在系统保护模式下的输入方法、装置和移动终端与流程

本发明涉及输入法技术领域，具体而言，本发明涉及一种在系统保护模式下的输入方法和装置，还涉及一种移动终端。

背景技术：

一些移动终端出于安全考虑，设置了相应的系统保护模式，以保护用户在网上交易、网上支付、银行查询等等场合的安全。例如，360手机的财产隔离系统，该系统一方面通过内置安全应用商店的方式来防止盗取木马、仿冒应用的入侵，从源头上保证了应用的来源安全；另一方面还通过构建专门网络通道，对账户密码等数据进行加密传输，确保数据在传输过程中的安全。同时，还将金融理财等数据进行系统隔离，禁止恶意应用非法读取，从根本上保障了用户支付环境的安全。

如果安装了多种输入法，则在系统保护模式下要输入密码时，可能会直接调用用户预设的第三方输入法，从而可能存在密码泄露的风险，安全性有待提高。

另一方面，这些安全模式通常是基于“沙箱”隔离技术，但是由于很多应用都要求获取沙箱之外的权限，当用户下载安装一个应用时，可能将被要求给予该应用程序打破沙箱的权限。由于用户想使用该应用的全部功能，因而会被引导赋予该应用相关权限，导致沙箱的安全隔离没有保证，安全性有待提高。

技术实现要素：

本发明的目的旨在至少能解决上述的技术缺陷之一，特别是安全性不高的技术缺陷。

本发明提供一种在系统保护模式下的输入方法，其特征在于，包括如下步骤：

监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为，系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问；

当输入法接口被调用时，获取输入控件的输入文本类型；

如果所述输入文本类型为密码，启用系统预设的输入法应用，所述系统预设的输入法应用安装于所述安全空间。

在其中一个实施例中，所述预定应用包括支付相关的应用、理财相关的应用和银行相关的应用中的至少其中一种。

在其中一个实施例中，所述运行资源包括该应用程序本身、该应用配置数据和该应用用户数据其中至少一种，所述安全空间包括存储空间。

在其中一个实施例中，所述运行资源包括运行保护策略，所述安全空间包括存储空间及其相应的运行保护策略配置环境。

在其中一个实施例中，所述系统为安卓系统，所述输入法接口为Inp utMethodManager。

在其中一个实施例中，所述系统为安卓系统，所述输入控件为EditTe xt控件，通过获取EditText控件的inputType属性以获取所述输入文本类型；如果inputType＝"textPassword"或inputType＝"textVisiblePassword"，则所述输入文本类型为密码。

在其中一个实施例中，所述系统预设的输入法应用为不可到达外部网络的输入法应用。

在其中一个实施例中，所述系统预设的输入法应用为具备联网功能但是被系统设置为处于离线状态的输入法应用。

在其中一个实施例中，所述启用系统预设的输入法应用包括：

在密码输入期间断开所述系统预设的输入法与外部网络的通信连接，完成密码输入时恢复该通信连接。

在其中一个实施例中，所述系统预设的输入法应用为没有联网功能的输入法应用。

在其中一个实施例中，所述系统预设的输入法应用用于：

在被调用后展示初始化的虚拟键盘；

在随后每一次监听到设定的键盘触按事件时，随机改变所述虚拟键盘的键位布局。

在其中一个实施例中，所述初始化的虚拟键盘的键位布局为随机生成。

在其中一个实施例中，所述系统预设的输入法应用用于：

在被调用后展示初始化的虚拟键盘；

接收到设定的切换指令；

在随后每一次监听到设定的键盘触按事件时，随机改变所述虚拟键盘的键位布局。

在其中一个实施例中，所述设定的切换指令包括由设定物理键盘的按压事件生成的指令、由指纹传感器的触按事件生成的指令和由所述虚拟键盘上设定键位的触按事件生成的指令中的至少一项。

在其中一个实施例中，所述设定的键盘触按事件为数字键位或字母键位的触按事件。

在其中一个实施例中，所述随机改变所述虚拟键盘的键位布局为：随机改变所述虚拟键盘上数字键位或字母键位的键位布局。

本发明还提供一种在系统保护模式下的输入装置，其包括：

监听模块，用于监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为，系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问；

获取模块，用于当输入法接口被调用时，获取输入控件的输入文本类型；

启用模块，用于如果所述输入文本类型为密码，启用系统预设的输入法应用，所述系统预设的输入法应用安装于所述安全空间。

在其中一个实施例中，所述预定应用包括支付相关的应用、理财相关的应用和银行相关的应用中的至少其中一种。

在其中一个实施例中，所述运行资源包括该应用程序本身、该应用配置数据和该应用用户数据其中至少一种，所述安全空间包括存储空间。

在其中一个实施例中，所述运行资源包括运行保护策略，所述安全空间包括存储空间及其相应的运行保护策略配置环境。

在其中一个实施例中，所述系统为安卓系统，所述输入法接口为Inp utMethodManager。

在其中一个实施例中，所述系统为安卓系统，所述输入控件为EditTe xt控件，所述获取模块通过获取EditText控件的inputType属性以获取所述输入文本类型；如果inputType＝"textPassword"或inputType＝"textVisibl ePassword"，则所述输入文本类型为密码。

