[发明专利]安全令牌、交易执行系统和交易执行方法

权利要求书

1.一种在交易执行系统中使用的安全令牌，其特征在于，安全令牌能够连接到用户接口设备和主机设备，安全令牌被配置成：

接收来自用户接口设备的交易验证输入，

处理交易验证输入并产生相应的交易验证结果，

将交易验证结果传输到主机设备；

以及安全令牌包括安全元件，安全元件被配置成有助于处理交易验证输入。

2.如权利要求1所述的安全令牌，其特征在于，所述处理包括将交易验证输入与存储在安全元件中的参考值进行比较。

3.如权利要求1或2所述的安全令牌，其特征在于，安全元件还被配置成执行主机设备和安全令牌之间的至少一部分认证处理。

4.如在前的任意一项权利要求所述的安全令牌，其特征在于，安全元件还被配置成执行用户接口设备和安全令牌之间的至少一部分认证处理。

5.如在前的任意一项权利要求所述的安全令牌，其特征在于，交易验证结果包括数字签名或消息验证码。

6.如在前的任意一项权利要求所述的安全令牌，其特征在于，交易验证结果包括对加密询问的响应。

7.如在前的任意一项权利要求所述的安全令牌，其特征在于，安全令牌能够通过NFC接口连接到用户接口设备。

8.如在前的任意一项权利要求所述的安全令牌，其特征在于，安全令牌能够通过USB接口连接到主机设备。

9.如在前的任意一项权利要求所述的安全令牌，其特征在于，交易验证输入包括以下的至少一个：通过触摸或点击的用户确认；密码输入；PIN输入；生物特征；画在屏幕上的图案或手势的输入；由加速计感测到的摇动图案。

10.如在前的任意一项权利要求所述的安全令牌，其特征在于，安全元件被集成到能够佩戴的设备中。

11.一种交易执行系统，其特征在于，包括如前述任意一项权利要求所述的安全令牌，主机设备和用户接口设备。

12.如权利要求11所述的交易执行系统，其特征在于，主机设备能够连接到云服务。

13.如权利要求11或12所述的交易执行系统，其特征在于，用户接口设备是支持NFC的移动设备。

14.一种使用安全令牌执行交易的方法，其特征在于，安全令牌包括安全元件，并且安全令牌能够连接到用户接口设备和主机设备，该方法包括：

安全令牌接收来自用户接口设备的交易验证输入，

安全令牌处理交易验证输入并产生相应的交易验证结果，

安全令牌将交易验证结果传输到主机设备，

安全元件有助于处理交易验证输入。