JP2014519639A - 取引セキュリティー強化のためのシステムおよび方法 - Google Patents

取引セキュリティー強化のためのシステムおよび方法 Download PDF

Info

Publication number
JP2014519639A
JP2014519639A JP2014509337A JP2014509337A JP2014519639A JP 2014519639 A JP2014519639 A JP 2014519639A JP 2014509337 A JP2014509337 A JP 2014509337A JP 2014509337 A JP2014509337 A JP 2014509337A JP 2014519639 A JP2014519639 A JP 2014519639A
Authority
JP
Japan
Prior art keywords
application
secure
proof
computer
applet
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2014509337A
Other languages
English (en)
Other versions
JP5877400B2 (ja
Inventor
ルードヴィク，ジャン タボー，セバスチアン
ナハリ，ハーディ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
eBay Inc
Original Assignee
eBay Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by eBay Inc filed Critical eBay Inc
Publication of JP2014519639A publication Critical patent/JP2014519639A/ja
Application granted granted Critical
Publication of JP5877400B2 publication Critical patent/JP5877400B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223—Realising banking transactions through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/356—Aspects of software for card payments
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computing Systems (AREA)
  • Signal Processing (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Mathematical Physics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Stored Programmes (AREA)
  • Storage Device Security (AREA)

Abstract

本開示内容は、コンピュータ・プログラミング命令を記憶するように構成されたコンピュータ・メモリ記憶コポーネントと、コンピュータ・メモリ記憶コポーネントに動作可能に結合されたコンピュータ・プロセッサ・コポーネントとを含むシステムを含む。コンピュータ・プロセッサ・コポーネントは、セキュア・オペレーティング・システムおよび非セキュア・オペレーティング・システムを並行して運用するように構成される。セキュア・オペレーティング・システムおよび非セキュア・オペレーティング・システムは、互いから孤立している。コンピュータ・プロセッサ・コポーネントは、非セキュア・オペレーティング・システムにより運営されるアプリケーションから、アプリケーションの証明を含んだ認証要求を受け取るオペレーションと、セキュア・オペレーティング・システムによって運営されるセキュア・アプレットとの通信を行うオペレーションであって、この通信を行うことが、アプリケーションの証明をセキュア・アプレットに転送することを含むオペレーションと、アプリケーションの証明に基づいて、アプリケーションを認証および審査するオペレーションとを、行うためのコードを実行するように構成される。
【選択図】図２

