自助服务终端(SST)的验证访问
阅读：155发布：2020-05-08
专利汇可以提供自助服务终端(SST)的验证访问专利检索，专利查询，专利分析的服务。并且一种SST(120或400)，方便通过用户操作的移动设备(110)，通过外部服务对用户进行验证。SST(120或400)还在响应 访问 、发送指令授权SST验证访问之前，通过集成在SST(120或400)内的外围密码模 块 (123)，获取从 服务器 (140)发送的访问指令的独立验证。，下面是自助服务终端(SST)的验证访问专利的具体信息内容。
1.一种对自助服务终端的安全资源提供验证过的访问的方法，所述方法包括：
所述自助服务终端的控制应用程序响应于从移动设备接收访问所述安全资源的请求而生成验证令牌；
所述控制应用程序提供所述验证令牌并且将所述验证令牌呈现在所述自助服务终端的显示器上；
所述移动设备的移动应用程序扫描所述验证令牌并且通过无线连接联系验证服务器；
所述验证服务器使用生成的所述验证令牌独立地验证所述移动设备；
一旦所述移动设备已被所述验证服务器验证，所述验证服务器指示控制器服务器发送访问指令至所述自助服务终端的所述控制应用程序；
所述控制应用程序从所述控制器服务器获取所述访问指令；
所述控制应用程序请求集成到所述自助服务终端中的加密外围设备对所述访问指令进行验证；
所述加密外围设备响应于验证所述访问指令的请求而向所述控制器服务器发送询问消息；
所述控制器服务器对所述询问消息进行数字签名并且将所述询问消息作为响应发送回所述加密外围设备；
所述加密外围设备验证所述响应；以及
一旦所述加密外围设备验证了所述响应是对所述询问消息的有效响应，则提供对所述自助服务终端的所述安全资源的验证过的访问。
2.根据权利要求1所述的方法，其中访问所述安全资源的请求包括从所述移动设备发出的无线请求，生成所述验证令牌的步骤包括：所述自助服务终端产生以所述移动设备的移动设备识别符、所述自助服务终端的自助服务终端识别符、所述无线请求的指示及条形码产生时的日期和时间编码的二维条形码形式的验证令牌。
3.根据权利要求1所述的方法，其中从所述控制器服务器获取所述访问指令的步骤进一步包括当所述访问指令从所述控制器服务器被接收之前已超过设置期限时，在所述显示屏上重新显示新的验证令牌。
4.根据权利要求1所述的方法，其中所述控制应用程序请求所述加密外围装置对所述访问指令进行验证的步骤进一步包括充当中介以在所述加密外围装置和所述控制器服务器之间提交加密信息，从而帮助所述加密外围装置代表所述自助服务终端独立地对所述访问指令进行验证，其中所述自助服务终端的所述控制应用程序无法对所述加密信息进行解密。
5.根据权利要求4所述的方法，其中请求所述加密外围装置对所述访问指令进行验证的步骤进一步包括：所述控制器服务器产生密钥对，并且所述密钥对通过所述加密外围装置的端口被直接提供给所述加密外围装置，从而使得所述控制应用程序被从旁路越过并且不会访问所述密钥对。
6.根据前述任一权利要求所述的方法，其中所述方法进一步包括：当所述验证过的访问被授权时，向所述控制器服务器发送至少一些审计数据，在所述自助服务终端的日志中保留至少一些审计数据,以及当所述验证过的访问终止时，向所述控制器服务器发送补充的审计数据。
7.一种自助服务终端，包括：
安全资源；
执行控制应用程序的控制器；
与所述控制器通信并且执行加密应用程序的加密外围装置；
所述控制应用程序经配置用于：
(i)接收来自移动设备的访问所述安全资源的请求；
(ii)提供验证令牌，并在所述自助服务终端的显示器上呈现所述验证令牌，其中所述验证令牌是响应于来自所述移动设备的所述请求而生成的；
(iii)从控制器服务器获取访问指令，其中所述验证令牌被所述移动设备扫描并且发送至验证服务器，在所述验证服务器使用生成的所述验证令牌已经独立地验证过所述移动设备后，所述访问指令响应于来自所述验证服务器的指示而被发送；
(iv)请求所述加密外围设备验证所述访问指令；
(v)将来自所述加密应用程序的询问消息提交给所述控制器服务器；
(vi)接收来自所述控制器服务器的包括数字签名过的询问消息的响应；及(vii)当所述加密应用程序验证过所接收到的响应是对所述询问消息的有效响应后，对所述安全资源提供验证过的访问。
8.根据权利要求7所述的自助服务终端，其中所述安全资源包括位于所述自助服务终端的安全区域内的设备，并且所述控制应用程序进一步经配置成通过电子解锁所述安全资源的访问面板而提供所述验证过的访问。
9.根据权利要求7所述的自助服务终端，其中所述安全资源包括所述自助服务终端的管理界面。
10.根据权利要求7至9中任一项所述的自助服务终端，其中所述自助服务终端包括自动柜员机，所述加密外围装置包括加密键盘。
