JP2014520308A - 安全なトランザクションを実行するシステム及び方法 - Google Patents

Abstract

可変表示用に構成された２次元プラットフォームと、非接触要素から信号を受け取るように構成された少なくとも１つのアンテナであって、それぞれが２次元プラットフォーム上の決まった位置に取付けられている少なくとも１つのアンテナと、トランザクションサーバと、少なくとも１つのアンテナのそれぞれと及びトランザクションサーバと通信状態にあるポスター通信デバイスと、からなる安全なトランザクションシステムであって、ポスター通信デバイスは、少なくとも１つのアンテナのうちの特定の１つと並置された非接触要素の識別子を読み取ると共に読み取った非接触要素の識別子及び特定のアンテナと関連付けられた識別情報をトランザクションサーバに伝送するように、構成されている。
【選択図】 図２Ａ

Description

本開示は、一般にトランザクションシステムの分野に関し、更に詳しくは、モバイルデバイス又はコンピュータとトランザクションサーバの間において安全なトランザクションを実行するシステム及び方法に関する。

クレジット又はデビットカードによる支払は、消費者支出の大きな部分を占めている。歴史的に、クレジット又はデビットカードは、磁気ストライプを利用してエンコードされており、この結果、磁気ストライプ上にエンコードされた情報を読み取るように構成されたトランザクションデバイスに対応した確実な方法によるトランザクションが可能である。磁気ストライプを読み取るデバイスは、通常、トランザクションネットワークを介してクレジットカード発行者と通信状態にあり、これにより、クレジットカード発行者が最終的にトランザクションを承認する。残念ながら、クレジット又はデビットカードの場合には、盗難が生じやすく、かなりの期間にわたってユーザーがこれに気付かない場合がある。

技術の進歩により、ＩＳＯ／ＩＥＣ７２１０及びＩＳＯ／ＩＥＣ１４４４３の下に規定されたものなどの非接触スマートカードが開発されており、近距離無線通信（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ：ＮＦＣ）とも呼ばれている。一般に無線周波数識別（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ：ＲＦＩＤ）という用語で呼ばれているその他の規格又はプロトコルを満足する類似の技術も利用可能であり、ＲＦＩＤの有効距離は、通常、ＮＦＣのものと同一のレベルになるように制限されている。本明細書の全体を通じて使用されている非接触要素（Ｃｏｎｔａｃｔｌｅｓｓ Ｅｌｅｍｅｎｔ：ＣＥ）という用語は、ＮＦＣ、ＲＦＩＤ、又はＮＦＣのものと同一レベルの有効距離を有するその他の近距離通信規格のうちのいずれかの下において動作する任意の近距離通信デバイスを意味しており、通常は、ＣＥを読取装置と並置することを必要としている。具体的には、本明細書においては、ＣＥの定義に伴って、光学的に読み取り可能なコードの使用が含まれている。このようなＣＥスマートカードをトランザクションのために使用してもよいが、これらのカードは、約４ｃｍ以内において任意の読取装置によって読み取ってもよいことから、強化されたセキュリティに対応してはいない。従って、ＣＥスマートカードは、通常、少額のトランザクションにのみ使用されており、この場合には、ＣＥスマートカードに少額を予め充填しておき、それぞれのトランザクションごとに、限度に到達する時点まで、少額が減価される。

モバイルデバイス（Ｍｏｂｉｌｅ Ｄｅｖｉｃｅ：ＭＤ）は、その遍在性と、利用可能な画面及び入力装置と、に起因し、金融取引に益々使用されるようになっている。本明細書において使用されているＭＤは、マルチメディアの再生やネットワーク又は音声通信上におけるデータ通信などの個人的な機能のために使用される任意の電子ＭＤを含む。ＭＤの一実施形態が、モバイルステーションであり、これは、モバイル通信デバイス、モバイルフォン、モバイル電話機、ハンドフォン、無線フォン、セルフォン、セルラーフォン、セルラー電話機、モバイルハンドセット、又はセル電話機とも呼ばれている。

ＩＥＥＥ８０２．１１の開発と、その結果としてもたらされた無線ネットワークの広範な確立により、セルラー電話機能力に加えて、利用可能な無線ネットワーク上において通信する様々なＭＤが開発されている。更には、無線ネットワーク上及び／又はセルラーネットワーク上の両方においてインターネットにアクセスする能力を有する様々なＭＤが開発されている。

ユーザーの識別及び支出の課金用の関連する手段を具備するユビキタスＭＤは、電子財布としてＭＤを利用する機会を提供する。モバイルステーションを使用することにより、電話の使用又は通信時間以外に、サービス又は製品を、特に、製品又はサービスに対する支払を、提供するいくつかの既知の方法が存在している。

ＭＤとの協働状態にあるＣＥは、ＭＤのＣＰＵなどのＭＤのコントローラに接続されると共にそれと通信することができる装置とＭＤのＣＰＵには接続されていない装置という２つの主要なグループに分けて開発されている。ＭＤのＣＰＵに接続されているＣＥの場合には、「ＳＩＭ非接触要素（ＳＣＥ）」とも呼ばれるＳＩＭカード上のＮＦＣデバイス、ＮＦＣデバイスを有するＳＤカードなどの外部カード、ＳＩＭアドオン非接触要素（ＳＣＣＥ）、及びＭＤのハードウェア内において見出されるＮＦＣデバイスなどの様々なデバイスを見出すことができる。ＣＥ読取装置がＣＥデバイスと直接的に通信すると共に通信がＭＤのＣＰＵのなんらの動作にも依存していないアプリケーションの場合には、ＭＤのＣＰＵに接続されてはいないＣＥデバイスと同一の方式により、「組込み型ＣＥ（Ｅｍｂｅｄｄｅｄ ＣＥ：ＥＣＥ）」デバイスと本明細書においては表記されている上述のデバイスのグループを使用することができる。ＣＥがＭＤのディスプレイ上に表示される光学的に読み取り可能なコードを有する場合には、ＭＤは、本質的にＥＣＥデバイスであることに留意されたい。

ＭＤのＣＰＵに接続されてはいないグループのＣＥは、ＮＦＣ又はＲＦＩＤタグ、ステッカ、キーフォブ、ＭＤに装着してもよい光学的に読み取り可能なコード、及びその他のフォームファクタを含んでもよい。従って、このようなＣＥは、ＭＤとの関係において取付けられた際に、ＣＥの近傍において読取装置によって読み取られる識別番号を提供するように利用してもよい。

トランザクションシステムが高度化すると共に広範に使用されるのに伴って、不正なトランザクションの発生も増大している。具体的には、「フィッシング」と「中間者」攻撃の両方が多数のＣＥに基づいたセキュリティシステムを打ち破ることが明らかになっている。フィッシング攻撃においては、特定のユニフォームリソースロケータ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ：ＵＲＬ）に対する接続が必要とされていることを通知するメッセージがユーザーに対して送信されるが、そのＵＲＬは、正規のＵＲＬとして表示されてはいるものの、実際には、不正なサーバのものである。ユーザーは、その実際のアドレスが不正なサーバを参照しているＵＲＬのわずかな変化を認識又は認知しない場合がある。その結果、疑いをいだかなかったユーザーから、個人的な情報及びパスワードが取得されることになろう。

中間者攻撃は、ＥＣＥデバイスに対して特に有用であり、この場合には、ユーザーが気付くことなしに、ＣＥが不正な読取装置によって読み取られると共にリモート購入場所に中継されることになる。

最近、ＣＥ対応型のポスターが一般的になっており、このようなポスターは、組込み型ＣＥデバイスがその内部にある。ＥＣＥを有するユーザーは、ＣＥを組込み型ＣＥと並置し、この結果、恐らくはディスカントを提案しているターゲットＵＲＬに対するポインタがＭＤ上に生成される。残念ながら、正規の組込み型ＣＥを不正な組込み型ＣＥによってカバーするか又は隣接する不正なＣＥが装着された遮断材料によってカバーすることにより、不正なＵＲＬに対するポインタをＭＤに生成させる場合がある。

ユーザー側における多大な努力を必要とすることのなしに、好ましくは、特別な機能、アプリケーション、又はデバイスを必要とすることなしに、任意のＭＤと共に使用するのに適した強化されたセキュリティの方法が、従来技術によっては提供されておらず、必要とされている。このような方法は、好ましくは、インターネットなどのネットワーク上においてトランザクションサーバに接続しているコンピュータ及びその他のデバイスと共に使用するのに同様に適している。

以上の説明及びその他の検討項目に鑑み、本開示は、安全なトランザクションを実行する従来の及び現在の方法に伴う欠点のいくつか又はすべてを克服するための方法及び装置を提供する。又、本明細書においては、当業者が理解することができるように、本方法及び装置のその他の新規で有用な利点についても説明することとする。

特定の実施形態によれば、可変表示用に構成された２次元プラットフォームと、非接触要素から信号を受け取るように構成された少なくとも１つのアンテナであって、それぞれが２次元プラットフォーム上の決まった位置に取付けられている少なくとも１つのアンテナと、トランザクションサーバと、少なくとも１つのアンテナのうちのそれぞれと及びトランザクションサーバと通信状態にあるポスター通信デバイスであって、少なくとも１つのアンテナのうちの特定の１つと並置された非接触要素の識別子を読み取ると共に読み取った非接触要素の識別子及び特定のアンテナと関連付けられた識別情報をトランザクションサーバに伝送するように構成されたポスター通信デバイスと、から構成された安全なトランザクションシステムが可能である。

特定の実施形態によれば、可変表示用に構成された二次元プラットフォームと、非接触要素から信号を受け取るように構成された少なくとも１つのアンテナであって、それぞれが２次元プラットフォーム上の決まった位置に取付けられている少なくとも１つのアンテナと、トランザクションサーバと、少なくとも１つのアンテナのうちのそれぞれと及びトランザクションサーバと通信状態にあるポスター通信デバイスであって、少なくとも１つのアンテナのうちの特定の１つと並置された非接触要素の識別子を読み取ると共に読み取った非接触要素の識別子及び特定のアンテナと関連付けられた識別情報をトランザクションサーバに伝送するように構成されたポスター通信デバイスと、を有する安全なトランザクションシステムが可能である。

