(57)【要約】  本発明は、第１のセキュアエレメント（１）に格納される非接触アプリケーションの非接触取引を制御する方法に関し、前記非接触取引は携帯機器（１０）を用いて操作され、前記携帯機器（１０）は前記第１のセキュアエレメント（１）を含む。その方法は、前記第１のセキュアエレメント（１）と第２のセキュアエレメント（２）とをペアにするステップと、第２のセキュアエレメント（２）に、所定の数の非接触取引を実施する認可を要求するステップと、所定の非接触取引のしきい値に達した場合、第２のセキュアエレメント（２）に、新しい所定の数の非接触取引を実施する別の認可を要求するステップと、を含むことを特徴とする。
2016512621.tif 000002
【特許請求の範囲】
【請求項１】
第１のセキュアエレメントに格納される非接触アプリケーションの非接触取引を制御する方法であって、前記非接触取引が携帯機器を用いて操作され、前記携帯機器が前記第１のセキュアエレメントを含む、方法において、
ａ．前記第１のセキュアエレメントと第２のセキュアエレメントとをペアにするステップ（Ｓ１）と、
ｂ．第２のセキュアエレメントに、所定の数の非接触取引を実施する認可を要求するステップ（Ｓ２）と、
ｃ．所定の非接触取引のしきい値に達した場合、第２のセキュアエレメントに、新しい所定の数の非接触取引を実施する別の認可を要求するステップ（Ｓ３）と、
を含むことを特徴とする、方法。
【請求項２】
第１のセキュアエレメント及び第２のセキュアエレメントがセキュアに通信するように、第１のセキュアエレメントと第２のセキュアエレメントとの間にＲＦ通信を確立するステップを含むことを特徴とする、請求項１に記載の方法。
【請求項３】
ＲＦ通信が４００ＭＨｚから５ＧＨｚまでの間で構成されることを特徴とする、請求項２に記載の方法。
【請求項４】
ＲＦ通信が、ブルートゥース通信、又はＷＩＦＩ通信、又は低消費電力ブルートゥース、又はジグビーであることを特徴とする、請求項２又は３に記載の方法。
【請求項５】
第１及び第２のセキュアエレメントの間の通信が確立される場合に限り、第１のセキュアエレメントにおいて前記新しい所定の数の非接触取引を再発生するステップを含むことを特徴とする、請求項１から４のいずれか一項に記載の方法。
【請求項６】
第１のセキュアエレメントとしてＳＩＭカードを使用するステップを含むことを特徴とする、請求項１から５のいずれか一項に記載の方法。
【請求項７】
第１のセキュアエレメントとしてマイクロＳＤカードを使用するステップを含むことを特徴とする、請求項１から５のいずれか一項に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に非接触取引に関し、より詳細には、非接触取引を制御する方法に関する。
【背景技術】
【０００２】
支払い及び交通のような非接触アプリケーションが導入されてきており、ユーザは関連する取引を実施するために自分のハンドセットを使用することができる。
【０００３】
近距離無線通信（ＮＦＣ：Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）技術において、例えば、これらのアプリケーションは、ユーザ制御を必要としない。ユーザは自分のハンドセットを用いて対応するリーダを単にタップすればよく、取引は有効になる。
【０００４】
それにもかかわらず、取引には、ユーザからの制御が存在しない。例えばハンドセットが盗まれた場合、泥棒はこれらのアプリケーションを使用することが可能であり、そして、あたかも彼がユーザ自身であるかのように取引を実施する。
【０００５】
そのような取引を制御するための方法が必要である。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
そのため、非接触取引を制御する方法を提供することが、本発明の目的である。
【課題を解決するための手段】
【０００７】
それに対して、本発明は、第１のセキュアエレメントに格納される非接触アプリケーションの非接触取引を制御する方法を提供し、前記非接触取引は、携帯機器で操作され、前記携帯機器は前記第１のセキュアエレメントを含み、方法は、前記第１のセキュアエレメントと第２のセキュアエレメントとをペアにするステップと、第２のセキュアエレメントに、所定の数の非接触取引を実施する認可を要求するステップと、所定の非接触取引のしきい値に達する場合、第２のセキュアエレメントに、新しい所定の数の非接触取引を実施する別の認可を要求するステップとを含むことを特徴とする。
【０００８】
