向具有高保证执行环境的系统提供安全输入

摘要

揭示了为用户输入提供安全性的技术，其中，第一、主机操作系统连同第二、高保证操作系统一起使用，第一系统为第二系统至少提供某些基础结构。呈现了两种模式。在第一种模式中，用户数据被传递到主机操作系统。在第二种模式中，用户数据保留在第二操作系统中，由第二操作系统或运行在第二操作系统上的进程使用。模式之间的转移可依照诸如按键组合等担保用户行动来实现，或当用户执行指示运行在第二操作系统中的进程的编程激活的行动时实现。当由第一操作系统运行阴影图形元素以指示运行在第二操作系统中的进程的图形元素的位置时，该编程激活可由阴影图形元素的编程激活指示。

主权项

1.一种维护在包括安全执行环境和第二执行环境的系统上的所述安全执行环境的安全性的方法，其特征在于，它包括：从一可信输入设备接受用户输入；确定所述安全执行环境是否在标准输入模式中；以及如果所述安全执行环境在标准输入模式中，将所述用户输入的至少第一部分传输到所述第二执行环境。