[发明专利]加密终端内应用程序安全处理方法及装置

权利要求书

1.一种加密终端内应用程序安全处理方法，其特征在于，包括：

第一平台接收加密终端发送的请求信息,所述请求信息包括应用程序对应的目标内容的标识，所述请求信息用于请求获取所述应用程序对应的目标内容；

所述第一平台检测所述目标内容的各个字段内容是否已加密存储在所述第一平台中，若所述字段内容未加密存储在所述第一平台中，则所述第一平台将所述字段内容发送给第二平台，以使所述第二平台对所述字段内容进行加密；

所述第一平台接收所述第二平台发送的加密后的所述字段内容，并将所述第一平台中已加密存储的字段内容和所述第二平台加密后的字段内容发送给所述加密终端。

2.根据权利要求1所述的方法，其特征在于，所述第一平台检测所述目标内容的各个字段内容是否已加密存储在所述第一平台中之前，还包括：

所述第一平台通过解析所述目标内容的数据格式，确定所述目标内容的各个字段内容。

3.根据权利要求2所述的方法，其特征在于，所述第一平台将所述字段内容发送给第二平台，以使所述第二平台对所述字段内容进行加密，包括：

所述第一平台将所述字段内容发送给第二平台，以使所述第二平台对所述字段内容进行加密，并对加密后的所述字段内容进行签名。

4.根据权利要求3所述的方法，其特征在于，所述将所述第一平台中已加密存储的字段内容和所述第二平台加密后的字段内容发送给所述加密终端，包括：

将所述第一平台中已加密存储的字段内容和所述第二平台加密后的字段内容按照预设格式进行封装；

将封装后的字段内容发送给所述加密终端。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述第二平台对所述字段内容进行加密时采用的加密密钥包括如下至少一种：

用户公钥、临时密钥。

6.一种加密终端内应用程序安全处理装置，应用于第一平台，其特征在于，包括：

接收模块，用于接收加密终端发送的请求信息,所述请求信息包括应用程序对应的目标内容的标识，所述请求信息用于请求获取所述应用程序对应的目标内容；

检测模块，用于检测所述目标内容的各个字段内容是否已加密存储在所述第一平台中；

发送模块，用于当所述字段内容未加密存储在所述第一平台中时，将所述字段内容发送给第二平台，以使所述第二平台对所述字段内容进行加密；

所述接收模块还用于接收所述第二平台发送的加密后的所述字段内容；

所述发送模块还用于将所述第一平台中已加密存储的字段内容和所述第二平台加密后的字段内容发送给所述加密终端。

7.根据权利要求6所述的加密终端内应用程序安全处理装置，其特征在于，所述检测模块检测所述目标内容的各个字段内容是否已加密存储在所述第一平台中之前，还用于：

通过解析所述目标内容的数据格式，确定所述目标内容的各个字段内容。

8.根据权利要求7所述的加密终端内应用程序安全处理装置，其特征在于，所述发送模块将所述字段内容发送给第二平台，以使所述第二平台对所述字段内容进行加密时，具体用于：

将所述字段内容发送给第二平台，以使所述第二平台对所述字段内容进行加密，并对加密后的所述字段内容进行签名。

9.根据权利要求8所述的加密终端内应用程序安全处理装置，其特征在于，还包括：

封装模块，用于将所述第一平台中已加密存储的字段内容和所述第二平台加密后的字段内容按照预设格式进行封装；

所述发送模块具体用于将封装后的字段内容发送给所述加密终端。

10.根据权利要求6-9任一项所述的加密终端内应用程序安全处理装置，其特征在于，所述第二平台对所述字段内容进行加密时采用的加密密钥包括如下至少一种：

用户公钥、临时密钥。