CN102708329A - 数据安全管理系统和方法 - Google Patents

数据安全管理系统和方法 Download PDF

Info

Publication number
CN102708329A
CN102708329A CN2012100427544A CN201210042754A CN102708329A CN 102708329 A CN102708329 A CN 102708329A CN 2012100427544 A CN2012100427544 A CN 2012100427544A CN 201210042754 A CN201210042754 A CN 201210042754A CN 102708329 A CN102708329 A CN 102708329A
Authority
CN
China
Prior art keywords
data
input media
input
data safety
control method
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2012100427544A
Other languages
English (en)
Other versions
CN102708329B (zh
Inventor
阙鑫地
秦嗣勃
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
HTC Corp
Original Assignee
High Tech Computer Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by High Tech Computer Corp filed Critical High Tech Computer Corp
Publication of CN102708329A publication Critical patent/CN102708329A/zh
Application granted granted Critical
Publication of CN102708329B publication Critical patent/CN102708329B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82Protecting input, output or interconnection devices
    • G06F21/83Protecting input, output or interconnection devices input devices, e.g. keyboards, mice or controllers thereof
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/36User authentication by graphic or iconic representation
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/74Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105Dual mode as a secondary aspect

Abstract

一种数据安全管理系统和方法。首先,提供具有管理权限的一第一系统。该第一系统在一输入装置上显示一输入界面。切换器将一管理权限从该第一系统切换至一第二系统,其中该第二系统运作一安全机制。当该管理权限切换至该第二系统时,该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统。该第二系统通过该输入装置接收输入数据,并依据该布局信息及该输入装置特性解码该输入数据。

