[发明专利]提高智能信息设备安全性的方法和系统

权利要求书

1.一种提高智能信息设备安全性的方法，其特征在于，所述方法包括以下步骤：

步骤A：通过打开所述智能信息设备的电源或通过取消所述智能信息设备的屏幕锁定、以启动智能信息设备；

步骤B：所述智能信息设备的身份认证模块对用户身份进行认证；

步骤C：所述智能信息设备的控制模块通过分析用户触摸信号直接获得交易关键数据，所述智能信息设备的智能密钥模块对交易关键数据进行处理。

2.根据权利要求1所述的提高智能信息设备安全性的方法，其特征在于，启动所述智能信息设备后、其控制模块初始化工作状态为空闲态。

3.根据权利要求2所述的提高智能信息设备安全性的方法，其特征在于，所述身份认证模块通过用户口令认证用户身份、所述步骤B具体包括以下步骤：

步骤B11：所述控制模块进入用户口令认证态；所述智能信息设备的操作系统模块在显示屏上显示用于口令验证的交互控件，把控件描述信息保存到控件描述模块；

所述交互控件为显示屏中的图形对象，用户触摸所述图形对象产生用户输入操作；所述交互控件包括：字符控件、确认控件；所述字符控件代表的字符为可打印字符，具体为数字、大、小写字母、或可输入的符号；

所述控件描述信息包括：所述控件标识及所述控件所用的屏幕区域；

根据所述字符控件的控件标识可得到所述字符控件所代表的字符；

步骤B12：用户触摸所述控件、所述触摸屏输出触摸信号；所述控制模块通过分析所述触摸信号判定用户所触摸的控件；

步骤B13：根据用户所触摸的控件进行处理：

若为字符控件，所述控制模块把相应的字符保存到口令存储区；

若为确认控件，所述口令认证模块验证用户输入的口令，口令验证成功后所述控制模块进入安全态，口令验证失败后所述控制模块返回空闲态。

4.根据权利要求2所述的提高智能信息设备安全性的方法，其特征在于，所述身份认证模块通过生物特征认证用户身份、所述步骤B具体包括以下步骤：

步骤B21：所述控制模块进入生物特征认证态；

步骤B22：所述身份认证模块通过用户生物特征验证用户身份；验证成功后所述智能信息设备进入安全态，验证失败后所述智能信息设备返回空闲态。

5.根据权利要求3、4任意权利要求所述的提高智能信息设备安全性的方法，其特征在于，所述步骤C具体包括以下步骤：

步骤C1：所述控制模块从安全态进入交易态，所述操作系统模块在显示屏上显示用于交易过程的交互控件、把控件描述信息保存到控件描述模块；

所述交互控件为显示屏中的图形对象，用户触摸所述图形对象产生用户输入操作；所述交互控件包括：字符控件、交易关键数据控件，确认控件；所述字符控件代表的字符为可打印字符，具体为数字、大、小写字母、或可输入的符号；

所述控件描述信息包括：所述控件标识及所述控件所用的屏幕区域；

交易关键数据控件的控件描述信息还包括交易关键数据的安全属性；所述安全属性为保密或公开；所述保密是指交易关键数据需对所述主机保密、所述智能信息设备不能发送保密的交易关键数据到所述主机；所述公开是指交易关键数据不对所述主机保密、所述智能信息设备可发送公开的交易关键数据到所述主机；

步骤C2：用户触摸所述控件、所述触摸屏输出触摸信号；所述控制模块通过分析所述触摸信号判定用户所触摸的控件；

步骤C3：根据用户所触摸的控件进行处理：

若为字符控件，所述控制模块把相应的字符保存到相应的交易关键数据中；

若为交易关键数据控件，所述控制模块选取该交易关键数据控件对应的交易关键数据作为输入焦点；

若为确认控件，所述智能信息设备的智能密钥模块把包括交易关键数据的交易信息加密或进行数字签名、得到交易数据包、并提交交易数据包到所述智能信息设备的操作系统模块；所述控制模块进入安全态。

6.根据权利要求5所述的提高智能信息设备安全性的方法，其特征在于，所述控制模块从安全态可返回空闲态。

7.根据权利要求2所述的提高智能信息设备安全性的方法，其特征在于，在所述空闲态，所述控制模块监控所述触摸屏输出的触摸信号，通过计算得到触摸描述信息，并将所述触摸描述信息发送给所述操作系统模块。