[发明专利]一种密码输入方法和系统

说明书

技术领域

本发明涉及移动支付领域，尤其涉及一种密码输入方法和系统。

背景技术

现有的手机银行交易时，手机银行系统将手机上传的交易要素等交易信息通过手机的传输接口下传到智能密码设备，智能密码设备解析接收到的信息，并将解析得到的信息显示在智能密码设备的显示屏上，用户复核信息真实后在手机上输入交易码，提交后即完成交易。从而完成移动支付中智能密码设备的OTP（动态密码）和/或交易签名等安全功能。当然，智能密码设备如果要核实用户身份，则在完成交易之间还需要用户输入PIN码，智能密码设备将用户输入的PIN码与本地保存的PIN码进行比较，如果一致则认为智能密码设备的使用者的身份合法。

但是，手机支付给用户带来便利的同时，也由于手机所特有的一些功能特点而使得在用户手动输入密码的过程中存在一定的密码泄露的安全隐患。目前有很多手机安装有手机屏幕截图软件，在密码输入过程中如果手机被截图盗取，那么屏幕上显示的该输入密码即存在被泄露的途径；或者手机被植入木马等程序，造成用户输入的密码的泄露；另外，密码数据原文在智能密码设备与手机等移动设备的传输过程中也存在被盗取的可能。

发明内容

本发明旨在解决用户通过手机等移动终端手动输入密码的过程中产生密码泄露安全隐患的问题。

本发明的主要目的在于提供一种密码输入方法。

本发明的另一目的在于提供一种密码输入系统。

本发明的再一目的在于提供一种密码输入方法。

本发明的又一目的在于提供一种密码输入方法。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种密码输入方法，包括：所述智能密码设备接收密码输入请求指令；所述智能密码设备在接收到所述密码输入请求指令后，生成虚拟键盘；其中，所述虚拟键盘的按键坐标与所述移动终端键盘的按键坐标一一对应；所述智能密码设备将至少包含密码所需的字符随机分配在所述虚拟键盘的按键上；所述智能密码设备显示所述虚拟键盘以及分配在所述虚拟键盘的按键上的字符；所述移动终端通过所述移动终端键盘的按键接收用户输入的密码信息，并在接收到所述密码信息后，生成密码传输信息；其中，所述密码信息通过如下方式输入：用户按照所述智能密码设备显示的所述虚拟键盘的按键上对应的字符的坐标按下所述移动终端的键盘中相同坐标的按键，以输入密码信息；所述密码传输信息为所述移动终端键盘中被按下的按键坐标号；所述移动终端将所述密码传输信息通过传输接口发送至所述智能密码设备；所述智能密码设备接收所述密码传输信息，根据所述移动终端键盘的按键坐标号识别与所述移动终端键盘的按键坐标对应的分配在所述虚拟键盘上的字符；所述智能密码设备根据识别出的分配在所述虚拟键盘上的字符获得密码。

此外，所述智能密码设备生成虚拟键盘的步骤包括：所述智能密码设备获取虚拟键盘生成信息；其中，所述虚拟键盘生成信息至少包括：所述移动终端键盘的按键数量、按键排布方式以及每个按键的坐标；所述智能密码设备根据所述虚拟键盘生成信息生成虚拟键盘。

此外，所述智能密码设备获取虚拟键盘生成信息的步骤包括：所述智能密码设备获取所述移动终端的键盘类型；所述智能密码设备根据获取到的所述移动终端的键盘类型获取虚拟键盘生成信息。

此外，所述移动终端将所述密码传输信息通过传输接口发送至所述智能密码设备的步骤包括：所述移动终端将所述密码传输信息进行加密，获得加密密码传输信息，并将加密密码传输信息通过传输接口发送至所述智能密码设备；所述智能密码设备接收所述密码传输信息的步骤包括：所述智能密码设备接收所述加密密码传输信息，对所述加密密码传输信息进行解密，获得所述密码传输信息。