在其中一个实施例中，所述系统预设的输入法应用为不可到达外部网络的输入法应用。

在其中一个实施例中，所述系统预设的输入法应用为具备联网功能但是被系统设置为处于离线状态的输入法应用。

在其中一个实施例中，所述启用模块用于：在密码输入期间断开所述系统预设的输入法与外部网络的通信连接，完成密码输入时恢复该通信连接。

在其中一个实施例中，所述系统预设的输入法应用为没有联网功能的输入法应用。

在其中一个实施例中，所述系统预设的输入法应用用于：

在被调用后展示初始化的虚拟键盘；

在随后每一次监听到设定的键盘触按事件时，随机改变所述虚拟键盘的键位布局。

在其中一个实施例中，所述初始化的虚拟键盘的键位布局为随机生成。

在其中一个实施例中，所述系统预设的输入法应用用于：

在被调用后展示初始化的虚拟键盘；

接收到设定的切换指令；

在随后每一次监听到设定的键盘触按事件时，随机改变所述虚拟键盘的键位布局。

在其中一个实施例中，所述设定的切换指令包括由设定物理键盘的按压事件生成的指令、由指纹传感器的触按事件生成的指令和由所述虚拟键盘上设定键位的触按事件生成的指令中的至少一项。

在其中一个实施例中，所述设定的键盘触按事件为数字键位或字母键位的触按事件。

在其中一个实施例中，所述随机改变所述虚拟键盘的键位布局为：随机改变所述虚拟键盘上数字键位或字母键位的键位布局。

本发明还提供一种移动终端，其包括：

触敏显示器；

一个或多个处理器；

存储器；

一个或多个应用程序，其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于执行上述任一实施例所述的在系统保护模式下的输入方法。

上述的在系统保护模式下的输入方法、装置和移动终端，监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为，系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问；当输入法接口被调用时，获取输入控件的输入文本类型；如果所述输入文本类型为密码，启用系统预设的输入法应用，所述系统预设的输入法应用安装于所述安全空间。在系统保护模式下，如果监听到对输入法接口的调用行为，且输入控件的输入文本类型为密码，则证明用户正要输入密码，无论系统默认调用(由用户预设置的)的输入法应用是什么，此时都会自动启用系统预设的输入法应用。这样，即使系统默认调用的输入法应用为第三方应用，也可以避免密码泄露风险，提高了安全性。

在本发明中，系统保护模式是通过系统的多用户模式实现的。即系统处于管理员账号登陆时为系统普通模式，系统处于普通用户账号登录时为系统保护模式，系统从系统普通模式进入系统保护模式即相当于系统从管理员模式切换到普通用户模式。由于多用户模式可以实现用户间一定的数据隔离，从而可以实现用户在系统保护模式下的操作安全，实现安全隔离。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为一个实施例的在系统保护模式下的输入方法流程图；

图2为一个实施例的在系统保护模式下的输入装置模块图；

图3示出的是与本发明实施例提供的移动终端相关的手机的部分结构的框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

在本发明的说明书和权利要求书及上述附图中的描述的一些流程中，包含了按照特定顺序出现的多个操作，但是应该清楚了解，这些操作可以不按照其在本文中出现的顺序来执行或并行执行，操作的序号如101、102等，仅仅是用于区分开各个不同的操作，序号本身不代表任何的执行顺序。另外，这些流程可以包括更多或更少的操作，并且这些操作可以按顺序执行或并行执行。需要说明的是，本文中的“第一”、“第二”等描述，是用于区分不同的消息、设备、模块等，不代表先后顺序，也不限定“第一”和“第二”是不同的类型。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，执行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS(Personal Communications Service，个人通信系统)，其可以组合语音、数据处理、传真和/或数据通信能力；PDA(Personal Digital Assistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(Global Positioning System，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID(Mobile Internet Device，移动互联网设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒等设备。

本技术领域技术人员可以理解，这里所使用的远端网络设备，其包括但不限于计算机、网络主机、单个网络服务器、多个网络服务器集或多个服务器构成的云。在此，云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。本发明的实施例中，远端网络设备、终端设备与WNS服务器之间可通过任何通信方式实现通信，包括但不限于，基于3GPP、LTE、WIMAX的移动通信、基于TCP/IP、UDP协议的计算机网络通信以及基于蓝牙、红外传输标准的近距无线传输方式。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在以下的描述中，系统是移动终端的操作系统，例如安卓系统、iOS移动操作系统等等。在以下的描述中，以安卓系统作为示例性说明，移动终端可以是手机、平板电脑等智能终端。

图1为一个实施例的在系统保护模式下的输入方法流程图。

本发明实施例中提供本发明提供一种在系统保护模式下的输入方法，其特征在于，包括如下步骤：

步骤S100：监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为。系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问。

在系统保护模式下，预定应用将会在运行保护策略下进行严格的安全检测，一切有关资金的交易操作、支付操作都会受到严格监控，并且会严密保护用户的个人信息，防止例如聊天记录、短信验证码等等的用户信息泄露。其中，预定应用包括支付相关的应用(例如微信APP、支付宝APP)、理财相关的应用(例如陆金所APP)和银行相关的应用(例如工商银行APP)中的至少其中一种，以保护用户的资金安全和信息安全，当然预定应用还可以包括所有安装于系统保护模式下安全空间的应用。

