CN105426790A - 一种基于触摸屏的密码安全输入方法及装置 - Google Patents

Abstract

本发明提供了一种基于触摸屏的密码安全输入方法及装置，该方法包括：接收终端处理器传输的密码输入请求；根据密码输入请求发送第一控制信号给模拟安全开关，以建立安全处理器和触摸屏模块之间的数据通道；根据用户输入的按键坐标信息解析出用户输入的密码信息；对所述解析出的密码信息进行加密，得到加密后的密文；将密文发送给终端处理器以进行密码信息的认证。该装置包括：终端处理器、模拟安全开关、触摸屏模块以及安全处理器。本发明提供的基于触摸屏的密码安全输入方法及装置，提高了输入用户密码信息的安全性。

Description

一种基于触摸屏的密码安全输入方法及装置

技术领域

本发明涉及信息安全技术领域，具体而言，涉及一种基于触摸屏的密码安全输入方法及装置。

背景技术

随着触摸屏技术在智能终端设备上的普及，当人们采用支付宝、微信等支付方式进行支付时，或者刷银行卡需要输入密码时，可以在智能终端上显示的虚拟键盘上输入密码进行支付。

现有的采用智能终端上的虚拟键盘输入密码的方式，大都是智能终端上的触摸屏将用户输入密码时的按键坐标信息直接传输给智能终端上的处理器，由处理器将用户输入密码时的按键坐标信息转换成相应的密码信息。

但是，现有的这种直接由终端处理器将用户输入的按键坐标信息转换成密码信息的方式，很有可能会被恶意程序获取智能终端上的虚拟键盘的分布以及用户输入密码时的按键坐标信息，从而获取用户的密码信息，导致用户密码泄露。

发明内容

有鉴于此，本发明提供了一种基于触摸屏的密码安全输入方法及装置，用于解决现有技术中直接由终端处理器将用户输入的按键坐标信息转换成密码信息，很有可能会被恶意程序获取用户的密码信息，而导致用户密码泄露的问题。

第一方面，本发明实施例提供了一种基于触摸屏的密码安全输入方法，所述方法包括：

接收终端处理器传输的密码输入请求；

根据所述密码输入请求发送第一控制信号给模拟安全开关，以建立安全处理器和触摸屏模块之间的数据通道；

根据用户输入的按键坐标信息解析出用户输入的密码信息；

对所述解析出的密码信息进行加密，得到加密后的密文；

将所述密文发送给终端处理器以进行密码信息的认证。

结合第一方面，本发明实施例提供了上述第一方面的第一种可能的实现方式，其中，所述根据用户输入的按键坐标信息解析出用户输入的密码信息之前，还包括：

生成随机排列的密码键盘；

计算所述随机排列的密码键盘上的按键坐标信息；

存储所述按键坐标信息；

将所述按键坐标信息发送给终端处理器。

结合第一方面，本发明实施例提供了上述第一方面的第二种可能的实现方式，其中，所述根据用户输入的按键坐标信息解析出用户输入的密码信息，包括：

比对所述用户输入的按键坐标信息与随机排列的密码键盘上的按键坐标信息，得到比对结果；

根据所述比对结果解析出用户输入的密码信息。

结合第一方面，本发明实施例提供了上述第一方面的第三种可能的实现方式，其中，所述根据所述密码输入请求发送第一控制信号给模拟安全开关，以建立安全处理器和触摸屏模块之间的数据通道之前，还包括：

验证所述密码输入请求的合法性；

如果所述密码输入请求合法，则发送确认信息给所述终端处理器。

结合第一方面，本发明实施例提供了上述第一方面的第四种可能的实现方式，其中，所述将所述密文发送给终端处理器以进行密码信息的认证之后还包括：

发送第二控制信号给所述模拟安全开关，以建立所述终端处理器和所述触摸屏模块之间的数据通道。

第二方面，本发明实施例提供了一种基于触摸屏的密码安全输入装置，包括：终端处理器、模拟安全开关、触摸屏模块以及安全处理器；

安全处理器，用于接收终端处理器传输的密码输入请求；根据所述密码输入请求发送第一控制信号给模拟安全开关；以及，根据用户输入的按键坐标信息解析出用户输入的密码信息；对所述解析出的密码信息进行加密，得到加密后的密文；将所述密文发送给终端处理器以进行密码信息的认证；

