BRPI1010889B1

BRPI1010889B1 - Interface de usuáario para um dispensador de combustível, e, dispensador de combustível

Info

Publication number: BRPI1010889B1
Application number: BRPI1010889-0A
Authority: BR
Inventors: Giovanni Carapelli
Original assignee: Gilbarco, S.R.L.
Priority date: 2009-06-09
Filing date: 2010-06-09
Publication date: 2024-01-23
Also published as: CN102804234A; CN102804234B; EP2441058A1; BRPI1010889A2; MY174571A; US8874937B2; WO2010142748A1; US20110134044A1

Abstract

interface de usuário para um dispensador de combustível uma interface de usuário para um dispensador de combustível, compreendendo um visor, um controlador de visor e circuitos de controle. os circuitos de controle compreendem um dispositivo de processamento, memória e pelo menos um microcomutador. o controlador de visor e os circuitos de controle são posicionados de modo que o microcomutador conecta os circuitos de controle ao controlador de visor. o microcomutador é ativado se os circuitos de controle forem separados do controlador de visor. a ativação do microcomutador faz com que qualquer informação sensível, armazenada pelos circuitos de controle, seja apagada. em um aspecto, a separação do controlador de visor dos circuitos de controle é a única maneira pela qual o dispositivo de processamento e/ou a memória podem ser acessados.

Description

REFERÊNCIA A PEDIDOS RELACIONADOS

Este pedido reivindica o benefício do pedido de patente provisório U.S. número de série 61/185.451, depositado em 9 de junho de 2009 e intitulado “Fuel Dispenser User Interface”, que é incorporado por referência como se exposto literalmente aqui e para todas as finalidades.

CAMPO DA INVENÇÃO

A presente invenção refere-se genericamente a interface de 10 usuário e, mais particularmente, a uma interface de usuário para um dispensador de combustível.

FUNDAMENTOS DA INVENÇÃO

Os dispensadores de combustível dispensam petróleo e produtos de combustível alternativos para estações de serviço de varejo e 15 operação de lojas de conveniência em volta do mundo. Os dispensadores de combustíveis têm interfaces de usuário, incluindo visores e teclados, para efetuar transações de pagamento de clientes. Estas interfaces de usuários incluem leitoras de cartão magnético de crédito/débito para buscar informação de conta do cliente. Outros terminais de pontos de venda (POS) também 20 incluem interfaces de usuário similares.

Estas interfaces de usuário e, em particular, interfaces de dispensador de combustível acessíveis ao público em geral, têm-se tomado assunto de ataque por indivíduos desejando adquirir informação de conta de clientes que utilizaram o dispensador. Há uma preocupação de que as 25 interfaces de exibição possam ser comprometidas de modo que apresentem falsos comandos de prontidão para os clientes em uma tentativa de adquirir esta informação de conta. Quando clientes respondem a esses falsos comandos de prontidão, sua informação de conta pode ser sequestrada e utilizada inapropriada e fraudulentamente.

O potencial para tal falsificação tem resultado na adoção de certas medidas de segurança física para interface de usuário de dispensador de combustível. Estas medidas de segurança incluem instalação do visor em um recinto seguro com o controlador de visor. Altemativamente, o visor tem sido montado em um recinto seguro e o controlador de visor tem sido colocado dentro do recinto seguro. Em qualquer caso, as linhas de dados e de controle do visor não são expostas e não podem ser facilmente comprometidas. Tais arranjos, entretanto, não previnem remoção integral da interface de usuário.

Uma interface de usuário convencional, para um dispensador de combustível, tipicamente requer que um usuário complete diversas etapas durante uma transação de pagamento. O usuário pode prover informação ou dados sensíveis, tais como um número de identificação pessoal (“PIN”) ou informação de conta, para completar a transação de pagamento. Tentativas para interceptar ou de outra maneira obter dados sensíveis providos para um terminal de pagamento antes de alcançar seu destino, tal como um sistema de processamento central, têm aumentado. Com relação aos dispensadores de combustíveis, por exemplo, tentativas tem sido feitas para conectar um dispositivo entre o terminal de pagamento e o sistema de processamento a fim de interceptar os dados sensíveis enquanto em trânsito. Como resultado, os terminais de pagamento incorporam vários mecanismos para proteger e assegurar os dados sensíveis. Por exemplo, a placa de circuito do terminal de pagamento compreendendo os componentes atribuídos a manuseios de dados sensíveis pode ser enrolada em uma cobertura de malha protetora, que é operavelmente conectada aos componentes. Os componentes serão incapacitados se a integridade da cobertura da malha for prejudicada de algum modo.

