[发明专利]燃料分配器用户接口系统架构

摘要

一种贩售机器用户接口可以包括：第一控制器，可操作地连接到能够接收支付或账户信息的输入设备。第一控制器可以和其他设备一起通过第二控制器或以其他方式允许来自输入设备的数据的安全通信。在此方面，第一控制器可以控制输入设备和其他设备之间的通信以防止输入设备与其他设备进行无保证通信。第一控制器可以使用加密通信建立与其他设备的安全通道。第一控制器、第二控制器等可以连接到独立的印刷电路板(PCB)。激活连接到PCB的传感器可以使得第一和/或第二控制器擦除确定/解码来自输入设备的通信所必需的数据，如加密/加密信息，或可以以其他方式停止使用输入设备或其部分。 1

主权项

1.一种贩售机器，包括：

显示器；

触摸控制器，可操作地连接到显示器，并被配置为从显示器的触摸屏功能接收输入数据；

安全控制器，可操作地连接到显示器，并被配置为通过管理传送到显示器的显示数据来保护显示器；以及

处理器，与所述安全控制器分离但可操作地连接到所述安全控制器，所述处理器用于管理一个或多个应用通过安全控制器对显示器的访问，其中所述处理器被配置为至少部分地基于确定一个或多个应用是否通过已验证的实体的签名签名管理来自一个或多个应用的用于提供给安全控制器的通信，

其中，所述处理器包括系统模块(SoM)，其建立与安全控制器的安全通道以将来自通过已验证的实体签名的一个或多个应用的数据提供给安全控制器，并且

所述SoM可操作地耦接到存储安全性信息以建立与安全控制器的安全通道的安全芯片，并且

所述安全芯片至少部分地基于核对SoM的标识参数提供安全性信息给SoM。

2.如权利要求1所述的贩售机器，还包括至少一个支付组件，被配置为接收一个或多个应用请求的用于交易的支付数据，其中所述安全控制器可操作地连接到至少一个支付组件，并被进一步配置为从至少一个支付组件接收支付数据以及至少部分地通过当接收到支付数据时阻止来自一个或多个其他应用的数据来保护显示器。

3.如权利要求2所述的贩售机器，其中所述至少一个支付组件包括个人标识号(PIN)输入设备(PED)。

4.如权利要求3所述的贩售机器，其中所述PED通过用于在PED和显示器之间通信的至少一条电缆可操作地连接到显示器。

5.如权利要求4所述的贩售机器，其中所述至少一条电缆包括能够检测对电缆的篡改并被配置为至少部分地基于检测到篡改触发对PED或显示器的事件的网格层。

6.如权利要求5所述的贩售机器，其中所述PED被配置为至少部分地基于触发事件删除安全存储器的内容。

7.如权利要求5所述的贩售机器，其中所述PED被配置为至少部分地基于触发事件停止使用PED或显示器。

8.如权利要求4所述的贩售机器，其中至少一条电缆包括当至少一条电缆被安装到PED或显示器时激活的一个或多个开关，并且其中禁用一个或多个开关触发指示对至少一条电缆的篡改的在PED或显示器上的事件。

9.如权利要求8所述的贩售机器，其中所述PED被配置为至少部分地基于触发事件删除安全存储器的内容。

10.如权利要求8所述的贩售机器，其中所述PED被配置为至少部分地基于触发事件停止使用PED或显示器。

11.如权利要求3所述的贩售机器，其中所述PED包括处理器。

12.如权利要求3所述的贩售机器，其中所述PED包括触摸控制器。

13.如权利要求2所述的贩售机器，其中所述至少一个支付组件包括读卡器。

14.如权利要求1所述的贩售机器，其中在安装安全芯片之前至少部分地基于标识参数将安全芯片与SoM配对。

15.如权利要求1所述的贩售机器，其中在零售站点安装贩售机器之前使用安全性信息配置安全芯片和安全控制器。

16.如权利要求1所述的贩售机器，其中SoM还包括与安全芯片和SoM接触地安装的网格层，其中所述网格层被配置为检测对安全芯片的篡改以及当检测到篡改时触发在SoM上的事件。

17.如权利要求16所述的贩售机器，还包括安装在安全芯片和SoM上面的防篡改外壳，其中所述防篡改外壳包括网格层。

18.如权利要求1所述的贩售机器，其中所述SoM相对于处理器水平安装。

19.如权利要求18所述的贩售机器，还包括安装在处理器上并将SoM放置于其中以检测对SoM的潜在篡改的防篡改外壳。

20.如权利要求1所述的贩售机器，其中所述SoM实现用于显示器的驱动器中的安全控制器。

21.如权利要求1所述的贩售机器，其中处理器被配置为存储一个或多个已验证的实体的签名的列表，并且其中确定一个或多个应用是否通过已验证的实体的签名签名包括确定签名是否在一个或多个签名的列表中。

22.如权利要求21所述的贩售机器，其中一个或多个签名的列表包括与贩售机器的制造商或贩售机器操作的零售站点对应的签名。

23.如权利要求21所述的贩售机器，其中所述安全控制器在建立与处理器的安全通道后将一个或多个签名的列表传递给处理器。

24.如权利要求1所述的贩售机器，其中所述触摸控制器将从显示器接收到的输入数据传递给处理器。

25.如权利要求1所述的贩售机器，其中所述显示器使用放置在显示器和贩售机器上的外罩之间的一个或多个开关附接到外罩，使得当显示器被适当地附接到外罩上时一个或多个开关是活动的，并且其中禁用一个或多个开关触发停止使用显示器的事件。

26.如权利要求1所述的贩售机器，还包括集线器接口印刷电路板(HIP)和第二处理器，其中所述处理器和第二处理器安装在HIP的相邻侧。

27.如权利要求1所述的贩售机器，还包括燃料分配组件，被配置为便于分配燃料，测量为交易分配的燃料量以及将所述量输出给安全控制器以呈现在显示器上，其中所述安全控制器被进一步配置为管理燃料分配组件中的至少一个的操作以控制燃料的分配。

28.如权利要求1所述的贩售机器，其中所述安全控制器包括触摸控制器。

29.一种用户接口，包括：

触摸显示器；

安全控制器，用于管理对触摸显示器的访问；以及

与所述安全控制器分离的处理器，用于执行请求从安全控制器访问触摸显示器的一个或多个应用，其中所述处理器至少部分地基于一个或多个应用是否通过特定实体签名来保护来自一个或多个应用的用于提供给安全控制器的通信，

其中，所述处理器包括系统模块(SoM)，其建立与安全控制器的安全通道以保护一个或多个应用的通信，并且

所述SoM可操作地耦接到存储加密信息以建立与安全控制器的安全通道的安全芯片，并且

所述安全芯片至少部分地基于核对SoM的标识参数提供加密信息给SoM。

30.如权利要求29所述的用户接口，其中所述处理器至少部分地通过将存储在安全芯片中的加密信息在提供给安全控制器之前应用于通信来保护通信。

31.如权利要求30所述的用户接口，其中在将所述安全芯片和安全控制器安装在用户接口中时提供加密信息给安全芯片和安全控制器。

32.如权利要求29所述的用户接口，其中所述安全控制器至少部分地基于安全控制器的组件是否被激活来限制对触摸显示器的显示功能的访问。

33.如权利要求29所述的用户接口，其中所述安全控制器至少部分地通过允许访问触摸显示器上有限数量的可触摸区域来限制对触摸显示器的输入功能的访问，其中安全控制器的组件未被激活。

34.如权利要求29所述的用户接口，还包括被布置为紧邻与处理器相关的安全芯片的网格层，其中所述网格层能够检测允许处理器保护通信的安全芯片的移动。