用于与安全相关的图形用户界面的方法和监测单元与流程

技术特征：
1.一种用于在图形用户界面上与安全相关地输入的方法，其中，计算机产生用于显示器的图像数据并且具有用于操作所述用户界面的输入设备，其中，所述方法包括：将由计算机产生的图像数据从所述计算机通过图像数据线路传输到所述显示器；在所述显示器上显示具有至少一个图形操作元件的用户界面，所述图形操作元件能够借助所述输入设备由用户控制地被选择；和其中，监测单元与所述图像数据线路连接，并且对于安全功能读出所述图像数据的至少部分；其特征在于，-将输入信息从所述输入设备输送给所述监测单元，根据所述输入信息能够通过所述监测单元识别所述操作元件的由用户控制的选择；-所述监测单元为了接收由用户控制的确认而通过安全信道与确认装置连接，和-所述监测单元确保和/或校验：所述操作元件的被识别的选择正确地表达输送入所述显示器中的图像数据；和-所述监测单元在表达所述操作元件的选择期间在接收由用户控制的确认时将配置给所述操作元件的、与安全相关的操作指令启动或触发、特别是通过安全信道输出。2.根据权利要求1所述的方法，其特征在于，所述监测单元确保，所述操作元件的被识别的选择正确地表达输送入所述显示器中的图像数据，其方式是，所述监测单元修改所述图像数据的至少一部分，该图像数据被确定用于显示在预确定的图像区域中，该图像区域配置给所述操作元件，并且所述监测单元将相应地被修改的图像数据继续传输到所述显示器；其中，所述被修改的图像数据根据所述输入信息优选地表达指针；和/或所述被修改的图像数据优选地实现将所述用户的选择在所述显示器上、特别是在所述预确定的图像区域中视觉突出；和/或被修改的图像数据优选地将由计算机产生的图像数据部分地重叠覆盖。3.根据权利要求1所述的方法，其特征在于，由计算机产生的图像数据表达所述操作元件的选择，并且所述监测单元校验：所述操作元件的被识别的选择正确地表达输送入所述显示器中的图像数据，其方式是，所述监测单元对于下述图像数据计算校验码并且将所述校验码与至少一个预存储的参考代码比较，该图像数据被确定用于显示在预确定的图像区域中，该图像区域配置给操作元件。4.根据权利要求1或2所述的方法，其特征在于，将输入信息从所述输入设备通过所述监测单元传输到表达的计算机或者通过所述表达的计算机传输到所述监测单元。5.根据权利要求2所述的方法，其特征在于，-所述监测单元包括第一计算部件，在输入侧将由计算机产生的图像数据输送到所述第一计算部件，并且所述第一计算部件根据安全关键的操作元件的选择来修改所述图像数据以视觉突出所述选择并且为所述显示器继续传输输出侧的图像数据，和-所述监测单元包括第二计算部件，所述第二计算部件用于校验所述第一计算部件的输出侧的图像数据。6.根据权利要求5所述的方法，其特征在于，所述第一计算部件对于由计算机产生的图像数据计算第一级的校验码，该图像数据被确定用于显示在预确定的图像区域中，并且所述监测单元将所述第一级的校验码与用于所述预确定的图像区域的至少一个预存储的参
考代码比较，其中，所述第一计算部件优选地在输入侧在第一步骤中对于由计算机产生的图像数据计算第一级的校验码并且紧接着在第二步骤中修改图像数据。7.根据权利要求5或6、特别是根据权利要求6所述的方法，其特征在于，-所述第一计算部件对于由所述第一计算部件修改的图像数据计算第二级的第一校验码，该图像数据被确定用于显示在预确定的图像区域中；-所述第二计算部件对于所述第一计算部件的输出侧的图像数据计算第二级的第二校验码，该图像数据被确定用于显示在预确定的图像区域中；-特别是为了校验通过所述第一计算部件对所述选择的符合规定的突出，所述监测单元将第二级的所述校验码彼此比较；和-优选地两个计算部件分别对于预确定的图像区域的不具有选择的图像数据计算第三校验码，为了校验所述操作元件的符合规定的显示，所述监测单元将所述第三校验码彼此比较；和/或-所述计算部件仅仅在所述操作元件的被识别的选择中特别是对于用于预确定的、配置给所述操作元件的图像区域的图像数据计算校验码。