JP2022548805A - Ｎｆｃおよび非接触スマートカードを使用した安全なパスワードの生成および管理 - Google Patents

Ｎｆｃおよび非接触スマートカードを使用した安全なパスワードの生成および管理 Download PDF

Info

Publication number
JP2022548805A
JP2022548805A JP2021533461A JP2021533461A JP2022548805A JP 2022548805 A JP2022548805 A JP 2022548805A JP 2021533461 A JP2021533461 A JP 2021533461A JP 2021533461 A JP2021533461 A JP 2021533461A JP 2022548805 A JP2022548805 A JP 2022548805A
Authority
JP
Japan
Prior art keywords
password
contactless card
computing device
website
application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021533461A
Other languages
English (en)
Inventor
オズボーン，ケビン
ルール，ジェフリー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Capital One Services LLC
Original Assignee
Capital One Services LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from US16/725,866 external-priority patent/US10733283B1/en
Application filed by Capital One Services LLC filed Critical Capital One Services LLC
Publication of JP2022548805A publication Critical patent/JP2022548805A/ja
Priority to JP2023196092A priority Critical patent/JP7516643B2/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
    • H04L9/0656—Pseudorandom key sequence combined element-for-element with data sequence, e.g. one-time-pad [OTP] or Vernam's cipher
    • H04L9/0662—Pseudorandom key sequence combined element-for-element with data sequence, e.g. one-time-pad [OTP] or Vernam's cipher with particular pseudorandom sequence generator
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/47—Security arrangements using identity modules using near field communication [NFC] or radio frequency identification [RFID] modules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Power Engineering (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

様々な実施形態は、近距離無線通信（ＮＦＣ）対応の非接触スマートカードを使用してパスワードを安全に生成および管理することを目的としている。例えば、非接触スマートカードの乱数ジェネレータを介して乱数を生成し、その乱数を１つまたは複数の人間が読める文字に変換することで、安全なパスワードを生成し得る。他の例では、非接触スマートカードの安全な暗号化ハッシュ関数がハッシュ出力値を生成し、それが１つまたは複数の人間が読める文字に変換され得る。人間が読める文字を安全なパスワードとして使用することも、セキュリティと複雑さの層を追加するために変換することもし得る。

