[发明专利]一种安全输入方法和系统

权利要求书

1.一种安全输入方法，其特征在于，包括：

确定用户需要进行安全输入时，启动中央处理器的虚拟机模式，为安全输入保护程序分配虚拟机管理器；

在所述虚拟机模式下，将操作系统切入到非根模式，以及将安全输入保护程序的虚拟机管理器切入到根模式；

由操作系统接收用户的输入数据，且操作系统还未处理该输入数据之前，执行虚拟机退出指令VMEXIT，使得该输入数据的I/O操作从操作系统陷入到虚拟机管理器中，以将该输入数据传送给安全输入保护程序的虚拟机管理器；

由虚拟机管理器对所述输入数据进行加密和保存，以供合法程序调用；

由虚拟机管理器根据所述输入数据生成虚假输入数据，并返回虚假输入数据给操作系统；

确定用户安全输入结束时，关闭中央处理器的虚拟机模式。

2.根据权利要求1所述的方法，其特征在于，所述在所述虚拟机模式下，将操作系统切入到非根模式，以及将安全输入保护程序的虚拟机管理器切入到根模式，包括：

在所述虚拟机模式下，通过虚拟机扩展指令集启动指令VMXON将操作系统切入到非根模式，以及将安全输入保护程序的虚拟机管理器切入到根模式。

3.根据权利要求1或2所述的方法，其特征在于，所述确定用户安全输入结束时，关闭中央处理器的虚拟机模式，包括：

确定用户安全输入结束时，通过虚拟机扩展指令集关闭指令VMXOFF关闭中央处理器的虚拟机模式。

4.一种安全输入系统，其特征在于，包括：

启动单元，用于确定用户需要进行安全输入时，启动中央处理器的虚拟机模式，为安全输入保护程序分配虚拟机管理器；

切入单元，用于在所述虚拟机模式下，将操作系统切入到非根模式，以及将安全输入保护程序的虚拟机管理器切入到根模式；

处理单元，用于由操作系统接收用户的输入数据，且操作系统还未处理该输入数据之前，执行虚拟机退出指令VMEXIT，使得该输入数据的I/O操作从操作系统陷入到虚拟机管理器中，以将该输入数据传送给安全输入保护程序的虚拟机管理器；由虚拟机管理器对所述输入数据进行加密和保存，以供合法程序调用；由虚拟机管理器根据所述输入数据生成虚假输入数据，并返回虚假输入数据给操作系统；

关闭单元，用于确定用户安全输入结束时，关闭中央处理器的虚拟机模式。

5.根据权利要求4所述的安全输入系统，其特征在于，

所述切入单元，具体用于在所述虚拟机模式下，通过虚拟机扩展指令集启动指令VMXON将操作系统切入到非根模式，以及将安全输入保护程序的虚拟机管理器切入到根模式。

6.根据权利要求4或5所述的安全输入系统，其特征在于，

所述关闭单元，具体用于确定用户安全输入结束时，通过虚拟机扩展指令集关闭指令VMXOFF关闭中央处理器的虚拟机模式。