[发明专利]用于进行安全的进入码输入的方法和终端设备

说明书

本发明提供一种用于安全地将进入码输入到移动终端设备的输入接口中的方法。在存在进入码的输入过程的输入时间段期间，阻止终端设备的至少一个或一些不参与进入码的输入的、分别构建为传感地采集传感器参量的传感器采集和/或转发相应的传感器参量。可能的传感器是加速度传感器或者数码相机。该方法防止借助去激活的传感器侦测进入码。

技术领域

本发明涉及一种用于安全地将进入码输入到移动终端设备的输入接口中的方法。

背景技术

诸如移动电话、智能电话等的大多数移动终端设备通过个别的进入码、即PIN(个人识别码)进行进入保护。在终端设备的输入接口上正确输入进入码之后，终端设备才可用。设计为输入接口的例如是以硬件实现的键盘(小键盘)，替选地是终端设备的触摸敏感的显示器(触屏)、尤其是可以在终端设备的显示器上显示的键盘(触控板)。

恰好智能电话具有一系列各种各样的传感器，利用其可以在利用物理效应的条件下记录数据，并且可以馈送能够在智能电话中运行的应用。例如，大多数智能电话具有运动传感器，通过其可以采集智能电话在空间中的运动。所采集的运动例如可以对于计算机游戏作为输入，例如以机动车辆的转向运动或者一种运动类型的假想运动员的运动的形式。在一些终端设备中，可以通过晃动终端设备来触发文件管理器中的特定动作，例如加载其它文件等。大多数终端设备具有数码相机作为其它传感器，借助其可以记录静态图像和影片。

在EP 2 136 536 A1中提出了，使用移动终端设备的加速度传感器，以便将移动终端设备置于匹配于用户的运动的运行状态。

在输入进入码时，终端设备的用户的手、尤其手指执行运动，其反映了对于键盘的按键的访问，这些按键对应于进入码的各个位置。图2示出了诸如可以设置在移动终端设备上的键盘的常见的数字块的示例。数字三(“3”)布置在右上角。如果用户操作该按键三，则他相对于操作其它按键而言按压电话上的右上方。如图1中所示的终端设备可以具有四个运动传感器，即右上、左上、右下、左下各一个。如果在进行PIN输入时操作了布置在右上方的按键三，则布置在右上方的运动传感器与操作其它按键相比可以示出最强的反应，因为按键三最接近右上方的加速度传感器。终端设备的照相机可以在操作按键三时识别出在右上方的位置的用户的手指或眼睛，或者在向着按键三运动中的用户的手指或眼睛。麦克风也可以根据所操作的键盘上的键而不同地响应，同样诸如NFC或蓝牙的未参与的无接触接口或GPS系统也可以不同地响应。传感器由此形成潜在的侧通道，通过其可以侦测到进入码、例如PIN。

原则上，终端设备中的诸如加速度传感器的传感器工作，使得传感地采集传感器参量、例如终端设备相对于参考系统(即，相对于外界)的加速度，并且将所采集的加速度转发至终端设备的微处理器。微处理器处理所采集的传感器数据，并且可以将其输送至终端设备的软件，例如计算机游戏或文件管理器、应用层的应用、或者硬件层的例如可以将终端设备切换到待机模式中的驱动器。

DE 102 31 870 B4描述了一种用于安全地将PIN输入到移动终端设备中的方法，其中在用户执行PIN输入期间，由移动终端设备的传感器采集传感器参量，将所采集的传感器参量与预存的、用户特定的参考传感器参量相比较，并且仅在所采集的传感器参量和参考传感器参量一致的情况下接受PIN。

原则上已知安全的运行时架构，尤其是诸如ARM公司的安全运行时架构(Trustzone架构)的两部分(zweigeteilt)运行时架构，其具有一个普通运行时环境和一个安全的运行时环境。在安全的运行时环境中，在管理安全操作系统的条件下实现(例如用于诸如键盘的外围设备的)安全应用和安全驱动器。