11.根据权利要求7-9中任一项所述的自助服务终端，其中所述控制应用程序被进一步配置为建立与所述移动设备的无线连接和与所述移动设备的有线连接中的至少一种。
12.一种提供验证过的访问的方法，包括：
自助服务终端核心应用程序在自助服务终端的显示器上呈现验证令牌；
基于所述验证令牌的呈现，所述自助服务终端核心应用程序通过网络连接从服务器获取访问指令；
所述自助服务终端核心应用程序通过所述自助服务终端的内部有线连接经由以下方式请求集成到所述自助服务终端的外围设备对所述访问指令进行验证处理：请求来自所述外围设备的询问消息；
所述外围设备基于所述请求产生所述询问消息；
所述自助服务终端核心应用程序通过所述内部有线连接从所述外围设备接收所述询问消息；
所述自助服务终端核心应用程序将所述外围设备产生的所述询问消息发送至所述服务器；
所述自助服务终端核心应用程序接收从所述服务器返回的数字签名过的询问消息；
所述自助服务终端核心应用程序将所述数字签名过的询问消息提供至所述外围设备；
所述外围设备从所述数字签名过的询问消息中验证所述服务器的数字签名；
所述外围设备基于所述验证而通过所述内部有线连接发送用于提供访问所述自助服务终端的管理界面或所述自助服务终端的锁定的访问门的消息；
所述自助服务终端核心应用程序基于所述消息通过提供所述自助服务终端的所述管理界面或发送解锁所述自助服务终端的锁定的访问门的消息来提供访问。
自助服务终端(SST)的验证访问
技术领域
[0001] 本发明涉及自助服务终端(SST)的验证访问。
背景技术
[0002] 服务访问自动柜员机(ATM)对ATM的维护和支持来说十分重要。但是，仅向通过验证的人员提供安全的访问是一个复杂的问题：顶箱的机械锁不牢固，对管理员来说，键的管理难度较大，因此，复制键很常见，而且对于谁能够访问顶箱和出于什么原因访问的审查并不充分。
[0004] 也就是说，一旦顶箱被入侵，恶意软件和其它不法装置就可以集成到ATM内，侵害ATM的操作。
[0005] 此外，并不只有ATM存在这个问题，其它安全预防措施更少的自助服务终端(SST)更存在这个问题。
发明内容
[0006] 在本发明的多个实施方案中，提供了自助服务终端(SST)验证访问的方法和提供用于验证访问的自助服务终端。
[0007] 根据一个实施例，提供了一种验证SST访问的方法。特别是，在SST显示屏上显示验证令牌，然后，从服务器获取访问指令。接下来，向外围设备发出请求，在处理提供SST授权的访问指令之前，先对访问指令进行验证。
[0008] 根据本发明的第一个方面，提供一种终端验证访问的方法，所述方法包括：提供一种验证令牌；从服务器获取访问指令；在处理所述访问指令、提供终端验证访问之前，请求外围密码装置对所述访问指令进行验证。
[0009] 提供验证令牌任选包括在终端显示屏上显示验证令牌。
[0010] 提供验证令牌的步骤任选进一步包括响应移动设备的无线请求而产生所述验证令牌。无线请求可以为解锁访问门，获得验证访问。
[0012] 提供验证令牌的步骤任选进一步包括响应移动设备获取访问终端管理界面，即验证访问的请求，产生验证令牌。
[0013] 提供验证令牌的步骤任选进一步包括响应与终端受限有线连接的移动设备发出的请求而产生验证令牌。
[0014] 从服务器获取访问指令的步骤任选进一步包括在收到服务器的访问指令之前已超过设置期限时，在显示屏上重新显示新的验证令牌，其中计时器在验证令牌显示时开始计时，并在收到访问指令时结束，将计时器的数值与设置期限进行对比，从而确定是否已超出期限。
[0015] 请求外围密码装置对访问指令进行验证的步骤任选进一步包括充当中介，在外围密码装置和服务器之间提交加密信息，帮助外围密码装置代表终端独立地对访问指令进行验证，其中所述终端无法对加密信息进行解密。
[0016] 请求外围密码装置对访问指令进行验证的步骤任选进一步包括请求外围密码装置创建一个询问；向服务器传输该询问；接收服务器针对该询问的响应；及将针对该询问的响应传输给外围密码装置。
[0017] 所述方法任选进一步包括当授权验证访问时，向服务器发送至少一些审计数据。
[0018] 发送至少一些审计数据任选进一步包括在终端日志中保留至少一些审计数据。
[0019] 发送至少一些审计数据的步骤任选进一步包括当验证访问终止时向服务器发送补充审计数据。
[0020] 根据本发明的第二个方面，提供一种自助服务终端，包括：安全资源；执行控制应用程序的控制器；与控制器通信且执行加密应用程序的密码装置；控制应用程序经配置用于：(i)接收移动设备访问安全资源的请求，(ii)提供验证令牌，(iii)将加密应用程序的询问提交给远程服务器，(iv)接收来自远程服务器的响应，及(v)当加密应用程序确认收到的响应是针对询问的有效响应时，提供针对安全资源的验证访问。