所述模拟安全开关，用于根据所述第一控制信号建立安全处理器和触摸屏模块之间的数据通道。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实现方式，其中，所述安全处理器包括：

随机数生成器，用于生成随机排列的密码键盘；

计算模块，用于计算所述随机排列的密码键盘上的按键坐标信息；

存储元件，用于存储所述按键坐标信息；

第一发送模块，用于将所述按键坐标信息发送给终端处理器；还用于如果密码输入请求合法，则发送确认信息给所述终端处理器。

结合第二方面，本发明实施例提供了上述第二方面的第二种可能的实现方式，其中，所述安全处理器还包括：

比对模块，用于比对所述用户输入的按键坐标信息与随机排列的密码键盘上的按键坐标信息，得到比对结果；

解析模块，用于根据所述比对结果解析出用户输入的密码信息。

结合第二方面，本发明实施例提供了上述第二方面的第三种可能的实现方式，其中，所述安全处理器还包括：

验证模块，用于验证所述密码输入请求的合法性。

结合第二方面，本发明实施例提供了上述第二方面的第四种可能的实现方式，其中，所述安全处理器还包括：

第二发送模块，用于发送第二控制信号给所述模拟安全开关，以建立所述终端处理器和所述触摸屏模块之间的数据通道。

本发明提供的基于触摸屏的密码安全输入方法及装置，通过建立安全处理器和触摸屏模块之间的数据通道，由安全处理器处理用户输入的密码按键坐标信息，并且，安全处理器对从用户输入的密码按键坐标信息解析出的密码信息进行加密，将加密后的密文发送给终端处理器，提高了输入用户密码信息的安全性。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本发明实施例1提供的一种基于触摸屏的密码安全输入方法的流程图；

图2示出了本发明实施例1提供的一种基于触摸屏的密码安全输入方法中终端处理器得到随机排列的密码键盘上的按键坐标信息的流程图；

图3示出了本发明实施例2提供的一种基于触摸屏的密码安全输入装置的结构示意图。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

考虑到现有技术中当用户在智能终端设备上输入密码后，直接由终端处理器将用户输入的按键坐标信息转换成密码信息，很有可能会被恶意程序获取智能终端上的虚拟键盘的分布以及用户输入密码时的按键坐标信息，从而获取用户的密码信息，导致用户密码信息泄露。基于此，本发明实施例提供了一种基于触摸屏的密码安全输入方法及装置。下面通过实施例进行描述。

实施例1

本发明实施例提供了一种基于触摸屏的密码安全输入方法。一般每个智能终端上都存在一个终端处理器，用于处理用户输入的指令信号或者其它信息，本发明实施例中，还包括一个安全处理器，当用户需要输入密码时，则由安全处理器进行处理。

如图1所示，本发明实施例提供的基于触摸屏的密码安全输入方法，包括步骤S110～S150，具体如下：

S110：接收终端处理器传输的密码输入请求。

当用户在智能终端上使用支付宝、微信以及手机银行进行支付时，或者刷银行卡时，或者在智能终端上登陆应用程序时，需要在智能终端上输入密码，这时触摸屏模块会传输用户需要输入密码的指令信号给终端处理器，终端处理器接收到用户需要输入密码的指令信号后，会将该指令信号转化为密码输入请求，并将该密码输入请求传输给安全处理器，安全处理器接收上述终端处理器传输的密码输入请求。

