JP2017502549A - セキュア・モバイル・ユーザ・インターフェースおよびモバイル装置ケース - Google Patents

セキュア・モバイル・ユーザ・インターフェースおよびモバイル装置ケース Download PDF

Info

Publication number
JP2017502549A
JP2017502549A JP2016526887A JP2016526887A JP2017502549A JP 2017502549 A JP2017502549 A JP 2017502549A JP 2016526887 A JP2016526887 A JP 2016526887A JP 2016526887 A JP2016526887 A JP 2016526887A JP 2017502549 A JP2017502549 A JP 2017502549A
Authority
JP
Japan
Prior art keywords
mobile device
user
data
user data
device case
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2016526887A
Other languages
English (en)
Other versions
JP6509845B2 (ja
JP2017502549A5 (ja
Inventor
ランドロック、ピーター
ボンド、マイク
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Cryptomathic Ltd
Original Assignee
Cryptomathic Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Cryptomathic Ltd filed Critical Cryptomathic Ltd
Publication of JP2017502549A publication Critical patent/JP2017502549A/ja
Publication of JP2017502549A5 publication Critical patent/JP2017502549A5/ja
Application granted granted Critical
Publication of JP6509845B2 publication Critical patent/JP6509845B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/1613—Constructional details or arrangements for portable computers
    • G06F1/1628—Carrying enclosures containing additional elements, e.g. case for a laptop and a printer
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/1613—Constructional details or arrangements for portable computers
    • G06F1/1632—External expansion units, e.g. docking stations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/83—Protecting input, output or interconnection devices input devices, e.g. keyboards, mice or controllers thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226—Use of secure elements separate from M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4016—Transaction verification involving fraud or risk level assessment in transaction processing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/724092—Interfacing with an external cover providing additional functionalities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/067—Network architectures or network communication protocols for network security for supporting key management in a packet data network using one-time keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/02—Constructional features of telephone sets
    • H04M1/22—Illumination; Arrangements for improving the visibility of characters on dials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/72412—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories using two-way short-range wireless interfaces
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2250/00—Details of telephonic subscriber devices
    • H04M2250/22—Details of telephonic subscriber devices including a touch pad, a touch sensor or a touch detector

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Software Systems (AREA)
  • Accounting & Taxation (AREA)
  • Computing Systems (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Human Computer Interaction (AREA)
  • Finance (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Databases & Information Systems (AREA)
  • Virology (AREA)
  • Telephone Function (AREA)
  • User Interface Of Digital Computer (AREA)
  • Telephone Set Structure (AREA)
  • Input From Keyboards Or The Like (AREA)
  • Electrophonic Musical Instruments (AREA)
  • Electrically Operated Instructional Devices (AREA)

Abstract

【解決手段】 本発明はユーザからユーザデータをモバイル装置にセキュアに入力する、またユーザによってモバイル装置に入力されるユーザデータを生成するシステムおよび方法を提供する。例えば、マイクロコントローラと、モバイル装置と通信するための通信モジュールと、ユーザがユーザデータを入力することを可能にするユーザ・インターフェースとを備える、ユーザからユーザデータをモバイル装置にセキュアに入力するモバイル装置ケースが提供される。マイクロコントローラは、ユーザ・インターフェースを介してユーザによって入力されるユーザデータを受信し、ユーザデータを処理して被処理データを形成し、被処理データをモバイル装置に伝達するように構成されるのが好ましい。または、マイクロコントローラは、ユーザデータを生成する要求を受信し、ユーザデータを生成し、ユーザ・インターフェース上でユーザデータを表示するように構成される。【選択図】 図３ａ

