[发明专利]燃料分配器用户接口系统架构

说明书

一种贩售机器用户接口可以包括：第一控制器，可操作地连接到能够接收支付或账户信息的输入设备。第一控制器可以和其他设备一起通过第二控制器或以其他方式允许来自输入设备的数据的安全通信。在此方面，第一控制器可以控制输入设备和其他设备之间的通信以防止输入设备与其他设备进行无保证通信。第一控制器可以使用加密通信建立与其他设备的安全通道。第一控制器、第二控制器等可以连接到独立的印刷电路板(PCB)。激活连接到PCB的传感器可以使得第一和/或第二控制器擦除确定/解码来自输入设备的通信所必需的数据，如加密/加密信息，或可以以其他方式停止使用输入设备或其部分。

相关申请的交叉引用

本申请要求提交于2011年10月20日、标题为《Fuel Dispenser User InterfaceSystem Architecture》的美国专利申请第61/549,609号和提交于2012年6月15日、标题为《Fuel Dispenser User Interface System Architecture》的美国专利申请第61/660,642号的权益，它们的公开内容如逐字描述地全部通过引用合并于此，并且出于所有的目的依赖于其公开内容。

技术领域

本文中描述的主题总地涉及燃料分配器，并且更具体地涉及燃料分配器采用的用户接口。

背景技术

燃料分配器通常包括被配置为处理从用户接收到的敏感支付信息以为分配给用户的燃料进行支付的控制器。敏感支付信息通常通过一个或多个组件，例如读卡器和PIN键盘(PIN pad)提供给燃料分配器。由PIN键盘接收到的任何敏感支付信息通常被加密并转发给控制器，而不论PIN键盘是否使用单独的控制器。因为控制器被配置为处理敏感支付信息，它通常受到强制加在处理这种信息的设备上的特定安全性要求的制约，其中可能包括认证过程。控制器设计的任何改变通常需要重新认证，重新认证可能是相对冗长和昂贵的过程。这个过程还可能影响控制器支持的燃料分配器的其他功能。

发明内容

下面给出对本文公开的主题的一个或多个方面的简要概述，以提供对本发明的基本理解。该概述不是对所有预期方面的广泛综述，并且不是用来标识所有方面的关键或重要元素，也不是用来描述任何或所有方面的范围。它唯一的目的是，作为下面更详细地描述的序言，以简化形式给出一个或多个方面的一些构思。

本文描述的各个方面涉及过滤去往/来自燃料分配器(或其他贩售机器)的组件的数据，以确保使用一个或多个控制器的至少一些组件的安全操作，这些控制器允许替换至少一些组件，而无需重新认证。例如，输入设备，如用于输入PIN的个人标识号(PIN)键盘，可以独立于燃料分配器的显示器处理至少一些功能。在某些配置中，PIN键盘可以物理上与显示器分离，使用与显示器不同的控制器、印刷电路板等操作，同时通过通信介质等提供信息给显示器，或者甚至控制显示器。在这方面，PIN键盘可以保护来自燃料分配器的其他组件的操作，如获取和传递接收到的PIN，和/或可以保护显示器。这可以防止篡改或以其他方式危及接收到的PIN或其他机密信息。此外，使用PIN键盘来控制显示器可以便于使用更加模块化的显示器，这使得能够替换显示器，而无需重新认证。

在另一示例中，虚拟PIN键盘可以通过其中显示器具有触摸屏功能的显示器呈现，因此安全控制器可以当在显示器上激活PIN键盘时保护显示器以防止未授权的访问。例如，安全控制器可以当另一应用正在使用显示器以获得PIN键盘功能时阻止来自某些应用的数据。此外，例如，可以提供基于对应用的一个或多个考虑确定是否要验证应用以使用这种功能的机制。例如，当应用是由验证的源签名时，可以提供对显示器(或至少它的触摸屏功能、触摸屏的更多区域等)的访问，而对于未验证的应用，可以限制对显示器的访问。使用虚拟PIN键盘可以减轻对物理PIN键盘的需要，因此在替换时可以不需要对显示器重新认证。