[发明专利]认证设备和相关方法

说明书

本发明提供用于输入个人识别代码(PIC)的便携式设备。它包括读卡部件和触摸屏。该屏幕布置和配置成显示密码键盘并在由用户经由密码键盘输入时接收PIC。读卡部件和触摸屏与输入设备成一整体。设备可包括可具有摄像头的移动设备。设备可以是用在金融交易中的手持卡支付终端，其中用户的PIN必须被认证。安全机构可与设备一起使用，其中乱序小键盘的图像显示在可操作小键盘之上，这使设备能够存储用户的输入的编码版本。因为用户的真正PIN从未被存储在设备中，没有银行会话密钥需要被存储或加密。这使终端相比现有技术装置能够以更低的成本被生产。

技术领域

本发明通常涉及验证技术和设备；且更具体地，涉及用于可能通过使用个人识别代码(PIC)来验证个人身份的设备和方法。本发明适合于在允许访问某种类型的受控资源之前必须执行验证的情况中使用。它特别适合于用于设置有远程通信功能的移动和/或手持设备例如移动电话、便携式计算设备等。它也可以用于但不限于在金融操作例如购买、余额查询等中使用。它在PIN必须被检查时可用作读卡支付终端。

背景技术

芯片卡(也被称为“智能卡”或“集成电路卡”(ICC))在现代生活中变得普遍存在。这些是其上具有集成电路以提供用于识别、认证、数据存储和应用处理的功能的塑料卡。也许最众所周知的例子包括借记卡、信用卡和ATM(自动取款机)卡；然而，这样的卡也用于其它目的，例如用于访问非金融资源和用于进入建筑物。

虽然这个文档聚焦于为最众所周知的例子的在金融环境内的芯片卡的使用，应注意，在本文描述和定义的发明并不被限制在这个方面中，且其它应用将落在本发明的范围内。可在商业或非商业背景中使用本发明。

被称为EMV的一组全球公认的标准规定在金融操作过程中在芯片卡和“读取”它的处理设备(终端)之间如何进行在物理、电气、数据和应用层面上的交互作用。根据这些标准来使用卡和终端。

终端包括读卡能力并连接到零售商用来在销售期间记录相关数据的销售点(POS)终端。消费者的卡通常插入终端内使得数据可从其被读取，虽然卡可选地可穿过设备被刷，或被带到极接近终端，前提是正使用“非接触”形式的终端。无论使用哪种技术，来自卡的数据都由终端(从芯片或磁条)读取，然后终端在显示器或屏幕上为用户显示提示和其它消息。

当消费者希望进行交易时，他的身份需要被建立以便防止卡的未授权使用。常用技术是使用识别个人的代码。在这个文档中，这样的代码可被称为个人识别代码(PIC)。PIC的一个非常常见的例子是通常被称为个人识别号(PIN)的4数字代码。然而，可使用不同长度的并包含不同类型的字符的其它代码。本质上，术语“PIC”可用于指任何类型或形式的标识符。

大部分终端提供PIN键盘(有时也被称为“小键盘”)，使得用户可为了验证目的而输入他们的PIN。基于PIN的方法需要用户预先(即在开始交易/操作之前)选择电子地存储在消费者的银行或其它机构处的PIN。PIN的副本也被写到设置在卡的芯片上的存储器。

终端常常设置有具有可按下的键的PIN键盘(或“小键盘”)。然而，触摸屏可用于显示已经给对应于常规PIN键盘的物理键的“热点”编号或以其它方式指示所述“热点”的PIN键盘的图像。用户触摸对应于他的选择的键的热点而不是按下可移动键。放置在屏幕的表面之下的传感器感测哪个(哪些)区域被用户选择，因而“读取”用户的输入。因此，触摸屏提供对机械可按下的PIN键盘的电子可选方案。

当用户将他的PIN输入到终端的PIN键盘中时，所输入的PIN必须被检查并与预先确定的所存储的PIN比较。如果PIN匹配，则用户的身份被认为得到证实，且允许继续进行交易。如果所输入和存储的PIN不匹配，则操作失败。

在过程中PIN在何处被检查和由哪一方检查的关键点指示授权过程是被称为“离线”认证还是被称为“在线”认证，如下面将解释的。