CN101116096A - 用于移动电话的安全pin输入装置 - Google Patents

用于移动电话的安全pin输入装置 Download PDF

Info

Publication number
CN101116096A
CN101116096A CNA2005800477842A CN200580047784A CN101116096A CN 101116096 A CN101116096 A CN 101116096A CN A2005800477842 A CNA2005800477842 A CN A2005800477842A CN 200580047784 A CN200580047784 A CN 200580047784A CN 101116096 A CN101116096 A CN 101116096A
Authority
CN
China
Prior art keywords
mobile phone
ped
safe
pcba
keypad
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2005800477842A
Other languages
English (en)
Other versions
CN101116096B (zh
Inventor
安德鲁·彼得洛夫
斯科特·戈德思韦特
威廉·格雷林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Way Systems Inc
Original Assignee
Way Systems Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from US11/226,823 external-priority patent/US20060064391A1/en
Application filed by Way Systems Inc filed Critical Way Systems Inc
Publication of CN101116096A publication Critical patent/CN101116096A/zh
Application granted granted Critical
Publication of CN101116096B publication Critical patent/CN101116096B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873—Details of the card reader
    • G07F7/088—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself
    • G07F7/0886—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself the card reader being portable for interacting with a POS or ECR in realizing a payment transaction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1016—Devices or methods for securing the PIN and other transaction-data, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Marketing (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Telephone Set Structure (AREA)
  • Telephone Function (AREA)

Abstract

一种安全移动电话销售点(POS)系统，包括与安全PED模块相集成的移动电话。安全PED模块经由电话的串行端口与移动电话相集成，或者直接被集成到电话的印刷电路板组件(PCBA)。安全PED模块遵循支付卡行业采用的安全标准。安全移动电话POS系统具有安全PED和移动电话两者的功能以及移动电话的外观。

