(57)【要約】【課題】金融取引デバイスの大量情報漏洩を予想又は検出、及びその後に管理するシステム及び方法を提供する。【解決手段】本発明に係る方法は、金融取引デバイスの取引履歴の概要を保持するステップと、前記取引履歴に基づいて、前記金融取引デバイスに関連する不正を示す予測変数を含むデバイス履歴プロファイルを形成するステップと、前記予測変数に基づいて、前記金融取引デバイスの情報が漏洩し、前記金融取引デバイスが不正に使用される可能性を表す不正スコアを生成するステップとを含む。【選択図】図１
2008544416.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータによって実行される方法であって、
金融取引デバイスの取引履歴の概要を保持するステップと、
前記取引履歴に基づいて、前記金融取引デバイスに関連する不正を示す予測変数を含むデバイス履歴プロファイルを形成するステップと、
前記予測変数に基づいて、前記金融取引デバイスの情報が漏洩し、前記金融取引デバイスが不正に使用される可能性を表す不正スコアを生成するステップとを含む方法。
【請求項２】
請求項１に記載の方法であって、
前記金融取引デバイスの情報が漏洩し、前記金融取引デバイスが不正に使用されるかどうかを判断するために、前記予測変数を使用して前記金融取引デバイスの挙動を要約するステップをさらに含むことを特徴とする方法。
【請求項３】
請求項１に記載の方法であって、
複数の金融取引デバイスの大量情報漏洩を示す情報漏洩クラスタ変数を有する情報漏洩ポートフォリオ・プロファイルを生成するステップをさらに含むことを特徴とする方法。
【請求項４】
請求項３に記載の方法であって、
前記金融取引デバイスが前記大量情報漏洩に関連し、不正に使用されるかどうかを判断するために、前記金融取引デバイスの予測変数と前記情報漏洩クラスタ変数とを組み合わせるステップとをさらに含むことを特徴とする方法。
【請求項５】
請求項１に記載の方法であって、
前記金融取引デバイスが使用された時間及び場所の履歴を保持する取引アレイを含む情報漏洩デバイス共通プロファイルを形成するステップをさらに含むことを特徴とする方法。
【請求項６】
請求項５に記載の方法であって、
前記情報漏洩デバイス共通プロファイルは、情報漏洩デバイス共通プロファイル・インデックスへの１つ以上のリンクを含むことを特徴とする方法。
【請求項７】
請求項６に記載の方法であって、
前記情報漏洩デバイス共通プロファイル・インデックスは、前記情報漏洩デバイス共通プロファイルに対するキーを含むことを特徴とする方法。
【請求項８】
請求項１に記載の方法であって、
販売業者に関連する販売業者プロファイルを生成するステップをさらに含み、
前記販売業者プロファイルは、前記販売業者に関連する不正及びデバイスのテストを示す販売業者不正検出変数を含むことを特徴とする方法。
【請求項９】
請求項８に記載の方法であって、
前記販売業者プロファイルは、前記販売業者に関連する販売業者識別子と、情報漏洩販売業者共通プロファイルに対するキーである情報漏洩販売業者共通プロファイル・インデックスとをさらに含むことを特徴とする方法。
【請求項１０】
請求項９に記載の方法であって、
前記情報漏洩販売業者共通プロファイルは、時間によってインデックスが付けられたアレイを含み、
前記アレイは、複数の金融取引デバイスと、複数の不正の金融取引デバイスと、前記販売業者に関連する偽造デバイス及びＭＯＴＯ詐欺デバイスの複数の件とを含むことを特徴とする方法。
【請求項１１】
請求項１０に記載方法であって、
前記情報漏洩販売業者共通プロファイルを使用して、異常であり、情報漏洩の可能性を示す不正前のパターンに基づいて、前記販売業者にて以前取引された複数の金融取引デバイスに関連するパターンを検出するステップをさらに含むことを特徴とする方法。
【請求項１２】
コンピュータによって実行される方法であって、
取引履歴に基づいて、金融取引デバイスに関連する、不正を示す予測変数を含むデバイス・プロファイルを形成するステップと、
前記予測変数に基づいて、前記金融取引デバイスの情報が漏洩した可能性を表す不正スコアを生成するステップと、
前記予測変数に基づいて、前記金融取引デバイスが近い将来に不正に使用されるか否かを判断するステップとを含むことを特徴とする方法。
【請求項１３】
請求項１２に記載の方法であって、
