ES2445151T3 - Gestión segura de un pin - Google Patents

Gestión segura de un pin Download PDF

Info

Publication number
ES2445151T3
ES2445151T3 ES03816988.4T ES03816988T ES2445151T3 ES 2445151 T3 ES2445151 T3 ES 2445151T3 ES 03816988 T ES03816988 T ES 03816988T ES 2445151 T3 ES2445151 T3 ES 2445151T3
Authority
ES
Spain
Prior art keywords
data
transaction
pin
terminal
transaction manager
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
ES03816988.4T
Other languages
English (en)
Inventor
Robert Ziegler
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Accullink Inc
Original Assignee
Accullink Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Accullink Inc filed Critical Accullink Inc
Application granted granted Critical
Publication of ES2445151T3 publication Critical patent/ES2445151T3/es
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/108—Remote banking, e.g. home banking
    • G06Q20/1085—Remote banking, e.g. home banking involving automatic teller machines [ATMs]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/347—Passive cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/0826—Embedded security module
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1075—PIN is checked remotely
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Storage Device Security (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Método de procesado seguro de números de identificación personal (PIN) en una transacción en red entre unterminal (104) y un servidor de comercio (108), en el que el servidor de comercio (108) establece una conexión dered entre el terminal (104) y un gestor de transacciones (102), de tal manera que el servidor de comercio (108) notenga conocimiento de los datos intercambiados entre el terminal (104) y el gestor de transacciones (102),comprendiendo el método las etapas siguientes: generar unos datos de terminal que definen un secreto no compartido, por medio de un gestor de transacciones(102); generar unos datos de módulo de seguridad de hardware (HSM) que definen un secreto no compartido, pormedio del gestor de transacciones (102); enviar datos de terminal desde el gestor de transacciones (102) a un terminal (104); en el que el terminal (104) genera una interfaz gráfica de introducción de PIN que comprende un teclado usandoel secreto no compartido definido por los datos de terminal, graba los datos de posición del cursor que indicanposiciones de cursor de un cursor de ratón del terminal (104) cuando el cursor del ratón se usa para seleccionardígitos de un PIN por medio de la interfaz gráfica de introducción de PIN, genera los datos corolarios en relacióncon el PIN usando el secreto no compartido definido por los datos de terminal y los datos de posición del cursor,siendo el teclado aleatorizado, de tal manera que una posición dada del cursor del ratón indique un numeraldiferente con cada dígito introducido; recibir en el gestor de transacciones (102) los datos corolarios desde dicho terminal (104); enviar los datos corolarios y los datos de módulo de seguridad de hardware (HSM) desde el gestor detransacciones (102) a un módulo de seguridad de hardware (114); en el que el módulo de seguridad de hardware (114) calcula el PIN basándose en los datos corolarios y los datosde HSM, y en el que el módulo de seguridad de hardware (114) cifra el PIN y genera un bloque de PIN queincluye el PIN cifrado; recibir en el gestor de transacciones (102) el bloque de PIN desde dicho módulo de seguridad de hardware (114),generar por medio del gestor de transacciones (102) una solicitud de transacción que incluye dicho bloque dePIN y transmitir dicha solicitud de transacción desde el gestor de transacciones (102) para la autenticación delPIN y la transacción; determinar en el gestor de transacciones (102) si una entidad financiera (120) ha autenticado la transacción; y notificar al servidor de comercio, por medio del gestor de transacciones (102), si se ha autenticado la transacciónbasándose en la etapa de determinación.

