ES3034366T3 - Techniques for call authentication - Google Patents

Techniques for call authentication

Info

Publication number
ES3034366T3
ES3034366T3 ES23210323T ES23210323T ES3034366T3 ES 3034366 T3 ES3034366 T3 ES 3034366T3 ES 23210323 T ES23210323 T ES 23210323T ES 23210323 T ES23210323 T ES 23210323T ES 3034366 T3 ES3034366 T3 ES 3034366T3
Authority
ES
Spain
Prior art keywords
computing device
client device
identifier
key
contactless card
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES23210323T
Other languages
English (en)
Inventor
Jeffrey Rule
Gaurang Bhatt
Rocky Guo
Lukiih Cuan
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Capital One Services LLC
Original Assignee
Capital One Services LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Capital One Services LLC filed Critical Capital One Services LLC
Application granted granted Critical
Publication of ES3034366T3 publication Critical patent/ES3034366T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/04—Recording calls, or communications in printed, perforated or other permanent form
    • H04M15/06—Recording class or number of calling, i.e. A-party or called party, i.e. B-party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/48—Secure or trusted billing, e.g. trusted elements or encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/42025—Calling or Called party identification service
    • H04M3/42034—Calling party identification service
    • H04M3/42042—Notifying the called party of information on the calling party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q3/00—Selecting arrangements
    • H04Q3/0016—Arrangements providing connection between exchanges
    • H04Q3/0029—Provisions for intelligent networking
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q3/00—Selecting arrangements
    • H04Q3/72—Finding out and indicating number of calling subscriber
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/108—Source integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/128—Anti-malware arrangements, e.g. protection against SMS fraud or mobile malware
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/72412—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories using two-way short-range wireless interfaces
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2203/00—Aspects of automatic or semi-automatic exchanges
    • H04M2203/60—Aspects of automatic or semi-automatic exchanges related to security aspects in telephonic communication systems
    • H04M2203/6045—Identity confirmation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2203/00—Aspects of automatic or semi-automatic exchanges
    • H04M2203/60—Aspects of automatic or semi-automatic exchanges related to security aspects in telephonic communication systems
    • H04M2203/6063—Authentication using cards
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2250/00—Details of telephonic subscriber devices
    • H04M2250/04—Details of telephonic subscriber devices including near field communication means, e.g. RFID
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2250/00—Details of telephonic subscriber devices
    • H04M2250/14—Details of telephonic subscriber devices including a card reading device
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/487—Arrangements for providing information services, e.g. recorded voice services or time announcements
    • H04M3/493—Interactive information services, e.g. directory enquiries ; Arrangements therefor, e.g. interactive voice response [IVR] systems or voice portals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13095—PIN / Access code, authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13339—Ciphering, encryption, security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

Varias implementaciones descritas en este documento están dirigidas a la autenticación de llamadas mediante el uso de una o más claves asociadas a un usuario específico. En algunos ejemplos, el usuario es el emisor de la llamada. En varias implementaciones, al realizar una llamada, se cifra una carga útil de identificación mediante una clave privada asociada al usuario. Esta carga útil de identificación cifrada se añade al flujo de datos de la llamada. Esta carga útil de identificación puede descifrarse con una clave pública. En algunas implementaciones, la carga útil de identificación puede verificarse. En algunas implementaciones, se pueden implementar métodos de autenticación adicionales mediante el uso de un objeto, como una tarjeta sin contacto, para proporcionar uno o más componentes de la carga útil de identificación o las claves. En algunas implementaciones, se puede establecer una conexión entre el emisor y el destinatario de una llamada basándose en la verificación de la carga útil de identificación. (Traducción automática con Google Translate, sin valor legal)

