(57)【要約】認証のためのシステムが提供され、当該システムは、認証データを収容するＮＦＣカードと、該カードと遠隔認証サーバと通信可能なモバイル通信装置とを有する。該カードは、アクティブ化されたときに、該カードに保存される認証データを遠隔認証サーバへモバイル通信装置を通じて伝送する。認証サーバは、その後、認証結果をモバイル通信装置へ伝送する。認証結果は、金融取引等の決済を完了すべく使用され得る。カードまたはモバイル通信装置のいずれかは、決済を完了するために必要なユーザアカウント情報等の決済データを含み得る。当該システムは、安全な遠隔アクセスおよび遠隔支払いのために使用され得る。該カードを用いる方法も提供される。【選択図】なし【特許請求の範囲】
【請求項１】
遠隔支払いのためのシステムであって、
当該システムは、ディスプレイと、該ディスプレイに接続されたチップと、近距離無線通信（ＮＦＣ）装置とを有するカードを有し、前記チップは認証データを収容しており、
当該システムは、前記ＮＦＣ装置を通じて前記カードと通信可能なモバイル装置を有し、
当該システムは、遠隔認証サーバを有し、前記モバイル装置は該遠隔認証サーバと通信可能であり、
前記カードは、アクティブ化された場合に、前記遠隔認証サーバへ前記モバイル通信装置を通じて前記認証データを送信し、
前記認証サーバは、前記認証データを認証し、認証結果を前記モバイル装置へ送信し、
前記認証結果が、決済を完了するために使用され得る、
前記遠隔支払いのためのシステム。
【請求項２】
前記チップが、安全な支払いが可能な、ユーロペイ、マスターカード、および、ビザ（ＥＭＶ）クラスのデバイスである、請求項１に記載のシステム。
【請求項３】
中継ステーションを更に有し、前記モバイル装置が、前記遠隔認証サーバと前記中継ステーションを通じて通信する、請求項１に記載のシステム。
【請求項４】
前記中継ステーションが、セルラーのまたは非セルラーのネットワークルータである、請求項２に記載のシステム。
【請求項５】
支払い装置を更に有する、請求項１に記載のシステム。
【請求項６】
前記支払い装置が、非接触カードリーダである、請求項４に記載のシステム。
【請求項７】
前記カードが決済データを有し、かつ、該決済データが、前記モバイル通信装置を通じて遠隔決済サーバへ伝送され得る、請求項１のシステム。
【請求項８】
前記カードが、前記モバイル装置のＮＦＣフィールドによって自動的にアクティブ化される、請求項１に記載のシステム。
【請求項９】
前記カードが、ユーロペイ、マスターカード、および、ビザ（ＥＭＶ）支払い規格のバージョン４．３、または、別の安全な支払い規格に準拠する、請求項１に記載のシステム。
【請求項１０】
前記モバイル装置が、セルラーのネットワークにおいて作動するポータブル装置である、請求項１に記載のシステム。
【請求項１１】
前記モバイル装置が、セルラーのネットワークと結び付けられたＷｉｆｉにおいて作動するポータブル装置である、請求項１に記載のシステム。
【請求項１２】
前記カードの認証が、イベントベースである、請求項１に記載のシステム。
【請求項１３】
前記カードの認証が、タイムベースである、請求項１に記載のシステム。
【請求項１４】
認証が、ワンタイムパスワードアルゴリズム（ＯＴＰ）または２方向チャレンジ・レスポンスアルゴリズムである、請求項１に記載のシステム。
【請求項１５】
前記ディスプレイが、ビットマップまたはセグメント化されたディスプレイである、請求項１に記載のシステム。
【請求項１６】
当該システムが、クレジットおよびデビットカードの決済を認証するためのユーロペイ、マスターカード、および、ビザ（ＥＭＶ）規格のバージョン４．３に準拠する、請求項１に記載のシステム。
【請求項１７】
ユーザが、前記カードにおいて提示された認証の成功時のモバイル支払いを手動で確認する、請求項１に記載のシステム。
【請求項１８】
前記モバイル装置におけるアプリケーションが、前記カードにより認証成功の信号が発せられた時に自動的に支払いを行う、請求項１に記載のシステム。
【請求項１９】
前記モバイル装置が、ＡｎｄｒｏｉｄおよびｉＯＳからなるグループから選択されたオペレーティングシステム（ＯＳ）を実行している、請求項１に記載のシステム。
