[發明專利]用于在移動終端內認證、存儲和交易的嵌入式安全元件

有效

• 申請號: 201310283571.6
• 申請日: 2013-07-08
• 公開（公告）號: CN103544599B
• 公開（公告）日: 2019-04-09
• 發明（設計）人: C·特雷姆利特
• 申請（專利權）人: 馬克西姆綜合產品公司
• 主分類號: G06Q20/42
• 分類號: G06Q20/42;G06Q20/34
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張晰;王英

本發明的各個實施例涉及將嵌入式安全元件并入移動設備中，尤其涉及將嵌入式安全元件并入移動設備中以用于在可信交易中進行身份認證、數據存儲和處理的系統、設備和方法。這些可信交易要求高的安全級別以在銀行賬戶管理、購買訂單、非接觸式支付、護照驗證和許多其它高安全性應用中保護敏感數據或程序。安全元件將提供可信根以使得在移動設備上運行的應用程序在受控和信任的環境中執行。除了常規的密碼或加密保護之外，基于嵌入式安全元件從軟件級和硬件級引入替代的安全特征。因此，移動設備的安全級別不僅得以提高，而且可能超過常規的POS終端的安全級別。

技術領域

本發明一般涉及電子移動終端中的嵌入式安全元件，尤其涉及將嵌入式安全元件并入移動終端中以用于在可信交易中進行認證、存儲和處理的系統、設備和方法。

背景技術

直至近年來，金融交易才通過有限數量的方法來實現，包括在銀行或銷售柜臺處的面對面現金交換、自動柜員機（ATM）交易、經由專用讀取器的信用卡支付，以及通過輸入信用卡或借記卡信息的互聯網交易。盡管面對面交易在多個世紀以來一直是最常規的商業方法，但是在過去幾十年中，作為安全的銷售點（POS）終端設備，ATM機、信用卡讀取器和互聯網出現且占優勢。這些安全的POS終端設備通常硬連線到電話網絡或互聯網，并且能夠讀取賬戶信息、聯系銀行并且轉移經許可的貨幣量。它們還可以具有通過其PIN碼或通過生物計量方式來認證持卡人的能力。這些POS終端已廣泛地應用于零售和服務業。

不考慮POS終端，顧客必須攜帶嵌入有磁條或載有集成電路的借記卡或信用卡。磁條用于存儲顧客的個人賬戶信息。在大多數借記卡或信用卡中，對持卡人的認證局限于持卡人的簽名和/或密碼，從而需要持卡人最小的力氣并且對于普通人而言技術障礙會顯著減小。盡管其使用方便，但信用卡總是面臨安全威脅。一旦竊賊偷盜了卡，他或她可方便地偽造簽名或對有時僅包含四個數字的密碼進行譯解。

在POS終端中使用各種技術來保持敏感的賬戶和交易信息的安全性。ATM機適應于防篡改電路和物理安全網格以防止竊賊篡改攻擊。經由互聯網的金融交易可涉及用于在本地計算機和由銀行、信用卡公司或零售商所擁有的遠程服務器之間的數據交換的附加的認證和加密。盡管這些防篡改技術已取得重大進步，但隨著篡改企圖愈加復雜POS終端的安全總是重要的問題。

移動電話最初是作為經由無線電鏈路接收和進行電話呼叫的通信終端而被引入的，但是它們近來已用于金融交易中。通過允許每個個體顧客擁有他或她自己的金融終端，移動電話的應用程序已明顯地改變了我們對POS終端的傳統看法。該新的趨勢有望實現前所未有的靈活性和移動性。特別地，發展了術語“移動銀行”，其與經由移動設備的金融活動有關，包括余額查詢、銀行轉賬和信用卡支付。

在移動銀行中，常規的移動電話可通過軟件應用程序方便地配置為移動POS終端。軟件應用程序應用戶的請求而安裝在移動電話上，并且通常每個零售商或銀行可支持其自己的具有唯一接口的應用程序。用于每個銀行或零售商的用戶名和密碼可由應用程序方便地記住。移動POS終端任選地包括從信用卡或借記卡讀取賬戶信息的附屬的卡讀取器；然而，信息還可由用戶通過移動電話的鍵盤或觸摸屏直接輸入。因此，除了其無線通信能力之外，移動POS終端已配置為卡讀取器和互聯網的組合。

近場通信（NFC）技術已引入另一移動支付方案。更具體地，NFC支持的移動電話裝備有與天線連接的集成電路，允許其在短距離內（典型地為0至10cm）通過無線電與其它物體通信。按照NFC ISO標準18092，NFC讀取器能夠以所謂的卡仿真模式與NFC支持的手機建立非接觸式無線電通信并且運行交易。在該情形下，移動設備表現為非接觸式智能卡。NFC支持的手機能夠如帶有磁條的卡或傳統智能卡那樣實現電子金融交易，除了NFC通信免除了對卡和讀取器之間的物理接觸的需要之外。