用于提供全球平台兼容可信执行环境的系统和方法

摘要

一种提供全球平台(GP)兼容可信执行环境(TEE)的方法，所述方法以主处理器执行存储在存储器设备中的应用开始。应用包括客户端应用(CA)和可信应用(TA)。执行所述应用包括在客户端进程中运行CA并且在TEE主机进程中运行TA。客户端进程与TEE主机进程分开。使用TEE主机进程，从客户端进程中接收用于开启会话的请求，所述请求包括所述TA的标识符。使用包括在TEE主机进程中的GP可信服务飞地，使用所述GP可信服务飞地在所述TEE主机进程中确定和加载与所述标识符相关联的TA飞地，以便建立所述会话。使用TEE主机进程，从客户端进程中接收将在TA飞地中调用的命令以及命令需要的参数集。使用GP内部API，执行与标识符相关联的TA飞地中的命令。还描述了其它实施例。