JP2023548827A - 非接触カードを使用する医療状態の安全な検証 - Google Patents

非接触カードを使用する医療状態の安全な検証 Download PDF

Info

Publication number
JP2023548827A
JP2023548827A JP2023526059A JP2023526059A JP2023548827A JP 2023548827 A JP2023548827 A JP 2023548827A JP 2023526059 A JP2023526059 A JP 2023526059A JP 2023526059 A JP2023526059 A JP 2023526059A JP 2023548827 A JP2023548827 A JP 2023548827A
Authority
JP
Japan
Prior art keywords
application
digital signature
medical
certificate
subject
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2023526059A
Other languages
English (en)
Inventor
オズボーン，ケビン
ルール，ジェフリー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Capital One Services LLC
Original Assignee
Capital One Services LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Capital One Services LLC filed Critical Capital One Services LLC
Publication of JP2023548827A publication Critical patent/JP2023548827A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G16H10/65—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records stored on portable record carriers, e.g. on smartcards, RFID tags or CD
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H50/00—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics
    • G16H50/30—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics for calculating health indices; for individual health risk assessment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3265—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate chains, trees or paths; Hierarchical trust model
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/108—Source integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/47—Security arrangements using identity modules using near field communication [NFC] or radio frequency identification [RFID] modules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Medical Informatics (AREA)
  • Health & Medical Sciences (AREA)
  • Public Health (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Epidemiology (AREA)
  • General Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • Pathology (AREA)
  • Biomedical Technology (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Credit Cards Or The Like (AREA)
  • Radar Systems Or Details Thereof (AREA)

Abstract

非接触カードを用いた医療状態の検証のシステム、方法、製造品、およびコンピュータ可読媒体。アプリケーションは、対象者および医療状態を示す要求を受信できる。アプリケーションは、非接触カードから暗号を受信する。アプリケーションは、サーバから復号結果を受信し、サーバが暗号を復号したと判定できる。アプリケーションは、非接触カードから、医療証明、医療証明のデジタル署名、およびデジタル署名の公開鍵を受信できる。アプリケーションは、デジタル署名の公開鍵に基づいてデジタル署名を復号化し、復号化されたデジタル署名に基づいて医療証明を検証できる。アプリケーションは、医療証明の検証に基づいて、対象者が医療状態に対する免疫を持っていると判定できる。アプリケーションは、対象者が医療状態に対する免疫がある結果を出力できる。

