[发明专利]用于验证交易的方法

说明书

技术领域

本发明涉及验证交易的方法，特别是涉及用安全输入而不需要输入PIN码来验证交易的方法。

2012年10月1日提交的美国专利申请(申请号：US13／632,870，发明名称：使用主安全元件的安全的用户认证)通过引用全部被结合在本文中。

2012年10月1日提交的美国专利申请(申请号：US13／632,907，发明名称：验证具有安全输入和非安全输出的交易)通过引用全部被结合在本文中。

背景技术

移动平台或相连的设备，如智能手机、个人电脑和平板电脑，集成有安全元件以对平台进行认证，从而保护用户的认证信息或确保交易的安全。安全元件通常是高防篡改设备，提供了与主机处理器隔离的安全的执行环境。安全元件可以被集成到各种形式的元件中，例如，SIM卡，SD卡，或直接连接在印刷电路板上的小型封装(嵌入式安全元件)，并且特别适用于支付应用，如银行卡，手机钱包等。

支付交易通常需要用户的认证，以激活应用程序或验证交易。支付交易通常是在具有可信用户接口(即，安全的显示器和键盘)的安全终端上执行的，以增加安全性。在典型的移动手持终端架构中，用户输入他们的PIN码或者直接在手持终端的键盘上激活确认按钮。PIN码的输入或确认按钮的激活通常是由主机处理器来处理的，主机处理器工作在非安全的、开放的环境中。由于移动手持终端通常连接到网络，所以移动手持终端会被能够截获输入的PIN码的恶意软件感染，或者会导致无效的交易被确认。

典型的交易验证涉及两个因素：1)应用需要被确保只有用户可以验证交易；2)用户需要被确保只有用户接受的交易被完成。然而，要求输入PIN码来验证每个交易可能会被视为是用户不友好的，而且也是不安全的，因为PIN码输入的次数越多，PIN码被看到和被盗的几率就越大。

发明内容

本发明提出了一种用于验证交易的方法，该方法包括：将包含数字的第一交易金额从主机处理器发送到安全处理器；响应于安全处理器接收到第一交易金额，将对金额进行验证的请求从主安全元件发送到主机处理器；将包含数字的第二交易金额从主机处理器发送到非安全显示器，非安全显示器用于向用户以手势的形式逐位进行显示；以用户写出在非安全显示器上显示的各个手势的形式，逐位接受第二交易金额的输入，触摸屏覆盖在非安全显示器上；将第二交易金额从触摸屏发送到安全处理器；将第二交易金额与第一交易金额逐位进行比较；以及如果各个位都匹配，则验证该交易。

附图说明

图1示出了根据本发明的一个实施例。

图2A示出了根据本发明的一个实施例。

图2B示出了根据本发明的一个实施例。

图3A-3D示出了根据本发明的一个实施例。

图4示出了根据本发明的实施例的符号集。

具体实施方式

配备有较大触摸屏的智能手机和平板电脑正变得越来越常见。用户越来越熟悉触摸屏界面的可触特性和直观特性。如“两指扩张”，“两指捏合”，“旋转”，“轻弹”等手势，是与多点触控设备进行交互的标准化动作，通常在多个方面改善了用户体验。

在根据本发明的实施例中，对于移动手持终端、个人电脑、平板电脑或具有触摸屏的类似设备上执行的交易，如果触摸屏是由具有手势识别能力的主安全元件来控制的话，则可以确保交易的安全。

在上面提到的相关专利申请“使用主安全元件的安全的用户认证”中描述了一个示例性实施例，在该实施例中，主安全元件作为安全处理器120，控制用户对手持终端的键盘(或触摸屏)110的输入，以基于例如输入的PIN码来确保用户认证的安全(参见图1)。其基本思想是，可以通过安全处理器来完成交易验证，安全处理器用于控制用户输入，但不控制输出。使用主安全元件是安全处理器120的一个实施例。TEE本质上是虚拟的安全处理器。用TEE代替主安全元件作为安全处理器120，典型地是一个安全性稍低的实施例，但也是根据本发明的一个实施例。