[發明專利]與所連接的外圍設備的安全交易

有效

• 申請號: 201680009786.0
• 申請日: 2016-02-24
• 公開（公告）號: CN107209840B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: M·孫;V·J·齊默;R·普爾納查得蘭;G·塞爾弗拉杰
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06Q20/20;H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 高見

銷售點裝置(“POS”)可以包括安全交易隧道生成器(“STG”)。所述STG可以在附接至所述POS的外圍設備與遠程網絡資源之間生成安全隧道。所述安全隧道可以使用所述POS的可信執行環境(“TEE”)來生成。所述STG可以被警告需要基于來自所述外圍設備的警告而生成所述安全隧道。所述STG可以在受保護的環境下執行并且使用所述TEE來生成安全交易隧道的兩端。所述STG還可以針對白名單和/或黑名單檢驗所述外圍設備以判定所述外圍設備被允許還是并非不被允許參與安全交易。通過生成所述安全隧道，所述STG可以促進交易的進行，其方式為使得敏感信息不可用于所述POS中的不安全進程。可以描述和/或要求保護其它實施例。

相關申請

本申請要求于2015年3月25日提交的題為“SECURETRANSACTIONS WITH CONNECTEDPERIPHERALS(與所連接的外圍設備的安全交易)”的美國專利申請14/668,715的優先權。

技術領域

本公開涉及數據處理領域，具體地涉及與促進與所連接的外圍設備的安全交易相關聯的設備、方法和存儲介質。

背景技術

本文中所提供的背景描述是出于一般地呈現本公開的上下文的目的。除非本文中另外指出，否則本節中所描述的材料對于本申請的權利要求書而言并非現有技術并且不通過包括在本節中而被承認是現有技術。

由于電子商務在人們的生活中變得越來越流行，因此越來越有必要保護交易過程以防止敏感信息(比如信用卡卡號或身份信息)落入壞人之手。然而，許多金融交易系統遭受漏洞，所述漏洞使這種保護變得困難。

一個這樣的漏洞為銷售點計算裝置(“POS”)與外圍設備一起使用以用于獲取金融信息。例如，許多零售環境利用作為外圍設備(通過有線或無線連接)附接至POS(比如計算機化的收銀機)的信用卡讀取器。為了進行零售交易，顧客或工作人員可以利用信用卡讀取器掃描顧客的信用卡，所述信用卡讀取器可以將信用卡信息發送到POS。所述POS進而可以與顧客的金融機構通信以便進行支付。

不幸的是，諸如這些的系統易受來自POS內部的攻擊。許多這種POS將信用卡信息或其他標識信息以未加密的形式存儲在內部存儲裝置或存儲器中，或者以便進行鍵盤記錄從而獲取信息。如果POS感染了惡意軟件，則惡意軟件可能能夠讀取敏感的信用卡信息并將其傳輸到惡意第三方。這種攻擊不僅有可能，而且在現實世界中實際記錄在案，在過去的幾年中有數百萬美元被盜。現有系統已嘗試著解決這個漏洞(諸如通過要求在外圍設備與金融機構之間進行端對端加密)，但是這樣的系統可能要求對外圍硬件進行更新，這對具有多個零售商店的公司來說貴得不切實際。其他系統用強化軟件狗來提供安全而不需要對外圍設備進行更新，但是甚至這些系統也可能太昂貴而不能大規模地實施。

附圖說明

結合附圖通過以下詳細描述將很容易理解實施例。為了方便本描述，相同的參考標號指代相同的結構元素。在附圖的各圖中通過示例的方式而非限制的方式展示了實施例。

圖1展示了根據各實施例的對包括本公開的安全交易隧道生成器的銷售點計算裝置的示例安排。

圖2展示了根據各實施例的用于用生成的安全交易隧道進行交易的示例過程。

圖3展示了根據各實施例的用于設置銷售點裝置以進行安全交易隧道生成的示例過程。

圖4展示了根據各實施例的用于在外圍設備與銷售點裝置之間生成安全連接的示例過程。

圖5展示了根據各實施例的用于在銷售點裝置與網絡資源之間生成安全連接的示例過程。

圖6展示了根據各實施例的適用于實踐本公開的各個方面的示例計算環境。

圖7展示了根據各實施例的具有被配置用于使得設備能夠實踐本公開的各個方面的指令的示例存儲介質。

具體實施方式