[发明专利]一种在智能支付终端上实现安全输入PIN的方法

权利要求书

1.一种在智能支付终端上实现安全输入PIN的方法，其特征在于，所述方法基于智能支付终端的控制模块和安全模块实现，具体为：

S1，控制模块检测到需要输入PIN码后，向安全模块下发携带输入参数的输入指令，安全模块接收到输入指令后，向控制模块上传数字按键图，控制模块将数字按键图显示在触屏上；所述输入参数包括：PIN码长度、PIN码总输入超时时长、间隔输入超时时长和触屏键盘显示区域；

S2，安全模块接收对触屏的检测权，安全模块实时检测触屏上是否有键值输入，如果有键值输入，则安全模块获取与所述键值对应的按键，并将一个按键被按下的消息上传给控制模块，控制模块在触屏上显示*号；

S3，安全模块判断本次被按下按键的长度，如果被按下按键的长度小于PIN码最小输入长度，则安全模块不响应确认按键所对应的键值；如果被按下按键的长度在PIN码最小输入长度和PIN码最大输入长度范围内，则安全模块将完成本次PIN码获取的消息上传给控制模块；

S4，安全模块将对触屏检测权交还给控制模块，同时，将获取的PIN码加密后发送给控制模块，完成本次PIN码的输入。

2.根据权利要求1所述在智能支付终端上实现安全输入PIN的方法，其特征在于，安全模块接收到输入指令后，向控制模块上传数字按键图，控制模块将数字按键图显示在触屏上，具体为：

安全模块根据接收到的屏幕键盘显示区域，计算数字按键的大小与位置关系，然后生成随机分布的数字按键图，并将所述随机分布的数字按键图转换为二进制数据的数字按键图，将二进制数据的数字按键图上传给控制模块。

3.根据权利要求1所述在智能支付终端上实现安全输入PIN的方法，其特征在于，S2中，安全模块还负责检测相邻两个键值被按下时的时间间隔和所有键值的输入总时长；

如果，相邻两个键值被按下时的时间间隔超出所述间隔输入超时时长和/或所有键值的输入总时长超出PIN码总输入超时时长，则向控制模块报错，同时，将对触屏的检测权交还给控制模块；

如果，相邻两个键值被按下时的时间间隔未超出所述间隔输入超时时长且所有键值的输入总时长未超出PIN码总输入超时时长，则进入S3。

4.根据权利要求1所述在智能支付终端上实现安全输入PIN的方法，其特征在于，S2中，一个按键被按下的消息中包括一个动作，所述动作为有一个按键被按下。