CN103984892A

CN103984892A - 一种信息处理方法及电子设备

Info

Publication number: CN103984892A
Application number: CN201410211570.5A
Authority: CN
Inventors: 董强
Original assignee: Lenovo Beijing Ltd
Current assignee: Lenovo Beijing Ltd
Priority date: 2014-05-19
Filing date: 2014-05-19
Publication date: 2014-08-13
Anticipated expiration: 2034-05-19
Also published as: CN103984892B

Abstract

本发明公开一种信息处理方法及电子设备，应用于包括安全模块的电子设备中，所述方法包括：所述电子设备的处理器发送第一指令至应用层；利用所述安全模块经由第一接口截取所述第一指令；利用所述安全模块从所述电子设备的内存中获取与所述第一指令对应的标准指令；将所述第一指令和所述标准指令进行比较从而获得一比较结果。上述本发明提供的方法用于解决现有技术中，电子设备被木马或病毒攻击时电子设备容易执行不安全的执行指令的技术问题，通过安全模块监控执行指令的传输，实现了提高电子设备的安全性的技术效果。

Description

一种信息处理方法及电子设备

技术领域

本申请涉及信息处理技术领域，尤其涉及一种信息处理方法及电子设备。

背景技术

随着信息处理技术的发展，电子设备的功能越来越多，人们可以通过电子设备进行购物、交友和支付等，以支付为例，人们可以根据不同的购买情况及财务状况，选择不同的方式进行支付，十分方便快捷。

以网上支付为例，人们通常使用笔记本电脑、平板电脑、智能手机等电子设备完成网上支付。但本申请申请人在实现本申请实施例中申请技术方案的过程中，发现上述技术至少存在如下技术问题：

在使用电子设备进行网上支付的过程中，处理器生成的支付指令有可能被篡改，然后转到错误的支付页面，给用户造成损失。即当电子设备在被植入木马或病毒攻击，导致中央处理器生成的执行指令被篡改或被引导至错误的路径，导致电子设备执行不安全的执行指令，给用户造成损失。

发明内容

本申请提供一种信息处理方法及电子设备，用于解决现有技术中，电子设备被木马或病毒攻击时电子设备容易执行不安全的执行指令的技术问题，通过安全模块监控执行指令的传输，实现了提高电子设备的安全性的技术效果。

一方面，本申请实施例提供了一种信息处理方法，应用于包括安全模块的电子设备中，所述方法包括：

所述电子设备的处理器发送第一指令至应用层；

利用所述安全模块经由第一接口截取所述第一指令；

利用所述安全模块从所述电子设备的内存中获取与所述第一指令对应的标准指令；

将所述第一指令和所述标准指令进行比较从而获得一比较结果。

可选的，在所述电子设备包括显示单元时，在所述将所述第一指令和所述标准指令进行比较从而获得一比较结果之后，所述方法还包括：

在所述比较结果表明所述第一指令与所述标准指令不相同时，将所述比较结果显示在所述显示单元上。

可选的，所述将所述比较结果显示在所述显示单元上，具体包括：

获取所述第一指令对应的第一指令内容；

将所述第一指令内容作为所述比较结果显示在所述显示单元上。

可选的，在所述第一指令为用于支付的支付指令时，所述第一指令内容为第一支付金额，所述标准指令对应的标准指令内容为第二支付金额。

可选的，所述在所述比较结果表明所述第一指令与所述标准指令不相同时，将所述比较结果显示在所述显示单元上，具体为：

在所述第一支付金额与所述第二支付金额不同时，将所述第一支付金额作为所述比较结果显示在所述显示单元上。

可选的，所述第一接口具体为用于打开网络连接的接口或用于进行支付的接口。

另一方面，本申请实施例还提供了一种电子设备，所述电子设备包括安全模块，所述电子设备包括：

处理器，用于发送第一指令至应用层；

安全模块，用于经由第一接口截取所述第一指令；所述安全模块还用于从所述电子设备的内存中获取与所述第一指令对应的标准指令；所述安全模块还用于将所述第一指令和所述标准指令进行比较从而获得一比较结果。