Description

本明細書で開示される実施形態は、一般に非接触カードに関し、より具体的には、非接触カードを使用する医療状態の安全な検証に関する。
多くの場合、人々は予防接種などの医療状態の証明を、要請する団体に提出しなければならない。この要件は、パンデミック時やそれ以降に悪化する。しかし、人々が物理的な書類を携帯することは現実的ではない。さらに、どのような種類の文書であっても、その信憑性を考慮しなければならない。同様に、各人のプライバシーも守られなければならない。従来の解決策では、これらやその他の考慮事項に対処できない。
本出願は、２０２０年１０月３０日に出願の、タイトル「非接触カードを使用する医療状態の安全な検証」とする米国特許出願番号１７／０８６０２９の優先権を主張する。前述の特許出願の内容は、参照によりその全体が本明細書に援用される。
本明細書に開示される実施形態は、非接触カードを使用して医療状態を安全に検証するシステム、方法、製造品、およびコンピュータ可読媒体を提供する。一例では、アプリケーションは、対象者および医療状態を指定する要求を受信できる。アプリケーションは、対象者の口座に関連付けられた非接触カードから暗号を受信できる。アプリケーションは、サーバから復号結果を受信し、サーバが暗号を復号したと判定する。アプリケーションは、復号結果に基づいて非接触カードから、医療証明、医療証明のデジタル署名、およびデジタル署名の公開鍵を受信してもよい。アプリケーションは、デジタル署名の公開鍵に基づいてデジタル署名を復号化し、復号化されたデジタル署名に基づいて医療証明を検証できる。アプリケーションは、医療証明の検証に基づいて、対象者が医療状態に対する免疫があると判定できる。アプリケーションは、対象者が医療状態に対して免疫があることを示す証明結果を出力できる。
図１Ａ～１Ｂは、システムの実施形態を示す。 図１Ａ～１Ｂは、システムの実施形態を示す。 図２Ａ～２Ｃは、システムの実施形態を示す。 図２Ａ～２Ｃは、システムの実施形態を示す。 図２Ａ～２Ｃは、システムの実施形態を示す。 図３Ａ～３Ｂは、システムの実施形態を示す。 図３Ａ～３Ｂは、システムの実施形態を示す。 図４Ａ～４Ｂは、非接触カードの一例を示す。 図４Ａ～４Ｂは、非接触カードの一例を示す。 図５は、第１の論理フローを示す。 図６は、第２の論理フローを示す。 図７は、第３の論理フローを示す。 図８は、実施形態に係るデータ構造を示す。 図９は、実施形態に係るコンピュータアーキテクチャを示す。
本明細書で開示する実施形態は、非接触カードを使用して医療状態を安全に検証する技術を提供する。一般に、非接触カードは、医療証明を保存できる。医療証明は、予防接種状況、感染状況など、人の任意の健康属性に関連し得る。医療証明は、ワクチンを投与した医療提供者など、認証されたエンティティによって署名され得る。
後日、関連する人物は、医学的証明を確認する、例えば、予防接種を受けた証明が必要となることがある。たとえば、その人が公共交通機関を利用しようとすると、公共交通機関の駅にある端末が予防接種の証明を要求することがある。非接触カードを端末にタップすると、非接触カードがデータパッケージを生成し得る。データパッケージには、鍵の多様化を使用して生成された動的暗号が含まれ得る。端末は、暗号を認証サーバに送信し、鍵の多様化を使用して復号化し得る。認証サーバが暗号を復号化できる場合、認証サーバは一般に、その人物の身元を確認し、検証し得る。認証サーバは、暗号が復号されたか、および／または人物の身元が検証されたかなど、復号結果を端末に送信し得る。
復号結果が認証サーバが暗号を復号化したことを示す場合、アプリケーションは、医療証明、医療証明のデジタル署名、およびデジタル署名の公開鍵を受信でき、これらは、初期データパッケージおよび／または端末への別のタップに応答して非接触カードによって生成される別のデータパッケージで提供され得る。次に、端末は、デジタル署名の証明チェーンの検証に基づいて、デジタル署名を検証し得る。端末は、公開鍵を使用してデジタル署名を復号し得る。端末は、復号化されたデジタル署名を受信した医療証明と比較し得る。比較の結果、一致した場合（例えば、復号化されたデジタル署名が医療証明と一致した場合）、端末は医療証明を検証できる。その後、端末は、その人物が予防接種を証明したと判定できる。その後、端末は、証明された予防接種の表示を出力し、および／または、他の操作（例えば、公共交通施設への入場を許可するために改札口および／またはドアを開くなどの操作）を実行できる。
有利なことに、本明細書で開示される実施形態は、医療証明を安全に証明する技術を提供する。暗号を検証するために鍵の多様化を活用することによって、本開示の実施形態は、カード所有者の身元を安全に検証できる。暗号、デジタル署名確認、および証明確認を活用することにより、ここに開示される実施形態は、非接触カードに格納された医療証明を安全に検証できる。これらの技術を組み合わせることにより、より正確かつ安全でスケーラブルな医療証明の検証を提供できる。さらに、本明細書で開示する実施形態は、機密情報の露出を制限することにより、データプライバシーおよび／または個人プライバシーを保持できる。
本明細書で使用される表記および命名法を一般的に参照すると、以下に続く詳細な説明の１つ以上の部分は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順の表現で提示され得る。このような手順の記述および表現は、当業者が自分の仕事の実態を他の当業者に最も効果的に伝えるために使用する。手順とは、ここでは、そして一般的には、所望の結果を導く自己矛盾のない一連の操作であると考えられている。これらの操作は、物理量の物理的操作を必要とするものである。必ずしもそうである必要はないが、通常、これらの量は、記憶、転送、結合、比較、その他の操作が可能な電気信号、磁気信号、光学信号の形をとる。このような信号をビット、値、要素、記号、文字、用語、数字などと呼ぶのは、主に一般的な用法から便利な場合がある。しかし、これらや類似の用語はすべて、適切な物理量と関連付けられるべきものであり、それらの量に適用される便利なラベルに過ぎないことに注意すべきである。
さらに、これらの操作は、しばしば、人間のオペレータによって実行される精神的操作に一般的に関連付けられる、加算または比較などの用語で言及される。しかしながら、１つ以上の実施形態の一部を形成する本明細書で記載の操作のいずれにおいても、人間のオペレータのそのような能力は必要ではなく、ほとんどの場合において望ましいものではない。むしろ、これらの操作は機械操作である。様々な実施形態の操作を実行する有用な機械は、ここでの教示に従って記述された内部に格納されたコンピュータプログラムによって選択的に起動または構成されるデジタルコンピュータを含み、および／または必要な目的のために特別に構築された装置またはデジタルコンピュータを含む。様々な実施形態はまた、これらの操作を実行する装置またはシステムに関する。これらの装置は、必要な目的のために特別に構築されてもよい。これらの様々な機械に必要な構造は、与えられた説明から明らかであろう。
次に、図面を参照し、図面では、全体を通して同様の要素を参照するために同様の参照数字が使用されている。以下の説明では、説明のために、その完全な理解を提供するために、多数の具体的な詳細を記載する。しかしながら、新規な実施形態は、これらの具体的な詳細がなくても実施可能であることは明らかであろう。他の例では、その説明を容易にするために、周知の構造および装置をブロック図の形態で示す。その意図は、特許請求の範囲内のすべての変更、等価物、および代替物をカバーすることである。
図１Ａは、本開示の実施形態のシステム１００の一例を示す。図１Ａ～１Ｂに示されるシステム１００は、特定のトポロジーにおいて限定された数の要素を有するが、システム１００は、所与の実装のために所望されるように、代替のトポロジーにおいてより多くのまたはより少ない要素を含み得ることが理解され得る。
図示するように、システム１００は、１つ以上のコンピュ－ティング装置１０２、１つ以上の非接触カード１０４、および１つ以上の認証サーバ１０６を備える。非接触カード１０４は、クレジットカード、デビットカード、ATMカード、ギフトカードなど、あらゆる種類の支払カードの代表である。非接触カード１０４は、NFC、EMV規格、または無線通信における他の短距離プロトコルを介してコンピュ－ティング装置１０２の通信インタフェース１２８と通信する無線周波数識別（RFID）チップなどの１つ以上の通信インタフェース１２６を含むことができる。NFCは通信プロトコルの一例として使用されているが、本開示は、EMV規格、Bluetooth（登録商標）、および／またはWi-Fi（登録商標）などの他の種類の無線通信にも同様に適用可能である。コンピュ－ティング装置１０２は、スマートフォン、タブレットコンピュータ、ウェアラブルデバイス、ラップトップ、ポータブルゲームデバイス、仮想化コンピューティングシステム、加盟店端末、POSシステム、サーバ、デスクトップコンピュータなど、任意の数および種類のコンピューティング装置を代表する。コンピュ－ティング装置１０２は、オペレーティングシステム（OS）（図示せず）によって制御されてもよい。オペレーティングシステムの例としては、Android（登録商標）OS、iOS（登録商標）、macOS（登録商標）、Linux（登録商標）、およびWindows（登録商標）オペレーティングシステムが挙げられる。
サーバ１０６は、サーバ、ワークステーション、計算クラスタ、クラウドコンピューティングプラットフォーム、仮想化コンピューティングシステムなど、任意の種類のコンピューティング装置の代表である。明確にするために省略するが、コンピュ－ティング装置１０２、非接触カード１０４、およびサーバ１０６はそれぞれ、プログラムおよび／または命令を実行する少なくとも１つのプロセッサ回路を含む。
図示されているように、非接触カード１０４のメモリ１０８は、アプレット１１０、カウンタ１１２、マスター鍵１１４、多様化鍵１１６、および一意の顧客識別子（ＩＤ）１１８を含む。アプレット１１０は、本明細書で説明する動作を実行する実行可能コードである。カウンタ１１２、マスター鍵１１４、多様化鍵１１６、及び顧客ＩＤ１１８は、以下でより詳細に説明されるように、システム１００におけるセキュリティの提供に使用される。
コンピュ－ティング装置１０２のメモリ１２０は、クライアントアプリケーション１２２および証明１２４を含む。証明１２４は、任意の種類の健康関連データ、例えば、予防接種記録、ワクチン接種記録、健康履歴、疾病履歴、感染履歴、病原体履歴などの代表的である。より一般的には、証明１２４は、医療保険の相互運用性と説明責任に関する法律（HIPAA：Health Insurance Portability and Accountability Act）に基づく保護された健康情報（protected health information （PHI））の任意の種類を含むことができ、保護された健康情報PHIは、診断または治療などのヘルスケアサービスを提供する過程で作成、使用、または開示される。一例では、証明１２４は、SARS-CoV-2ウイルスによって引き起こされるCOVID-19疾患に関連し、例えば、人がワクチン接種を受けたためウイルスに対する免疫を持っているかどうか、以前の感染および血流中の抗体の存在に基づいて免疫を持っているかどうか、および／またはワクチン接種の欠如および／または以前の感染に基づいて免疫を持っていないかどうかである。
証明１２４は、クライアントアプリケーション１２２によって生成されてもよいし、異なるソースからクライアントアプリケーション１２２に提供されてもよい。クライアントアプリケーション１２２は、本明細書で説明する手法を実行する任意の種類のアプリケーションであってよい。少なくとも１つの実施形態では、クライアントアプリケーション１２２は、非接触カード１０４に関連する金融機関によって提供され、および／または、本明細書で説明する手法を実行する、金融機関によって提供されるロジック（たとえば、ソフトウェア開発キット（SDK）、APIなど）を含む。例えば、医療記録システムは、本明細書で説明する暗号技術および他の技術を容易にするSDKを含むことができる。
証明１２４は、単語、フレーズ、英数字コードなど、任意の適切な形式をとることができる。例えば、医療保健専門家は、クライアントアプリケーション１２２を介して、証明１２４の関連データを入力できる。そのような例では、医師および／または他の医療専門家は、患者にCOVID-19ワクチンを投与できる。その後、医師は、クライアントアプリケーション１２２を使用して、患者のための証明１２４を生成できる。一実施形態では、証明１２４は、証明の日付（例えば、ワクチンの接種日）、関連する保護された健康情報PHIの表示（例えば、ワクチンに対応する英数字のコード、ワクチン接種を受けたことを示すフレーズなど）、および非接触カード１０４から受信した顧客ＩＤ１１８を含む。以下により詳細に述べるように、ある実施形態では、証明１２４は、非接触カード１０４によって生成された暗号（例えば、暗号化された顧客ＩＤ１３０）を含んでもよい。
一般に、証明１２４を非接触カード１０４に生成および／または格納するために、システム１００は、ユーザの身元を認証および／または検証する。ユーザの身元を認証するために、本明細書で開示する実施形態は、非接触カード１０４を活用できる。より具体的には、ユーザが証明１２４を非接触カード１０４に格納するよう要求すると、クライアントアプリケーション１２２は、非接触カード１０４を装置１０２にタップするようユーザに指示する通知を出力できる。一般に、非接触カード１０４が装置１０２の通信インタフェース１２８の通信範囲内に持ち込まれると、非接触カード１０４のアプレット１１０は、証明１２４を非接触カードに格納するために必要な認証プロセスの一部として、暗号化された顧客ＩＤ１３０、たとえば暗号を生成できる。非接触カード１０４と装置１０２との間のNFCデータ転送を可能にするために、クライアントアプリケーション１２２は、非接触カード１０４が装置１０２の通信インタフェース１２８に十分に近づいたときに、非接触カード１０４と通信できる。
前述のとおり、システム１００は、データを保護するために鍵の多様化を実施し、本明細書では鍵の多様化方法と呼ぶことがある。一般に、サーバ１０６（または他のコンピューティング装置）および非接触カード１０４は、同じマスター鍵１１４（マスター対称鍵とも呼ばれる）で準備されてもよい。より具体的には、各非接触カード１０４は、サーバ１０６に対応するペアを有する別個のマスター鍵１１４でプログラムされる。例えば、非接触カード１０４が製造されるとき、一意のマスター鍵１１４が非接触カード１０４のメモリ１０８にプログラムされてもよい。同様に、一意のマスター鍵１１４は、サーバ１０６の口座データ１３８内の非接触カード１０４に関連する顧客の記録（および／または、ハードウェアセキュリティモジュール（HSM）１４０などの別の安全な場所）に格納されてもよい。マスター鍵１１４は、非接触カード１０４およびサーバ１０６以外のすべての関係者から秘密にでき、それによってシステム１００のセキュリティを強化できる。幾つかの実施形態では、非接触カード１０４のアプレット１１０は、マスター鍵１１４およびデータを入力として暗号アルゴリズムを使用して、データ(例えば、顧客ＩＤ１１８)を暗号化および／または復号化できる。例えば、顧客ＩＤ１１８をマスター鍵１１４で暗号化すると、暗号化された顧客ＩＤ１３０が得られる。同様に、認証サーバ１０６は、対応するマスター鍵１１４を使用して、非接触カード１０４に関連するデータを暗号化および／または復号化できる。
他の実施形態では、非接触カード１０４とサーバ１０６のマスター鍵１１４をカウンタ１１２と併用し、キーの多様化を用いてセキュリティを強化できる。カウンタ１１２は、非接触カード１０４とサーバ１０６の間で同期される値を含む。カウンタ値１１２は、非接触カード１０４とサーバ１０６（および／または非接触カード１０４と装置１０２）との間でデータが交換されるたびに変化する数値を含みうる。（例えば、サーバ１０６および／または装置１０２へ）データを送信する準備をするとき、非接触カード１０４はカウンタ値１１２をインクリメントしてもよい。その後、非接触カード１０４は、マスター鍵１１４とカウンタ値１１２を入力として暗号アルゴリズムに提供しうる。暗号アルゴリズムは、出力として多様化鍵１１６を生成する。暗号アルゴリズムは、暗号化アルゴリズム、ハッシュベースメッセージ認証コード(HMAC)アルゴリズム、暗号ベースメッセージ認証コード(CMAC)アルゴリズムなどを含み得る。暗号アルゴリズムの非限定的な例は、3DESやAES128などの対称暗号化アルゴリズム、HMAC-SHA-256などの対称HMACアルゴリズム、AES-CMACなどの対称CMACアルゴリズムなどを含み得る。鍵多様化技術の例は、２０１８年１１月２９日に出願された米国特許出願１６／２０５１１９号明細書にさらに詳細に記載されている。前述の特許出願は、参照によりその全体が本明細書に援用される。
鍵の多様化の例を続けると、非接触カード１０４は、多様化鍵１１６および暗号アルゴリズムへの入力としてのデータを使用して、データ(例えば、顧客ＩＤ１１８および／または任意の他のデータ)を暗号化できる。例えば、多様化鍵１１６で顧客ＩＤ１１８を暗号化すると、暗号化された顧客ＩＤ１３０が得られる。
使用される暗号化技術にかかわらず、非接触カード１０４は、暗号化されたデータ（例えば、暗号化された顧客ＩＤ１３０）を装置１０２のクライアントアプリケーション１２２（例えば、NFC接続、ブルートゥース接続など）に送信することができる。次に、装置１０２のクライアントアプリケーション１２２は、暗号化された顧客ＩＤ１３０をネットワーク１３２を介してサーバ１０６に送信できる。少なくとも１つの実施形態では、非接触カード１０４は、暗号化されたデータとともにカウンタ値１１２を送信する。このような実施形態では、非接触カード１０４は、暗号化されたカウンタ値１１２を送信してもよいし、暗号化されていないカウンタ値１１２を送信してもよい。
受信すると、認証アプリケーション１３４は、暗号化された顧客ＩＤ１３０を認証できる。たとえば、認証アプリケーション１３４は、認証サーバ１０６のメモリ１３６に格納されたマスター鍵１１４のコピーを使用して、暗号化された顧客ＩＤ１３０の復号化を試みることができる。別の例では、認証アプリケーション１３４は、マスター鍵１１４およびカウンタ値１１２を暗号アルゴリズムに入力として提供できる。結果として得られる多様化鍵１１６は、非接触カード１０４の多様化鍵１１６に対応する可能性があり、暗号化された顧客ＩＤ１３０を復号するために使用される可能性がある。
使用される復号化方法にかかわらず、認証アプリケーション１３４は、暗号化された顧客ＩＤ１３０の復号化に成功し、それによって暗号化された顧客ＩＤ１３０を検証できる(例えば、結果の顧客ＩＤ１１８を口座データ１３８に格納された顧客ＩＤと比較することによって、および／または、鍵１１４および／または１１６を使用する復号化が成功した表示に基づき)。鍵１１４、１１６はメモリ１３６に格納されているように描かれているが、鍵１１４、１１６は、セキュアエレメントおよび／またはＨＳＭ１４０など、他の場所に格納されてもよい。このような実施形態では、セキュアエレメントおよび／またはＨＳＭ１４０は、鍵１１４および／または１１６と暗号化関数とを使用して、暗号化された顧客ＩＤ１３０を復号化しうる。同様に、セキュアエレメント及び/又はＨＳＭ１４０は、上述のように、マスター鍵１１４及びカウンタ値１１２に基づいて多様化鍵１１６を生成してもよい。
しかし、認証アプリケーション１３４が暗号化された顧客ＩＤ１３０を復号化して期待される結果(たとえば、非接触カード１０４に関連する口座の顧客ＩＤ１１８)を得ることができない場合、認証アプリケーション１３４は暗号化された顧客ＩＤ１３０を検証しない。このような例では、認証アプリケーション１３４は、検証に失敗した旨の表示をクライアントアプリケーション１２２に送信する。このように、クライアントアプリケーション１２２は、証明１２４のセキュリティを保持するために、要求された証明１２４の保存の実行を拒否できる。
図１Ｂは、認証アプリケーション１３４が暗号化された顧客ＩＤ１３０の復号化に成功し、暗号、およびそれに関連するユーザの身元を検証(または認証)した実施形態を示す。図示するように、認証アプリケーション１３４は復号結果１４４を装置１０２に送信し、復号結果１４４は、認証アプリケーション１３４が暗号化された顧客ＩＤ１３０の復号に成功したことを示す。復号結果１４４の受信に応答して、クライアントアプリケーション１２２は、認証アプリケーション１３４が暗号化された顧客ＩＤ１３０の復号化に成功したと判定できる。この判定に基づき、クライアントアプリケーション１２２は、医療証明１２４をカード１０４に格納するプロセスに進むことを決定できる。
セキュリティとプライバシーを向上させるために、クライアントアプリケーション１２２は、秘密鍵(図示せず)を使用して、証明１２４のデジタル署名１４２を計算できる。一般に、証明１２４と秘密鍵は、デジタル署名１４２を計算するアルゴリズムへの入力として提供される。公開鍵１４６は秘密鍵に対応し、デジタル署名１４２を復号するために使用される。
したがって、前の例に引き続き、証明１２４は、ワクチンが患者に投与された日付、関連する保護された健康情報PHIの表示(例えば、ワクチンに対応する英数字コード、ワクチン接種を受けたことを示すフレーズなど)、非接触カード１０４から受信した顧客ＩＤ１１８を含むことができる。したがって、デジタル署名１４２は、日付、保護された健康情報PHI、顧客ＩＤ１１８の署名を含むことができる。前述のように、いくつかの実施形態では、証明１２４は暗号化された顧客ＩＤ１３０を含む。そのような実施形態では、デジタル署名１４２は、暗号化された顧客ＩＤ１３０の署名をさらに含む。
図示するように、クライアントアプリケーション１２２は、次に非接触カード１０４を装置１０２にタップするようユーザに指示できる。これにより、クライアントアプリケーション１２２は、証明１２４、デジタル署名１４２、および公開鍵１４６を非接触カード１０４に転送する。アプレット１１０は、その後、証明１２４、デジタル署名１４２、および公開鍵１４６をメモリ１０８に格納してもよい。
図２Ａは、開示された実施形態と一致する、システム２００の一例の概略図を示す。図２Ａ～２Ｃに示すシステム２００は、特定のトポロジーにおいて限定された数の要素を有するが、システム２００は、所与の実装のために所望されるように、代替のトポロジーにおいてより多くのまたはより少ない要素を含み得ることが理解され得る。
図示するように、システム２００は、コンピュ－ティング装置１０２、非接触カード１０４、およびサーバ１０６を含む。一般に、図２Ａは、非接触カード１０４に格納された医療証明１２４が、ユーザの医療状態を確認するために使用される実施形態を示す。例えば、ユーザは、ワクチン接種などを介して、COVID-19疾患に対する免疫の証明を必要とする場合がある。そのような例では、コンピュ－ティング装置１０２のユーザは、COVID-19に対する免疫を証明するために証明１２４の使用を要求できる。いくつかの実施形態では、ユーザは、非接触カード１０４に関連付けられた口座（例えば、口座データ１３８に反映されている口座）にアクセスするために、クライアントアプリケーション１２２に認証資格情報を提供できる。たとえば、認証資格情報には、ユーザ名（またはログイン）とパスワード、生体認証資格情報（例えば、指紋、フェースＩＤなど）などが含まれる。
次に、クライアントアプリケーション１２２は、非接触カード１０４をコンピュ－ティング装置１０２にタップするようユーザに指示できる。そうすることにより、非接触カード１０４のアプレット１１０は、上述のように生成された顧客ＩＤ１１８および多様化鍵１１６に基づいて、暗号化された顧客ＩＤ２０２を生成する。アプレット１１０は、次に、暗号化された顧客ＩＤ２０２を、例えばNFCを介して装置１０２に送信できる。受信されると、クライアントアプリケーション１２２は、暗号化された顧客ＩＤ２０２を認証アプリケーション１３４に送信してもよい。
受信されると、認証アプリケーション１３４は暗号化された顧客ＩＤ２０２を認証できる。たとえば、認証アプリケーション１３４は、マスター鍵１１４とインクリメントされたカウンタ値１１２を、多様化鍵１１６を出力として生成する暗号アルゴリズムへの入力として提供することにより、暗号化された顧客ＩＤ２０２の復号化を試みることができる。結果として得られる多様化鍵１１６は、暗号化されたID２０２を作成するために非接触カード１０４によって生成された多様化鍵１１６のインスタンスに対応する場合があり、暗号化された顧客ＩＤ２０２を復号化するために使用され得る。一般に、認証アプリケーション１３４は、復号化が成功したか失敗したかを示す復号結果をクライアントアプリケーション１２２に送信してもよい。
図２Ｂは、認証アプリケーション１３４が暗号化された顧客ＩＤ２０２の復号化に成功した実施形態を示す。これに応答して、認証アプリケーション１３４は、暗号化された顧客ＩＤ２０２が復号化されたことを示す復号結果２０４をコンピュ－ティング装置１０２に送信する。復号結果２０４に基づいて、クライアントアプリケーション１２２は、暗号化された顧客ＩＤ２０２が復号されたと判定する。クライアントアプリケーション１２２が、復号化が成功しなかったと判定した場合、クライアントアプリケーション１２２は、証明１２４の不正な暴露を防ぐために、それ以上の操作を制限できる。
図２Ｃは、クライアントアプリケーション１２２が非接触カード１０４を装置１０２にタップするようユーザに指示する実施形態を示す。これにより、アプレット１１０は、証明１２４、証明１２４のデジタル署名１４２、およびデジタル署名１４２の公開鍵１４６を装置１０２に送信する。デバイスへのカードの別々のタップに基づいて送信されるように描かれているが、いくつかの実施形態では、暗号化された顧客ＩＤ２０２、証明１２４、デジタル署名１４２、および公開鍵１４６は、デバイスへのカードの１回のタップを介してクライアントアプリケーション１２２に送信されてもよい。このような実施形態では、クライアントアプリケーション１２２は、これらの要素を解析して、本明細書で説明する機能を実行する。
いくつかの実施形態において、アプレット１１０は、例えば、ユーザおよび／または医療証明１２４の基礎となる保護された健康情報PHIを個人的に特定し得るいかなる情報も公開することなく、医療証明１２４のゼロ知識証明を提供し得る。より一般的には、アプレット１１０および／またはクライアントアプリケーション１２２は、証明１２４、デジタル署名１４２、および／または公開鍵１４６を処理する１つ以上の規則を含む適合のプロトコルを含むことができる。たとえば、アプレット１１０および／またはクライアントアプリケーション１２２の規則は、デジタル署名１４２および／または公開鍵１４６の証明チェーンの検証を要求できる。一般に、証明１２４がカードに格納されるとき、公開鍵１４６および／またはデジタル署名１４２は、証明１２４に署名するエンティティの証明（例えば、医療機関、非接触カード１０４の発行者、政府機関など）に関連付けられ得る。証明は、対応する公開鍵を使用してアプレット１１０および／またはクライアントアプリケーション１２２によって復号化または検証され得る１つ以上の暗号要素（例えば、デジタル署名）を含み得る。
