(57)【要約】  本発明は、機器は、物理的に独立しているが限られた範囲で通信するデバイスからパスワードを要求するトランザクションに関して、前記デバイスは、そのような要求に応答してパスワードを自動的に供給するとともに前記デバイスから前記機器１１へと通信し、前記パスワードが正当であるか不当であると評価されるとともにそれに応じて前記トランザクションは認証されるか、認証されない、ＩＤ認証の方法を開示する。
2015511336.tif 000002
【特許請求の範囲】
【請求項１】
パスワードが、通信機器から独立して限られた範囲で通信するデバイスによって供給され、前記パスワードは、前記通信機器によって生成されたワンタイムパスワードであるとともに、前記デバイスへと送信され、かつ次の成功するトランザクションにおいて使用されるために、各トランザクションにおいて新しいパスワードによって上書きされたパスワードメモリへ記憶され、トランザクションを実行するための使用を許可するために前記パスワードの入力を必要とする通信機器を使用したＩＤ認証のための方法において、
前記通信機器は、各トランザクションにおいてインクリメントされるシリアルナンバーに作用する前記通信機器特有のアルゴリズムを用いて前記パスワードを生成するとともに、パスワードを作るために使用された前記シリアルナンバーを生成するために前記デバイスによって前記逆アルゴリズムを適用することによって、前記通信機器は、供給された前記パスワードをチェックすることを特徴とする方法。
【請求項２】
前記通信機器は、移動体通信ネットワークにおいて動作するモバイルフォンもしくは他のモバイルデバイス、またはインターネット上で通信するコンピュータを具備する、請求項１に記載の方法。
【請求項３】
前記デバイスは、独立したポケットもしくは財布内に保持されることができるか、あるいは偶然に構成要素の両方を喪失する可能性を下げるとともに、窃盗を困難にするためにブレスレット、ネックレス、イアリング、または腕時計として、人間にいずれかの方法で取り付けることができる人工物に組み入れられる、請求項１または２に記載の方法。
【請求項４】
ペットＩＤマイクロチップのように前記デバイスが埋め込まれる、請求項１から３のいずれか１項に記載の方法。
【請求項５】
前記デバイスは、クレジットカード、デビットカード、チャージカード、ストアカード、プリペイドカード、ストアドバリューカードまたは他のトランザクションカードを具備するか、それらに含まれる、請求項１から４のいずれか１項に記載の方法。
【請求項６】
前記デバイスは、前記通信機器によって書き込まれることのできる少なくとも１つのレジスタを有する電波スペクトラムデバイスを具備する請求項１から５のいずれか１項に記載の方法。
【請求項７】
前記デバイスは、同一または異なるレジスタのＩＤコードおよびパスワードを有する、請求項１から６のいずれか１項に記載の方法。
【請求項８】
前記ＩＤコードおよびパスワードは、質問手順において前記通信機器によって読み取られる、請求項７に記載の方法。
【請求項９】
前記デバイスは、電波スペクトラムデバイスを具備する、請求項１から８のいずれか１項に記載の方法。
【請求項１０】
前記電波スペクトラムデバイスがパッシブであって、前記通信機器から誘導によって電力供給される、請求項９に記載の方法。
【請求項１１】
前記電波スペクトラムデバイスがアクティブであって、自身の電力源を有する、請求項９に記載の方法。
【請求項１２】
前記デバイスは、Ｂｌｕｅｔｏｏｔｈ（登録商標）または近距離無線デバイスを具備する、請求項１から１１のいずれか１項に記載の方法。
【請求項１３】
前記デバイスは、ＲＦＩＤデバイスを具備する、請求項１から１２のいずれか１項に記載の方法。
【請求項１４】
追加の保護レベルが存在する、請求項１から１３のいずれか１項に記載の方法。
【請求項１５】
追加の保護レベルは、ユーザＰＩＮとして知られるものを含む、請求項１４に記載の方法。
【請求項１６】
追加の保護レベルは、虹彩走査、指紋走査、または音声認識のような生物測定を含む、請求項１４または１５に記載の方法。
【請求項１７】
パスワードを記憶するためのメモリを有する、通信機器から独立して、限られた範囲で通信するデバイスと、
前記通信機器におけるワンタイムパスワード生成手段、および前記生成手段によって生成されたパスワードを前記メモリ内に記憶するために前記デバイスへ送信するための送信手段と、
前記通信機器においてトランザクションが実施されている間に前記トランザクションを有効にするために記憶されたパスワードを回収するための記憶されたパスワード回収手段と、
前記通信機器において回収されたパスワードを有効にする手段と、
トランザクションが有効になった場合に、新しいパスワードを生成するとともに、前記デバイスに記憶された前記パスワードを上書きするために前記デバイスへ前記新しいパスワードを送信することを実行する、前記新しいパスワードを生成する手段と、を具備し、トランザクションを実行するための使用を許可するために前記パスワードの入力を必要とする通信機器を使用した安全なトランザクションを実行するための装置において、
前記パスワードを生成する手段は、各トランザクションにおいてインクリメントされるシリアルナンバーに作用する前記通信機器特有のアルゴリズムを用いるとともに、前記パスワードを有効にする手段は、パスワードを作るために使用された前記シリアルナンバーを生成するために前記逆アルゴリズムを適用することによって回収されたパスワードをチェックし、チェックが行われた場合に、前記トランザクションを認証するとともに、チェックが行われなかった場合に、前記トランザクションの認証を拒否することを特徴とする、装置。
【請求項１８】
前記通信機器は、移動体通信ネットワークにおいて動作するモバイルフォンもしくは他のモバイルデバイス、またはインターネット上で通信するコンピュータを具備する、請求項１７に記載の装置。
【請求項１９】
前記デバイスは、独立したポケットもしくは財布内に保持されることができるか、あるいは偶然に構成要素の両方を喪失する可能性を下げるとともに、窃盗を困難にするためにブレスレット、ネックレス、イアリング、または腕時計として、人間にいずれかの方法で取り付けることができる人工物に組み入れられる、請求項１７または請求項１８に記載の装置。
【請求項２０】
前記デバイスは、ペットＩＤマイクロチップのように埋め込まれることができる、請求項１７から１９のいずれか１項に記載の装置。
【請求項２１】
前記デバイスは、クレジットカード、デビットカード、チャージカード、ストアカード、プリペイドカード、ストアドバリューカードまたは他のトランザクションカードを具備するか、それらに含まれる、請求項１７から１９のいずれか１項に記載の装置。
【請求項２２】
前記デバイスは、前記通信機器によって書き込まれることのできる少なくとも１つのレジスタを有する電波スペクトラムデバイスを具備する請求項１７から２１のいずれか１項に記載の装置。
【請求項２３】
前記デバイスは、同一または異なるレジスタのＩＤコードおよびパスワードを有する、請求項２２に記載の装置。
【請求項２４】
前記デバイスは、電波スペクトラムデバイスを具備する、請求項１７から２３のいずれか１項に記載の装置。
【請求項２５】
前記電波スペクトラムデバイスがパッシブであって、前記通信機器から誘導によって電力供給される、請求項２４に記載の装置。
【請求項２６】
前記電波スペクトラムデバイスがアクティブであって、自身の電力源を有する、請求項２４に記載の装置。
【請求項２７】
前記デバイスは、Ｂｌｕｅｔｏｏｔｈ（登録商標）または近距離無線デバイスを具備する、請求項１７から２６のいずれか１項に記載の装置。
【請求項２８】
前記デバイスは、ＲＦＩＤデバイスを具備する、請求項１７から２６のいずれか１項に記載の装置。
【請求項２９】
追加の保護レベルを供給する手段を具備する、請求項１７から２８のいずれか１項に記載の装置。
【請求項３０】
追加の保護レベルは、ユーザＰＩＮとして知られるものを含む、請求項２９に記載の装置。
【請求項３１】
追加の保護レベルは、虹彩走査、指紋走査、または音声認識のような生物測定を含む、請求項２９または３０に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＤ認証に関する。
【背景技術】
【０００２】
ＩＤ認証のための従来の方法は、ＰＩＮによるものであり、４またはそれ以上の桁の数字が入力される。例えば、前記カードの持ち主のみが前記ＰＩＮを知っていることが想定されるので、コンピュータまたはモバイルフォンのような機器の少なくともいくつかの機能にアクセスするために、コンピュータのキーボードあるいはモバイルフォンのキーボードまたはキーパッドにおいて数字が入力され、あるいは前記カードの提出者が前記カードの持ち主であることを確認するために、店内のクレジットカードまたはデビットカード支払い端末のキーパッドにおいて入力される。クレジットカードおよびデビットカードのために、前記カードが郵送された後、直ちに前記ＰＩＮは前記カードの提出者へ郵送される。前記ＰＩＮは、機械によって生成されるとともに発行した銀行またはクレジットカードカード会社に知られていない。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
しかしながら、ＰＩＮは、しばしば不注意な使用によって危険にさらされ得るが、例えば、現金自動預け払い機の隠れた監視またはキー操作監視ソフトウェアのコンピュータへの侵入によっても危険にさらされ得る。
【０００４】
あるクレジットカードおよびデビットカードトランザクションにおいて、カードに関連付けられているにもかかわらず、ＰＩＮは使用されない。代わりに、前記カードの裏面に印字されたセキュリティ番号が認証プロセスのために使用される。もしも、前記カードが盗まれた場合、明らかに前記セキュリティ番号は、泥棒が利用できるとともに、この方法は、全く保護を提供しない。これは、詳細が印字されたエンボス加工されたカードを受領する使用に対して保護するのみであって、もちろん、裏面のセキュリティ番号は保護されない。また、それでも、最後の３桁だけが要求される場合には、３度間違えると失敗する（ｔｈｒｅｅ  ｓｔｒｉｋｅｓ  ａｎｄ  ｏｕｔ  ａｆｆａｉｒ）ＰＩＮ番号の推測の場合と異なり、十分な保護はされない。ＰＩＮ番号は、前記３桁のセキュリティ番号に対して許容される推測の回数に制限はない。このようなトランザクションにおいて、詐欺は、毎月の請求書を受け取るまで発見されず、その時でさえ、気づかれないまま見逃され得る。時には、本人とは異なるトランザクションが前記クレジットカードカード会社によって見分けられるが、しかしながらそのような方法は、頻繁に行われ、高価である。
【０００５】
銀行およびクレジットカードカードは、現在、オンライントランザクションを認証するためにワンタイムパスワード生成デバイスを使用している。ログインした後、ＰＩＮまたはパスワードを使用し、前記ユーザは、そのようなデバイスからセキュリティ番号を導出するとともに、画面の要求に応答して入力する。前記デバイスによって生成された番号は、ランダムに見え、しかしながら、実際にはアルゴリズムによって導出された番号である。その番号は、前記アルゴリズムによって生成されたか、されていないかを確認するために、前記会社によってチェックされる。おそらく、各々の数が使用される時に、その数字も記憶され、２度使用された数字は拒絶される。
【０００６】
これらのデバイスは、オンライントランザクションのためのデスクトップコンピュータの環境において使用されることが難しくないが、歩いているかもしれないユーザが片手に前記電話を持ち、片方の手で前記デバイスを持つ必要があり、どうにかして不慣れな一連のボタンを押す場合、モバイルフォンまたは他のモバイル携帯通信機器とともに使用することは極めて難しい。どのような場合においても、それらは、用途に特化しており、例えば、ただ特定の銀行口座またはクレジットカードカードの場合にのみ使用可能である。
【０００７】
英国特許第２４７６９８９号において知られるシステムにおいて、携帯電話のようなモバイルコンピューティングデバイス（本明細書における「機器」と同義）は、クレジットカードの大きさの内部にパッシブＲＦＩＤタグを具備する認証タグ（本明細書における「デバイス」と同義）の近くへと運ばれる。前記デバイスは、支払いのようなセキュリティアプリケーションを起動するために、前記タグに前記デバイスによって確認される認証データを送信させる。タグＩＤの代わりに、前記システムは、ワンタイムパスワード作成を使用することもでき、前記カードおよび前記デバイスにカウンターがる。前記認証カードが使用されるたびに、新しいパスワードが暗号鍵を用いて作成され、前記新しいパスワードが新しいタグＩＤとして動作する。これは非常に便利なシステムであり、ＰＩＮを思い出す必要を避け、ＰＩＮにおける鍵の必要を避け、「実行中」のトランザクションに対して適切である。
【０００８】
しかしながら、認証タグ上の前記パスワードが別のコンピューティングデバイスによって読み取られるとともに、認証手順で一致することができるので、これには欠点がある。もしも、前記タグが、支払いカードに含まれる場合、様々な対策が適用される前に、一連の不正なトランザクションが、実行されることができる。
【課題を解決するための手段】
【０００９】
本発明は、英国特許第２４７６９８９号において知られる前記システムと同様の利点を有するとともに、さまざまな環境において使用されることができ、かつＰＩＮの危険性に対して十分に保護する、ＩＤ認証のための方法および機器を提供する。
【００１０】
本発明は、パスワードが、前記通信機器から独立して限られた範囲で通信するデバイスによって供給され、前記パスワードは、前記通信機器によって生成されたワンタイムパスワードであるとともに、前記デバイスへと送信され、かつ次の成功するトランザクションにおいて使用されるために、各トランザクションにおいて新しいパスワードによって上書きされたパスワードメモリへ記憶される、トランザクションを実行するための使用を許可するためにパスワードの入力を必要とする通信機器を使用したＩＤ認証のための方法において、
前記通信機器は、各トランザクションにおいてインクリメントされるシリアルナンバーに作用する前記通信機器特有のアルゴリズムを用いて前記パスワードを生成するとともに、パスワードを作るために使用された前記シリアルナンバーを生成するために前記デバイスによって前記逆アルゴリズムを適用することによって、前記通信機器は、供給された前記パスワードをチェックすることを特徴とする方法、を具備する。
【００１１】
シードは、各トランザクションにおいてインクリメントされたシリアルナンバー、日付、時間から導出された数字、または認識可能な形式を持つ他の数字であってもよい。
【００１２】
前記パスワードは、前記機器のユーザに知られておらず、したがって、前記通常の方法において危険にさらされない。
【００１３】
前記機器は、移動体通信ネットワークにおいて動作するモバイルフォンもしくは他のモバイルデバイス、またはインターネット上で通信するコンピュータを具備する。
【００１４】
物理的な独立は、前記機器（モバイルフォンまたはコンピュータ）および前記デバイスの両方が認証されていないアクセスを可能にするために危険にさらされることを意味する。前記モバイルフォンは、それ自体によってＩＤ認証を許可されず、前記デバイスも必要となる。前記デバイスは、独立したポケットもしくは財布内に保持されることができるか、あるいは偶然に構成要素の両方を喪失する可能性を下げるとともに、窃盗を困難にするためにブレスレット、ネックレス、イアリング、または腕時計として、人間にいずれかの方法で取り付けることができる人工物に組み入れられることができる。それは、ペットＩＤマイクロチップのように埋め込まれることもできる。
【００１５】
機器およびデバイスは、たがいに従属しており、前記機器は、すべての動作のため、または少なくともある特定の機能を実施するのために前記デバイスからのパスワードを必要としてもよい。さらに、前記デバイスは、前記機器と連絡することを除き、全てまたは一部において動作されないように準備されてもよい。
【００１６】
前記デバイスは、クレジットカードカード、デビットカード、チャージカード、ストアカード、プリペイドカード、ストアドバリューカード、または他のトランザクションカードを具備するか、それらに含まれてもよい。
【００１７】
前記デバイスは、前記機器によって書き込むことのできる少なくとも１つのレジスタを有する電波スペクトラムＲＦＩＤ（例えばＲＦＩＤまたはＢｌｕｅｔｏｏｔｈ（登録商標））デバイスを具備してもよい。前記デバイスは、同一または異なるレジスタ内のＩＤコードおよびパスワードを配送してもよい。前記ＩＤコードおよびパスワードは、質問手順中に前記機器によって読み取られる。前記パスワードが確認されたとき、新しいパスワードは、上書きされる。
【００１８】
電波スペクトラムデバイスがパッシブであって、前記機器から誘導によって電力供給される。前記デバイスが前記機器へ近づいてもよいため、前記読み取り範囲は、狭くてもよい。いずれの場合でも盗聴者を邪魔するために前記通信範囲を狭く維持することが望まれるが、ユーザの周りにデバイスがあって前記機器の範囲内となるように前記通信範囲は、１または２メートルの範囲を有することが都合がよい。
【００１９】
しかしながら、大きな範囲に相応しい自身の電力源を有する、電波スペクトラムデバイスがアクティブにされてもよい。
【００２０】
別のセキュリティレベルが、前記機器またはデバイスのユーザのみが知る通常のＰＩＮによって追加されてもよい。このＰＩＮは、使用するために前記機器を開放する目的で必要とされてもよい。これは、前記機器および前記デバイスが両方紛失または盗難される場合に対して保護する。さらに、任意のセキュリティレベルは、モバイルフォンの機能を再び使用するために例えばモバイルフォンカメラを使用した虹彩走査、または指紋走査、または音声認証の様な生物測定を用いて追加されてもよい。
【００２１】
本発明パスワードを記憶するためのメモリを有する、通信機器から独立して、限られた範囲で通信するデバイスと、
前記通信機器におけるワンタイムパスワード生成手段、および前記生成手段によって生成されたパスワードを前記メモリ内に記憶するために前記デバイスへ送信するための送信手段と、
前記通信機器においてトランザクションが実施されている間に前記トランザクションを有効にするために記憶されたパスワードを回収するための記憶されたパスワード回収手段と、
前記通信機器において回収されたパスワードを有効にする手段と、
トランザクションが有効になった場合に、新しいパスワードを生成するとともに、前記デバイスに記憶された前記パスワードを上書きするために前記デバイスへ前記新しいパスワードを送信することを実行する、前記新しいパスワードを生成する手段と、を具備する、トランザクションを実行するための使用を許可するためにパスワードの入力を必要とする通信機器を使用した安全なトランザクションを実行するための装置において、
前記パスワードを生成する手段は、各トランザクションにおいてインクリメントされるシリアルナンバーに作用する前記通信機器特有のアルゴリズムを用いるとともに、前記パスワードを有効にする手段は、パスワードを作るために使用された前記シリアルナンバーを生成するために前記逆アルゴリズムを適用することによって回収されたパスワードをチェックし、チェックが行われた場合に、前記トランザクションを認証するとともに、チェックが行われなかった場合に、前記トランザクションの認証を拒否することを特徴とする、装置も具備する。
【００２２】
本発明によるＩＤ認証のための方法および機器は、添付の図面を参照して詳細に説明される。
【図面の簡単な説明】
【００２３】
【図１】図１は、本願発明の方法および機器を図示したものである。
【図２】図２は、電波スペクトラムデバイスを図示したものである。
【図３】図３は、環境における本願発明の機器を図示したものである。
【図４】図４は、ＩＤ認証のための手順を示すフローチャートである。
【発明を実施するための形態】
【００２４】
前記図は、ＩＤ認証のための方法を示しており、機器１１は、物理的に独立しているが限られた範囲で通信するデバイス１２からパスワードを要求するトランザクションに関し、前記デバイスは、そのような要求に応答してパスワードを自動的に供給するとともに前記デバイスから前記機器１１へと通信し、前記パスワードが正当であるか不当であると評価されるとともにそれに応じて前記トランザクションは認証されるか、認証されない。
【００２５】
前記機器１１は、移動体通信ネットワークのような環境１４において動作するモバイルフォンまたは他のモバイルデバイス、あるいはインターネット上でサーバ１５と通信して、ＩＤ認証を要求するコンピュータを具備する。これは、クレジットカードまたはデビットカードトランザクションシステム、あるいはオンライン銀行のポータル（ｐｏｒｔａｌ）、または情報が記憶された他のエンティティであってもよい。
【００２６】
前記物理的な独立は、前記機器（モバイルフォンまたはコンピュータ１１）および前記デバイス１２の両方が認証されていないアクセスを可能にするために危険にさらされることを意味する。モバイルフォンは、それ自体にではＩＤ認証を許可せず、前記デバイス１２も必要である。モバイルフォンまたは他のモバイル機器とともに使用するための前記デバイス１２は、独立したポケットもしくは財布内に保持されることができるか、あるいは偶然に構成要素の両方を喪失する可能性を下げるとともに、窃盗をより困難にするためにブレスレット、ネックレス、イアリング、または腕時計として、人間にいずれかの方法で取り付けることができる人工物に組み入れられることができる。それは、ボディピアス（ｂｏｄｙ  ｐｉｅｒｃｉｎｇ）であってもよいし、またはペットＩＤマイクロチップのように埋め込まれることもできる。
【００２７】
機器１１およびデバイス１２は、たがいに従属してもよく、前記機器１１から全ての動作のため、または少なくともある特定の機能を実施するために前記デバイス１２からのパスワードが必要としてもよい。さらに、前記デバイスは、前記機器１１と通信することを除き、全て又は一部において動作できないように構成されてもよい。
【００２８】
前記デバイス１２は、クレジットカード、デビットカード、チャージカード、ストアカード、プリペイドカード、ストアドバリューカードまたは他のトランザクションカードを具備するか、それらに含まれてもよい。これは、機器およびデバイスの組み合わせを使用する商品またはサービスのための支払いを促進させる。前記カードは、Ａｍｅｒｉｃａｎ  Ｅｘｐｒｅｓｓ、Ａｃｃｅｓｓ、またはＶｉｓａのようなカード会社によって発行されてもよく、あるいは、実際には、前記デバイスのその他の何らかのマニフェステーションのように、前記機器を提供する会社によって提供してもよい。前記構成において使用するためのソフトウェアは、既に前記デバイスに組みこまれるか、あるいはアプリケーションまたは他のダウンロード可能なモジュールとして提供されてもよい。
【００２９】
前記パスワードは、ワンタイムパスワードである。前記デバイス１２は、前記機器によって承認されるためのパスワードを生成するワンタイムパスワード生成器を具備する。
【００３０】
図示された前記デバイスは、少なくとも１つのレジスタ（図示された例では４つのレジスタ）を有する電波スペクトラムデバイス１３を具備する。レジスタ１−４の少なくとも１つは、前記機器１１によって書き込まれることができる。前記デバイス１３は、例えば、複数の前記レジスタの中の１つのＩＤコードおよび同一のレジスタまたは異なるレジスタ内のパスワードを送信する。前記ＩＤコードおよびパスワードは、質問手順において前記機器によって読み取られる。前記パスワードが確認されたとき、前記機器１１は、直前に読み取った前記パスワードを上書きするために前記デバイス１３へ送信される新しいパスワードを生成する。パスワードは、シリアルナンバー、日付または時間の値、あるいは認識可能な形式を持つ他の数字からアルゴリズムによって導出される。
【００３１】
したがって、前記機器は、例えば１１１１１１で始まるシリアルナンバーからアルゴリズムによって計算された数字であって、１２５のような３桁以上のパスワードを生成することができる。初期化動作において、このパスワード１１１１２３５は、チップ１３上のレジスタに読み取られる。前記パスワードは、前記機器１１内に記憶される必要がない。トランザクションが認証される必要があるとき、前記機器１１は、前記チップ１３上の前記レジスタ内の前記データを読み取る。前記ＩＤデータが正しい場合、前記機器１１は、前記パスワードを読み取る。その後、前記機器１１は、前記パスワードに逆アルゴリズムを適用するとともに、前記逆アルゴリズムが前記シリアルナンバー１１１１１を生成した場合、それは承認され、前記トランザクションは認証される。前記機器１１は、その後、同一のアルゴリズムを用いて、次の未使用のシリアルナンバー１１１１２から１１１１２４７９のような新しいパスワードを生成するとともに、前記チップ上に前記新しいパスワードとしてそのパスワードを上書きする。
【００３２】
前記機器から誘導によって電力供給される前記電波スペクトラムデバイス１３は、パッシブであってもよい。前記読み取り範囲は、狭くなるが、前記デバイス１２は、前記機器１１の必要とする近さまで近づけられてもよい。いずれの場合でも盗聴者を邪魔するために前記通信範囲を狭く維持することが望まれるが、ユーザの周りにデバイスがあって前記機器の範囲内となるように前記通信範囲は、１または２メートルの範囲を有することが都合がよい。  
【００３３】
しかしながら、広い範囲に相応しい自身の電力源を有する電波スペクトラムデバイスがアクティブにされてもよい。
【００３４】
図４は、ＩＤ認証動作のためのフローチャートである。
【００３５】
ステップＩにおいて、前記機器１１は、認証要求を受け取るとともに、ステップＩＩとして前記デバイス１２に対して検索を行うことによって手順を初期化する。前記デバイスが範囲内に無い場合、プログラムがタイムアウトしたまたはデバイスが存在するという決定がステップＶにおいてされるまで、ステップＩＩＩにおいて「デバイスは存在しない」メッセージが表示される。プログラムがタイムアウトした場合、「デバイスは存在しない」メッセージが表示されるとともに、ステップＶＩにおいて動作が終了される。デバイス１２が検出された場合、ステップＩＶにおいて前記機器は、そのＩＤを読み取る。ステップＶＩＩにおいて、前記機器は、前記ＩＤをチェックする。前記ＩＤが不正である場合、「不正なカード」が表示されるとともに、ステップＶＩＩＩにおいて前記トランザクションを終了することになる。前記ＩＤが前記機器に記憶された前記ＩＤに対応する場合、ステップＩＸに進み、前記デバイスパスワードを読み取るとともに前記パスワードを生成した前記アルゴリズムの逆のアルゴリズムを使用して動作する。
【００３６】
これは、前記パスワードが計算された、前記機器に記憶された数字である、整数のシリアルナンバー「ｎｎｎｎ」を導出すべきであり、これはステップＸにおいてチェックされる。導出されなかった場合、前記パスワードは不正であり、前記機器は、ステップＸＩにおいて「不正なパスワード」と表示するとともに前記トランザクションを終了することとなる。これは、助言的なメッセージを送るような他の措置を取ってもよい。前記正しいシリアルナンバーが導出された場合、前記パスワードは正しく、ステップＸＩＩへ前記機器は移動する。新しいシード（ｎｎｎｎ＋１）を作成するために前記シリアルナンバーに１を加えることによって、新しいパスワードを生成し、次のトランザクションにおいて使用するための前記新しいシードを記憶する。ステップＸＩＩＩにおいて、新しいパスワードを生成するために前記パスワード生成アルゴリズムを適用し、この新しいパスワードで前記デバイス上の前記パスワードを上書きする。その後ステップＸＩＶにおいて、前記デバイスＩＤの認証において必要なアクションが行われ、ステップＸＶにおいて前記認証手順は終了する。
【００３７】
もちろん、前記機器およびデバイスは、第１に「密接な関係（ｍａｒｒｉｅｄ）」であるべきである。前記機器の供給者が前記デバイスも供給する場合、前記デバイスの前記ＩＤは、既に前記機器のメモリ内に記憶される。これは、一般的に言えば、電話のようなモバイルデバイスのＳＩＭカードである。前記デバイスは、シリアルナンバーからパスワードを生成するため、およびパスワードを試験するための前記アルゴリズムも有する。前記デバイスは、最初のパスワードを搭載して供給される。
【００３８】
例えば、前記デバイスが銀行によって供給されるとともに、前記デバイスは、コンピュータアカウントで使用するためのカードである場合、前記デバイスＩＤは、前記デバイスＩＤを読み取るダウンロード可能なアプリケーションおよび前記アルゴリズムと同様に前記認証手順を実施するソフトウェアとして、前記機器へ送信されることができる。前記デバイスＩＤは、前記ＳＩＭカードへ送信されるとともに前記機器の内部メモリから削除されるため、別のモバイルデバイスへ送信されることができ、前記機器上に形跡を残さない。
【００３９】
もちろん、前記機器１１が前記デバイス１２を読み取ることによる手段を供給する必要がある。モバイルフォンは、理想的な近距離通信を有する。カードリーダーは、デスクトップおよびラップトップコンピュータのために利用可能である。
【００４０】
電波スペクトラムデバイスが一般的に上記で言及されるとともに、ＲＦＩＤおよびＢｌｕｅｔｏｏｔｈ（登録商標）が代わりとして提供される間、狭い範囲または近距離通信技術を使用したものであると理解される。
【００４１】
別のセキュリティレベルが前記機器１１またはデバイス１３のユーザのみが知る前記通常のＰＩＮによって追加されてもよい。このＰＩＮは、例えば、通常の方法で使用するために前記機器１１を開放する目的で必要とされてもよく、または、電波スペクトラム送信器／受信器を切り替えること、または前記デバイスと通信するための誘導送信器（ｉｎｄｕｃｔｉｏｎ  ｔｒａｎｓｍｉｔｔｅｒ）に電力を供給することを含む「トランザクションモード」に侵入するために必要とされてもよい。これは、前記機器および前記デバイスが両方紛失または盗難される場合に対して保護する。
【００４２】
さらに追加のセキュリティレベルは、例えばモバイルフォンカメラを用いた虹彩走査、指紋走査、または音声認証のような生物測定を用いて追加されても良い。
【符号の説明】
【００４３】
１１  機器
１２  デバイス
１３  電波スペクトラムデバイス
１４  環境
１５  サーバ
【図１】
2015511336.tif 000003
【図２】
2015511336.tif 000004
【図３】
2015511336.tif 000005
【図４】
2015511336.tif 000006
【手続補正書】
【提出日】平成26年6月17日(2014.6.17)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
パスワードが、通信機器から独立して限られた範囲で通信するデバイスによって供給され、前記パスワードは、前記通信機器によって生成されたワンタイムパスワードであるとともに、前記デバイスへと送信され、かつ次の成功するトランザクションにおいて使用されるために、各トランザクションにおいて新しいパスワードによって上書きされたパスワードメモリへ記憶され、トランザクションを実行するための使用を許可するために前記パスワードの入力を必要とする通信機器を使用したＩＤ認証のための方法において、
前記通信機器は、各トランザクションにおいてインクリメントされるシリアルナンバーに作用する前記通信機器特有のアルゴリズムを用いて前記パスワードを生成するとともに、パスワードを作るために使用された前記シリアルナンバーを生成するために前記デバイスによって前記逆アルゴリズムを適用することによって、前記通信機器は、供給された前記パスワードをチェックすることを特徴とする、方法。
【請求項２】
前記通信機器は、移動体通信ネットワークにおいて動作するモバイルフォンもしくは他のモバイルデバイス、またはインターネット上で通信するコンピュータを具備する、請求項１に記載の方法。
【請求項３】
前記デバイスは、独立したポケットもしくは財布内に保持されることができるか、あるいは偶然に構成要素の両方を喪失する可能性を下げるとともに、窃盗を困難にするためにブレスレット、ネックレス、イアリング、または腕時計として、人間にいずれかの方法で取り付けることができる人工物に組み入れられる、請求項１に記載の方法。
【請求項４】
前記デバイスは、クレジットカード、デビットカード、チャージカード、ストアカード、プリペイドカード、ストアドバリューカードまたは他のトランザクションカードを具備するか、それらに含まれる、請求項１に記載の方法。
【請求項５】
前記デバイスは、前記通信機器によって書き込まれることのできる少なくとも１つのレジスタを有する電波スペクトラムデバイスを具備する請求項１に記載の方法。
【請求項６】
前記電波スペクトラムデバイスがパッシヴであって、前記通信機器から誘導によって電力供給される、請求項５に記載の方法。
【請求項７】
前記電波スペクトラムデバイスがアクティブであって、自身の電力源を有する、請求項５に記載の方法。
【請求項８】
前記デバイスは、Ｂｌｕｅｔｏｏｔｈ（登録商標）または短距離無線デバイスを具備する、請求項１に記載の方法。
【請求項９】
前記デバイスは、ＲＦＩＤデバイスを具備する、請求項１に記載の方法。
【請求項１０】
追加の保護レベルが存在する、請求項１に記載の方法。
【請求項１１】
追加の保護レベルは、ユーザＰＩＮとして知られるものを含む、請求項１０に記載の方法。
【請求項１２】
追加の保護レベルは、虹彩走査、指紋走査、または音声認識のような生物測定を含む、請求項１０に記載の方法。
【請求項１３】
パスワードを記憶するためのメモリを有する、通信機器から独立して限られた範囲で通信するデバイスと、
前記通信機器におけるワンタイムパスワード生成手段、および前記生成手段によって生成されたパスワードを前記メモリ内に記憶するために前記デバイスへ送信するための送信手段と、
前記通信機器においてトランザクションが実施されている間に前記トランザクションを有効にするために記憶されたパスワードを回収するための記憶されたパスワード回収手段と、
前記通信機器において回収されたパスワードを有効にする手段と、
トランザクションが有効になった場合に、新しいパスワードを生成するとともに、前記デバイスに記憶された前記パスワードを上書きするために前記デバイスへ前記新しいパスワードを送信することを実行する、前記新しいパスワードを生成する手段と、を具備し、トランザクションを実行するための使用を許可するために前記パスワードの入力を必要とする通信機器を使用した安全なトランザクションを実行するための装置において、
前記パスワードを生成する手段は、各トランザクションにおいてインクリメントされるシリアルナンバーに作用する前記通信機器特有のアルゴリズムを用いるとともに、前記パスワードを有効にする手段は、パスワードを作るために使用された前記シリアルナンバーを生成するために前記逆アルゴリズムを適用することによって回収されたパスワードをチェックし、チェックが行われた場合に、前記トランザクションを認証するとともに、チェックが行われなかった場合に、前記トランザクションの認証を拒否する、装置。
【請求項１４】
前記通信機器は、移動体通信ネットワークにおいて動作するモバイルフォンもしくは他のモバイルデバイス、またはインターネット上で通信するコンピュータを具備する、請求項１３に記載の装置。
【請求項１５】
前記デバイスは、クレジットカード、デビットカード、チャージカード、ストアカード、プリペイドカード、ストアドバリューカードまたは他のトランザクションカードを具備するか、それらに含まれる、請求項１３に記載の装置。
【請求項１６】
前記デバイスは、前記通信機器によって書き込まれることのできる少なくとも１つのレジスタを有する電波スペクトラムデバイスを具備する請求項１３に記載の装置。
【請求項１７】
前記デバイスは、同一または異なるレジスタのＩＤコードおよびパスワードを有する、請求項１３に記載の装置。
【国際調査報告】
2015511336.tif 000007
2015511336.tif 000008
2015511336.tif 000009