(57)【要約】キーパッドで入力されるＰＩＮ等、識別子を暗号化するための装置および方法である。装置は、パッド、パッドに隣接する暗号化回路およびパッドと暗号化回路とを接続するリンクを含んでもよい。パッドは、識別子を入力するためのものであり、回路は入力された識別子を暗号化するものである。パッドは、Ｎワイヤ技術タッチ・パッド等、物理的タッチ・パッドでもよい。他に、パッドは、仮想タッチ画面でもよい。暗号化回路は、ＣＰＵに接続され、暗号化するためにプログラムされたメモリを伴うＣＰＵでもよい。ＣＰＵおよびプログラムされたメモリは、入力された識別子を暗号化するようプログラム可能な第一のＣＰＵかもしれず、それを通して識別子が送られる。暗号化回路は、暗号化するようにプログラムされたマイクロコントローラでもよい。さらに別のバリエーションでは、暗号化回路は、特定用途向けＩＣ（ＡＳＩＣ）でもよい。装置は、暗号化回路およびリンクを包含するハウジングを含んでもよい。ハウジングは、アクセス、タンパリングまたはタッピングがしにくいであろう。ハウジングは、少なくとも部分的にチップ・オン・グラス技術（ｃｈｉｐ−ｏｎ−ｇｌａｓｓ ｔｅｃｈｎｏｌｏｇｙ）でもよい。暗号化回路は、リンクと同様に、ハウジングに埋め込まれていてもよい。識別子を暗号化するための方法は、識別子を入力するためのパッド、識別子を暗号化するための回路、および通信上、アクセスしにくいハウジングにおいて隣接するパッドと回路とを接続するリンクを配置することを含む。識別子はパッド上で入力され、暗号化回路に送信される。暗号化回路は、識別子を暗号化する。暗号化された識別子は、照合のために転送されてもよい。
2004511926.tif 000002
【特許請求の範囲】
【請求項１】
識別子を暗号化する装置であって：
識別子を入力するためのパッドと；
前記パッドに隣接し、前記入力された識別子を暗号化するための回路と；および
通信上、前記パッドと前記暗号化回路とを接続するリンクと
を具備する装置。
【請求項２】
前記パッドは、
タッチ・パッド
を具備することを特徴とする、請求項１に記載の装置。
【請求項３】
前記タッチ・パッドは、
Ｎワイヤ技術のタッチ・パッド
を具備することを特徴とする、請求項２に記載の装置。
【請求項４】
前記タッチ・パッドは、
４ワイヤ技術のタッチ・パッド
を具備することを特徴とする、請求項２に記載の装置。
【請求項５】
前記タッチ・パッドは、
７ワイヤ技術のタッチ・パッド
を具備することを特徴とする、請求項２に記載の装置。
【請求項６】
前記パッドは、
タッチ画面
を具備することを特徴とする、請求項１に記載の装置。
【請求項７】
前記パッドは、
個人識別子（ＰＩＮ）を入力するためのパッド
を具備することを特徴とする、請求項１に記載の装置。
【請求項８】
前記暗号化回路は、
ＣＰＵと；および
前記ＣＰＵに接続され、かつ暗号化するようにプログラムされたメモリと
を具備することを特徴とする、請求項１に記載の装置。
【請求項９】
前記ＣＰＵおよびプログラムされたメモリは、それを通して前記識別子が送られる、前記入力された識別子を暗号化するようにプログラム可能な第一のＣＰＵであることを特徴とする、請求項８に記載の装置。
【請求項１０】
前記暗号化回路は、
暗号化するようにプログラムされたマイクロコントローラ
を具備することを特徴とする、請求項１に記載の装置。
【請求項１１】
前記暗号化回路は、
特定用途向けＩＣ（ＡＳＩＣ）
を具備することを特徴とする、請求項１に記載の装置。
【請求項１２】
前記暗号化回路とリンクを包含し、アクセスしにくいハウジングをさらに具備することを特徴とする、請求項１に記載の装置。
【請求項１３】
前記ハウジングは、タンパリングしにくいハウジングを具備することを特徴とする、請求項１２に記載の装置。
【請求項１４】
前記ハウジングは、タッピングしにくいハウジングを具備することを特徴とする、請求項１２に記載の装置。
【請求項１５】
前記ハウジングは、少なくとも部分的にチップ・オン・グラス技術であるハウジングを具備することを特徴とする、請求項１２に記載の装置。
【請求項１６】
前記ハウジングは、前記暗号化回路が埋め込まれているハウジングを具備することを特徴とする、請求項１２に記載の装置。
【請求項１７】
前記ハウジングは、前記リンクおよび暗号化回路が埋め込まれているハウジングを具備することを特徴とする、請求項１２に記載の装置。
【請求項１８】
識別子を暗号化するための装置であって：
個人識別子（ＰＩＮ）を暗号化するための、タッチ画面およびＮワイヤ技術タッチ・パッドのうちの１を具備するパッドと；
前記入力された識別子を暗号化するための、前記パッドに隣接し、かつプログラムされたマイクロコントローラならびにＡＳＩＣのうち１を具備する回路と；
通信上、前記パッドと前記暗号化回路とを接続するリンクと；および
前記リンクならびに暗号化回路が埋め込まれている、アクセスしにくく、および少なくとも部分的にチップ・オン・グラス技術であるハウジングと
を具備する装置。
【請求項１９】
識別子を暗号化するための方法であって：
識別子を入力するためのパッドと、
識別子を暗号化するための回路と、および
前記パッドと前記暗号化回路とを通信上接続するリンクと
を配置し、
アクセスしにくいハウジングに隣接して；
前記パッドで識別子を入力し；
前記識別子を前記暗号化回路に送信し；および
前記暗号化回路で、前記識別子を暗号化すること
を含む方法。
【請求項２０】
前記暗号化された識別子を検査のために転送するステップをさらに含むことを特徴とする、請求項１９に記載の方法。
【請求項２１】
識別子を暗号化するための装置であって：
識別子を入力するためのパッドと；
前記入力された識別子を暗号化するための回路であって、前記入力された識別子を受信し、および暗号化するようにプログラムされ、または設計される第一の回路である回路と；
通信上、前記パッドと前記暗号化回路とを接続するリンクと；および
前記リンクならびに回路を物理的アクセスから遮蔽するハウジングと
を具備する装置。
【請求項２２】
前記回路は、
前記パッドに隣接する回路
を具備することを特徴とする、請求項２１に記載の装置。
【発明の詳細な説明】
【０００１】
（技術分野）
本発明は、暗号化回路およびＰＩＮパッドに関する。より特定的には、本発明は、ＰＩＮパッドで入力された情報の暗号化を通した安全性に関する。
【０００２】
（背景技術）
金融取引を安全にする業界でよく確立されているのは、事業の取引をしている人が、実際に、その取引を実行する権限を正当に有している人かを照合するための、キー・パッドの使用である。多くの人々は、デビット・カードと関連する取引に遍在する個人識別番号、すなわち“ＰＩＮｓ”になじみがある。
【０００３】
ＰＩＮｓの背後にある論証は、デビット・カードの基本にある口座を使用する権限を有する人のみが、そのカードに対するＰＩＮを知っているということである。そのように、あらゆる人の、要求に応じて前記ＰＩＮを作成する能力は、その人が、実際に、口座を用いて事業取引をする権限を有する人であることを照合する。
【０００４】
この論証における弱点は、ＰＩＮを知っていることが、知っている人が正当な権利者であると証明するという前提である。悪い人は、多くの手段を通してＰＩＮを取得するかもしれない：その人は、情報を正当な人から騙して盗むかもしれない。その人は、パッドへのＰＩＮの入力をこっそり見るかもしれない。その人は、口座番号、および以前、その口座で取引を完了した事業者のＰＩＮのデータベースにアクセスするかもしれない。その人は、口座番号およびその口座を維持している金融機関のＰＩＮのデータベースにアクセスするかもしれない。より高いレベルでは、その人は、それが入力されるＰＩＮパッドと、それを照合するコンピュータとの間でのＰＩＮ情報の送信を傍受するかもしれない。
【０００５】
図１は、従来技術に従った取引照合システム１００を示す。システム１００は、業者１２０、提携およびパートナー１３０、処理センタ１４０およびサービス・プロバイダ１Ａ０を含む。システム１００は、通信リンク１６０、１７０および１８０も含む。
【０００６】
リンク１６０、１８０は、通信上、業者１２０と提携ならびにビジネス・パートナー１３０を接続する。リンク１７０、１８０は、通信上、提携ならびにパートナー１３０および処理センタ１４０を接続する。リンク１８０は、通信上、業者１２０、提携ならびにパートナ１３０、処理センタ１４０およびサービス・プロバイダ１Ａ０を相互接続する。リンク１８０は、インターネットでもよい。
【０００７】
業者１２０は、業者データ・センタ１２７、１またはそれ以上の販売時点管理方式（ＰＯＳ）プラットフォーム１２６および通信リンク１２８を含む。リンク１２８は、通信上、ＰＯＳシステム１２６と業者データ・センタ１２７とを接続する。
【０００８】
ＰＯＳプラットフォーム１２６は、それ自身が、キャッシュ・レジスタ１２６２等、キーパッド１２６１および通信リンク１２６３を含む。リンク１２６３は、通信上、キャッシュ・レジスタ１２６２とキーパッド１２６１とを接続する。
【０００９】
データ・センタ１３０，１４０，１Ａ０がキーパッド１２６１で入力されたＰＩＮを照合する場合、ＰＩＮ情報は、データ・センタが照合のためにその情報を受信する前に、通信リンク１２６３，１２８，１６０，１７０，１８０のいくつかを介して伝わる。巧妙な犯罪者は、これらの通信リンクのどれかに沿ってＰＩＮ情報を傍受するかもしれない。
【００１０】
それに応答して、ほぼ常に通信リンク１６０，１７０または１８０を介して、時には通信リンク１２８を介して、ＰＩＮ情報を暗号化し、そうでなければ保護するための技術が現れた：業者のデータ・センタ１２７は、ビジネス・パートナー１３０，１４０，１Ａ０にそれを照合するために送る前に、ＰＩＮを暗号化する。
【００１１】
しかしながら、ＰＩＮ情報はなお、複数の通信リンクを暗号化されずに伝わる。巧妙な犯罪者はまた、ＰＩＮキーパッドと、ＰＩＮ情報を暗号化することができる第一のコンピュータ・システムとの間のリンク１２６３に沿ってＰＩＮ情報−ここではキャッシュ・レジスタ１２６２を傍受するかもしれない。巧妙な犯罪者は、キャッシュ・レジスタ１２６２と業者のデータ・センタ１２７との間でＰＩＮ情報を傍受するかもしれない。
【００１２】
したがって、ＰＩＮの入力および照合を安全化する方法が望ましいのは、暗号化されていないＰＩＮ情報が、事実上、ＰＩＮパッドでのその入力と、前記情報を暗号化することができる第一の受信コンピュータ・システムとの間で傍受されえない場合である。
【００１３】
本発明のこれら、および他の目的は、上述の背景および後述の詳細な説明を読むと、通常の当業者に容易に明らかになるだろう。
【００１４】
（発明の開示）
ここでは、キーパッドで入力されるＰＩＮ等、識別子を暗号化するための装置および方法が記述されている。装置は、パッド、パッドに隣接する暗号化回路およびリンクを含むことができる。パッドは、識別子を入力するためのものであり、回路は入力された識別子を暗号化するものである。リンクは、通信上、パッドおよび暗号化回路を接続する。
【００１５】
パッドは、Ｎワイヤ技術タッチ・パッド（Ｎは４，５，６，７またはその他）等、物理的タッチ・パッドでもよい。他に、パッドは、仮想タッチ画面でもよい。
【００１６】
暗号化回路は、ＣＰＵに接続され、暗号化するためにプログラムされたメモリを伴うＣＰＵでもよい。ＣＰＵおよびプログラムされたメモリは、入力された識別子を暗号化するようプログラム可能な第一のＣＰＵかもしれず、それを通して識別子が送られる。
【００１７】
暗号化回路は、暗号化するようにプログラムされたマイクロコントローラでもよい。さらに別のバリエーションでは、暗号化回路は、特定用途向けＩＣ（ＡＳＩＣ）でもよい。
【００１８】
装置は、暗号化回路およびリンクを包含するハウジングを含んでもよい。ハウジングは、アクセス、タンパリングまたはタッピングがしにくいであろう。ハウジングは、少なくとも部分的にチップ・オン・グラス技術（ｃｈｉｐ−ｏｎ−ｇｌａｓｓ ｔｅｃｈｎｏｌｏｇｙ）でもよい。
【００１９】
暗号化回路は、リンクと同様に、ハウジングに埋め込まれていてもよい。
【００２０】
識別子を暗号化するための方法は、識別子を入力するためのパッド、識別子を暗号化するための回路、および通信上、アクセスしにくいハウジングにおいて隣接するパッドと回路とを接続するリンクを配置することを含む。識別子はパッド上で入力され、暗号化回路に送信される。暗号化回路は、識別子を暗号化する。暗号化された識別子は、照合のために転送されてもよい。
【００２１】
（発明を実施するための最良の形態）
装置
セキュアな、暗号化ＰＩＮパッド
図２は、従来技術に従った取引照合システム２００を示す。システム２００は、業者２２０、提携およびパートナー１３０、処理センタ１４０およびサービス・プロバイダ１Ａ０を含む。システム２００は、通信リンク１６０，１７０および１８０も含む。
【００２２】
リンク１６０，１８０は、通信上、業者２２０および提携ならびにビジネス・パートナ１３０を接続する。リンク１７０、１８０は、通信上、提携ならびにパートナ１３０と処理センタ１４０とを接続する。リンク１８０は、通信上、業者２２０、提携ならびにパートナ１３０、処理センタ１４０、およびサービス・プロバイダ１Ａ０を相互接続する。リンク１８０は、インターネットでもよい。
【００２３】
業者２２０は、業者データ・センタ２２７、１またはそれ以上の販売時点管理方式（ＰＯＳ）プラットフォーム２２６および通信リンク２２８を含んでもよい。リンク２２８は、通信上、ＰＯＳシステム２２６と業者データ・センタ２２７を接続する。
【００２４】
ＰＯＳプラットフォーム２２６は、それ自身が、キャッシュ・レジスタ２２６２等、キーパッド２２６１および通信リンク２２６３を含んでもよい。リンク２２６３は、通信上、キャッシュ・レジスタ２２６２およびキーパッド２２６１を接続する。
【００２５】
図３は、キーパッド２２６１の構成要素のブロック図である。キーパッド２２６１は、タッチ・パッド３１０、コントローラ３２０およびマイクロコントローラ３３０を、通信リンク３４０および３５０と同様に含んでもよい。リンク３４０は、通信上、タッチ・パッド３１０およびコントローラ３２０を接続する一方で、リンク３５０は、通信上、コントローラ３２０およびマイクロコントローラ３３０を接続する。
【００２６】
タッチ・パッド３１０は、当業界で公知のあらゆる種類のものであり、そのため、それのさらなる説明は省略される―但し、一つの実施例において、タッチ・パッド３１０の出力は、タッチ・パッドの業界では公知であるＮワイヤ技術の一つと一致していること、および別の実施例においては、タッチ・パッド３１０は、これもまた当業界では公知であるＬＣＤ／タッチ・パッドの組合せであることだけは述べておく。（Ｎは４，５，７または他の数である。）
【００２７】
コントローラ３２０は、タッチ・パッド３１０の出力を受け入れ、およびそれをマイクロコントローラ３３０によって使用可能な入力に変換するのに十分なインテリジェンスを含んでいる。タッチ・パッド３１０の出力が、Ｎワイヤ技術出力（Ｎは４，５，７またはその他に等しい）である場合、コントローラ３２０は、タッチ・パッド３１０が触れられる位置のシーケンスを表す出力を作成する。
【００２８】
マイクロコントローラ３３０は、ＣＰＵ３３５、メモリ３３１、３３２、タッチ・パッド・インターフェース３３３およびＰＯＳシステム・インターフェース３３４を含んでもよい。マイクロコントローラ３３０のメモリ３３１，３３２は、コントローラ３２０からの入力を受信し、変換し、および暗号化することを含む、ここに説明された本発明を実行するようにプログラムされてもよい。他に、マイクロコントローラ３３０は、暗号化を実行するための、特定用途向けＩＣ（ＡＳＩＣ）または他のハードウェア３３６を含んでもよい。
【００２９】
タッチ・パッド・インターフェース３３３は、パラレル／シリアル変換ポートでもよい。
【００３０】
マイクロコントローラ３３０は、概念的、物理的またはその両方で、埋め込まれてもよい：マイクロコントローラ３３０は、あるノン・コンピューティング・タイプ、ここではキーパッド２２６１またはＰＯＳ２２６のより大きなマシンの一部を形成してもよい。また、キーパッド２２６１の構造は、ＬＣＤ業界ではよく知られている、チップ・オン・グラス（ＣＯＧ）技術を含むかもしれず、マイクロコントローラ３３０およびタッチ・パッド・コントローラ３２０がグラスに埋め込まれている。マイクロコントローラ３３０およびコントローラ３２０が埋め込まれている場合、リンク３５０が埋め込まれていてもよい。好ましくは、リンク３４０は、実行できるように埋め込まれる。
【００３１】
他に、マイクロコントローラ３３０およびコントローラ３２０は、タッチ・パッド３１０の実体に埋め込まれていてもよい。すなわち、回路配線３３０，３２０は、タッチ・パッド３１０のグラスあるいは基板に、またはタッチ・パッド３１０の（通常プラスティックである）ハウジングに存在していてもよい。ここでも、回路配線３３０，３２０が埋め込まれている場合、―好ましくは、実行可能であるように、リンク３５０が埋め込まれていてもよい。
【００３２】
埋め込み技術（ＣＯＧまたはその他）は、マイクロコントローラ３３０および回路配線３２０およびそれとタッチ・パッド３１０との間のリンク３４０，３５０に、周囲のかさが、抗タンパー保護――特に、アンチ・タップ保護――を与えるという効果を有する。また、タッチ・パッド３１０に対するマイクロコントローラ３３０の隣接（すなわち、近接）は、犯罪者がアクセスできるかもしれない物理的スペースを減らす。
【００３３】
タッチ・パッド３１０は、その接続３４０のためのフレックス・テイルを有していてもよい。フレックス・テイルは、タッチ・パッド３１０のグラス、基板またはハウジングに埋め込まれていてもよい。
【００３４】
図４は、ｐｉｎパッド２２６１の物理的特徴を示す。グラス３７０およびタッチ・パッド３１０が接触する。回路３３０は、グラス３７０とタッチ・パッド３１０との間に挟まれている。グラスは、厚さ０．５インチより薄く、通常は０．０５３インチかそれより薄い。
【００３５】
人がキーパッドに接触すると、Ｎワイヤ技術のタッチ・パッド３１０が電圧を生じる。コントローラ３２０は、これらの電圧を位取り表現（“位”）に変換し、およびこれらの位を、インターフェース３３３上のマイクロコントローラ３３０に提示する。マイクロコントローラ３３０は、表示を位から英数字に変換する。
【００３６】
ここで、そのメモリ３３１，３３２における英数ＰＩＮを用いて、マイクロコントローラ３３０は、ＰＩＮ情報を暗号化し、およびそれを照合のために、取引システムの照合コンポーネント（すなわち、取引セキュリティ・コンポーネント１Ａ０）に転送する。
【００３７】
暗号化の業界ではよく知られているように、取引システム２００の少なくとも１のコンポーネントは、キーパッド２２６１からのＰＩＮ情報の解読方法をわかっている。しかしながら、照合コンポーネントとは異なり、およびキーパッド２２６１と照合コンポーネントとの間にあるコンポーネントは、ＰＩＮ情報を解読し、およびそれを照合コンポーネントに転送する前に、第二のプロトコルにしたがってそれを再暗号化してもよい。他に、中間コンポーネントは、ＰＩＮ情報を二重に暗号化し、すなわち、（おそらく第二のプロトコルにしたがって）すでに暗号化されたＰＩＮ情報を、照合コンポーネントに転送する前に暗号化してもよい。
【００３８】
ここに完全に説明されている本発明と、付属の特許請求の範囲の精神および範囲から逸脱することなく、それに対して加えられうる多くの変更および変形は、通常の当業者には明らかであろう。（マイクロコントローラがそのようにすることよりも）コントローラ３２０のタッチ・パッド３１０の位取り情報の、英数情報への変換が一例である。回路３３０が別個であり、またはタッチ・パッドへと統一されてもよいことは、別の一例である。
【図面の簡単な説明】
【図１】
図１は、従来技術に従った取引照合システムを示す。
【図２】
図２は、本発明の実施例を組み込んだ取引システムを示す。
【図３】
図３は、図２に記載の取引システムからのキーパッドの構成要素のブロック図である。
【図４】
図４は、図２に記載のピン・パッドの物理的特徴を示す。
【図１】
2004511926.tif 000003
【図２】
2004511926.tif 000004
【図３】
2004511926.tif 000005
【図４】
2004511926.tif 000006
【国際公開パンフレット】
2004511926.tif 000007
2004511926.tif 000008
2004511926.tif 000009
2004511926.tif 000010
2004511926.tif 000011
2004511926.tif 000012
2004511926.tif 000013
2004511926.tif 000014
2004511926.tif 000015
2004511926.tif 000016
2004511926.tif 000017
2004511926.tif 000018
2004511926.tif 000019
2004511926.tif 000020
2004511926.tif 000021
2004511926.tif 000022
2004511926.tif 000023
【国際公開パンフレット（コレクトバージョン）】
2004511926.tif 000024
【国際調査報告】
2004511926.tif 000025
2004511926.tif 000026
2004511926.tif 000027