用于進(jìn)行安全的進(jìn)入碼輸入的方法和終端設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種用于安全地將進(jìn)入碼輸入到移動(dòng)終端設(shè)備的輸入接口中的方法。
【背景技術(shù)】
[0002]諸如移動(dòng)電話、智能電話等的大多數(shù)移動(dòng)終端設(shè)備通過(guò)個(gè)別的進(jìn)入碼、即PIN(個(gè)人識(shí)別碼)進(jìn)行進(jìn)入保護(hù)。在終端設(shè)備的輸入接口上正確輸入進(jìn)入碼之后，終端設(shè)備才可用。設(shè)計(jì)為輸入接口的例如是以硬件實(shí)現(xiàn)的鍵盤(pán)(小鍵盤(pán))，替選地是終端設(shè)備的觸摸敏感的顯示器(觸屏)、尤其是可以在終端設(shè)備的顯示器上顯示的鍵盤(pán)(觸控板)。
[0003]恰好智能電話具有一系列各種各樣的傳感器，利用其可以在利用物理效應(yīng)的條件下記錄數(shù)據(jù)，并且可以饋送能夠在智能電話中運(yùn)行的應(yīng)用。例如，大多數(shù)智能電話具有運(yùn)動(dòng)傳感器，通過(guò)其可以采集智能電話在空間中的運(yùn)動(dòng)。所采集的運(yùn)動(dòng)例如可以對(duì)于計(jì)算機(jī)游戲作為輸入，例如以機(jī)動(dòng)車(chē)輛的轉(zhuǎn)向運(yùn)動(dòng)或者一種運(yùn)動(dòng)類型的假想運(yùn)動(dòng)員的運(yùn)動(dòng)的形式。在一些終端設(shè)備中，可以通過(guò)晃動(dòng)終端設(shè)備來(lái)觸發(fā)文件管理器中的特定動(dòng)作，例如加載其它文件等。大多數(shù)終端設(shè)備具有數(shù)碼相機(jī)作為其它傳感器，借助其可以記錄靜態(tài)圖像和影片。
[0004]在EP 2 136 536 Al中提出了，使用移動(dòng)終端設(shè)備的加速度傳感器，以便將移動(dòng)終端設(shè)備置于匹配于用戶的運(yùn)動(dòng)的運(yùn)行狀態(tài)。
[0005]在輸入進(jìn)入碼時(shí)，終端設(shè)備的用戶的手、尤其手指執(zhí)行運(yùn)動(dòng)，其反映了對(duì)于鍵盤(pán)的按鍵的訪問(wèn)，這些按鍵對(duì)應(yīng)于進(jìn)入碼的各個(gè)位置。圖2示出了諸如可以設(shè)置在移動(dòng)終端設(shè)備上的鍵盤(pán)的常見(jiàn)的數(shù)字塊的示例。數(shù)字三(“3”)布置在右上角。如果用戶操作該按鍵三，則他相對(duì)于操作其它按鍵而言按壓電話上的右上方。如圖1中所示的終端設(shè)備可以具有四個(gè)運(yùn)動(dòng)傳感器，即右上、左上、右下、左下各一個(gè)。如果在進(jìn)行PIN輸入時(shí)操作了布置在右上方的按鍵三，則布置在右上方的運(yùn)動(dòng)傳感器與操作其它按鍵相比可以示出最強(qiáng)的反應(yīng)，因?yàn)榘存I三最接近右上方的加速度傳感器。終端設(shè)備的照相機(jī)可以在操作按鍵三時(shí)識(shí)別出在右上方的位置的用戶的手指或眼睛，或者在向著按鍵三運(yùn)動(dòng)中的用戶的手指或眼睛。麥克風(fēng)也可以根據(jù)所操作的鍵盤(pán)上的鍵而不同地響應(yīng)，同樣諸如NFC或藍(lán)牙的未參與的無(wú)接觸接口或GPS系統(tǒng)也可以不同地響應(yīng)。傳感器由此形成潛在的側(cè)通道，通過(guò)其可以偵測(cè)到進(jìn)入碼、例如PIN。
[0006]原則上，終端設(shè)備中的諸如加速度傳感器的傳感器工作，使得傳感地采集傳感器參量、例如終端設(shè)備相對(duì)于參考系統(tǒng)(即，相對(duì)于外界)的加速度，并且將所采集的加速度轉(zhuǎn)發(fā)至終端設(shè)備的微處理器。微處理器處理所采集的傳感器數(shù)據(jù)，并且可以將其輸送至終端設(shè)備的軟件，例如計(jì)算機(jī)游戲或文件管理器、應(yīng)用層的應(yīng)用、或者硬件層的例如可以將終端設(shè)備切換到待機(jī)模式中的驅(qū)動(dòng)器。
[0007]DE 102 31 870 B4描述了一種用于安全地將PIN輸入到移動(dòng)終端設(shè)備中的方法，其中在用戶執(zhí)行PIN輸入期間，由移動(dòng)終端設(shè)備的傳感器采集傳感器參量，將所采集的傳感器參量與預(yù)存的、用戶特定的參考傳感器參量相比較，并且僅在所采集的傳感器參量和參考傳感器參量一致的情況下接受PIN。
[0008]原則上已知安全的運(yùn)行時(shí)架構(gòu)，尤其是諸如ARM公司的安全運(yùn)行時(shí)架構(gòu)(Trustzone架構(gòu))的兩部分(zweigeteilt)運(yùn)行時(shí)架構(gòu)，其具有一個(gè)普通運(yùn)行時(shí)環(huán)境和一個(gè)安全的運(yùn)行時(shí)環(huán)境。在安全的運(yùn)行時(shí)環(huán)境中，在管理安全操作系統(tǒng)的條件下實(shí)現(xiàn)(例如用于諸如鍵盤(pán)的外圍設(shè)備的)安全應(yīng)用和安全驅(qū)動(dòng)器。

【發(fā)明內(nèi)容】

[0009]本發(fā)明要解決的技術(shù)問(wèn)題是實(shí)現(xiàn)一種用于安全地將進(jìn)入碼輸入到移動(dòng)終端設(shè)備的輸入接口中的方法以及一種相應(yīng)的終端設(shè)備。
[0010]上述技術(shù)問(wèn)題通過(guò)按照權(quán)利要求1所述的方法來(lái)解決。本發(fā)明的有利的構(gòu)型在從屬權(quán)利要求中說(shuō)明。
[0011]按照權(quán)利要求1的方法設(shè)計(jì)為用于安全地將進(jìn)入碼輸入到移動(dòng)終端設(shè)備的輸入接口中。該方法的特征在于，在存在進(jìn)入碼的輸入過(guò)程的輸入時(shí)間段期間，阻止終端設(shè)備的至少一個(gè)或一些不參與進(jìn)入碼的輸入的、分別構(gòu)建為傳感地采集傳感器參量的傳感器采集或轉(zhuǎn)發(fā)該相應(yīng)的傳感器參量。根據(jù)傳感器的類型而阻止采集、轉(zhuǎn)發(fā)或者兩者。
[0012]當(dāng)在進(jìn)入碼的輸入期間阻止傳感器采集相應(yīng)的傳感器參量時(shí)，進(jìn)行輸入時(shí)的與進(jìn)入碼的值有關(guān)的特性不會(huì)反映在傳感器參量上。如果例如因?yàn)闇y(cè)量是以機(jī)械方式進(jìn)行的并且不能或不能毫無(wú)問(wèn)題地關(guān)斷，而仍然產(chǎn)生了傳感器參量，則所采集的傳感器參量至少不為了評(píng)估而轉(zhuǎn)發(fā)至例如終端設(shè)備的微處理器，從而不能從傳感器參量中偵測(cè)到與所輸入的進(jìn)入碼有關(guān)的任何信息。用于偵測(cè)進(jìn)入碼的傳感器參量的側(cè)通道在阻止采集或阻止轉(zhuǎn)發(fā)傳感器參量這兩種情況下都被截?cái)唷?br>[0013]由此根據(jù)權(quán)利要求1，實(shí)現(xiàn)了一種用于安全地將進(jìn)入碼輸入到移動(dòng)終端設(shè)備的輸入接口中的方法。
[0014]例如可以通過(guò)將傳感器與電力或電流或電壓等的供給分離而阻止該傳感器采集或轉(zhuǎn)發(fā)傳感器參量。構(gòu)建為照相機(jī)的、與電力、電流或電壓供給分離的傳感器不能采集傳感器參量并且此外不能進(jìn)行轉(zhuǎn)發(fā)，因此在這兩方面都被截?cái)?。傳感器參量基于?duì)機(jī)械參量、例如振蕩的測(cè)量的、與電力、電流或電壓供給分離的加速度傳感器，雖然通過(guò)終端設(shè)備的機(jī)械運(yùn)動(dòng)強(qiáng)制地產(chǎn)生了加速度值作為傳感器參量，但是不將所采集的傳感器參量轉(zhuǎn)發(fā)至微處理器以用于評(píng)估。
[0015]可選地將如下中的至少一個(gè)設(shè)計(jì)為傳感器:具有一個(gè)或多個(gè)運(yùn)動(dòng)傳感器的運(yùn)動(dòng)傳感器裝置、具有一個(gè)或多個(gè)照相機(jī)的照相機(jī)裝置、具有一個(gè)或多個(gè)麥克風(fēng)的麥克風(fēng)裝置、尤其為NFC接口或者藍(lán)牙接口的無(wú)接觸接口。
[0016]可選地，阻止終端設(shè)備的所有不參與進(jìn)入碼的輸入的傳感器采集或轉(zhuǎn)發(fā)相應(yīng)的傳感器參量。于是例如照相機(jī)、加速度傳感器、無(wú)接觸(例如NFC)接口不參與進(jìn)入碼的輸入，并且其功能在進(jìn)入碼輸入期間是多余的。在語(yǔ)音輸入進(jìn)入碼的情況下，麥克風(fēng)作為傳感器進(jìn)行參與并且是必須的，在通過(guò)鍵盤(pán)進(jìn)行輸入時(shí)麥克風(fēng)不進(jìn)行參與并且是多余的。
[0017]可選地，可以阻止進(jìn)行采集的每個(gè)傳感器可以取激活狀態(tài)，其中傳感器能夠采集和轉(zhuǎn)發(fā)傳感器參量，并且可以取去激活狀態(tài)，其中傳感器不能采集傳感器參量，或者不能轉(zhuǎn)發(fā)(傳遞)傳感器參量。因此，在激活狀態(tài)中，傳感器能夠正常工作。在去激活狀態(tài)中，傳感器不能完全正常工作，因?yàn)樗荒懿杉瘋鞲衅鲄⒘?，或者因?yàn)樗荒軐鞲衅鲄⒘哭D(zhuǎn)發(fā)到終端設(shè)備的微處理器以進(jìn)行處理，或者兩者都不能。在此，阻止傳感器采集或轉(zhuǎn)發(fā)傳感器參量，方法是終端設(shè)備確保傳感器在輸入時(shí)間段期間具有去激活狀態(tài)。
[0018]可選地，在終端設(shè)備側(cè)起動(dòng)進(jìn)入碼輸入之際，對(duì)于阻止進(jìn)行采集或轉(zhuǎn)發(fā)的每個(gè)傳感器，終端設(shè)備檢查該傳感器處在激活狀態(tài)還是去激活狀態(tài)。必要時(shí)，將傳感器去激活或者阻止其被激活。
[0019]可選地，將鍵盤(pán)、尤其是具有實(shí)體按鍵的硬件鍵盤(pán)或者可以在終端設(shè)備的觸摸敏感的顯示器上顯示的軟鍵盤(pán)設(shè)計(jì)為輸入接口。
[0020]可選地，將PIN、尤其是數(shù)字的PIN(PIN =個(gè)人識(shí)別碼)設(shè)計(jì)為進(jìn)入碼。
[0021]可選地，終端設(shè)備對(duì)于每個(gè)傳感器包括一個(gè)傳感器驅(qū)動(dòng)器，其中，為了阻止傳感器進(jìn)行采集或轉(zhuǎn)發(fā)，至少部分地或者完全地將傳感器驅(qū)動(dòng)器去激活。
[0022]可選地，通過(guò)在終端設(shè)備的安全的運(yùn)行時(shí)環(huán)境中實(shí)現(xiàn)的安全軟件、尤其通過(guò)安全應(yīng)用或者安全驅(qū)動(dòng)器阻止傳感器采集相應(yīng)的傳感器參量。由此保護(hù)傳感器阻止(例如去激活)免于被濫用。尤其于是阻止了用戶覺(jué)察不到的、通過(guò)諸如病毒或木馬的惡意軟件對(duì)保護(hù)措施的取消。
[0023]根據(jù)本發(fā)明的移動(dòng)終端設(shè)備包括:輸入接口，通過(guò)其可以輸入進(jìn)入碼；至少一個(gè)傳感器；和此外用以在終端設(shè)備的輸入接口上輸入進(jìn)入碼期間阻止終端設(shè)備的傳感器采集或轉(zhuǎn)發(fā)其傳感器參量的裝置。
[0024]在終端設(shè)備處，可選地將如下中的至少一個(gè)設(shè)計(jì)為傳感器:具有一個(gè)或多個(gè)運(yùn)動(dòng)傳感器的運(yùn)動(dòng)傳感器裝置，這些運(yùn)動(dòng)傳感器例如布置在終端設(shè)備上的不同位置處，例如左下、左上、右下、右上、右中、左中、上中、下中等；具有一個(gè)或多個(gè)照相機(jī)的照相機(jī)裝置；具有一個(gè)或多個(gè)麥克風(fēng)的麥克風(fēng)裝置；尤其為NFC接口或者藍(lán)牙接口的無(wú)接觸接口。
[0025]可選地，將鍵盤(pán)、尤其是具有實(shí)體按鍵的硬件鍵盤(pán)或者能夠在終端設(shè)備的觸摸敏感的顯示器上顯示的軟鍵盤(pán)設(shè)計(jì)為終端設(shè)備上的輸入接口。
[0026]可選地，終端設(shè)備具有安全的運(yùn)行時(shí)環(huán)境，其能夠通過(guò)安全操作系統(tǒng)來(lái)控制，并且在其中可以實(shí)現(xiàn)安全軟件，通過(guò)安全軟件可以阻止傳感器采集或轉(zhuǎn)發(fā)相應(yīng)的傳感器參量。通過(guò)這樣實(shí)現(xiàn)的借助安全軟件從安全的運(yùn)行時(shí)環(huán)境中對(duì)傳感器去激活的控制，確保傳感器去激活的確真的執(zhí)行，而不是不被終端設(shè)備的用戶覺(jué)察地、即秘密地被禁止。
[0027]可選地，在終端設(shè)備中，安全軟件包括在安全的運(yùn)行時(shí)環(huán)境中實(shí)現(xiàn)的PIN輸入軟件、尤其是PIN輸入應(yīng)用或者PIN輸入驅(qū)動(dòng)器。通過(guò)PIN輸入軟件，可以對(duì)于即將進(jìn)行的進(jìn)入碼輸入監(jiān)視終端設(shè)備。終端設(shè)備對(duì)于能夠阻止采集或轉(zhuǎn)發(fā)其傳感器參量的每個(gè)傳感器具有一個(gè)傳感器驅(qū)動(dòng)器，通過(guò)該傳感器驅(qū)動(dòng)器可以控制傳感器對(duì)傳感器參量的采集和轉(zhuǎn)發(fā)。因此，在普通運(yùn)行中，傳感器驅(qū)動(dòng)器以軟件方式在硬件層對(duì)傳感器進(jìn)行控制。傳感器驅(qū)動(dòng)器根據(jù)本發(fā)明可以通過(guò)PIN輸入軟件來(lái)控制。該控制尤其優(yōu)選設(shè)計(jì)為，一旦PIN輸入軟件識(shí)別到即將進(jìn)行的進(jìn)入碼的輸入，則PIN輸入軟件使得傳感器驅(qū)動(dòng)器被控制為阻止傳感器采集或轉(zhuǎn)發(fā)相應(yīng)的傳感器參量。
[0028]即將進(jìn)行的PIN輸入對(duì)于終端設(shè)備例如可借助如下來(lái)識(shí)別，即，通過(guò)終端設(shè)備的(用戶)接口(例如顯示器)向用戶發(fā)出輸入進(jìn)入碼的請(qǐng)求。于是，在整個(gè)流程中，例如一旦終端設(shè)備經(jīng)由(用戶)接口(例如顯示器)發(fā)出輸入進(jìn)入碼的請(qǐng)求，則安全軟件使得將傳感器去激活或者還阻止傳感器采集或轉(zhuǎn)發(fā)其傳感器參量。
[0029]PIN輸入軟件可選地構(gòu)建為PIN輸入驅(qū)動(dòng)器，其中，傳感器驅(qū)動(dòng)器可以在硬件層通過(guò)PIN輸入軟件來(lái)控制，尤其通過(guò)特別為I2C總線或SPI總線連接的總線連接來(lái)控制。傳感器是硬件元件，其通常在硬件層被控制，例如經(jīng)由I2C總線或SPI總線或者另一合適的總線連接來(lái)控制。硬件元件通常通過(guò)驅(qū)動(dòng)器來(lái)控制。相應(yīng)地，傳感器通過(guò)傳感器驅(qū)動(dòng)器來(lái)控制。鍵盤(pán)同樣是硬件元件，因此優(yōu)選通過(guò)驅(qū)動(dòng)器、即鍵盤(pán)驅(qū)動(dòng)器來(lái)控制，優(yōu)選在硬件層例如經(jīng)由例如I2C總線或SPI總線的總線連接來(lái)控制。由此，在安全軟件作為監(jiān)視元件具有PIN輸入驅(qū)動(dòng)器的實(shí)施方式中，所有控制軟件構(gòu)建為驅(qū)動(dòng)器并且在硬件層例如經(jīng)由共同的總線連接來(lái)連接。
[0030]驅(qū)動(dòng)器形式的PIN輸入軟件由此使得本發(fā)明的實(shí)現(xiàn)在結(jié)構(gòu)上特別有效和簡(jiǎn)單。
[0031]可選地，傳感器驅(qū)動(dòng)器可以通過(guò)PIN輸入軟件去激活并且由此可以阻止數(shù)據(jù)的提供。
[0032]具有安全的運(yùn)行時(shí)環(huán)境的終端設(shè)備可選地如下構(gòu)建?？蛇x地，相應(yīng)的傳感器驅(qū)動(dòng)器具有在該安全的運(yùn)行時(shí)環(huán)境外部實(shí)現(xiàn)的不安全的傳感器驅(qū)動(dòng)器和在該安全的運(yùn)行時(shí)環(huán)境內(nèi)部實(shí)現(xiàn)的安全的傳感器驅(qū)動(dòng)器。在安全的運(yùn)行時(shí)環(huán)境內(nèi)部或外部的傳感器驅(qū)動(dòng)器可以具有相同或不同的功能范圍?？蛇x地，可以通過(guò)PIN輸