Espaço adicional existe na técnica para outras técnicas de segurança.

SUMÁRIO DA INVENÇÃO

A presente invenção reconhece e volta-se para as considerações precedentes e outras da construção e métodos da técnica anterior.

A este respeito, um aspecto da presente invenção provê uma 5 interface de usuário para um dispensador de combustível adaptado para manusear informação sensível. A interface de usuário compreende uma placa de visor, um visor operativamente conectado à placa de visor, e circuitos de controle. Os circuitos de controle compreendem um processador, memória, e um primeiro acionador. A placa de visor e os circuitos de controle estão em 10 respectivos planos que são genericamente paralelos entre si. A parte da placa de visor físicamente sobrepõe-se a uma parte dos circuitos de controle, de modo que o primeiro acionador é conectado à parte da placa de visor.

Outro aspecto da presente invenção provê a interface de usuário exposta acima sendo configurada para apagar qualquer informação 15 sensível armazenada na memória na ativação do acionador.

Ainda outro aspecto da presente invenção provê um dispensador de combustível compreendendo circuitos de controle, um visor e uma armação. Os circuitos de controle compreendem um processador, memória e um acionador. O visor é operativamente conectado ao processador. 20 A armação é configurada para suportar os circuitos de controle e o visor. A ativação do acionador faz com que a informação sensível armazenada na memória seja apagada.

Os desenhos acompanhantes, que são incorporados em e constituem uma parte deste relatório, ilustram uma ou mais das formas de 25 realizações da presente invenção.

BREVE DESCRIÇÃO DOS DESENHOS

Uma descrição completa e capacitante da presente invenção, incluindo o seu melhor modo dirigido para uma pessoa de habilidade comum na técnica, é exposta no relatório, que faz referencia aos desenhos anexos, em que: Figura 1 é uma vista em elevação de frente de um dispensador de combustível de acordo com uma forma de realização da presente invenção, e 5 As Figuras 2 e 3 são representações esquemáticas lateral e traseira, respectivamente, de uma interface de usuário preferida, que pode ser utilizada no dispensador de combustível da Figura 1. O uso repetido de caracteres de referência nos presentes relatório e desenhos é destinado a representar os mesmos ou análogos 10 detalhes ou elementos da invenção.

DESCRIÇÃO DETALHADA DAS FORMAS DE REALIZAÇÃO

Será feita referência agora em detalhes a formas de realização presentemente preferidas da invenção, um ou mais exemplos das quais são ilustrados nos desenhos anexos. Cada exemplo é provido por meio de 15 explicação da invenção, não limitação da invenção. De fato, será evidente para aqueles hábeis na técnica que modificações e variações podem ser feitas na presente invenção sem desvio de seu escopo ou espírito. Por exemplo, os detalhes ilustrados ou descritos como parte de uma forma de realização podem ser usados em outra forma de realização para produzir uma outra 20 forma de realização. Assim, pretende-se que a presente invenção cubra tais modificações e variações que se situem dentro do escopo das reivindicações anexas e seus equivalentes.

A Figura 1 ilustra um dispensador de combustível 10 compreendendo uma base 12 e um topo 14, com um dossel 16 suportado por 25 dois painéis laterais 18. O dispensador de combustível 10 é subdividido em múltiplos compartimentos incluindo uma área hidráulica 20, configurada para incluir componentes hidráulicos e uma área eletrônica 22, configurada para incluir componentes eletrônicos. Uma barreira de vapor pode ser usada para separar a área hidráulica 20 da área eletrônica 22.

Diversos componentes usados para controlar o fluxo de combustível são incluídos dentro da área hidráulica 20. O combustível dos tanques de armazenagem no subsolo é bombeado através de uma rede de tubulações para dentro dos condutos de fluxo dentro do dispensador de combustível 10, tal como um tubo de entrada 24.

