[发明专利]一种使用虚拟现实设备实现保密数据输入的方法及系统

说明书

本发明提供一种使用虚拟现实设备实现保密数据输入的方法，包括步骤1、对虚拟现实设备进行硬件旁路及软件旁路检测，且一旦检测到存在旁路风险，则清除内部的密钥信息及所有参与保密运算的信息，结束流程；若检测到不存在旁路风险，进入步骤2；步骤2、将输入元素或者输入元素中的输入值进行重新定位，对选择的所有输入元素中的输入值进行加密处理生成一加密结果值，输出加密结果值；在执行步骤2的同时，继续进行硬件旁路以及软件旁路检测。本发明可以对虚拟现实设备进行防硬件旁路、防软件旁路检测，以确保输入环境的安全；在输入保密数据过程中，可以防止非输入者通过观察输入过程的体态变化推测出输入者的选择，可确保输入过程安全。

技术领域

本发明属于数据安全领域，涉及保密数据输入的方法，特别涉及一种使用虚拟现实设备实现保密数据输入的方法及系统。

背景技术

目前涉及到保密信息输入(如密码输入)的场景中，多数是使用专用的保密信息输入装 置来实现。这些保密信息输入装置包括物理的密码键盘，软件的密码输入控件等各种形式，而这些输入装置均存在其物理输入端被人加装监控转置，或者除保密信息输入者之外的其他人员可以直接站在输入者身边偷窥等可能导致输入过程泄密的危险，以及输入者为尽量避免泄密而采取各种身体遮挡措施等导致输入过程体验差的问题。

经检索发现，申请日为：2015.12.09，申请号为：201510909292.5的中国发明专利公开了一种采集密码系统及采集密码方法，该方法试图使用虚拟现实技术来实现密码的采集，并提高密码的安全性，且可以增强采集密码系统的智能化程度。但该申请方案至少存在三个保密问题没有解决：

第一个保密问题可称为体态泄密。其具体表现为，采用虚拟现实技术实现保密信息输入时，还是需要通过指取设备、传感器等技术，再配合输入者的体态变化来完成对虚拟现实显示屏幕中的输入元素的选择。此时，非输入者完全可以通过肉眼观察输入者的体态变化来推测输入者在虚拟现实场景中所做出的选择。

第二个保密问题可称为硬件旁路泄密。其具体表现为，虚拟现实设备的光学镜头和显示屏之间存在一定的空间，攻击者可以在光学镜头和显示屏之间的空间内植入一个微型摄像头，同步录制输入者输入过程的虚拟场景画面信息，然后传递给非输入者，造成保密数据泄密。

第三个保密问题可称为软件旁路泄密。其具体表现为，如HTV VIVE 等运行于PC平台的高性能虚拟现实设备，可以通过运行Steam VR Monitor 等软件，让非输入者通过监视屏幕观察到输入者在虚拟现实场景中所进行的所有操作；而其他基于Android系统的低性能虚拟现实设备，由于Android 系统的开放性，存在被恶意攻击者root系统后，加装监视软件，盗取输入者在虚拟现实场景中保密信息的输入画面，以及监控保密数据在虚拟现实设备内部存储和运算的过程数据，进而使保密数据泄密。

发明内容

本发明要解决的技术问题之一，在于提供一种使用虚拟现实设备实现保密数据输入的方法，通过该方法来确保输入虚拟现实设备的保密数据的安全性，降低保密数据被窃取的风险。

本发明是这样实现技术问题之一的：一种使用虚拟现实设备实现保密数据输入的方法，所述方法包括如下步骤：

步骤1、对虚拟现实设备进行硬件旁路以及软件旁路检测，且一旦检测到存在旁路风险，则立即清除内部的密钥信息以及所有参与保密运算的信息，并结束流程；若检测到不存在旁路风险，则进入步骤2；

步骤2、将虚拟现实设备输入场景中的输入元素或者输入元素中的输入值进行重新定位，对输入者选择的所有输入元素中的输入值进行加密处理生成一加密结果值，并输出加密结果值；

在执行步骤2的同时，继续对虚拟现实设备进行硬件旁路以及软件旁路检测，直到执行完该步骤2后才停止检测，且在检测的过程中，一旦检测到存在旁路风险，则立即停止执行该步骤2，并清除内部的密钥信息、所有参与保密运算的信息以及已生成的所有保密数据。