可选的，所述电子设备还包括显示单元和输出单元，所述输出单元用于在所述电子设备包括显示单元时，在所述将所述第一指令和所述标准指令进行比较从而获得一比较结果之后，在所述比较结果表明所述第一指令与所述标准指令不相同时，将所述比较结果显示在所述显示单元上。

可选的，所述输出单元具体包括：

获得子单元，用于获取所述第一指令对应的第一指令内容；

输出子单元，用于将所述第一指令内容作为所述比较结果显示在所述显示单元上。

可选的，所述输出单元具体用于：在所述第一支付金额与所述第二支付金额不同时，将所述第一支付金额作为所述比较结果显示在所述显示单元上。

本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

1、本申请的技术方案中，电子设备的处理器发送第一指令至应用层；利用安全模块经由第一接口截取所述第一指令；利用安全模块从电子设备的内存中获取第一指令对应的标准指令；将第一指令和标准指令进行比较从而获得一比较结果。即，通过安全模块判断二者是否一致，消除了电子设备在被木马或病毒攻击时电子设备容易执行不安全的执行指令的技术问题，通过安全模块监控执行指令的传输，实现了提高电子设备的安全性的技术效果。

2、本申请的技术方案中，当比较结果表明第一指令和第一指令对应的标准指令不一致时，将所述比较结果显示在所述显示单元上，进而提示用户电子设备指令的执行已处于异常状态，进一步提高了电子设备的安全性，改善了用户体验。

附图说明

图1为本申请实施例一中信息处理方法的流程图；

图2为本申请实施例一中信息处理方法的进一步细化流程示意图；

图3为本申请实施例二中电子设备的模块图。

具体实施方式

本申请实施例中的技术方案为解决上述技术问题，总体思路如下：

一种信息处理方法，应用于包括安全模块的电子设备中，所述方法包括：

所述电子设备的处理器发送第一指令至应用层；

利用所述安全模块经由第一接口截取所述第一指令；

通过上述内容可以看出，在电子设备的处理器发送第一指令至应用层之后；通过安全模块经由第一接口截取所述第一指令；然后利用安全模块从电子设备的内存中获取第一指令对应的标准指令；将第一指令和标准指令进行比较从而获得一比较结果。即，通过安全模块判断二者不一致，消除了电子设备在被木马或病毒攻击时电子设备容易执行不安全的执行指令的技术问题，通过安全模块监控执行指令的传输，实现了提高电子设备的安全性的技术效果。

下面通过附图以及具体实施例对本发明技术方案做详细的说明，应当理解本申请实施例以及实施例中的具体特征是对本申请技术方案的详细的说明，而不是对本申请技术方案的限定，在不冲突的情况下，本申请实施例以及实施例中的技术特征可以相互组合。

实施例一

本申请通过实施例一提供一种信息处理方法，应用于包括安全模块的电子设备中。具体来讲，电子设备可以为智能手机、平板电脑、笔记本电脑、智能手表等设备。安全模块为电子设备内部可独立运行的模块，该模块具有独立的操作系统，能够与电子设备的其他部分进行交互。

请参考图1，所述信息处理方法包括：

S1：所述电子设备的处理器发送第一指令至应用层。

具体来讲，S1中的应用层能够为电子设备中的应用程序提供通信服务，包括应用程序与其他应用程序进行的进程间通信，以及与电子设备接入的网络进行的通信。S1中的第一指令可以是电子设备的处理器生成的使应用程序向其他应用程序或者网络服务器发送一数据的指令，还可以是电子设备的处理器返回应用程序的运算结果，使应用程序基于该运算结果进行后续处理。

S2：利用所述安全模块经由第一接口截取所述第一指令。

具体来讲，S2中的第一接口即为应用程序与应用层的接口，应用程序能够通过第一接口经由应用层从内存中获取指令。电子设备的处理器生成指令后将指令存储在内存中，在应用程序通过第一接口获取经由内存至应用层的第一指令时，安全模块能够对应从第一接口获取应用程序收到的第一指令。