複数のエンティティが証明１２４に署名する場合、各エンティティは関連する証明を持ちうる。そのような実施形態では、これらの証明はリンクして証明チェーンを形成し、チェーン内の各証明のデジタル署名は、アプレット１１０および／またはクライアントアプリケーション１２２によって検証（たとえば、対応する公開鍵を使用して復号）されてもよい。各証明が検証されない場合、アプレット１１０および／またはクライアントアプリケーション１２２は、医療証明１２４の公開を控えてもよい。いくつかの実施形態では、証明は、非接触カードおよび／またはクライアントアプリケーション１２２によって格納されてもよい。他の実施形態では、クライアントアプリケーション１２２は、ネットワーク１３２を介して認証局（図示せず）から証明を受信してもよい。
別の例では、アプレット１１０および／またはクライアントアプリケーション１２２の１つ以上の規則が、少なくとも１つの既知の（または予め定義された）エンティティが証明１２４に署名することを要求する場合がある。たとえば、規則は、政府機関、非接触カード１０４に関連する金融機関、病院、研究所、または他のエンティティのうちの１つ以上が証明に署名していることを要求できる。証明チェーンが、少なくとも１つの既知のエンティティが証明に署名したことを示さない場合、および／または関連する証明が検証されない場合、アプレット１１０および／またはクライアントアプリケーション１２２は、医療証明１２４の公開を控えることができる。
図２Ｃに示すように、すべてのルールが満たされ、クライアントアプリケーション１２２は非接触カード１０４から証明１２４、デジタル署名１４２、公開鍵１４６を受信する。前述のように、いくつかの実施形態では、証明１２４は暗号（例えば、暗号化された顧客ＩＤ１３０）を含みうる。そのような実施形態では、クライアントアプリケーション１２２の規則は、医療証明１２４を公開する前に、この暗号の検証を要求できる。そのような実施形態では、クライアントアプリケーション１２２は、暗号化された顧客ＩＤ１３０を抽出し、検証のために暗号化された顧客ＩＤ１３０をサーバ１０６に送信してもよい。暗号化された顧客ＩＤ１３０を生成するために使用された多様化鍵は、最新のカウンタ値１１２を使用して再び生成されないため、サーバ１０６は、暗号化された顧客ＩＤ１３０の初期インスタンスを復号化するために使用された多様化鍵１１６を保存できる。追加的および／または代替的に、証明１２４は、暗号化された顧客ＩＤ１３０を生成した多様化鍵１１６を生成するために使用されたカウンタ値１１２を含むことができ、クライアントアプリケーション１２２は、暗号化された顧客ＩＤ１３０と共にこのカウンタ値１１２をサーバ１０６に送信できる。そうすることで、サーバ１０６はその後、多様化鍵１１６を使用して、医療証明１２４に含まれる暗号化された顧客ＩＤ１３０を復号化できる。その後、サーバ１０６は、復号結果をクライアントアプリケーション１２２に送信できる。暗号化された顧客ＩＤ１３０の復号化が成功しなかった場合、クライアントアプリケーション１２２は、医療証明１２４の公開を控えることができる。暗号化された顧客ＩＤ１３０の復号化が成功した場合、クライアントアプリケーション１２２は処理を継続してもよい。
証明１２４の暗号化された顧客ＩＤ１３０のオプションの復号化を含むすべての規則が満たされた場合、クライアントアプリケーション１２２はデジタル署名１４２を復号化できる。次に、クライアントアプリケーション１２２は、デジタル署名１４２を証明１２４と比較できる。比較の結果、一致した場合、クライアントアプリケーション１２２は、医療証明１２４を検証できる。デジタル署名１４２は各データ要素を暗号的に結合するため、証明１２４は復号化されたデジタル署名１４２と一致するように変更されていない必要がある。証明１２４が何らかの方法で改ざんまたは変更されている場合、復号化されたデジタル署名１４２との比較は失敗する可能性がある。証明１２４が変更されていない場合、復号化されたデジタル署名１４２との比較はパスする可能性があり、クライアントアプリケーション１２２は証明１２４を検証する。
一致をもたらす比較に基づいてクライアントアプリケーション１２２が証明を検証する場合、クライアントアプリケーション１２２は証明結果を生成できる。証明結果は、一般に、医療証明１２４、例えば、ユーザがCOVID-19に対して免疫があること及び/又は免疫でないこと、又は任意の他の医学的状態を反映できる。いくつかの実施形態では、クライアントアプリケーション１２２は、証明結果および／または証明１２４を装置１０２のディスプレイ上に出力する。追加的および／または代替的に、クライアントアプリケーション１２２は、証明１２４および／または証明結果を、例えば電子メール、テキスト・メッセージ、プッシュ通知などを介して、別のコンピュ－ティング装置１０２に送信してもよい。いくつかの実施形態では、装置１０２は、NFCを使用して他のカード読み取りデバイスと通信できるモバイルデバイスである。そのような例では、クライアントアプリケーション１２２は、NFCを介して他の装置１０２によって読み取ることができる証明１２４および／または証明結果を含むNDEFファイルを生成できる。
例えば、公共交通機関が複数の端末、販売時点情報管理装置、または他のコンピュ－ティング装置１０２を含むコンピュ－ティング装置１０２を含む場合、ユーザは公共交通機関を利用するためにCOVID-19からの免責を証明する必要があるかもしれない。このような実施形態では、ユーザは非接触カード１０４を端末に直接タップできる。その後、端末は、暗号化された顧客ＩＤ２０２および／または１３０を検証し、非接触カード１０４に格納された証明１２４を検証するために（証明の検証、デジタル署名１４２の復号化、および比較を含む）、本明細書で説明する操作を実行してもよい。他の例では、端末は、医療証明１２４を要求するために、ユーザのコンピュ－ティング装置１０２(例えば、スマートフォン)と通信してもよい。このような実施形態では、ユーザの装置１０２は上述のように動作し、証明結果を端末に送信する。
証明結果を受信すると、装置１０２はそれに応答して１つ以上の操作を実行できる。例えば、証明結果が、人が最近（例えば、予め定義された日数以内）にCOVID-19と診断されたことを示す場合、装置１０２は、ドアの施錠、改札口の施錠、警報の開始などによって、公共交通システム、公共の場所、私的な場所などへのアクセスを制限してもよい。同様に、証明結果が、その人がCOVID-19に対する免疫を持っていること、および／または、健康であることを示す場合、装置１０２は、ドア、改札口などのロックを解除することによって、公共交通機関または他の場所へのアクセスを許可できる。同様に、クライアントアプリケーション１２２は、医療証明１２４を公開する判定に応じて、これらの操作および／または他の操作を実行および／または開始できる。
いくつかの実施形態では、クライアントアプリケーション１２２は復号化されたデジタル署名１４２および／または証明１２４を復号化してもよい。前述のように、いくつかの実施形態では、異なる符号化スキームが、医療証明１２４を符号化するために使用され得る。したがって、そのような実施形態では、クライアントアプリケーション１２２は、適切な比較（例えば、エンコードされたデータとエンコードされたデータを比較、および／またはデコードされたデータとデコードされたデータを比較）が行われていることを保証する。同様に、クライアントアプリケーション１２２は、医療証明１２４を復号化および／または符号化して、ユーザによって読み取り可能な出力を提供してもよい(例えば、英数字の文字列を、COVID-19に対する免疫のような特定の医療状態を伝える単語やフレーズに変換する)。
図３Ａは、モバイルコンピュ－ティング装置１０２－１の一例を示す概略図３００ａである。図示されているように、クライアントアプリケーション１２２は、ユーザがCOVID-19に対する免疫があることを証明するために、非接触カード１０４をタップすることを示す通知を装置１０２に出力する。一実施形態では、アプリケーション１２２は、他の装置１０２－２から免疫を証明する要求を受信する。別の実施形態では、アプリケーション１２２は、外部装置からの要求を受信せずに通知を出力する。
図示するように、ユーザは非接触カード１０４をコンピュ－ティング装置１０２－１にタップできる。そうすることで、非接触カード１０４のアプレット１１０は、上述のように、顧客ＩＤ１１８および多様化鍵１１６に基づいて暗号（例えば、暗号化された顧客ＩＤ）を生成する。その後、アプレット１１０は、例えばNFCを介して、暗号を装置１０２－１に送信できる。前述のように、いくつかの実施形態では、非接触カード１０４は、証明１２４、デジタル署名１４２、および公開鍵１４６を、暗号とともに装置１０２-1に送信する。受信すると、クライアントアプリケーション１２２は、処理のために暗号を認証アプリケーション１３４に送信できる。
受信すると、認証アプリケーション１３４は暗号の検証を試みる。たとえば、認証アプリケーション１３４は、マスター鍵１１４およびインクリメントされたカウンタ値１１２を暗号アルゴリズムに入力として提供することにより、暗号の復号化を試みることができる。結果として得られる多様化鍵１１６は、暗号を作成するために非接触カード１０４によって生成された多様化鍵１１６のインスタンスに対応する場合があり、暗号を復号するために使用される場合がある。一般に、認証アプリケーション１３４は、復号化が成功したか失敗したかを示す復号結果をクライアントアプリケーション１２２に送信できる。
図３Ｂは、クライアントアプリケーション１２２が、認証サーバが暗号を復号化したことを示す復号結果を受信する例を示す概略図３００ｂである。これに応答して、クライアントアプリケーション１２２はデジタル署名１４２の復号化を試みる。クライアントアプリケーション１２２が、証明１２４、デジタル署名１４２、および／または公開鍵１４６を受信していない場合、クライアントアプリケーション１２２は、ユーザにカードを装置１０２にタップするよう指示でき、これによりアプレット１１０は、サーバによる暗号の復号化に基づいて、証明１２４、デジタル署名１４２、および／または公開鍵１４６を送信する。
クライアントアプリケーション１２２は、デジタル署名１４２の証明チェーンを検証し、デジタル署名１４２を復号化する。クライアントアプリケーション１２２は、復号化されたデジタル署名１４２を証明１２４と比較する。一致する場合、クライアントアプリケーション１２２は、証明１２４に含まれる医療記録を検証する。その後、クライアントアプリケーション１２２は、証明結果を指定する表示、例えば、ユーザがCOVID-19に対して免疫があることを指定する表示を出力できる。前述のように、クライアントアプリケーション１２２は、証明結果の表示を、例えばWi-Fiおよび／またはNFCを介して、要求装置１０２-２に送信してもよい。
さらに、クライアントアプリケーション１２２および／または要求装置１０２-２は、証明結果に基づいて、任意の数および／または種類の動作を実行および／または開始できる。例えば、要求が、人がCOVID-19に罹患しているかどうかを判定することを示す場合、クライアントアプリケーション１２２および／または要求装置１０２-２は、検証済み医療証明１２４が、人が予め定義された日数以内にCOVID-19と診断されたことを示すという判定に基づいて、公共の場所、公共交通機関、建物などへのアクセスポイントを閉鎖できる。同様に、検証された医療証明１２４が、人がワクチンを介してCOVID-19に対する免疫を持っていることを示す場合、クライアントアプリケーション１２２および／または要求装置１０２-２は、公共の場所、公共交通機関、建物などへのアクセスポイントを開放してもよい。
図４Ａは、非接触カード１０４の構成例を示す概略図４００であり、非接触カード１０４の前面または背面にサービスプロバイダインジケータ４０２として表示されるように、サービスプロバイダによって発行されるクレジットカード、デビットカード、またはギフトカードなどの支払カードを含むことができる。いくつかの例では、非接触カード１０４は、支払カードとは関係なく、限定されないが、身分証明を含んでもよい。いくつかの例では、非接触カードは、デュアルインタフェース非接触支払カード、リワードカードなどを含んでもよい。非接触カード１０４は、基材４０８を含むことができ、この基材は、プラスチック、金属、および他の材料を含む単層または１つ以上の積層層を含むことができる。例示的な基材には、ポリ塩化ビニル、ポリ塩化ビニルアセテート、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、炭素、紙、および生分解性材料が含まれる。いくつかの例では、非接触カード１０４は、ISO/IEC 7810規格のID-1フォーマットに準拠した物理的特性を有することがあり、非接触カードは、その他の点では、ISO/IEC 14443規格に準拠することがある。しかしながら、本開示による非接触カード１０４は、異なる特性を有してもよく、本開示は、非接触カードが決済カードに実装されることを必要としないことが理解される。
非接触カード１０４は、また、カードの前面および／または背面に表示される識別情報４０６と、接触パッド４０４お含むことができる。接触パッド４０４は、１つ以上のパッドを含み、非接触カードを介してATM、ユーザ装置、スマートフォン、ラップトップ、デスクトップ、またはタブレットコンピュータなどの別のクライアント機器との接触を確立するように含んでもよい。接触パッドは、ISO/IEC7816規格などの１つ以上の規格に従って設計され、EMVプロトコルに従って通信を可能にできる。非接触カード１０４は、図４Ｂでさらに説明するように、処理回路、アンテナ、および他の構成要素も含むことができる。これらの構成要素は、接触パッド４０４の後方または基材４０８の他の場所、例えば基材４０８の異なる層内に配置されてもよく、接触パッド４０４と電気的および物理的に結合されてもよい。非接触カード１０４は、磁気ストリップまたはテープも含むことができ、この磁気ストリップまたはテープは、カードの裏面に配置されることができる（図４Ａには図示せず）。非接触カード１０４は、NFCプロトコルを介して通信可能なアンテナと結合された近距離無線通信（NFC）デバイスを含むこともできる。実施形態はこれに限定されない。
図示するように、非接触カード１０４の接触パッド４０４は、プロセッサ４１０、メモリ１０８、および１つ以上の通信インタフェース１２６を含む、情報を記憶、処理、および通信する処理回路４１４を含むことができる。処理回路４１４は、プロセッサ、メモリ、エラーおよびパリティ/CRCチェッカ、データエンコーダ、アンチコリジョンアルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、および本明細書で説明する機能を実行するために必要な改ざん防止ハードウェアを含む追加のコンポーネントを含んでもよいことが理解される。
メモリ１０８は、読み出し専用メモリ、書き込み一回読み出し多重メモリ、または読み出し/書き込みメモリ、例えば、RAM、ROM、およびEEPROMであってよく、非接触カード１０４は、これらのメモリのうちの１つ以上を含んでよい。読み出し専用メモリは、工場出荷時に読み出し専用としてプログラム可能であってもよいし、ワンタイムプログラム可能であってもよい。ワンタイムプログラマブルは、一度書き込んだら何度でも読み出す機会を提供する。書き込み一回読み出し多重メモリは、メモリチップが工場から出荷された後の時点でプログラムできる。一度プログラムされたメモリは、書き直すことはできないが、何度でも読み出すことができる。読み出し／書き込みメモリは、工場出荷後に何度もプログラムされ、再プログラムされる可能性がある。読み出し/書き込みメモリは、工場出荷後に何度も読み出されることもある。場合によっては、メモリ１０８は、データを暗号化するためにプロセッサ４１０によって実行される暗号化アルゴリズムを利用する暗号化メモリであってもよい。
メモリ１０８は、１つ以上のアプレット１１０、１つ以上のカウンタ１１２、顧客ＩＤ１１８、および仮想口座番号であってもよい１つ以上の口座番号４１２を記憶してもよい。１つ以上のアプレット１１０は、Java（登録商標）カードアプレットのような、１つ以上の非接触カード上で実行する１つ以上のソフトウェアアプリケーションを含みうる。しかしながら、アプレット１１０はJavaカードアプレットに限定されるものではなく、非接触カードまたは限られたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであってもよいことが理解される。１つ以上のカウンタ１１２は、整数を記憶するのに十分な数値カウンタを含んでもよい。顧客ＩＤ１１８は、非接触カード１０４の使用者に割り当てられた一意の英数字識別子を含み、識別子は、非接触カードの使用者を他の非接触カードの使用者から区別できる。いくつかの例では、顧客ＩＤ１１８は、顧客とその顧客に割り当てられた口座の両方を識別でき、さらに、顧客の口座に関連付けられた非接触カード１０４を識別できる。前述のように、口座番号（複数可）４１２は、非接触カード１０４に関連する数千の一回限りの使用仮想口座番号を含むことができる。
前述の例示的な実施形態のプロセッサ４１０およびメモリ要素は、接触パッド４０４を参照して説明されているが、本開示はこれに限定されない。これらの要素は、接触パッド４０４の外部に実装されてもよいし、接触パッド４０４から完全に分離されてもよいし、接触パッド４０４内に配置されたプロセッサ４１０およびメモリ１０８要素に加えて、さらなる要素として実装されてもよいことが理解される。
いくつかの例では、非接触カード１０４は、１つ以上のアンテナ４１６を含むことができる。１つ以上のアンテナ４１６は、非接触カード１０４内および接触パッド４０４の処理回路４１４の周囲に配置できる。例えば、１つ以上のアンテナ４１６は、処理回路４１４と一体であってもよく、１つ以上のアンテナ４１６は、外部ブースターコイルと共に使用されてもよい。別の例として、１つ以上のアンテナ４１６は、接触パッド４０４および処理回路４１４の外部にあってもよい。
一実施形態では、非接触カード１０４のコイルは、空芯変圧器の二次側として機能してもよい。端末は、電力または振幅変調を切断することによって非接触カード１０４と通信できる。非接触カード１０４は、非接触カード１０４の電力接続のギャップを使用して、端末から送信されたデータを推測してもよく、このデータは、１つ以上のコンデンサを介して機能的に維持されてもよい。非接触カード１０４は、コイルの負荷を切り替えたり、負荷変調を行ったりすることによって、通信を送り返してもよい。負荷変調は、干渉によって端末のコイルで検出されることがある。より一般的には、アンテナ４１６、プロセッサ４１０、および／またはメモリ１０８を使用して、非接触カード１０４は、NFC、ブルートゥース、および／またはWi-Fi通信を介して通信する通信インタフェースを提供する。
上記で説明したように、非接触カード１０４は、JavaCardのような限られたメモリを有するスマートカードまたは他のデバイス上で動作可能なソフトウェアプラットフォーム上に構築されてもよく、１つ以上のアプリケーションまたはアプレットが安全に実行されてもよい。アプレット１１０は、様々なモバイルアプリケーションベースのユースケースにおいて多要素認証（MFA）のためのワンタイムパスワード（OTP）を提供するために非接触カードに追加されてもよい。アプレット１１０は、モバイルNFCリーダ(例えば、モバイルデバイスまたはPOS端末の)などのリーダからの近距離データ交換要求などの１つ以上の要求に応答し、NDEFテキストタグとしてエンコードされた暗号化されたセキュアなOTPを含むNDEFメッセージを生成してもよい。
NDEF OTPの一例は、NDEFショートレコードレイアウト（SR=1）である。このような例では、１つ以上のアプレット１１０は、OTPをNDEFタイプ４の既知の種類のテキストタグとしてエンコードし得る。いくつかの例では、NDEFメッセージは１つ以上のレコードを含み得る。アプレット１１０は、OTPレコードに加えて、１つ以上の静的タグレコードを追加し得る。
いくつかの例では、１つ以上のアプレット１１０は、RFIDタグをエミュレートし得る。RFIDタグは１つ以上の多形タグを含むことができる。いくつかの例では、タグが読み取られるたびに、非接触カード１０４の真正性を示す可能性のある異なる暗号データが提示される。１つ以上のアプレット１１０に基づいて、タグのNFC読み取りが処理され、データがバンキングシステムのサーバなど のサーバに送信され、データがサーバで検証される場合がある。
いくつかの例では、非接触カード１０４およびサーバ１０６は、カードが適切に識別されるように、特定のデータを含むことができる。非接触カード１０４は、１つ以上の固有の識別子(図示せず)を含むことができる。読み取り操作が行われるたびに、カウンタ１１２はインクリメントし得る。いくつかの例では、（例えば、コンピュ－ティング装置１０２によって）非接触カード１０４からのデータが読み取られるたびに、カウンタ１１２は検証のためにサーバに送信され、カウンタ１１２がサーバのカウンタと等しい（検証の一環として）か判定する。
１つ以上のカウンタ１１２は、リプレイ攻撃を防止してもよい。例えば、暗号が取得され、リプレイされた場合、カウンタ１１２が読み取られたか、使用されたか、または他の方法で引き渡された場合、その暗号は直ちに拒否される。カウンタ１１２が使用されていない場合は、リプレイされる可能性がある。いくつかの例では、カード上でインクリメントされるカウンタは、取引のためにインクリメント されるカウンタとは異なる。非接触カード１０４上のアプレット１１０の間には通信がないので、非接触カード１０４はアプリケーショントランザクションカウンタ１１２を決定できない。いくつかの例では、非接触カード１０４は、トランザクションアプレットであり得る第１のアプレット１１０－１と、非接触カード１０４に格納された１つ以上の医療証明１２４を処理する医療証明アプレットであり得る第２のアプレット１１０－２とを含んでもよい。各アプレット１１０－１および１１０-２は、それぞれのカウンタ１１２を含んでもよい。
いくつかの例では、カウンタ１１２は同期しなくてもよい。いくつかの例では、斜め方向からの読み取りなど、トランザクションを開始する偶発的な読み取りを考慮するために、カウンタ１１２はインクリメントするが、アプリケーションはカウンタ１１２を処理しない。いくつかの例では、装置１０２が起動されると、NFCが有効化され、装置１０２は利用可能なタグを読み取ってもよいが、読み取りに対して何のアクションも実行しない。
カウンタ１１２の同期を保つために、バックグラウンドアプリケーションのようなアプリケーションを実行し、装置１０２がウェイクアップしたときに検出し、検出により発生した読み取りがカウンタ１１２を前進させることを示すバンキングシステムのサーバと同期してもよい。他の例では、ハッシュドワンタイムパスワードは、同期ずれのウィンドウが受け入れられるように利用されてもよい。例えば、閾値１０以内であれば、カウンタ１１２は進んでもよい。しかし、異なる閾値数以内、例えば１０または１０００以内であれば、再同期を実行する要求が処理されてもよく、この要求は、１つ以上のアプリケーションを介して、ユーザがユーザのデバイスを介して1回または複数回タップ、ジェスチャー、または他の方法で指示することを要求する。カウンタ１１２が適切な順序で増加すれば、ユーザがそうしたことを知ることができる。
カウンタ１１２、マスター鍵、および多様化鍵を参照して本明細書で説明する鍵多様化方法は、鍵多様化方法による暗号化および／または復号化の一例である。本開示は他の種類の鍵多様化方法にも同様に適用可能であるため、この例の鍵多様化手法は本開示を限定するものと考えられるべきではない。
非接触カード１０４の作成プロセスでは、カードごとに２つの暗号鍵が一意に割り当てられる。暗号鍵は、データの暗号化と復号化の両方で使用され得る対称鍵を含んでもよい。トリプルDES(3DES)アルゴリズムは、EMVで使用され得、非接触カード１０４のハードウェアで実装される。鍵の多様化プロセスを使用することにより、鍵を必要とする各エンティティの一意に識別可能な情報に基づいて、１つ以上の鍵をマスター鍵から導出できる。
いくつかの例では、脆弱性の影響を受けやすい3DESアルゴリズムの欠陥を克服するために、セッション鍵が導出されることがあるが（セッションごとに一意のキーなど）、マスター鍵を使用するのではなく、固有のカード導出鍵とカウンタがダイバーシフィケーションデータとして使用されることがある。例えば、非接触カード１０４が動作中に使用されるたびに、メッセージ認証コード（MAC）の作成と暗号化の実行に異なる鍵を使用できる。この結果、暗号の三重化が実現する。セッションキーは、１つ以上のアプレットによって生成され、１つ以上のアルゴリズム（EMV 4.3 Book 2 A1.3.1 Common Session Key Derivivationで定義される）でアプリケーション・トランザクションカウンタを使用して導出される。
例えば、奇数番号のカードは２ずつ、偶数番号のカードは5ずつインクリメントされる。例えば、奇数番号のカードは２ずつインクリメントし、偶数番号のカードは５ずつインクリメントできる。いくつかの例では、インクリメントは、１枚のカードが１、３、５、２、２、...の繰り返しで順番にインクリメントするように、順次読み取りで変化することもある。特定のシーケンスまたはアルゴリズムシーケンスは、パーソナライゼーション時に定義されてもよいし、一意の識別子から派生する１つ以上のプロセスから定義されてもよい。これにより、リプレイ攻撃者が少数のカードインスタンスから一般化することを困難にできる。
認証メッセージは、１６進ASCII形式のテキストNDEFレコードのコンテンツとして配信される。別の例では、NDEFレコードは１６進数形式でエンコードされる。
開示された実施形態の動作は、以下の図を参照してさらに説明され得る。いくつかの図は、論理フローを含む場合がある。本明細書で提示されるそのような図は、特定の論理フローを含むことがあるが、論理フローは、本明細書で説明されるような一般的な機能がどのように実装され得るかの例を提供するに過ぎないことが理解され得る。さらに、所定の論理フローは、特に指示がない限り、必ずしも提示された順序で実行される必要はない。さらに、論理フローに示されたすべての行為が、いくつかの実装において必要とされるとは限らない。さらに、所定の論理フローは、ハードウェア要素、プロセッサによって実行されるソフトウェア要素、またはそれらの任意の組み合わせによって実装されてもよい。実施形態は、本文脈で限定されない。
図５は、論理フロー５００の一実施形態を示す。論理フロー５００は、本明細書で説明する１つ以上の実施形態によって実行される動作の一部または全部を代表するものであってもよい。例えば、論理フロー５００は、非接触カード１０４を使用して医療状態の安全な検証を提供する動作の一部または全部を含むことができる。実施形態は、本文脈で限定されない。
