[发明专利]一种用于验证敏感操作的方法及系统

权利要求书

1.一种用于验证敏感操作的方法，其特征在于，包括：

终端对当前敏感操作进行特定计算，获取摘要信息；

比对所述摘要信息与终端内置的预置信息；

若比对通过，所述终端执行所述当前敏感操作。

2.如权利要求1所述的方法，其特征在于，在所述终端对当前敏感操作进行特定计算，获取摘要信息之前还包括：所述终端对标准敏感操作进行特定计算，获取并保存预置信息。

3.如权利要求2所述的方法，其特征在于，所述终端对标准敏感操作进行特定计算获取预置信息包括：

所述终端中的安全芯片读取所述标准敏感操作的敏感标识；

所述安全芯片利用内置的摘要算法对所述标准敏感操作的敏感标识进行摘要计算，获得所述预置信息。

4.如权利要求1所述的方法，其特征在于，所述终端对当前敏感操作进行特定计算，获取摘要信息包括：

所述终端的安全芯片读取所述当前敏感操作的敏感标识；

所述安全芯片利用内置的摘要算法对所述当前敏感操作的敏感标识进行摘要计算，获得所述摘要信息。

5.如权利要求1-4所述的方法，其特征在于，还包括以下步骤：若比对未通过，则所述终端回滚或拒绝所述当前敏感操作。

6.一种用于验证敏感操作的系统，其特征在于，包括计算模块、存储模块、比对模块及执行模块；

所述计算模块与所述比对模块相连，用于对当前敏感操作进行特定计算获取摘要信息，并将所述摘要信息传送到所述比对模块；

所述存储模块与所述比对模块相连，用于存储预置信息，并将所述预置信息传送到所述比对模块；

所述比对模块与所述执行模块相连，用于接收并比对所述摘要信息及所述预置信息，向所述执行模块传送比对结果；

所述执行模块用于接收所述比对结果；若所述比对结果表示比对通过，则执行所述当前敏感操作。

7.如权利要求6所述的系统，其特征在于，所述计算模块还用于对标准敏感操作进行特定计算获取预置信息，并将所述预置信息传送到所述存储模块。

8.如权利要求7所述的系统，其特征在于，所述计算模块及所述存储模块集成于安全芯片；所述计算模块还用于读取所述标准敏感操作的敏感标识，利用所述安全芯片内置的摘要算法对所述标准敏感操作的敏感标识进行摘要计算，获得所述预置信息，并将所述预置信息传送到所述存储模块；所述存储模块还用于接收所述预置信息，并存储所述预置信息到所述安全芯片的扩展存储单元中。

9.如权利要求6所述的系统，其特征在于，所述计算模块集成于安全芯片；所述计算模块还用于读取所述当前敏感操作的敏感标识，利用所述安全芯片内置的摘要算法对所述当前敏感操作的敏感标识进行摘要计算，获得所述摘要信息，并将所述摘要信息传送到所述比对模块。

10.如权利要求6-9任一项所述的系统，其特征在于，所述执行模块还用于，若接收到的所述比对结果表示比对未通过，则回滚或拒绝所述当前敏感操作。