[發明專利]一種信息安全處理方法和信息安全處理裝置

在審

• 申請號: 201510925145.7
• 申請日: 2015-12-14
• 公開（公告）號: CN105335673A
• 公開（公告）日: 2016-02-17
• 發明（設計）人: 高峰
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74;G06F21/57
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 王皖秦;張亮

1.一種信息安全處理方法，應用于電子設備，其中，所述電子設備配置有第一執行環境和第二執行環境，所述第二執行環境的安全性高于所述第一執行環境的安全性，所述方法包括：

獲取安全機制指示參數；

根據所述安全機制指示參數在第一安全機制和第二安全機制中選擇一種安全機制；

當選擇所述第一安全機制時，利用第一執行環境對所述信息進行處理；

當選擇所述第二安全機制時，利用第一執行環境調用第二執行環境對所述信息進行處理。

2.根據權利要求1所述的方法，其中，所述安全機制指示參數用于指示處理預定事件所對應的安全機制，

根據所述安全機制指示參數在多個安全機制中選擇一種安全機制的步驟包括：

根據所述安全機制指示參數確定處理當前事件使用第一安全機制時，選擇第一安全機制；

根據所述安全機制指示參數確定處理當前事件使用第二安全機制時，選擇第二安全機制。

3.根據權利要求2所述的方法，其中，所述電子設備安裝有第一應用和第二應用，根據所述安全機制指示參數在多個安全機制中選擇一種安全機制的步驟包括：

根據所述安全機制指示參數確定處理第一應用使用第一安全機制時，選擇第一安全機制；

根據所述安全機制指示參數確定處理第二應用使用第二安全機制時，選擇第二安全機制。

4.根據權利要求2所述的方法，所述當選擇所述第一安全機制時，利用第一執行環境對所述信息進行處理的步驟包括：

利用所述第一執行環境接收所述用戶輸入的安全信息；

判斷所述安全信息是否與預先注冊的相關信息匹配；

當判斷為匹配時，反饋給所述第一執行環境。

5.根據權利要求4所述的方法，其中，

所述第一執行環境中包括普通域用戶模式，普通域特權模式；

所述普通域用戶模式與所述普通域特權模式相連接，并實現信息交互；

所述利用所述第一執行環境接收所述用戶輸入的安全信息的步驟包括：

通過所述普通域用戶模式接收所述用戶輸入的安全信息。

6.根據權利要求2所述的方法，所述當選擇所述第二安全機制時，利用第一執行環境調用第二執行環境對所述信息進行處理的步驟包括：

通過所述第一執行環境調用所述第二執行環境；

利用所述第二執行環境接收所述用戶輸入的安全信息；

判斷所述安全信息是否與預先注冊的相關信息匹配；

當判斷為匹配時，反饋給所述第二執行環境。

7.根據權利要求6所述的方法，其中，

所述第二執行環境中包括安全域用戶模式，安全域特權模式，監控模式；

所述安全域用戶模式與安全域特權模式相連接，并實現信息交互；

所述第一執行環境通過所述監控模式與所述安全域特權模式實現信息交互；

所述利用所述第二執行環境接收所述用戶輸入的安全信息的步驟包括：

通過所述安全域用戶模式接收所述用戶輸入的安全信息。

8.根據權利要求7所述的方法，其中，所述第二執行環境中還包括安全存儲器，所述方法還包括：

將所述接收到的用戶輸入的安全信息存儲在所述安全存儲器中。

9.一種信息安全處理裝置，應用于電子設備，其中，所述電子設備配置有第一執行環境和第二執行環境，所述第二執行環境的安全性高于所述第一執行環境的安全性，所述裝置包括：

指示參數獲取單元，用于獲取安全機制指示參數；

選擇單元，用于根據所述安全機制指示參數在第一安全機制和第二安全機制中選擇一種安全機制；

第一處理單元，用于當選擇所述第一安全機制時，利用第一執行環境對所述信息進行處理；

第二處理單元，用于當選擇所述第二安全機制時，利用第一執行環境調用第二執行環境對所述信息進行處理。

10.根據權利要求9所述的裝置，其中，所述安全機制指示參數用于指示處理預定事件所對應的安全機制，

所述選擇單元包括：

第一選擇單元，用于根據所述安全機制指示參數確定處理當前事件使用第一安全機制時，選擇第一安全機制；

第二選擇單元，用于根據所述安全機制指示參數確定處理當前事件使用第二安全機制時，選擇第二安全機制。