JP2007536619A - オンライン認証サービスによる複数関係者の利益 - Google Patents

オンライン認証サービスによる複数関係者の利益 Download PDF

Info

Publication number
JP2007536619A
JP2007536619A JP2007511334A JP2007511334A JP2007536619A JP 2007536619 A JP2007536619 A JP 2007536619A JP 2007511334 A JP2007511334 A JP 2007511334A JP 2007511334 A JP2007511334 A JP 2007511334A JP 2007536619 A JP2007536619 A JP 2007536619A
Authority
JP
Japan
Prior art keywords
account
customer
information
user
transaction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2007511334A
Other languages
English (en)
Other versions
JP2007536619A5 (ja
JP5118959B2 (ja
Inventor
ガーバー・ゲーリー・イー.
リー・ティモシー・マイ−チュ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Visa International Service Association
Original Assignee
Visa International Service Association
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Visa International Service Association filed Critical Visa International Service Association
Publication of JP2007536619A publication Critical patent/JP2007536619A/ja
Publication of JP2007536619A5 publication Critical patent/JP2007536619A5/ja
Application granted granted Critical
Publication of JP5118959B2 publication Critical patent/JP5118959B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/02Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

【課題】
【解決手段】信頼機関が、オンライン取引中、要求者のために、口座保有者の同一性を検証する口座認証サービス。口座認証は、口座保有者からパスワードを要求するステップと、パスワードを検証するステップと、口座保有者の信頼性が検証されたか否かを要求者に通知するステップとを含む。口座認証サービスの代替実施形態は、顧客に関する情報が対価提供者と共有される提供対価構成要素を含む。顧客情報は、口座認証処理において関係者のそれぞれから収集されるため、顧客に関する詳細を数多く含む。対価提供者は、その後、この情報を様々な形で使用できる。関与する全ての関係者は、顧客情報を共有することで利益を享受できる。対価提供者は、例えば、販売者、出荷者、セキュリティ組織、政府機関にすることができる。取引識別子は、顧客、販売者間の特定の取引、及び顧客情報を特定する。
【選択図】図8