S3：利用所述安全模块从所述电子设备的内存中获取与所述第一指令对应的标准指令。

具体来讲，电子设备的处理器生成执行指令后将执行指令存储在内存中，本申请实施例中将内存中存储的执行指令定义为标准指令，以与应用程序通过第一接口获得的第一指令相区别。该标准指令与第一接口处获得的第一指令具有相同的标识信息，使得安全模块能够根据标识信息从内存中定位与第一接口处的第一指令相对应的标准指令。

实际情况中，S2与S3的顺序可以调换，即：安全模块从电子设备的内存中读取标准指令；然后安全模块从第一接口获取与所述标准指令对应的第一指令。这种情况下第一接口可通过该标准指令中包含的传输路径信息确定。本申请实施例意图包含这种变形后的技术方案。

S4：将所述第一指令和所述标准指令进行比较从而获得一比较结果。

具体来讲，安全模块在从第一接口获取执行指令，以及从内存获取对应标准指令后，安全模块将判断执行指令与其对应的标准指令是否一致，二者的一致性至少包括以下方面：其一，包含的数据信息是否一致；其二，包含的路径信息是否一致。其中，通过判断包含的数据信息是否一致可以辨别执行指令在传输过程中是否被篡改，而通过判断包含的路径信息是否一致能够辨别执行指令在传输过程中被引导至错误的路径。

在本申请实施例中，在通过步骤S4获得比较结果后，如图2所示，所述方法还包括S5：

实际应用中，电子设备的第一显示屏用于显示用户操作界面，如：LCD屏幕，本申请实施例中的显示单元为与第一显示屏不同的第二显示屏。具体来讲，第二显示屏可以为LCD屏幕，也可以为墨水屏，第二显示屏可以设置在第一显示屏的上方，也可以设置在电子设备的与第一显示屏相对的背面上，本申请对此均不做限制。

具体的，比较结果可以为通过所述电子设备的显示单元输出提示文字，如：“网址有误”、“金额有误”。

进一步，比较结果还可以为第一指令对应的第一指令内容，在本申请实施例中，第一指令内容可以为：第一指令对应的真实的网址或支付金额，然后，将真实的网址和支付金额显示在显示单元上。

在本申请实施例中，当第一指令为支付指令时，第一指令内容为第一支付金额，标准指令对应的标准指令内容为第二支付金额。在第一支付金额和第二支付金额不同时，将第一支付金额显示在显示单元上。

在实际应用中，也可以通过其他提示方式提示用户电子设备处于异常状态，如：通过所述电子设备的音频输出单元输出提示语音“电子设备处于异常状态”，和/或通过所述电子设备的震动器输出第一频率提示震动，本领域技术人员可以根据实际情况进行设置，本申请对比不做限制。

下面通过具体应用实例对本申请上述技术方案予以说明，但是该实例不能作为限制本申请实施例应用范围的依据。

应用实例1，首先，用户在浏览网页时，通过鼠标点击或者触控操作打开了一网页链接，中央处理器据此生成使浏览器打开与该链接对应网页的执行指令，并将该执行指令存储在内存中。然后，将该执行指令发送至应用层，浏览器通过其接口(即，第一接口)从应用层可收到该执行指令。

但是，当电子设备中植入有木马或者病毒时，能够在内存发送执行指令后，在执行指令传输过程中篡改执行指令或者将执行指令引导至错误的路径，如将原本用于指示浏览器打开某购物网站链接的执行指令1(即，标准指令)篡改为指示浏览器打开一钓鱼网站的执行指令2(即，第一指令)；又例如，将原本用于指示安全无漏洞的浏览器A打开该链接对应网页的执行指令3(即，标准指令)篡改为指示有安全漏洞的浏览器B打开对应网页的执行指令4(即，第一指令)。

而在上述两种执行指令不安全的情况下，如果电子设备依然对其进行执行，很可能会使用户上当受骗或者是电子设备进一步被木马或病毒控制，给用户造成损失。采用本申请实施例的技术方案，通过独立于操作系统独立运行的安全模块来获取执行指令以及标准指令，通过安全模块判断二者是否一致，消除了电子设备在被木马或病毒攻击时电子设备容易执行不安全的执行指令的技术问题，提高电子设备的安全性。

