数据对象共享的安全芯片及数据对象共享方法

著录项目

摘要

本申请涉及一种数据对象共享的安全芯片及数据对象共享方法。所述安全芯片具有硬件隔离的可信执行环境，包括：存储模块，存储至少一个数据对象以及与各数据对象对应的访问控制策略；本地访问控制模块，用于接收本地设备对目标数据对象的访问请求，在可信执行环境内根据本地访问策略对访问请求进行校验，校验通过后对目标数据对象执行读写操作；外围访问控制模块，用于接收外围实体对目标数据对象的访问请求，在可信执行环境内对访问请求进行数字信封解封及解密，并根据外围访问策略进行校验，校验通过后对目标数据对象执行读写操作。采用本芯片能够在芯片内部完成对数据对象的访问，使核心业务数据在存储和访问全周期内始终处于硬件隔离保护之下。

附图

附图 1