Description

本発明は、オンライン取引中に口座保有者の同一性を認証する事に関し、特に、認証処理に関連する情報を対価提供者が共有及び使用する手法に関する
支払いカード(例えば、クレジットカード、デビットカード、又は価値格納カード)を使用した支払取引中には、カード保有者の口座の所有を検証し、不正使用等の様々な問題を回避することが重要である。支払者認証は、カード保有者の口座所有権を検証する処理である。カード保有者の口座所有権を認証する最も一般的な方法は、「カード有り」取引と呼ばれるものの間に、販売場所で日常的に発生する。カード有り取引には、販売者の代行者がカード保有者のカードを受け取り、口座の状態とクレジットラインの利用可能性とを検証するために支払カード端末に通し、カード裏面の署名が購入者の署名と一致するかを確認するためにチェックすることを含む。販売者がこの種の取引の特定の指針に従う場合、販売者は、割引額と手数料とを差し引いた、認証額の支払を保証される。ビザ インターナショナル サービス アソシエーション(Visa International Service Association)等のサービスプロバイダ(又はサービス組織)は、こうした特定の指針を提供してよい。
一方、オンライン、郵便、又は電話で発生するような「カード無し」取引には、販売者に対して保証されない支払が関与する。保証が提供されないのは、主に、こうして非対面取引では支払者が認証されず、「カード無し」取引に多数のリスクが伴うためである。こうしたリスクは、オンライン販売者に対する支払取引のチャージバック、販売者とカード保有者との両方に対する詐欺、銀行に対する例外項目処理費用の増加、一部の顧客にオンラインでの購入を回避させ得る、オンラインでの商品及びサービスの購入が安全確実ではないという認識の増加等の問題が含まれる。リスクの具体的な例には、商品及びサービスをオンラインで購入するための盗難口座情報の不正使用、不正なオンライン購入を行うためのカード口座番号の偽造、ネットワークトラフィックからの平文口座情報の抽出が含まれる。
電子商取引の予想される継続的な高成長を考えると、支払者を認証する方法を提供する事が重要である。オンライン取引の種類の幅広さを考えると、取引に商業的側面が存在するか否かに関係なく、関係者の同一性を認証する方法を提供することも重要である。これは、カード保有者、販売者、金融機関から、政府機関に至る全ての取引参加者に利益をもたらす。オンライン取引中に顧客を認証することで、詐欺、紛争、回収、及びチャージバックのレベルが減少し、結果として、こうした事象のそれぞれに関連するコストが減少する。顧客を認証することで、セキュリティの問題にも対処するため、オンライン活動の増加につながる。オンライン取引中に関係者を認証するために使用される従来のシステムは、使用するのが難しく、複雑な設計を有し、システム関与者に大きな事前投資が求められ、相互運用性が不足していることから、広範囲には採用されていない。特定の従来のシステムでは、追加として、販売者、カード保有者、発行者、及び取得者による証明書の作成、配布、及び使用が必要となる。こうした証明書の使用は、非常に負担となることが知られている。
上記を鑑みると、オンライン取引において顧客の同一性を認証する改良されたシステムを提供するために、継続的な努力がなされている。更に、こうした認証処理に関与する者に利用可能な情報を有効に使用するために、継続的な努力がなされている。
本発明は、オンライン取引中に利用者の同一性を認証する口座認証サービスを対象とする。認証サービスにより、信頼機関は、パスワード又はトークン等の様々な認証方法を使用して、要求する関係者(「要求者」)のために、口座保有者の同一性を検証できる。オンライン取引中における口座保有者の同一性認証は、口座保有者からパスワードを要求し、パスワードを検証し、口座保有者の信頼性が検証されたか否かを要求者に通知することを含む。口座認証サービスの代替実施形態は、顧客に関する情報が対価提供者と共有される提供対価構成要素を含む。顧客情報は、口座認証処理において関係者のそれぞれから収集されるため、顧客に関する詳細を数多く含む。対価提供者は、その後、この情報を様々な形で使用できる。関与する全ての関係者は、顧客情報を共有することで利益を享受可能であり、各関係者は、価値の取得を互いにどのように支援できるかについて合意できる。顧客と販売者との間で特定の取引を識別する取引識別子と顧客情報とを使用することで、関係者のそれぞれは、取引と、顧客情報に関連する任意の合意とについて監査できる。
方法として、本発明の一実施形態は、少なくとも、利用者から同一性認証パスワードを受け取り、同一性認証パスワードを利用者の口座に事前指定したパスワードと比較することを含む。方法は、更に、利用者から受け取った同一性認証パスワードが口座に事前指定したパスワードと一致した場合に、利用者が口座の実際の所有者であることを要求者に通知すること含む。このようにして、信頼機関は、要求者のために、利用者が口座の実際の所有者であることを認証する。方法は、更に、利用者情報の対価提供者への送信を含む。一部の実施形態において、方法は、更に、利用者情報を一組の基準に照らして評価し、利用者情報が一組の基準を満たす場合に、利用者情報を対価提供者に送信することを含む。これにより、対価提供者は、所望の顧客情報を受け取ることができる。更に、要求者及び対価提供者のそれぞれは、利用者情報が対価提供者に送信される前に、条件として一組の権利及び義務に合意できる。追加として、取引識別子は、個別のオンライン取引と、関連づけられている顧客情報とを追跡するために使用できる。
本発明の一実施形態において、要求者は、販売者であり、対価提供者は、顧客情報を使用して、販売者から購入製品を出荷可能な運送会社である。顧客情報は、製品を顧客に出荷するか、どのように出荷するかについて、運送会社が判断するのを助ける。
本発明の別の実施形態において、要求者は、販売者であり、対価提供者は、顧客情報を使用して自分の商品又はサービスを顧客に売り込む後続販売者である。顧客情報は、顧客に連絡するか、どのように連絡するかについて、後続販売者が判断するのを助ける。
本発明の別の実施形態において、対価提供者は、顧客情報を使用してセキュリティ問題を評価できるセキュリティ組織である。顧客情報は、考えられるセキュリティ問題に対処するか、どのように対処するかについて、セキュリティ組織が判断するのを助ける。
本発明の上記及びその他の特徴及び利点について、以下の本発明の明細書と、本発明の原理を例示する添付図面とにおいて、更に詳細に提示する。
本発明は、その更なる利点と共に、以下の説明を次の添付図面と併せて参照することにより、最も良く理解されよう。
本発明について、添付図面に例示した、いくつかの好適な実施形態を参照して、詳細に説明する。以下の説明では、本発明の完全な理解を提供するために、多数の具体的な詳細について述べる。しかしながら、こうした具体的な詳細の一部又は全部がなくとも、本発明を実施し得ることは、当業者には明白であろう。また、本発明を不必要に曖昧にしないために、周知の動作についての詳細な説明は省略する。
本説明は、図1において、本発明による一般的な口座認証システム及びプロトコルの概要から始める。口座認証システムは、関与する発行者、口座保有者、及び販売者へのサービスとして提供される。次に、図2乃至7において、オンライン支払取引に関連する口座認証システムについて説明する。オンライン支払取引の説明は、支払取引自体、システム設定、顧客登録、及び具体的なメッセージフローを対象とする。オンライン支払取引の説明は、非支払取引の説明に類似する。支払及び非支払取引は、両方とも、口座保有者の同一性の認証を含む。
次に図8において、提供対価構成要素を含む口座認証処理について説明する。価値は、最初に、顧客に関する情報を対価提供者と共有することで付加される。顧客情報は、口座認証処理において関係者のそれぞれから収集されるため、顧客に関する詳細を数多く含む。対価提供者は、その後、この情報を様々な形で使用できる。例えば、対価提供者は、焦点を絞った情報を顧客に提供可能であり、或いは、顧客に商品を発送可能である。関与する全ての関係者は、顧客情報を共有することで利益を享受可能であり、各関係者は、価値の取得を互いにどのように支援できるかについて合意できる。顧客と販売者との間で特定の取引を識別する取引識別子と顧客情報とを使用することで、関係者のそれぞれは、取引と、顧客情報に関連する任意の合意について監査できる。本願では、こうした情報の共有を、広範な用途で、広範な関係者の利益のために、どのようして有利な形で使用できるかについて説明する。
口座認証システム
口座認証システムは、一方の関係者が特定の口座の所有者であると主張する別の関係者の同一性を物理的に検証できない取引中に、口座保有者の口座所有権を認証するように設計される。例えば、口座認証システムは、信頼機関が要求者のために利用者の同一性を認証する時に、様々な取引で使用できる。要求者とは、信頼機関に利用者の同一性の認証を要求する任意の個人又は団体である。信頼機関とは、利用者の同一性を認証可能で、利用者及び要求者が認証処理の実行を委ねる団体である。信頼機関は、利用者の同一性に関する誤り又は詐欺の際に、要求者の利益を保護することに合意できる。口座認証システムの重要な用途は、オンラインで、又は携帯電子機器を介して行われる、支払取引の分野である。
しかしながら、システムは、支払取引に加えて、多数の用途において有用となり得る本発明のシステムは、顧客の同一性の認証が必要となる様々な非支払状況において使用できる。例えば、非支払取引は、例えば、登録処理のため、インターネットwebサイトにアクセスしてオンラインフォームに記入する顧客を認証する等の取引を含む。非支払取引は、僅かな例として、小売銀行業、卸売銀行業、医療業、保険業、及び仲買業の多数の態様を含む。小売銀行業には、デビットカード、購入カード、及び価値格納カード等のカードで使用する口座番号が関与する。非支払取引には、IDカード及びライセンス等のために、オンラインフォームを記入することが含まれる。例えば、米国自動車協会(AAA)は、システムを使用して、顧客の一人の同一性を認証可能であり、電話カード会社は、システムを使用して、特定のカードのユーザの同一性を認証できる。
図1は、様々なタイプの口座認証用途に対して口座認証システムを実施するためのシステムアーキテクチャ100の一実施形態を示している。システムアーキテクチャ100は、三つの領域、即ち、信頼機関領域103、相互運用領域104、及び要求者領域105を含む。
信頼機関領域と要求者領域は、それぞれ信頼機関又は要求者により完全に又は少なくとも部分的に制御される構成要素を内部に有する機能範囲を定める。相互運用領域は、信頼機関、要求者、及びサービス組織等の他の関係者が利用し得る構成要素を内部に有する機能範囲を定める。
信頼機関領域103は、信頼機関により主に制御される構成要素を含む。信頼機関の例は、発行銀行として知られる、支払カードを消費者に発行する金融機関である。具体的には、発行者、又はカード発行者は、カード供給者から受け取った新たなカードを個人化し、こうしたカードを顧客に発行する。個人化は、カード供給者又は個人化局が実行してもよい。金融機関に加え、発行者は、電気通信ネットワークオペレータ、サービス団体、販売者その他の組織、又は発行者を代行する代理業者等、任意の適切な発行団体であってよい。要求者領域105は、要求者により主に制御される構成要素を含む。要求者は、口座保有者の同一性の認証を要求する任意の関係者にすることができる。例えば、要求者は、クレジットカード口座の所有者であると主張する人物の同一性の認証を希望する販売者にできる。取得者は、要求者を支払体系に加入させ、要求者の口座を管理する金融機関にできる。取得者は、更に、オンライン販売者からの情報を電気通信ネットワークへ送る。別の実施形態において、販売者は、情報を直接、電気通信ネットワークへ送る。
相互運用領域104は、インターネットでサポート可能であり、信頼機関と要求者との両方に使用される構成要素を含む。
信頼機関領域103は、発行者口座保有者システム110と、加入サーバ112と、アクセス制御サーバ(ACS)114と、口座保有者ファイル118とを含む。システムが使用される特定の使用分野に応じて、信頼機関領域103には追加構成要素が含まれる。例えば、以下の支払取引では、支払取引に関して口座保有者の同一性を認証する目的で、それぞれの領域に追加構成要素が存在する。
加入サーバ112は、口座保有者が回答し、信頼機関が検証する一連の質問をwebインタフェース経由で提供することにより、口座保有者の口座認証システムへの加入を管理するコンピュータである。図1に示したように、信頼機関は、加入サーバ112を運用する。しかしながら、Visa等のサービス組織は、信頼機関にかわって加入サーバ112を運用できる。信頼機関は、口座保有者の同一性の妥当性確認を支援するために、加入処理中に外部の団体が提供するweb対応の対話式「同一性認証サービス」を使用できる。
ACS114は、口座認証システムが提供する口座認証サービスに登録された口座保有者のデータベースを有するコンピュータである。ACS114は、各口座保有者の口座及びパスワード情報を含む。口座認証処理中、ACS114は、認証要求者にデジタル署名入り受取者を提供し、口座認証システムへのアクセスを制御し、口座保有者のサービスへの参加の妥当性を確認する。カード発行者、或いはVisa等のサービス組織は、信頼機関のためにACS114を運用できる。口座認証サービスでは、何らかの追加口座保有者ソフトウェアを使用する必要はないが、随意的な口座保有者ソフトウェア及びハードウェアを配置してもよい。追加口座保有者ソフトウェアは、デジタル証明書、集積回路カード(チップカード)、及びチップカードリーダ等の追加的な認証手法をサポートできる。本発明において、証明書を必要とする唯一のシステム参加者は、発行金融機関である。
口座保有者ファイル118は、口座認証システムへの加入に成功した口座保有者に関する情報を格納するために、信頼機関が管理するデータベースである。発行者口座保有者システム110(又は信頼機関の口座保有者システム)は、信頼機関により制御され、口座保有者に関する情報を含む。こうした情報は、口座情報、口座保有者が利用するサービス等に関連する。発行者口座保有者システム110内の情報の一部は、口座保有者の口座認証サービスへの加入において使用できる。
要求者領域105の要求者180は、通常、口座保有者の認証を希望する。関係者180は、認証プロトコルを円滑にする要求プラグインソフトウェア182を管理する。要求プラグインソフトウェア182は、第三の又は要求者のwebサイトに統合されるソフトウェアモジュールである。プラグインソフトウェアモジュール182は、口座認証システムと、要求者の処理ソフトウェア、例えば、販売者の支払処理ソフトウェアとの間のインタフェースを提供する。
相互運用領域104は、ディレクトリサーバ128を含み、インターネットによりサポートされ、信頼機関と要求者との両方に使用される構成要素を含む。ディレクトリサーバ128は、要求者からの認証要求を、ACS114等の特定のACSへ送る。ディレクトリサーバ128は、カード体系管理者、或いはVisa等のサービス組織により運用される。相互運用領域104は、インターネット以外のネットワークでもサポートできる。
支払取引用の口座認証システム
次に、支払取引の分野において口座保有者を認証するためのシステムアーキテクチャについて説明する。支払用途の認証処理は非支払用途に類似するため、本節において説明する多数の一般的概念は、様々な使用分野へ応用できることに留意されたい。
支払取引における認証システム及びプロトコルの使用例について以下に説明する。認証システムは、口座保有者がオンラインで買い物し、品目を「ショッピングカート」に追加し、オンライン販売者のチェックアウトページへ進み、オンライン販売者のチェクアウトフォームを記入する状況において有用となる。認証処理は、消費者が自分の希望する製品又はサービスの購入を決定した後、例えば、消費者が「購入」ボタンをクリックした後で行われる可能性がある。認証処理は、諸費者の支払取引における他の様々な時期に開始される可能性がある。認証処理は、支払ネットワークのいくつかのポイントに組み込まれたソフトウェアを利用することで、消費者にとって、殆どがトランスペアレントモードで実行される。システムは、認証サービスにより、口座保有者と口座保有者の金融機関との参加の妥当性確認を行う。その後、ウィンドウが作成され、ウィンドウの中で、口座保有者からの事前登録パスワードを要求することで、消費者は、自分の同一性を確認できる。消費者の同一性が確認された場合、支払情報と、消費者の認証の通知とが販売者へ返信される。その後、従来行われるように、販売者により支払取引が処理される。例えば、販売者は、注文確認メッセージを口座保有者のブラウザに送信してよい。
図2は、支払取引における認証サービスをサポートするシステムアーキテクチャ200の一実施形態を模式的に示している。図1の一般的なシステムアーキテクチャ100と同様に、アーキテクチャ200は、三つの領域、即ち、発行者領域102、相互運用領域104、及び取得者領域106に分割される。図2の発行者領域102及び取得者領域106は、それぞれ図1の信頼機関領域103及び要求者領域105に類似する。
発行者領域102は、加入サイト108と、発行者口座保有者システム110と、口座保有者クライアントデバイス122と、加入サーバ112と、アクセス制御サーバ(ACS)114と、発行者又は要求者同一性認証構成要素116と、口座保有者ファイル118とを含む。随意的に、発行者領域102は、承認口座保有者120の発行者ファイルを含むことができる。口座保有者は、利用者を示す別の用語であり、これは特定の同一性を有するものとして口座保有者が自らを提示するためである。加入サーバ112は、口座保有者が回答し、信頼機関が検証する一連の質問をwebインタフェース経由で提供することにより、口座保有者の口座認証システムへの加入を管理するコンピュータである。加入サーバ112は、インターネット支払ゲートウェイサービス124にインターネットを介して接続され、インターネット支払ゲートウェイサービス124は、次に電気通信ネットワーク126、例えば、ビザネット(VisaNet)に接続される。インターネット支払ゲートウェイサービス124により、加入サーバ112は、電気通信ネットワーク126と通信できる。支払ゲートウェイサービス124を介した接続により、加入サーバ112は、発行者の認証システム127に問い合わせを行い、加入中の口座保有者が有効なカード口座を有するかを判断できる。加入サイト108は、口座認証システムが提供する口座認証サービスに参加するために口座保有者が登録可能なインターネットwebサイトである。
口座保有者クライアントデバイス122は、口座保有者が口座認証システムに参加するために使用する。具体的には、口座保有者クライアントデバイス122は、パーソナルコンピュータ、携帯電話、携帯情報端末、又はインタラクティブケーブルテレビ等、インターネットにアクセス可能な任意の機器にできる。一部の実施形態において、口座保有者クライアントデバイス122は、インターネットに接続できないが、しかしながら、インターネットに基づかないメッセージを処理可能な特殊なノードを介して、クライアントデバイス122からの入力及び出力メッセージが送られるため、こうしたデバイスも口座保有者により使用可能である。例えば、音声及び/又はテキストメッセージに基づくメッセージを送受信する携帯電話はインターネットに接続できないが、しかしながら、メッセージを異なる方法で送ることにより、口座認証システムで使用できる。ショートメッセージサービス(SMS)は、一般的に使用されるメッセージングシステムの例である。音声自動応答(IVR)ユニットは、音声チャネルを介した自動交換に使用できる。こうしたメッセージルーティングの仕組みについては、インターネット対応デバイスに関する以下の節において更に詳細に説明する。
発行者口座保有者システム110は、口座保有者に関する情報を含む発行者制御システムである。このシステムの情報は、口座情報、口座保有者が利用するサービス等に関連する情報を含む。発行者口座保有者システム内の情報の一部は、口座保有者を口座認証システムへ加入させる処理において使用できる。
発行者又は要求者同一性認証データベース116は、発行者又は要求者が口座保有者に関するファイル上に既に有している情報を含む。データベース116は、口座保有者を加入させるプロセスにおいて、口座保有者の同一性を検証するために、発行者により使用される。例えば、口座認証システムが提供するサービスへの登録に口座保有者が成功するためには、口座保有者登録処理中に口座保有者が入力した情報は、認証データベース116のファイル上に既に存在する情報と一致するべきである。エクィファクス(Equifax)のような会社を第三者にすることができる。
相互運用領域104は、ディレクトリサーバ128と、認証履歴サーバ130と、受取マネージャ131とを含む。ディレクトリサーバ128は、要求者からの認証要求を特定のACSへ送る。ディレクトリサーバ128は、Visa等のサービス組織により運用される。認証履歴サーバ130及び受取マネージャ131は、署名入り受取書(例えば、以下に説明する支払要求応答メッセージのコピー)を認証済み支払取引毎に格納する。認証履歴サーバ130は、どの取引が認証されたかを検証する情報を含み、紛争解決処理中に追加情報を提供する。認証履歴サーバ130及び受取マネージャ131は、サービス組織が運用する。発行者、取得者、又は販売者も、デジタル署名入り受取書のコピーを保持できる。
取得者領域106は、販売者132と、妥当性確認サーバ136とを含む。MPI134は、販売者132の場所に常駐する。MPI134は、販売者の電子商取引webサイトに統合されるソフトウェアモジュールである。MPI134は、口座認証システムと、販売者の支払処理システムとの間のインタフェースを提供する。
MPI134は、図1の要求プラグインソフトウェアモジュール182と同じソフトウェアモジュールであることに留意されたい。「販売者」という記述子は、MPI134に対して、プラグインソフトウェアモジュールを利用している要求関係者の種類を示すために使用している。しかしながら、本明細書全体で説明されるプラグインソフトウェアモジュールは、プラグインソフトウェアモジュール134を説明するために使用される形容詞にかかわらず、基本的には同じ形で機能すると理解されたい。本明細書全体での用語の使用を簡略化するため、「販売者」という形容詞は、プラグインソフトウェアモジュールを説明するために使用される。しかしながら、これは、販売者である要求関係者による使用のみに適したものとして、プラグインソフトウェアモジュール134を限定するものではない。更に、MPIは、販売者プラグインソフトウェアモジュールの頭文字として使用される。
妥当性確認サーバ136は、支払取引中に口座認証システムが販売者に返送する受取書に署名するために使用されたカード発行者のデジタル署名を検証する。代替実施形態において、妥当性確認サーバ136の機能は、MPI134に含めてよいため、別個の妥当性確認サーバ136の必要性は除去される。妥当性確認サーバ136は、販売者、取得者、又はサービス組織が運用する。
一部の実施形態において、口座認証システムは、電子ワレット等の他の口座保有者アプリケーションとの相互運用が可能であり、サービスは、電子商取引マークアップ言語(ECMLソフトウェア)に適合して運用できる。口座認証システムは、更に、紛争解決手順を実行する能力を提供する。例えば、販売者は、紛争の解決及びチャージバックの目的で、口座保有者の認証の証拠を提供するのに十分な情報を保持できる。
設定及び登録の説明
次に、支払及び非支払取引の両方のための口座認証システムの設定について更に詳細に説明する。最初に、口座認証システムを使用できるように様々なシステム参加者を設定するのに必要な手順について説明する。次に、口座認証システムに登録するための口座保有者の処理について説明する。こうした段階を説明した後、支払取引の実際の認証についての説明を提供する。
口座認証システムの設定は、システム内の全参加者のための設定手順を含む。設定手順は、一般に、支払及び非支払取引の両方の認証で同じである。こうした参加者には、販売者又は他の認証要求者といった団体と、金融機関又は他の信頼機関と、口座保有者とが含まれる。
口座認証システムにサインアップしたオンライン販売者等の要求者は、図1のプラグインソフトウェアモジュール182及び図2のモジュール134のようなプラグインソフトウェアモジュールを受け取る。プラグインソフトウェアモジュールは、要求者が使用するコンピューティングプラットフォーム及びサーバソフトウェアに特有のものとするべきである。口座認証システムに参加する金融機関等の要求者は、カスタマイズした加入サイトテンプレートに組み込むべきサービスロゴ及びマーケティングデザインを提供する。取得銀行である第三者は、更に、サービス組織認証局(CA)ルート証明書と、クライアント認証用のサービス組織認証局SSL証明書と、統合のサポートとを販売者に提供するべきである。
信頼機関は、口座認証システムを使用するための設定を可能とするために、信頼機関領域において指定された、全ての口座認証システムハードウェア及びソフトウェアのコピーを入手及びインストールするべきである。発行金融機関等の信頼機関は、更に、口座保有者同一性検証処理において使用されるべき同一性認証ポリシーと参加銀行識別番号(BIN)情報とを口座認証システムに提供する。随意的に、発行者は、口座保有者ファイル118への先行ロードのために、口座保有者認証情報を口座認証システムに提供できる。先行ロードは、大量の口座保有者のサポートを容易にする。例えば、信頼機関が口座保有者の全部又は大部分を口座認証サービスで有効にしたい場合、信頼機関は、個人識別番号(PIN番号)を全ての口座保有者に送ることができる。その後、PIN番号は、先行ロード済みパスワードにアクセスするために、各口座保有者が使用できる。この方法では、各口座保有者は正式な加入処理を通過する必要がないため、加入処理が迅速化される。口座保有者が先行ロード済みパスワードを初めて使用した後、口座所有者は、新たな覚えやすいパスワードを指定するオプションを有する。
口座保有者認証情報は、企業ID、国コード、カード口座番号、カード有効期限、口座保有者名、「参加BIN」データにおいて指定された発行者固有認証データ(例えば、母親の旧姓)といった情報と、請求先住所、発送先住所、社会保障番号、電話番号、勘定残高、取引履歴、及び運転免許証番号等、その他の情報とを含む。信頼機関は、更に、カード口座ポートフォリオに対する口座番号の範囲と、ACSのIPアドレス(URL)とをディレクトリサーバへ提供するべきである。口座認証システムの支払での応用に関して、サービスは、口座保有者の登録が可能な、銀行ブランドのwebサイトを介して提供できる。
図3は、一実施形態による、口座保有者が口座認証システムに登録する処理を示している。ステップ1に図示したように、口座保有者は、信頼機関、例えば、発行金融機関が維持する加入サーバインターネットwebサイトを訪れる。口座保有者は、自分の口座番号を登録することで、口座認証システムに登録する。例えば、支払取引により、口座保有者は、自分のクレジットカード、チェックカード、又はデビットカードの口座番号を登録できる。非支払取引に関して、口座保有者は、保険又は仲買会社で保有する口座番号を登録できる。口座保有者は、一枚以上のカードを登録できる
ステップ2において、口座保有者は、主要口座番号(PAN)、名前、及びカード有効期限といった情報を入力する。この時点で、口座保有者は、追加情報を入力することもできる。例えば、住所、電子メールアドレス、買い物客ID、口座検証値、口座保有者固有パスワード、及び発行者固有認証情報を更に入力できる。この情報は、図4に示したページ300のような加入webサイトのページに入力できる。
要求された情報を口座保有者が加入サイト108に入力した後、口座認証システムは、信頼機関が相互運用領域104のディレクトリサーバ128に登録したカード範囲内に口座保有者のPANが存在することを検証する。口座保有者の同一性は、様々な方法を使用して検証できる。第一に、先程述べたように、口座保有者の同一性は、要求者認証データベース、或いは信頼機関自身の認証データベースにより検証できる。追加として、検証は、信頼機関が提供する承認口座保有者120のファイルを使用し、状態チェック認証を信頼機関に送信し、応答を、金融機関が提供する先行ロード済み情報と比較することで実行できる。
PANが加入カード範囲に含まれない場合、加入は拒否され、加入処理は終了する。支払取引において、PANが加入カード範囲に含まれる場合、一ドル(又は他の任意の名目金額)の認証を、VisaNet等のサービス組織支払ネットワークを介して発行金融機関に提出する。一ドル取引の認証により、発行者は、カード口座状態を検証し、住所検証サービスを使用して住所を検証し、口座保有者検証値2(CVV2)を検証できる。CVV2は、支払カード裏面の署名欄に印刷された三桁の数字である。非支払取引では、PANが加入カード範囲に含まれる場合、一ドル取引は必要ない。
ステップ3において、口座保有者は、口座保有者の同一性を対話式のリアルタイムオンラインセッションで検証するために、追加認証情報を求められる。一部の実施形態において、口座保有者は、認証取引中に口座保有者を認証するのに使用されるパスワードと「ヒントの質問及び回答」のペアとの入力を要求される。
ステップ4において、口座保有者の同一性が検証され、適切な応答が返送されると、認証メッセージが発行金融機関に送信される。次に、ステップ5において、加入サーバ112は、口座保有者情報をACS114に渡し、口座保有者ファイル118内の記録を設定する。口座保有者ファイル118は、金融機関BIN番号、口座番号、有効期限、姓名、運転免許証番号、請求先住所、社会保障番号、口座保有者のパスワード、口座保有者のパスワードの質問、口座保有者のパスワードの回答、口座保有者の電子メールアドレス、要求者の同一性スコア、その他の情報を格納できる。
一部の実施形態において、登録処理中、口座保有者には、個人保証メッセージ(PAM)と呼ばれる語句の入力を求めることができる。PAMは、認証処理中に、信頼機関が口座保有者に後で提示する。信頼機関のみが口座保有者の指定PAMを知っているため、口座保有者に対して、口座認証システムで使用されるダイアログウィンドウが信頼機関から供給されたことを保証できる。PAMの例は、「空は青い」である。
口座保有者は、認証システムを使用するために、新しいクライアントソフトウェア又はデバイスを必要としないことに留意されたい。好適な実施形態において、口座保有者登録処理では、口座保有者と加入サーバとの間でインターネットを介して送信されるデータを保護するために、SSLチャネル暗号化等のセキュリティプロトコルを利用する。
更に、登録又は加入処理中、各信頼機関は、独自の「利用規約」及び/又は「データプライバシーポリシー」を表示できる。各信頼機関は、登録処理を完了するために、登録中の口座保有者に規約及びポリシーの承諾又は拒否のいずれかを求める能力を有する。各口座保有者が承諾した「利用規約」及び/又は「データプライバシーポリシー」のバージョン番号は、信頼機関が保存するべきである。
支払取引の説明
全ての参加者を設定し、口座保有者が登録した後、口座認証が実行される。図5は、口座保有者がインターネットに接続されたコンピュータを使用する、中心的な口座認証システムを使用した認証支払取引を説明している。図5のステップ1において、口座保有者は、インターネット上の販売者の電子商取引サイトを訪れる。支払取引では、口座保有者が保持する最も一般的なタイプの口座は何らかのクレジット、デビット、又はチェックカード口座であるため、口座保有者は、カード保有者と呼ぶこともできる。口座保有者が購入を希望する製品又はサービスを選択した後、口座保有者は、チェックアウト処理を開始し、チェックアウトフォームを記入し、その後、「購入」ボタンをクリックする。
「購入」ボタンを選択した後、図5のステップ2に図示したように、MPIが始動され、検証処理を実行して、口座保有者の固有口座が口座認証システムに登録されているかを判断する。MPIは、口座保有者が口座認証システムに登録されているかを様々な方法で判断できる。例えば、口座保有者に関連するディレクタサーバ及びACSをチェックする二段階処理と、ACSのみをチェックする処理と、ディレクトリサーバに保持されているものと同じ情報を含むキャッシュメモリを販売者がチェック可能な方法とを使用できる。
二段階処理について説明する。この説明では、図2を参照する。第一のステップにおいて、MPIは、カード口座番号を識別し、ディレクタサーバ128に問い合わせを行って、口座番号が口座認証システムの参加者である発行銀行に関連する番号の範囲内にあることを検証する。口座番号がディレクトリサーバ128で定義された口座番号範囲内に存在しない場合、発行者は登録されておらず、したがって口座保有者も登録されていない。この場合、口座番号が登録されていないことを販売者に通知し、MPI134は、取引の制御を販売者の店頭ソフトウェアへ戻す。この時点で、販売者の店頭ソフトウェアは、通常通りに取引を進めること、口座保有者に対する更なるサービスを拒否すること、或いは、代替の支払方法で継続することが可能となる。
一方、口座番号がディレクトリサーバ128に存在する口座番号の範囲内にあると判断された場合、検証処理の第二のステップが開始される。検証処理の第二のステップは、口座番号が加入しているかを判断するためにディレクトリ128が口座番号をACSへ送信した時に開始される。カードが加入していない場合、加入処理は終了される。カードが加入していることをACSが示した場合、ACSは、ディレクトリサーバを介して、URLインターネットアドレスをMPIへ返送する。次に、MPIは、口座保有者クライアントデバイス及びその常駐ブラウザを介して、ACSを呼び出す。ここでも、口座認証システムに多数のACSが存在可能であることに留意されたい。
口座保有者が口座認証システムに登録されているかをチェックする第二の方法では、MPI134が、最初にディレクトリサーバ128に問い合わせることなく、直接ACS114に問い合わせる。第三の方法では、上記の通り、販売者は、ディレクトリサーバ128に保持されているものと同じ情報を含むキャッシュメモリを有する。これにより、販売者は、少なくとも予備的なチェックを実行できる。
二台以上の物理的ディレクトリサーバが口座認証システムに存在可能であることに留意されたい。しかしながら、論理的ディレクトリサーバが一台のみ存在することが好ましい。言い換えると、全てのディレクトリサーバは、同じ情報を含むという点において一致するべきである。
口座保有者が口座認証システムの参加者である場合、ACS114は、口座保有者に対して銀行ブランドのウィンドウを表示する。銀行ブランドのウィンドウは、基本的な支払取引情報を含み、口座保有者に認証パスワード又はトークンを求める。口座保有者に認証パスワードを求める例示的なウィンドウ500については図6を参照されたい。口座保有者は、自分の認証パスワードを入力し、ACS114は、認証パスワードを検証する。ウィンドウ500のサイズ及びレイアウトは、口座保有者が使用するデバイスのパラメータに応じて変化する。現在、一般的であるように、口座保有者は、認証パスワードの正確な入力を特定の回数だけ試行できる。口座保有者が認証パスワードを正確に入力できない場合には、口座保有者の登録処理中に設定されたヒント質問により、口座保有者に指示できる。好ましくは、口座保有者は、ヒント質問に対して正しい回答を入力する機会を一度与えられる。
正しい認証パスワード又はトークンが即座に入力された場合、或いは口座保有者がヒント質問に対して正しい応答を提供した場合、支払認証は継続する。次に、ACSは、発行者の署名キー又はサービスプロバイダのキーを使用した受取へのデジタル署名へ進む。この受取書は、販売者名、カード口座番号、支払額、及び支払日を含む。一部の実施形態において、受取書は、支払認証応答(PARes)メッセージのコピー、或いはPAResメッセージからコピーされた情報フィールドの少なくとも一部を有するメッセージである。認証履歴サーバ130は、取引データとして、販売者名、販売者URL、カード口座番号、有効期限、支払額、支払日、発行者の支払署名、及び口座保有者の認証検証値を格納する。ACSは、口座保有者のブラウザを介して、口座保有者をMPIへリダイレクトする。この時点で、ACSは、販売者に対して、デジタル署名済み受取書と、口座保有者が認証された否かについての決定とを渡す。妥当性確認サーバ136は、取得者領域106において、支払受取書の署名に使用されたデジタル署名を検証するために、MPI134に使用される。デジタル署名の検証後、口座保有者は、「認証済み」と見なされる。一部の実施形態において、取引完了後、口座保有者は、更に、自分のカード口座を再登録し、将来のオンライン購入で使用する新しいパスワードを作成する能力を有する。
