[发明专利]基于手机盾的移动终端及手机盾管理方法

权利要求书

1.一种基于手机盾的移动终端，其特征在于，所述移动终端包括可信执行环境和富执行环境，所述富执行环境中安装移动终端用户应用安装包和安卓操作系统，所述移动终端用户应用安装包包括手机盾客户应用控件，所述手机盾客户应用控件通过所述安卓操作系统为移动终端厂商服务器和终端用户应用程序的后台服务器提供与移动终端的嵌入式安全模块通信的标准接口；

其中，所述手机盾客户应用控件包括可信服务管理控件，所述安卓操作系统包括设置在框架内的盾管理模块和设置在内核内的盾管理驱动器；所述盾管理模块提供所述可信服务管理控件与所述盾管理驱动器之间通信的标准接口，所述盾管理驱动器与所述嵌入式安全模块进行直接通信；

所述可信服务管理控件为移动终端的厂商的可信服务管理平台与嵌入式安全模块提供创建辅助安全域的标准接口，所述可信服务管理控件为终端用户的可信服务管理平台与嵌入式安全模块提供下载小应用程序和创建应用实例的标准接口。

2.根据权利要求1所述的基于手机盾的移动终端，其特征在于，所述移动终端用户应用安装包包括终端用户应用程序；

所述手机盾客户应用控件包括业务控件，所述业务控件为所述终端用户应用程序提供在可信执行环境下完成业务的标准接口。

3.根据权利要求2所述的基于手机盾的移动终端，其特征在于，所述移动终端的安卓操作系统包括设置在框架内的盾服务模块和设置在内核内的盾服务驱动器，所述盾服务模块提供所述业务控件与所述盾服务驱动器之间通信的标准接口，所述盾服务驱动器通过富执行环境的通信代理和可信执行环境的通信代理与所述可信执行环境中的可信应用进行通信。

4.一种根据权利要求1-3任一项所述的移动终端的手机盾管理方法，其特征在于，包括如下步骤：

响应于终端用户应用程序发起初始化请求而调用手机盾客户应用控件的初始化接口；

所述手机盾客户应用控件通过移动终端的安卓操作系统向与所述初始化接口对应的服务器提出初始化请求，使所述服务器向嵌入式安全模块发送指令；

所述手机盾客户应用控件接收所述安卓操作系统从嵌入式安全模块获取的所述指令的处理结果。

5.根据权利要求4所述的移动终端的手机盾管理方法，其特征在于，所述初始化请求为创建辅助安全域，所述初始化接口为辅助安全域创建接口，所述辅助安全域创建接口设置在所述手机盾客户应用控件的可信服务管理控件上。

6.根据权利要求4所述的移动终端的手机盾管理方法，其特征在于，所述初始化请求为下载小应用程序或创建应用实例，所述初始化接口为小应用程序下载接口或应用实例创建接口，所述小应用程序下载接口或应用实例创建接口设置在所述手机盾客户应用控件的可信服务管理控件上。

7.根据权利要求4所述的移动终端的手机盾管理方法，其特征在于，还包括如下步骤：

响应于终端用户应用程序启动交易而调用所述手机盾客户应用控件的业务控件的签名接口；

所述业务控件调用所述安卓操作系统的open接口给所述可信执行环境加载手机盾的可信应用；

所述业务控件调用所述安卓操作系统的transimit接口给所述可信应用发送指令并获取所述指令的返回结果；

所述业务控件调用所述安卓操作系统的displayTui接口在可信执行环境下的可信用户界面上显示交易信息及交易PIN码的输入界面；

所述业务控件调用所述安卓操作系统的transimit接口获取响应于交易PIN码正确而从所述嵌入式安全模块获取的交易签名结果并将所述交易签名结果发送给所述终端用户应用程序；

所述业务控件调用所述安卓操作系统的close接口卸载所述可信应用。