[发明专利]安全的数据通信的方法

权利要求书

1.一种在服务器与远离该服务器的终端之间进行安全通信的方法，所述终端包括用户操作的数据输入设备，所述安全通信的方法包括步骤：

将编码数据从服务器传送到终端，该编码数据特定于通信事件；

关于编码数据，根据用户使用终端的数据输入设备输入的数据，产生位置数据，该位置数据由针对数据输入设备的用户所选择字符的位置的标识符构成；

将该位置数据从终端传送到服务器；以及

使用所述编码数据将服务器接收到的位置数据解码，以产生用户所输入的数据。

2.根据权利要求1所述的方法，其中，所述终端包括显示器，并且所述方法进一步包括在所述显示器上显示多个字符的步骤，所述字符中的每一个字符在所述显示器上的位置是关于所述编码数据确定的。

3.根据权利要求1或2所述的方法，进一步包括响应于来自所述终端的针对通信事件的请求而产生所述编码数据的步骤。

4.根据权利要求2或3所述的方法，其中，所述编码数据标识所显示字符的排列。

5.根据权利要求4所述的方法，其中，所显示的所述多个字符包括数字系列0、1、2、3、4、5、6、7、8、9。

6.根据权利要求4所述的方法，其中，所显示的所述多个字符包括字母数字字符的完整集合的子集。

7.根据权利要求4所述的方法，其中，所显示的所述多个字符包括非字母数字的用户可区分字符。

8.根据权利要求7所述的方法，其中，所述编码数据包括从非字母数字字符的较大集合中取出的非字母数字字符的子集。

9.根据权利要求8所述的方法，其中，待显示的字符子集选自字母数字和非字母数字字符的集合。

10.根据权利要求5所述的方法，其中，所述编码数据包括具有随机顺序的数字串。

11.根据权利要求10所述的方法，其中，所述产生编码数据的步骤包括从字符串的表中随机选择字符串，所述表中的每个字符串具有不同的顺序。

12.根据权利要求2至9中任一项所述的方法，其中，所述编码数据包括能够在所述终端的显示器上显示的图像数据。

13.根据权利要求12所述的方法，进一步包括步骤：将网站的URL传送到所述终端，其中，所述编码数据被嵌入所述网页中，并且在所述显示器上显示多个字符的步骤包括在所述显示器上显示所述网站的内容。

14.根据权利要求1所述的方法，其中，所述输入设备是键盘，所述编码数据包括虚拟映射，该虚拟映射将唯一标识符指派给所选择的一组键在所述键盘上的位置中的每个位置。

15.根据前述权利要求中任一项所述的方法，其中，所述编码数据和所述位置数据通过不同通信路径传送。

16.根据前述权利要求中任一项所述的方法，其中，所述服务器与终端之间传送的数据使用公开密钥加密进行加密。

17.根据权利要求16所述的方法，其中，所述编码数据和所述位置数据通过不同的通信路径来传送，并且每个通过使用不同的加密密钥进行加密。

18.根据权利要求15至17中任一项所述的方法，其中，所述编码数据由安全服务器产生，其被传送到所述服务器，以及从所述服务器传送到所述远程终端，并且所述位置数据由所述终端传送给所述安全服务器，在所述安全服务器，所述位置数据被解码，以便用户输入的数据从所述安全服务器传送给所述服务器。

19.一种在服务器与远离该服务器的终端之间进行安全通信的方法，所述终端包括用户操作的数据输入设备和显示器，所述安全通信方法包括步骤：

从远程终端向服务器提交通信请求并且向服务器提供特定于该终端的用户的初步用户标识数据，

识别特定于该用户的设计数据并且基于所识别的设计数据将显示数据从服务器传送到终端；以及

基于从服务器接收的显示数据，在终端的显示器上产生图像，

其中，仅当显示器上的图像对应于用户先前知道的图像时，用户才输入进一步的敏感数据。