CN109977703A

CN109977703A - 一种安全键盘的加密方法、存储介质及终端设备

Info

Publication number: CN109977703A
Application number: CN201910234697.1A
Authority: CN
Inventors: 明小马; 廖兴龙
Original assignee: Beijing Zhiyouwang'an Technology Co Ltd
Current assignee: Beijing Zhiyouwang'an Technology Co Ltd
Priority date: 2019-03-26
Filing date: 2019-03-26
Publication date: 2019-07-05

Abstract

本发明公开了一种安全键盘的加密方法、存储介质及终端设备，其特征在于，其包括：当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息；对所述第一坐标信息进行加密，以得到第二坐标信息；将所述第二坐标信息发送至服务器，并通过所述服务器对所述第二坐标信息进行解密，以获取到触发指令对应的字符。移动终端只会记录点击位置的坐标值，然后把坐标值加密后发送给服务器端，通过服务器端进行解密，以得到坐标值信息，获取到真实的数据。这样，本发明只有在服务器端才能获取到用户真实的数据信息，从而保证了用户的信息安全。

Description

一种安全键盘的加密方法、存储介质及终端设备

技术领域

本发明涉及移动终端和信息安全技术领域，特别涉及一种安全键盘的加密方法、存储介质及终端设备。

背景技术

随着网络技术和移动通信技术的普及，近年来我国的互联网金融发展迅猛，前有家喻户晓的支付宝、微信支付，后有传统银行业推出自家银行的对外服务移动产品，如银行客户端，移动端第三方支付、手机电商、以及p2p客户端等应用，移动互联网已经占据人们的生活，人们的消费逐渐向手机过渡。

但是，移动互联网在为用户和企业带来便捷和利益的同时，随之而来的各类安全问题也日益增加。在移动金融类应用中，当用户在支付过程中输入支付密码等关键信息时，黑客很容易利用键盘进行监听、植入病毒或木马、窃取数据等行为。

因而现有技术还有待改进和提高。

发明内容

本发明要解决的技术问题在于，针对现有技术的不足，提供一种安全键盘的加密方法、存储介质及终端设备，以解决现有技术中用户在支付过程中输入支付密码等关键信息时，容易发生用户信息泄漏等安全性问题。

为了解决上述技术问题，本发明所采用的技术方案如下：

一种安全键盘的加密方法，其包括：

当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息；

对所述第一坐标信息进行加密，以得到第二坐标信息；

将所述第二坐标信息发送至服务器，并通过所述服务器对所述第二坐标信息进行解密，以获取到触发指令对应的字符。

所述安全键盘的加密方法，其中，所述对所述第一坐标信息进行加密，以得到第二坐标信息具体为：

通过非对称安全加密算法对第一坐标信息进行加密，以得到第二坐标信息。

所述安全键盘的加密方法，其中，所述非对称安全加密算法包括SM2或RSA加密算法。

所述安全键盘的加密方法，其中，所述对所述第一坐标信息进行加密，以得到第二坐标信息具体包括：

当所述非对称安全加密算法为SM2时，对所述第一坐标信息进行加密，并对加密得到的密文数据进行排序；

将排序后的密文数据进行base64编码，以得到第二坐标信息。

所述安全键盘的加密方法，其中，所述键盘未配置回显和水印。

所述安全键盘的加密方法，其中，所述当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息具体包括：

当接收到触发键盘的触发指令时，判断所述键盘的类型；

当所述键盘类型为显示界面显示键盘时，记录触发指令对应字符的第一坐标信息；

当所述键盘类型为外接键盘时，丢弃所述触发指令。

所述安全键盘的加密方法，其中，所述当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息之前还包括：

当接收到键盘启动指令时，根据所述启动指令显示服务器发送的显示键盘，其中，所述显示键盘上的字符随机排列。

一种终端设备，其中，包括：处理器和存储器;所述存储器上存储有可被所述处理器执行的计算机可读程序；所述处理器执行所述计算机可读程序时实现如上任意一项所述安全键盘的加密方法中的步骤。

一种计算机可读存储介质，其中，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如上任意一项所述安全键盘的加密方法中的步骤。

有益效果：与现有技术相比，本发明提供了一种安全键盘的加密方法、存储介质及终端设备，所述方法包括：当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息；对所述第一坐标信息进行加密，以得到第二坐标信息；将所述第二坐标信息发送至服务器，并通过所述服务器对所述第二坐标信息进行解密，以获取到触发指令对应的字符。移动终端只会记录点击位置的坐标值，然后把坐标值加密后发送给服务器端，通过服务器端进行解密，以得到坐标值信息，获取到真实的数据。这样，本发明只有在服务器端才能获取到用户真实的数据信息，从而保证了用户的信息安全。

