【手続補正書】
【提出日】平成28年11月8日(2016.11.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
セキュアなユーザ情報を入力するためのユーザ端末であって、
−  アプリケーションとともに、オペレーティングシステムを実行するプロセッサと、
−  情報を表示し、ユーザ入力を受け取り、ユーザからセキュア情報を受け取るためのタッチ画面と、
−  前記タッチ画面と前記プロセッサとの間に接続され、前記タッチ画面上の前記プロセッサに対するユーザ入力を制御するセキュリティボックスと、を備え、
前記セキュリティボックスは、”セキュアモード”および”クリアテキストモード”の２つのモードで動作するように構成され、
”セキュアモード”で動作する際には、前記ユーザ入力は、タッチ座標として前記プロセッサに転送されず、”クリアテキストモード”で動作する際には、前記タッチ座標は、前記プロセッサに送信され、
前記ユーザ端末は、前記タッチ画面上に情報を表示し、かつユーザとの相互作用を可能にする少なくとも２種類のアプリケーションを実行するように構成され、１つ目の前記アプリケーションは、セキュリティボックスと相互作用して、セキュリティ関連の金融取引を実行し、
他方の前記アプリケーション、アドオンアプリケーションは、”クリアテキストモード”にて前記タッチ画面と相互作用し、
前記セキュリティボックスと相互作用して前記セキュリティボックスを”セキュアモード”に切り替えるアプリケーションは、１つまたは複数のセキュリティキーによる暗号方法を用いて、前記セキュリティボックスにより認証される必要がある、ユーザ端末。
【請求項２】
前記セキュリティキーは、前記セキュリティボックスおよび／または前記プロセッサを備えるメイン基板のセキュア領域、および／または前記プロセッサを備えるメイン基板の非セキュア領域、に保存される、請求項１に記載のユーザ端末。
【請求項３】
前記セキュリティボックスと相互作用する前記アプリケーションは、前記セキュリティボックスにより認証されるために、署名または暗号を使用する、請求項２に記載のユーザ端末。
【請求項４】
前記セキュリティボックスは、”セキュアモード”への切り替えを許可する前に、前記セキュリティボックスと相互作用するアプリケーションの署名または暗号を検証するように構成されている、請求項３に記載のユーザ端末。
【請求項５】
前記タッチ画面を介した相互作用を可能にする、いかなる物理的なキーボードもないモバイルパッドのような携帯型装置である、請求項１から請求項４のいずれかに記載のユーザ端末。
【請求項６】
前記アドオンアプリケーションと、前記セキュリティボックスと相互作用するアプリケーションと、を実行することを可能にする標準的なオペレーティングシステム、好ましくはアンドロイドを実行するように構成されている、請求項１から請求項５のいずれかに記載のユーザ端末。
【請求項７】
前記アドオンアプリケーションは、アプリケーションストアからダウンロード可能である、請求項６に記載のユーザ端末。
【請求項８】
前記タッチ画面は、前記セキュリティボックスに接続されており、前記セキュリティボックスは、ＵＳＢ−チャネルを介して前記プロセッサに接続されている、請求項１から請求項７のいずれかに記載のユーザ端末。
【請求項９】
前記タッチ座標および暗号化コマンドは、ＵＳＢを介して送信され、
２つの論理ＵＳＢチャネルは、前記タッチ座標および前記暗号化コマンドをそれぞれ送信するようにセットアップされている、請求項８に記載のユーザ端末。
【請求項１０】
タッチセンサが、ＳＰＩ（Serial Peripheral Interface）を介して前記セキュリティボックス（ＳＢ）に接続されており、ディスプレイが、ＬＶＤＳ／ＤＳＩブリッジを介して接続されている、請求項８または９に記載のユーザ端末。
【請求項１１】
前記セキュアなユーザ情報は、個人アカウント情報および／または物理的なアイテムへのアクセスのためのＰＩＮまたはパスワードであり、
前記”セキュアモード”は、”ＰＩＮ入力モード”である、請求項１から請求項１０のいずれかに記載のユーザ端末。
【請求項１２】
前記ユーザ端末は、金融取引を可能にするためのＰＩＮを入力するためのポイントオブセール（ＰＯＳ）端末であり、
−クレジットカードから情報を読み出すカードリーダを、追加で備える、請求項１から請求項１１のいずれかに記載のユーザ端末。
