專利名稱：一種便攜式防偷窺安全鍵盤和使用方法
技術(shù)領(lǐng)域：
本發(fā)明屬于電子認(rèn)證和支付技術(shù)領(lǐng)域，具體涉及一種便攜的、可保證網(wǎng)絡(luò)認(rèn)證和交易全過程的完整性和真實性和安全性的裝置。特別是防止網(wǎng)絡(luò)設(shè)備(計算機、PDA等)輸入的密碼和電子交易數(shù)據(jù)被竊取或篡改的裝置。
本發(fā)明提供液晶屏用來顯示軟鍵盤，克服了電子金融支付終端設(shè)備鍵盤體積龐大，鍵值顯露過于明顯的缺點，用戶通過本發(fā)明安全鍵盤提供的滾輪和選擇鍵，通過坐標(biāo)信息選擇鍵值，進行用戶密碼和交易信息輸入。
背景技術(shù)：
目前，公知的USB Key是基于PKI(公鑰密碼基礎(chǔ)設(shè)施)體系的數(shù)字證書密鑰存儲載體，也是完成數(shù)字證書加密/簽名的密碼設(shè)備，但其只能保證數(shù)據(jù)信息經(jīng)過Key內(nèi)數(shù)字證書加密/簽名輸出后的安全性，不能保證從網(wǎng)絡(luò)設(shè)備(計算機、PDA等)輸入數(shù)據(jù)信息的安全性。當(dāng)網(wǎng)絡(luò)設(shè)備(計算機、PDA等)發(fā)起登陸和交易信息時，這些信息就有可能被非法軟件截獲或篡改，但是用戶卻沒有辦法發(fā)現(xiàn)和制止的。目前通用的電子金融支付設(shè)備鍵盤體積龐大，鍵值顯露過于明顯，不僅不易攜帶，而且在業(yè)務(wù)操作時很容易被窺視，造成個人交易信息的泄露。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種攜帶方便，且可防止個人交易信息泄露的防偷窺安全鍵盤。
本發(fā)明提出的便攜式防偷窺安全鍵盤，由顯示屏、滾輪、選擇鍵組成，顯示屏用來顯示軟鍵盤，鍵值數(shù)量、軟鍵盤鍵值的排列根據(jù)實際的應(yīng)用場景設(shè)置變化。鍵值采集通過設(shè)備本身的滾輪和鍵盤發(fā)起，坐標(biāo)信息通過滾輪來改變，鍵值通過選擇鍵來選中，鍵值的識別由安全芯片完成。這種鍵盤不僅能夠確保網(wǎng)絡(luò)設(shè)備之間傳輸通道的機密性與完整性，同時也能夠保證密碼和交易信息的安全輸入，防止登陸、交易信息被非法軟件截獲或篡改。本設(shè)備簡化了鍵盤的硬件結(jié)構(gòu)，鍵值的表示由顯示屏來完成，體積小，易攜帶，操作時也能防止被窺視，保證了個人交易信息的安全性。
本發(fā)明提出的便攜式防偷窺安全鍵盤，其結(jié)構(gòu)如圖1所示，電路模塊結(jié)構(gòu)如圖2所示。由一個設(shè)備接口1、一個液晶顯屏2、安全芯片3，滾輪4和選擇鍵5經(jīng)電路連接組成；其中設(shè)備接口1為數(shù)據(jù)通信和電源接口，采用通常的USB接口、SD卡接口或CF卡接口或1394接口；液晶顯示屏2為安全芯片3的輸出設(shè)備，用來顯示軟鍵盤；軟鍵盤上鍵值的數(shù)量可以增減，鍵值的排列是隨機變化的或者是固定順序排列的；液晶顯示屏2輸出軟鍵盤的隨機性和安全性由安全芯片3保證；便攜式防偷窺安全鍵盤作出的操作經(jīng)過安全芯片3的加密處理后向外部發(fā)出業(yè)務(wù)操作請求；滾輪4是設(shè)備的輸入部件，實現(xiàn)軟鍵盤鍵值坐標(biāo)信息的變化；選擇鍵5是設(shè)備的輸入部件，進行鍵值的選擇；鍵值的識別由安全芯片3完成。