Description

用于移动电话的安全PIN输入装置
相关共同未决申请的交叉引用
本申请要求于2004年12月8日提交的美国临时申请序列号60/634,399的权利，其标题为″SECURE PIN ENTRY DEVICE FOR MOBILEPHONES″，其被一般地转让并且其内容在此明显地通过参考被结合。
本申请还是部分地连续并且要求于2005年9月14日提交的美国专利申请序列号11/226,823的权利，并且其标题为″SYSTEM AND METHODFOR A SECURE TRANSACTION MODUL E″，其内容明显地在此通过参考被结合。
发明领域
本发明涉及一个安全个人识别号码(PIN)输入装置(PED)，并且尤其涉及一个与移动电话装置集成的安全PED装置。
发明背景
安全PED连同销售点(POS)装置、ATMS、或计算机被使用来执行要求电子交易的安全PIN输入。在典型情况下，这些交易是付款交易或安全信息交换。PED的功能在于防止第三方篡改上述的交易装置以试图从使用PIN的消费者偷取PIN。PED必须经受一个由当地或全球验证机构管理的验证过程。为了PED能通过验证过程，它们必须满足某个安全标准，包括从收单银行(acquirig Bank)提供的公用/私有密钥的安全存储器以及用于加密和验证的处理器。PED还必须具有阻止篡改装置的能力，即″防篡改″、″篡改明显″和″篡改响应″。如果一个装置防止轻易访问PED并且不允许第三方截取键击并偷取用户PIN，则它是″防篡改的″。如果一个装置在该装置已经被篡改时对于用户显而易见，则它是″篡改明显″。如果在有人试图篡改PED的情况下，用于交易的PED的安全数据自动地从存储器中被清除从而使该装置对于安全交易无用，则它是″篡改响应的″。在一个例子中，对于PED的验证要求在支付卡行业(PCI)PED规范中被说明，其在Visa国际网站http://international.visa.com/fb/vendors/pin/reference.jsp上被公开。安全PED必须由经Visa和MasterCard批准的有关当局验证，并且一旦它根据规范和测试通过了验证，则该装置名称被公开为″已验证″。安全PED可以是一个独立装置，或者它可以与交易装置相集成，正如POS和ATM的情况一样。然而，大多数PED具有一个矩形箱体形式并且较之标准的移动电话装置来说通常较大。
移动电话装置是由它的功能和″形状因数″来定义的。移动电话的主要功能是在一个移动环境中拨打电话呼叫。因此，移动电话或电话模块包括硬件和软件部件，它们通过无线网提供语音和数据功能。当今，存在只执行电话呼叫的简单的低成本移动电话。此外，还有更多昂贵的移动电话，它们带有不同的辅助特征，其中比如有数字式照相机、PDA特征、SMS、MMS、音乐、游戏、电子邮件、视频流。然而，移动电话的核心功能只不过是它拨打电话呼叫的能力，并且如果这个功能都被移除，则该装置不再成为移动电话。反之，如果存在电话能力并且任何其它辅助特征被移除，则该装置仍然将是移动电话。然而，仅仅具有在移动环境中拨打电话的能力并不使一个装置成为″移动电话″。
定义移动电话的另一个重要特征是它的″形状因数″，即装置的外观。移动电话在于几个不同的物理风格或″形状因数″。虽然制造商不断地采用新型设计，但是用来描述移动电话的形状因数的通常类别有下列几类：
i)棒状：(糖果棒或块)这是最基本的风格。整个电话是一个固体整料，除了按钮以及可能存在的天线之外没有活动部分。
ii)蛤壳型：(折叠式)这类电话包括由铰链连接的两半。电话在不使用的时候折叠成闭合状态。上半部通常包括扬声器，以及显示屏或电池，而下半部包括键区和剩余部分。大多数蛤壳型电话具有一个称作翻盖设定(activeflip)的特征，其意指通过简单地打开和关闭电话来应答和挂断。
iii)翻盖：这类电话是棒状和蛤壳状这两种类型之间的交叉型。这类电话的大多数元件位于一个部分中，但是一个很薄的″翻盖″部分在不使用的时候覆盖了键区和/或显示屏。翻盖可以是全塑料的，或者它可以包括一个或两个诸如扬声器或辅助按键之类的小元件。如上所述，大多数翻盖电话也具有翻盖设定的特征。
iv)滑盖：这个类型通常被设计得类似于蛤壳型，其一半上具有一个较大的主显示屏和扬声器，而另一半上是键区和电池。但是这两半通过滑动而不是用铰链来打开。滑动设计允许主显示屏在关闭的时候可见，并且通常较容易用单手打开和关闭。
所有这些移动电话的设计都被认为是移动电话并且具有下列普遍的特征。它们都小得足以适合人手。典型尺寸在2-8英寸长和1.5-3英寸宽的范围之内。它们具有这样的形状，以便一个人可以把移动电话放至他的耳朵以接听并且同时接近他的嘴以说话。它们都比较轻。重量在4-9盎司的范围之内。如果该装置较大或较小，则它获得另一个可识别的形状因数。例如，PC或膝上计算机可以在某人将无线模块插入到它中的时候执行移动电话功能，但是它仍然具有PC或膝上计算机的形状因数。这对于Tablet PC、或者乃至诸如也可以拨打电话呼叫的Lipman8000移动POS之类的可以执行移动电话功能的POS装置来说同样如此，尽管如此它仍然具有POS的形状因数而不是移动电话的形状因数。当今的PDA和移动电话的趋同现象由于大小、形状和重量而仍然被公众考虑为具有移动电话的形状因数。这些PDA-移动电话装置的尺寸被制造得适合一个人的手，并且通过类似于普通人如何考虑使用移动电话那样的方式，一个人可以握住它们向上接近耳朵来接听，而同时接近嘴来说话。与之相比较大或较小的尺寸将开始把移动电话变成一个不同的形状因数。例如，有一天当移动电话的能力被融合到手表中的时候，那个形状因数将不再是一个移动电话的形状因数，而将是一个手表的形状因数。因此，形状因数对于定义一个移动电话来说是重要的。
移动电话已经与读卡器相集成以便提供一个新的POS类型终端的范围来管理金融服务交易。虽然当今存在好几类由Semtek、Symbol、Apriva提供的移动电话可用的读卡器，但是这些装置之中没有一个满足PED安全验证要求。大多数这些现有技术的装置集中于信用卡市场，而不是被设计用于管理需要PIN输入的借记卡交易。移动电话上的键区并不安全并且没有经过主要金融机构的批准或验证。因此，当前的移动电话-读卡器组合装置没有满足安全性要求并且对于需要交易的PIN输入不能被验证。
现有技术的具有已验证PED的POS装置将电话用作外部调制解调器来提供通信，这个方法类似于个人计算机将电话用作外部调制解调器来提供通信。然而，这并不是与电话″集成″为一个装置的已验证PED，而是一个链接到电话的POS。现有技术的所有这些POS装置起的作用是链接到其它通信介质的与电话无关的独立POS，通信介质比如电缆调制解调器、DSL调制解调器或其它的拨号终端，并且因此它们将不被认为是一个与电话集成的单元。而且，这些装置不具有移动电话的形状因数。此外，还存在具有使用无线调制解调器的已验证PED的现有技术POS。然而，这些是无线POS装置，而不是具有″集成″安全PED的无线移动电话POS。此外，这些装置也不具有移动装置的形状因数。一些无线POS允许一个人插入一个分离的麦克风耳机来拨打一个电话呼叫，但是它仍然是一个POS并且具有POS的形状因数，并且我们不会认为它是一个移动电话。
因此，需要一种安全PED模块，它由各种金融机构验证并且可以与移动电话集成为一个装置来提供移动电话的小巧轻便的形状因数和功能，同时又具有安全PED使POS能够进行包括借记和EMV的各种支付交易的能力。
发明内容
通常，一方面，本发明的特征在于一个对于管理要求电子交易的安全PIN输入的安全的移动电话销售点(移动电话POS)系统。安全的移动电话POS包括移动电话、安全PED和软硬件元件，用于处理要求电子交易的安全PIN输入。安全PED包括键区、显示屏和作用于所述键区和所述显示屏的安全性元件以满足验证机构对于管理需要交易的安全PIN输入的验证要求。安全PED与移动电话相集成，并且该系统具有移动电话和安全PED两者的功能。
本发明的这方面的实施包括以下内容。安全的移动电话POS系统具有移动电话的形状因数。移动电话的形状因数可以是棒状、哈壳型、翻盖或滑盖。移动电话POS系统具有在2-8英寸范围内的长度，在1.5-3英寸范围内的宽度以及在5-10盎司范围内的重量。移动电话包括串行接口端口并且安全PED经由该串行接口端口与移动电话集成。移动电话包括印刷电路板组件(PCBA)并且安全PED直接与移动电话的PCBA集成。移动电话包括移动电话PCBA并且安全PED包括PED PCBA并且移动电话PCBA经由连接器与PED PCBA相集成。安全PED包括印刷电路板组件(PCBA)并且移动电话包括直接集成到安全PED的PCBA上的无线电通信模块。移动电话还包括天线、扬声器和麦克风，并且所述天线、扬声器和麦克风被直接集成到安全PED的PCBA上。移动电话POS系统还包括PCBA并且移动电话和安全PED被直接集成到移动电话POS PCBA上。移动电话包括用户识别模块(SIM)插槽并且安全PED经由该S IM插槽与移动电话相集成。验证机构的验证要求可以是支付卡行业(PCI)PED规范、Europay MasterCard Visa(EMV)1级或2级标准遵从性、中国的银行卡测试中心(BCTC)、ZentralerKreditausschuss(ZKA)和Interac。安全性元件包括微处理器、RAM、用于容纳SAM模块的SAM插槽、智能读卡器/写卡器、显示屏、键区、电池、闪存(flash memory)、可擦除存储器，以及检测器开关、串行端口、磁卡读取器、硬件id、实时时钟、蓝牙、红外线端口、用于连接到移动电话的SIM插槽或者用于容纳SIM卡的SIM插槽。软件元件包括安全交易应用程序和交易应用命令协议(TACP)。硬件元件包括微处理器、RAM、SIM插槽、SIM卡、SAM卡、SAM插槽、智能读卡器/写卡器、显示屏、键区、电池、闪存、可擦除存储器、串行端口、磁卡读取器、实时时钟、蓝牙、红外线端口、IrDA和打印机。用于处理要求电子交易的安全PIN输入的软件和硬件元件可以被包括在安全PED或移动电话中。移动电话也可以包括电话显示屏和电话键区，它们不满足验证机构对于管理要求交易的安全PIN输入的验证要求。