Description

関連出願
この出願は、２０１９年１２月２３日に出願された「ＮＦＣおよび非接触スマートカードを使用した安全なパスワードの生成および管理」という名称の米国特許出願第１６／７２５，８６６号の優先権を主張する。前述の出願の内容は、参照によりその全体が本明細書に援用される。
総当たりクラッキング攻撃（brute-force cracking attack）は、一般的に採用されているハッキング手法であり、ハッカが手動でパスワードを推測することにより、コンピュータ、電子メールアカウント、オンラインバンキングアカウント、アプリケーション、ウェブサイトなどに侵入するために使用され得る。したがって、ユーザを身元または金銭の盗難から保護するには、強力で複雑なパスワードが不可欠であり得る。
従来のパスワードマネージャは、複雑なパスワードの生成と取得を支援し、そのようなパスワードを暗号化されたデータベースに格納するか、オンデマンドで計算され得る。従来のパスワードマネージャは、ローカルにインストールされたソフトウェアアプリケーション、ウェブサイトポータルを介してアクセスされるオンラインサービス、または鍵として機能するローカルにアクセスされるハードウェアデバイスであり得る。通常、従来のパスワードマネージャでは、データベースに格納されている情報のロックを解除してアクセスするために、ユーザが１つの「マスター」パスワードを生成して記憶する必要がある。
しかしながら、従来のパスワードマネージャには、いくつかの点で問題がある。まず、ユーザは、パスワードマネージャを実行するデバイスを常に所有しているとは限らない。第二に、パスワードマネージャが使用するパスワードジェネレータのランダム性は、検証され得ない。第三に、パスワードマネージャは、どんなに強力であっても、それを保護するユーザが作成したマスターパスワードと同じだけの効果がある。
様々な実施形態は、近距離無線通信（ＮＦＣ）対応の非接触スマートカードを使用してパスワードを安全に生成および管理することを目的としている。例えば、非接触スマートカードの乱数ジェネレータを介して乱数を生成し、その乱数を１つまたは複数の人間が読める文字に変換することで、安全なパスワードを生成し得る。他の例では、非接触スマートカードの安全な暗号化ハッシュ関数がハッシュ出力値を生成し、それが１つまたは複数の人間が読める文字に変換され得る。人間が読める文字を安全なパスワードとして使用することも、より多くのセキュリティと複雑さの層を追加するために変換することもし得る。
１つまたは複数の実施形態による例示的なデータ伝送システムを示している。 １つまたは複数の実施形態による認証されたアクセスを提供するための例示的なシーケンス図を示している。 １つまたは複数の実施形態による非接触カードを使用する例示的なシステムを示している。 １つまたは複数の実施形態による例示的な非接触カードを示している。 １つまたは複数の実施形態による非接触カードの例示的な接触パッドを示している。 １つまたは複数の実施形態による安全なパスワード生成に関連する例示的なシーケンス図を示している。 １つまたは複数の実施形態による例示的なパスワードマネージャアプリケーションおよび安全なパスワード生成を示している。 １つまたは複数の実施形態による安全なパスワード生成に関連するシーケンス図の他の例を示している。 １つまたは複数の実施形態によるウェブサイトのための例示的な安全なパスワード生成を示している。 １つまたは複数の実施形態による例示的なフロー図を示している。
様々な実施形態は、一般に、近距離無線通信（ＮＦＣ）対応の非接触スマートカードを使用して１つまたは複数のパスワードを安全に生成および管理することを目的としている。例えば、モバイルデバイス（例えば、スマートフォン、ラップトップ、タブレットなど）などのコンピューティングデバイスと非接触カードとの間で承認されたＮＦＣ通信が確立されると、非接触カードは、そこに格納されている少なくとも１つのアプレットを使用して、真にランダムで、人間が読み取れる安全なパスワードを生成し得る。
一実施形態によれば、モバイルデバイスは、モバイルデバイスとカードとの間のＮＦＣ通信を確立および認証する際に、非接触カードに安全なパスワードを要求し得る。非接触カードの乱数ジェネレータは、事前定義された長さを有する乱数を生成し得る。乱数は、安全なパスワードとして使用され得る１つまたは複数の人間が読める文字に変換され得、または、他の例では、１つまたは複数の人間が読める文字は、パスワードトランスフォーマによって、例えば、人間が読める文字を並べ替える、特定の文字を他の文字で置き換えるなど、パスワードに追加のセキュリティの層を追加するために変換され得る。安全なパスワードは、少なくとも１つのＮＦＣデータ交換フォーマット（ＮＤＥＦ）ファイルでモバイルデバイスに届けられ得る。
いくつかの例では、モバイルデバイスが特定の非接触カードとの認証された通信を確立するときに、パスワードマネージャアプリケーションがモバイルデバイス上で自動的に開かれ、その特定の非接触カードのみがパスワードマネージャアプリケーションを開き得る。したがって、物理的な非接触カード自体が、場合によっては、通常のマスターパスワードとともに、パスワードマネージャの「マスター」パスワードとして使用され得る。さらに、非接触カードは、１つまたは複数の新しい安全なパスワードを自動的かつ一方的に生成および送信し得、これは、ユーザのニーズに応じて、パスワードマネージャアプリケーションでユーザが管理、整理、または使用し得る。
他の実施形態によれば、安全なパスワード生成を実行するために、モバイルデバイスと非接触カードとの間に双方向通信プロトコルを確立し得る。例えば、ＮＦＣ通信を確立して認証すると、モバイルデバイスは、パスワード要求を識別子とともに非接触カードに送信し得る。識別子は、アプリケーション、ウェブサイト、またはパスワードを要求するファイルに関連付けられた任意の情報であり得る。例えば、ウェブサイトに関連付けられたユニフォームリソースロケータ（ＵＲＬ）を識別子として使用し得る。非接触カードは、ハッシュ出力値を出力する安全な暗号化ハッシュ関数で識別子を取得して入力する。ハッシュ出力値は、１つまたは複数の人間が読める文字に変換され得、これは、パスワード自体として使用することも、または、パスワードトランスフォーマによってさらに変換して、パスワードに追加のセキュリティ層を追加することもし得る。その後、パスワードがモバイルデバイスに送信される。
非接触カード（およびその非接触カードのみ）は、識別子を使用して安全なパスワードを要求することにより、カードに含まれる一意の暗号化ハッシュ関数に基づいて、同じリクエスタに対して同じパスワードを生成し得る。したがって、ユーザが同じ非接触カードを使用している限り、モバイルデバイスまたはカード自体に安全なパスワードを格納する必要がなく、潜在的なハッカへのパスワードの全体的な露出が最小限に抑えられる。
さらなる例では、非接触カードがモバイルデバイスにタップされるか、またはモバイルデバイスから閾値距離内に配置されると、モバイルデバイスは、パスワードフィールドに安全なパスワードを自動的に入力し得る（「自動入力」とも呼ばれる）。パスワードは、上記のように、非接触カードによって生成され、モバイルデバイスのパスワードマネージャによって格納および管理される新しいパスワードであり得、または、パスワードは、上記のように、同じリクエスタ（例えば、アプリケーション、ウェブサイト、ファイルなど）によって要求され得る同じパスワードであり得る。
以前の解決策では、ユーザが常にそれらのデバイスを所有しているとは限らなかったため、パスワードマネージャの有効性は、それらがインストールされたデバイスに限定されていた。さらに、パスワードマネージャが使用するパスワードジェネレータのランダム性は検証できなかった。さらに、パスワードマネージャは、不正アクセスからマネージャを保護する「マスター」パスワードと同じくらい強力であった。本明細書に記載の実施形態および例は、ＮＦＣ対応非接触スマートカードなどの高度に安全で検証可能なハードウェアコンポーネントを使用して、いくつかの例では、生成されたパスワードを非接触カードおよび／またはモバイルデバイスに格納する必要がなく、真にランダムで人間が読めるパスワードを生成し得、ハッキングされ得るデータの重要な部分を排除することにより、違反の露出を最小限に抑えるという点で、以前の解決策を克服し、有利である。また、非接触カード自体（場合によってはマスターパスワードとともに）を使用してモバイルデバイスでパスワードマネージャアプリケーションを開くことができるため、物理カードが「マスター」パスワードとして機能し、ほとんどのパスワードマネージャアプリケーションに関連する上記最も弱いリンクの問題を克服し得る。
ここで、図面が参照される。ここでは、同様の参照番号を使用して、全体を通して同様の要素を参照している。以下の説明では、説明の目的で、それらを完全に理解するために、多くの具体的な詳細が示されている。しかしながら、これらの特定の詳細なしで新規の実施形態を実施できることは明らかであり得る。他の例では、よく知られている構造およびデバイスは、その説明を容易にするためにブロック図の形で示されている。意図は、請求項の範囲内の全ての修正、均等物、および代替案をカバーすることである。
図１Ａは、１つまたは複数の実施形態に係る例示的なデータ伝送システムを示している。以下でさらに議論されるように、システム１００は、非接触カード１０５、クライアントデバイス１１０、ネットワーク１１５、およびサーバ１２０を含み得る。図１Ａは、コンポーネントの単一のインスタンスを示しているが、システム１００は、任意の数のコンポーネントを含み得る。
システム１００は、１つまたは複数の非接触カード１０５を含み得、これらは、図３Ａおよび図３Ｂを参照して以下でさらに説明される。いくつかの実施形態では、非接触カード１０５は、一例では、ＮＦＣを利用して、クライアントデバイス１１０と無線通信し得る。
システム１００は、ネットワーク対応コンピュータであり得るクライアントデバイス１１０を含み得る。本明細書で言及されるように、ネットワーク対応コンピュータは、コンピュータデバイス、または、例えば、サーバ、ネットワークアプライアンス、パーソナルコンピュータ、ワークステーション、電話、スマートフォン、ハンドヘルドＰＣ、パーソナルデジタルアシスタント、シンクライアント、ファットクライアント、インターネットブラウザ、またはその他のデバイスを含む通信デバイスを含み得るが、これらに限定されない。クライアントデバイス１１０は、モバイルコンピューティングデバイス、例えば、Ａｐｐｌｅ（登録商標）のｉＰｈｏｎｅ（登録商標）、ｉＰｏｄ（登録商標）、ｉＰａｄ（登録商標）、またはＡｐｐｌｅのｉＯＳ（登録商標）オペレーティングシステムを実行するその他の適切なデバイス、ＭｉｃｒｏｓｏｆｔのＷｉｎｄｏｗｓ（登録商標）モバイルオペレーティングシステムを実行するデバイス、ＧｏｏｇｌｅのＡｎｄｒｏｉｄ（登録商標）オペレーティングシステムを実行するデバイス、および／またはスマートフォン、タブレット、または同様のウェアラブルモバイルデバイスなどの他の適切なモバイルコンピューティングデバイスであり得る。
クライアントデバイス１１０デバイスは、プロセッサおよびメモリを含み得、処理回路は、本明細書に記載の機能を実行するために必要に応じて、プロセッサ、メモリ、エラーおよびパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、および改ざん防止ハードウェアを含む追加のコンポーネントを含み得ることが理解される。クライアントデバイス１１０は、ディスプレイおよび入力デバイスをさらに含み得る。ディスプレイは、コンピュータモニタ、フラットパネルディスプレイ、および液晶ディスプレイ、発光ダイオードディスプレイ、プラズマパネル、およびブラウン管ディスプレイを含むモバイルデバイス画面などの視覚情報を提示するための任意のタイプのデバイスであり得る。入力デバイスは、タッチスクリーン、キーボード、マウス、カーソル制御デバイス、タッチスクリーン、マイク、デジタルカメラ、ビデオレコーダまたはカムコーダなど、ユーザのデバイスで利用可能でサポートされている情報をユーザのデバイスに入力するための任意のデバイスを含み得る。これらのデバイスは、情報を入力し、本明細書に記載されているソフトウェアおよび他のデバイスと相互作用するために使用され得る。
いくつかの例では、システム１００のクライアントデバイス１１０は、例えば、システム１００の１つまたは複数のコンポーネントとのネットワーク通信を可能にし、データを送信および／または受信する、ソフトウェアアプリケーションなどの１つまたは複数のアプリケーションを実行し得る。
クライアントデバイス１１０は、１つまたは複数のネットワーク１１５を介して１つまたは複数のサーバ１２０と通信し得、サーバ１２０とのそれぞれのフロントエンドからバックエンドへのペアとして動作し得る。クライアントデバイス１１０は、例えば、クライアントデバイス１１０上で実行されるモバイルデバイスアプリケーションから、１つまたは複数の要求をサーバ１２０に送信し得る。１つまたは複数の要求は、サーバ１２０からのデータの取得に関連付けられ得る。サーバ１２０は、クライアントデバイス１１０から１つまたは複数の要求を受信し得る。クライアントデバイス１１０からの１つまたは複数の要求に基づいて、サーバ１２０は、１つまたは複数のデータベース（図示せず）から要求されたデータを取得するように構成され得る。１つまたは複数のデータベースからの要求されたデータの受信に基づいて、サーバ１２０は、受信されたデータをクライアントデバイス１１０に送信するように構成され得、受信されたデータは、１つまたは複数の要求に応答し得る。
