CN104584086B - Pin验证 - Google Patents

Pin验证 Download PDF

Info

Publication number
CN104584086B
CN104584086B CN201380038373.1A CN201380038373A CN104584086B CN 104584086 B CN104584086 B CN 104584086B CN 201380038373 A CN201380038373 A CN 201380038373A CN 104584086 B CN104584086 B CN 104584086B
Authority
CN
China
Prior art keywords
keypad
image
user
key
identifier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201380038373.1A
Other languages
English (en)
Other versions
CN104584086A (zh
Inventor
贾斯汀·派克
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Licentia Group Ltd
Mypinpad Ltd
Original Assignee
Licentia Group Ltd
Mypinpad Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Licentia Group Ltd, Mypinpad Ltd filed Critical Licentia Group Ltd
Priority to CN201710958821.XA priority Critical patent/CN107742362B/zh
Priority to CN202110878983.9A priority patent/CN113393612A/zh
Publication of CN104584086A publication Critical patent/CN104584086A/zh
Application granted granted Critical
Publication of CN104584086B publication Critical patent/CN104584086B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1033—Details of the PIN pad
    • G07F7/1041—PIN input keyboard gets new key allocation at each use
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
    • G06F3/0489—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using dedicated keyboard keys or combinations thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1033—Details of the PIN pad
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1075—PIN is checked remotely
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1091—Use of an encrypted form of the PIN

Abstract

本发明提供了一种计算机实现的认证方法，包括以下步骤：使用户能够将标识符(例如PIN)输入到具有屏幕和在屏幕的小键盘区中具有可操作的小键盘的电子设备；通过经由在小键盘区至少部分显示的乱序小键盘的至少一部分的图像操作小键盘的至少一个键。用户经由图像对小键盘的键的操作生成用户意图输入的编码版本。本发明在某种意义上可理解为在底层功能小键盘上方重叠乱序小键盘的非功能图像。图像可以是任何类型的电子图像，并且可包括视频图像。本发明特别适用于，但不限于，移动电话、平板计算机、PC等。其可以在被授权访问受控资源之前必须验证用户身份的任何系统中实施。