附图说明

图1为本发明提供的一种安全键盘的加密方法较佳实施例的流程图。

图2为本发明提供的一种安全键盘的加密方法中步骤S200的具体流程图。

图3为本发明提供的终端设备较佳实施例的结构原理图。

具体实施方式

本发明提供一种安全键盘的加密方法、存储介质及终端设备，为使本发明的目的、技术方案及效果更加清楚、明确，以下参照附图并举实施例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

下面结合附图，通过对实施例的描述，对发明内容作进一步说明。

请参照图1，图1为本发明提供的一种安全键盘的加密方法较佳实施例的流程图。所述方法包括：

S100、当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息；

具体地，本发明所采用的安全键盘为抽象键盘，真实的内容为一张图片，上面配置有键盘字符信息。当点击键盘输入字符的时候，相对应的，键盘便产生了相应的触发指令。当移动终端接收到键盘被触发的触发指令时，会记录触发指令对应字符的第一坐标信息。也就是说，当用户点击按键时，键盘便会记录当前点击按键的坐标值。例如，当输入键盘上的字符a时，便相应记录下按键a所对应的位置坐标值。需要说明的是，本发明移动终端对于键盘输入的数据完全的透明，只会记录点击的位置坐标，然后再把坐标值加密后发送给服务器。

进一步，所述当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息具体包括：

当接收到触发键盘的触发指令时，判断所述键盘的类型；

当所述键盘类型为外接键盘时，丢弃所述触发指令。

具体地，当接收到触发键盘的触发指令时，首先要判断所述键盘的类型；当所述键盘类型为显示界面显示键盘时，再记录触发指令对应字符的第一坐标信息；当所述键盘类型为外接键盘时，丢弃所述触发指令。这是由于在PC端使用外界输出键盘时，很容易出现被劫持的现象，因此本发明提供的安全键盘在PC端禁用外接键盘，只能使用鼠标点击本发明所提供的键盘。

进一步，本发明所提供的安全键盘里面，没有使用缓存信息进行保存数据，并且每次刷新后都要从服务器获取新的键盘，从而也保证了缓存信息的安全性。

进一步，所述当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息之前还包括：

具体地，所述键盘启动指令指的是用户点击调用安全键盘，当接收到键盘启动指令时，移动终端会向服务器端发起键盘获取请求，然后服务器端会生成混排键盘图片并推送到前端浏览器界面。其中，所述显示键盘上的字符随机排列，也就是说，用户在输入账号密码时会生成随机键盘，这样使每次输入时点击的位置都不尽相同。如此一来，就算黑客能够监控到键盘记录，但也会因随机键盘的缘故难以猜测出用户输入的内容，其安全性自然也大大提升。

S200、对所述第一坐标信息进行加密，以得到第二坐标信息；

具体地，所述对所述第一坐标信息进行加密，以得到第二坐标信息具体为：通过非对称安全加密算法对第一坐标信息进行加密，以得到第二坐标信息，其中，所述非对称安全加密算法包括SM2或RSA加密算法。

进一步，由于现有的第三方键盘安全系数未知，并且盲目的使用无法保证用户的安全，自研的安全键盘需要从头开发，需要成本和时间的周期，因此，本发明推出了一种H5安全键盘的加密方法，相应的，请参照图2，图2为本发明提供的一种安全键盘的加密方法中步骤S200的具体流程图。所述对所述第一坐标信息进行加密，以得到第二坐标信息具体包括：

S201、当所述非对称安全加密算法为SM2时，对所述第一坐标信息进行加密，并对加密得到的密文数据进行排序。

具体地，所述非对称安全加密算法优选为SM2、RSA加密算法，本实施例中，在移动终端用户点击的所有数据（坐标位置）都会使用RSA/SM2加密算法进行加密。也就是说，前端调用RSA/SM2加密算法并通过公钥对按键坐标进行加密处理并生成密文数据传输给服务器端进行解密，整个过程没有明文密码数据，只有经过加密处理的按键的坐标值，并且是一次一密，黑客即使获取到按键坐标也无法逆向到对应按键信息（按键的字符），其也无法获取到任何数据明文，使键盘的安全性极大的提升，同时也保证了用户信息安全。

