[发明专利]手势密码输入设备和系统，及基于该系统进行交易的方法

说明书

技术领域

本发明涉及银行交易技术领域，特别涉及一种手势密码输入设备和系统，及基于该系统进行交易的方法。

背景技术

近年来，随着互联网的高速发展和IT制造工艺的不断提高，现在的触摸输入设备一般都可以采集用户的手势，即可以在触摸屏上绘制一些图案。

当前，智能手机已经非常普及，并且大部分智能机都以触摸屏作为显示和输入数据的载体，目前大多数银行用户已经习惯在触摸屏上操作，很多智能手机的应用程序也有用到手势输入，例如：手势解锁等。

然而，目前智能手机的安全事件频发，手机上安装的应用五花八门，缺乏有效的安全监控，部分应用对基于屏幕的手势密码有监听和盗用的可能，包括：监控用户的屏幕、盗取用户设备上的文件等等，为用户的个人隐私和财产安全埋下了极大的安全隐患。随着网上银行、移动支付等新兴支付方式的蓬勃发展，确保用户在交易过程中的财产安全也成为考量金融服务水平的基本指标。

针对用户隐私数据难以得到有效保护，在交易过程中的财产安全存在安全隐患的技术问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种手势密码输入设备，以达到有效提高数据安全性的目的，该设备包括：

壳体；

手势信息采集部件，设置在所述壳体的表面，用于提供用户输入手势密码的界面，并感应用户输入的手势密码信息；

模数转换器，设置在所述壳体内，与所述手势信息采集部件相连，用于将所述手势信息采集部件感应到的用户输入的模拟信号的手势密码信息，转换为数字信号的手势数据；

加解密芯片，设置在所述壳体内，与所述模数转换器相连，预存有与该手势密码输入设备对应的密钥，用于通过所述密钥对所述数字信号的手势数据进行加密；

通信芯片，设置在所述壳体内，与外部设备之间进行数据传输；

电源，设置在所述壳体内，提供所述手势密码输入设备工作所需的电力；

存储器，设置在所述壳体内，与所述模数转换器相连，用于存储所述数字信号的手势数据和所述手势密码输入设备的设备唯一标识，其中，所述设备唯一标识用于验证所述手势密码输入设备的合法性；

中央处理器，设置在所述壳体内，与所述手势信息采集部件、所述模数转换器、所述加解密芯片、所述通信芯片、所述电源和所述存储器相连，用于对所述手势信息采集部件、所述模数转换器、所述加解密芯片、所述通信芯片、所述电源和所述存储器进行集中控制。

在一个实施方式中，所述通信芯片通过USB接口与所述外部设备相连。

在一个实施方式中，所述手势信息采集部件包括：带显示功能的触摸屏，和，用于选择的按键。

在一个实施方式中，所述存储器包括：ROM和RAM，其中，RAM用于存储所述数字信号的手势数据，ROM用于存储所述手势密码输入设备的设备唯一标识。

本发明实施例提供了一种手势密码输入系统，以达到有效提高数据安全性的目的，该系统包括：上述的手势密码输入设备、与所述手势密码输入设备相连的终端设备、与所述终端设备通信的认证服务器、和与所述终端设备通信的银行服务器，其中：

所述终端设备，用于从所述手势密码输入设备获取数字信号的手势数据，并将所述数字信号的手势数据发送给所述认证服务器；

所述认证服务器，用于对所述数字信号的手势数据进行认证，并在认证通过后，向所述终端设备发送认证通过消息；

所述银行服务器，用于在所述终端获取到认证通过消息后，执行用户请求的银行业务。

本发明实施例提供了一种基于上述手势密码输入系统进行交易的方法，以达到有效提高数据安全性的目的，其中，该方法包括：

将终端设备与手势密码输入设备相连；

认证服务器通过设备唯一标识对所述手势密码输入设备进行合法性认证；

在认证通过后，所述终端设备从所述银行服务器获取交易金额，并显示；

所述手势密码输入设备显示手势密码样式的输入界面，并接收用户输入的手势密码信息，并将该手势密码信息转换为数字信号的手势数据；

所述终端设备将所述手势数据传输至认证服务器，所述认证服务器将所述手势数据与预先存储的与该手势输入设备对应的手势数据进行对比；

在对比结果一致的情况下，所述终端设备请求所述银行服务器完成资金划扣操作。

在一个实施方式中，所述手势密码输入设备显示手势密码样式的输入界面，包括：

所述手势密码输入设备确定用户在设定手势密码时选择的手势密码样式；