这里该的运行资源，既可以是理解为该应用程序本身，也可以理解为该应用配置数据(应用程序的配置数据)，还可以理解为该应用用户数据(用户的个人数据)，在这些情况下，该的安全空间就可以理解为存储空间。当然，运行资源还可以理解为运行保护策略，该的安全空间就可以理解为存储空间及其相应的运行保护策略配置环境，运行保护策略配置环境为：在运行该应用时启动杀毒、查杀木马等等安全保护措施的配置环境。

在传统的技术中，系统保护模式可以是以常规“沙箱”隔离技术实现。但是在本实施例中，是以多用户模式来实现的。安卓系统中支持多用户模式，与WINDOWS系统的多用户模式类似，不同用户登陆下的系统中的用户数据相互独立，相互间不受影响。因此，系统处于管理员账号(通常UID＝0)登陆时为系统普通模式，系统处于普通用户账号(例如UID＝10)登录时为系统保护模式，系统从系统普通模式进入系统保护模式即相当于系统从管理员模式切换到普通用户模式。由于多用户模式可以实现用户间一定的数据隔离，从而可以实现用户在保护模式下的系统安全(应用安装安全、交易安全、用户信息安全)，实现安全隔离，在一定情况下比“沙箱”隔离技术更加安全。

因此，该系统从普通模式切换到保护模式的过程相当于该系统从管理员账号切换到普通用户账号。在安卓系统中，通过调用ActivityManager类中的switchUser()方法以从管理员账号切换到普通用户账号。在系统处于系统保护模式相对应的普通用户账号登录状态时，监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为。

若该系统为安卓系统，则该输入法接口为InputMethodManager(输入法管理器)。Android平台自1.5版本之后开放了输入法框架(Input Met hod Framework，IMF)，IMF是Android平台的特色设计。它的出现，为诞生不带实体键盘的设备提供了可能。同时，IMF开放了Android平台输入法的开发接口，为Android平台的输入法提供了可扩展性。

Android平台的IMF按照功能分为三个主要模块，分别为：客户端控件(包括输入控件)，输入法管理器(IMM)，以及输入法应用(IME)。客户端控件，是指具有文字编辑功能的系统控件(如EditText控件)，是平台内部输入法应用人机交互的起点。输入法管理器，是Android平台的底层基础服务之一，负责管理输入法，包括输入法的安装、注册、激活等。输入法应用，则是指平台内预置或者后续安装的输入法程序。

客户端控件以EditText为例，当客户端控件接收到焦点时，启动输入法应用并显示虚拟键盘；而失去焦点时，则隐藏键盘。这类操作属于客户端控件与输入法管理器间的交互。

此外，客户端控件还可以向输入法应用传递文本状态，包括光标位置、文本选择等；接受并显示输入法应用反馈的输入文字。这类交互属于客户端控件与输入法应用的交互。

客户端控件对输入法服务和输入法应用的操作，都是通过对InputMe thodManager实例的调用来实现的。InputMethodManager更像是一个供客户端控件使用API操作的集合，定义对输入法应用以及输入法服务的一系列操作。

可以通过以下代码实现对InputMethodManager的调用：

InputMethodManager m＝(InputMethodManager)getSystemService(Co ntext.INPUT_METHOD_SERVICE)；//得到InputMethodManager。

m.toggleSoftInput(0,InputMethodManager.HIDE_NOT_ALWAYS)；//实现输入法在窗口上切换显示，如果输入法在窗口上已经显示，则隐藏，如果隐藏，则显示输入法到窗口上。

步骤S200：当输入法接口被调用时，获取输入控件的输入文本类型。

若该系统为安卓系统，则该输入控件为EditText控件，通过获取Edi tText控件的inputType属性以获取该输入文本类型。EditText控件有个属性设置android:inputType＝"？"用来设置文本的类型，用于帮助输入法显示合适的键盘类型。设置EditText的InputType属性，最简单省事的办法就是在定义EditText的xml中直接设置。因此，当EditText控件为密码输入时，输入控件的输入文本类型为密码类型。

如果inputType＝"textPassword"或inputType＝"textVisiblePassword"，则该输入文本类型为密码。当inputType＝"textPassword"时，则输入的密码将以类似“*”或“·”等替代字符的形式显示；而当inputType＝"textVisibl ePassword"时，则输入的密码为可见密码。

若inputType＝"number"，则表示输入控件的属性为数字类型；若inpu tType＝"textPassword|number"，则表示输入控件的属性既是密码类型，又是数字类型，因此输入的密码只能是数字密码，调用输入法应用(即下述的系统预设的输入法应用)的数字虚拟键盘(例如九宫格格式的数字键盘)。

若inputType＝"text"，则表示输入控件的属性为普通字符类型；若inp utType＝"textPassword|text"，则表示输入控件的属性既是密码类型，又是普通字符类型(包括数字、字母、符号)，因此输入的密码是普通字符密码，调用输入法应用(即下述的系统预设的输入法应用)的虚拟全键盘(例如QWERTY格式的全键盘)。

步骤S300：如果该输入文本类型为密码，启用系统预设的输入法应用，该系统预设的输入法应用安装于该安全空间。启用的含义，可以理解为系统通过输入法ID识别到该系统预设的输入法应用后，将该系统预设的输入法应用绑定到该输入控件(例如EditText控件)。

