JP2023548369A - 非接触カードのウェブベースの有効化 - Google Patents
非接触カードのウェブベースの有効化 Download PDFInfo
- Publication number
- JP2023548369A JP2023548369A JP2023527032A JP2023527032A JP2023548369A JP 2023548369 A JP2023548369 A JP 2023548369A JP 2023527032 A JP2023527032 A JP 2023527032A JP 2023527032 A JP2023527032 A JP 2023527032A JP 2023548369 A JP2023548369 A JP 2023548369A
- Authority
- JP
- Japan
- Prior art keywords
- resource
- contactless card
- web browser
- server
- card
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000004913 activation Effects 0.000 title claims description 19
- 238000000034 method Methods 0.000 claims abstract description 50
- 230000004044 response Effects 0.000 claims abstract description 18
- 230000015654 memory Effects 0.000 claims description 70
- 238000004891 communication Methods 0.000 claims description 43
- 230000008569 process Effects 0.000 claims description 22
- 238000004519 manufacturing process Methods 0.000 abstract description 5
- 239000011800 void material Substances 0.000 abstract 1
- 238000001994 activation Methods 0.000 description 18
- 238000012545 processing Methods 0.000 description 15
- 230000006870 function Effects 0.000 description 10
- 230000003287 optical effect Effects 0.000 description 9
- 230000003213 activating effect Effects 0.000 description 8
- 238000010586 diagram Methods 0.000 description 8
- 230000005291 magnetic effect Effects 0.000 description 8
- 238000012795 verification Methods 0.000 description 6
- 238000012790 confirmation Methods 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 5
- 230000003068 static effect Effects 0.000 description 5
- 239000000758 substrate Substances 0.000 description 5
- 230000002093 peripheral effect Effects 0.000 description 4
- 238000010200 validation analysis Methods 0.000 description 4
- 238000004590 computer program Methods 0.000 description 3
- 230000006855 networking Effects 0.000 description 3
- 230000001360 synchronised effect Effects 0.000 description 3
- KDLHZDBZIXYQEI-UHFFFAOYSA-N Palladium Chemical compound [Pd] KDLHZDBZIXYQEI-UHFFFAOYSA-N 0.000 description 2
- 230000009471 action Effects 0.000 description 2
- 239000003990 capacitor Substances 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 239000010410 layer Substances 0.000 description 2
- 239000000463 material Substances 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 229920000642 polymer Polymers 0.000 description 2
- 238000010079 rubber tapping Methods 0.000 description 2
- 239000007787 solid Substances 0.000 description 2
- 230000000007 visual effect Effects 0.000 description 2
- OKTJSMMVPCPJKN-UHFFFAOYSA-N Carbon Chemical compound [C] OKTJSMMVPCPJKN-UHFFFAOYSA-N 0.000 description 1
- 229920001756 Polyvinyl chloride acetate Polymers 0.000 description 1
- VYPSYNLAJGMNEJ-UHFFFAOYSA-N Silicium dioxide Chemical compound O=[Si]=O VYPSYNLAJGMNEJ-UHFFFAOYSA-N 0.000 description 1
- RTAQQCXQSZGOHL-UHFFFAOYSA-N Titanium Chemical compound [Ti] RTAQQCXQSZGOHL-UHFFFAOYSA-N 0.000 description 1
- XECAHXYUAAWDEL-UHFFFAOYSA-N acrylonitrile butadiene styrene Chemical compound C=CC=C.C=CC#N.C=CC1=CC=CC=C1 XECAHXYUAAWDEL-UHFFFAOYSA-N 0.000 description 1
- 229920000122 acrylonitrile butadiene styrene Polymers 0.000 description 1
- 239000004676 acrylonitrile butadiene styrene Substances 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 230000002457 bidirectional effect Effects 0.000 description 1
- 229910052799 carbon Inorganic materials 0.000 description 1
- 238000009795 derivation Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- PCHJSUWPFVWCPO-UHFFFAOYSA-N gold Chemical compound [Au] PCHJSUWPFVWCPO-UHFFFAOYSA-N 0.000 description 1
- 229910052737 gold Inorganic materials 0.000 description 1
- 239000010931 gold Substances 0.000 description 1
- 230000003340 mental effect Effects 0.000 description 1
- 229910052751 metal Inorganic materials 0.000 description 1
- 239000002184 metal Substances 0.000 description 1
- 229910052763 palladium Inorganic materials 0.000 description 1
- 229920003023 plastic Polymers 0.000 description 1
- 239000004033 plastic Substances 0.000 description 1
- 229920000515 polycarbonate Polymers 0.000 description 1
- 239000004417 polycarbonate Substances 0.000 description 1
- 229920000728 polyester Polymers 0.000 description 1
- 239000004800 polyvinyl chloride Substances 0.000 description 1
- 229920000915 polyvinyl chloride Polymers 0.000 description 1
- 230000002207 retinal effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 229910052710 silicon Inorganic materials 0.000 description 1
- 239000010703 silicon Substances 0.000 description 1
- 229910052814 silicon oxide Inorganic materials 0.000 description 1
- 239000002356 single layer Substances 0.000 description 1
- 239000000126 substance Substances 0.000 description 1
- 229910052719 titanium Inorganic materials 0.000 description 1
- 239000010936 titanium Substances 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/354—Card activation or deactivation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/352—Contactless payments by cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/355—Personalisation of cards for use
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3821—Electronic credentials
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q2220/00—Business processing using cryptography
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- General Physics & Mathematics (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Signal Processing (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Storage Device Security (AREA)
- Mobile Radio Communication Systems (AREA)
- Wrappers (AREA)
- Treatments For Attaching Organic Compounds To Fibrous Goods (AREA)
- Vehicle Step Arrangements And Article Storage (AREA)
Abstract
システム、方法、製造物、及びコンピュータ可読媒体。コンピューティングデバイスは、支払無効状態にある非接触カードからリソースのネットワークアドレスを無線で受信する。コンピューティングデバイス上で実行されるウェブブラウザは、ネットワークアドレスのリソースにアクセスし得る。ウェブブラウザのリソースは、コンピューティングデバイスのカードリーダを操作して、非接触カードから暗号を受信することができる。ウェブブラウザのリソースは、暗号をサーバに送信することができる。ウェブブラウザのリソースは、非接触カードが支払無効状態から支払有効状態に移行したことを指定する応答をサーバから受信することができる。
Description
この出願は、2020年11月3日に出願された「WEB-BASED ACTIVATION OF CONTACTLESS CARDS」と題する米国特許出願第17/088,399号に対する優先権を主張する。上記出願の内容は、その全体が参照により本明細書に援用される。
本明細書に開示される実施形態は、一般的に、コンピューティングプラットフォームに関し、より具体的には、非接触カードの安全でウェブベースの有効化のためのコンピューティングプラットフォームに関する。
支払いカードは、有効化されるまで支払いカードを使用して支払いを処理(及び/又は他の操作を実行)することができないように、支払無効(又は非有効)状態で顧客に郵送されることが多い。従来の有効化ソリューションは、非接触カードを有効化するために、顧客に電話、専用アプリケーション、及び他の技術を使用することを要求することを含む。しかし、このような従来のソリューションでは、セキュリティの漏洩、ユーザエラー、又は他の悪影響が生じる可能性がある。さらに、専用アプリケーション(例えば、支払いカードの発行者によって提供されるアプリケーション)が必要であるため、カード及び顧客の数が増加するに連れて適切に拡張できなくなる。
本明細書に開示される実施形態は、非接触カードの安全でウェブベースの有効化のためのシステム、方法、製造物、及びコンピュータ可読媒体を提供する。一例では、コンピューティングデバイスは、支払無効状態(inactivated payment state)である非接触カードからリソースのためのネットワークアドレスを受信し得る。コンピューティングデバイス上で実行されるウェブブラウザは、ネットワークアドレスのリソースにアクセスし得る。ウェブブラウザのリソースは、コンピューティングデバイスのカードリーダを操作して、非接触カードから暗号を受信することができる。ウェブブラウザのリソースは、暗号をサーバに送信することができる。ウェブブラウザのリソースは、非接触カードが支払無効状態から支払有効状態(activated payment state)に移行したことを指定する応答をサーバから受信することができる。
本明細書で開示される実施形態は、コンピューティングデバイス上でウェブブラウザを使用して支払カードを安全に有効化するための技術を提供する。コンピューティングデバイスには、支払カードの有効化を容易にする専用のアプリケーションがインストールされていないことがある。例えば、銀行又は他の金融機関は、支払カードを有効化するために使用され得る専用のアプリケーションを提供する。しかしながら、ユーザは、それらのコンピューティングデバイスのいずれかにインストールされたそのようなアプリケーションを持っていない場合がある。しかしながら、本明細書に開示される実施形態は、有利には、ウェブブラウザ内のウェブページを利用して、近距離無線通信(NFC)を介して非接触カードからデータを安全に読み取ることができる。本明細書でより詳細に説明するように、NFCを介して読み取られたデータは、支払カードを有効化するために使用され得る。
一実施形態では、ユーザは、支払処理に使用するには有効化される必要があるような支払無効状態である非接触支払カードを受け取ってもよい。ユーザは、カードをコンピューティングデバイスにタップし得る。そうすることで、カードは、サーバに関するユニフォームリソースロケータ(URL)などのネットワークアドレスを生成する。URLは、一般的に、サーバに関連付けられた1以上のカード有効化ウェブページを対象とすることがある。コンピューティングデバイスのオペレーティングシステムは、URLを受信すると、ウェブブラウザを起動してもよい。ウェブブラウザは、起動されると、非接触カードから受信したURLにアクセスすることができる。
ウェブブラウザは、URLでウェブページを受信して表示してもよい。ウェブページは、例えばNFCを介して非接触カードと通信するための機能を含んでもよい。ウェブページは、非接触カードをデバイスにタップするようユーザに指示してもよい。これに応答して、ユーザは、非接触カードをデバイスにタップし、ウェブページ及び/又はウェブブラウザは、デバイスのカードリーダを操作してもよい。そうすることで、NFCデータ交換フォーマット(NDEF)ファイルなどのデータパッケージの一部として含まれ得る暗号を、非接触カードに生成させることができ、又は生成させるよう指示することができる。データパッケージは、暗号化されていない顧客識別子(ID)又は他の固有の識別子を更に含んでもよい。ウェブページ及び/又はウェブブラウザは、NFCを介してデータパッケージを読み取り、復号のためにデータパッケージをサーバに送信してもよい。サーバは、受信したデータパッケージを使用して暗号を復号しようとしてもよい。サーバが暗号を復号できた場合、サーバは、例えば、カードが支払無効状態から支払有効状態に移行したことを反映するようにデータベース記録を更新することによって、非接触カードを有効化してもよい。その後、サーバは、カードが有効化されて支払いを処理する(及び/又は他の操作を実行する)ために使用可能になったことを反映する応答を、ウェブブラウザに送信してもよい。
有利には、本明細書に開示される実施形態は、支払カードを安全に有効化する技術を提供する。非接触カードによって生成される暗号を活用することによって、本開示の実施形態は、不正行為のリスクを最小限に抑えつつ、有効化を要求するユーザの身元を安全に確認してもよい。さらに、ウェブブラウザを使用することによって、カードを有効化するため、及び/又は非接触カードとデータ通信するために、専用のクライアントアプリケーションは必須ではなくなる。ウェブブラウザを使用することによって、本明細書に記載される機能は、専用のアプリケーションを必要とすることなく、様々なエンティティ及び任意の数のユーザに有利に拡張され得る。さらに、簡略化された有効化プロセスを提供することによって、より多くの有効化要求がサーバによって処理され、それによってシステム性能が向上し得る。
本明細書で使用される表記及び命名法を一般的に参照すると、以下の詳細な説明の1以上の部分は、コンピュータ又はコンピュータのネットワーク上で実行されるプログラム手順の観点から提示されることがある。これらの手続的な記載及び表現は、当業者によって、当業者の仕事の内容を他の当業者に最も効果的に伝えるために使用される。手順とは、ここでは、かつ一般的には、所望の結果につながる自己無撞着(self-consistent)な一連の操作であると考えられている。これらの操作は、物理量の物理的な操作を必要とする。必ずではないが、通常は、これらの量は、記憶、転送、結合、比較、その他の操作が可能な電気的、磁気的、又は光学的な信号の形をとる。主として一般的な使用法の理由から、これらの信号をビット、値、要素、記号、文字、用語、数などと呼ぶことは、時には便利であることがわかる。しかしながら、これらの用語及び類似の用語は全て、適切な物理量に関連付けられること、及び、これらの量に適用される便利なラベルに過ぎないことに留意すべきである。
さらに、これらの操作は、加算又は比較などの用語でよく呼ばれる。これらの用語は、人間のオペレータによって実行される精神的な操作に一般的に関連付けられる。しかしながら、人間のオペレータのそのような能力は、1以上の実施形態の一部を形成する本明細書に記載された操作のいずれにおいても、必要ないか、又は、ほとんどの場合において望ましくはない。むしろ、これらの操作は、機械的な操作である。様々な実施形態の操作を実行するための有用な機械は、本明細書の教示に従って記述される、内部に格納されたコンピュータプログラムによって選択的に起動又は構成されるようなデジタルコンピュータを含み、及び/又は、要求される目的若しくはデジタルコンピュータのために特別に構築された装置を含む。様々な実施形態はまた、これらの操作を実行するための装置又はシステムに関する。これらの装置は、要求される目的のために特別に構築されてもよい。これらの様々な機械に求められる構造は、与えられる説明から明らかになるであろう。
次に、図面を参照する。ここで、同様の参照数字は、全体を通して同様の要素を参照するために使用される。以下の記載では、説明の目的で、徹底的な理解を提供するために、多数の具体的な詳細が示される。しかしながら、新規な実施形態は、これらの具体的な詳細がなくても実施可能であることは明らかである。他の例では、その説明を容易にするために、周知の構造及びデバイスがブロック図の形で示される。その意図は、特許請求の範囲の範囲内で、あらゆる変更、均等物、及び代替物を扱うカバーすることにある。
図1Aは、開示される実施形態と矛盾しない例示的なシステム100を表している。図1A~1Dに示されたシステム100は、あるトポロジにおいて限られた数の要素を有するが、システム100が、所与の実装について望まれるような代替的なトポロジにおいて、より多くの又はより少ない要素を含んでもよいことが理解され得る。
図示のように、システム100は、1以上の非接触カード101と、1以上のコンピューティングデバイス110と、1以上のサーバ120とを含む。非接触カード101は、クレジットカード、デビットカード、ATMカード、ギフトカードなどの任意の種類の支払カードを代表する。非接触カード101は、NFC、EMV規格、又は無線通信における他の短距離プロトコルによってコンピューティングデバイス110の通信インタフェース118(ここでは「カードリーダ」、「無線カードリーダ」、及び/又は「無線通信インタフェース」とも呼ばれる)と通信するように構成された、無線周波数識別(RFID)チップなどの1以上の通信インタフェース109を含み得る。本明細書では、例示的な通信プロトコルとしてNFCが使用されるが、本開示は、EMV規格、Bluetooth(登録商標)、及び/又はWi-Fiなどの他の種類の無線通信にも同様に適用可能である。
コンピューティングデバイス110は、スマートフォン、タブレットコンピュータ、ウェアラブルデバイス、ラップトップ、ポータブルゲーミングデバイス、仮想コンピューティングシステム、加盟店端末、販売時点情報管理システム、サーバ、デスクトップコンピュータなど、任意の数及び種類のコンピューティングデバイスを代表する。サーバ120は、サーバ、ワークステーション、計算クラスタ、クラウドコンピューティングプラットフォーム、仮想コンピューティングシステムなど、任意の種類のコンピューティングデバイスを代表する。わかりやすくするために図示されていないが、コンピューティングデバイス110、非接触カード101、及びサーバ120はそれぞれ、プログラム、コード、及び/又は命令を実行するために、1以上のプロセッサ回路を含む。
図示のように、非接触カード101のメモリ102は、アプレット103と、カウンタ104と、マスタ鍵105と、多様化鍵106と、固有の顧客識別子(ID)107とを含む。アプレット103は、本明細書に記載の動作を実行するように構成された実行可能コードである。カウンタ104、マスタ鍵105、多様化鍵106、及び顧客ID107は、以下でより詳細に説明するように、システム100においてセキュリティを提供するために使用される。
図示のように、モバイルデバイス110のメモリ111は、オペレーティングシステム(OS)112のインスタンスを含む。例示的なオペレーティングシステム112は、Android(登録商標)OS、iOS(登録商標)、macOS(登録商標)、Linux(登録商標)、及びWindows(登録商標)オペレーティングシステムを含む。図示のように、OS112は、ウェブブラウザ115を含む。ウェブブラウザ115は、デバイス110がネットワーク130を介して(例えば、インターネットを介して)情報にアクセスすることを可能にするアプリケーションである。
図示のように、サーバ120のメモリ122は、認証アプリケーション123と、ウェブサーバ127とを含む。サーバ120の別個の構成要素として描かれているが、いくつかの実施形態では、認証アプリケーション123及びウェブサーバ127は、単一の構成要素、例えば、本明細書に記載の全ての関連機能を含む単一のアプリケーションに統合されてもよい。同様に、サーバ120の一部として描かれているが、いくつかの実施形態では、認証アプリケーション123及びウェブサーバ127は、別々のサーバに実装されてもよい。さらに、認証アプリケーション123及び/又はウェブサーバ127は、ハードウェア、ソフトウェア、及び/又はハードウェアとソフトウェアとの組合せで実装されてもよい。
本明細書でより詳細に説明するように、認証アプリケーション123は、デバイス110が、支払い(及び/又は他の種類の操作)を処理するために非接触カードを有効化するための専用のアプリケーションを含むことを必要とせずに、ウェブブラウザ115を介して、1以上の非接触カード101の有効化を容易にするように構成される。ウェブサーバ127は、一般的に、ウェブページ134に対するウェブブラウザ115からのクライアント要求を処理するように構成される。少なくとも1つの実施形態では、ウェブサーバ127とブラウザ115とは、ハイパーテキスト転送プロトコル(HTTP)を介して通信する。
前述のように、所与の非接触カード101は、支払無効状態で顧客に郵送されることがあり、これは一般的に、(例えば、購入の支払いを行うために販売時点情報管理(POS)デバイスにおいてカード101を使用することによって、オンライン購入の支払いを行うためにカード101を使用することによって、など)顧客が支払いを処理するためにカード101を有効化しなければならないことを意味する。しかしながら、非接触カード101及び/又はアカウントデータ124内の関連アカウントのセキュリティを保持するために、システム100は、ウェブブラウザ115を使用して非接触カード101を安全に有効化するために様々な技術を実装してもよい。
図1Aに描かれた実施形態では、ユーザは、非接触カード101をデバイス110にタップしてもよい(あるいは、非接触カード101をデバイス110のカードリーダ118の通信範囲内に持って行ってもよい)。その後、非接触カード101のアプレット103は、サーバ120、1以上のカード有効化ウェブページ134などのリソースに関連付けられたURL108-1を生成してもよい。より一般的には、URL108(及び本明細書に開示される他の任意のURL)は、サーバ120の任意の構成要素及び/又はサーバ120に関連する任意のリソースに関連付けられてもよい。いくつかの実施形態では、アプレット103は、1以上の規則に従ってURL108を構築する。いくつかの実施形態では、非接触カード101は、複数のURL108を記憶し、アプレット103は、1以上の規則に基づいて複数のURL108からURL108-1を選択する。いくつかの実施形態では、アプレット103は、複数のURL108のうちの1つを選択し、URLの1以上のパラメータとして動的データを追加することによって、URL108-1を生成してもよい。
一般的に、ウェブページ134は、ハイパーテキストマークアップ言語(HTML)ページ、JavaScript(登録商標)ページ、及び/又はウェブブラウザ115によって表示され得る任意の他の種類のページを含んでもよい。いくつかの実施形態では、ウェブページ134及び/又はURL108は、認証アプリケーション123に関連付けられてもよい。いくつかの実施形態では、ウェブページ134は、ウェブブラウザ115でウェブページ134を使用して非接触カード101を有効化するためのインタフェースを提供してもよい。さらに、いくつかの実施形態では、ウェブページ134は、認証アプリケーション123によって公開されるウェブベースのフロントエンドに関連付けられてもよい。
一旦生成されると、OS112は、URL108-1を読み取ってもよい。OS112は、OS112のホームスクリーンにおいて、1以上の他のアプリケーションを表示する、及び/又はウェブブラウザを表示するなどの、任意の状態であり得る。OS112の状態にかかわらず、URL108-1を読み取ることによって、OS112は、ウェブブラウザ115を起動し、及び/又はウェブブラウザ115をOS112のフォアグラウンドとする。
図1Bは、OS112がウェブブラウザ115を起動し、URL108をパラメータとしてウェブブラウザ115に提供する実施形態を示す。そうすることで、ウェブブラウザ115は、URL108を指定する要求133を生成する。要求133は、ウェブサーバ127に送信されるHTTP要求であってもよい。これに応答して、サーバ120のウェブサーバ127は、ウェブブラウザ115にウェブページ134-1を送信し、ウェブブラウザ115は、ウェブページ134-1をロードし、表示し、又は他の方法でウェブページ134-1にアクセスしてもよい。
図1Cは、ウェブブラウザ115がウェブページ134-1をロードした実施形態を示す。有利には、ウェブページ134-1は、非接触カード101によって生成されたデータを無線で読み取り、及び/又は非接触カード101のメモリ102にデータを無線で書き込むための機能性を含む。より一般的には、所与のウェブページ134及び/又はウェブブラウザ115は、これらの機能を実行するための専用のオペレーティングシステムアプリケーション(例えば、アプリケーションストアアプリケーション)を必要とすることなく、通信インタフェース118を制御してカード101と通信する機能性を含んでもよい。少なくとも1つの実施形態では、機能性は、1以上のアプリケーションプログラミングインタフェース(API)を介して提供されてもよい。APIは、ウェブNFCドラフトコミュニティグループレポートによって定義されてもよい。したがって、ウェブページ134-1(及び他の任意のウェブページ134)は、専用のアプリケーションを必要とすることなく、通信インタフェース118のNFC機能を制御してもよい。
いくつかの実施形態では、ウェブブラウザ115のウェブページ134-1は、非接触カード101を有効化するために、ユーザがデバイス110に非接触カード101をタップすることを要求又は指示する表示を出力してもよい。一般的に、非接触カード101がデバイス110の通信インタフェース118の通信範囲内に持ち込まれると、非接触カード101のアプレット103は、暗号を生成してもよい。暗号は、非接触カード101の顧客ID107に基づいて生成されてもよい。暗号は、任意の適切な暗号技術に基づいて生成されてもよい。いくつかの実施形態では、アプレット103は、暗号と、暗号化されていない顧客ID107(及び/又は他の任意の固有識別子)とをデータパッケージ117内に含んでもよい。少なくとも1つの実施形態では、暗号と暗号化されていない顧客ID107とを含むデータパッケージ117は、NDEFファイルである。
前述のように、システム100は、データを保護するために鍵の多様化を実施するように構成されており、本明細書において鍵多様化技術と呼ばれることがある。一般的に、サーバ120(又は他のコンピューティングデバイス)及び非接触カード101は、同じマスタ鍵105(マスタ対称鍵とも呼ばれる)を用いて準備されてもよい。より具体的には、各非接触カード101は、対応するペアをサーバ120の中に有する別個のマスタ鍵105でプログラムされる。例えば、非接触カード101が製造されるとき、固有のマスタ鍵105が、非接触カード101のメモリ102内にプログラムされることがある。同様に、固有のマスタ鍵105は、サーバ120のアカウントデータ124内の非接触カード101に関連付けられた顧客の記録の中に格納されてもよい(及び/又は、ハードウェアセキュリティモジュール(HSM)125などの別の安全な場所に格納されてもよい)。マスタ鍵105は、非接触カード101及びサーバ120を除く全ての関係者から秘密に保たれ、それによって、システム100のセキュリティを強化してもよい。いくつかの実施形態では、非接触カード101のアプレット103は、マスタ鍵105及びデータを暗号アルゴリズムへの入力として使用して、データ(例えば、顧客ID107)を暗号化及び/又は復号してもよい。例えば、顧客ID107をマスタ鍵105で暗号化すると、暗号が得られる。同様に、サーバ120は、対応するマスタ鍵105を使用して、非接触カード101に関連付けられたデータを暗号化及び/又は復号してもよい。
他の実施形態では、非接触カード101のマスタ鍵105及びサーバ120は、鍵の多様化を用いてセキュリティを強化するために、カウンタ104と組み合わされて使用されてもよい。カウンタ104は、非接触カード101とサーバ120との間で同期される値を含む。カウンタ値104は、非接触カード101とサーバ120(及び/又は非接触カード101とデバイス110)との間でデータが交換される度に変化する数を含んでもよい。データを(例えば、サーバ120及び/又はデバイス110に)送信する準備をするとき、非接触カード101のアプレット103は、カウンタ値104をインクリメントしてもよい。非接触カード101のアプレット103は、次に、マスタ鍵105及びカウンタ値104を暗号アルゴリズムへの入力として提供してもよい。暗号アルゴリズムは、出力として多様化鍵106を生成する。暗号アルゴリズムは、暗号化アルゴリズム、ハッシュベースメッセージ認証コード(HMAC)アルゴリズム、暗号ベースメッセージ認証コード(CMAC)アルゴリズム等を含んでもよい。暗号アルゴリズムの非限定的な例は、3DES又はAES107などの対称暗号化アルゴリズムと、HMAC-SHA-256などの対称HMACアルゴリズムと、及びAES-CMACなどの対称CMACアルゴリズムとを含んでもよい。鍵多様化技術の例は、2018年11月29日に出願された米国特許出願16/205,119に更に詳細に説明されている。前述の特許出願は、その全体が参照により本明細書に援用される。
