CN105408924A - 用于通信设备的安全数据输入和显示 - Google Patents

Abstract

本发明是与移动通信设备和远程安全交易服务器一起使用并交互的安全交易装置。交易可以通过使用移动通信设备发起，并且随后利用安全交易装置完成。安全交易装置能够通过安全无线通信协议接收来自安全交易服务器的数据以及发送数据至安全交易服务器，并且安全交易装置能够通过安全屏幕元件向交易装置的用户显示数据。安全交易装置包括与远程交易服务器交互的装置，使得安全并且可信的交易可以发生。

Description

用于通信设备的安全数据输入和显示

技术领域

本申请涉及利用便携式通信设备诸如移动电话或平板计算机进行远程安全交易的设备和方法。

背景技术

全世界电子商务正继续经历指数增长。电子商务现在占据了销售中种类繁多的商品和服务的数十亿美元。

由于涉及如此大数量的金钱，对罪犯来说，电子商务已经变成他们利用各种诡计试图欺骗消费者和商业以为他们获取利益的有利可图的目标。

于此并行的是便携式移动通信设备诸如移动电话和平板式计算机的拥有者的显著增长。很多人在大多数时间都能使用其中之一。由于它们的随时可用性，并且也由于它们在实用性和容量方面的快速增长，这些设备正被越来越多地应用于商业中用于搜索商品和服务，并且用于发起并完成商家和顾客之间的支付交易。

罪犯可以试图欺骗商家或顾客的最常见方法中的一些是通过所谓的“网络钓鱼”或“欺骗”网站。在这种类型的欺骗性活动中，罪犯建立看起来并且经常能感觉到很像真实网站的假网站。然后毫无警惕的顾客利用他们的因特网浏览器登陆该假网站，并且没有意识到该网址不是他们感兴趣与其做生意的真实商家的正确网址。然后毫无警惕的顾客可能通过该欺骗网址进入商品或服务交易，然后才意识到他们被欺骗了，通常已经太迟了。

另一个问题与用于移动通信设备的应用(通常称为app)的普遍性有关，其可能看起来感觉像来自真实商家的app，但实际上其不是由商家授权的app，而是打算欺骗用户的资金或保密信息(诸如银行账户或信用卡明细)。

本发明的一个目的是至少减轻这些问题中的一些。

发明内容

因此，本发明是与移动通信设备和远程安全交易服务器一起使用并相互作用的安全交易装置。交易可以通过使用移动通信设备发起，并且随后利用安全交易装置完成。安全交易装置能够通过安全无线通信协议接收来自安全交易服务器的数据以及发送数据至安全交易服务器，并且安全交易装置能够通过安全屏幕元件向交易装置的用户安全地显示数据，由此允许用户接收来自远程交易服务器的安全交易信息。其中安全交易装置包括确认、输入以及发送安全响应至远程交易服务器的装置，使得安全并且可信的交易发生。

优选地，安全交易装置、移动通信设备以及远程交易服务器之间的交互由安装在移动通信设备上的软件控制，或者包括为移动通信设备的操作系统软件内的功能。

优选地，安全交易装置包括用于显示与当前交易相关的信息的安全屏幕元件。

优选地，安全屏幕元件是触控屏幕，从而允许安全交易装置的用户通过安全平屏幕元件上的触摸输入完成交易。

可替换地，安全屏幕元件是非触控屏幕，并且提供单独的安全小键盘，以使安全交易装置的用户通过在小键盘上直接输入来完成交易。

优选地，安全交易装置的至少部分可附接至移动通信设备。

优选地，安全交易装置的至少部分可拆卸地附接至移动通信设备的背面。

优选地，安全交易装置的部分取代原装后移动交互设备外壳。

优选地，安全交易装置的可附接部分包括与跟移动通信设备一同提供的原装电池交互接合的装置，使得设备电池也为安全交易装置提供必要的供电。

可替换地，提供替代电池，替代电池能够替换与设备一同提供的原装电池，并且替代电池能够为设备提供其电力需求，并且替代电池包括附加电力连接器，附加电力连接器与安全交易装置的可附接部分交互接合，以附加地为安全交易装置提供其电力需求。

