[发明专利]系统安全运行管理方法、手持式金融终端及计算机可读存储介质

权利要求书

1.一种系统安全运行管理方法，其特征在于，用于手持式金融终端，所述方法包括：

获取系统的运行指令，所述系统的运行指令包括应用程序安装指令、进程数据获取指令和内存访问指令；

若所述系统的运行指令为应用程序安装指令，获取应用程序的应用标识，根据所述应用程序的应用标识，确定所述应用程序的数据存储区域，其中，所述应用程序的数据存储区域包括安全数据存储区域或非安全数据存储区域；

若所述系统的运行指令为进程数据获取指令，获取进程的身份标识，根据所述进程的身份标识，确定所述进程的数据获取区域，其中，所述进程的数据获取区域包括所述安全数据存储区域或所述非安全数据存储区域；

若所述系统的运行指令为内存访问指令，获取应用程序的身份标识，根据所述应用程序的身份标识，确定所述应用程序的内存访问区域，其中，所述应用程序的内存访问区域包括安全内存区域或非安全内存区域。

2.根据权利要求1所述的系统安全运行管理方法，其特征在于，所述若所述系统的运行指令为进程数据获取指令，获取进程的身份标识，根据所述进程的身份标识，确定所述进程的数据获取区域，包括：

若基于预设的进程身份认证规则确定所述进程的身份标识通过验证，允许所述进程获取所述安全数据存储区域中的数据；

若基于预设的进程身份认证规则确定所述进程的身份标识未通过验证，允许所述进程获取所述非安全数据存储区域中的数据，以及，禁止所述进程获取所述安全数据存储区域中的数据。

3.根据权利要求1所述的系统安全运行管理方法，其特征在于，所述若所述系统的运行指令为内存访问指令，获取应用程序的身份标识，根据所述应用程序的身份标识，确定所述应用程序的内存访问区域，包括：

若基于预设的应用程序身份认证规则确定所述应用程序的身份标识通过验证，允许所述应用程序访问所述安全内存区域；

若基于预设的应用程序身份认证规则确定所述应用程序的身份标识未通过验证，允许所述应用程序访问所述非安全内存区域，以及，禁止所述应用程序访问所述安全内存区域。

4.根据权利要求1所述的系统安全运行管理方法，其特征在于，所述方法还包括：

获取应用程序的权限标识信息；

当所述应用程序的内存访问区域为安全内存区域，且所述应用程序的权限标识信息用于指示所述应用程序具有预设操作权限时，允许所述应用程序在安全内存区域进行预设操作。

5.根据权利要求4所述的系统安全运行管理方法，其特征在于，所述当所述应用程序的内存访问区域为安全内存区域，且所述应用程序的权限标识信息用于指示所述应用程序具有预设操作权限时，允许所述应用程序在安全内存区域进行预设操作，包括：

当所述应用程序的内存访问区域为安全内存区域，且所述应用程序的权限标识信息用于指示所述应用程序具有读数据的操作权限，允许所述应用程序读取安全内存区域中的数据。

6.根据权利要求5所述的系统安全运行管理方法，其特征在于，所述当所述应用程序的内存访问区域为安全内存区域，且所述应用程序的权限标识信息用于指示所述应用程序具有预设操作权限时，允许所述应用程序在安全内存区域进行预设操作，还包括：

当所述应用程序的内存访问区域为安全内存区域，且所述应用程序的权限标识信息用于指示所述应用程序具有读写数据的操作权限，还允许所述应用程序更改安全内存区域中的数据。

7.根据权利要求4至6任一项所述的系统安全运行管理方法，其特征在于，所述当所述应用程序的内存访问区域为安全内存区域，且所述应用程序的权限标识信息用于指示所述应用程序具有预设操作权限时，允许所述应用程序在安全内存区域进行预设操作，包括：

当所述应用程序的内存访问区域为安全内存区域，且所述应用程序的权限标识信息用于指示所述应用程序具有调用金融交易接口的操作权限时，允许所述应用程序在安全内存区域调用金融交易接口。