应用程序中安全数据输入的方法和设备

暂无

应用程序中安全数据输入的方法和设备\n技术领域\n[0001] 本申请涉及用于将数据输入应用程序(application)中的方法和系统。在示例实施例中，所述应用程序涉及用于从应用程序内部监控点选设备的指针的位置和移动并且根据此移动生成数据的方法和系统。\n背景技术\n[0002] 为了规避网络环境中的偷听或间谍软件攻击，当信息在网络中，并且尤其是在因特网中被传输时，应用程序通常利用网络终端之间的加密，或诸如HTTP的其它安全性协议。除了应用程序所嵌入或使用的安全性特征之外，对计算机用户进行教育的过程已使用户意识到保持机密信息安全的重要性。\n[0003] 尽管应用程序使用安全措施并且用户注意来保护机密数据，但是我们知道，信息在用户和用户所使用的应用程序之间本质上是不安全的。因为数据在通过用户接口被输入应用程序中时，应用程序通常不保护数据，所以在此阶段信息尤其可能遭到拦截和偷听。\n[0004] 当应用程序可以保证机密用户数据总是被安全处理时，用户通常会认为正在使用安全应用程序，因此数据也是受保护的，所以安全风险加剧。\n[0005] 通过用户接口被输入应用程序中的信息会因不同的计算机组件(根据图1被详细描述)之间的交互作用而易受攻击。通常，用户10通过诸如键盘14的输入设备输入数据。\n每当用户按键时，所使用的键盘14就向计算机的操作系统16通报该按键操作。在执行此动作时，键盘14生成了中断信号，该中断信号被CPU 16捕获并被传送到中断处理机例程(interrupthandler routine)18和设备驱动器20以进行处理，其中设备驱动器20检测键盘14所发生的事件。最后，操作系统16将输入设备事件发送到活动应用程序22，活动应用程序22将采取适当的动作，例如，键入形成用户名或密码的一部分的字母。\n[0006] 因为设备驱动器20不是形成操作系统16的一部分，而是被单独安装用于促使键盘14工作，所以操作系统16具有关联设备驱动器20和键盘14的设置。只要在键盘14上检测到任何动作或事件，操作系统16就会将该动作或事件分配给设备驱动器20，以便对其进行处理。\n[0007] 操作系统16、设备驱动器20和键盘14之间的关联使输入数据的过程易被恶意程序捕获。\n[0008] 例如，用户的输入易受到按键记录(keystroke logging)的攻击，该按键记录会捕获用户的按键操作，通常用于获取密码或其它机密数据，从而回避系统的安全性措施。\n[0009] 按键记录器的操作可以包括记录用户键入的所有内容、记录键入的时间以及数据被输入其中的应用程序。数据通常被记入用户不能看到的被保护的文件中。此外，按键记录器可以记录存储在剪贴板中的信息，例如，复制-粘贴信息，并且还可以记录鼠标点击和被选择的GUI上的项目。\n发明内容\n[0010] 本发明的一个技术方案提供了一种用于将数据输入应用程序中的方法，所述方法包括：显示所述应用程序中的图形用户界面键盘，所述键盘包括多个标识符键；监控与所述多个标识符键有关的点选设备的指针的位置；检测所述点选设备的指针已被放置到所述多个标识符键中的一个键上；基于所述指针的位置，检测对标识符键的选择，所述对标识符键的选择独立于与所述点选设备相关的点击动作；并且响应于对所述选择的检测，生成与所述被选择的标识符键相关的数据。\n[0011] 本发明的另一技术方案提供了一种用于将数据输入应用程序中的设备，所述设备包括：键盘显示模块，用于显示所述应用程序中的图形用户界面(GUI)键盘，所述键盘包括多个标识符键，并且所述键盘模块生成与所述被选择的标识符键相关的数据；所述设备还包括检测模块，用于监控与所述多个标识符键有关的点选设备的指针的位置，检测所述点选设备的指针已被放置到所述多个标识符键中的一个键上，以及基于所述指针的位置，检测对标识符键的选择，所述对标识符键的选择独立于与所述点选设备相关的点击动作。