当安全处理器接收到终端处理器传输的密码输入请求后，还包括如下步骤：

验证上述密码输入请求的合法性；

如果上述密码输入请求合法，则发送确认信息给上述终端处理器。

终端处理器传输给安全处理器的密码输入请求，可以包括该智能终端的标识，当安全处理器接收到上述密码输入请求后，会将该智能终端的标识与安全处理器中存储的该智能终端的标识进行比对，如果比对一致，则得出该密码输入请求是由该智能终端传输的，因此可以判断该密码输入请求是合法的，这时，安全处理器会发送一个确认该密码输入请求合法的信息给终端处理器。

S120：根据上述密码输入请求发送第一控制信号给模拟安全开关，以建立安全处理器和触摸屏模块之间的数据通道。

当安全处理器接收到用户输入的密码输入请求后，会根据该密码输入请求发送第一控制信号给模拟安全开关，该模拟安全开关用于控制触摸屏模块与安全处理器以及终端处理器之间的通断关系，上述第一控制信号可以包括建立安全处理器和触摸屏模块之间的数据通道的控制信号。当模拟安全开关接收到上述第一控制信号后，会建立安全处理器和触摸屏模块之间的数据通道，这时当用户的手指触控触摸屏时，触摸屏模块只能将用户输入的数据传输给安全处理器。

用户在智能终端上输入的指令信号或者其它信息，都是由触摸屏模块传输给终端处理器进行处理，这时使用的是终端处理器和触摸屏模块之间的数据通道，但是，当用户需要输入密码时，模拟安全开关就会建立安全处理器与触摸屏模块之间的数据通道，由安全处理器处理触摸屏模块传输的用户在智能终端的触摸屏上传输的指令信号或者其它信息，这时，终端处理器是不能接收到触摸屏模块传输的用户在智能终端的触摸屏上传输的指令信号或者其它信息。

当上述模拟安全开关建立安全处理器和触摸屏模块之间的数据通道之后，则执行如图2所示步骤，具体如下：

S121，生成随机排列的密码键盘；

S122，计算上述随机排列的密码键盘上的按键坐标信息；

S123，存储上述按键坐标信息；

S124，将上述按键坐标信息发送给终端处理器。

安全处理器中存在着随机数生成器，当安全处理器接收到终端处理器传输的密码输入请求后，会根据接收到的密码输入请求传输第一控制信号给模拟安全开关，建立安全处理器和触摸屏模块之间的数据通道。这时，安全处理器中的随机数生成器会生成一个随机排列的密码键盘，该密码键盘上的按键是随机排列的，安全处理器还会计算出上述随机排列的密码键盘上的按键坐标信息，存储该按键坐标信息，同时将该按键坐标信息发送给终端处理器，终端处理器接收到该按键坐标信息后，会在显示屏的某一个区域内，画出该按键坐标信息对应的虚拟键盘，这时用户可以在该虚拟键盘上输入密码。

其中，上述虚拟键盘上可以包括数字按键，还可以包括字母、系统自带的字符按键，还可以包括退格、清除、取消以及确认指令操作按键，还可以包括手写输入笔迹。

当用户在上述虚拟键盘上输入密码时，还可以产生按键提示音，用于提示用户该字符已输入完成，不同的按键设置为相同的提示音，同时，当用户在输入密码时，每输入完成一个字符，就会在密码输入框内显示一个米字符号，用于掩盖用户输入的密码字符，当然也可以是其它的符号，比如说井字符号，本发明实施例并不限定上述符号。

S130：根据用户输入的按键坐标信息解析出用户输入的密码信息。

当终端处理器在显示屏的某一个区域内，根据随机生成的密码键盘上的按键坐标信息画出对应的虚拟键盘后，用户可以在该虚拟键盘上输入密码，这时触摸屏模块会根据用户输入密码时点击的该密码对应的按键，得出用户输入的密码的按键坐标信息，并将该按键坐标信息传输给安全处理器，当安全处理器接收到该按键坐标信息后，会根据该按键坐标信息解析出用户输入的密码信息。

