[发明专利]一种密码输入方法

权利要求书

1.一种密码输入方法，其特征在于，密码输入方法具体为：

连接智能设备，并获取工作密钥；

接收智能设备发送的交易流程操作指令和交易相关数据，并启动交易流程；

判断交易过程中是否需要用户输入密码；

若需要，则获取对所述智能设备的触屏模块的控制权限，完成密码输入；

利用工作密钥对密码进行加密，并将加密后的密码返回给智能设备；

其中，对所述智能设备的触屏模块的控制权限后输入密码，具体为：

初始化键盘数据序列keypadB[Y]；

获取键盘数据序列keypadB[Y]；

储存键盘数据序列keypadB[Y]的键值及键值在触屏模块上的坐标数据的对应关系；

获取触屏模块的控制权限；

接收密码的输入；

其中，获取键盘数据序列keypadB[Y]作为本次交易的虚拟密码键盘，本次交易的虚拟密码键盘是采用设置于安全物理装置内的随机发生器产生多个随机数，每个随机数分别与预设的键盘数值中键值的下标值进行计算获得；

其中，获取触屏模块的控制权限之前，需要对获取到的坐标数据进行正确性验证，坐标数据的正确性计算方法具体如下：

根据每个键值的横向长度、纵向长度以及左上、右下坐标计算该键值的显示区域并验证坐标数据的正确性；

查找每个键值显示区域，即坐标数据是否存在2个或以上的交叉区或重叠区，如果存在，则退出输入密码流程；如果不存在，则验证第一行第一个键值的坐标数据以及最后一行最后一个键值的坐标数据是否在整个键盘的坐标范围内；如果超出范围，则退出输入密码流程，如果未超出，则接收完整密码的输入后或接收到退出指令后，释放对触屏模块的控制权限，并对密码进行加密。

2.根据权利要求1所述的密码输入方法，其特征在于，通过串口与所述智能设备连接。

3.根据权利要求2所述的密码输入方法，其特征在于，通过IIC或SPI接口与所述智能设备中的触屏模块连接。

4.根据权利要求1所述的密码输入方法，其特征在于，获取工作密钥具体包括：

接收所述智能设备转发的工作密钥；

解密所述工作密钥，并储存。

5.根据权利要求1所述的密码输入方法，其特征在于，获取键盘数据序列keypadB[Y]前，需要初始化密钥缓存区。

6.根据权利要求1所述的密码输入方法，其特征在于，获得键盘数据序列keypadB[Y]的方法具体为：

预设键盘数值为keypadA[X]；

预设键盘数据序列为keypadB[Y]；

重复下述步骤，直到将键盘数值keypadA[X]中包含的所有键值都赋予到键盘数据序列keypadB[Y]中：

采用随机发生器产生一个随机数r1；

对随机数r1取余得到随机数r2；

将r2作为键盘数值keypadA[X]的下标值取出键盘数值keypadA[X]中对应该下标值的键值，并赋予到键盘数据序列keypadB[Y]中；

将键盘数值keypadA[X]中与该下标值对应的键值删除，同时X值减1。

7.根据权利要求1所述的密码输入方法，其特征在于，接收完整密码的输入后，将对所述触屏模块的控制权释放给所述智能设备。

8.根据权利要求1所述的密码输入方法，其特征在于，接收到退出指令后，将对所述触屏模块的控制权释放给所述智能设备。

9.根据权利要求7或8所述的密码输入方法，其特征在于，将对所述触屏模块的控制权释放给所述智能设备后，使用工作密钥对明文形式的用户密码进行加密并清除明文形式的用户密码，继续交易处理，交易结束后，将交易数据，包括密文形式的用户密码，传给所述智能设备，由所述智能设备发送数据给服务器，所述智能设备显示服务器返回的交易结果。