図示するように、ブロック５０２において、論理フロー５００は、非接触カード１０４に医療証明１２４を格納することを含む。一般に、前述のように、証明１２４はユーザの任意の保護された健康情報PHIに関連してよい。証明１２４のデジタル署名１４２は、署名エンティティ（例えば、医療提供者など）に関連する秘密鍵を使用して生成されうる。対応する公開鍵１４６、デジタル署名１４２、および証明１２４は、非接触カード１０４に格納されうる。一部の実施形態では、デジタル署名に関連する証明チェーンが非接触カード１０４に格納される。
ブロック５０４において、クライアントアプリケーション１２２および／またはアプレット１１０は、カード１０４に格納された医療証明１２４を検証する要求を受信する。前述のように、要求は、ユーザ、アプリケーション、デバイス、または任意の他の要求エンティティによって開始されてもよい。要求は、医療証明１２４に基づいて検証される医療状態を指定してもよい。ブロック５０６において、アプレット１１０および／またはクライアントアプリケーション１２２は、医療証明１２４、公開鍵１４６、およびデジタル署名１４２を使用して要求を処理する。要求を処理する１つ以上の関連する操作は、図６および図７を参照してさらに説明される。一般に、アプレット１１０および／またはクライアントアプリケーション１２２は、デジタル署名１４２の証明チェーンを検証し、公開鍵１４６を使用してデジタル署名１４２を復号化し、復号化されたデジタル署名１４２を医療証明１２４と比較してもよい。比較の結果、一致した場合、医療証明１２４は検証される。同様に、要求に基づいて、アプレット１１０および／またはクライアントアプリケーション１２２は、結果を生成しうる。一般に、証明結果は、検証された医療証明１２４に基づく要求に対する応答である。例えば、要求がCOVID-19に対する免疫を証明することを指定した場合、アプレット１１０および／またはクライアントアプリケーション１２２は、証明１２４に基づいて、人がCOVID-19に対する免疫を持っているかどうかを示す応答を返してもよい。同様に、アプレット１１０および／またはクライアントアプリケーション１２２は、証明結果に基づいて１つ以上の操作の実行を開始してもよい。
図６は、論理フロー６００の一実施形態を示す。論理フロー６００は、本明細書で説明する１つ以上の実施形態によって実行される動作の一部または全部を代表するものであってもよい。例えば、論理フロー６００は、非接触カード１０４に記憶された証明１２４に基づいて医療状態を検証する動作の一部または全部を含むことができる。実施形態は、この文脈に限定されない。
ブロック６０２において、論理フロー６００は、対象者および医療状態を指定する要求を受信する。たとえば、クライアントアプリケーション１２２は、非接触カード１０４に関連付けられた認証された口座名義人がCOVID-19に対する免疫の証明を検証することを指定する要求を受信できる。たとえば、クライアントアプリケーション１２２は、ユーザが要求を生成できるようにする１つ以上の選択可能な要素を含むことができる。他の例では、要求は他のアプリケーションおよび／または他の装置から受信されてもよい。ブロック６０４において、論理フロー６００は、アプリケーション１２２によって、対象者の口座に関連付けられた非接触カードから暗号を受信する。暗号は、多様化鍵１１６および顧客ＩＤ１１８に基づいて生成されてもよい。多様化鍵１１６は、カウンタ１１２とマスター鍵１１４に基づいて生成されてもよい。アプリケーション１２２は、ブロック６０６において、検証のために暗号をサーバ１０６に送信してもよい。
ブロック６０８において、サーバ１０６は、本明細書で説明するように、現在のカウンタとマスター鍵から多様化鍵を生成することにより、暗号を復号する。ブロック６１０において、アプリケーション１２２はサーバ１０６から復号結果を受信する。ブロック６１２において、アプリケーション１２２は、復号結果に基づいて、サーバが暗号を復号したと判定する。ブロック６１４において、論理フロー６００は、アプリケーション１２２によって、復号結果に基づいて、および／またはサーバによる暗号の復号に基づいて、非接触カード１０４から、医療証明１２４、医療証明のデジタル署名１４２、およびデジタル署名の公開鍵１４６を受信する。ブロック６１６において、アプリケーション１２２は公開鍵１４６に基づいてデジタル署名１４２を復号する。ブロック６１８において、アプリケーション１２２は、復号化されたデジタル署名を医療証明と比較し、比較の結果が一致すると判定することにより、復号化されたデジタル署名に基づいて医療証明１２４を検証する。ブロック６２０において、アプリケーション１２２は、医療証明１２４の検証に基づいて、対象者が医療状態に対して免疫があると判定する。ブロック６２２において、アプリケーション１２２は、対象者が医療状態に対して免疫があることを特定する証明結果を生成する。ブロック６２４において、アプリケーション１２２は証明結果を受信者デバイスに送信する。これにより、受信者デバイスは、例えば、公共の場所へのアクセスを許可および／または拒否するなどの操作を実行できる。
図７は、論理フロー７００の一実施形態を示す。論理フロー７００は、本明細書で説明する１つ以上の実施形態によって実行される動作の一部または全部を代表できる。例えば、論理フロー７００は、非接触カード１０４に記憶された証明１２４を処理する動作の一部または全部を含むことができる。実施形態は、この文脈に限定されない。クライアントアプリケーション１２２を参照して説明したが、非接触カード１０４のアプレット１１０が論理フロー７００の操作の一部または全部を実行してもよい。
ブロック７０２において、クライアントアプリケーション１２２は公開鍵１４６に基づいてデジタル署名１４２を復号する。ブロック７０４において、クライアントアプリケーション１２２は、デジタル署名１４２に関連する証明チェーン内の各証明書を検証する。ブロック７０６において、クライアントアプリケーション１２２は、１つ以上の規定の各々が満たされていることを判定する。たとえば、ルールは、デジタル署名１４２が１つ以上の予め定められるエンティティ、たとえば病院、政府機関などによって署名されることを要求できる。デジタル署名１４２が(例えば証明チェーンに反映されるように)１つ以上の予め定め定められるエンティティによって署名される場合、クライアントアプリケーション１２２は、これらの規則が満たされると判定する。同様に、サーバ１０６による暗号の復号は、満たされる別の規則であってもよい。ブロック７０８において、クライアントアプリケーション１２２は、任意で、医療証明１２４を第１のフォーマットから第２のフォーマットに復号し、本明細書で、第１および第２のフォーマットは、異なるデータフォーマット、異なるデータ種類などである。
ブロック７１０において、クライアントアプリケーション１２２は、医療証明１２４を復号化されたデジタル署名１４２と比較する。ブロック７１２において、クライアントアプリケーション１２２は、復号化されたデジタル署名が受信した医療証明１２４と一致すると判定し、それによって医療証明１２４を検証する。ブロック７１４において、クライアントアプリケーション１２２は、医療証明の検証に基づいて、対象者が医療状態に対して免疫があると判定する。ブロック７１６において、クライアントアプリケーション１２２は、アプリケーションによって、対象者が医療状態に対して免疫があることを示す証明結果を生成する。ブロック７１８において、クライアントアプリケーション１２２は証明結果を受信者装置に送信する。ブロック７２０において、クライアントアプリケーション１２２は、証明結果を装置１０２のディスプレイに出力する。
図８は、例示的な実施形態によるNDEFショートレコードレイアウト（SR=1）データ構造８００を示す。１つ以上のアプレットは、OTPをNDEFタイプ４の既知のタイプのテキストタグとしてエンコードしてもよい。いくつかの例では、NDEFメッセージは１つ以上のレコードを含む。アプレットは、OTPレコードに加えて、１つ以上の静的タグレコードを追加してもよい。限定されないが、一例は、タグの種類：既知の種類、テキスト、英語によるエンコード；アプレットＩＤ：D2760000850104；性能：読み取りのみ；エンコード：認証メッセージはASCII１６進数としてエンコードされうる；type-length-value (TLV) データは、NDEF メッセージの生成に使用できるパーソナライゼーションパラメータとして提供されうる。一実施形態では、認証テンプレートは、実際の動的認証データを提供する既知のインデックスを持つ最初のレコードを含み得る。様々な実施形態において、データ構造８００のペイロードは、暗号（例えば、暗号化された顧客ＩＤ１１８）、医療証明１２４、デジタル署名１４２、および／または公開鍵１４６を格納できる。
図９は、上述したような様々な実施形態の実装に適したコンピューティングシステム９０２を含む例示的なコンピュータアーキテクチャ９００の実施形態を示す。一実施形態では、コンピュータアーキテクチャ９００は、コンピューティングアーキテクチャ１００または２００の一部を含み得るか、または一部として実装され得る。ある実施形態では、コンピューティングシステム９０２は、例えば、システム１００～２００の非接触カード１０４、コンピュ－ティング装置１０２、およびサーバ１０６を代表してもよい。実施形態は、この文脈に限定されない。より一般的には、コンピューティングアーキテクチャ９００は、図１Ａ～８を参照して本明細書で記載されるすべての論理、アプリケーション、システム、方法、装置、および機能を実装する。
本出願で使用される場合、「システム」および「コンポーネント」という用語は、ハードウェア、ハードウェアとソフトウェアとの組み合わせ、ソフトウェア、または実行中のソフトウェアのいずれかであるコンピュータ関連エンティティを指すことを意図しており、その例は、例示的なコンピューティングコンピュータアーキテクチャ９００によって提供される。例えば、コンポーネントは、プロセッサ上で実行されるプロセス、プロセッサ、ハードディスクドライブ、(光および／または磁気記憶媒体の)複数の記憶ドライブ、オブジェクト、実行可能ファイル、実行スレッド、プログラム、および／またはコンピュータであり得るが、これらに限定されない。例示として、サーバ上で実行されるアプリケーションとサーバの両方がコンポーネントであり得る。１つ以上のコンポーネントは、プロセスおよび／または実行のスレッド内に存在でき、コンポーネントは、１つのコンピュータ上に局在でき、および／または２つ以上のコンピュータ間に分散できる。さらに、コンポーネントは、様々な種類の通信媒体によって互いに通信可能に結合され、動作を調整できる。この調整には、単方向または双方向の情報交換が含まれる。例えば、構成要素は、通信媒体を介して通信される信号の形で情報を通信できる。情報は、様々な信号線に割り当てられた信号として実装できる。このような割り当てでは、各メッセージは信号である。しかしながら、さらなる実施形態では、代替的にデータメッセージを採用できる。そのようなデータメッセージは、様々な接続を介して送信できる。例示的な接続には、パラレルインタフェース、シリアルインタフェース、およびバスインタフェースが含まれる。
コンピューティングアーキテクチャ９００は、１つ以上のプロセッサ、マルチコア・プロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インタフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入出力（I/O）コンポーネント、電源などの様々な共通のコンピューティング要素を含む。しかしながら、実施形態は、コンピューティングアーキテクチャ１００による実装に限定されない。
図９に示すように、コンピューティングアーキテクチャ９００は、プロセッサ９１２、システムメモリ９０４、およびシステムバス９０６を含む。プロセッサ９１２は、様々な市販のプロセッサのいずれでもよい。
システムバス９０６は、システムメモリ９０４を含むがこれに限定されないシステムコンポーネントのプロセッサ９１２へのインタフェースを提供する。システムバス９０６は、市販されている様々なバスアーキテクチャのいずれかを使用して、メモリバス(メモリコントローラ付きまたはメモリコントローラなし)、周辺機器バス、およびローカルバスにさらに相互接続できる、いくつかの種類のバス構造のいずれかとできる。インタフェースアダプタは、スロットアーキテクチャを介してシステムバス９０８に接続できる。スロットアーキテクチャの一例は、限定されないが、AGP(Accelerated Graphics Port)、カードバス、(拡張)業界標準アーキテクチャ((E)ISA)、MCA(Micro Channel Architecture)、NuBus、PCI(X)(Peripheral Component Interconnect(Extended))、PCI Express、PCMCIA(Personal Computer Memory Card International Association)などが含まれる。
コンピューティングアーキテクチャ９００は、様々な製造品を含むか、または実装できる。製造品は、ロジックを記憶するコンピュータ可読記憶媒体を含み得る。コンピュータ可読記憶媒体の例は、揮発性メモリまたは不揮発性メモリ、取り外し可能または取り外し不可能なメモリ、消去可能または消去不可能なメモリ、書き込み可能または再書き込み可能なメモリなどを含む、電子データを記憶できる任意の有形媒体を含み得る。ロジックの例は、ソースコード、コンパイルコード、インタプリタコード、実行可能コード、静的コード、動的コード、オブジェクト指向コード、ビジュアルコードなど、任意の適切な種類のコードを使用して実装される実行可能なコンピュータプログラム命令を含み得る。実施形態はまた、少なくとも部分的に、非一過性のコンピュータ可読媒体に含まれるか、または非一過性のコンピュータ可読媒体上に含まれる命令として実装されてもよく、この命令は、本明細書で説明される動作の実行を可能にするために、１つ以上のプロセッサによって読み取られ、実行され得る。
システムメモリ９０４は、読み出し専用メモリ(ROM)、ランダムアクセスメモリ(RAM)、ダイナミックRAM(DRAM)、ダブルデータレートDRAM(DDRAM)、シンクロナスDRAM(SDRAM)、スタティックRAM(SRAM)、プログラマブルROM(PROM)、消去可能プログラマブルROM(EPROM)などの１つ以上の高速メモリユニットの形態の様々な種類のコンピュータ可読記憶媒体、電気的に消去可能なプログラマブルROM(EEPROM)、フラッシュメモリ、強誘電体ポリマーメモリなどのポリマーメモリ、オボニックメモリ、相変化または強誘電体メモリ、シリコン-酸化物-窒化物-酸化物-シリコン(SONOS)メモリ、磁気カードまたは光カード、RAID(Redundant Array of Independent Disks)ドライブなどのデバイスのアレイ、ソリッドステートメモリデバイス（例えば、USBメモリ、ソリッド・ステート・ドライブ(SSD)、その他情報を記憶するのに適したあらゆる種類の記憶媒体）を含むことができる。図９に示す図示の実施形態では、システムメモリ９０４は、不揮発性メモリ９０８および／または揮発性メモリ９１０を含むことができる。基本入出力システム(BIOS)は、不揮発性メモリ９０８に格納し得る。
コンピュータ９０２は、内蔵（または外付け）ハードディスクドライブ９３０、リムーバブル磁気ディスク９２０から読み出しまたはリムーバブル磁気ディスク９２０に書き込む磁気ディスクドライブ９１６、およびリムーバブル光ディスク９３２（たとえば、CD-ROMまたはDVD）から読み出しまたはリムーバブル光ディスク９３２に書き込む光ディスクドライブ９２８を含む、１つ以上の低速メモリユニットの形態の様々な種類のコンピュータ可読記憶媒体を含むことができる。ハードディスクドライブ９３０、磁気ディスクドライブ９１６および光ディスクドライブ９２８は、それぞれ、ＨＤＤインタフェース９１４、およびＦＤＤインタフェース９１８および光ディスクドライブインタフェース９３４によってシステムバス９０６に接続され得る。外部ドライブ実装のためのＨＤＤインタフェース９１４は、ユニバーサルシリアルバス（USB）およびIEEE 1394インタフェース技術の少なくとも１つまたは両方を含むことができる。
ドライブおよび関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ実行可能命令などの揮発性および／または不揮発性ストレージを提供する。例えば、オペレーティングシステム９２２、１つ以上のアプリケーション９４２、他のプログラムモジュール９２４、およびプログラムデータ９６２を含む、多数のプログラムモジュールをドライブおよび不揮発性メモリ９０８、および揮発性メモリ９１０に格納できる。例示的なオペレーティングシステム９２２は、AndroidOS、iOS、macOS、Linux、およびWindowsオペレーティングシステムを含む。一実施形態において、１つ以上のアプリケーション９４２、他のプログラムモジュール９２４、およびプログラムデータ９２６は、例えば、アプレット１１０、カウンタ１１２、マスター鍵１１４、多様化鍵１１６、顧客ＩＤ１１８、クライアントアプリケーション１２２、証明１２４、暗号化された顧客ＩＤ１３０、認証アプリケーション１３４、口座データ１３８、デジタル署名１４２、復号結果１４４、公開鍵１４６、暗号化された顧客ＩＤ２０２、および復号結果２０４のような、システム１００～２００の様々なアプリケーションおよび／またはコンポーネントを含み得る。
ユーザは、例えばキーボード９５０やマウス９５２などのポインティングデバイスなどの１つ以上の有線/無線入力デバイスを介して、コマンドや情報をコンピュータ９０２に入力できる。他の入力デバイスとしては、マイクロフォン、赤外線（IR）リモートコントロール、無線周波数（RF）リモートコントロール、ゲームパッド、スタイラスペン、カードリーダー、ドングル、指紋リーダ、手袋、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン（例えば、静電容量式、抵抗式など）、トラックボール、トラックパッド、センサー、スタイラスなどを含み得る。これらおよび他の入力デバイスは、システムバス９０６に結合された入力デバイスインタフェース９３６を介してプロセッサ９１２に接続されることが多いが、パラレルポート、IEEE1394シリアルポート、ゲームポート、USBポート、IRインタフェースなどの他のインタフェースによって接続することもできる。
モニタ９４４または他の種類の表示装置も、ビデオアダプタ９４６などのインタフェースを介してシステムバス９０６に接続される。モニタ９４４は、コンピュータ９０２の内部であっても外部であってもよい。モニタ944に加えて、コンピュータは、通常、スピーカ、プリンタなどの他の周辺出力デバイスを含む。
コンピュータ９０２は、リモートコンピュータ９４８などの１つ以上のリモートコンピュータへの有線および／または無線通信を介した論理接続を使用して、ネットワーク環境で動作できる。リモートコンピュータ９４８は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースの娯楽用電化製品、ピアデバイス、または他の一般的なネットワークノードとでき、典型的には、コンピュータ９０２に関連して説明した要素の多くまたはすべてを含むが、簡潔にするために、メモリおよび／または記憶装置９５８のみが図示される。図示された論理接続は、ローカルエリアネットワーク９５６および／またはより大規模なネットワーク、例えばワイドエリアネットワーク９５４への有線／無線接続を含む。このようなLANおよびWANネットワーキング環境は、オフィスや企業では一般的であり、イントラネットのような企業全体のコンピュータネットワークを容易にし、これらはすべて、例えばインターネットのようなグローバル通信ネットワークに接続できる。
ローカルエリアネットワーク９５６のネットワーク環境で使用される場合、コンピュータ９０２は、有線および／または無線通信ネットワークインタフェースまたはネットワークアダプタ９３８を介してローカルエリアネットワーク９５６に接続される。ネットワークアダプタ９３８は、ローカルエリアネットワーク９５６への有線および／または無線通信を容易にでき、ネットワークアダプタ９３８の無線機能と通信するためにその上に配置された無線アクセスポイントを含むこともできる。
ワイドエリアネットワーク９５４のネットワーク環境で使用される場合、コンピュータ９０２はモデム９４０を含むことができ、またはワイドエリアネットワーク９５４上の通信サーバに接続され、またはインターネットによるなど、ワイドエリアネットワーク９５４を介して通信を確立する他の手段を有する。モデム９４０は、内部または外部、有線および／または無線デバイスとでき、入力デバイスインタフェース９３６を介してシステムバス９０６に接続する。ネットワーク環境では、コンピュータ９０２に関連して描かれたプログラムモジュール、またはその一部を、リモートメモリおよび／または記憶装置９５８に格納できる。図示したネットワーク接続は例示的であり、コンピュータ間の通信リンクを確立する他の手段を使用できることが理解されよう。
コンピュータ９０２は、ワイヤレス通信（例えば、IEEE 802.11無線変調技術）で動作可能に配置されたワイヤレスデバイスなど、IEEE802ファミリーの規格を使用する有線およびワイヤレスデバイスまたはエンティティと通信するように動作可能である。これには、少なくともWi-Fi（またはWireless Fidelity）、WiMax、およびBluetooth無線技術などが含まれる。したがって、通信は、従来のネットワークのようにあらかじめ定義された構造であることも、少なくとも２つの機器間の単なるアドホック通信であることもある。Wi-Fiネットワークは、IEEE 802.118（a、b、g、nなど）と呼ばれる無線技術を使用し、安全で信頼性が高く、高速な無線接続を提供する。Wi-Fiネットワークは、コンピュータ同士やインターネット、有線ネットワーク（IEEE 802.3関連のメディアと機能を使用する）との接続に使用できる。
図１Ａ～９を参照して先に説明したようなデバイスの様々な要素は、様々なハードウェア要素、ソフトウェア要素、またはその両方の組み合わせを含み得る。ハードウェア要素の例は、デバイス、論理デバイス、コンポーネント、プロセッサ、マイクロプロセッサ、回路、プロセッサ、回路素子（例えば、トランジスタ、抵抗器、コンデンサ、インダクタなど）、集積回路、特定用途向け集積回路(ASIC)、プログラマブルロジックデバイス(PLD)、デジタル信号プロセッサ(DSP)、フィールドプログラマブルゲートアレイ(FPGA)、メモリユニット、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどを含み得る。ソフトウェア要素の例は、ソフトウェアコンポーネント、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、ソフトウェア開発プログラム、マシンプログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、機能、方法、手順、ソフトウェアインタフェース、アプリケーションプログラムインタフェース(API)、命令セット、コンピューティングコード、コンピュータコード、コードセグメント、コンピュータコードセグメント、ワード、値、シンボル、またはそれらの任意の組み合わせを含み得る。しかしながら、実施形態がハードウェア要素および／またはソフトウェア要素を使用して実装されるかどうかを決定することは、所与の実装に対して所望される計算速度、電力レベル、熱許容範囲、処理サイクル予算、入力データ速度、出力データ速度、メモリリソース、データバス速度、および他の設計または性能制約などの任意の数の要因に従って変化し得る。
少なくとも１つの実施形態の１つ以上の態様は、プロセッサ内の様々なロジックを表す、機械可読媒体に格納された代表的な命令によって実装されてもよく、この命令が機械によって読み取られると、機械は、本明細書で説明する技術を実行するロジックを製造する。「IPコア」として知られるこのような表現は、有形の機械可読媒体に格納され、論理またはプロセッサを製造する製造機械にロードするために、様々な顧客または製造施設に供給され得る。いくつかの実施形態は、例えば、機械によって実行されると、実施形態に従った方法および／または動作を機械に実行させ得る命令または命令セットを記憶し得る機械可読媒体または物品を使用して実施され得る。そのような機械は、例えば、任意の適切な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティング装置、処理デバイス、コンピューティングシステム、処理システム、コンピュータ、プロセッサなどを含むことができ、任意の適切なハードウェアおよび／またはソフトウェアの組み合わせを使用して実装されることができる。機械可読媒体または物品は、例えば、任意の適切な種類のメモリユニット、メモリ装置、メモリ物品、メモリ媒体、記憶装置、記憶物品、記憶媒体および／または記憶装置、例えば、メモリ、取り外し可能または取り外し不可能媒体、消去可能または消去不可能媒体、書き込み可能または再書き込み可能媒体、デジタルまたはアナログ媒体、ハードディスク、フロッピーディスク、コンパクトディスク読み取り専用メモリ（CD-ROM）、コンパクトディスク記録可能（CD-R）、コンパクトディスク再書き込み可能（CD-RW）を含むことができる、デジタルまたはアナログ媒体、ハードディスク、フロッピーディスク、コンパクトディスク読み出し専用メモリ（CD-ROM）、コンパクトディスク記録可能（CD-R）、コンパクトディスク書き換え可能（CD-RW）、光ディスク、磁気媒体、光磁気媒体、取り外し可能なメモリカードまたはディスク、様々な種類のデジタル多用途ディスク（DVD）、テープ、カセットなど。命令は、ソースコード、コンパイルされたコード、解釈されたコード、実行可能なコード、静的コード、動的コード、暗号化されたコードなど、任意の適切な種類のコードを含むことができ、任意の適切な高レベル、低レベル、オブジェクト指向、視覚的、コンパイルされたおよび／または解釈されたプログラミング言語を使用して実装される。
前述の実施形態例の説明は、例示および説明の目的で提示されたものである。これは、網羅的であること、または本開示を開示された正確な形態に限定することを意図するものではない。本開示に照らして、多くの修正および変形が可能である。本開示の範囲は、この詳細な説明によってではなく、添付された特許請求の範囲によって限定されることが意図される。本出願の優先権を主張する将来の出願は、異なる態様で開示された主題を請求でき、一般に、本明細書で様々に開示されるかまたは他の方法で示されるような１つ以上の制限の任意のセットを含むことができる。

