本技術(shù)涉及終端，尤其涉及一種信息處理方法和裝置。

背景技術(shù)：

1、隨著終端技術(shù)的發(fā)展，終端設(shè)備可以為用戶提供不同的功能，從而使得終端設(shè)備可以滿足用戶不同的需求，其中，在終端設(shè)備為用戶提供不同的功能時(shí)，可能需要用戶輸入用戶名、密碼或卡號(hào)等敏感信息，但是，黑客可能會(huì)通過(guò)破解系統(tǒng)等方式獲取用戶的敏感信息。

技術(shù)實(shí)現(xiàn)思路

1、本技術(shù)實(shí)施例提供一種信息處理方法和裝置，以提高終端設(shè)備得到顯示結(jié)果的安全性。

2、在一些場(chǎng)景中，由于終端設(shè)備中部署有富執(zhí)行環(huán)境(rich?executionenvironment，ree)和可信執(zhí)行環(huán)境(trusted?execution?environment，tee)，tee可以提供可信用戶界面(trusted?user?interface，tui)功能，當(dāng)終端設(shè)備通過(guò)ree中的應(yīng)用獲取到顯示請(qǐng)求時(shí)，終端設(shè)備可以將運(yùn)行環(huán)境切換至tee，使得終端設(shè)備可以通過(guò)tee獲取顯示請(qǐng)求，進(jìn)而，終端設(shè)備可以通過(guò)tee提供的tui功能執(zhí)行顯示請(qǐng)求的處理過(guò)程，以得到顯示結(jié)果。

3、在本技術(shù)的一些實(shí)施例中，通過(guò)在終端設(shè)備中設(shè)置可執(zhí)行顯示請(qǐng)求處理過(guò)程和得到顯示結(jié)果的tee，這樣，當(dāng)終端設(shè)備通過(guò)第一tee獲取第一顯示請(qǐng)求時(shí)，由于第一顯示請(qǐng)求中包括第一界面的顯示信息，因此，終端設(shè)備可以通過(guò)第一tee中的第一tui框架繪制第一界面，從而實(shí)現(xiàn)對(duì)第一顯示請(qǐng)求的處理過(guò)程，由于第二tee中集成了tui顯示驅(qū)動(dòng)，終端設(shè)備可以調(diào)用第二tee的tui顯示驅(qū)動(dòng)顯示第一界面，從而提高終端設(shè)備得到顯示結(jié)果的安全性。

4、第一方面，本技術(shù)實(shí)施例提供一種信息處理方法和裝置，應(yīng)用于終端設(shè)備，終端設(shè)備部署有富執(zhí)行環(huán)境ree和至少兩個(gè)可信執(zhí)行環(huán)境tee，ree包括一個(gè)或多個(gè)應(yīng)用，該方法包括：當(dāng)終端設(shè)備在第一應(yīng)用獲取第一顯示請(qǐng)求時(shí)，終端設(shè)備基于第一可信用戶界面tui可信應(yīng)用從第一應(yīng)用獲取第一顯示請(qǐng)求；其中，第一應(yīng)用為ree中的任一應(yīng)用，第一顯示請(qǐng)求用于顯示第一界面，第一顯示請(qǐng)求包括第一界面的顯示信息，第一tui可信應(yīng)用運(yùn)行在第一tee中，第一tee為至少兩個(gè)可信執(zhí)行環(huán)境tee中的tee；終端設(shè)備基于第一tui框架從第一tui可信應(yīng)用獲取第一顯示請(qǐng)求；其中，第一tui框架運(yùn)行在第一tee中；終端設(shè)備基于第一tui框架繪制第一界面；終端設(shè)備基于tui服務(wù)端從第一tui框架獲取用于指示顯示第一界面的信息；其中，tui服務(wù)端運(yùn)行在第二tee中，第二tee為至少兩個(gè)可信執(zhí)行環(huán)境tee中的tee，第二tee中集成tui顯示驅(qū)動(dòng)；終端設(shè)備基于tui服務(wù)端，調(diào)用tui顯示驅(qū)動(dòng)顯示第一界面。這樣，終端設(shè)備可以通過(guò)第一tee中的第一tui框架繪制第一界面，并通過(guò)第二tee中的tui顯示驅(qū)動(dòng)顯示第一界面，從而提高終端設(shè)備得到顯示結(jié)果的安全性。