【請求項２０】
前記モバイル装置が、遠隔支払いのためのアプリケーションを備える、請求項１に記載のシステム。
【請求項２１】
前記モバイル装置が、遠隔アクセスのためのアプリケーションを備える、請求項１に記載のシステム。
【請求項２２】
認証の方法であって、
当該方法は、ディスプレイと、該ディスプレイに接続されたチップと、近距離無線通信（ＮＦＣ）装置とを有するカードをアクティブ化することを有し、前記チップは該決済のための認証データを収容しており、
当該方法は、前記認証データを、前記チップから前記遠隔サーバへと伝送することを有し、前記モバイル装置は、ＮＦＣインターフェースを用いて前記カードに接続し、かつ、電話ネットワークを用いて該遠隔認証サーバへ接続し、
当該方法は、前記遠隔サーバ上で前記認証データを認証して認証結果を生成することを有し、
当該方法は、前記認証結果を前記モバイル通信装置におよび／または前記カードの前記ディスプレイに表示することを有し、
前記認証結果が決済を完了するために使用され得る、
前記認証の方法。
【請求項２３】
前記認証結果に基づく前記決済のアクティブ化またはキャンセルを更に有する、請求項１６に記載の方法。
【請求項２４】
前記カード上のボタンを押すことによって、および／または、前記カード上のキーパッドを通じて前記カードにコードを入力することによって、前記カードがアクティブ化される、請求項１６に記載の方法。
【請求項２５】
前記モバイル装置において手動で伝送をアクティブ化することにより、認証データが前記モバイル装置から前記遠隔認証サーバへ伝送される、請求項１６に記載の方法。
【請求項２６】
前記カードをアクティブ化した後に、認証データが前記モバイル装置から前記遠隔認証サーバへと自動的に伝送される、請求項１６に記載の方法。
【請求項２７】
前記認証結果がワンタイムパスワードである、請求項１６に記載の方法。
【請求項２８】
認証が、１方向または２方向のチャレンジ−レスポンスメカニズムを有する、請求項１６に記載の方法。
【請求項２９】
前記決済がアクティブ化されたならば、前記モバイル装置を用いて遠隔決済サーバシステムへ決済データを伝送することを更に有する、請求項１７に記載の方法。
【請求項３０】
前記決済が、前記モバイル装置を用いて、手動でアクティブ化され、または手動でキャンセルされる、請求項１７に記載の方法。
【請求項３１】
前記決済が、前記モバイル装置におけるアプリケーションを用いて、自動的にアクティブ化され、またはキャンセルされる、請求項１７に記載の方法。
【請求項３２】
認証がタイムベースである、請求項１６に記載の方法。
【請求項３３】
前記モバイル装置によって生成された前記ＮＦＣフィールドの検出に応じて、前記カードが自動的にアクティブ化される、請求項１６に記載の方法。
【請求項３４】
決済データが前記カードに保存される、請求項２３に記載の方法。
【請求項３５】
決済データが前記モバイル装置に保存される、請求項２３に記載の方法。
【請求項３６】
前記決済が前記カードを用いて手動でアクティブ化またはキャンセルされる、請求項２８に記載の方法。
【請求項３７】
前記モバイル装置がスマートフォンである、請求項１６に記載の方法。
【請求項３８】
システムであって、
当該システムは、電子回路を備えた電源付きカードを有し、該電源付きカードは、セキュアチップと、ディスプレイと、近距離無線通信（ＮＦＣ）準拠インターフェースと、バッテリーとを有し、前記セキュアチップは、認証ツールを収容し、任意選択的には、支払いプロトコルを収容しており、
当該システムは、モバイル装置を有し、該モバイル装置は、支払いアプリケーションと、該モバイル装置と前記カードとの間の近接通信を可能にするＮＦＣインターフェースとを含んでおり、
当該システムは、認証エンティティを有し、該認証エンティティは、前記カードのユーザの個人データおよび認証キーを保存し、かつ、遠隔オンライン認証のために使用し得るものであり、
当該システムは、遠隔支払いエンティティを有し、前記モバイル装置の支払いアプリケーションが、前記遠隔支払いエンティティと通信し得、
前記カードが認証ツールとして使用され得る、
