一種安全人機(jī)交互接口的系統(tǒng)及其實(shí)現(xiàn)方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種互聯(lián)網(wǎng)技術(shù)和集成電路設(shè)計(jì)領(lǐng)域，具體涉及一種安全人機(jī)交互接口的系統(tǒng)及其實(shí)現(xiàn)方法。
【背景技術(shù)】
[0002]在一個(gè)典型的終端系統(tǒng)中，用戶(hù)接口由處理器、顯示屏、鍵盤(pán)或觸摸顯示屏構(gòu)成和實(shí)現(xiàn)。在敏感應(yīng)用中用戶(hù)密碼通過(guò)觸摸屏的輸入以及用戶(hù)私密信息的顯示都有不可被竊取和篡改的要求，而現(xiàn)有系統(tǒng)由于易受木馬和病毒程序以及網(wǎng)絡(luò)攻擊，存在泄漏用戶(hù)的重要數(shù)據(jù)如賬戶(hù)密碼的風(fēng)險(xiǎn)。

【發(fā)明內(nèi)容】

[0003]本發(fā)明的目的是針對(duì)現(xiàn)有技術(shù)中的不足，提供一種安全的人機(jī)交互接口系統(tǒng)。
[0004]本發(fā)明的再一目的是，提供一種安全人機(jī)交互接口的實(shí)現(xiàn)方法。
[0005]為實(shí)現(xiàn)上述目的，本發(fā)明公開(kāi)了如下技術(shù)方案:
[0006]一種安全人機(jī)交互接口的系統(tǒng)，包括:
[0007]應(yīng)用處理器模塊，生成顯示信息，與安全處理器模塊進(jìn)行信息交互，并將信息發(fā)送至應(yīng)用顯示通道模塊，并接收來(lái)自觸摸顯示模塊的觸摸坐標(biāo)信息，同時(shí)存儲(chǔ)信息至顯示內(nèi)存模塊；
[0008]安全處理器模塊，生成安全鍵盤(pán)顯示信息，與應(yīng)用處理器模塊進(jìn)行信息交互，解析用戶(hù)觸摸動(dòng)作和安全界面的映射關(guān)系，獲得用戶(hù)輸入的敏感數(shù)據(jù)，并根據(jù)需要調(diào)用顯示內(nèi)存模塊存儲(chǔ)安全圖形界面信息；
[0009]應(yīng)用顯示通道模塊，接收來(lái)自應(yīng)用處理器模塊的應(yīng)用圖形界面信息，并將信息發(fā)送至顯示疊加模塊；
[0010]安全顯示通道模塊，接收來(lái)自安全處理器模塊的安全圖形界面信息，并將信息發(fā)送至顯示疊加模塊；
[0011]顯示內(nèi)存模塊，用于存儲(chǔ)安全圖形界面信息和應(yīng)用圖形界面信息；
[0012]顯示疊加模塊，進(jìn)行由安全處理器模塊生成的安全鍵盤(pán)顯示信息與由應(yīng)用處理器模塊生成的顯示信息的合成，將應(yīng)用圖形界面信息和安全圖形界面信息進(jìn)行疊加處理并發(fā)送至顯示驅(qū)動(dòng)模塊；
[0013]顯示驅(qū)動(dòng)模塊，接收來(lái)自顯示疊加模塊的信息，將該信息進(jìn)行顯示驅(qū)動(dòng)處理后發(fā)送至觸摸顯示模塊；
[0014]觸摸顯示模塊，將顯示驅(qū)動(dòng)模塊處理完畢的信息顯示在顯示屏上，同時(shí)將觸摸坐標(biāo)信息發(fā)送至應(yīng)用處理器。
[0015]進(jìn)一步的，所述應(yīng)用處理器模塊不能獲得安全圖形界面信息，即由安全處理器模塊生成的安全鍵盤(pán)顯示信息與應(yīng)用處理器模塊生成的顯示信息保持隔離關(guān)系。
[0016]進(jìn)一步的，所述用于存儲(chǔ)安全圖形界面信息的顯示內(nèi)存模塊為安全處理器模塊獨(dú)享或和應(yīng)用處理器模塊物理共享。
[0017]進(jìn)一步的，所述安全處理器模塊與應(yīng)用處理器模塊物理共享顯示內(nèi)存模塊時(shí)，通過(guò)加密及訪問(wèn)控制的方法來(lái)隔離應(yīng)用處理器訪問(wèn)安全顯示內(nèi)存數(shù)據(jù)，使得應(yīng)用處理器不能讀取和修改安全顯示內(nèi)存數(shù)據(jù)；如果安全處理器模塊獨(dú)享顯示內(nèi)存模塊，對(duì)其生成的顯示數(shù)據(jù)進(jìn)行加密后存入外部顯示存儲(chǔ)器。
[0018]進(jìn)一步的，所述安全處理器模塊用于處理:
[0019]a.來(lái)自于存儲(chǔ)于或產(chǎn)生于安全處理器內(nèi)部受保護(hù)的信息，包括密碼、密鑰和證書(shū)和/或
