[发明专利]经由触摸屏的安全输入

权利要求书

1.一种设备，包括：

触摸屏，适配成显示图像并且接收输入；以及

通信地耦合到所述触摸屏的处理电路，所述处理电路适配成：

实现具有触摸屏驱动器的安全执行环境，

从所述安全执行环境提供第一按键板图像以由所述触摸屏显示，

在所述安全执行环境处从所述触摸屏驱动器接收第一输入位置坐标，

以及

在所述安全执行环境处将所述第一输入位置坐标转换成字符、符号、和/或改变在所述触摸屏处显示的所述第一按键板图像的请求中的至少一者。

2.如权利要求1所述的设备，其特征在于，所述处理电路还被适配成：

在所述安全执行环境处使用在所述安全执行环境内实现的第一按键板图像映射来将所述第一输入位置坐标转换成所述字符、所述符号、和/或所述改变在所述触摸屏处显示的所述第一按键板图像的请求中的至少一者。

3.如权利要求1所述的设备，其特征在于，所述处理电路还被适配成：

在提供所述第一按键板图像之前在所述安全执行环境处生成所述第一按键板图像。

4.如权利要求1所述的设备，其特征在于，所述处理电路还被适配成：

在提供所述第一按键板图像之前从与所述安全执行环境相关联的安全存储器获得所述第一按键板图像。

5.如权利要求1所述的设备，其特征在于，所述安全执行环境包括向所述触摸屏发送所述第一按键板图像的显示驱动器。

6.如权利要求1所述的设备，其特征在于，所述处理电路还被适配成：

实现非安全执行环境，其中在所述安全执行环境处存储或处理的数据免受由与所述非安全执行环境相关联的应用进行的未经授权的访问。

7.如权利要求6所述的设备，其特征在于，所述安全执行环境独立于所述非安全执行环境。

8.如权利要求6所述的设备，其特征在于，所述非安全执行环境相对于所述安全执行环境而言是不安全的。

9.如权利要求6所述的设备，其特征在于，所述非安全执行环境实现高级操作系统。

10.如权利要求6所述的设备，其特征在于，来自所述触摸屏的所述第一输入位置坐标绕过所述非安全执行环境。

11.如权利要求6所述的设备，其特征在于，在所述安全执行环境处转换所述第一输入位置坐标包括在所述安全执行环境处将所述第一输入位置坐标转换成所述改变在所述触摸屏处显示的所述第一按键板图像的请求，并且其中所述处理电路还被适配成：

获得多个按键板图像，所述多个按键板图像包括所述第一按键板图像和第二按键板图像；

从所述安全执行环境向与所述非安全执行环境相关联的显示驱动器提供所述多个按键板图像；以及

在接收所述第一输入位置坐标之前向所述显示驱动器传送显示所述第一按键板图像的第一请求。

12.如权利要求11所述的设备，其特征在于，所述处理电路还被适配成：

在所述安全执行环境处将所述第一输入位置坐标转换成所述改变在所述触摸屏显示器处显示的所述第一按键板图像的请求之后向所述显示驱动器传送显示所述第二按键板图像的第二请求；

将对应于所述第一按键板图像的第一按键板图像映射更新成对应于所述第二按键板图像的第二按键板图像映射；

在所述安全执行环境处从所述触摸屏驱动器接收第二输入位置坐标；以及

在所述安全执行环境处使用所述第二按键板图像映射来将所述第二输入位置坐标转换成字符或符号。

13.如权利要求6所述的设备，其特征在于，提供所述第一按键板图像包括将所述第一按键板图像提供给与所述非安全执行环境相关联的显示驱动器。

14.如权利要求13所述的设备，其特征在于，所述处理电路还被适配成：

获得多个按键板图像，所述多个按键板图像包括所述第一按键板图像；以及

在将所述第一按键板图像提供给与所述非安全执行环境相关联的所述显示驱动器之前选择所述多个按键板图像中的所述第一按键板图像。