鍵の多様化の例を続けると、非接触カード101は、次に、多様化鍵106及び暗号アルゴリズムへの入力としてのデータを使用して、データ(例えば、顧客ID107及び/又は任意の他のデータ)を暗号化し得る。例えば、多様化鍵106で顧客ID107を暗号化すると、データパッケージ117に含まれる暗号化された顧客ID(例えば、暗号)が得られる。次いで、ウェブブラウザ115及び/又はウェブページ134は、通信インタフェース118を介して、暗号と、暗号化されていない顧客ID107とを含むデータパッケージ117を読み取ってもよい。
使用される暗号化技術に関係なく、ウェブページ134及び/又はウェブブラウザ115は、次に、暗号と、暗号化されていない顧客ID107とを含むデータパッケージ117を、ネットワーク130を介してサーバ120に送信してもよい。ウェブページ及び/又はウェブブラウザ115は更に、暗号と、暗号化されていない顧客ID107とを含むデータパッケージ117が、デバイス110のカードリーダ118を介して、非接触カード101から読み取られたことを、サーバ120に示唆してもよい。受信されると、認証アプリケーション123及び/又はウェブサーバ127は、暗号の認証を試みてもよい。例えば、認証アプリケーション123は、サーバ120によって保存されたマスタ鍵105のコピーを使用して、暗号の復号を試みてもよい。いくつかの実施形態では、認証アプリケーション123は、データパッケージ117に含まれる暗号化されていない顧客ID107を使用して、マスタ鍵105及びカウンタ値104を識別してもよい。いくつかの例では、認証アプリケーション123は、マスタ鍵105及びカウンタ値104を暗号アルゴリズムへの入力として提供してもよい。暗号アルゴリズムは、出力として多様化鍵106を生成する。結果として得られる多様化鍵106は、非接触カード101の多様化鍵106に対応し、データパッケージ117内の暗号を復号するために使用されることがある。
使用される復号技術に関係なく、認証アプリケーション123は、暗号の復号に成功し、それによって、(例えば、暗号を復号することによって生成される顧客ID107と、アカウントデータ124内に格納されている既知の顧客IDとを比較し、及び/又は鍵105及び/又は106を使用する復号が成功したという表示に基づいて、)データパッケージ117内の暗号を検証又は認証してもよい。鍵105、106がメモリ122内に格納されているように描かれているが、鍵105、106は、セキュアエレメント及び/又はHSM125などの他の場所に格納されてもよい。このような実施形態では、セキュアエレメント及び/又はHSM125は、鍵105及び/又は106と暗号化関数とを用いて暗号を復号してもよい。同様に、セキュアエレメント及び/又はHSM125は、前述のように、マスタ鍵105及びカウンタ値104に基づいて、多様化鍵106を生成してもよい。復号が成功した場合、認証アプリケーション123は、例えば、非接触カード101に対応するアカウントデータ124内のレコードを更新することによって、非接触カードを有効化してもよい。レコードは、非接触カード101が支払無効状態から支払有効状態に移行されたことを反映するように更新されてもよい。いくつかの実施形態では、認証アプリケーション123は、復号が成功したか失敗したかを示す復号結果をウェブブラウザ115及び/又はウェブページ134-1に送信してもよい。次に、ウェブページ134-1は、復号結果が暗号が復号され及び/又は復号されなかったことを示すか否かに基づいて、1以上の動作を実行してもよい。
しかしながら、認証アプリケーション123が、暗号を復号できず、期待される結果(例えば、非接触カード101に関連付けられた口座の顧客ID107)を生むことができない場合、認証アプリケーション123は、データパッケージ117の暗号を検証しない。このような例では、認証アプリケーション123は、非接触カードの有効化をやめることを決定する。認証アプリケーション123及び/又はウェブサーバ127は、失敗した復号の表示をウェブブラウザ115に送信してもよい。次に、ウェブページ134-1は、失敗した復号の表示、したがって失敗したカード有効化の表示を、ウェブブラウザを介してユーザに対して表示してもよい。
図1Dは、認証アプリケーション123がデータパッケージ117の暗号の復号に成功し、それによって暗号を検証(又は認証)した実施形態を示す。これに応答して、認証アプリケーション123は、アカウントデータ124内に有効化記録140を格納してもよい。有効化記録140は、非接触カード101が有効化され、支払いを処理するために使用可能であることを反映する。さらに、図示のように、認証アプリケーション123及び/又はウェブサーバ127は、確認139をデバイス110に送信する。確認139は、認証アプリケーション123がデータパッケージ117の暗号の復号に成功し、非接触カード101が有効化されたことを示す。ウェブページ134-1は、確認139を反映するように更新されてもよい。別の実施形態では、確認139はウェブページ134であり、ウェブブラウザ115は、確認139のウェブページ134を表示してもよい。
いくつかの実施形態では、ウェブページ134-1は、非接触カード101をデバイス110にタップするようにユーザに指示してもよい。これに応答して、ウェブページ134-1は、カードリーダ118を制御し、カードリーダ118に、カード101が有効化されたことを反映する表示を非接触カード101のメモリ102に格納させてもよい。そうすることで、アプレット103の一部、支払アプレット、及び/又はカード101内の他のロジックを有効化させ、又は他の方法で使用可能にしてもよい。
有効化されると、顧客は、非接触カード101を使用して支払いを処理することができる。例えば、顧客は、ウェブブラウザ115を使用して加盟店のウェブページを訪れ、カード101のカード番号、有効期限、及びカード検証値(card verification value、CVV)を支払情報として提供し、ウェブページ上で購入品の支払いを行ってもよい。その後、加盟店のウェブページは、要求された支払いを処理するための要求をサーバ120に提示してもよい。サーバ120は、有効化記録140に少なくとも部分的に基づいて、要求を承認し得る。
有利には、非接触カード101に関連付けられたエンティティによって提供される専用クライアントアプリケーション(例えば、非接触カード101に関連付けられた金融機関によって提供されるアプリケーション)をデバイス110が実行することを必要とせずに、非接触カード101が安全に有効化される。さらに、非接触カード101によって生成された暗号を有効化の条件として使用することにより、カード101のセキュリティが強化される。
図2Aは、開示された実施形態と矛盾しない例示的なコンピューティングデバイス110を示す概略図200である。より具体的には、図2Aは、デバイス110がOS112のホームの画面、又はページを出力し、非接触カード101がデバイス110にタップされる実施形態を示している。ホーム画面が描かれているが、非接触カード101がデバイス110にタップされたとき、OS112及び/又はデバイス110は、電源オン状態であればいかなる状態であってもよい。記載されているように、カード101がデバイス110にタップされると、アプレット103は、デバイス110にURLを提供してもよい。例えば、記載されているように、アプレット103は、非接触カードを有効化するためのウェブページ134に誘導されることを生成してもよい。したがって、図2Aにおいてカード101がデバイスにタップされたとき、カード101は支払無効状態であり、支払いを処理するために使用することはできない。次に、アプレット103は、URLをモバイルデバイス110に送信してもよい。受信されると、OS112は、例えば、OS112に登録されているウェブブラウザ115を起動してURLを開くなどの動作を実行してもよい。そうすることで、有利には、OS112のフォアグラウンドで動作するアクティブなアプリケーションを必要としない、URLベースの認証のためのソリューションが提供される。
図2Bは、図2Aの非接触カードからURL108-2を受信するとデバイス110のウェブブラウザ115が起動される実施形態を示す概略図210である。一般的に、OS112は、ウェブブラウザ115を起動し、URL108-2を入力としてウェブブラウザ115に提供してもよい。そうすることで、ウェブブラウザは、指定されたURL108-2のリソースにアクセスするためのHTTP要求を生成してもよい。URL108-2は、一般的に、サーバ120、認証アプリケーション123、及び/又はウェブページ134のうちの1つに関連付けられてもよい。
図2Cは、ウェブブラウザ115が、非接触カード101から受信したURL108-2でウェブページ134-2をロードして表示した実施形態を反映する概略図220である。ウェブページ134-2は、URL108-2を指定するウェブブラウザ115からのHTTP要求に応答して、ウェブサーバ127から受信されてもよい。ウェブページ134-2は、ウェブページ134-1と同様の機能を含む。この機能は、例えば、非接触カード101によって生成されたデータを読み取ることによって、及び/又は、非接触カード101のメモリへデータを書き込むことによって、非接触カード101と通信する機能を含む。したがって、より一般的には、ウェブページ134-2及び/又はウェブブラウザ115は、一般的に、通信インタフェース118のNFC機能を制御し、NFCを介して非接触カード101と通信してもよい。
図示のように、ウェブページ134-2は、非接触カード101をコンピューティングデバイス110にタップしてカード101を有効化するようユーザに指示する。カード101がカードリーダ118の通信範囲内に入ると、ウェブページ134-2は、カードリーダ118を制御し、カードリーダ118に、非接触カード101のアプレット103に対して、前述のように多様化鍵106を生成し、生成された多様化鍵106を使用して暗号(例えば、暗号化された顧客ID107)を生成するように指示させる。アプレット103は、さらに、暗号と、暗号化されていない識別子(例えば、暗号化されていない顧客ID107)とを含むNDEFファイル又は他のデータパッケージを生成してもよい。
ウェブブラウザ115及び/又はウェブページ134-2は、次に、データパッケージ又はNDEFファイルを、例えば、NFCを介して読み取ってもよい。読み取られると、ウェブブラウザ115及び/又はウェブページ134-2は、処理のためにデータパッケージをサーバ120に送信してもよい。ウェブページ134-2は、任意に、例えば、データパッケージをフォーマットするように、データパッケージを処理してもよい。ウェブページ134-2及び/又はウェブブラウザ115は、さらに、暗号がデバイス110のカードリーダ118を介して非接触カード101から読み取られたことをサーバ120に提示してもよい。
受信されると、認証アプリケーション123は、データパッケージ内の暗号を検証するよう試みてもよい。少なくとも1つの実施形態では、アプレット103によって提供された暗号化されていない顧客ID107は、アカウントデータ124内の関連アカウント、カウンタ値104、及び/又はマスタ鍵105を識別するために認証アプリケーション123によって使用されてもよい。認証アプリケーション123は、マスタ鍵105と、インクリメントされたカウンタ値104とを、入力として暗号アルゴリズムに提供することによって暗号を解読しようとしてもよい。この暗号アルゴリズムは、出力として多様化鍵106を生成する。結果として得られる多様化鍵106は、暗号を生成するために非接触カード101によって生成された多様化鍵106のインスタンスに対応してもよく、暗号を復号するために使用されてもよい。一般的に、認証アプリケーション123は、復号が成功したか失敗したかを示す復号結果をウェブブラウザ115及び/又はウェブページ134-2に送信してもよい。復号が成功した場合、認証アプリケーション123は、例えばアカウントデータ124内の1以上の記録を更新することによって、非接触カード101を支払無効状態から支払有効状態に移行させてもよい。
図2Dは、非接触カード101によって生成され、ウェブページ134-2によって読み取られた暗号を、サーバ120が復号した実施形態を示す概略図230である。前述のように、サーバ120は、非接触カード101によって生成された暗号の復号に基づいて、支払いのために非接触カード101を有効化してもよい。サーバ120は、復号の結果をウェブページ134-2に伝達してもよい。図示のように、ウェブページ134-2は、復号が成功し、非接触カード101が支払いを処理するために有効化されたことを反映するように更新される。
図3Aは、非接触カード101の構成例を示す概略図300である。非接触カード101は、非接触カード101の表面又は裏面にサービスプロバイダ印302として表示されるようなサービスプロバイダによって発行されるクレジットカード、デビットカード、又はギフトカードなどの支払カードを含み得る。いくつかの例では、非接触カード101は、支払カードとは無関係であり、身分証明書を含んでもよいが、これに限定されない。いくつかの例では、非接触カードは、デュアルインタフェース型の非接触支払カード、リワードカードなどを含んでもよい。非接触カード101は、基板310を含んでもよい。基板は、プラスチック、金属、及び他の材料からなる単層又は1以上の積層された層を含み得る。例示的な基板は、ポリ塩化ビニル、ポリ塩化ビニルアセテート、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、カーボン、紙、及び生分解性材料を含む。いくつかの例では、非接触カード101は、ISO/IEC7810規格のID-1フォーマットに準拠した物理特性を有してもよく、非接触カードは、そうでなければ、ISO/IEC14443規格に準拠してもよい。しかしながら、本開示に係る非接触カード101は、異なる特性を有してもよく、本開示は、非接触カードが支払カードに実装されることを必要としないことが理解される。
非接触カード101は、カードの表面及び/又は裏面に表示される識別情報315と、接触パッド320とを含んでもよい。接触パッド320は、1以上のパッドを含み、非接触カードを介して、ATM、ユーザ機器、スマートフォン、ラップトップ、デスクトップ、又はタブレットコンピュータなどの他のクライアントデバイスとの接続を確立するように構成されてもよい。接触パッドは、ISO/IEC7816規格などの1以上の規格に従って設計されてもよく、EMVプロトコルに従って通信を可能にしてもよい。非接触カード101は、図3Bで更に説明するように、処理回路、アンテナ、及び他の構成要素を含んでもよい。これらの構成要素は、接触パッド320の後方又は基板310の他の場所、例えば基板310の異なる層の中に配置されてもよく、接触パッド320と電気的及び物理的に結合されてもよい。非接触カード101は、(図3Aに図示されていない)カードの裏面に配置され得る磁気ストリップ又はテープを含んでもよい。また、非接触カード101は、近距離無線通信(NFC)プロトコルを介して通信可能なアンテナと結合されたNFCデバイスを含んでもよい。実施形態は、この方法に限定されない。
図示のように、非接触カード101の接触パッド320は、情報を記憶し、処理し、及び伝達するための処理回路325を含んでもよく、処理回路325は、プロセッサ330と、メモリ102と、1以上の通信インタフェース109とを含む。処理回路325は、本明細書に記載の機能を実行するために必要な、プロセッサ、メモリ、エラー及びパリティ/CRCチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ及び改ざん防止ハードウェアを含む更なる構成要素を含んでもよいことが理解される。
いくつかの実施形態において、メモリ102は、リードオンリーメモリ、ライトワンスリードマルチプルメモリ又はリード/ライトメモリ、例えば、RAM、ROM、EEPROMであってもよく、非接触カード101は、これらのメモリの1つ以上を含んでもよい。リードオンリーメモリは、リード専用として工場でプログラム可能であってもよいし、一度だけプログラム可能であってもよい。一度のプログラム可能性は、一度書き込むと何度でも読み出すことができる機会を提供する。ライトワンス/リードマルチプルメモリは、メモリチップが工場から出荷された後の時点においてプログラムされてもよい。メモリが一度プログラムされると、書き換えることはできないが、何度も読み出すことができる。リード/ライトメモリは、工場出荷後に多数回プログラム及び再プログラムされてもよい。リード/ライトメモリはまた、工場を出た後に何度も読み出されてもよい。いくつかの実施態様では、メモリ102は、データを暗号化するためにプロセッサ330によって実行される暗号化アルゴリズムを利用する暗号化メモリであってもよい。
メモリ102は、1以上のアプレット103、1以上のカウンタ104、マスタ鍵105、多様化鍵106、顧客ID107、及び1以上のURL108を記憶するように構成されてもよい。 1以上のアプレット103は、Java(登録商標)カードアプレットなど、1以上の非接触カード上で実行されるように構成された1以上のソフトウェアアプリケーションを含んでもよい。しかしながら、アプレット103はJava(登録商標)Cardアプレットに限定されず、代わりに、限られたメモリを有する非接触カード又は他のデバイス上で動作可能な任意のソフトウェアアプリケーションであってもよいことが理解される。1以上のカウンタ104は、整数を記憶するのに十分な数値カウンタを含んでもよい。顧客ID107は、非接触カード101のユーザに割り当てられた固有の英数字識別子を含んでもよく、識別子は、当該非接触カードのユーザを他の非接触カードのユーザと区別することができる。いくつかの例では、顧客ID107は、顧客とその顧客に割り当てられたアカウントの両方を識別してもよく、顧客のアカウントに関連付けられた非接触カード101を更に識別してもよい。
前述の例示的な実施形態のプロセッサ330及びメモリ要素は、コンタクトパッド320を参照して説明されているが、本開示はこれに限定されない。これらの要素は、接触パッド320の外側で実装されてもよく、それから完全に分離されて実装されてもよく、又は接触パッド320内に配置されたプロセッサ330及びメモリ102の要素に加えて、更なる要素として実装されてもよいことが理解される。
いくつかの例では、非接触カード101は、1以上のアンテナ355を含んでもよい。1以上のアンテナ355は、非接触カード101内及び接触パッド320の処理回路325の周囲に配置され得る。例えば、1以上のアンテナ355は、処理回路325と一体であってもよく、1以上のアンテナ355は、外部のブースターコイルと共に使用されてもよい。別の例として、1以上のアンテナ355は、コンタクトパッド320及び処理回路325の外部にあってもよい。
一実施形態では、非接触カード101のコイルは、空芯トランスの二次側として機能してもよい。端末は、電力又は振幅変調を切断することによって、非接触カード101と通信してもよい。非接触カード101は、1以上のキャパシタを介して機能的に維持され得る非接触カード101の電力接続のギャップを用いて、端末から送信されたデータを推定してもよい。非接触カード101は、コイルの負荷を切り替え、又は負荷変調を行うことによって、通信を返してもよい。負荷変調は、干渉によって端末のコイルで検出されてもよい。より一般的には、1以上のアンテナ355、プロセッサ330、及び/又はメモリ102を使用して、非接触カード101は、NFC、Bluetooth(登録商標)、及び/又はWi-Fi通信を介して通信する通信インタフェースを提供する。
上で説明したように、非接触カード101は、Java(登録商標)Cardなどの限られたメモリを有するスマートカード又は他のデバイス上で動作可能なソフトウェアプラットフォーム上に構築されてもよく、1以上のアプリケーション又はアプレットが安全に実行され得る。アプレット103は、様々なモバイルアプリケーションに基づくユースケースにおいて多要素認証(MFA)のためのワンタイムパスワード(OTP)を提供するために、非接触カードに追加されてもよい。アプレットは、(例えば、モバイルデバイス又はPOS端末の)モバイルNFCリーダなどのリーダからの近距離データ交換要求などの1以上の要求に応答し、NDEFテキストタグとして符号化された暗号的に安全なOTPを含むNDEFメッセージを生成するように構成されてもよい。
NDEF OTPの一例は、NDEFショートレコードレイアウト(SR=1)である。そのような例では、1以上のアプレット103は、NDEFタイプ4のよく知られたタイプのテキストタグとしてOTPを符号化するように構成されてもよい。いくつかの例では、NDEFメッセージは、暗号と、暗号化されていない顧客ID107(又はカード101及び/又は関連付けられたアカウントのための他の暗号化されていない固有識別子)などの1以上のレコードから構成されてもよい。アプレット103は、OTPレコードに加えて、1以上の静的タグレコードを追加するように構成されてもよい。
いくつかの例では、1以上のアプレット103は、RFIDタグをエミュレートするように構成されてもよい。RFIDタグは、1以上の多相型タグを含んでもよい。いくつかの例では、タグが読み取られるたびに、非接触カード101の真正性を示し得る様々な暗号化データが提示される。1以上のアプレット103に基づいて、タグのNFC読み取りが処理され、データが銀行システムのサーバなどのサーバに送信され、データがサーバで検証されてもよい。
いくつかの例では、非接触カード101及びサーバ120は、カードが適切に識別され得るような特定のデータを含んでもよい。非接触カード101は、1以上の固有の識別子(図示せず)を含んでもよい。読み取り動作が行われるたびに、カウンタ104がインクリメントするように構成されてもよい。いくつかの例では、非接触カード101からのデータが(例えば、コンピューティングデバイス110によって)読み取られるたびに、カウンタ104は、検証のためにサーバに送信され、カウンタ104がサーバのカウンタ104と(検証の一部として)等しいかどうかを判断する。
1以上のカウンタ104は、リプレイアタックを防止するように構成されてもよい。例えば、暗号が取得され、リプレイされた場合、カウンタ104が読み取られ、又は使用され、又は他の方法で受け渡された場合、その暗号は直ちに拒否される。カウンタ104は、使用されていない場合、リプレイされ得る。いくつかの例では、カード上でインクリメントされるカウンタは、取引のためにインクリメントされるカウンタと異なる。非接触カード101上のアプレット103の間の通信がないため、非接触カード101は、アプリケーション取引のカウンタ104を決定することができない。いくつかの例では、非接触カード101は、取引アプレットであり得る第1のアプレット103-1と、本明細書に開示されるように呼び出しを認証するための認証アプレットであり得る第2のアプレット103-2とを含んでもよい。各アプレット103-1及び103-2は、それぞれのカウンタ104を含んでもよい。
いくつかの例では、カウンタ104は、同期が取れないことがある。いくつかの例では、斜めからの読み取りなどの、取引を開始する偶発的な読み取りを考慮するために、カウンタ104はインクリメントし得るが、アプリケーションはカウンタ104を処理しない。いくつかの例では、デバイス110が目覚めたとき、NFCが有効にされ、デバイス110は利用可能なタグを読み取るように構成されてもよい、読み取りに応答する動作は行われない。
カウンタ104を同期させ続けるために、バックグラウンドアプリケーションなどのアプリケーションが実行されてもよい。アプリケーションは、デバイス110が目覚めたときに検出し、検出により発生した読み取りを示す銀行システムのサーバと同期して、その後カウンタ104を前進させるように構成される。他の例では、ハッシュドワンタイムパスワードは、誤同期のウィンドウが受け入れられるように利用されてもよい。例えば、10の閾値内であれば、カウンタ104は前進するように構成されてもよい。しかし、異なる閾値数以内、例えば10又は1000以内である場合、再同期を実行するための要求が処理されてもよい。この要求は、ユーザが、ユーザのデバイスを介して1回以上タップ、ジェスチャー、又は他の方法で示すことを1以上のアプリケーションを介して要求する。カウンタ104が適切な順序で増加する場合、ユーザがそれを行ったことを知ることが可能である。
カウンタ104、マスタ鍵、及び多様化鍵を参照して本明細書に記載された鍵の多様化技術は、暗号化及び/又は復号の鍵の多様化技術の一例である。本開示は、他の種類の鍵の多様化技術にも同様に適用可能であるため、この例示的な鍵の多様化技術は、本開示を限定的すると考えられるべきではない。
非接触カード101の生成プロセス中に、2つの暗号鍵がカード毎に一意に割り当てられてもよい。暗号鍵は、データの暗号化及び復号の両方で使用され得る対称鍵を含んでもよい。トリプルDES(3DES)アルゴリズムは、EMVによって使用されてもよく、非接触カード101のハードウェアによって実装される。鍵の多様化プロセスを使用することによって、1以上の鍵は、鍵を必要とする各エンティティの一意に識別可能な情報に基づいて、マスタ鍵から得られてもよい。
いくつかの例では、脆弱性の影響を受けやすい3DESアルゴリズムの欠陥を克服するために、(セッション毎の固有な鍵などの)セッション鍵が得られてもよいが、マスタ鍵を使用するのではなく、固有のカード導出された鍵とカウンタとが多様化データとして使用されてもよい。例えば、実施中に非接触カード101が使用されるたびに、メッセージ認証コード(MAC)の生成と暗号化の実行のために異なる鍵が使用されてもよい。この結果、3重の暗号が実現される。セッションキーは、1以上のアプレットによって生成され、(EMV 3.3 Book 2 A1.3.1 Common Session Key Derivationにおいて定義されているような)1以上のアルゴリズムでアプリケーション取引カウンタを使用することによって得られてもよい。
さらに、各カードの増加量は、一意であってもよく、個別化によって割り当てられ、又は何らかの識別情報によってアルゴリズム的に割り当てられてもよい。例えば、奇数番号のカードは2だけインクリメントし、偶数番号のカードは5だけインクリメントしてもよい。いくつかの例では、増加量はまた、1つのカードが順に1、3、5、2、2、...を繰り返してインクリメントするように、連続的な読み取りの中で変化してもよい。特定のシーケンス又はアルゴリズムシーケンスは、個別化時に定義され、又は固有の識別子に由来する1以上のプロセスから定義されてもよい。これにより、リプレイアタックをする者が少数のカードの実例から一般化することを困難にしてもよい。
認証メッセージは、16進ASCII形式のテキストNDEFレコードの内容として運ばれてもよい。他の例では、NDEFレコードは、16進数フォーマットで符号化されてもよい。
図4は、例示的な実施形態によるNDEFショートレコードレイアウト(SR=1)のデータ構造400を示す。1以上のアプレットは、NDEFタイプ4のよく知られたタイプのテキストタグとしてOTPを符号化するように構成されてもよい。いくつかの例では、NDEFメッセージは、1以上のレコードから構成されてもよい。アプレットは、OTPレコードに加えて、1以上の静的タグレコードを追加するように構成されてもよい。例示的なタグは、タグタイプ:よく知られているタイプ、テキスト、英語の符号化(en);アプレットID:D2760000850104;機能:読み取り専用アクセス;符号化:認証メッセージは、ASCII16進数として符号化されてもよい;type-length-value(TLV)データは、NDEFメッセージを生成するために使用され得る個別化パラメータとして提供されてもよい、を含むが、これに限定されない。一実施形態では、認証テンプレートは、実際の動的認証データを提供するためのよく知られているインデックスと共に、最初のレコードを含んでもよい。様々な実施形態において、データ構造400のペイロードは、暗号(例えば、暗号化された顧客ID107)と、カード101及び/又はカード101に関連付けられたアカウントを一意に識別する暗号化されていない顧客ID107、及び/又は他の暗号化されていない何らかの値などの他の任意の関連データと、を格納してもよい。
開示された実施形態についての動作は、以下の図を参照して更に記述される。図のいくつかは、論理フローを含んでもよい。本明細書で提示されるそのような図は、特定の論理フローを含み得るが、論理フローは、本明細書に記載されるような一般的な機能をどのように実装できるのかについての一例を提供するに過ぎないことが理解される。さらに、与えられた論理フローは、特に示唆されない限り、必ずしも提示された順序で実行されなければならないのではない。さらに、論理フローにおいて例示された全ての動作が、他の実施形態において必要であるとは限らない。さらに、与えられた論理フローは、ハードウェア要素、プロセッサによって実行されるソフトウェア要素、又はそれらの任意の組み合わせによって実装されてもよい。実施形態は、この文脈に限定されない。
図5は、論理フロー500の一実施形態を示す。論理フロー500は、本明細書に記載される1以上の実施形態によって実行される動作の一部又は全部を代表し得る。例えば、論理フロー500は、ウェブブラウザ115を使用して非接触カード101を有効化する動作の一部又は全部を含んでもよい。実施形態は、この文脈に限定されない。
ブロック505では、非接触カード101が、スマートフォンなどのコンピューティングデバイス110にタップされる。ブロック510において、非接触カード101上で実行されるアプレット103は、サーバ120及び/又はその構成要素などのリソース宛のURL108を生成する(又は選択する)。ブロック515において、コンピューティングデバイス110は、例えばNFCを介して、非接触カード101からURL108を受信する。ブロック520において、コンピューティングデバイス110のOS112は、ウェブブラウザ115を起動し、URL108をウェブブラウザ115に提供する。そうすることで、ウェブブラウザ115は、サーバ120のウェブサーバ127から、例えば、HTTP要求を介して、URL108に配置されたリソースを要求してもよい。ブロック525において、ウェブブラウザ115は、URL108のリソースに対する要求に基づいて、ウェブサーバ127からウェブページ134を受信する。ウェブブラウザ115は、受信されたウェブページ134を表示し、ロードし、又はその他の方法で処理し、ウェブページ134を表示デバイスに表示してもよい。ウェブページ134は、一般的に、ウェブページ134がデバイス110の通信インタフェース118を制御することを可能にする命令を含み、それによって、ウェブページ134及び/又はウェブブラウザ115が非接触カード101とのNFC通信を制御し又は他の方法で関与することを可能にしてもよい。
ブロック530において、ウェブページ134は、非接触カード101をコンピューティングデバイス110にタップさせる命令を出力する。これに応答して、ユーザは、コンピューティングデバイス110(例えば、第2のタッピングインスタンス)に対して非接触カード101をタップし得る。非接触カード101がデバイス110の通信範囲内に入ったことを検出すると、ウェブページ134は、アプレット103に、暗号と、暗号化されていない顧客ID107(又は任意の他の固有の識別子)とを含むデータパッケージ(例えば、NDEFファイル)を生成するよう指示してもよい。ブロック535において、ウェブページ134及び/又はウェブブラウザ115は、通信インタフェース118を制御することによって、非接触カード101によって生成されたデータパッケージ(例えば、NDEFファイル)を読み取ってもよい。いくつかの実施形態では、ウェブページ134は、データパッケージを処理し、例えば、フォーマットし、値を抽出し、パッケージを修正し、データパッケージがカード101を有効化する要求の一部であるという表示を含んでもよい。ブロック540において、ウェブページ134及び/又はウェブブラウザ115は、受信したデータパッケージをサーバ120及び/又はその任意の構成要素に送信してもよい。
ブロック545において、サーバ120は、受信したデータパッケージ内の暗号を復号し、又は検証しようとする。復号及び/又は検証が成功しない場合、サーバ120は、非接触カード101を有効化する要求を拒否してもよい。そうでない場合、サーバは、暗号の復号及び/又は検証の成功に基づいて、非接触カード101を有効化する要求を承認してもよい。ブロック550において、サーバ120は、復号及び/又は検証に基づいて、非接触カード101を有効化する。例えば、サーバ120は、アカウントデータ124を更新して非接触カード101の有効化を反映させ、それによって、非接触カード101を使用して、支払いを処理し、及び/又は非接触カード101が有効化状態(又は支払有効状態)であることを必要とする他の機能を実行することを可能にしてもよい。
ブロック555において、サーバ120は、成功した復号の復号結果を含み、非接触カード101が有効化されたことを示す応答をウェブブラウザ115に送信してもよい。ブロック560において、サーバ120は、有効化された非接触カード101を使用して支払いを処理するための要求を受信する。ブロック565において、サーバ120(例えば、認証アプリケーション123)は、ブロック550における非接触カード101の有効化に少なくとも部分的に基づいて、ブロック560で受信した要求を承認してもよい。
図6は、論理フロー600の一実施形態を示す。論理フロー600は、本明細書に記載される1以上の実施形態によって実行される動作の一部又は全部を代表し得る。例えば、論理フロー600は、ウェブブラウザ115を使用して非接触カード101を有効化するための動作の一部又は全部を含んでもよい。より具体的には、論理フロー600は、ウェブブラウザ115を使用して非接触カード101を有効化するためにシステム100によって実行される動作の一部又は全部を含んでもよい。実施形態は、この文脈に限定されない。
