[发明专利]一种在通用平台下安全交互的方法及智能终端

说明书

本发明公开一种在通用平台下安全交互的方法及智能终端，属于信息安全技术领域。本发明公开的方法包括：当需要输入验证码时，通用平台通过安全接口向安全芯片发送切换通知；安全芯片接收到切换通知时，控制切换电路将触控输入模块和显示模块切换为由安全芯片控制，控制显示模块提示用户输入验证码，根据坐标数据控制显示模块生成并显示键盘，从触控输入模块获取触控输入模块根据用户的触屏信息生成的验证码坐标信息，根据验证码坐标信息和坐标数据得出验证码，对得出的验证码进行加密得到验证码密文，通过预设接口输出验证码密文，控制切换电路将触控输入模块和显示模块切换为由通用平台控制。本发明提供的方案可以避免因验证码泄露所带来的损失。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种在通用平台下安全交互的方法及智能终端。

背景技术

随着智能终端的不断推广，智能终端的安全性问题逐渐被用户所关注。智能终端通用平台(例如，通用平台为安卓、UNIX、XENIX、LINUX、Netware等平台)的源码是开源的，当通用平台存在漏洞时，一些敏感数据很容易被泄露。以智能POS机为例，现有技术中智能POS机多半采用安卓操作系统作为通用平台，通过通用平台与上位机进行通信，在用户输入验证码和/或交易金额的过程中，如果安卓系统存在漏洞，就增加了验证码被窃取和/或交易金额被篡改的风险，一旦验证码被窃取和/或交易金额被篡改，极易给用户带来经济上的损失。以用户使用安卓操作系统的智能终端登录系统为例，在用户输入验证码进行登录验证时，如果安卓系统存在漏洞，用户输入的验证码就容易被窃取，一旦验证码被窃取，容易导致用户在系统中的数据泄露，造成不必要的损失。

发明内容

本发明为解决上述技术问题公开了一种在通用平台下安全交互的方法及智能终端。

本发明提供的一种在通用平台下安全交互的方法，应用于包括通用平台、安全芯片、切换电路、触控输入模块和显示模块的智能终端，通用平台与安全芯片通过安全接口连接，通用平台和安全芯片通过切换电路与触控输入模块和显示模块连接，方法具体包括以下步骤：

步骤S1：当需要输入验证码时，通用平台通过安全接口向安全芯片发送切换通知；

步骤S2：安全芯片接收到切换通知时，控制切换电路将触控输入模块和显示模块切换为由安全芯片控制；

步骤S3：安全芯片控制显示模块提示用户输入验证码，根据坐标数据控制显示模块生成并显示键盘；

步骤S4：安全芯片从触控输入模块获取触控输入模块根据用户的触屏信息生成的验证码坐标信息，根据验证码坐标信息和坐标数据得出验证码；

步骤S5：安全芯片对得出的验证码进行加密得到验证码密文，通过预设接口输出验证码密文，控制切换电路将触控输入模块和显示模块切换为由通用平台控制。

本发明中，上述通用平台和安全芯片通过切换电路与触控输入模块和显示模块连接，可以替换为：通用平台和安全芯片通过切换电路与触控输入模块连接，显示模块与通用平台连接；

相应地，上述步骤S2-S3替换为：

安全芯片接收到切换通知时，控制切换电路将触控输入模块切换为由安全芯片控制，通过安全接口向通用平台发送切换成功的通知；

通用平台接收到切换成功的通知时，控制显示模块提示用户输入验证码，根据坐标数据控制显示模块生成并显示键盘；

上述步骤S5中，安全芯片控制切换电路将触控输入模块和显示模块切换为由通用平台控制，替换为：安全芯片控制切换电路将触控输入模块切换为由通用平台控制。

本发明中，上述通用平台和安全芯片通过切换电路与触控输入模块和显示模块连接，可以替换为：通用平台和安全芯片通过切换电路与显示模块连接，触控输入模块与通用平台连接；