Description

数据安全管理系统和方法
技术领域
本发明是有关于一种数据安全管理系统和方法,且特别有关于一种在数据输入时于不同系统之间切换及传送相关数据以确保数据安全的系统及方法。
背景技术
近年来,类似如可携式装置的电子装置变得越来越高级且功能也越来越多样化。例如,手持式装置可以具备电信通讯能力、电子邮件、高级通讯簿管理、媒体播放、以及其它各式各样的能力与应用。由于这些装置日益增加的便利性与功能,也使得这些装置成为人们的生活必需品之一。
一般而言,使用者可以通过电子装置连结网络,并为了某些特别目的(例如在线购物)输入机密数据(例如密码或财务数据)。安全的使用者输入是安全系统的关键因素。已知地,包含一信赖系统及一非信赖系统的两个系统可以在安全系统中运作,其中输入程序仅由该信赖系统处理。由于该信赖系统有限的处理能力,该信赖系统被设计为专用于一特定输入装置,例如一触控面板装置,以及对应于一特定应用的一特定软件键盘。换言之,信赖系统无法有弹性地显示用于不同应用的不同软件键盘或处理不同输入装置。例如,当触控面板装置被更换时,由于两个冲空面板装置可能会有不同的分辨率,使得必须要针对新的触控面板装置更换或重新设计该电子装置中的该信赖系统。同样地,当对应于一应用的一软件键盘被更新时,该信赖系统也必须随之更换或更新。此一限制使得安全系统既无弹性且成本高昂。
发明内容
有鉴于此,本发明提供数据安全管理系统及方法。
本发明实施例的一种数据安全管理系统,其包括:第一系统、切换器、及第二系统。该第一系统具有管理权限,并于一输入装置显示一输入界面。该切换器将该管理权限从该第一系统切换至该第二系统。该第二系统运作一安全机制。当该管理权限切换至该第二系统时,该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统。该第二系统通过该输入装置接收输入数据,并依据该布局信息及该输入装置特性解码该输入数据。
本发明实施例的一种数据安全管理方法,提供具有管理权限的一第一系统。用该第一系统在一输入装置上显示一输入界面。切换器将一管理权限从该第一系统切换至一第二系统,其中该第二系统运作一安全机制。当该管理权限切换至该第二系统时,该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统。该第二系统通过该输入装置接收输入数据,并依据该布局信息及该输入装置特性解码该输入数据。
本发明实施例的一种数据安全管理系统包括一第一系统及一第二系统。该第一系统具有一输入装置,并显示一输入界面。该第二系统运作一安全机制。该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统。第二系统通过该输入装置接收输入数据,并依据该布局信息及该输入装置特性解码该输入数据。
在一些实施例中,第二系统还执行该被解码的输入数据的验证。在一些实施例中,在该被解码的输入数据的该验证执行之后,该切换器将该管理权限从该第二系统切换回该第一系统。
在一些实施例中,该第二系统还传送一指令至该第一系统,使得该第一系统依据该指令响应该输入数据。
在一些实施例中,该第一系统及该第二系统是由不同电子装置分别执行。在一些实施例中,该第一系统及该第二系统是由共享硬件的一处理单元执行,或由不同硬件的个别处理单元执行。
在一些实施例中,该第一系统包含一非信赖操作系统或操作环境,该第二系统包含一信赖操作系统或操作环境。在一些实施例中,该第一系统具有一网络连结能力以连结至一网络,该第二系统为一封闭环境。
本发明数据安全管理方法可以通过程序码方式存在。当程序码被机器加载且执行时,机器变成用以实行本发明的装置。
为使本发明的上述目的、特征和优点能更明显易懂,下文特举实施例,并配合所附图示,详细说明如下。
附图说明
图1显示依据本发明实施例的数据安全管理系统的示意图。
图2显示依据本发明实施例的输入界面的示意图。
图3显示依据本发明实施例的数据安全管理方法的流程图。
图4显示依据本发明另一实施例的数据安全管理系统的示意图。
图5显示依据本发明另一实施例的数据安全管理方法的流程图。
[主要元件标号说明]
数据安全管理系统100    第一系统110
输入装置111            第二系统120
输入界面200            S310~S350步骤
数据安全管理系统400    第一系统410
输入装置411            第二系统420
S510~S570步骤
具体实施方式
提供数据安全管理系统与方法。
图1显示依据本发明实施例的数据安全管理系统的示意图。
