[发明专利]与所连接的外围设备的安全交易

说明书

销售点装置(“POS”)可以包括安全交易隧道生成器(“STG”)。所述STG可以在附接至所述POS的外围设备与远程网络资源之间生成安全隧道。所述安全隧道可以使用所述POS的可信执行环境(“TEE”)来生成。所述STG可以被警告需要基于来自所述外围设备的警告而生成所述安全隧道。所述STG可以在受保护的环境下执行并且使用所述TEE来生成安全交易隧道的两端。所述STG还可以针对白名单和/或黑名单检验所述外围设备以判定所述外围设备被允许还是并非不被允许参与安全交易。通过生成所述安全隧道，所述STG可以促进交易的进行，其方式为使得敏感信息不可用于所述POS中的不安全进程。可以描述和/或要求保护其它实施例。

相关申请

本申请要求于2015年3月25日提交的题为“SECURETRANSACTIONS WITH CONNECTEDPERIPHERALS(与所连接的外围设备的安全交易)”的美国专利申请14/668,715的优先权。

技术领域

本公开涉及数据处理领域，具体地涉及与促进与所连接的外围设备的安全交易相关联的设备、方法和存储介质。

背景技术

本文中所提供的背景描述是出于一般地呈现本公开的上下文的目的。除非本文中另外指出，否则本节中所描述的材料对于本申请的权利要求书而言并非现有技术并且不通过包括在本节中而被承认是现有技术。

由于电子商务在人们的生活中变得越来越流行，因此越来越有必要保护交易过程以防止敏感信息(比如信用卡卡号或身份信息)落入坏人之手。然而，许多金融交易系统遭受漏洞，所述漏洞使这种保护变得困难。

一个这样的漏洞为销售点计算装置(“POS”)与外围设备一起使用以用于获取金融信息。例如，许多零售环境利用作为外围设备(通过有线或无线连接)附接至POS(比如计算机化的收银机)的信用卡读取器。为了进行零售交易，顾客或工作人员可以利用信用卡读取器扫描顾客的信用卡，所述信用卡读取器可以将信用卡信息发送到POS。所述POS进而可以与顾客的金融机构通信以便进行支付。

不幸的是，诸如这些的系统易受来自POS内部的攻击。许多这种POS将信用卡信息或其他标识信息以未加密的形式存储在内部存储装置或存储器中，或者以便进行键盘记录从而获取信息。如果POS感染了恶意软件，则恶意软件可能能够读取敏感的信用卡信息并将其传输到恶意第三方。这种攻击不仅有可能，而且在现实世界中实际记录在案，在过去的几年中有数百万美元被盗。现有系统已尝试着解决这个漏洞(诸如通过要求在外围设备与金融机构之间进行端对端加密)，但是这样的系统可能要求对外围硬件进行更新，这对具有多个零售商店的公司来说贵得不切实际。其他系统用强化软件狗来提供安全而不需要对外围设备进行更新，但是甚至这些系统也可能太昂贵而不能大规模地实施。

附图说明

结合附图通过以下详细描述将很容易理解实施例。为了方便本描述，相同的参考标号指代相同的结构元素。在附图的各图中通过示例的方式而非限制的方式展示了实施例。

图1展示了根据各实施例的对包括本公开的安全交易隧道生成器的销售点计算装置的示例安排。

图2展示了根据各实施例的用于用生成的安全交易隧道进行交易的示例过程。

图3展示了根据各实施例的用于设置销售点装置以进行安全交易隧道生成的示例过程。

图4展示了根据各实施例的用于在外围设备与销售点装置之间生成安全连接的示例过程。

图5展示了根据各实施例的用于在销售点装置与网络资源之间生成安全连接的示例过程。

图6展示了根据各实施例的适用于实践本公开的各个方面的示例计算环境。

图7展示了根据各实施例的具有被配置用于使得设备能够实践本公开的各个方面的指令的示例存储介质。

具体实施方式