(57)【要約】  トランザクションを認証するためのシステム１であって、電子コード（５）を格納するために適合される物理媒体（２）と、ユーザの生体パラメータ（６）を読み込むためのデバイス（３）と、物理媒体（２）上に含まれる電子コード（５）とリーディングデバイス（３）によって検出される生体パラメータ（６）とのペアリングから得られるコード（７）を生成し、コード（７）が物理媒体（２）上に生成されるように、コード（７）を格納するために適合されるデバイス（４）と、を備える。
2017512349.tif 000002
【特許請求の範囲】
【請求項１】
トランザクションを認証するためのシステム１であって、電子コード（５）を格納するために適合される物理媒体（２）と、ユーザの生体パラメータ（６）を読み込むためのデバイス（３）と、前記物理媒体（２）上に含まれる電子コード（５）と前記リーディングデバイス（３）によって検出される生体パラメータ（６）とのペアリングから得られるコード（７）を生成し、前記コード（７）が前記物理媒体（２）上に生成されるように、前記コード（７）を格納するために適合されるデバイス（４）と、を備えることを特徴とするシステム。
【請求項２】
前記電子コード（５）は、数字コードであることを特徴とする、請求項１に記載のシステム。
【請求項３】
前記電子コード（５）は、英数字コードであることを特徴とする、請求項１に記載のシステム。
【請求項４】
前記電子コード（５）はバーコード、ＱＲコード、またはＲＦＩＤから得られるコードであることを特徴とする、請求項１に記載のシステム。
【請求項５】
前記電子コード（５）は、ＲＦＩＤタグ内、マイクロチップ内またはＳＩＭ内に格納されたコードであることを特徴とする、請求項１に記載のシステム。
【請求項６】
認証されるトランザクションを保障するためのデバイスであって、前記ユーザの生体パラメータ（６）とペアリングされた電子コード（５）によって構成されるコード（７）が格納される物理媒体（２）を備えることを特徴とする、デバイス。
【請求項７】
請求項１に係るシステムを使用する、トランザクションを認証するための方法であって、
リーディングデバイス（１０）によって、電子コード（５）を前記生体パラメータ（６）とペアリングすることにより構成される、前記物理媒体（２）に格納された前記コード（７）を検出するステップと、
前記ユーザの前記生体パラメータをリーディングデバイス（１０）によって検出することによって、トランザクション時間に新しいコードを生成するステップと、
トランザクション時間に検出される前記生体パラメータを、前記ユーザの前記物理媒体上に存在する電子コード（５）とペアリングするステップと、
前記ユーザの前記物理媒体上に存在する前記コード（７）を、トランザクション時間に生成される前記コードと比較し、それらが一致することを検証するステップと、
２つのコードが一致する場合に、トランザクションを許可することと、を備えることを特徴とする、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
提示される発明は、トランザクションの認証、アクセスコントロールなどのためのシステム、デバイスおよび方法に関する。より具体的には、本発明は、たとえばクレジットカード、支払いカード、またはサイトへのアクセスコントロール等を有するトランザクションといった電子トランザクションのセキュリティを保障することを可能とする、システム、デバイスおよび方法に関する。
【背景技術】
【０００２】
知られているように、今日の世界では、特に支払いカード、一般的なクレジットカード、電話ＳＩＭ、アクセスコントロールためのセキュリティカード等にペアリングされた、認証されたトランザクションの必要性がますます感じられており、および一般的にすべての場合で、トランザクションを行っている人物の身元が認証されることを要する。
【０００３】
ユーザによって行われるトランザクションの認証ために、現在使用されているシステムは、一般的にユーザが有するカードまたは物理媒体上に含まれるデータの検証に実質的に基づき、このデータはそして、適合されるサーバにリモートに保存されるデータと比較され、比較の肯定的結果に続いて、トランザクションが許可される。
【０００４】
しかしながら、たとえばクレジットカードの盗難の場合、加害者がカードの正しいデータを使用してトランザクションを行うことができ、このためカードの正当な所有者（ホルダー／権利者）によって実際にトランザクションが許可されることなく、このトランザクションの許可に成功してしまうことが明らかである。
【０００５】
したがって、ユーザによって行われるトランザクションを確かにする必要性だけでなく、ユーザが有するカードをリードするデバイスと、上述のデータ間の比較を行うためにサーバ上に存在するデータとの、データのリモートな交換を低減するためのさらなる大きな必要性がある。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
提示される発明の目的は、ユーザによって行われるトランザクションを認証するためのシステム、デバイスおよび方法を提供し、同時に大きな量のデータをローカルまたはりモートに格納する必要性を除くことである。