[0020]b.來(lái)自外部接口的受保護(hù)的信息，保護(hù)的方式包括加密和隨機(jī)變化；安全處理器模塊使上述受保護(hù)的信息僅在安全處理器內(nèi)部可識(shí)別，而受保護(hù)信息通過(guò)任何安全處理器的外部接口向外部輸出時(shí)受到保護(hù)，使之不可被系統(tǒng)中的其他模塊識(shí)別和修改；
[0021]所述應(yīng)用處理器模塊則是可運(yùn)行各種通用操作系統(tǒng)的通用嵌入式處理器。
[0022]為實(shí)現(xiàn)上述第二個(gè)目的，本發(fā)明公開(kāi)了如下技術(shù)方案:
[0023]一種安全人機(jī)交互接口的實(shí)現(xiàn)方法，包括如下步驟:
[0024](I)安全處理器模塊生成安全鍵盤(pán)顯示信息；
[0025](2)應(yīng)用處理器模塊生成顯示信息；
[0026](3)安全處理器模塊生成的安全鍵盤(pán)顯示信息與應(yīng)用處理器模塊生成的顯示信息在顯示屏上進(jìn)行合成顯示；同時(shí)，安全處理器模塊生成的安全鍵盤(pán)顯示信息與應(yīng)用處理器模塊生成的顯示信息分別由安全處理器模塊、應(yīng)用處理器模塊單獨(dú)隔離運(yùn)算；
[0027](4)應(yīng)用處理器模塊獲取用戶(hù)在安全鍵盤(pán)上的觸摸信息并提供給安全處理器模塊；
[0028](5)安全處理器模塊解析用戶(hù)的觸摸動(dòng)作和安全鍵盤(pán)的映射關(guān)系，將用戶(hù)的觸摸坐標(biāo)信息進(jìn)行轉(zhuǎn)換，獲得用戶(hù)輸入的受保護(hù)的敏感數(shù)據(jù)。
[0029]進(jìn)一步的，步驟(3)中的合成顯示的具體步驟為:
[0030]I)應(yīng)用處理器模塊將應(yīng)用圖形界面信息發(fā)送至應(yīng)用顯示通道模塊，同時(shí)，安全處理器將安全鍵盤(pán)顯示信息發(fā)送至安全顯示通道模塊；
[0031]2)應(yīng)用顯示通道模塊和安全顯示通道模塊分別將應(yīng)用圖形界面信息和安全鍵盤(pán)顯示信息發(fā)送至顯示疊加模塊進(jìn)行疊加處理并發(fā)送至顯示驅(qū)動(dòng)模塊；
[0032]3)觸摸顯示模塊將顯示驅(qū)動(dòng)模塊處理完畢的信息顯示在觸摸屏上。
[0033]進(jìn)一步的，在用戶(hù)進(jìn)行觸摸動(dòng)作之前，安全處理器模塊先將個(gè)人特征信息通過(guò)安全界面呈現(xiàn)給用戶(hù)，使用戶(hù)確定安全鍵盤(pán)顯示信息是由安全處理器模塊呈現(xiàn)的；用戶(hù)確定界面是安全的之后，進(jìn)行觸摸動(dòng)作，用戶(hù)的觸摸坐標(biāo)信息被發(fā)送至應(yīng)用處理器模塊。
[0034]進(jìn)一步的，安全處理器可對(duì)觸摸屏鍵盤(pán)圖形中按鍵位置進(jìn)行隨機(jī)處理，使每次顯示的按鍵和所在位置具有不可預(yù)知的對(duì)應(yīng)關(guān)系，僅安全處理器可獲知用戶(hù)輸入的鍵盤(pán)內(nèi)容。
[0035]進(jìn)一步的，安全處理器所產(chǎn)生的顯示信息如需通過(guò)外部接口存入外部存儲(chǔ)器時(shí)需進(jìn)行加密保護(hù)，在與應(yīng)用處理器所產(chǎn)生的圖形疊加之前進(jìn)行解密，解密的或未加密的安全處理器產(chǎn)生的顯示信息與應(yīng)用處理器隔離，無(wú)任何訪問(wèn)通道可對(duì)其進(jìn)行識(shí)別和修改。
[0036]本發(fā)明公開(kāi)的一種安全人機(jī)交互接口的系統(tǒng)及其實(shí)現(xiàn)方法，具有以下有益效果:
[0037]本發(fā)明將受保護(hù)的安全處理模塊生成的鍵盤(pán)顯示信息與通用處理器生成的顯示信息隔離運(yùn)算并合成顯示。通過(guò)疊加顯示分離的安全圖形界面和應(yīng)用圖形界面，使得應(yīng)用處理器不能獲取、識(shí)別或修改安全圖形界面信息；用戶(hù)可以通過(guò)安全圖形界面獲取個(gè)人特征信息，與預(yù)先設(shè)定的個(gè)人特征信息進(jìn)行比對(duì)，進(jìn)而確保輸入信息界面的可信性；由安全處理器解析用戶(hù)和安全界面的交互，實(shí)現(xiàn)敏感數(shù)據(jù)的安全交互。
