[发明专利]敏感数据的安全收集

说明书

在一种用于安全地收集敏感信息的方法中，检测通过用户接口进行的第一键输入。此外，通过安全通信信道从远程服务器接收信息，其中所述信息至少包含第一层标识符的当前值。使用所述第一层标识符的所述当前值，确定对应于所述第一键输入的位串。使用所述位串，产生数据串的至少一部分。致使所述数据串存储于本地存储器中和/或通过网络传输到另一装置。

相关申请的交叉引用

本申请要求2016年5月27日提交的标题为《敏感数据的安全收集(SecureCollection of Sensitive Data)》的第62/342,490号美国临时专利申请和2016年5 月27日提交的标题为《敏感数据的安全传输(Secure Transmission of Sensitive Data)》的第62/342,491号美国临时专利申请的权益，所述美国临时专利申请的公开内容由此以全文引用的方式并入本文中。

技术领域

本公开涉及数据安全。具体地说，本公开涉及用于安全地收集、发送和/ 或存储敏感(例如，保密)或潜在地敏感的数据的系统和方法。

背景技术

目前，许多不同编码技术被设计成防止对所传达和/或所存储数据的未授权访问。但是，这些技术与各种缺点相关联。举例来说，这些技术通常不会以端对端的方式(例如，在使用小键盘的个人手动键入信息时开始)保护或混淆敏感数据。此外，某些技术使用一般化方法，其中如果代码相对于一个传输被“破解”，那么还会对于未来传输和/或相对于其它方或装置之间的传输而损害代码。又另外，某些技术不会提供针对不同实体(例如，不同公司、人、装置等等)调整安全性等级的灵活性或以精确或集中的方式对安全威胁(例如，数据外泄)作出响应的灵活性。

发明内容

在一个实施例中，一种实施于具有带多个键的用户接口、通信接口、存储器和一个或多个处理器的电子装置中的方法包含通过所述一个或多个处理器检测通过所述用户接口进行的第一键输入。所述方法还包含借助所述通信接口和安全通信信道，通过所述一个或多个处理器从远程服务器接收第一信息。所述第一信息至少包含第一层标识符的第一当前值。所述方法还包含通过所述一个或多个处理器且使用所述第一层标识符的所述第一当前值来确定对应于所述第一键输入的第一位串，通过所述一个或多个处理器且使用所述第一位串来至少产生数据串的第一部分，并通过所述一个或多个处理器致使所述数据串(i)存储于所述存储器中和/或(ii)通过网络传输到另一装置。

在另一实施例中，一种电子装置包括包含多个键的用户接口。所述电子装置还包含通信接口、存储器和一个或多个处理器。所述一个或多个处理器被配置成检测通过所述用户接口进行的第一键输入，并通过所述通信接口和安全通信信道从远程服务器接收第一信息。所述第一信息至少包含第一层标识符的第一当前值。所述一个或多个处理器还被配置成使用所述第一层标识符的所述第一当前值来确定对应于所述第一键输入的第一位串，使用所述第一位串来至少产生数据串的第一部分，并致使所述数据串(i)存储于所述存储器中和/或(ii) 通过网络传输到另一装置。

附图说明

图1是根据一个实施例的其中可实施本公开的方面的实例系统的框图。

图2是根据一个实施例的实例源装置的框图。

图3描绘根据一个实施例和情境的可用以混淆键输入信息的实例映射。

图4描绘根据一个实施例和情境的可用以混淆键输入信息的映射层的实例集合。

图5描绘根据一个实施例的用于数据串的可其中对数据串进行编码的实例通信路径。

图6描绘根据一个实施例和情境的可呈现给用户来选择鉴权码的实例用户接口。

图7描绘根据一个实施例和情境的在进行零售信用卡或借记卡交易时在其中可实施本公开的方面的实例环境。

图8是根据实施例的用于安全地收集敏感信息的实例方法的流程图。