特定の更なる実施形態においては、トランザクションサーバはデータベースを備え、この場合に、トランザクションサーバは、読み取った非接触要素の識別子と関連付けられたデータベース上において保存されているアドレス情報に対応して、情報をモバイルデバイスに伝送するように構成されており、モバイルデバイスは、非接触要素と関連付けられている。

特定の更なる実施形態においては、特定のアンテナと関連付けられた識別情報は、特定のアンテナと関連付けられたメモリ内に保存されている。その他の特定の更なる実施形態においては、特定のアンテナと関連付けられた識別情報は、ポスター通信デバイスと関連付けられたメモリ内に保存されている。

特定の更なる実施形態においては、ポスター通信デバイスは、少なくとも１つのアンテナのうちの特定の１つと関連付けられたロイヤルティーベネフィット情報をトランザクションサーバに伝送するように更に構成されている。

その他の特定の更なる実施形態においては、トランザクションシステムは、トランザクションサーバと通信状態にあるプロバイダに関連付けられたデバイス（provider associated device）を更に備え、プロバイダに関連付けられたデバイスは、識別子を持ち、プロバイダに関連付けられたデバイスは、非接触要素がデバイスと並置されるのに対応して非接触要素の識別子を読み取ると共に読み取った非接触要素の識別子及びプロバイダに関連付けられたデバイスの識別子をトランザクションサーバに伝送するように構成されており、トランザクションサーバは、受け取った読み取られた非接触要素の識別子及び受け取ったプロバイダに関連付けられたデバイスの識別子に対応して、非接触要素と関連付けられたトランザクション情報をプロバイダに関連付けられたデバイスに伝送するように構成されている。特定の更なる実施形態においては、伝送されるトランザクション情報は、非接触要素の識別子と関連付けられたロイヤルティーベネフィットを有する。

特定の更なる実施形態においては、トランザクションシステムは、トランザクションサーバと通信状態にあるプロバイダに関連付けられたデバイスを更に備え、プロバイダに関連付けられたデバイスは、特定のアンテナ識別情報と関連付けられており、トランザクションサーバは、顧客財布機能を備え、非接触要素は、モバイルデバイスと関連付けられており、モバイルデバイスは、トランザクションサーバと通信状態にあり、特定のアンテナと関連付けられた識別情報は、特定のプロバイダと関連付けられており、顧客財布機能は、特定のアンテナ識別情報に対応して、モバイルデバイスに対して支払選択肢及びロイヤルティーベネフィットのうちの少なくとも１つを伝送するように構成されている。特定の更なる実施形態においては、トランザクションサーバは、モバイルデバイスの位置情報を取得すると共に取得したモバイルデバイスの位置情報を特定のアンテナ識別情報と関連付けられた位置情報と比較するように構成されており、トランザクションサーバは、取得したモバイルデバイスの位置情報が特定のアンテナ識別情報と関連付けられた位置情報と一致しない場合にトランザクションを妨げるように更に構成されている。

独立的に、特定の実施形態によれば、非接触要素から信号を受け取るように構成された少なくとも１つのアンテナを提供するステップであって、提供される少なくとも１つのアンテナのうちのそれぞれは、２次元プラットフォーム上の決まった位置に取付けられている、ステップと、提供された少なくとも１つのアンテナのうちの特定の１つと並置された非接触要素の識別子を読み取るステップと、読み取った非接触要素の識別子及び特定のアンテナと関連付けられた識別情報をトランザクションサーバに伝送し、読み取った識別子に対応してトランザクション特性を可能にするステップと、を備える安全なトランザクションを実行する方法が可能である。

特定の更なる実施形態においては、本方法は、読み取った非接触要素の識別子と関連付けられた保存されているアドレス情報に対応して、情報をモバイルデバイスに伝送するステップを更に備え、モバイルデバイスは、非接触要素と関連付けられている。その他の更なる実施形態においては、本方法は、読み取った非接触要素の識別子と関連付けられた保存されているアドレス情報に対応して、情報をモバイルデバイスに伝送するステップを更に備え、モバイルデバイスは、非接触要素と関連付けられており、伝送される情報は、提供された少なくとも１つのアンテナのうちの特定の１つと関連付けられたロイヤルティーベネフィット情報を有する。

特定の更なる実施形態においては、本方法は、少なくとも１つのアンテナのうちの特定の１つと関連付けられたロイヤルティーベネフィット情報をトランザクションサーバに伝送するステップを更に有する。
その他の特定の更なる実施形態においては、本方法は、トランザクションサーバと通信状態にあるプロバイダに関連付けられたデバイスを提供するステップと、非接触要素が提供されたプロバイダに関連付けられたデバイスと並置されるのに対応して非接触要素の識別子を読み取るステップと、読み取った非接触要素の識別子及びプロバイダに関連付けられたデバイスの識別子をトランザクションサーバに伝送するステップと、受け取った読み取られた非接触要素の識別子及び受け取ったプロバイダに関連付けられたデバイスの識別子に対応して、非接触要素と関連付けられたトランザクション情報をプロバイダに関連付けられたデバイスに伝送するステップと、を更に有する。特定の更なる実施形態においては、伝送されるトランザクション情報は、非接触要素の識別子と関連付けられたロイヤルティーベネフィットを有する。

特定の更なる実施形態においては、本方法は、特定のアンテナ識別情報に対応して、モバイルデバイスに対して支払選択肢及びロイヤルティーベネフィットのうちの少なくとも１つを伝送するステップを更に有する。特定の更なる実施形態においては、本方法は、モバイルデバイスの位置情報を取得するステップと、取得したモバイルデバイスの位置情報を特定のアンテナ識別情報と関連付けられた位置情報と比較するステップと、取得したモバイルデバイスの位置情報が特定のアンテナ識別情報と関連付けられた位置情報と一致しない場合に、トランザクションを妨げるステップと、を更に有する。

独立的に、特定の実施形態によれば、トランザクションサーバであって、顧客財布機能を有するトランザクションサーバと、トランザクションサーバと通信状態にあるプロバイダに関連付けられたデバイスであって、識別子を備えるプロバイダに関連付けられたデバイスと、トランザクションサーバと通信状態にあるモバイルデバイスと、を有する安全なトランザクションシステムが可能であり、顧客財布機能は、プロバイダに関連付けられたデバイス識別子に対応して、モバイルデバイスに対して支払選択肢及びロイヤルティーベネフィットのうちの少なくとも１つを伝送するように構成されている。

特定の更なる実施形態においては、トランザクションサーバは、モバイルデバイスの位置情報を取得すると共に取得したモバイルデバイスの位置情報をプロバイダに関連付けられたデバイスと関連付けられている位置情報と比較するように構成されており、トランザクションサーバは、取得したモバイルデバイスの位置情報がプロバイダに関連付けられたデバイスの位置情報と一致しない場合に、トランザクションを妨げるように構成されている。特定の更なる実施形態においては、トランザクションサーバは、更に、顧客支払リソースと通信状態にあり、トランザクションサーバは、顧客支払リソースとの協働状態においてトランザクションを決済するように構成されている。特定の更なる実施形態においては、プロバイダに関連付けられたデバイスは、ウェブサーバである。

本発明の更なる特徴及び利点については、以下の図面及び説明から明らかとなろう。

本発明を十分に理解するために、本発明を実施してもよい方式を示すべく、以下、添付図面を参照することとするが、これは、単に一例であるに過ぎず、添付図面においては、その全体を通じて、同一の参照符号により、対応する要素又はセクションを表記している。

以下、具体的に添付図面を詳細に参照するが、図示されている細部は、一例に過ぎず、本発明の好適な実施形態の例示用の説明を目的としたものであり、本発明の原理及び概念的側面の最も有用で容易に理解可能な説明になると考えられるものを提供するべく提示されていることを強調しておきたい。この観点において、本発明の基本的な理解に必要とされるものを上回るほどに詳細に本発明の構造的な細部を示すことを試みてはおらず、添付図面との関連における説明は、本発明のいくつかの形態を実際に実施してもよい方式を当業者に対して明らかにするためのものである。

ポスターであってその上部に組み込まれた状態において１つ又は複数のアンテナを有するポスターと共に使用するべく構成された安全なトランザクションシステムの例示用の実施形態の概略ブロックダイアグラムを示す。 図１Ａのシステムの動作方法の概略フローチャートを示す。 更にＰＡＤと通信状態にある図１Ａのトランザクションシステムの概略ブロックダイアグラムを示す。 図２Ａのシステムの動作方法の概略フローチャートを示す。 その内部において特定の脆弱性を更に示す従来技術において既知のＣＥに基づいたトランザクションシステムの概略ブロックダイアグラムを示す。 不正を防止するためにトランザクションサーバを利用するＣＥに基づいた安全なトランザクションシステムの例示用の実施形態の概略ブロックダイアグラムを示す。 中継攻撃の場合に特定の例示用の実施形態によって提供される保護を示す。 モバイルデバイスとの協働状態においてトランザクション用の改善されたセキュリティを提供するように構成されたトランザクションシステムの特定の実施形態の有利なパーティション化の概略ブロックダイアグラムを示す。 図５Ａの様々なドメインを利用するトランザクションフローを示す。 アクセスポイントポスターが存在しない状態において図５Ａの様々なドメインを利用するトランザクションフローを示す。 図５Ａの構成の一実施形態の概略ブロックダイアグラムを示しており、この場合には、アクセスポイントがウェブサーバによって置換されている。 図６Ａの様々なドメインを利用するトランザクションフローを示す。

少なくとも１つの実施形態を詳細に説明する前に、本発明は、その適用において、以下の説明に記述されていると共に添付図面に図示されているコンポーネントの構造及び構成の細部に限定されるものではないことを理解されたい。本発明は、その他の実施形態に対しても適用可能であり、又は、様々な方法によって実施若しくは実行される
又、本明細書において利用されている表現及び用語は、説明を目的としたものであり、限定として見なすべきではないことをも理解されたい。具体的には、本明細書において使用されている「接続された」という用語は、直接的な接続に限定されることを意味するものではなく、任意の種類の通信をも含み、また、限定を伴うことなしに、中間的な装置又はコンポーネントをも許容している。