システム１００は、１つまたは複数のネットワーク１１５を含み得る。いくつかの例では、ネットワーク１１５は、無線ネットワーク、有線ネットワーク、または無線ネットワークと有線ネットワークの任意の組み合わせのうちの１つまたは複数であり得、クライアントデバイス１１０をサーバ１２０に接続するように構成され得る。例えば、ネットワーク１１５は、光ファイバネットワーク、パッシブ光ネットワーク、ケーブルネットワーク、インターネットネットワーク、衛星ネットワーク、無線ローカルエリアネットワーク（ＬＡＮ）、モバイル通信のためのグローバルシステム、パーソナル通信サービス、パーソナルエリアネットワーク、無線アプリケーションプロトコル、マルチメディアメッセージングサービス、拡張メッセージングサービス、ショートメッセージサービス、時間分割マルチプレックスベースのシステム、コード分割マルチアクセス（ＣＤＭＡ）ベースのシステム、Ｄ－ＡＭＰＳ、Ｗｉ－Ｆｉ、固定無線データ、ＩＥＥＥ８０２．１１ｂ、８０２．１５．１、８０２．１１ｎおよび８０２．１１ｇ、ブルートゥース（登録商標）、ＮＦＣ、無線周波数識別（ＲＦＩＤ）、Ｗｉ－Ｆｉなどのうちの１つまたは複数を含み得る。
さらに、ネットワーク１１５は、電話回線、光ファイバ、ＩＥＥＥイーサネット８０２．３、ワイドエリアネットワーク、無線パーソナルエリアネットワーク、ＬＡＮ、またはインターネットなどのグローバルネットワークを含み得るがこれらに限定されない。さらに、ネットワーク１１５は、インターネットネットワーク、無線通信ネットワーク、セルラネットワークなど、またはそれらの任意の組み合わせをサポートし得る。ネットワーク１１５は、スタンドアロンネットワークとして、または互いに協力して動作する、１つのネットワーク、または上記の任意の数の例示的なタイプのネットワークをさらに含み得る。ネットワーク１１５は、それらが通信可能に結合されている１つまたは複数のネットワーク要素の１つまたは複数のプロトコルを利用し得る。ネットワーク１１５は、他のプロトコルからネットワークデバイスの１つまたは複数のプロトコルに、または他のプロトコルから変換し得る。ネットワーク１１５は単一のネットワークとして示されているが、１つまたは複数の例によれば、ネットワーク１１５は、例えば、インターネット、サービスプロバイダのネットワーク、ケーブルテレビネットワーク、クレジットカードアソシエーションネットワークなどの企業ネットワーク、およびホームネットワークなどの複数の相互接続されたネットワークを含み得ることを理解されたい。
システム１００は、１つまたは複数のサーバ１２０を含み得る。いくつかの例では、サーバ１２０は、メモリに結合された１つまたは複数のプロセッサを含み得る。サーバ１２０は、複数のワークフローアクションを実行するために異なる時間に様々なデータを制御および呼び出すための中央システム、サーバまたはプラットフォームとして構成され得る。サーバ１２０は、１つまたは複数のデータベースに接続するように構成され得る。サーバ１２０は、少なくとも１つのクライアントデバイス１１０に接続され得る。
図１Ｂは、１つまたは複数の実施形態に係る認証されたアクセスを提供するための例示的なシーケンス図を示している。この図は、非接触カード１０５およびクライアントデバイス１１０を含み得、これらは、アプリケーション１２２およびプロセッサ１２４を含み得る。図１Ｂは、図１Ａに示されているのと同様のコンポーネントを参照し得る。
ステップ１０２で、アプリケーション１２２は、非接触カード１０５と通信する（例えば、カード１０５がデバイス１１０に近づけられた後、カード１０５がデバイス１１０にタップされた後など）。アプリケーション１２２と非接触カード１０５との間の通信は、アプリケーション１２２と非接触カード１０５との間のＮＦＣデータ転送を可能にするために、クライアントデバイス１１０のカードリーダ（図示せず）に十分に近い非接触カード１０５を含み得る。
ステップ１０４で、クライアントデバイス１１０と非接触カード１０５との間で通信が確立された後、非接触カード１０５は、メッセージ認証コード（ＭＡＣ）暗号文を生成する。いくつかの例では、これは、非接触カード１０５がアプリケーション１２２によって読み取られるときに発生し得る。特に、これは、ＮＦＣデータ交換フォーマットに従って作成され得るＮＤＥＦタグのＮＦＣ読み取りなどの読み取り時に発生し得る。
例えば、アプリケーション１２２などのリーダは、ＮＤＥＦ生成アプレットのアプレットＩＤを用いて、アプレット選択メッセージなどのメッセージを送信し得る。選択が確認されると、一連の選択ファイルメッセージとそれに続く読み取りファイルメッセージが送信され得る。例えば、シーケンスは、「機能ファイルの選択」、「機能ファイルの読み取り」、および「ＮＤＥＦファイルの選択」を含み得る。この時点で、非接触カード１０５によって維持されるカウンタ値は、更新またはインクリメントされ得、その後に「ＮＤＥＦファイルの読み取り」が続き得る。この時点で、ヘッダと共有秘密を含み得るメッセージが生成され得る。その後、セッション鍵が生成され得る。ＭＡＣ暗号文は、メッセージから作成され得、これは、ヘッダと共有秘密を含み得る。次に、ＭＡＣ暗号文をランダムデータの１つまたは複数のブロックと連結し、ＭＡＣ暗号文と乱数（ＲＮＤ）をセッション鍵で暗号化し得る。その後、暗号文とヘッダを連結し、ＡＳＣＩＩ１６進数として符号化して、ＮＤＥＦメッセージフォーマット（「ＮＤＥＦファイルの読み取り」メッセージに応答）で返し得る。
いくつかの例では、ＭＡＣ暗号文は、ＮＤＥＦタグとして送信され得、他の例では、ＭＡＣ暗号文は、ユニフォームリソースインジケータ（例えば、フォーマットされた文字列）とともに含まれ得る。
いくつかの例では、アプリケーション１２２は、非接触カード１０５に要求を送信するように構成され得、要求は、ＭＡＣ暗号文を生成するための命令を備える。
ステップ１０６で、非接触カード１０５は、ＭＡＣ暗号文をアプリケーション１２２に送信する。いくつかの例では、ＭＡＣ暗号文の送信は、ＮＦＣを介して行われる。しかしながら、本開示は、それに限定されない。他の例では、この通信は、ブルートゥース（登録商標）、Ｗｉ－Ｆｉ、または他の無線データ通信手段を介して行われ得る。
ステップ１０８で、アプリケーション１２２は、ＭＡＣ暗号文をプロセッサ１２４に通信する。ステップ１１２で、プロセッサ１２４は、アプリケーション１２２からの命令に従って、ＭＡＣ暗号文を検証する。例えば、以下で説明するように、ＭＡＣ暗号文は、検証され得る。
いくつかの例では、ＭＡＣ暗号文の検証は、クライアントデバイス１１０とデータ通信しているサーバ１２０などの、クライアントデバイス１１０以外のデバイスによって実行され得る（図１Ａに示されているように）。例えば、プロセッサ１２４は、サーバ１２０に送信するためにＭＡＣ暗号文を出力し得、これは、ＭＡＣ暗号文を検証し得る。
いくつかの例では、ＭＡＣ暗号文は、検証の目的でデジタル署名として機能し得る。この検証を実行するために、公開鍵非対称アルゴリズム、例えば、デジタル署名アルゴリズムおよびＲＳＡアルゴリズム、またはゼロ知識プロトコルなどの他のデジタル署名アルゴリズムを使用し得る。
いくつかの例では、非接触カード１０５は、非接触カードがクライアントデバイス１１０に近づけられた後に通信を開始し得ることが理解され得る。例として、非接触カード１０５は、例えば、非接触カードが通信を確立したことを示すメッセージをクライアントデバイス１１０に送信し得る。その後、クライアントデバイス１１０のアプリケーション１２２は、上記のように、ステップ１０２で非接触カードとの通信に進み得る。
図２は、非接触カードを使用する例示的なシステム２００を示している。システム２００は、非接触カード２０５、１つまたは複数のクライアントデバイス２１０、ネットワーク２１５、サーバ２２０、２２５、１つまたは複数のハードウェアセキュリティモジュール２３０、およびデータベース２３５を含み得る。図２は、コンポーネントの単一のインスタンスを示しているが、システム２００は、任意の数のコンポーネントを含み得る。
システム２００は、１つまたは複数の非接触カード２０５を含み得、これらは、図３Ａおよび図３Ｂに関して以下でさらに説明される。いくつかの例では、非接触カード２０５は、クライアントデバイス２１０との無線通信、例えば、ＮＦＣ通信をし得る。例えば、非接触カード２０５は、ＮＦＣまたは他の短距離プロトコルを介して通信するように構成された、無線周波数識別チップなどの１つまたは複数のチップを含み得る。他の実施形態では、非接触カード２０５は、ブルートゥース（登録商標）、衛星、Ｗｉ－Ｆｉ、有線通信、および／または無線接続と有線接続の任意の組み合わせを含むがこれらに限定されない他の手段を介してクライアントデバイス２１０と通信し得る。いくつかの実施形態によれば、非接触カード２０５は、非接触カード２０５がカードリーダ２１３の範囲内にあるときに、ＮＦＣを介してクライアントデバイス２１０のカードリーダ２１３（本明細書ではＮＦＣリーダ、ＮＦＣカードリーダ、またはリーダと呼ばれ得る）と通信するように構成され得る。他の例では、非接触カード２０５との通信は、物理的インターフェース、例えば、ユニバーサルシリアルバスインターフェースまたはカードスワイプインターフェースを介して達成され得る。
システム２００は、ネットワーク対応コンピュータであり得るクライアントデバイス２１０を含み得る。本明細書で言及されるように、ネットワーク対応コンピュータは、例えば、コンピュータデバイス、または、例えば、サーバ、ネットワークアプライアンス、パーソナルコンピュータ、ワークステーション、モバイルデバイス、電話、ハンドヘルドＰＣ、パーソナルデジタルアシスタント、シンクライアント、ファットクライアント、インターネットブラウザ、またはその他のデバイスを含む通信デバイスを含み得るが、これらに限定されない。１つまたは複数のクライアントデバイス２１０はまた、モバイルデバイスであり得る。例えば、モバイルデバイスは、Ａｐｐｌｅ（登録商標）のｉＰｈｏｎｅ（登録商標）、ｉＰｏｄ（登録商標）、ｉＰａｄ（登録商標）、またはＡｐｐｌｅのｉＯＳ（登録商標）オペレーティングシステムを実行するその他のモバイルデバイス、ＭｉｃｒｏｓｏｆｔのＷｉｎｄｏｗｓ（登録商標）モバイルオペレーティングシステムを実行するデバイス、ＧｏｏｇｌｅのＡｎｄｒｏｉｄ（登録商標）オペレーティングシステムを実行するデバイス、および／またはその他のスマートフォンまたは同様のウェアラブルモバイルデバイスを含み得る。いくつかの例では、クライアントデバイス２１０は、図１Ａまたは図１Ｂを参照して説明したように、クライアントデバイス１１０と同じであるか、または類似し得る。
クライアントデバイス２１０は、１つまたは複数のネットワーク２１５を介して１つまたは複数のサーバ２２０および２２５と通信し得る。クライアントデバイス２１０は、例えば、クライアントデバイス２１０上で実行されるアプリケーション２１１から、１つまたは複数のサーバ２２０および２２５に１つまたは複数の要求を送信し得る。１つまたは複数の要求は、１つまたは複数のサーバ２２０および２２５からのデータの取得に関連付けられ得る。サーバ２２０および２２５は、クライアントデバイス２１０から１つまたは複数の要求を受信し得る。クライアントデバイス２１０からの１つまたは複数の要求に基づいて、１つまたは複数のサーバ２２０および２２５は、１つまたは複数のデータベース２３５から要求されたデータを取得するように構成され得る。１つまたは複数のデータベース２３５からの要求されたデータの受信に基づいて、１つまたは複数のサーバ２２０および２２５は、受信されたデータをクライアントデバイス２１０に送信するように構成され得、受信されたデータは、１つまたは複数の要求に応答する。
システム２００は、１つまたは複数のハードウェアセキュリティモジュール（ＨＳＭ）２３０を含み得る。例えば、１つまたは複数のＨＳＭ２３０は、本明細書に開示されるように、１つまたは複数の暗号化操作を実行するように構成され得る。いくつかの例では、１つまたは複数のＨＳＭ２３０は、１つまたは複数の暗号化操作を実行するように構成された特別な目的のセキュリティデバイスとして構成され得る。ＨＳＭ２３０は、鍵がＨＳＭ２３０の外部に決して公開されず、代わりに、ＨＳＭ２３０内で維持されるように構成され得る。例えば、１つまたは複数のＨＳＭ２３０は、鍵導出、復号、およびＭＡＣ操作の少なくとも１つを実行するように構成され得る。１つまたは複数のＨＳＭ２３０は、サーバ２２０および２２５内に含まれ得るか、またはそれらとデータ通信され得る。
システム２００は、１つまたは複数のネットワーク２１５を含み得る。いくつかの例では、ネットワーク２１５は、無線ネットワーク、有線ネットワーク、または無線ネットワークと有線ネットワークの任意の組み合わせのうちの１つまたは複数であり得、クライアントデバイス２１０をサーバ２２０および／または２２５に接続するように構成され得る。例えば、ネットワーク２１５は、光ファイバネットワーク、パッシブ光ネットワーク、ケーブルネットワーク、セルラネットワーク、インターネットネットワーク、衛星ネットワーク、無線ＬＡＮ、移動体通信のためのグローバルシステム、パーソナル通信サービス、パーソナルエリアネットワーク、無線アプリケーションプロトコル、マルチメディアメッセージングサービス、拡張メッセージングサービス、ショートメッセージサービス、時間分割マルチプレックスベースのシステム、コード分割マルチアクセスベース（ＣＤＭＡ）システム、Ｄ－ＡＭＰＳ、Ｗｉ－Ｆｉ、固定無線データ、ＩＥＥＥ８０２．１１ｂ、８０２．１５．１、８０２．１１ｎおよび８０２．１１ｇ、ブルートゥース（登録商標）、ＮＦＣ、ＲＦＩＤ、Ｗｉ－Ｆｉ、および／またはそれらのネットワークの任意の組み合わせのうち１つまたは複数を含み得る。非限定的な例として、非接触カード２０５およびクライアントデバイス２１０からの通信は、ＮＦＣ通信、クライアントデバイス２１０とキャリアとの間のセルラネットワーク、およびキャリアとバックエンドとの間のインターネットを含み得る。