ステップ3において口座保有者が認証された後、ステップ4では、特定の口座保有者の口座を許可する処理を開始する。許可とは、口座保有者が十分な信用を有し、特定の購入について良好な状態にあることを検証する処理を示す。対照的に、認証とは、口座保有者の同一性を検証する処理を示す。ステップ4において、販売者は、MPIを使用して、許可メッセージをVisaNet等の支払ネットワークへ送信する。支払ネットワークは、次に、許可メッセージと電子商取引インジケータ(ECI)とを、発行金融機関へ転送する。許可メッセージは、この技術で一般に知られているものと同様である。許可メッセージは、特定の口座が良好な状態にあり、支払取引の要求購入額に対して十分なクレジットラインを有することを発行金融機関が販売者に対して検証できるように、発行者へ送信される。ECIは、インターネットを介して取引が完了したことを示し、メッセージセキュリティ(即ち、心配のないチャネル暗号化(SSL))のレベルと使用された認証とを示す。
代替の実施形態において、販売者は、追加情報を許可メッセージと共に提供できる。例えば、更に送信できる情報は、口座保有者が認証に成功したかを示すフラグと、口座情報と、デジタル署名と、口座保有者検証値2と、取引識別子と、チップカードEuropay、Mastercard、及びVisa(EMV)暗号文で認証されたオフラインPINと、販売者に保証された支払を提供するのに必要なフィールドとである。発行金融機関の許可取引処理が完了した後、支払取引の制御は、支払ネットワークを介して、販売者の店頭ソフトウェアへ戻される。次に、発行者は、支払ネットワークを介して、許可応答を販売者へ返送する。図5のステップ5において、発行金融機関は、取引を許可又は拒絶する。一部の実施形態において、許可メッセージは、バッチ処理を行って、後の時点でまとめて送信できる。認証情報は、バッチ許可メッセージにも含まれる。
取引識別子は、口座保有者を認証したACSにより作成され、一定の支払カードと、そのカードからの特定の支払取引とに固有の値である。発行者は、後に紛争が生じた時等、様々な目的で、取引識別子を使用して認証済み支払取引を一意に識別する。取引識別子は、特定のオンライン取引に関連するもの等、記録を一意に識別するのに適した多数のデータ形態を取ることが可能である。支払取引等、いくつかの実施の一つにおいて、取引識別子は、カード認証検証値(CAVV)である。以下の説明において、取引識別子はCAVVと呼ばれる場合があるが、しかしながら、様々な種類の処理識別子も利用できることに留意されたい。
アクセス制御サーバ(ACS)114は、他の様々な機能が可能である。例えば、ACSは、登録口座をデータベースから無効化できる。口座は、口座保有者又は発行者が、手動で無効化できる。ACS114は、口座保有者が交換用カードを受取時に、簡略化された更新登録処理を提供できる。ACS114は、固有のアクセス制御情報を備えた、同じ登録口座の多数のユーザをサポートできる。支払取引又は口座更新のために、ユーザにACS114への接続を提供する時、ACS114は、パスフレーズ、デジタル署名、オンラインPIN番号、及び/又はチップカードEMV暗号文のオフラインPIN番号の一つ以上の機構を介して、登録口座の許可口座保有者として、ユーザの妥当性を確認できる。
販売者132は、販売者がファイル上に口座保有者の口座情報を有する既存のシステムとの相互運用を行い、既存の販売者許可及び結成システムとの相互運用を行い、多数の販売者にサービスを提供する第三者をサポートし、販売者及び取得者間の様々な支払インタフェースをサポートし、電子商取引インジケータ(ECI)の値を設定する時に、取得者から支払ネットワーク許可メッセージに対する強制的な影響を最小化することができる。
取引を販売者からACSへ送る一方法は、口座保有者の口座番号に基づいてサーバのアドレスを提供するディレクトリを有することである。こうした方法において、情報を送る要求は、認証された販売者からのみ受け付けられる。販売者からのアクティビティが、正常なアクティビティを上回る場合、口座認証システムは、アクセスが有効でなくなったことを示す取得者を有する販売者に対して、アクセスを拒否できる。これは、販売者の詐欺があり得るとみなされた場合に該当する。口座認証システムには販売者認証を配備可能だが、配備は必須ではない。販売者認証は、販売者の詐欺を最小化するのに役立つ。
図7は、一実施形態による、消費者がインターネットに接続されたコンピュータを使用する、中心的な口座認証システムを使用した支払取引中に送信される、具体的なメッセージを示している。図7のメッセージは、図2に示した支払システムアーキテクチャに重ねている。メッセージと、それぞれのメッセージ内のデータフィールドとには、具体的な名称が記載されているが、こうした名称は認証プロトコルの性能に影響しないことを理解されたい。したがって、以下に説明するメッセージ及びデータフィールドには様々な名称を割り当て可能である。更に、本発明の代替実施形態において、図7において説明した具体的なメッセージは、変更又は省略が可能であり、及び/又は、認証プロセスの全体的な目標に影響を与えることなく、追加メッセージを追加できる。機能の追加及び通信の合理化といった様々な目的で、様々なメッセージを変更、追加、又は省略できる。更に、本明細書全体で説明するプロセスのメッセージフローは、代替実施形態において、上記のような利用で変更可能である。
上記のように、支払取引は、口座保有者がブラウザを介して販売者のwebサイトを訪問し、購入する品目を選択した時に開始される。販売者の支払システムは、口座保有者に支払情報の入力を求める。一般に、支払情報の入力は、安全な環境で、例えば、SSL暗号化プロトコルを使用して行われるべきである。口座保有者が取引を確定させる準備が出来たことを示した時、販売者の支払システムは、MPI134を呼び出す。次に、線1aにより示したように、MPI134は、口座保有者のPANを含み得るACSの特定のURLについてディレクトリサーバ128をチェックし、口座保有者がサービスに加入していることを検証する。代替として、MPI134は、この情報を含む自らのキャッシュメモリをチェックする。MPI134は、更にACS114をチェックし、口座保有者のPANが口座認証システムに登録されていることを検証する。MPI134が自分のキャッシュをチェックできる場合、MPI134は、ディレクトリ128の内容をローカルキャッシュにコピーする能力を有するべきである。この能力を使用する場合、販売者は、口座が加入範囲の一部であるかをキャッシュから即座に判断できる。販売者がこの機能を実施する場合、キャッシュの内容は、少なくとも24時間毎に期限切れとなり、更新されるべきである。キャッシュは、MPI134がロードされた時、及びその後一定時間毎に要求されるべきである。
MPI134は、口座保有者のPANを使用して検証加入要求(VEReq)をフォーマットすることで、PANを検索する。既に確立されていない場合、MPI134は、ディレクトリサーバ128又はACS114との安全な接続を確立し、これらに対して自らを認証する。MPI134は、様々な位置で、口座保有者のPANに対応するカード範囲エントリを検索する。
MPI134が検索を実行した後、VEReqメッセージは、線1bに示したように直接的に、或いは、線1bに示したように最初にディレクトリサーバを通過した後、ACS114へ送信される。VEReqメッセージがディレクトリサーバ128を介してACS114へ送信された後、ディレクトリサーバ128は、VEReqメッセージに含まれる口座保有者のPANに対応するレコードを検索する。一致が不成功である場合、ディレクトリサーバ128は、URL値(群)無しで検証加入応答(VERes)メッセージをフォーマットし、PAN加入のステータス又はVEResステータスの値を「N」に設定する。VEResメッセージは、その後、MPIに戻される。一方、一致に成功した場合、既に確立されていない場合、ディレクトリサーバ128は、ACSのURLとの安全な接続を確立し、これに対して自らを認証する。その後、VEReqメッセージは、ACSのURLに転送される。そのURLが利用できない場合、MPIは、(可能な場合)次のACSのURL値に進み、最大五個のACSのURLの検索を可能にするべきである。当然ながら、試行されるURLの数は可変である。全ての試行で不成功となった場合、VEResメッセージは、口座認証システムを使用して支払取引が処理できないことを販売者に対して示すために、VEResステータスが「N」に設定された状態で、MPIに戻される。
VEReqメッセージがACS114に受け取られた後、ACSは、VEReqメッセージから口座保有者のPANを受け付け、口座保有者ファイル118に照らして検証する。一致が成功した場合、ACSは、PAN加入のステータスを「Y」に設定し、ACS114が内部的にPANに関連付けるシングルユースのプロキシPANを作成し、URLフィールド(群)をVEReqメッセージ内に配置する。一致が不成功である場合、ACSは、PAN加入のステータスを「N」に設定する。したがって、線2aに示したように、ACSは、ディレクトリサーバ128を介して、VEResメッセージをMPIへ戻される。VEReqメッセージがACSへ直接送信される場合、VEResメッセージは、線2bに示したように、MPIへ直接返送される。
ディレクトリサーバ128のデータをMPI134でキャッシュすることにより、CRReq及びCRResメッセージペアの利用を容易にできる。CRReqメッセージは、MPIのキャッシュを更新するために、MPIからディレクトリサーバへ送信され、関与するカード範囲のリストを要求する。CRResメッセージは、関与する範囲を含む応答である。
一部の実施形態において、口座認証システムは、QueryAccount holderReq及びQueryAccount holderResメッセージペアを使用して分散認証能力を口座保有者のクライアントデバイスが有するかを確認する。MPIは、クエリであるQueryAccount holderReqメッセージを口座保有者クライアントデバイス122に対してフォーマット及び送信し、分散口座認証用口座保有者モジュールが常駐しているかを判断する。QueryAccount holderReqメッセージの送信は、線3により図7に図示している。任意の分散認証オプションがQueryAccount holderResメッセージにより戻された場合、MPIは、口座保有者クライアントソフトウェアと直接通信し、認証ステップを実行する。QueryAccount holderResメッセージの送信は、線4により図7に図示している。追加として、QueryAccount holderReq及びQueryAccount holderResメッセージを使用することで、以下に説明するVEReq及びVEResメッセージを除去してよい。口座保有者クライアントソフトウェアは、発行者のACSのURLをソフトウェアに埋め込んで配置できる。MPIは、QueryAccount holderReq及びQueryAccount holderResメッセージを最初に完了させる。口座保有者クライアントソフトウェアが検出された場合、VEReq及びVEResメッセージを実施することなく、PAReqメッセージをACS又は口座保有者クライアントソフトウェアに送信できる。
VEResステータスが「Y」に等しくない値を有する場合、販売者には、口座認証システムを使用して支払取引を処理できないことが通知される。しかしながら、VEResステータスが「Y」の値を有する場合、MPI134は、支払認証要求メッセージ(PAReq)をフォーマットする。MPI134は、線5に示したように、口座保有者クライアントデバイスブラウザを介して、PAReqメッセージを発行者のACSサーバへ送信する。
MPIがPAReqメッセージを発行者のACSに渡した後、ACSは、口座保有者に対してウィンドウを表示する。ウィンドウは、支払認証応答(PAReq)メッセージに含まれる支払の詳細を、発行者のロゴ、サービス組織のマーク又はブランドロゴ、販売者名、販売者の場所(URL)、合計購入金額及び通貨、購入日、カード番号、分割/定期循環支払条件、注文に関する説明又は説明へのリンク、販売の特殊条件又はこの情報へのリンク、個人保証メッセージ、口座保有者のパスワード又は他の任意の種類の認証トークンの要求といった他の項目に加えて表示する。
ACSは、口座保有者に適切なパスワードの入力を求める。ACSは、口座保有者の入力を受け付け、口座保有者ファイル118に照らして検証する。口座認証システムでは、例えば、正しいパスワードを入力する試行の失敗を一定回数(例えば、三回)認める。当然ながら、認める試行回数は変更できる。最終の試行失敗後、口座認証システムは、ヒント質問を表示してよい。口座保有者は、正しいヒント質問の応答を入力する必要がある。その後、口座保有者に関連するヒント質問が表示される。口座保有者は、正しい応答の入力を少なくとも一度試行できる。口座保有者が不正確な応答を提供した場合、口座認証システムを使用した取引を完了できないことを販売者に通知できる。口座保有者が正しい応答を提供した場合、パスワードが一致したかのように取引を処理するべきである。口座番号に対して二つ以上のエントリが存在する場合には、様々な口座保有者名がドロップダウンウィンドウに表示されることに留意されたい。その後、口座保有者は、自分の名前を選択できる。
パスワードの一致後、ACSは、PAResメッセージを作成してデジタル署名する。ACSは、更に、SaveReceiptメッセージを生成し、線7で示したように、認証履歴サーバ130及び受取マネージャ131に送信する。線7aで示したように、SaveReceiptメッセージは、発行者がリアルタイムで支払許可要求と支払者認証取引とを照合できるように、認証履歴サーバ130から発行者許可及び清算システム138へ渡してもよい。SaveReceiptメッセージを発行者許可及び清算システム138へ送信することで、発行者は、認証要求が認証済みの購入に関するものかを同時に判断できる。次に、ACSは、線6で示したように、署名済みのPAResメッセージをMPIへ再びリダイレクトする。
署名済みPAResメッセージをMPI134へ返送した後、MPI134を再始動させる。認証ステータスが「Y」である場合、MPI134は、PAResメッセージを妥当性確認サーバ136へ送信する。妥当性確認サーバの機能がMPI134によって提供される場合、MPI134は、PAResメッセージの署名の妥当性を確認し、署名妥当性確認の結果を戻す。署名の妥当性が確認できない場合、MPI134は、口座認証システムを使用して取引を処理できないことを販売者に通知する。認証ステータスが「N」である場合、販売者は、口座保有者に追加情報を求めるプロンプトを送信するか、異なる支払カード又は支払い形態を使用することを口座保有者に要求するか、或いは非認証支払取引として支払取引を処理するべきである。
取得者領域106が妥当性確認サーバを含む場合、妥当性確認サーバ136は、PAResメッセージの署名の妥当性を確認する。妥当性確認サーバ136は、その後、署名妥当性確認の結果をMPI134へ戻す。署名の妥当性が確認できない場合、MPIは、口座認証システムを使用して取引を処理できないことを販売者に通知する。一方、署名の妥当性が確認された場合、販売者は、認証支払の許可を進める。PAResメッセージは、線6aで示したように、販売者から取得者支払プロセッサ140に渡してもよい。PAResメッセージは、その後、取得者から電気通信ネットワーク142を介して、発行者へ渡してよい。したがって、支払者認証結果は、標準の支払許可プロセスの一部として、発行者が利用可能になる。
次に、様々な伝送チャネルに関連するセキュリティ問題について説明する。基本線として、全ての伝送チャネルは、好ましくは、128ビットSSLを使用して暗号化される。口座保有者と販売者との間のチャネルは、二つのチャネルを含む。販売者は、サービス組織が承認した認証局から入手したSSL証明書を使用して、口座保有者が支払情報を入力する時に使用される接続を確保するべきである。販売者は、更に、サービス組織が承認した認証局から入手したSSL証明書を使用して、PAResメッセージを口座保有者からMPIへ転送する時に使用される接続を確保するべきである。
口座保有者とACSとの間のチャネルは、サービス組織が承認した認証局から入手したSSL証明書を使用して、ACSによって暗号化されるべきである。このチャネルは二つの目的で使用される。第一に、PAReqメッセージをMPIからACSへ送信するためであり、第二に、署名済みPAResメッセージをACSから口座保有者へ送信するためである。
口座保有者と加入サーバとの間のチャネルは、サービス組織が承認した認証局から入手したSSL証明書を使用して、加入サーバによって暗号化されるべきである。このチャネルは、口座保有者の加入情報を受け付けるのに使用される。
販売者とディレクトリサーバとの間、及びディレクトリサーバとACSサーバとの間のチャネルは、VEReq及びVEResメッセージに含まれるPANデータと、VEResメッセージに含まれるACSのURLアドレスとを保護するために、サービス組織が発行したSSL暗号化証明書により確保するべきである。
ACSと口座保有者との間のチャネルは、口座保有者のパスワードに対するプロンプトと、口座保有者が入力したパスワードとを保護するために暗号化されるべきである。このチャネルは、サービス組織が承認した認証局から入手したSSL証明書により保護されるべきである。
殆どの取引について、支払認証要求及び応答メッセージは、一部として、メッセージバージョン番号と、販売者識別子と、販売者国コードと、注文番号と、購入日と、購入額と、取引ステータスと、購入条件とを含むフィールドを含んでいる。更に、QueryAccount holderResメッセージは、通常、一部として、メッセージバージョン番号、販売者名、注文番号、購入日、購入額、カード有効期限、取引ステイン等のフィールドを含む。こうしたメッセージは、XML(拡張マークアップ言語)形式にできる。
非購入認証取引において、支払認証要求、支払認証応答、及びQueryAccount holderResメッセージは、メッセージ拡張フィールドを含むことができる。この技術において周知であるように、メッセージ拡張フィールドは、拡張を添付するメッセージに関する追加要素を定義するデータフィールドである。こうした追加要素は、非支払取引を含む特定の取引を更に容易にするために使用できる。
提供対価構成要素による口座認証処理
図8は、対価提供の態様を含むオンライン口座認証に関連するシステムアーキテクチャの例と、一組のメッセージフローとを示す。対価提供の態様は、口座認証処理を介して数周した情報を対価提供者と共有することに関与する。こうした情報は、利用者に関係し、発行者又は信頼機関及び要求者が収集可能である。利用者情報は、利用者122の認証の根拠として供給されるため、高い完全性という価値を有する。利用者情報は、特定のオンライン取引を識別し、情報が本発明の認証処理に由来することを示す取引識別子によりマーク付けできる。対価提供情報は、一部の例として、出荷、後続販売、セキュリティチェック、及びワークフロー管理に関連する様々な目的で、対価提供者196が使用できる。関与する全関係者は、利用者情報を共有から利益を享受可能であり、各関係者は、価値の取得を互いにどのように支援できるかについて合意できる。例えば、要求者と対価提供者とは、利用者情報の共有に基づく追加契約条項に合意できる。
次に、利用者情報を対価提供者196へ送信することを含む認証処理について、図8を参照して説明する。図8について、支払取引に基づいて説明する。この説明に続いて、図8を、非支払取引に基づくものとして更に説明する。図8は、図7のメッセージを簡略化した形態で表している。
図8の口座認証システムアーキテクチャは、発行者領域102と、相互運用領域104と、取得者領域106と、対価提供領域107とを含む。発行者領域102は、利用者122と、ACS114と、発行者190とを含む。利用者122は、人間の利用者と、利用者クライアントデバイス、例えば、コンピュータ端末又はモバイルコンピューティングデバイスとを表す。発行者190は、利用者122に対して支払カードを発行可能なカード発行銀行を表す。相互運用領域104は、この例においてVisaによって制御されるディレクトリであるVisaディレクトリ128と、認証履歴サーバ130と、VisaNet194とを含む。取得者領域106は、要求者132と、MPI134と、取得銀行192とを含む。要求者132は、様々な種類の関係者にできるが、しかしながら、要求者132は一般に販売者であるため、販売者という用語を要求者の代わりに使用できる。対価提供領域107は、対価提供者196と、価値付加制御サーバ198とを含む。
図8の支払取引は、番号1乃至14の方向矢印により説明する。支払取引は、ステップ1において、利用者が販売者のwebサイトをブラウズし、購入を希望する品目をショッピングカートに追加し、購入を確定する時に開始される。この時点で、販売者132は、PAN、有効期限、及び住所情報を含め、支払取引を続けるのに必要なデータを有している。
ステップ2において、MPI134は、利用者の主要口座番号(該当する場合は、更にデバイス情報)をVisaディレクトリサーバ128へ送信し、利用者のPANが口座認証システムに加入しているかをチェックする。この処理は、販売者チェックアウト処理中、利用者からの最終の「購入」クリック確認後に発生する。「購入」クリックが行われた後、販売者のソフトウェアは、MPI134を呼び出し、検証加入要求(VEReq)メッセージをフォーマットする。MPI134は、現在、Visaディレクトリサーバ128との安全な接続を有しているかを判断する。安全な接続が確立されていない場合、MPI134は、Visaディレクトリサーバ128とのSSL接続を確立する。販売者132がSSLクライアント証明書を発行したことをVisaディレクトリサーバ構成が示す場合、Visaディレクトリサーバ128は、販売者132に対して、SSLセッションの確立中にSSLクライアント証明書を提示することを求める。安全な接続が確立された後、MPI134は、VEReqメッセージをVisaディレクトリサーバ128へ送る。様々な実施形態において、様々な購入注文確認処理を使用して「購入」クリック確認を完了できることに留意されたい。
VEReqメッセージは、認証処理中に送信される他の任意のメッセージと共に、オンライン認証処理が対価提供者との利用者情報の共有を伴うことを表すインジケータを含むことができる。
ステップ3において、関与するカード範囲内にPANが存在するとVisaディレクトリサーバ128が判断した場合、Visaディレクトリサーバ128は、ACS114等の適切なACSへの問い合わせを行い、PANについて認証(又は認証の試行の証明)が可能であるかを判断する。この処理は、Visaディレクトリサーバ128がMPI134からVEReqメッセージを受取した後で発生する。
関与するカード範囲内にPANが存在することをVisaディレクトリサーバ128が検証するために、Visaディレクトリサーバ128は、VEReqメッセージの構文の妥当性を確認し、妥当性確認に失敗した場合にエラーを返す。Visaディレクトリサーバ128は、VEReqメッセージデータの妥当性を確認し、特定の要件が満たされることを確定する。第一に、取得者BINは、参加取得者を表すべきである。第二に、販売者IDは、取得者BINによって特定された取得者の参加販売者を表すべきである。第三に、取得者のVisa領域で、口座認証サービスのために販売者のパスワードが必要となる場合、パスワードの値が受け取られているべきであり、パスワードは、取得者BINと販売者IDとの組み合わせに対して有効となるべきである。こうした要件のいずれかが満たされない場合、Visaディレクトリサーバ128は、「N」に設定されたPAN認証可能性と、無効要求メッセージとを含む検証加入応答(VERes)をフォーマットする。このVEResは、口座識別子、ACSのURL、及び支払プロトコルのデータフィールドを含まないことに留意されたい。Visaディレクトリサーバ128がVEResメッセージをMPI134へ返した後、支払取引は、様々な形で進む可能性がある。例えば、支払取引は完全に終了する可能性があり、支払取引は非認証取引として進む可能性があり、或いは、利用者は異なる口座番号の使用を試行できる。
Visaディレクトリサーバ128は、VEReqメッセージにおいて受け取った利用者PANを含むカード範囲を指定するレコードを検索する。利用者PANが見つからない場合、Visaディレクトリサーバ128は、「N」に設定されたPAN認証可能性を含み、口座識別子、ACSのURL、支払プロトコル、及び無効要求のデータフィールドを含まないVEResメッセージをフォーマットする。その後、Visaディレクトリサーバ128は、VEResメッセージをMPI134へ返送し、口座認証は、以下説明するように、再び停止可能点に達する。
利用者PANがVisaディレクトリサーバ128において見つかった場合、Visaディレクトリサーバ128は、現在、適切なACSとの安全な接続を有しているかを判断する。安全な接続が確立されていない場合、Visaディレクトリサーバ128は、ACSとのSSL接続を確立する。Visaディレクトリサーバ128のSSLクライアント証明書と、ACSのサーバ証明書とについては、SSLセッションの確立中に提示及び妥当性確認が行われるべきである。試行された第一のURLが利用できない場合、連続する各URL値が試行される(提供された場合)。Visaディレクトリサーバ128は、各ACSに対して随意的に構成可能な四つまでの代替URLへの接続を試行できる。Visaディレクトリサーバ128がそれぞれの試行でURLに接続できない場合、Visaディレクトリサーバ128は、「N」に設定されたPAN認証可能性を含むが、口座識別子、ACSのURL、支払プロトコル、又は無効要求のデータフィールドを含まないVEResメッセージをフォーマットする。その後、Visaディレクトリサーバ128は、VEResメッセージをMPI134へ返送し、口座認証処理は停止可能点に達する。
URLとの接続に成功した後、Visaディレクトリサーバ128は、VEReqメッセージからパスワードフィールドを除去し、メッセージをACSのURLへ転送する。
ステップ4において、ACS114は、PANに関する認証が可能であるかを判断し、その後、Visaディレクトリサーバ128に対して判断を示す。この処理は、ACSがVisaディレクトリサーバ128を介してVEReqメッセージを受取後に発生する。ACS114は、VEReqの構文の妥当性を確認し、妥当性確認に失敗した場合にエラーを返す。支払取引を認証できない時、代わりに認証の試行の証明を提供できる場合があることに留意されたい。ACS114は、VEReqメッセージからの利用者PANを使用して、ACS114内に位置する利用者データベースに問い合わせ、利用者が加入しているかを判断する。PANが見つからない場合、ACS114は、「N」に設定されたPAN認証可能性を含み、口座識別子、ACSのURL、支払プロトコル、及び無効要求のデータフィールドを含まないVEResメッセージをフォーマットする。その後、ACS114は、VEResメッセージをVisaディレクトリサーバ128へ送信する。
ステップ5において、Visaディレクトリサーバ128は、ACS114の判断をMPI134へ転送する。Visaディレクトリサーバ128の観点では、この処理は、Visaディレクトリサーバ128がVEReqメッセージをACSのURLへ転送した後に発生する。ACS114の観点では、この処理は、ACS114がVEResメッセージをVisaディレクトリサーバ128へ送信した後に発生する。
Visaディレクトリサーバ128は、対応するVERes又はエラーを含むVEResメッセージを読む。Visaディレクトリサーバ128は、VEResメッセージの構文の妥当性を確認し、妥当性確認に失敗した場合にACS114へエラーを返す。ACSから受け取ったメッセージが構文的に正しい場合、Visaディレクトリサーバ128は、VERes又はエラーをMPI134へ転送する。ACSから受け取ったしたメッセージが構文的に正しくない場合、Visaディレクトリサーバ128は、「N」に設定されたPAN認証可能性を含み、口座識別子、ACSのURL、支払プロトコル、及び無効要求を含まないVEResメッセージをフォーマットする。Visaディレクトリサーバ128は、VEResメッセージをMPI132へ返し、場合によっては口座認証処理を停止する。MPI134の観点では、この処理は、MPI134がVEReqメッセージをVisaディレクトリサーバ128へ送った直後に発生する。Visaディレクトリサーバ128の観点では、この処理は、VisaディレクトリサーバがVEResメッセージをMPIへ転送した直後に発生する。MPI134は、対応するVERes又はエラーを含む応答を読む。エラーメッセージが受け取られた場合、口座認証処理を停止となり得る。
上記の様々な理由により口座認証が終了となり得るポイントにおいて、販売者は、チェックアウト処理から利用可能な情報を使用して、通常の支払許可を進めることができる。この場合、販売者の支払システムは、この文書の範囲から外れた非認証電子商取引処理として、取引を処理するべきである。電子商取引インジケータは、認証の結果及びチェックアウト処理の特性に対応する値に設定されるべきであることに留意されたい。チェックアウト処理中に利用者が選択した口座を使用して、販売者が認証取引を処理できない場合、販売者は、取引を中止するか、或いは代替口座を選択するオプションを顧客に与えることができる。代替口座が選択された場合には、認証処理を繰り返すことができる。
代替実施形態では、Visaディレクトリサーバの内容を販売者132のローカルキャッシュメモリデバイスへコピーすることにより、各支払取引で利用者の口座認証システムへの参加を検証するためにVisディレクトリサーバに問い合わせる必要性(ステップ2乃至5)は回避できる。この機能を使用する場合、販売者132は、口座が加入範囲の一部であるかを、キャッシュから即座に決定できる。この販売者132のローカルキャッシュを使用する代替手法は、MPI134がカード範囲要求(CRReq)メッセージをフォーマットし、Visaディレクトリサーバ128へ送信することで開始される。キャッシュのロードが今回初めて行われる場合(或いは、キャッシュが消去されており、再ロードする必要がある場合)、CRReqにはシリアル番号要素が含まれておらず、その結果、Visaディレクトリサーバ128は、関与するカード範囲の全リストを返送する。その他の場合に、MPI134は、直前に処理されたCRResからのシリアル番号を含め、その結果、Visaディレクトリサーバは、以前のCRResからの変更のみを返送する。シリアル番号は、Visaディレクトリサーバ128のカード範囲データベースの現在の状態を定義する値である。Visaディレクトリサーバ128は、MPI134にシリアル番号を提供する。特定の番号は、それを返送した特定のVisaディレクトリサーバにとってのみ意味を有する。
Visaディレクトリサーバ128は、CRReqの構文の妥当性を確認し、妥当性確認に失敗した場合にエラーを返す。Visaディレクトリサーバ128は、関与する範囲を含むカード範囲応答をフォーマットし、MPI134へ送信する。Visaディレクトリサーバ128は、応答にシリアル番号を含める。MPI134は、この値を保持し、翌日のCRReqメッセージに含めるべきである。MPI134は、CRResの構文の妥当性を確認し、妥当性確認に失敗した場合、Visaディレクトリサーバ128にエラーを送信するべきである。MPI134は、ローカルキャッシュを更新する。リストは、アクション要素が示す追加又は削除された範囲により、返送された順序で処理するべきである。CRResがシリアル番号についてエラー状態を示す場合、MPIはキャッシュを消去し、シリアル番号のないCRReqを提出するべきであることに留意されたい。
利用者のPANについて認証が可能である時、MPI134は、122の利用者クライアントデバイスを介して、支払者認証要求(PAReq)メッセージをACS114へ送信する。ステップ6は、利用者クライアントデバイス122へ送信されたPAReqメッセージを表す。この処理は、MPI134がVisaディレクトリサーバ128からVEResメッセージを受取直後に発生する。MPI134は、VEResの構文の妥当性を確認し、妥当性確認に失敗した場合、Visaディレクトリサーバにエラーを送信するべきである。MPI134は、VEResにおいて受け取った口座識別子を含むPAReqメッセージをフォーマットする。
この認証プロセスの実施形態は、販売者132と発行者190との間で利用者関連情報を共有することを含む。発行者190及び販売者132のそれぞれは、単一又は多数の取引において、利用者に関する広範な情報を収集できる。こうした情報は、特定の利用者の購買習慣に関する情報を含む可能性がある。こうした情報は、販売者132、発行者190、及び対価提供者196といった様々な関係者にとって有用となる可能性がある。こうした顧客情報は、PAReq及びPAResメッセージ内にこうした情報を含めることで、認証処理中に、販売者132と発行者190との間で共有できる。したがって、ステップ6において、販売者132は、利用者122に関する情報をPAReqメッセージに含めることができる。
MPI134は、次のフィールドを含むフォームを構築する:PAReq、最終的な返答を送るべき販売者URLであるTermUrl、及びMD(「販売者データ」)フィールド。MDフィールドは、販売者に返送するべき販売者状態データを含む。このフィールドは、販売者システムがセッション状態を扱う様々な方法に対応するために使用される。販売者システムが、何らかの更なる支援なしに、最終ポストを元のショッピングセッションに関連づけできる場合、MDフィールドは空になり得る。販売者システムが一定のショッピングセッションに対する状態を維持しない場合、MDは、販売者がセッションを継続するのに必要なあらゆるデータを運ぶ。このフィールドの内容は販売者の実施により変化するため、ACSは、内容に関する仮定を含まずに、フィールドを変化させずに維持するべきである。
MPI134は、利用者のブラウザにフォームをACSへポストさせることで、利用者のブラウザを介して、PAReqをVEResにおいて受け取られたACSのURLへ渡す。全ての接続は、利用者のブラウザに対応するためにHTPPSとなる。
ステップ7は、利用者クライアントデバイス122からACS114へ送信されるPAReqメッセージを表す。この処理は、ACS114がMPI134からPAReqを含むポストを受取後で発生する。以下の説明は、パスワードを使用して利用者認証が実行される場合に該当する。チップカード上のアプリケーションに依存するもの等、その他の方法も使用してよい。ACS114は、PAReqメッセージの妥当性を確認し、妥当性確認に失敗した場合にエラーを返す。妥当性確認に失敗した場合、ACS114は、「N」に設定した取引ステータスと無効要求とを有するPAResメッセージをフォーマットする。
ステップ8において、ACSは、PANに適用可能な処理を使用して利用者を認証する。こうした処理は、発行者190と利用者122との間で事前に設定されたパスワード又はPINを要求すること、及び利用者にデータ課題を提示すること等の手法を一部として含む。データ課題は、例えば、利用者又は利用者クライアントデバイス122の同一性を認証する特定のデータ応答を利用者クライアントデバイス122が提供するのをACS114が要求することを含む可能性がある。一シナリオにおいて、ACS114は、利用者122を認証する特定の暗号文をクライアント利用者デバイスが作成することを要求できる。代替として、ACS114は、認証の試行の証明を生成できる。その後、ACS114は、適切な値でPAResメッセージをフォーマットし、応答メッセージにデジタル署名を付与する。ACS114は、パスワード、データ応答、又は暗号文を、ACS内に位置する利用者データベースに照らして検証する。ACS114は、更に、各オンライン取引に対して、CAVV等の取引識別子を生成する。取引識別子は、特定のオンライン取引に関連づけされると共に、販売者132と発行者190との間で共有される顧客情報にも関連づけされる。
ステップ9において、ACS114は、PAResメッセージを利用者クライアントデバイス122へ返送する。発行者190が維持する利用者122関連情報と、取引識別子とは、PAResメッセージに含めることで販売者へ送信できる。
ACS114は、PARes及びMDフィールドを含むフォームを構築する。ACS114は、利用者のブラウザにフォームをMPIへポストさせることで、利用者のブラウザを介して、署名済みPAResを販売者のURL(MPIからのポスト内のTermUrl)へ渡す。この処理において、ポップアップが閉じられ、制御は、販売者のブラウザウィンドウへ戻される。
この時点で、ACS114は、更に、選択されたデータを認証履歴サーバ130へ送信できる。例えば、ACS114は、認証履歴サーバ130へ送信される支払者認証取引(PATransReq)メッセージをフォーマットする。
認証処理中に保持及び/又は転送される利用者情報は、販売者132及び発行者190のそれぞれが格納できる。各関係者は、顧客情報の一部、或いは一組の顧客情報全体を格納できる。代替として、顧客情報の一部又は全ては、認証サーバ130に格納できる。
ステップ10において、利用者クライアントデバイスは、PAResメッセージをMPI134へ送る。
