[發(fā)明專利]防止用戶輸入密碼動作被竊聽的系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200910051637.2
• 申請日: 2009-05-21
• 公開（公告）號: CN101567034A
• 公開（公告）日: 2009-10-28
• 發(fā)明（設(shè)計）人: 高偉;劉勝利;章雪松
• 申請（專利權(quán)）人: 上海交通大學(xué)
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F21/04
• 代理公司: 上海交達專利事務(wù)所
• 代理人: 王錫麟;王桂忠

1、一種防止用戶輸入密碼動作被竊聽的系統(tǒng)，其特征在于，包括系統(tǒng)調(diào)用模塊、中斷處理模塊和加密模塊，其中：

系統(tǒng)調(diào)用模塊接收應(yīng)用程序傳遞的參數(shù)，將密文所要輸出的內(nèi)存地址、加密函數(shù)或加密函數(shù)的內(nèi)存地址傳遞給加密模塊，接收加密模塊輸出的密文，并將密文寫到密文所要輸出的內(nèi)存地址；

中斷處理模塊接收用戶的鍵盤輸入，將鍵盤信息傳遞給加密模塊；

加密模塊接收系統(tǒng)調(diào)用模塊輸出的密文所要輸出的內(nèi)存地址、加密函數(shù)或加密函數(shù)的內(nèi)存地址和中斷處理模塊輸出的鍵盤信息，將產(chǎn)生的密文輸出至系統(tǒng)調(diào)用模塊。

2、根據(jù)權(quán)利要求1所述的防止用戶輸入密碼動作被竊聽的系統(tǒng)，其特征是，所述的系統(tǒng)調(diào)用模塊，包括詢問密碼函數(shù)模塊、參數(shù)保存模塊和返回模塊，其中：

詢問密碼函數(shù)模塊將接收的應(yīng)用程序傳遞的參數(shù)輸出至參數(shù)保存模塊；

參數(shù)保存模塊接收詢問密碼函數(shù)模塊輸出的參數(shù)，并將加密函數(shù)或加密函數(shù)的內(nèi)存地址輸出至加密模塊，將密文所要輸出的內(nèi)存地址、用戶自定義消息類型輸出至返回模塊；

返回模塊接收加密模塊輸出的密文，將密文寫到密文所要輸出的內(nèi)存地址，并且發(fā)送用戶自定義消息類型的消息以通知應(yīng)用程序。

3、根據(jù)權(quán)利要求1所述的防止用戶輸入密碼動作被竊聽的系統(tǒng)，其特征是，所述的中斷處理模塊，包括狀態(tài)維護模塊、狀態(tài)決策模塊和記錄明文模塊，其中：狀態(tài)維護模塊提供當(dāng)前狀態(tài)給詢問密碼函數(shù)模塊、狀態(tài)決策模塊和返回模塊；狀態(tài)決策模塊接收用戶的鍵盤輸入和狀態(tài)維護模塊中傳來的當(dāng)前狀態(tài)，將明文傳遞給記錄明文模塊；記錄明文模塊，將明文保存在內(nèi)核中，并傳輸給加密模塊。

4、根據(jù)權(quán)利要求1或3所述的防止用戶輸入密碼動作被竊聽的系統(tǒng)，其特征是，所述的中斷處理模塊，在設(shè)備輸入事件包裝成消息發(fā)布之前，如果狀態(tài)維護模塊中的當(dāng)前狀態(tài)是密碼輸入狀態(tài)，狀態(tài)維護模塊針對用戶的輸入做決策：當(dāng)用戶做出非法輸入時，狀態(tài)決策模塊調(diào)用狀態(tài)維護模塊，調(diào)整狀態(tài)為錯誤狀態(tài)，并調(diào)用返回模塊；當(dāng)用戶輸入除特殊按鍵之外的按鍵時，將按鍵值通知記錄明文模塊，并阻止按鍵消息發(fā)布；當(dāng)用戶輸入確認密碼返回鍵時，調(diào)用狀態(tài)維護模塊調(diào)整狀態(tài)為正常狀態(tài)，通知返回模塊。

5、根據(jù)權(quán)利要求4所述的防止用戶輸入密碼動作被竊聽的系統(tǒng)，其特征是，所述的特殊按鍵，是指設(shè)置鍵盤的某一按鍵或按鍵組合為確認密碼返回鍵，另一按鍵或按鍵組合為取消密碼輸入按鍵。