[发明专利]提高智能信息设备安全性的方法和系统

说明书

技术领域

本发明涉及信息安全领域，特别涉及提高智能信息设备安全性的方法和系统。

背景技术

随着通讯行业和移动互联网的发展，智能手机成了人们生活的重要组成部分。智能手机能方便的实现网络购物和即时聊天，给人们生活带来很大便利。

然而在当前，智能手机存在两大安全漏洞：安全漏洞之一是智能手机没有安全的口令保护方法，非法用户可以随意操作手机；安全漏洞之二是在进行网络交易时、智能手机操作系统中的木马病毒能篡改交易关键数据，给人们通过互联网实现快捷安全交易带来危险。

智能手机开机时或解锁屏幕锁定时，用户要操作触摸屏，智能手机通过分析用户的触摸，获得用户输入口令或其他信息完成智能密钥装置的使能；因而系统中的木马或病毒既可以通过键盘钩子等技术窃取用户口令，也可以通过分析用户的触摸获得用户口令，窃取了用户口令后，木马或病毒可完全控制智能手机，给用户带来极大风险。

在进行网络交易时，当用户通过触摸屏输入交易关键数据时，例如输入交易账号、交易密码、交易金额，也同样存在被智能手机系统中的木马或病毒窃取的问题。

由于接口方面的限制，当前智能手机中的智能密钥装置一般通过SD卡接口连接到智能手机；在进行网络交易时，智能手机的应用软件要把交易信息发送到智能密钥装置，因而智能手机系统中的木马或病毒可以窃取、篡改交易信息、控制智能密钥装置对非法的交易关键数据签名，而用户毫不知情。

针对这些问题，本发明提出了提高智能信息设备安全性的方法和系统，其思路是：在智能信息设备中增设控制模块、智能密钥模块、以及其他相关模块，由控制模块管理智能信息设备的触摸屏，控制模块通过分析用户触摸信号直接获得用户口令和交易关键数据，杜绝了智能信息设备操作系统中木马和病毒窃取口令，篡改交易数据等风险，解决了上述问题。

发明内容

为了解决上述现有技术中存在的问题，本发明提出了一种提高智能信息设备安全性的方法，所述方法包括以下步骤：

步骤A：通过打开所述智能信息设备的电源或通过取消所述智能信息设备的屏幕锁定、以启动智能信息设备；所述智能信息设备启动后、其控制模块初始化工作状态为空闲态；

步骤B：所述智能信息设备的身份认证模块对用户身份进行认证；

步骤C：所述智能信息设备的控制模块通过分析用户触摸信号直接获得交易关键数据，所述智能信息设备的智能密钥模块对交易关键数据进行处理。

所述步骤B对用户进行身份认证的方法之一为：通过用户口令认证用户身份、具体包括以下步骤：

步骤B11：所述控制模块进入用户口令认证态；所述智能信息设备的操作系统模块在显示屏上显示用于口令验证的交互控件，把控件描述信息保存到控件描述模块；

所述交互控件为显示屏中的图形对象，用户触摸所述图形对象产生用户输入操作；所述交互控件包括：字符控件、确认控件；所述字符控件代表的字符为可打印字符，具体为数字、大、小写字母、或可输入的符号；

所述控件描述信息包括：所述控件标识及所述控件所用的屏幕区域；

根据所述字符控件的控件标识可得到所述字符控件所代表的字符；

步骤B12：用户触摸所述控件、所述触摸屏输出触摸信号；所述控制模块通过分析所述触摸信号判定用户所触摸的控件；

步骤B13：根据用户所触摸的控件进行处理：

若为字符控件，所述控制模块把相应的字符保存到口令存储区；

若为确认控件，所述口令认证模块验证用户输入的口令，口令验证成功后所述控制模块进入安全态，口令验证失败后所述控制模块返回空闲态。

所述步骤B对用户进行身份认证的方法之二为：通过生物特征认证用户身份、具体包括以下步骤：

步骤B21：所述控制模块进入生物特征认证态；

步骤B22：所述身份认证模块通过用户生物特征验证用户身份；验证成功后所述智能信息设备进入安全态，验证失败后所述智能信息设备返回空闲态。

所述步骤C具体包括以下步骤：

步骤C1：所述控制模块从安全态进入交易态，所述操作系统模块在显示屏上显示用于交易过程的交互控件、把控件描述信息保存到控件描述模块；

所述交互控件为显示屏中的图形对象，用户触摸所述图形对象产生用户输入操作；所述交互控件包括：字符控件、交易关键数据控件，确认控件；所述字符控件代表的字符为可打印字符，具体为数字、大、小写字母、或可输入的符号；

所述控件描述信息包括：所述控件标识及所述控件所用的屏幕区域；