通常，另一方面，本发明的特征在于一个用于管理要求电子交易的安全PIN输入的安全的移动电话POS系统，其包括移动电话、安全PED和软件及硬件元件以用于处理要求电子交易的安全PIN输入。移动电话包括键区、显示屏、印刷电路板组件(PCBA)和软件及硬件元件以用于处理要求电子交易的安全PIN输入。安全PED包括作用于移动电话的键区和显示屏的安全性元件以满足验证机构对于管理需要交易的安全PIN输入的验证要求。安全PED直接与移动电话的PCBA集成。安全移动电话POS具有移动电话和安全PED两者的功能以及移动电话的形状因数。
通常，另一方面，本发明的特征在于一种用于管理要求电子交易的安全PIN输入的方法，包括下列步骤。首先提供移动电话。其次，提供安全PED，其包括键区、显示屏和作用于所述键区和所述显示屏的安全性元件以满足验证机构对于管理需要交易的安全PIN输入的验证要求。然后，提供软件及硬件元件以用于处理要求电子交易的安全PIN输入。最后，将安全PED与移动电话集成以形成一个单元。
通常，另一方面，本发明的特征在于一种PIN输入装置，其包括键区、显示屏和作用于所述键区和所述显示屏的安全性元件以满足验证机构分别对于输入及显示安全性敏感信息的验证要求。PIN输入装置与一个非安全移动电话相集成，从而用安全性元件升级移动电话的非安全显示屏和键区。
本发明的众多优点可以是下列的一个或多个。安全PED是一个自给自足的有支付能力的模块。它能够用满足支付卡行业安全标准的方式来接受输入并显示信息。安全PED通过与银行卡和支付处理器交互作用来执行电子支付交易。取决于集成级别，安全PED可以不具有装置本身执行的支付处理功能。安全PED负责安全PIN输入和显示功能，而移动电话负责发送数据以用于一个主机的交易处理。具有或不具有支付处理能力的安全PED遵循支付行业所采用的安全标准。这些标准是相同的标准，它们适用于该行业中常用的联网POS(销售点)终端。
附图说明
图1是双键区移动电话POS系统的示意图，其包括经由SIM插槽与移动电话相集成的安全PED；
图2是双键区移动电话POS系统的示意图，其包括经由串行端口与移动电话相集成的安全PED；
图3是双键区移动电话POS系统的示意图，其包括直接与移动电话的PCBA相集成的安全PED；
图4是单键区移动电话POS系统的示意图，其包括直接与移动电话的PCBA相集成的安全PED；
图5描述了两个棒状单键区/显示屏的移动电话POS系统的正面、侧面和俯视图；
图6是棒状的双键区/显示屏移动电话POS系统的正面图；
图7是棒状的双键区/显示屏移动电话POS系统的后视图；
图8是棒状的双键区/显示屏移动电话POS系统的俯视图；和
图9是远程连接到打印机的棒状的双键区/显示屏移动电话POS系统的正面图。
具体实施方式
参考图1，安全PED90包括主微处理器102、随机存取存储器(RAM)104、可擦除存储器105、持久性闪存106、用户识别模块(SIM)插槽108、109、安全验证模块(SAM)插槽110、智能读卡器/写卡器112、磁条读取器114、红外线数据协会(IrDA)端口122、串行端口124、液晶显示(LCD)屏116、键区120、使用寿命电池118、实时时钟119和检测器开关。主微处理器102控制装置的所有其它元件并且运行所有的操作环境和应用程序。RAM104和持久性闪存106存储程序和数据。SIM插槽108提供连接到GSM使能的移动电话200的SIM卡的能力。SIM插槽109提供了连接另一个电话SIM卡的能力。SAM插槽110提供了插入安全验证模块的能力，该安全验证模块被用于支付应用的验证目的。智能读卡器/写卡器112和磁条读取器114被分别用来读写智能卡并且读取磁条卡。这类卡的交互作用是执行使用银行支付卡的支付交易所需要的。IrDA122和/或串行端口124提供与外部打印机或其它外设通信的能力。液晶显示屏116和按键/PIN键区120提供在显示屏上显示信息以及通过按压按键输入信息的能力。使用期限电池118向元件提供功率，这些元件需要独立和永久性的电源，比如实时时钟119和可擦除存储器105。可擦除存储器105包括通过移除电源将被自动擦除的敏感数据。通常，这个存储器被用来存储这类比如加密密钥之类的高敏感度数据。检测器开关117检测有篡改企图的任意装置并且有效地从可擦除存储器切断电源。
把安全PED90集成到移动电话200有几种方法。参考图1，通过把电话的SIM卡206连接到SIM插槽108，安全PED90与SIM使能的移动电话200相集成。这个集成方法保存了如上所述的所有安全PED的元件。在这种情况下，被集成的移动电话POS装置具有两个显示屏和两个键区。移动电话显示屏202和键区204不具有安全地输入并显示敏感信息的能力。安全PED显示屏116和键区120提供安全地输入并显示敏感信息的能力。移动电话200和安全PED之间的集成使用GSM标准″SIM卡工具包″来完成，该工具包允许PED与电话交互作用，以用于执行支付交易的目的。
参考图2，PED90经由串行端口150与移动电话200相集成。这个集成方法保存了上述除SIM插槽108之外的所有安全PED的元件。在这种情况下，被集成的移动电话POS装置100具有两个显示屏和两个键区。显示屏202和对应键区204的一组来自移动电话200，并且这个组没有安全地输入并显示敏感信息的能力。显示屏116和键区120的另一组来自PED，而这一组具有安全地输入并显示敏感信息的能力。移动电话和PED之间的集成使用移动电话标准AT命令组来完成，该标准允许PED与移动电话交互作用以便向交易处理中心传送支付交易数据并传送来自交易处理中心的支付交易数据。
参考图3，PED90直接与移动电话的PCBA220相集成。这个集成方法保存了上面列出的除SIM插槽108之外的所有装置元件。在这种情况下，安全PED的元件直接被置于移动电话的电路中。移动电话的电路必须被更改以容纳提供PED功能的附加元件。移动电话的主微处理器160控制装置的所有其它元件并且运行所有的操作环境和应用程序。移动电话的RAM162和持久性闪存164存储程序和数据。安全PED的微处理器102、RAM104、闪存106、IrDA122和串行端口150变成可选择的元件，它们可以存在或不存在于被集成的移动电话电路中。这类集成可以在集成电路中保存安全PED的显示屏116和键区120(如图3中所示)，或者可以替换地用来自PED的安全特性来升级移动电话的显示屏和键区(如图4中所示)。
参考图4，PED90与移动电话的PCBA220相集成。这个集成方法保存了除SIM插槽108、液晶显示屏116和按键/PIN键区120之外的上面列出的所有装置元件。安全PED的微处理器102、RAM104、闪存106、IrDA122和串行端口124变成可选择的元件，它们可以存在或不存在于被集成的移动电话电路中。在这种情况下，移动电话POS系统100只有从电话200继承的一个显示屏202和一个键区204。这个继承的显示屏202和键区204受到PED装置的安全性元件的保护。在这种配置中，移动电话可以是基于移动制造商的传统移动电话PCBA，或者它可以基于移动电话模块/无线电模块，其包括与PED装置和处理器相集成的移动电话的能力。
集成的移动电话POS系统100的例子在图5-图9中被示出。参考图5，单键区/显示屏的移动电话POS系统的两个实施例100a、110b分别都包括一个键区和一个显示屏并且具有棒状移动电话的形状因数。它们具有常规移动电话的功能，即它们在一个移动环境中执行电话呼叫，并且它们被验证并起安全PED的作用。这些集成的移动电话POS系统的典型尺寸在2-8英寸长和1.5-3英寸宽的范围之内。这些装置的重量在5-10盎司的范围之内。参考图6，双键区/显示屏的移动电话POS装置100包括在移动电话POS装置正面上的第一键区204和第一显示屏202。图6的移动电话POS装置100还包括在移动电话POS装置背面的第二键区120和第二显示屏116，如图7中所示。图6的移动电话POS装置100还包括如图8中所示的IrDA端口122，用于连接到在图9中所示的外部打印机250。其它类型的移动电话的形状因数包括蛤壳型、翻盖和滑盖。所有这些形式都能让一个人把移动电话放至他的耳朵来接听，并同时靠近他的嘴来说话。
集成的移动电话POS系统100包括处理用于银行卡的电子支付交易所要求的所有硬件元件和软件元件。在一个例子中，这些软件元件包括一个安全交易应用和一个交易应用命令协议(TACP)，其在2005年9月14日提交的美国专利申请序列号11/226,823中被描述，该申请的标题为″SYSTEM AND METHOD FOR A SECURE TRANSACTION MODULE″，其内容明显地在此通过参考被结合。成功地批准与卡发行机构的交易只需要外部电源和通信信道。取决于集成级别，安全PED可以不具有装置本身执行的支付处理功能。在这类情况下，支付处理功能可以由移动电话来执行。然而，PED仍然负责安全PIN输入和显示功能。具有或不具有支付处理能力的PED都遵循支付行业所采用的安全标准。
本发明的安全PED由国际和国家授权机关和管理机构来验证。安全PED的所有硬件和软件元件以及PCBA电路和封装都根据验证所需的标准来执行。已经分别根据PCIPIN输入装置规范、Europay MasterCardVISA1级和2级标准遵从性(EMV智能卡处理遵从性)和BCTC规范，通过支付卡行业(PCI)、Europay MasterCard VISA(EMV)和中国银行卡测试中心(BCTC)获得验证。还通过Zentraler Kreditausschuss(ZKA)和Interac获得验证。
本发明的几个实施例已经被说明。尽管如此，应当理解可以在不脱离本发明的精神和范围的前提下做出各种更改。因此，其它的实施例也在以下权利要求的范围内。

