[發(fā)明專利]基于網(wǎng)絡(luò)的安全輸入/輸出模塊及其訪問的方法

有效

• 申請?zhí)枺?/td>: 201510829403.1
• 申請日: 2015-11-24
• 公開（公告）號: CN105635105B
• 公開（公告）日: 2020-04-07
• 發(fā)明（設(shè)計）人: 斯塔夫羅斯·安東納柯基斯;埃里克·科布雷斯;布蘭得利·威廉·科瑞恩
• 申請（專利權(quán)）人: NCR公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海脫穎律師事務(wù)所 31259
• 代理人: 脫穎

1.一種方法，其特征在于，包括：

服務(wù)器通過局域網(wǎng)接收來自兩個獨立的銷售點終端外圍設(shè)備的配對請求，所述服務(wù)器包括被配置成在所述服務(wù)器上執(zhí)行的安全輸入/輸出模塊，其中，所述銷售點終端外圍設(shè)備為銷售點終端的外圍設(shè)備，所述配對請求是所述兩個獨立的銷售點終端外圍設(shè)備分別請求與所述安全輸入/輸出模塊進(jìn)行配對；以及

通過所述局域網(wǎng)，所述安全輸入/輸出模塊利用安全協(xié)議與每個銷售點終端外圍設(shè)備建立唯一的安全會話。

2.根據(jù)權(quán)利要求1所述的方法，其中所述接收配對請求進(jìn)一步包括：當(dāng)與每個銷售點終端外圍設(shè)備相關(guān)的設(shè)備控制器的電源打開時，從所述設(shè)備控制器獲取每個配對請求。

3.根據(jù)權(quán)利要求1或2所述的方法，其中所述接收配對請求進(jìn)一步包括：基于與每個配對請求相關(guān)的外圍設(shè)備識別符，識別每個銷售點終端外圍設(shè)備的一組獨立的且唯一的安全屬性。

4.根據(jù)權(quán)利要求1所述的方法，其中所述接收配對請求進(jìn)一步包括：識別來自連接到所述局域網(wǎng)的不同的銷售點終端外圍設(shè)備的每個配對請求。

5.根據(jù)權(quán)利要求1所述的方法，其中所述接收配對請求進(jìn)一步包括：識別來自連接到所述局域網(wǎng)的單個銷售點終端外圍設(shè)備的每個配對請求。

6.根據(jù)權(quán)利要求1所述的方法，其中所述建立唯一的安全會話進(jìn)一步包括：針對每個安全會話使用唯一的加密方法，以及針對每個安全會話執(zhí)行唯一的安全策略。

7.根據(jù)權(quán)利要求1所述的方法，其中所述建立唯一的安全會話進(jìn)一步包括：通過每個銷售點終端外圍設(shè)備的安全會話從每個銷售點終端外圍設(shè)備接收事件數(shù)據(jù)；以及通過每個銷售點終端外圍設(shè)備的安全會話將通知數(shù)據(jù)或命令數(shù)據(jù)發(fā)送給每個銷售點終端外圍設(shè)備。

8.一種基于網(wǎng)絡(luò)的安全輸入/輸出模塊，所述基于網(wǎng)絡(luò)的安全輸入/輸出模塊被配置在服務(wù)器上，其特征在于，所述基于網(wǎng)絡(luò)的安全輸入/輸出模塊被適配為：(i)通過網(wǎng)絡(luò)連接與兩個獨立的銷售點終端外圍設(shè)備進(jìn)行配對；以及(ii)通過所述網(wǎng)絡(luò)連接與每個銷售點終端外圍設(shè)備建立唯一的安全會話，其中所述銷售點終端外圍設(shè)備為銷售點終端的外圍設(shè)備。

9.根據(jù)權(quán)利要求8所述的基于網(wǎng)絡(luò)的安全輸入/輸出模塊，其中所述基于網(wǎng)絡(luò)的安全輸入/輸出模塊進(jìn)一步被配置成：(iii)通過所述網(wǎng)絡(luò)連接提供所述配對和對所述唯一的安全會話的所述建立，所述網(wǎng)絡(luò)連接是局域網(wǎng)連接和廣域網(wǎng)連接中的一種。

10.根據(jù)權(quán)利要求8所述的基于網(wǎng)絡(luò)的安全輸入/輸出模塊，其中所述基于網(wǎng)絡(luò)的安全輸入/輸出模塊進(jìn)一步被配置成：(iii)以以下方式中的一種提供所述配對和所述建立：單租戶服務(wù)，所述單租戶服務(wù)用于與兩個銷售點終端外圍設(shè)備相關(guān)的單個銷售點終端；以及多租戶服務(wù)，所述多租戶服務(wù)用于兩個銷售點終端，其中所述兩個銷售點終端中的每個銷售點終端與兩個銷售點終端外圍設(shè)備中的唯一的一個銷售點終端外圍設(shè)備相關(guān)。

11.一種方法，其特征在于，包括：

服務(wù)器獲取用于識別加密算法、密鑰、協(xié)議和密鑰長度的清單，以及所述服務(wù)器利用所述密鑰和所述密鑰長度執(zhí)行所述加密算法以作為所述協(xié)議，以及通過局域網(wǎng)，所述服務(wù)器利用所述協(xié)議與兩個獨立的外圍設(shè)備建立加密的通信會話，其中所述外圍設(shè)備為終端的外圍設(shè)備；

所述服務(wù)器通過所述局域網(wǎng)接收來自所述兩個獨立的外圍設(shè)備的配對請求，所述配對請求是所述兩個獨立的外圍設(shè)備分別請求與所述服務(wù)器進(jìn)行配對；以及

所述服務(wù)器使用所述清單中識別的信息作為安全協(xié)議處理，與每個獨立的外圍設(shè)備建立獨立的且唯一的安全會話。

12.根據(jù)權(quán)利要求11所述的方法，其中所述接收進(jìn)一步包括：當(dāng)與每個外圍設(shè)備相關(guān)的設(shè)備控制器的電源打開時，從所述設(shè)備控制器獲取每個配對請求。