CN101667064B - 防窥视防盗取的安全键盘 - Google Patents

防窥视防盗取的安全键盘 Download PDF

Info

Publication number
CN101667064B
CN101667064B CN2009101087478A CN200910108747A CN101667064B CN 101667064 B CN101667064 B CN 101667064B CN 2009101087478 A CN2009101087478 A CN 2009101087478A CN 200910108747 A CN200910108747 A CN 200910108747A CN 101667064 B CN101667064 B CN 101667064B
Authority
CN
China
Prior art keywords
keyboard
circuit
control panel
inductor
core board
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN2009101087478A
Other languages
English (en)
Other versions
CN101667064A (zh
Inventor
沈世光
穆敬东
米毅
程世强
黄海昌
***
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SHENZHEN JIUSITAIDA TECHNOLOGY CO LTD
Original Assignee
SHENZHEN JIUSITAIDA TECHNOLOGY CO LTD
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SHENZHEN JIUSITAIDA TECHNOLOGY CO LTD filed Critical SHENZHEN JIUSITAIDA TECHNOLOGY CO LTD
Priority to CN2009101087478A priority Critical patent/CN101667064B/zh
Publication of CN101667064A publication Critical patent/CN101667064A/zh
Application granted granted Critical
Publication of CN101667064B publication Critical patent/CN101667064B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Input From Keyboards Or The Like (AREA)

Abstract

本发明公开了一种具备防窥视防盗取的安全键盘，包括：键盘壳体(1)、组合按键(2)、开关电路(6)、多层控制板(10)、安装有安全芯片的核心板(11)，该核心板外部包覆有FPC柔性电路(12)，所述的核心板和FPC柔性电路通过连接器(17)与多层控制板(10)连接，并封装在保护盒(13)内。本发明中的多层控制板(10)控制字符载体(9)将字符进行随机排列组合显示，并在各部件连接处设置有感应器，当其中任何一个被破坏时，所述核心板上的敏感信息立即删除。

Description

防窥视防盗取的安全键盘
技术领域
本发明涉及加密键盘，尤其涉及一种防窥视防盗取的安全键盘，该键盘具备防窥视、乱序密码输入和防盗取功能，广泛适用于POS机、自助终端、ATM等金融支付中涉及密码输入的领域。
背景技术
随着全社会信息化程度的日益提高，POS机、自助终端、ATM等无人值守的金融设备日益普及，极大的方便了人们的支付行为。在使用这些金融自助设备进行支付时，人们刷银行卡，输入交易金额和密码，金融自助设备对这些信息进行加密处理，并通过银行端的服务器完成整个交易。
由于自助终端、ATM常处于无人值守状态，POS由商家使用，也不在银行的控制之中。所以犯罪分子有很多的机会对这些设备的结构原理，工作方式等进行研究，进而窃取用户的敏感信息，实施犯罪。
为此，国内外各大银行、金融机构都对加密(EPP)键盘的安全性提出了更高的要求。国内银行现在已经不允许非加密或软加密键盘在前述自助设备中使用。国际支付组织更要求国际间跨行交易的金融设备在2010年前必须采用符合PCI2.0标准的EPP键盘。
现有技术中的加密键盘，如中国专利20071 0073387.3，公开了一种“信息存储设备保护装置及保护装置的制造方法”，该专利提出用紧密缠绕的线圈将存储秘密信息的CPU核心电路包裹在其中，从外部进入CPU核心电路的任何尝试都极易将线圈弄断而感应自毁装置，从而保护了敏感信息。该专利的重点在于对CPU核心电路的保护上。核心电路中存储有加密密钥，并执行加、解密运算，敏感信息加密后才送出核心电路。核心电路的安全保证了信息的加密安全。
可是，键盘是终端设备实现人机交互的桥梁。传统密码键盘由于采用的是机械结构，数字键位置固定，客户在输入密码时容易被别人偷窥而造成失密。对于POS机、自助终端、ATM这样的金融设备而言，用户信息的安全不仅是加、解密电路的安全，而是一个***性、综合性、社会性的工程。犯罪分子在无法破坏加、解密核心电路的情况下，往往会从输入界面上着手，如用***机偷录用户的按键动作从而窃取用户的密码。因此，我们必须考虑输入界面的安全性，使得即使按键动作被记录，一样无法获取用户密码。
为了在输入界面上进行防护，使得即使按键动作被记录，一样无法获取用户密码，中国专利ZL 200720124961.9公开了一种“能随意设置显示信息载体防侧窥的键盘按键”，在该专利中，每个按键孔内装置有信息显示载体(光电数码管显示数字字符)，光电数码管的显示可以是随机的、动态的，即使记录下一组随机的密码数字也无法进入***进行操作。该装置的重点在输入界面的防护上，但它们本身的电路并不具备安全防护措施，这样即使犯罪分子无法窃取到用户的键入密码，但可以针对键盘本身进行入侵，安装密码记录器，进而窃取用户密码。
因此，如何设计一种同时在CPU核心电路和键盘输入界面两个方向上都能进行严密的安全防护，进一步提高金融业自助设备安全性是业内亟待解决的一个技术问题。
发明内容
本发明的目的是针对传统密码键盘所存在的缺陷，提出一种防窥视防盗取的安全键盘。
本发明采用的技术方案是设计一种防窥视防盗取的安全键盘，该键盘包括：
设置在安装板上部，其上设置有按键孔的键盘壳体；
安装在键盘壳体面板下侧并从按键孔伸出的组合按键，该组合按键由按键壳体、抗冲击透明材料制作的可视按键片和与可视按键对齐的字符信息载体组成；
设置在安装板上的开关电路，所述安装板上开设有字符窗口，开关电路对应组合按键底部周边设置有按键感应器，所述的按键感应器覆盖在开关电路的载体上；
其上设置有字符信息载体的多层控制板，该多层控制板通过多点控制的防拆卸感应器与开关电路连接；
安装有安全芯片的核心板，该核心板外部包覆有防拆卸的印有细密线路的柔性电路(FPC)，所述的核心板和柔性电路通过连接器与多层控制板连接，并封装在一保护盒内，所述的多层控制板和保护盒之间设置有防***感应器；
以及与键盘壳体连接的后盖，该后盖将多层控制板和保护盒封住，并在其与多层控制板之间设置有防分离感应器；
所述的防拆卸感应器、防***感应器、连接器和防分离感应器均与核心板中的安全芯片连接，并当其中任何一个被破坏时，所述核心板上的敏感信息立即删除。
与现有技术相比，本发明设计的防窥视防盗取安全键盘的多个部件采用硬质金属材料制造，内部结构层之间设有多个防拆卸分离的感应器，这些感应器与安全芯片连接，一旦其中一个感应器被破坏，核心板上的敏感信息立即被删除，是一种集硬件措施、软件措施为一体的安全设备，将整个键盘从立体全方位进行了保护。
附图说明
下面结合附图和实施例对本发明进行详细的说明，其中：
图1为本发明的结构示意图；
图2为本发明的键面示意图。
具体实施方式
如图1和图2所示，本发明设计的防窥视防盗取安全键盘包括：设置在安装板7上部，其上设置有按键孔的键盘壳体1；安装在键盘壳体面板下侧并从按键孔伸出的组合按键2，该组合按键由按键壳体3、抗冲击透明材料制作的可视按键片4和与可视按键对齐的字符信息载体9组成；设置在安装板7上的开关电路6，安装板上开设有字符窗口，开关电路6对应组合按键2底部周边设置有按键感应器5，该按键感应器5覆盖在开关电路6的载体上；多层控制板10，其上设置有字符信息载体9，该多层控制板通过多点控制的防拆卸感应器8与开关电路6连接；安装有安全芯片的核心板11，该核心板外部包覆有防拆卸的印有细密线路的FPC柔性电路12，核心板和柔性电路通过连接器17与多层控制板10连接，并封装在一保护盒13内，多层控制板和保护盒之间设置有防***感应器15；以及与键盘壳体1连接的后盖16，该后盖将多层控制板10和保护盒13封住，并在其与多层控制板之间设置有防分离感应器18；防拆卸感应器8、防***感应器15、连接器17和防分离感应器18均与核心板11中的安全芯片连接，并当其中任何一个被破坏时，所述核心板上的敏感信息立即删除。
普通键盘的字符显示方式是在按键上蚀刻、印刷、贴附字符，直观显现，易被人窥视窃取，私密性差。本发明中的字符信息载体9受多层控制板10的操纵，可以显示随机排列组合的字符信息，防窥视性能好。组合按键2底部周边设置的硅橡胶上设有多点按键感应器5，该硅橡胶上端与按键紧密连接，起到面板上端防水、防尘侵蚀的作用。多点设置感应开关与普通单点感应相比，优点在于，感应灵敏度高，且不易卡键。感应器5覆盖在多触点开关电路6的载体上，薄膜(PET)开关电路6的载体设有防水渗漏功能。开关电路6附着在下面开有数个字符可视窗口的安装板7上。开关电路6通过多点控制、防分离的防拆卸感应器8与下方连结载有字符信息载体9的多层控制板10连接。多层控制板10上还设有过压保护装置，防止断电、漏电。在多层控制板10的下面安装有核心板11。传统的防偷窥键盘采用非安全芯片作为控制核心，非安全芯片本身以及周边电路无力提供足够的安全防护，攻击者可以通过对电路、芯片、固件的攻击达到窃取敏感信息的目的。本发明中的核心板11与加密键盘相结合，将安全芯片设置在足够强度的加密键盘核心板内部，控制防偷窥部分的流程，从而保证了防偷窥部分足够的防御强度。核心板11由印有细密线路的FPC柔性电路12包裹防拆卸，一旦入侵FPC柔性电路，核心板11内的安全芯片就会将敏感信息清除。此外，用印有细密线路的柔性电路包裹，外部用保护盒13封装，保护盒中则填充有环氧树脂14。印有细密线路的柔性电路12和核心板11同时用连接器17连接在多层控制板10上。保护盒13在环氧树脂填充封装的同时，多层控制板10和保护盒13之间连接有防***感应器15。然后，在多层控制板10的底部设置后盖16，该后盖将多层控制板10及保护盒13盖住。后盖16和多层控制板10之间设置有防分离感应器18。为防止不法份子通过切割、钻探、侵入等方式试图窃取键盘内部的敏感信息，核心板11通过连接器17与附有字符信息载体9的多层控制板10连接。本发明中的防拆卸感应器8、防***感应器15、连接器17和防分离感应器18与核心板11中的安全芯片连接，并当其中任何一个被破坏时，所述核心板上的敏感信息立即删除。
根据加密键盘的安全性要求，密钥信息必须以按键形式输入到安全键盘中，以往的加密键盘由于采用固定按键布局的形式，在输入过程中会造成以下问题：1输入过程容易被人偷窥；2输入字符需要转义，不直观。因此，在现今密钥长度比以前大大加长的情况下，采用固定按键布局的加密键盘很难准确输入密钥。这也是目前市场上加密键盘几乎都不支持安全下载的一个重要因素，同时这给加密键盘安全运行带来极大隐患。因此，本发明将键盘中信息扫描与信息显示分离技术结合到加密键盘中，可使安全密钥输入过程直观化，完美地填补固定按键布局加密键盘的安全漏洞。本发明将硬、软件配合支持字符(含外文字符)随机排列组合显示，起到人与机信息键入过程的安全保护。
本发明设计的安全加密键盘接口采用串口和USB与外部主机连接，所有敏感信息都以密文方式输出。
本发明中的可视按键的可视角度范围，设计成以人体可视角垂线为基准，上、下、左、右夹角均在6度之内，以防止人为窥视或仪器拍照偷窥。
本发明通过视窗式按键和字符随机显示组合，实现键盘输入过程中的防偷窥功能；通过与安全芯片连接的多个防护感应器保证了键盘数字信息输入和传递的安全可靠；既能防外壳分离、拆卸、防移除检测、防体外钻探，又在核心板上增加了保护盒、按键防窥视设计，是一种将硬件保护和软件保护集为一体的防窥视乱序密码输入的设计。

Claims (6)

1.一种防窥视防盗取的安全键盘，其特征在于包括：
设置在安装板(7)上部，其上设置有按键孔的键盘壳体(1)；
安装在键盘壳体面板下侧并从按键孔伸出的组合按键(2)，该组合按键由按键壳体(3)、可视按键片(4)和与可视按键对齐的字符信息载体(9)组成；
设置在安装板(7)上的开关电路(6)，所述的安装板上开设有字符窗口，开关电路(6)对应组合按键(2)底部的周边位置设置有按键感应器(5)，所述的按键感应器(5)覆盖在开关电路(6)的载体上；
其上设置有字符信息载体(9)的多层控制板(10)，该多层控制板通过多点控制的防拆卸感应器(8)与开关电路(6)连接；
安装有安全芯片的核心板(11)，该核心板外部包覆有防拆卸的印有细密线路的FPC柔性电路(12)，所述的核心板和FPC柔性电路通过连接器(17)与多层控制板(10)连接，并封装在保护盒(13)内，所述的多层控制板和保护盒之间设置有防***感应器(15)；
以及与键盘壳体(1)连接的后盖(16)，该后盖将多层控制板(10)和保护盒(13)封住，并在其与多层控制板之间设置有防分离感应器(18)；
所述的防拆卸感应器(8)、防***感应器(15)、连接器(17)和防分离感应器(18)均与核心板(11)中的安全芯片连接，并当其中任何一个被破坏时，所述核心板上的敏感信息立即删除。
2.如权利要求1所述的安全键盘，其特征在于：所述的保护盒(13)内填充有环氧树脂(14)。
3.如权利要求1所述的安全键盘，其特征在于：所述的多层控制板(10)控制字符信息载体(9)将字符进行随机排列组合并通过组合按键(2)的可视按键片(4)显示。
4.如权利要求3所述的安全键盘，其特征在于：所述字符信息载体(9)上的信息以密文方式输出。
5.如权利要求3所述的安全键盘，其特征在于：所述可视按键片(4)的视线角度为以视觉垂线为基准，上、下、左、右夹角均在6度范围之内。
6.如权利要求1所述的安全键盘，其特征在于：所述的键盘壳体(1)、可视按键片(4)、安装板(7)、保护盒(13)和后盖(16)均用硬质金属材料制造。
CN2009101087478A 2009-07-10 2009-07-10 防窥视防盗取的安全键盘 Expired - Fee Related CN101667064B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2009101087478A CN101667064B (zh) 2009-07-10 2009-07-10 防窥视防盗取的安全键盘

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2009101087478A CN101667064B (zh) 2009-07-10 2009-07-10 防窥视防盗取的安全键盘

Publications (2)

Publication Number Publication Date
CN101667064A CN101667064A (zh) 2010-03-10
CN101667064B true CN101667064B (zh) 2011-05-18

Family

ID=41803704

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2009101087478A Expired - Fee Related CN101667064B (zh) 2009-07-10 2009-07-10 防窥视防盗取的安全键盘

Country Status (1)

Country Link
CN (1) CN101667064B (zh)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101944244B (zh) * 2010-08-27 2013-11-06 广州广电运通金融电子股份有限公司 防止非法拆卸的加密键盘
US9430675B2 (en) * 2013-05-21 2016-08-30 Ncr Corporation Encrypting pin pad
CN103942892B (zh) * 2014-01-23 2016-03-09 东方通信股份有限公司 一种安全性好的epp键盘
CN103942890B (zh) * 2014-01-23 2016-03-30 东方通信股份有限公司 一种保密性能好的epp键盘
CN103942893B (zh) * 2014-01-23 2016-06-01 东方通信股份有限公司 保密性能好的epp键盘
CN103942876B (zh) * 2014-03-07 2016-06-01 东方通信股份有限公司 一种atm机键盘
CN103942875B (zh) * 2014-03-07 2017-01-04 东方通信股份有限公司 Atm机键盘
CN104008615B (zh) * 2014-03-24 2016-07-06 深圳怡化电脑股份有限公司 Atm机加密密码键盘
CN105760793A (zh) * 2014-12-19 2016-07-13 施豪杰 一种防偷窥密码输入方式
US10013582B2 (en) * 2014-12-29 2018-07-03 Verifone, Inc. Secure data entry device
CN104537761B (zh) * 2015-01-06 2017-06-16 广州御银科技股份有限公司 一种具有多层安全保护机制的密码键盘
CN105138933B (zh) * 2015-09-25 2018-07-06 联想(北京)有限公司 一种电子设备及信息处理方法
CN107871068A (zh) * 2017-10-27 2018-04-03 深圳怡化电脑股份有限公司 固件烧录方法、烧录器及计算机可读存储介质
CN107945369A (zh) * 2017-12-20 2018-04-20 浪潮金融信息技术有限公司 一种键盘罩防撬自动提醒机构

Also Published As

Publication number Publication date
CN101667064A (zh) 2010-03-10

Similar Documents

Publication Publication Date Title
CN101667064B (zh) 防窥视防盗取的安全键盘
US8251286B2 (en) System and method for conducting secure PIN debit transactions
US9436940B2 (en) Embedded secure element for authentication, storage and transaction within a mobile terminal
US8579190B2 (en) Device for reading magnetic stripe and/or chip cards with a touch screen for pin entry
EP2706699B1 (en) User terminal and payment system
EP3413253B1 (en) Bankcard password protection method and system
CN103136488A (zh) 保护触摸输入的方法和装置
CN103390124A (zh) 安全输入和处理口令的设备、***和方法
US20120104090A1 (en) Card-reader apparatus
US20120095919A1 (en) Systems and methods for authenticating aspects of an online transaction using a secure peripheral device having a message display and/or user input
CN105893884A (zh) 触摸加密键盘及数据输入方法
CN106781116A (zh) 一种智能pos终端核心区防护结构
CN104917607A (zh) 一种触摸屏按键输入的pin加密设备和加密方法
CN201514613U (zh) 防窥视防盗取的安全键盘
WO2000057262A1 (en) System for securing entry of encrypted and non-encrypted information on a touch screen
WO2013128019A1 (en) Method for verifying documents and device implementing such a method
AU2005242135B1 (en) Verifying the Identity of a User by Authenticating a File
US8818905B2 (en) System and method for encrypting interactive voice response application information
CN102722945B (zh) 金融支付机具及其主控模块与显示模块之间的pci防护方法
JP4532476B2 (ja) セキュアカード端末
KR101595794B1 (ko) 보안 기능이 강화된 가상 키패드 생성 장치
CN207817841U (zh) 一种键盘罩防撬自动提醒机构
CN103500317B (zh) 一种新型防刺探密码键盘
US20130340091A1 (en) Method of creating ui layouts with desired level of entropy
CN207281944U (zh) Pos终端输入装置及pos终端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: Anti-peer and anti-stealing safety keyboard

Effective date of registration: 20130814

Granted publication date: 20110518

Pledgee: Shenzhen tekall Zhitong financing Limited by Share Ltd.

Pledgor: SHENZHEN JUSTTIDE TECHNOLOGY CO.,LTD.

Registration number: 2013990000573

PLDC Enforcement, change and cancellation of contracts on pledge of patent right or utility model
PC01 Cancellation of the registration of the contract for pledge of patent right

Date of cancellation: 20140909

Granted publication date: 20110518

Pledgee: Shenzhen tekall Zhitong financing Company limited by guarantee

Pledgor: SHENZHEN JUSTTIDE TECHNOLOGY CO.,LTD.

Registration number: 2013990000573

PLDC Enforcement, change and cancellation of contracts on pledge of patent right or utility model
PM01 Change of the registration of the contract for pledge of patent right

Change date: 20140909

Registration number: 2013990000573

Pledgee after: Shenzhen tekall Zhitong financing Company limited by guarantee

Pledgee before: Shenzhen tekall Zhitong financing Limited by Share Ltd.

PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: Anti-peer and anti-stealing safety keyboard

Effective date of registration: 20141104

Granted publication date: 20110518

Pledgee: Shenzhen tekall Zhitong financing Company limited by guarantee

Pledgor: SHENZHEN JUSTTIDE TECHNOLOGY CO.,LTD.

Registration number: 2014990000925

PLDC Enforcement, change and cancellation of contracts on pledge of patent right or utility model
PC01 Cancellation of the registration of the contract for pledge of patent right

Date of cancellation: 20160317

Granted publication date: 20110518

Pledgee: Shenzhen tekall Zhitong financing Company limited by guarantee

Pledgor: SHENZHEN JUSTTIDE TECHNOLOGY CO.,LTD.

Registration number: 2014990000925

PLDC Enforcement, change and cancellation of contracts on pledge of patent right or utility model
PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: Anti-peer and anti-stealing safety keyboard

Effective date of registration: 20160921

Granted publication date: 20110518

Pledgee: Shenzhen tekall Zhitong financing Company limited by guarantee

Pledgor: SHENZHEN JUSTTIDE TECHNOLOGY CO.,LTD.

Registration number: 2016990000801

PLDC Enforcement, change and cancellation of contracts on pledge of patent right or utility model
PC01 Cancellation of the registration of the contract for pledge of patent right
PC01 Cancellation of the registration of the contract for pledge of patent right

Date of cancellation: 20180118

Granted publication date: 20110518

Pledgee: Shenzhen city science and technology financing Company limited by guarantee

Pledgor: SHENZHEN JUSTTIDE TECHNOLOGY CO.,LTD.

Registration number: 2016990000801

PM01 Change of the registration of the contract for pledge of patent right
PM01 Change of the registration of the contract for pledge of patent right

Change date: 20180118

Registration number: 2016990000801

Pledgee after: Shenzhen city science and technology financing Company limited by guarantee

Pledgee before: Shenzhen tekall Zhitong financing Company limited by guarantee

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20110518