JP2022540141A - 支払カードを用いた音声取引の認証 - Google Patents

支払カードを用いた音声取引の認証 Download PDF

Info

Publication number
JP2022540141A
JP2022540141A JP2022500835A JP2022500835A JP2022540141A JP 2022540141 A JP2022540141 A JP 2022540141A JP 2022500835 A JP2022500835 A JP 2022500835A JP 2022500835 A JP2022500835 A JP 2022500835A JP 2022540141 A JP2022540141 A JP 2022540141A
Authority
JP
Japan
Prior art keywords
payment card
purchase
digital device
smart digital
merchant
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2022500835A
Other languages
English (en)
Other versions
JPWO2021007203A5 (ja
Inventor
オズボーン，ケビン
ルール，ジェフリー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Capital One Services LLC
Original Assignee
Capital One Services LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Capital One Services LLC filed Critical Capital One Services LLC
Publication of JP2022540141A publication Critical patent/JP2022540141A/ja
Publication of JPWO2021007203A5 publication Critical patent/JPWO2021007203A5/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352—Contactless payments by cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G06Q30/0613—Third-party assisted
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/16—Sound input; Sound output
    • G06F3/167—Audio in a user interface, e.g. using voice commands for navigating, audio feedback
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/16—Payments settled via telecommunication systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/405—Establishing or using transaction specific rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G06Q30/0605—Supply or demand aggregation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G06Q30/0623—Item investigation
    • G06Q30/0625—Directed, with specific intent or strategy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G06Q30/0641—Shopping interfaces
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Audiology, Speech & Language Pathology (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Computer Interaction (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

支払カードを用いた音声取引(transaction)を認証するためのシステムおよび手法が開示される。システム例は、スマートデジタル装置上で実行する購入アプリケーションと、支払カードとを含むことができる。購入アプリケーションは、購入可能な品目について、スマートデジタル装置のオーディオ入力装置を介して品目購入要求を受信できる。受信された品目購入要求は、アプリケーションサーバ等に送信でき、応答の際、購入可能な品目を提供する業者のリストおよび、購入可能な品目についての各業者の価格が受信できる。リストは、品目を販売する業者のうちの少なくとも１つの選択のためにスマートデジタル装置ディスプレイ上に提示できる。支払カードは、スマートデジタル装置の近距離無線通信（ＮＦＣ）電界に挿入されて、暗号化データを含む信号を提供できる。

