[發明專利]虛擬鍵盤的安全輸入方法與系統

在審

• 申請號: 201410183308.4
• 申請日: 2014-04-30
• 公開（公告）號: CN105022494A
• 公開（公告）日: 2015-11-04
• 發明（設計）人: 駱榮發;李毓軒
• 申請（專利權）人: 虹映科技股份有限公司
• 主分類號: G06F3/023
• 分類號: G06F3/023
• 代理公司: 上海翼勝專利商標事務所(普通合伙) 31218
• 代理人: 翟羽

技術領域

本發明是有關于一種虛擬鍵盤的安全輸入方法，特別是一種可防止側錄軟體或惡意程式側錄鍵盤按鍵的輸入訊息的安全輸入方法。

背景技術

鍵盤為個人電腦中常見的輸入裝置，透過鍵盤的輸入，使用者可以輸入字符串。除了文字的書寫外，更可以透過鍵盤的輸入帳號與密碼登入網站。但是一般的個人電腦并沒有在鍵盤與主機的間建立安全防護機制，所以利用鍵盤側錄的軟體可以輕易地取得鍵盤按鍵的信號，使用者甚至不會知道有人在其電腦上側錄鍵盤按鍵的輸入訊息，造成個人帳號與密碼被盜取。因此，需要較高安全性的網站(例如網路銀行等)，都會提供虛擬鍵盤讓使用者輸入密碼，防止使用者使用一般鍵盤導致帳號密碼竊取。舉例來說，當使用網路銀行時，在輸入密碼時都會跳出一個「虛擬鍵盤」，讓使用者利用滑鼠以點選的方式取代鍵盤按鍵來輸入密碼、登入網站。在使用虛擬鍵盤輸入密碼時，一般鍵盤側錄軟體或惡意程式無法記錄、監控到所點選的按鍵。因此在相對不安全環境中(例如網吧、機場或百貨公司等)的公共場所的電腦上輸入密碼時，透過滑鼠點按虛擬鍵盤的方式大部分都可避免密碼被側錄與盜用。

另外，隨著行動裝置(例如智慧手機或平板電腦等)的日益普及，虛擬鍵盤的應用層面也擴及到行動裝置上。圖1A是顯示使用安卓(Android)系統的行動裝置的虛擬鍵盤示意圖，圖1B是顯示使用蘋果(Apple)行動裝置的虛擬鍵盤的示意圖。如圖1A與圖1B所示，雖然不同系統的行動裝置的虛擬鍵盤10A或10B在使用上有些不同，但是字母的排列都是統一以QWERTY的布局設計為主，QWERTY鍵盤的字母與數字位置的安排次序都是固定的。在使用行動裝置的虛擬鍵盤時，若使用者需要輸入帳號或密碼，通常在同一欄位中需要同時輸入字母與數字，在行動裝置上的鍵盤需要做切換鍵盤配置才能在同一欄位同時輸入字母與數字，使用上有所不便。綜上，由于桌上電腦、筆記本或行動裝置上所使用的虛擬鍵盤主要都是以QWERTY鍵盤的安排次序為設計，側錄軟體或惡意程式還是可以依照使用者點選的位置知道使用者輸入的字母為何，導致帳號密碼被監控。甚至當使用者在公共場所使用行動裝置的虛擬鍵盤時，旁人也很容易從使用者點選的位置猜到使用者輸入的字母。

因此，存在一種需求設計虛擬鍵盤的安全輸入方法，讓側錄軟體或惡意程式無法監控到使用者的帳號密碼，甚至讓側錄軟體或惡意程式監控到的使用者的帳號密碼為錯誤的。

發明內容

本發明的目的在提供一種虛擬鍵盤的安全輸入方法，透過此安全輸入方法可以防止使用者輸入的訊息被側錄軟體或惡意程式監控。

根據上述的目的，本發明揭露一種虛擬鍵盤的安全輸入方法，其包含下列步驟：設定復數個鍵盤配置；在所述復數個鍵盤配置中設定至少一安全規則；于一欄位輸入時，變換所述復數個鍵盤配置以接收復數個輸入字符串；以及判斷若透過所述復數個鍵盤配置所接收的所述復數個輸入字符串相符于所述安全規則，則提供授權。

本發明的另一目的在提供一種虛擬鍵盤的安全輸入系統，將此系統安裝于行動裝置上，防止他人偷看使用者的輸入動作，而知道使用者輸入的訊息。

根據上述的目的，本發明揭露一種虛擬鍵盤的安全輸入系統，其包含設定模塊、對應模塊、安全模塊、接收模塊與判斷模塊。設定模塊用于設定復數個鍵盤配置。安全模塊用于設定在所述復數個鍵盤配置中的至少一安全規則。接收模塊用于在一欄位輸入時，變換所述復數個鍵盤配置以接收復數個輸入字符串。判斷模塊用于判斷若透過所述復數個鍵盤配置所接收的所述復數個輸入字符串相符于所述安全規則，則提供授權。

附圖說明

本文所述的本發明，僅作為示例，參考附圖，其中：

圖1A為顯示使用安卓(Android)系統的行動裝置的虛擬鍵盤示意圖；

圖1B為顯示使用蘋果(Apple)行動裝置的虛擬鍵盤的示意圖；

圖2為顯示本發明的虛擬鍵盤的安全輸入方法的流程圖；

圖3A至3E圖是顯示本發明實施例的具安全輸入方法的虛擬鍵盤的示意圖；以及

圖4為顯示本發明的慮擬鍵盤的安全輸入系統方塊圖。

具體實施方式

以下結合附圖對本發明的技術方案進行詳細說明。在此需要注意的是，不同的圖示中，相同的元件符號表示相同或相似的元件。以下所提及的附加圖式的面方向定義為垂直于所述平面的法向量。在此，使用的方向用語是用以說明及理解本發明，而非用以限制本發明。