JP2005505824A - 集積回路カードデータ記録装置のためのシステム並び方法、及びメモリ装置 - Google Patents
集積回路カードデータ記録装置のためのシステム並び方法、及びメモリ装置 Download PDFInfo
- Publication number
- JP2005505824A JP2005505824A JP2003535021A JP2003535021A JP2005505824A JP 2005505824 A JP2005505824 A JP 2005505824A JP 2003535021 A JP2003535021 A JP 2003535021A JP 2003535021 A JP2003535021 A JP 2003535021A JP 2005505824 A JP2005505824 A JP 2005505824A
- Authority
- JP
- Japan
- Prior art keywords
- data records
- memory device
- terminal
- data
- formatted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
- G06Q20/3572—Multiple accounts on card
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
- G06Q20/3576—Multiple memory zones on card
- G06Q20/35765—Access rights to memory zones
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Physics & Mathematics (AREA)
- Accounting & Taxation (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Finance (AREA)
- Cash Registers Or Receiving Machines (AREA)
- Credit Cards Or The Like (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Storage Device Security (AREA)
Abstract
情報を得て集積回路カード内に格納するシステム(300)及び方法を提供し、異なる環境を越えるトランザクションで使用する。そのカード(100)は、フォーマットされたフィールド及びフォーマットされていないフィールドを含む、好適には、名前フィールド(262)とデータフィールド(264)とセキュリティフィールドとを含む、データ記録を持つメモリユニットを含む。このフォーマットされたフィールドは、一般的なラベルを使ってアクセス可能であり、フォーマットされていないフィールドは一般的でないラベルを使ってアクセス可能である。
Description
【技術分野】
【０００１】
本発明は、一般的には決済（支払い）カードを用いてトランザクション（取引）を実施するシステム及び方法に関するものであり、より詳細には、このようなトランザクションから生成される情報を、選択肢や変化するセキュリティに基づき、カードに格納し利用するシステム及び方法である。
【０００２】
優先権及び関連出願
本出願は、米国特許仮出願６０／３２７４５７号（２００２年１０月５日出願）「スマートカードデータ記録装置のための方法及びシステム」に基づく優先権を主張し、これを参照によって本明細書に合体させるものとし、米国特許出願通し番号１０／２３６３０２（２００２年９月６日出願）「個人データを越えて消費者による制御のための方法及び装置」に関連するものであり、これも参照によって本明細書に合体させるものとする。
【背景技術】
【０００３】
集積回路（IC）カード、即ち、チップカード、超小型電子回路が埋め込まれた装置は、今日、トランザクションを実施するための決済カードとして使用されており、その他の多くに目的に対しても同様である。このようなカードは、クレジット、デビット、即ち、格納されている金銭のアプリケーションから、ロイヤリティや認証などの金銭でないアプリケーションまでの範囲にわたる複数のアプリケーションを格納することができる。チップカードは、典型的には、ある程度、このようなアプリケーション、関連データ、及び実施されるトランザクションを格納するための一定量の消去可能なメモリ領域と消去できないメモリ領域とを含む。マイクロプロセッサを持つチップカードは、一般的にはスマートカードと称するものであり、スマートカードでは、データを処理し、所定の条件の組（パスワード、暗号、外部装置など）に基づき、カード上の異なるメモリ領域へのアクセスを一般的に制御し、これらはよく利用され当該分野では既知のものである。
【０００４】
特にトランザクションに関するスマートカード分野では、個人データ、即カード所有者に固有のものを獲得し、格納し、利用し、最大限活用するベストな方法が最も重要視される。例えば、特に金融トランザクションに関するスマートカード分野では、個人データ、即カード所有者に固有のものを獲得し、格納し、利用し、最大限活用するベストな方法が最も重要視される。Gemplus’ GemUtilities and Schlumberger’s スマートバレットは、カード所有者が個人データを格納しそれを相互作用させることを可能にするものであるが、この機能は、パーソナルコンピュータを介してのみアクセスされることができるデータに限定されるものであり、この情報は独自の仕組みで格納されアクセスされるものである。換言すれば、GemUtilitiesカード情報は、GemUtilitiesを搭載したパーソナルコンピュータによってのみアクセスされ得るものであり、相互利用性を持たない。さらに、利用可能となるデータフィールド（名前、住所、電話番号、など）はユーザが選択可能なものではなく、一部のデータはユーザの変更も許されないものである。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従って、本発明の目的は、決済カード、決済端末、外部装置、及び決済支援団体(entities)の間で、柔軟性、構成可能性、かつ制御可能性をより高めた方法及びシステムを提供することである。
【０００６】
本発明の他の目的は、POS端末、PDA機器、携帯装置、或いはパーソナルコンピュータなどの種々のタイプのカード受け入れ端末をそれぞれが持つ１つ以上の環境を越えてトランザクションを実行するためのカード所有者による集積回路カードに情報を得て格納するためのシステムを提供することである。
【課題を解決するための手段】
【０００７】
望ましくは、カードは、情報を格納するためのデータ記録を持つメモリユニットを収容するものであり、データ記録は、フォーマットされたフィールドとフォーマットされていないフィールドとを持つ。フォーマットされたフィールドは、好適には少なくとも２つの異なる環境を越えて、一般的なラベル（generic labels）を使ってアクセス可能なものであり、フォーマットされていないフィールドは、一般的でないラベルを使って一意に(uniquely)アクセス可能なものである。
【０００８】
望ましくは、データ記録は、名前フィールド及びデータフィールドを含み、関連するデータ記録に提供されるべきセキュリティのレベル（公用、私用、或いは条件付き）を表すデータを格納するための関連付けられたセキュリティレベルを含むものである。
【０００９】
本発明の他の目的は、集積回路カードの集積回路内に置かれたメモリ装置にアクセスするための方法及びシステムを提供することである。このシステムは、複数のフォーマットされたデータ記録を含み、複数のフォーマットされたデータ記録の各々は、標準化された名前部とデータ部とを含み、複数のフォーマットされたデータ記録の各々における標準化された名前部に格納されているラベルは、複数の端末に知られるものである。また、複数のフォーマットされたデータ記録では、複数のフォーマットされたデータ記録の各々が標準化されていない名前部とデータ部とを含む。
【００１０】
本発明のさらなる目的、特徴、及び利点は、説明のための実施態様を示す付属の諸図面に関する下記の詳細な説明から明らかとなるであろう。
【００１１】
全ての図面を通じて、同じ参照符号及び文字、は、明示しない限り、図示した実施態様の同様の機能、要素、コンポーネント、或いは、部分を指し示すために使用されるものである。さらに、本発明の主題を諸図面を参照し、例示の実施態様に関連して詳細に説明する。添付の請求の範囲によって規定される発明の主題の本質や範囲を逸脱することなく、説明した実施態様には、修正や変更を施すことができることを意図するものである。
【発明を実施するための最良の形態】
【００１２】
本発明のシステムによれば、消費者はトランザクションカード（金融或いは金融以外の）を使用して買物を行いＰＯＳ（販売時点管理装置）から利益を受け取り、パーソナルコンピュータ、パーソナルデジタルアシスタント（PDA）或いは携帯機器からトランザクションカードに格納されている情報を更新する。本システムは、好適には、パーソナルコンピュータ、パーソナルデジタルアシスタント（PDA）或いは携帯機器、少なくとも１つのＰＯＳ端末、及び／または、何らかのタイプのカード受け入れ装置を含むものである。前記少なくとも１つのＰＯＳ端末の各々は、プロセッサ、インターフェイスハードウェア、及び、トランザクションカードと相互作用即ち対話するように構成されているインターフェイスソフトウェアを含む。インターフェイスハードウェアに組み込まれていない場合は、ＰＯＳ端末は分離されたカードリーダー（読み取り器）を持つこともできる。また、本発明の一部は、金融および銀行の情報を運ぶことができる電話業界に属するような外部ネットワークである。本発明は、情報をトランザクションカードにロードすること、トランザクションカードを使用して品物やサービスのための支払いをすること、アフィニティプログラム（即ち、ベンダー特有の報酬プログラム）による利益をトランザクションカードを通じて受け取ること、会計を行うこと(accounting)、これらの機能に関連するセキュリティの手助けをする。
【００１３】
トランザクションカードは、集積回路（IC）カード（スマートカードとも称する。）とすることが好適であり、これは、典型的には従来のクレジットカードと同じサイズであるが、その中にマイクロプロセッサとメモリとを収容している。このカードを使用してトランザクションを実行することができるが、健康記録、旅行の嗜好、電話情報、小売店プログラム情報（例えばマイレージ情報）などを格納するなどのようなその他の金融以外の用途に使うことともできる。好適な実施態様では、ICカードは、クレジット、デビット、電子マネーカード機能、或いは、カード所有者が購買をすることを可能にするような、これら３つの組み合わせなどを実行することができる。
【００１４】
図１Ａに示すように本システムは、トランザクションカード１００、ＰＯＳ端末１０２、１０４、パーソナルコンピュータ１０６、携帯装置（モバイル機器）１０８、パーソナルデジタルアシスタント（ＰＤＡ）１１０を含むものとすることが好適であり、これらの各々を以下に簡単に説明する。トランザクションカード１００は、複数の、或いは変化するセキュリティレベルを持つ情報を持ち運ぶものであり、これは、アクセスすべき探し求められている情報に依存した制限されたアクセスを可能にするものであるが、このことは以下に詳細に述べる。トランザクションカード１００内に格納されている情報は、編成的な目的のためにタグを付けられており、このようにして比較的に簡単にその情報を理解し利用することができる。
【００１５】
ＰＯＳ端末１０２、１０４の各々は、電子カードリーダーに一体化することができ、これは、ＰＯＳ端末のアプリケーションを実行する。特に、このリーダーは、トラザクションカードに格納されている公用の及び機密の情報を読み出し、ＰＯＳ端末は、トランザクションカード１００に格納されているデータに基づき動作し、このことは以下に詳細に説明する。パーソナルコンピュータ１０６は、トランザクションカード１００にデータを格納し読み出し、格納されたデータを管理するのに使用される、データ管理アプリケーションを実行する。携帯装置１０８及び ＰＤＡ１１０は、同様に、トランザクションカード１００にデータを格納し読み出し、格納されたデータを管理するのに使用される、携帯アプリケーション、ＰＤＡアプリケーションをそれぞれ実行する。
【００１６】
ＰＯＳ端末アプリケーション、データ管理アプリケーション、ＰＤＡアプリケーション、携帯アプリケーション（アプリケーション群）は、ユーザが、ロイヤリティポイント、クレジットカードや銀行の口座の収支などの関連のある格納されている情報をすべてアクセスすることを促し可能にすることが有利かつ好適であるが、それらのみならず、買物、衣服、サイズ、予算（家計）、或いはその他の何らかの個人情報、即ち個人に固有の情報に関する個人的な嗜好などのような個人情報（カード上に安全に格納されるべきものである）を提供することも可能にするが、小売人や販売者はこの個人情報を使用して、目標、即ち小売人の勧めるもの、特売のもの、或いは広告の出し方をカスタマイズすることができる。
【００１７】
図１Ｂは、トランザクションカード１００を示す。トランザクションカード１００は、従来のクレジットカードに、集積回路技術を組み込んだものである。トランザクションカード１００は、従来のクレジットカードと同じように見えるが、集積回路（ＩＣ）１２２を含むものであり、このＩＣは、マイクロプロセッサ、ＩＣ１２２とトランザクションカード１００の外部にある装置との間の通信のための電気的接点１２４を含む。図示しないが、無接点式カード、及びその他の通信手段を使用することもできる。トランザクションカード１００は、クレジットカード、デビットカード、電子マネーカード(electronic cash card)、即ち、カード所有者が買物をしたときに転送することができる金銭的な価値を含むカードとして使用することもできる。電子マネーカードの例としては、MONDEX（登録商標）電子マネーアプケーションをそなえたカードがある。従来のクレジットカードと同様に、トランザクションカード１００の表側は、カードを発行した金融機関の名前１２２ａか、カードを発行した権威の下にある決済システムの名前部１１２ｂか、或いはその両者、さらには、カード所有者の口座（会員）番号１１４、カード所有者の名前１１８、カードが有効であり使用可能である期間を示す日付１１６、及び決済システムのブランド１２０を含むことが好適である。図示していないが、ブランドのない、及び／または、決済用でないカードも同様に使用することができる。
【００１８】
図２Ａは、ＩＣ部１２２の機能ブロック図であり、少なくとも演算ユニット２１０及びマネーユニット２５０を含む。また、ＩＣ１２２は、制御ロジック２２０、タイマー２３０、及び入出力ポート２４０を含むことが好適である。ＩＣ部１２２は、コプロセッサ２６０を含むこともできる。制御ロジック２２０は、演算ユニット２１０と協働して、メモリユニット２５０と入出力ポート２４０との間の通信を操作するのに必要な制御を提供する。タイマー２３０は、演算ユニット２１０と制御ロジック２２０からのタイミング基準信号を提供する。コプロセッサ２６０は、暗号化アルゴリズムによって必要とされるような機能などの、リアルタイムで複雑な演算を実行する能力を提供する。
【００１９】