Quando combustível é dispensado, ele se desloca através de um medidor 26, que é responsive à taxa de fluxo ou volume do combustível passando através do medidor como deve ser entendido por aqueles de habilidade comum na técnica. Um pulsador 28 gera um sinal que é indicativo da taxa de fluxo ou volume do combustível passando através do medidor 26. Quando combustível é dispensado, ele é suprido para uma mangueira 34, através de um bico 36 e para dentro de um veículo de cliente. Embora em repouso, o bico 36 é mantido em um gancho adequado 38.

O dispensador de combustível 10 também inclui uma interface de usuário 40, para permitir que um usuário/cliente interaja com e ocupe-se de uma transação de dispensador no dispensador de combustível. A interface de usuário 40 pode incluir uma variedade de dispositivos de entrada e saída. Por exemplo, a interface de usuário 40 pode incluir uma exibição de preço total da transação 42, para apresentar ao cliente o preço total a ser cobrado dele pelo combustível recebido. A interface de usuário 40 pode também incluir uma exibição de volume total de transação 44 para apresentar ao cliente a medição do volume de combustível ministrado pelo dispensador de combustível 10 em unidades de galões ou litros.

Na forma de realização apresentada pela Figura 1, o dispensador de combustível 10 é um dispensador de multiprodutos que é capaz de distribuir diferentes graus de combustível. O preço por unidade para cada grau de combustível é apresentado nas exibições 46. Os botões de seleção de octana 48 são providos a fim de permitir que o cliente selecione que grau de combustível é para ser fornecido antes do fornecimento ser iniciado.

A interface de usuário 40 compreende um visor 50 e uma interface de teclado 54. O visor 50 é configurado para prover instruções, comandos de prontidão, publicidade e/ou outra informação para o cliente. Os clientes fornecem respostas às ou seleções das instruções ou comandos de prontidão empregando a interface de teclado 54. Por exemplo, o visor 50 pode instruir um cliente a dar entrada em um PIN, o que o cliente pode realizar comprimindo as teclas apropriadas da interface de teclado 54. O dispensador de combustível 10 pode também incluir uma leitura de cartão 56, que é adaptada para receber um cartão listra magnética,tal como um cartão de crédito ou débito, para pagamento de qualquer combustível fornecido. O dispensador de combustível 10 pode adicionalmente compreender outros dispositivos do tipo de pagamento ou transacional para receber informação de pagamento para processamento de transação associada com transações tais como uma transação de dispensador pré-paga. Exemplos de tais dispositivos incluem um aceitador de conta 58, uma leitora óptica 60, uma leitura de cartão inteligente 62 e uma leitora biométrica 64. O dispensador de combustível 10 preferivelmente inclui uma impressora de recibo 66, configurada para imprimir informação evidenciando a transação realizada no dispensador de combustível 10. Uma pessoa de habilidade comum na técnica observará que os componentes descritos acima podem ser arranjados em várias configurações, sem desvio do escopo da presente invenção.

As Figuras 2 e 3 são representações esquemáticas de interface de usuário 40, de acordo com um aspecto da presente invenção. A interface de usuário 40 compreende o visor 50, interface de teclado 54, controlador de visor 200, uma estrutura 202 e uma placa de circuito impresso de (“PCB”) 204 de controlador (na Figura 3, o controlador de visor 200 é mostrado em linhas tracejadas a fim de permitir que os outros componentes da interface de usuário 40 sejam examinados). Deve ser entendido que o controlador de visor 200 pode ser qualquer controlador de visor adequado ou placa de visor adequada, configurada para controlar, comunicar-se com ou de outro modo prover o visor 50 com dados representativos de material a ser apresentado pelo visor e prover conexões a fim de comunicar-se com fontes externas.

A interface de teclado 54 compreende uma PCB de teclado 206 e uma pluralidade de teclados individuais (indicados em 208) conectados à PCB de teclado. A interface de teclado 54 (e, especificamente, a PCB de teclado 206) e PCB de controlador 204 são operativamente conectados entre si e montados na estrutura 204. O visor 50 pode também ser montado em uma superfície de topo 212 da estrutura 202. Como mostrado na Figura 3, a PCB de controlador 204 pode também compreender conexões adicionais, tais como conexão de cliente 304, conexão de placa de visor 306 e conexão de módulo de leitora 308.