5、在一種可能的實(shí)現(xiàn)方式中，第二tee中還集成tui輸入驅(qū)動(dòng)，第一界面包括輸入組件，該方法還包括：當(dāng)終端設(shè)備基于tui服務(wù)端在第一界面接收到對(duì)輸入組件的觸發(fā)時(shí)，終端設(shè)備基于tui服務(wù)端獲取第一安全信息；其中，第一安全信息是tui服務(wù)端調(diào)用tui輸入驅(qū)動(dòng)得到的，第一安全信息為基于輸入組件輸入的信息，第一安全信息包括：賬號(hào)密碼或支付密碼；終端設(shè)備基于第一tui可信應(yīng)用從tui服務(wù)端獲取第一安全信息；終端設(shè)備基于第一tui可信應(yīng)用向第一服務(wù)器發(fā)送第一安全信息；其中，第一服務(wù)器用于服務(wù)第一應(yīng)用；當(dāng)?shù)谝环?wù)器判斷第一安全信息與預(yù)設(shè)的安全信息匹配時(shí)，終端設(shè)備基于第一應(yīng)用從第一服務(wù)器獲取用于指示匹配成功的信息；終端設(shè)備基于第一應(yīng)用顯示第二界面。這樣，終端設(shè)備顯示第一界面后，終端設(shè)備在第一界面接收到對(duì)輸入組件的觸發(fā)時(shí)，使得基于第一服務(wù)器的判定，終端設(shè)備可以提高顯示第二界面的安全性。

6、在一種可能的實(shí)現(xiàn)方式中，終端設(shè)備基于第一tui可信應(yīng)用從tui服務(wù)端獲取第一安全信息，包括：終端設(shè)備基于tui服務(wù)端向虛擬機(jī)監(jiān)視器發(fā)送第一安全信息；終端設(shè)備基于虛擬機(jī)監(jiān)視器向第一tee的系統(tǒng)內(nèi)核發(fā)送第一安全信息；終端設(shè)備基于第一tee的系統(tǒng)內(nèi)核向虛擬機(jī)進(jìn)程間通信vm?ipc客戶端發(fā)送第一安全信息；終端設(shè)備基于虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，向第一tui框架發(fā)送第一安全信息；當(dāng)終端設(shè)備調(diào)用tui應(yīng)用程序編程接口api時(shí)，終端設(shè)備基于第一tui框架向第一tui可信應(yīng)用發(fā)送第一安全信息；終端設(shè)備基于第一tui可信應(yīng)用獲取第一安全信息。第一tui可信應(yīng)用在第一tee中，tui服務(wù)端在第二tee中，第一tee和第二tee可以通過(guò)虛擬機(jī)監(jiān)視器進(jìn)行數(shù)據(jù)交互，從而可以提高終端設(shè)備的系統(tǒng)的安全性。

7、在一種可能的實(shí)現(xiàn)方式中，終端設(shè)備基于第一可信用戶界面tui可信應(yīng)用從第一應(yīng)用獲取第一顯示請(qǐng)求，包括：終端設(shè)備基于第一應(yīng)用向ree的系統(tǒng)內(nèi)核發(fā)送第一顯示請(qǐng)求；終端設(shè)備基于ree的系統(tǒng)內(nèi)核向虛擬機(jī)監(jiān)視器發(fā)送第一顯示請(qǐng)求；終端設(shè)備基于虛擬機(jī)監(jiān)視器向第一tui可信應(yīng)用發(fā)送第一顯示請(qǐng)求；終端設(shè)備基于第一tui可信應(yīng)用獲取第一顯示請(qǐng)求。這樣，終端設(shè)備基于第一tui可信應(yīng)用獲取第一顯示請(qǐng)求后，終端設(shè)備可以執(zhí)行后續(xù)的步驟。