ステップ11において、MPI134は、ACS114がPAResメッセージに付与したデジタル署名の妥当性を確認する。デジタル署名の妥当性確認は、ACS114自体が実行可能であり、或いは、PAResメッセージを別個の妥当性確認サーバへ渡すことで実行できる。妥当性確認処理では、Visaルート証明書を使用して、PARes署名の妥当性を確認する。別個の妥当性確認サーバを使用して実施する場合、MPI134は、PAResを妥当性処理へ送信し、妥当性処理では、Visaルート証明書を使用して、PARes上の署名の妥当性を確認し、署名の妥当性確認の結果をMPIへ返す。
ステップ12において、販売者132は、取得者192との許可の交換を進める。
ステップ13において、販売者132は、特定の基準一式を使用して、所有している顧客情報を評価する。一組の顧客情報が基準を満たす場合、顧客情報と取引識別子とを対価提供者196へ送信する。基準は、対価提供者196が顧客情報の受取を希望するかを判断する様々な問題を中心として、様々に変更できる。こうした基準については、認証処理がどのように動作するかの更に詳細な例を通して、更に詳細に説明する。
ステップ14において、対価提供者196は、顧客情報と取引識別子とを、価値付加制御サーバ198等のデータベースに格納する。
ステップ15は、様々な目的で発生する可能性がある、価値付加制御サーバ198と認証履歴サーバ130との間を行き来する通信を表している。こうした目的には、例えば、販売者132と対価提供者196との間の取引を終結させることと、紛争の解決と、データマイニングとが含まれる。
本説明の以下の節では、本発明の様々な価値付加実施形態の更なる詳細について説明する。
対価提供者としての出荷会社
次に、図8に示した認証システム及びプロセスについて、対価提供者196が出荷会社(「出荷者」)であり、出荷者200aと呼ばれる場合の実施形態により説明する。この実施形態において、利用者122は、利用者の住居又は他の郵送先住所へ出荷する必要のある製品を販売会社132から購入する。出荷者196へ送信される利用者又は顧客情報により、出荷者196は、商品を利用者122へ出荷できる。上記のように、顧客情報は、認証処理に由来するため、高度な完全性と豊富さとを有する。したがって、情報の価値は、販売者132と対価提供者196とが互いに取引に参加するための基盤としての役割を果たす。取引の種類の範囲は、大きく変化する可能性がある。一例において、出荷者196は、出荷者196が販売者132及び利用者122にとって低いコストで製品を進んで出荷する程度まで、顧客情報の完全性及び豊富さに依存する。こうしたケースは、利用者122がパッケージの販売者への返送を決して要求していないことが顧客情報に記載されているために生じ得る。追加として、販売者132は、利用者122の返送要求に伴う出荷者の責任又はコストを快く免除するほどに、こうした顧客情報に依存できる。
認証及び価値付加処理は、図8の番号付きステップにより説明した認証処理により開始される。ステップ6及び7において、販売者132は、維持している顧客情報を、発行者190へ送信されるPAReqメッセージに含めてよい。ステップ9及び10において、発行者190は、発行者190が維持している顧客情報を、販売者132へ送信されるPAResメッセージに含めてよい。発行者190は、更に、特定のオンライン取引及び顧客情報に関連する取引識別子を生成する。
顧客情報は、例えば、1)名前、郵送先住所、電子メールアドレス、電話番号、及びFAX番号といった消費者連絡先情報と、2)全額支払いの回数及び滞納の回数といった顧客支払履歴と、3)好適な出荷方法、返品サービスを要求せずに行われた出荷回数、及び定時出荷の回数といった出荷履歴とにすることができる。顧客情報は、発行者190及び販売者132が収集可能な任意の種類の情報を含むことができる。
更にステップ9において、顧客情報は、販売者132及び発行者190の一方又は両方に格納される。代替として、顧客情報は、認証履歴サーバ130等のデータベースに格納される。
ステップ13において、販売者132は、顧客情報を特定の基準により評価し、こうした情報を出荷者196へ送信するべきかを判断する。基準は、例えば、出荷者196がタスクを難なく完了可能であることを顧客情報が示す場合に、顧客情報が出荷者196へ送信されるように策定できる。基準は、顧客に関して利用可能な履歴情報を調査することで、特定の顧客への出荷のリスクを分析するのに役立つ。基準の例には、1)顧客は、販売者との購入取引を特定の回数を超えて行っているか?、2)出荷先住所は、特定の国、例えば、米国内か?、3)顧客は、以前に購入代金を滞納したことがあるか?、4)顧客は、以前に返品を要求したことがあるか?、5)顧客は、新規顧客か?、6)特定の金額以上の取引か?、7)出荷先住所は検証済みか?、又は8)配達先の国は、低リスク又は高リスクの国か?が含まれる。販売者132、出荷者196、又は両関係者が、基準を設定できる。
顧客情報が販売者の基準を満たす場合、顧客情報と取引識別子とは、出荷者196へ送信される。発行者190が取引識別子を生成するため、出荷者196に対して、情報の正確さが保証される。顧客情報に依存して、出荷者196は、難なく、したがって過剰なコストなしで、出荷可能であることが一定のレベルで保証された状態で、製品を顧客122に出荷する。顧客情報が提供する、出荷者196に対する問題のない取引の保証により、販売者132と出荷者196とは、互いに対して特別の配慮を提供し得る。例えば、出荷者196は、販売者132及び顧客122にとって低いコストで製品を進んで出荷し得る。更に、販売者132は、出荷者196に代わって、出荷するリスクの一部を負うことが可能であり、或いは販売者132は、出荷者196に対して運送費を部分的に補償することに合意できる。
ステップ14において、出荷者196は、取引識別子と共に、顧客情報を価値付加制御サーバ198に格納する。出荷者196は、出荷ラベルに取引識別子を印刷した状態で、製品を顧客122へ出荷できる。
ステップ15は、様々な目的で、取引識別子を関連する顧客情報と共に検索することを含む。こうした目的には、販売者132と対価提供者196との間の取引を終結させること、紛争の解決、及び/又はデータマイニングが一部として含まれる。取引識別子は、特定の取引に対応するため、発行者190、販売者132、及び対価提供者196が各取引の情報を検証できるように、各取引の履歴を追跡するのに有用である。本発明により、販売者は、顧客が特定の購入を行っていないと主張する購入詐欺から、自らを更に保護することも可能となる。本発明により、出荷会社は、顧客が出荷を受け取っていないと偽って主張する出荷詐欺から、自らを更に保護することも可能となる。
顧客情報は、「強制」又は「引き出し」の状況において、認証履歴サーバ(AHS)130から検索できる。「強制」の状況は、事象の発生が予測されるため、受取者である対価提供者196に顧客情報を強制する状況である。「引き出し」の状況は、不規則に起こる事象の発生時のみ、受取者が顧客情報を引き出す状況である。例えば、AHS130に格納された顧客情報及び取引識別子による検証を要する紛争が発生した時のみ、顧客情報を引き出すことができる。
顧客情報及び取引識別子は、取引を終結させるためにAHS130から検索できる。こうした取引は、顧客情報の共有に基づいており、関係者のそれぞれが合意する追加条項を含む。様々な関係者が利益を享受可能な追加取引の基盤の役割を顧客情報が果たすことから、こうした取引は、価値付加取引と呼ばれる。例えば、価値付加取引の関係者は、追加的な事業機会を得ること、より競争力のある商品又はサービスコストを得ること、及び/又は、より有利な契約条項を得ることが可能となる。一部の取引において、出荷者196は、特定の条項にしたがって販売者132の製品を出荷することに合意する。こうした条項は、販売者132に請求される、より低い出荷コスト、及び/又は販売者132によるリスク及び責任の肩代わりを含むことができる。顧客情報及び取引識別子をチェックすることで、販売者132及び出荷者196は、出荷者が特定の出荷を行うことを検証できる。その後、例えば、販売者132は、出荷者196に割引運送料を支払う。取引を終結させるために顧客情報及び取引識別子を検索することは、こうした情報の検索が取引を終結させるための通常の処理である場合、強制取引となる。
顧客情報及び取引識別子は、紛争解決の状況においても有用である。紛争は、販売者132、顧客122、及び出荷者196のいずれかの間で発生する可能性がある。紛争は、AHS130からの情報により、取引に関する事実を提供することで解決できる。紛争が発生した時には、顧客情報及び取引識別子を、こうした情報が格納されている場所から「引き出す」。販売者と出荷者との間の紛争は、各関係者間の価値付加取引の履行に関連する可能性がある。例えば、出荷サービスの支払に関する食い違いが生じた時、販売者132は、こうした情報を使用して、合意の上、割引運送料で出荷者196が出荷を行ったことを証明できる。或いは、例えば、出荷を受け取っていない、或いは出荷中に商品が損傷したと顧客が苦情を言った場合、出荷者196は、こうした取引の責任を販売者132が負うことを証明できる。一部の事例においては、発行者190が責任を負う場合がある。
顧客情報及び取引識別子は、販売者132、発行者190、及び出荷者196のそれぞれがデータマイニングの目的でも使用できる。こうした関係者のそれぞれは、その取引を介して、特定の顧客について、その顧客の特色及び傾向を判断するために分析可能な情報を入手できる。こうした特色及び傾向は、販売者132、出荷者196、及び発行者190のそれぞれのマーケティングの目的で使用できる。販売者132は、顧客の特色及び傾向に関する情報を使用して、顧客に対する将来の販売及びマーケティング戦略を決定できる。出荷者196も、こうした情報をリスクの分析に使用して、例えば、問題に遭遇することなく顧客に製品を出荷できる確率を決定できる。発行者190は、こうした情報を使用して、将来、顧客に対して口座を発行することのリスクのレベルを決定可能であり、或いは、クレジットのレベルを引き上げるべきかを決定できる。
追加として、任意の関係者は、情報を使用して、他の任意の関係者の特性を決定できる。例えば、出荷者は、特定の販売者と契約を結ぶことが賢い事業判断であるかを決定できる。こうした分析を行うために、顧客情報を分析して、販売者の詐欺履歴、チャージバック履歴、顧客の一般的な出荷相手国等を決定できる。こうした情報から、特定の業者との取引では、通常、出荷が容易であることが分かった場合、ある業者は、こうした業者と更に多くの仕事を行うことを判断できる。販売者は、こうしたデータを分析して、特定の出荷者により、出荷のニーズを満足させるべきかを決定できる。例えば、顧客データは、どの業者が配送成功率及び定時配送スコアを有するかを示すことができる。
販売者132及び発行者190の一方又は両方が顧客情報を保持する実施形態において、顧客情報及び取引識別子は、対応する団体のそれぞれから検索できる。
本発明の出荷の代替実施形態において、販売者132は、特定の取引の顧客データと取引識別子とのコピーを多数の出荷者へ送信できる。顧客データは認証処理に由来し、高い度合いの完全性を有するため、各出荷者196は、その取引のための出荷を実行することに興味を有し得る。各出荷者196が興味を有し得るのは、顧客情報の完全性が、取引に関する情報、例えば、出荷先住所の信頼性を保証するためである。更に重要なことに、顧客情報は販売者の基準を通過した後で各出荷者196へ送信されているため、各出荷者196では、出荷取引の問題に遭遇する確率が低いことが保証されている。代替方法において、出荷者196は、少なくとも、特定の取引に伴うリスクのレベルについて知識を得られる。更に、出荷者196は、販売者132又は発行者190が取引のリスクのコストを肩代わりすることに同意していることから、取引の製品を出荷することに興味を有し得る。こうした取引及び顧客に関する知識を有した状態で、出荷者196のそれぞれは、販売者132に出荷費用を入札できる。販売者132は、その後、一出荷者196を選択して製品を出荷できる。
対価提供者としての後続販売者
図8に示した認証及び情報共有処理の代替実施形態において、対価提供者196は、後続販売者196である。この実施形態において、本発明は、後続販売者196について、更に一部のケースでは販売者132及び発行者190について、収入機会を増加させることができる。後続販売者196は、販売者132から顧客情報及び取引識別子を受け取り、こうした情報を使用して、自分の商品又はサービスを顧客122へ売り込む。後続販売者196は、任意の種類の商品又はサービスを提供できるが、販売者132が販売する商品又はサービスと何らかの関連性を有することが多い。顧客122が販売者132との取引の対象に関連する何かを購入する見込みが高くなり得ることから、販売者132からの顧客情報は、価値のあるものとなる。販売者132及び後続販売者196は、顧客情報に基づいて、互いに様々な契約を結ぶことができる。
この処理も、図8の番号付きステップにより説明した認証処理により開始される。ステップ6、7、9、及び10において、販売者132及び後続販売者196は、以前に説明したように情報をPAReq及びPAResメッセージに含めることで、顧客122に関する情報を共有する。更に、発行者190は、特定のオンライン取引及び顧客情報に関連する取引識別子を生成する。顧客情報及び取引識別子は、発行者190、販売者132のそれぞれにより格納されるか、或いは認証履歴サーバ130等の単一のデータベース内に格納される。
ステップ13において、販売者132は、顧客情報を評価して、顧客情報及び取引識別子を後続販売者196へ送信するべきかを判断する。こうした顧客情報は、例えば、顧客の平均出費額、顧客の最高出費額、顧客がいつ購入したか、顧客が誰から購入したか、顧客が何に出費したか、顧客の性別、及び顧客の人口統計学的情報に関連する。顧客の特性に関する分析範囲は極めて広いことを理解されたい。顧客情報が基準を通過した場合、ステップ13において、情報は、後続販売者196へ送信される。
顧客情報及び取引識別子を受け取ると、ステップ14において、後続販売者196は、顧客情報及び取引識別子を、価値付加制御サーバ198等のデータベースに格納する。この時、後続販売者196は、顧客情報を利用して、特定の顧客に焦点を絞ったマーケティング戦略を実行できる。顧客情報により、後続販売者196は、様々な顧客向けにマーケティング戦略を調整する方法について知ることができる。例えば、特定の取引での顧客の出費額に関する情報から、後続販売者196には、顧客122が興味を有し得る商品又はサービスの価格水準が分かる。更に、販売者132が販売した商品又はサービスに関する情報から、後続販売者196には、顧客122が購入を希望し得る関連商品又はサービスの種類が分かる。例えば、顧客が販売者132からCDプレイヤを購入した場合、後続販売者196は、顧客122に特定のCDを販売できる。こうした取引は、「補完財」取引と呼ぶことができる。他の補完財には、例えば、コードレスドリル及び充電式電池、剃刀及び剃刀刃、芝刈り機及び肥料が含まれる。
顧客情報の受取は、顧客情報により生じた後続販売者196の売り上げの一定のパーセンテージを販売者132及び/又は発行者190に提供するという後続販売者196からの合意を条件にできる。こうした販売及び類似する性質の販売は、例えば、「アップセル」及び「クロスセル」と呼ばれる。想像できるように、顧客情報の受取は、販売者132と後続販売者196との間の様々な合意を条件にできる。上記のように、顧客情報は、多数の詳細を含み、完全性が高いため、後続販売者196にとって独自の価値を有する。顧客情報は、販売者132及び発行者190の一方又は両方が収集したものであるため、多数の詳細を含む。販売者132及び発行者190のそれぞれは、顧客に関する特定の種類の情報を収集する独自の立場にある。最後に、顧客情報は、ステップ1乃至12で説明した認証処理を通過したものであるため、完全性が高い。
ステップ15は、ここでも、販売者132と後続販売者196との間の取引を終結させること、紛争の解決、及び/又はデータマイニング等、様々な目的で、取引識別子を関連する顧客情報と共に検索することを含む。後続売り上げの一定のパーセンテージを販売者132へ送る前に、後続販売者196の売り上げに関する情報を検証する場合、ステップ15は、販売者132と後続販売者196との間の契約を成立させるのに必要となり得る。例えば、顧客情報及び取引識別子は、後続販売が顧客情報の結果であることを検証するために、販売者132又は後続販売者196が検索できる。こうした検証の後、一定の金額が販売者132へ送られる。この状況において、顧客情報は、契約を遂行するために、通常の営業過程として一方又は両方の販売者に強制可能であり、或いは、顧客情報は、食い違いを解消する必要がある場合のみ引き出せる。
紛争の解決に関して、顧客情報及び取引識別子は、販売者132、後続販売者196、又は顧客122のいずれかの間で紛争が生じた場合に検索される。紛争は、違反が生じた恐れのある販売者132と後続販売者196との間の契約により発生する可能性がある。ここでも、販売者132が後続販売者196に顧客情報を送ることに合意する時、後続販売者196は、顧客情報から得られる売り上げを分け合うことを要求される場合がある。そのため、後続販売者196から販売者132へ支払うものに関して紛争が生じた時、顧客情報を引き出すことが可能である。関係者は、顧客情報及び取引識別子を照合し、後続販売者196による特定の販売が顧客情報に基づいて完了されたかを検証できる。
後続販売者196による売り上げの一部が発行者190にも期待できる場合、顧客情報に関する一部の合意には、発行者190を関与させることができる。
顧客情報は、データマイニングの目的でも使用可能であり、発行者190、販売者132、及び後続販売者196のそれぞれは、お互いと顧客とに関する知識を得ることができる。顧客情報の分析により、関係者は、お互いの将来の取引が好ましいかを知ることができる。
対価提供者としての様々な関係者
口座認証及び価値付加システムの代替実施形態では、様々な種類の関係者が、顧客122、販売者132、及び対価提供者196の役割を果たすことができる。顧客122及び販売者132の役割は、販売者132が顧客の同一性を認証する必要がある場合、互いにオンラインでやり取りする任意の関係者になり得る。販売者132が顧客122に何らかの商品又はサービスを販売する多数の商業的状況が想像できる。しかしながら、多数の非商業的状況も想像できる。一部の状況には、運転免許、入漁免許、建築免許、社会保障費、及び学校の受講登録といったオンライン登録が含まれる。関係者(販売者132等)が別の関係者(顧客122等)の同一性認証を要求するシナリオであると理解されたい。
販売者132等の同一性認証者が評価する基準は、様々な種類の対価提供者196に関連する可能性がある。基準は、通常、本発明により認証された同一性を有する顧客122等の関係者に関する情報の受取を、対価提供者196が希望するかに関連する。ステップ13で送信された顧客情報は、異なる対価提供者196のそれぞれに関連する可能性がある。顧客122が運転免許を申請する場合、顧客情報は、例えば、顧客の運転記録、運転している車、日常の運転、及び一般的な目的地に関連する可能性がある。対価提供者196は、運転に関連する商品又はサービスを顧客に販売することを希望する任意の関係者になり得る。例えば、対価提供者196は、排気ガス検査会社、修理店、又は自動車保険会社になり得る。別の実施形態において、対価提供者196は、運転に関連するものを何も販売しない場合もある。しかしながら、対価提供者196は、それでも顧客122が興味を持ち得る商品又はサービスを販売し得る。例えば、顧客情報は、顧客112が特定の種類の車を運転しており、したがって、顧客112が特定の種類の消費又はサービスに興味を有し得ることを示す場合がある。様々な種類の関係が顧客情報から抽出可能であり、したがって、対価提供者196によって有用となる可能性がある。
顧客122が入漁免許を入手する時、対価提供者196は、例えば、釣り具販売店、旅行代理店、又は衣料品店となり得る。ここでも、対価提供者196は、釣りに直接的に関連する会社である必要はない。対価提供者196に送信される顧客情報は、釣りに関する顧客の好みに関連する可能性がある。販売者122が評価する基準により、顧客122がどのような釣り具を好むか、どのような釣りが好みか、顧客122はどこへ釣りに行くのが好きか、及び顧客122が使用する衣類の種類を決定できる。
顧客情報は、更にワークフローの目的で対価提供者に送信できる。例えば、顧客122が建築許可又は免許を販売者122に申請した後、次のレベルの承認のために、顧客情報を別の政府機関へ送る必要が生じ得る。例えば、建物の建設中に防災安全検査を手配するために、消防署で顧客情報を受け取る必要が生じ得る。
販売者122及び対価提供者196のそれぞれは、顧客情報及び取引識別子の共有に基づいて、互いに価値付加関係を結ぶことが可能である。
一部の実施形態において、販売者122は、顧客情報及び取引識別子を多数の対価提供者に送信できる。販売者122は、各種類の対価提供者196のために、異なる又は同じ一組の基準を評価できる。各対価提供者196は、互いに並行して又は順番に、タスクの実行へ進む。対価提供者196は、顧客122が各対価提供者196から直接通知を受けるように、それぞれのタスクをリアルタイムで実行可能であり、或いはタスクはオフラインで実行可能である。
上記のように、ステップ15は、販売者132、対価提供者196、及び発行者190のいずれかの間で契約を結ぶために、様々な目的で使用できる。
対価提供者としてのセキュリティ組織
本発明の一部の実施形態は、国家安全保障等、セキュリティの目的で使用できる。こうした実施形態において、対価提供者196は、安全保障問題の情報(データ)の検討を責務とする政府機関又は任意の組織にすることができる。販売者132は、顧客122との取引をオンラインで実行する任意の営利的、非営利的、政府、又は非政府機関にすることができる。例えば、販売者は、航空券予約会社、工具店、薬品供給業者、又は飛行訓練学校にすることができる。顧客情報の伝送の一部又は全部は、プライバシ及び市民権に関する法律で規制され得ることに留意されたい。
販売者132は、セキュリティ関連の基準により顧客情報を評価し、特定の基準が満たされた時、情報を取引識別子と共に対価提供者196へ送信する。例えば、基準により、顧客の購入品目、免許登録、旅行目的地、旅行頻度、その他のセキュリティ関連事項を評価できる。顧客情報及び取引識別子の受取後、対価提供者196は、監視任務を実行できる。
取引識別子は、必要な場合に、セキュリティ関連の業務監査を正確に追跡できるように顧客情報を記録する上で有用となる。これは、例えば、政府の命令によるセキュリティプロトコルの調査の際に必要となり得る。具体的には、販売者132は、セキュリティプロトコルに正確に従っていたことを証明する必要が生じ得る。一部の状況において、販売者132は、裁判所の命令による召喚状に応答する。顧客情報及び取引識別子は、ステップ15において、認証履歴サーバ130からの強制又は引き出しが可能である。ステップ15は、販売者132、報告者、及び対価提供者196間で契約を結ぶために使用することもできる。例えば、販売者132は、有用な情報を報告したことに対する評価又は認定を受けることができる。この評価は、取引識別子を使用して、顧客情報に関するソース、日付、その他の詳細を証明した後で受け取ることができる。ステップ15は、更に、認証履歴サーバ130からデータを引き出し、セキュリティ関連問題のデータマイニングを行うために、様々な関係者が使用できる。顧客情報は、発行者190及び販売者132から収集するため、監視目的において非常に役立つ情報を多く含む可能性が高い。
一部の実施形態において、対価提供者196及び販売者132は、顧客情報を受信した直後に対価提供者196が販売者132にメッセージを送信できるように、リアルタイムで互いに通信する。これにより、望ましくない状況を解決又は回避するために、即座に処置を講じることができる。
好適なシステムネットワーク
図9は、本発明の実施形態を実施するのに適した電気通信ネットワーク800を示している。本発明では、任意の適切な電気通信ネットワークを使用してよく、以下に説明するもの等の様々なハードウェア、様々なソフトウェア、及び/又は様々なプロトコルを含んでよい。下記のネットワークは、図2の電気通信ネットワーク126の好適な実施形態である。ネットワーク800は、任意のバンクカード、旅行及び娯楽カード、及び他の自社ブランド及び専用カードを使用した購入及び現金取引をサポートする、世界的な電気通信ネットワークである。ネットワークは、他のネットワークのATM取引、紙の小切手を使用した取引、スマートカードを使用した取引、及び他の金融手段を使用した取引もサポートする。
こうした取引は、ネットワークの許可、決済、及び清算サービスにより処理される。許可は、販売を確定する前、或いは現金を分散させる前に、発行者が販売取引を承認又は拒否する時期である。決済は、顧客の口座へ転記するために、取引を取得者から発行者へ引き渡す時期である。清算は、決済された全取引について、各関係者の純財務状態を計算及び決定する処理である。実際の資金の交換は、別個の処理となる。
取引は、二重メッセージ又は単一メッセージ取引として、許可、決済、及び清算可能である。二重メッセージ取引は二度送信され、最初は、許可の判断に必要な情報のみ送信され、その後、決済及び清算のために追加情報が再び送信される。単一メッセージ取引は、許可のために一度送信され、決済及び清算情報も含まれる。通常、許可、決済、及び清算は、全てオンラインで行われる。
電気通信ネットワーク800の主要構成要素は、交換センタ802と、アクセスポイント804、806と、処理センタ808、810とである。名宛銀行及び要求者認証機関といった他の実体も、アクセスポイントを介してネットワークに接続する。交換センタは、世界のどこにでも位置し得るデータ処理センタである。一実施形態では、米国に二箇所、英国及び日本に一箇所ずつ存在する。各交換センタは、ネットワーク取引処理を実行するコンピュータシステムを収容する。交換センタは、IBM SNAプロトコルに基づく高速専用回線又は衛星接続を含む、ネットワークの電気通信設備の制御点として機能する。好ましくは、交換センタを遠隔実体に接続する回線820及び822は、IBM SNA−LU0通信プロトコルに基づく専用の高帯域電話回路又は衛星接続を使用する。メッセージは、ISO8583規格の任意の適切な実施を使用して、これらの回線を介して送信される。
アクセスポイント804又は806は、通常、処理センタに配置され、センタのホストコンピュータと交換センタとの間をインタフェースする小型コンピュータシステムである。アクセスポイントは、ホストと、取引の許可、決済、及び清算をサポートする交換センタとの間でのメッセージ及びファイルの送信を容易にする。リンク826及び828は、通常、センタ内のローカルリンクであり、センタにとって好ましい専用のメッセージ形式を使用する。
データ処理センタ(取得者、発行者、又はその他の実体内に位置するようなもの)は、販売者及び事業拠点をサポートする処理システムを収容し、顧客データ及び請求システムを維持する。好ましくは、各処理センタは、一箇所又は二箇所の交換センタとリンクされる。プロセッサは、最も近い交換センタに接続され、ネットワークが障害を受けた場合、ネットワークは、取引を自動的に二次的な交換センタへ送る。各交換センタは、他の全ての交換センタにもリンクされる。このリンクにより、処理センタは、一箇所以上の交換センタを介して互いに通信できる。更に、処理センタは、交換センタを介して、他のプログラムのネットワークにアクセスできる。更に、ネットワークは、全てのリンクが複数のバックアップを有する状態を確保する。ネットワークの一点から別の点への接続は、通常は固定リンクではなく、代わりに交換センタは、任意の伝送の時点で、可能な最善の経路を選択する。何らかの障害のあるリンクを迂回するルート変更は、自動的に行われる。
図10は、オンライン及びオフライン取引処理を提供するために交換センタに収容されたシステム840を示している。二重メッセージ取引では、許可システム842が許可を与える。システム842は、オンライン及びオフライン機能をサポートし、そのファイルには、内部システムテーブル、顧客データベース、及び販売者中央ファイルが含まれる。システム842のオンライン機能は、二重メッセージ許可処理をサポートする。この処理は、ルーティングと、利用者及びカード検証及び代理処理と、ファイルメインテナンス等のその他の機能とを含む。オフライン機能は、報告と、請求と、リカバリブリテンの生成とを含む。報告は、許可報告、例外ファイル及びアドバイスファイルの報告、POS報告、及び請求報告を含む。システム842からシステム846へのブリッジにより、システム842を使用する構成要素は、システム846を使用する構成要素と通信し、外部ネットワークへのSMSゲートウェイにアクセスできる。
決済及び清算システム844は、事前に許可された二重メッセージ取引を決済及び清算する。週六日、世界全体で稼働し、システム844は、金融及び非金融情報を収集し、報告を構成要素間で配信する。更に、手数料、使用量、及び清算総額を計算し、調整を支援するために報告を作成する。ブリッジは、システム844の処理センタとシステム846の処理センタとの間の交換部を形成する。
単一メッセージシステム846は、完全な金融取引を処理する。システム846は、二重メッセージ認証及び決済取引も処理可能であり、ブリッジを使用してシステム842と通信し、必要に応じてネットワークの外部にアクセスする。システム846は、ビザ プラス インターリンク(Visa、Plus Interlink)、その他のカード取引を処理する。SMSファイルは、システムのアクセス及び処理を制御する内部システムテーブルと、PIN検証及び代理処理認証に使用される利用者データのファイルを含む提供者データベースとを含む。システム846のオンライン機能は、リアルタイム利用者取引処理、及び認証の例外処理と、完全な金融取引とを実行する。システム846は、調整及び清算の合計を蓄積する。システム846のオフライン機能は、清算及び資金振替要求を処理し、清算及び活動報告を提供する。清算サービス848は、Interlinkを含め、システム844及び846の清算機能を統合し、全製品及びサービス向けの単一のサービスとする。決済は、システム844及びシステム846によって引き続き別個に実行される。
図11は、電気通信ネットワーク800の構成要素の別の図を示している。統合支払システム850は、全てのオンライン認証及び金融要求取引を処理するための主要システムである。システム850は、二重メッセージ及び単一メッセージ処理の両方を報告する。どちらの場合においても、清算は別個に行われる。三つの主なソフトウェアコンポーネントは、共通インタフェース機能852、認証システム842、及び単一メッセージシステム846である。
共通インタフェース機能852は、交換センタにおいて受け取られた各メッセージに求められる処理を決定する。メッセージのソース(システム842、844、又は846)、処理要求の種類、及び処理ネットワークに基づいて、適切なルーティングを決定する。このコンポーネントは、初期メッセージ編集を実行し、必要な場合、メッセージを解析して、内容が基本構成規則に従う状態を確保する。機能852は、メッセージをシステム842又はシステム846の送信先へ送る。
コンピュータシステムの実施形態
図12A及び12Bは、本発明の実施形態を実施するのに適したコンピュータシステム900を示す。図12Aは、コンピュータシステムの可能な物理的形態の一つである。当然ながら、コンピュータシステムは、集積回路、プリント回路基板、及び小型ハンドヘルドデバイスから、巨大なスーパコンピュータまで、多くの物理形態を有し得る。コンピュータシステム900は、モニタ902と、ディスプレイ904と、筐体906と、ディスクドライブ908と、キーボード910と、マウス912とを含む。ディスク914は、コンピュータシステム900との間でデータを転送するために使用されるコンピュータ読み取り可能な媒体である。
図12Bは、コンピュータシステム900のブロック図の例である。システムバス920には、広範なサブシステムが取り付けられる。プロセッサ(群)922(中央演算処理装置又はCPUとも呼ばれる)は、メモリ924を含む記憶装置に結合される。メモリ924は、ランダムアクセスメモリ(RAM)及び読み出し専用メモリ(ROM)を含む。この技術において周知であるように、ROMは、データ及び命令をCPUへ一方向で転送する役割を果たし、RAMは、通常、データ及び命令を双方向で転送するために使用される。こうしたタイプのメモリは、両方とも、以下に説明する任意の適切なコンピュータ読み取り可能な媒体を含んでよい。固定ディスク926も、CPU922に双方向で結合され、追加のデータ記憶容量を提供し、同じく以下に説明する任意のコンピュータ読み取り可能な媒体を含んでよい。固定ディスク926は、プログラム、データ、その他を格納するのに使用してよく、通常は、一次記憶装置より低速の二次記憶媒体(ハードディスク等)である。固定ディスク926内に保持される情報は、適切である場合には、標準的な方法で、メモリ924内に仮想メモリとして組み込んでよいことは理解されよう。リムーバブルディスク914は、以下に説明する任意のコンピュータ読み取り可能な媒体の形態を取り得る。
CPU922は、ディスプレイ904、キーボード910、マウス912、及びスピーカ930等の様々な入出力デバイスにも結合される。一般に、入出力デバイスは、ビデオディスプレイ、トラックボール、マウス、キーボード、マイクロフォン、タッチセンシティブディスプレイ、トランスデューサカードリーダ、磁気又は紙テープリーダ、タブレット、スタイラス、音声又は手書き認識装置、生体認証リーダ、又は他のコンピュータのいずれかにしてよい。CPU922は、随意的に、ネットワークインタフェース940を使用して、別のコンピュータ又は電気通信ネットワークに結合され得る。こうしたネットワークインタフェースにより、CPUは、上記の方法ステップを実行する過程で、ネットワークから情報を受け取ること、或いはネットワークへ情報を出力することが考えられる。更に、本発明の方法の実施形態は、CPU922単独で実行し得るものであり、或いは、処理の一部を共有するリモートCPUと連動して、インターネット等のネットワーク上で実行し得る。
加えて、本発明の実施形態は、更に、様々なコンピュータ実施動作を実行するためにコンピュータコードを有するコンピュータ読み取り可能な媒体を備えたコンピュータストレージ製品に関する。媒体及びコンピュータコードは、本発明のために特別に設計及び構築されたものにしてよく、或いは、コンピュータソフトウェア技術に関する当業者に周知であり利用可能な種類のものにしてよい。コンピュータ読み取り可能な媒体の例には、一部として、ハードディスク、フレキシブルディスク、及び磁気テープといった磁気媒体と、CD−ROM及びホログラフィックデバイスといった光学媒体と、フロプティカルディスク等の光磁気媒体と、特定用途向け集積回路(ASIC)、プログラム可能論理デバイス(PLD)、及びROM及びRAMデバイスといった、プログラムコードを格納及び実行するために特別に構成されたハードウェアデバイスとが含まれる。コンピュータコードの例には、コンパイラによって生成されるようなマシンコードと、インタプリタを使用してコンピュータで実行される高レベルコードを含むファイルとが含まれる。
以上、本発明について、いくつかの好適な実施形態により説明してきたが、本発明の範囲に含まれる変更、置換、及び等価物が存在する。更に、本発明の方法及び装置を実施する数多くの代替方法が存在することにも留意されたい。したがって、添付特許請求の範囲は、本発明の本来の趣旨及び範囲に入るこうした全ての変更、置換、及び等価物を含むものと解釈されるべきである。
様々なタイプの口座認証用途に対して本発明の口座認証サービスを実施するためのシステムアーキテクチャの一実施形態を示す図である。 支払取引における本発明の認証サービスをサポートするシステムアーキテクチャの一実施形態を示す図である。 本発明の一実施形態による、口座保有者が口座認証システムに登録する処理を示す図である。 口座保有者が口座認証システム加入処理中に情報を入力できるインターネットwebページの一実施形態を示す図である。 口座保有者がインターネットに接続されたコンピュータを使用する、口座認証システムにおける認証支払取引を説明する図である。 口座保有者にパスワードを要求するウィンドウの例を示す図である。 消費者がインターネットに接続されたコンピュータを使用する口座認証システムに重ね合わせて、支払取引中に送信されるメッセージの例を示す図である。 対価提供の態様を含むオンライン口座認証に関連するシステムアーキテクチャの例と、一組のメッセージフローとを示す図である。 本発明の実施形態を実施するのに適した電気通信ネットワークを示す図である。 オンライン及びオフライン取引処理を提供するために交換センタに収容されたシステムを示す図である。 電気通信ネットワークの構成要素の別の図である。 本発明の実施形態を実施するのに適したコンピュータシステムを示す図である。 本発明の実施形態を実施するのに適したコンピュータシステムを示す図である。