A PCB de controlador 204 inclui um dispositivo de processamento 210, memória 300 e um controlador gráfico 302. O dispositivo de processamento 210 pode ser um processador, microprocessador, controlador, microcontrolador ou outros circuitos. Em uma forma de realização exemplar, o dispositivo de processamento 210 é um microcontrolador de 32-bit seguro, tal como o chip USIP provido por MAXIM INTEGRATED PRODUCTS of Austin, Texas. A memória 300 pode ser qualquer memória ou meio legível por computador, contanto que seja capaz de ser acessado pelo dispositivo de processamento 210, incluindo memória de acesso aleatório [“RAM”], memória de somente leitura (“ROM”), ROM programável apagável (“EPROM”) ou EPROM elétrica (“EEPROM”), CD-ROM, DVD ou outra armazenagem de disco óptico, unidade de estado sólido (“SSD”), armazenagem de disco magnético, incluindo unidades flexíveis ou rígidas, qualquer tipo de memórias não voláteis, tais como digital seguro (“SD”), memória flash, bastão de memória ou qualquer outro meio que possa ser usado para conter ou armazenar código de programa de computador na forma de programas executáveis por computador, instruções ou dados. Adicionalmente, quando informação é transferida ou provida através de uma conexão, tais como conexões 304, 306 e 308, o dispositivo de processamento 210 reconhece a conexão como meio 5 legível por computador. Tal conexão deve, portanto, ser incluída na definição de “memória”. Preferivelmente, a memória 300 é RAM criptografada. O dispositivo de processamento 210 pode também incluir uma parte de memória acessível somente para o dispositivo de processamento.

A memória 300 compreende código de programa ou instruções 10 executáveis por computador que, quando executados pelo dispositivo de processamento 210, realizam uma ou mais etapas dos processos descritos mais detalhadamente abaixo. A memória 300 pode também compreender dados e uma ou mais estruturas de dados ou bases de dados para armazenar informação. O código de programa ou instruções executáveis por computador 15 neste cenário, como deve ser sabido por aqueles hábeis na técnica, usualmente incluem um ou mais programas de aplicação, outros módulos de programa e dados de programa. O código ou instruções executáveis por computador podem também ser armazenados na memória do dispositivo de processamento 210. Em uma forma de realização exemplar, a memória 300 armazena um ou 20 mais algoritmos de criptografia, teclas e/ou códigos usados para criptografar informação confidencial como descrito em mais detalhe abaixo. O dispositivo de processamento 210 inclui um primeiro microcomutador, que conecta o dispositivo de processamento ao controlador de visor 200 (indicado pela seta 214) e um segundo microcomutador que 25 conecta o dispositivo de processamento à estrutura 202 ou ao próprio dispensador de combustível 10 (indicado pela seta 216). Deve ser entendido que estas microcomutadores podem ser incorporados na PCB de controlador 204 em vez de no dispositivo de processamento 210. Similarmente, a PCB de controlador 204 inclui um ou mais microcomutadores que conectam a PCB de controlador à PCB de teclado 206, outra parte da interface de teclado 54, estrutura 204 e/ou o próprio dispensador de combustível 10 (indicado pela seta 218). Deve ser entendido por aqueles de habilidade comum na técnica que as conexões providas pelos microcomutadores 214, 216e218 podem ser conexões elétricas ou físicas e podem, portanto, ser realizadas por outros instrumentos adequados, tais como parafusos de contato.

A conexão de cliente 304 operativamente conecta a PCB de controlador 204 a um dispositivo POS localizado dentro do ambiente de abastecimento a varejo (indicado pela seta 220) a fim de transmitir e receber dados para e do dispositivo POS. A conexão de placa de visor 306 operativamente conecta a PCB de controlador 204 ao controlador de visor 200 (indicado pela seta 222), a fim de transmitir dados representativos de material a ser apresentado pelo visor 50. O controlador gráfico 302 controla a informação e dados a serem transmitidos para o controlador de visor 200 como deve ser entendido por aqueles de habilidade comum na técnica.