本発明の他の態様によれば、本方法は、第１のセキュアエレメント及び第２のセキュアエレメントがセキュアに通信するように、第１のセキュアエレメントと第２のセキュアエレメントとの間にＲＦ通信を確立するステップを含んでもよい。
【０００９】
本発明の他の態様によれば、ＲＦ通信は、４００ＭＨｚから５ＧＨｚまでの間で構成されてもよい。
【００１０】
本発明の他の態様によれば、ＲＦ通信は、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））通信、又はＷＩＦＩ通信、又は低消費電力ブルートゥース（Ｂｌｕｅｔｏｏｔｈ  ｌｏｗ  ｅｎｅｒｇｙ）、又はジグビー（Ｚｉｇｂｂｅ）でもよい。
【００１１】
本発明の他の態様によれば、本方法は、第１及び第２のセキュアエレメント間の通信が確立される場合に限り、第１のセキュアエレメントにおいて前記新しい所定の数の非接触取引を再発生するステップを含んでもよい。
【００１２】
本発明の他の態様によれば、本方法は、第１のセキュアエレメントとしてＳＩＭカードを使用するステップを含んでもよい。
【００１３】
本発明の他の態様によれば、本方法は、第１のセキュアエレメントとしてマイクロＳＤカードを使用するステップを含んでもよい。
【００１４】
本発明により、ハンドセットが盗まれた場合、非接触取引の使用を制限することができるという効果を奏する。本発明は、ユーザとのセキュアな直接リンクを有利に提供する。
【００１５】
本発明は、所定の数の認可された非接触取引を有効にすることを可能にする。非接触取引が高速になり且つ使用のための準備がなされているため、非接触取引が主に使用されることから、使用直前の取引確認について目前での確認は考えられていない。本発明は、ユーザが決定した場合に、使用準備のできた１つ又は複数の認可された取引を常に有することを可能にする。
【００１６】
本発明の様々な態様、特徴、及び利点は、以下で説明される添付の図面を用いて、その例として与えられた、次の詳細な説明の慎重な検討に基づいて、当業者にとってより完全に明らかになるであろう。
【図面の簡単な説明】
【００１７】
【図１】本発明の方法の実施形態を概略的に示す図である。
【発明を実施するための形態】
【００１８】
本明細書で提供される詳細な説明によって、本発明は理解されるであろう。
【００１９】
第１のセキュアエレメント１を含む、ユーザ３のモバイル機器１０が図１に示される。
【００２０】
例えば、モバイル機器１０はハンドセットである。それが限定された例ではなく、且つ、タブレットなどの任意の適切な機器、又は、セキュアエレメントを受信するか又は組み込むように構成された、他のモバイル機器が使用できることは十分に理解されるであろう。
【００２１】
第１のセキュアエレメント１は、非接触アプリケーションを含み、第２のセキュアエレメント２と通信するように構成される。
【００２２】
第１のセキュアエレメント１は、ＮＦＣ取引などの、非接触取引の所定の数「ｎ」を含む。非接触取引のこの所定の数「ｎ」は、制限された許可済み非接触取引の数、すなわちユーザが実施できる許可された有効な非接触取引の最大値を示す。ユーザは、そのとき、認可された取引の所定の数「ｎ」と同数の取引を実施することが少なくとも可能である。図１に示されるように、最大非接触取引「ｎ」は、５に設定可能である。
【００２３】
第１のセキュアエレメント１は、非接触取引の所定のしきい値「Ｔ」、及び、ユーザによって実施される有効な取引を計数するための手段（図示せず）、有効な非接触取引と格納された所定のしきい値「Ｔ」とを比較するための手段（図示せず）を更に含む。
【００２４】
第１のセキュアエレメント１は、第１の通信手段１１を含み、第２のセキュアエレメント２は、第２の通信手段２２を含み、そのため第１のセキュアエレメント１及び第２のセキュアエレメント２はデータをセキュアに交換することができる。
【００２５】
第１のセキュアエレメント１は、ＲＦ（無線周波数）リンクを組み込むか、又は、例えばモバイル機器１０のブルートゥース（ＢＴ）ＲＦを使用することなどモバイル機器１０の無線周波数を使用することのどちらかで外部のエレメントと通信することが可能である。
【００２６】
ＲＦ通信は、ブルートゥース通信、又はＷＩＦＩ通信、又は低消費電力ブルートゥース、又はジグビー、又は４００ＭＨｚから５ＧＨｚまでの間の帯域幅を使用する任意の同様なプロトコルの通信でもよい。
【００２７】
第２のセキュアエレメント２は、ユーザ３を認証し、第１のセキュアエレメント１との通信を可能にするために、ユーザ３に関連するクレデンシャルを含む。
【００２８】
