BRPI0708201A2 - método para processar transações eletronicamente - Google Patents

Abstract

MéTODO PARA PROCESSAR TRANSAçõES ELETRONICAMENTE. Sistemas e métodos para o processamento seguro de transações eletrónicas são divulgados. De acordo com uma modalidade exemplar, um sistema e método para o processamento seguro de transações eletrónicas compreendem: receber, através de um terminal de POS, informação para um cartão de transação financeira; receber, através do terminal de POS, informação para a transação financeira; criptografar, através do terminal de POS, a informação de cartão financeiro e a informação de transação financeira em uma primeira mensagem descriptografada; transmitir a primeira mensagem descriptografada para um chassi regional; criptografar, através do chassi regional, a primeira mensagem descriptografada em uma segunda mensagem descriptografada; transmitir a segunda mensagem descriptografada para um chassi central; descriptografar, através do chassi central, da segunda mensagem descriptografada em uma mensagem descriptografada; e transmitir a mensagem descriptografada para um processador hospedeiro para autorização.

Description

"MÉTODO PARA PROCESSAR TRANSAÇÕES ELETRONICAMENTE"

Campo da Invenção

A presente invenção se relaciona de forma geral, à sistemas de transação eletrônica, e em particular à sistemas de transação eletrônica seguros que são protegidos contra ataques e interceptação de dados através de terceiras partes.

Conhecimento da Invenção

Sofisticação de fraude tem aumentada de forma rápida, escalonando a partir de um único ponto de coleta para o sítio de concentração. Habilidades aumentam usando um pequeno dispositivo comum, tal como assistentes digitais pessoais (PDAs) e leitores, para interceptar um cartão de cada vez, nas notícias da Malasia, onde as trapaceiros se arranjam para integrar um instrumento de teste e um computador pessoal (PC), em um dispositivo de coleta de dados. Isto foi uma adição importante par ao arsenal de ferramentas usadas para atacar o sistema de cartão de crédito.

Regulamentações da indústria, tal como aqueles estabelecidos de padrões de EMV, estão ajudando a reduzir a epidemia, contudo, eles estão começando a conduzir fraude longe do ponto tradicional de aquisição. Agora, a fraude foi conduzida no "centro nervoso" da estrutura de trabalho de transações avançadas e na própria rede.

Relatórios mundiais recentes de fraude de "interceptação clandestina" são um tópico a respeito do começo ao fim da indústria de pagamento. Interceptação de linha ou cabo envolve a instalação ilegal de um monitor nas linhas de telefone do mercado, e extração sistemática de dados de cartão de crédito e débito a partir do tráfego de dados de terminal.

Na corrente arquitetura de transporte de transação, transações de ponto de venda (POS) são entregues no espaço livre, tornando possível para criminosos tecnicamente astutos, rapidamente interceptar informação sensitiva agarrando dados no meio do transporte da transação, um ataque de "homem do meio".

Esta nova dimensão de "roubo cibernético" acelerou a necessidade uma capacidade de criptografia sofisticada para tráfego de transação de POS. O desafio é para criar um sistema de criptografia que seja seguro para qualquer ataque viável comercialmente, mas é simples bastante para aplicar à redes existentes com uma operação mínima ou excesso administrativo.

Breve Descrição dos Desenhos

Um mais completo entendimento da presente invenção pode ser derivada referindo à descrição detalhada e reivindicações quando consideradas em conexão com o desenho das Figures, onde números de referência parecidos se referem a elementos similares do começo ao fim das Figures, e

FIG. 1 ilustra um sistema eletrônico seguro exemplar de acordo com uma modalidade da presente invenção;

FIG. 2 é um fluxograma ilustrando um processo exemplar para processamento seguro de uma transação eletrônica; e

FIG. 3 ilustra a construção de uma mensagem de transação segura de forma eletrônica de acordo com uma modalidade da presente invenção.