本發(fā)明是在現(xiàn)有USB Key的基礎(chǔ)上增加了顯示屏、滾輪、選擇鍵。顯示屏、滾輪、選擇鍵由設(shè)備內(nèi)的安全芯片直接控制。液晶顯示屏2用來顯示隨機動態(tài)或非隨機軟鍵盤，軟鍵盤包括數(shù)字鍵(字母鍵)、確認(rèn)鍵、取消鍵等。安全芯片3提供隨機軟盤產(chǎn)生算法和安全算法，完成鍵值的采集控制。便攜式防偷窺安全鍵盤顯示的鍵值由安全芯片通過隨機算法產(chǎn)生或者固定排序顯示。滾輪4通過前后滾動，移動選擇光標(biāo)，安全鍵盤本身的滾輪和鍵盤向軟鍵盤發(fā)起坐標(biāo)信息和選擇信息。通過坐標(biāo)信息和選擇信息進行鍵值的采集，鍵值的識別由安全芯片完成。輸入信息采集完畢后再經(jīng)過安全芯片3加密后上傳認(rèn)證中心。
本發(fā)明的有益效果是防止網(wǎng)絡(luò)設(shè)備(計算機、PDA等)輸入的密碼和電子交易數(shù)據(jù)被竊取或篡改，提供顯示設(shè)備(液晶屏)用來顯示安全軟鍵盤，用戶通過本發(fā)明安全鍵盤提供的滾輪和選擇鍵，進行用戶密碼和交易信息輸入。簡化了電子金融支付設(shè)備鍵盤的硬件結(jié)構(gòu)，鍵值的表示由顯示屏來完成，體積小，易攜帶，操作時也能防止被窺視，保證了個人交易信息的安全性。


下面結(jié)合附圖和實施例對本發(fā)明進一步說明。
圖1是本發(fā)明的機械、電氣結(jié)構(gòu)圖。
圖2是本發(fā)明的電路結(jié)構(gòu)圖。
圖3是本發(fā)明中安全芯片原理圖。
圖4是本發(fā)明中顯示部分的原理圖。
圖5是本發(fā)明中電源部分的原理圖。
圖6是本發(fā)明中設(shè)備接口原理圖(樣例設(shè)計采用了USB接口)。
圖7是本發(fā)明中設(shè)備滾輪和按鍵的原理圖。
具體實施例方式
本發(fā)明的安全隨機動態(tài)軟鍵盤如圖1和圖2所示。
在圖1中，設(shè)備接1可以是USB接口或SD卡接口或CF卡接口等，樣例中采用了USB接口它完成數(shù)據(jù)通信、電源接口等，顯示屏2可采用液晶屏，顯示隨機動態(tài)鍵盤。
在圖2中，數(shù)據(jù)通信的安全由安全芯片保證；顯示屏由安全芯片3直接控制，顯示屏上實現(xiàn)的隨機動態(tài)鍵盤作為輸入設(shè)備。產(chǎn)品安全特性完全由加密芯片保證。
圖3中，安全芯片部分采用ZTEIC深圳中興集成電路設(shè)計有限責(zé)任公司的Z32U系列32位安全控制器，此控制器采用專門定制的國產(chǎn)高安全核Arca2sc。
圖4中，顯示部分采用目前市場上非常流行的OLED屏。OLED是主動發(fā)光器件，不需背光源，厚度比普通背光屏更薄，而且只有在顯示時才耗電，功耗更低。
圖5中，電源芯片采用一顆National(美國國家半導(dǎo)體)的DC-DC升壓電源芯片(LM2703)和一顆臺灣力锜半導(dǎo)體的LDO芯片(RT9193-33)。
