[发明专利]通过与随机成分组合来保护用于移动支付应用程序的个人识别号码

摘要

本发明公开了能够保护与移动设备内的安全元件相关联的个人识别号码的系统和方法。移动设备的主机应用程序可以从用户接收个人识别号码(PIN)或用户PIN。所述应用程序可以生成一个或多个随机PIN成分。所述应用程序可以基于所述用户PIN和所述一个或多个随机成分中的每一个来计算用于安全元件的PIN。可以使用所计算的用于安全元件的PIN来配置SE。所述一个或多个随机成分中的每一个都可以存储在一个或多个不同或截然不同的位置中。除了输入正确的用户PIN之外，还必须从所述不同位置检索到所述一个或多个随机成分中的每一个，以便无论何时使用安全元件执行交易都能够重建用于安全元件的PIN。

主权项

1.一种用于保护个人识别号码的计算机实现的方法，所述方法包括：通过计算设备从所述计算设备的用户接收用于与所述计算设备相关联的安全存储器的用户个人识别号码PIN；通过所述计算设备生成多个随机PIN成分；通过所述计算设备将所述多个随机PIN成分存储在多个不同的位置中，其中所述多个随机PIN成分中的至少一个随机PIN成分被存储在包括所述计算设备的主机存储器的第一不同的位置，并且所述多个随机PIN成分中的至少另一个随机PIN成分被存储在包括由所述计算设备通过网络可访问的第二计算设备的第二不同的位置；通过所述计算设备、至少部分地基于所述用户PIN和所述多个随机PIN成分来确定安全存储器PIN；以及通过所述计算设备、使用所述安全存储器PIN来配置与所述计算设备相关联的所述安全存储器；其中所述多个随机PIN成分中的每一个随机PIN成分是由随机号码发生器生成的；以及其中确定所述安全存储器PIN包括将所述用户PIN与所述多个随机PIN成分串联并且使用密码散列函数来生成所述安全存储器PIN；以及其中所述方法还包括响应于所述计算设备的工厂重置，删除在所述计算设备的所述主机存储器中存储的所述多个随机PIN成分中至少一个随机PIN成分。