JP2024505584A - 支払いカードのためのｕｒｌベースの認証 - Google Patents

支払いカードのためのｕｒｌベースの認証 Download PDF

Info

Publication number
JP2024505584A
JP2024505584A JP2023547108A JP2023547108A JP2024505584A JP 2024505584 A JP2024505584 A JP 2024505584A JP 2023547108 A JP2023547108 A JP 2023547108A JP 2023547108 A JP2023547108 A JP 2023547108A JP 2024505584 A JP2024505584 A JP 2024505584A
Authority
JP
Japan
Prior art keywords
card
url
card identifier
server
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2023547108A
Other languages
English (en)
Inventor
モートン，ポール
ルール，ジェフリー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Capital One Services LLC
Original Assignee
Capital One Services LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Capital One Services LLC filed Critical Capital One Services LLC
Publication of JP2024505584A publication Critical patent/JP2024505584A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226—Use of secure elements separate from M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352—Contactless payments by cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/353—Payments by cards read by M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0833—Card having specific functional components
    • G07F7/084—Additional components relating to data transfer and storing, e.g. error detection, self-diagnosis
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/12—Card verification
    • G07F7/122—Online card verification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Information Transfer Between Computers (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

支払いカードの認証のためのシステム、方法、製品。サーバは、データベース内で、期待されるカード識別子を非接触カードに割り当て得る。非接触カードはアカウントに関連付けられる。サーバは、ユニフォームリソースロケータ（ＵＲＬ）を含む要求をクライアントデバイスから受け取り得る。ＵＲＬのパラメータはカード識別子を含み、ＵＲＬは非接触カードによりクライアントデバイスに送信される。サーバは、ＵＲＬからカード識別子を抽出し得、抽出されたカード識別子をデータベース内の期待されるカード識別子と比較し得る。サーバは、比較に基づいて、抽出されたカード識別子が期待されるカード識別子に一致することを決定し得る。サーバは、期待されるカード識別子に一致する抽出されたカード識別子に基づいて要求を認証し得、要求が認証されたことを示す表示をクライアントデバイスに送信し得る。

Description

関連出願の相互参照
本出願は、２０２１年２月３日に出願された、発明の名称を「支払いカードのためのＵＲＬベースの認証（URL-BASED AUTHENTICATION FOR PAYMENT CARDS）」とする米国特許出願第１７／１６６，６２２号の優先権を主張する。上述の特許出願の内容は、参照によりその全体が本出願に援用される。
本実施の形態は、一般に、コンピューティングプラットフォーム、より詳細には、ユニフォームソースロケータ（ＵＲＬ）ベースの認証のためにコンピューティングデバイスに対して支払いカードをタップすることに関する。
