[发明专利]移动终端业务安全的保障方法和装置

权利要求书

1.一种移动终端业务安全的保障方法，应用在移动终端，其特征在于，所述方法包括：

运行在主操作系统的客户端在接收到服务端发送的第一签名结果后，调用运行在可信执行环境TEE中的对应可信应用TA，其中，所述第一签名结果由所述服务端针对所述客户端发送的业务要素进行签名后返回给所述客户端；

所述TA对所述第一签名结果进行校验，并在校验通过后，通过可信用户界面TUI接收用户输入的业务操作信息；

所述TA将所述业务操作信息发送给所述客户端；

所述客户端将所述业务操作信息发送给所述服务端，并接收服务端基于所述业务操作信息返回的业务处理结果。

2.根据权利要求1所述的方法，其特征在于，所述TA通过所述TUI接收用户输入的业务操作信息，包括：

所述TA通过所述TUI展示业务要素页面；

所述TA通过所述业务要素页面接收用户输入的所述业务操作信息。

3.根据权利要求1所述的方法，其特征在于，所述TA将所述业务操作信息发送给所述客户端，包括：

所述TA根据所述业务操作信息对包括有所述业务要素的业务数据进行签名，得到第二签名结果；

所述TA将所述第二签名结果发送给所述客户端；

所述客户端将所述业务操作信息发送给所述服务端，包括：

所述客户端将所述第二签名结果发送给服务端，所述业务处理结果由服务端基于所述第二签名结果返回。

4.根据权利要求3所述的方法，其特征在于，所述TA根据所述业务操作信息对包括有所述业务要素的业务数据进行签名，包括：

所述TA根据所述业务操作信息，通过用户私钥对包括有所述业务要素的业务数据进行签名。

5.根据权利要求1所述的方法，其特征在于，所述TA对所述第一签名结果进行校验，包括：

所述TA根据预存的服务端公钥对所述第一签名结果进行校验。

6.根据权利要求1所述的方法，其特征在于，

所述业务要素为电子交易要素；

所述业务要素页面为电子交易的订单确认页面；

所述业务操作信息包括：订单确认信息、交易密码。

7.一种移动终端业务安全的保障装置，应用在移动终端，其特征在于，所述装置包括：运行在主操作系统的TA调用单元和信息接收单元，运行在TEE中的签名校验单元和信息发送单元，

其中，所述TA调用单元，在接收到服务端发送的第一签名结果后，调用所述签名校验单元，其中，所述第一签名结果由所述服务端针对发送的业务要素进行签名后返回；

所述签名校验单元，对所述第一签名结果进行校验，并在校验通过后，通过TUI接收用户输入的业务操作信息；

所述信息发送单元，将所述业务操作信息发送所述信息接收单元；

所述信息接收单元，将所述业务操作信息发送给所述服务端，并接收服务端基于所述业务操作信息返回的业务处理结果。

8.根据权利要求7所述的装置，其特征在于，

所述签名校验单元，通过所述TUI展示业务要素页面，并通过所述业务要素页面接收用户输入的所述业务操作信息。

9.根据权利要求7所述的装置，其特征在于，

所述信息发送单元，根据所述业务操作信息对包括有所述业务要素的业务数据进行签名，得到第二签名结果，并将所述第二签名结果发送给所述信息接收单元；

所述信息接收单元，将所述第二签名结果发送给服务端，所述业务处理结果由服务端基于所述第二签名结果返回。

10.根据权利要求9所述的装置，其特征在于，

所述信息发送单元，根据所述业务操作信息，通过用户私钥对包括有所述业务要素的业务数据进行签名。

11.根据权利要求7所述的装置，其特征在于，

所述签名校验单元，根据预存的服务端公钥对所述第一签名结果进行校验。

12.根据权利要求7所述的装置，其特征在于，

所述业务要素为电子交易要素；

所述业务要素页面为电子交易的订单确认页面；

所述业务操作信息包括：订单确认信息、交易密码。