一种动态配置可信应用程序访问控制的装置和方法

摘要

一种处理器，用于提供REE和TEE，其中，所述TEE中的存储器受到保护，以免受在REE中执行的应用程序访问或修改。所述处理器将客户端应用程序安装在所述REE中，并验证使用服务提供商私钥生成的签名。所述处理器确定所述客户端应用程序需要来自TA的服务，联系外部实体，并接收服务提供商公钥以及用于安装所述TA的数据。所述密钥和所述数据安全地传输到所述TEE。所述处理器在所述TEE中配置安全域，在所述安全域中安装所述TA，并将所述TA与所述安全域相关联，其中，所述安全域也与所述服务提供商公钥相关联。所述处理器在所述安全域内配置访问控制列表，其中，对所述TA的访问由所述访问控制列表控制。