図示のように、ブロック605において、非接触カード101のアプレット103は、カード101を有効化するために暗号を生成するためのウェブページ134からの命令に応答して、カウンタ104をインクリメントしてもよい。ウェブページ134は、デバイス110の通信インタフェース118を制御することにより、カード101に命令を提供してもよい。ブロック610において、アプレット103は、暗号化関数を用いて、マスタ鍵105と、インクリメントされたカウンタ値104とを暗号化する。そうすることで、多様化鍵106が得られる場合がある。ブロック615において、アプレット103は、多様化鍵106を使用していくつかのデータ(例えば、顧客ID107、又は他の固有の識別子)を暗号化して暗号を生成する。ブロック620において、アプレット103は、ブロック615で生成された暗号と暗号化されていない識別子(例えば、暗号化されていない顧客ID107)とを含むデータパッケージ(例えば、NDEFファイル)を生成する。ブロック625において、デバイス110は、ブロック620で生成されたデータパッケージを受信する。一般的に、ウェブページ134は、通信インタフェース118に、非接触カード101からデータパッケージを読み取るよう指示してもよい。
ブロック630において、デバイス110は、データパッケージをサーバ120に送信してもよい。ブロック635において、サーバ120及び/又はその任意の構成要素は、データパッケージ内の暗号化されていない顧客ID107を決定してもよい。そうすることで、サーバ120は、ブロック640において、アカウントデータ124内のカード101のマスタ鍵105及び/又はカウンタ値104を識別することができる。ブロック645において、サーバ120は、ブロック640で識別されたカウンタ値104をインクリメントしてもよい。ブロック650において、サーバ120は、ブロック640で識別されたマスタ鍵105と、ブロック645でインクリメントされたカウンタ値104とを、暗号化関数で暗号化し、多様化鍵106のインスタンスを生成してもよい。ブロック655において、サーバ120は、多様化鍵106を使用して暗号を復号してもよい。サーバ120は、復号及び/又は1以上の更なる動作に基づいて、暗号を検証してもよい。例えば、サーバ120は、ブロック655における復号の結果を、アカウントデータ124の中の記憶された顧客ID107と比較してもよい。サーバ120は、比較の結果が一致した場合、暗号を検証してもよい。そのような例では、サーバ120は、例えば、アカウントデータ124のレコードを更新して有効化を反映させることにより、非接触カード101を有効化してもよい。そうでない場合、サーバ120は、非接触カード101を有効化することを控え、非接触カード101を支払無効状態のままにしてもよい。
図7は、論理フロー700の一実施形態を示す。論理フロー700は、本明細書に記載された1以上の実施形態によって実行される動作の一部又は全部を代表し得る。例えば、論理フロー700は、ウェブブラウザ115を使用して非接触カード101を有効化する動作の一部又は全部を含んでもよい。実施形態は、この文脈に限定されない。
図示のように、ブロック705において、サーバ120及び/又はその任意の構成要素は、デバイス110のウェブブラウザ115からカード有効化ウェブページ134にアクセスするための要求を受信する。ブロック710において、サーバ120は、要求しているウェブブラウザ115に有効化ウェブページ134-1を送信する。ブロック715において、サーバ120は、非接触カード101によって生成されたデータパッケージを受信する。データパッケージは、通信インタフェース118のNFC機能を制御するウェブブラウザ115によって、非接触カード101から読み取られてもよい。データパッケージは、暗号と、暗号化されていない顧客識別子とを含んでもよい。ブロック720において、サーバ120は、例えばアカウントデータ124に基づいて、非接触カード101が支払無効状態にあると判定する。
ブロック730において、サーバ120は、ブロック715で受信されたデータパッケージ内の暗号化されていない顧客識別子に基づいて、アカウントデータ124内のカード101のマスタ鍵105及び/又はカウンタ値104を識別する。ブロック735において、サーバ120は、ブロック730で識別されたカウンタ値104をインクリメントしてもよい。ブロック740において、サーバ120は、ブロック730で識別されたマスタ鍵105と、ブロック735でインクリメントされたカウンタ値104とを、暗号化関数で暗号化し、多様化鍵106のインスタンスを生成してもよい。ブロック745において、サーバ120は、ブロック740で生成された多様化鍵106を使用して、暗号を復号し及び/又は他の方法で検証してもよい。ブロック750において、サーバ120は、アカウントデータ124のレコードを更新することによって、非接触カード101を有効化し、非接触カード101が支払無効状態から支払有効状態に移行したことを反映する。
ブロック755において、サーバ120は、復号及び/又は検証が成功したことと、非接触カード101が支払有効状態に移行したこととを反映する表示を、ウェブブラウザ115内のウェブページ134-1に送信してもよい。ブロック760において、サーバ120は、非接触カード101を使用して動作を実行するための要求を受信する。例えば、ウェブブラウザ115は、非接触カード101を使用して購入を処理するための要求を生成してもよい。ブロック765において、サーバ120は、ブロック750における非接触カードの有効化に少なくとも部分的に基づいて、要求を承認してもよい。
図8は、前述のような様々な実施形態を実施するのに適している可能性があるコンピューティングシステム802を含む例示的なコンピュータアーキテクチャ800の一実施形態を示す。一実施形態では、コンピュータアーキテクチャ800は、コンピューティングシステム100の一部を含み、又はコンピューティングシステム100の一部として実装されてもよい。いくつかの実施形態では、コンピューティングシステム802は、例えば、システム100の非接触カード101、コンピューティングデバイス110、及びサーバ120を代表してもよい。実施形態は、この文脈に限定されない。より一般的には、コンピューティングアーキテクチャ800は、図1A~7を参照して本明細書に記載される全ての論理、アプリケーション、システム、方法、装置、及び機能性を実施するように構成される。
本願で使用されるように、用語「システム」及び「構成要素」は、ハードウェア、ハードウェアとソフトウェアの組合せ、ソフトウェア、又は実行中のソフトウェアのいずれかであるコンピュータ関連エンティティを指すことが意図され、その例は、例示的なコンピューティングコンピュータアーキテクチャ800によって提供されている。例えば、構成要素は、プロセッサ上で実行されるプロセス、プロセッサ、ハードディスクドライブ、(光及び/又は磁気記憶媒体の)複数のストレージドライブ、オブジェクト、実行物、実行のスレッド、プログラム、及び/又はコンピュータであってもよいが、これらに限定されない。例示すると、サーバ上で実行されるアプリケーション及びサーバの両方が構成要素であってもよい。1以上の構成要素は、プロセス及び/又は実行のスレッド内に存在してもよく、構成要素は、1つのコンピュータ上にローカライズされてもよく、及び/又は2以上のコンピュータの間に分散されてもよい。さらに、構成要素は、動作を調整するために、様々な種類の通信媒体によって互いに通信可能に結合されてもよい。この調整は、情報の単方向又は双方向の交換を含んでもよい。例えば、構成要素は、通信媒体を介して通信される信号の形で情報を伝達してもよい。情報は、様々な信号線に割り当てられた信号として実装されてもよい。このような割り当てにおいて、各メッセージは信号である。しかしながら、更なる実施形態は、代わりにデータメッセージを採用してもよい。そのようなデータメッセージは、様々な接続にわたって送信されてもよい。例示的な接続は、パラレルインタフェース、シリアルインタフェース、及びバスインタフェースを含む。
コンピューティングアーキテクチャ800は、1以上のプロセッサ、マルチコアプロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インタフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入力/出力(I/O)構成要素、電源などの、様々な共通のコンピューティング要素を含む。しかしながら、実施形態は、コンピューティングアーキテクチャ800による実装に限定されない。
図8に示すように、コンピューティングアーキテクチャ800は、プロセッサ804と、システムメモリ806と、システムバス808とを含む。プロセッサ804は、様々な商業的に利用可能なプロセッサのいずれであってもよい。
システムバス808は、システムメモリ806を含むがこれに限定されないシステム構成要素のためのインタフェースを、プロセッサ804に提供する。システムバス808は、市販の様々なバスアーキテクチャのいずれかを使用するメモリバス(メモリコントローラの有無にかかわらず)、周辺機器バス、及びローカルバスに更に相互接続し得る、いくつかの種類のバス構造のいずれであってもよい。インタフェースアダプタは、スロットアーキテクチャを介してシステムバス808に接続してもよい。例示的なスロットアーキテクチャは、Accelerated Graphics Port(AGP)、カードバス、(拡張)業界標準アーキテクチャ((E)ISA)、Micro Channel Architecture(MCA)、NuBus、Peripheral Component Interconnect (Extended)(PCI(X))、PCI Express、パーソナルコンピュータメモリカード国際協会(PCMCIA)などを含むが、限定されない。
コンピューティングアーキテクチャ800は、様々な製造物を含み、又は実装してもよい。製造物は、論理を記憶するためのコンピュータ可読記憶媒体を含んでもよい。コンピュータ可読記憶媒体の例は、揮発性メモリ又は不揮発性メモリ、取外し可能な又は取外し不可能なメモリ、消去可能な又は消去不可能なメモリ、書き込み可能な又は再書き込み可能なメモリなどを含む、電子データを記憶可能な任意の有形媒体を含んでもよい。ロジックの例は、ソースコード、コンパイル済みコード、解釈済みコード、実行可能コード、静的コード、動的コード、オブジェクト指向コード、視覚的コードなどの任意の適切な種類のコードを使用して実装された実行可能なコンピュータプログラム命令を含んでもよい。実施形態はまた、少なくとも一部が、非一時的なコンピュータ可読媒体に含まれ、又はその上にある命令として実装されてもよく、この命令は、本明細書に記載される動作の実行を可能にするために、1以上のプロセッサによって読み出されて実行され得る。
システムメモリ806は、リードオンリーメモリ(ROM)、ランダムアクセスメモリ(RAM)、ダイナミックRAM(DRAM)、ダブルデータレートDRAM(DDRAM)、シンクロナスDRAM(SDRAM)、スタティックRAM(SRAM)、プログラマブルROM(PROM)、消去可能なプログラマブルROM(EPROM)、電気的消去可能なプログラマブルROM(EEPROM)、フラッシュメモリ、強誘電体ポリマメモリなどのポリマメモリ、ovonicメモリ、相変化メモリ又は強誘電体メモリ、シリコン-酸化物-窒化物-酸化物-シリコン(SONOS)メモリ、磁気カード又は光カード、Redundant Array of Independent Disks(RAID)ドライブなどのデバイスのアレイ、固体メモリデバイス(例えば、USBメモリ)、ソリッドステートドライブ(SSD)、及び情報を記憶するのに適した他の任意の種類の記憶媒体などの、1以上の高速メモリユニットの形態の様々な種類のコンピュータ可読記憶媒体を含み得る。図8に示された実施形態では、システムメモリ806は、不揮発性メモリ810及び/又は揮発性メモリ812を含んでもよい。基本入出力システム(BIOS)は、不揮発性メモリ810内に格納されてもよい。
コンピュータ802は、内部(又は外部)ハードディスクドライブ830、取外し可能な磁気ディスク820から読み取り又は書き込むための磁気ディスクドライブ816、及び取り外し可能な光ディスク832(例えば、CD-ROM又はDVD)から読み取り又は書き込むための光ディスクドライブ828を含む1以上の低速メモリユニットの形態の様々な種類のコンピュータ可読記憶媒体を含み得る。ハードディスクドライブ830、磁気ディスクドライブ816及び光ディスクドライブ828は、それぞれHDDインタフェース814、及びFDDインタフェース818、及び光ディスクドライブインタフェース834によって、システムバス808に接続可能である。外部ドライブ実装用のHDDインタフェース814は、ユニバーサルシリアルバス(USB)及びIEEE1394インタフェース技術のうちの少なくとも1つ又は両方を含んでもよい。
ドライブ及び関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ実行可能命令などの揮発性及び/又は不揮発性のストレージを提供する。例えば、オペレーティングシステム822、1以上のアプリケーション842、他のプログラムモジュール824、及びプログラムデータ826を含む多数のプログラムモジュールが、ドライブ及び不揮発性メモリ810、及び揮発性メモリ812に格納可能である。一実施形態では、1以上のアプリケーション842、他のプログラムモジュール824、及びプログラムデータ826は、例えば、アプレット103、カウンタ104、マスタ鍵105、多様化鍵106、顧客ID107、URL108、ウェブブラウザ115、データパッケージ117、暗号、認証アプリケーション123、アカウントデータ124、ウェブサーバ127、及びウェブページ134などのシステム100の種々のアプリケーション及び/又は構成要素を含むことができる。
ユーザは、1以上の有線/無線の入力デバイス、例えばキーボード850及びマウス852などのポインティングデバイスによって、コマンド及び情報をコンピュータ802に入力することができる。他の入力デバイスは、マイク、赤外線(IR)リモート制御部、無線周波数(RF)リモート制御部、ゲームパッド、スタイラスペン、カードリーダ、ドングル、指紋リーダ、手袋、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン(例えば、容量性、抵抗性など)、トラックボール、トラックパッド、センサ、スタイラスなどを含み得る。これら及び他の入力デバイスは、システムバス808に結合される入力デバイスインタフェース836を介してプロセッサ804に接続されることが多いが、パラレルポート、IEEE1394シリアルポート、ゲームポート、USBポート、IRインタフェースなどの他のインタフェースによって接続されてもよい。
モニタ844又は他の種類の表示デバイスも、ビデオアダプタ846などのインタフェースを介してシステムバス808に接続される。モニタ844は、コンピュータ802の内部又は外部にあってもよい。モニタ844に加えて、コンピュータは、典型的には、スピーカ、プリンタなどの他の周辺出力デバイスを含む。
コンピュータ802は、リモートコンピュータ848などの1以上のリモートコンピュータへの有線及び/又は無線通信による論理接続を使用して、ネットワーク環境で動作し得る。リモートコンピュータ848は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースの娯楽器具、ピアデバイス、又は他の共通のネットワークノードであってもよく、典型的には、コンピュータ802に関連して説明された多くの又は全ての要素を含むが、簡潔にする目的のために、メモリ及び/又は記憶デバイス858のみが図示されている。図示されている論理接続は、ローカルエリアネットワーク856及び/又はより大きなネットワーク、例えば広域ネットワーク854への有線/無線接続を含む。このようなLAN及びWANネットワーキング環境は、オフィス及び企業において一般的であり、イントラネットなどの企業規模のコンピュータネットワークを促進し、これら全てが、例えばインターネットなどのグローバル通信ネットワークに接続してもよい。
ローカルエリアネットワーク856のネットワーキング環境で使用される場合、コンピュータ802は、有線及び/又は無線通信ネットワークインタフェース又はネットワークアダプタ838を介してローカルエリアネットワーク856に接続される。ネットワークアダプタ838は、ローカルエリアネットワーク856への有線及び/又は無線通信を容易にすることができ、ネットワークアダプタ838の無線機能と通信するためにその上に配置された無線アクセスポイントも含んでもよい。
広域ネットワーク854のネットワーキング環境で使用される場合、コンピュータ802は、モデム840を含むことができ、又は、広域ネットワーク854上の通信サーバに接続され、又は、広域ネットワーク854上で、例えばインターネットによって通信を確立するための他の手段を有する。内部又は外部の、並びに有線及び/又は無線のデバイスであり得るモデム840は、入力デバイスインタフェース836を介してシステムバス808に接続する。ネットワーク環境では、コンピュータ802に関連して表現されたプログラムモジュール、又はその一部は、リモートメモリ及び/又は記憶デバイス858に記憶され得る。図示されたネットワーク接続は例示的であり、コンピュータ間の通信リンクを確立する他の手段が使用されてもよいことが理解されるであろう。
コンピュータ802は、無線通信(例えば、IEEE802.11無線変調技術)の中に動作可能に配置された無線デバイスなどの、IEEE802ファミリの規格を使用する有線及び無線デバイス又はエンティティと通信することができる。これは、少なくとも、Wi-Fi(又はWireless Fidelity)、WiMax、及びBluetooth(登録商標)無線技術などを含む。したがって、通信は、従来のネットワークのように予め定められた構造であってもよく、又は、単に少なくとも2つの機器間のアドホックな通信であってもよい。Wi-Fiネットワークは、IEEE802.11(a、b、g、nなど)と呼ばれる無線技術を使用し、安全で信頼性が高く高速な無線接続を提供する。Wi-Fiネットワークは、コンピュータ同士、インターネット、及び(IEEE802.3関連のメディアと機能とを使用する)有線ネットワークに接続するために使用可能である。
図1A~8を参照して以上で説明したようなデバイスの様々な要素は、様々なハードウェア要素、ソフトウェア要素、又は両者の組合せを含んでもよい。ハードウェア要素の例は、デバイス、論理デバイス、構成要素、プロセッサ、マイクロプロセッサ、回路、プロセッサ、回路要素(例えば、トランジスタ、抵抗器、コンデンサ、インダクタなど)、集積回路、特定用途向け集積回路(ASIC)、プログラム可能論理デバイス(PLD)、デジタル信号プロセッサ(DSP)、フィールドプログラマブルゲートアレイ(FPGA)、メモリユニット、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどであり得る。ソフトウェア要素の例は、ソフトウェア構成要素、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、ソフトウェア開発プログラム、マシンプログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、機能、方法、手順、ソフトウェアインタフェース、アプリケーションプログラムインタフェース(API)、命令セット、演算コード、コンピュータコード、コードセグメント、コンピュータコードセグメント、単語、値、記号、又はそれらの任意の組合せを含む。しかしながら、実施形態がハードウェア要素及び/又はソフトウェア要素を使用して実施されるかどうかを決定することは、所与の実施に対して所望の計算速度、電力レベル、熱耐性、処理サイクル予算、入力データ速度、出力データ速度、メモリリソース、データバス速度及び他の設計又は性能制約などの任意の数の要因に従って変化し得る。
少なくとも1つの実施形態の1以上の態様は、プロセッサ内の様々なロジックを表す機械的に可読な媒体に格納された代表的な命令によって実施されてもよい。命令は、機械によって読み取られると、機械に、本明細書に記載された技術を実行するためのロジックを生成させる。「IPコア」として知られるこのような表現は、有形で機械的に可読な媒体に格納されてもよく、論理又はプロセッサを作成する製造機械内にロードするために、様々な顧客又は製造施設に供給されてもよい。いくつかの実施形態は、例えば、機械によって実行されると、実施形態に従った方法及び/又は動作を機械に実行させ得る命令又は命令のセットを記憶し得る機械的に可読な媒体又は物品を使用して実施され得る。そのような機械は、例えば、任意の適切な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティングデバイス、処理デバイス、コンピューティングシステム、処理システム、コンピュータ、プロセッサなどを含んでもよく、ハードウェア及び/又はソフトウェアの任意の適切な組合せを用いて実施されてもよい。機械的に可読な媒体又は物品は、例えば、任意の適切な種類のメモリユニット、メモリデバイス、メモリ物品、メモリ媒体、記憶デバイス、記憶物品、記憶媒体及び/又は記憶ユニット、例えば、メモリ、取外し可能な又は非取外し可能な媒体、消去可能又は非消去可能媒体、書込み可能又は再書込み可能媒体、デジタル又はアナログ媒体、ハードディスク、フロッピーディスク、コンパクトディスクリードオンリーメモリ(CD-ROM)、コンパクトディスクレコーダブル(CD-R)、コンパクトディスクリライタブル(CD-RW)、光ディスク、磁気媒体、光磁気媒体、取外し可能なメモリカード又はディスク、様々な種類のデジタル多用途ディスク(DVD)、テープ、カセットなどを含んでもよい。命令は、任意の適切な高レベルプログラミング言語、低レベルプログラミング言語、オブジェクト指向プログラミング言語、ビジュアルプログラミング言語、コンパイル及び/又は解釈されたプログラミング言語を使用して実施される、ソースコード、コンパイルコード、解釈コード、実行可能コード、静的コード、動的コード、暗号化コードなどの、任意の適切な種類のコードを含んでもよい。
例示的な実施形態の前述の説明は、例示及び説明の目的で提示された。それは、網羅的であること、又は本開示を開示された正確な形態に限定することを意図していない。本開示に照らして、多くの修正及び変形が可能である。本開示の範囲は、この詳細な説明によってではなく、本明細書に添付された請求の範囲によって限定されることが意図される。本出願の優先権を主張する将来の出願は、異なる方法で開示された主題を請求してもよく、一般的に、本明細書で様々に開示され又は示される1以上の限定の任意のセットを含んでもよい。
Claims (20)
- プロセッサと、
前記プロセッサによって実行されると、前記プロセッサに、
無線のカードリーダを介して支払無効状態の非接触カードからリソースのためのネットワークアドレスを受信させ、
ウェブブラウザで、前記非接触カードから前記カードリーダを介して受信された前記ネットワークアドレスの前記リソースにアクセスさせ、
前記ウェブブラウザの前記リソースによって、前記非接触カードから暗号を受信するように前記カードリーダを動作させ、
前記ウェブブラウザの前記リソースによって、前記暗号をサーバに送信させ、
前記ウェブブラウザの前記リソースによって、前記サーバから、前記非接触カードが前記支払無効状態から支払有効状態に移行したことを特定する応答を受信させる
命令を含むメモリと、
を備える装置。 - 前記メモリは、前記プロセッサによって実行されると、前記プロセッサに、
前記ウェブブラウザの前記リソースによって、前記サーバから復号結果を受信させ、
前記ウェブブラウザの前記リソースによって、前記サーバが前記暗号を復号したと判断させる
命令を含む、請求項1に記載の装置。 - 前記メモリは、前記プロセッサによって実行されると、前記プロセッサに、
前記プロセッサ上で実行されるオペレーティングシステムによって、前記ネットワークアドレスを受信すると、前記ウェブブラウザを起動して前記リソースにアクセスさせ、
前記ウェブブラウザの前記リソースによって、前記非接触カードが前記支払無効状態から前記支払有効状態に移行したことを特定する前記応答を表示させる
命令を含む、請求項1に記載の装置。 - 前記ネットワークアドレスは、前記非接触カードによって生成されたユニフォームリソースロケータ(URL)を含む、請求項1に記載の装置。
- 前記カードリーダは、近距離無線通信(NFC)を利用して前記非接触カードから前記リソースのための前記ネットワークアドレスを受信する、請求項1に記載の装置。
- 前記カードリーダの動作は、前記非接触カード上で実行されるアプレットに、前記ネットワークアドレスと前記暗号とを生成するように命令することを含む、請求項1に記載の装置。
- 前記メモリは、前記プロセッサによって実行されると、前記プロセッサに、
前記ウェブブラウザの前記リソースによって、暗号化されていない顧客識別子を前記暗号と共に受信させ、
前記ウェブブラウザの前記リソースによって、前記暗号化されていない顧客識別子を前記暗号と共に前記サーバに送信させる
命令を含む、請求項1に記載の装置。 - 命令セットを含む非一時的コンピュータ可読媒体であって、
前記命令セットは、プロセッサ回路によって実行されると、前記プロセッサ回路に、
無線のカードリーダを介して支払無効状態の非接触カードからリソースのためのネットワークアドレスを受信させ、
ウェブブラウザで、前記非接触カードから前記カードリーダを介して受信された前記ネットワークアドレスの前記リソースにアクセスさせ、
前記ウェブブラウザの前記リソースによって、前記非接触カードから暗号を受信するように前記カードリーダを動作させ、
前記ウェブブラウザの前記リソースによって、前記暗号をサーバに送信させ、
前記ウェブブラウザの前記リソースによって、前記サーバから、前記非接触カードが前記支払無効状態から支払有効状態に移行したことを特定する応答を受信させる、
非一時的コンピュータ可読媒体。 - 前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記ウェブブラウザの前記リソースによって、前記サーバから復号結果を受信させ、
前記ウェブブラウザの前記リソースによって、前記サーバが前記暗号を復号したと判断させる
命令を含む、請求項8に記載の非一時的コンピュータ可読媒体。 - 前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記プロセッサ回路上で実行されるオペレーティングシステムによって、前記ネットワークアドレスを受信すると、前記ウェブブラウザを起動して前記リソースにアクセスさせ、
前記ウェブブラウザの前記リソースによって、前記非接触カードが前記支払無効状態から前記支払有効状態に移行したことを特定する前記応答を表示させる
命令を含む、請求項8に記載の非一時的コンピュータ可読媒体。 - 前記ネットワークアドレスは、前記非接触カードによって生成されたユニフォームリソースロケータ(URL)を含む、請求項8に記載の非一時的コンピュータ可読媒体。
- 前記カードリーダは、近距離無線通信(NFC)を利用して前記非接触カードから前記リソースのための前記ネットワークアドレスを受信し、前記カードリーダの動作は、前記非接触カード上で実行されるアプレットに、前記ネットワークアドレスと前記暗号とを生成するように命令することを含む、請求項8に記載の非一時的コンピュータ可読媒体。
- 前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記ウェブブラウザの前記リソースによって、暗号化されていない顧客識別子を前記暗号と共に受信させ、
前記ウェブブラウザの前記リソースによって、前記暗号化されていない顧客識別子を前記暗号と共に前記サーバに送信させる
命令を含む、請求項8に記載の非一時的コンピュータ可読媒体。 - コンピューティングデバイスによって、前記コンピューティングデバイスの無線のカードリーダを介して支払無効状態の非接触カードからリソースのためのネットワークアドレスを受信するステップと、
前記コンピューティングデバイス上で実行されるウェブブラウザで、前記非接触カードから前記カードリーダを介して受信された前記ネットワークアドレスの前記リソースにアクセスするステップと、
前記ウェブブラウザの前記リソースによって、前記非接触カードから暗号を受信するように前記カードリーダを動作させるステップと、
前記ウェブブラウザの前記リソースによって、前記暗号をサーバに送信するステップと、
前記ウェブブラウザの前記リソースによって、前記サーバから、前記非接触カードが前記支払無効状態から支払有効状態に移行したことを特定する応答を受信するステップと、
を含む方法。 - 前記ウェブブラウザの前記リソースによって、前記サーバから復号結果を受信するステップと、
前記ウェブブラウザの前記リソースによって、前記サーバが前記暗号を復号したと判断するステップと、を含む、
請求項14に記載の方法。 - 前記デバイスのオペレーティングシステムによって、前記ネットワークアドレスを受信すると、前記ウェブブラウザを起動して前記リソースにアクセスさせるステップと、
前記ウェブブラウザの前記リソースによって、前記非接触カードが前記支払無効状態から前記支払有効状態に移行したことを特定する前記応答を表示するステップと、を含む、
請求項14に記載の方法。 - 前記ネットワークアドレスは、前記非接触カードによって生成されたユニフォームリソースロケータ(URL)を含む、請求項14に記載の方法。
- 前記カードリーダは、近距離無線通信(NFC)を利用して前記非接触カードから前記リソースのための前記ネットワークアドレスを受信し、前記カードリーダの動作は、前記非接触カード上で実行されるアプレットに、前記ネットワークアドレスと前記暗号とを生成するように命令することを含む、請求項14に記載の方法。
- 前記ウェブブラウザの前記リソースによって、暗号化されていない顧客識別子を前記暗号と共に受信するステップと、
前記ウェブブラウザの前記リソースによって、前記暗号化されていない顧客識別子を前記暗号と共に前記サーバに送信するステップと、を含む、
請求項14に記載の方法。 - 前記暗号化されていない顧客識別子に基づいて、前記サーバによって、暗号鍵と、前記非接触カードに関連付けられたカウンタ値と、を識別するステップと、
前記サーバによって、前記非接触カードに関連付けられた識別済のカウンタ値をインクリメントするステップと、
前記サーバによって、インクリメントされたカウンタ値と前記暗号鍵とを暗号化し、前記非接触カードに関連付けられた多様化鍵を生成するステップと、
前記サーバによって、前記多様化鍵を用いて、前記暗号を復号するステップと、
前記サーバによって、前記暗号の復号に基づいて、前記非接触カードが有効化されたことを示す表示を格納するステップと、
前記サーバによって、前記非接触カードを用いて支払いを処理するための要求を受信するステップと、
前記サーバによって、前記非接触カードの有効化に少なくとも部分的に基づいて、前記要求を許可するステップと、を含む、
請求項19に記載の方法。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US17/088,399 US11373169B2 (en) | 2020-11-03 | 2020-11-03 | Web-based activation of contactless cards |
US17/088,399 | 2020-11-03 | ||
PCT/US2021/055359 WO2022098494A1 (en) | 2020-11-03 | 2021-10-18 | Web-based activation of contactless cards |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2023548369A true JP2023548369A (ja) | 2023-11-16 |
Family
ID=78516993
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2023527032A Pending JP2023548369A (ja) | 2020-11-03 | 2021-10-18 | 非接触カードのウェブベースの有効化 |
Country Status (9)
Country | Link |
---|---|
US (5) | US11373169B2 (ja) |
EP (1) | EP4241221A1 (ja) |
JP (1) | JP2023548369A (ja) |
KR (1) | KR20230098815A (ja) |
CN (1) | CN116648711A (ja) |
AU (1) | AU2021373566A1 (ja) |
CA (1) | CA3197109A1 (ja) |
MX (1) | MX2023004894A (ja) |
WO (1) | WO2022098494A1 (ja) |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10489781B1 (en) * | 2018-10-02 | 2019-11-26 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
US11599871B1 (en) | 2019-09-18 | 2023-03-07 | Wells Fargo Bank, N.A. | Systems and methods for a transaction card having a cryptographic key |
US11935035B2 (en) * | 2021-04-20 | 2024-03-19 | Capital One Services, Llc | Techniques to utilize resource locators by a contactless card to perform a sequence of operations |
US12061682B2 (en) | 2021-07-19 | 2024-08-13 | Capital One Services, Llc | System and method to perform digital authentication using multiple channels of communication |
US11699059B2 (en) * | 2021-09-13 | 2023-07-11 | Capital One Services, Llc | Transaction card with lightweight core |
US11901970B1 (en) * | 2022-11-07 | 2024-02-13 | Capital One Services, Llc | Near-field communication functionality for partial applications accessed over a network |
Family Cites Families (554)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
