【手続補正書】
【提出日】平成19年2月20日(2007.2.20)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
携帯型電子的認証デバイスで、電子的トランザクションシステムからのトランザクションリクエストを承認する方法であって、
第１のデジタルデータを携帯型電子的認証デバイスで受信する工程であって、前記第１のデジタルデータは前記トランザクションリクエストを表す、当該工程と、
前記トランザクションリクエストが前記携帯型電子的認証デバイスのユーザによって承認されるとき、第２のデジタルデータを前記電子的トランザクションシステムに送信する工程であって、前記第２のデジタルデータは、前記携帯型電子的認証デバイス内の回路によって暗号化されて、前記トランザクションリクエストに対する前記ユーザの承認を表明するものである、当該工程を備える方法。
【請求項２】
前記第２のデジタルデータは、公開鍵暗号方式を用いてユーザ秘密鍵に基づいて暗号化され、前記ユーザ秘密鍵は前記携帯型電子的認証デバイス内に保持されるので、前記トランザクションリクエストを承認するために、前記携帯型電子的承認デバイスと前記電子的トランザクションシステムとの間で前記ユーザ秘密鍵を交換する必要がなくなる、請求項１の方法。
【請求項３】
前記ユーザの秘密鍵は、前記携帯型電子的認証デバイス内の鍵生成論理部によって生成される、請求項２の方法。
【請求項４】
前記携帯型電子的認証デバイスを用いて前記ユーザに前記トランザクションリクエストを承認させる前に、前記ユーザを認証する工程をさらに備え、前記認証する工程は、前記携帯型電子的認証デバイスに関するユーザ認証メカニズムでパスワードと指紋と声紋のうちの一つを要求する、請求項１の方法。
【請求項５】
前記第２のデジタルデータを送信する工程は、前記携帯型電子的認証デバイスに関する赤外線通信ポートを介して実行される、請求項１の方法。
【請求項６】
前記第２のデジタルデータを送信する工程は、前記携帯型電子的認証デバイスに関する無線ＲＦ通信ポートを介して実行される請求項１の方法。
【請求項７】
前記第２のデジタルデータを送信する工程は、前記携帯型電子的認証デバイスに関する接触式シリアルCOMポートを介して実行される、請求項１の方法。
【請求項８】
前記ユーザが見るために、前記携帯型電子的認証デバイスに関するディスプレイスクリーンに前記トランザクションリクエストを表示する工程をさらに備える、請求項１の方法。
【請求項９】
もし前記トランザクションリクエストが前記ユーザによって承認されたならば、前記携帯型電子的認証デバイスに関する承認スイッチをアクティブにする工程をさらに備え、前記承認スイッチをアクティブにする前記工程によって、前記第２のデジタルデータが前記携帯型電子的認証デバイスから前記電子的トランザクションシステムに送信される、請求項１の方法。
【請求項１０】
前記第１のデジタルデータは、トランザクションパートナに関する秘密鍵を用いる公開鍵暗号化方式を利用して暗号化された前記トランザクションリクエストの暗号化バージョンを表し、前記受信する工程は、前記携帯型電子的認証デバイスに関連する復号化論理部を用いて、前記トランザクションパートナに関する公開鍵に基づいて前記第１のデジタルデータを復号化する工程をさらに備える、請求項１の方法。
【請求項１１】
前記第２のデジタルデータを送信する工程は、前記携帯型電子的認証デバイスに関するＰＣカード通信ポートを介して実行される、請求項１の方法。
【請求項１２】
前記トランザクションリクエストは、コンピュータネットワークを介して扱われるトランザクションに対するトランザクションリクエストであって、前記電子的トランザクションシステムは前記コンピュータネットワークに接続されているコンピュータを備え、前記携帯型電子的認証デバイスは、前記第１のデジタルデータを受信を容易にするために前記コンピュータのＰＣカードスロットに接続されるように構成される、請求項１１の方法。
【請求項１３】
前記第２のデジタルデータは、少なくとも、前記トランザクションリクエストの一部を備え、前記トランザクション承認データは前記ユーザに関する識別データとタイムスタンプをさらに備える、請求項１の方法。
【請求項１４】
前記携帯型電子的認証デバイスを介してトランザクションが可能な口座の発行者からコンフィギュレーションデータを受信することによって、前記ユーザのための前記携帯型電子的認証デバイスを構築する工程をさらに備え、前記コンフィギュレーションデータは前記ユーザに関する識別データと前記秘密鍵のうちの少なくとも１つを含む、請求項１の方法。
