JP2023538001A - 短距離トランシーバを介したユーザ検証のためのシステムおよび方法 - Google Patents

Abstract

非接触カードなどの短距離トランシーバとクライアントデバイスとの対話によるユーザ検証のためのシステム、方法、およびコンピュータアクセス可能媒体が提示される。ユーザ検証は、クライアントデバイスを使用して、非接触カードなどの短距離トランシーバから２つの種類のデータを読み出し、データをサーバに送信し、各データ種類から識別子を取得し、記憶されたユーザ識別子データと比較するという状況で提供されてもよい。記憶されたユーザ識別子データを、非接触カードなどの短距離トランシーバから取得された２つの形態の識別データと照合することにより、短距離トランシーバが認可されたユーザによって使用されていることを検証する能力が強化される。

Description

関連出願の相互参照

本出願は、２０２０年８月１２日に出願された米国特許出願第１６／９９１，５０４号の優先権を主張し、その開示は、その全体が参照により本明細書に援用される。

本開示は、一般に、ユーザ検証に関し、より詳細には、短距離トランシーバとクライアントデバイスとの対話を通じてユーザの短距離トランシーバを検証するための例示的なシステム、方法、およびコンピュータアクセス可能媒体に関する。

電子商取引の発展は、消費者および企業の利便性をもたらした。事実上任意の場所から、いつでも当事者間で取引を行うことができる。消費者が、名前、カード番号、および他のデータを含む資格情報（例えば、カード有効期限、カードセキュリティコード、または請求郵便番号など）を提供するだけで、購入取引や他の業務に関与できる可能性があるので、クレジットカードおよびデビットカードなどのカードの使用が、ネットワークを介しての取引を行う能力を強化している。

しかし、カードの使用が増えると、不正や盗難のリスクも増加している。当事者が遠隔に位置する場合、ユーザの身元を検証すること、またはユーザが取引に使用されているカードを所持していることを検証することは、より困難になる。さらに、カードを使用した取引に必要なデータの多くは、通常、カードに印刷され、および／またはカード上の磁気ストライプに含まれ、悪意のある当事者が他人の資格情報を不正に使用し、不正や盗難を行うことを容易にしている。

これらおよび他の欠陥が存在する。したがって、本明細書に記載の欠点の少なくともいくつかを克服するために、取引に使用されているカードの検証を可能にする例示的なシステム、方法、およびコンピュータアクセス可能媒体を提供することが有益であり得る。

開示された技術の態様は、非接触カードなどのユーザの短距離トランシーバとクライアントデバイスとの対話を通じたユーザ検証のためのシステム、方法、およびコンピュータアクセス可能媒体を含む。識別子および他の情報が各データ種類から取得され、記憶されたユーザ識別子データを含む記憶された情報と比較され得るように、クライアントデバイスを使用して、非接触カードなどの短距離トランシーバから２つの種類のデータを読み出す状況で、ユーザ検証が提供されてもよい。記憶されたユーザ識別子データを、非接触カードなどの短距離トランシーバから取得された２つの形態の識別データと照合することにより、短距離トランシーバが認可されたユーザによって使用されていることを検証する能力が強化される。

本開示の実施形態は、カード検証システムを提供し、本システムは、複数の非接触カードのユーザ識別子情報を記憶するデータベースと、プロセッサとメモリとを含む非接触カードであって、メモリは、第１の種類の第１のデータと、第２の種類の第２のデータと、第１の種類のデータを提供するように構成された第１のアプレットと、第２の種類のデータを提供するように構成された第２のアプレットとを記憶し、非接触カードは、ユーザに関連付けられている、非接触カードと、ネットワークを介して非接触カードおよびデータベースと通信するように構成されたサーバと、を含み、短距離通信範囲に入った後、非接触カードは、第１の種類のデータおよび第２の種類のデータをサーバに送信するように構成され、サーバは、第１の種類のデータおよび第２の種類のデータの受信後に、第１の種類のデータに基づいて第１のユーザ識別子を判定し、第２の種類のデータに基づいて第２のユーザ識別子を判定し、第１のユーザ識別子および第２のユーザ識別子の両方が、ユーザに関連付けられた非接触カードに対応するかどうかを判定し、カード検証メッセージを送信するように構成される。

本開示の実施形態は、カード検証のための方法を提供し、本方法は、複数の非接触カードのユーザ識別子情報を記憶するデータベースを確立するステップと、ネットワークを介して非接触カードを検証するためのカード検証要求を受信するステップであって、カード検証要求は、非接触カードが短距離通信範囲に入ることに応答して生成され、カード検証要求は、非接触カードから読み出された第１の種類のデータおよび非接触カードから読み出された第２の種類のデータを伴い、非接触カードは、ユーザに関連付けられている、ステップと、第１の種類のデータに基づいて第１のユーザ識別子を判定するステップと、第２の種類のデータに基づいて第２のユーザ識別子を判定するステップと、第１のユーザ識別子および第２のユーザ識別子の両方が、ユーザに関連付けられた非接触カードに対応するかどうかを判定するステップと、ネットワークを介して、カード検証メッセージを送信するステップと、を含む。

本開示の実施形態は、カード検証のための方法を提供し、本方法は、複数の非接触カードのユーザ識別子情報を記憶するデータベースを確立するステップと、近距離無線通信（ＮＦＣ）を介したデータ通信のために構成された非接触カードを提供するステップであって、非接触カードは、プロセッサとメモリとを含み、メモリは、ＮＦＣデータ交換フォーマット（ＮＤＥＦ）データと、ユーロペイ・マスターカード・ビザ（ＥＭＶ）データと、ＮＤＥＦ読み出し要求に応答してＮＤＥＦデータを提供するように構成された第１のアプレットと、ＥＭＶ読み出し要求に応答してＥＭＶデータを提供するように構成された第２のアプレットとを記憶し、非接触カードは、ユーザに関連付けられる、ステップと、ネットワークを介して非接触カードと通信するサーバを提供するステップであって、サーバは、ＮＤＥＦデータおよびＥＭＶデータを受信し、カード検証メッセージを送信するように構成され、カード検証メッセージは、ＮＤＥＦデータに関連付けられた第１のユーザ識別子およびＥＭＶデータに関連付けられた第２のユーザ識別子の両方が、ユーザに関連付けられた非接触カードに対応するかどうかを判定することに基づく、ステップと、を含む。

１つまたは複数の例示的な実施形態による、ユーザ検証システムの図である。 １つまたは複数の例示的な実施形態による、ユーザ検証を提供するためのシーケンスを示す図である。 １つまたは複数の例示的な実施形態による、ユーザ検証システムで使用されるクライアントデバイスの構成要素を示す図である。 １つまたは複数の例示的な実施形態による、ユーザ検証システムで使用される短距離トランシーバの構成要素を示す図である。 １つまたは複数の例示的な実施形態による、ユーザ検証の１つまたは複数の方法を示すフローチャートを提供する。 １つまたは複数の例示的な実施形態による、ユーザ検証の１つまたは複数の方法を示すフローチャートを提供する。 １つまたは複数の例示的な実施形態による、ユーザ検証の１つまたは複数の方法を示すフローチャートを提供する。

以下の実施形態の説明は、本発明の異なる態様の特徴および教示を特に説明するために数字を参照する、非限定的な代表的な例を提供する。説明された実施形態は、実施形態の説明とは別に、または他の実施形態と組み合わせて、実装可能と認識されるべきである。実施形態の説明を検討する当業者は、本発明の異なる記載された態様を学習および理解できるべきである。実施形態の説明は、具体的に網羅されていないが実施形態の説明を読んだ当業者の知識の範囲内にある他の実装形態が、本発明の用途と一致すると理解される程度まで、本発明の理解を容易にするはずである。

開示されたシステムおよび方法の例示的な実施形態は、非接触カードなどの短距離トランシーバとクライアントデバイスとの対話を通じてユーザ検証を提供する。ユーザ検証は、クライアントデバイスを使用して、非接触カードなどの短距離トランシーバから２つの種類のデータを読み出し、データをサーバに送信し、各データ種類から識別子を取得し、記憶されたユーザ識別子データと比較するという状況で提供されてもよい。開示された技術の利点は、短距離トランシーバ（例えば、非接触カード）がユーザに対応することを検証するために２つの識別子が使用されるので、ユーザ検証の向上、データセキュリティの向上、およびユーザ体験の向上を含むことができる。

図１Ａは、１つまたは複数の例示的な実施形態による、ユーザ検証システム１００を示す図である。以下でさらに説明するように、システム１００は、クライアントデバイス１０１、短距離トランシーバ１０５、サーバ１１０、プロセッサ１２０、およびデータベース１３０を含むことができる。クライアントデバイス１０１は、ネットワーク１１５を介してサーバ１１０と通信できる。サーバ１１０および／またはクライアントデバイス１０１は、認可ネットワーク１４０と通信することもできる。図１は、特定の方法で接続された特定の構成要素を示しているが、システム１００は、様々な方法で接続された追加のまたは複数の構成要素を含んでもよい。

