[发明专利]使用专用安全设备进行用户交互的平台安全架构

权利要求书

1.一种数据处理平台(100，200)包括：

处理设备(108)；

与处理设备(108)通信耦合(114)的安全设备(102)，所述安全设备(102)适用于：

接收输入数据(116)；以及

仅当输入数据(116)与预定安全等级范围相关联时，向处理设备(108)提供输入数据(116)。

2.根据权利要求1所述的数据处理平台(100，200)，

安全设备(102)还适用于控制输入请求的输出，所述输入请求定义输入数据(116)的输入安全等级；以及

安全设备(102)适用于根据输入安全等级，不向处理设备(108)提供输入数据(116)。

3.根据权利要求2所述的数据处理平台(100，200)，

安全设备(102)还适用于：如果输入安全等级在预定安全等级范围内，则向处理设备(108)提供输入数据(116)，；

安全设备(102)还适用于：如果输入安全等级在预定安全等级范围以外，则不向处理设备(108)提供输入数据(116)。

4.根据前述任一项权利要求所述的数据处理平台(100，200)，还包括：

输出设备(106)，输出设备(106)与安全设备(102)通信耦合(114)；

安全设备(102)还适用于监视向输出设备(106)提供的输出数据(118)。

5.根据前述任一项权利要求所述的数据处理平台(100，200)，

处理设备(108)还适用于向安全设备(102)提供输出数据(118)；以及

安全设备(102)还适用于向输出设备(106)转发输出数据(118)。

6.根据权利要求4或5所述的数据处理平台(100，200)，输出数据(118)是在处理设备(108)的控制下呈现的显示数据。

7.根据权利要求4所述的数据处理平台(100，200)，

安全设备(102)还包括存储器(136)，存储器(136)中存储了输出数据(118)；

安全设备(102)还适用于向输出设备(106)转发输出数据(118)。

8.根据权利要求2至7中任一项所述的数据处理平台(100，200)，所述数据处理平台(100，200)还包括：

信令设备(109)；

信令设备(109)与安全设备(102)通信耦合(114)；

安全设备(102)适用于对信令设备(109)进行控制(133，144)，以指示输入安全等级。

9.根据前述权利要求中任一项所述的数据处理平台(100，200)，所述安全设备(102)还适用于：

从处理设备(108)接收触发信号(130)，以及

响应于触发信号(130)，在安全设备(102)上执行安全处理(140)，所述安全处理(140)对输入数据(116)进行处理，而不向处理设备(108)提供输入数据(116)。

10.根据前述任一项权利要求所述的数据处理平台(100，200)，

安全设备(102)适用于选择性地采用安全操作模式(132)和非安全操作模式(135)之一；

安全设备(102)还适用于：如果安全设备(102)处于安全操作模式，则仅当输入数据(116)与预定安全等级范围相关联时，向处理设备(108)提供输入数据(116)；以及

安全设备(102)适用于：如果安全设备(102)处于非安全操作模式(135)，则与输入数据(116)无关地向处理设备(108)提供输入数据(116)。

11.一种安全设备(102)，适用于与处理设备(108)通信耦合，所述安全设备(102)还适用于：

接收输入数据(116)；以及

仅当输入数据(116)与预定安全等级范围相关联时，向处理设备(108)提供输入数据(116)。

12.一种处理设备(108)，适用于与安全设备(102)通信耦合，所述处理设备(108)还适用于：

向安全设备(102)提供以下中的至少一个：

触发信号(130)，用于触发在安全设备上执行安全处理；

输出数据，包括信息元素，所述信息元素向安全设备指示输出数据包括输入请求。