FR2523745B1 (fr) | 1982-03-18 | 1987-06-26 | Bull Sa | Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur |
JPS6198476A (ja) | 1984-10-19 | 1986-05-16 | Casio Comput Co Ltd | カードターミナル |
FR2613565B1 (fr) | 1987-04-03 | 1989-06-23 | Bull Cps | Procede pour acheminer des cles secretes vers des modules de securite et des cartes utilisateurs, dans un reseau de traitement d'informations |
US5036461A (en) | 1990-05-16 | 1991-07-30 | Elliott John C | Two-way authentication system between user's smart card and issuer-specific plug-in application modules in multi-issued transaction device |
FR2704341B1 (fr) | 1993-04-22 | 1995-06-02 | Bull Cp8 | Dispositif de protection des clés d'une carte à puce. |
US5363448A (en) | 1993-06-30 | 1994-11-08 | United Technologies Automotive, Inc. | Pseudorandom number generation and cryptographic authentication |
US5377270A (en) | 1993-06-30 | 1994-12-27 | United Technologies Automotive, Inc. | Cryptographic authentication of transmitted messages using pseudorandom numbers |
JP3053527B2 (ja) | 1993-07-30 | 2000-06-19 | インターナショナル・ビジネス・マシーンズ・コーポレイション | パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置 |
US5537314A (en) | 1994-04-18 | 1996-07-16 | First Marketrust Intl. | Referral recognition system for an incentive award program |
US7152045B2 (en) | 1994-11-28 | 2006-12-19 | Indivos Corporation | Tokenless identification system for authorization of electronic transactions and electronic transmissions |
US5764789A (en) | 1994-11-28 | 1998-06-09 | Smarttouch, Llc | Tokenless biometric ATM access system |
US5778072A (en) | 1995-07-07 | 1998-07-07 | Sun Microsystems, Inc. | System and method to transparently integrate private key operations from a smart card with host-based encryption services |
US5666415A (en) | 1995-07-28 | 1997-09-09 | Digital Equipment Corporation | Method and apparatus for cryptographic authentication |
US5832090A (en) | 1995-08-10 | 1998-11-03 | Hid Corporation | Radio frequency transponder stored value system employing a secure encryption protocol |
US5748740A (en) | 1995-09-29 | 1998-05-05 | Dallas Semiconductor Corporation | Method, apparatus, system and firmware for secure transactions |
US6049328A (en) | 1995-10-20 | 2000-04-11 | Wisconsin Alumni Research Foundation | Flexible access system for touch screen devices |
US5616901A (en) | 1995-12-19 | 1997-04-01 | Talking Signs, Inc. | Accessible automatic teller machines for sight-impaired persons and print-disabled persons |
DE69704684T2 (de) | 1996-02-23 | 2004-07-15 | Fuji Xerox Co., Ltd. | Vorrichtung und Verfahren zur Authentifizierung von Zugangsrechten eines Benutzers zu Betriebsmitteln nach dem Challenge-Response-Prinzip |
US6226383B1 (en) | 1996-04-17 | 2001-05-01 | Integrity Sciences, Inc. | Cryptographic methods for remote authentication |
US5768373A (en) | 1996-05-06 | 1998-06-16 | Symantec Corporation | Method for providing a secure non-reusable one-time password |
US5901874A (en) | 1996-05-07 | 1999-05-11 | Breakthrough Marketing, Inc. | Handicapped accessible dumpster |
US5763373A (en) | 1996-06-20 | 1998-06-09 | High Point Chemical Corp. | Method of preparing an alkaline earth metal tallate |
US6058373A (en) | 1996-10-16 | 2000-05-02 | Microsoft Corporation | System and method for processing electronic order forms |
US6483920B2 (en) | 1996-12-04 | 2002-11-19 | Bull, S.A. | Key recovery process used for strong encryption of messages |
US5796827A (en) | 1996-11-14 | 1998-08-18 | International Business Machines Corporation | System and method for near-field human-body coupling for encrypted communication with identification cards |
US6021203A (en) | 1996-12-11 | 2000-02-01 | Microsoft Corporation | Coercion resistant one-time-pad cryptosystem that facilitates transmission of messages having different levels of security |
US6061666A (en) | 1996-12-17 | 2000-05-09 | Citicorp Development Center | Automatic bank teller machine for the blind and visually impaired |
GB9626196D0 (en) | 1996-12-18 | 1997-02-05 | Ncr Int Inc | Self-service terminal (sst) and a method of oerating the sst to control movement of a card of the sst |
US6282522B1 (en) | 1997-04-30 | 2001-08-28 | Visa International Service Association | Internet payment system using smart card |
US7290288B2 (en) | 1997-06-11 | 2007-10-30 | Prism Technologies, L.L.C. | Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network |
US5960411A (en) | 1997-09-12 | 1999-09-28 | Amazon.Com, Inc. | Method and system for placing a purchase order via a communications network |
US5983273A (en) | 1997-09-16 | 1999-11-09 | Webtv Networks, Inc. | Method and apparatus for providing physical security for a user account and providing access to the user's environment and preferences |
US5883810A (en) | 1997-09-24 | 1999-03-16 | Microsoft Corporation | Electronic online commerce card with transactionproxy number for online transactions |
US6367011B1 (en) | 1997-10-14 | 2002-04-02 | Visa International Service Association | Personalization of smart cards |
IL122105A0 (en) | 1997-11-04 | 1998-04-05 | Rozin Alexander | A two-way radio-based electronic toll collection method and system for highway |
US6889198B2 (en) | 1998-01-30 | 2005-05-03 | Citicorp Development Center, Inc. | Method and system for tracking smart card loyalty points |
US7207477B1 (en) | 2004-03-08 | 2007-04-24 | Diebold, Incorporated | Wireless transfer of account data and signature from hand-held device to electronic check generator |
US6199762B1 (en) | 1998-05-06 | 2001-03-13 | American Express Travel Related Services Co., Inc. | Methods and apparatus for dynamic smartcard synchronization and personalization |
DE69922082T2 (de) | 1998-05-11 | 2005-12-15 | Citicorp Development Center, Inc., Los Angeles | System und Verfahren zur biometrischen Authentifizierung eines Benutzers mit einer Chipkarte |
JP3112076B2 (ja) | 1998-05-21 | 2000-11-27 | 豊 保倉 | ユーザ認証システム |
US6615189B1 (en) | 1998-06-22 | 2003-09-02 | Bank One, Delaware, National Association | Debit purchasing of stored value card for use by and/or delivery to others |
US6216227B1 (en) | 1998-06-29 | 2001-04-10 | Sun Microsystems, Inc. | Multi-venue ticketing using smart cards |
US6032136A (en) | 1998-11-17 | 2000-02-29 | First Usa Bank, N.A. | Customer activated multi-value (CAM) card |
US7660763B1 (en) | 1998-11-17 | 2010-02-09 | Jpmorgan Chase Bank, N.A. | Customer activated multi-value (CAM) card |
US6438550B1 (en) | 1998-12-10 | 2002-08-20 | International Business Machines Corporation | Method and apparatus for client authentication and application configuration via smart cards |
US6829711B1 (en) | 1999-01-26 | 2004-12-07 | International Business Machines Corporation | Personal website for electronic commerce on a smart java card with multiple security check points |
IL144713A0 (en) | 1999-02-18 | 2002-06-30 | Orbis Patents Ltd | Credit card system and method |
US6731778B1 (en) | 1999-03-31 | 2004-05-04 | Oki Electric Industry Co, Ltd. | Photographing apparatus and monitoring system using same |
US6402028B1 (en) | 1999-04-06 | 2002-06-11 | Visa International Service Association | Integrated production of smart cards |
US7127605B1 (en) | 1999-05-10 | 2006-10-24 | Axalto, Inc. | Secure sharing of application methods on a microcontroller |
US6227447B1 (en) | 1999-05-10 | 2001-05-08 | First Usa Bank, Na | Cardless payment system |
US6845498B1 (en) | 1999-05-11 | 2005-01-18 | Microsoft Corporation | Method and apparatus for sharing data files among run time environment applets in an integrated circuit card |
US6504945B1 (en) | 1999-07-13 | 2003-01-07 | Hewlett-Packard Company | System for promoting correct finger placement in a fingerprint reader |
US7908216B1 (en) | 1999-07-22 | 2011-03-15 | Visa International Service Association | Internet payment, authentication and loading system using virtual smart card |
US6324271B1 (en) | 1999-08-17 | 2001-11-27 | Nortel Networks Limited | System and method for authentication of caller identification |
SE515327C2 (sv) | 1999-08-27 | 2001-07-16 | Ericsson Telefon Ab L M | Anordning för att utföra säkra transaktioner i en kommunikationsanordning |
US7085931B1 (en) | 1999-09-03 | 2006-08-01 | Secure Computing Corporation | Virtual smart card system and method |
US6834271B1 (en) | 1999-09-24 | 2004-12-21 | Kryptosima | Apparatus for and method of secure ATM debit card and credit card payment transactions via the internet |
US7319986B2 (en) | 1999-09-28 | 2008-01-15 | Bank Of America Corporation | Dynamic payment cards and related management systems and associated methods |
US6910627B1 (en) | 1999-09-29 | 2005-06-28 | Canon Kabushiki Kaisha | Smart card systems and electronic ticketing methods |
JP2001195368A (ja) | 1999-11-01 | 2001-07-19 | Sony Corp | 認証情報通信システムおよび認証情報通信方法、携帯情報処理装置、並びにプログラム提供媒体 |
US8814039B2 (en) | 1999-11-05 | 2014-08-26 | Lead Core Fund, L.L.C. | Methods for processing a payment authorization request utilizing a network of point of sale devices |
US8794509B2 (en) | 1999-11-05 | 2014-08-05 | Lead Core Fund, L.L.C. | Systems and methods for processing a payment authorization request over disparate payment networks |
GB2372186B (en) | 1999-11-22 | 2004-04-07 | Intel Corp | Integrity check values (icv) based on pseudorandom binary matrices |
US7366703B2 (en) | 2000-01-05 | 2008-04-29 | American Express Travel Related Services Company, Inc. | Smartcard internet authorization system |
EP1221131A1 (en) | 2000-01-10 | 2002-07-10 | Tarian, LLC | Device using histological and physiological biometric marker for authentication and activation |
US20010034702A1 (en) | 2000-02-04 | 2001-10-25 | Mockett Gregory P. | System and method for dynamically issuing and processing transaction specific digital credit or debit cards |
US8150767B2 (en) | 2000-02-16 | 2012-04-03 | Mastercard International Incorporated | System and method for conducting electronic commerce with a remote wallet server |
US20030034873A1 (en) | 2000-02-16 | 2003-02-20 | Robin Chase | Systems and methods for controlling vehicle access |
US6779115B1 (en) | 2000-02-18 | 2004-08-17 | Digital5, Inc. | Portable device using a smart card to receive and decrypt digital data |
WO2001065502A2 (en) | 2000-02-29 | 2001-09-07 | E-Scoring, Inc. | Systems and methods enabling anonymous credit transactions |
US6852031B1 (en) | 2000-11-22 | 2005-02-08 | Igt | EZ pay smart card and tickets system |
CA2406001A1 (en) | 2000-04-14 | 2001-10-25 | American Express Travel Related Services Company, Inc. | A system and method for using loyalty points |
JP5025875B2 (ja) | 2000-04-24 | 2012-09-12 | ビザ・インターナショナル・サービス・アソシエーション | オンラインの支払人認証サービスの方法 |
US7933589B1 (en) | 2000-07-13 | 2011-04-26 | Aeritas, Llc | Method and system for facilitation of wireless e-commerce transactions |
US6631197B1 (en) | 2000-07-24 | 2003-10-07 | Gn Resound North America Corporation | Wide audio bandwidth transduction method and device |
AU2001284882A1 (en) | 2000-08-14 | 2002-02-25 | Peter H. Gien | System and method for facilitating signing by buyers in electronic commerce |
ES2259669T3 (es) | 2000-08-17 | 2006-10-16 | Dexrad (Proprietary) Limited | Transferencia de datos de verificacion. |
US7689832B2 (en) | 2000-09-11 | 2010-03-30 | Sentrycom Ltd. | Biometric-based system and method for enabling authentication of electronic messages sent over a network |
US7006986B1 (en) | 2000-09-25 | 2006-02-28 | Ecardless Bancorp, Ltd. | Order file processes for purchasing on the internet using verified order information |
US6873260B2 (en) | 2000-09-29 | 2005-03-29 | Kenneth J. Lancos | System and method for selectively allowing the passage of a guest through a region within a coverage area |
US6877656B1 (en) | 2000-10-24 | 2005-04-12 | Capital One Financial Corporation | Systems, methods, and apparatus for instant issuance of a credit card |
US6721706B1 (en) | 2000-10-30 | 2004-04-13 | Koninklijke Philips Electronics N.V. | Environment-responsive user interface/entertainment device that simulates personal interaction |
US7069435B2 (en) | 2000-12-19 | 2006-06-27 | Tricipher, Inc. | System and method for authentication in a crypto-system utilizing symmetric and asymmetric crypto-keys |
US7606771B2 (en) | 2001-01-11 | 2009-10-20 | Cardinalcommerce Corporation | Dynamic number authentication for credit/debit cards |
EP1223565A1 (en) | 2001-01-12 | 2002-07-17 | Motorola, Inc. | Transaction system, portable device, terminal and methods of transaction |
US20020093530A1 (en) | 2001-01-17 | 2002-07-18 | Prasad Krothapalli | Automatic filling and submission of completed forms |
US20020158123A1 (en) | 2001-01-30 | 2002-10-31 | Allen Rodney F. | Web-based smart card system and method for maintaining status information and verifying eligibility |
US20020152116A1 (en) | 2001-01-30 | 2002-10-17 | Yan Kent J. | Method and system for generating fixed and/or dynamic rebates in credit card type transactions |
US7181017B1 (en) | 2001-03-23 | 2007-02-20 | David Felsher | System and method for secure three-party communications |
DE60128785T2 (de) | 2001-04-02 | 2008-01-31 | Motorola, Inc., Schaumburg | Aktivieren und Deaktivieren von Softwarefunktionen |
US7290709B2 (en) | 2001-04-10 | 2007-11-06 | Erica Tsai | Information card system |
US7044394B2 (en) | 2003-12-17 | 2006-05-16 | Kerry Dennis Brown | Programmable magnetic data storage card |
US20020153424A1 (en) | 2001-04-19 | 2002-10-24 | Chuan Li | Method and apparatus of secure credit card transaction |
US20040015958A1 (en) | 2001-05-15 | 2004-01-22 | Veil Leonard Scott | Method and system for conditional installation and execution of services in a secure computing environment |
US7206806B2 (en) | 2001-05-30 | 2007-04-17 | Pineau Richard A | Method and system for remote utilizing a mobile device to share data objects |
DE10127511A1 (de) | 2001-06-06 | 2003-01-02 | Wincor Nixdorf Gmbh & Co Kg | Schreib-/Lesegerät für eine Ausweis- oder Kreditkarte vom RFID-Typ |
US20030167350A1 (en) | 2001-06-07 | 2003-09-04 | Curl Corporation | Safe I/O through use of opaque I/O objects |
AUPR559201A0 (en) | 2001-06-08 | 2001-07-12 | Canon Kabushiki Kaisha | Card reading device for service access |
US6834795B1 (en) | 2001-06-29 | 2004-12-28 | Sun Microsystems, Inc. | Secure user authentication to computing resource via smart card |
US7762457B2 (en) | 2001-07-10 | 2010-07-27 | American Express Travel Related Services Company, Inc. | System and method for dynamic fob synchronization and personalization |
US7993197B2 (en) | 2001-08-10 | 2011-08-09 | Igt | Flexible loyalty points programs |
US8266451B2 (en) | 2001-08-31 | 2012-09-11 | Gemalto Sa | Voice activated smart card |
US20030055727A1 (en) | 2001-09-18 | 2003-03-20 | Walker Jay S. | Method and apparatus for facilitating the provision of a benefit to a customer of a retailer |
US7373515B2 (en) | 2001-10-09 | 2008-05-13 | Wireless Key Identification Systems, Inc. | Multi-factor authentication system |
JP3975720B2 (ja) | 2001-10-23 | 2007-09-12 | 株式会社日立製作所 | Icカード、顧客情報分析システムおよび顧客情報分析結果提供方法 |
US6641050B2 (en) | 2001-11-06 | 2003-11-04 | International Business Machines Corporation | Secure credit card |
US6934861B2 (en) | 2001-11-06 | 2005-08-23 | Crosscheck Identification Systems International, Inc. | National identification card system and biometric identity verification method for negotiating transactions |
US7243853B1 (en) | 2001-12-04 | 2007-07-17 | Visa U.S.A. Inc. | Method and system for facilitating memory and application management on a secured token |