マネーユニット２５０は、異なるタイプのメモリ、即ち、揮発性メモリ、不揮発性メモリ、読み出し専用メモリ、プログラム可能メモリなどを含むことができる。メモリユニット２５０は、秘密暗号鍵とユーザの個人識別番号（ＰＩＮ）即ち暗証番号などのようなＩＣカードデータを格納する。この秘密暗号鍵は、秘密鍵(private key)と公開鍵とのペアなどのような何らかのタイプの暗号鍵とすることができる。秘密暗号鍵は、アクセスできないような、或いはＩＣカードの外部からのアクセス性が非常に制限されているような、ＲＯＭ或いはＥＥＰＲＯＭのなかの安全な領域に格納することが好適である。
【００２０】
メモリユニット２５０は、ＩＣカードのオペレーティングシステムも格納する。このオペレーティングシステムは、ＩＣカードアプリケーションをロードし実行し、ファイル管理、或いはＩＣカードアプリケーションに対するその他の基本的なカードサービスを提供する。本発明を実現するのに使用され得るようなオペレーティングシステムの１つは、モンデックスインターナショナルltd．社からライセンスされているＭＵＬＴＯＳ（登録商標）オペレーティングシステムである。オペラーティングシステムは、ＲＯＭ２５１に格納するのが好適である。
【００２１】
オペレーティングシステムによって提供される基本的なサービスに加えて、メモリユニット２５０は、１つまたは複数のＩＣカードアプリケーションも含むことができる。例えば、マスターカード（登録商標）クレジット／デビットアプリケーションをカード１００に格納することができる。また、ｉＣカードを電子マネーカードとして使用しようとする場合は、MONDEX（登録商標）電子マネーアプリケーションをＩＣカードに含ませることができ、このアプリケーションは、金融機関にあるカード所有者の口座からある通貨の価値をＩＣカード上に電子的にロードする。１つのアプリケーションは、プログラムとデータファイルとを含むことができ、これらはＲＯＭかＥＰＲＯＭに格納することができる。
【００２２】
図２Ｂは、メモリユニット２５０の一部に格納された例示のデータのメモリマップである。メモリユニット２５０のメモリマップは、１３個のデータ記録２６８、２７０、２７２、２７４、２７６、２７８、２８０、２８２、２８４、２８６、２８８、２９０、２９２として編成されている。これら１３個のデータ記録２６８−２９２の各々は、３つのデータフィールド：名前フィールド２６２、データフィールド２６４、セキュリティレベルフィールド２６６を含む。各データ記録の名前フィールド２６２はラベルを含む。このラベルは、データ記録の残りの部分へのインデックスとして使用され、このようにして、特定のラベルを指定して、メモリ２５０に格納されているデータ記録のなかから名前フィールド２６２の合致するラベルを持つデータ記録を探し出すことによって、データ記録は選択される。データフィールド２６４は、トランザクションカード１００またはこのカードのユーザに関連する情報を含む。セキュリティレベルフィールド２６６は、セキュリティレベルの等級を含む。セキュリティレベル等級は、私用、条件付き、及び／または、公用の１つとすることが好適であり、さらに他のレベルを加えることもできるが、実際のアーキテクチャーはデータの全てに関連付けられたセキュリティレベルを持つ必要はない。
【００２３】
セキュリティレベルの等級を使用して、関連付けられたデータフィールド２６４に含まれている情報を複号するのに必要なプロセスを決定することが好適である。公用のセキュリティレベル等級（例えばデータ記録２６８）を持つデータ記録のデータフィールド２６４に格納されている情報は、暗号化されていない。条件付きセキュリティレベル等級（例えばデータ記録２７２）を持つデータ記録のデータフィールド２６４に格納されている情報は、暗号化されており、これは特定のプロセスに従い複号化しなければならない。私用セキュリティレベル等級（例えばデータ記録２８２）を持つデータ記録のデータフィールド２６４に格納されている情報は、暗号化されており、ＰＩＮを供給したときだけ複号できる。
【００２４】
公用セキュリティレベル等級を持つデータ記録に格納されたデータは、暗号化によって保護されていない。公用セキュリティレベル等級を持つデータ記録は、カード所有者の名前、及びそれに類するものを含むことができるものとすることが好適である。公用セキュリティレベル等級を持つデータ記録は、例えば、データ記録２６８、２７０、２７８、２８４、２８８などは、どんな装置によっても読み出されることができる。
【００２５】
条件付きセキュリティレベル等級を持つデータ記録に格納されたデータは、暗号化によって保護される。条件付きセキュリティレベル等級を持つデータ記録は、特定のベンダー、ＰＯＳ、或いは、ベンダーのタイプに対応するデータを収容するようなデータ記録を含み、特定の暗号鍵を伴う装置によってのみ読み出すことができるものとすること好適である。データ記録２７２などのような、条件付きセキュリティレベル等級を持つデータ記録は、この特定のデータ記録のための適切な暗号鍵を持つ装置によってのみ読み出されることができる。この特定の暗号鍵は、決済業界の鍵とすることもでき、或いは、ベンダー(vendor)特定のもの、或いは、これに類する他のものとすることができる。
【００２６】
私用セキュリティレベル等級を持つデータ記録に格納されたデータは、暗号化によって保護される。私用セキュリティレベル等級を持つデータ記録は、パスワード、金融データ、及びこれに類するものを含むものとすることが好適である。私用セキュリティレベル等級を持つデータ記録、例えば、データ記録２７４、２７６、２８０、２８２、２８６、２９０、２９２などは、顧客がトランザクションカード１００に関連付けられているＰＩＮを与えたときだけ複号することができる。
【００２７】
ある１つの与えられたセッション中に私用セキュリティレベル等級を持つデータ記録のデータフィールド２６４の複号をユーザが試行することができる回数は、名前フィールド２６２に格納されているラベル「ＰＩＮ最大試行」を持つデータ記録のデータフィールド２６４に格納されている数によって限定されている。このようなデータ記録の例は、データ記録２８４として示してある。ラベル「ＰＩＮ最大試行回数」は、データ記録２８４の名前フィールド２６２に格納されており、数字の４がデータ記録２８４のデータフィールド２６４に格納されており、そして、セキュリティレベルフィールド２６６は、公用として設定されている。このフィールドの用途は、図７、８にそれぞれ示したフローチャート７００、７１０に関連して詳細に説明する。
【００２８】
本発明によれば、データ記録２６８−２９２の各々は、２つのタイプのデータ記録のうちの１つ、即ち、一方は、フォーマットされたデータフィールド（即ち「フォーマットされたデータ記録」）を持つもの、その他のものはフォーマットされていないデータフィールドを持つもの（即ち、「フォーマットされていないデータ記録」）とすることが好適である。フォーマットされたデータ記録は、普通で一般的な意味を持つ情報を収容し、各記録は、名前フィールド２６２に格納されている普通で一般的なラベルに関連付けられる。これは、異なる機械、異なる端末、及び／または異なる環境（即ち、何らかのＰＯＳ，パーソナルコンピュータ、ＰＤＡ，携帯機器、或いはトランザクションカード１００を使用するよように構成されたこれらに類するもの）の全ての間で、与えられた情報を作用（使用可能に）させるような一般的な言葉を作り出す。換言すれば、フォーマットされたデータ記録のラベルは、データ記録に格納された情報を多様な商人及び／またはユーザに理解され得るようにするような、一般的な言葉の生成を可能にする、関連付けられたデータ記録のためのアドレス即ち住所として機能し、そして、キー(key)即ち重要なことは、特定の限定されたグループ、商人、或いは個人だけに対して意味を持つような情報ではないということである。
【００２９】
フォーマットされたデータ記録のデータフィールド２６４は、カード所有者、或いは、商人や発行人などのその他のデータ提供者によって入れられ格納される。例えば、ユーザ或いはその他のデータ提供者は、上述したアプリケーションを用いて特定のラベルを指定することによって、入力し格納されるべきフォーマットされたデータ記録の選択肢を提供され、及び／または、そのようなデータ記録を選択する（或いは、入力を促すアプリケーションをカード自体に格納しておくこともできる）。
一旦、アプリケーションが関連付けられたデータ記録を見つけた後は、ユーザ、或いはその他のデータ提供者は、要求された情報を提供し、当該アプリケーションは、提供された情報をカード上の選択されたデータ記録のデータフィールド２６４に与えられた情報を書き込む。
【００３０】
フォーマットされたデータ記録とは対照的に、フォーマットされていないデータ記録は、特定のグループ、商人、或いはユーザにのみ意味を持つ。このような記録は、特定の発行人、商人、作成者、或いはオーナー（供給源）に対応する情報を格納する小さな情報トークン（token）として機能し、これは一般的な意味を持たない。フォーマットされていないデータ記録のラベルは、一般的、或いは標準的なものではなく、このような記録に格納されている情報は特定の供給源に対して意味を持つものである。
【００３１】
カード所有者は、カード上に格納されている情報トークンを持つオプションを端末装置によって与えられることが好適である。カードが挿入された場合、トークンは、参照のための標準的な或いは一般的なラベルを持たないフォーマットされていないデータ記録として格納されることとなり、むしろ、フォーマットされていないデータ記録は、一般的でないラベルを使って供給源によってのみ理解され得るものである。情報トークンは、データベース記録への参照とすることができ、これはカード所有者の個人的嗜好を定義することができるものであり、また、これはユーザのアフィニティプログラム会員資格を確立し得るものであり、さらにまた、これはユーザへのクーポン或いはこれに類するものを表すものとすることもできる。例えば、情報の供給源は、ユーザ自身、或いは大きな航空会社などの商人とすることができる。航空会社の支配のもとにある特定のＰＯＳは、航空機利用頻度情報（いわゆるマイレージ情報）をカード上のフォーマットされていないデータ記録に書き込むことができる。名前フィールド２６２の少なくとも１つのデータ記録に格納されているラベルは、当該航空会社のみに知られるものである。
【００３２】
フォーマットされていないデータ記録は、ＰＯＳ１０２、１０４が、特定のカード所有者へ提供するものやリベートをターゲットとしたり、カード所有者へより良いサービスを提供したり、ＰＯＳ１０２、１０４での精算の回数を減らしたりなどを可能にする。フォーマットされていないデータ記録の利用は、会社が、カード所有者のロイヤリティ（loyalty）を促進させるような、より多くのサービスや利益をカード所有者に提供することを可能にする。
【００３３】
図３は、ＩＣカードから情報を読み取るためのシステム３００のブロック図である。システム３００は、端末３２０を含む。用語「端末」は、ＩＣカードが通信することができる装置の総称として使う。端末の幾つかの例を図４Ａ−４Ｄに示すが、これらには、図４Ａに示したキオスク型インターフェイス端末４１０、図４Ｂに示した端末として動作するパーソナルコンピュータ４７０、図４Ｃに示した端末として動作するＰＤＡ４８０、図４Ｄに示した端末として動作する携帯装置４９０、及び、図６Ａに示したＰＯＳ端末などが含まれる。
【００３４】
端末３２０の内部には、インターフェイスユニット３２２及びプロセッサ３２６がある。インターフェイスユニット３２２は、カード所有者と通信するために設計されたディスプレイ画面、カード所有者が端末にデータを入れるときに使うキーボード、或いはボタンキーパッドを含む、ハードウェアとソフトウェアとの組み合わせから構成することができる。インターフェイスユニット３２２は、データ交換をするためにカード所有者がカード１００を挿入するカードリーダー（読み取り器）を含むこともできる。或いは、カードリーダーは、カードリーダー３１０として図示したように、インターフェイスユニット３２２の外部に置かれたものとすることもできる。
【００３５】
プロセッサ３２６は、インターフェイスユニット３２２と通信を行い、カード所有者によって端末に与えられたデータ及びコマンド（指令）を処理する。プロセッサ３２６は、端末の外部にあり、外部ネットワーク３３０などのような、カード所有者が直接的にアクセスできない装置とも通信を行う。この通信は、例えば、ＬＡＮやＷＡＮなどのような標準的な短距離、及び長距離ネットワークを使って、或いは、電話ベースの、または、無線通信の回線、或いは、専用伝送線を介して達成することができる。
【００３６】
端末３２０は、お店、或いは、品物やサービスを買うためにカード１００が使えるその他の商業施設に配置することができる。プロセッサ３２６は、クレジット或いはデビットカードのネットワーク（図示しない）などのような端末３２０の外部にある装置と通信することができ、このネットワークには、クレジット或いはデビットカードの情報が送信され購買のための認証を受けることができる。この通信は、従来のクレジット及びデビットカードの処理方法を使用して達成することができる。
【００３７】
図４Ａ−４Ｄは、ＩＣカード１００と共に使用するための様々な端末の例を示すものである。図４Ａに示したキオスク型端末４１０は、ショッピングモールや映画館などのような一般の広場で使用するのに好適な実施態様である。図４Ａでは、キオスク４００は、幾つかの端末４１０、４１１、４１２を含み、これらの各々は、独立して動作する。各端末４１０、４１１、４１２は、ディスプレイ画面４２０、インターフェイスボタン４２２ａ，４２２ｂ，４２２ｃ，４２２ｄ、カード収受器４３０、キーパッド４４０、レシート供給器４３２、払い戻し／キャッシュディスペンサー４３４を含む。オプションとして、キーボード４４２を装備して、ユーザが単語を端末に入力することを可能にすることもできる。メニューを画面４２０上に表示させることができる。メニューの選択肢はボタン４２２ａ−ｄを使って選択することができる。キーパッド４４０のキーは、数字０−９、特殊記号（「＊」、或いは「＃」）、「はい」、「いいえ」、「キャンセル」、及び「エンター(Enter)」などのような幾つかのファンクションキーを含むことができる。これらのキーを使用してユーザのＰＩＮ及びその他の情報を入力することができる。さらに、ボタン４２２ａ−ｄを使ってメニューの選択肢を選ぶ代わりに、ユーザはキーパッド４４０やキーボード４４２のキーを使ってオプションを選ぶこともできる（例えば、第１のメニュー選択肢を選ぶために１を、第２のメニュー選択肢を選ぶために２を押すなど）。キオスク型端末４１０を自動預け払い器（ＡＴＭ）として使用する場合は、キーパッド４４０のキーを使用してこの機械によって払い出されるべき金額、或いは、カード１００の電子マネー部に置かれるべき金銭上の額を入力することができる。
【００３８】
図４Ｂでは、コンピュータ４７０は、インターネットを介してトランザクション端末として動作する。コンピュータ４７０は、モニタ４７２、キーボード４７５、プリンタ４７４を含むものである。コンピュータ４７０のシリアルポートは、カード１００を受け入れる、即ち収容するカードリーダー４７８に接続されている。モニタ４７２の画面は、キオスク型端末４１０のディスプレイ画面４２０のそれと同様の形式で動作する。同様に、プリンタ４７４は、レシート供給器４３２と同様に動作し、キーボード４７５が利用可能であるならば、これは、キーパッド４４０やキーボード４４２と同様に動作する。
【００３９】
図４Ｃでは、ＰＤＡ４８０は、通信ネットワーク４８８を介してトランザクション端末として動作する。通信ネットワーク４８８はインターネットとすることが好適である。ＰＤＡ４８０は、ディスプレイ画面４８２、テキスト入力装置４８４、カードリーダー７８６を含む。テキスト入力装置４８４は、スタイラス（stylus）或いはペン状の装置と共に使用するための手書き認識入力装置とすることが好適である。デイスプレイ画面４８２は、キオスク型端末４１０のディスプレイ画面４２０のそれと同様の形式で動作する。同じく、テキスト入力装置４８４はキーボード４４２と同様に動作する。
