[發明專利]一種安全指示信息的配置方法及設備

有效

• 申請號: 201580051532.0
• 申請日: 2015-11-25
• 公開（公告）號: CN107077565B
• 公開（公告）日: 2019-11-26
• 發明（設計）人: 李國慶;常新苗;王梓
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04M1/725
• 代理公司: 11291 北京同達信恒知識產權代理有限公司
• 代理人: 馮艷蓮<國際申請>=PCT/CN2015

1.一種安全指示信息的配置方法，其特征在于，包括：

終端檢測所述終端是否針對可信用戶界面TUI設置有通用安全指示信息；所述通用安全指示信息為在可信系統或某一可信應用調用TUI界面時呈現在TUI上指示TUI的安全指示信息；

當檢測到所述終端未針對TUI設置有通用安全指示信息時，所述終端檢測所述終端的運行狀態；

當檢測到所述終端的運行狀態為安全狀態時，所述終端通過第一信息展示界面在顯示屏上呈現第一輸入接口；

所述終端通過所述第一輸入接口接收用戶輸入的通用安全指示信息，并將所述通用安全指示信息保存至終端的可信執行環境TEE中。

2.如權利要求1所述的方法，其特征在于，當檢測到所述終端針對TUI設置有通用安全指示信息時，所述方法進一步包括：

所述終端啟動后檢測到所述TEE中存儲的第一可信應用被安裝時，通過所述第一信息展示界面在顯示屏上呈現所述通用安全指示信息和第二輸入接口；

所述終端通過所述第二輸入接口接收輸入的所述第一可信應用的個性化安全指示信息；

所述終端將所述第一可信應用的個性化安全指示信息保存至所述TEE中。

3.如權利要求1所述的方法，其特征在于，當檢測到所述終端未針對TUI設置有通用安全指示信息時，所述終端檢測所述終端的運行狀態，包括：

所述終端在終端的可信操作系統啟動過程中或可信操作系統啟動完畢后富操作系統未啟動時，檢測所述終端是否針對TUI設置有通用安全指示信息，若檢測到所述終端未針對TUI設置有通用安全指示信息，檢測所述終端是否為首次啟動，若是，則進一步檢測所述終端是否已經完成個人化，若檢測到所述終端已經完成個人化，則確定所述終端的運行狀態為第一安全狀態，所述安全狀態包括所述第一安全狀態。

4.如權利要求1所述的方法，其特征在于，當檢測到所述終端未針對TUI設置有通用安全指示信息時，所述終端檢測所述終端的運行狀態，包括：

所述終端在終端的可信操作系統啟動過程中或可信操作系統啟動完畢后富操作系統未啟動時，檢測所述終端是否針對TUI設置有通用安全指示信息，若檢測到所述終端未針對TUI設置有通用安全指示信息，則檢測所述終端是否為首次啟動，若是，則進一步檢測所述終端是否已經完成個人化，若檢測到所述終端未完成個人化，則確定所述終端的運行狀態為第二安全狀態，所述安全狀態包括所述第二安全狀態。

5.如權利要求1所述的方法，其特征在于，當檢測到所述終端未針對TUI設置有通用安全指示信息時，所述終端檢測所述終端的運行狀態，包括：

所述終端在終端的可信操作系統啟動過程中或可信操作系統啟動完畢后富操作系統未啟動時，檢測所述終端是否針對TUI設置有通用安全指示信息，若檢測到所述終端未針對TUI設置有通用安全指示信息，則檢測所述終端是否為首次啟動，若不是，則確定所述終端的運行狀態為風險狀態，通過所述第一信息展示界面在所述顯示屏上呈現對終端進行系統重置或繼續啟動的提示信息。

6.如權利要求1所述的方法，其特征在于，當檢測到所述終端未針對TUI設置有通用安全指示信息時，所述終端檢測所述終端的運行狀態，包括：

所述終端在終端的可信操作系統和富操作系統都啟動完畢時，檢測所述終端是否針對TUI設置有通用安全指示信息，若檢測到所述終端未針對TUI設置有通用安全指示信息，則檢測所述終端是否未安裝來源非法的應用且未被獲取到系統權限，若是，則進一步檢測所述終端是否已經完成個人化，若檢測到所述終端已經完成個人化，則確定所述終端的運行狀態為第三安全狀態，所述安全狀態包括所述第三安全狀態。