Claims (20)

  1. プロセッサと、メモリとを備えるシステムであって、
    前記メモリは、前記プロセッサによって実行されると、前記プロセッサに、
    アプリケーションによって、対象者および医療状態を示す要求を受信させ、
    前記アプリケーションによって、前記対象者の口座に関連付けられた非接触カードから暗号を受信させ、
    前記アプリケーションによって、サーバから復号結果を受信させ、
    前記アプリケーションによって、前記復号結果に基づいて、前記サーバが暗号を復号化したと判定させ、
    前記アプリケーションによって、前記復号結果に応答して、前記非接触カードから、医療証明、医療証明のデジタル署名、および前記デジタル署名の公開鍵を受信させ、
    前記アプリケーションによって、前記デジタル署名の前記公開鍵に基づいて、前記デジタル署名を復号化させ、
    前記アプリケーションによって、前記復号化されたデジタル署名に基づいて、前記医療証明を検証させ、
    前記医療証明の前記検証に基づいて、前記対象者が前記医療状態に対する免疫があることを判定させ、および、
    前記アプリケーションによって、前記対象者が前記医療状態に対する免疫があることを示す証明結果を出力させる
    命令を記憶する
    システム。
  2. 前記メモリは、前記プロセッサによって実行されたとき、前記プロセッサに、
    前記アプリケーションによって、前記デジタル署名の公開鍵証明を受信させ、および、
    前記アプリケーションによって、前記公開鍵証明の第１のデジタル署名を検証させる
    命令を記憶する
    請求項１に記載のシステム。
  3. 前記公開鍵証明は、前記公開鍵証明を含む複数の公開鍵証明のチェーンを含み、
    前記メモリは、前記プロセッサによって実行されたときに、前記プロセッサに、
    前記アプリケーションによって、少なくとも１つの規定に基づいて、前記複数の公開鍵証明の各デジタル署名を検証させる
    命令を記憶する、
    請求項２に記載のシステム。
  4. 前記メモリは、前記プロセッサによって実行されたときに、前記プロセッサに、
    前記アプリケーションによって、前記復号化されたデジタル署名と前記受信した医療証明とを比較させ、
    前記アプリケーションによって、前記比較に基づいて、前記復号化されたデジタル署名が前記受信した医療証明と一致すると決定させる、
    命令を記憶する
    請求項１に記載のシステム。
  5. 前記メモリは、前記プロセッサによって実行されたとき、前記プロセッサに、
    前記アプリケーションによって、前記医療証明を第１のフォーマットから第２のフォーマットへのデコードを実行させる
    命令を記憶する
    請求項４に記載のシステム。
  6. 前記医療証明は、（i）前記対象者に割り当てられた顧客識別子と、（ii）前記医療証明の日付と、（iii）前記対象者の前記医療証明と、（iv）前記非接触カードによって生成された第２の暗号と、を含み、
    前記証明結果は、前記対象者が医療状態に対して免疫があることを特定し、
    前記証明結果は、（i）前記対象者の予防接種と、（ii）前記対象者の抗体と、のうちの少なくとも１つに基づいて、前記対象者が前記医療状態に対して免疫があることを特定する、
    請求項５に記載のシステム。
  7. 前記メモリは、前記プロセッサによって実行されると、前記プロセッサに、
    前記アプリケーションによって、前記第２の暗号を前記サーバへ送信させ、
    前記アプリケーションによって、前記サーバから、前記第２の暗号の復号結果を受信させ、
    前記アプリケーションによって、前記第２の暗号の前記復号結果に基づいて、前記サーバが前記第２の暗号を復号化したと判定させ、
    前記アプリケーションによって、さらに、前記サーバが前記第２の暗号を復号化した前記判定に基づいて、前記対象者が前記医療状態に対して免疫があると判定させる
    命令を記憶する
    請求項６に記載のシステム。
  8. コンピュータ読み取り可能なプログラムコードを有する非一過性のコンピュータ可読記憶媒体であって、
    前記コンピュータ読み取り可能なプログラムコードは、プロセッサ回路によって実行可能であり、前記プロセッサ回路に、
    アプリケーションによって、対象者および医療状態を示す要求の受信、
    前記アプリケーションによって、前記対象者の口座に関連付けられた非接触カードから暗号の受信、
    前記アプリケーションによって、サーバから復号結果の受信、
    前記アプリケーションによって、前記復号結果に基づいて、前記サーバが暗号を復号化した判定、
    前記アプリケーションによって、前記非接触カードから、医療証明、前記医療証明のデジタル署名、および前記デジタル署名の公開鍵の受信、
    前記アプリケーションによって、前記デジタル署名の前記公開鍵に基づく、前記デジタル署名の復号化、
    前記アプリケーションによって、前記復号化されたデジタル署名に基づく、前記医療証明書の検証、
    前記医療証明書の前記検証に基づいて、前記対象者が医療状態に対する免疫があることの判定、および、
    前記アプリケーションによって、前記対象者が前記医療状態に対する免疫があることを示す証明結果の出力、
    を実行させる、
    コンピュータ可読記憶媒体。
  9. 前記プロセッサ回路によって実行可能なコンピュータ読み取り可能なプログラムコードは、前記プロセッサ回路に、
    前記アプリケーションによって、前記デジタル署名の公開鍵証明の受信、および、
    前記アプリケーションによって、前記公開鍵証明の第１のデジタル署名の検証、
    を実行させる
    請求項８に記載のコンピュータ可読記憶媒体。
  10. 前記公開鍵証明は、複数の公開鍵証明を含む公開鍵証明のチェーンを含み、
    前記プロセッサ回路によって実行可能なコンピュータ読み取り可能なプログラムコードは、前記プロセッサ回路に、
    前記アプリケーションによって、少なくとも１つの規定に基づいて、前記複数の公開鍵証明の各デジタル署名の検証、
    を実行させる
    請求項９に記載のコンピュータ可読記憶媒体。
  11. 前記プロセッサ回路によって実行可能なコンピュータ読み取り可能なプログラムコードは、前記プロセッサ回路に、
    前記アプリケーションによって、前記復号化されたデジタル署名と前記受信した医療証明とを比較させ、
    前記アプリケーションによって、前記比較に基づいて、前記復号化されたデジタル署名が前記受信した医療証明と一致すると決定させる、
    請求項８に記載のコンピュータ可読記憶媒体。
  12. 前記プロセッサ回路によって実行可能なコンピュータ読み取り可能なプログラムコードは、前記プロセッサ回路に、
    前記アプリケーションによって、前記医療証明を第１のフォーマットから第２のフォーマットにデコードさせる
    請求項１１に記載のコンピュータ可読記憶媒体。
  13. 前記医療証明は、（i）前記対象者に割り当てられた顧客識別子と、（ii）前記医療証明の日付と、（iii）前記対象者の前記医療証明と、（iv）前記非接触カードによって生成された第２の暗号と、を含み、
    前記証明結果は、（i）前記対象者の予防接種と、（ii）前記対象者の抗体と、のうちの少なくとも１つに基づいて、前記対象者が前記医療状態に対して免疫があることを特定する、
    請求項１２に記載のコンピュータ可読記憶媒体。
  14. 前記プロセッサ回路によって実行可能なコンピュータ読み取り可能なプログラムコードは、前記プロセッサ回路に、
    前記アプリケーションによって、前記第２の暗号を前記サーバに送信させ、
    前記アプリケーションによって、前記サーバから、前記第２の暗号の復号結果を受信させ、
    前記アプリケーションによって、前記第２の暗号の前記復号結果に基づいて、前記サーバが前記第２の暗号を復号化したと判定させ、
    前記アプリケーションによって、さらに、前記サーバが前記第２の暗号を復号化した前記判定に基づいて、前記対象者が前記医療状態に対して免疫があると判定させる
    命令を記憶する
    請求項１３に記載のコンピュータ可読記憶媒体。
  15. 装置で実行されるアプリケーションによって、対象及び医療状態を示す要求を受信し、
    前記アプリケーションによって、前記対象者の口座に関連付けられる非接触カードから暗号を受信し、
    前記アプリケーションによって、サーバから復号結果を受信し、
    前記アプリケーションによって、前記復号結果に基づいて、前記サーバが前記暗号を復号化したと判定し、
    前記アプリケーションによって、前記非接触カードから、医療証明、前記医療証明のデジタル署名、および前記デジタル署名の公開鍵を受信し、
    前記アプリケーションによって、前記デジタル署名の前記公開鍵に基づいて、前記デジタル署名を復号化し、
    前記アプリケーションによって、前記復号化されたデジタル署名に基づいた前記医療証明を検証し、
    前記医療証明の前記検証に基づいて、前記対象者が前記医療状態に対する免疫があることを判定し、
    前記アプリケーションによって、前記対象者が前記医療状態に対して免疫があることを示す証明結果を生成し、および、
    前記アプリケーションによって、前記証明結果を受信者デバイスに送信する
    ことを含む方法。
  16. 前記アプリケーションによって、複数の公開鍵証明書を含む証明チェーンであって、各公開鍵証明がそれぞれのデジタル署名に関連付けられた証明チェーンを受信し、
    前記アプリケーションによって、少なくとも１つの規定に基づいて、前記複数の公開鍵証明の各デジタル署名を検証する
    請求項１５に記載の方法。
  17. 前記証明の検証は、
    前記アプリケーションによって、前記復号化されたデジタル署名と前記受信した医療証明とを比較し、および、
    前記アプリケーションによって、前記比較に基づいて、前記復号化されたデジタル署名が前記受信した医療証明書と一致すると判定すると決定させる、
    ことを含む
    請求項１５に記載の方法。
  18. 前記アプリケーションによって、前記医療証明を第１のフォーマットから第２のフォーマットにデコードすることをさらに含む
    請求項１７に記載の方法。
  19. 前記医療証明は、（i）前記対象者に割り当てられた顧客識別子と、（ii）前記医療証明の日付と、（iii）前記対象者の前記医療証明と、（iv）前記非接触カードによって生成された第２の暗号と、を含み、
    前記証明結果は、（i）前記対象者の予防接種と、（ii）前記対象者の抗体と、のうちの少なくとも１つに基づいて、前記対象者が前記医療状態に対して免疫があることを特定する、
    請求項１８に記載の方法。
  20. 前記アプリケーションによって、前記第２の暗号をサーバに送信させ、
    前記アプリケーションによって、前記サーバから、前記第２の暗号の復号結果を受信させ、
    前記アプリケーションによって、前記第２の暗号の前記復号結果に基づいて、前記サーバが前記第２の暗号を復号したと判定させ、
    前記アプリケーションによって、さらに、前記サーバが前記第２の暗号を復号化した前記判定に基づいて、前記対象者が前記医療状態に対して免疫があると判定させる、
    請求項１９に記載の方法。
JP2023526059A 2020-10-30 2021-10-29 非接触カードを使用する医療状態の安全な検証 Pending JP2023548827A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US17/086,029 2020-10-30
US17/086,029 US11482312B2 (en) 2020-10-30 2020-10-30 Secure verification of medical status using a contactless card
PCT/US2021/057215 WO2022094187A1 (en) 2020-10-30 2021-10-29 Secure verification of medical status using a contactless card