Description

本開示内容は、一般には、オンラインでの支払い管理に関し、より詳細には、支払いセキュリティーに関する。
物理的な実世界対応物を有することも、有さないこともある、増加の一途をたどるオンライン事業主体により、オンライン取引が、ますます一般的になっている。さらに、これらのオンライン事業主体に提供されるサービスも改善されている。オンライン取引の普及は、一つには、物理的位置での取引ではなく、取引をオンライン化することの容易さおよび便利さに起因する。しかし、支払いのセキュリティーが、オンライン支払いシステムおよび方法での大きな懸念の１つである。必要とされるのは、処理のセキュリティーについてのユーザの懸念に十分に対処することの可能なセキュア支払いプラットフォームおよび技術である。
本開示内容のより広い形態のうちの１つの形態は、システムを含む。このシステムは、コンピュータ・プログラミング命令を記憶するように構成されたコンピュータ・メモリ記憶コポーネントと、コンピュータ・メモリ記憶コポーネントに動作可能に結合されたコンピュータ・プロセッサ・コポーネントとを含み、コンピュータ・プロセッサ・コポーネントは、互いから孤立したセキュア・オペレーティング・システムおよび非セキュア・オペレーティング・システムを並行して運用するように構成され、コンピュータ・プロセッサ・コポーネントは、非セキュア・オペレーティング・システムにより運営されるアプリケーションから、アプリケーションの証明を含んだ認証要求を受け取るオペレーションと、セキュア・オペレーティング・システムに運営されるセキュア・アプレットとの通信を行うオペレーションであって、この通信を行うことが、アプリケーションの証明をセキュア・アプレットに転送することを含むオペレーションと、アプリケーションの証明に基づいて、アプリケーションを認証および審査するオペレーションとを、行うためのコードを実行するように構成される。
本開示内容のより広い形態のうちの他の形態は、コンピュータ・プログラムを記憶した非一時的有形機械可読記憶媒体を備える装置を含み、このコンピュータ・プログラムは、プロセッサにより電子的に実行されると以下のことを行う機械可読命令を含むが、それらは、電子チップの非セキュア部分に存在するアプリケーションから、アプリケーションの証明を含んだ認証要求を受け取ることと、電子チップのセキュア部分に存在するセキュア・アプレットとの通信を行うことであって、セキュア部分が、非セキュア部分から分離しており、この通信が、アプリケーションの証明をセキュア・アプレットに転送することを含むことと、アプリケーションの証明に基づいて、アプリケーションを認証および審査すること、を実行する。
本開示内容のより広い形態のうちの他の形態は、認証および審査を行う方法を含む。この方法は、電子チップの非セキュア部分に存在するアプリケーションから、アプリケーションの証明を含んだ認証要求を受け取ることと、電子チップのセキュア部分に存在するセキュア・アプレットとの通信を行うことであって、セキュア部分が、非セキュア部分から分離しており、この通信が、アプリケーションの証明をセキュア・アプレットに転送することを含むことと、アプリケーションの証明に基づいて、アプリケーションを認証および審査することとを含む。
本開示内容の様々な態様による電子チップの略ブロック図である。 本開示内容の様々な態様による、認証および審査を行うための高レベル・アーキテクチャの図である。 本開示内容の様々な態様による、認証および審査を行う方法の図である。 本開示内容の様々な態様による、図３の方法の様々なステップを実装するためのコンピュータの図である。
以下の開示内容では、本開示内容の様々な特徴を実装するための互いに異なる多くの実施形態または例が提供されることを理解されたい。本開示内容を簡略化するために、構成部品および構成の具体的な例を以下で説明する。これらは当然単なる例であり、限定を行うことを意図しない。簡略化および明確化のために、様々な特徴を異なるスケールで任意に描くこともある。
モバイル・コンピューティング技術およびモバイル通信技術が発展し続けるにつれて、モバイル・デバイスを伴う取引が、ますます一般的になっている。モバイル・デバイスを通して取引を行うことの普及は、一つには、有形の資金証書（例、現金または小切手）を伴う物理的位置での従来式取引の代わりとなる、モバイル・デバイスを通した取引（例、オンライン購入）の容易さおよび便利さに起因する。しかし、モバイル取引が普及するにつれ、こうした取引を標的とした攻撃も増大している。これらの攻撃は、ユーザの個人情報または金融情報を盗もうと企てることを含むことも、悪徳業者が正当な販売業者のふりをしようとすることを含むこともある。
本明細書では、上で議論した攻撃が実質的に阻止されるように、または減少するように、モバイル取引のセキュリティーを高める方法およびシステムを開示する。
図１を参照すると、電子チップ１００の略ブロック図が示されている。電子チップ１００は、携帯電話ハンドセット、コンピュータ・タブレット、ラップトップなどのモバイル・デバイスに実装することができる。いくつかの実施形態では、電子チップ１００は、たとえばＡｄｖａｎｃｅｄ ＲＩＳＣ Ｍａｃｈｉｎｅ（ＡＲＭ（登録商標））プロセッサなどのコンピュータ・プロセッサを含む。このコンピュータ・プロセス・ユニットは、コンピュータ命令を記憶することの可能なメモリ・ストレージを含むことがある。他の実施形態では、電子チップ１００は、たとえば、リード・オンリー・メモリ（ＲＯＭ）、ＦＬＡＳＨ、ランダム・アクセス・メモリ（ＲＡＭ）、ハードディスク、光ディスク、磁気ディスク、または他の適当な種類の揮発性メモリ・デバイスおよび不揮発性メモリ・デバイスなどのコンピュータ・メモリ記憶デバイスを含む。
電子チップ１００は、ＴｒｕｓｔＺｏｎｅ（登録商標）対応チップである。ＴｒｕｓｔＺｏｎｅ（登録商標）は、ＡＲＭ Ｈｏｌｄｉｎｇｓ（登録商標）社によって開発された技術であり、アプリケーションを安全に実行することのできる信頼された環境を支援するプラットフォームを提供する。より詳細には、電子チップ１００は、「通常世界」１１０Ａおよび「セキュア世界」１１０Ｂを含み、これらは、セキュア情報がセキュア世界１１０Ｂから通常世界１１０Ａに漏れることを阻止するために互いから分離している。これらの２つの世界１１０Ａおよび１１０Ｂは、同一の電子チップ１００上で互いに並行に動作する。セキュア世界１１０Ｂは、ハンドセットのメイン・オペレーティング・システムの立上げ時間前に、プレロードされ、妥当性が確認される。いくつかの実施形態では、通常世界１１０Ａが、ハンドセットのメイン・オペレーティング・システムを運用し、セキュア世界１１０Ｂが、異なる（よりセキュアな）オペレーティング・システムを運用する。こうして、通常世界１１０Ａに存在するコンポーネントまたはアプリケーションの整合性
を検証するために、セキュア世界１１０Ｂを使用することができる。いくつかの実施形態では、１組の制御パラメータを最新の既知のコンフィギュレーションまたは権限付与コンフィギュレーションに適用することにより、こうした整合性検証を実現することができる。
通常世界１１０Ａおよびセキュア世界１１０Ｂは、それぞれ、１つまたは複数のソフトウェア・アプリケーションを含むことがある。いくつかの実施形態では、セキュア世界１１０Ｂに存在するソフトウェア・アプリケーションを、アプレットと称することもある。たとえば、アプリケーション１２０が通常世界に存在し、１つまたは複数のセキュア・アプレット１３０がセキュア世界に存在する。いくつかの実施形態では、アプリケーション１２０は、カリフォルニア州、サンノゼのＰＡＹＰＡＬ，ＩＮＣ（登録商標）などの支払いプロバイダ事業主体、または、ユーザの口座に送金を行うことおよびユーザの口座から送金を行うことの可能な他の適当な金融機関によって開発されたコンピュータ・ソフトウェア・プログラムの一部分を含む。このアプリケーションは、インターネットを通して、たとえばＧＯＯＧＬＥ ＰＬＡＹ（登録商標）またはＡＰＰＬＥ ＡＰＰ ＳＴＯＲＥ（登録商標）などを通して提供され、ユーザによりダウンロードされてもよい。アプリケーション１２０は、低レベルのセキュリティーを必要とする標準的タスクを行う助けとなる機能およびインタフェースを含むこともある。たとえば、アプリケーション１２０は、支払いプロバイダ事業主体のユーザが自身の口座を用いて、自身の購入履歴を検索することなど、標準的な管理タスクを行うことを可能にするプログラミング命令を含むこともある。他のいくつかの実施形態では、アプリケーション１２０は、有形商品またはデジタル商品の販売を提供する商業者など、第三者である開発者によって開発されたコンピュータ・ソフトウェア・プログラムの一部分であることもある。その場合、第三者である開発者からのアプリケーション１２０を、ＧＯＯＧＬＥ ＰＬＡＹ（登録商標）またはＡＰＰＬＥ