8.根据权利要求2和4至7中任一项所述的方法，其特征在于，所述第一计算部件为了视觉突出所述选择而修改所述图像数据，以使得例如通过使框渐显、通过颜色改变或类似方式而将被选择的操作元件在视觉上能与未选择的第一表达状态区别的、被选择的第二状态中显示，和/或所述第一计算部件将被修改的图像数据在图像数据流中与由计算机产生的图像数据一起输出或继续传输给所述显示器。9.根据前述权利要求中任一项所述的方法，其中，为了操作所述用户界面而将指针、特别是鼠标指针显示在所述显示器上，其特征在于，-所述指针仅仅由所述监测单元通过在所述监测单元中的图像数据修改而产生，特别是基于输送给所述监测单元的输入信息实现，其中，所述输入设备、特别是计算机鼠标优选地直接与所述监测单元连接，并且将所述输入信息继续传输到所述表达的计算机；或-所述指针通过所述表达的计算机在所有预确定的图像区域外部产生，并且当通过所述监测单元识别到安全关键的操作元件的选择时，在相应配置的图像区域中优选地通过在所述监测单元中的图像数据修改而不显示由计算机产生的指针，其中，所述输入设备、特别是计算机鼠标优选地直接与所述表达的计算机连接并且将所述输入信息继续传输到所述监测单元；和/或-对于所述图像数据的相应n个依次连续的图像周期，所述鼠标指针仅仅对于m<n的数量的图像周期由所述计算机或所述监测单元表达；-和/或所述输入信息表达绝对坐标信息或相对坐标信息。10.一种用于特别是按照根据权利要求1至9中任一项所述的方法监测图形用户界面的监测单元，其包括：-数字的图像数据接口，用于与用于将由计算机产生的图像数据从计算机传输到显示器的图像数据线路连接，所述图像数据接口特别是lvds接口、hdmi接口或类似接口；-至少一个计算部件，所述计算部件实施安全功能并且通过所述图像数据接口读出所述图像数据的至少部分；
‑
用于尤其来自输入设备、特别是指针设备的输入信息的设备接口用于由用户控制地选择图形操作元件；其特征在于，-所述监测单元具有用于安全的确认装置的物理确认输入端，和-所述至少一个计算部件设置用于确保和/或校验：所述操作元件的被识别的选择正确地表达在输送入所述显示器中的图像数据中；和-所述监测单元设置用于在所述操作元件的被表达的选择期间在通过所述确认接口接收确认输入时特别是通过安全接口将所配置的与安全相关的操作指令输出。11.根据权利要求10所述的监测单元，其特征在于，-所述至少一个计算部件设置用于修改图像数据和/或用于由所述图像数据计算校验码；-所述监测单元具有至少一个存储器，用于预给定预确定的图像区域和/或参考代码：和/或-所述监测单元具有用于输入设备的控制器部件，所述控制器部件与所述设备接口连接以使输入设备、特别是计算机鼠标与所述监测单元直接连接，其中，所述监测单元优选地具有数据接口、特别是双向数据接口，用于将输入信息传输到计算机。12.根据权利要求10所述的监测单元，其特别是用于按照根据权利要求2所述的方法监测图形用户界面，其特征在于，所述监测单元具有两级的、特别是双通道的计算机结构，所述计算机结构具有：-第一计算部件，所述第一计算部件设置用于在输入侧获得由计算机产生的图像数据并且根据安全功能修改所述图像数据的至少一部分，该图像数据被确定用于显示在预确定的图像区域中，以及所述第一计算部件设置用于在输出侧将图像数据提供给显示器，和-第二计算部件，所述第二计算部件设置用于通过对于被确定用于显示在所述预确定的图像区域中的图像数据计算校验码来校验由所述第一计算部件提供的图像数据，和-所述监测单元设置用于特别是为了校验通过第一计算部件符合规定的突出和/或为了引发与安全有关的反应而将计算出的校验码相应地与至少一个预存储的参考代码比较。13.