保护可信应用与普通应用的交互完整性和保密性的方法

摘要

本发明涉及一种保护可信应用与普通应用的交互完整性和保密性的方法，包括：用虚拟化技术在富执行环境的内核与应用之间建立内存隔离；利用虚拟机监控器及硬件虚拟化支持实现在不修改内核与应用代码的情况下透明地处理系统调用、中断、内存页换入换出的操作；以及建立与原有系统兼容的、脱离内核驱动支持的可信应用和普通应用交互库。与现有技术相比，本发明具有支持硬件多线程、不需要修改富执行环境内核、能够为普通应用提供更完整保护等优点。