[發明專利]一種保護外設輸入信息安全的裝置和方法

有效

• 申請號: 200810087201.4
• 申請日: 2008-03-19
• 公開（公告）號: CN101303722A
• 公開（公告）日: 2008-11-12
• 發明（設計）人: 尹偉
• 申請（專利權）人: 威盛電子股份有限公司
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 北京市柳沈律師事務所
• 代理人: 蒲邁文

技術領域

本發明涉及數據加密，尤其是涉及一種對輸入的信息進行加密的裝置和傳輸方法。

背景技術

隨著計算機技術的發展，其在各個領域的應用不斷深化，由此也帶來了許多問題，其中很突出的一點就是外設輸入信息的安全問題。由于通常外設都是直接鏈接在主控芯片上，外設的輸入信息直接由主控芯片來處理，這樣惡意軟件就可以通過系統軟件的漏洞來從主控芯片上截取或修改輸入信息，用于一些非正常的操作。例如，惡意軟件可以截取到用戶的銀行卡號密碼以及認證信息，從而進行金融犯罪。這就帶來了極大的安全隱患。因此，若能找到一種方法解決上述問題，可提高輸入信息的安全性。

發明內容

因此，根據上述的總結，從后續的說明以及所附的權利要求書連同附圖，此發明的目的、特征以及優點將對本領域技術人員而言變得很明顯。

本發明提供一種對輸入的信息進行加密的裝置和方法，用于對外設輸入的信息進行加密，以防止上述缺點的出現。

在一實施例中，本發明提供一種數據加密裝置，用于對輸入的一信息進行加密。該數據加密裝置包括：加密單元，主控單元和輸入單元。加密單元中包含一隱私數據，用于對輸入的該信息和該隱私數據一起進行打包加密。主控單元連接于該加密單元，主要用于從該加密單元接收已經打包加密后的該信息與該隱私數據。輸入單元連接于該加密單元和該主控單元，用于輸入需要加密的該信息，并將該信息同時傳輸到加密單元和主控單元。

在另一實施例中，本發明還提供了一種數據加密的方法，用于對輸入的一信息進行加密。該方法包括：同時傳送該信息到一主控單元和一加密單元；在該加密單元中一起打包加密該信息與一隱私數據，該加密單元中包含該隱私數據；以及傳輸加密后的該信息與該隱私數據到該主控單元。

在一實施例中，本發明提供一種數據加密裝置，用于對輸入單元輸入的一信息進行加密，主控單元連接于該輸入單元。該數據加密裝置包括：存儲單元和加密單元。存儲單元用于存儲一隱私數據。加密單元連接于該存儲單元和該輸入單元，該加密單元與所述的主控單元同時收到該輸入單元輸入的該信息，該加密單元用于對該存儲單元的該隱私數據與該輸入單元輸入的該信息進行打包加密，將打包加密后的該隱私數據和該輸入的信息傳送到該主控單元。

在另一實施例中，本發明還提供了一種數據加密的方法，用于對輸入單元輸入的信息進行加密，主控單元連接于該輸入單元。該方法包括：同時傳送該信息到該主控單元和一加密單元；在該加密單元中一起打包加密該信息與一隱私數據，該隱私數據存儲在一存儲單元中；以及傳輸加密后的該信息與該隱私數據到該主控單元。

本發明提供的對輸入的信息進行加密的裝置和方法，是由輸入單元將數據同時傳輸給主控單元和加密單元后，加密單元將該信息與隱私數據一起打包加密，再由加密單元將加密后的數據傳輸給主控單元。因此，主控單元中只能得到已經加密后的輸入信息和隱私數據。這就避免了傳統的由于未加密的輸入信息和隱私數據直接由主控單元處理，可通過惡意軟件竊取到輸入的信息和隱私數據的問題，提高了數據的安全性。

附圖說明

圖1是傳統的數據加密裝置的架構圖。

圖2是采用傳統的數據加密裝置進行數據加密的流程圖。

圖3是本發明第一較佳實施例中數據加密裝置的架構圖。

圖4是采用本發明第一較佳實施例中的數據加密裝置進行數據加密的流程圖。

圖5是本發明第二較佳實施例中數據加密裝置的架構圖。

圖6是采用本發明第二較佳實施例中的數據加密裝置進行數據加密的流程圖。

具體實施方式

現將通過下列實施例描述本發明。然而應可了解到下列實施例并非絕對為本發明的限制，而是本發明的典型的實施例。

在概述本發明的各種態樣之后，將詳細參照如圖中所示的本發明的敘述。雖連同這些圖描述本發明，絕無意圖限制本發明至在此發明的實施例。相反地，所有替代、變更以及等效者應落在由所附的權利要求書所界定的本發明的精神與范疇內。

應注意的是，在此呈現的附圖僅供圖解本發明的實施例的特定特征與態樣。從在此提供的敘述可理解得到實現多種替代實施例與實施而不悖離本發明的精神與范疇。

也應注意到在此呈現的附圖并非按比例繪制。某些構件的比例并非與其他構件的比例成正比，以提供詳盡的描述以及強調本發明。