ＡＰＰ ＳＴＯＲＥ（登録商標）を通してダウンロードすることもできる。
セキュア世界１１０Ｂに存在するセキュア・アプレット１３０は、セキュア・タスクを行うように構成されたプログラム・モジュールである。いくつかの実施形態では、セキュア・アプレット１３０は、支払いプロバイダ事業主体によって開発されたコンピュータ・ソフトウェア・プログラムの他の部分である。言い換えると、その筋書きでは、セキュア世界１１０Ｂに存在するセキュア・アプレット１３０および通常世界１１０Ａに存在するアプリケーション１２０は、単一のダウンロード可能なアプリケーションのうちの２つの部分である。
アプリケーション１２０が、より低いレベルのセキュリティーを有する通常世界１１０Ａに存在するので、高いレベルのセキュリティーを必要とするタスクが行われる必要がある場合は、アプリケーション１２０は、セキュア・アプレット１３０からの認証サービスまたは審査サービスを要求することもある。これらのセキュア・タスクには、証明入力サービス、セキュア・アイデンティフィケーション入力サービス、セキュア・ユーザ・インタフェース・サービス、キー・アクセス（key access）・サービス、または暗号化／復号化サービスが含まれることがあるが、これらに限定されない。通常世界１１０Ａとセキュア世界１１０Ｂとは分離されているので、通常世界１１０Ａとセキュア世界１１０Ｂとの通信を行うために、モニタ１４０として知られるソフトウェア・モジュールを使用することもある。いくつかの実施形態では、モニタ１４０が、通常世界１１０Ａとセキュア世界１１０Ｂとの唯一の通信手段である。たとえば、モニタ１４０は、アプリケーション１２０をセキュア世界１１０Ｂ内のいかなるエンティティにもアクセスさせることなく、アプリケーション１２０とのインタフェースをとることができる。次いで、モニタ１４０が、アプリケーション１２０からの要求を、セキュア・アプレット１３０など、セキュア世界１１０Ｂ内の対象エンティティに中継することができる。次いで、モニタ１４０が、時には検証キーまたはトークンなどの要求資源とともに、アプリケーション１２０にフィード
バックを与える。
しかし、図示の実施形態では、モニタ１４０が、大きく（または少なくとも部分的に）バイパスされている。代わりに、通常世界１１０Ａとセキュア世界１１０Ｂとの間の通信を行うために、通常世界１１０Ａに存在する「フック（hook）」１５０Ａおよびセキュア世界１１０Ｂに存在する「フック」１５０Ｂを使用することもできる。フック１５０Ａおよび１５０Ｂは、ソフトウェア・モジュール、または、モニタ１４０上で動作する論理機能とすることができる。モニタ１４０は、２つの世界１１０Ａ-１１０Ｂ間のゲートウェイのように機能し、オペレーティング・システム・レベルでスイッチングを行い、フック１５０Ａ-１５０Ｂは、２つの世界１１０Ａ-１１０Ｂ間のゲートウェイを事実上「開いたまま」にする「ドアストップ」として機能し、アプリケーション・レベルでスイッチングを行う。いくつかの実施形態では、フック１５０Ａ-１５０Ｂは、単一のアプリケーションのためにゲートウェイを「開いたまま」にする。言い換えると、１つのアプリケーションにより使用される際、フック１５０Ａ-１５０Ｂにサインまたは承認されていない他のアプリケーションが、その当初のアプリケーションをプライオリティ・リストから落とすことはできない。各フックは、自体のスペース内、または、それぞれの世界内のアプリケーションもしくはアプレット内に存在してもよい。
セキュア世界１１０Ｂに存在するフック１５０Ｂは、モニタ・ツールキット１６０の資源により実装される。モニタ・ツールキット１６０は、モニタ機能一式を含む。１度目のプロビジョニングおよび起動については、フック１５０Ａおよびフック１５０Ｂはモニタ１４０をなお通過することがあるが、このことは、経路１７０で示している。その後、フック１５０Ａとフック１５０Ｂとの間で直接通信を確立することができるが、このことは、経路１８０で示している。したがって、アプリケーション１２０など、通常世界１１０Ａに存在するエンティティは、モニタ１４０をバイパスしながら、フック１５０Ａ-１５０Ｂを通して、セキュア・アプレットなど、セキュア世界１１０Ｂに存在する信頼されたエンティティと通信することもできる。
モバイル・デバイス取引内のセキュリティーを高めるために、図１で説明するシステムを使用することが可能である。たとえば、認証を要求しているアプリケーションが、遠く離れたセキュア・エンティティによる検証を求めることができない場合（このことは、ネットワーク接続のロスまたは他の理由に起因することある）、セキュア世界のセキュア・アプレット１３０を使用して、このアプリケーションを認証または審査することもできる。このことが可能であるのは、セキュア世界１１０がモバイル・デバイス自体に対してローカルなものであるとしても、セキュア・アプレット１３０（および他のエンティティ）がセキュア世界１１０Ｂに存在するので既にセキュアなものとして妥当性が認められているからである。この意味で、電子チップ１００のセキュア世界１１０Ｂは、高まったセキュリティーを伴うタスクを行うようになされている。
たとえば、支払いプロバイダ事業主体は、セキュリティーの妥当性確認が支払いプロバイダ事業主体によりセキュア世界からも同様に行われる様々なプロットフォーム用のアプリケーションを、この支払いプロバイダ事業主体のパートナーが開発することを可能にする開発者キットを、パートナーに提供することができる。開発者のアプリケーションが正当なものであることを確認する方法を開発者に提供することは、取引の整合性についてエンドユーザを安心させるだけでなく、詐欺的取引が行われるのを開発者が目にするリスクを制限する。これは、支払いプロバイダ・エンティティのモバイル・ライブラリから、第三者である開発者からのアプリケーションにサインをするようになされた機能のサブセットを作成することにより行うことができる。こうした第三者は、支払いプロバイダからのアプリケーション・プログラミング・インタフェース（ＡＰＩ）を適切に活用し、自体の対スプーフィング／対フィッシング・ユーザ体験を提供することができる。
少なくとも２つのユースケースが適用される。「Ｉｎ Ａｐｐ Ｐａｙｍｅｎｔ」ユースケースでは、支払いプロバイダが、自体のライブラリを商業者などの第三者である開発者に提供することができる。この第三者である開発者に開発されたアプリケーション（例、アプリケーション１２０）は、支払いプロバイダからのライブラリを含むこともできるが、こうすることで、自体のライブラリに、支払いプロバイダのセキュア世界モジュール（例、セキュア世界１１０Ｂに存在するセキュア・アプレット１３０）にのみ理解されるコード列が埋め込まれる。なりすましたアプリケーションが、第三者である開発者からの正当なアプリケーションを模倣しようとすると、それは、支払いモジュールの開始時に失敗する。
「Ｉｎ Ｆｌｏｗ Ｐａｙｍｅｎｔ」ユーザ・ケースでは、第三者支払いプロバイダからのアプリケーションと同様に第三者である開発者からのアプリケーションも、スタンド・アロン・モードである。支払い時に、１つのアプリケーションから他方のアプリケーションへの移譲がある。その第三者アプリケーションによる支払いプロバイダ・アプリケーションの呼出しの妥当性を確認する妥当性確認メカニズムを、セキュア世界１１０Ｂに格納することができる。
上記のユースケースを説明するための例として、「Ｂｉｇ Ｍａｒｔ」という商業者が、ユーザのモバイル・デバイスにダウンロード可能なショッピング・アプリケーションを開発すると仮定する。「Ｂｉｇ Ｍａｒｔ」は、支払いプロバイダ事業主体のパートナーのうちの１つであってもよい。したがって、支払いプロバイダ事業主体は、自体のライブラリを「Ｂｉｇ Ｍａｒｔ」に提供してもよい。このライブラリは、対応キーに整合することの可能なキーなど、埋め込んだセキュリティー・メカニズムを有する。実際に、支払いプロバイダは、自体の複数のパートナー開発者に、異なる一連のキーを割り当てることができる。支払いプロバイダは、どのキーがどの開発者に割り当てられているかの記録をとり、その情報を自体のダウンロード可能なアプリケーション内に維持することができる。