该系统预设的输入法既可以是系统默认的输入法，也可以是专门用于密码输入时调用的系统输入法，也即系统安装有专门用于密码输入时调用的系统输入法。为了防止输入法应用受到网络上的攻击和窃取信息，在本实施例中，该系统预设的输入法应用为不可到达外部网络(例如互联网)的输入法应用。不可到达外部网络的输入法应用，可以有两种含义。一种是该系统预设的输入法应用具有联网功能，但是在系统监听到是在输入密码时将联网功能禁用，即该系统预设的输入法应用为具备联网功能但是被系统设置为处于离线状态的输入法应用，例如系统在密码输入期间断开该系统预设的输入法与外部网络的通信连接，完成密码输入时恢复该通信连接；一种是该系统预设的输入法应用本身并不具有联网功能，即该系统预设的输入法应用为没有联网功能的输入法应用。

该系统预设的输入法应用安装于该安全空间中，可以是安装于该安全空间中的某个独立存储空间中，例如该系统预设的输入法应用等系统应用安装于某个特定的文件夹(例如FILE2文件夹)中，而安全模式下的其他第三方应用则全部安装于另外的文件夹(例如FILE1文件夹)中，第三方应用无法访问该特定的文件夹。通过这种安装方式，使得该输入法应用独立于其他的第三方应用，提高安全性。又或者，该系统预设的输入法应用等系统应用与第三方应用都安装于同一文件夹，但是输入法应用等系统应用产生的临时数据全部存储于另外一个独立的文件夹，其他第三方应用没有访问权限，这样也可以提高输入法应用的安全性。

传统的一些输入法应用，虚拟键盘的键位布局是随机的，这种随机键盘在一定程度上提高了安全性，例如防止某些恶意程序监听键盘的击键活动导致密码泄露，或者防止输入密码时旁人窥视。

然而，为了进一步提高安全性，在本发明的一些实施例中，该系统预设的输入法应用用于：在被调用后展示初始化的虚拟键盘；然后在随后每一次监听到设定的键盘触按事件时，随机改变该虚拟键盘的键位布局。也即用户每一次触按虚拟键盘，输入法应用都会随机改变一次键位布局，这样能够进一步提高安全性。而且，在一些实施例中，该初始化的虚拟键盘的键位布局也是随机生成的。

某些用户可能并不需要这种随机键盘，因此可以提供用户设置功能，以使得用户可以按需开启或关闭随机键盘。因此，在一些实施例中，该系统预设的输入法应用用于：在被调用后展示初始化的虚拟键盘；接收到设定的切换指令(即用于开启随机键盘的指令)；在随后每一次监听到设定的键盘触按事件时，随机改变该虚拟键盘的键位布局。

该设定的切换指令包括由设定物理键盘的按压事件生成的指令、由指纹传感器的触按事件生成的指令和由该虚拟键盘上设定键位的触按事件生成的指令中的至少一项。例如在开启了初始化的虚拟键盘后，用户可以通过按压移动终端的声量减键来开启随机键盘，或者可以通过触按移动终端的指纹传感器来开启随机键盘，也可以通过触按虚拟键盘上专门设置的切换按键来开启随机键盘。

由于虚拟键盘上通常还会具有一些非文本输入按键，例如返回键、删除键、重输键、换行键、中/英文切换键等等，因此为了方便用户，提高用户体验，该设定的键盘触按事件可以不包括这些非文本输入按键的触按事件，也即该设定的键盘触按事件为数字键位或字母键位的触按事件。这相当于，用户在每一次点击返回键、删除键、重输键、换行键、中/英文切换键这些非文本输入按键后，输入法应用并不会随机改变虚拟键盘的键位布局；而当用户在每一次点击数字键、字母键、符号键这些文本输入按键后，输入法应用随机改变一次虚拟键盘的键位布局，用户对这些文本输入按键的每一次点击之后都几乎会看到与之前一次不同的键位布局。

在一些实施例中，随机改变虚拟键盘的键位布局，可能并不是所有键位都会改变，也即虚拟键盘上的某一部分键位的布局是固定不变的，例如删除键、重输键、换行键、中/英文切换键这些非文本输入按键；改变的只是余下部分键位的布局，例如该虚拟键盘上数字键位或字母键位的键位布局。这相当于当用户在每一次点击数字键、字母键、符号键这些文本输入按键后，输入法应用随机改变一次这些文本输入按键的键位布局，而非文本输入按键的键位布局则保持不变。

图2为一个实施例的在系统保护模式下的输入装置模块图。

对应上述的在系统保护模式下的输入方法，本发明还提供一种在系统保护模式下的输入装置，其包括：监听模块100、获取模块200和启用模块300。

监听模块100用于监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为，系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问；获取模块200用于当输入法接口被调用时，获取输入控件的输入文本类型；启用模块300用于如果该输入文本类型为密码，启用系统预设的输入法应用，该系统预设的输入法应用安装于该安全空间。

监听模块100监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为。系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问。

在系统保护模式下，预定应用将会在运行保护策略下进行严格的安全检测，一切有关资金的交易操作、支付操作都会受到严格监控，并且会严密保护用户的个人信息，防止例如聊天记录、短信验证码等等的用户信息泄露。其中，预定应用包括支付相关的应用(例如微信APP、支付宝APP)、理财相关的应用(例如陆金所APP)和银行相关的应用(例如工商银行APP)中的至少其中一种，以保护用户的资金安全和信息安全，当然预定应用还可以包括所有安装于系统保护模式下安全空间的应用。

这里该的运行资源，既可以是理解为该应用程序本身，也可以理解为该应用配置数据(应用程序的配置数据)，还可以理解为该应用用户数据(用户的个人数据)，在这些情况下，该的安全空间就可以理解为存储空间。当然，运行资源还可以理解为运行保护策略，该的安全空间就可以理解为存储空间及其相应的运行保护策略配置环境，运行保护策略配置环境为：在运行该应用时启动杀毒、查杀木马等等安全保护措施的配置环境。

在传统的技术中，系统保护模式可以是以常规“沙箱”隔离技术实现。但是在本实施例中，是以多用户模式来实现的。安卓系统中支持多用户模式，与WINDOWS系统的多用户模式类似，不同用户登陆下的系统中的用户数据相互独立，相互间不受影响。因此，系统处于管理员账号(通常UID＝0)登陆时为系统普通模式，系统处于普通用户账号(例如UID＝10)登录时为系统保护模式，系统从系统普通模式进入系统保护模式即相当于系统从管理员模式切换到普通用户模式。由于多用户模式可以实现用户间一定的数据隔离，从而可以实现用户在保护模式下的系统安全(应用安装安全、交易安全、用户信息安全)，实现安全隔离，在一定情况下比“沙箱”隔离技术更加安全。

因此，该系统从普通模式切换到保护模式的过程相当于该系统从管理员账号切换到普通用户账号。在安卓系统中，通过调用ActivityManager类中的switchUser()方法以从管理员账号切换到普通用户账号。在系统处于系统保护模式相对应的普通用户账号登录状态时，监听模块100监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为。

若该系统为安卓系统，则该输入法接口为InputMethodManager(输入法管理器)。Android平台自1.5版本之后开放了输入法框架(Input Met hod Framework，IMF)，IMF是Android平台的特色设计。它的出现，为诞生不带实体键盘的设备提供了可能。同时，IMF开放了Android平台输入法的开发接口，为Android平台的输入法提供了可扩展性。

Android平台的IMF按照功能分为三个主要模块，分别为：客户端控件(包括输入控件)，输入法管理器(IMM)，以及输入法应用(IME)。客户端控件，是指具有文字编辑功能的系统控件(如EditText控件)，是平台内部输入法应用人机交互的起点。输入法管理器，是Android平台的底层基础服务之一，负责管理输入法，包括输入法的安装、注册、激活等。输入法应用，则是指平台内预置或者后续安装的输入法程序。

客户端控件以EditText为例，当客户端控件接收到焦点时，启动输入法应用并显示虚拟键盘；而失去焦点时，则隐藏键盘。这类操作属于客户端控件与输入法管理器间的交互。

此外，客户端控件还可以向输入法应用传递文本状态，包括光标位置、文本选择等；接受并显示输入法应用反馈的输入文字。这类交互属于客户端控件与输入法应用的交互。

客户端控件对输入法服务和输入法应用的操作，都是通过对InputMe thodManager实例的调用来实现的。InputMethodManager更像是一个供客户端控件使用API操作的集合，定义对输入法应用以及输入法服务的一系列操作。

可以通过以下代码实现对InputMethodManager的调用：

InputMethodManager m＝(InputMethodManager)getSystemService(Co ntext.INPUT_METHOD_SERVICE)；//得到InputMethodManager。

m.toggleSoftInput(0,InputMethodManager.HIDE_NOT_ALWAYS)；//实现输入法在窗口上切换显示，如果输入法在窗口上已经显示，则隐藏，如果隐藏，则显示输入法到窗口上。

当输入法接口被调用时，获取模块200获取输入控件的输入文本类型。

若该系统为安卓系统，则该输入控件为EditText控件，获取模块200通过获取EditText控件的inputType属性以获取该输入文本类型。EditTex t控件有个属性设置android:inputType＝"？"用来设置文本的类型，用于帮助输入法显示合适的键盘类型。设置EditText的InputType属性，最简单省事的办法就是在定义EditText的xml中直接设置。因此，当EditText控件为密码输入时，输入控件的输入文本类型为密码类型。

如果inputType＝"textPassword"或inputType＝"textVisiblePassword"，则该输入文本类型为密码。当inputType＝"textPassword"时，则输入的密码将以类似“*”或“·”等替代字符的形式显示；而当inputType＝"textVisibl ePassword"时，则输入的密码为可见密码。

若inputType＝"number"，则表示输入控件的属性为数字类型；若inpu tType＝"textPassword|number"，则表示输入控件的属性既是密码类型，又是数字类型，因此输入的密码只能是数字密码，调用输入法应用(即下述的系统预设的输入法应用)的数字虚拟键盘(例如九宫格格式的数字键盘)。

