CN105162969A - 一种显示装置、移动设备和显示方法 - Google Patents

Abstract

公开了一种显示装置，包括显示控制模块以及与显示控制模块连接的显示模块，其中所述显示控制模块包括相互连接的显示驱动组件和安全组件，所述安全组件被配置成使显示装置进入安全可信显示模式，并且在安全可信显示模式中对显示信息进行加密和解密。还公开了包括上述显示装置的移动设备，以及利用所述移动设备进行显示的方法。

Description

一种显示装置、移动设备和显示方法

技术领域

本发明涉及显示和信息安全领域，并且更具体地涉及一种显示装置，包括显示装置的移动设备，以及利用移动设备进行显示的方法。

背景技术

随着移动技术的日新月异，移动设备正在逐渐担当着越来越重要的角色。然而，新的移动技术和具有无线功能的产品在广泛使用时，也为新的攻击类型打开大门——网络犯罪正通过移动设备给人们带来安全威胁。

目前，各个移动设备公司都陷入解决移动和无线安全问题的困境。研究表明，超过三分之二的企业会经历由于移动用户不恰当地连接到不安全的服务或者下载恶意应用程序而引起的安全问题。

在移动设备（例如，手机）的使用过程中，一个关键的问题是需要保障用户的信息安全，其次是要实现用户可参与的可信显示与输入环境。智能移动设备随着移动设备操作系统的智能化和复杂化，已经成为多功能的计算平台。然而，由于大量的病毒和木马程序能够通过各种方式侵入到用户的移动设备中，因此人们对移动设备的信任度不断降低。传统的解决方案是在移动设备中集成安全组件，但是经过安全组件处理后输出的可信业务报文，在显示过程中又会进入不可信的处理环境中，因而可能被恶意程序篡改，使得用户在显示屏上最终看到的信息与业务报文不一致。

近场通信（NFC）即近距离无线通信技术。所谓的近场通信（NFC）技术是一种近距离的高频无线通信技术，可用距离约为10厘米，其可以实现电子身份识别或者数据传输，比如信用卡、门禁卡等功能。借助于这项技术，用户可以用手机替代公交卡、银行卡、员工卡、门禁卡、会员卡等非接触式智能卡，还能在轻松的读取广告牌上附带的RFID标签信息。近场通信的一项重要应用是支付功能，用户只需要将带有NFC天线的移动设备靠近POS机等交易终端即可完成支付。

随着中国的金融IC卡逐渐普及，基于金融IC卡的闪付功能也开始获得大量的应用。闪付的快捷支付也开始迁移到移动设备上，例如由此形成了NFC支付手机。NFC支付手机有多种实现方案，但是由于NFC支付手机需要较大面积的NFC天线，在手机内部电路系统中集成NFC天线会受到电路板、电池、金属外壳等影响，因此NFC通信效果都不太理想。

发明内容

本发明的一个目的是提供一种显示装置，包括显示装置的移动设备，以及利用移动设备进行显示的方法，其能够至少部分地缓解或消除以上提到的现有技术中的问题中的一个或多个。

根据本发明的第一方面，提供了一种显示装置，其可以包括显示控制模块以及与显示控制模块连接的显示模块。显示控制模块可以包括相互连接的显示驱动组件和安全组件，其中安全组件可以被配置成使显示装置进入安全可信显示模式，并且在安全可信显示模式中对显示信息进行加密和解密。

本发明通过对现有显示装置进行改进，提供了一种简便的实现方式以提高诸如智能手机、智能手表、智能电视等需要显示装置的移动设备的安全性。通过在显示控制模块中整合安全组件，当用户与显示装置进行交互时，显示装置可以直接对数据进行加解密处理，减少可信业务报文在明文状态下的传输环节，进而避免可信的业务信息被第三方拦截和篡改，提高移动设备的可信度。

在操作中，安全组件为用户提供了一种特定的安全可信环境，即安全可信显示模式。在该模式中，安全组件对来自移动设备后台的服务系统的业务报文进行验证和安全检查。当业务报文验证失败时或者被安全组件认定为不安全时，显示驱动组件拒绝显示所述业务报文的后续过程，从而消除了将向用户提供不安全的信息的风险。当业务报文验证成功时或者被安全组件认定为安全时，安全组件对该业务报文进行解密，并且显示驱动组件控制显示模块将经解密的业务报文显示给用户。以此方式，当处于安全可信显示模式中时，用户总是被呈现安全可信的信息，因此可以提高用户对移动设备安全性的信心。专用的安全可信显示模式有利于提高用户对于可信业务的体验，增加用户使用移动支付等信息安全等级较高的业务的意愿。

