手勢(shì)密碼輸入設(shè)備和系統(tǒng),及基于該系統(tǒng)進(jìn)行交易的方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及銀行交易技術(shù)領(lǐng)域，特別涉及一種手勢(shì)密碼輸入設(shè)備和系統(tǒng)，及基于該系統(tǒng)進(jìn)行交易的方法。
【背景技術(shù)】
[0002]近年來(lái)，隨著互聯(lián)網(wǎng)的高速發(fā)展和IT制造工藝的不斷提高，現(xiàn)在的觸摸輸入設(shè)備一般都可以采集用戶(hù)的手勢(shì)，即可以在觸摸屏上繪制一些圖案。
[0003]當(dāng)前，智能手機(jī)已經(jīng)非常普及，并且大部分智能機(jī)都以觸摸屏作為顯示和輸入數(shù)據(jù)的載體，目前大多數(shù)銀行用戶(hù)已經(jīng)習(xí)慣在觸摸屏上操作，很多智能手機(jī)的應(yīng)用程序也有用到手勢(shì)輸入，例如:手勢(shì)解鎖等。
[0004]然而，目前智能手機(jī)的安全事件頻發(fā)，手機(jī)上安裝的應(yīng)用五花八門(mén)，缺乏有效的安全監(jiān)控，部分應(yīng)用對(duì)基于屏幕的手勢(shì)密碼有監(jiān)聽(tīng)和盜用的可能，包括:監(jiān)控用戶(hù)的屏幕、盜取用戶(hù)設(shè)備上的文件等等，為用戶(hù)的個(gè)人隱私和財(cái)產(chǎn)安全埋下了極大的安全隱患。隨著網(wǎng)上銀行、移動(dòng)支付等新興支付方式的蓬勃發(fā)展，確保用戶(hù)在交易過(guò)程中的財(cái)產(chǎn)安全也成為考量金融服務(wù)水平的基本指標(biāo)。
[0005]針對(duì)用戶(hù)隱私數(shù)據(jù)難以得到有效保護(hù)，在交易過(guò)程中的財(cái)產(chǎn)安全存在安全隱患的技術(shù)問(wèn)題，目前尚未提出有效的解決方案。

【發(fā)明內(nèi)容】

[0006]本發(fā)明實(shí)施例提供了一種手勢(shì)密碼輸入設(shè)備，以達(dá)到有效提高數(shù)據(jù)安全性的目的，該設(shè)備包括:
[0007]殼體；
[0008]手勢(shì)信息采集部件，設(shè)置在所述殼體的表面，用于提供用戶(hù)輸入手勢(shì)密碼的界面，并感應(yīng)用戶(hù)輸入的手勢(shì)密碼信息；
[0009]模數(shù)轉(zhuǎn)換器，設(shè)置在所述殼體內(nèi)，與所述手勢(shì)信息采集部件相連，用于將所述手勢(shì)信息采集部件感應(yīng)到的用戶(hù)輸入的模擬信號(hào)的手勢(shì)密碼信息，轉(zhuǎn)換為數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)；
[0010]加解密芯片，設(shè)置在所述殼體內(nèi)，與所述模數(shù)轉(zhuǎn)換器相連，預(yù)存有與該手勢(shì)密碼輸入設(shè)備對(duì)應(yīng)的密鑰，用于通過(guò)所述密鑰對(duì)所述數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)進(jìn)行加密；
[0011]通信芯片，設(shè)置在所述殼體內(nèi)，與外部設(shè)備之間進(jìn)行數(shù)據(jù)傳輸；
[0012]電源，設(shè)置在所述殼體內(nèi)，提供所述手勢(shì)密碼輸入設(shè)備工作所需的電力；
[0013]存儲(chǔ)器，設(shè)置在所述殼體內(nèi)，與所述模數(shù)轉(zhuǎn)換器相連，用于存儲(chǔ)所述數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)和所述手勢(shì)密碼輸入設(shè)備的設(shè)備唯一標(biāo)識(shí)，其中，所述設(shè)備唯一標(biāo)識(shí)用于驗(yàn)證所述手勢(shì)密碼輸入設(shè)備的合法性；
