[发明专利]一种消息推送方法及终端

说明书

本发明实施例提供了一种消息推送方法，第一推送客户端根据安全级别指示标记判断是否需要对所述推送消息进行处理，在不需要对推送消息进行处理时，将其转发给第二推送客户端进行处理，从而终端可以根据安全级别指示标记对不同安全级别的推送消息进行差异化的处理，使安全级别较高的敏感信息得到安全处理，避免安全级别较高的敏感信息在终端的处理过程中发生信息泄露，从而可以解决推送消息的安全处理问题。

技术领域

本申请涉及电子技术领域，尤其涉及一种消息推送方法及终端。

背景技术

推送是指服务器和客户端之间的一种通信连接和消息发送方式。利用推送服务，服务器可主动的将图片或文字等消息内容发送给计算机或移动终端，而无需后者主动向服务器查询。目前，随着推送服务的发展，利用推送服务向终端推送的内容不仅涉及广告、应用更新信息等非敏感信息，还涉及到交易小票、验证码、系统配置信息等敏感信息。例如，如图1和图2所示就是目前有厂商通过推送消息给用户终端推送的交易信息。为了保证用户信息的安全，在现有的推送传输过程中添加了一些传输加密机制，可以降低推送数据在传输过程中泄露风险。现有技术的问题在于，虽然保证了推送消息的传输安全，但是当推送消息到达终端之后，仍然有可能被终端内的恶意程序获取和利用，泄露用户的个人信息。因此，现有的推送服务只能保证推送消息的传输安全，但存在推送消息发送到终端后的安全处理问题。

发明内容

本发明实施例所要解决的技术问题在于，提供一种消息推送方法及终端，可以解决推送消息的安全处理问题，从而降低推送数据的泄露风险。

本申请第一方面提供了一种消息推送方法。第一推送客户端接收推送服务器发送的推送消息，所述推送消息中包含安全级别指示标记和推送数据，第一推送客户端根据安全级别指示标记判断是否需要对所述推送消息进行处理，若不需要对推送消息进行处理，则第一推送客户端向第二推送客户端转发推送数据，第二推送客户端对推送数据进行处理。其中，第一推送客户端为终端的第一运行环境中的推送客户端，第二推送客户端为终端的第二运行环境中的推送客户端。

在该技术方案中，第一推送客户端根据安全级别指示标记判断是否需要对所述推送消息进行处理，在不需要对推送消息处理时转发给第二推送客户端进行处理，从而终端可以根据安全级别指示标记对不同安全级别的推送消息进行差异化的处理，使安全级别较高的敏感信息得到安全处理，避免安全级别较高的敏感信息在终端的处理过程中发生信息泄露，从而可以解决推送消息的安全处理问题。

在第一方面的第一种可能的实现方式中，安全级别指示标记包括第一安全级别标记或第二安全级别标记，所述第一安全级别标记用于指示所述推送数据由REE会话密钥加密；所述第二安全级别标记用于指示所述推送数据由可信执行环境TEE会话密钥加密。

在该技术方案中，推送服务器根据安全级别指示标记对推送数据进行加密，使得推送数据只能被具有对应安全级别处理权限的推送客户端解密后进行处理，避免安全级别较高的敏感信息在终端的处理过程中发生信息泄露，从而可以解决推送消息的安全处理问题。

结合第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，第一运行环境为REE，第一推送客户端为终端的REE中的推送客户端；第二运行环境为TEE，第二推送客户端为所述终端的TEE中的推送客户端；若安全级别指示标记为第一安全级别标记，则第一推送客户端需要对所述推送消息进行处理；若安全级别指示标记为所述第二安全级别标记，则第一推送客户端不需要对所述推送消息进行处理。

在该技术方案中，安全级别指示标记为第一安全级别标记的推送消息由REE中的推送客户端处理，安全级别指示标记为第二安全级别标记的推送消息由TEE中的推送客户端处理，即将安全级别较高的推送消息交由TEE中的推送客户端处理，避免安全级别较高的敏感信息在终端的处理过程中发生信息泄露，从而可以解决推送消息的安全处理问题。