根据本发明的一个实施例，显示装置还可以包括与显示控制模块连接的触摸模块，并且所述显示控制模块还包括与显示驱动组件和安全组件连接的触摸识别组件。也就是说，显示装置可以是具有触摸功能的显示装置。在这种情况下，当移动设备的主机模块中的应用要求显示装置进入安全可信显示模式时，显示驱动组件可以请求用户通过触摸模块输入口令或人体识别信息（例如输入指纹）。安全组件验证所接收到的用户口令。当验证成功时，显示驱动组件使显示装置进入安全可信显示模式，否则显示驱动组件拒绝进入可信显示模式。由此可以降低显示装置被除经认可的用户之外的人员误用或盗用的风险。

根据本发明的另一实施例，显示模块还可以包括集成在其中的近场通信（NFC）天线。

通过将NFC天线集成在显示模块中，不仅可以避免在整机设计时才对NFC天线进行组合设计从而导致NFC天线的通信效果受到显示屏等装置影响的问题，而且有利于NFC支付产品的简化整机设计，提高NFC通信效果和移动支付的交易成功率。

根据本发明的又一实施例，当显示装置具有触控功能性时，近场通信（NFC）天线可以集成在触摸模块中。

同样地，通过将NFC天线集成在触摸模块中，不仅可以避免在整机设计时才对NFC天线进行组合设计从而导致NFC天线的通信效果受到显示屏等装置影响的问题，而且有利于NFC支付产品的简化整机设计，提高NFC通信效果和移动支付的交易成功率。

根据本发明的实施例，显示装置还可以包括被配置成指示显示装置处于安全可信显示模式的可信模式指示灯，用以提示用户显示装置处于安全可信显示模式。在实际应用中，显示装置在安全可信显示模式和一般显示模式中的显示对于用户而言可能是不可分辨的，因此可信模式指示灯可以帮助用户确认显示装置处于安全可信显示模式，因此所显示的信息为安全可信信息。具体地，当显示装置处于安全可信显示模式时，可信模式指示灯可以发光或闪烁，否则可信模式指示灯熄灭。可替换地，当显示装置处于安全可信显示模式时，可信模式指示灯可以具有第一颜色（例如绿色），否则可信模式指示灯具有第二颜色（例如红色），以提示用户显示装置所处于的显示模式。

可信模式指示灯可以位于显示装置上的任何位置，但是优选地位于与显示装置的显示屏相同的一侧上，以便于用户随时看到可信模式指示灯的提示。可信模式指示灯同样有利于提高用户对于可信业务的体验，增加用户使用移动支付等信息安全等级较高的业务的意愿。

以上所描述的显示装置可以是液晶显示器（LCD）。液晶显示器具有功耗低、辐射小、无失真、可视面积大、画质精细、轻便纤薄等优点，因此广泛使用在各种移动设备中。为液晶显示器的显示控制模块添加安全组件，可以提高液晶显示器的安全性，扩展液晶显示器的应用范围。

根据本发明的第二方面，提供了一种移动设备，其包括以上所描述的任何显示装置，以及与显示装置通信的可信服务系统。可信服务系统相当于移动设备的业务后台，其与显示装置通信以便在显示装置上显示可信业务报文或从显示装置接收并且处理可信业务报文。

根据实施例，上述移动设备可以包括布置在显示装置中的近场通信天线，其中移动设备可以被配置成通过近场通信天线与外部交易平台通信。

上述移动设备具有与根据本发明的第一方面描述的显示装置相同的优点，在此不再赘述。

根据本发明的第三方面，提供了一种显示方法，该方法使用根据本发明的第二方面所述的移动设备，并且包括以下步骤：

通过安全组件验证用户输入的口令；

如果验证成功，显示装置进入安全可信显示模式；

在安全可信显示模式中，主机模块从可信服务系统接收并且向显示控制模块转发业务报文；

显示控制模块的安全组件验证所接收的业务报文，如果验证成功则解密所述业务报文；以及

显示驱动组件控制显示模块显示经解密的业务报文。可信服务系统相当于移动设备的业务后台，其与移动设备通信以便在显示装置上显示可信业务报文或从显示装置接收并且处理可信业务报文。

