摘要

本发明提供了一种系统数据安全增强方法,该方法包括:将不可信内核与应用分别运行于内核寻址区和安全寻址区,所述安全寻址区位于受可信平台保护的安全环境中。本发明提出了一种系统数据安全增强方法,与不可信操作系统完全隔离,避免了频繁低效的加密解密,并为应用提供了全面的保护。