【附圖說(shuō)明】
[0038]圖1是本發(fā)明的結(jié)構(gòu)示意圖；
[0039]圖2是實(shí)施例1的示意圖；
[0040]其中:
[0041]1-應(yīng)用圖形界面2-安全圖形界面
【具體實(shí)施方式】
[0042]下面結(jié)合實(shí)施例并參照附圖對(duì)本發(fā)明作進(jìn)一步描述。
[0043]請(qǐng)參見(jiàn)圖1，圖1所示為本發(fā)明的結(jié)構(gòu)示意圖。一種安全人機(jī)交互接口的系統(tǒng)，包括如下模塊:
[0044]應(yīng)用處理器模塊，生成顯示信息，與安全處理器模塊進(jìn)行信息交互，并將信息發(fā)送至應(yīng)用顯示通道模塊，并接收來(lái)自觸摸顯示模塊的觸摸坐標(biāo)信息，同時(shí)存儲(chǔ)信息至顯示內(nèi)存模塊；
[0045]安全處理器模塊，生成安全鍵盤(pán)顯示信息，與應(yīng)用處理器模塊進(jìn)行信息交互，解析用戶(hù)觸摸動(dòng)作和安全界面的映射關(guān)系，獲得用戶(hù)輸入的敏感數(shù)據(jù)，并根據(jù)需要調(diào)用顯示內(nèi)存模塊存儲(chǔ)安全圖形界面信息；
[0046]應(yīng)用顯示通道模塊，接收來(lái)自應(yīng)用處理器模塊的應(yīng)用圖形界面信息，并將信息發(fā)送至顯示疊加模塊；
[0047]安全顯示通道模塊，接收來(lái)自安全處理器模塊的安全圖形界面信息，并將信息發(fā)送至顯示疊加模塊；
[0048]顯示內(nèi)存模塊，用于存儲(chǔ)安全圖形界面信息和應(yīng)用圖形界面信息；
[0049]顯示疊加模塊，進(jìn)行由安全處理器模塊生成的安全鍵盤(pán)顯示信息與由應(yīng)用處理器模塊生成的顯示信息的合成，將應(yīng)用圖形界面信息和安全圖形界面信息進(jìn)行疊加處理并發(fā)送至顯示驅(qū)動(dòng)模塊；
[0050]顯示驅(qū)動(dòng)模塊，接收來(lái)自顯示疊加模塊的信息，將該信息進(jìn)行顯示驅(qū)動(dòng)處理后發(fā)送至觸摸顯示模塊；
[0051]觸摸顯示模塊，將顯示驅(qū)動(dòng)模塊處理完畢的信息顯示在顯示屏上，同時(shí)將觸摸坐標(biāo)信息發(fā)送至應(yīng)用處理器。
[0052]需要說(shuō)明的是，應(yīng)用處理器模塊不能獲得安全圖形界面信息，即由安全處理器模塊生成的安全鍵盤(pán)顯示信息與應(yīng)用處理器模塊生成的顯示信息保持隔離關(guān)系。
[0053]用于存儲(chǔ)安全圖形界面信息的顯示內(nèi)存模塊為安全處理器模塊獨(dú)享或者和應(yīng)用處理器模塊物理共享。當(dāng)安全處理器模塊與應(yīng)用處理器模塊物理共享顯示內(nèi)存模塊時(shí)，通過(guò)加密及訪問(wèn)控制的方法來(lái)隔離應(yīng)用處理器訪問(wèn)安全顯示內(nèi)存數(shù)據(jù)，使得應(yīng)用處理器不能識(shí)別和修改安全顯示內(nèi)存數(shù)據(jù)；如果安全處理器模塊獨(dú)享顯示內(nèi)存模塊，對(duì)其生成的顯示數(shù)據(jù)進(jìn)行加密后存入外部顯示存儲(chǔ)器。
[0054]所述安全處理器模塊用于處理以下a情況或b情況的信息或a、b情況同時(shí)發(fā)生時(shí)的信息:
[0055]a.來(lái)自于存儲(chǔ)于或產(chǎn)生于安全處理器內(nèi)部受保護(hù)的信息，包括密碼、密鑰和證書(shū)等，但不限于所列舉信息；
[0056]b.來(lái)自外部接口的受保護(hù)的信息，保護(hù)的方式包括加密和隨機(jī)變化；安全處理器模塊使上述受保護(hù)的信息僅在安全處理器內(nèi)部可識(shí)別，而受保護(hù)信息通過(guò)任何安全處理器的外部接口向外部輸出時(shí)受到保護(hù)，使之不可被系統(tǒng)中的其他模塊識(shí)別和修改；
[0057]所述應(yīng)用處理器模塊則是可運(yùn)行各種通用操作系統(tǒng)的通用嵌入式處理器。
[0058]本發(fā)明公開(kāi)的一種安全人機(jī)交互接口的實(shí)現(xiàn)方法，包括如下步驟:
[0059](I)安全處理器模塊生成安全鍵盤(pán)顯示信息；
[0060](2)應(yīng)用處理器模塊生成顯示信息；