简介： 本申请公开了一种SELinux策略库更新的方法及装置，涉及安全技术领域。该方法解决了REE装置中SELinux策略库被攻击篡改后，引起的SELinux策略防护失效的问题。该方法应用于终端设备，该终端设备包括REE装置和TEE装置，TEE装置和REE装置通过硬件隔离，TEE装置预置有第一SELinux策略库。该方法由TEE装置执行，该方法包括：接收REE装置发送的校验值。基于校验值，检验第二SELinux策略库与第一SELinux策略库是否相同。若第二SELinux策略库与第一SELinux策略库不同，向REE装置发送第一SELinux策略库。