[發明專利]安全性應用接口要素配置方法

有效

• 申請號: 201511009485.1
• 申請日: 2015-12-30
• 公開（公告）號: CN105607938B
• 公開（公告）日: 2018-11-27
• 發明（設計）人: 陳成超;冀乃庚;傅宜生;田豐
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/57
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 李湘;付曼

本發明提出了安全性應用接口要素配置方法，所述方法包括：針對運行于具有可信執行環境的用戶終端上的不同的第三方客戶端構建分別與不同的安全性應用相關聯的要素配置模型并將其存儲到數據庫中；第三方客戶端根據用戶指令選擇目標安全性應用并向用戶終端中的可信執行環境管理器發送要素獲取請求；可信執行環境管理器從數據庫中查詢與所選擇的目標安全性應用相關聯的要素配置模型，并基于查詢出的要素配置模型構建要素獲取應答以及將要素獲取應答傳送回第三方客戶端以使其能夠向用戶呈現與所選擇的目標安全性應用相關聯的要素。本發明所公開的安全性應用接口要素配置方法具有高的配置靈活性以及良好的兼容性。

技術領域

本發明涉及接口要素配置方法，更具體地，涉及安全性應用接口要素配置方法。

背景技術

目前，隨著計算機和網絡應用的日益廣泛以及不同領域的業務種類的日益豐富，在運行于具有可信執行環境（TSM）的用戶終端（例如移動終端）上的第三方客戶端上呈現針對不同安全性應用（例如金融領域中的支付應用）的不同接口要素（例如界面要素）組合變得越來越重要。

在現有的技術方案中，典型地采用如下兩種方式配置和管理針對不同的安全性應用的接口要素呈現：( 1 ) 在第一種方式中，采用預先定制原生態APP的方式為不同的客戶端及界面提供特定的接口要素；（2）在第二種方式中，采用基于HTML5協議的頁面封裝的方法，在界面容器中嵌套HTML5頁面配置和管理針對不同的客戶端及界面的特定接口要素。

然而，上述現有的技術方案存在如下問題：（1）針對第一種方式，由于定制的方式缺乏靈活性，因此在接口要素需要調整時需要更新客戶端版本，因此操作復雜；（2）針對第二種方式，由于不能夠實現本地存儲調用以及本地文件訪問，故具有功能上的局限性，并且需要占用較多的系統資源。

因此，存在如下需求：提供具有配置的靈活性以及良好的兼容性的安全性應用接口要素配置方法。

發明內容

為了解決上述現有技術方案所存在的問題，本發明提出了具有配置的靈活性以及良好的兼容性的安全性應用接口要素配置方法。

本發明的目的是通過以下技術方案實現的：

一種安全性應用接口要素配置方法，所述安全性應用接口要素配置方法包括下列步驟：

（A1）針對運行于具有可信執行環境的用戶終端上的不同的第三方客戶端構建分別與不同的安全性應用相關聯的要素配置模型并將其存儲到數據庫中；

（A2）所述第三方客戶端根據用戶指令選擇目標安全性應用并向所述用戶終端中的可信執行環境管理器發送要素獲取請求；

（A3）所述可信執行環境管理器在接收到所述要素獲取請求后從所述數據庫中查詢與所選擇的目標安全性應用相關聯的要素配置模型，并基于查詢出的要素配置模型構建要素獲取應答以及將所述要素獲取應答傳送回所述第三方客戶端以使其能夠向用戶呈現與所選擇的目標安全性應用相關聯的要素。

在上面所公開的方案中，優選地，所述要素配置模型包括元素、包含若干元素的元素組以及包含若干元素組的元素組策略，其中，所述元素是針對特定安全性應用的最基本的要素，所述元素組表示分別與安全性應用所提供的業務的特定屬性或功能相對應的若干元素的集合，所述元素組策略是若干元素組的集合，其與安全性應用的標識符和該安全性應用所提供的業務的類型一一對應。

在上面所公開的方案中，優選地，所述要素獲取請求包含與所選擇的目標安全性應用相關聯的元素組策略的標識符，所述標識符被第三方客戶端提供方預先設置在所述第三方客戶端中。

在上面所公開的方案中，優選地，所述可信執行環境管理器在接收到所述要素獲取請求后根據所述要素獲取請求中所包含的元素組策略表示服從所述數據庫中查詢與所選擇的目標安全性應用相關聯的要素配置模型，并解析查詢出的要素配置模型中的元素和元素組以將其組裝至要素獲取應答報文中。