支付终端系统及使用方法与流程

本发明大体上涉及支付工具领域，并且更具体地，涉及支付工具领域中的新的和有用的支付终端。

附图简述

图1a和图1b分别是处于安全模式和非安全模式的支付终端的示意表示。

图2是支付终端的变型的等距视图。

图3是支付终端的特定示例的电源轨图。

图4是搁置在支撑表面上的支付终端的变型的侧视图表示。

图5是支付终端的变型的分解剖视图。

图6是支付终端的变型的外露线框图。

图7是与具有无线支付工具的外围设备、远程系统和用户设备交互的支付终端的变型的示意表示。

图8是显示显示元素并与支付卡进行交互的支付终端的变型的示意表示。

图9是根据坐标图来解译输入坐标的支付终端的变型的示意表示。

图10是包括打印机的支付终端的变型的端视图，其中打印机门处于打开的配置。

图11是包括打印机的支付终端的变型的等距视图，其中打印机门处于打开的配置。

图12是包括与印刷承印物(substrate)交互的打印机的支付终端的变型的等距视图，其中打印机门处于打开的配置。

图13是包括发出印刷的承印物的打印机的支付终端的变型的示意表示。

图14是包括第一相机和第二相机以及位置传感器的支付终端的变型的示意表示。

图15-19是支付终端的不同变型的示意表示。

图20a和图20b分别是包括安全侧面的支付终端的变型的示意表示，该安全侧面围绕平行于第一位置和第二位置中的接合部的旋转轴旋转。

图21a和图21b分别是包括安全侧面的支付终端的变型的示意表示，该安全侧面围绕垂直于第一位置和第二位置中的接合部的旋转轴旋转。

优选实施例的描述

本发明的优选实施例的以下描述并非旨在将本发明限制于这些优选实施例，而是旨在使本领域的任何技术人员能够制造并且使用本发明。

如图1a和图1b所示，支付终端1包括：安全显示器240；安全输入设备230，其与安全显示器240相关联；安全处理器210，其连接到安全输入设备230；以及与安全处理器210不同的主处理器110，其被连接到安全显示器240。支付终端1用于提供符合标准的支付处理(例如，符合pci的支付处理)，同时实现对商家级信息的访问。具体地，支付终端1可以用于以符合标准的方式接收和处理支付信息。支付终端1还可以用于收集与商家的订单或交易相关联的支付信息。支付终端1还可以用作第三方应用可以通过其访问和/或处理支付信息的平台。支付终端1还可以用于自动确定客户使用的支付类型，并且基于支付类型启动不同的消费者支付流程。支付终端1还可以用于将非安全支付方法(例如，现金、支付工具50、奖励卡等)集成到与安全支付方法相同的支付流程中。支付终端1还可以用于与诸如传统支付设备(例如，已存在的现金箱、扫描仪等)、新的支付设备、客户流量跟踪器或任何其它合适的外围设备的外围设备对接。支付终端1还可以用于从诸如驾驶执照、qr码或任何其他合适的信息源的非支付工具中提取信息。所提取的信息的使用的示例包括：用于非交易用途的用户的唯一标识(例如，在投票期间或由警察进行的身份验证、忠诚度账户标识、优惠券检索或应用等)、广告活动策划、客户购买预测、客户流量预测、员工绩效跟踪、员工获取计划、自动贷款申请、自动信用验证、自动结算、自动核算、自动或半自动税务准备、自动化库存订购、自动销售建议或任何其他合适的交易相关的业务功能。

1.潜在利益

该支付终端1可以提供优于传统系统的若干益处。首先，通过引入主处理器110，支付终端1实现与由常规支付终端600(例如，数据操纵)生成的交易数据的应用交互。第二，支付终端1可以通过引入面向客户的触摸屏显示器来改变支付终端用户体验，使得终端1不再是商家专用设备。引入面向客户的触摸屏显示器还可以提供实现动态可调界面的益处。第三，支付终端1通过引入无线支付信息通信和通过从其组成部分形成手柄310来实现桌面使用和移动使用两者。

2.辅助系统和组件

支付终端1可以与支付工具50一起使用，支付工具50用于存储金融交易信息，其用作被用于执行金融交易的支付认证件。支付工具50可以是支付卡、令牌或任何其他合适的支付工具。支付卡可以是信用卡、借记卡、礼品卡、资金转账卡或任何其他合适的金融交易卡。令牌可以是安全元件，诸如安全元件芯片或虚拟元件、集成电路(例如，ic卡，诸如emv卡)或任何其他合适的令牌。

支付终端1可以接收、处理和传输敏感信息和非敏感信息。敏感信息可以是完成金融交易、访问机密账户所需的一组信息或任何其他合适信息。敏感信息的示例可以包括完整的支付工具标识符(例如，完整的信用卡号码)、pin号码、验证码、社会安全号码或任何其他合适的敏感信息。非敏感信息可以是不被认为是敏感的任何信息。非敏感信息的示例可以包括购物车项目、交易金额、交易时间、客户名称或其他标识符、发行者标识符、支付卡标识符的最后四位数字或任何其它合适的非敏感信息。

传输信息可以包括发送信息、广播信息或以其他方式传递信息。发送信息可以包括以定向方式(例如，通过定向分配通道)将信息传递到有限的、预定的一组端点(例如，单个端点)，其中，预定组之外的端点不接收信息。广播信息可以包括通过公共分配通道(例如，通过将信息放在公共总线上)将信息或与信息相关联的事件发送到多个端点(例如，所有端点)。连接到公共分配通道的任何端点随后可以从源接收信息和/或信息。然而，信息可以以其他方式从源传输到端点。

支付终端1可以用于生成订单信息或以其他方式处理订单信息。订单信息可以包括交易信息、购物车或产品信息(例如，产品标识符、每个产品的数量等)、客户标识符、商家标识符、员工标识符、订单状态(例如，已完成、开放、已付但未被拾取等等)或任何其他合适的订单信息。交易信息可以包括交易标识符、交易金额、商家信息、客户标识符、支付类型、终端标识符和/或关于交易的任何其它合适的信息。交易标识符可以是通用唯一的、对于商家来说唯一的、对客户标识符唯一的、通用的或以任何其他合适的方式定义。

支付终端1可以与支付验证系统(支付实体)进行交互，该支付验证系统用于验证支付或以其他方式促进支付验证。支付验证系统可以是支付工具50(例如，ic芯片或安全元件)、支付网关，支付处理器、金融服务提供商(例如，信用卡提供商、银行等)或者可以是能够验证支付或促进支付的验证的任何其他合适的实体或系统。

如图7所示，支付终端1可以与用于存储商家信息的远程系统40交互。另外或可替代地，远程系统可以用于促进支付验证，其中，远程系统可以将安全的支付信息发送到支付验证系统。安全的支付信息是可以从支付终端1接收，或由远程系统自动生成。商家信息可以是敏感信息、非敏感信息或其组合。商家信息可以包括订单信息、交易信息、客户信息、商家账户信息、与商家相关联的用户的用户账户信息(例如，员工账户)、用户应用访问权限、应用信息访问权限、订单信息访问权限(例如，授权、认证等)、终端激活控制或任何其他合适的商家信息。远程系统可以是远程计算系统或任何其他合适的系统。支付终端1可以通过有线连接(例如，lan、电缆等)或无线连接(例如，wifi、蜂窝、蓝牙等)连接到远程系统。

支付终端1可用于保护信息。保护信息可以包括混淆信息、(例如，使用对称密钥加密、公开密钥加密等)对信息加密或以其他方式保护信息。

3.支付终端组件和变型

如图8所示，支付终端1的安全显示器240(客户显示器、第一显示器)用于向用户显示订单信息、用户界面元素、目标、用户输入接收的窗口或任何其他合适的图像。在支付终端1的一些变型(例如，具有单个显示器的支付终端)中，安全显示器240还可用作商家显示器，其中控制安全显示操作的处理器(例如，主处理器110)可以基于用户选择(例如，支付启动选择)和/或在安全处理器210处接收到的信息(例如，支付工具检测)动态地在第一和第二不同的内核之间转移安全显示控制，在安全模式和非安全模式之间切换操作模式或以其他方式转移对安全显示器240的控制。安全显示器240可以是lcd显示器、led显示器、等离子体显示器、oled显示器或任何其它合适的显示器。安全显示器240可以限定具有纵轴和横轴的宽面。安全显示器240可以是平面的、弯曲的或具有任何其它合适的宽面构型。安全显示器240可以基本上是矩形的(例如，正方形或具有比宽度长的长度)、三角形的、圆形的或具有任何其它合适的轮廓。安全显示器240优选地由主处理器110控制，但是可替代地，可以由与主处理器110分离并与主处理器110不同的处理器控制。安全显示器240优选地由主处理器110的安全显示资源控制，但是可替代地，可以由主处理器110的支付资源或任何其他合适的资源来控制。在特定示例中，安全显示器240只能由主处理器110控制。然而，安全显示器240可以由任何其他合适的组件控制。安全显示器240可以通过诸如显示电缆、显示总线、凸形/凹形连接(例如，pci高速等)、mipi或任何其它合适的有线连接的有线连接或者诸如蓝牙、ble、nfc或任何其它合适的无线通信系统的无线连接连接到主处理器110。

支付终端1的安全输入设备230(客户输入设备、安全输入、第一输入设备)用于接收用户输入并将用户输入转换为指示用户输入的输入信号231(例如，测量值)。在支付终端1的一些变型(例如，具有单个显示器或输入设备的支付终端)中，安全输入设备230还可用作商家输入设备，其中控制安全显示操作的处理器(例如，安全输入处理器220)可以基于用户选择(例如，支付启动选择)和/或在安全处理器210处接收的信息(例如，支付工具检测)来动态切换操作模式或以其他方式转移操作。

安全输入设备230优选地与安全显示器240相关联，其中，基于在测量值接收期间同时显示在安全显示器240上的实际或预期图像或界面(显示元素242)，由安全输入设备230生成的用户输入测量值被转换成选择信息。然而，安全输入设备230可以与任何其他合适的显示器相关联。

