[发明专利]用于安全地渲染敏感数据的方法、系统和计算机程序产品

说明书

公开了一种用于安全地渲染敏感数据的方法。一种用于安全地渲染敏感数据的方法可包括接收与至少一个账户标识符相关联的账户标识符数据。所述账户标识符数据可以被转换成至少一个非文本视觉元素。所述至少一个非文本视觉元素可以被传送到至少一个接收器。所述至少一个接收器可以渲染所述至少一个非文本视觉元素。还公开一种系统和计算机程序产品。

相关申请交叉引用

本申请要求2019年8月30日提交的印度临时专利申请201941034973的优先权，该印度临时专利申请的公开内容的全文以引用方式并入本文。

背景技术

1.技术领域

本公开的主题整体涉及用于渲染敏感数据的方法、系统和产品，并且在一些具体实施方案或方面，涉及用于使用图像和/或视频帧安全地渲染敏感数据的方法、系统和计算机程序产品。

2.技术考虑

在某些情况下，可能需要向用户显示某些敏感数据(例如，账户标识符、主帐号(PAN)、卡号、支付卡号、令牌等)。例如，至少一个用户(例如，交易服务提供商、发行方、客户、商家、收单方等)可能需要审查包括敏感数据的记录，例如，用于验证、安全审查、欺诈审查、客户支持、审计、记录保存等。

然而，当敏感数据以明文形式(例如，明文、超文本标记语言(HTML)等)显示时，此类显示可能带来某些安全威胁，例如，屏幕抓取、恶意/奇特脚本(例如，JavaScripts等)、恶意浏览器插件、账户接管、会话劫持、剪贴板劫持等。

发明内容

因此，当前公开的主题的一个目的是提供用于安全地渲染敏感数据的方法、系统和计算机程序产品。

根据非限制性实施方案，提供了一种用于安全地渲染敏感数据的方法。在一些非限制性实施方案中，一种用于安全地渲染敏感数据的方法可包括接收与至少一个账户标识符相关联的账户标识符数据。账户标识符数据可以被转换成至少一个非文本视觉元素。至少一个非文本视觉元素可以被传送到至少一个接收器。

在一些非限制性实施方案中，至少一个接收器可以渲染至少一个非文本视觉元素。

在一些非限制性实施方案中，至少一个非文本视觉元素可包括图像。另外或替代地，至少一个非文本视觉元素可包括包含至少一个帧的视频。

在一些非限制性实施方案中，至少一个非文本视觉元素可以被加密以形成至少一个加密的非文本视觉元素。另外或替代地，传送至少一个非文本视觉元素可包括将至少一个加密的非文本视觉元素传送到至少一个接收器。在一些非限制性实施方案中，可以与至少一个接收器交换至少一个密钥。在一些非限制性实施方案中，交换至少一个密钥可以包括将至少一个密钥嵌入至少一个非文本视觉元素中。

在一些非限制性实施方案中，至少一个水印可以被嵌入至少一个非文本视觉元素中。在一些非限制性实施方案中，至少一个水印可以包括手写签名的数字副本。另外或替代地，嵌入至少一个水印可以包括基于水印来修改至少一个非文本视觉元素的至少一个像素。在一些非限制性实施方案中，修改至少一个像素可包括修改多个像素，使得水印(例如，手写签名的数字副本)不能被人类用户感知。

根据非限制性实施方案，提供了一种用于安全地渲染敏感数据的系统。在一些非限制性实施方案中，用于安全地渲染敏感数据的系统可包括用户装置、硬件安全模块(HSM)和服务器。服务器可被配置为从用户装置接收显示账户标识符的请求；从HSM检索与账户标识符相关联的账户标识符数据；将账户标识符数据转换成至少一个非文本视觉元素；以及/或者将至少一个非文本视觉元素传送到用户装置。

在一些非限制性实施方案中，服务器可包括介质转换器。另外或替代地，转换账户标识符数据可包括服务器用介质转换器将账户标识符数据转换成至少一个非文本视觉元素。