通过上述方法，可以实现显示装置对用户的验证以及向用户显示来自可信服务系统的可信业务报文二者。一方面，当移动设备的主机模块中的应用要求显示装置进入安全可信显示模式时，显示驱动组件可以请求用户通过输入口令。安全组件验证所接收到的用户口令。当验证成功时，显示驱动组件使显示装置进入安全可信模式，否则显示驱动组件拒绝进入可信显示模式。由此可以降低显示装置被除经认可的用户之外的人员误用或盗用的风险。另一方面，安全组件为用户提供了一种特定的安全可信环境，即安全可信显示模式。在该模式中，安全组件对来自移动设备后台的服务系统的业务报文进行验证和安全检查。当业务报文验证失败时或者被安全组件认定为不安全时，显示驱动组件拒绝显示所述业务报文的后续过程，从而消除了将向用户提供不安全的信息的风险。当业务报文验证成功时或者被安全组件认定为安全时，安全组件对该业务报文进行解密，并且显示驱动组件控制显示模块将经解密的业务报文显示给用户。以此方式，当处于安全可信显示模式中时，用户总是被呈现有安全的信息，因此可以提高用户对移动设备安全性的信心。

根据本发明的一个实施例，上述方法还可以包括以下步骤：

显示驱动组件接收用户输入并且将用户输入转发到安全组件；

安全组件对所接收的用户输入进行加密以产生可信业务报文；以及

将经加密的可信业务报文经由显示驱动组件、主机模块转发到可信服务系统以供处理。

通过上述步骤，显示装置可以将经加密的可信用户输入信息传送到可信服务系统以供可信服务系统处理。

附图说明

参照示出本发明的实施例的附图，现在将更加详细地描述本发明的这些和其它方面。在附图中：

图1图示了根据本发明的实施例的显示装置的示意性框图；

图2图示了根据本发明的实施例的显示装置的示意性框图；

图3图示了根据本发明的实施例的显示装置的示意性框图；以及

图4图示了根据本发明的实施例的显示方法的流程图。

具体实施方式

现在将参照附图在下文更全面地描述本发明，在附图中示出本发明的当前优选实施例。然而，本发明可以以许多不同形式体现并且不应当解释为限于本文所阐述的实施例；而是，为了完整性和透彻性并且为了向技术人员全面地传达本发明的范围而提供这些实施例。

如图1所示，显示装置包括显示控制模块M2以及与显示控制模块连接的显示模块M3。显示控制模块M2可以包括相互连接的显示驱动组件S1和安全组件S2，其中安全组件S2被配置成使显示装置进入安全可信显示模式，并且在安全可信显示模式中对显示信息进行加密和解密。在该结构中，安全组件S2与显示驱动组件S1直接相连。只有当显示驱动组件将显示模块M3设置成安全可信显示模式时，显示模块M3才能够显示由安全组件S2解密的内容，因此确保用户看到的内容是经过安全组件S2验证的信息。

在操作中，安全组件S2为用户提供了一种特定的安全可信环境，即安全可信显示模式。在该模式中，安全组件接收经显示驱动组件S1转发的来自移动设备后台的服务系统的业务报文，并对业务报文进行验证和安全检查。当安全组件对业务报文进行安全验证失败或者被安全组件认定业务报文为不可信时，安全组件拒绝解密和输出对应的可信业务报文，显示驱动组件没有收到可信业务报方，从而终止显示或根据安全组件的指示，显示风险提示信息，并把相应的处理结果，返回给后台服务系统。当安全组件对业务报文验证成功时，安全组件对该业务报文进行解密，并把解密后的可信业务报文返回给显示驱动组件，显示驱动组件将可信业务报文转换成显示信息，并通过控制显示模块来将经解密的可信业务报文显示给用户。

