[发明专利]用于指示个人识别号码的输入的系统和方法

说明书

一种指示用户在商用现货(COTS)设备上输入个人识别号码(PIN)的系统，所述系统包括：通信地耦合至所述COTS设备的安全读卡器，其中所述安全读卡器接收支付卡；安装在所述COTS设备上的支付应用程序；以及除了所述COTS设备以外的一个或多个设备。安装在所述COTS设备上的支付应用程序基于从安全读卡器接收的一组信号向除了所述COTS设备以外的一个或多个设备发送一个或多个提示。在所述安全读卡器处接收到所述支付卡之后，所述安全读卡器发送所述一组信号，以及所述一个或多个提示包括指示所述用户在所述COTS设备的显示器上输入所述PIN的至少一个指示。

相关申请的交叉引用

本申请要求于2019年8月14日提交的、题目为“用于指示个人识别号码的输入的系统和方法(SYSTEM AND METHOD FOR INDICATING ENTRY OF PERSONAL IDENTIFICATIONNUMBER)”、16/540,666号美国专利申请的优先权和权益，以及于2018年8月23日提交的、题目为“用于指示个人识别号码的输入的系统和方法(SYSTEM AND METHOD FOR INDICATINGENTRY OF PERSONAL IDENTIFICATION NUCATIONMBER)”、62/721,795号美国临时申请的优先权和权益，这申请号为16/540,666和62/721,795的美国申请的全部内容通过引用结合到本文中。

技术领域

本发明涉及商用现货(commercial off-the-shelf，COTS)设备上的基于软件的个人识别号码(personal identification number，PIN)输入。

背景技术

在利用支付卡的支付过程中，通常必须对持卡人的身份进行验证。通常使用以下持卡人验证(Cardholder Verification，CV)方法：

-签名验证，即持卡人在纸张上(在收据或发票上)签署他或她的姓名，或

-个人识别号码(PIN)验证，即持卡人在安全的PIN键盘(pad)上输入他或她的PIN。

通常，认证过程基于以下3个因素，或者回答以下问题：

-我所知道的，或知识因素；

-我所拥有的，或拥有因素；以及

-我是什么，或固有因素。

在利用PIN的交易中，支付涉及提交：

-支付卡，其是拥有因素的示例；以及

-PIN，其是知识因素的示例。

-这两个因素形成所谓的双因素认证，该认证是防止卡欺诈的措施。

由于PIN是非常敏感的信息，因此通常上用于输入PIN的键盘是专用的硬件设备，该硬件设备高度安全地防止篡改或试图从PIN的合法所有者处窃取PIN。

最初，支付卡只具有磁条。可以容易地读取这些支付卡，从而使其很容易被伪造。这就增加了基于PIN的支付卡的吸引力。因此，对PIN进行保护的重要性已经变得非常重要。

近年来，基于芯片的支付卡的引入已显著改善支付卡的安全性。特别地，欧洲万事达维萨(Europay Mastercard Visa，EMV)芯片卡标准已经成为国际标准。

在不同国家，从磁条卡到EMV支付卡的变迁是具有不同进展的长期过程。很可能在不久的将来，所有的支付卡将转移到EMV标准。