Description

本発明はモバイル装置用のハードウェア・ベースのユーザ・インターフェースに関し、特に、データをモバイル装置にセキュアに（安全に）入力するためのセキュア（セキュアな、安全な）ユーザ・インターフェース・システムおよび方法の使用可能性に関する。
スマートフォン、タブレット、および電子書籍リーダのようなモバイル装置はインターネット上のコンテンツを見るため、オンラインで品物を購入するため、オンライン・バンキングのトランザクションを行うため、および銀行預金残高を確認するために頻繁に使用される。モバイル装置のユーザは、定期的に、データを見たり、またはトランザクションの完了のためにユーザが認証される前にパスワードを入力することをユーザに要求するトランザクションを行ったりする。しかしながら、モバイル装置は、従来のＰＣと同様に、マルウェア感染の影響を受けやすく、また、機密データまたは重要なトランザクション・データを改竄のリスクなしにセキュアに入力するのは困難な可能性がある。一旦モバイル装置が危険な状態になると、悪意あるソフトウェアは装置のユーザによって入力されたどのような機密データをも記録しかつサードパーティー（第三者団体）へと送信したり、またはユーザに意図されていない行為を行わせるように被入力データを変更したり、またはユーザを（例えばユーザにさらなる機密情報を入力させるように）欺くためにユーザに対して装置に表示されたデータを変更したりし得る。マルウェアの攻撃は資金、プライバシー、および安全性の喪失につながる場合がある。したがって、データを装置にセキュアに（すなわち秘密にまたはデータが改竄されることなく）、装置上のいかなるマルウェアも処理に干渉できないように入力できるという要求がある。
多くの顧客が、自身のモバイル装置を使用して、自身の銀行口座にオンラインでアクセスする。金融機関は、顧客の口座が認証無しにアクセスされるというリスクを減じるために多くの方法を作ってきた。例えば、ほとんどの機関はオンライン・バンキングのためにセキュアなウェブサイト（すなわちＨＴＴＰＳ通信プロトコル）を使用し、多くは、アクセスを認証するために少なくとも１つのパスワードが入力されることを要求する。多くの銀行は、口座へのアクセスを制御し、かつオンライン・バンキング・トランザクションを認証するためにＯＴＰシステムを使用する。典型的には、顧客は、ウェブサイトへログインするために使用されるパスワード、および特定のトランザクションを認証するために１回のログイン・セッションまたはトランザクションにとってのみ有効なパスワードであるＯＴＰ（ワン・タイム・パスワード）を入力することを要求される。ＯＴＰはいくつかの種々のアプローチで使用されることが可能である。
ＯＴＰは、ＳＭＳメッセージによって顧客の携帯電話に銀行によって送信され得る。ＯＴＰがＳＭＳによって顧客に送信される場合、顧客は、ＳＭＳを読み、ＯＴＰを記憶し、それをウェブサイトに入力するために自身のモバイル装置上でウェブサイトとＳＭＳアプリケーションとの間を行きつ戻りつ切り替える必要がある。ユーザは、このアプローチを、行うには不便または困難であると考え得る。
顧客は、セキュア・トークンを使用することによって、必要な時にＯＴＰを生成し得る。セキュア・トークンは典型的には１つのハードウェアであり、それはクロックまたはカウンタを含んでいる。したがって、時刻とイベントの順序付けはＯＴＰ生成アルゴリズムの重要部分である。あるいは、ＯＴＰはチップ認証プログラム（ＣＡＰ）装置を使用して、顧客によって生成され得る。これについては、後に詳述される。どちらの方法がＯＴＰを生成するために使用されても、ユーザはオンライン・トランザクションを完了するために銀行のウェブサイトへＯＴＰを入力する。
多くの銀行はオンライン・バンキング・トランザクションの認証のためにチップ認証プログラム（ＣＡＰ）を使用する。ＣＡＰは、２段階認証システムであり、ＯＴＰを生成するために「チップおよびＰＩＮ」バンクカード（またはチップカード）ならびに有効なＰＩＮの両方を必要とする。自身のオンライン・バンキング・アカウント（口座）にログインしておりかつトランザクション（例えば口座間での金銭の振替または支払い）を行いたいユーザは、それらのトランザクションが成功するためにＣＡＰを使用して生成されたＯＴＰをオンライン・バンキング・システムに入力しなければならない。ＣＡＰは、典型的にはカードスロット、テンキー、および多くの文字／数字を表示することが可能なディスプレイを備える携帯型装置、すなわちＣＡＰリーダ、の使用を要求する。オンライン・バンキング・トランザクションを行いたいユーザは、自身の「チップおよびＰＩＮ」バンクカードをカードスロットに挿入し、かつ自身のＰＩＮをキーパッドによってＣＡＰリーダへ入力することを要求される。ユーザは、また、自身が実行を望むトランザクションのタイプ、およびトランザクションの詳細を選択し得る。ＣＡＰリーダは、ＰＩＮ、バンクカード固有データ、および現在時刻を使用して生成された数字のパスコード（すなわちＯＴＰ）を出力する。ユーザは、銀行トランザクションを完了するためにＯＴＰをオンラインで入力することを要求される。
ＣＡＰは、モバイル装置によってオンライン・トランザクションを行いたいユーザがＣＡＰリーダを携帯することを要求する。図１は、スマートフォン２２、スマートフォン・ケース３０、チップ＆ピン・バンクカード（またはＥＭＶカード）３２、およびＣＡＰリーダ３４の相対的な大きさを例示する。図１に示されるように、典型的なＣＡＰリーダ３４は多くのスマートフォン２２と同様の大きさであり得、したがって、ユーザは、余分な装置を携帯することを厄介であると感じるかもしれない。ＣＡＰアプローチは、またユーザにとって魅力でないかもしれない。それが、セキュアなトランザクションを完了するために２つの相違するユーザ・インターフェースを有する２つの相違する装置を使用することをユーザに要求するからである。さらに、ＣＡＰリーダは特定の銀行関連トランザクションのためだけに使用され、セキュアにパスワードを入力したりまたは機密ユーザデータの入力を必要とする他の動作を実行したりするためには使用されることが可能でない。
スマートフォンは典型的には単にソフトウェア保護されているだけであり、したがって、スマートフォンおよび同様のモバイル装置は非常に機密な情報を保持するためにはまだ広く使用されておらず、当てにされてもいない。例えば、スマートフォンはデビットカードまたはクレジットカードのチップに保持されている機密情報を格納することを期待されていないかもしれない。一方、デビットカードまたはクレジットカード内のチップは、十分に安全であると一般に考えられている。スマートフォン上のセキュリティーの不足についての１つの理由は、スマートフォンのチップまたはマイクロプロセッサが（理論上セキュアな保持および適切な保護を提供できる）いわゆるセキュア要素を含んでいるにもかかわらず、この「セキュア・エレメント」が電話回線網の運営主体によってもっぱら制御されているということである。すなわち、このスマートフォン・チップは、典型的には、例えばセキュアなトランザクション（例えばスマートフォンによるオンライン・バンキング・トランザクション）を実行する銀行によって供給されたソフトウェア・アプリケーションにとってアクセス可能ではない。このように、スマートフォンがトランザクションを実行するために使用される場合、スマートフォンの「セキュア・エレメント」は使用されず、その結果、スマートフォンは特にトランザクションの間に機密情報を安全に保持できない。
背景的事項は、ＵＳ２０１３／０１２０９１３、ＵＳ２０１３／００７７２３５、ＵＳ２００３／００７３４１５、ＵＳ２００２／００８９４１０およびＥＰ１９７１１１１Ａ２、ＥＰ１４６７２７５Ａ２において見つかる。
本出願人は、セキュアなモバイル・コンピューティングのユーザ経験を向上させる要求を認識してきた。
本発明の第１側面によれば、ユーザからのユーザデータをセキュアに入力するモバイル装置ケースであって、マイクロコントローラと、モバイル装置またはサードパーティーと通信する通信モジュールと、ユーザがユーザデータを入力することを可能にするユーザ・インターフェースと、を備えるモバイル装置ケースが提供される。マイクロコントローラは、ユーザ・インターフェースを介してユーザによって入力されるユーザデータを受信し、前記ユーザデータを処理して被処理データを形成し、前記被処理データを前記モバイル装置または前記サードパーティーに伝達するように構成されるのが好ましい。
本発明の第２側面によれば、マイクロコントローラと、通信モジュールと、ユーザがユーザデータを入力することを可能にするユーザ・インターフェースと、を備えるモバイル装置ケースにユーザからユーザデータを入力する方法が提供される。本方法は、マイクロコントローラにおいて、ユーザ・インターフェースを介して入力されたユーザデータを受信することと、マイクロコントローラにおいて、前記ユーザデータを処理して被処理データを形成することと、前記被処理データを前記通信モジュールを介してモバイル装置またはサードパーティーに出力することと、を備える。
これらの両方の側面において、ユーザデータは、前記モバイル装置またはサードパーティーに、前記モバイル装置またはサードパーティーがユーザ・インターフェースを介して入力されたユーザデータを解釈できることなく安全に伝達される。例えば、モバイル装置およびサードパーティーのいずれも、入力されたユーザデータとランダム・データを区別することができない。以下の特徴は発明の両方の側面に当てはまる。
ユーザデータは、パスワード（ＰＩＮおよびパスコードを含む）、または受取人詳細事項のような機密トランザクション・データを備え得る。ユーザデータは数値の桁または他の文字（例えばアルファベット文字）を備え得る。ユーザデータは、モバイル装置上で動作するアプリケーション（例えばゲーム、ウェブブラウザ、オフィス・パッケージなど）に安全に入力され得る。あるいは、ユーザデータは、サードパーティーに安全に伝達され得る。サードパーティーは、ユーザデータを必要とするあらゆる団体（例えば銀行または店）であり得、またはそのようなサードパーティーのための別個の認証サービスであり得る。
ケースはユーザ・インターフェースを含んでおり、このユーザ・インターフェースを介してユーザはユーザデータをケースに直接またはモバイル装置を介して間接的に入力する。しかしながら、いずれの構成であっても、後に詳述されるように、キーボードとしてのモバイル装置の使用が回避される。したがって、モバイル装置上に存在し得るマルウェアは、ユーザによって入力された文字を知らない。文字が、モバイル装置がそれらを直接受信することなくケースに統合されたハードウェアを使用してシステムに入力されるからであり、または、モバイル装置に入力されたどのようなデータも知られていない初期データにのみ関連しているからである。さらに、ユーザデータはモバイル装置またはサードパーティーに送信される前にケースのマイクロコントローラによって処理され、よって、ユーザデータは邪魔されることなく受信されはしない、すなわちユーザデータは被処理データから割り出されることが可能でない。
これが機能するために、ケースは信号を、信号がモバイル装置に知られないように、ユーザに送信できなければならない。１つの選択肢は、ケースのユーザ・インターフェースが、どの文字が現在選択されているかをユーザに表示する少なくとも１つの視覚的インジケータを有することである。視覚的インジケータは１または複数の発光体（例えばＬＥＤ）を備え得る。そのような発光体はそれらがケースの重さまたは大きさを著しく上げずに、ケースに組み入れら得るほどに小さい。複数の発光体（例えば、０から９までの各数について１つ）があり得る。複数の発光体は１回につき１つ点灯され、点灯された光はユーザデータのどの文字が選択されているかを示し得る。あるいは、複数の発光体は、ユーザデータのどの文字が入力に向けて選択されているかを示す不点灯の１つの発光体以外の全てが点灯され得る。あるいは、異色の発光体が、入力に向けてどの文字が選択されているかを示すために使用され得る（例えば選択されている文字のための緑および他の文字のための赤）。換言すると、１つの発光体が、どの文字が選択されているか示すために、他のものと異なる。発光体は、ケースの１または複数の側面に沿って配置され得る。各発光体は、ケースに示され得るかまたはモバイル装置のスクリーンに表示され得る文字と並んでいることが好ましい。
ユーザ・インターフェースは、ユーザがユーザデータ中の各文字を入力するためのタッチ機構を備え得る。例えば、複数の発光体がある場合、タッチ機構はタッチセンサを備え得、これによりユーザはどの発光体が点灯されるかを変更できる。ユーザの指の動きが、タッチセンサによって検出され得、例えばタッチセンサに沿ってのスワイプまたはタッチセンサの長押しによって点灯される発光体の循環を引き起こし得る。ユーザは、循環を始めるためにセンサをタッチし、次いで循環が所望の発光体を点灯させている際にセンサから指を離し、および／または所望の発光体が点灯されているときにセンサをタップすることによって、ユーザデータ中の文字を選択し得る。
加えてまたは代替的に、タッチ機構は、ユーザデータの１文字に各々が対応する複数のタッチセンサを備え得る。この構成では、ユーザが文字を入力するために単に正確なタッチセンサを押せるように、視覚的インジケータは各タッチセンサに隣り合う／接する単なる文字であり得る。ユーザ・インターフェースが複数の発光体を含んでいる場合、各発光体はタッチセンサに隣り合い得る。複数のセンサは、各発光体がケース上でその隣に配置された対応するセンサまたはセンサ・ボタンを有するように設けられ得る。ユーザは、文字を選択するために所望の発光体と関連するセンサをタップし得る。
ユーザデータを入力するためにケース上のタッチ機構が使用される構成では、モバイル装置は、どの文字が選択されたかを知らず、また、セキュア・マイクロコントローラによって処理されたデータを知らない。したがって、ユーザデータを入力する処理は、モバイル装置から隠される。センサは、容量性センサ（すなわち多くのラップトップ・タッチパッドにおいて使用される技術に類似の技術）であり得る。