[0021] 控制应用程序任选进一步经配置，从而建立下述的其中一种连接：与移动设备的无线连接及与移动设备的有线连接。
[0022] 控制应用程序任选进一步配置，从而通过下述的其中一种方式提供验证访问：电子解锁终端访问面板和授权访问终端的管理界面。
[0023] 移动设备任选是手机，终端任选是自动柜员机，外围密码装置任选是加密PIN(个人识别号码)键盘。
[0024] 根据本发明的第三个方面，提供一种自助服务终端验证访问的方法，所述方法包括：接收访问指令；向服务器发送询问；接收来自服务器的响应；通过密码对该响应进行验证；在该响应通过验证时，提供终端访问。
[0025] 向服务器发送询问的步骤进一步包括以请求形式发送询问，让服务器对该询问进行数字签名并返回该询问。数字签名可以包括服务器的签名。
[0026] 通过密码对响应进行验证的步骤任选进一步包括利用与服务器有关的证书、与服务器有关的公共密匙及与公共密匙有关的个人密匙对响应信息进行验证。
[0027] 根据本发明的第四个方面，提供一种方法，包括：向移动设备提供验证令牌；从服务器获取访问指令；及在处理访问指令，提供终端验证访问之前，请求外围装置对访问指令进行验证。
[0028] 根据本发明的第五个方面，提供一种方法，包括：在自助服务终端(SST)显示屏上显示验证令牌；从服务器获取访问指令；在处理访问指令，提供SST验证访问之前，请求外围装置对访问指令进行验证。
[0029] 显示验证令牌的步骤任选进一步包括响应移动设备发送的解锁访问门，以获得验证访问的请求，产生验证令牌。
[0030] 产生验证令牌的步骤任选进一步包括生成以移动设备的移动设备识别符、SST的SST识别符、无线请求指示及QR码生成当前日期和时间编码的快速响应(QR)码形式的验证令牌。
[0031] 显示验证令牌的步骤任选进一步包括响应移动设备获取访问SST管理界面，即验证访问的请求，产生验证令牌。
[0032] 显示验证令牌的步骤任选进一步包括响应与SST受限有线连接的移动设备的请求而产生验证令牌。
[0033] 从服务器获取访问指令的步骤任选进一步包括包括在收到服务器的访问指令之前已超过设置期限时，在显示屏上重新显示新的验证令牌，其中计时器在验证令牌显示时开始计时，并在收到访问指令时结束，将计时器的数值与设置期限进行对比，从而确定是否已超出期限。
[0034] 请求步骤任选进一步包括充当中介，在外围装置和服务器之间提交加密信息，帮助外围装置代表SST独立地对访问指令进行验证，其中SST无法对加密信息进行解密。
[0035] 所述方法任选进一步包括当授权验证访问时，向服务器发送至少一些审计数据。
[0036] 发送至少一些审计数据的步骤任选进一步包括在SST日志中保留至少一些审计数据。
[0037] 发送至少一些审计数据的步骤任选进一步包括当验证访问终止时向服务器发送补充审计数据。
[0038] 根据本发明的第六个方面，提供一种方法，包括：在自助服务终端(SST)内接收对访问指令进行验证，以提供SST验证访问的请求；从SST发送询问信息到服务器；在SST内，获取来自服务器的响应信息；在SST内，通过密码对该响应信息进行验证；及当该响应信息成功通过密码验证时，在SST内提供验证信息，以提供SST验证访问。
[0039] 生成询问信息的步骤任选进一步包括向SST核心应用程序提供该询问信息，让SST核心应用程序通过网络连接将该询问信息发送到服务器。
[0040] 生成询问信息的步骤任选进一步包括以请求的形式提供该询问信息，让服务器对该询问信息进行数字签名。
[0041] 获取响应信息的步骤任选进一步包括以与询问信息有关的数字签名形式接收响应信息，其中数字签名是服务器的签名。
[0042] 接收响应信息的步骤任选进一步包括从与服务器通过网络连接通信的SST应用程序获取响应信息。
[0043] 通过密码对响应信息进行验证的步骤任选进一步包括利用与服务器有关的证书、与服务器有关的公共密匙及与方法处理有关的个人密匙对响应信息进行验证。
[0044] 根据本发明的第七个方面，本发明提供一种自助服务终端(SST)，包括显示屏；控制应用程序，该控制应用程序经配置：(i)在SST上执行，(ii)接收来自移动设备的SST访问请求，(iii)提供在显示屏上显示的验证令牌，(iv)向加密应用程序提供验证请求，及(v)从加密应用程序收到该验证请求通过时，提供SST的验证访问；及该加密应用程序经配置：(i)在集成到SST内的外围设备上执行，(ii)通过控制应用程序向SST服务器发送询问，(iii)通过密码对从SST服务器通过控制应用程序返回的响应进行验证，及(iv)当该响应通过验证时，将验证返回到控制应用程序，提供SST的验证访问。