Claims (34)

1.一种用于管理要求电子交易的安全个人识别号码(PIN)输入的安全移动电话销售点(移动电话POS)系统，包括：
移动电话；
安全PIN输入装置(PED)，包括键区、显示屏和作用于所述键区和所述显示屏的安全性元件以满足验证机构对于管理需要交易的所述安全PIN输入的验证要求；
软件和硬件元件，用于处理要求电子交易的所述安全PIN输入；
其中，所述安全PED与所述移动电话相集成；和
其中，所述移动电话POS系统包括所述移动电话和所述安全PED两者的功能。
2.权利要求1的系统，其中，所述移动电话POS系统包括从包括棒状、哈壳型、翻盖和滑盖的群中所选择的移动电话的形状因数。
3.权利要求2的系统，其中，所述移动电话POS系统具有在2-8英寸范围内的长度，在1.5-3英寸范围内的宽度以及在5-10盎司范围内的重量。
4.权利要求1的系统，其中，所述移动电话包括串行接口端口并且所述安全PED经由所述串行接口端口与所述移动电话相集成。
5.权利要求1的系统，其中，所述移动电话包括印刷电路板组件(PCBA)并且所述安全PED直接与所述移动电话的PCBA相集成。
6.权利要求1的系统，其中，所述移动电话包括移动电话PCBA并且所述安全PED包括PED PCBA，并且所述移动电话PCBA经由一个连接器与所述PED PCBA相集成。
7.权利要求1的系统，其中，所述安全PED包括印刷电路板组件(PCBA)并且所述移动电话包括被直接集成到所述安全PED的PCBA上的无线电通信模块。
8.权利要求7的系统，其中，所述移动电话还包括天线、扬声器和麦克风，并且所述天线、所述扬声器和所述麦克风被直接集成到所述安全PED的PCBA上。
9.权利要求1的系统，还包括PCBA，并且所述移动电话和所述安全PED被直接集成到所述PCBA上。
10.权利要求1的系统，其中，所述移动电话包括用户识别模块(SIM)插槽，并且所述安全PED经由所述SIM插槽与所述移动电话相集成。
11.权利要求1的系统，其中，验证机构的所述验证要求从一个群中被选择，该群包括支付卡行业(PCI)PED规范、Europay MasterCardVisa(EMV)1级和2级标准遵从性、中国的银行卡测试中心(BCTC)、Zentraler Kreditausschuss(ZKA)和Interac。
12.权利要求1的系统，其中，所述安全性元件从一个群中选择，该群包括微处理器、RAM、用于连接到所述移动电话的SIM插槽、用于容纳SIM卡的SIM插槽、用于容纳SAM模块的SAM插槽、智能读卡器/写卡器、显示屏、键区、电池、闪存、可擦除存储器，以及检测器开关、串行端口、磁卡读取器、硬件id、实时时钟、蓝牙和红外线端口。
13.权利要求1的系统，其中，所述软件元件包括安全交易应用和交易应用命令协议(TACP)。
14.权利要求1的系统，其中，所述硬件元件包括微处理器、RAM、SIM插槽、SIM卡、SAM卡、SAM插槽、智能读卡器/写卡器、显示屏、键区、电池、闪存、可擦除存储器、串行端口、磁卡读取器、实时时钟、蓝牙、红外线端口、IrDA和打印机。
15.权利要求1的系统，其中，所述安全PED包括用于处理要求电子交易的所述安全PIN输入的所述软件和硬件元件。
16.权利要求1的系统，其中，所述移动电话包括用于处理要求电子交易的所述安全PIN输入的所述软件和硬件元件。
17.权利要求1的系统，其中，所述移动电话包括电话显示屏和电话键区，并且所述电话显示屏和电话键区不满足验证机构对于管理需要交易的所述安全PIN输入的验证要求。
18.一种用于管理要求电子交易的安全PIN输入的安全移动电话POS系统，包括：
移动电话，所述移动电话包括键区、显示屏、印刷电路板组件(PCBA)，软件及硬件元件以用于处理要求电子交易的所述安全PIN输入；
安全PED，所述安全PED包括作用于所述键区和所述显示屏的安全性元件以满足验证机构对于管理需要交易的所述安全PIN输入的验证要求；
其中，所述安全PED直接与所述移动电话的PCBA相集成；和
其中，所述移动电话POS包括所述移动电话和所述安全PED两者的功能以及移动电话的形状因数。
19.一种用于管理要求电子交易的安全PIN输入的方法，包括：
提供移动电话；
提供安全PED，所述安全PED包括键区、显示屏和作用于所述键区和所述显示屏的安全性元件以满足验证机构对于管理需要交易的所述安全PIN输入的验证要求；
提供软件和硬件元件，用于处理要求电子交易的所述安全PIN输入；和
将所述安全PED与所述移动电话集成，从而形成一个安全的移动电话POS系统；和
其中，所述安全移动电话POS系统包括所述移动电话和所述安全PED两者的功能以及移动电话的形状因数。
20.权利要求19的方法，其中，所述移动电话包括串行接口端口并且所述安全PED经由所述串行接口端口与所述移动电话相集成。
21.权利要求19的方法，其中，所述移动电话包括印刷电路板组件(PCBA)并且所述安全PED直接与所述移动电话的PCBA相集成。
22.权利要求19的方法，其中，所述移动电话包括移动电话PCBA并且所述安全PED包括PED PCBA，并且所述移动电话PCBA经由一个连接器与所述PED PCBA相集成。
23.权利要求19的方法，其中，所述安全PED包括印刷电路板组件(PCBA)并且所述移动电话包括被直接集成到所述安全PED的PCBA上的无线电通信模块。
24.权利要求23的方法，其中，所述移动电话还包括天线、扬声器和麦克风，并且所述天线、所述扬声器和所述麦克风被直接集成到所述安全PED的PCBA上。
25.权利要求19的方法，还包括PCBA，并且所述移动电话和所述安全PED被直接集成到所述移动电话POS PCBA上。
26.权利要求19的方法，其中，所述移动电话包括用户识别模块(SIM)插槽，并且所述安全PED经由所述SIM插槽与所述移动电话相集成。
27.权利要求19的方法，其中，验证机构的所述验证要求从一个群中被选择，该群包括PCI PED规范、Europay MasterCard Visa(EMV)1级和2级标准遵从性、中国银行卡测试中心(BCTC)、ZKA和Interac。
28.权利要求19的方法，其中，所述安全性元件从一个群中选择，该群包括微处理器、RAM、用于连接到所述移动电话的SIM插槽、用于容纳SIM卡的SIM插槽、用于容纳SAM模块的SAM插槽、智能读卡器/写卡器、显示屏、键区、电池、闪存、可擦除存储器，以及检测器开关、串行端口、磁卡读取器、硬件id、实时时钟、蓝牙和红外线端口。
29.权利要求19的方法，其中，所述软件元件包括安全交易应用和交易应用命令协议(TACP)。
30.权利要求19的方法，其中，所述硬件元件包括微处理器、RAM、SIM插槽、SIM卡、SAM卡、SAM插槽、智能读卡器/写卡器、显示屏、键区、电池、闪存、可擦除存储器、串行端口、磁卡读取器、实时时钟、蓝牙、红外线端口、IrDA和打印机。
31.权利要求19的方法，其中，所述安全PED包括用于处理要求电子交易的所述安全PIN输入的所述软件和硬件元件。
32.权利要求19的方法，其中，所述移动电话包括用于处理要求电子交易的所述安全PIN输入的所述软件和硬件元件。
33.权利要求19的方法，其中，所述移动电话包括电话显示屏和电话键区，并且所述电话显示屏和电话键区不满足验证机构对于管理需要交易的所述安全PIN输入的验证要求。
34.一种PIN输入装置，包括：
键区；
显示屏；
作用于所述键区和所述显示屏的安全性元件，以便满足验证机构分别对于输入和显示安全性敏感信息的验证要求；和
其中，所述PIN输入装置与非安全移动电话相集成，从而用所述安全性元件升级所述移动电话。
CN200580047784.2A 2004-12-08 2005-12-08 用于移动电话的安全pin输入装置 Active CN101116096B (zh)