Descrição detalhada da Invenção

A presente invenção pode ser aqui descrita em termos de vários componentes e passos de processamento. Deve ser apreciado que tais componentes e passos podem ser realizados por qualquer número de componentes de hardware e software configurados para efetuar as funções específicas. Por exemplo, a presente invenção pode empregar dispositivos de controle eletrônico, dispositivos de mostrador visual, terminais de entrada e o similar, que pode realizar uma variedade de funções sob o controle de um ou mais sistemas de controle, microprocessadores ou outros dispositivos de controle. Em adição, a presente invenção pode ser praticada em qualquer número de contextos de transações eletrônicas e as modalidades exemplares relacionando um sistema e método para o processamento seguro de transações eletrônicas é meramente um pouco das aplicações exemplares para a invenção. Por exemplo, os princípios, características e métodos discutidos podem ser aplicados para qualquer aplicação de transação eletrônica.

Por motivo de brevidade, processamento de transação eletrônica convencional, rede de dados, desenvolvimento de aplicação, e outros aspectos funcionais dos sistemas (e componentes dos componentes de operação individuais dos sistemas) pode não ser descrito em detalhe aqui. Ainda mais, as linhas de conexão mostradas nas várias figuras contida aqui são pretendidas para representar relações funcionais exemplares e/ou conexões físicas entre os vários elementos. Deve ser notado que muita alternativa e/ou relações funcionais adicionais ou conexões físicas podem estar presentes em um sistema prático.

De acordo com uma modalidade da presente invenção, um sistema de transação eletrônica seguro fornece as seguintes características:

Todos ou uma porção dos dados da transação passada entre um terminal de POS e uma rede de acesso é descriptografada tal que é dado como seguro a partir de qualquer ataque comercialmente viável. Contudo, a "força" do sistema de criptografia é proporcional as capacidades de processamento e de memória da gama de terminais de POS, incluindo modelos "legados" que podem não conter "aceleração de hardware" para criptografia.

As "chaves" usadas pelo sistema de criptografia são sob o controle do operador da rede de POS ou os proprietários dos terminais.

O sistema suporta o conceito de múltiplas chaves, tal que diferentes adquirentes, fornecedores de processadores e/ou terminais podem optar por terem suas próprias, chaves únicas se eles assim desejarem.

Várias opções são disponíveis para o carregamento de chaves nos terminais de POS, dependendo na segurança relativa ou necessidades logísticas dos clientes. Essa gama de opções de um esquema altamente seguro que emprega "injeção" de chaves de PIN de débito, para um simples descarga automática no campo a partir da rede do terminal.

A implementação do sistema de transação eletrônica seguro é diretamente à frente no projeto de modo para minimizar o esforço de desenvolvimento que é requerido e para permitir um tempo rápido para ao mercado.

Como será descrito, a presente invenção fornece um sistema de transação eletrônica seguro com um mecanismo de proteção de transporte externo e interno único, usando tecnologia de criptografia que pode, com segurança, transportar dados de terminal de POS enquanto evitando qualquer intervenção de dados por partes externas.

De acordo com uma modalidade da presente invenção, um sistema de transação eletrônica seguro será descrito que permite todos ou uma porção dos dados da transação passados entre um terminal de POS e uma rede de acesso a ser descriptografada tal que é dado como seguro de qualquer ataque comercialmente viável. Sendo sensitivo para a população de terminal existente, o sistema de transação eletrônica seguro é compatível para trás com as capacidades de processamento e de memória capacidades de uma gama completa de terminais de Terminais de POS- incluindo modelos legados que não pode contar aceleração de hardware para criptografia.

Como usado aqui, "EDS" se refere para a seção de Definição de Criptografia.

"KEK"se refere à Chave de Criptografia de Chave, que é uma chave que é usada para criptografar uma outra chave.

"KIN"se refere à Número de índice de Chave. Este é um número configurado pelo adquirente para uma população de terminais. O KIN permite cada população de terminal para ter sua própria chave da transação. "NAC"se refere ao controlador de rede acesso. De acordo com uma modalidade da presente invenção, as funções do NAC são efetuadas pela execução de software nos processadores de porta como descrito abaixo.

