[发明专利]一种移动终端安全防护方法以及移动终端

权利要求书

1.一种移动终端安全防护方法，其特征在于，所述方法包括：

普通运行环境下的安全监护模块将获取到的待检测信息发送至可信执行环境下的可信应用模块；

所述可信应用模块接收所述待检测信息，检测所述待检测信息是否与在可信执行环境的可信存储空间中预存的第一信息相匹配；

当所述待检测信息与所述第一信息不匹配时，所述可信应用模块向所述安全监护模块发送指示信息；

所述安全监护模块接收所述指示信息，并根据所述指示信息控制移动终端执行安全处理操作。

2.根据权利要求1所述的方法，其特征在于，当所述待检测信息与所述第一信息不匹配时，所述可信应用模块向所述安全监护模块发送指示信息之前，所述方法还包括：

所述可信应用模块接收输入的身份校验信息；

检测所述身份校验信息是否与所述可信存储空间中预存的第二信息相匹配；

当所述身份校验信息与所述可信存储空间中预存的第二信息不匹配时，执行所述可信应用模块向所述安全监护模块发送指示信息的操作。

3.根据权利要求1所述的方法，其特征在于，所述检测所述待检测信息是否与在可信执行环境的可信存储空间中预存的第一信息相匹配包括：

将所述待检测信息通过加密算法进行加密运算；

检测加密后的待检测信息与在可信执行环境的可信存储空间中预存的第一信息是否相匹配；

当所述加密后的待检测信息与所述第一信息不匹配时，则所述待检测信息与所述第一信息不匹配。

4.根据权利要求2所述的方法，其特征在于，所述检测所述身份校验信息是否与所述可信存储空间中预存的第二信息相匹配包括：

将所述身份校验信息通过加密算法进行加密运算；

检测加密后的身份校验信息与在可信执行环境的可信存储空间中预存的第二信息是否相匹配；

当所述加密后的身份校验信息与所述第二信息不匹配时，则所述身份校验信息与所述第二信息不匹配。

5.根据权利要求1-4任一权利要求所述的方法，其特征在于，所述第一信息包括：锁屏密码、SIM卡的标识、基站的标识、无线AP的标识、蓝牙设备的标识、恢复出厂设置的标识、目标应用的登录账号中的至少一种；

所述第二信息包括：预设指纹信息、预设虹膜信息、预设密码、预设账户和密码、预设手势密码中的至少一种；

所述安全处理操作包括：锁死操作、删除目标空间中数据、向目标联系人发送信息中的至少一种操作。

6.一种移动终端，其特征在于，所述移动终端包括：普通运行环境下的安全监护模块以及可信执行环境下的可信应用模块；所述安全监护模块包括第一发送单元、第一接收单元以及执行单元，所述可信应用模块包括第二接收单元、第一检测单元以及第二发送单元；其中，

所述第一发送单元用于：将获取到的待检测信息发送至所述可信应用模块；

所述第二接收单元用于：接收所述待检测信息；

所述第一检测单元用于：检测所述待检测信息是否与在可信执行环境的可信存储空间中预存的第一信息相匹配，以及当所述待检测信息与所述第一信息不匹配时，触发所述第二发送单元向所述安全监护模块发送指示信息；

所述第一接收单元用于：接收所述指示信息；

所述执行单元用于：根据所述指示信息控制移动终端执行安全处理操作。

7.根据权利要求6所述的移动终端，其特征在于，所述可信应用模块还包括：

获取单元，用于当所述待检测信息与所述第一信息不匹配时，接收输入的身份校验信息；

第二检测单元，用于检测所述身份校验信息是否与所述可信存储空间中预存的第二信息相匹配，以及当所述身份校验信息与所述可信存储空间中预存的第二信息不匹配时，触发所述第二发送单元向所述安全监护模块发送指示信息的操作。

8.根据权利要求6所述的移动终端，其特征在于，所述第一检测单元具体用于：

将所述待检测信息通过加密算法进行加密运算；

检测加密后的待检测信息与在可信执行环境的可信存储空间中预存的第一信息是否相匹配；

当所述加密后的待检测信息与所述第一信息不匹配时，则所述待检测信息与所述第一信息不匹配。