前記デバイスの不正スコアは、複数の金融取引デバイスの大量情報漏洩を示す情報漏洩クラスタ変数をさらに含むことを特徴とする方法。
【請求項１４】
請求項１３に記載の方法であって、
前記取引デバイスが前記大量情報漏洩に関連し、不正に使用されるかどうかを判断するために、前記情報漏洩クラスタ変数と共に前記金融取引デバイス・プロファイルの予測変数を使用するステップをさらに含むことを特徴とする方法。
【請求項１５】
請求項１２に記載の方法であって、
前記金融取引デバイスが取引された日付／時間及び販売業者の履歴を保持する取引アレイを含む情報漏洩デバイス共通プロファイルを形成するステップをさらに含むことを特徴とする方法。
【請求項１６】
請求項１５に記載の方法であって、
前記デバイス・プロファイルは、第１の情報漏洩デバイス共通プロファイル・インデックスへの１つ以上のリンクを含むことを特徴とする方法。
【請求項１７】
請求項１６に記載の方法であって、
前記情報漏洩デバイス共通プロファイル・インデックスは、前記情報漏洩カード共通プロファイルに対するキーを含むことを特徴とする方法。
【請求項１８】
金融取引デバイスの情報漏洩を管理するシステムであって、
金融取引デバイスに関する取引履歴と、
前記取引履歴に関連する、不正を示す予測変数を含む情報漏洩デバイス共通プロファイルと、
前記金融取引デバイスの情報が漏洩し、前記金融取引デバイスが不正に使用される可能性を表す、前記予測変数に基づく不正スコアとを含むシステム。
【請求項１９】
請求項１８に記載のシステムであって、
前記情報漏洩デバイス共通プロファイルは、前記金融取引デバイスが使用された時間及び場所の情報を含む履歴を保持する取引アレイを含むことを特徴とするシステム。
【請求項２０】
請求項１９に記載のシステムであって、
販売業者プロファイルをさらに含み、
前記販売業者プロファイルは、前記販売業者に関連する不正及び情報漏洩したデバイスのテストを示す販売業者不正検出変数を含むことを特徴とするシステム。
【請求項２１】
請求項２０に記載のシステムであって、
第１の販売業者に関連する販売業者識別子と、情報漏洩販売業者共通プロファイルに対するキーである第１の情報漏洩販売業者共通プロファイル・インデックスとをさらに含むことを特徴とするシステム。
【請求項２２】
請求項１７に記載のシステムであって、
複数の金融取引デバイスの大量情報漏洩を示す情報漏洩クラスタ変数を含むデバイスホルダー・プロファイルをさらに含むことを特徴とするシステム。
【請求項２３】
請求項２２に記載のシステムであって、
異常であり、情報漏洩の可能性を示す不正前のパターンに基づいて、前記販売業者にて以前取引されたデバイスに関連する前記不正前のパターンにおけるパターンを検出するために、前記情報漏洩販売業者共通プロファイルが使用されることを特徴とするシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、金融取引デバイスを管理するシステム及びその方法に関連する。より具体的には、本発明は、不正の継続を防止するために、金融取引デバイスの大量情報漏洩を予想又は検出、及びその後に管理するシステム及び方法に関連する。
【背景技術】
【０００２】
現代の経済は、金融取引又は貨幣と商品又はサービスとの交換を容易にする様々なユーザ・デバイスにますます依存するようになってきた。これらのデバイスの中で重要なものとして、クレジットカード及びデビットカードがある。これらのカードの中には、ユーザのクレジット口座又は銀行口座を示す口座番号、並びに例えばユーザのアイデンティティ、クレジットカード会社又は金融機関のアイデンティティを示し得る文字情報が含まれている。金融取引を容易にする他のデバイスとして、無線携帯デバイスがある。この無線携帯デバイスは、デバイスのメモリ内に数値情報及び文字情報を保存し、金融取引の際にこれらの情報を販売場所に送信する。
【０００３】
上記の金融取引デバイスの問題は、数値情報及び／又は文字情報が簡単に漏洩する、つまり、不当な第３者（例えば、詐欺師）がこれらの情報を簡単に入手する可能性があるということである。情報が一旦漏洩すると、第３者は、不当な金融取引を多く行い、大きな損害を与えかねない。また、このような第３者は、多くの場合、長期に渡って発見されない。さらなる問題として、金融デバイスは、金融ネットワークにおける不信感及びそれらのデバイスを使用する金融機関の多大な損失の原因となることが多いことである。
【発明の開示】
【課題を解決するための手段】
【０００４】
本明細書は、金融取引デバイスを管理するシステム及びその方法を開示する。幾つかの実施では、不正の継続を防止するために、金融取引デバイスの大量情報漏洩を予想又は検出、及びその後に管理するシステム及び方法が使用される。
【０００５】
ある態様では、コンピュータによって実行される方法は、金融取引デバイスの取引履歴の概要を保持するステップと、前記取引履歴に基づいてデバイスの履歴プロファイルを形成するステップとを含み、前記デバイスの履歴プロファイルは、前記金融取引デバイスに関連する不正を示す予測変数を含む。前記方法は、前記予測変数に基づいて不正スコアを生成するステップをさらに含み、前記不正スコアは、前記金融取引デバイスの情報漏洩し、不正に使用される可能性を示す。
【０００６】
他の態様では、コンピュータによって実行される方法は、金融取引デバイスに関連し、取引履歴に基づいたデバイス・プロファイルを形成するステップを含み、前記デバイス・プロファイルは、不正を示す予測変数を含む。前記方法は、前記予測変数に基づいて不正スコアを生成するステップをさらに含み、前記不正スコアは、前記金融取引デバイスの情報が漏洩した可能性を示し、前記予測変数に基づいて、近い将来に前記金融取引デバイスが不正に使用されるかどうかを判断する。
【０００７】
さらに他の態様では、金融取引デバイスの情報漏洩の管理のシステムは、金融取引デバイスの取引履歴と、前記取引履歴に関連し、不正を示す予測変数を含む情報漏洩したデバイスの共通プロファイルとを含む。前記システムは、前記予測変数に基づく不正スコアをさらに含み、前記不正スコアは、前記金融取引の情報が漏洩し、不正に使用される可能性を示す。
【発明を実施するための最良の形態】
【０００８】
本明細書は、金融取引デバイス（クレジットカード、デビットカード、無線送信デバイス、又は他のデバイスなどの）（本明細書では、大抵「カード」と呼ぶ）の情報漏洩を検出し、管理するシステムを説明するものであり、大量情報漏洩（mass compromise）／ポイント・オブ・コンプロマイズ（point of compromise）をリアルタイムで検出し、情報漏洩したカードのポートフォリオを管理するシステム及び方法として具現化する。可能性のある大量情報漏洩／ポイント・オブ・コンプロマイズの検出に加え、前記システム及び方法は、情報漏洩したカード・クラスタに関する不正な挙動をモニターするように構成されており、前記漏洩したカードが不正に使用される可能性を示す情報漏洩不正スコアを前記カードのクラスタ及び／又はカード・レベルにおいて生成する。
【０００９】
様々な形態では、本発明に係るシステム及び方法は、情報漏洩の正確な検出を可能にし、且つ情報漏洩したカードが情報漏洩と結び付くようにする適切なリンクリストを提供する、全体的に入れ子構造にされた（globally nested）双方向リンクリスト・システムを含む。本発明に係るシステム又は方法は、リアルタイムで双方向リンクリストを更新及び保持し、情報漏洩ポートフォリオ・カード・クラスタ（compromise portfolio card cluster）を自発的に作成し、解析的に生成した情報漏洩ポートフォリオで情報漏洩したカードの挙動をモニターするために、複雑なプロファイル管理技術を使用する。幾つかの特定な実施では、本発明に係るシステム又は方法は、カード・レベル、販売業者レベル、及び情報漏洩ポートフォリオ・レベルでスコアを生成するリアルタイムのスコアリング・アーキテクチャを含む。リアルタイムのスコアリング・アーキテクチャは大量情報漏洩／ポイント・オブ・コンプロマイズを検出するために構成されており、関連の情報漏洩したカードのポートフォリオを管理するために情報漏洩したカード・スコアが計算される。
【００１０】
本発明に係るシステム及び方法は、それらの様々な変形について下記で説明するように、不正前のパターン、不正活動変数、及びテストサイトでのカードの緻密なテストを介して大量情報漏洩及びポイント・オブ・コンプロマイズを検出する。また、本発明に係るシステムは、カードが使用されている販売業者の双方向リンクリストをも保持し、取引の詳細がシステム内で古くなる、及び／又は所定の期間後にシステムから破棄されると、双方向リンクリストを自立的に修理する。
【００１１】
幾つかの実施形態では、本発明に係るシステムは、情報漏洩した複数のカードの挙動を群として詳細に分析するために、情報漏洩ポートフォリオ・プロファイルを自動的に生成するように構成されている。また、本発明に係るシステムは、情報漏洩クラスタに関連するカード及び情報漏洩クラスタに関連しないカードに関して偽造の疑いのある及びＣＮＰ／ＭＯＴＯ（カード不在／メールオーダー・テレフォンオーダー）詐欺のカード・レベルのモデルを生成するように構成されている場合もある。さらに、本発明に係るシステムは、不正使用者による危険な行為及びテストサイトの疑わしい使用の販売業者レベルのモデルを生成するように構成されていることがあり、情報漏洩スコアを生成するために大量情報漏洩又はポイント・オブ・コンプロマイズが疑わしい挙動（又は挙動の欠如）をモニターする情報漏洩ポートフォリオ・プロファイルを生成する。
【００１２】
本明細書の目的のために、及び開示されている実施形態では、「ポイント・オブ・コンプロマイズ」とう用語は、特定の販売業者においてカード又はカードのセットが使用され、それらの情報が漏洩した特定の期間に関連する。ポイント・オブ・コンプロマイズの間に作成された偽造カードは、後に不法に使用されることがあり、不正検出システムによって検出される。「大量情報漏洩」という用語は、販売業者／データ・アグリゲータ（通常は、データベースからアクセスされる）からカード情報が盗まれた時点に関連するが、カードが販売業者で使用される又はカード情報が金融情報のデータベースに入る実際の日付は大量情報漏洩の時点よりも前のいかなる日付であり得る。大量情報漏洩のカードは、一般的には、ＣＮＰ／ＭＯＴＯ詐欺取引で使用される。なぜならば、磁気ストライプ上の情報などの、カードの具体的な内容が通常は取得されないからである。
【００１３】
幾つかの実施形態によれば、大量情報漏洩及びポイント・オブ・コンプロマイズを検出するためのシステム又は方法は、取引履歴を生成する及び保存するように構成されている。後に所定のカードが不正と指定される（すなわち、１つ以上のモジュールで不正として検出される、又は不正であると確認若しくは報告される）際にポイント・オブ・コンプロマイズ及び大量情報漏洩を検出するために不正前のパターンを計算できるように、取引履歴は保存される。また、不正の疑いのある時点よりも前の使用頻度又はテストサイトでの過剰なテストに基づいて情報漏洩したカードの情報漏洩クラスタを構築する際にも、取引履歴が必要である。
【００１４】
情報漏洩を検出及び管理するために、本発明に係るシステムは、下記の５つの異なる種類のプロファイルを使用する。
【００１５】
カードホルダー・プロファイル：口座番号をキーにする。このプロファイルは、情報漏洩カード共通プロファイル（Compromise Card Global Profile）に対するキーである第１の情報漏洩カード共通プロファイル・インデックス（Compromise Card Global Profile Index：ＣＣＧＰインデックス）と、ＣＮＰ／ＭＯＴＯ詐欺及び偽造詐欺を示す予測的変数とを含む。
【００１６】
情報漏洩カード共通プロファイル：ＣＣＧＰインデックスをキーにする。このプロファイルは、カードが使用された日付／時間及び販売業者の履歴を保持する取引アレイを含む。
【００１７】
販売業者プロファイル：販売業者識別子をキーにする。このプロファイルは、情報漏洩販売業者共通プロファイル（Compromise Merchant Global Profile）に対するキーである情報漏洩販売業者共通プロファイル・インデックス（Compromise Merchant Global Profile Index：ＣＭＧＰインデックス）と、販売業者不正検出変数と、テストサイト検出変数とを含む。
【００１８】
情報漏洩販売業者共通プロファイル：ＣＭＧＰインデックスをキーにする。このプロファイルは、時間によってインデックスが付けられるアレイを含み、複数のカードと、複数の偽造及び／又は不正カードと、複数のＣＮＰ／ＭＯＴＯ詐欺と、過去にその販売業者にて取引されたカードに関連する、カード・レベルのモデルで疑われる複数の不正事件とを含む。
【００１９】
情報漏洩ポートフォリオ・プロファイル：特定の大量情報漏洩又はポイント・オブ・コンプロマイズの一部と疑われるカード群の統計的及び分析的なパターン検出変数を含む。このポートフォリオは、ポートフォリオの危険性の増加を示すカードの挙動の変化に関してモニターし、再発行に関連する決定を可能にする又はカードをより慎重にモニターすることを可能にする。このプロファイルは、テストサイトへのポーリング、情報漏洩クラスタの連続的な取引、及びそのクラスタ内のカードにまたがる使用についての異常なクラスタリングに関して、全ての関連する情報漏洩したカードをモニターする。
【００２０】
下記にこれらのプロファイルの骨格構造について説明する。これらのプロファイルにより、情報漏洩したカードをより適切にモニターし、管理するために、潜在的な情報漏洩を適切に検出し、情報漏洩カード・クラスタを生成し、カード・レベル、販売業者レベル、及び情報漏洩レベルにてモデル・スコアを生成することができる。
【００２１】
図１に例示されているように、カードホルダー・プロファイル１００は、認証フィードにおける口座番号に基づいてインデックスが付けられ、共有メモリに入力される。カードホルダー・プロファイル１００は、疑わしいＣＮＰ／ＭＯＴＯ及び疑わしい偽造行為を示す分析変数、並びにカードの不正が確認及び報告されたことを示すタグ変数を含む。カードホルダー・プロファイル１００は、カード・レベルの不正の検出を提供するのに加えて、ＣＣＧＰインデックスへの１つ以上のリンクをも含む。カードホルダー・プロファイル１００を使用することで、カード・レベルの変数及び情報漏洩クラスタの変数（もし可能であれば）に基づいてカードが偽造される又はＣＮＰ／ＭＯＴＯ詐欺に使用される可能性を示すモデル不正スコアが生成される。カードが大量情報漏洩又はポイント・オブ・コンプロマイズに関連していると判断された場合、カード・レベルの詐欺スコアは、情報漏洩クラスタのインデックス（Compromise Cluster(s) index：ＣＣインデックス）に関連する挙動を組み入れる。
【００２２】
図２に例示されているように、情報漏洩カード共通プロファイルは、カードホルダー・プロファイルに含まれているＣＣＧＰインデックスに基づいて、共有メモリに入力されている。このプロファイル内には、下記複数の要素のアレイが含まれている。
【００２３】
ＣＭＧＰインデックス（販売業者を同定する）
【００２４】
日付／時間
【００２５】
販売業者での前のＣＣＧＰインデックス（販売業者での前のカードを同定する）
【００２６】
販売業者での次のＣＣＧＰインデックス（販売業者での次のカードを同定する）
【００２７】
前のＣＣＧＰインデックス及び次のＣＣＧＰインデックスは、販売業者で取引されたカードの双方向リンクリストを構成する。情報漏洩が検出された場合は、これらのカードは情報漏洩ポートフォリオ・プロファイルを形成するのに使用される。
【００２８】
システム内のカード・レベルの不正モデル又は詐欺報告を介して、カードが不正であると判断された場合、システムは、この不正カードが販売業者で使用された時間を示すため、カードの取引履歴のアレイにより、そのカードが使用された全ての販売業者のプロファイルを検索することができる。これにより、正確な不正前のパターンが作り出される。この不正前のパターンは、影響を受けたそれぞれの販売業者に関して更新及び計算される。
【００２９】
図３に示されているように、販売業者プロファイルは、所定の販売業者キーに基づいてインデックスが付けられる。このプロファイルは、ＡＵＴＨ（認証）トランザクションに基づいた販売業者ＩＤと内部で示されたＣＭＧＰインデックスのプロファイルとの間のリンクを含む。販売業者プロファイルは、販売業者レベルの不正検出変数を含む。
【００３０】
図４に示されているように、情報漏洩販売業者共通プロファイルは、販売業者プロファイルに含まれるＣＭＧＰインデックスに基づいてインデックスが付けられ、共有メモリに入力され、ＡＵＴＨ又はＦＲＡＵＤ記録を受信した際、又は不正と疑われる行為が検出された際にアクセスされる。幾つかの実施形態では、このプロファイルは、時間にしたがってインデックスが付けられた６個のアレイを含む。前記アレイは、販売業者で取引された全てのカード、偽造されたと確認された／疑われるカード、確認された／疑われるＣＮＰ／ＭＯＴＯ詐欺、販売業者がクレジットカードのテスト・サイトである場合のテスト、及び販売業者を更新するために前のＣＣＧＰインデックスを追跡する。
【００３１】
したがって、販売業者プロファイルにおける不正予測変数に基づいて、所定の期間中に販売業者から情報が漏洩した、又は所定の期間中に販売業者が情報漏洩したデバイスのテストに使用されたことを示すスコアが生成される。さらに、情報漏洩デバイス共通プロファイルを使用した双方向リンクリストに基づいて、その販売業者で取引された全てのデバイスを１つの情報漏洩クラスタ・プロファイル・インデックスに関連づけることができる。情報漏洩クラスタ・プロファイルのインデックスに関連する複数のデバイスで次の取引が行われる際、クラスタ・プロファイルは検索され、複数のカードに関連する不正予測変数が更新される。
【００３２】
情報漏洩クラスタの予測変数は、情報漏洩した複数のデバイスに関連する潜在的な全ての不正行為を示すものであり、そのクラスタの情報漏洩したデバイスの挙動を理解するために使用される。情報漏洩したデバイスが認証要求を受けると、クラスタ内の情報漏洩したそれぞれのデバイスに関してデバイス特有の不正の可能性を判断するためにデバイス・プロファイル及び情報漏洩クラスタの両方からの予測変数が使用され、それによって、不正行為が将来発生する可能性に関して情報漏洩したそれぞれのデバイスにランクが付けられる。
【００３３】
図５に例示されているように、現在処理中のＡＵＴＨのカード・プロファイルに含まれる情報漏洩ポートフォリオインデックスにしたがって、情報漏洩ポートフォリオ・プロファイルはインデックスが付けられ、共有メモリに入力される。このインデックスは、共有メモリにある情報漏洩インスタンスのカウンタに基づいて割り当てられる。また、複数のカード・プロファイルにまたがる双方向リンクリストを使用することにより、適切な情報漏洩ポートフォリオインデックスがカード・プロファイルに割り当てられる。カードが情報漏洩クラスタに関連付けられると、情報漏洩クラスタ内の任意のカードに関連する各取引について情報漏洩クラスタが検索される。
【００３４】
情報漏洩ポートフォリオは、情報漏洩の深刻度及び情報漏洩の疑いがあるカードの挙動を評価するスコアを生成する。このモデルは、販売業者レベルの情報漏洩スコアを生成する。一方、個々のカードのスコアは、情報漏洩クラスタ・プロファイル及びカード・プロファイルの両者における変数に基づいて作成される。
【００３５】
次にモデルとなる動作の流れについて説明する。
【００３６】
ＡＵＴＨフィード（認証フィード）
【００３７】
開始：認証フィードがシステムに入る際、記録には、カードホルダー・プロファイル及び販売業者プロファイルの両者に対するキーが含まれる。販売業者プロファイル又はカードホルダー・プロファイルが作成されていない場合は、それらの作成が開始する。開始の一部分として、販売業者プロファイルにＣＭＧＰインデックスが割り当てられ、カード・プロファイルにＣＣＧＰインデックスが割り当てられる。次に、口座番号及び販売業者が、同様に作成及び開始されたＣＣＧＰ及びＣＭＧＰのプロファイルに割り当てられる。これにより、カード及び販売業者の内部キーがＡＵＴＨトランザクションに由来する物理キーにリンクする。利用可能なＣＣＧＰ及びＣＭＧＰインデックスは１増加する。
【００３８】
定常状態：情報漏洩カード共通プロファイルでは、最初に利用可能な又は最も古い（エージング・トランザクションの際）ＣＭＧＰインデックス／日付時刻は、現在のＡＵＴＨトランザクションに関連する販売業者プロファイル内に含まれるＣＭＧＰインデックスに置換される。ＣＭＧＰインデックスは、ＡＵＴＨトランザクションに基づいて検索される販売業者プロファイルから決定される。現在のＡＵＴＨが特定の日付における販売業者でのそのカードの最初のトランザクションである場合は、その日のカード・カウントは１つ増加する。トランザクションは、カード・レベルの共通プロファイルに保存される。販売業者共通プロファイルは、カードの固有番号と、そのカードで取引した日以降のカードのその後の挙動との履歴を含む。
【００３９】
カードホルダー及び販売業者のプロファイルにおける疑わしい変数は更新され、行為が疑わしいと判断される場合は、不正が疑われるという通知が作成される。
【００４０】
≪不正が疑われるという通知又は不正が確認されたという通知≫
【００４１】
定常状態：不正が疑われると判断された場合、又は不正が確認されたという通知がシステムに報告される場合、カードホルダー・プロファイルにアクセスする（その結果としてＣＣＧＰプロファイルにアクセスする）ために、不正記録内の口座番号（不正が疑われると判断された場合、正しいカードホルダー・プロファイルがロードされる）が使用される。カードが偽造されたものである又はＣＮＰ／ＭＯＴＯ詐欺であると判断された場合は、関連する情報漏洩販売業者共通プロファイルにおける不正カードのカウントを更新するためにＣＣＧＰプロファイルに含まれる販売業者の取引履歴（ＣＭＧＰによってインデックスが付けられている）が使用される。以前に訪れた全ての販売業者が更新された後、不正前の使用頻度及びさらなる不正検出を予測する再起変数に基づいて情報漏洩の疑いがあるか否かを判断するために、それぞれの販売業者に関して不正前の使用頻度のパターンが計算される。ポイント・オブ・コンプロマイズ又は大量情報漏洩は、様々な統計的情報、距離情報、及び相互情報の測度によって判断される。
【００４２】
開始：情報漏洩が検出された場合、カード・プロファイルを関連の情報漏洩クラスタ番号と共に更新するため、ＣＣＧＰプロファイルのインデックス付リンクリストを移動するように前のＣＣＧＰが使用される。情報漏洩クラスタが作成され、カードのリンクリスト上に要約統計量が収集される。
【００４３】
情報漏洩クラスタに関連するカードの１つに新しいトランザクションが出現すると、情報漏洩ポートフォリオ・プロファイルが検索される。次に、情報漏洩ポートフォリオは、情報漏洩したカードのポートフォリオの挙動における変化に関してモニターされる。また、カード・レベルの不正スコアは、カード・レベルの変数及び情報漏洩レベルの変数を使用することによって、カードの情報が漏洩し、不正に使用される危険率を求める。
【００４４】
≪双方向リンクリストの保持≫
【００４５】
情報漏洩検出システムは、情報漏洩に関連するカードから成る情報漏洩クラスタの作成を可能にするために双方向リンク・リンクリストを使用する。双方向リンクリストは、１日単位及び１週間単位で保持される。幾つかの例示的な実施形態では、毎日のモニタリングを６ヶ月間、又は週１回のモニタリング２年間行うように設定することができる。
【００４６】
これらのリンクリストの特性を、図６のＡ〜Ｅを参照しつつ説明する。
【００４７】
≪リンクリストの構築及びリストをさかのぼるための更新≫
【００４８】
図６Ａで例示されているように、販売業者／日付に関する第１の取引が更新されると、その販売業者においてその前には取引がなかったので、前のＣＣＧＰインデックスはＮＯＮＥに設定される。次のＣＣＧＰインデックスはまだわからないので、これもＮＯＮＥに設定される。
【００４９】
図６Ｂに例示されているように、販売業者／日付に関する第２の取引が更新されるとき、前のカード・プロファイルの次のＣＣＧＰインデックスを更新することができる。現在の取引に関連するカードのカード・プロファイルの前のＣＣＧＰインデックスには、前のカード番号が設定される。図６Ｃでは、第３の取引が例示されている。
【００５０】
販売業者＃３４１３８で情報漏洩が発生した場合は、前のＣＣＧＰインデックスのエントリーは、プロファイル＃８８１２９２１９、＃４４３１２２３１、及び＃１２１３２１にアクセスするために使用される。リンクリストを介して検索及び作業をするときに、前のＣＣＧＰインデックス＝ＮＯＮＥになるとき、リンクリスト全体が処理されたことになる。
【００５１】
≪双方向リンクリストの修復≫
【００５２】
リンクリリストが取引レベルで実行されることから、所定のカードに関する取引の保存に制限があるので、ある時点で取引が破棄されることがある。この場合、カードの取引履歴から取引が破棄される又は「古くなる」前に、リンクリストを修復する必要あり、さもなければ、破壊する恐れがある。これは、図６のＤ及びＥに例示されている。そこでは、削除されるカード取引の前及び後にあるカード取引の次及び前のＣＣＧＰインデックスが再調整される。
【００５３】
一部の実施形態は、デジタル電子回路、コンピュータのハードウエア、ファームウエア、ソフトウエア、若しくはそれらの組み合わせで行うことができる。一部の実施形態は、データ処理装置（例えば、プログラム可能なプロセッサ、コンピュータ、又は複合コンピュータ）によって実行されるコンピュータプログラム製品（すなわち、情報担体（例えば機械可読記憶装置内又は伝播信号内）に具体的に組み込まれているコンピュータプログラム）、又はデータ処理装置の動作を制御するためのコンピュータプログラム製品として実施することができる。コンピュータプログラムは、コンパイラ型言語又はインタープリタ型言語などのいかなる形式のプログラム言語で作成することができ、いかなる形式（例えば、独立プログラム、モジュール、コンポーネント、サブルーチン、又はコンピュータ環境での使用に適した他のユニットとして）で展開することができる。コンピュータプログラムは、１つのコンピュータ、又は一箇所に存在する若しくは複数箇所に分布し、通信網で互いに接続している複数のコンピュータで実行できるように展開することができる。
【００５４】
入力データに働き、出力データを生成することで本発明の機能を実施するようにコンピュータプログラムを実行するプログラム可能な１つ以上のプロセッサによって、本発明に係る方法を実施することができる。また、特殊目的回路（例えば、ＦＰＧＡ（フィールド・プログラマブル・ゲート・アレイ（field programmable gate array）若しくはＡＳＩＣ（特定用途向け集積回路（application specific integrated circuit））として本発明に係る装置を実行し、それによって、本発明に係る方法を実行することができる。
【００５５】
コンピュータプログラムの実行に適したプロセッサの例として、一般及び特殊目的回路、及びいかなる種類のデジタルコンピュータの１つ以上のプロセッサがある。一般的に、プロセッサは、読み出し専用メモリ、ランダムアクセスメモリ、又はその両方から指示及びデータを受け取る。コンピュータの必須要素は、指示をするプロセッサ、並びに指示及びデータを保存する１つ以上のメモリ装置である。
【００５６】
一般的に、コンピュータは、１つ以上の大容量記憶装置を含み、又は１つ以上の大容量記憶装置に接続しており、前記１つ以上の大容量記憶装置（例えば、磁気ディスク、光磁気ディスク、又は光ディスク）からデータを受け取る若しくはそこにデータを伝送する。コンピュータプログラムの指示及びデータを実施するのに適した情報担体として、例えば半導体メモリデバイス（例えば、ＥＰＲＯＭ、ＥＥＰＲＯＭ、及びフラッシュメモリのデバイス）、磁気ディスク（例えば、内部ハードディスク又はリムーバルディスク）、磁気光ディスク、並びにＣＤ−ＲＯＭ及びＤＶＤ−ＲＯＭディスクなどのあらゆる種類の不揮発性メモリがある。プロセッサ及びメモリは、特殊目的論理回路で補う、又は特殊論理回路に組み込むことができる。
【００５７】
上記で幾つかの実施形態について詳細に説明したが、他の変形も可能である。他の実施形態も本発明の特許請求の範囲内に含まれ得る。
【図面の簡単な説明】
【００５８】
【図１】カード・プロファイルを示す図である。
【図２】カード共通プロファイルを示す図である。
【図３】販売業者プロファイルを示す図である。
【図４】販売業者の共通プロファイルを示す図である。
【図５】情報漏洩クラスタを示す図である。
【図６Ａ】同じ日付における同じ販売業者での連続取引に関して更新される双方向リンクリストを示す図である。
【図６Ｂ】同じ日付における同じ販売業者での連続取引に関して更新される双方向リンクリストを示す図である。
【図６Ｃ】同じ日付における同じ販売業者での連続取引に関して更新される双方向リンクリストを示す図である。
【図６Ｄ】例えばカード＃１２１３２１に関する取引が取引履歴で古くなる際に、同じ日付において同じ販売業者で使用されたカードの間の双方向リンクリストを修復するためのプロファイルの操作を示す図である。
【図６Ｅ】例えばカード＃１２１３２１に関する取引が取引履歴で古くなる際に、同じ日付において同じ販売業者で使用されたカードの間の双方向リンクリストを修復するためのプロファイルの操作を示す図である。
【図１】
2008544416.tif 000003
【図２】
2008544416.tif 000004
【図３】
2008544416.tif 000005
【図４】
2008544416.tif 000006
【図５】
2008544416.tif 000007
【図６Ａ】
2008544416.tif 000008
【図６Ｂ】
2008544416.tif 000009
【図６Ｃ】
2008544416.tif 000010
【図６Ｄ】
2008544416.tif 000011
【図６Ｅ】
2008544416.tif 000012
【国際調査報告】
2008544416.tif 000013