A conexão de módulo de leitora 308 operativamente conecta a PCB de controlador 204 a uma leitora de cartão configurada para receber informação de um instrumento de pagamento provido por um cliente (indicado pela seta 224). Deve ser entendido por aqueles de habilidade comum na técnica que “leitora de cartão” genericamente inclui qualquer dispositivo capaz de receber informação financeira de um cliente, tal como “lendo” cartões de tira magnética (tais como cartões de débito e crédito), dispositivos incluindo um chip (tais como cartões inteligentes) ou cartões de contato (tais como aqueles incorporando etiquetas de identificação de radiofrequência (“RFID”). Na forma de realização presentemente descrita, a leitora de cartão é separada da interface de usuário 40. Em outra forma de realização, a leitora de cartão é um componente de interface de usuário 40 e montado em e/ou dentro da estrutura 202 sobre um PCB, similar a PCB de teclado 206. Em tal forma de realização, a leitora de cartão PCB é operativamente conectada ao PCB de controlador 204 da mesma maneira que o teclado PCB 206, como descrito aqui. Altemativamente, a leitora de cartão é operativamente conectada à PCB de teclado 206, similar à maneira em que as teclas 208 são operativamente conectadas à PCB de teclado. Deve também ser entendido que um comutador, como comutadores 214 e 216, podem ser incluídos para conectar a PCB de controlador 204 à leitora de cartão ou sua PCB associada.

A seguinte descrição provê um exemplo do uso e operação do dispensador de combustível 10 e seus componentes com referência às Figuras 1, 2 e 3, de acordo com uma forma de realização da presente invenção. Deve ser entendido por aqueles de habilidade comum na técnica que o método, maneira e sequência expostos na seguinte descrição podem ser variados sem desvio do escopo da presente invenção. Por exemplo, a seguinte descrição é dirigida a uma transação de pagamento de pré-processamento através do uso de um cartão de débito, porém deye também ser aplicável a uma transação de pagamento de pós-processamento envolvendo tudo de um cartão de crédito.

Um cliente posiciona um veículo adjacente ao dispensador de combustível 10 e aproxima a interface de usuário 40. O visor 50 apresenta opções de pagamento ao cliente, das quais uma opção e para pré-pagar empregando um cartão de débito. Neste exemplo, o cliente seleciona esta opção empregando a interface de teclado 54. O cliente segue as instruções providas pelo visor 50 para inserir e remover o cartão de débito de cliente usando a leitora de cartão 56. A leitora de cartão 56 transmite a informação de conta armazenada no cartão de débito para o dispositivo de processamento 210, que criptografa e armazena a informação na memória 300. O cartão 50 induz o cliente a fornecer o PIN selecionando as teclas apropriadas 208 da interface de teclado 54. Como deve ser entendido por uma pessoa de habilidade comum na técnica, a PCB de teclado 206 transmite dados para o dispositivo de processamento 210, representativos de cada tecla 208 selecionada pelo usuário. O dispositivo de processamento 210 criptografa os dados recebidos da PCB de teclado 206 representativos do PIN do cliente e armazena os dados na memória 300.

O dispositivo de processamento 210 então transmite a informação de conta de cliente e os dados representativos do PIN do cliente para um sistema de processamento central da instituição financeira responsável pela conta do cliente, a fim de verificar a informação de pagamento. Altemativamente, o dispositivo de processamento 210 transmite a informação e dados para o dispositivo POS dentro do ambiente de fornecimento de combustível a varejo para manipular o processamento da informação de pagamento. Em outra forma de realização, a leitora de cartão 56 transmite a informação de conta diretamente para o dispositivo POS, enquanto o dispositivo de processamento 210 transmite os dados PIN diretamente para o dispositivo POS, que então manipula o processamento da transação.

Uma pessoa de habilidade comum na técnica observará que o recebimento e transmissão de tal informação e dados são geralmente realizados criptografando-se os dados a serem transmitidos usando-se um algoritmo e chave de criptografia, que são então descriptografados pelo dispositivo de recebimento utilizando-se o mesmo algoritmo e chave de criptografia. Deve ser ainda observado que qualquer número de técnicas de criptografia conhecidas daqueles de habilidade comum na técnica pode ser usado. O processamento de transação de pagamento deve ser de outro modo entendido por aqueles hábeis na técnica e é, portanto, não discutido em mais detalhes.