Claims (51)

  1. オンライン取引中に信頼機関によって利用者の同一性が認証されるオンライン認証システムと対価提供者がやり取りするための方法であって、
    前記利用者から同一性認証パスワードを受け取り、
    前記同一性認証パスワードを、前記利用者の口座に対して事前に指定されたパスワードと比較し、
    前記利用者から受け取った前記同一性認証パスワードが前記口座に対して事前に指定された前記パスワードに一致する場合に、前記信頼機関は、要求者のために、前記利用者が前記口座の実際の所有者であると認証し、前記利用者が前記口座の実際の所有者であることを前記要求者に通知し、
    利用者情報を前記対価提供者へ送信する、方法。
  2. 請求項1記載の方法であって、更に、
    前記利用者情報を一組の基準により評価し、
    前記利用者情報が前記一組の基準を満たす場合に、前記利用者情報を前記対価提供者へ送信する、方法。
  3. 請求項1または請求項2に記載の方法であって、更に、
    前記利用者の前記同一性の認証を前記信頼機関に要求するために、支払認証要求メッセージを前記要求者から前記信頼機関へ送信する、方法。
  4. 請求項3記載の方法であって、
    前記支払認証要求メッセージは、前記要求者が維持する利用者情報を含む、方法。
  5. 請求項4記載の方法であって、更に、
    支払認証応答メッセージを前記信頼機関から前記要求者へ送信する、方法。
  6. 請求項5記載の方法であって、
    前記支払認証応答メッセージは、前記信頼機関が維持する利用者情報を含む、方法。
  7. 請求項6記載の方法であって、更に、
    前記オンライン取引と、前記対価提供者へ送信された前記利用者情報とに関連づけられている取引識別子を前記信頼機関が生成する、方法。
  8. 請求項2記載の方法であって、
    前記利用者情報は、前記オンライン取引の対象を表す情報を含む、方法。
  9. 請求項8記載の方法であって、
    前記利用者情報は、更に前記利用者に関する購入行動情報を含む、方法。
  10. 請求項2記載の方法であって、更に、
    利用者情報の前記対価提供者への前記送信動作前の条件として、前記要求者及び対価提供者のそれぞれが一組の権利及び義務に合意する、方法。
  11. 請求項10記載の方法であって、更に、
    前記利用者情報と引き換えに貨幣価値を前記対価提供者から前記要求者へ転送する、方法。
  12. 請求項9記載の方法であって、更に、
    前記対価提供者が、前記利用者情報に関連する関連情報を前記利用者へ送る、方法。
  13. 請求項7記載の方法であって、更に、
    前記支払認証応答メッセージ及び前記取引識別子の複製を、格納のために履歴サーバへ送信する、方法。
  14. 請求項13記載の方法であって、更に、
    前記支払認証応答メッセージ及び前記取引識別子の複製を前記履歴サーバから取得し、
    前記要求者及び前記対価提供者間の対価提供取引を監査するために前記取引識別子を確認する、方法。
  15. 請求項14記載の方法であって、
    前記支払認証応答メッセージ及び前記取引識別子の複製は、紛争解決の目的で、前記対価提供者によって取得され、更に、
    紛争を解決するために、前記支払認証応答メッセージ及び前記取引識別子の前記複製を前記要求者へ送信する、方法。
  16. 請求項13記載の方法であって、更に、
    前記支払認証応答メッセージ及び前記取引識別子の複製を前記履歴サーバから取得し、
    前記利用者情報をデータマイニングの目的で分析する、方法。
  17. 請求項1、請求項2および請求項4ないし請求項16のいずれかに記載の方法であって、
    前記信頼機関は、金融機関である、方法。
  18. 請求項1、請求項2および請求項4ないし請求項16のいずれかに記載の方法であって、
    前記信頼機関は、前記顧客の前記口座を維持する、方法。
  19. オンライン取引中に信頼機関によって顧客の同一性が認証されるオンライン認証システムと出荷者がやり取りするための方法であって、
    前記顧客から同一性認証パスワードを受け取り、
    前記同一性認証パスワードを、前記顧客の口座に対して事前に指定されたパスワードと比較し、
    前記顧客から受け取った前記同一性認証パスワードが前記口座に対して事前に指定された前記パスワードに一致する場合、前記信頼機関は、要求者のために、前記顧客が前記口座の実際の所有者であると認証し、前記顧客が前記口座の実際の所有者であることを前記要求者に通知し、
    顧客情報を前記出荷者へ送信し、
    購入製品を前記顧客へ出荷する、方法。
  20. 請求項19記載の方法であって、更に、
    前記顧客情報を一組の基準により評価し、
    前記顧客情報が前記一組の基準を満たす場合に、前記顧客情報を前記出荷者へ送信する、方法。
  21. 請求項20記載の方法であって、
    前記顧客情報は、郵送先住所を含む、方法。
  22. 請求項19記載の方法であって、更に、
    前記要求者及び前記信頼機関から前記顧客情報を収集する、方法。
  23. 請求項19ないし請求項22のいずれかに記載の方法であって、更に、
    前記信頼機関に前記顧客の前記同一性の認証を要求するために、支払認証要求メッセージを前記要求者から前記信頼機関へ送信する、方法。
  24. 請求項23記載の方法であって、
    前記支払認証要求メッセージは、前記要求者が維持する顧客情報を含む、方法。
  25. 請求項23記載の方法であって、更に、
    支払認証応答メッセージを前記信頼機関から前記要求者へ送信する、方法。
  26. 請求項25記載の方法であって、
    前記支払認証応答メッセージは、前記信頼機関が維持する顧客情報を含む、方法。
  27. 請求項25記載の方法であって、更に、
    前記オンライン取引と、前記出荷者へ送信された前記顧客情報とに関連付けられている取引識別子を前記信頼機関が生成する、方法。
  28. 請求項27記載の方法であって、
    前記出荷作業は、前記出荷者の前記取引識別子の受取時のみ、前記出荷者によって実行される、方法。
  29. 請求項28記載の方法であって、更に、
    利用者情報の前記出荷者への前記送信動作前の条件として、前記要求者及び出荷者のそれぞれが一組の権利及び義務に合意する、方法。
  30. 請求項28記載の方法であって、更に、
    前記出荷者の前記顧客情報及び前記取引識別子の受取時に、出荷明細書を割引価格で作成する、方法。
  31. 請求項27記載の方法であって、更に、
    前記支払認証応答メッセージ及び前記取引識別子の複製を、格納のために履歴サーバへ送信する、方法。
  32. 請求項31記載の方法であって、更に、
    前記支払認証応答メッセージ及び前記取引識別子の複製を前記履歴サーバから取得し、
    前記要求者及び前記出荷者間の取引を監査するために前記取引識別子を確認する、方法。
  33. 請求項19ないし請求項22および請求項24ないし請求項32のいずれかに記載の方法であって、
    前記信頼機関は、金融機関である、方法。
  34. 請求項19ないし請求項22および請求項24ないし請求項32のいずれかに記載の方法であって、
    前記信頼機関は、前記顧客の前記口座を維持する、方法。
  35. 請求項19ないし請求項22および請求項24ないし請求項32のいずれかに記載の方法であって、更に、
    前記オンライン取引及び前記顧客情報に関連づけられている取引識別子を、前記信頼機関が生成し、
    前記顧客情報及び前記取引識別子を複数の出荷者へ送信し、
    前記出荷者の少なくとも一部から出荷見積価格を受け取り、
    前記見積価格に基づいて前記購入製品を出荷する出荷者を選択する、方法。
  36. オンライン取引中に信頼機関によって利用者の同一性が認証されるオンライン認証システムとセキュリティ組織がやり取りするための方法であって、
    前記利用者から同一性認証パスワードを受け取り、
    前記同一性認証パスワードを、前記利用者の口座に対して事前に指定されたパスワードと比較し、
    前記利用者から受け取った前記同一性認証パスワードが前記口座に対して事前に指定された前記パスワードに一致する場合、前記信頼機関は、要求者のために、前記利用者が前記口座の実際の所有者であることを認証し、前記利用者が前記口座の実際の所有者であることを前記要求者に通知し、
    利用者情報を前記セキュリティ組織へ送信する、方法。
  37. 請求項36記載の方法であって、更に、
    前記利用者情報を、セキュリティ問題が存在する場合を特定する一組の基準により評価し、
    前記利用者情報が前記一組の基準を満たす場合に、前記利用者情報を前記セキュリティ組織へ送信する、方法。
  38. 請求項36記載の方法であって、更に、
    前記信頼機関に前記利用者の前記同一性の認証を要求するために、支払認証要求メッセージを前記要求者から前記信頼機関へ送信する、方法。
  39. 請求項38記載の方法であって、
    前記支払認証要求メッセージは、前記要求者が維持する利用者情報を含む、方法。
  40. 請求項39記載の方法であって、更に、
    支払認証応答メッセージを前記信頼機関から前記要求者へ送信する、方法。
  41. 請求項40記載の方法であって、
    前記支払認証応答メッセージは、前記信頼機関が維持する利用者情報を含む、方法。
  42. 請求項41記載の方法であって、更に、
    前記オンライン取引と、前記セキュリティ組織へ送信された前記利用者情報とに関連づけられている取引識別子を前記信頼機関が生成する、方法。
  43. 請求項37記載の方法であって、
    前記利用者情報は、少なくとも前記オンライン取引の対象を表す情報を含む、方法。
  44. 請求項43記載の方法であって、
    前記利用者情報は、更に前記利用者に関する購入行動情報を含む、方法。
  45. 請求項43記載の方法であって、更に、
    前記利用者情報の受け取りに応答して、前記セキュリティ組織が前記利用者に関するセキュリティ検査を実行する、方法。
  46. 請求項41記載の方法であって、更に、
    前記支払認証応答メッセージ及び前記取引識別子の複製を、格納のために履歴サーバへ送信する、方法。
  47. 請求項41記載の方法であって、更に、
    前記支払認証応答メッセージ及び前記取引識別子の複製を前記履歴サーバから取得し、
    セキュリティ問題の証拠のために前記利用者情報を分析する、方法。
  48. 請求項37記載の方法であって、更に、
    利用者情報の前記セキュリティ組織への前記送信動作前の条件として、前記要求者及びセキュリティ組織のそれぞれが一組の権利及び義務に合意する、方法。
  49. 請求項47記載の方法であって、
    前記支払認証応答メッセージ及び前記取引識別子のコピーは、紛争解決の目的で、前記セキュリティ組織によって取得され、更に、
    紛争を解決するために、支払認証応答メッセージ及び取引識別子の前記複製を前記要求者又は前記セキュリティ組織へ送信する、方法。
  50. 請求項36ないし請求項49のいずれかに記載の方法であって、
    前記信頼機関は、金融機関である、方法。
  51. 請求項36ないし請求項49のいずれかに記載の方法であって、
    前記信頼機関は、前記顧客の前記口座を維持する、方法。
JP2007511334A 2004-05-03 2004-05-11 オンライン認証方法及びシステム Expired - Fee Related JP5118959B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US10/838,719 US8762283B2 (en) 2004-05-03 2004-05-03 Multiple party benefit from an online authentication service
US10/838,719 2004-05-03
PCT/US2004/014587 WO2005111957A1 (en) 2004-05-03 2004-05-11 Multiple party benefit from an online authentication service

