一種信息處理方法及電子設(shè)備的制作方法
【專利摘要】本發(fā)明公開(kāi)一種信息處理方法及電子設(shè)備，應(yīng)用于包括安全模塊的電子設(shè)備中，所述方法包括：所述電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層；利用所述安全模塊經(jīng)由第一接口截取所述第一指令；利用所述安全模塊從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令；將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。上述本發(fā)明提供的方法用于解決現(xiàn)有技術(shù)中，電子設(shè)備被木馬或病毒攻擊時(shí)電子設(shè)備容易執(zhí)行不安全的執(zhí)行指令的技術(shù)問(wèn)題，通過(guò)安全模塊監(jiān)控執(zhí)行指令的傳輸，實(shí)現(xiàn)了提高電子設(shè)備的安全性的技術(shù)效果。
【專利說(shuō)明】一種信息處理方法及電子設(shè)備
【技術(shù)領(lǐng)域】
[0001 ] 本申請(qǐng)涉及信息處理【技術(shù)領(lǐng)域】，尤其涉及一種信息處理方法及電子設(shè)備。
【背景技術(shù)】
[0002]隨著信息處理技術(shù)的發(fā)展，電子設(shè)備的功能越來(lái)越多，人們可以通過(guò)電子設(shè)備進(jìn)行購(gòu)物、交友和支付等，以支付為例，人們可以根據(jù)不同的購(gòu)買情況及財(cái)務(wù)狀況，選擇不同的方式進(jìn)行支付，十分方便快捷。
[0003]以網(wǎng)上支付為例，人們通常使用筆記本電腦、平板電腦、智能手機(jī)等電子設(shè)備完成網(wǎng)上支付。但本申請(qǐng) 申請(qǐng)人:在實(shí)現(xiàn)本申請(qǐng)實(shí)施例中申請(qǐng)技術(shù)方案的過(guò)程中，發(fā)現(xiàn)上述技術(shù)至少存在如下技術(shù)問(wèn)題:
[0004]在使用電子設(shè)備進(jìn)行網(wǎng)上支付的過(guò)程中，處理器生成的支付指令有可能被篡改，然后轉(zhuǎn)到錯(cuò)誤的支付頁(yè)面，給用戶造成損失。即當(dāng)電子設(shè)備在被植入木馬或病毒攻擊，導(dǎo)致中央處理器生成的執(zhí)行指令被篡改或被引導(dǎo)至錯(cuò)誤的路徑，導(dǎo)致電子設(shè)備執(zhí)行不安全的執(zhí)行指令，給用戶造成損失。

【發(fā)明內(nèi)容】

[0005]本申請(qǐng)?zhí)峁┮环N信息處理方法及電子設(shè)備，用于解決現(xiàn)有技術(shù)中，電子設(shè)備被木馬或病毒攻擊時(shí)電子設(shè)備容易執(zhí)行不安全的執(zhí)行指令的技術(shù)問(wèn)題，通過(guò)安全模塊監(jiān)控執(zhí)行指令的傳輸，實(shí)現(xiàn)了提高電子設(shè)備的安全性的技術(shù)效果。
[0006]—方面，本申請(qǐng)實(shí)施例提供了 一種信息處理方法，應(yīng)用于包括安全模塊的電子設(shè)備中，所述方法包括:
[0007]所述電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層；
[0008]利用所述安全模塊經(jīng)由第一接口截取所述第一指令；
[0009]利用所述安全模塊從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令;
[0010]將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。
[0011]可選的，在所述電子設(shè)備包括顯示單元時(shí)，在所述將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果之后，所述方法還包括:
[0012]在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上。
[0013]可選的,所述將所述比較結(jié)果顯示在所述顯示單元上,具體包括:
[0014]獲取所述第一指令對(duì)應(yīng)的第一指令內(nèi)容；
[0015]將所述第一指令內(nèi)容作為所述比較結(jié)果顯示在所述顯示單元上。
[0016]可選的，在所述第一指令為用于支付的支付指令時(shí)，所述第一指令內(nèi)容為第一支付金額，所述標(biāo)準(zhǔn)指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令內(nèi)容為第二支付金額。
[0017]可選的，所述在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上,具體為:
[0018]在所述第一支付金額與所述第二支付金額不同時(shí)，將所述第一支付金額作為所述比較結(jié)果顯示在所述顯示單元上。
[0019]可選的，所述第一接口具體為用于打開(kāi)網(wǎng)絡(luò)連接的接口或用于進(jìn)行支付的接口。