支払いプロバイダのユーザは、支払いプロバイダからのアプリケーションならびに「Ｂｉｇ Ｍａｒｔ」からのアプリケーションを自身のモバイル・デバイスにダウンロードする。ユーザは、「Ｂｉｇ Ｍａｒｔ」からのアプリケーションを使用することにより、オンライン購入を行うことができる。この時、「Ｂｉｇ Ｍａｒｔ」アプリケーションは、ユーザの名前、住所、クレジットカード情報などの機密情報をユーザに尋ねることがある。従来式の支払いシナリオでは、ユーザは、「Ｂｉｇ Ｍａｒｔ」からのアプリケーションが正当なものであること、または信用してよいことを知ることができない。ここでは、「Ｂｉｇ Ｍａｒｔ」アプリケーションは、ユーザのモバイル・デバイスのセキュア世界に存在するセキュア・アプレットにより、認証または審査することができる。いくつかの実施形態では、認証（authentication）とは、特定のアプリケーションの正当性および／またはセキュリティーの妥当性をそれ自体のために確認するプロセスのことである場合があり、審査（vetting）とは、特定のアプリケーションの正当性および／またはセキュリティーの妥当性を他に対して確認するプロセスのことである場合がある。言い換えると、特定のアプリケーションを審査することは、他者がこのことを信用可能であることを意味する。例に戻ると、「Ｂｉｇ Ｍａｒｔ」アプリケーションの認証および／または審査は、セキュア世界に存在する支払いプロバイダのセキュア・アプレットで行うことができる。具体的には、「Ｂｉｇ Ｍａｒｔ」アプリケーションは、フックを通してセキュア・アプレットに自体の認証証明または審査証明を提示する。認証証明または審査証明は、支払いプロバイダ事業主体により「Ｂｉｇ Ｍａｒｔ」アプリケーションに与えられたキーを含むことがある。セキュア・アプレットは、そのキーを検索し、セキュア世界に記憶された対応するキーとペアにするように試みる。キーのペアリングが成功すれば、これは「Ｂ
ｉｇ Ｍａｒｔ」アプリケーションが正当で、信用できるものであることを意味し、こうして、「Ｂｉｇ Ｍａｒｔ」アプリケーションは、認証および審査される。キーのペアリングが成功しなければ、これは「Ｂｉｇ Ｍａｒｔ」アプリケーションが偽物のアプリケーションであるかもしれないことを示し、それは認証または審査されない。
いくつかの実施形態では、「Ｂｉｇ Ｍａｒｔ」アプリケーションの認証または審査は、モバイル・デバイス上の可視表現および／または音声表現でユーザに通信されることがある。たとえば、モバイル・デバイスの表示画面は、「Ｂｉｇ Ｍａｒｔ」アプリケーションが認証および審査され、ユーザが先に進み、盗みまたはデータ損失の心配なく機密情報を「Ｂｉｇ Ｍａｒｔ」アプリケーションに提供してよいことをユーザに知らせるための特定のパターンを表示することができる。
図２は、本開示内容の様々な態様を示す簡略高レベル・アーキテクチャ２００である。アーキテクチャ２００は、支払いプロバイダ２１０を含む。支払いプロバイダは、カリフォルニア州、サンノゼのＰＡＹＰＡＬ，ＩＮＣ（登録商標）などの事業主体、または、ユーザの口座に送金を行うことおよびユーザの口座から送金を行うことの可能な他の適当な金融機関であってもよい。支払いプロバイダ２１０は、「クラウド」内に離れて位置するサーバを有し、相互認証イネーブルメント（mutual authentication enablement）・サービス、ポスト／プレ・プロビジョニング（post/pre-provisioning）・サービス、リモート・イネーブルメント（remote enablement）・サービス、無線（ＯＴＡ）サービスなどのサービスを行うように構成される。
また、アーキテクチャ２００は、互いに並行して動作するが、互いから分離した通常世界２２０Ａおよびセキュア世界２２０Ｂを含む。トラストレット（セキュア・アプレット）２３０が、セキュア世界２２０Ｂ内に存在する。トラストレット２３０は、支払いプロバイダ２１０に信用されたアプリケーションであってもよい（たとえば、トラストレット２３０は、支払いプロバイダ２１０に開発されたアプリケーションであってもよい）。トラストレット２３０は、支払いプロバイダ２１０と直接通信することができる。アプリ２４０（１つまたは複数のアプリケーションを含むことができる）が、セキュア世界２２０Ａ内に存在する。アプリ２４０は、セキュアなオペレーションが行われることが必要な外部エンティティ２５０と通信を行うので、セキュア世界２２０Ｂへの切替えを必要とする。これらのセキュア・オペレーションには、証明入力サービス、セキュアＩＤサービス、セキュア・ユーザ・インタフェース・サービス、キー・アクセス・サービス、または暗号化／復号化サービスが含まれることがある。
通常オペレーティング・システム２６０が、通常世界２２０Ａを運営し、セキュア・オペレーティング・システム２７０が、セキュア世界を運営する。セキュア・モニタ２８０が、通常世界２２０Ａとセキュア世界２２０Ｂとの間のデフォルト・ゲートウェイとして働く。ただし、オペレーティング・システム２６０は、「フック」２９０を自体の中で制御および維持することが可能なように実装され、オペレーティング・システム２７０は、「フック」２９５を制御および維持することが可能なように実装され、この場合、セキュア世界２２０Ｂとの通信を確立するために、フック２９０-２９５を使用することができる。さらに、通常オペレーティング・システム２６０およびセキュア・オペレーティング・システム２７０は、セキュア世界２２０Ｂに存在する信用されたアプリケーション（例、トラストレット２３０）からのアプリケーションに応答し、通常世界２２０Ａに存在するアプリケーション（例、アプリ２４０）についての信用／審査を証明するために、同一のフック２９０-２９５を使用することが可能なように実装される。このようにして、通常世界２２０Ａと支払いプロバイダ２１０との間にオープンな流れが存在する。すなわち、モニタ２８０により通信がブロックされず、アプレットおよびアプリケーションを、「クラウド」（言い換えると、支払いプロバイダ２１０のリモート・サーバ）から管理する
ことができる。
通常オペレーティング・システム２６０およびセキュア・オペレーティング・システム２７０についての命令を実行するために、ＴｒｕｓｔＺｏｎｅ（登録商標）-ｅｎａｂｌｅｄ ＡＲＭ（登録商標）コア・プロセッサ３００を使用する。ＴｒｕｓｔＺｏｎｅ（登録商標）-ｅｎａｂｌｅｄ ＡＲＭ（登録商標）コア・プロセッサ３００は、セキュア・ヴォールト３１０を含む。プライベート鍵３２０と公開鍵３３０との両方を、セキュア・ヴォールト３１０中に保管することができる。プライベート鍵３４０を、支払いプロバイダ２１０のサーバ内に離して保管することもできる。これらのプライベート鍵および公開鍵は、たとえばアプリ２４０について、認証タスクおよび／または審査タスクを行うために使用することができる。
上で説明した高レベル・アーキテクチャ２００は、本開示内容の概念の多くの実装形態の例のうちの１つに過ぎないことが理解される。他の実施形態が、本開示内容の趣旨および範囲から逸脱することなく、様々な実装形態の詳細を有することもある。
図３は、本開示内容の様々な態様による、認証タスクおよび審査タスクを行う方法４００のフローチャートである。方法４００はステップ４１０を含むが、このステップでは、電子チップの非セキュア部分に存在するアプリケーションからの認証要求が受け取られる。いくつかの実施形態では、電子チップには、モバイル電子デバイス上のコンピュータ・メモリが含まれる。他の実施形態では、電子チップには、モバイル電子デバイス上のコンピュータ・プロセッサが含まれる。認証要求は、アプリケーションの証明を含む。いくつかの実施形態では、こうした証明は、アプリケーションの開発者に割り当てられた認証証書を含む。たとえば、認証証書はキーを含むことがある。
方法４００はステップ４２０を含むが、このステップでは、電子チップのセキュア部分に存在するセキュア・アプレットとの通信が行われる。セキュア部分は、非セキュア部分から分離している。この通信には、アプリケーションの証明をセキュア・アプレットに転送することが含まれる。いくつかの実施形態では、アプリケーションは、第三者である開発者からのソフトウェア・プログラムであり、セキュア・アプレットは、支払いプロバイダからのソフトウェア・プログラムの一部分である。他の実施形態では、アプリケーションおよびセキュア・アプレットはともに、支払いプロバイダからのソフトウェア・プログラムの一部分である。電子チップのセキュア部分と電子チップの非セキュア部分との間のゲートウェイとして構成されたモニタを少なくとも部分的にバイパスすることによっても、少なくとも部分的には通信が行われる。
