[发明专利]使用安全输入和非安全输出来验证交易的方法

说明书

技术领域

本发明涉及使用安全输入和非安全输出来验证交易的方法。

2012年10月1日提交的美国专利申请(申请号：US13/632,870，发明名称：使用主安全元件的安全的用户认证)通过引用全部被结合在本文中。

2012年10月1日提交的美国专利申请(申请号：US13/632,932，发明名称：用安全输入而不需要输入PIN码来验证交易)通过引用全部被结合在本文中。

背景技术

移动平台或相连的设备，如智能手机、个人电脑和平板电脑，集成有安全元件以对平台进行认证，从而保护用户的认证信息或确保交易的安全。安全元件通常是高防篡改设备，提供了与主机处理器隔离的安全的执行环境。安全元件可以被集成到各种形式的元件中，例如，SIM卡，SD卡，或直接连接在印刷电路板上的小型封装(嵌入式安全元件)，并且特别适用于支付应用，如银行卡，手机钱包等。

支付交易通常需要用户的认证，以激活应用程序或验证交易。支付交易通常是在具有可信用户接口(即，安全的显示器和键盘)的安全终端上执行的，以增加安全性。在典型的移动手持终端架构中，用户输入他们的PIN码或者直接在手持终端的键盘上激活确认按钮。PIN码的输入或确认按钮的激活通常是由主机处理器来处理的，主机处理器工作在非安全的、开放的环境中。由于移动手持终端通常连接到网络，所以移动手持终端会被能够截获输入的PIN码的恶意软件感染，或者会导致无效的交易被确认。

典型的交易验证涉及两个因素：1)应用需要被确保只有用户可以验证交易；2)用户需要被确保只有用户接受的交易被完成。在现有的移动手持终端架构中，对验证问题的典型解决方案通常是软件解决方案，软件解决方案试图将PIN码输入设备和显示交易的显示驱动器与在主机处理器上运行的其他处理隔离。处理隔离或虚拟化的各种技术建立了安全的环境，该安全的环境通常不是防篡改的，并且通常会增加所需的软件架构的复杂度。这种方法的一个实例是在2011年2月由全球平台在TEE白皮书中提出的TEE(可信执行环境)，其全部内容通过引用被结合在本文中，其中包括如下内容：

TEE是与丰富的操作系统(Rich OS)并行运行的独立的执行环境，并为多种环境提供安全的服务。TEE提供的执行空间具有比丰富的操作系统更高级别的安全性，但没有安全元件(SE)安全，TEE所提供的安全性足以满足大多数应用。这样，TEE实现了比丰富的操作系统具有更高的安全性，并且比安全元件具有更低的成本。

发明内容

本发明提出了一种使用安全输入和非安全输出来验证交易的方法，包括：将第一数据从主机处理器发送到安全处理器；响应于安全处理器接收到第一数据，将进行数据验证的请求从安全处理器发送到主机处理器；将第二数据从主机处理器发送到非安全输出用于向用户进行显示；接受用户输入到安全输入中的第二数据；将第二数据从安全输入发送到安全处理器；以及确定第一数据和第二数据是否相等以验证该交易。

附图说明

图1示出了根据本发明的一个实施例。

图2示出了根据本发明的一个实施例。

图3A示出了两种键盘布局。

图3B示出了支持字母输入的虚拟键盘。

图3C示出了在根据本发明的偏光层上的键盘掩模。

图3D示出了根据本发明的虚拟键盘的各层。

图4A示出了根据本发明的一个实施例。

图4B示出了根据本发明的一个实施例。

具体实施方式

在上面提到的相关专利申请“使用主安全元件的安全的用户认证”中描述了一个示例性实施例，在该实施例中，主安全元件作为安全处理器120，控制用户对手持终端的键盘(或触摸屏)110的输入，以基于例如输入的PIN码来确保用户认证的安全(参见图1)。其基本思想是，可以通过安全处理器来完成交易验证，安全处理器用于控制用户输入，但不控制输出。使用主安全元件是安全处理器120的一个实施例。TEE本质上是虚拟的安全处理器。用TEE代替主安全元件作为安全处理器120，典型地是一个安全性稍低的实施例，但也是根据本发明的一个实施例。