US8108687B2 (en) | 2001-12-12 | 2012-01-31 | Valve Corporation | Method and system for granting access to system and content |
FR2834403B1 (fr) | 2001-12-27 | 2004-02-06 | France Telecom | Systeme cryptographique de signature de groupe |
JP3820999B2 (ja) | 2002-01-25 | 2006-09-13 | ソニー株式会社 | 近接通信システム及び近接通信方法、データ管理装置及びデータ管理方法、記憶媒体、並びにコンピュータ・プログラム |
SE524778C2 (sv) | 2002-02-19 | 2004-10-05 | Douglas Lundholm | Förfarande och arrangemang för att skydda mjukvara för otillbörlig användning eller kopiering |
US6905411B2 (en) | 2002-02-27 | 2005-06-14 | Igt | Player authentication for cashless gaming machine instruments |
US20030208449A1 (en) | 2002-05-06 | 2003-11-06 | Yuanan Diao | Credit card fraud prevention system and method using secure electronic credit card |
US7900048B2 (en) | 2002-05-07 | 2011-03-01 | Sony Ericsson Mobile Communications Ab | Method for loading an application in a device, device and smart card therefor |
CN100440195C (zh) | 2002-05-10 | 2008-12-03 | 斯伦贝谢(北京)智能卡科技有限公司 | 智能卡更换方法及其更换系统 |
US20040127256A1 (en) | 2002-07-30 | 2004-07-01 | Scott Goldthwaite | Mobile device equipped with a contactless smart card reader/writer |
US8010405B1 (en) | 2002-07-26 | 2011-08-30 | Visa Usa Inc. | Multi-application smart card device software solution for smart cardholder reward selection and redemption |
US7697920B1 (en) | 2006-05-05 | 2010-04-13 | Boojum Mobile | System and method for providing authentication and authorization utilizing a personal wireless communication device |
WO2004014017A1 (en) | 2002-08-06 | 2004-02-12 | Privaris, Inc. | Methods for secure enrollment and backup of personal identity credentials into electronic devices |
JP4553565B2 (ja) | 2002-08-26 | 2010-09-29 | パナソニック株式会社 | 電子バリューの認証方式と認証システムと装置 |
CZ2005209A3 (cs) | 2002-09-10 | 2005-12-14 | Ivi Smart Technologies, Inc. | Bezpečné biometrické ověření identity |
US7306143B2 (en) | 2002-09-20 | 2007-12-11 | Cubic Corporation | Dynamic smart card/media imaging |
US9710804B2 (en) | 2012-10-07 | 2017-07-18 | Andrew H B Zhou | Virtual payment cards issued by banks for mobile and wearable devices |
US8985442B1 (en) | 2011-07-18 | 2015-03-24 | Tiger T G Zhou | One-touch payment using haptic control via a messaging and calling multimedia system on mobile device and wearable device, currency token interface, point of sale device, and electronic payment card |
AU2003272066A1 (en) | 2002-10-16 | 2004-05-04 | Alon Bear | Smart card network interface device |
US9740988B1 (en) | 2002-12-09 | 2017-08-22 | Live Nation Entertainment, Inc. | System and method for using unique device indentifiers to enhance security |
US9251518B2 (en) | 2013-03-15 | 2016-02-02 | Live Nation Entertainment, Inc. | Centralized and device-aware ticket-transfer system and methods |
WO2004063979A1 (en) | 2003-01-14 | 2004-07-29 | Koninklijke Philips Electronics N.V. | Method and terminal for detecting fake and/or modified smart card |
US7453439B1 (en) | 2003-01-16 | 2008-11-18 | Forward Input Inc. | System and method for continuous stroke word-based text input |
US20050195975A1 (en) | 2003-01-21 | 2005-09-08 | Kevin Kawakita | Digital media distribution cryptography using media ticket smart cards |
US8589335B2 (en) | 2003-04-21 | 2013-11-19 | Visa International Service Association | Smart card personalization assistance tool |
WO2004102353A2 (en) | 2003-05-12 | 2004-11-25 | Gtech Rhode Island Corporation | Method and system for authentication |
US7949559B2 (en) | 2003-05-27 | 2011-05-24 | Citicorp Credit Services, Inc. | Credit card rewards program system and method |
US8200775B2 (en) | 2005-02-01 | 2012-06-12 | Newsilike Media Group, Inc | Enhanced syndication |
JP4744106B2 (ja) | 2003-08-06 | 2011-08-10 | パナソニック株式会社 | セキュアデバイス、情報処理端末、通信システム及び通信方法 |
US20050075985A1 (en) | 2003-10-03 | 2005-04-07 | Brian Cartmell | Voice authenticated credit card purchase verification |
FI20031482A (fi) | 2003-10-10 | 2005-04-11 | Open Bit Oy Ltd | Maksutapahtumatietojen prosessointi |
US7597250B2 (en) | 2003-11-17 | 2009-10-06 | Dpd Patent Trust Ltd. | RFID reader with multiple interfaces |
US20050138387A1 (en) | 2003-12-19 | 2005-06-23 | Lam Wai T. | System and method for authorizing software use |
US7357309B2 (en) | 2004-01-16 | 2008-04-15 | Telefonaktiebolaget Lm Ericsson (Publ) | EMV transactions in mobile terminals |
US7374099B2 (en) | 2004-02-24 | 2008-05-20 | Sun Microsystems, Inc. | Method and apparatus for processing an application identifier from a smart card |
US7165727B2 (en) | 2004-02-24 | 2007-01-23 | Sun Microsystems, Inc. | Method and apparatus for installing an application onto a smart card |
US7472829B2 (en) | 2004-12-10 | 2009-01-06 | Qsecure, Inc. | Payment card with internally generated virtual account numbers for its magnetic stripe encoder and user display |
US7584153B2 (en) | 2004-03-15 | 2009-09-01 | Qsecure, Inc. | Financial transactions with dynamic card verification values |
EP1728219A1 (de) | 2004-03-19 | 2006-12-06 | Roger Marcel Humbel | Alles-schlüssel bzw. einstell software liste in handy (pass-partout) für funk-fahrrad-schlüsser, autos, häuser, rfid-tags mit zulassungs- und zahlungsverkehrs-funktion all in one remote key |
US20140019352A1 (en) | 2011-02-22 | 2014-01-16 | Visa International Service Association | Multi-purpose virtual card transaction apparatuses, methods and systems |
US7748617B2 (en) | 2004-04-12 | 2010-07-06 | Gray R O'neal | Electronic identification system |
CA2541639C (en) | 2004-05-03 | 2011-04-19 | Research In Motion Limited | System and method for application authorization |
US8762283B2 (en) | 2004-05-03 | 2014-06-24 | Visa International Service Association | Multiple party benefit from an online authentication service |
US7703142B1 (en) | 2004-05-06 | 2010-04-20 | Sprint Communications Company L.P. | Software license authorization system |
US7660779B2 (en) | 2004-05-12 | 2010-02-09 | Microsoft Corporation | Intelligent autofill |
GB0411777D0 (en) | 2004-05-26 | 2004-06-30 | Crypomathic Ltd | Computationally asymmetric cryptographic systems |
US7314165B2 (en) | 2004-07-01 | 2008-01-01 | American Express Travel Related Services Company, Inc. | Method and system for smellprint recognition biometrics on a smartcard |
US7175076B1 (en) | 2004-07-07 | 2007-02-13 | Diebold Self-Service Systems Division Of Diebold, Incorporated | Cash dispensing automated banking machine user interface system and method |
KR20070039143A (ko) | 2004-07-15 | 2007-04-11 | 마스터카드 인터내셔날, 인코포레이티드 | 원추대의 유효 범위를 갖는 비접촉식 결재 카드 리더기 |
US8439271B2 (en) | 2004-07-15 | 2013-05-14 | Mastercard International Incorporated | Method and system using a bitmap for passing contactless payment card transaction variables in standardized data formats |
US7287692B1 (en) | 2004-07-28 | 2007-10-30 | Cisco Technology, Inc. | System and method for securing transactions in a contact center environment |
EP1630712A1 (en) | 2004-08-24 | 2006-03-01 | Sony Deutschland GmbH | Method for operating a near field communication system |
AU2005276865B2 (en) | 2004-08-27 | 2009-12-03 | Victorion Technology Co., Ltd. | The nasal bone conduction wireless communication transmission equipment |
US20060047954A1 (en) | 2004-08-30 | 2006-03-02 | Axalto Inc. | Data access security implementation using the public key mechanism |
US7375616B2 (en) | 2004-09-08 | 2008-05-20 | Nokia Corporation | Electronic near field communication enabled multifunctional device and method of its operation |
US7270276B2 (en) | 2004-09-29 | 2007-09-18 | Sap Ag | Multi-application smartcard |
US20060085848A1 (en) | 2004-10-19 | 2006-04-20 | Intel Corporation | Method and apparatus for securing communications between a smartcard and a terminal |
US7748636B2 (en) | 2004-11-16 | 2010-07-06 | Dpd Patent Trust Ltd. | Portable identity card reader system for physical and logical access |
GB2410113A (en) | 2004-11-29 | 2005-07-20 | Morse Group Ltd | A system and method of accessing banking services via a mobile telephone |
WO2006062998A2 (en) | 2004-12-07 | 2006-06-15 | Farsheed Atef | System and method for identity verification and management |
US20090235352A1 (en) * | 2004-12-07 | 2009-09-17 | Koninklijke Philips Electronics N.V. | System and method for application management on multi-application smart cards |
US7232073B1 (en) | 2004-12-21 | 2007-06-19 | Sun Microsystems, Inc. | Smart card with multiple applications |
GB0428543D0 (en) | 2004-12-31 | 2005-02-09 | British Telecomm | Control of data exchange |
US20130104251A1 (en) | 2005-02-01 | 2013-04-25 | Newsilike Media Group, Inc. | Security systems and methods for use with structured and unstructured data |
US8200700B2 (en) | 2005-02-01 | 2012-06-12 | Newsilike Media Group, Inc | Systems and methods for use of structured and unstructured distributed data |
US8347088B2 (en) | 2005-02-01 | 2013-01-01 | Newsilike Media Group, Inc | Security systems and methods for use with structured and unstructured data |
DE102005004902A1 (de) | 2005-02-02 | 2006-08-10 | Utimaco Safeware Ag | Verfahren zur Anmeldung eines Nutzers an einem Computersystem |
US7581678B2 (en) | 2005-02-22 | 2009-09-01 | Tyfone, Inc. | Electronic transaction card |
US7628322B2 (en) | 2005-03-07 | 2009-12-08 | Nokia Corporation | Methods, system and mobile device capable of enabling credit card personalization using a wireless network |
CA2593657C (en) | 2005-03-07 | 2011-07-19 | Nokia Corporation | Method and mobile terminal device including smartcard module and near field communications means |
US7128274B2 (en) | 2005-03-24 | 2006-10-31 | International Business Machines Corporation | Secure credit card with near field communications |
US8266441B2 (en) | 2005-04-22 | 2012-09-11 | Bank Of America Corporation | One-time password credit/debit card |
US7840993B2 (en) | 2005-05-04 | 2010-11-23 | Tricipher, Inc. | Protecting one-time-passwords against man-in-the-middle attacks |
US7793851B2 (en) | 2005-05-09 | 2010-09-14 | Dynamics Inc. | Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card |
US20080035738A1 (en) | 2005-05-09 | 2008-02-14 | Mullen Jeffrey D | Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card |
JP2008541303A (ja) | 2005-05-16 | 2008-11-20 | マスターカード インターナシヨナル インコーポレーテツド | 交通網における非接触支払いカードの使用方法及びシステム |
US20060280338A1 (en) | 2005-06-08 | 2006-12-14 | Xerox Corporation | Systems and methods for the visually impared |
US8583454B2 (en) | 2005-07-28 | 2013-11-12 | Beraja Ip, Llc | Medical claims fraud prevention system including photograph records identification and associated methods |
US8762263B2 (en) | 2005-09-06 | 2014-06-24 | Visa U.S.A. Inc. | System and method for secured account numbers in proximity devices |
US20070067833A1 (en) | 2005-09-20 | 2007-03-22 | Colnot Vincent C | Methods and Apparatus for Enabling Secure Network-Based Transactions |
CA2962648C (en) | 2005-10-06 | 2019-07-23 | Mastercard Mobile Transactions Solutions, Inc. | Three-dimensional transaction authentication |
US8245292B2 (en) | 2005-11-16 | 2012-08-14 | Broadcom Corporation | Multi-factor authentication using a smartcard |
JP4435076B2 (ja) | 2005-11-18 | 2010-03-17 | フェリカネットワークス株式会社 | 携帯端末,データ通信方法,およびコンピュータプログラム |
US7568631B2 (en) | 2005-11-21 | 2009-08-04 | Sony Corporation | System, apparatus and method for obtaining one-time credit card numbers using a smart card |
US8511547B2 (en) | 2005-12-22 | 2013-08-20 | Mastercard International Incorporated | Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers |
FR2895608B1 (fr) | 2005-12-23 | 2008-03-21 | Trusted Logic Sa | Procede pour la realisation d'un compteur securise sur un systeme informatique embarque disposant d'une carte a puce |
US8559987B1 (en) | 2005-12-31 | 2013-10-15 | Blaze Mobile, Inc. | Wireless bidirectional communications between a mobile device and associated secure element |
US7775427B2 (en) | 2005-12-31 | 2010-08-17 | Broadcom Corporation | System and method for binding a smartcard and a smartcard reader |
US8352323B2 (en) | 2007-11-30 | 2013-01-08 | Blaze Mobile, Inc. | Conducting an online payment transaction using an NFC enabled mobile communication device |
US8224018B2 (en) | 2006-01-23 | 2012-07-17 | Digimarc Corporation | Sensing data from physical objects |
US9137012B2 (en) | 2006-02-03 | 2015-09-15 | Emc Corporation | Wireless authentication methods and apparatus |
KR100754207B1 (ko) * | 2006-02-15 | 2007-09-03 | 삼성전자주식회사 | 무선 디바이스의 접근에 따라 자동으로 응용을 실행하는방법 및 장치 |
US20070224969A1 (en) | 2006-03-24 | 2007-09-27 | Rao Bindu R | Prepaid simcard for automatically enabling services |
US7380710B2 (en) | 2006-04-28 | 2008-06-03 | Qsecure, Inc. | Payment card preloaded with unique numbers |
US7571471B2 (en) | 2006-05-05 | 2009-08-04 | Tricipher, Inc. | Secure login using a multifactor split asymmetric crypto-key with persistent key security |
EP1855229B1 (fr) | 2006-05-10 | 2010-08-11 | Inside Contactless | Procédé de routage de données sortantes et entrantes dans un chipset NFC |
ATE440417T1 (de) | 2006-06-29 | 2009-09-15 | Incard Sa | Verfahren zur diversifizierung eines schlüssels auf einer chipkarte |
US9985950B2 (en) | 2006-08-09 | 2018-05-29 | Assa Abloy Ab | Method and apparatus for making a decision on a card |
GB0616331D0 (en) | 2006-08-16 | 2006-09-27 | Innovision Res & Tech Plc | Near Field RF Communicators And Near Field Communications Enabled Devices |
US20080072303A1 (en) | 2006-09-14 | 2008-03-20 | Schlumberger Technology Corporation | Method and system for one time password based authentication and integrated remote access |
US20080071681A1 (en) | 2006-09-15 | 2008-03-20 | Khalid Atm Shafiqul | Dynamic Credit and Check Card |
US8322624B2 (en) | 2007-04-10 | 2012-12-04 | Feinics Amatech Teoranta | Smart card with switchable matching antenna |
US8738485B2 (en) | 2007-12-28 | 2014-05-27 | Visa U.S.A. Inc. | Contactless prepaid product for transit fare collection |
US7962369B2 (en) | 2006-09-29 | 2011-06-14 | Einar Rosenberg | Apparatus and method using near field communications |
US8474028B2 (en) | 2006-10-06 | 2013-06-25 | Fmr Llc | Multi-party, secure multi-channel authentication |
GB2443234B8 (en) | 2006-10-24 | 2009-01-28 | Innovision Res & Tech Plc | Near field RF communicators and near field RF communications enabled devices |
JP5684475B2 (ja) | 2006-10-31 | 2015-03-11 | ソリコア インコーポレイテッドSOLICORE,Incorporated | 電池式デバイス |
US8682791B2 (en) | 2006-10-31 | 2014-03-25 | Discover Financial Services | Redemption of credit card rewards at a point of sale |
US8267313B2 (en) | 2006-10-31 | 2012-09-18 | American Express Travel Related Services Company, Inc. | System and method for providing a gift card which affords benefits beyond what is purchased |
US9251637B2 (en) | 2006-11-15 | 2016-02-02 | Bank Of America Corporation | Method and apparatus for using at least a portion of a one-time password as a dynamic card verification value |
US8365258B2 (en) | 2006-11-16 | 2013-01-29 | Phonefactor, Inc. | Multi factor authentication |
CN101192295A (zh) | 2006-11-30 | 2008-06-04 | 讯想科技股份有限公司 | 芯片信用卡网络交易系统与方法 |
US8041954B2 (en) | 2006-12-07 | 2011-10-18 | Paul Plesman | Method and system for providing a secure login solution using one-time passwords |
US20080162312A1 (en) | 2006-12-29 | 2008-07-03 | Motorola, Inc. | Method and system for monitoring secure applet events during contactless rfid/nfc communication |
US7594605B2 (en) | 2007-01-10 | 2009-09-29 | At&T Intellectual Property I, L.P. | Credit card transaction servers, methods and computer program products employing wireless terminal location and registered purchasing locations |
