(57)【要約】【課題】  カード読み取り取引システムを提供する【解決手段】  カード読み取り取引システムが、取引制御装置、中間サーバ、スマートカードサーバ、インターネットドングル、及びカードリーダを含む。取引制御装置は、取引タイプ及び取引額に従って取引メッセージを送信する。中間サーバは、取引メッセージに従って取引要求メッセージを生成する。スマートカードサーバは、取引要求メッセージに従って取引確認メッセージを生成する。中間サーバは、取引確認メッセージに従って第１のカードリーダ動作メッセージを生成し、第１のカードリーダ動作メッセージの送信フォーマットを変換して第２のカードリーダ動作メッセージを生成する。インターネットドングルは、インターネットを通して受信した第２のカードリーダ動作メッセージの送信フォーマットを変換して、カードリーダが取引額をデビット又はクレジットするように第３のカードリーダ動作メッセージを生成する。【選択図】  図１
2019128955.tif 000002
【特許請求の範囲】
【請求項１】
取引タイプ及び取引額に従って第１の取引メッセージを送信するように構成された取引制御装置と、
前記第１の取引メッセージに従って取引要求メッセージを生成するように構成されたスマートカード取引アプリケーションインターフェース、及び、
中間アプリケーションインターフェース
を含む中間サーバと、
前記取引要求が検証された後、前記取引要求メッセージに従って前記中間サーバに対する取引確認メッセージを生成するように構成されたスマートカードサーバであって、
前記スマートカード取引アプリケーションインターフェースは、前記取引確認メッセージが受信された後、前記取引確認メッセージに従って第１のカードリーダ動作メッセージを生成するようにさらに構成され、
前記中間アプリケーションインターフェースは、前記第１のカードリーダ動作メッセージの送信フォーマットを変換して第２のカードリーダ動作メッセージを生成し、前記第２のカードリーダ動作メッセージをインターネットを通して送信するように構成される、スマートカードサーバと、
前記インターネットを通して前記第２のカードリーダ動作メッセージを受信し、前記第２のカードリーダ動作メッセージの送信フォーマットを変換して第３のカードリーダ動作メッセージを生成するように構成されたインターネットドングルと、
前記第３のカードリーダ動作メッセージに従ってカードリーダの有効範囲内のスマートカードとのデビット取引又はクレジット取引を実行するように構成された前記カードリーダと、
を含むカード読み取り取引システム。
【請求項２】
前記取引制御装置は、スマートフォン、タブレット、又は販売ポイント（ＰＯＳ）システムである、請求項１に記載のカード読み取り取引システム。
【請求項３】
前記中間サーバは、前記第１の取引メッセージに対応する前記取引タイプ及び前記取引額を記憶するように構成されたメモリをさらに含む、請求項１に記載のカード読み取り取引システム。
【請求項４】
前記カードリーダは、前記デビット取引又は前記クレジット取引が完了した後、第１の動作確認メッセージを送信するようにさらに構成され、
前記インターネットドングルは、前記第１の動作確認メッセージを受信し、前記第１の動作確認メッセージの送信フォーマットを変換して第２の動作確認メッセージを生成し、前記第２の動作確認メッセージを前記インターネットを通して送信するようにさらに構成され、
前記中間アプリケーションインターフェースは、前記第２の動作確認メッセージを受信し、前記第２の動作確認メッセージの送信フォーマットを変換して第３の動作確認メッセージを生成し、前記スマートカード取引アプリケーションインターフェースが前記第３の動作確認メッセージを解析することを可能にするようにさらに構成される、
請求項１に記載のカード読み取り取引システム。
【請求項５】
前記第１の取引メッセージ及び前記第２のカードリーダ動作メッセージは、トランスポートレイヤセキュリティ（ＴＬＳ）プロトコル、セキュアソケットレイヤ（ＳＳＬ）プロトコル、高度暗号化標準（ＡＥＳ）アルゴリズム、及びリベスト・シャミア・エーデルマン（ＲＳＡ）暗号化アルゴリズムのうち１つ又は組み合わせにより暗号化され、前記インターネットを通しての送信セキュリティを確保する、請求項１に記載のカード読み取り取引システム。
