燃料分配器用戶接口系統(tǒng)架構(gòu)的制作方法
【技術(shù)領(lǐng)域】
[0001]在本文中所描述的主題一般涉及燃料分配器，并且更具體地涉及燃料分配器所采用的用戶接口。
【背景技術(shù)】
[0002]燃料分配器通常包括被配置為處理從用戶接收到的敏感支付信息以實(shí)現(xiàn)對(duì)分配給用戶的燃料的支付的控制器。敏感支付信息通常經(jīng)由諸如讀卡器和PIN小鍵盤(pán)(pad)這樣的一個(gè)或多個(gè)部件提供給燃料分配器。由PIN小鍵盤(pán)所接收到的任何敏感支付信息通常是加密的，并且被轉(zhuǎn)發(fā)給控制器，而不管PIN小鍵盤(pán)是否使用單獨(dú)的控制器。因?yàn)榭刂破鞅慌渲脼樘幚砻舾兄Ц缎畔?，所以其通常受到在處理這樣的信息的設(shè)備上強(qiáng)加的某些安全性需求，其可能包括手動(dòng)的離線認(rèn)證處理。
[0003]一些分配器采用大顯示屏幕，不僅用于提示用戶經(jīng)由PIN小鍵盤(pán)或其他按鈕來(lái)輸入支付信息、選擇燃料等級(jí)、選擇洗車等，還用于顯示廣告、忠誠(chéng)信息、在服務(wù)站內(nèi)的廚房的菜單以及其他信息。現(xiàn)有的觸摸屏顯示器允許通過(guò)觸摸顯示器上的區(qū)域來(lái)進(jìn)行用戶交互。然而，由于某些規(guī)則，這樣的觸摸屏顯示器可能在提供給用戶的功能上被限制。

【發(fā)明內(nèi)容】

[0004]下面呈現(xiàn)在本文所公開(kāi)的主題的一個(gè)或多個(gè)方面的簡(jiǎn)化的
【發(fā)明內(nèi)容】
，以提供對(duì)其的基本理解。該
【發(fā)明內(nèi)容】
不是所有所想到的方面的大范圍的概覽，其意圖既不在于標(biāo)識(shí)所有方面的關(guān)鍵或重要元素，也不在于描繪任何或者所有方面的范圍。其唯一的目的是以簡(jiǎn)化的形式呈現(xiàn)一個(gè)或多個(gè)方面的一些概念，作為隨后的更詳細(xì)的描述的引言。
[0005]在本文中描述的各個(gè)方面涉及經(jīng)由安全設(shè)備控制觸摸屏顯示器以控制訪問(wèn)觸摸屏顯示器的應(yīng)用或有關(guān)設(shè)備的允許的功能，無(wú)論該訪問(wèn)是用于顯示內(nèi)容和/或用于接收與這樣的內(nèi)容有關(guān)的觸摸輸入。在一個(gè)示例中，對(duì)于某些應(yīng)用，可以基于應(yīng)用的類型、基于是否用授權(quán)實(shí)體的簽名簽署應(yīng)用、基于另一應(yīng)用當(dāng)前是否正在使用觸摸屏顯示器等來(lái)限制功能。而且，功能可以在這樣的場(chǎng)景下變化，諸如對(duì)未用授權(quán)實(shí)體的簽名簽署的應(yīng)用和/或某種類型的應(yīng)用在觸摸屏顯示器上提供有限數(shù)量的觸摸區(qū)域?？梢允褂梅来鄹脑O(shè)備(ant1-tampering device)以便于對(duì)諸如控制觸摸屏顯示器的設(shè)備、執(zhí)行應(yīng)用的處理器等各種設(shè)備的物理安全。
[0006]為了實(shí)現(xiàn)前述的以及相關(guān)的目的，一個(gè)或多個(gè)方面包含在下文中完整地描述并且在權(quán)利要求書(shū)中特別指出的特征。下面的描述和附圖詳細(xì)地闡述一個(gè)或多個(gè)方面的示例性特征。然而，這些特征僅表示可以采用各個(gè)方面的原理的各種方式中的一些，并且該描述旨在包括所有這樣的方面及它們的等效物。
【附圖說(shuō)明】
[0007]下面將結(jié)合附圖來(lái)描述所公開(kāi)的方面，提供附圖以例示所公開(kāi)的方面，而非對(duì)其進(jìn)行限制，附圖中相同的標(biāo)號(hào)可以指示相同的元件，附圖中:
[0008]圖1是根據(jù)在本文中所描述的加燃料環(huán)境的部分示意性的透視圖；
[0009]圖2是根據(jù)在本文中所描述的圖1的加燃料環(huán)境中可以使用的燃料分配器的部分不意性的正視圖；
[0010]圖3是根據(jù)在本文中所描述的燃料分配器的用戶接口的部件的圖表表示；
[0011]圖4是用于在燃料分配器中采用以允許觸摸屏輸入的示例系統(tǒng)；以及
[0012]圖5是用于處理訪問(wèn)觸摸顯示器的請(qǐng)求的示例方法。
【具體實(shí)施方式】
[0013]現(xiàn)在將詳細(xì)地參考各個(gè)方面，在附圖中例示其一個(gè)或多個(gè)示例。每個(gè)示例被提供用于解釋各方面而非對(duì)各方面的限制。實(shí)際上，對(duì)于本領(lǐng)域技術(shù)人員將顯而易見(jiàn)的是，可以在所描述的方面中進(jìn)行修改和變型，而不脫離其范圍和精神。例如，作為一個(gè)示例的一部分所例示或描述的特征可以用于另外的示例以產(chǎn)生又一個(gè)示例。因此，旨在所描述的各方面覆蓋這樣的修改和變型，其均在所附權(quán)利要求書(shū)及它們的等效物的范圍內(nèi)。
[0014]在本文中所描述的是與在燃料分配器處使用安全設(shè)備來(lái)控制觸摸屏顯示器以在觸摸屏顯示器的功能上提供控制中的級(jí)別有關(guān)的各個(gè)方面。因此，可以針對(duì)某些應(yīng)用來(lái)限制觸摸屏顯示器的功能。在示例中，觸摸屏顯示器的控制器可以基于應(yīng)用類型、基于應(yīng)用是否被授權(quán)實(shí)體簽署、基于另外的應(yīng)用是否正在使用觸摸屏顯示器等來(lái)限制應(yīng)用的功能。例如，控制器可以通過(guò)過(guò)濾提供給一個(gè)或多個(gè)應(yīng)用的輸入事件有關(guān)的信息、阻止來(lái)自一個(gè)或多個(gè)應(yīng)用的觸摸屏顯示器訪問(wèn)等，來(lái)至少部分地限制觸摸屏顯示器。
[0015]在一個(gè)特定示例中，控制器可以操作在燃料分配器的個(gè)人標(biāo)識(shí)號(hào)碼(PIN)輸入設(shè)備(PED)或至少包含PED部件的子集的設(shè)備內(nèi)。在該示例中，PH)可以包括用于耦合觸摸屏顯示器以向其提供顯示數(shù)據(jù)和/或從其接收觸摸輸入事件的一個(gè)或多個(gè)特征連接器(feature connector)。PED可以經(jīng)由控制器對(duì)觸摸屏顯示器提供首要的安全控制。PED還可以與一個(gè)或多應(yīng)用或有關(guān)設(shè)備通信以向其提供受到首要的安全控制的一些觸摸屏顯示功能。
[0016]例如，模塊上系統(tǒng)(SoM)可能與PED建立安全信道以與PED通信加密的應(yīng)用數(shù)據(jù)。當(dāng)SoM執(zhí)行被授權(quán)實(shí)體簽署的應(yīng)用時(shí)，其可以對(duì)PED指示去往/來(lái)自應(yīng)用的數(shù)據(jù)來(lái)自授權(quán)來(lái)源。基于該信息，PED確定觸摸屏顯示器的訪問(wèn)的級(jí)別，并相應(yīng)將其提供給應(yīng)用。
[0017]而且，通過(guò)如實(shí)施在燃料分配器中所示例和描述，要意識(shí)到，在本文中所描述的方面類似地可以基本上應(yīng)用于處理交易支付或者另外處理涉及機(jī)密信息同時(shí)維持執(zhí)行其他應(yīng)用的能力的任何自動(dòng)販賣機(jī)。
[0018]在本文中所描述的實(shí)施例的某些方面與加燃料環(huán)境、燃料分配器以及燃料分配器的用戶接口有關(guān)，其示例可以在美國(guó)專利公開(kāi)號(hào)2009/0265638 (標(biāo)題為“ Systemand Method for Controlling Secure Content and Non-Secure Content at a FuelDispenser or Other Retail Device”，于 2008 年 10 月 10 日提交)、2011/0047081 (標(biāo)題為“Secure Reports for Electronic Payment Systems，，，于 2009 年 8 月 20 日提交)、2010/0268612 (標(biāo)題為“Payment Processing System for Use in a Retail EnvironmentHaving Segmented Architecture”，于 2010 年 I 月 19 日提交)、2011/0134044(標(biāo)題為“Fuel Dispenser User Interface，，，于 2010 年 6 月 9 日提交)、2012/0166343 (標(biāo)題為“Fuel Dispensing Payment System for Secure Evaluat1n of Cardholder Data，，，于 2010 年 12 月 22 日提交)、2011/0238511 (標(biāo)題為 “Fuel Dispenser Payment Systemand Method，，，于 2011 年 3 月 7 日提交)、2012/0286760(標(biāo)題為 “Fuel Dispenser InputDevice Tamper Detect1n Arrangement，，，于 2Oll 年 5 月 11 日提交)、2011/0231648 (標(biāo)題為“System and Method for Selective Encrypt1n of Input Data During a RetailTransact1n”，于 2011 年 5 月 27 日提交)、2012/0059694 (標(biāo)題為 “Fuel DispenserApplicat1n Framework”，于 2Oll 年8月 3 日提交)和 2013/0300453 (標(biāo)題為 “FuelDispenser Input Device Tamper Detect1n Arrangement，，，于 2012 年 5 月 9 日提交)、美國(guó)專利號(hào) 7，607，576 (標(biāo)題為 “Local Zone Security Architecture for RetailEnvironments”，于 2009 年 10 月 27 日頒發(fā))、8, 392，846 (標(biāo)題為 “Virtual PIN pad forFuel Payment Systems”，于 2010年 I 月 28 日提交)和 8，558，685 (標(biāo)題為“Remote DisplayTamper Detect1n Using Data Integrity Operat1ns，，，于 2Oll 年 8 月 29 日提交)以及歐洲專利申請(qǐng)?zhí)?1，408，459 (標(biāo)題為“Secure Controller of Outdoor Payment Terminalsin Compliance with EMV Specificat1ns”，于 2004 年 4 月 14 日公開(kāi))中找到。出于所有目的，將前述申請(qǐng)和專利中的每個(gè)通過(guò)引用、就好像在本文中逐字地闡述其全部?jī)?nèi)容那樣地并入到本文中，并且依賴它們。
[0019]圖1是用于提供燃料并且接受對(duì)所分配燃料的支付的加燃料環(huán)境100的部分示意性的透視圖。加燃料環(huán)境100包括至少一個(gè)燃料分配器200a和中央設(shè)施102。典型地，諸如燃料分配器200b這樣的一個(gè)或多個(gè)另外的燃料分配器也可以包括在加燃料環(huán)境100中。加燃料環(huán)境100還可以包括對(duì)燃燒分配器200a和200b提供遮擋的頂蓬系統(tǒng)104。
[0020]中央設(shè)施102包括銷售點(diǎn)設(shè)備(POS) 106和現(xiàn)場(chǎng)控制器(site controller) 108，并且可以包括諸如收款機(jī)和/或管理器工作站這樣的另外的計(jì)算設(shè)備。在所例示的示例中，POS 106包括相關(guān)聯(lián)的讀卡器和支付終端110。POS 106和現(xiàn)場(chǎng)控制器108中的每個(gè)還包括顯示器、觸摸屏和/或諸如打印機(jī)之類的其他設(shè)備。應(yīng)當(dāng)理解的是，中央設(shè)施102內(nèi)的POS 106、現(xiàn)場(chǎng)控制器108以及任何另外的計(jì)算設(shè)備的功能可以合并到單個(gè)計(jì)算機(jī)或服務(wù)器中。替代地，這些計(jì)算設(shè)備可以經(jīng)由局域網(wǎng)(LAN)操作地相互連接?？梢越Y(jié)合本文中所描述的主題使用的適合系統(tǒng)的示例組合POS 106和現(xiàn)場(chǎng)控制器108的功能，多個(gè)支付終端110可以與其操作地連接，該示例是由美國(guó)北卡羅來(lái)納州格林斯博羅的Gilbarco公司提供的PASSPORT系統(tǒng)。
[0021]要意識(shí)到，加燃料環(huán)境100可以包括多個(gè)其他部件以便于分配燃料。在圖1所提供的示例中，例如，燃料環(huán)境100包括被配置為存儲(chǔ)可用于購(gòu)買(mǎi)