用于安全性信息交互的设备的制作方法
【专利摘要】本发明提出了用于安全性信息交互的设备，所述用于安全性信息交互的设备包括：第一系统管理装置，其为常规的应用提供运行环境；第二系统管理装置，其为安全性应用提供安全模式下的运行环境，以执行安全性信息交互过程；控制器，其能够基于系统切换信号进行所述第一系统管理装置和所述第二系统管理装置之间的切换操作。本发明所公开的用于安全性信息交互的设备能够有效地在常规的系统管理装置和附加的安全系统管理装置之间进行切换和执行相关的显示。
【专利说明】用于安全性信息交互的设备
【技术领域】
[0001] 本发明涉及用于信息交互的设备，更具体地，涉及用于安全性信息交互的设备。
【背景技术】
[0002] 目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富， 用于安全性信息交互（即对安全性要求较高的信息交互，例如金融领域中的交易处理过程） 的设备(尤其是基于移动终端的安全性信息交互设备）变得越来越重要。
[0003] 在现有的基于可信环境平台的用于安全性信息交互的设备（其通常包括常规的 系统管理装置（如常规的多媒体操作系统）和附加的安全系统管理装置(例如附加的安全 操作系统)，诸如TEE技术）中，缺乏较为完善的针对所述常规的系统管理装置和所述附加 的安全系统管理装置之间的切换和显示的解决方案 因此，存在如下需求：提供能够有效地在常规的系统管理装置和所述附加的安全系统 管理装置之间进行切换和相关显示的用于安全性信息交互的设备。
【发明内容】
[0004] 为了解决上述现有技术方案所存在的问题，本发明提出了能够有效地在常规的系 统管理装置和所述附加的安全系统管理装置之间进行切换和相关显示的用于安全性信息 交互的设备。
[0005] 本发明的目的是通过以下技术方案实现的： 一种用于安全性信息交互的设备，所述用于安全性信息交互的设备包括： 第一系统管理装置，所述第一系统管理装置为常规的应用提供运行环境； 第二系统管理装置，所述第二系统管理装置为安全性应用提供安全模式下的运行环 境，以执行安全性信息交互过程； 用户接口，所述用户接口基于接收到的来自用户的系统选择命令生成系统切换信号， 并把所述系统切换信号传送到控制器； 控制器，所述控制器基于所述系统切换信号进行所述第一系统管理装置和所述第二系 统管理装置之间的切换操作并生成对应的显示控制信息，以及将所述显示控制信息传送到 显示控制模块，其中，所述显示控制信息包括当前使用的系统管理装置的可视项的信息； 显示控制模块，所述显示控制模块基于所述显示控制信息生成显示指令，并将所述显 示指令传送到显示器以显示当前使用的系统管理装置的可视项。
[0006] 在上面所公开的方案中，优选地，所述控制器进一步包括： 信号处理单元，所述信号处理单元识别接收到的来自所述用户接口的系统切换信号， 并基于系统切换信号生成系统切换指令，以及将所述系统切换指令传送到状态监视单元， 其中，所述系统切换指令包含指示目标系统管理装置的信息； 状态监视单元，所述状态监视单元基于所述系统切换指令执行切换操作以启动所述目 标系统管理装置作为新的当前使用的系统管理装置，并生成对应的显示控制信息，以及将 所述显示控制信息传送到所述显示控制模块。
[0007] 在上面所公开的方案中，优选地，所述切换操作包括下列步骤： (1) 中断并保存当前使用的系统管理装置的信息； (2) 启动所述目标系统管理装置作为新的当前使用的系统管理装置，并加载相应的信 息数据； (3) 生成所述新的当前使用的系统管理装置对应的显示控制信息，以及将所述显示控 制信息传送到所述显示控制模块，其中，所述显示控制信息包含所述新的当前使用的系统 管理装置的可视项的信息。
[0008] 在上面所公开的方案中，优选地，所述第二系统管理装置的可视项包括下列项中 的一个或多个：安全可信标识、一个或多个图形化的应用引擎、一个或多个系统设置虚拟 键。
[0009] 在上面所公开的方案中，优选地，所述安全可信标识包括用户的个性化可信信息 和/或系统设定的可信认证标识和/或特定的二维码。
[0010] 在上面所公开的方案中，优选地，所述设备进一步包括指示灯，所述指示灯在所述 第二系统管理装置启动时被打开以指示当前使用的系统管理装置是安全可信的。
[0011] 在上面所公开的方案中，优选地，所述一个或多个系统设置虚拟键包括： 配置虚拟键，其用于设置所述第二系统管理装置的基本功能， 展示列表切换虚拟键，其用于切换所显示的一个或多个图形化的应用引擎的内容， 插件管理虚拟键，其用于管理所述第二系统管理装置提供的安全模式下经过认证的安 全可信插件。
[0012] 在上面所公开的方案中，优选地，在所述切换操作过程中，所述控制器经所述显示 控制模块使所述显示器显示切换提示信息，以指示切换操作的进度。
