JP2016511864A - 認証デバイス及びそれに関連する方法 - Google Patents

Abstract

本発明は、個人識別コード（ＰＩＣ）を入力する携帯型のデバイスを提供する。本デバイスは、カード読取り部とタッチ・スクリーンとを備える。スクリーンは、ピンパッドを表示するように構成され、ユーザがピンパッドを介して入力したＰＩＣを受信する。カード読取り部及びスクリーンは、入力デバイスに一体化されている。デバイスは、カメラを備えた携帯電話を構成でき、ユーザのＰＩＮの認証が必要な金融取引に用いる携帯型のカード決済端末とすることもできる。デバイスには、操作されるキーパッドの上にスクランブルされたキーの画像を重ねて表示することにより、ユーザの入力の暗号化されたヴァージョンを記憶させるセキュリティ・メカニズムが用いられている。ユーザの真のＰＩＮはデバイスに記憶されないため、バンク・セッション鍵の記憶又は暗号化は必要ない。これにより、従来技術の構成によるよりも、低コストで端末を製造することができる。【選択図】 図３

Description

本発明は、一般的には、照合技術及び照合デバイスに関し、更に詳細に述べると、おそらくは個人識別コード（ＰＩＣ）を用いて、個人の同一性（アイデンティティ）を照合（確認）するためのデバイス及び方法に関するものである。

本発明は、幾つかのタイプの管理されたリソース（resource：資源)へのアクセスを許可する前に照合を行なわなければならない状況で使用するのに適したものである。特に、本発明は、携帯電話、携帯用コンピュータデバイスなどの如き遠隔通信機能を備えた携帯型デバイス（mobile device）及び／又はハンドドヘルド・デバイス（handheld device）とともに用いるのに好適なものである。本発明のデバイスは、また、限定させるわけではないが、商品の購入や残高照会のような金融関連業界での機械操作にも用いることができる。ＰＩＮをチェックする必要がある場合に、カード読取り決済端末（card reading payment terminal）として用いることもできる。

現代の生活においては、「スマートカード」又は「ＩＣカード（ＩＣＣｓ）」として知られるチップ・カードがありふれたものとなっている。これらは、同一性の確認（identification）、認証(authentication)、データの蓄積、及びアプリケーションの処理のための機能を備えるために集積回路を備えたプラスチックカードである。最もよく知られた例には、デビット・カード、ＡＴＭ（automated teller machine：現金自動預け払い機)カードが含まれるが、上記のようなカードは、また、金融関連以外のリソース（資源）へのアクセスや、ビルへの立ち入りのような他の目的にも用いられている。

本明細書は、最もよく知られた例として、金融環境でのチップ・カードの使用に焦点を当てるが、本明細書に記載され、定義される発明は、この点に限定されるものではなく、他の分野の用途も本発明の範囲に含まれることに留意されるべきである。本発明は、商業分野でも非商業分野でも利用することができる。

ＥＭＶとして知られている世界的に認められた一連の標準は、金融に係る操作を行う際に、チップ・カードとこのカードを「読み取る」処理デバイス（端末）との間で、物理的、電気的データ及びアプリケーションのレベルで、どのようにして相互作用を行わせるかについて定義している。カード及び端末は、これらの標準に沿って使用される。

端末（terminal)は、カード読取り機能を有していて、小売り業者(リテイラー）が販売を行う際に関連するデータを記録するために用いる販売時点活動管理（ＰＯＳ）端末に接続される。カスタマー（customer:顧客）のカードは、そのカードからデータを読み取ることができるようにするために、通常は、端末に挿入されるか若しくは端末に通すか、又は「非接触」形の端末が用いられている場合には、端末にきわめて接近した状態にされる。何れの技術が用いられているとしても、カードからのデータは、端末により（チップ又は磁気ストライプから）読み取られ、次いで、ディスプレイ又はスクリーン上にユーザー向けのプロンプト（prompts：入力を促す表示）や他のメッセージが表示される。

カスタマー（顧客）がある取引（トランズアクション）を行うことを望む場合には、カードの不正使用を防ぐために、そのカスタマーの同一性（アイデンティティ）が証明される必要がある。共通の技術は、個人を識別するコードを用いることである。本明細書においては、そのようなコードを、個人識別コード（ＰＩＣ：Personal Identification Code）と呼ぶ。ＰＩＣのごく一般的な例は、個人識別番号（ＰＩＮ；Personal Identification Number）と呼ばれる通常は４桁のコードである。しかしながら、異なる長さを有し、異なるタイプのキャラクターを含む他のコードを用いることもある。「ＰＩＣ」という語は、基本的には、任意のタイプ又は形態の識別子を指すのに用いることができる。

殆どの端末は、ユーザーがＰＩＮを照合の目的で入力することができるようにするために、ＰＩＮパッド（キーパッドとも呼ばれることがある。）を備えている。ＰＩＮに基づく方法では、予め（即ち、取引／操作を開始する前に）ＰＩＮを選定して、カスタマーズ・バンク（顧客の銀行）又は公共機関に電子的に記憶させておくことをユーザーに要求する。また、ＰＩＮのコピーがカードのチップに設けられたメモリに書き込まれる。

端末は、多くの場合、押圧が可能なキーを有するＰＩＮパッド（又は「キーパッド」）を備えている。しかしながら、汎用のＰＩＮパッドの物理的なキーに相当する、番号が付されるか又はその他の表示がされた「ホットスポット」を備えたＰＩＮパッド画像を表示するタッチ・スクリーンが用いられることもある。ユーザーは、可動キーを押す代わりに、自らが選択するキーに対応するホットスポットにタッチする。スクリーンの表面下に設けられたセンサーは、ユーザにより選択された領域が何れの領域であるのかを検出して、ユーザーの入力を読み取る。このようにして、タッチ・スクリーンは、機械的な押圧式ＰＩＮパッドの電気的な代替物を提供する。

ユーザーが自分のＰＩＮを端末のピンパッドに入力すると、入力されたＰＩＮがチェックされ、予め決められて記憶されたＰＩＮと比較される。ＰＩＮが一致した場合には、ユーザーの同一性が証明されたとみなされて、取引（トランズアクション）を進めることが許可される。入力されたＰＩＮと記憶されたＰＩＮとが一致していない場合には、取引操作は許可されない。

ＰＩＮをチェックする過程では、以下に説明するように、認証過程「オフライン認証」又は「オンライン認証」として知られたものであるか否かが指示される。

カードの詳細の処理と共に、一連のプロンプトを介した処理を経て、ユーザーのＰＩＮの入力を許可するとともに、その手続の間中、ユーザをガイドして、カード読取り端末は、「セッション鍵」（session key）として知られているものを記憶する。セッション鍵は、リテーラーズ・バンク（小売り業者の銀行）により端末にロードされて、暗号化された形で（通常は、トリプルＤＥＳ又は３ＤＥＳとして知られているデータ暗号化アルゴリズムを用いて暗号化されて）端末内に記憶される鍵（キー）である。通常各バンクは、セッション鍵の有効時間、即ち寿命に関して独自に期限を定めているので、セッション鍵は周期的に変えられる。また、上記セッション鍵は、各端末毎に、又は端末のグループ毎に異なっている場合もあり、すべての端末に対して同じである場合もある。

