[发明专利]一种用于网络交易的安全键盘

摘要

本发明提供了一种用于网络交易的安全键盘。包括安全键盘控件、安全管理服务模块、管理中心模块三部分；安全键盘控件与安全管理服务模块通信连接，安全管理服务模块与管理中心模块通信连接，应用APP与应用网站通信连接，管理中心模块与应用网站通信连接。本发明采用SDK方式易于部署和实现，避免了金融应用、电商应用等敏感应用开发安全键盘的复杂度。能够抵御本地攻击、临近攻击、网络攻击等多种攻击方式。支持本地认证、在线认证等多种应用模式。利用较短口令生成高强度的安全密码。

主权项

1.一种用于网络交易的安全键盘，其特征在于，包括设置于客户端的安全键盘控件及安全管理服务模块、设置于服务器上的管理中心模块三部分；安全键盘控件与安全管理服务模块通信连接，安全管理服务模块与管理中心模块通信连接，管理中心模块与发生网络交易的网站通信连接；其中，所述客户端显示网络交易页面及安全键盘用户登陆页面；安全键盘控件包括输入框组件，用于在客户端显示安全键盘；安全管理服务模块用于实现安全键盘的生成，并接受用户对安全键盘的操作，获取输入数据，并将输入数据传输给管理中心模块；管理中心模块预先存储有匹配表，用于匹配每个安全键盘用户的账号、口令字符串、用户密码，匹配表中每个安全键盘用户的账号、口令字符串、用户密码一一对应，所述管理中心模块用于进行在线的用户认证，并对安全键盘控件实施统一管理,所述用户密码、口令字符串采用映射关系动态生成机制。