[发明专利]一种数据传输方法和装置

说明书

本申请公开了一种数据传输方法和装置，该方法应用于一种终端设备，所述终端设备包括操作系统运行区域和安全运行区域，所述方法包括：操作系统运行区域中的第一检测模块当接收到一次性事务ID时，在所述终端设备的显示界面弹出会话窗，指示用户对终端设备执行竖直、放平、晃动或双击操作的第一操作；第一检测模块向所述安全运行区域中的第二检测模块发送第一信号，并启动第二检测模块的检测功能，响应于所述用户的第一操作，获取用户执行第一操作所产生的第一数据；当所述第一数据满足预设条件时，通过第一检测模块发送所述第一数据给风险控制服务器。本方法，仅通过对手机的简单第一操作即可完成验证，极大地降低了用户心智负担。

技术领域

本申请涉及通信领域，尤其是涉及一种数据传输方法和装置。

背景技术

万维网(World Wide Web，WEB)互联网的繁荣催生了大量的自动化攻击软件的诞生。在互联网灰色产业利益的驱使之下，互联网自动化攻击行为不仅消耗了大量的计算资源、通讯资源和营销资源，还肆意地盗取和泄露普通用户个人敏感信息。比如用户在使用帐号密码登录，或申请短信验证码，发送邮件或参与营销抢购等活动的场景下，都需要防止自动化机器人的恶意攻击和竞争，通常的做法是使用人机验证技术，比如采用基于图像、语音识别的验证码来阻止网络攻击。

其中，具有代表性的验证码有谷歌的九宫格验证码。其主要的思路是使用机器难以识别、但是用户可以识别的图片或者语音片段，展示或者播放给用户进行审视，引导用户对图像的内容进行理解和识别，并在界面上进行作答，从而来完成验证。以图片验证码为例，给出的九宫格的验证码，即要求用户在九张图片中，找出其他含有汽车的街景照片，且需要回答正确才能通过验证。

虽然，这种验证方式能够有效防止攻击者模拟用户在终端上的操作，提高网络系统安全性，但是需要用户来识别图片、文字、或语音验证码等信息，会非常耗费心智，对于普通用户并不友好，对于视力较弱或者听觉较弱的人士作答则更加艰难，从互联网上众多帖子下的留言和抱怨评论可以看出，用户对此类人机验证方式的不满意和无奈。

发明内容

本申请实施例提供了一种数据传输方法和装置，主要用于解决在移动终端设备上的人机验证问题，能够大幅度降低用户验证的心智负担。具体地，本申请公开了以下技术方案：

第一方面，本申请提供了一种数据传输方法，该方法可应用于一种终端设备，所述终端设备包括操作系统运行区域和安全运行区域，所述操作系统运行区域与所述安全运行区域相隔离，所述操作系统运行区域中包括第一检测模块，所述安全运行区域中包括第二检测模块，所述方法包括：

所述第一检测模块当接收到风险控制服务器发送的一次性事务ID时，在所述终端设备的显示界面弹出会话窗，并且，向所述第二检测模块发送第一信号，所述第一信号用于启动所述第二检测模块的检测功能；所述会话窗用于指示用户对所述终端设备执行第一操作，所述第一操作包括对所述终端设备执行竖直、放平、晃动或双击操作；

所述第二检测模块启动所述检测功能，响应于所述用户的第一操作，获取用户执行所述第一操作所产生的第一数据；以及检测当所述第一数据满足预设条件时，向所述第一检测模块发送所述第一数据。

所述第一检测模块接收所述第一数据，并向所述风险控制服务器发送所述第一数据。

可选的，所述安全运行区域为可信执行环境TEE OS。

可选的，所述第一检测模块为检测CA，所述第二检测模块为检测TA。

本实施例提供的方法，将风险控制系统与安全运行区域TEE相结合，利用运行在安全运行区域中的第二检测模块的功能，获取用户对终端设备执行的竖直、放平、晃动、双击等操作，即可完成对用户操作的验证，避免了用户在线对复杂的验证码，比如九宫格进行识别、挑选等，本方法极大地降低了用户心智负担，仅通过对手机的简单操作即可完成验证。

结合第一方面，在第一方面的一种可能的实现方式中，所述方法还包括：