タッチ機構を備えるユーザ・インターフェースの選択肢として、ユーザ・インターフェースは通信モジュールを介してモバイル装置から調整データを受信するように構成され得る。調整データは、セキュアなケースによって表示されている選択中の値の所望の変更を示し得る。例えば、複数の発光体がある構成において、モバイル装置のスクリーン上での垂直タッチ・ジェスチャーは、発光体の点灯を循環させるために使用され得る。こうして、ユーザは、データ入力の絶対値が見えることなく、モバイル装置自体の上のタッチスクリーンを使用することによって、点灯する発光体を変更することができ得る。
ユーザデータを入力するこの方法は、モバイル装置のキーボードを使用して文字を入力するよりもセキュアである。モバイル装置上のマルウェアはスクリーン上に表示された文字を見ることが可能であり得るが、どの発光体が点灯するかを見ることはできない。発光体がケースの一部であって、モバイル装置の一部ではないからである。しかしながら、モバイル装置、ひいては装置上で動作するどのようなマルウェアも、ユーザの指の動きからユーザデータに関する情報を、限定はされるものの、取得でき得る。したがって、向上したセキュリティーは、マイクロコントローラを、ランダムに選択された１つの発光体を点灯させるか、ランダムに選択された１つの発光体を消灯させるように構成することによって設けられ得る。ランダムな発光体は、最大限の安全のためにユーザデータの各文字が入力される前、または少なくとも最初の文字が入力される前に、選択され得る。ランダムに選択されたＬＥＤはランダムな「開始位置」を表す。ユーザは、必要な文字の隣のスクリーンに単に触れることはできず、自身が所望の数字に達するまで、開始位置から文字を循環させなければならない。スクリーン上でのユーザの指の初期位置およびそれがスクリーンに沿って移動する距離は、モバイル装置によって知られる。
さらに、ディスプレイのスクリーンは、各文字が複数の発光体のうちの１つと並べられた文字の組を表示するように構成され得る。ユーザ・インターフェースは、さらに、各発光体と並べられた文字の種類を備える文字データを受信し得る。表示される文字の組は静的であり得、その場合、ユーザ・インターフェースは、どの文字が各発光体と並べられているかを示す文字データのみを１回受信する。あるいは、表示される文字の組は、例えば入力されることが可能なデータ中でのより大きな多様性を可能にするために変化させられ得る。そのような構成では、文字の組についての最新版の各々がユーザ・インターフェースに伝達される必要がある。やはり、この文字データがマイクロコントローラに送信され、マイクロコントローラがデータを処理することが好ましい。マイクロコントローラはどの文字が選択されるかを文字データから割り出せるように構成され得る。しかしながら、モバイル装置とケースの両方がユーザデータを入力するために使用されるが、処理はケース上で生じ、モバイル装置はユーザがどの文字をディスプレイ上の組から選択したかを認識しない。
一旦ユーザデータ（例えばＰＩＮの全体）が入力されると、ケース中のマイクロコントローラは、例えば受信された数字に対して関数を実行することによってユーザデータを処理する。処理はユーザによって入力されたユーザデータの文字を確認することを備え得、被処理データが確認の結果であり得、被処理データは出力される。確認処理は、ユーザデータの被受信文字をマイクロコントローラに保持されたパスコードと比較して被受信文字が保持されたパスコードと一致するかを判断することを備え得る。したがって、この構成では、適用される関数は単純なマッチング（比較）処理である。あるいは、マイクロコントローラは暗号化ハッシュ関数または被受信文字に対する他の同様の一方向性関数を適用するように構成され得る。出力ハッシュ値は、出力された値が保持された値と一致するかを判断するために、マイクロコントローラに保持されたハッシュ値（または同じ入力ユーザデータに対する同じ一方向性関数を使用して算出された値）と比較され得る。一方向性関数を使用する利点は、ケースが、アクセス可能な形態でユーザデータを保持せず、しかし同じユーザデータが入力される場合に保持された値と同じ値を常に再現できるということである。（ハッシュ化されている、またはいない）ユーザデータが一致しない場合、ユーザは正確なユーザデータを入力する固定回数の別の機会を許され、その後、正確なデータが正確に入力されなかった場合、ユーザはロックアウトされ、かつ／またはトランザクションの完了を阻まれ得る。
加えてまたは代替的に、マイクロコントローラはマイクロコントローラに保持された暗号鍵を使用して、被受信数字を暗号化するように構成され得る。被暗号化データは、サードパーティーによって復号および確認のために使用され得る。この構成では、モバイル装置ケースは被受信数字自体を確認しないかもしれないが、それらを認証のためにサードパーティーに（例えばモバイル装置への通信モジュールを介して）送信する。暗号鍵は公開鍵であり得、また、サードパーティーは、秘密鍵を使用して、被暗号化データを復号しかつユーザデータがサードパーティーに知られている真のユーザデータと一致するかを判断し得る。このシナリオでは、ユーザ固有データはシステム上で保持される必要がなく、よって、セキュリティーが向上する。
システムは、少なくとも被受信ユーザデータを使用してワンタイム・パスコード（ＯＴＰ）またはトランザクション認証番号（ＴＡＮ）のような、セキュリティー・トークンを生成するように構成され得る。セキュリティー・トークンの生成は、被受信ユーザデータに加えてさらなる認証データ、例えば計数値、現在時刻、モバイル装置上で動作するアプリケーションのタイプに関連するデータ、モバイル装置のタイプに関連するデータ、および／またはユーザ固有データ、を使用することを要求し得る。
セキュリティー・トークンの生成が計数値を要求する場合、ケースは計数値を提供するためのカウンタをさらに備え得る。同様に、トークン生成が現在時刻を要求する場合、ケースはクロックをさらに備え得る。クロックは、パスコードを要求したアプリケーションにリンクされた認証サーバのクロックと同期させられ得る。
トークン生成がユーザ固有データを備える場合、認証データは、スマートカード（例えば「チップ＆ピン」カードまたはＥＭＶカード）からデータを読むことによって取得され得る。このように、ケースは上記のＣＡＰリーダに類似の機能を実行するように構成され得る。したがって、ケースは、ケースに統合されたスマートカード・リーダ、および／またはケースに統合された非接触スマートカード・リーダをさらに備え得る。あるいは、ケース中のマイクロコントローラは、実際上、本発明のために必要なさらなる機能性を有する埋込み型ＥＭＶチップであり得る。
視覚的インジケータは、システムのセキュリティーモードを示すために、すなわちケースが完全性または機密性保護モードであるかを示すために使用され得る。例えば、複数のＬＥＤがある場合、それらは複数色のＬＥＤであり得る。１色の光（例えば緑）は、ユーザデータがモバイル装置に対して平文で明かされない機密性保護モード（これは、パスワード・エントリーに適しているかもしれない）を示し得る。別の色は、モバイル装置が平文でデータ値を知りはするものの検知なしにそれを修正できない完全性保護モード（これは、トランザクション受取人または額の入力に適しているかもしれない）を示し得る。マイクロコントローラは必要に応じてＬＥＤの色を切り替えるように構成され得る。
モバイル装置ケースは、モバイル装置とともに使用されるように設計され、また、モバイル装置に取り外し可能に取り付け可能であることが好ましい。一般に、使用の際、モバイル装置は、モバイル装置ケースの内側に維持されるか、または部分的に覆われる。このように、発明の別の側面に従って、上記のようにモバイル装置ケースを備えるシステム、およびディスプレイならびにモバイル装置ケースと通信する通信モジュールを備えるモバイル装置が記述されている。ユーザデータが入力されることを可能にするためにモバイル装置とモバイル装置ケースの両方の間でのインタラクションおよび通信があることが好ましい。しかしながら、上記のように、インタラクションは、ユーザデータがモバイル装置上で平文で入力されるのを防ぎ、またはモバイル装置によって解釈可能などのような方法でもモバイル装置上で入力されないよう防ぐように設計されている。
あるいは、モバイル装置ケースの機能性は、実際上、モバイル装置に組み込まれた付加的な機能として提供され得る。こうして、モバイル装置ケースおよびモバイル装置は完全に統合される。モバイル装置ケースは、標準的な携帯電話の筐体の全体または部分を物理的に置き換え得る。あるいは、システムは、事実上のモバイル装置ケースを備え得、この場合、上記の物理的なモバイル装置ケースの機能性はモバイル装置に加えられる。ケースとモバイル装置が統合される場合、２つの別個のプロセッサがあることが必要である。すなわち、モバイル装置の機能性を制御する標準プロセッサと、上記のモバイル装置ケースの機能性を提供する独立かつ別個のマイクロコントローラである。
１または各プロセッサは、マイクロプロセッサ、ディジタル信号処理（ＤＳＰ）チップ、特定用途向け集積回路（ＡＳＩＣ）、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）等のような任意の既知の適切なハードウェアにおいて実現され得る。１または各プロセッサは、１つの処理コアまたは各々が独立して動作するように動作するように構成された複数の処理コアを含み得る。１または各プロセッサは、例えばメモリに保持された指示およびプロセス情報を実行するためにバスへの接続性を有し得る。
モバイル装置はディスプレイ上に文字の組を表示するように構成され得る。ケースが複数の発光体を備える場合、１文字は各発光体と並んで表示され得る。上記のように、モバイル装置はユーザがモバイル装置中のタッチセンサを使用してどの発光体が点灯されるか制御することを可能にするように構成される。例えば、システムのユーザは、点灯されているＬＥＤの隣のスクリーン上の点から始めてタッチスクリーンをスワイプすることによって、表示された文字からユーザデータ中の各文字を選択する。使用の際、ケースは、モバイル装置の背面を覆い、モバイル装置にその側面に沿って取り外し可能に固定され得る。
モバイル装置およびモバイル装置ケースがインタラクトするように構成されることが可能な他の方法がある。例えば、本発明のさらなる側面において、ユーザによってモバイル装置に入力されるユーザデータを生成するためのモバイル装置ケースであって、マイクロコントローラおよび被生成ユーザデータをユーザに表示するユーザ・インターフェースを備えるケースが提供される。マイクロコントローラはユーザデータを生成する要求を受信し、前記ユーザデータを生成し、前記ユーザデータをユーザ・インターフェース上で表示するように構成される。この構成では、ケースはＴＡＮおよび／またはＯＴＰを生成し得る。ユーザデータの生成は、ユーザによって要求されるか、（例えば携帯電話を介して）サードパーティーによって要求され得る。
ユーザデータの生成は計数値、現在時刻、モバイル装置上で動作するアプリケーションのタイプに関連するデータ、モバイル装置のタイプに関連するデータ、および／またはユーザ固有データのような認証データを使用することを要求し得る。
ユーザデータ生成が計数値を要求する場合、ケースは計数値を提供するためのカウンタをさらに備え得る。同様に、ユーザデータ生成が現在時刻を要求する場合、ケースはクロックをさらに備え得る。クロックは、ユーザデータを要求したアプリケーションにリンクされた認証サーバのクロックと同期させられ得る。
ユーザデータ生成がユーザ固有データを備える場合、認証データは、スマートカード（例えば「チップ＆ピン」カードまたはＥＭＶカード）からデータを読むことによって取得され得る。このように、ケースは上記のＣＡＰリーダに類似の機能を実行するように構成され得る。したがって、ケースは、ケースに統合されたスマートカード・リーダ、および／またはケースに統合された非接触スマートカード・リーダをさらに備え得る。あるいは、ユーザ固有データはケースにおいて（例えばセキュアなメモリにおいて）、（恐らく永続的に）保存され得る。
ユーザ・インターフェースは、生成されたユーザデータについての文字をユーザに示す１または複数の視覚的インジケータを具備し得る。視覚的インジケータは、１または複数の発光体（例えば上記のようにＬＥＤ）を備え得る。複数の発光体は、シーケンスにおいて１回につき１つ点灯され得、各点灯された発光体はユーザデータの各連続的文字を示す。発光体は、ケースの１または複数の側面に沿って配置され得る。各発光体は、モバイル装置自体に表示されている文字と並べられ得る。あるいは、ケースは、どの発光体がどの文字に対応するかを示す情報を備え得る（例えば文字は発光体と隣り合う）。
生成されたユーザデータは、そのまま、モバイル装置に入力され得る。このように、本発明のさらなる側面に従って、上記のようにユーザデータを生成するためのモバイル装置ケースおよびディスプレイを備えるモバイル装置が提供される。
モバイル装置はディスプレイ上に文字の組を表示するように構成され得る。さらに、先の実施形態との関連でより詳細に記述されているように、モバイル装置ケースは複数の発光体を備え得、各表示された文字は、複数の発光体のうちの１つと並べられる。前の実施形態と対照的に、これらの発光体はユーザデータのどの文字が生成されているかを示すために使用される。例えば、ケースに統合されたＬＥＤは、マイクロコントローラによって生成されたパスコードを示すために順々に点灯し得る。
モバイル装置は、仮想キーパッドを表示し得、これによってユーザはモバイル装置に、ユーザデータを生成されたまま入力する。仮想キーパッドは発光体の隣の被表示文字と同じものであってもよいし、別個のキーパッドであってもよい。例えば、使用の際、ユーザは、モバイル装置のタッチスクリーンに表示された、発光体と並べられている仮想キーパッド上でボタンをタップし得る。ユーザが各点滅する発光体に対応する適切なキーパッド・ボタンに触れると、ユーザは点滅する発光体をコピーすることによって、ユーザデータ（例えば複数桁の数字コード）を入力する。有利なことに、ユーザは、パスコードを生成かつ入力するために装置を切り替える必要がないし、コードのどの数字も記憶する必要がない。さらに、ケースとモバイル装置の間で通信（無線、またはその他で）は必要ない。また、発光体がモバイル装置のディスプレイ・スクリーン上の仮想キーパッドの隣に配置されている場合、ユーザデータを入力する処理はユーザにとって簡略化されている。
上記のセキュアな方法を使用してユーザデータが入力されることも可能であり、ひいては本発明の２つの側面が組み合わせられることが可能であることは認識されるだろう。