取引を行う際に、端末は、カードのデータを読み取り、ユーザ（管理されたリソース又は機構へのアクセスの許可を通して自己の同一性を照合する必要があるカスタマー）にＰＩＮ番号を要求する。

次いで、端末は、「セッション」鍵及び他の取引関係のデータ（例えば、オペレーション・コード、引出額等）を含む暗号化されたメッセージを作成した後、このメッセージを銀行に送信する。通常このメッセージは、ＩＳＯ８５８３標準（必ずしもこの標準に限られるものではなく、他のメッセージ・フォーマットが採用されることもある。）によって作成される。ＩＳＯ８５８３は、異なるシステムが、取引に関する要求及び回答を取り交わすことができるようにするためのメッセージのフォーマットと、通信の手順とを規定している。このメッセージは、要求又は回答に関する異なるパラメータを記述する種々の領域に分割されている。

取引が成立すると（又は少なくとも試みられると）、端末は、ＩＳＯ８５８３メッセージを、被仕向け銀行（「取得銀行」）に送信する。ＥＦＴＰＯＳ（electronic funds transfer at point of sale：販売時電子資金移動）取引を実施する種々のネットワークが存在する。

被仕向け銀行（取得銀行）にあるコンピューティング・リソース（通常はサーバー又は分散型のコンピューティング・システム）は、端末から送られてきた到来メッセージを確認して、それが期限切れでない有効なセッション鍵の一つによって暗号化されていることをチェックする。次いで、このメッセージをハードウェア・セキュリティ・モジュール（ＨＳＭ：hardware security module）内で解読して、取引チェーン（トランザクション・チェーン）の次の銀行のセッション鍵でそれを再暗号化する。

前述したように、取引は、しばしばオフライン取引とオンライン取引とに分類される。いくつかの国では、しばしば、これらの一方又は他方が排他的又は優先的に用いられる。

オフライン認証
図１は、多くの国で用いられている現在の（公知の）オフライン認証プロセスの全体的な構成を示している。一例として、あるカスタマー（顧客）が、あるリテーラー（retailer；小売業者）の施設（例えば店）で買い物をすることを望んでいるとする。カスタマーは、支払いのためにカードを提示する。リテーラーは、支払われるべき代金を、ｅＰＯＳデバイス（例えばキャッシュ・レジスター）に入力する。ｅＰＯＳデバイスは、その金額を支払い端末に伝送する。カスタマーは、スクリーン上に表示されたメッセージに従って、自分のＩＣカードを端末に挿入する。そのカードに設けられているチップからデータが読み出されてＥＦＴＰＯＳ端末（販売時電子資金移動端末）に読み込まれる。

カスタマーは、更に行われる支払いの催促に応えて、端末に設けられているＰＩＮパッド（又は「キーパッド」）を用いて自分のＰＩＮを入力する。ＰＩＮが入力されると、そのＰＩＮがＰＩＮパッド・コンポーネントにより暗号化されて、端末のプロセッサーに渡される。次いで、端末は、この暗号化されたＰＩＮを、チップに記憶されていた（及びチップから読み出された）暗号化バージョンのＰＩＮと比較する。正しくない場合には、カスタマーは、再度ＰＩＮを入力することを促され、上記の過程が繰り返される。不正な（整合しない）ＰＩＮの入力が３回行われると、端末は、典型的には、カードをブロックして（そのカードにフラグをセットすることによりブロックして）、このようなことが起こったことを発行銀行に通知する。

これに対し、正しいＰＩＮ、即ち照合にマッチしたＰＩＮが入力された場合には、端末は、（例えば）ＩＳＯ８５８３メッセージを発生し、端末に記憶されている銀行のセッション鍵を取得するとともにそのＰＩＮを暗号化する。ユーザが入力したＰＩＮのチェックが完了し、正しかったことを示すためにメッセージ内のフラグが「yｅｓ」にセットされる。次いで、端末は、このメッセージをＥＦＴＰＯＳネットワークを介して小売業者の銀行（retailer‘s bank）（リテーラーズ・バンク）に送信する。小売業者の銀行（retailer's bank）は、言い換えると、「取得銀行（アクワイアリング・バンク」（acquiring bank)又は単に「アクワイアラー(クレジットカード処理銀行)」(acquirer）として知られている。

アクワイアラーは、メッセージを受信すると、手続を進めるために、そのメッセージを解読して、カスタマーズ・バンクに送信する。カスタマーズ・バンクは、言い換えると、「発行銀行」又は単に「イシュアー」（issuer）として知られている。

このメッセージが受信されると、イシュアーは、メッセージで特定された金額を、資金があることを条件として、取得銀行に転送する。（注）：場合によっては、この操作を後で行うために留保することもあえい、この場合には、後刻又は後日までファンドが転送されないこともある。

「オフライン」処理においては、メッセージフラグは、ＰＩＮが既にチェック済みで正しいとみなされていることを示しているため、取得銀行も発行銀行もＰＩＮ番号をチェックすることがないということに注意することが重要である。従って、上記メッセージを介してＰＩＮを送信する必要はない。

次に、発行銀行から取得銀行にメッセージが返信され、次いで該メッセージが端末に送られて、取引が成功であったか不成功であったかを表示する。取引が不成功である場合、通常それは資金が不足していることによるであろう。しかし、もし発行銀行から送られたメッセージが、そのカードが盗まれたカードであることが確認されたことを示している場合には、端末に表示されるプロンプトは、リテーラーにそのカードを預かることを指示することがある。

処理日の終わりに、代金が、カスタマーの口座からリテーラーの口座に、取得銀行による課金分（例えば2.8%）を差し引いて資金が送られる。

従って、オフライン取引システムにおいては、ＰＩＮの照合が、銀行やカード発行組織で遠隔操作的に行われるのではなく、端末によりその場で行われる。

図１を参照すると、オフラインのアオウローチは、下記のように要約することができる。
１．カスタマーは、チップ・カードを端末に入れる。
（端末は、カードのデータ、即ちカード会員番号（PAN：Primary Account Number）を読取り、ユーザのＰＩＮを要求する。）

２．ＰＩＮがユーザによってＰＩＮＰＡＤを介して入力される。
（カスタマーは、ＰＩＮＰＡＤによりＰＩＮの入力を促される。）

３．端末は、ＰＩＮを確認する。
（入力されたＰＩＮは、ＰＩＮＰＡＤにより暗号化されて、カードに記憶された暗号化ＰＩＮと比較される。ＰＩＮが正しくない場合には、取引が中止される。）

４．支払いメッセージが取得銀行（アクワィアリング・バンク）に送られる。
（ＰＩＮが正しい場合、端末は、ＩＳＯ８５８３メッセージ又は他のフォーマット若しくはプロトコルに従ったメッセージを形成するとともに、「ＰＩＮチェック済み」フラグは「yes」にセットされる。このメッセージは、手続を進めるために、アクワイアラーに送信される。）