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2011004378A Division JP5140167B2 (ja) 2004-05-03 2011-01-12 オンライン認証を利用した情報の提供方法、そのためのサーバ、及び、コンピューティングデバイス

Publications (3)

Publication Number Publication Date
JP2007536619A true JP2007536619A (ja) 2007-12-13
JP2007536619A5 JP2007536619A5 (ja) 2010-03-18
JP5118959B2 JP5118959B2 (ja) 2013-01-16

Family

ID=34957676

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2007511334A Expired - Fee Related JP5118959B2 (ja) 2004-05-03 2004-05-11 オンライン認証方法及びシステム
JP2011004378A Expired - Fee Related JP5140167B2 (ja) 2004-05-03 2011-01-12 オンライン認証を利用した情報の提供方法、そのためのサーバ、及び、コンピューティングデバイス

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2011004378A Expired - Fee Related JP5140167B2 (ja) 2004-05-03 2011-01-12 オンライン認証を利用した情報の提供方法、そのためのサーバ、及び、コンピューティングデバイス

Country Status (10)

Country Link
US (2) US8762283B2 (ja)
EP (1) EP1745447A1 (ja)
JP (2) JP5118959B2 (ja)
KR (3) KR20070007044A (ja)
CN (1) CN1930591A (ja)
AU (1) AU2004319618B2 (ja)
BR (1) BRPI0417579A (ja)
CA (1) CA2547604A1 (ja)
SG (1) SG185825A1 (ja)
WO (1) WO2005111957A1 (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011148873A1 (ja) * 2010-05-25 2011-12-01 日本電気株式会社 電子財布による、ネットワーク上での決済手段管理方法、決済手段管理装置及び決済手段管理プログラム
JP2013157036A (ja) * 2006-04-05 2013-08-15 Visa International Service Association 消費者の支払を強化する方法及びシステム
JP2017500648A (ja) * 2013-12-09 2017-01-05 マスターカード インターナショナル インコーポレーテッド 認証改良システム、装置、および方法
JP2018533131A (ja) * 2015-09-17 2018-11-08 マスターカード インターナシヨナル インコーポレーテツド 認証サービス顧客データの管理方法及びシステム
JP2019500675A (ja) * 2015-11-05 2019-01-10 マスターカード インターナシヨナル インコーポレーテツド トランザクション処理ネットワーク内でブロックチェーントランザクションを使用する方法及びシステム
JP2022021913A (ja) * 2020-07-22 2022-02-03 株式会社三菱Ufj銀行 口座照会装置、口座照会方法及び電子申請システム
JP7378791B2 (ja) 2020-03-27 2023-11-14 Zerobillbank Japan株式会社 情報処理装置、情報処理方法、及びプログラム