[0020]另一方面，本申請(qǐng)實(shí)施例還提供了一種電子設(shè)備，所述電子設(shè)備包括安全模塊，所述電子設(shè)備包括:
[0021]處理器，用于發(fā)送第一指令至應(yīng)用層；
[0022]安全模塊，用于經(jīng)由第一接口截取所述第一指令；所述安全模塊還用于從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令；所述安全模塊還用于將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。
[0023]可選的，所述電子設(shè)備還包括顯示單元和輸出單元，所述輸出單元用于在所述電子設(shè)備包括顯示單元時(shí)，在所述將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果之后，在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上。
[0024]可選的，所述輸出單元具體包括:
[0025]獲得子單元，用于獲取所述第一指令對(duì)應(yīng)的第一指令內(nèi)容；
[0026]輸出子單元，用于將所述第一指令內(nèi)容作為所述比較結(jié)果顯示在所述顯示單元上。
[0027]可選的，在所述第一指令為用于支付的支付指令時(shí)，所述第一指令內(nèi)容為第一支付金額，所述標(biāo)準(zhǔn)指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令內(nèi)容為第二支付金額。
[0028]可選的，所述輸出單元具體用于:在所述第一支付金額與所述第二支付金額不同時(shí)，將所述第一支付金額作為所述比較結(jié)果顯示在所述顯示單元上。
[0029]可選的，所述第一接口具體為用于打開(kāi)網(wǎng)絡(luò)連接的接口或用于進(jìn)行支付的接口。
[0030]本申請(qǐng)實(shí)施例中提供的一個(gè)或多個(gè)技術(shù)方案，至少具有如下技術(shù)效果或優(yōu)點(diǎn):
[0031]1、本申請(qǐng)的技術(shù)方案中，電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層；利用安全模塊經(jīng)由第一接口截取所述第一指令；利用安全模塊從電子設(shè)備的內(nèi)存中獲取第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令；將第一指令和標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。即，通過(guò)安全模塊判斷二者是否一致，消除了電子設(shè)備在被木馬或病毒攻擊時(shí)電子設(shè)備容易執(zhí)行不安全的執(zhí)行指令的技術(shù)問(wèn)題，通過(guò)安全模塊監(jiān)控執(zhí)行指令的傳輸，實(shí)現(xiàn)了提高電子設(shè)備的安全性的技術(shù)效果。
[0032]2、本申請(qǐng)的技術(shù)方案中，當(dāng)比較結(jié)果表明第一指令和第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令不一致時(shí)，將所述比較結(jié)果顯示在所述顯示單元上，進(jìn)而提示用戶電子設(shè)備指令的執(zhí)行已處于異常狀態(tài)，進(jìn)一步提高了電子設(shè)備的安全性，改善了用戶體驗(yàn)。
【專利附圖】

【附圖說(shuō)明】
[0033]圖1為本申請(qǐng)實(shí)施例一中信息處理方法的流程圖；
[0034]圖2為本申請(qǐng)實(shí)施例一中信息處理方法的進(jìn)一步細(xì)化流程示意圖；
[0035]圖3為本申請(qǐng)實(shí)施例二中電子設(shè)備的模塊圖?！揪唧w實(shí)施方式】
[0036]本申請(qǐng)?zhí)峁┮环N信息處理方法及電子設(shè)備，用于解決現(xiàn)有技術(shù)中，電子設(shè)備被木馬或病毒攻擊時(shí)電子設(shè)備容易執(zhí)行不安全的執(zhí)行指令的技術(shù)問(wèn)題，通過(guò)安全模塊監(jiān)控執(zhí)行指令的傳輸，實(shí)現(xiàn)了提高電子設(shè)備的安全性的技術(shù)效果。
[0037]本申請(qǐng)實(shí)施例中的技術(shù)方案為解決上述技術(shù)問(wèn)題，總體思路如下:
[0038]—種信息處理方法，應(yīng)用于包括安全模塊的電子設(shè)備中，所述方法包括:
[0039]所述電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層；
[0040]利用所述安全模塊經(jīng)由第一接口截取所述第一指令；
[0041]利用所述安全模塊從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令;
[0042]將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。