Description

Gestión segura de un pin.
Campo técnico de la invención
La presente invención se refiere a protocolos de seguridad, en particular para un proceso destinado a proteger una transacción financiera en línea, basada en números PIN.
Referencia cruzada a solicitudes relacionadas
Esta solicitud reivindica prioridad sobre la Solicitud Provisional US 60/408.122 titulada “SECURE PIN MANAGEMENT”, presentada el 4 de septiembre de 2002. Esta solicitud hace referencia además a las Solicitudes de Patente US 09/874.274 titulada “SECURE KEY ENTRY USING A GRAPHICAL USER INTERFACE”, presentada el 6 de junio de 2001, 09/874.261 titulada “CLIENT SYSTEM VALIDATION BY NETWORK ADDRESS AND ASSOCIATED GEOGRAPHIC LOCATION VERIFICATION”, presentada el 6 de junio de 2001, y 10/264.762 titulada “SYSTEM AND METHOD FOR PROCESSING PIN-AUTHENTICATED TRANSACTIONS”, presentada el 4 de octubre de 2002.
Antecedentes de la invención
El 92% de todas las transacciones en Internet se lleva a cabo con tarjetas de crédito. En el uso de las tarjetas de crédito surgen varios problemas, tanto desde la perspectiva del cliente como de los vendedores. Uno de los problemas más serios para muchos vendedores en línea proviene del hecho de que las transacciones con tarjetas de crédito se pueden recusar con una simple llamada telefónica. Uno de los motivos por los que las transacciones en Internet con tarjetas de crédito se pueden recusar de una manera tan sencilla y eficaz es que nunca se autentica al cliente. Particularmente cuando se trata de servicios, la incapacidad de verificar la identidad del cliente es un defecto importante en la naturaleza de las transacciones en línea con tarjetas de crédito.
Por otro lado, las transacciones con ATM o por tarjetas de débito, en las que la transacción se ha verificado con un PIN, no se pueden recusar. Al incluir la introducción del PIN en una transacción, se puede autenticar la identidad del cliente. No obstante, la red de EFT está gobernada por reglas diseñadas para salvaguardar a los diversos participantes de una transacción por ATM. En particular, la seguridad del PIN está sujeta a controles estrictos. Sin embargo, la mayoría de propuestas de introducir las ventajas de las transacciones por ATM en el entorno en línea no consigue una protección adecuada para que el PIN no se vea comprometido.
Algunas soluciones abordan el problema de la seguridad del PIN proponiendo la introducción de hardware seguro adicional y/o rutas de comunicación adicionales para cada ordenador de cliente. Estos tipos de soluciones introducen costes en el sistema que constituirán un obstáculo para la aceptación generalizada de la solución por parte del público en general.
Por lo tanto, se requieren un sistema y un método para proporcionar transacciones seguras basadas en PIN a través de Internet, sin la necesidad de hardware o líneas de comunicación adicionales para el cliente.
El documento US-A-5.363.449 da a conocer un método para cifrar un número de identificación personal seguro usando un terminal, un anfitrión y datos de terminal.
Sumario de la invención
Un sistema y un método de procesado seguro de PIN en una transacción en red incluyen un gestor de transacciones que envía datos de terminal a un terminal. El terminal genera datos corolarios a partir de la entrada del usuario y de los datos de terminal. Los datos corolarios se envían al gestor de transacciones. A continuación, el gestor de transacciones envía los datos corolarios y datos de HSM a un módulo de seguridad de hardware. El módulo de seguridad de hardware genera un PIN a partir de los datos corolarios y los datos de HSM, cifra el PIN y genera un bloque de PIN. El gestor de transacciones usa el bloque de PIN y datos de transacción para enviar una solicitud de transacción a la Red ATM.
Por consiguiente, en un aspecto de la presente invención se proporciona un método de procesado seguro de números de identificación personal (PIN) en una transacción en red entre un terminal y un servidor de comercio (en inglés, “merchant server”), en donde el servidor de comercio establece una conexión de red entre el terminal y un gestor de transacciones, de tal manera que el servidor de comercio no tiene conocimiento de datos intercambiados entre el terminal y el gestor de transacciones, comprendiendo el método las etapas de: generar datos de terminal que definen un secreto no compartido, por medio de un gestor de transacciones; generar datos de módulo de seguridad de hardware (HSM) que definen un secreto no compartido, por medio del gestor de transacciones; enviar datos de terminal desde el gestor de transacciones a un terminal; en donde el terminal genera una interfaz gráfica de introducción de PIN que comprende un teclado usando el secreto no compartido definido por los datos de terminal,
graba datos de posición del cursor que indican posiciones de cursor correspondientes a un cursor de ratón del terminal cuando el cursor del ratón se usa para seleccionar dígitos de un PIN por medio de la interfaz gráfica de introducción de PIN, genera datos corolarios en relación con el PIN usando el secreto no compartido definido por los datos de terminal y datos de posición del cursor, en donde el teclado se aleatoriza de tal manera que una posición dada del cursor del ratón indica un numeral diferente con cada dígito introducido; recibir en el gestor de transacciones datos corolarios desde dicho terminal; enviar datos corolarios y datos de módulo de seguridad de hardware (HSM) desde el gestor de transacciones a un módulo de seguridad de hardware; en donde el módulo de seguridad de hardware calcula el PIN basándose en los datos corolarios y los datos de HSM, y en donde el módulo de seguridad de hardware cifra el PIN y genera un bloque de PIN que incluye el PIN cifrado; recibir en el gestor de transacciones el bloque de PIN desde dicho módulo de seguridad de hardware, generar por medio del gestor de transacciones una solicitud de transacción que incluye dicho bloque de PIN y transmitir dicha solicitud de transacción desde el gestor de transacciones para la autenticación del PIN y la transacción; determinar en el gestor de transacciones si una entidad financiera ha autenticado la transacción; y notificar al servidor de comercio, por medio del gestor de transacciones, si se ha autenticado la transacción basándose en la etapa de determinación.
Preferentemente, en donde dichos datos de terminal incluyen algoritmos. Preferentemente, en donde dichos datos de terminal incluyen datos semilla. Preferentemente que comprende además la etapa de recibir datos de transacción desde el terminal y de incluir dichos datos de transacción en dicha solicitud de transacción.
En un segundo aspecto de la segunda invención se proporciona un sistema para el procesado seguro de números de identificación personal (PIN), que comprende: un gestor de transacciones para gestionar la transacción entre un terminal y un servidor de comercio, en donde el gestor de transacciones genera datos de terminal que definen un secreto no compartido, y en donde el gestor de transacciones genera datos de módulo de seguridad de hardware (HSM) que definen un secreto no compartido; un módulo de transacciones ejecutado por el terminal y conectado con capacidad de comunicación a dicho gestor de transacciones para recibir los datos de terminal desde el gestor de transacciones, generar una interfaz gráfica de introducción de PIN que comprende un teclado usando el secreto no compartido definido por los datos de terminal, grabar datos de posición de cursor que indican posiciones de cursor correspondientes a un cursor de ratón del terminal cuando el cursor del ratón se usa para seleccionar dígitos de un PIN por medio de la interfaz gráfica de introducción de PIN, generar datos corolarios en relación con el PIN usando el secreto no compartido definido por los datos de terminal y los datos de posición del cursor, y enviar los datos corolarios al gestor de transacciones, en donde el servidor de comercio no tiene conocimiento de datos intercambiados entre el terminal y el gestor de transacciones, en donde los datos de entrada del usuario se basan en entradas del usuario recibidas por el terminal y un módulo de seguridad de hardware conectado con capacidad de comunicación a dicho gestor de transacciones, para recibir los datos corolarios y los datos de HSM desde el gestor de transacciones, calcular el PIN basándose en los datos corolarios y los datos de HSM, cifrar el PIN y generar un bloque de PIN que incluye el PIN cifrado; en donde dicho gestor de transacciones recibe el bloque de PIN desde dicho módulo de seguridad de hardware, genera una solicitud de transacción que incluye dicho bloque de PIN, transmite dicha solicitud de transacción para la autenticación del PIN y la transacción, determina si una entidad financiera ha autenticado la transacción, y notifica al servidor de comercio si se ha autenticado la transacción.
Preferentemente, en donde dicho gestor de transacciones está conectado con capacidad de comunicación a dicho módulo de transacciones mediante una red abierta. Preferentemente, en donde dicho gestor de transacciones está conectado con capacidad de comunicación a dicho módulo de seguridad de hardware mediante una conexión directa. Preferentemente, en donde dichos datos de terminal incluyen un algoritmo.
Preferentemente, en donde dichos datos de HSM incluyen un algoritmo.
Breve descripción de los dibujos
Para entender de forma más completa la presente invención y sus ventajas, a continuación se hace referencia a la siguiente descripción considerada conjuntamente con los dibujos adjuntos, en los cuales:
la figura 1 ilustra un sistema de procesado seguro de PIN;
las figuras 2A y 2B ilustran un diagrama de flujo de comunicación de un sistema de procesado seguro de PIN; y
las figuras 3A-D ilustran un diagrama de flujo de un proceso de un sistema de procesado seguro de PIN.
Descripción detallada de la invención
Haciendo referencia a continuación a los dibujos, en los que los números de referencia iguales se usan para designar los mismos elementos en la totalidad de las diversas vistas, se describen adicionalmente varias formas de realización de la presente invención. Las figuras no se han dibujado necesariamente a escala, y, en algunos casos, los dibujos se han exagerado o simplificado únicamente con fines ilustrativos. Aquellos con conocimientos habituales en la materia apreciarán la multitud de posibles aplicaciones y variaciones de la presente invención basándose en los siguientes ejemplos de posibles formas de realización de la presente invención.
En referencia a la figura 1, se muestra un sistema de procesado seguro de PIN 100. De acuerdo con la forma de
realización preferida, el sistema de procesado seguro de PIN 100 actúa como parte de un proceso de transacción comercial en línea. Debería entenderse que el sistema de procesado seguro de PIN 100 se puede usar en otros entornos de transacciones en red, típicamente en procesos en los que un participante se debe autenticar sin la transferencia insegura de datos de autenticación. Un número de identificación personal (PIN) es una secuencia de numerales, donde el número de dígitos crea una probabilidad suficiente alta de que una persona poseedora del PIN se pueda identificar sin dudas como persona especificada. Lo más habitual es que los PIN se usen asociados a tarjetas bancarias de débito. Las tarjetas bancarias de débito se usan en cajeros automáticos (ATM) conectados a la Red de ATM. Cuando el cliente presenta la tarjeta al ATM, el ATM le pide al cliente que introduzca un PIN. El cliente introduce el PIN en el ATM. El ATM procesa el PIN y datos leídos de la tarjeta bancaria de débito para identificar al cliente que presenta la tarjeta como propietario legítimo de la misma. El proceso para transacciones basadas en PIN con tarjetas de débito en ATM está fuertemente regulado.