【請求項６】
前記スマートカードサーバから時限キーを取り出すように構成された仮想セキュリティアクセスモジュール（ＳＡＭ）、をさらに含み、前記時限キーは、前記カードリーダを動作させるために必要とされる、請求項１に記載のカード読み取り取引システム。
【請求項７】
前記仮想セキュリティアクセスモジュールは、前記中間サーバ、前記インターネットドングル、又は前記取引制御装置に配置される、請求項６に記載のカード読み取り取引システム。
【請求項８】
カード読み取り取引システムを動作させる方法であって、前記カード読み取り取引システムは、取引制御装置、中間サーバ、スマートカードサーバ、インターネットドングル、及びカードリーダを含み、前記中間サーバは、中間アプリケーションインターフェース及びスマートカード取引アプリケーションインターフェースを含み、当該方法は、
前記取引制御装置が、取引タイプ及び取引額に従って第１の取引メッセージを送信するステップと、
前記スマートカード取引アプリケーションインターフェースが、前記第１の取引メッセージに従って取引要求メッセージを生成するステップと、
前記スマートカードサーバが、前記取引要求が検証された後、前記取引要求メッセージに従って前記中間サーバに対する取引確認メッセージを生成するステップと、
前記スマートカード取引アプリケーションインターフェースが、前記取引確認メッセージが受信された後、前記取引確認メッセージに従って第１のカードリーダ動作メッセージを生成するステップと、
前記中間アプリケーションインターフェースが、前記第１のカードリーダ動作メッセージの送信フォーマットを変換して第２のカードリーダ動作メッセージを生成するステップと、
前記中間アプリケーションインターフェースが、前記第２のカードリーダ動作メッセージをインターネットを通して送信するステップと、
前記インターネットドングルが、前記インターネットを通して前記第２のカードリーダ動作メッセージを受信した後、前記第２のカードリーダ動作メッセージの送信フォーマットを変換して第３のカードリーダ動作メッセージを生成するステップと、
前記カードリーダが、前記第３のカードリーダ動作メッセージに従って前記カードリーダの有効範囲内のスマートカードとのデビット取引又はクレジット取引を実行するステップと、
を含む方法。
【請求項９】
前記中間サーバは、メモリをさらに含み、当該方法は、前記中間サーバが前記第１の取引メッセージに対応する前記取引タイプ及び前記取引額を前記メモリに記憶するステップをさらに含む、請求項８に記載の方法。
【請求項１０】
前記カードリーダが、前記デビット取引又は前記クレジット取引が完了した後、第１の動作確認メッセージを送信するステップと、
前記インターネットドングルが、前記第１の動作確認メッセージを受信した後、前記第１の動作確認メッセージの送信フォーマットを変換して第２の動作確認メッセージを生成するステップと、
前記インターネットドングルが、前記第２の動作確認メッセージを前記インターネットを通して送信するステップと、
前記中間アプリケーションインターフェースが、前記第２の動作確認メッセージを受信した後、前記第２の動作確認メッセージの送信フォーマットを変換して第３の動作確認メッセージを生成し、前記スマートカード取引アプリケーションインターフェースが前記第３の動作確認メッセージを解析することを可能にするステップと、
をさらに含む請求項８に記載の方法。
【請求項１１】
トランスポートレイヤセキュリティ（ＴＬＳ）プロトコル、セキュアソケットレイヤ（ＳＳＬ）プロトコル、高度暗号化標準（ＡＥＳ）アルゴリズム、及びリベスト・シャミア・エーデルマン（ＲＳＡ）暗号化アルゴリズムのうち１つ又は組み合わせにより前記第１の取引メッセージを暗号化するステップと、
前記ＴＬＳプロトコル、前記ＳＳＬプロトコル、前記ＡＥＳアルゴリズム、及び前記ＲＳＡ暗号化アルゴリズムのうち１つ又は組み合わせにより前記第２のカードリーダ動作メッセージを暗号化するステップと、
をさらに含む請求項８に記載の方法。
【請求項１２】
