[發明專利]可信終端平臺

有效

• 申請號: 201480025262.1
• 申請日: 2014-03-05
• 公開（公告）號: CN105164694B
• 公開（公告）日: 2019-03-22
• 發明（設計）人: M.諾爾特;V.扎瓦德斯基
• 申請（專利權）人: 溫科尼克斯多夫國際有限公司
• 主分類號: G06F21/83
• 分類號: G06F21/83;G06F21/86;G07F19/00;G06Q20/20
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 徐紅燕;張濤

用于輸入PIN以使得能夠實現金融交易的銷售點（POS）終端，包括：處理器，其用于利用應用程序運行操作系統；觸摸屏，其用于顯示信息和接收用戶輸入，并且還從用戶接收安全信息；安全盒，其被連接在所述觸摸屏與所述處理器之間，以控制在觸摸屏上到處理器的用戶輸入，其中，所述安全盒被配置成在兩個模式“安全模式”和“明文模式”下運行，其中，當在“安全模式”下運行時，用戶輸入沒有作為觸摸坐標被轉發到處理器，并且當在“明文模式”下運行時，觸摸坐標被傳送到處理器。其中，用戶終端被配置成運行在觸摸屏上顯示信息并允許與用戶相交互的至少兩個類型的應用程序，應用程序中的第一個與安全盒相交互以執行安全相關金融交易；以及并且、另一應用程序、附加應用程序在“明文模式”下與觸摸屏相交互，其中，與安全盒相交互并將安全盒切換到“安全模式”的應用程序需要被使用密碼方法用一個或多個安全密鑰向安全盒認證。

技術領域

本發明涉及用于輸入安全用戶信息的用戶終端。在可能實施例中，本發明指用于輸入PIN以使得能夠實現金融交易的銷售點（POS）終端。

背景技術

在不同的環境中可以使用用于輸入安全用戶信息的用戶終端。該終端可以被用于在線購物，用于自助服務自動化。針對銷售點應用。銷售點（POS）終端是用于現金出納機的計算機化替換。POS系統可以包括用以記錄和跟蹤顧客訂單、處理信用卡和借記卡、連接到網絡中的其它系統以及管理庫存的能力。一般地，POS終端具有個人計算機作為其核心，該個人計算機提供有用于其將在其中服務的特定環境的專用程序和I/O設備。例如用于飯店的POS系統很可能使所有菜單項都被存儲在數據庫中，該數據庫可被以許多方式查詢信息。在具有諸如服務臺之類的銷售點的許多行業中都使用POS終端，所述行業包括飯店、住宿、娛樂以及博物館。

為了進行正常交易，信用卡信息被讀卡器讀取，并且顧客必須鍵入其pin以授權該交易。用于POS的標準終端的功能非常受限于鍵區和小的顯示器，其示出要從信用卡收取的錢數。

EP 2280 363和US 2012 0132705 A1公開了一種ATM中的觸摸模塊的實施方式。

發明內容

此外，用戶終端被配置成運行在觸摸屏上顯示信息并允許與用戶相交互的至少兩個類型的應用程序，應用程序中的第一個與安全盒相交互以執行安全相關金融交易；以及

另一應用程序，附加應用程序，在“明文模式”下與觸摸屏相交互，

其中，需要用一個或多個安全密鑰使用加密方法向安全盒認證與安全盒相交互并將安全盒切換至“安全模式”的應用程序。安全密鑰被存儲在安全盒中和/或包括處理器的主板上的安全區中和/或包括處理器的主板的非安全區中。附加應用程序經由安全盒直接地與觸摸屏相交互，其中，所述安全盒處于通過模式，其允許與觸摸屏的直接交互。

在可能實施例中，安全密鑰被存儲在安全盒中和/或包括處理器的主板上的安全區中和/或包括處理器的主板的非安全區中。

可以用在邏輯上位于安全盒與訪問安全盒的應用程序之間的相應操作系統驅動程序來支持這種方法。每當應用程序訪問安全盒時，驅動程序從應用程序請求或加載相應簽名或密碼并將其提供給安全盒。在替換方法中，被提供用于訪問安全盒的API始終從應用程序請求相應簽名或密碼作為參數。簽名可以是被用密碼密鑰簽名的應用程序的程序代碼的哈希值（hash）。例如可以由驅動程序或安全盒本身來驗證應用程序的哈希值。如果驅動程序支持安全盒，則需要對驅動程序進行驗證，這可以例如在啟動操作系統時完成。并且安全盒可以具有被允許訪問安全盒的應用程序列表，并存儲相應的哈希值。當訪問安全盒時，安全盒重新計算應用程序的哈希值以驗證應用程序是否被允許訪問安全盒。

還可以使用其中用安全盒的公鑰對信息進行加密的密碼的使用。

在可能實施例中，安全盒被配置成在允許切換到“安全模式”之前驗證與安全盒相交互的應用程序的簽名或密碼。只有當應用程序在安全盒之前被認證時，安全盒變成“安全模式”。