一种适用于可信执行环境中的安全虚拟化系统

摘要

本发明公开了一种适用于可信执行环境中的安全虚拟化系统，包括至少一个虚拟机、至少一个可信应用程序以及至少一个可信执行环境，所述虚拟机通过Micro Hypervisor建立，所述虚拟机上运行有可信执行环境TEE；所述可信应用程序TA运行在所述虚拟机的可执行环境TEE中；所述可信执行环境TEE被配置为以第一模式访问虚拟机，实现资源的调用；在所述第一模式下，所述虚拟机确定所述可信执行环境具有访问权限后，将允许所述可信执行环境对所述资源进行访问。有益效果：基于可信虚拟化技术、通过Micro Hypervisor建立一个虚拟机，在此虚拟机上运行GP TEE以及相应TA。因为TEE、TA都在各自的虚拟机上运行，实现了完全的隔离，大大提高了安全性。