Publications (1)

Publication Number Publication Date
JP2023548827A true JP2023548827A (ja) 2023-11-21

Family

ID=78725704

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2023526059A Pending JP2023548827A (ja) 2020-10-30 2021-10-29 非接触カードを使用する医療状態の安全な検証

Country Status (9)

Country Link
US (3) US11482312B2 (ja)
EP (1) EP4238278A1 (ja)
JP (1) JP2023548827A (ja)
KR (1) KR20230097055A (ja)
CN (1) CN116783864A (ja)
AU (1) AU2021368120A1 (ja)
CA (1) CA3196583A1 (ja)
MX (1) MX2023004893A (ja)
WO (1) WO2022094187A1 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10778435B1 (en) * 2015-12-30 2020-09-15 Jpmorgan Chase Bank, N.A. Systems and methods for enhanced mobile device authentication
FR3122958B1 (fr) * 2021-05-11 2023-05-12 St Microelectronics Grenoble 2 Procédé de communication d'informations
US12061682B2 (en) 2021-07-19 2024-08-13 Capital One Services, Llc System and method to perform digital authentication using multiple channels of communication
US20220109581A1 (en) * 2021-12-15 2022-04-07 Intel Corporation Distributed attestation in heterogenous computing clusters

Family Cites Families (548)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2523745B1 (fr) 1982-03-18 1987-06-26 Bull Sa Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur
JPS6198476A (ja) 1984-10-19 1986-05-16 Casio Comput Co Ltd カードターミナル
FR2613565B1 (fr) 1987-04-03 1989-06-23 Bull Cps Procede pour acheminer des cles secretes vers des modules de securite et des cartes utilisateurs, dans un reseau de traitement d'informations
US5036461A (en) 1990-05-16 1991-07-30 Elliott John C Two-way authentication system between user's smart card and issuer-specific plug-in application modules in multi-issued transaction device
FR2704341B1 (fr) 1993-04-22 1995-06-02 Bull Cp8 Dispositif de protection des clés d'une carte à puce.
US5377270A (en) 1993-06-30 1994-12-27 United Technologies Automotive, Inc. Cryptographic authentication of transmitted messages using pseudorandom numbers
US5363448A (en) 1993-06-30 1994-11-08 United Technologies Automotive, Inc. Pseudorandom number generation and cryptographic authentication
JP3053527B2 (ja) 1993-07-30 2000-06-19 インターナショナル・ビジネス・マシーンズ・コーポレイション パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置
US5537314A (en) 1994-04-18 1996-07-16 First Marketrust Intl. Referral recognition system for an incentive award program
US7152045B2 (en) 1994-11-28 2006-12-19 Indivos Corporation Tokenless identification system for authorization of electronic transactions and electronic transmissions
US5764789A (en) 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US5778072A (en) 1995-07-07 1998-07-07 Sun Microsystems, Inc. System and method to transparently integrate private key operations from a smart card with host-based encryption services
US5666415A (en) 1995-07-28 1997-09-09 Digital Equipment Corporation Method and apparatus for cryptographic authentication
US5832090A (en) 1995-08-10 1998-11-03 Hid Corporation Radio frequency transponder stored value system employing a secure encryption protocol
US5748740A (en) 1995-09-29 1998-05-05 Dallas Semiconductor Corporation Method, apparatus, system and firmware for secure transactions
US6049328A (en) 1995-10-20 2000-04-11 Wisconsin Alumni Research Foundation Flexible access system for touch screen devices
US5616901A (en) 1995-12-19 1997-04-01 Talking Signs, Inc. Accessible automatic teller machines for sight-impaired persons and print-disabled persons
DE69704684T2 (de) 1996-02-23 2004-07-15 Fuji Xerox Co., Ltd. Vorrichtung und Verfahren zur Authentifizierung von Zugangsrechten eines Benutzers zu Betriebsmitteln nach dem Challenge-Response-Prinzip
US6226383B1 (en) 1996-04-17 2001-05-01 Integrity Sciences, Inc. Cryptographic methods for remote authentication
US5768373A (en) 1996-05-06 1998-06-16 Symantec Corporation Method for providing a secure non-reusable one-time password
US5901874A (en) 1996-05-07 1999-05-11 Breakthrough Marketing, Inc. Handicapped accessible dumpster
US5763373A (en) 1996-06-20 1998-06-09 High Point Chemical Corp. Method of preparing an alkaline earth metal tallate
US6058373A (en) 1996-10-16 2000-05-02 Microsoft Corporation System and method for processing electronic order forms
US6483920B2 (en) 1996-12-04 2002-11-19 Bull, S.A. Key recovery process used for strong encryption of messages
US5796827A (en) 1996-11-14 1998-08-18 International Business Machines Corporation System and method for near-field human-body coupling for encrypted communication with identification cards
US6021203A (en) 1996-12-11 2000-02-01 Microsoft Corporation Coercion resistant one-time-pad cryptosystem that facilitates transmission of messages having different levels of security
US6061666A (en) 1996-12-17 2000-05-09 Citicorp Development Center Automatic bank teller machine for the blind and visually impaired
GB9626196D0 (en) 1996-12-18 1997-02-05 Ncr Int Inc Self-service terminal (sst) and a method of oerating the sst to control movement of a card of the sst
US6282522B1 (en) 1997-04-30 2001-08-28 Visa International Service Association Internet payment system using smart card
US7290288B2 (en) 1997-06-11 2007-10-30 Prism Technologies, L.L.C. Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network
US5960411A (en) 1997-09-12 1999-09-28 Amazon.Com, Inc. Method and system for placing a purchase order via a communications network
US5983273A (en) 1997-09-16 1999-11-09 Webtv Networks, Inc. Method and apparatus for providing physical security for a user account and providing access to the user's environment and preferences
US5883810A (en) 1997-09-24 1999-03-16 Microsoft Corporation Electronic online commerce card with transactionproxy number for online transactions
US6367011B1 (en) 1997-10-14 2002-04-02 Visa International Service Association Personalization of smart cards
IL122105A0 (en) 1997-11-04 1998-04-05 Rozin Alexander A two-way radio-based electronic toll collection method and system for highway
US6889198B2 (en) 1998-01-30 2005-05-03 Citicorp Development Center, Inc. Method and system for tracking smart card loyalty points
US7207477B1 (en) 2004-03-08 2007-04-24 Diebold, Incorporated Wireless transfer of account data and signature from hand-held device to electronic check generator
US6199762B1 (en) 1998-05-06 2001-03-13 American Express Travel Related Services Co., Inc. Methods and apparatus for dynamic smartcard synchronization and personalization
ATE282990T1 (de) 1998-05-11 2004-12-15 Citicorp Dev Ct Inc System und verfahren zur biometrischen authentifizierung eines benutzers mit einer chipkarte
JP3112076B2 (ja) 1998-05-21 2000-11-27 豊 保倉 ユーザ認証システム
US6615189B1 (en) 1998-06-22 2003-09-02 Bank One, Delaware, National Association Debit purchasing of stored value card for use by and/or delivery to others
US6216227B1 (en) 1998-06-29 2001-04-10 Sun Microsystems, Inc. Multi-venue ticketing using smart cards
US6032136A (en) 1998-11-17 2000-02-29 First Usa Bank, N.A. Customer activated multi-value (CAM) card
US7660763B1 (en) 1998-11-17 2010-02-09 Jpmorgan Chase Bank, N.A. Customer activated multi-value (CAM) card
US6438550B1 (en) 1998-12-10 2002-08-20 International Business Machines Corporation Method and apparatus for client authentication and application configuration via smart cards
US6829711B1 (en) 1999-01-26 2004-12-07 International Business Machines Corporation Personal website for electronic commerce on a smart java card with multiple security check points
ES2191608T3 (es) 1999-02-18 2003-09-16 Orbis Patents Ltd Sistema y metodo de tarjeta de credito.
US6731778B1 (en) 1999-03-31 2004-05-04 Oki Electric Industry Co, Ltd. Photographing apparatus and monitoring system using same
US6402028B1 (en) 1999-04-06 2002-06-11 Visa International Service Association Integrated production of smart cards
US6227447B1 (en) 1999-05-10 2001-05-08 First Usa Bank, Na Cardless payment system
US7127605B1 (en) 1999-05-10 2006-10-24 Axalto, Inc. Secure sharing of application methods on a microcontroller
US6845498B1 (en) 1999-05-11 2005-01-18 Microsoft Corporation Method and apparatus for sharing data files among run time environment applets in an integrated circuit card
US6504945B1 (en) 1999-07-13 2003-01-07 Hewlett-Packard Company System for promoting correct finger placement in a fingerprint reader
US7908216B1 (en) 1999-07-22 2011-03-15 Visa International Service Association Internet payment, authentication and loading system using virtual smart card
US6324271B1 (en) 1999-08-17 2001-11-27 Nortel Networks Limited System and method for authentication of caller identification
SE515327C2 (sv) 1999-08-27 2001-07-16 Ericsson Telefon Ab L M Anordning för att utföra säkra transaktioner i en kommunikationsanordning
US7085931B1 (en) 1999-09-03 2006-08-01 Secure Computing Corporation Virtual smart card system and method
US6834271B1 (en) 1999-09-24 2004-12-21 Kryptosima Apparatus for and method of secure ATM debit card and credit card payment transactions via the internet
US7319986B2 (en) 1999-09-28 2008-01-15 Bank Of America Corporation Dynamic payment cards and related management systems and associated methods
US6910627B1 (en) 1999-09-29 2005-06-28 Canon Kabushiki Kaisha Smart card systems and electronic ticketing methods
JP2001195368A (ja) 1999-11-01 2001-07-19 Sony Corp 認証情報通信システムおよび認証情報通信方法、携帯情報処理装置、並びにプログラム提供媒体
US8814039B2 (en) 1999-11-05 2014-08-26 Lead Core Fund, L.L.C. Methods for processing a payment authorization request utilizing a network of point of sale devices
US8794509B2 (en) 1999-11-05 2014-08-05 Lead Core Fund, L.L.C. Systems and methods for processing a payment authorization request over disparate payment networks
WO2001039429A1 (en) 1999-11-22 2001-05-31 Intel Corporation Integrity check values (icv) based on pseudorandom binary matrices
WO2001050429A1 (en) 2000-01-05 2001-07-12 American Express Travel Related Services Company, Inc. Smartcard internet authorization system
US7796013B2 (en) 2000-01-10 2010-09-14 Ensign Holdings Device using histological and physiological biometric marker for authentication and activation
US20010034702A1 (en) 2000-02-04 2001-10-25 Mockett Gregory P. System and method for dynamically issuing and processing transaction specific digital credit or debit cards
US8150767B2 (en) 2000-02-16 2012-04-03 Mastercard International Incorporated System and method for conducting electronic commerce with a remote wallet server
US20030034873A1 (en) 2000-02-16 2003-02-20 Robin Chase Systems and methods for controlling vehicle access
US6779115B1 (en) 2000-02-18 2004-08-17 Digital5, Inc. Portable device using a smart card to receive and decrypt digital data
AU2001239945A1 (en) 2000-02-29 2001-09-12 E-Scoring, Inc. Systems and methods enabling anonymous credit transactions
US6852031B1 (en) 2000-11-22 2005-02-08 Igt EZ pay smart card and tickets system
US8046256B2 (en) 2000-04-14 2011-10-25 American Express Travel Related Services Company, Inc. System and method for using loyalty rewards as currency
KR100933387B1 (ko) 2000-04-24 2009-12-22 비자 인터내셔날 써비스 어쏘시에이션 온라인 지불인 인증 서비스
US7933589B1 (en) 2000-07-13 2011-04-26 Aeritas, Llc Method and system for facilitation of wireless e-commerce transactions
US6631197B1 (en) 2000-07-24 2003-10-07 Gn Resound North America Corporation Wide audio bandwidth transduction method and device
EP1323061A1 (en) 2000-08-14 2003-07-02 Peter H. Gien System and method for facilitating signing by buyers in electronic commerce
BR0113327A (pt) 2000-08-17 2003-07-08 Dexrad Pty Ltd Método e sistema para transferir dados de verificação de um primeiro suporte para um segundo suporte
WO2002023796A1 (en) 2000-09-11 2002-03-21 Sentrycom Ltd. A biometric-based system and method for enabling authentication of electronic messages sent over a network
US7006986B1 (en) 2000-09-25 2006-02-28 Ecardless Bancorp, Ltd. Order file processes for purchasing on the internet using verified order information
US6873260B2 (en) 2000-09-29 2005-03-29 Kenneth J. Lancos System and method for selectively allowing the passage of a guest through a region within a coverage area
US6877656B1 (en) 2000-10-24 2005-04-12 Capital One Financial Corporation Systems, methods, and apparatus for instant issuance of a credit card
US6721706B1 (en) 2000-10-30 2004-04-13 Koninklijke Philips Electronics N.V. Environment-responsive user interface/entertainment device that simulates personal interaction
US7069435B2 (en) 2000-12-19 2006-06-27 Tricipher, Inc. System and method for authentication in a crypto-system utilizing symmetric and asymmetric crypto-keys
US7606771B2 (en) 2001-01-11 2009-10-20 Cardinalcommerce Corporation Dynamic number authentication for credit/debit cards
EP1223565A1 (en) 2001-01-12 2002-07-17 Motorola, Inc. Transaction system, portable device, terminal and methods of transaction
US20020093530A1 (en) 2001-01-17 2002-07-18 Prasad Krothapalli Automatic filling and submission of completed forms
US20070198432A1 (en) 2001-01-19 2007-08-23 Pitroda Satyan G Transactional services
US20020152116A1 (en) 2001-01-30 2002-10-17 Yan Kent J. Method and system for generating fixed and/or dynamic rebates in credit card type transactions
US20020158123A1 (en) 2001-01-30 2002-10-31 Allen Rodney F. Web-based smart card system and method for maintaining status information and verifying eligibility
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
EP1248190B1 (en) 2001-04-02 2007-06-06 Motorola, Inc. Enabling and disabling software features
US7290709B2 (en) 2001-04-10 2007-11-06 Erica Tsai Information card system
US7044394B2 (en) 2003-12-17 2006-05-16 Kerry Dennis Brown Programmable magnetic data storage card
US20020153424A1 (en) 2001-04-19 2002-10-24 Chuan Li Method and apparatus of secure credit card transaction
US20040015958A1 (en) 2001-05-15 2004-01-22 Veil Leonard Scott Method and system for conditional installation and execution of services in a secure computing environment
US7206806B2 (en) 2001-05-30 2007-04-17 Pineau Richard A Method and system for remote utilizing a mobile device to share data objects
DE10127511A1 (de) 2001-06-06 2003-01-02 Wincor Nixdorf Gmbh & Co Kg Schreib-/Lesegerät für eine Ausweis- oder Kreditkarte vom RFID-Typ
US20030167350A1 (en) 2001-06-07 2003-09-04 Curl Corporation Safe I/O through use of opaque I/O objects
AUPR559201A0 (en) 2001-06-08 2001-07-12 Canon Kabushiki Kaisha Card reading device for service access
US6834795B1 (en) 2001-06-29 2004-12-28 Sun Microsystems, Inc. Secure user authentication to computing resource via smart card
US7762457B2 (en) 2001-07-10 2010-07-27 American Express Travel Related Services Company, Inc. System and method for dynamic fob synchronization and personalization
US7993197B2 (en) 2001-08-10 2011-08-09 Igt Flexible loyalty points programs
US8266451B2 (en) 2001-08-31 2012-09-11 Gemalto Sa Voice activated smart card
US20030055727A1 (en) 2001-09-18 2003-03-20 Walker Jay S. Method and apparatus for facilitating the provision of a benefit to a customer of a retailer
US7373515B2 (en) 2001-10-09 2008-05-13 Wireless Key Identification Systems, Inc. Multi-factor authentication system
JP3975720B2 (ja) 2001-10-23 2007-09-12 株式会社日立製作所 Ｉｃカード、顧客情報分析システムおよび顧客情報分析結果提供方法
US6934861B2 (en) 2001-11-06 2005-08-23 Crosscheck Identification Systems International, Inc. National identification card system and biometric identity verification method for negotiating transactions
US6641050B2 (en) 2001-11-06 2003-11-04 International Business Machines Corporation Secure credit card
US7243853B1 (en) 2001-12-04 2007-07-17 Visa U.S.A. Inc. Method and system for facilitating memory and application management on a secured token
US8108687B2 (en) 2001-12-12 2012-01-31 Valve Corporation Method and system for granting access to system and content
FR2834403B1 (fr) 2001-12-27 2004-02-06 France Telecom Systeme cryptographique de signature de groupe
JP3820999B2 (ja) 2002-01-25 2006-09-13 ソニー株式会社 近接通信システム及び近接通信方法、データ管理装置及びデータ管理方法、記憶媒体、並びにコンピュータ・プログラム
SE524778C2 (sv) 2002-02-19 2004-10-05 Douglas Lundholm Förfarande och arrangemang för att skydda mjukvara för otillbörlig användning eller kopiering
US6905411B2 (en) 2002-02-27 2005-06-14 Igt Player authentication for cashless gaming machine instruments
US20030208449A1 (en) 2002-05-06 2003-11-06 Yuanan Diao Credit card fraud prevention system and method using secure electronic credit card
US7900048B2 (en) 2002-05-07 2011-03-01 Sony Ericsson Mobile Communications Ab Method for loading an application in a device, device and smart card therefor
CN100440195C (zh) 2002-05-10 2008-12-03 斯伦贝谢（北京）智能卡科技有限公司 智能卡更换方法及其更换系统
US20040127256A1 (en) 2002-07-30 2004-07-01 Scott Goldthwaite Mobile device equipped with a contactless smart card reader/writer
US8010405B1 (en) 2002-07-26 2011-08-30 Visa Usa Inc. Multi-application smart card device software solution for smart cardholder reward selection and redemption
AU2003258067A1 (en) 2002-08-06 2004-02-23 Privaris, Inc. Methods for secure enrollment and backup of personal identity credentials into electronic devices
US7697920B1 (en) 2006-05-05 2010-04-13 Boojum Mobile System and method for providing authentication and authorization utilizing a personal wireless communication device
JP4553565B2 (ja) 2002-08-26 2010-09-29 パナソニック株式会社 電子バリューの認証方式と認証システムと装置
CZ2005209A3 (cs) 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
US7306143B2 (en) 2002-09-20 2007-12-11 Cubic Corporation Dynamic smart card/media imaging
US9710804B2 (en) 2012-10-07 2017-07-18 Andrew H B Zhou Virtual payment cards issued by banks for mobile and wearable devices
US8985442B1 (en) 2011-07-18 2015-03-24 Tiger T G Zhou One-touch payment using haptic control via a messaging and calling multimedia system on mobile device and wearable device, currency token interface, point of sale device, and electronic payment card
US20060006230A1 (en) 2002-10-16 2006-01-12 Alon Bear Smart card network interface device
US9740988B1 (en) 2002-12-09 2017-08-22 Live Nation Entertainment, Inc. System and method for using unique device indentifiers to enhance security
US9251518B2 (en) 2013-03-15 2016-02-02 Live Nation Entertainment, Inc. Centralized and device-aware ticket-transfer system and methods
KR20050089883A (ko) 2003-01-14 2005-09-08 코닌클리케 필립스 일렉트로닉스 엔.브이. 위조 및/또는 변경된 스마트 카드를 검출하는 방법 및터미널
US7453439B1 (en) 2003-01-16 2008-11-18 Forward Input Inc. System and method for continuous stroke word-based text input
US20050195975A1 (en) 2003-01-21 2005-09-08 Kevin Kawakita Digital media distribution cryptography using media ticket smart cards
US8589335B2 (en) 2003-04-21 2013-11-19 Visa International Service Association Smart card personalization assistance tool
EP1632091A4 (en) 2003-05-12 2006-07-26 Gtech Corp METHOD AND SYSTEM FOR AUTHENTICATION
AU2003902423A0 (en) 2003-05-19 2003-06-05 Intellirad Solutions Pty. Ltd Apparatus and method
US7949559B2 (en) 2003-05-27 2011-05-24 Citicorp Credit Services, Inc. Credit card rewards program system and method
US8200775B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Enhanced syndication
JP4744106B2 (ja) 2003-08-06 2011-08-10 パナソニック株式会社 セキュアデバイス、情報処理端末、通信システム及び通信方法
US20050075985A1 (en) 2003-10-03 2005-04-07 Brian Cartmell Voice authenticated credit card purchase verification
FI20031482A (fi) 2003-10-10 2005-04-11 Open Bit Oy Ltd Maksutapahtumatietojen prosessointi
US7597250B2 (en) 2003-11-17 2009-10-06 Dpd Patent Trust Ltd. RFID reader with multiple interfaces
US20050138387A1 (en) 2003-12-19 2005-06-23 Lam Wai T. System and method for authorizing software use
US7357309B2 (en) 2004-01-16 2008-04-15 Telefonaktiebolaget Lm Ericsson (Publ) EMV transactions in mobile terminals
US20050197859A1 (en) 2004-01-16 2005-09-08 Wilson James C. Portable electronic data storage and retreival system for group data
US7374099B2 (en) 2004-02-24 2008-05-20 Sun Microsystems, Inc. Method and apparatus for processing an application identifier from a smart card
US7165727B2 (en) 2004-02-24 2007-01-23 Sun Microsystems, Inc. Method and apparatus for installing an application onto a smart card
US7472829B2 (en) 2004-12-10 2009-01-06 Qsecure, Inc. Payment card with internally generated virtual account numbers for its magnetic stripe encoder and user display
US7584153B2 (en) 2004-03-15 2009-09-01 Qsecure, Inc. Financial transactions with dynamic card verification values
US20070197261A1 (en) 2004-03-19 2007-08-23 Humbel Roger M Mobile Telephone All In One Remote Key Or Software Regulating Card For Radio Bicycle Locks, Cars, Houses, And Rfid Tags, With Authorisation And Payment Function
US20140019352A1 (en) 2011-02-22 2014-01-16 Visa International Service Association Multi-purpose virtual card transaction apparatuses, methods and systems
US7748617B2 (en) 2004-04-12 2010-07-06 Gray R O'neal Electronic identification system
US8762283B2 (en) 2004-05-03 2014-06-24 Visa International Service Association Multiple party benefit from an online authentication service
SG152289A1 (en) 2004-05-03 2009-05-29 Research In Motion Ltd System and method for application authorization
US7703142B1 (en) 2004-05-06 2010-04-20 Sprint Communications Company L.P. Software license authorization system
US7660779B2 (en) 2004-05-12 2010-02-09 Microsoft Corporation Intelligent autofill
GB0411777D0 (en) 2004-05-26 2004-06-30 Crypomathic Ltd Computationally asymmetric cryptographic systems
US7314165B2 (en) 2004-07-01 2008-01-01 American Express Travel Related Services Company, Inc. Method and system for smellprint recognition biometrics on a smartcard
US7175076B1 (en) 2004-07-07 2007-02-13 Diebold Self-Service Systems Division Of Diebold, Incorporated Cash dispensing automated banking machine user interface system and method
US8439271B2 (en) 2004-07-15 2013-05-14 Mastercard International Incorporated Method and system using a bitmap for passing contactless payment card transaction variables in standardized data formats
CA2573773A1 (en) 2004-07-15 2006-02-23 Mastercard International Incorporated Reference equipment for testing contactless payment devices
US7287692B1 (en) 2004-07-28 2007-10-30 Cisco Technology, Inc. System and method for securing transactions in a contact center environment
EP1630712A1 (en) 2004-08-24 2006-03-01 Sony Deutschland GmbH Method for operating a near field communication system
BRPI0514159A2 (pt) 2004-08-27 2008-11-25 Victorion Technology Co Ltd dispositivo transmissor de comunicaÇço sem fio por conduÇço pelo osso nasal, sistema transmissor de comunicaÇço sem fio por conduÇço pelo osso nasal, e auxiliar auditivo de conduÇço pelo osso nasal
US20060047954A1 (en) 2004-08-30 2006-03-02 Axalto Inc. Data access security implementation using the public key mechanism
US7375616B2 (en) 2004-09-08 2008-05-20 Nokia Corporation Electronic near field communication enabled multifunctional device and method of its operation
US7270276B2 (en) 2004-09-29 2007-09-18 Sap Ag Multi-application smartcard
US20060085848A1 (en) 2004-10-19 2006-04-20 Intel Corporation Method and apparatus for securing communications between a smartcard and a terminal
US7748636B2 (en) 2004-11-16 2010-07-06 Dpd Patent Trust Ltd. Portable identity card reader system for physical and logical access
GB2410113A (en) 2004-11-29 2005-07-20 Morse Group Ltd A system and method of accessing banking services via a mobile telephone
TW200642408A (en) 2004-12-07 2006-12-01 Farsheed Atef System and method for identity verification and management
US7232073B1 (en) 2004-12-21 2007-06-19 Sun Microsystems, Inc. Smart card with multiple applications
GB0428543D0 (en) 2004-12-31 2005-02-09 British Telecomm Control of data exchange
US8200700B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Systems and methods for use of structured and unstructured distributed data
US8347088B2 (en) 2005-02-01 2013-01-01 Newsilike Media Group, Inc Security systems and methods for use with structured and unstructured data
US20130104251A1 (en) 2005-02-01 2013-04-25 Newsilike Media Group, Inc. Security systems and methods for use with structured and unstructured data
DE102005004902A1 (de) 2005-02-02 2006-08-10 Utimaco Safeware Ag Verfahren zur Anmeldung eines Nutzers an einem Computersystem
US7581678B2 (en) 2005-02-22 2009-09-01 Tyfone, Inc. Electronic transaction card
US7628322B2 (en) 2005-03-07 2009-12-08 Nokia Corporation Methods, system and mobile device capable of enabling credit card personalization using a wireless network
EP1856903B1 (en) 2005-03-07 2018-01-24 Nokia Technologies Oy Method and mobile terminal device including smartcard module and near field communications means
US7128274B2 (en) 2005-03-24 2006-10-31 International Business Machines Corporation Secure credit card with near field communications
US8266441B2 (en) 2005-04-22 2012-09-11 Bank Of America Corporation One-time password credit/debit card
WO2006119184A2 (en) 2005-05-04 2006-11-09 Tricipher, Inc. Protecting one-time-passwords against man-in-the-middle attacks
US20080035738A1 (en) 2005-05-09 2008-02-14 Mullen Jeffrey D Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
US7793851B2 (en) 2005-05-09 2010-09-14 Dynamics Inc. Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
AU2006247449A1 (en) 2005-05-16 2006-11-23 Mastercard International Incorporated Method and system for using contactless payment cards in a transit system
US20060280338A1 (en) 2005-06-08 2006-12-14 Xerox Corporation Systems and methods for the visually impared
US8583454B2 (en) 2005-07-28 2013-11-12 Beraja Ip, Llc Medical claims fraud prevention system including photograph records identification and associated methods
US8762263B2 (en) 2005-09-06 2014-06-24 Visa U.S.A. Inc. System and method for secured account numbers in proximity devices
US20070067833A1 (en) 2005-09-20 2007-03-22 Colnot Vincent C Methods and Apparatus for Enabling Secure Network-Based Transactions
US8245292B2 (en) 2005-11-16 2012-08-14 Broadcom Corporation Multi-factor authentication using a smartcard
JP4435076B2 (ja) 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末，データ通信方法，およびコンピュータプログラム
US7568631B2 (en) 2005-11-21 2009-08-04 Sony Corporation System, apparatus and method for obtaining one-time credit card numbers using a smart card
US8511547B2 (en) 2005-12-22 2013-08-20 Mastercard International Incorporated Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers
FR2895608B1 (fr) 2005-12-23 2008-03-21 Trusted Logic Sa Procede pour la realisation d'un compteur securise sur un systeme informatique embarque disposant d'une carte a puce
US8352323B2 (en) 2007-11-30 2013-01-08 Blaze Mobile, Inc. Conducting an online payment transaction using an NFC enabled mobile communication device
US8559987B1 (en) 2005-12-31 2013-10-15 Blaze Mobile, Inc. Wireless bidirectional communications between a mobile device and associated secure element
US7775427B2 (en) 2005-12-31 2010-08-17 Broadcom Corporation System and method for binding a smartcard and a smartcard reader
US8224018B2 (en) 2006-01-23 2012-07-17 Digimarc Corporation Sensing data from physical objects
US9137012B2 (en) 2006-02-03 2015-09-15 Emc Corporation Wireless authentication methods and apparatus
US20070224969A1 (en) 2006-03-24 2007-09-27 Rao Bindu R Prepaid simcard for automatically enabling services
US7380710B2 (en) 2006-04-28 2008-06-03 Qsecure, Inc. Payment card preloaded with unique numbers
US7571471B2 (en) 2006-05-05 2009-08-04 Tricipher, Inc. Secure login using a multifactor split asymmetric crypto-key with persistent key security
EP1855229B1 (fr) 2006-05-10 2010-08-11 Inside Contactless Procédé de routage de données sortantes et entrantes dans un chipset NFC
EP1873962B1 (en) 2006-06-29 2009-08-19 Incard SA Method for key diversification on an IC Card
US9985950B2 (en) 2006-08-09 2018-05-29 Assa Abloy Ab Method and apparatus for making a decision on a card
GB0616331D0 (en) 2006-08-16 2006-09-27 Innovision Res & Tech Plc Near Field RF Communicators And Near Field Communications Enabled Devices
US20080072303A1 (en) 2006-09-14 2008-03-20 Schlumberger Technology Corporation Method and system for one time password based authentication and integrated remote access
US20080071681A1 (en) 2006-09-15 2008-03-20 Khalid Atm Shafiqul Dynamic Credit and Check Card
US8322624B2 (en) 2007-04-10 2012-12-04 Feinics Amatech Teoranta Smart card with switchable matching antenna
US8738485B2 (en) 2007-12-28 2014-05-27 Visa U.S.A. Inc. Contactless prepaid product for transit fare collection
US7962369B2 (en) 2006-09-29 2011-06-14 Einar Rosenberg Apparatus and method using near field communications
US8474028B2 (en) 2006-10-06 2013-06-25 Fmr Llc Multi-party, secure multi-channel authentication
GB2443234B8 (en) 2006-10-24 2009-01-28 Innovision Res & Tech Plc Near field RF communicators and near field RF communications enabled devices
US8682791B2 (en) 2006-10-31 2014-03-25 Discover Financial Services Redemption of credit card rewards at a point of sale
US8267313B2 (en) 2006-10-31 2012-09-18 American Express Travel Related Services Company, Inc. System and method for providing a gift card which affords benefits beyond what is purchased
US20080109309A1 (en) 2006-10-31 2008-05-08 Steven Landau Powered Print Advertisements, Product Packaging, and Trading Cards
US9251637B2 (en) 2006-11-15 2016-02-02 Bank Of America Corporation Method and apparatus for using at least a portion of a one-time password as a dynamic card verification value
US8365258B2 (en) 2006-11-16 2013-01-29 Phonefactor, Inc. Multi factor authentication
CN101192295A (zh) 2006-11-30 2008-06-04 讯想科技股份有限公司 芯片信用卡网络交易系统与方法
US8041954B2 (en) 2006-12-07 2011-10-18 Paul Plesman Method and system for providing a secure login solution using one-time passwords
US20080162312A1 (en) 2006-12-29 2008-07-03 Motorola, Inc. Method and system for monitoring secure applet events during contactless rfid/nfc communication
US7594605B2 (en) 2007-01-10 2009-09-29 At&T Intellectual Property I, L.P. Credit card transaction servers, methods and computer program products employing wireless terminal location and registered purchasing locations
GB2442249B (en) 2007-02-20 2008-09-10 Cryptomathic As Authentication device and method
US8095974B2 (en) 2007-02-23 2012-01-10 At&T Intellectual Property I, L.P. Methods, systems, and products for identity verification
US8463711B2 (en) 2007-02-27 2013-06-11 Igt Methods and architecture for cashless system security
US9081948B2 (en) 2007-03-13 2015-07-14 Red Hat, Inc. Configurable smartcard
US20080223918A1 (en) 2007-03-15 2008-09-18 Microsoft Corporation Payment tokens
US8867988B2 (en) 2007-03-16 2014-10-21 Lg Electronics Inc. Performing contactless applications in battery off mode
US8285329B1 (en) 2007-04-02 2012-10-09 Sprint Communications Company L.P. Mobile device-based control of smart card operation
US8667285B2 (en) 2007-05-31 2014-03-04 Vasco Data Security, Inc. Remote authentication and transaction signatures
US7739169B2 (en) 2007-06-25 2010-06-15 Visa U.S.A. Inc. Restricting access to compromised account information
US20120252350A1 (en) 2007-07-24 2012-10-04 Allan Steinmetz Vehicle safety device for reducing driver distractions
US20090037275A1 (en) 2007-08-03 2009-02-05 Pollio Michael J Consolidated membership/rewards card system
US8235825B2 (en) 2007-08-14 2012-08-07 John B. French Smart card holder for automated gaming system and gaming cards
US20110101093A1 (en) 2007-08-19 2011-05-05 Yubico Ab Device and method for generating dynamic credit card data
US7748609B2 (en) 2007-08-31 2010-07-06 Gemalto Inc. System and method for browser based access to smart cards
EP2201543A1 (en) 2007-09-21 2010-06-30 Wireless Dynamics, Inc. Wireless smart card and integrated personal area network, near field communication and contactless payment system
US8249654B1 (en) 2007-09-27 2012-08-21 Sprint Communications Company L.P. Dynamic smart card application loading
US8095113B2 (en) 2007-10-17 2012-01-10 First Data Corporation Onetime passwords for smart chip cards
GB2457221A (en) 2007-10-17 2009-08-12 Vodafone Plc Smart Card Web Server (SCWS) administration within a plurality of security domains
FR2922701B1 (fr) 2007-10-23 2009-11-20 Inside Contacless Procede de personnalisation securise d'un chipset nfc
US7652578B2 (en) 2007-10-29 2010-01-26 Motorola, Inc. Detection apparatus and method for near field communication devices
US8135648B2 (en) 2007-11-01 2012-03-13 Gtech Corporation Authentication of lottery tickets, game machine credit vouchers, and other items
US20090132405A1 (en) 2007-11-15 2009-05-21 German Scipioni System and method for auto-filling information
US10579920B2 (en) 2007-12-24 2020-03-03 Dynamics Inc. Systems and methods for programmable payment cards and devices with loyalty-based payment applications
WO2009089099A1 (en) 2008-01-04 2009-07-16 M2 International Ltd. Dynamic card verification value
GB0801225D0 (en) 2008-01-23 2008-02-27 Innovision Res & Tech Plc Near field RF communications
US8233841B2 (en) 2008-01-30 2012-07-31 Ebay Inc. Near field communication initialization
US8369960B2 (en) 2008-02-12 2013-02-05 Cardiac Pacemakers, Inc. Systems and methods for controlling wireless signal transfers between ultrasound-enabled medical devices
US9947002B2 (en) 2008-02-15 2018-04-17 First Data Corporation Secure authorization of contactless transaction
US8302167B2 (en) 2008-03-11 2012-10-30 Vasco Data Security, Inc. Strong authentication token generating one-time passwords and signatures upon server credential verification
ES2386164T3 (es) 2008-03-27 2012-08-10 Motorola Mobility, Inc. Método y aparato para la selección automática de una aplicación de comunicación de campo cercano en un dispositivo electrónico
ITMI20080536A1 (it) 2008-03-28 2009-09-29 Incard Sa Metodo per proteggere un file cap per una carta a circuito integrato.
US8024576B2 (en) 2008-03-31 2011-09-20 International Business Machines Corporation Method and system for authenticating users with a one time password using an image reader
DE102008000895B4 (de) 2008-03-31 2013-04-11 CompuGroup Medical AG Verwendung eines mobilen Telekommunikationsgeräts als elektronische Gesundheitskarte
US8365988B1 (en) 2008-04-11 2013-02-05 United Services Automobile Association (Usaa) Dynamic credit card security code via mobile device
US8347112B2 (en) 2008-05-08 2013-01-01 Texas Instruments Incorporated Encryption/decryption engine with secure modes for key decryption and key derivation
US9082117B2 (en) 2008-05-17 2015-07-14 David H. Chin Gesture based authentication for wireless payment by a mobile electronic device
US8099332B2 (en) 2008-06-06 2012-01-17 Apple Inc. User interface for application management for a mobile device
EP2139196A1 (en) 2008-06-26 2009-12-30 France Telecom Method and system for remotely blocking/unblocking NFC applications on a terminal
US8229853B2 (en) 2008-07-24 2012-07-24 International Business Machines Corporation Dynamic itinerary-driven profiling for preventing unauthorized card transactions
US8662401B2 (en) 2008-07-25 2014-03-04 First Data Corporation Mobile payment adoption by adding a dedicated payment button to mobile device form factors
US8740073B2 (en) 2008-08-01 2014-06-03 Mastercard International Incorporated Methods, systems and computer readable media for storing and redeeming electronic certificates using a wireless smart card