以下の説明においては、モバイルデバイス（ＭＤ）という用語は、限定を伴うことなしに、モバイルステーション（ＭＳ）を含むマルチメディア再生やネットワーク又は音声通信上におけるデータ通信などの個人的な機能のために使用される任意の電子モバイルデバイスを含む。わかりやすくするべく、ＭＳという用語は、任意のモバイル通信デバイス、モバイルフォン、モバイル電話機、ハンドフォン、無線フォン、セルフォン、セルラーフォン、セルラー電話機、セル電話機、又は基地局のネットワーク上におけるモバイル音声又はデータ通信用に使用されるその他の電子デバイスを意味している。以下の説明においては、通信は、セルラー通信の一例、特に、モバイル通信用グローバルシステム（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ：ＧＳＭ）を使用する特定の実施形態において説明されているが、本発明の範囲は、この観点において限定されるものではなく、使用する通信方法も、限定を伴うことなしに、ユニバーサル移動体通信システム（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ：ＵＭＴＳ）、ＩＥＥＥ８０２．１１ｘ、ＩＥＥＥ８０２．１６ｘ、及びＣＤＭＡを含む任意の適切な通信プロトコルに基づいたものであってもよいことを理解されたい。「復号された」又は「解読された」という用語は、本明細書の全体を通じて、相互交換可能に使用され、同一の意味を持つ。

図１Ａは、組み込まれた状態においてその上部に１つ又は複数のアンテナ１２０を有するポスター１１０と共に使用するように構成された安全なトランザクションシステム１００の例示用の実施形態の概略ブロックダイアグラムを示し、図１Ｂは、図１Ａのシステムの動作方法の概略フローチャートを示しており、これらの図について一緒に説明する。一実施形態においては、それぞれのアンテナ１２０は、広告と関連付けられており、アンテナ１２０は、その広告の近傍に組み込まれている。ポスター通信デバイス（Ｐｏｓｔｅｒ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｄｅｖｉｃｅ：ＰＣＤ）１３０が、それぞれのポスター１１０に提供されており、通信ネットワーク１５０上においてトランザクションサーバ（Ｔｒａｎｓａｃｔｉｏｎ Ｓｅｒｖｅｒ：ＴＳ）１４０と通信状態にあり、この通信ネットワーク１５０は、限定を伴うことなしに、有線であっても、無線であっても、又は、これらの組合せであってもよい。それぞれのＰＣＤ１３０は、１つ又は複数のアンテナ接続１６０と、任意選択のデータベース１６５と、通信モジュール１７０と、を有する。それぞれのアンテナ１２０は、関連付けられたＰＣＤ１３０に対して接続されている。一実施形態においては、それぞれのアンテナ１２０は、関連付けられたＰＣＤ１３０の個々のアンテナ接続１６０に対して接続されている。別の実施形態においては、単一のアンテナ接続１６０が、関連付けられたＰＣＤ１３０内に提供されており、それぞれの関連付けられたアンテナ１２０は、単一のアンテナ接続１６０に対して接続され、それぞれのアンテナ１２０は、特定の識別子又はアドレスを有し、これにより、アドレスに基づいたバス通信が可能になっている。一実施形態においては、それぞれのアンテナ１２０と関連付けられた識別子又はアドレスが、関連付けられたＰＣＤ１３０の任意選択のデータベース１６５上に保存されている。ＴＳ１４０は、通信モジュール１８０と、データベース１９０と、を備え、データベース１９０は、アンテナ１２０のうちのそれぞれのアンテナの識別子又はアドレスと、限定を伴うことなしにＵＲＬアドレスなどのその個々のコンテンツと、を収容している。ＴＳ１４０は、更に、通信ネットワーク２１０上において複数のＭＤ２００と通信状態にあり、この通信ネットワーク２１０は、限定を伴うことなしに、通信ネットワーク１５０と同一のものであっても、又は、異なるネットワークであってもよい。それぞれのＭＤ２００は、ＣＥ２２０と、ディスプレイ２３０と、入力デバイス２４０と、を有する。ＣＥ２２０は、個々のＭＤ２００をＴＳ１４０に対して識別する識別子をその上部に含み、識別子は、その近傍に並置された際にそれぞれのアンテナ１２０によって読み取り可能となるように構成されている。一実施形態においては、入力デバイス２４０は、キーパッド又はキーボードである。別の実施形態においては、ディスプレイ２３０及び入力デバイス２４０は、単一のタッチスクリーンを構成している。ＣＥ２２０の可読識別子は、限定を伴うことなしに、ＭＤ２００のＭＳＩＳＤＮ又はその他のアドレスであってもよい。

ステージ１０００において、それぞれのＰＣＤ１３０がＴＳ１４０に登録され、それぞれのＭＤ２００がＴＳ１４０に登録される。具体的には、それぞれのＭＤ２００は、電話番号などの通信アドレスを提供し、そのＣＥ２２０の可読識別子をＴＳ１４０に対して更に提供する。好ましくは、可読ＩＤは、ＣＥ２２０のアドレス指定情報を直接的に提供するものではなく、そのようなアドレス指定情報の相互参照は、ステージ１０００に対応してＴＳ１４０を介してのみ入手可能である。更には、それぞれのＰＣＤ１３０がＴＳ１４０に登録される。一実施形態においては、それぞれのＰＣＤ１３０のアドレスは、データベース１９０上に保存されており、ターゲットＵＲＬ又は供給者データ及びディスカウントデータなどのプロバイダ情報と関連付けられた状態において保存されている。好ましくは、それぞれのＰＣＤ１３０ごとに、個々のアンテナ１２０のうちのそれぞれのアンテナの複数の識別子又はアドレスが更に保存されている。一実施形態においては、それぞれのＰＣＤのそれぞれのアンテナ１２０は、関係するターゲットＵＲＬ又はロイヤルティープログラムデータベースなどのプロバイダ情報との関係において識別されている。このようなプロバイダ情報は、好ましくは、ポスター１１０上の表示されている情報と一致しており、表示されている情報は、関連するプロバイダの広告コンテンツとして機能している。

ステージ１０１０において、ＭＤ２００のＣＥ２２０が特定のアンテナ１２０と並置され、特定のアンテナ１２０がＣＥ２２０からＭＤ２００の識別子を読み取っている。ＭＤ２００のＣＥ２２０は、上述の表示されている情報に基づいてユーザーの関心に対応して特定のアンテナに対して並置される。関連付けられているＰＣＤ１３０が、読み取った並置されたＭＤ２００の識別子を特定のアンテナ１２０から受け取る。ステージ１０２０において、ＰＣＤ１３０は、読み取った並置されたＭＤ２００の識別子をトランザクションサーバ１２０に伝送し、ＰＣＤ１３０の識別子又はアドレス及び／又は特定のアンテナ１２０のアドレス又は識別子を通信ネットワーク１５０を介してＴＳ１４０に更に伝送する。特定のアンテナと関連付けられたＵＲＬが、関連付けられたＰＣＤ１３０の任意選択のデータベース１６５上に保存されている場合には、ＵＲＬが更にＴＳ１４０に伝送される。

ステージ１０３０において、ＴＳ１４０は、ステージ１０００に対応して、受け取った並置されたＭＤ２００の可読識別子をデータベース１９０上に保存されている可読識別子と比較する。受け取った可読識別子がデータベース１９０上に保存されている可読識別子とマッチングした場合には、通信モジュール１８０は、保存されているＭＤ２００のアドレスに対応して、ＭＤ２００と通信する。ＴＳ１４０は、特定のアンテナ１２０と関連付けられたＵＲＬ又は任意のその他のコンテンツをＭＤ２００に伝送し、そのＵＲＬがＭＤ２００のディスプレイ２３０上に表示される。ステージ１０４０において、ユーザーは、表示されたＵＲＬを入力デバイス２４０によって選択することにより、望ましいウェブサイトに接続する。

従って、ＭＤ２００に送信されるＵＲＬは、ポスター１１０上のアンテナの位置によって判定され、ＴＳ１４０によって制御される。それぞれのアンテナ１２０は、ＣＥ２２０の公的に入手可能な識別子のみを読み取り、情報をＭＤ２００に直接的には伝送せず、これにより、不正を防止している。

図２Ａは、トランザクションシステム３００の例示用の実施形態の概略ブロックダイアグラムを示し、図２Ｂは、トランザクションシステム３００の動作方法の概略フローチャートを示しており、これらの図について一緒に説明する。トランザクションシステム３００は、ＴＳ１４０が、更に、非限定的な一実施形態においては販売端末として実装されているプロバイダに関連付けられたデバイス（Ｐｒｏｖｉｄｅｒ Ａｓｓｏｃｉａｔｅｄ Ｄｅｖｉｃｅ：ＰＡＤ）３１０と通信状態にあるという点を除いて、すべての観点において、図１Ａのトランザクションシステム１００に類似している。更には、通信ネットワーク１５０及び２１０は、わかりやすくするために、単一のネットワークとして示されているが、これは、決して限定を意図したものではない。ＰＡＤ３１０は、ＣＥを含む業者タグとユーザーＭＤのＣＥを読み取るように構成されたＮＦＣのＭＤのうちの１つを有する。更には、それぞれのアンテナ１２０は、一実施形態においてはＴＳ１４０のデータベース１９０上に保存されている関連付けられたロイヤルティーベネフィットを有する。

ステージ２０００において、ステージ１０００との関係において上述したように、それぞれのＰＣＤ１３０が、ＴＳ１４０に登録され、それぞれのＭＤ２００が、ＴＳ１４０に登録されている。好ましくは、ＵＲＬの代わりに、特定のディスカウント又はロイヤルティーベネフィットが、それぞれのアンテナ１２０の識別子又はアドレスと関連付けられた状態において保存されている。更には、ＰＡＤ３１０が、ＴＳ１４０に登録される。上述のように、ＭＤ２００のＴＳ１４０における登録は、ＣＥ２００の可読ＩＤのみならず、電話番号やその他のアクセス可能なネットワークアドレスなどのＭＤ２００のアドレスをも有する。

