可信终端平台

摘要

用于输入PIN以使得能够实现金融交易的销售点（POS）终端，包括：处理器，其用于利用应用程序运行操作系统；触摸屏，其用于显示信息和接收用户输入，并且还从用户接收安全信息；安全盒，其被连接在所述触摸屏与所述处理器之间，以控制在触摸屏上到处理器的用户输入，其中，所述安全盒被配置成在两个模式“安全模式”和“明文模式”下运行，其中，当在“安全模式”下运行时，用户输入没有作为触摸坐标被转发到处理器，并且当在“明文模式”下运行时，触摸坐标被传送到处理器。其中，用户终端被配置成运行在触摸屏上显示信息并允许与用户相交互的至少两个类型的应用程序，应用程序中的第一个与安全盒相交互以执行安全相关金融交易；以及并且、另一应用程序、附加应用程序在“明文模式”下与触摸屏相交互，其中，与安全盒相交互并将安全盒切换到“安全模式”的应用程序需要被使用密码方法用一个或多个安全密钥向安全盒认证。

主权项

一种用于输入安全用户信息的用户终端，包括：—处理器，用于利用应用程序运行操作系统；—触摸屏，用于显示信息并接收用户输入，并且还将从用户接收安全信息；—安全盒，被连接在所述触摸屏与所述处理器之间，以控制在触摸屏上到处理器的用户输入，其中，所述安全盒被配置成在两个模式“安全模式”和“明文模式”下运行，其中，当在“安全模式”下运行时，用户输入没有作为触摸坐标被转发到处理器，并且当在“明文模式”下运行时，触摸坐标被传送到处理器；其中，用户终端被配置成运行在触摸屏上显示信息并允许与用户相交互的至少两个类型的应用程序，应用程序中的第一个与安全盒相交互以执行安全相关金融交易；以及另一应用程序，附加应用程序，其在“明文模式”下与触摸屏相交互，其中，需要用一个或多个安全密钥使用加密方法向安全盒认证与安全盒相交互并将安全盒切换至“安全模式”的应用程序。