提高安全模组存储容量及运行安全性的方法、装置及设备

摘要

本申请涉及一种提高安全模组存储容量及运行安全性的方法、装置及设备，涉及物联网安全技术领域，由于在安全模组的存储空间中分区存储自定义的启动装载程序、非核心应用程序，在安全芯片中存储加密后的安全应用核心程序，不仅提高了安全模组的存储容量，还降低了安全模组存储空间的硬件成本；通过自定义的启动装载程序对非核心应用程序中的签名合法性进行验证，并在启动非核心应用程序之后，加载安全应用核心程序的入口地址至随机访问存储器中进行解密并执行安全应用核心程序，不仅通过安全芯片实现了分散加载，还利用安全芯片具有的高对抗物理攻击特性，将加密后的数据与代码保存在安全芯片中，有效提高了操作系统内核与安全应用程序的安全性。