[发明专利]基于单键功能自定义实现敏感信息安全输入的装置

说明书

本发明公开了一种基于单键功能自定义实现敏感信息安全输入的装置，其包括：分别处于不同设备上的安全处理单元、单键输入单元和显示单元，所述显示单元与所述安全处理单元通信连接，用以显示安全处理单元输出的遍历符号键盘，所述遍历符号键盘为多次循环逐一显示预设符号集合中单符号的键盘，所述单键输入单元与所述安全处理单元通信连接，用以向安全处理单元传输用户输入的单符号确认信息，所述安全处理单元获得单符号确认信息后记录被确认的单符号，当遍历符号键盘结束显示后完成敏感信息输入。本发明解决了传统键盘的键盘值固定、保密性和安全性差的缺点。

技术领域

本发明涉及信息安全领域。更具体地说，本发明涉及一种基于单键功能自定义实现敏感信息安全输入的装置。

背景技术

针对智能手机、PAD等设备承载的各类信息化业务涉及的敏感信息安全输入与安全确认，如果直接使用系统自带的显示与键盘输入，敏感信息会在单一系统内部形成汇聚，从而极易被同一环境中的恶意软件截取到敏感信息带来安全风险与隐患，如：手机动态键盘输入和图案轨迹敏感信息输入时，由于输入端和显示端无隔离，第三方通过向用户手机内植入录屏软件即可获取用户输入信息；网上银行专用的敏感信息键盘插件，由于输入端和显示端无法分离，直接录屏也能获取到用户敏感信息；内置安全加密芯片的保密一体机，例如金立手机，虽然其内置安全处理单元，但是输入和显示在一个终端设备上，显示端可以直接获取到用户的明文敏感信息或者键盘值。综上所述，现有的敏感信息输入设备存在以下问题：1、明文传输不安全：显示端和输入端无法有效的分离，明文敏感信息数据在传输过程中容易被窃取；2、显示端不安全：敏感信息输入，显示端明文方式显示，通过观看就可以获取到用户敏感信息，极其不安全；3、输入端不安全：独立设备不便携、全键盘、多键盘，输入时候就已经泄露明文敏感信息。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明还有一个目的是提供一种基于单键功能自定义实现敏感信息安全输入的装置，通过将输入端和显示端分离，一个按键多态直接接入安全处理单元，显示端遍历显示键盘，完成敏感信息的输入，解决了传统键盘的键盘值固定、保密性和安全性差的缺点。

为了实现根据本发明的这些目的和其它优点，提供了一种基于单键功能自定义实现敏感信息安全输入的装置，其包括：分别处于不同设备上的安全处理单元、单键输入单元和显示单元，所述显示单元与所述安全处理单元通信连接，用以显示安全处理单元输出的遍历符号键盘，所述遍历符号键盘为多次循环逐一显示预设符号集合中单符号的键盘，所述单键输入单元与所述安全处理单元通信连接，用以向安全处理单元传输用户输入的单符号确认信息，所述安全处理单元获得单符号确认信息后记录被确认的单符号，当遍历符号键盘结束显示后完成敏感信息输入。

优选的是，所述安全处理单元记录全部被确认的单符号后，生成一个包含全部被确认的单符号和若干干扰单符号的信息符号集合，并将信息符号集合中的单符号逐一显示于显示单元，所述单键输入单元向安全处理单元传输用户输入的单符号确认信息。

优选的是，当遍历符号键盘结束显示后所述安全处理单元还对由全部被确认的单符号组成的敏感信息加密并以密文传输。

优选的是，所述单键输入单元还用以向安全处理单元传输用户输入的复位、开始、退格删除、取消、结束信息。

优选的是，所述复位、开始、退格删除、取消、结束信息分别与同一个按键的不同按压次数和/或不同按压时长以单一或组合的按压方式相关联。

优选的是，所述预设符号集合中的单符号是单个的ASCII字符或是由多个ASCII字符组成的字符串。

优选的是，所述遍历符号键盘逐一显示预设符号集合中单符号的方式为按预设顺序逐一显示或随机逐一显示。