优选地，安全交易装置的可附接部分是后部，并且安全交易装置包括铰接地连接至后部的前部，并且当安全交易装置附接至移动通信设备时，铰链位于移动通信设备的一侧，并且前部能够围绕铰链弯曲，由此当不使用安全交易装置和移动通信设备时，允许前部基本覆盖移动通信设备的前面。

优选地，装置包括至少一个物理的和逻辑的安全密码模块，安全密码模块提供用于安全交易装置和远程安全交易服务器之间的安全密码通信的装置。

优选地，安装在移动通信设备上的软件应用控制安全交易装置和移动通信设备之间的交互。

可选地，该应用为安全交易装置提供在移动通信设备的主显示屏幕上的小键盘功能，并且在交易装置上的安全屏幕元件上显示关于安全交易的信息。

利用前面限定的安全交易装置(这里将再进行描述)通过移动通信设备执行安全交易的方法，该方法包括以下步骤，其中：

a)用户在他们的移动通信设备上浏览万维网，并定位用户希望与其进入安全交易的提供商品和/或服务的网站，以及

b)然后，用户通过浏览器与网站交互以准备安全交易，以及

c)一旦交易到达需要发生安全交换信息的阶段，那么商家或服务提供者的安全交易服务器将交易发起文件直接发送至手机，或者可替换地，发送至远程交易服务器，并且随后远程交易服务器联系手机，以及

d)一旦联系到手机，启动安装在移动通信设备上的应用，并且应用启动安全交易装置并将交易的剩余步骤移交给安全交易装置，以及

e)那么，在与商家交互的情况下，安全交易装置查询远程交易服务器，以确定商家的诚信以及支付交易的明细，以及

f)如果商家的诚信由安全交易服务器核实，那么，安全交易装置使与交易相关的明细显示在安全屏幕元件上，然后提示用户通过直接与安全屏幕元件，以及如果可以与安全屏幕元件相关的小键盘交互来完成他们的交易，以及

g)然后，提示用户确认交易，以及

h)然后，安全交易装置检索由用户安全地预先存储在移动通信设备中的所有可用的支付类型，并且安全交易装置向用户提供支付类型的菜单列表，或向用户呈现未存储的支付方式的选项，以及

i)然后，安全交易装置向用户发送提示以选择支付类型，以及

j)然后，支付类型被选择，安全交易装置提示用户输入他们的用于特定支付类型的安全凭证，诸如个人识别码PIN或与选择的支付类型预先相关的其它种类的签名，以及

k)然后，用户通过安全屏幕元件的相关的小键盘输入相关的PIN，或者提示他们利用他们的手指或触笔在安全屏幕元件上输入他们的签名，以及

l)最后，将所需的支付类型数据以及与其相关的PIN或签名通过安全交易装置发送至用于所选择的支付类型的支付处理系统。

优选地，移动通信设备是移动电话、便携式计算机或平板计算机。

在另一个优选实施例中，至少安全屏幕元件并入在电话的主体的后方，因此是不可拆卸的。

在本发明的另一个优选实施例中，安全电子设备及其相关软件由制造商在构造移动通信设备时分别直接并入在设备的电子和系统软件中。

在另一个优选实施例中，安全辅助交互显示屏幕是至少部分地并入到通信设备的主显示屏幕中，使得当使用时，主显示屏幕的至少部分在移动通信设备的主显示器上提供安全显示部分和数据输入区域。