さらに、ネットワーク２１５は、電話回線、光ファイバ、ＩＥＥＥイーサネット８０２．３、ワイドエリアネットワーク、無線パーソナルエリアネットワーク、ローカルエリアネットワーク、またはインターネットなどのグローバルネットワークを含み得るがこれらに限定されない。さらに、ネットワーク２１５は、インターネットネットワーク、無線通信ネットワーク、セルラネットワークなど、またはそれらの任意の組み合わせをサポートし得る。ネットワーク２１５は、スタンドアロンネットワークとして、または互いに協力して動作する、１つのネットワーク、または上記の任意の数の例示的なタイプのネットワークをさらに含み得る。ネットワーク２１５は、それらが通信可能に結合されている１つまたは複数のネットワーク要素の１つまたは複数のプロトコルを利用し得る。ネットワーク２１５は、他のプロトコルからネットワークデバイスの１つまたは複数のプロトコルに、または他のプロトコルから変換し得る。ネットワーク２１５は、単一のネットワークとして示されているが、１つまたは複数の例によれば、ネットワーク２１５は、例えば、インターネット、サービスプロバイダのネットワーク、ケーブルテレビネットワーク、クレジットカードアソシエーションネットワークなどの企業ネットワーク、およびホームネットワークなどの複数の相互接続されたネットワークを含み得ることを理解されたい。
本開示による様々な例では、システム２００のクライアントデバイス２１０は、１つまたは複数のアプリケーション２１１を実行し、１つまたは複数のプロセッサ２１２、および１つまたは複数のカードリーダ２１３を含み得る。例えば、ソフトウェアアプリケーションなどの１つまたは複数のアプリケーション２１１は、例えば、システム２００の１つまたは複数のコンポーネントとのネットワーク通信を可能にし、データを送信および／または受信するように構成され得る。図２には、クライアントデバイス２１０のコンポーネントの単一のインスタンスのみが示されているが、任意の数のデバイス２１０を使用し得ることが理解される。カードリーダ２１３は、非接触カード２０５からの読み取りおよび／または非接触カード２０５との通信を行うように構成され得る。１つまたは複数のアプリケーション２１１と併せて、カードリーダ２１３は、非接触カード２０５と通信し得る。例では、カードリーダ２１３は、クライアントデバイス２１０と非接触カード２０５との間の通信を可能にする磁界を生成する回路または回路コンポーネント、例えば、ＮＦＣリーダコイルを含み得る。
クライアントデバイス２１０のいずれかのアプリケーション２１１は、短距離無線通信（例えば、ＮＦＣ）を使用して非接触カード２０５と通信し得る。アプリケーション２１１は、非接触カード２０５と通信するように構成されたクライアントデバイス２１０のカードリーダ２１３とインターフェースするように構成され得る。注意すべきは、当業者は、２０センチメートル未満の距離がＮＦＣ範囲と一致していることを理解することである。
いくつかの実施形態では、アプリケーション２１１は、関連するリーダ（例えば、カードリーダ２１３）を介して非接触カード２０５と通信する。
いくつかの実施形態では、カードのアクティブ化は、ユーザ認証なしで発生し得る。例えば、非接触カード２０５は、ＮＦＣを介してクライアントデバイス２１０のカードリーダ２１３を介してアプリケーション２１１と通信し得る。通信（例えば、クライアントデバイス２１０のカードリーダ２１３に近接するカードのタップ）は、アプリケーション２１１がカードに関連付けられたデータを読み取り、アクティブ化を実行することを可能にする。場合によっては、タップは、アプリケーション２１１をアクティブ化または起動し、次いで、１つまたは複数のアクションまたはアカウントサーバ２２５との通信を開始して、その後の使用のためにカードをアクティブ化し得る。場合によっては、アプリケーション２１１がクライアントデバイス２１０にインストールされていない場合、カードリーダ２１３に対するカードのタップは、アプリケーション２１１のダウンロードを開始し得る（例えば、アプリケーションダウンロードページへのナビゲーション）。インストールに続いて、カードをタップすると、アプリケーション２１１をアクティブ化または起動し、次に（例えば、アプリケーションまたは他のバックエンド通信を介して）カードのアクティブ化を開始し得る。アクティブ化の後、カードは、商取引を含む様々なトランザクションで使用され得る。
いくつかの実施形態によれば、非接触カード２０５は、仮想支払いカードを含み得る。それらの実施形態では、アプリケーション２１１は、クライアントデバイス２１０上に実施されたデジタルウォレットにアクセスすることによって非接触カード２０５に関連付けられた情報を取得し得、デジタルウォレットは、仮想支払いカードを含む。いくつかの例では、仮想支払いカードデータは、１つまたは複数の静的または動的に生成された仮想カード番号を含み得る。
サーバ２２０は、データベース２３５と通信するウェブサーバを含み得る。サーバ２２５は、アカウントサーバを含み得る。いくつかの例では、サーバ２２０は、データベース２３５内の１つまたは複数の資格情報と比較することによって、非接触カード２０５および／またはクライアントデバイス２１０からの１つまたは複数の資格情報を検証するように構成され得る。サーバ２２５は、非接触カード２０５および／またはクライアントデバイス２１０からの支払いおよびトランザクションなどの１つまたは複数の要求を承認するように構成され得る。
図３Ａは、１つまたは複数の非接触カード３００を示しており、これは、カード３００の前面または背面に表示されたサービスプロバイダ３０５によって発行されたクレジットカード、デビットカード、またはギフトカードなどの支払いカードを含み得る。いくつかの例では、非接触カード３００は、支払いカードとは関係がなく、識別カードを含み得るが、これに限定されない。いくつかの例では、支払いカードは、デュアルインターフェースの非接触支払いカードを含み得る。非接触カード３００は、プラスチック、金属、および他の材料から構成される単層または１つまたは複数の積層層を含み得る基板３１０を含み得る。例示的な基板材料は、ポリ塩化ビニル、ポリ塩化ビニルアセテート、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、カーボン、紙、および生分解性材料を含む。いくつかの例では、非接触カード３００は、ＩＳＯ／ＩＥＣ７８１０規格のＩＤ－１フォーマットに準拠する物理的特性を有し得、そうでなければ、非接触カードは、ＩＳＯ／ＩＥＣ１４４４３規格に準拠し得る。しかしながら、本開示に係る非接触カード３００は、異なる特性を有し得、本開示は、非接触カードが支払いカードに実施されることを必要としないことが理解される。
非接触カード３００はまた、カードの前面および／または背面に表示される識別情報３１５、および接触パッド３２０を含み得る。接触パッド３２０は、ユーザデバイス、スマートフォン、ラップトップ、デスクトップ、またはタブレットコンピュータなどの他の通信デバイスとの接触を確立するように構成され得る。非接触カード３００はまた、図３Ａに示されていない処理回路、アンテナおよび他のコンポーネントを含み得る。これらのコンポーネントは、接触パッド３２０の背後または基板３１０上の他の場所に配置され得る。非接触カード３００はまた、カードの背面に配置され得る磁気ストリップまたはテープを含み得る（図３Ａには示されていない）。
図３Ｂに示されるように、図３Ａの接触パッド３２０は、マイクロプロセッサ３３０およびメモリ３３５を含む、情報を格納および処理するための処理回路３２５を含み得る。処理回路３２５は、本明細書に記載された機能を実行するために必要に応じて、プロセッサ、メモリ、エラーおよびパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブおよび改ざん防止ハードウェアを含む追加のコンポーネントを含み得ることが理解される。
メモリ３３５は、リードオンリーメモリ、ライトワンスリードマルチプルメモリ、またはリード／ライトメモリ、例えば、ＲＡＭ、ＲＯＭ、およびＥＥＰＲＯＭであり得、非接触カード３００は、これらのメモリのうちの１つまたは複数を含み得る。リードオンリーメモリは、工場で読み取り専用または１回限りのプログラム可能としてプログラム可能であり得る。１回限りのプログラムにより、一度書き込んで何度も読み取ることができる。ライトワンス／リードマルチプルメモリは、メモリチップが工場から出荷された後のある時点でプログラムされ得る。メモリは、一度プログラムされると、書き換えられないかもしれないが、何度も読み取られ得る。リード／ライトメモリは、工場出荷後に何度もプログラムおよび再プログラムされ得る。また、何度も読み取られ得る。
メモリ３３５は、１つまたは複数のアプレット３４０、１つまたは複数のカウンタ３４５、顧客識別子３５０、およびセキュリティ３６０に関連する機能などの他のタイプのデータ、情報、コードなどを格納するように構成され得る。１つまたは複数のアプレット３４０は、１つまたは複数の非接触カード、例えば、Ｊａｖａカードアプレット上で実行するように構成された１つまたは複数のソフトウェアアプリケーションを含み得る。しかしながら、アプレット３４０は、Ｊａｖａカードアプレットに限定されず、代わりに、非接触カードまたは限られたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであり得ることが理解される。１つまたは複数のカウンタ３４５は、整数を格納するのに十分な数値カウンタを含み得る。顧客識別子３５０は、非接触カード３００のユーザに割り当てられた一意の英数字の識別子を含み得、識別子は、非接触カードのユーザを他の非接触カードのユーザから区別し得る。いくつかの例では、顧客識別子３５０は、顧客とその顧客に割り当てられたアカウントの両方を識別し、さらに、顧客のアカウントに関連付けられた非接触カードを識別し得る。
さらに、セキュリティ機能３６０は、乱数ジェネレータ（ＲＮＧ）３６２、非接触カード３００に一意の１つまたは複数の暗号化ハッシュ関数３６４、乱数またはハッシュ出力値を人間が読める文字に変換するためのコンバータ３３６、およびコンバータ３６６によって出力された人間が読める文字を変換することによって、パスワードに追加のセキュリティをオプションで階層化するように構成されるパスワードトランスフォーマ３６８を含み得る。例えば、乱数ジェネレータ３６２は、暗号化などの他のタイプのセキュリティベースの機能のために使用され、非接触カード３００に組み込まれ得ることが理解され得る。
前述の例示的な実施形態のプロセッサおよびメモリ要素は、接触パッドを参照して説明されるが、本開示はそれに限定されない。これらの要素は、パッド３２０の外側に実施され得るか、またはそれから完全に分離され得、または接触パッド３２０内に配置されたプロセッサ３３０およびメモリ３３５要素に加えてさらなる要素として実施され得る。
いくつかの例では、非接触カード３００は、１つまたは複数のアンテナ３５５を含み得る。１つまたは複数のアンテナ３５５は、非接触カード３００内で、接触パッド３２０の処理回路３２５の周りに配置され得る。例えば、１つまたは複数のアンテナ３５５は、処理回路３２５と一体であり得、１つまたは複数のアンテナ３５５は、外部ブースタコイルと共に使用され得る。他の例として、１つまたは複数のアンテナ３５５は、接触パッド３２０および処理回路３２５の外部にあり得る。
一実施形態では、非接触カード３００のコイルは、空芯変圧器の二次側として機能し得る。端末は、電力または振幅変調を遮断することによって非接触カード３００と通信し得る。非接触カード３００は、非接触カードの電源接続のギャップを使用して端末から送信されたデータを推測し得、これは、１つまたは複数のコンデンサを介して機能的に維持され得る。非接触カード３００は、非接触カードのコイルの負荷を切り替えるか、または負荷変調することによって、通信を戻し得る。負荷変調は、干渉によって端末のコイルで検出され得る。
上で説明したように、非接触カード３００は、スマートカードまたはＪａｖａＣａｒｄなどの限られたメモリを有する他のデバイス上で動作可能なソフトウェアプラットフォーム上に構築され得、１つまたは複数のアプリケーションまたはアプレットは、安全に実行され得る。非接触カードにアプレットを追加して、様々なモバイルアプリケーションベースのユースケースで多要素認証（ＭＦＡ）のためのワンタイムパスワード（ＯＴＰ）を提供し得る。アプレットは、モバイルＮＦＣリーダなどのリーダからの近距離無線データ交換要求などの１つまたは複数の要求に応答し、ＮＤＥＦテキストタグとして符号化された暗号的に安全なＯＴＰを含むＮＤＥＦメッセージを生成するように構成され得る。
図４は、１つまたは複数の実施形態に係る、非接触カードの乱数ジェネレータを使用して安全なパスワードを生成する例示的なシーケンス図４００を示している。シーケンス図４００は、非接触カード４００とモバイルコンピューティングデバイス４０４との間の相互作用を示している。モバイルコンピューティングデバイス４０４は、非接触カード４０２と通信するように構成されたスマートフォンなどのクライアントデバイスであり得ることが理解され得る。上記のように、モバイルコンピューティングデバイス４０４は、ＮＦＣリーダコイルを介して非接触カードとのＮＦＣ通信を確立するように構成された少なくともＮＦＣカードリーダを含み得る。
ステップ４１０で、通信は、非接触カード４０２とモバイルコンピューティングデバイス４０４との間で確立され得る。例では、通信は、モバイルコンピューティングデバイスのＮＦＣリーダコイルによって生成された磁界に非接触カードが入ると自動的に確立され得る。他の例では、モバイルコンピューティングデバイス４０４は、非接触カード４０２がＮＦＣリーダコイルによって生成された磁界に入ったことをコンピューティングデバイス４０４が検出したときに、非接触カード４０２に信号を送ることによって最初に通信を確立し得る。ステップ４１０は、任意のステップであり得ることが理解され得る。例では、非接触カードは、カードがモバイルコンピューティングデバイスのＮＦＣリーダコイルの磁界に入るとすぐに、モバイルコンピューティングデバイス４０４へのメッセージの提供を自動的に開始し得る。
ステップ４１２で、モバイルコンピューティングデバイス４０４は、非接触カード４０２から安全なパスワードを要求し得る。例えば、モバイルコンピューティングデバイスで実行されているパスワードマネージャアプリケーションは、作成中の新しいソーシャルメディアアカウントのパスワードを要求し得る。パスワードマネージャアプリケーションは、モバイルコンピューティングデバイス４０４上に安全なパスワードを格納および管理し得る。ステップ４１２は、破線の矢印によって示されるように、任意のステップであり得ることが理解され得る。いくつかの例では、モバイルコンピューティングデバイスは、パスワードを要求する必要はない。非接触カード４０２は、特に、パスワード関連のアプリケーション、プログラム、ウェブサイト、ファイルなどが非接触カード４０２とのインターフェースをしようとしていると非接触カード４０２が（例えば、ＮＦＣ通信の確立および認証プロセスを介して）決定した場合、カードとモバイルデバイスとの間のＮＦＣ通信の確立および認証時に、安全なパスワードを自動的に生成し送信し得る。
ステップ４１４で、非接触カード４０２の乱数ジェネレータは、所定のまたは動的な長さを有する乱数を生成し得る。例えば、上記のソーシャルメディアアカウントがパスワードが特定の長さであることを要求する場合、乱数ジェネレータは、それに応じて十分な長さの乱数を出力し得る。例では、安全な乱数は、１つまたは複数の人間が読める文字に変換され得る。乱数のシーケンスが「１２３４５６７８９」の場合、そのシーケンスは、「ＡｙＴｅｒ」またはユーザが読み取りまたは保持できる英数字のその他の組み合わせに変換され得る。数値の変換は、例えば、コードベース暗号化システム、鍵ベース暗号化システムなどに基づき得る。
ステップ４１６で、安全なパスワードが非接触カード４０２によって生成される。例によれば、安全なパスワードは、変更なしでステップ４１４で生成された１つまたは複数の人間が読める文字であり得る。他の例では、そして以下でさらに説明するように、１つまたは複数の人間が読める文字をさらに変換して、セキュリティの追加の層をそれに追加し得る。例えば、上記の文字列「ＡｙＴｅｒ」を「ＹｅＲＴＡＰ！」に変換し得る。これには、一部の文字を再配置して大文字にし、文字列にさらに２、３文字を追加することが含まれる。変換は、パスワードの全体的なセキュリティと複雑さを向上させる適切な変更であり得ることが理解され得る。
ステップ４１８で、安全なパスワードは、１つまたは複数のＮＤＥＦメッセージまたはファイルを介してモバイルコンピューティングデバイス４０４に送信され得る。パスワード自体またはＮＤＥＦメッセージまたはファイル全体を適切に暗号化して、パスワードの安全な通信をさらに強化し得る。ステップ４２０で、モバイルコンピューティングデバイス４０４は、任意選択で（破線の矢印によって示されるように）、安全なパスワードの受信を示し、確認する非接触カード４０２に確認応答（ＡＣＫ）メッセージを送信し得る。
ステップ４２０で、ＮＤＥＦメッセージが再び評価される。モバイルコンピューティングデバイス４０４は、ステップ４１８で受信されたＮＤＥＦメッセージの新しいチェックサムを計算し、それがＮＤＥＦメッセージで提供されたチェックサムと一致するかどうかを決定し得る。チェックサムが一致する場合、モバイルコンピューティングデバイス４０４は、破線の矢印で示されるように、任意で、ステップ４２２で確認応答（ＡＣＫ）メッセージを送信し得る。チェックサムが一致しない場合、ＮＤＥＦメッセージは、モバイルコンピューティングデバイス４０４に再び提供され、さらに評価され得る。このプロセスは、ＮＤＥＦメッセージ全体がモバイルコンピューティングデバイス４０４によって受信されるまで続き得る。他の例では、プロセス全体が、所定の反復回数または所定の期間の後に停止し得る。モバイルコンピューティングデバイス４０４が、所定の反復回数または所定の期間の後にＮＤＥＦメッセージ全体を読み取ることができない場合、エラーメッセージがユーザインターフェースを介してユーザに返され得る。
図５は、１つまたは複数の実施形態に係る、パスワードマネージャアプリケーション５０２および安全なパスワード生成を示している。示されるように、パスワードマネージャアプリケーション５０２は、ユーザに属するスマートフォンであり得るモバイルコンピューティングデバイス５０４上で開かれ得る。パスワードマネージャアプリケーション５０２は、多数のサービスの様々なパスワードを維持および整理し、各パスワードに関連する情報を表示し得る。例えば、最初に表示されるパスワード「ＵｔＲ４ｙｚｚ７＠ｗａｓｈ」は、２０１９年１月１日に作成されたモバイルバンキングアプリケーションに対応し、パスワードマネージャがバンキングアプリケーション用に作成した第２のパスワードである。
例として、ユーザは、ユーザが安全なパスワードを選択する必要がある新しい電子メールアカウントを設定し得る。ユーザは、非接触スマートカード５１０をモバイルコンピューティングデバイス５０４にタップするか、またはカード５１０をモバイルコンピューティングデバイス５０４の近くに（例えば、事前定義された閾値距離で）配置して、カード５１０とモバイルデバイス５０４との間で安全かつ承認されたＮＦＣ通信を確立し得る。実施形態では、非接触スマートカード５１０がモバイルコンピューティングデバイス５０２との安全かつ承認されたＮＦＣ通信を確立するとき、ユーザは、カード５１０に関連する様々なスマートフォンアプリケーション、例えば、オンラインバンキングアプリケーション、トランジットアプリケーション、パスワードマネージャアプリケーション５０２などを提示され得る。ユーザは、所望のアプリケーションを選択し得、これにより、モバイルコンピューティングデバイス５０４は、非接触スマートカード５１０に適切な機能を実行するように指示できる。したがって、ユーザがパスワードマネージャアプリケーション５０２を選択すると、カード５１０は、安全なパスワードを生成する（または生成するであろう）ことを知っている。代替の実施形態では、パスワードマネージャアプリケーション５０２をデフォルト機能として設定し得、したがって、非接触スマートカード５１０は、モバイルデバイス５０４とカード５１０との間に安全かつ承認されたＮＦＣ通信が確立されると、安全なパスワードを自動的に生成し得る。
図示されるように、非接触スマートカード５１０は、乱数ジェネレータ５１２を使用して乱数を生成する。上記のように、乱数ジェネレータ５１２は、暗号化などの他の目的のために使用され得ることが理解され得る。次に、乱数は、コンバータ５１４によって１つまたは複数の人間が読める文字に変換され得る。例えば、数字のみのランダムシーケンスは、ユーザにとってより関連性が高く、使用しやすい英数字のシーケンスに変換され得る。この時点で、破線の矢印で示されているように、１つまたは複数の人間が読める文字を、ユーザが新しい電子メールアカウントに使用し得るパスワードとしてパスワードマネージャアプリケーション５０２に送信し得る。しかしながら、上記のように、１つまたは複数の人間が読める文字は、パスワードトランスフォーマ５１６によって、例えば、再配置された文字、大文字にされた文字、小文字にされた文字、いくつかの文字の加算または減算などに変換され得る。変換により、パスワードに複雑さとセキュリティの層が追加され得る。
非接触スマートカード５１０は、少なくとも１つのＮＤＥＦメッセージまたはファイルを介して、安全なパスワードをモバイルコンピューティングデバイス５０４に送信し得る。次に、パスワードマネージャアプリケーション５０２は、その中にパスワードを格納および管理する。示されているように、新しい電子メールアカウント用に生成された安全なパスワードは、変換されたパスワードであり得、「ＭＯＺａＲｔ_Ｓｏｎｇ７８」と記載され、これは、第１に２０１９年１月５日に作成されたユーザの電子メールアカウント用のパスワードとしてパスワードマネージャに示される。ユーザのためのこのパスワードの作成と管理は、様々な理由で非常に安全であると理解されている。例えば、非接触スマートカード５１０の乱数ジェネレータ５１２は、カードがユーザに属し、ユーザのみに属するので、検証可能に安全であり、ユーザに一意に関連付けられる。他の例では、非接触スマートカード５１０自体を使用して、パスワードマネージャアプリケーション５０２を（追加のパスワード入力と共に）開き得、これは、アプリケーションの「マスター」パスワードとして効果的に機能する。したがって、パスワードマネージャアプリケーション５０２は、物理的なカードなしで詐欺師によって開くことができない。さらに、いくつかの例では、非接触スマートカード５１０は、パスワードの一部または全てを格納し得、これは、モバイルコンピューティングデバイス上で開かれると、パスワードマネージャアプリケーション５０２によって管理され得る。したがって、詐欺師は、カード５１０を物理的に所有していなければ、パスワードにアクセスすることはできない。
図５に示されるパスワードマネージャアプリケーション５０２は、例示のみを目的としており、それに限定されないことが理解され得る。アプリケーションは、パスワードを安全に格納および管理するための追加機能を含み得る。さらに、非接触スマートカード５１０に示されるコンポーネント、例えば、乱数ジェネレータ５１２、コンバータ５１４、パスワードトランスフォーマ５１６は全て、カード５１０に統合された１つまたは複数のプロセッサまたはマイクロプロセッサによって実行または実施され得ることが理解され得る。
図６は、１つまたは複数の実施形態に係る、非接触カードの暗号化ハッシュ関数を使用して安全なパスワードを生成する例示的なシーケンス図６００を示している。シーケンス図６００は、非接触カード６０２とモバイルコンピューティングデバイス６０４との間の双方向通信プロトコルを示している。
ステップ６１０で、図４に示されるシーケンス図と同様に、安全で認証されたＮＦＣ通信が、非接触カード６０２とモバイルコンピューティングデバイス６０４との間で確立され得る。例えば、非接触カード６０２は、モバイルコンピューティングデバイス６０４にタップされるか、またはデバイス６０４の近くに（例えば、事前定義された距離まで）配置されて、通信を開始し得る。
ステップ６１２で、モバイルコンピューティングデバイス６０４は、非接触カード６０２からの安全なパスワードを要求し得る。パスワード要求とともに、または（ステップ６１４）後に、モバイルコンピューティングデバイス６０４は、「要求している」コンポーネントまたはエンティティに関連付けられた識別子を送信し得る。例えば、ユーザがウェブサイトで新しいアカウントを作成している場合、ウェブサイトまたはウェブサイトを管理するエンティティは、ユーザにその新しいアカウントに対応する新しいパスワードの作成を要求し得る。したがって、「要求している」コンポーネントまたはエンティティは、ウェブサイトであり得る。識別子は、特定の要求しているコンポーネントまたはエンティティを一意に識別するか、関連付けられている任意の情報であり得る。ウェブサイトの場合、識別子は、ＵＲＬアドレスの文字であり得る。モバイルアプリケーションがパスワードを要求している場合、識別子は、アプリケーション名の文字、またはアプリケーション、ウェブサイト、ファイル、プログラムなどに一意の任意のテキストまたは数字であり得る。モバイルコンピューティングデバイス６０４は、少なくとも識別子を公開鍵で暗号化し得ることが理解され得る。
ステップ６１６で、非接触カード６０２は、暗号化された識別子を受信し、それを秘密鍵で復号し得る。次に、カード６０２は、少なくとも一意の識別子を入力し得、いくつかの例では、他のタイプの適切な情報を用いて、データ入力として安全な暗号化ハッシュ関数に入力し得る。暗号化ハッシュ関数は、例えば、任意のＳＨＡ（例えば、ＳＨＡ－０、ＳＨＡ－１、ＳＨＡ－２、ＳＨＡ－３）関数であり得る。次に、ハッシュ出力値は、１つまたは複数の人間が読める文字に変換され得る。
ステップ６１８で、１つまたは複数の人間が読める文字は、パスワードとして生成され得る。あるいは、文字をさらに変換してセキュリティと複雑さの層を追加し、変換された文字を安全なパスワードとして生成し得る。ステップ６２０で、安全なパスワードは、少なくともＮＤＥＦファイルまたはメッセージにパッケージ化され、モバイルコンピューティングデバイス６０４に送信される。ＮＤＥＦメッセージまたはファイルはまた、非接触カード６０２によって暗号化され、モバイルコンピューティングデバイス側で復号され得る。任意で、ステップ６２２で、モバイルコンピューティングデバイス６０４は、安全なパスワードの受信を確認する確認メッセージを非接触カード６０２に送信し得る。
上記の乱数ジェネレータと同様に、暗号化ハッシュ関数は、完全に一意であり、非接触カード６０２にのみ統合され、他のカードには統合されないため、セキュリティが強化される。もう１つの利点は、識別子により、暗号化ハッシュ関数または暗号文が、同じ要求しているコンポーネントまたはエンティティに対して同じパスワードを安全かつ確実に生成できることである。したがって、パスワードをカードやその他の場所に保存または格納する必要はない。例えば、ユーザがウェブサイトを再訪し、安全なパスワードでログインする必要がある場合、ユーザは、非接触カード６０２をユーザのモバイルデバイスにタップし得、ハッシュ関数は、以下でさらに説明するように、ユーザがログインできるように、必要なパスワードを生成することができ得る。ユーザが新しいパスワードを希望する場合は、新しい異なる識別子（任意で他のタイプのデータと一緒に）を使用して、暗号化ハッシュ関数を介して新しいパスワードを作成し得る。
図７は、実施形態に係るウェブサイト７０２のための例示的な安全なパスワード生成７００を示している。ウェブサイト７０２は、ソーシャルメディアウェブサイトであり得、示されるように、ユーザに属するモバイルコンピューティングデバイス７０４を介してアクセスされ得る。ユーザがウェブサイト７０２の新しいユーザである場合、ユーザは、アカウントを作成し、ユーザ名（例えば、ユーザＸＹＺ）および安全なパスワードでそのアカウントを保護することを要求され得る。ウェブサイトは、パスワードを特定の長さにし、特定の文字を含める必要があり得る。したがって、パスワード「要求している」コンポーネントまたはエンティティは、ウェブサイト７０２であると理解され得る。
示されるように、ウェブサイト７０２の安全なパスワードの生成を開始するために、ユーザは、安全で認証されたＮＦＣ通信が確立されるように、ユーザの非接触スマートカード５０２をモバイルコンピューティングデバイス７０４またはその近くにタップまたは配置し得る。非接触スマートカード７１０は、ウェブサイト７０２からウェブサイト識別子７０６を受信し得、これは、ウェブサイト７０２のＵＲＬに含まれる１つまたは複数の一意の文字であり得る。例えば、ＵＲＬが「ｗｗｗ．ｃｈｉｒｐ－ｎｅｔｗｏｒｋ．ｃｏｍ」の場合、ウェブサイト識別子７０６は、「ｃｈｉｒｐ－」であり得る。
ウェブサイト識別子７０６（任意で他のタイプのデータ、情報、文字、数字などと一緒に）は、入力データとして暗号化ハッシュ関数７１２に供給され得る。次に、暗号化ハッシュ関数７１２は、ハッシュ出力値をコンバータ７１４に提供し得、これは、ハッシュ出力値を取り、それを１つまたは複数の人間が読める文字に変換し得る。破線で示されるように、１つまたは複数の人間が読める文字をパスワードとしてウェブサイト７０２に直接提供し得る。さらに、いくつかの例では、１つまたは複数の人間が読める文字をパスワードトランスフォーマ７１６に提供して、セキュリティおよび複雑さのより多くの層を追加するために文字を変換し得、それは次にパスワードとしてウェブサイト７０２に提供され得る。
ウェブサイト７０２で新しいアカウントを作成した後、ユーザは、ユーザＩＤと安全なパスワードを使用してソーシャルメディアアカウントにログインする必要がある。ユーザは、非接触カード７１０をモバイルコンピューティングデバイス７０４またはその近くに再度タップまたは配置し得、これにより、ウェブサイト７０２は、非接触カード７１０にウェブサイト識別子７０６を再び提供できる。したがって、ウェブサイト７０２のために以前に作成された同じパスワードが生成され、ウェブサイト７０２に提供され得る。
例では、モバイルコンピューティングデバイス７０４は、示されるように、非接触カード７１０がコンピューティングデバイス７０４に再タップされるときに、パスワードがパスワードフィールドに自動追加される自動入力機能を組み込み得る。パスワードは、一連のアスタリスク記号で隠され得る。有利なことに、少なくともこの方法では、カード７１０の一意の暗号化ハッシュ関数を備えたウェブサイト識別子７０６が要求されるたびに同じパスワードを生成できるので、パスワードは、非接触カード７１０またはモバイルコンピューティングデバイス７０４のいずれかに格納される必要はない。ユーザがウェブサイト７０２の新しいパスワードを生成することを望む場合、新しいウェブサイト識別子、例えば、「ｃｈｉｒｐ－ｎｅｔｗｏｒｋ」などを使用し得る。
乱数ジェネレータを使用して安全なパスワードを生成する場合にも、自動入力機能を組み込み得ることが理解され得る。例えば、非接触カードをモバイルコンピューティングデバイスにタップまたはその近くに配置して、この機能をトリガし得る。これにより、例えば、パスワードマネージャアプリケーションに、上記の電子メールアカウントの適切なパスワードを取得し、電子メールアカウントにログインするときにパスワードフィールドを自動入力または自動追加するように促し得る。
図８は、１つまたは複数の実施形態に係る例示的なフロー図８００を示している。フロー図８００は、ＮＦＣ対応の非接触スマートカードを介して１つまたは複数のパスワードを安全に生成および／または管理することに関連している。図示のブロックに関連付けられた機能は、非接触カードおよびそこに含まれる処理回路によって実行または実行され得ることが理解され得る。さらに、フロー図８００のブロックは、特定の順序に限定されず、１つまたは複数のブロックが同時に実行または実行され得ることが理解され得る。
ブロック８０２で、非接触カードの少なくとも１つの通信インターフェースがＮＦＣリーダとＮＦＣ通信をしているかどうかが決定され得る。ＮＦＣリーダは、スマートフォンなどのモバイルコンピューティングデバイスに含まれている、組み込まれている、またはビルトインされ得る。したがって、非接触カードがＮＦＣリーダによって生成された磁界に入ると、非接触カードの回路がアクティブ化されて、安全なパスワード生成プロセスが開始される。さらに、カードとＮＦＣリーダとの間のＮＦＣ通信が安全であるか、および／または認証されているかどうかが検証され得る。
ブロック８０４で、モバイルコンピューティングデバイスからのパスワード要求は、非接触カードによって受信され得る。要求とともに、アプリケーション、ウェブサイト、ファイル、またはプログラムに関連付けられた識別子を受信し得る。上記のように、識別子は、アプリケーション、ウェブサイト、ファイル、または安全なパスワードを「要求している」プログラムを一意に識別する任意の適切な情報であり得る。例えば、アプリケーション、ウェブサイト、ファイル、またはプログラムに関連付けられた名前、ウェブサイトに関連付けられたＵＲＬ、またはアプリケーション、ウェブサイト、ファイル、またはプログラムに一意の任意の数字またはテキストであり得る。識別子は、暗号化されたメッセージとして受信され得る（例えば、モバイルデバイスは、公開鍵を使用して識別子を暗号化し得る）。非接触カードは、識別子を取得するために秘密鍵を使用してメッセージを復号し得る。
ブロック８０６で、少なくとも識別子（任意選択で他のタイプのデータまたは情報と共に）は、ハッシュ出力値を出力するための入力データとして、暗号化ハッシュ関数、例えば、ＳＨＡ－０、ＳＨＡ－１、ＳＨＡ－２、ＳＨＡ－３、または他の任意の適切な暗号文に入力され得る。少なくともこの点で、ハッシュ関数は、安全性が高く、検証可能であり、それを使用する非接触カードのみに一意であるという点で、乱数ジェネレータに似ている。
ブロック８０８で、ハッシュ出力値は、１つまたは複数の人間が読める文字に変換され得、これは、安全なパスワードとして出力され得るか、またはパスワードに複雑さとセキュリティの層を追加するためにさらに変換され得る。上記のように、変換は、文字の再配置、大文字化、小文字化、文字の追加、削除などを含み得る。
ブロック８１０で、安全なパスワードは暗号化され、少なくとも１つのＮＤＥＦメッセージまたはファイルを介して送信され得る。いくつかの例では、パスワードは、非接触カードに保存され得ない。パスワードは、非接触カードがコンピューティングデバイスのＮＦＣリーダと安全かつ認証されたＮＦＣ通信を行っていると決定された場合にのみ送信され得る。
さらに、例では、非接触カードがコンピューティングデバイスにタップされるか、またはコンピューティングデバイスから閾値距離内に配置されると、アプリケーション、ウェブサイト、ファイル、またはプログラムに対応するパスワードフィールドにパスワードが自動的に入力または自動追加され得る。
さらなる例では、第２のパスワード要求は、モバイルコンピューティングデバイスによって送信され得る。第２の要求は、以前に生成されたパスワードに対するものであり得、その場合、モバイルコンピューティングデバイスは、そのパスワードのために以前に使用された識別子を送信する必要がある。または、新しいパスワードが要求された場合、新しい識別子が送信され、新しいハッシュ出力値が生成され、次に、新しいパスワードが生成される。
上記のデバイスのコンポーネントおよび機能は、ディスクリート回路、特定用途向け集積回路（ＡＳＩＣ）、論理ゲート、および／またはシングルチップアーキテクチャの任意の組み合わせを使用して実施され得る。さらに、デバイスの機能は、マイクロコントローラ、プログラマブルロジックアレイおよび／またはマイクロプロセッサ、または適切に適切な場合には前述の任意の組み合わせを使用して実施され得る。ハードウェア、ファームウェア、および／またはソフトウェア要素は、本明細書では集合的または個別に「論理」または「回路」と呼ばれる場合があることに留意されたい。
少なくとも１つのコンピュータ可読記憶媒体は、実行されると、システムに本明細書に記載のコンピュータ実施方法のいずれかを実行させる命令を含み得る。
いくつかの実施形態は、それらの派生物と共に「一実施形態」または「実施形態」という表現を使用して説明され得る。これらの用語は、実施形態に関連して説明される特定の特徴、構造、または特性が少なくとも１つの実施形態に含まれることを意味する。本明細書の様々な場所における「一実施形態では」という句の出現は、必ずしも全てが同じ実施形態を指すとは限らない。さらに、特に断りのない限り、上記の特徴は、任意の組み合わせで一緒に使用されることが認識されている。したがって、別々に議論された任意の特徴は、特徴が互いに互換性がないことに留意されない限り、互いに組み合わせて使用され得る。
本明細書で使用される表記法および命名法を一般的に参照して、本明細書の詳細な説明は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順に関して提示され得る。これらの手順の説明および表現は、当業者によって、それらの作業の実体を当業者に最も効果的に伝えるために使用される。
手順は、本明細書にあり、一般に、望ましい結果につながる自己矛盾のない一連の操作であると考えられている。これらの操作は、物理量の物理的な操作を必要とする操作である。通常、必ずしもそうとは限らないが、これらの量は、格納、転送、結合、比較、およびその他の方法で操作できる電気信号、磁気信号、または光信号の形をとる。主に一般的な使用法の理由から、これらの信号をビット、値、要素、記号、文字、用語、数値などと呼ぶと便利な場合がある。しかしながら、これらおよび類似の用語は全て、適切な物理量に関連付けられており、これらの量に適用される便利なラベルにすぎないことに留意されたい。
さらに、実行される操作は、加算または比較などの用語で参照されることが多く、これらは一般に、人間のオペレータによって実行される知的な演算に関連付けられている。１つまたは複数の実施形態の一部を形成する、本明細書に記載の演算のいずれにおいても、人間のオペレータのそのような能力は必要ではないか、またはほとんどの場合望ましくない。むしろ、演算は、機械演算である。
いくつかの実施形態は、それらの派生物と共に「結合された」および「接続された」という表現を使用して説明され得る。これらの用語は、必ずしも相互の同義語として意図されているわけではない。例えば、いくつかの実施形態は、２つ以上の要素が互いに直接物理的または電気的に接触していることを示すために、「接続された」および／または「結合された」という用語を使用して説明され得る。しかしながら、「結合された」という用語はまた、２つ以上の要素が互いに直接接触していないが、それでも互いに協力または相互作用していることを意味し得る。
様々な実施形態はまた、これらの操作を実行するための装置またはシステムに関する。この装置は、必要な目的のために特別に構築され、コンピュータに格納されたコンピュータプログラムによって選択的に起動または再構成され得る。本明細書に提示される手順は、本質的に特定のコンピュータまたは他の装置に関連するものではない。これらの様々な機械に必要な構造は、与えられた説明から明らかになる。
読者が技術的開示の性質を迅速に確認できるように、開示の要約が提供されていることが強調されている。請求項の範囲または意味を解釈または制限するために使用されないことを理解した上で提出される。さらに、前述の詳細な説明では、開示を合理化する目的で、様々な特徴が単一の実施形態に一緒にグループ化されていることが分かる。この開示方法は、請求項に記載の実施形態が各請求項に明示的に記載されているよりも多くの特徴を必要とするという意図を反映していると解釈されるべきではない。むしろ、以下の請求の範囲が反映するように、本発明の主題は、単一の開示された実施形態の全ての特徴よりも少ない特徴にある。したがって、以下の請求の範囲は、詳細な説明に組み込まれ、各請求項は、別個の実施形態として独立している。添付の請求の範囲において、「含む」および「その中」という用語は、それぞれ「備える」および「ここで」というそれぞれの用語の平易な英語の均等物として使用される。さらに、「第１」、「第２」、「第３」などの用語は、単にラベルとして使用され、それらの対象に数値要件を課すことを意図するものではない。
上で説明されたことは、開示されたアーキテクチャの例を含む。もちろん、コンポーネントおよび／または方法論の考えられる全ての組み合わせを説明することは不可能であるが、当業者は、さらに多くの組み合わせおよび順列が可能であることを認識し得る。したがって、新規のアーキテクチャは、添付の請求の範囲の精神および範囲内にあるそのような全ての変更、修正、および変形を包含することを意図している。

Claims (20)

  1. 安全なパスワード生成のためのシステムであって、
    前記システムは、
    非接触カードであって、
    １つまたは複数の命令を格納するメモリと、
    少なくとも１つの通信インターフェースと、
    前記メモリと結合され、前記１つまたは複数の命令を実行するように動作可能な１つまたは複数のプロセッサと、を含み、前記命令は、実行すると、前記１つまたは複数のプロセッサに、
    前記少なくとも１つの通信インターフェースがＮＦＣリーダとの近距離無線通信（ＮＦＣ）通信をしているかどうかを決定することと、
    パスワードを要求するアプリケーション、ウェブサイト、ファイル、またはプログラムに関連付けられた識別子を受信することと、
    安全な暗号化ハッシュ関数を介して、前記安全な暗号化ハッシュ関数の入力データとして少なくとも前記識別子を使用するハッシュ出力値を生成することと、
    前記ハッシュ出力値を１つまたは複数の人間が読める文字に変換することと、
    前記１つまたは複数の人間が読める文字に基づいて前記パスワードを生成することと、
    前記少なくとも１つの通信インターフェースを介して、前記パスワードをコンピューティングデバイスに送信することと、
    を実行させる、非接触カード、を備え、
    前記システムは、
    前記コンピューティングデバイスであって、
    前記ＮＦＣリーダと、
    命令を格納するためのメモリと、
    前記メモリと結合され、前記命令を実行するように動作可能な１つまたは複数のプロセッサと、を含み、前記命令は、実行すると、前記１つまたは複数のプロセッサに、
    第１のパスワード要求を送信することと、
    前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムに関連付けられた前記識別子を前記非接触カードに送信することと、
    前記非接触カードから前記パスワードを受信することと、
    を実行させる、コンピューティングデバイス、
    を備える、システム。
  2. 前記コンピューティングデバイスの前記１つまたは複数のプロセッサは、公開鍵を使用して前記識別子をさらに暗号化させ、前記非接触カードの前記１つまたは複数のプロセッサは、前記入力データが少なくとも復号された識別子を含むように、秘密鍵を使用して前記暗号化された識別子をさらに復号させる、請求項１に記載のシステム。
  3. 前記識別子は、前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムを識別する情報を含み、前記情報は、次の（ｉ）前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムに関連付けられた名前、（ｉｉ）前記ウェブサイトに対応するユニフォームリソースロケータ（ＵＲＬ）、および（ｉｉｉ）前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムに一意のテキストまたは数字のうちの１つまたは複数を含む、請求項１に記載のシステム。
  4. 前記パスワードは、少なくとも１つのＮＦＣデータ交換フォーマット（ＮＤＥＦ）メッセージを介して送信され、前記少なくとも１つのＮＤＥＦメッセージは、前記コンピューティングデバイスによって読み取り可能である、請求項１に記載のシステム。
  5. 前記安全な暗号化ハッシュ関数は、ＳＨＡ－０関数、ＳＨＡ－１関数、ＳＨＡ－２関数、またはＳＨＡ－３関数である、請求項１に記載のシステム。
  6. 前記パスワードは、前記非接触カードの前記メモリに保存または格納されない、請求項１に記載のシステム。
  7. 前記パスワードは、前記少なくとも１つの通信インターフェースが前記コンピューティングデバイスの前記ＮＦＣリーダと近距離無線通信（ＮＦＣ）通信をしているという決定に基づいて、前記非接触カードによって前記コンピューティングデバイスに送信される、請求項１に記載のシステム。
  8. 前記非接触カードと前記コンピューティングデバイスの前記ＮＦＣリーダとの間の前記通信が認証された後、前記パスワードは、前記非接触カードによって前記コンピューティングデバイスに送信される、請求項１に記載のシステム。
  9. 前記コンピューティングデバイスの前記１つまたは複数のプロセッサはさらに、第２のパスワード要求を送信するようにされ、前記第２のパスワード要求は、（ｉ）前記パスワード、または（ｉｉ）前記パスワードとは異なる新しいパスワードの要求を示す、請求項１に記載のシステム。
  10. 前記第２のパスワード要求が前記パスワードの前記要求を示す場合、前記コンピューティングデバイスの前記１つまたは複数のプロセッサはさらに、前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムに関連付けられた前記識別子を前記非接触カードに送信させ、前記非接触カードの前記１つまたは複数のプロセッサは、前記識別子に基づいて前記パスワードを生成する、請求項９に記載のシステム。
  11. 前記第２のパスワード要求が前記新しいパスワードの前記要求を示す場合、前記コンピューティングデバイスの前記１つまたは複数のプロセッサはさらに、前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムに関連付けられた新しい識別子を前記非接触カードに送信させ、前記非接触カードの前記１つまたは複数のプロセッサは、前記新しい識別子に基づいて前記新しいパスワードを生成する、請求項９に記載のシステム。
  12. 前記コンピューティングデバイスの前記１つまたは複数のプロセッサはさらに、パスワードマネージャアプリケーションによる管理のために前記パスワードを格納させる、請求項１に記載のシステム。
  13. 少なくとも前記安全な暗号化ハッシュ関数は、前記非接触カードのみが前記パスワードを生成するように、前記非接触カードに一意である、請求項１に記載のシステム。
  14. 前記コンピューティングデバイスの前記１つまたは複数のプロセッサはさらに、前記非接触カードが前記コンピューティングデバイスにタップされるか、または前記コンピューティングデバイスから閾値距離内に配置される場合、前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムに対応するパスワードフィールドに前記パスワードを自動的に入力させる、請求項１に記載のシステム。
  15. 前記１つまたは複数の人間が読める文字は、前記パスワードである、請求項１に記載のシステム。
  16. 安全なパスワード生成のための方法であって、前記方法は、
    安全な暗号化ハッシュ関数の入力データとして少なくとも識別子を使用して、少なくとも１つのプロセッサを介して、ハッシュ出力値を生成することであって、前記識別子は、パスワードを要求するアプリケーション、ウェブサイト、ファイル、またはプログラムに関連付けられる、ことと、
    前記少なくとも１つのプロセッサを介して、前記ハッシュ出力値を１つまたは複数の人間が読める文字に変換することと、
    前記少なくとも１つのプロセッサを介して、前記１つまたは複数の人間が読める文字に基づいて前記パスワードを生成することと、
    前記少なくとも１つのプロセッサに結合された少なくとも１つの通信インターフェースを介して、前記パスワードをコンピューティングデバイスに送信することと、
    を含む方法。
  17. 前記識別子は、前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムを識別する情報を含み、前記情報は、次の（ｉ）前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムに関連付けられた名前、（ｉｉ）前記ウェブサイトに対応するユニフォームリソースロケータ（ＵＲＬ）、および（ｉｉｉ）前記アプリケーション、前記ウェブサイト、前記ファイル、または前記プログラムに一意のテキストまたは数字のうちの１つまたは複数を含む、請求項１６に記載の方法。
  18. 前記少なくとも１つのプロセッサおよび前記少なくとも１つの通信インターフェースは、非接触カードに含まれる、請求項１６に記載の方法。
  19. 基板を備える非接触カードであって、
    前記基板は、
    １つまたは複数のアプレットを含むメモリと、
    少なくとも１つの通信インターフェースと、
    前記メモリおよび前記少なくとも１つの通信インターフェースと通信する１つまたは複数のプロセッサと、を含み、前記１つまたは複数のプロセッサは、前記１つまたは複数のアプレットを実行するように動作可能であり、前記１つまたは複数のアプレットは、実行されると、前記１つまたは複数のプロセッサに、
    安全な乱数ジェネレータを介して乱数を生成することと、
    安全な乱数を１つまたは複数の人間が読める文字に変換することと、
    前記１つまたは複数の人間が読める文字に基づいてパスワードを生成することと、
    前記少なくとも１つの通信インターフェースを介して前記パスワードをコンピューティングデバイスに送信することと、
    を実行させる、非接触カード。
  20. 前記乱数は、事前定義された長さを有する、請求項１９に記載の非接触カード。
JP2021533461A 2019-12-23 2020-11-23 Ｎｆｃおよび非接触スマートカードを使用した安全なパスワードの生成および管理 Pending JP2022548805A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2023196092A JP7516643B2 (ja) 2019-12-23 2023-11-17 Ｎｆｃおよび非接触スマートカードを使用した安全なパスワードの生成および管理

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/725,866 US10733283B1 (en) 2019-12-23 2019-12-23 Secure password generation and management using NFC and contactless smart cards
US16/725,866 2019-12-23
PCT/US2020/061867 WO2021133495A1 (en) 2019-12-23 2020-11-23 Secure password generation and management using nfc and contactless smart cards

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2023196092A Division JP7516643B2 (ja) 2019-12-23 2023-11-17 Ｎｆｃおよび非接触スマートカードを使用した安全なパスワードの生成および管理

Publications (1)

Publication Number Publication Date
JP2022548805A true JP2022548805A (ja) 2022-11-22

Family

ID=76548475

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021533461A Pending JP2022548805A (ja) 2019-12-23 2020-11-23 Ｎｆｃおよび非接触スマートカードを使用した安全なパスワードの生成および管理

Country Status (5)

Country Link
EP (1) EP4082168A1 (ja)
JP (1) JP2022548805A (ja)
KR (1) KR20220116098A (ja)
AU (1) AU2023285934A1 (ja)
CA (1) CA3121757A1 (ja)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020087890A1 (en) * 2000-12-29 2002-07-04 Chan Keen W. Method for securely using a single password for multiple purposes
US20030131266A1 (en) * 2002-01-07 2003-07-10 International Business Machines Corporation Generating and maintaining encrypted passwords
US20050132203A1 (en) * 2003-12-12 2005-06-16 International Business Machines Corporation Method and apparatus for password generation
US20090260077A1 (en) * 2008-04-11 2009-10-15 Microsoft Corporation Security-enhanced log in
JP2012027530A (ja) * 2010-07-20 2012-02-09 Dainippon Printing Co Ltd ワンタイムパスワード生成装置、サーバー装置、認証システム、方法、プログラム、記録媒体
JP2016184350A (ja) * 2015-03-26 2016-10-20 大日本印刷株式会社 認証情報生成プログラム、認証情報生成装置、及び認証情報生成方法
US20170091441A1 (en) * 2015-09-29 2017-03-30 International Business Machines Corporation Password interposer
JP2017182396A (ja) * 2016-03-30 2017-10-05 日本電気株式会社 情報処理装置、制御方法、及びプログラム
JP2019083536A (ja) * 2013-12-31 2019-05-30 ヴァスコ データ セキュリティ インターナショナル ゲゼルシャフト ミット ベシュレンクテル ハフツング モバイルアプリケーションの安全性を確保する方法および装置

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020087890A1 (en) * 2000-12-29 2002-07-04 Chan Keen W. Method for securely using a single password for multiple purposes
US20030131266A1 (en) * 2002-01-07 2003-07-10 International Business Machines Corporation Generating and maintaining encrypted passwords
US20050132203A1 (en) * 2003-12-12 2005-06-16 International Business Machines Corporation Method and apparatus for password generation
US20090260077A1 (en) * 2008-04-11 2009-10-15 Microsoft Corporation Security-enhanced log in
JP2012027530A (ja) * 2010-07-20 2012-02-09 Dainippon Printing Co Ltd ワンタイムパスワード生成装置、サーバー装置、認証システム、方法、プログラム、記録媒体
JP2019083536A (ja) * 2013-12-31 2019-05-30 ヴァスコ データ セキュリティ インターナショナル ゲゼルシャフト ミット ベシュレンクテル ハフツング モバイルアプリケーションの安全性を確保する方法および装置
JP2016184350A (ja) * 2015-03-26 2016-10-20 大日本印刷株式会社 認証情報生成プログラム、認証情報生成装置、及び認証情報生成方法
US20170091441A1 (en) * 2015-09-29 2017-03-30 International Business Machines Corporation Password interposer
JP2017182396A (ja) * 2016-03-30 2017-10-05 日本電気株式会社 情報処理装置、制御方法、及びプログラム

Also Published As

Publication number Publication date
KR20220116098A (ko) 2022-08-22
AU2023285934A1 (en) 2024-01-25
JP2024016271A (ja) 2024-02-06
CA3121757A1 (en) 2021-06-23
EP4082168A1 (en) 2022-11-02

Similar Documents

Publication Publication Date Title
US11557164B2 (en) Contactless card personal identification system
CN113396569A (zh) 用于客户支持呼叫的第二因素认证的系统和方法
JP2022502901A (ja) 非接触カードの暗号化認証のためのシステムおよび方法
AU2020239994B2 (en) System and method for pre-authentication of customer support calls
JP7286770B2 (ja) サードパーティのデジタルウォレットプロビジョニングのための認証
US20230088837A1 (en) Secure password generation and management using nfc and contactless smart cards
JP7516643B2 (ja) Ｎｆｃおよび非接触スマートカードを使用した安全なパスワードの生成および管理
JP2022548805A (ja) Ｎｆｃおよび非接触スマートカードを使用した安全なパスワードの生成および管理

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220318

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220318

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230328

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230404

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230629

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20230718

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20230921