[发明专利]端到端设备认证

权利要求书

1.一种操作出钞装置(130、403或522)以验证出钞命令的方法，此方法包含：

获得主机(140或530)发出的一个令牌和一个出钞命今(步骤210)；及

在处理出钞命令前验证令牌和出钞命令(步骤220)。

2.权利要求1所述的方法，其中获得一个令牌和一个出钞命令还包括直接从设备(130、403或522)接至的控制器(520)接收所述令牌和出钞命令(步骤211)。

3.任何上述权利要求所述的方法，其中验证令牌和出钞命令还包括独立重现令牌的一个版本，并将所述重现版本与令牌相比较，以确定是否存在匹配(步骤221)，匹配即表明令牌和出钞命令有效，并表明出钞命令将予以执行。

4.权利要求3所述的方法，其中独立重现还包括从设备(130、403或522)的安全微处理器(131或524)取得主机(140或530)的共享密钥，使用共享密钥重现版本，其中安全微处理器(131或524)仅可被设备(130、403或522)访问(步骤222)。

5.任何上述权利要求所述的方法，其中此方法还包含在令牌和出钞命令无效时向设备(130、403或522)连接至的控制器(520)发送错误消息的步骤(步骤231)。

6.任何上述权利要求所述的方法，其中验证还包括在令牌和出钞命令通过验证后启动货币出钞装置，以传出与出钞命令相关的货币金额(步骤232)。

7.一个自助服务终端(110、401或510)，包括：

一个控制器(520)；

一个在控制器(520)上执行并可以与远程主机(140或530)进行交互的应用程序(120、402或512)；及

一个连接至控制器(520)的出钞器(130、403或522)，可以(i)接收包括出钞金额在内的出钞命令；(ii)接收远程主机(140或530)发出的授权令牌；(iii)验证授权令牌；及(iv)仅在授权令牌通过验证后传出出钞金额。

8.权利要求7所述的终端，其中控制器(520)包含多个用以将应用程序(120、402或512)接口至出钞器固件(526)的出钞器驱动程序级组件(516、518)，且其中一个出钞器驱动程序级组件(516、518)从远程主机(140或530)收到的授权令牌，并将该授权令牌发送至出钞器(130、403或522)。

9.权利要求8所述的终端，其中出钞器驱动程序级组件(516、518)包含一个出钞器服务提供商(516)和一个出钞器驱动程序(518)。

10.权利要求9所述的终端，其中出钞器服务提供商(516)与远程主机(140或530)通信。

11.一种操作出钞装置(130、403或522)以验证出钞命令的方法，包括权利要求1-6中的任意一个技术特征或者技术特征的任意组合。

12.一个自助服务终端(110、401或510)，包括权利要求7-10中的任意一个技术特征或者技术特征的任意组合。