(57)【要約】  トランザクションを認証するために、アプリケーションプログラミングインタフェース（API）からの要求に対して、SIMカードを含むユーザモジュールからの応答を、UDDIネットワークを有するセルラ無線ネットワークを介して認証するためのセキュアID認証システムであって、要求は、ユーザモジュールID情報のデータベースを有するアイデンティティ・アプリケーション・サーバ（IAS）に送信され、前記IASは、前記SIMカードにクラス2SMSメッセージとして前記要求を送信し、前記SIMカードは、前記ユーザモジュールに表示されるための要求を生じさせ、応答が入力されると、前記ユーザモジュールは、前記応答と、関連するデータとを暗号化し、前記暗号化したデータを、前記IASへのOTAゲートウェイにUDDIネットワークを介して送信し、前記IASは、前記データを復号化し、前記APIに前記応答を送信する、セキュアID認証システム。
2015501572.tif 000002
【特許請求の範囲】
【請求項１】
トランザクションを認証するために、アプリケーションプログラミングインタフェース（API）からの要求に対して、SIMカードを含むユーザモジュールからの応答を、UDDIネットワークを有するセルラ無線ネットワークを介して認証するためのセキュアID認証システムであって、
要求は、ユーザモジュールID情報のデータベースを有するアイデンティティ・アプリケーション・サーバ（IAS）に送信され、
前記IASは、前記SIMカードにクラス2SMSメッセージとして前記要求を送信し、
前記SIMカードは、前記ユーザモジュールに表示されるための要求を生じさせ、
応答が入力されると、前記ユーザモジュールは、前記応答と、関連するデータとを暗号化し、前記暗号化したデータを、前記IASへのOTAゲートウェイにUDDIネットワークを介して送信し、
前記IASは、前記データを復号化し、前記APIに前記応答を送信する、
セキュアID認証システム。
【請求項２】
暗号化されたユーザモジュールIDと、関連付けられたPINデータとのデータベースを有しているPINテストサーバを含む、請求項１に記載のシステム。
【請求項３】
前記OTAゲートウェイは、前記PINテストサーバに前記暗号化されたデータを送信し、
前記PINテストサーバは、ユーザモジュールIDとPINデータとの一致がある場合、前記データを前記IASに送信し、前記IASは、前記データを復号化してPINが認証されている前記APIにユーザへの応答を転送する、
請求項２に記載のシステム。
【請求項４】
暗号化は、ハッシュ暗号化である、請求項１から４のいずれか１項に記載のシステム。
【請求項５】
金融取引を認証するときに使用される請求項１から４のいずれか１項に記載のシステム。
【請求項６】
請求項１から５のいずれか１項に記載のセキュアID認証システムを含むアクセスシステムを有する、パーソナルデータなどのデータを安全に記録するためのシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュアID認証手続きに関し、特に、しかし限定されるものではないが、携帯電話ネットワークなどの公的にアクセス可能な通信ネットワークを介して、金融および他のトランザクションを認証するためのセキュアID認証手続きに関する。
【背景技術】
【０００２】
クレジットカードおよびデビットカードのトランザクションのための、一般に承認されている認証手順は、PINの使用を含む。PINは、通常、７３５６のような４桁の数字からなる個人識別コードであり、カードの保有者のみに、知られている、または、知られるようになっている。発行銀行またはカード会社でさえ、ユーザのPINを知らない。
【０００３】
支払カードのPINは、磁気ストリップ内のデータの要素として、カード上に保持されている。通信ネットワークに接続された支払端末において、端末は、磁気ストリップからPINを読み取り、PINをキーパッドに入力するように、ユーザに要求する。これらが一致した場合、トランザクションが認証される。この例では、ネットワークを介したPINの送信がない。モジュールは、単に、支払いが承認されたことを確認している。
【０００４】
しかしながら、入力されたPINを確認するための装置を備えた専用の支払端末を使用しない、ユーザとサービスモジュールとの間の多くの他のトランザクションにおいて、PINは、サービスモジュール上に記憶され、トランザクションを認証するために、そこで確認される必要がある。
