[发明专利]受保护凭证聚合器

说明书

相关申请的交叉引用

本申请要求Patrick Koeberl等人2015年6月25日提交的美国专利申请No.14/750,992的申请日的权益，该申请通过引用并入本文。

技术领域

本公开总体涉及受保护凭证。具体地，本公开涉及将受保护凭证聚合到单个设备上。

背景技术

当今，消费者通常拥有许多信用卡、借记卡、礼品卡、忠诚卡和会员卡。这是不方便的，并导致庞大的皮夹和钱包。目前美国的大多数信用卡都是基于磁条技术，易受卡克隆或信息盗取(skimming)的影响。信息盗取涉及读取卡的存储数据，并将此数据写入另一张卡。虽然可以克隆磁条的容易性是安全责任，但一些公司已经利用此属性提供卡聚合器，允许消费者将多个磁性刷卡集成到单个信用卡大小的设备中。底层技术是磁条仿真，允许设备重放许多预存的磁条。

附图说明

图1是用于聚合受保护凭证的系统的框图；

图2是EMV卡聚合设备的框图；

图3是用于在一个设备上聚合多个受保护凭证的方法的过程流程图；

图4是用于利用受保护凭证聚合器执行密码货币交易的方法的过程流程图；并且

图5是用于利用受保护凭证聚合器执行EMV交易的方法的过程流程图。

在一些情况下，在整个公开和附图中使用相同的数字来指代相似的组件和特征。100系列中的数字是指最初见于图1中的特征；200系列中的数字是指最初见于图2中的特征；等等。

具体实施方式

在下面的描述中，阐述了许多具体细节，例如具体类型的处理器和系统配置、特定硬件结构、特定架构和微架构细节、特定寄存器配置、特定指令类型、特定系统组件、特定测量/高度、特定处理器流水线级和操作等的示例，以便提供对本发明的透彻理解。然而，对于本领域技术人员显而易见的是，这些具体细节不需要用于实施本发明。在其他情况下，众所周知的组件或方法，例如特定和替代处理器架构、用于描述的算法的特定逻辑电路/代码、特定固件代码、特定互连操作、特定逻辑配置、特定制造技术和材料、特定编译器实现、利用代码的特定算法表达、特定功率下降和门控技术/逻辑以及计算机系统的其他特定操作细节没有详细描述，以避免不必要地模糊本发明。

尽管可以参考诸如计算平台或微处理器中的特定集成电路中的节能和能量效率来描述以下实施例，但是其它实施例也可应用于其他类型的集成电路和逻辑设备。本文描述的实施例的类似技术和教导可以应用于也可以从更好的能量效率和能量节约中受益的其他类型的电路或半导体设备。此外，本文描述的方法和系统不限于物理计算设备，而是还可以涉及用于节能和效率的软件优化。在下面的描述中将变得显而易见的是，本文描述的方法、装置和系统的实施例(无论是参考硬件、固件、软件或其组合)对于与性能考虑进行平衡的“绿色技术”未来至关重要。

作为对信息盗取问题的回应，欧洲和亚洲的信用卡和银行业在2000年代中期部署了EMV(Europayand)。这是作为“芯片和PIN”发布的，它描述了用于验证交易的双因素认证模型，这两个因素是拥有的，以及已知的事物，即智能卡上的嵌入式芯片和PIN。EMV卡利用智能卡技术，其将安全的计算设备嵌入到卡中。然而，已知的卡聚合设备依赖于磁条技术。随着美国向EMV转型以与欧洲和亚洲一致，基于磁条技术的聚合设备将会过时。

图1是用于聚合受保护凭证的系统100的框图。系统100包括设备102、第三方104和读写器106。设备102是信用卡形状因子设备，多个第三方104可以使用读写器106可靠地将其受保护凭证提供到该信用卡形状因子设备上。另外，设备102可以模拟受保护凭证，以供读写器106读取。读写器106可以通过物理或无线连接与设备102进行通信。

存储在符合EMV的卡上的凭证是特定类型的第三方受保护凭证。这些卡由第三方(通常是金融机构)发行。但是，对安全感兴趣的其他机构也可以使用受保护凭证。例如，企业安全部门可能会发出受保护凭证，以便在公司网络中启用安全登录。因此，尽管关于符合EMV的卡讨论了聚合第三方受保护凭证的技术，但是如本文所述，可以聚合其他类型的第三方受保护凭证。

在一个实施例中，设备102符合EMV。符合EMV的卡聚合引发了一些挑战。部署EMV的智能卡技术固有地抵抗克隆。这些抗克隆功能对于在单个设备上聚合多个EMV卡提出了特别的挑战。不可能简单地使用磁卡读取器来读取卡并存储或重放设备102上的数据。相反，与每个第三方104相关联的受保护凭证在第三方104的协作下被提供到设备102上。