方法４００はステップ４３０を含むが、このステップでは、アプリケーションが、アプリケーションの証明に基づいて認証および審査される。特定の実施形態では、認証および審査を、リモート・サーバにアクセスすることなく行う。
上で議論したステップ４１０〜４３０の前、最中、または後に追加の方法ステップを実行することもできることが分かる。ただし、簡潔にするために、こうした追加のステップについては、本明細書では具体的に説明または議論を行わない。
図４は、たとえば、方法４００の様々な方法ステップといった、本明細書で説明する様々な方法およびデバイスを実装するのに適したコンピュータ・システム６００のブロック図である。様々な実装形態で、これらのステップを実行することの可能なデバイスが、ネットワーク通信デバイス（例、モバイル携帯電話、ラップトップ、パーソナル・コンピュータ、タブレットなど）、ネットワーク・コンピューティング・デバイス（例、ネットワーク・サーバ、ＴｒｕｓｔＺｏｎｅ（登録商標）対応コンピュータ・プロセッサ、電子通
信インタフェースなど）、または他の適当なデバイスを含むこともある。したがって、方法４００を実装可能なデバイスを、以下のようにして、コンピュータ・システム６００として実装することができることを理解されたい。
本開示内容の様々な実施形態によれば、ネットワーク・サーバやモバイル通信デバイスなどのコンピュータ・システム６００が、バス・コンポーネント６０２または情報通信用の他の通信メカニズムを含むが、これらは、ＴｒｕｓｔＺｏｎｅ（登録商標）対応処理コンポーネント６０４（例、プロセッサ、マイクロ・コントローラ、デジタル信号プロセッサ（ＤＳＰ）など）、システム・メモリ・コンポーネント６０６（例、ＲＡＭ）、静的記憶コンポーネント６０８（例、ＲＯＭ）、ディスク・ドライブ・コンポーネント６１０（例、磁気的または光学的）、ネットワーク・インタフェース・コンポーネント６１２（例、モデムまたはイーサーネット・カード）、表示コンポーネント６１４（例、陰極線管（ＣＲＴ）ディスプレイまたは液晶ディスプレイ（ＬＣＤ））、入力コンポーネント６１６（例、キーボード）、カーソル制御コンポーネント６１８（例、マウスまたはトラックボール）、画像キャプチャ・コンポーネント６２０（例、アナログ・カメラまたはデジタル・カメラ）などのサブシステムおよびコンポーネントを相互接続する。一実装形態では、ディスク・ドライブ・コンポーネント６１０が、１つ以上のディスク・ドライブ・コンポーネントを有するデータベースを含むことがある。
本開示内容の実施形態によれば、コンピュータ・システム６００は、ＴｒｕｓｔＺｏｎｅ（登録商標）対応プロセッサ６０４がシステム・メモリ・コンポーネント６０６に含まれる１つ以上の命令からなる１つ以上のシーケンスを実行することにより、特定のオペレーションを実行する。こうした命令は、静的記憶コンポーネント６０８やディスク・ドライブ・コンポーネント６１０などの他のコンピュータ可読媒体から、システム・メモリ・コンポーネント６０６に読み込むことができる。他の実施形態では、本開示内容を実現するために、ソフトウェア命令の代わりに（またはこれと組み合わせて）ハードワイヤード回路を使用することもできる。
ロジックをコンピュータ可読媒体内で符号化することもできるが、この媒体は、実行用に命令をＴｒｕｓｔＺｏｎｅ（登録商標）対応プロセッサ６０４に提供することに関与する任意の媒体を指すこともある。こうした媒体は、不揮発性媒体および揮発性媒体を含めた多くの形態をとることができるが、不揮発性媒体および揮発性媒体に限定されない。一実施形態では、コンピュータ可読媒体は非一時的媒体である。様々な実装形態で、不揮発性媒体は、ディスク・ドライブ・コンポーネント６１０などの光ディスクまたは磁気ディスクを含み、揮発性媒体は、システム・メモリ・コンポーネント６０６などの動的メモリを含む。一態様では、電波通信および赤外データ通信中に生成されるものを含めた音波または光波の形態のものなどの伝送媒体を介して、実行命令に関連するデータおよび情報をコンピュータ・システム６００に送信することができる。様々な実装形態で、伝送媒体には、バス６０２を備えたワイヤを含めて、同軸ケーブル、銅線、およびファイバ・オプティックスが含まれることがある。
コンピュータ可読媒体のいくつかの一般的な形態には、たとえば、フロッピー・ディスク、フレキシブル・ディスク、ハード・ディスク、磁気テープ、他の任意の磁気媒体、ＣＤ-ＲＯＭ、他の任意の光媒体、パンチ・カード、紙テープ、穴のパターンを伴う他の任意の物理的媒体、ＲＡＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＦＬＡＳＨ-ＥＰＲＯＭ、他の任意のメモリ・チップもしくはメモリ・カートリッジ、搬送波、または、コンピュータが読取りを行うようになされた他の任意の媒体が含まれる。
本開示内容の様々な実施形態では、本開示内容を実現するための命令シーセンスの実行が、コンピュータ・システム６００により行われることがある。本開示内容の他の様々な
実施形態では、通信リンク６３０（例、ＬＡＮ、ＷＬＡＮ、ＰＴＳＮや、テレコミュニケーション・ネットワーク、モバイル・ネットワークおよび携帯電話ネットワークを含めた他の様々な有線または無線ネットワークなどの通信ネットワーク）により結合された複数のコンピュータ・システム６００が、互いに協働して本開示内容を実現するために命令シーケンスを実行することもある。
コンピュータ・システム６００は、１つまたは複数のプログラム（すなわち、アプリケーション・コード）を含めて、メッセージ、データ、情報および命令を通信リンク６３０および通信インタフェース６１２を通して送信および受信することができる。受信されたプログラム・コードは、ディスク・ドライブ・コンポーネント６１０もしくは他の何らかの不揮発性記憶コンポーネント内に実行のために受け入れられた時、および／または、そこに格納された時に、ＴｒｕｓｔＺｏｎｅ（登録商標）対応プロセッサ６０４により実行されることがある。
適用可能であれば、本開示内容により提供する様々な実施形態を、ハードウェア、ソフトウェア、またはハードウェアとソフトウェアとの組合せを使用して実現することもできる。また、適用可能であれば、本開示内容の趣旨から逸脱することなく、本明細書に記載の様々なハードウェア・コンポーネントおよび／またはソフトウェア・コンポーネントを組み合わせて、ソフトウェア、ハードウェア、および／またはその両方を備える複合コンポーネントにすることもできる。適用可能であれば、本開示内容の範囲から逸脱することなく、本明細書に記載の様々なハードウェア・コンポーネントおよび／またはソフトウェア・コンポーネントを、ソフトウェア、ハードウェア、またはその両方を備える複数のサブ・コンポーネントに分離することもできる。さらに、適用可能であれば、ソフトウェア・コンポーネントを、ハードウェア・コンポーネントとして実現することができ、その逆もまた同じであることが企図される。
コンピュータ・プログラム・コードやコンピュータ・プログラム・データなど、本開示内容によるソフトウェアは、１つ以上のコンピュータ可読媒体上に記憶することができる。１つ以上の汎用または特定目的コンピュータおよび／またはコンピュータ・システムをネットワーク化したものおよび／またはそうしていないものを使用することにより、本明細書中で特定したソフトウェアを実装することができることも企図される。適用可能であれば、本明細書で説明した特徴を実現するために、本明細書に記載する様々なステップの順序を変更すること、複合ステップに組み合わせること、および／または、複数のサブステップに分離することができる。
図面のうちの１つまたは複数に示す同様の要素を識別するために、同様の参照符号を付していることを理解されたい。ラベル分けしたこれらの図面は、本開示内容の実施形態を説明することを目的としており、それらを限定することを目的としていない。
先に述べた開示内容は、開示した厳密な形態または特定の使用分野に、本開示内容を限定することを意図しない。よって、本開示内容に対する様々な代替実施形態および／または修正形態が、それらが本明細書中で明示されたか暗示されたかに関わらず、本開示内容に鑑みて使用可能であることが企図される。このようにして記載した本開示内容の実施形態をもって、当業者は、本開示内容の範囲から逸脱することなく、形式および詳細について変更を加えることができることを理解するであろう。したがって、本開示内容は、特許請求の範囲によってのみ限定される。