A efectos de la presente exposición, un PIN puede ser cualquier secuencia de números usados para realizar una identificación, particularmente cuando la identificación forme parte de una transacción. Puesto que la Red de ATM tiene requisitos específicos, la forma de realización preferida está adaptada a ese uso. Resultará evidente para aquellos expertos en la materia que se pueden usar los mismos protocolos en una amplia variedad de situaciones, particularmente situaciones en las que la identificación forma parte de una transacción en red. Las tarjetas de débito son solamente un ejemplo de tokens que pueden estar asociados a un PIN. Las tarjetas de crédito, las tarjetas de identificación, los llaveros, los teléfonos celulares, los asistentes personales digitales, los ordenadores, los ordenadores portátiles y los dispositivos informáticos, las tarjetas inteligentes y los transmisores pasivos o activos son ejemplos de tipos de tokens que se pueden identificar con un propietario por medio de un PIN. Los números de serie, las contraseñas, los parámetros biométricos, los números de identificación, los números de registro, los números de identificación de estudiante, las contraseñas de red, incluyendo numerales, caracteres o cualquier símbolo gráfico, son ejemplos de secuencias que pueden actuar como un PIN.
En el proceso de transacciones comerciales en línea, un cliente que está usando un terminal de cliente 104 se conecta a una red abierta 106 tal como Internet. El terminal de cliente 104 es preferentemente un ordenador personal que se usa en casa o en la oficina. Debería entenderse que el terminal de cliente 104 puede ser cualquier dispositivo digital que se pueda conectar con capacidad de comunicación a una red abierta 106 y que tenga capacidad de recibir datos introducidos por el cliente y de procesar los datos introducidos por el cliente antes de su transmisión a la red abierta 106.
Típicamente, el cliente que se encuentra en el terminal de cliente 104 se conecta a un servidor de comercio 108 por medio de Internet 106. El servidor de comercio 108 puede ofrecer al cliente artículos o servicios a la venta, con una
o más páginas web que actúan como interfaces de consumidor. Cuando el cliente ha realizado las selecciones apropiadas en el sitio web de comercio, al mismo se le ofrecen típicamente opciones de pago. La comunicación entre el terminal de cliente 104 y el servidor de comercio 108 se llevará a cabo típicamente usando un enlace de capa de conexión segura (SSL), aunque la seguridad de la comunicación de la transacción se puede materializar de acuerdo con otro protocolo o incluso se puede hacer abierta, en función de las necesidades de seguridad dictaminadas por las transacciones y los protocolos específicos. De acuerdo con la presente forma de realización, cuando se selecciona una transacción de tipo débito en la que se transfiere dinero desde una cuenta bancaria de cliente en una entidad financiera 120 por medio de la red de ATM 118, se inicia la transacción, típicamente por medio de un mensaje de inicio de transacción enviado desde el terminal de cliente 104, a través de la red abierta 106, al servidor de comercio 108.
Cuando se recibe un mensaje de inicio de transacción en el servidor de comercio 108, el servidor de comercio 108 comunica el inicio de transacción, que incluye detalles de la transacción, detalles del vendedor y detalles del cliente, al gestor de transacciones 102. Las comunicaciones entre el servidor de comercio 108 y el gestor de transacciones 102 se efectúan típicamente usando una red de comunicaciones dedicada o una red privada virtual (VPN). Algunas comunicaciones entre el servidor de comercio 108 y el gestor de transacciones 102 se pueden llevar a cabo por medio de la red abierta 106, aunque, debido al carácter confidencial de la transacción financiera, la comunicación entre el servidor de comercio 108 y el gestor de transacciones 102 usará típicamente una conexión segura.
El servidor de comercio 108 establecerá una conexión entre el terminal de cliente 104 y el gestor de transacciones
102. Esta conexión se establecerá típicamente de tal manera que el cliente en el terminal de cliente 104 en general desconozca que el cliente se está comunicando con el gestor de transacciones 102 en lugar del servidor de comercio. No obstante, una vez que se ha establecido la conexión entre el terminal de cliente 104 y el gestor de transacciones 102, el servidor de comercio 108 no tiene conocimiento de ninguno de los datos intercambiados entre el terminal de cliente 104 y el gestor de transacciones 102. Este protocolo evita que el servidor de comercio 108 intercepte las comunicaciones entre el terminal de cliente 104 y el gestor de transacciones 102 y que obtenga acceso a datos financieros o personales confidenciales, al mismo tiempo que evita ataques del tipo hombre en el medio en el sistema.
El gestor de transacciones 102 está conectado con capacidad de comunicación a una base de datos de gestor de transacciones 112. La base de datos de gestor de transacciones 112 almacena algoritmos y otros datos usados en las transacciones. Cuando el terminal de cliente 104 inicia una primera transacción, el gestor de transacciones 102
recupera una copia de un módulo de transacción a partir de la base de datos del gestor de transacciones 112 y envía un módulo de transacción al terminal de cliente 104. El módulo de transacción protege el terminal de cliente 104 y regula el proceso de transacción en el terminal de cliente 104. La base de datos de gestor de transacciones 112 puede almacenar algoritmos usados para generar una interfaz dinámica de introducción de PIN, algoritmos de cifrado, componentes de algoritmos de cifrado y otros datos usados como secretos no compartidos. Los algoritmos y datos almacenados en la base de datos de gestor de transacciones se pueden organizar en familias de datos, de tal manera que cuando haya disponible una familia de DDA para un módulo de transacciones, las etapas de procesado se pueden seleccionar identificando partes de la familia de DDA y con datos para determinar las variables usadas en la creación de datos corolarios.
El gestor de transacciones 102 está conectado, con capacidad de comunicación, a una interfaz de Módulo de Seguridad de Hardware (HSM) 110. La interfaz de HSM 110 puede ser un terminal de configuración segura (SCT). La conexión entre el gestor de transacciones 102 y la interfaz de HSM 110 es típicamente una conexión de línea protegida. La interfaz de HSM 110 está conectada directamente a un HSM 114. El HSM 114 o la interfaz de HSM 110 puede incluir un lector de tarjetas 115 para leer datos de una tarjeta llave 116.
De acuerdo con la forma de realización preferida, el Módulo de Seguridad de Hardware 114 es un HSM programable
o inteligente. Un HSM programable es, en general, un HSM que tiene la capacidad de interpretar datos inyectados, como instrucciones programáticas. Instrucciones programáticas puede referirse a imágenes ejecutables tales como una aplicación escrita en un lenguaje de programación tal como código ensamblador, C o C++. Como instrucciones programáticas pueden usarse imágenes de tiempo de ejecución tales como una aplicación JAVA.
Mediante la programación del HSM inteligente, el HSM puede implementar un comportamiento programado de forma
o bien estática o bien dinámica. De esta manera, el HSM se puede programar para interaccionar de forma segura con las funciones criptográficas del HSM. Se pueden descargar aplicaciones en el HSM usando cualquier metodología segura. Por ejemplo, las aplicaciones se pueden introducir en el HSM usando un puerto serie, un adaptador de red, tarjetas inteligentes, discos flexibles, cd-roms, un puerto de infrarrojos o cualquier otro mecanismo de introducción conocido. De acuerdo con la forma de realización preferida, se puede usar una tarjeta inteligente 116 para inyectar algoritmos, claves u otros datos seguros en el HSM 114.
El código ejecutable inyectado en el HSM 114 se autentica típicamente usando una firma digital del código ejecutable generado por un editor autorizado. Pueden usarse otros métodos de autenticación. La imagen ejecutable, cuando se ejecuta, está programada de manera que se intercambian datos entre el HSM 114, la interfaz de HSM 110 y otros sistemas conectados, de una manera segura. En particular, la programación evita que se ponga en peligro el HSM 114 incluyendo los algoritmos y claves almacenados en el mismo. El HSM 114, de acuerdo con la forma de realización preferida, tiene la capacidad tanto de leer como de escribir en la tarjeta inteligente 116.
El HSM 114 es, de acuerdo con la forma de realización preferida, un Módulo de Seguridad Resistente a Manipulaciones (TRSM), que evita una intrusión tanto física como lógica. Usando componentes de software homologados, un terminal de configuración segura (SCT) personalizado, definiciones de ACL, políticas y procedimientos, se puede conseguir que el HSM programable 114 satisfaga los requisitos de gestión de claves X9. En particular, el HSM 114 puede materializar claves para intercambio de claves, gestión de claves con conocimiento parcial, control dual, fragmentos de claves, generación de pares de claves, inyección de claves, combinación de claves, intercambio de claves, carga de claves, recuperación de claves, destrucción de material de claves, gestión de claves con claves cifradas, creación de bloques de PIN, traducción de bloques de PIN, y gestión de PIN con números PIN cifrados, que sean compatibles con el X9. El HSM 114 puede ser un cerramiento a prueba de manipulaciones indebidas, que sea compatible con el X9, con destrucción de claves cuando la integridad del cerramiento del HSM se vea comprometida. Se hace que las políticas y procedimientos para estos procesos sean auditables y verificables.
El HSM 114 puede estar contenido en una caja duradera, resistente a manipulaciones, para proteger el sistema contra intrusiones, con características de detección incorporadas capaces de detectar intentos sofisticados de manipulaciones físicas o electrónicas. Un intento no autorizado de acceder al HSM da como resultado el borrado inmediato y automático de los algoritmos y datos protegidos almacenados en el HSM 114. El HSM 114 es un TRSM con capacidad de hacer cumplir la confidencialidad y separación de claves. El HSM 114 permite un control dual, una detección de manipulaciones y contramedidas activas, tales como el borrado automático de claves cuando su integridad se ve comprometida. Estos tipos de dispositivos y medidas de seguridad del entorno existen actualmente en muchos sistemas de entidades financieras, centros de procesado de redes e instalaciones militares.
El HSM 114 también puede usar listas de control de acceso para permitir un control minucioso sobre la separación de claves, la inyección de claves y la gestión de claves. El HSM 114 se programará preferentemente de manera que únicamente aceptará código de confianza autenticado proporcionado por un editor de confianza autenticado. La autenticación del código de confianza y el auditor de confianza se logra típicamente usando un protocolo apropiado de autenticación de firmas digitales.
El HSM 114 se puede programar para negarse a cargar código de confianza durante procesos de carga de claves.
El HSM 114 se puede programar para restringir la carga de código de acuerdo con procedimientos de auditoría X9. El HSM 114 debería superar los requisitos de validación FIPS-140. El HSM 114, conjuntamente con un SCT y prácticas homologadas de gestión de claves permiten la gestión de claves para su inyección en dispositivos que están separados física o geográficamente, según se pueda requerir para lograr las mejores prácticas en cuanto a continuidad del negocio. El HSM 114, conjuntamente con un SCT, puede cumplir o superar todas las prácticas de gestión de claves, requeridas por las directrices de auditoría TG-3 X9 o normativas asociadas.