[0045] (ii)中的控制应用程序任选进一步经配置，从而建立下述连接中的一种连接：移动设备与SST的无线连接及移动设备与SST的有线连接。
[0046] (v)中的控制应用程序任选进一步配置，从而通过以下方式中的一种方式提供验证访问：电子解锁SST的访问面板和授权访问SST的管理界面。
[0048] 以下通过举例并参照附图，对本发明的上述内容和其他方面加以具体说明：
[0049] 根据一个示例实施例，图1是实施自助服务终端(SST)验证访问的组件图；
[0050] 根据一个示例实施例，图2是SST验证访问方法图；
[0051] 根据一个示例实施例，图3是另一个SST验证访问方法图；
[0052] 根据一个示例实施例，图4是SST图。
具体实施方式
[0053] 首先参照图1，根据一个示例实施例，图1是实施自助服务终端(SST)验证访问的组件图100。但要指出的是，组件是以大大简化的形式示意性示出的，仅显示了与理解图解的实施例相关的组件。
[0054] 此外，仅出于说明目的，描绘(图1中确定的)各个组件，以及呈现组件的布置形式。但要指出的是，也可以在不脱离本文和下文所呈现的验证SST访问之教导的情况下，按其他方式布置更多或更少组件。
[0055] 此外，此处和下文提供的SST验证访问方法和SST，可以在示意图100所示的一个或全部组件或若干组件的组合中全部或部分实现。这些方法均在内存和/或永久性电脑可读存储媒体中被编程为可执行指令，并在与组件相关的一个或多个处理器中执行。每个处理器均经特别配置，用于处理图100的各组件。
[0056] 特别是，图100允许SST验证访问，从而1)打开顶箱，访问SST(ATM)120的内部组件或2)访问管理界面，从而访问ATM 120的软件和硬件资源。就各组件而言，现在，在SST是自动柜员机(ATM)120的情况下参照图1的实施例呈现图100中的本方法详情。
[0057] 图100包括客户工程师的移动设备110、ATM 120、远程验证服务器130、ATM控制器服务器140及认证机构150。
[0058] 移动设备110(利用移动设备上处理的一个或多个移动应用，图1中未示出)一开始与ATM 120建立有线或无线连接115。
[0059] 在一个实施例中，移动设备110与ATM 120之间通过蓝牙(商标)连接建立无线连接115。
[0060] 连接115是移动设备110发送的请求，并由ATM核心应用程序121接收进行处理(在ATM 120上处理)。该请求：1)打开ATM 120的顶箱，从而暴露ATM 120的内部组件或2)获权访问ATM 120的管理界面，从而访问ATM 120的软件资源。
[0061] 响应该请求，ATM核心应用程序121生成快速响应(QR)(商标)码或数字(任何可配置长度，如6位)，显示在ATM 120的显示屏上，或者提供给移动设备(例如，通过蓝牙连接)。
[0062] 接下来，客户工程师利用移动设备110(或不同的移动设备)扫描QR码或在合适的移动应用程序中输入数字。
[0063] 移动设备110的移动应用程序检测扫描的QR码或输入的数字，通过无线连接116，如通过蜂窝(如3G等)或Wi-Fi，联系远程验证服务器130。
[0064] 然后，验证服务器130利用验证服务器130接收到的任何验证机制，如识别符和密码以及移动设备110的移动设备识别符，对客户工程师进行验证。值得指出的是，任何企业要求的对操作移动设备110的客户工程师进行的验证均可以通过移动应用程序与操作移动设备110的用户之间的互动，被验证服务器130利用。
[0065] 一旦验证服务器130对操作移动设备110的客户工程师进行了合适的验证，验证服务器130指导ATM控制器服务器140，从而1)(通过发送给ATM 120内部电子锁的电子解锁指令)打开ATM 120的顶箱，让通过验证的客户工程师可以访问ATM 120的内部组件，或2)在ATM 120的显示屏上显示管理界面，使客户工程师能够与ATM 120的访问软件资源进行互动。
[0066] 验证服务器130通过安全环境内的有线连接135与ATM控制器服务器140通信。
[0067] ATM控制器服务器140亦通过有线连接125与ATM 120安全地连接，并：1)向ATM核心应用程序121发送打开顶箱的指令，或2)向ATM核心应用程序121提供访问管理界面的指令。
[0068] 这时，ATM核心应用程序121通过内部有线连接122(可以是USB连接)联系加密键盘(EPP)123(ATM 120的集成外围装置)，请求一个针对该访问指令(打开访问面板或提供管理界面访问)的询问。
[0069] EPP 123将从ATM核心应用程序121接收到的询问信息，通过连接125，通过ATM核心应用程序121返回到ATM控制器服务器140。
