[发明专利]一种基于双隔离的安全显示系统及方法

摘要

本发明涉及一种基于双隔离的安全显示系统及方法，主要包括：位于可信执行环境中的安全监控模块和中断配置模块；位于隔离计算环境中的图形显示库和触摸屏驱动；位于普通计算环境中的安全代理模块和应用程序；本发明在TrustZone技术的基础上，利用TrustZone的隔离技术和内存水印技术，将不同的安全级别代码隔离在不同的地址空间，实现了安全执行环境和非安全执行环境的隔离和监控，在敏感场景下为用户提供可信的安全显示界面和交互功能，具有实用性、通用性，强安全性等优势。

主权项

1.一种基于双隔离的安全显示系统，其特征在于，包括：安全代理模块、安全监控模块、中断配置模块、图形显示库和触摸屏驱动模块；中断配置模块和安全监控模块位于可信执行环境中，由TrustZone进行保护，属于高安全级别；图形显示库和触摸屏驱动模块运行在隔离计算环境中，属于中安全级别；安全代理模块处于普通计算环境中，属于低安全级别；安全代理模块：接收来自普通计算环境中的应用程序的请求，进行检查和过滤，将合法的请求转发到安全监控模块；所述合法的请求为符合函数调用语法规范；安全监控模块：接受来自安全代理模块和隔离计算环境的请求，监控Android系统的状态，结合CPU的安全状态信息，调用中断配置模块的处理请求；中断配置模块：执行普通计算环境和隔离计算环境间的切换；从普通计算环境切换到隔离计算环境之前，先将CPU的状态信息、寄存器和内存映射信息保存到安全内存中，清除掉当前运行环境的CPU状态信息、寄存器和内存映射信息，然后再执行切换，当切换回普通计算环境时，将保存在安全内存中的状态信息还原；图形显示库：用于实现安全显示的功能，当实现了安全显示之后，请求安全代理模块，切换到普通计算环境；触摸屏驱动模块：用于实现安全显示中的安全交互的功能，当实现了安全显示之后，请求安全代理模块，切换到普通计算环境。