詐欺及びその他の悪意のあるアクティビティの検出は、支払いカードに関連する一般的なセキュリティ問題である。これらの問題は、カードの数が増加するにつれて悪化し、一部の金融機関は数百万枚以上の支払いカードを発行している。従来の認証ソリューションには、詐欺及びセキュリティの問題に完全に対処するために必要な柔軟性と拡張性が欠けている。
ここで開示される実施の形態は、支払いカードのＵＲＬベースの認証のためのシステム、方法、製品、及び、コンピュータ可読媒体を提供する。一例によれば、方法は、データベース内においてサーバによって、期待されるカード識別子を非接触カードに割り当てることを含み、非接触カードはアカウントに関連付けられ、サーバはメモリ及びプロセッサ回路を備える。当該方法は、サーバによって、クライアントデバイスから、ユニフォームリソースロケータを含む要求を受け取ることを更に含み得る。ＵＲＬのパラメータは、カード識別子を含み、ＵＲＬは、非接触カードによってクライアントデバイスに送信される。当該方法は、サーバによって、ＵＲＬからカード識別子を抽出することを更に含み得る。当該方法は、サーバによって、抽出されたカード識別子をデータベース内の期待されるカード識別子と比較すること、及び、比較に基づいて、抽出されたカード識別子が期待されるカード識別子と一致するとサーバによって決定することを、更に含み得る。当該方法は、期待されるカード識別子と一致する抽出されたカード識別子に基づいてサーバによって要求を認証すること、及び、サーバによってクライアントデバイスに要求が認証されたことを示す表示を送信することを更に含んでもよい。他の実施の形態は説明され、請求される。
支払いカードのＵＲＬベースの認証のためのシステムを示す 支払いカードのＵＲＬベースの認証のためのシステムを示す 支払いカードのＵＲＬベースの認証のためのシステムを示す 支払いカードのＵＲＬベースの認証のためのシステムを示す 支払いカードのＵＲＬベースの認証のためのシステムを示す 支払いカードのＵＲＬベースの認証の実施の形態を示す 支払いカードのＵＲＬベースの認証の実施の形態を示す 支払いカードのＵＲＬベースの認証の実施の形態を示す 支払いカードのＵＲＬベースの認証の実施の形態を示す 支払いカードのＵＲＬベースの認証の実施の形態を示す 第１ロジックフローの実施の形態を示す 第２ロジックフローの実施の形態を示す 非接触カードの例を示す 非接触カードの例を示す コンピューティングアーキテクチャの実施の形態を示す
ここで開示される実施の形態は、１以上のユニフォームリソースロケータ（ＵＲＬ）に少なくとも部分的に基づいて支払いカードを認証するための安全な技術を提供する。ＵＲＬは、支払いカードに割り当てられた（及び支払いカードによって保存された）静的ＵＲＬ、及び／又は、支払いカードによって生成された動的ＵＲＬを含み得る。一般に、ＵＲＬは、認証プロセスの一部として認証サーバによって使用されるデータを含み得る。例えば、静的ＵＲＬの文脈において、ＵＲＬ（及び／又はＵＲＬの一部）は、カードが製造されるときに、支払いカードのカード識別子として割り当てられ得る。ＵＲＬ（及び／又はＵＲＬの一部）は、データベースレコード内の支払いカードに割り当てられ得、後に使用するために支払いカードのメモリに保存され得る。例えば、ＵＲＬは、「http://www.example.com/auth?p=cardidentifier」であり得る。このような例では、ＵＲＬ全体がカードに割り当てられたカード識別子であり得る。加えて及び／又は替えて、ＵＲＬの「cardidentifier」パラメータは、カードに割り当てられたカード識別子であり得、「cardidentifier」は、６４文字又は１２８文字の英数字の文字列等の文字列に対応する。さらに、「http://www.example.com」部分等のＵＲＬの少なくとも一部は、認証サーバ及び／又はアプリケーションを対象とし得る。
静的ＵＲＬの例では、支払いカードは、携帯電話等のコンピューティングデバイスにタップされ得る。そうすることにより、支払いカードは、ＵＲＬを含むデータペイロードを生成し、無線通信（例えば、近距離無線通信（ＮＦＣ）、ブルートゥース（登録商標）等）を使用して、ＵＲＬを含むペイロードをコンピューティングデバイスに送信する。ＵＲＬは、受信されると、デバイスのオペレーティングシステム（ＯＳ）に、ＵＲＬにアクセスするアプリケーションを開かせることができ得る。アプリケーションは、ウェブブラウザ、又は、ユーザがアカウント（口座）関連のアクティビティを実行できるようにするカードの発行会社によって提供されるアカウントアプリケーション等の他のアプリケーションであり得る。アプリケーションは、開かれると、要求、例えば、ＵＲＬを含むハイパーテキスト転送プロトコル（ＨＴＴＰ）要求を使用して、ＵＲＬにアクセスし得る。次に、認証サーバは、ＵＲＬ（及び／又はカードに対応するＵＲＬの部分）の認証を試み得る。例えば、認証サーバは、ＵＲＬがデータベースに保存されているＵＲＬと一致するかどうかを決定し得る。一致する場合、認証サーバは要求を認証し得り、成功した認証の表示をデバイスに送信し得る。いくつかの実施の形態では、要求は、アカウント残高の表示等の動作に関連付けられる。このような実施の形態では、要求された動作の指示は、カード及び／又はアカウントアプリケーションによってＵＲＬの追加パラメータとして指定され得る。このような実施の形態では、認証サーバは、要求された動作パラメータを識別し、要求されたアカウント残高等のアカウント関連データをデバイスに提供し得る。次いで、デバイスは、表示及び／又は受信したデータを出力し得る。デバイスはさらに、成功した認証に基づいて、１以上の要求された動作の実行を許可し得る。ただし、一致するＵＲＬがデータベース内に存在しない場合、認証サーバは、認証の試行が失敗したと決定し得る。その後、認証サーバは、要求された動作を制限し得る失敗した認証の表示をデバイスに送信し得る。