安全输入设备230优选地连接到安全处理系统200，更优选地连接到安全输入处理器220，但可替代地，连接到安全处理器210或任何其它合适的处理器。可替代地或另外，安全输入设备230可以连接到主处理器110、主输入处理器140或任何其它合适的处理器。安全输入设备230优选地仅将测量值或其他信号发送到所连接的处理器，但可替代地或另外，可以将测量值发送到任何其它合适的端点。安全输入设备230还可以由所连接的处理器控制，其中所连接的处理器可以控制对安全输入设备230的电力供应，控制或指示安全输入设备230将信号噪声引入到测量中，或者控制或指示安全输入设备230以任何其它合适的方式操作。安全输入设备230可以直接从诸如充电端口630或电力存储单元(例如，电池)的电源600接收电力，通过所连接的处理器间接从电源600接收电力，或者以任何合适方式被供电。安全输入设备230可以通过诸如电缆、总线、凸形/凹形连接、mipi或任何其它合适的有线连接的有线连接或者诸如蓝牙、ble、nfc或任何其它合适的无线通信系统的无线连接连接到安全处理器210。

安全输入设备230优选地可以单一模式(例如，安全模式)操作，但可替代地，可以在安全模式和非安全模式之间或在任何其他合适的模式组之间操作。在安全模式中，安全输入设备230可以保护(例如，混淆)发送到安全输入处理器220、安全处理器210、安全处理系统200的其他组件、主处理器110或任何其它合适目的地的测量值。在非安全模式中，安全输入设备230可以将非安全的测量值发送到安全输入处理器220、安全处理器210、安全处理系统200的其他组件、主处理器110或任何其它合适目的地。安全输入设备操作模式可以由安全输入处理器220、单独且不同的处理器或驱动器控制，或由任何其他合适的控制系统控制。安全输入设备操作模式可以与所连接的处理器操作模式相同(例如，反映所连接的处理器操作模式)，或者可以与所连接的处理器操作模式无关。

安全输入设备230可以是触摸屏232、指点设备(pointingdevice)、键盘、声音输入(例如，麦克风)或任何其它合适的输入设备。安全触摸屏可以用于使得用户能够直接与安全显示器240上显示的内容进行交互。指点设备、键盘或其他输入设备可以使得用户能够间接地与安全显示器240上显示的内容进行交互。安全触摸屏优选地覆盖在安全显示器240上，使得由安全触摸屏记录的触摸坐标可以映射到显示在安全显示器240上的像素组、数字交互元素或其他虚拟目标。安全触摸屏优选地具有与安全显示器240基本相同的尺寸，但可替代地，可以更大(例如，延伸超过显示器边框的全部或一部分)或更小。安全触摸屏优选地具有与安全显示器240类似的像素密度，但可替代地，可以更密集(例如，更密集3倍)或更稀疏。优选地，安全触摸屏基本上与安全显示器240对齐，使得触摸屏的纵轴和横轴基本与安全显示器240的纵轴和横轴对齐。然而，安全触摸屏可以(例如，通过偏移的中心法线轴而)与安全显示器240不对齐，或者在任何其它合适的方向上对齐。安全触摸屏可以包括宽面，其中安全触摸屏宽面基本平行于安全显示器宽面。可替代地，安全触摸屏可以相对于宽面以任何合适的配置布置。

触摸屏可以是电阻式触摸屏、表面声波触摸屏、电容式触摸屏、红外格栅触摸屏、红外丙烯酸投影触摸屏、光学成像触摸屏、色散信号技术触摸屏、声脉冲识别触摸屏或利用任何其他合适的触摸屏技术。电容式触摸屏的示例包括表面电容触摸屏、投射电容触摸屏，诸如互电容触摸屏或自电容触摸屏或任何其它合适的电容式触摸屏。在特定示例中，触摸屏是符合pin交易安全(pts)和/或符合pin加密设备(ped)的触摸屏。由触摸屏输出的测量值或信号优选是触摸测量值，并且可以包括多个触摸屏点、电容器或任何其它合适的测量位置中的每一个的电容变化。然而，可以根据开关的位置、潜在的电压幅度、电压幅度变化、电流幅度、电流频率或者根据任何其它合适的信号来确定测量值或信号。

触摸屏可以包括一个或更多个层。在一个变型中，触摸屏包括半透明顶层、邻近第一表面的粘性间隔物、半透明底层以及半透明安装层，该半透明顶层包括沿着第一表面的金属涂层，该半透明底层包括沿着邻近第一表面的第二表面的金属涂层。触摸屏优选地基本是透明的，但可替代地可以具有任何其它合适的半透明度(translucidity)。顶层和底层可以由相同的材料或不同的材料形成。顶层和/或底层可以由聚合物(例如，聚酯、peg等)、玻璃或任何其它合适的衬底材料形成。触摸屏还可以包括偏振滤光器，其用于限制视角，沿着顶层的与第一表面相对的第二表面、顶层的第一表面、底层的第一表面或第二表面耦合，沿着邻近触摸屏的显示器的宽面或沿着任何其它合适的表面耦合。触摸屏可以包括第一宽面，其在相应的显示器宽面上延伸，更优选地邻近显示器有效表面延伸但是可选地沿着显示器的任何其它合适的部分延伸。

支付终端1的安全处理器210用于执行预定义的一组功能。安全处理器210还可以用于确定所接收到的信息是否包括敏感信息，将敏感信息与非敏感信息分离，保护敏感信息或以其他方式对所接收到的信息进行处理。来自连接到安全处理器210或由安全处理器210支持的全部或一些存储器和过程的应用交互(例如，读取、写入、编辑和/或删除)优选地限于预定的一组主处理器模块(例如，标准认证的或符合标准的模块，诸如支付模块)，但可替代地可以被完全防止或以其他方式限制。可以动态地更新安全处理器210(例如，其中，安全处理器210从主处理器110接收加密的更新信息)或可以另外以任何其他合适的方式调整安全处理器210。安全处理器210优选地与主处理器110分离(例如，形成或视为单独的或与主处理器110隔开的单元)并与主处理器110不同(例如，在性质上与主处理器110可辨别地不同)，但可替代地可以与主处理器110分离、不同于主处理器110，可以是主处理器110的一部分(例如，核)，可以是也支持主处理器110的处理器的子处理模块，或者与主处理器110具有任何其它合适的关系。安全处理器210可以支持在与主处理器110不同的芯片组、不同的电路板、不同的核、不同的内核、不同的线上或以其它方式与主处理器110分离和/或区分。安全处理器210可以是符合标准的、标准认证的、标准签订的、以其他方式与支付行业安全标准兼容或与行业标准不兼容。支付卡行业标准的示例包括pcidss(支付卡行业数据安全标准)、pcip2pe、pts或emvco，但是可以使用任何其他合适的支付行业安全标准。安全处理器210可以包括安全存储器(例如，易失性存储器、非易失性存储器等)或者与安全存储器相关联，其中安全存储器可以与主存储器分离且不同、与主存储器集成或者与主存储器相同。安全存储器可以存储加密密钥、(例如，当终端处于安全模式时用于输入坐标解译的)坐标图、固件、证书或任何其它合适的信息。安全存储器可以是只读、只写、读/写或具有任何其他合适的功能。

安全处理器210可以连接到安全输入设备230，其中安全处理器210可以从安全输入设备230接收信息。在一个变型中，安全处理器210可以通过诸如安全输入处理器220(例如，安全触摸处理器)的中间处理器间接连接到安全输入设备230。在该变型中，所接收的信息可以包括一组输入坐标(例如，触摸坐标、选择坐标)。该组输入坐标可以通过中间处理器从测量值(例如，输入信号)确定或以其他方式确定。该组输入坐标可以(例如，通过中间处理器或安全输入设备230)受保护或不受保护。然而，另外或可替代地，所接收的信息可包括任何其他合适的信息。在该变型中，安全处理器210可以通过中间处理器选择性地可操作地连接到安全输入设备230，或者通过中间处理器连续地可操作地连接到安全输入设备230。安全处理器210可以在可操作地连接到安全输入设备230时从中间处理器接收安全输入设备信息(例如，输入信号、输入坐标等)，并且在不可操作地连接到安全输入设备230时不能从中间处理器接收安全输入设备信息。当安全处理器210不可操作地连接到安全输入设备230时，可以防止安全处理器210接收安全输入设备信息，或者简单地不会由中间处理器发送安全输入设备信息。可以例如通过实施防火墙或者虚拟地使安全处理器210与安全输入设备230断开虚拟地防止安全处理器210接收安全输入设备信息，可以例如通过使安全处理器210与安全输入设备230断开(例如，通过改变开关的状态)物理地防止安全处理器210接收安全输入设备信息，或以其它方式阻止安全处理器210接收安全输入设备信息。

在第二变型中，安全处理器210可以直接连接到安全输入设备230。在该变型中，所接收的信息可以包括来自安全输入设备230的测量值的全部或一部分。然而，安全处理器210可以以其他方式连接到安全输入设备230并从安全输入设备230接收信息。

安全处理器210还可连接到支付硬件250。安全处理器210可以直接连接到支付硬件250，(例如，通过安全金融信息处理器，如以上所讨论地，以与安全输入设备230的间接安全处理器连接类似的方式)间接地连接到支付硬件250，或以其他方式连接到支付硬件250。当终端1包括安全金融交易处理器时，安全金融信息处理器可以从支付硬件250接收信息(例如，支付工具数据或信息、识别信息等)，确定信息是否敏感，并响应于作为敏感信息的金融信息而向安全处理器210发送信息，以及响应于作为非敏感信息的金融信息而向主处理器110发送信息。可替代地，这些功能可以由安全处理器执行。安全金融交易处理器可以仅在安全模式下操作，或者可以在安全模式和非安全模式之间操作，或者在任何合适的操作模式组之间操作。然而，安全金融交易处理器可以以任何其他合适的方式操作。安全金融交易处理器可以与安全处理器210分离和/或不同、与安全处理器210集成、与主处理器110集成或以其他方式配置。