[0043]通過(guò)上述內(nèi)容可以看出，在電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層之后；通過(guò)安全模塊經(jīng)由第一接口截取所述第一指令；然后利用安全模塊從電子設(shè)備的內(nèi)存中獲取第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令；將第一指令和標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。即，通過(guò)安全模塊判斷二者不一致，消除了電子設(shè)備在被木馬或病毒攻擊時(shí)電子設(shè)備容易執(zhí)行不安全的執(zhí)行指令的技術(shù)問(wèn)題，通過(guò)安全模塊監(jiān)控執(zhí)行指令的傳輸，實(shí)現(xiàn)了提高電子設(shè)備的安全性的技術(shù)效果。
[0044]下面通過(guò)附圖以及具體實(shí)施例對(duì)本發(fā)明技術(shù)方案做詳細(xì)的說(shuō)明，應(yīng)當(dāng)理解本申請(qǐng)實(shí)施例以及實(shí)施例中的具體特征是對(duì)本申請(qǐng)技術(shù)方案的詳細(xì)的說(shuō)明，而不是對(duì)本申請(qǐng)技術(shù)方案的限定，在不沖突的情況下，本申請(qǐng)實(shí)施例以及實(shí)施例中的技術(shù)特征可以相互組合。
[0045]實(shí)施例一
[0046]本申請(qǐng)通過(guò)實(shí)施例一提供一種信息處理方法，應(yīng)用于包括安全模塊的電子設(shè)備中。具體來(lái)講，電子設(shè)備可以為智能手機(jī)、平板電腦、筆記本電腦、智能手表等設(shè)備。安全模塊為電子設(shè)備內(nèi)部可獨(dú)立運(yùn)行的模塊，該模塊具有獨(dú)立的操作系統(tǒng)，能夠與電子設(shè)備的其他部分進(jìn)行交互。
[0047]請(qǐng)參考圖1，所述信息處理方法包括:
[0048]S1:所述電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層。
[0049]具體來(lái)講，SI中的應(yīng)用層能夠?yàn)殡娮釉O(shè)備中的應(yīng)用程序提供通信服務(wù)，包括應(yīng)用程序與其他應(yīng)用程序進(jìn)行的進(jìn)程間通信，以及與電子設(shè)備接入的網(wǎng)絡(luò)進(jìn)行的通信。Si中的第一指令可以是電子設(shè)備的處理器生成的使應(yīng)用程序向其他應(yīng)用程序或者網(wǎng)絡(luò)服務(wù)器發(fā)送一數(shù)據(jù)的指令，還可以是電子設(shè)備的處理器返回應(yīng)用程序的運(yùn)算結(jié)果，使應(yīng)用程序基于該運(yùn)算結(jié)果進(jìn)行后續(xù)處理。
[0050]S2:利用所述安全模塊經(jīng)由第一接口截取所述第一指令。
[0051]具體來(lái)講，S2中的第一接口即為應(yīng)用程序與應(yīng)用層的接口，應(yīng)用程序能夠通過(guò)第一接口經(jīng)由應(yīng)用層從內(nèi)存中獲取指令。電子設(shè)備的處理器生成指令后將指令存儲(chǔ)在內(nèi)存中，在應(yīng)用程序通過(guò)第一接口獲取經(jīng)由內(nèi)存至應(yīng)用層的第一指令時(shí)，安全模塊能夠?qū)?yīng)從第一接口獲取應(yīng)用程序收到的第一指令。
[0052]S3:利用所述安全模塊從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令。[0053]具體來(lái)講，電子設(shè)備的處理器生成執(zhí)行指令后將執(zhí)行指令存儲(chǔ)在內(nèi)存中，本申請(qǐng)實(shí)施例中將內(nèi)存中存儲(chǔ)的執(zhí)行指令定義為標(biāo)準(zhǔn)指令，以與應(yīng)用程序通過(guò)第一接口獲得的第一指令相區(qū)別。該標(biāo)準(zhǔn)指令與第一接口處獲得的第一指令具有相同的標(biāo)識(shí)信息，使得安全模塊能夠根據(jù)標(biāo)識(shí)信息從內(nèi)存中定位與第一接口處的第一指令相對(duì)應(yīng)的標(biāo)準(zhǔn)指令。
[0054]實(shí)際情況中，S2與S3的順序可以調(diào)換，即:安全模塊從電子設(shè)備的內(nèi)存中讀取標(biāo)準(zhǔn)指令；然后安全模塊從第一接口獲取與所述標(biāo)準(zhǔn)指令對(duì)應(yīng)的第一指令。這種情況下第一接口可通過(guò)該標(biāo)準(zhǔn)指令中包含的傳輸路徑信息確定。本申請(qǐng)實(shí)施例意圖包含這種變形后的技術(shù)方案。
[0055]S4:將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。