Description

（関連出願）
本願は、２０１９年７月８日に出願された米国特許出願第１６／５０４，９８７号（名称：支払カードを用いた音声取引の認証）の優先権を主張する。前述の特許出願の内容は、その全体が参照により本明細書に組み込まれる。
スマートデジタルアシスタント（ＳＤＡ）は、スピーカ、マイクロフォン、インターネットアクセスを有し、スマートデジタルアシスタントの近傍にある音声コマンドに応答して、タスクを認識して実行する能力を有する装置である。ＳＤＡは、音声コマンドに応答して、様々なタスクを実行し、例えば、ニュース項目や現在の天候を提示したり、音楽を再生したり、友人および家族と通信することが可能になる。
しかしながら、クラウドとの相互作用の多くは、音声認識を装備したＳＤＡを通過するが、認証はほとんど存在しない。さらに、大部分のＳＤＡは、ゲストのアクセスを許容し、承認(authorize)されたユーザの音声からゲストの音声を区別することを試みるが、承認されたユーザがＳＤＡによって認識されたコマンドを提供したことという確実な認証(authentication)は存在しない。
そのアカウントへの自由なアクセスを提供する必要なしで、パスワードを大声で話したり、自分をＳＤＡに認証させる類似の不便な方法なしで、ユーザが自分をＳＤＡに認証させることができれば、有用であろう。
開示された方法の一例は、スマートデジタル装置を介して、要求された品目の購入のための音声要求を受信することに応答して、要求された品目と実質的に合致する購入可能な品目のリストをスマートデジタル装置の出力装置に提供することを含む。スマートデジタル装置の出力装置は、ディスプレイまたはスピーカの少なくとも１つである。購入可能な品目のリストは、出力装置を介して出力される。購入可能な品目のリストから、購入すべき品目が選択される。支払カードからの暗号化データは、スマートデジタル装置の近距離無線通信インタフェースを介して受信してもよい。暗号化データは、暗号鍵を使用する暗号アルゴリズムによって発生される。暗号鍵は、支払カードのメモリに保存してもよく、支払カードのメモリに保存されたマスター鍵およびカウンタ値に基づいて発生してもよい。暗号化データは、アプリケーションサーバへの要求に転送される。要求は、暗号化データが、選択された購入すべき品目を購入するように承認された支払カードに関連付けられていることを確認する要求を含む。選択された購入すべき品目に関する購入取引が承認されていることの確認が受信できる。購入取引確認の受信の指示が出力装置に出力してもよい。
他の方法が開示されており、購入用の品目についての要求がスマートデジタル装置から受信される。クエリー（照会）が、購入用の品目を複数の業者ウェブサイトにおいて探すために発生してもよい。クエリーは、複数の業者ウェブサイトに送信してもよい。クエリーに応答して、各業者ウェブサイトからの業者応答が受信される。各業者ウェブサイトは、個々の業者ウェブサイトによって販売用に提供される購入用品目の価格を含む業者応答で応答する。業者応答は、購入用品目の集約リストに集約される。集約リストは、スマートデジタル装置に送信される。スマートデジタル装置からの確認要求が受信される。確認要求は、集約リストから選択された購入用品目と、暗号アルゴリズムおよび暗号鍵に基づいて支払カードによって発生した暗号化データを含む認証指示とを含んでもよい。暗号鍵は、支払カードのメモリに保存されたマスター鍵およびカウンタ値に基づいて発生してもよい。支払カードの確認が成功すると、集約リストから選択された購入用品目について個々の業者との購入取引が完了する。
また、スマートデジタル装置に保存され実行可能な支払カードおよび購入アプリケーションを含むシステムが開示される。購入アプリケーションは、実行時にユーザインタフェースを提供するプログラミングコードを含むことができる。支払カードは、論理回路と、支払カード近距離無線通信装置と、支払カードメモリ装置とを含むことができる。支払カードメモリ装置は、支払カード識別子と、マスター鍵と、カウンタ値とを保存する。購入アプリケーションは、更なる機能を実行するように動作可能であり、購入可能な品目を含む品目購入要求を受信する機能を含む。購入アプリケーションは、確認のために受信した品目購入要求を送信し、購入可能な品目を提供する業者のリストを受信する。購入アプリケーションは、業者のリストをユーザインタフェースに提示し、ユーザインタフェースを介して、購入可能な品目を販売する業者の少なくとも１つの選択を受信する。スマートデジタル装置の近距離無線通信装置の近傍への支払カードの挿入を要求するプロンプト（催促）がユーザインタフェースを介して提示される。暗号アルゴリズムおよび暗号鍵を用いて支払カードによって発生した暗号化データを含む支払カード信号が受信できる。暗号化データは、支払カード識別子を含み、暗号鍵は、支払カードメモリ装置に保存されたマスター鍵およびカウンタ値に基づいて発生してもよい。認証のために、支払カード識別子を含む確認要求を送信してもよい。認証に応答して、購入取引確認を受信してもよい。購入取引確認の受信の指示が、ユーザインタフェースを介して出力されてもよい。
本明細書に記載の音声ベース取引（トランザクション）を認証するためのシステムの実装例を示す。 本明細書に記載のシステムおよびプロセスと共に使用するのに適した固定チップを有する例示的な支払カードの概略図を示す。 図２Ａの支払カード例の固定チップの一例のさらに詳細な図を示す。 図１に示した例示のシステムおよび図２Ａおよび図２Ｂの支払カード詳細など、システムにおける音声ベース取引を認証するためのデータフローの一例を示す。 図１に示した例示のシステムおよび図２Ａおよび図２Ｂの支払カード詳細など、システムにおける音声ベース取引を認証する他の例のフローチャートである。 図１～図４に示す例を実装するのに適したコンピュータアーキテクチャの一例を示す。
本明細書に開示した例は、スマートデジタル装置へのオーディオ入力による購入要求の認証を可能にする認証手法および装置を提供する。スマートデジタル装置に接続された近距離無線通信装置の範囲内に、本明細書に記載されているような支払カードを挿入することによって、支払カードの承認済ユーザとして入力された音声の真正性(authenticity)が検証できる。本明細書に記載された手法および装置の結果、オーディオ入力購入要求は、従来のスマートデジタルアシスタント装置においてより安全であり、欠陥を排除する。
本明細書で使用される表記法および命名法を一般的に参照して、以下の詳細な説明の１つまたは複数の部分は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順に関して提示され得る。これらの手順の説明および表現は、当業者によって、それらの作業の実体を当業者に最も効果的に伝えるために使用される。手順はここにあり、一般に、望ましい結果につながる自己矛盾のない一連の演算であると考えられている。これらの演算は、物理量の物理的な操作を必要とする演算である。通常、必ずしもそうとは限らないが、これらの量は、格納、転送、結合、比較、およびその他の方法で操作できる電気信号、磁気信号、または光信号の形をとる。主に一般的な使用法の理由から、これらの信号をビット、値、要素、記号、文字、用語、数値などと呼ぶと便利な場合がある。しかしながら、これらおよび類似の用語はすべて、適切な物理量に関連付けられており、これらの量に適用される便利なラベルにすぎないことに留意すべきである。
さらに、これらの操作は、加算または比較などの用語で呼ばれることが多く、これらは、一般に、人間のオペレータによって実行される知的な演算に関連付けられている。しかしながら、１つまたは複数の実施形態の一部を形成する本明細書に記載の演算のいずれにおいても、人間のオペレータのそのような能力は、必要ではなく、またはほとんどの場合望ましいものではない。むしろ、これらの演算は、機械演算である。様々な実施形態の演算を実行するための有用な機械は、本明細書の教示に従って書かれた、その中に格納されたコンピュータプログラムによって選択的にアクティブ化または構成されたデジタルコンピュータを含み、および／または必要な目的のために特別に構築された装置またはデジタルコンピュータを含む。様々な実施形態はまた、これらの演算を実行するための装置またはシステムに関する。これらの装置は、必要な目的のために特別に構築され得る。これらの様々な機械に必要な構造は、与えられた説明から明らかになる。
ここで、図面を参照する。ここで、同様の参照番号は、全体を通して同様の要素を参照するために使用される。以下の説明では、説明の目的で、それらを完全に理解するために、多くの具体的な詳細が示されている。しかしながら、新規の実施形態は、これらの特定の詳細なしで実施できることは明らかであろう。他の例では、その説明を容易にするために、周知の構造およびデバイスがブロック図の形で示されている。意図は、請求の範囲内のすべての修正、均等物、および代替案をカバーすることである。
図１は、開示された例と整合するシステム１００の例の概略図である。システム１００は、データネットワーク１４０と、サービスプロバイダ１２０と、スマートデジタル装置１１０と、支払カード１０５と、１つ以上の業者サーバ１３１，１３３，１３５とを含むことができる。
支払カード１０５は、（図２Ａと図２Ｂを参照してより詳細に示すように）論理回路と、支払カード近距離無線通信（ＮＦＣ）装置と、メモリ装置とを含むことができる。一例では、支払カード１０５は、バッテリなどの永続的な電源を欠いていてもよい。
データネットワーク１４０は、データおよび通信を交換するように動作可能にできる。例えば、データネットワーク１４０は、セルラーネットワーク、ワイドエリアネットワーク、インターネット、またはスマートデジタル装置１１０、業者サーバ１３１，１３３，１３５およびサービスプロバイダ１２０の間のデータおよび通信の交換を容易にする様々なネットワークの組合せのうちの少なくとも１つにできる。
サービスプロバイダ１２０は、プロバイダネットワーク１２３と、認証サーバ１２６と、アプリケーションサーバ１２５と、一時データストレージ１２７と、プロバイダデータストレージ１２８とを含んでもよい。サービスプロバイダ１２０サーバおよびプロバイダネットワーク１２３は、データネットワーク１４０を介してスマートデジタル装置１１０に接続できる。認証サーバ１２６およびアプリケーションサーバ１２５は、データネットワーク１４０を介してスマートデジタル装置１１０に接続できる。特定の例では、サービスプロバイダ１２０は、金融機関であってもよい。他の例では、サービスプロバイダ１２０は、第三者エンティティ（実体）等であってもよく、これは、第三者エンティティが支払カード１０５をスマートデジタル装置１１０に対して認証可能にする信頼関係または他の形態の信頼関係を維持する。一時データストレージ１２７は、アプリケーションサーバ１２５に接続してもよく、例えば、品目購入要求および他の情報を、予め定めた時間、または購入または取引キャンセルなどのイベントの発生まで保存するように動作可能でもよい。例えば、アプリケーションサーバ１２５は、購入アプリケーション（例えば、１１４）のインスタンスを、購入アプリケーションのコピーを要求するスマートデジタル装置（例えば、１１０）に提供するように動作可能でもよい。購入アプリケーション（例えば、１１４）のインスタンスが、サービスプロバイダ１２０のプロバイダデータストレージ１２８または他のストレージ装置（不図示）に保存してもよい。
業者サーバ１３１，１３３，１３５は、業者または業者の代わりに第三者によって提供され、例えば、スマートデジタル装置１１０、または、例えば、スマートフォン、タブレット、コンピュータ等の他のコンピュータ装置等の装置とのオンライン取引を介してユーザによる購入のための品目およびサービスを提供するように動作可能にできる。
スマートデジタル装置１１０は、任意のタイプのネットワーク対応スマートデジタル装置、例えば、Ａｍａｚｏｎ Ａｌｅｘａ（登録商標）、Ｇｏｏｇｌｅ Ｈｏｍｅ（登録商標）などを表す。スマートデジタル装置１１０は、スマートデジタル装置（ＳＤＤ）プロセッサ１１３と、オーディオ入力装置１０３（例えば、マイクロフォンなど）と、入力／出力装置１１９（例えば、タッチスクリーンディスプレイ、キーボード、キーパッド、非タッチディスプレイ、ボタン、ジェスチャ認識可能装置、視線方向リーダ、カメラ、装置の組合せなど）と、スピーカ１０８と、プログラミングコードを保存するスマートデジタル装置メモリ１１１と、通信システム１１５と、通信インタフェース（Ｉｎｔｅｒ）１１２と、近距離無線通信装置１５０／１５０Ａとを含む。通信インタフェース１１２は、近距離無線通信装置１５０／１５０Ａのための通信インタフェースを提供するように動作可能にでき、あるいは近距離無線通信装置通信インタフェースを含んでもよい。
オーディオ入力装置１０３は、例えば、音またはオーディオの電気信号への変換を可能にするマイクロフォンまたは他の装置でもよい。例えば、オーディオ入力装置１０３は、マイクロ電気機械変換装置等でもよい。スピーカ１０８は、スマートデジタル装置１１０によって発生するオーディオ（例えば、音楽、トークショウ内容、映画オーディオ、合成人間スピーチ（例えば、入力／出力装置１１９を介して入力されるスピーチまたはテキストを使用するユーザによってスマートデジタル装置に提示された質問に応答して））、入力用のプロンプト、追加の情報または確認のための質問などを出力するオーディオ出力装置でもよい。
