JP2009536494A

JP2009536494A - 携帯ユニットによってトランザクションを確認するための工程及びシステム

Info

Publication number: JP2009536494A
Application number: JP2009508679A
Authority: JP
Inventors: ディオニシオ，エルマンノ
Original assignee: ワールドワイドジーピーエムエスリミテッド; ディオニシオ，エルマンノ
Priority date: 2006-05-10
Filing date: 2006-05-10
Publication date: 2009-10-08
Also published as: AU2006343142A1; US20090094458A1; EP2016542A1; WO2007129345A1; CA2651592A1; CN101496044A; BRPI0621661A2

Abstract

携帯ユニット（ＭＵ）によってトランザクションを確認するための工程であって，制御装置（ＣＤ）は，トランザクションデータ（ＴＤ）を含む要求メッセージ（ＲＭ）を携帯ユニット（ＭＵ）に送信し，携帯ユニット（ＭＵ）は確認コード（ＣＣ）を含む確認メッセージ（ＣＭ）を制御装置（ＣＤ）に送信できる。制御装置（ＣＤ）及び／又は携帯ユニット（ＭＵ）は，それぞれ要求メッセージ（ＲＭ）及び／又は確認メッセージ（ＣＭ）を送信する前に，そのエンコード及びデジタル署名を行うためのセキュリティアプリケーション（ＳＡ）を格納する１又はそれ以上のデジタルメモリ（ＤＭ）を含む。本発明はまた，この工程を実行するためのシステムに関する。

Description

発明の詳細な説明

本発明は，クレジットカードやデビッドカードによる支払いなどのトランザクションを，携帯ユニット，例えばＧＳＭ，ＵＭＴＳ等，携帯電話によって確認するための工程に関する。本発明はまた，前記工程を実行するためのシステムに関する。

同一出願人によるイタリア特許出願番号ＩＴＭＩ２００４Ａ００１４３８号では，トランザクションの確認のための要求メッセージを，携帯ユニット（the latter）が制御装置から受け取った後に，ユーザーの携帯ユニットから送信されたＳＭＳ（ショートメッセージサービス）メッセージによって，このトランザクションを確認するための工程と装置について説明している。前記工程と装置は，クレジットカードなどによるトランザクションのセキュリティを改善できるが，ハッカーが有害な操作の実行及び／又は個人データの取得のために，虚偽のＳＭＳメッセージをユーザー及び／又は制御装置に送信する可能性がある。

したがって，本発明の目的は，前記不利益を受けない工程と装置を提供することである。前記目的は，制御装置，携帯ユニット，及びＳＩＭ（加入者識別モジュール；Subscriber Identity Module）カードを含む工程及びシステムによって実現され，これらの主な特徴は，それぞれ請求項１，１９，２５，４０で開示されており，他の特徴は他の請求項に開示されている。

要求メッセージ及び／又は確認メッセージのエンコード及びデジタル署名により，メッセージの受信者は，送信者を識別できるため，本発明の工程とシステムによってトランザクションのセキュリティは改善される。

本発明の特別な態様では，トランザクションのセキュリティを更に改善するために，エンコード及びデジタル署名は，好適には，非対称暗号化アルゴリズムによって取得される公開鍵と秘密鍵(public and private keys)とを使用して行われる。この公開鍵及び秘密鍵とそれを使用するセキュリティアプリケーションは，悪用を防止するために，携帯ユニットの電話サービスプロバイダーのデータが格納されているものと同一のＳＩＭカードに格納するのが望ましい。

本発明の工程とシステムの更なる利点と特徴は，添付図面を参照することにより，以下の本発明の一実施形態の詳細かつ非限定的な説明から当業者には明らかであろう。ここで，図１はこのシステムのブロック図である。

