一种适用于可信执行环境中的安全虚拟化方法

摘要

本发明公开了一种适用于可信执行环境中的安全虚拟化方法，包括:S1 通过Micro Hypervisor建立至少一个虚拟机；S2 配置至少一个可信执行环境TEE，所述TEE以第一模式访问虚拟机，实现资源调用，其中，在所述第一模式下，所述虚拟机确定所述可信执行环境具有访问权限后，将允许所述可信执行环境对所述资源进行访问；S3 配置至少一个可信应用程序TA，所述TA运行在所述TEE中。本发明的有益效果：通过基于可信虚拟化技术、通过Micro Hypervisor建立一个虚拟机，在此虚拟机上运行GP TEE以及相应TA。因为TEE、TA都在各自的虚拟机上运行，实现了完全的隔离，大大提高了安全性。