[0056]具體來(lái)講，安全模塊在從第一接口獲取執(zhí)行指令，以及從內(nèi)存獲取對(duì)應(yīng)標(biāo)準(zhǔn)指令后，安全模塊將判斷執(zhí)行指令與其對(duì)應(yīng)的標(biāo)準(zhǔn)指令是否一致，二者的一致性至少包括以下方面:其一，包含的數(shù)據(jù)信息是否一致；其二，包含的路徑信息是否一致。其中，通過(guò)判斷包含的數(shù)據(jù)信息是否一致可以辨別執(zhí)行指令在傳輸過(guò)程中是否被篡改，而通過(guò)判斷包含的路徑信息是否一致能夠辨別執(zhí)行指令在傳輸過(guò)程中被引導(dǎo)至錯(cuò)誤的路徑。
[0057]在本申請(qǐng)實(shí)施例中，在通過(guò)步驟S4獲得比較結(jié)果后，如圖2所示，所述方法還包括S5:
[0058]在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上。
[0059]實(shí)際應(yīng)用中，電子設(shè)備的第一顯示屏用于顯示用戶操作界面，如:LCD屏幕，本申請(qǐng)實(shí)施例中的顯示單元為與第一顯示屏不同的第二顯示屏。具體來(lái)講，第二顯示屏可以為IXD屏幕，也可以為墨水屏，第二顯示屏可以設(shè)置在第一顯示屏的上方，也可以設(shè)置在電子設(shè)備的與第一顯示屏相對(duì)的背面上，本申請(qǐng)對(duì)此均不做限制。
[0060]具體的，比較結(jié)果可以為通過(guò)所述電子設(shè)備的顯示單元輸出提示文字，如:“網(wǎng)址有誤”、“金額有誤”。
[0061]進(jìn)一步，比較結(jié)果還可以為第一指令對(duì)應(yīng)的第一指令內(nèi)容，在本申請(qǐng)實(shí)施例中，第一指令內(nèi)容可以為:第一指令對(duì)應(yīng)的真實(shí)的網(wǎng)址或支付金額，然后，將真實(shí)的網(wǎng)址和支付金額顯示在顯示單元上。
[0062]在本申請(qǐng)實(shí)施例中，當(dāng)?shù)谝恢噶顬橹Ц吨噶顣r(shí)，第一指令內(nèi)容為第一支付金額，標(biāo)準(zhǔn)指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令內(nèi)容為第二支付金額。在第一支付金額和第二支付金額不同時(shí)，將第一支付金額顯示在顯示單元上。
[0063]在實(shí)際應(yīng)用中，也可以通過(guò)其他提示方式提示用戶電子設(shè)備處于異常狀態(tài)，如:通過(guò)所述電子設(shè)備的音頻輸出單元輸出提示語(yǔ)音“電子設(shè)備處于異常狀態(tài)”，和/或通過(guò)所述電子設(shè)備的震動(dòng)器輸出第一頻率提示震動(dòng)，本領(lǐng)域技術(shù)人員可以根據(jù)實(shí)際情況進(jìn)行設(shè)置，本申請(qǐng)對(duì)比不做限制。
[0064]下面通過(guò)具體應(yīng)用實(shí)例對(duì)本申請(qǐng)上述技術(shù)方案予以說(shuō)明，但是該實(shí)例不能作為限制本申請(qǐng)實(shí)施例應(yīng)用范圍的依據(jù)。
[0065]應(yīng)用實(shí)例1，首先，用戶在瀏覽網(wǎng)頁(yè)時(shí)，通過(guò)鼠標(biāo)點(diǎn)擊或者觸控操作打開(kāi)了一網(wǎng)頁(yè)鏈接，中央處理器據(jù)此生成使瀏覽器打開(kāi)與該鏈接對(duì)應(yīng)網(wǎng)頁(yè)的執(zhí)行指令，并將該執(zhí)行指令存儲(chǔ)在內(nèi)存中。然后，將該執(zhí)行指令發(fā)送至應(yīng)用層，瀏覽器通過(guò)其接口(即，第一接口)從應(yīng)用層可收到該執(zhí)行指令。
[0066]但是，當(dāng)電子設(shè)備中植入有木馬或者病毒時(shí)，能夠在內(nèi)存發(fā)送執(zhí)行指令后，在執(zhí)行指令傳輸過(guò)程中篡改執(zhí)行指令或者將執(zhí)行指令引導(dǎo)至錯(cuò)誤的路徑，如將原本用于指示瀏覽器打開(kāi)某購(gòu)物網(wǎng)站鏈接的執(zhí)行指令I(lǐng) (即，標(biāo)準(zhǔn)指令)篡改為指示瀏覽器打開(kāi)一釣魚網(wǎng)站的執(zhí)行指令2(即，第一指令)；又例如，將原本用于指示安全無(wú)漏洞的瀏覽器A打開(kāi)該鏈接對(duì)應(yīng)網(wǎng)頁(yè)的執(zhí)行指令3 ( S卩，標(biāo)準(zhǔn)指令)篡改為指示有安全漏洞的瀏覽器B打開(kāi)對(duì)應(yīng)網(wǎng)頁(yè)的執(zhí)行指令4 (即，第一指令)。
[0067]而在上述兩種執(zhí)行指令不安全的情況下，如果電子設(shè)備依然對(duì)其進(jìn)行執(zhí)行，很可能會(huì)使用戶上當(dāng)受騙或者是電子設(shè)備進(jìn)一步被木馬或病毒控制，給用戶造成損失。采用本申請(qǐng)實(shí)施例的技術(shù)方案，通過(guò)獨(dú)立于操作系統(tǒng)獨(dú)立運(yùn)行的安全模塊來(lái)獲取執(zhí)行指令以及標(biāo)準(zhǔn)指令，通過(guò)安全模塊判斷二者是否一致，消除了電子設(shè)備在被木馬或病毒攻擊時(shí)電子設(shè)備容易執(zhí)行不安全的執(zhí)行指令的技術(shù)問(wèn)題，提高電子設(shè)備的安全性。