Families Citing this family (303)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1218841A2 (en) * 1999-09-20 2002-07-03 Ethentica, Inc. Electronic commerce with cryptographic authentication
KR20090116813A (ko) 2000-04-24 2009-11-11 비자 인터내셔날 써비스 어쏘시에이션 온라인 지불인 인증 서비스
US7689711B2 (en) 2001-03-26 2010-03-30 Salesforce.Com, Inc. System and method for routing messages between applications
US9948644B2 (en) 2001-03-26 2018-04-17 Salesforce.Com, Inc. Routing messages between applications
US7788399B2 (en) 2001-03-26 2010-08-31 Salesforce.Com, Inc. System and method for mapping of services
US7707120B2 (en) 2002-04-17 2010-04-27 Visa International Service Association Mobile account authentication service
AU2003267149B2 (en) 2002-09-10 2010-03-11 Visa International Service Association Data authentication and provisioning method and system
WO2004091170A2 (en) 2003-03-31 2004-10-21 Visa U.S.A. Inc. Method and system for secure authentication
US9412123B2 (en) 2003-07-01 2016-08-09 The 41St Parameter, Inc. Keystroke analysis
WO2005084187A2 (en) * 2004-02-23 2005-09-15 I4 Licensing Llc Verification and authorization of a consumer transaction
US10999298B2 (en) 2004-03-02 2021-05-04 The 41St Parameter, Inc. Method and system for identifying users and detecting fraud by use of the internet
US20060248021A1 (en) * 2004-11-22 2006-11-02 Intelius Verification system using public records
CA2594881C (en) 2005-01-25 2013-10-15 I4 Commerce Inc. Computer-implemented method and system for dynamic consumer rating in a transaction
US8639629B1 (en) 2005-02-02 2014-01-28 Nexus Payments, LLC System and method for accessing an online user account registry via a thin-client unique user code
US8768838B1 (en) 2005-02-02 2014-07-01 Nexus Payments, LLC Financial transactions using a rule-module nexus and a user account registry
US8756099B2 (en) 2005-04-11 2014-06-17 Bill Me Later, Inc. Consumer processing system and method
US20070011172A1 (en) * 2005-07-05 2007-01-11 Netfire1 Pty Ltd Managed e-community trading environments
US20070033139A1 (en) * 2005-08-08 2007-02-08 Brad Handler Credit applicant and user authentication solution
US20070037552A1 (en) * 2005-08-11 2007-02-15 Timothy Lee Method and system for performing two factor mutual authentication
US11301585B2 (en) 2005-12-16 2022-04-12 The 41St Parameter, Inc. Methods and apparatus for securely displaying digital images
US8938671B2 (en) 2005-12-16 2015-01-20 The 41St Parameter, Inc. Methods and apparatus for securely displaying digital images
US8103575B1 (en) * 2006-03-27 2012-01-24 Icap Services North America Llc System and method for use in auditing financial transactions
US8151327B2 (en) 2006-03-31 2012-04-03 The 41St Parameter, Inc. Systems and methods for detection of session tampering and fraud prevention
US8424061B2 (en) * 2006-09-12 2013-04-16 International Business Machines Corporation Method, system and program product for authenticating a user seeking to perform an electronic service request
US20080077528A1 (en) * 2006-09-27 2008-03-27 Neff C A Mechanism for fraud-resistant consumer transactions
WO2008042252A2 (en) * 2006-09-28 2008-04-10 Matthew Katz Method and sysem for converting mail order/telephone order transactions into e-commerce transactions
US8504451B2 (en) 2006-11-16 2013-08-06 Visa U.S.A. Inc. Method and system using candidate dynamic data elements
US10346837B2 (en) * 2006-11-16 2019-07-09 Visa U.S.A. Inc. Adaptive authentication options
US8554669B2 (en) 2007-01-09 2013-10-08 Bill Me Later, Inc. Method and system for offering a credit product by a credit issuer to a consumer at a point-of sale
US7866551B2 (en) * 2007-02-15 2011-01-11 Visa U.S.A. Inc. Dynamic payment device characteristics
US20080208760A1 (en) * 2007-02-26 2008-08-28 14 Commerce Inc. Method and system for verifying an electronic transaction
US8433648B2 (en) 2007-02-26 2013-04-30 Bill Me Later, Inc. Method and system for engaging in a transaction between a consumer and a merchant
JP4317234B2 (ja) * 2007-03-05 2009-08-19 キヤノンマーケティングジャパン株式会社 画像表示制御装置および画像表示制御方法および画像表示制御プログラム
CN101711383B (zh) 2007-04-17 2016-06-08 维萨美国股份有限公司 用于认证交易方的方法和系统
US20080272188A1 (en) 2007-05-02 2008-11-06 I4 Commerce Inc. Distributed system for commerce
US7860790B2 (en) * 2007-06-04 2010-12-28 Visa U.S.A. Inc. Systems and methods for automatic migration of a consumer between financial accounts
US7809637B2 (en) * 2007-06-04 2010-10-05 Visa U.S.A. Inc. Portability of financial tokens
US20080300895A1 (en) * 2007-06-04 2008-12-04 Monk Justin T Method and system for handling returned payment card account statements
US8165938B2 (en) * 2007-06-04 2012-04-24 Visa U.S.A. Inc. Prepaid card fraud and risk management
US8146806B2 (en) * 2007-06-04 2012-04-03 Visa U.S.A. Inc. Prepaid negative balance fee processing and fee diversion
US8290832B2 (en) * 2007-06-04 2012-10-16 Visa U.S.A. Inc. Method and system for handling returned prepaid payment cards
US7627522B2 (en) * 2007-06-04 2009-12-01 Visa U.S.A. Inc. System, apparatus and methods for comparing fraud parameters for application during prepaid card enrollment and transactions
US8121956B2 (en) 2007-06-25 2012-02-21 Visa U.S.A. Inc. Cardless challenge systems and methods
US8359630B2 (en) * 2007-08-20 2013-01-22 Visa U.S.A. Inc. Method and system for implementing a dynamic verification value
US9292850B2 (en) * 2007-09-10 2016-03-22 Visa U.S.A. Inc. Host capture
US8255318B2 (en) * 2007-10-18 2012-08-28 First Data Corporation Applicant authentication
US20090150272A1 (en) * 2007-12-07 2009-06-11 Mastercard International, Inc. Graphical Representation of Financial Transactions
US7979894B2 (en) * 2008-01-08 2011-07-12 First Data Corporation Electronic verification service systems and methods
US8548818B2 (en) * 2008-01-31 2013-10-01 First Data Corporation Method and system for authenticating customer identities
US9104846B2 (en) * 2008-02-05 2015-08-11 Microsoft Technology Licensing, Llc Access provisioning via communication applications
US8271392B2 (en) * 2008-04-04 2012-09-18 Mastercard International Incorporated Methods and systems for managing merchant screening
US8606662B2 (en) 2008-04-04 2013-12-10 Mastercard International Incorporated Methods and systems for managing co-brand proprietary financial transaction processing
WO2010005681A1 (en) 2008-06-16 2010-01-14 Visa U.S.A. Inc. System and method for authorizing financial transactions with online merchants
US8719164B2 (en) 2008-06-19 2014-05-06 Bill Me Later, Inc. Method and system for engaging in a transaction between a business entity and a merchant
US8447669B2 (en) 2008-08-26 2013-05-21 Visa U.S.A. Inc. System and method for implementing financial assistance programs
US20100299212A1 (en) * 2008-08-27 2010-11-25 Roam Data Inc System and method for a commerce window application for computing devices
KR101475872B1 (ko) * 2008-10-24 2014-12-26 삼성테크윈 주식회사 네트워크 장치 및 네트워크 장치 제어 방법
CA2742963A1 (en) 2008-11-06 2010-05-14 Visa International Service Association Online challenge-response
US8255323B1 (en) 2009-01-09 2012-08-28 Apple Inc. Motion based payment confirmation
US8140418B1 (en) 2009-01-09 2012-03-20 Apple Inc. Cardholder-not-present authorization
US8127982B1 (en) 2009-01-09 2012-03-06 Apple Inc. Parental controls
US9112850B1 (en) 2009-03-25 2015-08-18 The 41St Parameter, Inc. Systems and methods of sharing information through a tag-based consortium
US8261977B2 (en) * 2009-03-27 2012-09-11 Mastercard International Incorporated Methods and systems for using an interface and protocol extensions to perform a financial transaction
WO2010111661A1 (en) * 2009-03-27 2010-09-30 Mastercard International Incorporated Methods and systems for performing a financial transaction
JP5057588B2 (ja) * 2009-05-26 2012-10-24 シャープ株式会社 印刷システム
US9305315B2 (en) * 2009-06-27 2016-04-05 Christopher R. Petruzzi Auditing custodial accounts
US10438181B2 (en) 2009-07-22 2019-10-08 Visa International Service Association Authorizing a payment transaction using seasoned data
US9996825B1 (en) 2009-08-20 2018-06-12 Apple Inc. Electronic device enabled payments
US8638939B1 (en) 2009-08-20 2014-01-28 Apple Inc. User authentication on an electronic device
US8468580B1 (en) 2009-08-20 2013-06-18 Apple Inc. Secure communication between trusted parties
CA3045817A1 (en) 2010-01-12 2011-07-21 Visa International Service Association Anytime validation for verification tokens
US8346666B2 (en) * 2010-01-19 2013-01-01 Visa Intellectual Service Association Token based transaction authentication
US10089683B2 (en) 2010-02-08 2018-10-02 Visa International Service Association Fraud reduction system for transactions
US10255601B2 (en) 2010-02-25 2019-04-09 Visa International Service Association Multifactor authentication using a directory server
US20110302096A1 (en) * 2010-06-02 2011-12-08 Apple Inc. Authentication service for sales of goods and services
WO2011153505A1 (en) * 2010-06-04 2011-12-08 Visa International Service Association Payment tokenization apparatuses, methods and systems
US10332176B2 (en) 2014-08-28 2019-06-25 Ebay Inc. Methods and systems for virtual fitting rooms or hybrid stores
US20110313898A1 (en) * 2010-06-21 2011-12-22 Ebay Inc. Systems and methods for facitiating card verification over a network
US11348150B2 (en) * 2010-06-21 2022-05-31 Paypal, Inc. Systems and methods for facilitating card verification over a network
US20120036042A1 (en) * 2010-08-05 2012-02-09 Roam Data Inc System and method for checkout and customer data capture in commerce applications
US20120036048A1 (en) 2010-08-06 2012-02-09 Diy Media, Inc. System and method for distributing multimedia content
EP2603892A4 (en) 2010-08-12 2015-09-02 Mastercard International Inc PAYMENT SYSTEM WITH MULTIPLE SALES CHANNELS FOR AUTHENTICATED TRANSACTIONS
AU2011316955B2 (en) 2010-10-20 2016-12-01 Playspan Inc. Flexible monetization service apparatuses, methods and systems
US9294479B1 (en) * 2010-12-01 2016-03-22 Google Inc. Client-side authentication
US10204327B2 (en) 2011-02-05 2019-02-12 Visa International Service Association Merchant-consumer bridging platform apparatuses, methods and systems
US9953334B2 (en) 2011-02-10 2018-04-24 Visa International Service Association Electronic coupon issuance and redemption apparatuses, methods and systems
US10586227B2 (en) 2011-02-16 2020-03-10 Visa International Service Association Snap mobile payment apparatuses, methods and systems
CN109118199A (zh) 2011-02-16 2019-01-01 维萨国际服务协会 快拍移动支付装置,方法和系统
SG193510A1 (en) 2011-02-22 2013-10-30 Visa Int Service Ass Universal electronic payment apparatuses, methods and systems
AU2012223415B2 (en) 2011-02-28 2017-05-18 Visa International Service Association Secure anonymous transaction apparatuses, methods and systems
US20120221466A1 (en) * 2011-02-28 2012-08-30 Thomas Finley Look Method for improved financial transactions
WO2012122060A1 (en) 2011-03-04 2012-09-13 Visa International Service Association Cloud service facilitator apparatuses, methods and systems
US9195983B2 (en) 2011-04-05 2015-11-24 Roam Data Inc. System and method for a secure cardholder load and storage device
US10580049B2 (en) 2011-04-05 2020-03-03 Ingenico, Inc. System and method for incorporating one-time tokens, coupons, and reward systems into merchant point of sale checkout systems
US9646291B2 (en) 2011-05-11 2017-05-09 Visa International Service Association Electronic receipt manager apparatuses, methods and systems
WO2012167202A2 (en) 2011-06-03 2012-12-06 Visa International Service Association Virtual wallet card selection apparatuses, methods and systems
US10121129B2 (en) 2011-07-05 2018-11-06 Visa International Service Association Electronic wallet checkout platform apparatuses, methods and systems
US9582598B2 (en) 2011-07-05 2017-02-28 Visa International Service Association Hybrid applications utilizing distributed models and views apparatuses, methods and systems
US9355393B2 (en) 2011-08-18 2016-05-31 Visa International Service Association Multi-directional wallet connector apparatuses, methods and systems
US20130018759A1 (en) * 2011-07-13 2013-01-17 Ebay Inc. Third party token system for anonymous shipping
US20130018790A1 (en) * 2011-07-13 2013-01-17 Ebay Inc. Universal addressing scheme
US10438176B2 (en) 2011-07-17 2019-10-08 Visa International Service Association Multiple merchant payment processor platform apparatuses, methods and systems
CN102905193B (zh) * 2011-07-29 2015-06-10 天津三星电子有限公司 一种具有安全支付功能的电视机系统
US8825512B2 (en) * 2011-08-10 2014-09-02 Verizon Patent And Licensing, Inc. Persistent network-based electronic transaction services
US8412618B2 (en) * 2011-08-16 2013-04-02 Infinite Source Systems Corporation System for managing construction project bidding
US20130046647A1 (en) * 2011-08-16 2013-02-21 Dave Robertson System for managing construction project bidding
US10242358B2 (en) 2011-08-18 2019-03-26 Visa International Service Association Remote decoupled application persistent state apparatuses, methods and systems
US10825001B2 (en) 2011-08-18 2020-11-03 Visa International Service Association Multi-directional wallet connector apparatuses, methods and systems
US9710807B2 (en) 2011-08-18 2017-07-18 Visa International Service Association Third-party value added wallet features and interfaces apparatuses, methods and systems
US10318941B2 (en) 2011-12-13 2019-06-11 Visa International Service Association Payment platform interface widget generation apparatuses, methods and systems
US20130073467A1 (en) * 2011-09-16 2013-03-21 Verizon Patent And Licensing Inc. Method and system for conducting financial transactions using mobile devices
US9117225B2 (en) 2011-09-16 2015-08-25 Visa International Service Association Apparatuses, methods and systems for transforming user infrastructure requests inputs to infrastructure design product and infrastructure allocation outputs
US10223730B2 (en) 2011-09-23 2019-03-05 Visa International Service Association E-wallet store injection search apparatuses, methods and systems
US9521439B1 (en) 2011-10-04 2016-12-13 Cisco Technology, Inc. Systems and methods for correlating multiple TCP sessions for a video transfer
US20130104197A1 (en) 2011-10-23 2013-04-25 Gopal Nandakumar Authentication system
US8713656B2 (en) 2011-10-23 2014-04-29 Gopal Nandakumar Authentication method
US10754913B2 (en) 2011-11-15 2020-08-25 Tapad, Inc. System and method for analyzing user device information
US8639718B2 (en) 2011-12-02 2014-01-28 Cisco Technology, Inc. Systems and methods for client transparent video readdressing
US8903955B2 (en) * 2011-12-02 2014-12-02 Cisco Technology, Inc. Systems and methods for intelligent video delivery and cache management
US9953378B2 (en) 2012-04-27 2018-04-24 Visa International Service Association Social checkout widget generation and integration apparatuses, methods and systems
US10096022B2 (en) 2011-12-13 2018-10-09 Visa International Service Association Dynamic widget generator apparatuses, methods and systems
US10223710B2 (en) 2013-01-04 2019-03-05 Visa International Service Association Wearable intelligent vision device apparatuses, methods and systems
US11308227B2 (en) 2012-01-09 2022-04-19 Visa International Service Association Secure dynamic page content and layouts apparatuses, methods and systems
US10262148B2 (en) 2012-01-09 2019-04-16 Visa International Service Association Secure dynamic page content and layouts apparatuses, methods and systems
AU2013214801B2 (en) 2012-02-02 2018-06-21 Visa International Service Association Multi-source, multi-dimensional, cross-entity, multimedia database platform apparatuses, methods and systems
US9633201B1 (en) 2012-03-01 2017-04-25 The 41St Parameter, Inc. Methods and systems for fraud containment
CN102663644B (zh) * 2012-03-22 2015-08-12 成都三泰控股集团股份有限公司 短信动态密码对帐系统
US9521551B2 (en) 2012-03-22 2016-12-13 The 41St Parameter, Inc. Methods and systems for persistent cross-application mobile device identification
CN103581106A (zh) * 2012-07-19 2014-02-12 深圳市财付通科技有限公司 交互式处理方法和交互式处理系统
WO2014022813A1 (en) 2012-08-02 2014-02-06 The 41St Parameter, Inc. Systems and methods for accessing records via derivative locators
US10055727B2 (en) * 2012-11-05 2018-08-21 Mfoundry, Inc. Cloud-based systems and methods for providing consumer financial data
WO2014078569A1 (en) 2012-11-14 2014-05-22 The 41St Parameter, Inc. Systems and methods of global identification
US9396320B2 (en) 2013-03-22 2016-07-19 Nok Nok Labs, Inc. System and method for non-intrusive, privacy-preserving authentication
US9887983B2 (en) 2013-10-29 2018-02-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
US10270748B2 (en) 2013-03-22 2019-04-23 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US20140297435A1 (en) * 2013-03-28 2014-10-02 Hoiling Angel WONG Bank card secured payment system and method using real-time communication technology
US9961077B2 (en) 2013-05-30 2018-05-01 Nok Nok Labs, Inc. System and method for biometric authentication with device attestation
US20140372304A1 (en) * 2013-06-18 2014-12-18 Mastercard International Incorporated Geo-enumerative deviceholder authentication
US10192220B2 (en) * 2013-06-25 2019-01-29 Square, Inc. Integrated online and offline inventory management
US20150006385A1 (en) * 2013-06-28 2015-01-01 Tejas Arvindbhai Shah Express transactions on a mobile device
US10902327B1 (en) 2013-08-30 2021-01-26 The 41St Parameter, Inc. System and method for device identification and uniqueness
US9218468B1 (en) * 2013-12-16 2015-12-22 Matthew B. Rappaport Systems and methods for verifying attributes of users of online systems
US10176542B2 (en) * 2014-03-24 2019-01-08 Mastercard International Incorporated Systems and methods for identity validation and verification
US10026087B2 (en) 2014-04-08 2018-07-17 Visa International Service Association Data passed in an interaction
CN106233664B (zh) 2014-05-01 2020-03-13 维萨国际服务协会 使用访问装置的数据验证
US9577999B1 (en) 2014-05-02 2017-02-21 Nok Nok Labs, Inc. Enhanced security for registration of authentication devices
US9413533B1 (en) 2014-05-02 2016-08-09 Nok Nok Labs, Inc. System and method for authorizing a new authenticator
US9654469B1 (en) 2014-05-02 2017-05-16 Nok Nok Labs, Inc. Web-based user authentication techniques and applications
US10529009B2 (en) * 2014-06-25 2020-01-07 Ebay Inc. Digital avatars in online marketplaces
US10148630B2 (en) 2014-07-31 2018-12-04 Nok Nok Labs, Inc. System and method for implementing a hosted authentication service
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US9455979B2 (en) 2014-07-31 2016-09-27 Nok Nok Labs, Inc. System and method for establishing trust using secure transmission protocols
US9749131B2 (en) 2014-07-31 2017-08-29 Nok Nok Labs, Inc. System and method for implementing a one-time-password using asymmetric cryptography
US10653962B2 (en) 2014-08-01 2020-05-19 Ebay Inc. Generating and utilizing digital avatar data for online marketplaces
US10366447B2 (en) 2014-08-30 2019-07-30 Ebay Inc. Providing a virtual shopping environment for an item
US20160071109A1 (en) * 2014-09-05 2016-03-10 Silouet, Inc. Payment system that reduces or eliminates the need to exchange personal information
US9736154B2 (en) 2014-09-16 2017-08-15 Nok Nok Labs, Inc. System and method for integrating an authentication service within a network architecture
SG10201406521TA (en) * 2014-10-10 2016-05-30 Mastercard Asia Pacific Pte Ltd Methods and systems for secure online payment
US10091312B1 (en) 2014-10-14 2018-10-02 The 41St Parameter, Inc. Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups
GB2533379A (en) 2014-12-18 2016-06-22 Ipco 2012 Ltd A system and server for receiving transaction requests
GB2533432A (en) * 2014-12-18 2016-06-22 Ipco 2012 Ltd A device system, method and computer program product for processing electronic transaction requests
GB2537087A (en) 2014-12-18 2016-10-12 Ipco 2012 Ltd A system, method and computer program product for receiving electronic messages
GB2533562A (en) 2014-12-18 2016-06-29 Ipco 2012 Ltd An interface, method and computer program product for controlling the transfer of electronic messages
US11216468B2 (en) 2015-02-08 2022-01-04 Visa International Service Association Converged merchant processing apparatuses, methods and systems
KR101684068B1 (ko) * 2015-02-27 2016-12-07 (주)에이티솔루션즈 엔에프씨보안토큰을 이용한 인터넷 전업금융 인증 방법
US9953318B1 (en) 2015-05-22 2018-04-24 Intuit Inc. Automatic transaction-based verification of account ownership
GB201510347D0 (en) * 2015-06-12 2015-07-29 Mastercard International Inc Methods and systems for reporting transaction issues
US11941632B2 (en) * 2015-07-10 2024-03-26 Dyron Clower Instant funds availability risk assessment and real-time fraud alert system and method
US9972011B2 (en) * 2015-08-13 2018-05-15 Mastercard International Incorporated Systems and methods for monitoring authentication of transactions to payment networks
AU2016312671A1 (en) * 2015-08-27 2018-03-15 Mastercard International Incorporated Systems and methods for monitoring computer authentication procedures
EP3139329A1 (en) * 2015-09-03 2017-03-08 Mobile Elements Corp Contactless mobile payment system
US11232453B2 (en) * 2015-09-30 2022-01-25 Mastercard International Incorporated Method and system for authentication data collection and reporting
US20170116621A1 (en) * 2015-10-27 2017-04-27 Mastercard International Incorporated Method and system for predicting service provider performance based on industry data
WO2017165576A1 (en) 2016-03-22 2017-09-28 Visa International Service Association Adaptable authentication processing
US11593804B2 (en) * 2016-03-24 2023-02-28 Jpmorgan Chase Bank, N.A. Authentication system and method
US10893034B2 (en) 2016-04-13 2021-01-12 American Express Travel Related Services Company, Inc. Presenting a personalized value added offer during an advanced verification process
US11107052B2 (en) * 2016-04-13 2021-08-31 American Express Travel Related Services Company, Inc. Systems and methods for presenting a value added offer during credential authentication
US11023880B2 (en) * 2016-07-23 2021-06-01 Vray Inc. Online mobile payment system and method using authentication codes
US10637853B2 (en) 2016-08-05 2020-04-28 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10769635B2 (en) 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
CN106548376A (zh) * 2016-10-27 2017-03-29 北京锐安科技有限公司 一种数据分析方法和装置
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
US10091195B2 (en) 2016-12-31 2018-10-02 Nok Nok Labs, Inc. System and method for bootstrapping a user binding
EP3583758B1 (en) * 2017-02-17 2021-04-07 Equifax, Inc. Universal digital identity authentication service
CN106973041B (zh) * 2017-03-02 2019-10-08 飞天诚信科技股份有限公司 一种颁发身份认证凭据的方法、系统及认证服务器
TWI622946B (zh) * 2017-03-13 2018-05-01 Offline message transmission method and system for avoiding lost information
US11049101B2 (en) * 2017-03-21 2021-06-29 Visa International Service Association Secure remote transaction framework
US11163869B2 (en) * 2017-10-27 2021-11-02 International Business Machines Corporation Identity authentication without entry of password
CN110233739B (zh) * 2017-11-15 2020-12-18 财付通支付科技有限公司 身份管理方法、装置及存储介质
US11868995B2 (en) 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
US11831409B2 (en) 2018-01-12 2023-11-28 Nok Nok Labs, Inc. System and method for binding verifiable claims
US11941643B2 (en) * 2018-04-05 2024-03-26 Visa International Service Association System, method, and apparatus for authenticating a user
US10542407B2 (en) * 2018-06-02 2020-01-21 T-Mobile Usa, Inc. Detecting safety concerns via subscriber safety control (SSC) system
RU2703953C1 (ru) * 2018-06-14 2019-10-22 Мастеркард Интернэшнл Инкорпорейтед Система и компьютерно-реализуемый способ для обезличивания данных при коммутации между юрисдикциями в системах платежей
EP3584757A1 (en) 2018-06-18 2019-12-25 MasterCard International Incorporated Pre-authorisation and pre-authentication method for utilizing mobility services
US10546444B2 (en) 2018-06-21 2020-01-28 Capital One Services, Llc Systems and methods for secure read-only authentication
US11263683B2 (en) 2018-09-07 2022-03-01 Mastercard International Incorporated System and methods for invoking ancillary services based on digital wallet events
US10839366B2 (en) * 2018-09-26 2020-11-17 Visa International Service Association Dynamic offers on accounts
CA3115064A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
WO2020072552A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
CA3113590A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10505738B1 (en) 2018-10-02 2019-12-10 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
WO2020072474A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10554411B1 (en) 2018-10-02 2020-02-04 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10542036B1 (en) 2018-10-02 2020-01-21 Capital One Services, Llc Systems and methods for signaling an attack on contactless cards
WO2020072670A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10511443B1 (en) 2018-10-02 2019-12-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
JP2022508010A (ja) 2018-10-02 2022-01-19 キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー 非接触カードの暗号化認証のためのシステムおよび方法
US10607216B1 (en) 2018-10-02 2020-03-31 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10489781B1 (en) * 2018-10-02 2019-11-26 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US11210664B2 (en) 2018-10-02 2021-12-28 Capital One Services, Llc Systems and methods for amplifying the strength of cryptographic algorithms
US10733645B2 (en) 2018-10-02 2020-08-04 Capital One Services, Llc Systems and methods for establishing identity for order pick up
US10581611B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10565587B1 (en) 2018-10-02 2020-02-18 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10771253B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10680824B2 (en) 2018-10-02 2020-06-09 Capital One Services, Llc Systems and methods for inventory management using cryptographic authentication of contactless cards
CA3115084A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10771254B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for email-based card activation
KR20210068028A (ko) 2018-10-02 2021-06-08 캐피탈 원 서비시즈, 엘엘씨 비접촉식 카드의 암호화 인증을 위한 시스템 및 방법
US10592710B1 (en) 2018-10-02 2020-03-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10607214B1 (en) 2018-10-02 2020-03-31 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
AU2019354421A1 (en) 2018-10-02 2021-04-29 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10579998B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
SG11202101874SA (en) 2018-10-02 2021-03-30 Capital One Services Llc Systems and methods for cryptographic authentication of contactless cards
US10949520B2 (en) 2018-10-02 2021-03-16 Capital One Services, Llc Systems and methods for cross coupling risk analytics and one-time-passcodes
JP2022502891A (ja) 2018-10-02 2022-01-11 キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニーCapital One Services, LLC 非接触カードの暗号化認証のためのシステムおよび方法
US10582386B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10909527B2 (en) 2018-10-02 2021-02-02 Capital One Services, Llc Systems and methods for performing a reissue of a contactless card
US20200167801A1 (en) * 2018-11-28 2020-05-28 Open Think Group Inc System and process for tracking e-commerce customer claims and identifying patterns of potential claim abuse
US11361302B2 (en) 2019-01-11 2022-06-14 Capital One Services, Llc Systems and methods for touch screen interface interaction using a card overlay
US11037136B2 (en) 2019-01-24 2021-06-15 Capital One Services, Llc Tap to autofill card data
US11120453B2 (en) 2019-02-01 2021-09-14 Capital One Services, Llc Tap card to securely generate card data to copy to clipboard
US10467622B1 (en) 2019-02-01 2019-11-05 Capital One Services, Llc Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms
US10510074B1 (en) 2019-02-01 2019-12-17 Capital One Services, Llc One-tap payment using a contactless card
US10425129B1 (en) 2019-02-27 2019-09-24 Capital One Services, Llc Techniques to reduce power consumption in near field communication systems
US10523708B1 (en) 2019-03-18 2019-12-31 Capital One Services, Llc System and method for second factor authentication of customer support calls
US11082229B2 (en) 2019-03-18 2021-08-03 Capital One Services, Llc System and method for pre-authentication of customer support calls
US10438437B1 (en) 2019-03-20 2019-10-08 Capital One Services, Llc Tap to copy data to clipboard via NFC
US10643420B1 (en) 2019-03-20 2020-05-05 Capital One Services, Llc Contextual tapping engine
US10535062B1 (en) 2019-03-20 2020-01-14 Capital One Services, Llc Using a contactless card to securely share personal data stored in a blockchain
US10984416B2 (en) 2019-03-20 2021-04-20 Capital One Services, Llc NFC mobile currency transfer
US10970712B2 (en) 2019-03-21 2021-04-06 Capital One Services, Llc Delegated administration of permissions using a contactless card
US11792024B2 (en) 2019-03-29 2023-10-17 Nok Nok Labs, Inc. System and method for efficient challenge-response authentication
US11521262B2 (en) 2019-05-28 2022-12-06 Capital One Services, Llc NFC enhanced augmented reality information overlays
US10516447B1 (en) 2019-06-17 2019-12-24 Capital One Services, Llc Dynamic power levels in NFC card communications
US20210004793A1 (en) * 2019-07-03 2021-01-07 Visa International Service Association Mobile-OTP Based Authorisation of Transactions
US11392933B2 (en) 2019-07-03 2022-07-19 Capital One Services, Llc Systems and methods for providing online and hybridcard interactions
US11694187B2 (en) 2019-07-03 2023-07-04 Capital One Services, Llc Constraining transactional capabilities for contactless cards
US10871958B1 (en) 2019-07-03 2020-12-22 Capital One Services, Llc Techniques to perform applet programming
US10713649B1 (en) 2019-07-09 2020-07-14 Capital One Services, Llc System and method enabling mobile near-field communication to update display on a payment card
US10498401B1 (en) 2019-07-15 2019-12-03 Capital One Services, Llc System and method for guiding card positioning using phone sensors
US10885514B1 (en) 2019-07-15 2021-01-05 Capital One Services, Llc System and method for using image data to trigger contactless card transactions
US10733601B1 (en) 2019-07-17 2020-08-04 Capital One Services, Llc Body area network facilitated authentication or payment authorization
US10832271B1 (en) 2019-07-17 2020-11-10 Capital One Services, Llc Verified reviews using a contactless card
US11182771B2 (en) 2019-07-17 2021-11-23 Capital One Services, Llc System for value loading onto in-vehicle device
US11521213B2 (en) 2019-07-18 2022-12-06 Capital One Services, Llc Continuous authentication for digital services based on contactless card positioning
US10506426B1 (en) 2019-07-19 2019-12-10 Capital One Services, Llc Techniques for call authentication
US10541995B1 (en) 2019-07-23 2020-01-21 Capital One Services, Llc First factor contactless card authentication system and method
KR20220071211A (ko) 2019-10-02 2022-05-31 캐피탈 원 서비시즈, 엘엘씨 비접촉식 레거시 자기 스트라이프 데이터를 사용한 클라이언트 디바이스 인증
KR102201088B1 (ko) * 2019-10-10 2021-01-11 윤성민 동일성 인증 시스템 및 그 방법
US10733283B1 (en) 2019-12-23 2020-08-04 Capital One Services, Llc Secure password generation and management using NFC and contactless smart cards
US10885410B1 (en) 2019-12-23 2021-01-05 Capital One Services, Llc Generating barcodes utilizing cryptographic techniques
US11651361B2 (en) 2019-12-23 2023-05-16 Capital One Services, Llc Secure authentication based on passport data stored in a contactless card
US10657754B1 (en) 2019-12-23 2020-05-19 Capital One Services, Llc Contactless card and personal identification system
US11113685B2 (en) 2019-12-23 2021-09-07 Capital One Services, Llc Card issuing with restricted virtual numbers
US10862540B1 (en) 2019-12-23 2020-12-08 Capital One Services, Llc Method for mapping NFC field strength and location on mobile devices
US11615395B2 (en) 2019-12-23 2023-03-28 Capital One Services, Llc Authentication for third party digital wallet provisioning
US11200563B2 (en) 2019-12-24 2021-12-14 Capital One Services, Llc Account registration using a contactless card
US10853795B1 (en) 2019-12-24 2020-12-01 Capital One Services, Llc Secure authentication based on identity data stored in a contactless card
US10664941B1 (en) 2019-12-24 2020-05-26 Capital One Services, Llc Steganographic image encoding of biometric template information on a card
US10757574B1 (en) 2019-12-26 2020-08-25 Capital One Services, Llc Multi-factor authentication providing a credential via a contactless card for secure messaging
US10909544B1 (en) 2019-12-26 2021-02-02 Capital One Services, Llc Accessing and utilizing multiple loyalty point accounts
US11038688B1 (en) 2019-12-30 2021-06-15 Capital One Services, Llc Techniques to control applets for contactless cards
US10860914B1 (en) 2019-12-31 2020-12-08 Capital One Services, Llc Contactless card and method of assembly
US11455620B2 (en) 2019-12-31 2022-09-27 Capital One Services, Llc Tapping a contactless card to a computing device to provision a virtual number
KR20210087640A (ko) 2020-01-03 2021-07-13 에스에프블록체인 주식회사 빅데이터 기반 증명 서비스 방법
US11210656B2 (en) 2020-04-13 2021-12-28 Capital One Services, Llc Determining specific terms for contactless card activation
US10861006B1 (en) 2020-04-30 2020-12-08 Capital One Services, Llc Systems and methods for data access control using a short-range transceiver
US11823175B2 (en) 2020-04-30 2023-11-21 Capital One Services, Llc Intelligent card unlock
US11030339B1 (en) 2020-04-30 2021-06-08 Capital One Services, Llc Systems and methods for data access control of personal user data using a short-range transceiver
US10915888B1 (en) 2020-04-30 2021-02-09 Capital One Services, Llc Contactless card with multiple rotating security keys
US11222342B2 (en) 2020-04-30 2022-01-11 Capital One Services, Llc Accurate images in graphical user interfaces to enable data transfer
US10963865B1 (en) 2020-05-12 2021-03-30 Capital One Services, Llc Augmented reality card activation experience
US11100511B1 (en) 2020-05-18 2021-08-24 Capital One Services, Llc Application-based point of sale system in mobile operating systems
US11063979B1 (en) 2020-05-18 2021-07-13 Capital One Services, Llc Enabling communications between applications in a mobile operating system
US11062098B1 (en) 2020-08-11 2021-07-13 Capital One Services, Llc Augmented reality information display and interaction via NFC based authentication
US11165586B1 (en) 2020-10-30 2021-11-02 Capital One Services, Llc Call center web-based authentication using a contactless card
US11482312B2 (en) 2020-10-30 2022-10-25 Capital One Services, Llc Secure verification of medical status using a contactless card
US11373169B2 (en) 2020-11-03 2022-06-28 Capital One Services, Llc Web-based activation of contactless cards
US11216799B1 (en) 2021-01-04 2022-01-04 Capital One Services, Llc Secure generation of one-time passcodes using a contactless card
US11682012B2 (en) 2021-01-27 2023-06-20 Capital One Services, Llc Contactless delivery systems and methods
US11687930B2 (en) 2021-01-28 2023-06-27 Capital One Services, Llc Systems and methods for authentication of access tokens
US11792001B2 (en) 2021-01-28 2023-10-17 Capital One Services, Llc Systems and methods for secure reprovisioning
US11562358B2 (en) 2021-01-28 2023-01-24 Capital One Services, Llc Systems and methods for near field contactless card communication and cryptographic authentication
US11438329B2 (en) 2021-01-29 2022-09-06 Capital One Services, Llc Systems and methods for authenticated peer-to-peer data transfer using resource locators
US11777933B2 (en) 2021-02-03 2023-10-03 Capital One Services, Llc URL-based authentication for payment cards
US11637826B2 (en) 2021-02-24 2023-04-25 Capital One Services, Llc Establishing authentication persistence
US11245438B1 (en) 2021-03-26 2022-02-08 Capital One Services, Llc Network-enabled smart apparatus and systems and methods for activating and provisioning same
US11935035B2 (en) 2021-04-20 2024-03-19 Capital One Services, Llc Techniques to utilize resource locators by a contactless card to perform a sequence of operations
US11961089B2 (en) 2021-04-20 2024-04-16 Capital One Services, Llc On-demand applications to extend web services
US11902442B2 (en) 2021-04-22 2024-02-13 Capital One Services, Llc Secure management of accounts on display devices using a contactless card
US20220350917A1 (en) * 2021-04-30 2022-11-03 Capital One Services, Llc Computer-based systems configured for managing permission messages in a database and methods of use thereof
US11354555B1 (en) 2021-05-04 2022-06-07 Capital One Services, Llc Methods, mediums, and systems for applying a display to a transaction card

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001290932A (ja) * 2000-01-17 2001-10-19 Sony Computer Entertainment Inc 販売管理システム
JP2002083247A (ja) * 2000-09-06 2002-03-22 Sumisho Computer Systems Corp 取引仲介システムおよび方法、データ処理装置、記録媒体
JP2002109409A (ja) * 2000-09-29 2002-04-12 Fujitsu Ltd 電子商取引システムにおける電子商取引方法
JP2002245383A (ja) * 2001-02-20 2002-08-30 Ntt Docomo Inc 取引仲介システム、取引仲介装置、取引仲介方法、記録媒体およびプログラム
WO2002097563A2 (en) * 2001-05-30 2002-12-05 Cybersource Corporation Method and apparatus for evaluating fraud risk in an electronic commerce transaction
JP2002366784A (ja) * 2001-06-05 2002-12-20 Noriaki Ishikawa オンラインショッピングの補助方法及び補助システム
JP2003044771A (ja) * 2001-01-30 2003-02-14 Fusao Sakurai 取引システム、支払機関サーバ、取引円滑サーバ及び取引方法
WO2003090027A2 (en) * 2002-04-17 2003-10-30 Visa International Service Association Mobile account authentication service
JP2004046568A (ja) * 2002-07-12 2004-02-12 Nippon Telegr & Teleph Corp <Ntt> 販売促進システム,サービス提供装置およびその販売促進用プログラム
JP2004088534A (ja) * 2002-08-28 2004-03-18 Sony Corp 検証システムおよび方法、情報処理装置および方法、受注管理装置および方法、配送管理装置および方法、情報管理チップおよび方法、記録媒体、並びにプログラム
JP2004508644A (ja) * 2000-09-07 2004-03-18 スイベル テクノロジーズ リミテッド 埋め込み型同期ランダム使い捨てコード識別方法およびシステム

