[發明專利]安全控制器、電子設備、用于可信用戶交互的方法和裝置

有效

• 申請號: 201280071844.4
• 申請日: 2012-04-16
• 公開（公告）號: CN104205112B
• 公開（公告）日: 2018-09-21
• 發明（設計）人: V.普赫加德;C.查希爾;J.馬丁
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 謝攀;姜甜

1.一種安全控制器，包括：

安全存儲器；以及

邏輯結構，被配置為：

接收針對來自用戶的可信輸入的請求；

在耦合到安全控制器的顯示設備的區域上限定對話框；

鎖定對話框，以使得在所述對話框中進行的輸入/輸出操作僅對于所述安全控制器而言是可見的；

在所述對話框中呈現一個或多個反欺騙指示符和至少一個輸入機制；

接收來自所述至少一個輸入機制的用戶輸入；以及

在所述安全控制器中處理用戶輸入，

其中所述一個或多個反欺騙指示符被存儲在所述安全存儲器中，

其中從執行在耦合到所述安全控制器的處理器上的應用接收針對來自所述用戶的可信輸入的請求，以及所述請求包括唯一地標識所述應用和所述請求的標識符，

其中所述邏輯結構進一步配置為建立所述安全控制器和執行在耦合到所述安全控制器的所述處理器上的所述應用之間的安全信道，以及經由所述安全信道將用戶輸入從所述安全控制器傳遞到所述應用，

其中所述安全控制器與所述處理器物理分離。

2.如權利要求1所述的安全控制器，其中，所述邏輯結構被進一步配置為：

建立兩個或更多反欺騙指示符之間的關聯；以及

在所述對話框中顯示兩個或更多相關聯的反欺騙指示符。

3.如權利要求1所述的安全控制器，其中，所述邏輯結構被進一步配置為：

接收完成了在所述對話框中的輸入操作的指示，并且響應于所述輸入：

關閉所述對話框；以及

解鎖所述對話框被限定在其上的顯示設備的區域。

4.如權利要求1所述的安全控制器，其中，所述邏輯結構被進一步配置為：

在耦合到所述安全控制器的顯示設備的區域上限定對話框；

在所述對話框上呈現一個或多個反欺騙指示符；

經由所述對話框來接收輸入；以及

建立所述一個或多個反欺騙指示符和在所述對話框中接收到的輸入之間的邏輯關聯。

5.如權利要求1所述的安全控制器，其中，用以建立所述安全控制器和執行在耦合到所述安全控制器的處理器上的應用之間的安全信道的邏輯結構包括用以驗證關于所述應用的標識符和請求的邏輯結構。

6.一種電子設備，包括：

顯示器；

處理器；

操作系統，其可執行在所述處理器上以實現不可信的計算環境；以及

安全控制器，包括：

安全存儲器；以及

邏輯結構，被配置為：

接收針對來自用戶的可信輸入的請求；

在耦合到安全控制器的顯示設備的區域上限定對話框；

鎖定所述對話框，以使得在所述對話框中進行的輸入/輸出操作僅對于所述安全控制器而言是可見的；

在所述對話框中呈現一個或多個反欺騙指示符和至少一個輸入機制；

接收來自所述至少一個輸入機制的用戶輸入；以及

在所述安全控制器中處理用戶輸入，

其中所述一個或多個反欺騙指示符被存儲在所述安全存儲器中，

其中從執行在耦合到所述安全控制器的處理器上的應用接收針對來自所述用戶的可信輸入的請求；以及所述請求包括唯一地標識所述應用和所述請求的標識符，

其中所述邏輯結構被進一步配置為建立所述安全控制器和執行在耦合到所述安全控制器的所述處理器上的所述應用之間的安全信道；以及經由所述安全信道將用戶輸入從所述安全控制器傳遞到所述應用，

其中所述安全控制器與所述處理器物理分離并且與所述操作系統物理分離。

7.如權利要求6所述的電子設備，其中，所述邏輯結構被進一步配置為：

建立兩個或更多反欺騙指示符之間的關聯；以及

在所述對話框中顯示兩個或更多相關聯的反欺騙指示符。