[发明专利]受信服务交互

权利要求书

1.一种用于电子设备的控制器，包括：

逻辑，被配置成用于：

从在所述电子设备的不受信执行复合体上执行的应用接收对与远程服务的安全通信会话的请求；

验证从所述远程服务接收的安全凭证；

在所述安全控制器和所述远程服务之间建立安全通信连接；

建立安全用户接口；

通过所述安全用户接口从用户收集一个或多个认证凭证；

将所述一个或多个认证凭证转发到所述远程服务；以及

与所述远程服务进行安全通信会话。

2.如权利要求1所述的安全控制器，其特征在于，所述逻辑被进一步配置成用于：

从所述远程服务接收安全证书；以及

验证所述安全证书。

3.如权利要求1所述的控制器，其特征在于，所述逻辑被进一步配置成用于：

从所述远程服务接收证明挑战；

从用户接收对所述证明挑战的响应；以及

通过所述安全通信连接将所述响应转发到所述远程服务。

4.如权利要求1所述的控制器，其特征在于，所述逻辑被进一步配置成用于：

在耦合到所述控制器的显示设备的区域上定义对话框；

锁定所述对话框，从而使得在所述对话框中进行的输入/输出操作仅对所述控制器可见；

从所述输入机制接收用户输入；以及

通过所述安全通信连接将所述用户输入转发到所述远程服务。

5.如权利要求1所述的控制器，其特征在于：

对来自所述用户的受信输入的所述请求是从在耦合到所述安全控制器的处理器上执行的应用接收的；以及

所述请求包括唯一地标识所述应用和所述请求的标识符。

6.如权利要求5所述的控制器，其特征在于，所述逻辑被进一步配置成用于：

在所述安全控制器和在耦合到所述安全控制器的所述处理器上执行的所述应用之间建立安全通道；以及

通过所述安全通道将所述用户输入从所述安全控制器传递到所述应用。

7.如权利要求6所述的控制器，其特征在于，用于在所述安全控制器和在耦合到所述安全控制器的所述处理器上执行的所述应用之间建立安全通道的所述逻辑包括用于通过所述应用验证所述标识符和所述请求的逻辑。

8.一种电子设备，包括：

显示器；

用于实现不受信计算环境的处理器，；以及

控制器，包括：

逻辑，被配置成用于：

从在所述电子设备的不受信执行复合体上执行的应用接收对与远程服务的安全通信会话的请求；

验证从所述远程服务接收的安全凭证；

在所述安全控制器和所述远程服务之间建立安全通信连接；

建立安全用户接口；

通过所述安全用户接口从用户收集一个或多个认证凭证；

将所述一个或多个认证凭证转发到所述远程服务；以及

与所述远程服务进行安全通信会话。

9.如权利要求8所述的电子设备，其特征在于，所述逻辑被进一步配置成用于：

从所述远程服务接收安全证书；以及

验证所述安全证书。

10.如权利要求8所述的电子设备，其特征在于，所述逻辑被进一步配置成用于：

从所述远程服务接收证明挑战；

从用户接收对所述证明挑战的响应；以及

通过所述安全通信连接将所述响应转发到所述远程服务。

11.如权利要求8所述的电子设备，其特征在于，所述逻辑被进一步配置成用于：

在耦合到所述安全控制器的显示设备的区域上定义对话框；

锁定所述对话框，从而使得在所述对话框中进行的输入/输出操作仅对所述控制器可见；

从所述输入机制接收用户输入；以及

通过所述安全通信连接将所述用户输入转发到所述远程服务。

12.如权利要求8所述的电子设备，其特征在于：

对来自所述用户的受信输入的所述请求是从在耦合到所述安全控制器的处理器上执行的应用接收的；以及

所述请求包括唯一地标识所述应用和所述请求的标识符。