[发明专利]经由触摸屏的安全输入

说明书

优先权要求

本专利申请要求于2011年5月27日提交的题为“Secure Input Via a Touch Screen（经由触摸屏的安全输入）”的美国临时专利申请No.61/491,086的优先权，其全部内容通过援引明确纳入于此。

背景技术

领域

各种特征涉及保护使用输入设备键入的信息，尤其涉及保护对经由触摸屏输入设备键入的信息的访问。

背景

许多电子设备正减少对专用输入设备的使用，转而支持可充当输入设备和输出设备两者的多用途设备（诸如触摸屏）。这往往准许电子设备尺寸更小和/或允许显示器大小增大。由于触摸屏准许修改在触摸屏上显示的按键板图像（即，输入设备）的外观和/或配置，因而触摸屏还提供了较大的灵活性。

在使用触摸屏驱动器的情况下，在屏幕上显示输入设备图像是必要的，该输入设备图像允许用户知道针对特定的输入符号（例如，字母“a”）应当触摸屏幕上的哪个地方。与传统键盘或按键板不同，实现触摸屏键盘或按键板涉及两个组件，即输入（触摸屏）和输出（显示器）。在实现键盘/按键板时，触摸屏作为输入设备来操作。然而，为了向用户提供关于哪个键已被按下的反馈，提供某种类型的视觉反馈。例如，可在触摸点上方显示所按下的键的值，或者该键的阴影可以变化以给出该键已被压下的印象。这种类型的键盘/按键板以及任何伴随的视觉反馈往往由高级操作系统（HLOS）（诸如和）来控制。因此，HLOS控制用户接口（UI）并且可接收来自触摸屏驱动器的事件。

然而，HLOS可能易于受到攻击或入侵，这会允许对触摸屏上键入的信息的未经授权的访问。在提供受信任执行环境（TEE）的系统（例如，处理器）中，使输入直接从硬件传递到TEE可能是必要的。这是通过将对输入设备的控制从HLOS转移到TEE以使得HLOS不能访问由用户键入的输入并且取而代之输入仅能由TEE访问来达成的。在典型的物理键盘/按键板的情形中，这是相当简单的，因为用户通常看到的唯一的视觉反馈是显示器输入区域中的隐藏字符（例如，“*”）的出现，并且键盘/按键板的物理触觉反馈指示键已被压下。

然而，如果输入设备是触摸屏，则情况较为复杂，因为即使HLOS处运行的应用显示键盘/按键板，触摸屏的驱动器也是在TEE中执行的。另外，触摸屏通常提供的唯一输出是显示器正被触摸的地方（例如，坐标或屏幕位置）。（取决于触摸屏驱动器的复杂度，还可提供一些输入手势，诸如滑动运动。）屏幕位置坐标到相应动作的映射通常是由HLOS处置的，该HLOS可以控制显示器并且知道特定的屏幕坐标对应于什么动作和/或按键。即使在TEE上执行的触摸屏驱动器通过HLOS而具有显示在屏幕上的按键之间的映射，此类架构仍可能无法提供安全的输入，这是因为一些HLOS（诸如）允许用户用另一键盘/按键板来替代默认的触摸屏键盘/按键板。在此类情形中，在没有由HLOS提供的一些映射信息的情况下，TEE可能不知道键盘/按键板映射。由于HLOS不能被认为是安全的，因而TEE不能依赖由HLOS提供的此类映射信息。

因此，需要一种使用触摸屏来实现输入设备的安全方式。

概述

一个特征提供了一种设备，该设备包括适配成显示图像和接收输入的触摸屏，以及通信地耦合至该触摸屏的处理电路，其中该处理电路被适配成实现具有触摸屏驱动器的安全执行环境，从安全执行环境提供第一按键板图像以由触摸屏显示，在安全执行环境处从触摸屏驱动器接收第一输入位置坐标，以及在安全执行环境处将第一输入位置坐标转换成字符、符号和/或改变在触摸屏处显示的第一按键板图像的请求中的至少一者。根据本公开的一个方面，该处理电路还被适配成在安全执行环境处使用在安全执行环境内实现的第一按键板图像映射来将第一输入位置坐标转换成字符、符号和/或改变在触摸屏处显示的第一按键板图像的请求中的至少一者。该处理电路还可被适配成在提供第一按键板图像之前在安全执行环境处生成第一按键板图像。根据一个方面，该处理电路还被适配成在提供第一按键板图像之前从与安全执行环境相关联的安全存储器获得第一按键板图像。根据另一方面，安全执行环境包括向触摸屏发送第一按键板图像的显示驱动器。