安全处理器根据用户输入的按键坐标信息解析出用户输入的密码信息，具体包括如下步骤：

比对上述用户输入的按键坐标信息与随机排列的密码键盘上的按键坐标信息，得到比对结果；

根据上述比对结果解析出用户输入的密码信息。

安全处理器中的存储元件存储着随机数生成器生成的随机排列的密码键盘上的按键坐标信息，当安全处理器接收到触摸屏模块传输的用户输入密码的时按键坐标信息后，会将用户输入密码时的按键坐标信息中的每个坐标信息与随机数生成器生成的随机排列的密码键盘上的按键坐标信息进行比对，当用户输入密码时的按键坐标信息与随机排列的密码键盘上的某几个按键坐标信息一致时，就说明用户输入密码时的按键与随机排列的密码键盘上的某几个按键相同，这样就可以解析出该用户输入的密码信息。

其中，在上述比对用户输入密码的按键坐标信息与随机排列的密码键盘上的按键坐标信息时，可以在用户输入密码的过程中，用户输入一个字符，则进行比对一个，这样当用户输入完整个密码后，就解析出用户输入的整个密码信息。

当然，也可以在用户输入完成整个密码之后，再进行比对。

S140：对上述解析出的密码信息进行加密，得到加密后的密文。

当安全处理器解析出用户输入的密码信息后，会对解析出的该密码信息进行加密，从而得到加密后的该密码信息的密文。

对上述密码信息进行加密，可以采用RSA1024(1024位RSA加密算法)和3DES(TripleDataEncryptionStandard，三重数据加密标准)综合算法对上述密码信息进行加密。其中，RSA是一种非对称加密算法，需要生成1024位非对称密钥对，3DES是一种安全性比DES(DataEncryptionStandard，数据加密标准)更高的一种对称加密算法，需要使用3条56位密钥，智能终端后台服务器的硬件加密机通过RSA算法产生公私密钥对，利用私密钥对3DES加解密使用的密钥做数字签名处理，将3DES以网络通信的方式传输给安全处理器，安全处理器采用可以开放的公钥进行解密，得到3DES加密算法使用的密钥；将该3DES加密密钥保存至安全处理器的密钥存储区，该区域的数据是无法读出的，只能用于参加解密运算，使用3DES加密密钥对解析出的密码信息加密，生成上述密码信息的密文。

S150：将上述密文发送给终端处理器以进行密码信息的认证。

当将上述密文发送给终端处理器以进行密码信息的认证之后，还包括：

发送第二控制信号给模拟安全开关，以建立终端处理器和触摸屏模块之间的数据通道。

安全处理器对解析出的用户输入的密码信息进行加密，将加密后得到的密文传输给终端处理器，由终端处理器将该密文传输至智能终端的后台服务器，由后台服务器对该密码信息进行认证。后台服务器对密码信息认证完成后，会将认证结果传输给终端处理器，终端处理器根据上述认证结果进行下一步工作，如果后台服务器发送该密码信息正确的认证结果，则终端处理器会发送密码正确的信息给安全处理器，由安全处理器发送第二控制信号给模拟安全开关，该第二控制信号可以包括建立终端处理器和触摸屏模块之间的数据通道的控制信号。模拟安全开关接收到安全处理器传输的第二控制信号后，会建立终端处理器和触摸屏模块之间的数据通道；如果后台服务器发送该密码信息不正确的认证结果，则终端处理器提示用户重新输入密码。

本发明实施例提供的基于触摸屏的密码安全输入方法，通过建立安全处理器和触摸屏模块之间的数据通道，由安全处理器处理用户输入的密码按键坐标信息，并且，安全处理器对从用户输入的密码按键坐标信息解析出的密码信息进行加密，将加密后的密文发送给终端处理器，提高了输入用户密码信息的安全性。

实施例2

本发明实施例提供了一种基于触摸屏的密码安全输入装置。如图3所示，该装置可以包括终端处理器310、模拟安全开关320、触摸屏模块330以及安全处理器340。

安全处理器340，用于接收终端处理器310传输的密码输入请求；根据该密码输入请求发送第一控制信号给模拟安全开关320；以及，根据用户输入的按键坐标信息，解析出用户输入的密码信息；对解析出的密码信息进行加密，得到加密后的密文；将上述密文发送给终端处理器310以进行密码信息的认证；