Para conseguir que el HSM 114 sea compatible con requisitos X9, el HSM programado 114 requiere que las claves privadas y las claves simétricas se encuentren en un formato seguro aceptable. Las claves se pueden representar como texto en claro dentro de la memoria protegida de un módulo de seguridad resistente a manipulaciones, o cifradas cuando se representen fuera de la memoria protegida de un módulo de seguridad resistente a manipulaciones. Las claves se pueden representar en forma de dos o más fragmentos de clave o componentes de clave ya sea en texto en claro o en texto cifrado y se pueden gestionar usando un control dual con fragmentación de las claves con conocimiento parcial. Los secretos compartidos permiten que los fragmentos de clave se almacenen independientemente en tokens de manera que se requiere una cantidad menor que la totalidad de los fragmentos de clave (k-de-n fragmentos de clave) para cargar o recomponer la clave que se está protegiendo. Una buena práctica de seguridad requiere separación de claves, por la cual cada clave o par de claves se genera para una finalidad particular y se usa meramente para el fin para el cual estaba destinado.
La interfaz de HSM 110 se puede comunicar por interfaz directa o indirectamente con el HSM 114 para cargar la clave de cifrado de claves (KEK), pares de claves así como cualquier otra actividad necesaria para cumplir las normas X9 para gestión de claves. Por consiguiente, la interfaz de HSM 110 se puede conectar directamente al HSM 114, por ejemplo usando una SCSI, un IDE, un puerto serie, un puerto paralelo, un puerto USB, un teclado, un ratón, o un puerto firewire. La interfaz de HSM 110 se puede conectar indirectamente al HSM 114, por ejemplo usando un puerto de infrarrojos. La interfaz de HSM 110 puede tener capacidad de interfuncionamiento con el HSM 114 por medio del uso de tarjetas inteligentes con procesos y procedimientos de soporte para garantizar que se pueden implementar políticas y procedimientos de gestión de claves. También se pueden usar futuras metodologías de conexión, que se correspondan con las normas requeridas.
La interfaz de HSM 110 puede estar contenida en una caja duradera, resistente a manipulaciones, para salvaguardar el sistema contra incursiones. La interfaz de HSM 110 también debería incluir técnicas de detección incorporadas, con capacidad de detectar intentos sofisticados de manipulaciones físicas o electrónicas. Estas técnicas pueden proporcionar un borrado inmediato y automático de algoritmos y datos protegidos almacenados en el dispositivo.
De acuerdo con una forma de realización, la interfaz de HSM 110 puede proporcionar una pantalla gráfica, que le permita soportar una variedad de conjuntos de caracteres gráficos, incluyendo idiomas basados en japonés, chino, árabe y cirílico. La pantalla se puede configurar para mostrar dos líneas de indicadores de entrada (prompts) en chino, dos líneas de caracteres grandes o hasta cuatro líneas de texto en caracteres latinos. La interfaz de HSM 110 puede tener la capacidad de visualizar dos idiomas simultáneamente, tales como francés e inglés, para su uso en entornos multilingües.
La interfaz de HSM 110 se puede configurar para soportar un desarrollo de aplicaciones personalizado y una descarga remota de una imagen ejecutable. Típicamente, el proceso de descarga requerirá una fuente de código de confianza y el uso de código ejecutable que esté autenticado, a través de un certificado digital, hash, MAC u otra metodología suficiente para demostrar la autenticidad e integridad del código ejecutable.
La interfaz de HSM 110 puede proporcionar control de acceso usando tarjetas inteligentes, dispositivos token, contraseñas u otra metodología. El control de acceso se usa para garantizar que las descargas de código únicamente se pueden lograr por medio de entidades de confianza autorizadas. El uso de la interfaz de HSM 110 se puede restringir usando un control de acceso. La carga de claves se limita a participantes autorizados que usen un control de acceso. La inyección de claves se limita a participantes autorizados que usen un control de acceso. La descarga de software se limita a protocolos privativos y se limita alternativamente usando un control de acceso.
La interfaz de HSM 110 garantiza que el acceso a cualquier información de claves introducida no se puede controlar
o denegar para uno o la totalidad de usuarios del HSM 114. La interfaz de HSM 110 garantiza que el acceso a cualquier información de claves introducida no se puede controlar o denegar para uno o la totalidad de usuarios del HSM 114. La interfaz de HSM 110 puede proporcionar una interfaz para el HSM 114. La interfaz de HSM 110 puede proporcionar soporte simultáneo para múltiples funciones de gestión de claves. La interfaz de HSM 110 puede proporcionar una seguridad exhaustiva por software y una caja a prueba de manipulaciones. La interfaz de HSM 110 puede almacenar claves de forma segura en un chip de seguridad. La interfaz de HSM 110 puede incluir la capacidad de borrar claves del chip de seguridad al completarse la actividad de las claves, si ello fuera necesario. La interfaz de HSM 110 puede proporcionar comunicaciones seguras entre un teclado, una pantalla y un módulo de seguridad. La interfaz de HSM 110 puede proporcionar un teclado para PIN, que soporte la introducción de caracteres alfanuméricos. La interfaz de HSM 110 puede proporcionar un lector y un dispositivo de escritura de tarjetas inteligentes que soporten una pluralidad de tarjetas con memorias protegidas y memorias asíncronas y
síncronas. La interfaz de HSM 110 puede incluir un lector de bandas magnéticas que pueda leer y escribir la Pista 1 y 2 o la Pista 2 y 3. La interfaz de HSM 110 puede proporcionar una interfaz serie.
El lector de tarjetas inteligentes y magnéticas 115 de la interfaz de HSM 110 puede proporcionar una característica de borrado segura y verificable para garantizar que no queda ningún material residual de claves después de que se haya producido una inyección de claves o se haya descartado material de las mismas. Esto se puede implementar como un procedimiento que requiera una ejecución y verificación, a un nivel sustancial, del borrado del material. El lector y dispositivo de escritura de tarjetas 115 puede soportar el EMV tanto para soporte de tarjetas inteligentes, tarjetas de débito, tarjetas de crédito, como tarjetas ATM.
La interfaz de HSM 110 puede ser segura desde el punto de vista tanto físico como electrónico, y puede contener un módulo de seguridad integral, con un chip de cifrado, que ofrezca soporte simultáneo para funciones de cifrado y de gestión de claves. Se puede prever que el módulo de seguridad trabaje con DES, Triple DES, cifrado RSA, y que soporte Clave Maestra/de Sesión, DUKPT (clave obtenida única por transacción) y métodos de gestión regional de claves.
La interfaz de HSM 110 puede proporcionar características adicionales que no sean necesarias para proteger el HSM 114, en la medida en la que el dispositivo puede incluir capacidades de utilidad de nivel superior para actuar como teclado para números PIN en transacciones de débito en línea y fuera de línea.
La interfaz de HSM 110 está conectada, con capacidad de comunicación, típicamente mediante una conexión de línea segura, a una red cerrada 118, tal como la Red ATM. Esta red cerrada 118 proporciona comunicación a una o más entidades financieras 120. La transacción correspondiente a la transferencia de cantidades de dinero desde una cuenta a otra se lleva a cabo mediante comunicaciones transmitidas a través de la Red ATM 118.
En sistemas típicos de la técnica anterior, al usar criptografía basada en software, todos los componentes criptográficos (es decir, el algoritmo, la clave, el texto en claro, el texto cifrado) residen en una memoria no protegida, en donde son susceptibles de sufrir duplicación, modificación, o sustitución. El elemento con mayor susceptibilidad es la clave criptográfica. Una clave duplicada permite que un atacante recupere todos los datos cifrados. Adicionalmente, una clave privada asimétrica duplicada permite que un enemigo genere falsamente firmas digitales que serían atribuidas al propietario del ordenador. Una clave pública sustituida o modificada permitiría un ataque del tipo “hombre en el medio” de tal manera que el enemigo podría interceptar y cambiar correos electrónicos o datos de transacciones, no detectables por el emisor o receptor.
En la criptografía basada en hardware, las barreras físicas y lógicas limitan el acceso a datos, mientras que el algoritmo y la clave se mantienen seguros en la memoria protegida del HSM 114. De este modo, la criptografía basada en hardware garantiza la confidencialidad, la integridad, y la autenticidad de claves criptográficas y, además, proporciona confianza en relación con la integridad y la autenticidad del algoritmo criptográfico, lo cual refuerza el nivel global de seguridad.
El sistema de procesado seguro de PIN 100 garantiza las políticas, prácticas y controles de ciclos de vida en la gestión de claves, que hacen frente a las políticas y prácticas de una organización en relación con la gestión de claves asimétricas privadas, claves simétricas, y otros tipos de material de claves (por ejemplo, valores semilla de un generador de números seudoaleatorios), incluyendo la gestión de hardware criptográfico. La información de control de los ciclos de vida en la gestión de claves se debería dar a conocer para permitir que los participantes que tienen confianza valoren si la organización mantiene controles suficientes para satisfacer sus requisitos de negocios y garantizar prácticas de generación de claves, de manera tal que se generen claves criptográficas de acuerdo con los estándares industriales.
El sistema de procesado seguro de PIN 100 gestiona el proceso de generación de números aleatorios o seudoaleatorios, la generación de números primos, los algoritmos de generación de claves, y los componentes de hardware y software. El sistema de procesado seguro de PIN mantiene fidelidad con todos los estándares relevantes así como referencias a la documentación procedimental de generación de claves incluyendo el almacenamiento y la copia de seguridad de claves. Las claves privadas asimétricas y las claves simétricas permanecen secretas, y se pueden conservar sus prácticas de integridad, autenticidad y recuperación. El sistema de procesado seguro de PIN 100 permite el uso de mecanismos de separación de claves usando componentes de hardware y software. Esto permite una fidelidad demostrable a todos los estándares relevantes y proporciona referencias a procedimientos de almacenamiento, de copias de seguridad, y de recuperación de claves. El sistema de procesado seguro de PIN 100 controla los procesos de distribución inicial de claves, los procesos subsiguientes de sustitución de claves, y los mecanismos de sincronización de claves.
El sistema de procesado seguro de PIN 100 se basa en el HSM 114 no solamente por motivos de seguridad, sino también para garantizar que la criptografía, la cual es intensiva en cuanto a la CPU, se optimiza en relación con una alta escalabilidad y tiene la capacidad de soportar diversas aplicaciones. El sistema y el proceso de procesado seguro de PIN 100 pueden hacer que se incremente drásticamente el número de claves criptográficas generadas, distribuidas, instaladas, usadas, y finalmente terminadas. Esta proliferación estresará la escalabilidad de software de
gestión de claves y los mecanismos de almacenamiento de claves que se verán obligados a gestionar cada vez más claves criptográficas.
En referencia a las Figuras 2A y 2B, se muestra un diagrama de flujo de comunicación para el proceso seguro de PIN 200. Cuando se ejecuta el módulo de transacciones, el mismo lleva a cabo un procedimiento para proteger el terminal de cliente 104 en la etapa 202. El proceso para proteger el terminal de cliente 104 puede incluir comprobar la ubicación, el registro y la memoria del terminal de cliente 104. El módulo de transacciones realiza una comprobación para observar si existe alguna indicación de que el proceso de transacción se puede volver inseguro por el cliente, el software de cliente o el hardware de cliente. Se lleva a cabo una exploración de puertos. Se comprueban interrupciones y vectores del terminal de cliente 104. El módulo de transacciones realiza una búsqueda de crackers de hardware. El objetivo es garantizar que el terminal de cliente 104 es un ordenador genérico que ejecuta software genérico. Si el módulo de transacciones determina que el terminal de cliente 104 es por algún motivo inseguro, se hace finalizar el proceso de la transacción.