動的ＵＲＬの例では、カードは、動的カード識別子を含むＵＲＬを動的に生成し得る。例えば、カードのアプレットは、ＵＲＬのパラメータとして英数字の動的カード識別子を生成するために関数及び／又はアルゴリズム（例えば、ハッシュ関数、暗号関数、乱数発生器等）を使用し得る。カードは、動的に生成されたＵＲＬをコンピューティングデバイスに送信し得、コンピューティングデバイスは次に、要求を使用してＵＲＬにアクセスするアプリケーション（例えば、ウェブブラウザ、アカウントアプリケーション等）を起動する。いくつかの実施の形態では、要求されたアカウント動作に対応する追加パラメータが、カード及び／又はアカウントアプリケーションによってＵＲＬに追加され得る。サーバは、要求を受信し、動的カード識別子を抽出し得る。サーバは、また、非接触カードで使用されるのと同じ関数及び／又はアルゴリズムを使用して、期待される動的カード識別子を計算し得る。サーバによって生成された期待される動的カード識別子がＵＲＬから抽出された動的カード識別子と一致する場合、サーバは要求を認証し得る。そうでない場合、サーバは認証が失敗したと決定し得る。サーバは、認証結果の表示をデバイスに再度送信し得る。認証が成功の場合、サーバはさらに、アカウント情報、残高等の要求されたデータをデバイスに送信し得る。このような例では、要求されたデータは、要求されたアカウント動作を指定するＵＲＬの追加パラメータに基づいて送信され得る。
ここで開示される実施の形態は、すべてのデバイス及び関連データのセキュリティを向上させるという利点がある。例えば、一部のオペレーティングシステムは、支払いカードに保存されているデータ、及び／又は、支払いカードに保存されている特定の種類のデータへのアクセスを制限し得る。したがって、従来の認証技術は適切に機能しない。しかしながら、ここで開示される実施の形態は、支払いカードが認証に使用されるＵＲＬを生成することを可能にするという利点がある。ＵＲＬは、悪意のある実体によって複製するには複雑すぎるため、ここで開示される実施の形態は、支払いカード及び支払いカードに関連付けられたコンピューティングサービスのセキュリティを向上させる。
ここで使用される表記法及び命名法を一般的に参照すると、以下の詳細な説明の１以上の部分は、コンピュータ又はコンピュータのネットワーク上で実行されるプログラム手順の観点から提示され得る。これらの手順の説明及び表現は、当業者によって、その作業の内容を他の当業者に最も効果的に伝えるために使用される。ここでの手順とは、一般に、望ましい結果につながる一貫した一連の操作であると考えられる。これらの動作は、物理量の物理的操作を必要とする動作である。必須ではないが、通常、これらの量は、保存、転送、結合、比較、その他の操作が可能な電気、磁気、又は光信号の形式をとる。主に一般的な使用上の理由から、これらの信号をビット、値、要素、記号、文字、用語、数字等と呼ぶと便利な場合がある。ただし、これらの用語及び同様の用語はすべて、適切な物理量に関連付けられており、それらの量に適用される便宜的なラベルにすぎないことに注意されたい。
さらに、これらの操作は、加算又は比較等の用語で呼ばれることが多く、これらは一般に人間のオペレータによって実行される精神的操作に関連付けられる。しかしながら、１以上の実施の形態の一部を形成するここに記載の操作のいずれにおいても、人間のオペレータのそのような能力は必要でなく、ほとんどの場合望ましいものではない。むしろ、これらの動作は機械動作である。様々な実施の形態の動作を実行するための有用な機械は、ここでの教示に従って書かれ、内部に格納されたコンピュータプログラムによって選択的に起動又は設定されるデジタルコンピュータを含み、及び／又は、必要な目的のために特別に構築された装置又はデジタルコンピュータを含む。様々な実施の形態は、これらの動作を実行するための装置又はシステムにも関する。これらの装置は、必要な目的に合わせて特別に構築され得る。これらの様々な機械に必要な構造は、与えられた説明から明らかになるであろう。
次に図面を参照するが、全体を通して同様の要素を指すために同様の参照番号が使用されている。以下の説明では、説明の目的で、多くの具体的な詳細が完全な理解を提供するために記載されている。しかしながら、これらの特定の詳細がなくても新規な実施の形態を実施できることは明らかであろう。他の例では、説明を容易にするために、周知の構造及び装置がブロック図の形式で示されている。その意図は、特許請求の範囲内のすべての変形、均等物、及び代替物を網羅することである。
