[发明专利]验证码短信的处理方法及终端

摘要

本申请提供了一种验证码短信的处理方法及终端，终端接收包括验证码短信的发送方身份信息的验证码短信，依据信息与证书的对应关系，查询与验证码短信的发送方身份信息对应的证书，在与验证码短信的发送方身份信息对应的证书与当前访问的网页的证书匹配的情况下，通过在可信执行环境TEE中加密验证码短信，得到密文，并通过在富执行环境REE中解密密文，得到验证码。可见，终端在接收到验证码短信后，不是直接从验证码短信中解析出验证码，而在验证码短信的发送方身份信息对应的证书与当前访问的网页的证书匹配的情况下，才获取验证码，并且，终端以先在TEE中加密验证码短信，再在REE中解密密文的方式得到验证码，具有更高的安全性。

主权项

一种验证码短信的处理方法，其特征在于，包括：终端接收验证码短信，所述验证码短信中包括所述验证码短信的发送方身份信息；所述终端依据存储的信息与证书的对应关系，查询与所述验证码短信的发送方身份信息对应的证书；在所述与所述验证码短信的发送方身份信息对应的证书与所述终端当前访问的网页的证书匹配的情况下，所述终端通过在可信执行环境TEE中加密所述验证码短信，得到密文；所述终端通过在富执行环境REE中解密所述密文，得到验证码。