[发明专利]一种基于可信执行环境的支付方法及装置

权利要求书

1.一种基于可信执行环境的支付方法，其特征在于，所述方法包括：

确定交易信息；

在可信执行环境中按照预置的加密密钥对所述交易信息进行加密，得到加密后的交易信息；

在所述可信执行环境中根据所述加密后的交易信息生成可识别图案；

显示所述可识别图案。

2.根据权利要求1所述的方法，其特征在于，所述确定交易信息，包括：向支付平台重新发送用于请求交易的交易信息请求；

接收所述支付平台返回的包括有交易信息的交易信息响应；

所述显示所述可识别图案是在可信执行环境中进行的。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收支付平台返回的交易结果；

如果所述交易结果表明本次交易成功，删除所述可识别图案。

4.根据权利要求1至3任一项所述的方法，其特征在于，在可信执行环境中按照预置的加密密钥对所述交易信息进行加密，得到加密后的交易信息，包括：

在可信执行环境中建立用于生成可识别图案的可识别图案应用；

调用所述可识别图案应用；

通过所述可识别图案应用按照预置的加密密钥对所述交易信息进行加密，得到加密后的交易信息；

对应地，通过所述可识别图案应用根据所述加密后的交易信息生成可识别图案。

5.根据权利要求4所述的方法，其特征在于，所述调用所述可识别图案应用，包括：

在普通执行环境中建立用于与所述可识别图案应用的交互应用；

将所述交易信息发送给所述交互应用；

通过所述交互应用将所述交易信息发送给所述可识别图案应用。

6.根据权利要求5所述的方法，其特征在于，所述交易信息中包括第三方应用的标识信息，所述方法还包括：

通过所述交互应用根据所述第三方应用的标识信息对所述第三方应用的身份进行认证；

认证通过后，通过所述交互应用将所述交易信息发送给所述可识别图案应用。

7.根据权利要求2所述的方法，其特征在于，所述方法还包括：

与所述支付平台的进行密钥协商，得到协商后的加密密钥；

将所述加密密钥预置在所述可信执行环境中。

8.根据权利要求3所述的方法，其特征在于，所述如果所述交易结果表明本次交易成功，删除所述可识别图案，包括：

将所述交易结果发送给交互应用；

通过所述交互应用将所述交易结果转发给可识别图案应用；

通过所述可识别图案应用判断交易结果是否表明本次交易成功；

如果所述交易结果表明本次交易成功，通过所述可识别图案应用删除所述可识别图案。

9.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收所述交互应用转发的来自于可识别图案应用的转发交易失败信息或超时信息；

响应所述交易失败或超时信息，重新确定交易信息。

10.一种基于可信执行环境的支付装置，其特征在于，所述装置包括确定单元、加密单元、生成单元和显示单元，其中：

所述确定单元，用于确定交易信息；

所述加密单元，用于在可信执行环境中按照预置的加密密钥对所述交易信息进行加密，得到加密后的交易信息；

所述生成单元，用于在所述可信执行环境中根据所述加密后的交易信息生成可识别图案；

所述显示单元，用于显示所述可识别图案。

11.根据权利要求10所述的装置，其特征在于，

所述装置还包括第一接收单元和删除单元，其中：

所述第一接收单元，用于接收支付平台返回的交易结果，

所述删除单元，用于如果所述交易结果表明本次交易成功，删除所述可识别图案；

所述显示所述可识别图案是在可信执行环境中进行的。

12.根据权利要求11或12所述的装置，其特征在于，所述加密单元包括建立模块、调用模块和加密模块，其中：

所述建立模块，用于在可信执行环境中建立用于生成可识别图案的可识别图案应用；

所述调用模块，用于调用所述可识别图案应用；

所述加密模块，用于通过所述可识别图案应用按照预置的加密密钥对所述交易信息进行加密，得到加密后的交易信息；

对应地，所述生成单元，用于通过所述可识别图案应用根据所述加密后的交易信息生成可识别图案。