LOCAL ZONE SECURITY ARCHITECTURE FOR RETAIL ENVIRONMENTS

A security architecture for a retail environment providing both on-line and off-line personal identification number (PIN) validation for a smart card transaction using a reduced number of secure access modules (SAMs). In one embodiment, the retail environment includes and security module and numerous fuel dispensers each including a controller and one or more PINpads and card readers. The security module includes one or more SAMs for off-line PIN validation. Each of the PINpads communicates with the security module, and the security module performs either on-line or off-line PIN validation for every PINpad in the retail environment. Accordingly, the security module uses one set of SAMs for off-line validation for every PINpad in the retail environment. L'invention concerne une architecture sécurisée pour un environnement de détaillant. Cette architecture fournit à la fois une validation de numéro d'identification personnelle (PIN) en ligne et hors ligne, pour une transaction par carte à puce, faisant appel à un nombre réduit de modules d'accès sécurisé (SAM). Dans un mode de réalisation de l'invention, l'environnement de détaillant comprend un module sécurisé et de nombreux dispositifs de distribution de carburant, chaque dispositif de distribution comprenant un dispositif de commande et au moins un bloc PIN et des lecteurs de carte. Le module sécurisé comprend au moins un SAM pour une validation PIN hors ligne. Chaque bloc PIN communique avec le module sécurisé, et le module sécurisé effectue soit une validation PIN en ligne ou une validation PIN hors ligne, pour chaque bloc PIN de l'environnement de détaillant. Par conséquent, le module sécurisé fait appel à un ensemble de SAM pour une validation hors ligne, pour chaque bloc PIN de l'environnement de détaillant.