[发明专利]基于触摸屏的密码输入方法和触控终端

说明书

技术领域

本发明涉及通信技术领域，尤其是涉及一种基于触摸屏的密码输入方法和触控终端。

背景技术

密码键盘是广泛应用于电子支付中的身份验证输入设备，在银行、证券、商店、网上购物和移动支付等交易场合中使用，保证输入密码的安全是密码键盘所必需具有的基本功能。随着触摸屏技术的发展，许多终端设备都具备了触摸屏，从而可以通过在触摸屏上显示软键盘（或称虚拟键盘），供用户通过触摸屏输入密码。

现有技术中的触控终端，一般通过中央处理器（CPU）控制触摸屏显示软键盘，触摸屏把点击软键盘的位置信息传递给中央处理器，中央处理器处理位置信息并转换成对应位置的点击信息，最后将点击信息转换为相应的按键信息。这种直接在触摸屏上把触摸位置的信息传递给中央处理器的方法，在输入密码时，很可能会被假冒程序(伪程序)通过中央处理器和内存窃取密码信息，进而导致密码泄露，安全性不高。

另有一种方法则构建了一种特殊的触摸屏，即在普通触摸屏电路上增加一个用于加密全部或部分位置坐标的加密模块，通过该加密模块至少加密输入密码的触摸屏位置数据。但该方法需要对通用的触摸屏进行电路改造，成本较高，没有产业化优势，不适用于大面试推广使用。

发明内容

本发明的主要目的在于提供一种基于触摸屏的密码输入方法和触控终端，旨在以较低的成本提高触摸屏密码输入的安全性。

为达以上目的，本发明提出一种基于触摸屏的密码输入方法，包括步骤：

当用户通过触摸屏输入密码时，密码控制器获取触摸屏的触控信息；

密码控制器根据所述触控信息获取密码信息；

密码控制器将所述密码信息发送给上位机系统。

优选地，所述密码控制器将所述密码信息发送给上位机系统的步骤之前还包括：

密码控制器对所述密码信息进行加密。

优选地，所述触控信息包括触摸位置信息和字符排布信息，所述密码控制器获取触摸屏的触控信息包括：

当用户通过触摸屏输入密码时，中央处理器将数据总线的控制权交予密码控制器；

密码控制器通过所述数据总线接收触摸屏的触摸位置信息，同时接收所述中央处理器发送的字符排布信息，从而获取触摸屏的触控信息。

优选地，所述中央处理器将数据总线的控制权交予密码控制器之前还包括：

中央处理器在触摸屏上随机排布密码输入字符，以供用户通过触摸屏输入密码。

优选地，所述密码控制器将所述密码信息发送给上位机系统的步骤之后还包括：

所述密码控制器将所述数据总线的控制权交还予所述中央处理器。

本发明同时提出一种触控终端，包括触控屏、中央处理器和密码控制器，其中：

触控屏，用于接收用户输入密码时的触控操作，并将该触控操作转化为触摸位置信息发送给密码控制器；

密码控制器，用于根据所述触摸位置信息获取触摸屏的触控信息，根据所述触控信息获取密码信息，并将所述密码信息发送给上位机系统。

优选地，所述密码控制器还用于：在发送密码信息之前，对所述密码信息进行加密。

优选地，所述触控信息包括字符排布信息和所述触摸位置信息，所述触控屏通过数据总线与所述中央处理器和密码控制器电连接，所述中央处理器用于：当用户通过触摸屏输入密码时，将数据总线的控制权交予所述密码控制器，并向所述密码控制器发送字符排布信息；

密码控制器用于：通过所述数据总线接收触摸屏的触摸位置信息，同时接收所述中央处理器发送的字符排布信息，从而获取触摸屏的触控信息。

优选地，所述密码控制器用于：在发送密码信息之后，将所述数据总线的控制权交还予所述中央处理器。

优选地，所述密码控制器包括硬加密控制芯片和密钥存储器，其中：

密钥存储器，用于存储密钥信息；

硬加密控制芯片，用于获取触摸屏的触控信息，根据所述触控信息获取密码信息，根据所述密钥信息对所述密码信息进行加密，并将加密后的所述密码信息发送给上位机系统。

本发明所提供的一种基于触摸屏的密码输入方法，通过增加一完全独立于中央处理器的密码控制器，使得密码的输入、传输都由专用的密码控制器来处理，完全绕过中央处理器对密码信息的干预和处理，防止假冒程序通过中央处理器和内存获取密码信息，杜绝了密码泄露的风险。此方法既保持了触摸屏的普通用途，也可实现触摸屏的软键盘输入，保证了触摸屏密码输入的安全性。同时，本发明可以采用通用的触摸屏而非专门的触摸屏，因此实现成本低，具有产业化优势。

附图说明