システム１００は、各々がネットワーク対応コンピュータとすることができるクライアントデバイス１０１などの、１つまたは複数のクライアントデバイスを含んでもよい。本明細書で言及されるように、ネットワーク対応コンピュータは、例えば、サーバ、ネットワーク機器、パーソナルコンピュータ、ワークステーション、電話、ハンドヘルドＰＣ、携帯情報端末、シンクライアント、ファットクライアント、インターネットブラウザ、非接触カード、スマートカード、または他のデバイスを含むコンピュータデバイスまたは通信デバイスを含むことができるが、それらに限定されない。クライアントデバイス１０１はまた、モバイルデバイスであってもよい。例えば、モバイルデバイスは、Ａｐｐｌｅ（登録商標）製のｉＰｈｏｎｅ（登録商標）、ｉＰｏｄ（登録商標）、ｉＰａｄ（登録商標）、またはＡｐｐｌｅのｉＯＳ（登録商標）オペレーティングシステムを実行する任意の他のモバイルデバイス、ＭｉｃｒｏｓｏｆｔのＷｉｎｄｏｗｓ（登録商標）Ｍｏｂｉｌｅオペレーティングシステムを実行する任意のデバイス、ＧｏｏｇｌｅのＡｎｄｒｏｉｄ（登録商標）オペレーティングシステムを実行する任意のデバイス、および／または、任意の他のスマートフォン、タブレットなどのウェアラブルモバイルデバイスを含むことができる。いくつかの実施形態では、クライアントデバイス１０１は、ＰＯＳシステムに関連付けられた販売時点管理（ＰＯＳ）デバイスであってもよい。クライアントデバイス１０１などのクライアントデバイスに含まれ得る追加の特徴は、図２を参照して以下でさらに説明される。

システム１００は、短距離トランシーバ１０５などの１つまたは複数の短距離トランシーバを含むことができる。短距離トランシーバ１０５は、例えば近距離無線通信（ＮＦＣ）などの短距離通信範囲内で、クライアントデバイス１０１などのクライアントデバイスと無線通信できる。短距離トランシーバ１０５は、例えば、非接触カード、スマートカードを含んでもよいし、フォブ、ペンダント、または短距離通信範囲内で通信するように構成された他のデバイスなどの様々な形状を有するデバイスを含んでもよい。他の実施形態では、短距離トランシーバ１０５は、クライアントデバイス１０１と同じまたは同様であってもよい。短距離トランシーバ１０５などの短距離トランシーバに含まれ得る追加の特徴は、図３を参照して以下でさらに説明される。短距離トランシーバ１０５が非接触カードである実施形態では、本開示は特定の種類の非接触カードに限定されないことが理解される。むしろ、本開示は、支払カード（例えば、クレジットカード、デビットカード、ギフトカード）、身分証明書カード（例えば、識別カード、運転免許証、社会保障カード、会員証）、および旅行カード（例えば、パスポート、チケット、証明書類）を含む任意の種類の非接触カードを含む。

システム１００は、１つまたは複数のサーバ１１０を含んでもよい。いくつかの例示的な実施形態では、サーバ１１０は、メモリに結合された１つまたは複数のプロセッサ（例えばマイクロプロセッサなど）を含むことができる。サーバ１１０は、複数のワークフロー動作を実行するために、異なる時間に様々なデータを制御および呼び出すための中央システム、サーバまたはプラットフォームとして構成されてもよい。サーバ１１０は、ブレード付きサーバなどの専用サーバコンピュータであってもよく、パーソナルコンピュータ、ラップトップコンピュータ、ノートブックコンピュータ、パームトップコンピュータ、ネットワークコンピュータ、モバイルデバイス、またはシステム１００をサポートすることができる任意のプロセッサ制御デバイスであってもよい。

サーバ１１０は、プロセッサ１２０などの１つまたは複数のプロセッサとのデータ通信（例えば、接続を介して）のために構成されてもよい。いくつかの例示的な実施形態では、サーバ１１０は、プロセッサ１２０を組み込むことができる。いくつかの例示的な実施形態では、サーバ１１０は、プロセッサ１２０から物理的に分離していてもよく、および／または離れていてもよい。プロセッサ１２０は、バックエンドプロセッサとして機能するように構成されてもよい。プロセッサ１２０は、データベース１３０および／またはサーバ１１０とデータ通信（例えば、接続を介して）するように構成されてもよい。プロセッサ１２０は、関連する処理回路と共に、マイクロプロセッサ、ＲＩＳＣプロセッサ、ＡＳＩＣなどのような、１つまたは複数の処理デバイスを含んでもよい。プロセッサ１２０は、実行可能命令および／またはデータを記憶するメモリを含むか、またはメモリに接続されてもよい。プロセッサ１２０は、サーバ１１０を介して、クライアントデバイス１０１および／または１０３などの他のデバイスとの間で、メッセージ、要求、通知、データなどを通信、送受信することができる。

サーバ１１０は、データベース１３０などの１つまたは複数のデータベースとのデータ通信（例えば、接続を介して）のために構成できる。データベース１３０は、リレーショナルもしくは非リレーショナルデータベース、または複数のデータベースの組み合わせであってもよい。いくつかの例示的な実施形態では、サーバ１１０は、データベース１３０を組み込んでもよい。いくつかの例示的な実施形態では、データベース１３０は、別のサーバ内、クラウドベースのプラットフォーム上、またはサーバ１１０とデータ通信する任意の記憶デバイス内に配置されてもよく、サーバ１１０から物理的に分離および／または離れていてもよい。

サーバ１１０、プロセッサ１２０、およびデータベース１３０の間の接続は、これらの構成要素間の通信に適した有線および／または無線の、任意の通信回線、リンクまたはネットワーク、またはこれらの組み合わせを介して行われてもよい。そのようなネットワークは、ネットワーク１１５および／またはネットワーク１１５を参照して本明細書で説明したものと同じまたは同様の種類の１つまたは複数のネットワークを含むことができる。いくつかの例示的な実施形態では、サーバ１１０、プロセッサ１２０、およびデータベース１３０間の接続は、企業ＬＡＮを含んでもよい。

サーバ１１０および／またはデータベース１３０は、ユーザアカウントへのアクセスを制御するために使用されるユーザログイン資格情報を含むことができる。ログイン資格情報は、ユーザ名、パスワード、アクセスコード、セキュリティ質問、スワイプパターン、画像認識、識別スキャン（例えば、運転者の免許証スキャンおよびパスポートスキャン）、デバイス登録、電話番号、電子メールアドレス、ソーシャルメディアアカウントアクセス情報、および生体認証（例えば、音声認識、指紋スキャン、網膜スキャン、および顔スキャン）を含み得るが、これらに限定されない。

データベース１３０は、１人または複数人のユーザ、および１つまたは複数のアカウントに関するデータを含むことができる。ユーザに関するデータは、１つまたは複数のユーザ識別子（１つまたは複数のカード識別子を含んでもよく）、および、１つまたは複数のユーザ鍵を含んでもよく、１つまたは複数のアカウントに維持または編成してもよい。アカウントは、例えば（限定はしないが）銀行、商業者、オンライン小売業者、サービスプロバイダ、商品担当業者、製造業者、ソーシャルメディアプロバイダ、スポーツもしくはエンターテイメントイベントのプロバイダもしくはプロモータ、またはホテルチェーンなどの様々な事業体のいずれか１つまたは複数によって（またはその代わりに）および／または関連して、維持されてもよい。例えば、データベース１３０は、アカウント識別情報（例えば、アカウント番号、アカウント所有者識別番号、アカウント所有者名および連絡先情報、これらのうちの任意の１つ以上はアカウント識別子を含んでもよい）、アカウント特性（例えば、アカウントの種類、資金供給および取引の制限、ならびに、アクセスおよびその他の活動の制限）を含むことができるが、これらに限定されず、財務（残高情報、支払履歴、取引履歴等）、社会的および／または個人情報を含む、アカウントに関連する情報あるいはデータを含むことができる。データベース１３０に記憶されるデータは、任意の適切なフォーマットで記憶されてもよく、不正アクセスを防止するために安全なフォーマットとして、暗号化され記憶されてもよい。データ暗号化および認可された復号には、任意の適切なアルゴリズム／手順を使用できる。

サーバ１１０は、ネットワーク１１５などの１つまたは複数のネットワークを介して、クライアントデバイス１０１などの１つまたは複数のクライアントデバイス、および／または認可ネットワーク１４０と通信するように構成してもよい。ネットワーク１１５は、無線ネットワーク、有線ネットワーク、または無線ネットワークと有線ネットワークとの任意の組み合わせのうちの１つまたは複数を含むことができ、クライアントデバイス１０１をサーバ１１０に接続するように構成できる。例えば、ネットワーク１１５は、光ファイバネットワーク、受動光ネットワーク、ケーブルネットワーク、インターネットネットワーク、衛星ネットワーク、無線ローカルエリアネットワーク（ＬＡＮ）、グローバル移動体通信システム、パーソナル通信サービス、パーソナルエリアネットワーク、無線アプリケーションプロトコル、マルチメディアメッセージングサービス、拡張メッセージングサービス、ショート・メッセージ・サービス、時分割多重化ベースのシステム、符号分割多元接続ベースのシステム、Ｄ－ＡＭＰＳ、Ｗｉ－Ｆｉ、固定無線データ、ＩＥＥＥ８０２．１１ｂ、８０２．１５．１、８０２．１１ｎおよび８０２．１１ｇ、ブルートゥース（登録商標）、ＮＦＣ、無線周波数識別（ＲＦＩＤ）、Ｗｉ－Ｆｉなどのうちの１つまたは複数を含むことができる。