GB2442249B (en) | 2007-02-20 | 2008-09-10 | Cryptomathic As | Authentication device and method |
US8095974B2 (en) | 2007-02-23 | 2012-01-10 | At&T Intellectual Property I, L.P. | Methods, systems, and products for identity verification |
US8463711B2 (en) | 2007-02-27 | 2013-06-11 | Igt | Methods and architecture for cashless system security |
US9081948B2 (en) | 2007-03-13 | 2015-07-14 | Red Hat, Inc. | Configurable smartcard |
US20080223918A1 (en) | 2007-03-15 | 2008-09-18 | Microsoft Corporation | Payment tokens |
WO2008114931A1 (en) | 2007-03-16 | 2008-09-25 | Lg Electronics Inc. | Performing contactless applications in battery off mode |
US8285329B1 (en) | 2007-04-02 | 2012-10-09 | Sprint Communications Company L.P. | Mobile device-based control of smart card operation |
US8667285B2 (en) | 2007-05-31 | 2014-03-04 | Vasco Data Security, Inc. | Remote authentication and transaction signatures |
US7739169B2 (en) | 2007-06-25 | 2010-06-15 | Visa U.S.A. Inc. | Restricting access to compromised account information |
US20120252350A1 (en) | 2007-07-24 | 2012-10-04 | Allan Steinmetz | Vehicle safety device for reducing driver distractions |
US20090037275A1 (en) | 2007-08-03 | 2009-02-05 | Pollio Michael J | Consolidated membership/rewards card system |
US8235825B2 (en) | 2007-08-14 | 2012-08-07 | John B. French | Smart card holder for automated gaming system and gaming cards |
US20110101093A1 (en) | 2007-08-19 | 2011-05-05 | Yubico Ab | Device and method for generating dynamic credit card data |
US7748609B2 (en) | 2007-08-31 | 2010-07-06 | Gemalto Inc. | System and method for browser based access to smart cards |
EP2201543A1 (en) | 2007-09-21 | 2010-06-30 | Wireless Dynamics, Inc. | Wireless smart card and integrated personal area network, near field communication and contactless payment system |
US8249654B1 (en) | 2007-09-27 | 2012-08-21 | Sprint Communications Company L.P. | Dynamic smart card application loading |
US8095113B2 (en) | 2007-10-17 | 2012-01-10 | First Data Corporation | Onetime passwords for smart chip cards |
GB2457221A (en) | 2007-10-17 | 2009-08-12 | Vodafone Plc | Smart Card Web Server (SCWS) administration within a plurality of security domains |
FR2922701B1 (fr) | 2007-10-23 | 2009-11-20 | Inside Contacless | Procede de personnalisation securise d'un chipset nfc |
US7652578B2 (en) | 2007-10-29 | 2010-01-26 | Motorola, Inc. | Detection apparatus and method for near field communication devices |
US8135648B2 (en) | 2007-11-01 | 2012-03-13 | Gtech Corporation | Authentication of lottery tickets, game machine credit vouchers, and other items |
US20090132405A1 (en) | 2007-11-15 | 2009-05-21 | German Scipioni | System and method for auto-filling information |
US20090159669A1 (en) | 2007-12-24 | 2009-06-25 | Dynamics Inc. | Cards with serial magnetic emulators |
EP2245583A1 (en) | 2008-01-04 | 2010-11-03 | M2 International Ltd. | Dynamic card verification value |
GB0801225D0 (en) | 2008-01-23 | 2008-02-27 | Innovision Res & Tech Plc | Near field RF communications |
US8233841B2 (en) | 2008-01-30 | 2012-07-31 | Ebay Inc. | Near field communication initialization |
WO2009102640A1 (en) | 2008-02-12 | 2009-08-20 | Cardiac Pacemakers, Inc. | Systems and methods for controlling wireless signal transfers between ultrasound-enabled medical devices |
US9947002B2 (en) | 2008-02-15 | 2018-04-17 | First Data Corporation | Secure authorization of contactless transaction |
US8302167B2 (en) | 2008-03-11 | 2012-10-30 | Vasco Data Security, Inc. | Strong authentication token generating one-time passwords and signatures upon server credential verification |
EP2106107B1 (en) | 2008-03-27 | 2012-04-18 | Motorola Mobility, Inc. | Method and apparatus for automatic near field communication application selection in an electronic device |
ITMI20080536A1 (it) | 2008-03-28 | 2009-09-29 | Incard Sa | Metodo per proteggere un file cap per una carta a circuito integrato. |
US8024576B2 (en) | 2008-03-31 | 2011-09-20 | International Business Machines Corporation | Method and system for authenticating users with a one time password using an image reader |
US8365988B1 (en) | 2008-04-11 | 2013-02-05 | United Services Automobile Association (Usaa) | Dynamic credit card security code via mobile device |
US8347112B2 (en) | 2008-05-08 | 2013-01-01 | Texas Instruments Incorporated | Encryption/decryption engine with secure modes for key decryption and key derivation |
US9082117B2 (en) | 2008-05-17 | 2015-07-14 | David H. Chin | Gesture based authentication for wireless payment by a mobile electronic device |
US8099332B2 (en) | 2008-06-06 | 2012-01-17 | Apple Inc. | User interface for application management for a mobile device |
EP2139196A1 (en) | 2008-06-26 | 2009-12-30 | France Telecom | Method and system for remotely blocking/unblocking NFC applications on a terminal |
US8229853B2 (en) | 2008-07-24 | 2012-07-24 | International Business Machines Corporation | Dynamic itinerary-driven profiling for preventing unauthorized card transactions |
US8662401B2 (en) | 2008-07-25 | 2014-03-04 | First Data Corporation | Mobile payment adoption by adding a dedicated payment button to mobile device form factors |
US8740073B2 (en) | 2008-08-01 | 2014-06-03 | Mastercard International Incorporated | Methods, systems and computer readable media for storing and redeeming electronic certificates using a wireless smart card |
US8706622B2 (en) | 2008-08-05 | 2014-04-22 | Visa U.S.A. Inc. | Account holder demand account update |
US8438382B2 (en) | 2008-08-06 | 2013-05-07 | Symantec Corporation | Credential management system and method |
US20100033310A1 (en) | 2008-08-08 | 2010-02-11 | Narendra Siva G | Power negotation for small rfid card |
EP2321809B1 (en) | 2008-08-08 | 2013-10-02 | Assa Abloy Ab | Directional sensing mechanism and communications authentication |
WO2010022129A1 (en) | 2008-08-20 | 2010-02-25 | Xcard Holdings Llc | Secure smart card system |
US8103249B2 (en) | 2008-08-23 | 2012-01-24 | Visa U.S.A. Inc. | Credit card imaging for mobile payment and other applications |
US10970777B2 (en) | 2008-09-15 | 2021-04-06 | Mastercard International Incorporated | Apparatus and method for bill payment card enrollment |
US9037513B2 (en) | 2008-09-30 | 2015-05-19 | Apple Inc. | System and method for providing electronic event tickets |
US20100078471A1 (en) | 2008-09-30 | 2010-04-01 | Apple Inc. | System and method for processing peer-to-peer financial transactions |
US20100094754A1 (en) | 2008-10-13 | 2010-04-15 | Global Financial Passport, Llc | Smartcard based secure transaction systems and methods |
US20100095130A1 (en) | 2008-10-13 | 2010-04-15 | Global Financial Passport, Llc | Smartcards for secure transaction systems |
US8689013B2 (en) | 2008-10-21 | 2014-04-01 | G. Wouter Habraken | Dual-interface key management |
CN101729502B (zh) | 2008-10-23 | 2012-09-05 | 中兴通讯股份有限公司 | 密钥分发方法和系统 |
US8371501B1 (en) | 2008-10-27 | 2013-02-12 | United Services Automobile Association (Usaa) | Systems and methods for a wearable user authentication factor |
EP2182439A1 (en) | 2008-10-28 | 2010-05-05 | Gemalto SA | Method of managing data sent over the air to an applet having a restricted interface |
US20100114731A1 (en) | 2008-10-30 | 2010-05-06 | Kingston Tamara S | ELECTRONIC WALLET ("eWallet") |
WO2010069033A1 (en) | 2008-12-18 | 2010-06-24 | Bce Inc | Validation method and system for use in securing nomadic electronic transactions |
EP2199992A1 (en) | 2008-12-19 | 2010-06-23 | Gemalto SA | Secure activation before contactless banking smart card transaction |
US10354321B2 (en) | 2009-01-22 | 2019-07-16 | First Data Corporation | Processing transactions with an extended application ID and dynamic cryptograms |
US9065812B2 (en) | 2009-01-23 | 2015-06-23 | Microsoft Technology Licensing, Llc | Protecting transactions |
EP2852070B1 (en) | 2009-01-26 | 2019-01-23 | Google Technology Holdings LLC | Wireless communication device for providing at least one near field communication service |
US9509436B2 (en) | 2009-01-29 | 2016-11-29 | Cubic Corporation | Protection of near-field communication exchanges |
EP2219374A1 (en) | 2009-02-13 | 2010-08-18 | Irdeto Access B.V. | Securely providing a control word from a smartcard to a conditional access module |
CN101820696B (zh) | 2009-02-26 | 2013-08-07 | 中兴通讯股份有限公司 | 支持增强型近场通信的终端及其处理方法 |
US20100240413A1 (en) | 2009-03-21 | 2010-09-23 | Microsoft Corporation | Smart Card File System |
US8567670B2 (en) | 2009-03-27 | 2013-10-29 | Intersections Inc. | Dynamic card verification values and credit transactions |
EP2199965A1 (en) | 2009-04-22 | 2010-06-23 | Euro-Wallet B.V. | Payment transaction client, server and system |
US8893967B2 (en) | 2009-05-15 | 2014-11-25 | Visa International Service Association | Secure Communication of payment information to merchants using a verification token |
US8417231B2 (en) | 2009-05-17 | 2013-04-09 | Qualcomm Incorporated | Method and apparatus for programming a mobile device with multiple service accounts |
US8391719B2 (en) | 2009-05-22 | 2013-03-05 | Motorola Mobility Llc | Method and system for conducting communication between mobile devices |
US20100312635A1 (en) | 2009-06-08 | 2010-12-09 | Cervenka Karen L | Free sample coupon card |
US20100312634A1 (en) | 2009-06-08 | 2010-12-09 | Cervenka Karen L | Coupon card point of service terminal processing |
US8489112B2 (en) | 2009-07-29 | 2013-07-16 | Shopkick, Inc. | Method and system for location-triggered rewards |
US8186602B2 (en) | 2009-08-18 | 2012-05-29 | On Track Innovations, Ltd. | Multi-application contactless smart card |
US20110060631A1 (en) | 2009-09-04 | 2011-03-10 | Bank Of America | Redemption of customer benefit offers based on goods identification |
US9251538B1 (en) | 2009-09-23 | 2016-02-02 | Verient Inc | System and method for automatically filling webpage fields |
US8317094B2 (en) | 2009-09-23 | 2012-11-27 | Mastercard International Incorporated | Methods and systems for displaying loyalty program information on a payment card |
US8830866B2 (en) | 2009-09-30 | 2014-09-09 | Apple Inc. | Methods and apparatus for solicited activation for protected wireless networking |
US20110084132A1 (en) | 2009-10-08 | 2011-04-14 | At&T Intellectual Property I, L.P. | Devices, Systems and Methods for Secure Remote Medical Diagnostics |
JP5635522B2 (ja) | 2009-10-09 | 2014-12-03 | パナソニック株式会社 | 車載装置 |
US8806592B2 (en) | 2011-01-21 | 2014-08-12 | Authentify, Inc. | Method for secure user and transaction authentication and risk management |
US8843757B2 (en) | 2009-11-12 | 2014-09-23 | Ca, Inc. | One time PIN generation |
US8799668B2 (en) | 2009-11-23 | 2014-08-05 | Fred Cheng | Rubbing encryption algorithm and security attack safe OTP token |
US9225526B2 (en) | 2009-11-30 | 2015-12-29 | Red Hat, Inc. | Multifactor username based authentication |
US9258715B2 (en) | 2009-12-14 | 2016-02-09 | Apple Inc. | Proactive security for mobile devices |
EP2336986A1 (en) | 2009-12-17 | 2011-06-22 | Gemalto SA | Method of personalizing an application embedded in a secured electronic token |
US10049356B2 (en) | 2009-12-18 | 2018-08-14 | First Data Corporation | Authentication of card-not-present transactions |
US9324066B2 (en) | 2009-12-21 | 2016-04-26 | Verizon Patent And Licensing Inc. | Method and system for providing virtual credit card services |
US8615468B2 (en) | 2010-01-27 | 2013-12-24 | Ca, Inc. | System and method for generating a dynamic card value |
CA2694500C (en) | 2010-02-24 | 2015-07-07 | Diversinet Corp. | Method and system for secure communication |
US10255601B2 (en) | 2010-02-25 | 2019-04-09 | Visa International Service Association | Multifactor authentication using a directory server |
US9317018B2 (en) | 2010-03-02 | 2016-04-19 | Gonow Technologies, Llc | Portable e-wallet and universal card |
US9129270B2 (en) | 2010-03-02 | 2015-09-08 | Gonow Technologies, Llc | Portable E-wallet and universal card |
SI23227A (sl) | 2010-03-10 | 2011-05-31 | Margento R&D D.O.O. | Brezžični mobilni transakcijski sistem in postopek izvedbe transakcije z mobilnim telefonom |
WO2011119976A2 (en) | 2010-03-26 | 2011-09-29 | Visa International Service Association | System and method for early detection of fraudulent transactions |
US8811892B2 (en) | 2010-04-05 | 2014-08-19 | Mastercard International Incorporated | Systems, methods, and computer readable media for performing multiple transactions through a single near field communication (NFC) tap |
US10304051B2 (en) | 2010-04-09 | 2019-05-28 | Paypal, Inc. | NFC mobile wallet processing systems and methods |
US9122964B2 (en) | 2010-05-14 | 2015-09-01 | Mark Krawczewicz | Batteryless stored value card with display |
US20120109735A1 (en) | 2010-05-14 | 2012-05-03 | Mark Stanley Krawczewicz | Mobile Payment System with Thin Film Display |
US9047531B2 (en) | 2010-05-21 | 2015-06-02 | Hand Held Products, Inc. | Interactive user interface for capturing a document in an image signal |
TWI504229B (zh) | 2010-05-27 | 2015-10-11 | Mstar Semiconductor Inc | 支援電子錢包功能之行動裝置 |
CN102939613A (zh) | 2010-06-04 | 2013-02-20 | 维萨国际服务协会 | 支付令牌化装置、方法和系统 |
US20120079281A1 (en) | 2010-06-28 | 2012-03-29 | Lionstone Capital Corporation | Systems and methods for diversification of encryption algorithms and obfuscation symbols, symbol spaces and/or schemas |
US8723941B1 (en) | 2010-06-29 | 2014-05-13 | Bank Of America Corporation | Handicap-accessible ATM |
US9253288B2 (en) | 2010-07-01 | 2016-02-02 | Ishai Binenstock | Location-aware mobile connectivity and information exchange system |
US8500031B2 (en) | 2010-07-29 | 2013-08-06 | Bank Of America Corporation | Wearable article having point of sale payment functionality |
US9916572B2 (en) | 2010-08-18 | 2018-03-13 | International Business Machines Corporation | Payment card processing system |
US8312519B1 (en) | 2010-09-30 | 2012-11-13 | Daniel V Bailey | Agile OTP generation |
US8799087B2 (en) | 2010-10-27 | 2014-08-05 | Mastercard International Incorporated | Systems, methods, and computer readable media for utilizing one or more preferred application lists in a wireless device reader |
US9965756B2 (en) | 2013-02-26 | 2018-05-08 | Digimarc Corporation | Methods and arrangements for smartphone payments |
US9004365B2 (en) | 2010-11-23 | 2015-04-14 | X-Card Holdings, Llc | One-time password card for secure transactions |
US20120143754A1 (en) | 2010-12-03 | 2012-06-07 | Narendra Patel | Enhanced credit card security apparatus and method |
US8196131B1 (en) | 2010-12-17 | 2012-06-05 | Google Inc. | Payment application lifecycle management in a contactless smart card |
US8726405B1 (en) | 2010-12-23 | 2014-05-13 | Emc Corporation | Techniques for providing security using a mobile wireless communications device having data loss prevention circuitry |
US8977195B2 (en) | 2011-01-06 | 2015-03-10 | Texas Insruments Incorporated | Multiple NFC card applications in multiple execution environments |
US8475367B1 (en) | 2011-01-09 | 2013-07-02 | Fitbit, Inc. | Biometric monitoring device having a body weight sensor, and methods of operating same |
US20140379361A1 (en) | 2011-01-14 | 2014-12-25 | Shilpak Mahadkar | Healthcare Prepaid Payment Platform Apparatuses, Methods And Systems |
JP5692244B2 (ja) | 2011-01-31 | 2015-04-01 | 富士通株式会社 | 通信方法、ノード、およびネットワークシステム |
US10373160B2 (en) | 2011-02-10 | 2019-08-06 | Paypal, Inc. | Fraud alerting using mobile phone location |
EP2487629B1 (en) | 2011-02-10 | 2016-11-30 | Nxp B.V. | Secure smart poster |
