[发明专利]手势密码输入设备和系统，及基于该系统进行交易的方法

权利要求书

1.一种手势密码输入设备，其特征在于，包括：

壳体；

手势信息采集部件，设置在所述壳体的表面，用于提供用户输入手势密码的界面，并感应用户输入的手势密码信息；

模数转换器，设置在所述壳体内，与所述手势信息采集部件相连，用于将所述手势信息采集部件感应到的用户输入的模拟信号的手势密码信息，转换为数字信号的手势数据；

加解密芯片，设置在所述壳体内，与所述模数转换器相连，预存有与该手势密码输入设备对应的密钥，用于通过所述密钥对所述数字信号的手势数据进行加密；

通信芯片，设置在所述壳体内，与外部设备之间进行数据传输；

电源，设置在所述壳体内，提供所述手势密码输入设备工作所需的电力；

存储器，设置在所述壳体内，与所述模数转换器相连，用于存储所述数字信号的手势数据和所述手势密码输入设备的设备唯一标识，其中，所述设备唯一标识用于验证所述手势密码输入设备的合法性；

中央处理器，设置在所述壳体内，与所述手势信息采集部件、所述模数转换器、所述加解密芯片、所述通信芯片、所述电源和所述存储器相连，用于对所述手势信息采集部件、所述模数转换器、所述加解密芯片、所述通信芯片、所述电源和所述存储器进行集中控制。

2.如权利要求1所述的手势密码输入设备，其特征在于，所述通信芯片通过USB接口与所述外部设备相连。

3.如权利要求1所述的手势密码输入设备，其特征在于，所述手势信息采集部件包括：带显示功能的触摸屏，和，用于选择的按键。

4.如权利要求1所述的手势密码输入设备，其特征在于，所述存储器包括：ROM和RAM，其中，RAM用于存储所述数字信号的手势数据，ROM用于存储所述手势密码输入设备的设备唯一标识。

5.一种手势密码输入系统，其特征在于，包括：权利要求1至4中任一项所述的手势密码输入设备、与所述手势密码输入设备相连的终端设备、与所述终端设备通信的认证服务器、和与所述终端设备通信的银行服务器，其中：

所述终端设备，用于从所述手势密码输入设备获取数字信号的手势数据，并将所述数字信号的手势数据发送给所述认证服务器；

所述认证服务器，用于对所述数字信号的手势数据进行认证，并在认证通过后，向所述终端设备发送认证通过消息；

所述银行服务器，用于在所述终端获取到认证通过消息后，执行用户请求的银行业务。

6.一种基于权利要求5所示的手势密码输入系统进行交易的方法，其特征在于，包括：

将终端设备与手势密码输入设备相连；

认证服务器通过设备唯一标识对所述手势密码输入设备进行合法性认证；

在认证通过后，所述终端设备从所述银行服务器获取交易金额，并显示；

所述手势密码输入设备显示手势密码样式的输入界面，并接收用户输入的手势密码信息，并将该手势密码信息转换为数字信号的手势数据；

所述终端设备将所述手势数据传输至认证服务器，所述认证服务器将所述手势数据与预先存储的与该手势输入设备对应的手势数据进行对比；

在对比结果一致的情况下，所述终端设备请求所述银行服务器完成资金划扣操作。

7.如权利要求6所述的方法，其特征在于，所述手势密码输入设备显示手势密码样式的输入界面，包括：

所述手势密码输入设备确定用户在设定手势密码时选择的手势密码样式；

所述手势密码输入设备显示确定的手势密码样式的输入界面。

8.如权利要求6所述的方法，其特征在于，所述手势密码输入设备显示手势密码样式的输入界面，包括：

所述手势密码输入设备从预先设定的多个手势密码样式中确定出默认的手势密码样式；

所述手势密码输入设备显示默认的手势密码样式的输入界面。

9.如权利要求7或8所述的方法，其特征在于，所述手势密码样式，包括以下至少之一：数字密码、自定义形状手势密码、和九键图案手势密码。

10.如权利要求6所述的方法，其特征在于，在所述手势密码输入设备将该手势密码信息转换为数字信号的手势数据之后，在所述终端设备将所述手势数据传输至认证服务器之前，所述方法还包括：

所述手势密码输入设备读取用户输入密码的时间；

所述手势密码输入设备通过矩阵M置换将读取的时间转换为时间戳；

所述手势密码输入设备根据所述时间戳和动态密钥生成加密密钥；

所述手势密钥输入设备通过所述加密密钥对所述数字信号的手势数据进行加密，并将加密后的手势数据发送至所述终端设备。