"PED"se refere a um Dispositivo de Criptografia de número de informação pessoal (PIN) e pode ser um dispositivo ou um terminal com Uma porção de PESi seguro embutido.

FIG 1 ilustra um sistema de transação eletrônica seguro 100 de acordo com uma modalidade da presente invenção. Sistema 100 compreende um ou mais terminais de POS 110, cabos 112 e 117, processador de porta 115, chassi regional 120, rede 125, chassi central 130, e hospedeiro 140.

Terminais de POS 110 pode ser qualquer terminal de POS convencional que são usadas para transações eletrônicas. Por exemplo, os terminais de POS 110 podem compreender terminais T7 Plus que são disponíveis da Hypercom Corporation.

Terminais de POS 110 podem ser conectados, através de uma rede de telefonia convencional ou Internet 111 para o chassi regional 120. Cabos 112e 117e processador de porta 115 podem ser usados para conectar o chassi regional 120 para a rede 111 tal que o chassi 120 pode se comunicar com os terminais de POS 110. O processador de porta 115 pode compreender um processador tal como o processador CID 63 disponível da Hypercom Corporation. O processador de porta pode incluir um módulo de criptografia para efetuar a criptografia dos dados. O cabo 117 pode compreender um cabo T63 disponível da Hypercom Corporation. Os terminais de POS 110 podem incluir módulos de software que fornecem a criptografia da informação.

O chassi regional 120 é conectado ao chassi central 130 através da rede 125, tal como a rede de retransmissão de quadro ou uma conexão de Ethernet. O processador de porta 115 pode ser usado pelo chassi regional 120 para se comunicar com o chassi central 130 sobre a rede 125. O chassi central pode também incluir um processador de porta (não ilustrado) para efetuar comunicação e funções de criptografia. O chassi central 130 se comunica com o hospedeiro 140. O hospedeiro 140 fornece autorização da transação eletrônica. Opcionalmente, o computador 150 pode ser usado para configuração remota do chassi central 130 e como um sistema de gerenciamento de rede.

Com referência à FIG. 2, a operação do sistema 100 será agora descrito. Uma transação eletrônica é iniciada em um terminal de POS 110. Um usuário passa um cartão de transação financeira (i e., cartão de crédito, cartão de débito, cartão inteligente) (passo 200) no terminal de POS 110 ou por outro lado entra informação sobre um cartão de transação financeira do cliente. Outra informação da transação, tal como a quantia da transação, pode também ser entrada no terminal de POS 110. O terminal de POS criptografa alguma ou todas da informação de cartão financeiro e a informação de transação (passo 210) e transmite a informação para o chassi regional 120 (passo 220) através do processador de porta 115. Assim sendo, uma mensagem totalmente descriptografada pode ser fornecida para formar o dispositivo de POS dispositivo para a rede regional.

O chassi regional 120 recebe a mensagem descriptografada proveniente de terminal de POS 110 através do processador de porta 115 (passo 230). O chassi regional 120 de novo criptografa a mensagem (passo 240) e transmite a mensagem (passo 250) sobre Ethernet ou retransmissão de quadro 125 para o chassi central 130. O chassi central 130 desfaz a criptografia da mensagem (passo 260) e a mensagem descriptografada é transmitida (passo 270) para o hospedeiro 140 para autorização. Uma vez que a autorização está completa, o processo reverte ele próprio de volta ao terminal de POS 110.

A suporte de criptografia de rede da presente invenção pode ser estendida ao terminal de POS adicionando o módulo de hardware e software Triple-DES aos processadores de porta entrante depositados de forma efetiva.

No lado do terminal, o módulo de software se integra dentro dos software de usuários finais e pode ser depositado em conjunto com a próxima atualização de software de terminal.

O sistema de transação eletrônica seguro cria uma método de criptografia inteligente a partir do dispositivo de origem (POS, ATM) para um ponto de acesso seguro local do ambiente de transporte. Criptografando esta porção/perna de "última milha" não há necessidade para modificações de hospedeiro longas e custosas, criando uma comunicação segura razoável (resistente a intrusos) sobre o ambiente incontrolável de linhas de discagem.

Embora mensagens possam ser entregues descriptografadas para o hospedeiro, concentrando a tarefa de criptografar/descriptografar sobre os dispositivos periféricos centralizados, poderiam criar gargalos, considerando que o trabalho efetivo para estas caixas de segurança é baseado em um bloco de PIN de 4/6 byte, um processo de mensagem completo, até 200 bytes, que poderia dar um colapso no sistema.

O sistema de transação eletrônica seguro assegura enquanto isolando o sistema central a partir da tarefa de criptografar/descriptografar de forma custosa.

De acordo com uma modalidade da presente invenção, sistema de transação eletrônica seguro 100 suporta as seguintes características:

NACs são compatíveis para trás com a população de terminal existente.

Sistema 100 contribui com muito pequeno excesso adicional aos tempos da transação.

Toda, parte ou nada de uma mensagem proveniente do terminal de POS 110 pode ser descriptografada.

Sistema 100 usa padrão de criptografia de dados (DES) ou algoritmos de Triple-DESs. Chaves não são trocadas. Os adquiridores ou processadores gerenciam suas próprias chaves. Cada adquiridor ou processador pode ter seu próprio conjunto de até 4095 chaves únicas.

Padrões de suporte incluem Algoritmos de criptografia para DES CBC-64, chave dual de Triple-DES CBC-64, e formato de mensagem de ISO 8583.

De acordo com um aspecto da presente invenção, cada rede pode ter seu próprio conjunto de chaves, controlado através de um sistema de gerenciamento de rede, e o sistema de injeção de chave para o terminal de POS 110. Um número de índice de chave (KJN) de modo único, identifica cada uma chave dentro da rede. De acordo com uma modalidade da presente invenção, o KIN pode ser qualquer valor de 1 à 4095.

De acordo com uma modalidade da presente invenção, uma chave de DES pode ser de oito bytes em comprimento e uma chave dual de Triple DES pode ser 24 bytes em comprimento usando duas chaves de oito bytes. As duas chaves podem ser concatenadas juntas para criar a de 24-byte usando a equação Kl || K2 || Kl, onde 0 símbolo || significa concatenação.

Um PED de terminal é injetado com uma chave e uma KIN para cada NII que suporta criptografia, O adquiridor irá determinar as chaves efetivas usadas. O adquiridor usa suas facilidades e procedimentos para injetar as chaves no terminal. Sistema 100 não requer um processo particular para como as chaves são injetadas nos terminais, nem como esta informação é retida dentro do terminal ou PED.

De acordo com uma modalidade da presente invenção, terminal 110 envia o KIN junto com a transação de criptografia. O NAC procura o KIN em sua tabela de chave tabela para encontrar a chave e desfaz a criptografia da mensagem antes de passá-la para o processador hospedeiro. A mensagem de retorno é sempre enviada no espaço livre, para o terminal.

Para o NAC distinguir entre transações descriptografadas e não descriptografadas, um ID de TPDU hexadecimal 70 pode ser usado para identificar uma transação eletrônica segura de acordo com a presente invenção. Imediatamente seguinte a TPDU está a seção de Definição de Criptografia (EDS) que define a porção descriptografada da mensagem. Isto é seguido pela transação da ISO 8583 na qual alguns ou todos dos dados descriptografados. Quando um NAC recebe uma transação eletronicamente segura, ele descriptografa da mensagem, remove a EDS e muda o TPDU para um TPDU de padrão hexadecimal 60.

Com referência à FIG 3, a construção de um formato de mensagem de transação segura é ilustrado de acordo com uma modalidade da presente invenção.

Quando o terminal de POS 110 se conecta a um adquiridor com um KIN de não zero, ele vai criptografar a mensagem usando a chave associada e enviar o KIN com a EDS e TPDU estendida.

De acordo com uma modalidade da presente invenção, o modo de CBC-64 (cifra de realimentação de 64-bit) DES e algoritmos de Triple DES algoritmos são suportados.

