JP2017509042A - 光アクティブ化センサを備える通信デバイス - Google Patents

Abstract

通信デバイス１は、数字鍵および多様化アルゴリズムを記憶するメモリＭと、少なくとも数字鍵および多様化アルゴリズムから識別コードを生成する演算部Ｄと、演算部によって生成された識別コード１０１、１０２、１０３を表示するディスプレイと、を備える。通信デバイスは、光信号３０を受信する光センサ１１をさらに備える。

Description

本発明の分野は、特にセキュリティコードの生成によって、取引を安全にするデバイスに関する。より正確には、本発明の分野は、ディスプレイが取引を安全にするためのコードを生成するモジュールを備える、バンクカードの領域に適用する。

現在、電話によって、またはインターネットを介して、カードの番号、有効期限日、および所持者で、そのカードを簡単に識別することによって、取引を安全にすることができるバンクカードを製造するソリューションがすでに存在する。

取引を安全にする簡単な手段は、３桁セキュリティコードであり、ＣＳＣ、ＣＶＶ、ＣＶＣもしくはＶ−コード、またはＣＣＶとも呼ばれる。本願の出願人は、当業者に知られている、広く行き渡った頭字語、ＣＶＶを使用し、これはＣａｒｄ Ｖｅｒｉｆｉｃａｔｉｏｎ Ｖａｌｕｅ（カード確認番号）の略である。

この安全にする手段の問題の１つは、コードがカードの片面に静的に表示されることである。その結果、このコードは、第三者によって簡単に読み取られ、カードに収集されたその他の情報と併せて使用される可能性がある。

バンクカードを使用するこのような取引のセキュリティを高めるために、ＣＶＶを動的にすることが知られている。動的ＣＶＶは、時間とともに変わるコードで、このコードはカードに表示される。可変コードは、取引の日付および時間に応じてコードの真正性を確認することを可能にするサーバに、同期化擬似ランダムタイプの生成装置によって提供される。

しかし、動的ＣＶＶの使用は、いくつかの問題を引き起こす。第１の問題はパーソナル化から生じ、パーソナル化は、ディスプレイモジュールがスマートカードに組み込まれる前に、ディスプレイモジュールのメモリに数字暗号鍵を導入することを必要とする。

ＣＶＶコードを生成して表示するモジュールを、関連付けられたカード番号で追跡する作業を増やす必要があるため、このソリューションは、構成的な面では複雑である。カード番号は、この時点では、すなわちモジュールにおける数字鍵の定義中は、必ずしも知られていないので、モジュールの追跡および割り当ては、その実施が複雑になる。

一代替方法では、ＣＶＶコードを生成するモジュールをパーソナル化する外部コンタクタを有することが可能である。カードが製造されると、モジュールにおいて暗号鍵をパーソナル化することを可能にする外部デバイスで、パーソナル化が行われる。しかし、コンタクタは、ユーザにとって便利ではない場合があるため、このソリューションは、カード使用の面では欠点がある。また、コンタクタは、カードの美的外観に悪影響を及ぼす。

別の代替方法では、ＣＶＶコードを生成するモジュールは、カードが製造された後のパーソナル化を可能にする外部デバイスとのリンクを確立することを可能にするＲＦモジュールに関連付けられてもよい。しかし、このソリューションは、特に、そのモジュールの１つがその他のモジュールとの干渉を起こす可能性のある、非接触型バンクカードでは、その実施は費用がかかり、また困難である。

別の代替方法では、ＣＶＶコードを生成するモジュールは、すでにＩＳＯコンタクトを介してカードに組み込まれたマイクロチップに接続されることができる。しかし、このソリューションは、組み込みの面では困難である。さらに、このソリューションは、カードの２つの構成要素を分離して、それらを独立させることを可能にしない。２つの構成要素の独立は、カードの環境を安全にすることに役立ち、よりハックされにくくする。

第２の問題は、動的ＣＶＶコードの場合でも、スマートカードに表示された情報の盗用を排除することができないことである。例えば、カードが第三者によって見られることができる場合、その第三者は、動的に表示されたＣＶＶコードを含む情報を収集して、コードの有効期限内に、その情報を使用することができる。