５．メッセージは、イシュアーに送信される。
アクワイアラーは、このメッセージをイシュアーに送信して応答を待つ。

６．「認証済み／非認証」（「Authorized/Not Authorized」）メッセージが端末に返信される。

７．「認証済み／非認証」メッセージがカスタマーに返信される。

オンライン認証
オンラインでの取引は、多くの国において、ＥＦＴＰＯＳシステムにより実行されている。場合によっては、特定の閾値額（例えば＄100）を下回る金額に対しては照合が必要とされないが、更に高い金額が関わる取引では、照合が必要とされ、その場合、照合は‘オンライン’手続により実行される。この手続と上記した手続との主な違いは、オンライン手続において、ローカル端末は、カードに記憶されたＰＩＮをチェックすることなく、照合のための問い合わせを、イシュイング・バンクに対して実際に行うという点である。ＰＩＮの照合は、イシュアーにより遠隔処理で実行される。

従って、オンラインによるアプローチでは、イシュイング・バンクに送られるＩＳＯ８５８３メッセージが“ＮＯ”にセットされた‘ＰＩＮチェック済’フラグを有している点、及びＰＩＮの暗号化されたバージョンがメッセージ内に含まれている点を除き、上記したオフライン照合と殆ど同じプロセスが行われる。ローカル端末で照合が行われることはない。

イシュイング・バンクは、上記メッセージを受け取ったときに、先ず最初にユーザにより入力されたＰＩＮが正しく、かつ有効であるか否かをチェックし、その結果、有効である場合には、前述のように転送その他の手続を進める。

しかしながら、現行のシステムについては、いくつかの問題があることが知られている。例えば、オフライン手続を利用する際に、もしも第三者が端末からバンクのセッション鍵を引き出したとした場合、その第三者は、アクワィアリング・バンクに偽の取引を送信することができ、その取引は、アクワィアリング・バンクに自動的に受理されてしまうことになる。そのときアクワイアラーは、これらの詐欺的な取引をイシュイング・バンクに転送し、イシュアーでも疑われることなく受理されることになるだろう。そして、ＰＩＮチェック済みフラグが“yes”にセットされているため、取引は、自動的に進められることになる。使える資金がある限り、その送金が行われてしまうことになる。メッセージには、ＰＩＮが含まれていないことを思い起こして欲しい。

そこで、クレジットカード業界（ＰＣＩ：Payment Card Industry)により発行されたガイドラインにより、端末内でセッション鍵を物理的に保護する方法が規定されている。このことが、結果として、端末の製造業者にコストに対する意識を持つことを強いることになる。従って、端末が高価になることがあり、場合によっては、１台当たり数千ポンドにも達することがある。しかし、いくつかの国、例えば英国では、オンライン照合は利用されない。従って、リテーラーは、カスタマーの決済カードを受け入れることができるようにすることが望まれる場合には、商売を行う上で実際には選択肢を持たないのに、ＰＣＩに準拠した高価な端末の代金を支払わなければならない。

更に、もし端末の情報が盗まれた（これまでにこれに該当する事件がいくつか知られている）とすると、ユーザーのＰＩＮは、オーソライズされていない第三者にとってもアクセス可能なものとなるだろう。従って、必要な保護を図るためには、暗号化のアルゴリズムその他の該当テクニックを端末内に実装しておかなければならない。繰り返すが、このことは、端末の複雑さを増し、コストを上昇させる。

従って、以下の解決を図ることが望ましい。
・機密がしっかりしていて、不正アクセスに対して脆弱になることなくユーザのＰＩＮの照合を行うことができるようにする。
・端末にセッション鍵を記憶しておく必要がないようにして、セッション鍵が盗まれる危険性を減らし、端末自体の価格を下げる。
・慎重に取り扱うことを要する暗号鍵の必要性をなくす。
・オンラインでのＰＩＮの照合を利用することができないことにより、リテーラー又はその他関係する第三者が殆ど選択することがないのに高価な端末の代金を支払わなければならないことになっている国々で、現用のシステムの代替システムを提供する。

そこで、上記のような改良された解決策が考案された。本発明により、以下に本明細書に記載され、添付の特許請求の範囲で限定された装置、システム及び対応する方法が提供される。

従って、本発明によれば、カード読取り部（card reading component）と、ピンパッドを表示するように構成され、ユーザが該ピンパッドを介してＰＩＣを入力するのを可能にするように構成されたタッチ・スクリーンとを備えたポータブルなＰＩＣ入力デバイスが提供される。カード読取り部及びタッチ・スクリーンは、本入力デバイスに一体に設けられている。

本入力デバイスは、「端末」と称されることもあり、また「カード読取り端末」（card reading terminal）又は「決済端末」（payment terminal）と称することもある。更に、「ＰＩＣキャプチャ・デバイス」（PIC capture device）と称することもある。このデバイスは、電子デバイスであって、コンピュータが実装されている。「一体」という用語は、ここでは、カード読取り部とタッチ・スクリーンとが入力装置の必要不可欠な構成要素として構成されていることを意味するのに用いられている。これらは、１つの単一なデバイスとして構成することができる。これは、製造段階で達成される。このようにすると、本発明は、使用の際に携帯電話にカード読取り用のドングル（dongle）が接続される公知の構成より優れたものとして識別される。従来技術と対照すると、カード読取り部は、端末の機能性（例えば、遠隔通信機能、伝送機能、処理機能、ユーザのための入出力インターフェース等）を供給するのに必要な他のコンポーネント（構成要素）とともにデバイスが提供されるかデバイスに組み込まれる。

スクリーンは、入力機構及び出力機構の双方の役割を果たす。従って、スクリーンは、プロンプトや、ヴァーチャルな（即ち非機械的な）ピンパッドの如く情報を表示するのに用いられる。このスクリーンは、また、ユーザがデバイスにデータを入力するために使用することができる。デバイスは、機械的な押圧可能なキーを備えていなくてもよい。スクリーンは、異なるセクション又は領域に分割されていてもよい。スクリーンの全体又は一部をタッチ・スクリーンとすることができる。例えば、ピンパッドをスクリーンの一つの領域に表示し、プロンプト及びメッセージを他の一つの領域に表示するようにすることができる。他の領域は、タッチ反応してもよいし、しなくてもよい。

スクリーンは、キーパッドの画像（静止画像その他の画像）を表示するように構成することができる。キーパッドの画像は、スクランブルされたキーパッド（scrambled keypad)、即ちキーが予期しない配列で、又はランダムな配列で表示されるキーパッドを表す画像とすることができる。このように構成することにより、文字を１，２，３，４等のように連続した順序で表示するのではなく、文字の配列順序を変更することができる。

本デバイスは、組み込まれたカード読取り装置を備えたモバイル（セルラー）スマートフォンとすることができる。

本デバイスは、メモリの一部にヴァーチャルなキーパッドを生成するためのソフトウェアを備えることができる。上記デバイスは、例えば、メソッド呼び出し（method call）又はプロシージャ呼び出し（procedure call）等の何らかの命令が実行されたときに、操作可能なキーパッド（operable keypad）を生成し及び／又は表示するように構成することができる。このプログラムは、コンピュータが実装されたデバイスに設けられたライブラリ内の命令の一部として備えることができる。

本デバイスは、ユーザが使用中、片手又は両手で保持することができるという意味でポータブルである。このデバイスは「携帯」（handheld)デバイス又は「モバイル」デバイスと称してもよい。これは、ＡＴＭマシンのような大形で固定された装置とは対照的である。