Claims (29)

  1. コンピュータ・プログラミング命令を記憶するように構成されたコンピュータ・メモリ記憶コポーネントと、
    前記コンピュータ・メモリ記憶コポーネントに動作可能に結合されたコンピュータ・プロセッサ・コポーネントと
    を備えるシステムであって、
    前記コンピュータ・プロセッサ・コポーネントが、互いから孤立したセキュア・オペレーティング・システムおよび非セキュア・オペレーティング・システムを並行して運用するように構成され、
    前記コンピュータ・プロセッサ・コポーネントが、
    前記非セキュア・オペレーティング・システムにより運営されるアプリケーションから、前記アプリケーションの証明を含んだ認証要求を受け取るオペレーションと、
    前記セキュア・オペレーティング・システムに運営されるセキュア・アプレットとの通信を行うオペレーションであって、前記通信を行うことが、前記アプリケーションの前記証明を前記セキュア・アプレットに転送することを含むオペレーションと、
    前記アプリケーションの前記証明に基づいて、前記アプリケーションを認証および審査するオペレーションと
    を行うためのコードを実行するように構成される、
    システム。
  2. 前記システムが、モバイル電子デバイス上に実装された電子チップを含む、
    請求項１に記載のシステム。
  3. 前記アプリケーションが、第三者である開発者からのソフトウェア・プログラムであり、
    前記セキュア・アプレットが、支払いプロバイダからのソフトウェア・プログラムの一部分である、
    請求項１に記載のシステム。
  4. 前記アプリケーションおよび前記セキュア・アプレットがともに、支払いプロバイダからのソフトウェア・プログラムの一部分である、
    請求項１に記載のシステム。
  5. 前記セキュア・オペレーティング・システムと前記非セキュア・オペレーティング・システムとの間のゲートウェイとして構成されたモニタを少なくとも部分的にバイパスすることによって、少なくとも部分的には前記通信が行われる、
    請求項１に記載のシステム。
  6. 前記アプリケーションの開発者に認証証書を割り当てることを更に含み、
    前記認証証書が、前記認証要求を前記受け取ることの前に割り当てられ、
    前記アプリケーションの前記証明が、前記認証証書を含む、
    請求項１に記載のシステム。
  7. 前記認証および審査することが、リモート・サーバにアクセスすることなく行われる、請求項１に記載のシステム。
  8. コンピュータ・プログラムを記憶した非一時的有形機械可読記憶媒体を備える装置であって、
    前記コンピュータ・プログラムが、機械可読命令を含み、
    前記機械可読命令が、プロセッサにより電子的に実行されると、
    電子チップの非セキュア部分に存在するアプリケーションから、前記アプリケーションの証明を含んだ認証要求を受け取ることと、
    前記電子チップのセキュア部分に存在するセキュア・アプレットとの通信を行うことであって、前記セキュア部分が、前記非セキュア部分から分離しており、前記通信を行うことが、前記アプリケーションの前記証明を前記セキュア・アプレットに転送することを含むことと、
    前記アプリケーションの前記証明に基づいて、前記アプリケーションを認証および審査することと
    を行う装置。
  9. 前記電子チップが、モバイル電子デバイス上のコンピュータ・メモリまたはコンピュータ・プロセッサを含む、
    請求項８に記載の装置。
  10. 前記アプリケーションが、第三者である開発者からのソフトウェア・プログラムであり、
    前記セキュア・アプレットが、支払いプロバイダからのソフトウェア・プログラムの一部分である、
    請求項８に記載の装置。
  11. 前記アプリケーションおよび前記セキュア・アプレットがともに、支払いプロバイダからのソフトウェア・プログラムの一部分である、
    請求項８に記載の装置。
  12. 前記通信を行うことのための前記命令が、前記電子チップの前記セキュア部分と前記電子チップの前記非セキュア部分との間のゲートウェイとして構成されたモニタを少なくとも部分的にバイパスすることのための命令を含む、
    請求項８に記載の装置。
  13. 前記コンピュータ・プログラムが、前記アプリケーションの開発者に認証証書を割り当てるための命令を更に含み、
    前記認証証書が、前記認証要求を前記受け取ることの前に割り当てられ、
    前記アプリケーションの前記証明が、前記認証証書を含む、
    請求項８に記載の装置。
  14. 前記認証および審査を行うための前記命令が、リモート・サーバにアクセスすることなく、前記アプリケーションを認証および審査するための命令を含む、
    請求項８に記載の装置。
  15. 電子チップの非セキュア部分に存在するアプリケーションから、前記アプリケーションの証明を含んだ認証要求を受け取ることと、
    前記電子チップのセキュア部分に存在するセキュア・アプレットとの通信を行うことであって、前記セキュア部分が、前記非セキュア部分から分離しており、前記通信を行うことが、前記アプリケーションの前記証明を前記セキュア・アプレットに転送することを含むことと、
    前記アプリケーションの前記証明に基づいて、前記アプリケーションを認証および審査することと
    を含む方法。
  16. 前記電子チップが、モバイル電子デバイス上のコンピュータ・メモリを含む、
    請求項１５に記載の方法。
  17. 前記電子チップが、モバイル電子デバイス上のコンピュータ・プロセッサを含む、
    請求項１５に記載の方法。
  18. 前記アプリケーションが、第三者である開発者からのソフトウェア・プログラムであり、
    前記セキュア・アプレットが、支払いプロバイダからのソフトウェア・プログラムの一部分である、
    請求項１５に記載の方法。
  19. 前記アプリケーションおよび前記セキュア・アプレットがともに、支払いプロバイダからのソフトウェア・プログラムの一部分である、
    請求項１５に記載の方法。
  20. 前記電子チップの前記セキュア部分と前記電子チップの前記非セキュア部分との間のゲートウェイとして構成されたモニタを部分的にバイパスすることによって、少なくとも部分的には前記通信を行なうことが行われる、
    請求項１５に記載の方法。
  21. 前記アプリケーションの開発者に認証証書を割り当てることを更に含み、
    前記認証証書が、前記認証要求を前記受け取ることの前に割り当てられ、
    前記アプリケーションの前記証明が、前記認証証書を含む、
    請求項１５に記載の方法。
  22. 前記認証および審査することが、リモート・サーバにアクセスすることなく行われる、請求項１５に記載の方法。
  23. コンピュータ・プログラミング・コードを記憶するコンピュータ記憶手段と、
    前記コンピュータ記憶手段に動作可能に結合されたコンピュータ処理手段と
    を備えるシステムであって、
    前記コンピュータ処理手段が、互いから孤立したセキュア・オペレーティング・システムおよび非セキュア・オペレーティング・システムを並行して運用し、
    前記コンピュータ処理手段が、
    前記非セキュア・オペレーティング・システムにより運営されるアプリケーションから、前記アプリケーションの証明を含んだ認証要求を受け取る手段と、
    前記セキュア・オペレーティング・システムに運営されるセキュア・アプレットとの通信を行う手段であって、前記通信が、前記アプリケーションの前記証明を前記セキュア・アプレットに転送することを含む手段と、
    前記アプリケーションの前記証明に基づいて、前記アプリケーションを認証および審査する手段と
    を備えるシステム。
  24. 前記システムが、モバイル・テレコミュニケーション手段上に実装された集積回路手段を備える、
    請求項２３に記載のシステム。
  25. 前記アプリケーションが、第三者である開発者からのソフトウェア・プログラムであり、
    前記セキュア・アプレットが、支払いプロバイダからのソフトウェア・プログラムの一部分である、
    請求項２３に記載のシステム。
  26. 前記アプリケーションおよび前記セキュア・アプレットがともに、支払いプロバイダからのソフトウェア・プログラムの一部分である、
    請求項２３に記載のシステム。
  27. 前記通信を行う手段が、前記セキュア・オペレーティング・システムと前記非セキュア・オペレーティング・システムとの間のゲートウェイとして構成されたモニタを少なくとも部分的にバイパスする手段を備える、
    請求項２３に記載のシステム。
  28. 前記コンピュータ処理手段が、前記アプリケーションの開発者に認証証書を割り当てる手段を更に備え、
    前記認証証書が、前記認証要求を前記受け取ることの前に割り当てられ、
    前記アプリケーションの前記証明が、前記認証証書を含む、
    請求項２３に記載のシステム。
  29. 前記認証および審査を行う手段が、リモート・サーバにアクセスすることなく、認証および審査を行う手段を備える、
    請求項２３に記載のシステム。
JP2014509337A 2011-05-05 2012-04-30 取引セキュリティー強化のためのシステムおよび方法 Active JP5877400B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201161482927P 2011-05-05 2011-05-05
US61/482,927 2011-05-05
US13/441,363 US8914876B2 (en) 2011-05-05 2012-04-06 System and method for transaction security enhancement
US13/441,363 2012-04-06
PCT/US2012/035789 WO2012151152A1 (en) 2011-05-05 2012-04-30 System and method for transaction security enhancement

