ЗАЩИЩЕННЫЙ ПЕРЕНОСНОЙ ТЕРМИНАЛ ДЛЯ ЭЛЕКТРОННЫХ ТРАНЗАКЦИЙ И ЗАЩИЩЕННАЯ СИСТЕМА ЭЛЕКТРОННЫХ ТРАНЗАКЦИЙ

1. Переносной терминал электронных транзакций, отличающийся тем, что содержит носитель (2) прикладной программы и связанный с прикладной программой блок (3) связи для осуществления операций считывания и записи на носителе данных, необходимых для осуществления электронных транзакций, при этом блок (3) связи содержит средство для создания временного окна (31) записи и временного окна (32) считывания на основании защищенного входного сигнала, при этом любое считывание и любая запись блокируются за пределами соответствующих окон.
2. Терминал по п.1, отличающийся тем, что блок (3) связи содержит датчик (27) времени, первый регистр (28) для фиксирования времени временного окна считывания и второй регистр (29) для фиксирования времени временного окна записи, при этом регистры (28, 29) инициируются в зависимости от защищенного сигнала, при этом временное окно считывания начинается в момент REG_R регистра (28) и длится в течение времени Т_R, хранящегося в памяти регистра (10), при этом временное окно записи начинается в момент REG_W регистра (29) и длится в течение времени T_W, хранящегося в памяти регистра (11), при этом считывание блокируется, если значение датчика (27) времени достигает значения REG_R, увеличенного на продолжительность T_R, и запись блокируется, если значение датчика (27) времени достигает значения REG_W, увеличенного на продолжительность Т_W.
3. Терминал по п.1, отличающийся тем, что временное окно (32) считывания и временное окно (31) записи имеют разные значения.
4. Терминал по п.3, отличающийся тем, что временное окно (31) записи включено во временное окно (32) считывания.
5. Терминал по п.1, отличающийся тем, что:
блок (3) связи и носитель (2) прикладной программы осуществляют связь между собой при помощи конфиденциальной линии связи (4);
блок (3) связи осуществляет связь с внешним устройством (5) управления при помощи защищенной линии связи (6),
при этом ключ (Kv), обеспечивающий открывание конфиденциального сеанса, генерируется блоком (3) связи, при этом открывание конфиденциального сеанса осуществляется путем взаимной идентификации при помощи ключа (Kv), при этом ключ (Kv) вводится в носитель (2) прикладной программы через внешнее устройство (5) управления.
6. Терминал по п.5, отличающийся тем, что линия связи (6) между блоком (3) связи и устройством (5) управления проходит через носитель (2) прикладной программы, который содержит программу (26) маршрутизации для направления данных от блока (3) связи в устройство (5) управления.
7. Терминал по п.1, отличающийся тем, что защищенный сигнал, в результате которого происходит инициализация временных окон записи (31) и считывания (32), генерируется путем открывания сеанса связи между блоком (3) связи и устройством (5) управления.
8. Терминал по п.1, отличающийся тем, что временное окно (31, 32) инициализируется кодированным сигналом, сохраненным на носителе (2) прикладной программы и переданным в блок (3) связи.
9. Терминал по п.8, отличающийся тем, что сигналом, сохраненным на носителе (2) прикладной программы и переданным в блок (3) связи, может быть инициализировано только временное окно записи.
10. Терминал по п.1, отличающийся тем, что носитель (2) прикладной программы и блок (3) связи содержат, каждый, хронологический протокол (12, 13) электронных транзакций, совершенных за данный период времени, при этом хронологические протоколы пересылаются на устройство (5) управления, которое осуществляет сопоставление хронологических протоколов, при этом несоответствие свидетельствует об ошибочной транзакции.
11. Терминал по п.1, отличающийся тем, что устройством (5) управления является сервер.
12. Терминал по п.1, отличающийся тем, что носителем (2) прикладной программы является карманный компьютер типа ПЦС.
13. Терминал по п.1, отличающийся тем, что носитель (2) прикладной программы содержит прикладную программу обработки билетов.
14. Терминал по п.1, отличающийся тем, что носителем является бесконтактная карточка считывания.
15. Система электронных транзакций, отличающаяся тем, что содержит устройство (5) управления и, по меньшей мере, один терминал по любому из предыдущих пунктов.
16. Система по п.15, отличающаяся тем, что устройство (5) управления и блок (3) связи осуществляют связь в ходе сеанса, защищенного путем взаимной аутентификации, основанной на ключе (Kab), содержащемся в устройстве (5) управления и в блоке (3) связи.