如图2所示，移动设备包括主机模块M1和显示装置。与图1中所示的显示装置相比，图2中所示的显示装置还包括与显示控制模块M2连接的触摸模块M4，并且显示控制模块M2还包括与显示驱动组件S1和安全组件S2连接的触摸识别组件S3。也就是说，显示装置是具有触摸功能的显示装置。在这种情况下，当移动设备的主机模块中的应用要求显示装置进入安全可信显示模式时，显示驱动组件M2可以请求用户通过触摸模块输入信息。此信息可能是安全组件S2用于验证设备持有人身份的用户口令，也可能是根据业务报文请求的返回用户敏感信息（例如银行帐号，交易金额等）。当显示装置从一般显示状态切换到安全可信显示模式时，根据预先设置好的安全策略，要求用户提交用户口令到安全组件，安全组件检查用户口令的合法性，以确信使用当前装置的是合法的持有人。当用户口令验证成功时，安全组件通知显示驱动组件及显示装置进入安全可信显示模式，在此模式下，显示驱动组件不再接收和处理主机模块M1发送的可能含有虚假欺骗信息的一般显示指令请求。如果用户口令验证不成功，则显示驱动组件拒绝进入安全可信显示模式，而仍然接收主机模块的一般显示指令请求。由此可以降低显示装置被除经认可的用户之外的人员误用或盗用的风险。

另外，显示装置可以可选地包括集成在其中的近场通信（NFC）天线。具体地，NFC天线可以集成在显示模块M3中，如图1和图3所示。可替换地，NFC天线可以集成在触摸模块M4中，如图2所示。

通过将NFC天线集成在显示装置中，不仅可以避免在整机设计时才对NFC天线进行组合设计从而导致NFC天线的通信效果受到显示屏等装置影响的问题，而且有利于NFC支付产品的简化整机设计，提高NFC通信效果和移动支付的交易成功率。

如图1-3所示，显示装置还可以可选地包括被配置成指示显示装置处于安全可信显示模式的可信模式指示灯，用以提示用户显示装置处于安全可信显示模式。具体地，当显示装置处于安全可信显示模式时，可信模式指示灯可以发光或闪烁，否则可信模式指示灯熄灭。可替换地，当显示装置处于安全可信显示模式时，可信模式指示灯可以具有第一颜色（例如绿色），否则可信模式指示灯具有第二颜色（例如红色），以提示用户显示装置所处于的显示模式。

需要指出的是，尽管在图中将可信模式指示灯示出为位于显示模块M3中，但是可信模式指示灯可以位于显示装置上的任何位置。根据一个示例，可信模式指示灯可以位于与显示装置的显示屏相同的一侧上，以便于用户随时看到可信模式指示灯的提示。可信模式指示灯同样有利于提高用户对于可信业务的体验，增加用户使用移动支付等信息安全等级较高的业务的意愿。

在本发明的实施例中，提供了一种移动设备，其包括主机模块和以上所描述的任何显示装置，以及与显示装置通信的可信服务系统。可信服务系统相当于移动设备的业务后台，其与显示装置通信以便在显示装置上显示可信业务报文或从显示装置接收并且处理可信业务报文。

在一个示例中，该移动设备包括布置在显示装置中的近场通信天线，其中移动设备被配置成通过近场通信天线与外部交易平台通信。显示控制模块的安全组件使移动设备在安全可信显示模式中下载电子钱包；移动设备通过近场通信天线与外部交易平台通信，并且利用电子钱包完成与外部交易平台的交易。

通过在交易中使用上述移动设备，可以提高交易支付的安全性，增强用户体验，增加用户使用移动支付的信心。

图4图示了根据本发明的实施例的安全可信显示方法的流程图。如图4所示，在安全可信模式进入过程中，移动设备的主机模块从主机应用接收到进入安全可信显示模式的请求，并且使显示驱动组件进入安全可信显示模式，在显示模块上请求用户输入口令。当用户通过触摸模块或显示装置的其它输入模块输入口令时，显示驱动组件接收到用户口令，并且将用户口令交由安全组件验证。如果验证失败，安全组件通知显示驱动组件退出安全可信显示模式，进而主机模块拒绝安全可信显示模式；如果验证成功，安全组件通知显示模块进入安全可信显示模式。

接着，在报文显示和报文处理过程中，可信服务系统向主机模块发送业务报文，主机模块在接收到业务报文之后将其转发到显示驱动组件，并且由显示驱动组件将其转发到安全组件。安全组件对业务报文进行安全检查和验证。当业务报文验证失败时，安全组件通知显示驱动组件拒绝后续流程；当业务报文验证成功时，安全组件解密业务报文，并且通知显示驱动组件显示经解密的业务报文。

