公开(公告)号：CN104346572B

公开(公告)日：2017-11-14

申请号：CN201310317084.7

申请日：2013-07-25

Applicant: 中国科学院信息工程研究所

Inventor： 于爱民 ,  陈路 ,  杨文思

IPC: G06F21/57

Abstract: 本发明公开了一种通用的外置式智能终端安全运行环境构建方法。本方法为：1）应用发布方为目标应用建立一包括ramdisk文件和内核镜像的应用安全策略包；在该Android系统设置一系统安全控制模块后对系统进行编译生成所述内核镜像；系统安全控制模块包括一安全策略文件；2）设置一可信执行模块TEM，发送命令信息给该智能终端，使其从该TEM端下载该应用安全策略包，并在该智能终端上启动系统；3）系统安全控制模块监控系统运行过程中映射入内存的所有文件，检查其是否属于安全策略文件中的文件，如果是则该系统安全控制模块对本次映射操作予以放行，否则拒绝本次映射操作。本方法无需对智能终端原有软硬件进行更改，易于推行。

公开(公告)号：CN104346572A

公开(公告)日：2015-02-11

申请号：CN201310317084.7

申请日：2013-07-25

Applicant: 中国科学院信息工程研究所

Inventor： 于爱民 ,  陈路 ,  杨文思

IPC: G06F21/57

CPC classification number: G06F21/57 ,  G06F21/575

Abstract: 本发明公开了一种通用的外置式智能终端安全运行环境构建方法。本方法为：1）应用发布方为目标应用建立一包括ramdisk文件和内核镜像的应用安全策略包；在该Android系统设置一系统安全控制模块后对系统进行编译生成所述内核镜像；系统安全控制模块包括一安全策略文件；2）设置一可信执行模块TEM，发送命令信息给该智能终端，使其从该TEM端下载该应用安全策略包，并在该智能终端上启动系统；3）系统安全控制模块监控系统运行过程中映射入内存的所有文件，检查其是否属于安全策略文件中的文件，如果是则该系统安全控制模块对本次映射操作予以放行，否则拒绝本次映射操作。本方法无需对智能终端原有软硬件进行更改，易于推行。