このため、既存のソリューションは、このような情報の盗用を制限する手段を提案する。例えば、必要とされる場合のみ、ディスプレイ上にＣＶＶコードの表示を生成するボタンを設けることが可能である。このソリューションは、スマートカードに組み込むことが難しいという欠点があり、またボタンは、ユーザには不便である可能性がある。また、ボタンは、間違って、または一時的にカードを所持する、悪意ある人によって押される可能性がある。

別のソリューションは、表示を定期的にトリガすることにあり、このソリューションは、電力消費に関して費用がかかる可能性がある。また、このソリューションは、コードが表示されるまでの時間待たなければならず、取引の間、悪影響を及ぼす可能性がある。支払いを確認する際の待ち時間が長すぎるとなると、このソリューションは実行可能ではない。

本発明は、上述の欠点を克服することを可能にする。

本発明の一対象は、通信デバイスに関し、通信デバイスは：
− 数字鍵および多様化アルゴリズムを記憶するメモリと、
− 少なくとも数字鍵および多様化アルゴリズムから識別コードを生成する演算部と、
− 演算部によって生成された識別コードを表示するディスプレイと、
を備える。

さらに、本発明による通信デバイスは、光を受光および／または検出することができる光センサを備える。

光センサは、光信号を受信するように意図されるのが有利であり、通信デバイスは、デバイス初期化機能を行い、初期化機能は：
− 光センサによって受信された光信号を変調する一連のデータを復号することと、
− 復号された数列に含まれた数字鍵を記憶することと
を含む。

一利点は、スマートカードなどのデバイスのパーソナル化を、光学式エミッタを使用して、安全で簡単な方法で可能にすることである。

一利点は、前記通信デバイスが、カードの製造時にそのカードに組み込まれる場合、スマートカードとの通信に対するデバイスのトレーサビリティを容易にすることである。数字鍵は、カードの製造後、カードの最終パーソナル化の時点で、カード番号に関連付けられてもよい。このように、通信デバイスは、それの数字鍵が多様化アルゴリズムの初期化シードを構成する、ＣＶＶ式コードなどの識別コードを生成するモジュールであることが有利である。

本発明の一実施形態では、演算部は、所定時間の間に光センサによって受光された光強度の取得後、ディスプレイをアクティブ化させる機能を実行させる。

この機能の一利点は、遅延されたコード表示を得ることを可能にすることである。この表示遅延は、最小限のアクティブ化時間として理解されてもよく、したがって、コードが第三者によってコピーされることからの保護を提供できる。

受光された光量は、受光された光強度であってもよい。この光強度が時間スケールにわたって積分される場合、光強度は、受け取られたエネルギー量を定義できる。

所定時間にわたって受光される光量は、直接光センサによって、または演算部によって、またはそれら２つの構成要素によって共同で、実施形態に応じて測定されてもよい。このために、通信デバイスは、時計を含んでもよく、演算部は、所定の時間の間で光束を測定するためにタイムカウンタをトリガすることができる。

通信デバイスは、取得時間中の各瞬間で、または別の実施形態で受光された光強度を比較することができ、また通信デバイスは、取得時間中に受け取られた総エネルギーを、エネルギー限界値と比較することができる。

通信デバイスは、ディスプレイおよび演算部に電力供給するバッテリを備えるのが有利である。このことは、通信デバイスを独立させることを可能にする。その低電力消費は、一般的に有効期限のあるスマートカードによる寿命を超える最低寿命を提供することを可能にする。

演算部は、メモリに記憶された数字鍵およびデータの公開部分から識別コードを生成することができるのが有利である。

このような生成は、表示されたコードのセキュリティとその有効性を高めることを可能にする。

データの公開部分は、日付データであることが有利である。この場合、通信デバイスは、日付を伝達することができる時計を備える。

一実施形態では、本発明による通信デバイスは、時間間隔を決定する時計を備え、その時間間隔で、ディスプレイが演算部によって生成された識別コードの表示を可能にする。光の検出後に所定のセキュリティ時間が経過した後、識別コードの表示が有利に表示される。