数据安全管理系统100包括一第一系统110及一第二系统120。必须了解在一些实施例中,第一系统110及第二系统120可以由不同电子装置分别执行。在一些实施例中,第一系统110及第二系统120可以由共享硬件的一处理单元执行,或由不同硬件的个别处理单元执行。需注意的是,该等处理单元可以是在一电子装置或在不同的电子装置中。必须了解在一些实施例中,第一系统110的处理能力及储存空间高于该第二系统120的处理能力及储存空间。在一些实施例中,第一系统110可以为非信赖操作系统(non-trustedoperating system)或操作环境。第一系统110可以安装各种应用程序,并有一网络连结能力以连结至一网络(例如因特网)。由于第一系统110可以连结到因特网,并从因特网下载数据,第一系统110就有可能被病毒感染,也因此第一系统110被称之为非信赖操作系统或操作环境。第一系统110包括输入装置111。使用者可以通过输入装置111输入数据。必须了解,输入装置111具有一对应的输入装置特性,例如其分辨率。而且,第一系统110可以在一屏幕(未显示)上显示具有布局信息的输入界面。必须了解在一些实施例中,输入界面可以由第一系统110中的应用软件产生。图2显示依据本发明实施例的输入界面的示意图。如图2所示,输入界面200有12个按键,包括:1到0等数字键,以及删除键(Del)和输入键(Enter)。布局信息包含在该屏幕上个别按键的配置和位置。必须了解在一些实施例中,输入装置111可以为一触控式装置,其是整合于屏幕以形成一触控面板。该触控式装置具有一触控式表面,其包括至少一维的感应器,用以检测一对象(输入工具)如手指或触控笔等在其表面上的接触与移动。因此,使用者可以通过该触控面板输入数据。
第二系统120为一信赖操作系统或操作环境,并且也是一个封闭环境,其中第二系统120运作一安全机制。一般而言,使用者无法存取及更新信赖操作系统或操作环境。必须了解,对应于不同种类的要求和应用,而可以有不同种类的安全机制。在一些实施例中,该信赖操作系统或操作环境亦可称之为安全区域。信赖操作系统或操作环境可以使用下列实现:Trust Logic、G&D(Hill Core)、Green Hill(Integrity)等。必须了解,本发明的信赖操作系统或操作环境并不以此为限。
在本实施例中,当使用者要输入机密数据时(例如信用卡或签帐卡的密码),第一系统110会处理在实际输入密码之前的所有程序。例如,第一系统110可以连结至一网站,从该网站下载相关信息,并呈现一图片,例如该输入界面,如图2所示,以提示使用者在屏幕上输入密码。继之,密码的接收则由第二系统120处理。相关细节是如后述。
图3显示依据本发明实施例的数据安全管理方法的流程图。
在步骤S310中,第一系统于一屏幕上显示一输入界面,其中该输入界面有一布局信息(布局数据)以记录该输入界面上个别按键的配置和位置。必须了解,在一些实施例中,输入界面可以由第一系统中的应用软件产生。需提醒的是,第一系统可以为非信赖操作系统或操作环境。第一系统可以安装各种应用程序,并有一网络连结能力以连结至一网络(例如因特网)。在步骤S320中,该第一系统将该输入界面的布局信息传送至该第二系统,在步骤S330中,第一系统将该输入装置的至少一个输入装置特性(例如该第一系统的一输入装置的分辨率)传送至该第二系统。需注意的是,第二系统为一信赖操作系统或操作环境,且该第二系统为一封闭环境,再者该第二系统运作一安全机制。如上述,对应于不同种类的要求和应用,而可以有不同种类的安全机制。必须了解,在一些实施例中,该第一系统及该第二系统是由不同电子装置分别执行。在一些实施例中,该第一系统及该第二系统是由共享硬件的一处理单元执行,或由不同硬件的个别处理单元执行。必须注意,该等处理单元可以是在一电子装置或在不同的电子装置中。在一些实施例中,该第一系统的处理能力及储存空间高于该第二系统的处理能力及储存空间。必须了解,在一些实施例中,该第一系统呈现的最后一个图片(输入界面)可以连续显示于屏幕上,使用者可以接着依据屏幕上显示的提示输入数据,例如密码。
继之,在步骤S340中,第二系统接收输入数据(例如密码输入),在步骤S350中,该第二系统依据从第一系统传来的该布局信息及该输入装置特性解析/解码该输入数据。必须了解,在一些实施例中,该第二系统可以传送一指令至该第一系统,其中该指令是依据该输入数据的解析/解码结果而决定。该第一系统依据该指令响应该输入数据。再者,在一些实施例中,第二系统可以执行后续操作,例如执行密码(输入数据)的验证。
图4显示依据本发明另一实施例的数据安全管理系统的示意图。
