摘要 |
本発明は、個人識別コード(PIC)を入力する携帯型のデバイスを提供する。本デバイスは、カード読取り部とタッチ・スクリーンとを備える。スクリーンは、ピンパッドを表示するように構成され、ユーザがピンパッドを介して入力したPICを受信する。カード読取り部及びスクリーンは、入力デバイスに一体化されている。デバイスは、カメラを備えた携帯電話を構成でき、ユーザのPINの認証が必要な金融取引に用いる携帯型のカード決済端末とすることもできる。デバイスには、操作されるキーパッドの上にスクランブルされたキーの画像を重ねて表示することにより、ユーザの入力の暗号化されたヴァージョンを記憶させるセキュリティ・メカニズムが用いられている。ユーザの真のPINはデバイスに記憶されないため、バンク・セッション鍵の記憶又は暗号化は必要ない。これにより、従来技術の構成によるよりも、低コストで端末を製造することができる。【選択図】 図3 |