Applications Claiming Priority (7)

Application Number Priority Date Filing Date Title
US63439904P 2004-12-08 2004-12-08
US60/634,399 2004-12-08
US11/226,823 US20060064391A1 (en) 2004-09-20 2005-09-14 System and method for a secure transaction module
US11/226,823 2005-09-14
US11/296,555 2005-12-07
US11/296,555 US7844255B2 (en) 2004-12-08 2005-12-07 Secure PIN entry device for mobile phones
PCT/US2005/044437 WO2006063144A2 (en) 2004-12-08 2005-12-08 Secure pin entry device for mobile phones

Publications (2)

Publication Number Publication Date
CN101116096A true CN101116096A (zh) 2008-01-30
CN101116096B CN101116096B (zh) 2016-03-30

Family

ID=36578576

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200580047784.2A Active CN101116096B (zh) 2004-12-08 2005-12-08 用于移动电话的安全pin输入装置

Country Status (3)

Country Link
US (1) US7844255B2 (zh)
CN (1) CN101116096B (zh)
WO (1) WO2006063144A2 (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102160070A (zh) * 2008-09-19 2011-08-17 洛格摩提公司 电子支付应用系统和支付授权方法
CN101727715B (zh) * 2008-10-27 2012-05-23 天宇通信集团有限公司 移动支付卡行业销售点终端
CN101639959B (zh) * 2008-07-28 2012-12-05 东芝泰格有限公司 交易处理装置
CN101819702B (zh) * 2009-02-27 2013-10-02 中华电信股份有限公司 一种以行动电话做为行动式卡片阅读机的交易系统及方法
CN103503039A (zh) * 2011-08-05 2014-01-08 Mt信息技术外贸有限公司 具有接触式和非接触式信用卡读取器的多通信特征、触摸操作的或键盘收银机
CN103562972A (zh) * 2010-12-09 2014-02-05 肯尼思·G·马格斯 手持自置备pin ped通信器
CN103635917A (zh) * 2011-04-28 2014-03-12 迪吉莫集团有限公司 在销售点通过无线网络经由用户设备执行替代支付而无需改变销售点
CN107078754A (zh) * 2014-11-05 2017-08-18 埃尔塔系统有限公司 用于无线设备的附加调制解调器以及与其协同使用的方法