安全处理器210可以可操作地连接到支付硬件250，或者以其他方式连接。当安全处理器210可操作地连接到支付硬件250时，安全处理器210可以接收由支付硬件250确定的信息的全部或一部分。另外或可替代地，安全处理器210可以在可操作地连接到支付硬件250时控制支付硬件操作。安全处理器210优选地连续地可操作地连接到支付硬件250，但可替代地可以选择性地操作地连接到支付硬件250(例如，通过中间支付硬件250处理器)，仅通过电力连接连接到支付硬件250，或以其他方式连接到支付硬件250。

安全处理器210还可连接到主处理器110。安全处理器210可以直接连接到主处理器110，(例如，如以上所讨论地，以与安全输入设备230的间接安全处理器连接类似的方式)间接连接到主处理器110，或以其他方式连接到主处理器110。安全处理器210可以可操作地连接到主处理器110，或者以其他方式连接。当安全处理器210可操作地连接到主处理器110时，安全处理器210只能向主处理器110发送信息202(例如，数据)。可替代地，安全处理器210可以在可操作地连接时仅从主处理器110接收信息。可替代地，安全处理器210可以在可操作地连接时向主处理器110发送信息并从主处理器110接收信息。可替代地，安全处理器210可以在可操作地连接到主处理器110时被限制为仅从主处理器110接收信息。安全处理器210优选地连续地可操作地连接到主处理器110，但可替代地可以选择性地操作地连接到主处理器110，仅通过电源连接连接到主处理器110，或以其他方式连接到主处理器110。

安全处理器210优选地通过单个连接800连接到主处理器110，但可替代地可以通过多个连接连接到主处理器110。连接800优选地包括电源连接和数据连接两者，但可替代地可以仅包括电源连接或数据连接。连接可以是双向连接(例如，向两个端点发送数据和从两个端点发送数据)，或者是单向连接(单方向连接，例如，仅在一个方向上将数据从源传输到目的地)或者是任何其他合适的连接类型。连接800优选地是诸如线、总线或板对板连接的物理连接，但可替代地可以是诸如短距离数据连接(例如，nfc、蓝牙、ble、rf、ir等)或长距离数据连接(例如，wifi、zigbee、z-wave等)的无线连接或者是任何其他合适的连接。在特定示例中，连接可以是usb连接器、火线连接器或任何其他合适的有线连接器。连接800还可以包括硬件安全模块，由光纤形成，被配置为响应于物理篡改而切断或以任何其它合适的方式被保护。在支付终端1的一个变型中，安全处理器210仅将信息输出到主处理器110，并且以其他方式仅接收来自其它终端组件的输入。在支付终端1的第二变型中，安全处理器210可以将信息(例如，控制信息等)输出到其他终端组件。连接器优选地跨接合部延伸，但可替代地可以沿着终端1的任何其它合适的部分延伸。

安全处理器210优选地在单个模式中操作，更优选地在安全模式中操作，但可替代地可以在安全模式和非安全模式之间或在任何其他合适的模式组之间操作。在安全模式中，安全处理器210可以保护(例如，加密、混淆等)由安全处理器210输出的所有信息(输出信息)、输出信息的子集(例如，只有确定为安全信息的信息，诸如满足指示敏感信息的条件的信息等)或输出信息的任何其它合适的部分。在非安全模式中，安全处理器210可以输出(例如，发送、传输、广播等)不安全的输出信息。当安全处理器210可在一组操作模式之间操作时，安全处理器的操作模式优选地由安全处理器210控制，但可替代地由主处理器110或任何其它合适的控制系统控制。

安全处理器210优选地布置在安全显示器240近侧，但可替代地可以布置在主显示器120近侧、安全输入设备230近侧、主输入设备160近侧，或者布置在任何其他合适的位置中。安全处理器210优选地布置有基本平行于相应的显示器宽面的宽面，但可替代地可以以任何合适的取向布置。安全处理器210可以基本以相应显示器为中心、从相应显示器偏离、被布置在相应显示器的端近侧(例如，沿着显示器纵轴布置)，或以其它方式布置。

支付终端1的安全输入处理器220(第一输入处理器)用于将在安全输入设备230处确定的测量值解译为安全参考坐标。参考坐标221可以是输入坐标(例如，触摸屏坐标)、显示坐标或任何其他合适的参考点，其随后可以用于根据在测量值记录期间同时显示在安全显示器240上的图像或界面来确定用户选择。在特定示例中，可以基于与同时显示的图像或界面相关联的坐标图244来确定用户选择，如图9所示。然而，可以以任何其它合适的方式确定用户选择。安全输入处理器220可以连接到安全输入设备230，其中，安全输入处理器220可以(例如，通过单向连接)仅从安全输入设备230接收信息，可以(例如，通过双向连接)向安全输入设备230发送信息并从安全输入设备230接收信息(例如，控制信息等)，仅将信息发送到安全输入设备230或者以其他方式可操作地连接到安全输入设备230。安全输入处理器220可以通过诸如电缆、总线、凸形/凹形连接或任何其它合适的有线连接的有线连接或者诸如蓝牙、ble、nfc或任何其它合适的无线通信系统的无线连接连接到安全输入设备230。安全输入处理器220可以是符合标准的、标准认证的、标准签订的、以其他方式与支付行业安全标准兼容或与行业标准不兼容。

在一个变型中，安全输入处理器220是用于将触摸信号(例如，电容变化)转换为参考坐标221的安全触摸处理器。在另一个变型中，安全输入处理器220是用于确定相对于同时显示在安全显示器240上的图像的虚拟指针位置的安全设备处理器。然而，安全输入处理器220可以是任何其它合适的输入处理器。

另外，安全输入处理器220可以用于保护参考坐标221或由安全输入处理器220输出的任何其它合适的信息。安全输入处理器220可以保护由安全输入处理器220输出的所有信息，仅当在安全模式下操作时保护输出信息，或者基于任何其它合适的操作参数保护信息。

另外，安全输入处理器220可以用于选择性地确定用于参考坐标221的端点。安全输入处理器220优选地可在安全模式和非安全模式之间操作，但可替代地可以仅在安全模式中、在非安全模式中或在任何合适的操作模式组之间操作。安全输入处理器的操作模式优选地与安全处理器210无关(例如，即使当安全输入处理器220是安全处理器210的整体模块时)，但可替代地可以与安全处理器的操作模式相同。安全输入处理器的操作模式优选地由安全输入处理器本身确定(和/或控制)，但可替代地可以由安全处理器210、主处理器110或任何其它合适的组件确定。

在安全模式中，安全输入处理器220优选地可操作地连接到安全处理器210并将参考坐标发送给安全处理器210，但可替代地可以将参考坐标221发送到任何其它合适的端点。在第一变型中，在安全模式下操作的安全输入处理器220将参考坐标221广播到所有连接的端点。在该变型中，安全输入处理器220可以在广播之前对参考坐标221进行加密，其中只有具有解密密钥的端点(例如，安全处理器210)可以读取该信息。在第二变型中，在安全模式下操作的安全输入处理器220仅将参考点发送到可操作地连接到安全输入处理器220的端点。在该变型中，安全输入处理器220可选择性地可操作地连接或断开不同的端点，使得只有安全处理器可操作地连接到在非安全模式下操作的安全输入处理器220，安全处理器和主处理器110两者可同时可操作地连接到在非安全模式下操作的安全输入处理器220，或者任何合适的端点可操作地连接到在安全模式下操作的安全输入处理器220。在支付终端1的特定示例中，在安全模式下操作的安全输入处理器220仅将参考坐标221发送到安全处理器210，并且不将参考坐标221发送到主处理器110。在该示例中，安全处理器210可以可操作地连接到安全输入处理器220，而主处理器110可以与安全输入处理器220可操作地断开连接。然而，当安全输入处理器220处于安全模式时，其可以以任何合适的方式操作。

在非安全模式中，安全输入处理器220优选地可操作地连接到主处理器110并将参考坐标发送给主处理器110，但可替代地可以将参考坐标221发送到任何其它合适的端点。在第一变型中，在非安全模式下操作的安全输入处理器220将参考坐标221广播到所有连接的端点。在第二变型中，在非安全模式下操作的安全输入处理器220仅将参考点发送到可操作地连接到安全输入处理器220的端点。在第二变型中，只有主处理器110可以可操作地连接到在非安全模式下操作的安全输入处理器220，安全处理器和主处理器110两者可同时可操作地连接到在非安全模式下操作的安全输入处理器220，或者任何合适的端点可以可操作地连接到在非安全模式下操作的安全输入处理器220。在支付终端1的特定示例中，在非安全模式下操作的安全输入处理器220仅将参考坐标221发送到主处理器110，并且不将参考坐标221发送到安全处理器210。在该示例中，主处理器110可以可操作地连接到安全输入处理器220，而安全处理器210可以与安全输入处理器220可操作地断开连接。然而，当安全输入处理器220处于非安全模式时，其可以以任何合适的方式操作。

响应于安全事件和/或不安全事件，安全输入处理器220或安全处理器210优选地可在安全模式和非安全模式之间操作。响应于检测到安全事件或不存在不安全事件，安全输入处理器220可以在安全模式中操作，并且响应于检测到不安全事件或不存在安全事件，可以在非安全模式中操作。安全事件可以包括(例如，从主处理器110接收)支付启动通知203接收、支付启动通知激活、(例如，响应于检测到来自支付硬件250的安全信息或要收集安全信息的确定，从安全处理器210接收到的)安全信息收集通知、安全用户交互流程被启动的通知(例如，已经启动支付流程的通知)、关于pin输入的请求(例如，基于支付工具或基于支付金额确定，其中支付金额超过阈值金额)或指示为使安全处理器210接收参考坐标的需要的任何其它合适的事件。不安全事件可以包括支付启动通知停用、安全用户交互流程结束的通知(例如，支付流程已经结束的通知)或指示为使主处理器110接收参考坐标的需要或者为使安全处理器210接收参考坐标的需要的结束的任何其它合适的事件。安全输入处理器220或安全处理器210可以在默认情况下以非安全模式操作，并且响应于安全事件的确定而切换到安全模式操作。可替代地，安全输入处理器220或安全处理器210可以在默认情况下以安全模式操作，并且响应于不安全事件的确定而切换到非安全模式操作。