第２のセキュアエレメント２は、電池又は蓄電池を含むセキュアな機器であり、セキュアエレメント又はモバイル機器１０のＲＦリンクのどちらかとペアになるように構成される。第２のセキュアエレメント２は、ユーザによって始められてもよく、又はＲＦリンクの通信を連続的に監視していてもよい。
【００２９】
例えば、ユーザ３は、自分のズボンのポケットに第２のセキュアエレメントを身につけている。
【００３０】
第１の実施形態においては、第１のセキュアエレメント１は、ＳＩＭカードのようなスマートカードであり、且つ、第１の通信手段１１及び第２の通信手段１１は、ＳＩＭカードに組み込まれるか、又はＩＳＯリンクによるモバイル機器１０のＲＦ通信手段を介して使用されるか、のどちらかのＲＦ通信手段である。
【００３１】
第１の通信手段１１及び第２の通信手段２２はセキュアな通信チャネルを確立するように構成されている。そのとき、本発明による方法は、第１のセキュアエレメント及び第２のセキュアエレメントがセキュアに通信するように、第１のセキュアエレメント１と第２のセキュアエレメント２との間のＲＦ通信を確立することを含む。第１のセキュアエレメント１に格納される非接触アプリケーションの非接触取引を制御する方法は、前記第１のセキュアエレメント１と第２のセキュアエレメント２をペアにするステップ（Ｓ１）を含む。セキュアな通信チャネルは、第１及び第２の通信手段１１、２２を介して、第１のセキュアエレメント１と第２のセキュアエレメント２との間に確立される。第２のセキュアエレメントに格納されたクレデンシャルを使用する認証ステップの後、次いでＳＩＭカード１及び第２のセキュアエレメント２の両方はペアになる。
【００３２】
このペアリングの後、本方法は、第２のセキュアエレメント２に、所定の数「ｎ」の非接触取引を実施する認可を要求するステップ（Ｓ２）を含む。図に示されるように、ＳＩＭカードは５回の非接触取引を実施する認可を要求する。従って、ほんのわずかの回数の非接触取引が可能である。
【００３３】
本方法は、所定の非接触取引のしきい値「Ｔ」に達した場合、第２のセキュアエレメントに、新しい所定の数の非接触取引を実施する新しい認可を要求するステップ（Ｓ３）を含む。図に示されるように、非接触取引の所定のしきい値は３に設定される。
【００３４】
３回の取引の後、すなわち取引の所定のしきい値「Ｔ」に達した場合、ＳＩＭカード１は、新しい認可を要求する。ＳＩＭカード１は、非接触取引の新しいバッチの確認を取得するために、第２のセキュアエレメント２に要求を送信する。
【００３５】
本方法は、第１のセキュアエレメント１と第２のセキュアエレメント２との間の通信が確立される場合に限り、第１のセキュアエレメント１において前記新しい所定の数の非接触取引を再発生するステップを含む。
【００３６】
許可された取引、すなわち再発生した取引の新しい所定の数は、デフォルトで設定でき、更に初期の数「ｎ」と同一にでき、又はユーザによって修正できることは、十分に理解されるであろう。
【００３７】
第２のセキュアエレメント２が新しい認可要求に答えない場合、新しい取引は、有効にならない。また、次にモバイル機器１０が第２のセキュアエレメントからあまりに遠い場合、ＲＦ通信リンクは、２つのセキュアエレメント１、２の間に確立できない。また、例えばモバイル機器１０が盗まれた場合であっても、ユーザによって予め定められた数より多くの非接触取引は有効になり得ない。
【００３８】
この所定の数が再発生されない場合に、誰も５回より多い取引を実施することができない。
【００３９】
実現可能な取引のしきい値「Ｔ」は、ヌルの場合があり、又はユーザによってデフォルトで所定の値に設定するか、又はユーザ自身によって修正できることは十分に理解されるであろう。
【００４０】
本発明の別の実施形態によれば、当技術分野で知られているように、第１のセキュアエレメント１は、マイクロＳＤカードである。
【００４１】
本発明の別の実施形態によれば、制限される非接触取引の数は、各確認要求においてユーザによって修正できる。
【００４２】
別の実施形態によれば、第２のセキュアエレメントが存在しない場合、更に第１のセキュアエレメントがＳＩＭカードである場合に、ＰＩＮコードの要求がユーザに提案され、しかも、ユーザがこの要求に成功裏に応答するならば、非接触取引のバッチは可能になる。
【００４３】
本発明により、ＮＦＣ取引は制御される。
【００４４】
有利には、制限された数の取引だけが可能になる。
【図１】
2016512621.tif 000003
【国際調査報告】
2016512621.tif 000004
2016512621.tif 000005