一種PIN數據安全輸入方法及終端技術

本發明專利技術提供一種PIN數據安全輸入方法及終端。所述PIN數據安全輸入方法包括如下步驟：S1識別待輸入信息是否包括PIN數據；S2調用安全處理器啟動第一顯示屏；S3結合觸摸屏和顯示于所述第一顯示屏的輸入鍵盤，輸入PIN數據。所述PIN數據安全輸入終端包括識別模塊、第一處理器、第一顯示屏、觸摸屏、第二處理器和第二顯示屏。本發明專利技術提供的PIN數據安全輸入方法及終端具有敏感信息輸入和處理安全的優點。

【技術實現步驟摘要】
一種PIN數據安全輸入方法及終端
本專利技術涉及信息安全處理
，特別地，涉及一種PIN數據安全輸入方法及終端。
技術介紹
金融交易設備的安全要求需要高于其他終端設備，涉及的安全項目包括密鑰管理、數據加密和解密、通信通道、報文處理和PIN(個人識別碼，PersonalIndentificationNumber，PIN)數據輸入，其中，PIN數據輸入包括鍵盤輸入PIN數據、PIN加密、PIN數據傳輸和PIN數據驗證，每個項目流程均需要采取較高要求的安全措施。通過鍵盤輸入PIN數據是金融交易設備進行驗證的常用方式，輸入PIN數據包括采用外部密碼鍵盤和虛擬鍵盤。智能POS終端包括應用處理器和安全處理器，采用人機交互方式進行操作，通過智能POS終端的虛擬鍵盤輸入交互信息是主要方式，但對于輸入PIN數據，需要較高的安全要求。現有技術的智能POS終端輸入交互信息采用同一觸摸屏和顯示屏，需要在同一觸摸屏和顯示屏上切換輸入，應用處理器接收所有信息輸入，其中，涉及PIN數據的信息發送至安全處理器進行處理，但由于應用處理器可能獲取到高級權限，進而獲取到需由安全處理器進行處理的敏感信息，存在安全風險。
技術實現思路
為解決現有技術中存在敏感信息輸入和處理存在安全風險的技術問題，本專利技術提供一種敏感信息輸入和處理安全的PIN數據安全輸入方法及終端。本專利技術提供一種PIN數據安全輸入方法，包括如下步驟：識別待輸入信息是否包括PIN數據；若是，調用安全處理器啟動第一顯示屏；結合觸摸屏和顯示于所述第一顯示屏的輸入鍵盤，輸入PIN數據。根據本專利技術的一個優選實施例，若不包括PIN數據，通過所述觸摸屏和第二顯示屏輸入信息或顯示信息。根據本專利技術的一個優選實施例，所述第一顯示屏顯示輸入鍵盤，所述鍵盤的鍵位根據所述第一處理器中的預設規則生成。根據本專利技術的一個優選實施例，所述第一顯示屏為半透明屏，所述第一處理器控制所述第一顯示屏的透明度。根據本專利技術的一個優選實施例，在所述第一顯示屏顯示的所述輸入鍵盤輸入PIN數據，所述第一處理器讀取輸入的PIN數據，加密后，發送進行PIN數據驗證。本專利技術提供一種PIN數據安全輸入終端包括：識別模塊，用于識別輸入信息是否包括PIN數據；第一處理器和第一顯示屏，若所述識別模塊識別結果為是，調用所述安全處理器啟動第一顯示屏；觸摸屏和輸入鍵盤，所述輸入鍵盤顯示于所述第一顯示屏，結合所述觸摸屏和所述輸入鍵盤，輸入PIN數據。根據本專利技術的一個優選實施例，還包括第二顯示屏，若所述識別模塊識別結果為否，通過所述觸摸屏和所述第二顯示屏輸入信息或顯示信息。根據本專利技術的一個優選實施例，所述第一顯示屏顯示輸入鍵盤，所述鍵盤的鍵位根據所述第一處理器中的預設規則生成。根據本專利技術的一個優選實施例，所述第一顯示屏為半透明屏，所述第一處理器控制所述第一顯示屏的透明度。根據本專利技術的一個優選實施例，在所述第一顯示屏顯示的所述輸入鍵盤輸入PIN數據，所述第一處理器讀取輸入的PIN數據，加密后，發送進行PIN數據驗證。本專利技術具有如下有益效果：1、識別到待輸入信息包括敏感信息時，調用處理敏感信息的安全處理器啟動其控制的第一顯示屏，利用觸摸屏輸入相關敏感信息，由所述安全處理器進行處理，實現降低敏感信息安全風險的效果；2、采用第一顯示屏顯示的鍵盤鍵位由安全處理器根據預設規則生成，進一步降低敏感信息被讀取和記憶的安全風險；3、采用第一顯示屏為半透明屏的設計，利于終端的第二顯示屏正常用于輸入信息或顯示信息。除了上面所描述的目的、特征和優點之外，本專利技術還有其它的目的、特征和優點。下面將參照圖，對本專利技術作進一步詳細的說明。附圖說明為了更清楚地說明本專利技術實施例中的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述的附圖僅僅是本專利技術的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其它的附圖，其中：圖1是本專利技術提供的一種PIN數據安全輸入方法的流程示意圖；圖2是本專利技術提供的一種PIN數據安全輸入終端的結構示意圖。具體實施方式下面結合本專利技術的附圖，對本專利技術實施例中的技術方案進行清楚、完整的描述，顯然，所描述的實施例僅是本專利技術的一部分實施例，而不是全部的實施例。請參閱圖1，是本專利技術提供的一種PIN數據安全輸入方法的流程示意圖。智能POS終端包括兩個處理系統，一個由應用處理器控制，一個由安全處理器控制。所述應用處理器控制基于安卓系統開發的操作系統，實現的功能包括管理應用程序、顯示交互信息和控制相關顯示屏，用于運行多種功能應用程序和進行網絡支付等，所述安全處理器控制刷卡功能、通信功能和相關顯示屏，用于進行網絡支付和銀行卡支付等。所述應用處理器與所述安全處理器通過接口建立連接，進行相互調用和數據傳輸。所述PIN數據安全輸入方法包括如下步驟：S1識別待輸入信息是否包括PIN數據所述智能POS終端具備的功能不僅僅包括支付功能，還可以安裝不同應用程序進行操作實現多樣化功能，在使用所述智能POS終端過程中，終端的觸摸屏作為交互介質，所述應用處理器控制第二顯示屏顯示交互界面，終端使用者根據交互界面信息顯示位置通過所述觸摸屏操作，操作信息通過所述應用處理器進行傳輸和處理，如餐飲應用程序，通過點餐功能進行點餐，則由所述應用處理器控制運行，點餐后，進行下單，進行支付時，所述應用處理器對待輸入信息進行識別，識別方式可以為預設關鍵字，也可以為設定固定的網絡鏈接，根據設定的識別方式進行識別，若識別出待輸入信息包括PIN數據，則進行步驟S2，若識別結果為不包括PIN數據，則通過所述觸摸屏和所述第二顯示屏繼續顯示所述應用處理器控制的交互界面，通過交互界面輸入信息和顯示信息。S2調用安全處理器啟動第一顯示屏所述應用處理器識別出待輸入信息包括PIN數據，則通過所述應用處理器和所述安全處理器之間的接口，所述應用處理器向所述安全處理器發出調用請求，所述安全處理器根據請求信息判斷是否具有PIN數據及PIN數據是否需要所述安全處理器進行處理，判斷結果為具有PIN數據且需要所述安全處理器進行處理，則對請求信息進行響應，所述安全處理器啟動其控制的第一顯示屏。S3結合觸摸屏和顯示于所述第一顯示屏的輸入鍵盤，輸入PIN數據所述觸摸屏和所述第一顯示屏結合作為所述智能POS終端的交互界面，所述第一顯示屏在需要輸入PIN數據時，所述安全處理器控制生成一虛擬鍵盤顯示于所述第一顯示屏，通過所述觸摸屏進行PIN數據的輸入。所述第一顯示屏為半透明屏，當所述安全處理器控制其啟動時，所述第一顯示屏作為所述智能POS終端的工作顯示屏，當未啟動所述第一顯示屏工作，則所述第一顯示屏為半透明存在于所述觸摸屏的下層或全透明存在于所述觸摸屏的下層，所述安全處理器控制所述第一顯示屏的透明度。所述安全處理器控制所述第一顯示屏顯示的鍵盤鍵位，所述鍵盤的鍵位根據所述安全處理器中預設規則生成，所述安全處理器根據用戶在觸摸屏的操作，集合對應的預設規則，識別出用戶輸入的信息。所述安全處理器讀取輸入的信息為PIN數據，則對其進行加密，加密后，發送至服務器進行PIN數據驗證，并返回驗證結果信息。請參閱圖2，是本專利技術提供的一種PIN數據安全輸入終端的結構示意圖。所述PIN數據安全輸入終端1包括識別本文檔來自技高網...