図１Ａは、開示された実施の形態と一致する例示的なシステム１００の概略図を示す。図示のように、システム１００は、１以上の非接触カード１０１、１以上のモバイルデバイス１１０、及び、認証サーバ１２０を含む。非接触カード１０１は、クレジットカード、デビットカード、ＡＴＭカード、ギフトカード等の任意のタイプの支払いカードを表す。非接触カード１０１は、ＮＦＣ、ユーロペイ（Europay）、マスターカード、ビサ（Visa）（ＥＭＶ（登録商標））規格、又は、無線通信における他の短距離プロトコルの規格を介してモバイルデバイス１１０と通信するように構成された無線周波数識別（RFID）チップ等の１以上の通信インターフェース１５０を備え得る。ＮＦＣは通信プロトコルの一例として使用されるが、本開示は、ＥＭＶ規格、ブルートゥース（登録商標）、及び／又はＷｉ－Ｆｉ（登録商標）等の他のタイプの無線通信にも同様に適用可能である。モバイルデバイス１１０は、スマートフォン、タブレットコンピュータ、ウェアラブルデバイス、ラップトップ、ポータブルゲームデバイス等の任意のタイプのネットワーク対応コンピューティングデバイスを表す。サーバ１２０は、サーバ、ワークステーション、計算クラスタ、クラウドコンピューティングプラットフォーム、仮想化コンピューティングシステム等の任意のタイプのコンピューティングデバイスを表す。
図示のように、モバイルデバイス１１０のメモリ１１１は、オペレーティングシステム（ＯＳ）１１２のインスタンスを含む。例のオペレーティングシステム１１２は、Ａｎｄｒｏｉｄ（登録商標）ＯＳ、ｉＯＳ（登録商標）、ｍａｃＯＳ（登録商標）、Ｌｉｎｕｘ（登録商標）、及びＷｉｎｄｏｗｓ（登録商標）オペレーティングシステムを含む。図示されるように、ＯＳ１１２は、アカウントアプリケーション１１３、１以上の他のアプリケーション１１４、及び、ウェブブラウザ１１５を含む。アカウントアプリケーション１１３により、ユーザは、アカウント残高の表示、品物の購入、及び／又は、支払い処理等の様々なアカウント関連の動作を実行できる。いくつかの実施の形態では、ユーザは、アカウントアプリケーション１１３にアクセスするために認証クレデンシャルを使用して認証しなければならない。例えば、認証クレデンシャルは、ユーザ名及びパスワード、生体認証クレデンシャル等が含まれ得る。いくつかの実施の形態では、認証サーバ１２０は、以下でより詳細に説明するように、必要な認証を提供し得る。ウェブブラウザ１１５は、モバイルデバイス１１０がネットワーク１３０を介して（例えば、インターネットを介して）情報にアクセスできるようにするアプリケーションである。例えば、ユーザは、ウェブブラウザ１１５を使用して販売者のウェブサイトから購入を行い得る。ウェブブラウザ１１５は、ネットワーク１３０を介して情報にアクセスする（例えば、購入を行う、アカウント情報にアクセスする等）ために使用されるアプリケーションの一例である。
他のアプリケーション１１４は、ユーザが購入をできるようにする販売業者によって提供されるアプリケーション、又は、他のアプリケーションストアのアプリケーション等、ネットワーク１３０を介して情報にアクセスするために使用される任意の他のタイプのアプリケーションを表す。
図示のように、サーバ１２０は、認証アプリケーション１２３、各非接触カード１０１に割り当てられた秘密鍵１０４のインスタンス、アカウントデータ１２４、ＵＲＬ１２６を含む。アカウントデータ１２４は、少なくとも秘密鍵１０４、顧客ＩＤ１０７、関連付けられた非接触カード１０１、カード識別子、アカウント所有者名、アカウント請求先住所、１以上の配送先住所、１以上の仮想カード番号、及び、各アカウントの経歴情報を含み得る。ＵＲＬ１２６は、非接触カードに割り当てられた１以上のＵＲＬ及び／又はカードＩＤ、並びに、関連付けられた顧客アカウントの表示（例えば、関連付けられた顧客ＩＤ）を含み得る。
システム１００が非接触カード１０１によって保存及び／又は生成される１以上のＵＲＬを使用してＵＲＬベースの認証を提供するように構成されるという利点がある。図示されるように、非接触カード１０１は、プロセッサ（図１で描かれていない）による実行用のアプレット１０３を記憶するメモリ１０２を含む。メモリ１０２はさらに、秘密鍵１０４のインスタンスと、１以上のＵＲＬ１０６のデータストアとを格納する。ＵＲＬ１０６は、非接触カード１０１の製造時に非接触カード１０１に割り当てられ得る１以上の静的ＵＲＬを反映し得る。さらに、図２Ａ及び図２Ｂを参照して説明するように、非接触カード１０１のアプレット１０３は、１以上の動的ＵＲＬを生成し得る。
静的ＵＲＬの文脈では、非接触カード１０１に割り当てられた１以上の静的ＵＲＬは、カードの製造時にＵＲＬ１２６及び／又はアカウントデータ１２４等にサーバ１２０によって格納され得る。そうすることは、ＵＲＬが非接触カード１０１に関連付けられることを反映する。ＵＲＬ１２６は、複数のＵＲＬと、各ＵＲＬに関連付けられたアカウント及び／又は非接触カード１０１の表示と、を格納し得る。一般に、静的ＵＲＬ１０６は、「http://www.example.com」等のリソースロケータ部分を含み得り、これは、サーバ１２０、認証アプリケーション１２３、及び／又は、アカウントアプリケーション１１３等のリソースの場所を識別し得る。さらに、静的ＵＲＬ１０６は、カード識別子（ＩＤ）部分を含み得る。例えば、第１のＵＲＬ１０６－１は、「http://www.example.com/?cardid=123ABC456」であり得る。このような例では、「cardid」部分は、ＵＲＬのカードＩＤパラメータを識別し、「123ABC456」はカードＩＤの簡略化された例である。