[發明專利]安全智能終端設備、及信息處理方法

在審

• 申請號: 201410432899.4
• 申請日: 2014-08-28
• 公開（公告）號: CN104143065A
• 公開（公告）日: 2014-11-12
• 發明（設計）人: 葉新;張天奇
• 申請（專利權）人: 北京握奇智能科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/74
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本發明涉及數據處理技術領域，具體涉及安全智能終端設備、及信息處理方法。

背景技術

隨著計算機技術的提高以及用戶需求的增長，越來越多種類的應用程序應運而生。在木馬等惡意軟件充斥智能終端設備的大環境下，如何有效防止惡意軟件干擾應用程序的正常運行越來越受到人們的關注。尤其對于涉及到信息安全的應用程序，防止惡意軟件的干擾更是勢在必行。

以12306手機客戶端應用程序為例，由于該應用程序的支付環節涉及用戶的信息安全，所以更應該避免惡意軟件的入侵。事實上，該應用程序的支付環節是通過在12306應用程序內跳轉到各個支付渠道的網頁版來完成支付的。但是由于手機本身的操作系統是開放環境，如Android系統，一般情況下難于抗擊惡意軟件對用戶信息的截取。所以，用戶的支付賬號和密碼會被惡意軟件截取，使用戶的信息安全得不到保障。

發明內容

本發明提供了一種安全智能終端設備、及一種信息處理方法，能夠保證用戶的信息安全。

本發明提供了一種安全智能終端設備，所述終端設備安裝有第一操作系統，所述第一操作系統用于處理敏感邏輯，所述終端設備包括安全存儲模塊和安全處理模塊：

所述安全存儲模塊，用于存儲所述第一操作系統和應用程序的敏感邏輯；

所述安全處理模塊，用于在所述安全存儲模塊中的任一敏感邏輯被調用時，將當前操作系統切換至所述第一操作系統，并在所述第一操作系統中處理所述敏感邏輯。

優選地，所述終端設備還包括安全輸入輸出模塊、輸入元件和輸出元件；

所述安全輸入輸出模塊，用于在所述安全處理模塊處理所述敏感邏輯時，接收來自所述輸入元件的輸入信息，和/或，向所述輸出元件發送輸出信息。

優選地，所述輸入元件包括SAM安全應用模塊讀卡槽、非接觸式讀卡器、磁條讀卡器、接觸式讀卡器、eSE嵌入式安全模塊中的一個或多個。

優選地，所述終端設備還包括非接觸式讀卡指示燈；

所述非接觸式讀卡指示燈，用于在所述非接觸式讀卡器讀取輸入信息時發出指示信號。

優選地，所述終端設備還包括：

安全指示模塊，用于在所述安全存儲模塊中的任一敏感邏輯被調用時，通知安全指示器發出指示信號。

優選地，所述安全指示器為可信執行環境指示燈。

優選地，所述安全指示模塊為受所述第一操作系統控制的通用IO端口。

優選地，所述安全存儲模塊為嵌入式非易失性存儲器系統。

優選地，所述終端設備還包括：

安全時鐘模塊，用于為所述第一操作系統提供時鐘計時。

本發明還提供了一種信息處理方法，所述方法應用于上述所述權利要求中的安全智能終端設備，所述方法包括：

所述安全存儲模塊存儲所述第一操作系統和應用程序的敏感邏輯；

在所述安全存儲模塊中的任一敏感邏輯被調用時，所述安全處理模塊將當前操作系統切換至所述第一操作系統，并在所述第一操作系統中處理所述敏感邏輯。

優選地，所述終端設備還包括安全輸入輸出模塊、輸入元件和輸出元件，所述方法還包括：

在所述安全處理模塊處理所述敏感邏輯時，所述安全輸入輸出模塊接收來自所述輸入元件的輸入信息，和/或，向所述輸出元件發送輸出信息。

優選地，所述終端設備還包括安全指示模塊，所述方法還包括：

在所述安全存儲模塊中的任一敏感邏輯被調用時，所述安全指示模塊通知安全指示器發出指示信號。

優選地，所述終端設備還包括安全時鐘模塊，所述方法還包括：

所述安全時鐘模塊為所述安全操作系統提供時鐘計時。

本發明提供的安全智能終端設備，以及信息處理方法中，終端設備安裝有用于處理敏感邏輯的第一操作系統，當任一敏感邏輯被調用時，所述終端設備的安全處理模塊將當前操作系統切換至所述第一操作系統，并在所述第一操作系統中處理所述敏感邏輯。所述第一操作系統具有保護用戶信息安全的功能，惡意軟件等不能夠入侵。所以，使用本發明提供的終端設備能夠提高用戶的信息安全性。

附圖說明

為了更清楚地說明本申請實施例中的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例一提供的安全智能終端設備結構示意圖；

圖2為本發明實施例二提供的信息處理方法流程圖；