通信システム１１５は、例えば、プロセッサ１１３の制御下で、様々な無線周波数および／または光受信機および／または送信機を含むことができる。例えば、通信システム１１５は、Ｗｉ－Ｆｉトランシーバ（即ち、８０２.１１ｘ）、ブルートゥーストランシーバ、セルラートランシーバまたは類似の無線周波数トランシーバを含んでもよい。さらに、通信システムは、光受信器および／または送信機、例えば、赤外線（ＩＲ）周波数光検出器などを含んでもよい。通信システム１１５は、スマートデジタル装置１１０によって、そしてそこからデータの受信および送信を可能にする１つ以上のアンテナ（不図示）に接続されてもよい。通信システム１１５は、通信インタフェース１１２に接続されてもよい。
通信インタフェース１１２は、ユニバーサルシリアルバス（ＵＳＢ）コネクタ、マイクロＵＳＢ、または他の規格または専用のコネクタを介して、スマートデジタル装置１１０にデバイスを接続したり、電力を供給したりするためのカップリングを含んでもよい。
近距離無線通信装置１５０は、有線または無線接続を用いてスマートデジタル装置１１０に接続できる。例えば、近距離無線通信装置１５０は、有線接続を介して通信インタフェース１１２に接続できる。通信インタフェース１１２は、通信インタフェース１１２の接続部を介して受信されたデータまたは電力をどのように経路指定するかを判断できるプロセッサ１１３に接続できる。代替として、近距離無線通信装置１５０が無線接続を介してスマートデジタル装置１１０に接続されている場合、通信システム１１５は、ブルートゥーストランシーバ等を利用して、近距離無線通信装置１５０とペアにできる。代替として、スマートデジタル装置１１０は、近距離無線通信装置（例えば、１５０Ａ）を含んでもよく、これは、スマートデジタル装置１１０内に組み込まれ、スマートデジタル装置の外部にある機器（例えば、１５０）を必要としない。
一例では、スマートデジタル装置１１０のスマートデジタル装置メモリ１１１は、プログラミングコードを保存することに加えて、購入アプリケーション１１４のインスタンスを含む。購入アプリケーション１１４は、プロセッサ１１３によって実行されると、ユーザが支払情報を提供して取引を完了できる任意のタイプのコンピュータアプリケーションを表すことができるコンピュータアプリケーションでもよい。例えば、購入アプリケーション１１４は、スマートデジタル装置１１０のユーザが、通信システム１１５を介して商品、製品および／またはサービスを選択して購入することを可能にできる。一実施形態では、購入アプリケーション１１４は、ウェブブラウザ（不図示）を用いてアクセスされるウェブ式アプリケーションであってもよい。例えば、ウェブ式アプリケーションでは、ウェブブラウザは、業者のウェブサイトおよび／または業者によって提供されるプログレッシブウェブアプリケーションにアクセスできる。
図示のように、購入アプリケーション１１４は、取引（トランザクション）識別子１１６を利用できる。ここでより詳細に説明するように、購入アプリケーション１１４は、ソフトウェア、ハードウェア、および／または、ソフトウェアおよびハードウェアの組合せでもよく、これらはユーザがスマートデジタル装置１１０への音声入力によって開始する取引のための支払いことを可能にする取引識別子１１６は、業者および／または業者に関連する業者サーバ（例えば、１３１，１３３または１３５）とともに実行される所定の取引に関連付けられた固有の識別子でもよい。例えば、取引識別子１１６は、固有の英数字(alphanumeric)識別子、固有のセッション英数字識別子、ファイルなどでもよい。取引識別子１１６は、購入アプリケーション１１４によって発生してもよい。
購入アプリケーション１１４は、ユーザインタフェース１１８を提供するプログラミングコードを含むことができる。ユーザインタフェース１１８を提供するプログラミングコードが実行されると、ユーザインタフェース１１８は、入出力装置１１９からの入力を受信し、入出力装置１１９に出力を提供するように動作可能である。例えば、商品、製品、および／またはサービスを選択し購入することに関連する入力および出力は、ユーザインタフェース１１８によって受信でき、ユーザインタフェース１１８から出力できる。
簡単な動作例では、ユーザ（例えば、１０７）は、購入アプリケーション１１４を使用して、オーディオ入力（例えば、１０９）または入力／出力装置１１９へのタッチ（不図示）を介して、購入のためのリストまたはメニューから１つ以上の品目および／またはサービスを選択できる。ユーザが、所望の品目および／又はサービスを選択した場合、ユーザは、購入アプリケーション１１４を介して、取引（例えば、カートページ、チェックアウトページなど）を完了するためのインタフェースに遭遇できる。好都合には、購入アプリケーション１１４は、支払カード１０５を用いてオーディオ入力１０９（例えば、支払い）の認証を促進できる。例えば、購入アプリケーション１１４は、オーディオ入力１０９の認証を完了するためにディスプレイ装置にプロンプトを出力できる。例えば、プロンプト、例えば、オーディオプロンプト、ディスプレイ画面上に提示されるテキストプロンプト、振動などは、スマートデジタル装置１１０を支払カード１０５でタップするか、またはスマートデジタル装置１１０に近接して支払カード１０５を移動させるようにユーザに指示してもよく、これにより、支払カード１０５をスマートデジタル装置１１０の近距離無線通信装置１５０／１５０Ａの近距離無線通信フィールド１５７に十分に近接させて、支払カード１０５のチップ１０６とスマートデジタル装置１１０の近距離無線通信装置１５０／１５０Ａとの間データ転送（例えば、ＮＦＣデータ転送、ブルートゥースデータ転送など）を可能にする。いくつかの例では、スマートデジタル装置１１０は、アプリケーションプログラムインタフェース（ＡＰＩ）を介して近距離無線通信装置１５０／１５０Ａを起動できる。一例では、スマートデジタル装置１１０は、スマートデジタル装置１１０の近距離無線通信装置１５０／１５０Ａに近接して支払カード１０５をタップし、または戴置するユーザ１０７に応答してＡＰＩ呼出し（コール）を介して近距離無線通信装置１５０／１５０Ａを起動する。追加および／又は代替として、スマートデジタル装置１１０は、オーディオ入力１０９の受信後または近距離無線通信装置１５０／１５０Ａの範囲内に支払カードを配置するプロンプトを発生した後、近距離無線通信装置１５０／１５０Ａを定期的にポーリングすることに基づいて、近距離無線通信装置１５０／１５０Ａを起動してもよい。追加の詳細および例は、図３および図４を参照して説明する。
図２Ａおよび図２Ｂを議論することによって、支払カードの詳細を提供することが有用であろう。図２Ａおよび図２Ｂの例では、支払カード２００は、デュアルインタフェース式非接触型の支払カードを備えてもよい。例えば、支払カード２００は、基板２１０を含んでもよく、これは単一の層または、プラスチック、金属および他の材料からなる１つ以上の積層された層を含んでもよい。例示の基材材料としては、ポリ塩化ビニル、ポリ塩化ビニルアセテート、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、炭素、紙、および生分解性材料を含む。いくつかの例では、支払カード２００は、ＩＳＯ／ＩＥＣ ７８１０規格のＩＤ－１フォーマットに準拠した物理的特性を有してもよく、支払カードは、それ以外にＩＳＯ／ＩＥＣ １４４４３規格に準拠してもよい。しかしながら、本開示に係る支払カード２００は、様々な特性を有してもよく、本開示は、支払カードが支払カードに実装されることを要求しないことは理解されよう。
支払カード２００はまた、支払カード２００の承認ユーザを識別する、カードの表および／または裏に表示された識別情報２１５と、サービスプロバイダ名２０５と、接触パッド２２０とを含むことができる。接触パッド２２０は、他の通信装置、例えば、ユーザデバイス、スマートフォン、ラップトップ、デスクトップまたはタブレットコンピュータ等とのコンタクトを確立するように構成できる。支払カード２００は、処理回路と、アンテナと、他のコンポーネントを含むことができ、これらは図２Ａに示していないが、図２Ｂを参照してより詳細に説明している。これらのコンポーネントは、接触パッド２２０の後方または基板２１０１上の他の場所に設置してもよい。支払カード２００は、磁気ストリップまたは磁気テープを含んでもよく、これらはカードの裏面に設置してもよい（不図示）。
図２Ｂに示すように、接触パッド２２０の下方には（これに接続される）、情報を処理し保存するための処理回路２２５が存在してもよく、これはマイクロプロセッサ２３０およびメモリ２３５を含む。処理回路２２５は、ここで説明した機能を実行するのに必要なものとして、追加のコンポーネント（プロセッサ、メモリ、エラーおよびパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブおよび改竄防止ハードウェアを含む）を収納してもよいことが理解されよう。
メモリ２３５は、リードオンリーメモリ、ライトワンスリード多重メモリ、またはリード／ライトメモリ、例えば、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭでもよく、支払カード２００は、これらのメモリのうちの１つ以上を含んでもよい。リードオンリーメモリは、読出し専用または１回プログラム可能なものとして工場でプログラム可能でもよい。１回プログラム可能性は、１回書き込んだ後、何回も読み出しする機会を提供する。ライトワンスリード多重メモリは、メモリチップが工場を出た後にある時点でプログラム可能である。いったんメモリ２３５がプログラムされると、それは書き換えできないが、何回も読み出しできる。
メモリ２３５は、１つ以上のアプレット２４０、１つ以上のカウンタ２４５、および支払カードアカウント識別子２５０を保存するように動作可能でもよい。１つ以上のアプレット２４０は、それぞれ１つ以上のサービスプロバイダアプリケーション（例えば、図１のサービスプロバイダ１２０によって提供される）に関連付けられ、１つ以上の支払カード上で、例えば、Ｊａｖａ Ｃａｒｄアプレットを実行するように動作可能である１つ以上のソフトウェアアプリケーションを含んでもよい。一例によれば、各アプレットは、関連付けられたサービスプロバイダのアプリケーションにアクセスするために、支払カードアカウントに関連付けられたユーザのユーザ名を保存できる。
１つ以上のカウンタ２４５は、整数を保存するのに充分な数値カウンタを含んでもよい。例えば、支払カード２００は、ユーザ名２４２と、暗号化鍵２４３と、カウンタ２４５情報とを含むことができ、これらは、暗号アルゴリズムを用いてマイクロプロセッサ２３０によって変換できて暗号鍵２４３を発生し、これは、図１のサービスプロバイダの認証サーバ１２６によって使用され、スマートデジタル装置１１０を介して取引を認証できる動的パスワードを含む。例えば、マイクロプロセッサ２３０は、支払カードアカウント識別子２５０、暗号鍵２４３、およびカウンタ２４５からの値を使用して、マイクロプロセッサ２３０によって提供される暗号処理機能において、ユーザ名と共に使用され得る動的パスワードを含む暗号鍵を発生し、スマートデジタル装置１１０を介して行われる購入取引を認証できる。暗号鍵発生手法の例は、米国特許出願第１６／２０５，１１９号（２０１８１１月２９日出願）に記載されており、その全体内容は参照によりここに全体として組み込まれる。一例では、動的パスワードは、カウンタに関連する。こうした例では、動的パスワードは、カードの保有者の前回の挙動を好都合に反映する。例えば、カウンタ式の動的パスワードは、ユーザが支払カードを使用して、サービスプロバイダ１２０の特定のサービスを得る回数を反映でき、これは、悪意のある第三者が解明することが事実上不可能である知識ファクタである。例えば、支払カードが使用された回数は、支払カードのセキュア（安全）メモリにカウンタ２４５の値として保存されてもよく、カウンタ値は、支払カードが取引時に使用される毎に増加できる。
支払カードアカウント識別子２５０は、支払カード２００のユーザに割り当てられた固有の英数字識別子、および／または、他の支払カードユーザから支払カードのユーザを区別するために一緒に使用できる１つ以上の鍵を含むことができる。いくつかの例では、支払カードアカウント識別子２５０は、顧客および該顧客に割り当てられたアカウントの両方を識別する情報を含んでもよく、顧客のアカウントに関連付けられた支払カードをさらに識別できる。いくつかの態様によれば、ユーザ名２４２は、支払カードアカウント識別子２５０および／または１つ以上の暗号鍵２４３の１つ以上の組合せから導出できる。
上述した例におけるマイクロプロセッサ２３０およびメモリ２３５の要素については、接触パッド２２０を参照して説明したが、本開示はこれに限定されるものではない。これらの要素は、接触パッド２２０の外側に、または接触パッド２２０内に設置されたマイクロプロセッサ２３０およびメモリ２３５要素に加えて更なる要素として実装できることが理解されよう。
