[发明专利]一种基于指纹保护凭证保险库的安全密码输入方法

权利要求书

1.一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于： 在移动终端中引入凭证保险库和凭证保险库控制模块，所述凭证保险库用于用户预先存储各种应用程序和网站的用户凭证，用户凭证中包含若干个凭证条目，所述凭证保险库控制模块用于控制凭证保险库的配置和访问，用户启动移动应用程序，当在登录窗口内点击时，触发输入法系统服务对输入文本检测的流程，以分析判断输入焦点是否处于需要输入密码的登录窗口，并将判断结果返回给凭证保险库控制模块，对于密码输入请求，凭证保险库控制模块将建立与目标应用程序的输入连接，用户从凭证保险库中选择预定义的凭证条目，对所选定的凭证条目根据用户指纹身份验证其是否为合法访问，经认证通过后，用户可在凭证保险库中进一步选择凭证条目的详细信息，凭证保险库控制模块将密码发送到目标应用程序的目标文本框中，目标应用程序向输入法系统服务发送响应以结束输入事务；当指纹身份验证失败或用户选择取消密码输入通过凭证保险库时，则输入法系统服务启动并绑定输入法编辑器到目标应用程序，使得输入法编辑器与目标应用程序建立连接并将用户输入发送到目标应用程序，最后目标应用程序向输入法系统服务发送响应以结束输入事务。

2.如权利要求1所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 所述凭证保险库为安全缓存或存储凭证相关数据的组件，所述凭证保险库控制模块为控制凭证保险库的配置和访问的组件，所述输入法系统服务为控制使用输入法的操作系统组件，所述输入法编辑器是允许输入不在键盘上的字符和符号的程序。

3.如权利要求2所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 所述凭证条目包括但不限于标题、账号、密码、目标应用程序名称、目标网址、备注信息、是否为安全访问的凭证内容。

4.如权利要求3所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 为所述凭证条目定义安全访问规则，将凭证条目与身份验证指纹相关联，不同的凭证条目可与不同的指纹相关联，启用后，访问凭证条目需要进行指纹身份验证。

5.如权利要求4所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 在移动终端中引入上下文检测模块来识别密码输入上下文，当检测到密码输入界面时，将在移动终端中显示一个新选项，让用户从凭证保险库中选择预定义的凭据。

6.如权利要求5所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 所述上下文检测模块对于密码输入上下文的识别可采用OCR文字识别或密码输入屏的机器学习模型来实现。

7.如权利要求6所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 当用户选择凭证条目时，只显示凭证条目的标题列表，凭证条目中除标题外的其他凭据不显示在屏幕上。

8.如权利要求7所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 在移动终端中引入访问验证模块，当用户选择特定标题的凭证条目后，凭证保险库控制模块需要对所选的凭证条目进行指纹身份验证才能检索详细信息，具体由访问验证模块进行指纹身份验证的操作。

9.如权利要求8所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 在移动终端中引入访问管理器，在访问验证通过后，由访问管理器从凭证保险库中检索所选的凭证条目的详细信息。

10.如权利要求9所述的一种基于指纹保护凭证保险库的安全密码输入方法，其特征在于， 所述的安全密码输入方法，具体包括以下步骤：

步骤1：用户启动移动应用程序，在登录窗口内点击，触发通过键盘输入密码的流程；

步骤2：IME钩子模块拦截对IME的调用并将该调用请求重新定向到凭证保险库控制模块；

步骤3：凭证保险库控制模块调用上下文检测模块分析输入焦点是否处于需要输入密码的登录窗口，并将检测结果返回给凭证保险库控制模块；

步骤4：对于密码输入请求，凭证保险库控制模块选择建立与目标应用程序的输入连接；

步骤5：凭证保险库控制模块显示凭证选择菜单，以便用户选择预定义的凭证条目；

步骤6：凭证保险库控制模块调用访问验证模块验证用户指纹，以确保用户有相应条目的访问权限；

步骤7：对于合法访问，凭证保险库控制模块调用访问管理器从凭证保险库中检索凭证条目的详细信息；

步骤8：凭证保险库控制模块将密码发送到目标应用程序的密码输入框；

步骤9：目标应用程序向输入方法系统服务发送响应以结束输入事务；

如果第2-9步中的任何一步失败，IME钩子模块会收到相应的响应，并通知输入法系统服务按照正常的输入法流程继续进行。