[发明专利]一种可信信息输入方法及电子装置

权利要求书

1.一种可信信息输入方法，用于需要保护输入信息的电子信息输入装置及使用该电子信息输入装置的系统，其中，所述电子信息输入装置与一可信模块连接，当操作者以物理方式输入信息时，该可信模块根据命令指示对输入信息进行处理，并在接收者需要时，返回依赖于输入信息的验证信息，所述可信信息输入方法包括以下步骤：

S1、可信模块收到开始监控命令；

S2、可信模块开始记录操作者通过电子信息输入装置输入的信息；

S3、客户端设备向可信模块发送动态数据和获取验证信息命令；

S4、可信模块根据预先约定好的计算方式计算动态数据和所记录的输入信息的验证信息；

S5、可信模块将验证信息返回给客户端设备；

S6、客户端设备将动态数据、输入信息和对应的验证信息一起发送给接收者；

S7、接收者根据验证信息按照所述预先约定好的计算方式检验输入信息的真实性和完整性。

2.如权利要求1所述的方法，其特征在于，所述的可信模块根据命令指示对输入信息进行处理。

3.如权利要求2所述的方法，其特征在于，所述的命令指示由客户端设备或者操作者通过电子信息输入装置发出：

4.如权利要求1所述的方法，其特征在于，所述的对输入信息进行处理包括对输入信息的存储和安全计算。

5.如权利要求1所述的方法，其特征在于，所述的信息接收者包括：

与信息输入装置连接的系统以及与该系统连接的显示装置、存储装置、认证装置、处理装置，

存在于以上装置中的软件，或

与以上系统建立网络连接的其它系统。

6.如权利要求1所述的方法，其特征在于，所述步骤S5，可信模块将验证信息返回给客户端设备的同时，返回给客户端设备的数据还包括以下内容之一或者组合：

存储的动态数据、记录的输入信息；

或者只包括生成的验证信息。

7.一种电子装置，与客户端设备相连，其特征在于，所述电子装置包括：

电子信息输入装置，用于以物理方式输入信息；

可信模块，与电子信息输入装置相连，用于对输入的信息进行处理。

8.如权利要求7所述的电子装置，其特征在于，所述的可信模块包括计算单元MCU和内部存储单元，其中MCU用于安全计算，能够根据约定的计算方式和预先存储的数据计算输入信息的验证信息，内部存储单元用来存储记录的输入信息和验证信息；

所述的可信模块拥有串连在客户端设备和电子信息输入装置之间的输入输出接口。

9.如权利要求7所述的电子装置，其中所述的可信模块的安装位置包括以下内容之一：

串连在电子信息输入装置和客户端设备之间、内嵌在电子信息输入装置内部、内嵌在客户端设备内部。

10.如权利要求7所述的电子装置，其中所述的可信模块的制作方式包括以下内容之一：

单一模块方式、包括固定部分和活动部分的分离方式。