【００４０】
図４Ｄでは、携帯装置４９０は、通信ネットワーク４９７を介してトランザクション端末として動作する。通信ネットワーク４９７はインターネットとすることが好適である。携帯装置４９０には、ディスプレイ画面４９２、テキスト入力装置４９４、及びアンテナ４９８が含まれている。テキスト入力装置４９４は、伝統的な電話キーパッドとすることが好適である。ディスプレイ画面４９２は、キオスク型端末４１０のディスプレイ画面４２０のそれと同様の形式で動作する。同じく、テキスト入力装置４９４はキーパッド４４０と同様に動作する。携帯装置４９０は、アンテナ４９８を通じて通信ネットワーク４９７と通信を行う。
【００４１】
図５は、図４Ａ−４Ｄに図示したトランザクション端末のブロック図である。各端末５２０は、プロセッサ５２０を含み、このプロセッサはメモリ５２２とインターラクション（相互作用即ち対話）パネル５２６とに接続されている。インターラクションパネル５２６は、ディスプレイ画面、メニューのオプションを選ぶときに使うボタン、キーパッド、或いはキーパッド、カード収受器即ちカードリーダー、レシート供給器即ちプリンター、及び、払戻金ディスペンサーを含む。プロセッサ５２４は、インターラクションパネル５２６を介してユーザと相互作用即ち対話するデータを制御し出力する。プロセッサ５２４は、現在のセッション中にカード所有者によって選ばれたオプション（選択肢）などのような動的情報、トランザクション（取引）履歴、カード所有者ＰＩＮ、及び交換レート履歴などの静的情報、を格納するメモリ５２２を制御する。
【００４２】
図６は、カード１００と共に使用するためのＰＯＳ（販売時点管理）トランザクション／記録端末を図示する。典型的な端末６００は、カードリーダー６０２、キーパッド６０６、ディスプレイ６０４、及びレシート供給器６０８を含むものである。キーパッド６０６とディスプレイ６０４とは、カード所有者或いは商人が端末と相互作用即ち対話するのを可能にする。また、キーパッド６０６は、カード所有者或いは商人がクレジット、デビット、電子マネー、或いは非決済アプリケーションなどのようなトランザクションのタイプを選択し、ＰＩＮを入力し、そして、トランザクション情報を入力することを可能にする。ディスプレイ６０４は、カード所有者或いは商人が、カードの承認及び認証のコードなどのような情報メッセージを受信することを可能にし、そしてデータ入力を促す。
【００４３】
図７は、トランザクションを完了するのに必要なトランザクションカード１００内に置かれたＰＯＳ端末アクセスデータによるプロセス７００を図示する。プロセス７００は、ステップ７０２から始まる。ステップ７０２では、ＰＯＳ端末が、トランザクションカード１００からの何らかの追加データがトランザクションを完了させるのに必要かどうかを判定する。ＰＯＳ端末がトランザクションカード１００からの追加データを必要とする場合は、プロセス７００は、ステップ７０６に進む。ＰＯＳ端末がトランザクションカード１００からの追加データを必要としない場合は、プロセス７００は、ステップ７０４に進む。
【００４４】
ステップ７０４では、ＰＯＳ端末は、当業者によって理解される典型的ナやり方で当該トランザクションを完了させる。ＰＯＳ端末は、例えばマスターカード（登録商標）などの決済システムと購買に関する情報をやり取りし、決済システム、或いはこれに類するものから情報或いは認証を得る必要がある場合がある。一旦、ＰＯＳ端末がトランザクションを完了させた後は、プロセスは終了する。
【００４５】
ステップ７０６では、ＰＯＳ端末は、特定の情報のためにトランザクションカード１００の集積回路１２２のデータユニット２５０に問い合わせ（照会）をする。ＰＯＳ端末は、所望のデータに関連付けられている特定のラベルを指定することによってデータユニット２５０に問い合わせを出す。
【００４６】
ステップ７０８では、ＰＯＳ端末は、要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が私用に設定されているかを判定する。要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が私用に設定されている場合は、プロセス７００はステップ７１０に進む。ステップ７１０は図８に関連してより詳細に説明する。要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が私用に設定されていなかった場合は、プロセス７００は、ステップ７１２に進む。
【００４７】
ステップ７１２では、ＰＯＳ端末は、要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が条件付きに設定されているかを判定する。要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が条件付きに設定されている場合は、プロセス７００はステップ７１４に進む。ステップ７１４は図９に関連してより詳細に説明する。要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が条件付きに設定されていなかった場合は、プロセス７００はステップ７１６に進む。
【００４８】
ステップ７１６は、ＰＯＳ端末は、要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６４に格納されているデータを読み出す。一旦、ＰＯＳ端末がデータを読み取った後は、プロセス７００はステップ７０２に進む。
【００４９】
図８は、トランザクションカード１００に要求されたデータを複号させるために、トランザクションカード１００にＰＩＮを提供するＰＯＳ端末によるプロセス７１０を図示する。セキュリティレベルフィールド２６６が私用に設定されている場合は、指定されたデータ記録のデータフィールド２６４に格納されている所望のデータをＩＣ１２２に複号させるために、ＰＯＳ端末は、顧客から受け取ったＰＩＮをトランザクションカード１００のＩＣ１２２に指定する必要がある。プロセス７１０はステップ８０２から始まる。ステップ８０２では、ＰＯＳ端末は、顧客にＰＩＮの入力を促す。一旦、顧客がＰＩＮを入力した後、プロセス７１０はステップ８０４に進む。
【００５０】
ステップ８０４では、ＰＯＳ端末はトランザクションカード１００に、指定されたＰＩＮが正しいこどうかを判定させる。一旦、ＰＯＳ端末がトランザクションカード１００のＩＣ１２２にＰＩＮを送った後は、プロセス７１０はステップ８０６に進む。
【００５１】
ステップ８０６では、ＰＯＳ端末は、ＰＩＮ端末にＰＩＮが正しかったかどうかを伝える、トランザクションカード１００のＩＣ１２２からの標識を受け取る。ＰＩＮが正しかった場合は、プロセス７１０は、プロセス７００のステップ７１６に進む。ＰＩＮが正しくなかった場合は、プロセス７１０はステップ８０８に進む。
【００５２】
ステップ８０８は、ＰＯＳ端末は、ＰＯＳ端末にトランザクションカード１００のＩＣ１２２がセッションを終えたかどうかを伝える、トランザクションカード１００のＩＣ１２２からの標識を受け取る。
データ記録２８４のデータフィールド２６４で指定されている最大ＰＩＮ試行回数が超えている場合、プロセス７１０は終了し、プロセス７００も終了する。最大ＰＩＮ試行回数が超えなかった場合は、プロセス７１０はステップ８０２に進む。
【００５３】
図９は、トランザクションカード１００に要求されたデータを復号させるために、ＰＯＳ端末が特定の復号鍵をトランザクションカード１００に提供するためのプロセスを示す。セキュリティレベルフィールド２６６が条件付きに設定されている場合は、ＰＯＳ端末は、ＩＣ１２２に指定されたデータ記録のデータフィールド２６４に格納されている所望のデータを復号させるために、トランザクションカード１００のＩＣ１２２に特定の復号鍵を指定する必要がある。プロセス７１４は、ステップ９０２から始まる。ステップ９０２では、ＰＯＳ端末は、トランザクションカード１００のＩＣ１２２に特定の復号鍵を提供する。ＰＯＳ端末が一旦特定の復号鍵を指定した後は、プロセス７１４はステップ９０４に進む。
【００５４】
ステップ９０４では、ＰＯＳ端末は、復号が成功したか否かをＰＯＳ端末に伝える、トランザクションカード１００のＩＣ１２２からの標識を受け取る。復号が成功していた場合は、プロセス７００のステップ７１６に進む。復号が成功しなかった場合は、プロセス７１４は終了する。
【００５５】
本発明はある好適な実施態様を参照して説明してきたが、付属の請求の範囲のような本発明の範囲および本質から逸脱することなく、当業者には様々な修正、変形、置き換えが自明である。
【図面の簡単な説明】
【００５６】
【図１Ａ】本発明の例示の実施態様による、複数のセキュリティレベルを持つデータを格納するためのシステムの相互作用を及ぼすコンポーネントの図である。
【図１Ｂ】本発明の例示の実施態様による、集積回路技術が組み込まれたトランザクションカードの図である。
【図２Ａ】本発明の例示の実施態様による、図１Ｂで説明したカードにおける集積回路部の機能ブロックである。
【図２Ｂ】本発明の例示の実施態様による、図１Ｂで説明したカードの集積回路部のメモリユニットに格納されているデータのメモリマップである。
【図３】本発明の例示の実施態様による、図１Ｂで説明したトランザクションカードを使用して図１Ａに図示したシステムの一部のブロック図である。
【図４Ａ】本発明の例示の実施態様による、図１Ａのシステムで使用するための、スタンドアローン型(stand along)のキオスク端末を示す図である。
【図４Ｂ】本発明の例示の実施態様による、図１Ｂのトランザクションカードを使用して図１Ａのシステムで使用するためのパーソナルコンピュータを示す図である。
【図４Ｃ】本発明の例示の実施態様による、図１Ｂのトランザクションカードを使用して図１Ａのシステムで使用するためのパーソナルデジタルアシスタント（ＰＤＡ）を示す図である。
【図４Ｄ】本発明の例示の実施態様による、図１Ｂのトランザクションカードを使用して図１Ａのシステムで使用するための携帯装置（機器）を示す図である。
【図５】本発明の例示の実施態様による、図４Ａ−４Ｄで示した端末の機能ブロック図である。
【図６】本発明の例示の実施態様による、ＰＯＳ端末を示す図である。
【図７】本発明の例示の実施態様による、トランザクションを完結させるのに必要なトランザクションカード内に置かれたデータにＰＯＳ端末がアクセスするプロセスを説明する図である。
【図８】本発明の例示の実施態様による、トランザクションカードに所望のデータフィールドを複号させるために、ＰＯＳ端末がトランザクションカードに個人識別番号を提供するプロセスを説明する図である。
【図９】本発明の例示の実施態様による、トランザクションカードに要求されたデータを複号させるために、ＰＯＳ端末がトランザクションカードに特定の複号鍵を提供するプロセスを説明する図である。
【０００１】
本発明は、一般的には決済（支払い）カードを用いてトランザクション（取引）を実施するシステム及び方法に関するものであり、より詳細には、このようなトランザクションから生成される情報を、選択肢や変化するセキュリティに基づき、カードに格納し利用するシステム及び方法である。
【０００２】
優先権及び関連出願
本出願は、米国特許仮出願６０／３２７４５７号（２００２年１０月５日出願）「スマートカードデータ記録装置のための方法及びシステム」に基づく優先権を主張し、これを参照によって本明細書に合体させるものとし、米国特許出願通し番号１０／２３６３０２（２００２年９月６日出願）「個人データを越えて消費者による制御のための方法及び装置」に関連するものであり、これも参照によって本明細書に合体させるものとする。
【背景技術】
【０００３】
集積回路（IC）カード、即ち、チップカード、超小型電子回路が埋め込まれた装置は、今日、トランザクションを実施するための決済カードとして使用されており、その他の多くに目的に対しても同様である。このようなカードは、クレジット、デビット、即ち、格納されている金銭のアプリケーションから、ロイヤリティや認証などの金銭でないアプリケーションまでの範囲にわたる複数のアプリケーションを格納することができる。チップカードは、典型的には、ある程度、このようなアプリケーション、関連データ、及び実施されるトランザクションを格納するための一定量の消去可能なメモリ領域と消去できないメモリ領域とを含む。マイクロプロセッサを持つチップカードは、一般的にはスマートカードと称するものであり、スマートカードでは、データを処理し、所定の条件の組（パスワード、暗号、外部装置など）に基づき、カード上の異なるメモリ領域へのアクセスを一般的に制御し、これらはよく利用され当該分野では既知のものである。
【０００４】
特にトランザクションに関するスマートカード分野では、個人データ、即カード所有者に固有のものを獲得し、格納し、利用し、最大限活用するベストな方法が最も重要視される。例えば、特に金融トランザクションに関するスマートカード分野では、個人データ、即カード所有者に固有のものを獲得し、格納し、利用し、最大限活用するベストな方法が最も重要視される。Gemplus’ GemUtilities and Schlumberger’s スマートバレットは、カード所有者が個人データを格納しそれを相互作用させることを可能にするものであるが、この機能は、パーソナルコンピュータを介してのみアクセスされることができるデータに限定されるものであり、この情報は独自の仕組みで格納されアクセスされるものである。換言すれば、GemUtilitiesカード情報は、GemUtilitiesを搭載したパーソナルコンピュータによってのみアクセスされ得るものであり、相互利用性を持たない。さらに、利用可能となるデータフィールド（名前、住所、電話番号、など）はユーザが選択可能なものではなく、一部のデータはユーザの変更も許されないものである。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従って、本発明の目的は、決済カード、決済端末、外部装置、及び決済支援団体(entities)の間で、柔軟性、構成可能性、かつ制御可能性をより高めた方法及びシステムを提供することである。
【０００６】
本発明の他の目的は、POS端末、PDA機器、携帯装置、或いはパーソナルコンピュータなどの種々のタイプのカード受け入れ端末をそれぞれが持つ１つ以上の環境を越えてトランザクションを実行するためのカード所有者による集積回路カードに情報を得て格納するためのシステムを提供することである。
【課題を解決するための手段】
【０００７】
望ましくは、カードは、情報を格納するためのデータ記録を持つメモリユニットを収容するものであり、データ記録は、フォーマットされたフィールドとフォーマットされていないフィールドとを持つ。フォーマットされたフィールドは、好適には少なくとも２つの異なる環境を越えて、一般的なラベル（generic labels）を使ってアクセス可能なものであり、フォーマットされていないフィールドは、一般的でないラベルを使って一意に(uniquely)アクセス可能なものである。
【０００８】
望ましくは、データ記録は、名前フィールド及びデータフィールドを含み、関連するデータ記録に提供されるべきセキュリティのレベル（公用、私用、或いは条件付き）を表すデータを格納するための関連付けられたセキュリティレベルを含むものである。
【０００９】