ステージ２０１０において、ＭＤ２００のＣＥ２２０が、特定のアンテナ１２０と並置され、特定のアンテナ１２０が、ＣＥ２２０からＭＤ２００の識別子を読み取っている。好ましくは、ディスカウント又はその他の提案が、特定のアンテナ１２０のそれぞれと関連付けられた位置においてポスター１１０上に更に表示され、これにより、上述のように、広告機能がサービスされる。次いで、関連付けられたＰＣＤ１３０が、特定のアンテナ１２０から、読み取ったＭＤ２００の識別子を受け取る。ステージ２０２０において、ＰＣＤ１３０は、読み取ったＭＤ２００の識別子を特定のアンテナ１２０のアンテナ識別又はアドレス情報と共にＴＳ１４０に伝送する。任意選択により、ＰＣＤ１３０は、ＰＣＤ１３０及び／又は特定のアンテナ１２０のアドレスをＴＳ１４０に伝送する。特定のアンテナと関連付けられたロイヤルティーベネフィット情報が、関連付けられたＰＣＤ１３０の任意選択のデータベース１６５上に保存されている場合には、ロイヤルティーベネフィット情報がＴＳ１４０に更に伝送される。ステージ２０３０において、ＴＳ１４０は、受け取ったＭＤ２００の読み取られた識別子をデータベース１９０上に保存されている識別子と比較している。一実施形態においては、データベース１９０上において特定のアンテナ１２０と関連付けられたロイヤルティーベネフィット情報を保存すると共に、別の実施形態においては、ＰＣＤ１３０からの伝送においてロイヤルティーベネフィット情報を受け取っているＴＳ１４０は、ロイヤルティーベネフィットをＭＤ２００の識別子と関連付ける。一実施形態においては、通信モジュール１８０は、ＰＣＤ１３０から受け取ったＭＤ２００の読み取られた識別子と、ステージ２０００のアドレス情報と、に対応して、ＭＤ２００と通信し、受け取ったロイヤルティーベネフィットについてＭＤ２００に通知する。受け取ったロイヤルティーベネフィットは、選択の選択肢があってもよい。一実施形態においては、ＰＣＤ１３０又は特定のアンテナ１２０のうちの１つのもののアドレスが、１つ又は複数のＰＡＤ３１０と更に関連付けられている。このような実施形態においては、通信モジュール１８０は、ロイヤルティー又はその他のベネフィットを、ＭＤ２００の可読識別子と共に、１つ又は複数の関連付けられたＰＡＤ３１０に対して更に伝達している。

ステージ２０４０において、ユーザーは、ＭＤ２００のＣＥ２２０をＰＡＤ３１０のＮＦＣポートと並置させている。ＰＡＤ３１０は、ＮＦＣポートを介してＣＥ２２０の可読識別子を読み取る。ステージ２０５０において、ＰＡＤ３１０は、ＴＳ１４０の通信モジュール１８０と通信し、読み取ったＣＥ２２０の識別子及びＰＡＤ３１０のアドレスをＴＳ１４０に伝送している。一実施形態においては、ＰＡＤ３１０は、ステージ２０３０との関係において上述したように、ステージ２０４０の並置の前に、トランザクション情報及びＴＳ１４０から受け取ったユーザーＭＤ２００及びＰＡＤ３１０の両方と関連付けられた任意のロイヤルティー又はその他のベネフィットに基づいて、支払うべき金額を更に算出している。ＰＡＤ３１０は、ＴＳ１４０の通信モジュール１８０と更に通信し、認証要求をＴＳ１４０に対して伝送する。ステージ２０６０において、ＴＳ１４０は、受け取ったＣＥ２２０の読み取られた識別子をステージ２０００のデータベース１９０上の保存されている識別子と比較している。ステージ２０７０において、ＴＳ１４０は、以前には伝達されていないユーザーＭＤ２００及びＰＡＤ３１０の両方と関連付けられた任意のロイヤルティーベネフィットをＰＡＤ３１０に伝送している。

ステージ２０８０において、製品がＰＡＤ３１０によって読み取られ、製品の価格及び製品と関連付けられた任意のロイヤルティーベネフィットがＰＡＤ３１０上に表示されている。トランザクションは、好ましくは、「モバイルデバイスに対応してトランザクションを実行するシステム及び方法（Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｐｅｒｆｏｒｍｉｎｇ ａ Ｔｒａｎｓａｃｔｉｏｎ Ｒｅｓｐｏｎｓｉｖｅ ｔｏ ａ Ｍｏｂｉｌｅ Ｄｅｖｉｃｅ）」という名称の国際公開第２０１１／０８３４７１Ａ１号パンフレットに記述されているように完了され、この文献の内容は、引用により、そのすべてが本明細書に包含される。

図３Ａは、その内部における特定の脆弱性を更に示す従来技術において既知のＣＥに基づいたトランザクションシステムの概略ブロックダイアグラムを示す。多少の詳細において、ＭＤ４１０は、ディスプレイ２３０と、限定を伴うことなしに、ディスプレイ２３０の一部として内蔵されてもよい入力装置２４０と、演算デバイス４２０と、ＳＩＭ又はＵＳＩＭカード４２５と、ＣＥ４３０と、を有するものとして示されており、ＣＥ４３０は、ＮＦＥコントローラ、取付けられた要素、及びアンテナを有する。演算デバイス４２０は、ディスプレイ２３０、入力デバイス２４０、ＳＩＭ又はＵＳＩＭカード、及びＣＥ４３０のそれぞれと通信状態にある。スマートポスタータグ４４０が更に提供されている。通常、モバイルデバイスの分野において知られているように、その他の通信デバイスも提供されている。

動作の際には、ＣＥ４３０がスマートポスタータグ４４０と並置された際に、電力がＣＥ４３０からスマートポスタータグ４４０に供給され、ＣＥ４３０は、情報に対する要求をスマートポスタータグ４４０に対して更に送信し、ＣＥ４３０は、スマートポスタータグ４４０から回答を受け取る。好ましくは、電力及び通信は、いずれも、１つ又は複数の既知の近距離無線通信規格に従って提供される。ＭＤ４１０は、スマートポスタータグ４４０から受け取ったデータを利用し、受け取ったスマートポスタータグ４４０からのデータに対応して、ウェブサイトにユーザーを導き、通話を開始し、受け取ったデータに対応してメッセージをアドレスに送信し、又はアプリケーションを起動する。

このようなプロセスは、いくつかの理由により、問題を有する。具体的には、スマートポスタータグ４４０が不正タグによって遮断又は置換され、これにより、ＭＤ４１０をフィッシング又はその他の不正ウェブサイトに導く場合がある。或いは、この代わりに、複数の不正スマートポスタータグ４４０を利用することにより、サービスの拒絶が生成される場合もある。更には、スマートポスタータグ４４０から受け取った回答がＣＥ４３０のＮＦＣコントローラを介してＣＰＵ４２０に伝達されているため、このような不正なスマートポスタータグ４４０に対応して、ワームのマルウェアがＭＤ４１０に読み込まれる場合もある。取付けられた要素が、ＣＥ４３０の一部分として示されており、このような取付けられた要素は、厳格なセキュリティプロトコルを順守することなしには変更不能である安全なストレージ場所を表している。

図３Ｂは、不正を防止するためにトランザクションサーバを利用するＣＥに基づいた安全なトランザクションシステムの例示用の一実施形態の概略ブロックダイアグラムを示している。図３Ｂの安全なトランザクションシステムは、ＭＤ２００と、ポスター１１０と、を有する。ポスター１１０は、本発明の範囲を逸脱することなしに、図２Ａとの関係において上述したＰＡＤ３１０と置換してもよい。ＭＤ２００は、ディスプレイ２３０と、限定を伴うことなしに、ディスプレイ２３０の一部分として内蔵してもよい入力デバイス２４０と、演算デバイス４２０と、ＳＩＭ又はＵＳＩＭカード４２５と、ＣＥ２２０と、ＭＤ２００によるネットワーク通信のために利用される無線通信デバイス４５０と、を備え、ＣＥ２２０は、ＮＦＣコントローラ、取付けられた要素、及びアンテナを備え、その上部に、好ましくは、ＣＥ２２０のＳＥ部分内に、保存されたＭＤ２００と関連付けられたＩＤを有する。演算デバイス４２０は、ディスプレイ２３０、入力デバイス２４０、ＳＩＭ又はＵＳＩＭカード４２５、ＣＥ２２０、及び無線通信デバイス４５０のそれぞれと通信状態にある。関連付けられた識別子を備える少なくとも１つのアンテナ１２０と、通信モジュール１７０及びアンテナ接続１６０を有するＰＣＤ１３０と、を有するポスター１１０が提供されている。アンテナ１２０は、上述のようにアンテナ接続１６０を介してＰＣＤ１３０に結合されている。アンテナ１２０は、その上部に、メモリ内に、又は配線接続された位置に、取付けられた状態において、ＩＤを有するものとして示されているが、これは、決して限定を意図したものではなく、上述のように、識別子は、本発明の範囲を逸脱することなしに、ＰＣＤ１３０によって保存してもよい。ＴＳ１４０は、更に、ＰＣＤ１３０と通信状態に置かれている。ＴＳ１４０は、顧客データベース１９０Ａと、プロバイダデータベース１９０Ｂと、を備え、これは、上述のデータベース１９０の更なる詳細を示している。ＴＳ１４０は、更に、金融決済機関４７０と通信状態にあり、ネットワーク２１０を介して、ＭＤ２００と、特に、無線通信デバイス４５０と、無線通信状態にある。