Description

DESCRIPCIÓN
Técnicas para la autenticación de llamadas
Antecedentes
Las llamadas telefónicas no solicitadas representan una molestia y un riesgo de seguridad para los destinatarios de las llamadas. Los destinatarios pueden estar sujetos a llamadas molestas tales como llamadas de telemercadeo, bromas telefónicas y/o llamadas silenciosas. Las llamadas no solicitadas también pueden usarse para iniciar fraudes telefónicos, donde los impostores se hacen pasar por entidades legítimas en un intento de robar información o fondos.
La autenticación de llamadas telefónicas implica intentar identificar a una parte que llama. Sin embargo, los métodos actuales carecen de la capacidad de autenticar de manera confiable los dispositivos llamados y las partes que llaman desde ellos. Además, tales métodos se implementan en el mejor de los casos de manera escasa y están sujetos a prácticas tales como la suplantación, en las que un llamador puede usar una identidad y/o número falso para engañar a un destinatario de la llamada para que responda. Como resultado, los usuarios a menudo desconfían de los sistemas de comunicación en el mejor de los casos. En el peor de los casos, pueden estar sujetos a molestias y/o riesgos de seguridad. El documento US 2015/094026 A1 se refiere a un sistema y método conocidos para identificar automáticamente a un llamador mediante el uso de una interfaz de llamada. El documento US 2015/236857 A1 se refiere a técnicas adicionales para autenticar la identidad de una persona que llama por teléfono.
Resumen
La invención se define en las reivindicaciones independientes. Las realizaciones particulares se establecen en las reivindicaciones dependientes.
De acuerdo con un aspecto de la invención, un método para realizar la autenticación de igual a igual de llamadas incluye las etapas de recibir un flujo de datos de llamada entrante de un primer dispositivo de teléfono móvil, el flujo de datos de llamada entrante que comprende un número de llamada entrante de un segundo dispositivo de teléfono móvil y una carga útil cifrada que comprende datos de carga útil cifrados mediante el uso de una clave privada asociada con el primer dispositivo de teléfono móvil. En algunas realizaciones, la clave privada comprende una clave dinámica del primer dispositivo de teléfono móvil y la carga útil cifrada comprende un criptograma. El método puede incluir autenticar la secuencia de datos de llamada entrante en respuesta a una coincidencia entre la carga útil cifrada y la información almacenada relacionada con el primer dispositivo de teléfono móvil. En varios aspectos, la autenticación incluye el reenvío del criptograma a un servidor de autenticación, en donde el servidor de autenticación mantiene y modifica una copia de la clave dinámica simultáneamente con el primer dispositivo de teléfono móvil como la información almacenada relacionada con el primer dispositivo de teléfono móvil. En algunas realizaciones, la autenticación incluye además recibir una validación del primer dispositivo de teléfono móvil desde el servidor de autenticación en respuesta a una coincidencia de contador entre un contador extraído del criptograma mediante el uso de la copia de la clave dinámica y un contador esperado asociado con el primer dispositivo de teléfono móvil. El método puede incluir además establecer selectivamente una conexión de llamada entre el primer dispositivo de teléfono móvil y el segundo dispositivo de teléfono móvil en respuesta a la etapa de autenticación.
De acuerdo con otro aspecto de la invención, un sistema para autenticar llamadas entre dispositivos comprende una interfaz configurada para recibir un flujo de datos de llamada entrante desde un primer dispositivo de teléfono móvil. En algunas realizaciones, el flujo de datos de llamada entrante comprende un número de llamada entrante asociado con un segundo dispositivo de teléfono móvil y una carga útil cifrada que comprende datos de carga útil cifrados mediante el uso de una clave privada asociada con el primer dispositivo de teléfono móvil. En algunas realizaciones, el sistema incluye un procesador acoplado a la interfaz y una memoria no volátil que tiene un código de programa almacenado en la misma, el código de programa es operable cuando el procesador lo ejecuta para autenticar la secuencia de datos de llamada entrante en respuesta a una coincidencia entre la información de la carga útil cifrada y la información almacenada relacionada con el primer dispositivo de teléfono móvil. El sistema incluye además una interfaz de comunicación acoplada al procesador y configurada para establecer selectivamente una conexión de llamada entre el primer dispositivo de teléfono móvil y el segundo dispositivo de teléfono móvil en respuesta a la etapa de autenticación.
De acuerdo con otro aspecto más de la invención, un método para autenticar llamadas entre dispositivos móviles incluye las etapas de recibir un flujo de datos de llamada entrante desde un primer dispositivo de teléfono móvil. En algunas realizaciones, el flujo de datos de llamada entrante comprende un número de llamada entrante asociado con un segundo dispositivo de teléfono móvil, y una carga útil cifrada comprende datos de carga útil cifrados mediante el uso de una clave privada asociada con el primer dispositivo de teléfono móvil y un mensaje de voz con un atributo. El método incluye recuperar una clave pública del número de teléfono de la llamada entrante de un dispositivo de almacenamiento de datos y descifrar la carga útil cifrada mediante el uso de la clave pública del número de teléfono de la llamada entrante para producir una carga útil descifrada que comprende un identificador. El método incluye comparar el identificador de la carga útil descifrada con un identificador esperado asociado con el número de llamada entrante para determinar una coincidencia de autenticación del primer factor y comparar el atributo del mensaje de voz con un atributo de mensaje de voz esperado para identificar una coincidencia de autenticación del segundo factor. El método incluye además establecer selectivamente una conexión entre el primer dispositivo de teléfono móvil y el segundo dispositivo de teléfono móvil en respuesta a la coincidencia de autenticación del primer factor y la coincidencia de autenticación del segundo factor.
Con tal disposición, se proporcionan un sistema y un método para autenticar de manera confiable las llamadas entrantes.
Breve descripción de las Figuras
La Figura 1 es un primer diagrama de bloques de un sistema de transmisión de datos configurado para autenticar llamadas de usuario de acuerdo con una realización ilustrativa;
La Figura 2 es un diagrama de bloques detallado que ilustra componentes ilustrativos que pueden usarse en el sistema de la Figura 1;
La Figura 3 es un diagrama de bloques detallado de los componentes del sistema de la Figura 1 que puede usarse para admitir aspectos de la invención;
La Figura 4 es un diagrama que ilustra una secuencia para proporcionar acceso autenticado de acuerdo con una realización ilustrativa;
La Figura 5 es un segundo diagrama de bloques de un sistema de transmisión de datos configurado para autenticar llamadas de usuario de acuerdo con una realización ilustrativa;
La Figura 6 es un primer flujo lógico proporcionado para describir etapas ilustrativas que pueden realizarse durante una realización de un proceso de autenticación de llamadas; y
La Figura 7 es un segundo flujo lógico proporcionado para describir etapas ilustrativas que pueden realizarse durante una realización de un proceso de autenticación de llamadas.
Descripción detallada
Un objetivo de algunas realizaciones de la presente descripción es el uso de una o más claves que se han incorporado en una o más tarjetas sin contacto como se describe en la solicitud de patente de Estados Unidos núm. de serie 16/205,119 presentada el 29 de noviembre de 2018 por Osborn, y otros, titulada “Systems and Methods for Cryptographic Authentication of Contactless Cards” (en adelante la '119 Solicitud). La tarjeta sin contacto puede usarse para realizar la autenticación y numerosas otras funciones que de cualquier otra manera pueden requerir que el usuario lleve un token físico separado además de la tarjeta sin contacto. Mediante el empleo de una interfaz sin contacto, las tarjetas sin contacto pueden proporcionarse con un método para interactuar y comunicarse entre el dispositivo de un usuario (tal como un teléfono móvil) y la propia tarjeta. Por ejemplo, el protocolo de comunicación de campo cercano (NFC), que subyace a muchas transacciones con tarjeta de crédito, incluye un proceso de autenticación que es suficiente para los sistemas operativos para Android®, pero presenta desafíos para iOS®, que es más restrictivo con respecto al uso de NFC, ya que solo puede usarse de manera de solo lectura. Las realizaciones ilustrativas de las tarjetas sin contacto descritas en la '119 Solicitud pueden utilizar tecnología NFC. La autenticación de usuarios a través de la interfaz de tarjeta sin contacto puede superar los problemas de robo de identidad de la técnica anterior mediante la validación de los puntos finales de un enlace de llamada.
Varias realizaciones descritas en la presente descripción están dirigidas a autenticar llamadas mediante el uso de una o más claves asociadas con un usuario específico. En ejemplos, el usuario es el remitente de una llamada. En varias realizaciones, cuando se realiza una llamada, una carga útil de identificación se cifra mediante el uso de una clave privada asociada con el usuario. La carga útil de identificación cifrada se anexa al flujo de datos de llamada. La carga útil de identificación puede descifrarse con una clave pública. En realizaciones, la carga útil de identificación puede verificarse. En varias realizaciones, pueden realizarse métodos de autenticación adicionales mediante el uso de un objeto tal como una tarjeta sin contacto para proporcionar uno o más componentes de la carga útil de identificación y/o claves. En realizaciones, puede establecerse una conexión entre el remitente y el destinatario previsto de una llamada en base a la verificación de la carga útil de identificación.
En algunas realizaciones descritas en la presente descripción, la clave privada usada para cifrar la carga útil de identificación puede almacenarse o emitirse con respecto a un dispositivo de usuario particular. Tal dispositivo de usuario puede ser un ordenador habilitado para la red. Como se hace referencia en la presente descripción, un ordenador habilitado para la red puede incluir, pero sin limitarse a: por ejemplo, un dispositivo informático, o un dispositivo de comunicaciones que incluye, por ejemplo, un servidor, un aparato de red, un ordenador personal (PC), una estación de trabajo, un dispositivo móvil, un teléfono, un PC portátil, un asistente digital personal (PDA), un dispositivo cliente delgado, un dispositivo cliente gordo, u otro dispositivo.
En algunas realizaciones descritas en la presente descripción, la clave privada usada para cifrar la carga útil de identificación puede almacenarse o emitirse con respecto a un objeto separado asociado con el usuario. Por ejemplo, el objeto separado puede ser una tarjeta sin contacto, como se hace referencia en la solicitud '119 incorporada y en mayor detalle en la presente descripción. Las realizaciones no se limitan en este contexto.
En varias realizaciones descritas en la presente descripción, la carga útil de identificación puede comprender datos de texto, datos de audio, datos numéricos o una de sus combinaciones. Por ejemplo, una carga útil de identificación puede comprender información sobre la asociación de un usuario con un proveedor de servicios de comunicación, un mensaje de voz o un contador asociado con una tarjeta sin contacto. Las realizaciones no se limitan en este contexto.
Si bien las llamadas no solicitadas pueden provenir de una variedad de llamadores con una variedad de propósitos, a menudo son difíciles de identificar para un destinatario, lo que conduce a una mala experiencia del usuario para los clientes del sistema de comunicación y a la desconfianza del usuario en el sistema de comunicación.
Por ejemplo, la identificación de llamadas puede indicar a un destinatario de llamada que un llamador es un contacto conocido o mostrar el número de teléfono de la persona que llama para que el destinatario pueda reconocer un código de área en él. Sin embargo, el identificador de llamadas puede ser desactivado por la persona que llama. Además, en este ejemplo, el destinatario aún es notificado de la llamada entrante y aún debe negarla deliberadamente. Además, los acosadores pueden evitar una identificación adecuada, por ejemplo, mediante el engaño o el bloqueo de la identificación de llamadas. En otros ejemplos, los usuarios de voz sobre IP pueden enviar un identificador de llamadas falso o enrutar llamadas a través de servidores en múltiples países.
Para el campo de las comunicaciones telefónicas, la FCC ha solicitado la implementación de los estándares de Manejo basado en firmas de Información Afirmada usando toKENs (SHAKEN) y la Identidad Telefónica Segura Revisada (STIR), pero estos procedimientos también se quedan cortos en la autenticación completa de la identidad de un llamador. En SHAKEN/STIR, el proveedor de servicios de un llamador puede crear una firma digital en base a lo que sabe sobre el origen de la llamada, tal como el cliente y su derecho a usar el número desde el que se llamó, el cliente (pero no el número), o el punto desde el que la llamada entra en su red. Puede asignarse un identificador de origen para identificar de manera única el origen de la llamada. Sin embargo, en estos procedimientos, la verificación final es que un llamador tiene derecho a aparecer como una parte de llamada determinada para el destinatario. La llamada puede no provenir realmente del número que aparece como la persona que llama. Por ejemplo, puede seguir teniendo lugar la suplantación de identidad aprobada por el proveedor de servicios. Incluso después de la implementación de tales métodos, los destinatarios no tendrán certeza de la identidad en el otro extremo de una comunicación entrante. Existe la necesidad de un sistema mejorado para autenticar las identidades de las partes que originan la comunicación.
Varias realizaciones descritas en la presente descripción incluyen componentes que pueden permitir uno o más de los siguientes: (1) autenticación de un iniciador de comunicación en asociación con el dispositivo usado para iniciar la comunicación, (2) autenticación de un iniciador de comunicación en asociación con el dispositivo usado para iniciar la comunicación e información de identificación separada proporcionada por y/o relacionada con el iniciador de comunicación, y (3) autenticación de un iniciador de comunicación en asociación con el dispositivo usado para iniciar la comunicación y un objeto separado poseído exclusivamente por el iniciador de comunicación, por ejemplo, una tarjeta sin contacto.
La autenticación de las comunicaciones en base al dispositivo desde el cual se enviaron reduce la posibilidad de que las comunicaciones molestas, incluidas los intentos de fraude, lleguen a un cliente receptor, de esta manera se mejora la seguridad de su información. En algunas realizaciones, la conexión selectiva de un primer dispositivo cliente y un segundo dispositivo cliente para la comunicación en base a los resultados de la autenticación o la autenticación de múltiples factores puede reducir la carga de comunicaciones no deseadas en los clientes y de esta manera mejorar la experiencia del cliente.
Las realizaciones descritas en la presente descripción aprovechan, por lo tanto, las características de autenticación de al menos un dispositivo cliente y/o proveedor de servicios en aplicaciones prácticas para aumentar la seguridad de las comunicaciones de red y/o mejorar la confianza del cliente en la autenticidad de las comunicaciones recibidas. En varias realizaciones, los componentes descritos en la presente descripción pueden proporcionar maneras específicas y particulares de autenticar comunicaciones y/o gestionar comunicaciones en base a los resultados de la autenticación. En muchas realizaciones, uno o más de los componentes descritos en la presente descripción pueden implementarse como un conjunto de reglas que mejoran la tecnología relacionada con la computadora al permitir una función que no puede realizarse previamente por una computadora que permite lograr un resultado tecnológico mejorado. Por ejemplo, autenticar una comunicación en base a información de identificación relacionada con el iniciador de la comunicación es un resultado tecnológico mejorado. En otro ejemplo, la función puede incluir la autenticación de múltiples factores segura mediante el aprovechamiento de las características de un dispositivo cliente y/o un objeto separado, tal como una tarjeta sin contacto. En otro ejemplo, la función puede incluir gestionar las comunicaciones conectando selectivamente dispositivos para la comunicación de acuerdo con los resultados de la autenticación de múltiples factores.
Estas y otras características de la invención se describirán ahora con referencia a las figuras, en donde se usan números de referencia similares para referirse a elementos similares en todo.
Como se usa en esta solicitud, los términos “sistema”, “componente” y “unidad” pretenden referirse a una entidad relacionada con la computadora, ya sea hardware, una combinación de hardware y software, software, o software en ejecución, ejemplos de los cuales se describen en la presente descripción. Por ejemplo, un componente puede ser, pero no se limita a ser, un proceso que se ejecuta en un procesador, un procesador, un disco duro, múltiples unidades de almacenamiento (de medio de almacenamiento óptico y/o magnético), un objeto, un ejecutable, un hilo de ejecución, un programa y/o un ordenador. A modo de ilustración, tanto una aplicación que se ejecuta en un servidor como el servidor pueden ser un componente. Uno o más componentes pueden residir dentro de un proceso y/o hilo de ejecución, y un componente puede ubicarse en una computadora y/o distribuirse entre dos o más computadoras.
Además, los componentes pueden acoplarse comunicativamente entre sí mediante varios tipos de medios de comunicación para coordinar las operaciones. La coordinación puede implicar el intercambio unidireccional o bidireccional de información. Por ejemplo, los componentes pueden comunicar información en forma de señales comunicadas a través de los medios de comunicación. La información puede implementarse como señales asignadas a varias líneas de señal. En tales asignaciones, cada mensaje es una señal. Sin embargo, realizaciones adicionales pueden emplear alternativamente mensajes de datos. Tales mensajes de datos pueden enviarse a través de varias conexiones. Las conexiones ilustrativas incluyen interfaces paralelas, interfaces en serie e interfaces de bus.
La Figura 1 ilustra un sistema 100 que incluye 2 o más dispositivos cliente 125 y 130 acoplados a través de una red 115. En varias realizaciones, los dispositivos cliente 125 y 130 comprenden ordenadores habilitados para la red y se comunican entre sí a través de la red 115. Específicamente, varias realizaciones incluyen que cada dispositivo cliente esté asociado con una clave privada y una clave pública. En realizaciones, un dispositivo cliente 125 que inicia la comunicación puede enviar un mensaje 140 que comprende un número de teléfono y una carga útil cifrada con su propia clave privada 126. El mensaje puede pasarse a través de un enrutador de autenticación 120 que es parte de la red 115. La carga útil cifrada del mensaje 140 puede descifrarse mediante el uso de la clave pública 127 asociada con el dispositivo cliente 125. La comunicación puede pasarse al dispositivo cliente 130. Las realizaciones no se limitan en este contexto.
En varias realizaciones, un primer dispositivo cliente 125 puede iniciar una comunicación con la intención de alcanzar uno o más dispositivos cliente 130. Si bien solo se ilustra un dispositivo en la Figura 1, se entenderá que la comunicación podría tener una pluralidad de destinatarios, por ejemplo, como en un mensaje grupal, una llamada de conferencia o un chat de video grupal. Las realizaciones no se limitan en este contexto.
Los dispositivos cliente 125 y 130 pueden incluir un procesador y una memoria, y se entiende que el circuito de procesamiento puede contener componentes adicionales, que incluyen procesadores, memorias, comprobadores de errores y paridad/CRC, codificadores de datos, algoritmos anticolisión, controladores, decodificadores de comandos, primitivas de seguridad y hardware a prueba de manipulaciones, según sea necesario para realizar las funciones descritas en la presente descripción. Los dispositivos cliente 125 y 130 pueden incluir además una pantalla y dispositivos de entrada. La pantalla puede ser cualquier tipo de dispositivo para presentar información visual tal como un monitor de computadora, una pantalla de panel plano y una pantalla de dispositivo móvil, que incluye pantallas de cristal líquido, pantallas de diodos emisores de luz, paneles de plasma y pantallas de tubos de rayos catódicos. Los dispositivos de entrada pueden incluir cualquier dispositivo para ingresar información en el dispositivo del usuario que esté disponible y sea compatible con el dispositivo del usuario, tal como una pantalla táctil, teclado, ratón, dispositivo de control del cursor, micrófono, cámara digital, grabadora de vídeo o videocámara. Estos dispositivos pueden usarse para ingresar información e interactuar con el software y otros dispositivos descritos en la presente descripción.
Uno o más dispositivos cliente 125 y 130 también pueden ser un dispositivo móvil, por ejemplo, tal como un iPhone, iPod, iPad de Apple® o cualquier otro dispositivo móvil que ejecute el sistema operativo iOS de Apple, cualquier dispositivo que ejecute el sistema operativo Windows® Mobile de Microsoft, y/o cualquier otro teléfono inteligente o dispositivo móvil portátil similar.
Los dispositivos cliente 125 y 130 pueden incluir una aplicación cliente delgada específicamente adaptada para la comunicación con un proveedor de servicios. Un proveedor de servicios puede ser una empresa u otra entidad que proporciona servicios relacionados con computadoras a través de una red. La aplicación de cliente delgada puede almacenarse en una memoria del dispositivo cliente y puede ser operable cuando el dispositivo cliente la ejecuta para controlar una interfaz entre el dispositivo cliente y una aplicación de proveedor de servicios, lo que permite que un usuario en el dispositivo cliente acceda al contenido y los servicios del proveedor de servicios.
En realizaciones, el dispositivo cliente 125 se asocia con una clave privada 126 y una clave pública 127. La clave privada 126 y la clave pública 127 pueden estar relacionadas para poder cifrar y descifrar datos, tal como en el cifrado de clave simétrica o el cifrado de clave asimétrica (también conocido como cifrado de clave pública). En realizaciones, la clave privada 126 y la clave pública 127 pueden ser diferentes, con la clave pública 127 disponible para sistemas externos al dispositivo cliente 125 y la clave privada 126 destinada solo a ser conocida por el dispositivo cliente 125. En tales realizaciones, el sistema 100 puede estar dirigido a usar cifrado de clave asimétrica. En algunas realizaciones, la misma clave pública puede estar disponible para y/o asociada con múltiples dispositivos cliente, por ejemplo, con el dispositivo cliente 125 y con el dispositivo cliente 130.
En varias realizaciones, la clave privada 126 puede ser persistente o estática. En otras realizaciones, la clave privada puede ser una clave dinámica. Por ejemplo, una clave privada 126 puede ser una clave móvil. Una clave privada 126 puede cambiarse, por ejemplo, en función del tiempo, de un contador, u otra condición dinámica. En varias realizaciones, un contador por el cual se actualiza una clave privada 126 puede ser avanzado mediante el uso de un cliente del dispositivo cliente 125 o de un objeto separado, tal como una tarjeta sin contacto como se describe en la solicitud '119 y en más detalle en la presente descripción. Se entenderá fácilmente que una clave dinámica puede actualizarse en respuesta a otros eventos, cambios en la circunstancia y/o una combinación de cualquiera de los descritos anteriormente.
En varias realizaciones, la asociación de la clave privada 126 y/o la clave pública 127 con el dispositivo cliente 125 puede establecerse en o antes de la emisión del dispositivo cliente 125 al cliente. Por ejemplo, las claves pueden establecerse por un fabricante del dispositivo, por un proveedor de servicios u otra entidad. En otras realizaciones, la clave privada 126 y/o la clave pública 127 pueden vincularse al dispositivo más tarde. Por ejemplo, un dispositivo cliente 125 puede recibir claves actualizadas 126 y 127. En varias realizaciones, la clave privada 126 y/o la clave pública 127 pueden almacenarse en la memoria en el dispositivo cliente 125 o en un servidor o base de datos externo. En varias realizaciones, la clave privada 126 y/o la clave pública 127 pueden actualizarse mediante el uso de una aplicación en el dispositivo cliente y/o mediante el uso de un ordenador separado. Por ejemplo, la clave privada 126 y/o la clave pública 127 pueden actualizarse o diversificarse de acuerdo con datos dinámicos tales como un contador. Tales ejemplos se encuentran en la referencia '119.
El dispositivo cliente 125 puede iniciar la comunicación con otro dispositivo cliente 130 generando un mensaje 140. En realizaciones, el mensaje 140 puede comprender una carga útil cifrada y un número de teléfono. La carga útil cifrada puede cifrarse mediante el uso de la clave privada 126. El número de teléfono puede comprender el número de teléfono del dispositivo cliente 125 y/o el dispositivo cliente 130. En realizaciones, la carga útil cifrada como la carga útil cifrada del mensaje 140 puede comprender texto, datos numéricos, de audio, u otros, o una combinación de estos. La carga útil puede comprender información de identificación única para el cliente, el dispositivo cliente 125, o una de sus combinaciones. Además, la carga útil cifrada puede contener datos resumidos. Tal información puede almacenarse en la memoria accesible al dispositivo cliente 125, por ejemplo, local al dispositivo cliente o accesible a través de una conexión de red. En varias realizaciones, la carga útil cifrada puede comprender información dinámica relacionada con el cliente, el dispositivo cliente 125, o un objeto separado, por ejemplo, una tarjeta sin contacto como se describe en mayor detalle en la presente descripción. La información dinámica puede cambiar con cada comunicación enviada por el dispositivo cliente 125 o a otra velocidad. En algunas realizaciones, la clave pública 127 puede incluirse en el mensaje 140.
En algunas realizaciones, la carga útil y/o mensaje cifrado 140 pueden añadirse a una comunicación desde el dispositivo cliente 125. Por ejemplo, la carga útil cifrada puede añadirse a un flujo de datos de llamada. En algunas realizaciones, una comunicación desde el dispositivo cliente 125 puede incluirse en la carga útil cifrada.
El mensaje 140 puede enviarse desde el dispositivo cliente 125. En varias realizaciones, el mensaje 140 puede pasar a través de un enrutador de autenticación 120. El enrutador de autenticación 120 puede asociarse con una red 115.
En algunos ejemplos, la red 115 puede ser una o más de una red inalámbrica, una red cableada o cualquier combinación de red inalámbrica y red cableada y puede configurarse para conectar el dispositivo cliente 125 al proveedor de servicios 320. Por ejemplo, la red 115 puede incluir una o más de una red de fibra óptica, una red óptica pasiva, una red de cable, una red de Internet, una red de satélite, una red de área local inalámbrica (LAN), un Sistema Global para la Comunicación Móvil, un Servicio de Comunicación Personal, una Red de Área Personal, Protocolo de Aplicación Inalámbrica, Servicio de Mensajería Multimedia, Servicio de Mensajería Mejorada, Servicio de Mensajería Corta, sistemas basados en Multiplexación por División de Tiempo, sistemas basados en Acceso Múltiple por División de Código, D-AMPS, Datos Inalámbricos Fijos, IEEe 802.11b, 802.15.1, 802.11n y 802.11g, Bluetooth, NFC, Identificación por Radiofrecuencia (RFID), WiFi, y/o similares.
Además, la red 115 puede incluir, sin limitación, líneas telefónicas, fibra óptica, IEEE Ethernet 902.3, una red de área amplia ("WAN"), una red de área personal inalámbrica (“WPAN”), una red de área local ("LAN"), o una red global tal como Internet. Además, la red 115 puede admitir una red de Internet, una red de comunicación inalámbrica, una red celular o similar, o cualquiera de sus combinaciones. La red 115 puede incluir además una red, o cualquier número de los tipos ilustrativos de redes mencionados anteriormente, que operan como una red independiente o en cooperación entre sí. La red 115 puede utilizar uno o más protocolos de uno o más elementos de red a los que se acoplan comunicativamente. La red 115 puede traducirse a o desde otros protocolos a uno o más protocolos de dispositivos de red.
Además, debe apreciarse que de acuerdo con uno o más ejemplos, la red 115 puede ser parte de una pluralidad de redes interconectadas, tales como, por ejemplo, la Internet, una red privada de proveedor de servicios, una red de televisión por cable, redes corporativas, tales como redes de asociaciones de tarjetas de crédito, y redes domésticas. En algunas realizaciones, el enrutador de autenticación 120 y/o la red 115 pueden asociarse con un proveedor de servicios de comunicación. Además, una red privada puede implementarse como una red privada virtual en capas sobre la red 115.
Por ejemplo, la red 115 puede comprender una red telefónica pública conmutada (PSTN), y el enrutador de autenticación puede asociarse con el proveedor de servicios de comunicación usado por el cliente del dispositivo cliente 125 y/o el dispositivo cliente 130.
El enrutador de autenticación 120 puede tener acceso a la clave pública 127 asociada con el dispositivo cliente 125. En algunos casos, el enrutador de autenticación 120 puede recibir la clave pública 127 desde el dispositivo cliente 125 a través del mensaje 140. En otras realizaciones, el enrutador de autenticación 120 puede tener acceso a una base de datos, tabla u otro almacenamiento o memoria en el que se almacena la clave pública 127. En estas realizaciones, la memoria puede ser local para el enrutador de autenticación 120 o estar disponible de cualquier otra manera a través de la red 115.
En algunas realizaciones, el enrutador de autenticación 120 tiene acceso al almacenamiento como se describió anteriormente que incluye información dinámica relacionada con la carga útil cifrada del mensaje 140. Por ejemplo, la información dinámica incluida en la carga útil cifrada puede reflejarse mediante la información disponible para el enrutador de autenticación. Por ejemplo, si la carga útil comprende información actual sobre la cuenta de un cliente con un proveedor de servicios de comunicación, la memoria puede comprender información actual mantenida por separado sobre la cuenta del cliente con el proveedor de servicios. En otro ejemplo, si la carga útil cifrada comprende un contador que se aumenta cada vez que un cliente usa el dispositivo cliente 125 para realizar una llamada, un contador puede actualizarse en la memoria accesible para el enrutador de autenticación 120 cada vez que el dispositivo cliente 125 realiza una llamada.