いくつかの例では、支払カード２００は、１つ以上のアンテナ２５５を含んでもよい。１つ以上のアンテナは、支払カード２００内で、接触パッド２２０の処理回路の周囲に配置できる。例えば、１つ以上のアンテナ２５５は、回路２２５と一体化してもよく、１つ以上のアンテナは、外部ブースターコイルと共に使用してもよい。他の例として、１つ以上のアンテナは、接触パッド２２０および回路２２５の外部にでもよい。支払カード２００の回路２２５は、例えば、近距離無線通信（ＮＦＣ）、ＥＭＶ規格等の１つ以上の短距離無線通信プロトコルを介して、ＩＳＯ／ＩＥＣ １４４４３に準拠してスマートデジタル装置（例えば、図１の１１０）と通信するように動作可能な１つ以上の通信インタフェース２３７、例えば、無線周波数識別（ＲＦＩＤ）チップ２３８などを含んでもよい。いくつかの例では、ＲＦＩＤチップ２３８は、支払カード近距離無線通信装置と称してもよい。ＮＦＣを例示的な通信プロトコルとして使用するが、本開示は、他のタイプの無線通信、例えば、ＥＭＶ規格、ブルートゥース、および／またはＷｉ－Ｆｉ等にも同様に適用可能である。
上述したように、支払カード２００は、プログラムコード、処理能力およびメモリを含む、例えば、ＪａｖａＣａｒｄ等、スマートカードまたは他の装置上で動作可能なソフトウェアプラットフォーム上で構築されてもよい。いくつかの例では、アプレットが非接触支払カードに追加されて、種々のモバイルアプリケーション式の使用事例において多要素認証（ＭＦＡ）のためのワンタイムパスワード（ＯＴＰ）を発生してもよい。アプレット２４０は、１つ以上の要求、例えば、近距離無線通信（ＮＦＣ）リーダなどのリーダから、近距離データ交換（ＮＤＥＦ）要求などの１つ以上の要求に応答して、ＮＤＥＦテキストタグとして符号化された暗号的に安全なＯＴＰを含むＮＤＥＦメッセージを生成するように構成してもよい。こうして非接触型支払カードの機能は、図３と図４を参照して後述するように、要求された購入を行うことを承認されたユーザによって行われる音声購入要求を認証し、電子取引を完了するように構成される。
図３は、図１に示す例示システムなど、システムにおける音声方式の取引を認証するためのデータフローの一例を示す。
システム３００のデータフローにおけるデータの交換は、図１、図２Ａおよび図２Ｂを参照して説明したように、いくつかの装置および／またはコンポーネントの間で行うことができる。従って、図３の説明は、図１～図２Ｂに示す装置およびコンポーネントを参照できる。図３の例において、スマートデジタル装置３１０、支払カード３２０、データネットワーク３３０、業者ウェブサイトまたはポータル３３５、アプリケーションサーバ３４０、および認証サーバ３５０の各々は、データを交換して業者ウェブサイトまたはポータル３３５との認証された購入取引の完了を促進するために接続できる。
例えば、スマートデジタル装置３１０は、図１を参照して上述したスマートデジタル装置プロセッサ１１３と類似してもよいスマートデジタル装置プロセッサ（本例では不図示）を含む。Ａにおいて、オーディオ入力３０２が、ユーザ（例えば、図１の１０７）によって発生できる。スマートデジタル装置プロセッサは、スマートデジタル装置のオーディオ入力装置を介してオーディオ入力３０２を受信できる。Ｂにおいて、オーディオ入力３０２は、購入可能な品目を含むことができる品目購入要求を発生するために使用できる。例えば、図１のユーザ１０７は、オーディオ入力３０２として、フレーズ「［ブランド名］ドッグフード、４０ポンド袋をオーダーする」をスマートデジタル装置３１０に話すことができる。マイク等の音声入力装置は、オーディオ入力３０２を受信する。オーディオ入力３０２は、例えば、既知の自然言語音声－テキスト変換、自然言語処理等を用いて処理できる。例えば、Ｃｏｒｔａｎａ（登録商標）、Ｓｉｒｉ（登録商標）、およびＡｌｅｘａ（登録商標）または他の自然言語処理アプリケーションなどの音声認識システムは、品目購入要求３１２を発生するための適切な音声入力変換を提供できる。
スマートデジタル装置３１０のプロセッサは、受信した品目購入要求３１２を、データネットワーク３３０を介してアプリケーションサーバ３４０に送信する。Ｃにおいて、アプリケーションサーバ３４０は、受信した品目購入要求３１２を処理して、検索クエリーを発生できる。詳細な例では、データネットワークを介してスマートデジタル装置からの品目購入要求の受信に応答して、アプリケーションサーバ３４０は、複数の業者ウェブサイト（または業者ポータル）３３５において購入用品目を探すためのクエリーを発生ができる。業者ウェブサイトまたはポータル３３５は、データネットワーク３３０を介してアプリケーションサーバに接続できる。例えば、アプリケーションサーバ３４０は、データネットワーク３３０を介して業者ウェブサイト３３５にアクセスするように動作でき、品目購入要求に含まれる品目について発生したクエリーを用いて検索３４２の結果（Ｄ）を受信できる。例えば、アプリケーションサーバ３４０は、該クエリーに応答して、複数の業者サーバのうちの個々の業者サーバからのクエリーに対する業者応答を受信できる。例えば、個々の業者サーバは、個々の業者サーバによって販売用に提供された購入用品目の価格を含む業者応答で応答できる。業者ウェブサイトまたはポータル３３５は、様々な業者で見つかった品目３３４として、検索結果をアプリケーションサーバに返信できる。アプリケーションサーバ３４０は、Ｄにおいて、購入用品目の集約リストを追加投入することによって、例えば、品目購入要求内の業者識別子、支払カード識別子等に従って、業者応答を集約できる。アプリケーションサーバ３４０は、業者の追加投入された集約リスト３４４をスマートデジタル装置３１０に送信する。
Ｅにおいて、スマートデジタル装置３１０は、アプリケーションサーバ３４０からデータネットワークを介して、購入可能な品目を提供する業者の数を示す結果を受信できる。応答の際、アプリケーションサーバ３４０は、様々な業者のウェブサイトまたはポータルで発見された品目を使用して、購入可能な品目を提供できる業者３４４の集約リストを発生するように動作可能でもよい。一例では、業者３４４のリストは、購入可能な品目についての各業者価格を含むことができる。他の例では、業者３４４のリストは、業者からの購入可能な品目についての業者名および価格を含むことができる。
スマートデジタル装置３１０は、Ｅにおいて、アプリケーションサーバ３４０から業者リスト３４４を受信する。スマートデジタル装置プロセッサは、スマートデジタル装置３１０のディスプレイ装置に業者リスト３４４を提示できる（Ｆ）。代替または追加として、アプリケーションサーバ３４０は、モバイル装置に関連する情報、例えば、モバイル装置電話番号、またはモバイル装置に関する他の情報を有することができる。モバイル装置に関連する情報を用いて、アプリケーションサーバは、ＳＭＳメッセージを送信するか、あるアプリケーションに、例えば、モバイル装置上で実行する購入アプリケーション１１４のインスタンスなどに、モバイル装置（不図示）のディスプレイ装置に業者リスト３４４を提示させることができる。一例では、モバイル装置は、例えば、ブルートゥースまたはＷｉ－Ｆｉを介してスマートデジタル装置３１０に接続でき、スマートデジタル装置３１０にコマンドを提供できる。
この例では、Ｆにおいて、提示された業者リスト３４４は、ユーザが支払カードを挿入して、購入取引を認証し承認するためのプロンプトを伴ってもよい。代替または追加として、業者リストの提示に応答して、スマートデジタル装置プロセッサは、マイクロフォンによって受信された音声入力を経由して、または他のユーザ入力装置を介して、購入可能な品目を販売する業者のうちの少なくとも１つの選択を受信できる。受信した選択は、選択された業者から購入可能な品目についての購入取引を完了することをユーザが要望していることを示す。この選択に応答して、スマートデジタル装置の近距離無線通信装置への支払カードの挿入を要求するプロンプトが、ディスプレイ装置に提示されるか、またはスピーカを介して合成オーディオプロンプトとして出力できる。例えば、スマートデジタル装置プロセッサは、ディスプレイ装置、スピーカまたはその両方に出力できる、メモリに保存された複数の予め定めたプロンプトまたはコマンドを有してもよい。
該プロンプトに応答して、ユーザは、支払カード３２０を、スマートデジタル装置３１０の内部にあるか、またはこれに接続されたＮＦＣ装置の電界の範囲内に持ち込むことができる（例えば、支払カード３２０をスマートデジタル装置３１０に対してまたは近くでタッピングすることによって）。支払カード３２０は、例えば、スマートデジタル装置３１０に対してタップでき、またはスマートデジタル装置３１０に充分に近接して配置できる。一例では、スマートデジタル装置は、支払カードから支払カード信号３２５を受信できる。例えば、支払カード３２０は、電界を検出して、支払カード信号３２５を、支払カード近距離無線通信装置（本例では不図示）を介して放射することによって応答できる。支払カード信号３２５は、暗号化されたデータまたは情報を含むことができる。支払カード３２０は、例えば、検出された電界に応答して、支払カード３２０の発行者および支払カード３２０に関連付けされたアカウントに関連する支払カード識別子を含む支払カード信号３２５をスマートデジタル装置３１０に送信できる。支払カード識別子は、支払カード３２０で実行される暗号アルゴリズムによって暗号化できる。支払カード３２０の発行者は、サービスプロバイダ（例えば、図１のサービスプロバイダ１２０）、サービスプロバイダ等に関連付けられたエンティティ等でもよい。
Ｇにおいて、支払カード信号３２５が、スマートデジタル装置３１０の近距離無線通信を介して受信できる。一例では、支払カード信号３２５は、暗号アルゴリズムおよび暗号鍵を用いて支払カードによって発生した暗号化データを含んでもよい。支払カード３２０のメモリ（本例では不図示）に保存された暗号鍵は、例えば、支払カード３２０のメモリに保存されたマスター鍵およびカウンタ値（例えば、図２Ｂのカウンタ２４５から得られる）に基づいて、支払カード３２０内の論理回路またはプロセッサによって発生してもよい。例えば、支払カード３２０は、スマートデジタル装置３１０の近距離無線通信装置（本例では不図示）によって出力される電界を検出するように動作可能である。支払カード３２０の論理回路またはプロセッサは、支払カード３２０のメモリ装置から支払カード識別子を検索できる。支払カード技術で使用されるＳＨＡ－２６４等の暗号アルゴリズムを用いた論理回路は、支払カード識別子を暗号化し、暗号化された支払カード識別子を含む支払カード信号を発生できる。
確認要求３１４が、支払カード３２０のプロセッサまたは論理回路によって発生してもよい（Ｈ）。確認要求３１４は、支払カード識別子と、発生した暗号鍵と、そして適切であれば、暗号化データなどの他の情報と、を含んでもよい。例えば、確認要求３１４は、購入用の品目の他の情報選択として、集約した業者リストからの業者、および認証指示を含んでもよい。認証指示は、例えば、支払カード識別子と、スマートデジタル装置３１０に関連付けられた近距離無線通信電界に支払カードが挿入されることに応答して、支払カード識別子が取得されたことの指示（例えば、ビット設定、コード値等）と、を含んでもよい。他の例では、暗号化データは、暗号アルゴリズムおよび変形(diversified)鍵に基づいて支払カードによって発生してもよい。例えば、支払カード３２０のメモリおよび支払カード内の論理回路またはプロセッサに保存された変形鍵は、支払カード３２０のメモリに保存されたマスター鍵およびカウンタ値に基づいて、変形鍵を発生してもよい。確認要求３１４は、支払カード３２０の認証のために認証サーバ３５０に送信してもよい。
任意でもよい一例では、ＨＨにおいて、確認要求３１４が認証サーバ３５０に直接送信される代わりに、確認要求３１４はアプリケーションサーバ３４０に送信してもよい。アプリケーションサーバ３４０は、確認要求３１４を処理するように動作可能でもよい。例えば、アプリケーションサーバ３４０は、確認要求３１４から暗号化認証指示を抽出し、確認要求３１４から抽出された暗号化認証指示を認証サーバ３５０に転送するように動作可能でもよい。認証サーバ３５０は、認証情報を処理でき、応答の際、認証サーバ３５０は、支払カード番号が購入取引を完了するのを承認されていることを示す承認指示３１５を、アプリケーションサーバ３４０へ転送できる。
認証サーバ３５０は、認証機能を含む各種機能を実行するように動作可能である。例えば、Ｉにおいて、認証サーバ３５０は、確認要求３１４を受信するように動作可能である。本例では、確認要求３１４は、集約された業者リストから選択された購入用の品目と、支払カードが品目購入要求にリンクされていることを確認する認証指示とを含むことができる。当然、確認要求３１４は、認証指示、支払カードの承認済ユーザの名前等の追加情報と、暗号鍵と、業者および購入対象品目に関する多少のデータとを含んでもよい。認証指示は、暗号アルゴリズムおよび変形鍵に基づいて支払カードによって発生した暗号化データを含んでもよく、変形鍵は、支払カードのメモリに保存され、支払カード３２０のメモリに保存されたマスター鍵およびカウンタ値に基づいて発生する。例えば、認証指示は、確認要求３１４に含まれる前に暗号化してもよい。
