[发明专利]一种交互方法及装置

说明书

一种交互方法及装置，该方法应用于设置在终端中的SE，接收来自CA的业务请求，CA为安装在终端上且运行在REE中的应用；确定要使用的TUI标识；向TEE发送携带有TUI标识的TUI调用指令，TUI调用指令用于指示TEE获取存储的TUI标识对应的TUI模板或TUI功能模块，根据TUI模板或TUI功能模块绘制画面，并调用TUI显示绘制的画面；接收来自TEE的响应信息，响应信息为用户针对显示的画面通过TUI输入的信息或TEE根据用户与TUI显示的画面的交互生成的信息；根据响应信息执行对应的业务流程。本发明实施例，可以降低业务开发难度。

技术领域

本发明实施例涉及计算机技术领域，具体涉及一种交互方法及装置。

背景技术

可信用户界面(Trusted User Interface，TUI)是可信执行环境(TrustedExecution Environment，TEE)操作系统(Operating Systems，OS)提供的一项安全功能，能够为在TEE中运行的各可信应用(Trusted Application，TA)提供可信的与用安全交互的界面，保证TA与用户交互的敏感数据免受其他应用或恶意软件的攻击。进而显著提升业务的安全性。安全单元(Secure Element，SE)是具有独立的处理器和防硬件攻击能力的硬件单元，能够为在其中运行的应用程序(Applet)提供安全的运行环境，并且能够保证存储在其中的资产的安全性和机密性，因此一些对安全性要求较高的应用，比如支付应用、公交应用、U盾等都选择部署在SE中。但SE不具备与用户交互的能力，为了解决上述问题，业界提出了TEE+SE安全架构，即TEE提供TUI能力，所有安全、密码学相关的运算在SE内进行，由于TEE中的TUI只开放给TEE中的TA，因此，当SE中某个应用程序在某些敏感业务场景下需要与用户进行交互时，需要业务方在TEE内安装一个专门的TA以实现对应的TUI功能并调整业务的运行时序。上述方法中，针对不同的业务可能需要开发不同的TA，以致增加了业务的开发难度。

发明内容

本发明实施例公开了一种交互方法及装置，用于降低业务开发难度。

第一方面公开一种交互方法，该方法应用于设置在终端中的SE，接收来自客户端应用(Client Application，CA)的业务请求，确定要使用的TUI标识，向TEE发送携带有TUI标识的TUI调用指令，TUI调用指令可以指示TEE获取存储的TUI标识对应的TUI模板或TUI功能模块，根据获取的TUI模板或TUI功能模块绘制画面，并调用TUI显示绘制的画面，接收来自TEE的响应信息，根据响应信息执行对应的业务流程。可见，在具备TEE+SE安全架构的终端上，SE内的应用可以使用通过TUI模板或TUI功能模块开放的TEE中的TUI能力，不需要为不同的业务开发不同的TA，因此，可以降低业务开发难度。其中，CA为安装在终端上且运行在普通执行环境(Rich Execution Environment，REE)中的应用，响应信息为用户针对显示的画面通过TUI输入的信息或TEE根据用户与TUI显示的画面的交互生成的信息。

在一个实施例中，TUI调用指令还携带有TUI标识对应的TUI模板或TUI功能模块所需参数，TUI调用指令可以指示TEE根据获取的TUI模板或TUI功能模块以及该参数绘制画面，以便能够绘制完整的画面。

在一个实施例中，在TUI标识对应TUI模板的情况下，可以先判断TEE存储的TUI标识对应的TUI模板是否与应用存在绑定关系，在判断出TEE存储的TUI标识对应的TUI模板与应用存在绑定关系的情况下，才向TEE发送携带有TUI标识的TUI调用指令，可以保证在TEE中存储有TUI标识对应的TUI模板且该TUI模板可以被业务应用使用的情况下，才向TEE发送携带有TUI标识的TUI调用指令，从而可以减少不必要的处理过程。其中，该应用为接收业务请求的应用。