[发明专利]一种安全指示信息的配置方法及设备

权利要求书

1.一种安全指示信息的配置方法，其特征在于，包括：

终端检测所述终端是否针对可信用户界面TUI设置有通用安全指示信息；所述通用安全指示信息为在可信系统或某一可信应用调用TUI界面时呈现在TUI上指示TUI的安全指示信息；

当检测到所述终端未针对TUI设置有通用安全指示信息时，所述终端检测所述终端的运行状态；

当检测到所述终端的运行状态为安全状态时，所述终端通过第一信息展示界面在显示屏上呈现第一输入接口；

所述终端通过所述第一输入接口接收用户输入的通用安全指示信息，并将所述通用安全指示信息保存至终端的可信执行环境TEE中。

2.如权利要求1所述的方法，其特征在于，当检测到所述终端针对TUI设置有通用安全指示信息时，所述方法进一步包括：

所述终端启动后检测到所述TEE中存储的第一可信应用被安装时，通过所述第一信息展示界面在显示屏上呈现所述通用安全指示信息和第二输入接口；

所述终端通过所述第二输入接口接收输入的所述第一可信应用的个性化安全指示信息；

所述终端将所述第一可信应用的个性化安全指示信息保存至所述TEE中。

3.如权利要求1所述的方法，其特征在于，当检测到所述终端未针对TUI设置有通用安全指示信息时，所述终端检测所述终端的运行状态，包括：

所述终端在终端的可信操作系统启动过程中或可信操作系统启动完毕后富操作系统未启动时，检测所述终端是否针对TUI设置有通用安全指示信息，若检测到所述终端未针对TUI设置有通用安全指示信息，检测所述终端是否为首次启动，若是，则进一步检测所述终端是否已经完成个人化，若检测到所述终端已经完成个人化，则确定所述终端的运行状态为第一安全状态，所述安全状态包括所述第一安全状态。

4.如权利要求1所述的方法，其特征在于，当检测到所述终端未针对TUI设置有通用安全指示信息时，所述终端检测所述终端的运行状态，包括：

所述终端在终端的可信操作系统启动过程中或可信操作系统启动完毕后富操作系统未启动时，检测所述终端是否针对TUI设置有通用安全指示信息，若检测到所述终端未针对TUI设置有通用安全指示信息，则检测所述终端是否为首次启动，若是，则进一步检测所述终端是否已经完成个人化，若检测到所述终端未完成个人化，则确定所述终端的运行状态为第二安全状态，所述安全状态包括所述第二安全状态。

5.如权利要求1所述的方法，其特征在于，当检测到所述终端未针对TUI设置有通用安全指示信息时，所述终端检测所述终端的运行状态，包括：

所述终端在终端的可信操作系统启动过程中或可信操作系统启动完毕后富操作系统未启动时，检测所述终端是否针对TUI设置有通用安全指示信息，若检测到所述终端未针对TUI设置有通用安全指示信息，则检测所述终端是否为首次启动，若不是，则确定所述终端的运行状态为风险状态，通过所述第一信息展示界面在所述显示屏上呈现对终端进行系统重置或继续启动的提示信息。

6.如权利要求1所述的方法，其特征在于，当检测到所述终端未针对TUI设置有通用安全指示信息时，所述终端检测所述终端的运行状态，包括：

所述终端在终端的可信操作系统和富操作系统都启动完毕时，检测所述终端是否针对TUI设置有通用安全指示信息，若检测到所述终端未针对TUI设置有通用安全指示信息，则检测所述终端是否未安装来源非法的应用且未被获取到系统权限，若是，则进一步检测所述终端是否已经完成个人化，若检测到所述终端已经完成个人化，则确定所述终端的运行状态为第三安全状态，所述安全状态包括所述第三安全状态。