[发明专利]一种信息安全处理方法和信息安全处理装置

权利要求书

1.一种信息安全处理方法，应用于电子设备，其中，所述电子设备配置有第一执行环境和第二执行环境，所述第二执行环境的安全性高于所述第一执行环境的安全性，所述方法包括：

获取安全机制指示参数；

根据所述安全机制指示参数在第一安全机制和第二安全机制中选择一种安全机制；

当选择所述第一安全机制时，利用第一执行环境对所述信息进行处理；

当选择所述第二安全机制时，利用第一执行环境调用第二执行环境对所述信息进行处理。

2.根据权利要求1所述的方法，其中，所述安全机制指示参数用于指示处理预定事件所对应的安全机制，

根据所述安全机制指示参数在多个安全机制中选择一种安全机制的步骤包括：

根据所述安全机制指示参数确定处理当前事件使用第一安全机制时，选择第一安全机制；

根据所述安全机制指示参数确定处理当前事件使用第二安全机制时，选择第二安全机制。

3.根据权利要求2所述的方法，其中，所述电子设备安装有第一应用和第二应用，根据所述安全机制指示参数在多个安全机制中选择一种安全机制的步骤包括：

根据所述安全机制指示参数确定处理第一应用使用第一安全机制时，选择第一安全机制；

根据所述安全机制指示参数确定处理第二应用使用第二安全机制时，选择第二安全机制。

4.根据权利要求2所述的方法，所述当选择所述第一安全机制时，利用第一执行环境对所述信息进行处理的步骤包括：

利用所述第一执行环境接收所述用户输入的安全信息；

判断所述安全信息是否与预先注册的相关信息匹配；

当判断为匹配时，反馈给所述第一执行环境。

5.根据权利要求4所述的方法，其中，

所述第一执行环境中包括普通域用户模式，普通域特权模式；

所述普通域用户模式与所述普通域特权模式相连接，并实现信息交互；

所述利用所述第一执行环境接收所述用户输入的安全信息的步骤包括：

通过所述普通域用户模式接收所述用户输入的安全信息。

6.根据权利要求2所述的方法，所述当选择所述第二安全机制时，利用第一执行环境调用第二执行环境对所述信息进行处理的步骤包括：

通过所述第一执行环境调用所述第二执行环境；

利用所述第二执行环境接收所述用户输入的安全信息；

判断所述安全信息是否与预先注册的相关信息匹配；

当判断为匹配时，反馈给所述第二执行环境。

7.根据权利要求6所述的方法，其中，

所述第二执行环境中包括安全域用户模式，安全域特权模式，监控模式；

所述安全域用户模式与安全域特权模式相连接，并实现信息交互；

所述第一执行环境通过所述监控模式与所述安全域特权模式实现信息交互；

所述利用所述第二执行环境接收所述用户输入的安全信息的步骤包括：

通过所述安全域用户模式接收所述用户输入的安全信息。

8.根据权利要求7所述的方法，其中，所述第二执行环境中还包括安全存储器，所述方法还包括：

将所述接收到的用户输入的安全信息存储在所述安全存储器中。

9.一种信息安全处理装置，应用于电子设备，其中，所述电子设备配置有第一执行环境和第二执行环境，所述第二执行环境的安全性高于所述第一执行环境的安全性，所述装置包括：

指示参数获取单元，用于获取安全机制指示参数；

选择单元，用于根据所述安全机制指示参数在第一安全机制和第二安全机制中选择一种安全机制；

第一处理单元，用于当选择所述第一安全机制时，利用第一执行环境对所述信息进行处理；

第二处理单元，用于当选择所述第二安全机制时，利用第一执行环境调用第二执行环境对所述信息进行处理。

10.根据权利要求9所述的装置，其中，所述安全机制指示参数用于指示处理预定事件所对应的安全机制，

所述选择单元包括：

第一选择单元，用于根据所述安全机制指示参数确定处理当前事件使用第一安全机制时，选择第一安全机制；

第二选择单元，用于根据所述安全机制指示参数确定处理当前事件使用第二安全机制时，选择第二安全机制。