[發明專利]一種用于網絡交易的安全鍵盤

有效

• 申請號: 201610010525.2
• 申請日: 2016-01-08
• 公開（公告）號: CN105468957B
• 公開（公告）日: 2019-04-05
• 發明（設計）人: 郭宇斌;任飛;王迪;安紅章
• 申請（專利權）人: 中國電子科技集團公司第三十研究所
• 主分類號: G06F21/33
• 分類號: G06F21/33;H04L9/08;H04M1/725
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 項霞

1.一種用于網絡交易的安全鍵盤，其特征在于，包括設置于客戶端的安全鍵盤控件及安全管理服務模塊、設置于服務器上的管理中心模塊三部分；安全鍵盤控件與安全管理服務模塊通信連接，安全管理服務模塊與管理中心模塊通信連接，管理中心模塊與發生網絡交易的網站通信連接；其中，

所述客戶端顯示網絡交易頁面及安全鍵盤用戶登陸頁面；

安全鍵盤控件包括輸入框組件，用于在客戶端顯示安全鍵盤；

安全管理服務模塊用于實現安全鍵盤的生成，并接受用戶對安全鍵盤的操作，獲取輸入數據，并將輸入數據傳輸給管理中心模塊；

管理中心模塊預先存儲有匹配表，用于匹配每個安全鍵盤用戶的賬號、口令字符串、用戶密碼，匹配表中每個安全鍵盤用戶的賬號、口令字符串、用戶密碼一一對應，所述管理中心模塊用于進行在線的用戶認證，并對安全鍵盤控件實施統一管理,所述用戶密碼、口令字符串采用映射關系動態生成機制。

2.如權利要求1所述的用于網絡交易的安全鍵盤，其特征在于，用戶密碼與口令字符串采用一位對多位的隨機化對應方式。

3.如權利要求1或2所述的用于網絡交易的安全鍵盤，其特征在于，所述管理中心模塊還為每個安全用戶端構建獨立的密鑰表，將用戶的密碼輸入與相應的密鑰進行關聯，利用加解密運算生成最終的加密密鑰。

4.如權利要求1或2所述的用于網絡交易的安全鍵盤，其特征在于，安全管理服務模塊實現安全鍵盤上各鍵值排列圖形的隨機生成。

5.如權利要求1所述的用于網絡交易的安全鍵盤，其特征在于，管理中心模塊與安全管理服務模塊間采用私有安全通信協議進行加密保護。

6.如權利要求1所述的用于網絡交易的安全鍵盤，其特征在于，管理中心模塊與應用網站間采用VPN或HTTPS連接。

7.如權利要求1所述的用于網絡交易的安全鍵盤，其特征在于，安全鍵盤控件與安全管理服務模塊間采用Intent、AIDL等進程間通信機制進行通信，并利用公鑰密碼協商會話密鑰進行加固。