用于数字电视机顶盒的密码安全输入的软键盘方法

暂无

用于数字电视机顶盒的密码安全输入的软键盘方法\n技术领域\n[0001] 本发明涉及数字电视领域，具体而言，涉及一种用于数字电视机顶盒的密码安全输入的软键盘方法。\n背景技术\n[0002] 随着数字电视双向化的快速平移，以数字电视机顶盒为客户端平台的双向业务系统必将得到广泛应用。数字电视双向业务系统将会运行于开放的网络环境，此时必须考虑保障用户在机顶盒上输入密码的安全输入，比如认证用户身份的口令密码，用户银行账号的密码等。\n[0003] 在基于机顶盒的WEB应用开发中，由于不同于PC机的开发环境和应用环境，普通PC上基于浏览器的密码安全输入控件程序不再适用于机顶盒WEB应用中，所以需要重新开发适用于机顶盒环境的密码安全输入软件。\n[0004] 在现有技术中，机顶盒上密码输入的安全保护方案，仅是为了防止攻击者通过无线侦听窃取遥控器的按键信息而获取用户密码。当用户输入密码时，机顶盒本地生成一个数字图片，用户只需通过遥控器的按键来选择数字图片上显示的数字字符，作为输入的用户密码。\n[0005] 发明人发现现有技术中机顶盒密码输入方案存在用户密码能够被机顶盒浏览器获得而可能泄露的问题。\n发明内容\n[0006] 本发明旨在提供一种用于数字电视机顶盒的密码安全输入的软键盘方法，能够解决现有的机顶盒密码输入方案中用户密码能够被机顶盒浏览器获得而可能泄露的问题。\n[0007] 在本发明的实施例中，提供了一种用于数字电视机顶盒的密码安全输入的软键盘方法，包括以下步骤：\n[0008] 前端系统生成密码图片，并保存密码图片ID以及密码图片中的字符和其位置坐标的对应关系；\n[0009] 通过机顶盒软键盘对密码图片的字符进行选择；\n[0010] 机顶盒软键盘获取用户所选字符的位置坐标并加密得到密码坐标密文，把密码图片ID和密码坐标密文发送至机顶盒浏览器，浏览器将密码图片ID和密码坐标密文发送至前端系统；以及\n[0011] 前端系统对密码坐标密文进行解密，并根据密码图片ID以及密码图片中字符和其位置坐标的对应关系得到用户密码。\n[0012] 在上述实施例中，密码图片在前端系统生成，机顶盒软键盘获得密码图片，并展示给用户，机顶盒浏览器没有参与；而用户利用机顶盒遥控器的按键选择密码图片中的字符，机顶盒软键盘仅获得字符的坐标信息；机顶盒软键盘加密密码坐标后发送给机顶盒浏览器；而浏览器仅能获得密码坐标密文，自始至终不能直接得到或解码得到用户的密码明文；\n而在前端系统，通过对密码坐标密文进行解密，再根据密码图片ID以及密码图片的字符和其位置坐标的对应关系得到用户密码。本发明实施例的密码输入方法克服了现有技术中用户密码可能被浏览器获得从而存在用户密码从浏览器泄露的问题。\n附图说明\n[0013] 此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：\n[0014] 图1示出了根据本发明的一个优选实施例的用于数字电视机顶盒的密码安全输入的软键盘方案系统框图；\n[0015] 图2示出了根据本发明的一个实施例的用于数字电视机顶盒的密码安全输入的软键盘方法的流程图。\n具体实施方式\n[0016] 下面将参考附图并结合实施例，来详细说明本发明。\n[0017] 消费者通过数字电视进行在线支付时，需要通过浏览器输入银行账户的密码，而浏览器可能存在安全漏洞，容易受到病毒、木马等安全威胁的攻击，存在用户的银行密码从浏览器泄漏的风险。本发明的实施例提供了一种用于数字电视机顶盒的密码安全输入的软键盘方案。\n[0018] 图1示出了根据本发明的一个优选实施例的软键盘方案系统框图。