[發明專利]基于貼膜卡硬件的終端密碼鍵盤系統及PIN碼保護方法

在審

• 申請號: 202010788424.4
• 申請日: 2020-08-07
• 公開（公告）號: CN111914312A
• 公開（公告）日: 2020-11-10
• 發明（設計）人: 閔曉瓊;段義軍;李曉國
• 申請（專利權）人: 上海方付通商務服務有限公司
• 主分類號: G06F21/83
• 分類號: G06F21/83;G06F21/31
• 代理公司: 上海灣谷知識產權代理事務所(普通合伙) 31289
• 代理人: 倪繼祖

1.一種基于貼膜卡硬件的終端密碼鍵盤系統，其特征在于，包括：

加載于終端應用程序中的終端密碼鍵盤模塊；

加載于貼膜卡應用程序中，通過底層通訊模塊與所述終端密碼鍵盤模塊相互交互信息的貼膜卡密碼鍵盤模塊；

其中，所述終端密碼鍵盤模塊包括：

在所述終端密碼鍵盤模塊收到PIN碼輸入和校驗的請求后，用于向所述貼膜卡密碼鍵盤模塊請求線路保護公鑰和隨機數的鍵盤PIN碼線路保護模塊；

用于鍵盤初始化，生成隨機打亂的鍵盤數字和字符映射表的鍵盤初始化模塊；

接收用戶的輸入事件，并根據字符映射表得出用戶輸入的PIN碼的鍵盤輸入接收模塊；以及

使用線路保護公鑰對用戶輸入的PIN碼明文數據+隨機數進行加密，得到PIN碼密文數據的鍵盤PIN碼加密模塊；

所述貼膜卡密碼鍵盤模塊包括：

用于生成線路保護公私鑰對和隨機數的貼膜卡PIN碼線路保護模塊；

用于接收PIN碼密文數據的貼膜卡PIN碼接收模塊；

根據線路保護公私鑰對中私鑰對PIN碼密文數據進行解密，得到PIN碼明文數據+隨機數的貼膜卡PIN碼解密模塊；以及

用于對比獲取的PIN碼明文數據與預存的PIN碼是否一致的貼膜卡PIN碼校驗模塊。

2.根據權利要求1所述的基于貼膜卡硬件的終端密碼鍵盤系統，其特征在于，所述貼膜卡PIN碼線路保護模塊判斷其生成的隨機數是否有效；

所述貼膜卡PIN碼線路保護模塊判斷解密得到的隨機數與其生成的隨機數是否一致。

3.根據權利要求1所述的基于貼膜卡硬件的終端密碼鍵盤系統，其特征在于，所述鍵盤初始化模塊鍵盤初始化后，告知終端應用程序顯示鍵盤給用戶輸入PIN碼。

4.根據權利要求1所述的基于貼膜卡硬件的終端密碼鍵盤系統，其特征在于，終端密碼鍵盤模塊調用所述鍵盤PIN碼線路保護模塊、鍵盤初始化模塊、鍵盤輸入接收模塊和鍵盤PIN碼加密模塊；

貼膜卡密碼鍵盤模塊調用所述貼膜卡PIN碼線路保護模塊、貼膜卡PIN碼接收模塊、貼膜卡PIN碼解密模塊和貼膜卡PIN碼校驗模塊。

5.一種基于權利要求1所述終端密碼鍵盤系統的PIN碼保護方法，其特征在于，包括：

終端密碼鍵盤模塊收到PIN碼輸入和校驗的請求；

終端密碼鍵盤模塊調用鍵盤PIN碼線路保護模塊，向貼膜卡密碼鍵盤模塊請求線路保護公鑰+隨機數；

貼膜卡密碼鍵盤模塊調用貼膜卡PIN碼線路保護模塊檢查是否有生成過線路保護公私鑰對，沒有則生成，同時產生預定字節長度的隨機數；

貼膜卡密碼鍵盤模塊響應線路保護公鑰+隨機數到終端密碼鍵盤模塊；

終端密碼鍵盤模塊調用鍵盤初始化模塊進行鍵盤初始化，生成隨機打亂的鍵盤數字和字符映射表，并告知終端應用程序顯示鍵盤給用戶輸入PIN碼；

用戶輸入PIN碼，終端應用程序接收用戶的輸入事件并反饋到鍵盤輸入接收模塊，鍵盤輸入接收模塊根據映射表進行映射，得出用戶輸入的PIN碼；

終端密碼鍵盤模塊調用鍵盤PIN碼加密模塊，使用線路保護公鑰對PIN碼明文數據+隨機數進行加密，得到PIN碼密文數據；

終端密碼鍵盤模塊發送PIN碼密文數據到貼膜卡密碼鍵盤模塊；

貼膜卡密碼鍵盤模塊調用貼膜卡PIN碼接收模塊接收PIN碼密文數據，接收完后調用貼膜卡PIN碼解密模塊，使用線路保護公私鑰對的私鑰對PIN碼密文數據進行解密，得到PIN碼明文數據+隨機數；

貼膜卡密碼鍵盤模塊調用貼膜卡PIN碼線路保護模塊判斷其生成的隨機數是否有效，如有效則繼續下一步，如無效則設置隨機數無效的狀態碼后執行最后一步；

貼膜卡PIN碼線路保護模塊比對解密得到的隨機數與其生成的隨機數是否一致，一致則繼續下一步，如不一致則設置隨機數錯誤的狀態碼后執行最后一步；

貼膜卡密碼鍵盤模塊調用貼膜卡PIN碼校驗模塊比對解密得到的PIN碼明文數據與存儲的PIN碼是否一致，一致則繼續執行其他操作，并設置操作成功的狀態碼，如不一致則設置PIN碼錯誤的狀態碼；同時設置PIN碼可嘗試的次數減1，當可嘗試次數為0時，貼膜卡設置卡片狀態為已鎖定；

貼膜卡PIN碼線路保護模塊設置隨機數狀態為無效，同時由貼膜卡應用程序返回相應狀態碼到終端應用程序，PIN碼處理結束。