【０００７】
この目的内で、提示される発明の目的は、従来型のシステムによって認証されるトランザクションよりも大きいレベルのセキュリティを保障することを可能とする、ユーザのトランザクションの認証のためのシステム、デバイスおよび方法を提供することである。
【０００８】
提示される発明の別の目的は、信頼性が高く、簡単かつ実用的に実装され低コストである、システム、デバイスおよび方法を提供することである。
【課題を解決するための手段】
【０００９】
以下でより明らかになるこの目的およびこれらの他の目的は、電子コードを格納するために適合される物理媒体と、ユーザの生体パラメータを読み込むためのデバイスと、物理媒体上に含まれる電子コードとリーディングデバイスによって検出される生体パラメータとのペアリングから得られるコードを生成し、コードが物理媒体上に生成されるように、コードを格納するために適合されるデバイスと、を備えることを特徴とする、トランザクションを認証するためのシステムによって達成されるだろう。
【００１０】
本発明のさらなる特徴および利点は、添付の図面に非限定的な例として示されている、本発明に係るシステム、デバイス、および方法の、好ましいが排他的ではない実施形態の詳細な説明より明らかになるだろう。
【図面の簡単な説明】
【００１１】
【図１】提示される発明に係るシステムの概略図である。
【図２】提示される発明に係るデバイスの概略図である。
【図３】本発明に係るデバイスの使用の概略図である。
【発明を実施するための形態】
【００１２】
図では同一参照符号が同一要素に付されており、図を参照して、一般に参照符号１を付された提示される発明に係るシステムは、物理媒体２、たとえば、クレジットカード、プリペイドカード、セキュリティカード、ヘルスサービスカード、アクセスコントロールカード等を備え、これは、ユーザが認証されるトランザクションを行うことを可能とする要素を構成する。
【００１３】
好適には、本発明に係るシステムは、たとえば、ユーザの指紋、彼らの虹彩、ユーザの声を認識するためのシステムといった、ユーザの生体パラメータをリードするためのデバイス３を含む。
【００１４】
本発明に係るシステムは、物理媒体２に格納されるように適合されるコードを生成するためのデバイス４によって形成される。
【００１５】
固定された媒体２上に存在する電子コード５のペアリングから得られる、デバイス４によって生成されるコードは、数字コード、英数字コード等であることができ、たとえばバーコード、ＱＲコード（登録商標）、またさらにＲＦＩＤタグ内、マイクロチップ内またはＳＩＭ内に格納される形態であることができ、物理媒体２に格納される組み合わせられたコード７の生成ために、デバイス４内で、参照符号６が付された、（生物医学的）パラメータとまたは対応する生体コードとペアリングされる。
【００１６】
組み合わせられたコード７の生成は、異なるセキュリティレベルを用いて起こることができる。第１の実施形態では、組み合わせられたコード７は、電子コード５および問い合わされた生体パラメータから生成される生体コードの連結によって構成されることができる。
【００１７】
生体パラメータは、選択されたアルゴリズムに基づき、たとえば数字または英数字シーケンスに変換されることができ、生体パラメータは、式ｃｂ＝ｆ（ｐｂ）により生体コードを生成するためのアルゴリズムへの単一のエントリパラメータである。ここで、ｃｂは、生体コード、ｐｂは生体パラメータ、ｆは変換関数である。
【００１８】
望ましい実施形態では、生体コードは代わりに、式ｃｂ＝ｆ（ｃｅ、ｐｂ）による変換関数のパラメータとして電子コードを使用して生成され、ここでｃｅは電子コードであり、式の残りの項は上述の例と同じである。
【００１９】
この第２の実施形態は、組み合わせられたコードの生成が、電子コードを、使用される同じ生体パラメータ（たとえば所有者の指紋）に対して、カードの電子コードの関数として異ならせることにより異なる結果を与える生体コードにペアリングすることによって得られる点で、より大きいレベルのセキュリティを得る。
【００２０】
このやり方では、たとえば、正しい組み合わせられたコードを生成することは、ユーザの生体コードの不正傍受の場合であっても事実上不可能である。
【００２１】
さらなる望ましい実施形態によれば、生体コードを生成するために、追加的な個人コード、たとえばユーザによって選択されたＰＩＮ、を使用することが可能である。この場合、生体コードは、ｃｂ＝ｆ（ｃｅ、ＰＩＮ、ｐｂ）という関数の結果である。
【００２２】
ＰＩＮコードはたとえば、カード作成時間にユーザによって選択されることができる。当業者は、組み合わせられたコードを生成するために、たとえば電子コードへのペアリングのための生体コードを生成するための関数ｃｂ＝ｆ（ＰＩＮ、ｐｂ）などの、上述の方法の異なる変形を使用する可能性を容易に把握できるだろう。
【００２３】
図１はこのため、電子コード５と生体パラメータ６とのペアリングによって構成される組み合わせられたコード７を含む物理媒体２によって構成される、本発明に係るデバイスを示す。