优选地，安全辅助交互显示屏幕并入在设备的主显示屏幕中，当不使用安全辅助显示屏幕时，安全辅助交互显示屏幕的显示无缝地集成在移动通信设备的主显示屏幕上示出的显示中。

应当注意，为了本发明公开的目的，对术语“交易”的使用包括各种交易，包括但不限于金融交易和安全授权，以及输入和编辑安全信息，诸如医疗明细或教育招生明细。

附图说明

图1示出了将被装配有根据本发明的安全交易装置的移动通信设备的图解等距视图。

图2示出了正被装配安全交易装置的优选实施例以及具有额外供电触点(powersupplycontacts)的可替换电池的移动通信设备的后等距视图。

图3示出了已经被装配了根据本发明的安全交易装置的优选实施例的移动通信设备的等距视图。

图4绘示了服务提供者、远程安全交易服务器以及根据本发明的安全交易装置的交互。

具体实施方式

首先参考图1，我们看到安全交易装置1的优选实施例。在该图中，移动通信设备3是移动电话。移动电话3的后盖已经被移除，并且安全交易装置1的后部11是为移动通信设备的特定构造和模型定制的。由移动通信设备制造商提供的原装外壳被完全移除并由安全交易装置1的后部替换。

同样在该示例中，插入可替换电池15。可替换电池提供移动通信设备3和安全交易装置1两者的电力需求。可替换电池15包括一对辅助电池电力连接器19(图2中示出)。当后部11附接至移动通信设备3的后方时，电池连接器销17与辅助电池电力连接器19电接触。

可以从本发明的该优选实施例中看出，安全交易装置1还包括前部9，其由铰链13铰接地连接至后部11。前部9至少包括位于其表面上的安全屏幕元件5。在该实施例中，安全屏幕元件5不是触控屏幕，并且绘示了相关的小键盘7。

在另一个实施例中，安全屏幕元件5完全是触控的，因此不需要相关的小键盘。

参考图2，我们可以看到与销17电接触的辅助电池电力连接器19位于安全交易装置1的后部上。

图3绘示了在本发明的该优选的实施例中，前部9如何能够打开和闭合移动通信设备3的前面。当不使用设备3和装置1时，前部9可以覆盖移动通信设备3的前面以保护移动通信设备3的显示器以及安全屏幕元件5以及小键盘7(如果存在的话)。

在图4中，示出了将安全交易装置1连接至服务提供者21的网络的示意图。为了利用装置1保证交易安全，所有的提供者包括商户必须将他们的证书注册到安全交易服务器23上。

为了开始使用安全交易装置1，用户首先将装置1附接至移动通信设备3。然后提示用户在他们的移动通信设备上安装官方应用，其通过装置1管理用户和服务提供者之间的任何安全交易。

装置和应用安装之后，用户可以与服务提供者进入安全交易。用户首先通过他们的移动通信设备3中的标准浏览器导航至服务提供者的网站。作为示例，如果他们正在网络商店购物，他们首先利用他们的标准浏览器导航至该商店并且购物。他们选择的条目被放在购物车中。当他们完成从商店选择条目时，他们现在准备选择送货选项并为商品和任何辅助费用做支付。一旦他们与商店的网站之间的交易达到需要支付的点，那么服务提供者会自动将交易发起文件直接发送至移动通信设备3，或者可替换地，服务提供者提示安全交易服务器23发送交易发起文件至移动通信设备3。移动通信设备3上的交易发起文件的收据使已经被安装在移动通信设备3上的应用启动，并且开始管理安全交易。

应用启动安全交易装置1，然后安全交易装置1联系安全交易服务器23并且检查服务提供者的诚实信用。一旦建立诚实信用，就在安全屏幕元件5上显示特定安全支付交易的明细。然后提示用户确认交易。用户可以在安全交易装置中预先存储多个支付类型方式，或可替换地，可以向用户呈现使用未存储的支付方式的选项。

一旦用户选择了支付类型，就可以提示用户输入用于该特定支付类型(诸如个人识别码(personalidentificationnumber,PIN)或与该特定支付类型预先相关的签名或密码)的他们的安全凭证。然后，用户将相关的安全凭证直接输入安全交易装置1，交易完成。

在另一个示例中，可以提示用户直接用他们的手指写他们的签名，或者通过触笔写在触控的安全屏幕元件5上。

在本发明的另一种形式中，安全交易装置1以及其相关的安全屏幕元件5可以集成到移动通信设备3的背面。

在另一个实施例中，安全屏幕元件5集成在设备的主显示屏幕的至少部分上。当辅助屏幕没有启动时，其无缝地将其显示与正显示在主屏幕上的信息集成在一起。当启动时，其相对于显示在主显示器上的信息显示分开的信息。

