[发明专利]一种信息安全处理方法和信息安全处理装置

说明书

技术领域

本发明涉及一种信息安全处理方法及与该方法对应的信息安全处理装置。

背景技术

身份认证是指在计算机或计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，防止攻击者假冒合法用户的行为。目前，用户身份认证技术广泛用于各种电子设备，例如，在进入操作系统时需要输入指纹来验证用户身份，在使用终端支付时，需要输入支付密码。

然而，目前，在使用终端设备进行身份认证时，一般都是在普通的运行环境中进行，用户的身份信息仍然容易被黑客攻击，例如，密码被窃取，使用指模替换真手等。如何保证输入信息的安全问题，是身份认证技术目前需要迫切解决的问题。

发明内容

本发明实施例的目的在于提供一种应用于电子设备的信息安全处理方法以及信息安全处理装置，以解决上述技术问题。

根据本发明的另一个实施例，提供了一种信息安全处理方法，应用于电子设备，其中，电子设备配置有第一执行环境和第二执行环境，第二执行环境的安全性高于第一执行环境的安全性，方法包括：获取安全机制指示参数；根据安全机制指示参数在第一安全机制和第二安全机制中选择一种安全机制；当选择第一安全机制时，利用第一执行环境对信息进行处理；当选择第二安全机制时，利用第一执行环境调用第二执行环境对信息进行处理。

根据本发明的一个实施例，提供了一种信息安全处理装置，应用于电子设备，其中，电子设备配置有第一执行环境和第二执行环境，第二执行环境的安全性高于第一执行环境的安全性，装置包括：指示参数获取单元，用于获取安全机制指示参数；选择单元，用于根据安全机制指示参数在第一安全机制和第二安全机制中选择一种安全机制；第一处理单元，用于当选择第一安全机制时，利用第一执行环境对信息进行处理；第二处理单元，用于当选择第二安全机制时，利用第一执行环境调用第二执行环境对信息进行处理。

通过上述本发明实施例提供的方案，对于安全性要求相对不高的应用程序，提高了其运行速度，对于安全性较高的应用，保证了其信息处理的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例的描述中所需要使用的附图作简单的介绍。下面描述中的附图仅仅是本发明的示例性实施例。

图1是根据本发明第一个实施例的信息安全处理方法的流程图；

图2是根据本发明第二个实施例的信息安全处理装置的示范性框架图；

图3是第一安全机制示范性架构图；

图4是第二安全机制示范性架构图。

具体实施方式

在下文中，将参考附图详细描述本发明的优选实施例。注意，在本说明书和附图中，具有基本上相同步骤和元素用相同的附图标记来表示，且对这些步骤和元素的重复解释将被省略。

在本发明的以下实施例中，电子设备指的是能够与其他设备通信的设备。电子设备的具体形式包括但不限于移动电话、个人计算机、数码相机、个人数字助手、便携式计算机、游戏机等。电子设备配置有第一执行环境和第二执行环境，第一执行环境可以是移动终端中使用的操作系统(例如Android、IOS等，具有强大处理能力和多媒体功能)或操作系统的一部分，实现操作系统的一部分功能。第一执行环境例如可以是普通执行环境，即REE(RichExecutionEnvironment)；第二执行环境是具有安全处理能力和提供安全外设操作的可信执行环境，例如，可信执行环境TEE(TrustedExecutionEnvironment可信执行环境)。第二执行环境在同一个电子设备上与上述第一执行环境相互隔离、独立运行。另外，第二执行环境可以是一个可信操作系统，该操作系统的唯一功能就是运行提供可信执行环境，因此第二执行环境的安全性高于第一执行环境的安全性。

图1描述了根据本发明的一个实施例的信息安全处理方法100的流程图。图3是第一安全机制示范性架构图；图4是第二安全机制示范性架构图。下面将参照图1、3、4来描述本发明的一个实施例的信息安全处理方法。信息安全处理方法100可以应用于上述电子设备，该电子设备可以被配置来对信息进行安全的处理。