[发明专利]信息处理方法和装置

说明书

本申请实施例提供一种信息处理方法和装置，通过在终端设备中设置可执行显示请求处理过程和得到显示结果的TEE，这样，当终端设备通过第一TEE获取第一显示请求时，由于第一显示请求中包括第一界面的显示信息，因此，终端设备可以通过第一TEE中的第一TUI框架绘制第一界面，从而实现对第一显示请求的处理过程，由于第二TEE中集成了TUI显示驱动，终端设备可以调用第二TEE的TUI显示驱动显示第一界面，从而提高终端设备得到显示结果的安全性。

技术领域

本申请涉及终端技术领域，尤其涉及一种信息处理方法和装置。

背景技术

随着终端技术的发展，终端设备可以为用户提供不同的功能，从而使得终端设备可以满足用户不同的需求，其中，在终端设备为用户提供不同的功能时，可能需要用户输入用户名、密码或卡号等敏感信息，但是，黑客可能会通过破解系统等方式获取用户的敏感信息。

发明内容

本申请实施例提供一种信息处理方法和装置，以提高终端设备得到显示结果的安全性。

在一些场景中，由于终端设备中部署有富执行环境(rich executionenvironment，REE)和可信执行环境(trusted execution environment，TEE)，TEE可以提供可信用户界面(trusted user interface，TUI)功能，当终端设备通过REE中的应用获取到显示请求时，终端设备可以将运行环境切换至TEE，使得终端设备可以通过TEE获取显示请求，进而，终端设备可以通过TEE提供的TUI功能执行显示请求的处理过程，以得到显示结果。

在本申请的一些实施例中，通过在终端设备中设置可执行显示请求处理过程和得到显示结果的TEE，这样，当终端设备通过第一TEE获取第一显示请求时，由于第一显示请求中包括第一界面的显示信息，因此，终端设备可以通过第一TEE中的第一TUI框架绘制第一界面，从而实现对第一显示请求的处理过程，由于第二TEE中集成了TUI显示驱动，终端设备可以调用第二TEE的TUI显示驱动显示第一界面，从而提高终端设备得到显示结果的安全性。

第一方面，本申请实施例提供一种信息处理方法和装置，应用于终端设备，终端设备部署有富执行环境REE和至少两个可信执行环境TEE，REE包括一个或多个应用，该方法包括：当终端设备在第一应用获取第一显示请求时，终端设备基于第一可信用户界面TUI可信应用从第一应用获取第一显示请求；其中，第一应用为REE中的任一应用，第一显示请求用于显示第一界面，第一显示请求包括第一界面的显示信息，第一TUI可信应用运行在第一TEE中，第一TEE为至少两个可信执行环境TEE中的TEE；终端设备基于第一TUI框架从第一TUI可信应用获取第一显示请求；其中，第一TUI框架运行在第一TEE中；终端设备基于第一TUI框架绘制第一界面；终端设备基于TUI服务端从第一TUI框架获取用于指示显示第一界面的信息；其中，TUI服务端运行在第二TEE中，第二TEE为至少两个可信执行环境TEE中的TEE，第二TEE中集成TUI显示驱动；终端设备基于TUI服务端，调用TUI显示驱动显示第一界面。这样，终端设备可以通过第一TEE中的第一TUI框架绘制第一界面，并通过第二TEE中的TUI显示驱动显示第一界面，从而提高终端设备得到显示结果的安全性。

在一种可能的实现方式中，第二TEE中还集成TUI输入驱动，第一界面包括输入组件，该方法还包括：当终端设备基于TUI服务端在第一界面接收到对输入组件的触发时，终端设备基于TUI服务端获取第一安全信息；其中，第一安全信息是TUI服务端调用TUI输入驱动得到的，第一安全信息为基于输入组件输入的信息，第一安全信息包括：账号密码或支付密码；终端设备基于第一TUI可信应用从TUI服务端获取第一安全信息；终端设备基于第一TUI可信应用向第一服务器发送第一安全信息；其中，第一服务器用于服务第一应用；当第一服务器判断第一安全信息与预设的安全信息匹配时，终端设备基于第一应用从第一服务器获取用于指示匹配成功的信息；终端设备基于第一应用显示第二界面。这样，终端设备显示第一界面后，终端设备在第一界面接收到对输入组件的触发时，使得基于第一服务器的判定，终端设备可以提高显示第二界面的安全性。