数据安全管理系统400包括一第一系统410、一第二系统420及切换器430。同样地,在一些实施例中,第一系统410及第二系统420可以由不同电子装置分别执行。在一些实施例中,第一系统410及第二系统420可以由共享硬件的一处理单元执行,或由不同硬件的个别处理单元执行。需注意的是,该等处理单元可以是在一电子装置或在不同的电子装置中。同样地,在一些实施例中,第一系统410的处理能力及储存空间高于该第二系统420的处理能力及储存空间。在一些实施例中,第一系统410可以为非信赖操作系统(non-trusted operating system)或操作环境。第一系统410可以安装各种应用程序,并有一网络连结能力以连结至一网络(例如因特网)。第一系统410包括输入装置411。使用者可以通过输入装置411输入数据。必须了解,输入装置411具有一对应的输入装置特性,例如其分辨率。而且,第一系统410可以在一屏幕(未显示)上显示具有布局信息的输入界面。同样地,在一些实施例中,输入界面可以由第一系统410中的应用软件产生。布局信息包含在该屏幕上个别按键的配置和位置。同样地,在一些实施例中,输入装置411可以为一触控式装置,其系整合于屏幕以形成一触控面板。该触控式装置具有一触控式表面,其包括至少一维的感应器,用以检测一对象(输入工具)如手指或触控笔等在其表面上的接触与移动。因此,使用者可以通过该触控面板输入数据。
第二系统420为一信赖操作系统或操作环境,并且也是一个封闭环境,其中第二系统420运作一安全机制。同样地,对应于不同种类的要求和应用,而可以有不同种类的安全机制。切换器430控制数据安全管理系统400的管理权限。特别是,切换器430自动将管理权限切换赋予第一系统410或第二系统420。需注意的是,在一些实施例中,该切换器可以为一物理切换器或一逻辑切换器。在某一时刻,其中一个系统(第一系统410及第二系统420其中之一)取得管理权限,并处理相关程序,例如通过输入装置411接收输入数据。
同样地,在本实施例中,当使用者要输入机密数据时(例如信用卡或签帐卡的密码),第一系统410会处理在实际输入密码之前的所有程序。继之,密码的接收则由第二系统420处理。相关细节系如后述。
图5显示依据本发明另一实施例的数据安全管理方法的流程图。
在步骤S510中,管理权限切换到一第一系统。在步骤S520中,第一系统于一屏幕上显示一输入界面,其中该输入界面有一布局信息(布局数据)以记录该输入界面上个别按键的配置和位置。同样地,在一些实施例中,输入界面可以由第一系统中的应用软件产生。需提醒的是,第一系统可以为非信赖操作系统或操作环境。第一系统可以安装各种应用程序,并有一网络连结能力以连结至一网络(例如因特网)。在步骤S530中,该管理权限切换到该第二系统。需注意的是,第二系统为一信赖操作系统或操作环境,且该第二系统为一封闭环境,再者该第二系统运作一安全机制。如上述,对应于不同种类的要求和应用,而可以有不同种类的安全机制。必须了解,在一些实施例中,该第一系统及该第二系统是由不同电子装置分别执行。在一些实施例中,该第一系统及该第二系统是由共享硬件的一处理单元执行,或由不同硬件的个别处理单元执行。必须注意,该等处理单元可以是在一电子装置或在不同的电子装置中。在一些实施例中,该第一系统的处理能力及储存空间高于该第二系统的处理能力及储存空间。必须了解,在一些实施例中,该第二系统呈现的最后一个图片(输入界面)可以连续显示于屏幕上,使用者可以接着依据屏幕上显示的提示输入数据,例如密码。在步骤S540中,第一系统将该输入界面的布局信息及该输入装置的至少一个输入装置特性(例如该第一系统的一输入装置的分辨率)传送至该第二系统。在步骤S550中,第二系统通过该输入装置接收输入数据(例如密码输入)。需注意的是,由于管理权限由第一系统切换到第二系统,该第一系统不会再由接下来的使用者输入接收数据。使用者输入(例如密码)是由第二系统接收。继之,在步骤S560中,该第二系统依据从第一系统传来的该布局信息及该输入装置特性解析/解码该输入数据。在输入数据被解析/解码之后,在步骤S570中,该第二系统可以传送一指令至该第一系统。同样地,该指令是依据该输入数据的解析/解码结果而决定,而该第一系统依据该指令响应该输入数据。同样地,在一些实施例中,第二系统可以执行后续操作,例如执行密码(输入数据)的验证。需了解的是,在一些实施例中,在执行输入数据的处理之后,该切换器可以自动将管理权限从该第二系统切换回第一系统。
因此,该数据安全管理系统及方法可以在数据输入时于不同系统之间切换及传送相关数据以确保数据安全,同时提升该安全系统的弹性。
本发明的数据安全管理方法,或特定型态或其部分,可以以程序码的型态存在。程序码可以包含于实体媒体,如软盘、光盘片、硬盘、或是任何其它机器可读取(如计算机可读取)储存媒体,亦或不限于外在形式的计算机程序产品,其中,当程序码被机器,如计算机加载且执行时,此机器变成用以参与本发明的装置。程序码也可以通过一些传送媒体,如电线或电缆、光纤、或是任何传输型态进行传送,其中,当程序码被机器,如计算机接收、加载且执行时,此机器变成用以参与本发明的装置。当在一般用途处理单元实作时,程序码结合处理单元提供一操作类似于应用特定逻辑电路的独特装置。
虽然本发明已以较佳实施例揭露如上,然其并非用以限定本发明,任何本领域技术人员,在不脱离本发明的精神和范围内,当可做些许更动与润饰,因此本发明的保护范围当视所附的权利要求范围所界定者为准。