[0070] ATM控制器服务器140对该询问信息进行数字签名，通过连接125返回到ATM核心应用程序121，ATM核心应用程序121将其通过122传输给EPP 123。
[0071] EPP 123对ATM控制器服务器140的数字签名进行验证和确认，当通过验证时，通过122向ATM核心应用程序121发回一个信息，从而1)打开ATM 120的顶箱或2)访问ATM 120的管理界面。
[0072] 然后，ATM控制器服务器140在日志或审计跟踪中记录客户工程师请求ATM 120的访问指令，以及在打开顶箱或提供管理界面访问的日期和时间，顶箱被打开或管理界面被提供。这样就提供了经过验证的审计日志或审计跟踪，以符合政府或企业的规定。
[0073] ATM核心应用程序121：1)向与ATM 120顶箱有关的电子锁发送一个信息或生成一个指令，打开顶箱，让客户工程师能够访问或2)在ATM 120的显示屏上提供管理界面，让客户工程师能够访问ATM 120的软件和硬件资源。
[0074] 值得指出的是，在一个实施例中，当成功处理时，访问指令可以打开ATM 120的顶箱，还可以在ATM 120的显示屏上提供管理界面。
[0075] EPP 123向ATM核心应用程序121提供加密保证，保证访问请求是合法的。
[0076] 在ATM 120的初始配置期间，ATM控制器服务器140产生密匙对(如公共-个人密匙对、RSA(Rivest Shamir Adleman(以发明者的姓命名))，或EPP 123执行签名验证时采用的任何其它不对称加密技术。ATM控制器服务器140通过连接145请求从认证机构150获得证书。这种配置在带外、在请求之外及在客户工程师请求访问ATM 120之前发生。密匙对可以通过经由EPP 123端口的直接连接提供给EPP 123，从而ATM核心应用程序121被从旁路越过，并且不会访问密匙对。这样确保了任何损坏的ATM核心应用程序121绝对不会访问EPP 123用于ATM控制器服务器签名的密码验证(如上文所述)的密匙对的个人部分。
[0077] 在ATM控制器服务器140请求的从认证机构150收到的证书被提供给EPP 123，与密匙对一起进行签名验证时，还发生一次性的初始证书交换。ATM控制器服务器140可以通过连接125将该证书(从认证机构150收到的)发送给ATM核心应用程序121，该应用程序121通过内部ATM连接122将该证书传输给EPP 123。EPP 123利用其证书堆栈对证书进行验证，并安全地储存该证书。在请求访问ATM 120期间，证书和密匙对用于验证ATM控制器服务器140的签名。
[0078] 在一个实施例中，密匙对预先设置在EPP 123的安全储存内。
[0079] 在一个实施例中，ATM 120包括电子内部锁与物理键的一个或多个物理键槽一起，打开ATM 120的顶箱，在访问顶箱之前，电子内部锁和独立的机械锁都需要打开。
[0080] 在一个实施例中，ATM 120包括打开ATM 120顶箱的电子内部锁，及和ATM顶箱机械锁有关的物理键的一个或多个物理键槽，从而当断电时或ATM核心应用程序121出现故障时，可利用物理键打开顶箱。
[0081] 在一个实施例中，ATM 120只包括一个电子内部锁，没有通过一个或多个物理键打开的任何备用的或补充的机械锁。
[0082] 在一个实施例中，移动设备110是智能手机。
[0083] 在一个实施例中，移动设备110是平板电脑。
[0084] 在一个实施例中，移动设备110是膝上型电脑。
[0085] 在一个实施例中，移动设备110是可穿戴处理设备。
[0086] 在一个实施例中，移动设备110是USB设备。
[0087] 在一个实施例中，通过无线连接，如蓝牙(商标)实现管理界面访问，管理界面访问及与管理界面的互动发生在移动设备110上或从移动设备110控制，显示在ATM 120的显示屏上。
[0088] 在一个实施例中，访问逻辑资源的管理访问符合或帮助企业符合支付卡行业(PCI)安全标准或指南。
[0089] 在一个实施例中，验证服务器130利用分辨的移动设备110的当前物理位置(如通过全球定位卫星(GPS)设备的传感器(集成在移动设备110内))作为移动设备110和操作移动设备110的客户工程师的验证的一部分。这可能要求确保发出访问请求时移动设备110在ATM 120的附近，确保是移动设备110，而并非正与移动设备110通信的另一台移动设备与ATM 120通信。