【０００５】
しかしながら、PINは、公的にアクセス可能なネットワークを介して送信されるとき、発見に対して脆弱である。PINを知ることは、PIN保有者のアカウントおよび他のアクセスが制限された情報への不正アクセスを可能にする。より複雑な手順によって、セキュリティを向上させることが提案されている。
【０００６】
一般的なアプローチは、２つの部分の同一性の確認を要求する。一方は、情報をサービスモジュールに送信するために使用される機器に特有であり、他方は、ユーザに特有である。機器が携帯電話である場合、電話機のIDおよびユーザIDの組み合わせが必要とされる。電話機は、固有のIDを有している。この固有のIDは、当然、SIMカードにある電話番号である。業界は、任意の特定の番号を有した、１つのSIMカードのみが常に存在するように取り決めている。ユーザIDの入力は、ユーザのPIN番号であってもよい。
【０００７】
しかしながら、ネットワークを介してこの情報を送信することは、盗聴のリスクに無防備である。SIMカードのIDが一意であることは問題ではない、すなわち、サービスモジュールにアクセスするために、データストリームを記録し、再利用することだけが要求される。
【０００８】
単に情報を暗号化することは何の助けにもならない。いずれにしても、傍受された情報は、暗号化されていてもよい。アクセスするためには、情報を復号化する必要はなく、暗号化された形式で情報を使用するだけでよい。
【０００９】
そのため、ワンタイムパスワードが用いられてきた。同じデータストリームが二度目には動作しないため、傍受は、今や無意味である。
【００１０】
ワンタイムパスワードシステムの例は、WO2010/101476、WO0131840、および他の多数の特許公報に見られる。
【発明の概要】
【発明が解決しようとする課題】
【００１１】
しかしながら、ワンタイムパスワードは、それらを生成するための、ユーザモジュールにおけるソフトウェア、および、それらを検証するための、サービスモジュールにおける対応するソフトウェアを必要とする。そして、セキュリティの許容レベルを提供するために、ソフトウェアおよびその使用は、時に意図的に複雑にされ、時には、期間限定のパスワードおよび乱数発生器、または高価な補助装置が必要となる。
【００１２】
本発明は、安全なID認証の問題に対するよりシンプルなアプローチを提供する。
【課題を解決するための手段】
【００１３】
本発明は、トランザクションを認証するために、アプリケーションプログラミングインタフェース（API）からの要求に対する、SIMカードを含むユーザモジュールからの応答を、UDDIネットワークを有するセルラ無線ネットワークを介して認証するためのセキュアID認証システムであって、
要求は、ユーザモジュールID情報のデータベースを有するアイデンティティ・アプリケーション・サーバ（IAS）に送信され、
前記IASは、前記SIMカードにクラス2SMSメッセージとして前記要求を送信し、
前記SIMカードは、前記ユーザモジュールに表示されるための要求を生じさせ、
応答が入力されると、前記ユーザモジュールは、前記応答と、関連するデータとを暗号化し、前記暗号化したデータを、前記IASへのOTAゲートウェイにUDDIネットワークを介して送信し、
前記IASは、前記データを復号化し、前記APIに前記応答を送信する、
セキュアID認証システムを含む。
【００１４】
UDDI（Universal Discovery Description and Integration）ネットワークは、ネットワークサービスプロバイダーと企業とがリストすることができるネットワークである。UDDIは、サービスプロバイダーの制御下となる自身のサーバを有しており、携帯電話サービスのために使用されるネットワークにおける、より安全な通信チャネルを与える。
【００１５】
前記システムは、ユーザPINの要求を含んでもよいし、前記システムは、さらに、暗号化されたユーザモジュールIDと、関連付けられたPINデータとのデータベースを有しているPINテストサーバを有してもよい。さらに、前記OTAゲートウェイは、前記PINテストサーバに前記暗号化されたデータを送信し、前記PINテストサーバは、ユーザモジュールIDとPINデータとの一致がある場合、前記データを前記IASに送信し、前記IASは、前記データを復号化してPINが認証されている前記APIにユーザへの応答を転送する。
【図面の簡単な説明】
【００１６】
本システムの実施形態は、添付図面を参照しながら説明される。
【図１】ブロック図である。
【図２】フローチャートである。
【発明を実施するための形態】
【００１７】
図は、トランザクションを認証するために、アプリケーションプログラミングインタフェース（API）からの要求に対して、SIMカードを含む携帯電話MPのようなユーザモジュールからの応答を、UDDIネットワークを有するセルラ無線ネットワークを介して認証するためのセキュアID認証システムを示す。
【００１８】
トランザクションには、ニュースレターの購読、若しくは、単純なイエス／ノーの答え、若しくは、選択肢のリストから選択を要するもののように、PINにより安全にされる必要がないもの、または、支払い、若しくは、個人情報の提供を含むPIN入力を必要とするものがある。
【００１９】
要求は、ユーザモジュールID情報のデータベースを有するアイデンティティ・アプリケーション・サーバ（IAS）に送信される（図２のステップI）。IASは、要求をクラス２SMSメッセージへ変換し（ステップII）、変換したクラス２SMSメッセージを、セルラ無線ネットワークCNを介して、携帯電話MPのSIMカードに送信する（ステップIII）。携帯電話MPは、視覚的に障害のあるユーザのための選択肢となる音声をともなって、電話VDUにメッセージを表示し、入力を要求する。
【００２０】
ユーザは、ステップIVにおいて、要求された情報を入力する。情報は、暗号化されて、03.48ゲートウェイのようなOTAゲートウェイへ送信される（ステップV）。暗号化は、ハッシュ暗号化などの任意の安全な方法で行うことができる。情報がPINを含んでいる場合（判定ステップVI）、情報はPINテストサーバPTSに送信される。PINテストサーバPTSは、モジュールID情報と、関連付けられているPINとのデータベースを含んでおり、情報は、ステップVIIにおいて、データベースに格納されているデータと照会される。PTSにおいて、モジュールユーザIDと、関連付けられているPINとが発見された場合、メッセージはIASに転送されるか（ステップVIII）、または、おそらく、「間違ったPIN」というメッセージを電話MPに返して、手順は終了する（ステップXI）。
【００２１】
メッセージがPINを含まない場合、メッセージは、OTAゲートウェイからIASに直接送信される。IASにメッセージが到達したことにより、「取引承認」のメッセージがAPIに返信され（ステップIX）、手順が終了する（ステップX）。
【００２２】
任意のトランザクションをハッキングするために、UDDIチャネルへアクセスすることが必要であり、かつ、その上で、送信された応答と、暗号化された応答によって妨害された最初の認証要求とを連携できることが必要である。
【００２３】
クレジットカードまたはデビットカードによる支払い、または、銀行口座への支払いおよび銀行口座からの支払いを含む、安全な金融取引を容易にすることに加えて、本システムは、APIにおいて維持されるパーソナルデータベースへの安全なアクセスを提供することができる。データベースは、出生証明書とパスポートとの詳細、購入記録、アドレス帳、clearly、および、CV、同様に、運転免許証と保険との詳細のような、個人データを安全に格納する仮想金庫（virtual vault）である。このすべてが、携帯電話または同様のデバイスから、安全にアクセス、および、追加または変更することができる。購入記録は、製品とサービスをお勧めする小売店が選択的に利用できる、個人のプロフィールを構築することができるものである。
【符号の説明】
【００２４】
ＡＰＩ  アプリケーションプログラミングインタフェース
ＣＮ  セルラ無線ネットワーク
ＩＡＳ  アイデンティティ・アプリケーション・サーバ
ＭＰ  携帯電話
ＰＴＳ  テストサーバ
【図１】
2015501572.tif 000003
【図２】
2015501572.tif 000004
【国際調査報告】
2015501572.tif 000005
2015501572.tif 000006
2015501572.tif 000007