[发明专利]一种支付方法、装置及终端设备

说明书

本申请实施例公开了一种支付方法、装置及终端设备，该支付方法应用于终端设备；该支付方法包括：在终端设备显示可信的用户界面TUI的情况下，终端设备获取按键事件，按键事件指示终端设备上的实体键被按照目标方法按下，TUI用于支付；响应于该按键事件，终端设备继续完成支付，这样，用户通过按动实体键便可以在TUI上完成支付，从而保证用户支付的安全性。

技术领域

本申请实施例涉及计算机技术领域，尤其涉及一种支付方法、装置及终端设备。

背景技术

随着移动支付的规模不断扩大，移动支付的安全问题也成了关注的焦点。

为了保证移动支付的安全性，目前在移动支付中引入了可信的用户界面(TrustedUser Interface，TUI)，使得用户可以在TUI上完成支付。

但目前出现了与TUI类似的不可信用户界面，导致用户在不可信用户界面上进行支付，无法保证支付的安全性。

发明内容

本申请实施例提供了一种支付方法及计算机系统，该方法使得用户可以可信的用户界面TUI上进行支付，以保证用户支付的安全性。

本申请实施例第一方面提供了一种支付方法，该支付方法应用于终端设备，且包括：在终端设备显示可信的用户界面TUI的情况下，终端设备获取按键事件，按键事件指示终端设备上的实体键被按照目标方法按下，TUI用于支付；TUI可以理解为通过可信执行环境TEE显示的用户界面，基于此，可以认为该用户界面是可信的；本申请实施例对目标方式的种类和实体键的种类均不做具体限定，实体键可以使音量键、电源POWER键等；响应于按键事件，终端设备继续完成支付。

在终端设备显示可信的用户界面TUI的情况下，终端设备获取按键事件，并响应于按键事件继续完成支付，这样，用户通过按动实体键便可以在TUI上完成支付；而在终端设备显示不可信的用户界面或伪造的可信用户界面的情况下，即使用户按动实体键，TEE也无法获取按键事件，从而无法继续完成支付。因此，本申请实施例能够提高用户支付的安全性。

除此之外，又由于实体键本身具有一定的功能，所以终端设备显示不可信的用户界面或伪造的可信用户界面的情况下，用户按动实体键，只能实现实体键本身的功能，这样，用户便可以根据按动实体键后终端设备的反应来识别用户界面是可信的，还是不可信的。

作为一种可实现的方式，实体键为电源键。

由于电源键的按键事件属于系统事件，所以需要TEE的授权才能获取电源键的按键事件，普通应用程序难以获取到该事件，那么攻击者则难以根据电源键的按键事件在不可信用户界面上做出伪造的响应；所以当实体键为电源键时，本申请实施例的支付方法的安全性更好，安全等级更高。

作为一种可实现的方式，目标方法为：按下实体键一段时间且该段时间大于或等于第一时长；这种目标方法即长按实体键。

上述长按实体键的目标方法，简单、方便且利于实施。

作为一种可实现的方式，目标方法为：多次按下实体键，其中，按下实体键的次数大于或等于目标次数。

该实现方式提供了另外一种按动实体键的目标方法，同样简单、方便且利于实施，而且可以防止长按实体键导致终端设备关机。

作为一种可实现的方式，相邻两次按动实体键的时间间隔小于第二时长。

由于相邻两次按动实体键的时间间隔小于第二时长，所以可以防止终端设备错误地将时间间隔较长的多次按键操作识别为按键事件，从而提高获取的按键事件的准确性。

作为一种可实现的方式，终端设备上部署有富执行环境REE和可信执行环境TEE，终端设备获取按键事件包括：终端设备通过REE获取按键事件；响应于按键事件，终端设备继续完成支付包括：响应于按键事件，终端设备通过REE和TEE协作继续完成支付。