一种基于TrustZone的共享库安全隔离方法及系统

摘要

本发明提供一种基于TrustZone的共享库安全隔离系统，其特征在于，所述系统至少包括：沙盒环境构建器、库控制器和拦截器。沙盒环境构建器，在普通域中动态构建与Rich OS隔离的沙盒。拦截器，基于进程间堆栈检测的方式拦截相对应的系统调用信息和/或Android framework APIs。库控制器，基于拦截的所述系统调用信息和/或Android framework APIs进行分析，对所述沙盒中库函数的调用状态进行切换并设置库权限。本发明的通用性好，系统性能开销低，安全性高，在尽可能的不增加TrustZone中Secure World可信基的前提下，实现库的隔离，有效的降低被攻击的风险。