他の例では、カードＩＤは、英数字のさらに長い（６４ビット、１２８ビット、２５６ビット等）文字列であり得る。一例では、カードＩＤは、ＥＭＶ標準で定義されたペイメントアカウントリファレンス（ＰＡＲ）値である。ＰＡＲ値は、所与の非接触カード１０１（及び／又は非接触カードの主アカウント番号（ＰＡＮ））及び非接触カード１０１に関連付けられた任意の支払いトークンに一意に関連付けられ得る。したがって、そのような例では、各非接触カード１０１は、固有のＰＡＲ値を格納し得る。より一般的には、カードＩＤは、任意の適切な形式及び／又は長さをとり得る。いくつかの例では、ＵＲＬ１０６－１全体がカードＩＤを含む。いくつかの例では、ＵＲＬは、ローカルリソース（例えば、アカウントアプリケーション１１３のページ、他のアプリケーション１１４のうちの１つ等）を開くユニバーサルリンクＵＲＬであり得る。
したがって、非接触カード１０１は、非接触カード１０１の製造中に１以上のカード識別子に関連付けられ得る。例えば、メモリに格納された第２のＵＲＬ１０６－２は、「http://www.example.com/?cardid=789XYZ012」であってもよい。ここで、「789XYZ012」は例のカードＩＤパラメータである。一般に、任意の適切なアルゴリズムが、ＵＲＬ１０６のパラメータとして含まれる非接触カード１０１に割り当てられる静的ＵＲＬ１０６及び／又はカードＩＤを生成するために、使用され得る。例えば、ハッシュ関数、暗号化アルゴリズム、乱数生成器、又は、任意の他の種類のアルゴリズムの１以上が、非接触カード１０１用の１以上のカードＩＤ及び／又は静的ＵＲＬ１０６を生成するために用いられ得る。いくつかの実施の形態では、カードＩＤは、非接触カード１０１の秘密鍵１０４を使用して暗号化され得る。例えば、ＰＡＲ値は、非接触カード１０１の秘密鍵１０４を使用して暗号化され得、これにより、ＵＲＬ１０６のカードＩＤパラメータとして使用され得る暗号化ＰＡＲ値が生成される。別の例として、ハッシュ関数がハッシュ値を計算するために用いら得、暗号化関数がハッシュ値を暗号化することにより、ＵＲＬ１０６のカードＩＤパラメータとして使用される暗号化されたハッシュ値を生成し得る。一般に、認証アプリケーション１２３は、複数の非接触カード１０１のために静的カードＩＤ及び／又はＵＲＬ１０６を生成し得り、カードＩＤ及び／又はＵＲＬ１０６を、対応するアカウントに関連付けられた１以上のレコード（例えば、アカウントデータ１２４及び／又はＵＲＬ１２６）に格納し得る。
静的ＵＲＬの例では、非接触カード１０１は、複数の静的ＵＲＬ１０６のリストから１つの静的ＵＲＬ１０６を選択するために使用されるオフセット値、又は、何らかの他の選択パターンを使用し得る。例えば、非接触カード１０１が１００個の別個の静的ＵＲＬ１０６を含む場合、アプレット１０３は、追加のセキュリティ手段を提供するために、２番目、３番目、４番目、５番目毎等のＵＲＬ１０６を選択するために、直近に使用されたＵＲＬ１０６（又は、選択の最初のインスタンスにおける最初のＵＲＬ１０６）にオフセットを適用し得る。そうすることにより、認証アプリケーション１２３は、対応するオフセットを決定し、１００個の静的ＵＲＬのうちの１つを、比較のための期待されるＵＲＬとして選択し得る。
静的ＵＲＬ１０６（及び／又はアプレット１０３によって動的に生成される任意のＵＲＬ）は、デバイス１１０に対する非接触カード１０１のタップ（又は他の同様のジェスチャ）によって開始されるＵＲＬベースの認証を提供するために、様々な文脈において使用され得る。例えば、デバイス１１０は、カード１０１がデバイス１１０にタップされると、ＯＳ１１２のホーム画面を表示し得る。いくつかのそのような実施の形態では、デバイス１１０は、アカウントアプリケーション１１３のインスタンスを含まなくてもよく、カード１０１から受信したＵＲＬにより、ＯＳ１１２は、受信したＵＲＬに対してウェブブラウザ１１５を起動し得る。別の例として、ウェブブラウザ１１５は、ＯＳのフォアグラウンドで実行されてもよい。さらに別の例として、アカウントアプリケーション１１３は、ＯＳのフォアグラウンドで実行されてもよい。さらに、各アプリケーション１１３、１１４、１１５は、ＵＲＬベースの認証を提供するために任意の状態にあり得る。例えば、アカウントアプリケーション１１３は、ログインページ、認証クレデンシャルが受信された後のアカウント詳細ページ、送金残高ページ等にあってもよい。同様に、マーチャントアプリケーション１１４は、注文を処理するために使用されるチェックアウトページにあってもよい。実施の形態はこれらの文脈に限定されない。
