一種用于將安全的個(gè)人識(shí)別編號(hào)(Personal Identification Number，PIN)輸入移動(dòng)計(jì)算設(shè)備的系統(tǒng)包括：通過數(shù)據(jù)通信鏈路連接的移動(dòng)計(jì)算設(shè)備和外圍設(shè)備。該移動(dòng)計(jì)算設(shè)備包括移動(dòng)應(yīng)用和移動(dòng)計(jì)算設(shè)備顯示器，該移動(dòng)應(yīng)用在移動(dòng)計(jì)算設(shè)備上運(yùn)行，并在移動(dòng)計(jì)算設(shè)備顯示器上顯示網(wǎng)格。該外圍設(shè)備包括外圍設(shè)備顯示器和加密引擎，該外圍設(shè)備顯示器顯示與移動(dòng)計(jì)算設(shè)備顯示器所顯示的網(wǎng)格相對(duì)應(yīng)的網(wǎng)格。移動(dòng)計(jì)算設(shè)備網(wǎng)格上的位置輸入被發(fā)送至外圍設(shè)備，該外圍設(shè)備將位置輸入解碼為PIN數(shù)字串，生成加密PIN，然后再將加密PIN發(fā)送回該移動(dòng)計(jì)算設(shè)備。

對(duì)相關(guān)共同待定申請(qǐng)的交叉引用

本申請(qǐng)要求獲得2012年12月12日提交的序列號(hào)為61/736,116、標(biāo)題為“用于在移動(dòng)設(shè)備上進(jìn)行PIN輸入的系統(tǒng)和方法”的共同轉(zhuǎn)讓的美國(guó)臨時(shí)專利申請(qǐng)的權(quán)益，且其內(nèi)容通過參考明確并入本申請(qǐng)中。

發(fā)明領(lǐng)域

本發(fā)明涉及用于在移動(dòng)計(jì)算設(shè)備上進(jìn)行PIN輸入的系統(tǒng)和方法。

發(fā)明背景

智能手機(jī)、個(gè)人數(shù)字助理(PDA)、便攜式計(jì)算機(jī)、平板電腦等便攜式個(gè)人計(jì)算設(shè)備和數(shù)字音樂播放器等音頻設(shè)備近年來已無所不在。這樣就為許多種不同的移動(dòng)應(yīng)用創(chuàng)造了條件，例如移動(dòng)銀行、移動(dòng)支付、移動(dòng)商務(wù)和個(gè)人間轉(zhuǎn)賬等。

這些應(yīng)用中最為重要的方面之一是對(duì)用戶的驗(yàn)證和身份的確認(rèn)。在許多系統(tǒng)中，通過采用一個(gè)被稱為個(gè)人識(shí)別編號(hào)(Personal Identification Number，PIN)的4至12位數(shù)字來實(shí)現(xiàn)驗(yàn)證。PIN是只有本人知曉而其他任何人都不知道的編號(hào)，在多因素驗(yàn)證系統(tǒng)中，會(huì)采用“你已知道的”(something you know)、“你所擁有的”(something you have)和“你的特征”(something you are)的信息組合。“你所擁有的”可以是一個(gè)數(shù)字令牌、卡。“你的特征”是諸如面部特征、指紋、語(yǔ)音、虹膜或視網(wǎng)膜掃描甚至DNA等一些生物學(xué)特征。PIN、密碼和諸如生日等個(gè)人信息屬于“你已知道的”信息之類。

對(duì)于支付卡，PIN是用于驗(yàn)證的信息中最為敏感的部分。存在有支付卡行業(yè)(Payment Card Industry，PCI)條例或其他工業(yè)標(biāo)準(zhǔn)，其對(duì)接受PIN的終端如何處理PIN進(jìn)行管理。以往，PlN由專門設(shè)計(jì)的PIN輸入設(shè)備(PlN-entry device，PED)進(jìn)行輸入。這些PIN輸入設(shè)備可以防篡改，由于有嚴(yán)格的安全要求，通常非常昂貴。

由于存在惡意軟件、木馬或操作系統(tǒng)被黑客控制等情況，通過使用在移動(dòng)設(shè)備上運(yùn)行的軟件和使用移動(dòng)設(shè)備上的按鍵和觸摸屏來接受PIN輸入都具有內(nèi)在的不安全性。按鍵記錄程序和屏幕抓取程序有可能會(huì)收集用戶的輸入，然后將其發(fā)送給黑客。移動(dòng)終端的設(shè)計(jì)中的挑戰(zhàn)之一就是如何使手機(jī)能夠安全地接受PIN。由此，需要有可以安全而又方便地進(jìn)行PIN輸入的系統(tǒng)和方法。

發(fā)明概況

本發(fā)明提供了一種通過使用外圍設(shè)備而在移動(dòng)計(jì)算設(shè)備上進(jìn)行PIN輸入的安全且方便的方式。

概括而言，一方面，本發(fā)明的特色在于提供了一種用于將安全的個(gè)人識(shí)別編號(hào)(Personal Identification Number，PIN)輸入移動(dòng)計(jì)算設(shè)備的系統(tǒng)。該系統(tǒng)包括移動(dòng)計(jì)算設(shè)備和外圍設(shè)備。該移動(dòng)計(jì)算設(shè)備包括移動(dòng)應(yīng)用和移動(dòng)計(jì)算設(shè)備顯示器，移動(dòng)應(yīng)用被配置為在移動(dòng)計(jì)算設(shè)備上運(yùn)行，并在移動(dòng)計(jì)算設(shè)備顯示器上顯示網(wǎng)格。外圍設(shè)備包括外圍設(shè)備顯示器和加密引擎，外圍設(shè)備顯示器被配置為顯示與在移動(dòng)計(jì)算設(shè)備顯示器上所顯示的網(wǎng)格相對(duì)應(yīng)的網(wǎng)格。外圍設(shè)備通過數(shù)據(jù)通信鏈路連接至移動(dòng)計(jì)算設(shè)備。移動(dòng)計(jì)算設(shè)備網(wǎng)格上的位置輸入被發(fā)送至外圍設(shè)備，而外圍設(shè)備被配置以便將位置輸入解碼為PIN數(shù)字串，生成一個(gè)加密PIN，然后再將加密PIN發(fā)送回移動(dòng)計(jì)算設(shè)備。