Description

PIN验证
本发明一般涉及用户认证，更具体地涉及基于PIN的验证领域。本发明是适用于要求用户输入密码的情况，密码比如在完成操作之前需要进行证实的个人识别码(PIN)。操作可以是任何类型的操作。
认证是用于在被允许对一些受控制的或受管理的资源(比如设备、建筑物、计算机系统、金融帐户、服务等)执行行为之前或获得访问之前需要验证个体的身份和/或认证的各种情况下使用的技术。
一种认证的普通方法是记录一些预先选择的标识符(例如代码，或符号的组合)，标识符随后被秘密地保存在安全位置，并仅为经授权方可用。例如，标识符被存储为与特定用户或用户组相关联，且有时可结合另一预先确定标识符进行存储和/或使用。标识符通常由用户自己选择，虽然有时确定标识符者可能是资源管理者或所有者。在许多情况下，用户可以能够改变他们先前选择的标识符。通常，在用户最初加入组织时选择标识符；例如，当他开始受雇于某一公司，或关于某项服务注册提供商。在识别符已被选择并分配给授权的个体后，用户每次请求对资源或服务执行受控制的行为或获得访问的允许时被要求提供预先确定的标识符。将用户所输入的标识符与存储的版本相比较。如果用户能够提供正确的标识符，则认为他的身份已经被验证，并授权访问。而另一方面，若未提供正确的标识符，则访问被拒绝。
在本文中，该标识符可被称为个人识别代码(PIC)。
PIC的一个常见示例是通常称作个人标识码(PIN)的4位数字代码。术语“PIC”旨在包括术语“PIN”(个人标识码)。然而，可使用其他不同长度和包含不同类型的字符或符号的代码。本发明并不旨在对所用标识符的长度，或其所包含的字符的类型进行限制。例如，它可含有数值数字、字母字符、图片、标点或任何其他种类的符号、或它们的混合体。为方便起见，在下文使用的术语“PIN”或“PIC”可以指的是用户的标识符，但不应解释为以任何方式限制标识符的长度、类型或格式。
基于PIN验证系统通常包括小键盘，小键盘能使用户输入他们预先选择的PIN。图14a中示出了本领域已知的典型的小键盘布局。小键盘是一组设置成块或“面板”的按钮或“按键”。按键以彼此相邻的网格的形式来设置从而形成面板。按键具有印刷的、雕刻的、模压的标记(标识符)或以其他方式在它们上面展示的标记(标识符)。键上的标记通常包括例如“6”的一个符号，但是可以包括一个以上的符号，例如“AB”。键上的标记通常以规则的方式布置，比如顺序的串行。例如，数位通常以升序排序。在本文件中，术语“小键盘”可与术语“pinpad”互换使用。
小键盘经常出现在连接到计算设备的字母数字键盘上。所公知的是其他设备，比如计算器、按钮式电话、号码锁和数字门锁也包括小键盘。便携式电信和计算设备的出现也可见被引入到诸如移动(蜂窝)电话、平板计算机、PDA等的移动设备的小键盘。
目前，许多电子设备都包括计算机处理能力和能够显示小键盘的触摸屏界面。这些可以用于各种用途，包括允许授权用户通过输入包含预选符号的组合的密码来“解锁”设备，或输入电话号码以拨打电话。在金融交易中使用的卡读取终端也具有小键盘，以允许用户经由小键盘来输入他的PIN。
每个类型的智能电话(例如品牌和/或型号)可具有与其相关联的特定样式的键盘，作为其“默认”键盘。例如，键可以设置成特定格式或布局，或者可用于标记的特定字体。因此，电子设备的用户可关于该设备上的小键盘而熟悉某种“外观和感觉”。图14b中示出了众所周知的智能电话上产生和显示的典型小键盘的示例。默认小键盘的产生是通过在电话中执行过程调用。
与具有可按压(物理可动)键的传统小键盘相比，触摸屏可用来显示具有对应于常规键盘的物理按键的数字标记或其他指示“热点”的小键盘的图像。用户触摸他所选择的与键对应的热点来代替按压可动键。置于屏幕表面之下的感测器感测用户选择了哪个区域，从而“读取”用户的输入。
小键盘和基于PIN的技术的最常见的使用可能与金融交易相关，例如自动柜员机(称为“ATM”或“提款机”)和银行卡(即借记卡和信用卡)的销售点设备。
引入基于PIN的认证之前，如果客户希望购买商品或服务，他将被要求提供与卡片背面上的签名进行比较的签名。然而，签名可以相对容易地伪造。
为了解决这个问题，许多国家已经引入智能卡技术以用于信用卡、借记卡和ATM卡。这种支付系统(有时称为“芯片和PIN”系统)基于称作EMV标准的全球标准。使用这种方法，信用卡和借记卡设有嵌入式微芯片。当客户希望使用该系统为商品支付时，将卡放入访问卡上的芯片的“销售点(POS)”终端或改进的刷卡读取器。一旦卡已被验证为授权，则客户输入4位PIN，该4位PIN被提交到智能卡上的芯片；如果两者相匹配，则芯片将告知终端该PIN是正确的，否则它将通知终端该PIN是不正确的。如果输入中的每个符号在存储的版本中也被发现，并且以相同的顺序和数量，则所输入的PIN与存储的PIN匹配。
在某些情况下，可通过以下方式来进行进入交易：刷卡上的磁条以读取卡的数据来进行金融交易，或人工输入卡资料，而不是将卡插入专用的读卡设备。
应注意，由于PIN被发送回主机以用于验证，所以安全考虑变得值得关注，因为PIN在传输过程中可能被截取。
自从引入了基于PIN的验证，面对面交易(卡和客户亲自出现在交易发生的零售场所)引起的欺诈已急剧减小，因为以欺诈的方式获得或猜中PIN明显比伪造签名更难。
此外，在基于PIN的验证出现之前，如果客户的签名是伪造的，卡供应商对任何随后进行的欺诈通常负有法律责任，并被迫为顾客赔偿。然而，随着智能卡技术的引入，责任通常转移到了客户，以证明他们已经做了“合理的关注”来保护他们的PIN，而不是要求在卡提供商不得不证明在交易期间提供的签名与卡上的签名相匹配。责任的转移为卡提供商带来了非常显著的经济效益。
基于签名的验证的另一个缺点是，其不提供其在交易进行时卡(和用户)不在零售场所出现的情形中交易——例如，通过电话或互联网进行交易。这样的交易通常认为是“无卡(CNP)”交易。现在，CNP交易在当今零售环境中很普遍，因为许多客户选择不在零售点进行金融操作。然而，尽管基于PIN的技术提供了用于“有卡”面对面交易的相对安全的认证方案，但由CNP交易引起的欺诈正在上升。
此外，移动(蜂窝)电话技术已经为零售商和消费者等打开新的机会。包含复杂的计算能力的所谓的“智能”电话并且已经非常普及，向用户提供便利，例如在网上冲浪和查看零售商的网站的能力。同样地，通常客户和零售商不必被绑到一个实体的地理位置，而是“在移动中”。例如，客户可能希望在公共汽车站等车的同时经由在移动电话浏览网站而进行购买；或停车服务员可能希望向在停车场的司机收取付款。在这种情况下，专用销售点终端是不可用的。
然而，尽管移动计算技术十分普及(特别是电话)，但由于安全方面的考虑，其关于CNP交易的使用已经受到了限制，因为在从设备向卡提供商的服务器传输或从卡提供商的服务器向设备传输期间的数据(例如用户的PIN)，或同时存在于电话的内置存储器中的数据，可以被截取。
一些与PIN相关的技术已经在设计时考虑到移动性，并且在现有技术中是已知的。
例如，CardEase是移动支付应用(app)，其结合移动读卡机，能够使零售商采用芯片和PIN移动卡来收取客户的支付。零售商将购买的金额输入到他的移动电话(或台式设备)下载并安装的应用。然后零售商将读卡机设备给到顾客，顾客刷其信用卡/借记卡或者将其信用卡插入到读卡机，并经由读卡机上的小键盘输入他的PIN。然后读卡机经由蓝牙连接到在零售商移动设备上的应用，然后其经由电话的因特网连接到服务提供商进行支付认证。一旦支付被批准，客户将他的卡从读卡机中移开，并且零售商将收据通过电邮或文本发送给客户。
然而，这种已知的布置要求使用读卡机。实际上，其使用移动电话担当通常位于商店/商铺的销售点终端的角色。收取支付的商家仍需要与进行支付的客户在相同的位置，因为他必须将读卡机交给顾客以用于与客户的信用卡或借记卡一起使用。系统并不能消除对专用(即专门构造)的读卡设备的需要。
现有技术的另一个实例公开在WO/2012/004395 A1(“iZettle”)中。iZettle装置包括用于读取智能卡的便携式读卡机设备、便携式读取机设备和支付服务器。所公开的方法的目的是消除移动电话中用于输入PIN的不安全的键盘，而代替的是使用单独的PIN输入设备，该单独的PIN输入设备实现EMV级规范。本质上，所公开的方法使用外部PIN pad，该外部PIN pad配置有所需的安全芯片和部件，并且其经由蓝牙连接与移动电话进行简单通信。因此，如上所述，iZettle的公开没有解决使用不安全的移动设备用于PIN输入的问题，它通过使用单独的PIN输入设备简单地避开了这个问题。
实际上，iZettle文档(6-19行)声明：
“一种更实用的解决方案：如果信用卡支付可以使用已知的、轻便的和常用的设备(诸如移动电话)进行。然而，普通的移动电话没有可以用来刷您的信用卡的内置读卡机，并且即使可以克服这个特别的问题，仍然存在关于移动电话所提供的安全级别的问题。众所周知，例如，间谍程序可以入侵移动电话并截取信用卡信息和识别信息，比如当进行信用卡支付时经由电话的键盘输入到移动电话的PIN代码，而用户甚至都不知道。鉴于以上观点，标准移动电话通常不被认为是安全设备，并因此不适合用于进行信用卡支付。因此，此后，寻找一种用移动电话进行安全信用卡支付方法是备受追捧的”。
另一个已知的装置(也来自WO/2012/004395 A1申请)包括设备(“加密狗”)和装配到智能电话的充电端口的相关软件。当进行交易时，客户的卡被插入到加密狗中。然后，请求顾客用他们的手指来在电话的触摸屏上签名，以便授权交易。使用这种方法，用户不需要输入PIN。因此，在不安全的便携式设备上进行PIN输入的问题将被避免而不是被解决。
另一种已知方法公开于WO 2011/093998 A1中。所公开的方法也是使用插入到设备中的基于加密狗的读卡机。其不提供用于实现基于PIN授权的安全技术。
GB 2416058 A公开了一种用于验证访问服务器的请求的方法。响应于访问请求，在安全服务器中的“组合生成器”生成随机字符串。然后，其使用随机字符串来生成从服务器向用户计算机发送的“图像数据”。然后，用户计算机上的小键盘根据图像数据进行修改。然后，用户使用在计算机上显示的修改后的小键盘输入他的PIN。与用户在键的网格中选择相关的位置数据(例如第一行第一列)作为用户的PIN记录被存储，然后位置数据由用户机器转换成字符数据，例如数字串，以形成被编码的PIN。然后被编码的PIN被发送到服务器进行验证。然而，被编码的PIN可以“通过已知的图像数据解码”——第10页第22-23行。因此，随着图像数据被存储在用户计算机中，如果用户机器的安全性受到威胁(例如被攻击，或被恶意软件感染)，则可获得对图像数据的访问，从而实现第三方解码用户PIN。
因此，需要提供一种认证方法，这种方法不会使PIN在设备之间进行传输期间或者在验证过程期间临时存储在电子设备时易受未授权访问的访问。
理想地，基于PIN认证的解决方案，将能够实现用户以安全的方式使用PIN认证来完成CNP交易。理想地，这样的解决方案：
●可以在诸如移动电话、平板计算设备、笔记本电脑、PDA等的便携式电子设备，或者在台式电脑或固定设备上实现；
●将能够使基于PIN的认证在具有某些计算能力的任何适当设置的设备上执行；
●将要求用户使用与他存储的PIN相同的数字并且以相同的顺序输入其PIN(而不是要求用户输入他的PIN的“编码”的或某种方式伪装/转换的形式)；
●将容易和直观地使用；
●将不要求用户的机器访问用户的“真实”PIN，或具有如何计算它的任何知识；
●将不需要执行任何转换或编码算法(其会花费一段时间和处理开销，并且可以用来区分用户的PIN)。
现在已经设计有这种改进的解决方案，这种解决方案至少提供以上这些优点。
因此，根据本发明，提供了一种如本文各种实施例中所要求保护的方法和系统。
根据本发明的第一方面，可以提供一种计算机实现的验证方法，所述方法包括以下步骤：
经由至少部分地显示在小键盘区中的乱序小键盘的至少一部分的图像，通过操作小键盘的至少一个键，能够使用户将标识符输入到电子设备，所述电子设备具有：
i)屏幕；以及
ii)屏幕的键盘区中可操作的小键盘。
为了便于参考，图像可称为“乱序小键盘图像”。
小键盘在具有本领域技术人对小键盘期望的功能性方面是可操作的。本领域技术人员将明白术语“小键盘”表示电子或机械的键的网格，每个键都具有至少一个与其相关联的标记，当用户选择键时，使相关联的标记被输入到设备或系统，用于存储和/或处理。在本发明的背景下，小键盘是电子形式的小键盘。其可以被认为是“虚拟”的小键盘，因为其是机械小键盘的软件仿真。它提供所有机械键盘的功能，包括用户可以选择以提供输入到基于计算机的系统的标记的键。
小键盘可由电子设备生成或生成在电子设备上。其可以由过程调用生成。该过程可设置在设备制造商提供的库中。
通过对比，乱序小键盘图像是小键盘的表示。该表示可包括整个小键盘的表示或小键盘的至少一部分的表示。它可描绘(表示、说明)一个或多个“键”。图像可是电子形式的。它可以是图形图像、光学图像、视频或某种其他形式的视觉表示。它可以数字格式形成或存储在电子文件中。
这提供了这样的优点，即表示中的“键”的布局可在传输期间或当其在电子设备上显示时可不被可能截取到表示的未授权方轻易读取。
乱序小键盘图像本身不是小键盘，因为它不含任何功能性。它仅仅表示的键的网格。触摸、点击或以其他方式选择图像中所示的任何“键”，本身几乎不产生任何影响或生成输入。
然而，应该注意的是，有时纯粹为了便于参考，乱序小键盘图像可称为“小键盘”、“乱序小键盘”或“覆盖键盘”，因为在使用中它表观上起到小键盘的功能。也是仅为了便于参考，图像区可称为“键”，因为这正是用户表观看到和使用的。但是，应当记住，这不是真实情况，并且图像实际上不是小键盘。
本发明可能够使用户经由用于显示乱序小键盘图像(屏幕)的相同的设备部件输入他的标识符。换句话说，屏幕可同时作为用于乱序小键盘图像的输出(显示)设备和用作用户的标识符可经由此输入的输入设备。这与其中小键盘被显示在设备部件(例如屏幕)上而用户输入经由另一设备部件(例如键盘)被接收到的任何现有技术公开形成了鲜明对比。
该特征的一个优点是它可实现用户的输入从图像映射到可以在用户的视图中至少部分隐藏的电子键盘，这样使得用户的输入在用户输入时被自动编码。输入的自动编码意义在于电子设备可不需要转换、编码或以任何方式处理用户的输入。小键盘可由在电子设备上执行的过程调用产生。可操作的电子小键盘可称为“参考”或者“底层(underlying)”小键盘，以便于参考。
优选地，用户经由图像对小键盘的键的操作，生成了用户意图输入的编码版本。优选地，图像被显示在小键盘区域中，使得当用户触摸、点击或以其他方式标识图像中的位置，在该位置可操作的小键盘的键被激活以提供用户输入的编码版本。
因此，用户的标识符经由图像被输入。用户可选择图像的一部分，以输入标识符。图像部分可比拟或者描绘小键盘键。因此，用户可通过图像操作小键盘。
优选地，图像用作遮罩或掩蔽重叠到小键盘上方，使得当用户触摸、点击或以其他方式标识图像中的位置时，它将操作或激活位于小键盘区中的该位置处的键。
优选地，小键盘区和/或图像在用户输入标识符期间保持在屏幕上的固定位置。这点将本发明与其中按键或整个小键盘在验证期间在屏幕上移动的已知系统相区别开。由于本发明的图像保持在固定位置，这提供了更易于使用并且要求电子设备更少的处理的解决方案。
因此，从某种意义上说，本发明可视为能够将乱序小键盘图像“重叠”在“底层”小键盘上方，使得当用户经由覆盖的乱序小键盘图像输入他的输入时，将按照底层(优选不可见)小键盘的布局进行编码。
“底层”小键盘可视为在运行时间中在设备的易失存储器中生成和存在的对象，以提供一种常规机械小键盘的模型。
因此，本发明提供了这样的优点，即用户的“真实”标识符从来不会储存在设备中，并且不会为验证而被传递。因此，用户的标识符不能由任何潜在的拦截器在不知道覆盖图像和底层功能小键盘之间的映射的情况下而推导出。
优选地，覆盖图像和底层小键盘之间的映射，不存储在电子设备中，或可由电子设备推导出。两组“键”的位置之间的映射(或相互关系)可存储在远离电子设备的服务器上。
优选地，乱序小键盘图像可从基于远程计算机的资源发送到电子设备。资源可以是服务器。因此，乱序小键盘图像可以不在电子设备上生成。乱序小键盘图像的版本可以存储在服务器上。该版本可以是乱序小键盘图像符号(“键”)的顺序的记录。
小键盘区可以是屏幕的限定区或部分。因此，小键盘区可占据整个屏幕区或屏幕的部分。乱序的小键盘图像可以被显示，使得它完全地、准确地或部分地覆盖小键盘区。优选地，底层小键盘被至少部分地从视野中隐藏起来，使得用户不能看到小键盘的至少一些键。
标识符可以是个人识别代码。其可以是PIN(个人标识码)。其可包括任意数量、类型或组合的符号或标记(如上所述)。标识符可由用户在执行本发明所要求保护的方法之前预先选择。标识符可远离电子设备进行存储，例如，存储在服务器上。乱序小键盘图像和/或小键盘可包括数值数字、字母字符、标点符号、符号或其他任何标记、或它们的组合。一个或多个符号可与每个键相关联。
优选地，用户可以能够在乱序小键盘图像中选择多个“键”，以输入包括多于一个符号的标识符。
乱序小键盘图像可相对于参考小键盘乱序。小键盘图像可以描绘包括多个相邻键的块或网格。其可以是“乱序的”，在这个意义上，在“键”上的符号并不以顺次顺序和/或并不以预期的顺序，可能参考参考小键盘。乱序可根据随机生成过程、或近似随机过程的过程。参考小键盘可以是在小键盘区内可操作的小键盘，或与标准生产、型号、类型的电子设备相关联的默认小键盘。
因此，相同的标记可以出现在底层小键盘和乱序的小键盘图像中，但它们被设置在不同的位置。从另一个角度来说，参考小键盘中的键的顺序与乱序图像的是不同的。乱序小键盘图像可提供与和电子设备相关联的默认小键盘相同的“外观和感觉”，但提供的“键”在不同的相对位置。
一个、一些、或所有的“键”在乱序小键盘图像中的各个位置可与在底层小键盘中的相同的键的位置不同。
用户可经由乱序小键盘图像，通过与显示在屏幕上的“键”进行交互来操作低层小键盘的键。例如，用户的输入可由用户通过触摸屏幕(用手指或其他设备)或者通过使用例如鼠标或轨迹球的指针设备选择所需的“键”来输入。其他选择方法可用于产生类似的作用，因此也落入本发明的范围。
小键盘区的位置和/或尺寸可以通过过程调用或方法调用来指定。
优选地，小键盘区包括多个子区或“热点”。在乱序小键盘图像和/或小键盘中的至少一个“键”的位置可对应于子区的位置，使得可在乱序的小键盘的“键”和小键盘和/或多个子区的键之间具有映射。期望的是映射不可由电子设备推导或得到。热点可位于乱序小键盘图像的按键之下。
(底层)小键盘可在用户选择每个键后乱序。因此，不同的乱序底层小键盘可用于用户的输入的每次键击。
优选地，乱序小键盘图像是由电子设备从远离电子设备放置的基于计算机的资源(例如，服务器)接收到的。其可相对于对图像的请求从服务器被发送到电子设备，请求从设备发送到服务器。乱序小键盘图像可由服务器生成。
优选地，乱序小键盘图像是预生成的。在一个实施例中，这可意味着它是先于来自电子设备的请求生成，而不是响应于来自电子设备的请求生成。图像可在执行验证方法之前产生。
用户的输入(标识符)的编码版本可从电子设备发送到基于计算机的远程资源。该资源可以是服务器。优选地，服务器接收用户的输入的编码版本并对其进行处理。处理可提供用户所输入的标识符的解码版本。
因此，用户的“真实”标识符可不被发送。只有被编码的版本可被发送，这对不知道乱序小键盘图像中的“键”和底层小键盘中的键之间的映射的未授权方来说可能是无意义的。
可以使用乱序小键盘图像的存储形式或版本来执行解码。键的配置的存储形式或版本可以是文件名。解码步骤可提供用户输入的解码版本。因此，用户的“真实”标识符可通过将编码版本中的每个符号转换成其在乱序小键盘图像中对应的符号来产生。
可将用户的解码输入与标识符的存储版本进行比较。如果输入与存储的标识符相匹配，则用户的输入可被认为是正确的。
优选地，方法还包括以下步骤：
生成多个乱序小键盘图像；
从多个乱序小键盘图像中选择一个乱序小键盘图像；以及
将所选择的乱序小键盘图像的副本发送到电子设备。
方法可进一步包括以下步骤：；
在进行选择之前，从多个乱序小键盘图像中移除至少一个乱序小键盘图像。
方法可进一步包括以下步骤：
在发送副本到电子设备之后，从多个乱序小键盘图像中移除所选择的乱序小键盘图像。
方法可进一步包括以下步骤：
从多个乱序小键盘图像中移除具有与参考小键盘的相同的键在相同位置上至少一个的键的任何乱序小键盘图像。
优选地，键在乱序小键盘图像的位置在用户的标识符的输入期间相对于彼此保持不变。这与现有技术的装置对比，在现有技术的装置中，用户选择每个键之后和/或每个验证会话之后，向用户显示的键位置和/或顺序可乱序或重新排列或在屏幕上移动。
优选地，乱序小键盘图像中的至少一个键的符号被至少部分遮蔽或模糊化但保持用户可读。这可能对使用OCR软件读取表示困难有好处。这增强了系统和方法的安全性。
电子设备可以是移动电话、PC、平板计算机、笔记本电脑、PDA、读卡终端或其他具有屏幕的电子设备。电子设备可以能够通过无线或固定线路支持通信协议，比如TCP/IP，但是也可支持其他协议，比如蓝牙、RS232等。
设备(例如移动电话)和基于计算机的资源(例如服务器)之间的通信可经由固定电信线路或经由移动电信/wifi等连接-基本上可以使用任何基于IP的设备。
乱序小键盘图像可经由web浏览器、或嵌入在浏览器中的应用、或独立的软件应用、和/或提供图形用户界面的应用来显示，以允许用户能够与乱序小键盘图像互动。
优选地，定位乱序小键盘图像的标记和底层小键盘之间的映射关系被远离设备进行存储，通常在远离设备的基于计算机的资源中。
为了增强安全性，乱序小键盘图像可在被发送到电子设备之前被重命名和/或被加密。这提供了防止或至少阻止第3方(诸如恶意软件)截取和解码标识符的好处。
方法还可包括以下步骤：将指示符输送给用户，以确认乱序小键盘图像由合法资源提供。指示符可以是“水印”。指示符可以是文本消息、图像、视频、声音、振动或其他触觉指示。指示符可已经由用户选择。
优选地，乱序小键盘图像在用户的输入之后或一段特定时间之后将从电子设备中擦除。
如果用户在输入标识符时发生错误，新的(即不同的)乱序小键盘图像可被发送给设备。
根据本发明还可提供一种用于验证预先存储的个人标识代码(PIC)的计算机实现的方法，方法包括以下步骤：
-生成小键盘的表示，其中，表示中的至少一个标记的位置不同于小键盘中相应标记的位置；
-将表示发送给远程设备，用于呈现给用户使用户能够使用表示输入PIC；
-从远程设备接收所输入的PIC的编码版本；
-对被编码的版本解码，以提供所输入的PIC的解码版本；
-比较所输入的PIC的解码版本和预先存储的PIC。
根据第二方面，提供了一种用于验证预先存储的个人标识代码(PIC)的计算机实现的方法，方法包括以下步骤：
-从基于计算机的远程定位的资源接收小键盘的表示，其中，在表示中的至少一个标记的位置不同于在小键盘中相应标记的位置；
-将表示呈现给用户，以使用户能够使用表示输入PIC；
-生成所输入的PIC的编码版本；
-发送所输入的PIC的编码版本到基于计算机的资源用于解码，使得所输入的PIC的解码版本可与预先存储的PIC比较。
根据另一个方面，提供了一种用于验证预先存储的个人标识代码(PIC)的计算机实现的方法，方法包括以下步骤：
-使用基于计算机的资源来生成小键盘的表示，其中，在表示中的至少一个标记的位置不同于在小键盘中相应标记的位置；
-将表示发送到远程设备；
-经由远程设备将表示呈现给用户，以使用户能够使用表示输入PIC；
-从远程设备发送所输入的PIC的编码版本到基于计算机的资源；
-使用基于计算机的资源来对编码版本解码，以提供所输入PIC的解码版本，并将其与预先存储的PIC比较。
根据本发明的另一个方面，提供了一种计算机实现的验证方法，方法包括以下步骤：
使用户能够通过经由在与电子设备相关联的屏幕的小键盘区中呈现给用户的乱序小键盘，选择至少一个键来输入标识符。
根据本发明的另一个方面，提供了一种设置和配置为执行上述方法的任何实施例的计算机实现的系统。
本发明的有益效果包括：
-减少CNP交易引起的欺诈的可能性；
-显著减少与这类欺诈相关的成本；
-关于欺诈卡的使用，将责任从发卡方转移到用户；
-方便用户进行安全的CNP交易。
参考本文描述的实施例，本发明的这些和其他方面将变得明显并得到了阐述。
现在仅以示例的方式，并参考附图，将描述本发明的实施例，其中：
图1至图4示出的是根据本发明可以生成的各种类型的小键盘的一些示例。
图5示出的是根据本发明的示例性实施例的乱序小键盘表示的生成。
图6示出的是根据本发明的注册过程。
图7示出的是为注册设备创建的示例性自定义小键盘数据库。
图8示出的是根据本发明的示例性交易过程；
图9和图10示出的是根据本发明的实施例的示例性的安全交易应用过程的概观图。
图11示出的是根据本发明实施例的示例性的“标准”小键盘。
图12a，图12b和图12c示出的是适于重叠在图11的标准小键盘上方的乱序小键盘图像的示例。
图13示出的是重叠在设备的标准(参考)小键盘顶部之上的乱序小键盘图像。
图14a示出的是现有技术中所知的标准数字键面板。
图14b示出的是现有技术中所知的移动电话上的数字小键盘。
图15a示出的是在应用水印之前预先生成的小键盘图像。
图15b示出的是设置在小键盘区的左下角中的具有水印的图15a的小键盘图像。
图15c示出的是图15b的小键盘图像，但它所具有水印在不同的位置(左下)。
图15d示出的是具有用作背景中的水印的摄影图像的图15a的小键盘图像。
图16a至图16e示出的是根据4个不同的数值序列中生成的不同的乱序小键盘图像。
图17示出的是具有字母和数字键组合的乱序小键盘图像。
