[发明专利]数据输入及传输方法与系统

说明书

技术领域

本发明是有关于一种数据输入及传输方法与系统，且特别是有关于一种利用动态键盘进行数据输入及传输的方法与系统。

背景技术

在因特网发达的现代，可透过网络进行许多工作，例如购物、缴费、转账…等，相当便利。不过，例如使用者的身份证字号、出生年月日、信用卡卡号等敏感数据也因此必须于网络上传输。

然而，连接上因特网的客户端装置可能会被木马程序感染，而受到黑客的操控，轻则敏感数据遭窃取，重则生命财产遭受损害。举例来说，木马程序可能侧录用户输入数据而储存于客户端装置的内容，进而获知用户的账号密码。甚至，木马程序可以改变或撷取使用者输入/接收的数值，例如在转账过程中将转入账号修改为其它账号，而后台端装置回传时再将确认信息修改成原本的内容，故使用者难以得知其输入数据在输入或传输时已遭到修改。

因此，有必要提供一种高安全性的数据输入与传输方法，保护使用者输入的敏感数据。

发明内容

本发明是有关于一种数据输入及传输方法与系统，在数据的输入及传输两方面皆具有高安全性。

根据本发明的一方面，提供一种数据输入及传输方法。此方法包括下列步骤：客户端装置依据一密钥规则，产生一图形因子；客户端装置依据图形因子，产生一动态键盘；动态键盘由多个图形组成；客户端装置记录动态键盘的图形依序被点选的一图形排序组；客户端装置将图形排序组转换成一哈希码；以及后台端装置接收哈希码，并将哈希码转换为一明码数据。

根据本发明的另一方面，提供一种数据输入及传输系统。此系统包括客户端装置及后台端装置。客户端装置包括安全元件、计算单元、绘图单元、显示单元、储存单元及客户端传输单元。安全元件记录一密钥规则。计算单元用以依据密钥规则产生一图形因子。绘图单元用以依据图形因子产生一动态键盘，其中动态键盘由多个图形组成。显示单元用以显示动态键盘。储存单元用以记录动态键盘的图形依序被点选的一图形排序组，其中计算单元将图形排序组转换成一哈希码。客户端传输单元用以传输哈希码。后台端装置包括后台端传输单元及转码单元。后台端传输单元用以接收哈希码。转码单元用以将哈希码转换成一明码数据。

本发明通过安全元件的密钥规则，于客户端装置产生动态键盘让用户点选输入具敏感性的明码数据。此动态键盘需经由实体安全元件(安全性高)生成的图形因子获得，且客户端装置仅记录用户输入明码数据时，依序点选动态键盘的图形的图形排序组，因此不会有恶意软件窜改、侧录或窃取转入账号、转账金额、账号密码等具敏感性的明码数据的情形。

再者，用户点选动态键盘产生的图形排序组，被转换为哈希码再回传至后台端装置，后台端装置则依据本身记录的密钥规则回推哈希对应值，得到明码数据。也就是说，具敏感性的明码数据是以加密后的哈希码传输，即使黑客在传输过程中撷取，也无法破解出用户输入的明码数据。

为了对本发明的上述及其他方面有更佳的了解，下文特举实施例，并配合所附图式，作详细说明如下：

附图说明

图1绘示依据本发明一实施例的数据输入及传输方法的流程图。

图2绘示依据本发明一实施例的客户端装置及动态键盘的示意图。

图3绘示依照本发明的一实施例的数据输入及传输系统的架构示意图。

【符号说明】

10：客户端装置

106：动态键盘

1061：图形

11：计算单元

12：安全元件

13：绘图单元

14：显示单元

15：储存单元

16：客户端装置的传输单元

20：后台端装置

21：转码单元

22：后台端装置的传输单元

23：验证单元

30：智能卡

D101：密钥规则

D102：绘图因子

D103：图形排序组

D104：哈希码

D105：明码数据

S01-S07：步骤

具体实施方式

以下以图1～图3说明本发明数据输入及传输方法与系统的一实施例，其中图1为依据本发明一实施例的数据输入及传输方法的流程图，图2为依据本发明一实施例的客户端装置10及动态键盘的示意图，图3绘示依照本发明的一实施例的数据输入及传输系统的架构示意图。