さらに、ネットワーク１１５は、電話回線、光ファイバ、ＩＥＥＥイーサネット９０２．３、広域ネットワーク、無線パーソナルエリアネットワーク、ＬＡＮ、またはインターネットなどのグローバルネットワークを含むことができるが、これらに限定されない。さらに、ネットワーク１１５は、インターネットネットワーク、無線通信ネットワーク、セルラーネットワークなど、またはそれらの任意の組み合わせをサポートできる。ネットワーク１１５は、スタンドアロンネットワークとして、もしくは互いに協働して動作する、１つのネットワーク、または上記の例示的な種類の任意の数のネットワークをさらに含んでもよい。ネットワーク１１５は、それらが通信可能に結合されている１つまたは複数のネットワーク要素の１つまたは複数のプロトコルを利用してもよい。ネットワーク１１５は、他のプロトコルとの間で、ネットワークデバイスの１つまたは複数のプロトコルに変換してもよい。ネットワーク１１５は単一のネットワークとして示されているが、１つまたは複数の例示的な実施形態によれば、ネットワーク１１５は、例えばインターネット、サービスプロバイダのネットワーク、ケーブルテレビネットワーク、クレジットカード協会ネットワークなどの企業ネットワーク、ＬＡＮ、および／またはホームネットワークなどの複数の相互接続ネットワークを含むことができることを理解されたい。

いくつかの例示的な実施形態では、サーバ１１０は、クライアントデバイス１０１と通信するための方法を判定するために、データベース１３０内のレコードを含むレコードにアクセスができる。通信方法は、クライアントデバイス１０１に記憶されたアプリケーションを用いて、実施可能なプッシュ通知、または他の適切な通信技術を含むことができる。他の通信方法は、テキストメッセージもしくは電子メール、またはネットワークベースのクライアント／サーバ構成に適した他のメッセージング技術を含んでもよい。クライアントデバイス１０１によるメッセージまたは要求は、クライアントデバイス上のアプリケーションを介してサーバ１１０に通信されてもよく、あるいは、テキストメッセージもしくは電子メール、またはネットワークベースのクライアント／サーバ構成に適した他のメッセージング技術によって送信されてもよい。クライアントデバイス１０１から発信される通信は、サーバ１１０から発信される通信と同じ通信方法を使用して、または異なる通信方法を介して、サーバ１１０に送信されてもよい。

いくつかの例示的な実施形態では、本明細書に記載の本開示による例示的な手順は、処理装置および／またはコンピューティング装置（例えば、コンピュータハードウェア装置）によって実行できる。そのような処理／コンピューティング装置は、例えば、１つまたは複数のマイクロプロセッサを含むことができ、コンピュータアクセス可能媒体（例えば、ＲＡＭ、ＲＯＭ、ハードドライブ、または他の記憶デバイス）に記憶された命令を使用することができるコンピュータ／プロセッサの全体または一部であるか、またはそれらを含むことができるが、それらに限定されない。例えば、コンピュータアクセス可能媒体は、クライアントデバイス１０１、短距離トランシーバ１０５、サーバ１１０、ネットワーク１１５、および／またはデータベース１３０、または他のコンピュータハードウェア装置のメモリの一部でもよい。

いくつかの例示的な実施形態では、コンピュータアクセス可能媒体（例えば、本明細書で上述したように、ハードディスク、フロッピーディスク、メモリスティック、ＣＤ－ＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶デバイス、またはそれらの集合体）を、（例えば、処理装置と通信して）提供できる。コンピュータアクセス可能媒体は、その上に実行可能命令を含んでもよい。これに加えて、またはこれに代えて、例えば本明細書で上述したように、特定の例示的な手順、プロセス、および方法を実行するように処理装置を構成するように処理装置に命令を提供できる記憶装置を、コンピュータアクセス可能媒体とは別個に設けることができる。

認可ネットワーク１４０は、取引のためにアカウントにリンクされたカードを使用するユーザの試行時に送信される、取引認可要求の通信チェーン内にあり得る、１つまたは複数の当事者を含んでもよい。そのような当事者は、商業者または処理銀行（例えば、販売時点管理販売業者に関連付けられた銀行など）、クレジットカード会社または協会（例えば、ビザ、マスターカード、アメリカンイクスプレスなど）、カード発行者（例えば、ユーザにクレジットカードを発行する銀行）を含んでもよい。販売時点管理デバイスでまたはサーバを介して開始された取引要求は、認可ネットワーク１４０に処理するための付随するカードおよび／またはアカウント情報と共に、取引の認可のために送信されてもよい。取引要求は、認可されてもよく、拒絶されてもよく、または他のステータスの対象であってもよく、結果は、要求しているＰＯＳデバイスまたはサーバに返送されてもよい。

図１Ｂは、１つまたは複数の例示的な実施形態によるユーザ検証を提供するためのシーケンスを示す図を示し、図１Ｂは、図１Ａに示す例示的な実施形態のシステム１００の同様の構成要素を参照する。クライアントデバイス１０１は、ユーザに関連付けられてもよい。クライアントデバイス１０１は、クライアントデバイス１０１による実行のための命令を含むことができるアプリケーション１０２と、メモリ１０４とを含むことができる。クライアントデバイス１０１は、図２を参照して以下でさらに説明される特徴を含んでもよい。アプリケーション１０２は、クライアントデバイス１０１を使用するときにユーザにユーザインターフェースを提供するように構成されてもよい。アプリケーション１０２は、クライアントデバイス１０１を介して、他のクライアントデバイス、短距離トランシーバ１０５、およびサーバ１１０と通信するように構成できる。アプリケーション１０２は、クライアントデバイス１０１を参照して本明細書で説明されるように、要求を受信し、メッセージを送信するように構成されてもよい。識別子および／または鍵を含むユーザ情報は、データベース１３０に格納できる。

短距離トランシーバ１０５は、ユーザに関連付けられてもよく、ユーザおよび／または特定のユーザアカウントに固有であってもよい。短距離トランシーバ１０５は、例えば、非接触カードを含むことができ、図３を参照して以下でさらに説明される特徴を含むことができる。短距離トランシーバ１０５は、アプレット１０６、アプレット１０７、および／またはトークン１０８を記憶するメモリを有してもよい。トークン１０８は、ユーザに関連付けられてもよい。

トークンを使用して、トークン認可によってセキュリティを向上させることができる。サーバ１１０は、クライアントデバイス１０１などのクライアントデバイスに妥当性確認要求を送信し、クライアントデバイスから応答情報を受信し、妥当性確認された場合、クライアントデバイスに妥当性確認トークンを送り返すことができる。妥当性確認トークンは、所定のトークンに基づくものであってもよいし、サーバ１１０およびクライアントデバイスにのみ知ることができ秘密であるアルゴリズムに基づく動的トークンであってもよい。アルゴリズムは、特定の場所の温度または時間など、参加者によって独立して検証可能なライブパラメータを含むことができる。トークンは、ユーザの身元を検証するために使用され得る。妥当性確認要求および／または妥当性確認トークンは、短距離トランシーバ１０５に記憶されたトークン１０８に基づいてもよい。

ラベル１５０において、ユーザは、クライアントデバイス１０１上で実行されているアプリケーション１０２を起動できる。いくつかの実施形態では、アプリケーション１０２は、例えば、短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作に応答して、クライアントデバイス１０１の短距離通信範囲へ短距離トランシーバ１０５の進入後に起動されてもよい。アプリケーション１０２は、例えば、ユーザ名およびパスワードを入力すること、または指紋スキャン、網膜スキャン、顔スキャンなどの生体画像をスキャンすることによって達成され得る、ログインまたはログインプロセスを必要としてもよい。いくつかの例示的な実施形態では、アプリケーション１０２は、短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作を開始するように、ユーザに促す命令をクライアントデバイス１０１に表示できる。本明細書で使用される場合、タップ動作は、クライアントデバイス１０１に対して短距離トランシーバ１０５をタップすること（またはその逆）を含むことができる。例えば、短距離トランシーバ１０５が非接触カードであり、クライアントデバイス１０１がモバイルデバイスである場合、タップ動作は、クライアントデバイス１０１の画面または他の部分で非接触カードをタップすることを含んでもよい。しかしながら、タップ動作は、クライアントデバイス１０１に対する短距離トランシーバ１０５による物理的なタップに限定されず、短距離トランシーバ１０５がクライアントデバイス１０１の短距離通信範囲に進入するように、例えば、クライアントデバイス１０１の近傍の短距離トランシーバ１０５のウェーブまたは他の動き（またはその逆）などの他のジェスチャを含んでもよい。短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作に応答して行われる動作は、短距離トランシーバ１０５がクライアントデバイス１０１の短距離通信範囲に進入した時点または進入した後に開始される、任意の応答動作を含むことができる。

ラベル１５２では、短距離トランシーバ１０５とクライアントデバイス１０１との間に第１のタップ動作があり得る。最初のタップ動作は、クライアントデバイス１０１に表示されたプロンプトに応答したもの、および／またはプロセッサ１２０（例えば、サーバ１１０を介して）からの検証要求（図示せず）に応答したものでもよい。いくつかの実施形態では、クライアントデバイス１０１に表示されるプロンプトは、プロセッサ１２０（例えば、サーバ１１０を介して）からの検証要求（図示せず）に応答して表示されてもよい。