Families Citing this family (105)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7137003B2 (en) * 2001-02-27 2006-11-14 Qualcomm Incorporated Subscriber identity module verification during power management
US8573486B2 (en) 2010-10-13 2013-11-05 Square, Inc. Systems and methods for financial transaction through miniaturized card reader with confirmation of payment sent to buyer
US9286635B2 (en) 2002-02-05 2016-03-15 Square, Inc. Method of transmitting information from efficient communication protocol card readers to mobile devices
US8573487B2 (en) 2010-10-13 2013-11-05 Square, Inc. Integrated read head device
US8235287B2 (en) 2010-10-13 2012-08-07 Square, Inc. Read head device with slot configured to reduce torque
US9016572B2 (en) 2010-10-13 2015-04-28 Square, Inc. Systems and methods for financial transaction through miniaturized card with ASIC
US8870070B2 (en) 2010-10-13 2014-10-28 Square, Inc. Card reader device
US9324100B2 (en) 2002-02-05 2016-04-26 Square, Inc. Card reader with asymmetric spring
US9495675B2 (en) 2002-02-05 2016-11-15 Square, Inc. Small card reader configured to be coupled to a mobile device
US8870071B2 (en) 2010-10-13 2014-10-28 Square, Inc. Read head device with selected sampling rate
US8302860B2 (en) 2010-10-13 2012-11-06 Square, Inc. Read head device with narrow card reading slot
US9495676B2 (en) 2002-02-05 2016-11-15 Square, Inc. Method of transmitting information from a power efficient card to a mobile device
US20120005039A1 (en) 2002-02-05 2012-01-05 Jack Dorsey Method of conducting financial transactions
US8500018B2 (en) 2010-10-13 2013-08-06 Square, Inc. Systems and methods for financial transaction through miniaturized card reader with decoding on a seller's mobile device
US9262777B2 (en) 2002-02-05 2016-02-16 Square, Inc. Card reader with power efficient architecture that includes a wake-up circuit
US9305314B2 (en) 2002-02-05 2016-04-05 Square, Inc. Methods of transmitting information to mobile devices using cost effective card readers
US9262757B2 (en) 2002-02-05 2016-02-16 Square, Inc. Method of transmitting information from a card reader with a power supply and wake-up circuit to a mobile device
US9916581B2 (en) 2002-02-05 2018-03-13 Square, Inc. Back end of payment system associated with financial transactions using card readers coupled to mobile devices
US9582795B2 (en) 2002-02-05 2017-02-28 Square, Inc. Methods of transmitting information from efficient encryption card readers to mobile devices
US9224142B2 (en) 2002-02-05 2015-12-29 Square, Inc. Card reader with power efficient architecture that includes a power supply and a wake up circuit
US8876003B2 (en) 2010-10-13 2014-11-04 Square, Inc. Read head device with selected output jack characteristics
EP1555638A1 (en) * 2004-01-16 2005-07-20 SCHLUMBERGER Systèmes Electronic transaction system and a transaction terminal adapted for such a system
KR100620741B1 (ko) * 2004-12-06 2006-09-12 주식회사 팬택 모바일 플래시를 이용한 이동 통신 단말기
CA2648523C (en) * 2005-04-21 2018-09-04 Securedpay Solutions, Inc. Portable handheld device for wireless order entry and real time payment authorization and related methods
US7494067B1 (en) * 2005-09-07 2009-02-24 Sprint Communications Company L.P. Alternate authorization for proximity card
US20090307140A1 (en) * 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
US20090312090A1 (en) * 2008-06-17 2009-12-17 Bank Of America Corporation Online Banking Through a Gaming Console
US20100057620A1 (en) * 2008-08-31 2010-03-04 Zilog, Inc. Mobile personal point-of-sale terminal
US20100082490A1 (en) * 2008-09-30 2010-04-01 Apple Inc. Systems and methods for secure wireless transactions
US20100145854A1 (en) * 2008-12-08 2010-06-10 Motorola, Inc. System and method to enable a secure environment for trusted and untrusted processes to share the same hardware
CA2752053C (fr) * 2009-02-10 2017-06-27 4361423 Canada Inc. Apparatus and method for commercial transactions using a communication device
EP2415003A4 (en) * 2009-03-30 2013-05-01 Apriva Llc METHOD AND SYSTEM FOR SECURING PAYMENT TRANSACTION USING CODE OF TRUST BASE
US8701997B2 (en) 2010-10-13 2014-04-22 Square, Inc. Decoding systems with a decoding engine running on a mobile device and using financial transaction card information to create a send funds application on the mobile device
US8612352B2 (en) * 2010-10-13 2013-12-17 Square, Inc. Decoding systems with a decoding engine running on a mobile device and coupled to a payment system that includes identifying information of second parties qualified to conduct business with the payment system
US9436955B2 (en) 2009-06-10 2016-09-06 Square, Inc. Methods for transferring funds using a payment service where financial account information is only entered once with a payment service and need not be re-entered for future transfers
KR101100388B1 (ko) * 2009-09-18 2011-12-30 한국건설교통기술평가원 호환형 교통카드 지불ｓａｍ 평가 시스템 및 그 방법
CA2777765C (en) * 2009-10-13 2018-02-20 Square, Inc. Systems and methods for dynamic receipt generation with environmental information
US8706556B2 (en) 2009-11-06 2014-04-22 Mastercard International Incorporated Methods for risk management in payment-enabled mobile device
US8715066B2 (en) * 2010-06-14 2014-05-06 Automated Cash Systems, Llc System and method for electronic fund transfers for use with gaming systems
US10223866B2 (en) * 2010-06-14 2019-03-05 Automated Cashless Systems, Inc. Electronic transaction systems and methods for gaming or amusement credit purchases
US9728039B2 (en) 2010-06-14 2017-08-08 Automated Cash Systems, Inc. Enabling financial transactions for electronic gaming machines
US9779397B2 (en) 2010-06-14 2017-10-03 Automated Cashless Systems, Inc. Transactional system and method for a table game
US8719103B2 (en) * 2010-07-14 2014-05-06 iLoveVelvet, Inc. System, method, and apparatus to facilitate commerce and sales
US8571989B2 (en) * 2010-10-13 2013-10-29 Square, Inc. Decoding systems with a decoding engine running on a mobile device and coupled to a social network
US8573489B2 (en) 2010-10-13 2013-11-05 Square, Inc. Decoding systems with a decoding engine running on a mobile device with a touch screen
US9454866B2 (en) 2010-10-13 2016-09-27 Square, Inc. Method of conducting financial transactions where a payer's financial account information is entered only once with a payment system
US9619797B2 (en) 2010-10-13 2017-04-11 Square, Inc. Payment methods with a payment service and tabs selected by a first party and opened by a second party at an geographic location of the first party's mobile device
US8640953B2 (en) 2010-10-13 2014-02-04 Square, Inc. Decoding system running on a mobile device and coupled to a payment system that includes at least one of, a user database, a product database and a transaction database
US8678277B2 (en) 2010-10-13 2014-03-25 Square, Inc. Decoding system coupled to a payment system that includes a cryptographic key
US8602305B2 (en) 2010-10-13 2013-12-10 Square, Inc. Decoding systems with a decoding engine running on a mobile device configured to be coupled and decoupled to a card reader with wake-up electronics
US8701996B2 (en) 2010-10-13 2014-04-22 Square, Inc. Cost effective card reader and methods to be configured to be coupled to a mobile device
US9576159B1 (en) 2011-01-24 2017-02-21 Square, Inc. Multiple payment card reader system
US8925826B2 (en) 2011-05-03 2015-01-06 Microsoft Corporation Magnetic stripe-based transactions using mobile communication devices
US9659291B2 (en) 2011-05-04 2017-05-23 Chien-Kang Yang Method for processing a payment
TWI537851B (zh) * 2011-05-04 2016-06-11 jian-gang Yang Mobile transaction method and hand-held electronic device
US20130013515A1 (en) * 2011-07-05 2013-01-10 Key Innovations Ltd. Secure Payment Device with Separable Display
US8862767B2 (en) 2011-09-02 2014-10-14 Ebay Inc. Secure elements broker (SEB) for application communication channel selector optimization
US9892403B2 (en) 2012-02-29 2018-02-13 Mobeewave, Inc. Method, device and secure element for conducting a secured financial transaction on a device
US9373112B1 (en) 2012-03-16 2016-06-21 Square, Inc. Ranking of merchants for cardless payment transactions
WO2013160844A1 (en) 2012-04-25 2013-10-31 Turkcell Teknoloji Arastirma Ve Gelistirme Anonim Sirketi Mobile device using near field communication
US11449854B1 (en) 2012-10-29 2022-09-20 Block, Inc. Establishing consent for cardless transactions using short-range transmission
US9652791B1 (en) 2013-02-08 2017-05-16 Square, Inc. Updating merchant location for cardless payment transactions
US9940616B1 (en) 2013-03-14 2018-04-10 Square, Inc. Verifying proximity during payment transactions
US20140279528A1 (en) * 2013-03-15 2014-09-18 Motorola Mobility Llc Wearable Authentication Device
US9924322B2 (en) 2013-07-23 2018-03-20 Square, Inc. Computing distances of devices
US10163148B1 (en) 2013-11-13 2018-12-25 Square, Inc. Wireless beacon shopping experience
US8910868B1 (en) 2013-11-27 2014-12-16 Square, Inc. Firmware management
US9633236B1 (en) 2013-12-11 2017-04-25 Square, Inc. Power harvesting in reader devices
US8931699B1 (en) 2013-12-11 2015-01-13 Square, Inc. Bidirectional audio communication in reader devices
US10198731B1 (en) 2014-02-18 2019-02-05 Square, Inc. Performing actions based on the location of mobile device during a card swipe
US9380174B2 (en) 2014-02-19 2016-06-28 Xerox Corporation Methods and systems for automatically converting a mobile rendering job to a secure rendering job
US9256769B1 (en) 2014-02-25 2016-02-09 Square, Inc. Mobile reader device
US9569767B1 (en) 2014-05-06 2017-02-14 Square, Inc. Fraud protection based on presence indication
US10026083B1 (en) 2014-05-11 2018-07-17 Square, Inc. Tab for a venue
US11410499B2 (en) 2014-05-13 2022-08-09 Automated Cashless Systems, Inc. Financial gaming passport for cashless mobile gaming
US11669815B1 (en) * 2015-07-17 2023-06-06 Automated Cashless Systems, Inc. Financial transaction gateway systems and methods
US11508213B2 (en) * 2014-05-13 2022-11-22 Automated Cashless Systems, Inc. Enabling financial transactions for electronic gaming machines
US11282337B2 (en) 2014-05-13 2022-03-22 Automated Cashless Systems, Inc. Enabling financial transactions for electronic gaming machines
US10304043B1 (en) 2014-05-21 2019-05-28 Square, Inc. Multi-peripheral host device
USD762651S1 (en) 2014-06-06 2016-08-02 Square, Inc. Mobile device case
US9760740B1 (en) 2014-06-23 2017-09-12 Square, Inc. Terminal case with integrated dual reader stack
US9256770B1 (en) 2014-07-02 2016-02-09 Square, Inc. Terminal case with integrated reader and shortened base
US9336523B2 (en) 2014-07-28 2016-05-10 International Business Machines Corporation Managing a secure transaction
US9799025B2 (en) 2014-08-19 2017-10-24 Square, Inc. Energy harvesting bidirectional audio interface
US9355285B1 (en) 2015-02-12 2016-05-31 Square, Inc. Tone-based wake up circuit for card reader
US9436938B1 (en) 2015-05-13 2016-09-06 Square, Inc. Transaction payment processing by multiple data centers
US20210264555A1 (en) * 2015-07-17 2021-08-26 Automated Cashless Systems, Inc. Electronic financial transactions for a table game with delayed printing
US10410200B2 (en) 2016-03-15 2019-09-10 Square, Inc. Cloud-based generation of receipts using transaction information
US10628811B2 (en) 2016-03-15 2020-04-21 Square, Inc. System-based detection of card sharing and fraud
US10636019B1 (en) 2016-03-31 2020-04-28 Square, Inc. Interactive gratuity platform
US10546302B2 (en) 2016-06-30 2020-01-28 Square, Inc. Logical validation of devices against fraud and tampering
US10402807B1 (en) 2017-02-28 2019-09-03 Square, Inc. Estimating interchange fees for card payments
US11354426B2 (en) 2017-11-15 2022-06-07 High Sec Labs Ltd. Cellular phone security pack method and apparatus
US10410021B1 (en) 2017-12-08 2019-09-10 Square, Inc. Transaction object reader with digital signal input/output and internal audio-based communication
US11087301B1 (en) 2017-12-19 2021-08-10 Square, Inc. Tamper resistant device
US10715536B2 (en) 2017-12-29 2020-07-14 Square, Inc. Logical validation of devices against fraud and tampering
USD905059S1 (en) 2018-07-25 2020-12-15 Square, Inc. Card reader device
US11494762B1 (en) 2018-09-26 2022-11-08 Block, Inc. Device driver for contactless payments
US11507958B1 (en) 2018-09-26 2022-11-22 Block, Inc. Trust-based security for transaction payments
US10888940B1 (en) 2019-12-20 2021-01-12 Capital One Services, Llc Systems and methods for saw tooth milling to prevent chip fraud
US11049822B1 (en) 2019-12-20 2021-06-29 Capital One Services, Llc Systems and methods for the use of fraud prevention fluid to prevent chip fraud
US10817768B1 (en) 2019-12-20 2020-10-27 Capital One Services, Llc Systems and methods for preventing chip fraud by inserts in chip pocket
US10977539B1 (en) 2019-12-20 2021-04-13 Capital One Services, Llc Systems and methods for use of capacitive member to prevent chip fraud
US10810475B1 (en) 2019-12-20 2020-10-20 Capital One Services, Llc Systems and methods for overmolding a card to prevent chip fraud
US11715103B2 (en) 2020-08-12 2023-08-01 Capital One Services, Llc Systems and methods for chip-based identity verification and transaction authentication