Tal información como la que se refiere al cliente y/o dispositivo cliente 125 puede hacerse disponible inicialmente al enrutador de autenticación 120 tras la activación de un dispositivo cliente 125 o la emisión de un dispositivo cliente 125 a un cliente. Además, dicha información debe asociarse con el cliente y/o el dispositivo del cliente. Por ejemplo, un contador asociado con un dispositivo cliente puede establecerse en cero o algún otro número predeterminado en respuesta a la activación de un dispositivo, o la información de cuenta inicial para un cliente puede ingresarse por un empleado de un proveedor de servicios de comunicación en respuesta a la creación de una cuenta para el cliente. Sin embargo, dicha información se actualiza independientemente del contenido del mensaje 140.
En algunas realizaciones, la clave pública 127 se almacena en dicha memoria accesible al enrutador de autenticación 120. En realizaciones, la clave pública 127 puede ingresarse con una ubicación de memoria asociada con el cliente y/o el dispositivo cliente 125 tras la emisión del dispositivo cliente 125 al cliente y/o el inicio del servicio por parte del proveedor de servicios de comunicación. Si la clave pública se actualiza, por ejemplo, para que coincida con una clave privada actualizada, la clave pública 127 en la memoria puede actualizarse. En algunas realizaciones, esta actualización puede ser automática. En otras realizaciones, esta actualización puede realizarse en respuesta a un evento, por ejemplo, el envío de un mensaje 140 desde el dispositivo cliente 125. En algunas realizaciones, la clave pública 127 puede actualizarse en respuesta a haber recibido como parte de un mensaje 140.
En varias realizaciones, el enrutador de autenticación 120 puede descifrar el mensaje 140 mediante el uso de la clave pública 127. En realizaciones en donde la carga útil cifrada comprende datos resumidos, se puede aplicar una función de resumen a la carga útil descifrada para extraer información, por ejemplo, un identificador. En realizaciones, los contenidos de la carga útil descifrada del mensaje 140 pueden compararse con la información conocida por el enrutador de autenticación relacionada con el cliente y/o el dispositivo cliente. Por ejemplo, si la carga útil comprende un contador, ese contador puede compararse con el contador conocido por el enrutador de autenticación. El emparejamiento de la información de la carga útil descifrada y la información conocida por el enrutador de autenticación 120 permite la autenticación del mensaje 140 como enviado genuinamente desde el dispositivo cliente 125.
Como la clave pública 127 está relacionada con la clave privada 126, que es conocida solo por el dispositivo cliente 125, el descifrado exitoso del mensaje 140 mediante el uso de la clave pública 127 indica que el mensaje 140 fue enviado de hecho desde el dispositivo cliente 125. Sin embargo, un desajuste entre la carga útil cifrada de un mensaje enviado desde un dispositivo cliente y la información disponible para el enrutador de autenticación relacionada con el cliente y/o el dispositivo cliente 125 puede indicar una actividad nefasta. Por ejemplo, un hacker o impostor puede haber obtenido acceso a la clave privada 126 del dispositivo cliente 125 y el mensaje recibido por el enrutador de autenticación puede no ser del dispositivo cliente 125 como se identificó. En los casos en los que un mensaje entrante no pudo descifrarse mediante el uso de la clave pública 127 y/o la carga útil descifrada del mensaje no pudo autenticarse, la comunicación puede marcarse para el dispositivo cliente receptor 130. En algunas realizaciones, la conexión para la comunicación entre los dispositivos cliente 125 y 130 puede no completarse en base a tal falla de autenticación. La información relacionada con el dispositivo cliente 125 y/o el mensaje 140 puede marcarse, almacenarse en una base de datos y/o enviarse al proveedor de servicios u otra entidad, por ejemplo, la aplicación de la ley, en base a tal falla de autenticación. En algunas realizaciones, los dispositivos cliente 125 y 130 pueden conectarse para la comunicación en base a la autenticación exitosa del dispositivo cliente iniciador 125.
En algunas realizaciones, el dispositivo cliente 130 tiene una clave privada 136 y una clave pública 137 asociadas propias. Se entenderá que estas claves pueden permitir la comunicación de retorno desde el dispositivo cliente 130 al dispositivo cliente 125 mediante los mismos métodos descritos con respecto a las comunicaciones desde el dispositivo cliente 125 al dispositivo cliente 130.
En varias realizaciones, los procesos de autenticación pueden tener lugar localmente en el dispositivo cliente receptor 130 en lugar de localmente en un enrutador de autenticación 120. Específicamente, una red 140 puede enrutar un mensaje 140 a un dispositivo cliente 130 mientras aún está cifrado.
En tales realizaciones, el dispositivo cliente 130 puede tener acceso a la clave pública 127 asociada con el dispositivo cliente 125. En algunos casos, el dispositivo cliente 130 puede recibir la clave pública 127 desde el dispositivo cliente 125 a través del mensaje 140. En otras realizaciones, el dispositivo cliente 130 puede tener acceso a una base de datos, tabla u otro almacenamiento o memoria en el que se almacena la clave pública 127. En estas realizaciones, la memoria puede ser local al dispositivo cliente 130 o estar disponible de cualquier otra manera a través de la red 115.
En algunas realizaciones, el dispositivo cliente 130 tiene acceso al almacenamiento como se describió anteriormente que incluye información dinámica relacionada con la carga útil cifrada del mensaje 140. Por ejemplo, la información dinámica incluida en la carga útil cifrada puede reflejarse mediante la información disponible para el enrutador de autenticación. Por ejemplo, si la carga útil comprende información actual sobre la cuenta de un cliente con un proveedor de servicios de comunicación, la memoria puede comprender información actual mantenida por separado sobre la cuenta del cliente con el proveedor de servicios. En otro ejemplo, si la carga útil cifrada comprende un contador que se aumenta cada vez que un cliente usa el dispositivo cliente 125 para realizar una llamada, un contador puede actualizarse en la memoria accesible para el dispositivo cliente 130 cada vez que el dispositivo cliente 125 realiza una llamada. En tal ejemplo, los contadores relacionados con el dispositivo cliente 125 local al dispositivo cliente 125 y local al dispositivo cliente 130 pueden actualizarse específicamente en respuesta a las comunicaciones entre el dispositivo cliente 125 y el dispositivo cliente 130.
Tal información como la que se refiere al cliente y/o dispositivo cliente 125 puede estar disponible inicialmente para el dispositivo cliente 130 tras la activación de un dispositivo cliente 125 o la emisión de un dispositivo cliente 125 a un cliente. Además, dicha información debe asociarse con el cliente y/o el dispositivo del cliente. Por ejemplo, un contador asociado con un dispositivo cliente 125 puede establecerse en cero u otro número predeterminado en respuesta a la activación del dispositivo cliente 125, o la información de cuenta inicial para un cliente puede ingresarse por un empleado del proveedor de servicios de comunicación en respuesta a la creación de la cuenta para el cliente. En este ejemplo, la información puede almacenarse en la memoria externa al dispositivo cliente 130, tal como una base de datos ubicada en un servidor de red. Sin embargo, dicha información se actualiza independientemente del contenido del mensaje 140.
En algunas realizaciones, la clave pública 127 se almacena en dicha memoria accesible al dispositivo cliente 130. En realizaciones, la clave pública 127 puede ingresarse en la memoria en asociación con el cliente y/o el dispositivo cliente 125 tras la emisión del dispositivo cliente 125 al cliente y/o el inicio del servicio por parte del proveedor de servicio de comunicación. Si la clave pública se actualiza, por ejemplo, para que coincida con una clave privada móvil, la clave pública 127 en la memoria puede actualizarse. En algunas realizaciones, esta actualización puede ser automática. En otras realizaciones, esta actualización puede realizarse en respuesta a un evento, por ejemplo, el envío de un mensaje 140 desde el dispositivo cliente 125 al dispositivo cliente 130.
En algunas realizaciones, la clave pública 127 puede actualizarse en la memoria disponible para el dispositivo cliente 130 en respuesta a recibirla como parte de un mensaje 140.
En varias realizaciones, el dispositivo cliente 130 puede descifrar el mensaje 140 mediante el uso de la clave pública 127. En realizaciones, la carga útil descifrada del mensaje 140 puede compararse con la información conocida por el dispositivo cliente 130 relacionada con el cliente y/o el dispositivo cliente. Por ejemplo, si la carga útil comprende un contador, ese contador puede compararse con el contador conocido por el dispositivo cliente 130. La coincidencia de la información de la carga útil descifrada y la información conocida por el dispositivo cliente 130 permite la autenticación del mensaje 140 como enviado genuinamente desde el dispositivo cliente 125.
Como la clave pública 127 está relacionada con la clave privada 126, que es conocida solo por el dispositivo cliente 125, la descifrado exitoso del mensaje 140 mediante el uso de la clave pública 127 indica que el mensaje 140 fue enviado de hecho desde el dispositivo cliente 125. Sin embargo, un desajuste entre la carga útil cifrada de un mensaje enviado desde un dispositivo cliente y la información disponible para el enrutador de autenticación relacionada con el cliente y/o el dispositivo cliente 125 puede indicar una actividad nefasta. Por ejemplo, un hacker o impostor puede haber obtenido acceso a la clave privada 126 del dispositivo cliente 125 y el mensaje recibido por el enrutador de autenticación puede no ser del dispositivo cliente 125 como se identificó. En los casos en los que un mensaje entrante no pudo descifrarse mediante el uso de la clave pública 127 y/o la carga útil descifrada del mensaje no pudo autenticar, la comunicación puede marcarse para el dispositivo cliente receptor 130. En algunas realizaciones, la conexión para la comunicación entre los dispositivos cliente 125 y 130 puede no completarse o continuar en base a tal falla de autenticación. La información relacionada con el dispositivo cliente 125 y/o el mensaje 140 puede marcarse, almacenarse en una base de datos y/o enviarse al proveedor de servicios u otra entidad, por ejemplo, la aplicación de la ley, en base a tal falla de autenticación. En algunas realizaciones, los dispositivos cliente 125 y 130 pueden conectarse para la comunicación en base a la autenticación exitosa del dispositivo cliente iniciador 125.
La Figura 2 es un diagrama de bloques que ilustra varios componentes ilustrativos que pueden ser útiles para implementar métodos tales como se analiza con respecto a la Figura 1. El sistema 200 puede, por ejemplo, implementarse para permitir el cifrado y/o descifrado de datos. Como tal, componentes similares pueden implementarse como dispositivo cliente 125, enrutador de autenticación 120 y/o dispositivo cliente 130. El sistema 200 se dirige particularmente a las comunicaciones que comprenden llamadas telefónicas. Las realizaciones no se limitan de esta manera.
En realizaciones, el sistema 200 puede incluir un procesador 210. Se entiende que el circuito de procesamiento puede contener componentes adicionales, que incluyen procesadores, memorias, comprobadores de errores y paridad/CRC, codificadores de datos, algoritmos de anticolisión, controladores, decodificadores de comandos, primitivas de seguridad y hardware a prueba de manipulaciones, según sea necesario para realizar las funciones descritas en la presente descripción. Además, el procesador 210 puede ser cualquiera de varios procesadores de computadora disponibles comercialmente, que incluyen, entre otros, procesadores AMD® Athlon®, Duron® y Opteron®; procesadores ARM® integrados y seguros; procesadores IBM® y Motorola® DragonBall® y PowerPC®; procesadores IBM y Sony® Cell; procesadores Intel® Celeron®, Core®, Core (2) Duo®, Itanium®, Pentium®, Xeon® y XScale®; y procesadores similares. También pueden emplearse microprocesadores duales, procesadores de múltiples núcleos y otras arquitecturas de múltiples procesadores como el procesador 210. Tal procesador puede permitir que un dispositivo habilitado para la red se comunique con otros dispositivos habilitados para la red mediante el uso de una interfaz de PSTN 215 administrada por una interfaz de red SS7220.
Específicamente, la interfaz PSTN 215 permite que el sistema 200 se conecte con una red 115 y servicios asociados. Un sistema de señalización núm. 7 (SS7) la interfaz de red se usa para gestionar el uso del sistema 200 de la red 115 a través de la interfaz de PSTN 215 mediante el uso de una ruta y una instalación distintas del canal de voz para señalizar el establecimiento y la liberación de una comunicación.
Los sistemas de memoria tales como los referenciados con respecto al dispositivo cliente 125, el enrutador de autenticación 120 y el dispositivo cliente 130 pueden incorporarse como memoria 225, en algunos ejemplos. La memoria 225 puede ser una memoria de solo lectura, una memoria de escritura-una lectura-múltiple o una memoria de lectura/escritura, por ejemplo, RAM, ROM y EEPROM, y el sistema 200 puede incluir una o más de estas memorias. Una memoria de solo lectura puede programarse en fábrica como de solo lectura o programable una sola vez. La programabilidad de una sola vez proporciona la oportunidad de escribir una vez y después leer muchas veces. Una memoria de escritura única/lectura múltiple puede programarse en un momento dado posterior a que el chip de memoria haya salido de la fábrica. Una vez que se programa la memoria, no se puede reescribir, pero se puede leer muchas veces. Una memoria de lectura/escritura puede programarse y reprogramarse muchas veces después de salir de la fábrica. Una memoria de lectura/escritura también puede leerse muchas veces después de salir de la fábrica.
La memoria 225 puede configurarse para almacenar uno o más de los datos clave 230, el código de cifrado/descifrado 235 y el código de validación de clave 240. Los datos clave pueden comprender claves usadas para cifrar y/o descifrar información tal como un mensaje tal como el mensaje 140, una carga útil de identificación, u otra información. Por ejemplo, los datos clave 230 pueden comprender una clave privada 126 y una clave pública 127.
El código de cifrado/descifrado 235 puede comprender un código para cifrar y/o descifrar información tal como un mensaje tal como el mensaje 140, una carga útil de identificación, u otra información mediante el uso de datos clave 230.
El código de validación clave 240 puede comprender un código para validar el cifrado y/o descifrado de información tal como un mensaje tal como el mensaje 140, una carga útil de identificación, u otra información mediante el uso de los datos clave 230 de acuerdo con el código de cifrado/descifrado 235. En algunas realizaciones, el código de validación clave 240 puede comprender una carga útil que identifica al cliente y/o al dispositivo cliente, por ejemplo, una carga útil identificadora del mensaje 140.
La Figura 3 es un diagrama de bloques que ilustra un sistema 300 en el que un dispositivo cliente 125 se acopla a través de una red 315 a un proveedor de servicios 320. Las realizaciones no se limitan de esta manera.
El proveedor de servicios 320 es, en una realización, un negocio que proporciona servicios basados en computadoras a clientes a través de una red 115. Casi todos los proveedores de servicios de módem usan Internet para proporcionar ofertas de servicios a consumidores potenciales. Las ofertas de servicios generalmente se proporcionan en forma de aplicaciones de software que funcionan mediante el uso de recursos dedicados del proveedor de servicios. La combinación del software y hardware que proporciona un servicio particular a un cliente se denomina en la presente descripción 'servidor'. Los servidores pueden comunicarse a través de una red privada 350 del proveedor de servicios, a menudo denominada red corporativa o empresarial. La red privada 350 puede comprender una red inalámbrica, una red cableada o cualquier combinación de red inalámbrica y red cableada como se describió anteriormente con respecto a la red 115.
En el sistema 300, se muestra que el proveedor de servicios 320 incluye un servidor de autenticación 360. Aunque el servidor se ilustra como un dispositivo discreto, se aprecia que las aplicaciones y los servidores pueden distribuirse por toda la empresa o, en el caso de recursos distribuidos tales como recursos de 'nube', por toda la red 115.
La base de datos 330 comprende recursos de almacenamiento de datos que pueden usarse, por ejemplo, para almacenar información de cuenta de cliente, credenciales y otra información de autenticación para su uso por el servidor de autenticación 360. La base de datos 330 puede comprender recursos de datos acoplados que comprenden cualquier combinación de almacenamiento local, almacenamiento en centro de datos distribuido o almacenamiento basado en la nube.
Una tarjeta sin contacto 305 puede comprender una tarjeta de pago, tal como una tarjeta de crédito, tarjeta de débito o tarjeta de regalo, emitida por un proveedor de servicios 320 mostrada en la parte delantera o posterior de la tarjeta 305. En algunos ejemplos, la tarjeta sin contacto 305 no está relacionada con una tarjeta de pago, y puede comprender, sin limitación, una tarjeta de identificación. En algunos ejemplos, la tarjeta de pago puede comprender una tarjeta de pago sin contacto de doble interfaz. La tarjeta sin contacto 305 puede comprender un sustrato, que puede incluir una sola capa, o una o más capas laminadas compuestas de plásticos, metales y otros materiales. Los materiales de sustrato ilustrativos incluyen cloruro de polivinilo, acetato de cloruro de polivinilo, acrilonitrilo butadieno estireno, policarbonato, poliésteres, titanio anodizado, paladio, oro, carbono, papel y materiales biodegradables. En algunos ejemplos, la tarjeta sin contacto 305 puede tener características físicas compatibles con el formato ID-1 del estándar ISO/IEC 7810, y la tarjeta sin contacto puede ser de cualquier otra manera compatible con el estándar ISO/IEC 14443. Sin embargo, se entiende que la tarjeta sin contacto 305 de acuerdo con la presente descripción puede tener diferentes características, y la presente descripción no requiere que una tarjeta sin contacto se implemente en una tarjeta de pago.
La tarjeta sin contacto 305 también puede incluir información de identificación mostrada en la parte delantera y/o posterior de la tarjeta, y una almohadilla de contacto. La almohadilla de contacto puede configurarse para establecer contacto con otro dispositivo de comunicación, tal como un dispositivo de usuario, teléfono inteligente, computadora portátil, de escritorio o tableta. La tarjeta sin contacto 305 también puede incluir circuitos de procesamiento, antena y otros componentes no mostrados en la Figura 3. Estos componentes pueden ubicarse detrás de la almohadilla de contacto o en otro lugar del sustrato. La tarjeta sin contacto 305 también puede incluir una tira o cinta magnética, que puede ubicarse en la parte posterior de la tarjeta (no mostrada en la Figura 3).
De acuerdo con un aspecto, una tarjeta sin contacto 305 puede estar en comunicación inalámbrica, por ejemplo, NFC, con uno o más dispositivos cliente 125. Por ejemplo, la tarjeta sin contacto 305 puede comprender uno o más chips, tales como un chip de identificación por radiofrecuencia, configurado para comunicarse a través de NFC u otros protocolos de corto alcance. En otras realizaciones, la tarjeta sin contacto 305 puede comunicarse con dispositivos cliente 410 a través de otros medios que incluyen, pero sin limitarse a, Bluetooth, satélite y/o WiFi. Como se describe en la solicitud '119, la tarjeta sin contacto 305 puede configurarse para comunicarse con uno de un dispositivo cliente 125 a través de NFC cuando la tarjeta sin contacto 305 está dentro del alcance del dispositivo cliente respectivo. Como se describirá con más detalle más abajo, la tarjeta sin contacto 305 puede generar un criptograma para su uso por el proveedor de servicios para autenticar el dispositivo cliente.
La tarjeta sin contacto 305 puede usarse para generar un criptograma de código de autenticación de mensaje (MAC) que puede funcionar como una firma digital con fines de verificación. Otros algoritmos de firma digital, tales como algoritmos asimétricos de clave pública, por ejemplo, el algoritmo de firma digital y el algoritmo RSA, o protocolos de conocimiento cero, pueden usarse para realizar esta verificación.
Más específicamente, la tarjeta sin contacto 305 puede usarse para generar una clave de sesión. La clave de sesión puede recibirse a través de la comunicación entre la tarjeta sin contacto 305 y el dispositivo cliente 125 y actuar como una clave privada como se describe con respecto a la Figura 1. En realizaciones, este proceso puede ser una alternativa a la generación o almacenamiento de una clave privada local al dispositivo cliente 125 como se describe con respecto a la Figura 1.
En realizaciones, la tarjeta sin contacto 305 puede usarse para pasar un identificador al dispositivo cliente 125. Un identificador podría ser un contador, por ejemplo. En varias realizaciones, una clave privada asociada con el dispositivo cliente 125 puede diversificarse mediante el uso del contador y/o usarse para cifrar el identificador de la tarjeta sin contacto 305 como parte de una carga útil de identificación cifrada.
El dispositivo cliente 125 puede enviar un mensaje, por ejemplo, el mensaje 140. En realizaciones, el mensaje puede añadirse a un flujo de datos de llamada. El mensaje puede comprender una carga útil de identificador cifrado asociada con el cliente y/o dispositivo cliente 125. La carga útil del identificador puede comprender datos de audio, por ejemplo, un mensaje de voz. El mensaje puede comprender además al menos un número de teléfono, por ejemplo, como se encuentra en el mensaje 140.
En realizaciones, los datos de audio pueden grabarse desde una voz humana, por ejemplo, del cliente o de un empleado del proveedor de servicios. En algunas realizaciones, los datos de audio pueden comprender un mensaje de voz personalizado. En otras realizaciones, los datos de audio pueden generarse mediante un ordenador. En tales realizaciones, los datos de audio pueden generarse en respuesta a una interpretación por parte de un dispositivo informático del texto y/o datos numéricos, por ejemplo, mediante una aplicación o programa de texto a voz. La interpretación del texto y/o los datos numéricos puede realizarse localmente en el dispositivo cliente 125 o en otro dispositivo habilitado para la red. Los datos interpretados pueden comprender información de identificación del cliente y/o dispositivo del cliente. Tal información puede almacenarse en la memoria accesible al dispositivo cliente 125, por ejemplo, local al dispositivo cliente, local a la tarjeta sin contacto, o accesible a través de una conexión de red. Por ejemplo, la información de un cliente particular puede encontrarse en una base de datos en asociación con el número de teléfono del dispositivo del cliente desde el cual se envió el mensaje. En algunas realizaciones, la información puede comprender información dinámica, tal como un contador.
La carga útil puede comprender información adicional que incluye al menos un identificador, en algunas realizaciones. Tal identificador puede comprender un contador de la tarjeta sin contacto 305, por ejemplo, como se describe con más detalle en la presente descripción y en la solicitud '119.
En realizaciones, una red 315 puede incluir un sistema habilitado con respuesta de voz interactiva (IVR). El sistema IVR puede recibir y descifrar la carga útil de identificación cifrada enviada por el dispositivo cliente 125. El descifrado puede tener lugar mediante los métodos necesarios, por ejemplo, mediante los métodos descritos en la solicitud '119 o mediante los métodos descritos con respecto a la Figura 1
El identificador de la carga útil descifrada, por ejemplo, un contador, puede compararse con un identificador esperado asociado con el dispositivo cliente desde el cual se envió el mensaje. En realizaciones, el identificador esperado puede asociarse con el dispositivo cliente mediante la referencia de un número de teléfono asociado con ese dispositivo cliente. En realizaciones, el identificador esperado puede actualizarse independientemente del contenido de las comunicaciones entrantes del dispositivo asociado. Por ejemplo, un contador puede aumentarse tras la recepción de una comunicación desde el dispositivo cliente, pero independientemente del contenido de los mensajes recibidos desde el dispositivo cliente. En otro ejemplo, un contador puede aumentarse para cada mensaje recibido desde el dispositivo cliente cuando un mensaje contiene un cierto tipo de información. La comparación del identificador de la carga útil descifrada con el identificador esperado puede realizarse por el sistema IVR, por otro dispositivo habilitado para la red, por una aplicación en él, u otro procesador capaz. Las realizaciones no se limitan de esta manera.
La coincidencia del identificador de la carga útil descifrada con el identificador esperado puede determinar una coincidencia de autenticación del primer factor. Esta autenticación añade una capa de seguridad más allá de la autenticación de clave simétrica o clave asimétrica sola al requerir no solo el descifrado exitoso, sino también la coincidencia de un identificador conocido solo por el dispositivo cliente 125 y la memoria en la que se almacena el identificador esperado. Por ejemplo, un valor de contador de un número X coincidente desde la carga útil descifrada a un valor esperado puede indicar no solo que la carga útil había podido descifrarse correctamente, sino que el dispositivo cliente de envío tenía el mismo registro del número X en comunicaciones anteriores con el servidor como el registro del servidor.
En realizaciones, el sistema IVR puede realizar la autenticación de segundo factor mediante el uso de los datos de audio incluidos en la carga útil de identificación. En particular, el sistema IVR puede interpretar los datos de audio incluidos en la carga útil de identificación. En algunas realizaciones, los datos de audio de la carga útil descifrada pueden interpretarse mediante un programa de transcripción de voz, tal como una aplicación de voz a texto. En algunas realizaciones, los datos de audio pueden analizarse para determinar las características de los propios datos de audio. En realizaciones, los atributos tales como los atributos de mensajes de voz pueden identificarse a partir de los datos de audio. Los atributos de los mensajes de voz pueden incluir palabras reconocidas, voz humana frente a voz generada por ordenador, características de voz tales como tono, idioma, acento, cadencia, ruido de fondo, volumen y otras características reconocibles en los datos de audio por un ordenador. Tales atributos pueden identificarse mediante el uso de métodos conocidos en la técnica del procesamiento del lenguaje, por ejemplo, la identificación o el reconocimiento de palabras clave de acuerdo con un modelo entrenado por uno o más algoritmos de aprendizaje automático, redes neuronales u otro método de entrenamiento. En algunas realizaciones, al menos un nivel de confianza puede calcularse de acuerdo con la probabilidad de que los datos de audio contengan al menos un atributo.
Los datos de audio interpretados pueden, en realizaciones, ser recibidos por un proveedor de servicios 320. El proveedor de servicios 320 puede incluir una red de empresa privada 350, un servidor de autenticación 360 y una base de datos 330. En realizaciones, aspectos del análisis de datos de audio pueden tener lugar en la red empresarial 350 en lugar de la red pública 315. En los casos en los que el análisis se realiza como se describió anteriormente en la red 315, los atributos identificados de los datos de audio pueden enviarse a la red empresarial.
Un servidor de autenticación 360 puede comparar los atributos identificados de los datos de audio de la carga útil descifrada con los atributos esperados de los datos de audio de un cliente y/o dispositivo cliente 125 particulares. Tales atributos pueden almacenarse en asociación con un cliente y/o dispositivo cliente en la base de datos 330. Por ejemplo, un mensaje de voz personalizado de la carga útil descifrada puede compararse con un mensaje de voz personalizado conocido previamente asociado con el dispositivo cliente 125 en la base de datos 330. En algunas realizaciones, puede usarse un análisis binario de la coincidencia de atributos. En otras realizaciones, los atributos pueden coincidir de acuerdo con un nivel de confianza dentro de un cierto intervalo. Tal nivel de confianza puede calcularse mediante uno o más métodos de aprendizaje automático, métodos de identificación de palabras clave y/u otros métodos conocidos en la técnica, por ejemplo. En base a la comparación de los atributos identificados con los atributos esperados de los datos de audio, el servidor de autenticación 360 puede o no ser capaz de establecer una coincidencia de autenticación del segundo factor. Como tal, una coincidencia de autenticación del segundo factor puede basarse en información y/o datos de audio que son únicos para el usuario esperado del dispositivo cliente 125, la autenticación puede proporcionar confianza de que el usuario real del dispositivo cliente 125 es el usuario esperado, en lugar de un impostor.
En algunas realizaciones, el sistema IVR puede establecer selectivamente una conexión entre el primer dispositivo cliente 125 y el segundo dispositivo cliente 130 en base a los resultados de la coincidencia de autenticación del primer y/o segundo factores. En algunas realizaciones, el servidor de autenticación 360 puede comunicar al sistema IVR los resultados de la coincidencia de autenticación del primer y/o segundo factores. En algunas realizaciones, el servidor de autenticación 360 puede comunicar además instrucciones para conectar o no conectar el primer dispositivo cliente 125 y el segundo dispositivo cliente 130 en base al resultado de coincidencias de autenticación de uno o más factores. En otras realizaciones, el sistema PSTN o IVR de la red 315 puede recibir los resultados de la primera y/o segunda coincidencia de autenticación y determinar si conectar o no el primer dispositivo cliente 125 y el segundo dispositivo cliente 130 para la comunicación en base a los resultados de las coincidencias de autenticación de uno o más factores. En algunas realizaciones, el sistema IVR puede usarse para limitar el acceso del primer dispositivo cliente 125 al segundo dispositivo cliente 130 en base a que el primer dispositivo cliente 125 se autentica como uno de al menos un llamador validado conocido. Por ejemplo, tales llamadores validados pueden conocerse y/o marcarse en el sistema como que realizan llamadas no solicitadas problemáticas.