本発明の他の目的は、集積回路カードの集積回路内に置かれたメモリ装置にアクセスするための方法及びシステムを提供することである。このシステムは、複数のフォーマットされたデータ記録を含み、複数のフォーマットされたデータ記録の各々は、標準化された名前部とデータ部とを含み、複数のフォーマットされたデータ記録の各々における標準化された名前部に格納されているラベルは、複数の端末に知られるものである。また、複数のフォーマットされたデータ記録では、複数のフォーマットされたデータ記録の各々が標準化されていない名前部とデータ部とを含む。
【００１０】
本発明のさらなる目的、特徴、及び利点は、説明のための実施態様を示す付属の諸図面に関する下記の詳細な説明から明らかとなるであろう。
【００１１】
全ての図面を通じて、同じ参照符号及び文字、は、明示しない限り、図示した実施態様の同様の機能、要素、コンポーネント、或いは、部分を指し示すために使用されるものである。さらに、本発明の主題を諸図面を参照し、例示の実施態様に関連して詳細に説明する。添付の請求の範囲によって規定される発明の主題の本質や範囲を逸脱することなく、説明した実施態様には、修正や変更を施すことができることを意図するものである。
【発明を実施するための最良の形態】
【００１２】
本発明のシステムによれば、消費者はトランザクションカード（金融或いは金融以外の）を使用して買物を行いＰＯＳ（販売時点管理装置）から利益を受け取り、パーソナルコンピュータ、パーソナルデジタルアシスタント（PDA）或いは携帯機器からトランザクションカードに格納されている情報を更新する。本システムは、好適には、パーソナルコンピュータ、パーソナルデジタルアシスタント（PDA）或いは携帯機器、少なくとも１つのＰＯＳ端末、及び／または、何らかのタイプのカード受け入れ装置を含むものである。前記少なくとも１つのＰＯＳ端末の各々は、プロセッサ、インターフェイスハードウェア、及び、トランザクションカードと相互作用即ち対話するように構成されているインターフェイスソフトウェアを含む。インターフェイスハードウェアに組み込まれていない場合は、ＰＯＳ端末は分離されたカードリーダー（読み取り器）を持つこともできる。また、本発明の一部は、金融および銀行の情報を運ぶことができる電話業界に属するような外部ネットワークである。本発明は、情報をトランザクションカードにロードすること、トランザクションカードを使用して品物やサービスのための支払いをすること、アフィニティプログラム（即ち、ベンダー特有の報酬プログラム）による利益をトランザクションカードを通じて受け取ること、会計を行うこと(accounting)、これらの機能に関連するセキュリティの手助けをする。
【００１３】
トランザクションカードは、集積回路（IC）カード（スマートカードとも称する。）とすることが好適であり、これは、典型的には従来のクレジットカードと同じサイズであるが、その中にマイクロプロセッサとメモリとを収容している。このカードを使用してトランザクションを実行することができるが、健康記録、旅行の嗜好、電話情報、小売店プログラム情報（例えばマイレージ情報）などを格納するなどのようなその他の金融以外の用途に使うことともできる。好適な実施態様では、ICカードは、クレジット、デビット、電子マネーカード機能、或いは、カード所有者が購買をすることを可能にするような、これら３つの組み合わせなどを実行することができる。
【００１４】
図１Ａに示すように本システムは、トランザクションカード１００、ＰＯＳ端末１０２、１０４、パーソナルコンピュータ１０６、携帯装置（モバイル機器）１０８、パーソナルデジタルアシスタント（ＰＤＡ）１１０を含むものとすることが好適であり、これらの各々を以下に簡単に説明する。トランザクションカード１００は、複数の、或いは変化するセキュリティレベルを持つ情報を持ち運ぶものであり、これは、アクセスすべき探し求められている情報に依存した制限されたアクセスを可能にするものであるが、このことは以下に詳細に述べる。トランザクションカード１００内に格納されている情報は、編成的な目的のためにタグを付けられており、このようにして比較的に簡単にその情報を理解し利用することができる。
【００１５】
ＰＯＳ端末１０２、１０４の各々は、電子カードリーダーに一体化することができ、これは、ＰＯＳ端末のアプリケーションを実行する。特に、このリーダーは、トラザクションカードに格納されている公用の及び機密の情報を読み出し、ＰＯＳ端末は、トランザクションカード１００に格納されているデータに基づき動作し、このことは以下に詳細に説明する。パーソナルコンピュータ１０６は、トランザクションカード１００にデータを格納し読み出し、格納されたデータを管理するのに使用される、データ管理アプリケーションを実行する。携帯装置１０８及び ＰＤＡ１１０は、同様に、トランザクションカード１００にデータを格納し読み出し、格納されたデータを管理するのに使用される、携帯アプリケーション、ＰＤＡアプリケーションをそれぞれ実行する。
【００１６】
ＰＯＳ端末アプリケーション、データ管理アプリケーション、ＰＤＡアプリケーション、携帯アプリケーション（アプリケーション群）は、ユーザが、ロイヤリティポイント、クレジットカードや銀行の口座の収支などの関連のある格納されている情報をすべてアクセスすることを促し可能にすることが有利かつ好適であるが、それらのみならず、買物、衣服、サイズ、予算（家計）、或いはその他の何らかの個人情報、即ち個人に固有の情報に関する個人的な嗜好などのような個人情報（カード上に安全に格納されるべきものである）を提供することも可能にするが、小売人や販売者はこの個人情報を使用して、目標、即ち小売人の勧めるもの、特売のもの、或いは広告の出し方をカスタマイズすることができる。
【００１７】
図１Ｂは、トランザクションカード１００を示す。トランザクションカード１００は、従来のクレジットカードに、集積回路技術を組み込んだものである。トランザクションカード１００は、従来のクレジットカードと同じように見えるが、集積回路（ＩＣ）１２２を含むものであり、このＩＣは、マイクロプロセッサ、ＩＣ１２２とトランザクションカード１００の外部にある装置との間の通信のための電気的接点１２４を含む。図示しないが、無接点式カード、及びその他の通信手段を使用することもできる。トランザクションカード１００は、クレジットカード、デビットカード、電子マネーカード(electronic cash card)、即ち、カード所有者が買物をしたときに転送することができる金銭的な価値を含むカードとして使用することもできる。電子マネーカードの例としては、MONDEX（登録商標）電子マネーアプケーションをそなえたカードがある。従来のクレジットカードと同様に、トランザクションカード１００の表側は、カードを発行した金融機関の名前１２２ａか、カードを発行した権威の下にある決済システムの名前部１１２ｂか、或いはその両者、さらには、カード所有者の口座（会員）番号１１４、カード所有者の名前１１８、カードが有効であり使用可能である期間を示す日付１１６、及び決済システムのブランド１２０を含むことが好適である。図示していないが、ブランドのない、及び／または、決済用でないカードも同様に使用することができる。
【００１８】
図２Ａは、ＩＣ部１２２の機能ブロック図であり、少なくとも演算ユニット２１０及びマネーユニット２５０を含む。また、ＩＣ１２２は、制御ロジック２２０、タイマー２３０、及び入出力ポート２４０を含むことが好適である。ＩＣ部１２２は、コプロセッサ２６０を含むこともできる。制御ロジック２２０は、演算ユニット２１０と協働して、メモリユニット２５０と入出力ポート２４０との間の通信を操作するのに必要な制御を提供する。タイマー２３０は、演算ユニット２１０と制御ロジック２２０からのタイミング基準信号を提供する。コプロセッサ２６０は、暗号化アルゴリズムによって必要とされるような機能などの、リアルタイムで複雑な演算を実行する能力を提供する。
【００１９】
マネーユニット２５０は、異なるタイプのメモリ、即ち、揮発性メモリ、不揮発性メモリ、読み出し専用メモリ、プログラム可能メモリなどを含むことができる。メモリユニット２５０は、秘密暗号鍵とユーザの個人識別番号（ＰＩＮ）即ち暗証番号などのようなＩＣカードデータを格納する。この秘密暗号鍵は、秘密鍵(private key)と公開鍵とのペアなどのような何らかのタイプの暗号鍵とすることができる。秘密暗号鍵は、アクセスできないような、或いはＩＣカードの外部からのアクセス性が非常に制限されているような、ＲＯＭ或いはＥＥＰＲＯＭのなかの安全な領域に格納することが好適である。
【００２０】
メモリユニット２５０は、ＩＣカードのオペレーティングシステムも格納する。このオペレーティングシステムは、ＩＣカードアプリケーションをロードし実行し、ファイル管理、或いはＩＣカードアプリケーションに対するその他の基本的なカードサービスを提供する。本発明を実現するのに使用され得るようなオペレーティングシステムの１つは、モンデックスインターナショナルltd．社からライセンスされているＭＵＬＴＯＳ（登録商標）オペレーティングシステムである。オペラーティングシステムは、ＲＯＭ２５１に格納するのが好適である。
【００２１】
オペレーティングシステムによって提供される基本的なサービスに加えて、メモリユニット２５０は、１つまたは複数のＩＣカードアプリケーションも含むことができる。例えば、マスターカード（登録商標）クレジット／デビットアプリケーションをカード１００に格納することができる。また、ｉＣカードを電子マネーカードとして使用しようとする場合は、MONDEX（登録商標）電子マネーアプリケーションをＩＣカードに含ませることができ、このアプリケーションは、金融機関にあるカード所有者の口座からある通貨の価値をＩＣカード上に電子的にロードする。１つのアプリケーションは、プログラムとデータファイルとを含むことができ、これらはＲＯＭかＥＰＲＯＭに格納することができる。
【００２２】
図２Ｂは、メモリユニット２５０の一部に格納された例示のデータのメモリマップである。メモリユニット２５０のメモリマップは、１３個のデータ記録２６８、２７０、２７２、２７４、２７６、２７８、２８０、２８２、２８４、２８６、２８８、２９０、２９２として編成されている。これら１３個のデータ記録２６８−２９２の各々は、３つのデータフィールド：名前フィールド２６２、データフィールド２６４、セキュリティレベルフィールド２６６を含む。各データ記録の名前フィールド２６２はラベルを含む。このラベルは、データ記録の残りの部分へのインデックスとして使用され、このようにして、特定のラベルを指定して、メモリ２５０に格納されているデータ記録のなかから名前フィールド２６２の合致するラベルを持つデータ記録を探し出すことによって、データ記録は選択される。データフィールド２６４は、トランザクションカード１００またはこのカードのユーザに関連する情報を含む。セキュリティレベルフィールド２６６は、セキュリティレベルの等級を含む。セキュリティレベル等級は、私用、条件付き、及び／または、公用の１つとすることが好適であり、さらに他のレベルを加えることもできるが、実際のアーキテクチャーはデータの全てに関連付けられたセキュリティレベルを持つ必要はない。
【００２３】
セキュリティレベルの等級を使用して、関連付けられたデータフィールド２６４に含まれている情報を複号するのに必要なプロセスを決定することが好適である。公用のセキュリティレベル等級（例えばデータ記録２６８）を持つデータ記録のデータフィールド２６４に格納されている情報は、暗号化されていない。条件付きセキュリティレベル等級（例えばデータ記録２７２）を持つデータ記録のデータフィールド２６４に格納されている情報は、暗号化されており、これは特定のプロセスに従い複号化しなければならない。私用セキュリティレベル等級（例えばデータ記録２８２）を持つデータ記録のデータフィールド２６４に格納されている情報は、暗号化されており、ＰＩＮを供給したときだけ複号できる。
【００２４】
公用セキュリティレベル等級を持つデータ記録に格納されたデータは、暗号化によって保護されていない。公用セキュリティレベル等級を持つデータ記録は、カード所有者の名前、及びそれに類するものを含むことができるものとすることが好適である。公用セキュリティレベル等級を持つデータ記録は、例えば、データ記録２６８、２７０、２７８、２８４、２８８などは、どんな装置によっても読み出されることができる。
【００２５】
条件付きセキュリティレベル等級を持つデータ記録に格納されたデータは、暗号化によって保護される。条件付きセキュリティレベル等級を持つデータ記録は、特定のベンダー、ＰＯＳ、或いは、ベンダーのタイプに対応するデータを収容するようなデータ記録を含み、特定の暗号鍵を伴う装置によってのみ読み出すことができるものとすること好適である。データ記録２７２などのような、条件付きセキュリティレベル等級を持つデータ記録は、この特定のデータ記録のための適切な暗号鍵を持つ装置によってのみ読み出されることができる。この特定の暗号鍵は、決済業界の鍵とすることもでき、或いは、ベンダー(vendor)特定のもの、或いは、これに類する他のものとすることができる。
【００２６】
私用セキュリティレベル等級を持つデータ記録に格納されたデータは、暗号化によって保護される。私用セキュリティレベル等級を持つデータ記録は、パスワード、金融データ、及びこれに類するものを含むものとすることが好適である。私用セキュリティレベル等級を持つデータ記録、例えば、データ記録２７４、２７６、２８０、２８２、２８６、２９０、２９２などは、顧客がトランザクションカード１００に関連付けられているＰＩＮを与えたときだけ複号することができる。
【００２７】
ある１つの与えられたセッション中に私用セキュリティレベル等級を持つデータ記録のデータフィールド２６４の複号をユーザが試行することができる回数は、名前フィールド２６２に格納されているラベル「ＰＩＮ最大試行」を持つデータ記録のデータフィールド２６４に格納されている数によって限定されている。このようなデータ記録の例は、データ記録２８４として示してある。ラベル「ＰＩＮ最大試行回数」は、データ記録２８４の名前フィールド２６２に格納されており、数字の４がデータ記録２８４のデータフィールド２６４に格納されており、そして、セキュリティレベルフィールド２６６は、公用として設定されている。このフィールドの用途は、図７、８にそれぞれ示したフローチャート７００、７１０に関連して詳細に説明する。
【００２８】
本発明によれば、データ記録２６８−２９２の各々は、２つのタイプのデータ記録のうちの１つ、即ち、一方は、フォーマットされたデータフィールド（即ち「フォーマットされたデータ記録」）を持つもの、その他のものはフォーマットされていないデータフィールドを持つもの（即ち、「フォーマットされていないデータ記録」）とすることが好適である。フォーマットされたデータ記録は、普通で一般的な意味を持つ情報を収容し、各記録は、名前フィールド２６２に格納されている普通で一般的なラベルに関連付けられる。これは、異なる機械、異なる端末、及び／または異なる環境（即ち、何らかのＰＯＳ，パーソナルコンピュータ、ＰＤＡ，携帯機器、或いはトランザクションカード１００を使用するよように構成されたこれらに類するもの）の全ての間で、与えられた情報を作用（使用可能に）させるような一般的な言葉を作り出す。換言すれば、フォーマットされたデータ記録のラベルは、データ記録に格納された情報を多様な商人及び／またはユーザに理解され得るようにするような、一般的な言葉の生成を可能にする、関連付けられたデータ記録のためのアドレス即ち住所として機能し、そして、キー(key)即ち重要なことは、特定の限定されたグループ、商人、或いは個人だけに対して意味を持つような情報ではないということである。
【００２９】