より一般的には、ＵＲＬベースの認証を利用するために、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップすることにより、非接触カード１０１の通信インターフェース１５０とモバイルデバイス１１０のカードリーダ１１８との間のＮＦＣデータ転送を可能にするために、非接触カード１０１をモバイルデバイス１１０のカードリーダ１１８（例えば、通信インターフェース）に十分近づけることができ得る。いくつかの実施の形態では、モバイルデバイス１１０は、アプリケーションプログラムインターフェース（ＡＰＩ）コールを通じてカードリーダ１１８を起動してもよい。一例では、モバイルデバイス１１０は、ユーザがフォームフィールド等のユーザインターフェースの要素をタップ又は選択したことに応答して、ＡＰＩコールを介してカードリーダを起動する。加えて及び／又は代えて、モバイルデバイス１１０は、カードリーダ１１８への定期的なポーリングに基づいて、カードリーダ１１８を起動してもよい。より一般的には、モバイルデバイス１１０は、任意の実現可能な方法を使用して通信に従事するようにカードリーダ１１８を起動してもよい。モバイルデバイス１１０と非接触カード１０１との間で通信が確立された後、非接触カード１０１はメッセージ認証コード（ＭＡＣ）暗号文を生成する。いくつかの例では、これは、非接触カード１０１がアカウントアプリケーション１１３及び／又はＯＳ１１２によって読み取られるときに発生し得る。特に、これは、ＮＦＣデータ交換フォーマットにしたがって作製され得る近距離無線データ交換（ＮＤＥＦ）のＮＦＣの読み取り等の、読み取りに応じて、発生し得る。暗号文は、ＵＲＬベースの認証のための静的ＵＲＬ１０６及び／又は動的ＵＲＬを含み得る。
そのような一例では、非接触カード１０１のアプレット１０３は、データパッケージ（例えば、ＮＤＥＦファイル）を生成し、通信インターフェース１５０を介してモバイルデバイス１１０に送信する。いくつかの実態の形態では、非接触カード１０１により生成されるデータパッケージは、複数の静的ＵＲＬ１０６から選択される静的ＵＲＬ１０６－１を含み得る。図２Ａ～２Ｂを参照してより詳細に説明されるように、アプレットは、加えて及び／又は代えて、動的ＵＲＬを生成し得る。上述のように、ＵＲＬ１０６は、非接触カード１０１によって生成されたデータを検証するために認証サーバ１２０によって使用されるパラメータ（例えば、カードＩＤ）をさらに含み得る。さらに、いくつかの実施の形態では、ＵＲＬ１０６は、要求された動作を特定するために使用される追加パラメータを含み得る。例えば、アカウントアプリケーション１１３のユーザは、アカウント残高を表示したい場合がある。このような例では、アカウントアプリケーション１１３は、ＵＲＬ１０６が要求されたアカウント残高動作に関連付けられていることを示す追加パラメータをＵＲＬ１０６に付加するようにアプレット１０３に指示をし得る。
図１Ｂは、非接触カード１０１のアプレット１０３が例のＵＲＬ１０６－１を選択した実施の形態を示す。図示されるように、アプレット１０３は、選択された静的ＵＲＬ１０６－１をモバイルデバイス１１０に送信し得る。前述したように、デバイス１１０は、ＵＲＬベースの認証を活用するために任意のアクティブ状態にあり得る。したがって、例えば、ＯＳ１１２は、受信したＵＲＬ１０６－１に基づいてアプリケーションを起動し得る。例えば、ＯＳ１１２は、ウェブブラウザ１１５を起動し得り、ウェブブラウザ１１５は、ＵＲＬ１０６－１に従うか、そうでなければＵＲＬ１０６－１にアクセス又はロードし得る。別の実施の形態では、ＯＳ１１２はアカウントアプリケーション１１３を開き、ＵＲＬ１０６－１にアクセスし得る。さらに別の実施の形態では、ＯＳ１１２は、ＵＲＬ１０６－１に関連付けられた他のアプリケーション１１４のうちの１つを開き得る。いくつかの実施の形態では、アカウントアプリケーション１１３は、要求された動作（例えば、アカウント残高の表示、仮想アカウント番号の生成等）に対応する追加パラメータ等の追加データをＵＲＬに追加し得る。さらに、アカウントアプリケーション１１３及び／又は他のアプリケーション１１４は、ＵＲＬ１０６－１を適切なサーバ及び／又は認証アプリケーション１２３のインスタンスに送信し得る（例えば、販売者Ａによって提供されるアプリケーション１１４は、ＵＲＬ１０６－１を販売者Ａに関連付けられたサーバに送信し得る）。
図１Ｂに示される例では、ＵＲＬ１０６－１の少なくとも一部は、認証アプリケーション１２３及び／又は認証サーバ１２０を対象とし得る。いくつかの例では、ウェブブラウザ１１５及び／又はアカウントアプリケーション１１３は、ＵＲＬ１０６－１を含むハイパーテキスト転送プロトコル（ＨＴＴＰ）要求１３１等の要求を生成し得る。いくつかの実施の形態では、ＵＲＬ１０６－１により、アカウントアプリケーション１１３がＯＳ１１２によって開かれ、その後、アカウントアプリケーション１１３は、認証アプリケーション１２３に向けた少なくともカードＩＤパラメータ及び／又はＵＲＬ１０６－１を含む要求１３１を生成する。しかしながら、述べたように、いくつかの実施の形態では、アカウントアプリケーション１１３のインスタンスはデバイス１１０にインストールされない。したがって、そのような実施の形態では、ＵＲＬ１０６－１はＯＳ１１２によって受信され得る。ＵＲＬ１０６－１の受信に応答して、ＯＳ１１２はウェブブラウザ１１５を開き、ウェブブラウザ１１５にＵＲＬ１０６－１を対象とするＨＴＴＰリクエスト１３１を生成させ得る。