US8706622B2 (en) 2008-08-05 2014-04-22 Visa U.S.A. Inc. Account holder demand account update
US8438382B2 (en) 2008-08-06 2013-05-07 Symantec Corporation Credential management system and method
CA2733522C (en) 2008-08-08 2013-10-01 Assa Abloy Ab Directional sensing mechanism and communications authentication
US20100033310A1 (en) 2008-08-08 2010-02-11 Narendra Siva G Power negotation for small rfid card
WO2010022129A1 (en) 2008-08-20 2010-02-25 Xcard Holdings Llc Secure smart card system
US8103249B2 (en) 2008-08-23 2012-01-24 Visa U.S.A. Inc. Credit card imaging for mobile payment and other applications
US10970777B2 (en) 2008-09-15 2021-04-06 Mastercard International Incorporated Apparatus and method for bill payment card enrollment
US9037513B2 (en) 2008-09-30 2015-05-19 Apple Inc. System and method for providing electronic event tickets
US20100078471A1 (en) 2008-09-30 2010-04-01 Apple Inc. System and method for processing peer-to-peer financial transactions
US20100094754A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcard based secure transaction systems and methods
US20100095130A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcards for secure transaction systems
US8689013B2 (en) 2008-10-21 2014-04-01 G. Wouter Habraken Dual-interface key management
CN101729502B (zh) 2008-10-23 2012-09-05 中兴通讯股份有限公司 密钥分发方法和系统
US8371501B1 (en) 2008-10-27 2013-02-12 United Services Automobile Association (Usaa) Systems and methods for a wearable user authentication factor
EP2182439A1 (en) 2008-10-28 2010-05-05 Gemalto SA Method of managing data sent over the air to an applet having a restricted interface
US20100114731A1 (en) 2008-10-30 2010-05-06 Kingston Tamara S ELECTRONIC WALLET ("eWallet")
US9231928B2 (en) 2008-12-18 2016-01-05 Bce Inc. Validation method and system for use in securing nomadic electronic transactions
EP2199992A1 (en) 2008-12-19 2010-06-23 Gemalto SA Secure activation before contactless banking smart card transaction
US10354321B2 (en) 2009-01-22 2019-07-16 First Data Corporation Processing transactions with an extended application ID and dynamic cryptograms
US9065812B2 (en) 2009-01-23 2015-06-23 Microsoft Technology Licensing, Llc Protecting transactions
EP2211481B1 (en) 2009-01-26 2014-09-10 Motorola Mobility LLC Wireless communication device for providing at least one near field communication service
US9509436B2 (en) 2009-01-29 2016-11-29 Cubic Corporation Protection of near-field communication exchanges
EP2219374A1 (en) 2009-02-13 2010-08-18 Irdeto Access B.V. Securely providing a control word from a smartcard to a conditional access module
CN103152080B (zh) 2009-02-26 2015-12-23 中兴通讯股份有限公司 支持增强型近场通信的终端及其处理方法
US20100240413A1 (en) 2009-03-21 2010-09-23 Microsoft Corporation Smart Card File System
US8567670B2 (en) 2009-03-27 2013-10-29 Intersections Inc. Dynamic card verification values and credit transactions
EP2199965A1 (en) 2009-04-22 2010-06-23 Euro-Wallet B.V. Payment transaction client, server and system
US8893967B2 (en) 2009-05-15 2014-11-25 Visa International Service Association Secure Communication of payment information to merchants using a verification token
US8417231B2 (en) 2009-05-17 2013-04-09 Qualcomm Incorporated Method and apparatus for programming a mobile device with multiple service accounts
US8391719B2 (en) 2009-05-22 2013-03-05 Motorola Mobility Llc Method and system for conducting communication between mobile devices
US20100312634A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Coupon card point of service terminal processing
US20100312635A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Free sample coupon card
US10304069B2 (en) 2009-07-29 2019-05-28 Shopkick, Inc. Method and system for presentment and redemption of personalized discounts
US8186602B2 (en) 2009-08-18 2012-05-29 On Track Innovations, Ltd. Multi-application contactless smart card
US20110060631A1 (en) 2009-09-04 2011-03-10 Bank Of America Redemption of customer benefit offers based on goods identification
US8317094B2 (en) 2009-09-23 2012-11-27 Mastercard International Incorporated Methods and systems for displaying loyalty program information on a payment card
US9373141B1 (en) 2009-09-23 2016-06-21 Verient, Inc. System and method for automatically filling webpage fields
US8830866B2 (en) 2009-09-30 2014-09-09 Apple Inc. Methods and apparatus for solicited activation for protected wireless networking
US20110084132A1 (en) 2009-10-08 2011-04-14 At&T Intellectual Property I, L.P. Devices, Systems and Methods for Secure Remote Medical Diagnostics
JP5635522B2 (ja) 2009-10-09 2014-12-03 パナソニック株式会社 車載装置
US8806592B2 (en) 2011-01-21 2014-08-12 Authentify, Inc. Method for secure user and transaction authentication and risk management
US8843757B2 (en) 2009-11-12 2014-09-23 Ca, Inc. One time PIN generation
US8799668B2 (en) 2009-11-23 2014-08-05 Fred Cheng Rubbing encryption algorithm and security attack safe OTP token
US9225526B2 (en) 2009-11-30 2015-12-29 Red Hat, Inc. Multifactor username based authentication
US9258715B2 (en) 2009-12-14 2016-02-09 Apple Inc. Proactive security for mobile devices
EP2336986A1 (en) 2009-12-17 2011-06-22 Gemalto SA Method of personalizing an application embedded in a secured electronic token
US10049356B2 (en) 2009-12-18 2018-08-14 First Data Corporation Authentication of card-not-present transactions
US9324066B2 (en) 2009-12-21 2016-04-26 Verizon Patent And Licensing Inc. Method and system for providing virtual credit card services
US8615468B2 (en) 2010-01-27 2013-12-24 Ca, Inc. System and method for generating a dynamic card value
CA2694500C (en) 2010-02-24 2015-07-07 Diversinet Corp. Method and system for secure communication
US10255601B2 (en) 2010-02-25 2019-04-09 Visa International Service Association Multifactor authentication using a directory server
US9317018B2 (en) 2010-03-02 2016-04-19 Gonow Technologies, Llc Portable e-wallet and universal card
US9129270B2 (en) 2010-03-02 2015-09-08 Gonow Technologies, Llc Portable E-wallet and universal card
SI23227A (sl) 2010-03-10 2011-05-31 Margento R&D D.O.O. Brezžični mobilni transakcijski sistem in postopek izvedbe transakcije z mobilnim telefonom
WO2011119976A2 (en) 2010-03-26 2011-09-29 Visa International Service Association System and method for early detection of fraudulent transactions
WO2011127084A2 (en) 2010-04-05 2011-10-13 Vivotech, Inc. Systems, methods, and computer readable media for performing multiple transactions through a single near field communication (nfc) tap
US10304051B2 (en) 2010-04-09 2019-05-28 Paypal, Inc. NFC mobile wallet processing systems and methods
US9122964B2 (en) 2010-05-14 2015-09-01 Mark Krawczewicz Batteryless stored value card with display
US20120109735A1 (en) 2010-05-14 2012-05-03 Mark Stanley Krawczewicz Mobile Payment System with Thin Film Display
US9047531B2 (en) 2010-05-21 2015-06-02 Hand Held Products, Inc. Interactive user interface for capturing a document in an image signal
TWI504229B (zh) 2010-05-27 2015-10-11 Mstar Semiconductor Inc 支援電子錢包功能之行動裝置
US20120030047A1 (en) 2010-06-04 2012-02-02 Jacob Fuentes Payment tokenization apparatuses, methods and systems
US20120079281A1 (en) 2010-06-28 2012-03-29 Lionstone Capital Corporation Systems and methods for diversification of encryption algorithms and obfuscation symbols, symbol spaces and/or schemas
US8723941B1 (en) 2010-06-29 2014-05-13 Bank Of America Corporation Handicap-accessible ATM
US9253288B2 (en) 2010-07-01 2016-02-02 Ishai Binenstock Location-aware mobile connectivity and information exchange system
US8500031B2 (en) 2010-07-29 2013-08-06 Bank Of America Corporation Wearable article having point of sale payment functionality
US9916572B2 (en) 2010-08-18 2018-03-13 International Business Machines Corporation Payment card processing system
US8312519B1 (en) 2010-09-30 2012-11-13 Daniel V Bailey Agile OTP generation
US8799087B2 (en) 2010-10-27 2014-08-05 Mastercard International Incorporated Systems, methods, and computer readable media for utilizing one or more preferred application lists in a wireless device reader
US9965756B2 (en) 2013-02-26 2018-05-08 Digimarc Corporation Methods and arrangements for smartphone payments
US9004365B2 (en) 2010-11-23 2015-04-14 X-Card Holdings, Llc One-time password card for secure transactions
US20120143754A1 (en) 2010-12-03 2012-06-07 Narendra Patel Enhanced credit card security apparatus and method
US8807440B1 (en) 2010-12-17 2014-08-19 Google Inc. Routing secure element payment requests to an alternate application
US8726405B1 (en) 2010-12-23 2014-05-13 Emc Corporation Techniques for providing security using a mobile wireless communications device having data loss prevention circuitry
US8977195B2 (en) 2011-01-06 2015-03-10 Texas Insruments Incorporated Multiple NFC card applications in multiple execution environments
US8475367B1 (en) 2011-01-09 2013-07-02 Fitbit, Inc. Biometric monitoring device having a body weight sensor, and methods of operating same
US20140379361A1 (en) 2011-01-14 2014-12-25 Shilpak Mahadkar Healthcare Prepaid Payment Platform Apparatuses, Methods And Systems
JP5692244B2 (ja) 2011-01-31 2015-04-01 富士通株式会社 通信方法、ノード、およびネットワークシステム
US10373160B2 (en) 2011-02-10 2019-08-06 Paypal, Inc. Fraud alerting using mobile phone location
EP2487629B1 (en) 2011-02-10 2016-11-30 Nxp B.V. Secure smart poster
US20120239560A1 (en) 2011-03-04 2012-09-20 Pourfallah Stacy S Healthcare payment collection portal apparatuses, methods and systems
US20120238206A1 (en) 2011-03-14 2012-09-20 Research In Motion Limited Communications device providing near field communication (nfc) secure element disabling features related methods
US8811959B2 (en) 2011-03-14 2014-08-19 Conner Investments, Llc Bluetooth enabled credit card with a large data storage volume
US20120284194A1 (en) 2011-05-03 2012-11-08 Microsoft Corporation Secure card-based transactions using mobile phones or other mobile devices
CA2835508A1 (en) 2011-05-10 2012-11-15 Dynamics Inc. Systems, devices, and methods for mobile payment acceptance, mobile authorizations, mobile wallets, and contactless communication mechanisms
US20120296818A1 (en) 2011-05-17 2012-11-22 Ebay Inc. Method for authorizing the activation of a spending card
US8868902B1 (en) 2013-07-01 2014-10-21 Cryptite LLC Characteristically shaped colorgram tokens in mobile transactions
WO2013101297A1 (en) 2011-06-07 2013-07-04 Visa International Service Association Payment privacy tokenization apparatuses, methods and systems
US20120317628A1 (en) 2011-06-09 2012-12-13 Yeager C Douglas Systems and methods for authorizing a transaction
EP2541458B1 (en) 2011-06-27 2017-10-04 Nxp B.V. Resource management system and corresponding method
US9042814B2 (en) 2011-06-27 2015-05-26 Broadcom Corporation Measurement and reporting of received signal strength in NFC-enabled devices
US9209867B2 (en) 2011-06-28 2015-12-08 Broadcom Corporation Device for authenticating wanted NFC interactions
US8620218B2 (en) 2011-06-29 2013-12-31 Broadcom Corporation Power harvesting and use in a near field communications (NFC) device
US9026047B2 (en) 2011-06-29 2015-05-05 Broadcom Corporation Systems and methods for providing NFC secure application support in battery-off mode when no nonvolatile memory write access is available
US9390411B2 (en) 2011-07-27 2016-07-12 Murray Jarman System or method for storing credit on a value card or cellular phone rather than accepting coin change
US9075979B1 (en) 2011-08-11 2015-07-07 Google Inc. Authentication based on proximity to mobile device
CN102956068B (zh) 2011-08-25 2017-02-15 富泰华工业（深圳）有限公司 自动柜员机及其语音提示方法
US10032171B2 (en) 2011-08-30 2018-07-24 Simplytapp, Inc. Systems and methods for secure application-based participation in an interrogation by mobile device
FR2980055B1 (fr) 2011-09-12 2013-12-27 Valeo Systemes Thermiques Dispositif de transmission de puissance inductif
WO2013039395A1 (en) 2011-09-14 2013-03-21 Ec Solution Group B.V. Active matrix display smart card
US10032036B2 (en) 2011-09-14 2018-07-24 Shahab Khan Systems and methods of multidimensional encrypted data transfer
US8577810B1 (en) 2011-09-29 2013-11-05 Intuit Inc. Secure mobile payment authorization
US8977569B2 (en) 2011-09-29 2015-03-10 Raj Rao System and method for providing smart electronic wallet and reconfigurable transaction card thereof
US9152832B2 (en) 2011-09-30 2015-10-06 Broadcom Corporation Positioning guidance for increasing reliability of near-field communications
US20140279479A1 (en) 2011-10-12 2014-09-18 C-Sam, Inc. Nfc paired bluetooth e-commerce
US9978058B2 (en) 2011-10-17 2018-05-22 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US10332102B2 (en) 2011-10-17 2019-06-25 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US9318257B2 (en) 2011-10-18 2016-04-19 Witricity Corporation Wireless energy transfer for packaging
WO2013064493A1 (en) 2011-10-31 2013-05-10 Money And Data Protection Lizenz Gmbh & Co. Kg Authentication method
US9000892B2 (en) 2011-10-31 2015-04-07 Eastman Kodak Company Detecting RFID tag and inhibiting skimming
US8818867B2 (en) 2011-11-14 2014-08-26 At&T Intellectual Property I, L.P. Security token for mobile near field communication transactions
EP3217308B1 (en) 2011-11-14 2018-12-26 OneSpan International GmbH A smart card reader with a secure logging feature
US9064253B2 (en) 2011-12-01 2015-06-23 Broadcom Corporation Systems and methods for providing NFC secure application support in battery on and battery off modes
US20140040139A1 (en) 2011-12-19 2014-02-06 Sequent Software, Inc. System and method for dynamic temporary payment authorization in a portable communication device
US9740342B2 (en) 2011-12-23 2017-08-22 Cirque Corporation Method for preventing interference of contactless card reader and touch functions when they are physically and logically bound together for improved authentication security
US9154903B2 (en) 2011-12-28 2015-10-06 Blackberry Limited Mobile communications device providing near field communication (NFC) card issuance features and related methods
US8880027B1 (en) 2011-12-29 2014-11-04 Emc Corporation Authenticating to a computing device with a near-field communications card
US20130179351A1 (en) 2012-01-09 2013-07-11 George Wallner System and method for an authenticating and encrypting card reader
US20130185772A1 (en) 2012-01-12 2013-07-18 Aventura Hq, Inc. Dynamically updating a session based on location data from an authentication device
US20130191279A1 (en) 2012-01-20 2013-07-25 Bank Of America Corporation Mobile device with rewritable general purpose card
WO2013116726A1 (en) 2012-02-03 2013-08-08 Ebay Inc. Adding card to mobile wallet using nfc
KR101443960B1 (ko) 2012-02-22 2014-11-03 주식회사 팬택 사용자 인증 전자 장치 및 방법
US9020858B2 (en) 2012-02-29 2015-04-28 Google Inc. Presence-of-card code for offline payment processing system
US8898088B2 (en) 2012-02-29 2014-11-25 Google Inc. In-card access control and monotonic counters for offline payment processing system
US20130232082A1 (en) 2012-03-05 2013-09-05 Mark Stanley Krawczewicz Method And Apparatus For Secure Medical ID Card
JP5908644B2 (ja) 2012-03-15 2016-04-26 インテル コーポレイション 可搬装置のための近距離場通信（ｎｆｃ）および近接センサー
AU2013248935A1 (en) 2012-04-17 2014-08-28 Secure Nfc Pty. Ltd. NFC card lock
US20130282360A1 (en) 2012-04-20 2013-10-24 James A. Shimota Method and Apparatus for Translating and Locating Services in Multiple Languages
US9953310B2 (en) 2012-05-10 2018-04-24 Mastercard International Incorporated Systems and method for providing multiple virtual secure elements in a single physical secure element of a mobile device
EP2663110A1 (en) 2012-05-11 2013-11-13 BlackBerry Limited Near Field Communication Tag Data Management
US9306626B2 (en) 2012-05-16 2016-04-05 Broadcom Corporation NFC device context determination through proximity gestural movement detection
US8681268B2 (en) 2012-05-24 2014-03-25 Abisee, Inc. Vision assistive devices and user interfaces
US8862113B2 (en) 2012-06-20 2014-10-14 Qualcomm Incorporated Subscriber identity module activation during active data call
US9589399B2 (en) 2012-07-02 2017-03-07 Synaptics Incorporated Credential quality assessment engine systems and methods
US20140032410A1 (en) 2012-07-24 2014-01-30 Ipay International, S.A. Method and system for linking and controling of payment cards with a mobile
KR101421568B1 (ko) 2012-07-27 2014-07-22 주식회사 케이티 스마트카드, 스마트카드 서비스 단말 및 스마트카드 서비스 방법
US9530130B2 (en) 2012-07-30 2016-12-27 Mastercard International Incorporated Systems and methods for correction of information in card-not-present account-on-file transactions
KR101934293B1 (ko) 2012-08-03 2019-01-02 엘지전자 주식회사 이동 단말기의 이동 단말기 및 그의 ｎｆｃ결제 방법
US9361619B2 (en) 2012-08-06 2016-06-07 Ca, Inc. Secure and convenient mobile authentication techniques
EP2698756B1 (en) 2012-08-13 2016-01-06 Nxp B.V. Local Trusted Service Manager
US9332587B2 (en) 2012-08-21 2016-05-03 Blackberry Limited Smart proximity priority pairing
US20140074655A1 (en) 2012-09-07 2014-03-13 David Lim System, apparatus and methods for online one-tap account addition and checkout
AU2013315510B2 (en) 2012-09-11 2019-08-22 Visa International Service Association Cloud-based Virtual Wallet NFC Apparatuses, methods and systems
US9426132B1 (en) 2012-09-12 2016-08-23 Emc Corporation Methods and apparatus for rules-based multi-factor verification
US8888002B2 (en) 2012-09-18 2014-11-18 Sensormatic Electronics, LLC Access control reader enabling remote applications
US20140081720A1 (en) 2012-09-19 2014-03-20 Mastercard International Incorporated Method and system for processing coupons in a near field transaction
US9338622B2 (en) 2012-10-04 2016-05-10 Bernt Erik Bjontegard Contextually intelligent communication systems and processes
US9665858B1 (en) 2012-10-11 2017-05-30 Square, Inc. Cardless payment transactions with multiple users
US10075437B1 (en) 2012-11-06 2018-09-11 Behaviosec Secure authentication of a user of a device during a session with a connected server
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
WO2014075162A1 (en) 2012-11-15 2014-05-22 Behzad Malek System and method for location-based financial transaction authentication
EP3429250A1 (en) 2012-11-19 2019-01-16 Avery Dennison Corporation Nfc security system and method for disabling unauthorized tags
US9038894B2 (en) 2012-11-20 2015-05-26 Cellco Partnership Payment or other transaction through mobile device using NFC to access a contactless transaction card
CN103023643A (zh) 2012-11-22 2013-04-03 天地融科技股份有限公司 一种动态口令牌及动态口令生成方法
US9224013B2 (en) 2012-12-05 2015-12-29 Broadcom Corporation Secure processing sub-system that is hardware isolated from a peripheral processing sub-system
US9064259B2 (en) 2012-12-19 2015-06-23 Genesys Telecomminucations Laboratories, Inc. Customer care mobile application
US10147086B2 (en) 2012-12-19 2018-12-04 Nxp B.V. Digital wallet device for virtual wallet
WO2014102721A1 (en) 2012-12-24 2014-07-03 Cell Buddy Network Ltd. User authentication system
US8934837B2 (en) 2013-01-03 2015-01-13 Blackberry Limited Mobile wireless communications device including NFC antenna matching control circuit and associated methods
US9942750B2 (en) 2013-01-23 2018-04-10 Qualcomm Incorporated Providing an encrypted account credential from a first device to a second device
US20140214674A1 (en) 2013-01-29 2014-07-31 Reliance Communications, Llc. Method and system for conducting secure transactions with credit cards using a monitoring device
US20140229375A1 (en) 2013-02-11 2014-08-14 Groupon, Inc. Consumer device payment token management
US9785946B2 (en) 2013-03-07 2017-10-10 Mastercard International Incorporated Systems and methods for updating payment card expiration information
US10152706B2 (en) 2013-03-11 2018-12-11 Cellco Partnership Secure NFC data authentication
US9307505B2 (en) 2013-03-12 2016-04-05 Blackberry Limited System and method for adjusting a power transmission level for a communication device
US9763097B2 (en) 2013-03-13 2017-09-12 Lookout, Inc. Method for performing device security corrective actions based on loss of proximity to another device
CN105122284A (zh) 2013-03-15 2015-12-02 英特尔公司 便于计算系统的动态和定向广告的机制
US20140339315A1 (en) 2013-04-02 2014-11-20 Tnt Partners, Llc Programmable Electronic Card and Supporting Device
WO2014170741A2 (en) 2013-04-15 2014-10-23 Pardhasarthy Mahesh Bhupathi Payback payment system and method to facilitate the same
JP6307593B2 (ja) 2013-04-26 2018-04-04 インターデイジタル パテント ホールディングス インコーポレイテッド 必要とされる認証保証レベルを達成するための多要素認証
CA2851895C (en) 2013-05-08 2023-09-26 The Toronto-Dominion Bank Person-to-person electronic payment processing
US9104853B2 (en) 2013-05-16 2015-08-11 Symantec Corporation Supporting proximity based security code transfer from mobile/tablet application to access device
US10043164B2 (en) 2013-05-20 2018-08-07 Mastercard International Incorporated System and method for facilitating a transaction between a merchant and a cardholder
US20140365780A1 (en) 2013-06-07 2014-12-11 Safa Movassaghi System and methods for one-time password generation on a mobile computing device
US10475027B2 (en) 2013-07-23 2019-11-12 Capital One Services, Llc System and method for exchanging data with smart cards
US8994498B2 (en) 2013-07-25 2015-03-31 Bionym Inc. Preauthorized wearable biometric device, system and method for use thereof
GB2516861A (en) 2013-08-01 2015-02-11 Mastercard International Inc Paired Wearable payment device
CN103417202B (zh) 2013-08-19 2015-11-18 赵蕴博 一种腕式生命体征监测装置及其监测方法
CN105493538B (zh) 2013-09-24 2019-05-03 英特尔公司 用于安全元件中心式nfc架构的nfc访问控制的系统和方法
EP2854332A1 (en) 2013-09-27 2015-04-01 Gemalto SA Method for securing over-the-air communication between a mobile application and a gateway
US11748746B2 (en) 2013-09-30 2023-09-05 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US10878414B2 (en) 2013-09-30 2020-12-29 Apple Inc. Multi-path communication of electronic device secure element data for online payments
EP3070602A4 (en) 2013-11-15 2016-12-14 Kuang-Chi Intelligent Photonic Tech Ltd METHODS OF TRANSMITTING AND RECEIVING INSTRUCTION INFORMATION AND RELATED DEVICES
US9516487B2 (en) 2013-11-19 2016-12-06 Visa International Service Association Automated account provisioning
AU2014357343B2 (en) 2013-12-02 2017-10-19 Mastercard International Incorporated Method and system for secure tranmission of remote notification service messages to mobile devices without secure elements
CA2931093A1 (en) 2013-12-19 2015-06-25 Visa International Service Association Cloud-based transactions methods and systems
US20150199673A1 (en) * 2014-01-15 2015-07-16 iAXEPT Ltd Method and system for secure password entry
US20150205379A1 (en) 2014-01-20 2015-07-23 Apple Inc. Motion-Detected Tap Input
US9420496B1 (en) 2014-01-24 2016-08-16 Sprint Communications Company L.P. Activation sequence using permission based connection to network
US9773151B2 (en) 2014-02-06 2017-09-26 University Of Massachusetts System and methods for contactless biometrics-based identification
US20160012465A1 (en) 2014-02-08 2016-01-14 Jeffrey A. Sharp System and method for distributing, receiving, and using funds or credits and apparatus thereof
US20150371234A1 (en) 2014-02-21 2015-12-24 Looppay, Inc. Methods, devices, and systems for secure provisioning, transmission, and authentication of payment data
EP2924914A1 (en) 2014-03-25 2015-09-30 Gemalto SA Method to manage a one time password key
US9251330B2 (en) 2014-04-09 2016-02-02 International Business Machines Corporation Secure management of a smart card
US20150317626A1 (en) 2014-04-30 2015-11-05 Intuit Inc. Secure proximity exchange of payment information between mobile wallet and point-of-sale
WO2015168334A1 (en) 2014-05-01 2015-11-05 Visa International Service Association Data verification using access device
US9491626B2 (en) 2014-05-07 2016-11-08 Visa Intellectual Service Association Enhanced data interface for contactless communications
GB201408539D0 (en) * 2014-05-14 2014-06-25 Mastercard International Inc Improvements in mobile payment systems
US10475026B2 (en) 2014-05-16 2019-11-12 International Business Machines Corporation Secure management of transactions using a smart/virtual card
US20150339663A1 (en) 2014-05-21 2015-11-26 Mastercard International Incorporated Methods of payment token lifecycle management on a mobile device
US10482461B2 (en) 2014-05-29 2019-11-19 Apple Inc. User interface for payments
US9449239B2 (en) 2014-05-30 2016-09-20 Apple Inc. Credit card auto-fill
US9455968B1 (en) 2014-12-19 2016-09-27 Emc Corporation Protection of a secret on a mobile device using a secret-splitting technique with a fixed user share
KR101508320B1 (ko) 2014-06-30 2015-04-07 주식회사 인포바인 Nfc 카드를 이용한 otp 발급 장치, otp 생성 장치, 및 이를 이용한 방법
US9780953B2 (en) 2014-07-23 2017-10-03 Visa International Service Association Systems and methods for secure detokenization
US20160026997A1 (en) 2014-07-25 2016-01-28 XPressTap, Inc. Mobile Communication Device with Proximity Based Communication Circuitry
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US20160048913A1 (en) 2014-08-15 2016-02-18 Mastercard International Incorporated Systems and Methods for Assigning a Variable Length Bank Identification Number
US9775029B2 (en) 2014-08-22 2017-09-26 Visa International Service Association Embedding cloud-based functionalities in a communication device
US10242356B2 (en) 2014-08-25 2019-03-26 Google Llc Host-formatted select proximity payment system environment response
EP3195521B1 (en) 2014-08-29 2020-03-04 Visa International Service Association Methods for secure cryptogram generation
CN104239783A (zh) 2014-09-19 2014-12-24 东软集团股份有限公司 一种特定信息安全输入系统及方法
US9953323B2 (en) 2014-09-23 2018-04-24 Sony Corporation Limiting e-card transactions based on lack of proximity to associated CE device
GB2530726B (en) 2014-09-25 2016-11-02 Ibm Distributed single sign-on
RU2019124722A (ru) 2014-09-26 2019-10-01 Виза Интернэшнл Сервис Ассосиэйшн Система и способы предоставления зашифрованных данных удаленного сервера
US9473509B2 (en) 2014-09-29 2016-10-18 International Business Machines Corporation Selectively permitting or denying usage of wearable device services
US9432339B1 (en) 2014-09-29 2016-08-30 Emc Corporation Automated token renewal using OTP-based authentication codes
CN104463270A (zh) 2014-11-12 2015-03-25 惠州Tcl移动通信有限公司 一种基于rfid的智能终端、金融卡以及金融管理系统
US9379841B2 (en) 2014-11-17 2016-06-28 Empire Technology Development Llc Mobile device prevention of contactless card attacks
US10223689B2 (en) 2014-12-10 2019-03-05 American Express Travel Related Services Company, Inc. System and method for over the air provisioned wearable contactless payments
GB2533333A (en) 2014-12-16 2016-06-22 Visa Europe Ltd Transaction authorisation
WO2016112290A1 (en) 2015-01-09 2016-07-14 Interdigital Technology Corporation Scalable policy based execution of multi-factor authentication
US10333696B2 (en) 2015-01-12 2019-06-25 X-Prime, Inc. Systems and methods for implementing an efficient, scalable homomorphic transformation of encrypted data with minimal data expansion and improved processing efficiency
US20170011406A1 (en) 2015-02-10 2017-01-12 NXT-ID, Inc. Sound-Directed or Behavior-Directed Method and System for Authenticating a User and Executing a Transaction
CN105930040A (zh) 2015-02-27 2016-09-07 三星电子株式会社 包含电子支付系统的电子装置及其操作方法
US20160267486A1 (en) 2015-03-13 2016-09-15 Radiius Corp Smartcard Payment System and Method
US20160277383A1 (en) 2015-03-16 2016-09-22 Assa Abloy Ab Binding to a user device
US11736468B2 (en) 2015-03-16 2023-08-22 Assa Abloy Ab Enhanced authorization
WO2016160816A1 (en) 2015-03-30 2016-10-06 Hendrick Chaya Coleena Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
US20170289127A1 (en) 2016-03-29 2017-10-05 Chaya Coleena Hendrick Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
EP3567512A1 (en) 2015-04-14 2019-11-13 Capital One Services, LLC A system, method, and apparatus for a dynamic transaction card
US10360557B2 (en) 2015-04-14 2019-07-23 Capital One Services, Llc Dynamic transaction card protected by dropped card detection
US10482453B2 (en) 2015-04-14 2019-11-19 Capital One Services, Llc Dynamic transaction card protected by gesture and voice recognition
US9674705B2 (en) 2015-04-22 2017-06-06 Kenneth Hugh Rose Method and system for secure peer-to-peer mobile communications
US9722790B2 (en) 2015-05-05 2017-08-01 ShoCard, Inc. Identity management service using a blockchain providing certifying transactions between devices
US20160335531A1 (en) 2015-05-12 2016-11-17 Dynamics Inc. Dynamic security codes, tokens, displays, cards, devices, multi-card devices, systems and methods
FR3038429B1 (fr) 2015-07-03 2018-09-21 Ingenico Group Conteneur de paiement, procede de creation, procede de traitement, dispositifs et programmes correspondants
US20170039566A1 (en) 2015-07-10 2017-02-09 Diamond Sun Labs, Inc. Method and system for secured processing of a credit card
US10108965B2 (en) 2015-07-14 2018-10-23 Ujet, Inc. Customer communication system including service pipeline
US11120436B2 (en) 2015-07-17 2021-09-14 Mastercard International Incorporated Authentication system and method for server-based payments
US20170024716A1 (en) 2015-07-22 2017-01-26 American Express Travel Related Services Company, Inc. System and method for single page banner integration
US10492163B2 (en) 2015-08-03 2019-11-26 Jpmorgan Chase Bank, N.A. Systems and methods for leveraging micro-location devices for improved travel awareness
KR20170028015A (ko) 2015-09-03 2017-03-13 엔에이치엔엔터테인먼트 주식회사 휴대용 단말기를 이용한 온라인 신용카드 결제 시스템 및 결제 방법
FR3041195A1 (fr) 2015-09-11 2017-03-17 Dp Security Consulting Procede d'acces a un service en ligne au moyen d'un microcircuit securise et de jetons de securite restreignant l'utilisation de ces jetons a leur detenteur legitime
WO2017042400A1 (en) 2015-09-11 2017-03-16 Dp Security Consulting Sas Access method to an on line service by means of access tokens and secure elements restricting the use of these access tokens to their legitimate owner
ITUB20155318A1 (it) 2015-10-26 2017-04-26 St Microelectronics Srl Tag, relativo procedimento e sistema per identificare e/o autenticare oggetti
US20170140379A1 (en) 2015-11-17 2017-05-18 Bruce D. Deck Credit card randomly generated pin
US11328298B2 (en) 2015-11-27 2022-05-10 The Toronto-Dominion Bank System and method for remotely activating a pin-pad terminal
CA3007504A1 (en) 2015-12-07 2017-06-15 Capital One Services, Llc Electronic access control system
US9948467B2 (en) 2015-12-21 2018-04-17 Mastercard International Incorporated Method and system for blockchain variant using digital signatures
KR101637863B1 (ko) 2016-01-05 2016-07-08 주식회사 코인플러그 본인인증용 정보 보안 전송시스템 및 방법
EP3411824B1 (en) 2016-02-04 2019-10-30 Nasdaq Technology AB Systems and methods for storing and sharing transactional data using distributed computer systems
US10148135B2 (en) 2016-02-16 2018-12-04 Intel IP Corporation System, apparatus and method for authenticating a device using a wireless charger
US9619952B1 (en) 2016-02-16 2017-04-11 Honeywell International Inc. Systems and methods of preventing access to users of an access control system
FR3049083A1 (fr) 2016-03-15 2017-09-22 Dp Security Consulting Sas Procede de duplication des donnees d'un microcircuit securise vers un autre microcircuit securise permettant, au plus, a un seul microcircuit securise d'etre operationnel a un instant donne
US9894199B1 (en) 2016-04-05 2018-02-13 State Farm Mutual Automobile Insurance Company Systems and methods for authenticating a caller at a call center
ES2822997T3 (es) 2016-04-07 2021-05-05 Contactoffice Group Método para satisfacer una solicitud criptográfica que requiere un valor de una clave privada
US10255816B2 (en) 2016-04-27 2019-04-09 Uber Technologies, Inc. Transport vehicle configuration for impaired riders
US10333705B2 (en) 2016-04-30 2019-06-25 Civic Technologies, Inc. Methods and apparatus for providing attestation of information using a centralized or distributed ledger
KR20170126688A (ko) 2016-05-10 2017-11-20 엘지전자 주식회사 스마트 카드 및 그 스마트 카드의 제어 방법
US9635000B1 (en) 2016-05-25 2017-04-25 Sead Muftic Blockchain identity management system based on public identities ledger
GB201609460D0 (en) 2016-05-30 2016-07-13 Silverleap Technology Ltd Increased security through ephemeral keys for software virtual contactless card in a mobile phone
US10097544B2 (en) 2016-06-01 2018-10-09 International Business Machines Corporation Protection and verification of user authentication credentials against server compromise
US10680677B2 (en) 2016-08-01 2020-06-09 Nxp B.V. NFC system wakeup with energy harvesting
US10032169B2 (en) 2016-08-08 2018-07-24 Ellipse World, Inc. Prepaid, debit and credit card security code generation system
US20180039986A1 (en) 2016-08-08 2018-02-08 Ellipse World S.A. Method for a Prepaid, Debit and Credit Card Security Code Generation System
US10084762B2 (en) 2016-09-01 2018-09-25 Ca, Inc. Publicly readable blockchain registry of personally identifiable information breaches
US10748130B2 (en) 2016-09-30 2020-08-18 Square, Inc. Sensor-enabled activation of payment instruments
US10462128B2 (en) 2016-10-11 2019-10-29 Michael Arthur George Verification of both identification and presence of objects over a network
US10719771B2 (en) 2016-11-09 2020-07-21 Cognitive Scale, Inc. Method for cognitive information processing using a cognitive blockchain architecture
US20180160255A1 (en) 2016-12-01 2018-06-07 Youngsuck PARK Nfc tag-based web service system and method using anti-simulation function
US10133979B1 (en) 2016-12-29 2018-11-20 Wells Fargo Bank, N.A. Wearable computing device-powered chip-enabled card
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
DE102017000768A1 (de) 2017-01-27 2018-08-02 Giesecke+Devrient Mobile Security Gmbh Verfahren zum Durchführen einer Zweifaktorauthentifizierung
US20180240106A1 (en) 2017-02-21 2018-08-23 Legacy Ip Llc Hand-held electronics device for aggregation of and management of personal electronic data
US20180254909A1 (en) 2017-03-06 2018-09-06 Lamark Solutions, Inc. Virtual Identity Credential Issuance and Verification Using Physical and Virtual Means
US10764043B2 (en) 2017-04-05 2020-09-01 University Of Florida Research Foundation, Incorporated Identity and content authentication for phone calls
US10129648B1 (en) 2017-05-11 2018-11-13 Microsoft Technology Licensing, Llc Hinged computing device for binaural recording
US20190019375A1 (en) 2017-07-14 2019-01-17 Gamblit Gaming, Llc Ad hoc customizable electronic gaming table
US9940571B1 (en) 2017-08-25 2018-04-10 Capital One Services, Llc Metal contactless transaction card
US10019707B1 (en) 2017-10-24 2018-07-10 Capital One Services, Llc Transaction card mode related to locating a transaction card
US11102180B2 (en) 2018-01-31 2021-08-24 The Toronto-Dominion Bank Real-time authentication and authorization based on dynamically generated cryptographic data
US20210326474A1 (en) * 2020-04-17 2021-10-21 Vacmobile Corporation Systems and methods for storing, authenticating and transmitting digital health information and records
US20210358068A1 (en) * 2020-05-14 2021-11-18 Bbl Healthcare Solutions Ltd Method for issuing a verified health pass, use thereof for entering a venue and contact tracing method