[0090] 在实施例中，当确定是否向ATM核心应用程序121发出访问指令时，ATM控制器服务器140强化了策略。该策略可以基于客户工程师的访问权利与/或基于顶箱上次打开的时间或上次提供管理界面供互动的时间。因此，客户工程师和移动设备110可能通过了适当的验证，但是，可配置策略的评估可能会指示ATM控制器服务器140不应向ATM核心应用程序121发出访问指令。这样做增加了安全性，这种安全性可以通过改变策略而动态变化。当客户工程师仍被企业雇用，但预期会从该企业离职时，这样做很有用，它可以向ATM控制器服务器140动态推出策略，确保该客户工程师无法访问ATM的物理或逻辑(软件)组件。还可以有其它改变动态策略的原因，出于任何给定安全状况所需要，这些原因由企业控制或部署。还应指出的是，对ATM 120访问的失败尝试也可以由ATM控制器服务器140登记和记录。
[0091] 现在，了解了客户工程师是如何验证ATM 120访问，从而访问ATM 120的硬件组件与/或ATM 120的软件组件的。这是通过基于邻近性的验证技术实现的，涉及多方和多种设备(ATM 120、移动设备110、操作移动设备110的客户工程师、验证服务器130及ATM控制器服务器140)。
[0092] 此外，在一些实施例中，ATM可以不装需要用物理钥匙打开ATM机箱的机械锁；这样省略了物理钥匙分配的维护和管理，及节省了制作ATM机械锁及制作物理钥匙的成本。
[0093] 某些此类实施例和其他实施例现已参照图2-4进行讨论。
[0094] 根据一个示例实施例，图2是验证SST访问的方法200的图；实现方法200的软件模块(一个或多个)被称为“SST核心应用程序”。SST核心应用程序被实现为编程的可执行指令，驻留于内存和/或永久性电脑可读(处理器可读)存储媒体，由SST的一个或多个处理器执行。执行客户辅助应用程序的设备的处理器经过特殊配置和编程，可处理SST核心应用程序。在处理过程中，客户辅助应用程序已接入一个或多个网络。网络可以是有线、无线或有线与无线相结合。
[0095] 在一个实施例中，SST是图1中的ATM 120。
[0096] 在一个实施例中，SST是一个信息亭。
[0097] 在一个实施例中，SST是一个销售点(POS)设备。
[0098] 在一个实施例中，SST具有无线接口端口及与操作移动设备的用户的移动设备无线通信的模块。在一个实施例中，无线通信是蓝牙(商标)。在一个实施例中，无线通信是红外(IR)。在一个实施例中，无线通信是近场通信(NFC)。在一个实施例中，无线通信是蓝牙(商标)低能耗(BLE)。在一个实施例中，无线通信是蜂窝。在一个实施例中，无线通信是Wi-Fi。
[0099] 在一个实施例中，移动设备是USB设备。
[0100] 在一个实施例中，SST具有有线接口端口和与一个或多个：移动设备和SST服务器(如图1中ATM控制器服务器140)通信的有线通信模块。
[0101] 在一个实施例中，SST核心应用程序是图1中的ATM核心应用程序121。
[0102] 值得指出的是，与SST核心应用程序有关的处理假设加密处理的证书和密匙配置已经通过任何带外或带内过程产生(如上文参考图1讨论的那样)。
[0103] 在210处，SST核心应用程序在SST的显示屏上显示验证令牌。该验证令牌可以采用各种形式，下文对其中一些形式进行了讨论。验证令牌的作用是允许操作移动设备的用户获得验证SST的令牌。也就是说，当验证令牌显示在屏幕上时，只有当用户和用户的移动设备在SST旁边时才能获取令牌。也就是说，这样提供了基于邻近性的或基于位置的用户和用户操作的移动设备的验证技术。
[0104] 根据一个实施例，在211处，SST核心应用程序响应从移动设备发送的解锁与SST有关的访问门或面板，暴露SST的内部组件或模块的无线请求，产生验证令牌。再一次说明，可以采用上文图1时讨论的任何无线技术进行无线连接。
[0105] 在211的实施例及在212处，SST核心应用程序以QR码形式产生验证令牌，QR码采用用户操作的移动设备的移动设备识别符、SST的SST识别符、用户要求解锁访问门的无线请求指示，及QR码产生时或无线请求收到时的当前日期和时间进行编码。
[0106] 在一个实施例中，在213处，SST核心应用程序响应移动设备想要获取访问SST管理界面，即验证访问SST的请求，产生验证令牌。此时，所述访问请求是通过访问SST的管理界面访问软件资源或SST。
[0107] 在一个实施例中，在214处，SST核心应用程序响应与SST受限有线连接的移动设备的请求，产生验证令牌。也就是说，移动设备可以是插在SST的USB端口内的USB设备，或移动设备可以带一根线，在移动设备和SST之间建立有线连接，如USB连接线等。
[0108] 在220处，SST核心应用程序从服务器获得访问指令。这是向SST核心应用程序表明，用户与/或用户的移动设备已经利用验证令牌及用户与/或移动设备拥有或提供的其它证书进行了独立的验证。处理时该访问指令导致：1)电子锁打开SST的访问面板或访问门，让用户访问或2)在SST显示屏上向用户显示管理界面，让用户与SST的软件资源互动。但是，为了增加安全性，SST核心应用程序要求独立的访问指令验证，正如下文230处讨论的那样。
