[發明專利]安全輸入和處理口令的設備、系統和方法

有效

• 申請號: 201310164516.5
• 申請日: 2013-05-07
• 公開（公告）號: CN103390124B
• 公開（公告）日: 2017-12-15
• 發明（設計）人: H·巴爾;Y·塞拉;A·齊夫;R·賽森
• 申請（專利權）人: 阿姆有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/78
• 代理公司: 永新專利商標代理有限公司72002
• 代理人: 舒雄文,王英

1.一種移動電子設備，包括：

安全執行環境(SEE)，用于安全地執行代碼；

安全視頻路徑(SVP)，用于在所述移動電子設備的所述SEE與觸摸屏之間安全地交換與支付相關的信息，以使得能夠通過所述移動電子設備進行支付交易；

其中所述SEE包括安全口令輸入模塊，所述安全口令輸入模塊用于產生加擾的屏幕上接口，并通過所述SVP向所述觸摸屏發送所述加擾的屏幕上接口，以便使得能夠經由所述移動電子設備進行所述支付交易；

安全工作模塊，(a)用于從所述安全口令輸入模塊安全地接收用戶經由所述觸摸屏輸入的口令，以便使得能夠經由所述移動電子設備進行所述支付交易；(b)用于對所述口令加密；并(c)用于發送所加密的口令以在所述移動電子設備外部的驗證模塊處進行驗證，以便使得能夠經由所述移動電子設備進行所述支付交易。

2.根據權利要求1所述的移動電子設備，其中所述安全口令輸入模塊包括：

觸摸事件識別器，用于在所述SEE之內安全地識別字符，所述字符對應于用戶經由所述加擾的屏幕上接口上的所述觸摸屏選擇的虛擬按鍵。

3.根據權利要求1所述的移動電子設備，包括：

安全內容信道，用于相對于攔截安全地從所述SEE向所述觸摸屏傳輸所述加擾的屏幕上接口。

4.根據權利要求1所述的移動電子設備，包括：

安全內容信道，用于從所述SEE向所述觸摸屏傳輸所述加擾的屏幕上接口來作為編碼的數字版權管理(DRM)保護的視頻。

5.根據權利要求4所述的移動電子設備，包括：

啟用DRM的回放模塊，用于回放代表所述加擾的屏幕上接口的所述編碼的DRM保護的視頻。

6.根據權利要求1所述的移動電子設備，其中所述加擾的屏幕上接口包括如下至少一項：

屏幕上加擾的虛擬鍵盤；

屏幕上加擾的虛擬小鍵盤；

數字輪盤的屏幕上表達，其中每個輪盤能夠響應于所述觸摸屏上的用戶手勢而旋轉。

7.根據權利要求1所述的移動電子設備，其中所述加擾的屏幕上接口包括用戶特定的真實性再保證圖像。

8.根據權利要求7所述的移動電子設備，其中所述用戶特定的真實性再保證圖像包括由所述用戶通過所述移動電子設備的攝像機捕獲的用戶上載的圖像。

9.根據權利要求8所述的移動電子設備，其中所述SEE包括在上載所述圖像之前基于用戶命令安全地修改所述圖像的一個或多個可見性質的代碼。

10.根據權利要求7所述的移動電子設備，其中所述SEE包括在從若干圖像中選擇所述用戶特定的真實性再保證圖像之后，基于用戶命令安全地修改所述用戶特定的真實性再保證圖像的一個或多個可見性質的代碼。

11.根據權利要求7所述的移動電子設備，其中所述用戶特定的真實性再保證圖像包括如下至少一種：

作為水印覆蓋在所述加擾的屏幕上接口的頂部上的圖像；

作為水印覆蓋在所述加擾的屏幕上接口下的圖像；

在所述加擾的屏幕上接口附近顯示的圖像。

12.根據權利要求1所述的移動電子設備，其中所述SVP包括單向SVP，用于僅在從所述移動電子設備的所述SEE到所述觸摸屏的方向上安全地發送信息。

13.根據權利要求1所述的移動電子設備，其中所述移動電子設備包括從由膝上型計算機、平板計算機、智能電話、便攜式計算設備、便攜式游戲設備、便攜式多媒體播放機和便攜式支付終端構成的組中選擇的設備。

14.根據權利要求1所述的移動電子設備，包括：

安全存儲單元，用于安全地存儲密碼密鑰，其中所述密碼密鑰對于要由所述移動電子設備執行的特定任務而言是唯一的；以及

密碼操作模塊，用于基于用戶手勢從所述安全存儲單元釋放所述密碼密鑰，并且用于利用所述密碼密鑰執行與所述特定任務相關聯的密碼操作，其中所述用戶手勢表示確認且通過所述觸摸屏接收。

15.根據權利要求14所述的移動電子設備，其中所述密碼密鑰對于所述移動電子設備的用戶而言也是唯一的。