应用访问方法、芯片、电子设备及存储介质技术

本申请提供一种应用访问方法、芯片、电子设备及存储介质，该方法包括：当富执行环境REE中的客户应用程序CA或可信执行环境TEE中的客户端可信应用程序TA对所述TEE中的服务端TA进行访问时，通过所述TEE中的TA代理对所述服务端TA进行访问，所述TA代理为代理服务程序，所述TA代理用于对一个或多个服务端TA进行访问。本申请提供的方法，有助于解决对可信执行环境中的可信应用的访问问题。中的可信应用的访问问题。中的可信应用的访问问题。

【技术实现步骤摘要】
应用访问方法、芯片、电子设备及存储介质


[0001]本申请设计计算机软件架构领域，尤其涉及一种应用访问方法、芯片、电子设备及存储介质。

技术介绍

[0002]GP应用程序接口(Global Platform Application Programming Interface，GP API)是GP组织为安全应用开发制定的标准应用程序接口。按照API的使用对象和执行环境的不同，可以分为两大类，一类是运行在富执行环境(Rich Execution Environment，REE)中的API接口，例如，可信执行环境客户端应用程序接口(Trusted Execution Environment Client API，TEE Client API)，另一类是运行在TEE中的可信应用(Trusted Application，TA)开发需要的API，例如，可信执行环境核间API(TEE Internal Core API)。其中，使用对象可以包括上述TA和客户应用(Client Application，CA)。
[0003]目前的GP API的软件架构本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种应用访问方法，其特征在于，所述方法包括：当富执行环境REE中的客户应用程序CA或可信执行环境TEE中的客户端可信应用程序TA对所述TEE中的服务端TA进行访问时，通过所述TEE中的TA代理对所述服务端TA进行访问，所述TA代理为代理服务程序，所述TA代理用于对一个或多个服务端TA进行访问。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：若所述CA对所述服务端TA进行访问，所述CA与所述TA代理建立第一进程间通信IPC连接，所述服务端TA与所述TA代理建立第二IPC连接；或者，若所述客户端TA对所述服务端TA进行访问，所述客户端TA与所述TA代理建立第三IPC连接，所述服务端TA与所述TA代理建立第四IPC连接。3.根据权利要求2所述的方法，其特征在于，所述方法还包括：若所述CA对所述服务端TA进行访问，所述CA与所述服务端TA之间通过所述第一IPC连接及所述第二IPC连接建立会话；或者，若所述客户端TA对所述服务端TA进行访问，所述客户端TA与所述服务端TA之间通过所述第三IPC连接及所述第四IPC连接建立会话。4.根据权利要求3所述的方法，其特征在于，所述方法还包括：若所述CA对所述服务端TA进行访问，所述TA代理建立会话上下文，所述会话上下文关联所述CA与所述服务端TA；或者，若所述客户端TA对所述服务端TA进行访问，所述TA代理建立会话上下文，所述会话上下文关联所述客户端TA与所述服务端TA。5.根据权利要求4所述的方法，其特征在于，所述方法还包括：所述TA代理监测第一IPC端口和/或第二IPC端口，所述第一IPC端口为所述服务端TA与所述TA代理之间的端口，所述第二IPC端口为所述TA代理与所述客户端TA或所述CA之间的端口；若所述TA代理监测到所述第一IPC端口的异常，对所述第一IPC端口对应的会话进行处理；和/或，...

【专利技术属性】
技术研发人员：曲洪丽，孙爱军，
申请(专利权)人：展讯通信天津有限公司，
类型：发明
国别省市：