動作の際には、有利には、破線矢印によって示されているように、ＭＤ２００のＣＥ２２０の識別子のみがアンテナ１２０によって読み取られる。スマートポスタータグ１１０に対する要件は存在しておらず、その動作は、本発明の範囲を逸脱することなしに、ＰＡＤ３１０との関係において上述したように、ＰＡＤ内において組み合わせてもよいことを理解されたい。読み取ったＣＥ２００の識別子は、ＴＳ１４０に伝送され、ＴＳ１４０は、上述のように、顧客データベース１９０Ａと、プロバイダデータベース１９０Ｂと、を有する。ＴＳ１４０は、読み取ったＣＥ２２０の識別子に対応して、顧客データベース１９０Ａからアドレス情報を取得し、制御された方式により、無線ネットワーク２１０上において任意の必要とされる通信をＭＤ２００に伝送し、これにより、上述の攻撃に対する脆弱性を低減する。プロバイダデータベース１９０Ｂは、登録済みのＰＡＤ及びアンテナのリストを備え、これにより、不正なトランザクションを更に遮断する。

図３Ａの従来技術によるシステムの動作は、いくつかのセキュリティ攻撃に対して脆弱であり、これらの攻撃は、図３Ｂのシステムによって防止される。具体的には、不正タグによる純正のスマートポスタータグ４４０のオーバーレイの場合に、図３Ａのシステムは、不正タグ上に保存されているデータに対応して、ＭＤ４１０が不適切なサーバに導かれるという結果をもたらすことになり、このようなサーバは、フィッシングサーバである場合がある。好ましくは、上述のように、可読ＩＤは、ＣＥ２２０のアドレス指定情報を直接的に提供するものではなく、このようなアドレス指定情報の相互参照は、ＴＳ１４０を介してのみ入手可能である。

対照的に、上述のように、図３Ｂのシステムにおいては、ＭＤ２００のＩＤは、アンテナ１２０と関連付けられたＩＤによって伴われた状態において、ＰＣＤ１３０を介してＴＳ１４０に転送されており、従って、不正タグが、ＣＥ２２０の可読ＩＤの読取りに成功した場合にも、読み取られたＩＤのＴＳ１４０への伝送の能力はなく、このような不正タグがその独自のＴＳ１４０と通信状態にある場合にも、不正タグによって取得される唯一の情報が、好ましくはアドレス指定情報を直接的には提供しない読み取られたＭＤ２００のＩＤであることから、不正タグは正常に機能しない。

図４は、中継攻撃の場合に特定の例示用の実施形態によって提供される保護を示しており、この場合には、図２Ａのシステムは、ＭＤ２００と並置された不正なＮＦＣ読取装置５００と、中継接続５１０と、ＰＡＤ３１０と並置された不正なトランスポンダ５２０と、を有する中継攻撃者による攻撃を受けている。不正なＮＦＣ読取装置５００は、その近傍において任意のＣＥ２２０の情報を読み取るように構成されており、トランスポンダ５２０は、不正なＮＦＣ読取装置５００によって読み取られたＰＡＤ３１０の情報を提示するように構成されており、中継接続５１０は、不正なＮＦＣ読取装置５００とトランスポンダ５２０の間の通信を提供するように構成されている。ＴＳ１４０は、図３Ｂとの関係において上述したように、詳細に示されている。

金融機関４７０は、不正に関する知識がないため、従来技術によるＣＥトランザクション装置は、このような中継攻撃者により、容易にだまされる。すべてのハンドシェーク及びセキュリティ対策が中継接続５１０によってシームレスに伝達されているため、これは、特に当て嵌まる。

すべてのＣＥに基づいたトランザクションが、ＴＳ１４０に提示され、承認のために無線ネットワーク２１０を介して実際のＭＤ２００に伝送されているため、本実施形態は、このようなトランザクションを遮断する。従って、ＭＤ２００のユーザーは、このような中継攻撃者によって生成された実際のトランザクションの識別子及び金額を認知しており、従って、最終的な認可を与えない。

図５Ａは、モバイルデバイスとの協働状態においてトランザクションの改善されたセキュリティを提供するように構成されたトランザクションシステムの特定の実施形態の有利なパーティション化の概略ブロックダイアグラムを示している。具体的には、業者ドメイン６００とも呼ばれるアクワイアラドメイン６００、相互運用性ドメイン６１０、及び顧客のドメイン６２０とも呼ばれる発行者のドメイン６２０が提供されている。有利には、セキュリティ情報は、不正を防止するべく、区分化されている。

アクワイアラのドメイン６００は、関連付けられたサービスプロバイダに関する情報を収容するサービスプロバイダデータベース（ＳＰＤＢ）を有するアクワイアラ６５０と、アクセスポイント６６０と、サービスプロバイダ６７０と、アクセスポイントポスター又はタグ６８０と、を有する。単一のアクワイアラ又は単一のアクワイアラのデータベース６５０、アクセスポイント６６０、サービスプロバイダ６７０、及びアクセスポイントポスター／タグ６８０がある一方で、これは、決して限定を意図したものではなく、本発明の範囲を逸脱することなしに、アクワイアラ６５０又はアクワイアラデータベース、アクセスポイント６６０、サービスプロバイダ６７０、及びアクセスポイントポスター／タグ６８０のうちのいずれか又はすべてのものを複数だけ提供してもよい。アクワイアラ６５０のＳＰＤＢは、アクセスポイント６６０と通信状態にあり、制御された通信経路がアクワイアラの帯域６９０として表記されている。

相互運用性ドメイン６１０は、ＴＳ７１０と、金融決済機能７２０と、複数のデータベース／機能サーバと、を備え、この場合に、顧客財布７３１と、顧客信任状７３２と、場所に基づいたサービス７３３と、ロイヤルティープラットフォーム７３４と、クーポンプラットフォーム７３５と、その他のデータベース７３６と、が具体的に示されている。雲の形によって表されている金融決済機能７２０は、本発明の範囲を逸脱することなしに、ブランドの機能、ハブ機能、及び自動化された手形交換所機能のうちのいずれか又はすべてを備えてもよい。ＴＳ７１０は、金融決済機能７２０のそれぞれとの、顧客財布７３１、顧客信任状７３２、場所に基づいたサービス７３３、ロイヤルティープラットフォーム７３４、クーポンプラットフォーム７３５、及びその他のデータベース７３６のそれぞれと通信状態にある。ＴＳ７１０は、更に、アクワイアラのＳＰＤＢ６５０と通信状態にある。

発行者のドメイン６２０は、顧客の支払リソース７５０、即ち、支払選択肢の発行者及び装置と、ＣＥ７７０を有すると共にそのプロセッサ上においてアプリケーション７６５を稼働させている顧客ＭＤ７６０と、を備え、アプリケーション７６５が、ＭＤ７６０と関連付けられたメモリ上において保存されている。ＭＤ７６０及びＣＥ７７０は、本明細書に示されている点を除いて、すべての観点において、ＭＤ２００及びＣＥ２２０に類似している。顧客の支払リソース７５０は、限定を伴うことなしに、デビット及びクレジットの両方、並びに、プリペイドカード及びｅ財布である様々なカード発行者を表している。顧客の支払リソース７５０は、発行者の制御された通信帯域７８０を介して顧客ＭＤ７６０と通信状態にある。ＭＤ７６０、特に、ＣＥ７７０は、アクセスポイント６６０とのＮＦＣ又はＲＦＩＤ通信状態にあり、これは、一実施形態においては、上述のＰＡＤを表している。顧客の支払リソースは、更に、ＴＳ７１０と通信状態にもある。ＭＤ７６０は、更に、限定を伴うことなしに、セルラーネットワークなどのネットワーク上においてＴＳ７１０と通信状態にもある。

図５Ｂは、図５Ａの様々なドメインを利用するトランザクションフローを示しており、理解を容易にするべく、本明細書においては、図５Ａ及び図５Ｂについて一緒に説明する。有利には、ＴＳ７１０は、セキュリティ及び不正の制御を維持しつつ、顧客ＭＤ７６０に関連するチェックアウト情報を提供するように構成されている。

ステージ３０００において、顧客は、顧客ＭＤ７６０上において支払アプリケーション７６５を起動し、ＴＳ７１０に予め登録されているＰＩＮを入力している。ＭＤ７６０は、登録の際に当初読み込まれているＰＲＮキーに対応して、疑似ランダム数（Ｐｓｅｕｄｏ−Ｒａｎｄｏｍ Ｎｕｍｂｅｒ：ＰＲＮ）を生成し、ＴＳ７１０に対してＣＥ７７０の可読ＩＤ、生成されたＰＲＮ、及び位置情報を伝送している。位置情報は、オンボードのＧＰＳ電子回路により、又は基地局の伝送算出に対応して、又はこれらの両方により、生成してもよい。ＣＥ７７０の可読ＩＤを直接的に転送しても、又は、本発明の範囲を超過することなしに、識別子を利用してもよい。ＣＥ７７０の可読ＩＤは、識別を容易にするために、ＩＤ１と表記されており、好ましくは、ＣＥ２２０との関係において上述したように、ＣＥ７７０からの可読のＩＤと同一であるか、又はこれに対して一意に関係付けられている。

ステージ３０１０において、ＴＳ７１０は、受け取ったＰＲＮを認証し、ＭＤ７６０の地理的近傍におけるアクセスポイントを識別している。具体的には、ＴＳ７１０に登録されている単一の供給者が受け取った位置情報と一致した位置を示している場合には、ＴＳ７１０は、識別された位置の名称を確認のためにＭＤ７６０に伝送する。例えば、モール内などのように、複数の供給者が、受け取った位置情報と一致している場合には、一致した位置情報を有する登録済みの供給者のリストが顧客ＭＤ７６０に伝送され、適切な供給者、即ち、ＭＤ７６０が現在位置している適切なアクセスポイント６６０がユーザーによって選択され、選択結果がＴＳ７１０に伝送される。

或いは、この代わりに、アクセスポイントポスター／タグ６８０が提供されている場合には、顧客ＭＤ７６０をアクセスポイントポスター／タグ６８０と並置してもよい。このような実施形態においては、上述のように、アクセスポイントポスター６８０は、ＣＥ７７０の可読識別子を入力するように機能し、読み取ったＣＥ７７０の識別子をＴＳ７１０に伝送し、これにより、顧客ＭＤ７６０に関する位置に基づいた情報をＴＳ７１０に提供する。具体的には、顧客ＭＤ７６０に対応して、業者ＩＤが取得される。