[0109] 在一个实施例中，在221处，当从服务器收到访问指令之前已超过设置期限的话，SST核心应用程序在显示屏上重新显示新的验证令牌。也就是说，SST核心应用程序设置从验证令牌在210处显示时开始计时，从服务器收到访问指令时计时结束，将时间与设置期限进行对比，确定是否已经超过处理访问指令的时间。这样做增加了安全性，确保用户和移动设备仍然在SST旁边而不是在其它地方。此外，一旦计时器数值超过设置的期限，SST核心应用程序可以在显示屏上重新显示新的验证令牌，忽略从服务器收到的访问指令。
[0110] 在230处，在处理访问指令，提供SST的验证访问之前，SST核心应用程序请求外围设备(集成在SST内)对访问指令进行独立的密码验证。这样做可以确保访问指令不会被以某种方式接入SST和服务器之间的安全网络连接、冒充服务器的实体欺骗。无论如何，这样增加了安全性，向SST核心应用程序确保了访问指令是合法的。
[0111] 在一个实施例中，在231处，SST核心应用程序充当中介，在外围设备和服务器之间提交加密信息，帮助和方便外围设备代表SST独立地对访问指令进行验证，SST和SST核心应用程序无法对提供了进一步的安全性的加密信息进行解密。
[0112] 根据一个实施例，在240处，当SST核心应用程序授权验证访问时，SST核心应用程序向服务器发送至少一些审计数据。这些审计数据包括日期和时间、与验证令牌有关的事务识别符及其它信息。
[0113] 在240的实施例及在241处，SST核心应用程序还在独立于服务器的SST日志中保留这些审计数据。
[0114] 在240的实施例及在242处，当验证访问终止时，SST核心应用程序向服务器发送补充审计数据。再一次，这些数据包括各种信息，如验证令牌的详细情况、事务识别符、访问面板任何重新锁定的日期和时间或管理界面终止的日期和时间等。
[0115] 根据一个示例实施例，图3是验证SST访问的方法300的图。实现方法300的软件模块(一个或多个)被称为“加密应用程序”。加密应用程序被实现为编程的可执行指令，驻留于内存和/或永久性电脑可读(处理器可读)存储媒体，由集成在SST内的外围设备的一个或多个处理器执行。执行加密应用程序的处理器经过特别配置和编程，以处理加密应用程序。加密应用程序没有任何(ATM)外部网络通信。
[0116] 在一个实施例中，SST是图1中的ATM 120。
[0117] 在一个实施例中，SST是一个信息亭。
[0118] 在一个实施例中，SST是一个POS设备。
[0119] 在一个实施例中，执行加密应用程序的外围设备是图1的EPP 123。
[0120] 在一个实施例中，外围设备包括通用串行总线(USB)端口和USB模块，通过USB端口与外部设备通信。
[0121] 在一个实施例中，加密应用程序与图2的核心应用程序(上文讨论)互动，提供打开SST指令的加密验证。
[0122] 再一次说明，外围设备(集成在SST内)上的加密应用程序的处理假设初始加密信息(密匙和证书)已经安装在外围设备安全存储内，并与加密通信服务器相配合。这一点参照图1在上文中进行了讨论，可以通过带内或带外通信实现，或在外围设备制造时实现。
[0123] 在310处，加密应用程序(从SST内或从SST内部)接收对访问进行验证，从而提供SST验证访问的请求。
[0124] 在320处，加密应用程序将一个询问信息(从SST)发送到服务器。服务器发送通过加密应用程序验证的访问指令。加密应用程序在集成在SST内的外围设备上处理，外围设备没有外部网络连接；因此，加密应用程序请求发送访问指令供验证的核心应用程序，将询问信息发送给服务器，因为核心应用程序确实接入到与服务器直接通信的安全网络连接。
[0125] 因此，在实施例中，在321处，加密应用程序向SST核心应用程序提供询问信息，让SST核心应用程序通过安全网络连接向服务器发送该询问信息。
[0126] 根据一个实施例，在322处，加密应用程序以请求的形式提供该询问信息，让服务器对该询问信息进行数字签名，并以响应信息的形式返回。
[0127] 在330处，加密应用程序从服务器获得响应信息(通过中间核心应用程序)。
[0128] 在一个实施例中，在331处，加密应用程序与询问信息有关的数字签名形式接收响应信息；数字签名属于或旨在属于服务器。
[0129] 在331的一个实施例中和在332处，加密应用程序从通过网络连接与服务器通信的SST应用程序获得响应信息。
[0130] 在340处，加密应用程序通过密码对该响应信息进行验证。用于完成这一个步骤的某些技术在上文中参照图1进行了讨论。