図１では，本発明の工程が既知の方法により次の操作ステップで構成されることが示される。
- ユーザーは，ＰＯＳ（販売時点情報管理）又はインターネットを通じたクレジットカードの支払いや，ＡＴＭ（現金自動預払機）からの現金の引き出しなどのトランザクションを，トランザクション装置ＴＡを使用して実行する；
- 時刻，日付，場所，トランザクション量などのトランザクションデータＴＤが，トランザクション装置ＴＡから，ユーザーにトランザクションの確認を求めるためのＳＭＳメッセージの送信手段に接続されたサービスセンターのサーバーなどの制御装置ＣＤに送信される；
- 制御装置ＣＤは，トランザクションデータＴＤを含む要求メッセージＲＭをユーザーの携帯ユニットＭＵに送信する；
- ユーザーは，出力手段ＯＭ，特に携帯ユニットＭＵの表示装置によりトランザクションデータＴＤを確認する；
- ユーザーは，入力手段ＩＭ，特に携帯ユニットＭＵのキーボードにより携帯ユニットＭＵに確認コードＣＣを入力する；
- 携帯ユニットＭＵは，確認コードＣＣを含む確認メッセージＣＭを制御装置ＣＤに送信する；
- 制御装置ＣＤは，確認メッセージＣＭを所定の制限時間内に受信して，該確認メッセージＣＭが正しい確認コードＣＣ，特に，制御装置ＣＤのデジタルメモリＤＭ内にあるユーザーの携帯ユニットＭＵに関連付けられているのと同一の確認コードＣＣを含んでいた場合に，トランザクション装置ＴＡに対するトランザクションを確認する。

本発明では，制御装置ＣＤ及び／又は携帯ユニットＭＵは，それぞれ要求メッセージＲＭ及び／又は確認メッセージＣＭのエンコード及びデジタル署名を行う好適なセキュリティアプリケーションＳＡを格納する１又はそれ以上のデジタルメモリＤＭを含む。

特に，要求メッセージＲＭのデジタル署名及びエンコードは，携帯ユニットＭＵに割り当てられた公開鍵ＰＵ２と，制御装置ＣＤに割り当てられ制御装置ＣＤにのみ格納されている秘密鍵ＰＲ１とを使用して，制御装置ＣＤのセキュリティアプリケーションＳＡによって行われる。制御装置ＣＤによって署名及びエンコードが行われた要求メッセージＲＭは，携帯ユニットＭＵに送信され，携帯ユニットＭＵが要求メッセージＲＭのデジタル署名のデコード及び検証を行う。この目的で，携帯ユニットＭＵのセキュリティアプリケーションＳＡは，制御装置ＣＤに割り当てられた公開鍵ＰＵ１と，携帯ユニットＭＵに割り当てられた携帯ユニットＭＵにのみ格納されている秘密鍵ＰＲ２とを使用する。

本発明の工程は次に以下の操作ステップを有する。
- 制御装置ＣＤは，該制御装置ＣＤの秘密鍵ＰＲ１を使用して要求メッセージＲＭの署名を行う；
- 制御装置ＣＤは，携帯ユニットＭＵの公開鍵ＰＵ２を使用して要求メッセージＲＭをエンコードする；
- 制御装置ＣＤは，署名及びエンコードが行われた要求メッセージＲＭを携帯ユニットＭＵに送信する；
- 携帯ユニットＭＵは，該携帯ユニットＭＵの秘密鍵ＰＲ２を使用して要求メッセージＲＭをデコードする；
- 携帯ユニットＭＵは，制御装置ＣＤの公開鍵ＰＵ１を使用して要求メッセージＲＭの署名を検証する。

この操作の結果に問題がなければ，要求メッセージＲＭが携帯ユニットＭＵによって表示される。その後，ユーザーはトランザクションを確認するための確認コードＣＣを入力するか，トランザクションを取り消す，或いは他の情報，例えば不正使用の場合にクレジットカードの使用を無効にするための情報を，制御装置ＣＤに送信するためのコードを入力して応答できる。携帯ユニットＭＵのセキュリティアプリケーションＳＡは，公開鍵ＰＵ１と秘密鍵ＰＲ２とを使用して確認メッセージＣＭのデジタル署名及びエンコードを行う。携帯ユニットＭＵが署名及びエンコードを行った確認メッセージＣＭは，制御装置ＣＤに送信され，制御装置ＣＤが確認メッセージＣＭのデジタル署名のデコード及び検証を行う。この目的で，制御装置ＣＤのセキュリティアプリケーションＳＡは公開鍵ＰＵ２と秘密鍵ＰＲ１を使用する。