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2015253402A Division JP6092998B2 (ja) 2011-05-05 2015-12-25 取引セキュリティー強化のためのシステムおよび方法

Publications (2)

Publication Number Publication Date
JP2014519639A true JP2014519639A (ja) 2014-08-14
JP5877400B2 JP5877400B2 (ja) 2016-03-08

Family

ID=47108010

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2014509337A Active JP5877400B2 (ja) 2011-05-05 2012-04-30 取引セキュリティー強化のためのシステムおよび方法
JP2015253402A Active JP6092998B2 (ja) 2011-05-05 2015-12-25 取引セキュリティー強化のためのシステムおよび方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2015253402A Active JP6092998B2 (ja) 2011-05-05 2015-12-25 取引セキュリティー強化のためのシステムおよび方法

Country Status (6)

Country Link
US (5) US8914876B2 (ja)
EP (2) EP2705487B1 (ja)
JP (2) JP5877400B2 (ja)
AU (1) AU2012250973B2 (ja)
CA (1) CA2835063A1 (ja)
WO (1) WO2012151152A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018084866A (ja) * 2016-11-21 2018-05-31 キヤノン株式会社 情報処理装置、情報処理方法及びプログラム
JP7551775B2 (ja) 2020-05-05 2024-09-17 アレックス ブレイト， 信頼されるデジタル製造のためのエンドポイントおよびプロトコル

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3217696A1 (en) * 2011-03-23 2017-09-13 InterDigital Patent Holdings, Inc. Device and method for securing network communications
US10044713B2 (en) 2011-08-19 2018-08-07 Interdigital Patent Holdings, Inc. OpenID/local openID security
US9489541B2 (en) * 2011-09-09 2016-11-08 Nvidia Corporation Content protection via online servers and code execution in a secure operating system
CN103282911A (zh) * 2011-11-04 2013-09-04 Sk普兰尼特有限公司 普通域与安全域之间与信任区交互工作的方法和信任应用下载的管理方法、使用该方法的管理服务器、装置和系统
US8898314B2 (en) * 2012-03-21 2014-11-25 Verizon Patent And Licensing Inc. Direct communication between applications in a cloud computing environment
KR20140023606A (ko) * 2012-08-16 2014-02-27 삼성전자주식회사 트러스트 존에 의한 실행 환경에서 결제 요청을 처리하는 디바이스 및 방법
CN104243151B (zh) * 2013-06-06 2018-02-06 中国银联股份有限公司 一种基于移动设备的认证方法和认证装置
KR102126563B1 (ko) * 2013-08-13 2020-06-25 삼성전자주식회사 보안 확인을 위한 전자 장치 및 방법
GB2534693B (en) * 2013-11-08 2017-02-08 Exacttrak Ltd Data accessibility control
US9864861B2 (en) * 2014-03-27 2018-01-09 Intel Corporation Object oriented marshaling scheme for calls to a secure region
US20150310427A1 (en) * 2014-04-24 2015-10-29 Xilix Llc Method, apparatus, and system for generating transaction-signing one-time password
GB201408539D0 (en) * 2014-05-14 2014-06-25 Mastercard International Inc Improvements in mobile payment systems
CN104168292A (zh) * 2014-09-01 2014-11-26 宇龙计算机通信科技(深圳)有限公司 动态指令处理方法、动态指令处理装置和终端
JP6305284B2 (ja) 2014-09-10 2018-04-04 株式会社東芝 携帯可能電子装置
US9635034B2 (en) * 2015-01-01 2017-04-25 Bank Of America Corporation System for authorizing electronic communication of confidential or proprietary data to external entities
US9710622B2 (en) 2015-02-23 2017-07-18 Intel Corporation Instructions and logic to fork processes of secure enclaves and establish child enclaves in a secure enclave page cache
GB2539199B (en) * 2015-06-08 2018-05-23 Arm Ip Ltd Apparatus and methods for transitioning between a secure area and a less-secure area
KR20170032715A (ko) * 2015-09-15 2017-03-23 삼성전자주식회사 어플리케이션 관리 방법 및 이를 지원하는 전자 장치
SG10201602449PA (en) 2016-03-29 2017-10-30 Huawei Int Pte Ltd System and method for verifying integrity of an electronic device
US10416991B2 (en) 2016-12-14 2019-09-17 Microsoft Technology Licensing, Llc Secure IoT device update
US10402273B2 (en) 2016-12-14 2019-09-03 Microsoft Technology Licensing, Llc IoT device update failure recovery
US10715526B2 (en) 2016-12-14 2020-07-14 Microsoft Technology Licensing, Llc Multiple cores with hierarchy of trust
GB2561396B (en) 2017-04-13 2020-07-15 Barclays Execution Services Ltd Data security using two operating environments operating in parallel
US10069958B1 (en) * 2017-07-20 2018-09-04 Bank Of America Corporation Dynamic mobile authorization advancement system
GB201805429D0 (en) * 2018-04-03 2018-05-16 Palantir Technologies Inc Security system and method
CN110618831A (zh) * 2018-06-18 2019-12-27 松下电器（美国）知识产权公司 管理方法、管理装置及记录介质
JP7068754B2 (ja) 2018-06-20 2022-05-17 日本車輌製造株式会社 タンクローリ
US11321632B2 (en) 2018-11-21 2022-05-03 Paypal, Inc. Machine learning based on post-transaction data

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004171563A (ja) * 2002-11-18 2004-06-17 Arm Ltd データ処理装置内のメモリへアクセスするための技術
US20080216096A1 (en) * 2005-07-15 2008-09-04 Lenovo (Beijing) Limited Virtual Computer System Supporting Trusted Computing and Method for Implementing Trusted Computation Thereon
US20090150678A1 (en) * 2007-12-10 2009-06-11 Beijing Lenovo Software Limited Computer and method for sending security information for authentication
US20090165081A1 (en) * 2007-12-21 2009-06-25 Samsung Electronics Co., Ltd. Trusted multi-stakeholder environment
JP2009230549A (ja) * 2008-03-24 2009-10-08 Fujitsu Ltd 情報処理装置、情報処理方法及びコンピュータプログラム
US20090265756A1 (en) * 2008-04-18 2009-10-22 Samsung Electronics Co., Ltd. Safety and management of computing environments that may support unsafe components
US20090328207A1 (en) * 2008-06-30 2009-12-31 Amol Patel Verification of software application authenticity

