[发明专利]一种触屏方法及电子设备

说明书

本申请提供一种触屏方法及电子设备，涉及信息安全技术领域，在保证触屏信息的安全性同时，可以简化处理流程。电子设备在第一虚拟机中运行第一应用，显示第一应用的第一界面，第一应用不是可信应用TA。电子设备的第一驱动获取并处理第一触屏信息，向第一虚拟机上报处理后的第一触屏信息，第一触屏信息是对第一界面的第一触屏操作产生的。电子设备在第二虚拟机中运行第二应用，显示第二应用的第二界面，第二应用是TA。第一驱动获取并处理第二触屏信息，向第二虚拟机上报处理后的第二触屏信息，第二触屏信息是对第二界面的第二触屏操作产生的。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种触屏方法及电子设备。

背景技术

在支付、登录等对安全性要求较高的场景下，电子设备可以使用可信用户界面(Trusted User Interface，TUI)保护触屏信息(如密码、卡号等)的安全，避免遗漏或者被恶意篡改。在显示普通UI时，可由运行在富执行环境(Rich Execution Environment，REE)下的虚拟机(也可以称为普通虚拟机)来获取触屏芯片采集的触屏信息并响应。在显示TUI时，则需要运行在可信执行环境(Trusted Execution Environment，TEE)下的虚拟机(也可以称为安全虚拟机)与普通虚拟机之间协商转让触屏芯片的使用权，以使安全虚拟机可以获得触屏芯片的使用权。最后安全虚拟机则可以获取触屏芯片采集的触屏信息并响应。如此，可以保证用户在TUI中执行的触屏操作的触屏信息只会被安全虚拟机获取到，从而可以保证密码、卡号等触屏信息的安全性。

然而，安全虚拟机需要与普通虚拟机先协商，安全虚拟机在协商获得触屏芯片的使用权之后才能获取触屏芯片采集的触屏信息，实现过程较复杂。

发明内容

有鉴于此，本申请提供了一种触屏方法及电子设备，在保证触屏信息的安全性同时，可以简化处理流程。

第一方面，本申请实施例提供了一种触屏方法，应用于电子设备。电子设备在第一虚拟机中运行第一应用，显示第一应用的第一界面，第一应用不是可信应用TA。电子设备的第一驱动获取并处理第一触屏信息，向第一虚拟机上报处理后的第一触屏信息，第一触屏信息是对第一界面的第一触屏操作产生的。电子设备在第二虚拟机中运行第二应用，显示第二应用的第二界面，第二应用是TA。第一驱动获取并处理第二触屏信息，向第二虚拟机上报处理后的第二触屏信息，第二触屏信息是对第二界面的第二触屏操作产生的。

综上所述，采用本申请实施例的方法，在采用不同的虚拟机运行TA或者非TA时，都可以使用第一触屏驱动来获取触屏信息。并且，第一触屏驱动可以灵活的将触屏信息上报给对应的虚拟机，从而可以将对TA的应用界面的触屏操作而产生的触屏信息上报给第二虚拟机。由此可见，本申请实施例中并不涉及多个触屏驱动，因此无需为了保证第二触屏信息的安全性，而为多个触屏驱动分配获取触屏信息的权限(即触屏芯片的使用权)。而仅需第一触屏驱动通过简单的路由选择，即可保证安全触屏信息的安全性，极大的简化了保证触屏信息安全性的实现流程。

在一种可能的设计方式中，电子设备的处理器采用进阶精简指令集机器ARM架构，第一虚拟机和第二虚拟机位于ARM架构的第一异常等级中，第一驱动运行位于在ARM架构的第二异常等级中，第二异常等级对资源的使用权限高于第二异常等级对资源的使用权限。

也就是说，采用本实施例的方法，可以将触屏驱动与虚拟机运行在ARM架构的不同异常等级中，使触屏驱动与虚拟机的运行完全隔离，系统安全性也更高。

在一种可能的设计方式中，在上述显示第一应用的第一界面之后，第一驱动获取并处理第三触屏信息，向第一虚拟机上报处理后的第三触屏信息，第一触屏信息是对第一界面的第三触屏操作产生的，第三触屏操作用于触发电子设备在前台运行第二应用。也就是说，可以在第一界面中触发运行第二应用。响应于处理后的第三触屏信息，第一虚拟机向第二虚拟机发送第一消息。上述电子设备在第二虚拟机中运行第二应用，显示第二应用的第二界面，包括：响应于第一消息，第二虚拟机运行第二应用，显示第二应用的第二界面。