在支持受保护执行环境的处理器上执行可信应用的方法和设备

摘要

本文公开了用于执行应用的方法、设备和装置，包括在计算机存储介质上存储的计算机程序。所述方法之一包括：在处理器的第一物理处理单元中建立飞地；记录由第一应用声明的第一信任声明，该第一信任声明声明第一应用是否信任任何要在第一物理处理单元上与第一应用一起执行的应用；将第一应用分配给第一物理处理单元上承载的第一逻辑处理单元；提供飞地进入指令集，供第一逻辑处理单元执行，以使第一逻辑处理单元在满足预定义进入条件时进入该飞地；以及提供飞地退出指令集，供第一逻辑处理单元执行，以使第一逻辑处理单元在满足预定义退出条件时退出该飞地。