本発明の工程は次に以下の操作ステップを有する。
- 携帯ユニットＭＵは，携帯ユニットＭＵの秘密鍵ＰＲ２を使用して確認メッセージＣＭの署名を行う；
- 携帯ユニットＭＵは，制御装置ＣＤの公開鍵ＰＵ１を使用して確認メッセージＣＭをエンコードする；
- 携帯ユニットＭＵは，エンコード及び署名が行われた確認メッセージＣＭを制御装置ＣＤに送信する；
- 制御装置ＣＤは，制御装置ＣＤの秘密鍵ＰＲ１を使用して，確認メッセージＣＭをデコードする；
- 制御装置ＣＤは，携帯ユニットＭＵの公開鍵ＰＵ２を使用して，確認メッセージＣＭの署名を検証する。

制御装置ＣＤ及び／又は携帯ユニットＭＵのセキュリティアプリケーションＳＡは，それぞれ確認メッセージＣＭ及び／又は要求メッセージＲＭの受信時に自動的に起動するのが望ましい。特に，要求メッセージＲＭ及び／又は確認メッセージＣＭは，ＰＤＵ（プロトコルデータユニット）モードで送信されたＳＭＳメッセージである。セキュリティアプリケーションＳＡ，制御装置ＣＤに割り当てられた公開鍵ＰＵ１，及び／又は携帯ユニットＭＵに割り当てられた秘密鍵ＰＲ２は，携帯ユニットＭＵ内に構成されたＳＩＭカード，特に携帯ユニットＭＵの使用のための電話サービスプロバイダーのデータが格納されているものと同一のＳＩＭカードの１又はそれ以上のデジタルメモリＤＭに格納されることが望ましい。

公開鍵ＰＵ１及びＰＵ２の対と秘密鍵ＰＲ１及びＰＲ２の対の一方又は両方は，非対称暗号化アルゴリズム，特に以下の操作ステップを含むＲＳＡ（Rivest Shamir Adleman）アルゴリズムによって取得することが望ましい。
- ２つの素数ｐ，ｑを選択する；
- ｎ＝ｐｑ及びФ＝（ｐ−１）（ｑ−１）を計算する；
- Фより小さくФに対して素である整数ｅを選択する；
- ｅｄ＝１ｍｏｄФ
の如く整数ｄを計算する。
ここで，公開鍵ＰＵ１又はＰＵ２は値ｅ及びｎの対を含み，秘密鍵ＰＲ１又はＰＲ２は値ｄ及びｎの対を含む。

エンコードされた部分ｃを取得するための要求メッセージＲＭ又は確認メッセージＣＭの一部分ｍ，例えば１バイトのエンコード方法は，演算ｃ＝ｍ＾ｅｍｏｄｎを含み，エンコードされた部分ｃのデコード方法は，演算ｍ＝ｃ＾ｄｍｏｄｎを含む。

エンコードされた部分ｃを取得するための要求メッセージＲＭ又は確認メッセージＣＭの一部分ｍ，例えば１バイトの署名方法は，演算ｃ＝ｍ＾ｄｍｏｄｎを含み，エンコードされた部分ｃの署名検証方法は，演算ｍ＝ｃ＾ｅｍｏｄｎを含む。

セキュリティを更に改善するには，要求メッセージＲＭは，携帯ユニットＭＵが確認メッセージＣＭを送信しなければならない制御装置ＣＤの電話識別番号を含むことが望ましい。セキュリティアプリケーションＳＡは，例えばＪａｖａ及び／又はｅ／ｏＳＩＭアプリケーションツールキットなどの既知のプログラミング言語で記述できる。制御装置ＣＤは第二又はそれ以降の携帯ユニットＭＵを含んでいても，第二又はそれ以降の携帯ユニットＭＵに接続してもよい。