通过上述方法，可以实现显示装置对用户的验证以及向用户显示来自可信服务系统的可信业务报文二者。一方面，当移动设备的主机模块中的应用要求显示装置进入安全可信显示模式时，显示驱动组件可以请求用户通过输入口令。安全组件验证所接收到的用户口令。当验证成功时，显示驱动组件使显示装置进入安全可信模式，否则显示驱动组件拒绝进入可信显示模式。由此可以降低显示装置被除经认可的用户之外的人员误用或盗用的风险。另一方面，安全组件为用户提供了一种特定的安全可信环境，即安全可信显示模式。在该模式中，安全组件对来自移动设备后台的服务系统的业务报文进行验证和安全检查。当业务报文验证失败时或者被安全组件认定为不安全时，显示驱动组件拒绝显示所述业务报文的后续过程，从而消除了将向用户提供不安全的信息的风险。当业务报文验证成功时或者被安全组件认定为安全时，安全组件对该业务报文进行解密，并且显示驱动组件控制显示模块将经解密的业务报文显示给用户。以此方式，当处于安全可信显示模式中时，用户总是被呈现有安全的信息，因此可以提高用户对移动设备安全性的信心。

可选地，在可信输入业务报文处理过程中，主机模块请求用户输入可信的信息。用户通过触摸模块或其它输入模块输入信息。显示模块接收用户输入，并且将其转发到安全组件。安全组件对所接收的用户输入进行加密以产生可信业务报文。最后，经加密的可信业务报文经由显示驱动组件、主机模块被转发到可信服务系统以供处理。

当进入安全可信显示模式时，显示驱动芯片同时接管触摸模块或其它输入模块的输出，从而将用户输入结果输入到安全组件以便加密后，再返回到主机模块，确保用户输入敏感信息已经处于加密状态，只有指定的业务后台才能进行解密以获得用户输入信息。

本领域技术人员认识到，本发明绝不限于以上描述的示例实施例。相反，在所附权利要求的范围内，许多修改和变型是可能的。例如，可信模式指示灯可以是显示屏上的一个专用显示区域，也可以是独立安装的显示LED灯。

本发明可以广泛地应用于各种移动设备，包括智能手机、平板计算机、智能手表以及其它带有显示装置的移动设备等。

此外，本领域技术人员在实践所要求保护的发明时，通过研究附图、公开文本和所附权利要求，可以理解和实现对所公开的实施例的变型。在权利要求中，词语“包括”不排除其它元件或步骤。在相互不同的从属权利要求中叙述的某些措施的简单事实并不表示不能使用这些措施的组合来获益。

Claims (10)

1.一种显示装置，包括显示控制模块以及与显示控制模块连接的显示模块，其中所述显示控制模块包括相互连接的显示驱动组件和安全组件，所述安全组件被配置成使显示装置进入安全可信显示模式，并且在安全可信显示模式中对显示信息进行加密和解密。

2.根据权利要求1所述的显示装置，还包括与显示控制模块连接的触摸模块，并且所述显示控制模块还包括与显示驱动组件和安全组件连接的触摸识别组件。

3.根据权利要求1所述的显示装置，其中所述显示模块还包括集成在其中的近场通信天线。

4.根据权利要求2所述的显示装置，其中所述触摸模块还包括集成在其中的近场通信天线。

5.根据权利要求1-4中任一项所述的显示装置，还包括被配置成指示所述显示装置处于安全可信显示模式的可信模式指示灯。

6.根据权利要求1-4中任一项所述的显示装置，其中所述显示装置是液晶显示器。

7.一种移动设备，包括主机模块和根据权利要求1-6中任一项所述的显示装置。

8.根据权利要求7所述的移动设备，包括布置在显示装置中的近场通信天线，其中移动设备被配置成通过近场通信天线与外部交易平台通信。

9.一种显示方法，使用根据权利要求7所述的移动设备，所述方法包括：

通过安全组件验证用户输入的口令；

如果验证成功，显示装置进入安全可信显示模式；

在安全可信显示模式中，主机模块从可信服务系统接收并且向显示控制模块转发业务报文；

显示控制模块的安全组件验证所接收的业务报文，如果验证成功则解密所述业务报文；以及

显示驱动组件控制显示模块显示经解密的业务报文。

10.根据权利要求9所述的方法，还包括：

显示驱动组件接收用户输入并且将用户输入转发到安全组件；

安全组件对所接收的用户输入进行加密以产生可信业务报文；以及

将经加密的可信业务报文经由显示驱动组件、主机模块转发到可信服务系统以供处理。