Claims (22)

1.一种数据安全管理系统,其包括:
一第一系统,其具有一输入装置,并显示一输入界面;
一第二系统,其运作一安全机制;以及
一切换器,将一管理权限从该第一系统切换至该第二系统;
其中,当该管理权限切换至该第二系统时,该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统,且该第二系统通过该输入装置接收输入数据,并依据该布局信息及该输入装置特性解码该输入数据。
2.根据权利要求1所述的数据安全管理系统,其中该第一系统及该第二系统是由不同电子装置分别执行。
3.根据权利要求1所述的数据安全管理系统,其中该第一系统及该第二系统是由共享硬件的一处理单元执行,或由不同硬件的个别处理单元执行。
4.根据权利要求1所述的数据安全管理系统,其中该切换器为一物理切换器或一逻辑切换器。
5.根据权利要求1所述的数据安全管理系统,其中该第二系统还执行该被解码的输入数据的验证。
6.根据权利要求5所述的数据安全管理系统,其中,在该被解码的输入数据的该验证执行之后,该切换器将该管理权限从该第二系统切换回该第一系统。
7.根据权利要求1所述的数据安全管理系统,其中该第二系统还传送一指令至该第一系统,使得该第一系统依据该指令响应该输入数据。
8.根据权利要求1所述的数据安全管理系统,其中该第一系统的处理能力高于该第二系统的处理能力。
9.根据权利要求1所述的数据安全管理系统,其中该第一系统包含一非信赖操作系统或操作环境,该第二系统包含一信赖操作系统或操作环境。
10.根据权利要求9所述的数据安全管理系统,其中该第一系统具有一网络连结能力以连结至一网络,该第二系统为一封闭环境。
11.一种数据安全管理方法,其包括:
提供具有一输入装置的一第一系统;
用该第一系统显示一输入界面;
使用一切换器,将一管理权限从该第一系统切换至一第二系统,其中该第二系统运作一安全机制;
当该管理权限切换至该第二系统时,用该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统;以及
用该第二系统,通过该输入装置接收输入数据,并依据该布局信息及该输入装置特性解码该输入数据。
12.根据权利要求11所述的数据安全管理方法,其中该第一系统及该第二系统是由不同电子装置分别执行。
13.根据权利要求11所述的数据安全管理方法,其中该第一系统及该第二系统是由共享硬件的一处理单元执行,或由不同硬件的个别处理单元执行。
14.根据权利要求11所述的数据安全管理方法,其中该切换器为一物理切换器或一逻辑切换器。
15.根据权利要求11所述的数据安全管理方法,还包含用该第二系统执行该被解码的输入数据的验证。
16.根据权利要求15所述的数据安全管理方法,还包含:在该被解码的输入数据的该验证执行之后,用该切换器将该管理权限从该第二系统切换回该第一系统。
17.根据权利要求11所述的数据安全管理方法,还包括:
用该第二系统传送一指令至该第一系统;以及
用该第一系统依据该指令响应该输入数据。
18.根据权利要求11所述的数据安全管理方法,其中该第一系统的处理能力高于该第二系统的处理能力。
19.根据权利要求11所述的数据安全管理方法,其中该第一系统包含一非信赖操作系统或操作环境,该第二系统包含一信赖操作系统或操作环境。
20.根据权利要求19所述的数据安全管理方法,其中该第一系统具有一网络连结能力以连结至一网络,该第二系统为一封闭环境。
21.一种机器可读取储存媒体,其储存一计算机程序,当该计算机程序被加载执行时,使得一装置执行一数据安全管理方法,该方法包括:
提供具有一输入装置的一第一系统;
用该第一系统显示一输入界面;
使用一切换器,将一管理权限从该第一系统切换至一第二系统,其中该第二系统运作一安全机制;
当该管理权限切换至该第二系统时,用该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统;以及
用该第二系统,通过该输入装置接收输入数据,并依据该布局信息及该输入装置特性解码该输入数据。
22.一种数据安全管理系统,其包括:
一第一系统,其具有一输入装置,并显示一输入界面;
一第二系统,其运作一安全机制;以及
其中该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统,且该第二系统通过该输入装置接收输入数据,并依据该布局信息及该输入装置特性解码该输入数据。
CN201210042754.4A 2011-02-22 2012-02-22 数据安全管理系统和方法 Active CN102708329B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US201161445350P 2011-02-22 2011-02-22
US61/445,350 2011-02-22