以下に示す請求項の範囲内で，当業者は，前述の本発明の実施形態に対する可能な変更及び／又は追加を行ってもよい。

Claims

制御装置（ＣＤ）が，トランザクションデータ（ＴＤ）を含む要求メッセージ（ＲＭ）を携帯ユニット（ＭＵ）に送信し，前記携帯ユニット（ＭＵ）が確認コード（ＣＣ）を含む確認メッセージ（ＣＭ）を前記制御装置（ＣＤ）に送信して，前記携帯ユニット（ＭＵ）によってトランザクションを確認するための工程であって，前記制御装置（ＣＤ）及び／又は前記携帯ユニット（ＭＵ）が，それぞれ前記要求メッセージ（ＲＭ）及び／又は前記確認メッセージ（ＣＭ）を送信する前に前記要求メッセージ（ＲＭ）及び／又は前記確認メッセージ（ＣＭ）のエンコード及びデジタル署名を行うためのセキュリティアプリケーション（ＳＡ）を格納する１又はそれ以上のデジタルメモリ（ＤＭ）を含むことを特徴とする工程。
前記制御装置（ＣＤ）が，前記制御装置（ＣＤ）の秘密鍵（ＰＲ１）によって前記要求メッセージ（ＲＭ）の署名を行うことを特徴とする請求項１記載の工程。
前記制御装置（ＣＤ）が，前記携帯ユニット（ＭＵ）の公開鍵（ＰＵ２）によって前記要求メッセージ（ＲＭ）をエンコードすることを特徴とする請求項１又は２記載の工程。
前記携帯ユニット（ＭＵ）が，前記携帯ユニット（ＭＵ）の秘密鍵（ＰＲ２）によって前記要求メッセージ（ＲＭ）をデコードすることを特徴とする請求項１〜３のいずれか１項記載の工程。
前記携帯ユニット（ＭＵ）が，前記制御装置（ＣＤ）の公開鍵（ＰＵ１）によって前記要求メッセージ（ＲＭ）の署名を検証することを特徴とする請求項１〜４のいずれか１項記載の工程。
前記携帯ユニット（ＭＵ）が，前記携帯ユニット（ＭＵ）の秘密鍵（ＰＲ２）によって前記確認メッセージ（ＣＭ）の署名を行うことを特徴とする請求項１〜５のいずれか１項記載の工程。
前記携帯ユニット（ＭＵ）が，前記制御装置（ＣＤ）の公開鍵（ＰＵ１）によって前記確認メッセージ（ＣＭ）をエンコードすることを特徴とする請求項１〜６のいずれか１項記載の工程。
前記制御装置（ＣＤ）が，前記制御装置（ＣＤ）の秘密鍵（ＰＲ１）によって前記確認メッセージ（ＣＭ）をデコードすることを特徴とする請求項１〜７のいずれか１項記載の工程。
前記制御装置（ＣＤ）が，前記携帯ユニット（ＭＵ）の公開鍵（ＰＵ２）によって前記確認メッセージ（ＣＭ）の署名を検証することを特徴とする請求項１〜８のいずれか１項記載の工程。
前記制御装置（ＣＤ）及び／又は前記携帯ユニット（ＭＵ）の前記セキュリティアプリケーション（ＳＡ）が，それぞれ前記確認メッセージ（ＣＭ）及び／又は前記要求メッセージ（ＲＭ）の受信時に自動的に起動することを特徴とする請求項１〜９のいずれか１項記載の工程。
前記要求メッセージ（ＲＭ）及び／又は前記確認メッセージ（ＣＭ）が，ＰＤＵモードで送信されるＳＭＳメッセージであることを特徴とする請求項１〜１０のいずれか１項記載の工程。
前記セキュリティアプリケーション（ＳＡ），前記制御装置（ＣＤ）の前記公開鍵（ＰＵ１），及び／又は前記携帯ユニット（ＭＵ）の前記秘密鍵（ＰＲ２）が，前記携帯ユニット（ＭＵ）内に構成されるＳＩＭカードの１又はそれ以上のデジタルメモリ（ＤＭ）に格納されることを特徴とする請求項１〜１１のいずれか１項記載の工程。