本デバイスは、オペレーティングシステムを実行するように配置、構成されたプロセッサを備えることができる。従って、本デバイスは、処理能力を備えていることが好ましい。このプロセッサは、回路基板上に設けることができる。この回路基板は、コンポーネントをデータバスに接続することができるように構成することができる。この回路基板は、携帯電話の回路基板であってよい。

本デバイスは、目的地（デスティネーション）にＰＩＣを伝送することを可能にするように構成された１つ以上のコンポーネントを含んでいることが好ましい。本デバイスは、ＰＩＣ及び／又は他のデータをワイヤレスで伝送することができるように構成することができる。上記の構成に加えて、又は上記のように構成する代わりに、ＰＩＣを暗号化（エンコード）するか又は別のデータ形式に変換した形で伝送するようにすることもできる。デスティネーション（データの送り先）は、リモート・コンピューティング・リソース（remote computing resource）であってもよい。「リモート」という語は、計算処理を行うリソースがデバイスから分離されていることを意味し、必ずしも地理的な距離を示しているわけではない。本デバイスは、データを、携帯電話網又はインターネット及び／又はBluetooth（登録商標）等の任意のワイヤレス技術を介して伝送するように構成することができる。

本デバイスは、金融取引の過程で用いるように構成された決済端末とすることができる。従って、本デバイスは、小売業の環境で使用することができる。ユーザは、多分購入を希望しているカスタマー（顧客）である。

本デバイスは、ハウジングを含んでいるのが好ましい。構成部品の一つ若しくは複数又はすべての全体又は一部を、ハウジング内に設けることができる。カード読取り部は、本デバイスのハウジング内に設けることが好ましい。従って、カード読取り部は、ハウジング内又はハウジング上に取り外すことができないように設けることができる。ハウジングは、「従来型」のカード決済端末と似た形にすることができる。

本デバイスは、携帯電話のオペレーティングシステムを実行するように設けられ、構成されたプロセッサーを備えることができる。本デバイスは、携帯電話のソフトウェア及び／又はハードウェアを備えることができる。

従って、本発明は、ある意味で、ハウジングを備えて、少なくとも何らかの携帯電話機能及びカード読取りのための構成がハウジング内又はハウジング上に設けられたカード決済端末と見ることができる。上記携帯電話機能には、少なくとも遠距離通信能力と処理能力とを含んでいる。上記携帯電話機能は、カメラを含んでいてもよい。

本発明は、好ましくは、カメラを備えた構成とすることができる。これにより、ユーザの静止画像及び／又は動画像を取り込むことができるという利点が得られる。この画像は、メモリに記憶することができる。このように構成すると、その画像を用いてカードを使用する人物の同一性を確認するか、又は少なくとも記録することができるため、高度なセキュリティを達成することができる。

データは、磁気ストライプを有するカード、スマートカード・チップ（smart card chip）及び／又はＲＦＩＤチップから読み取ることができる。カードからデータを読み取るように設けられる構成要素は、ＤＩＰリーダ、非接触型スマートカード読み取り機又は磁気カード読取り機の如きカード・リーダである。本デバイスは、カードからデータを読み取ることができるようにするために、カードの少なくとも一部を受け入れるように構成することができる。従って、ユーザは、カードからデータを読み取るために、カード全体又はカードの一部をデバイス内に挿入したり、カードをデバイスに通す（スワイプする）ことができる。

従って、本発明は、デバイスがデータを読み取るカードの形式によって限定されることを意図していない。データは、カードに設けられた磁気ストライプから読み取られてもよいし、チップから読み取られてもよい。カード読取り部は、カードが本発明に係るデバイスに接近した状態に置かれたときにカードからデータを読み取る、「非接触」型の構成を有するものであってもよい。

本デバイスは、好ましくは、ＥＭＶ標準又はＰＣＩ標準には準拠するように構成されていない。また本デバイスは、上記のように構成した上で、又は上記の構成に代えて、バンクのセッション鍵を機密保持が図られた形で格納するように構成成されていない。このことにより、公知の決済端末で必要とされた高価なセキュリティ機能を持たせることなく、端末を製造することが可能になるという利点が得られる。本発明は、公知のＰＩＣ入力デバイスに代わる、より安価で構成が簡単な代替品を提供する。

また、本発明は、好ましくは、ユーザのＰＩＣを保護するためのセキュリティ機構を付与する。従来のカード読取り端末では、セキュリティを図るための手段が端末の機能の一部として設けられており、このことが端末の価格を押し上げていた。端末は、端末自体が秘密を漏らす危険にさらされた場合（即ち、不正侵入がされた場合）、ユーザのＰＩＣに対して不正なアクセスが行われるのを防ぐためのセキュリティ機能を備えていなければならない。本発明は、用語付可能な１つの選択によれば、カード読取り端末に包含される携帯電話として説明されるが、携帯電話は、本質的に安全でないデバイスであるので、ユーザのＰＩＣを保護するためにセキュリティを図るための手段が必要とされる。

従って、本デバイスは；
スクリーンのＰＩＮパッド領域内で操作することが可能なＰＩＮパッドを生成し；
キー配列がスクランブルされたＰＩＮパッドの少なくとも一部の画像を、その少なくとも一部を前記ＰＩＮパッド領域内に表示するようにして表示させ；
ユーザが画像を介してＰＩＮパッドの少なくとも一つのキーを操作することにより、ＰＩＣを入力することができるように構成される。

操作可能なキーパッドは、実行時に仮想の（即ち機械的な実体がない）キーパッドを生成するメソッド又はプロシージャの如き1つにまとまったコード（プログラム）により生成することができる。このコードは、メモリ内にキーパッド・オブジェクトを形成する。このコードは、ライブラリの一部とすることができる。

従って，本デバイスは、スクランブルされたキーパッドの少なくとも一部の画像（静止画像又は他の画像）を受信するように構成することができる。該画像は、リモート・サーバー（remote server）から受信するようにすることができる。また本デバイスは、実行時にメモリ内に操作可能なピンパッドを生成するように構成されたソフトウェアを備えることができる。ピンパッドが操作可能であるということは、ピンパッドの異なる部分がそれぞれキーと関連づけられていて、ユーザがスクリーンの所定の部分にタッチした際に、スクリーンのその部分に関連したユーザのキー操作がデバイス内に記録されるからである。操作可能なピンパッドは、スクランブルされたピンパッドの画像により「覆われる」か、重ね合され、これにより、例えば、ユーザが画像内の「１」キーにタッチすると、操作可能なキーパッドは、ユーザのキー操作を、何か他のキー操作、例えば「６」のキー操作として解釈する。次いで、スクランブルされたキーパッドの画像は、デバイスのメモリから削除される。このようにして、ユーザのＰＩＣをタッチ・スクリーンを介して入力して、電子デバイスにより暗号化することができる。この暗号化は、複雑で高価なソフトウェアを必要とすることなく行われる。またユーザが異なるコードやキー操作のパターンを記憶することを必要としないで行われる。従って、この特徴により、ユーザにとって使用が容易で、直感的に使用することができるセキュリティ手段が提供される。

上記画像（スクランブルされたキーパッドの画像）は、ユーザがキー操作を行っている間変化することがなく、ＰＩＣのすべての入力を行う間同じ状態にあることが好ましい。この点で、本発明は、ユーザが各キー操作を行う毎にスクリーンを変更していた公知のシステムとは異なっている。公知のシステムのようなやりかたは、ユーザにとって紛らわしいものであり、本発明による場合のように直感的な使用をすることはできない。