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6023764A (en) * 1997-10-20 2000-02-08 International Business Machines Corporation Method and apparatus for providing security certificate management for Java Applets
US6895501B1 (en) * 2000-03-13 2005-05-17 Wrq, Inc. Method and apparatus for distributing, interpreting, and storing heterogeneous certificates in a homogenous public key infrastructure
US6986052B1 (en) 2000-06-30 2006-01-10 Intel Corporation Method and apparatus for secure execution using a secure memory partition
WO2003081519A2 (en) 2002-03-19 2003-10-02 Chameleon Network Inc. Portable electronic authorization system and method
WO2004046924A1 (en) * 2002-11-18 2004-06-03 Arm Limited Processor switching between secure and non-secure modes
US20040123152A1 (en) * 2002-12-18 2004-06-24 Eric Le Saint Uniform framework for security tokens
JP4067985B2 (ja) * 2003-02-28 2008-03-26 松下電器産業株式会社 アプリケーション認証システムと装置
JP4606339B2 (ja) * 2005-02-07 2011-01-05 株式会社ソニー・コンピュータエンタテインメント セキュアなプロセッサの処理の移行を実施する方法および装置
US8045958B2 (en) 2005-11-21 2011-10-25 Research In Motion Limited System and method for application program operation on a wireless device
US8046587B2 (en) * 2005-12-12 2011-10-25 Qualcomm Incorporated Method off-line authentication on a limited-resource device
US7904949B2 (en) * 2005-12-19 2011-03-08 Quest Software, Inc. Apparatus, systems and methods to provide authentication services to a legacy application
WO2007074431A2 (en) * 2005-12-27 2007-07-05 Atomynet Inc. Method and apparatus for securing access to applications
US7836320B2 (en) 2006-07-07 2010-11-16 Arm Limited Power management in a data processing apparatus having a plurality of domains in which devices of the data processing apparatus can operate
US7529916B2 (en) * 2006-08-16 2009-05-05 Arm Limited Data processing apparatus and method for controlling access to registers
JP2008152462A (ja) * 2006-12-15 2008-07-03 Ntt Docomo Inc 遠隔起動システム、遠隔起動サーバ及び通信端末
US8332610B2 (en) 2007-04-17 2012-12-11 Marvell World Trade Ltd. System on chip with reconfigurable SRAM
JP2009282751A (ja) * 2008-05-22 2009-12-03 Toyota Infotechnology Center Co Ltd プログラム検査システムおよび方法
EP2406718A4 (en) 2009-03-13 2012-08-15 Assa Abloy Ab SECURE CARD ACCESS MODULE FOR INTEGRATED CIRCUIT BOARD APPLICATIONS
US8713705B2 (en) * 2009-08-03 2014-04-29 Eisst Ltd. Application authentication system and method
JP5476086B2 (ja) * 2009-10-16 2014-04-23 フェリカネットワークス株式会社 Ｉｃチップ、情報処理装置およびプログラム
KR20120120955A (ko) * 2010-02-09 2012-11-02 인터디지탈 패튼 홀딩스, 인크 신뢰적인 연합 아이덴티티를 위한 방법 및 장치
JP5657364B2 (ja) * 2010-12-08 2015-01-21 フェリカネットワークス株式会社 情報処理装置および方法、プログラム、並びに情報処理システム

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004171563A (ja) * 2002-11-18 2004-06-17 Arm Ltd データ処理装置内のメモリへアクセスするための技術
US20080216096A1 (en) * 2005-07-15 2008-09-04 Lenovo (Beijing) Limited Virtual Computer System Supporting Trusted Computing and Method for Implementing Trusted Computation Thereon
US20090150678A1 (en) * 2007-12-10 2009-06-11 Beijing Lenovo Software Limited Computer and method for sending security information for authentication
US20090165081A1 (en) * 2007-12-21 2009-06-25 Samsung Electronics Co., Ltd. Trusted multi-stakeholder environment
JP2009230549A (ja) * 2008-03-24 2009-10-08 Fujitsu Ltd 情報処理装置、情報処理方法及びコンピュータプログラム
US20090265756A1 (en) * 2008-04-18 2009-10-22 Samsung Electronics Co., Ltd. Safety and management of computing environments that may support unsafe components
US20090328207A1 (en) * 2008-06-30 2009-12-31 Amol Patel Verification of software application authenticity

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018084866A (ja) * 2016-11-21 2018-05-31 キヤノン株式会社 情報処理装置、情報処理方法及びプログラム
JP7551775B2 (ja) 2020-05-05 2024-09-17 アレックス ブレイト， 信頼されるデジタル製造のためのエンドポイントおよびプロトコル

Also Published As

Publication number Publication date
EP2705487B1 (en) 2016-11-02
EP2705487A1 (en) 2014-03-12
JP5877400B2 (ja) 2016-03-08
US20160210620A1 (en) 2016-07-21
US20160205112A1 (en) 2016-07-14
JP6092998B2 (ja) 2017-03-08
EP2705487A4 (en) 2014-08-13
US10050975B2 (en) 2018-08-14
EP3142062A3 (en) 2017-04-19
EP3142062B1 (en) 2021-12-08
US10055729B2 (en) 2018-08-21
US20130097698A1 (en) 2013-04-18
JP2016106292A (ja) 2016-06-16
US20150088749A1 (en) 2015-03-26
CA2835063A1 (en) 2012-11-08
EP3142062A2 (en) 2017-03-15
AU2012250973B2 (en) 2016-09-08
US9311641B2 (en) 2016-04-12
WO2012151152A1 (en) 2012-11-08
US20190130393A1 (en) 2019-05-02
US10748144B2 (en) 2020-08-18
US8914876B2 (en) 2014-12-16
AU2012250973A1 (en) 2013-11-21

Similar Documents

Publication Publication Date Title
JP6092998B2 (ja) 取引セキュリティー強化のためのシステムおよび方法
US11880808B2 (en) Securing in-app purchases
US10277605B2 (en) Application platform with flexible permissioning
US9871821B2 (en) Securely operating a process using user-specific and device-specific security constraints
US8387119B2 (en) Secure application network
Marforio et al. Smartphones as Practical and Secure Location Verification Tokens for Payments.
US8955067B2 (en) System and method for providing controlled application programming interface security
RU2537795C2 (ru) Доверенный дистанционный удостоверяющий агент (traa)
US20120311322A1 (en) Secure Access to Data in a Device
CA3026227A1 (en) Biometric identification and verification among iot devices and applications
JP2021519471A (ja) 商用オフザシェルフ又はモノのインターネットデバイスを使用して安全な金融取引を処理するための方法
CN114462989A (zh) 数字货币硬件钱包应用的启用方法、装置和系统
CN117857071A (zh) 使用钱包卡的密码验证
KR101976168B1 (ko) 투 채널을 이용하여 로그인 또는 서비스 이용을 수행하는 방법 및 이를 수행하는 장치
KR20170111823A (ko) Otp 검증 방법, 이를 수행하는 인증 서버 장치 및 사용자 단말
WO2016189277A1 (en) Securing host card emulation (hse) solutions

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20141016

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20141016

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20150924

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20151104

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20151203

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20151203

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20151224

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20151225

R150 Certificate of patent or registration of utility model

Ref document number: 5877400

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250