图18示出的是三个分图像，其当以快速连续的方式重复示出时，形成明显静态的可识别的图像。
图19示出的是本发明如何在金融交易处理系统中实现的示例。
转向附图，现在将描述与移动电话的使用相关的示例性实施例。然而，本发明可用于在各种不同类型的设备上执行PIN验证，假定设备具有一定的处理能力和用于显示小键盘的屏幕。
示例实施例还涉及金融交易相关的使用。本发明的一种应用是适合于在线银行的应用。然而，领域技术人员很容易理解的是，本发明也可采用于其他设置中以及用于非金融目的。本发明并不限于商业或商业用途。
重要的是，本发明可用于在允许个体访问某些受控资源之前要求验证个体身份的任何情况。受控资源可以是任何类型的资源。其可以是在金融帐户上的资金设置。同样，其可以是建筑物、计算机系统、病人的病历、服务等等。例如，其可用于门锁上密码的验证，以建立允许进入建筑物之前进行的认证。
值得注意的是，以下描述的财务导向的应用是可以实现本发明的一个用途。用于示例的目的选择该用途，是因为芯片和PIN验证可能是最广为所知的基于代码的验证的使用，并因此最容易被本文的读者认识。然而，本领域技术人员将理解，本发明并不限制本发明可最终投入使用的环境或背景方面。
同样值得注意的是，本发明并没有构成用于执行交易本身的意义。其是一种用于对请求访问受控资源的个体的身份进行认证的验证工具。其并不主导在建立认证之后如何进行访问，也不主导在成功验证之后的任何其他操作或可能交易如何进行。
下面描述的示例性实施例的本质上通过创建乱序形式的小键盘(可替换地称为“PIN pad”)的图像来进行操作。乱序小键盘图像被发送，用以呈现或显示于目标电子设备1上，供用户查看。在该示例中，目标设备是移动电话1，如图6所示。
乱序小键盘图像设置成类似于用于设备的标准、默认的小键盘。每个品牌和/或型号的设备通常具有其自己风格的默认小键盘，这些小键盘自身的风格可以与其他的设备相关的默认小键盘相比，具有不同的布局、符号、尺寸、颜色等。默认的小键盘通常通过过程调用在移动电话上生成并显示，过程调用指定用于该设备的小键盘的格式和其将要在屏幕上何处显示。默认的小键盘是占用屏幕上的特定区的网格，即它在指定的位置显示。它是电话的屏幕上的预定区或部分(本文称之为“小键盘区”)。小键盘区划分子区，其中，每个子区表示默认键面板中的键。该另一种说法是，每个子区与特定符号相关联。每个键的符号显示用于用户在其相应子区位置的屏幕上查看。因此，如果用户选择(例如触摸或点击)指定到特定子区的区域，则与该键相关联的符号被记录。在这种方式中，小键盘用作由软件电子生成的机械小键盘的虚拟形式，来检测用户在限定的屏幕区中输入的位置，并使用其生成输入数据而不是使用物理上可按压的键。
这样的虚拟小键盘，每个子区实质上是屏幕上的“热点”，并且多个热点彼此相邻组合形成小键盘。在本实施例中，电话的默认小键盘2设置成3×4栅格的按键，每个按键4具有与其相关联的符号。在这种情况下，符号包括数值数字。每个按键4是屏幕的“热点”区域，每个热点与虚拟小键盘中的符号相关联。
与智能电话一起使用的默认小键盘2的广为所知的样式的示例如图11所示。默认小键盘2在目标设备1本身上生成——其不从位于远端的服务器发送到设备1。
然后标准小键盘2被发送到手机上并在屏幕上小键盘区显示的乱序小键盘图像3“重叠”。该重叠通过在小键盘显示区中显示乱序小键盘图像来实现，使得乱序“键”的位置对应于默认的小键盘中热点的位置。两个小键盘上的对齐使得乱序小键盘图像仅被用户所见，并且底层的可操作小键盘被图像至少部分地(但优选是全部地)隐藏。因此，对于用户来说，除了键具有相对彼此在不同位置之外，只有一个小键盘看起来完全像用户期望的小键盘。
因为用于移动电话的默认小键盘是针对乱序小键盘被参考的“规范”，其可称为“参考小键盘”。
图12a、图12b和图12c示出了适用于覆盖在图11的标准小键盘2的顶部之上的小键盘图像3的示例。
乱序小键盘作为图像被发送到电话。可选地，其可作为视频文件被发送，这将在下文中进一步更详细地描述。图片、视频或图像3可称为“表示”，因为在某种意义上说，其表示物理(可按压)小键盘。
乱序小键盘图像3已预先生成(即，在初始化验证过程之前)。其是从一组预先生成的乱序小键盘表示中随机选择出的，并且然后通过电信网络发送到手机(即移动电话)1。图3的乱序小键盘图像是默认的小键盘布局2的表示。默认的小键盘2和乱序小键盘图像3之间的区别是相应按键4的顺序不同。换句话说，相同的数字出现在每个小键盘中，但至少两个处于小键盘网格中的不同位置。
该小键盘表示3被生成为具有与默认小键盘完全相同的尺寸，使得其可完全将小键盘重叠。因此，移动电话用户(客户)只看到一个无缝的小键盘。用户不知道在背景中、在他看到并使用以用于键入他的输入的小键盘表示后面已经生成的底层小键盘2的存在。图像与一个或多个指令一起被发送到用户设备以请求或调用用于生成底层小键盘所必需的程序。
随机选择的乱序小键盘图像3被有效地覆盖到电话的默认的小键盘2上，使得在用户输入他的PIN时，设备中生成结果不同于用户意图输入或至少认为他正在输入的结果。这是由两个小键盘2，3上的不同位置的键4之间关系(映射)的结果而导致的。用户在特定位置触摸屏幕，以输入上覆的乱序小键盘图像3中所示的数字，但是这被解释为在该子区的底层小键盘2中的数字。随着用户输入顺次的输入，其对应的底层符号被连接到先前的输入，以构成完整的PIN。
以此方式，用户的PIN的编码版本基于用户经由乱序小键盘表示3选择的隐藏键4的位置而产生。如果用户出现错误，则新的(不同的)小键盘表示3被发送到设备1。
因此，用户认为他正在输入的PIN不是被软件记录保留在用户电话上的PIN。用户的“真实”PIN从不存储在不安全的电话1上，并且不会通过任何(不安全的)网络进行发送。只有编码版本被存储、被发送。PIN的编码版本可在发送之前加密，以进一步增强安全性。因此，任何拦截器将不能在不知道每个小键盘中的键的位置如何映射到彼此的情况下解码、猜测或转换真实PIN。
在本实施例中，解码过程由本发明“知道”这两种小键盘的键的布局的组件来处理，并且因此能够将编码的数字转回到它们的原始副本，因此获得用户期望的输入。然后为验证的目的，将破译的PIN与用户先前存储的PIN比较。
在示例性的实施例中，乱序小键盘图像3在其被发送给电话1之前进行加密。到达电话1后，其被加载到设备1上的存储器中安全的或受保护的部分(或至少尽可能被保护的)。换句话说，本发明将使用所有常用的安全特征，如同顾客真实PIN已经被输入(而不是转换形式)。这提供了另一层安全和保护。
现在将更详细讨论与本发明可以投入使用的一种方式相关的本发明的这些方面。
Pin Pad的产生
“PIN Pad的产生程序”6负责生成用于整个系统的所有的乱序小键盘图像3。图5中示出了本发明的这方面的概观图。
如果使用简单随机的乱序小键盘，则存在一个或多个键可不被定位乱序的风险。这可借助标准和乱序PIN上相应位置上用户输入PIN的一个或多个键。这是不理想的。
相应地，在PIN pad图像生成期间，具有一个或多个位置对应于标准小键盘的键的乱序键盘图像将被舍弃。PIN pad的产生因此优选地不是纯随机的，而是经历选择过程，以根据特定的标准选择/舍弃。
PIN pad(图像)在安全环境中进行生成，通常符合支付卡行业数据安全标准。
在特定目标设备1上使用之前必须首先建立输出分辨率和文件类型(在该情况下，是移动电话的类型)。这确保了输出的图像是被生成用于该设备的最佳分辨率例如256×184的。
然后选择与上述设置的分辨率相匹配的主“背景图像”7，并且选择包含用于最后的小键盘图像的所有需要的数字(键)的排列的“排列文件”5。在一个实施方式中，文件5必须是以逗号分隔的文本文件，其中每个排列在新的一行。然而，可以设计各种实现方式以获得相同的效果。例如，每个排列可以被#或*分开。
然后，使用用户选择的字体类型、大小和颜色“排列文件“5与“背景图像”7合并以生成完整的小键盘图像3。然后对完整的小键盘图像3进行优化并减小尺寸到尽可能小，以达到最佳传输速度。
除了如图1、图5、图9、图11、图12和图13中所示的标准单色小键盘，背景图像7都是可设置的。例如，背景的颜色和/或默认字体的类型、大小和颜色可以改变，使得可以生成小键盘的无受限制的数据库，以用于每种类型的屏幕和设备。
在一些实施例中，广告、教育消息或其他内容可以结合在所呈现的图像中。
这些小键盘图像可采用特殊字体或颜色，以使例如阿拉伯语的任何特定地方的字符能够被使用，并且保证图像不能被未授权光学字符识别(OCR)程序读取(从而增强安全性)。
产生的每个小键盘图像也被给定唯一文件名并对所有已经产生的小键盘图像创建主索引。当乱序小键盘图像被发送到设备时，该图像的文件名的副本被暂时存储。该文件名包含在小键盘图像中的键的顺序。这能够使乱序小键盘图像和参考小键盘之间的映射被记录。
出于安全目的，乱序小键盘图像3在其被加密和发送到远程设备1之前被重命名；这防止了恶意软件或其他未授权方截取和解码PIN的可能性。
图1至图4示出的是根据本发明可提供的乱序小键盘图像3的各种外观的一些示例。
以示例的方式，图2示出了具有秋季树叶背景的乱序小键盘图像3。这可以为零售商根据季节性变化来使用或可用于广告的目的。
图3示出的是失真了的仅黑白的图像，使得其不能被OCR软件读取。本领域普通技术人员将意识到此类图像要求高分辨率屏幕来正确地显示。
图4示出的是已经改造成阿拉伯字母的单色小键盘图像。本领域普通技术人员将理解的是字符间的地方差异也可与图2和图3中所示的其他影像技术方法结合。
在适当功率的设备上，视频覆盖可用来代替静态图像，以进一步降低可以用OCR软件来读取小键盘的潜在可能。这一特征还可用于广告的目的。
重要的是，为了提供必要的安全级别，恶意软件以及未授权方无法读取显示给用户的乱序小键盘图像中包含的数据。如上所述，这由本发明通过提供单个图像或者图片格式的乱序小键盘来实现。虽然对于微型计算机上OCR图像是可能的，但移动电话没有能力做到这一点，并且对于隐藏的恶意软件来说几乎是不可能在不引起检测的情况下处理所要求的复杂程度。
这个问题可以至少部分通过使用不能被OCR技术理解的随机背景和字体来解决。问题也可以通过将小键盘图像作为视频文件进行输送来解决。虽然视频文件其自身并不适于被OCR技术读取，但对第三方，从视频文件中“抓取“单个屏幕并读取它，存在技术上的可能性。
一个可结合到本发明各种实施例的解决方案，也可将两个前述系统组合成一个系统。因此，乱序小键盘图像是以平面格式(即，使用非特殊字体并且背景为“正常“)呈现给用户，但文件本身是小视频文件，当播放时，欺骗眼睛使认为图像是固体和静态的。实际上没有任何单独的帧包含足够的信息，以使其被逆向工程返回到可理解的、可用的内容。
系统可以实现为像3帧那样小，每个帧都被快速连续的播放，以使看上去是静态的。图18给出一个示例。当结合到视频文件中时，静态的词“Licentia”被播放，但是各个图像不可被OCR包读取。
注册过程
图6示出了本发明的这一方面。
在某些实施例中，设备1在它可以与本发明的系统和下载到目标设备1的小应用8一起使用之前必须被注册。如果所使用的设备是移动电话1，则更新过程可“通过无线”自动发生；如果设备是固定终端，则可通过固定线路下载软件8，然而它也可以在制造时内置在设备中并根据要求简单地更新。
为了在系统中注册移动电话1，用户需要进行包括以下步骤的注册过程：
1.经由基于web的接口(例如网站)10登录到注册服务9
2.输入他们的个人详细信息，即姓名、地址、邮编(ZIP)、电话品牌型号、电子邮件地址、移动电话号码
所要求的数据的性质和类型可由系统运营商规定，并根据系统正在使用的应用，数据的性质和类型随地区和地区之间变化。此外，注册数据可能已经被运营商掌握，因为消费者可以是现有客户，并且因此可能只有应用程序需要被推送到设备。
3.然后，链接将被发送到移动手持终端1，以让用户沿用，或应用8被简单地向下“推送”到手机。
在第一次运行时，应用8在设备1上设置，并下载可能所需的任何附加数据，如加密键等。在服务器上还创建了用于注册设备的自定义小键盘图像数据库(如图7所示)。
为了使固定设备注册到系统上，用户将完成与以下类似的过程：
1.经由基于web的接口10登录到注册服务器9
2.输入他们的个人详细信息，即姓名、地址、邮编(ZIP)、电话品牌型号、电子邮件地址
上述用于移动电话，所要求的数据将由系统运营商规定。
3.然后如果要求更新内部应用，则设备经由固定线路或无线被连接到服务器。下载需要的任何其他的数据，如加密键等。服务器上也创建用于注册设备的自定义小键盘图像数据库(见图7)。
考虑图7。对于上述两种情况，对于注册到系统上的每个设备，小键盘图像的自定义数据库(或索引)13在主数据库11创建。主数据库包含小键盘图像，该小键盘图像已经被专门生成用于设备的用户注册模型，以确保最佳显示。然后将数据库(或索引)11随机化12，以确保不会有两个设备具有相同顺序的乱序小键盘图像，即小键盘参考“AXF015689.gif”可以是对于一个设备在位置65894而在另一个设备上在位置125948。这再一次增强了安全性。
应当指出的是，在某些实施例中，可能不要求用户注册。这可能是软件集成到第三方应用的情况。在这样的实施例中，所需的注册方法可能已经由第三方做出了适当的操作。
交易过程
在图8中示出本发明的这一方面。
用户和设备成功注册后，可以执行交易。根据系统与第三方应用集成的方式，认证(PIN请求)可由若干方法来启动。
典型地，集成的第三方：
a.制造附接到移动设备的刷卡或芯片读取设备的，或
b.向下推送金融信息和后续支付请求到手持终端，即收费道路应用；或
c.提供网站，该网站在应用中使用时需要安全的PIN输入，以获得对信息的访问，诸如在线银行访问。
然而，本发明不局限于这一点，并且由第三方提供的服务的性质或资源不是本发明的限制性特征。
在上述所有示例中，具有通用触发器，以用于PIN应用程序加载并执行随后的PIN输入过程。
一旦已经被服务器接收到对图像的请求(其可称为“基于计算机的资源”)，输入设备1被识别和认证，并且如果成功，则来自设备的“索引”13的下一个小键盘图像被加密并被传送到设备1。小键盘图像按照如图7条目13(从上到下的顺序)中所示的设备“索引”2被顺序地发送，并不会被再次使用。
一旦加密小键盘图像3由设备1接收，其将被解密并传到“安全终端申请”。
安全终端应用
在图9和图10中示出本发明的这一方面。
“安全终端应用”是驻留在目标设备/电话1或固定终端上的程序，并且负责安全输入和用户输入的PIN返回到服务器的传送。
如上所述，小键盘2在设备上创建成3×4网格。每个热点被分配有数值字符。然后，应用程序用已经被预先生成并像下发送到手持终端1的随机化的小键盘表示3“覆盖”该参考小键盘2。如上所述，这种乱序小键盘表示3已经以与下方小键盘2的尺寸完全相同的形式生成并完全覆盖它。
因此，当用户使用乱序表示3输入他们的PIN号码14时，将生成不同的编码输出。在下面的示例中，如果用户的PIN是“6725”，则小键盘就输出“0476”。这是加密了的“0476”的小键盘输出并且该输出发送回服务器的“解密引擎”。
一旦小键盘被按下四次，则乱序小键盘图像3将使用安全删除算法从它归属的受保护的存储器中被安全地擦除。
解密引擎
一旦中央服务器(“基于计算机的资源”)从手持终端1接收输入的编码的和加密的PIN，则它必须转回原始的用户PIN。
这是由在单独的安全服务器上保持的“解密引擎”来完成，仅出于该目的。如先前所述，当设备1将自己标识给服务器并请求小键盘图像3时，发送到设备1的小键盘图像的唯一的文件名称被临时存储。该文件名包含在小键盘中的键的顺序，即图9中所示的小键盘图像的文件名将为“0347152986”。这能够使得乱序小键盘图像和参考小键盘之间的映射被记录。出于安全的目的，乱序小键盘图像3在其被加密并被发送到远程设备1之前被重命名。
当加密PIN到达时，消息首先使用用于手机/设备的共享密钥(这可以是三重DES或公私密钥、或根据手持终端开发期间认为合适的任何内容)进行解密。
一旦消息已被解密，由用户输入生成的编码PIN必须被解密。为了做到这一点，被发送的小键盘图像的文件名被复制到临时阵列，并且然后对于由用户输入生成的每个号码，相应阵列位置中的号码被取代，因此显示实际的PIN号码。
因此对于用户PIN是6725的上述示例，手持终端生成并发送加密的PIN 0476。
现在当被发送的小键盘图像的文件名被复制到阵列“0347152986”时，则会得到以下：
阵列位置 1 2 3 4 5 6 7 8 9 0
文件名字符 0 3 4 7 1 5 2 9 8 6
对于生成的PIN中的每个号码，“阵列位置”被定位并且相应的“文件名字符”被取代。
PIN第一数字＝0(转到阵列位置0)；用户的PIN号码的第一数字＝6
PIN的第二数字＝4(转到阵列位置4)，用户PIN号码的第二数字＝7
PIN的第三数字＝7(转到阵列位置7)，用户PIN号码的第三数字＝2
PIN的第四数字＝6(转到阵列位置6)，用户PIN号码的第四数字＝5
在解密过程已经完成之后，就显示用户的“真实”输入6725。然后将使用标准银行加密将PIN号6725加密并传给收单方或银行的合作伙伴进行处理。应当指出的是，在与金融交易相关的实施例中，这仅被进一步加密并传递给收单方。
根据特定应用的性质和要求，数据可或可不被进一步加密。
然后，阵列连同任何其他临时数据将被安全地被擦除，以确保安全。
应当注意的是，在某些替代实施例中，可提供12个较小的键的图片(每个用于一个号码或热点)。电话或其他设备可设置为选择随机号码，并将各个图像重新排列成3×4阵列(并且因此按需求构成虚拟小键盘)。然而，这样的实施例存在潜在的安全漏洞并可为恶意软件提供多个接入点来获得用户的PIN(因为手持终端/设备将不得不将随机号码以及由此产生的PINpad的顺序传送回服务器)。因此，这样的实施例适合于在要求的安全级别相对较低的情况下的应用。
还应当注意，尽管以上已经关于具有触摸屏的移动电话描述了本发明，但是其他实施例可包括不同类型的设备。例如，在另一个实施例中，设备可以是个人计算机、或笔记本电脑、或平板计算机。实施例将基本上如上所述起作用，除了用作例如PC的通用计算设备，通常不包括标准的过程调用以用于像移动电话那样生成小键盘，小键盘区和热点由在设备上执行的特制的软件部件指定。软件规定了构成小键盘区的那部分屏幕，以及子区(键)的位置和小键盘区中与其相关联的符号。乱序小键盘图像在该位置显示，以提供上述重叠技术。底层小键盘使用由智能电话实现的相同(或基本上相同的)的过程调用产生。
在另一个实施例中，可提供一种与用于零售环境的已知的读卡终端类似的终端。终端可包括触摸屏幕并包括复制那些移动电话的内部部件。因此，终端可如同电话一样可以接收和发送数据，并且终端可根据上述本发明参考移动电话形式的目标设备起作用。
因此，本发明可被配置为与各种计算相关设备一起使用，以达到相同效果。
另外，本发明可被配置为包括进一步增强用户数据的安全性的各种特征。
水印
例如，所谓的“中间人攻击”是众所周知的问题。在本发明中，可使用“水印”功能来向用户(即零售商或可能的终端顾客)展示输入设备正在与合法方(例如恰当的银行)进行通信，并且因此乱序的小键盘图像已经由该合法方而不是冒名顶替者发送，来解决该问题。
这一功能可以用不同的方式来实现。例如，当零售商注册使用该系统时，他们选择和存储只有他们和信用方知道的保密指示符(字、短语、数字、名称、图像等)。然后，交易被要求执行以下过程：
1.读取客户的卡
2.输入交易金额
3.在终端上显示PIN输入屏幕
当PIN输入屏幕被显示时，商家必须在呈递给顾客用于输入他们的PIN之前，物理地核对在屏幕上显示了他们注册的预先选择的密语等。这与ssl技术中采用的基本上是相同的原理，其中其寻找小的黄色的锁定图标作为确认网站的合法性。
通过这么做，确保设备正在与合法方安全地对话的责任被放到了商家。如果显示了与商家期望的不同的指示符(水印)，或根本没有指示符显示，则可以假定该过程已经被破坏。
该水印可在屏幕上停留一段持续时间，用于顾客进行PIN输入。然而，优选的是，它只显示较短的时段(例如，几秒的范围)，然后其可在被例如顾客的任何其他人看到之前消失。如果水印被其他人看到，这可允许他们执行中间人攻击。图15a示出的是预先生成的空白的pin pad图片。系统创建新的pin pad图片，以包括用户的秘语“jellybean”，然后“jellybean”被加密并被发送到设备。这在图15b中示出。
注册后，用户还可选择在哪里显示水印，例如右、左、中心、顶部等。图15c示出了在左下角具有水印的小键盘图像。在可选版本中，文本的颜色、字体样式、或尺寸也可被选择。
此外，水印不一定是文本形式。在一些实施例中，用户可上传照片或其他文件(例如，家庭照片或商店的照片等)，使得该图像在背景中显示。这在图15d中示出。
水印功能适用于本发明的所有实施例，而不管本发明使用的环境或用于显示小键盘的设备的性能(例如，在线通过浏览器，经由被布置与本发明一起使用的终端，或移动电话等)。
附加Pin pad加密
为了进一步增强系统的安全性，本发明可使用一种或多种技术，来使未授权方更难弄清、认出或计算所显示的小键盘图像(即用户用来输入他的PIN的小键盘)和底层小键盘之间的映射。
例如，如果用户已经选择了包含相同数字一次以上的PIN(例如1223)，则可使计算输入和“底层”小键盘之间的关系更容易。
克服这种弊端的一种可能方法可以是创建多于一个的底层小键盘。例如，可以为每个按键生成虚拟小键盘。下面给出一个示例。
图16a示出的是乱序小键盘图像，并且图16b示出的是“底层”小键盘。如果用户的PIN是1111，则被发送回服务器的编码PIN将是9999。这就为试图计算或猜测用户PIN的潜在黑客提供了起点。
然而，如果使用4个不同的“底层”小键盘来代替一个小键盘，就能克服这个问题。因此，数字序列可以被发送到目标设备(例如终端、电话、PC)，并且序列被目标设备使用以形成小键盘。对于图16b中的小键盘，序列将是3156790482。利用这个方法，有可能生成用于每个被要求键按压的新的小键盘。
因此，根据上述的说明，如图16a所示的在顶部的pin pad作为图像被发送到目标设备。然后，发送4个数字序列以用于底层小键盘的创建，例如3156790482，0746189352、0347156289、2581673904。这产生如图16b至16e中所示的小键盘。
现在假定用户的输入是1111。代替产生9999，代码9857被生成并被发送回服务器以供解密。随着服务器“知道了”哪一个乱序小键盘图像被发送，和哪一个数字序列，产生的编码PIN似乎更加随机得多，因此更难被拦截器解读。在服务器端的解密过程保持同上。
此外，为了进一步提高安全性，在小键盘的生成中可以使用其他字符的组合，而不仅仅是字符。例如，序列Jg6KrBjoJ6也可以被发送。这将生成如图17所示的底层小键盘。
在这样的实施例中，在底部小键盘中随机生成的字符串的使用减少了“过滤”底层小键盘(如上所述)以移除可能为攻击者提供用于攻击的起始点的潜在的不合适的小键盘的需要。
然而在优选实施例中，仅使用了1.6m的乱序(“顶部”)小键盘图像而不是可能的3.6m的乱序(‘顶部’)小键盘图像，并且仍然执行检查，以确保没有重叠的和底层的小键盘之间的映射是相同的，即1＝1。
系统层次结构
图19示出了本发明可被实施到交易系统的一种方式。
图19包括以下系统部件、或模块。
设备应用：在终端或移动电话上运行的app，来管理用户交互和技术工艺流程，包括启动支付交易、与读卡机交互、请求oPinPad(即乱序小键盘图像)、加密所输入的oPin以及在线发送交易用于授权。
OPinPad管理模块：在专用服务器上的中央安全数据中心运行的单机应用模块。其承载所有oPinPad TIF图像的数据库，并按需求管理oPinPad TIF图像的分配。
认证客户端：在中央安全数据中心运行的单机应用模块，可能与oPinPad管理模块在相同的服务器上(或者，在一些实施例中在其自身的专用服务器上)。其接收来自设备的消息，并准备将信息发送到支付开关用于认证。
HPSAM应用：在专用服务器上中央安全数据中心中运行的单机应用模块。在一些实施例中，服务器可被安全硬化。
在图19中，使用了以下术语：
●设备：发生付款交易的支付终端或移动电话
●oPin：“模糊PIN”-通过底层设备小键盘的键产生的编码的PIN；这不是实际的持卡人的PIN
●真实Pin：与消费者卡相关联的真实PIN，在被发卡方验证之前其会被“交换”成oPin
●oPinPad：模糊Pin Pad(即乱序小键盘图像)-呈现给卡持有者以输入他们的PIN并且在相对于底层设备小键盘的乱序位置具有“键”的TIF图像
●oPinPad阵列：用于如上所述将oPin与真实Pin映射的阵列
●HPSAM：托管支付安全访问模块
●HSM：硬件安全模块
●读卡机：含有或被连接到读卡机的终端/移动设备，其检索来自消费者的支付卡的详细信息
●标签：分配给oPinPad的唯一的标识号码，以助于后续处理
●ZMK：区域主密钥。
参考图19中的参考数字引用，示例系统的处理流程如下：
应当注意，上述实施例是对本发明的说明的而不是限制，并且本领域的技术人员将能够设计出许多可替换的实施例而不偏离由所附权利要求书的内容所限定的本发明的范围。在权利要求中，置于括号中的任何参考标号都不应被解释为对权利要求的限制。术语“包括(comprising)”和“包含(comprises)”等不排斥任何在权利要求或整个说明书之外出现的元素或步骤。在本说明书中，“包含(comprises)”是指“包括(includes)或含有”且“包括(comprising)”是指“包含(including)或含有”。元素的单数引用并不排除这些元素的复数引用，反之亦然。事实上，在相互不同的从属权利要求中引用的某些措施并不表示这些措施的组合不能被有利地使用。