La Figura 4 es un diagrama de tiempo que ilustra una secuencia ilustrativa para proporcionar acceso autenticado de acuerdo con una o más realizaciones de la presente descripción. El sistema 400 puede comprender una tarjeta sin contacto 305 y un dispositivo cliente 410, que puede incluir una aplicación 422 y un procesador 424. Las realizaciones no se limitan de esta manera.
En la etapa 402, la aplicación 422 se comunica con la tarjeta sin contacto 305 (por ejemplo, después de acercarse a la tarjeta sin contacto 305). La comunicación entre la aplicación 422 y la tarjeta sin contacto 305 puede implicar que la tarjeta sin contacto 305 esté lo suficientemente cerca de un lector de tarjetas (no mostrado) del dispositivo cliente 410 para permitir la transferencia de datos NFC entre la aplicación 422 y la tarjeta sin contacto 305.
En la etapa 404, después de que se haya establecido la comunicación entre el dispositivo cliente 410 y la tarjeta sin contacto 305, la tarjeta sin contacto 305 genera un criptograma MAC. En algunos ejemplos, esto puede ocurrir cuando la aplicación 422 lee la tarjeta sin contacto 305. En particular, esto puede ocurrir tras una lectura, tal como una lectura NFC, de una etiqueta de intercambio de datos de campo cercano (NDEF), que puede crearse de acuerdo con el Formato de intercambio de datos NFC. Por ejemplo, un lector, tal como la aplicación 422, puede transmitir un mensaje, tal como un mensaje de selección de miniaplicación, con el ID de miniaplicación de una miniaplicación productor de NDEF. Tras la confirmación de la selección, puede transmitirse una secuencia de mensajes de archivo seleccionados seguidos de mensajes de archivo leídos. Por ejemplo, la secuencia puede incluir “Seleccionar archivo de capacidades”, “Leer archivo de capacidades” y “Seleccionar archivo NDEF”. En este punto, un valor de contador mantenido por la tarjeta sin contacto 305 puede actualizarse o incrementarse, lo que puede ir seguido de “Leer archivo NDEF”. En este punto, puede generarse el mensaje que puede incluir un encabezado y un secreto compartido. Después pueden generarse claves de sesión. El criptograma MAC puede crearse a partir del mensaje, que puede incluir el encabezado y el secreto compartido. El criptograma MAC puede entonces concatenarse con uno o más bloques de datos aleatorios, y el criptograma MAC y un número aleatorio (RND) pueden cifrarse con la clave de sesión. Después de eso, el criptograma y el encabezado pueden concatenarse y codificarse como ASCII hex y devolverse en formato de mensaje NDEF (en respuesta al mensaje “Leer archivo NDEF”).
En algunos ejemplos, el criptograma MAC puede transmitirse como una etiqueta NDEF, y en otros ejemplos el criptograma MAC puede incluirse con un indicador de recurso uniforme (por ejemplo, como una cadena formateada).
En algunos ejemplos, la aplicación 422 puede configurarse para transmitir una solicitud a la tarjeta sin contacto 305, la solicitud comprende una instrucción para generar un criptograma MAC.
En la etapa 406, la tarjeta sin contacto 305 envía el criptograma MAC a la aplicación 422. En algunos ejemplos, la transmisión del criptograma MAC se produce a través de NFC, sin embargo, la presente descripción no se limita a ello. En otros ejemplos, esta comunicación puede ocurrir a través de Bluetooth, Wi-Fi u otros medios de comunicación de datos inalámbricos.
En la etapa 408, la aplicación 422 comunica el criptograma MAC al procesador 424.
En la etapa 412, el procesador 424 verifica el criptograma MAC de acuerdo con una instrucción de la aplicación 422. Por ejemplo, el criptograma MAC puede verificarse, como se explica más abajo.
En algunos ejemplos, la verificación del criptograma MAC puede realizarse mediante un dispositivo distinto del dispositivo cliente 410, tal como un proveedor de servicios 320 en comunicación de datos con el dispositivo cliente 410. Por ejemplo, el procesador 424 puede emitir el criptograma MAC para su transmisión al proveedor de servicios 320, que puede verificar el criptograma MAC.
En algunos ejemplos, el criptograma MAC puede funcionar como una firma digital con fines de verificación. Otros algoritmos de firma digital, tales como algoritmos asimétricos de clave pública, por ejemplo, el algoritmo de firma digital y el algoritmo RSA, o protocolos de conocimiento cero, pueden usarse para realizar esta verificación.
Más específicamente, de acuerdo con un aspecto, una tarjeta sin contacto 305 puede usarse junto con las primeras credenciales de autenticación proporcionadas a un proveedor de servicios, tal como el proveedor de servicios 320, para autenticar una comunicación desde un dispositivo cliente 410, por ejemplo, una llamada. El uso de la tarjeta sin contacto como segundo factor de autenticación permite la asociación de un dispositivo/número de teléfono particular con un individuo específico (es decir, el propietario de la tarjeta), de esta manera se elimina la capacidad de una tercera parte maliciosa de suplantar, es decir, suplantar la identidad del cliente. De acuerdo con otro aspecto de la invención, los protocolos de comunicación de autenticación descritos en la presente descripción identifican o usan canales de comunicación específicos para el manejo de llamadas, de esta manera se reduce la oportunidad de suplantación de clientes.
La autenticación del factor de seguridad puede comprender una pluralidad de procesos. En algunas realizaciones, un primer proceso de autenticación puede comprender iniciar sesión y validar un usuario a través de una o más aplicaciones que se ejecutan en un dispositivo. Un segundo proceso de autenticación puede funcionar después de un inicio de sesión y validación exitosos para hacer que un usuario participe en uno o más comportamientos asociados con una o más tarjetas sin contacto. En efecto, el proceso de autenticación del factor de seguridad comprende un proceso de autenticación de múltiples factores que puede incluir tanto la prueba segura de la identidad del usuario como el fomento del usuario a participar en uno o más tipos de comportamientos, que incluyen, pero sin limitarse a, uno o más gestos de toque, asociados con la tarjeta sin contacto. En algunos ejemplos, el uno o más gestos de toque pueden comprender un toque de la tarjeta sin contacto por parte del usuario a un dispositivo. En algunos ejemplos, el dispositivo puede comprender un dispositivo móvil, un terminal, una tableta, o cualquier otro dispositivo configurado para procesar un gesto de toque recibido.
Por ejemplo, para proporcionar una primera capa de autenticación, un cliente puede acceder a una aplicación que funciona en el dispositivo cliente. En otros ejemplos, el cliente puede acceder al sitio web del proveedor de servicios mediante el enlace a una página web del proveedor de servicios mediante el uso de una aplicación de navegador de Internet que se ejecuta en el dispositivo cliente. El navegador es una aplicación de software tal como Google® Chrome®, Internet Explorer®, Safari®, etc., e incluye un código de programación para traducir las páginas web en Lenguaje de Marcado de Hipertexto (HTML) de la aplicación de proveedor de servicios a un formato adecuado para un cliente que opera el dispositivo cliente.
Como parte del acceso a la aplicación o al sitio web del proveedor de servicios, el proveedor de servicios puede solicitar la primera información de autorización, que incluye la información de la contraseña, las respuestas a consultas prealmacenadas, la información biométrica, una imagen u otro mecanismo para verificar que un usuario del dispositivo cliente está autorizado para acceder al contenido y los servicios, incluidas las cuentas, gestionadas por el proveedor de servicios. Además, este nivel de autenticación proporciona confianza de que el usuario del dispositivo cliente 125 es el cliente esperado. En otras palabras, aunque los métodos descritos anteriormente pueden ser particularmente útiles para al menos autenticar que una comunicación proviene de un dispositivo autenticado, estas etapas pueden autenticar además que una comunicación proviene de un usuario autenticado de dicho dispositivo.
De acuerdo con un aspecto, la tarjeta sin contacto 305 puede usarse para proporcionar una segunda autenticación para un usuario de un dispositivo cliente. En una realización, y como se describe con más detalle más abajo, la tarjeta sin contacto incluye una clave, un contador y una funcionalidad de procesamiento criptográfico que puede usarse para generar un criptograma que puede usarse para validar un usuario de un dispositivo cliente. El contador refleja ventajosamente los comportamientos anteriores del titular de la tarjeta. Por ejemplo, el contador puede reflejar la cantidad de veces que el usuario se ha comunicado previamente con una parte particular, información que es prácticamente imposible para un tercero malicioso de obtener con precisión.
Se puede realizar un nivel adicional de autenticación mediante el uso de la tarjeta sin contacto 305, por ejemplo, acoplando comunicativamente la tarjeta 305 a uno de los dispositivos cliente 410 tocando o de cualquier otra manera, como se mencionó anteriormente. En algunas realizaciones, esto constituye la segunda autenticación. En otras realizaciones, la segunda autenticación continúa con un análisis adicional de una carga útil de identificación, por ejemplo, como se describe con respecto a la Figura 3.
Después de la segunda autenticación, y como se describe con más detalle en la presente descripción, los datos pueden devolverse al dispositivo cliente. Por ejemplo, los datos pueden incluir datos que permiten al cliente iniciar un enlace de comunicación con el segundo dispositivo cliente o información sobre el éxito o el fracaso del intento de autenticación.
Cabe señalar que aunque en la descripción anterior la primera autenticación se describe como el uso de información de autenticación personal, biométrica, preguntas u otra, se reconoce que en algunos ejemplos, una aplicación cliente que se ejecuta en un dispositivo puede responder a un toque de una tarjeta sin contacto para activar o iniciar inicialmente la aplicación del dispositivo. En tales ejemplos, tanto el primer como el segundo procesos de autenticación usan el proceso de autenticación de tarjeta sin contacto clave/contador descrito en más detalle más abajo.
En algunas realizaciones, si la aplicación del lado del cliente no está instalada en un dispositivo cliente, un toque de la tarjeta sin contacto cerca del lector de tarjetas puede iniciar una descarga de la aplicación (tal como la navegación a una página de descarga de la aplicación). Después de la instalación, un toque de la tarjeta sin contacto puede activar o iniciar la aplicación, y luego iniciar, por ejemplo, a través de la aplicación u otra comunicación del servidor), la activación de la tarjeta sin contacto. En algunos ejemplos, la una o más aplicaciones pueden configurarse para determinar que se lanzó a través de uno o más gestos de toque de la tarjeta sin contacto, de manera que se realizó un lanzamiento a las 3:51 PM, que una transacción se procesó o tuvo lugar a las 3:56 PM, para verificar la identidad del usuario.
En algunos ejemplos, los datos pueden recogerse sobre comportamientos de toque como autenticación biométrica/gestual. Por ejemplo, un identificador único que es criptográficamente seguro y no susceptible a la intercepción puede transmitirse a uno o más servicios del servidor. El identificador único puede configurarse para buscar información secundaria sobre el individuo. La información secundaria puede comprender información de identificación personal sobre el usuario. En algunos ejemplos, la información secundaria puede almacenarse dentro de la tarjeta sin contacto.
La Figura 5 ilustra un sistema ilustrativo 500 en el que puede realizarse una llamada autenticada. El sistema 500 comprende dos o más dispositivos cliente 125 y 130. Como se ilustra, un solo dispositivo cliente 125 es el dispositivo usado para iniciar la comunicación y un solo dispositivo cliente 130 es el dispositivo usado para recibir la comunicación. Sin embargo, se entenderá fácilmente que la comunicación podría transmitirse desde el dispositivo cliente 130 al dispositivo cliente 125 y/o que cada dispositivo cliente como se ilustra puede comprender una pluralidad de dispositivos cliente, tales como en una llamada grupal. Las realizaciones no se limitan de esta manera.
El dispositivo cliente 125 puede asociarse con una clave privada 126 y una clave pública 127. El dispositivo cliente 130 puede asociarse con una clave privada 136 y una clave pública 137. En realizaciones en las que al menos uno del dispositivo cliente 125 o el dispositivo cliente 130 representa una pluralidad de dispositivos cliente, cada dispositivo cliente puede asociarse con una clave privada y una clave pública.
Para cada dispositivo cliente, la clave privada y la clave pública pueden relacionarse de manera que una descifre los datos cifrados por la otra. En algunas realizaciones, la clave privada y la clave pública para un dispositivo pueden ser las mismas, lo que permite el cifrado de clave simétrica. En otras realizaciones, la clave privada y la clave pública pueden ser diferentes, lo que permite el cifrado de claves asimétrica. Las claves pueden ser persistentes o dinámicas. En algunas realizaciones, una clave privada puede ser una clave de sesión diversificada mediante el uso de información dinámica local al dispositivo cliente o proporcionada por un objeto o dispositivo externo, tal como una tarjeta sin contacto, como se describió anteriormente.
En varias realizaciones, el dispositivo cliente 125 puede iniciar una comunicación con el dispositivo cliente 130, por ejemplo, un flujo de datos de llamada. Un mensaje 505 puede añadirse a la comunicación. El mensaje 505 puede comprender una carga útil cifrada, al menos un número de teléfono, el al menos un número de teléfono que comprende un número de teléfono asociado con el dispositivo cliente receptor 130, y una nota de voz. En realizaciones, la nota de voz puede ser personalizable por el propietario del dispositivo cliente de envío 125, por ejemplo, una frase o saludo. En algunas realizaciones, el mensaje 505 puede incluir además la clave pública 127 del dispositivo cliente 125.
La carga útil cifrada puede cifrarse mediante el uso de la clave privada del dispositivo cliente 125. La carga útil cifrada puede comprender al menos un identificador. En algunos casos, la nota de voz puede incluirse en la carga útil cifrada.
El segundo dispositivo cliente 130 puede tener acceso a la clave pública 127 del primer dispositivo cliente 125 en asociación con el número de teléfono u otros datos de identificación para el dispositivo cliente 125. Por ejemplo, la clave pública 127 del primer dispositivo cliente 125 puede recibirse con el mensaje 505, almacenarse localmente en la memoria del dispositivo cliente 130 después de una comunicación anterior entre los dos dispositivos, o estar disponible a través de otra memoria o base de datos, tal como una base de datos vinculada a Internet. Además, el segundo dispositivo cliente 130 puede tener acceso a un identificador esperado en asociación con el dispositivo cliente 125. Por ejemplo, la misma base de datos puede usarse para almacenar al menos un dispositivo cliente 125, una clave pública asociada y un identificador esperado asociado con ese dispositivo cliente 125.
El mensaje 505 puede recibirse por el dispositivo cliente 130. El dispositivo cliente 130 puede recuperar la clave pública 127 asociada con el dispositivo cliente 125 y usar la clave pública 127 para descifrar la carga útil cifrada del mensaje 505.
El fallo en el descifrado de la carga útil con la clave pública 127 puede indicar un comportamiento fraudulento potencial. Como resultado, la conexión de comunicación supuestamente proveniente del dispositivo cliente 125 puede ser denegada. En algunas realizaciones, se puede proporcionar retroalimentación al usuario del dispositivo cliente 130, a un proveedor de servicios, o a un tercero, por ejemplo, la aplicación de la ley.
En algunas realizaciones, la nota de voz del mensaje 505 puede presentarse al usuario del dispositivo cliente 130, por ejemplo, a través de una interfaz de usuario al reproducir los datos de audio de la nota de voz al usuario del dispositivo cliente 130 cuando responden la llamada entrante. La interfaz de usuario puede ser parte de una aplicación en el dispositivo cliente 130. En algunas realizaciones, la nota de voz del mensaje 505 solo puede presentarse al usuario en base a una primera autenticación exitosa del identificador de la carga útil cifrada.
El dispositivo cliente 130 puede recibir comentarios de su usuario si este reconoce o no la nota de voz del usuario del primer dispositivo cliente 125. Por ejemplo, la retroalimentación puede recibirse a través de una interfaz de usuario. Esta verificación del reconocimiento de la nota de voz del primer cliente por parte del segundo cliente proporciona una capa adicional de autenticación. En algunas realizaciones, el dispositivo cliente 130 puede recibir instrucciones del usuario a través de la interfaz de usuario que dirige la continuación o la denegación de la conexión de comunicación entre los dispositivos cliente 125 y 130.
En base a la retroalimentación sobre el reconocimiento de notas de voz recibida del usuario, el dispositivo cliente 130 puede establecer selectivamente una conexión entre el dispositivo cliente 125 y el dispositivo cliente 130. En algunas realizaciones, en base a la retroalimentación, el dispositivo cliente 130 puede guardar la clave pública 127 del dispositivo cliente 125 en la memoria local o agregar el dispositivo cliente 125 a una lista de dispositivos reconocidos y/o de confianza.
En algunas realizaciones, la comunicación continua entre dispositivos reconocidos y/o de confianza puede tener lugar con métodos de autenticación simplificados. Por ejemplo, solo puede requerirse un primer nivel de autenticación.
La Figura 6 es un flujo lógico 600 que ilustra un método para conectar selectivamente un primer dispositivo cliente y un segundo dispositivo cliente para la comunicación en base a los resultados de la autenticación. Específicamente, la Figura 6 ilustra un ejemplo en el que el primer y segundo dispositivos cliente son dispositivos de teléfonos móviles y la comunicación es un flujo de datos de llamada. Las realizaciones no se limitan en la presente descripción.
En la etapa 610, se recibe un flujo de datos de llamada entrante desde un primer dispositivo de teléfono móvil. La secuencia de llamadas entrantes comprende un número de teléfono asociado con un segundo dispositivo de teléfono móvil y una carga útil cifrada. La carga útil cifrada se cifra mediante el uso de una clave privada asociada con el primer dispositivo móvil. En realizaciones, la carga útil cifrada puede añadirse al flujo de datos de la llamada entrante. Los datos de carga útil pueden comprender información relacionada con el primer cliente y/o dispositivo cliente.
En la etapa 620, el flujo de datos de la llamada entrante puede autenticarse en respuesta a una coincidencia entre la información de la carga útil cifrada y la información almacenada relacionada con el primer dispositivo de teléfono móvil. En varias realizaciones, la coincidencia entre la información de la carga útil cifrada y la información almacenada relacionada con el primer dispositivo de teléfono móvil puede juzgarse mediante el descifrado exitoso de la carga útil. Por ejemplo, una carga útil puede haberse cifrado con una clave pública diversificada mediante el uso de un contador. En este ejemplo, el descifrado exitoso de la carga útil con una clave pública diversificada por un contador mantenido independientemente puede indicar una autenticación adecuada.
En la etapa 630, el sistema puede establecer una conexión de llamada entre el primer dispositivo de teléfono móvil y el segundo dispositivo de teléfono móvil en respuesta a la etapa de autenticación.
En algunas realizaciones, el fallo de un sistema para autenticar adecuadamente una llamada puede provocar el rechazo de la llamada u otro método de desestimación de la llamada. En algunas realizaciones, un primer dispositivo cliente y/o un segundo dispositivo cliente pueden ser notificados del intento fallido y se les proporcionan detalles del intento, tales como el número de teléfono de la persona que llama y/o del destinatario. En algunas realizaciones, un destinatario puede ser invitado a través de la interfaz de usuario del segundo dispositivo cliente a añadir el número de teléfono del primer dispositivo cliente que llama a una lista de números a bloquear. En varias realizaciones, el sistema puede proporcionar un proveedor de servicios o un tercero, por ejemplo, la aplicación de la ley, con información relacionada con la llamada no autenticada.
En algunas realizaciones, la autenticación exitosa de una llamada de un sistema puede provocar el establecimiento de una conexión entre el primer dispositivo móvil y el segundo dispositivo móvil. En varias realizaciones, la información sobre el primer dispositivo móvil puede guardarse y/o por el segundo dispositivo móvil que identifica el primer dispositivo móvil como que se ha conectado mediante una llamada autenticada. Tal registro puede referenciarse en comunicaciones posteriores entre los dos dispositivos cliente para verificar de manera eficiente la probable autenticidad de las comunicaciones posteriores en base a la autenticación de una comunicación anterior.
En algunas realizaciones, se puede realizar una conexión de llamada entre un primer y segundo dispositivo de teléfono móvil en respuesta a la etapa de autenticación, y los resultados de la etapa de autenticación pueden indicarse al destinatario, por ejemplo, a través de una interfaz de usuario del segundo dispositivo cliente. Por ejemplo, se puede realizar una conexión de llamada a pesar del fallo de autenticación, pero se puede comunicar una advertencia al destinatario a través de la interfaz de usuario de su teléfono móvil de que la llamada no está autenticada. En un ejemplo adicional, se puede realizar una conexión de llamada en respuesta al éxito de la autenticación, con una verificación que se comunica al destinatario a través de la interfaz de usuario de su teléfono móvil de que la llamada se ha autenticado.
La Figura 7 es un flujo lógico 700 que ilustra un método para conectar selectivamente un primer dispositivo cliente y un segundo dispositivo cliente para la comunicación en base a los resultados de una autenticación de múltiples factores. Específicamente, la Figura 7 ilustra un ejemplo en el que el primer y segundo dispositivos cliente son dispositivos de teléfonos móviles y la comunicación es un flujo de datos de llamada. Las realizaciones no se limitan de esta manera.
La etapa 710 describe la recuperación de la clave pública de un número de llamada entrante de un dispositivo de almacenamiento de datos. En algunas realizaciones, el dispositivo de almacenamiento de datos puede ser local al segundo dispositivo cliente. En otras realizaciones, el dispositivo de almacenamiento de datos puede ser una memoria externa, tal como la analizada anteriormente con referencia al enrutador de autenticación 120 o la base de datos 330, por ejemplo.
La etapa 720 describe el descifrado de la carga útil cifrada mediante el uso de la clave pública del número de llamada entrante, recuperada en la etapa 710, para producir una carga útil descifrada que comprende un identificador. La carga útil cifrada puede recibirse con el número de llamada entrante, por ejemplo, como en el mensaje 140. El identificador puede estar relacionado con el cliente remitente y/o el primer dispositivo cliente.
La etapa 730 describe la comparación del identificador de la carga útil descifrada con un identificador esperado asociado con el número de llamada entrante para determinar una coincidencia de autenticación del primer factor. En varias realizaciones, el identificador esperado asociado con el número de llamada entrante puede recuperarse de la memoria, que puede ser el mismo dispositivo de almacenamiento de datos mencionado en la etapa 710 o un dispositivo de almacenamiento de datos separado.
La etapa 740 describe la comparación del atributo de un mensaje de voz con un atributo de mensaje de voz esperado para identificar una coincidencia de autenticación del segundo factor. El mensaje de voz puede recibirse en asociación con o como parte de la carga útil cifrada.
La etapa 750 describe el establecimiento selectivo de una conexión entre el primer dispositivo de teléfono móvil y el segundo dispositivo de teléfono móvil en respuesta a la coincidencia de autenticación del primer factor y de autenticación del segundo factor.
En algunas realizaciones, el fallo de un sistema para autenticar adecuadamente una llamada a través de la coincidencia de autenticación del primer factor y/o del segundo factor puede provocar el rechazo de la llamada, la caída de la llamada u otro método de rechazo de la llamada. En algunas realizaciones, un primer dispositivo cliente y/o un segundo dispositivo cliente pueden ser notificados del intento fallido y se les proporcionan detalles del intento, tales como el número de teléfono de la persona que llama y/o del destinatario. En algunas realizaciones, un destinatario puede ser invitado a través de la interfaz de usuario del segundo dispositivo cliente a añadir el número de teléfono del primer dispositivo cliente que realiza la llamada a una lista de números a bloquear. En varias realizaciones, el sistema puede proporcionar un proveedor de servicios o un tercero, por ejemplo, la aplicación de la ley, con información relacionada con la llamada no autenticada. Tal información puede especificar qué factor de autenticación falló e incluir más detalles del intento.
En algunas realizaciones, la autenticación exitosa de un sistema de una llamada a través de las coincidencias de autenticación del primer factor y/o segundo factor puede provocar el establecimiento de una conexión entre el primer dispositivo móvil y el segundo dispositivo móvil. En varias realizaciones, la información sobre el primer dispositivo móvil puede guardarse y/o por el segundo dispositivo móvil que identifica el primer dispositivo móvil como que se ha conectado mediante una llamada autenticada de múltiples factores. Tal registro puede referenciarse en comunicaciones posteriores entre los dos dispositivos cliente para verificar de manera eficiente la probable autenticidad de las comunicaciones posteriores en base a la autenticación de múltiples factores de una comunicación anterior.
En algunas realizaciones, una conexión de llamada puede realizarse entre un primer y segundo dispositivo de teléfono móvil en respuesta a las coincidencia de autenticación del primer factor y/o segundo factor, y los resultados de la etapa de autenticación pueden indicarse al destinatario, por ejemplo, a través de una interfaz de usuario del segundo dispositivo cliente. Por ejemplo, se puede realizar una conexión de llamada a pesar del fallo de la autenticación de múltiples factores, pero se puede comunicar una advertencia al destinatario a través de la interfaz de usuario de su teléfono móvil de que la llamada no está autenticada o solo está parcialmente autenticada. En un ejemplo adicional, se puede realizar una conexión de llamada en respuesta al éxito de la autenticación de múltiples factores, con una verificación que se comunica al destinatario a través de la interfaz de usuario de su teléfono móvil de que la llamada se ha autenticado a través de la autenticación de múltiples factores.
Se pueden implementar varias realizaciones mediante el uso elementos de hardware, elementos de software o una combinación de ambos. Los ejemplos de elementos de hardware pueden incluir procesadores, microprocesadores, circuitos, elementos de circuito (por ejemplo, transistores, resistencias, condensadores, inductores, etcétera), circuitos integrados, circuitos integrados de aplicación específica (ASIC), dispositivos lógicos programables (PLD), procesadores de señales digitales (DSP), matrices de puertas programables en campo (FPGA), puertas lógicas, registros, dispositivos semiconductores, chips, microchips, conjuntos de chips, etcétera. Los ejemplos de software pueden incluir componentes de software, programas, aplicaciones, programas de computadora, programas de aplicación, programas de sistema, programas de máquina, software de sistema operativo, software de intermediario, microprograma, módulos de software, rutinas, subrutinas, funciones, métodos, procedimientos, interfaces de software, interfaces de programa de aplicación (API), conjuntos de instrucciones, código informático, código de computadora, segmentos de código, segmentos de código de computadora, palabras, valores, símbolos o cualquier combinación de estos. Determinar si una realización se implementa mediante el uso de elementos de hardware y/o elementos de software puede variar de acuerdo con cualquier número de factores, tales como la tasa de cálculo deseada, los niveles de potencia, las tolerancias al calor, el presupuesto de ciclo de procesamiento, las tasas de datos de entrada, las tasas de datos de salida, los recursos de memoria, las velocidades del bus de datos y otras restricciones de diseño o rendimiento.
Uno o más aspectos de al menos una realización pueden implementarse mediante instrucciones representativas almacenadas en un medio legible por máquina que representa varias lógicas dentro del procesador, que cuando se leen por una máquina hacen que la máquina fabrique la lógica para realizar las técnicas descritas en la presente descripción. Tales representaciones, conocidas como “núcleos IP” pueden almacenarse en un medio tangible, legible por máquina y suministrarse a varios usuarios o instalaciones de fabricación para cargarlos en las máquinas de fabricación que realmente fabrican la lógica o el procesador. Algunas realizaciones pueden implementarse, por ejemplo, mediante el uso de un medio o artículo legible por máquina que puede almacenar una instrucción o un conjunto de instrucciones que, si se ejecutan por una máquina, pueden hacer que la máquina realice un método y/u operaciones de acuerdo con las realizaciones. Tal máquina puede incluir, por ejemplo, cualquier plataforma de procesamiento adecuada, plataforma informática, dispositivo informático, dispositivo de procesamiento, sistema informático, sistema de procesamiento, ordenador, procesador o similar, y puede implementarse mediante el uso de cualquier combinación adecuada de hardware y/o software. El medio o artículo legible por máquina puede incluir, por ejemplo, cualquier tipo adecuado de unidad de memoria, dispositivo de memoria, artículo de memoria, medio de memoria, dispositivo de almacenamiento, artículo de almacenamiento, medio de almacenamiento y/o unidad de almacenamiento, por ejemplo, memoria, medios extraíbles o no extraíbles, medios borrables o no borrables, medios grabables o regrabables, medios digitales o analógicos, disco duro, disquete, Memoria de solo lectura de disco compacto (CD-ROM), disco compacto grabable (CD-R), disco compacto regrabable (CD-RW), disco óptico, medios magnéticos, medios magnetoópticos, tarjetas o discos de memoria extraíbles, varios tipos de disco versátil digital (DVD), una cinta, una casete, o similares. Las instrucciones pueden incluir cualquier tipo de código adecuado, tal como código fuente, código compilado, código interpretado, código ejecutable, código estático, código dinámico, código cifrado y similares, implementados mediante el uso de cualquier lenguaje de programación adecuado de alto nivel, bajo nivel, orientado a objeto, visual, compilado y/o interpretado.

