[发明专利]一种信息处理方法、装置及设备

说明书

本发明公开一种信息处理方法、装置及设备，所述方法包括：装在移动终端上的SIM卡通过STK主动式命令在移动终端的界面上显示STK窗口，该STK窗口上显示有与任一安全操作相关的安全操作数据以及用于输入验证码的输入控件；SIM卡接收到移动终端从输入控件中获取到的待确认验证码以及针对安全操作数据触发的操作信息后，根据操作信息确定是否对待确认验证码进行验证；SIM卡在确定对待确认验证码进行验证后，利用预先生成的验证码对待确认验证码进行验证，并根据验证结果处理安全操作。所以，本申请通过在处理安全操作的过程中增加用户输入随机的验证码的方式来防止他人通过伪造确认信息的方式对用户信息安全造成威胁，一定程度上保证了用户信息的安全性，也提高了安全操作的安全性。

技术领域

本申请涉及数据处理领域，具体涉及一种信息处理方法、装置及设备。

背景技术

现有的手机SIM(Subscriber Identity Module，客户识别模块)卡可以支持各种安全应用的装载，可以通过安全应用提供数字签名、加解密等安全功能。由于SIM卡不存在显示设备和物理按键，所以，在提供上述安全功能时一般采用STK(SIM Card Tool Kit，用户识别应用发展工具)的主动式命令实现信息的显示以及物理按键的“确认”和“取消”按键。

但是，由于采用STK的主动式命令实现信息的显示和物理按键功能是依赖于手机系统内置应用来实现的，一旦手机系统被强行提升权限(通常称为root)，则恶意软件有机会伪装成手机系统内置应用处理信息的显示和物理按键功能，使得本应弹出STK窗口由用户进行信息确认的步骤被恶意软件篡改，对用户的信息安全造成威胁。

发明内容

有鉴于此，本申请实施例提供一种信息处理方法、装置及设备，以解决现有技术中用户的信息存在安全风险的问题。

为解决上述问题，本申请实施例提供的技术方案如下：

第一方面，本申请提供了一种信息处理方法，应用于安装在移动终端上的SIM卡，该方法包括：

所述SIM卡通过STK主动式命令在所述移动终端的界面上显示STK窗口，所述STK窗口上显示有与任一安全操作相关的安全操作数据以及用于输入验证码的输入控件；

所述SIM卡接收到所述移动终端从所述输入控件中获取到的待确认验证码以及针对所述安全操作数据触发的操作信息后，根据所述操作信息确定是否对所述待确认验证码进行验证；

所述SIM卡在确定对所述待确认验证码进行验证后，利用预先生成的验证码对所述待确认验证码进行验证，并根据验证结果处理所述安全操作。

在一种可选的实现方式中，所述SIM卡通过STK主动式命令在所述移动终端的界面上显示STK窗口之前，还包括：

所述SIM卡与所述移动终端建立安全连接，其中，所述安全连接用于所述SIM卡与所述移动终端之间的安全通信。

在一种可选的实现方式中，所述利用预先生成的验证码对所述待确认验证码进行验证之前，还包括：

基于所述安全连接，所述SIM卡与所述移动终端通过预设算法生成验证码，所述验证码用于对所述待确认验证码进行验证。

在一种可选的实现方式中，所述根据所述操作信息确定是否对所述待确认验证码进行验证，包括：

如果所述操作信息为确定信息，则所述SIM卡确定对所述待确定验证码进行验证；

相应的，所述利用预先生成的验证码对所述待确认验证码进行验证，并根据验证结果处理所述安全操作，包括：

所述SIM卡将预先生成的验证码与所述待确认验证码进行匹配，如果匹配成功，则执行所述安全操作；否则，终止所述安全操作。