[发明专利]基于Android的触摸屏PIN输入方法及装置

说明书

技术领域

本发明涉及到Android加密输入方法，特别是涉及到一种基于Android的触摸屏PIN输入方法及装置。

背景技术

目前，在Android系统中用于输入密码的密码键盘是通过应用APK直接弹出密码键盘界面，在输密码的时候可能会被系统内的其他应用给覆盖，导致密码无法成功输入，并且在输密码的过程中没有对显示屏和触摸屏分开处理，计算密码也是在对应的应用里计算的，这种方式对于开放的Android系统平台来说安全性无法保证。

随着移动智能设备的全面普及，很多种支付设备都采用内置Android系统，并通过触摸显示屏上对应的字符的方式进行密码输入及确定。例如POS机，POS机是一种具有非现金结算功能的销售终端，广泛应用在超市、连锁店、商场、饭店等场所。因为涉及到银行卡的交易，对交易密码的安全性有着很高的要求，因此必须提高用户在输入密码信息时的安全。为了提高用户输入密码的安全性，需采用比传统技术更先进的密码输入技术。

发明内容

为了解决上述现有技术的缺陷，本发明的目的是提供一种基于Android的触摸屏PIN输入方法及装置，用于在Android系统中安全的输入用户密码。

为达到上述目的，本发明的技术方案是：

一种基于Android的触摸屏PIN输入方法，包括以下步骤：

接收安全键盘建立请求，根据建立请求生成随机码；

发送随机码至显示模块，根据随机码对应建立安全键盘，并通过顶层UI显示安全键盘；

通过触摸模块采集安全键盘上的输入坐标数据，并发送给安全芯片；

根据输入坐标数据和随机码计算得到对应的输入密码，并上报Android系统。

进一步地，所述接收安全键盘建立请求步骤之后，还包括以下步骤，

判断所述建立请求是否具备PINPAD权限，若具备，则根据建立请求生成随机码。

进一步地，所述通过触摸模块采集安全键盘上的输入坐标数据，并发送给安全芯片步骤，包括，

在将输入坐标数据发送给安全芯片的同时，停止将输入坐标数据发送给Android系统。

进一步地，所述通过触摸模块采集安全键盘上的输入坐标数据，并发送给安全芯片步骤之后，包括，

根据接收到的输入坐标数据在输入密码显示位置显示*号，代替实际输入字符。

进一步地，所述根据输入坐标数据和随机码计算得到对应的输入密码，并上报Android系统步骤，包括，

判断安全键盘是否正常退出，若为正常退出，则将所述输入密码上报Android系统。

本发明还提出了一种基于Android的触摸屏PIN输入装置，包括，

安全芯片，用于接收安全键盘建立请求，根据建立请求生成随机码，且，根据输入坐标数据和随机码计算得到对应的输入密码，并上报Android系统，安全芯片连接显示模块和触摸模块；

显示模块，用于接收随机码，根据随机码对应建立安全键盘，并通过顶层UI显示安全键盘；

触摸模块，用于采集安全键盘上的输入坐标数据，并发送给安全芯片；

应用模块，用于发出安全键盘建立请求，并接收最终输入密码，应用模块连接安全芯片。

进一步地，所述安全芯片还包括第一判断模块，用于判断所述建立请求是否具备PINPAD权限，若具备，安全芯片则根据建立请求生成随机码。

进一步地，所述触摸模块用于在将输入坐标数据发送给安全芯片的同时，停止将输入坐标数据发送给Android系统。

进一步地，所述安全芯片还包括隐藏模块，用于根据接收到的输入坐标数据在输入密码显示位置显示*号，代替实际输入字符。

进一步地，所述安全芯片还包括有第二判断模块，用于判断安全键盘是否正常退出，若为正常退出，则将所述输入密码上报Android系统。

本发明的有益效果是：本方案是通过安全芯片进行密钥保存和加解密，硬件级的安全性高于Android系统的安全性，能够更好的保护储存在安全芯片中的数据；通过随机码建立安全键盘，并通过顶端UI显示，安全键盘不会被Android系统内其他应用的键盘覆盖；显示模块和触摸模块各自处于不同的内存状态空间，可以更好保护用户输入数据。

附图说明

图1为本发明一实施例一种基于Android的触摸屏PIN输入方法的流程示意图；

图2为本发明另一实施例一种基于Android的触摸屏PIN输入方法的流程示意图；