Also Published As

Publication number Publication date
CN116783864A (zh) 2023-09-19
EP4238278A1 (en) 2023-09-06
US12046336B2 (en) 2024-07-23
KR20230097055A (ko) 2023-06-30
US20230039938A1 (en) 2023-02-09
WO2022094187A1 (en) 2022-05-05
CA3196583A1 (en) 2022-05-05
AU2021368120A1 (en) 2023-06-08
MX2023004893A (es) 2023-09-15
US11482312B2 (en) 2022-10-25
US20240321418A1 (en) 2024-09-26
US20220139511A1 (en) 2022-05-05

Similar Documents

Publication Publication Date Title
US11482312B2 (en) Secure verification of medical status using a contactless card
JP7434324B2 (ja) 非接触カードに格納された身元データに基づく安全な認証
JP2023501018A (ja) カード上の生体認証テンプレート情報のステガノグラフィ画像符号化
JP2023548369A (ja) 非接触カードのウェブベースの有効化
JP2023521997A (ja) 非接触カードアクティブ化のための特定の条件の決定
US12069173B2 (en) Key recovery based on contactless card authentication
US12074909B2 (en) Enabling communications between applications in a mobile operating system
US20220417024A1 (en) Cryptographic authentication to control access to storage devices
JP2023526925A (ja) モバイルオペレーティングシステムにおけるアプリケーションベースの販売時点情報管理システム
US11941621B2 (en) Secure authentication based on passport data stored in a contactless card
CN117561529A (zh) 由非接触式卡生成的统一资源定位符的服务器端重定向
US20230394462A1 (en) Secure generation of one-time passcodes using a contactless card
JP2023508098A (ja) 非接触カードを使用したアカウント登録

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20241004