新たな識別コードが定期的に生成されるのが有利である。

識別コードの表示が、表示時間中、表示され続けるのが有利である。

このソリューションが選択される場合、サーバも、ＣＶＶコードなどの識別コードと、動的ＣＶＶコードを生成することを可能にした日付データに対応するデータとのその一致をチェックする時計を備える。サーバは、特に、通信デバイスで使用される時計の時間ドリフトに対して、ある程度の許容誤差を容認するように構成されてもよい。

ディスプレイは、電気泳動表示を可能にするのが有利である。このソリューションは、特に表示されたデータの不揮発性状態のおかげで、電力消費を低減することを可能にする。

第１の所定時間は、１０分−２日で、第２の所定時間は、１−１０分であるのが有利である。

本発明の別の対象は、本発明による通信デバイスを備えるスマートカードに関する。

本発明の一実施形態では、通信デバイスのディスプレイは、光センサと同じカード面に置かれる。

本発明の別の対象は、デバイスを含むスマートカードから取引を行う方法に関し、デバイスは：
− 数字鍵および多様化アルゴリズムを記憶するメモリと、
− 数字鍵から識別コードを生成する演算部と、
− 演算部によって生成された識別コードを表示するディスプレイと、
− 光を受光および／または検出する光センサと、
を備える。前記方法は：
− 光センサが最小限の時間で光源に晒されるように、スマートカードを配置するステップと、
− 最小限の時間で露光された後に、ディスプレイにコードが表示されるステップと
を含む。

このような方法の一利点は、識別コードが第三者に晒される可能性のある時間を短くすることによって、識別コードの確認作業を安全にすることである。

本発明の別の対象は、カード番号を含むスマートカードをパーソナル化する方法に関し、前記方法は：
− 本発明による通信デバイスを、カード番号に割り当てることであって、前記通信デバイスの識別子が遠隔サーバに格納され、かつ前記カード番号に関連付けられる、割り当てることと、
− 前記スマートカードに、通信デバイスを組み立てることと、
− カード番号に関連付けられた通信デバイスに、数字鍵を割り当てることと、
− スマートカードの最終パーソナル化中に一連のデータによって変調された光信号を光センサで受信することによって、数字鍵を転送することと
を含む。

このような方法の利益は、識別コードを生成するモジュールを、カードが製造される時点から、カードに関連付けることによって、それらのカードで追跡する必要がもうなくなるということである。このような場合、本発明による通信デバイスは、ＣＶＶコードを生成するモジュールであることが理解される。ＣＶＶ生成モジュールは、最終パーソナル化中にパーソナル化され、初期化シードは、同じ時点で、カードに入力されるアカウント番号に簡単に適合される。

数字鍵の転送は、通信デバイスの光センサにおける、一連のデータによって変調された光信号の放出を含むことが有利である。

本発明の他の特徴および利益は、以下の添付図面を参照することによって、以下の発明を実施するための形態において明らかになるであろう。

本発明による、通信デバイスを備えるスマートカードの裏面の図である。 本発明による、通信デバイスを備えるスマートカードの表面の図である。

以下の発明を実施するための形態において、「光アクティブ化センサ」は、一般的に「光センサ」と呼ばれる。

本出願において、「暗号鍵」は、「数字暗号鍵」または「数字鍵」と呼ばれてもよい。

この発明を実施するための形態は、通信デバイスが動的ＣＶＶコード生成装置である実施形態を説明する。より一般には、本発明では、例えばＣＶＶ式であってもよい数字鍵から生成されたコードは、識別コードと呼ばれる。

図１は、通常裏面２’とされるその片面で提示されたスマートカード２を表す。この裏面は、本発明による通信デバイス１を含む。

本発明によるデバイスは、光束３０を受光することができる光センサ１１を備える。

光センサは、フォトトランジスタ、フォトダイオードまたはフォトエレクトリックセルなどの受光素子であってもよい。通信デバイスがスマートカードに組み込まれる場合、光センサ１１は、ディスプレイ１０と同じカード面に置かれるのが好ましい。