\n[0012] 本发明的又一技术方案提供了一种用于将数据输入应用程序中的设备，所述设备包括：用于显示所述应用程序中的图形用户界面(GUI)键盘的装置，所述键盘包括多个标识符键；用于监控与所述多个标识符键相关的点选设备的指针的位置的装置；用于检测点选设备的指针已被放置到所述多个标识符键中的一个键上的装置；用于基于指针的位置检测对标识符键的选择的装置，所述对标识符键的选择独立于与点选设备相关的点击动作；\n以及用于响应于对所述选择的检测，生成与被选择的标识符键相关的数据的装置。\n附图说明\n[0013] 本申请是通过示例来说明的，并且不被限制于附图中的各个示图，在附图中，相同的标号表示相同的元件，其中，\n[0014] 图1示出数据输入不安全的现有技术系统的示例；\n[0015] 图2示出根据示例实施例的应用程序的功能模块；\n[0016] 图3示出根据示例实施例的显示要被输入的数据和GUI键盘的外表的显示器上的应用程序图像用户界面(GUI)的示例；\n[0017] 图4A到图4D示出根据示例实施例的图3中示出的GUI键盘的不同标识符键(identifier key)屏的示例；\n[0018] 图5示出根据示例实施例的具有两个GUI键盘的应用程序的GUI的另一示例；\n[0019] 图6示出根据示例实施例的说明用于安全数据输入的方法的简化流程图；\n[0020] 图7示出根据示例实施例的说明用于安全数据输入的方法的详细流程图；\n[0021] 图8示出更加详细说明该方法的一部分的图7的流程图的一部分；\n[0022] 图9示出在示例中形成计算机系统的机器的图示，在该机器中，一组用于使该机器执行这里所讨论的任何一种或多种方法的指令可以被执行。\n具体实施方式\n[0023] 在下面的描述中，为了说明的目的，给出许多特定细节，以便提供对本发明的实施例的充分理解。然而，对本领域的技术人员来说，本发明可以在没有这些特定细节的情形中实施是很明显的。\n[0024] 机密数据从用户向应用程序的传送本质上是不安全的。因此，在一示例实施例中，用户输入的机密数据绕过经过OS组件的传统数据流，其中，在许多实例中，OS组件是不安全的原因。在一示例实施例中，利用了点选设备的运动，并且因此可以避开可能导致数据不安全的OS组件或类似组件。这样，避免了硬件键盘的使用，并且因此而不需要物理上对键的按压。为了避免硬件键盘的使用，一示例实施例使用GUI键盘(软键盘)和指针移动/位置来直接将数据输入应用程序中。\n[0025] 在一示例实施例中，软键盘集成在应用程序中，并且这样可以不助于触发按键监控应用程序。在一示例实施例中，基于网页的(web-based)电子邮件应用程序登录屏可以在需要时就弹出软键盘(GUI键盘)。在一示例实施例中，软键盘可以在用户对域(field)进行鼠标点击以输入安全数据时弹出。可替代地，为了避免该鼠标点击，每个这样的域可以与安全软键盘图标相关联，其中软键盘可以通过将鼠标逗留在该域上而弹出。因此，在该示例实施例中，不需要鼠标点击来生成软键盘。应当注意，在一示例实施例中，软键盘可以在应用程序中弹出，而不总是出现在显示屏上。\n[0026] 在一示例实施例中，设定软键盘的尺寸使之占据小的面积。软键盘可以是可缩放的，并可用于在小写字母、大写字母、数字和常用符号之间转换。软键盘可以具有如下选项：\n在任何特定时间有选择地仅显示所需的字符类型。在一示例实施例中，软键盘可以具有小的文本域，该文本域示出正被键入软键盘上的内容。