如图1所示，客户端机顶盒主要包括：浏览器：适用于机顶盒的网页客户端；软键盘：显示“密码图片”，控制输入焦点和安全输入密码；银行证书：预置于机顶盒FLASH中，用银行证书(公钥)对敏感信息进行加密，加密后的密文只有银行的私钥才能解密。\n[0019] 图2示出了根据本发明的一个实施例的用于数字电视机顶盒的软键盘输入方法的流程图，包括以下步骤：\n[0020] S102，前端系统生成密码图片，并保存密码图片ID以及密码图片中的字符和其位置坐标的对应关系；\n[0021] S104，通过机顶盒软键盘对密码图片的字符进行选择；\n[0022] S106，机顶盒软键盘获取用户所选字符的位置坐标并加密得到密码坐标密文，把密码图片ID和密码坐标密文发送至机顶盒浏览器，浏览器将密码图片ID和密码坐标密文发送至前端系统；以及\n[0023] S108，前端系统对密码坐标密文进行解密，并根据密码图片ID以及密码图片中字符和其位置坐标的对应关系得到用户密码。\n[0024] 在本实施例中，通过采用在前端系统生成密码图片，并保存密码图片的字符与可视字符坐标的对应关系，而在客户端通过机顶盒软键盘对密码图片中的字符进行选择，获取所选择的字符对应的位置坐标，而浏览器仅能获得密码图片ID和密码坐标密文而不能获得字符和其位置坐标的对应关系，无法获得用户密码，而在前端系统，通过对密码坐标密文进行解密，根据密码图片ID以及密码图片的字符和其位置坐标的对应关系得到用户密码，克服了现有技术中机顶盒的软键盘方案的用户密码能够被浏览器获得，存在密码信息从浏览器泄露的可能性的问题。\n[0025] 优选地，在上述用于数字电视机顶盒的软键盘输入方法中，前端系统生成密码图片，并保存密码图片ID以及密码图片中的字符和其位置坐标的对应关系包括：\n[0026] 输入焦点进入机顶盒浏览器的密码输入框时，触发机顶盒软键盘，机顶盒软键盘向前端系统获取密码图片；\n[0027] 前端系统根据机顶盒软键盘的请求生成密码图片并保存对应的密码图片ID和密码图片中的字符和其位置坐标的对应关系。\n[0028] 优选地，在上述用于数字电视机顶盒的软键盘输入方法中通过机顶盒软键盘对密码图片的字符进行选择包括：\n[0029] 机顶盒软键盘展示密码图片并通过遥控器的按键选择密码图片中的字符。\n[0030] 优选地，在上述用于数字电视机顶盒的软键盘输入方法中，还包括以下步骤：通过遥控器的按键选择密码图片中的字符时机顶盒软键盘通知机顶盒浏览器在密码输入框中显示相应的“*”星号键；\n[0031] 用户密码输入完整后，取消密码图片的显示。\n[0032] 优选地，在上述用于数字电视机顶盒的软键盘输入方法中，机顶盒软键盘获取用户所选字符的位置坐标并加密得到密码坐标密文，把密码图片ID和密码坐标密文发送至机顶盒浏览器，浏览器将密码图片ID和密码坐标密文发送至前端系统包括：\n[0033] 机顶盒软键盘把所选字符的位置坐标信息采用前端系统的密钥进行加密，形成密码坐标密文；\n[0034] 机顶盒软键盘把密码图片ID和密码坐标密文发送给机顶盒浏览器，浏览器发送密码图片ID和密码坐标密文到前端系统。\n[0035] 例如，在上述实施例中，机顶盒软键盘可以通过调用专门的终端安全模块，发送加密请求对所选择的数字字符的位置坐标进行加密；终端安全模块根据加密请求对所选择的数字字符的位置坐标进行加密，形成密码坐标密文，并返回给机顶盒软键盘。\n[0036] 优选地，在上述用于数字电视机顶盒的软键盘输入方法中，机顶盒软键盘采用对称算法或者非对称加密算法对所选的位置坐标进行加密。\n[0037] 非对称算法的密钥由公钥和私钥两部分组成，例如，在客户端使用公钥对可视字符坐标进行加密，形成密码坐标密文，只有使用对应的私钥才能对其进行解密，而只有前端系统拥有私钥，可以对该密码坐标密文进行解密，进而保障了通信安全。