フォーマットされたデータ記録のデータフィールド２６４は、カード所有者、或いは、商人や発行人などのその他のデータ提供者によって入れられ格納される。例えば、ユーザ或いはその他のデータ提供者は、上述したアプリケーションを用いて特定のラベルを指定することによって、入力し格納されるべきフォーマットされたデータ記録の選択肢を提供され、及び／または、そのようなデータ記録を選択する（或いは、入力を促すアプリケーションをカード自体に格納しておくこともできる）。
一旦、アプリケーションが関連付けられたデータ記録を見つけた後は、ユーザ、或いはその他のデータ提供者は、要求された情報を提供し、当該アプリケーションは、提供された情報をカード上の選択されたデータ記録のデータフィールド２６４に与えられた情報を書き込む。
【００３０】
フォーマットされたデータ記録とは対照的に、フォーマットされていないデータ記録は、特定のグループ、商人、或いはユーザにのみ意味を持つ。このような記録は、特定の発行人、商人、作成者、或いはオーナー（供給源）に対応する情報を格納する小さな情報トークン（token）として機能し、これは一般的な意味を持たない。フォーマットされていないデータ記録のラベルは、一般的、或いは標準的なものではなく、このような記録に格納されている情報は特定の供給源に対して意味を持つものである。
【００３１】
カード所有者は、カード上に格納されている情報トークンを持つオプションを端末装置によって与えられることが好適である。カードが挿入された場合、トークンは、参照のための標準的な或いは一般的なラベルを持たないフォーマットされていないデータ記録として格納されることとなり、むしろ、フォーマットされていないデータ記録は、一般的でないラベルを使って供給源によってのみ理解され得るものである。情報トークンは、データベース記録への参照とすることができ、これはカード所有者の個人的嗜好を定義することができるものであり、また、これはユーザのアフィニティプログラム会員資格を確立し得るものであり、さらにまた、これはユーザへのクーポン或いはこれに類するものを表すものとすることもできる。例えば、情報の供給源は、ユーザ自身、或いは大きな航空会社などの商人とすることができる。航空会社の支配のもとにある特定のＰＯＳは、航空機利用頻度情報（いわゆるマイレージ情報）をカード上のフォーマットされていないデータ記録に書き込むことができる。名前フィールド２６２の少なくとも１つのデータ記録に格納されているラベルは、当該航空会社のみに知られるものである。
【００３２】
フォーマットされていないデータ記録は、ＰＯＳ１０２、１０４が、特定のカード所有者へ提供するものやリベートをターゲットとしたり、カード所有者へより良いサービスを提供したり、ＰＯＳ１０２、１０４での精算の回数を減らしたりなどを可能にする。フォーマットされていないデータ記録の利用は、会社が、カード所有者のロイヤリティ（loyalty）を促進させるような、より多くのサービスや利益をカード所有者に提供することを可能にする。
【００３３】
図３は、ＩＣカードから情報を読み取るためのシステム３００のブロック図である。システム３００は、端末３２０を含む。用語「端末」は、ＩＣカードが通信することができる装置の総称として使う。端末の幾つかの例を図４Ａ−４Ｄに示すが、これらには、図４Ａに示したキオスク型インターフェイス端末４１０、図４Ｂに示した端末として動作するパーソナルコンピュータ４７０、図４Ｃに示した端末として動作するＰＤＡ４８０、図４Ｄに示した端末として動作する携帯装置４９０、及び、図６Ａに示したＰＯＳ端末などが含まれる。
【００３４】
端末３２０の内部には、インターフェイスユニット３２２及びプロセッサ３２６がある。インターフェイスユニット３２２は、カード所有者と通信するために設計されたディスプレイ画面、カード所有者が端末にデータを入れるときに使うキーボード、或いはボタンキーパッドを含む、ハードウェアとソフトウェアとの組み合わせから構成することができる。インターフェイスユニット３２２は、データ交換をするためにカード所有者がカード１００を挿入するカードリーダー（読み取り器）を含むこともできる。或いは、カードリーダーは、カードリーダー３１０として図示したように、インターフェイスユニット３２２の外部に置かれたものとすることもできる。
【００３５】
プロセッサ３２６は、インターフェイスユニット３２２と通信を行い、カード所有者によって端末に与えられたデータ及びコマンド（指令）を処理する。プロセッサ３２６は、端末の外部にあり、外部ネットワーク３３０などのような、カード所有者が直接的にアクセスできない装置とも通信を行う。この通信は、例えば、ＬＡＮやＷＡＮなどのような標準的な短距離、及び長距離ネットワークを使って、或いは、電話ベースの、または、無線通信の回線、或いは、専用伝送線を介して達成することができる。
【００３６】
端末３２０は、お店、或いは、品物やサービスを買うためにカード１００が使えるその他の商業施設に配置することができる。プロセッサ３２６は、クレジット或いはデビットカードのネットワーク（図示しない）などのような端末３２０の外部にある装置と通信することができ、このネットワークには、クレジット或いはデビットカードの情報が送信され購買のための認証を受けることができる。この通信は、従来のクレジット及びデビットカードの処理方法を使用して達成することができる。
【００３７】
図４Ａ−４Ｄは、ＩＣカード１００と共に使用するための様々な端末の例を示すものである。図４Ａに示したキオスク型端末４１０は、ショッピングモールや映画館などのような一般の広場で使用するのに好適な実施態様である。図４Ａでは、キオスク４００は、幾つかの端末４１０、４１１、４１２を含み、これらの各々は、独立して動作する。各端末４１０、４１１、４１２は、ディスプレイ画面４２０、インターフェイスボタン４２２ａ，４２２ｂ，４２２ｃ，４２２ｄ、カード収受器４３０、キーパッド４４０、レシート供給器４３２、払い戻し／キャッシュディスペンサー４３４を含む。オプションとして、キーボード４４２を装備して、ユーザが単語を端末に入力することを可能にすることもできる。メニューを画面４２０上に表示させることができる。メニューの選択肢はボタン４２２ａ−ｄを使って選択することができる。キーパッド４４０のキーは、数字０−９、特殊記号（「＊」、或いは「＃」）、「はい」、「いいえ」、「キャンセル」、及び「エンター(Enter)」などのような幾つかのファンクションキーを含むことができる。これらのキーを使用してユーザのＰＩＮ及びその他の情報を入力することができる。さらに、ボタン４２２ａ−ｄを使ってメニューの選択肢を選ぶ代わりに、ユーザはキーパッド４４０やキーボード４４２のキーを使ってオプションを選ぶこともできる（例えば、第１のメニュー選択肢を選ぶために１を、第２のメニュー選択肢を選ぶために２を押すなど）。キオスク型端末４１０を自動預け払い器（ＡＴＭ）として使用する場合は、キーパッド４４０のキーを使用してこの機械によって払い出されるべき金額、或いは、カード１００の電子マネー部に置かれるべき金銭上の額を入力することができる。
【００３８】
図４Ｂでは、コンピュータ４７０は、インターネットを介してトランザクション端末として動作する。コンピュータ４７０は、モニタ４７２、キーボード４７５、プリンタ４７４を含むものである。コンピュータ４７０のシリアルポートは、カード１００を受け入れる、即ち収容するカードリーダー４７８に接続されている。モニタ４７２の画面は、キオスク型端末４１０のディスプレイ画面４２０のそれと同様の形式で動作する。同様に、プリンタ４７４は、レシート供給器４３２と同様に動作し、キーボード４７５が利用可能であるならば、これは、キーパッド４４０やキーボード４４２と同様に動作する。
【００３９】
図４Ｃでは、ＰＤＡ４８０は、通信ネットワーク４８８を介してトランザクション端末として動作する。通信ネットワーク４８８はインターネットとすることが好適である。ＰＤＡ４８０は、ディスプレイ画面４８２、テキスト入力装置４８４、カードリーダー７８６を含む。テキスト入力装置４８４は、スタイラス（stylus）或いはペン状の装置と共に使用するための手書き認識入力装置とすることが好適である。デイスプレイ画面４８２は、キオスク型端末４１０のディスプレイ画面４２０のそれと同様の形式で動作する。同じく、テキスト入力装置４８４はキーボード４４２と同様に動作する。
【００４０】
図４Ｄでは、携帯装置４９０は、通信ネットワーク４９７を介してトランザクション端末として動作する。通信ネットワーク４９７はインターネットとすることが好適である。携帯装置４９０には、ディスプレイ画面４９２、テキスト入力装置４９４、及びアンテナ４９８が含まれている。テキスト入力装置４９４は、伝統的な電話キーパッドとすることが好適である。ディスプレイ画面４９２は、キオスク型端末４１０のディスプレイ画面４２０のそれと同様の形式で動作する。同じく、テキスト入力装置４９４はキーパッド４４０と同様に動作する。携帯装置４９０は、アンテナ４９８を通じて通信ネットワーク４９７と通信を行う。
【００４１】
図５は、図４Ａ−４Ｄに図示したトランザクション端末のブロック図である。各端末５２０は、プロセッサ５２０を含み、このプロセッサはメモリ５２２とインターラクション（相互作用即ち対話）パネル５２６とに接続されている。インターラクションパネル５２６は、ディスプレイ画面、メニューのオプションを選ぶときに使うボタン、キーパッド、或いはキーパッド、カード収受器即ちカードリーダー、レシート供給器即ちプリンター、及び、払戻金ディスペンサーを含む。プロセッサ５２４は、インターラクションパネル５２６を介してユーザと相互作用即ち対話するデータを制御し出力する。プロセッサ５２４は、現在のセッション中にカード所有者によって選ばれたオプション（選択肢）などのような動的情報、トランザクション（取引）履歴、カード所有者ＰＩＮ、及び交換レート履歴などの静的情報、を格納するメモリ５２２を制御する。
【００４２】
図６は、カード１００と共に使用するためのＰＯＳ（販売時点管理）トランザクション／記録端末を図示する。典型的な端末６００は、カードリーダー６０２、キーパッド６０６、ディスプレイ６０４、及びレシート供給器６０８を含むものである。キーパッド６０６とディスプレイ６０４とは、カード所有者或いは商人が端末と相互作用即ち対話するのを可能にする。また、キーパッド６０６は、カード所有者或いは商人がクレジット、デビット、電子マネー、或いは非決済アプリケーションなどのようなトランザクションのタイプを選択し、ＰＩＮを入力し、そして、トランザクション情報を入力することを可能にする。ディスプレイ６０４は、カード所有者或いは商人が、カードの承認及び認証のコードなどのような情報メッセージを受信することを可能にし、そしてデータ入力を促す。
【００４３】
図７は、トランザクションを完了するのに必要なトランザクションカード１００内に置かれたＰＯＳ端末アクセスデータによるプロセス７００を図示する。プロセス７００は、ステップ７０２から始まる。ステップ７０２では、ＰＯＳ端末が、トランザクションカード１００からの何らかの追加データがトランザクションを完了させるのに必要かどうかを判定する。ＰＯＳ端末がトランザクションカード１００からの追加データを必要とする場合は、プロセス７００は、ステップ７０６に進む。ＰＯＳ端末がトランザクションカード１００からの追加データを必要としない場合は、プロセス７００は、ステップ７０４に進む。
【００４４】
ステップ７０４では、ＰＯＳ端末は、当業者によって理解される典型的ナやり方で当該トランザクションを完了させる。ＰＯＳ端末は、例えばマスターカード（登録商標）などの決済システムと購買に関する情報をやり取りし、決済システム、或いはこれに類するものから情報或いは認証を得る必要がある場合がある。一旦、ＰＯＳ端末がトランザクションを完了させた後は、プロセスは終了する。
【００４５】
ステップ７０６では、ＰＯＳ端末は、特定の情報のためにトランザクションカード１００の集積回路１２２のデータユニット２５０に問い合わせ（照会）をする。ＰＯＳ端末は、所望のデータに関連付けられている特定のラベルを指定することによってデータユニット２５０に問い合わせを出す。
【００４６】
ステップ７０８では、ＰＯＳ端末は、要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が私用に設定されているかを判定する。要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が私用に設定されている場合は、プロセス７００はステップ７１０に進む。ステップ７１０は図８に関連してより詳細に説明する。要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が私用に設定されていなかった場合は、プロセス７００は、ステップ７１２に進む。
【００４７】
ステップ７１２では、ＰＯＳ端末は、要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が条件付きに設定されているかを判定する。要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が条件付きに設定されている場合は、プロセス７００はステップ７１４に進む。ステップ７１４は図９に関連してより詳細に説明する。要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６６が条件付きに設定されていなかった場合は、プロセス７００はステップ７１６に進む。
【００４８】
ステップ７１６は、ＰＯＳ端末は、要求されたラベルに関連付けられたデータ記録のセキュリティレベルフィールド２６４に格納されているデータを読み出す。一旦、ＰＯＳ端末がデータを読み取った後は、プロセス７００はステップ７０２に進む。
【００４９】
図８は、トランザクションカード１００に要求されたデータを複号させるために、トランザクションカード１００にＰＩＮを提供するＰＯＳ端末によるプロセス７１０を図示する。セキュリティレベルフィールド２６６が私用に設定されている場合は、指定されたデータ記録のデータフィールド２６４に格納されている所望のデータをＩＣ１２２に複号させるために、ＰＯＳ端末は、顧客から受け取ったＰＩＮをトランザクションカード１００のＩＣ１２２に指定する必要がある。プロセス７１０はステップ８０２から始まる。ステップ８０２では、ＰＯＳ端末は、顧客にＰＩＮの入力を促す。一旦、顧客がＰＩＮを入力した後、プロセス７１０はステップ８０４に進む。
【００５０】
ステップ８０４では、ＰＯＳ端末はトランザクションカード１００に、指定されたＰＩＮが正しいこどうかを判定させる。一旦、ＰＯＳ端末がトランザクションカード１００のＩＣ１２２にＰＩＮを送った後は、プロセス７１０はステップ８０６に進む。
【００５１】
ステップ８０６では、ＰＯＳ端末は、ＰＩＮ端末にＰＩＮが正しかったかどうかを伝える、トランザクションカード１００のＩＣ１２２からの標識を受け取る。ＰＩＮが正しかった場合は、プロセス７１０は、プロセス７００のステップ７１６に進む。ＰＩＮが正しくなかった場合は、プロセス７１０はステップ８０８に進む。
【００５２】
ステップ８０８は、ＰＯＳ端末は、ＰＯＳ端末にトランザクションカード１００のＩＣ１２２がセッションを終えたかどうかを伝える、トランザクションカード１００のＩＣ１２２からの標識を受け取る。
データ記録２８４のデータフィールド２６４で指定されている最大ＰＩＮ試行回数が超えている場合、プロセス７１０は終了し、プロセス７００も終了する。最大ＰＩＮ試行回数が超えなかった場合は、プロセス７１０はステップ８０２に進む。
【００５３】
図９は、トランザクションカード１００に要求されたデータを復号させるために、ＰＯＳ端末が特定の復号鍵をトランザクションカード１００に提供するためのプロセスを示す。セキュリティレベルフィールド２６６が条件付きに設定されている場合は、ＰＯＳ端末は、ＩＣ１２２に指定されたデータ記録のデータフィールド２６４に格納されている所望のデータを復号させるために、トランザクションカード１００のＩＣ１２２に特定の復号鍵を指定する必要がある。プロセス７１４は、ステップ９０２から始まる。ステップ９０２では、ＰＯＳ端末は、トランザクションカード１００のＩＣ１２２に特定の復号鍵を提供する。ＰＯＳ端末が一旦特定の復号鍵を指定した後は、プロセス７１４はステップ９０４に進む。
【００５４】
ステップ９０４では、ＰＯＳ端末は、復号が成功したか否かをＰＯＳ端末に伝える、トランザクションカード１００のＩＣ１２２からの標識を受け取る。復号が成功していた場合は、プロセス７００のステップ７１６に進む。復号が成功しなかった場合は、プロセス７１４は終了する。
【００５５】
本発明はある好適な実施態様を参照して説明してきたが、付属の請求の範囲のような本発明の範囲および本質から逸脱することなく、当業者には様々な修正、変形、置き換えが自明である。
【図面の簡単な説明】
【００５６】
【図１Ａ】本発明の例示の実施態様による、複数のセキュリティレベルを持つデータを格納するためのシステムの相互作用を及ぼすコンポーネントの図である。
【図１Ｂ】本発明の例示の実施態様による、集積回路技術が組み込まれたトランザクションカードの図である。
【図２Ａ】本発明の例示の実施態様による、図１Ｂで説明したカードにおける集積回路部の機能ブロックである。
【図２Ｂ】本発明の例示の実施態様による、図１Ｂで説明したカードの集積回路部のメモリユニットに格納されているデータのメモリマップである。
【図３】本発明の例示の実施態様による、図１Ｂで説明したトランザクションカードを使用して図１Ａに図示したシステムの一部のブロック図である。
【図４Ａ】本発明の例示の実施態様による、図１Ａのシステムで使用するための、スタンドアローン型(stand along)のキオスク端末を示す図である。
【図４Ｂ】本発明の例示の実施態様による、図１Ｂのトランザクションカードを使用して図１Ａのシステムで使用するためのパーソナルコンピュータを示す図である。
【図４Ｃ】本発明の例示の実施態様による、図１Ｂのトランザクションカードを使用して図１Ａのシステムで使用するためのパーソナルデジタルアシスタント（ＰＤＡ）を示す図である。
【図４Ｄ】本発明の例示の実施態様による、図１Ｂのトランザクションカードを使用して図１Ａのシステムで使用するための携帯装置（機器）を示す図である。
【図５】本発明の例示の実施態様による、図４Ａ−４Ｄで示した端末の機能ブロック図である。
【図６】本発明の例示の実施態様による、ＰＯＳ端末を示す図である。
【図７】本発明の例示の実施態様による、トランザクションを完結させるのに必要なトランザクションカード内に置かれたデータにＰＯＳ端末がアクセスするプロセスを説明する図である。
【図８】本発明の例示の実施態様による、トランザクションカードに所望のデータフィールドを複号させるために、ＰＯＳ端末がトランザクションカードに個人識別番号を提供するプロセスを説明する図である。
【図９】本発明の例示の実施態様による、トランザクションカードに要求されたデータを複号させるために、ＰＯＳ端末がトランザクションカードに特定の複号鍵を提供するプロセスを説明する図である。
Claims (47)
- 異なるタイプのカード受け入れ端末をそれぞれ持つ１つまたは複数の環境を越えてトランザクションを行うためのカード所有者によって使用される集積回路カードに情報を得て格納するシステムであって、
前記システムは、情報を格納するためのデータ記録を持つ前記集積回路カード内のメモリユニットを含み、
前記データ記録は、フォーマットされたフィールドとフォーマットされていないフィールドを持ち、
前記フォーマットされたフィールドは一般的なラベルを使ってアクセス可能なものであり、前記フォーマットされていないフィールドは一般的でないラベルを使ってアクセス可能なものである、
システム。 - 請求項１に記載のシステムにおいて、
前記フォーマットされたフィールドは、少なくとも２つの異なる環境を越えて一般的なラベルを使ってアクセス可能なものである、
ことを特徴とするシステム。 - 請求項１に記載のシステムにおいて、
前記フォーマットされたフィールドの各々は、一般的な意味を持つ情報を収容し、
前記フォーマットされていないフィールドの各々は、特定の供給源のみに対する意味を持つ情報を収容する、
ことを特徴とするシステム。 - 請求項３に記載のシステムにおいて、
前記データ記録の各々は、
セキュリティのレベルを示すデータを格納するための関連付けられたセキュリティレベルフィールドを含み、このセキュリティのレベルは、前記関連付けられたデータ記録に適用される、
ことを特徴とするシステム。 - 請求項４に記載のシステムにおいて、
前記セキュリティのレベルは、１つまたは複数の公的な、或いは私的な条件を含む、
ことを特徴とするシステム。 - 請求項１に記載のシステムにおいて、
前記一般的なラベルは、前記データ記録のフォーマットされた名前フィールドに格納される、
ことを特徴とするシステム。 - 請求項６に記載のシステムにおいて、
前記カード受け入れ端末のタイプは、ＰＯＳ端末、ＰＤＡ装置、携帯機器、及びパーソナルコンピュータを含む、
ことを特徴とするシステム。 - 請求項７に記載のシステムにおいて、
前記フォーマットされたフィールドは、カード所有者、商人、或いは発行人によって書き込まれる、
ことを特徴とするシステム。 - 請求項８に記載のシステムにおいて、
前記カード所有者は、前記カード受け入れ端末を通じて、前記データ記録に格納されているデータに基づく、ターゲットとする情報が供給される、
ことを特徴とするシステム。 - 請求項９に記載のシステムにおいて、
前記ターゲットとする情報は、前記フォーマットされていないフィールドに格納されているデータに基づく、
ことを特徴とするシステム。 - 集積回路カードの集積回路内の置かれたメモリ装置であって、
複数のフォーマットされているデータ記録であって、前記複数のフォーマットされているデータ記録の各々が、一般的な名前部とデータ部とを含み、前記複数のフォーマットされているデータ記録の各々の前記一般的な名前部に格納されているラベルは、複数の端末に知られているようなデータ記録と、
複数のフォーマットされていないデータ記録であって、前記複数のフォーマットされていないデータ記録の各々は、一般的でない名前部とデータ部とを含む、ようなデータ記録と、
を含む、ことを特徴とするメモリ装置。 - 請求項１１に記載のメモリ装置において、
前記複数のフォーマットされているデータ記録の１つの前記名前部は、
対応する、前記複数のデータ記録のうちの前記１つのデータ部にアクセスするため前記複数の端末の１つによって使用される、
ことを特徴とするメモリ装置。 - 請求項１１に記載のメモリ装置において、
前記複数のフォーマットされているデータ記録の各々は、さらにセキュリティレベル部をも含む、
ことを特徴とするメモリ装置。 - 請求項１３に記載のメモリ装置において、
前記複数のフォーマットされているデータ記録の各々のセキュリティレベル部は、私的、条件付き、及び公的なもののうちの１つである、
ことを特徴とするメモリ装置。 - 請求項１４に記載のメモリ装置において、
前記複数のフォーマットされているデータ記録の１つの前記データ部は、
前記複数のフォーマットされているデータ記録の前記１つのセキュリティレベル部が公的なものである場合は、前記複数の端末の１つによって読み取られることができる、
ことを特徴とするメモリ装置。 - 請求項１４に記載のメモリ装置において、
前記複数のフォーマットされているデータ記録の１つの前記データ部は、
前記複数のフォーマットされているデータ記録の前記１つのセキュリティレベル部が特定の復号鍵に基づく条件である場合は、前記特定の復号鍵を持つ、前記複数の端末の１つによって読み取られることができる、
ことを特徴とするメモリ装置。 - 請求項１６に記載のメモリ装置において、
前記特定の復号鍵は、産業に特定の復号鍵である、
ことを特徴とするメモリ装置。 - 請求項１７に記載のメモリ装置において、
前記産業に特定の復号鍵は、カード発行機関に特定のものである、
ことを特徴とするメモリ装置。 - 請求項１８に記載のメモリ装置において、
前記カード発行機関は、マスターカードである、
ことを特徴とするメモリ装置。 - 請求項１８に記載のメモリ装置において、
前記複数のフォーマットされているデータ記録の１つの前記データ部は、
前記複数のフォーマットされているデータ記録の前記１つのセキュリティレベル部が私的なものである場合は、前記複数の端末のうち、個人識別番号が提供されている端末の１つによって読み取られることができる、
ことを特徴とするメモリ装置。 - 請求項１１に記載のメモリ装置において、
前記複数のフォーマットされているデータ記録の１つの一般的でない名前部に格納されているラベルは、前記ラベルを記述した、前記複数の端末の１つに知られている、
ことを特徴とするメモリ装置。 - 請求項２１に記載のメモリ装置において、
前記複数の端末の前記１つは、メッセージを前記複数の端末のその他の端末に送信し、前記メッセージは、前記フォーマットされていないデータ記録の１つの一般的でない名前部に格納されているラベルへの参照を収容する、
ことを特徴とするメモリ装置。 - 請求項１１に記載のメモリ装置において、
前記端末は、ＰＯＳ端末、パーソナルコンピュータ、パーソナルデジタルアシスタント（ＰＤＡ）、及び携帯機器の１つである、
ことを特徴とするメモリ装置。 - 請求項２３に記載のメモリ装置において、
前記端末が携帯機器の場合は、この端末は、前記複数のフォーマットされているデータ記録に格納されているデータにアクセスできる、
ことを特徴とするメモリ装置。 - 請求項２４に記載のメモリ装置において、
前記端末が携帯機器の場合は、この端末は、前記複数のフォーマットされているデータ記録にデータを書き込むことができる、
ことを特徴とするメモリ装置。 - 請求項２３に記載のメモリ装置において、
前記端末がパーソナルデジタルアシスタント（ＰＤＡ）である場合は、この端末は、前記複数のフォーマットされているデータ記録に格納されているデータにアクセスし、前記複数のフォーマットされているデータ記録にデータを書き込むことができる、
ことを特徴とするメモリ装置。 - 請求項２３に記載のメモリ装置において、
前記端末がパーソナルコンピュータである場合は、この端末は、前記複数のフォーマットされているデータ記録に格納されているデータにアクセスし、前記複数のフォーマットされているデータ記録にデータを書き込むことができる、
ことを特徴とするメモリ装置。 - 請求項２３に記載のメモリ装置において、
前記端末がＰＯＳ端末ある場合は、この端末は、前記複数のフォーマットされているデータ記録に格納されているデータにアクセスし、前記複数のフォーマットされているデータ記録にデータを書き込むことができる、
ことを特徴とするメモリ装置。 - 集積回路カードの集積回路内に置かれたメモリ装置の情報を利用する方法であって、
複数のフォーマットされているデータ記録を格納するステップであって、前記複数のフォーマットされているデータ記録の各々は、一般的な名前部とデータ部とを含み、前記複数のフォーマットされているデータ記録の各々の前記一般的な名前部に格納されているラベルは、複数の端末に知られているようなステップと、
複数のフォーマットされていないデータ記録の１つを格納するステップであって、前記複数のフォーマットされていないデータ記録の各々は、一般的でない名前部とデータ部を含むようなステップと、
を含む方法。 - 請求項２９に記載の方法において、
さらに、前記集積回路カードを伴うトランザクションを完了させるため前記複数のフォーマットされているデータ記録の１つにアクセスするステップ、
をも含むことを特徴とする方法。 - 請求項２９に記載の方法において、
前記複数のフォーマットされているデータ記録の１つの前記名前部は、
前記複数のフォーマットされているデータ記録の前記１つの、対応するデータ部にアクセスするため前記複数の端末の１つによって使用される、
ことを特徴とする方法。 - 請求項２９に記載の方法において、
前記複数のフォーマットされているデータ記録の各々は、さらにセキュリティレベル部をも含む、
ことを特徴とする方法。 - 請求項３２に記載の方法において、
前記複数のフォーマットされているデータ記録の各々のセキュリティレベル部は、公的、条件付き、及び私的なもののうちの１つである、
ことを特徴とする方法。 - 請求項３３に記載の方法において、
前記複数のフォーマットされているデータ記録の１つの前記データ部は、
前記複数のフォーマットされているデータ記録の前記１つの前記セキュリティレベル部が公的なものである場合は、前記複数の端末の１つによって読み取られることができる、
ことを特徴とする方法。 - 請求項３３に記載の方法において、
前記複数のフォーマットされているデータ記録の１つの前記データ部は、
前記複数のフォーマットされているデータ記録の前記１つのセキュリティレベル部が特定の復号鍵に基づく条件である場合は、前記特定の復号鍵を持つような前記複数の端末の１つによって読み取られることができる、
ことを特徴とする方法。 - 請求項３５に記載の方法法において、
前記特定の復号鍵は、産業に特定の復号鍵である、
ことを特徴とする方法。 - 請求項３５に記載の方法において、
前記産業に特定の復号鍵は、カード発行機関に特定のものである、
ことを特徴とする方法。 - 請求項３７に記載の方法において、
前記カード発行機関は、マスターカードである、
ことを特徴とする方法。 - 請求項３３に記載の方法において、
前記複数のフォーマットされているデータ記録の１つの前記データ部は、
前記複数のフォーマットされているデータ記録の前記１つのセキュリティレベル部が私的なものである場合は、前記複数の端末のうち、個人識別番号が提供されている端末の１つによって読み取られることができる、
ことを特徴とする方法。 - 請求項２９に記載の方法において、
前記複数のフォーマットされているデータ記録の１つの一般的でない名前部に格納されているラベルは、前記ラベルを記述した、前記複数の端末の１つに知られている、
ことを特徴とする方法。 - 請求項４０に記載の方法において、
前記複数の端末の前記１つは、メッセージを前記複数の端末のその他の端末に送信し、前記メッセージは、前記フォーマットされていないデータ記録の１つの一般的でない名前部に格納されているラベルへの参照を収容する、
ことを特徴とする方法。 - 請求項２９に記載の方法において、
前記端末は、ＰＯＳ端末、パーソナルコンピュータ、パーソナルデジタルアシスタント（ＰＤＡ）、及び携帯機器の１つである、
ことを特徴とする方法。 - 請求項４２に記載の方法において、
前記端末が携帯機器の場合は、この端末は、前記複数のフォーマットされているデータ記録に格納されているデータにアクセスできる、
ことを特徴とする方法。 - 請求項４３に記載の方法において、
前記端末が携帯機器の場合は、この端末は、前記複数のフォーマットされているデータ記録にデータを書き込むことができる、
ことを特徴とする方法。 - 請求項４２に記載の方法において、
前記端末がパーソナルデジタルアシスタント（ＰＤＡ）である場合は、この端末は、前記複数のフォーマットされているデータ記録に格納されているデータにアクセスし、前記複数のフォーマットされているデータ記録にデータを書き込むことができる、
ことを特徴とする方法。 - 請求項４２に記載の方法において、