安全输入处理器220优选地是与安全处理器210分离且不同的处理器，但可替代地可以被集成到相同的电路板、芯片组、内核、线中，或者可以是安全处理器210的模块。然而，安全输入处理器220可以以其他方式配置。在第一变型中，安全输入处理器220可以仅连接到安全处理器210，其中，安全处理器可在安全模式和非安全模式之间操作，并且可选择地将参考坐标转发到主处理器。在其中安全输入处理器220与安全处理器210分离且不同的第二变型中，安全输入处理器220可以连接到主处理器110和安全处理器210两者。安全输入处理器220可以在安全模式中仅可操作地连接到安全处理器210，并且在非安全模式中仅可操作地连接到主处理器110，但是可以以其他方式连接。安全输入处理器220可以通过诸如电缆、总线、凸形/凹形连接或任何其它合适的有线连接的有线连接或者诸如蓝牙、ble、nfc或任何其它合适的无线通信系统的无线连接连接到安全处理器210。在其中安全输入处理器220与安全处理器210集成的第三变型中，安全输入处理器220可以始终可操作地连接到安全处理器210，其中，安全处理器210可以在安全模式和非安全的模式之间选择性地操作地连接到主处理器110，或在安全模式和非安全模式之间选择性地保护被发送到主处理器110的信息。在第四变型中，安全输入处理器220可以是与安全处理器210分离和不同的处理器，但是仅连接到安全处理器210，其中，安全处理器210可以确定和/或选择性地保护输入设备信息(例如，参考坐标)以传递到主处理器110。在该变型中，终端1可以包括安全处理系统200，该安全处理系统200包括安全处理器210、安全输入处理器220和/或安全金融交易处理器。然而，安全输入处理器220可以以任何其它合适的方式操作并连接到处理端点。

安全输入处理器220优选地布置在安全显示器210近侧，但可替代地可以布置在安全显示器240、主显示器120、安全输入设备230、主输入设备160近侧，或者布置在任何其他合适的位置。安全输入处理器220优选地布置有与安全处理器宽面基本共面的宽面，但可替代地可以布置有与安全处理器210宽面平行、与相应的显示器宽面平行的宽面，或以任何合适的取向布置。

支付终端1的主处理器110用作支付终端1的主计算系统。主处理器110可以是cpu、一组cpu或任何其它合适的处理系统。主处理器110优选地与安全处理器210或安全处理系统200的任何其他合适的组件分离且不同，但可替代地可以与安全处理器210或安全处理系统200集成。主处理器110可以包括主存储器(例如，易失性存储器、非易失性存储器等)或者与主存储器相关联，其中，主存储器可以与安全存储器分离和不同、与安全存储器集成或者与安全存储器相同。主存储器可用于存储和/或支持应用、显示元素、交易或订单信息、权限或任何其他合适的信息片段。主存储器可以是只读、只写、读/写或具有任何其他合适的功能。

主处理器110优选地布置在主显示器120近侧，但可替代地可以布置在安全显示器240近侧、在主输入设备160近侧、在安全输入设备230近侧，或者布置在任何其他合适的位置中。主处理器110优选地布置有基本平行于显示器宽面的宽面，但可替代地可以以任何合适的取向布置。主处理器110优选地布置在相应显示器的端近侧(例如，沿着显示器纵轴布置)，但可替代地可以基本以相应显示器为中心或以其他方式布置。在一个变型中，主处理器110可以布置在主显示器的连接器近侧、在接合部近侧或者布置在任何其它合适的位置中。

支付终端1的主处理器110用于控制安全显示器240。在主处理器安全显示控制的一个示例中，主处理器110可以控制哪些图像或界面显示在安全显示器240上。在主处理器安全设备控制的第二示例中，主处理器110可以在敏感信息输入或显示期间使显示在设备上的图像的视角极化或以其他方式将其进行限制，其中敏感信息输入或显示可以与预定子组的图像(例如，pin号码输入、社会安全号码显示、购物车列表、签名屏幕、欢迎屏幕等)相关联。主处理器110上的不同资源优选地控制安全显示器240，但是安全显示器240可以由主处理器110的任何其它合适的部分来控制。不同资源可以是安全的或不安全的，且可以是符合标准的、标准认证的、标准签订的、以其他方式与支付行业安全标准兼容或与行业标准不兼容。

另外或可替代地，主处理器110可用于从安全输入处理器220接收信息，并且将参考坐标221处理成用户界面元素、字母数字字符或其他功能信息211。主处理器110优选地使用与用户输入接收同时显示的图像(例如，在与测量值相关联的时间戳处显示的图像)相关联的坐标图244来将参考坐标221处理成功能信息，但可替代地可以以任何其他合适的方式对参考坐标221进行处理。

另外或可替代地，主处理器110可以用于控制主显示器120、主输入设备160、打印机500、电源600、一个或更多个无线通信模块190、一个或更多个传感器400、指示器、存储器和/或任何其他合适的组件。主处理器110优选地连接到相应组件，更优选地连续地或选择性地可操作地连接到相应组件，但可替代地可以以其他方式控制组件。

另外或可替代地，主处理器110可以用于存储和执行应用(例如，本机应用、浏览器应用等)，其中，应用可以从连接到主处理器110或由主处理器110支持的存储器和进程中的全部或一些中基本上自由地读取、写入、编辑和/或删除。另外或可替代地，主处理器110可以用于处理支付，生成支付启动通知和/或控制支付流程。另外或可替代地，主处理器110可用于从安全处理器210接收安全信息，并将安全信息发送到远程系统40和/或支付网关。另外或可替代地，主处理器110可用于从安全处理器210接收不安全信息、将其进行存储和/或将来自安全处理器210的不安全信息传递到远程系。主处理器110还可以用于生成或确定诸如支付启动事件、交易完成事件或任何其它合适事件的处理流程事件，并且还可以从事件中提取非敏感信息。主处理器110还可以用于与远程系统对接(例如，发送或接收信息)。

支付终端1还可以包括用于显示应用数据(例如，第三方应用数据、本机应用数据等)、浏览器数据或任何其它合适的数据的主显示器120(第二显示器)。主显示器120优选地是商家显示器(例如，用于商家查看信息并与信息交互)，但可替代地可以由客户使用。显示的信息优选地是非敏感数据，但可替代地或另外可以是敏感数据。主显示器120可以是lcd显示器、led显示器、等离子体显示器、oled显示器或任何其它合适的显示器。主显示器120可以限定具有纵轴和横轴的宽面。主显示器120可以是平面的、弯曲的或具有任何其它合适的宽面构型。主显示器120可以基本上是矩形的(例如，正方形或具有比宽度长的长度)、三角形的、圆形的或具有任何其它合适的轮廓。主显示器120优选地大于安全显示器240，但可替代地可以是基本上相同的尺寸或者更小。在具体的变型中，主显示器120大约是安全显示器240尺寸的三倍。

主显示器120优选地连接到主处理器110，但可替代地可以连接到任何其它合适的组件。主显示器120优选地仅由主处理器110控制(即，可操作地连接到主处理器110)，但可替代地或另外可以由任何其他合适的组件来控制。主显示器120可以通过诸如显示电缆、显示总线、凸形/凹形连接(例如，pci高速等)或任何其它合适的有线连接的有线连接或者诸如蓝牙、ble、nfc或任何其它合适的无线通信系统的无线连接连接到主处理器110。

主显示器120优选地安装到安全显示器240，但可替代地可以与安全显示器240分离并且不同(例如，位于单独的系统上)。在第一变型中，主显示器120被静态地安装到安全显示器240。主显示器120优选地以钝角(例如，以120°、150°等)静态地安装到安全显示器240，但可替代地可以以锐角(例如，0°、30°、45°、60°)、法角(例如，90°)安装到安全显示器240，与安全显示器240共面安装或以任何其它合适的取向安装到安全显示器240。主显示器120优选地安装到安全显示器240，其中，相应的显示器有效表面彼此远离(例如，远端)定向，但可替代地可以安装到安全显示器240，其中，相应的有效表面朝向彼此(近端)，其中，相应的有效表面指向相同方向，或以任何其它合适的配置布置。主显示器120和安全显示器240优选地以指向远离彼此(例如，以相互相反的取向、由耦合角度分离等)的相应定向矢量80耦合，但可替代地可以以指向彼此的相应定向矢量耦合，平行布置并且指向相同方向，或以任何其它合适的取向布置。主显示器120的第一边缘优选地结合到安全显示器240的第一边缘，但是可替代地安全显示器240可以结合到主显示器120的主体(例如，结合到与有效表面122相对的后表面、在第一和第二相对边缘之间)或可替代地，主显示器120可以结合到安全显示器240的主体。然而，主显示器120和安全显示器240可以沿着相应显示器的任何其它合适的部分结合。

在第一特定示例中，主显示器120的横向边缘可以结合到安全显示器240的纵向边缘。在该示例中，主显示器120的定向矢量可以基本平行于相应的纵向边缘，并且安全显示器240的定向矢量可以基本平行于相应的横向边缘。在第二特定示例中，安全显示器240的横向边缘可以结合到主显示器120的纵向边缘。在该示例中，安全显示器240的定向矢量可以基本平行于相应的纵向边缘，并且主显示器120的定向矢量可以基本平行于相应的横向边缘。然而，可以以其他方式配置定向矢量。在第三特定示例中，主显示器120的纵向边缘可以结合到安全显示器240的纵向边缘。在该示例中，主显示器120和安全显示器240的定向矢量可以基本平行于相应的纵向边缘。在第四特定示例中，主显示器120的纵向边缘可以结合到安全显示器240的纵向边缘，其中，主显示器120和安全显示器240的定向矢量可以基本垂直于相应的纵向边缘。在第五特定示例中，主显示器120的横向边缘可以连接到安全显示器240的横向边缘，其中，主显示器120和安全显示器240的定向向量可以基本垂直于相应的横向边缘。

在第二变型中，安全显示器240可以平移地(translationally)安装到主显示器120。安全显示器240优选地相对于主显示器120围绕旋转轴旋转，但可替代地可以沿着平移轴横向或纵向地滑动，或者以任何其它合适的方式相对于主显示器120平移。旋转轴优选地平行于安全显示器240和主显示器120之间的接合部320(例如，沿着接合部320延伸、从接合部320偏移)，如图20a和图20b所示，但可替代地可以垂直于主显示器120和安全显示器240之间的接合部320，如图21a和图21b所示，或者可以相对于接合部320以任何合适的角度定位。