前記システム。
【発明の詳細な説明】
【背景技術】
【０００１】
背景
分野
本願は、１組の機能的および技術的なコンセプトと共に、提案する方法を提供し、これら全ては、スマートフォンといったような現代のモバイル装置を通じた安全な(secure)遠隔アクセスおよび遠隔支払いに関する。必要とされる付加的なセキュリティは、近接時にワイヤレスでモバイル装置(mobile device)と通信し得る、安全な電源付き(powered)ディスプレイカードを組み合わせることによって達成される。
【０００２】
技術背景
ネットワーク接続されたモバイル装置は、モバイルネットワークを通じて、または、ＷｉＦｉといったような利用可能なワイヤレスネットワークを通じて、インターネットに接続可能であることによって、遠隔アクセスおよび遠隔支払いにおいて大幅な柔軟性を提供し、そして、同時に、容易な遠隔支払いを指向する決済のために、この接続性を利用した様々な専用アプリケーションをユーザに提供する。例としては、銀行口座に対して直接的に行われる決済および処理だけでなく、オンラインショップ、公共輸送システム、駐車、自動販売機が挙げられ得る。主要な販売会社からのスマートフォンが、汎用(general purpose)近接インターフェース(proximity interface)として近距離無線通信(near field communication)（ＮＦＣ）を特徴としているであろうことも知られている。しかしながら、スマートフォン等のモバイル装置による遠隔支払いは、固有のセキュリティの脆弱性をも有している。モバイル装置は、恒久的なオンライン端末として、無線で容易にインストールされ得る悪質なソフトウェア(ウィルス、トロイの木馬、スパイウェア等)といったような、一般的なハッカーの脅威にさらされる。また、モバイルネットワークにおけるデバイスとして、スマートフォンは、偽の支払いと商用サイトを提示する、偽のセル方式の「ネットワーク」にさらされ得る。スマートフォンのシークレットキーは、モバイル装置のメインメモリ中に駐在する必要があり、それゆえ、上述したハッキング方法によって容易にアクセスされ得ることから、スマートフォン自体によって提供される認証(authentication)メカニズムは、本質的に脆弱である。
【０００３】
モバイルフォン(携帯電話機)は、一般的には、顧客はクレジットカードと同じようには安全に保持しておらず、しばしば紛失または盗難される傾向がある。
【０００４】
支払い市場(payment market)は、局所的（ＮＦＣ）または遠隔的のいずれかにおいて最新流行の支払いツールとしてモバイル装置を用いる方向へ徐々に移動している。従って、固有のセキュリティの脆弱性を解決することが不可欠である。
【０００５】
チップを用いた(chip-based)クレジットカードが、防護された装置(secured device)として知られている。本明細書中に開示されるように、強固だが、操作しやすい認証機構を決済に提供するために、ある場合には、決済自体さえも行うために、かかるカードがモバイル装置と連動して使用され得、該モバイル装置は、ネットワーク端末だけのものとなる。
【発明の概要】
【０００６】
概要
モバイル装置を通じた、安全な遠隔決済、アクセス、および、支払いのためのシステムが提供される。
当該システムは、電子回路を備えた電源付きカードを有し、該電源付きカードは、セキュアチップ、ディスプレイ、近距離無線通信（ＮＦＣ）準拠インターフェース、および、バッテリーを有し、前記セキュアチップは、認証ツールを収容し、任意選択的には、支払いプロトコルを収容しており、
当該システムは、モバイル装置を有し、該モバイル装置は、支払いアプリケーションと、該モバイル装置と前記カードとの間の近接通信を可能にするＮＦＣインターフェースとを含んでおり、
当該システムは、認証エンティティを有し、該認証エンティティは、前記カードのユーザの個人データおよび認証キーを保存し、かつ、遠隔オンライン認証のために使用し得るものであり、
当該システムは、遠隔支払いエンティティを有し、前記モバイル装置の支払いアプリケーションが、前記遠隔支払いエンティティと通信し得、
