[发明专利]一种安全控制方法及装置

权利要求书

1.一种安全控制方法，其特征在于，所述方法包括：

终端正在进行支付时，检测所述终端系统是否被获取超级用户权限、检测所述终端安装的应用是否官方发布、检测所述终端安装的应用是否受到病毒入侵，所述终端当前的状态指终端当前的运行环境的状态；

若检测到所述终端当前的状态为不安全状态，则关闭主机卡模拟交易通道；

加密并压缩主机卡模拟安全模块应用及与其相关的认证信息数据；

将所述主机卡模拟交易通道路由到安全模块实体中；

检测所述终端当前的状态；

若检测到所述终端当前的状态为安全状态，开启所述主机卡模拟交易通道；

解压并解密主机卡模拟安全模块应用及与其相关的认证信息数据，其中，所述相关的认证信息数据包括：用户信息、密码；

由NFC控制器来实现开启HCE卡模拟交易通道。

2.如权利要求1所述的方法，其特征在于，所述加密并压缩主机卡模拟安全模块应用及与其相关的认证信息数据，包括：

通过主机卡模拟手机钱包对应的个人识别密码或用户自设定的密码对所述主机卡模拟安全模块应用及与其相关的认证信息数据进行加密。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

若检测到所述终端安装的应用为非官方发布应用、不合法应用或无权限应用，则拒绝所述应用访问所述主机卡模拟交易通道。

4.一种安全控制装置，其特征在于，所述装置包括：

第一检测模块，用于终端正在进行支付时，检测所述终端系统是否被获取超级用户权限、检测所述终端安装的应用是否官方发布、检测所述终端安装的应用是否受到病毒入侵，所述终端当前的状态指终端当前的运行环境的状态；

关闭模块，用于若检测到所述终端当前的状态为不安全状态，则关闭主机卡模拟交易通道；

加密模块，用于加密并压缩主机卡模拟安全模块应用及与其相关的认证信息数据；将所述主机卡模拟交易通道路由到安全模块实体中；检测所述终端当前的状态；若检测到所述终端当前的状态为安全状态，开启所述主机卡模拟交易通道；解压并解密主机卡模拟安全模块应用及与其相关的认证信息数据，其中，所述相关的认证信息数据包括：用户信息、密码；由NFC控制器来实现开启HCE卡模拟交易通道。

5.如权利要求4所述的装置，其特征在于，所述加密模块具体用于：

通过主机卡模拟手机钱包对应的个人识别密码或用户自设定的密码对所述主机卡模拟安全模块应用及与其相关的认证信息数据进行加密。

6.如权利要求4所述的装置，其特征在于，所述检测模块还用于：

若检测到所述终端安装的应用为非官方发布应用、不合法应用或无权限应用，则拒绝所述应用访问所述主机卡模拟交易通道。