顧客ＭＤ７６０によって提供された位置情報がアクセスポイント６６０の位置情報と一致しない場合には、ステージ３０５０において、不正なトランザクションにフラッグが付与され、ステージ３１２０において、トランザクションが拒絶される。「一致する」という用語は、地理的に、位置識別機器の精度内にあるすべての潜在的なマッチングを含むように使用されており、従って、ピンポイント精度の正確なマッチングであることを意味するものではない。

或いは、この代わりに、業者ＩＤを伝送する従来技術によるポスター／タグを利用してもよく、顧客ＭＤ７６０は、業者ＩＤを読み取る。有利には、従来技術のポインタの代わりに、顧客ＭＤ７６０は、読み取ったＩＤをＴＳ７１０に伝送して業者ＩＤ及び顧客ＭＤ７６０の位置情報をＴＳ７１０に提供するように構成されている。

ステージ３０２０において、顧客ＭＤ７６０の現在の位置と関連付けられた業者ＩＤを本明細書においては雲の形として表記されている様々なデータベース１３３１〜１３３６に伝送し、任意の販促、ロイヤルティーベネフィット、事前購入クーポン、又はギフト券が、限定を伴うことなしに、現在の顧客ＭＤ７６０の位置に、特に、顧客ＭＤ７６０のアクセスポイントの位置に、関連しているかどうかを判定している。従って、クーポンプラットフォーム１３３５からの任意の関連するクーポンの任意の償還、蓄積／償還、又はロイヤルティープラットフォーム１３３４からのロイヤルティーディスカウントが顧客財布機能１３３１によって取得される。同様に、識別されたアクセスポイント６６０の支払選択肢に関する情報が判定され、顧客の財布に対する関連性が顧客財布機能１３３１から取得される。顧客財布１３３１及び／又はクーポンプラットフォーム１３３５から取得された任意の関連するクーポンは、任意選択により、財布のチェックアウト（ＣＨｅｃｋ Ｏｕｔ Ｗａｌｌｅｔ：ＣＨＯＷ）に提示される前に、発行者によって検証される。ステージ３０３０において、ＣＨＯＷ情報が、ＴＳ７１０によって生成され、顧客ＭＤ７６０に伝送されている。有利には、ＣＨＯＷ情報は、位置に関連しており、これにより、顧客ＭＤ７６０が位置している現在の業者に関連する提案、ディスカウント、又は支払選択肢のみを示している。

ステージ３０４０の任意選択の部分において、顧客ＭＤ７６０のユーザーは、受け取ったＣＨＯＷを変更し、これにより、具体的には、様々な支払選択肢から選択すると共に／又は提案された１つ又は複数のベネフィットの利用に同意してもよい。ＣＨＯＷ情報は、承認されるか又は任意選択によって変更され、任意選択の変更と共に確認がＴＳ７１０に伝送される。

ステージ３０５０において、ＴＳ７１０は、受け取ったステージ３０４０のＣＨＯＷに基づいた選択結果又は単純なＣＨＯＷの承認に対応して、顧客の支払リソース７５０内において発行者に対するキャップ金融トランザクション要求を生成する。キャップ金融要求は、好ましくは、上述のＩＤ１、当初生成されたＰＲＮ、承認されたＣＨＯＷの選択された支払方法の識別子、及びアクセスポイント６６０の識別子を備える。発行者、又はその他の支払リソースは、リスクパラメータを算出し、認可番号を生成する。リスクパラメータは、通常、金融トランザクション限度があり、この限度未満においては、更なる認可は不要である。

ステージ３０６０において、受け取った認可番号に対応して、ＴＳ７１０は、アクセスポイント６６０に対する伝送用のメッセージを生成しており、このメッセージは、ＩＤ１、ＰＮＲ、変更済みのＣＨＯＷ情報、及び発行者の識別子を有する。

顧客ＭＤ７６０と関連付けられたユーザーが正確な望ましいトランザクションを判定した際に、ステージ３０７０において、タップアンドゴーと呼ばれるプロセスにおいて、ＣＥ７７０がアクセスポイント６６０と並置される。アクセスポイント６６０は、ＩＤ１及びＰＲＮをＣＥ７７０から読み取り、これらをＴＳ７１０から受け取ったＩＤ１及びＰＲＮと比較する。次いで、アクセスポイント６６０は、支払うべきトランザクションの残額を算出する。アクセスポイント６６０は、支払識別子を有する認可要求メッセージを生成し、ＴＳ７１０に伝送する。任意選択により、タップアンドゴーに許容されている時間に応じて、ＣＥ７７０は、同様に、更に後述する使用法のために、識別情報、合計トランザクション金額、及び支払識別子をアクセスポイント６６０からＲＦＩＤ又はＮＦＣを介して取得する。

アクセスポイント６６０によって生成された認可要求メッセージは、アクセスポイント６６０により、アクワイアラの帯域６９０を介してアクワイアラ６５０に伝送され、アクワイアラ６５０は、認可要求メッセージをＴＳ７１０に伝送する。アクワイアラ６５０の認可要求メッセージは、好ましくは、ＩＤ１、ＰＲＮ、アクセスポイント６６０の識別子、任意のロイヤルティー、クーポン、又は決済を要するその他のディスカウント情報、生成された支払識別子、及び金額を有する。一実施形態においては、ロイヤルティー及びクーポン情報は、アクセスポイント６６０からＴＳ７１０に対して直接的に伝送される。

任意選択のステージ３０８０において、顧客ＭＤ７６０は、ユーザーによる承諾のための確認メッセージを提示しており、これは、好ましくは、認可のためのＰＩＮなどのコードの入力を必要としている。承諾のジェスチャ及び／又はコード入力に対応して、顧客ＭＤ７６０は、ＩＤ１、ＰＲＮ、読み取ったアクセスポイント６６０識別子、アクセスポイント６６０から読み取った支払識別子、及び金額を有するトランザクション承諾メッセージをＴＳ７１０に伝送する。一実施形態においては、タップアンドゴーの時間限度を超過しないように、上述の情報のサブセットが伝送されている。

従って、ＴＳ７１０は、アクセスポイント６６０によって生成された認可要求メッセージと、任意選択により、顧客ＭＤ７６０によって生成されたトランザクション承諾メッセージと、を受け取る。任意選択のステージ３０９０において、アクセスポイント６６０から受け取った認可要求メッセージ及びＭＤ７６０からのトランザクション承諾メッセージの要素がマッチングした場合には、即ち、これらのメッセージのＩＤ１、ＰＲＮ、アクセスポイント６６０の識別子、支払ＩＤ、及び金額がマッチングした場合には、ステージ３１００において、ＴＳ７１０は、トランザクションの金額を、受け取ったリスク情報と比較する。メッセージがマッチングしない場合には、エラー状態のフラグが付与され、トランザクションは完了しない。ステージ３０９０が実行されない場合には、このステージに対する関連性を伴うことなしに、ステージ３１００が実行される。

ステージ３１００において、トランザクション承諾メッセージのトランザクション金額が、受け取ったリスク情報によって承認されているもの未満である場合には、ステージ３１１０において、トランザクションがＴＳ７１０によって認可される。ステージ３０６０においてＴＳ７１０が発行者から受け取った認可番号は、好ましくは、アクワイアラ帯域６９０を通じて、アクワイアラ６５０を介してアクセスポイント６６０に伝送される。好ましくは、ＩＤ１、ＰＲＮ、及び決済対象の金額を有するトランザクション確認メッセージが、同様に、ＴＳ７１０により、例えば、発行者などの顧客支払リソース１３５０に伝送される。任意のギフト、クーポン、又はロイヤルティー情報が、同様に、個々のデータベース／サーバに伝送される。トランザクション承認メッセージは好ましくは、ＴＳ７１０によってＭＤ７６０に伝送され、任意選択により、隣接するベンダによる販促などの更なる局所的な関連する情報を含む。

任意選択のステージ３０９０において、認可メッセージの詳細がステージ３１１０における承諾メッセージと等しくない場合には、トランザクションが拒絶される。ステージ３１００において、トランザクション承諾メッセージがリスクパラメータを超過している場合には、ステージ３１１０において、トランザクションが拒絶される。更に後述するように、任意選択により、更なるセキュリティ予防策を採用することにより、トランザクションを認可する。

従って、本明細書に記述されているサーバに基づいたアーキテクチャの利用により、位置に基づいた販促及びトランザクションの完了を有利に実現してもよい。

図５Ｃは、アクセスポイントポスター６８０が存在しない状態において図５Ａの様々なドメインを利用すると共に金額が受け取ったリスク情報を超過している場合に更なる認可を更に必要としているトランザクションフローを示している。従って、このトランザクションフローは、本明細書に詳述されている点を除いて、すべての観点において、上述の図５Ｂのものに類似している。

アクセスポイントポスター６８０が存在していない状態において、位置情報は、一実施形態においては、顧客ＭＤ７６０のＧＰＳ電子回路に対応して、又は基地局の伝送算出に対応して、又はこれらの両方により、供給される。従って、ステージ４０００において、顧客は、顧客ＭＤ７６０上において支払アプリケーション７６５を起動し、ＴＳ７１０に予め登録されているＰＩＮを入力する。ＭＤ７６０は、登録の際に当初読み込まれているＰＲＮキーに対応して、疑似ランダム数（ＰＲＮ）を生成し、ＴＳ７１０に対してＣＥ７７０の可読ＩＤ、生成されたＰＲＮ、及び位置情報を伝送する。位置情報は、オンボードＧＰＳ電子回路により、又は基地局の伝送算出に対応して、又はこれらの両方により、生成してもよい。ＣＥ７７０の可読ＩＤを直接的に転送しても、又は、本発明の範囲を逸脱することなしに、識別子を利用してもよい。ＣＥ７７０の可読ＩＤは、識別を容易にするために、ＩＤ１として表記されており、好ましくは、ＣＥ２２０との関係において上述したように、ＣＥ７７０からの可読のＩＤと同一であるか、又はこれに対して一意に関係付けられている。