前記端末がパーソナルコンピュータである場合は、この端末は、前記複数のフォーマットされているデータ記録に格納されているデータにアクセスし、前記複数のフォーマットされているデータ記録にデータを書き込むことができる、
ことを特徴とする方法。 - 請求項４２に記載の方法において、
前記端末がＰＯＳ端末ある場合は、この端末は、前記複数のフォーマットされているデータ記録に格納されているデータにアクセスし、前記複数のフォーマットされているデータ記録にデータを書き込むことができる、
ことを特徴とする方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US32745701P | 2001-10-05 | 2001-10-05 | |
| PCT/US2002/031967 WO2003032116A2 (en) | 2001-10-05 | 2002-10-07 | System and method for integrated circuit card data storage |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005505824A true JP2005505824A (ja) | 2005-02-24 |
Family
ID=23276621
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003535021A Pending JP2005505824A (ja) | 2001-10-05 | 2002-10-07 | 集積回路カードデータ記録装置のためのシステム並び方法、及びメモリ装置 |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US7694882B2 (ja) |
| EP (1) | EP1433043A4 (ja) |
| JP (1) | JP2005505824A (ja) |
| AU (1) | AU2002347822B2 (ja) |
| CA (1) | CA2459726C (ja) |
| WO (1) | WO2003032116A2 (ja) |
| ZA (1) | ZA200303763B (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015022593A (ja) * | 2013-07-19 | 2015-02-02 | 株式会社ディー・ディー・エス | 認証システム、クライアント端末、認証サーバー、端末プログラム及びサーバープログラム |
| JP2015022594A (ja) * | 2013-07-19 | 2015-02-02 | 株式会社ディー・ディー・エス | 認証システム、クライアント端末、認証サーバー、端末プログラム及びサーバープログラム |
Families Citing this family (54)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7837116B2 (en) | 1999-09-07 | 2010-11-23 | American Express Travel Related Services Company, Inc. | Transaction card |
| US7889052B2 (en) | 2001-07-10 | 2011-02-15 | Xatra Fund Mx, Llc | Authorizing payment subsequent to RF transactions |
| US7239226B2 (en) | 2001-07-10 | 2007-07-03 | American Express Travel Related Services Company, Inc. | System and method for payment using radio frequency identification in contact and contactless transactions |
| US8429041B2 (en) | 2003-05-09 | 2013-04-23 | American Express Travel Related Services Company, Inc. | Systems and methods for managing account information lifecycles |
| US8543423B2 (en) | 2002-07-16 | 2013-09-24 | American Express Travel Related Services Company, Inc. | Method and apparatus for enrolling with multiple transaction environments |
| US7172112B2 (en) | 2000-01-21 | 2007-02-06 | American Express Travel Related Services Company, Inc. | Public/private dual card system and method |
| US7627531B2 (en) | 2000-03-07 | 2009-12-01 | American Express Travel Related Services Company, Inc. | System for facilitating a transaction |
| US7650314B1 (en) | 2001-05-25 | 2010-01-19 | American Express Travel Related Services Company, Inc. | System and method for securing a recurrent billing transaction |
| US7725427B2 (en) | 2001-05-25 | 2010-05-25 | Fred Bishop | Recurrent billing maintenance with radio frequency payment devices |
| US8294552B2 (en) | 2001-07-10 | 2012-10-23 | Xatra Fund Mx, Llc | Facial scan biometrics on a payment device |
| US7119659B2 (en) | 2001-07-10 | 2006-10-10 | American Express Travel Related Services Company, Inc. | Systems and methods for providing a RF transaction device for use in a private label transaction |
| US8960535B2 (en) | 2001-07-10 | 2015-02-24 | Iii Holdings 1, Llc | Method and system for resource management and evaluation |
| US8538863B1 (en) | 2001-07-10 | 2013-09-17 | American Express Travel Related Services Company, Inc. | System and method for facilitating a transaction using a revolving use account associated with a primary account |
| US9024719B1 (en) | 2001-07-10 | 2015-05-05 | Xatra Fund Mx, Llc | RF transaction system and method for storing user personal data |
| US9454752B2 (en) | 2001-07-10 | 2016-09-27 | Chartoleaux Kg Limited Liability Company | Reload protocol at a transaction processing entity |
| US9031880B2 (en) | 2001-07-10 | 2015-05-12 | Iii Holdings 1, Llc | Systems and methods for non-traditional payment using biometric data |
| US7827106B2 (en) | 2001-07-10 | 2010-11-02 | American Express Travel Related Services Company, Inc. | System and method for manufacturing a punch-out RFID transaction device |
| US7360689B2 (en) | 2001-07-10 | 2008-04-22 | American Express Travel Related Services Company, Inc. | Method and system for proffering multiple biometrics for use with a FOB |
| US7303120B2 (en) | 2001-07-10 | 2007-12-04 | American Express Travel Related Services Company, Inc. | System for biometric security using a FOB |
| US20040236699A1 (en) | 2001-07-10 | 2004-11-25 | American Express Travel Related Services Company, Inc. | Method and system for hand geometry recognition biometrics on a fob |
| US7493288B2 (en) | 2001-07-10 | 2009-02-17 | Xatra Fund Mx, Llc | RF payment via a mobile device |
| US7705732B2 (en) | 2001-07-10 | 2010-04-27 | Fred Bishop | Authenticating an RF transaction using a transaction counter |
| US7503480B2 (en) * | 2001-07-10 | 2009-03-17 | American Express Travel Related Services Company, Inc. | Method and system for tracking user performance |
| US7762457B2 (en) | 2001-07-10 | 2010-07-27 | American Express Travel Related Services Company, Inc. | System and method for dynamic fob synchronization and personalization |
| US7668750B2 (en) | 2001-07-10 | 2010-02-23 | David S Bonalle | Securing RF transactions using a transactions counter |
| US7925535B2 (en) | 2001-07-10 | 2011-04-12 | American Express Travel Related Services Company, Inc. | System and method for securing RF transactions using a radio frequency identification device including a random number generator |
| US8635131B1 (en) | 2001-07-10 | 2014-01-21 | American Express Travel Related Services Company, Inc. | System and method for managing a transaction protocol |
| US8548927B2 (en) | 2001-07-10 | 2013-10-01 | Xatra Fund Mx, Llc | Biometric registration for facilitating an RF transaction |
| US8001054B1 (en) | 2001-07-10 | 2011-08-16 | American Express Travel Related Services Company, Inc. | System and method for generating an unpredictable number using a seeded algorithm |
| US7996324B2 (en) | 2001-07-10 | 2011-08-09 | American Express Travel Related Services Company, Inc. | Systems and methods for managing multiple accounts on a RF transaction device using secondary identification indicia |
| US7805378B2 (en) | 2001-07-10 | 2010-09-28 | American Express Travel Related Servicex Company, Inc. | System and method for encoding information in magnetic stripe format for use in radio frequency identification transactions |
| US7249112B2 (en) | 2002-07-09 | 2007-07-24 | American Express Travel Related Services Company, Inc. | System and method for assigning a funding source for a radio frequency identification device |
| US8279042B2 (en) | 2001-07-10 | 2012-10-02 | Xatra Fund Mx, Llc | Iris scan biometrics on a payment device |
| US7746215B1 (en) | 2001-07-10 | 2010-06-29 | Fred Bishop | RF transactions using a wireless reader grid |
| US6805287B2 (en) | 2002-09-12 | 2004-10-19 | American Express Travel Related Services Company, Inc. | System and method for converting a stored value card to a credit card |