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AUPM350794A0 (en) * 1994-01-25 1994-02-17 Dynamic Data Systems Pty Ltd Funds transaction device
US5754652A (en) * 1994-12-14 1998-05-19 Lucent Technologies Inc. Method and apparatus for secure pin entry
SE515047C2 (sv) 1999-10-01 2001-06-05 Tryggit Ab Metod och system för verifiering av tjänstebeställning
US6549194B1 (en) * 1999-10-01 2003-04-15 Hewlett-Packard Development Company, L.P. Method for secure pin entry on touch screen display
US7774231B2 (en) 2000-09-29 2010-08-10 Nokia Corporation Electronic payment methods for a mobile device
US7133659B2 (en) 2000-09-29 2006-11-07 Nokia Mobile Phones Limited Methods of operating a reservation system using electronic device cover with embedded transponder
AU2002226941A1 (en) 2000-11-20 2002-06-03 Ecrio, Inc. Method for downloading bar code encoded information with a mobile communication
US20020166055A1 (en) * 2001-05-04 2002-11-07 International Business Machines Corporation Secure pin entry into a security chip
US20030088794A1 (en) * 2001-11-05 2003-05-08 Aladdin Knowledge Systems Ltd. Method and system for rendering secure pin entry
US7996888B2 (en) 2002-01-11 2011-08-09 Nokia Corporation Virtual identity apparatus and method for using same
CN1653461A (zh) 2002-05-09 2005-08-10 凯斯特无线有限公司 能够通过个人装置进行电子交易的方法和系统
US7336973B2 (en) 2002-10-30 2008-02-26 Way Systems, Inc Mobile communication device equipped with a magnetic stripe reader
US7822688B2 (en) 2002-08-08 2010-10-26 Fujitsu Limited Wireless wallet
US20040152442A1 (en) * 2003-02-05 2004-08-05 Taisto Gregory T. Prepaid cellular telephone system and method
US20050250538A1 (en) * 2004-05-07 2005-11-10 July Systems, Inc. Method and system for making card-based payments using mobile devices
US20060064391A1 (en) * 2004-09-20 2006-03-23 Andrew Petrov System and method for a secure transaction module
US20060068897A1 (en) * 2004-09-29 2006-03-30 Sanford Kirk E Purchase of slot vouchers with electronic funds (improved method and apparatus)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101639959B (zh) * 2008-07-28 2012-12-05 东芝泰格有限公司 交易处理装置
CN102160070A (zh) * 2008-09-19 2011-08-17 洛格摩提公司 电子支付应用系统和支付授权方法
CN101727715B (zh) * 2008-10-27 2012-05-23 天宇通信集团有限公司 移动支付卡行业销售点终端
CN101819702B (zh) * 2009-02-27 2013-10-02 中华电信股份有限公司 一种以行动电话做为行动式卡片阅读机的交易系统及方法
CN103562972A (zh) * 2010-12-09 2014-02-05 肯尼思·G·马格斯 手持自置备pin ped通信器
CN103635917A (zh) * 2011-04-28 2014-03-12 迪吉莫集团有限公司 在销售点通过无线网络经由用户设备执行替代支付而无需改变销售点
CN103503039A (zh) * 2011-08-05 2014-01-08 Mt信息技术外贸有限公司 具有接触式和非接触式信用卡读取器的多通信特征、触摸操作的或键盘收银机
CN103503039B (zh) * 2011-08-05 2016-11-16 Mt信息技术外贸有限公司 具有接触式和非接触式信用卡读取器的多通信特征、触摸操作的或键盘收银机
CN107078754A (zh) * 2014-11-05 2017-08-18 埃尔塔系统有限公司 用于无线设备的附加调制解调器以及与其协同使用的方法