Family Cites Families (132)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US2004A (en) * 1841-03-12 Improvement in the manner of constructing and propelling steam-vessels
US177047A (en) * 1876-05-02 meeeick
US2002A (en) * 1841-03-12 Tor and planter for plowing
EP0439609B1 (en) 1988-10-18 1997-07-09 Oki Electric Industry Company, Limited System for collating personal identification number
EP0504364B1 (en) 1990-08-29 1997-10-15 Hughes Aircraft Company Distributed user authentication protocol
US5163098A (en) 1990-09-06 1992-11-10 Dahbura Abbud S System for preventing fraudulent use of credit card
CA2100134C (en) 1992-09-29 1999-06-22 Raymond Otto Colbert Secure credit/debit card authorization
DE69312328T2 (de) 1993-09-20 1998-01-08 Ibm System und verfahren zur änderung des schlüssels oder des kennwortes in einem kommunikationsnetzwerk mit schlüssel- verteilung
DE69431306T2 (de) 1993-12-16 2003-05-15 Open Market Inc Datennetzgestütztes zahlungssystem und verfahren zum gebrauch eines derartigen systems
US5420926A (en) 1994-01-05 1995-05-30 At&T Corp. Anonymous credit card transactions
US5712913A (en) 1994-02-08 1998-01-27 Digicash Incorporated Limited-traceability systems
US5544322A (en) 1994-05-09 1996-08-06 International Business Machines Corporation System and method for policy-based inter-realm authentication within a distributed processing system
US5826241A (en) 1994-09-16 1998-10-20 First Virtual Holdings Incorporated Computerized system for making payments and authenticating transactions over the internet
US5715314A (en) 1994-10-24 1998-02-03 Open Market, Inc. Network sales system
US5826245A (en) 1995-03-20 1998-10-20 Sandberg-Diment; Erik Providing verification information for a transaction
US5845265A (en) 1995-04-26 1998-12-01 Mercexchange, L.L.C. Consignment nodes
US7937312B1 (en) 1995-04-26 2011-05-03 Ebay Inc. Facilitating electronic commerce transactions through binding offers
US5671279A (en) 1995-11-13 1997-09-23 Netscape Communications Corporation Electronic commerce using a secure courier system
US5822737A (en) 1996-02-05 1998-10-13 Ogram; Mark E. Financial transaction system
US6076078A (en) 1996-02-14 2000-06-13 Carnegie Mellon University Anonymous certified delivery
US6243691B1 (en) 1996-03-29 2001-06-05 Onsale, Inc. Method and system for processing and transmitting electronic auction information
US5835896A (en) 1996-03-29 1998-11-10 Onsale, Inc. Method and system for processing and transmitting electronic auction information
US5815665A (en) 1996-04-03 1998-09-29 Microsoft Corporation System and method for providing trusted brokering services over a distributed network
US5793028A (en) 1996-06-24 1998-08-11 Fred N. Gratzon Electronic transaction security system
US5884272A (en) 1996-09-06 1999-03-16 Walker Asset Management Limited Partnership Method and system for establishing and maintaining user-controlled anonymous communications
US5684950A (en) 1996-09-23 1997-11-04 Lockheed Martin Corporation Method and system for authenticating users to multiple computer servers via a single sign-on
GB9624127D0 (en) 1996-11-20 1997-01-08 British Telecomm Transaction system
US5903882A (en) 1996-12-13 1999-05-11 Certco, Llc Reliance server for electronic transaction system
US5845070A (en) 1996-12-18 1998-12-01 Auric Web Systems, Inc. Security system for internet provider transaction
US6167378A (en) * 1997-01-21 2000-12-26 Webber, Jr.; Donald Gary Automated back office transaction method and system
US5819029A (en) 1997-02-20 1998-10-06 Brittan Communications International Corp. Third party verification system and method
US7003480B2 (en) 1997-02-27 2006-02-21 Microsoft Corporation GUMP: grand unified meta-protocol for simple standards-based electronic commerce transactions
US5903721A (en) 1997-03-13 1999-05-11 cha|Technologies Services, Inc. Method and system for secure online transaction processing
EP0869692A1 (en) 1997-04-01 1998-10-07 ICO Services Ltd. User authentication across multiple telecommunications network
US5930777A (en) 1997-04-15 1999-07-27 Barber; Timothy P. Method of charging for pay-per-access information over a network
IL120672A (en) 1997-04-15 2000-06-29 Nush Marketing Man And Consult System for transaction over communication network
US6029141A (en) * 1997-06-27 2000-02-22 Amazon.Com, Inc. Internet-based customer referral system
JPH1143780A (ja) 1997-07-25 1999-02-16 Kuroki Kogyosho:Kk 複合材の製造方法
JP3859313B2 (ja) 1997-08-05 2006-12-20 富士通株式会社 タグ文書の圧縮装置および復元装置,圧縮方法および復元方法,圧縮/復元装置および圧縮/復元方法並びに圧縮,復元もしくは圧縮/復元プログラムを記録したコンピュータ読み取り可能な記録媒体
US6016476A (en) 1997-08-11 2000-01-18 International Business Machines Corporation Portable information and transaction processing system and method utilizing biometric authorization and digital certificate security
US5903878A (en) 1997-08-20 1999-05-11 Talati; Kirit K. Method and apparatus for electronic commerce
US5883810A (en) * 1997-09-24 1999-03-16 Microsoft Corporation Electronic online commerce card with transactionproxy number for online transactions
US5970475A (en) 1997-10-10 1999-10-19 Intelisys Electronic Commerce, Llc Electronic procurement system and method for trading partners
US6047268A (en) 1997-11-04 2000-04-04 A.T.&T. Corporation Method and apparatus for billing for transactions conducted over the internet
US6098053A (en) 1998-01-28 2000-08-01 Citibank, N.A. System and method for performing an electronic financial transaction
US5999596A (en) 1998-03-06 1999-12-07 Walker Asset Management Limited Method and system for controlling authorization of credit card transactions
US6052675A (en) 1998-04-21 2000-04-18 At&T Corp. Method and apparatus for preauthorizing credit card type transactions
US6122624A (en) 1998-05-28 2000-09-19 Automated Transaction Corp. System and method for enhanced fraud detection in automated electronic purchases
US6205578B1 (en) * 1998-08-14 2001-03-20 Ati International Srl Interpreter for stack-based languages
JP2000076336A (ja) 1998-08-31 2000-03-14 Fujitsu Ltd 電子決済認証システム及び電子商取引サービスプロバイダ装置
CN1157962C (zh) 1998-09-15 2004-07-14 因达技术控股有限公司 增强通信平台和使用该平台的相关通信方法
US6820202B1 (en) 1998-11-09 2004-11-16 First Data Corporation Account authority digital signature (AADS) system
JP2000142398A (ja) 1998-11-13 2000-05-23 Toyo Tire & Rubber Co Ltd 鉄道車両用軸はり装置の防振ゴム
US6154543A (en) 1998-11-25 2000-11-28 Hush Communications Anguilla, Inc. Public key cryptosystem with roaming user capability
US6260024B1 (en) 1998-12-02 2001-07-10 Gary Shkedy Method and apparatus for facilitating buyer-driven purchase orders on a commercial network system
CA2291920A1 (en) 1998-12-11 2000-06-11 Karuna Ganesan Technique for conducting secure transactions over a network
JP2000184085A (ja) 1998-12-18 2000-06-30 Fujitsu Ltd 携帯機器、携帯端末用アタッチメント及び携帯機器を用いたシステム
KR100559027B1 (ko) 1998-12-29 2006-06-01 주식회사 하이닉스반도체 반도체 소자의 폴리사이드 배선 형성 방법
US6327578B1 (en) * 1998-12-29 2001-12-04 International Business Machines Corporation Four-party credit/debit payment protocol
GB2345613A (en) 1999-01-05 2000-07-12 Ibm IP based voice and data services whereby voice and control signals are transmitted over a single call connection
US6941282B1 (en) * 1999-03-18 2005-09-06 Oracle International Corporation Methods and systems for carrying out directory-authenticated electronic transactions including contingency-dependent payments via secure electronic bank drafts
US6529885B1 (en) 1999-03-18 2003-03-04 Oracle Corporation Methods and systems for carrying out directory-authenticated electronic transactions including contingency-dependent payments via secure electronic bank drafts
US6889325B1 (en) 1999-04-28 2005-05-03 Unicate Bv Transaction method and system for data networks, like internet
US6704714B1 (en) * 1999-05-03 2004-03-09 The Chase Manhattan Bank Virtual private lock box
US7606760B2 (en) * 1999-06-18 2009-10-20 Echarge Corporation Method and apparatus for ordering goods, services and content over an internetwork using a virtual payment account
US20010051902A1 (en) * 1999-06-28 2001-12-13 Messner Marc A. Method for performing secure internet transactions
US7171694B1 (en) 1999-07-21 2007-01-30 E-Payments Method for performing a transaction over a network
AU6229000A (en) * 1999-07-26 2001-02-13 Iprivacy Llc Electronic purchase of goods over a communication network including physical delivery while securing private and personal information
KR20000063676A (ko) 1999-08-10 2000-11-06 박철 구매자의 비밀보호 기능을 강화한 인터넷 전자상거래
WO2001013275A1 (en) 1999-08-13 2001-02-22 Fleetboston Financial Corporation Proxy system for customer confidentiality
US6427132B1 (en) * 1999-08-31 2002-07-30 Accenture Llp System, method and article of manufacture for demonstrating E-commerce capabilities via a simulation on a network
US7343351B1 (en) 1999-08-31 2008-03-11 American Express Travel Related Services Company, Inc. Methods and apparatus for conducting electronic transactions
US7249093B1 (en) 1999-09-07 2007-07-24 Rysix Holdings, Llc Method of and system for making purchases over a computer network
US6853987B1 (en) 1999-10-27 2005-02-08 Zixit Corporation Centralized authorization and fraud-prevention system for network-based transactions
WO2001037180A1 (en) * 1999-11-19 2001-05-25 Ecognito, Inc. System, method, and computer program product for maintaining consumer privacy and security in electronic commerce transactions
EP2525316A3 (en) 1999-11-30 2013-08-14 David Russell Methods, systems and apparatuses for secure interactions
US6629081B1 (en) * 1999-12-22 2003-09-30 Accenture Llp Account settlement and financing in an e-commerce environment
AU1216901A (en) * 1999-12-23 2001-07-09 Barton, Peter R. System and method for anonymous transactions and disguised mailings
US20010044787A1 (en) 2000-01-13 2001-11-22 Gil Shwartz Secure private agent for electronic transactions
US7177838B1 (en) 2000-01-26 2007-02-13 Paybyclick Corporation Method and apparatus for conducting electronic commerce transactions using electronic tokens
US6847953B2 (en) 2000-02-04 2005-01-25 Kuo James Shaw-Han Process and method for secure online transactions with calculated risk and against fraud
US20010032878A1 (en) 2000-02-09 2001-10-25 Tsiounis Yiannis S. Method and system for making anonymous electronic payments on the world wide web
AU2001241609A1 (en) 2000-02-23 2001-09-03 Capital One Financial Corporation Systems and methods for providing anonymous financial transactions
AU2001235765A1 (en) 2000-02-23 2001-09-03 Tradesafely.Com Limited Method and apparatus for internet web site accreditation
US6453301B1 (en) * 2000-02-23 2002-09-17 Sony Corporation Method of using personal device with internal biometric in conducting transactions over a network
US7865414B2 (en) * 2000-03-01 2011-01-04 Passgate Corporation Method, system and computer readable medium for web site account and e-commerce management from a central location
TW550477B (en) * 2000-03-01 2003-09-01 Passgate Corp Method, system and computer readable medium for Web site account and e-commerce management from a central location
JP2001318953A (ja) * 2000-03-03 2001-11-16 Ns Solutions Corp 原価データ管理システム、原価データ管理方法及びその記録媒体
EP1132797A3 (en) 2000-03-08 2005-11-23 Aurora Wireless Technologies, Ltd. Method for securing user identification in on-line transaction systems
KR100506913B1 (ko) 2000-03-14 2005-08-10 주식회사 올앳 익명성을 갖는 대표지불수단을 이용한 전자 지불 시스템및 그방법
WO2001069549A1 (en) 2000-03-17 2001-09-20 Tradesafely.Com Limited Payment authorisation method and apparatus
CA2305249A1 (en) 2000-04-14 2001-10-14 Branko Sarcanin Virtual safe
CA2406001A1 (en) 2000-04-14 2001-10-25 American Express Travel Related Services Company, Inc. A system and method for using loyalty points
US7778934B2 (en) 2000-04-17 2010-08-17 Verisign, Inc. Authenticated payment
KR20090116813A (ko) 2000-04-24 2009-11-11 비자 인터내셔날 써비스 어쏘시에이션 온라인 지불인 인증 서비스
JP2001313979A (ja) 2000-04-28 2001-11-09 Oki Electric Ind Co Ltd 移動端末接続方法
US7565329B2 (en) 2000-05-31 2009-07-21 Yt Acquisition Corporation Biometric financial transaction system and method
JP2001344550A (ja) 2000-06-02 2001-12-14 Nec Informatec Systems Ltd 電子決済方法及びシステム並びに電子決済用プログラムを記憶した記憶媒体
US7370011B2 (en) * 2000-06-28 2008-05-06 Yahoo! Inc. Financial information portal
JP2002091473A (ja) 2000-06-30 2002-03-27 Fujitsu Ltd 情報処理装置
NL1015612C2 (nl) 2000-07-05 2002-01-08 Alexander Theodorus Jansen Werkwijze en systeem alsmede gegevensdrager voor het verkopen van koopwaar.
US7177849B2 (en) 2000-07-13 2007-02-13 International Business Machines Corporation Method for validating an electronic payment by a credit/debit card
KR20010008131A (ko) 2000-07-27 2001-02-05 박정일 인터넷 모바일을 신용카드 대용으로 사용하는 방법,개인용 정보 단말기 및 이를 이용한 결제 방법
US7346577B1 (en) * 2000-08-28 2008-03-18 Javien Digital Payment Solutions, Inc. Third-party billing system and method
US6938019B1 (en) 2000-08-29 2005-08-30 Uzo Chijioke Chukwuemeka Method and apparatus for making secure electronic payments
US20020038287A1 (en) 2000-08-30 2002-03-28 Jean-Marc Villaret EMV card-based identification, authentication, and access control for remote access
WO2002023452A1 (en) 2000-09-12 2002-03-21 American Express Travel Related Services Company, Inc. Microchip-enabled online transaction system
US20030220841A1 (en) 2000-12-08 2003-11-27 Maritzen L. Michael Method and system for merchant-to-merchant referrals and item brokering
US20020174062A1 (en) * 2001-05-16 2002-11-21 Sines Randy D. Purchasing on the internet using verified order information and bank payment assurance
US20040019563A1 (en) * 2000-09-25 2004-01-29 Sines Randy D. Purchasing on the internet using verified order information and bank payment assurance
US7844489B2 (en) * 2000-10-30 2010-11-30 Buyerleverage Buyer-driven targeting of purchasing entities
US20020091646A1 (en) 2000-11-03 2002-07-11 Lake Lawrence L. Method and system for verifying the identity of on-line credit card purchasers through a proxy transaction
KR20020037980A (ko) * 2000-11-16 2002-05-23 김형순 정보 중개 시스템
US20020069123A1 (en) 2000-12-01 2002-06-06 Mats Soderlind Electronic commerce system
US6839692B2 (en) 2000-12-01 2005-01-04 Benedor Corporation Method and apparatus to provide secure purchase transactions over a computer network
US20020143925A1 (en) 2000-12-29 2002-10-03 Ncr Corporation Identifying web-log data representing a single user session
US6931382B2 (en) 2001-01-24 2005-08-16 Cdck Corporation Payment instrument authorization technique
US20020147625A1 (en) 2001-02-15 2002-10-10 Kolke Daniel Arthur Method and system for managing business referrals
US6915279B2 (en) * 2001-03-09 2005-07-05 Mastercard International Incorporated System and method for conducting secure payment transactions
US20020169720A1 (en) 2001-05-12 2002-11-14 Wilson Phillip C. Method for cardholder to place use restrictions on credit card at will
US7272575B2 (en) 2001-07-13 2007-09-18 Lilly Mae Vega Method and system for facilitating service transactions
US8484333B2 (en) * 2001-08-22 2013-07-09 Aol Inc. Single universal authentication system for internet services
US20030097451A1 (en) * 2001-11-16 2003-05-22 Nokia, Inc. Personal data repository
US7610390B2 (en) * 2001-12-04 2009-10-27 Sun Microsystems, Inc. Distributed network identity
US7707108B2 (en) 2002-01-31 2010-04-27 International Business Machines Corporation Detection of unauthorized account transactions
US7890393B2 (en) * 2002-02-07 2011-02-15 Ebay, Inc. Method and system for completing a transaction between a customer and a merchant
FR2837952B1 (fr) 2002-03-29 2004-10-22 Michel Mestrallet Procede de paiement en ligne
US7386528B2 (en) 2002-05-31 2008-06-10 American Express Travel Related Services Company, Inc. System and method for acquisition, assimilation and storage of information
EP2998914A1 (en) 2002-06-12 2016-03-23 CardinalCommerce Corporation Universal merchant platform for payment authentication
US7526798B2 (en) * 2002-10-31 2009-04-28 International Business Machines Corporation System and method for credential delegation using identity assertion
AU2003901043A0 (en) * 2003-03-07 2003-03-20 Torto, Anthony Transaction system
US20050065855A1 (en) * 2003-09-23 2005-03-24 Extreming, Inc. Virtual server consumer authorization, verification and credit update method and article

Patent Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001290932A (ja) * 2000-01-17 2001-10-19 Sony Computer Entertainment Inc 販売管理システム
JP2002083247A (ja) * 2000-09-06 2002-03-22 Sumisho Computer Systems Corp 取引仲介システムおよび方法、データ処理装置、記録媒体
JP2004508644A (ja) * 2000-09-07 2004-03-18 スイベル テクノロジーズ リミテッド 埋め込み型同期ランダム使い捨てコード識別方法およびシステム
JP2002109409A (ja) * 2000-09-29 2002-04-12 Fujitsu Ltd 電子商取引システムにおける電子商取引方法
JP2003044771A (ja) * 2001-01-30 2003-02-14 Fusao Sakurai 取引システム、支払機関サーバ、取引円滑サーバ及び取引方法
JP2002245383A (ja) * 2001-02-20 2002-08-30 Ntt Docomo Inc 取引仲介システム、取引仲介装置、取引仲介方法、記録媒体およびプログラム
WO2002097563A2 (en) * 2001-05-30 2002-12-05 Cybersource Corporation Method and apparatus for evaluating fraud risk in an electronic commerce transaction
JP2004537781A (ja) * 2001-05-30 2004-12-16 サイバーソース コーポレイション 電子商取引トランザクションの不正リスク評価方法および装置
JP2002366784A (ja) * 2001-06-05 2002-12-20 Noriaki Ishikawa オンラインショッピングの補助方法及び補助システム
WO2003090027A2 (en) * 2002-04-17 2003-10-30 Visa International Service Association Mobile account authentication service
JP2005523505A (ja) * 2002-04-17 2005-08-04 ビザ・インターナショナル・サービス・アソシエーション モバイル口座認証サービス
JP2004046568A (ja) * 2002-07-12 2004-02-12 Nippon Telegr & Teleph Corp <Ntt> 販売促進システム,サービス提供装置およびその販売促進用プログラム
JP2004088534A (ja) * 2002-08-28 2004-03-18 Sony Corp 検証システムおよび方法、情報処理装置および方法、受注管理装置および方法、配送管理装置および方法、情報管理チップおよび方法、記録媒体、並びにプログラム

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013157036A (ja) * 2006-04-05 2013-08-15 Visa International Service Association 消費者の支払を強化する方法及びシステム
WO2011148873A1 (ja) * 2010-05-25 2011-12-01 日本電気株式会社 電子財布による、ネットワーク上での決済手段管理方法、決済手段管理装置及び決済手段管理プログラム
JPWO2011148873A1 (ja) * 2010-05-25 2013-07-25 日本電気株式会社 電子財布による、ネットワーク上での決済手段管理方法、決済手段管理装置及び決済手段管理プログラム
JP2017500648A (ja) * 2013-12-09 2017-01-05 マスターカード インターナショナル インコーポレーテッド 認証改良システム、装置、および方法
JP2019067442A (ja) * 2013-12-09 2019-04-25 マスターカード インターナショナル インコーポレーテッド 認証改良システム、装置、および方法
JP2018533131A (ja) * 2015-09-17 2018-11-08 マスターカード インターナシヨナル インコーポレーテツド 認証サービス顧客データの管理方法及びシステム
JP2019500675A (ja) * 2015-11-05 2019-01-10 マスターカード インターナシヨナル インコーポレーテツド トランザクション処理ネットワーク内でブロックチェーントランザクションを使用する方法及びシステム
JP7378791B2 (ja) 2020-03-27 2023-11-14 Zerobillbank Japan株式会社 情報処理装置、情報処理方法、及びプログラム
JP2022021913A (ja) * 2020-07-22 2022-02-03 株式会社三菱Ufj銀行 口座照会装置、口座照会方法及び電子申請システム
JP2022093596A (ja) * 2020-07-22 2022-06-23 株式会社三菱Ufj銀行 口座照会装置、口座照会方法及び電子申請システム
JP7142667B2 (ja) 2020-07-22 2022-09-27 株式会社三菱Ufj銀行 口座照会装置、口座照会方法及び電子申請システム
JP7383756B2 (ja) 2020-07-22 2023-11-20 株式会社三菱Ufj銀行 口座照会装置、口座照会方法及び電子申請システム

Also Published As

Publication number Publication date
AU2004319618B2 (en) 2011-10-20
SG185825A1 (en) 2012-12-28
CN1930591A (zh) 2007-03-14
KR20070007044A (ko) 2007-01-12
KR101379168B1 (ko) 2014-03-27
EP1745447A1 (en) 2007-01-24
JP5140167B2 (ja) 2013-02-06
US20140258125A1 (en) 2014-09-11
BRPI0417579A (pt) 2007-03-20
US8762283B2 (en) 2014-06-24
JP2011138523A (ja) 2011-07-14
WO2005111957A1 (en) 2005-11-24
KR20130141718A (ko) 2013-12-26
AU2004319618A1 (en) 2005-11-24
KR20120112877A (ko) 2012-10-11
JP5118959B2 (ja) 2013-01-16
CA2547604A1 (en) 2005-11-24
US20050246278A1 (en) 2005-11-03
AU2004319618A2 (en) 2005-11-24

Similar Documents

Publication Publication Date Title
JP5140167B2 (ja) オンライン認証を利用した情報の提供方法、そのためのサーバ、及び、コンピューティングデバイス
JP2007536619A5 (ja)
JP5025875B2 (ja) オンラインの支払人認証サービスの方法
KR101658684B1 (ko) 결제 시스템
US7496529B2 (en) Electronic activity and business system and method
US7376628B2 (en) Methods and systems for carrying out contingency-dependent payments via secure electronic bank drafts supported by online letters of credit and/or online performance bonds
US20020120537A1 (en) Web based system and method for managing business to business online transactions
US20080301055A1 (en) unified platform for reputation and secure transactions
US20020161707A1 (en) Method and system for multi-currency escrow service for web-based transactions
KR100809885B1 (ko) 네트워크를 통해 융자 주문 거래의 구현을 자동으로 커스텀화하기 위한 시스템 및 방법
EA009440B1 (ru) Система и способ компьютеризованного проведения торгов для заключения коммерческих сделок
US11151564B2 (en) Secure authentication and financial attributes services
BG66353B1 (bg) Защитна система за разплащане в режим он-лайн
US20080222041A1 (en) Methods and Systems for Electronic Agency in Performance of Services
KR20060124375A (ko) 거래 시스템 및 이 시스템을 통한 사용자 인증 방법
KR20020039314A (ko) 구매자 중심의 전자상거래 시스템 및 방법
KR20060108269A (ko) 안전한 전자상거래 중개 시스템 및 전자상거래 중개 방법
MXPA06006158A (en) Multiple party benefit from an online authentication service

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090929

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20091225

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20100107

A524 Written submission of copy of amendment under article 19 pct

Free format text: JAPANESE INTERMEDIATE CODE: A524

Effective date: 20100128

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100129

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100309

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100607

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100713

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20101008

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20101018

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110112

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20110412

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20110812

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121022

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 5118959

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151026

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees