[发明专利]用于指示个人识别号码的输入的系统和方法

权利要求书

1.一种指示用户在商用现货(COTS)设备上输入个人识别号码(PIN)的系统，所述系统包括：

安全读卡器，其经由连接或网络通信地耦合至所述COTS设备，其中，所述安全读卡器接收支付卡；

支付应用程序，其安装在所述COTS设备上；以及

除了所述COTS设备以外的一个或多个设备，其中，所述一个或多个设备经由所述网络通信地耦合至所述COTS设备；

其中，安装在所述COTS设备上的所述支付应用程序基于从所述安全读卡器接收的一组信号向除了所述COTS设备以外的所述一个或多个设备发送一个或多个提示，

其中，在所述安全读卡器处接收到所述支付卡之后，所述安全读卡器发送所述一组信号，以及

其中，所述一个或多个提示包括指示所述用户在所述COTS设备的显示器上输入所述PIN的至少一个指示。

2.如权利要求1所述的系统，其中，所述至少一个指示包括以下指示中的至少一者：

视觉指示；

音频指示；以及

运动指示。

3.如权利要求1所述的系统，其中，除了所述COTS设备以外的所述一个或多个设备包括所述安全读卡器。

4.如权利要求1所述的系统，其中，除了所述COTS设备以外的所述一个或多个设备包括与所述用户相关联的用户设备。

5.如权利要求1所述的系统，其中，所述支付应用程序在从所述安全读卡器接收到对于所述PIN的请求之后发送一个或多个提示。

6.如权利要求1所述的系统，其中：

所述COTS设备经由所述网络耦合至应用程序商店和终端管理服务器(TMS)；

供应商将所述支付应用程序上载至所述应用程序商店，并且所述COTS设备经由所述网络下载所述应用程序；以及

在通过所述终端进行所述下载之后，所述TMS授权所述COTS设备安装并运行已下载的所述应用程序。

7.如权利要求6所述的系统，其中，在所述应用程序通过所述COTS设备被下载之后，所述TMS认证所述应用程序。

8.如权利要求7所述的系统，其中，在所述上载之前，所述供应商对所述应用程序的一个或多个部分进行加密，以及

其中，所述COTS设备从所述TMS获取解密密钥，以在所述认证和所述授权之后对经加密的所述一个或多个部分进行解密。

9.如权利要求8所述的系统，其中，所述加密可操作以防止所述应用程序的所述一个或多个部分暴露于受信环境之外，或者防止所述应用程序在未授权的平台中执行关键操作或敏感操作。

10.如权利要求6所述的系统，其中：

所述支付应用程序在所述COTS设备的显示器上显示具有一个或多个显示参数的PIN键盘；以及

所述COTS设备包括随机化子系统，所述随机化子系统随机地选择与所述一个或多个显示参数中的至少一者相关的一个或多个变量，其中，所述一个或多个显示参数包括：

键区相对于触摸屏边缘的位置，

所述键区的尺寸，

在所述键区内的一个或多个按键的一个或多个尺寸，以及

在所述键区内的由所述一个或多个按键组成的一组或多组按键的一个或多个位置。

11.一种指示用户在商用现货(COTS)设备上输入个人识别号码(PIN)的方法，所述方法包括：

在耦合至所述COTS设备的安全读卡器上接收支付卡；以及

在所述接收之后，通过运行在所述COTS设备上的支付应用程序向除了所述COTS设备以外的一个或多个设备发送一个或多个提示，

其中，所述一个或多个提示包括指示所述用户在所述COTS设备的显示器上输入所述PIN的至少一个指示。