前記ＳＩＭカードが，前記携帯ユニット（ＭＵ）の使用のための電話サービスプロバイダーのデータも含むことを特徴とする請求項１２記載の工程。
前記公開鍵（ＰＵ１，ＰＵ２）の対と前記秘密鍵（ＰＲ１，ＰＲ２）の対の少なくとも一方が，非対称暗号化アルゴリズムによって取得されることを特徴とする請求項１〜１３のいずれか１項記載の工程。
前記暗号化アルゴリズムが，以下の操作ステップを含むことを特徴とする請求項１４記載の工程。
- ２つの素数ｐ，ｑの選択；
- ｎ＝ｐｑ及びФ＝（ｐ−１）（ｑ−１）の計算；
- Фより小さくФに対して素である整数ｅの選択；
- ｅｄ＝１ｍｏｄФ
となる整数ｄの計算；
ここで，前記公開鍵（ＰＵ１，ＰＵ２）は値ｅ及び値ｎの対を含み，前記秘密鍵（ＰＲ１，ＰＲ２）は値ｄ及び値ｎの対を含む。
エンコードされた部分ｃを取得するための前記要求メッセージ（ＲＭ）又は前記確認メッセージ（ＣＭ）の一部分ｍのエンコード方法が，演算ｃ＝ｍ＾ｅｍｏｄｎを含み，前記エンコードされた部分ｃのデコード方法が演算ｍ＝ｃ＾ｄｍｏｄｎを含むことを特徴とする請求項１５記載の工程。
前記エンコードされた部分ｃを取得するための前記要求メッセージ（ＲＭ）又は前記確認メッセージ（ＣＭ）の一部分ｍの署名方法が，演算ｃ＝ｍ＾ｄｍｏｄｎを含み，前記エンコードされた部分ｃの署名検証方法が演算ｍ＝ｃ＾ｅｍｏｄｎを含むことを特徴とする請求項１５又は１６記載の工程。
前記要求メッセージ（ＲＭ）が，前記携帯ユニット（ＭＵ）が前記確認メッセージ（ＣＭ）を送信しなければならない前記制御装置（ＣＤ）の電話識別番号を含むことを特徴とする請求項１〜１７のいずれか１項記載の工程。
トランザクションデータ（ＴＤ）を含む要求メッセージ（ＲＭ）を携帯ユニット（ＭＵ）に送信するのに適したトランザクションの確認のための制御装置（ＣＤ）であって，前記要求メッセージ（ＲＭ）を前記携帯ユニット（ＭＵ）に送信する前に前記要求メッセージ（ＲＭ）のエンコード及びデジタル署名を行う少なくとも１つのセキュリティアプリケーション（ＳＡ）が格納された１又はそれ以上のデジタルメモリ（ＤＭ）を含むことを特徴とする制御装置（ＣＤ）。
前記制御装置（ＣＤ）の前記セキュリティアプリケーション（ＳＡ）が，前記制御装置（ＣＤ）の秘密鍵（ＰＲ１）によって前記要求メッセージ（ＲＭ）の署名を行うことを特徴とする請求項１９記載の制御装置（ＣＤ）。
前記制御装置（ＣＤ）の前記セキュリティアプリケーション（ＳＡ）が前記携帯ユニット（ＭＵ）の公開鍵（ＰＵ２）によって前記要求メッセージ（ＲＭ）をエンコードすることを特徴とする請求項１９又は２０記載の制御装置（ＣＤ）。
トランザクションの確認メッセージ（ＣＭ）を前記携帯ユニット（ＭＵ）から受信する手段を有することを特徴とする請求項１９〜２１のいずれか１項記載の制御装置（ＣＤ）。
前記制御装置（ＣＤ）の前記セキュリティアプリケーション（ＳＡ）が，前記制御装置（ＣＤ）の秘密鍵（ＰＲ１）によって前記確認メッセージ（ＣＭ）をデコードすることを特徴とする請求項２２記載の制御装置（ＣＤ）。