根据权利要求12所述的监测单元，其特征在于，所述第一计算部件配置用于对于由计算机产生的图像数据计算校验码，该图像数据被确定用于显示在监测区域中，用于与安全有关地与用于所述监测区域的至少一个预存储的参考值比较，其中，所述第一计算部件首先在输入侧对于由计算机产生的图像数据计算校验码并且紧接着在第二级中修改图像数据，其中，所述第一计算部件和所述第二计算部件通过特别是不同结构方式的两个分开的集成电路、例如fpga、asic或诸如此类实施。14.根据权利要求10至13中任一项、特别是根据权利要求12所述的监测单元，其特征在于，具有安全功能的至少一个计算部件、特别是所述第一计算部件和所述第二计算部件对于选择出的图像区域分别计算技术地生成校验码，并且一投票器组件与这个或这些计算部件连接，用于将生成的校验码与预存储的参考数据比较。15.根据权利要求14所述的监测单元，其特征在于，所述投票器组件实现为双通道的处
理器电路、优选地2oo2投票器。16.根据权利要求12至15中任一项、特别是根据权利要求15所述的监测单元，其特征在于，所述第二计算部件设置用于在输入侧获得图像数据并且根据安全功能以与所述第一计算部件相同的方式冗余地修改所述图像数据的至少一部分，并且所述第一计算部件设置用于对于被修改的图像数据计算第一校验码，并且所述第二计算部件设置用于对于被冗余地修改的图像数据生成第二校验码，其中，所述监测单元、特别是所述投票器组件将所述第一校验码与所述第二校验码比较。17.根据权利要求10至16中任一项所述的监测单元，其特征在于，一模块与所述监测单元连接或者集成到所述监测单元中，该模块用于通过作为用于输出与安全相关的操作指令的安全接口的总线接口与安全有关地通信。18.根据权利要求10至16中任一项所述的监测单元，其特征在于，所述监测单元配置用于实施根据权利要求2至9中任一项所述的至少一个方法步骤。19.一种用于在图形用户界面上与安全相关地输入的系统，其包括计算机以及通过图像数据线路与所述计算机连接的、用于像素图形的显示器，其特征在于，设置与所述计算机物理分开的、根据权利要求10至18中任一项所述的监测单元，其中，-用于操作用户界面的输入设备、特别是计算机鼠标直接与所述监测单元的设备接口连接；和-单独的安全确认装置、特别是安全按键与所述监测单元的物理确认输入端连接。20.一种用于显示像素图形的显示设备，其特别是具有tft面板，其特征在于，设置集成到所述设备中的、根据权利要求10至18中任一项所述的监测单元以及与所述监测单元的设备接口连接的、用于输入设备的至少一个端口以及与所述监测单元确认输入端连接的、用于安全确认装置的端口。

技术总结
本发明涉及在图形用户界面(GUI)上与安全相关的输入。计算机(1)在此产生图像数据，所述图像数据通过图像数据线路(3)被传输到显示器(2)。用户界面至少一个图形操作元件(6)，所述图形操作元件能够通过输入设备(4)被选择。此外，监测单元(21)与图像数据线路(3)连接并且对于安全功能读出图像数据。根据本发明，将输入信息从输入设备(4)输送给监测单元(21)，并且监测单元(21)为了用户确认而通过安全信道(11B)与确认装置(14)连接。此外根据本发明设置，监测单元(21)确保和/或校验：是否正确地表达操作元件(6)的被识别的选择(5)，并且在用户确认操作元件(6)的表达的选择的情况中将所配置的与安全相关的操作指令特别是通过安全信道(HD)启动或触发。这也通过未能安全认证的输入设备、特别是相对的和/或间接的指针设备、例如商业通用的计算机鼠标实现安全输入。此外提出用于监测单元的优选的结构，所述结构特别是适用于所提出的输入方法。适用于所提出的输入方法。适用于所提出的输入方法。


技术研发人员：R
受保护的技术使用者：德越达-沃克有限公司
技术研发日：2020.03.23
技术公布日：2022/2/18