スマートデジタル装置３１０は、認証サーバ３５０から購入取引確認３５２を受信できる。購入取引確認３５２は、受信した確認要求３１４内の情報を用いて支払カード３２０の確認成功を示す。スマートデジタル装置３１０による購入取引確認３５２の受信に応答して、集約リストから選択された購入用の品目について、選択された業者ウェブサイトまたはポータル３５５を介して個々の業者との間で購入取引が完了できる（即ち、完了取引３５３）（Ｊ）。
また、スマートデジタル装置３１０は、スマートデジタル装置３１０による購入取引確認３５２の受信に応答して、購入取引確認３５２の受信の指示を、出力装置、例えば、スマートデジタル装置３１０のディスプレイ装置、スピーカまたは両方を介して出力できる（Ｋ）。
他の例では、ユーザ（例えば、図１の１０７）は、異なるまたは類似した品目について複数の品目購入要求を開始してもよい。システム３００は、例えば、支払カードの承認ユーザによる後の行動のための複数の購入要求をキュー（待ち行列）に入れることができる。こうした例は、ユーザが、ある期間（例えば、１時間、１日、１週間等）を通じて異なる時間に行われる複数回購入のために１回の購入を認証する必要があるだけである。複数の購入要求を管理して行動するための処理について図４を参照して説明する。
プロセス４００は、図１を参照して図示し説明したシステム１００などのシステムによって実行できる。例えば、プロセス４００において、アプリケーションサーバ（例えば、１２５）が、一時データストレージ（例えば、図１の一時データストレージ１２７）と協働して複数の機能を実行できる。
アプリケーションサーバ（例えば、図１の１２５または図３の３４０）は、追加の機能（例えば、図４に示すプロセス４００）を実行するように動作可能である。例えば、４１０において、アプリケーションサーバ３４０は、品目購入要求のグループにおいて、受信した品目購入要求を他の品目購入要求と集約するように動作可能でもよい。品目購入要求のグループは、一時データストレージ（例えば、図１の一時データストレージ１２７）に保存してもよい（４２０）。品目購入要求のグループが受信される例では、アプリケーションサーバ（例えば、１２５）は、品目購入要求のグループ内の全品目のリストをスマートデジタル装置（例えば、図１の１１０）に転送してもよい。リストの転送に応答して、４３０において、アプリケーションサーバは、スマートデジタル装置から、アプリケーションサーバによって受信された品目購入要求のグループ内の少なくとも１つの品目購入要求についての購入取引を完了する要求を受信できる。購入取引を完了する要求は、例えば、図３の確認要求３１４の一部として、または図３の完了取引の一部として送信できる。４４０において、品目購入要求のグループ内の全品目のリストが、スマートデジタル装置に転送されてもよい。
また、スマートデジタル装置は、アプリケーションサーバと協働して機能を実行してもよい。例えば、品目購入要求のグループ内の全品目のリストの受信に応答して、全品目のリストは、スマートデジタル装置のディスプレイ装置に提示できる（４５０）。スマートデジタル装置が、購入用のリスト内の品目の１つ以上を選択する入力を受信できる。購入取引を完了するためのリスト内の品目の１つ以上の選択に応答して、スマート装置の近距離無線通信装置の電界に支払カードを導入するようにプロンプトがスマートデジタル装置によって発生できる（４６０）。支払カードがスマート装置の近距離無線通信装置の電界に導入された場合、スマートデジタル装置は、近距離無線通信装置を介して、暗号化された支払カード識別子を受信できる（４７０）。暗号化された支払カード識別子を用いて、スマートデジタル装置は、アプリケーションサーバから、選択された１つ以上の品目についての購入取引を完了するための承認を要求できる（４８０）。
図５は、前述した種々の例を実装するのに適した例示的なコンピュータアーキテクチャ５００の一例を示す。一例では、コンピュータアーキテクチャ５００は、システム１００の一部として適切にプログラムされた場合、サーバまたはネットワークプラットフォームを実装するために典型的に使用できる要素を組み込むことができる。他の例では、コンピュータアーキテクチャ５００は、システム１００の一部として実装できるスマートデジタル装置またはコンピュータ装置を実装するために典型的に使用できる任意の要素を組み込むことができる。
コンピュータアーキテクチャ５００は、１つまたは複数のプロセッサ、マルチコアプロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インタフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入力／出力（Ｉ／Ｏ）コンポーネント、電源などの様々な一般的なコンピュータ要素を含む。しかしながら、これらの例は、コンピュータアーキテクチャ５００による実施に限定されない。
図５に示すように、コンピュータアーキテクチャ５００は、処理ユニット５０４と、システムメモリ５０６と、システムバス５０８とを含む。処理ユニット５０４は、種々の市販のプロセッサまたは複数のプロセッサのいずれかにできる。
システムバス５０８は、システムメモリ５０６からプロセッサ５０４を含むがこれらに限定されないシステムコンポーネントにインタフェースを提供する。システムバス５０８は、様々な市販のバスアーキテクチャのいずれかを使用して、メモリバス（メモリコントローラの有無にかかわらず）、周辺バス、およびローカルバスにさらに相互接続し得るいくつかのタイプのバス構造のいずれかであり得る。インタフェースアダプタは、スロットアーキテクチャを介してシステムバス５０８に接続し得る。スロットアーキテクチャの例は、アクセラレーテッドグラフィックスポート（ＡＧＰ）、カードバス、（拡張）業界標準アーキテクチャ（（Ｅ）ＩＳＡ）、マイクロチャネルアーキテクチャ（ＭＣＡ）、ＮｕＢｕｓ、ペリフェラルコンポーネントインターコネクト（拡張）（ＰＣＩ（Ｘ））、ＰＣＩ Ｅｘｐｒｅｓｓ、Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｍｅｍｏｒｙ Ｃａｒｄ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ａｓｓｏｃｉａｔｉｏｎ（ＰＣＭＣＩＡ）などを含むがこれらに限定されない。
コンピュータアーキテクチャ５００は、様々な製造物を含み、または実装できる。製造物は、ロジックを保存するためのコンピュータ可読ストレージ媒体を含むことができる。コンピュータ可読ストレージ媒体の例は、揮発性メモリまたは不揮発性メモリ、リムーバブルまたは非リムーバブルなメモリ、消去可能または消去不可能なメモリ、書き込み可能または再書き込み可能なメモリを含む、電子データが保存可能な任意の有形媒体を含んでもよい。ロジックの例は、ソースコード、コンパイル済みコード、解釈済みコード、実行可能コード、静的コード、動的コード、オブジェクト指向コード、ビジュアルコードなどの適切なタイプのコードを使用して実装される実行可能なコンピュータプログラム命令を含むことができる。例は、非一時的コンピュータ可読記録媒体に含まれる命令として、少なくとも部分的に実装されてもよく、これは、本明細書に記載された動作の実行を可能にするために、１つ以上のプロセッサによって読み取られ、実行されてもよい。
システムメモリ５０６は、リードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、ダブルデータレートＤＲＡＭ（ＤＤＲＡＭ）、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能プログラマブルＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ、強誘電性ポリマーメモリ、オボニックメモリ、相変化または強誘電性メモリなどのポリマーメモリ、シリコン酸化物窒化物酸化物シリコン（ＳＯＮＯＳ）メモリ、磁気または光カード、独立ディスクの冗長アレイ（ＲＡＩＤ）ドライブなどのデバイスのアレイ、ソリッドステートメモリデバイス（例えば、ＵＳＢメモリ、ソリッドステートドライブ（ＳＳＤ））、および情報の格納に適したその他のタイプの記憶媒体などの１つまたは複数の高速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。図５に示される図示の実施形態では、システムメモリ５０６は、不揮発性メモリ５００および／または揮発性メモリ５０２を含み得る。不揮発性メモリ５０１０には、基本入出力システム（ＢＩＯＳ）が格納され得る。
コンピュータ５０２は、内部ハードディスクドライブ（ＨＤＤ）５１４（または任意には外部ハードディスクドライブ（ＨＤＤ）５１３）、リムーバブル磁気ディスク５１８からの読み取りまたはリムーバブル磁気ディスク５１８への書き込みを行う磁気フロッピディスクドライブ（ＦＤＤ）５１６、およびリムーバブル光ディスク５２２（例えば、ＣＤ－ＲＯＭまたはＤＶＤ）からの読み取りまたはリムーバブル光ディスク５２２への書き込みを行う光ディスクドライブ５２０を含む、１つまたは複数の低速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。ＨＤＤ５１４または５１３、ＦＤＤ５１６、および光ディスクドライブ５２０は、それぞれ、ＨＤＤインタフェース５２４、ＦＤＤインタフェース５２６、および光学ドライブインタフェース５２８によってシステムバス５０８に接続され得る。外部ドライブ実施用のＨＤＤインタフェース８２４は、ユニバーサルシリアルバス（ＵＳＢ）およびＩＥＥＥ１３９４インタフェース技術の少なくとも一方または両方を含み得る。
ドライブおよび関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ実行可能命令などの揮発性および／または不揮発性ストレージを提供する。例えば、多数のコンピュータプログラムモジュールは、オペレーティングシステム５３０、１つまたは複数のアプリケーションプログラム５３２、他のプログラムモジュール５３４、およびプログラムデータ５３６を含む、ドライブおよびメモリ５１０、５１２に格納され得る。
一例では、１つまたは複数のアプリケーションプログラム５３２、他のプログラムモジュール５３４、およびプログラムデータ５３６は、例えば、コンピュータアーキテクチャ５００の様々なアプリケーションおよび／またはコンポーネントを含み得る。種々の実施形態では、１つまたは複数のアプリケーションプログラム５３２、他のプログラムモジュール５３４、およびプログラムデータ５３６は、例えば、システム１００の様々なアプリケーションおよび／またはコンポーネント、例えば、オペレーティングシステム１１２、アカウントアプリケーション１１３、認証アプリケーション１１４、他のアプリケーション１１５、アクセスアプリケーション１１６、および／または管理アプリケーション１２３を含み得る。少なくとも１つのコンピュータ可読ストレージ媒体は、実行時に、システムに、本明細書に記載されたコンピュータ実装方法およびプロセスのいずれかを実行させる命令を含むことができる。
任意には、モバイルデバイス、スマートデジタル装置、ラップトップ等として構成された場合、コンピュータアーキテクチャ５００は、ユーザへのデータ入力および出力を可能にする追加デバイスを含むことができる。例えば、ユーザは、１つまたは複数の有線／無線の任意の入力デバイス、例えば、キーパッド５３８およびタッチスクリーン５４０などの触覚入力デバイスを介して、コンピュータ５０２にコマンドと情報を入力し得る。その他の入力デバイスには、マイク、赤外線（ＩＲ）リモートコントロール、無線周波数（ＲＦ）リモートコントロール、ゲームパッド、スタイラスペン、近距離無線通信装置、ドングル、指紋リーダ、グラブ、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン（例えば、容量性、抵抗性など）、トラックボール、トラックパッド、センサ、スタイラスなどを含み得る。これらおよび他の入力デバイスは、システムバス５０８に結合された任意のインタフェース５４２を介して処理ユニット５０４に接続されることがよくあるが、パラレルポート、ＩＥＥＥ１３９４シリアルポート、ゲームポート、ＵＳＢポート、ＩＲインタフェースなどの他のインタフェースによって接続され得る。
他の任意のエレメントがディスプレイ５４４でもよく、これは有機発光ダイオード（ＯＬＥＤ）、発光ディスプレイ（ＬＥＤ）、または他のタイプのディスプレイ装置でもよく、これは、例えば、任意のビデオアダプタ５４６などのインタフェースを介してシステムバス５０８に接続されている。ディスプレイ５４４は、コンピュータ５０２の内部または外部にあり得る。ディスプレイ５４４に加えて、コンピュータは通常、スピーカ、プリンタなどの他の周辺出力デバイスを含み、これらは任意のインタフェース５４２を介してシステムバス５０８に接続できる。