本発明では、スクリーンのユーザがタッチした場所の座標を記録しないことが好ましい。また本システムは、スクリーンに関係する座標を記録したり伝送したりしないことが好ましい。その代わりに、携帯電話などのデバイスに標準的な機能として設けられている操作可能なキーパッドを用いて、文字（char）又は数字などのシンボルからなる暗号化されたＰＩＣを発生させるようにすることができる。これにより、座標の記録と処理とを含む構成をとる場合よりも簡単なプロセッサ集約型の解決が図られる。

ユーザの「真の」ＰＩＣがデバイスのメモリに記憶されることは絶対にないので、権限を有しない第三者がユーザの意図した入力をデバイス自体から引き出したり、該入力にアクセスしたりすることは不可能である。従って、本発明によれば、従来のカード決済端末に代わる、簡単で低コストであるにもかかわらず安全な代替品が提供される。

本発明は、また、種々の形態又は構成で上記したデバイスを備えた認証システムを提供する。

本発明は、また、携帯型ＰＩＣ入力デバイスを製造する方法を提供する。本発明の方法は：
カード読取り部を用意するステップと；
ピンパッドとユーザによるＰＩＣの有効な入力とを表示するように構成されたタッチ・スクリーンを用意するステップと；
を備え、
上記タッチ・スクリーン及びカード読取り部は、一つのハウジング内又はハウジング上に設けられる。

本発明の方法は、更に、携帯電話のソフトウェア及び／又はハードウェアをハウジング内に設けるステップを備えることができる。従って、本発明は、ある意味で、携帯電話とカード読取り装置とを合体して一つのデバイスとする方法とみることもできる。本デバイスは、ハウジングを備えて、該ハウジング内、又は該ハウジング上に電話とカードリーダとを設けた構成とすることができる。ハウジングは、従来のカード読取り端末に似た形に形成することができる。

本発明は、また、上記のＰＩＣ入力デバイスを使用することに対応するＰＩＣ認証方法を提供する。従って本発明の方法は；
決済端末に挿入されたカードからデータを読み取るステップと、
ユーザが決済端末内又は決済端末上に設けられたスクリーンを介してＰＩＣを入力するのを可能にするステップと、
そのＰＩＣ及び／又は他のデータをデスティネーション（送り先）に送信するステップとを備えた構成とすることができる。

本発明は、ＰＩＣ認証プロセスで用いる照合ツール又は照合技術を提供する方法とみることもできる。本発明は、ＰＩＣキャプチャ・デバイス（ＰＩＣ取得デバイス）とみることもできる。ＰＩＣの認証がデバイス自身により行われることはない。ＰＩＣは、デバイスから離れて配置されたコンピューティング・リソースにより照合（認証）される。デバイスは、離れた所にあるコンピューティング・リソースと有線又は無線で通信を行う。

ＰＩＣは、ＰＩＮでもよく、一人又は複数の人物と関連づけられた識別子の形態のものでもよい。ＰＩＣは、任意のタイプの（金融又は金融以外の）リソースへのアクセスを管理するために用いることができる。

ＰＩＣは、一連の文字であってよい。ＰＩＣは、任意の数字及び／又は任意の形のキャラクター（文字若しくは符号）であってもよい。ＰＩＣ内のキャラクターは、数字でもよく英数字、他の任意のシンボル（目印）でもよい。ＰＩＣは、「ＰＩＮ」とも称されることがあり、その逆のこともある。また「識別子」という語は、「ＰＩＣ」又は「ＰＩＮ」と置き換えて用いることもできる。

従って、本明細書において、「ＰＩＮ」 又は「ＰＩＣ」という語を、４桁の数字だけを含む個人識別子を意味するためにのみ用いられるものではない。本発明は、ＰＩＣを構成するために用いられているキャラクターの数やタイプに限定されると解釈されるべきでない。

同様に、本明細書において、「ＰＩＮパッド」という語は、ある意味では、ユーザに与えられるシンボル又はキーのタイプ又は数に限定されると解釈されるべきでない。「ＰＩＮパッド」の代わりに、「キーパッド」の語を用いることもある。ＰＩＮパッドは、基本的には、ユーザが、続いて行われる送信及び／又は処理を行わせるために、自分の入力データを端末又は電話に入力するのを可能にするコンポーネントである。

従って、別の言い方をすると、本発明は；
ＩＣカードからデータを読み取るように構成されたカード読取り部と；
ＰＩＮパッドを表示し、ユーザが表示されたＰＩＮパッドを介してＰＩＣを入力した際にそのＰＩＣを読み取るように構成されたタッチ・スクリーンと；
を備えた電子デバイスと記述することもできる。

好ましくは、本デバイスは、カード決済端末、少なくとも見た目には似ているカード決済端末である。本デバイスは、携帯電話であることが好ましい。

本デバイスは、好ましくは、少なくとも２つのＰＩＮパッドを表示するように構成されていて、第１のＰＩＮパッドが第２のＰＩＮパッドの上に重ねて表示されることにより、第２のＰＩＮパッドの少なくとも一部がデバイスのユーザの視界から隠される。第２のＰＩＮパッドを操作可能なＰＩＮパッドとすることができる。即ち、第２のＰＩＮパッドは、ユーザの入力が受信されてデバイス内に記憶されるのを可能にするという意味で、ＰＩＮパッドに期待される機能性を有するＰＩＮパッドである。第１のＰＩＮパッドは、ＰＩＮパッドの画像又は絵とすることができる。第１のＰＩＮパッドは、その像へのタッチ自体がデバイスに何らかの入力を受信させることがないという意味で、操作可能なＰＩＮパッドではない。

本デバイスは、好ましくは、ユーザが入力したＰＩＣの暗号化されたヴァージョンを作成するように構成される。

第１のＰＩＮパッドにおける少なくとも一つの目印又はシンボルの位置は、第２のＰＩＮパッドにおける同じ目印又はシンボルの位置と異なっていることが好ましい。このようにして、第１のＰＩＮパッド（画像）における「キー」の位置を、デバイスの下層にある（デバイスに内在する）規定のＰＩＮパッドにおける操作可能なキーの位置に対してスクランブル化する（キーの位置をランダムに入れ替える）ことができる。

本デバイスは、ユーザが第１のＰＩＮパッド上の一つのキーを押したとき（シンボルを選択したとき）に、第２のＰＩＮパッドにおける対応する位置にあるキーの目印又はシンボルを記録するように構成されていることが好ましい。換言すると、ユーザは、スクリーンのある位置にあるキーの画像にタッチするが、デバイスが受信して記憶させる入力データは、その下層にある、操作可能なＰＩＮパッドにおけるその位置のキーにより指示される。

従って、デバイスが下層にある第２のＰＩＮパッドからの出力を用いて作成するＰＩＣと、ユーザが上層にある第１のＰＩＮパッドを用いて入力したと信じているＰＩＣとが同一にならないようにする。

本デバイスは、暗号化されたＰＩＣを更に暗号化するように構成することができる。

本デバイスは、カードからデータを読み取るように構成することができる。そのカードは、ＩＣカードとすることができる。ＩＣカードに加えて、又はＩＣカードの代わりに、磁気ストリップからカードのデータを読み取るようにすることができる。本デバイスは、読み取ったデータを、暗号化されたユーザのＰＩＣを伴って又は暗号化されたユーザのＰＩＣを伴わないで、リモート・サーバー（又は他の電子デバイス）に送信することができる。