ラベル１５４において、アプリケーション１０２は、（例えば、短距離トランシーバ１０５がクライアントデバイス１０１の近くに持ってこられた後で）短距離トランシーバ１０５と、（クライアントデバイス１０１を介して）通信できる。アプリケーション１０２と短距離トランシーバ１０５との間の通信は、アプリケーション１０２と短距離トランシーバ１０５との間のＮＦＣデータ転送を可能にするためのクライアントデバイス１０１のカードリーダ（図示せず）に十分に近い短距離トランシーバ１０５（例えば、非接触カードなど）を含んでもよく、短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作（例えば、ラベル１５２におけるタップ動作など）に応答して発生してもよい。通信は、アプリケーション１０２と短距離トランシーバ１０５との間の通信セッションを確立するためのデータまたはコマンドの交換を含むことができる。データの交換は、既存の鍵であってもよく、セッション鍵として生成されてもよく、および／または、トークン１０８を含んでもよい、１つまたは複数の鍵またはトークンの転送または交換を含み得る。いくつかの例示的な実施形態では、通信は、短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作の前に、短距離トランシーバ１０５がクライアントデバイス１０１の短距離通信範囲に入った時点に行われてもよい。

ラベル１５６において、アプリケーション１０２は、短距離トランシーバ１０５から第１の種類のデータを読み出すための第１のデータ読み出しコマンドを、（クライアントデバイス１０１を介して）短距離トランシーバ１０５に送信できる。短距離通信範囲がＮＦＣである場合、第１のデータ読み出しコマンドは、ＮＤＥＦデータを読み出すためのＮＦＣデータ交換フォーマット（ＮＤＥＦ）コマンドであってもよい。いくつかの実施形態では、クライアントデバイス１０１による第１のデータ読み出しコマンドの送信は、短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作（例えば、ラベル１５２におけるタップ動作など）に応答して行われてもよい。

ラベル１５８において、短距離トランシーバ１０５は、要求された第１の種類のデータを、（クライアントデバイス１０１を介して）アプリケーション１０２に送信できる。要求された第１の種類のデータの送信は、第１のデータ読み出しコマンド（ラベル１５６）に応答してもよい。アプレット１０６は、読み出しコマンドを実行し、クライアントデバイス１０１への送信のために短距離トランシーバ１０５上のメモリから第１の種類のデータを読み出すことができる。第１の種類のデータは、第１の識別子を含んでもよい。第１の識別子は、ユーザおよび／または短距離トランシーバ１０５と関連付けられてもよい。第１の識別子は、ユーザに固有であってもよく、特定のユーザアカウントおよび／または特定の短距離トランシーバに固有であってもよい。第１のデータ読み出しコマンドがＮＤＥＦ読み出しコマンドである場合、読み出されて送信される第１の種類のデータは、ＮＤＥＦデータであってもよい。ＮＤＥＦデータは、ＮＤＥＦメッセージであってもよく、ＮＤＥＦメッセージを含んでもよく、Ｎ文字のデータブロックを含んでもよい。いくつかの実施形態では、データブロックは６４文字であってもよい。

ラベル１６０において、アプリケーション１０２は、短距離トランシーバ１０５から第２の種類のデータを読み出すための第２のデータを読み出すコマンドを、（クライアントデバイス１０１を介して）短距離トランシーバ１０５に送信できる。第２のデータ読み出しコマンドは、ＥＭＶデータ（すなわち、ユーロペイ・マスターカード・ビザ（ＥＭＶ）規格に従ってフォーマットされたデータ）を読み出すコマンドであってもよい。通常、ＥＭＶデータは、ＥＭＶデータにアクセスするための標準コマンドを含むアプリケーション・プロトコル・データ・ユニット（ＡＰＤＵ）構造に従って編成される。非接触カードからＥＭＶデータを読み出すためのコマンドは、スマートカードリーダまたは非接触カードリーダを介して、販売時点情報管理（ＰＯＳ）デバイスまたは支払システムによって発行され得るコマンドに対応してもよい。いくつかの実施形態では、クライアントデバイス１０１による第２のデータ読み出しコマンドの送信は、短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作（例えば、ラベル１５２におけるタップ動作、または、図示されていない短距離トランシーバ１０５とクライアントデバイス１０１との間の第２のタップ動作など）に応答して行われてもよい。第２のタップ動作は、クライアントデバイス１０１に表示されたプロンプトに応答したものであってもよい。いくつかの実施形態では、第２のタップ動作は、ラベル１５２の第１のタップ動作とは異なる動きであってもよい。いくつかの実施形態では、クライアントデバイス１０１は、第１のタップ動作の動きまたはカード位置と第２のタップ動作の動きまたはカード位置とを区別し、タップ動作の特定の動きまたはカード位置に対応するデータ種類の読み出しコマンドを発行できる。第２のデータ読み出しコマンドは、必要に応じて複数のＡＰＤＵを含む１つまたは複数のコマンドを含んでもよい。

ラベル１６２において、短距離トランシーバ１０５は、要求された第２の種類のデータをアプリケーション１０２に、（クライアントデバイス１０１を介して）送信できる。要求された第２の種類のデータの送信は、第２のデータ読み出しコマンド（ラベル１６０）に応答してもよい。アプレット１０７は、読み出しコマンドを実行し、クライアントデバイス１０１への送信のために短距離トランシーバ１０５上のメモリから、第２の種類のデータを読み出すことができる。第２の種類のデータは、第２の識別子を含んでもよい。第２の識別子は、ユーザおよび／または短距離トランシーバ１０５と関連付けられてもよい。第２の識別子は、ユーザに固有であってもよく、特定のユーザアカウントおよび／または特定の短距離トランシーバに固有であってもよい。第２のデータ読み出しコマンドがＥＭＶ読み出しコマンド（ＡＰＤＵ規格によれば、ＥＭＶ読み出しコマンドは複数のＡＰＤＵコマンドを含み得ることが理解されよう）である場合、読み出されるおよび送信される第２データは、ＥＭＶデータであってもよい。ＥＭＶデータは、カード番号、カード上の鍵、および／またはカードに記憶されたカウンタを使用して、アプレット１０７によって生成された暗号文を含んでもよい。

いくつかの実施形態では、短距離トランシーバ１０５は、ユーザトークン１０８をクライアントデバイス１０１に送信できる。いくつかの実施形態では、トークン１０８は、短距離トランシーバ１０５からクライアントデバイス１０１に送信される、第１の種類のデータおよび／または第２の種類のデータと共に含まれてもよい。トークン１０８は、上述した第１の識別子または第２の識別子であり得るユーザ識別子を含んでもよい。いくつかの実施形態では、ユーザトークン１０８は、ユーザに関連付けられた鍵を含むことができる。鍵は、既存の鍵であってもよいし、セッション鍵として生成されてもよい。いくつかの実施形態では、ユーザトークン１０８のアプリケーション１０２への送信は、例えば、短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作（例えば、ラベル１５２におけるタップ動作など）に応答して、短距離トランシーバ１０５がクライアントデバイス１０１の短距離通信範囲に入った後に行われてもよい。ユーザトークン１０８に加えて、短距離トランシーバは、カウンタ、公開鍵、他の情報などのデータを含む他のデータを、アプリケーション１０２に送信できる。（またはこれらのデータ項目はユーザトークン１０８に含まれてもよい）。

ラベル１６４において、アプリケーション１０２は、ユーザに関連付けられた短距離トランシーバ１０５の検証を要求する検証要求を、（クライアントデバイス１０１を介して）サーバ１１０に送信できる。これは、例えば、短距離トランシーバ１０５とクライアントデバイス１０１との間のタップ動作（例えば、ラベル１５２におけるタップ動作）に応答して、短距離トランシーバ１０５がクライアントデバイス１０１の短距離通信範囲に入った後に行われてもよい。タップ動作は、タップ、スワイプ、ウェーブ、短距離トランシーバ１０５がクライアントデバイス１０１の短距離通信範囲に進入する別のジェスチャ、またはそれらの任意の組み合わせを含んでもよい。いくつかの実施形態では、アプリケーション１０２からの検証要求は、（ラベル１５２を参照して上述したように）プロセッサ１２０からの検証要求に応答できる。いくつかの実施形態では、検証要求は、ＮＤＥＦおよびＥＭＶデータを含んでもよい。

ラベル１６６において、アプリケーション１０２は、短距離トランシーバ１０５から受信された第１の種類のデータの一部またはすべて（ラベル１５８）を含むことができる第１の種類のデータを（クライアントデバイス１０１を介して）サーバ１１０に送信できる。第１の種類のデータは第１の識別子を含んでもよく、トークン１０８を含んでもよく、ＮＤＥＦデータであってもよい。

ラベル１６８において、アプリケーション１０２は、短距離トランシーバ１０５から受信された第２の種類のデータの一部またはすべて（ラベル１６２）を含むことができる第２の種類のデータを（クライアントデバイス１０１を介して）サーバ１１０に送信できる。第２の種類のデータは、第２の識別子を含んでもよく、トークン１０８を含んでもよく、ＥＭＶデータであってもよい。