Claims (45)

1.一种计算机实现的验证方法，包括以下步骤：
使用户能够将标识符的编码版本输入到电子设备中，所述电子设备具有：
i)屏幕；以及
ii)在所述屏幕的小键盘区中的由在所述电子设备上执行的过程调用产生的可操作的虚拟小键盘；
所述使用户能够将标识符的编码版本输入到电子设备中是通过经由至少部分地显示在所述小键盘区中的小键盘的至少部分的图像操作所述可操作的虚拟小键盘的至少一个键来进行的；其中，
所述图像表示或描绘了具有至少一个键的乱序小键盘，所述乱序小键盘的至少一个键相对于所述可操作的虚拟小键盘中的键的布局在位置上被重新排序或重新配置；以及
所述图像用作重叠在所述可操作的虚拟小键盘上方的遮罩或掩蔽，使得当所述用户触摸、点击或以其他方式标识所述图像中的位置时，其将操作定位在所述小键盘区中的该位置处的所述小键盘的键。
2.根据权利要求1所述的方法，其中，用户经由所述图像对所述小键盘的键的操作生成所述用户意图输入的所述编码版本。
3.根据权利要求1或2所述的方法，其中，所述图像是电子形成的，包括图形图像、光学图像、视频或某种其他形式的视觉表示。
4.根据权利要求1或2所述的方法，其中，所述小键盘区是覆盖整个屏幕或其一部分的、所述屏幕的限定的区域或部分。
5.根据权利要求1或2所述的方法，其中，所述图像在所述小键盘区中显示，使得当所述用户触摸、点击或以其他方式标识所述图像中的位置时，在该位置的小键盘的键被激活，以提供所述用户输入的编码版本。
6.根据权利要求1或2所述的方法，其中，所述图像被显示为使得其精确地、完全地或部分地占据了所述小键盘区。
7.根据权利要求1或2所述的方法，其中，所述图像被显示为使得对所述用户而言看起来，所述图像是可操作的小键盘，所述可操作的小键盘具有相对于所述电子设备的小键盘呈扰乱的顺序或配置的键。
8.根据权利要求1或2所述的方法，其中，所述小键盘区是在用户输入所述标识符之前被指定为小键盘显示区域的所述屏幕的一部分。
9.根据权利要求1或2所述的方法，其中，在所述用户的标识符的输入期间，所述小键盘区和/或所述图像保留在所述屏幕上的固定位置。
10.根据权利要求1或2所述的方法，其中，所述标识符是个人标识代码或个人标识码。
11.根据权利要求1或2所述的方法，其中，所有在所述图像中描绘的键相对于在所述小键盘中的键被重新定位或重新排序。
12.根据权利要求1或2所述的方法，其中，通过与所述屏幕交互，所述用户能够输入所述标识符。
13.根据权利要求1或2所述的方法，还包括以下步骤：将所述图像从位于远程的基于计算机的资源发送到所述电子设备。
14.根据权利要求1或2所述的方法，其中，所述小键盘区包括多个子区或“热点”，每个子区对应于小键盘的键。
15.根据权利要求14所述的方法，其中，所述乱序小键盘的图像被呈现给用户，使得所述图像中描绘的至少一个键的位置对应于子区的位置，从而提供了所述图像中描绘的所述乱序小键盘的键和所述多个子区之间的映射。
16.根据权利要求1或2或15所述的方法，其中，在所述用户的标识符的至少一部分已经被输入之后，所述乱序小键盘中的键的配置或顺序被改变。
17.根据权利要求1或2或15所述的方法，其中，所述用户的标识符的编码版本由多个击键而被构造在所述电子设备中，所述多个击键响应于所述用户相对于所述屏幕上的所述图像所做出的点击、触摸或其他指示而在所述小键盘上被激活。
18.根据权利要求1或2或15所述的方法，其中，被输入到所述电子设备的所述标识符从所述电子设备被发送到远程的基于计算机的资源。
19.根据前述权利要求18所述的方法，其中，所述远程的基于计算机的资源接收所述用户的标识符并对其进行处理。
20.根据权利要求19所述的方法，其中，使用所述乱序小键盘的所述图像中描绘的键的配置的存储形式或版本，处理所述标识符。
21.根据权利要求20所述的方法，其中，所述键的配置的所述存储形式或版本是文件名。
22.根据权利要求21所述的方法，其中，处理涉及使用所述键的配置的所述存储形式或版本来提供所述用户输入的标识符的解码版本。
23.根据权利要求20至22中的任一项所述的方法，其中，将处理过的标识符与所述用户的标识符的存储版本进行比较，并且如果所述处理过的标识符与所述标识符的所述存储版本相匹配，则所述用户输入被认为是验证通过。
24.根据权利要求1-2、15和19-22中的任一项所述的方法，其中，所述电子设备上显示的所述图像是从乱序小键盘的多个图像中选择的。
25.根据权利要求1-2、15和19-22中的任一项所述的方法，还包括以下步骤：
生成乱序小键盘的多个图像；
从所述多个图像中选择一个图像；以及
将所选择的图像的副本发送到所述电子设备。
26.根据权利要求25所述的方法，还包括以下步骤：
在执行所述选择之前，从所述多个图像中移除至少一个图像。
27.根据权利要求26所述的方法，还包括以下步骤：
在发送所述副本到所述电子设备后，将所选择的图像从所述多个图像中移除。
28.根据权利要求26或27所述的方法，还包括以下步骤：
从所述多个图像中移除表示具有与所述小键盘的相应的键在相同位置上的至少一个键的乱序小键盘的任何图像。
29.根据权利要求1-2、15、19-22和26-27中的任一项所述的方法，其中，所述图像中描绘的所有键的位置在所述用户的标识符的输入期间相对于彼此保持不变。
30.根据权利要求1-2、15、19-22和26-27中的任一项所述的方法，其中，所述乱序小键盘的图像由所述电子设备接收自远离所述电子设备定位的基于计算机的资源。
31.根据权利要求1-2、15、19-22和26-27中的任一项所述的方法，其中，所述乱序小键盘的图像中的至少一个键的符号至少部分地被遮蔽或模糊化，但保持对所述用户可读。
32.根据权利要求1-2、15、19-22和26-27中的任一项所述的方法，其中，所述电子设备是移动电话、PC、平板计算机、笔记本电脑、PDA、读卡终端，或在外壳中的移动电话，使得其类似于读卡设备或ePOS设备、或具有通信能力的某种其他电子设备。
33.根据权利要求1-2、15、19-22和26-27中的任一项所述的方法，其中，所述图像经由web浏览器、或嵌入在浏览器中的应用、或独立的软件应用、和/或提供图形用户界面的应用来显示，使用户能够与所述屏幕交互。
34.根据权利要求1-2、15、19-22和26-27中的任一项所述的方法，还包括以下步骤：将指示符传递给用户，以确认所述乱序小键盘的图像已由合法资源提供。
35.根据权利要求34所述的方法，其中，所述指示符是听觉指示、视觉指示、文本消息、图像、视频、声音、水印、振动或其他触觉指示。
36.根据权利要求35所述的方法，其中，所述指示符已被所述用户选择。
37.根据权利要求1-2、15、19-22、26-27和35-36中的任一项所述的方法，其中，所述小键盘区在所述屏幕上的位置和/或其尺寸通过过程调用或方法调用来指定。
38.根据权利要求1-2、15、19-22、26-27和35-36中的任一项所述的方法，其中，所述图像和/或所述小键盘包括数值数字、字母字符、符号或任何其他标记，或其组合。
39.根据权利要求1-2、15、19-22、26-27和35-36中的任一项所述的方法，其中，在所述用户输入之后、或在规定的一段时间之后，所述图像从所述电子设备中擦除。
40.根据权利要求1-2、15、19-22、26-27和35-36中的任一项所述的方法，其中，所述用户输入的标识符被验证，以便控制对资源的访问。
41.根据权利要求1-2、15、19-22、26-27和35-36中的任一项所述的方法，还包括以下步骤：
将所述图像从远程的基于计算机的资源发送到所述电子设备；以及
将至少一个指令发送到所述电子设备，所述至少一个指令被配置为在被所述电子设备执行时生成所述可操作的虚拟小键盘。
42.根据权利要求12所述的方法，其中，通过触摸所述屏幕的一部分和/或使用指针设备来选择所述屏幕的区域，所述用户能够输入所述标识符。
43.根据权利要求42所述的方法，其中，所述指针设备是鼠标或轨迹球。
44.根据权利要求24所述的方法，其中，所述多个图像是在选择所述图像之前被过滤、选择或筛选出的，以确保所述多个图像中没有图像描绘与在所述小键盘中的对应的键处于相同位置的任何键。
45.根据权利要求40所述的方法，其中，所述资源包括金融资源、设备、建筑物、电子资源，医用资源、信息或数据资源、或基于计算机的资源。
CN201380038373.1A 2012-07-20 2013-07-17 Pin验证 Active CN104584086B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201710958821.XA CN107742362B (zh) 2012-07-20 2013-07-17 Pin验证
CN202110878983.9A CN113393612A (zh) 2012-07-20 2013-07-17 Pin验证

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
GB1212878.1 2012-07-20
GB201212878A GB201212878D0 (en) 2012-07-20 2012-07-20 Authentication method and system
GB1306053.8 2013-04-04
GB201306053A GB201306053D0 (en) 2012-07-20 2013-04-04 Authentication Method and System
PCT/GB2013/051913 WO2014013252A2 (en) 2012-07-20 2013-07-17 Authentication method and system

Related Child Applications (2)

Application Number Title Priority Date Filing Date
CN201710958821.XA Division CN107742362B (zh) 2012-07-20 2013-07-17 Pin验证
CN202110878983.9A Division CN113393612A (zh) 2012-07-20 2013-07-17 Pin验证

Publications (2)

Publication Number Publication Date
CN104584086A CN104584086A (zh) 2015-04-29
CN104584086B true CN104584086B (zh) 2017-11-10

Family

ID=46881666

Family Applications (3)

Application Number Title Priority Date Filing Date
CN201380038373.1A Active CN104584086B (zh) 2012-07-20 2013-07-17 Pin验证
CN202110878983.9A Pending CN113393612A (zh) 2012-07-20 2013-07-17 Pin验证
CN201710958821.XA Active CN107742362B (zh) 2012-07-20 2013-07-17 Pin验证

Family Applications After (2)

Application Number Title Priority Date Filing Date
CN202110878983.9A Pending CN113393612A (zh) 2012-07-20 2013-07-17 Pin验证
CN201710958821.XA Active CN107742362B (zh) 2012-07-20 2013-07-17 Pin验证

Country Status (18)

Country Link
US (7) US9552465B2 (zh)
EP (3) EP3489918A1 (zh)
JP (2) JP6364408B2 (zh)
KR (1) KR101916173B1 (zh)
CN (3) CN104584086B (zh)
AU (4) AU2013291755B2 (zh)
BR (1) BR112015000980B1 (zh)
CA (1) CA2878728A1 (zh)
GB (5) GB201212878D0 (zh)
IL (2) IL236779A (zh)
MX (1) MX354996B (zh)
MY (1) MY171482A (zh)
NZ (2) NZ744304A (zh)
RU (2) RU2759365C1 (zh)
SG (2) SG10201701975WA (zh)
TW (1) TWI628555B (zh)
WO (1) WO2014013252A2 (zh)
ZA (1) ZA201409529B (zh)