認証アプリケーション１２３は、通常、要求１３１を受信し、カードＩＤの認証を試み得る。例えば、ＵＲＬが暗号化されたカードＩＤ（例えば、暗号化されたＰＡＲ値、暗号化された顧客ＩＤ等）を含む場合、認証アプリケーション１２３は、サーバ１２０のメモリ１２２に格納された秘密鍵１０４のコピーを使用して暗号ペイロードを復号し得る。秘密鍵１０４は、非接触カード１０１のメモリ１０２に格納されている秘密鍵１０４と同一であってもよく、各非接触カード１０１は、固有の秘密鍵１０４を含むように製造される（そして、サーバ１２０は、対応する各固有の秘密鍵１０４のコピーを格納する）。したがって、認証アプリケーション１２３は、暗号化されたカードＩＤを正常に復号し得る。カードＩＤが暗号化されない実施の形態では、認証アプリケーション１２３は一般に、ＵＲＬ１０６－１からカードＩＤパラメータを抽出し得る。しかしながら、述べたように、いくつかの実施の形態では、ＵＲＬ１０６－１はそれ全体がカードＩＤを含む。しかしながら、明確にするために、ＵＲＬ１０６－１全体ではなく、カードＩＤパラメータをカードＩＤとして使用して議論を続ける。
復号及び／又は抽出がされると、認証アプリケーション１２３は、カードＩＤを１以上の既知の、又は、期待されるカードＩＤと比較して、一致するかを試み得る。いくつかの実施の形態では、各カードＩＤ及び／又はＵＲＬは固有であり、悪意のある行為者によって複製するには複雑すぎるため、認証アプリケーション１２３は、カードＩＤをＵＲＬ１２６及び／又はアカウントデータ１２４と比較して、一致するカードＩＤを見つけ得る。一致するものが存在する（例えば、カードＩＤが１以上のＵＲＬ１２６のパラメータ及び／又はアカウントデータ１２４で示されるカードＩＤと一致する）場合、認証アプリケーション１２３は、要求（及び／又はカードＩＤ及び／又はＵＲＬ１０６－）を認証し得る。例えば、カードＩＤがＰＡＲ値である場合、認証アプリケーション１２３は、復号されたＰＡＲ値が１以上のＵＲＬ１２６のパラメータ及び／又はアカウントデータ１２４内でカード１０１に割り当てられたＰＡＲ値と一致するかどうかを決定し得る。他の実施の形態では、認証アプリケーション１２３は、認証アプリケーション１２３が期待されるカードＩＤに対してより焦点を絞った検索を実行できるようにする情報を受信し得る。例えば、要求１３１がアカウントアプリケーション１１３によって生成された場合、ユーザは、クレデンシャル（例えば、生体認証クレデンシャル、ログイン／パスワード等）を使用して自分のアカウントにログインしている可能性がある。このような例では、アカウントアプリケーション１１３は、ＵＲＬ１０６－１にアカウントＩＤパラメータを含め得る。そうすることで、認証アプリケーション１２３は、アカウントデータ１２４の１以上のレコード及び／又はアカウントＩＤパラメータに関連付けられたＵＲＬ１２６において、非接触カード１０１に関連付けられた１以上のカードＩＤを識別できるようになる。さらに、述べたように、アプレット１０３は、オフセット又は他の選択パターンを使用して、複数のＵＲＬ１０６のうちの１つをＵＲＬ１０６－１として選択し得る。このような例では、認証アプリケーション１２３は、同じオフセットを適用して比較用のＵＲＬ１０６（例えば、非接触カード１０１に割り当てられたＵＲＬリストの４番目のＵＲＬ）を選択し得る。そうすることで、有効なＵＲＬが受信されたが、オフセットに基づいて正しく選択されなかった場合（例えば、非接触カード１０１に格納された第２のＵＲＬ１０６が受信されたが、オフセット又はその他の選択ロジックに基づいて４番目のＵＲＬが期待された場合）、認証アプリケーション１２３は認証を失敗させることができる。
一致するものが存在する場合、認証アプリケーション１２３は、要求（及び／又はカードＩＤ及び／又はＵＲＬ１０６－１）を認証し得る。いくつかの実施の形態では、認証アプリケーション１２３は、デバイス１１０から位置データ（例えば、全地球測位システム（ＧＰＳ）座標、位置を決定するために使用されるＩＰアドレス等）を受信し得る。このような実施の形態では、認証アプリケーション１２３は、位置データが、デバイス１１０が、アカウントに関連付けられた１以上の既知の位置（例えば、自宅の住所、勤務先の住所等）の閾値距離内にあることを示すかどうかを決定し得る。デバイスが既知の位置の閾値距離内にない場合、認証アプリケーション１２３は、認証が失敗すると決定し得る。
いくつかの実施の形態では、成功した認証に基づいて、認証アプリケーション１２３は、アカウント残高、仮想カード番号、明細データ等のデータをデバイス１１０に提供し得る。いくつかのそのような実施の形態では、認証アプリケーション１２３は、要求された動作を示すＵＲＬ１０６－１の追加パラメータ（例えば、アカウント残高を表示すること、仮想アカウント番号を返すこと等を指定するパラメータ）に基づいて、データを選択する。例えば、デバイス１１０がアカウントアプリケーション１１３のインスタンスを含まないために要求１３１がウェブブラウザ１１５によって生成される実施の形態では、認証アプリケーション１２３は、ウェブブラウザ１１５及び／又はＯＳ１１２にアカウントアプリケーション１１３のインスタンスをダウンロードしてデバイス１１０にインストールさせる指示を、ウェブブラウザ１１５に、送信し得る。
より一般的には、カードＩＤ及び／又はＵＲＬ１０６－１と一致するものが見つからない場合、認証アプリケーション１２３は、認証が失敗したと決定し得る。このような例では、認証アプリケーション１２３は、デバイス１１０に応答を送信し得る。それに応答して、要求側アプリケーション（例えば、ウェブブラウザ１１５及び／又はアカウントアプリケーション１１３）は、認証が失敗したことを示す表示をユーザに出力し得る。そうすることで、非接触カード１０１は認証アプリケーション１２３からの承認なしでは動作を実行するために使用されることができないため、非接触カード１０１及び／又は基礎となるアカウントのセキュリティが強化される。
