[发明专利]一种移动终端安全防护方法以及移动终端

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种移动终端安全防护方法以及移动终端。

背景技术

随着终端技术以及互联网技术的快速发展，各种移动终端比如智能手机、平板电脑等功能日益多样化，现如今移动终端被用于通信、拍照、支付等，移动终端中往往存储了大量用户的私人信息，一旦移动终端丢失，将给移动终端的用户带来信息或财产方面的安全隐患。

目前，移动终端进行安全防护的一种方法为：移动终端可以自检测来判断移动终端的是否处于丢失状态，例如，检测到移动终端接收到用户输入的一次或多次锁屏密码都不正确时，则可判断为移动终端为丢失状态，移动终端可以执行锁死操作，以保护移动终端内信息的安全。然而，当移动终端被恢复出厂设置后，用于检测移动终端是否处于丢失状态的验证信息被删除，移动终端无法进行安全检测。

发明内容

本发明实施例提供一种移动终端安全防护方法以及移动终端，通过将验证信息存储至可信存储空间，在可信执行环境检测待检测信息的安全性，即使移动终端恢复出厂设置，依然保留验证信息，保护移动终端内信息的安全。

第一方面，本发明实施例提供了一种移动终端安全防护方法，该方法包括：

普通运行环境下的安全监护模块将获取到的待检测信息发送至可信执行环境下的可信应用模块；

所述可信应用模块接收所述待检测信息，检测所述待检测信息是否与在可信执行环境的可信存储空间中预存的第一信息相匹配；

当所述待检测信息与所述第一信息不匹配时，所述可信应用模块向所述安全监护模块发送指示信息；

所述安全监护模块接收所述指示信息，并根据所述指示信息控制移动终端执行安全处理操作。

另一方面，本发明实施例提供了一种移动终端，该移动终端包括:普通运行环境下的安全监护模块以及可信执行环境下的可信应用模块；所述安全监护模块包括第一发送单元、第一接收单元以及执行单元，所述可信应用模块包括第二接收单元、第一检测单元以及第二发送单元；其中，

所述第一发送单元用于：将获取到的待检测信息发送至所述可信应用模块；

所述第二接收单元用于：接收所述待检测信息；

所述第一检测单元用于：检测所述待检测信息是否与在可信执行环境的可信存储空间中预存的第一信息相匹配，以及当所述待检测信息与所述第一信息不匹配时，触发所述第二发送单元向所述安全监护模块发送指示信息；

所述第一接收单元用于：接收所述指示信息；

所述执行单元用于：根据所述指示信息控制移动终端执行安全处理操作。

本发明实施例通过普通运行环境下的安全监护模块将获取到的待检测信息发送至可信执行环境下的可信应用模块；可信应用模块接收待检测信息，并检测待检测信息是否与在可信执行环境的可信存储空间中预存的第一信息相匹配；当待检测信息与第一信息不匹配时，可信应用模块向安全监护模块发送指示信息；使得安全监护模块在接收到指示信息后，根据该指示信息控制移动终端执行安全处理操作，该方法通过将验证信息存储至可信存储空间，在可信执行环境检测待检测信息的安全性，即使移动终端恢复出厂设置，依然保留验证信息，保护移动终端内信息的安全。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种移动终端的示意性框图；

图2是本发明实施例提供一种移动终端安全防护方法的示意流程图；

图3为本发明实施例提供的一种身份校验界面的结构示意图；

图4是本发明另一实施例提供的一种移动终端示意性框图；

图5是本发明又一实施例提供的一种移动终端示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。