Claims (14)

REIVINDICACIONES
1. Un dispositivo informático (125, 410), que comprende:
una memoria (225) configurada para almacenar instrucciones; y
circuito de procesamiento (210) acoplado con la memoria (225), el circuito de procesamiento (210) configurado para ejecutar las instrucciones, y cuando se ejecutan, las instrucciones para hacer que el circuito de procesamiento (210):
determine establecer una conexión de comunicación con un segundo dispositivo informático (130); detecte una tarjeta sin contacto (305) dentro del alcance de comunicación inalámbrica del dispositivo informático (125, 410);
reciba una carga útil cifrada (140) de la tarjeta sin contacto (305), la carga útil cifrada (140) que comprende un identificador y se cifra con una clave (126, 230) y un algoritmo criptográfico (235) por la tarjeta sin contacto (305), el identificador para identificar de manera única a un cliente asociado con la tarjeta sin contacto (305), el dispositivo informático (125, 410), o ambos;
envíe la carga útil cifrada (140) y un número de llamada a un sistema de proveedor de servicios (300) para iniciar el establecimiento de la conexión de comunicación con el segundo dispositivo informático (130); y establezca la conexión de comunicación con el segundo dispositivo informático (130) en base a una autenticación exitosa realizada por el sistema de proveedor de servicios (300) mediante el uso de la carga útil cifrada (140) que incluye el identificador.
2. El dispositivo informático (125, 410) de acuerdo con la reivindicación 1, en donde el identificador comprende una o más de la información de contraseña, respuestas a consultas prealmacenadas, información biométrica, una imagen, o una de sus combinaciones.
3. El dispositivo informático (125, 410) de acuerdo con la reivindicación 1, en donde el número de llamada se asocia con el segundo dispositivo informático (130) para establecer la conexión de comunicación con el segundo dispositivo informático (130).
4. El dispositivo informático (125, 410) de acuerdo con la reivindicación 1, en donde la clave (126, 230) es una clave privada (126, 230) de un par de claves, y el sistema de proveedor de servicios (300) se configura para descifrar la carga útil cifrada (140) con una clave pública (127, 230) del par de claves para autenticar el identificador.
5. El dispositivo informático (125, 410) de acuerdo con la reivindicación 1, en donde la memoria (225) comprende además la clave (126, 230) y el identificador, y las instrucciones hacen además que el circuito de procesamiento (210) recupere la clave (126, 230) y el identificador de la memoria (225) para generar la carga útil cifrada (140).
6. El dispositivo informático (125, 410) de acuerdo con la reivindicación 1, en donde el sistema de proveedor de servicios (300) comprende una red de Voz sobre Protocolo de Internet (VolP), una Red telefónica pública conmutada (PSTN), o una de sus combinaciones.
7. Un método implementado por ordenador, que comprende:
determinar, mediante un procesador (210) de un dispositivo informático (125, 410), establecer una conexión de comunicación con un segundo dispositivo informático (130); detectar una tarjeta sin contacto (305) dentro del alcance de comunicación inalámbrica del dispositivo informático (125, 410);
recibir una carga útil cifrada (140) de la tarjeta sin contacto (305), la carga útil cifrada (140) que comprende un identificador y cifrado con una clave (126, 230) y un algoritmo criptográfico (235) por la tarjeta sin contacto (305), el identificador para identificar de manera única a un cliente asociado con la tarjeta sin contacto (305), el dispositivo informático (125, 410), o ambos;
enviar la carga útil cifrada (140) y un número de llamada a un sistema de proveedor de servicios (300) para iniciar el establecimiento de la conexión de comunicación con el segundo dispositivo informático (130), en donde el número de llamada se asocia con el segundo dispositivo informático (130); y
comunicarse, a través de la conexión de comunicación, con el segundo dispositivo informático (130) en base a una autenticación exitosa realizada por el sistema de proveedor de servicios (300) mediante el uso de la carga útil cifrada (140) que incluye el identificador.
8. El método implementado por ordenador de la reivindicación 7, en donde el identificador comprende una o más de la información de contraseña, respuestas a consultas prealmacenadas, información biométrica, una imagen, o una de sus combinaciones.
9. El método implementado por ordenador de la reivindicación 7, en donde el identificador comprende datos recibidos de la tarjeta sin contacto (305).
10. El método implementado por ordenador de la reivindicación 7, que comprende enviar una lectura NFC a la tarjeta sin contacto (305) para solicitar la carga útil cifrada (140) y provocar la generación de un criptograma de autenticación de mensaje (MAC) para comunicar la carga útil cifrada (140).
11. El método implementado por ordenador de la reivindicación 7, en donde la clave (126, 230) es una clave privada (126, 230) de un par de claves, y el sistema de proveedor de servicios se configura para descifrar la carga útil cifrada (140) con una clave pública (127, 230) del par de claves para autenticar el identificador
12. El método implementado por ordenador de la reivindicación 7, que comprende: almacenar, en una memoria (225) del dispositivo informático (125, 410), la clave (126, 230) y el identificador;
recuperar, mediante un procesador (210) del dispositivo informático (125, 410), la clave (126, 230) y el identificador; y
generar la carga útil cifrada (140) mediante la aplicación del algoritmo criptográfico (235) y la clave (126, 230) al identificador.
13. El método implementado por ordenador de la reivindicación 7, en donde el sistema de proveedor de servicios (300) comprende una red de voz sobre protocolo de Internet (VolP), una red telefónica pública conmutada (PSTN), o una de sus combinaciones.
14. Un medio legible por ordenador que almacena instrucciones, las instrucciones se configuran para, cuando se ejecutan, hacer que uno o más procesadores (210) de un primer dispositivo informático (125, 410):
determine establecer una conexión de comunicación con un segundo dispositivo informático (130); detecte una tarjeta sin contacto (305) dentro del alcance de comunicación inalámbrica del dispositivo informático (125, 410);
reciba una carga útil cifrada (140) de la tarjeta sin contacto (305), la carga útil cifrada (140) que comprende un identificador y se cifra con una clave (126, 230) y un algoritmo criptográfico (235) por la tarjeta sin contacto (305), el identificador para identificar de manera única a un cliente asociado con la tarjeta sin contacto (305), el dispositivo informático (125, 410), o ambos;
envíe la carga útil cifrada (140) y un número de llamada a un sistema de proveedor de servicios (300) para iniciar el establecimiento de la conexión de comunicación con el segundo dispositivo informático (130), en donde el número de llamada se asocia con el segundo dispositivo informático (130); y
se comunique, a través de la conexión de comunicación, con el segundo dispositivo informático (130) en base a una autenticación exitosa realizada por el sistema de proveedor de servicios (300) mediante el uso de la carga útil cifrada (140) que incluye el identificador.
ES23210323T 2019-07-19 2020-07-15 Techniques for call authentication Active ES3034366T3 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
US16/517,074 US10506426B1 (en) 2019-07-19 2019-07-19 Techniques for call authentication

Publications (1)

Publication Number Publication Date
ES3034366T3 true ES3034366T3 (en) 2025-08-18

Family

ID=68766138

Family Applications (2)

Application Number Title Priority Date Filing Date
ES23210323T Active ES3034366T3 (en) 2019-07-19 2020-07-15 Techniques for call authentication
ES20750990T Active ES2968820T3 (es) 2019-07-19 2020-07-15 Técnicas de autenticación de llamadas

Family Applications After (1)

Application Number Title Priority Date Filing Date
ES20750990T Active ES2968820T3 (es) 2019-07-19 2020-07-15 Técnicas de autenticación de llamadas

Country Status (14)

Country Link
US (5) US10506426B1 (es)
EP (3) EP4000238B1 (es)
JP (3) JP2022540939A (es)
KR (2) KR20250007052A (es)
CN (2) CN119629621A (es)
AU (2) AU2020316988B2 (es)
BR (1) BR112021013015A2 (es)
CA (1) CA3125784A1 (es)
DE (1) DE202020005981U1 (es)
ES (2) ES3034366T3 (es)
MX (1) MX2021008680A (es)
PL (2) PL4000238T3 (es)
SG (1) SG11202107021PA (es)
WO (1) WO2021016009A1 (es)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10506426B1 (en) 2019-07-19 2019-12-10 Capital One Services, Llc Techniques for call authentication
US11831688B2 (en) 2021-06-18 2023-11-28 Capital One Services, Llc Systems and methods for network security
US12212716B2 (en) * 2022-04-19 2025-01-28 Capital One Services, Llc Systems and methods for authenticating calls for a call center

