一种利用移动终端实现安全输入的方法和系统

摘要

本发明提供了一种利用移动终端实现安全输入的方法：当业务应用前台需要用户在计算机PC终端上输入口令等敏感信息时，利用移动终端作为用户口令等敏感信息的安全输入设备，并通过所述移动终端进行加密处理后形成口令密文数据返回给PC终端上的所述业务应用前台；然后所述业务应用前台通过网络将口令密文数据提交给业务应用后台，所述业务应用后台调用后台处理模块解密后得到原始用户输入的口令明文，进行安全使用；从而有效地避免了传统PC终端环境下的各种木马及病毒对敏感信息的威胁，实现了用户口令等敏感信息在高风险环境中安全输入的目的。本发明还提供了一种利用移动终端实现安全输入的系统。

主权项

一种利用移动终端实现安全输入的方法，其特征在于，包括：业务应用前台在与业务应用后台通信过程中，当业务应用前台需要用户在计算机PC终端上输入口令等敏感信息时，PC端控制模块提示并要求用户操作移动终端来完成安全输入；PC端通信模块和移动端通信模块通过数据连接建立通讯；移动端处理模块在所述移动终端上提示用户并显示安全输入框，用户在所述移动终端输入口令明文信息；所述移动端处理模块对用户输入的所述口令明文信息进行加密处理，形成口令密文数据，并返回给所述PC终端上的所述业务应用前台从而完成安全输入；所述业务应用前台通过公共网络把所述口令密文数据提交给业务应用后台，所述业务应用后台接收到安全输入的所述口令密文数据后，调用后台处理模块进行解密操作，最后得到用户输入的原始口令明文，业务应用后台就可以根据该原始口令明文信息正常处理后续业务。