应用实例2，用户在通过美团网的应用程序定下团购订单后，选择使用支付宝进行支付，中央处理器根据美团网应用程序返回的支付信息生成使支付宝应用程序进行对应支付的执行指令5(即，标准指令)，假设执行指令5包含的支付金额为100元，中央处理器将该标准指令存储在内存中。内存将执行指令5发往应用层，执行指令5在传输过程中被篡改为执行指令6(即，第一指令)，篡改后的执行指令6包含的支付金额为实际支付1000元，且使支付宝应用程序显示界面仍然显示支付金额为100元。

在支付宝通过其与应用层的接口(即，第一接口)接收到第一指令6后，安全模块分别从该支付宝应用程序接口获取第一指令6及从内存获取执行指令5，并将执行指令5和执行执行指令6进行比较，获得一用于表征二者是否一直的比较结果，在比较结果表明二者不一致后，通过显示单元提示用户电子设备处于异常状态，避免用户造成财产损失。

在上述过程中，电子设备正面的第一显示屏上显示的支付金额为100元，而电子设备的第二显示屏上显示的实际支付的金额为1000元，则用户通过查看第二显示屏上的金额，就可以知道当前电子设备处于异常工作状态。

进一步，本申请实施例中，安全模块除了拥有可独立运行的操作系统外，还拥有独占的硬件，包括独占的运算单元以及独占的存储单元，使得安全模块形成一个封闭的独立的系统，进而在电子设备的主操作系统中被植入木马或病毒时，安全模块仍然能够正常安全运行，并凭借安全模块监控经由内存传输至至应用层的执行指令，以此来避免电子设备执行不安全的执行指令，提高电子设备的安全性。

进一步，在本申请实施例中，在安全模块获得的比较结果表明当前执行的指令(即，第一指令)与标准指令不一致时，执行步骤S6：安全模块通过安全路径将标准指令发送至与该标准指令对应的接口，使电子设备执行标准指令。

其中，安全路径包括所述安全模块与所述标准指令对应的接口直接相连的路径。具体来讲，安全模块能够与应用程序接口直接相连，由于安全模块拥有独占的安全的操作系统及硬件，可以保障安全模块与应用程序接口之间的安全性。

具体来讲，安全模块在判断出第一接口处的第一指令与内存中标准指令不一致时，会通过安全的传输路径将原始的、正确的标准指令发送至正确的应用程序接口。其中，在第一接口处获得的执行指令的传输路径正确、没有被篡改的情况下，还是将标准指令通过安全路径发送至第一接口；而在传输路径被篡改后，安全模块将根据内存中标准指令中包含的路径信息重新确认正确的传输路径，将标准指令发送至对应的接口。

通过上述技术方案，将使得电子设备能够正确执行中央处理器生成的安全的执行指令，满足用户的正常使用需求。

本申请实施例中，第一接口包括用于打开网络链接的接口和/或用于进行支付的接口。

本申请实施例中，第一接口可以包括所有与应用层接口的应用程序接口，只要有执行指令传输至与应用层接口的应用程序接口，则执行步骤S2。实际应用中，第一接口也可以为某部分特定应用程序与应用层的接口，如用于打开网络链接的接口和/或用于进行支付的接口，只有在有执行指令传输至这些特定应用程序的接口时，才执行步骤S2。采用这种方式能够减小安全模块的负担，使其重点关注这些需要着重保护的、与用户的经济安全紧密相关的应用接口，使安全模块的效用最大化。

实施例二

基于同一发明构思，本申请实施例中还提供了一种电子设备，由于该电子设备与上述信息处理方法解决问题的原理与信息处理方法相似，因此该电子设备的实施可以参见方法的实施，重复之处不再赘述。

