[发明专利]安全输入和处理口令的设备、系统和方法

权利要求书

1.一种移动电子设备，包括：

安全执行环境(SEE)，用于安全地执行代码；

安全视频路径(SVP)，用于在所述移动电子设备的所述SEE与触摸屏之间安全地交换与支付相关的信息，以使得能够通过所述移动电子设备进行支付交易；

其中所述SEE包括安全口令输入模块，所述安全口令输入模块用于产生加扰的屏幕上接口，并通过所述SVP向所述触摸屏发送所述加扰的屏幕上接口，以便使得能够经由所述移动电子设备进行所述支付交易；

安全工作模块，(a)用于从所述安全口令输入模块安全地接收用户经由所述触摸屏输入的口令，以便使得能够经由所述移动电子设备进行所述支付交易；(b)用于对所述口令加密；并(c)用于发送所加密的口令以在所述移动电子设备外部的验证模块处进行验证，以便使得能够经由所述移动电子设备进行所述支付交易。

2.根据权利要求1所述的移动电子设备，其中所述安全口令输入模块包括：

触摸事件识别器，用于在所述SEE之内安全地识别字符，所述字符对应于用户经由所述加扰的屏幕上接口上的所述触摸屏选择的虚拟按键。

3.根据权利要求1所述的移动电子设备，包括：

安全内容信道，用于相对于拦截安全地从所述SEE向所述触摸屏传输所述加扰的屏幕上接口。

4.根据权利要求1所述的移动电子设备，包括：

安全内容信道，用于从所述SEE向所述触摸屏传输所述加扰的屏幕上接口来作为编码的数字版权管理(DRM)保护的视频。

5.根据权利要求4所述的移动电子设备，包括：

启用DRM的回放模块，用于回放代表所述加扰的屏幕上接口的所述编码的DRM保护的视频。

6.根据权利要求1所述的移动电子设备，其中所述加扰的屏幕上接口包括如下至少一项：

屏幕上加扰的虚拟键盘；

屏幕上加扰的虚拟小键盘；

数字轮盘的屏幕上表达，其中每个轮盘能够响应于所述触摸屏上的用户手势而旋转。

7.根据权利要求1所述的移动电子设备，其中所述加扰的屏幕上接口包括用户特定的真实性再保证图像。

8.根据权利要求7所述的移动电子设备，其中所述用户特定的真实性再保证图像包括由所述用户通过所述移动电子设备的摄像机捕获的用户上载的图像。

9.根据权利要求8所述的移动电子设备，其中所述SEE包括在上载所述图像之前基于用户命令安全地修改所述图像的一个或多个可见性质的代码。

10.根据权利要求7所述的移动电子设备，其中所述SEE包括在从若干图像中选择所述用户特定的真实性再保证图像之后，基于用户命令安全地修改所述用户特定的真实性再保证图像的一个或多个可见性质的代码。

11.根据权利要求7所述的移动电子设备，其中所述用户特定的真实性再保证图像包括如下至少一种：

作为水印覆盖在所述加扰的屏幕上接口的顶部上的图像；

作为水印覆盖在所述加扰的屏幕上接口下的图像；

在所述加扰的屏幕上接口附近显示的图像。

12.根据权利要求1所述的移动电子设备，其中所述SVP包括单向SVP，用于仅在从所述移动电子设备的所述SEE到所述触摸屏的方向上安全地发送信息。

13.根据权利要求1所述的移动电子设备，其中所述移动电子设备包括从由膝上型计算机、平板计算机、智能电话、便携式计算设备、便携式游戏设备、便携式多媒体播放机和便携式支付终端构成的组中选择的设备。

14.根据权利要求1所述的移动电子设备，包括：

安全存储单元，用于安全地存储密码密钥，其中所述密码密钥对于要由所述移动电子设备执行的特定任务而言是唯一的；以及

密码操作模块，用于基于用户手势从所述安全存储单元释放所述密码密钥，并且用于利用所述密码密钥执行与所述特定任务相关联的密码操作，其中所述用户手势表示确认且通过所述触摸屏接收。

15.根据权利要求14所述的移动电子设备，其中所述密码密钥对于所述移动电子设备的用户而言也是唯一的。