[发明专利]一种提高输入信息安全性的方法和生物信息获取设备

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种提高输入信息安全性的方法和生 物信息获取设备。

背景技术

近些年，随着信息技术和网络技术的快速发展，人们的工作、生活和学习 的方式都发生了翻天覆地的变化。例如，人们通过电子支付进行金融交易，采 用数字化方式进行货币支付和资金流转。显而易见，这些新的工作、生活和学 习的方式具有方便、快捷、高效、经济等优势。

然而，它们在带来各种方便的同时，也存在着各种的安全隐患。例如人们 使用自动取款机取款或是在商场通过POS(Point OfSales，销售点)机消费时， 首先需要用户输入密码，并由消费终端将该密码发送至银行服务端进行验证。 但是由于该消费终端是在互联网中将该密码传输至服务器，所以使得用户输入 的密码很容易被非法截获，进而为用户造成损失。

为了克服上述弊端，用户将输入的密码发送到交易终端的智能卡中，由智 能卡对用户输入的密码进行认证，在一定程度上解决了密码在发送给银行服务 端时被非法截获的问题。

然而，接收用户输入密码的消费终端仍然是连接在互联网中，仍然有被非 法截获、篡改的危险，进而造成用户的损失。

发明内容

为了提高用户输入信息的安全性，本发明实施例提供了一种提高输入信息 安全性的方法和生物信息获取设备。所述技术方案如下：

一种提高输入信息安全性的方法，所述方法包括：

生物信息获取设备获取服务器下发的操作命令；

判断所述操作命令是否是校验命令；

当所述操作命令是校验命令时，获取生物信息，将所述生物信息转换为数 字信号；

将所述数字信号封装到所述校验命令中；

将所述封装后得到的校验命令发送给智能卡，使所述智能卡对所述获取的 生物信息进行认证，并接收所述智能卡返回的认证结果；

当所述操作命令不是校验命令时，将所述操作命令发送给智能卡，使所述 智能卡执行相应地操作。

所述生物信息获取设备获取服务器下发的操作命令包括：

所述生物信息获取设备接收所述服务器下发的命令；

解析所述命令，获取所述操作命令。

所述当所述操作命令是校验命令时，获取生物信息，将所述生物信息转换 为数字信号包括：

当所述操作命令是校验命令时，根据是否在预设时间内能获取生物信息， 获取所述生物信息，将所述生物信息转换为数字信号；

或者，当所述操作命令是校验命令时，根据获取的生物信息是否可被所述 生物信息获取设备识别，获取所述生物信息，将所述生物信息转换为数字信号；

或者，当所述操作命令是校验命令时，根据是否在预设时间内能获取可被 识别的生物信息，获取所述生物信息，将所述生物信息转换为数字信号；

或者，当所述操作命令是校验命令时，根据是否在预设次数范围内获取可 被识别的生物信息，获取所述生物信息，将所述生物信息转换为数字信号；

或者，当所述操作命令是校验命令时，根据是否在预设时间、预设次数范 围内接收到可被识别的生物信息，获取所述生物信息，将所述生物信息转换为 数字信号。

当所述操作命令是校验命令时，根据是否在预设时间内能获取生物信息， 获取所述生物信息，将所述生物信息转换为数字信号具体包括：

当所述操作命令是校验命令时，判断是否在预设时间内能获取到生物信息， 如果所述生物信息获取设备在预设时间内不能获取到生物信息，则生成随机数， 并将所述随机数封装到所述校验命令中发送给所述智能卡；否则，则将获取到 的生物信息转换为数字信号。

如果所述生物信息获取设备在预设时间内不能获取到生物信息，所述生物 信息获取设备直接将所述校验命令发送给所述智能卡；或者所述生物信息获取 设备向与之通信的服务器返回错误信息。

当所述操作命令是校验命令时，根据获取的生物信息是否可被所述生物信 息获取设备识别，获取所述生物信息，将所述生物信息转换为数字信号具体包 括：