该文本域可以显示屏蔽(masked)字符，诸如*或者#，或者任何其它用于所输入的数据的扰乱字母。\n[0027] 在一示例实施例中，正如下面的具体描述，为了用户输入数据(例如，安全数据)，用户在诸如字母、数字或者符号的特定软键上或者在特定软键范围内移动鼠标，而不需要点击软键。软键盘应用程序可以跟踪鼠标的逗留，并且如果鼠标在其上逗留预定的时间量(这里称之为软击)，则其可以接受该软键按键作为被点击的或被按压的。在一示例实施例中，如果在软击发生之后，鼠标还长时间保持在相同的软键上，则不进行任何动作。\n[0028] 软键盘可以通过提供不同的标签来支持对大写字母、小写字母、数字和其它常用符号或者任何其它所需键的分类/分组。在一示例实施例中，软键盘可以在任何特定时间有选择地显示一个或者多个字符组。在一示例实施例中，将鼠标逗留在被选择的标签上(例如，几毫秒)可用于在这些类别之间转换。软键盘可以定制用于各种不同的应用程序。\n例如，在信用卡号码的输入的情形中，仅仅数字键就足够了。软键盘可用于隐藏不希望的按键类别。为了接受新输入/识别的值，用户可以软击软键盘上的“Enter”或者“Done”按钮。\n在一示例实施例中，由于该键盘是应用程序的一部分并且仅与显示屏上的一个特定域相关联，所以软键盘把值写入显示屏上的该域中。\n[0029] 本发明涉及用于通过提供应用程序的GUI中图像用户界面(GUI)键盘(例如，屏上(on-screen)键盘)以监控与键盘相关的点选设备的指针的位置和移动来将数据输入应用程序中的系统、设备和方法。\n[0030] 所述系统、设备和方法在机密信息要被应用程序捕获时可以提供更多安全措施。\n通常，所述设备可以包含在用户需要输入机密信息的任何应用程序中。例如，所述方法可以在诸如电子商务应用程序、网上银行应用程序的任何基于网页的应用程序以及诸如个人财务软件应用程序的独立的应用程序中执行。这些应用程序通常会捕获诸如用户名、密码、社会保险号、个人信息(例如，出生日期、地址和电话号码)、银行详细内容(例如，信用卡号)和其它类似信息的机密信息。\n[0031] 在一示例实施例中，所述方法、设备和系统提供了具有随机键布局的GUI键盘和小键盘(keypad)，其中键盘可以嵌入在提示用户输入密码的应用程序中。在一示例实施例中，因为GUI键盘是从应用程序内部生成的，并且不需要点选设备中断(例如，对于鼠标点击的处理器中断)或键盘中断，所以用户输入的捕获可以以更加安全的方式来完成。\n[0032] 图2示出用于将数据输入包括多个应用程序模块44的应用程序42中的设备40的示例实施例。可以通过使用任何类型的点选设备46(例如，鼠标)将数据输入显示器48上的图形用户界面(GUI)。其它点选设备可以包括轨迹球、触控板、触控点(pointing stick)、光笔、头点选设备(head pointer)、数字手套或者可以使用触针的各种数字化输入板。因此，应当注意，允许用户识别GUI中的位置/地点的任何输入设备都可以使用。\n[0033] GUI可以是用于数据在其中将被捕获的任何类型的应用程序42的任何类型的GUI界面。例如，GUI可以包括诸如图标和窗口、窗口小工具、数据域和文本的图形图像。\n[0034] 显示器48也可以是任何类型的显示器，例如用于诸如台式或膝上型个人计算机的显示屏或者用于个人数字助理(PDA)的显示屏的CRT(阴极射线管)或LCD(液晶显示器)。\n[0035] 数据输入设备40被示出包括键盘创建模块50、键盘显示模块52、检测模块54和可选的定时器56。\n[0036] 键盘创建模块50为数据输入设备40创建(或者生成)一个或多个GUI键盘或屏上键盘。可以在每次设备40检测到键盘的激活时，创建用于在显示器48上显示的不同的GUI键盘(可选地具有不同布局)，所述GUI键盘可包括小键盘。在图3、图4A到图4D和图\n5中示出了由键盘创建模块50生成并且由键盘显示模块52显示的不同GUI键盘的示例。\n[0037] 在图3、图4A到图4D和图5中示出了包括多个标识符键的示例GUI键盘60。在图3、图4A到图4D和图5中，相同标号用于相似的标识符键。在示例GUI键盘60中，用户可以通过选择相关的标签来选择大写字母、小写字母、数字和符号。因此，在一示例实施例中，多个标识符键可以包括用于输入数据的字母标识符键，具体为图4A中示出的大写字母标识符键80A、图4B中示出的小写字母标识符键80B、图4C中示出的数字标识符键82和图\n4D中示出的符号标识符键84。多个标识符键还可以包括动作键，诸如显示标识符(unmask identifier)或“show”键86(该键被激活时允许GUI显示所选择的键)，完成标识符或“Done”键88、更正标识符或“Backspace”键90，或者任何其它键。键盘还可以包括显示指示数据(indication data)的键盘数据域92，所述指示数据表示数据输入设备所生成的数据。\n[0038] 当显示标识符或“show”键86被选择时，其可以将显示在键盘数据域92(或者GUI的数据域)中的指示数据从被屏蔽的数据改变成所生成的数据。被屏蔽的数据通常包括星号、乱码、&符号或者用于被生成的数据(键盘输入)中的各个数据的其它类似符号(包括随机生成的序列)。将意识到屏蔽键输入数据(或者通过GUI键盘输入的任何数据)可以用于确保屏幕截图(screen shot)不能捕获数据域中的被输入的数据。生成的数据将是用户使用GUI键盘选择的数据，例如，字母、数字或符号数据。\n[0039] 当完成标识符或“Done”键88被选择时，数据输入设备40可以将显示在键盘数据域92中的指示数据移动到应用程序的GUI中的相关数据域中。应当注意，应用程序还可以实时(on-the-fly)捕获数据(或按键输入)。\n[0040] 更正标识符或“Backspace”键90可以作为“删除”或者“回退”按钮，并且可以用于通过删除数据域中的指定数据来更正或去除对数据域的不正确输入。\n[0041] 如图3和图5所示，由键盘创建模块50创建的GUI键盘通常足够小，以紧挨数据域94弹出，在所述数据域94中，信息由用户输入。图3和图5还示出紧挨数据域94显示的键盘标识符96。键盘标识符和数据域都可被用户用作数据域选择符。键盘标识符96可以是键盘图标，单词“键盘”或缩写，并且允许用户选择数据将要被输入其中的数据域，并且还允许激活与数据域选择符96相关的GUI键盘60。\n[0042] 如图3和图4A到图4D所示，键盘60可以具有允许用户在不同的标识键屏幕之间转换的标签98，所述标识键屏幕具体地是用于大写字母标识符键80A、小写字母标识符键\n80B、数字标识符键82和符号标识符键84的屏幕。\n[0043] 可替代地，键盘创建模块50可以根据用户要在数据域中输入的数据类型配置和创建不同的GUI键盘。例如，标识符键的组合或选择可以形成单个GUI键盘显示屏100，如图5中的示例所示。在该示例实施例中，GUI键盘100被示出与信用卡号域95和CVV域97相关，并可仅包括数字标识符键，这是因为数字标识符键是填写该域所需要的键。用于常用符号(例如，“.”、“，”等)的标识符键也可添加到每个键盘显示屏中。在示例实施例中，数字标识符、字母标识符和/或符号可与密码域99关联。\n[0044] 键盘创建模块50还可用于创建键盘布局的变化(例如小变化)，从如图5所示的连续字母(例如，“ABCDE”)向QWERTY布局(如图3、图4A和图4B所示)改变，等等。同样，在一示例实施例中，键盘创建模块50还可以用于在字母标识符、数字标识符和/或符号的布局方面产生变化(例如，小变化)。小变化的示例可以包括字符/符号顺序上的改变(例如，QWERTY改变成ABCDE等)、与字符相关的图像的改变、弹出的软键盘的整体位置和尺寸的改变、标签位置的改变、启动虚拟事件(falseevent)，等等。\n[0045] 键盘创建模块50可以为多个标识符键中的每个键使用图像，并且可以在每次GUI键盘被生成和显示时改变这些图像。将会意识到，偷听者更难分析这些图像。键盘创建模块50还可以在每次键盘生成时提供多个标识符键的位置和尺寸方面的小变化。\n[0046] 键盘创建模块50还可以创建虚拟事件，例如，与定时器56结合，可以创建虚拟定时器事件，或者可以模拟虚拟指针移动。\n[0047] 键盘创建模块50还可以将多个标识符键映射成随机代码。该技术在Javascript实现方式中可能会有用，这是因为Javascript源可以通过浏览器读取。例如，在Javascript实现方式中，可以提供将标识符键映射到鼠标事件处理机的下面的代码。\n[0048] A[0049] 代替该直接映射，在一示例实施例中，随机生成的代码可以被用于在鼠标事件处理机中识别用于‘A’的标识符键。\n[0050] 例如：\n[0051] \n[0052] 标识符键和其代码之间的映射每次都可以随机生成。如果有恶意程序试图分析该代码，本技术可以阻止将屏幕上的图像映射到被键入的信息。\n[0053] 只要用户例如通过将点选设备46的指针放置在GUI数据域94上、在该位置点击点选设备或者通过将点选设备46的指针放置在任何键盘标识符96上预定的时间量，从而选择了数据域选择符，键盘显示模块52就将应用程序的GUI内的GUI键盘显示在显示器48上。\n[0054] 键盘显示模块52还可以生成与用户选择的标识符键相关的数据，并且在数据域中显示表示所生成的数据的指示数据。如上所述，指示数据可以是屏蔽数据(例如，乱码(hash)符号)或者是所生成的数据(例如，通过GUI键盘输入的特定数据)。在所生成的数据被显示的示例中，由用户选择或“输入”的键(例如，字母、数字和/或符号)可以按照用户输入被显示。\n[0055] 由键盘显示模块52在其中显示指示数据的数据域可以是键盘数据域92。然而，指示数据可以直接显示在GUI数据域中，如图5中通过信用卡号数据域95和其相关的GUI键盘100所示。\n[0056] 在指示数据被显示在键盘数据域92中并且用户选择GUI键盘60、100上的完成标识符或“Done”键88的情况下，键盘显示模块52还可以在相关GUI数据域94中显示表示所生成的数据的指示数据(参见图3和图5)。在选择完成标识符键88时，键盘显示模块\n52还可以从应用程序的GUI中去除GUI键盘的显示(例如，关闭显示GUI键盘60、100的弹出窗口)，并且因此从显示器48中将其去除。一旦另一个数据域94或者标识符96被选择，另一个GUI键盘可以由键盘显示模块52显示。\n[0057] 检测模块54可以用于检测对数据域选择符96的任何选择或者对多个标识符键中的一个键的选择。除了用户通过在数据域94中点击点选设备46的指针选择GUI数据域94的情况之外，检测模块54还可以通过监控鼠标的指针在数据域选择符96或者多个标识符键中任何键上的移动和放置，从而检测用户的选择。这样，GUI键盘60、100可以由应用程序通过监控指针位置来生成，并且不需使用任何指针点击(例如，鼠标点击)来触发。\n[0058] 当检测模块54检测到用户对标识符键的选择时，其将会生成与所选择的标识符键相关的数据，并指示键盘创建模块50创建GUI键盘，并且还可以指示键盘显示模块52在数据域中显示表示所生成的数据的指示数据。可替代地，当动作标识符键被选择时，检测模块可以指示其它模块采取相关动作。\n[0059] 在一示例实施例中，检测模块可以监控与多个标识符键相关的点选设备的指针的位置，并检测在点选设备的指针已被放置到多个标识符键之一上预定的时间段的时刻，从而选择标识符键。例如，一旦鼠标的指针已被放置在用于“A”的标识符键上预定的一段时间(例如，一秒或两秒)时，检测模块将“A”检测为用户选择的键。\n[0060] 当检测模块54通过其监控处理而检测到与应用程序的GUI中的数据域选择符相关的指针的位置已被放置在数据域选择符上预定的一段时间时，检测模块可以登记用于显示与数据域选择符相关的GUI键盘的请求。如上所述，数据域选择符可以是GUI中的数据域或者可以是位置紧挨数据域的任何键盘标识符96。应当注意，显示GUI的请求在接收请求的应用程序(例如，财务程序)中被进行内部处理。\n[0061] 检测模块54还可检测点选设备的指针已经定位在显示标识符键上一段时间。一旦这被检测，检测模块54就可以检测指示数据的类型，例如，该指示数据是被屏蔽的数据还是所生成的数据。在其是被屏蔽数据的情况下，数据输入设备40(具体地是键盘显示模块52)可以将指示数据改变成所生成的数据。类似地，在指示数据是所生成的数据的情况下，数据输入设备将指示数据的显示改变成被屏蔽的数据。\n[0062] 当检测模块54通过其监控处理检测到点选设备的指针定位在完成标识符或“Done”键88上预定的一段时间时，数据输入模块可以被指示从应用程序的应用程序GUI中去除GUI键盘的显示(例如，关闭显示GUI键盘60、100的弹出窗口)；并且键盘显示模块\n52可以在GUI数据域中显示表示所生成的数据的数据。\n[0063] 检测模块54还可具有进一步的功能，如果点选设备的指针在标识符键上的固定位置上停留比预定时间长的一段时间，则仅登记对标识符键的一次选择。这是为了为用户提供额外的时间去选择下一个标识符键。\n[0064] 定时器56可以向检测模块54提供用于检测对多个标识符键中的一个键或者数据域选择符的任何选择的预定的时间段。例如，定时器可以在点选设备的指针被检测到位于标识符键上时启动，并且如果在定时器超时时指针仍然在该标识符键上，则按键选择将会被登记。将会意识到，定时器56可以形成实现应用程序的计算机系统和数据输入设备的一部分。然而，对于外部程序，找到定时器事件和被选择的键之间的关联的可能性比较小。\n[0065] 将会意识到，选择任何标识符键所必需的GUI键盘的灵敏度和预定时间段可能必须是可由GUI键盘的用户调整的。键盘创建模块50可以具有配置GUI键盘以适用于用户的功能。例如，用户可以指定在第一次使用GUI键盘期间用于选择的时间段。在一示例实施例中，可以提供点选设备“停留”区域。在这样的示例实施例中，可能不需要定时器，但是用户然后可以如下识别或选择键。用户可将指针放置在所选键上，然后将指针移动到“停留”区域，以指示选择。因此，代替将指针保持在所选择的键上预定的时间段，用户通过将指针移动到“停留”区域来识别他的或她的选择。这样，“停留”区可以定义一个选择区域或者标识符，用户可以通过它来指示对由先前的指针的地点或位置识别的键的选择。在一示例实施例中，字母、数据和/或符号可以安排在“停留”区域的周围，从而有助于用户的选择。\n[0066] 图6示出根据示例实施方式的安全数据输入方法110的一示例实施例的简化流程图。以操作120开始，方法110包括显示应用程序中的GUI键盘，其中，例如如上所述，GUI键盘包括多个标识符键。\n[0067] 在操作122和124中，检测模块54监控与GUI键盘的多个标识符键(例如，字母和/或数字键)有关的点选设备(例如，鼠标)的指针的位置，并且还检测指针是否已被放置到任何标识符键上预定的时间段，这构成了对标识符键的选择。在一示例实施例中，使用了上述“停留”功能，替代了检测指针在被选择的标识符键上停留的时间段，该方法110可以包括检测指针何时被移动到停留区域。\n[0068] 响应于上述用户选择，键盘显示模块52可以生成与被选择的标识符键相关的数据并且在数据域中显示表示生成的数据的数据。如上所述，数据域可以是应用程序的GUI的数据域94，或者可以是GUI键盘的数据域92。\n[0069] 图7示出根据本发明的一示例实施例的用于安全数据输入的方法130。方法130可以与图6中示出的方法100相对应，但还包括了更多的操作细节。图8示出可以结合到方法130中的方法155。在操作140中，数据输入设备40的检测模块54监控与应用程序中的GUI中的数据域选择符有关的点选设备46的指针的位置。如上所述，数据域选择符可以是与应用程序的GUI中的数据域相关的键盘标识符96或者应用程序的GUI中的数据域\n94。因此，在一示例实施例中，GUI键盘可以由用户选择，而不需要任何鼠标点击。\n[0070] 在操作142中，检测模块54可以检测点选设备46的指针已经被放置在数据域选择符上预定的时间段，并且将此检测作为显示与数据域选择符相关的GUI键盘的请求。在一示例实施例中，用户还可以通过在数据域94中点击用户的点选设备46来选择数据域。\n[0071] 一旦数据域选择符被选择，键盘创建模块50就可以创建合适的GUI键盘，键盘显示模块然后可以在应用程序GUI中显示该GUI键盘(操作144中所示)。\n[0072] 类似于图6中的操作122和124，如图7的操作146和148所示，检测模块52可以监控与GUI键盘的多个标识符键相关的点选设备46的指针的位置，并且检测是否通过在多个标识符键中的任何一个键上放置了预定时间段的指针而选择了任何键。\n[0073] 如操作150所示，键盘显示模块52可以响应于该选择而生成与被选择的标识符键关联的数据，并且显示表示所生成的数据的数据(例如，在数据域94或92中显示数据)。\n同样，数据域可以是应用程序的GUI的数据域94，或者可以是GUI键盘的数据域92。\n[0074] 因为多个标识符键还可以包括动作键，所以检测模块54还可以监控和检测点选设备46的指针被放置在其中一个动作键上预定时间段，从而选择动作键(操作152)并且然后请求数据输入设备40采取与被选择的动作键关联的相关动作(操作154)。\n[0075] 图8更具体地示出了操作152和操作154的示例细节，图8以图7中的操作152开始，其中，键盘显示模块52检测到一动作标识符键已被选择。\n[0076] 如果所选择的动作键是完成标识符或“Done”键88，则在操作160中，键盘显示模块52可以从应用程序的GUI中移除GUI键盘的显示。这可指示出已经完成为该特定域捕获的数据。在操作162中，检测模块54现在可以检测指示数据是否已经显示在GUI键盘的数据域92中。如果确实是此情况，则键盘显示模块52可以在应用程序的数据域94中显示表示所生成的数据的数据(操作164)。一旦完成此动作，数据输入设备的检测模块54可以返回到操作140(图7)，以监控对数据域选择符的可能的选择。\n[0077] 在被选择的动作标识符键是更正标识符键90的情形下，在操作166中，键盘显示模块52可以删除数据域中显示的指示数据。\n[0078] 操作168示出动作标识符键是标签(tab)标识符键98时的动作。响应于所述选择，键盘创建模块50选择与标签标识符键98关联的标识符键屏幕。\n[0079] 最后，当被选择的动作标识符键是显示标识符键86时，进行根据操作170到174的动作。检测模块54可以在操作170中检测显示在数据域中的指示数据的类型。如果被显示的指示数据是屏蔽数据，则键盘显示模块52可以在数据域中将指示数据显示为所生成的数据(操作172)。可替代地，如果检测模块54检测到数据域中显示的指示数据是生成的数据，则在操作174中，显示模块将指示数据显示为屏蔽数据。\n[0080] 因为数据输入设备40可以形成应用程序42的一部分，所以本发明的实施例可以避免(或至少减少)输入设备46的使用，尤其是由输入设备46在将数据输入应用程序42时的按键和鼠标点击。因此，应当意识到，数据输入设备40可以绕过增加按键记录或者其他类似的恶意程序的风险的计算设备的OS层/组件。\n[0081] 本系统、设备和方法还提供了进一步的安全特征，这是因为生成的数据可以响应于所选择的键而被屏蔽，并且可以由用户选择作为所生成的数据而显示。\n[0082] 图9以计算机系统400的形式示出机器的图示，在该机器中，可执行用于导致该机器执行本申请所讨论的一种或多种方法的一组指令。在替代实施例中，机器作为独立设备工作或者可以连接(例如联网)到其它机器。在联网配置中，该机器可以在服务器-客户网络环境中以服务器或者客户机的能力操作，或者作为点到点(或分布式)网络环境中的对等机器。该机器可以是个人计算机(PC)、小型(tablet)PC、机顶盒(STB)、个人数字助理(PDA)、蜂窝电话、网络设备、网络路由器、交换机或网桥，或者能够执行(按顺序或其它方式)一组指定机器要采取的动作的指令的任何机器。另外，虽然仅仅示出一个机器，但是术语“机器”应当也包括单独或者联合执行一组(或多组)指令，以执行这里所讨论的一种或多种方法的机器的任意集合。\n[0083] 示例计算机系统400包括处理器402(例如，中央处理单元(CPU)、图形处理单元(GPU)或二者)，主存储器404和静态存储器406，它们通过总线408相互通信。计算机系统\n400还可以包括视频显示单元410(例如，液晶显示器(LCD)或者阴极射线管(CRT))。计算机系统400还包括字母数字输入设备412(例如，键盘)、用户接口(UI)导航设备414(例如，鼠标)、磁盘驱动单元416、信号生成设备418(例如，扬声器)和网络接口设备420。\n[0084] 磁盘驱动单元416包括机器可读介质422，在该介质上存储有实现所述的任何一种或多种方法或功能或被所述方法或功能利用的一组或者多组指令和数据结构(例如，软件424)。软件424在被计算机系统执行期间还可以全部或者至少部分位于主存储器404和/或处理器402中，主存储器404和处理器402也构成机器可读介质。\n[0085] 软件424还可以通过利用多种公知的传输协议中任一种(例如，HTTP)的网络接口设备420在网络426中被发送和被接收。\n[0086] 虽然在示例实施例中示出的机器可读介质422是单个介质，但是术语“机器可读介质”应当包括存储有一组或者多组指令的单个介质或多个介质(例如，集中的或者分布的数据库，和/或关联缓存和服务器)。术语“机器可读介质”还应该包括能够存储、编码或者承载一组用于被机器执行并且可以导致该机器执行本发明的任何一种或多种方法的指令的任何机器；或者能够存储、编码或者承载由这样一组指令利用或者与这样一组指令关联的数据结构的任何机器。术语“机器可读介质”因此应当包括但不限于固态存储器、光和磁介质，以及载波信号。\n[0087] 虽然已经参考特定实施例描述了本发明的实施例，但是在不脱离本发明的较宽的精神和范围内可以作出各种修改和改变。因此，说明书和附图被认为是说明性的，而不是限制性的。