[发明专利]用于在智能卡上安全存储敏感数据的方法和智能卡

说明书

用于允许敏感持卡人数据被安全存储在智能交易卡的常规存储元件中的方法和系统。在一个实施例中，所述智能交易卡的交易卡处理器安装与所述智能交易卡的操作系统兼容并且包括白盒卡上小程序的安全应用。所述交易卡处理器使用所述白盒卡上小程序的代码保护过程来混淆存储在生物特征传感器的常规存储器中的生物特征参考模板数据，接着将混淆的生物特征参考模板数据存储在所述常规存储器中，然后以预定时间间隔重新混淆所述生物特征参考模板数据。

相关申请的交叉引用

本申请要求于2017年2月2日提交的美国专利申请号No.15/422,611的权益和优先权。上述申请的全部公开内容通过引用合并于此。

技术领域

实施例一般涉及允许敏感持卡人数据被安全存储在智能交易卡的常规存储元件中的系统和过程。特别地，给智能交易卡提供混淆过程和白盒过程处理以用于保护被存储在常规存储器中的消费者的敏感数据，并用来保护在智能交易卡上执行的应用免受故意破坏者的篡改和/或黑客攻击。

背景技术

由于所提供的便利，信用卡、借记卡、银行卡、存储卡、身份证、奖励卡和/或其他类型的塑料交易卡(或由其他类型的合适材料制成的卡)已经得到全世界消费者或持卡人的广泛接受。此类交易卡已被用作现金的替代物，有些还可用于启动和执行24小时银行服务。大多数常规交易卡由矩形塑料载体组成，其上压印有持卡人标识信息和/或账户信息。此外，卡载体通常包括编码有消费者账户信息的磁条。编码在磁条上的消费者账户信息的示例包括但不限于持卡人标识数据、账号数据、交易标识号数据和保密识别码数据。在一些系统中，存储在卡上的消费者数据被加密，使得伪造更加困难。然而，故意破坏者和/或黑客从磁条卡上已经窃取了消费者的敏感金融数据和/或持卡人标识数据，然后已经使用这些数据制造可以用于进行欺诈性购买的伪造的塑料交易卡。

为了打击支付卡欺诈，已经开发了智能交易卡(诸如是“欧洲支付(EuroPay)”、“万事达卡(MasterCard)”和“维萨(Visa)”的缩写的“EMV”卡)。智能交易卡包括电子电路和安全存储设备，并且被配置用于与读取器设备进行电子通信。例如，一些EMV支付卡包括近场通信(NFC)电路，当EMV支付卡在邻近读取器附近时，该近场通信电路使得邻近读取器设备能够与EMV支付卡通信，而它们之间没有任何接触。这种智能交易卡还可以被配置为允许邻近读取器查询智能交易卡以获得存储在智能交易卡上的信息，和/或提取完成购买交易或其他活动所要求的信息。然而，智能交易卡也容易发生由故意破坏者、黑客或其他人在毫无戒心的持卡人的智能交易卡的范围内非法利用远程读卡器或扫描仪进行的信息盗窃和/或身份盗窃的情况。

为了进一步打击欺诈，已经开发了合并一个或多个生物特征传感器的智能交易卡，其旨在增强安全性，而不会不希望地妨碍持卡人对智能交易卡的容易使用。这种智能交易卡已被证明对身份盗窃和支付、借记卡和信用卡欺诈有些有效，但需要增加电路和存储空间。然而，给智能交易卡增加存储空间可能昂贵，从而增加了制造智能交易卡的成本。

因此，期望提供用于以合理成本、以防止黑客攻击(例如逆向工程攻击)和/或身份盗窃和/或支付卡欺诈的方式在常规存储器上安全存储生物特征数据和/或其他敏感持卡人数据和/或智能交易卡应用的方法和系统。

附图说明

参考以下结合附图的详细描述，一些实施例的特征和优点以及实现这些特征和优点的方式将变得更加明显，附图图示了示例性实施例，其中：

图1是根据本公开的一些实施例的安全自认证智能交易卡的框图；

图2是根据本公开的一些实施例的安全自认证智能交易卡架构的实施例的框图；

图3是根据本公开实施例的安全、自认证智能交易卡的功能框图，该智能交易卡具有可操作地连接到至少一个生物特征传感器的芯片安全元件；

图4是根据本公开的一些实施例的交易系统的一部分的框图，以示出涉及安全自认证智能交易卡的交易过程；和