公开(公告)号：CN113141612B

公开(公告)日：2022-09-16

申请号：CN202110411848.3

申请日：2021-04-16

Applicant: 中国科学院信息工程研究所

Inventor： 徐震 ,  王利明 ,  李宏佳 ,  汪丹 ,  宋晨 ,  蒋婧然

IPC: H04W12/122 ,  H04W12/30

Abstract: 本发明提出一种移动终端高可信管控系统及方法，包括：高安全终端在可信隔离环境TIE中部署管控验证代理，管控验证代理包括签名/验签模块以及外设状态读取模块，外设状态读取模块能够不受主系统干扰地调用高可信Hypervisor读取被管控对象/终端外设状态值；在高可信Hypervisor中，包括有主系统内核修复模块和外设状态监测模块，所述外设状态监测模块基于Hypervisor的不可绕过性，为管控验证代理读取真实的被管控对象/终端外设状态值提供可信的接口；所述管控后台中部署有管控实施验证模块。

公开(公告)号：CN113141612A

公开(公告)日：2021-07-20

申请号：CN202110411848.3

申请日：2021-04-16

Applicant: 中国科学院信息工程研究所

Inventor： 徐震 ,  王利明 ,  李宏佳 ,  汪丹 ,  宋晨 ,  蒋婧然

IPC: H04W12/122 ,  H04W12/30

Abstract: 本发明提出一种移动终端高可信管控系统及方法，包括：高安全终端在可信隔离环境TIE中部署管控验证代理，管控验证代理包括签名/验签模块以及外设状态读取模块，外设状态读取模块能够不受主系统干扰地调用高可信Hypervisor读取被管控对象/终端外设状态值；在高可信Hypervisor中，包括有主系统内核修复模块和外设状态监测模块，所述外设状态监测模块基于Hypervisor的不可绕过性，为管控验证代理读取真实的被管控对象/终端外设状态值提供可信的接口；所述管控后台中部署有管控实施验证模块。