一种安全芯片、移动终端和实现移动终端系统安全的方法

摘要

本发明提供了一种安全芯片包括：存储单元，用于存储验证公钥；判断单元，用于根据验证公钥验证应用程序是否具有正确的私钥签名。该安全芯片应用于应用处理器为具有TrustZone架构的移动终端中，应用处理器的工作模式包括正常模式和安全模式，安全芯片连接应用处理器；当应用处理器从正常模式向安全模式切换时，判断单元判断应用程序是否具有正确的私钥签名，从而确定发起切换请求的程序是否可信；可信时，应用处理器从正常模式向安全模式切换，当不可信时，应用处理器不执行正常模式向安全模式切换，能够有效避免恶意应用程序访问可信执行环境中的可信应用。本发明还提供了对应的移动终端和实现移动终端系统安全的方法。

主权项

一种安全芯片，其特征在于，包括：存储单元（1），用于存储验证公钥；判断单元（2），用于根据所述验证公钥验证应用程序是否具有正确的私钥签名。