[发明专利]信息处理方法和装置

权利要求书

1.一种信息处理方法，其特征在于，应用于终端设备，所述终端设备部署有富执行环境REE和至少两个可信执行环境TEE，所述REE包括一个或多个应用，所述方法包括：

当所述终端设备在第一应用获取第一显示请求时，所述终端设备基于第一可信用户界面TUI可信应用从所述第一应用获取所述第一显示请求；其中，所述第一应用为所述REE中的任一所述应用，所述第一显示请求用于显示第一界面，所述第一显示请求包括所述第一界面的显示信息，所述第一TUI可信应用运行在第一TEE中，所述第一TEE为所述至少两个可信执行环境TEE中的TEE；

所述终端设备基于第一TUI框架从所述第一TUI可信应用获取所述第一显示请求；其中，所述第一TUI框架运行在所述第一TEE中；

所述终端设备基于所述第一TUI框架绘制所述第一界面；

所述终端设备基于TUI服务端从所述第一TUI框架获取用于指示显示所述第一界面的信息；其中，所述TUI服务端运行在第二TEE中，所述第二TEE为所述至少两个可信执行环境TEE中的TEE，所述第二TEE中集成TUI显示驱动；

所述终端设备基于所述TUI服务端，调用所述TUI显示驱动显示所述第一界面。

2.根据权利要求1所述的方法，其特征在于，所述第二TEE中还集成TUI输入驱动，所述第一界面包括输入组件，所述方法还包括：

当所述终端设备基于所述TUI服务端在所述第一界面接收到对所述输入组件的触发时，所述终端设备基于所述TUI服务端获取第一安全信息；其中，所述第一安全信息是所述TUI服务端调用所述TUI输入驱动得到的，所述第一安全信息为基于所述输入组件输入的信息，所述第一安全信息包括：账号密码或支付密码；

所述终端设备基于所述第一TUI可信应用从所述TUI服务端获取所述第一安全信息；

所述终端设备基于所述第一TUI可信应用向第一服务器发送所述第一安全信息；其中，所述第一服务器用于服务所述第一应用；

当所述第一服务器判断所述第一安全信息与预设的安全信息匹配时，所述终端设备基于所述第一应用从所述第一服务器获取用于指示匹配成功的信息；

所述终端设备基于所述第一应用显示第二界面。

3.根据权利要求2所述的方法，其特征在于，所述终端设备基于所述第一TUI可信应用从所述TUI服务端获取所述第一安全信息，包括：

所述终端设备基于所述TUI服务端向虚拟机监视器发送所述第一安全信息；

所述终端设备基于所述虚拟机监视器向所述第一TEE的系统内核发送所述第一安全信息；

所述终端设备基于所述第一TEE的系统内核向虚拟机进程间通信VM IPC客户端发送所述第一安全信息；

所述终端设备基于所述虚拟机进程间通信VM IPC客户端，向所述第一TUI框架发送所述第一安全信息；

当所述终端设备调用TUI应用程序编程接口API时，所述终端设备基于所述第一TUI框架向所述第一TUI可信应用发送所述第一安全信息；

所述终端设备基于所述第一TUI可信应用获取所述第一安全信息。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述终端设备基于第一可信用户界面TUI可信应用从所述第一应用获取所述第一显示请求，包括：

所述终端设备基于所述第一应用向所述REE的系统内核发送所述第一显示请求；

所述终端设备基于所述REE的系统内核向虚拟机监视器发送所述第一显示请求；

所述终端设备基于所述虚拟机监视器向所述第一TUI可信应用发送所述第一显示请求；

所述终端设备基于所述第一TUI可信应用获取所述第一显示请求。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述终端设备基于第一TUI框架从所述第一TUI可信应用获取所述第一显示请求，包括：

当所述终端设备调用TUI应用程序编程接口API时，所述终端设备基于所述第一TUI可信应用向所述第一TUI框架发送所述第一显示请求；

所述终端设备基于所述第一TUI框架获取所述第一显示请求。