权限设置方法、装置、电子设备及计算机可读存储介质

摘要文本

本申请实施例提供了一种权限设置方法、装置、电子设备及计算机可读存储介质，涉及虚拟机技术领域。该方法包括：构建相互隔离的第一虚拟执行域和第二虚拟执行域，第二虚拟执行域运行预设基带系统；在TEE中创建相互隔离的第一可信应用和第二可信应用；对第一虚拟执行域设置访问第一可信应用的权限，对第二虚拟执行域设置访问第二可信应用的权限。本申请实施例实现了将通信过程和解密过程相互分离、互不影响，即使第二虚拟执行域遭受攻击，可能泄露的也只是第二可信应用中的数据，而不会泄露第一可信应用中的密钥和其他机密信息，可以有效提高设备的安全性。