通过可信执行环境保护数据的设备和方法

摘要

本发明提供了一种计算设备，包括：可信执行环境，其可以访问存储有可删除根密钥的存储器，所述存储器无法由第二执行环境访问；可在所述可信执行环境中运行的至少一个处理器，在所述可信执行环境中操作时，所述至少一个处理器用于：基于来自所述第二执行环境的请求，对所述第二执行环境使用的加密密钥执行根密钥操作，以保护所述第二执行环境可访问的数据；在检测到安全事件之后，删除所述根密钥。