WO2012122065A1 (en) | 2011-03-04 | 2012-09-13 | Visa International Service Association | Healthcare wallet payment processing apparatuses, methods and systems |
US20120238206A1 (en) | 2011-03-14 | 2012-09-20 | Research In Motion Limited | Communications device providing near field communication (nfc) secure element disabling features related methods |
WO2012125655A1 (en) | 2011-03-14 | 2012-09-20 | Conner Investments, Llc | Bluetooth enabled credit card with a large date storage volume |
US20120284194A1 (en) | 2011-05-03 | 2012-11-08 | Microsoft Corporation | Secure card-based transactions using mobile phones or other mobile devices |
WO2012154915A1 (en) | 2011-05-10 | 2012-11-15 | Dynamics Inc. | Systems, devices, and methods for mobile payment acceptance, mobile authorizations, mobile wallets, and contactless communication mechanisms |
US20120296818A1 (en) | 2011-05-17 | 2012-11-22 | Ebay Inc. | Method for authorizing the activation of a spending card |
US8868902B1 (en) | 2013-07-01 | 2014-10-21 | Cryptite LLC | Characteristically shaped colorgram tokens in mobile transactions |
WO2013101297A1 (en) | 2011-06-07 | 2013-07-04 | Visa International Service Association | Payment privacy tokenization apparatuses, methods and systems |
WO2012170895A1 (en) | 2011-06-09 | 2012-12-13 | Yeager C Douglas | Systems and methods for authorizing a transaction |
EP2541458B1 (en) | 2011-06-27 | 2017-10-04 | Nxp B.V. | Resource management system and corresponding method |
US9042814B2 (en) | 2011-06-27 | 2015-05-26 | Broadcom Corporation | Measurement and reporting of received signal strength in NFC-enabled devices |
US9209867B2 (en) | 2011-06-28 | 2015-12-08 | Broadcom Corporation | Device for authenticating wanted NFC interactions |
US8620218B2 (en) | 2011-06-29 | 2013-12-31 | Broadcom Corporation | Power harvesting and use in a near field communications (NFC) device |
US9026047B2 (en) | 2011-06-29 | 2015-05-05 | Broadcom Corporation | Systems and methods for providing NFC secure application support in battery-off mode when no nonvolatile memory write access is available |
US9390411B2 (en) | 2011-07-27 | 2016-07-12 | Murray Jarman | System or method for storing credit on a value card or cellular phone rather than accepting coin change |
US9075979B1 (en) | 2011-08-11 | 2015-07-07 | Google Inc. | Authentication based on proximity to mobile device |
CN102956068B (zh) | 2011-08-25 | 2017-02-15 | 富泰华工业(深圳)有限公司 | 自动柜员机及其语音提示方法 |
EP3754577A1 (en) | 2011-08-30 | 2020-12-23 | SimplyTapp, Inc. | Systems and methods for authorizing a transaction with an unexpected cryptogram |
FR2980055B1 (fr) | 2011-09-12 | 2013-12-27 | Valeo Systemes Thermiques | Dispositif de transmission de puissance inductif |
US10032036B2 (en) | 2011-09-14 | 2018-07-24 | Shahab Khan | Systems and methods of multidimensional encrypted data transfer |
WO2013039395A1 (en) | 2011-09-14 | 2013-03-21 | Ec Solution Group B.V. | Active matrix display smart card |
US8577810B1 (en) | 2011-09-29 | 2013-11-05 | Intuit Inc. | Secure mobile payment authorization |
US8977569B2 (en) | 2011-09-29 | 2015-03-10 | Raj Rao | System and method for providing smart electronic wallet and reconfigurable transaction card thereof |
US9152832B2 (en) | 2011-09-30 | 2015-10-06 | Broadcom Corporation | Positioning guidance for increasing reliability of near-field communications |
US20140279479A1 (en) | 2011-10-12 | 2014-09-18 | C-Sam, Inc. | Nfc paired bluetooth e-commerce |
US9978058B2 (en) | 2011-10-17 | 2018-05-22 | Capital One Services, Llc | System, method, and apparatus for a dynamic transaction card |
US10332102B2 (en) | 2011-10-17 | 2019-06-25 | Capital One Services, Llc | System, method, and apparatus for a dynamic transaction card |
US9318257B2 (en) | 2011-10-18 | 2016-04-19 | Witricity Corporation | Wireless energy transfer for packaging |
US9000892B2 (en) | 2011-10-31 | 2015-04-07 | Eastman Kodak Company | Detecting RFID tag and inhibiting skimming |
WO2013064493A1 (en) | 2011-10-31 | 2013-05-10 | Money And Data Protection Lizenz Gmbh & Co. Kg | Authentication method |
RU154072U1 (ru) | 2011-11-14 | 2015-08-10 | Васко Дэйта Секьюрити Интернэшнл Гмбх | Средство чтения смарт-карты с безопасной функцией журналирования |
US8818867B2 (en) | 2011-11-14 | 2014-08-26 | At&T Intellectual Property I, L.P. | Security token for mobile near field communication transactions |
US9064253B2 (en) | 2011-12-01 | 2015-06-23 | Broadcom Corporation | Systems and methods for providing NFC secure application support in battery on and battery off modes |
US20140040139A1 (en) | 2011-12-19 | 2014-02-06 | Sequent Software, Inc. | System and method for dynamic temporary payment authorization in a portable communication device |
US9740342B2 (en) | 2011-12-23 | 2017-08-22 | Cirque Corporation | Method for preventing interference of contactless card reader and touch functions when they are physically and logically bound together for improved authentication security |
US9154903B2 (en) | 2011-12-28 | 2015-10-06 | Blackberry Limited | Mobile communications device providing near field communication (NFC) card issuance features and related methods |
US8880027B1 (en) | 2011-12-29 | 2014-11-04 | Emc Corporation | Authenticating to a computing device with a near-field communications card |
US20130179351A1 (en) | 2012-01-09 | 2013-07-11 | George Wallner | System and method for an authenticating and encrypting card reader |
US20130185772A1 (en) | 2012-01-12 | 2013-07-18 | Aventura Hq, Inc. | Dynamically updating a session based on location data from an authentication device |
US20130191279A1 (en) | 2012-01-20 | 2013-07-25 | Bank Of America Corporation | Mobile device with rewritable general purpose card |
US9218624B2 (en) | 2012-02-03 | 2015-12-22 | Paypal, Inc. | Adding card to mobile/cloud wallet using NFC |
KR101443960B1 (ko) | 2012-02-22 | 2014-11-03 | 주식회사 팬택 | 사용자 인증 전자 장치 및 방법 |
US8898088B2 (en) | 2012-02-29 | 2014-11-25 | Google Inc. | In-card access control and monotonic counters for offline payment processing system |
US9020858B2 (en) | 2012-02-29 | 2015-04-28 | Google Inc. | Presence-of-card code for offline payment processing system |
US20130232082A1 (en) | 2012-03-05 | 2013-09-05 | Mark Stanley Krawczewicz | Method And Apparatus For Secure Medical ID Card |
WO2013137892A1 (en) | 2012-03-15 | 2013-09-19 | Intel Corporation | Near field co (nfc) and proximity sensor for portable devices |
WO2013155562A1 (en) | 2012-04-17 | 2013-10-24 | Secure Nfc Pty. Ltd. | Nfc card lock |
US20130282360A1 (en) | 2012-04-20 | 2013-10-24 | James A. Shimota | Method and Apparatus for Translating and Locating Services in Multiple Languages |
US9953310B2 (en) | 2012-05-10 | 2018-04-24 | Mastercard International Incorporated | Systems and method for providing multiple virtual secure elements in a single physical secure element of a mobile device |
US20130303085A1 (en) | 2012-05-11 | 2013-11-14 | Research In Motion Limited | Near field communication tag data management |
US9306626B2 (en) | 2012-05-16 | 2016-04-05 | Broadcom Corporation | NFC device context determination through proximity gestural movement detection |
US8681268B2 (en) | 2012-05-24 | 2014-03-25 | Abisee, Inc. | Vision assistive devices and user interfaces |
US8862113B2 (en) | 2012-06-20 | 2014-10-14 | Qualcomm Incorporated | Subscriber identity module activation during active data call |
US9589399B2 (en) | 2012-07-02 | 2017-03-07 | Synaptics Incorporated | Credential quality assessment engine systems and methods |
US20140032410A1 (en) | 2012-07-24 | 2014-01-30 | Ipay International, S.A. | Method and system for linking and controling of payment cards with a mobile |
KR101421568B1 (ko) | 2012-07-27 | 2014-07-22 | 주식회사 케이티 | 스마트카드, 스마트카드 서비스 단말 및 스마트카드 서비스 방법 |
US9530130B2 (en) | 2012-07-30 | 2016-12-27 | Mastercard International Incorporated | Systems and methods for correction of information in card-not-present account-on-file transactions |
KR101934293B1 (ko) | 2012-08-03 | 2019-01-02 | 엘지전자 주식회사 | 이동 단말기의 이동 단말기 및 그의 nfc결제 방법 |
US9361619B2 (en) | 2012-08-06 | 2016-06-07 | Ca, Inc. | Secure and convenient mobile authentication techniques |
EP2698756B1 (en) | 2012-08-13 | 2016-01-06 | Nxp B.V. | Local Trusted Service Manager |
US9332587B2 (en) | 2012-08-21 | 2016-05-03 | Blackberry Limited | Smart proximity priority pairing |
US20140074655A1 (en) | 2012-09-07 | 2014-03-13 | David Lim | System, apparatus and methods for online one-tap account addition and checkout |
WO2014043278A1 (en) | 2012-09-11 | 2014-03-20 | Visa International Service Association | Cloud-based virtual wallet nfc apparatuses, methods and systems |
US9426132B1 (en) | 2012-09-12 | 2016-08-23 | Emc Corporation | Methods and apparatus for rules-based multi-factor verification |
US8888002B2 (en) | 2012-09-18 | 2014-11-18 | Sensormatic Electronics, LLC | Access control reader enabling remote applications |
US20140081720A1 (en) | 2012-09-19 | 2014-03-20 | Mastercard International Incorporated | Method and system for processing coupons in a near field transaction |
US9338622B2 (en) | 2012-10-04 | 2016-05-10 | Bernt Erik Bjontegard | Contextually intelligent communication systems and processes |
US9665858B1 (en) | 2012-10-11 | 2017-05-30 | Square, Inc. | Cardless payment transactions with multiple users |
US10075437B1 (en) | 2012-11-06 | 2018-09-11 | Behaviosec | Secure authentication of a user of a device during a session with a connected server |
US8584219B1 (en) | 2012-11-07 | 2013-11-12 | Fmr Llc | Risk adjusted, multifactor authentication |
US20150302409A1 (en) | 2012-11-15 | 2015-10-22 | Behzad Malek | System and method for location-based financial transaction authentication |
CN110351693A (zh) | 2012-11-19 | 2019-10-18 | 艾利丹尼森公司 | 禁用未经授权的nfc安全系统和方法 |
US9038894B2 (en) | 2012-11-20 | 2015-05-26 | Cellco Partnership | Payment or other transaction through mobile device using NFC to access a contactless transaction card |
CN103023643A (zh) | 2012-11-22 | 2013-04-03 | 天地融科技股份有限公司 | 一种动态口令牌及动态口令生成方法 |
US9224013B2 (en) | 2012-12-05 | 2015-12-29 | Broadcom Corporation | Secure processing sub-system that is hardware isolated from a peripheral processing sub-system |
US9064259B2 (en) | 2012-12-19 | 2015-06-23 | Genesys Telecomminucations Laboratories, Inc. | Customer care mobile application |
US10147086B2 (en) | 2012-12-19 | 2018-12-04 | Nxp B.V. | Digital wallet device for virtual wallet |
US20150339474A1 (en) | 2012-12-24 | 2015-11-26 | Cell Buddy Network Ltd. | User authentication system |
US8934837B2 (en) | 2013-01-03 | 2015-01-13 | Blackberry Limited | Mobile wireless communications device including NFC antenna matching control circuit and associated methods |
US9942750B2 (en) | 2013-01-23 | 2018-04-10 | Qualcomm Incorporated | Providing an encrypted account credential from a first device to a second device |
US20140214674A1 (en) | 2013-01-29 | 2014-07-31 | Reliance Communications, Llc. | Method and system for conducting secure transactions with credit cards using a monitoring device |
US20140229375A1 (en) | 2013-02-11 | 2014-08-14 | Groupon, Inc. | Consumer device payment token management |
KR20140103210A (ko) * | 2013-02-14 | 2014-08-26 | 주식회사 케이티 | 주거래 결제수단 설정 장치 및 방법 |
US9785946B2 (en) | 2013-03-07 | 2017-10-10 | Mastercard International Incorporated | Systems and methods for updating payment card expiration information |
US10152706B2 (en) | 2013-03-11 | 2018-12-11 | Cellco Partnership | Secure NFC data authentication |
US9307505B2 (en) | 2013-03-12 | 2016-04-05 | Blackberry Limited | System and method for adjusting a power transmission level for a communication device |
US9763097B2 (en) | 2013-03-13 | 2017-09-12 | Lookout, Inc. | Method for performing device security corrective actions based on loss of proximity to another device |
EP2973305A4 (en) | 2013-03-15 | 2016-08-17 | Intel Corp | MECHANISM FOR ENHANCING DYNAMIC AND TARGET ADVERTISING FOR COMPUTER SYSTEMS |
US20140339315A1 (en) | 2013-04-02 | 2014-11-20 | Tnt Partners, Llc | Programmable Electronic Card and Supporting Device |
WO2014170741A2 (en) | 2013-04-15 | 2014-10-23 | Pardhasarthy Mahesh Bhupathi | Payback payment system and method to facilitate the same |
US20160087957A1 (en) | 2013-04-26 | 2016-03-24 | Interdigital Patent Holdings, Inc. | Multi-factor authentication to achieve required authentication assurance level |
CA2851895C (en) | 2013-05-08 | 2023-09-26 | The Toronto-Dominion Bank | Person-to-person electronic payment processing |
US9104853B2 (en) | 2013-05-16 | 2015-08-11 | Symantec Corporation | Supporting proximity based security code transfer from mobile/tablet application to access device |
US10043164B2 (en) | 2013-05-20 | 2018-08-07 | Mastercard International Incorporated | System and method for facilitating a transaction between a merchant and a cardholder |
US20140365780A1 (en) | 2013-06-07 | 2014-12-11 | Safa Movassaghi | System and methods for one-time password generation on a mobile computing device |
US10475027B2 (en) | 2013-07-23 | 2019-11-12 | Capital One Services, Llc | System and method for exchanging data with smart cards |
CA2917708C (en) | 2013-07-25 | 2021-12-28 | Nymi Inc. | Preauthorized wearable biometric device, system and method for use thereof |
GB2516861A (en) | 2013-08-01 | 2015-02-11 | Mastercard International Inc | Paired Wearable payment device |
CN103417202B (zh) | 2013-08-19 | 2015-11-18 | 赵蕴博 | 一种腕式生命体征监测装置及其监测方法 |
BR112016003676B1 (pt) | 2013-09-24 | 2022-10-18 | Intel Corporation | Método implantado por computador, dispositivo e sistema para controle de acesso de nfc em uma arquitetura de nfc centrada em elemento seguro |
EP2854332A1 (en) | 2013-09-27 | 2015-04-01 | Gemalto SA | Method for securing over-the-air communication between a mobile application and a gateway |
US10878414B2 (en) | 2013-09-30 | 2020-12-29 | Apple Inc. | Multi-path communication of electronic device secure element data for online payments |
US11748746B2 (en) | 2013-09-30 | 2023-09-05 | Apple Inc. | Multi-path communication of electronic device secure element data for online payments |
KR101797643B1 (ko) | 2013-11-15 | 2017-12-12 | 쿠앙치 인텔리전트 포토닉 테크놀로지 리미티드 | 지령 정보의 송수신 방법 및 그 장치 |
US9516487B2 (en) | 2013-11-19 | 2016-12-06 | Visa International Service Association | Automated account provisioning |
CN106031207B (zh) | 2013-12-02 | 2019-12-13 | 万事达卡国际股份有限公司 | 用于向不带有安全元件的移动设备安全传送远程通知服务消息的方法及系统 |
CN115082065A (zh) | 2013-12-19 | 2022-09-20 | 维萨国际服务协会 | 基于云的交易方法和系统 |
US20150205379A1 (en) | 2014-01-20 | 2015-07-23 | Apple Inc. | Motion-Detected Tap Input |
US9420496B1 (en) | 2014-01-24 | 2016-08-16 | Sprint Communications Company L.P. | Activation sequence using permission based connection to network |
US9773151B2 (en) | 2014-02-06 | 2017-09-26 | University Of Massachusetts | System and methods for contactless biometrics-based identification |
US20160012465A1 (en) | 2014-02-08 | 2016-01-14 | Jeffrey A. Sharp | System and method for distributing, receiving, and using funds or credits and apparatus thereof |
US20150371234A1 (en) | 2014-02-21 | 2015-12-24 | Looppay, Inc. | Methods, devices, and systems for secure provisioning, transmission, and authentication of payment data |
EP2924914A1 (en) | 2014-03-25 | 2015-09-30 | Gemalto SA | Method to manage a one time password key |
US9251330B2 (en) | 2014-04-09 | 2016-02-02 | International Business Machines Corporation | Secure management of a smart card |
CN106575324A (zh) * | 2014-04-09 | 2017-04-19 | 有限公司Ictk | 认证设备及方法 |
