可信执行环境的动态配置

摘要

提供了用于动态的可信执行环境(TEE)硬件配置的系统和方法。接收包括密钥更新信息的密钥更新消息，并且验证针对移动计算装置的TEE中所存储的密钥的该密钥更新消息。所存储的密钥可以限定对移动计算装置的硬件资源的访问。可以基于该密钥更新信息来改变针对TEE中所存储的密钥的硬件配置。

主权项

一种移动计算装置，该移动计算装置包括：处理器；和存储器，该存储器耦接到所述处理器，并且包括在所述存储器中实现的计算机可读程序代码，当该计算机可读程序代码由所述处理器执行时使得所述处理器执行操作，所述操作包括：从另一个计算装置接收包括密钥更新信息的密钥更新消息；验证针对存储在所述移动计算装置的可信执行环境TEE中的密钥的所述密钥更新消息，其中，所存储的密钥定义配置，该配置由所述处理器使用以控制对所述移动计算装置的资源的访问；以及响应于肯定验证，基于所述密钥更新信息来改变针对所述TEE中所存储的密钥的所述配置，其中，针对所存储的密钥来改变对所述资源的所述访问。