[0014]中央處理器，設(shè)置在所述殼體內(nèi)，與所述手勢(shì)信息采集部件、所述模數(shù)轉(zhuǎn)換器、所述加解密芯片、所述通信芯片、所述電源和所述存儲(chǔ)器相連，用于對(duì)所述手勢(shì)信息采集部件、所述模數(shù)轉(zhuǎn)換器、所述加解密芯片、所述通信芯片、所述電源和所述存儲(chǔ)器進(jìn)行集中控制。
[0015]在一個(gè)實(shí)施方式中，所述通信芯片通過(guò)USB接口與所述外部設(shè)備相連。
[0016]在一個(gè)實(shí)施方式中，所述手勢(shì)信息采集部件包括:帶顯示功能的觸摸屏，和，用于選擇的按鍵。
[0017]在一個(gè)實(shí)施方式中，所述存儲(chǔ)器包括:ROM和RAM，其中，RAM用于存儲(chǔ)所述數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)，ROM用于存儲(chǔ)所述手勢(shì)密碼輸入設(shè)備的設(shè)備唯一標(biāo)識(shí)。
[0018]本發(fā)明實(shí)施例提供了一種手勢(shì)密碼輸入系統(tǒng)，以達(dá)到有效提高數(shù)據(jù)安全性的目的，該系統(tǒng)包括:上述的手勢(shì)密碼輸入設(shè)備、與所述手勢(shì)密碼輸入設(shè)備相連的終端設(shè)備、與所述終端設(shè)備通信的認(rèn)證服務(wù)器、和與所述終端設(shè)備通信的銀行服務(wù)器，其中:
[0019]所述終端設(shè)備，用于從所述手勢(shì)密碼輸入設(shè)備獲取數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)，并將所述數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)發(fā)送給所述認(rèn)證服務(wù)器；
[0020]所述認(rèn)證服務(wù)器，用于對(duì)所述數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過(guò)后，向所述終端設(shè)備發(fā)送認(rèn)證通過(guò)消息；
[0021]所述銀行服務(wù)器，用于在所述終端獲取到認(rèn)證通過(guò)消息后，執(zhí)行用戶(hù)請(qǐng)求的銀行業(yè)務(wù)。
[0022]本發(fā)明實(shí)施例提供了一種基于上述手勢(shì)密碼輸入系統(tǒng)進(jìn)行交易的方法，以達(dá)到有效提高數(shù)據(jù)安全性的目的，其中，該方法包括:
[0023]將終端設(shè)備與手勢(shì)密碼輸入設(shè)備相連；
[0024]認(rèn)證服務(wù)器通過(guò)設(shè)備唯一標(biāo)識(shí)對(duì)所述手勢(shì)密碼輸入設(shè)備進(jìn)行合法性認(rèn)證；
[0025]在認(rèn)證通過(guò)后，所述終端設(shè)備從所述銀行服務(wù)器獲取交易金額，并顯示；
[0026]所述手勢(shì)密碼輸入設(shè)備顯示手勢(shì)密碼樣式的輸入界面，并接收用戶(hù)輸入的手勢(shì)密碼信息，并將該手勢(shì)密碼信息轉(zhuǎn)換為數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)；
[0027]所述終端設(shè)備將所述手勢(shì)數(shù)據(jù)傳輸至認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)器將所述手勢(shì)數(shù)據(jù)與預(yù)先存儲(chǔ)的與該手勢(shì)輸入設(shè)備對(duì)應(yīng)的手勢(shì)數(shù)據(jù)進(jìn)行對(duì)比；
[0028]在對(duì)比結(jié)果一致的情況下，所述終端設(shè)備請(qǐng)求所述銀行服務(wù)器完成資金劃扣操作。
[0029]在一個(gè)實(shí)施方式中，所述手勢(shì)密碼輸入設(shè)備顯示手勢(shì)密碼樣式的輸入界面，包括:
[0030]所述手勢(shì)密碼輸入設(shè)備確定用戶(hù)在設(shè)定手勢(shì)密碼時(shí)選擇的手勢(shì)密碼樣式；
[0031]所述手勢(shì)密碼輸入設(shè)備顯示確定的手勢(shì)密碼樣式的輸入界面。
[0032]在一個(gè)實(shí)施方式中，所述手勢(shì)密碼輸入設(shè)備顯示手勢(shì)密碼樣式的輸入界面，包括:
[0033]所述手勢(shì)密碼輸入設(shè)備從預(yù)先設(shè)定的多個(gè)手勢(shì)密碼樣式中確定出默認(rèn)的手勢(shì)密碼樣式；
[0034]所述手勢(shì)密碼輸入設(shè)備顯示默認(rèn)的手勢(shì)密碼樣式的輸入界面。
[0035]在一個(gè)實(shí)施方式中，所述手勢(shì)密碼樣式，包括以下至少之一:數(shù)字密碼、自定義形狀手勢(shì)密碼、和九鍵圖案手勢(shì)密碼。
[0036]在一個(gè)實(shí)施方式中，在所述手勢(shì)密碼輸入設(shè)備將該手勢(shì)密碼信息轉(zhuǎn)換為數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)之后，在所述終端設(shè)備將所述手勢(shì)數(shù)據(jù)傳輸至認(rèn)證服務(wù)器之前，所述方法還包括:
[0037]所述手勢(shì)密碼輸入設(shè)備讀取用戶(hù)輸入密碼的時(shí)間；
[0038]所述手勢(shì)密碼輸入設(shè)備通過(guò)矩陣M置換將讀取的時(shí)間轉(zhuǎn)換為時(shí)間戳；
[0039]所述手勢(shì)密碼輸入設(shè)備根據(jù)所述時(shí)間戳和動(dòng)態(tài)密鑰生成加密密鑰；
[0040]所述手勢(shì)密鑰輸入設(shè)備通過(guò)所述加密密鑰對(duì)所述數(shù)字信號(hào)的手勢(shì)數(shù)據(jù)進(jìn)行加密，并將加密后的手勢(shì)數(shù)據(jù)發(fā)送至所述終端設(shè)備。
[0041]在本發(fā)明實(shí)施例中，提供了一種手勢(shì)密碼輸入設(shè)備，在需要進(jìn)行密碼輸入時(shí)，將其與外部設(shè)備相連，通過(guò)自身內(nèi)置的手勢(shì)信息采集部件、模數(shù)轉(zhuǎn)換器、加解密芯片、通信芯片、存儲(chǔ)器和中央處理器等可以實(shí)現(xiàn)手勢(shì)密碼的安全輸入，又因?yàn)樵撛O(shè)備是獨(dú)立于外部設(shè)備單獨(dú)存在的，因此可以有效解決現(xiàn)有技術(shù)中在交易過(guò)程中，用戶(hù)財(cái)產(chǎn)安全和隱私數(shù)據(jù)得不到有效保護(hù)的技術(shù)問(wèn)題，達(dá)到了有效提高數(shù)據(jù)安全性的技術(shù)效果。
【附圖說(shuō)明】
[0042]此處所說(shuō)明的附圖用來(lái)提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，并不構(gòu)成對(duì)本發(fā)明的限定。在附圖中:
[0043]圖1是根據(jù)本發(fā)明實(shí)施例的手勢(shì)密碼輸入設(shè)備的結(jié)構(gòu)框圖；
[0044]圖2是根據(jù)本發(fā)明實(shí)施例的手勢(shì)信息采集部件的示意圖；
[0045]圖3是根據(jù)本發(fā)明實(shí)施例的傳統(tǒng)數(shù)字密碼輸入界面示意圖；
[0046]圖4是根據(jù)本發(fā)明實(shí)施例的自定義形狀手勢(shì)密碼輸入界面示意圖；
[0047]圖5是根據(jù)本發(fā)明實(shí)施例的九鍵圖案手勢(shì)密碼輸入界面示意圖；
[0048]圖6是根據(jù)本發(fā)明實(shí)施例的手勢(shì)密碼輸入系統(tǒng)的組成結(jié)構(gòu)圖；
[0049]圖7是根據(jù)本發(fā)明實(shí)施例的基于上述手勢(shì)密碼輸入系統(tǒng)進(jìn)行