US20150317626A1 (en) | 2014-04-30 | 2015-11-05 | Intuit Inc. | Secure proximity exchange of payment information between mobile wallet and point-of-sale |
SG11201608973TA (en) | 2014-05-01 | 2016-11-29 | Visa Int Service Ass | Data verification using access device |
CN106462842B (zh) | 2014-05-07 | 2021-06-25 | 维萨国际服务协会 | 用于非接触式通信的增强型数据接口 |
US10475026B2 (en) | 2014-05-16 | 2019-11-12 | International Business Machines Corporation | Secure management of transactions using a smart/virtual card |
US20150339663A1 (en) | 2014-05-21 | 2015-11-26 | Mastercard International Incorporated | Methods of payment token lifecycle management on a mobile device |
US9299072B2 (en) * | 2014-05-29 | 2016-03-29 | Apple Inc. | Apparatuses and methods for operating a portable electronic device to conduct mobile payment transactions |
US10482461B2 (en) | 2014-05-29 | 2019-11-19 | Apple Inc. | User interface for payments |
US9449239B2 (en) | 2014-05-30 | 2016-09-20 | Apple Inc. | Credit card auto-fill |
KR101508320B1 (ko) | 2014-06-30 | 2015-04-07 | 주식회사 인포바인 | Nfc 카드를 이용한 otp 발급 장치, otp 생성 장치, 및 이를 이용한 방법 |
US9455968B1 (en) | 2014-12-19 | 2016-09-27 | Emc Corporation | Protection of a secret on a mobile device using a secret-splitting technique with a fixed user share |
US9780953B2 (en) | 2014-07-23 | 2017-10-03 | Visa International Service Association | Systems and methods for secure detokenization |
US20160026997A1 (en) | 2014-07-25 | 2016-01-28 | XPressTap, Inc. | Mobile Communication Device with Proximity Based Communication Circuitry |
US9875347B2 (en) | 2014-07-31 | 2018-01-23 | Nok Nok Labs, Inc. | System and method for performing authentication using data analytics |
US20160048913A1 (en) | 2014-08-15 | 2016-02-18 | Mastercard International Incorporated | Systems and Methods for Assigning a Variable Length Bank Identification Number |
US9775029B2 (en) | 2014-08-22 | 2017-09-26 | Visa International Service Association | Embedding cloud-based functionalities in a communication device |
US10242356B2 (en) | 2014-08-25 | 2019-03-26 | Google Llc | Host-formatted select proximity payment system environment response |
AU2015308608B2 (en) | 2014-08-29 | 2019-07-04 | Visa International Service Association | Methods for secure cryptogram generation |
CN104239783A (zh) | 2014-09-19 | 2014-12-24 | 东软集团股份有限公司 | 一种特定信息安全输入系统及方法 |
US9953323B2 (en) | 2014-09-23 | 2018-04-24 | Sony Corporation | Limiting e-card transactions based on lack of proximity to associated CE device |
GB2530726B (en) | 2014-09-25 | 2016-11-02 | Ibm | Distributed single sign-on |
EP3198907B1 (en) | 2014-09-26 | 2019-04-10 | Visa International Service Association | Remote server encrypted data provisioning system and methods |
US9432339B1 (en) | 2014-09-29 | 2016-08-30 | Emc Corporation | Automated token renewal using OTP-based authentication codes |
US9473509B2 (en) | 2014-09-29 | 2016-10-18 | International Business Machines Corporation | Selectively permitting or denying usage of wearable device services |
CN104463270A (zh) | 2014-11-12 | 2015-03-25 | 惠州Tcl移动通信有限公司 | 一种基于rfid的智能终端、金融卡以及金融管理系统 |
US9379841B2 (en) | 2014-11-17 | 2016-06-28 | Empire Technology Development Llc | Mobile device prevention of contactless card attacks |
US9589264B2 (en) | 2014-12-10 | 2017-03-07 | American Express Travel Related Services Company, Inc. | System and method for pre-provisioned wearable contactless payments |
GB2533333A (en) | 2014-12-16 | 2016-06-22 | Visa Europe Ltd | Transaction authorisation |
WO2016112290A1 (en) | 2015-01-09 | 2016-07-14 | Interdigital Technology Corporation | Scalable policy based execution of multi-factor authentication |
US10333696B2 (en) | 2015-01-12 | 2019-06-25 | X-Prime, Inc. | Systems and methods for implementing an efficient, scalable homomorphic transformation of encrypted data with minimal data expansion and improved processing efficiency |
US20170011406A1 (en) | 2015-02-10 | 2017-01-12 | NXT-ID, Inc. | Sound-Directed or Behavior-Directed Method and System for Authenticating a User and Executing a Transaction |
CN105930040A (zh) | 2015-02-27 | 2016-09-07 | 三星电子株式会社 | 包含电子支付系统的电子装置及其操作方法 |
US20160267486A1 (en) | 2015-03-13 | 2016-09-15 | Radiius Corp | Smartcard Payment System and Method |
US20160277383A1 (en) | 2015-03-16 | 2016-09-22 | Assa Abloy Ab | Binding to a user device |
US11736468B2 (en) | 2015-03-16 | 2023-08-22 | Assa Abloy Ab | Enhanced authorization |
US11188919B1 (en) * | 2015-03-27 | 2021-11-30 | Wells Fargo Bank, N.A. | Systems and methods for contactless smart card authentication |
WO2016160816A1 (en) | 2015-03-30 | 2016-10-06 | Hendrick Chaya Coleena | Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match |
US20170289127A1 (en) | 2016-03-29 | 2017-10-05 | Chaya Coleena Hendrick | Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match |
US10360557B2 (en) | 2015-04-14 | 2019-07-23 | Capital One Services, Llc | Dynamic transaction card protected by dropped card detection |
WO2016168394A1 (en) | 2015-04-14 | 2016-10-20 | Capital One Services, LLC. | A system, method, and apparatus for a dynamic transaction card |
US10482453B2 (en) | 2015-04-14 | 2019-11-19 | Capital One Services, Llc | Dynamic transaction card protected by gesture and voice recognition |
US9674705B2 (en) | 2015-04-22 | 2017-06-06 | Kenneth Hugh Rose | Method and system for secure peer-to-peer mobile communications |
US10007913B2 (en) | 2015-05-05 | 2018-06-26 | ShoCard, Inc. | Identity management service using a blockchain providing identity transactions between devices |
US20160335531A1 (en) | 2015-05-12 | 2016-11-17 | Dynamics Inc. | Dynamic security codes, tokens, displays, cards, devices, multi-card devices, systems and methods |
FR3038429B1 (fr) | 2015-07-03 | 2018-09-21 | Ingenico Group | Conteneur de paiement, procede de creation, procede de traitement, dispositifs et programmes correspondants |
US20170039566A1 (en) | 2015-07-10 | 2017-02-09 | Diamond Sun Labs, Inc. | Method and system for secured processing of a credit card |
US10108965B2 (en) | 2015-07-14 | 2018-10-23 | Ujet, Inc. | Customer communication system including service pipeline |
US11120436B2 (en) | 2015-07-17 | 2021-09-14 | Mastercard International Incorporated | Authentication system and method for server-based payments |
US20170024716A1 (en) | 2015-07-22 | 2017-01-26 | American Express Travel Related Services Company, Inc. | System and method for single page banner integration |
US10492163B2 (en) | 2015-08-03 | 2019-11-26 | Jpmorgan Chase Bank, N.A. | Systems and methods for leveraging micro-location devices for improved travel awareness |
KR20170028015A (ko) | 2015-09-03 | 2017-03-13 | 엔에이치엔엔터테인먼트 주식회사 | 휴대용 단말기를 이용한 온라인 신용카드 결제 시스템 및 결제 방법 |
WO2017042400A1 (en) | 2015-09-11 | 2017-03-16 | Dp Security Consulting Sas | Access method to an on line service by means of access tokens and secure elements restricting the use of these access tokens to their legitimate owner |
FR3041195A1 (fr) | 2015-09-11 | 2017-03-17 | Dp Security Consulting | Procede d'acces a un service en ligne au moyen d'un microcircuit securise et de jetons de securite restreignant l'utilisation de ces jetons a leur detenteur legitime |
ITUB20155318A1 (it) | 2015-10-26 | 2017-04-26 | St Microelectronics Srl | Tag, relativo procedimento e sistema per identificare e/o autenticare oggetti |
US20170140379A1 (en) | 2015-11-17 | 2017-05-18 | Bruce D. Deck | Credit card randomly generated pin |
CA2944935A1 (en) | 2015-11-27 | 2017-05-27 | The Toronto-Dominion Bank | System and method for remotely activating a pin-pad terminal |
US9965911B2 (en) | 2015-12-07 | 2018-05-08 | Capital One Services, Llc | Electronic access control system |
US9948467B2 (en) | 2015-12-21 | 2018-04-17 | Mastercard International Incorporated | Method and system for blockchain variant using digital signatures |
KR101637863B1 (ko) | 2016-01-05 | 2016-07-08 | 주식회사 코인플러그 | 본인인증용 정보 보안 전송시스템 및 방법 |
AU2017216289A1 (en) | 2016-02-04 | 2018-09-27 | Nasdaq Technology Ab | Systems and methods for storing and sharing transactional data using distributed computer systems |
US10148135B2 (en) | 2016-02-16 | 2018-12-04 | Intel IP Corporation | System, apparatus and method for authenticating a device using a wireless charger |
US9619952B1 (en) | 2016-02-16 | 2017-04-11 | Honeywell International Inc. | Systems and methods of preventing access to users of an access control system |
FR3049083A1 (fr) | 2016-03-15 | 2017-09-22 | Dp Security Consulting Sas | Procede de duplication des donnees d'un microcircuit securise vers un autre microcircuit securise permettant, au plus, a un seul microcircuit securise d'etre operationnel a un instant donne |
US9894199B1 (en) | 2016-04-05 | 2018-02-13 | State Farm Mutual Automobile Insurance Company | Systems and methods for authenticating a caller at a call center |
ES2822997T3 (es) | 2016-04-07 | 2021-05-05 | Contactoffice Group | Método para satisfacer una solicitud criptográfica que requiere un valor de una clave privada |
US10255816B2 (en) | 2016-04-27 | 2019-04-09 | Uber Technologies, Inc. | Transport vehicle configuration for impaired riders |
US10333705B2 (en) | 2016-04-30 | 2019-06-25 | Civic Technologies, Inc. | Methods and apparatus for providing attestation of information using a centralized or distributed ledger |
KR20170126688A (ko) | 2016-05-10 | 2017-11-20 | 엘지전자 주식회사 | 스마트 카드 및 그 스마트 카드의 제어 방법 |
US9635000B1 (en) | 2016-05-25 | 2017-04-25 | Sead Muftic | Blockchain identity management system based on public identities ledger |
GB201609460D0 (en) | 2016-05-30 | 2016-07-13 | Silverleap Technology Ltd | Increased security through ephemeral keys for software virtual contactless card in a mobile phone |
US10097544B2 (en) | 2016-06-01 | 2018-10-09 | International Business Machines Corporation | Protection and verification of user authentication credentials against server compromise |
US9741036B1 (en) * | 2016-06-30 | 2017-08-22 | Square, Inc. | Provisioning account numbers and cryptographic tokens |
US10680677B2 (en) | 2016-08-01 | 2020-06-09 | Nxp B.V. | NFC system wakeup with energy harvesting |
US10032169B2 (en) | 2016-08-08 | 2018-07-24 | Ellipse World, Inc. | Prepaid, debit and credit card security code generation system |
US20180039986A1 (en) | 2016-08-08 | 2018-02-08 | Ellipse World S.A. | Method for a Prepaid, Debit and Credit Card Security Code Generation System |
US10084762B2 (en) | 2016-09-01 | 2018-09-25 | Ca, Inc. | Publicly readable blockchain registry of personally identifiable information breaches |
US10748130B2 (en) | 2016-09-30 | 2020-08-18 | Square, Inc. | Sensor-enabled activation of payment instruments |
US10462128B2 (en) | 2016-10-11 | 2019-10-29 | Michael Arthur George | Verification of both identification and presence of objects over a network |
US10719771B2 (en) | 2016-11-09 | 2020-07-21 | Cognitive Scale, Inc. | Method for cognitive information processing using a cognitive blockchain architecture |
US20180160255A1 (en) | 2016-12-01 | 2018-06-07 | Youngsuck PARK | Nfc tag-based web service system and method using anti-simulation function |
US10133979B1 (en) | 2016-12-29 | 2018-11-20 | Wells Fargo Bank, N.A. | Wearable computing device-powered chip-enabled card |
US10237070B2 (en) | 2016-12-31 | 2019-03-19 | Nok Nok Labs, Inc. | System and method for sharing keys across authenticators |
DE102017000768A1 (de) | 2017-01-27 | 2018-08-02 | Giesecke+Devrient Mobile Security Gmbh | Verfahren zum Durchführen einer Zweifaktorauthentifizierung |
US20180240106A1 (en) | 2017-02-21 | 2018-08-23 | Legacy Ip Llc | Hand-held electronics device for aggregation of and management of personal electronic data |
US20180254909A1 (en) | 2017-03-06 | 2018-09-06 | Lamark Solutions, Inc. | Virtual Identity Credential Issuance and Verification Using Physical and Virtual Means |
US10764043B2 (en) | 2017-04-05 | 2020-09-01 | University Of Florida Research Foundation, Incorporated | Identity and content authentication for phone calls |
US10129648B1 (en) | 2017-05-11 | 2018-11-13 | Microsoft Technology Licensing, Llc | Hinged computing device for binaural recording |
US20190019375A1 (en) | 2017-07-14 | 2019-01-17 | Gamblit Gaming, Llc | Ad hoc customizable electronic gaming table |
US9940571B1 (en) | 2017-08-25 | 2018-04-10 | Capital One Services, Llc | Metal contactless transaction card |
US10019707B1 (en) | 2017-10-24 | 2018-07-10 | Capital One Services, Llc | Transaction card mode related to locating a transaction card |
US11102180B2 (en) | 2018-01-31 | 2021-08-24 | The Toronto-Dominion Bank | Real-time authentication and authorization based on dynamically generated cryptographic data |
US11216806B2 (en) * | 2018-09-19 | 2022-01-04 | Capital One Services, Llc | Systems and methods for providing card interactions |
US10771254B2 (en) * | 2018-10-02 | 2020-09-08 | Capital One Services, Llc | Systems and methods for email-based card activation |
US10592710B1 (en) * | 2018-10-02 | 2020-03-17 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
US11429952B2 (en) * | 2019-03-05 | 2022-08-30 | Convenient Payments, LLC | System and method for processing chip-card transactions from a host computer |
US10438437B1 (en) * | 2019-03-20 | 2019-10-08 | Capital One Services, Llc | Tap to copy data to clipboard via NFC |
US11599871B1 (en) * | 2019-09-18 | 2023-03-07 | Wells Fargo Bank, N.A. | Systems and methods for a transaction card having a cryptographic key |
-
2020
- 2020-11-03 US US17/088,399 patent/US11373169B2/en active Active
-
2021
- 2021-10-18 AU AU2021373566A patent/AU2021373566A1/en active Pending
- 2021-10-18 CA CA3197109A patent/CA3197109A1/en active Pending
- 2021-10-18 EP EP21802558.3A patent/EP4241221A1/en active Pending
- 2021-10-18 MX MX2023004894A patent/MX2023004894A/es unknown
- 2021-10-18 WO PCT/US2021/055359 patent/WO2022098494A1/en active Application Filing
- 2021-10-18 JP JP2023527032A patent/JP2023548369A/ja active Pending
- 2021-10-18 KR KR1020237016678A patent/KR20230098815A/ko unknown
- 2021-10-18 CN CN202180087514.3A patent/CN116648711A/zh active Pending
-
2022
- 2022-05-24 US US17/751,852 patent/US11875338B2/en active Active
- 2022-05-24 US US17/751,878 patent/US11880823B2/en active Active
-
2023
- 2023-11-30 US US18/524,866 patent/US20240095716A1/en active Pending
- 2023-12-05 US US18/529,492 patent/US20240177140A1/en active Pending
Also Published As
Publication number | Publication date |
---|---|
EP4241221A1 (en) | 2023-09-13 |
US20220284417A1 (en) | 2022-09-08 |
CA3197109A1 (en) | 2022-05-12 |
US11373169B2 (en) | 2022-06-28 |
US20220284416A1 (en) | 2022-09-08 |
CN116648711A (zh) | 2023-08-25 |
KR20230098815A (ko) | 2023-07-04 |
WO2022098494A1 (en) | 2022-05-12 |
AU2021373566A1 (en) | 2023-06-08 |
US20240177140A1 (en) | 2024-05-30 |
US11875338B2 (en) | 2024-01-16 |
US20240095716A1 (en) | 2024-03-21 |
MX2023004894A (es) | 2023-09-15 |
US20220138726A1 (en) | 2022-05-05 |
US11880823B2 (en) | 2024-01-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US12014356B2 (en) | Tap to autofill card data | |
US11373169B2 (en) | Web-based activation of contactless cards | |
JP2023552059A (ja) | 非接触カードを使用したコールセンタのウェブベースの認証 | |
US20230162187A1 (en) | Autofilling data based on account authentication using a contactless card | |
US20230394462A1 (en) | Secure generation of one-time passcodes using a contactless card | |
WO2023249761A1 (en) | Mobile web browser authentication and checkout using a contactless card | |
US20220414648A1 (en) | Server-side redirect of uniform resource locator generated by contactless card |