[发明专利]与所连接的外围设备的安全交易

摘要

销售点装置(“POS”)可以包括安全交易隧道生成器(“STG”)。所述STG可以在附接至所述POS的外围设备与远程网络资源之间生成安全隧道。所述安全隧道可以使用所述POS的可信执行环境(“TEE”)来生成。所述STG可以被警告需要基于来自所述外围设备的警告而生成所述安全隧道。所述STG可以在受保护的环境下执行并且使用所述TEE来生成安全交易隧道的两端。所述STG还可以针对白名单和/或黑名单检验所述外围设备以判定所述外围设备被允许还是并非不被允许参与安全交易。通过生成所述安全隧道，所述STG可以促进交易的进行，其方式为使得敏感信息不可用于所述POS中的不安全进程。可以描述和/或要求保护其它实施例。

主权项

一种用于促进安全交易的设备，所述设备包括：一个或多个计算机处理器；可信执行环境(TEE)，所述可信执行环境(TEE)用于以受保护的方式在所述一个或多个计算处理器上执行进程，所述受保护的方式防止在所述TEE中执行的所述进程被在所述TEE外面执行的进程访问；以及安全隧道生成器，所述安全隧道生成器用于：从外围设备接收用于与外部网络资源进行交易的请求；使用所述TEE生成耦合所述外围设备和所述网络资源的安全隧道。