[0068]應(yīng)用實(shí)例2，用戶在通過(guò)美團(tuán)網(wǎng)的應(yīng)用程序定下團(tuán)購(gòu)訂單后，選擇使用支付寶進(jìn)行支付，中央處理器根據(jù)美團(tuán)網(wǎng)應(yīng)用程序返回的支付信息生成使支付寶應(yīng)用程序進(jìn)行對(duì)應(yīng)支付的執(zhí)行指令5 (即，標(biāo)準(zhǔn)指令)，假設(shè)執(zhí)行指令5包含的支付金額為100元，中央處理器將該標(biāo)準(zhǔn)指令存儲(chǔ)在內(nèi)存中。內(nèi)存將執(zhí)行指令5發(fā)往應(yīng)用層，執(zhí)行指令5在傳輸過(guò)程中被篡改為執(zhí)行指令6 ( S卩，第一指令)，篡改后的執(zhí)行指令6包含的支付金額為實(shí)際支付1000元，且使支付寶應(yīng)用程序顯示界面仍然顯示支付金額為100元。
[0069]在支付寶通過(guò)其與應(yīng)用層的接口(即，第一接口)接收到第一指令6后，安全模塊分別從該支付寶應(yīng)用程序接口獲取第一指令6及從內(nèi)存獲取執(zhí)行指令5，并將執(zhí)行指令5和執(zhí)行執(zhí)行指令6進(jìn)行比較，獲得一用于表征二者是否一直的比較結(jié)果，在比較結(jié)果表明二者不一致后，通過(guò)顯示單元提示用戶電子設(shè)備處于異常狀態(tài)，避免用戶造成財(cái)產(chǎn)損失。
[0070]在上述過(guò)程中，電子設(shè)備正面的第一顯示屏上顯示的支付金額為100元，而電子設(shè)備的第二顯示屏上顯示的實(shí)際支付的金額為1000元，則用戶通過(guò)查看第二顯示屏上的金額，就可以知道當(dāng)前電子設(shè)備處于異常工作狀態(tài)。
[0071]進(jìn)一步，本申請(qǐng)實(shí)施例中，安全模塊除了擁有可獨(dú)立運(yùn)行的操作系統(tǒng)外，還擁有獨(dú)占的硬件，包括獨(dú)占的運(yùn)算單元以及獨(dú)占的存儲(chǔ)單元，使得安全模塊形成一個(gè)封閉的獨(dú)立的系統(tǒng)，進(jìn)而在電子設(shè)備的主操作系統(tǒng)中被植入木馬或病毒時(shí)，安全模塊仍然能夠正常安全運(yùn)行，并憑借安全模塊監(jiān)控經(jīng)由內(nèi)存?zhèn)鬏斨林翍?yīng)用層的執(zhí)行指令，以此來(lái)避免電子設(shè)備執(zhí)行不安全的執(zhí)行指令，提高電子設(shè)備的安全性。
[0072]進(jìn)一步，在本申請(qǐng)實(shí)施例中，在安全模塊獲得的比較結(jié)果表明當(dāng)前執(zhí)行的指令(即，第一指令)與標(biāo)準(zhǔn)指令不一致時(shí)，執(zhí)行步驟S6:安全模塊通過(guò)安全路徑將標(biāo)準(zhǔn)指令發(fā)送至與該標(biāo)準(zhǔn)指令對(duì)應(yīng)的接口，使電子設(shè)備執(zhí)行標(biāo)準(zhǔn)指令。
[0073]其中，安全路徑包括所述安全模塊與所述標(biāo)準(zhǔn)指令對(duì)應(yīng)的接口直接相連的路徑。具體來(lái)講，安全模塊能夠與應(yīng)用程序接口直接相連，由于安全模塊擁有獨(dú)占的安全的操作系統(tǒng)及硬件，可以保障安全模塊與應(yīng)用程序接口之間的安全性。
[0074]具體來(lái)講，安全模塊在判斷出第一接口處的第一指令與內(nèi)存中標(biāo)準(zhǔn)指令不一致時(shí)，會(huì)通過(guò)安全的傳輸路徑將原始的、正確的標(biāo)準(zhǔn)指令發(fā)送至正確的應(yīng)用程序接口。其中，在第一接口處獲得的執(zhí)行指令的傳輸路徑正確、沒(méi)有被篡改的情況下，還是將標(biāo)準(zhǔn)指令通過(guò)安全路徑發(fā)送至第一接口 ；而在傳輸路徑被篡改后，安全模塊將根據(jù)內(nèi)存中標(biāo)準(zhǔn)指令中包含的路徑信息重新確認(rèn)正確的傳輸路徑，將標(biāo)準(zhǔn)指令發(fā)送至對(duì)應(yīng)的接口。
[0075]通過(guò)上述技術(shù)方案，將使得電子設(shè)備能夠正確執(zhí)行中央處理器生成的安全的執(zhí)行指令，滿足用戶的正常使用需求。
[0076]本申請(qǐng)實(shí)施例中，第一接口包括用于打開(kāi)網(wǎng)絡(luò)鏈接的接口和/或用于進(jìn)行支付的接口。