Family Cites Families (572)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2523745B1 (fr) 1982-03-18 1987-06-26 Bull Sa Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur
JPS6198476A (ja) 1984-10-19 1986-05-16 Casio Comput Co Ltd カードターミナル
FR2613565B1 (fr) 1987-04-03 1989-06-23 Bull Cps Procede pour acheminer des cles secretes vers des modules de securite et des cartes utilisateurs, dans un reseau de traitement d'informations
US5036461A (en) 1990-05-16 1991-07-30 Elliott John C Two-way authentication system between user's smart card and issuer-specific plug-in application modules in multi-issued transaction device
FR2704341B1 (fr) 1993-04-22 1995-06-02 Bull Cp8 Dispositif de protection des clés d'une carte à puce.
US5363448A (en) 1993-06-30 1994-11-08 United Technologies Automotive, Inc. Pseudorandom number generation and cryptographic authentication
US5377270A (en) 1993-06-30 1994-12-27 United Technologies Automotive, Inc. Cryptographic authentication of transmitted messages using pseudorandom numbers
JP3053527B2 (ja) 1993-07-30 2000-06-19 インターナショナル・ビジネス・マシーンズ・コーポレイション パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置
US5537314A (en) 1994-04-18 1996-07-16 First Marketrust Intl. Referral recognition system for an incentive award program
US5764789A (en) 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US7152045B2 (en) 1994-11-28 2006-12-19 Indivos Corporation Tokenless identification system for authorization of electronic transactions and electronic transmissions
US5778072A (en) 1995-07-07 1998-07-07 Sun Microsystems, Inc. System and method to transparently integrate private key operations from a smart card with host-based encryption services
US5666415A (en) 1995-07-28 1997-09-09 Digital Equipment Corporation Method and apparatus for cryptographic authentication
US5832090A (en) 1995-08-10 1998-11-03 Hid Corporation Radio frequency transponder stored value system employing a secure encryption protocol
US5748740A (en) 1995-09-29 1998-05-05 Dallas Semiconductor Corporation Method, apparatus, system and firmware for secure transactions
US6049328A (en) 1995-10-20 2000-04-11 Wisconsin Alumni Research Foundation Flexible access system for touch screen devices
US5616901A (en) 1995-12-19 1997-04-01 Talking Signs, Inc. Accessible automatic teller machines for sight-impaired persons and print-disabled persons
EP0792044B1 (en) 1996-02-23 2001-05-02 Fuji Xerox Co., Ltd. Device and method for authenticating user's access rights to resources according to the Challenge-Response principle
US6226383B1 (en) 1996-04-17 2001-05-01 Integrity Sciences, Inc. Cryptographic methods for remote authentication
US5768373A (en) 1996-05-06 1998-06-16 Symantec Corporation Method for providing a secure non-reusable one-time password
US5901874A (en) 1996-05-07 1999-05-11 Breakthrough Marketing, Inc. Handicapped accessible dumpster
US5763373A (en) 1996-06-20 1998-06-09 High Point Chemical Corp. Method of preparing an alkaline earth metal tallate
US6058373A (en) 1996-10-16 2000-05-02 Microsoft Corporation System and method for processing electronic order forms
US6483920B2 (en) 1996-12-04 2002-11-19 Bull, S.A. Key recovery process used for strong encryption of messages
US5796827A (en) 1996-11-14 1998-08-18 International Business Machines Corporation System and method for near-field human-body coupling for encrypted communication with identification cards
US6021203A (en) 1996-12-11 2000-02-01 Microsoft Corporation Coercion resistant one-time-pad cryptosystem that facilitates transmission of messages having different levels of security
US6061666A (en) 1996-12-17 2000-05-09 Citicorp Development Center Automatic bank teller machine for the blind and visually impaired
GB9626196D0 (en) 1996-12-18 1997-02-05 Ncr Int Inc Self-service terminal (sst) and a method of oerating the sst to control movement of a card of the sst
US6282522B1 (en) 1997-04-30 2001-08-28 Visa International Service Association Internet payment system using smart card
US7290288B2 (en) 1997-06-11 2007-10-30 Prism Technologies, L.L.C. Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network
US5960411A (en) 1997-09-12 1999-09-28 Amazon.Com, Inc. Method and system for placing a purchase order via a communications network
US5983273A (en) 1997-09-16 1999-11-09 Webtv Networks, Inc. Method and apparatus for providing physical security for a user account and providing access to the user's environment and preferences
US5883810A (en) 1997-09-24 1999-03-16 Microsoft Corporation Electronic online commerce card with transactionproxy number for online transactions
DE69824437T2 (de) 1997-10-14 2005-06-23 Visa International Service Association, Foster City Personalisieren von chipkarten
IL122105A0 (en) 1997-11-04 1998-04-05 Rozin Alexander A two-way radio-based electronic toll collection method and system for highway
US6889198B2 (en) 1998-01-30 2005-05-03 Citicorp Development Center, Inc. Method and system for tracking smart card loyalty points
US7207477B1 (en) 2004-03-08 2007-04-24 Diebold, Incorporated Wireless transfer of account data and signature from hand-held device to electronic check generator
US6199762B1 (en) 1998-05-06 2001-03-13 American Express Travel Related Services Co., Inc. Methods and apparatus for dynamic smartcard synchronization and personalization
ES2234203T3 (es) 1998-05-11 2005-06-16 Citicorp Development Center, Inc. Sistema y metodo de autenticacion biometrica de un usuario de tarjeta inteligente.
JP3112076B2 (ja) 1998-05-21 2000-11-27 豊 保倉 ユーザ認証システム
US6615189B1 (en) 1998-06-22 2003-09-02 Bank One, Delaware, National Association Debit purchasing of stored value card for use by and/or delivery to others
US6216227B1 (en) 1998-06-29 2001-04-10 Sun Microsystems, Inc. Multi-venue ticketing using smart cards
US6032136A (en) 1998-11-17 2000-02-29 First Usa Bank, N.A. Customer activated multi-value (CAM) card
US7660763B1 (en) 1998-11-17 2010-02-09 Jpmorgan Chase Bank, N.A. Customer activated multi-value (CAM) card
US6438550B1 (en) 1998-12-10 2002-08-20 International Business Machines Corporation Method and apparatus for client authentication and application configuration via smart cards
US6829711B1 (en) 1999-01-26 2004-12-07 International Business Machines Corporation Personal website for electronic commerce on a smart java card with multiple security check points
HK1038627B (en) 1999-02-18 2003-05-30 Orbis Patents Limited Credit card system and method
US6731778B1 (en) 1999-03-31 2004-05-04 Oki Electric Industry Co, Ltd. Photographing apparatus and monitoring system using same
US6402028B1 (en) 1999-04-06 2002-06-11 Visa International Service Association Integrated production of smart cards
US7127605B1 (en) 1999-05-10 2006-10-24 Axalto, Inc. Secure sharing of application methods on a microcontroller
US6227447B1 (en) 1999-05-10 2001-05-08 First Usa Bank, Na Cardless payment system
US6845498B1 (en) 1999-05-11 2005-01-18 Microsoft Corporation Method and apparatus for sharing data files among run time environment applets in an integrated circuit card
US6504945B1 (en) 1999-07-13 2003-01-07 Hewlett-Packard Company System for promoting correct finger placement in a fingerprint reader
US7908216B1 (en) 1999-07-22 2011-03-15 Visa International Service Association Internet payment, authentication and loading system using virtual smart card
US6324271B1 (en) 1999-08-17 2001-11-27 Nortel Networks Limited System and method for authentication of caller identification
SE515327C2 (sv) 1999-08-27 2001-07-16 Ericsson Telefon Ab L M Anordning för att utföra säkra transaktioner i en kommunikationsanordning
US7085931B1 (en) 1999-09-03 2006-08-01 Secure Computing Corporation Virtual smart card system and method
US6834271B1 (en) 1999-09-24 2004-12-21 Kryptosima Apparatus for and method of secure ATM debit card and credit card payment transactions via the internet
US7319986B2 (en) 1999-09-28 2008-01-15 Bank Of America Corporation Dynamic payment cards and related management systems and associated methods
US6910627B1 (en) 1999-09-29 2005-06-28 Canon Kabushiki Kaisha Smart card systems and electronic ticketing methods
JP2001195368A (ja) 1999-11-01 2001-07-19 Sony Corp 認証情報通信システムおよび認証情報通信方法、携帯情報処理装置、並びにプログラム提供媒体
US8814039B2 (en) 1999-11-05 2014-08-26 Lead Core Fund, L.L.C. Methods for processing a payment authorization request utilizing a network of point of sale devices
US8794509B2 (en) 1999-11-05 2014-08-05 Lead Core Fund, L.L.C. Systems and methods for processing a payment authorization request over disparate payment networks
GB2372186B (en) 1999-11-22 2004-04-07 Intel Corp Integrity check values (icv) based on pseudorandom binary matrices
AU3086101A (en) 2000-01-05 2001-07-16 American Express Travel Related Services Company, Inc. Smartcard internet authorization system
US7796013B2 (en) 2000-01-10 2010-09-14 Ensign Holdings Device using histological and physiological biometric marker for authentication and activation
US20010034702A1 (en) 2000-02-04 2001-10-25 Mockett Gregory P. System and method for dynamically issuing and processing transaction specific digital credit or debit cards
AU2001238300A1 (en) 2000-02-16 2001-08-27 Mastercard International Incorporated System and method for conducting electronic commerce with a remote wallet server
EP1272954A4 (en) 2000-02-16 2004-08-18 Zipcar Inc SYSTEMS AND METHODS FOR CONTROLLING VEHICLE ACCESS
US6779115B1 (en) 2000-02-18 2004-08-17 Digital5, Inc. Portable device using a smart card to receive and decrypt digital data
AU2001239945A1 (en) 2000-02-29 2001-09-12 E-Scoring, Inc. Systems and methods enabling anonymous credit transactions
US6852031B1 (en) 2000-11-22 2005-02-08 Igt EZ pay smart card and tickets system
WO2001079966A2 (en) 2000-04-14 2001-10-25 American Express Travel Related Services Company, Inc. A system and method for using loyalty points
KR100933387B1 (ko) 2000-04-24 2009-12-22 비자 인터내셔날 써비스 어쏘시에이션 온라인 지불인 인증 서비스
US7933589B1 (en) 2000-07-13 2011-04-26 Aeritas, Llc Method and system for facilitation of wireless e-commerce transactions
US6631197B1 (en) 2000-07-24 2003-10-07 Gn Resound North America Corporation Wide audio bandwidth transduction method and device
AU2001286464A1 (en) 2000-08-14 2002-02-25 Peter H. Gien System and method for secure smartcard issuance
AU2001284314A1 (en) 2000-08-17 2002-02-25 Dexrad (Proprietary) Limited The transfer of verification data
AU2001288679A1 (en) 2000-09-11 2002-03-26 Sentrycom Ltd. A biometric-based system and method for enabling authentication of electronic messages sent over a network
US7006986B1 (en) 2000-09-25 2006-02-28 Ecardless Bancorp, Ltd. Order file processes for purchasing on the internet using verified order information
US6873260B2 (en) 2000-09-29 2005-03-29 Kenneth J. Lancos System and method for selectively allowing the passage of a guest through a region within a coverage area
US6877656B1 (en) 2000-10-24 2005-04-12 Capital One Financial Corporation Systems, methods, and apparatus for instant issuance of a credit card
US6721706B1 (en) 2000-10-30 2004-04-13 Koninklijke Philips Electronics N.V. Environment-responsive user interface/entertainment device that simulates personal interaction
FR2817102B1 (fr) * 2000-11-22 2003-01-24 France Telecom Appel depuis un terminal radiotelephonique avec authentification biometrique
US7069435B2 (en) 2000-12-19 2006-06-27 Tricipher, Inc. System and method for authentication in a crypto-system utilizing symmetric and asymmetric crypto-keys
US7606771B2 (en) 2001-01-11 2009-10-20 Cardinalcommerce Corporation Dynamic number authentication for credit/debit cards
EP1223565A1 (en) 2001-01-12 2002-07-17 Motorola, Inc. Transaction system, portable device, terminal and methods of transaction
US20020093530A1 (en) 2001-01-17 2002-07-18 Prasad Krothapalli Automatic filling and submission of completed forms
US20020158123A1 (en) 2001-01-30 2002-10-31 Allen Rodney F. Web-based smart card system and method for maintaining status information and verifying eligibility
US20020152116A1 (en) 2001-01-30 2002-10-17 Yan Kent J. Method and system for generating fixed and/or dynamic rebates in credit card type transactions
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
EP1248190B1 (en) 2001-04-02 2007-06-06 Motorola, Inc. Enabling and disabling software features
US7290709B2 (en) 2001-04-10 2007-11-06 Erica Tsai Information card system
US7044394B2 (en) 2003-12-17 2006-05-16 Kerry Dennis Brown Programmable magnetic data storage card
US20020153424A1 (en) 2001-04-19 2002-10-24 Chuan Li Method and apparatus of secure credit card transaction
US20040015958A1 (en) 2001-05-15 2004-01-22 Veil Leonard Scott Method and system for conditional installation and execution of services in a secure computing environment
US7206806B2 (en) 2001-05-30 2007-04-17 Pineau Richard A Method and system for remote utilizing a mobile device to share data objects
DE10127511A1 (de) 2001-06-06 2003-01-02 Wincor Nixdorf Gmbh & Co Kg Schreib-/Lesegerät für eine Ausweis- oder Kreditkarte vom RFID-Typ
US20030167350A1 (en) 2001-06-07 2003-09-04 Curl Corporation Safe I/O through use of opaque I/O objects
AUPR559201A0 (en) 2001-06-08 2001-07-12 Canon Kabushiki Kaisha Card reading device for service access
US6834795B1 (en) 2001-06-29 2004-12-28 Sun Microsystems, Inc. Secure user authentication to computing resource via smart card
US7762457B2 (en) 2001-07-10 2010-07-27 American Express Travel Related Services Company, Inc. System and method for dynamic fob synchronization and personalization
US7993197B2 (en) 2001-08-10 2011-08-09 Igt Flexible loyalty points programs
US8266451B2 (en) 2001-08-31 2012-09-11 Gemalto Sa Voice activated smart card
US20030055727A1 (en) 2001-09-18 2003-03-20 Walker Jay S. Method and apparatus for facilitating the provision of a benefit to a customer of a retailer
US7373515B2 (en) 2001-10-09 2008-05-13 Wireless Key Identification Systems, Inc. Multi-factor authentication system
JP3975720B2 (ja) 2001-10-23 2007-09-12 株式会社日立製作所 Ｉｃカード、顧客情報分析システムおよび顧客情報分析結果提供方法
US6934861B2 (en) 2001-11-06 2005-08-23 Crosscheck Identification Systems International, Inc. National identification card system and biometric identity verification method for negotiating transactions
US6641050B2 (en) 2001-11-06 2003-11-04 International Business Machines Corporation Secure credit card
US7243853B1 (en) 2001-12-04 2007-07-17 Visa U.S.A. Inc. Method and system for facilitating memory and application management on a secured token
US8108687B2 (en) 2001-12-12 2012-01-31 Valve Corporation Method and system for granting access to system and content
FR2834403B1 (fr) 2001-12-27 2004-02-06 France Telecom Systeme cryptographique de signature de groupe
JP3746713B2 (ja) * 2001-12-28 2006-02-15 株式会社日立製作所 インターネット電話システムおよび情報処理装置
JP3820999B2 (ja) 2002-01-25 2006-09-13 ソニー株式会社 近接通信システム及び近接通信方法、データ管理装置及びデータ管理方法、記憶媒体、並びにコンピュータ・プログラム
SE524778C2 (sv) 2002-02-19 2004-10-05 Douglas Lundholm Förfarande och arrangemang för att skydda mjukvara för otillbörlig användning eller kopiering
DE10207291A1 (de) * 2002-02-21 2003-09-18 Siemens Ag Verfahren zur Identifizierung eines ersten Teilnehmers eines Telekommunikationsnetzes, Empfangsendeinrichtung zur Identifizierung eines ersten Teilnehmers eines Telekommunikationsnetzes und Sendeendeinrichtung
US6905411B2 (en) 2002-02-27 2005-06-14 Igt Player authentication for cashless gaming machine instruments
US20030208449A1 (en) 2002-05-06 2003-11-06 Yuanan Diao Credit card fraud prevention system and method using secure electronic credit card
US7900048B2 (en) 2002-05-07 2011-03-01 Sony Ericsson Mobile Communications Ab Method for loading an application in a device, device and smart card therefor
CN100440195C (zh) 2002-05-10 2008-12-03 斯伦贝谢（北京）智能卡科技有限公司 智能卡更换方法及其更换系统
US8010405B1 (en) 2002-07-26 2011-08-30 Visa Usa Inc. Multi-application smart card device software solution for smart cardholder reward selection and redemption
US20040127256A1 (en) 2002-07-30 2004-07-01 Scott Goldthwaite Mobile device equipped with a contactless smart card reader/writer
US7590861B2 (en) 2002-08-06 2009-09-15 Privaris, Inc. Methods for secure enrollment and backup of personal identity credentials into electronic devices
US7697920B1 (en) 2006-05-05 2010-04-13 Boojum Mobile System and method for providing authentication and authorization utilizing a personal wireless communication device
JP4553565B2 (ja) 2002-08-26 2010-09-29 パナソニック株式会社 電子バリューの認証方式と認証システムと装置
CZ2005209A3 (cs) 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
US7306143B2 (en) 2002-09-20 2007-12-11 Cubic Corporation Dynamic smart card/media imaging
US9710804B2 (en) 2012-10-07 2017-07-18 Andrew H B Zhou Virtual payment cards issued by banks for mobile and wearable devices
US8985442B1 (en) 2011-07-18 2015-03-24 Tiger T G Zhou One-touch payment using haptic control via a messaging and calling multimedia system on mobile device and wearable device, currency token interface, point of sale device, and electronic payment card
US20060006230A1 (en) 2002-10-16 2006-01-12 Alon Bear Smart card network interface device
US9251518B2 (en) 2013-03-15 2016-02-02 Live Nation Entertainment, Inc. Centralized and device-aware ticket-transfer system and methods
US9740988B1 (en) 2002-12-09 2017-08-22 Live Nation Entertainment, Inc. System and method for using unique device indentifiers to enhance security
CN100437634C (zh) 2003-01-14 2008-11-26 Nxp股份有限公司 用于检测伪造的和/或修改的智能卡的方法和终端
US7453439B1 (en) 2003-01-16 2008-11-18 Forward Input Inc. System and method for continuous stroke word-based text input
US20050195975A1 (en) 2003-01-21 2005-09-08 Kevin Kawakita Digital media distribution cryptography using media ticket smart cards
US8589335B2 (en) 2003-04-21 2013-11-19 Visa International Service Association Smart card personalization assistance tool
WO2004102353A2 (en) 2003-05-12 2004-11-25 Gtech Rhode Island Corporation Method and system for authentication
US7949559B2 (en) 2003-05-27 2011-05-24 Citicorp Credit Services, Inc. Credit card rewards program system and method
US8200775B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Enhanced syndication
JP4744106B2 (ja) 2003-08-06 2011-08-10 パナソニック株式会社 セキュアデバイス、情報処理端末、通信システム及び通信方法
US7602895B2 (en) * 2003-10-01 2009-10-13 Aol Llc Dynamic call response system
US20050075985A1 (en) 2003-10-03 2005-04-07 Brian Cartmell Voice authenticated credit card purchase verification
FI20031482A7 (fi) 2003-10-10 2005-04-11 Open Bit Oy Ltd Maksutapahtumatietojen prosessointi
US7597250B2 (en) 2003-11-17 2009-10-06 Dpd Patent Trust Ltd. RFID reader with multiple interfaces
US20050138387A1 (en) 2003-12-19 2005-06-23 Lam Wai T. System and method for authorizing software use
US7357309B2 (en) 2004-01-16 2008-04-15 Telefonaktiebolaget Lm Ericsson (Publ) EMV transactions in mobile terminals
US7374099B2 (en) 2004-02-24 2008-05-20 Sun Microsystems, Inc. Method and apparatus for processing an application identifier from a smart card
US7165727B2 (en) 2004-02-24 2007-01-23 Sun Microsystems, Inc. Method and apparatus for installing an application onto a smart card
US8831580B2 (en) * 2008-08-15 2014-09-09 Hipcricket, Inc. Systems and methods of initiating a call
US7584153B2 (en) 2004-03-15 2009-09-01 Qsecure, Inc. Financial transactions with dynamic card verification values
US7472829B2 (en) 2004-12-10 2009-01-06 Qsecure, Inc. Payment card with internally generated virtual account numbers for its magnetic stripe encoder and user display
US20070197261A1 (en) 2004-03-19 2007-08-23 Humbel Roger M Mobile Telephone All In One Remote Key Or Software Regulating Card For Radio Bicycle Locks, Cars, Houses, And Rfid Tags, With Authorisation And Payment Function
US20140019352A1 (en) 2011-02-22 2014-01-16 Visa International Service Association Multi-purpose virtual card transaction apparatuses, methods and systems
US7748617B2 (en) 2004-04-12 2010-07-06 Gray R O'neal Electronic identification system
US8762283B2 (en) 2004-05-03 2014-06-24 Visa International Service Association Multiple party benefit from an online authentication service
EP1678618B1 (en) 2004-05-03 2012-12-26 Research In Motion Limited Method, device and program product for application authorization
US7703142B1 (en) 2004-05-06 2010-04-20 Sprint Communications Company L.P. Software license authorization system
US7660779B2 (en) 2004-05-12 2010-02-09 Microsoft Corporation Intelligent autofill
GB0411777D0 (en) 2004-05-26 2004-06-30 Crypomathic Ltd Computationally asymmetric cryptographic systems
US7314165B2 (en) 2004-07-01 2008-01-01 American Express Travel Related Services Company, Inc. Method and system for smellprint recognition biometrics on a smartcard
US7175076B1 (en) 2004-07-07 2007-02-13 Diebold Self-Service Systems Division Of Diebold, Incorporated Cash dispensing automated banking machine user interface system and method
MX2007000538A (es) 2004-07-15 2007-03-30 Mastercard International Inc Equipo de referencia para probar dispositivos de pago sin contacto.
US8439271B2 (en) 2004-07-15 2013-05-14 Mastercard International Incorporated Method and system using a bitmap for passing contactless payment card transaction variables in standardized data formats
US7287692B1 (en) 2004-07-28 2007-10-30 Cisco Technology, Inc. System and method for securing transactions in a contact center environment
EP1630712A1 (en) 2004-08-24 2006-03-01 Sony Deutschland GmbH Method for operating a near field communication system
BRPI0514159A2 (pt) 2004-08-27 2008-11-25 Victorion Technology Co Ltd dispositivo transmissor de comunicaÇço sem fio por conduÇço pelo osso nasal, sistema transmissor de comunicaÇço sem fio por conduÇço pelo osso nasal, e auxiliar auditivo de conduÇço pelo osso nasal
US20060047954A1 (en) 2004-08-30 2006-03-02 Axalto Inc. Data access security implementation using the public key mechanism
US7375616B2 (en) 2004-09-08 2008-05-20 Nokia Corporation Electronic near field communication enabled multifunctional device and method of its operation
US7270276B2 (en) 2004-09-29 2007-09-18 Sap Ag Multi-application smartcard
US20060085848A1 (en) 2004-10-19 2006-04-20 Intel Corporation Method and apparatus for securing communications between a smartcard and a terminal
US7748636B2 (en) 2004-11-16 2010-07-06 Dpd Patent Trust Ltd. Portable identity card reader system for physical and logical access
GB2410113A (en) 2004-11-29 2005-07-20 Morse Group Ltd A system and method of accessing banking services via a mobile telephone
KR20060062916A (ko) * 2004-12-06 2006-06-12 한국전자통신연구원 인터넷 전화에서 발신자 식별 방법과 과금 방법 및 과금시스템
US8224753B2 (en) 2004-12-07 2012-07-17 Farsheed Atef System and method for identity verification and management
US7232073B1 (en) 2004-12-21 2007-06-19 Sun Microsystems, Inc. Smart card with multiple applications
GB0428543D0 (en) 2004-12-31 2005-02-09 British Telecomm Control of data exchange
US8700729B2 (en) * 2005-01-21 2014-04-15 Robin Dua Method and apparatus for managing credentials through a wireless network
US20130104251A1 (en) 2005-02-01 2013-04-25 Newsilike Media Group, Inc. Security systems and methods for use with structured and unstructured data
US8200700B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Systems and methods for use of structured and unstructured distributed data
US8347088B2 (en) 2005-02-01 2013-01-01 Newsilike Media Group, Inc Security systems and methods for use with structured and unstructured data
DE102005004902A1 (de) 2005-02-02 2006-08-10 Utimaco Safeware Ag Verfahren zur Anmeldung eines Nutzers an einem Computersystem
US7581678B2 (en) 2005-02-22 2009-09-01 Tyfone, Inc. Electronic transaction card
EP2315170B1 (en) 2005-03-07 2014-05-14 Nokia Corporation Method and mobile terminal device including smartcard module and near field communications means
US7628322B2 (en) 2005-03-07 2009-12-08 Nokia Corporation Methods, system and mobile device capable of enabling credit card personalization using a wireless network
US7128274B2 (en) 2005-03-24 2006-10-31 International Business Machines Corporation Secure credit card with near field communications
US8266441B2 (en) 2005-04-22 2012-09-11 Bank Of America Corporation One-time password credit/debit card
US7840993B2 (en) 2005-05-04 2010-11-23 Tricipher, Inc. Protecting one-time-passwords against man-in-the-middle attacks
US7793851B2 (en) 2005-05-09 2010-09-14 Dynamics Inc. Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
US20080035738A1 (en) 2005-05-09 2008-02-14 Mullen Jeffrey D Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
KR20080014035A (ko) 2005-05-16 2008-02-13 마스터카드 인터내셔날, 인코포레이티드 교통 시스템에서 비접촉식 지불 카드를 사용하는 방법 및시스템
US20060280338A1 (en) 2005-06-08 2006-12-14 Xerox Corporation Systems and methods for the visually impared
US8583454B2 (en) 2005-07-28 2013-11-12 Beraja Ip, Llc Medical claims fraud prevention system including photograph records identification and associated methods
US8762263B2 (en) 2005-09-06 2014-06-24 Visa U.S.A. Inc. System and method for secured account numbers in proximity devices
US20070067833A1 (en) 2005-09-20 2007-03-22 Colnot Vincent C Methods and Apparatus for Enabling Secure Network-Based Transactions
EP2667344A3 (en) 2005-10-06 2014-08-27 C-Sam, Inc. Transactional services
US8245292B2 (en) 2005-11-16 2012-08-14 Broadcom Corporation Multi-factor authentication using a smartcard
JP4435076B2 (ja) 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末，データ通信方法，およびコンピュータプログラム
US7568631B2 (en) 2005-11-21 2009-08-04 Sony Corporation System, apparatus and method for obtaining one-time credit card numbers using a smart card
JP4529883B2 (ja) * 2005-11-25 2010-08-25 三菱電機株式会社 パケット伝送装置
WO2007076476A2 (en) 2005-12-22 2007-07-05 Mastercard International Incorporated Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers
FR2895608B1 (fr) 2005-12-23 2008-03-21 Trusted Logic Sa Procede pour la realisation d'un compteur securise sur un systeme informatique embarque disposant d'une carte a puce
US8352323B2 (en) 2007-11-30 2013-01-08 Blaze Mobile, Inc. Conducting an online payment transaction using an NFC enabled mobile communication device
US8559987B1 (en) 2005-12-31 2013-10-15 Blaze Mobile, Inc. Wireless bidirectional communications between a mobile device and associated secure element
US7775427B2 (en) 2005-12-31 2010-08-17 Broadcom Corporation System and method for binding a smartcard and a smartcard reader
US8224018B2 (en) 2006-01-23 2012-07-17 Digimarc Corporation Sensing data from physical objects
US9137012B2 (en) 2006-02-03 2015-09-15 Emc Corporation Wireless authentication methods and apparatus
US20070224969A1 (en) 2006-03-24 2007-09-27 Rao Bindu R Prepaid simcard for automatically enabling services
US7380710B2 (en) 2006-04-28 2008-06-03 Qsecure, Inc. Payment card preloaded with unique numbers
US7571471B2 (en) 2006-05-05 2009-08-04 Tricipher, Inc. Secure login using a multifactor split asymmetric crypto-key with persistent key security
EP1855229B1 (fr) 2006-05-10 2010-08-11 Inside Contactless Procédé de routage de données sortantes et entrantes dans un chipset NFC
DE602006008600D1 (de) 2006-06-29 2009-10-01 Incard Sa Verfahren zur Diversifizierung eines Schlüssels auf einer Chipkarte
US9985950B2 (en) 2006-08-09 2018-05-29 Assa Abloy Ab Method and apparatus for making a decision on a card
GB0616331D0 (en) 2006-08-16 2006-09-27 Innovision Res & Tech Plc Near Field RF Communicators And Near Field Communications Enabled Devices
US20080072303A1 (en) 2006-09-14 2008-03-20 Schlumberger Technology Corporation Method and system for one time password based authentication and integrated remote access
US20080071681A1 (en) 2006-09-15 2008-03-20 Khalid Atm Shafiqul Dynamic Credit and Check Card
US8322624B2 (en) 2007-04-10 2012-12-04 Feinics Amatech Teoranta Smart card with switchable matching antenna
US8738485B2 (en) 2007-12-28 2014-05-27 Visa U.S.A. Inc. Contactless prepaid product for transit fare collection
US7962369B2 (en) 2006-09-29 2011-06-14 Einar Rosenberg Apparatus and method using near field communications
US8474028B2 (en) 2006-10-06 2013-06-25 Fmr Llc Multi-party, secure multi-channel authentication
GB2443234B8 (en) 2006-10-24 2009-01-28 Innovision Res & Tech Plc Near field RF communicators and near field RF communications enabled devices
WO2008054715A2 (en) 2006-10-31 2008-05-08 Solicore, Inc. Powered print advertisements, product packaging, and trading cards
US8267313B2 (en) 2006-10-31 2012-09-18 American Express Travel Related Services Company, Inc. System and method for providing a gift card which affords benefits beyond what is purchased
US8682791B2 (en) 2006-10-31 2014-03-25 Discover Financial Services Redemption of credit card rewards at a point of sale
US9251637B2 (en) 2006-11-15 2016-02-02 Bank Of America Corporation Method and apparatus for using at least a portion of a one-time password as a dynamic card verification value
US8365258B2 (en) 2006-11-16 2013-01-29 Phonefactor, Inc. Multi factor authentication
CN101192295A (zh) 2006-11-30 2008-06-04 讯想科技股份有限公司 芯片信用卡网络交易系统与方法
US8041954B2 (en) 2006-12-07 2011-10-18 Paul Plesman Method and system for providing a secure login solution using one-time passwords
US20080162312A1 (en) 2006-12-29 2008-07-03 Motorola, Inc. Method and system for monitoring secure applet events during contactless rfid/nfc communication
CN101132641A (zh) * 2006-12-30 2008-02-27 陈鹏 电话用户身份认证的方法
US7594605B2 (en) 2007-01-10 2009-09-29 At&T Intellectual Property I, L.P. Credit card transaction servers, methods and computer program products employing wireless terminal location and registered purchasing locations
GB2442249B (en) 2007-02-20 2008-09-10 Cryptomathic As Authentication device and method
US8095974B2 (en) 2007-02-23 2012-01-10 At&T Intellectual Property I, L.P. Methods, systems, and products for identity verification
US8463711B2 (en) 2007-02-27 2013-06-11 Igt Methods and architecture for cashless system security
US9081948B2 (en) 2007-03-13 2015-07-14 Red Hat, Inc. Configurable smartcard
US20080223918A1 (en) 2007-03-15 2008-09-18 Microsoft Corporation Payment tokens
US8867988B2 (en) 2007-03-16 2014-10-21 Lg Electronics Inc. Performing contactless applications in battery off mode
US8285329B1 (en) 2007-04-02 2012-10-09 Sprint Communications Company L.P. Mobile device-based control of smart card operation
US8667285B2 (en) 2007-05-31 2014-03-04 Vasco Data Security, Inc. Remote authentication and transaction signatures
US7739169B2 (en) 2007-06-25 2010-06-15 Visa U.S.A. Inc. Restricting access to compromised account information
US20120252350A1 (en) 2007-07-24 2012-10-04 Allan Steinmetz Vehicle safety device for reducing driver distractions
US20090037275A1 (en) 2007-08-03 2009-02-05 Pollio Michael J Consolidated membership/rewards card system
US8235825B2 (en) 2007-08-14 2012-08-07 John B. French Smart card holder for automated gaming system and gaming cards
WO2009025605A2 (en) 2007-08-19 2009-02-26 Yubico Ab Device and method for generating dynamic credit card data
US7748609B2 (en) 2007-08-31 2010-07-06 Gemalto Inc. System and method for browser based access to smart cards
EP2201543A1 (en) 2007-09-21 2010-06-30 Wireless Dynamics, Inc. Wireless smart card and integrated personal area network, near field communication and contactless payment system
US8249654B1 (en) 2007-09-27 2012-08-21 Sprint Communications Company L.P. Dynamic smart card application loading
GB2457221A (en) 2007-10-17 2009-08-12 Vodafone Plc Smart Card Web Server (SCWS) administration within a plurality of security domains
US8095113B2 (en) 2007-10-17 2012-01-10 First Data Corporation Onetime passwords for smart chip cards
FR2922701B1 (fr) 2007-10-23 2009-11-20 Inside Contacless Procede de personnalisation securise d'un chipset nfc
US7652578B2 (en) 2007-10-29 2010-01-26 Motorola, Inc. Detection apparatus and method for near field communication devices
US8135648B2 (en) 2007-11-01 2012-03-13 Gtech Corporation Authentication of lottery tickets, game machine credit vouchers, and other items
US20090132405A1 (en) 2007-11-15 2009-05-21 German Scipioni System and method for auto-filling information
US12121328B2 (en) 2007-12-24 2024-10-22 Dynamics Inc. Credit, security, debit cards and the like with buttons
EP2075735A1 (en) * 2007-12-27 2009-07-01 Gemalto SA Selection of access conditions for portable tokens
US7922082B2 (en) 2008-01-04 2011-04-12 M2 International Ltd. Dynamic card validation value
GB0801225D0 (en) 2008-01-23 2008-02-27 Innovision Res & Tech Plc Near field RF communications
US20090192935A1 (en) 2008-01-30 2009-07-30 Kent Griffin One step near field communication transactions
WO2009102640A1 (en) 2008-02-12 2009-08-20 Cardiac Pacemakers, Inc. Systems and methods for controlling wireless signal transfers between ultrasound-enabled medical devices
US9947002B2 (en) 2008-02-15 2018-04-17 First Data Corporation Secure authorization of contactless transaction
US8302167B2 (en) 2008-03-11 2012-10-30 Vasco Data Security, Inc. Strong authentication token generating one-time passwords and signatures upon server credential verification
EP2106107B1 (en) 2008-03-27 2012-04-18 Motorola Mobility, Inc. Method and apparatus for automatic near field communication application selection in an electronic device
ITMI20080536A1 (it) 2008-03-28 2009-09-29 Incard Sa Metodo per proteggere un file cap per una carta a circuito integrato.
US8024576B2 (en) 2008-03-31 2011-09-20 International Business Machines Corporation Method and system for authenticating users with a one time password using an image reader
US8365988B1 (en) 2008-04-11 2013-02-05 United Services Automobile Association (Usaa) Dynamic credit card security code via mobile device
US8347112B2 (en) 2008-05-08 2013-01-01 Texas Instruments Incorporated Encryption/decryption engine with secure modes for key decryption and key derivation
US9082117B2 (en) 2008-05-17 2015-07-14 David H. Chin Gesture based authentication for wireless payment by a mobile electronic device
US8099332B2 (en) 2008-06-06 2012-01-17 Apple Inc. User interface for application management for a mobile device
EP2139196A1 (en) 2008-06-26 2009-12-30 France Telecom Method and system for remotely blocking/unblocking NFC applications on a terminal
US8229853B2 (en) 2008-07-24 2012-07-24 International Business Machines Corporation Dynamic itinerary-driven profiling for preventing unauthorized card transactions
US8662401B2 (en) 2008-07-25 2014-03-04 First Data Corporation Mobile payment adoption by adding a dedicated payment button to mobile device form factors
US8740073B2 (en) 2008-08-01 2014-06-03 Mastercard International Incorporated Methods, systems and computer readable media for storing and redeeming electronic certificates using a wireless smart card
US8706622B2 (en) 2008-08-05 2014-04-22 Visa U.S.A. Inc. Account holder demand account update
US8438382B2 (en) 2008-08-06 2013-05-07 Symantec Corporation Credential management system and method
CA2733522C (en) 2008-08-08 2013-10-01 Assa Abloy Ab Directional sensing mechanism and communications authentication
US20100033310A1 (en) 2008-08-08 2010-02-11 Narendra Siva G Power negotation for small rfid card
US8099761B2 (en) * 2008-08-14 2012-01-17 Microsoft Corporation Protocol for device to station association
CN102160061B (zh) 2008-08-20 2014-04-09 X卡控股有限公司 安全智能卡系统
US8103249B2 (en) 2008-08-23 2012-01-24 Visa U.S.A. Inc. Credit card imaging for mobile payment and other applications
US10970777B2 (en) 2008-09-15 2021-04-06 Mastercard International Incorporated Apparatus and method for bill payment card enrollment
US9037513B2 (en) 2008-09-30 2015-05-19 Apple Inc. System and method for providing electronic event tickets
US20100078471A1 (en) 2008-09-30 2010-04-01 Apple Inc. System and method for processing peer-to-peer financial transactions
US20100094754A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcard based secure transaction systems and methods