Com referência especificamente às Figuras 2 e 3, a interface de usuário 40 é projetada para impedir falsificação com ou adquirir acesso a informação de cliente confidencial, tal como informação de conta ou PINs. A separação do controlador de visor 200 da PCB de controlador 204 ou vice- 12 versa, aciona o microcomutador 214. Adicionaimente, a remoção da PCB de controlador 204 da estrutura 202 ou do dispensador de combustível 10 dispara o microcomutador 216. Igualmente, a remoção do PCB de controlador 204 da PCB de teclado 206, ou vice-versa, dispara um ou mais microcomutadores 218. No evento de que qualquer um dos microcomutadores 214,216 ou 218 seja disparado, os algoritmos e/ou chaves de criptografia armazenados na memória 300 são apagados. Isto pode ser realizado pelo dispositivo de processamento 210 ou por outro componente do PCB de controlador 204 atarefado com a destruição da informação de criptografia. Em outra forma de realização, disparando-se um ou mais microcomutadores 214, 216 e 128 resulta-se no apagamento ou destruição de todas as informações armazenadas na memória 300. Como resultado, o acesso à informação de cliente sensível é evitado deletando-se a informação quando uma indicação é recebida de que um ou mais componentes da interface de usuário 40 foi separada ou removida. Em uma forma de realização, isto pode ser realizado mesmo quando a energia foi desconectada da PCB de controlador 204 via uma bateria incluída na PCB e operativamente conectada ao dispositivo de processamento 210 e/ou memória 300. Deve ser entendido que acesso à bateria requer separação da PCB do controlador de visor 200, desse modo fazendo com que um ou mais dos comutadores sejam ativados. Por exemplo, o dispositivo de processamento 210, tal como o chip USIP descrito acima, inclui uma área de tecla energizada por bateria, que apaga os dados sensíveis ou informação de critpografia quando da falsificação. Isto é, o dispositivo de processamento 210 e/ou memória 300 podem ser configurados para apagar qualquer informação sensível na ativação de um dos microcomutadores, mesmo quando a energia é desconectada da PCB de controlador 204. Em outra forma de realização, o dispositivo de processamento 210 e/ou memória 300 são configurados para apagar qualquer informação sensível armazenada ali no evento da PCB de controlador 204 perder energia.

Em outra forma de realização, a interface de usuário 40 adicionalmente compreende uma camada interna de malha 226 envolvendo as superfícies das PCBs 204 e 206 que se faceiam. A malha 226 é conectada à PCB de cotrolador 204 de uma maneira que permite que a PCB de controlador reconhecer quando a integridade da malha 226 foi comprometida. Se isto ocorrer, qualquer informação sensível armazenada na memória 300 ou na memória do dispositivo de processamento 210 é apagada. Em ainda outra forma de realização, a malha 226 somente envolve a superfície da PCB de controlador 204 que faceia a interface de teclado 54, porém de outro modo funções de uma maneira similar àquela descrita acima.

Em uma forma de realização em que uma leitora de cartão é parte da interface de usuário 40 como descrito acima, a remoção da leitora de cartão ou sua PCB associada aciona o comutador, que operativamente conecta a PCB de controlador 204 à leitora de cartão ou sua PCB associada. Os algoritmos e/ou chaves de criptografia armazenados na memória 300 podem ser apagados na ativação deste comutador de uma maneira similar àquela descrita acima. Adicionalmente, malha pode também ser usada para encerrar a totalidade ou apenas a superfície da PCB associada com a leitora de cartão de uma maneira similar àquela descrita acima com respeito a malha 226 e PCBs 204 e 206. Comprometer ou de outro modo prejudicar a integridade da malha conectada à PCB da leitura de cartão pode também fazer com que qualquer informação sensível ou dados armazenados na memória 300 sejam deletados.

Em outra forma de realização, o visor 50 é uma tela de toque. Nesta forma de realização, a tela de toque pode ser configurada para prover a funcionalidade provida pela interface de teclado 54 nas formas de realização descritas acima. Portanto, a interface de teclado 54 (incluindo PCB de teclado 206) pode ser omitida da interface de usuário 40 em uma tal forma de realização. A separação da PCB de controlador 204 do controlador de visor 200 ativa o microcomutador 214, desse modo fazendo com que quaisquer dados sensíveis armazenados pelo dispositivo de processamento 210 e/ou memória 300 sejam apagados e/ou destruídos, de uma maneira similar àquela descrita acima. Deve ser entendido que, neste cenário, o visor 50, PCB de controlador 204 e controlador de visor 200 podem ser rearranjados sem desvio do escopo da presente invenção, a fim de compensar pela omissão da interface de teclado 54 e/ou um aumento do tamanho do visor 50. Por exemplo, a PCB de controlador 204 pode ser localizada entre o visor 50 e o controlador de visor 200. Em uma tal forma de realização, os microcomutadores 216 ou 218 podem operativamente conectar a PCB de controlador 204 ao visor 50. A ativação de um dos microcomutadores teriam um efeito similar àquele descrito acima. Isto é, a ativação do microcomutador 216 ou 218 devido à separação da PCB de controlador 204 do visor 50 faria com que qualquer informação sensível armazenada na memória 300 fosse apagada.

Deve ser entendido que a descrição acima provê uma interface de usuário configurada para apresentar instruções a um usuário e para receber informação confidencial em resposta. A interface de usuário recebe e mantém a informação em uma maneira sua e inclui um ou mais dispositivos adaptados para indicar quando pelo menos um dos componentes da interface de usuário foi removida ou falsificado. Em tal indicação, a informação confidencial de usuário é apagada ou os algoritmos e/ou chaves de criptografia requeridos para descriptografar a informação confidencial são apagados. Altemativamente, toda informação armazenada pela interface de usuário é apagada. Como resultado, uma interface de usuário, configurada para proteger informação confidencial para cada usuário é provida. Isto é, a interface de usuário remove ou destrói todos os dados armazenados ou uma quantidade de dados suficiente para evitar o uso inapropriado de qualquer informação sensível.

Deve ainda ser entendido que a configuração da interface de usuário 40 descrita acima provê flexibilidade de manufatura, seleção e arranjo dos componentes de interface. Por exemplo, o tipo, tamanho e colocação do visor 50 pode variar, dependendo das exigências da interface ou dispensador, contanto que o correspondente controlador de visor seja capaz de cobrir ou conectar-se ao microcomutador localizado no dispositivo de processamento 210 ou na PCB de controlador 204. Assim, um visor maior pode ser sado sem ter-se que modificar a configuração dos outros componentes da interface de usuário 40. Além disso, o visor 50 pode ser ajustado ou inclinado para melhor visualização pelo cliente, dependendo da configuração do dispensador de combustível 10, contanto que a conexão entre o controlador de visor 200 e o dispositivo de processamento 210 ou a PCB de controlador 204 permaneça segura.

Outras medidas de segurança podem ser incorporadas na presente invenção também para segurança adicional. Por exemplo, a presente invenção pode incluir a medida de segurança de visor remota descrita no Pedido de Patente Publicado U.S. No. de Série 11/562150, que é por este meio incorporado por referência como se exposto literalmente aqui, sem impedir as medidas de segurança descritas aqui. Em uma forma de realização da presente invenção, incorporando-se a medida de segurança de visor remota descrita no pedido no. 11/562.150, o visor 50 pode ser localizado remotamente do controlador de visor 200, enquanto minimizando qualquer exposição de interface de usuário 40 a adicional falsificação ou riscos de segurança. Altemativamente, tanto o visor 50 como o controlador de visor 200 podem ser localizados remotamente da PCB de controlador 204. Por meio de outro exemplo, a presente invenção pode também incluir a medida de segurança descrita no Pedido de Patente Europeu No. de Série 1 408 459 Al, depositado e 9 de outubro de 2003, cuja inteira descrição é incorporada por referência como se exposta literalmente aqui.

Embora uma ou mais formas de realização preferidas da invenção tenham sido descritas acima, deve ser entendido que qualquer uma e todas as realizações equivalentes da presente invenção são incluídas dentro de seu espírito e escopo. As formas de realização representadas são apresentadas como exemplo somente e não são pretendidas como limitações da presente 5 invenção. Assim, deve ser entendido por aqueles hábeis na técnica que a presente invenção não é limitada a estas formas de realização, uma vez que modificações podem ser feitas. Portanto, é contemplado que qualquer uma e todas tais formas de realização sejam incluídas na presente invenção como se situem dentro de seu escopo e espírito.