前記カードが認証ツールとして使用され得る。
【０００７】
遠隔オンライン認証は、パスワード生成、または、他の選択された認証機構によって達成され得る。
【０００８】
安全な遠隔支払い(secure remote payment)のための方法が提供され、
当該方法は、電源付きディスプレイカードをアクティブ化すること、および、それを、ＮＦＣインターフェースがアクティブになり得るようにモバイル装置に近接して位置させることを有し、
当該方法は、前記カードと遠隔認証エンティティとの間の認証サイクルを実行し、前記モバイル装置がネットワークのゲートウェイとなることを有し、
当該方法は、前記モバイル装置および／または前記カードのディスプレイ上に認証結果を示すことを有し、
当該方法は、認証結果に基づいて、モバイル装置のアプリケーションにより、支払い決済を実行することを有する。
【０００９】
当該方法において使用される該カードは、上述のように、電源付き(powered)カードであり得る。該認証決済は、単純なＯＴＰ、または、より複雑な１方向または２方向のチャレンジ・レスポンスメカニズムであり得る。
【００１０】
いくつかの実施態様によれば、該カードは、例えば、集積回路カードの相互運用(inter-operation)のためのＥＭＶ(Europay, MasterCard and Visa)（ユーロペイ、マスターカード、および、ビザ）グローバル規格によって定義されるような、支払い機能も有する）。その場合には、モバイル装置を通じた遠隔支払いエンティティとの通信に加えて、支払い自体がカードによって行われ得る。
【００１１】
本発明の教示のこれらのおよび他の特徴は、本明細書中において説明される。
【００１２】
図面の簡単な説明
当業者は、以下に開示された図面が、説明目的のみであると理解するだろう。図面は、本発明の教示の範囲を多少なりとも限定することを意図するものではない。
【図面の簡単な説明】
【００１３】
【図１】図１は、防護されたディスプレイカードを用いた、提案する防護されたモバイルシステムの概略的な説明図である。
【図２】図２は、提案するシステムにおける支払いおよび認証ステップの概略的な説明図であって、ここでは、防護されたディスプレイカードは認証装置であり、モバイル通信装置は支払い装置である。この例では、用いられる前記認証は、２方向チャレンジ・レスポンスプロトコルである。
【図３】図３は、提案するシステムにおける支払いおよび認証ステップの概略的な説明図であって、ここでは、防護されたディスプレイカードは、認証装置および支払い装置の両方である。
【発明を実施するための形態】
【００１４】
様々な実施態様の説明
防護された(secured)ディスプレイカードを用いることによる、モバイル支払い装置にセキュリティレベルを追加する方法が提供される。使用の容易さを犠牲にすることなく、または支払い作業に重大な複雑さを加えることなく、防護されたモバイル支払いを可能にするように、防護されたディスプレイカードが、スマートフォンといったようなモバイル装置と共に使用される。
【００１５】
いくつかの実施態様によれば、当該防護されたディスプレイカードは、十分に機能的な支払いカードであり、カードが介在する状況において使用され得、かつ、安全(secure)な遠隔アクセスのためにそのディスプレイを利用する、十分に機能的な認証トークンとなる可能性がある。
【００１６】
いくつかの実施態様によれば、モバイル装置は、所有者の支払いデータを保持する、支払い装置である。当該防護されたディスプレイカードは、支払いの過程において使用され、自動的な認証装置の機能を果たす。このタイプのシステムを図２に示す。図２は、提案するシステムにおける、支払いおよび認証ステップの概略的な説明図であって、ここでは、防護されたディスプレイカードが認証装置であり、モバイル装置が支払い装置である。
【００１７】
認証装置としての防護されたディスプレイカード