上記の実施形態の全てにおいて、モバイル装置は、携帯電話、スマートフォンまたはタブレット・コンピュータ、あるいはセキュアなデータ入力をユーザに要求するようにアプリケーションが構成され得る他の電子デバイスであり得る。ケースは、モバイル装置に取り付け可能なあらゆる構成部分であり得る。例えば、ケースは、モバイル装置の背部の全体または部分を覆うカバーであり得る。あるいは、ケースはモバイル装置の唯１つのまたは複数の側面に付き得る。
通信モジュールは、ケースがモバイル装置と無線通信することを可能にする無線通信モジュールであり得る。無線通信モジュールは、Bluetooth（登録商標）チップまたはBluetoothローエナジー・チップであり得る。
本発明は、上記システムおよび方法を、例えば汎用計算機システムまたはディジタル信号プロセッサ（ＤＳＰ）上で実現するためのプロセッサ制御コードをさらに提供する。本発明は、また特に非一時的データ搬送体（例えばディスク、マイクロプロセッサ、ＣＤまたはＤＶＤ−ＲＯＭ、または読み取り専用メモリのようなプログラムされたメモリ（ファームウェア））または光学的または電気的信号搬送体のようなデータ搬送体上の、動作の際に上記の方法の任意のものを実現するためのプロセッサ制御コードを搬送する搬送体を提供する。コードは、ディスク、マイクロプロセッサ、ＣＤまたはＤＶＤ−ＲＯＭ、不揮発性メモリ（例えばフラッシュ）または読み取り専用メモリ（ファームウェア）のようなプログラムされたメモリのような搬送体上で提供され得る。発明の実施形態を実現するコード（および／またはデータ）は、Ｃまたはアセンブラコードのような従来のプログラミング言語（解釈されたものまたはコンパイルされたもの）のソース、オブジェクト、または実行可能コード、ＡＳＩＣ（特定用途向け集積回路）またはＦＰＧＡ（フィールド・プログラマブル・ゲート・アレイ）を設定または制御するためのコード、またはVerilogTMまたはＶＨＤＬ（超高速集積回路ハードウェア記述言語）のようなハードウェア記述言語のためのコードを備え得る。当業者は、そのようなコードおよび／またはデータが相互通信している複数の結合された構成部分間で分散され得ることを認識するであろう。本発明は、システムの構成部分の１つまたは複数に結合されたマイクロプロセッサ、ワーキングメモリ、およびプログラムメモリを含むコントローラを備え得る。
物理的または事実上のモバイル装置ケース上のマイクロコントローラ上で動作しているソフトウェアは、再プログラム可能でなく、またモバイル装置またはサードパーティーと同じ団体によって開発されないことが好ましい。これは、ケース用のソフトウェアが、より単純ではあるものの、モバイル装置自体上で動作するどのようなソフトウェアよりも高い機密保護基準へと開発されることを意味する。
本発明は、添付図面において、例として、図式的に図示されている。
スマートフォン、スマートフォン・ケース、バンクカード、およびＣＡＰリーダの相対的な大きさを図示する。 モバイル装置およびモバイル装置ケースを備えるセキュア・ユーザ・インターフェース・システムの概略図を示す。 図２のシステムのセキュアなトランザクションを実行するための一構成を図示する。 図３ａのシステム上のパスコードの入力におけるフローチャートのステップである。 は、モバイル装置ケースがタッチパッドを備える、他のセキュア・ユーザ・インターフェース・システムを図示する。 は、モバイル装置ケースが独立したタッチパッド・ボタンを備える他のセキュア・ユーザ・インターフェース・システムを図示する。 図４ａのシステム上のパスコードを入力するステップのフローチャートをそれぞれ示す。 図４ｂのシステム上のパスコードを入力するステップのフローチャートをそれぞれ示す。 本発明のセキュア・ユーザ・インターフェース・システムを使用したパスコード入力における一般的ステップのフローチャートを示す。 セキュア・ユーザ・インターフェース・システムを使用して、セキュアにＰＩＮを入力することを要求する特定のオンライン・バンキング・トランザクションの実行におけるステップのフローチャートを示す。 ユーザのためのＰＩＮの形成におけるステップのフローチャートを示す。
概して、本発明は、（独立型の、または実際にはスマートフォンに対する強化として作製されているが１つの被強化ユニットへと完全に統合された）モバイル装置用ケースを提供する。ケースはモバイル装置と通信しかつＰＩＮまたはパスコードを形成する数字がモバイル装置上で動作するアプリケーションにセキュアに入力されることを可能にするように構成される。アプリケーションは、装置上で動作するどのようなソフトウェア・アプリケーションであってもよい（例えばゲーム、ウェブブラウザ、オフィス・パッケージ等）。本発明は、ユーザのモバイル装置上で動作するウェブブラウザを介してオンライン・バンキング・トランザクションを行うユーザの例を主に使用して以下に記述される。しかしながら、オンライン・バンキングが単なる例示であること、およびシステムは例えばセキュアなインターネット・ショッピングのためにまたは実店舗の販売時点管理（ＰＯＳ）端末として任意のサードパーティーとのセキュアな通信を確立するために使用されることが可能であることが認識されるであろう。
上に概説されているように、ユーザが自身のモバイル装置を使用してオンライン・バンキング・トランザクションを行いたい時、ユーザは典型的にはウェブブラウザを使用して自身のアカウントにアクセスする。ユーザは、銀行のオンライン・バンキング・サービスのセキュアな部分にアクセスするためにモバイル装置上のキーボードを使用してＰＩＮまたはパスワードを入力し、オンライン・バンキング・トランザクションを完了するために第２のパスコードまたはＯＴＰを入力する。しかしながら、マルウェアがモバイル装置上で動作している場合、それは（仮想または実際の）キーボード入力を検出または傍受し、かつ／または何がモバイル装置のディスプレイ上で入力されたか知ることができ得る。このように、それはユーザの秘密のＰＩＮまたはパスコードを検出でき得、これは、ユーザのアカウントが認証無しでアクセスされることまた／または認証されていないトランザクションを行うためにユーザの詳細事項が使用されることに繋がり得る。（以下では、パスコード、パスワード、ＰＩＮ、およびＯＴＰという用語は可換的に使用される）。
本発明は、モバイル装置キーボードを使用せずにパスコードを入力することをユーザに要求することによって、この問題への解決策を提供する。さらに、いくつかの記述されている構成では、パスコード数字はモバイル装置ディスプレイ上に（短時間でさえも）表示されない。これは、ユーザが、モバイル装置キーボードを使用することが回避されるように、ケースに統合されたハードウェアを使用して、自身のパスコードに対応する数字を入力することによって達成され得る。したがって、モバイル装置上で動作するマルウェアは、ユーザによって入力された数字を知らない。
モバイル装置用の多くの市販のカバーまたはケースがある。これらは、一般に、（例えばモバイル装置を傷から保護するために）モバイル装置の周囲の一部または全体の保護を提供する。図１は、例示的モバイル装置２２およびこの装置用の従来の形態フィット型（ぴったり形状の）のケース３０を示す。形態フィット型ケースは特定のモバイル装置にフィットするように設計されている。ケースは、一般に、モバイル装置のボタン、カメラ・レンズ、ヘッドホン、および充電器ソケット等へのアクセスを可能にするためにスロットまたは開口を備える。典型的には、モバイル装置は、ケースが電話の背部および側面を損傷から保護するように、正面をユーザにとって可視かつアクセス可能にしつつ、形態フィット型ケースに挿入される。ケースは、衝撃吸収材料（例えば固い高分子材料、ゴム、またはビニール）から形成され得る。これらの保護ケースは典型的にはそれ以上、技術的機能を実行しない。
次に図２に移ると、これは、モバイル装置用のセキュア・ユーザ・インターフェース・システム１０の概略図を示す。セキュア・ユーザ・インターフェース・システム１０は、大きさ、材料および形状において、既知のケースのそれらに概して類似し得るモバイル装置２２用のケース１２を備える。図１に示されるもののような既知のケースと対照的に、本発明は、ハードウェア部品を備えかつ例えばインターネット・バンキング・トランザクションを行なう場合にセキュアなパスコード入力を可能にするケース中に維持されたモバイル装置２２と通信可能なケース１２を提供する。ケース１２は、標準的なカバーと同じ保護も提供し得る。ケース１２は、好ましくはモバイル装置のディスプレイ・スクリーンをユーザにとって可視かつアクセス可能にしかつモバイル装置の背部に存在するカメラを除いてモバイル装置の背部および側面の一部または全体を覆い得る。
モバイル装置２２は複数の標準的部品（例えばディスプレイ・スクリーン２８、中央処理装置（ＣＰＵ）２６、および通信モジュール２４）を備える。ディスプレイ・スクリーン２８はタッチスクリーン（例えば容量性タッチスクリーン）であり得る。通信モジュールは、Bluetooth（登録商標）（ＲＴＭ）チップまたは短距離無線通信のための他の手段を備え得る。
ケース１２は、ケースに統合された多くの部品（例えば通信モジュール１４、マイクロコントローラ１６、ユーザ・インターフェース１８）を備える。ユーザ・インターフェースは、より詳細に下に記述されているように配置され得る複数の発光ダイオード（ＬＥＤ）の形態の視覚的インジケータを備え得る。ユーザ・インターフェース１８は、ユーザがパスコードを入力することを可能にするユーザ向け視覚的インジケーション（表示）を提供するために、ケース１２中のマイクロコントローラ１６によって制御される。マイクロコントローラは、少なくとも１つの中央処理装置（ＣＰＵ）（例えば８ビット〜３２ビット）、少なくとも１つの専用暗号化エンジン、少なくとも１つの乱数発生器、および／または通信チャネルを安全にしかつデータを保護する他の機構、を備え得るセキュア・マイクロコントローラであることが好ましい。マイクロコントローラは、マイクロプロセッサを備え得る。ケース１２内部のマイクロコントローラ１６はまた、通信モジュール１４を備え得る。通信モジュール１４は、BluetoothまたはBluetoothローエナジー（ＢＬＥ）プロトコルを介して、ケース１２がケース内に維持されたモバイル装置２２と通信することを可能にするBluetooth（登録商標）（ＲＴＭ）チップ１４を制御する。あるいは、ケース１２は、好ましくは低電力短距離通信を提供する他のワイヤレス通信プロトコルを使用して、モバイル装置２２と通信し得る。例えば、ケースは、近接している装置間（すなわちケース１２とモバイル装置２２間）の無線通信チャネルを確立するために近距離無線通信（ＮＦＣ）アンテナを備え得る。ケース１２は、ケースの端に沿って容量性スライダおよび／または容量性ボタンのようなタッチ機構をさらに備え得る（図４ａおよび図４ｂ、ならびに付随の記述を参照）。
ケース１２中のハードウェアはバッテリ２０によって電力供給される。バッテリ２０は充電式電池であり得る。充電式電池は、交流商用電源に接続された電池充電器（それはモバイル装置２２を充電するのと同じ充電器または別個の充電器であり得る）に、誘導式または無線の充電によって充電され得る。あるいは、バッテリ２０は、低電流消費を有する携帯機器において一般に使用されるもののような非充電式電池であり得る。典型的にはモバイル装置２２上でパスコードを入力する場合のみケース１２が利用されるので、ケース１２中のハードウェア部品は断続的にのみ使用され得る。よって、ケース１２中の、典型的なモバイル装置の寿命（例えば２年未満）だけ持続する非充電式電池を使用することで足り得る。
発明の特定の実施において、顧客に対して自身のアカウントへのオンラインでのアクセスを提供する組織（例えばオンライン・バンキング設備を有する金融機関）と、セキュア・ユーザ・インターフェース・システムの提供主体の間で関係が築かれる必要がある。例えば、銀行またはオンラインショップは、ユーザがオンライン・トランザクションを行おうとする場合にユーザのモバイル装置上で（仮想的または実際の）キーパッドを使用するのではなくセキュア・ユーザ・インターフェース・システム１０を使用して自身のパスコード（および他のさらなる数的セキュリティー情報）を入力するようにウェブサイトがユーザに促すようにウェブサイトを構成する必要があり得る。
図２に示されるように、モバイル装置ケース１２はまた、メモリ１９を備え得る。メモリはマイクロコントローラ１６の一部であるか、あるいはケース１２中の別個のストレージ／メモリ・モジュールとして提供され得る。メモリ１９は、ユーザによってケースに入力されたデータを一時的に保持するため、例えばユーザのパスコードまたはパスコードのハッシュされた形態等のユーザ固有データ（それはユーザによって入力されたデータを確認するために使用され得る）、および／またはデータを確認し、セキュアなトークンを生成するため、あるいは送信などのために被暗号化データを生成するために使用され得る。メモリ１９は、発明の様々なステップを実行するためのプロセッサ制御コードを保持し得る。
上述のように、ケース１２は、ケース１２がモバイル装置２２と通信することを可能にする通信モジュール１４を備え得る。加えてまたは代替的に、ケース１２は、ケース１２がサードパーティー１５と直接通信することを可能にし得るさらなる通信モジュール１７を備え得、これにより、モバイル装置２２と通信する要求をバイパスする。これはより安全であり得る。データがモバイル装置によって受信されないからである。通信モジュール１７は、無線通信プロトコルを使用してケース１２とサードパーティー１５の間の通信リンクを確立し得る。
ケース１２は、ケースに統合されたスマートカード・リーダ１１、および／またはケースに統合された非接触スマートカード・リーダを備え得る。あるいは、ケース１２は被埋込みＥＭＶチップ１３を備え得る。被埋込みＥＭＶチップ１３はケース中のマイクロコントローラまたは別個の要素の一部であり得る。このように、ケースは、ＣＡＰリーダの機能性を実行し得、ユーザは、マイクロコントローラ１６がユーザによって入力されたＰＩＮと、スマートカード・リーダ１１を使用して読まれたデータまたは被埋込みＥＭＶチップ１３上に保持されたデータとの両方を使用してＯＴＰを生成するために、モバイル装置に有効なＰＩＮまたはパスコードを（下に詳述されているように）安全に入力することを要求され得る。