[0013] 在上面所公开的方案中，优选地，在所述切换操作过程中，所述控制器经所述显示 控制模块使所述显示器显示撤销操作按钮，以使得用户能够通过所述撤销操作按钮撤销进 行中的切换操作。
[0014] 本发明所公开的用于安全性信息交互的设备具有下列优点：（1)能够有效地实现 两个系统管理装置之间的切换；（2)能够有效地显示提供安全模式的系统管理装置的用户 界面；（3)使得用户能够在切换操作过程中控制切换操作的进行(例如通过提示信息和/或 撤销操作按钮)。
【专利附图】
【附图说明】
[0015] 结合附图，本发明的技术特征以及优点将会被本领域技术人员更好地理解，其 中： 图1是根据本发明的实施例的用于安全性信息交互的设备的示意性结构图。
【具体实施方式】
[0016] 图1是根据本发明的实施例的用于安全性信息交互的设备的示意性结构图。如图 1所示，本发明所公开的用于安全性信息交互的设备包括用户接口 1、控制器2、第一系统管 理装置3、第二系统管理装置4和显示控制模块5。其中，所述第一系统管理装置3 (例如 常规的多媒体操作系统）为常规的应用提供运行环境。所述第二系统管理装置4为安全性 应用（即对安全性要求较高的应用，例如金融领域中的支付应用）提供安全模式下的运行环 境，以执行安全性信息交互过程。所述用户接口 1基于接收到的来自用户的系统选择命令 (其可以例如通过触摸式显示屏，或重力控制器，或物理按键而被输入）生成系统切换信号， 并把所述系统切换信号传送到控制器2。所述控制器2基于所述系统切换信号进行所述第 一系统管理装置3和所述第二系统管理装置4之间的切换操作并生成对应的显示控制信 息，以及将所述显示控制信息传送到显示控制模块5,其中，所述显示控制信息包括当前使 用的系统管理装置的可视项的信息。所述显示控制模块5基于所述显示控制信息生成显示 指令，并将所述显示指令传送到显示器以显示当前使用的系统管理装置的可视项。
[0017] 优选地，在本发明所公开的用于安全性信息交互的设备中，所述控制器2进一步 包括信号处理单元6和状态监视单元7。其中，所述信号处理单元6识别接收到的来自所述 用户接口 1的系统切换信号，并基于系统切换信号生成系统切换指令，以及将所述系统切 换指令传送到状态监视单元7,其中，所述系统切换指令包含指示目标系统管理装置（即要 将其切换作为当前工作的系统管理装置的系统管理装置）的信息(示例性地，该切换方式可 以理解为一个（〇|1)开关，〇状态表示目标系统管理装置是安全操作系统，1状态表示目标 系统管理装置是多媒体操作系统，而系统切换指令用于改变（〇|1)开关的状态，从而完成操 作系统间的切换)。所述状态监视单元7基于所述系统切换指令执行切换操作以启动所述 目标系统管理装置作为新的当前使用的系统管理装置，并生成对应的显示控制信息，以及 将所述显示控制信息传送到所述显示控制模块5。
[0018] 优选地，在本发明所公开的用于安全性信息交互的设备中，所述切换操作包括 下列步骤：（1)中断并保存当前使用的系统管理装置的信息；（2)启动所述目标系统管理装 置作为新的当前使用的系统管理装置，并加载相应的信息数据；（3)生成所述新的当前使 用的系统管理装置对应的显示控制信息，以及将所述显示控制信息传送到所述显示控制模 块5,其中，所述显示控制信息包含所述新的当前使用的系统管理装置的可视项的信息。
[0019] 示例性地，在本发明所公开的用于安全性信息交互的设备中，所述第二系统管理 装置4的可视项包括下列项中的一个或多个：安全可信标识、一个或多个图形化的应用引 擎（即选择(例如通过点击）某一应用引擎，则会使该应用引擎对应的应用启动并运行)、一 个或多个系统设置虚拟键(通过选择(例如通过点击）该功能虚拟键中的一个可以进行所述 第二系统管理装置4的相关设置)。
[0020] 示例性地，在本发明所公开的用于安全性信息交互的设备中，所述安全可信标识 包括用户的个性化可信信息(例如"XXX的安全桌面"的形式）和/或系统设定的可信认证 标识(例如针对该第二系统管理装置4定制的LOGO)和/或特定的二维码。
[0021] 示例性地，本发明所公开的用于安全性信息交互的设备进一步包括指示灯(例如 LED灯)，所述指示灯在所述第二系统管理装置4启动时被打开(例如亮起绿灯）以指示当前 使用的系统管理装置是安全可信的。
[0022] 示例性地，在本发明所公开的用于安全性信息交互的设备中，所述一个或多个系 统设置虚拟键包括：配置虚拟键，其用于设置所述第二系统管理装置4的基本功能(例如网 络配置等)，展示列表切换虚拟键，其用于切换所显示的一个或多个图形化的应用引擎的内 容(例如显示一个或多个图形化的安全性应用（SE)或显示一个或多个图形化的关联应用）， 插件管理虚拟键，其用于管理所述第二系统管理装置4提供的安全模式下经过认证的安全 可信插件。