若inputType＝"text"，则表示输入控件的属性为普通字符类型；若inp utType＝"textPassword|text"，则表示输入控件的属性既是密码类型，又是普通字符类型(包括数字、字母、符号)，因此输入的密码是普通字符密码，调用输入法应用(即下述的系统预设的输入法应用)的虚拟全键盘(例如QWERTY格式的全键盘)。

如果该输入文本类型为密码，启用模块300启用系统预设的输入法应用，该系统预设的输入法应用安装于该安全空间。启用的含义，可以理解为启用模块300通过输入法ID识别到该系统预设的输入法应用后，将该系统预设的输入法应用绑定到该输入控件(例如EditText控件)。

该系统预设的输入法既可以是系统默认的输入法，也可以是专门用于密码输入时调用的系统输入法，也即系统安装有专门用于密码输入时调用的系统输入法。为了防止输入法应用受到网络上的攻击和窃取信息，在本实施例中，该系统预设的输入法应用为不可到达外部网络(例如互联网)的输入法应用。不可到达外部网络的输入法应用，可以有两种含义。一种是该系统预设的输入法应用具有联网功能，但是在系统监听到是在输入密码时将联网功能禁用，即该系统预设的输入法应用为具备联网功能但是被系统设置为处于离线状态的输入法应用，启用模块300在密码输入期间断开该系统预设的输入法与外部网络的通信连接，完成密码输入时恢复该通信连接；一种是该系统预设的输入法应用本身并不具有联网功能，即该系统预设的输入法应用为没有联网功能的输入法应用。

该系统预设的输入法应用安装于该安全空间中，可以是安装于该安全空间中的某个独立存储空间中，例如该系统预设的输入法应用等系统应用安装于某个特定的文件夹(例如FILE2文件夹)中，而安全模式下的其他第三方应用则全部安装于另外的文件夹(例如FILE1文件夹)中，第三方应用无法访问该特定的文件夹。通过这种安装方式，使得该输入法应用独立于其他的第三方应用，提高安全性。又或者，该系统预设的输入法应用等系统应用与第三方应用都安装于同一文件夹，但是输入法应用等系统应用产生的临时数据全部存储于另外一个独立的文件夹，其他第三方应用没有访问权限，这样也可以提高输入法应用的安全性。

传统的一些输入法应用，虚拟键盘的键位布局是随机的，这种随机键盘在一定程度上提高了安全性，例如防止某些恶意程序监听键盘的击键活动导致密码泄露，或者防止输入密码时旁人窥视。

然而，为了进一步提高安全性，在本发明的一些实施例中，该系统预设的输入法应用用于：在被调用后展示初始化的虚拟键盘；然后在随后每一次监听到设定的键盘触按事件时，随机改变该虚拟键盘的键位布局。也即用户每一次触按虚拟键盘，输入法应用都会随机改变一次键位布局，这样能够进一步提高安全性。而且，在一些实施例中，该初始化的虚拟键盘的键位布局也是随机生成的。

某些用户可能并不需要这种随机键盘，因此可以提供用户设置功能，以使得用户可以按需开启或关闭随机键盘。因此，在一些实施例中，该系统预设的输入法应用用于：在被调用后展示初始化的虚拟键盘；接收到设定的切换指令(即用于开启随机键盘的指令)；在随后每一次监听到设定的键盘触按事件时，随机改变该虚拟键盘的键位布局。

该设定的切换指令包括由设定物理键盘的按压事件生成的指令、由指纹传感器的触按事件生成的指令和由该虚拟键盘上设定键位的触按事件生成的指令中的至少一项。例如在开启了初始化的虚拟键盘后，用户可以通过按压移动终端的声量减键来开启随机键盘，或者可以通过触按移动终端的指纹传感器来开启随机键盘，也可以通过触按虚拟键盘上专门设置的切换按键来开启随机键盘。

由于虚拟键盘上通常还会具有一些非文本输入按键，例如返回键、删除键、重输键、换行键、中/英文切换键等等，因此为了方便用户，提高用户体验，该设定的键盘触按事件可以不包括这些非文本输入按键的触按事件，也即该设定的键盘触按事件为数字键位或字母键位的触按事件。这相当于，用户在每一次点击返回键、删除键、重输键、换行键、中/英文切换键这些非文本输入按键后，输入法应用并不会随机改变虚拟键盘的键位布局；而当用户在每一次点击数字键、字母键、符号键这些文本输入按键后，输入法应用随机改变一次虚拟键盘的键位布局，用户对这些文本输入按键的每一次点击之后都几乎会看到与之前一次不同的键位布局。

在一些实施例中，随机改变虚拟键盘的键位布局，可能并不是所有键位都会改变，也即虚拟键盘上的某一部分键位的布局是固定不变的，例如删除键、重输键、换行键、中/英文切换键这些非文本输入按键；改变的只是余下部分键位的布局，例如该虚拟键盘上数字键位或字母键位的键位布局。这相当于当用户在每一次点击数字键、字母键、符号键这些文本输入按键后，输入法应用随机改变一次这些文本输入按键的键位布局，而非文本输入按键的键位布局则保持不变。

本发明实施例还提供了移动终端，如图3所示，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该移动终端可以为包括手机、平板电脑、PDA(Personal Digital Assistant，个人数字助理)、POS(Point of Sales，销售终端)、车载电脑等任意终端设备，以移动终端为手机为例：

图3示出的是与本发明实施例提供的移动终端相关的手机的部分结构的框图。参考图3，手机包括：射频(Radio Frequency，RF)电路1510、存储器1520、输入单元1530、显示单元1540、传感器1550、音频电路1560、无线保真(wireless-fidelity，Wi-Fi)模块1570、处理器1580、以及电源1590等部件。本领域技术人员可以理解，图3中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图3对手机的各个构成部件进行具体的介绍：

RF电路1510可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器1580处理；另外，将设计上行的数据发送给基站。通常，RF电路1510包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low Noise Amplifier，LNA)、双工器等。此外，RF电路1510还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(Global System of Mobile communication，GSM)、通用分组无线服务(General Packet Radio Service，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

存储器1520可用于存储软件程序以及模块，处理器1580通过运行存储在存储器1520的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器1520可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器1520可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元1530可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元1530可包括触控面板1531以及其他输入设备1532。触控面板1531，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1531上或在触控面板1531附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板1531可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器1580，并能接收处理器1580发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1531。除了触控面板1531，输入单元1530还可以包括其他输入设备1532。具体地，其他输入设备1532可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元1540可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元1540可包括显示面板1541，可选的，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1541。进一步的，触控面板1531可覆盖显示面板1541，当触控面板1531检测到在其上或附近的触摸操作后，传送给处理器1580以确定触摸事件的类型，随后处理器1580根据触摸事件的类型在显示面板1541上提供相应的视觉输出。虽然在图3中，触控面板1531与显示面板1541是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板1531与显示面板1541集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器1550，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1541的亮度，接近传感器可在手机移动到耳边时，关闭显示面板1541和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路1560、扬声器1561，传声器1562可提供用户与手机之间的音频接口。音频电路1560可将接收到的音频数据转换后的电信号，传输到扬声器1561，由扬声器1561转换为声音信号输出；另一方面，传声器1562将收集的声音信号转换为电信号，由音频电路1560接收后转换为音频数据，再将音频数据输出处理器1580处理后，经RF电路1510以发送给比如另一手机，或者将音频数据输出至存储器1520以便进一步处理。

Wi-Fi属于短距离无线传输技术，手机通过Wi-Fi模块1570可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图3示出了Wi-Fi模块1570，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器1580是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器1520内的软件程序和/或模块，以及调用存储在存储器1520内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器1580可包括一个或多个处理单元；优选的，处理器1580可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1580中。

手机还包括给各个部件供电的电源1590(比如电池)，优选的，电源可以通过电源管理系统与处理器1580逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

在本发明实施例中，该终端所包括的处理器1580还具有以下功能：获取加密指令，根据加密指令将输出的原始文本发送给服务器。接收服务器反馈的加密文本，加密文本与原始文本相关联。将原始文本替换成加密文本。也即处理器1580具备执行上述的在系统保护模式下的输入方法的功能。

或者，在本发明实施例中，该终端所包括的处理器1580还具有以下功能：从第三方应用程序中获取加密文本；接收解密指令，根据解密指令将加密文本发送给服务器；接收服务器反馈的原始文本，输出原始文本；原始文本与加密文本相关联。也即处理器1580具备执行上述的解密输入法的功能。

当然，在实际的实现中，处理器1580具备执行上述的在系统保护模式下的输入方法的功能，也具备执行上述的解密输入法的功能。通常这种移动终端可以是计算机、平板电脑、手机等等载有输入法编辑器的智能终端。

上述的在系统保护模式下的输入方法、装置和移动终端，监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为，系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问；当输入法接口被调用时，获取输入控件的输入文本类型；如果所述输入文本类型为密码，启用系统预设的输入法应用，所述系统预设的输入法应用安装于所述安全空间。在系统保护模式下，如果监听到对输入法接口的调用行为，且输入控件的输入文本类型为密码，则证明用户正要输入密码，无论系统默认调用(由用户预设置的)的输入法应用是什么，此时都会自动启用系统预设的输入法应用。这样，即使系统默认调用的输入法应用为第三方应用，也可以避免密码泄露风险，提高了安全性。

在本发明中，系统保护模式是通过系统的多用户模式实现的。即系统处于管理员账号登陆时为系统普通模式，系统处于普通用户账号登录时为系统保护模式，系统从系统普通模式进入系统保护模式即相当于系统从管理员模式切换到普通用户模式。由于多用户模式可以实现用户间一定的数据隔离，从而可以实现用户在系统保护模式下的操作安全，实现安全隔离。

本发明公开了如下方案：

A1、一种在系统保护模式下的输入方法，包括如下步骤：

监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为，系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问；

当输入法接口被调用时，获取输入控件的输入文本类型；

如果所述输入文本类型为密码，启用系统预设的输入法应用，所述系统预设的输入法应用安装于所述安全空间。

A2、根据A1所述的输入方法，所述预定应用包括支付相关的应用、理财相关的应用和银行相关的应用中的至少其中一种。

A3、根据A1所述的输入方法，所述运行资源包括该应用程序本身、该应用配置数据和该应用用户数据其中至少一种，所述安全空间包括存储空间。

A4、根据A1所述的输入方法，所述运行资源包括运行保护策略，所述安全空间包括存储空间及其相应的运行保护策略配置环境。

A5、根据A1所述的输入方法，所述系统为安卓系统，所述输入法接口为InputMethodManager。

A6、根据A1所述的输入方法，所述系统为安卓系统，所述输入控件为EditText控件，通过获取EditText控件的inputType属性以获取所述输入文本类型；如果inputType＝"textPassword"或inputType＝"textVisiblePass word"，则所述输入文本类型为密码。

