[發(fā)明專利]提高智能信息設(shè)備安全性的方法和系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201210050723.3
• 申請日: 2012-03-01
• 公開（公告）號: CN103297398A
• 公開（公告）日: 2013-09-11
• 發(fā)明（設(shè)計）人: 董建飛
• 申請（專利權(quán)）人: 董建飛
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04M1/725;H04W12/06;G06F3/0488
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種提高智能信息設(shè)備安全性的方法，其特征在于，所述方法包括以下步驟：

步驟A：通過打開所述智能信息設(shè)備的電源或通過取消所述智能信息設(shè)備的屏幕鎖定、以啟動智能信息設(shè)備；

步驟B：所述智能信息設(shè)備的身份認證模塊對用戶身份進行認證；

步驟C：所述智能信息設(shè)備的控制模塊通過分析用戶觸摸信號直接獲得交易關(guān)鍵數(shù)據(jù)，所述智能信息設(shè)備的智能密鑰模塊對交易關(guān)鍵數(shù)據(jù)進行處理。

2.根據(jù)權(quán)利要求1所述的提高智能信息設(shè)備安全性的方法，其特征在于，啟動所述智能信息設(shè)備后、其控制模塊初始化工作狀態(tài)為空閑態(tài)。

3.根據(jù)權(quán)利要求2所述的提高智能信息設(shè)備安全性的方法，其特征在于，所述身份認證模塊通過用戶口令認證用戶身份、所述步驟B具體包括以下步驟：

步驟B11：所述控制模塊進入用戶口令認證態(tài)；所述智能信息設(shè)備的操作系統(tǒng)模塊在顯示屏上顯示用于口令驗證的交互控件，把控件描述信息保存到控件描述模塊；

所述交互控件為顯示屏中的圖形對象，用戶觸摸所述圖形對象產(chǎn)生用戶輸入操作；所述交互控件包括：字符控件、確認控件；所述字符控件代表的字符為可打印字符，具體為數(shù)字、大、小寫字母、或可輸入的符號；

所述控件描述信息包括：所述控件標識及所述控件所用的屏幕區(qū)域；

根據(jù)所述字符控件的控件標識可得到所述字符控件所代表的字符；

步驟B12：用戶觸摸所述控件、所述觸摸屏輸出觸摸信號；所述控制模塊通過分析所述觸摸信號判定用戶所觸摸的控件；

步驟B13：根據(jù)用戶所觸摸的控件進行處理：

若為字符控件，所述控制模塊把相應的字符保存到口令存儲區(qū)；

若為確認控件，所述口令認證模塊驗證用戶輸入的口令，口令驗證成功后所述控制模塊進入安全態(tài)，口令驗證失敗后所述控制模塊返回空閑態(tài)。

4.根據(jù)權(quán)利要求2所述的提高智能信息設(shè)備安全性的方法，其特征在于，所述身份認證模塊通過生物特征認證用戶身份、所述步驟B具體包括以下步驟：

步驟B21：所述控制模塊進入生物特征認證態(tài)；

步驟B22：所述身份認證模塊通過用戶生物特征驗證用戶身份；驗證成功后所述智能信息設(shè)備進入安全態(tài)，驗證失敗后所述智能信息設(shè)備返回空閑態(tài)。

5.根據(jù)權(quán)利要求3、4任意權(quán)利要求所述的提高智能信息設(shè)備安全性的方法，其特征在于，所述步驟C具體包括以下步驟：

步驟C1：所述控制模塊從安全態(tài)進入交易態(tài)，所述操作系統(tǒng)模塊在顯示屏上顯示用于交易過程的交互控件、把控件描述信息保存到控件描述模塊；

所述交互控件為顯示屏中的圖形對象，用戶觸摸所述圖形對象產(chǎn)生用戶輸入操作；所述交互控件包括：字符控件、交易關(guān)鍵數(shù)據(jù)控件，確認控件；所述字符控件代表的字符為可打印字符，具體為數(shù)字、大、小寫字母、或可輸入的符號；

所述控件描述信息包括：所述控件標識及所述控件所用的屏幕區(qū)域；

交易關(guān)鍵數(shù)據(jù)控件的控件描述信息還包括交易關(guān)鍵數(shù)據(jù)的安全屬性；所述安全屬性為保密或公開；所述保密是指交易關(guān)鍵數(shù)據(jù)需對所述主機保密、所述智能信息設(shè)備不能發(fā)送保密的交易關(guān)鍵數(shù)據(jù)到所述主機；所述公開是指交易關(guān)鍵數(shù)據(jù)不對所述主機保密、所述智能信息設(shè)備可發(fā)送公開的交易關(guān)鍵數(shù)據(jù)到所述主機；

步驟C2：用戶觸摸所述控件、所述觸摸屏輸出觸摸信號；所述控制模塊通過分析所述觸摸信號判定用戶所觸摸的控件；

步驟C3：根據(jù)用戶所觸摸的控件進行處理：

若為字符控件，所述控制模塊把相應的字符保存到相應的交易關(guān)鍵數(shù)據(jù)中；

若為交易關(guān)鍵數(shù)據(jù)控件，所述控制模塊選取該交易關(guān)鍵數(shù)據(jù)控件對應的交易關(guān)鍵數(shù)據(jù)作為輸入焦點；

若為確認控件，所述智能信息設(shè)備的智能密鑰模塊把包括交易關(guān)鍵數(shù)據(jù)的交易信息加密或進行數(shù)字簽名、得到交易數(shù)據(jù)包、并提交交易數(shù)據(jù)包到所述智能信息設(shè)備的操作系統(tǒng)模塊；所述控制模塊進入安全態(tài)。

6.根據(jù)權(quán)利要求5所述的提高智能信息設(shè)備安全性的方法，其特征在于，所述控制模塊從安全態(tài)可返回空閑態(tài)。

7.根據(jù)權(quán)利要求2所述的提高智能信息設(shè)備安全性的方法，其特征在于，在所述空閑態(tài)，所述控制模塊監(jiān)控所述觸摸屏輸出的觸摸信號，通過計算得到觸摸描述信息，并將所述觸摸描述信息發(fā)送給所述操作系統(tǒng)模塊。