[发明专利]安全的信息处理方法以及信息处理装置

说明书

技术领域

本发明实施例涉及一种安全的信息处理方法以及与该方法对应的信息处 理装置。

背景技术

移动支付也称为手机支付，就是允许用户使用其移动终端(通常是手机)， 对所消费的商品或服务进行账务支付的一种服务方式。单位或个人通过移动 设备、互联网或者近距离传感直接或间接向银行金融机构发送支付指令产生 货币支付与资金转移行为，从而实现移动支付功能。移动支付将终端设备、 互联网、应用提供商以及金融机构相融合，为用户提供货币支付、缴费等金 融业务。

近几年，移动支付迅速发展，虽然相关规范也在持续更新，但远远跟不 上实际情况的需要。当前，在移动终端实现支付功能遇到的一个突出问题是， 当移动终端在做资金转账、银行卡绑定等操作时，如何保证输入支付密码的 安全问题。

发明内容

本发明实施例的目的在于提供一种安全的信息处理方法以及与该方法对 应的信息处理装置，以解决上述技术问题。

根据本发明的一个实施例，提供了一种安全的信息处理方法，应用于电 子设备，方法包括：根据在电子设备中安装的第一应用，建立与第一应用对 应的第二安全应用，其中第一应用属于第一执行环境，第二安全应用属于第 二执行环境；获取用户输入的关于第一应用的安全信息；通过第二安全应用 对安全信息进行处理；根据处理后的安全信息来确定是否允许第一应用与其 他设备进行交互。

根据本发明的另一个实施例，还提供了一种安全的信息处理装置，应用 于电子设备，装置包括：安全应用建立单元，用于根据在电子设备中安装的 第一应用，建立与第一应用对应的第二安全应用，其中第一应用属于第一执 行环境，第二安全应用属于第二执行环境；安全信息获取单元，用于获取用 户输入的关于第一应用的安全信息；处理单元，用于通过第二安全应用对安 全信息进行处理；确定单元，用于根据处理后的安全信息来确定是否允许第 一应用与其他设备进行交互。

本方案通过在可信执行环境中对普通应用程序增加安全应用，使得重要 数据以及该数据的传输路径得到安全保护，提高了移动支付系统的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例的描述中 所需要使用的附图作简单的介绍。下面描述中的附图仅仅是本发明的示例性 实施例。

图1示出了根据本发明第一个实施例的安全信息处理方法流程图；

图2示出了安全支付系统示范性框架图；

图3示出了根据本发明第二个实施例的安全信息处理装置示范性框图。

具体实施方式

在下文中，将参考附图详细描述本发明的优选实施例。注意，在本说明 书和附图中，具有基本上相同步骤和元素用相同的附图标记来表示，且对这 些步骤和元素的重复解释将被省略。

在本发明的以下实施例中，电子设备指的是能够与其他设备通信的设备。 电子设备的具体形式包括但不限于移动电话、个人计算机、个人数字助手、 便携式计算机等。

图1描述了根据本发明的一个实施例的安全的信息处理方法100的流程 图。图2是根据本发明第一个实施例的安全支付系统示范性框架图。下面将 参照图1，图2来描述本发明第一个实施例的安全的信息处理方法。信息处 理方法100可以应用于上述电子设备，该电子设备可以被配置来对信息进行 处理。

参见图1，在步骤S101中，根据在电子设备中安装的第一应用，建立与 第一应用对应的第二安全应用，其中第一应用在第一执行环境下运行，第二 安全应用在第二执行环境下运行。在本发明实施例中，第一执行环境可以是 移动终端中使用的操作系统，具有强大处理能力和多媒体功能，例如Android、 IOS等。第二执行环境是具有安全处理能力和提供安全外设操作的可信执行 环境，例如，可信执行环境TEE(TrustedExecutionEnvironment)。第二 执行环境在同一个电子设备上与上述第一执行环境相互隔离、独立运行。