[0077]本申請(qǐng)實(shí)施例中，第一接口可以包括所有與應(yīng)用層接口的應(yīng)用程序接口，只要有執(zhí)行指令傳輸至與應(yīng)用層接口的應(yīng)用程序接口，則執(zhí)行步驟S2。實(shí)際應(yīng)用中，第一接口也可以為某部分特定應(yīng)用程序與應(yīng)用層的接口，如用于打開(kāi)網(wǎng)絡(luò)鏈接的接口和/或用于進(jìn)行支付的接口，只有在有執(zhí)行指令傳輸至這些特定應(yīng)用程序的接口時(shí)，才執(zhí)行步驟S2。采用這種方式能夠減小安全模塊的負(fù)擔(dān)，使其重點(diǎn)關(guān)注這些需要著重保護(hù)的、與用戶的經(jīng)濟(jì)安全緊密相關(guān)的應(yīng)用接口，使安全模塊的效用最大化。
[0078]實(shí)施例二
[0079]基于同一發(fā)明構(gòu)思，本申請(qǐng)實(shí)施例中還提供了一種電子設(shè)備，由于該電子設(shè)備與上述信息處理方法解決問(wèn)題的原理與信息處理方法相似，因此該電子設(shè)備的實(shí)施可以參見(jiàn)方法的實(shí)施，重復(fù)之處不再贅述。
[0080]本申請(qǐng)實(shí)施例提供了一種電子設(shè)備，該電子設(shè)備具有安全模塊。具體來(lái)講，電子設(shè)備可以為智能手機(jī)、平板電腦、筆記本電腦、智能手表等設(shè)備。安全模塊為電子設(shè)備內(nèi)部可獨(dú)立運(yùn)行的模塊，該模塊具有獨(dú)立的操作系統(tǒng)，能夠與電子設(shè)備的其他部分進(jìn)行交互。
[0081]如圖3所示，電子設(shè)備包括:
[0082]處理器1，用于發(fā)送第一指令至應(yīng)用層；
[0083]安全模塊2，用于經(jīng)由第一接口截取所述第一指令；所述安全模塊2還用于從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令；所述安全模塊2還用于將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。
[0084]可選的，所述電子設(shè)備還包括顯示單元和輸出單元，所述輸出單元用于在所述電子設(shè)備包括顯示單元時(shí)，在所述將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果之后，在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上。
[0085]可選的，所述輸出單元具體包括:
[0086]獲得子單元，用于獲取所述第一指令對(duì)應(yīng)的第一指令內(nèi)容；
[0087]輸出子單元，用于將所述第一指令內(nèi)容作為所述比較結(jié)果顯示在所述顯示單元上。
[0088]可選的，在所述第一指令為用于支付的支付指令時(shí)，所述第一指令內(nèi)容為第一支付金額，所述標(biāo)準(zhǔn)指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令內(nèi)容為第二支付金額。
[0089]可選的，所述輸出單元具體用于:在所述第一支付金額與所述第二支付金額不同時(shí)，將所述第一支付金額作為所述比較結(jié)果顯示在所述顯示單元上。
[0090]可選的，所述第一接口具體為用于打開(kāi)網(wǎng)絡(luò)連接的接口或用于進(jìn)行支付的接口。
[0091]本申請(qǐng)實(shí)施例中提供的一個(gè)或多個(gè)技術(shù)方案，至少具有如下技術(shù)效果或優(yōu)點(diǎn):
[0092]1、本申請(qǐng)的技術(shù)方案中，電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層；利用安全模塊經(jīng)由第一接口截取所述第一指令；利用安全模塊從電子設(shè)備的內(nèi)存中獲取第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令；將第一指令和標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。即，通過(guò)安全模塊判斷二者是否一致，消除了電子設(shè)備在被木馬或病毒攻擊時(shí)電子設(shè)備容易執(zhí)行不安全的執(zhí)行指令的技術(shù)問(wèn)題，通過(guò)安全模塊監(jiān)控執(zhí)行指令的傳輸，實(shí)現(xiàn)了提高電子設(shè)備的安全性的技術(shù)效果。
[0093]2、本申請(qǐng)的技術(shù)方案中，當(dāng)比較結(jié)果表明第一指令和第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令不一致時(shí)，將所述比較結(jié)果顯示在所述顯示單元上，進(jìn)而提示用戶電子設(shè)備指令的執(zhí)行已處于異常狀態(tài)，進(jìn)一步提高了電子設(shè)備的安全性，改善了用戶體驗(yàn)。
[0094]本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白，本申請(qǐng)的實(shí)施例可提供為方法、系統(tǒng)、或計(jì)算機(jī)程序產(chǎn)品。因此，本申請(qǐng)可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本申請(qǐng)可采用在一個(gè)或多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(包括但不限于磁盤存儲(chǔ)器、CD-ROM、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。