Families Citing this family (47)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9846866B2 (en) * 2007-02-22 2017-12-19 First Data Corporation Processing of financial transactions using debit networks
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
US10373149B1 (en) 2012-11-12 2019-08-06 Square, Inc. Secure data entry using a card reader with minimal display and input capabilities having a display
JP5796725B2 (ja) * 2013-03-22 2015-10-21 カシオ計算機株式会社 認証処理装置、認証処理方法及びプログラム
KR101492054B1 (ko) * 2013-11-08 2015-02-10 한국정보통신주식회사 카드 리더, 단말기 및 그를 이용한 결제 정보 처리 방법
US9613353B1 (en) 2013-12-26 2017-04-04 Square, Inc. Passcode entry through motion sensing
JP6326247B2 (ja) * 2014-02-27 2018-05-16 沖電気工業株式会社 情報処理装置、情報処理システム、情報処理方法、及びプログラム
CN103905590B (zh) * 2014-04-22 2018-03-06 锤子科技（北京）有限公司 移动设备及其拨号面板
KR101514706B1 (ko) 2014-06-26 2015-04-23 주식회사 하렉스인포텍 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템
US9430635B2 (en) 2014-10-29 2016-08-30 Square, Inc. Secure display element
US9483653B2 (en) * 2014-10-29 2016-11-01 Square, Inc. Secure display element
US10673622B2 (en) 2014-11-14 2020-06-02 Square, Inc. Cryptographic shader in display hardware
JP6481487B2 (ja) * 2015-04-30 2019-03-13 富士通コネクテッドテクノロジーズ株式会社 情報処理装置、入力制御プログラム、及び入力制御方法
US10015364B2 (en) * 2015-05-11 2018-07-03 Pictureworks Pte Ltd System and method for previewing digital content
GB201520741D0 (en) 2015-05-27 2016-01-06 Mypinpad Ltd And Licentia Group Ltd Authentication methods and systems
CN104850770A (zh) * 2015-06-05 2015-08-19 深圳市智诺微智能电子科技有限公司 一种手势密码输入虚拟键盘及应用方法
KR101691170B1 (ko) * 2015-06-18 2016-12-30 한국정보통신주식회사 단말기 및 이를 이용한 금융 정보 처리 방법
KR101691173B1 (ko) * 2015-06-18 2016-12-30 한국정보통신주식회사 단말기 및 이를 이용한 금융 정보 처리 방법
KR101691171B1 (ko) * 2015-06-18 2016-12-30 한국정보통신주식회사 단말기 및 이를 이용한 금융 정보 처리 방법
KR101691172B1 (ko) * 2015-06-18 2016-12-30 한국정보통신주식회사 단말기 및 이를 이용한 정보 처리 방법
CN106485848B (zh) * 2015-08-31 2020-05-01 崔胜辛 利用一次性键盘的密钥输入系统及方法
KR101710998B1 (ko) * 2015-09-23 2017-03-02 주식회사 하렉스인포텍 가변키패드를 이용한 본인 인증 방법 및 시스템
US9619802B1 (en) * 2015-12-09 2017-04-11 Square, Inc. Interception of touch pad events for handling in a secure environment
KR20180099811A (ko) * 2015-12-28 2018-09-05 모비웨이브 인코포레이티드 디바이스에서 사용자를 인증하는 시스템 및 방법
JP6786272B2 (ja) * 2016-06-24 2020-11-18 キヤノン株式会社 画像処理装置、及びその制御方法ならびにコンピュータプログラム
EP3291504B1 (en) * 2016-08-30 2020-03-11 Wacom Co., Ltd. Authentication and secure transmission of data between signature devices and host computers using transport layer security
FR3058814B1 (fr) * 2016-11-15 2019-10-25 Ingenico Group Procede de traitement de donnees transactionnelles, terminal de communication, lecteur de cartes et programme correspondant.
FR3060171B1 (fr) * 2016-12-09 2019-08-02 Ingenico Group Procede de securisation de saisie de donnees, terminal de communication et programme correspondant.
RU2634179C1 (ru) * 2016-12-12 2017-10-24 Акционерное общество "Лаборатория Касперского" Способ и система для доверенного доведения информации до пользователя
TWI621029B (zh) * 2017-05-02 2018-04-11 Ctbc Bank Co Ltd Personal identity authentication method and system using graphic lock
KR101981992B1 (ko) * 2017-11-14 2019-05-24 로움아이티 주식회사 가상 키패드를 이용한 사용자 인증 방법 및 장치
US10869194B2 (en) 2017-12-22 2020-12-15 Dish Network L.L.C. Devices, systems, and processes for authenticating devices
EP3518130A1 (en) 2018-01-30 2019-07-31 OneVisage SA Method and system for 3d graphical authentication on electronic devices
US10893041B2 (en) * 2018-10-10 2021-01-12 International Business Machines Corporation Single use passcode authentication
US11010467B2 (en) * 2018-10-30 2021-05-18 Blue Popcon Co.Ltd Multifactor-based password authentication
CN109934025A (zh) * 2018-12-26 2019-06-25 电子科技大学 一种针对银行安全控件的自动登陆方法
TR201905756A2 (tr) * 2019-04-18 2019-05-21 Kartek Kart Ve Bilisim Teknolojileri Ticaret Anonim Sirketi Yazılım tabanlı POSlara (SoftPOS) PIN girişi, saklanışı ve iletimi için yazılımsal güvenlik sistemi ve yöntemi.
US11556628B2 (en) 2019-04-30 2023-01-17 International Business Machines Corporation Multidimensional attribute authentication
KR102266470B1 (ko) * 2019-06-11 2021-06-17 주식회사 이니라인 문자 보안 출력 시스템, 방법, 및 상기 방법을 실행시키기 위한 컴퓨터 판독 가능한 프로그램을 기록한 기록 매체
CN110730162B (zh) * 2019-09-16 2022-03-18 北京齐尔布莱特科技有限公司 一种页面的验证方法、移动终端、可读存储介质
US11127410B2 (en) * 2019-11-12 2021-09-21 Wen-Ta Chiu Voice decoding device and method thereof
GB201916441D0 (en) 2019-11-12 2019-12-25 Mypinpad Ltd Computer-implemented system and method
US11558375B1 (en) * 2019-12-16 2023-01-17 Trend Micro Incorporated Password protection with independent virtual keyboard
WO2021183073A1 (en) * 2020-03-12 2021-09-16 Kartek Kart Ve Bi̇li̇şi̇m Teknoloji̇leri̇ Ti̇caret Anoni̇m Şi̇rketi̇ A secure payment system with emv card transaction flow and pin confirmation without sharing card information of the mobile phone, computer or tablet of the cardholder and a method thereof
EP3979102A1 (en) * 2020-09-30 2022-04-06 Rubean AG Electronic device for performing an authentication operation
WO2022172068A1 (en) * 2021-02-10 2022-08-18 Polu Vishwanath Reddy System and method for user access control for accessing an authenticated entity
US11580210B2 (en) * 2021-02-18 2023-02-14 International Business Machines Corporation Password authentication

Family Cites Families (436)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB271884A (en) 1926-05-25 1928-06-28 Ig Farbenindustrie Ag Manufacture of ª‡-anthraquinonyl ketones
US2819067A (en) 1955-12-22 1958-01-07 Burroughs Corp Check shingling machine
US3201732A (en) 1959-09-25 1965-08-17 Westinghouse Electric Corp Wound magnetic core having turns which are given a predetermined set in radius before winding
US3176324A (en) 1963-01-11 1965-04-06 American Metal Prod Spring construction
DE1233199B (de) 1963-03-09 1967-01-26 Daimler Benz Ag Rotationskolben-Brennkraftmaschine in Trochoidenbauart
US3413071A (en) 1963-07-18 1968-11-26 Davis Chester Hexamethyltriaminophenylfluorene printing composition and manifolding sheet therewith
US3375428A (en) 1964-02-04 1968-03-26 Lorain Prod Corp Regulated rectifier circuit
US3255323A (en) 1964-05-21 1966-06-07 Edward C Austin Automotive maintenance signalling device
US3392846A (en) 1964-10-01 1968-07-16 American Air Filter Co Unit filter assembly
US3347103A (en) 1964-11-27 1967-10-17 Bendix Corp Velocity sensor
US3364601A (en) 1966-01-19 1968-01-23 Albert H. Korenek Apparatus for excavating plants for transplanting
US3621242A (en) 1969-12-31 1971-11-16 Bendix Corp Dynamic field time-of-flight mass spectrometer
US3762876A (en) 1971-10-07 1973-10-02 Honeywell Inc Driven vane anemometers
US3965066A (en) 1974-03-15 1976-06-22 General Electric Company Combustor-turbine nozzle interconnection
FR2622322A1 (fr) 1987-10-21 1989-04-28 Weck Arnaud De Systeme de clavier crypte
US5193152A (en) 1989-11-03 1993-03-09 Racal-Datacom, Inc. Network management system with group naming
DE3940104A1 (de) 1989-12-05 1991-06-06 Kromer Theodor Gmbh & Co Kg Eingabevorrichtung mit tastenfeld fuer codeschloesser oder dergleichen
NL9100234A (nl) 1991-02-11 1992-09-01 Philips Nv Codeerschakeling voor transformatiecodering van een beeldsignaal en decodeerschakeling voor het decoderen daarvan.
US5219794A (en) 1991-03-14 1993-06-15 Hitachi, Ltd. Semiconductor integrated circuit device and method of fabricating same
US5257486A (en) 1991-04-23 1993-11-02 Adhesives Technology Corporation 1987 Nozzle for injecting a sealant into a crack
DE4129202A1 (de) 1991-09-03 1993-03-04 Hauni Elektronik Gmbh Schaltungsanordnung zum sichern eines oder mehrerer betaetigungselemente gegen optisches erkennen der vorgenommenen betaetigungen
FR2684778A1 (fr) * 1991-12-06 1993-06-11 Maurras Jean Francois Clavier a initialisation aleatoire.
US5209102A (en) 1992-01-31 1993-05-11 American Air Liquide Method of introducing and controlling compressed gases for impurity analysis
GB2265059B (en) 1992-03-04 1995-07-26 Northern Telecom Ltd Optical regenerators
US5234389A (en) 1992-03-23 1993-08-10 Ford Motor Company Releasable overrunning coupling power transmission mechanism acting in cooperation with a friction brake
US5949348A (en) 1992-08-17 1999-09-07 Ncr Corporation Method and apparatus for variable keyboard display
US5363449A (en) 1993-03-11 1994-11-08 Tandem Computers Incorporated Personal identification encryptor and method
US5638501A (en) * 1993-05-10 1997-06-10 Apple Computer, Inc. Method and apparatus for displaying an overlay image
DE9319371U1 (de) 1993-12-16 1994-03-17 Winklhofer & Soehne Gmbh Stauförderkette
IL112126A0 (en) 1994-01-05 1995-03-15 Transaction Technology Inc Wireless banking system and method using cellular telephone communication
US5475756A (en) * 1994-02-17 1995-12-12 At&T Corp. Method of authenticating a terminal in a transaction execution system
JP3375196B2 (ja) 1994-03-24 2003-02-10 東芝テック株式会社 光走査装置およびこの光走査装置に適した画像形成装置
US5504808A (en) 1994-06-01 1996-04-02 Hamrick, Jr.; James N. Secured disposable debit card calling system and method
US5712912A (en) 1995-07-28 1998-01-27 Mytec Technologies Inc. Method and apparatus for securely handling a personal identification number or cryptographic key using biometric techniques
US5802199A (en) * 1994-11-28 1998-09-01 Smarttouch, Llc Use sensitive identification system
US5754652A (en) 1994-12-14 1998-05-19 Lucent Technologies Inc. Method and apparatus for secure pin entry
ATE217103T1 (de) 1995-08-21 2002-05-15 Cornel Sirbu Verfahren und vorrichtung mit bedingtem zugang
EP0922275A4 (en) * 1996-08-28 2002-08-21 Via Inc SYSTEMS AND METHODS RELATING TO A TOUCH SCREEN
US8225089B2 (en) 1996-12-04 2012-07-17 Otomaku Properties Ltd., L.L.C. Electronic transaction systems utilizing a PEAD and a private key
CA2203212A1 (en) 1997-04-21 1998-10-21 Vijayakumar Bhagavatula Methodology for biometric encryption
US6193152B1 (en) 1997-05-09 2001-02-27 Receiptcity.Com, Inc. Modular signature and data-capture system and point of transaction payment and reward system
US5990586A (en) 1997-06-23 1999-11-23 Seitz Corporation Multi-actuator having position controller
US20020002675A1 (en) 1997-08-06 2002-01-03 Ronald Roscoe Bush Secure encryption of data packets for transmission over unsecured networks
DE19803339B4 (de) 1998-01-29 2004-11-11 Deutsche Telekom Ag Verfahren und Vorrichtung zur Überprüfung der Zugangsberechtigung eines Benutzers für eine besonders geschützte Einrichtung
US6234389B1 (en) 1998-04-29 2001-05-22 @Pos.Com, Inc. PCMCIA-based point of sale transaction system
US10326798B2 (en) 1998-07-16 2019-06-18 Grid7, LLC System and method for secure data transmission and storage
JP3589874B2 (ja) 1998-09-24 2004-11-17 沖電気工業株式会社 暗証番号の入力装置
WO2000025474A1 (en) 1998-10-26 2000-05-04 Bradley Madison Company Doing Business As Evolv Adaptive Technology Cryptographic protocol for financial transactions
US6257486B1 (en) 1998-11-23 2001-07-10 Cardis Research & Development Ltd. Smart card pin system, card, and reader
JP3258632B2 (ja) 1998-11-26 2002-02-18 株式会社高度移動通信セキュリティ技術研究所 指紋認証装置
US6434702B1 (en) 1998-12-08 2002-08-13 International Business Machines Corporation Automatic rotation of digit location in devices used in passwords
US6209102B1 (en) 1999-02-12 2001-03-27 Arcot Systems, Inc. Method and apparatus for secure entry of access codes in a computer environment
US6630928B1 (en) 1999-10-01 2003-10-07 Hewlett-Packard Development Company, L.P. Method and apparatus for touch screen data entry
US6549194B1 (en) 1999-10-01 2003-04-15 Hewlett-Packard Development Company, L.P. Method for secure pin entry on touch screen display
JP2001117873A (ja) * 1999-10-19 2001-04-27 Hitachi Ltd 端末識別方法
WO2001043404A1 (fr) 1999-12-10 2001-06-14 Ntt Docomo, Inc. Terminal de communication mobile et lecteur d'informations de carte
US6671405B1 (en) 1999-12-14 2003-12-30 Eastman Kodak Company Method for automatic assessment of emphasis and appeal in consumer images
AU2908101A (en) 1999-12-20 2001-07-03 Online Resources Corp. Method and apparatus for securely conducting financial transactions over an insecure network
US6928148B2 (en) 2000-03-13 2005-08-09 Pittway Corporation Integrated security and communications system with secure communications link
US6715078B1 (en) 2000-03-28 2004-03-30 Ncr Corporation Methods and apparatus for secure personal identification number and data encryption
DE20006587U1 (de) 2000-04-10 2000-06-21 Lundar Electric Ind Co Ofentürangel
US7086085B1 (en) * 2000-04-11 2006-08-01 Bruce E Brown Variable trust levels for authentication
US20040182921A1 (en) 2000-05-09 2004-09-23 Dickson Timothy E. Card reader module with account encryption
CA2447451C (en) 2000-05-12 2013-02-12 Xtreamlok Pty. Ltd. Information security method and system
US7305565B1 (en) 2000-05-31 2007-12-04 Symbol Technologies, Inc. Secure, encrypting pin pad
US6990586B1 (en) 2000-06-02 2006-01-24 International Business Machines Corp. Secure data transmission from unsecured input environments
JP3437148B2 (ja) 2000-06-13 2003-08-18 株式会社エイティング 携帯端末による電子決済方法
FR2812423A1 (fr) 2000-07-26 2002-02-01 Yohan Amsellem Systeme de paiement par carte d'une transaction sur internet
US20020082962A1 (en) 2000-07-27 2002-06-27 Farris Robert G. Value transfer system for unbanked customers
AUPQ958400A0 (en) 2000-08-22 2000-09-14 Cmx Technologies Pty Ltd Validation of transactions
US20020046185A1 (en) 2000-08-30 2002-04-18 Jean-Marc Villart System and method conducting POS transactions
US7392388B2 (en) * 2000-09-07 2008-06-24 Swivel Secure Limited Systems and methods for identity verification for secure transactions
WO2002039656A1 (en) 2000-11-11 2002-05-16 Threewin.Com Co., Ltd. Method and apparatus for inputting secret information
JP2004514161A (ja) * 2000-11-11 2004-05-13 スリーウィンドットコム　カンパニー　リミティッド 秘密情報入力方法及び装置
US7597663B2 (en) * 2000-11-24 2009-10-06 U-Systems, Inc. Adjunctive ultrasound processing and display for breast cancer screening
FR2819067A1 (fr) 2000-12-29 2002-07-05 Yakoubi Boualem Procede de gestion d'un acces a un systeme sensible, son pupitre d'acces et son utilisation associee
DE10100188B4 (de) 2001-01-04 2010-01-28 Rohde & Schwarz Gmbh & Co. Kg Verfahren zum Speichern und Wiederauslesen eines oder mehrerer PIN-Codes
US20020123972A1 (en) 2001-02-02 2002-09-05 Hodgson Robert B. Apparatus for and method of secure ATM debit card and credit card payment transactions via the internet
JP4839516B2 (ja) 2001-02-27 2011-12-21 ソニー株式会社 認証システム及び認証方法
WO2002071177A2 (en) 2001-03-03 2002-09-12 Moneyhive.Com Pte Ltd Method and system for substantially secure electronic transactions
US7028191B2 (en) 2001-03-30 2006-04-11 Michener John R Trusted authorization device
US7010806B2 (en) 2001-05-18 2006-03-07 Sun Microsystems, Inc. Dynamic downloading of keyboard keycode data to a networked client
US20020188872A1 (en) * 2001-06-06 2002-12-12 Willeby Tandy G. Secure key entry using a graphical user inerface
JP4763163B2 (ja) 2001-06-27 2011-08-31 富士通フロンテック株式会社 取引端末装置
US20030002667A1 (en) * 2001-06-29 2003-01-02 Dominique Gougeon Flexible prompt table arrangement for a PIN entery device
US20030120936A1 (en) 2001-08-01 2003-06-26 Eft Datalink Encryption of financial information
AU2002359757A1 (en) 2001-12-26 2003-07-24 Vivotech, Inc. Wireless network micropayment financial transaction processing
US7092915B2 (en) 2002-01-07 2006-08-15 International Business Machines Corporation PDA password management tool
US7479946B2 (en) 2002-01-11 2009-01-20 Hand Held Products, Inc. Ergonomically designed multifunctional transaction terminal
US8573487B2 (en) 2010-10-13 2013-11-05 Square, Inc. Integrated read head device
US20120323788A1 (en) 2002-02-05 2012-12-20 Cardinalcommerce Corporation Dynamic pin pad for credit/debit/other electronic transactions
US7992007B2 (en) 2002-02-05 2011-08-02 Cardinalcommerce Corporation Dynamic pin pad for credit/debit/ other electronic transactions
US7003316B1 (en) 2002-02-22 2006-02-21 Virtual Fonlink, Inc. System and method for wireless transactions
GB2387702B (en) 2002-04-17 2005-06-01 Cellectivity Ltd Method of access control using PIN numbers
GB2388229A (en) 2002-05-04 2003-11-05 Robert Macalonan Keypad for generating code with scrambled displayed key sequence
US20150135206A1 (en) * 2002-05-10 2015-05-14 Convergent Media Solutions Llc Method and apparatus for browsing using alternative linkbases
JP4089294B2 (ja) 2002-05-24 2008-05-28 富士ゼロックス株式会社 個人認証システム及び個人認証用端末装置
FR2840479B1 (fr) 2002-05-31 2004-09-10 Schlumberger Systems & Service Procede de securisation d'une transaction en ligne
US7162456B2 (en) 2002-06-05 2007-01-09 Sun Microsystems, Inc. Method for private personal identification number management
US7596531B2 (en) 2002-06-05 2009-09-29 Sun Microsystems, Inc. Method and apparatus for protecting against side channel attacks against personal identification numbers
US7167843B2 (en) 2002-06-05 2007-01-23 Sun Microsystems, Inc. Apparatus for private personal identification number management
GB2389693A (en) 2002-06-10 2003-12-17 Consignia Plc Payment systems
US20040039933A1 (en) 2002-08-26 2004-02-26 Cricket Technologies Document data profiler apparatus, system, method, and electronically stored computer program product
US20040044739A1 (en) 2002-09-04 2004-03-04 Robert Ziegler System and methods for processing PIN-authenticated transactions
JP2004102460A (ja) * 2002-09-06 2004-04-02 Hitachi Software Eng Co Ltd 個人認証方法及びプログラム
GB0222517D0 (en) 2002-09-27 2002-11-06 Rhiando Neil M Identification system
NZ565990A (en) 2002-09-27 2009-10-30 Biogen Idec Inc Therapies for chronic inflammatory demyelinating polyneuropathy using interferon-beta
US20040073809A1 (en) 2002-10-10 2004-04-15 Wing Keong Bernard Ignatius Ng System and method for securing a user verification on a network using cursor control
US8321346B2 (en) 2002-12-19 2012-11-27 International Business Machines Corporation Automated teller machine for use with computing devices
US20040122768A1 (en) 2002-12-19 2004-06-24 International Business Machines Corporation Electronic wallet for wireless computing device
KR100483589B1 (ko) 2002-12-23 2005-04-15 신화식 랜덤하게 배열된 자판을 이용하여 비밀번호를 입력하기위한 무인 단말기 및 잠금장치와 그 장치들을 이용한비밀번호 입력방법
US7735121B2 (en) 2003-01-07 2010-06-08 Masih Madani Virtual pad
DE10306352A1 (de) 2003-02-15 2004-09-02 Fuchsenberger, Walter, Dipl.-Ing. (FH) Vorrichtung und Verfahren zum geschützten Eingeben von Codenummern, persönlichen Identifikationsnummern (PIN), Passworten und dergleichen
BR0300474A (pt) 2003-02-25 2004-11-03 Banco Itau S A Método de geração de um teclado virtual para digitação da senha de segurança ou identificação positiva de um usuário
WO2004091170A2 (en) 2003-03-31 2004-10-21 Visa U.S.A. Inc. Method and system for secure authentication
US7243237B2 (en) 2003-05-02 2007-07-10 Microsoft Corporation Secure communication with a keyboard or related device
GB2402649A (en) 2003-06-11 2004-12-15 Mathew Jonathan Dawson Personal identification code entry device
KR20060023149A (ko) 2003-06-12 2006-03-13 컨트롤 바이오닉스 상호작용 통신 및 분석을 위한 방법, 시스템 및 소프트웨어
US7761374B2 (en) 2003-08-18 2010-07-20 Visa International Service Association Method and system for generating a dynamic verification value
US7091845B2 (en) 2003-09-05 2006-08-15 Hirsch Electronics Corporation Data entry systems with biometric devices for security access control
CN100583113C (zh) 2003-09-19 2010-01-20 谢道裕 幻方数码防伪方法及其防伪系统
JP4306390B2 (ja) * 2003-09-29 2009-07-29 日本電気株式会社 パスワード認証装置、方法及びプログラム
KR100605172B1 (ko) 2003-12-15 2006-07-28 삼성전자주식회사 무선인식 기능을 가진 휴대용 단말장치와 휴대용단말장치의 사용방법
US20050127158A1 (en) 2003-12-15 2005-06-16 Figueras Ilka H. Control card check
US8230486B2 (en) 2003-12-30 2012-07-24 Entrust, Inc. Method and apparatus for providing mutual authentication between a sending unit and a recipient
US7369584B2 (en) * 2003-12-31 2008-05-06 Symbol Technologies, Inc. Laser projection display
KR100678207B1 (ko) 2004-01-05 2007-02-05 삼성전자주식회사 키 배열 가변 키보드를 가지는 단말기 및 그 가변 방법
US7882361B2 (en) 2004-02-05 2011-02-01 Oracle America, Inc. Method and system for accepting a pass code
US20050193208A1 (en) * 2004-02-26 2005-09-01 Charrette Edmond E.Iii User authentication
BRPI0401255A (pt) * 2004-03-16 2005-11-01 Chang Das Estrelas Wilches Sistema e método de autenticação por interface codificadora dinâmica
JP4475634B2 (ja) 2004-03-26 2010-06-09 キヤノン株式会社 情報処理装置および方法
US7240836B2 (en) 2004-04-23 2007-07-10 Virtual Fonlink, Inc. Enhanced system and method for wireless transactions
US7296233B2 (en) * 2004-05-10 2007-11-13 Microsoft Corporation Spy-resistant keyboard
FR2870364B1 (fr) 2004-05-17 2007-06-29 Ahmed Merrouk Dispositif universel de saisie confidentielle.
US8621242B2 (en) * 2004-06-11 2013-12-31 Arm Limited Display of a verification image to confirm security
US7515135B2 (en) * 2004-06-15 2009-04-07 Research In Motion Limited Virtual keypad for touchscreen display
KR100594443B1 (ko) 2004-06-17 2006-06-30 엘지전자 주식회사 안전한 비밀번호 입력방법
US7376396B2 (en) * 2004-06-30 2008-05-20 Silicon Laboratories Inc. Ratiometric transmit path architecture for communication systems
US7616764B2 (en) * 2004-07-07 2009-11-10 Oracle International Corporation Online data encryption and decryption
US7596701B2 (en) * 2004-07-07 2009-09-29 Oracle International Corporation Online data encryption and decryption
GB2416058B (en) 2004-07-09 2008-01-23 Tricerion Ltd A method of secure data communication
GB0504545D0 (en) * 2005-03-07 2005-04-13 Tricerion Ltd A method of secure data communication
US20060031174A1 (en) 2004-07-20 2006-02-09 Scribocel, Inc. Method of authentication and indentification for computerized and networked systems
US20060017691A1 (en) * 2004-07-23 2006-01-26 Juan Manuel Cruz-Hernandez System and method for controlling audio output associated with haptic effects
US20070007393A1 (en) * 2004-08-04 2007-01-11 Interstellar Technologies Corporation Method for propulsion
US20060032705A1 (en) 2004-08-16 2006-02-16 Isham William R Lightweight composite ladder rail having supplemental reinforcement in regions subject to greater structural stress
GB2410113A (en) 2004-11-29 2005-07-20 Morse Group Ltd A system and method of accessing banking services via a mobile telephone
KR100503924B1 (ko) 2004-12-08 2005-07-25 주식회사 브리지텍 전화망 정보보호 시스템 및 방법
EP1825413A2 (en) * 2004-12-16 2007-08-29 Mark Dwight Bedworth User validation using images
US20060149845A1 (en) 2004-12-30 2006-07-06 Xinnia Technology, Llc Managed quality of service for users and applications over shared networks
US7535498B2 (en) * 2005-01-03 2009-05-19 Cnoga Medical Ltd. Electronic viewing device
JP4734965B2 (ja) 2005-03-01 2011-07-27 沖電気工業株式会社 暗証番号入力装置
US20060206919A1 (en) * 2005-03-10 2006-09-14 Axalto Sa System and method of secure login on insecure systems
US20060224523A1 (en) 2005-03-31 2006-10-05 Elvitigala Rajith T Dynamic keypad
US20060221059A1 (en) * 2005-04-01 2006-10-05 Samsung Electronics Co., Ltd. Portable terminal having display buttons and method of inputting functions using display buttons
US10203872B2 (en) * 2005-04-22 2019-02-12 Neopad Inc. Creation method for characters/words and the information and communication service method thereby
JP4547624B2 (ja) 2005-04-27 2010-09-22 ソニー株式会社 擬似乱数生成装置、擬似乱数生成方法及びプログラム
GB2427059B (en) 2005-06-06 2007-06-27 Bristol Office Machines Ltd Portable transaction processing device
GB0512229D0 (en) 2005-06-16 2005-07-27 Hewlett Packard Development Co Quantum key distribution apparatus & method
US7200576B2 (en) * 2005-06-20 2007-04-03 Microsoft Corporation Secure online transactions using a captcha image as a watermark
JP2007018050A (ja) 2005-07-05 2007-01-25 Sony Ericsson Mobilecommunications Japan Inc 携帯端末装置、暗証番号認証プログラム、及び暗証番号認証方法
WO2007017207A1 (de) * 2005-08-05 2007-02-15 Heidelberg Engineering Gmbh Verfahren xmd system zur lebenderkennung bei retinaerkennung
US7702821B2 (en) 2005-09-15 2010-04-20 Eye-Fi, Inc. Content-aware digital media storage device and methods of using the same
US7484173B2 (en) * 2005-10-18 2009-01-27 International Business Machines Corporation Alternative key pad layout for enhanced security
JP4332803B2 (ja) 2005-11-02 2009-09-16 コニカミノルタビジネステクノロジーズ株式会社 情報処理装置
EP1943605A1 (de) 2005-11-04 2008-07-16 Christian Hogl Verfahren und system zum übertragen von daten von einer ersten datenverarbeitungseinrichtung an eine zweite datenverarbeitungseinrichtung
WO2007056746A2 (en) 2005-11-08 2007-05-18 Ultra-Scan Corporation System and method for providing security
US7836508B2 (en) 2005-11-14 2010-11-16 Accenture Global Services Limited Data masking application
US20080319902A1 (en) 2005-11-18 2008-12-25 Mark Mervyn Chazan Method and Apparatus for Facilitating a Secure Transaction
US9082253B1 (en) * 2005-12-20 2015-07-14 Diebold Self-Service Systems Division Of Diebold, Incorporated Banking system controlled responsive to data bearing records
US8573479B1 (en) * 2005-12-20 2013-11-05 Diebold Self-Service Systems Division Of Diebold, Incorporated Banking system controlled responsive to data bearing records
US9235967B1 (en) * 2005-12-20 2016-01-12 Diebold Self-Service Systems Division Of Diebold, Incorporated Banking system controlled responsive to data bearing records
US20070209014A1 (en) 2006-01-11 2007-09-06 Youssef Youmtoub Method and apparatus for secure data input
US20070182715A1 (en) * 2006-02-03 2007-08-09 Research In Motion Limited Configurable handheld electronic device
US8270720B1 (en) 2006-02-21 2012-09-18 Gruntworx, Llc Method and system for secure data entry
US8068605B2 (en) 2006-03-07 2011-11-29 Sony Ericsson Mobile Communications Ab Programmable keypad
EP1840778A1 (fr) 2006-03-29 2007-10-03 Laurent Busser Dispositif d'identification à usage unique
US9092635B2 (en) 2006-03-31 2015-07-28 Gemalto Sa Method and system of providing security services using a secure device
JP4616335B2 (ja) 2006-04-21 2011-01-19 三菱電機株式会社 認証サーバ装置及び端末装置及び認証システム及び認証方法
AU2007268223B2 (en) * 2006-05-24 2010-10-07 Vidoop, L.L.C. Graphical image authentication and security system
US8117458B2 (en) 2006-05-24 2012-02-14 Vidoop Llc Methods and systems for graphical image authentication
US20090270078A1 (en) 2006-05-30 2009-10-29 Gi-Seon Nam Method for configurating keypad of terminal and the terminal and system including the terminal and the keypad capable of reconfiguration
US9324076B2 (en) 2006-06-02 2016-04-26 First Data Corporation PIN creation system and method
US7830368B2 (en) * 2006-06-06 2010-11-09 3M Innovative Properties Company Keypad with virtual image
WO2007143740A2 (en) 2006-06-08 2007-12-13 Mastercard International Incorporated All-in-one proximity payment device with local authentication
GB2438886A (en) 2006-06-10 2007-12-12 Gina Maria Eldon Random personal identification number input screen
US8418565B2 (en) * 2006-06-29 2013-04-16 Krohne Ag Heated pipe connecting device for installation of a flow meter
US20080014818A1 (en) 2006-07-12 2008-01-17 Marc Privitera Post conversion nonwovens processing
ITTO20060534A1 (it) 2006-07-20 2008-01-21 Si Sv El S P A Gestione automatica di archivi digitali in particolare di file audio e/o video
CN101536045B (zh) 2006-09-07 2011-03-23 马修·沃克 视觉代码交易验证
US8834408B2 (en) * 2006-11-06 2014-09-16 Aardvark Medical, Inc. Irrigation and aspiration devices and methods
US20080110981A1 (en) 2006-11-13 2008-05-15 Gilbarco Inc. Projected user input device for a fuel dispenser and related applications
GB0623601D0 (en) 2006-11-27 2007-01-03 Ergo Ltd 2 Authentication of message recipients
US20080148186A1 (en) 2006-12-18 2008-06-19 Krishnamurthy Sandeep Raman Secure data entry device and method
CN201035502Y (zh) 2006-12-28 2008-03-12 上海麦柯信息技术有限公司 安全随机动态软键盘
US20080165035A1 (en) 2007-01-10 2008-07-10 Bhella Kenneth S Method and System for Customizing Keyboard Map Variants
US8297173B1 (en) * 2007-01-10 2012-10-30 Wilcox Industries Corp. Modular weapon video display system
US20080168546A1 (en) 2007-01-10 2008-07-10 John Almeida Randomized images collection method enabling a user means for entering data from an insecure client-computing device to a server-computing device
WO2008084886A1 (ja) 2007-01-12 2008-07-17 Kenji Yoshida ドットパターンを用いた暗証コード入力方法、暗証コード入力システム、ネットショッピング決済システム
US8615662B2 (en) 2007-01-31 2013-12-24 Microsoft Corporation Password authentication via a one-time keyboard map
US20080251969A1 (en) 2007-02-16 2008-10-16 Isham William R Bladder Molding Systems and Methods For Fabricating Composite Articles
JP2008204409A (ja) 2007-02-23 2008-09-04 Oki Electric Ind Co Ltd 暗証番号入力表示装置及び方法
US20080209223A1 (en) 2007-02-27 2008-08-28 Ebay Inc. Transactional visual challenge image for user verification
JP4819715B2 (ja) * 2007-02-28 2011-11-24 株式会社エヌ・ティ・ティ・ドコモ 情報処理装置及びプログラム
US20080280652A1 (en) * 2007-05-08 2008-11-13 Firefly Mobile, Inc. Reconfigurable keypad method in handset device operable with plural subsystems
ITRM20070260A1 (it) * 2007-05-09 2008-11-10 Menstecnica S R L Sistema portatile e autonomo per la memorizzazione e vicualizzazione di password e pin
US8925073B2 (en) 2007-05-18 2014-12-30 International Business Machines Corporation Method and system for preventing password theft through unauthorized keylogging
US20080306995A1 (en) 2007-06-05 2008-12-11 Newell Catherine D Automatic story creation using semantic classifiers for images and associated meta data
CN201111222Y (zh) 2007-06-08 2008-09-03 北京工业大学 智能安全键盘
DE102007052734B4 (de) 2007-06-27 2010-12-30 Universität Tübingen Vorrichtung und Verfahren zur abhör- und manipulationssicheren Verschlüsselung für Online-Accounts
CN101082948A (zh) 2007-07-05 2007-12-05 上海麦柯信息技术有限公司 一种便携式防偷窥安全键盘和使用方法
CN101884188A (zh) 2007-07-12 2010-11-10 创新投资有限责任公司 身份鉴别和受保护访问系统、组件和方法
US20090027346A1 (en) * 2007-07-16 2009-01-29 Srivastava Aditya Narain Methods and systems for personalizing and branding mobile device keypads
US9442584B2 (en) * 2007-07-30 2016-09-13 Qualcomm Incorporated Electronic device with reconfigurable keypad
US20090066660A1 (en) * 2007-09-06 2009-03-12 Ure Michael J Interface with and communication between mobile electronic devices
EP2179532B1 (en) 2007-08-06 2019-07-10 Bernard De Monseignat System and method for authentication, data transfer, and protection against phishing
US20090044282A1 (en) 2007-08-09 2009-02-12 Technology Properties Limited System and Method for Generating and Displaying a Keyboard Comprising a Random Layout of Keys
CN101126967A (zh) 2007-09-11 2008-02-20 卢心东 密码输入器
US7921454B2 (en) 2007-10-22 2011-04-05 International Business Machines Corporation System and method for user password protection
FR2923034B1 (fr) 2007-10-26 2015-11-27 Ingenico Sa Terminal de paiement avec moyens de saisie securisee
GB2454459A (en) 2007-11-06 2009-05-13 Andrew Small Personal identification code entry device
US20090183098A1 (en) 2008-01-14 2009-07-16 Dell Products, Lp Configurable Keyboard
JP4957971B2 (ja) 2008-01-21 2012-06-20 日本電気株式会社 暗証番号入力装置、方法、プログラム及び携帯電話機
US20090193210A1 (en) 2008-01-29 2009-07-30 Hewett Jeffrey R System for Automatic Legal Discovery Management and Data Collection
US8532498B2 (en) * 2008-02-08 2013-09-10 Celight Secure orthogonal frequency multiplexed optical communications
US8577804B1 (en) 2008-02-20 2013-11-05 Collective Dynamics LLC Method and system for securing payment transactions
GB2457733A (en) 2008-02-25 2009-08-26 Mobank Ltd Securing inputting of sensitive information
US8212833B2 (en) 2008-02-25 2012-07-03 Ipdev Co. Secure computer screen entry system and method
US9047485B2 (en) 2008-03-12 2015-06-02 International Business Machines Corporation Integrated masking for viewing of data
SK288721B6 (sk) 2008-03-25 2020-01-07 Smk Kk Spôsob, zapojenie a nosič na vykonávanie opakovaných operácií na klávesnici mobilného komunikačného zariadenia
JP2009237774A (ja) 2008-03-26 2009-10-15 Advanced Media Inc 認証サーバ、サービス提供サーバ、認証方法、通信端末、およびログイン方法
JP5498662B2 (ja) 2008-03-26 2014-05-21 国立大学法人 東京大学 半導体装置および半導体装置の製造方法
GB2459097B (en) 2008-04-08 2012-03-28 Advanced Risc Mach Ltd A method and apparatus for processing and displaying secure and non-secure data
DE202008006074U1 (de) 2008-04-09 2008-12-24 Wessel, Kevin Betätigungsvorrichtung für ein Tastenfeld
WO2009130985A1 (ja) * 2008-04-23 2009-10-29 コニカミノルタホールディングス株式会社 情報入力システム
KR100945370B1 (ko) 2008-06-16 2010-03-08 성균관대학교산학협력단 그래픽 키패드, 그래픽 키패드의 키 배열 변경 방법,그래픽 키패드를 이용한 패스워드 인증방법
US20090327114A1 (en) * 2008-06-30 2009-12-31 Sheth Nandan S Systems and Methods For Secure Pin-Based Transactions Via a Host Based Pin Pad
KR101412586B1 (ko) * 2008-07-01 2014-07-02 엘지전자 주식회사 이동단말기의 문자입력 방법
CN101316424A (zh) * 2008-07-08 2008-12-03 阿里巴巴集团控股有限公司 一种信息传输方法、系统及装置
US8583574B2 (en) 2008-08-06 2013-11-12 Delfigo Corporation Method of and apparatus for combining artificial intelligence (AI) concepts with event-driven security architectures and ideas
DE102009022845A1 (de) 2008-08-15 2010-09-02 Günzel, Andrea Verfahren und Vorrichtung zur Eingabe einer PIN
US8769427B2 (en) * 2008-09-19 2014-07-01 Google Inc. Quick gesture input
JP4780170B2 (ja) 2008-09-30 2011-09-28 トヨタ自動車株式会社 車両用モータ駆動装置
US20100109920A1 (en) 2008-11-05 2010-05-06 Michael Dennis Spradling Security - input key shuffle
DE102008056605A1 (de) 2008-11-10 2010-05-12 Borchert, Bernd, Dr. Fälschungssichere Online Transaktionen via Linien-Permutationen
US8159327B2 (en) 2008-11-13 2012-04-17 Visa International Service Association Device including authentication glyph
US9881297B2 (en) 2008-11-14 2018-01-30 Mastercard International Incorporated Methods and systems for secure mobile device initiated payments using generated image data
JP2010126913A (ja) 2008-11-25 2010-06-10 Alpha Corp 電子錠装置及びロッカー装置
US8370640B2 (en) 2008-12-01 2013-02-05 Research In Motion Limited Simplified multi-factor authentication
US20100149100A1 (en) * 2008-12-15 2010-06-17 Sony Ericsson Mobile Communications Ab Electronic Devices, Systems, Methods and Computer Program Products for Detecting a User Input Device Having an Optical Marker Thereon
US8364601B2 (en) 2008-12-31 2013-01-29 Intel Corporation Methods and systems to directly render an image and correlate corresponding user input in a secure memory domain
US20100175016A1 (en) 2009-01-06 2010-07-08 Wei Cheng Tian Security key inputting system for touch screen device
US20100174653A1 (en) 2009-01-07 2010-07-08 Tian Weicheng Secure method and device of financial transaction
US8255323B1 (en) 2009-01-09 2012-08-28 Apple Inc. Motion based payment confirmation
US8347103B2 (en) * 2009-01-13 2013-01-01 Nic, Inc. System and method for authenticating a user using a graphical password
US20100306176A1 (en) 2009-01-28 2010-12-02 Digitiliti, Inc. Deduplication of files
EP2214118A1 (en) 2009-01-30 2010-08-04 Research In Motion Limited System and method for access control in a portable electronic device
GB0901589D0 (en) 2009-01-30 2009-03-11 Omar Ralph M Improvements relating to multifunction authentication systems
US8555359B2 (en) 2009-02-26 2013-10-08 Yodlee, Inc. System and methods for automatically accessing a web site on behalf of a client
US20100242104A1 (en) 2009-03-23 2010-09-23 Wankmueller John R Methods and systems for secure authentication
US8300023B2 (en) 2009-04-10 2012-10-30 Qualcomm Incorporated Virtual keypad generator with learning capabilities
ES2381293B1 (es) 2009-04-20 2012-11-07 Alter Core, S.L. Sistema y método de acreditación personal mediante dispositivo móvil.
US20100287382A1 (en) * 2009-05-07 2010-11-11 John Charles Gyorffy Two-factor graphical password for text password and encryption key generation
US20100287097A1 (en) 2009-05-08 2010-11-11 Bank Of America Corporation Conducting Commercial Transactions with a Mobile Device
AU2010247014A1 (en) * 2009-05-15 2011-11-24 Setcom (Pty) Ltd Security system and method
NL1036976C2 (en) * 2009-05-20 2010-11-24 Bell Identification B V METHOD OR SECURING ENTRY OR AN ALPHANUMERIC CODE ON A COMPUTER SYSTEM, INTERACTION AND DEDICATED DRIVER ENTITY THEREFOR.
DE102009023925A1 (de) 2009-06-04 2010-12-09 Jan Fricke Ein Touchpad als Eingabefeld für die PIN an Bankautomaten, Point of Sale und Zugangssystemen etc.
US7896248B2 (en) 2009-06-10 2011-03-01 Rem Holdings 3, Llc Card reader device and method of use
US8176324B1 (en) 2009-07-02 2012-05-08 Exelis Inc. Method and system for a secure virtual keyboard
KR101133544B1 (ko) 2009-07-03 2012-04-05 한국인터넷진흥원 알파-뉴메릭 매트릭스를 이용한 패스워드 입력 시스템 및 방법
KR101059798B1 (ko) 2009-07-03 2011-08-26 한국인터넷진흥원 두개의 알파-뉴메릭 매트릭스를 이용한 패스워드 입력 시스템 및 방법
US9155915B2 (en) 2009-07-27 2015-10-13 Dermadoctor, Inc. Moisturizing retinol composition
US20110029971A1 (en) * 2009-07-30 2011-02-03 Fujitsu Limited Information processing apparatus, image processing method and computer program
EP2724739B1 (en) * 2009-07-30 2015-07-01 Tandem Diabetes Care, Inc. Portable infusion pump system
KR101639074B1 (ko) * 2009-07-31 2016-07-12 삼성전자주식회사 터치스크린을 이용한 문자 인식 및 문자 입력 장치 및 그 방법
US8332320B2 (en) 2009-08-31 2012-12-11 Novell, Inc. Techniques for remote controlled physical transactions with dynamic key generation and authentication
KR101644164B1 (ko) 2009-09-15 2016-07-29 삼성전자 주식회사 영상처리장치 및 영상처리방법
WO2011032263A1 (en) 2009-09-17 2011-03-24 Meir Weis Mobile payment system with two-point authentication
US8453027B2 (en) 2009-09-17 2013-05-28 Microsoft Corporation Similarity detection for error reports
US10223857B2 (en) 2009-10-20 2019-03-05 Methode Electronics, Inc. Keyless entry with visual rolling code display
KR101615964B1 (ko) 2009-11-09 2016-05-12 엘지전자 주식회사 이동 단말기 및 그 표시방법
US8251286B2 (en) 2009-11-24 2012-08-28 Magtek, Inc. System and method for conducting secure PIN debit transactions
US20110199387A1 (en) * 2009-11-24 2011-08-18 John David Newton Activating Features on an Imaging Device Based on Manipulations
WO2011092635A1 (en) 2010-01-26 2011-08-04 Uiyou Ltd. Method and system for customizing a user-interface of an end-user device
US8392846B2 (en) 2010-01-28 2013-03-05 Gilbarco, S.R.L. Virtual pin pad for fuel payment systems
PL390674A1 (pl) 2010-03-10 2011-09-12 Telecash Spółka Z Ograniczoną Odpowiedzialnością Sposób realizacji transakcji płatniczej z użyciem personalnego urządzenia mobilnego i układ personalnego urządzenia mobilnego
US10579995B2 (en) 2010-03-30 2020-03-03 Visa International Service Association Event access with data field encryption for validation and access control
US8365985B1 (en) 2010-04-12 2013-02-05 Diebold Self-Service Systems Division Of Diebold, Incorporated Banking system controlled responsive to data bearing records
CN103039063B (zh) 2010-04-26 2015-07-29 株式会社Akcs 使用密码键的移值的密码安全输入系统和密码安全输入方法
US20130042318A1 (en) 2010-04-29 2013-02-14 Rakesh Thatha Authentication System and Method Using Arrays
US20110313871A1 (en) 2010-05-18 2011-12-22 Laura Greenwood Apparatus, system, and method for facilitating a payment
CN102262760A (zh) * 2010-05-28 2011-11-30 杨筑平 交易保密方法、受理装置和提交软件
DE102010022368A1 (de) 2010-06-01 2011-12-01 Frank Knopf Sicherheits PIN-Pad für Bankautomaten und sonstige Zahlencode-Bedienfelder
EP2580722A4 (en) 2010-06-10 2014-01-22 John S Woronec METHOD AND DEVICE FOR SAFE ACTIVATION OF A CREDIT CARD FOR A LIMITED TIME
FR2961330A1 (fr) 2010-06-14 2011-12-16 Jean Claude Pailles Procede de securisation des interactions utilisateur sur un terminal hostile
WO2011157754A2 (en) 2010-06-15 2011-12-22 Thomson Licensing Method and device for secured entry of personal data
US8648809B2 (en) 2010-06-16 2014-02-11 International Business Machines Corporation Reconfiguration of virtual keyboard
US8898740B2 (en) 2010-06-28 2014-11-25 International Business Machines Corporation Mask based challenge response test
WO2012003892A1 (en) 2010-07-09 2012-01-12 Izettle Hardware Ab System for secure payment over a wireless communication network
WO2012009334A1 (en) 2010-07-13 2012-01-19 Kopin Corporation Personal secure terminal with virtual keypad
US8370899B2 (en) 2010-08-11 2013-02-05 Emc Corporation Disposable browser for commercial banking
AU2010224455B8 (en) 2010-09-28 2011-05-26 Mu Hua Investments Limited Biometric key
US9329699B2 (en) 2010-10-22 2016-05-03 Southern Methodist University Method for subject classification using a pattern recognition input device
GB2485156B (en) 2010-11-02 2016-06-01 Ian Hawkes Michael Method and apparatus for securing network communications
US8831677B2 (en) 2010-11-17 2014-09-09 Antony-Euclid C. Villa-Real Customer-controlled instant-response anti-fraud/anti-identity theft devices (with true-personal identity verification), method and systems for secured global applications in personal/business e-banking, e-commerce, e-medical/health insurance checker, e-education/research/invention, e-disaster advisor, e-immigration, e-airport/aircraft security, e-military/e-law enforcement, with or without NFC component and system, with cellular/satellite phone/internet/multi-media functions
DE102010060862A1 (de) 2010-11-29 2012-05-31 Wincor Nixdorf International Gmbh Vorrichtung zum Lesen von Magnetstreifen- und/oder Chipkarten mit Touchscreen zur PIN-Eingabe
CN102486678B (zh) * 2010-12-01 2015-01-28 福建星网视易信息系统有限公司 电子设备及其键盘设备和键盘输入方法
IL209793A0 (en) 2010-12-06 2011-07-31 Robert Moskovitch A method for authentication and verification of user identity
CN202150070U (zh) 2010-12-14 2012-02-22 深圳市中成汇实业有限公司 一种个人网上交易终端
EP2466516B1 (en) 2010-12-16 2019-03-06 BlackBerry Limited Adjusting the position of an endpoint reference for increasing security during device log-on
EP2466520B1 (en) 2010-12-16 2019-03-27 BlackBerry Limited Multi-layer multi-point or pathway-based passwords
US8931083B2 (en) 2010-12-16 2015-01-06 Blackberry Limited Multi-layer multi-point or randomized passwords
EP2466515B1 (en) 2010-12-16 2018-10-31 BlackBerry Limited Multi-layer orientation-changing password
EP2466512B1 (en) 2010-12-16 2019-03-06 BlackBerry Limited Pressure sensitive multi-layer passwords
EP2466517B1 (en) 2010-12-16 2017-05-24 BlackBerry Limited Simple algebraic and multi-layered passwords
US8745694B2 (en) 2010-12-16 2014-06-03 Research In Motion Limited Adjusting the position of an endpoint reference for increasing security during device log-on
EP2487620B1 (en) 2010-12-16 2017-09-13 BlackBerry Limited Multi-layered color-sensitive passwords
US8661530B2 (en) 2010-12-16 2014-02-25 Blackberry Limited Multi-layer orientation-changing password
US9135426B2 (en) 2010-12-16 2015-09-15 Blackberry Limited Password entry using moving images
US8650635B2 (en) 2010-12-16 2014-02-11 Blackberry Limited Pressure sensitive multi-layer passwords
US8631487B2 (en) 2010-12-16 2014-01-14 Research In Motion Limited Simple algebraic and multi-layer passwords
US8635676B2 (en) 2010-12-16 2014-01-21 Blackberry Limited Visual or touchscreen password entry
EP2466513B1 (en) 2010-12-16 2018-11-21 BlackBerry Limited Visual or touchscreen password entry
US9258123B2 (en) 2010-12-16 2016-02-09 Blackberry Limited Multi-layered color-sensitive passwords
EP2466519B1 (en) 2010-12-16 2018-05-30 BlackBerry Limited Password entry using moving images
US8650624B2 (en) 2010-12-16 2014-02-11 Blackberry Limited Obscuring visual login
EP2466518B1 (en) 2010-12-16 2019-04-24 BlackBerry Limited Password entry using 3d image with spatial alignment
US8380681B2 (en) 2010-12-16 2013-02-19 Microsoft Corporation Extensible pipeline for data deduplication
EP2466521B1 (en) 2010-12-16 2018-11-21 BlackBerry Limited Obscuring visual login
EP2466514B1 (en) 2010-12-16 2018-11-07 BlackBerry Limited Multi-layer multi-point or randomized passwords
FR2969342B1 (fr) 2010-12-21 2017-11-10 Oberthur Technologies Procede et dispositif de saisie d'un code confidentiel
US8775803B2 (en) 2010-12-21 2014-07-08 Intel-Ge Care Innovations Llc High security display of private data
US20120162086A1 (en) 2010-12-27 2012-06-28 Samsung Electronics Co., Ltd. Character input method and apparatus of terminal
JP5603766B2 (ja) * 2010-12-27 2014-10-08 新日鉄住金ソリューションズ株式会社 情報処理システム、情報処理方法及びプログラム
US8813184B2 (en) 2011-02-24 2014-08-19 Empire Technology Development Llc Authentication using mobile devices
US20120222100A1 (en) 2011-02-24 2012-08-30 International Business Machines Corporation Advanced captcha using integrated images
JP5645723B2 (ja) 2011-03-15 2014-12-24 Ｎｅｃパーソナルコンピュータ株式会社 認証サーバ、認証システム、及びサーバの認証方法
WO2012125990A2 (en) * 2011-03-17 2012-09-20 Laubach Kevin Input device user interface enhancements
US8396753B2 (en) * 2011-03-28 2013-03-12 Ebay Inc. Simplified orders using words or phrases
US20120249295A1 (en) 2011-03-30 2012-10-04 Acer Incorporated User interface, touch-controlled device and method for authenticating a user of a touch-controlled device
AP2013007206A0 (en) 2011-03-31 2013-10-31 Infosys Ltd System and method for utilizing a dynamic virtual keyboard
US20120260326A1 (en) 2011-04-05 2012-10-11 Sap Ag Image maps for credential-based security
US8810365B2 (en) 2011-04-08 2014-08-19 Avaya Inc. Random location authentication
ES2686113T3 (es) 2011-04-14 2018-10-16 Telefónica Germany GmbH & Co. OHG Procedimiento para la autentificación de un participante
GB201106943D0 (en) 2011-04-27 2011-06-01 Burkill Vance Improvements in or relating to password generation, recall and protection
US9141616B2 (en) * 2011-05-06 2015-09-22 Google Inc. Physical confirmation for network-provided content
US8769668B2 (en) 2011-05-09 2014-07-01 Blackberry Limited Touchscreen password entry
EP2523137B1 (en) 2011-05-09 2017-01-04 BlackBerry Limited Touchscreen password entry
US9098850B2 (en) 2011-05-17 2015-08-04 Ping Identity Corporation System and method for transaction security responsive to a signed authentication
EP2716132A2 (en) * 2011-06-02 2014-04-09 Interdigital Patent Holdings, Inc. Methods, apparatus, and systems for managing converged gateway communications
US20140153489A1 (en) * 2011-06-02 2014-06-05 Interdigital Patent Holdings, Inc. Methods, Apparatus and Systems for Inter-Converged Gateway (ICGW) Communications
US20120305648A1 (en) 2011-06-03 2012-12-06 Liquid Payment Solutions Pte Ltd Hybrid Mobile Phone/Pin Entry Device, System, Method and Article
KR101704549B1 (ko) 2011-06-10 2017-02-22 삼성전자주식회사 문자 입력 인터페이스 제공 방법 및 장치
US8935806B2 (en) * 2011-07-13 2015-01-13 Salesforce.Com, Inc. Mechanism for facilitating management of data in an on-demand services environment
US20130018800A1 (en) 2011-07-15 2013-01-17 Rangaraju Devaraju Secure Authorization of a Financial Transaction
US8978975B2 (en) 2011-07-18 2015-03-17 Accullink, Inc. Systems and methods for authenticating near field communcation financial transactions
RU2597526C2 (ru) 2011-07-20 2016-09-10 Виза Интернэшнл Сервис Ассосиэйшн Связь шлюза с обеспечением безопасности
US20130021233A1 (en) 2011-07-21 2013-01-24 Frederick Umminger Apparatus, system, and method for providing feedback sensations of temperature and hardness-softness to a controller
US8884502B2 (en) 2011-07-25 2014-11-11 General Electric Company OLED assembly and luminaire with removable diffuser
US9199426B2 (en) 2011-07-27 2015-12-01 Flexicell Inc. Tier cap forming apparatus
US8931692B2 (en) 2011-08-05 2015-01-13 Murat Sancak Multi-communication featured, touch-operated or keyboard cash register with contact and non-contact credit card reader
US9218129B2 (en) * 2011-08-29 2015-12-22 Ncr Corporation User interface
US8990171B2 (en) 2011-09-01 2015-03-24 Microsoft Corporation Optimization of a partially deduplicated file
US8892072B2 (en) 2011-09-23 2014-11-18 Lg Electronics Inc. Mobile terminal and method of providing security thereto
US8874912B2 (en) 2011-10-04 2014-10-28 Accullink, Inc. Systems and methods for securely transferring personal identifiers
WO2013067020A1 (en) * 2011-11-01 2013-05-10 Stephen Lim Dispensing system and user interface
GB2500560A (en) 2011-11-03 2013-10-02 Proxama Ltd Authorising transactions in a mobile device
KR101175042B1 (ko) 2011-11-10 2012-08-17 숭실대학교산학협력단 사용자 단말기의 패스워드 인증 방법 및 그 장치
JP2013125984A (ja) 2011-12-13 2013-06-24 Japan Display West Co Ltd 液晶表示装置および電子機器
US9860224B2 (en) 2011-12-15 2018-01-02 Intel Corporation Systems and methods for secured entry of user authentication data
KR101947462B1 (ko) 2011-12-20 2019-02-14 삼성전자 주식회사 사용자 디바이스에서 단축번호 제공 방법 및 장치
KR20130071253A (ko) 2011-12-20 2013-06-28 한국전자통신연구원 맞춤형 키보드 ｕｉ 제공 장치 및 방법
US20130159196A1 (en) 2011-12-20 2013-06-20 Ebay, Inc. Secure PIN Verification for Mobile Payment Systems
JP5568077B2 (ja) * 2011-12-28 2014-08-06 楽天株式会社 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理プログラムが記録された記録媒体
CN104169932B (zh) * 2012-01-26 2018-02-02 黑莓有限公司 向电子设备分发内容的方法和设备
US9116812B2 (en) 2012-01-27 2015-08-25 Intelligent Intellectual Property Holdings 2 Llc Systems and methods for a de-duplication cache
US9778841B2 (en) 2012-02-10 2017-10-03 Hand Held Products, Inc. Apparatus having random ordered keypad
KR102158055B1 (ko) 2012-02-29 2020-09-21 모비웨이브 시스템즈 유엘씨 디바이스로 보안 금융 거래를 행하는 방법, 디바이스 및 보안 요소
US20130248601A1 (en) 2012-03-26 2013-09-26 Symbol Technologies, Inc. Mobile computer with integrated near field communication antenna
US8836473B2 (en) 2012-04-05 2014-09-16 Bank Of America Corporation Dynamic keypad and fingerprinting sequence authentication
US8640252B2 (en) 2012-05-07 2014-01-28 International Business Machines Corporation Obfuscating entry of sensitive information
US9344275B2 (en) * 2012-05-08 2016-05-17 Arm Technologies Israel Ltd. System, device, and method of secure entry and handling of passwords
US20140324708A1 (en) 2012-06-12 2014-10-30 Square, Inc. Raw sensor input encryption for passcode entry security
US8762876B2 (en) 2012-06-21 2014-06-24 Google Inc. Secure data entry via a virtual keyboard
US9067436B2 (en) 2012-06-29 2015-06-30 Xerox Corporation Method and apparatus for determining a degree of cure in an ultraviolet printing system
CN103529951B (zh) 2012-07-05 2017-09-15 腾讯科技（深圳）有限公司 字符输入方法及系统
US8869053B2 (en) 2012-07-06 2014-10-21 Sap Ag Organizer for managing employee time and attendance
US8453207B1 (en) * 2012-07-11 2013-05-28 Daon Holdings Limited Methods and systems for improving the security of secret authentication data during authentication transactions
US9262615B2 (en) * 2012-07-11 2016-02-16 Daon Holdings Limited Methods and systems for improving the security of secret authentication data during authentication transactions
US9041654B2 (en) 2012-07-18 2015-05-26 Sap Se Virtual touchscreen keyboards
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
US10108796B2 (en) 2012-12-12 2018-10-23 BBPOS Limited System and method for PIN entry on mobile devices
KR102069862B1 (ko) 2012-12-14 2020-01-23 삼성전자주식회사 가상 키패드 제어 방법 및 그 전자 장치
WO2014110126A1 (en) 2013-01-08 2014-07-17 Cirque Corporation Method for protecting cardholder data in a mobile device that performs secure payment transactions and which enables the mobile device to function as a secure payment terminal
GB201300923D0 (en) 2013-01-18 2013-03-06 Licentia Group Ltd Verification method and system
AU2014222350B2 (en) 2013-02-26 2016-12-08 Visa International Service Association Systems, methods and devices for performing passcode authentication
EP2775421B1 (en) 2013-03-05 2019-07-03 Wincor Nixdorf International GmbH Trusted terminal platform
US9275213B2 (en) 2013-04-15 2016-03-01 International Business Machines Corporation Method and system for securing the entry of data to a device
CZ309308B6 (cs) * 2013-07-12 2022-08-17 Aducid S.R.O. Způsob zadávání tajné informace do elektronických digitálních zařízení
US8965066B1 (en) 2013-09-16 2015-02-24 Eye Verify LLC Biometric template security and key generation
US9558491B2 (en) 2013-09-30 2017-01-31 Square, Inc. Scrambling passcode entry interface
US20160034718A1 (en) * 2013-10-02 2016-02-04 Criptext, Inc. Method and apparatus for communicating private messages with partially obscured content to limit or prevent unauthorized use of data to impede privacy violations
AU2013403030A1 (en) 2013-10-16 2016-06-02 Cryptomathic Ltd. Trusted user interface and touchscreen
KR101509495B1 (ko) 2013-10-18 2015-04-09 한국전자통신연구원 키패드의 이동을 통한 보안 키패드 입력 장치 및 방법
GB2519825B (en) 2013-10-29 2021-06-30 Cryptomathic Ltd Secure mobile user interface
US9529465B2 (en) 2013-12-02 2016-12-27 At&T Intellectual Property I, L.P. Secure interaction with input devices
US9947012B2 (en) 2013-12-26 2018-04-17 Intel Corporation Secure transactions using a personal device
JP2017511619A (ja) 2014-01-10 2017-04-20 テルシィ エレットロニカ エ テレコムニカッチオーニ エスピーエーＴｅｌｓｙ Ｅｌｅｔｔｒｏｎｉｃａ Ｅ Ｔｅｌｅｃｏｍｕｎｉｃａｚｉｏｎｉ Ｓｐａ セキュアな音声とデータの方法及びシステム
US20150261968A1 (en) 2014-03-12 2015-09-17 Ebay Inc. Visualizing random characters for keyboard-less devices
DE102014208711A1 (de) 2014-05-09 2015-11-12 Smiths Heimann Gmbh Verfahren und Einrichtung zur Überwachung der Aufmerksamkeit einer Bedienperson
US20150332038A1 (en) 2014-05-17 2015-11-19 Adriana Lyons Secure entry of secrets
US11100242B2 (en) * 2014-05-30 2021-08-24 Apple Inc. Restricted resource classes of an operating system
US9270648B2 (en) * 2014-06-02 2016-02-23 Blackberry Limited System and method for initiating protected instant messaging conversations
US9405933B2 (en) * 2014-06-25 2016-08-02 International Business Machines Corporation Secure access to running client application features from a browser application
KR101514706B1 (ko) 2014-06-26 2015-04-23 주식회사 하렉스인포텍 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템
US20160042190A1 (en) * 2014-08-11 2016-02-11 International Business Machines Corporation Providing access control of applications on computing device by establishing screen passcodes that allow access to designated screens with designated applications
US9699152B2 (en) * 2014-08-27 2017-07-04 Microsoft Technology Licensing, Llc Sharing content with permission control using near field communication
US9465930B2 (en) * 2014-08-29 2016-10-11 Dropbox, Inc. Fingerprint gestures
FR3026207B1 (fr) 2014-09-22 2018-08-17 Prove & Run Terminal a affichage securise
WO2016048236A1 (en) 2014-09-23 2016-03-31 Singapore Management University Leakage resilient password system and method
US9483653B2 (en) * 2014-10-29 2016-11-01 Square, Inc. Secure display element
KR101520803B1 (ko) 2014-12-01 2015-05-15 금오공과대학교 산학협력단 보안성이 강화된 핀번호 입력 방법 및 장치
TWI617937B (zh) 2015-02-24 2018-03-11 指紋編碼方法與指紋認證方法及其系統
US9740860B2 (en) * 2015-02-26 2017-08-22 Kairos Social Solutions, Inc. Device, system, and method of preventing unauthorized recording of visual content displayed on an electronic device
US20160283013A1 (en) 2015-03-25 2016-09-29 Sony Mobile Communications Inc. Device display control for protecting sensitive data
GB201520741D0 (en) 2015-05-27 2016-01-06 Mypinpad Ltd And Licentia Group Ltd Authentication methods and systems
CN104915592B (zh) 2015-05-28 2017-03-08 东莞盛世科技电子实业有限公司 密码设定方法及其设备
US10038765B2 (en) 2015-07-01 2018-07-31 Lg Electronics Inc. Method of transmitting and receiving data using new layer in wireless communication system
CN106485848B (zh) 2015-08-31 2020-05-01 崔胜辛 利用一次性键盘的密钥输入系统及方法
KR101710998B1 (ko) 2015-09-23 2017-03-02 주식회사 하렉스인포텍 가변키패드를 이용한 본인 인증 방법 및 시스템
KR101722028B1 (ko) 2015-10-14 2017-03-31 주식회사 하렉스인포텍 가변 키패드를 이용한 본인 인증 방법 및 시스템
KR20180099811A (ko) 2015-12-28 2018-09-05 모비웨이브 인코포레이티드 디바이스에서 사용자를 인증하는 시스템 및 방법
CN106022017B (zh) 2016-05-06 2019-07-02 平安科技（深圳）有限公司 通过虚拟键盘实现密码输入的方法、装置和系统
CN105956857A (zh) 2016-05-06 2016-09-21 上海动联信息技术股份有限公司 一种安全虚拟密码键盘的生成系统以及方法
CN106022172B (zh) 2016-05-24 2020-03-13 中国银行股份有限公司 一种保护密码键盘按键输入操作的密码输入方法及系统
KR102000279B1 (ko) 2016-11-18 2019-07-15 조선대학교산학협력단 순환식 보안 키패드 및 중첩 이미지를 이용한 인증 방법 및 장치

