技術(shù)特征：

技術(shù)總結(jié)
本申請?zhí)峁┮环N移動終端業(yè)務(wù)安全的保障方法和裝置。所述方法包括：運行在主操作系統(tǒng)的客戶端在接收到服務(wù)端發(fā)送的第一簽名結(jié)果后，調(diào)用運行在TEE中的對應(yīng)TA，其中，第一簽名結(jié)果由服務(wù)端針對客戶端發(fā)送的業(yè)務(wù)要素進(jìn)行簽名后返回給客戶端；TA對第一簽名結(jié)果進(jìn)行校驗，并在校驗通過后，通過TUI接收用戶輸入的業(yè)務(wù)操作信息；TA將業(yè)務(wù)操作信息發(fā)送給客戶端；客戶端將業(yè)務(wù)操作信息發(fā)送給服務(wù)端，并接收服務(wù)端基于業(yè)務(wù)操作信息返回的業(yè)務(wù)處理結(jié)果。本申請將用戶業(yè)務(wù)實現(xiàn)過程中的頁面展示、簽名等操作遷移到移動終端的TEE中，有效防止移動終端的業(yè)務(wù)實現(xiàn)過程被木馬病毒劫持、篡改，確保用戶業(yè)務(wù)的安全進(jìn)行。

技術(shù)研發(fā)人員：宋宜濤
受保護(hù)的技術(shù)使用者：阿里巴巴集團(tuán)控股有限公司
技術(shù)研發(fā)日：2016.04.27
技術(shù)公布日：2017.11.03