[发明专利]用于保护在消费者移动设备和计算装置上的个人识别号码输入隐私的系统和方法

权利要求书

1.使用户能够输入PIN以验证交易的多个设备，其中所述多个设备包括第一设备、第二设备、第三设备和第四设备，并且所述第一设备和所述第二设备基于所述交易验证销售点终端的真实性；

其中所述第一设备从所述第四设备接收随机的PIN布局，所述第四设备导出所述随机的PIN布局，所述第一设备在该第一设备的第一显示器上显示所述随机的PIN布局，以使得所述用户能够在所述第二设备上输入一系列键按压；

其中所述第二设备包括输入端，用于接受来自所述用户的所述一系列键按压以生成PIN令牌，所述PIN令牌指示了所述一系列键按压中的每一个；和

其中所述第三设备与所述第二设备通信，所述第三设备导出所述随机的PIN布局并且从所述第二设备接收所述PIN令牌，而所述PIN令牌不存在于所述第一设备上，所述第三设备组合所述PIN布局和所述PIN令牌，以生成PIN。

2.根据权利要求1所述的多个设备，其中，所述第四设备与所述第三设备通信，所述第四设备和所述第三设备中的每一个存储共享秘密。

3.根据权利要求2所述的多个设备，其中，所述共享秘密用于在所述第四设备和所述第三设备上独立地导出所述随机的PIN布局。

4.根据权利要求1所述的多个设备，其中，所述第三设备远离所述第一设备和所述第二设备。

5.根据权利要求4所述的多个设备，其中，所述第一设备和所述第二设备用于接受来自客户支付设备的支付。

6.根据权利要求1所述的多个设备，其中：

所述第三设备通信地耦合至所述第四设备，和

所述第四设备向所述第三设备传输所述随机的PIN布局。

7.根据权利要求6所述的多个设备，其中，所述随机的PIN布局在通过所述第四设备传输之前被加密。

8.根据权利要求7所述的多个设备，其中：

所述第三设备接收加密的随机的PIN布局；和

所述第三设备对所接收的所述加密的随机的PIN布局进行解密。

9.根据权利要求1所述的多个设备，其中，在所述PIN令牌传输到所述第三设备之前，由所述第二设备对所述PIN令牌进行加密。

10.根据权利要求1所述的多个设备，其中，所述PIN令牌基于对应于所述一系列键按压的位置。

11.使用户能够输入PIN以验证交易的多个设备，其中所述多个设备包括第一设备、第二设备、第三设备和第四设备，并且所述第一设备和所述第二设备基于所述交易验证销售点终端的真实性；

其中所述第一设备从所述第四设备接收随机的PIN布局，所述第四设备导出所述随机的PIN布局，并且所述第一设备在该第一设备的第一显示器上显示所述随机的PIN布局，以使得所述用户能够在所述第二设备上输入一系列键按压；

所述第二设备包括输入端，用于接受来自所述用户的所述一系列键按压以生成PIN令牌，所述PIN令牌指示了所述一系列键按压中的每一个；和

所述第三设备与所述第二设备和所述第四设备通信，所述第三设备从所述第四设备接收所述随机的PIN布局并且从所述第二设备接收所述PIN令牌，而所述PIN令牌不存在于所述第一设备上，所述第三设备组合所述PIN布局和所述PIN令牌，以生成PIN。

12.根据权利要求11所述的多个设备，其中，所述第三设备远离所述第一设备和所述第二设备。

13.根据权利要求11所述的多个设备，其中，所述第一设备和所述第二设备用于接受来自客户支付设备的支付。