O terminal preenche na EDS com a seguinte informação:

O comprimento dos dados descriptografados

O desvio inicial dos dados descriptografados dentro da mensagem

Soma de verificação lógica dos dados antes da criptografia

O KIN para o adquiridor.

O ID de TPDU é configurado para 0 χ 70 e a mensagem é envidada para o NAC.

O NAC tem três respostas possíveis:

Resposta de hospedeiro - o hospedeiro recebe a transação, a processa e envia uma resposta.

A resposta da transação é processada normalmente. Chave inválida - a soma de verificação lógica computada não coincide com a soma de verificação lógica na EDS.

Erro de rede - outros erros de rede são tratados na mesma maneira que ele são com outras mensagens.

Gravação de Registro de HVZ. As aplicações de HVZ e de POS emitem registros de entrada de sessão de transação quando uma transação completa ou falha. A porção de EDS de uma mensagem não é enviada no registro de entrada de sessão.

Formato de cabeçalho. De acordo com uma modalidade da presente invenção, formato de mensagem de TPDU é descrito abaixo. O número de bits em cada campo é mostrado no cabeçalho como um documento secundário.

TPDU EDS

<table>table see original document page 11</column></row><table>

A Seção de Definição de Criptografia (EDS) segue a de TPDU. Cada campo é definida abaixo:

<table>table see original document page 11</column></row><table> <table>table see original document page 12</column></row><table>

Algoritmo de soma de verificação lógica O seguinte exemplo de código C calcula a soma de verificação lógica na EDS. A rotina assume que a mensagem contém um TPDU válida, EDS e dados em consecutivos bytes na memória, com a mensagem apontando para o início da TPDU.

#define START 7 /* posição da palavra de início */ #define comprimento 10 /* posição da palavra de comprimento */ #define HEADERLEN 12/* comprimento de TPDU e EDS */ unsigned char Calculate_ checksum (char *message não designada) {

unsigned int start; /* valor de início da EDS */

unsigned int comprimento, /* valor de comprimento da EDS */

unsigned char checksum; /* soma de verificação lógica

calculada*/

start = (message [START]« 8) + message [START+1];

length = (message[LENGTH] « 8) + message[LENGTH+l]; offset = start + HEADERLEN; checksum= 0; while (length--) {

Checksum += message[offset++], }

return checksum;

}

Benefícios, outras vantagens, e soluções para os problemas tem sido descrito aqui com relação às modalidades específicas. Contudo, os benefícios, vantagens, soluções para os problemas, e qualquer elemento(s) que pode causar qualquer benefício, vantagem, ou solução a ocorrer ou se torna mais pronunciado não são para serem interpretados como críticos, requeridos, ou características essenciais ou elementos de qualquer ou de toda as reivindicações ou da invenção.

O escopo da presente invenção é conseqüentemente para ser limitado através de nenhum outro do que as reivindicações anexas, nas quais referência à um elemento no singular não é pretendida significar "um e somente um" ao menos que explicitamente assim colocado, mas mais propriamente "um ou mais". Todos os equivalentes funcionais e estruturais aos elementos das modalidades exemplares descritas acima que são por aqueles de qualificação simples na arte são expressamente aqui incorporados para referência e são pretendidas para serem englobadas pelas presentes reivindicações

Claims (1)

1. Método para processar transações eletronicamente, caracterizado pelo fato de compreender: a) receber, através de um terminal de POS, informação para um cartão de transação financeira; b) receber, através de um terminal de POS, informação para uma transação financeira; c) criptografar, através de um terminal de POS, a informação de cartão financeiro e a informação de transação financeira em uma primeira mensagem criptografada; d) transmitir a primeira mensagem criptografada para um chassi regional; e) criptografar, através do chassi regional, a primeira mensagem criptografada em uma segunda mensagem criptografada; f) transmitir a segunda mensagem criptografada para um chassi central; g) descriptografar, através do chassi central, da segunda mensagem criptografada em uma mensagem descriptografada; e h) transmitir a mensagem descriptografada para um processador hospedeiro para autorização.