Also Published As

Publication number Publication date
GB2571019B (en) 2019-12-04
KR101916173B1 (ko) 2018-11-07
AU2013291755B2 (en) 2019-05-02
AU2016101577B4 (en) 2017-05-04
GB201306053D0 (en) 2013-05-22
NZ739581A (en) 2020-02-28
US20200210557A1 (en) 2020-07-02
CN113393612A (zh) 2021-09-14
KR20150060674A (ko) 2015-06-03
US10565359B2 (en) 2020-02-18
MX354996B (es) 2018-03-27
EP2875496B1 (en) 2021-12-01
IL254163A0 (en) 2017-10-31
US20200201960A1 (en) 2020-06-25
RU2759365C1 (ru) 2021-11-12
CN104584086A (zh) 2015-04-29
AU2016101576A4 (en) 2016-10-06
EP2875496A2 (en) 2015-05-27
MX2015000757A (es) 2015-08-06
RU2015103804A (ru) 2016-09-10
SG11201500411YA (en) 2015-04-29
AU2013291755A1 (en) 2015-02-26
GB201212878D0 (en) 2012-09-05
BR112015000980B1 (pt) 2021-11-03
CA2878728A1 (en) 2014-01-23
US9552465B2 (en) 2017-01-24
IL236779A (en) 2017-11-30
GB201502190D0 (en) 2015-03-25
GB2571019A (en) 2019-08-14
BR112015000980A2 (pt) 2017-06-27
WO2014013252A3 (en) 2014-03-20
JP6364408B2 (ja) 2018-07-25
US11048784B2 (en) 2021-06-29
AU2016101576B4 (en) 2017-05-04
JP2015534658A (ja) 2015-12-03
JP2016197443A (ja) 2016-11-24
US20220156350A1 (en) 2022-05-19
EP3489918A1 (en) 2019-05-29
NZ744304A (en) 2020-02-28
US11194892B2 (en) 2021-12-07
US20200226235A1 (en) 2020-07-16
GB2520207B8 (en) 2019-04-10
AU2016101577A4 (en) 2016-10-06
GB201906165D0 (en) 2019-06-19
GB2520207B (en) 2016-01-06
US20160224771A1 (en) 2016-08-04
US10366215B2 (en) 2019-07-30
US20160314293A1 (en) 2016-10-27
CN107742362A (zh) 2018-02-27
AU2013291755A8 (en) 2015-03-19
AU2016225848A1 (en) 2016-09-22
US11048783B2 (en) 2021-06-29
WO2014013252A2 (en) 2014-01-23
GB2517879A (en) 2015-03-04
GB2520207A (en) 2015-05-13
MY171482A (en) 2019-10-15
TWI628555B (zh) 2018-07-01
TW201409269A (zh) 2014-03-01
AU2016225848B2 (en) 2016-09-29
US20150154414A1 (en) 2015-06-04
EP3929888A1 (en) 2021-12-29
IL254163B (en) 2020-06-30
SG10201701975WA (en) 2017-04-27
GB2517879B (en) 2019-08-28
ZA201409529B (en) 2015-12-23
RU2639674C2 (ru) 2017-12-21
CN107742362B (zh) 2021-08-20

Similar Documents

Publication Publication Date Title
CN104584086B (zh) Pin验证
EP1329052A1 (en) Validation of transactions
AU2001281586A1 (en) Validation of transactions

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant