[发明专利]验证信息的读取方法及装置

摘要

本发明公开了一种验证信息的读取方法及装置，方法包括：在终端设置用于读取验证信息的安全APP策略，其中，验证信息是用于在执行特定服务过程中验证终端或用户的身份或权限的消息；当终端从网络设备接收到验证信息之后，应用程序请求获取所述验证信息；判断应用程序是否符合安全APP策略，根据判断结果，仅允许符合安全APP策略的应用程序读取验证信息；在执行特定服务过程中利用验证信息验证终端或用户的身份或权限。本发明通过预先设置安全APP策略，只有满足安全APP策略的APP才被允许访问验证信息，那么，对于木马等恶意应用程序，在其不符合安全APP策略的情况下，不能读取验证信息，从而可有效阻止非法应用程序窃取验证信息，保证信息安全。

主权项

1.一种验证信息的读取方法，其特征在于，包括：在终端设置用于读取验证信息的安全应用程序策略，其中，所述验证信息是用于在执行特定服务过程中验证终端或用户的身份或权限的消息；当终端从网络设备接收到验证信息之后，应用程序请求获取所述验证信息；判断所述应用程序是否符合所述安全应用程序策略，根据判断结果，仅允许符合所述安全应用程序策略的应用程序读取所述验证信息；在执行所述特定服务过程中利用所述验证信息验证终端或用户的身份或权限；其中：所述判断所述应用程序是否符合所述安全应用程序策略包括：判断所述应用程序是否合法；所述安全应用程序策略包括禁止所有黑应用程序读取验证信息；所述判断所述应用程序是否合法包括：判断所述应用程序是否包含在预置的应用程序黑名单中，如果否，则确定所述应用程序合法。