図３ａは、モバイル装置２２およびケース１２を備える、セキュア・ユーザ・インターフェース・システム１０のプロトタイプを図示する。この構成では、ケース上の視覚的インジケータは、ケースに統合されかつケースの１つの面に沿って設けられた複数のＬＥＤを備える。他の発光体源が使用されてもよい。セキュア・ユーザ・インターフェース・システム１０のユーザが自身のモバイル装置２２上で動作するウェブブラウザ・アプリケーションを介してオンライン・バンキング・トランザクション（または他の類似のセキュアなトランザクション）行いたい場合、銀行（または他のサードパーティー）は、ケース１２を介したＰＩＮ入力を開始するためにケース１２のセキュア・マイクロコントローラ１６と（モバイル装置２２のＣＰＵ２６を介して）通信する。文字３８（例えば数字０〜９）の静的な組は、モバイル装置のディスプレイ・スクリーン２８上に表示される。さらなる数字（例えばアルファベットまたは他の文字）が、表示されてもよい。しかしながら、表示された文字の各々がＬＥＤ１８のうちの１つと並べられていることが重要である。このように、図示された例においては、１０個のＬＥＤがあり、各々が数字０〜９のうちの１つを表す。しかしながら、このＬＥＤおよび文字の表示の構成は単に例示であり、ＬＥＤおよび／または文字の任意の個数が使用され得る。また、（例えば左利きのユーザのために）ケースの反対側またはケースの２つ以上の側面に沿ってＬＥＤ１８が設けられることが可能である。
セキュア・ユーザ・インターフェース・システム１０を使用したい銀行顧客は、自身のアカウントを構成するための情報を銀行に提供する必要があり得る。例えば、銀行顧客は、自身のアカウントにアクセスするために、どんなタイプ（例えばモバイル装置メーカー（装置モデル番号など））のモバイル装置２２を使用するかを銀行に通知する必要があり得る。モバイル装置のスクリーン寸法はメーカーおよび型式の間で多様であり、よって、この情報が、静的な文字３８がＬＥＤ１８と並べられるようにディスプレイ・スクリーン２６上に正確に表示されるために必要であり得る。ユーザは、唯一のＰＩＮまたは数字パスコードを形成することを要求され得、それは、オンライン・バンキング・トランザクションを行う際にセキュア・ユーザ・インターフェース・システム１０を使用して入力される。加えてまたは代替的に、ＰＩＮは銀行によってユーザに提供され得る。ＰＩＮは、ユーザがＰＩＮを入力する際にＰＩＮが正確かどうかをセキュア・マイクロコントローラが確認できるように、ケース１２中のセキュア・マイクロコントローラに知らされ得る。あるいは、ＰＩＮは、サードパーティーがＰＩＮが正確かどうかを確認する必要があり得るように、セキュア・マイクロコントローラに知らされなくてもよい。これは、図５を参照してより詳細に下に記述される。
上記のように、セキュア・ユーザ・インターフェース・システムが、ユーザがモバイル装置上でキーボードを使用せずにＰＩＮ数字を入力することを可能にしており、よって、マルウェアはユーザがどのキーを押したかを割り出すことができない。図３ａは、本発明の一実施形態を示し、この実施形態では、ユーザはモバイル装置２２のタッチスクリーン２８を使用して数字を選択し、キーボードを使用して数字を入力しない。この実例の構成では、静的な数字３８は、スクリーンの端に沿った複数のＬＥＤ１８のうちの１つと各数字が並べられるようにディスプレイ・スクリーン２８上に表示される。ケース１２内に統合されたセキュア・マイクロコントローラは、ランダムに選択されたＬＥＤを点灯することを促される。図３では、ディスプレイ・スクリーン上の数字「２」の隣りのＬＥＤが点灯している。モバイル装置上のマルウェアは静的な数字３８がスクリーンに表示されたのを見ることはできるが、どのＬＥＤが点灯するかを知ることができない。ＬＥＤ（およびそれらを制御する回路）がケース１２の一部であってモバイル装置２２の一部ではないからである。
図３ｂは、セキュアにＰＩＮを入力するための、ユーザ、モバイル装置、およびモバイル装置ケースの間のインタラクションを示す。ステップＳ３００において、ユーザは、スクリーン上のメッセージ３６によって自身のＰＩＮを桁ごとに入力するように促される。スクリーン上メッセージは、ＰＩＮを入力するために必要な文字を、例えばモバイル装置スクリーンの１つの側のリストとして備える。さらに、図３ａに示されるように、スクリーン上メッセージ３６は箱の列を含み得る。少なくとも、ユーザのＰＩＮ中の桁数と同数の箱がある。図３ａ中のユーザは、自身のＰＩＮの（数字「３」が列の３番目の箱を指すことによって示されているように）第３桁目を入力している最中である。しかしながら、示されるように、ユーザによって入力された第１および第２桁目はスクリーン上の１番目および２番目の箱に表示されない。（箱は、数字が入力されると、グレイアウトさせられ得、または、アスタリスクを含み得、その結果、ユーザは自身がどの桁を入力済みかの可視表示を提供される）。こうして、ＰＩＮの文字はモバイル装置上で表示されない。
スクリーン上メッセージが現われるのと同時（または少し後）に、ＬＥＤのうちの１つがケース中のマイクロコントローラによってランダムに選択および点灯させられる。スクリーン上メッセージは、スクリーン上で、ランダムに選択されたＬＥＤの隣に現われ得るインジケータ４６を任意で含み得る。このように、図３ａに示される例において、対応するＬＥＤが点灯すると、インジケータ４６は数字「２」の隣において開始する。しかしながら、高められたセキュリティーのためには、そのようなインジケータは使用されず、その結果、どのＬＥＤが最初に点灯させられるかを示すものはスクリーン上にない。
次のステップ（Ｓ３０４）は、ユーザが自身の指でスクリーン２８に触れて、特定の数字を選択するためにインジケータ４６をスクリーン上でのインジケータの開始位置から上または下に移動することである。（インジケータが設けられない場合、ユーザは単にランダムに選択されかつ点灯させられたＬＥＤの隣に自身の指を置き、数字を選択するために上または下へ動かす）。スクリーン２８にわたるタッチおよび後続の動きは、モバイル装置によって検出され、ケースに伝達される（Ｓ３０６）。ユーザの指の位置がスクリーン上で変わると、点灯させられるＬＥＤが変わる（Ｓ３０８）。ユーザは、所望の数字に対応するＬＥＤが点灯させられているときに、スクリーンから自身の指を放し得る（Ｓ３１０）。この動きは、モバイル装置によって検出され、ケースに伝達される（Ｓ３１２）。ＬＥＤは、ユーザがスクリーンから偶然に自身の指を上げる場合に備えて、選択が完成する前に「確認期間」の間短く点滅し得る。ユーザは、確認期間の間にスクリーンに触れると、数の選択を変更でき得る。（ユーザが図らずも間違った数字を選択し、この期間中にそれを変更しなければ、全工程を取り消して再度始める必要があり得る）。
モバイル装置はスクリーンにわたる移動を検出するが、どのＬＥＤが点灯させられるか（したがって、どの数字が選択されるか）に関する情報は、モバイル装置２２にではなくケース１２中のセキュア・マイクロコントローラにのみ知られる。したがって、ユーザによって選択された文字は、ケース１２中のセキュア・マイクロコントローラによってのみ知られており、ケース１２上のメモリに保持され得る（Ｓ３１６）。モバイル装置２２中のマルウェアは、単にスクリーン２８上でのユーザのスクロール動作（それはスクリーン上の未知の開始点から始まる）を観察することから、どのＰＩＮ数字が入力されたか推定することは困難であると分かるだろう。
文字が入力された後、システム（例えば図示されるようなケースのコントローラ）はさらなる文字がＰＩＮのために必要かどうかを判断する（Ｓ３１８）。モバイル装置がＰＩＮが完全に入力されたかどうかを判断することができ、または、ユーザがＰＩＮが完成したことを入力でき得ることが認識されるだろう。
ある文字が入力された後さらなる文字がさらなるセキュリティーのために要求される場合、ケース１２中のマイクロコントローラは、ＬＥＤを、次の文字が入力されるべき開始位置としてランダムに選択して点灯させる。換言すると、処理はステップＳ３０２に戻り、次の文字を入力する処理が開始する。このように、スクリーン上でのユーザの開始位置は、新たな桁が選択される度に異なり得る。あるいは、以前の文字として選択されたＬＥＤは点灯され続け得、ユーザはこの位置からスクロールし得る。換言すると、処理は、（代案として点線で示されるように）ステップＳ３０４に戻り得る。いずれのアプローチでも、ユーザは選択を行うために所望の数字の隣のスクリーン２８をタップすることができないことに注意することが重要である。これが数を選択するためにキーボードを使用することに類似するからである。ユーザは、所望の数字に達するまで、開始位置から（上方および／または下方に）スクロールしなければならない。スクロールは、循環的であり得る。セキュリティーは、ユーザが単一方向のみ（すなわち上方または下方）にスクロールすることを許可することによってさらに向上され得る。これは、ＰＩＮが（スクリーン上でのユーザの指の）移動の方向から知られるリスクを減じる。
一旦この処理を使用してＰＩＮの全体が入力されると、ケース１２中のセキュア・マイクロコントローラは受信された数字に対する関数を実行することができる。セキュア・マイクロコントローラがユーザの本当のＰＩＮを（セット・アップ処理から、または他の方法により）知っている場合、関数はユーザが入力した数字をユーザが銀行トランザクションを継続することを許可されるべきかを決定するためにマイクロコントローラ中の本当の（保持された）ＰＩＮと比較することを備え得る。ユーザが不正確なＰＩＮを入力すると、ユーザは正確なＰＩＮを入力するための固定回数の機会を許され得、その後、ＰＩＮが正確に入力されていない場合、ユーザは自身のオンライン・バンキング・アカウントからロックアウトされ、トランザクションの完了を妨げられ得る。セキュア・マイクロコントローラによって実行される関数の例は、図５を参照してより詳細に下に記述されている。
図３ａでは、ユーザは、数字３８の静的な組から数字を選択するためにモバイル装置２２のタッチスクリーン２８を使用する。図４ａおよび図４ｂは、数字選択のための他の構成を図示する。図４ａでは、モバイル装置ケース１２はタッチパッド４０を備える。数字選択のためにタッチスクリーン２８を使用する代わりに、ユーザは、ケース１２の側面に統合されたセンサまたはタッチパッド４０を使用して、数字を選択し得る。センサ４０は、容量性センサ（すなわち多くのラップトップ・タッチパッド中で使用されるものに類似の技術）であり得る。
図４ｃは、図４ａの構成でユーザ、モバイル装置、およびモバイル装置ケースの間でセキュアにＰＩＮを入力するためのインタラクションを示す。先の実施形態でのように、モバイル装置はＬＥＤと並べられた、ＰＩＮ入力のための文字を備える「input PIN」メッセージを表示し得る（Ｓ４００）。ケースは１つのＬＥＤを点灯させ（Ｓ４０２）、また、ユーザは、所望の文字と一致させるために点灯させられたＬＥＤを変更する（Ｓ４０４）。しかしながら、先の構成と対照的に、ユーザの指の動きはケース上のセンサ４０によって検出され、よって、点灯する最初のＬＥＤがランダムである必要はない。モバイル装置がタッチパッド上の移動を検出できる方法はない。ユーザは、循環する点灯処理が所望のＬＥＤを点灯させるときにセンサ４０から自身の指を離すことによって、および／または所望のＬＥＤが点灯するときにセンサ４０をタップすることによって、数字を選択し得る（Ｓ４０８）。先の実施形態でのように、任意で、ユーザが自身の考えを変えることを可能にする「点滅」ステップがあり得る（Ｓ４１０）。次に、ケース中のマイクロコントローラは、ＬＥＤに対応する文字を割り出しかつ保持し（Ｓ４１２）、何らかのさらなる文字が要求されるかどうかを判断する（Ｓ４１４）。やはり、ＰＩＮが完成しているかに関するこの決定は様々な方法でなされることが可能である。さらなる文字が要求される場合、処理は、たった今入力されたのと同じまたは異なるＬＥＤを点灯することに戻る（Ｓ４１６）。
図４ｂでは、モバイル装置ケース１２は複数の別個のタッチパッド・ボタン４２を備える。そのような１０個のタッチパッド・ボタン４２は、ケースの一側面に沿って設けられ得、０〜９（またはＰＩＮのために必要な他の文字）を与えられ得る。ボタンにラベルが付されている場合、ユーザは単にボタンの正確な順序をキーにより入力することによって自身のＰＩＮを入力できる、ケースとモバイル装置との間でＰＩＮを形成するためのインタラクションはない。このように、独立のボタン４２はキーパッドに類似する。しかし、ここで、ボタンは、モバイル装置２２上に設けられるのではなくケース１２に統合される。これはＰＩＮ入力の間のセキュリティーを維持する。有利なことに、ケースの側面に沿ってボタンを設けることは、セキュア・ユーザ・インターフェース・システム１０のユーザが自身のモバイル装置上でアプリケーション間を切り替えたり、ボタンにアクセスするために装置をフリップしたりする必要がなく、これによってユーザ経験を向上させることを意味する。
ボタンにラベルが付される場合、ＬＥＤは省略され得る。あるいは、ボタンにラベルが付される場合であっても、先に記述されたのと同様の方法で、ケースは依然モバイル装置とインタラクトし得る。この構成では、ボタンは、１つのボタンが１つのＬＥＤに対応するように、ＬＥＤ１８と並べられ得る。図４ｄは、装置とそのケースとの間でどのようにインタラクションがあり得るかを示す。先の実施形態でのように、モバイル装置はＬＥＤと並べられたＰＩＮ入力用文字を備える「input PIN」メッセージを表示し得る（Ｓ４５０）。表示された文字を選択するために、ユーザは、単に所望の文字（Ｓ４５２）の隣のボタンを押し得る。これは、ボタンの隣のＬＥＤを点灯させる（Ｓ４５４）。一旦ＬＥＤが点灯させられると、ユーザはボタンを離し（Ｓ４５６）、任意で、処理は確認期間の間ＬＥＤを点滅させ得る（Ｓ４５８）。次に、ケース中のマイクロコントローラは、ＬＥＤに対応する文字を割り出しかつ保持し（Ｓ４６０）、さらなる文字が要求されるかどうかを判断する（Ｓ４１４）。やはり、ＰＩＮが完成しているかに関するこの決定は、様々な方法で行われることが可能である。さらなる文字が要求される場合、処理はユーザが次のボタンを押すのを待つことへと戻る（Ｓ４５２）。
セキュア・ユーザ・インターフェース・システムを使用してＰＩＮを入力する他の多くの方法がある。例えば、モバイル装置ケース１２は、タッチパッド４０またはボタン４２の代わりに回転可能なホイールを設けられ得る。ホイールは、どのＬＥＤが点灯させられるかを変更するためにユーザによって回転させられ得る。ユーザは、所望の数字に対応するＬＥＤが点灯させられるときにホイールを回転させることを止め、また／または選択を行うためにホイールを押すかタップし得る。
図５は、上記のセキュア・ユーザ・インターフェース・システムを使用してパスコードを入力することにおける一般的なステップのフローチャートを示す。セキュア・ユーザ・インターフェース・システムのユーザは、モバイル装置上で動作するアプリケーションを開始する。アプリケーションは、ゲーム、ワープロソフト、ウェブブラウザなどであり得る。ユーザは、例えば、ウェブブラウザを介してセキュアなウェブサイト（例えばオンライン銀行口座）にアクセスすることを望み得、あるいはゲーム上の付加的な機能性にアクセスすることを望み得る。アクセスを許可にするために、アプリケーションは、パスコードまたはＰＩＮを入力することをユーザに要求する（ステップＳ５００）。ユーザは、セキュア・ユーザ・インターフェース・システムを介した上記のようなパスコード入力に進む（ステップＳ５０２）。パスコードの入力は、ユーザにモバイル装置のタッチスクリーンをスクロール／スワイプすることを要求し得、または先に説明されたようにユーザにケース上でセンサ／ボタンを使用することを要求し得る。パスコードがタッチスクリーンに触れることによって入力される場合、スクリーン上でのユーザの指の初期位置、およびそれがスクリーンに沿って移動する距離は、モバイル装置に知られる。このデータはBluetooth（登録商標）（ＲＴＭ）を介してケース中のセキュア・マイクロコントローラに送信され、セキュア・マイクロコントローラは、データを処理してスクリーン上でユーザがどの数字を選択したか、ひいてはケース上でどのＬＥＤを点灯させるかを割り出す。このように、モバイル装置およびケースの両方が数字を入力するために使用されるが、この処理はケース上で生じ、モバイル装置は、ユーザがディスプレイ上の静的な組からどの数字を選択したかを知らない。パスコードがケースの側面上のセンサ／ボタンを使用して入力される場合、モバイル装置は、ユーザがどの数字を選択したかを知らず、また、セキュア・マイクロコントローラによって実行された処理を知らない。
一旦ＰＩＮの全ての数字がケースによって（モバイル装置がそれらを受信することなく）受信されると（ステップＳ５０４）、ケース中のセキュア・マイクロコントローラは被受信数字（ステップＳ５０６）に対して関数を実行する。セキュア・マイクロコントローラは、例えば以下を実行し得る。
・被受信数字をケースに保持された本当のＰＩＮと比較する。比較が、ユーザが正確なＰＩＮを入力したことを確認すると、セキュア・マイクロコントローラはステップＳ５０８へ進む。ＰＩＮが不正確の場合、上記のように、ユーザは、ある回数、ＰＩＮを入力してみることを許される。
・被受信数字を暗号化ハッシュ関数を使用してハッシュし、結果得るハッシュ値をマイクロコントローラに保持されたハッシュ値と比較する。これは上記のものよりセキュアな選択肢であり得る。これがマイクロコントローラが本当のＰＩＮを保持することを必要とせず、ＰＩＮのハッシュだけを要求するからである。ハッシュ値が一致する場合、セキュア・マイクロコントローラはステップＳ５０８に進む。
・入力された数字を暗号鍵を使用して暗号化する。この例では、セキュア・マイクロコントローラは確認自体を実行せず、被暗号化データを生成する（ステップＳ５０８）。生成されたデータは確認のためにサードパーティーへ転送される。これは、先の２つの例よりセキュアであり得る。データ（本当のＰＩＮまたはハッシュされた本当のＰＩＮ）がケースに保存されないからである。
データに対して実行された関数の出力は各場合において異なる（ステップＳ５０８）。例えば、セキュア・マイクロコントローラ自身がＰＩＮが正確であることを確認する場合、出力は、セキュリティー・トークン、ワン・タイム・パスワード（ＯＴＰ）、トランザクション認証番号など（ＴＡＮ）などであり得る。入力された数字が暗号化される場合、出力は被暗号化データである。各場合において、出力はBluetooth（登録商標）（ＲＴＭ）のような特定の無線通信プロトコルを使用して、モバイル装置に送信される（ステップＳ５１０）。モバイル装置によって受信されたデータは装置上で動作するマルウェアによって傍受または読まれることが可能であるが、マルウェアがデータ生成のために使用されたユーザのＰＩＮを割り出すのは難しいだろう。次に、モバイル装置は、パスコードを要求したアプリケーションに被受信データを入力する（ステップＳ５１２）。このデータが被暗号化ＰＩＮである場合、アプリケーションは、ＰＩＮが正確であることを確認するためにデータを復号する。（そうでない場合、ユーザは、処理をやり直すように促され得る。）。
上記されかつ図５に示される処理は一般的なものである。発明についてさらに説明するために、図６は、特定のオンライン・バンキング・トランザクションの実行における例示的ステップのフローチャートを示す。ここで、セキュア・マイクロコントローラは、実行された関数がユーザによって入力されたＰＩＮ数字を本当のＰＩＮ数字と比較することを備えられるように、本当のＰＩＮを知っている。
ステップＳ６００では、セキュア・ユーザ・インターフェース・システムのユーザは自身のモバイル装置を介して自身のオンライン・バンキング・アカウントにログインする。典型的には、ユーザはウェブブラウザを介して自身のアカウントにアクセスする。ユーザは、アカウント間で金銭を振替えたりまたは請求書支払をするようなオンライン・バンキング・トランザクションを開始する（Ｓ６０２）。オンライン・アカウントにアクセスする人が銀行口座に関連する顧客であると確実にし、かつトランザクションを認証するために、銀行のウェブサイトは、トランザクションを継続するためにワンタイム・パスコード（ＯＴＰ）を入力するようにユーザに促す（Ｓ６０４）。ＯＴＰは上記の方法のうちの任意のものを使用して入力され得る。例えば、ウェブサイトはモバイル装置にモバイル装置スクリーン上に１組の静的な数字を表示させ得る。数字は、モバイル装置ケースのＬＥＤの隣に並べられ得る。ユーザが数字の選択を行う際、ケース中のマイクロコントローラは特定の点灯するＬＥＤに関連する数字を保持する。このように、各ＬＥＤの位置をスクリーンに表示された文字にリンクする知識も、ウェブサイトからケースに伝達される。
一旦ユーザが全てのＰＩＮ数字を入力すると、セキュア・マイクロコントローラは、ユーザが入力したＰＩＮが正確かを確認するために、保持されたユーザ入力数字をマイクロコントローラに知られている本当のＰＩＮ値と比較する（ステップＳ６０８）。（本当のＰＩＮはマイクロコントローラ中に保持され得、あるいはケース中の他のハードウェア部品からマイクロコントローラにとってアクセス可能であり得る。）ユーザ入力ＰＩＮが不正確であると判断される場合、ユーザは同じ数字選択処理を使用して、自身のＰＩＮを再び入れるように促され得る。ユーザは、固定回数（例えば３回）のＰＩＮを入力する試みを与えられ得、その後は、ユーザはオンライン・トランザクションの継続を阻まれ得る。
ＰＩＮが正確であると確認されると、セキュア・マイクロコントローラはワンタイム・パスコード（ＯＴＰ）を発行し得る（ステップＳ６１０）。ワンタイム・パスコードは、次いで、（Bluetooth（登録商標）（ＲＴＭ）のような無線通信手段を介して）モバイル装置に送信され（ステップＳ６１２）、ウェブサイトへモバイル装置によってさらに送信される（ステップＳ６１４）。たとえＯＴＰがモバイル装置に知られても、モバイル装置上のマルウェアはＰＩＮおよび他のＯＴＰ生成に使用されたどのようなデータへのアクセスも有しない。これがモバイル装置ケース上でのみ提供されるからである。さらに、ＯＴＰは有限の期限を有し、１回のトランザクションのみのために有効である。このため、マルウェアがＯＴＰを傍受したとしても、それは１回の使用の後に失効するので、詐欺目的で使用されることが可能でない。加えてまたは代替的に、ステップＳ６１０においてＯＴＰを発行するのではなく、セキュア・マイクロコントローラは内部リソースへのアクセスのロックを解除するか、または遠隔のリソースへのアクセスのロックを解除するために認証トークンを発行するか、セキュアな送信およびサードパーティー（例えば銀行）による確認のために暗号鍵を使用してユーザ入力ＰＩＮを暗号化し得る。
銀行は、自身が受信するＯＴＰを確認する（ステップＳ６１６）。例えば、それは、ＯＴＰが、ＯＴＰが生成されてかつ適当な時間後に受信されたかどうかをチェックし得る。ユーザがトランザクションを開始しかつＯＴＰの生成の要求したのと、ＯＴＰが受信される時と、の間にあまりに長い時間（例えば数分超）が経過する場合、ＯＴＰは失効し得、銀行は新たなＯＴＰを入力するようにユーザに促し得る。ＯＴＰが確認されると、銀行はオンライン・トランザクションを完了する（ステップＳ６１８）。
セキュア・ユーザ・インターフェース・システムが、オンライン・バンキング・トランザクションを完了するためのＯＴＰの生成を参照してここまで記述された。しかし、この具体的な使用は、単に例示の目的で使用され、限定するものではない。セキュア・ユーザ・インターフェース・システムは次のものを含む様々な目的で使用され得る（ただし、これらに限定されない）。
・認証コードを生成するMasterCard ＣＡＰ／Visa ＤＰＡ（動的パスコード認証）計算機。ケース内に統合されたセキュア・マイクロコントローラは、ユーザの「チップ＆ピン」またはＥＭＶバンクカード中のものと同じデータを保持し得る。あるいは、ケースは、ケースが認証コードを生成するためにバンクカード上のチップからデータを読むことを可能にするために、被統合ＥＭＶバンクカード・リーダを設けられ得る。被統合バンクカード・リーダは、（上記の従来のＣＡＰリーダのように）物理的コンタクトを必要としてもよいし、非接触型であってもよい。
・上記のように、ＯＡＴＨ準拠のＯＴＰまたはＴＡＮ（トランザクション認証番号）生成器。
・上記のように、モバイル装置上のローカル・アプリケーションのロックを解除するためのセキュアな入力装置。
・上記のように、被暗号化／被ハッシュ信用証書をウェブサイト／バンキング・システムへアップロードするためのセキュアな入力装置。
・支払い／振替を承認するための装置。
・Bitcoin（ＲＴＭ）のような仮想通貨による、セキュアに通貨を保持しかつトランザクションするための装置。
完全性が保護された入力
セキュア・ユーザ・インターフェース・システムは、入力されたデータを認証するために使用され得る。ユーザは、この実施形態では、開始数字が毎回ランダム化されないかもしれず、選択された数字がディスプレイ・スクリーン上で隠されないこと以外は、先に記述されたのと同様の方法で自身のＰＩＮの各数字を選択し得る。この実施形態では、セキュア・マイクロコントローラはユーザが入力したＰＩＮを使用してメッセージ認証コード（ＭＡＣ）を構築するか、またはＰＩＮをディジタル署名する。セキュア・ユーザ・インターフェース・システムのユーザは、このＰＩＮ入力方法を、上記されたものより簡単であると考え得る。しかしながら、この非秘密入力機構は、それが乱用されるという、対応するリスクを引き起こす。この実施形態においてマルウェア攻撃を最小化するために、ユーザはセキュア・ユーザ・インターフェース・システムが「秘密入力モード」にある場合（かつシステムが「非秘密入力モード」にない場合）にのみ、自身のＰＩＮを入力することを奨励される。システムの２つの相違するモードは、２色のＬＥＤを使用することによってユーザに視覚的に示され得る。例えば、システムが「秘密入力モード」にある場合、ＬＥＤは緑に切り替えられ得、他方、システムが非セキュアなモードにある場合、ＬＥＤは赤に切り替えら得る。ユーザは、発光体が緑でない限り、自身のＰＩＮを入力しないように教えられ得る。
人的確認裏ルート
発明の他の構成では、モバイル装置ケースはモバイル装置と通信できないかもしれない。しかしながら、それでもケースは、図７に図示されるように、（ケースまたはセキュア・マイクロコントローラ中のクロックまたはカウンタを使用して）時間／計数値に基づいて、またはセキュアに入力されたトランザクション・データに基づいて、ＴＡＮ／ＯＴＰを生成する等の有用な機能を実行し得る。第１ステップで、ケース中のマイクロコントローラはＴＡＮまたはＯＴＰを生成する（Ｓ７００）。ＴＡＮまたはＯＴＰの生成は、ユーザ要求またはユーザによる他の動作（例えば、ケースがそのように適合されている場合にケース中へのカードの挿入）への応答であり得る。先の実施形態でのように、モバイル装置は、各々が１つのＬＥＤと並べられた１組の文字を表示する（Ｓ７０２）。当該最初のステップ群は、同時に起こることが可能であること、または別の順序にあることが可能であることが認識されるだろう。ケースに統合されたＬＥＤは、生成されたＴＡＮを示すために、順に点滅し得る（Ｓ７０４）。同時に、モバイル装置は、ユーザがＴＡＮを入力することを可能にするためにキーボードまたは類似のインターフェースを表示する（Ｓ７０６）。任意で、キーパッド・ボタンはＬＥＤと並び得る。その結果、コードの入力はユーザにとって簡略化される。次いで、ユーザは、モバイル装置のタッチスクリーンに表示された仮想キーパッド上でボタンをタップし得る（Ｓ７０８）。ＬＥＤがボタンと並べられている場合、ユーザが各点滅するＬＥＤに従って適切なキーパッド・ボタンに触れるに連れ、ユーザは、コードを、ＬＥＤの点滅をコピーすることによって、コードのどの数字も記憶する必要なしに複数数字の数字コードを入力する。この裏ルートは、モバイル装置との電子通信の必要性なくセキュア・ユーザ・インターフェース・システムが使用されることを可能にする。また、最終ステップで示されるように、モバイル装置はモバイル装置から隠されている機密データではなくＴＡＮを直接受信する（Ｓ７１０）。
代わりとして、ユーザは、生成された通りのＴＡＮを書き留めるか記憶し得る。一旦完全なＴＡＮが生成されると、ユーザは上記のよりセキュアな方法のうちの１つでＴＡＮを入力し得る。
他の多くの有効な代替案が当業者にとって思いつくであろう。発明が、記述されている実施形態に限定されず、かつ本明細書に添付の請求項の思想および範囲内の当業者に明らかな変更を包含することが理解されるだろう。

Claims (48)

  1. ユーザデータをセキュアに入力するモバイル装置ケースであって、前記ケースは、
    マイクロコントローラと、
    通信モジュールと、
    前記ユーザが前記ユーザデータを入力することを可能にするユーザ・インターフェースと、
    を備え、
    前記マイクロコントローラは、
    前記ユーザ・インターフェースを介してユーザによって入力される前記ユーザデータを受信し、
    前記ユーザデータを処理して、被処理データを形成し、
    モバイル装置またはサードパーティーに前記被処理データを出力して、前記ユーザデータが、前記モバイル装置またはサードパーティーが前記ユーザ・インターフェースを介して入力された前記ユーザデータを解釈できることなく前記ユーザデータがセキュアに前記モバイル装置またはサードパーティーに伝達される、
    モバイル装置ケース。
  2. 前記ユーザ・インターフェースは、前記ユーザデータのどの文字が入力されているかを前記ユーザに示す少なくとも１つの視覚的インジケータを備える、
    請求項１のモバイル装置ケース。
  3. 前記少なくとも１つの視覚的インジケータは、１回に１つが点灯させられる複数の発光体を備え、前記点灯させられる発光体は前記ユーザデータのどの文字が入力されているかを示す、
    請求項２に記載のモバイル装置ケース。
  4. 前記少なくとも１つの視覚的インジケータは、１回に１つが消灯させられる複数の点灯させられた発光体を備え、前記消灯させられる発光体は前記ユーザデータのどの文字が入力されているかを示す、
    請求項２に記載のモバイル装置ケース。
  5. 前記ユーザ・インターフェースは、ユーザが前記ユーザデータ中の各文字を入力するためのタッチ機構を備える、
    請求項１乃至請求項４のいずれか１項のモバイル装置ケース。
  6. 前記タッチ機構は、どの発光体が点灯させられるかまたはどの発光体が消灯させられるかを変更するためのタッチセンサを備える、
    請求項３または請求項４にそれぞれ従属する場合の請求項５のモバイル装置ケース。
  7. 前記タッチ機構は、１つが前記ユーザデータの各文字のための複数のタッチセンサを備え、それにより、前記ユーザは、所望の文字に対応する前記タッチセンサを押すことによって前記ユーザデータを入力する、
    請求項５のモバイル装置ケース。
  8. 前記タッチセンサまたは各タッチセンサは容量性タッチセンサである、
    請求項６または請求項７のモバイル装置ケース。
  9. 前記ユーザ・インターフェースは前記通信モジュールを介して前記モバイル装置から調整データを受信するように構成され、前記モバイル装置は前記ユーザデータを入力するために使用可能である、
    請求項１乃至請求項８のいずれか１項のモバイル装置ケース。
  10. 前記マイクロコントローラは、前記調整データに基づいて、どの発光体が点灯させられるかまたはどの発光体が消灯させられるかを変更するように構成される、
    請求項３または請求項４に従属する場合の請求項９のモバイル装置ケース。
  11. 前記マイクロコントローラは、少なくとも前記ユーザデータの第１文字が入力される前に、前記複数の発光体のうちの１つをランダムに点灯させるようにさらに構成される、
    請求項１０のモバイル装置ケース。
  12. 前記ユーザ・インターフェースは、前記通信モジュールを介して前記モバイル装置から文字データを受信するように構成され、前記文字データは、前記モバイル装置のスクリーンに表示されかつ各発光体と並べられる文字を示し、前記マイクロコントローラは、どの文字が前記文字データから選択されるかを割り出すように構成される、
    請求項１０または請求項１１のモバイル装置ケース。
  13. 前記マイクロコントローラは、前記ユーザデータを確認することによって前記ユーザデータを処理するように構成され、前記被処理データは、前記ユーザデータが確認されたかどうかを示す、
    請求項１乃至請求項１２のいずれか１項のモバイル装置ケース。
  14. 前記マイクロコントローラは、前記ユーザデータに一方向性関数を適用しかつ前記被処理データを同じ一方向性関数が適用された同じユーザデータから形成された被保持データと比べることによって、前記ユーザデータを処理するように構成される、
    請求項１３のモバイル装置ケース。
  15. 前記マイクロコントローラは、前記ユーザデータを処理するように構成され、前記ユーザデータを暗号化しかつ前記モバイル装置に前記被暗号化被処理データを伝達する、
    請求項１乃至請求項１２のいずれか１項のモバイル装置ケース。
  16. 前記マイクロコントローラは、前記ユーザデータを処理してトークンを形成するように構成され、前記トークンは、前記モバイル装置に伝達される、
    請求項１乃至請求項１２のいずれか１項のモバイル装置ケース。
  17. カウンタをさらに備え、前記マイクロコントローラは、前記カウンタからの計数値を使用して前記トークンを生成するように構成される、
    請求項１６のモバイル装置ケース。
  18. クロックをさらに備え、前記マイクロコントローラは、前記クロックから得られた現在時刻を使用して前記トークンを生成するように構成される、
    請求項１６または請求項１７のモバイル装置ケース。
  19. 前記マイクロコントローラは、認証データを使用して前記トークンを生成するように構成され、前記認証データは、前記モバイル装置上で動作するアプリケーションのタイプに関連するデータ、前記モバイル装置のタイプに関連するデータ、およびユーザ固有データの１つまたは複数を備える、
    請求項１６乃至請求項１８のいずれか１項のモバイル装置ケース。
  20. 前記ケースに統合されたスマートカード・リーダをさらに備え、前記ユーザ固有データは、前記リーダに挿入されたスマートカードから得られる、
    請求項１９のモバイル装置ケース。
  21. 前記マイクロコントローラを取り込んだ被埋込みＥＭＶチップをさらに備え、前記ユーザ固有データは、前記ＥＭＶチップから得られる、
    請求項１９のモバイル装置ケース。
  22. 前記ユーザ・インターフェースは前記ケースが完全性または機密性保護モードにあるかを示す視覚的インジケータをさらに備える、
    請求項１乃至請求項２１のいずれか１項のモバイル装置ケース。
  23. モバイル装置にデータをセキュアに入力するシステムであって、前記システムは、
    請求項１乃至請求項２２のいずれか１項のモバイル装置ケースと、
    ディスプレイおよび前記モバイル装置ケースと通信する通信モジュールを備えるモバイル装置と、
    を備えるシステム。
  24. 前記モバイル装置は前記ディスプレイ上に文字の組を表示するように構成される、
    請求項２３のシステム。
  25. 前記モバイル装置ケースは複数の発光体を備え、前記複数の発光体のうちの１つは各表示された文字と並べられ、使用の際、一度に１つの発光体がどの文字が選択されているか示すために点灯させられる、
    請求項２４のシステム。
  26. 前記モバイル装置ケースは複数の発光体を備え、前記複数の発光体のうちの１つは各表示された文字と並べられ、使用の際、一度に１つの発光体がどの文字が選択されているか示すために消灯させられる、
    請求項２４のシステム。
  27. 前記モバイル装置は少なくとも１つのタッチセンサをさらに備えかつ前記モバイル装置ケースに調整データを送信し、それにより点灯または消灯させられる発光体が制御可能である、
    請求項２５または請求項２６のシステム。
  28. 前記モバイル装置およびモバイル装置ケースは１つのデバイスに統合される、
    請求項２３乃至請求項２７のいずれか１項のシステム。
  29. 前記モバイル装置ケースは事実上のケースである、
    請求項２８のシステム。
  30. 前記モバイル装置はスマートフォンまたはタブレット・コンピュータである、
    請求項２３乃至請求項２９のいずれか１項のシステム。
  31. ユーザによって入力されるユーザデータを生成するモバイル装置ケースであって、前記ケースは、
    マイクロコントローラと、
    前記被生成ユーザデータをユーザに表示するユーザ・インターフェースと、を備え、
    前記マイクロコントローラは
    前記ユーザデータを生成する要求を受信し、
    前記ユーザデータを生成し、
    前記ユーザデータを前記ユーザ・インターフェース上で表示するように構成される、
    ように構成される、モバイル装置ケース。
  32. 前記ケースは、カウンタをさらに備え、前記マイクロコントローラは、前記カウンタからの計数値を使用して前記ユーザデータを生成するように構成される、
    請求項３１のモバイル装置ケース。
  33. クロックをさらに備え、前記マイクロコントローラは、前記クロックから得られた現在時刻を使用して前記ユーザデータを生成するように構成される、
    請求項３１または請求項３２のモバイル装置ケース。
  34. 前記マイクロコントローラは、認証データを使用して前記ユーザデータを生成するように構成され、前記認証データは、前記モバイル装置上で動作するアプリケーションのタイプに関連するデータ、前記モバイル装置のタイプに関連するデータ、およびユーザ固有データの１つまたは複数を備える、
    請求項３１乃至請求項３３のいずれか１項のモバイル装置ケース。
  35. 前記ケースに統合されたスマートカード・リーダをさらに備え、前記ユーザ固有データは、前記リーダに挿入されたスマートカードから得られる、
    請求項３０のモバイル装置ケース。
  36. 前記ユーザ固有データは、ケースに保持される、
    請求項３５のモバイル装置ケース。
  37. 前記マイクロコントローラを取り込んだ被埋込みＥＭＶチップをさらに備え、前記ユーザ固有データは、前記ＥＭＶチップから得られる、
    請求項３６のモバイル装置ケース。
  38. 前記ユーザ・インターフェースは、前記被生成ユーザデータを前記ユーザに示す少なくとも１つの視覚的インジケータを備える、
    請求項３１乃至請求項３７のいずれか１項のモバイル装置ケース。
  39. 前記少なくとも１つの視覚的インジケータは、１回に１つが順に点灯する複数の発光体を備え、各点灯する発光体は前記ユーザデータの各連続的文字を示す、請求項３８のモバイル装置ケース。
  40. 前記少なくとも１つの視覚的インジケータは、１回に１つが順に消灯させられる複数の発光体を備え、前記消灯する発光体は、前記ユーザデータの各連続的文字を示す、
    請求項３８のモバイル装置ケース。
  41. モバイル装置にデータを入力するシステムであって、前記システムは、
    請求項３１乃至請求項４０のいずれか１項の、ユーザデータを生成するモバイル装置ケースと、
    ディスプレイを備えるモバイル装置と、
    を備えるシステム。
  42. 前記モバイル装置は前記ディスプレイ上に文字の組を表示するように構成される、
    請求項４１のシステム。
  43. 前記モバイル装置ケースは、複数の発光体を備え、各表示された文字は、前記複数の発光体のうちの１つと並べられ、使用の際、一度に１つの発光体が前記ユーザデータのどの文字が生成されているかを示すために点灯させられる、
    請求項４２のシステム。
  44. 前記モバイル装置ケースは、複数の発光体を備え、各表示された文字は、前記複数の発光体のうちの１つと並べられ、使用の際、一度に１つの発光体が前記ユーザデータのどの文字が生成されているか示すために消灯させられる、
    請求項４２のシステム。
  45. 前記モバイル装置は仮想キーパッドを表示し、それにより、前記ユーザは前記ユーザデータを生成される通りに前記モバイル装置に入力する、
    請求項４１乃至請求項４４のいずれか１項のシステム。
  46. 前記モバイル装置ケースは、請求項１乃至請求項２２のいずれか１項に記載のように前記被生成ユーザデータをセキュアに入力するように構成される、
    請求項４１乃至請求項４４のいずれか１項のシステム。
  47. マイクロコントローラと、通信モジュールと、ユーザがユーザデータを入力することを可能にするユーザ・インターフェースと、を備えるモバイル装置ケースを使用して、前記ユーザから前記ユーザデータをセキュアに入力する方法であって、
    前記マイクロコントローラにおいて、前記ユーザ・インターフェースを介して入力されたユーザデータを受信することと、
    前記マイクロコントローラにおいて、前記ユーザデータを処理して被処理データを形成することと、
    前記被処理データをモバイル装置またはサードパーティーに出力することと、
    を備える方法。
  48. マイクロコントローラと、被生成ユーザデータをユーザに表示するユーザ・インターフェースと、を備えるモバイル装置ケースを使用して、前記ユーザによって入力される前記ユーザデータを生成する方法であって、
    前記マイクロコントローラにおいて、前記ユーザデータを生成する要求を受信することと、
    前記マイクロコントローラにおいて、前記ユーザデータを生成することと、
    前記ユーザ・インターフェース上で前記ユーザデータを表示することと、
    を備える方法。
JP2016526887A 2013-10-29 2014-10-29 セキュア・モバイル・ユーザ・インターフェースおよびモバイル装置ケース Active JP6509845B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201361896820P 2013-10-29 2013-10-29
US61/896,820 2013-10-29
GB1407528.7A GB2519825B (en) 2013-10-29 2014-04-29 Secure mobile user interface
GB1407528.7 2014-04-29
PCT/GB2014/053209 WO2015063474A1 (en) 2013-10-29 2014-10-29 Secure mobile user interface and mobile device case

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2019071178A Division JP6797965B2 (ja) 2013-10-29 2019-04-03 セキュア・モバイル・ユーザ・インターフェースおよびモバイル装置ケース

Publications (3)

Publication Number Publication Date
JP2017502549A true JP2017502549A (ja) 2017-01-19
JP2017502549A5 JP2017502549A5 (ja) 2019-02-14
JP6509845B2 JP6509845B2 (ja) 2019-05-08

Family

ID=50972051

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2016526887A Active JP6509845B2 (ja) 2013-10-29 2014-10-29 セキュア・モバイル・ユーザ・インターフェースおよびモバイル装置ケース
JP2019071178A Active JP6797965B2 (ja) 2013-10-29 2019-04-03 セキュア・モバイル・ユーザ・インターフェースおよびモバイル装置ケース

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2019071178A Active JP6797965B2 (ja) 2013-10-29 2019-04-03 セキュア・モバイル・ユーザ・インターフェースおよびモバイル装置ケース

Country Status (12)

Country Link
US (2) US9760888B2 (ja)
EP (2) EP3913511B1 (ja)
JP (2) JP6509845B2 (ja)
KR (1) KR102278236B1 (ja)
AU (2) AU2014343512B2 (ja)
CA (2) CA2928885C (ja)
DK (1) DK3913511T3 (ja)
ES (2) ES2945862T3 (ja)
GB (1) GB2519825B (ja)
HK (1) HK1210292A1 (ja)
SG (2) SG11201602527QA (ja)
WO (1) WO2015063474A1 (ja)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
GB2519825B (en) 2013-10-29 2021-06-30 Cryptomathic Ltd Secure mobile user interface
GB201520760D0 (en) 2015-05-27 2016-01-06 Mypinpad Ltd And Licentia Group Ltd Encoding methods and systems
CN108475376A (zh) 2015-12-28 2018-08-31 莫比威孚公司 在设备上认证用户的系统和方法
PL3491772T3 (pl) * 2016-07-29 2022-08-08 Permanent Privacy Ltd. Aplikacje związane z bezpiecznym szyfrowaniem
US20180241743A1 (en) * 2017-02-21 2018-08-23 Google Inc. Integrated Second Factor Authentication
WO2018156624A1 (en) * 2017-02-21 2018-08-30 Vita Analytics Inc. Apparatus and method for optical spectroscopy and bioimpedance spectroscopy using a mobile device case to gather physiological information
KR101946634B1 (ko) * 2017-07-04 2019-05-08 김덕우 비밀번호 입력 시스템
DE102017217128A1 (de) * 2017-09-26 2019-03-28 Siemens Healthcare Gmbh Erweiterungseinheit für ein mobiles Endgerät
EP3692702A4 (en) * 2017-10-04 2021-07-14 Alfred Marcum HOUSING MOBILE PHONE PROTECTION BATTERY CASES, NEARBY HARDWARE, REMOVABLE STRUCTURES AND MULTIPLE PHONE APPLICATIONS
KR102401506B1 (ko) 2017-12-08 2022-05-25 삼성전자주식회사 전자 장치 및 그 제어 방법
KR102029321B1 (ko) * 2018-09-12 2019-11-08 애드크런치 주식회사 카드결제용 코드 출력 기능을 포함하는 이동단말기 보호케이스
US11736299B2 (en) * 2019-01-18 2023-08-22 Prometheus8 Data access control for edge devices using a cryptographic hash
EP3790225B1 (en) * 2019-09-05 2023-10-04 Nokia Technologies Oy Securing user inputs in mobile device
KR102196365B1 (ko) * 2019-10-07 2020-12-30 주식회사 로그 알앤디 모바일 단말기용 개인정보 보안 디바이스
USD961572S1 (en) 2020-11-11 2022-08-23 Case-Mate, Inc. Case for mobile device
US12021861B2 (en) * 2021-01-04 2024-06-25 Bank Of America Corporation Identity verification through multisystem cooperation
CN114598544B (zh) * 2022-03-22 2023-07-11 全球能源互联网研究院有限公司南京分公司 一种智能物联终端安全状态基线判别方法及装置

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11175335A (ja) * 1997-12-05 1999-07-02 Hitachi Ltd 複数業務環境におけるユーザ認証方法
JP2002108536A (ja) * 2000-09-28 2002-04-12 Brother Ind Ltd キーボード装置
WO2004017255A1 (ja) * 2002-08-16 2004-02-26 Fujitsu Limited 取引端末装置および取引端末制御方法
US20060160560A1 (en) * 2003-06-12 2006-07-20 Michael Josenhans Mobile communication device cover and method for its operation
JP2007503646A (ja) * 2003-08-27 2007-02-22 アラジン ノゥリッジ システムズ リミテッド セキュリティートークン
WO2009096767A1 (en) * 2008-01-30 2009-08-06 Advanced Product Design Sdn Bhd Method of secure pin entry and operation mode setting
JP2010539813A (ja) * 2007-09-12 2010-12-16 ディヴァイスフィデリティ、インク 追加要素での移動体装置のアップデート
US20110101109A1 (en) * 2009-11-05 2011-05-05 John Kenneth Bona Card with illuminated codes for use in secure transactions
US20110285668A1 (en) * 2010-05-24 2011-11-24 Samsung Electronics Co. Ltd. Touch input device
JP2013150085A (ja) * 2012-01-18 2013-08-01 Kyocera Corp タッチパネル式携帯端末
US20130203473A1 (en) * 2012-02-07 2013-08-08 Amarnath Kota Cellular Phone Case having a Keyboard Input
US20130278552A1 (en) * 2010-08-19 2013-10-24 Canopy Co., Inc. Detachable sensory-interface device for a wireless personal communication device and method

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020089410A1 (en) * 2000-11-13 2002-07-11 Janiak Martin J. Biometric authentication device for use with a personal digital assistant
US7079864B2 (en) * 2001-05-17 2006-07-18 Wildseed, Ltd. Adding peripheral devices to mobile devices via smart interchangeable cover
US20040058705A1 (en) * 2001-12-21 2004-03-25 Russell Morgan Secure point-of-sale cellular telephone docking module system
US7899753B1 (en) * 2002-03-25 2011-03-01 Jpmorgan Chase Bank, N.A Systems and methods for time variable financial authentication
US6980777B2 (en) * 2002-07-31 2005-12-27 Nokia Corporation Smart pouch cover for mobile device
GB2400478B (en) * 2003-04-07 2006-03-29 Research In Motion Ltd Method and system of supporting smart cards on electronic devices
US7635086B2 (en) * 2004-10-22 2009-12-22 II Carroll Alexis Spencer Covers having RFID functionality for portable electronic devices
US7743409B2 (en) * 2005-07-08 2010-06-22 Sandisk Corporation Methods used in a mass storage device with automated credentials loading
KR100678067B1 (ko) * 2006-02-28 2007-02-02 삼성전자주식회사 터치 센서 장치
US7663878B2 (en) * 2006-03-23 2010-02-16 Harris Kent Swan Modular protective housing with peripherals for a handheld communications device
KR101360206B1 (ko) * 2007-03-16 2014-02-10 엘지전자 주식회사 단말기 하우징 및 이를 갖는 이동통신 단말기
DE112008001577T5 (de) * 2007-06-13 2010-04-29 EnterMo Ltd., Ballarat Intelligentes Gehäuse für Handheld-Computer
KR102559017B1 (ko) * 2007-09-24 2023-07-25 애플 인크. 전자 장치 내의 내장형 인증 시스템들
FR2923305B1 (fr) * 2007-11-02 2011-04-29 Inside Contactless Procede et dispositifs de protection d'un microcircuit contre des attaques visant a decouvrir une donnee secrete
CN103229329B (zh) * 2010-05-19 2016-05-11 摩飞公司 用于移动设备的模块化移动配件
US20120052929A1 (en) * 2010-08-31 2012-03-01 Khamvong Thammasouk Interactive phone case
US9838520B2 (en) * 2011-04-22 2017-12-05 Mastercard International Incorporated Purchase Magnetic stripe attachment and application for mobile electronic devices
US9294601B2 (en) * 2011-05-23 2016-03-22 Alexander H Hammond Illuminated cell phone case
EP2717734A4 (en) * 2011-06-10 2015-03-04 Mophie Inc WIRELESS COMMUNICATION ACCESSORY FOR MOBILE DEVICE
US8538477B2 (en) 2011-06-17 2013-09-17 Verizon Patent And Licensing Inc. Docking station for mobile device for displaying contact information
US20130077235A1 (en) * 2011-09-22 2013-03-28 Bewo Technologies Pvt. Ltd Intelligent casing for smart devices
US8749970B2 (en) * 2011-11-16 2014-06-10 Precise Biometrics Ab Security enhancing apparatus for attaching to an electronic device
KR101287989B1 (ko) 2011-12-20 2013-07-22 이영현 케이스
US8966268B2 (en) * 2011-12-30 2015-02-24 Vasco Data Security, Inc. Strong authentication token with visual output of PKI signatures
CN202551538U (zh) * 2012-02-01 2012-11-21 朱琴琴 一种可设置图案的手机保护套
CN202680903U (zh) * 2012-07-10 2013-01-23 东莞市鑫都塑胶制品有限公司 手机保护套
US8832465B2 (en) * 2012-09-25 2014-09-09 Apple Inc. Security enclave processor for a system on a chip
US8775757B2 (en) * 2012-09-25 2014-07-08 Apple Inc. Trust zone support in system on a chip having security enclave processor
GB2519825B (en) 2013-10-29 2021-06-30 Cryptomathic Ltd Secure mobile user interface

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11175335A (ja) * 1997-12-05 1999-07-02 Hitachi Ltd 複数業務環境におけるユーザ認証方法
JP2002108536A (ja) * 2000-09-28 2002-04-12 Brother Ind Ltd キーボード装置
WO2004017255A1 (ja) * 2002-08-16 2004-02-26 Fujitsu Limited 取引端末装置および取引端末制御方法
US20060160560A1 (en) * 2003-06-12 2006-07-20 Michael Josenhans Mobile communication device cover and method for its operation
JP2007503646A (ja) * 2003-08-27 2007-02-22 アラジン ノゥリッジ システムズ リミテッド セキュリティートークン
JP2010539813A (ja) * 2007-09-12 2010-12-16 ディヴァイスフィデリティ、インク 追加要素での移動体装置のアップデート
WO2009096767A1 (en) * 2008-01-30 2009-08-06 Advanced Product Design Sdn Bhd Method of secure pin entry and operation mode setting
US20110101109A1 (en) * 2009-11-05 2011-05-05 John Kenneth Bona Card with illuminated codes for use in secure transactions
US20110285668A1 (en) * 2010-05-24 2011-11-24 Samsung Electronics Co. Ltd. Touch input device
US20130278552A1 (en) * 2010-08-19 2013-10-24 Canopy Co., Inc. Detachable sensory-interface device for a wireless personal communication device and method
JP2013150085A (ja) * 2012-01-18 2013-08-01 Kyocera Corp タッチパネル式携帯端末
US20130203473A1 (en) * 2012-02-07 2013-08-08 Amarnath Kota Cellular Phone Case having a Keyboard Input

Also Published As

Publication number Publication date
SG11201602527QA (en) 2016-05-30
ES2898431T3 (es) 2022-03-07
HK1210292A1 (en) 2016-04-15
JP2019165449A (ja) 2019-09-26
AU2019229343B2 (en) 2021-02-04
US20170357978A1 (en) 2017-12-14
GB2519825A (en) 2015-05-06
AU2019229343A1 (en) 2019-10-03
GB2519825B (en) 2021-06-30
ES2945862T3 (es) 2023-07-10
JP6509845B2 (ja) 2019-05-08
AU2014343512B2 (en) 2019-06-27
WO2015063474A1 (en) 2015-05-07
GB201407528D0 (en) 2014-06-11
KR20160077096A (ko) 2016-07-01
DK3913511T3 (da) 2023-07-31
US10719831B2 (en) 2020-07-21
SG10201809472XA (en) 2018-11-29
CA3181064A1 (en) 2015-05-07
KR102278236B1 (ko) 2021-07-15
EP3913511A1 (en) 2021-11-24
EP2982150A1 (en) 2016-02-10
CA2928885A1 (en) 2015-05-07
CA2928885C (en) 2023-03-07
US20160260098A1 (en) 2016-09-08
US9760888B2 (en) 2017-09-12
AU2014343512A1 (en) 2016-04-21
EP3913511B1 (en) 2023-04-19
JP6797965B2 (ja) 2020-12-09
EP2982150B1 (en) 2021-08-25

Similar Documents

Publication Publication Date Title
JP6797965B2 (ja) セキュア・モバイル・ユーザ・インターフェースおよびモバイル装置ケース
US11823186B2 (en) Secure wireless card reader
US10853802B2 (en) Data storage key for secure online transactions
ES2498893T3 (es) Dispositivo autónomo de entrada segura de PIN para habilitar transacciones con tarjeta EMV con lector de tarjetas separado
WO2018090499A1 (zh) 交易方法、支付设备、校验设备和服务器
US20190166103A1 (en) Method for permitting multiple remote accesses to digital environment based on human behavior experience
US20160371683A1 (en) Multi-purpose data storage key
CN106611310B (zh) 数据处理的方法、穿戴式电子设备和系统
JP2016509295A (ja) セキュアな支払い取引を実行し、モバイル・デバイスにセキュアな支払い端末として機能させるモバイル・デバイス内のカード所有者データを保護するための方法
JP3223762U (ja) インテリジェントウォレット装置
KR20150142773A (ko) 스마트 오티피 인증 시스템 및 방법
KR102196700B1 (ko) 이미지 아이디 기반의 유저 인증을 통한 금융 서비스 제공 방법, 장치 및 컴퓨터-판독가능 기록 매체
WO2016070799A1 (zh) 数据交互方法和系统

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170804

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20180926

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20181002

A524 Written submission of copy of amendment under article 19 pct

Free format text: JAPANESE INTERMEDIATE CODE: A524

Effective date: 20181227

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190305

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190403

R150 Certificate of patent or registration of utility model

Ref document number: 6509845

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250