[发明专利]基于网络的安全输入/输出模块及其访问的方法

权利要求书

1.一种方法，其特征在于，包括：

服务器通过局域网接收来自两个独立的销售点终端外围设备的配对请求，所述服务器包括被配置成在所述服务器上执行的安全输入/输出模块，其中，所述销售点终端外围设备为销售点终端的外围设备，所述配对请求是所述两个独立的销售点终端外围设备分别请求与所述安全输入/输出模块进行配对；以及

通过所述局域网，所述安全输入/输出模块利用安全协议与每个销售点终端外围设备建立唯一的安全会话。

2.根据权利要求1所述的方法，其中所述接收配对请求进一步包括：当与每个销售点终端外围设备相关的设备控制器的电源打开时，从所述设备控制器获取每个配对请求。

3.根据权利要求1或2所述的方法，其中所述接收配对请求进一步包括：基于与每个配对请求相关的外围设备识别符，识别每个销售点终端外围设备的一组独立的且唯一的安全属性。

4.根据权利要求1所述的方法，其中所述接收配对请求进一步包括：识别来自连接到所述局域网的不同的销售点终端外围设备的每个配对请求。

5.根据权利要求1所述的方法，其中所述接收配对请求进一步包括：识别来自连接到所述局域网的单个销售点终端外围设备的每个配对请求。

6.根据权利要求1所述的方法，其中所述建立唯一的安全会话进一步包括：针对每个安全会话使用唯一的加密方法，以及针对每个安全会话执行唯一的安全策略。

7.根据权利要求1所述的方法，其中所述建立唯一的安全会话进一步包括：通过每个销售点终端外围设备的安全会话从每个销售点终端外围设备接收事件数据；以及通过每个销售点终端外围设备的安全会话将通知数据或命令数据发送给每个销售点终端外围设备。

8.一种基于网络的安全输入/输出模块，所述基于网络的安全输入/输出模块被配置在服务器上，其特征在于，所述基于网络的安全输入/输出模块被适配为：(i)通过网络连接与两个独立的销售点终端外围设备进行配对；以及(ii)通过所述网络连接与每个销售点终端外围设备建立唯一的安全会话，其中所述销售点终端外围设备为销售点终端的外围设备。

9.根据权利要求8所述的基于网络的安全输入/输出模块，其中所述基于网络的安全输入/输出模块进一步被配置成：(iii)通过所述网络连接提供所述配对和对所述唯一的安全会话的所述建立，所述网络连接是局域网连接和广域网连接中的一种。

10.根据权利要求8所述的基于网络的安全输入/输出模块，其中所述基于网络的安全输入/输出模块进一步被配置成：(iii)以以下方式中的一种提供所述配对和所述建立：单租户服务，所述单租户服务用于与两个销售点终端外围设备相关的单个销售点终端；以及多租户服务，所述多租户服务用于两个销售点终端，其中所述两个销售点终端中的每个销售点终端与两个销售点终端外围设备中的唯一的一个销售点终端外围设备相关。

11.一种方法，其特征在于，包括：

服务器获取用于识别加密算法、密钥、协议和密钥长度的清单，以及所述服务器利用所述密钥和所述密钥长度执行所述加密算法以作为所述协议，以及通过局域网，所述服务器利用所述协议与两个独立的外围设备建立加密的通信会话，其中所述外围设备为终端的外围设备；

所述服务器通过所述局域网接收来自所述两个独立的外围设备的配对请求，所述配对请求是所述两个独立的外围设备分别请求与所述服务器进行配对；以及

所述服务器使用所述清单中识别的信息作为安全协议处理，与每个独立的外围设备建立独立的且唯一的安全会话。

12.根据权利要求11所述的方法，其中所述接收进一步包括：当与每个外围设备相关的设备控制器的电源打开时，从所述设备控制器获取每个配对请求。