进一步，本发明除了标准的加密算法调用外，还在数据的输入、输出的关键节点，对程序还做了特殊的加密处理。在数据输入阶段，为保证数据不在内存中明文存储，防止黑客通过内存dump技术直接获取明文密码，程序对内存中的存储数据还进行了去标识化处理。同时，本实施例中当所述非对称安全加密算法为SM2时，还需要对所述第一坐标信息加密后的密文数据进行排序。在本实施例中，采用C1C3C2的排序机制，使加密强度得到了很大的提升。

S202、将排序后的密文数据进行base64编码，以得到第二坐标信息。

具体地，本实施例中当所述非对称安全加密算法为SM2时，不仅对所述第一坐标信息加密后的密文数据进行了排序。另外，还需要将排序后的密文数据进行base64编码，再得到第二坐标信息，这样，极大的提高了密码的安全强度以及用户的安全。需要说明的是，本发明比以往网页端键盘的安全性更高，嵌入方式更简单快捷，且使用的平台更加广泛。

S300、将所述第二坐标信息发送至服务器，并通过所述服务器对所述第二坐标信息进行解密，以获取到触发指令对应的字符。

具体地，移动终端对于用户输入的数据完全透明，其只会记录点击的位置坐标，然后把坐标值加密后发送给服务器端，再通过服务器对所述第二坐标信息进行解密以及解析所述第二坐标信息，以获取到用户点击键盘的真实的数据。本实施例中，只有服务端才能获取到用户真实的数据信息，从而保证了重要信息的安全。

进一步，所述键盘未配置回显和水印。具体地，本发明提供的安全键盘在键盘事件触发的时候不会有回显和水印信息，这样，当用户在输入密码等用户信息时，移动终端的显示界面不会显示用户所输入的字符，同时，攻击者也不能通过截屏的方式获取到输入的密码信息，从而进一步提升了用户的信息安全。

本发明还提供了一种终端设备，如图3所示，其包括至少一个处理器（processor）20；显示屏21；以及存储器（memory）22，还可以包括通信接口（Communications Interface）23和总线24。其中，处理器20、显示屏21、存储器22和通信接口23可以通过总线24完成相互间的通信。显示屏21设置为显示初始设置模式中预设的用户引导界面。通信接口23可以传输信息。处理器20可以调用存储器22中的逻辑指令，以执行上述实施例中的方法。

此外，上述的存储器22中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。

存储器22作为一种计算机可读存储介质，可设置为存储软件程序、计算机可执行程序，如本公开实施例中的方法对应的程序指令或模块。处理器30通过运行存储在存储器22中的软件程序、指令或模块，从而执行功能应用以及数据处理，即实现上述实施例中的方法。

存储器22可包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端设备的使用所创建的数据等。此外，存储器22可以包括高速随机存取存储器，还可以包括非易失性存储器。例如，U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等多种可以存储程序代码的介质，也可以是暂态存储介质。

本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述实施例所述的安全键盘的加密方法中的步骤。

此外，上述终端设备以及存储介质中的多条指令处理器加载并执行的具体过程在上述方法中已经详细说明，在这里就不再一一陈述。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

1.一种安全键盘的加密方法，其特征在于，其包括：

对所述第一坐标信息进行加密，以得到第二坐标信息；

2.根据权利要求1所述安全键盘的加密方法，其特征在于，所述对所述第一坐标信息进行加密，以得到第二坐标信息具体为：

3.根据权利要求2所述安全键盘的加密方法，其特征在于，所述非对称安全加密算法包括SM2或RSA加密算法。

4.根据权利要求3所述安全键盘的加密方法，其特征在于，所述对所述第一坐标信息进行加密，以得到第二坐标信息具体包括：

将排序后的密文数据进行base64编码，以得到第二坐标信息。

5.根据权利要求1所述安全键盘的加密方法，其特征在于，所述键盘未配置回显和水印。

6.根据权利要求1所述安全键盘的加密方法，其特征在于，所述当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息具体包括：

当接收到触发键盘的触发指令时，判断所述键盘的类型；

当所述键盘类型为外接键盘时，丢弃所述触发指令。

7.根据权利要求1所述安全键盘的加密方法，其特征在于，所述当接收到触发键盘的触发指令时，记录触发指令对应字符的第一坐标信息之前还包括：

8.一种终端设备，其特征在于，包括：处理器和存储器;所述存储器上存储有可被所述处理器执行的计算机可读程序；所述处理器执行所述计算机可读程序时实现如权利要求1～7任意一项所述安全键盘的加密方法中的步骤。

9.一种计算存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1～7任意一项所述安全键盘的加密方法中的步骤。