[0095]本申請(qǐng)是參照根據(jù)本申請(qǐng)實(shí)施例的方法、設(shè)備(系統(tǒng))、和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來(lái)描述的。應(yīng)理解可由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合?？商峁┻@些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專用計(jì)算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個(gè)機(jī)器，使得通過(guò)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的裝置。
[0096]這些計(jì)算機(jī)程序指令也可存儲(chǔ)在能引導(dǎo)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲(chǔ)器中，使得存儲(chǔ)在該計(jì)算機(jī)可讀存儲(chǔ)器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能。
[0097]這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理，從而在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的步驟。
[0098]具體來(lái)講，本申請(qǐng)實(shí)施例中的一種信息處理方法應(yīng)用于電子設(shè)備中，所述方法對(duì)應(yīng)的計(jì)算機(jī)程序指令可以被存儲(chǔ)在光盤，硬盤，U盤等存儲(chǔ)介質(zhì)上，當(dāng)存儲(chǔ)介質(zhì)中的與一種信息處理方法對(duì)應(yīng)的計(jì)算機(jī)程序指令被一電子設(shè)備讀取或被執(zhí)行時(shí)，包括如下步驟:
[0099]所述電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層；
[0100]利用所述安全模塊經(jīng)由第一接口截取所述第一指令；
[0101]利用所述安全模塊從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令;
[0102]將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。
[0103]可選的，在所述電子設(shè)備包括顯示單元時(shí)，所述存儲(chǔ)介質(zhì)中還存儲(chǔ)有另外一些計(jì)算機(jī)指令，這些計(jì)算機(jī)指令在與步驟:將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果，對(duì)應(yīng)的計(jì)算機(jī)指令被執(zhí)行之后被執(zhí)行，在被執(zhí)行時(shí)包括如下步驟:[0104]在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上。
[0105]可選的，所述存儲(chǔ)介質(zhì)中存儲(chǔ)的與步驟:將所述比較結(jié)果顯示在所述顯示單元上，對(duì)應(yīng)的計(jì)算機(jī)指令在具體被執(zhí)行過(guò)程中，具體包括如下步驟:
[0106]獲取所述第一指令對(duì)應(yīng)的第一指令內(nèi)容；
[0107]將所述第一指令內(nèi)容作為所述比較結(jié)果顯示在所述顯示單元上。
[0108]可選的，在所述第一指令為用于支付的支付指令時(shí)，所述第一指令內(nèi)容為第一支付金額，所述標(biāo)準(zhǔn)指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令內(nèi)容為第二支付金額。
[0109]可選的，所述存儲(chǔ)介質(zhì)中存儲(chǔ)的與步驟:在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上，對(duì)應(yīng)的計(jì)算機(jī)指令在具體被執(zhí)行過(guò)程中，具體包括如下步驟:
[0110]在所述第一支付金額與所述第二支付金額不同時(shí)，將所述第一支付金額作為所述比較結(jié)果顯示在所述顯示單元上。
[0111]可選的，所述第一接口具體為用于打開(kāi)網(wǎng)絡(luò)連接的接口或用于進(jìn)行支付的接口。