前記カード読み取り取引システムは、仮想セキュリティアクセスモジュール（ＳＡＭ）をさらに含み、当該方法は、前記仮想セキュリティアクセスモジュールが前記スマートカードサーバから時限キーを取り出すステップをさらに含み、前記時限キーは、前記カードリーダを動作させるために必要とされる、請求項８に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード読み取り取引システムに関し、より詳細には、クライアント端末により必要とされるハードウェアを簡素化する中間サーバを有するカード読み取り取引システムに関する。
【背景技術】
【０００２】
ペーパーレスの売買モデルは、消費者に便利な選択肢を提供する。しかしながら、クレジットカード、スマートカード、及びモバイル支払いのようなすべての種類のペーパーレス取引を提供するために、マーチャントは、異なるタイプの特定の電子装置を通して金融サービスプロバイダに接続する必要がある。特定の電子装置はさらなるコストをもたらし、金融サービスプロバイダに対する申し込みを必要とするため、それはマーチャントにとって不便である。
【０００３】
例えば、従来技術において、スマートカードの取引サービスを提供するために、カードリーダを設置することに追加で、マーチャントはさらに、金融サービスプロバイダの取引サーバとの接続に対して、金融サービスプロバイダからの承認された取引装置を申し込む必要がある。取引装置は、リモートの取引サーバとの間で取引要求を行い、取引要求が確認された後、カードリーダを制御して金額をスマートカードにデビット又はクレジットすることができる。すなわち、マーチャントは、取引サーバに接続して取引を完了するために、金融サービスプロバイダにより提供される特定の取引装置を有する必要があり、これはあまり柔軟性がない。
【発明の概要】
【０００４】
本発明の一実施例は、カード読み取り取引システムを開示する。カード読み取り取引システムは、取引制御装置、中間サーバ、スマートカードサーバ、インターネットドングル、及びカードリーダを含む。
【０００５】
取引制御装置は、取引タイプ及び取引額に従って第１の取引メッセージを送信する。中間サーバは、スマートカード取引アプリケーションインターフェース及び中間アプリケーションインターフェースを含む。スマートカード取引アプリケーションインターフェースは、第１の取引メッセージに従って取引要求メッセージを生成する。
【０００６】
スマートカードサーバは、取引要求が検証された後、取引要求メッセージに従って中間サーバに対する取引確認メッセージを生成する。スマートカード取引アプリケーションインターフェースは、取引確認メッセージが受信された後、取引確認メッセージに従って第１のカードリーダ動作メッセージを生成し、中間アプリケーションインターフェースは、第１のカードリーダ動作メッセージの送信フォーマットを変換して第２のカードリーダ動作メッセージを生成し、第２のカードリーダ動作メッセージをインターネットを通して送信する。
【０００７】
インターネットドングルは、インターネットを通して第２のカードリーダ動作メッセージを受信し、第２のカードリーダ動作メッセージの送信フォーマットを変換して第３のカードリーダ動作メッセージを生成する。カードリーダは、第３のカードリーダ動作メッセージに従ってカードリーダの有効範囲内のスマートカードとのデビット取引又はクレジット取引を実行する。
【０００８】
本発明の別の実施例が、カード読み取り取引システムを動作させる方法を開示する。カード読み取り取引システムは、取引制御装置、中間サーバ、スマートカードサーバ、インターネットドングル、及びカードリーダを含む。中間サーバは、中間アプリケーションインターフェース及びスマートカード取引アプリケーションインターフェースを含む。
【０００９】
方法は、取引制御装置が、取引タイプ及び取引額に従って第１の取引メッセージを送信するステップと、スマートカード取引アプリケーションインターフェースが、第１の取引メッセージに従って取引要求メッセージを生成するステップと、スマートカードサーバが、取引要求が検証された後、取引要求メッセージに従って中間サーバに対する取引確認メッセージを生成するステップと、スマートカード取引アプリケーションインターフェースが、取引確認メッセージが受信された後、取引確認メッセージに従って第１のカードリーダ動作メッセージを生成するステップと、中間アプリケーションインターフェースが、第１のカードリーダ動作メッセージの送信フォーマットを変換して第２のカードリーダ動作メッセージを生成するステップと、中間アプリケーションインターフェースが、第２のカードリーダ動作メッセージをインターネットを通して送信するステップと、インターネットドングルが、インターネットを通して第２のカードリーダ動作メッセージを受信した後、第２のカードリーダ動作メッセージの送信フォーマットを変換して第３のカードリーダ動作メッセージを生成するステップと、カードリーダが、第３のカードリーダ動作メッセージに従ってカードリーダの有効範囲内のスマートカードとのデビット取引又はクレジット取引を実行するステップとを含む。
【００１０】
本発明の上記及び他の目的が、様々な図表及び図面に例示される好適な実施例の下記詳細な説明を読んだ当業者に疑いなく明らかになるであろう。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施例によるカード読み取り取引システムを示す。
【図２】本発明の一実施例による図１のカード読み取り取引システムを動作させる方法のフローチャートを示す。
【発明を実施するための形態】
【００１２】
図１は、本発明の一実施例によるカード読み取り取引システム１００を示す。カード読み取り取引システム１００は、取引制御装置１１０、インターネットドングル１２０、カードリーダ１３０、中間サーバ１４０、及びスマートカードサーバ１５０を含む。
【００１３】
取引制御装置１１０は、スマートフォン、タブレット、又は販売ポイント（point  of  sale；ＰＯＳ）システムでもよい。ユーザは、取引制御装置１１０を通して取引タイプ及び取引額を割り当てることができ、取引制御装置１１０は、ユーザにより割り当てられた取引タイプ及び取引額に従って第１の取引メッセージＡ１を送信することができる。
【００１４】
中間サーバ１４０は、スマートカード取引アプリケーションインターフェース１４２及び中間アプリケーションインターフェース１４４を含む。スマートカード取引アプリケーションインターフェース１４２は、スマートカードサーバ１５０に対して第１の取引メッセージＡ１に従って取引要求メッセージＢ１を生成することができる。いくつかの実施例において、取引制御装置１１０は、前もって中間サーバ１４０上で登録を行い、中間サーバ１４０と互換性のあるフォーマット及びインターフェースで第１の取引メッセージＡ１を送信することができる。例えば、取引制御装置１１０は、対応する取引アプリケーションのページを開くことにより中間サーバ１４０に接続することができ、事前に登録されたアカウント及びパスワードで中間サーバ１４０にアクセスして、取引メッセージのセキュリティ及び確実性を確保することができる。いくつかの実施例において、中間サーバ１４０は、インターネット上のノイズ及び攻撃をブロックするためのいくつかの他のセキュリティメカニズムを含むことができる。例えば、中間サーバ１４０は、非武装地帯（demilitarized  zone；ＤＭＺ）を設定することができ、誤り検出符号（error  detection  code；ＥＤＣ）及び誤り訂正符号（error  correction  code；ＥＣＣ）を使用して、インターネットにおける通信の安全性及び安定性を確保することができる。
【００１５】
スマートカードサーバ１５０は、スマートカードの金融サービスを提供するサーバである。取引要求が検証された後、スマートカードサーバ１５０は、取引要求メッセージＢ１に従って中間サーバ１４０に対する取引確認メッセージＣ１を生成することができる。すなわち、従来技術において、店オーナは、取引を確認するためにスマートカードサーバ１５０に接続する前に、金融サービスプロバイダに申し込んで特定の接続装置を取得する必要がある。しかしながら、カード読み取り取引システム１００により、マーチャント（merchant）は、オンラインで中間サーバ１４０上で登録を行うだけでよく、店オーナは、さらなるハードウェアを設置することなく、中間サーバ１４０のスマートカード取引アプリケーションインターフェース１４２を通してスマートカードサーバ１５０に接続して取引を行うことができる。
【００１６】
スマートカード取引アプリケーションインターフェース１４２が取引確認メッセージＣ１を受信したとき、スマートカード取引アプリケーションインターフェース１４２は、取引確認メッセージＣ１に従って第１のカードリーダ動作メッセージＤ１を生成することができ、ゆえに、カードリーダ１３０は、デビット取引又はクレジット取引を実行することができる。いくつかの実施例において、スマートカード取引アプリケーションインターフェース１４２がスマートカードサーバ１５０と互換性がある必要があるため、入力情報及び出力情報のフォーマットは所定のルールを満たす必要がある。インターネットを通してカードリーダ１３０の動作メッセージを送信するために、中間アプリケーションインターフェース１４４は、第１のカードリーダ動作メッセージＤ１の送信フォーマットを変換して第２のカードリーダ動作メッセージＤ２を生成し、インターネットを通して第２のカードリーダ動作メッセージＤ２を送信することができる。
【００１７】
インターネットドングル１２０は、インターネットを通して第２のカードリーダ動作メッセージＤ２を受信し、第２のカードリーダ動作メッセージＤ２の送信フォーマットを変換して第３のカードリーダ動作メッセージＤ３を生成することができ、ゆえに、カードリーダ１３０は、第３のカードリーダ動作メッセージＤ３に従ってカードリーダ１３０の有効範囲内のスマートカードＳ１とのデビット取引又はクレジット取引を実行することができる。いくつかの実施例において、スマートカードＳ１は、電子タグ及び対応する回路を含むことができ、ゆえに、カードリーダ１３０は、接触を行うことなく、例えば近距離無線通信（near  field  communication；ＮＦＣ）で、スマートカードＳ１に対する読み取り動作及び書き込み動作を実行することができる。
【００１８】
すなわち、インターネットドングル１２０は、電子装置がインターネットに接続することを可能にするモノのインターネット（internet  of  thing；ＩｏＴ）システムにおいて適用されるＷｉ‐Ｆｉ（登録商標）ドングルでもよい。結果として、インターネットドングル１２０により、中間サーバ１４０は、リモートでカードリーダ１３０を制御することができる。いくつかの実施例において、カードリーダ１３０とインターネットドングル１２０との間の通信は、電子工業会（Electronic  Industry  Association）により提案された勧告基準２３２（ＲＳ２３２）により達成できる。この場合、インターネットドングル１２０は、ネットワークパッケージフォーマットを有する第２のカードリーダ動作メッセージＤ２をＲＳ２３２に準拠する第３のカードリーダ動作メッセージＤ３に変換する必要があってもよい。
【００１９】
デビット取引又はクレジット取引が実行された後、カードリーダ１３０は、第１の動作確認メッセージＥ１を送信することができる。インターネットドングル１２０が第１の動作確認メッセージＥ１を受信した後、インターネットドングル１２０は、第１の動作確認メッセージＥ１の送信フォーマットを変換して第２の動作確認メッセージＥ２を生成することができる。中間アプリケーションインターフェース１４４が第２の動作確認メッセージＥ１を受信した後、中間アプリケーションインターフェース１４４は、第２の動作確認メッセージＥ２の送信フォーマットを変換して第３の動作確認メッセージＥ３を生成し、スマートカード取引アプリケーションインターフェース１４２が第３の動作確認メッセージを解析し、取引が完了したと確認することを可能にすることができる。
【００２０】
いくつかの実施例において、中間サーバ１４０は、メモリ１４６をさらに含むことができる。中間サーバ１４０は、将来の調査のためにメモリ１４６に取引記録を記憶することができる。例えば、中間サーバ１４０は、第１の取引メッセージＡ１に対応する取引タイプ及び取引額を拡張マークアップ言語（extensible  markup  language；ＸＭＬ）でメモリ１４６に記憶することができる。さらに、中間サーバ１４０が取引が完了したことを確認した後、中間サーバ１４０は、ユーザが確認するように、取引結果及び詳細を取引制御装置１１０にさらに送信することができる。
【００２１】
さらに、取引処理のセキュリティを確保するために、中間サーバ１４０及びインターネットドングル１２０は、いくつかの実施例において、トランスポートレイヤセキュリティ（transport  layer  security；ＴＬＳ）プロトコル、セキュアソケットレイヤ（secure  sockets  layer；ＳＳＬ）プロトコル、高度暗号化標準（advanced  encryption  standard；ＡＥＳ）アルゴリズム、及びリベスト・シャミア・エーデルマン（Rivest-Shamir-Adleman；ＲＳＡ）暗号化アルゴリズムのうち１つ又は組み合わせで送信メッセージを暗号化及び解読して、インターネットを通しての送信セキュリティを確保することができる。例えば、前述の実施例において、第１の取引メッセージＡ１、第２のカードリーダ動作メッセージＤ２、及び第２の動作確認メッセージＥ２は、前述のプロトコル及びアルゴリズムにより暗号化できる。
【００２２】
例えば、インターネットドングル１２０は、前もって中間サーバ１４０に登録でき、インターネットドングル１２０は、起動するときに中間サーバ１４０に接続され、検証の後に対応する暗号化キーを取得して、ネットワーク送信をよりセキュアにすることができる。
【００２３】
さらに、いくつかの実施例において、カードリーダ１３０は、スマートカードサーバ１５０により提供される物理セキュリティアクセスモジュール（security  access  module；ＳＡＭ）を有し、カードリーダ１３０が検証にパスし、スマートカードに対する動作を実行することを確保できる。しかしながら、いくつかの他の実施例において、カード読み取り取引システム１００は、物理セキュリティアクセスモジュールに取って代わる仮想セキュリティアクセスモジュール１６０を含むこともできる。仮想セキュリティアクセスモジュール１６０は、スマートカードサーバ１５０から時限キーを取り出すことができ、時限キーは、スマートカードに対する動作を実行するためにカードリーダ１３０により必要とされる。図１において、仮想セキュリティアクセスモジュール１６０は、中間サーバ１４０に配置され得る。しかしながら、いくつかの他の実施例において、仮想セキュリティアクセスモジュール１６０は、インターネットドングル１２０又は取引制御装置１１０のような他の装置に配置されてもよい。結果として、マーチャントは、スマートカード取引サービスを提供するのに一般的なカードリーダ１３０しか必要なく、個々に金融業に対してハードウェア装置及び物理セキュリティアクセスモジュールを申し込む必要がなく、これにより、使用の柔軟性を大きく向上させる。
【００２４】
図２は、本発明の一実施例によるカード読み取り取引システム１００を動作させる方法２００のフローチャートを示す。方法２００は、ステップＳ２１０〜Ｓ２８４を含む。
【００２５】
Ｓ２１０：取引制御装置１１０が、取引タイプ及び取引額に従って第１の取引メッセージＡ１を送信する。
【００２６】
Ｓ２２０：スマートカード取引アプリケーションインターフェース１４２が、第１の取引メッセージＡ１に従って取引要求メッセージＢ１を生成する。
【００２７】
Ｓ２３０：スマートカードサーバ１５０が、取引要求が検証された後、取引要求メッセージＢ１に従って中間サーバ１４０に対する取引確認メッセージＣ１を生成する。
【００２８】
Ｓ２４０：スマートカード取引アプリケーションインターフェース１４２が、取引確認メッセージＣ１が受信された後、取引確認メッセージＣ１に従って第１のカードリーダ動作メッセージＤ１を生成する。
【００２９】
Ｓ２４２：中間アプリケーションインターフェース１４４が、第１のカードリーダ動作メッセージＤ１の送信フォーマットを変換して第２のカードリーダ動作メッセージＤ２を生成する。
【００３０】
Ｓ２４４：中間アプリケーションインターフェース１４４が、インターネットを通して第２のカードリーダ動作メッセージＤ２を送信する。
【００３１】
Ｓ２４６：インターネットドングル１２０が、インターネットを通して第２のカードリーダ動作メッセージＤ２を受信した後、第２のカードリーダ動作メッセージＤ２の送信フォーマットを変換して第３のカードリーダ動作メッセージＤ３を生成する。
【００３２】
Ｓ２５０：カードリーダ１３０が、第３のカードリーダ動作メッセージＤ３に従ってカードリーダ１３０の有効範囲内のスマートカードＳ１とのデビット取引又はクレジット取引を実行する。
【００３３】
Ｓ２６０：カードリーダ１３０が、デビット取引又はクレジット取引が完了した後、第１の動作確認メッセージＥ１を送信する。
【００３４】
Ｓ２７０：インターネットドングル１２０が、第１の動作確認メッセージＥ１を受信する。
【００３５】
Ｓ２８０：インターネットドングル１２０が、第１の動作確認メッセージＥ１の送信フォーマットを変換して第２の動作確認メッセージＥ２を生成する。
【００３６】
Ｓ２８２：インターネットドングル１２０が、インターネットを通して第２の動作確認メッセージＥ２を送信する。
【００３７】
Ｓ２８４：第２の動作確認メッセージＥ２を受信した後、中間アプリケーションインターフェース１４４が、第２の動作確認メッセージＥ２の送信フォーマットを変換して第３の動作確認メッセージＥ３を生成し、スマートカード取引アプリケーションインターフェース１４２が第３の動作確認メッセージＥ３を解析することを可能にする。
【００３８】
いくつかの実施例において、中間サーバ１４０は、メモリ１４６をさらに含むことができ、方法２００は、第１の取引メッセージＡ１に対応する取引タイプ及び取引額を将来の調査のためにメモリ１４６に記憶するステップをさらに含むことができる。
【００３９】
さらに、インターネット送信の安全性を向上させるために、いくつかの実施例において、方法２００は、トランスポートレイヤセキュリティプロトコル、セキュアソケットレイヤプロトコル、高度暗号化標準アルゴリズム、及びリベスト・シャミア・エーデルマン暗号化アルゴリズムのうち１つ又は組み合わせにより第１の取引メッセージＡ１及び第２のカードリーダ動作メッセージＤ２を暗号化するステップをさらに含むことができる。すなわち、カード読み取り取引システム１００は、１つ以上の暗号化方法を使用して、実際の必要に従ってネットワークにより送信されるデータを暗号化し、取引処理のセキュリティ及び安定性を確保することができる。いくつかの実施例において、中間サーバ１４０は、取引が完了した後に毎回暗号化キーを更新することができ、ゆえに、中間サーバ１４０とインターネットドングル１２０との間のネットワーク送信がセキュア化できる。
【００４０】
さらに、方法２００は、仮想セキュリティアクセスモジュール１６０がスマートカードサーバ１５０に登録して、カードリーダ１３０を動作させるために必要な時限キーを取得するステップをさらに含むことができる。すなわち、カード読み取り取引システム１００は、仮想セキュリティアクセスモジュール１６０で時限キーを取り出すことができ、ゆえに、カードリーダ１３０は、キーが失効する前に、キーを使用してスマートカードＳ１に対する動作を実行することができる。結果として、取引のセキュリティが維持でき、ユーザにより必要とされるハードウェア機器が簡素化でき、これにより、使用の柔軟性を向上させる。
【００４１】
要約すると、本発明の実施例により提供されるカード読み取り取引システム及びカード読み取り取引システムを動作させる方法は、カードリーダをインターネットドングルを通して中間サーバに接続し、中間サーバを通して金融サービスを提供するスマートカードサーバに接続することができる。ゆえに、中間サーバに対する登録を完了することにより、ユーザは、スマートカードサーバと互換性のある特定のハードウェア装置を申し込み又は設定することなく、スマートカードの取引サービスを提供することができ、これにより、使用における柔軟性を大きく向上させる。
【００４２】
当業者は、本発明の教示を保有する間、装置及び方法についての多数の修正及び変更がなされ得ることを容易に観察するであろう。したがって、上記開示は、別記の請求項の範囲及び境界によってのみ限定されるとみなされるべきである。
【図１】
2019128955.tif 000003
【図２】
2019128955.tif 000004
【外国語明細書】
2019128955000001.pdf