模拟安全开关320，用于根据第一控制信号建立安全处理器340和触摸屏模块330之间的数据通道。

当用户需要输入密码时，终端处理器310会通过触摸屏模块330接收到用户通过触摸屏传输的需要输入密码的指令，这时，终端处理器310和触摸屏模块330之前是建立有数据通道的，终端处理器310接收到用户传输的输入密码的指令信号后，会将该指令信号转化为密码输入请求，传输给安全处理器340，安全处理器340接收到上述密码输入请求后，会根据该密码输入请求传输第一控制信号给模拟安全开关320，模拟安全开关320接收到上述第一控制信号后，会建立安全处理器340和触摸屏模块330之间的数据通道。

这时，当用户在触摸屏上的虚拟键盘上输入密码时，安全处理器340就会通过触摸屏模块330接收到用户输入的密码按键坐标信息，并根据用户输入的按键坐标信息，解析出用户输入的密码信息，并将该密码信息进行加密，得到解密后的密码信息的密文，并将该密文发送给终端处理器310，终端处理器310接收到该密文后，会将该密文传输给后台服务器进行密码的认证。

其中，上述安全处理器340可以包括随机数生成器、计算模块、存储元件、第一发送模块以及验证模块；

随机数生成器，用于生成随机排列的密码键盘；

计算模块，用于计算随机排列的密码键盘上的按键坐标信息；

存储元件，用于存储上述按键坐标信息；

第一发送模块，用于将按键坐标信息发送给终端处理器310；还用于如果密码输入请求合法，则发送确认信息给终端处理器310；

验证模块，用于验证上述密码输入请求的合法性。

安全处理器340接收到终端处理器310传输的密码输入请求后，安全处理器340中的验证模块会验证该密码输入请求的合法性，如果验证该密码输入请求合法，则由第一发送模块发送确认信息给终端处理器310。这时，安全处理器340会发送第一控制信号给模拟安全开关320，模拟安全开关320接收到安全处理器340传输的第一控制信号后，会建立安全处理器340和触摸屏模块330之间的数据通道，之后安全处理器340中的随机数生成器会生成一个随机排列的密码键盘，该密码键盘上的按键是随机排列的，并且计算模块还会计算出上述随机排列的密码键盘上的按键坐标信息，由存储元件存储该按键坐标信息，同时第一发送模块将该按键坐标信息发送给终端处理器310。

其中，上述安全处理器340还包括比对模块和解析模块；

比对模块，用于比对上述用户输入的按键坐标信息与随机排列的密码键盘上的按键坐标信息，得到比对结果；

解析模块，用于根据上述比对结果解析出用户输入的密码信息。

安全处理器340中的第一发送模块将随机排列的密码键盘上的按键坐标信息发送给终端处理器310之后，会在触摸屏上画出与该按键坐标信息对应的虚拟键盘，用户可以在该虚拟键盘上输入密码，当用户输入密码时，触摸屏模块330就会获取用户输入的密码对应的按键坐标，并将用户输入的密码对应的按键坐标传输给安全处理器340，安全处理器340中的比对模块就会比对用户输入密码对应的按键坐标信息和存储元件中存储的随机排列的密码键盘上的按键坐标信息，得到比对结果，并将该比对结果发送给解析模块，解析模块根据该比对结果解析出用户输入的密码信息。

其中，上述安全处理器340还包括第二发送模块；

第二发送模块用于发送第二控制信号给模拟安全开关320，以建立终端处理器310和触摸屏模块330之间的数据通道。

当安全处理器340将加密得到的用户输入密码信息的密文发送给终端处理器310之后，终端处理器310会将该密文发送给后台服务器进行认证，后台服务器将认证结果发送给终端处理器310，如果认证的结果为该密码信息正确，则终端处理器310会将这一结果发送给安全处理器340，安全处理器340接收到这一结果后，会发送第二控制信号给模拟安全开关320，模拟安全开关320接收到上述第二控制信号后，会建立终端处理器310和触摸屏模块330之间的数据通道。

