[发明专利]密码输入方法及设备

说明书

技术领域

本发明涉及信息安全领域，尤其涉及密码输入方法及设备。 

背景技术

近几年来，随着电子商务的飞速发展以及我国商业化进程的深入，越来越多的人在金融交易时选择电子支付，所谓电子支付是指从事电子商务交易的当事人，包括消费者、厂商和金融机构，通过信息网络，使用安全的信息传输手段，采用数字化方式进行的货币支付或资金流转。该种支付方式与传统的支付方式相比较，具有方便、快捷、高效、经济的优势，使人们在较短的时间内便可以完成支付过程。 

目前，用户使用的自动取款机、商场消费中使用的POS机的支付方式都属于该种电子支付方式。使用该种支付方式时，用户输入的密码一般直接由消费终端(如：计算机)接收，并由消费终端将用户输入的密码通过互联网络发送到银行服务中心，由银行服务中心对用户输入的密码进行校验。由于该消费终端是连接在互联网中的，在用户将密码输入所述消费终端的过程中，所输入的密码很容易被非法用监控并截获，并且在所述消费终端将用户输入的密码通过互联网络发送到银行服务中心的过程中，所述用户输入的密码更易被非法用户截获，使用户输入的密码的安全性较低。 

发明内容

本发明提供一种密码输入方法及设备，使密码在输入过程中不易被截获，提高密码输入的安全性。 

为达到上述目的，本发明采用如下技术方案： 

一种密码输入方法，包括： 

接收读卡器发送的操作指令； 

检测所述操作指令是否为密码校验指令； 

如果所述操作指令不是所述密码校验指令，则将所述操作指令发送给智能卡； 

如果所述操作指令为所述密码校验指令，则接收用户输入的密码； 

将所述用户输入的密码封装到所述密码校验指令中； 

将封装有所述用户输入密码的密码校验指令发送给智能卡； 

接收所述智能卡返回的所述密码校验指令的执行结果； 

将所述密码校验指令的执行结果发送给所述读卡器。 

一种密码输入设备，包括： 

第一通信模块，用于接收读卡器发送的操作指令，还用于将所述密码校验指令的执行结果发送给所述读卡器； 

指令监测模块，用于检测所述操作指令是否为密码校验指令； 

输入模块，用于在检测到所述操作指令为密码校验指令时，接收用户输入的密码； 

指令修改模块，用于将所述用户输入的密码封装到所述密码校验指令中； 

第二通信模块，用于将封装有所述用户输入密码的密码校验指令发送给智能卡，还用于接收所述智能卡返回的所述密码校验指令的执行结果； 

所述第二通信模块还用于在检测到所述操作指令不是密码校验指令时，将所述操作指令发送给智能卡。 

采用上述方案后，当进行电子支付时，用户输入的密码直接由所述密码输入设备接收，然后将所述用户输入的密码发送给智能卡，由所述智能卡完成所述用户输入密码的认证。在密码输入、传输的过程中，所述用户输入的密码都没有与连接到互联网络的消费终端(如：计算机)接触，防止了非法用户通过所述消费终端监控用户输入密码，降低了截获所述用户输入密码的可能性，提 高了用户密码输入过程的安全性。 

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。 

图1为本发明实施例1密码输入方法的流程图； 

图2为本发明实施例1密码输入设备的组成框图； 

图3为本发明实施例2密码输入方法的流程图； 

图4为本发明实施例2密码输入设备的组成框图。 

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。 

实施例1 

本发明实施例提供一种密码输入方法，如图1所示，该方法包括：