[0023] 优选地，在本发明所公开的用于安全性信息交互的设备中，在所述切换操作过程 中，所述控制器2经所述显示控制模块5使所述显示器显示切换提示信息(例如进度条或安 全提醒等)，以指示切换操作的进度。
[0024] 优选地，在本发明所公开的用于安全性信息交互的设备中，在所述切换操作过程 中，所述控制器2经所述显示控制模块5使所述显示器显示撤销操作按钮，以使得用户能够 通过所述撤销操作按钮撤销进行中的切换操作(例如在用户误操作的情况下)。
[0025] 由上可见，本发明所公开的用于安全性信息交互的设备具有下列优点：（1)能够 有效地实现两个系统管理装置之间的切换；（2)能够有效地显示提供安全模式的系统管理 装置的用户界面；（3)使得用户能够在切换操作过程中控制切换操作的进行(例如通过提 示信息和/或撤销操作按钮)。
[0026] 尽管本发明是通过上述的优选实施方式进行描述的，但是其实现形式并不局限于 上述的实施方式。应该认识到：在不脱离本发明主旨和范围的情况下，本领域技术人员可以 对本发明做出不同的变化和修改。
【权利要求】
1. 一种用于安全性信息交互的设备，所述用于安全性信息交互的设备包括： 第一系统管理装置，所述第一系统管理装置为常规的应用提供运行环境； 第二系统管理装置，所述第二系统管理装置为安全性应用提供安全模式下的运行环 境，以执行安全性信息交互过程； 用户接口，所述用户接口基于接收到的来自用户的系统选择命令生成系统切换信号， 并把所述系统切换信号传送到控制器； 控制器，所述控制器基于所述系统切换信号进行所述第一系统管理装置和所述第二系 统管理装置之间的切换操作并生成对应的显示控制信息，以及将所述显示控制信息传送到 显示控制模块，其中，所述显示控制信息包括当前使用的系统管理装置的可视项的信息； 显示控制模块，所述显示控制模块基于所述显示控制信息生成显示指令，并将所述显 示指令传送到显示器以显示当前使用的系统管理装置的可视项。
2. 根据权利要求1所述的用于安全性信息交互的设备，其特征在于，所述控制器进一 步包括： 信号处理单元，所述信号处理单元识别接收到的来自所述用户接口的系统切换信号， 并基于系统切换信号生成系统切换指令，以及将所述系统切换指令传送到状态监视单元， 其中，所述系统切换指令包含指示目标系统管理装置的信息； 状态监视单元，所述状态监视单元基于所述系统切换指令执行切换操作以启动所述目 标系统管理装置作为新的当前使用的系统管理装置，并生成对应的显示控制信息，以及将 所述显示控制信息传送到所述显示控制模块。
3. 根据权利要求2所述的用于安全性信息交互的设备，其特征在于，所述切换操作包 括下列步骤： (1) 中断并保存当前使用的系统管理装置的信息； (2) 启动所述目标系统管理装置作为新的当前使用的系统管理装置，并加载相应的信 息数据； (3) 生成所述新的当前使用的系统管理装置对应的显示控制信息，以及将所述显示控 制信息传送到所述显示控制模块，其中，所述显示控制信息包含所述新的当前使用的系统 管理装置的可视项的信息。
4. 根据权利要求3所述的用于安全性信息交互的设备，其特征在于，所述第二系统管 理装置的可视项包括下列项中的一个或多个：安全可信标识、一个或多个图形化的应用引 擎、一个或多个系统设置虚拟键。
5. 根据权利要求4所述的用于安全性信息交互的设备，其特征在于，所述安全可信标 识包括用户的个性化可信信息和/或系统设定的可信认证标识和/或特定的二维码。
6. 根据权利要求5所述的用于安全性信息交互的设备，其特征在于，所述设备进一步 包括指示灯，所述指示灯在所述第二系统管理装置启动时被打开以指示当前使用的系统管 理装置是安全可信的。
7. 根据权利要求6所述的用于安全性信息交互的设备，其特征在于，所述一个或多个 系统设置虚拟键包括： 配置虚拟键，其用于设置所述第二系统管理装置的基本功能， 展示列表切换虚拟键，其用于切换所显示的一个或多个图形化的应用引擎的内容， 插件管理虚拟键，其用于管理所述第二系统管理装置提供的安全模式下经过认证的安 全可信插件。
8. 根据权利要求7所述的用于安全性信息交互的设备，其特征在于，在所述切换操作 过程中，所述控制器经所述显示控制模块使所述显示器显示切换提示信息，以指示切换操 作的进度。
9. 根据权利要求8所述的用于安全性信息交互的设备，其特征在于，在所述切换操作 过程中，所述控制器经所述显示控制模块使所述显示器显示撤销操作按钮，以使得用户能 够通过所述撤销操作按钮撤销进行中的切换操作。
【文档编号】G06F21/57GK104143066SQ201310170173
【公开日】2014年11月12日 申请日期:2013年5月10日 优先权日:2013年5月10日
【发明者】郭伟, 李定洲, 周钰 申请人:中国银联股份有限公司