通信デバイスがスマートカードに組み込まれる場合、光センサは、スマートカードの表面との表面の同質性を可能にするため、半透明部の下に置かれてもよい。一実施形態では、半透明部は、カードの表面の一部を形成する。半透明部は、このように、カードがポケットや財布に入れられた場合に生じる可能性のある、手や擦れによる接触から光センサを保護する。

光センサ１１は、演算部Ｄに接続される。ディスプレイ１０は、動的ＣＶＶコード式の識別コードを表示することを可能にする。メモリＭは、数字暗号鍵Ｋおよび多様化アルゴリズムを記憶するために使用される。また、時計１６は、時間データを提供することを可能にする。本発明の一実施形態では、数字鍵と時間データは、演算部Ｄを使用して、識別コードを生成することを可能にする。識別コードの生成は、例えば、日付に応じて一意の識別コードを関連付ける、または所定の日付で新たなコードを生成する、知られている多様化アルゴリズムに従ってもよい。この識別コードは、２つの識別コードの生成間の時間間隔に対応する所定の時間の間有効である。数字鍵と時間によって構成された、秘密情報から識別コードを多様化するアルゴリズムは、演算部Ｄによって実行される。生成された各識別コードは、このように、時間データのおかげで以前のコードとは異なる。

暗号鍵と公開データから識別コードを生成する別の代替方法がある。この公開データは、例えば、例えばカード所持者が、アクションをとることによって、イベントカウンタをインクリメントする場合のイベントの数であってもよい。このアクションは、カード利用が検出される毎にとられてもよい。カウンタは、また、例えば取引の回数をカウントすることによって、サーバによって評価される。この場合、許容誤差がサーバによって容認される必要がある。このように、取引が終了すると、コードが有効にされてもよい。

この意味では、本発明の通信デバイスは、識別コード、例えば、動的ＣＶＶコードの生成装置である。光センサは、シードを定義して、それを識別コード生成装置のメモリに記憶することによって、通信デバイスが初期化されるようにする。この最後の段階は、スマートカードがパーソナル化される段階であると理解されてもよく、原則として１回のみ行われる。さらに、光センサは、カードが使用される時に生成されるコードの表示をアクティブ化させるために、またはアクティブ化させないために、所定時間の間の光強度の受光をテストすることを可能にする。

ディスプレイおよび演算部は、識別コードを表示する際、バッテリＢＡＴＴによって電力供給されることができる。このコードが、図１に表されたように、３つの数字、１０１、１０２、１０３を含む場合、図示された数列は、３桁のコード「４８２」を表す。

本発明による通信デバイスの第１の実施形態では、第１の機能は、光列を復号することにある。第１の信号を変調する数値データを含む信号は、「第１の光信号」と呼ばれる。この第１の機能は、カードのパーソナル化の最中、初期化で使用され、数字暗号鍵を定義し、送信し、メモリＭに記憶することを可能にする。原則として、第１の機能は、１回のみ行われる。

暗号鍵は、識別コードを可変にすることを可能にするシードを定義する。シードは、必要であれば、識別子などのその他の情報を含む可能性がある。一代替実施形態では、暗号鍵の受信は、画面上の表示によって、またはＬＥＤによって、返報で確認されることができる。

本発明による通信デバイスの第２の実施形態では、第２の機能は、センサ１１が所定時間で光に晒された後、ディスプレイ１０をアクティブ化させることにある。一利点は、スマートカードの寿命における異なる時点で、２つの機能から利益を得ることである。２つの機能は、このような本発明による識別コード生成装置によってサポートされる。

使用段階では、受光素子の第２の機能は、識別コードの表示を認可するために、カードのディスプレイが、所定時間の間、光に晒されたことを検出することである。

第２の光信号は、表示をアクティブ化させることを可能にする信号であり、すなわち、一定の時間の間受光された光強度で、演算部Ｄは、ディスプレイ１０上に、コードの表示をアクティブ化させることができる。この第２の機能は、ユーザが識別コードを必要とする時はいつでも使用される。この場合、ユーザは、スマートカード２のセンサを含む面を、光１１に一定の時間晒す。図１の場合、センサがある面は、スマートカードの裏面である。