| US7318550B2 (en) | 2004-07-01 | 2008-01-15 | American Express Travel Related Services Company, Inc. | Biometric safeguard method for use with a smartcard |
| US8417633B1 (en) * | 2004-11-08 | 2013-04-09 | Rockstar Consortium Us Lp | Enabling improved protection of consumer information in electronic transactions |
| JP4198706B2 (ja) | 2004-11-15 | 2008-12-17 | 株式会社メガチップス | 記憶装置 |
| US20090083139A1 (en) * | 2007-09-25 | 2009-03-26 | Yahoo! Inc. | Systems and methods for serving generalized gift certificates to consumers on a web site |
| WO2009112879A2 (ar) * | 2008-02-26 | 2009-09-17 | Hijazi Hosam Saleem Zaki | البطاقة العربية الأولى الإئتمانية - الأولى - مصرفية إسلامية |
| US20090259578A1 (en) * | 2008-04-09 | 2009-10-15 | Visa U.S.A. Inc. | Customer exclusive data |
| US20110192896A1 (en) * | 2010-02-09 | 2011-08-11 | Pauyi Technology Co., Ltd. | Electronic name card and electronic name card system using radio frequency or microwave identification |
| US9525548B2 (en) | 2010-10-21 | 2016-12-20 | Microsoft Technology Licensing, Llc | Provisioning techniques |
| US8805434B2 (en) | 2010-11-23 | 2014-08-12 | Microsoft Corporation | Access techniques using a mobile communication device |
| US20120143769A1 (en) * | 2010-12-02 | 2012-06-07 | Microsoft Corporation | Commerce card |
| US9509686B2 (en) | 2010-12-03 | 2016-11-29 | Microsoft Technology Licensing, Llc | Secure element authentication |
| US9130763B2 (en) * | 2011-06-20 | 2015-09-08 | Microsoft Technology Licensing, Llc | Automatic sharing of event content by linking devices |
| TWI546748B (zh) * | 2013-01-15 | 2016-08-21 | hong-jian Zhou | Portable electronic trading device |
| USD759022S1 (en) * | 2013-03-13 | 2016-06-14 | Nagrastar Llc | Smart card interface |
| USD758372S1 (en) * | 2013-03-13 | 2016-06-07 | Nagrastar Llc | Smart card interface |
| USD729808S1 (en) * | 2013-03-13 | 2015-05-19 | Nagrastar Llc | Smart card interface |
| CN104113411B (zh) * | 2013-04-22 | 2017-09-29 | 中国银联股份有限公司 | 一种ic卡脱机pin验证方法以及ic卡脱机验证系统 |
| USD780763S1 (en) * | 2015-03-20 | 2017-03-07 | Nagrastar Llc | Smart card interface |
| USD864968S1 (en) * | 2015-04-30 | 2019-10-29 | Echostar Technologies L.L.C. | Smart card interface |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2401459A1 (fr) * | 1977-08-26 | 1979-03-23 | Cii Honeywell Bull | Support d'information portatif muni d'un microprocesseur et d'une memoire morte programmable |
| US5578808A (en) * | 1993-12-22 | 1996-11-26 | Datamark Services, Inc. | Data card that can be used for transactions involving separate card issuers |
| US5459304A (en) * | 1994-09-13 | 1995-10-17 | At&T Ipm Corp. | Smart card techniques for motor vehicle record administration |
| WO1997034265A1 (de) * | 1996-03-11 | 1997-09-18 | Kaba Schliesssysteme Ag | Identifikationsmedium mit passivem elektronischem datenträger |
| DE69821545T2 (de) * | 1997-05-13 | 2004-12-23 | Hitachi, Ltd. | Elektronische Geldkarte, Empfangs-/Auszahlungsmaschine für elektronisches Geld und Editiervorrichtung für eine elektronische Geldkarte |
| GB2351379A (en) * | 1998-01-23 | 2000-12-27 | American Express Travel Relate | Smart card with business partner scheme or travel application |
| JPH11316543A (ja) | 1998-02-13 | 1999-11-16 | Matsushita Electric Ind Co Ltd | カ―ドデ―タ認証システム |
| US6256690B1 (en) * | 1999-01-15 | 2001-07-03 | Todd Carper | System and method for facilitating multiple applications on a smart card |
| US6480935B1 (en) * | 1999-01-15 | 2002-11-12 | Todd Carper | Smart card memory management system and method |
| WO2001016759A1 (en) * | 1999-08-31 | 2001-03-08 | Cryptec Systems, Inc. | Smart card memory management system and method |
-
2002
- 2002-10-07 US US10/266,056 patent/US7694882B2/en active Active
- 2002-10-07 JP JP2003535021A patent/JP2005505824A/ja active Pending
- 2002-10-07 AU AU2002347822A patent/AU2002347822B2/en not_active Ceased
- 2002-10-07 CA CA2459726A patent/CA2459726C/en not_active Expired - Fee Related
- 2002-10-07 EP EP02784036A patent/EP1433043A4/en not_active Ceased
- 2002-10-07 WO PCT/US2002/031967 patent/WO2003032116A2/en active Application Filing
-
2003
- 2003-05-15 ZA ZA200303763A patent/ZA200303763B/en unknown
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015022593A (ja) * | 2013-07-19 | 2015-02-02 | 株式会社ディー・ディー・エス | 認証システム、クライアント端末、認証サーバー、端末プログラム及びサーバープログラム |
| JP2015022594A (ja) * | 2013-07-19 | 2015-02-02 | 株式会社ディー・ディー・エス | 認証システム、クライアント端末、認証サーバー、端末プログラム及びサーバープログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2003032116A3 (en) | 2003-07-31 |
| ZA200303763B (en) | 2004-01-30 |
| CA2459726A1 (en) | 2003-04-17 |
| CA2459726C (en) | 2013-09-03 |
| US7694882B2 (en) | 2010-04-13 |
| AU2002347822B2 (en) | 2008-07-24 |
| US20030132284A1 (en) | 2003-07-17 |
| WO2003032116A2 (en) | 2003-04-17 |
| EP1433043A2 (en) | 2004-06-30 |
| EP1433043A4 (en) | 2010-06-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7694882B2 (en) | System and method for integrated circuit card data storage | |
| EP0935224B1 (en) | System for performing financial transactions using a smart card | |
| US7765162B2 (en) | Method and system for conducting off-line and on-line pre-authorized payment transactions | |
| CA2345391C (en) | Loyalty file structure for smart card | |
| AU2002347822A1 (en) | System and method for integrated circuit card data storage | |
| US7003495B1 (en) | Portable electronic authorization system and method | |
| KR100731905B1 (ko) | 지불 장치와 방법 | |
| US8676707B2 (en) | Credit cards system and method having additional features | |
| US20010007983A1 (en) | Method and system for transaction of electronic money with a mobile communication unit as an electronic wallet | |
| US20040210519A1 (en) | System and method for authorizing transactions | |
| US20030150915A1 (en) | IC card authorization system, method and device | |
| US20030014371A1 (en) | System and method for providing secure services over public and private networks using a removable portable computer-readable storage | |
| JP4970042B2 (ja) | 安全な支払いシステム | |
| US20160189127A1 (en) | Systems And Methods For Creating Dynamic Programmable Credential and Security Cards | |
| JP2003520372A (ja) | 安全な電子商取引システム | |
| US20020095580A1 (en) | Secure transactions using cryptographic processes | |
| US20020073315A1 (en) | Placing a cryptogram on the magnetic stripe of a personal transaction card | |
| JP2000172798A (ja) | 電子マネーシステムの構成部品 | |
| WO2007029123A2 (en) | System and method for processing transactions | |
| KR20050006628A (ko) | 전자 영수증 발급 시스템 | |
| US20080217395A1 (en) | Secure Internet Payment Apparatus and Method | |
| Pluktadachai | Evolution of the electronic purse: case studies of Thailand and Hong Kong | |
| M’process | Nine percent growth forecast by Eurosmart during 2002 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050915 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090303 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090818 |