[发明专利]密码输入方法、装置、计算机设备和存储介质

说明书

技术领域

本发明涉及信息安全技术领域，特别是涉及一种密码输入方法、装置、计算机设备和存储介质。

背景技术

随着互联网技术的快速发展，市面上出现了越来越多的支付终端(POS，Point Of Sale)，支付终端可与手机、平板电脑等智能设备连接进行数据传输。支付终端可完成卡片读取、PIN(personal identification number，个人标识号)输入、数据加解密、提示信息显示等操作，从而实现支付功能的应用。

然而，在用户进行密码输入操作时，终端所生成的键盘布局数据以及在检测到的在用户输入的密码坐标数据会直接存储在内存中的内核空间中。因此，相当于在内核空间中直接存放了密码明文。当受到黑客攻击或者恶意软件窃取时，容易从内核空间中直接获取到密码明文。从而使得导致密码输入的安全性不高。

发明内容

基于此，有必要针对上述密码输入的安全性不高的问题，提供一种密码输入方法、装置、计算机设备和存储介质。

一种密码输入方法，所述方法包括：

调用内存中的用户空间获取密码输入请求并发送到与所述内存连接的安全芯片；

调用所述用户空间接收所述安全芯片根据密码输入请求生成的随机键盘数据，根据所述随机键盘数据展示随机布局的键盘；

调用内存中的内核空间获取通过所述键盘输入的密码坐标数据，并将所述密码坐标数据发送至所述安全芯片，以使所述安全芯片根据所述密码坐标数据和随机键盘数据生成用户输入的密码明文。

在其中一个实施例中，在所述调用内存中的内核空间获取通过所述键盘输入的密码坐标数据之后，还包括：

调用所述内核空间拦截向所述用户空间上报的密码坐标数据。

在其中一个实施例中，在所述将所述密码坐标数据发送至所述安全芯片之后，还包括：

通过所述安全芯片根据所述密码坐标数据和随机键盘数据生成用户输入的密码明文，将所述密码明文转化成密码密文，并将所述密码密文发送至所述用户空间。

在其中一个实施例中，在所述将所述密码坐标数据发送至所述安全芯片之后，还包括：

调用所述用户空间获取结束密码输入请求并发送到所述安全芯片；

调用所述内核空间接收所述安全芯片根据密码输入请求生成的密码输入结束指令，并根据所述密码输入结束指令停止内核空间获取所述密码坐标数据。

在其中一个实施例中，在所述将所述密码坐标数据发送至所述安全芯片之后，还包括：

调用所述用户空间接收所述安全芯片发送的预设的密码展示数据，并展示所述密码展示数据。

一种密码输入装置，其特征在于，所述装置包括：

请求获取模块，用于调用内存中的用户空间获取密码输入请求并发送到与所述内存连接的安全芯片；

键盘生成模块，用于调用所述用户空间接收所述安全芯片根据密码输入请求生成的随机键盘数据，根据所述随机键盘数据展示随机布局的键盘；

密码输入模块，用于调用内存中的内核空间获取通过所述键盘输入的密码坐标数据，并将所述密码坐标数据发送至所述安全芯片，以使所述安全芯片根据所述密码坐标数据和随机键盘数据生成用户输入的密码明文。

在其中一个实施例中，所述密码输入模块还用于调用所述内核空间拦截向所述用户空间上报的密码坐标数据。

在其中一个实施例中，所述密码输入模块还用于通过所述安全芯片根据所述密码坐标数据和随机键盘数据生成用户输入的密码明文，将所述密码明文转化成密码密文，并将所述密码密文发送至所述用户空间。

一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现所述密码输入方法。

一种计算机设备，包括内存储器、安全芯片和处理器，所述内存储器包含用户空间和内核空间，所述处理器通过系统总线与所述内存储器和所述安全芯片连接，所述处理器执行所述程序时实现所述密码输入方法。