[发明专利]应用于云端支付业务的数据存储方法及装置

说明书

本发明公开了一种应用于云端支付业务的数据存储方法，在支付软件中接收到数据存储指令时，接收待存储数据，其中，所述待存储数据包括支付软件中的账户关联数据，以及用于跟服务器进行通讯和生成交易密文数据的限制密钥；调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储；在所述待存储数据存储成功时，删除所述加密密钥。发明还公开了一种应用于云端支付业务的数据存储装置。本发明提高了终端与云端进行支付交互时，对数据存储的安全性。

技术领域

本发明涉及数据存储领域，尤其涉及一种应用于云端支付业务的数据存储方法及装置。

背景技术

目前，随着通信技术的发展，与通信技术相关的业务也随之快速发展，目前，云支付在人们的生活中使用越来越广泛，逐渐代替了原有的金融IC卡支付以及现金支付，人们在通过支付软件与其它终端或服务器进行支付交易时，会相互共享一些交易数据，而且支付账户中也存储了一些账户关联数据，因此，对支付软件中的数据进行存储显得越来越重要。在现有技术中，对支付软件中的数据进行存储，仅仅是通过代码混淆、白盒加密等方式对软件进行加固，并在加固后的支付软件中存储数据，但是，当支付软件中的数据被其它终端窃取时，其它终端即可使用该账户并查看相应的数据，显然，现有的终端与云端进行支付交互时，对数据的存储方式，安全性较低。

发明内容

本发明的主要目的在于提出一种应用于云端支付业务的数据存储方法及装置，旨在解决现有的终端与云端进行支付交互时，对数据的存储方式，安全性较低的技术问题。

为实现上述目的，本发明提供的一种应用于云端支付业务的数据存储方法，所述应用于云端支付业务的数据存储方法包括以下步骤：

在支付软件启动时，对当前运行环境进行安全扫描；

若未扫描到恶意软件，且在所述支付软件中接收到数据存储指令时，则接收待存储数据，其中，所述待存储数据包括支付软件中的账户关联数据，以及用于跟服务器进行通讯和生成交易密文数据的限制密钥；

调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储；

在所述待存储数据存储成功时，删除所述加密密钥。

优选地，所述在所述支付软件启动时，对当前运行环境进行安全扫描的步骤之后，所述应用于云端支付业务的数据存储方法还包括：

若扫描到恶意软件，则确定所述恶意软件对应的等级，所述等级包括轻度、中度和重度；

根据确定的等级执行相应的操作，其中，所述操作包括：对所述轻度恶意软件操作包括输出预设的提示信息、对中度恶意软件请求云查杀服务，以及对重度恶意软件采取锁定并主动删除云支付账户。

优选地，所述调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储的步骤包括：

调用所述终端的标识信息；

根据所述终端的标识信息以及预存的随机数生成加密密钥；

根据所述加密密钥对所述待存储数据进行加密存储。

优选地，在所述终端的可信执行环境中执行调用所述终端的标识信息以生成加密密钥，并根据所述加密密钥对所述待存储数据进行加密存储，以及在所述待存储数据存储成功时，删除所述加密密钥的步骤。

此外，为实现上述目的，本发明还提出一种应用于云端支付业务的数据存储装置，所述应用于云端支付业务的数据存储装置包括：

接收模块，用于在支付软件启动时，对当前运行环境进行安全扫描；若未扫描到恶意软件，且在所述支付软件中接收到数据存储指令时，则接收待存储数据，其中，所述待存储数据包括支付软件中的账户关联数据，以及用于跟服务器进行通讯和生成交易密文数据的限制密钥；