Publications (2)

Publication Number Publication Date
CN102708329A true CN102708329A (zh) 2012-10-03
CN102708329B CN102708329B (zh) 2016-01-06

Family

ID=45768116

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210042754.4A Active CN102708329B (zh) 2011-02-22 2012-02-22 数据安全管理系统和方法

Country Status (4)

Country Link
US (1) US9305187B2 (zh)
EP (1) EP2492835A1 (zh)
CN (1) CN102708329B (zh)
TW (1) TWI476625B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104427097A (zh) * 2013-08-26 2015-03-18 联想(北京)有限公司 终端设备以及切换方法
CN105260664A (zh) * 2015-09-24 2016-01-20 宇龙计算机通信科技(深圳)有限公司 一种多系统间的应用安全保护方法及终端
WO2016192161A1 (zh) * 2015-05-29 2016-12-08 宇龙计算机通信科技(深圳)有限公司 一种数据处理方法和装置

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9310926B2 (en) * 2013-01-08 2016-04-12 Samsung Electronics Co., Ltd. Touch event processing methods and apparatus for portable device with multiple operating systems
WO2016172944A1 (zh) * 2015-04-30 2016-11-03 华为技术有限公司 终端的界面显示方法和终端
CN105590069B (zh) * 2015-10-29 2018-09-04 中国银联股份有限公司 可信用户界面显示方法及系统
CN105975880B (zh) * 2016-04-29 2018-10-23 湖南科技大学 一种无键盘密码锁系统及其解锁方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6335725B1 (en) * 1999-07-14 2002-01-01 Hewlett-Packard Company Method of partitioning a touch screen for data input
US6630928B1 (en) * 1999-10-01 2003-10-07 Hewlett-Packard Development Company, L.P. Method and apparatus for touch screen data entry
CN1609811A (zh) * 2003-10-24 2005-04-27 微软公司 向具有高保证执行环境的系统提供安全输入
US20060077183A1 (en) * 2004-10-08 2006-04-13 Studt Peter C Methods and systems for converting touchscreen events into application formatted data

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6209104B1 (en) * 1996-12-10 2001-03-27 Reza Jalili Secure data entry and visual authentication system and method
JP2009500742A (ja) * 2005-07-08 2009-01-08 キャッチャー インコーポレイティド 携帯可能なハンドヘルド型のセキュリティ装置
US7921303B2 (en) * 2005-11-18 2011-04-05 Qualcomm Incorporated Mobile security system and method
US7836513B2 (en) * 2006-02-22 2010-11-16 International Business Machines Corporation System, method, and computer program product for secure input for mobile devices
US7886156B2 (en) * 2006-09-18 2011-02-08 John Franco Franchi Secure universal transaction system
KR20080040930A (ko) * 2006-11-06 2008-05-09 삼성전자주식회사 컴퓨터 시스템 및 그 제어방법
GB0623432D0 (en) * 2006-11-24 2007-01-03 Trw Ltd Capacitance sensing apparatus
EP2130158A2 (en) * 2007-03-09 2009-12-09 Paul Clancy Shield means for data input apparatus and method of use thereof
WO2008137690A2 (en) * 2007-05-03 2008-11-13 Vidoop, Llc. Method and apparatus for queuing user action prior to authentication
WO2009039223A1 (en) * 2007-09-17 2009-03-26 Vidoop Llc Methods and systems for management of image-based password accounts
KR100817767B1 (ko) * 2008-01-14 2008-03-31 알서포트 주식회사 아이콘 암호를 이용한 인증방법
US8166540B2 (en) * 2008-02-21 2012-04-24 Lenovo (Singapore) Pte. Ltd. Hardware password alignment system apparatus and methods
GB2459097B (en) * 2008-04-08 2012-03-28 Advanced Risc Mach Ltd A method and apparatus for processing and displaying secure and non-secure data
US8754855B2 (en) * 2008-06-27 2014-06-17 Microsoft Corporation Virtual touchpad
US8537181B2 (en) * 2009-03-09 2013-09-17 Ventana Medical Systems, Inc. Modes and interfaces for observation, and manipulation of digital images on computer screen in support of pathologist's workflow
US8181029B2 (en) * 2009-09-23 2012-05-15 At&T Intellectual Property I, L.P. Apparatus, methods, and computer program products for entering secure passwords
TWI400638B (zh) * 2009-10-20 2013-07-01 Acer Inc 觸控顯示裝置、觸控顯示系統及其調整觸控區域之方法
US20120075204A1 (en) * 2010-09-27 2012-03-29 Google Inc. Using a Touch-Sensitive Display of a Mobile Device with a Host Computer
US9542006B2 (en) * 2011-01-16 2017-01-10 High Sec Labs Ltd. Secure KM switch
KR101340746B1 (ko) * 2011-04-18 2013-12-12 주식회사 팬택 전자 기기, 전자 기기의 사용자 입력 데이터의 보안 방법 및 장치
US8674962B2 (en) * 2011-11-30 2014-03-18 Silicon Integrated Systems Corp. Touch coordinate calculation method for touch panel

