[發明專利]系統安全運行管理方法、手持式金融終端及計算機可讀存儲介質

在審

• 申請號: 202210011051.9
• 申請日: 2022-01-05
• 公開（公告）號: CN114357466A
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 賓建華;張兆生
• 申請（專利權）人: 深圳開鴻數字產業發展有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 深圳市力道知識產權代理事務所(普通合伙) 44507
• 代理人: 何姣

1.一種系統安全運行管理方法，其特征在于，用于手持式金融終端，所述方法包括：

獲取系統的運行指令，所述系統的運行指令包括應用程序安裝指令、進程數據獲取指令和內存訪問指令；

若所述系統的運行指令為應用程序安裝指令，獲取應用程序的應用標識，根據所述應用程序的應用標識，確定所述應用程序的數據存儲區域，其中，所述應用程序的數據存儲區域包括安全數據存儲區域或非安全數據存儲區域；

若所述系統的運行指令為進程數據獲取指令，獲取進程的身份標識，根據所述進程的身份標識，確定所述進程的數據獲取區域，其中，所述進程的數據獲取區域包括所述安全數據存儲區域或所述非安全數據存儲區域；

若所述系統的運行指令為內存訪問指令，獲取應用程序的身份標識，根據所述應用程序的身份標識，確定所述應用程序的內存訪問區域，其中，所述應用程序的內存訪問區域包括安全內存區域或非安全內存區域。

2.根據權利要求1所述的系統安全運行管理方法，其特征在于，所述若所述系統的運行指令為進程數據獲取指令，獲取進程的身份標識，根據所述進程的身份標識，確定所述進程的數據獲取區域，包括：

若基于預設的進程身份認證規則確定所述進程的身份標識通過驗證，允許所述進程獲取所述安全數據存儲區域中的數據；

若基于預設的進程身份認證規則確定所述進程的身份標識未通過驗證，允許所述進程獲取所述非安全數據存儲區域中的數據，以及，禁止所述進程獲取所述安全數據存儲區域中的數據。

3.根據權利要求1所述的系統安全運行管理方法，其特征在于，所述若所述系統的運行指令為內存訪問指令，獲取應用程序的身份標識，根據所述應用程序的身份標識，確定所述應用程序的內存訪問區域，包括：

若基于預設的應用程序身份認證規則確定所述應用程序的身份標識通過驗證，允許所述應用程序訪問所述安全內存區域；

若基于預設的應用程序身份認證規則確定所述應用程序的身份標識未通過驗證，允許所述應用程序訪問所述非安全內存區域，以及，禁止所述應用程序訪問所述安全內存區域。

4.根據權利要求1所述的系統安全運行管理方法，其特征在于，所述方法還包括：

獲取應用程序的權限標識信息；

當所述應用程序的內存訪問區域為安全內存區域，且所述應用程序的權限標識信息用于指示所述應用程序具有預設操作權限時，允許所述應用程序在安全內存區域進行預設操作。

5.根據權利要求4所述的系統安全運行管理方法，其特征在于，所述當所述應用程序的內存訪問區域為安全內存區域，且所述應用程序的權限標識信息用于指示所述應用程序具有預設操作權限時，允許所述應用程序在安全內存區域進行預設操作，包括：

當所述應用程序的內存訪問區域為安全內存區域，且所述應用程序的權限標識信息用于指示所述應用程序具有讀數據的操作權限，允許所述應用程序讀取安全內存區域中的數據。

6.根據權利要求5所述的系統安全運行管理方法，其特征在于，所述當所述應用程序的內存訪問區域為安全內存區域，且所述應用程序的權限標識信息用于指示所述應用程序具有預設操作權限時，允許所述應用程序在安全內存區域進行預設操作，還包括：

當所述應用程序的內存訪問區域為安全內存區域，且所述應用程序的權限標識信息用于指示所述應用程序具有讀寫數據的操作權限，還允許所述應用程序更改安全內存區域中的數據。

7.根據權利要求4至6任一項所述的系統安全運行管理方法，其特征在于，所述當所述應用程序的內存訪問區域為安全內存區域，且所述應用程序的權限標識信息用于指示所述應用程序具有預設操作權限時，允許所述應用程序在安全內存區域進行預設操作，包括：

當所述應用程序的內存訪問區域為安全內存區域，且所述應用程序的權限標識信息用于指示所述應用程序具有調用金融交易接口的操作權限時，允許所述應用程序在安全內存區域調用金融交易接口。