支付终端1还可以包括主输入设备160(第二输入设备)，其用于接收用户输入并将用户输入转换成指示用户输入的测量值。主输入设备160优选地与主显示器120相关联，其中，基于在测量值接收期间同时显示在主显示器120上的实际或预期的图像或界面，由主输入设备160生成的用户输入测量值被转换成选择信息。然而，主输入设备160可以与任何其他合适的显示器相关联。主输入设备160优选地基本类似于安全输入设备230，但可替代地可以是如上文公开的任何其它合适的输入设备。

主输入设备160优选地连接到主处理器110，但可替代地可以连接到主输入处理器140(其又可以连接到主处理器110)、安全处理器210、安全输入处理器220或任何其他合适的处理器。主输入设备160优选地仅将测量值或其他信号发送到所连接的处理器，但可替代地或另外，可以将测量值发送到任何其它合适的端点。主输入设备160还可以由所连接的处理器控制，其中所连接的处理器可以控制对主输入设备160的电力供应，控制或指示主输入设备160将信号噪声引入到测量中，或者控制或指示主输入设备160以任何其它合适的方式操作。主输入设备160可以直接从诸如充电端口630或电力存储单元(例如，电池)的电源600接收电力，通过所连接的处理器间接从电源600接收电力，或者以任何合适的方式被供电。主输入设备160可以通过诸如电缆、总线、凸形/凹形连接或任何其它合适的有线连接的有线连接或者诸如蓝牙、ble、nfc或任何其它合适的无线通信系统的无线连接连接到相应的处理器。

主输入设备160优选地可在单一模式(例如，非安全模式)中操作，但可替代地可以在安全模式和非安全模式之间或在任何其它合适的一组模式之间操作。在支付终端1的一个变型中，主输入设备160可以在非安全模式中记录测量值，并且可被关闭(例如，断开电源)、切换到待机模式，或以其他方式阻止主输入设备160在安全模式中记录测量值。

主输入设备160可以是触摸屏、指点设备、键盘、声音输入(例如，麦克风)或任何其它合适的输入设备。主触摸屏162可用于使得用户能够直接与显示在主显示器120上的内容进行交互。指点设备、键盘或其他输入设备可以使得用户能够间接地与显示在主显示器120上的内容进行交互。主触摸屏优选地覆盖在主显示器120上，使得由主触摸屏确定的触摸坐标可以映射到显示在主显示器120上的像素组、数字交互元素或其他虚拟目标。然而，主触摸屏可以相对于主显示器120布置在任何其它合适的位置中。主触摸屏优选地具有与主显示器120基本相同的尺寸，但可替代地可以更大(例如，延伸超过显示器边框的全部或一部分)或更小。优选地，主触摸屏基本上与主显示器120对齐，使得主触摸屏的纵轴和横轴基本与主显示器120的纵轴和横轴对齐。然而，主触摸屏可以(例如，通过偏移的中心法线轴而)与主显示器120不对齐，或者以任何其它合适的取向对齐。主触摸屏可以包括宽面，其中，主触摸屏宽面基本平行于主显示器宽面。可替代地，主触摸屏可以以相对于宽面的任何合适的配置布置。主触摸屏优选地基本类似于安全触摸屏，但可替代地可以是任何其它合适的触摸屏，如上文公开的。

支付终端1还可以包括主输入处理器140(第二输入处理器)，其用于将由主输入设备160记录的测量值解译成主参考坐标。参考坐标221可以是输入坐标(例如，触摸屏坐标)、显示坐标或任何其他合适的参考点，其随后可以用于根据在测量值记录期间同时显示在主显示器120上的图像或界面来确定用户选择。在特定示例中，可以基于与同时显示的图像或界面相关联的坐标图244来确定用户选择。然而，可以以任何其它合适的方式确定用户选择。

主输入处理器140可以连接到主输入设备160，其中，主输入处理器140可以(例如，通过单向连接)仅从主输入设备160接收信息，可以(例如，通过双向连接)向主输入设备160发送信息并从主输入设备160接收信息(例如，控制信息等)，可以仅将信息发送到主输入设备160或者以其他方式可操作地连接到主输入设备160。主输入处理器140可以通过诸如电缆、总线、凸形/凹形连接或任何其它合适的有线连接的有线连接或者诸如蓝牙、ble、nfc或任何其它合适的无线通信系统的无线连接连接到主输入设备160。

在一个变型中，主输入处理器140是用于将触摸信号(例如，电容变化)转换为参考坐标221的主触摸处理器。在另一个变型中，主输入处理器140是用于确定相对于同时显示在主显示器120上的图像的虚拟指针位置的主设备处理器。然而，主输入处理器140可以是任何其它合适的输入处理器。

主输入处理器140优选地可在单一模式(例如，非安全模式)中操作，但可替代地可以在非安全模式和安全模式之间或在任何其它合适的一组模式之间操作。在非安全模式中，主输入处理器140优选地将根据主输入设备160测量值确定的不安全的主参考坐标发送到主处理器110。然而，主输入处理器140可以将主参考坐标发送到安全处理器210或发送到在非安全模式中的任何其它合适的端点。在安全模式中，主输入处理器140可以被关闭、切换到待机模式，或以其他方式阻止其对安全模式中的测量值进行处理(例如，解译)。主输入处理器140优选地响应于在安全模式中的安全处理器操作而在安全模式中操作，但可替代地可以独立于安全处理器操作而在安全模式中操作，例如响应于支付启动确定、支付工具50耦合到支付硬件250或者响应于任何其它合适的事件。

主输入处理器140优选地是与主处理器110分离且不同的处理器，但可替代地可以被集成到相同的电路板、芯片组、内核、线中，或者可以是主处理器110的模块。然而，主输入处理器140可以以其他方式配置。主输入处理器140可以通过诸如电缆、总线、凸形/凹形连接或任何其它合适的有线连接的有线连接或者诸如蓝牙、ble、nfc或任何其它合适的无线通信系统的无线连接连接到主处理器110。主输入处理器140还可以与主处理器110集成。然而，主输入处理器140可以以任何其它合适的方式操作并连接到处理端点。

主输入处理器140优选地布置在主显示器110近侧，但可替代地可以布置在安全显示器240、主显示器120、安全输入设备230、主输入设备160近侧，或者布置在任何其他合适的位置中。主输入处理器140优选地布置有与主处理器宽面基本共面的宽面，但可替代地可以布置有与主处理器宽面平行、与相应的显示宽面平行的宽面，或以任何合适的取向布置。

支付终端1还可以包括用于从诸如信用卡、借记卡、移动设备、令牌或安全元件的金融支付工具接收支付信息的一组支付硬件250(金融交易信息输入、支付读取器、支付工具读取器)。支付硬件250还可以用于从其他信息源接收辅助信息。例如，支付硬件250可以从包括磁条、ic芯片、nfc发射机256、条形码、qr码、蓝牙、ble、图像或任何其他合适的信息令牌的任何卡接收信息。

支付硬件250可以是读卡器(例如，支付卡读卡器)、安全元件收发器、相机、扫描仪、短距离通信收发器或任何其它合适的信息输入。读卡器可以是磁条读取器、ic芯片读取器254或能够从卡提取信息的任何其它合适的读取器。读卡器优选地包括主体和被配置为接收所插入的卡的卡开口(卡孔)。支付硬件250可以是能够从单一类型的信息存储(例如，磁条读取器)提取信息的单系统读取器，或者可以是能够从多种类型的信息存储提取信息的混合系统读取器。

在第一变型中，支付硬件250可以是包括磁条读取器和ic芯片读取器254的混合系统读卡器。磁条读取器可以是3磁道头读取器、2磁道头读取器或任何其他合适的读取器。集成电路(ic)芯片读取器可以包括一组触点、非接触式读取器或任何其它合适的ic芯片读取器254。在特定示例中，混合系统读卡器包括限定卡开口的主体，其中，卡开口具有沿着其长度延伸的纵轴。磁条读取器可以沿着卡开口的第一纵向边缘布置，布置在卡开口纵轴的端近侧，其中，第一纵向边缘沿着主体的第一宽面延伸。ic芯片读取器254可以布置在主体的与卡开口相对的第一端近侧，沿着主体的与第一宽面相对的第二宽面布置。

混合读卡器252还可以包括布置在主体的第一端处的开关257。开关可被配置为响应于卡与开关耦合(例如，指示全卡插入)，可在耦合模式中操作，并且当卡未耦合到开关时，可在非耦合模式中操作。开关可以耦合到安全处理器(例如，其中，安全处理器可以生成指示卡耦合的事件)、插入确认输出端(诸如光或麦克风)，其中，插入确认输出操作状态(例如，输出光或声音)可以取决于开关操作状态。开关还可以连接到安全处理器210或支付硬件250，其中，安全处理器210或支付硬件250可以响应于耦合模式中的切换操作而从卡读取信息。然而，混合读卡器252或支付硬件250可以包括任何其它合适的支付工具耦合指示器。

在混合读卡器操作的一个示例中，所连接的处理器(例如，安全处理器210)可以动态地确定在所插入的卡上可用的支付信息存储类型。响应于卡包括ic芯片的基本实时或接近实时的确定，所连接的处理器可以指示主处理器110显示与ic芯片支付流程相关联的指令(例如，显示使得卡留在里面的指令、显示pin键盘等)。响应于卡不包括ic芯片但确实包括磁条的基本实时或接近实时的确定，所连接的处理器可以指示主处理器110显示与磁条支付流程相关联的指令，其中，所连接的处理器可以控制混合读卡器252的磁条读取器，以便在从读卡器的卡抽取期间读取磁条。

在第二变型中，支付硬件250可以包括被配置为促进在nfc支付工具和支付终端1之间的nfc支付信息传递的nfc收发器。nfc收发器可以包括天线，其中，天线可以沿着安全显示器240、安全输入设备230的全部或一部分或沿着支付终端1的任何其它合适的部分延伸。天线可以布置在与相应的显示器相同的平面中、在显示器后面(例如，输入设备远侧)，或者布置在任何其它合适的位置中。

支付硬件250可以限定参考平面。参考平面可以是读卡器主体或底盘的宽面、读卡器开口的平面、天线绕组的平面、平行于天线的纵轴延伸的平面、垂直于天线或线圈中心轴线延伸的平面或任何其他合适的平面。然而，支付硬件250可以限定纵轴或任何其它合适的参考点。

支付硬件250可被布置有沿着安全显示器240的侧面(例如，与显示器宽面成非零的角度)、安全显示器宽面的边缘、主显示器120的侧面、主显示器宽面的边缘延伸的相应参考平面或点，或者布置在支付终端1上的任何其它合适的位置中。支付硬件250可以布置有沿着相应显示器的横向边缘、横向侧面、纵向边缘或纵向侧面延伸的相应参考平面或点。可替代地，支付硬件250可被布置有沿着相应显示器的宽面延伸的相应的参考平面。可替代地，支付硬件250可以与支付终端1分离。在包括这种组件的支付终端1的变型中，支付硬件250优选地布置在安全显示器240和/或安全输入设备230近侧，但可替代地可以布置在主显示器120和/或主输入设备160近侧。

在支付硬件布置的第一示例中，支付终端1可以包括将安全显示器240的边缘和主显示器120的边缘与接合部320结合的壳体300。支付硬件250可以是读卡器，其中，卡开口可以沿着接合部320布置，其中卡开口的纵轴平行于由接合部320结合的显示器边缘延伸。读卡器主体可以布置有基本平行于安全显示器宽面、基本平行于主显示器宽面、或者相对于主显示器宽面或安全显示器宽面成任何其它合适的角度的宽面。

在支付硬件布置的第二示例中，支付硬件250可以是读卡器，其中，卡开口可以沿着安全显示器240或主显示器120的侧面布置，其中读卡器主体基本平行于相应的显示器宽面。读卡器可以布置有沿着横向侧面或纵向侧面延伸的开口。显示器可以包括定向矢量(例如，其中显示在显示器上的文本或其他对象相对于定向矢量对准)，其中，开口可以沿着显示器的右侧、显示器的左侧、显示器的上侧或显示器的下侧布置。

在支付硬件布置的第三示例中，支付硬件250可以包括天线。天线可以布置在壳体300内或沿着壳体外部布置。天线可以沿着安全显示器240或主显示器120的侧面、沿着相应显示器宽面的边缘、或者沿着安全显示器240和主显示器120之间的接合部320或沿着支付终端1的任何其它合适的部分延伸。天线可以与相应的显示器基本共面或者偏离相应的显示器。

支付终端1可以包括一件或更多件支付硬件250。当支付终端1包括多个支付硬件250时，支付硬件250优选地不是冗余的，但可替代地可以是冗余的，并且具有用于单个信息存储类型的多个读取器(例如，多个ic芯片读取器254)。当支付终端1包括多个支付硬件250时，支付硬件250可以被布置在上述位置中的一个或更多个位置处(例如，共区域化或分散的)。

支付硬件250优选地连接到安全处理器210，但可替代地可以连接到安全金融信息处理器、主处理器110和/或任何其它合适的处理器。支付硬件250可以可操作地仅连接到安全处理器210、仅连接到主处理器110、连接到主处理器和安全处理器210两者或连接到任何其它合适的组件。支付硬件250和端点之间的连接优选地是单向连接，其中，支付硬件250可以仅发送信息而不接收信息，但可替代地可以是双向连接或任何合适的连接。连接优选地是有线的，但可替代地可以是无线的。支付硬件250可以通过该连接来供电，或者可以通过单独的电源连接来供电。支付硬件250优选地连续地可操作地连接到端点，但是可以选择性地可操作地连接到端点或以任何其它合适的方式连接。

支付终端1还可以包括用于在承印物570上打印信息的打印机500，如图13所示。处理器优选地由主处理器110控制，但可替代地可以由任何其他合适的处理器控制。打印机500可以包括打印机主体510、打印机门540和打印机构。打印机500可以在其中打印机500以全速打印的高电压模式和其中打印机500以部分速度(例如，基于主处理器发送到打印机的波特率)打印的低电压模式之间操作。在特定变型中，当支付终端1与高压电源600(例如，充电坞(dock))断开连接时，打印机500在高电压模式中可以打印的次数受到限制，其中，在已经达到阈值后，打印机500操作切换到低电压模式。然而，打印机500可以以任何其它合适的方式进行操作。

打印机500的打印机主体510可以限定具有打印机开口520的印刷承印物容器，其中，印刷承印物存储机构(例如，纸卷)可以通过打印机开口520插入到印刷承印物容器中，如图12所示。印刷承印物容器可以包括一组轨道、一组凹槽、一组凹坑或任何其它合适的插入引导件和/或承印物保持机构。保持机构还可以被配置为允许承印物分配(例如，围绕分配轴旋转)。打印机开口520可以包括第一和第二相对的边缘，其中，相对边缘可以是平行的或具有任何其它合适的关系。打印机主体510优选地追随承印物存储机构的形状，但可替代地可以具有任何其它合适的形状。在打印机500的一个变型中，打印机主体510包括弧形表面。

打印机500的打印机门540用于基本密封打印机开口520，并且可以在打开位置和关闭位置之间操作。当打印机门540处于打开位置时，打印机开口520优选地不被遮挡，并且当打印机门540处于关闭位置时，打印机开口520优选地被部分或基本完全遮挡。然而，打印机门540可以在任何其它合适的位置组之间可操作，并且可以以任何其它合适的方式与打印机开口520进行交互。打印机门540优选地匹配打印机主体510的轮廓(例如，包括基本相同的曲率)，但可替代地可以具有不同的轮廓。打印机门540优选地具有与打印机开口520基本相同的尺寸，但可替代地可以更小或更大。

打印机门540优选地可移动地连接到打印机主体510，但是可以以其他方式耦合到打印机主体510。打印机门540优选地连接到打印机开口520的第一边缘，更优选地连接到打印机开口520的第一纵向边缘530，但可替代地可以连接到打印机开口520的第一横向边缘或者连接到打印机主体510的任何其他合适的部分。打印机门540的纵向边缘优选地连接到打印机主体510，但可替代地，打印机门540的横向边缘、角或宽面可以连接到打印机主体510。打印机门540连接器优选地是铰链580，使得打印机门540可以围绕基本平行于打印机开口520或打印机门540的第一纵向边缘的旋转轴致动，但可替代地打印机门540连接器可以是槽、夹子、轨道组(例如，其中，打印机门540在基本垂直于第一纵向边缘的方向上沿着打印机主体510滑动或在基本平行于第一纵向边缘的方向上沿着打印机主体510滑动等)或者可以是任何其他合适的可致动耦合机构。

打印机500的打印机构用于在印刷承印物570上创建图形(例如，qr码)或文本的基本上持久的人或计算机可读表示。打印机机构590优选地布置在打印机开口520的第一纵向边缘的远侧(例如，使得打印的图像在第一纵向边缘远侧)，但可替代地可以布置在打印机开口520的第一纵向边缘近侧或布置在任何其他合适的位置中。打印机构可以是基于墨粉、液体喷墨、固体油墨、染料升华、热、激光或任何其它合适的印刷机构。

打印机500还可以包括承印物间隙550，可以通过该承印物间隙550分配印刷承印物(例如，从打印机500的内部到打印机500的外部)。在一个变型中，承印物间隙550可被协同地限定在打印机门540和打印机主体510之间。在该变型中，打印机门540可以沿着横轴略小于打印机开口520，使得当打印机门540处于关闭位置时，打印机门540在打印机开口520的纵向边缘和打印机门540的纵向边缘之间留下间隙。然而，打印机门540可以具有任何其它合适的尺寸。该间隙可被限定为基本平行于保持机构支撑轴(例如，承印物存储卷绕轴)，被限定为平行于弧形表面的纵轴，或者沿着打印机500的任何其它合适的部分延伸。如果该间隙不长于承印物宽度，则间隙优选地至少与承印物宽度一样宽，但可替代地可以相等或更短。该间隙优选地沿着打印机开口520和/或打印机门540的与连接边缘相对的第二边缘进行限定，但可替代地，可以沿着邻近连接边缘的边缘限定，可以通过打印机门540的主体被限定为孔或以任何其他合适的方式限定。

打印机500还可以包括承印物分离机构560，其用于将承印物的第一部分与存储在承印物存储机构中的承印物的其余部分分离。承印物分离机构560可以是用于穿孔并促进承印物撕裂的齿形机构、剪切机构或任何其它合适的分离机构560。打印机500可以包括第一组齿形机构和第二组齿形机构，该第一组齿形机构和第二组齿形机构分别沿着间隙的第一边缘和第二边缘(例如，分别为打印机门540的第二边缘和打印机开口520的第二边缘)布置，使得承印物可以通过在第一方向或第二方向上施加力来分离，其中，第一方向和第二方向可以分别与第一齿形机构的纵轴和第二齿形机构的纵轴成一定角度。然而，打印机500可以包括沿着打印机门540或打印机开口520的边缘布置的单组齿形机构，或者包括布置在任何其它合适位置中的任意合适数量的承印物分离机构560。

打印机500优选地耦合到主显示器120或安全显示器240，使得相应的显示器和打印机500容纳在单一壳体300中。然而，打印机500可以容纳在与主显示器120或主壳体分离且不同的壳体中。打印机500可以沿着相应显示器有效表面的边缘、沿着相应显示器的侧面、沿着相应显示器后表面(与有效表面相对的表面)的边缘、沿着相应显示器后表面的主体或者沿着相应显示器的任何合适的部分布置。在支付终端1的一个示例中，打印机500沿着安全显示器后表面的一部分耦合。在特定示例中，打印机500可以沿着安全显示器后表面耦合，在安全显示器240和主显示器120之间的接合部320远侧的安全显示器边缘近侧耦合。打印机500可以占据整个安全显示器后表面或其一部分。在后一种情况下，打印机主体510可以与所连接的显示器和第二显示器协作地形成空隙，其中，沿着相应显示器后表面在打印机主体510和所结合的第二显示器之间限定的空隙用作手持支撑件(例如，支架)。然而，打印机500可以布置在支付终端1的任何其他合适的位置中(例如，耦合到支付终端1的任何其他合适的组件的任何其它合适的部分)。打印机主体510还可以限定在相应显示器远侧并且基本平行于纵轴的接触表面340，其中,接触表面340可以被配置为在支撑表面10(诸如桌子)上以预定角度支撑相应的显示器。

支付终端1还可以包括用于提供电力的电源600。电源600可以是电力存储单元、无线电力系统(例如，感应充电系统、rf电力系统等)、可再生电力系统(例如，太阳能、风、压电等)或任何其它合适的电源600。电力存储单元可以用于存储电力，接收电力，将电力转换成适用于支付终端组件的电力和/或以其他方式与电力进行交互。电力存储单元优选为电池，更优选为二次电池，但可替代地为一次电池，但可替代地，可以是燃料电池系统(例如，其中以化学形式存储电力)或任何其它合适的电力存储单元。二次电池可以具有锂化学组成(例如，可以是锂离子、锂聚合物等)、镍镉化学组成、镁化学组成或任何其它合适的化学成分。电源单元可以布置在主显示器120、安全显示器240近侧或布置任何其它合适的位置中。电源单元可以布置有基本平行于显示器宽面的电源单元宽面，其中，电源单元优选地布置在显示器后表面近侧。在其中支付终端1包括沿着接合部320结合到安全显示器240的主显示器120的特定示例中，电源单元可以布置成基本平行于显示器中的一个，布置在接合部320远侧的相应显示器的端近侧，如图6所示。这可以帮助重量分布。在支付终端的一个变型中，电池的质量优选地通过跨接合部的打印机的质量来抵消。然而，安全侧面和主侧面之间的重量分布可以是50/50、40/60、30/70、70/30、60/40或者具有任何其它合适的分布。然而，电源单元可以布置在支付终端1内的任何其它合适的位置中。电源单元可以具有几千ma/h(例如，5000ma/h、1000ma/h、10000ma/h等)、几百ma/h(例如，500ma/h、100ma/h等)的容量或任何其他合适的容量。然而，可以使用任何其他合适的电源单元。电源单元可以包括一个或更多个电池单元。电源终端可以包括一个或更多个电源单元，可以不包括电源单元(例如，其中，电源终端可以通过主电源供电)或包括任何合适数量的电源单元。

电源600优选地电连接到支付终端1的所有供电的组件，诸如安全处理器210、安全显示器240、安全输入设备230、安全输入处理器220和主处理器110以及主显示器120、主输入显示器、打印机500、传感器400、通信模块190和/或任何其它合适的组件(如果包括的话)。电源600可以直接连接到支付终端组件，但可替代地可以间接地连接到支付终端组件(例如，其中，中间组件从电源600接收电力并将该电力发送到端点组件)。然而，可以以任何其他合适的方式提供电力。

电源600还可包括用于从外部源接收电力的一个或更多个充电触点620。充电触点620还可以用于传递信息。例如，支付终端1可以包括第一组高电压充电触点620和第二组充电触点620，其中，第一组充电触点620和第二组充电触点620都可以电连接到电源600。可以使用的充电触点620的示例包括电源触点和数据触点(例如，凸形或凹形连接器)、外露触点、感应充电线圈或任何其它合适的电源和/或数据传输系统。另外或可替代地，充电触点620可以直接连接到支付终端组件。例如，第一组充电触点620可以沿着打印机主体510布置并且电连接到打印机500，使得打印机500可以由第一组充电触点620直接供电，如图11所示，但可替代地可以布置在任何其它合适的位置中。第二组充电触点620还可以用于传递信息(例如，作为电源端口和数据端口，诸如usb端口或火线端口)，并且可以布置在主处理器110近侧，优选地布置在主处理器110和电源600之间，但可替代地可以布置在任何其它合适的位置中。然而，电源600可包括任何其他合适的电力连接。充电触点620优选地沿着支付终端1的外部(例如，沿着壳体300主体)布置。充电触点620可以布置在接触表面340近侧、沿着终端1的侧面或沿着终端1的任何其它合适的部分布置。例如，充电触点620可以布置在连接到打印机500的显示器的远侧，但可替代地可以布置在显示器近侧。在一个变型中，充电触点620沿着打印机门540的曲面布置。然而，充电触点620可以沿着打印机主体510或沿着打印机500的任何其它合适的部分布置。在第二示例中，充电触点620可以沿着主显示器后表面的边缘布置，布置在接合部320远侧并且在相应的接触表面340近侧。然而，充电触点620可被布置在任何其他合适的位置中。

电源600还可包括一个或更多个功率转换电路640，该一个或更多个功率转换电路640用于将电源600的电力转换成适用于组件的电力。在一个变型中，电源600包括用于将电池电力(例如，5v、3v等)转换为打印机电力(例如，9v)的升压转换器(增压转换器(step-upconverter))。在特定示例中，如图3所示，第一组充电触点620、打印机500和升压转换器连接到第一组高电压电轨，而电源600、第二组充电触点620、处理器、显示器和输入端连接到第二组低电压轨。电源600还可以连接到升压转换器和/或降压转换器。然而，电源电路可以以任何其他合适的方式连接。

支付终端1还可以包括一组通信模块190。每个通信模块190优选地由主处理器110控制，但可替代地可以由安全处理器210或任何其它合适的处理器控制。通信模块190优选地连接到电源600，但可替代地可以以任何其它合适的方式供电。通信模块190优选地用于与外围设备或远程设备(例如，远程系统)进行通信。例如，通信模块190可以用于与远程系统传递数据，基于与库存相关联的信号确定库存，接收应用或软件更新，连接到外围设备30(例如，打印机500、扫描仪、现金箱、寄存器等)、用户设备2(例如，移动设备)，引入与物理连接的设备的连接性和/或启用任何其它合适的功能。

通信模块190可以(例如，通过多个通道)与多个设备同时进行通信，与单个设备进行通信(例如，仅包括单个通道)，与网络化应用服务进行通信或者与任何其它合适的端点进行通信。通信模块190还可以用作支付硬件250，但可替代地，支付硬件250可以是单独的且不同的组件。通信模块190优选地是收发器并且实现双向(例如，数据传输和接收)，但可替代地可以仅实现单向通信(例如，仅能够进行数据传输的发射机或仅能够进行数据接收的接收机)。通信模块190可以是有线或无线通信模块190。有线通信模块190可以是usb模块(例如，连接器和电路板)、火线模块、避雷模块(lightningmodule)和/或任何其它合适的连接器模块。无线通信模块190可以是wifi模块、蜂窝模块、卫星模块、rf模块、ir模块，zigbee模块、蓝牙模块、nfc模块或任何其它合适的模块。无线通信模块190还可包括一个或更多个天线。每个天线可以布置在壳体300内，沿着壳体300的表面布置，或者布置在任何其它合适的位置中。天线可以沿着显示器长度、显示器宽度、打印机500长度的一部分或沿着支付终端1的任何其它合适的部分延伸。

支付终端1的壳体300(外壳)用于机械地保护和保持支付终端组件。壳体300优选地将处理器、显示器、打印机500、通信模块190、传感器400和/或任何其他合适的支付终端组件与安全输入设备230基本协同地封装。然而，可替代地，壳体300可以封闭支付终端组件的任何其它合适的部分。壳体300优选由聚合物形成，但可替代地，可以由金属或任何其它合适的材料形成。

壳体300还可以限定一组接触表面340，该组接触表面340用于以相对于诸如桌子的支撑表面(如图4所示)的预定取向支撑支付终端1。接触表面340可以沿着显示器的端(例如，显示器的侧面)、显示器的宽表面、打印机主体510的一部分(例如，如上所述)或沿着支付终端1的任何其它合适部分限定。接触表面340优选地基本是平面的，但可替代地可以是弯曲的、成角度的或具有任何其它合适的构型。接触表面340可以基本上是平滑的，可以包括增加摩擦的材料(例如，橡胶或砂纸)，包括牵引特征(例如，凸起、凹槽等)，或包括任何其它合适的表面。

壳体300还可以包括用于从壳体内部排出液体的一个或更多个排水孔350。排水孔优选地沿着接合部的内角布置，但可替代地可以沿着显示器远侧的壳体表面、沿着显示器的端或沿着任何其它合适的表面布置。排水孔可以是穿过壳体厚度的卵形(ovular)孔、穿过壳体厚度的一组孔或凹槽或具有任何其它合适的配置。排水孔还可以包括网或任何其它合适的覆盖物，其可以用于防止物质进入到排水孔中。

支付终端1还可以包括手柄或搁置表面310，其用于提供抓握表面或手持支撑，使得用户可以握住支付终端1。手柄310可以是由壳体300限定的一组空隙、耦合到手柄310的带或可移动件(例如，其中壳体300可以限定一组安装点)，或者可以以任何其它合适的方式来限定。在第一特定示例中，手柄310可以由安全显示器240、主显示器120和打印机主体510协同地限定，如以上所讨论的。

支付终端1还可以包括用于测量支付终端1参数的一组传感器400。支付终端1的参数可以包括环境参数(例如，环境温度、压力、光、声音等)、操作参数(例如，系统温度、功耗等)、用户参数(例如，生物信息、光学信息等)或任何其他合适的参数。每个传感器优选地由主处理器110控制和/或可操作地连接到主处理器110，但可替代地可以由安全处理器210或任何其它合适的处理器控制和/或可操作地连接到安全处理器210或任何其它合适的处理器。该组传感器400可以包括光传感器(例如，相机430、环境光传感器等)、声音传感器(例如，麦克风)、运动传感器(例如，加速计、陀螺仪等)、位置传感器(例如，gps、gsm、蜂窝三角测量等)、接近传感器、生物测定传感器(例如，指纹读取器)或任何其它合适的传感器。支付终端1还可以包括附加的视觉输出、音频输出(例如，扬声器)或任何其它合适的输出。

在一个示例中，支付终端1包括第一相机和第二相机。可以将第一相机(客户相机)布置在安全显示器240近侧，并且可以将第二相机(商家相机)布置在主显示器120近侧。在特定示例中，第一相机可以利用与安全显示器有效表面法向量成非零角度的相机有效表面法向量布置。更优选地，如图14所示，第一相机可以利用指向基本垂直于接触表面宽面的有效表面法向量432布置。然而，可以以其他方式布置第一相机。第二相机优选地利用平行于主显示器有效表面法向量的有效表面法向量432’布置，但是第二相机可以以其他方式布置。第一相机和第二相机都可以可操作地连接到主处理器110，使得主处理器110从两个相机接收光输出。主处理器110可以在安全显示器240上显示第一相机的光输出，并且可以在主显示器120上显示第二相机的光输出。主处理器110还可以对第一相机和/或第二相机的光输出进行处理，以识别项目(例如，qr码、条形码等)。

在第二示例中，可以基于传感器测量来确定支付终端操作模式。支付终端1可以在桌面模式和移动模式之间操作。当支付终端1耦合到坞(例如，充电坞)时，当支付终端1通过在终端1上的第一支撑点和第二支撑点之间延伸的基本垂直于重力向量的虚构支撑平面搁置时，当终端1上的第一支撑点和第二支撑点同时耦合到表面时，或者响应于指示支付终端1耦合到表面的任何其它合适事件，支付终端1可以在桌面模式下操作。当车载运动传感器(例如，加速计、陀螺仪等)测量高于预定的急动度(jerk)、加速度或速度的移动时，当第一支撑点和第二支撑点没有同时耦合到表面时，当(例如，在手柄310中)第三支撑点耦合到表面时，或者响应于指示支付终端1在手持或移动应用中的使用的任何其它合适事件，支付终端1可以在移动模式中操作。支付终端1在处于桌面模式或移动模式时可以具有相同或不同的功能。在后一种变型的一个示例中，支付终端1在处于桌面模式时可以选择性地启用第一组应用并且禁用第二组应用或功能(例如，相机、功能等)，并且当处于移动模式时，可以选择性地启用第二组应用并启用第一组应用或功能。

如图10所示，支付终端1还可包括用于指示交互状态的一组指示器420。可以指示的交互状态的示例包括卡插入状态(例如，成功的卡插入、失败的卡插入等)、支付输入状态、(例如，关于所需的用户动作的)用户提示、商家提示或任何其他合适的交互状态。指示器可以是一组发光元件(例如，第一发光元件和第二发光元件)、音频输出、用户界面元素(例如，图标等)或任何其它合适的指示器。该组指示器中的一个或更多个指示器可以由主处理器110、安全处理器210、支付硬件250或任何其它合适的组件来控制。在一个示例中，混合读卡器252可以包括由开关(例如，通过安全处理器)触发的一组发光元件(例如，led、oled等)。在特定示例中，发光元件响应于耦合模式中的开关操作而发射具有第一频率的光，以及响应于非耦合模式中的开关操作而发射具有第二频率的光。发光元件可以沿着混合读卡器252的凸起布置，其中，凸起还可容纳磁条读取器253。然而，指示器可被布置在任何其他合适的位置中。

支付终端1还可以包括用于检测篡改的安全网格212。安全网格212优选地连接到安全处理器，但可替代地或另外，可以连接到主处理器或任何其他合适的处理系统。安全网格优选地沿着打印机主体和安全处理器之间的接口布置(例如，其中读卡器主体是金属的并且耦合到安全显示器)，但可替代地可以围绕安全处理器布置，围绕ic芯片读取器布置，布置在安全显示器和安全处理器之间，沿着接合部布置或沿着支付终端1的任何其它合适部分布置。安全网格可以具有相邻的接地线和电源线(例如，其中接地线和电源线按照来回交替(boustrophedonic)方式布置的单个平面中)、交织的接地线和电源线或任何其他合适的安全网格。

4.具体示例

在支付终端1的第一示例中，如图2所示，支付终端1包括主显示器120、主输入设备160、主处理器110、主输入处理器140、安全显示器240、安全输入设备230、安全处理器210、安全输入处理器220和电源600。主输入设备160直接或通过主输入处理器间接地仅连接到主输入处理器140和电源600。组件的其余部分可以直接连接到电源600，或通过中间处理器间接连接到电源600。安全输入设备230直接或通过输入处理器间接地仅连接到安全输入处理器220和电源600。主处理器110连接到主输入处理器140和安全输入处理器220并从其接收数据。主处理器110连接到主显示器120和安全显示器240并向其发送数据。安全处理器210连接到安全输入处理器220并从其接收数据。安全处理器210通过有线连接800连接到主处理器110，其中，有线连接优选地是安全处理器210和主处理器110之间的唯一连接。连接800优选地是单向连接，使得安全处理器210优选地能够仅通过连接800将数据202发送到主处理器110，但可替代地或另外，连接800可以是双向连接，使得安全处理器210可以从主处理器110接收数据。然而，处理器可以以其他方式连接。安全处理器210可在安全模式和非安全模式之间操作，其中，安全处理器210在安全模式中并不将不安全的输入坐标转发到主处理器，而在非安全模式中将从安全输入处理器接收的不安全的输入坐标转发到主处理器110。在安全模式中，安全处理器可以将描述用户交互的事件发送到主处理器(例如，按键、用户取消、用户删除的密钥等)。支付终端1还可以包括混合读卡器252，其中，混合读卡器252仅连接到安全处理器210并被配置为向安全处理器210发送信息。混合读卡器252还可以间接地或直接地连接到电源600。支付终端1还可以包括打印机500，其中，打印机500连接到主处理器110并由主处理器110控制。支付终端1还可以包括一组传感器400，诸如相机，其中，传感器400连接到主处理器110并向主处理器110发送信息。

主输入设备160和安全输入设备230都是触摸屏，并分别覆盖在主显示器120和安全显示器240上。主显示器120和安全显示器240都是lcd显示器。主显示器120大于安全显示器240。在特定示例中，主显示器120的长度可以是安全显示器240的宽度的两倍，其中，主显示器120的宽度可以基本等于安全显示器的长度。主显示器120和安全显示器240可沿着由壳体300形成的接合部320结合，壳体300形成包括安全显示器240、安全输入设备230、安全输入处理器220和安全处理器210的安全侧面201以及包括主显示器120、主输入设备160、主输入处理器140和主处理器110的主侧面101。有线连接跨接合部320延伸。在特定示例中，主显示器120的横向边缘结合到安全显示器240的纵向边缘。混合读卡器252沿着接合部320布置，其中开口沿着接合部320延伸，并且读卡器主体平行于安全显示器240延伸。电源600(例如，电池)平行于主显示器120布置，布置在主显示器后表面近侧，布置在主显示器120的在接合部320远侧的端部(主显示器端的远侧)。主处理器110布置在电源600和接合部320之间。打印机500沿着安全显示器后表面的一部分布置。在特定示例中，打印机500沿着接合部320远侧的安全显示器后表面的端部(安全显示器端的远侧)布置。打印机500的间隙被定向为与安全显示器端的远侧基本平行。间隙包括沿着间隙的两个纵向边缘的齿形分离机构560。打印机门540布置在安全显示器后表面的远侧，其中铰链580在安全显示器端的远侧，使得打印机门540远离安全显示器240打开。壳体300优选地追随打印机主体510的表面、安全显示器后表面的其余部分和主显示器120，以协同地形成手柄310。打印机500的重量优选地与电源600的重量平衡。第一接触表面340沿着主显示器端的远侧限定，以及第二接触表面340沿着打印机500的纵向弧形表面(例如，沿着打印机主体510或打印机门540)限定。第一相机沿着安全显示器240的侧面布置，在安全显示器端的远侧附近布置，并且通过基本垂直于第二接触表面法向量(例如，垂直于重力向量)的相机有效表面法向量来取向。支付终端1还可以包括沿着主显示器120的纵向侧面在处理器和电源600之间布置的电源和数据连接器。支付终端1还可以包括一组对接连接器(dockingconnector)，其沿着打印机主体510的弧形表面布置，被配置为连接到外部坞。电源和数据连接器和对接连接器连接到电源600。支付终端1还可以包括被配置为与远程设备通信的wifi收发器、nfc收发器、蓝牙收发器、信标收发器或任何其它合适的通信机构。用作支付硬件的短距离通信模块(例如，nfc、蓝牙、信标等)连接到安全处理器210。远距离通信模块连接到主处理器110。

在第二示例中，支付终端1包括单个显示器(安全显示器240)和单个输入设备(安全输入设备230)、主处理器110、安全处理器210、安全输入处理器220、电源600和一组支付硬件250(例如，短距离通信模块、读卡器等)。单个输入设备仅连接到安全输入处理器220并向其发送信息。安全输入处理器220连接到主处理器110和安全处理器210并向其发送信息。主处理器110连接到安全输入处理器220、电源600和显示器。安全处理器210仅连接到电源600、支付硬件250、主处理器110和安全输入处理器220。安全处理器210通过电力和数据电缆连接到主处理器110。安全输入处理器220可在其中信息被发送到安全处理器210的安全模式和其中信息被发送到主处理器110的非安全模式之间操作。安全输入处理器220响应于切换事件而在安全模式和非安全模式之间切换。切换事件可以是支付流程的启动(例如，响应于选择“收费”图标)、从支付硬件250接收金融交易信息、支付终端1的检测位置或任何其他合适的事件。在第一特定示例中，响应于加速计指示第一终端取向，支付终端1可以在非安全模式中操作，并且响应于加速计指示第二终端取向(例如，与第一取向相反)，支付终端1可以在安全模式中操作。在第二特定示例中，响应于开关在第一位置中操作，支付终端1可以在非安全模式中操作，并且响应于开关在第二位置中操作，支付终端1可以在安全模式中操作。当终端1围绕基本垂直于终端接触表面340的旋转轴旋转时，开关优选地从第一位置切换到第二位置。

虽然为简明起见而省略，但是优选实施例包括各种系统组件和各种方法过程的每个组合和排列。

如本领域中的技术人员将从先前的详细描述以及从附图和权利要求中认识到的，可对本发明的优选的实施例进行修改和改变而不偏离在以下权利要求中限定的本发明的范围。