[發明專利]可擴展的可信用戶接口、方法和電子設備

有效

• 申請號: 201710266196.2
• 申請日: 2017-04-21
• 公開（公告）號: CN107066888B
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 馮希順;仝麗娜;江濤
• 申請（專利權）人: 北京豆莢科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 劉貝

1.一種可擴展的可信用戶接口，其特征在于，所述可擴展的可信用戶接口包括：

xTUI代理和xTUI容器，

所述xTUI代理是布置在非安全執行環境的應用，所述xTUI容器是布置在可信執行環境的xTUI解析執行引擎，

其中，

xTUI代理將在非安全執行環境獲取的打包后的xTUI布局文件傳輸至xTUI容器，xTUI容器對該xTUI布局文件進行解析和執行，

xTUI布局文件是借助配置開發規則創建的，該配置開發規則規定了配置語言為Html語言和/或布局文件的格式類是CSS語言；

所述xTUI布局文件未經編譯、鏈接和部署。

2.根據權利要求1所述的可擴展的可信用戶接口，其特征在于，xTUI布局文件是由布置在非安全執行環境的應用獲取的，獲取的方式包括接收應用預置的xTUI布局文件或者從服務器上下載該xTUI布局文件。

3.根據權利要求2所述的可擴展的可信用戶接口，其特征在于，在所述應用獲取到xTUI布局文件的情況下，xTUI代理的接口被該應用調用，然后經由所述xTUI代理將所述xTUI布局文件傳輸至所述xTUI容器。

4.根據權利要求2所述的可擴展的可信用戶接口，其特征在于，在接收到xTUI布局文件的情況下，所述xTUI容器對所述xTUI布局文件進行校驗，校驗通過后才對所述xTUI布局文件進行解析和執行，其中，校驗標準是服務提供商定義的。

5.根據權利要求1或2所述的可擴展的可信用戶接口，其特征在于，在xTUI布局文件被執行之后，對應的xTUI布局在包括該xTUI的終端的屏幕上被顯示，從而用戶可以在所述xTUI布局上輸入信息，所輸入的信息被傳送給安全執行環境的應用。

6.根據權利要求1或2所述的可擴展的可信用戶接口，其特征在于，在xTUI布局文件被執行之后，對應的xTUI布局在包括該xTUI的終端的屏幕上被顯示，從而用戶可以在所述xTUI布局上輸入信息，所輸入的信息通過xTUI容器加密，加密后的數據被傳送給xTUI代理，由xTUI代理將加密后的數據傳送給非安全執行環境的應用，該非安全執行環境的應用將該加密后的數據傳送給后臺服務器進行進一步處理。

7.一種運行根據權利要求1至6中任一項所述的可擴展的可信用戶接口的方法，其特征在于，該方法包括：借助xTUI代理將在非安全執行環境獲取的打包后的xTUI布局文件傳輸至xTUI容器，借助xTUI容器對該xTUI布局文件進行解析和執行。

8.根據權利要求7所述的方法，其特征在于，該方法包括如下步驟：

借助非安全執行環境的應用獲取所需的xTUI布局文件，獲取的方式包括接收應用預置的xTUI布局文件或者從服務器上下載該xTUI布局文件；

在獲取到xTUI布局文件的情況下，通過非安全執行環境的應用調用xTUI代理的接口，然后由xTUI代理將該xTUI布局文件傳輸至xTUI容器；

在接收到xTUI布局文件的情況下，以服務提供商定義的校驗規則通過xTUI容器對所接收的xTUI布局文件進行校驗；

在接收到xTUI布局文件的情況下，通過包括可擴展的可信用戶接口的終端的屏幕顯示xTUI布局；

借助所顯示的xTUI布局采集用戶輸入的信息；

將采集到的用戶輸入的信息返回給安全執行環境的應用，或者，將采集到的用戶輸入的信息通過xTUI容器加密，將加密后的數據傳送給xTUI代理，由xTUI代理將加密后的數據傳送給非安全執行環境的應用，該非安全執行環境的應用將該加密后的數據傳送給后臺服務器進行進一步處理。

9.根據權利要求8所述的方法，其特征在于，xTUI布局文件是通過Html語言編寫的，并且用于xTUI布局文件的格式類是通過CSS語言定義的。