Also Published As

Publication number Publication date
US20060122902A1 (en) 2006-06-08
US7844255B2 (en) 2010-11-30
CN101116096B (zh) 2016-03-30
WO2006063144A3 (en) 2007-01-04
WO2006063144A2 (en) 2006-06-15

Similar Documents

Publication Publication Date Title
CN101116096B (zh) 用于移动电话的安全pin输入装置
US20130297432A1 (en) Secure pin entry device for mobile phones
US7922077B2 (en) System and method for activating telephone-based payment instrument
Hansmann et al. Smart card application development using Java
US7708191B2 (en) Telebanking apparatus for transferring money or cash value between two parties in the same country or across national borders, for paying bills and browsing the internet
EP1446759B1 (en) Transaction card system having security against unauthorized usage
US9384480B2 (en) Wirelessly executing financial transactions
US20030004876A1 (en) Mobile terminal incorporated with a credit card
US7252242B2 (en) Method for providing additional service based on dual UICC
US7395973B2 (en) Smart card
US20140114861A1 (en) Hand-held self-provisioned pin ped communicator
JP2006514767A (ja) 携帯電話認証用プラグイン・クレジットカード読取りモジュール
US20060118621A1 (en) Transaction card system having security against unauthorized usage
US20100145819A1 (en) Wireless communication terminal suspending interrupt during rf payment and method thereof
Trask et al. Smart cards in electronic commerce
EP1831834A2 (en) Secure pin entry device for mobile phones
CN217821630U (zh) 智能卡开通发放终端
Johnson et al. Project Number Project Title

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant