[发明专利]基于TUI的可信数据处理方法、装置以及移动终端

摘要

本发明实施例公开了一种基于TUI的可信数据处理方法、装置以及移动终端，其中的方法包括：TA通过SE读写模块向SE发送数据请求处理消息；SE读写模块确定SE是否返回特定的状态字，如果存在，则SE读写模块将获取的用户确认信息发送给TUI进行显示，获取用户通过TUI输入的认证信息，并将认证信息发送给SE；SE对认证信息进行验证，基于验证结果对数据处理请求消息进行相应地处理。本发明的方法、装置以及移动终端，TUI的显示是由可信的SE读写模块按照SE要求强制执行TUI，可以抵制恶意TA的绕过用户的确认后进行交易签名的攻击方式，通过SE读写模块强制使用TUI由用户许可后，才能授权访问SE中的需要用户授权才能访问的特定资源，保证了交易等业务的安全性。

主权项

1.一种基于TUI的可信数据处理方法，其特征在于，包括：运行在可信执行环境TEE中的可信应用TA通过运行在所述TEE中的SE读写模块向安全元件SE发送数据处理请求消息；所述SE读写模块接收所述SE发送的响应消息，判断所述响应消息中是否携带有用于标识需要进行用户确认的状态字；如果是，则所述SE读写模块将获取的用户确认信息发送给运行在所述TEE中的可信用户接口TUI进行显示，获取用户通过所述TUI输入的认证信息，并将所述认证信息发送给所述SE；所述SE对所述认证信息进行验证，基于验证结果对所述数据处理请求消息进行相应地处理，并通过所述SE读写模块向所述TA返回处理结果。