コンピュータ５０２は、リモートコンピュータ５４８などの１つまたは複数のリモートコンピュータへの有線および／または無線通信を介した論理接続を使用して、ネットワーク環境で動作し得る。リモートコンピュータ５４８は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースの娯楽機器、ピアデバイス、または他の一般的なネットワークノードであり得、通常、コンピュータ５０２に関連して記載された要素の多くまたはすべてを含むが、簡潔にするために、リモートメモリ／ストレージデバイス５５９のみが示されている。示されている論理接続には、ローカルエリアネットワーク（ＬＡＮ）５５２および／またはより大きなネットワーク、例えば、ワイドエリアネットワーク（ＷＡＮ）５５４への有線／無線接続が含まれる。このようなＬＡＮおよびＷＡＮネットワーク環境は、オフィスや企業では一般的であり、イントラネットなどの企業規模のコンピュータネットワークを容易にする。これらはすべて、例えば、インターネットなどのグローバル通信ネットワークに接続し得る。
ＬＡＮネットワーキング環境で使用される場合、コンピュータ５０２は、有線および／または無線通信ネットワークインタフェースまたはアダプタ５５６を介してＬＡＮ５５２に接続される。アダプタ５５６は、アダプタ５５６の無線機能と通信するためにその上に配置された無線アクセスポイントを含み得るＬＡＮ５５２への有線および／または無線通信を容易にし得る。
ＷＡＮネットワーキング環境で使用される場合、コンピュータ５０２は、モデム５５８を含み得るか、またはＷＡＮ５５４上の通信サーバに接続されるか、またはインターネットを経由するなど、ＷＡＮ５５４上で通信を確立するための他の手段を有する。モデム５５８は、内部または外部であり、有線および／または無線デバイスであり、インタフェース５４２を介してシステムバス５０８に接続する。ネットワーク環境では、コンピュータ５０２に関して示されたプログラムモジュール、またはその一部は、リモートメモリ／ストレージデバイス５５９に格納され得る。示されたネットワーク接続は例示であり、コンピュータ間の通信リンクを確立する他の手段を使用できることが理解されるであろう。
コンピュータ５０２は、無線通信（例えば、ＩＥＥＥ８０２．１１無線変調技術）で動作可能に配置された無線デバイスなど、ＩＥＥＥ８０２規格ファミリーを使用して有線および無線デバイスまたはエンティティと通信するように動作可能である。これには、少なくともＷｉ－Ｆｉ（または無線フィデリティ）、ＷｉＭａｘ、ブルートゥース（登録商標）ワイヤレステクノロジなどが含まれる。したがって、通信は、従来のネットワークと同様に事前定義された構造、または少なくとも２つのデバイス間での単なるアドホック通信であり得る。Ｗｉ－Ｆｉネットワークは、ＩＥＥＥ８０２．１１ｘ（ａ、ｂ、ｇ、ｎなど）と呼ばれる無線技術を用いて、安全で信頼性の高い高速な無線接続を提供する。Ｗｉ－Ｆｉネットワークは、コンピュータを相互に接続したり、インターネットに接続したり、有線ネットワーク（ＩＥＥＥ８０２．３関連のメディアと機能を使用）に接続したりするために使用し得る。無線技術は、例えば、インタフェース５４２または通信インタフェース５５６内にある１つ以上のトランシーバ（図示せず）を介してコンピュータ５０２に接続でき、これらは、Ｗｉ－Ｆｉ、ＷｉＭａｘ、ブルートゥース無線技術などの使用を容易にする。
図１～図５を参照して前に説明した装置の種々の要素は、種々のハードウェア要素、ソフトウェア要素、または両方の組み合わせを使用して実施され得る。ハードウェア要素の例には、デバイス、論理装置、コンポーネント、プロセッサ、マイクロプロセッサ、回路、プロセッサ、回路要素（例えば、トランジスタ、抵抗、コンデンサ、インダクタなど）、集積回路、特定用途向け集積回路（ＡＳＩＣ）、プログラマブルロジックデバイス（ＰＬＤ）、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、メモリユニット、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどが含まれ得る。ソフトウェア要素の例には、ソフトウェアコンポーネント、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、ソフトウェア開発プログラム、機械プログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、機能、方法、手順、ソフトウェアインタフェース、アプリケーションプログラムインタフェース（ＡＰＩ）、命令セット、計算コード、コンピュータコード、コードセグメント、コンピュータコードセグメント、単語、値、記号、またはそれらの任意の組み合わせが含まれ得る。しかしながら、ハードウェア要素および／またはソフトウェア要素を使用して例が実施されているかどうかの決定は、所定の実装で要望されるように、必要な計算速度、電力レベル、熱耐性、処理サイクルバジェット、入力データ速度、出力データ速度、メモリリソース、データバス速度、およびその他の設計または性能の制約などの任意の数の要因に従って変化し得る。
本願で使用される用語「システム」および「コンポーネント」は、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアのいずれかのコンピュータ関連エンティティを指すことを意図しており、その例は、例示的なコンピュータアーキテクチャ５００によって提供される。例えば、コンポーネントは、プロセッサ上で実行されるプロセス、プロセッサ、ハードディスクドライブ、（光学および／または磁気記憶媒体の）複数のストレージドライブ、オブジェクト、実行可能なもの、実行スレッド、プログラム、および／またはコンピュータであり得るが、これらに限定されない。例として、サーバ上で実行されているアプリケーションとサーバの両方は、コンポーネントであり得る。１つまたは複数のコンポーネントは、プロセスおよび／または実行スレッド内に常駐し得、コンポーネントは、１台のコンピュータにローカライズされ、および／または２台以上のコンピュータ間で分散され得る。さらに、コンポーネントは、様々なタイプの通信媒体によって互いに通信可能に結合され、動作を調整し得る。調整には、情報の一方向または双方向の交換が含まれ得る。例えば、コンポーネントは、通信媒体を介して通信される信号の形で情報を通信し得る。情報は、様々な信号線に割り当てられた信号として実施され得る。このような割り当てでは、各メッセージは、信号である。しかしながら、さらなる実施形態は、代替としてデータメッセージを使用し得る。このようなデータメッセージは、様々な接続を介して送信され得る。接続例は、パラレルインタフェース、シリアルインタフェース、およびバスインタフェースを含む。
上述のブロック図に示された例示的な装置は、多くの可能性のある実装の１つの機能的に記述例を表現できることが理解されよう。従って、添付図面に示されるブロック機能の分割、省略または包含は、これらの機能を実装するためのハードウェアコンポーネント、回路、ソフトウェアおよび／または要素は、必ずしも分割、省略、または実施例に含まれることとは推測されない。
いくつかの例は、その派生語とともに、表現「一例」または「例」を用いて説明できる。これらの用語は、該例に関連して説明した特定の特徴、構造または特性が、少なくとも１つの例に含まれることを意味する。なお、本明細書における様々な場所における用語「一例において」の出現は、必ずしも全て同じ例を参照していない。さらに、特に記載しない限り、上述した特徴は、任意の組み合わせで共に使用可能であると認識される。こうして別個に議論された任意の特徴は、特徴が互いに不適合でないと記載していない限り、互いに組み合わせて採用できる。
本明細書で使用される表記および命名に関する一般的な参照により、本明細書の詳細な説明は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順に関して提示することができる。これらの手順記述および表現は、当業者がそれらの仕事の物質を当業者に最も効果的に伝達するために使用される。
ここで、プロセスは、一般に、所望の結果につながる自己一貫性のある一連の動作であると考えられる。これらの操作は、物理量の物理的操作を必要とするものである。通常は、必ずしもそうではないが、これらの量は、保存、転送、結合、比較、その他の操作が可能な電気的、磁気的または光信号の形態をとる。主に共通の使用の理由から、これらの信号をビット、値、要素、記号、文字、用語、数字等として参照するのが便利である。しかしながら、これらおよび類似の用語の全ては、適切な物理量と関連付けられるべきであり、それらの量に適用される便利なラベルに過ぎないことに留意されたい。
さらに、実行される操作は、しばしば、人間のオペレータによって実行される精神的操作と関連している追加または比較のような用語で参照される。本明細書に記載のいずれの動作においても、人間のオペレータのこのような能力は必要ではなく、ほとんどの場合に望ましく、これらは１つまたは複数の例の一部を形成する。むしろ、動作は機械動作である。
いくつかの例は、その派生語とともに表現「結合」および「接続」を用いて説明できる。これらの用語は、同義語として必ずしも意図されていない。例えば、いくつかの例は、２つ以上の要素が互いに直接に物理的または電気的に接触していることを示すために、「接続」および／または「結合」という用語を使用して説明することができる。しかしながら、用語「接続、結合」は、２つ以上の要素が互いに直接接触していないことを意味してもよく、それでもなお互いに協働したり相互作用したりすることを意味してもよい。
本願で使用される用語「システム」および「コンポーネント」は、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアのいずれかのコンピュータ関連エンティティを指すことを意図しており、その例は、図１～図５の例によって提供される。例えば、コンポーネントは、プロセッサ上で実行されるプロセス、プロセッサ、ハードディスクドライブ、（光学および／または磁気記憶媒体の）複数のストレージドライブ、オブジェクト、実行可能なもの、実行スレッド、プログラム、および／またはコンピュータであり得るが、これらに限定されない。例として、サーバまたはプロセッサ上で実行されているアプリケーションとサーバまたはプロセッサの両方は、コンポーネントであり得る。１つまたは複数のコンポーネントは、プロセスおよび／または実行スレッド内に常駐し得、コンポーネントは、１台のコンピュータにローカライズされ、および／または２台以上のコンピュータ間で分散され得る。さらに、コンポーネントは、様々なタイプの通信媒体によって互いに通信可能に結合され、動作を調整し得る。調整には、情報の一方向または双方向の交換が含まれ得る。例えば、コンポーネントは、通信媒体を介して通信される信号の形で情報を通信し得る。情報は、様々な信号線に割り当てられた信号として実施され得る。このような割り当てでは、各メッセージは、信号である。しかしながら、さらなる実施形態は、代替としてデータメッセージを使用し得る。このようなデータメッセージは、様々な接続を介して送信され得る。接続例は、パラレルインタフェース、シリアルインタフェース、およびバスインタフェースを含む。
様々な例は、これらの動作を実行するための装置またはシステムにも関する。この装置は、必要な目的のために特別に構築することができ、コンピュータに保存されたコンピュータプログラムによって選択的に起動または再構成できる。本明細書に提示される手順は、特定のコンピュータ又は他の装置に本質的に関連していない。これらの機械の必要な構造は、以下の説明から明らかになるであろう。
本開示の要約は、読者が技術的開示の性質を迅速に確認することを可能にするために提供されることが強調される。それは、請求項の範囲または意味を解釈または制限するために使用されないことが理解される。また、上記の詳細な説明では、本開示を合理化するために、種々の特徴を単一の例でまとめてグループ化される。本開示の方法は、権利請求される例が各請求項に明示的に記載されているものよりも多くの特徴を要求するという意図を反映するものとして解釈されるべきではない。むしろ、下記請求項が反映していため、発明の主題は、単一の開示した例の全ての特徴よりも少ない点にある。こうして下記の請求項は、詳細な説明に組み込まれており、各請求項は、別個の例として自立している。添付の請求項において、用語「含む(including)」および「そこで(in which)」は、個々の用語「備える(comprising)」および「そこで(wherein)」の平易な英語の等価物として使用される。また、用語「第１(first)」、「第２(second)」、「第３(third)」等は、単にラベルとして使用され、その対象物に数値的条件を課すことを意図していない。
以上説明したものは、開示したアーキテクチャの例を含む。当然ながら、コンポーネントおよび／または方法論の想定可能な全ての組合せを記述することは不可能であるが、当業者は、多くの更なる組合せおよび再配列が可能であることを認識するであろう。従って、新規なアーキテクチャは、添付の請求項の精神および範囲内に入る全てのこうした変更例、修正例および変形例を包含することを意図している。

Claims (20)

  1. スマートデジタル装置を介して、要求された品目の購入のための音声要求を受信することに応答して、要求された品目と実質的に合致する購入可能な品目のリストをスマートデジタル装置の出力装置に提供するステップであって、スマートデジタル装置の出力装置は、ディスプレイまたはスピーカの少なくとも１つである、ステップと、
    購入可能な品目のリストを、出力装置を介して出力するステップと、
    購入可能な品目のリストから、購入する品目の選択を受信するステップと、
    支払カードから、スマートデジタル装置の近距離無線通信インタフェースを介して暗号化データを受信するステップであって、暗号化データは、暗号鍵を使用する暗号アルゴリズムによって発生され、暗号鍵は、支払カードのメモリに保存されたマスター鍵およびカウンタ値に基づいて発生される、ステップと、
    要求内の暗号化データをアプリケーションサーバへ転送するステップであって、該要求は、暗号化データが、選択された購入すべき品目を購入するように承認された支払カードに関連付けられていることを確認する要求を含む、ステップと、
    選択された品目に関する購入取引が承認されていることの確認を受信するステップと、
    購入取引確認の受信の指示を出力装置に出力するステップと、を含む方法。
  2. スマートデジタル装置の出力装置への出力のために、スマートデジタル装置への購入可能な識別された品目のリストを受信するステップをさらに含む請求項１に記載の方法。
  3. 支払カードから、支払カードの発行者に関する支払カード識別子、および支払カードに関連付けられたアカウントを受信するステップと、
    スマートデジタル装置から、支払カード識別子を認証用の認証サーバに転送するステップと、
    支払カード識別子の転送に応答して、認証サーバから認証結果を受信するステップと、をさらに含む請求項１に記載の方法。
  4. ユーザに、スマートデジタル装置に関連付けられた近距離無線通信電界に支払カードを挿入することを催促するステップをさらに含む請求項１に記載の方法。
  5. スマートデジタル装置に関連付けられたスマートデジタル装置アカウントにアクセスして、スマートデジタル装置アカウントに関連付けられた承認済の支払方法を検索するステップと、
    支払カードがスマートデジタル装置に関連付けられた近距離無線通信電界に挿入されることに応答して、該支払カードが、スマートデジタル装置アカウントに関連付けられた承認済の支払方法であるか否かを判断するステップと、をさらに含む請求項１に記載の方法。
  6. 購入する品目の選択は、タッチスクリーンディスプレイへの入力、入力ボタン、または音声コマンドのうちの少なくとも１つを介して受信される、請求項１に記載の方法。
  7. 購入用の品目の要求を、スマートデジタル装置から受信するステップと、
    購入用の品目を複数の業者ウェブサイトで探すクエリーを発生するステップと、
    クエリーを、複数の業者ウェブサイトに送信するステップと、
    クエリーに応答して、各業者ウェブサイトからの業者応答を受信するステップであって、各業者ウェブサイトは、個々の業者ウェブサイトによって販売用に提供される購入用品目の価格を含む業者応答で応答する、ステップと、
    業者応答を、購入用の品目の集約リストに集約するステップと、
    品目の集約リストを、スマートデジタル装置に送信するステップと、
    スマートデジタル装置から確認要求を受信するステップであって、該確認要求は、集約リストから選択された購入用品目と、暗号アルゴリズムおよび暗号鍵に基づいて支払カードによって発生した暗号化データを含む認証指示とを含み、暗号鍵は、支払カードのメモリに保存されたマスター鍵およびカウンタ値に基づいて発生されるようにした、ステップと、
    支払カードの確認が成功すると、集約リストから選択された購入用品目について個々の業者との購入取引が完了するステップと、を含む方法。
  8. 認証指示は、支払カード識別子と、支払カード識別子が、スマートデジタル装置に関連付けられた近距離無線通信電界に支払カードが挿入されていることに応答して得られたことを示す指示とを含む、請求項７に記載の方法。
  9. 支払カード識別子が、有効な支払カードに関連付けられて、ユーザのスマートデジタル装置アカウントに関連付けられた承認済の支払方法であるか否かを判断するステップをさらに含む請求項７に記載の方法。
  10. 確認要求から認証指示を抽出するステップと、
    確認要求から抽出した認証指示を、認証サーバに転送するステップと、
    認証サーバから、支払カード識別子が購入取引を完了するように承認されている承認指示を受信するステップと、をさらに含む請求項７に記載の方法。
  11. 論理回路、支払カード近距離無線通信装置、および支払カードメモリ装置を備えた支払カードであって、該支払カードメモリ装置は、支払カード識別子、マスター鍵、およびカウンタ値を保存する、支払カードと、
    スマートデジタル装置に保存されて実行可能である購入アプリケーションであって、実行時にユーザインタフェースを提供するプログラミングコードを含む購入アプリケーションと、を備え、
    購入アプリケーションは、実行時に、
    購入可能な品目を含む品目購入要求を受信する機能と、
    確認のために受信した品目購入要求を送信する機能と、
    購入可能な品目を提供する業者のリストを受信する機能と、
    業者のリストをユーザインタフェースに提示する機能と、
    ユーザインタフェースを介して、購入可能な品目を販売する業者のリスト内の少なくとも１つの業者の選択を受信する機能と、
    スマートデジタル装置の近距離無線通信装置の近傍への支払カードの挿入を要求するプロンプトをユーザインタフェースを介して提示する機能と、
    暗号アルゴリズムおよび暗号鍵を用いて支払カードによって発生した暗号化データを含む支払カード信号を受信する機能であって、暗号化データは、支払カード識別子を含み、暗号鍵は、支払カードメモリ装置に保存されたマスター鍵およびカウンタ値に基づいて発生されるようした機能と、
    認証のために、支払カード識別子を含む確認要求を送信する機能と、
    認証に応答して、購入取引を承認する購入取引確認を受信する機能と、
    ユーザインタフェースを介して購入取引確認の受信の指示を出力する機能と、
    を含む更なる機能を実行するように動作可能である、システム。
  12. 業者のリストは、名前付き業者から購入可能な品目について業者名および価格を含む、請求項１１に記載のシステム。
  13. カウンタ値は、支払カードが取引で使用される毎に増加する、請求項１１に記載のシステム。
  14. 購入アプリケーションに通信可能に接続されたアプリケーションサーバをさらに備え、
    該アプリケーションサーバは、
    データネットワークを介してスマートデジタル装置から品目購入要求の受信に応答して、複数の業者サーバにおいて購入用の品目を探すクエリーを発生する機能と、
    クエリーを、複数の業者サーバに送信する機能と、
    クエリーに応答して、複数の業者サーバの個々の業者サーバからの業者応答を受信する機能であって、各業者ウェブサイトは、業者応答で応答し、各業者応答は、個々の業者サーバによって販売用に提供される購入用品目の品目識別子および価格を含む、機能と、
    各業者応答を、支払カード識別子に係る購入用の集約業者リストに集約する機能と、
    該集約リストをスマートデジタル装置に送信する機能と、
    を含む機能を実行するように動作可能である、請求項１１に記載のシステム。
  15. アプリケーションサーバおよび購入アプリケーションに通信可能に接続された認証サーバをさらに備え、
    アプリケーションサーバは、確認要求を認証サーバに送信する際に、
    確認要求から支払カード識別子を抽出し、
    確認要求から抽出された支払カード識別子を認証サーバに転送し、
    認証サーバから、支払カードが購入取引を完了するのを承認されている購入取引確認を受信するように動作可能である、請求項１４に記載のシステム。
  16. アプリケーションサーバは、
    購入アプリケーションから確認要求を受信する機能であって、該確認要求は、集約業者リストから選択された購入用の品目と、支払カードが品目購入要求にリンクされていることを確認する認証指示とを含む、機能と、
    支払カードの確認が成功すると、集約業者リストから選択された購入用の品目について個々の業者との購入取引を完了する機能と、
    を含む追加の機能を実行するように動作可能である、請求項１４に記載のシステム。
  17. 支払カードは、
    スマートデジタル装置の近距離無線通信装置によって出力される電界を検出する機能と、
    支払カード識別子を支払カードメモリ装置から検索する機能と、
    支払カード識別子を暗号化する機能と、
    論理回路によって、暗号化された支払カード識別子を含む支払カード信号を発生する機能と、
    支払カード近距離無線通信装置を介して、支払カード信号を放射することによって検出された電界に応答する機能と、
    を含む機能を実行するように動作可能である、請求項１１に記載のシステム。
  18. アプリケーションサーバと、
    アプリケーションサーバに接続された一時データストレージと、を備え、
    アプリケーションサーバは、
    品目購入要求のグループ内で前記品目購入要求を他の品目購入要求と集約する機能と、
    品目購入要求のグループを一時データストレージに保存する機能と、
    品目購入要求のグループ内の少なくとも１つの品目購入要求についての購入取引を完了する確認要求を受信する機能と、
    品目購入要求のグループ内の全品目のリストをスマートデジタル装置に転送する機能と、
    を含む追加の機能を実行するようにさらに動作可能である、請求項１１に記載のシステム。
  19. 購入アプリケーションは、
    品目購入要求のグループ内の全品目のリストの受信に応答して、全品目のリストを、購入アプリケーションによって提供されるユーザインタフェースに提示する機能と、
    リスト内の１つ以上の品目の選択に応答して、スマートデジタル装置の近距離無線通信装置の電界に支払カードを導入するプロンプトを発生する機能であって、プロンプトは、スマート装置の出力装置に出力されるようにした機能と、
    スマート装置の近距離無線通信装置を介して、暗号化された支払カード識別子を受信する機能と、
    暗号化された支払カード識別子を用いて、リスト中の選択された１つ以上の品目についての購入取引を完了する承認を要求する機能と、
    を含む追加の機能を実行するようにさらに動作可能である、請求項１８に記載のシステム。
  20. スマートデジタル装置の近距離無線通信装置が、有線接続または無線接続を用いてスマートデジタル装置に接続する、請求項１１に記載のシステム。
JP2022500835A 2019-07-08 2020-07-07 支払カードを用いた音声取引の認証 Pending JP2022540141A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/504,987 2019-07-08
US16/504,987 US20210012401A1 (en) 2019-07-08 2019-07-08 Authenticating voice transactions with payment card
PCT/US2020/040999 WO2021007203A1 (en) 2019-07-08 2020-07-07 Authenticating voice transactions with payment card

Publications (2)

Publication Number Publication Date
JP2022540141A true JP2022540141A (ja) 2022-09-14
JPWO2021007203A5 JPWO2021007203A5 (ja) 2023-07-12

Family

ID=71895202

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022500835A Pending JP2022540141A (ja) 2019-07-08 2020-07-07 支払カードを用いた音声取引の認証

Country Status (8)

Country Link
US (1) US20210012401A1 (ja)
EP (1) EP3997645A1 (ja)
JP (1) JP2022540141A (ja)
KR (1) KR20220033480A (ja)
CN (1) CN114096981A (ja)
AU (1) AU2020311349A1 (ja)
CA (1) CA3145300A1 (ja)
WO (1) WO2021007203A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104765999B (zh) * 2014-01-07 2020-06-30 腾讯科技（深圳）有限公司 一种对用户资源信息进行处理的方法、终端及服务器
WO2023183760A1 (en) * 2022-03-21 2023-09-28 Visa International Service Association Threshold searchable symmetric encryption
US11810123B1 (en) * 2022-05-10 2023-11-07 Capital One Services, Llc System and method for card present account provisioning

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8204800B2 (en) * 2009-05-19 2012-06-19 Nokia Corporation Method and apparatus for displaying purchasing information on a mobile device
WO2013006725A2 (en) * 2011-07-05 2013-01-10 Visa International Service Association Electronic wallet checkout platform apparatuses, methods and systems
KR101450291B1 (ko) * 2013-09-11 2014-10-22 김덕상 스마트 칩 인증 서버 및 그 방법
US10304110B2 (en) * 2013-12-26 2019-05-28 Ebay Inc. Ticket listing triggered by URL links
US11341470B1 (en) * 2015-03-20 2022-05-24 Wells Fargo Bank, N.A. Systems and methods for smart card online purchase authentication
US9842365B2 (en) * 2015-09-15 2017-12-12 Google Inc. Guided purchasing via smartphone
US20190043039A1 (en) * 2016-01-29 2019-02-07 Xard Group Pty Ltd. Transaction recording
US20180261223A1 (en) * 2017-03-13 2018-09-13 Amazon Technologies, Inc. Dialog management and item fulfillment using voice assistant system
US10657529B2 (en) * 2017-10-03 2020-05-19 The Toronto-Dominion Bank System and method for clearing point-of-sale terminal pre-authorizations
GB201719666D0 (en) * 2017-11-27 2018-01-10 Loyalty Angels Ltd Method and system for identifying users in two domains
EP3673444A1 (en) * 2017-12-22 2020-07-01 Google LLC. Electronic list user interface
US11372958B1 (en) * 2018-10-04 2022-06-28 United Services Automobile Association (Usaa) Multi-channel authentication using smart cards
US11599627B2 (en) * 2018-12-03 2023-03-07 Bank Of America Corporation System employing smart device for secure and authenticated event execution

Also Published As

Publication number Publication date
CA3145300A1 (en) 2021-01-14
CN114096981A (zh) 2022-02-25
US20210012401A1 (en) 2021-01-14
EP3997645A1 (en) 2022-05-18
AU2020311349A1 (en) 2022-02-17
WO2021007203A1 (en) 2021-01-14
KR20220033480A (ko) 2022-03-16

Similar Documents

Publication Publication Date Title
AU2023253048A1 (en) Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms
US10510074B1 (en) One-tap payment using a contactless card
AU2020241824B2 (en) Contextual tapping engine
JP2022540141A (ja) 支払カードを用いた音声取引の認証
US11676152B2 (en) Application-based point of sale system in mobile operating systems
US11671454B2 (en) Enabling communications between applications in a mobile operating system
US11961089B2 (en) On-demand applications to extend web services
KR20230142505A (ko) 결제 카드에 대한 url 기반 인증
CN113439284A (zh) 使用非接触式卡的验证的评论
US20230162187A1 (en) Autofilling data based on account authentication using a contactless card

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230704

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230704

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240325

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240402