[發(fā)明專利]一種敏感信息保護(hù)方法、終端及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710414486.7
• 申請(qǐng)日: 2017-06-05
• 公開（公告）號(hào): CN107392034A
• 公開（公告）日: 2017-11-24
• 發(fā)明（設(shè)計(jì)）人: 鄧偉偉
• 申請(qǐng)（專利權(quán)）人: 努比亞技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62;G06Q20/38
• 代理公司: 深圳鼎合誠知識(shí)產(chǎn)權(quán)代理有限公司44281
• 代理人: 江婷,李發(fā)兵

1.一種敏感信息保護(hù)方法，其特征在于，所述敏感信息保護(hù)方法包括：

獲取來自于敏感應(yīng)用程序且需要上傳至服務(wù)器的第一敏感信息，所述敏感應(yīng)用程序?yàn)樵诮K端內(nèi)置的安全芯片中安裝有與之對(duì)應(yīng)的小應(yīng)用程序的應(yīng)用程序；

將所述第一敏感信息發(fā)送給所述安全芯片；

通過所述安全芯片執(zhí)行對(duì)應(yīng)的小應(yīng)用程序?qū)λ龅谝幻舾行畔⑦M(jìn)行加密處理；

將經(jīng)加密處理的所述第一敏感信息發(fā)送給所述服務(wù)器。

2.如權(quán)利要求1所述敏感信息保護(hù)方法，其特征在于，所述將所述第一敏感信息發(fā)送給所述安全芯片之前，還包括：按照內(nèi)部通信加解密約定對(duì)第一敏感信息進(jìn)行內(nèi)部通信加密處理，所述內(nèi)部通信加解密約定用于所述終端處理器與所述安全芯片之間的通信；

所述通過所述安全芯片執(zhí)行對(duì)應(yīng)的小應(yīng)用程序?qū)λ龅谝幻舾行畔⑦M(jìn)行加密處理之前，還包括：按照所述內(nèi)部通信加解密約定對(duì)所述第一敏感信息進(jìn)行內(nèi)部通信解密處理。

3.如權(quán)利要求1所述敏感信息保護(hù)方法，其特征在于，所述將經(jīng)加密處理的所述第一敏感信息發(fā)送給所述服務(wù)器之后，還包括：

接收來自所述服務(wù)器的第二敏感信息；

將所述第二敏感信息發(fā)送給所述安全芯片；

控制所述安全芯片對(duì)所述第二敏感信息進(jìn)行解密；

控制顯示器對(duì)解密后的所述第二敏感信息進(jìn)行顯示。

4.如權(quán)利要求1所述敏感信息保護(hù)方法，其特征在于，所述將經(jīng)加密處理的所述第一敏感信息發(fā)送給所述服務(wù)器之后，還包括：

接收所述服務(wù)器發(fā)送的升級(jí)通知；

根據(jù)所述升級(jí)通知自動(dòng)對(duì)所述安全芯片中與所述服務(wù)器對(duì)應(yīng)的小應(yīng)用程序進(jìn)行升級(jí)，所述小應(yīng)用程序?yàn)閖ava小程序。

5.如權(quán)利要求1-4任一項(xiàng)所述敏感信息保護(hù)方法，其特征在于，所述將所述第一敏感信息發(fā)送給所述安全芯片包括：

將獲取到的所述第一敏感信息通過串行外設(shè)接口發(fā)送給所述安全芯片；

或，

基于近距離無線通訊技術(shù)將獲取到的所述第一敏感信息發(fā)送給所述安全芯片。

6.如權(quán)利要求5所述敏感信息保護(hù)方法，其特征在于，所述將獲取到的所述第一敏感信息通過串行外設(shè)接口發(fā)送給所述安全芯片包括：將獲取到的所述第一敏感信息攜帶在應(yīng)用協(xié)議數(shù)據(jù)單元指令中發(fā)送給所述安全芯片。

7.如權(quán)利要求5所述敏感信息保護(hù)方法，其特征在于，所述基于近距離無線通訊技術(shù)將獲取到的所述第一敏感信息發(fā)送給所述安全芯片包括：基于近距離無線通訊技術(shù)，通過開放移動(dòng)應(yīng)用程序調(diào)用接口將獲取到的所述第一敏感信息發(fā)送給所述安全芯片。

8.一種終端，其特征在于，所述終端包括處理器、存儲(chǔ)器和內(nèi)置于所述終端內(nèi)的安全芯片；

所述處理器分別與所述存儲(chǔ)器及所述安全芯片通信連接；所述存儲(chǔ)器中至少存儲(chǔ)有敏感信息保護(hù)程序，所述敏感信息保護(hù)程序供所述處理器執(zhí)行，以實(shí)現(xiàn)以下步驟：

獲取用戶針對(duì)敏感應(yīng)用程序輸入且需要上傳至服務(wù)器的第一敏感信息，所述敏感應(yīng)用程序?yàn)樵诮K端內(nèi)置的安全芯片中安裝有與之對(duì)應(yīng)的小應(yīng)用程序的應(yīng)用程序；

通過所述安全芯片執(zhí)行對(duì)應(yīng)的小應(yīng)用程序?qū)λ龅谝幻舾行畔⑦M(jìn)行加密處理；

將經(jīng)加密處理的所述第一敏感信息發(fā)送給所述服務(wù)器。

9.如權(quán)利要求8所述的終端，其特征在于，所述處理器與所述安全芯片通過串行外設(shè)接口進(jìn)行信息交互，或所述處理器與所述安全芯片基于近場(chǎng)通信技術(shù)進(jìn)行通信。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有一個(gè)或者多個(gè)程序，所述一個(gè)或者多個(gè)程序可被一個(gè)或者多個(gè)處理器執(zhí)行，以實(shí)現(xiàn)以下步驟：

獲取用戶針對(duì)敏感應(yīng)用程序輸入且需要上傳至服務(wù)器的第一敏感信息，所述敏感應(yīng)用程序?yàn)樵诮K端內(nèi)置的安全芯片中安裝有與之對(duì)應(yīng)的小應(yīng)用程序的應(yīng)用程序；

通過所述安全芯片執(zhí)行對(duì)應(yīng)的小應(yīng)用程序?qū)λ龅谝幻舾行畔⑦M(jìn)行加密處理；

將經(jīng)加密處理的所述第一敏感信息發(fā)送給所述服務(wù)器。