前記制御装置（ＣＤ）の前記セキュリティアプリケーション（ＳＡ）が，前記携帯ユニット（ＭＵ）の公開鍵（ＰＵ２）によって前記確認メッセージ（ＣＭ）の署名を検証することを特徴とする請求項２２又は２３記載の制御装置（ＣＤ）。
確認コード（ＣＣ）を含む確認メッセージ（ＣＭ）を制御装置（ＣＤ）に送信するのに適したトランザクションの確認のための携帯ユニット（ＭＵ）であって，前記確認メッセージ（ＣＭ）を前記制御装置（ＣＤ）に送信する前に前記確認メッセージ（ＣＭ）のエンコード及びデジタル署名を行う少なくとも１つのセキュリティアプリケーション（ＳＡ）が格納された１又はそれ以上のデジタルメモリ（ＤＭ）を含むことを特徴とする携帯ユニット（ＭＵ）。
前記携帯ユニット（ＭＵ）の前記セキュリティアプリケーション（ＳＡ）が，前記携帯ユニット（ＭＵ）の秘密鍵（ＰＲ２）によって前記確認メッセージ（ＣＭ）の署名を行うことを特徴とする請求項２５記載の携帯ユニット（ＭＵ）。
前記携帯ユニット（ＭＵ）の前記セキュリティアプリケーション（ＳＡ）が，前記制御装置（ＣＤ）の公開鍵（ＰＵ１）によって前記確認メッセージ（ＣＭ）をエンコードすることを特徴とする請求項２５又は２６記載の携帯ユニット（ＭＵ）。
トランザクションデータ（ＴＤ）を含む要求メッセージ（ＲＭ）を前記制御装置（ＣＤ）から受信する手段を有することを特徴とする請求項２５〜２７のいずれか１項記載の携帯ユニット（ＭＵ）。
前記携帯ユニット（ＭＵ）の前記セキュリティアプリケーション（ＳＡ）が，前記携帯ユニット（ＭＵ）の秘密鍵（ＰＲ２）によって前記要求メッセージ（ＲＭ）をデコードすることを特徴とする請求項２８記載の携帯ユニット（ＭＵ）。
前記携帯ユニット（ＭＵ）の前記セキュリティアプリケーション（ＳＡ）が，前記制御装置（ＣＤ）の公開鍵（ＰＵ１）によって前記要求メッセージ（ＲＭ）の署名を検証することを特徴とする請求項２８又は２９記載の携帯ユニット（ＭＵ）。
前記セキュリティアプリケーション（ＳＡ），前記公開鍵（ＰＵ１），及び／又は前記秘密鍵（ＰＲ２）が，前記携帯ユニット（ＭＵ）内に構成されるＳＩＭカードの１又はそれ以上のデジタルメモリ（ＤＭ）に格納されることを特徴とする請求項２５〜３０のいずれか１項記載の携帯ユニット（ＭＵ）。
前記ＳＩＭカードが，前記携帯ユニット（ＭＵ）の使用のための電話サービスプロバイダーのデータも含むことを特徴とする請求項３１記載の携帯ユニット（ＭＵ）。
前記セキュリティアプリケーション（ＳＡ）が，前記確認メッセージ（ＣＭ）及び／又は前記要求メッセージ（ＲＭ）の受信時にそれぞれ自動的に起動することを特徴とする請求項１９〜３２のいずれか１項記載の制御装置（ＣＤ）又は携帯ユニット（ＭＵ）。
前記要求メッセージ（ＲＭ）及び／又は前記確認メッセージ（ＣＭ）が，ＰＤＵモードで送信されるＳＭＳメッセージであることを特徴とする請求項１９〜３３のいずれか１項記載の制御装置（ＣＤ）又は携帯ユニット（ＭＵ）。
前記公開鍵（ＰＵ１，ＰＵ２）の対と前記秘密鍵（ＰＲ１，ＰＲ２）の対の少なくとも一方が，非対称暗号化アルゴリズムによって取得されることを特徴とする請求項２０〜３４のいずれか１項記載の制御装置（ＣＤ）又は携帯ユニット（ＭＵ）。
