[發明專利]一種觸摸屏及其密碼輸入方法

無效

• 申請號: 201010165496.X
• 申請日: 2010-05-07
• 公開（公告）號: CN101813992A
• 公開（公告）日: 2010-08-25
• 發明（設計）人: 張世渡
• 申請（專利權）人: 深圳視融達科技有限公司
• 主分類號: G06F3/041
• 分類號: G06F3/041;G06Q20/00
• 代理公司: 深圳市惠邦知識產權代理事務所 44271
• 代理人: 滿群

技術領域

本發明涉及電子支付，具體涉及一種觸摸屏及其密碼輸入方法。

背景技術

密碼鍵盤是廣泛應用于電子支付中的身份驗證輸入設備，在銀行、證券、商店、網上購物和移動支付等等交易場合中使用。其中輸入代表合法身份的密碼的過程的安全保證是密碼鍵盤所必需具有的基本功能。同時國際上也推出相應的安全標準，電子支付領域的多家機構聯合在2006年成立了制定安全規范的國際組織-PCI（PaymentCardIndustry，支付卡行業），推出了v2.0版本的支付設備的安全規范，其中就對密碼輸入、傳輸的安全做了很具體和嚴格的要求。很多產品都具有觸摸屏，從而可以通過在顯示屏上顯示觸摸鍵盤，提示操作員輸入密碼。但是一般上直接在觸摸屏上把觸摸位置的信息傳遞給處理器的話，很可能會因為假冒的程序（偽程序）提示操作員去輸入密碼，結果把輸入的密碼明文通過觸摸屏的位置數據的判斷而竊取了。

已有技術是用隨機顯示按鍵的位置的辦法打亂做標位置，但是這種辦法還是存在被駐留的木馬或其他程序觸摸位置的信息、進而獲取密碼字符的漏洞，同時也給用戶帶來使用不便。

發明內容

本發明需要解決的技術問題是，如何提供一種觸摸屏及其密碼輸入方法，能避免非授權程序獲取輸入密碼的觸摸屏位置數據。

本發明的第一個技術問題這樣解決：構建一種觸摸屏，包括用于生成感應電信號的觸摸屏體，和與其連接、用于將所述電信號轉化為位置坐標的觸摸芯片或電路，還包括與所述觸摸芯片或電路連接、用于加密全部或部分位置坐標的加密模塊，該加密模塊至少加密輸入密碼的觸摸屏位置數據。

按照本發明提供的觸摸屏，所述加密模塊是內置加密算法的微處理器，該加密算法包括但不限制于采用標準的DES/3DES算法，DES是數據加密標準(DataEncryptionStandard)的簡稱。

按照本發明提供的觸摸屏，所述加密模塊也可以內置在所述觸摸芯片中，與觸摸芯片合二為一。

按照本發明提供的觸摸屏，所述觸摸屏包括但不限制于是電阻、電容或紅外觸摸屏。

本發明的另一個技術問題這樣解決：構建一種觸摸屏密碼輸入方法，通過觸摸屏可視鍵盤輸入密碼，利用內置加密模塊的觸摸屏，包括以下步驟：

所述觸摸屏加密可視鍵盤區域的位置坐標；

授權程序獲取加密后所述位置坐標、解密后再按位置坐標與密碼字符的映射關系還原成密碼。

按照本發明提供的方法，所述可視鍵盤是數字鍵盤，所述密碼字符僅包括數字。

按照本發明提供的方法，所述可視鍵盤是組合鍵盤，所述密碼字符包括數字、英文字母或系統定義字符。

按照本發明提供的方法，所述觸摸屏加密或不加密可視鍵盤區域之外的位置坐標，但為了方便原有系統的使用，可以優選在觸摸屏上畫出預訂的用于輸入密碼的區域，當觸摸坐標落入在預定的區域時，坐標位置值將被加密，其他非密碼輸入區域則可以不對坐標值加密。

按照本發明提供的方法，所述用于輸入密碼的區域可以固定的，即：所有被調用的密碼鍵盤所處區域位置相同；也可以是變化的，比如：每次調用的密碼鍵盤所處區域位置可能不同。

按照本發明提供的方法，非授權程序無法獲得輸入密碼的位置信息，而且加密后所述位置坐標與密碼字符的映射關系也不再會是同一區域內所有坐標映射一個密碼字符的關系，這樣它就很難基于加密后所述位置坐標獲取密碼字符。

按照本發明提供的方法，所述可視鍵盤區域也稱密碼區域。

本發明提供的觸摸屏及其密碼輸入方法，避免非授權程序獲取輸入密碼的觸摸屏位置數據，進而使密碼難于被泄露，大大提高了電子支付或電子支付裝置的使用安全性。

附圖說明

下面結合附圖和具體實施例進一步對本發明進行詳細說明。

圖1為本發明觸摸屏電原理框圖；

圖2是基于圖1所示觸摸屏的本發明具體實施例中密碼輸入的流程示意圖。

具體實施方式

如圖1所示，本發明具體實施例中觸摸屏在現有觸摸屏的基礎上增加了與觸摸芯片或電路連接的加密模塊，該加密模塊至少加密觸摸屏體上可視密碼鍵盤區域內的位置坐標。

如圖2所示，本發明具體實施例中密碼輸入流程內置在帶圖1所示觸摸屏的電子支付裝置，具體包括以下步驟：

觸摸屏的觸摸屏體感應用戶觸摸生成含位置信息的電信號；

觸摸屏的觸摸芯片或電路對電信號進行處理將其轉為坐標；

判斷是否位于加密區域？是利用觸摸屏的加密模塊進行坐標加密，否直接進入下一步；

通過數據接口將處理后的坐標提供給獲取方。