[0131] 在一个实施例中，在341处，加密应用程序利用与服务器有关、位于外围设备安全存储内的证书，与服务器有关的公共密匙，及与加密应用程序有关的个人密匙(只能在外围设备的安全存储内提供)，对该响应信息进行验证。
[0132] 在350处，当响应信息成功通过密码验证后，加密应用程序提供一个验证信息，让SST处理访问指令，从而：1)电子解锁打开SST的ac访问门，让用户/客户工程师/服务技术人员访问或2)提供访问管理界面，让用户访问SST的软件资源。当访问指令被处理时，用户被授权对SST进行验证访问。
[0133] 根据一个示例实施例，图4是SST 400的示意图。SST 400组件经过编程，驻留于内存和/或永久性电脑可读媒体，并在SST 400的一个或多个处理器上执行。SST 400利用一个或多个网络进行通信，这些网络可以是有线、无线或有线和无线相结合。
[0134] 在一个实施例中，SST 400是图1中的ATM 120。
[0135] 在一个实施例中，SST 400是一个信息亭。
[0136] 在一个实施例中，SST 400是一个POS设备。
[0137] SST 400包括显示屏401、控制应用程序402和加密应用程序403。
[0138] 控制应用程序402经配置和适合于：在SST 400上执行，接收来自移动设备的访问SST的请求，提供在显示屏401上显示的验证令牌，向加密应用程序403提供验证请求，在接到来自加密应用程序的验证请求有效的验证之后，提供SST的验证访问。
[0139] 在一个实施例中，控制应用程序402是图1的ATM核心应用程序121。
[0140] 在一个实施例中，控制应用程序是图2的方法200。
[0142] 在一个实施列中，控制应用程序402进一步经修改和配置通过以下方式中的一种方式提供验证访问：电子解锁SST 400的访问面板和授权访问SST 400的管理界面。
[0143] 加密应用程序403经配置和修改：在集成到SST 400内的外围设备上执行，通过控制应用程序402向SST服务器发送一个询问，对于通过控制应用程序402从SST服务器返回的响应通过密码进行验证，当该响应通过验证后，将验证返回到控制应用程序402，提供SST的授权验证访问。
[0144] 在一个实施例中，执行加密应用程序403的外围设备是图1的EPP 123。
[0145] 在一个实施例中，加密应用程序403是图3的方法300。
[0146] 根据一个实施例，加密应用程序403进一步经修改和配置，利用与SST服务器有关的证书、与外围设备有关的个人密钥和与SST服务器有关的公共密钥，通过密码对响应进行验证。
[0147] 应了解的是，以特定形式(如组件或模块)描述软件只是为便于理解，并无意对实施相关功能的软件的构造或组织形式予以限制。例如，模块虽被图解为分离的模块，但可以作为同源代码、独立组件执行。不过并非所有模块都可以结合，或者在以任何其他便利方式构建的软件中实施该功能。
[0148] 此外，尽管软件模块被图解为在一个硬件上执行，但软件可以分布于多个处理器，或采用任何其他便利的形式。
[0150] 在之前对实施例的描述中，出于简化披露目的，各个特征被一并归至单个实施例中。这种披露方法不应被理解为：所申请实施例的特征比各权利要求中明确表述的特征要多。正如以下权利要求所反映，发明主旨事项反而少于单个披露的实施例的所有特征。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 钞箱内纸币数量异常的检测方法、检测装置及电子设备 | 2020-05-08 | 963 |
| 用于自由运行方式和受限运行方式的显示屏 | 2020-05-11 | 392 |
| 操作移动装置完成账户持有者的ATM交易的方法及交易系统 | 2020-05-08 | 987 |
| 一种金融自助终端的加钞方法 | 2020-05-08 | 221 |
| 介质进给器金属检测 | 2020-05-08 | 289 |
| 破旧纸币识别方法及应用该方法的自动柜员机 | 2020-05-11 | 78 |
| 一种计算ATM机台均补钞时间的系统 | 2020-05-08 | 578 |
| 用于自由运行方式和受限运行方式的显示屏 | 2020-05-11 | 601 |
| 主动防盗录系统 | 2020-05-11 | 133 |
| 一种具有安全自动报警功能的自助柜员机防护舱 | 2020-05-08 | 173 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
分析报告
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
QQ群二维码
意见反馈
意见反馈