8、在一種可能的實(shí)現(xiàn)方式中，終端設(shè)備基于第一tui框架從第一tui可信應(yīng)用獲取第一顯示請(qǐng)求，包括：當(dāng)終端設(shè)備調(diào)用tui應(yīng)用程序編程接口api時(shí)，終端設(shè)備基于第一tui可信應(yīng)用向第一tui框架發(fā)送第一顯示請(qǐng)求；終端設(shè)備基于第一tui框架獲取第一顯示請(qǐng)求。這樣，終端設(shè)備基于第一tui框架獲取第一顯示請(qǐng)求后，終端設(shè)備可以執(zhí)行后續(xù)的步驟。

9、在一種可能的實(shí)現(xiàn)方式中，終端設(shè)備基于tui服務(wù)端從第一tui框架獲取用于指示顯示第一界面的信息，包括：終端設(shè)備基于第一tui框架向虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，發(fā)送用于指示顯示第一界面的信息；終端設(shè)備基于虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，向第一tee的系統(tǒng)內(nèi)核發(fā)送用于指示顯示第一界面的信息；終端設(shè)備基于第一tee的系統(tǒng)內(nèi)核向虛擬機(jī)監(jiān)視器發(fā)送用于指示顯示第一界面的信息；終端設(shè)備基于虛擬機(jī)監(jiān)視器向tui服務(wù)端發(fā)送用于指示顯示第一界面的信息；終端設(shè)備基于tui服務(wù)端獲取用于指示顯示第一界面的信息。這樣，終端設(shè)備基于tui服務(wù)端獲取用于指示顯示第一界面的信息后，終端設(shè)備可以顯示第一界面，由于tui服務(wù)端位于第二tee中，因此，終端設(shè)備可以提高顯示第一界面的安全性。

10、在一種可能的實(shí)現(xiàn)方式中，終端設(shè)備在第一應(yīng)用獲取第一顯示請(qǐng)求，包括：終端設(shè)備顯示第三界面；其中，第三界面為第一應(yīng)用中的其中一個(gè)界面，第三界面包括輸入?yún)^(qū)域；當(dāng)終端設(shè)備通過(guò)第一應(yīng)用在第三界面接收到對(duì)輸入?yún)^(qū)域的觸發(fā)時(shí)，終端設(shè)備獲取第一顯示請(qǐng)求。

11、在一種可能的實(shí)現(xiàn)方式中，終端設(shè)備顯示第三界面，包括：終端設(shè)備顯示第四界面；其中，第四界面包括用于打開第一應(yīng)用的第一控件；當(dāng)終端設(shè)備通過(guò)第一應(yīng)用在第四界面接收到對(duì)第一控件的觸發(fā)時(shí)，終端設(shè)備獲取第二顯示請(qǐng)求；其中，第二顯示請(qǐng)求用于顯示第三界面，第二顯示請(qǐng)求包括第三界面的顯示信息；終端設(shè)備根據(jù)第二顯示請(qǐng)求，顯示第三界面。

12、在一種可能的實(shí)現(xiàn)方式中，終端設(shè)備根據(jù)第二顯示請(qǐng)求，顯示第三界面，包括：終端設(shè)備基于第一應(yīng)用向ree的系統(tǒng)內(nèi)核發(fā)送第二顯示請(qǐng)求；終端設(shè)備基于ree的系統(tǒng)內(nèi)核向虛擬機(jī)監(jiān)視器發(fā)送第二顯示請(qǐng)求；終端設(shè)備基于虛擬機(jī)監(jiān)視器向第一tui可信應(yīng)用發(fā)送第二顯示請(qǐng)求；當(dāng)終端設(shè)備調(diào)用tui應(yīng)用程序編程接口api時(shí)，終端設(shè)備基于第一tui可信應(yīng)用向第一tui框架發(fā)送第二顯示請(qǐng)求；終端設(shè)備基于第一tui框架繪制第三界面；終端設(shè)備基于第一tui框架向虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，發(fā)送用于指示顯示第三界面的信息；終端設(shè)備基于虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，向第一tee的系統(tǒng)內(nèi)核發(fā)送用于指示顯示第三界面的信息；終端設(shè)備基于第一tee的系統(tǒng)內(nèi)核，向虛擬機(jī)監(jiān)視器發(fā)送用于指示顯示第三界面的信息；終端設(shè)備基于虛擬機(jī)監(jiān)視器向tui服務(wù)端發(fā)送用于指示顯示第三界面的信息；終端設(shè)備基于tui服務(wù)端，調(diào)用tui顯示驅(qū)動(dòng)顯示第三界面。

13、在一種可能的實(shí)現(xiàn)方式中，終端設(shè)備在第一應(yīng)用獲取第一顯示請(qǐng)求，包括：終端設(shè)備顯示第五界面；其中，第五界面為打開第一應(yīng)用后的其中一個(gè)界面，第五界面包括第三控件；當(dāng)終端設(shè)備接收到對(duì)第三控件的觸發(fā)時(shí)，終端設(shè)備獲取第一顯示請(qǐng)求。

14、第二方面，本技術(shù)實(shí)施例提供一種信息處理裝置，應(yīng)用于終端設(shè)備，信息處理裝置部署有富執(zhí)行環(huán)境ree和至少兩個(gè)可信執(zhí)行環(huán)境tee，ree包括一個(gè)或多個(gè)應(yīng)用，該裝置包括處理單元和顯示單元。

15、示例性的，處理單元用于：當(dāng)終端設(shè)備在第一應(yīng)用獲取第一顯示請(qǐng)求時(shí)，基于第一可信用戶界面tui可信應(yīng)用從第一應(yīng)用獲取第一顯示請(qǐng)求；其中，第一應(yīng)用為ree中的任一應(yīng)用，第一顯示請(qǐng)求用于顯示第一界面，第一顯示請(qǐng)求包括第一界面的顯示信息，第一tui可信應(yīng)用運(yùn)行在第一tee中，第一tee為至少兩個(gè)可信執(zhí)行環(huán)境tee中的tee；處理單元還用于：基于第一tui框架從第一tui可信應(yīng)用獲取第一顯示請(qǐng)求；其中，第一tui框架運(yùn)行在第一tee中；處理單元還用于：基于第一tui框架繪制第一界面；處理單元還用于：基于tui服務(wù)端從第一tui框架獲取用于指示顯示第一界面的信息；其中，tui服務(wù)端運(yùn)行在第二tee中，第二tee為至少兩個(gè)可信執(zhí)行環(huán)境tee中的tee，第二tee中集成tui顯示驅(qū)動(dòng)；顯示單元用于：基于tui服務(wù)端，調(diào)用tui顯示驅(qū)動(dòng)顯示第一界面。

16、在一種可能的實(shí)現(xiàn)方式中，第二tee中還集成tui輸入驅(qū)動(dòng)，第一界面包括輸入組件，處理單元還用于：當(dāng)終端設(shè)備基于tui服務(wù)端在第一界面接收到對(duì)輸入組件的觸發(fā)時(shí)，基于tui服務(wù)端獲取第一安全信息；其中，第一安全信息是tui服務(wù)端調(diào)用tui輸入驅(qū)動(dòng)得到的，第一安全信息為基于輸入組件輸入的信息，第一安全信息包括：賬號(hào)密碼或支付密碼；處理單元還用于：基于第一tui可信應(yīng)用從tui服務(wù)端獲取第一安全信息；處理單元還用于：基于第一tui可信應(yīng)用向第一服務(wù)器發(fā)送第一安全信息；其中，第一服務(wù)器用于服務(wù)第一應(yīng)用；當(dāng)?shù)谝环?wù)器判斷第一安全信息與預(yù)設(shè)的安全信息匹配時(shí)，處理單元還用于：基于第一應(yīng)用從第一服務(wù)器獲取用于指示匹配成功的信息；顯示單元還用于：基于第一應(yīng)用顯示第二界面。

17、在一種可能的實(shí)現(xiàn)方式中，處理單元具體用于：基于tui服務(wù)端向虛擬機(jī)監(jiān)視器發(fā)送第一安全信息；基于虛擬機(jī)監(jiān)視器向第一tee的系統(tǒng)內(nèi)核發(fā)送第一安全信息；基于第一tee的系統(tǒng)內(nèi)核向虛擬機(jī)進(jìn)程間通信vm?ipc客戶端發(fā)送第一安全信息；終端設(shè)備基于虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，向第一tui框架發(fā)送第一安全信息；當(dāng)終端設(shè)備調(diào)用tui應(yīng)用程序編程接口api時(shí)，基于第一tui框架向第一tui可信應(yīng)用發(fā)送第一安全信息；基于第一tui可信應(yīng)用獲取第一安全信息。

18、在一種可能的實(shí)現(xiàn)方式中，處理單元具體用于：基于第一應(yīng)用向ree的系統(tǒng)內(nèi)核發(fā)送第一顯示請(qǐng)求；基于ree的系統(tǒng)內(nèi)核向虛擬機(jī)監(jiān)視器發(fā)送第一顯示請(qǐng)求；基于虛擬機(jī)監(jiān)視器向第一tui可信應(yīng)用發(fā)送第一顯示請(qǐng)求；基于第一tui可信應(yīng)用獲取第一顯示請(qǐng)求。

19、在一種可能的實(shí)現(xiàn)方式中，處理單元具體用于：當(dāng)終端設(shè)備調(diào)用tui應(yīng)用程序編程接口api時(shí)，基于第一tui可信應(yīng)用向第一tui框架發(fā)送第一顯示請(qǐng)求；基于第一tui框架獲取第一顯示請(qǐng)求。

20、在一種可能的實(shí)現(xiàn)方式中，處理單元具體用于：基于第一tui框架向虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，發(fā)送用于指示顯示第一界面的信息；基于虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，向第一tee的系統(tǒng)內(nèi)核發(fā)送用于指示顯示第一界面的信息；基于第一tee的系統(tǒng)內(nèi)核向虛擬機(jī)監(jiān)視器發(fā)送用于指示顯示第一界面的信息；基于虛擬機(jī)監(jiān)視器向tui服務(wù)端發(fā)送用于指示顯示第一界面的信息；基于tui服務(wù)端獲取用于指示顯示第一界面的信息。

21、在一種可能的實(shí)現(xiàn)方式中，處理單元具體用于：顯示第三界面；其中，第三界面為第一應(yīng)用中的其中一個(gè)界面，第三界面包括輸入?yún)^(qū)域；當(dāng)終端設(shè)備通過(guò)第一應(yīng)用在第三界面接收到對(duì)輸入?yún)^(qū)域的觸發(fā)時(shí)，獲取第一顯示請(qǐng)求。

22、在一種可能的實(shí)現(xiàn)方式中，處理單元具體用于：顯示第四界面；其中，第四界面包括用于打開第一應(yīng)用的第一控件；當(dāng)終端設(shè)備通過(guò)第一應(yīng)用在第四界面接收到對(duì)第一控件的觸發(fā)時(shí)，獲取第二顯示請(qǐng)求；其中，第二顯示請(qǐng)求用于顯示第三界面，第二顯示請(qǐng)求包括第三界面的顯示信息；根據(jù)第二顯示請(qǐng)求，顯示第三界面。