この実施態様によれば、モバイル装置が支払い装置として使用される。従って、モバイル装置は、銀行または決済システムと遠隔支払い決済を行うための、インストールされた支払いアプリケーション、および、所有者の銀行取引の詳細一式などの決済データを有し得る。当該防護されたディスプレイカードは、強固(strong)な認証装置として機能し、支払い自体の前に１方向または２方向の認証サイクルを加えることにより、決済のセキュリティレベル全体を強化する。これは、ＮＦＣインターフェースを用いて、当該防護されたディスプレイカードとモバイル通信装置との間の通信によって行われる。
【００１８】
認証装置として、当該カードは、高度に防護された内蔵メモリ中に、個人認証シークレットまたはキー（すなわち、シード（seed）)を保持し得る。このキーは、認証トークンと同様に、当該カードを所有者に発行する処理の一部として、当該カードにプログラムされ得る。
【００１９】
認証処理(authentication process)は、銀行または決済システムにおける独立した主体である、遠隔認証サーバを用いて実行される。この遠隔認証サーバは、発行された全トークンの全てのキーの安全なデータベースを有する。モバイルフォンは、このキーを利用する権利を持たず(no access)、認証サーバに対する接続を単に提供するだけである。
【００２０】
ＯＴＰトークンと同様に、当該防護されたディスプレイカードは、自動的なまたは半自動的な認証をモバイル通信装置に提供するものであり、支払い装置ではなく、かつ、それゆえに何ら認証(certification)を必要としない。
【００２１】
支払いの説明
ステージ１: 防護されたディスプレイカードのアクティブ化(Activation)
当該防護されたディスプレイカードは、自動的に（例えば、モバイル通信装置のＮＦＣフィールド）を検出することにより)、または、手動的に（例えば、カード上のボタンを押すことにより、または、カードのキーパッドにおいてＰＩＮをタイプすることにより)、アクティブ化(activated)され得る。
【００２２】
ステージ２：認証(Authentication)−図２のステップ１から１０まで
認証は、モバイル通信装置上で手動でアクティブ化される独立的なアプリケーション、または、支払いアプリケーションの一部であり得る。このステージでは、モバイル通信装置が通信ゲートウェイの機能を果たし、ＮＦＣインターフェースを通じて当該カードに接続し、電話ネットワークを通じて遠隔認証サーバに接続する。カード所有者の認証データ（例えば、ＩＤ）は、シード抽出のために、遠隔認証サーバへ伝送される。該認証は、カードによって生成される、オープン認証規格(Initiative for Open Authentication)（ＯＡＴＨ）タイムベース・ワンタイムパスワード・アルゴリズム、即ち、ＯＡＴＨ ＴＯＴＰといったような単純なＯＴＰであり得、返送される確認メッセージとともに、認証サーバへ伝送される。認証は、ＯＡＴＨチャレンジ／レスポンスアルゴリズムまたはＯＣＲＡといったような、より複雑な１方向または２方向のチャレンジ・レスポンスメカニズムであり得、このチャレンジ・レスポンスメカニズムでは、双方が互いに確認する。両方のケースにおいて、電話を通じた当該カードとサーバとの間のデータ交換は、完全に自動的であり得る。認証結果は、その後、当該カードのディスプレイおよび／または電話において提示される。
【００２３】
ステージ３:支払い−図２のステップ１１から１５まで
実際の支払いが、今や実行され得る。このステージでは、モバイル装置が支払い装置の機能を果たし、所有者の支払いデータを銀行または決済システムへ提供する。手動接続が使用される場合には、所有者が、当該カード上に提示された認証結果に従って、手動で支払い決済をアクティブ化またはキャンセルする。自動的な接続が使用される場合には、電話の支払いアプリケーションが、自動的にこのステージの処理を適切に実行またはキャンセルする。
【００２４】
とりわけ、当該カードがオフにされかつ電話と分けて携行され、認証がタイムベースである場合には、高レベルのセキュリティがこの処理を用いて達成され得る。このことは、電話における「トロイの木馬」または他の悪質なアプリケーションが所有者の情報なしで決済を行うことを妨げる。
【００２５】
更なる実施態様によれば、当該カードは、スマートデバイスのＮＦＣフィールドの近くにカードを位置させることにより、ボタンを押すことなくアクティブ化される。当該カードが、ＮＦＣフィールドを検出し、必要な処理を完了するべく、自動的にアクティブ化する。