本申请实施例提供了一种电子设备，该电子设备具有安全模块。具体来讲，电子设备可以为智能手机、平板电脑、笔记本电脑、智能手表等设备。安全模块为电子设备内部可独立运行的模块，该模块具有独立的操作系统，能够与电子设备的其他部分进行交互。

如图3所示，电子设备包括：

处理器1，用于发送第一指令至应用层；

安全模块2，用于经由第一接口截取所述第一指令；所述安全模块2还用于从所述电子设备的内存中获取与所述第一指令对应的标准指令；所述安全模块2还用于将所述第一指令和所述标准指令进行比较从而获得一比较结果。

可选的，所述输出单元具体包括：

获得子单元，用于获取所述第一指令对应的第一指令内容；

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

具体来讲，本申请实施例中的一种信息处理方法应用于电子设备中，所述方法对应的计算机程序指令可以被存储在光盘，硬盘，U盘等存储介质上，当存储介质中的与一种信息处理方法对应的计算机程序指令被一电子设备读取或被执行时，包括如下步骤：

所述电子设备的处理器发送第一指令至应用层；

利用所述安全模块经由第一接口截取所述第一指令；

可选的，在所述电子设备包括显示单元时，所述存储介质中还存储有另外一些计算机指令，这些计算机指令在与步骤：将所述第一指令和所述标准指令进行比较从而获得一比较结果，对应的计算机指令被执行之后被执行，在被执行时包括如下步骤：

可选的，所述存储介质中存储的与步骤：将所述比较结果显示在所述显示单元上，对应的计算机指令在具体被执行过程中，具体包括如下步骤：

获取所述第一指令对应的第一指令内容；

可选的，所述存储介质中存储的与步骤：在所述比较结果表明所述第一指令与所述标准指令不相同时，将所述比较结果显示在所述显示单元上，对应的计算机指令在具体被执行过程中，具体包括如下步骤：

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种信息处理方法，应用于包括安全模块的电子设备中，所述方法包括：

所述电子设备的处理器发送第一指令至应用层；

利用所述安全模块经由第一接口截取所述第一指令；

2.如权利要求1所述的方法，其特征在于，在所述电子设备包括显示单元时，在所述将所述第一指令和所述标准指令进行比较从而获得一比较结果之后，所述方法还包括：

3.如权利要求2所述的方法，其特征在于，所述将所述比较结果显示在所述显示单元上，具体包括：

获取所述第一指令对应的第一指令内容；

4.如权利要求3所述的方法，其特征在于，在所述第一指令为用于支付的支付指令时，所述第一指令内容为第一支付金额，所述标准指令对应的标准指令内容为第二支付金额。

5.如权利要求4所述的方法，其特征在于，所述在所述比较结果表明所述第一指令与所述标准指令不相同时，将所述比较结果显示在所述显示单元上，具体为：

6.如权利要求1-3中任一权项所述的方法，其特征在于，所述第一接口具体为用于打开网络连接的接口或用于进行支付的接口。

7.一种电子设备，所述电子设备包括安全模块，所述电子设备包括：

处理器，用于发送第一指令至应用层；

8.如权利要求7所述的电子设备，其特征在于，所述电子设备还包括显示单元和输出单元，所述输出单元用于在所述电子设备包括显示单元时，在所述将所述第一指令和所述标准指令进行比较从而获得一比较结果之后，在所述比较结果表明所述第一指令与所述标准指令不相同时，将所述比较结果显示在所述显示单元上。

9.如权利要求8所述的电子设备，其特征在于，所述输出单元具体包括：

获得子单元，用于获取所述第一指令对应的第一指令内容；

10.如权利要求9所述的电子设备，其特征在于，在所述第一指令为用于支付的支付指令时，所述第一指令内容为第一支付金额，所述标准指令对应的标准指令内容为第二支付金额。

11.如权利要求10所述的电子设备，其特征在于，所述输出单元具体用于：在所述第一支付金额与所述第二支付金额不同时，将所述第一支付金额作为所述比较结果显示在所述显示单元上。

12.如权利要求7-9中任一权项所述的电子设备，其特征在于，所述第一接口具体为用于打开网络连接的接口或用于进行支付的接口。