23、在一種可能的實(shí)現(xiàn)方式中，處理單元具體用于：基于第一應(yīng)用向ree的系統(tǒng)內(nèi)核發(fā)送第二顯示請(qǐng)求；基于ree的系統(tǒng)內(nèi)核向虛擬機(jī)監(jiān)視器發(fā)送第二顯示請(qǐng)求；基于虛擬機(jī)監(jiān)視器向第一tui可信應(yīng)用發(fā)送第二顯示請(qǐng)求；當(dāng)終端設(shè)備調(diào)用tui應(yīng)用程序編程接口api時(shí)，基于第一tui可信應(yīng)用向第一tui框架發(fā)送第二顯示請(qǐng)求；基于第一tui框架繪制第三界面；基于第一tui框架向虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，發(fā)送用于指示顯示第三界面的信息；基于虛擬機(jī)進(jìn)程間通信vm?ipc客戶端，向第一tee的系統(tǒng)內(nèi)核發(fā)送用于指示顯示第三界面的信息；基于第一tee的系統(tǒng)內(nèi)核，向虛擬機(jī)監(jiān)視器發(fā)送用于指示顯示第三界面的信息；基于虛擬機(jī)監(jiān)視器向tui服務(wù)端發(fā)送用于指示顯示第三界面的信息；基于tui服務(wù)端，調(diào)用tui顯示驅(qū)動(dòng)顯示第三界面。

24、在一種可能的實(shí)現(xiàn)方式中，處理單元具體用于：顯示第五界面；其中，第五界面為打開第一應(yīng)用后的其中一個(gè)界面，第五界面包括第三控件；當(dāng)終端設(shè)備接收到對(duì)第三控件的觸發(fā)時(shí)，獲取第一顯示請(qǐng)求。

25、第三方面，本技術(shù)實(shí)施例提供一種信息處理裝置，該裝置可以包括處理器和存儲(chǔ)器，存儲(chǔ)器用于存儲(chǔ)代碼指令，處理器用于運(yùn)行代碼指令，以執(zhí)行第一方面或第一方面的任意一種可能的實(shí)現(xiàn)方式中描述的方法。

26、第四方面，本技術(shù)實(shí)施例提供一種信息處理系統(tǒng)，該系統(tǒng)可以包括：第二方面及第二方面的各種可能的實(shí)現(xiàn)方式中描述的裝置。

27、第五方面，本技術(shù)實(shí)施例提供一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中存儲(chǔ)有計(jì)算機(jī)程序或指令，當(dāng)計(jì)算機(jī)程序或指令在計(jì)算機(jī)上運(yùn)行時(shí)，使得計(jì)算機(jī)執(zhí)行第一方面或第一方面的任意一種可能的實(shí)現(xiàn)方式中描述的方法。

28、第六方面，本技術(shù)實(shí)施例提供一種包括計(jì)算機(jī)程序的計(jì)算機(jī)程序產(chǎn)品，當(dāng)計(jì)算機(jī)程序在計(jì)算機(jī)上運(yùn)行時(shí)，使得計(jì)算機(jī)執(zhí)行第一方面或第一方面的任意一種可能的實(shí)現(xiàn)方式中描述的方法。

29、第七方面，本技術(shù)提供一種芯片或者芯片系統(tǒng)，該芯片或者芯片系統(tǒng)包括至少一個(gè)處理器和通信接口，通信接口和至少一個(gè)處理器通過(guò)線路互聯(lián)，至少一個(gè)處理器用于運(yùn)行計(jì)算機(jī)程序或指令，以執(zhí)行第一方面或第一方面的任意一種可能的實(shí)現(xiàn)方式中描述的方法；其中，芯片中的通信接口可以為輸入/輸出接口、管腳或電路等。

30、在一種可能的實(shí)現(xiàn)中，本技術(shù)中上述描述的芯片或者芯片系統(tǒng)還包括至少一個(gè)存儲(chǔ)器，該至少一個(gè)存儲(chǔ)器中存儲(chǔ)有指令。該存儲(chǔ)器可以為芯片內(nèi)部的存儲(chǔ)單元，例如，寄存器、緩存等，也可以是該芯片的存儲(chǔ)單元(例如，只讀存儲(chǔ)器、隨機(jī)存取存儲(chǔ)器等)。

31、應(yīng)當(dāng)理解的是，本技術(shù)的第二方面至第七方面與本技術(shù)的第一方面的技術(shù)方案相對(duì)應(yīng)，各方面及對(duì)應(yīng)的可行實(shí)施方式所取得的有益效果相似，不再贅述。