[发明专利]安全审核及其所需的安全显示内容列表生成方法

权利要求书

1.一种非密码输入状态时安全审核的方法，其特征在于，包括以下步骤：

S01、获取按键值；

S02、提取所述应用程序的当前显示界面或当前显示界面的界面摘要；

S03、判断所述应用程序的当前显示界面或具有当前显示界面显示特征的界面摘要是否处于预置的安全显示内容列表中；若是，则向应用程序返回按键值；若否，则不向应用程序返回按键值或将按键值变更为报错字符返回给应用程序。

2.根据权利要求1所述的非密码输入状态时安全审核的方法，其特征在于，所述步骤S01、S02之间还包括步骤S011：判断所述按键值是否属于密码字符型键值；若是，则进行步骤S02；若否，则向应用程序返回按键值。

3.根据权利要求2所述的非密码输入状态时安全审核的方法，其特征在于，所述步骤S01之前还包括步骤S00：判断待载入的应用程序的签名文件是否通过验证；若是，则载入应用程序；若否，则拒绝载入应用程序。

4.根据权利要求2或3所述的非密码输入状态时安全审核的方法，其特征在于，所述界面摘要的生成方式为：利用哈希算法对应用程序需要获取密码字符型键值的显示界面进行处理而生成。

5.根据权利要求4所述的密码输入时安全审核的方法，其特征在于：所述步骤S01中获取的按键值是通过物理按键或触摸屏虚拟按键的输入得到的。

6.一种安全显示内容列表生成方法，其特征在于，包括以下步骤：

S1、提取应用程序在非密码输入状态时需要获取密码字符型键值的界面；

S2、将所述需要获取密码字符型键值的界面或界面摘要添加到安全显示内容列表中。

7.根据权利要求6所述的安全显示内容列表生成方法，其特征在于，步骤S2之后还包括步骤S3：将所述安全显示内容列表与所述应用程序的可执行文件作关联，并对关联后的文件进行数字签名。

8.根据权利要求7所述的安全显示内容列表生成方法，其特征在于，步骤S3具体为：将所述安全显示内容列表与所述应用程序的可执行文件合并，并对合并后的文件进行数字签名。

9.根据权利要求7或8所述的安全显示内容列表生成方法，其特征在于：利用哈希算法对所述需要获取密码字符型键值的界面进行处理，从而形成的具有显示特征的界面摘要。

10.根据权利要求7或8所述的安全显示内容列表生成方法，其特征在于，所述步骤S1为：提取应用程序在非密码输入状态时需要获取密码字符型键值的所有界面。