[发明专利]数据安全管理系统和方法

说明书

技术领域

本发明是有关于一种数据安全管理系统和方法，且特别有关于一种在数据输入时于不同系统之间切换及传送相关数据以确保数据安全的系统及方法。

背景技术

近年来，类似如可携式装置的电子装置变得越来越高级且功能也越来越多样化。例如，手持式装置可以具备电信通讯能力、电子邮件、高级通讯簿管理、媒体播放、以及其它各式各样的能力与应用。由于这些装置日益增加的便利性与功能，也使得这些装置成为人们的生活必需品之一。

一般而言，使用者可以通过电子装置连结网络，并为了某些特别目的(例如在线购物)输入机密数据(例如密码或财务数据)。安全的使用者输入是安全系统的关键因素。已知地，包含一信赖系统及一非信赖系统的两个系统可以在安全系统中运作，其中输入程序仅由该信赖系统处理。由于该信赖系统有限的处理能力，该信赖系统被设计为专用于一特定输入装置，例如一触控面板装置，以及对应于一特定应用的一特定软件键盘。换言之，信赖系统无法有弹性地显示用于不同应用的不同软件键盘或处理不同输入装置。例如，当触控面板装置被更换时，由于两个冲空面板装置可能会有不同的分辨率，使得必须要针对新的触控面板装置更换或重新设计该电子装置中的该信赖系统。同样地，当对应于一应用的一软件键盘被更新时，该信赖系统也必须随之更换或更新。此一限制使得安全系统既无弹性且成本高昂。

发明内容

有鉴于此，本发明提供数据安全管理系统及方法。

本发明实施例的一种数据安全管理系统，其包括：第一系统、切换器、及第二系统。该第一系统具有管理权限，并于一输入装置显示一输入界面。该切换器将该管理权限从该第一系统切换至该第二系统。该第二系统运作一安全机制。当该管理权限切换至该第二系统时，该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统。该第二系统通过该输入装置接收输入数据，并依据该布局信息及该输入装置特性解码该输入数据。

本发明实施例的一种数据安全管理方法，提供具有管理权限的一第一系统。用该第一系统在一输入装置上显示一输入界面。切换器将一管理权限从该第一系统切换至一第二系统，其中该第二系统运作一安全机制。当该管理权限切换至该第二系统时，该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统。该第二系统通过该输入装置接收输入数据，并依据该布局信息及该输入装置特性解码该输入数据。

本发明实施例的一种数据安全管理系统包括一第一系统及一第二系统。该第一系统具有一输入装置，并显示一输入界面。该第二系统运作一安全机制。该第一系统将该输入界面的布局信息及该输入装置的一输入装置特性传送至该第二系统。第二系统通过该输入装置接收输入数据，并依据该布局信息及该输入装置特性解码该输入数据。

在一些实施例中，第二系统还执行该被解码的输入数据的验证。在一些实施例中，在该被解码的输入数据的该验证执行之后，该切换器将该管理权限从该第二系统切换回该第一系统。

在一些实施例中，该第二系统还传送一指令至该第一系统，使得该第一系统依据该指令响应该输入数据。

在一些实施例中，该第一系统及该第二系统是由不同电子装置分别执行。在一些实施例中，该第一系统及该第二系统是由共享硬件的一处理单元执行，或由不同硬件的个别处理单元执行。

在一些实施例中，该第一系统包含一非信赖操作系统或操作环境，该第二系统包含一信赖操作系统或操作环境。在一些实施例中，该第一系统具有一网络连结能力以连结至一网络，该第二系统为一封闭环境。

本发明数据安全管理方法可以通过程序码方式存在。当程序码被机器加载且执行时，机器变成用以实行本发明的装置。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举实施例，并配合所附图示，详细说明如下。

附图说明

图1显示依据本发明实施例的数据安全管理系统的示意图。

图2显示依据本发明实施例的输入界面的示意图。

图3显示依据本发明实施例的数据安全管理方法的流程图。

图4显示依据本发明另一实施例的数据安全管理系统的示意图。

图5显示依据本发明另一实施例的数据安全管理方法的流程图。

[主要元件标号说明]

数据安全管理系统100    第一系统110

输入装置111            第二系统120

输入界面200            S310～S350步骤