【００２６】
いくつかの実施態様によれば、モバイル装置がオンライン支払い端末の機能を果たし、支払いデータを保持しない場合に、当該方法が支払いのために使用され得る。防護されたディスプレイカードが、今度は支払い装置として使用されており、銀行の決済設備に安全に接続し、決済を実行するために、モバイル装置の接続を利用する。このタイプのシステムが、図３に示される。図３は、提案するシステムにおける支払いおよび認証ステップの概略的な説明図であって、ここでは、防護されたディスプレイカードは、認証装置および支払い装置の両方である。
【００２７】
支払いおよび認証装置としての当該防護されたディスプレイカード
この方法では、当該防護されたディスプレイカードである支払い装置が、ＥＭＶ認証支払いアプリケーションを実行すると仮定される。このアプリケーションは、所有者の銀行取引の詳細を保持し、外部支払端末(レジまたはＡＴＭ等)または支払端末機能を提供するモバイル通信装置のいずれかとともに、機能し得る。
【００２８】
スマートフォンと連動して機能する場合、実際の支払いが当該防護されたディスプレイカードによって実行される間に、電話アプリケーションが、ネットワークアクセスおよび接続性、および、柔軟かつ容易な操作のための対話型ツールを提供する。
【００２９】
防護されたディスプレイカードにおける支払いアプリケーションは、拡張されたものであり、実際の支払いより前に、セル方式モバイルフォンをベースとする端末においてそうでなければ不可避なセキュリティ上の問題を克服するためのツールとして、遠隔認証サーバとの認証を実行する。認証シードおよび支払いデータの両方が、当該防護されたディスプレイカードに安全に保持され、決済メカニズムの様々なステージにおいて使用される。ユーザは、支払い装置が実は付帯した当該カードであるという事実に気づくことなく、単に電話アプリケーションを操作する。
【００３０】
支払いの説明
ステージ１：防護されたディスプレイカードのアクティブ化
当該防護されたディスプレイカードは、該カード上のボタンを押すことにより、所望によって、該カードのキーパッド上のＰＩＮをタイプすることにより、アクティブ化される。その後、カードはＮＦＣインターフェースを通じてモバイル通信装置と通信する。
【００３１】
ステージ２：電話における支払いアプリケーションのアクティブ化
ユーザは、スマートフォンにおける対話式(interactive)プロセスとして支払いアプリケーションを扱い得る。電話は、実際の支払いステージ（即ち、「店の清算(store checkout)」）に達するまでの処理の間ずっと、オンライン端末の機能を果たす。
【００３２】
ステージ３：認証  図３のステップ１から１０まで
モバイル装置において「支払い」ステージをアクティブ化するときに、モバイル装置が通信ゲートウェイとなり、当該防護されたディスプレイカードに実際の支払いを実行するように要求する。当該防護されたディスプレイカードがモバイル通信装置を通じて遠隔認証サーバに接続し、自動的に認証処理を行う。該認証は、先に記載したように、単純なＯＴＰまたはあらゆるチャレンジ−レスポンスメカニズムであり得る。
【００３３】
ステージ４：支払い−図３のステップ１１から１５まで
支払いは、モバイル通信装置のゲートウェイ機能を通じて、今度は銀行または決済システムサーバとともに、自動的に実行され得る。ＥＭＶプロトコルメッセージが、モバイルネットワーク上のモバイル通信装置およびＮＦＣインターフェースの両方によって適切に搬送される。
【００３４】
説明のために提供された例とともに、前述の明細書が本発明の原理を教示する間に、形式および細部における様々な変化が本発明の正しい範囲から離れることなくなされ得ることが、本発明の開示を読むことから当業者によって認識されるだろう。
【図１】
2016500173.tif 000002
【図２】
2016500173.tif 000003
【図３】
2016500173.tif 000004
【国際調査報告】
2016500173.tif 000005