Claims

1. Interface de usuário para um dispensador de combustível (10) adaptado para manipular informação sensível compreendendo: uma placa de visor (200); um visor (50) operativamente conectado à placa de visor (200); circuitos de controle (204) compreendendo um processador (210) e memória (300), em que a interface de usuário é caracterizada pelo fato de compreender ainda: uma interface de teclado (54) sobrepondo uma segunda parte da placa de visor (200); em que o visor (50) sobrepõe uma primeira parte da placa de visor (200) e os circuitos de controle (204) compreendem um primeiro acionador, em que os circuitos de controle (204) são localizados entre uma segunda parte da placa de visor (200) e a interface de teclado (54) de modo que o primeiro acionador seja conectado à placa de visor (200) e seja operacional para detectar a separação da placa de visor (50) dos circuitos de controle (204) de modo que o acesso aos circuitos de controle para fins de falsificação seja impedido pela placa de visor (200) e pela interface de teclado (54).

2. Interface de usuário de acordo com a reivindicação 1, caracterizada pelo fato de a ativação do primeiro acionador fazer com que a informação sensível armazenada na memória seja apagada.

3. Interface de usuário de acordo com a reivindicação 1, caracterizada pelo fato de compreender adicionalmente uma estrutura, em que o visor e os circuitos de controle são montados na estrutura.

4. Interface de usuário de acordo com a reivindicação 1, caracterizada pelo fato de o primeiro acionador ser fisicamente conectado aos circuitos de controle e à placa de visor.

5. Interface de usuário de acordo com a reivindicação 4, caracterizada pelo fato de o primeiro acionador fisicamente conectar o processador à placa de visor (200).

6. Interface de usuário de acordo com a reivindicação 5, caracterizada pelo fato de o processador compreender o primeiro acionador.

7. Interface de usuário de acordo com a reivindicação 4, caracterizada pelo fato de o primeiro acionador ser um microcomutador.

8. Interface de usuário de acordo com a reivindicação 1, caracterizada pelo fato de compreender adicionalmente um módulo de leitura operativamente conectado aos circuitos de controle.

9. Interface de usuário de acordo com a reivindicação 8, caracterizada pelo fato de o módulo de leitura receber pelo menos ma parte da informação sensível de um cartão de débito ou crédito.

10. Interface de usuário de acordo com a reivindicação 1, caracterizada pelo fato de o primeiro acionador ser um acionador selecionado do grupo consistindo de um acionador mecânico, um acionador físico, um acionador elétrico, um acionador habilitado por software e um sinal.

11. Interface de usuário de acordo com a reivindicação 1, caracterizada pelo fato de o visor (50) ser uma tela de toque.

12. Interface de usuário de acordo com a reivindicação 5, caracterizada pelo fato de o primeiro acionador ser um microcomutador.

13. Interface de usuário de acordo com a reivindicação 8, caracterizada pelo fato de um segundo acionador operativamente conectar os circuitos de controle ao módulo de leitora e a ativação do segundo acionador fazer com que a informação sensível, armazenada na memória, seja apagada.

14. Interface de usuário de acordo com a reivindicação 8, caracterizada pelo fato de o módulo de leitora ser uma leitora de cartão de tira magnética.

15. Interface de usuário de acordo com a reivindicação 8, caracterizada pelo fato de o módulo de leitora ser uma leitora de identificação de radiofrequência.

16. Interface de usuário de acordo com a reivindicação 3, caracterizada pelo fato de um segundo acionador operativamente conectar os circuitos de controle à estrutura e a ativação do segundo acionador fazer com que informação sensível, armazenada na memória (300), seja apagada.

17. Interface de usuário de acordo com a reivindicação 1, caracterizada pelo fato de compreender adicionalmente: um segundo acionador conectado aos circuitos de controle e na interface de teclado, em que a ativação do segundo acionador faz com que informação sensível armazenada na memória (300) seja apagada.

18. Interface de usuário de acordo com a reivindicação 17, caracterizada pelo fato de o segundo acionador ser fisicamente conectado à interface de teclado e aos circuitos de controle.

19. Interface de usuário de acordo com a reivindicação 1, caracterizada pelo fato de os circuitos de controle serem localizados entre o visor e a placa de visor, um segundo acionador dos circuitos de controle ser conectado ao visor, a separação dos circuitos de controle da placa de visor ativar o primeiro acionador, a separação dos circuitos de controle do visor ativar o segundo acionador e a ativação de um ou outro acionador fazer com que qualquer informação sensível armazenada na memória (300) seja apagada.