【技術保護點】
1.一種PIN數據安全輸入方法，其特征在于：識別待輸入信息是否包括PIN數據；若是，調用安全處理器啟動第一顯示屏；結合觸摸屏和顯示于所述第一顯示屏的輸入鍵盤，輸入PIN數據。

【技術特征摘要】
1.一種PIN數據安全輸入方法，其特征在于：識別待輸入信息是否包括PIN數據；若是，調用安全處理器啟動第一顯示屏；結合觸摸屏和顯示于所述第一顯示屏的輸入鍵盤，輸入PIN數據。2.根據權利要求1所述的PIN數據安全輸入方法，其特征在于，若不包括PIN數據，通過所述觸摸屏和第二顯示屏輸入信息或顯示信息。3.根據權利要求1所述的PIN數據安全輸入方法，其特征在于，所述第一顯示屏顯示輸入鍵盤，所述鍵盤的鍵位根據所述第一處理器中的預設規則生成。4.根據權利要求1所述的PIN數據安全輸入方法，其特征在于，所述第一顯示屏為半透明屏，所述第一處理器控制所述第一顯示屏的透明度。5.根據權利要求1所述的PIN數據安全輸入方法，其特征在于，在所述第一顯示屏顯示的所述輸入鍵盤輸入PIN數據，所述第一處理器讀取輸入的PIN數據，加密后，發送進行PIN數據驗證。6.一種PIN數據安全輸入終端，其特征在于，包括：識別模塊，用于識別...

【專利技術屬性】
技術研發人員：趙營，宿凱，
申請(專利權)人：廣州云移信息科技有限公司，
類型：發明
國別省市：廣東,44