前記暗号化アルゴリズムが以下の操作ステップを含むことを特徴とする請求項３５記載の制御装置（ＣＤ）又は携帯ユニット（ＭＵ）。
- ２つの素数ｐ，ｑの選択；
- ｎ＝ｐｑ及びФ＝（ｐ−１）（ｑ−１）の計算；
- Фより小さくФに対して素である整数ｅの選択；
- ｅｄ＝１ｍｏｄФ
となる整数ｄの計算；
ここで，前記公開鍵（ＰＵ１，ＰＵ２）は値ｅ及び値ｎの対を含み，前記秘密鍵（ＰＲ１，ＰＲ２）は値ｄ及び値ｎの対を含む。
エンコードされた部分ｃを取得するための前記要求メッセージ（ＲＭ）又は前記確認メッセージ（ＣＭ）の一部分ｍの前記エンコード方法が，演算ｃ＝ｍ＾ｅｍｏｄｎを含み，前記エンコードされた部分ｃのデコード方法が演算ｍ＝ｃ＾ｄｍｏｄｎを含むことを特徴とする請求項３６記載の制御装置（ＣＤ）又は携帯ユニット（ＭＵ）。
前記エンコードされた部分ｃを取得するための前記要求メッセージ（ＲＭ）又は前記確認メッセージ（ＣＭ）の一部分ｍの署名方法が演算ｃ＝ｍ＾ｄｍｏｄｎを含み，前記エンコードされた部分ｃの署名検証方法が演算ｍ＝ｃ＾ｅｍｏｄｎを含むことを特徴とする請求項３６又は３７記載の制御装置（ＣＤ）又は携帯ユニット（ＭＵ）。
前記要求メッセージ（ＲＭ）が，前記携帯ユニット（ＭＵ）が前記確認メッセージ（ＣＭ）を送信しなければならない前記制御装置（ＣＤ）の電話識別番号を含むことを特徴とする請求項１９〜３８のいずれか１項記載の制御装置（ＣＤ）又は携帯ユニット（ＭＵ）。
１又はそれ以上のデジタルメモリ（ＤＭ）を含むＳＩＭカードであって，少なくとも１つの前記デジタルメモリ（ＤＭ）が公開鍵（ＰＵ１），秘密鍵（ＰＲ２），及び／又は携帯ユニット（ＭＵ）によってトランザクションを確認するセキュリティアプリケーション（ＳＡ）を含むことを特徴とするＳＩＭカード。
前記セキュリティアプリケーション（ＳＡ）が，前記ＳＩＭカードを含む携帯ユニット（ＭＵ）が送信する確認メッセージ（ＣＭ）のエンコード及びデジタル署名に適していることを特徴とする請求項４０記載のＳＩＭカード。
前記セキュリティアプリケーション（ＳＡ）が，前記秘密鍵（ＰＲ２）によって前記確認メッセージ（ＣＭ）の署名を行うことを特徴とする請求項４１記載のＳＩＭカード。
前記セキュリティアプリケーション（ＳＡ）が，前記公開鍵（ＰＵ１）によって前記確認メッセージ（ＣＭ）をエンコードすることを特徴とする請求項４１又は４２記載のＳＩＭカード。
前記セキュリティアプリケーション（ＳＡ）が，前記ＳＩＭカードを含む携帯ユニット（ＭＵ）が受信する要求メッセージ（ＲＭ）のデコードと署名の検証に適していることを特徴とする請求項４０〜４３のいずれか１項記載のＳＩＭカード。
前記セキュリティアプリケーション（ＳＡ）が，前記秘密鍵（ＰＲ２）によって前記要求メッセージ（ＲＭ）をデコードすることを特徴とする請求項４４記載のＳＩＭカード。
前記セキュリティアプリケーション（ＳＡ）が，前記公開鍵（ＰＵ１）によって前記要求メッセージ（ＲＭ）の署名を検証することを特徴とする請求項４４又は４５記載のＳＩＭカード。