[發明專利]一種便攜安全型自動密碼輸入器

有效

• 申請號: 201210592477.4
• 申請日: 2012-12-30
• 公開（公告）號: CN103136489A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 于瀟;王曉;張世翀;王舸翔;張墨涵;譚毓安;張全新
• 申請（專利權）人: 北京理工大學
• 主分類號: G06F21/83
• 分類號: G06F21/83
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種便攜安全型自動密碼輸入器，屬于嵌入式控制和計算機安全技術領域。

背景技術

隨著社會的進步，個人的隱私信息的保護越來越引起人們的關注，例如銀行卡的密碼，如果泄露后果將不堪設想?，F有技術中，已存在一些有效的工具或防護手段，如U盾、將軍令等。U盾是目前網上銀行賬號保護的主要手段。在U盾固件中存有用戶個人的數字證書，當嘗試進行網上交易時，如果U盾通過檢測，用戶通過鍵盤輸入預先設置的密碼，U盾再根據個人數字證書對傳送信息加密，保證交易順利完成。將軍令則作為一種保護帳號的輔助手段，在用戶登錄游戲時使用賬號、密碼、動態密碼的三重驗證方法提高賬號的安全性。上述方法的缺點是：在使用時，必須通過硬鍵盤或軟鍵盤輸入密碼，當用戶在一些私密性較差的公共場所使用時，面臨密碼將受到他人偷窺等威脅。

發明內容

本發明的目的在于提供一種便攜安全型自動密碼輸入器，用以保證公共環境下密碼使用的安全。

本發明的目的是通過以下技術方案實現的。

一種便攜安全型自動密碼輸入器，包括：密碼輸入器本體和燒錄軟件。

所述密碼輸入器本體包括：處理器、存儲器、密碼解密模塊、密碼加密模塊、輸入模塊、輸出模塊、輸入接口、輸出接口。

所述處理器的功能是控制便攜安全型自動密碼輸入器的工作流程。

所述存儲器的功能是存儲密碼信息以及密碼輸入器本體的密碼。所述密碼信息包括應用程序的身份識別碼和該應用程序對應的密碼。

所述密碼加密模塊的功能是對發送來的密碼信息進行加密。

所述密碼解密模塊的功能是對發送來的密碼信息進行解密。

所述輸入模塊是為用戶提供輸入或選擇應用程序的身份識別碼的功能。

所述輸出模塊的功能是顯示便攜安全型自動密碼輸入器的當前輸入輸出進度和狀態。

處理器分別與存儲器、密碼解密模塊、密碼加密模塊、輸入接口、輸出接口雙向連接；輸入模塊的輸出端與輸入接口連接；輸入接口還與密碼加密模塊的輸入端連接；密碼加密模塊的輸出端與存儲器連接；存儲器還與密碼解密模塊的輸入端連接；密碼解密模塊的輸出端與輸出接口連接；輸出接口還與輸出模塊連接。

所述密碼輸入器本體通過輸入接口和輸出接口與外接設備連接。

所述密碼輸入器本體與外接設備通過USB方式連接。

所述密碼輸入器本體為人機接口設備(human?interface?device,HID)。

所述燒錄軟件安裝在計算機上，其功能是：①設置及更新密碼輸入器本體的密碼；②將密碼信息寫入到與該計算機連接的密碼輸入器本體中。

所述便攜安全型自動密碼輸入器的工作過程包括：密碼燒錄過程和密碼輸出過程。

所述密碼燒錄過程具體為：

步驟1：將燒錄軟件安裝到計算機上，然后運行燒錄軟件。

步驟2：將密碼輸入器本體連接到步驟1中所述計算機上。

步驟3：用戶輸入密碼輸入器本體的密碼到燒錄軟件。

步驟4：燒錄軟件將用戶輸入的密碼輸入器本體的密碼發送到密碼輸入器本體進行身份驗證，并將驗證結果返回給燒錄軟件。如果身份驗證通過，執行步驟5；否則，結束燒錄過程。

所述密碼輸入器本體進行身份驗證的過程為：

燒錄軟件將用戶輸入的密碼輸入器本體的密碼發送到密碼通過輸入接口傳輸到處理器，處理器調出存儲器中存儲的密碼輸入器本體的密碼，并將二者進行比對，如果一致，則通過輸出接口輸出身份驗證通過信息到燒錄軟件；否則，輸出身份驗證不通過信息到燒錄軟件。

步驟5：用戶將密碼信息輸入到燒錄軟件。

步驟6：燒錄軟件將步驟5中用戶輸入的密碼信息發送至密碼輸入器本體。

步驟7：密碼信息到達密碼輸入器本體后，通過輸入接口進入加密模塊。

步驟8：加密模塊對密碼信息中的密碼進行加密，并將密碼信息中的應用程序的身份識別碼和加密后的密碼發送至存儲器。

在步驟1至步驟8的執行過程中，輸出模塊實時顯示便攜安全型自動密碼輸入器的當前輸入輸出進度和狀態。

經過上述步驟，即完成密碼燒錄。

密碼輸出過程具體為：

第1步：用戶在計算機上運行某一應用程序，該應用程序進入到輸入密碼界面并且應用程序的密碼已經燒錄到密碼輸入器本體。

第2步：用戶通過密碼輸入器本體的輸入模塊輸入或選擇應用程序的身份識別碼。

第3步：用戶將密碼輸入器本體連接到第1步中所述計算機上。