[发明专利]一种消息推送方法及终端

权利要求书

1.一种消息推送方法，其特征在于，包括：

第一推送客户端接收推送服务器发送的推送消息，所述推送消息中包含安全级别指示标记和推送数据；

所述第一推送客户端根据安全级别指示标记判断是否需要对所述推送消息进行处理，对所述推送消息进行处理包括使用第一运行环境对应的密钥对所述推送数据进行解密；

若确定不需要对所述推送消息进行处理，则所述第一推送客户端向第二推送客户端转发所述推送数据，以便所述第二推送客户端对所述推送数据进行处理；对所述推送数据进行处理包括使用第二运行环境对应的密钥对所述推送数据进行解密；

其中所述第一推送客户端为终端的第一运行环境中的推送客户端，所述第二推送客户端为所述终端的第二运行环境中的推送客户端；所述安全级别指示标记包括第一安全级别标记或第二安全级别标记，所述第一安全级别标记用于指示所述推送数据由REE会话密钥加密；所述第二安全级别标记用于指示所述推送数据由可信执行环境TEE会话密钥加密。

2.如权利要求1所述的方法，其特征在于，所述第一运行环境为REE，所述第一推送客户端为所述终端的REE中的推送客户端；所述第二运行环境为TEE，所述第二推送客户端为所述终端的TEE中的推送客户端；

所述第一推送客户端根据安全级别指示标记判断是否需要对所述推送消息进行处理包括：

若所述安全级别指示标记为所述第一安全级别标记，则所述第一推送客户端需要对所述推送消息进行处理；若所述安全级别指示标记为所述第二安全级别标记，则所述第一推送客户端不需要对所述推送消息进行处理。

3.如权利要求2所述的方法，其特征在于，所述第一推送客户端向第二推送客户端转发所述推送数据，以便所述第二推送客户端对所述推送数据进行处理包括：

所述第一推送客户端向所述第二推送客户端转发所述推送数据，以便所述第二推送客户端使用所述TEE会话密钥对所述推送数据进行解密。

4.如权利要求2所述的方法，其特征在于，所述TEE会话密钥为所述第二推送客户端和所述推送服务器根据所述第二推送客户端生成的随机数和所述推送服务器生成的随机数协商确定的。

5.如权利要求1所述的方法，其特征在于，所述第一运行环境为TEE，所述第一推送客户端为所述终端的TEE中的推送客户端；所述第二运行环境为REE，所述第二推送客户端为所述终端的REE中的推送客户端；

所述第一推送客户端根据安全级别指示标记判断是否需要对所述推送消息进行处理包括：

若所述安全级别指示标记为第一安全级别标记，则所述第一推送客户端不需要对所述推送消息进行处理；若所述安全级别指示标记为第二安全级别标记，则所述第一推送客户端需要对所述推送消息进行处理。

6.如权利要求5所述的方法，其特征在于，所述第一推送客户端向第二推送客户端转发所述推送数据，以便所述第二推送客户端对所述推送数据进行处理，包括：

所述第一推送客户端向所述第二推送客户端转发所述推送数据，以便所述第二推送客户端使用所述REE会话密钥对所述推送数据进行解密。

7.如权利要求5所述的方法，其特征在于，所述REE会话密钥为所述第一推送客户端和所述推送服务器根据所述第一推送客户端生成的随机数和所述推送服务器生成的随机数协商确定后发送给所述第二推送客户端的。

8.如权利要求5-7任一项所述的方法，其特征在于，所述第一运行环境对应的密钥为所述TEE会话密钥；所述方法还包括：

若所述第一推送客户端确定需要对所述推送消息进行处理，则所述第一推送客户端调用可信用户界面TUI显示解密后的推送数据或将解密后的推送数据保存于可信存储空间中。