ラベル１７０において、プロセッサ１２０は、ＮＤＥＦデータであり得る第１の種類のデータを受信（例えば、サーバ１１０を介して）してもよい。プロセッサ１２０は、第１の種類のデータから第１の識別子を取得してもよい。

ラベル１７２において、プロセッサ１２０は、ＥＭＶデータであり得る第２の種類のデータを受信（例えば、サーバ１１０を介して）してもよい。プロセッサ１２０は、第２の種類のデータから第２の識別子を取得してもよい。

送信される読み出しコマンドの順序、および送信／受信されるデータの種類は重要ではない。したがって、第２の種類のデータを読み出すコマンドは、第１の種類のデータを読み出すコマンドに先行してもよく、第２の種類のデータを読み出すコマンドに応答する第２の種類のデータのそれぞれの送信は、第１の種類のデータを読み出すコマンドに応答する第１の種類のデータのそれぞれの送信に先行してもよい。例えば、２つのデータ種類がそれぞれＮＤＥＦデータおよびＥＭＶデータである場合、ＥＭＶ読み出しコマンドはＮＤＥＦ読み出しコマンドに先行してもよく、ＥＭＶデータの応答送信はＮＤＥＦデータの応答送信に先行してもよい。

ラベル１７４において、プロセッサ１２０は、第１の種類のデータから得られた第１の識別子と、第２の種類のデータから得られた第２の識別子とに基づいて検証プロセスを実行してもよい。検証プロセスは、第１の識別子を使用してデータベース１３０内のユーザ情報を検索することと、第２の識別子を使用してデータベース１３０内のユーザ情報を検索することとを含んでもよい。検証プロセスは、第１の識別子検索から取得されたユーザ情報を第２の識別子検索から取得されたユーザ情報と比較して、各検索からのユーザ情報が同じユーザに対応するか、および／または同じ短距離トランシーバに対応するかどうか、を判定することを含んでもよい。いくつかの実施形態では、検証プロセスは、第１の識別子検索から取得されたユーザ情報を第２の識別子検索から取得されたユーザ情報と比較して、各検索からのユーザ情報がユーザに関連付けられた同じ短距離トランシーバに対応するかどうかを判定することを含んでもよい。いくつかの実施形態では、第２の種類のデータがＥＭＶデータである場合、検証プロセスは、ＥＭＶデータ内の暗号文を生成する際に使用されるカウンタ値を識別し、カウンタ値が許容範囲内にあるかどうかを判定することを含んでもよい。

いくつかの実施形態では、ラベル１７６において、トークン１０８がユーザに関連付けられたユーザ鍵を含む場合、プロセッサ１２０は、ユーザ鍵を使用して、短距離トランシーバ１０５に関連付けられたユーザとしてユーザを認証できる。データベース１３０は、ユーザ鍵のコピー、またはユーザ鍵のコピーを生成するために使用され得るユーザに関連付けられた鍵、を記憶できる。ユーザと関連付けられた鍵に基づいてユーザ鍵のコピーを生成することは、プロセッサ１２０、クライアントデバイス１０１、および／または短距離トランシーバ１０５の間で同期して引き出されるか維持される、カウンタまたは他のデータを使用することを含んでもよい。

ラベル１７８において、プロセッサ１２０は、検証プロセス（ラベル１７４）および任意の認証プロセス（ラベル１７６）の結果に基づいて、ユーザおよび／または短距離トランシーバ１０５が検証されたことを確認する検証メッセージを、アプリケーション１０２に（クライアントデバイス１０１を介して）送信できる。検証に基づいて、ユーザは、例えば購入、預金または引き落とし取引などのさらなる動作の実行に進むことができる。検証メッセージは、任意のそのようなさらなる動作を実行する際に、ユーザまたはクライアントデバイスによって使用され得る追加のデータを含むか、またはそれを伴うことができる。そのような追加のデータは、トークンまたは鍵を含んでもよい。

一実施形態では、プロセッサ１２０は、代わりに、ユーザまたは短距離トランシーバが検証されなかったことを示す拒否通知（図示せず）を、アプリケーション１０２に（クライアントデバイス１０１を介して）送信できる。拒否通知は、失敗の理由を示すことができる追加のデータを含むか、またはそれを伴ってもよい。

いくつかの実施形態では、アプリケーション１０２は、一方の種類のデータ（例えば、第１の種類のデータだが第２の種類のデータではない、またはその逆など）、または未知の種類のデータのみを送信できる。これは、例えば、短距離トランシーバ１０５が短距離通信範囲の範囲外に移動した場合、または短距離トランシーバ１０５が一方または両方の種類のデータを提供することができない場合に、発生する可能性がある。そのような場合、プロセッサ１２０は、ユーザが再試行すること、および／または、異なる短距離トランシーバ（例えば、異なる非接触カード）で再試行することを、要求するメッセージ（図示せず）を、アプリケーション１０２に送信できる。いくつかの実施形態では、アプリケーション１０２は、潜在的な問題（例えば、第１の種類のデータのみを受信し、第２の種類のデータは受信しない、またはその逆など）を検出し、サーバ１１０にデータを送信することなく、またはプロセッサ１２０からメッセージを受信することなく、ユーザに警告できる。

図２は、１つまたは複数の例示的な実施形態による、ユーザ検証システムで使用されるクライアントデバイス２００の構成要素を示す。クライアントデバイス２００は、図１Ａ～図１Ｂを参照して上述した、クライアントデバイス１０１のうちの１つまたは複数であってもよい。クライアントデバイス２００は、１つまたは複数のアプリケーション２０１、１つまたは複数のプロセッサ２０２、短距離通信インターフェース２０３、ネットワークインターフェース２０４、およびメモリ（図示せず）を含むことができる。アプリケーション２０１は、プロセッサ２０２上で実行され、クライアントデバイス１０１などの任意のクライアントデバイスについて本明細書で説明される機能、および／またはアプリケーション１０２を参照して本明細書で説明される機能のいずれかを実行するように構成された、ソフトウェアアプリケーションまたは実行可能プログラムコードを含んでもよい。アプリケーション２０１は、クライアントデバイス１０１を介して、例えば、短距離通信インターフェース２０３および／またはネットワークインターフェース２０４などを介して、他のデバイスとデータを送信および／または受信するように構成できる。例えば、アプリケーション２０１は、短距離トランシーバ（非接触カードなど）への近距離無線データ交換要求などの、１つまたは複数の要求を開始するように構成されてもよい。アプリケーション２０１はまた、クライアントデバイスのユーザのためにディスプレイ（図示せず）を介してユーザインターフェースを提供するように構成されてもよい。アプリケーション２０１は、クライアントデバイス２００内のメモリに記憶することができる。メモリは、読み出し専用メモリ、ライトワンス読み出し・多重メモリ、および／または読み出し／書き込みメモリ、例えばＲＡＭ、ＲＯＭ、および／またはＥＥＰＲＯＭ、を含むことができる。

プロセッサ２０２は、マイクロプロセッサ、ＲＩＳＣプロセッサ、ＡＳＩＣなどのような１つまたは複数の処理デバイスを含むことができ、関連する処理回路を含むことができる。プロセッサ２０２は、アプリケーション２０１を含むクライアントデバイス２００の他の機能を制御、操作、またはインターフェースするために必要または適切であり得るように、実行可能命令および／またはデータを記憶するメモリを含むか、またはそれに接続されてもよい。プロセッサ２０２（任意の関連する処理回路を含む）は、本明細書に記載の機能を実行するために必要に応じて、プロセッサ、メモリ、エラーおよびパリティ／ＣＲＣチェッカー、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、および改ざん防止ハードウェアを含む、追加の構成要素を含んでもよい。

短距離通信インターフェース２０３は、ＮＦＣ、ＲＦＩＤ、またはブルートゥース（登録商標）などの短距離無線通信範囲を介した通信をサポートできる。短距離通信インターフェース２０３は、モバイルデバイスＮＦＣリーダなどのリーダを含んでもよい。短距離通信インターフェース２０３は、ネットワークインターフェース２０４に組み込まれてもよく、または別個のインターフェースとして提供されてもよい。

ネットワークインターフェース２０４は、有線または無線データ通信機能を含むことができる。これらの機能は、インターネット、セルラーネットワーク、ワイドエリアネットワーク、ローカルエリアネットワーク、無線パーソナルエリアネットワーク、ワイドボディエリアネットワーク、ＷｉＦｉネットワーク、データ信号を送受信するための任意の他の有線または無線ネットワーク、またはそれらの任意の組み合わせを含む、有線または無線通信ネットワークとのデータ通信をサポートできる。そのようなネットワークは、電話回線、光ファイバ、ＩＥＥＥイーサネット９０２．３、ワイドエリアネットワーク、ローカルエリアネットワーク、無線パーソナルエリアネットワーク、ワイドボディエリアネットワーク、またはインターネットなどのグローバルネットワークを含むことができるが、これらに限定されない。

クライアントデバイス２００はまた、ディスプレイ（図示せず）を含んでもよい。そのようなディスプレイは、液晶ディスプレイ、発光ダイオードディスプレイ、プラズマパネル、および陰極線管ディスプレイを含む、コンピュータモニタ、フラットパネルディスプレイ、またはモバイルデバイス画面などの視覚情報を提示するための任意の種類のデバイスであってもよい。

クライアントデバイス２００はまた、１つまたは複数のデバイス入力（図示せず）を含むことができる。そのような入力は、タッチスクリーン、キーボード、マウス、カーソル制御デバイス、タッチスクリーン、マイクロフォン、デジタルカメラ、ビデオレコーダ、またはカムコーダなど、クライアントデバイス２００が利用可能でサポートしているクライアントデバイスに、情報を入力するための任意のデバイスを含むことができる。デバイス入力は、情報を入力し、クライアントデバイス２００と、ひいては本明細書に記載のシステムと対話するために使用できる。

クライアントデバイス１０１および／またはアプリケーション１０２は、第１の種類のデータおよび第２の種類のデータのためのデータ読み出しコマンドを発行し、受信する能力を必要とする。（第１の種類のデータとしての）ＮＤＥＦデータおよび（第２の種類のデータとしての）ＥＭＶデータに関して、現在、ＧｏｏｇｌｅのＡｎｄｒｏｉｄ（登録商標）オペレーティングシステムを実行するモバイルデバイス（スマートフォンなど）は、ＮＤＥＦデータとＥＭＶデータの両方を処理することができる（それぞれのデータ読み出しコマンドを発行することを含む）ことに留意されたい。ＡｐｐｌｅのｉＯＳ（登録商標）オペレーティングシステムを実行するモバイルデバイス（ｉＰｈｏｎｅ（登録商標）など）は、ＮＤＥＦデータ（ＮＤＥＦデータ読み出しコマンドの発行を含む）を処理できるが、ＥＭＶデータは処理できない。

図３は、１つまたは複数の例示的な実施形態による、ユーザ検証システムで使用される短距離トランシーバ３００の構成要素を示す。１つまたは複数の例示的な実施形態では、短距離トランシーバ３００は、図１Ａ～図１Ｂを参照して上述した、短距離トランシーバ１０５のうちの１つまたは複数であってもよい。短距離トランシーバ３００は、例えば、非接触カード、スマートカードを含んでもよいし、フォブ、ペンダント、または短距離通信範囲内で通信するように構成された他のデバイスなどの様々なフォームファクタを有するデバイスを含んでもよい。短距離トランシーバ３００は、プロセッサ３０１、メモリ３０２、アプレット３０３～３０４、トークン３０５、および短距離通信インターフェース３０６を含むことができる。

プロセッサ３０１は、マイクロプロセッサ、ＲＩＳＣプロセッサ、ＡＳＩＣなどのような１つまたは複数の処理デバイスを含むことができ、関連する処理回路を含むことができる。プロセッサ３０１は、短距離トランシーバ３００の他の機能を制御、動作、またはインターフェースするために必要または適切であり得るように、実行可能命令（例えばアプレット３０３および／またはアプレット３０４など）および／またはデータを記憶するメモリを含むか、またはそれに接続され得る。プロセッサ３０１（任意の関連する処理回路を含む）は、本明細書に記載の機能を実行するために必要に応じて、プロセッサ、メモリ、エラーおよびパリティ／ＣＲＣチェッカー、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、および改ざん防止ハードウェアを含む、追加の構成要素を含んでもよい。

メモリ３０２は、読み出し専用メモリ、ライトワンス読み出し・多重メモリ、および／または読み出し／書き込みメモリ、例えばＲＡＭ、ＲＯＭ、およびＥＥＰＲＯＭであってもよい。

メモリ３０２は、アプレット３０３～３０４および１つまたは複数のトークン３０５を格納するように構成できる。アプレット３０３～３０４は、非接触カード上で実行可能であり得るＪａｖａカードアプレットなど、プロセッサ３０１上で実行するように構成された、１つまたは複数のソフトウェアアプリケーションを含んでもよい。しかしながら、アプレット３０３～３０４は、Ｊａｖａカードアプレットに限定されず、代わりに、非接触カードまたは限られたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであってもよいことが理解される。アプレット３０３および／または３０４は、モバイルデバイスＮＦＣリーダなどのリーダを有するデバイスからの要求を含む、クライアントデバイスからの（近距離場データ交換要求などの）１つまたは複数の要求に応答するように構成できる。アプレット３０３および３０４は、メモリ３０２から（またはメモリに）トークン３０５を含むデータを読み出し（または書き込み）要求に応答して、そのようなデータを提供するように構成されてもよい。アプレット３０３は、ＮＤＥＦ読み出しコマンドに応答し、ＮＤＥＦフォーマットに従ってデータを提供するように構成できる。アプレット３０４は、ＥＭＶ読み出しコマンドに応答し、ＥＭＶフォーマットに従ってデータを提供するように構成されてもよい。いくつかの実施形態では、アプレット３０３および３０４の機能は、単一のアプレットに組み合わされてもよい。

トークン３０５は、短距離トランシーバ３００のユーザに割り当てられた固有の英数字識別子を含むことができ、識別子は、短距離トランシーバ３００のユーザを他の短距離トランシーバの他のユーザ（他の非接触カードユーザなど）から区別できる。いくつかの例示的な実施形態では、トークン３０５は、ユーザとそのユーザに割り当てられたアカウントの両方を識別でき、ユーザのアカウントに関連付けられた短距離トランシーバ（非接触カードなど）を、さらに識別できる。いくつかの例示的な実施形態では、トークン３０５は、短距離トランシーバが関連付けられているユーザに固有の鍵を含んでもよい。

短距離通信インターフェース３０６は、ＮＦＣ、ＲＦＩＤ、またはブルートゥース（登録商標）などの短距離無線通信範囲を介した通信をサポートできる。短距離トランシーバ３００はまた、短距離無線通信範囲との接続を提供するために、短距離通信インターフェース３０６に接続された１つまたは複数のアンテナ（図示せず）を含んでもよい。

図４は、図および関連する説明を含むがこれらに限定されない、上述の構成要素および特徴を参照して、１つまたは複数の例示的な実施形態によるユーザ検証の方法４００を示すフローチャートである。ユーザ検証の方法４００は、ユーザに関連付けられたクライアントデバイス１０１上で実行されるアプリケーション１０２によって実行できる。短距離トランシーバ１０５は、ユーザに関連付けられる。

ブロック４１０において、短距離トランシーバ１０５とクライアントデバイス１０１との間でタップ動作を検出できる。タップ動作は、クライアントデバイス１０１に表示されたプロンプトに応答してもよい。上述したように、短距離トランシーバ１０５は非接触カードであってもよい。

ブロック４２０において、アプリケーション１０２は、短距離トランシーバ１０５に、第１の種類のデータを読み出すための第１のデータ読み出しコマンドを送信できる。第１のデータ読み出しコマンドの送信は、例えばブロック４１０のタップ動作に応答して、短距離トランシーバ１０５がクライアントデバイス１０１の短距離通信範囲に入った後に行われてもよい。上述したように、第１のデータ読み出しコマンドはＮＤＥＦ読み出しコマンドであってもよく、第１の種類のデータはＮＤＥＦデータであってもよい。

ブロック４３０において、短距離トランシーバ１０５から第１の種類のデータを受信できる。第１の種類のデータの受信は、第１のデータ読み出しコマンドの送信に応答して行われてもよい。（ブロック４２０）。受信された第１の種類のデータは、第１の識別子を含んでもよい。第１の識別子は、ユーザおよび／または短距離トランシーバ１０５と関連付けられてもよい。いくつかの実施形態では、受信された第１の種類のデータはトークン１０８を含んでもよい。いくつかの実施形態では、トークン１０８は、ユーザに関連付けられたユーザ鍵を含んでもよい。上述したように、第１のデータ読み出しコマンドはＮＤＥＦ読み出しコマンドであってもよく、第１の種類のデータはＮＤＥＦデータであってもよい。

ブロック４４０において、アプリケーション１０２は、短距離トランシーバ１０５に、第２の種類のデータを読み出すための第２のデータ読み出しコマンドを送信できる。第２のデータ読み出しコマンドの送信は、例えばブロック４１０のタップ動作に応答して、短距離トランシーバ１０５がクライアントデバイス１０１の短距離通信範囲に入った後に行われてもよい。いくつかの実施形態では、第２のデータ読み出しコマンドの送信は、短距離トランシーバ１０５とクライアントデバイス１０１との間の第２のタップ動作（図示せず）に応答して行われてもよい。第２のタップ動作は、クライアントデバイス１０１に表示されたプロンプトに応答したものであってもよい。上述したように、第２のデータ読み出しコマンドはＥＭＶ読み出しコマンドであり、第２の種類のデータはＥＭＶデータであってもよい。

ブロック４５０において、短距離トランシーバ１０５から第２の種類のデータを受信できる。第２の種類のデータの受信は、第２のデータ読み出しコマンドの送信に応答して行われてもよい（ブロック４４０）。受信された第２の種類のデータは、第２の識別子を含んでもよい。第２の識別子は、ユーザおよび／または短距離トランシーバ１０５と関連付けられてもよい。いくつかの実施形態では、受信された第２の種類のデータはトークン１０８を含んでもよい。いくつかの実施形態では、トークン１０８は、ユーザに関連付けられたユーザ鍵を含んでもよい。上述したように、第２のデータ読み出しコマンドはＥＭＶ読み出しコマンドであり、第２の種類のデータはＥＭＶデータであってもよい。

上述したように、送信される読み出しコマンドの順序、および送信／受信されるデータの種類は重要ではない。したがって、第２の種類のデータを読み出すコマンド（ブロック４４０）が第１の種類のデータを読み出すコマンド（ブロック４２０）に先行してもよく、第２の種類のデータを読み出すコマンドに応答した第２の種類のデータの受信（ブロック４５０）が第１の種類のデータを読み出すコマンドに応答した第１の種類のデータの受信に先行してもよい（ブロック４３０）。

ブロック４６０において、検証要求がサーバ１１０に送信され、第１の識別子および第２の識別子に基づいて、ユーザおよび／またはユーザに関連付けられた短距離トランシーバの検証を要求できる。検証要求は、第１の種類のデータ（第１の識別子を含む）および／もしくは第２の種類のデータ（第２の識別子を含む）の送信を伴うか、またはそれに先行するか、または後続することができる。

ブロック４７０において、第１の種類のデータ（第１の識別子を含む）がサーバ１１０に送信されてもよい。上述したように、第１の種類のデータは、ＮＤＥＦデータであってもよい。

ブロック４８０では、第２の種類のデータ（第２の識別子を含む）がサーバ１１０へ送信されてもよい。上述したように、第２の種類のデータは、ＥＭＶデータであってもよい。

ブロック４９０において、検証メッセージをサーバ１１０から受信できる。検証メッセージは、検証プロセス（例えば、図１Ｂのラベル１７４を参照して上述した検証プロセス）の結果に基づいてもよい。検証メッセージは、ユーザおよび／または短距離トランシーバ１０５が検証されたことを確認できる。検証に基づいて、ユーザは、例えば購入、預金または引き落とし取引などのさらなる動作の実行に進むことができる。

いくつかの実施形態では、ユーザが再試行すること、および／または異なる短距離トランシーバ（例えば、異なる非接触カード）で再試行すること、を要求するメッセージ（図示せず）をサーバ１１０から受信できる。

図５Ａは、図および関連する説明を含むがこれらに限定されない、上述の構成要素および特徴を参照して、１つまたは複数の例示的な実施形態による、ユーザ検証の方法５００を示すフローチャートである。ユーザ検証の方法５００は、サーバ１１０を介してクライアントデバイス１０１と通信するプロセッサ１２０によって実行できる。

ブロック５１０において、第１の識別子および第２の識別子に基づいて、ユーザおよび／またはユーザと関連付けられた短距離トランシーバの検証を要求する検証要求が、クライアントデバイス１０１から受信されてもよい。検証要求は、第１の種類のデータ（第１の識別子を含む）および／または第２の種類のデータ（第２の識別子を含む）の受信を伴ってもよく、または先行してもよく、または後行してもよい。いくつかの実施形態では、クライアントデバイス１０１から受信した検証要求は、（図１Ｂのラベル１５２を参照して上述したように）クライアントデバイス１０１に以前に送信された検証要求に応答できる。

ブロック５２０において、第１の種類のデータ（第１の識別子を含む）がクライアントデバイス１０１から受信されてもよい。上述したように、第１の種類のデータは、ＮＤＥＦデータであってもよい。

ブロック５３０において、第２の種類のデータ（第２の識別子を含む）がクライアントデバイス１０１から受信されてもよい。上述したように、第２の種類のデータは、ＥＭＶデータであってもよい。

ブロック５４０において、第１の識別子は、受信された第１の種類のデータから取得されてもよい。上述したように、第１の種類のデータがＮＤＥＦデータである場合、第１の識別子は、ＮＤＥＦデータから第１の識別子を抽出することによって取得できる。

ブロック５５０において、第２の識別子は、受信された第２の種類のデータから取得されてもよい。上述したように、第２の種類のデータがＥＭＶデータである場合、第２の識別子は、ＥＭＶデータから第２の識別子を抽出することによって取得できる。

ブロック５６０において、検証プロセスを実行できる。図１Ｂのラベル１７４を参照して上述したように、検証プロセスは、第１の識別子を使用してデータベース１３０内のユーザ情報を検索することと、第２の識別子を使用してデータベース１３０内のユーザ情報を検索することとを含んでもよい。検証プロセスは、第１の識別子の検索から取得されたユーザ情報を第２の識別子の検索から取得されたユーザ情報と比較して、各検索からのユーザ情報が同じユーザに対応するかどうかを判定することを含んでもよい。いくつかの実施形態では、検証プロセスは、第１の識別子検索から取得されたユーザ情報を第２の識別子検索から取得されたユーザ情報と比較して、各検索からのユーザ情報がユーザに関連付けられた同じ短距離トランシーバに対応するかどうかを判定することを含んでもよい。いくつかの実施形態では、検証プロセスは、第１の識別子の検索から取得されたユーザ情報を第２の識別子の検索から取得されたユーザ情報と比較して、各検索からのユーザ情報が同じユーザおよびそのユーザに関連付けられた同じ短距離トランシーバに対応するかどうかを判定することを含んでもよい。

ブロック５７０において、検証メッセージをクライアントデバイス１０１に送信できる。検証メッセージは、検証プロセス（ブロック５６０を参照して上述した検証プロセスなど）の結果に基づいてもよい。検証メッセージは、ユーザおよび／または短距離トランシーバ１０５が検証されたことを確認できる。

いくつかの実施形態では、ユーザが再試行すること、および／または異なる短距離トランシーバ（例えば、異なる非接触カード）で再試行することを要求するメッセージ（図示せず）を、クライアントデバイス１０１に送信してもよい。

図５Ｂは、図および関連する説明を含むがこれらに限定されない、上述の構成要素および特徴を参照して、１つまたは複数の例示的な実施形態によるユーザ検証の方法５０１を示すフローチャートである。ユーザ検証の方法５０１は、サーバ１１０を介して、ユーザに関連付けられたクライアントデバイス１０１と通信するプロセッサ１２０によって実行できる。方法５０１のブロック５１０～５６０は、図５Ａの方法５００を参照して上述したのと同じ活動を含む。次いで、方法５０１はブロック５７５に進む。

ブロック５７５において、クライアントデバイス１０１から受信した第１の種類のデータまたは第２の種類のデータにユーザ鍵が存在すると判定できる。

ブロック５８０において、ユーザ鍵に基づいてユーザを認証できる。ラベル１７６（図１Ｂ）を参照して上述したように、データベース１３０は、ユーザ鍵のコピー、またはユーザ鍵のコピーを生成するために使用され得るユーザに関連付けられた鍵を記憶できる。ユーザと関連付けられた鍵に基づいてユーザ鍵のコピーを生成することは、プロセッサ１２０、クライアントデバイス１０１、および／または短距離トランシーバ１０５の間で同期して引き出されるか維持される、カウンタまたは他のデータを使用することを含んでもよい。ユーザは、例えば、クライアントデバイス１０１から受信したユーザ鍵が、データベース１３０から取得された、またはユーザと関連付けられて記憶されている鍵から生成された、ユーザ鍵と一致する場合に認証されてもよい。いくつかの実施形態では、他の技術を介して、クライアントデバイス１０１から受信したユーザ鍵に基づいて、ユーザを認証できる。

ブロック５８５において、検証メッセージをクライアントデバイス１０１に送信できる。検証メッセージは、ブロック５６０を参照して上述した検証プロセス、およびブロック５７５～５８０を参照して上述したユーザ認証プロセス、の結果に基づいてもよい。検証メッセージは、ユーザおよび／または短距離トランシーバ１０５が検証されたことを確認できる。検証はまた、ユーザが認証されたことを確認できる。

いくつかの実施形態では、サーバ１１０またはクライアントデバイス１０１は、取引認可プロセスの一部として、第１の種類のデータの全部または一部、および／または第２の種類のデータの全部または一部を、認可ネットワーク１４０に送信できる。例えば、第２の種類のデータがＥＭＶデータである場合、サーバ１１０またはクライアントデバイス１０１は、ＥＭＶデータのすべてまたは一部を、取引に関連する他のデータと共に、認可ネットワーク１４０に送信できる。認可ネットワーク１４０は、データを処理し、取引認可メッセージで応答できる。認可ネットワーク１４０が取引を認可する場合、サーバ１１０は、そのような認可を、ユーザおよび／または短距離トランシーバ１０５を検証するためのさらなる証印として使用できる。他の実施形態では、認可ネットワーク１４０は、取引認可プロセスから省略することができ、サーバ１１０および／またはクライアントデバイス１０１は、ＥＭＶデータのこの処理を実行できる。

本開示における実施形態の説明は、本開示の異なる態様の特徴および教示を特に説明するために、図および数字を参照する非限定的な代表的な例を提供する。説明された実施形態は、実施形態の説明とは別に、または他の実施形態と組み合わせて、実装可能と認識されるべきである。実施形態の説明を検討する当業者は、本開示の異なる記載された態様を学習および理解することができるはずである。実施形態の説明は、具体的にカバーされていないが、実施形態の説明を読んだ当業者の知識の範囲内にある他の実装形態が、本開示の適用と一致すると理解される程度まで、本開示の理解を容易にするはずである。

本明細書および特許請求の範囲を通して、以下の用語は、文脈上他に明確に指示されない限り、少なくとも本明細書に明示的に関連する意味をとる。「または」という用語は、包括的な「または」を意味することを意図している。さらに、「ａ」、「ａｎ」、および「ｔｈｅ」という用語は、特に指定されない限り、または単数形を対象とすることが文脈から明らかでない限り、１つまたは複数を意味することを意図している。

この説明では、多数の具体的な詳細が記載されている。しかしながら、開示された技術の実装形態は、これらの特定の詳細なしで実施され得ることを理解されたい。他の例では、この説明の理解を不明瞭にしないために、周知の方法、構造、および技術は詳細に示されていない。「いくつかの例」、「他の例」、「一例」、「例」、「様々な例」、「一実施形態」、「実施形態」、「いくつかの実施形態」、「例示的な実施形態」、「様々な実施形態」、「一実装形態」、「実装形態」、「例示的な実装形態」、「様々な実装形態」、「いくつかの実装形態」などへの言及は、そのように記載された開示された技術の実装形態が特定の特徴、構造、または特性を含むことができるが、すべての実装形態が必ずしも特定の特徴、構造、または特性を含むわけではないことを示す。さらに、「一例では」、「一実施形態では」、または「一実装形態では」という句の繰り返しの使用は、必ずしも同じ例、実施形態、または実装形態を指すとは限らないが、そうであってもよい。

本明細書で使用される場合、特に指定されない限り、共通の対象物を説明するための順序形容詞「第１」、「第２」、「第３」などの使用は、同様の対象物の異なる事例が参照されていることを示すだけであり、そのように説明された対象物が時間的、空間的、ランキング的、または任意の他の方法で所定の順序でなければならないことを意味することを意図しない。

開示された技術の特定の実装形態を、現在最も実用的であると考えられているものおよび様々な実施態様に関連して説明してきたが、開示された技術は、開示された実施態様に限定されるものではなく、それどころか、添付の特許請求の範囲内に含まれる様々な修正および同等の構成を網羅することを意図していることを理解されたい。本明細書では特定の用語が使用されているが、それらは一般的かつ説明的な意味でのみ使用され、限定の目的では使用されない。

本明細書は、最良の形態を含む、開示された技術の特定の実装形態を開示するために、また、任意のデバイスまたはシステムの製作および使用ならびに任意の組み込まれた方法の実行を含む、開示された技術の特定の実施態様を当業者が実施することを可能にするために、例を使用する。開示された技術の特定の実装形態の特許可能な範囲は、特許請求の範囲で定義され、当業者が想到する他の例を含むことができる。そのような他の例は、それらが特許請求の範囲の文言と異ならない構造要素を有する場合、またはそれらが特許請求の範囲の文言と実質的に異ならない同等の構造要素を含む場合、特許請求の範囲内にあることが意図される。

Claims (20)

1. カード検証システムであって、
   複数の非接触カードのユーザ識別子情報を記憶するデータベースと、
   プロセッサとメモリとを含む非接触カードであって、前記メモリは、第１の種類の第１のデータと、第２の種類の第２のデータと、前記第１の種類のデータを提供するように構成された第１のアプレットと、前記第２の種類のデータを提供するように構成された第２のアプレットとを記憶し、前記非接触カードは、ユーザに関連付けられている、非接触カードと、
   ネットワークを介して前記非接触カードおよび前記データベースと通信するように構成されたサーバとを含み、
   前記非接触カードは、短距離通信範囲に入った後に、前記第１の種類のデータおよび前記第２の種類のデータを前記サーバに送信するように構成され、
   前記サーバは、前記第１の種類のデータおよび前記第２の種類のデータの受信後に、
   前記第１の種類のデータに基づいて第１のユーザ識別子を判定し、
   前記第２の種類のデータに基づいて第２のユーザ識別子を判定し、
   前記第１のユーザ識別子および前記第２のユーザ識別子の両方が、前記ユーザに関連付けられた前記非接触カードに対応するかどうかを判定し、
   カード検証メッセージを送信するように、構成される、カード検証システム。
2. 前記短距離通信範囲は、近距離無線通信（ＮＦＣ）を含む、請求項１に記載のカード検証システム。
3. 前記第１の種類のデータは、ＮＦＣデータ交換フォーマットデータを含む、請求項２に記載のカード検証システム。
4. 前記第２の種類のデータは、ユーロペイ・マスターカード・ビザ（ＥＭＶ）データを含む、請求項３に記載のカード検証システム。
5. 販売時点管理（ＰＯＳ）システムに関連付けられたクライアントデバイスをさらに含み、前記クライアントデバイスは、前記短距離通信範囲を生成するように構成される、請求項４に記載のカード検証システム。
6. 前記クライアントデバイスは、前記クライアントデバイスによる実行のための命令を含むクライアントアプリケーションを記憶し、前記クライアントアプリケーションは、前記第２の種類のデータをカード認可ネットワークに送信するように、さらに構成される、請求項５に記載のカード検証システム。
7. 前記カード検証メッセージは、前記非接触カードが正常に検証されたことを示す、請求項１に記載のカード検証システム。
8. 前記クライアントデバイスは、前記クライアントデバイスによる実行のための命令を含むクライアントアプリケーションを記憶し、前記クライアントアプリケーションは、前記非接触カードを使用して取引を進めるように、さらに構成される、請求項７に記載のカード検証システム。
9. 前記カード検証メッセージは、前記非接触カードが正常に検証されなかったことを示す、請求項１に記載のカード検証システム。
10. 前記クライアントデバイスは、前記クライアントデバイスによる実行のための命令を含むクライアントアプリケーションを記憶し、前記クライアントアプリケーションは、異なる非接触カードを使用して検証を試みる命令を表示するように、さらに構成される、請求項９に記載のカード検証システム。
11. カード検証のための方法であって、
    複数の非接触カードのためのユーザ識別子情報を記憶するデータベースを確立するステップと、
    ネットワークを介して非接触カードを検証するためのカード検証要求を受信するステップであって、前記カード検証要求は、前記非接触カードが短距離通信範囲に入ることに応答して生成され、前記カード検証要求は、前記非接触カードから読み出された第１の種類のデータおよび前記非接触カードから読み出された第２の種類のデータを伴い、前記非接触カードは、ユーザに関連付けられている、ステップと、
    前記第１の種類のデータに基づいて第１のユーザ識別子を判定するステップと、
    前記第２の種類のデータに基づいて第２のユーザ識別子を判定するステップと、
    前記第１のユーザ識別子および前記第２のユーザ識別子の両方が、前記ユーザに関連付けられた前記非接触カードに対応するかどうか判定するステップと、
    前記ネットワークを介して、カード検証メッセージを送信するステップと、
    を含む、カード検証のための方法。
12. 前記第１の種類のデータに基づいて前記第１のユーザ識別子を判定するステップは、前記第１の種類のデータの少なくとも一部を使用して、前記データベースを検索するステップを含む、請求項１１に記載の方法。
13. 前記第２の種類のデータに基づいて前記第２のユーザ識別子を判定するステップは、前記第２の種類のデータの少なくとも一部を使用して、前記データベースを検索するステップを含む、請求項１２に記載の方法。
14. 前記第１の種類のデータまたは前記第２の種類のデータの少なくとも一方は、前記ユーザと関連付けられた鍵を含む、請求項１３に記載の方法。
15. 前記ユーザを認証するために前記鍵を使用するステップをさらに含む、請求項１４に記載の方法。
16. 前記短距離通信範囲は、近距離無線通信（ＮＦＣ）を含む、請求項１１に記載の方法。
17. 前記第１の種類のデータはＮＦＣデータ交換フォーマットデータを含み、前記第２の種類のデータはユーロペイ・マスターカード・ビザ（ＥＭＶ）データを含む、請求項１６に記載の方法。
18. 前記第２の種類のデータをカード認可ネットワークに送信するステップをさらに含む、請求項１７に記載の方法。
19. 前記カード認可ネットワークから取引認可応答を受信するステップをさらに含む、請求項１８に記載の方法。
20. カード検証のための方法であって、
    複数の非接触カードのためのユーザ識別子情報を記憶するデータベースを確立するステップと、
    近距離無線通信（ＮＦＣ）を介したデータ通信のために構成された非接触カードを提供するステップであって、前記非接触カードは、プロセッサとメモリとを含み、前記メモリは、ＮＦＣデータ交換フォーマット（ＮＤＥＦ）データと、ユーロペイ・マスターカード・ビザ（ＥＭＶ）データと、ＮＤＥＦ読み出し要求に応答して前記ＮＤＥＦデータを提供するように構成された第１のアプレットと、ＥＭＶ読み出し要求に応答して前記ＥＭＶデータを提供するように構成された第２のアプレットとを記憶し、前記非接触カードはユーザに関連付けられる、ステップと、
    ネットワークを介して前記非接触カードと通信するサーバを提供するステップであって、前記サーバは、前記ＮＤＥＦデータおよび前記ＥＭＶデータを受信し、カード検証メッセージを送信するように構成され、前記カード検証メッセージは、前記ＮＤＥＦデータに関連付けられた第１のユーザ識別子および前記ＥＭＶデータに関連付けられた第２のユーザ識別子の両方が、前記ユーザに関連付けられた前記非接触カードに対応するかどうかを判定することに基づく、ステップと、
    を含む、カード検証のための方法。

Images