一种操作敏感数据的方法和设备

摘要

本发明公开了一种敏感数据操作的方法和设备。该方法包括：响应于应用程序在开放操作系统下运行，调用开放操作系统下的通用中间件，并控制通用中间件执行应用程序触发的操作；响应于应用程序在开放操作系统下触发敏感数据操作，将应用程序从开放操作系统切换到可信操作系统下运行，并调用可信操作系统下的可信中间件，控制可信中间件执行该敏感数据操作；在该敏感数据操作的执行过程中，控制可信中间件从安全元件中读取敏感数据使用，和/或，控制可信中间件写入敏感数据到安全元件中。通过本发明实施方式，不仅可以保证敏感数据在中间件操作阶段的安全，还可以使得中间件对敏感数据的访问速度更快，提高中间件对敏感数据的处理效率。

主权项

一种敏感数据操作的方法，其特征在于，包括：响应于应用程序在开放操作系统下运行，调用所述开放操作系统下的通用中间件，并控制所述通用中间件执行所述应用程序触发的操作；响应于所述应用程序在所述开放操作系统下触发敏感数据操作，将所述应用程序从所述开放操作系统切换到可信操作系统下运行，并调用可信操作系统下的可信中间件，控制所述可信中间件执行所述敏感数据操作；在所述敏感数据操作的执行过程中，控制所述可信中间件从安全元件中读取敏感数据，和/或，控制所述可信中间件写入敏感数据到所述安全元件中。