[發(fā)明專利]終端和安全的數(shù)據(jù)處理方法

在審

• 申請?zhí)枺?/td>: 201310326579.6
• 申請日: 2013-07-30
• 公開（公告）號: CN103402199A
• 公開（公告）日: 2013-11-20
• 發(fā)明（設(shè)計）人: 戴鋼;陳瀾波
• 申請（專利權(quán)）人: 東莞宇龍通信科技有限公司;宇龍計算機通信科技（深圳）有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W88/02
• 代理公司: 北京友聯(lián)知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)安全技術(shù)領(lǐng)域，具體而言，涉及一種終端和一種安全的數(shù)據(jù)處理方法。

背景技術(shù)

在相關(guān)技術(shù)中，大部分終端都僅配置單個處理器，所有的數(shù)據(jù)都由該處理器進行處理，則其中的私密數(shù)據(jù)很容易被終端內(nèi)的某些第三方應(yīng)用程序竊取，特別是當(dāng)這些應(yīng)用程序來自一些別有用心的黑客或個人信息販賣者的時候，將導(dǎo)致終端內(nèi)的用戶信息等私密數(shù)據(jù)處于極為不安全的狀態(tài)下。也存在一部分終端中配置有多個處理器，但這些處理器都側(cè)重于如何協(xié)助工作，以獲得更快的處理速度。

因此，如何對終端中包含的私密數(shù)據(jù)和非私密數(shù)據(jù)進行有效隔離，尤其是當(dāng)處理的業(yè)務(wù)同時涉及到私密數(shù)據(jù)和非私密數(shù)據(jù)的情況下，如何確保私密數(shù)據(jù)的安全性，成為目前亟待解決的技術(shù)問題。

發(fā)明內(nèi)容

本發(fā)明正是基于上述問題，提出了一種新的數(shù)據(jù)處理技術(shù)，可以使得終端內(nèi)的私密數(shù)據(jù)和非私密數(shù)據(jù)在物理上被隔離存儲，并且通過對業(yè)務(wù)的轉(zhuǎn)移，確保在業(yè)務(wù)處理的過程中，也嚴格實現(xiàn)對私密數(shù)據(jù)和非私密數(shù)據(jù)的隔離，提升終端的安全性。

有鑒于此，本發(fā)明提出了一種終端，包括：第一處理單元，用于對所述終端內(nèi)的私密數(shù)據(jù)進行處理；第二處理單元，用于對所述終端內(nèi)的非私密數(shù)據(jù)進行處理；第一存儲單元，用于對所述第一處理單元處理后的所述私密數(shù)據(jù)進行存儲；第二存儲單元，用于對所述第二處理單元處理后的所述非私密數(shù)據(jù)進行存儲；其中，所述第二處理單元在處理業(yè)務(wù)時，若涉及到對私密數(shù)據(jù)的處理，則向所述第一處理單元發(fā)送處理請求，由所述第一處理單元對所述業(yè)務(wù)中涉及私密數(shù)據(jù)的部分進行處理。

在該技術(shù)方案中，通過第一處理單元來處理私密數(shù)據(jù)、第二處理單元來處理非私密數(shù)據(jù)，使得私密數(shù)據(jù)和非私密數(shù)據(jù)之間得以在物理上被有效隔離，從而避免在終端中僅使用單個處理器時，僅通過權(quán)限上的破解等就可輕易使得任意應(yīng)用程序從該單個處理器中獲取私密數(shù)據(jù)。

通過第一存儲單元來存儲第一處理單元處理的私密數(shù)據(jù)、第二存儲單元來存儲第二處理單元處理的非私密數(shù)據(jù)，使得私密數(shù)據(jù)和非私密數(shù)據(jù)在存儲和調(diào)用的時候，也實現(xiàn)物理上的隔離，從而得到更好的數(shù)據(jù)安全效果。

通過對業(yè)務(wù)中涉及到的數(shù)據(jù)類型進行監(jiān)測，并當(dāng)?shù)诙幚韱卧婕暗綄λ矫軘?shù)據(jù)的處理時，及時交由第一處理單元進行處理，使得在任意時刻下，即便是私密數(shù)據(jù)和非私密數(shù)據(jù)難以在一開始就被分別處理，也能夠在處理的過程中，及時將兩者隔離，避免第二處理單元對私密數(shù)據(jù)的調(diào)用和處理，有效提升了終端的安全性。

在上述技術(shù)方案中，優(yōu)選地，所述第一存儲單元中還存儲有支付應(yīng)用程序；所述第二處理單元還用于：在處理的所述業(yè)務(wù)為支付業(yè)務(wù)時，向所述第一處理單元發(fā)送支付請求；以及所述第一處理單元還用于：根據(jù)接收到的所述支付請求，啟動所述支付應(yīng)用程序，并根據(jù)所述支付請求中包含的支付信息，完成所述支付業(yè)務(wù)中的支付過程。

在該技術(shù)方案中，當(dāng)所述業(yè)務(wù)具體為支付業(yè)務(wù)時，在支付過程中往往涉及到對賬戶、密碼、銀行卡號等隱私數(shù)據(jù)的讀取和處理，則通過將支付應(yīng)用程序存儲在對應(yīng)于第一處理單元的第一存儲單元中，使得即便開始時是由第二處理單元啟動了支付過程，但由于第二處理單元無法直接調(diào)用支付應(yīng)用程序，使得在第一處理單元不允許的情況下，第二處理單元將無法實現(xiàn)具體的支付過程，從而提升了私密數(shù)據(jù)的安全性，避免了第二處理單元對私密數(shù)據(jù)的獲取。

特別地，該技術(shù)方案中，第一處理單元不僅需要獲取第二處理單元提供的支付請求和支付信息，還需要使用存儲在對應(yīng)于第一處理單元的第一存儲單元中的應(yīng)用程序，即支付應(yīng)用，才能夠?qū)崿F(xiàn)對第二處理單元涉及到私密數(shù)據(jù)的業(yè)務(wù)處理。

而通過由第一處理單元具體執(zhí)行對支付應(yīng)用程序的調(diào)用和完成支付過程，使得私密數(shù)據(jù)始終被第一處理單元進行處理，而與第二處理單元和非私密數(shù)據(jù)實現(xiàn)物理上的隔離，確保終端的安全性。

在上述技術(shù)方案中，優(yōu)選地，所述第一存儲單元還用于：存儲歷史鑒權(quán)信息；所述第一處理單元還用于：利用所述第一存儲單元中存儲的歷史鑒權(quán)信息和所述支付信息，完成所述支付過程。

在該技術(shù)方案中，通過將歷史鑒權(quán)信息存儲在第一存儲單元中，使其僅能夠被第一處理單元進行直接調(diào)用，而無法被第二處理單元直接調(diào)用，從而確保了歷史鑒權(quán)信息的安全性。而即便第二處理單元希望對歷史鑒權(quán)信息進行調(diào)用時，也會被第一處理單元監(jiān)測到，從而做出相應(yīng)的處理，比如拒絕調(diào)用和/或發(fā)出警報。

在上述技術(shù)方案中，優(yōu)選地，所述第一處理單元還用于：獲取用于所述支付過程的外部設(shè)備的控制權(quán)限，并利用所述外部設(shè)備接收用戶實時輸入的鑒權(quán)信息，從而根據(jù)所述鑒權(quán)信息和所述支付信息，完成所述支付過程。