US20100095130A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcards for secure transaction systems
US8689013B2 (en) 2008-10-21 2014-04-01 G. Wouter Habraken Dual-interface key management
US8070061B2 (en) * 2008-10-21 2011-12-06 Habraken G Wouter Card credential method and system
CN101729502B (zh) 2008-10-23 2012-09-05 中兴通讯股份有限公司 密钥分发方法和系统
US8371501B1 (en) 2008-10-27 2013-02-12 United Services Automobile Association (Usaa) Systems and methods for a wearable user authentication factor
EP2182439A1 (en) 2008-10-28 2010-05-05 Gemalto SA Method of managing data sent over the air to an applet having a restricted interface
US20100114731A1 (en) 2008-10-30 2010-05-06 Kingston Tamara S ELECTRONIC WALLET ("eWallet")
WO2010069033A1 (en) 2008-12-18 2010-06-24 Bce Inc Validation method and system for use in securing nomadic electronic transactions
EP2199992A1 (en) 2008-12-19 2010-06-23 Gemalto SA Secure activation before contactless banking smart card transaction
US10354321B2 (en) 2009-01-22 2019-07-16 First Data Corporation Processing transactions with an extended application ID and dynamic cryptograms
US9065812B2 (en) 2009-01-23 2015-06-23 Microsoft Technology Licensing, Llc Protecting transactions
EP2852070B1 (en) 2009-01-26 2019-01-23 Google Technology Holdings LLC Wireless communication device for providing at least one near field communication service
US9509436B2 (en) 2009-01-29 2016-11-29 Cubic Corporation Protection of near-field communication exchanges
EP2219374A1 (en) 2009-02-13 2010-08-18 Irdeto Access B.V. Securely providing a control word from a smartcard to a conditional access module
CN101820696B (zh) 2009-02-26 2013-08-07 中兴通讯股份有限公司 支持增强型近场通信的终端及其处理方法
US20100240413A1 (en) 2009-03-21 2010-09-23 Microsoft Corporation Smart Card File System
US8567670B2 (en) 2009-03-27 2013-10-29 Intersections Inc. Dynamic card verification values and credit transactions
EP2199965A1 (en) 2009-04-22 2010-06-23 Euro-Wallet B.V. Payment transaction client, server and system
US8893967B2 (en) 2009-05-15 2014-11-25 Visa International Service Association Secure Communication of payment information to merchants using a verification token
US8417231B2 (en) 2009-05-17 2013-04-09 Qualcomm Incorporated Method and apparatus for programming a mobile device with multiple service accounts
US8391719B2 (en) 2009-05-22 2013-03-05 Motorola Mobility Llc Method and system for conducting communication between mobile devices
US20100312635A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Free sample coupon card
US20100312634A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Coupon card point of service terminal processing
US8489112B2 (en) 2009-07-29 2013-07-16 Shopkick, Inc. Method and system for location-triggered rewards
US8186602B2 (en) 2009-08-18 2012-05-29 On Track Innovations, Ltd. Multi-application contactless smart card
US20110060631A1 (en) 2009-09-04 2011-03-10 Bank Of America Redemption of customer benefit offers based on goods identification
US8317094B2 (en) 2009-09-23 2012-11-27 Mastercard International Incorporated Methods and systems for displaying loyalty program information on a payment card
US9373141B1 (en) 2009-09-23 2016-06-21 Verient, Inc. System and method for automatically filling webpage fields
US8830866B2 (en) 2009-09-30 2014-09-09 Apple Inc. Methods and apparatus for solicited activation for protected wireless networking
US20110084132A1 (en) 2009-10-08 2011-04-14 At&T Intellectual Property I, L.P. Devices, Systems and Methods for Secure Remote Medical Diagnostics
CN102668519B (zh) 2009-10-09 2015-07-08 松下电器产业株式会社 车载装置
US8806592B2 (en) 2011-01-21 2014-08-12 Authentify, Inc. Method for secure user and transaction authentication and risk management
US8843757B2 (en) 2009-11-12 2014-09-23 Ca, Inc. One time PIN generation
US8799668B2 (en) 2009-11-23 2014-08-05 Fred Cheng Rubbing encryption algorithm and security attack safe OTP token
US9225526B2 (en) 2009-11-30 2015-12-29 Red Hat, Inc. Multifactor username based authentication
US9258715B2 (en) 2009-12-14 2016-02-09 Apple Inc. Proactive security for mobile devices
EP2336986A1 (en) 2009-12-17 2011-06-22 Gemalto SA Method of personalizing an application embedded in a secured electronic token
US10049356B2 (en) 2009-12-18 2018-08-14 First Data Corporation Authentication of card-not-present transactions
US9324066B2 (en) 2009-12-21 2016-04-26 Verizon Patent And Licensing Inc. Method and system for providing virtual credit card services
US8615468B2 (en) 2010-01-27 2013-12-24 Ca, Inc. System and method for generating a dynamic card value
CA2694500C (en) 2010-02-24 2015-07-07 Diversinet Corp. Method and system for secure communication
US10255601B2 (en) 2010-02-25 2019-04-09 Visa International Service Association Multifactor authentication using a directory server
US9317018B2 (en) 2010-03-02 2016-04-19 Gonow Technologies, Llc Portable e-wallet and universal card
US9129270B2 (en) 2010-03-02 2015-09-08 Gonow Technologies, Llc Portable E-wallet and universal card
SI23227A (sl) 2010-03-10 2011-05-31 Margento R&D D.O.O. Brezžični mobilni transakcijski sistem in postopek izvedbe transakcije z mobilnim telefonom
US20110238564A1 (en) 2010-03-26 2011-09-29 Kwang Hyun Lim System and Method for Early Detection of Fraudulent Transactions
WO2011127084A2 (en) 2010-04-05 2011-10-13 Vivotech, Inc. Systems, methods, and computer readable media for performing multiple transactions through a single near field communication (nfc) tap
US10304051B2 (en) 2010-04-09 2019-05-28 Paypal, Inc. NFC mobile wallet processing systems and methods
US9122964B2 (en) 2010-05-14 2015-09-01 Mark Krawczewicz Batteryless stored value card with display
US20120109735A1 (en) * 2010-05-14 2012-05-03 Mark Stanley Krawczewicz Mobile Payment System with Thin Film Display
US9047531B2 (en) 2010-05-21 2015-06-02 Hand Held Products, Inc. Interactive user interface for capturing a document in an image signal
TWI504229B (zh) 2010-05-27 2015-10-11 Mstar Semiconductor Inc 支援電子錢包功能之行動裝置
BR112012023314A2 (pt) 2010-06-04 2018-07-24 Visa Int Service Ass aparelhos, métodos e sistemas de tokenização de pagamentos
US20120079281A1 (en) 2010-06-28 2012-03-29 Lionstone Capital Corporation Systems and methods for diversification of encryption algorithms and obfuscation symbols, symbol spaces and/or schemas
US8723941B1 (en) 2010-06-29 2014-05-13 Bank Of America Corporation Handicap-accessible ATM
CN103109259A (zh) 2010-07-01 2013-05-15 以谢·白南斯托克 位置感知移动连接及信息交换系统
US8500031B2 (en) 2010-07-29 2013-08-06 Bank Of America Corporation Wearable article having point of sale payment functionality
US9916572B2 (en) 2010-08-18 2018-03-13 International Business Machines Corporation Payment card processing system
US8312519B1 (en) 2010-09-30 2012-11-13 Daniel V Bailey Agile OTP generation
US8799087B2 (en) 2010-10-27 2014-08-05 Mastercard International Incorporated Systems, methods, and computer readable media for utilizing one or more preferred application lists in a wireless device reader
US9965756B2 (en) 2013-02-26 2018-05-08 Digimarc Corporation Methods and arrangements for smartphone payments
WO2012071078A1 (en) 2010-11-23 2012-05-31 X-Card Holdings, Llc One-time password card for secure transactions
US20120143754A1 (en) 2010-12-03 2012-06-07 Narendra Patel Enhanced credit card security apparatus and method
US8807440B1 (en) 2010-12-17 2014-08-19 Google Inc. Routing secure element payment requests to an alternate application
US8726405B1 (en) 2010-12-23 2014-05-13 Emc Corporation Techniques for providing security using a mobile wireless communications device having data loss prevention circuitry
US8977195B2 (en) 2011-01-06 2015-03-10 Texas Insruments Incorporated Multiple NFC card applications in multiple execution environments
US8475367B1 (en) 2011-01-09 2013-07-02 Fitbit, Inc. Biometric monitoring device having a body weight sensor, and methods of operating same
WO2012097310A1 (en) 2011-01-14 2012-07-19 Visa International Service Association Healthcare prepaid payment platform apparatuses, methods and systems
JP5692244B2 (ja) 2011-01-31 2015-04-01 富士通株式会社 通信方法、ノード、およびネットワークシステム
EP2487629B1 (en) 2011-02-10 2016-11-30 Nxp B.V. Secure smart poster
US10373160B2 (en) 2011-02-10 2019-08-06 Paypal, Inc. Fraud alerting using mobile phone location
US20130030828A1 (en) 2011-03-04 2013-01-31 Pourfallah Stacy S Healthcare incentive apparatuses, methods and systems
US20120238206A1 (en) 2011-03-14 2012-09-20 Research In Motion Limited Communications device providing near field communication (nfc) secure element disabling features related methods
US8811959B2 (en) 2011-03-14 2014-08-19 Conner Investments, Llc Bluetooth enabled credit card with a large data storage volume
US20120284194A1 (en) 2011-05-03 2012-11-08 Microsoft Corporation Secure card-based transactions using mobile phones or other mobile devices
EP3869443A1 (en) 2011-05-10 2021-08-25 Dynamics Inc. Systems, devices, and methods for mobile payment acceptance, mobile authorizations, mobile wallets, and contactless communication mechanisms
US20120296818A1 (en) 2011-05-17 2012-11-22 Ebay Inc. Method for authorizing the activation of a spending card
US10681021B2 (en) * 2011-06-01 2020-06-09 Qualcomm Incorporated Selective admission into a network sharing session
US8868902B1 (en) 2013-07-01 2014-10-21 Cryptite LLC Characteristically shaped colorgram tokens in mobile transactions
CN103765454B (zh) 2011-06-07 2018-02-27 维萨国际服务协会 支付隐私令牌化装置、方法和系统
WO2012170895A1 (en) 2011-06-09 2012-12-13 Yeager C Douglas Systems and methods for authorizing a transaction
US9042814B2 (en) 2011-06-27 2015-05-26 Broadcom Corporation Measurement and reporting of received signal strength in NFC-enabled devices
EP2541458B1 (en) 2011-06-27 2017-10-04 Nxp B.V. Resource management system and corresponding method
US9209867B2 (en) 2011-06-28 2015-12-08 Broadcom Corporation Device for authenticating wanted NFC interactions
US9026047B2 (en) 2011-06-29 2015-05-05 Broadcom Corporation Systems and methods for providing NFC secure application support in battery-off mode when no nonvolatile memory write access is available
US8620218B2 (en) 2011-06-29 2013-12-31 Broadcom Corporation Power harvesting and use in a near field communications (NFC) device
US9390411B2 (en) 2011-07-27 2016-07-12 Murray Jarman System or method for storing credit on a value card or cellular phone rather than accepting coin change
US9075979B1 (en) 2011-08-11 2015-07-07 Google Inc. Authentication based on proximity to mobile device
CN102956068B (zh) 2011-08-25 2017-02-15 富泰华工业（深圳）有限公司 自动柜员机及其语音提示方法
EP3996019A1 (en) 2011-08-30 2022-05-11 OV Loop Inc. Systems and methods for authorizing a transaction with an unexpected cryptogram
FR2980055B1 (fr) 2011-09-12 2013-12-27 Valeo Systemes Thermiques Dispositif de transmission de puissance inductif
US10032036B2 (en) 2011-09-14 2018-07-24 Shahab Khan Systems and methods of multidimensional encrypted data transfer
WO2013039395A1 (en) 2011-09-14 2013-03-21 Ec Solution Group B.V. Active matrix display smart card
US8577810B1 (en) 2011-09-29 2013-11-05 Intuit Inc. Secure mobile payment authorization
US8977569B2 (en) 2011-09-29 2015-03-10 Raj Rao System and method for providing smart electronic wallet and reconfigurable transaction card thereof
US9152832B2 (en) 2011-09-30 2015-10-06 Broadcom Corporation Positioning guidance for increasing reliability of near-field communications
US20140279479A1 (en) 2011-10-12 2014-09-18 C-Sam, Inc. Nfc paired bluetooth e-commerce
US9978058B2 (en) 2011-10-17 2018-05-22 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US10332102B2 (en) 2011-10-17 2019-06-25 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US9318257B2 (en) 2011-10-18 2016-04-19 Witricity Corporation Wireless energy transfer for packaging
US9000892B2 (en) 2011-10-31 2015-04-07 Eastman Kodak Company Detecting RFID tag and inhibiting skimming
EP4333554A3 (en) 2011-10-31 2024-03-13 CosmoKey Solutions GmbH & Co. KG Authentication method
BR112014011596A2 (pt) 2011-11-14 2017-05-30 Vasco Data Security Inc leitor de cartão inteligente com um recurso de registro seguro
US8818867B2 (en) 2011-11-14 2014-08-26 At&T Intellectual Property I, L.P. Security token for mobile near field communication transactions
US9064253B2 (en) 2011-12-01 2015-06-23 Broadcom Corporation Systems and methods for providing NFC secure application support in battery on and battery off modes
US20140040139A1 (en) 2011-12-19 2014-02-06 Sequent Software, Inc. System and method for dynamic temporary payment authorization in a portable communication device
US9740342B2 (en) 2011-12-23 2017-08-22 Cirque Corporation Method for preventing interference of contactless card reader and touch functions when they are physically and logically bound together for improved authentication security
US9154903B2 (en) 2011-12-28 2015-10-06 Blackberry Limited Mobile communications device providing near field communication (NFC) card issuance features and related methods
US8880027B1 (en) 2011-12-29 2014-11-04 Emc Corporation Authenticating to a computing device with a near-field communications card
US20130179351A1 (en) 2012-01-09 2013-07-11 George Wallner System and method for an authenticating and encrypting card reader
US20130185772A1 (en) 2012-01-12 2013-07-18 Aventura Hq, Inc. Dynamically updating a session based on location data from an authentication device
US20130191279A1 (en) 2012-01-20 2013-07-25 Bank Of America Corporation Mobile device with rewritable general purpose card
WO2013116726A1 (en) 2012-02-03 2013-08-08 Ebay Inc. Adding card to mobile wallet using nfc
CN104137508B (zh) * 2012-02-21 2017-07-07 国际商业机器公司 具有网络附接的无状态安全卸载装置的网络节点
US9544075B2 (en) * 2012-02-22 2017-01-10 Qualcomm Incorporated Platform for wireless identity transmitter and system using short range wireless broadcast
KR101443960B1 (ko) 2012-02-22 2014-11-03 주식회사 팬택 사용자 인증 전자 장치 및 방법
US8898088B2 (en) 2012-02-29 2014-11-25 Google Inc. In-card access control and monotonic counters for offline payment processing system
US9020858B2 (en) 2012-02-29 2015-04-28 Google Inc. Presence-of-card code for offline payment processing system
US20130232082A1 (en) 2012-03-05 2013-09-05 Mark Stanley Krawczewicz Method And Apparatus For Secure Medical ID Card
EP3012981B1 (en) 2012-03-15 2019-11-13 Intel Corporation Near field communication (nfc) and proximity sensor for portable devices
WO2013155562A1 (en) 2012-04-17 2013-10-24 Secure Nfc Pty. Ltd. Nfc card lock
US20130282360A1 (en) 2012-04-20 2013-10-24 James A. Shimota Method and Apparatus for Translating and Locating Services in Multiple Languages
US9953310B2 (en) 2012-05-10 2018-04-24 Mastercard International Incorporated Systems and method for providing multiple virtual secure elements in a single physical secure element of a mobile device
US20130303085A1 (en) 2012-05-11 2013-11-14 Research In Motion Limited Near field communication tag data management
US9306626B2 (en) 2012-05-16 2016-04-05 Broadcom Corporation NFC device context determination through proximity gestural movement detection
US8681268B2 (en) 2012-05-24 2014-03-25 Abisee, Inc. Vision assistive devices and user interfaces
US8862113B2 (en) 2012-06-20 2014-10-14 Qualcomm Incorporated Subscriber identity module activation during active data call
US9589399B2 (en) 2012-07-02 2017-03-07 Synaptics Incorporated Credential quality assessment engine systems and methods
US20140032410A1 (en) 2012-07-24 2014-01-30 Ipay International, S.A. Method and system for linking and controling of payment cards with a mobile
KR101421568B1 (ko) 2012-07-27 2014-07-22 주식회사 케이티 스마트카드, 스마트카드 서비스 단말 및 스마트카드 서비스 방법
US9530130B2 (en) 2012-07-30 2016-12-27 Mastercard International Incorporated Systems and methods for correction of information in card-not-present account-on-file transactions
KR101934293B1 (ko) 2012-08-03 2019-01-02 엘지전자 주식회사 이동 단말기의 이동 단말기 및 그의 ｎｆｃ결제 방법
US9361619B2 (en) 2012-08-06 2016-06-07 Ca, Inc. Secure and convenient mobile authentication techniques
EP2698756B1 (en) 2012-08-13 2016-01-06 Nxp B.V. Local Trusted Service Manager
US9332587B2 (en) 2012-08-21 2016-05-03 Blackberry Limited Smart proximity priority pairing
US20140074655A1 (en) 2012-09-07 2014-03-13 David Lim System, apparatus and methods for online one-tap account addition and checkout
US10192216B2 (en) 2012-09-11 2019-01-29 Visa International Service Association Cloud-based virtual wallet NFC apparatuses, methods and systems
US9426132B1 (en) 2012-09-12 2016-08-23 Emc Corporation Methods and apparatus for rules-based multi-factor verification
US8888002B2 (en) 2012-09-18 2014-11-18 Sensormatic Electronics, LLC Access control reader enabling remote applications
US20140081720A1 (en) 2012-09-19 2014-03-20 Mastercard International Incorporated Method and system for processing coupons in a near field transaction
US9338622B2 (en) 2012-10-04 2016-05-10 Bernt Erik Bjontegard Contextually intelligent communication systems and processes
US9665858B1 (en) 2012-10-11 2017-05-30 Square, Inc. Cardless payment transactions with multiple users
US10075437B1 (en) 2012-11-06 2018-09-11 Behaviosec Secure authentication of a user of a device during a session with a connected server
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
US20150302409A1 (en) 2012-11-15 2015-10-22 Behzad Malek System and method for location-based financial transaction authentication
WO2014077882A1 (en) 2012-11-19 2014-05-22 Avery Dennison Corporation Nfc security system and method for disabling unauthorized
US9038894B2 (en) 2012-11-20 2015-05-26 Cellco Partnership Payment or other transaction through mobile device using NFC to access a contactless transaction card
CN103023643A (zh) 2012-11-22 2013-04-03 天地融科技股份有限公司 一种动态口令牌及动态口令生成方法
US10102510B2 (en) * 2012-11-28 2018-10-16 Hoverkey Ltd. Method and system of conducting a cryptocurrency payment via a mobile device using a contactless token to store and protect a user's secret key
US9224013B2 (en) 2012-12-05 2015-12-29 Broadcom Corporation Secure processing sub-system that is hardware isolated from a peripheral processing sub-system
US9064259B2 (en) 2012-12-19 2015-06-23 Genesys Telecomminucations Laboratories, Inc. Customer care mobile application
US10147086B2 (en) 2012-12-19 2018-12-04 Nxp B.V. Digital wallet device for virtual wallet
WO2014102721A1 (en) 2012-12-24 2014-07-03 Cell Buddy Network Ltd. User authentication system
US8934837B2 (en) 2013-01-03 2015-01-13 Blackberry Limited Mobile wireless communications device including NFC antenna matching control circuit and associated methods
US9942750B2 (en) * 2013-01-23 2018-04-10 Qualcomm Incorporated Providing an encrypted account credential from a first device to a second device
US20140214674A1 (en) 2013-01-29 2014-07-31 Reliance Communications, Llc. Method and system for conducting secure transactions with credit cards using a monitoring device
US20140229375A1 (en) 2013-02-11 2014-08-14 Groupon, Inc. Consumer device payment token management
US9785946B2 (en) 2013-03-07 2017-10-10 Mastercard International Incorporated Systems and methods for updating payment card expiration information
US10152706B2 (en) 2013-03-11 2018-12-11 Cellco Partnership Secure NFC data authentication
US9307505B2 (en) 2013-03-12 2016-04-05 Blackberry Limited System and method for adjusting a power transmission level for a communication device
US9763097B2 (en) 2013-03-13 2017-09-12 Lookout, Inc. Method for performing device security corrective actions based on loss of proximity to another device
CN105122284A (zh) 2013-03-15 2015-12-02 英特尔公司 便于计算系统的动态和定向广告的机制
US20140339315A1 (en) 2013-04-02 2014-11-20 Tnt Partners, Llc Programmable Electronic Card and Supporting Device
WO2014170741A2 (en) 2013-04-15 2014-10-23 Pardhasarthy Mahesh Bhupathi Payback payment system and method to facilitate the same
JP6307593B2 (ja) 2013-04-26 2018-04-04 インターデイジタル パテント ホールディングス インコーポレイテッド 必要とされる認証保証レベルを達成するための多要素認証
CA2851895C (en) 2013-05-08 2023-09-26 The Toronto-Dominion Bank Person-to-person electronic payment processing
US9104853B2 (en) 2013-05-16 2015-08-11 Symantec Corporation Supporting proximity based security code transfer from mobile/tablet application to access device
US10043164B2 (en) 2013-05-20 2018-08-07 Mastercard International Incorporated System and method for facilitating a transaction between a merchant and a cardholder
US20140365780A1 (en) 2013-06-07 2014-12-11 Safa Movassaghi System and methods for one-time password generation on a mobile computing device
US10475027B2 (en) 2013-07-23 2019-11-12 Capital One Services, Llc System and method for exchanging data with smart cards
WO2015011552A1 (en) 2013-07-25 2015-01-29 Bionym Inc. Preauthorized wearable biometric device, system and method for use thereof
GB2516861A (en) 2013-08-01 2015-02-11 Mastercard International Inc Paired Wearable payment device
CN103417202B (zh) 2013-08-19 2015-11-18 赵蕴博 一种腕式生命体征监测装置及其监测方法
US9501776B2 (en) 2013-09-09 2016-11-22 Capital One Financial Corporation System and method for automatically authenticating a caller
EP3050335B1 (en) 2013-09-24 2019-12-04 Intel Corporation Systems and methods for nfc access control in a secure element centric nfc architecture
US9953311B2 (en) * 2013-09-25 2018-04-24 Visa International Service Association Systems and methods for incorporating QR codes
EP2854332A1 (en) 2013-09-27 2015-04-01 Gemalto SA Method for securing over-the-air communication between a mobile application and a gateway
US11748746B2 (en) 2013-09-30 2023-09-05 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US10878414B2 (en) 2013-09-30 2020-12-29 Apple Inc. Multi-path communication of electronic device secure element data for online payments
EP3070602A4 (en) 2013-11-15 2016-12-14 Kuang-Chi Intelligent Photonic Tech Ltd INSTRUCTIONS FOR INFORMATION TRANSMISSION AND RECEIVING METHOD AND DEVICES THEREFOR
US9516487B2 (en) 2013-11-19 2016-12-06 Visa International Service Association Automated account provisioning
US11334890B2 (en) 2013-12-02 2022-05-17 Mastercard International Incorporated Method and system for secure authentication of user and mobile device without secure elements
JP6551850B2 (ja) 2013-12-19 2019-07-31 ビザ インターナショナル サービス アソシエーション クラウド・ベース・トランザクションの方法及びシステム
US20150205379A1 (en) 2014-01-20 2015-07-23 Apple Inc. Motion-Detected Tap Input
US9420496B1 (en) 2014-01-24 2016-08-16 Sprint Communications Company L.P. Activation sequence using permission based connection to network
US9773151B2 (en) 2014-02-06 2017-09-26 University Of Massachusetts System and methods for contactless biometrics-based identification
US20160012465A1 (en) 2014-02-08 2016-01-14 Jeffrey A. Sharp System and method for distributing, receiving, and using funds or credits and apparatus thereof
US9288062B2 (en) 2014-02-20 2016-03-15 International Business Machines Corporation Telephone caller authentication
US20150371234A1 (en) 2014-02-21 2015-12-24 Looppay, Inc. Methods, devices, and systems for secure provisioning, transmission, and authentication of payment data
CN104144049B (zh) * 2014-03-11 2016-02-17 腾讯科技（深圳）有限公司 一种加密通信方法、系统和装置
EP2924914A1 (en) 2014-03-25 2015-09-30 Gemalto SA Method to manage a one time password key
US9251330B2 (en) 2014-04-09 2016-02-02 International Business Machines Corporation Secure management of a smart card
US20150317626A1 (en) 2014-04-30 2015-11-05 Intuit Inc. Secure proximity exchange of payment information between mobile wallet and point-of-sale
AU2015253182B2 (en) 2014-05-01 2019-02-14 Visa International Service Association Data verification using access device
SG11201609220YA (en) 2014-05-07 2016-12-29 Visa Int Service Ass Enhanced data interface for contactless communications
US10475026B2 (en) 2014-05-16 2019-11-12 International Business Machines Corporation Secure management of transactions using a smart/virtual card
US20150339663A1 (en) 2014-05-21 2015-11-26 Mastercard International Incorporated Methods of payment token lifecycle management on a mobile device
US9324067B2 (en) 2014-05-29 2016-04-26 Apple Inc. User interface for payments
US9449239B2 (en) 2014-05-30 2016-09-20 Apple Inc. Credit card auto-fill
US10574633B2 (en) * 2014-06-18 2020-02-25 Visa International Service Association Efficient methods for authenticated communication
US9455968B1 (en) 2014-12-19 2016-09-27 Emc Corporation Protection of a secret on a mobile device using a secret-splitting technique with a fixed user share
KR101508320B1 (ko) 2014-06-30 2015-04-07 주식회사 인포바인 Nfc 카드를 이용한 otp 발급 장치, otp 생성 장치, 및 이를 이용한 방법
US9780953B2 (en) 2014-07-23 2017-10-03 Visa International Service Association Systems and methods for secure detokenization
US20160026997A1 (en) 2014-07-25 2016-01-28 XPressTap, Inc. Mobile Communication Device with Proximity Based Communication Circuitry
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US9603013B2 (en) * 2014-08-15 2017-03-21 Facebook, Inc. Bluetooth beacon protocol
US20160048913A1 (en) 2014-08-15 2016-02-18 Mastercard International Incorporated Systems and Methods for Assigning a Variable Length Bank Identification Number
US9775029B2 (en) 2014-08-22 2017-09-26 Visa International Service Association Embedding cloud-based functionalities in a communication device
US10242356B2 (en) 2014-08-25 2019-03-26 Google Llc Host-formatted select proximity payment system environment response
CN106797311B (zh) * 2014-08-29 2020-07-14 维萨国际服务协会 用于安全密码生成的系统、方法和存储介质
CN104239783A (zh) 2014-09-19 2014-12-24 东软集团股份有限公司 一种特定信息安全输入系统及方法
US9953323B2 (en) 2014-09-23 2018-04-24 Sony Corporation Limiting e-card transactions based on lack of proximity to associated CE device
GB2530726B (en) 2014-09-25 2016-11-02 Ibm Distributed single sign-on
ES2732564T3 (es) 2014-09-26 2019-11-25 Visa Int Service Ass Sistema y procedimientos de aprovisionamiento de datos cifrados de servidor remoto
US9473509B2 (en) 2014-09-29 2016-10-18 International Business Machines Corporation Selectively permitting or denying usage of wearable device services
US9432339B1 (en) 2014-09-29 2016-08-30 Emc Corporation Automated token renewal using OTP-based authentication codes
US9621722B2 (en) * 2014-10-16 2017-04-11 Avaya Inc. Caller authentication
CN104463270A (zh) 2014-11-12 2015-03-25 惠州Tcl移动通信有限公司 一种基于rfid的智能终端、金融卡以及金融管理系统
WO2016080952A1 (en) 2014-11-17 2016-05-26 Empire Technology Development Llc Mobile device prevention of contactless card attacks
US9589264B2 (en) 2014-12-10 2017-03-07 American Express Travel Related Services Company, Inc. System and method for pre-provisioned wearable contactless payments
GB2533333A (en) 2014-12-16 2016-06-22 Visa Europe Ltd Transaction authorisation
US20170374070A1 (en) 2015-01-09 2017-12-28 Interdigital Technology Corporation Scalable policy based execution of multi-factor authentication
US10333696B2 (en) 2015-01-12 2019-06-25 X-Prime, Inc. Systems and methods for implementing an efficient, scalable homomorphic transformation of encrypted data with minimal data expansion and improved processing efficiency
US20170011406A1 (en) 2015-02-10 2017-01-12 NXT-ID, Inc. Sound-Directed or Behavior-Directed Method and System for Authenticating a User and Executing a Transaction
US20160253651A1 (en) 2015-02-27 2016-09-01 Samsung Electronics Co., Ltd. Electronic device including electronic payment system and operating method thereof
US20160267486A1 (en) 2015-03-13 2016-09-15 Radiius Corp Smartcard Payment System and Method
US11736468B2 (en) 2015-03-16 2023-08-22 Assa Abloy Ab Enhanced authorization
US20160277383A1 (en) 2015-03-16 2016-09-22 Assa Abloy Ab Binding to a user device
WO2016160816A1 (en) 2015-03-30 2016-10-06 Hendrick Chaya Coleena Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
US20170289127A1 (en) 2016-03-29 2017-10-05 Chaya Coleena Hendrick Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
HK1245534A1 (zh) * 2015-04-10 2018-08-24 维萨国际服务协会 浏览器与密码的集成
US10360557B2 (en) 2015-04-14 2019-07-23 Capital One Services, Llc Dynamic transaction card protected by dropped card detection
CA2982764C (en) 2015-04-14 2023-05-23 Capital One Services, Llc A system, method, and apparatus for a dynamic transaction card
US10482453B2 (en) * 2015-04-14 2019-11-19 Capital One Services, Llc Dynamic transaction card protected by gesture and voice recognition
US9674705B2 (en) 2015-04-22 2017-06-06 Kenneth Hugh Rose Method and system for secure peer-to-peer mobile communications
US10007913B2 (en) 2015-05-05 2018-06-26 ShoCard, Inc. Identity management service using a blockchain providing identity transactions between devices
US20160335531A1 (en) 2015-05-12 2016-11-17 Dynamics Inc. Dynamic security codes, tokens, displays, cards, devices, multi-card devices, systems and methods
FR3038429B1 (fr) 2015-07-03 2018-09-21 Ingenico Group Conteneur de paiement, procede de creation, procede de traitement, dispositifs et programmes correspondants
US20170039566A1 (en) 2015-07-10 2017-02-09 Diamond Sun Labs, Inc. Method and system for secured processing of a credit card
US10108965B2 (en) 2015-07-14 2018-10-23 Ujet, Inc. Customer communication system including service pipeline
US11120436B2 (en) 2015-07-17 2021-09-14 Mastercard International Incorporated Authentication system and method for server-based payments
US20170024716A1 (en) 2015-07-22 2017-01-26 American Express Travel Related Services Company, Inc. System and method for single page banner integration
US10492163B2 (en) 2015-08-03 2019-11-26 Jpmorgan Chase Bank, N.A. Systems and methods for leveraging micro-location devices for improved travel awareness
KR20170028015A (ko) 2015-09-03 2017-03-13 엔에이치엔엔터테인먼트 주식회사 휴대용 단말기를 이용한 온라인 신용카드 결제 시스템 및 결제 방법
US20190068594A1 (en) * 2015-09-10 2019-02-28 Securelogix Corporation End-To-End Realtime Telephony Authentication Using Biometrics And Cryptography
WO2017042400A1 (en) 2015-09-11 2017-03-16 Dp Security Consulting Sas Access method to an on line service by means of access tokens and secure elements restricting the use of these access tokens to their legitimate owner
FR3041195A1 (fr) 2015-09-11 2017-03-17 Dp Security Consulting Procede d'acces a un service en ligne au moyen d'un microcircuit securise et de jetons de securite restreignant l'utilisation de ces jetons a leur detenteur legitime
ITUB20155318A1 (it) 2015-10-26 2017-04-26 St Microelectronics Srl Tag, relativo procedimento e sistema per identificare e/o autenticare oggetti
US20170140379A1 (en) 2015-11-17 2017-05-18 Bruce D. Deck Credit card randomly generated pin
CA2944935A1 (en) 2015-11-27 2017-05-27 The Toronto-Dominion Bank System and method for remotely activating a pin-pad terminal
US9965911B2 (en) 2015-12-07 2018-05-08 Capital One Services, Llc Electronic access control system
US9948467B2 (en) 2015-12-21 2018-04-17 Mastercard International Incorporated Method and system for blockchain variant using digital signatures
KR101637863B1 (ko) 2016-01-05 2016-07-08 주식회사 코인플러그 본인인증용 정보 보안 전송시스템 및 방법
AU2017216289A1 (en) 2016-02-04 2018-09-27 Nasdaq Technology Ab Systems and methods for storing and sharing transactional data using distributed computer systems
US10225241B2 (en) * 2016-02-12 2019-03-05 Jpu.Io Ltd Mobile security offloader
US9619952B1 (en) 2016-02-16 2017-04-11 Honeywell International Inc. Systems and methods of preventing access to users of an access control system
US10148135B2 (en) 2016-02-16 2018-12-04 Intel IP Corporation System, apparatus and method for authenticating a device using a wireless charger
FR3049083A1 (fr) 2016-03-15 2017-09-22 Dp Security Consulting Sas Procede de duplication des donnees d'un microcircuit securise vers un autre microcircuit securise permettant, au plus, a un seul microcircuit securise d'etre operationnel a un instant donne
US9961194B1 (en) 2016-04-05 2018-05-01 State Farm Mutual Automobile Insurance Company Systems and methods for authenticating a caller at a call center
ES2822997T3 (es) 2016-04-07 2021-05-05 Contactoffice Group Método para satisfacer una solicitud criptográfica que requiere un valor de una clave privada
US10255816B2 (en) 2016-04-27 2019-04-09 Uber Technologies, Inc. Transport vehicle configuration for impaired riders
US10333705B2 (en) 2016-04-30 2019-06-25 Civic Technologies, Inc. Methods and apparatus for providing attestation of information using a centralized or distributed ledger
KR20170126688A (ko) 2016-05-10 2017-11-20 엘지전자 주식회사 스마트 카드 및 그 스마트 카드의 제어 방법
US9635000B1 (en) 2016-05-25 2017-04-25 Sead Muftic Blockchain identity management system based on public identities ledger
GB201609460D0 (en) 2016-05-30 2016-07-13 Silverleap Technology Ltd Increased security through ephemeral keys for software virtual contactless card in a mobile phone
US10097544B2 (en) 2016-06-01 2018-10-09 International Business Machines Corporation Protection and verification of user authentication credentials against server compromise
US10491598B2 (en) 2016-06-30 2019-11-26 Amazon Technologies, Inc. Multi-factor authentication to access services
US10680677B2 (en) 2016-08-01 2020-06-09 Nxp B.V. NFC system wakeup with energy harvesting
US20180039986A1 (en) 2016-08-08 2018-02-08 Ellipse World S.A. Method for a Prepaid, Debit and Credit Card Security Code Generation System
US10032169B2 (en) 2016-08-08 2018-07-24 Ellipse World, Inc. Prepaid, debit and credit card security code generation system
US10084762B2 (en) 2016-09-01 2018-09-25 Ca, Inc. Publicly readable blockchain registry of personally identifiable information breaches
US10748130B2 (en) 2016-09-30 2020-08-18 Square, Inc. Sensor-enabled activation of payment instruments
US10462128B2 (en) 2016-10-11 2019-10-29 Michael Arthur George Verification of both identification and presence of objects over a network
US10719771B2 (en) 2016-11-09 2020-07-21 Cognitive Scale, Inc. Method for cognitive information processing using a cognitive blockchain architecture
US20180160255A1 (en) 2016-12-01 2018-06-07 Youngsuck PARK Nfc tag-based web service system and method using anti-simulation function
US10133979B1 (en) 2016-12-29 2018-11-20 Wells Fargo Bank, N.A. Wearable computing device-powered chip-enabled card
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
DE102017000768A1 (de) 2017-01-27 2018-08-02 Giesecke+Devrient Mobile Security Gmbh Verfahren zum Durchführen einer Zweifaktorauthentifizierung
US20180240106A1 (en) 2017-02-21 2018-08-23 Legacy Ip Llc Hand-held electronics device for aggregation of and management of personal electronic data
US20180254909A1 (en) 2017-03-06 2018-09-06 Lamark Solutions, Inc. Virtual Identity Credential Issuance and Verification Using Physical and Virtual Means
US10764043B2 (en) 2017-04-05 2020-09-01 University Of Florida Research Foundation, Incorporated Identity and content authentication for phone calls
US10129648B1 (en) 2017-05-11 2018-11-13 Microsoft Technology Licensing, Llc Hinged computing device for binaural recording
US20190019375A1 (en) 2017-07-14 2019-01-17 Gamblit Gaming, Llc Ad hoc customizable electronic gaming table
US9940571B1 (en) 2017-08-25 2018-04-10 Capital One Services, Llc Metal contactless transaction card
US10019707B1 (en) 2017-10-24 2018-07-10 Capital One Services, Llc Transaction card mode related to locating a transaction card
US11102180B2 (en) * 2018-01-31 2021-08-24 The Toronto-Dominion Bank Real-time authentication and authorization based on dynamically generated cryptographic data
US11693936B2 (en) * 2018-07-24 2023-07-04 Vmware, Inc. User authentication over an audio channel using a mobile device
US10924920B2 (en) * 2019-04-22 2021-02-16 Afero, Inc. System and method for internet of things (IoT) device validation
US10506426B1 (en) 2019-07-19 2019-12-10 Capital One Services, Llc Techniques for call authentication
US10750010B1 (en) * 2019-12-31 2020-08-18 First Orion Corp. Call authorization and verification via a service provider code

