向有高保证执行环境的系统的可信代理提供安全输入/输出

摘要

揭示了为用户输出和输入提供安全性的技术，其中，第一、主机操作系统连同第二、高保证操作系统(网络点)一起使用，其中，第一系统为第二系统至少提供某些基础结构。可信UI引擎具有一可信输入管理器和一可信输出管理器。可信输入管理器控制对可信输入的访问，在适当时向主机操作系统分发加密的输入，或向运行在网络点中的适当的进程提供。可信输出管理器管理向显示屏的输出，并允许网络点中的可信代理示出数据用于显示，而不需要知道输出设备相关细节。

主权项

1.一种向包括安全执行环境和第二执行环境的系统上的所述安全执行环境提供安全用户接口的方法，其特征在于，所述方法包括：接受来自用户输入设备的用户输入；确定所述用户输入是否供所述安全执行环境使用；如果所述用户输入不是供所述安全执行环境使用，则将所述用户输入传输到所述第二执行环境。