圖6中，設(shè)備接口1采用通用的數(shù)據(jù)接口，可以采用USB接口、SD卡接口、CF卡接口等，樣例設(shè)計中采用了USB接口。
圖7中，設(shè)備滾輪采用通用的編碼器作為滾動信息采集的傳感器；選擇鍵采用通用的輕觸按鈕。
本發(fā)明的操作方法如下(1)便攜式防偷窺安全鍵盤插入當(dāng)要使用便攜式防偷窺安全鍵盤進行網(wǎng)絡(luò)交易的時候，將便攜式防偷窺安全鍵盤插入。
(2)建立通訊便攜式防偷窺安全鍵盤與認(rèn)證中心通訊，建立通道，運行登陸界面。在建立過程中，認(rèn)證中心可以初始化便攜式防偷窺安全鍵盤的一些通用信息，比如時鐘。
(3)帳戶登陸帳戶登陸的密碼一定要由終端PC通過便攜式防偷窺安全鍵盤輸入，用戶通過設(shè)備本身的滾輪和選擇鍵向軟鍵盤發(fā)起坐標(biāo)信息和采集鍵值。帳戶與密碼經(jīng)便攜式防偷窺安全鍵盤加密后上傳認(rèn)證中心，認(rèn)證中心進行認(rèn)證。
(4)進行交易①交易內(nèi)容輸入業(yè)務(wù)內(nèi)容在PC上進行業(yè)務(wù)內(nèi)容選擇消費對象在PC上輸入消費對象；金額輸入在PC上輸入消費金額；這些信息填寫完畢，客戶確認(rèn)后，數(shù)據(jù)發(fā)到認(rèn)證中心，認(rèn)證中心處理后將交易信息回傳到便攜式防偷窺安全鍵盤，在便攜式防偷窺安全鍵盤上顯示。
例如業(yè)務(wù)內(nèi)容匯款、購買**商品、在線看電影消費對象張**、賬號****；***網(wǎng)站在線電影消費消費金額***元注這些業(yè)務(wù)可能不能整屏全部顯示出來，可以通過翻頁的方式來實現(xiàn)②產(chǎn)生消費確認(rèn)隨機碼在客戶認(rèn)可便攜式防偷窺安全鍵盤上顯示交易信息后，客戶按確認(rèn)鍵，進入“交易確認(rèn)隨機碼”確認(rèn)流程，如果客戶要取消交易，可以通過便攜式防偷窺安全鍵盤選擇“撤銷鍵”取消本次交易，對業(yè)務(wù)的確認(rèn)和撤銷可以通過便攜式防偷窺安全鍵盤上的按鍵發(fā)起。
比如便攜式防偷窺安全鍵盤上顯示中心發(fā)回的本次交易成功的確認(rèn)隨機碼為123456097你就在便攜式防偷窺安全鍵盤上通過滾輪和選擇鍵發(fā)起的坐標(biāo)信息輸入123456097。輸入完畢，將此碼回傳到中心確認(rèn)就可以了。
③消費成功在中心比對交易隨機碼正確后，認(rèn)為此次交易成功，中心向便攜式防偷窺安全鍵盤發(fā)送“消費成功”信息。
權(quán)利要求
1.便攜式防偷窺安全鍵盤，其特征是由一個設(shè)備接口(1)、一個液晶顯屏(2)、安全芯片(3)、滾輪(4)和選擇鍵(5)經(jīng)電路連接組成；其中設(shè)備接口(1)為數(shù)據(jù)通信和電源接口，采用通常的USB接口、SD卡接口或CF卡接口或1394接口；液晶顯示屏(2)為安全芯片(3)的輸出設(shè)備，用來顯示軟鍵盤；軟鍵盤上鍵值的數(shù)量可以增減，鍵值的排列是隨機變化的或者是固定順序排列的；液晶顯示屏(2)輸出軟鍵盤的隨機性和安全性由安全芯片(3)保證；便攜式防偷窺安全鍵盤作出的操作經(jīng)過安全芯片(3)的加密處理后向外部發(fā)出業(yè)務(wù)操作請求；滾輪(4)是設(shè)備的輸入部件，實現(xiàn)軟鍵盤鍵值坐標(biāo)信息的變化；選擇鍵(5)是設(shè)備的輸入部件，進行鍵值的選擇；鍵值的識別由安全芯片(3)完成。
