[發明專利]可擴展的可信用戶接口、方法和電子設備

有效

• 申請號: 201710266196.2
• 申請日: 2017-04-21
• 公開（公告）號: CN107066888B
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 馮希順;仝麗娜;江濤
• 申請（專利權）人: 北京豆莢科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 劉貝

本發明涉及可擴展的可信用戶接口(xTUI)，其包括布置在REE端的應用服務xTUI Agent和布置在TEE端的xTUI Container，其中，xTUI Agent將REE端獲取的xTUI布局文件傳輸至xTUI Container，xTUI Container對該xTUI布局文件進行解析和執行。本發明還涉及一種用于運行可擴展的可信用戶接口的方法和一種包括可擴展的可信用戶接口的電子設備。

技術領域

本發明涉及一種可擴展的可信用戶接口，其包括布置在非安全執行環境的xTUI代理和布置在可信執行環境的xTUI容器。本發明還涉及一種用于運行可擴展的可信用戶接口的方法和一種包括可擴展的可信用戶接口的電子設備。

背景技術

TEE是可信執行環境的簡稱。當前的可信執行環境主要是基于智能終端(如智能手機)中處理器的安全區域構建的可信執行環境。TEE是一個獨立的執行區域，它提供了很多安全屬性，如隔離性，TA的完整性等，同時TEE也確保了加載到TEE中代碼和數據的安全性。傳統的TEE技術有包含ARM的TrustZone等。GP組織(GlobalPlatform，全球平臺國際標準組織)公布了TEE的基本保護范圍，相關API和安全屬性，符合該標準的TEE被稱為GPTEE。同時還有其他的TEE，如N3TEE等。TEE的安全級別介于REE(Rich Execution Environment，富執行環境或非安全執行環境)和SE(Secure Element，安全元件)之間。

用戶接口(User Interface)指為方便用戶使用移動終端設備的資源所建立的用戶和移動終端設備之間的聯系，包括輸入接口和輸出接口。

可信用戶接口(Trusted user Interface)是指TEE為可信應用提供的與用戶輸入/輸出設備安全交互的能力，這個能力保證了可信應用與用戶交互的敏感數據免受其它應用或惡意軟件的攻擊。

發明內容

在本發明的實施例中提供一種可擴展的可信用戶接口、一種運行可擴展的可信用戶接口的方法和一種包括可擴展的可信用戶接口的電子設備。

本發明提出了一種可擴展的可信用戶接口xTUI(extensible Trusted userInterface)，其包括布置在REE端的應用服務xTUI Agent和布置在TEE(Trusted ExecutionEnvironment，可信執行環境)端的xTUI解析引擎xTUI Container，其中，xTUI Agent將REE端獲取的xTUI布局文件傳輸至xTUI Container，xTUI Container對該xTUI布局文件進行解析和執行。

在本發明的一個實施形式中，xTUI布局文件是借助配置開發規則創建的，該配置開發規則規定了配置語言為Html語言和/或布局文件的格式類是CSS(Cascading StyleSheets，層疊樣式表)語言。該配置規則簡單易用，減小了開發xTUI布局文件的開銷。

在本發明的一個實施形式中，xTUI布局文件是由布置在REE端的應用獲取的，獲取的方式包括接收應用預置的xTUI布局文件或者從服務器上下載該xTUI布局文件。

在本發明的一個實施形式中，在應用獲取到xTUI布局文件的情況下，xTUI Agent的接口被該應用調用，然后經由該xTUI Agent將該xTUI布局文件傳輸至xTUI Container。

在本發明的一個實施形式中，在接收到xTUI布局文件的情況下，xTUI Container對xTUI布局文件進行校驗，校驗通過后才對xTUI布局文件進行解析和執行，其中，校驗標準是服務提供商定義的。

在本發明的一個實施形式中，在該執行之后，xTUI布局在包括該xTUI的終端的屏幕上被顯示，從而用戶可以在該xTUI布局上輸入信息，所輸入的信息被傳送給REE端的應用。