[發明專利]使用安全輸入和非安全輸出來驗證交易的方法

在審

• 申請號: 201310454721.5
• 申請日: 2013-09-29
• 公開（公告）號: CN103714460A
• 公開（公告）日: 2014-04-09
• 發明（設計）人: 文森特·塞德里克·科爾諾
• 申請（專利權）人: NXP股份有限公司
• 主分類號: G06Q20/42
• 分類號: G06Q20/42
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 李敬文

1.一種使用安全輸入和非安全輸出來驗證交易的方法，其特征在于，包括：

將第一數據從主機處理器發送到安全處理器；

響應于安全處理器接收到第一數據，將進行數據驗證的請求從安全處理器發送到主機處理器；

將第二數據從主機處理器發送到非安全輸出用于向用戶進行顯示；

接受用戶輸入到安全輸入中的第二數據；

將第二數據從安全輸入發送到安全處理器；以及

確定第一數據和第二數據是否相等以驗證該交易。

2.根據權利要求1所述的方法，其特征在于，非安全輸出是顯示器。

3.根據權利要求1所述的方法，其特征在于，安全輸入是物理鍵盤。

4.根據權利要求1所述的方法，其特征在于，第一數據是交易金額。

5.根據權利要求1所述的方法，其特征在于，安全處理器是主安全元件。

6.根據權利要求1所述的方法，其特征在于，安全處理器是可信執行環境。

7.一種使用安全輸入和非安全輸出來驗證交易的方法，其特征在于，包括：

將第一數據從設備發送到安全處理器；

響應于安全處理器接收到第一數據，將對交易進行驗證的請求從安全處理器發送到主機處理器；

將第二數據從主機處理器發送到非安全輸出用于向用戶進行顯示；

接受用戶輸入到安全輸入中的第二數據和保密數據；

將第二數據和保密數據從安全輸入發送到安全處理器；以及

確定第一數據和第二數據是否相等，并對保密數據進行認證，以驗證該交易。

8.根據權利要求7所述的方法，其特征在于，所述設備是主機處理器。

9.根據權利要求7所述的方法，其特征在于，非安全輸出是顯示器。

10.根據權利要求7所述的方法，其特征在于，安全輸入是覆蓋顯示器的觸摸屏。

11.根據權利要求10所述的方法，其特征在于，該方法還包括：在偏光層上面的鍵盤掩膜，偏光層插在顯示器和觸摸屏之間。

12.根據權利要求7所述的方法，其特征在于，將對交易進行驗證的請求從安全處理器發送到主機處理器包括：將第一數據提供到主機處理器。

13.根據權利要求12所述的方法，其特征在于，所述設備是近場通信(NFC)控制器。

14.根據權利要求7所述的方法，其特征在于，由后端服務器對保密數據進行認證。

15.根據權利要求7所述的方法，其特征在于，第一數據和第二數據是交易金額。

16.根據權利要求7所述的方法，其特征在于，安全處理器是主安全元件。

17.根據權利要求16所述的方法，其特征在于，將對交易進行驗證的請求從安全處理器發送到主機處理器包括：將第一數據提供到主機處理器。

18.根據權利要求17所述的方法，其特征在于，所述設備是近場通信(NFC)控制器。

19.根據權利要求7所述的方法，其特征在于，安全處理器是可信執行環境。

20.根據權利要求19所述的方法，其特征在于，所述設備是近場通信(NFC)控制器。