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6335725B1 (en) * 1999-07-14 2002-01-01 Hewlett-Packard Company Method of partitioning a touch screen for data input
US6630928B1 (en) * 1999-10-01 2003-10-07 Hewlett-Packard Development Company, L.P. Method and apparatus for touch screen data entry
CN1609811A (zh) * 2003-10-24 2005-04-27 微软公司 向具有高保证执行环境的系统提供安全输入
US20060077183A1 (en) * 2004-10-08 2006-04-13 Studt Peter C Methods and systems for converting touchscreen events into application formatted data

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104427097A (zh) * 2013-08-26 2015-03-18 联想(北京)有限公司 终端设备以及切换方法
CN104427097B (zh) * 2013-08-26 2017-06-27 联想(北京)有限公司 终端设备以及切换方法
WO2016192161A1 (zh) * 2015-05-29 2016-12-08 宇龙计算机通信科技(深圳)有限公司 一种数据处理方法和装置
CN105260664A (zh) * 2015-09-24 2016-01-20 宇龙计算机通信科技(深圳)有限公司 一种多系统间的应用安全保护方法及终端

Also Published As

Publication number Publication date
TW201239666A (en) 2012-10-01
CN102708329B (zh) 2016-01-06
US20120216291A1 (en) 2012-08-23
TWI476625B (zh) 2015-03-11
EP2492835A1 (en) 2012-08-29
US9305187B2 (en) 2016-04-05

Similar Documents

Publication Publication Date Title
CN102708329B (zh) 数据安全管理系统和方法
KR101925806B1 (ko) 보안 방법 및 장치
EP2706699B1 (en) User terminal and payment system
US10496975B2 (en) Point of sale system with secure and unsecure modes
CN106888202B (zh) 授权登录方法及装置
CN103718187A (zh) 经由触摸屏的安全输入
CN105335633A (zh) 一种移动终端防偷窥方法及移动终端
EP2887290A1 (en) Electronic transaction between a mobile device, a touch panel device and a server
US20170038867A1 (en) Input device and method for capacitive touch screen
CN104866129A (zh) 计算设备及其密码输入方法
US10147090B2 (en) Validating a transaction with a secure input without requiring pin code entry
CN107562689A (zh) 一种系统级芯片和终端
US20120317410A1 (en) Protecting data from data leakage or misuse while supporting multiple channels and physical interfaces
CN102156826A (zh) 提供者管理方法以及提供者管理系统
CN101222330A (zh) 身份认证的控制模组与方法
CN105094355B (zh) 输入方法及相关电子装置
CN106096961A (zh) 智能pos终端双芯片安全触控输入系统及其实现方法
CN103546287A (zh) 密码验证方法和电子设备
CN103854181A (zh) 一种电子签名方法及电子签名设备、客户端及系统
CN107368735A (zh) 一种应用安装方法、移动终端和计算机可读存储介质
CN103870959A (zh) 批量电子交易的处理方法及电子签名设备
CN103294943A (zh) 加密签名手写装置及方法
CN108985767A (zh) 一种pin数据安全输入方法及终端
CN109635571A (zh) 网站的隐私保护方法、装置、电子设备和计算机可读存储介质
KR101768030B1 (ko) 보안 키보드 입력 장치 및 그 입력 방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant