[发明专利]密码输入方法及系统、移动终端

权利要求书

1.一种密码输入方法，其特征在于，包括：

移动终端接收到指示设定指纹绑定的指纹绑定指令；

判断所述移动终端的指纹识别功能是否开启以及所述移动终端中是否已录入至少一个已认证的用户指纹；

在判断所述移动终端的指纹识别功能已开启以及所述移动终端中已录入至少一个已认证的用户指纹的情况下，所述移动终端提示用户通过所述移动终端的输入键盘输入与所述移动终端连接的智能密码设备的密码；

所述移动终端接收用户输入的密码，并将所述用户输入的密码发送给所述智能密码设备验证；

在接收到所述智能密码设备返回的验证成功响应之后，所述移动终端通过可信执行环境生成加密密钥对；

所述移动终端使用所述加密密钥对对所述用户输入的密码进行加密，得到密码密文；

所述移动终端将所述密码密文存储到当前应用的专用存储区；

所述移动终端在确定需要向所述智能密码设备输入密码的情况下，执行以下步骤：

所述移动终端提示用户输入指纹；

所述移动终端检测用户从所述移动终端的指纹输入部输入的第一指纹；

所述移动终端验证用户输入的所述第一指纹是否为所述已认证的用户指纹；

在验证所述第一指纹为已认证的用户指纹的情况下，所述移动终端从所述当前应用的专用存储区读取所述智能密码设备的密码密文；

所述移动终端对所述密码密文进行解密，得到所述智能密码设备的密码明文；

所述移动终端将所述密码明文发送给所述智能密码设备。

2.根据权利要求1所述的方法，其特征在于，在判断所述移动终端的指纹识别功能已开启以及所述移动终端中已录入至少一个已认证的用户指纹的情况下，所述移动终端在提示用户通过所述移动终端的输入键盘输入与所述移动终端连接的智能密码设备的密码之前，所述方法还包括：

所述移动终端提示用户输入指纹；

所述移动终端检测用户从所述移动终端的指纹输入部输入的第二指纹；

所述移动终端验证用户输入的所述第二指纹为所述已认证的用户指纹。

3.根据权利要求1所述的方法，其特征在于，在所述移动终端使用所述加密密钥对对所述用户输入的密码进行加密，得到所述密码密文之后，将所述智能密码设备的所述密码密文存储到所述当前应用的专用存储区之前，所述方法还包括：

所述移动终端提示用户输入指纹；

所述移动终端检测用户从所述移动终端的指纹输入部输入的第三指纹；

所述移动终端所述第三指纹为所述已认证的用户指纹。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述移动终端将所述智能密码设备的所述密码密文存储到所述当前应用的专用存储区，包括：

所述移动终端获取所述智能密码设备的标识信息；

所述移动终端将所述智能密码设备的标识信息与所述智能密码设备的密码密文的对应存储。

5.根据权利要求4所述的方法，其特征在于，所述移动终端从当前应用的专用存储区读取所述智能密码设备的密码密文，包括：

所述移动终端从所述当前应用的专用存储区读取与所述智能密码设备的标识信息对应的密码密文。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述移动终端将所述密码明文发送给所述智能密码设备之后，所述方法还包括：

所述智能密码设备验证所述密码明文是否正确；

在验证所述密码明文正确的情况下，执行下一步流程。

7.根据权利要求1至3任一项所述的方法，其特征在于，在所述移动终端将所述智能密码设备的所述密码密文存储到所述当前应用的专用存储区之后，所述方法还包括：

所述移动终端接收到指示取消指纹绑定的指纹取消指令；

所述移动终端提示用户输入指纹；

所述移动终端检测用户从所述移动终端的指纹输入部输入的第四指纹；

所述移动终端验证用户输入的第四指纹是否为所述已认证的用户指纹；

在验证所述第四指纹为所述已认证的用户指纹的情况下，所述移动终端取消指纹绑定的设置，删除所述加密密钥对和所述专用存储区存储的所述密码密文。