[发明专利]安全性应用接口要素配置方法

说明书

本发明提出了安全性应用接口要素配置方法，所述方法包括：针对运行于具有可信执行环境的用户终端上的不同的第三方客户端构建分别与不同的安全性应用相关联的要素配置模型并将其存储到数据库中；第三方客户端根据用户指令选择目标安全性应用并向用户终端中的可信执行环境管理器发送要素获取请求；可信执行环境管理器从数据库中查询与所选择的目标安全性应用相关联的要素配置模型，并基于查询出的要素配置模型构建要素获取应答以及将要素获取应答传送回第三方客户端以使其能够向用户呈现与所选择的目标安全性应用相关联的要素。本发明所公开的安全性应用接口要素配置方法具有高的配置灵活性以及良好的兼容性。

技术领域

本发明涉及接口要素配置方法，更具体地，涉及安全性应用接口要素配置方法。

背景技术

目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，在运行于具有可信执行环境（TSM）的用户终端（例如移动终端）上的第三方客户端上呈现针对不同安全性应用（例如金融领域中的支付应用）的不同接口要素（例如界面要素）组合变得越来越重要。

在现有的技术方案中，典型地采用如下两种方式配置和管理针对不同的安全性应用的接口要素呈现：( 1 ) 在第一种方式中，采用预先定制原生态APP的方式为不同的客户端及界面提供特定的接口要素；（2）在第二种方式中，采用基于HTML5协议的页面封装的方法，在界面容器中嵌套HTML5页面配置和管理针对不同的客户端及界面的特定接口要素。

然而，上述现有的技术方案存在如下问题：（1）针对第一种方式，由于定制的方式缺乏灵活性，因此在接口要素需要调整时需要更新客户端版本，因此操作复杂；（2）针对第二种方式，由于不能够实现本地存储调用以及本地文件访问，故具有功能上的局限性，并且需要占用较多的系统资源。

因此，存在如下需求：提供具有配置的灵活性以及良好的兼容性的安全性应用接口要素配置方法。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了具有配置的灵活性以及良好的兼容性的安全性应用接口要素配置方法。

本发明的目的是通过以下技术方案实现的：

一种安全性应用接口要素配置方法，所述安全性应用接口要素配置方法包括下列步骤：

（A1）针对运行于具有可信执行环境的用户终端上的不同的第三方客户端构建分别与不同的安全性应用相关联的要素配置模型并将其存储到数据库中；

（A2）所述第三方客户端根据用户指令选择目标安全性应用并向所述用户终端中的可信执行环境管理器发送要素获取请求；

（A3）所述可信执行环境管理器在接收到所述要素获取请求后从所述数据库中查询与所选择的目标安全性应用相关联的要素配置模型，并基于查询出的要素配置模型构建要素获取应答以及将所述要素获取应答传送回所述第三方客户端以使其能够向用户呈现与所选择的目标安全性应用相关联的要素。

在上面所公开的方案中，优选地，所述要素配置模型包括元素、包含若干元素的元素组以及包含若干元素组的元素组策略，其中，所述元素是针对特定安全性应用的最基本的要素，所述元素组表示分别与安全性应用所提供的业务的特定属性或功能相对应的若干元素的集合，所述元素组策略是若干元素组的集合，其与安全性应用的标识符和该安全性应用所提供的业务的类型一一对应。

在上面所公开的方案中，优选地，所述要素获取请求包含与所选择的目标安全性应用相关联的元素组策略的标识符，所述标识符被第三方客户端提供方预先设置在所述第三方客户端中。

在上面所公开的方案中，优选地，所述可信执行环境管理器在接收到所述要素获取请求后根据所述要素获取请求中所包含的元素组策略表示服从所述数据库中查询与所选择的目标安全性应用相关联的要素配置模型，并解析查询出的要素配置模型中的元素和元素组以将其组装至要素获取应答报文中。