A7、根据A1所述的输入方法，所述系统预设的输入法应用为不可到达外部网络的输入法应用。

A8、根据A7所述的输入方法，所述系统预设的输入法应用为具备联网功能但是被系统设置为处于离线状态的输入法应用。

A9、根据A8所述的输入方法，所述启用系统预设的输入法应用包括：

在密码输入期间断开所述系统预设的输入法与外部网络的通信连接，完成密码输入时恢复该通信连接。

A10、根据A7所述的输入方法，所述系统预设的输入法应用为没有联网功能的输入法应用。

A11、根据A1所述的输入方法，所述系统预设的输入法应用用于：

在被调用后展示初始化的虚拟键盘；

在随后每一次监听到设定的键盘触按事件时，随机改变所述虚拟键盘的键位布局。

A12、根据A11所述的输入方法，所述初始化的虚拟键盘的键位布局为随机生成。

A13、根据A11所述的输入方法，所述系统预设的输入法应用用于：

在被调用后展示初始化的虚拟键盘；

接收到设定的切换指令；

在随后每一次监听到设定的键盘触按事件时，随机改变所述虚拟键盘的键位布局。

A14、根据A13所述的输入方法，所述设定的切换指令包括由设定物理键盘的按压事件生成的指令、由指纹传感器的触按事件生成的指令和由所述虚拟键盘上设定键位的触按事件生成的指令中的至少一项。

A15、根据A11所述的输入方法，所述设定的键盘触按事件为数字键位或字母键位的触按事件。

A16、根据A11所述的输入方法，所述随机改变所述虚拟键盘的键位布局为：随机改变所述虚拟键盘上数字键位或字母键位的键位布局。

B17、一种在系统保护模式下的输入装置，包括：

监听模块，用于监听在以普通用户账户身份登录的系统保护模式下触发的对输入法接口的调用行为，系统保护模式下，配置有用于为预定应用的运行提供运行资源的安全空间，该安全空间在系统普通模式下不可访问；

获取模块，用于当输入法接口被调用时，获取输入控件的输入文本类型；

启用模块，用于如果所述输入文本类型为密码，启用系统预设的输入法应用，所述系统预设的输入法应用安装于所述安全空间。

B18、根据B17所述的输入装置，所述预定应用包括支付相关的应用、理财相关的应用和银行相关的应用中的至少其中一种。

B19、根据B17所述的输入装置，所述运行资源包括该应用程序本身、该应用配置数据和该应用用户数据其中至少一种，所述安全空间包括存储空间。

B20、根据B17所述的输入装置，所述运行资源包括运行保护策略，所述安全空间包括存储空间及其相应的运行保护策略配置环境。

B21、根据B17所述的输入装置，所述系统为安卓系统，所述输入法接口为InputMethodManager。

B22、根据B17所述的输入装置，所述系统为安卓系统，所述输入控件为EditText控件，所述获取模块通过获取EditText控件的inputType属性以获取所述输入文本类型；如果inputType＝"textPassword"或inputType＝"textVisiblePassword"，则所述输入文本类型为密码。

B23、根据B17所述的输入装置，所述系统预设的输入法应用为不可到达外部网络的输入法应用。

B24、根据B23所述的输入装置，所述系统预设的输入法应用为具备联网功能但是被系统设置为处于离线状态的输入法应用。

B25、根据B24所述的输入装置，所述启用模块用于：在密码输入期间断开所述系统预设的输入法与外部网络的通信连接，完成密码输入时恢复该通信连接。

B26、根据B23所述的输入装置，所述系统预设的输入法应用为没有联网功能的输入法应用。

B27、根据B17所述的输入装置，所述系统预设的输入法应用用于：

在被调用后展示初始化的虚拟键盘；

在随后每一次监听到设定的键盘触按事件时，随机改变所述虚拟键盘的键位布局。

B28、根据B27所述的输入装置，所述初始化的虚拟键盘的键位布局为随机生成。

B29、根据B27所述的输入装置，所述系统预设的输入法应用用于：

在被调用后展示初始化的虚拟键盘；

接收到设定的切换指令；

在随后每一次监听到设定的键盘触按事件时，随机改变所述虚拟键盘的键位布局。

B30、根据B29所述的输入装置，所述设定的切换指令包括由设定物理键盘的按压事件生成的指令、由指纹传感器的触按事件生成的指令和由所述虚拟键盘上设定键位的触按事件生成的指令中的至少一项。

B31、根据B27所述的输入装置，所述设定的键盘触按事件为数字键位或字母键位的触按事件。

B32、根据B27所述的输入装置，所述随机改变所述虚拟键盘的键位布局为：随机改变所述虚拟键盘上数字键位或字母键位的键位布局。

C33、一种移动终端，其包括：

触敏显示器；

一个或多个处理器；

存储器；

一个或多个应用程序，其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于执行A1至A16任一项所述的在系统保护模式下的输入方法。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。