本发明实施例提供的基于触摸屏的密码安全输入装置，通过建立安全处理器和触摸屏模块之间的数据通道，由安全处理器处理用户输入的密码按键坐标信息，并且，安全处理器对从用户输入的密码按键坐标信息解析出的密码信息进行加密，将加密后的密文发送给终端处理器，提高了输入用户密码信息的安全性。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种基于触摸屏的密码安全输入方法，其特征在于，包括：

接收终端处理器传输的密码输入请求；

根据所述密码输入请求发送第一控制信号给模拟安全开关，以建立安全处理器和触摸屏模块之间的数据通道；

根据用户输入的按键坐标信息解析出用户输入的密码信息；

对所述解析出的密码信息进行加密，得到加密后的密文；

将所述密文发送给终端处理器以进行密码信息的认证。

2.根据权利要求1所述的方法，其特征在于，所述根据用户输入的按键坐标信息解析出用户输入的密码信息之前，还包括：

生成随机排列的密码键盘；

计算所述随机排列的密码键盘上的按键坐标信息；

存储所述按键坐标信息；

将所述按键坐标信息发送给终端处理器。

3.根据权利要求1所述的方法，其特征在于，所述根据用户输入的按键坐标信息解析出用户输入的密码信息，包括：

比对所述用户输入的按键坐标信息与随机排列的密码键盘上的按键坐标信息，得到比对结果；

根据所述比对结果解析出用户输入的密码信息。

4.根据权利要求1所述的方法，其特征在于，所述根据所述密码输入请求发送第一控制信号给模拟安全开关，以建立安全处理器和触摸屏模块之间的数据通道之前，还包括：

验证所述密码输入请求的合法性；

如果所述密码输入请求合法，则发送确认信息给所述终端处理器。

5.根据权利要求1所述的方法，其特征在于，所述将所述密文发送给终端处理器以进行密码信息的认证之后还包括：

发送第二控制信号给所述模拟安全开关，以建立所述终端处理器和所述触摸屏模块之间的数据通道。

6.一种基于触摸屏的密码安全输入装置，其特征在于，包括：终端处理器、模拟安全开关、触摸屏模块以及安全处理器；

安全处理器，用于接收终端处理器传输的密码输入请求；根据所述密码输入请求发送第一控制信号给模拟安全开关；以及，根据用户输入的按键坐标信息解析出用户输入的密码信息；对所述解析出的密码信息进行加密，得到加密后的密文；将所述密文发送给终端处理器以进行密码信息的认证；

所述模拟安全开关，用于根据所述第一控制信号建立安全处理器和触摸屏模块之间的数据通道。

7.根据权利要求6所述的装置，其特征在于，所述安全处理器包括：

随机数生成器，用于生成随机排列的密码键盘；

计算模块，用于计算所述随机排列的密码键盘上的按键坐标信息；

存储元件，用于存储所述按键坐标信息；

第一发送模块，用于将所述按键坐标信息发送给终端处理器；还用于如果密码输入请求合法，则发送确认信息给所述终端处理器。

8.根据权利要求6所述的装置，其特征在于，所述安全处理器还包括：

比对模块，用于比对所述用户输入的按键坐标信息与随机排列的密码键盘上的按键坐标信息，得到比对结果；

解析模块，用于根据所述比对结果解析出用户输入的密码信息。

9.根据权利要求6所述的装置，其特征在于，所述安全处理器还包括：

验证模块，用于验证所述密码输入请求的合法性。

10.根据权利要求6所述的装置，其特征在于，所述安全处理器还包括：

第二发送模块，用于发送第二控制信号给所述模拟安全开关，以建立所述终端处理器和所述触摸屏模块之间的数据通道。