２つの実施形態は、本発明の通信デバイスによってサポートされる。これらの実施形態は、異なる時点でアクティブ化させられる。第１の機能に関して、この機能は、カードがパーソナル化され、このようにカードが製造され、構成される時に、アクティブ化させられる。第２の機能に関して、この機能は、カード所持者によって新しく使用される度に、新たな識別コードを提供するためにアクティブ化させられる。

第１の機能の働きを詳しく述べることとする。一代替実施形態では、光センサは、光信号を復調して、それから数列を抽出することを可能にする、構成要素を備える。第２の代替実施形態では、演算部は、アナログ信号を受信し、その信号を数値信号に変換するように構成されたインタフェースを備える。本発明による通信デバイスは、このように、光センサ１１または演算部Ｄに組み込まれてもよい、アナログ−デジタル信号コンバータを備える。あるいは、コンバータは、光センサ１１と演算部Ｄとの間の受信チェーンに位置する独自の構成要素であってもよい。

代替実施形態では、受信された信号を数量化する、または正規化することのできる構成要素は、本発明による通信デバイスで使用されてもよい。

コンバータがセンサ１１に組み込まれる場合、数値データは、接続１５を介して、演算部Ｄに転送される。

演算部Ｄは、数字暗号鍵などの、受信された数列から情報を抽出することを可能にする。この鍵は、その後、接続１２を介して、メモリＭに記憶される。図１の例は、可能性のある実装の実施形態を表す。

パーソナル化段階の最中、光信号を変調する一連の情報を送信することができる適切なエミッタは、特にこの段階中に使用されてもよい。エミッタは、光センサに対向して配置される。

第２の機能の働きを詳しく述べることとする。

ユーザが、動的識別コード、例えば、取引を安全にする３桁コードを生成したいと思う場合、ユーザは、スマートカード２を２’の面にして、センサ１１が、所定時間の間、光に晒されるようにする。この時間は、２、３秒であってもよい。

光センサは、光束３０を取得し、所定の時間にわたって集積された、受光された光強度を測定する。この光強度が、所定時間中に所定の限度値を超えると、信号は、直接ディスプレイ１０に、または演算部Ｄに送信されてもよい。この最後のソリューションは、図１で説明されるモードである。

演算部Ｄは、その後、識別コードの表示をアクティブ化させる。このようなアクティブ化は、「表示認可」として理解されてもよい。

第２の機能を行うために、第１の機能とは違って、受信された光信号は、データ列を必ずしも変調しない。光エネルギーの持続時間またはレベルのみが、識別コードの表示をアクティブ化させるのに必要である。

一実施形態では、時計は、時間間隔を決定し、時間にわたって規則的に、または擬似ランダムに、新たなコードを生成することを可能にする。

このソリューションは、例えば、スマートバンクカードの使用セキュリティを高めることを可能にする。表示された各識別コードは、そのため使い捨てのコードである。

使い捨ての識別コードは、識別コードが第三者に即座に晒されないようにするために、所定のセキュリティ時間の終了後に表示される。

さらに、識別コードが表示された時点で、一定の延長時間の間、コードを表示し続けるために、オプション機能が実施されてもよい。「フリーズ」機能として知られているこの機能は、前の識別コードが読み取られている間、新たな識別コードの表示をフリーズする。

一実施形態では、識別コードは、暗号鍵と時間データから生成される。暗号鍵は、メモリＭに記憶され、演算部が識別コードを表示するために呼び出されると、その演算部Ｄによって読み取られることができる。接続１４を介して送信された鍵および時間データは、有効な識別コードを生成することができる、アルゴリズムの入力データであってもよい。

他の実施形態では、識別コードは、Ｎ個の数字を含み、３桁に限定されない。

図２では、スマートカード２の裏面２”を表す情報が図示される。スマートカード２は、マイクロチップＰ１と、ＩＳＯ７８１６規格で規定されるように、コンタクトを備えるインタフェース２０を備える。例えば関連するメモリなどのマイクロチップに関連したいくつかの要素は、表されていない。

本発明のスマートカード２は、このように、本発明の通信デバイスを裏面に、すなわち、従来表面に置かれているマイクロチップを含む、カードのもう一方の面に、置くことを可能にする。

本発明は：
− ＣＶＶコード生成モジュールにおける情報の読み込みを、ソリューションおよび使用の複雑さの観点から、最適に解決することと、
− カードの製造を容易にし、その費用を低減することと、
− ＣＶＶに追加のセキュリティをよい安い費用で提供することと
を可能にする。

Claims (13)

1. 通信デバイス（１）であって、
   − 数字鍵および多様化アルゴリズムを記憶するメモリ（Ｍ）と、
   − 少なくとも数字鍵および多様化アルゴリズムから、識別コードを生成する演算部（Ｄ）と、
   − 演算部によって生成された識別コード（１０１、１０２、１０３）を表示するディスプレイ（１０）とを備える通信デバイス（１）であって、
   光を受光および／または検出する光センサ（１１）を備えることを特徴とする、通信デバイス（１）。
2. 光センサ（１１）が、光信号（３０）を受信するように意図されており、通信デバイスが、デバイス初期化機能を提供し、初期化機能が、
   − 光センサによって受信された光信号を変調する一連のデータを復号することと、
   − 復号された数列に含まれた数字鍵を記憶することと
   を含む、請求項１に記載の通信デバイス（１）。
3. 演算部（Ｄ）が、
   − 所定時間の間に光センサ（１１）によって受光された光強度（３０）の取得後、ディスプレイ（１０）をアクティブ化させる機能
   を提供することを可能にする、請求項１に記載の通信デバイス（１）。
4. 前記デバイスが、ディスプレイ（１０）および演算部（Ｄ）に電力供給することができるバッテリ（ＢＡＴＴ）を備える、請求項１に記載の通信デバイス（１）。
5. 演算部（Ｄ）が、メモリ（Ｍ）に記憶された数字鍵およびデータの公開部分から、識別コードを生成する、請求項１に記載の通信デバイス。
6. 前記通信デバイスが、日付を提供する時計（１６）を備え、前記日付が、データの公開部分を定義する、請求項５に記載の通信デバイス。
7. 時間間隔を決定する時計を備え、その時間間隔でディスプレイ（１０）が演算部によって生成された識別コード（１０１、１０２、１０３）の表示を可能とし、光の検出後に所定のセキュリティ時間の経過した後、前記識別コードが表示される、請求項１に記載の通信デバイス。
8. 新たな識別コードが、定期的に生成される、請求項３に記載の通信デバイス（１）。
9. 識別コードの表示が、表示時間中、ディスプレイで維持される、請求項３に記載の通信デバイス（１）。
10. 請求項１から９のいずれか一項に記載の通信デバイスを備える、スマートカード（２）。
11. ディスプレイが、光センサと同じカード面に配置される、請求項１０に記載のスマートカード（２）。
12. デバイスを含むスマートカード（２）から取引を行う方法であって、デバイスが、
    − 数字鍵および多様化アルゴリズムを記憶するメモリ（Ｍ）と、
    − 少なくとも数字鍵から識別コードを生成する演算部（Ｄ）であって、数字鍵が、プライベートデータを定義する、演算部（Ｄ）と、
    − 演算部によって生成された識別コード（１０１、１０２、１０３）を表示するディスプレイ（１０）と、
    − 光を受光および／または検出する光センサ（１１）と
    を備える、方法において、
    − 光センサ（１１）が、最小限の時間で光源に晒されるように、スマートカード（２）を配置することと、
    − 最小限の時間で露光された後に、ディスプレイ（１０）に識別コードを表示することと
    を含むことを特徴とする、方法。
13. カード番号を含むスマートカード（２）をパーソナル化する方法であって、
    − 請求項１から９のいずれか一項に記載の通信デバイスを、カード番号に割り当てることであって、前記通信デバイスの識別子が遠隔サーバに格納され、かつ前記カード番号に関連付けられる、割り当てることと、
    − 前記スマートカードに、通信デバイスを組み立てることと、
    − カード番号に関連付けられた通信デバイスに、数字鍵を割り当てることと、
    − スマートカードの最終パーソナル化中に一連のデータによって変調された光信号を光センサ（１１）で受信することによって、数字鍵を転送することと
    を含むことを特徴とする、方法。

Images