【請求項１５】
電子的トランザクションシステムからのトランザクションリクエストを承認する携帯型電子的認証デバイスであって、
前記携帯型電子的認証デバイスで第１のデジタルデータを受信する手段であって、前記第１のデジタルデータは前記トランザクションリクエストを表す、当該手段と、
もし前記携帯型電子的承認デバイスのユーザが前記トランザクションリクエストを承認したならば、前記トランザクションリクエストの受信に応答して第２のデジタルデータを形成する前記携帯型電子的認証デバイス内の手段であって、前記第２のデジタルデータは暗号化データであって、前記ユーザが前記トランザクションリクエストに対する承認を表明するものである、当該手段と、
前記形成手段に接続され、前記電子的トランザクションシステムに前記第２のデジタルデータを送信する手段を備える、携帯型電子的認証デバイス。
【請求項１６】
公開鍵暗号方式技術に基づく前記第２のデジタルデータの形成の際に使用されるユーザ秘密鍵を格納するための、前記形成手段に接続された第１のメモリ手段をさらに備え、前記形成手段は、前記公開鍵暗号方式技術を用いて前記ユーザ秘密鍵に基づいて暗号化データを作成するための、前記第１のメモリ手段に接続された暗号化手段を備え、前記トランザクションリクエストを承認するために、前記第１のメモリ手段内の前記ユーザ秘密鍵に基づいて前記携帯型電子的認証デバイスと前記電子的トランザクションシステムとの間で前記ユーザ秘密鍵を交換する必要がない、請求項１５の携帯型電子的認証デバイス。
【請求項１７】
前記携帯型電子的認証デバイスを用いて前記ユーザに前記トランザクションリクエストを承認させる前に、前記ユーザを認証するための、前記形成手段に接続された手段をさらに備え、前記認証手段はパスワードと指紋と声紋のうちの一つを要求する、請求項１５の携帯型電子的認証デバイス。
【請求項１８】
前記第２のデジタルデータを送信する手段は、無線信号を用いて前記電子的トランザクションシステムと通信する手段を備える、請求項１５の携帯型電子的認証デバイス。
【請求項１９】
前記受信する手段と前期形成する手段と前期送信する手段は、１つのチップ上で実現される、請求項１５の携帯型電子的認証デバイス。
【請求項２０】
電子的トランザクションシステムを利用してユーザがトランザクションを扱うことを可能にする携帯型トランザクション構成であって、
チャージカード端末インタフェースサブシステムであって、
エミュレーションカードインタフェースを有するエミュレーションカードであって、前記エミュレーションカードインタフェースはチャージカードのインタフェースをエミュレートし、前記チャージカードは磁気ストライプカードと電子スマートカードのうちの一つであり、前記チャージカードの前記インタフェースは、前記電子的トランザクションシステムの前記チャージカードとチャージカード端末の間の通信を容易にする当該エミュレーションカードと、
前記エミュレーションカードと共に用いるように配置された携帯型エミュレーションカード構築デバイスであって、
前記ユーザのチャージカードに関するチャージカードデータを格納するように構成された第１のメモリ部と、
認証メカニズムであって、もし前記認証メカニズムを介して前記ユーザが認証されたならば、前記携帯型エミュレーションカード構築デバイスは前記第１のチャージカードデータを前記メモリから前記エミュレーションカードに書き込むように構成されるので、書き込み後に前記トランザクションを扱うために前記チャージカード端末での前記第１のチャージカードと同様に前記エミュレーションカードインタフェースを介して前記エミュレーションカードが出現して、前記チャージカード端末が前記エミュレーションカードから前記第１のチャージカードデータを読み出すことによって前記チャージカードトランザクションを扱うことができる、当該認証メカニズムを含む、当該携帯型エミュレーションカード構築デバイスと、
電子認証インタフェースサブシステムであって、
前記電子的トランザクションシステムから前記トランザクションに関するトランザクションリクエストを表現する第１のデジタルデータを受信するように構成された第１の論理回路と、
もし前記トランザクションリクエストが前記ユーザによって承認されたなら、前記第１の論理回路によって受信された前記トランザクションリクエストに対応する第２のデジタルデータを形成するように構成された第２の論理回路であって、前記第２のデジタルデータは、前記ユーザが前記トランザクションリクエストに対して承認の意を表明することによって暗号化されたデータである、当該第２の論理回路と、
前記第２の論理回路に接続された送信回路であって、もし前記ユーザが前記トランザクションリクエストを承認したならば、前記携帯型トランザクション構成から前記電子的トランザクションシステムに前記第２のデジタルデータを送信するように構成される、当該送信回路を含む、当該電子認証インタフェースサブシステムを備える、携帯型トランザクション構成。
【請求項２１】
前記携帯型エミュレーションカード構築デバイスは、前記エミュレーションカードインタフェースと前記第１のメモリ部の間に配置された暗号化論理部をさらに備え、前期暗号化論理部は前記エミュレーションカードインタフェースと前記第１のメモリ部の間の安全なアクセスを提供する、請求項２０の携帯型トランザクション構成。
【請求項２２】
前記エミュレーションカードは、前記携帯型エミュレーションカード構築デバイスを前記エミュレーションカードにほぼユニークに関連付けるために、ユニークな識別用マークを含む、請求項２０の携帯型トランザクション構成。
【請求項２３】
前記携帯型エミュレーションカード構築デバイスはさらに、前記第１のメモリ部に接続された暗号化論理部を備え、前記暗号化論理部は、前記第１のメモリ部に対する安全なアクセスを提供するように配置される、請求項２０の携帯型トランザクション構成。
【請求項２４】
前記携帯型エミュレーションカード構築デバイスはさらに、前記暗号化論理部に接続された第２のメモリ部を備え、前記第２のメモリ部は、公開鍵／秘密鍵暗号化体系に基づいてデータを暗号化するための秘密鍵を格納するように構成され、前記暗号化論理部は前記第２のメモリ部に対する安全なアクセスを提供するように配置される、請求項２３の携帯型トランザクション構成。
【請求項２５】
前記エミュレーションカード構築デバイスはチャージカード選択メカニズムを含み、前記チャージカード選択メカニズムによって、前記ユーザは前記多数のチャージカードの中から前記ユーザの前記第１のチャージカードを選択でき、前記チャージカードのチャージカードデータは前記メモリにも格納されている、請求項２４の携帯型トランザクション構成。
【請求項２６】
前記認証メカニズムは、前記ユーザから認証用英数字列を備えるパスワードを受け入れる入力メカニズムを含む、請求項２５の携帯型トランザクション構成。
【請求項２７】
前記認証メカニズムは、認証のために生物測定学に基づくデータを用いる、請求項２４の携帯型トランザクション構成。
【請求項２８】
前記携帯型エミュレーションカード構築デバイスはさらに、暗号化されたトランザクション番号を前記エミュレーションカードに書き込むように構成され、前記暗号化されたトランザクション番号は、前記秘密鍵に基づいて暗号化される、請求項２４の携帯型トランザクション構成。
【請求項２９】
前記携帯型エミュレーションカード構築デバイスはさらに、暗号化されたトランザクション情報を前記エミュレーションカードに書き込むように構成され、前記暗号化されたトランザクション情報は、前記秘密鍵に基づいて暗号化され、前記チャージカードトランザクションに関するトランザクション時間とトランザクション量のうちの少なくとも一つを含み、前記暗号化されたトランザクション情報を前記チャージカード端末から読み出すことができ、前記チャージカードトランザクションに対してだけ前記エミュレーションカードが有効になる、請求項２４の携帯型トランザクション構成。
【請求項３０】
前記暗号化されたトランザクション情報は前記トランザクション時間を含み、所定のチャージカードトランザクションが前記トランザクション時間のうちの所定の期間内に完了しない場合は、前記所定のチャージカードトランザクションを完了させるために、前記エミュレーションカードは無効になる、請求項２９の携帯型トランザクション構成。
【請求項３１】
前記チャージカードは磁気ストライプ現金自動預入支払機(ATM)カードであり、前記チャージカード端末は現金自動預入支払機(ATM)端末である、請求項２０の携帯型トランザクション構成。
【請求項３２】
前記チャージカードは磁気ストライプカードであり、前記チャージカード端末は販売時点情報管理端末である、請求項２０の携帯型トランザクション構成。
【請求項３３】
前記チャージカードは電子スマートカードである、請求項２０の携帯型トランザクション構成。