安全电子装置可以由制造商在设备被制造时安装为设备的主电子设备的部分。可替换地，存在安全装置可以由制造商或由设备的制造商之后的其它被批准的第三方安装的可能性。

同样可替换地，控制安全交易的软件功能可以集成在设备的操作系统软件中，而不需要安装单独的应用。

在另一个优选实施例中，安全交易服务器23的类型是发明人的对应专利标题为“安全支付系统”中的主题，其中例如，澳大利亚专利族成员号为“2011203165”。该系统利用连接至与移动通信设备上的安全装置通信的公用数据网络的网关设备，并且连接至用于在金融机构之间传输信息的专用数据网络；其中安全数据输入设备包括用于用户输入由发卡金融机构发行的卡的识别信息的装置，以及用于以安全方式在公用数据网络至网关设备上传输识别信息的装置；并且其中网关设备包括用于将识别信息传输至发卡金融机构以及用于在专用数据网络上接收来自发卡金融机构的许可响应的装置；由此，许可响应提供由发卡金融机构对识别信息的授权。

本发明的整个目标是提供通信链路的可信链、信息显示以及允许安全交易信息在两个方向上传输的数据输入命令，并且包括能够判断服务提供者是真是假的安全交易服务器，其还能够利用特定支付类型的支付验证系统授权并向服务提供者进行支付。

虽然以上描述包括本发明的优选实施例，但是应当理解很多变形、改变、修改和/或添加可以引入前述的部分的构造或设置中，而不背离本发明的基本特征、精神或范围。

还可以理解的是，其中本发明中使用的词语“包括”，除非语境要求，否则这种使用意在暗示陈述的特征的包含物，而不应将其当作排除其它特征的存在。

该说明书中对任何现有技术的引用不是并且不应当认为是对该现有技术形成公知常识的部分的承认或任何形式的暗示。

Claims (15)

1.一种安全交易装置，用于与移动通信设备和远程安全交易服务器一起使用并交互，其中，交易通过使用所述移动通信设备发起，并且随后利用所述安全交易装置完成，并且其中，所述安全交易装置能够通过安全无线通信协议从所述安全交易服务器接收数据并且向所述安全交易服务器发送数据，并且所述安全交易装置能够通过安全屏幕元件安全地向所述交易装置的用户显示数据，由此允许用户接收来自所述远程交易服务器的安全交易信息，并且其中，所述安全交易装置包括确认、输入以及发送安全响应至所述远程交易服务器使得安全并且可信的交易发生的装置。

2.根据权利要求1所述的安全交易装置，其中，所述安全交易装置、所述移动通信设备以及所述远程交易服务器之间的交互，由安装在所述移动通信设备上的软件应用控制，或者被包括在所述移动通信设备的操作系统软件内作为一功能。

3.根据权利要求2所述的安全交易装置，其中，所述安全交易装置包括用于显示与当前交易相关的信息的安全屏幕元件。

4.根据权利要求3所述的安全交易装置，其中，所述安全屏幕元件是触控屏幕，由此允许所述安全交易装置的用户通过所述安全平屏幕元件上的触摸输入完成所述交易。

5.根据权利要求3所述的安全交易装置，其中，所述安全屏幕元件是非触控屏幕，并且提供单独的安全小键盘，以使所述安全交易装置的用户通过在所述小键盘上直接输入来完成所述交易。

6.根据权利要求4或5所述的安全交易装置，其中，所述安全交易装置的至少部分可附接至所述移动通信设备。

7.根据权利要求4或5所述的安全交易装置，其中，在制造所述移动通信设备时，所述安全交易装置及其相关软件应用被分别直接内置在所述移动通信设备硬件及其相关系统软件中。

8.根据权利要求6所述的安全交易装置，其中，所述安全交易装置的至少部分可拆卸地附接至所述移动通信设备的后部。

9.根据权利要求8所述的安全交易装置，其中，所述安全交易装置的至少部分取代移动交互设备原装后部外壳。

10.根据权利要求9所述的安全交易装置，其中，所述安全交易装置的至少部分包括与跟所述移动通信设备一同提供的原装电池交互接合的装置，使得设备电池也为所述安全交易装置提供必要的供电。

11.根据权利要求10所述的安全交易装置，其中，替代电池被提供从而能够替换与所述设备一同提供的原装电池，并且所述替代电池能够为所述设备提供其电力需求，并且所述替代电池包括附加电力连接器，所述附加电力连接器与所述安全交易装置的至少部分交互接合，以附加地为所述安全交易装置提供其电力需求。

12.根据权利要求10或11所述的安全交易装置，其中，所述安全交易装置的至少部分是后部，并且所述安全交易装置包括铰接地连接至所述后部的前部，并且当所述安全交易装置附接至所述移动通信设备时，铰链位于所述移动通信设备的一侧，并且所述前部能够围绕所述铰链弯曲，从而当不使用所述安全交易装置和所述移动通信设备时，允许所述前部基本覆盖所述移动通信设备的前面。

13.根据权利要求12所述的安全交易装置，其中，所述装置包括至少一个物理的和逻辑的安全密码模块，所述安全密码模块提供用于所述安全交易装置和所述远程安全交易服务器之间的安全密码通信的装置。

14.根据权利要求13所述的安全交易装置，其中，安装在所述移动通信设备上的所述软件应用控制所述安全交易装置和所述移动通信设备之间的交互，所述应用在所述移动通信设备的主显示屏幕上提供小键盘功能，并且在所述交易装置上的所述安全屏幕元件上显示关于所述安全交易的信息。

15.利用前述权利要求限定的安全交易装置通过移动通信设备执行安全交易的方法，所述方法包括以下步骤，其中：

a)用户在他们的移动通信设备上浏览万维网，并定位所述用户希望与其进入安全交易的提供商品和/或服务的网站，以及

b)然后，所述用户通过所述浏览器与所述网站交互以准备安全交易，以及

c)一旦所述交易到达需要发生安全交换信息的阶段，那么商家或服务提供者的安全交易服务器将交易发起文件直接发送至手机，或者作为替换地，发送至远程交易服务器，并且随后所述远程交易服务器联系所述手机，以及

d)一旦联系到手机，启动安装在所述移动通信设备上的应用，并且所述应用启动所述安全交易装置并将所述交易的剩余步骤移给所述安全交易装置，以及

e)那么，在与所述商家交互的情况下，所述安全交易装置查询所述远程交易服务器，以确定所述商家的诚信以及支付交易的明细，以及

f)如果所述商家的所述诚信由所述安全交易服务器核实，那么，所述安全交易装置使与所述交易相关的明细显示在所述安全屏幕元件上，然后提示所述用户通过直接与所述安全屏幕元件，以及如果适用的话与所述安全屏幕元件相关的小键盘交互来完成他们的交易，以及

g)然后，提示所述用户确认所述交易，以及

h)然后，所述安全交易装置检索获取由所述用户安全地预先存储在所述移动通信设备中的所有可用的支付类型，并且所述安全交易装置向所述用户提供支付类型的菜单列表，或向用户呈现未存储的支付方式的选项，以及

i)然后，所述安全交易装置向所述用户发送提示以选择支付类型，以及

j)然后，一旦支付类型被选择，所述安全交易装置提示所述用户输入他们的用于所选具体支付类型的安全凭证，诸如个人识别码PIN或与所选择的支付类型预先相关联的其它种类的签名，以及

k)然后，所述用户通过所述安全屏幕元件的相关的小键盘输入相关联的PIN，或者提示他们利用他们的手指或触笔在所述安全屏幕元件上输入他们的签名，以及

l)最后，将所需的支付类型数据以及与其相关联的PIN或签名通过所述安全交易装置发送至用于所选择的支付类型的支付处理系统。