2.一種如權(quán)利要求1所述的便攜式防偷窺安全鍵盤的使用方法，其特征在于具體步驟如下(1)便攜式防偷窺安全鍵盤插入當(dāng)要使用便攜式防偷窺安全鍵盤進行網(wǎng)絡(luò)交易的時候，將便攜式防偷窺安全鍵盤插入；(2)建立通訊便攜式防偷窺安全鍵盤與認(rèn)證中心通訊，建立通道，運行登陸界面；(3)帳戶登陸帳戶登陸的密碼由終端PC通過便攜式防偷窺安全鍵盤輸入，用戶通過設(shè)備本身的滾輪和選擇鍵向軟鍵盤發(fā)起坐標(biāo)信息和采集鍵值；帳戶與密碼經(jīng)便攜式防偷窺安全鍵盤加密后上傳認(rèn)證中心，認(rèn)證中心進行認(rèn)證；(4)進行交易①交易內(nèi)容輸入業(yè)務(wù)內(nèi)容在PC上進行業(yè)務(wù)內(nèi)容選擇消費對象在PC上輸入消費對象；金額輸入在PC上輸入消費金額；這些信息填寫完畢，客戶確認(rèn)后，數(shù)據(jù)發(fā)到認(rèn)證中心，認(rèn)證中心處理后將交易信息回傳到便攜式防偷窺安全鍵盤，在便攜式防偷窺安全鍵盤上顯示；②產(chǎn)生消費確認(rèn)隨機碼在客戶認(rèn)可便攜式防偷窺安全鍵盤上顯示交易信息后，客戶按確認(rèn)鍵，進入“交易確認(rèn)隨機碼”確認(rèn)流程；如果客戶要取消交易，則通過便攜式防偷窺安全鍵盤選擇“撤銷鍵”取消本次交易，對業(yè)務(wù)的確認(rèn)和撤銷通過便攜式防偷窺安全鍵盤上的按鍵發(fā)起；輸入完畢，將此碼回傳到中心確認(rèn)；③消費成功在中心比對交易隨機碼正確后，認(rèn)為此次交易成功，中心向便攜式防偷窺安全鍵盤發(fā)送“消費成功”信息。
全文摘要
本發(fā)明屬于電子認(rèn)證和支付技術(shù)領(lǐng)域，具體為一種便攜式防偷窺安全鍵盤。它由設(shè)備接口、顯示屏、安全芯片、滾輪和選擇鍵經(jīng)電路連接組成。顯示屏由安全芯片直接控制。液晶屏用來顯示軟鍵盤，數(shù)字鍵和操作鍵的數(shù)量是可以具體需求任意定義的，鍵盤可以是動態(tài)隨機或固定排序的，軟鍵盤的隨機性和安全性由安全芯片保證。鍵值通過設(shè)備本身的滾輪和選擇鍵向軟鍵盤發(fā)起坐標(biāo)信息和采集信息，鍵值的識別由安全芯片完成。用戶通過設(shè)備的滾輪和選擇鍵來控制軟鍵盤，進行用戶密碼和交易信息輸入。防止網(wǎng)絡(luò)設(shè)備(計算機、PDA等)輸入的密碼和電子交易數(shù)據(jù)被竊取或篡改。
文檔編號G06Q20/00GK101082948SQ20071004345
公開日2007年12月5日 申請日期2007年7月5日 優(yōu)先權(quán)日2007年7月5日
發(fā)明者張國龍, 佟興國, 杜志華, 郭彪, 張偉 申請人:上海麥柯信息技術(shù)有限公司