ステージ４０１０において、ステージ３００５及び３０１０との関係において説明したように、認証が実行され、その位置と一致した１つ又は複数のアクセスポイントが顧客ＭＤ７６０に伝送される。単一のアクセスポイント６６０を判定することができない場合には、識別されたエリア内の可能な登録済みの供給者のリストがＴＳ７１０によって顧客ＭＤ７６０に伝送され、選択された供給者が顧客ＭＤ７６０によってＴＳ７１０に返される。同様に、顧客ＭＤ７６０の位置情報がアクセスポイント６６０の位置と一致しない場合には、（図示せず）拒絶が発生する。「一致する」という用語は、地理的に、位置識別機器の精度内におけるすべての潜在的なマッチングを含むように使用されており、従って、ピンポイント精度の正確なマッチングであることを意味するものではない。

ステージ４０２０〜４１００の動作は、すべての観点において、それぞれ、ステージ３０２０〜３１００の動作と同一であり、簡潔にするべく、更なる説明は、省略することとする。ステージ４０９０において、トランザクション認可メッセージが承諾メッセージと一致しない場合には、ステージ４１２０において、トランザクションは拒絶される。ステージ４１１０において、トランザクション承諾メッセージの金額がリスクパラメータ内にある場合には、ステージ４１２０において、ステージ３１２０との関係において説明したように、トランザクションは認可される。

ステージ４１００において、トランザクション承諾メッセージの金額が、受け取ったリスク情報によって承認されているものを上回っている場合には、即ち、トランザクションの金額がリスクパラメータを上回っている場合には、一実施形態においては、ＴＳ７１０は、上述のように、発行者に対して認可を要求する。別の実施形態においては、ステージ４１３０において、メッセージがＴＳ７１０から顧客ＭＤ７６０に伝送され、これにより、発行者に対してログインするように顧客ＭＤ７６０に要求する。顧客ＭＤ７６０は、導かれた発行者ウェブページにログインし、ＩＤ１、ＰＲＮ、支払ＩＤ、及びトランザクション金額を伝送する。発行者ウェブページは、トランザクションを認可してもよいが、通常は、リスクを低減するために、特定の選択された支払ＩＤ又はその他の制限された情報に関係するＰＩＮなどのなんらかの識別を必要とすることになる。追加情報を受け取り、発行者がトランザクションの認可に同意した場合に、認可番号、ＩＤ１、ＰＲＮ、支払ＩＤ、及びトランザクション金額を含む認可メッセージがＴＳ７１０に対して直接的に伝送される。トランザクションの承認は、図５Ｂとの関係において記述したように、完了する。

図６Ａは、図５Ａの構成の一実施形態の概略ブロックダイアグラムを示しており、この場合には、アクセスポイント６６０がウェブサーバ８００によって置換されており、携帯型コンピュータ８１０などのユーザーデバイスが更に提供され、ユーザーデバイス８１０は、インターネットなどのネットワーク上においてウェブサーバ８００と通信状態にある。
図６Ｂは、図６Ａの様々なドメインを利用するトランザクションフローを示しており、理解を容易にするために、本明細書においては、図６Ａ及び図６Ｂについて一緒に説明する。

ステージ５０００において、ユーザーデバイス８１０は、ウェブに基づいたサービスプロバイダ６７０からの製品又はサービスの購入を所望しており、チェックアウト要求を開始する。ウェブに基づいたサービスプロバイダ６７０は、チェックアウトページをユーザーデバイス８１０に提供する。ユーザーデバイス８１０は、ＴＳ７１０との協働状態において、様々な選択肢のうちからチェックアウトを選択し、ウェブに基づいたサービスプロバイダ６７０は、トランザクションＩＤ、金額、及び業者ＩＤをウェブサーバ８００に伝送する。ユーザーデバイス８１０は、好ましくは、ＴＳ７１０に登録された際にユーザーデバイス８１０に送信されたクッキー上に保存されているユーザーＩＤをウェブサーバ８００に提供する。

ステージ５０２０において、ウェブサーバ８００は、アクワイアラ６５０を介して、取得したユーザーＩＤ、ウェブサーバ又は業者ＩＤ（ＭＩＤ）、ウェブサーバ８００によって生成されたトランザクションＩＤ、及びトランザクション金額を含むメッセージをＴＳ７１０に伝送する。

ステージ５０３０において、好ましくは、ユーザーのジェスチャに対応して、顧客ＭＤ７６０は、ユーザーによって操作され、支払トランザクションプログラムを開始すると共にウェブに基づいたトランザクションを選択する。ＴＳ７１０に予め登録されているＰＩＮ又はその他のコードが顧客ＭＤ７６０に入力される。ＭＤ７６０は、ＩＤ１、即ち、ＣＥ７７０の可読識別子、生成されたＰＲＮ、及び位置情報を有するメッセージを生成し、ＴＳ７１０に伝送する。一実施形態においては、位置情報は、オンボードのＧＰＳ電子回路及び基地局の伝送算出のうちの１つ又は両方に対応して、生成されている。一実施形態においては、位置情報は任意選択である。

ステージ５０４０において、ＴＳ７１０は、ユーザーＩＤとのＩＤ１の一致に対応して、顧客ＭＤ７６０から受け取ったメッセージをウェブサーバ８００から受け取ったトランザクションメッセージとマッチングする。一実施形態においては、提供されたユーザーＩＤは、ＩＤ１と同一であり、別の実施形態においては、提供されたユーザーＩＤは、事前登録ステージにおいて、ＩＤ１により、即ち、ＣＥ７７０の可読識別により、一意に相互参照されている。ステージ５０５０において、ＴＳ７１０は、本明細書においては雲の形として表記されている様々なデータベース１３３１〜１１３６を検索し、限定を伴うことなしに、任意の販促、ロイヤルティーベネフィット、事前購入クーポン、又はギフト券がウェブサーバ８００との関係において顧客に関連しているかどうかを判定する。

同様に、ウェブサーバ８００の支払選択肢に関する情報が判定され、顧客の財布に対する関連性が顧客財布１３３１から取得される。クーポンプラットフォーム１３３５から取得した任意の関連するクーポンは、任意選択により、発行者によって検証してもよい。ステージ５０６０において、ＣＨＯＷ情報が、ＴＳ７１０によって生成され、顧客ＭＤ７６０に伝送される。有利には、ＣＨＯＷ情報は、ウェブサーバ８００に関係しており、これにより、ウェブサーバ８００及び／又はサービスプロバイダ６７０及び任意の関連するリンクとの関係における顧客ＭＤ７６０に関連する提案、ディスカウント、又は支払選択肢をのみを示している。一実施形態において、ＣＨＯＷ情報のサブセットが、ユーザーデバイス８１０に伝送され、その上部において表示されている。

ステージ５０７０において、好ましくは、顧客ＭＤ７６０のユーザーは、受け取ったＣＨＯＷを変更し、これにより、具体的には、様々な支払選択肢のうちから選択すると共に／又は提案された１つ又は複数のベネフィットの利用に同意してもよい。ＣＨＯＷは、ステージ５０２０においてウェブサーバ８００から当初受け取った支払金額情報を更に有する。任意のＣＨＯＷに基づいた選択結果は、支払ＩＤとの協働状態において、ＴＳ７１０に伝送される。

ステージ５０８０において、ＴＳ７１０は、顧客ＭＤ６０から受け取った支払ＩＤ、顧客ＭＤ７６０によって生成されたＰＲＮ、顧客ＭＤ７６０のＩＤ１又はこれに変換可能なコード、並びに、ロイヤルティー、クーポン、及びギフトカード情報などの任意のディスカウント情報を有するウェブサーバ８００用のＣＨＯＷ対応メッセージを生成及び伝送する。

ステージ５０９０において、ウェブサーバ８００は、ＴＳ７１０から受け取ったメッセージに対応して、ウェブに基づいたサービスプロバイダ６７０用の支払残高を判定し、ウェブに基づいたサービスプロバイダ６７０からユーザーデバイス８１０を介してアクノリッジ／承認を取得する。ステージ５１００において、ウェブサーバ８００は、ステージ５０９０の受け取ったアクノリッジ／承認に対応して、正味の金額を有する認可要求をＴＳ７１０に伝送する。

ステージ５１１０において、ＴＳ７１０は、支払ＩＤに対応して、顧客の支払リソース１３５０内において発行者に対する金融トランザクション要求を生成する。金融トランザクション要求は、好ましくは、上述のＩＤ１、当初生成されたＰＲＮ、選択された支払手段のＩＤ、ＭＩＤ、及び金額を備える。発行者又はその他の支払リソースは、リスクパラメータを算出し、トランザクション金額が既定のリスク値未満である場合には、ステージ５１２０において認可番号を生成する。

トランザクション金額が既定のリスク値を超過している場合には、ステージ５１３０において、ＴＳ７１０は、顧客ＭＤ７６０と通信し、認可を得るために発行者にログインするように顧客ＭＤ７６０を導く。顧客ＭＤ７６０は、導かれた発行者ウェブページにログインし、ＩＤ１、ＰＲＮ、支払手段のＩＤ、及びトランザクション金額を伝送する。発行者ウェブページは、トランザクションを認可してもよいが、通常は、リスクを低減するために、ＰＩＮなどのなんらかの識別又はその他の制限された情報を必要とすることになる。追加情報を受け取った際に、発行者がトランザクションの認可に同意した場合には、認可番号ＩＤ１、ＰＲＮ、支払ＩＤ、及びトランザクション金額を含む認可メッセージが、ステージ５１２０との関係において上述したように、ＴＳ７１０に対して直接的に伝送される。発行者がトランザクションを拒絶する場合もあり（図示せず）、その場合には、トランザクションの拒絶が、ユーザーデバイス８１０上における表示のために、ユーザーＭＤ７６０及びウェブサーバ８００の両方に伝送される。

ステージ５１４０において、ＴＳ７１０が受け取った認可番号は、アクワイアラ帯域６９０を通じて、アクワイアラ６５０を介してウェブサーバ８００に伝送される。同様に、任意のギフト、クーポン、又はロイヤルティー情報も、個々のデータベース／サーバに伝送される。当初の位置情報に対応して隣接するベンダによる販促などの更なる局所的な関連情報を任意選択によって含むトランザクション承認メッセージが、ＴＳ７１０により、ＭＤ７６０に伝送される。