\n[0038] 优选地，在上述实施例中，前端系统可以包括两个单元：密码图片生成单元和解密单元；密码图片生成单元用于生成密码图片，并保存密码图片ID以及密码图片中的字符和其位置坐标的对应关系；解密单元根据客户端传来的密码图片ID和密码坐标密文，从密码图片生成单元获取字符和其位置坐标的对应关系，进而进行解密得到用户密码。\n[0039] 在本发明的实施例中，密码图片在前端系统生成，客户端是由机顶盒软键盘程序向前端系统申请获取，浏览器不能得到密码图片；密码图片展示给用户是由机顶盒软键盘程序实现，而浏览器没有参与；用户利用遥控器选择密码字符，实际输入的是密码字符的坐标信息，由机顶盒软键盘获得，加密以后发送给浏览器；用户利用遥控器选择密码字符时，机顶盒软键盘需要同步通知浏览器在密码输入框显示相应的“*(星号)”。\n[0040] 根据本发明的一个实施例的用于数字电视机顶盒的密码安全输入的软键盘方法主要涉及下列实体：前端系统包括银行和业务系统；客户端包括浏览器、软键盘和银行证书。\n[0041] 实施步骤如下：业务系统下推支付页面到机顶盒浏览器，浏览器显示银行密码输入框；输入焦点进入密码输入框时，浏览器调用软键盘，并等待返回“密码坐标”密文；软键盘向业务系统请求获取“密码图片”；业务系统生成密码图片，并保存密码图片ID以及密码图片中的字符和其位置坐标的“对应关系”；业务系统返回软键盘密码图片和密码图片ID；\n软键盘显示“密码图片”；用户利用机顶盒遥控器的按键选择密码图片中的字符(银行密码)，软键盘得到用户所选密码字符的位置坐标；同时软键盘通知浏览器在密码输入框相应显示或者删除“*(星型字符)”；用户输入整个银行密码后，软键盘取消密码图片展示；同时，软键盘使用银行证书(公钥)加密用户所选密码字符对应的“密码坐标”；软键盘返回“密码坐标”密文和密码图片ID给浏览器；浏览器上传“密码坐标”密文和密码图片ID到业务系统；业务系统通过密码图片ID找到其密码图片中密码字符和其位置坐标的“对应关系”，并将“密码坐标”密文和密码图片中的字符和其位置坐标的“对应关系”传递给银行；\n银行用其私钥解密得到“密码坐标”信息，并根据密码图片中的字符和其位置坐标的“对应关系”，解码获得用户的银行密码。\n[0042] 在本实施例中，密码图片指由业务系统生成的一张具有固定位置坐标的图片，每个位置随机呈现一个密码字符；对应关系指密码图片中具体某个位置坐标和其所对应的密码字符的关系；密码坐标指用户选择密码图片上的字符(银行密码)时，输入焦点所在的坐标位置，也即对应字符所在的坐标位置。\n[0043] 对于一个软键盘方案，需要保证其安全性和银行证书的正确性和有效性。从本实施例的软键盘方案的实施步骤中，各模块得到的信息如表1所示：\n[0044] 表1\n[0045] \n[0046] 由于“密码图片”具有“计算机无法识别其上字符”的特点。因此，“对应关系”只有密码图片生成者知晓。只有同时得到“对应关系”和“密码坐标”方可计算出用户输入的银行密码。当然，获得“密码图片”并依赖人眼可破译“对应关系”。根据表1，有以下结论：\n浏览器无法获得任何信息；软键盘无法获取用户密码，除非有恶意行为，即保存“密码图片”和“密码坐标”，通过人眼破译“对应关系”从而获取用户的银行密码。因此，软键盘必须是可信实体；业务系统由于无法获得“密码坐标”而无法获取用户的银行密码；银行很容易利用银行证书对应私钥计算出用户的密码。\n[0047] 显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。\n[0048] 以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。