[0112]盡管已描述了本發(fā)明的優(yōu)選實(shí)施例，但本領(lǐng)域內(nèi)的技術(shù)人員一旦得知了基本創(chuàng)造性概念，則可對(duì)這些實(shí)施例做出另外的變更和修改。所以，所附權(quán)利要求意欲解釋為包括優(yōu)選實(shí)施例以及落入本發(fā)明范圍的所有變更和修改。
[0113]顯然，本領(lǐng)域的技術(shù)人員可以對(duì)本發(fā)明進(jìn)行各種改動(dòng)和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動(dòng)和變型在內(nèi)。
【權(quán)利要求】
1.一種信息處理方法,應(yīng)用于包括安全模塊的電子設(shè)備中,所述方法包括: 所述電子設(shè)備的處理器發(fā)送第一指令至應(yīng)用層； 利用所述安全模塊經(jīng)由第一接口截取所述第一指令； 利用所述安全模塊從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令； 將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。
2.如權(quán)利要求1所述的方法，其特征在于，在所述電子設(shè)備包括顯示單元時(shí)，在所述將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果之后，所述方法還包括: 在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上。
3.如權(quán)利要求2所述的方法，其特征在于，所述將所述比較結(jié)果顯示在所述顯示單元上，具體包括: 獲取所述第一指令對(duì)應(yīng)的第一指令內(nèi)容； 將所述第一指令內(nèi)容作為所述比較結(jié)果顯示在所述顯示單元上。
4.如權(quán)利要求3所述的方法，其特征在于，在所述第一指令為用于支付的支付指令時(shí)，所述第一指令內(nèi)容為 第一支付金額，所述標(biāo)準(zhǔn)指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令內(nèi)容為第二支付金額。
5.如權(quán)利要求4所述的方法，其特征在于，所述在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上，具體為: 在所述第一支付金額與所述第二支付金額不同時(shí)，將所述第一支付金額作為所述比較結(jié)果顯示在所述顯示單元上。
6.如權(quán)利要求1-3中任一權(quán)項(xiàng)所述的方法，其特征在于，所述第一接口具體為用于打開(kāi)網(wǎng)絡(luò)連接的接口或用于進(jìn)行支付的接口。
7.一種電子設(shè)備，所述電子設(shè)備包括安全模塊，所述電子設(shè)備包括: 處理器，用于發(fā)送第一指令至應(yīng)用層； 安全模塊，用于經(jīng)由第一接口截取所述第一指令；所述安全模塊還用于從所述電子設(shè)備的內(nèi)存中獲取與所述第一指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令；所述安全模塊還用于將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果。
8.如權(quán)利要求7所述的電子設(shè)備，其特征在于，所述電子設(shè)備還包括顯示單元和輸出單元，所述輸出單元用于在所述電子設(shè)備包括顯示單元時(shí)，在所述將所述第一指令和所述標(biāo)準(zhǔn)指令進(jìn)行比較從而獲得一比較結(jié)果之后，在所述比較結(jié)果表明所述第一指令與所述標(biāo)準(zhǔn)指令不相同時(shí)，將所述比較結(jié)果顯示在所述顯示單元上。
9.如權(quán)利要求8所述的電子設(shè)備，其特征在于，所述輸出單元具體包括: 獲得子單元，用于獲取所述第一指令對(duì)應(yīng)的第一指令內(nèi)容； 輸出子單元，用于將所述第一指令內(nèi)容作為所述比較結(jié)果顯示在所述顯示單元上。
10.如權(quán)利要求9所述的電子設(shè)備，其特征在于，在所述第一指令為用于支付的支付指令時(shí)，所述第一指令內(nèi)容為第一支付金額，所述標(biāo)準(zhǔn)指令對(duì)應(yīng)的標(biāo)準(zhǔn)指令內(nèi)容為第二支付金額。
11.如權(quán)利要求10所述的電子設(shè)備，其特征在于，所述輸出單元具體用于:在所述第一支付金額與所述第二支付金額不同時(shí)，將所述第一支付金額作為所述比較結(jié)果顯示在所述顯示單元上。
12.如權(quán)利要求7-9中任一權(quán)項(xiàng)所述的電子設(shè)備，其特征在于，所述第一接口具體為用于打開(kāi)網(wǎng)絡(luò)連接的接口或用 于進(jìn)行支付的接口。
【文檔編號(hào)】G06F21/52GK103984892SQ201410211570
【公開(kāi)日】2014年8月13日 申請(qǐng)日期:2014年5月19日 優(yōu)先權(quán)日:2014年5月19日
【發(fā)明者】董強(qiáng) 申請(qǐng)人:聯(lián)想(北京)有限公司