わかりやすくするべく別個の実施形態の文脈において記述されている本発明の特定の特徴を単一の実施形態において組み合わせて提供してもよいことを理解されたい。逆に、簡潔にするべく単一の実施形態の文脈において記述されている本発明の様々な特徴を別個に又は任意の適切なサブ組合せとして提供してもよい。

特記されていない限り、本明細書において使用されているすべての技術的で科学的な用語は、当業者によって一般的に理解されているものと同一の意味を持つ。本明細書に記述されているものに類似した又は等価な方法を本発明の実施又は試験において使用することが可能であり、本明細書には、適切な方法が記述されている。

すべての刊行物、特許出願、特許、及び本明細書において言及されているその他の参考文献は、引用により、そのすべてが本明細書に包含される。矛盾している場合には、定義を含む本特許明細書が優先するものとする。更には、材料、方法、及び例は、例示を目的としたものに過ぎず、限定を意図したものではない。

本明細書において使用されている「含む」、「備える」、及び「持つ」という用語、並びに、それらの活用形は、「必ずしも限定を伴うことなしに含む」を意味している。「接続された」という用語は、直接的な接続に限定されるものではなく、具体的には、中間の装置を介した接続が含まれている。

当業者であれば、本発明は、以上において具体的に図示又は記述されているものに限定されないことを理解するであろう。むしろ、本発明の範囲は、添付の請求項によって規定されており、上述の様々な特徴の組合せ及びサブ組合せの両方と、以上の説明を参照した際に当業者が想起するであろうそれらの変形形態及び変更形態をも含む。

Claims (21)

1. 可変表示用に構成された２次元プラットフォームと、
   非接触要素から信号を受け取るように構成された少なくとも１つのアンテナであって、それぞれが前記２次元プラットフォーム上の決まった位置に取付けられた少なくとも１つのアンテナと、
   トランザクションサーバと、
   前記少なくとも１つのアンテナのそれぞれと及び前記トランザクションサーバと通信状態にあるポスター通信デバイスと、を備え、
   前記ポスター通信デバイスは、前記少なくとも１つのアンテナのうちの特定の１つと並置された非接触要素の識別子を読み取ると共に、前記読み取った非接触要素の識別子及び前記特定のアンテナと関連付けられた識別情報を前記トランザクションサーバに伝送するように構成されている安全なトランザクションシステム。
2. 前記トランザクションサーバはデータベースを備え、前記トランザクションサーバは、前記読み取った非接触要素の識別子と関連付けられた前記データベース上に保存されているアドレス情報に対応した情報を、前記非接触要素と関連付けられたモバイルデバイスに伝送するように構成されている請求項１に記載のトランザクションシステム。
3. 前記特定のアンテナと関連付けられた前記識別情報は、前記特定のアンテナと関連付けられたメモリ内に保存される請求項１又は２に記載のトランザクションシステム。
4. 前記特定のアンテナと関連付けられた前記識別情報は、前記ポスター通信デバイスと関連付けられたメモリ内に保存される請求項１又は２に記載のトランザクションシステム。
5. 前記ポスター通信デバイスは、前記少なくとも１つのアンテナのうちの前記特定の１つに関連付けられたロイヤルティーベネフィット情報を前記トランザクションサーバに伝送するように更に構成されている請求項１乃至４のいずれか一項に記載のトランザクションシステム。
6. 前記トランザクションサーバと通信状態にあるプロバイダに関連付けられたデバイスを更に備え、前記プロバイダに関連付けられたデバイスは、識別子を持ち、前記プロバイダに関連付けられたデバイスは、
   前記非接触要素が自身と並置されるのに応答して、前記非接触要素の前記識別子を読み取り、及び、
   前記読み取った非接触要素の識別子及び前記プロバイダに関連付けられたデバイスの識別子を前記トランザクションサーバに伝送するように、構成されており、
   前記トランザクションサーバは、前記受け取った読み取られた非接触要素の識別子及び前記受け取ったプロバイダに関連付けられたデバイスの識別子に対応して、前記非接触要素と関連付けられたトランザクション情報を前記プロバイダに関連付けられたデバイスに伝送するように構成されている請求項１乃至４のいずれか一項に記載のトランザクションシステム。
7. 前記伝送されたトランザクション情報は、非接触要素の識別子と関連付けられたロイヤルティーベネフィットを備える請求項６に記載のトランザクションシステム。
8. 前記トランザクションサーバと通信状態にあるプロバイダに関連付けられたデバイスを更に備え、前記プロバイダに関連付けられたデバイスは、特定のアンテナ識別情報と関連付けられており、及び、
   前記トランザクションサーバは、顧客財布機能を備え、
   前記非接触要素は、前記トランザクションサーバと通信状態にあるモバイルデバイスと関連付けられており、
   前記特定のアンテナと関連付けられた前記識別情報は、特定のプロバイダと関連付けられており、
   前記顧客財布機能は、前記モバイルデバイスに対して前記特定のアンテナ識別情報に対応した、支払選択肢及びロイヤルティーベネフィットのうちの少なくとも１つを伝送するように構成されていることを特徴とする請求項１に記載のトランザクションシステム。
9. 前記トランザクションサーバは、前記モバイルデバイスの位置情報を取得すると共に前記取得した前記モバイルデバイスの位置情報を前記特定のアンテナ識別情報と関連付けられた位置情報と比較するように構成されており、前記トランザクションサーバは、前記取得した前記モバイルデバイスの位置情報が前記特定のアンテナ識別情報と関連付けられた前記位置情報と一致しない場合にトランザクションを妨げるように、更に構成されている請求項８に記載のトランザクションシステム。
10. 非接触要素から信号を受け取るように構成された少なくとも１つのアンテナを提供するステップであって、前記提供される少なくとも１つのアンテナのそれぞれは、２次元プラットフォーム上の決まった位置に取付けられるステップと、
    前記提供された少なくとも１つのアンテナのうちの特定の１つと並置された非接触要素の識別子を読み取るステップと、
    前記読み取った非接触要素の識別子及び前記特定のアンテナと関連付けられた識別情報をトランザクションサーバに伝送するステップと、
    前記伝送した読み取られた識別子に対応したトランザクション特性を可能にするステップと、を有する安全なトランザクションを実行する方法。
11. 前記読み取った非接触要素の識別子と関連付けられた保存されているアドレス情報に対応した、前記非接触要素と関連付けられたモバイルデバイスに情報を伝送するステップを更に有する請求項１０に記載の方法。
12. 前記読み取った非接触要素の識別子と関連付けられた保存されているアドレス情報に対応した、モバイルデバイスに情報を伝送するステップを更に備え、前記モバイルデバイスは、前記非接触要素と関連付けられており、前記伝送される情報は、前記提供された少なくとも１つのアンテナのうちの前記特定の１つと関連付けられたロイヤルティーベネフィット情報を有する請求項１０に記載の方法。
13. 前記少なくとも１つのアンテナのうちの前記特定の１つと関連付けられたロイヤルティーベネフィット情報を前記トランザクションサーバに伝送するステップを更に有する請求項１０又は１１に記載の方法。
14. 前記トランザクションサーバと通信状態にあるプロバイダに関連付けられたデバイスを提供するステップと、
    前記非接触要素が前記提供されたプロバイダに関連付けられたデバイスと並置されるのに応答して、前記非接触要素の識別子を読み取るステップと、
    前記読み取った非接触要素の識別子及びプロバイダに関連付けられたデバイスの識別子を前記トランザクションサーバに伝送するステップと、
    前記受け取った読み取られた非接触要素の識別子及び前記受け取ったプロバイダに関連付けられたデバイス識別子に対応して、前記非接触要素と関連付けられたトランザクション情報を前記プロバイダに関連付けられたデバイスに伝送するステップと、を更に有する請求項１０又は１１に記載の方法。
15. 前記伝送されたトランザクション情報は、前記非接触要素識別子と関連付けられたロイヤルティーベネフィットを有する請求項１４に記載の方法。
16. 前記特定のアンテナ識別情報に対応して、前記モバイルデバイスに対して支払選択肢及びロイヤルティーベネフィットのうちの少なくとも１つを伝送するステップを更に有する請求項１０に記載の方法。
17. 前記モバイルデバイスの位置情報を取得するステップと、
    前記取得した前記モバイルデバイスの前記位置情報を前記特定のアンテナ識別情報と関連付けられた位置情報と比較するステップと、
    前記取得した前記モバイルデバイスの前記位置情報が前記特定のアンテナ識別情報と関連付けられた前記位置情報と一致しない場合に、トランザクションを妨げるステップと、を更に有する請求項１６に記載の方法。
18. 顧客財布機能を備えるトランザクションサーバと、
    前記トランザクションサーバと通信状態にあるプロバイダに関連付けられたデバイスであって、識別子を備えるプロバイダに関連付けられたデバイスと、
    前記トランザクションサーバと通信状態にあるモバイルデバイスと、を備え、
    前記顧客財布機能は、前記プロバイダに関連付けられたデバイスの識別子に対応して、前記モバイルデバイスに対して支払選択肢及びロイヤルティーベネフィットのうちの少なくとも１つを伝送するように構成されている安全なトランザクションシステム。
19. 前記トランザクションサーバは、前記モバイルデバイスの位置情報を取得すると共に前記取得した前記モバイルデバイスの前記位置情報を前記プロバイダに関連付けられたデバイスと関連付けられている位置情報と比較するように構成されており、前記トランザクションサーバは、前記取得した前記モバイルデバイスの前記位置情報が前記プロバイダに関連付けられたデバイスと関連付けられている前記位置情報と一致しない場合にトランザクションを妨げるように、更に構成されている請求項１８に記載のトランザクションシステム。
20. 前記トランザクションサーバは、更に顧客支払リソースと通信状態にあり、前記トランザクションサーバは、前記顧客支払リソースとの協働状態においてトランザクションを決済するように構成されている請求項１８又は１９に記載のトランザクションシステム。
21. 前記プロバイダに関連付けられたデバイスは、ウェブサーバである請求項１８又は１９に記載のトランザクションシステム。

Images