Cuando se determina que el terminal de cliente es seguro, el módulo de transacciones envía datos de transacción al gestor de transacciones 102 en la etapa 204. Parte o la totalidad de los datos de transacción puede ser enviada por el gestor de transacciones 102 a la interfaz de HSM 110 en la etapa 212. Parte o la totalidad de los datos de transacción también puede ser enviada por la interfaz de HSM 110 al HSM 114. Los datos de transacción específicos compartidos por el módulo de transacciones, el gestor de transacciones 102, la interfaz de HSM 110 y el HSM 114 dependen de los detalles de los protocolos que se estén aplicando.
El módulo de transacciones solicita del terminal del gestor de transacciones 102 secretos no compartidos en la etapa
206. Típicamente, el gestor de transacciones 102 envía un desafío de autenticación al módulo de transacciones en la etapa 210. En la etapa 214 el módulo de transacciones envía una respuesta de autenticación al gestor de transacciones 102. El intercambio de datos de autenticación se puede llevar a cabo de varias maneras. La autenticación puede ser bidireccional, de tal manera que el módulo de transacciones se autentique para el gestor de transacciones 102 y el gestor de transacciones 102 se autentique para el módulo de transacciones. La autenticación puede tener lugar en otros momentos durante el proceso, y se puede repetir en algunos protocolos. Puesto que la identidad de los participantes es especialmente importante en una transacción financiera, para lograr ese objetivo se puede implementar una amplia variedad de protocolos y procedimientos de autenticación.
El gestor de transacciones 102 genera secretos no compartidos del terminal en la etapa 218 y secretos no compartidos del HSM en la etapa 220. Los secretos no compartidos del terminal se usan para permitir que el módulo de transacciones forme y codifique apropiadamente datos corolarios usados para identificar el PIN del cliente. Los secretos no compartidos del HSM son usados por el HSM 114 para convertir los datos corolarios en el PIN del cliente. Los secretos no compartidos pueden incluir algoritmos, partes de algoritmos, familias de algoritmos, identificadores para seleccionar algoritmos, partes de algoritmos o familias de algoritmos. Los secretos no compartidos pueden incluir datos para modificar los algoritmos. Los secretos no compartidos pueden establecer variables.
El gestor de transacciones 102 envía los secretos no compartidos del terminal al módulo de transacciones y envía los secretos no compartidos del HSM al HSM 114. El módulo de transacciones genera una interfaz gráfica de introducción de PIN para su visualización en el terminal de cliente 104 usando los secretos del terminal no compartidos en la etapa 222. El cliente selecciona partes visualizadas de la interfaz gráfica de introducción de PIN usando un ratón para generar datos de posición del cursor en la etapa 224. De acuerdo con la forma de realización preferida, la interfaz gráfica de introducción de PIN incluye una pantalla gráfica de un teclado numérico, de tal manera que el cliente selecciona un dígito del PIN haciendo clic en un botón del ratón cuando el cursor del ratón está sobre el número apropiado. Con cada dígito introducido, el teclado visualizado se puede aleatorizar, de tal manera que una posición dada del cursor del ratón puede indicar un numeral diferente con cada dígito introducido. Los datos de posición del cursor para cada dígito del PIN se graban por medio del módulo de transacciones. A continuación, el módulo de transacciones genera datos corolarios usando los datos de posición del cursor y los secretos del terminal no compartidos en la etapa 226. Los datos corolarios se envían al gestor de transacciones 102 el cual además envía los datos corolarios a la interfaz de HSM 110.
La interfaz de HSM 110 inyecta datos dinámicos en el HSM 114 usando los secretos no compartidos del HSM en la etapa 228. La interfaz de HSM 110 inyecta los datos corolarios en el HSM 114 en la etapa 230. El HSM 114, usando los datos de transacción 216, los datos dinámicos 232 y los datos corolarios 234, calcula el PIN de cliente en la etapa 236.
El HSM 114 cifra el PIN en la etapa 238. El HSM 114 genera un bloque de PIN usando el PIN cifrado y datos de transacción en la etapa 240. El HSM 114 envía el bloque de PIN a la interfaz de HSM 110 en la etapa 242. La interfaz de HSM 110 genera una solicitud de transacción que incluye el bloque de PIN en la etapa 244, y envía la solicitud de transacción a la Red ATM 118. La Red ATM 246 o la entidad financiera 120 autentica el PIN en la etapa
246. La entidad financiera 120 autentica la transacción en la etapa 248. A continuación, la entidad financiera 120 genera un mensaje de aprobación de transacción en la etapa 250, y envía el mensaje de aprobación de transacción al gestor de transacciones 102 en la etapa 252. El gestor de transacciones 102 notifica al servidor de comercio de
que se ha procesado la transacción.
En referencia a las Figuras 3A, 3B, 3C y 3D, se muestra un diagrama de flujo del proceso de procesado seguro de PIN 300. El proceso comienza cuando se inicia la transacción en el bloque de función 302. Se lleva a cabo una comprobación para determinar si el módulo de transacciones se ha instalado en el terminal de cliente 104, en el bloque de decisión 304. Si no se ha instalado ningún módulo de transacciones, el proceso sigue la ruta NO hacia el bloque de función 306, enviando una solicitud de módulo de transacciones al gestor de transacciones 102. El gestor de transacciones 102 recupera el archivo del módulo de transacciones a partir de la base de datos de gestor de transacciones 112 y carga el módulo de transacciones en el terminal de cliente 104, en el bloque de función 308, y prosigue hacia el bloque de función 310.
Si el módulo de transacciones estaba instalado previamente, el proceso sigue la ruta SÍ hacia el bloque de función
310. En el bloque de función 310, el terminal de cliente 104 ejecuta el módulo de transacciones. A continuación, el módulo de transacciones protege el terminal de cliente 104 en el bloque de función 312. Se lleva a cabo una comprobación para determinar si el terminal de cliente 104 es seguro, en el bloque de decisión 314. Si el terminal de cliente no es seguro, el proceso sigue la ruta NO hacia el bloque de función 316 en donde se le niega la transacción. A continuación, el proceso finaliza en el bloque 500.
Si se determina que el terminal de cliente es seguro, el proceso sigue la ruta SÍ hacia el bloque de función 316. El módulo de transacciones envía una solicitud de transacción al gestor de transacciones 102 en el bloque de función
316. El gestor de transacciones 102 envía un desafío de autenticación al módulo de transacciones en el bloque de función 318. El módulo de transacciones envía una respuesta de autenticación al gestor de transacciones 102 en el bloque de función 320. Si no se verifica la autenticación, la transacción se deniega. El módulo de transacciones solicita algoritmos y datos dinámicos en el bloque de función 322. El gestor de transacciones genera algoritmos y datos dinámicos de terminal que incluyen secretos no compartidos del terminal en el bloque de función 324.
El gestor de transacciones 102 genera algoritmos y datos dinámicos (DDA) de HSM que incluyen secretos no compartidos de HSM en el bloque de función 326. El módulo de transacciones genera una interfaz gráfica de introducción de PIN usando algoritmos y datos dinámicos de terminal que incluyen secretos no compartidos del terminal en el bloque de función 328. En el bloque de función 330 el terminal de cliente 104 visualiza la interfaz dinámica de introducción de PIN. El usuario hace clic en el botón del ratón en correspondencia con la posición de un cursor sobre dígitos visualizados en la interfaz dinámica de introducción de PIN en el bloque de función 332. En el bloque de función 334, el módulo de transacciones graba los datos de posición del cursor. En el bloque de función 336, el módulo de transacciones genera datos corolarios usando los algoritmos y datos dinámicos y los datos de posición del cursor.
El módulo de transacciones genera un mensaje de transacción que incluye datos de la transacción y datos corolarios en el bloque de función 338. Prosiguiendo hacia el bloque de función 340, el módulo de transacciones envía el mensaje de transacción al gestor de transacciones 102. El gestor de transacciones envía los algoritmos y datos dinámicos y los datos corolarios a la interfaz de HSM 110 en el bloque de función 342. En el bloque de función 344, la interfaz de HSM 110 inyecta los algoritmos y datos dinámicos del HSM, los datos semilla y los datos corolarios en el HSM 114. Prosiguiendo hacia el bloque de función 346, el HSM 114 calcula el PIN de cliente, basándose en los algoritmos, los datos semilla y los datos corolarios. El HSM 114 cifra el PIN usando una clave de cifrado de claves inyectadas en el bloque de función 348. El HSM 114 puede cifrar el PIN usando cualquiera de entre una variedad de técnicas de cifrado. De acuerdo con la forma de realización preferida, el cifrado se lleva a cabo usando una clave con conocimiento parcial, y control dual, que ha sido inyectada en el HSM 114 usando una tarjeta inteligente 116. A continuación, en el bloque de función 350 el HSM 114 genera un bloque de PIN usando el PIN cifrado.
La interfaz de HSM 110 envía el bloque de PIN generado al gestor de transacciones en el bloque de función 352. El gestor de transacciones 102 genera un mensaje de transacción usando los datos de transacción y el bloque de PIN en el bloque de función 354. A continuación, el gestor de transacciones 102 envía el mensaje de transacción a la Red de ATM 118 en el bloque de función 356. La Red de ATM 118 envía una solicitud de autorización a la Entidad Financiera 120 en el bloque de función 358.
En el bloque de decisión 360, la entidad financiera 120 determina si la transacción está autorizada. Si la transacción no está autorizada, el proceso sigue la ruta NO hacia el bloque de función 362 en donde la entidad financiera 120 envía un mensaje de “transacción denegada” al sector de transacciones 102. El gestor de transacciones 102 envía un mensaje de “transacción denegada” al servidor de comercio 108 en el bloque de función 364. El proceso finaliza en el bloque 500.
Si la transacción se autoriza, el proceso sigue la ruta SÍ hacia el bloque de función 366. La entidad financiera 120 envía un mensaje de “transacción aprobada” al gestor de transacciones en el bloque de función 366. El gestor de transacciones 102 envía un mensaje de “transacción aprobada” al servidor de comercio 108. La entidad financiera 120 efectúa un cargo en la cuenta del cliente de acuerdo con los datos de transacción en el bloque de función 370. El proceso finaliza en el bloque 500.
Aquellos expertos en la materia que disfruten del beneficio de la presente exposición apreciarán que esta invención proporciona un sistema y un método de procesado seguro de PIN. Debería entenderse que los dibujos y la descripción detallada de la presente deben considerarse con carácter ilustrativo y no restrictivo, y no están destinados a limitar la invención a las formas y ejemplos particulares dados a conocer. Por el contrario, la invención
5 incluye cualesquiera modificaciones, cambios, redistribuciones, sustituciones, alternativas, elecciones de diseño, y formas de realización adicionales y evidentes para aquellos con conocimientos habituales en la materia, sin desviarse con respecto al espíritu y el alcance de esta invención, según definen las siguientes reivindicaciones. Así, se pretende que las siguientes reivindicaciones se interpreten de manera que abarcan todas estas modificaciones, cambios, redistribuciones, sustituciones, alternativas, elecciones de diseño, y formas de realización adicionales.