【００２４】
本発明に係る方法では、ユーザは、電子コード５と生体パラメータ６とのペアリングによって構成されるコード７が格納された物理媒体２を、トランザクション時間に、提示する。
【００２５】
ユーザは、この点で、トランザクションを行うために、電子コード５と生体パラメータ６とのペアリングによって構成されるコード７をリードするように適合されるリーダ１０に物理媒体２を通し、こうすることにより、ユーザがトランザクションを行うときにリードされる物理媒体２に格納された生体パラメータに対応する生体パラメータとの比較の動作をトリガする。
【００２６】
この目的のため、ユーザの物理媒体２からリードされる電子コード５によって構成され、デバイス１０によってリードされる生体パラメータとペアリングされる第２のコードを生成するために、デバイス１０は、たとえば小売位置のオペレータが、トランザクション時間に、対象の生体パラメータをリードすることを可能とする生体パラメータをリードするためのデバイス１１を有する。トランザクション時間に生成されるこのコードは、デバイス１０内部で、物理媒体２に格納されたコードと比較される。
【００２７】
たとえば、指紋を使用する場合、ユーザは彼／彼女の指先を指紋リーダに置くだろう。虹彩を使用する場合、ユーザは彼／彼女の眼を、システムに接続されるビデオカメラの近傍に運ぶだろう。取得された情報から始めて、システムは物理媒体２に格納されたコードを生成するために使用されたものと同じ計算アルゴリズムを適用し、同じ選択されたアルゴリズムを適用して得られた結果を検証するだろう。
【００２８】
このやり方では、コード間の比較のために、データをデバイス１０とリモートサーバとの間で交換しないが、そのような比較は、ユーザの生体パラメータをリードする際にデバイス１０内で直接的に行われる。
【００２９】
迅速かつローカルなトランザクションの認証は、このためユーザの生体パラメータをリーディングデバイス１０のローカルメモリまたはリモートに中央システムに有することを回避させる。
【００３０】
上述されたシステム、デバイスおよび方法は有利に、支払いカード、電話ＳＩＭ、身分証、ヘルスサービスカード、電子マネー、セキュリティカード、アクセスコントロールカード、および一般的に認証されるトランザクションを有することが必要とされるすべてのセクタに適用されることができる。
【００３１】
さらなる望ましい実施形態では、使用状況により異なるコード生成するためにたとえばサプライヤコードを特定する、追加的なパラメータに基づき、電子コードを異ならせることが可能である。
【００３２】
たとえば、物理媒体は複数の組み合わせられたコードまたは生体コードを格納することができ、それぞれ、ｃｂ＝ｆ（ｓｕｐｐｌｉｅｒ＿ｉｄ、ｐｂ、．．．）という種類の関数によって生成される。
【００３３】
このやり方では、各サプライヤまたは検証者に、異なるアルゴリズムにより動作するリーダデバイス１０を割り当てることが可能であり、その場合、各サプライヤは、カテゴリ、エリアなどいずれかで分割される。
【００３４】
例を挙げると、ガソリンスタンドは０００１のサプライヤコードを有し、スーパーマーケットは、０００２のサプライヤコードを有する。スーパーマーケットによって使用されるリーダを用いるカードの使用時間に、アルゴリズムはまたパラメータ０００２をそのインプットとして受け、このためコード０００２に対応するメモリスロット内の物理媒体上に格納されたものと比較される、組み合わせられたコードを生成するだろう。
【００３５】
サプライヤＩＤ０００１を有するガソリンスタンドでカードが使用される場合、チェックは、生体パラメータとサプライヤコード０００１の両方の関数として実行されるアルゴリズムの結果を比較することによって行われ、結果をそれぞれのメモリスロットで利用可能なものと比較するだろう。
【００３６】
実際には、提示される発明に係るシステム、デバイスおよび方法は、目的および課題の組み合わせのすべてを完全に達成する。
【００３７】
システム、デバイスおよび方法は、このため多くの修正および変形の影響を受け得ると理解され、そのすべてが添付される特許請求の範囲に含まれると理解される。さらに、すべての詳細は他の技術的均等要素によって置き換えられ得る。
【００３８】
実際に使用される材料、および偶発的な寸法および形状は、任意の要件および従来技術に応じてもよい。
【００３９】
本出願が優先権を主張するイタリア特許出願第ＭＩ２０１４Ａ０００３４４号は、参照によりここに組み込まれる。
【００４０】
特許請求の範囲に記載された技術的特徴は、参照符号に続いている場合は、それらの参照符号は、特許請求の範囲の明瞭さを向上させるという唯一の目的のために含まれており、したがってそのような参照符号は、参照符号によって例示的に識別される各要素の解釈上、いかなる限定効果も持たない。
【図１】
2017512349.tif 000003
【図２】
2017512349.tif 000004
【図３】
2017512349.tif 000005
【国際調査報告】
2017512349.tif 000006
2017512349.tif 000007