[发明专利]一种特定信息安全输入系统及方法

摘要

本申请实施方式提供了一种特定信息安全输入系统和方法。该系统包括：移动设备和后台服务器，其中：移动设备包括为非安全执行环境的第一区和为安全执行环境的第二区，以及第一区与第二区相互切换的切换模块，在第一区上设置有至少一个执行业务功能应用的第一应用模块，在第二区上设置有与业务功能应用关联的特定信息输入应用的第二应用模块和用于对特定信息进行加密的加密模块；切换模块用于在第一应用模块需要进行特定信息输入时，触发第二应用模块进行特定信息的输入，以及将对特定信息加密的加密结果返回给第一应用模块，后台服务器包括对加密结果进行验证的验证模块。本申请实施方式可以提高特定信息输入的安全性。

主权项

一种特定信息安全输入系统，其特征在于，该系统包括：移动设备和后台服务器，其中：所述移动设备包括第一区和第二区，以及用于实现第一区与第二区之间相互切换的切换模块，所述第一区为非安全执行环境，在该第一区上设置有至少一个执行业务功能应用的第一应用模块，所述第二区为安全执行环境，在该第二区上设置有执行特定信息输入应用的第二应用模块和用于对输入的特定信息进行加密的加密模块，所述特定信息输入应用与所述业务功能应用关联；所述切换模块，用于在第一应用模块需要进行特定信息输入时，触发第二应用模块进行特定信息的输入，以及用于将加密模块对输入的特定信息进行加密后的加密结果返回给第一应用模块；所述后台服务器包括验证模块，用于对来自第一应用模块的加密结果进行验证。