Also Published As

Publication number Publication date
PL4000238T3 (pl) 2024-04-22
KR20250007052A (ko) 2025-01-13
AU2020316988B2 (en) 2023-11-09
EP4301019B1 (en) 2025-04-23
KR102748605B1 (ko) 2024-12-31
PL4301019T3 (pl) 2025-09-08
JP2025094053A (ja) 2025-06-24
SG11202107021PA (en) 2021-07-29
EP4564877A2 (en) 2025-06-04
MX2021008680A (es) 2021-08-19
CN113491141A (zh) 2021-10-08
EP4564877A3 (en) 2025-07-02
EP4000238A1 (en) 2022-05-25
JP2022540939A (ja) 2022-09-20
US20240040384A1 (en) 2024-02-01
CN113491141B (zh) 2024-12-20
EP4000238B1 (en) 2023-11-22
EP4301019A2 (en) 2024-01-03
BR112021013015A2 (pt) 2022-01-25
CA3125784A1 (en) 2021-01-28
ES2968820T3 (es) 2024-05-14
EP4000238C0 (en) 2023-11-22
US10506426B1 (en) 2019-12-10
US10667128B1 (en) 2020-05-26
KR20220038704A (ko) 2022-03-29
WO2021016009A1 (en) 2021-01-28
JP7653552B2 (ja) 2025-03-28
US20210021991A1 (en) 2021-01-21
US11172355B2 (en) 2021-11-09
US11729624B2 (en) 2023-08-15
EP4301019C0 (en) 2025-04-23
DE202020005981U1 (de) 2023-12-19
AU2024200836A1 (en) 2024-02-29
CN119629621A (zh) 2025-03-14
EP4301019A3 (en) 2024-03-06
JP2024054229A (ja) 2024-04-16
NZ777623A (en) 2024-08-30
US20220030435A1 (en) 2022-01-27
AU2020316988A1 (en) 2021-07-22

Similar Documents

Publication Publication Date Title
JP7403020B2 (ja) 顧客サポート呼の第２の要素認証のためのシステムおよび方法
US10360561B2 (en) System and method for secured communications between a mobile device and a server
JP7653552B2 (ja) 呼認証のための技術
KR20240032955A (ko) 다중 통신 채널을 사용하여 디지털 인증을 수행하는 시스템 및 방법
US20230418923A1 (en) Techniques to perform dynamic call center authentication utilizing a contactless card
JP2023526925A (ja) モバイルオペレーティングシステムにおけるアプリケーションベースの販売時点情報管理システム
CN114450990A (zh) 经由非接触式卡为安全消息提供凭证的多因素认证
KR20230049101A (ko) 단거리 트랜시버를 통한 검증된 메시징을 위한 시스템 및 방법
HK40061115A (en) Techniques for call authentication
US20240346130A1 (en) Random password generation and update for digital service authentication
WO2024197277A1 (en) Contactless card based authentication of social media post