[发明专利]应用于云端支付业务的数据存储方法及装置

权利要求书

1.一种应用于云端支付业务的数据存储方法，其特征在于，所述应用于云端支付业务的数据存储方法包括以下步骤：

在支付软件启动时，对当前运行环境进行安全扫描；

若未扫描到恶意软件，且在所述支付软件中接收到数据存储指令时，则接收待存储数据，其中，所述待存储数据包括支付软件中的账户关联数据，以及用于跟服务器进行通讯和生成交易密文数据的限制密钥；

调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储；

在所述待存储数据存储成功时，删除所述加密密钥。

2.如权利要求1所述的应用于云端支付业务的数据存储方法，其特征在于，所述在所述支付软件启动时，对当前运行环境进行安全扫描的步骤之后，所述应用于云端支付业务的数据存储方法还包括：

若扫描到恶意软件，则确定所述恶意软件对应的等级，所述等级包括轻度、中度和重度；

根据确定的等级执行相应的操作，其中，所述操作包括：对轻度恶意软件输出预设的提示信息、对中度恶意软件请求云查杀服务，以及对重度恶意软件采取锁定并主动删除云支付账户。

3.如权利要求1所述的应用于云端支付业务的数据存储方法，其特征在于，所述调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储的步骤包括：

调用所述终端的标识信息；

根据所述终端的标识信息以及预存的随机数生成加密密钥；

根据所述加密密钥对所述待存储数据进行加密存储。

4.如权利要求1-3任一项所述的应用于云端支付业务的数据存储方法，其特征在于，在所述终端的可信执行环境中执行调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储，以及在所述待存储数据存储成功时，删除所述加密密钥的步骤。

5.一种应用于云端支付业务的数据存储装置，其特征在于，所述应用于云端支付业务的数据存储装置包括：

接收模块，用于在支付软件启动时，对当前运行环境进行安全扫描；若未扫描到恶意软件，且在所述支付软件中接收到数据存储指令时，则接收待存储数据，其中，所述待存储数据包括支付软件中的账户关联数据，以及用于跟服务器进行通讯和生成交易密文数据的限制密钥；

处理模块，用于调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储；

删除模块，用于在所述待存储数据存储成功时，删除所述加密密钥。

6.如权利要求5所述的应用于云端支付业务的数据存储装置，其特征在于，所述接收模块还包括：

确定单元，用于若扫描到恶意软件，则确定所述恶意软件对应的等级，所述等级包括轻度、中度和重度；

处理单元，用于根据确定的等级执行相应的操作，其中，所述操作包括：对轻度恶意软件输出预设的提示信息、对中度恶意软件请求云查杀服务，以及对重度恶意软件采取锁定并主动删除云支付账户。

7.如权利要求5所述的应用于云端支付业务的数据存储装置，其特征在于，所述处理模块包括：

调用单元，用于调用所述终端的标识信息；

生成单元，用于根据所述终端的标识信息以及预存的随机数生成加密密钥；

存储单元，用于根据所述加密密钥对所述待存储数据进行加密存储。

8.如权利要求5-7任一项所述的应用于云端支付业务的数据存储装置，其特征在于，所述处理模块，还用于在所述终端的可信执行环境中调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储；

所述删除模块，还用于在所述待存储数据存储成功时，在所述可信执行环境中删除所述加密密钥。