Claims (7)

  1. REIVINDICACIONES
    1. Método de procesado seguro de números de identificación personal (PIN) en una transacción en red entre un terminal (104) y un servidor de comercio (108), en el que el servidor de comercio (108) establece una conexión de
    5 red entre el terminal (104) y un gestor de transacciones (102), de tal manera que el servidor de comercio (108) no tenga conocimiento de los datos intercambiados entre el terminal (104) y el gestor de transacciones (102), comprendiendo el método las etapas siguientes:
    generar unos datos de terminal que definen un secreto no compartido, por medio de un gestor de transacciones (102);
    generar unos datos de módulo de seguridad de hardware (HSM) que definen un secreto no compartido, por medio del gestor de transacciones (102);
    15 enviar datos de terminal desde el gestor de transacciones (102) a un terminal (104);
    en el que el terminal (104) genera una interfaz gráfica de introducción de PIN que comprende un teclado usando el secreto no compartido definido por los datos de terminal, graba los datos de posición del cursor que indican posiciones de cursor de un cursor de ratón del terminal (104) cuando el cursor del ratón se usa para seleccionar dígitos de un PIN por medio de la interfaz gráfica de introducción de PIN, genera los datos corolarios en relación con el PIN usando el secreto no compartido definido por los datos de terminal y los datos de posición del cursor, siendo el teclado aleatorizado, de tal manera que una posición dada del cursor del ratón indique un numeral diferente con cada dígito introducido;
    25 recibir en el gestor de transacciones (102) los datos corolarios desde dicho terminal (104);
    enviar los datos corolarios y los datos de módulo de seguridad de hardware (HSM) desde el gestor de transacciones (102) a un módulo de seguridad de hardware (114);
    en el que el módulo de seguridad de hardware (114) calcula el PIN basándose en los datos corolarios y los datos de HSM, y en el que el módulo de seguridad de hardware (114) cifra el PIN y genera un bloque de PIN que incluye el PIN cifrado;
    recibir en el gestor de transacciones (102) el bloque de PIN desde dicho módulo de seguridad de hardware (114),
    35 generar por medio del gestor de transacciones (102) una solicitud de transacción que incluye dicho bloque de PIN y transmitir dicha solicitud de transacción desde el gestor de transacciones (102) para la autenticación del PIN y la transacción;
    determinar en el gestor de transacciones (102) si una entidad financiera (120) ha autenticado la transacción; y
    notificar al servidor de comercio, por medio del gestor de transacciones (102), si se ha autenticado la transacción basándose en la etapa de determinación.
  2. 2. Método según la reivindicación 1, en el que dichos datos de terminal incluyen algoritmos. 45
  3. 3.
    Método según la reivindicación 1, en el que dichos datos de terminal incluyen datos semilla.
  4. 4.
    Método según la reivindicación 1, que comprende además la etapa de recibir datos de transacción desde el terminal e incluir dichos datos de transacción en dicha solicitud de transacción.
  5. 5.
    Sistema para el procesado seguro de números de identificación personal (PIN), que comprende:
    un gestor de transacciones (102) para gestionar una transacción entre un terminal (104) y un servidor de comercio (108), generando el gestor de transacciones (102) datos de terminal que definen un secreto no
    55 compartido, y generando el gestor de transacciones (102) datos de módulo de seguridad de hardware (HSM) que definen un secreto no compartido;
    un módulo de transacciones ejecutado por el terminal (104) y conectado con capacidad de comunicación a dicho gestor de transacciones (102) para recibir los datos de terminal desde el gestor de transacciones (102), generar una interfaz gráfica de introducción de PIN que comprende un teclado usando el secreto no compartido definido por los datos de terminal, grabar los datos de posición de cursor que indican posiciones de cursor de un cursor de ratón del terminal (104) cuando el cursor del ratón se usa para seleccionar dígitos de un PIN por medio de la interfaz gráfica de introducción de PIN, generar los datos corolarios en relación con el PIN usando el secreto no compartido definido por los datos de terminal y los datos de posición del cursor, y enviar los datos corolarios al 65 gestor de transacciones (102), no teniendo el servidor de comercio (108) conocimiento de los datos intercambiados entre el terminal (104) y el gestor de transacciones (102), basándose los datos de entrada del
    usuario en entradas del usuario recibidas por el terminal (104), y siendo el teclado aleatorizado, de tal manera que una posición dada del cursor del ratón indique un numeral diferente con cada dígito introducido;
    y un módulo de seguridad de hardware (114) conectado con capacidad de comunicación a dicho gestor de
    5 transacciones (102), para recibir los datos corolarios y los datos de HSM desde el gestor de transacciones (102), calcular el PIN basándose en los datos corolarios y los datos de HSM, cifrar el PIN y generar un bloque de PIN que incluye el PIN cifrado; recibiendo dicho gestor de transacciones (102) el bloque de PIN desde dicho módulo de seguridad de hardware (114); genera una solicitud de transacción que incluye dicho bloque de PIN, transmite dicha solicitud de transacción para la autenticación del PIN y la transacción, determina si una entidad financiera
    10 (120) ha autenticado la transacción, y notifica al servidor de comercio (108) si la transacción ha sido autenticada.
  6. 6. Sistema de la reivindicación 5, en el que dicho gestor de transacciones está conectado con capacidad de comunicación a dicho módulo de transacciones por una red abierta.
    15 7. Sistema de la reivindicación 5, en el que dicho gestor de transacciones está conectado con capacidad de comunicación a dicho módulo de seguridad de hardware por una conexión directa.
  7. 8. Sistema de la reivindicación 5, en el que dichos datos de terminal incluyen un algoritmo.
    20 9. Sistema de la reivindicación 5, en el que dichos datos de HSM incluyen un algoritmo.
ES03816988.4T 2002-09-04 2003-09-04 Gestión segura de un pin Expired - Lifetime ES2445151T3 (es)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US40812202P 2002-09-04 2002-09-04
US408122P 2002-09-04
PCT/US2003/027704 WO2004109426A2 (en) 2002-09-04 2003-09-04 Secure pin management

Publications (1)

Publication Number Publication Date
ES2445151T3 true ES2445151T3 (es) 2014-02-28

Family

ID=33510281

Family Applications (1)

Application Number Title Priority Date Filing Date
ES03816988.4T Expired - Lifetime ES2445151T3 (es) 2002-09-04 2003-09-04 Gestión segura de un pin

Country Status (5)

Country Link
US (1) US20040044739A1 (es)
EP (1) EP2143028B1 (es)
AU (1) AU2003304191A1 (es)
ES (1) ES2445151T3 (es)
WO (1) WO2004109426A2 (es)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20200059373A1 (en) * 2016-11-14 2020-02-20 Amazon Technologies, Inc. Transparently scalable virtual hardware security module
US11777914B1 (en) 2016-11-14 2023-10-03 Amazon Technologies, Inc. Virtual cryptographic module with load balancer and cryptographic module fleet

Families Citing this family (111)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2840479B1 (fr) * 2002-05-31 2004-09-10 Schlumberger Systems & Service Procede de securisation d'une transaction en ligne
US20040088408A1 (en) * 2002-11-01 2004-05-06 Igor Tsyganskiy Methods and systems for routing requests at a network switch
US7735121B2 (en) * 2003-01-07 2010-06-08 Masih Madani Virtual pad
WO2004070589A1 (en) * 2003-02-07 2004-08-19 Nokia Corporation Software distribution
CA2426236A1 (en) * 2003-04-22 2004-10-22 Daniel Bartozzi Wireless gaming system
AU2004252824B2 (en) * 2003-06-04 2011-03-17 Mastercard International Incorporated Customer authentication in e-commerce transactions
US7676681B2 (en) * 2003-06-17 2010-03-09 Veratad Technologies, Llc Method, system, and apparatus for identification number authentication
US9064364B2 (en) * 2003-10-22 2015-06-23 International Business Machines Corporation Confidential fraud detection system and method
US7118030B2 (en) * 2003-10-27 2006-10-10 First Data Corporation Systems and methods for interfacing location-base devices
US20050091130A1 (en) * 2003-10-27 2005-04-28 Cheryl Phillips Systems and methods for editing check transactions
US20050091114A1 (en) * 2003-10-27 2005-04-28 Cheryl Phillips Systems and methods for handling multiple merchant identifiers
US7520420B2 (en) * 2003-10-27 2009-04-21 First Data Corporation Systems and methods for generating receipts
US20050091132A1 (en) * 2003-10-27 2005-04-28 Cheryl Phillips Systems and methods for processing converted checks
US7070092B2 (en) * 2003-10-27 2006-07-04 First Data Corporation Systems and methods for managing throughput of point of sale devices
US20050091163A1 (en) * 2003-10-27 2005-04-28 Cheryl Phillips Systems and methods for handling repetitive inputs
CA2447458A1 (en) * 2003-10-29 2005-04-29 Ibm Canada Limited - Ibm Canada Limitee System and method for managing query access to information
JP5095397B2 (ja) * 2004-07-12 2012-12-12 フェクスコ マーチャント サービシズ 直接的な通貨両替
US7506812B2 (en) * 2004-09-07 2009-03-24 Semtek Innovative Solutions Corporation Transparently securing data for transmission on financial networks
US20060059035A1 (en) * 2004-09-10 2006-03-16 Andreas Kraft Mobile sales online manager for handheld devices
US20060093149A1 (en) * 2004-10-30 2006-05-04 Shera International Ltd. Certified deployment of applications on terminals
US20060135190A1 (en) * 2004-12-20 2006-06-22 Drouet Francois X Dynamic remote storage system for storing software objects from pervasive devices
US8291224B2 (en) 2005-03-30 2012-10-16 Wells Fargo Bank, N.A. Distributed cryptographic management for computer systems
US8041646B2 (en) * 2005-06-15 2011-10-18 E. E. System Corporation Method and system for real time online debit transactions
KR100689499B1 (ko) * 2005-10-26 2007-03-02 삼성전자주식회사 휴대단말기에서 키 설정 정보 디스플레이 방법
US20070187482A1 (en) * 2006-02-13 2007-08-16 Castro Alberto J Point of Sale Transaction Method and System
US8533338B2 (en) * 2006-03-21 2013-09-10 Japan Communications, Inc. Systems and methods for providing secure communications for transactions
US20080040275A1 (en) * 2006-04-25 2008-02-14 Uc Group Limited Systems and methods for identifying potentially fraudulent financial transactions and compulsive spending behavior
US8099329B2 (en) 2006-04-25 2012-01-17 Uc Group Limited Systems and methods for determining taxes owed for financial transactions conducted over a network
ATE426967T1 (de) * 2006-05-26 2009-04-15 Sap Ag Verfahren und vorrichtung zum schutzen von daten eines mobilen agenten in einem netzwerksystem.
CA2574983A1 (en) * 2007-01-05 2008-07-05 Paul W. Simmons A method and device for password pattern randomization
EP2122554A4 (en) * 2007-02-09 2012-03-28 Business Intelligent Proc Systems Plc SYSTEM AND METHOD FOR IMPLEMENTING PAYMENT TRANSACTIONS WITH AGE CHECK, IDENTITY CHECK AND TAX MANAGEMENT
EP2111580A1 (en) * 2007-02-12 2009-10-28 Philips Intellectual Property & Standards GmbH Device for a networked control system
WO2008103469A1 (en) * 2007-02-21 2008-08-28 Mordecai David K A System and method for dynamic path- and state-dependent stochastic control allocation
WO2008130441A1 (en) * 2007-04-18 2008-10-30 Eri Guzman Mobile electronic check
US20080305769A1 (en) * 2007-06-08 2008-12-11 Nahum Rubinstein Device Method & System For Facilitating Mobile Transactions
CA2698086C (en) * 2007-08-31 2017-05-23 Homeatm Epayment Solutions Apparatus and method for conducting secure financial transactions
US20090077532A1 (en) * 2007-09-13 2009-03-19 Universities Space Research Association Automated annotation inference for safety certification of automatically generated code
US8694793B2 (en) 2007-12-11 2014-04-08 Visa U.S.A. Inc. Biometric access control transactions
FR2926938B1 (fr) * 2008-01-28 2010-03-19 Paycool Dev Procede d'authentification et de signature d'un utilisateur aupres d'un service applicatif, utilisant un telephone mobile comme second facteur en complement et independamment d'un premier facteur
US9852426B2 (en) 2008-02-20 2017-12-26 Collective Dynamics LLC Method and system for secure transactions
US11816665B2 (en) 2008-02-20 2023-11-14 Stripe, Inc. Method and system for multi-modal transaction authentication
US8577804B1 (en) * 2008-02-20 2013-11-05 Collective Dynamics LLC Method and system for securing payment transactions
US9208485B2 (en) * 2008-03-24 2015-12-08 American Express Travel Related Services Company, Inc. System and method for facilitating online transactions
US8312033B1 (en) 2008-06-26 2012-11-13 Experian Marketing Solutions, Inc. Systems and methods for providing an integrated identifier
US20090327114A1 (en) * 2008-06-30 2009-12-31 Sheth Nandan S Systems and Methods For Secure Pin-Based Transactions Via a Host Based Pin Pad
US20100106611A1 (en) * 2008-10-24 2010-04-29 Uc Group Ltd. Financial transactions systems and methods
US8185443B2 (en) 2008-10-27 2012-05-22 Ebay, Inc. Method and apparatus for authorizing a payment via a remote device
US20100109920A1 (en) * 2008-11-05 2010-05-06 Michael Dennis Spradling Security - input key shuffle
US10210018B2 (en) * 2008-12-24 2019-02-19 Intel Corporation Optimizing quiescence in a software transactional memory (STM) system
US9274855B2 (en) 2008-12-24 2016-03-01 Intel Corporation Optimization for safe elimination of weak atomicity overhead
US9704159B2 (en) 2009-05-15 2017-07-11 Entit Software Llc Purchase transaction system with encrypted transaction information
US8571995B2 (en) * 2009-06-02 2013-10-29 Voltage Security, Inc. Purchase transaction system with encrypted payment card data
US8509448B2 (en) * 2009-07-29 2013-08-13 Motorola Solutions, Inc. Methods and device for secure transfer of symmetric encryption keys
US8412953B2 (en) 2009-08-28 2013-04-02 Apple Inc System and method for annotation driven integrity verification
US20110087591A1 (en) * 2009-10-08 2011-04-14 Tim Barnett Personalization Data Creation or Modification Systems and Methods
US9021601B2 (en) * 2009-10-23 2015-04-28 Vasco Data Security, Inc. Strong authentication token usable with a plurality of independent application providers
US8661258B2 (en) * 2009-10-23 2014-02-25 Vasco Data Security, Inc. Compact security device with transaction risk level approval capability
US8875285B2 (en) * 2010-03-24 2014-10-28 Microsoft Corporation Executable code validation in a web browser
US9317850B2 (en) 2010-04-05 2016-04-19 Cardinalcommerce Corporation Method and system for processing PIN debit transactions
US8473414B2 (en) * 2010-04-09 2013-06-25 Visa International Service Association System and method including chip-based device processing for transaction
US8316349B2 (en) * 2010-05-27 2012-11-20 Microsoft Corporation Deployment script generation and execution
US8744956B1 (en) 2010-07-01 2014-06-03 Experian Information Solutions, Inc. Systems and methods for permission arbitrated transaction services
US8931058B2 (en) 2010-07-01 2015-01-06 Experian Information Solutions, Inc. Systems and methods for permission arbitrated transaction services
US9147042B1 (en) 2010-11-22 2015-09-29 Experian Information Solutions, Inc. Systems and methods for data verification
US11514451B2 (en) * 2011-03-15 2022-11-29 Capital One Services, Llc Systems and methods for performing financial transactions using active authentication
US10311402B1 (en) * 2011-04-04 2019-06-04 Jpmorgan Chase Bank, N.A. System and method for electronic collaboration
BR112013030777A2 (pt) 2011-06-03 2016-12-06 Uc Group Ltd sistemas e métodos para registro, validação e monitoramento de usuários em múltiplos websites
US10318932B2 (en) 2011-06-07 2019-06-11 Entit Software Llc Payment card processing system with structure preserving encryption
US9607336B1 (en) 2011-06-16 2017-03-28 Consumerinfo.Com, Inc. Providing credit inquiry alerts
US20130031001A1 (en) * 2011-07-26 2013-01-31 Stephen Patrick Frechette Method and System for the Location-Based Discovery and Validated Payment of a Service Provider
US8769301B2 (en) * 2011-07-28 2014-07-01 Qualcomm Incorporated Product authentication based upon a hyperelliptic curve equation and a curve pairing function
US9106691B1 (en) 2011-09-16 2015-08-11 Consumerinfo.Com, Inc. Systems and methods of identity protection and management
US20130073451A1 (en) * 2011-09-20 2013-03-21 Capital One Financial Corporation System and method for providing balance transfers
US9208319B2 (en) * 2011-12-15 2015-12-08 Microsoft Technology Licensing, Llc Code base partitioning system
US9021271B1 (en) * 2011-12-27 2015-04-28 Emc Corporation Injecting code decrypted by a hardware decryption module into Java applications
US8731148B1 (en) * 2012-03-02 2014-05-20 Tal Lavian Systems and methods for visual presentation and selection of IVR menu
US10535064B2 (en) 2012-03-19 2020-01-14 Paynet Payments Network, Llc Systems and methods for real-time account access
CA3204698A1 (en) 2012-03-19 2013-09-26 Fidelity Information Services, Llc Systems and methods for real-time account access
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
US10223688B2 (en) 2012-09-24 2019-03-05 Samsung Electronics Co., Ltd. Competing mobile payment offers
US8856894B1 (en) 2012-11-28 2014-10-07 Consumerinfo.Com, Inc. Always on authentication
CN105052072A (zh) * 2012-12-28 2015-11-11 威斯科数据安全国际有限公司 远程认证和业务签名
GB201300923D0 (en) * 2013-01-18 2013-03-06 Licentia Group Ltd Verification method and system
US9270344B2 (en) * 2013-02-01 2016-02-23 Creating Revolutions, LLC Combination process interaction
CN105308898B (zh) * 2013-02-26 2019-06-07 维萨国际服务协会 用于执行密码验证的系统、方法及设备
US20140279566A1 (en) * 2013-03-15 2014-09-18 Samsung Electronics Co., Ltd. Secure mobile payment using media binding
US9633322B1 (en) 2013-03-15 2017-04-25 Consumerinfo.Com, Inc. Adjustment of knowledge-based authentication
US10664936B2 (en) 2013-03-15 2020-05-26 Csidentity Corporation Authentication systems and methods for on-demand products
WO2014148995A1 (en) * 2013-03-22 2014-09-25 Objective Solutions Ab A method performed by a card reader and a card reader
US9721147B1 (en) 2013-05-23 2017-08-01 Consumerinfo.Com, Inc. Digital identity
US9479398B2 (en) * 2013-07-03 2016-10-25 International Business Machines Corporation Enforcing runtime policies in a networked computing environment
CN104780187B (zh) * 2014-01-10 2018-11-16 腾讯科技（深圳）有限公司 链接处理方法、装置、服务器、客户端及系统
US10049202B1 (en) 2014-03-25 2018-08-14 Amazon Technologies, Inc. Strong authentication using authentication objects
US10050787B1 (en) 2014-03-25 2018-08-14 Amazon Technologies, Inc. Authentication objects with attestation
US9954848B1 (en) 2014-04-04 2018-04-24 Wells Fargo Bank, N.A. Central cryptographic management for computer systems
US10373240B1 (en) 2014-04-25 2019-08-06 Csidentity Corporation Systems, methods and computer-program products for eligibility verification
CN106233664B (zh) 2014-05-01 2020-03-13 维萨国际服务协会 使用访问装置的数据验证
US9264419B1 (en) 2014-06-26 2016-02-16 Amazon Technologies, Inc. Two factor authentication with authentication objects
US20160203451A1 (en) * 2015-01-12 2016-07-14 Cardtronics, Inc. System and method for providing controlling surcharge fees charged at a collection of atms
GB201520760D0 (en) 2015-05-27 2016-01-06 Mypinpad Ltd And Licentia Group Ltd Encoding methods and systems
US10803229B2 (en) * 2015-07-16 2020-10-13 Thinxtream Technologies Pte. Ltd. Hybrid system and method for data and file conversion across computing devices and platforms
US10846663B2 (en) * 2015-10-29 2020-11-24 Cornell University Systems and methods for securing cryptocurrency purchases
US11238441B1 (en) 2015-12-28 2022-02-01 Wells Fargo Bank, N.A. Systems and methods for customizing authentication credentials for a payment card
EP3762844A4 (en) * 2018-03-07 2021-04-21 Visa International Service Association SECURE REMOTE TOKEN RELEASE WITH ONLINE AUTHENTICATION
CN108509787B (zh) * 2018-03-14 2022-06-10 深圳市中易通安全芯科技有限公司 一种程序认证方法
US10796016B2 (en) * 2018-03-28 2020-10-06 Visa International Service Association Untethered resource distribution and management
US10911234B2 (en) 2018-06-22 2021-02-02 Experian Information Solutions, Inc. System and method for a token gateway environment
US11488133B2 (en) * 2019-06-21 2022-11-01 Five Stars Loyalty, Inc. Add-on application for point of sale device
US11941065B1 (en) 2019-09-13 2024-03-26 Experian Information Solutions, Inc. Single identifier platform for storing entity data
US11546315B2 (en) * 2020-05-28 2023-01-03 Hewlett Packard Enterprise Development Lp Authentication key-based DLL service
US20220217136A1 (en) * 2021-01-04 2022-07-07 Bank Of America Corporation Identity verification through multisystem cooperation

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4333090A (en) * 1980-05-05 1982-06-01 Hirsch Steven B Secure keyboard input terminal
US4521772A (en) * 1981-08-28 1985-06-04 Xerox Corporation Cursor control device
US5363449A (en) * 1993-03-11 1994-11-08 Tandem Computers Incorporated Personal identification encryptor and method
US5764789A (en) * 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US5802199A (en) * 1994-11-28 1998-09-01 Smarttouch, Llc Use sensitive identification system
US6038551A (en) * 1996-03-11 2000-03-14 Microsoft Corporation System and method for configuring and managing resources on a multi-purpose integrated circuit card using a personal computer
US5850446A (en) * 1996-06-17 1998-12-15 Verifone, Inc. System, method and article of manufacture for virtual point of sale processing utilizing an extensible, flexible architecture
US5889863A (en) * 1996-06-17 1999-03-30 Verifone, Inc. System, method and article of manufacture for remote virtual point of sale processing utilizing a multichannel, extensible, flexible architecture
US5931917A (en) * 1996-09-26 1999-08-03 Verifone, Inc. System, method and article of manufacture for a gateway system architecture with system administration information accessible from a browser
US6213391B1 (en) * 1997-09-10 2001-04-10 William H. Lewis Portable system for personal identification based upon distinctive characteristics of the user
US5870544A (en) * 1997-10-20 1999-02-09 International Business Machines Corporation Method and apparatus for creating a secure connection between a java applet and a web server
FR2787273B1 (fr) * 1998-12-14 2001-02-16 Sagem Procede de paiement securise
CA2305249A1 (en) * 2000-04-14 2001-10-14 Branko Sarcanin Virtual safe
US20020031225A1 (en) * 2000-09-08 2002-03-14 Hines Larry Lee User selection and authentication process over secure and nonsecure channels
US20020123972A1 (en) * 2001-02-02 2002-09-05 Hodgson Robert B. Apparatus for and method of secure ATM debit card and credit card payment transactions via the internet

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20200059373A1 (en) * 2016-11-14 2020-02-20 Amazon Technologies, Inc. Transparently scalable virtual hardware security module
US11502854B2 (en) * 2016-11-14 2022-11-15 Amazon Technologies, Inc. Transparently scalable virtual hardware security module
US11777914B1 (en) 2016-11-14 2023-10-03 Amazon Technologies, Inc. Virtual cryptographic module with load balancer and cryptographic module fleet

Also Published As

Publication number Publication date
EP2143028B1 (en) 2013-11-06
WO2004109426A2 (en) 2004-12-16
WO2004109426A3 (en) 2006-01-05
EP2143028A4 (en) 2010-06-02
EP2143028A2 (en) 2010-01-13
AU2003304191A8 (en) 2005-01-04
AU2003304191A1 (en) 2005-01-04
US20040044739A1 (en) 2004-03-04

Similar Documents

Publication Publication Date Title
ES2445151T3 (es) Gestión segura de un pin
US7526652B2 (en) Secure PIN management
KR100768754B1 (ko) 휴대용 전자식 청구 및 인증 장치와 이를 위한 방법
CN103544599B (zh) 用于在移动终端内认证、存储和交易的嵌入式安全元件
ES2748847T3 (es) Transacciones de tarjeta de pago seguras
US20060136332A1 (en) System and method for electronic check verification over a network
US7254706B2 (en) System and method for downloading of files to a secure terminal
US9224272B2 (en) Method of secure data communication
US7177835B1 (en) Method and device for generating a single-use financial account number
US20060123465A1 (en) Method and system of authentication on an open network
US20080288790A1 (en) Means and Method of Using Cryptographic Device to Combat Online Institution Identity Theft
US8251286B2 (en) System and method for conducting secure PIN debit transactions
US20060218096A1 (en) Method and device for generating a single-use financial account number
KR20030057565A (ko) 스프핑 방지 패스워드 보호 방법 및 장치
KR100914905B1 (ko) 일회용 패스워드 생성기능을 가진 스마트카드 및 이를이용한 전자금융거래시스템
US8620824B2 (en) Pin protection for portable payment devices
JP2008537210A (ja) 安全保証されたデータ通信方法
US20140258718A1 (en) Method and system for secure transmission of biometric data
US20120095919A1 (en) Systems and methods for authenticating aspects of an online transaction using a secure peripheral device having a message display and/or user input
US20110022837A1 (en) Method and Apparatus For Performing Secure Transactions Via An Insecure Computing and Communications Medium
Pakojwar et al. Security in online banking services-A comparative study
KR100675423B1 (ko) 전자통장 및 공인인증서를 내장한 ｉｃ 카드와 이의처리단말기 및 카드발급서버
Puente et al. Improving online banking security with hardware devices
Smejkal et al. Development trends of electronic authentication
Igor SECURITY FEATURES OF INNOVATIVE ELECTRONIC COMMERCE ON THE INTERNET NETWORK