【請求項１３】
前記カードリーダは、前記セキュリティボックスに一体化されたチップカードリーダであり、
前記セキュリティボックスは、前記プロセッサまたは前記プロセッサで実行されているアプリケーションを用いることなしに、前記ＰＩＮと前記チップカードの情報とに基づいて金融取引を処理するために必要な全てのステップを行うように構成されている、請求項１２に記載のユーザ端末。
【請求項１４】
仮想ＰＩＮパッドが前記タッチ画面に表示された場合、前記セキュリティボックスは、”ＰＩＮ入力モード”に切り替わり、かつ、ユーザのタッチをＰＩＮとして解釈し、前記ＰＩＮを暗号化して、前記情報を、クレジットカード情報とともに、ネットワークコントローラを介して関連するサービスセンタ／バンクに転送するように構成されている、請求項１２または１３に記載のユーザ端末。
【請求項１５】
決済アプリケーションが、前記オペレーティングシステムにおいて動作しており、前記セキュリティボックスを、”セキュアモード”に切り替え、前記仮想ＰＩＮパッドを表示し、および／または、
前記決済アプリケーションは、カードリーダからのカード情報を、前記セキュリティボックスに転送し、
前記決済アプリケーションは、前記セキュリティボックスからの暗号化ＰＩＮを、サービスセンタ／バンクに転送することも担当することができる、請求項１から請求項１４のいずれかに記載のユーザ端末。
【請求項１６】
前記ＰＩＮパッドを、取引ごとに、前記タッチ画面上でランダムに移動するように構成され、および／または、
前記セキュリティボックスは、前記ＰＩＮパッドの座標を通知され、前記タッチ入力を解釈することが可能となる、請求項１から請求項１５のいずれかに記載のユーザ端末。
【請求項１７】
タッチイベントが起こった場合、前記オペレーティングシステムに対して、ＵＳＢ ＣＯＭチャネルを介して、置換情報のみを、”セキュアモード”で提示するように構成されている、請求項１から請求項１６のいずれかに記載のユーザ端末。
【請求項１８】
前記セキュリティボックスは、”セキュリティモード”にあることを示す、光学インジケータに接続される、請求項１から請求項１７のいずれかに記載のユーザ端末。
【請求項１９】
前記セキュリティボックスと前記ディスプレイとは、互いに接続され、センサは、切断が行われたことを示し、これは、前記セキュリティボックス内のキーの削除をもたらす、請求項１から請求項１８のいずれかに記載のユーザ端末。
【請求項２０】
前記認証は、ＨＩＤデバイスドライバおよび汎用ＵＳＢデバイスドライバが、前記セキュリティボックスに登録した際に行われ、
前記セキュリティボックスは、ＵＳＢを介して前記プロセッサに接続される、請求項１から請求項１９のいずれかに記載のユーザ端末。
【請求項２１】
前記セキュリティボックスは、ブートの前に、前記オペレーティングシステムのステータスをチェックし、
好ましくは第１のステップにおいて、前記セキュリティボックスに保存される情報へのアクセスを有するプログラムがブートされて、前記オペレーティングシステムを検証し、  前記オペレーティングシステムは、前記オペレーティングシステムのステータスが前記検証をパスした場合に起動される、請求項１から請求項２０のいずれかに記載のユーザ端末。
【請求項２２】
セキュアなユーザ情報を入力するためのユーザ端末であって、
−  アプリケーションとともに、オペレーティングシステムを実行するプロセッサと、
−  情報を表示し、ユーザ入力を受け取り、ユーザからセキュア情報を受け取るためのタッチ画面と、
−  前記タッチ画面と前記プロセッサとの間に接続され、前記タッチ画面上の前記プロセッサに対するユーザ入力を制御するセキュリティボックスと、を備え、
前記セキュリティボックスおよび前記プロセッサは、第１および第２の論理接続を提供するために構成されたシリアルインターフェイスを介して接続され、
前記セキュリティボックスは、第１の論理接続を用いる”セキュアモード”および第２の論理接続を用いる”クリアテキストモード”の２つのモードで動作するように構成され、”セキュアモード”で動作する際には、前記ユーザ入力は、タッチ座標として前記第２の論理接続を介して前記プロセッサに転送されず、”クリアテキストモード”で動作する際には、前記タッチ座標は、前記第２の論理接続を介して前記プロセッサに送信される、ユーザ端末。