本デバイスは、オンライン及び／又はオフラインの金融取引システム又は決済システムの一部をなすように構成することができる。

本デバイスは、バンクのセッション鍵を構成要素として含まないように構築することができる。

上記の特徴は、本発明の実施形態のいずれか又はすべてに持たせることができる。

本発明の上記の態様及びその他の態様は、以下に説明される実施形態を参照することにより明らかにされるであろう。

以下、本発明の一実施形態を、例示のみを目的として、添付図面を参照して説明する。

図１は、オフラインで照合が行われる取引で行われる従来技術による照合プロセスを示す図である。 図２は、本発明の一実施形態を利用するプロセスを示す図である。 図３は、本発明の図解の実施例を示す図である。

本発明は、ＰＩＮキャプチャ・デバイス１０２を提供する。図示のように、このデバイスは、ユーザ１０１が片手又は両手で保持することができるように構成されている。端末１０２は、バンクのセッション鍵を安全に記憶する能力を内部に保有していない点を除き、すべての点で従来のＰＣＩ準拠の端末と同じように見える。本端末は、複数のキー１３を備えた仮想の（ヴァーチャルな）キーパッドを表示することができるタッチ・スクリーン１２を有している。このスクリーンは、また、ユーザ１０１がキー１３を押したときに、ユーザから入力を読み取るだけでなく、メッセージ及びプロンプト１４を表示することができる。この端末は、カード読取り部１５を備えている。図３においては、このカード読取り部は、チップを備えた決済カードを挿入することができるスロット又は凹所として図示されている。スロットに加えて、又はスロットの代わりに、磁気ストリップ・リーダのような、非接触式のカードリーダを用いることもできる。

本発明の実施形態においては、カスタマーがリテーラーの施設で取引を行うことを希望する場合には、リテーラーは、取引の詳細をｅＰＯＳ装置を通して取得して、この取得したデータが（前述のような）端末に送信される。端末は、本発明に従って構成されたデバイスである。

カスタマー（ユーザ）１０１は、必要とされるデータがカードから読み出されるようにするために、自分のチップ・カード（ＩＣＣ）をスロット１５を通して端末１０２に挿入する。

端末１０２は、認可されたＰＣＩカードリーダ又はスワイプ式のカードリーダの構成部品（コンポーネント）１５とスクリーンとを備えている。カード読取り部（card reading component）は、端末を組み立てる際に内蔵部品として提供されるという意味で、端末と一体に設けられている。カード読み取り部は、ドングル（dongle）のような、プラグイン式又は増設式のデバイスではない。

スクリーン（画面）は、カスタマーに向けてプロンプト１４を表示するために用いることができ、ＰＩＮの入力のためにも用いることができる。言い換えると、端末は、機械的に押圧可能な可動キーを備えた機械的なＰＩＮパッドではなく、タッチ・スクリーンを備えたものである。

カスタマーのカードの詳細は、端末１０２からリモート,セキュア・サーバー１０５に送信される。「リモート」（遠隔）という語は、サーバーが端末とは異なる所にあることを意味するために用いられた語であり、特定の地理的な距離を示すものではない。

ユーザ１０１は、ＰＩＮの入力を促される。好ましい実施形態では、次いで、ＰＩＮの入力が行われ、入力を行う過程で、ユーザの入力がＰＩＮパッドによって効率的に暗号化される。ＰＩＮが暗号化されていない「生の」形態で端末内に入力又は記憶されることは絶対にない。本デバイスの何らかの構成部品内に設けられたメモリ（バッファ・メモリ）内にＰＩＮが記憶されることも絶対にない。従って、暗号化されていないユーザのＰＩＮが端末から不正にアクセスされることはあり得乃至、（いくつかの実施形態では、更にセキュリティを高めるためにその後に暗号化が行われることはあるが、）端末が暗号化を行う必要もない。

これにより、ＰＩＮのセキュリティを確保しつつ、端末の複雑性の緩和とコストの低減とが図られる。

この方法または実際には全く他の方法でユーザの入力を暗号化することがない他の実施形態を考えられることが注目される。また、データの保護を図ることは、金融業務の分野で最も重要であるが、本明細書で説明される好ましい実施形態よりは得られる利点が少ないとしても、セキュリティ破壊や不正アクセスを招いたりする他の実施形態を考えることもできる。

ユーザが自分のＰＩＮを入力したときには、キー操作を行なう毎にあるシンボルを表示させることができる。このシンボルは、例えばアスタリスク＊とすることができる。このことにより、デバイスにより記録された実際のキー操作を表示することなしに、キー操作が何回行なわれたかがユーザに示される。

本発明の好ましい実施形態では、下記のようにして機密が守られたＰＩＮの入力が行なわれる。

カードの詳細が受信されると、セキュア・サーバー（secure server:機密がしっかりしたサーバー）から端末に、ユーザが行なうＰＩＮの登録を受け付けるために用いるＰＩＮパッドの画像が送信される。サーバー１０５は、カードの詳細を保有している。

端末に送信されるＰＩＮパッドは、グラフィック画像、即ち、「正規の」操作可能なＰＩＮパッドの画像であるが、キー（複数）の位置は、スクランブルされて（不規則に入れ替えられて）いる。従って、スクランブルされたＰＩＮパッド上では、例えば、通常であれば「６」のキーが設けられている筈の位置に「１」のキーがあるようになっている。

ＰＩＮパッドのグラフィック画像を用いる利点は、画像が「ハッキング」、「通信の傍受」、盗聴、その他の情報漏洩に対して、他のタイプのデータを用いた場合と同じようには脆弱ではないということである。

端末は、操作可能なＰＩＮパッドを生成するために、ある手順または方法を実行する。この操作可能なＰＩＮパッドは、キー（複数）と、従来のキーパッドにより期待される機能、例えばキーが押された時を認識して関係するシンボルをメモリの一部に読み込む機能とを備えている。操作可能なキーパッド上のキーは、予期される順序で配列されている。例えば、数字キーは、昇順又は降順に配置される。

ランダムにされ、スクランブルされたＰＩＮパッドの画像が受信されると、端末は、このスクランブルされたＰＩＮパッドを、プログラムの実行時発生される操作可能な「標準」のＰＩＮパッドの上に重ねて表示する。言い換えると、スクランブルされたＰＩＮパッドの画像は、通常の配列順序でキーが配列されている端末の下層のＰＩＮパッドの上に重ねて表示される。スクランブルされたＰＩＮパッドの画像が表示されない場合には、操作可能なＰＩＮパッドがユーザに見えるようになって、使えるようになる。

カスタマーに見えるのは、スクランブルされたバージョンの画像である一つのＰＩＮパッドだけである。この画像の重ね合わせは、操作可能なキーパッドと関係する領域又は区画（zone）と同じ領域又は区画に画像を表示することにより達成される。

ユーザは、タッチ・スクリーン上に表示されたスクランブルされたＰＩＮパッドの画像を用いて、自分のＰＩＮに対応する「キー」を押す。

スクランブルされたＰＩＮパッドが端末の操作可能なＰＩＮパッドの上に重ねて表示されていると、ユーザの入力は、下層にある操作可能なＰＩＮパッドにより、異なって読み取られる。スクランブルされたＰＩＮパッドの画像上の各「キー」は、カスタマー１０１がタッチ又は押圧したときに下層の操作可能なキーを有効にタッチ又は押圧する「ホットスポット」を形成している。従って、ユーザは、「１」キーを押したつもりでも、端末１０２側から見れば、ユーザがタッチしたキーは、下層の「６」キーであり、バッファメモリ内に暗号化されたユーザのＰＩＮを作成するために用いられる入力データは、この下層のヴァージョンの入力データである。

従って、上層のスクランブルされたＰＩＮパッド画像の使用により、ユーザの入力データを、入力後ではなく、入力の際に（即ち入力している最中に）暗号化する手段が提供される。実際のＰＩＮは、デバイス１０２内には絶対に記憶されないため、デバイス内で漏洩の危険にさらされることは決してない。

上記した端末に加えて、又は上記の端末の代わりに、携帯電話を用いることができる。このような実施形態において、電話は、タッチ・スクリーンを備えてスクランブルされたＰＩＮパッドと既定のＰＩＮパッドとを表示することができ、ユーザの入力を読み取ることができるスマート・フォンとすることができる。セキュリティの強化に備えてユーザ１０１の画像を取得するために、上記電話はカメラを備えることができる。
上記電話は、内蔵型のカードリーダを追加した従来型のスマートフォンとすることができる。従って、本発明のいくつかの実施例は、スマートフォンに従来のドングルを統合したものとみなすことができる。

幾つかの他の実施形態においては、本発明は、基本的に、箱体、即ちハウジング内に収容されたスマートフォンとみなすことができる。ハウジングは、カード・リーダーを備えており、従来型のカード決済端末と類似している。

スクランブルされたＰＩＮパッドの発生（generation）、送信（transmission）、発現（appearance）及び構成（formation）についての詳細は、種々変形することができる；
ある実施形態では、サーバーが１セットのランダムにされたＰＩＮパッドの画像（複数）を予め作成してカスタマー１０１と関連させて記憶しておき、取引を行う必要が生じる毎にそのセットの中から新たなＰＩＮパッド画像を選択するようにすることができる。「使用された」ＰＩＮパッド画像は、そのセットから除去するようにすることができ、「好ましくない」画像（例えば推測することが比較的容易な順序でキーが並んでいる画像）は、使用されることがないように、セットから削除することができる。このようにすることにより、システムのセキュリティを向上させることができる。しかしながら、当業者であれば、本発明の範囲内で、上記の提案の変形された態様を用いることができることを理解することと思う。

暗号化されたユーザのＰＩＮが端末１０２内で作成されると、そのＰＩＮは、端末により、リモート・セキュア・サーバー１０５に送信され、端末のメモリからは削除される。ＰＩＮは、送信が行なわれる前に暗号化されているが、もし、それが傍受されたとすると、権限を有しない第三者に利用されることがある。しかしそれを利用できるのは、スクランブルされたＰＩＮパッドに対する「正規」のＰＩＮパッドの対応付け（mapping)(この情報はサーバーにのみ記憶されている。）について知っている場合だけである。

暗号化されたＰＩＮがサーバーで受信されると、該ＰＩＮの解読が可能になる。何故なら、サーバーは、スクランブルされたＰＩＮパッドのレイアウトの何れをカスタマーが用いたかを「知っている」からである。実際には、カスタマーの真のＰＩＮの解読されたヴァージョンを得るために、前記対応付けとは逆の対応付け（スクランブルされたキーパッドの正規のＰＩＮパッドに対する対応付け）がされる。

次いでサーバーは、公知の技術や暗号化アルゴリズム等を用いて、カードの詳細、ＰＩＮ及び操作上の必要条件を含むメッセージを形成する。

本発明の使用時の実施形態は、図２を参照して、下記のように表現することができる。
１．カスタマー１０１は、チップ・カードを端末１０２に挿入する。
（端末又は電話１０２は、カードのデータ、即ちＰＡＮを読み取り、ユーザのＰＩＮを要求する。）
２．カードのデータは、リモート・セキュア・サーバー１０５に渡される。
（カード保持者のデータは、ＰＣＩにより認可されているチップリーダ又はスワイプリ ーダにより既に暗号化されていて、リモート・サーバー１０５に渡されている。）
３．ＰＩＮパッドが要求／送信される。
（バーチャルな、スクランブルされたＰＩＮパッド画像が端末又は携帯電話１０２によ り要求され、サーバー１０５から端末又は携帯電話に送信される。）
４．ＰＩＮが入力される。
（カスタマーは、端末又は携帯電話によりＰＩＮの入力を促される。）
５．暗号化されたＰＩＮが送信される。
（入力されたＰＩＮは、ＰＩＮパッドにより自動的に暗号化され、更に３ＤＥＳにより 暗号化され、次いで端末又は携帯電話１０２からリモート・サーバー１０５に送信さ れる。）

従って、本発明によれば、少なくとも以下の利点が付与される：
・機密がしっかりしていて安全であり、不正なアクセスに対して脆弱になることなくユ ーザーのＰＩＮの照合を行なうことができる；
・デバイス、即ち携帯電話又は端末にセッション鍵を記憶させておく必要がない。
（これにより、セッション鍵が盗まれる危険性が少なくなり、端末のコストが低減され る。）；
・端末は、セッション鍵を必要とせず、ＰＣＩの要求に従う必要がない；
・ＰＩＮが入力されたときに、暗号化アルゴリズムを実際に適用することを必要とせず、 端末のＰＩＮパッドがユーザーのＰＩＮを自動的に暗号化するので、慎重に扱う必要が ある暗号鍵の必要がなくなる；
・本発明は、米国のように、ＥＭＶ標準のセキュリティを実施する必要がある国々で、ハ ードウェアの変更を最小限にして利用する場合に非常に有益であり、時流にかなったも のである。米国においてオフラインのチップ・アンド・ピン・システム（Chip and PIN system）に移行するための費用は、何百億ドルにもなると見込まれている。

上記の実施形態は、本発明を限定するものではなく、当業者であれば、添付の特許請求の範囲により限定される本発明の範囲から逸脱することなく、多くの代替的な実施形態をデザインし得ることに注目すべきである。特許請求の範囲において、括弧内に示された参照符号は、特許請求の範囲を限定するものと解釈されるべきではない。「備えている（comprising）」の語、「備える（comprises）」の語及びこれに類する語は、特許請求の範囲又は発明の詳細な説明中に挙げられた要素やステップ以外の要素やステップが存在することを排除しない。本明細書において、「備える」の語は「含む又は、〜で構成される」を意味し、「備えている」の語は、「含んでいる又は、〜で構成されている」を意味する。ある要素に単数の参照符号が付されていることは、その参照記号が付される要素が複数あることを排除しない。逆もまた然りである。本発明は、いくつかの異なる要素を備えたハードウェアにより構成されていてもよく、適切にプログラムされたコンピュータにより構成されていてもよい。数個の手段を列挙した装置クレーム（請求の範囲）において、これら数個の手段は、ハードウェアからなる同一の部品により具体化してもよい。いくつかの手段が請求の範囲の互いに異なる従属項に挙げられているというだけの事実があったとしても、その事実は、当該手段を組み合わせたものを有利に使用できないということを示すものではない。

Claims (28)

1. 携帯型のＰＩＣ入力デバイスであって，
   カード読取り部と、
   ピンパッドを表示し、ユーザによるＰＩＣの入力を可能にするように構成されたタッ チ・スクリーンと、
   を備え、
   前記カード読取り部及びタッチ・スクリーンは、前記入力デバイスに一体化されている ＰＩＣ入力デバイス。
2. オペレーティングシステムを実行するように構成されたプロセッサを備えている請求 項１に記載のデバイス。
3. 前記ＰＩＣのデスティネーションへの送信を可能にするように構成された１以上のコ ンポーネントを備えている請求項１又は２に記載のデバイス。
4. 前記デバイスは、ｉ）金融取引の過程で用いるように構成された決済端末、及び／又 はii）携帯電話である請求項１，２又は３に記載のデバイス。
5. 前記デバイスは、ハウジングを備えて、構成要素の一部又はすべてが、完全に又は部 分的に前記ハウジング内に設けられている請求項１乃至４のいずれかに記載のデバイス。
6. 前記デバイスは、携帯電話のオペレーティングシステムを実行するように構成された プロセッサを備えている請求項１乃至５のいずれかに記載のデバイス。
7. 前記デバイスは、携帯電話のソフトウェア及び／又）ハードウェアを備えている請求 項１乃至６のいずれかに記載のデバイス。
8. 前記デバイスは、
   ｉ）カメラ及び／又はii）携帯電話を備え、
   前記携帯電話は、通信機能とカメラとを備えている請求項１乃至７のいずれかに記載の デバイス。
9. 前記データは、磁気ストライプを有するカード、スマートカード・チップ及び／又は ＲＦＩＤチップから読み取られる請求項１乃至８のいずれかに記載のデバイス。
10. 前記カード読み取り部は、前記カードからデータを読み取るコンポーネントであっ て、該コンポーネントは、ＤＩＰリーダ、非接触スマート・カード・リーダの如きカー ド・リーダである請求項１乃至９のいずれかに記載のデバイス。
11. 前記デバイスは、ＥＭＶ標準又はＰＣＩ標準に準拠しない構成；
    及び／又は、
    バンク・セッション鍵を安全に記憶するための構成をもたない構成を備えている請求項 １乃至１０のいずれかに記載のデバイス。
12. 前記デバイスは、前記ＰＩＣ及び／又は他のデータをワイヤレスで送信するように構 成されている請求項１乃至１１のいずれかに記載のデバイス。
13. 前記デバイスは、前記カードからのデータの読み取りを可能にするために、前記カー ドの少なくとも一部を受入れるように構成されている請求項１ない１２のいずれかに記 載のデバイス。
14. 前記デバイスは、
    前記スクリーンのＰＩＮパッド領域内で操作可能なＰＩＮパッドを生成し、配列がスク ランブルされたＰＩＮパッドの少なくとも一部の画像を、その少なくとも一部が前記Ｐ ＩＮパッド領域内に表示されるようにして表示し、
    前記画像を介して前記ＰＩＮパッドの少なくとも一つのキーをユーザに操作ささせるこ とにより前記ＰＩＣを入力し得るように構成されている請求項１乃至１３のいずれかに 記載のデバイス。
15. 請求項１乃至１４のいずれかに記載されたデバイスを備えた認証システム。
16. ハンドヘルドなＰＩＣ入力デバイスを製造する方法であって、
    カード読み取りコンポーネントを用意するステップと、
    ピンパッドを表示し、ユーザによるＰＩＣの入力を可能にするように構成されたタッチ スクリーンを用意するステップと、
    を備え、
    前記タッチ・スクリーンとカード読み取りコンポーネントは、ハウジング内又はハウジ ング上に設けられるＰＩＣ入力デバイスの製造方法。
17. 携帯電話のソフトウェアを用意するステップ及び／又は前記ハウジング内にハード ウェアを用意するステップを更に備えている請求項１６に記載のＰＩＣ入力デバイスの 製造方法。
18. 決済端末に挿入されたカードからデータを読み取るステップと、
    前記決済端末内又は前記決済端末上に設けられたスクリーンを介してユーザがＰＩＣを 入力するのを可能にするステップと、
    前記ＰＩＣ及び／又はデータをデスティネーションに送信するステップと
    を備えたＰＩＣ認証方法。
19. 電子的ＰＩＣキャプチャ・デバイスであって、
    カード読取り部、又はカードからデータを読み取るように構成されたカード読取り部に 前記デバイスを接続するための構成と、
    ＰＩＮパッドを表示するように構成されたタッチスクリーンと、
    を備え、
    ユーザが前記ＰＩＮパッドを介してＰＩＣを入力したときに、前記スクリーンから前記 ＰＩＮパッドを介して前記ＰＩＣを読み取るように構成されている電子的ＰＩＣキャプ チャ・デバイス。
20. 前記デバイスは、携帯電話又はＥＦＴＰＯＳ端末である請求項１９による電子的ＰＩ Ｃキャプチャ・デバイス。
21. 前記デバイスは、少なくとも第１及び第２のＰＩＮパッドを表示するように構成さ れ、
    第１のＰＩＮパッドが第２のＰＩＮパッドの上に重ねて表示されることにより、前記第 ２のＰＩＮパッドの少なくとも一部がユーザの視野から隠されている請求項１９又は ２０に記載の電子的ＰＩＣキャプチャ・デバイス。
22. 前記デバイスは前記ユーザが入力したＰＩＮの暗号化されたヴァージョンを作成する ように構成されている請求項２１に記載の電子的ＰＩＣキャプチャ・デバイス。
23. 前記第１のＰＩＮパッドに設けられている少なくとも一つの表示の位置が、第２のＰ ＩＮパッドに設けられている同じ表示の位置と異なっている請求項２１に記載の電子的 ＰＩＣキャプチャ・デバイス。
24. ユーザが第１のＰＩＮパッド上のあるキーを押したときに、前記デバイスは、前記第 ２のＰＩＮパッドの対応する位置にあるキーの表示を記録する請求項２３に記載の電子 的ＰＩＣキャプチャ・デバイス。
25. 前記デバイスは、暗号化されたＰＩＣを更に暗号化するように構成されている請求項 １９乃至２４のいずれかに記載の電子的ＰＩＣギャプチャ・デバイス。
26. 前記デバイスは、ＩＣカードからデータを読み取って、このデータを、暗号化された ユーザのＰＩＣを伴って又は伴わずにリモート・サーバーに送信するように構成されて いる請求項１９乃至２５のいずれかに記載の電子的ＰＩＣキャプチャ・デバイス。
27. 前記デバイスは、オンライン及び／又はオフラインの金融取引システム又は決済シス テムの一部を構成している請求項１９乃至２６のいずれかに記載の電子的ＰＩＣキャプ チャ・デバイス。
28. 前記デバイスは、バンク・セッション鍵を含まない構成及び／又はバンク・セッショ ン鍵を受信しない構成を備えている請求項１９乃至２７のいずれかに記載の電子的ＰＩ Ｃキャプチャ・デバイス。

Images