申请/专利权人：中国人民解放军国防科技大学

申请日：2020-07-21

公开（公告）日：2024-03-26

公开（公告）号：CN111859395B

主分类号：G06F21/57

分类号：G06F21/57;G06F9/54

优先权：

专利状态码：有效-授权

法律状态：2024.03.26#授权;2020.11.17#实质审查的生效;2020.10.30#公开

摘要：本发明公开了一种具备TEE扩展的计算平台上的通信优化方法及系统，本发明包括为普通应用程序CA、安全应用程序TA分配共享内存；普通应用程序CA调用安全应用程序TA并通过共享内存传递数据；在TEE系统中采用执行方式一、执行方式二两者之一执行安全应用程序TA；销毁为普通应用程序CA、安全应用程序TA分配的共享内存。执行方式一、执行方式二，提供两种TEE调用接口，分别通过选择屏蔽和不屏蔽来自REE中断请求，实现两种切换方式，能够满足可信执行环境的各项功能，根据实际需要，在程序执行过程中，综合考虑提升通信效率，解决通信安全性和多样性通信需求，还解决了REE应用程序“饿死”和共享内存分配不合理等问题。

主权项：1.一种具备TEE扩展的计算平台上的通信优化方法，其特征在于实施步骤包括：1）为普通应用程序CA、安全应用程序TA分配共享内存；2）普通应用程序CA调用安全应用程序TA并通过共享内存传递数据；3）在TEE系统中采用执行方式一、执行方式二两者之一执行安全应用程序TA；执行方式一：CPU在调用安全应用程序TA整个过程中，屏蔽来自REE的中断请求，CPU直至运行完安全应用程序TA后，切换至REE系统返回执行用户态下的普通应用程序CA，普通应用程序CA从共享内存中读取安全应用程序TA返回的执行结果；执行方式二：CPU在进入TEE系统并加载安全应用程序TA线程之前屏蔽来自REE中断请求，在开始执行安全应用程序TA后打开来自REE系统的中断请求；对于来自REE系统的中断请求，CPU暂停执行安全应用程序TA，将运行该安全应用程序TA的线程状态和TEE系统状态进行保存，切换到REE系统执行中断请求的响应，且在执行完毕后，重新恢复TEE系统状态、加载刚保存的安全应用程序TA线程继续运行安全应用程序TA，待所有安全应用程序TA执行完毕后，切换至REE系统返回执行用户态下的普通应用程序CA，普通应用程序CA从共享内存中读取安全应用程序TA返回的执行结果；4）销毁为普通应用程序CA、安全应用程序TA分配的共享内存。

全文数据：

权利要求：

百度查询： 中国人民解放军国防科技大学 具备TEE扩展的计算平台上的通信优化方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD