СПОСОБ И АППАРАТ ДЛЯ БЕЗОПАСНОГО СЕНСОРНОГО ВВОДА

1. Способ безопасного сенсорного ввода, содержащий этапы, на которых:
визуализируют первый экран в безопасном "мире";
визуализируют второй экран в небезопасном "мире"; и
выводят экран безопасного ввода с помощью отображения первого экрана в качестве наложения сверху второго экрана.
2. Способ по п. 1, дополнительно содержащий этап, на котором:
принимают сенсорный ввод; и
идентифицируют вводимую информацию по отношению к сенсорному вводу и первому экрану.
3. Способ по п. 2, в котором получение сенсорного ввода выполняется в безопасном "мире".
4. Способ по п. 2, дополнительно содержащий ограничение для безопасного "мира" доступа по меньшей мере к одному из первого экрана и сенсорного ввода.
5. Способ по п. 1, в котором первый экран содержит виртуальную клавиатуру ввода в его части.
6. Способ по п. 5, в котором виртуальная клавиатура ввода является одной из клавиатуры и площадки для рисования.
7. Способ по п. 1, в котором вывод экрана безопасного ввода содержит отображение первого экрана в качестве самого верхнего наложения.
8. Способ по п. 1, в котором экран безопасного ввода выводится в ответ на прием запроса безопасного ввода.
9. Аппарат для безопасного сенсорного ввода, содержащий:
безопасный буфер наложения кадра для визуализации первого экрана;
небезопасный буфер наложения кадра для визуализации второго экрана;
блок отображения для вывода экрана безопасного ввода; и
блок управления для управления блоком отображения для отображения первого экрана в качестве наложения сверху второго экрана для создания экрана безопасного ввода.
10. Аппарат по п. 9, в котором блок управления устанавливает атрибут безопасности безопасного буфера наложения кадра.
11. Аппарат по п. 9, дополнительно содержащий сенсорный экран, принимающий сенсорный ввод, в котором блок управления устанавливает атрибут безопасности сенсорного экрана.
12. Аппарат по п. 11, дополнительно содержащий линию прерывания, которая подключена к сенсорному экрану, причем блок управления и доставляет сенсорный ввод к блоку управления, и устанавливает атрибут безопасности линии прерывания.
13. Аппарат по п. 11, в котором блок управления устанавливает в ответ на прием запроса безопасного ввода атрибут безопасности безопасного буфера наложения кадра и сенсорного экрана.
14. Аппарат по п. 11, в котором блок управления идентифицирует информацию о безопасности, вводимую через сенсорный экран, по отношению к первому экрану и сенсорному вводу.
15. Аппарат по п. 14, в котором блок управления идентифицирует информацию о безопасности в безопасном "мире".
16. Аппарат по п. 15, в котором блок управления шифрует информацию о безопасности в безопасном "мире" и направляет зашифрованную информацию о безопасности по меньшей мере к одному из универсальной карты с интегральной схемой (UICC) и элемента безопасности (SE) в безопасном "мире" или небезопасном "мире".
17. Аппарат по п. 16, в котором по меньшей мере одно из UICC и SE расшифровывает зашифрованную информацию о безопасности и определяет, соответствует или нет расшифрованная информация о безопасности предварительно установленному паролю.
18. Аппарат по п. 9, в котором первый экран содержит виртуальную клавиатуру ввода в его части.
19. Аппарат по п. 18, в котором виртуальная клавиатура ввода является одной из клавиатуры и площадки для рисования.
20. Аппарат по п. 9, в котором блок управления управляет блоком отображения для отображения первого экрана в качестве самого верхнего наложения на экране безопасного ввода.
21. Аппарат по п. 9, в котором блок управления содержит:
небезопасный основной процессор;
безопасный основной процессор;
контроллер адресного пространства для конфигурирования части блока хранения в качестве безопасной области, запрещая небезопасному основному процессору получать доступ к безопасной области блока хранения, и поддерживая безопасный основной процессор в получении доступа к безопасной области блока хранения;
контроллер защиты для установки атрибутов безопасности периферийных блоков;
мост для запрета небезопасному основному процессору получать доступ к периферийным блокам, атрибуты безопасности которых установлены в "безопасно", и поддержки безопасного основного процессора в получении доступа к периферийным блокам, атрибуты безопасности которых установлены в "безопасно"; и
контроллер прерывания, устанавливающий атрибуты безопасности линий прерывания, запрещая небезопасному основному процессору получать доступ к линиям прерывания, атрибуты безопасности которых установлены в "безопасно", и поддерживая безопасный основной процессор в получении доступа к линиям прерывания, атрибуты безопасности которых установлены в "безопасно".
22. Аппарат по п. 21, в котором контроллер защиты устанавливает атрибут безопасности сенсорного экрана, имеющего блок отображения и сенсорную панель.
23. Аппарат по п. 22, в котором контроллер прерывания устанавливает атрибуты безопасности линий прерывания, подключенных к сенсорному экрану.
24. Аппарат для безопасного сенсорного ввода, содержащий:
сенсорный экран, имеющий сенсорную панель и блок отображения;
безопасное запоминающее устройство для хранения модуля безопасности ввода кода личного идентификационного номера (PIN);
небезопасное запоминающее устройство для хранения программы пользовательского интерфейса (UI) PIN и агента; и
блок управления, управляющий сенсорным экраном, безопасным запоминающим устройством и небезопасным запоминающим устройством, в котором программа UI PIN посылает запрос
безопасного ввода-вывода (I/O) к агенту в ответ на пользовательский ввод, агент инициирует модуль безопасности ввода PIN-кода в ответ на запрос безопасного I/O, и модуль безопасности ввода PIN-кода устанавливает атрибут безопасности сенсорного экрана в "безопасно", предписывает безопасному буферу наложения кадра визуализировать экран клавиатуры, принимает сенсорный ввод от сенсорной панели, атрибут безопасности которой установлен в "безопасно", и направляет принятый сенсорный ввод к программе UI PIN или к устройству обработки сенсорного ввода.
25. Аппарат по п. 24, в котором устройством обработки сенсорного ввода является одно из универсальной карты с интегральной схемой (UICC) и элемента безопасности (SE).
26. Аппарат по п. 24, в котором модуль безопасности ввода PIN-кода выводит символы, соответствующие сенсорному вводу, в безопасный буфер наложения кадра.
27. Аппарат по п. 24, в котором модуль безопасности ввода PIN-кода шифрует принятый сенсорный ввод и посылает зашифрованный сенсорный ввод в программу UI PIN или в устройство обработки сенсорного ввода.