[发明专利]一种在智能支付终端上实现安全输入PIN的方法

摘要

本发明公开了一种在智能支付终端上实现安全输入PIN的方法，涉及电子通讯领域。所述方法基于智能支付终端的控制模块和安全模块实现，具体为控制模块检测到需要输入PIN码，向安全模块下发输入指令后，接收并将安全模块上传的数字按键图显示在触屏上；安全模块接收对触屏的检测权，当检测有键值时，获取对应按键并将发生一个按键的动作告知控制模块，控制模块在触屏上显示*号；安全模块判断是否完成本次PIN码获取并消息上传消息给控制模块；控制模块获取对触屏检测权，获取的加密后PIN码，完成本次PIN码的输入。本发明所述方法基于智能支付终端的显示单元与安全芯片(安全端)对控制、输入进行分离，实现更为安全的PIN输入。

主权项

一种在智能支付终端上实现安全输入PIN的方法，其特征在于，所述方法基于智能支付终端的控制模块和安全模块实现，具体为：S1，控制模块检测到需要输入PIN码后，向安全模块下发携带输入参数的输入指令，安全模块接收到输入指令后，向控制模块上传数字按键图，控制模块将数字按键图显示在触屏上；所述输入参数包括：PIN码长度、PIN码总输入超时时长、间隔输入超时时长和触屏键盘显示区域；S2，安全模块接收对触屏的检测权，安全模块实时检测触屏上是否有键值输入，如果有键值输入，则安全模块获取与所述键值对应的按键，并将一个按键被按下的消息上传给控制模块，控制模块在触屏上显示*号；S3，安全模块判断本次被按下按键的长度，如果被按下按键的长度小于PIN码最小输入长度，则安全模块不响应确认按键所对应的键值；如果被按下按键的长度在PIN码最小输入长度和PIN码最大输入长度范围内，则安全模块将完成本次PIN码获取的消息上传给控制模块；S4，安全模块将对触屏检测权交还给控制模块，同时，将获取的PIN码加密后发送给控制模块，完成本次PIN码的输入。