図１Ｃは、認証アプリケーション１２３が、例えば、カードＩＤ及び／又はＵＲＬ１０６－１と一致するものが存在すると決定することによって、要求１３１に示されるカードＩＤ及び／又はＵＲＬ１０６－１を正常に認証する実施の形態を示す。図示のように、認証アプリケーション１２３は、認証が成功したことを示す認証結果１４０を送信する。認証結果１４０は、認証が成功したか失敗したかをモバイルデバイス１１０に示す。図示の実施の形態では、認証が成功したため、認証アプリケーション１２３はさらにアカウントデータ１２４－１をデバイス１１０に送信する。アカウントデータ１２４－１は、非接触カード１０１に関連付けられたアカウント用であり得る。いくつかの実施の形態では、認証アプリケーション１２３は、ＵＲＬベースの認証に関連付けられたデフォルトデータ（例えば、アカウント所有者名、アカウント残高等）に基づいてアカウントデータ１２４－１を選択する。他の実施の形態では、認証アプリケーション１２３は、要求１３１内のパラメータに基づいてアカウントデータ１２４－１を選択する。例えば、ＵＲＬ１０６－１のパラメータは、アカウント請求先アドレスを返すように指定し得る。このような例では、認証アプリケーション１２３は、アカウントデータ１２４からアカウント請求先アドレスをアカウントデータ１２４－１として選択し得る。
より一般的には、ＵＲＬ１０６－１及び／又はカードＩＤの成功した認証に基づいて、任意の数及びタイプの動作が実行され得る。例えば、認証アプリケーション１２３は、アカウントアプリケーション１１３、他のアプリケーション１１４、及び／又は、ウェブブラウザ１１５に、アカウント用のクレデンシャル（例えば、生体認証データ、ユーザ名／パスワード等）を取得するように指示し得る。次に、取得されたクレデンシャルは、検証のために認証アプリケーション１２３に送信され、及び／又はアカウントアプリケーション１１３によってローカルに検証され得る。別の例として、認証アプリケーション１２３は、１回限りの使用の仮想アカウント番号（ＶＡＮ）をアカウント用に生成させ得る。次いで、ＶＡＮ及び関連付けられた有効期限日及びカード検証値（ＣＶＶ）は、デバイス１１０に送信され得る。いくつかの実施の形態では、受信されたＶＡＮ、有効期限日、及び／又はＣＶＶは、１以上のフォームに自動入力され得る。いくつかの実施の形態では、ＶＡＮ、有効期限日、及び／又はＣＶＶは、アカウントアプリケーション１１３、他のアプリケーション１１４、及び／又はウェブブラウザ１１５によってＯＳ１１２のクリップボードにコピーされ得る。実施の形態は、これらの文脈に限定されない。別の例として、成功した認証を反映する受信した認証結果１４０に基づいて、１以上の動作を実行し得る。例えば、アカウントアプリケーション１１３は、アカウントに対する支払いの提出を許可し得る。追加の例として、アカウントアプリケーション１１３は、残高転送、アドレス変更、又は、その他のタイプのアカウント関連動作を許可し得る。別の例として、認証アプリケーション１２３は、ウェブブラウザ１１５及び／又はＯＳ１１２にアカウントアプリケーション１１３のインスタンスをデバイス１１０にダウンロードさせてインストールさせる指示をウェブブラウザ１１５に送信し得る。
図２Ａは、一実施の形態による、非接触カード１０１のＵＲＬベースの認証のためのシステム２００を示す。図示のように、システム２００は、図１Ａ～図１Ｃの非接触カード１０１、デバイス１１０、及び、サーバ１２０を含む。一般に、図２Ａ～２Ｃは、非接触カード１０１がサーバ１２０による認証のための「動的」ＵＲＬを生成する実施の形態を反映している。一般に、そのような実施の形態では、ＵＲＬ１２６及び／又はアカウントデータ１２４は、非接触カード１０１ごとに、動的ＵＲＬ認証を容易にするために使用される一部のデータを含み得る。例えば、ＵＲＬ１２６及び／又はアカウントデータ１２４は、非接触カードに関連付けられた顧客の顧客ＩＤ１０７、非接触カード１０１に割り当てられた１以上カードＩＤ、データを生成するためにアプレット１０３によって使用されるアルゴリズム等を含み得る。
図示されているように、カード１０１がデバイス１１０にタップされると、アプレット１０３が認証用の動的ＵＲＬ２４１を生成することになる。アプレット１０３は、任意の適切なロジックを使用して、動的ＵＲＬ及び／又はＵＲＬの動的パラメータ（例えば、動的カードＩＤ）を生成し得る。例えば、アプレット１０３は、ハッシュ関数、暗号化関数、乱数発生器、又は、他の任意のロジックを使用して、動的カードＩＤとして適切な長さ（例えば、２５６ビット、１２８ビット等）の英数字列を生成し得る。いくつかの実施の形態では、アプレット１０３は、ＵＲＬの基本部分（例えば、「http://www.example.com」）を含むＵＲＬ１０６－１を選択し、その基本部分にパラメータ（例えば、「cardid=ABC123」）として付加されるカードＩＤを生成する。他の実施の形態では、アプレット１０３は、基本部分とカードＩＤ部分を含むＵＲＬ全体を生成するようにプログラムされる。
例えば、非接触カード１０１のアプレット１０３は、暗号アルゴリズムを使用して、非接触カード１０１のメモリ１０２に格納された秘密鍵１０４及び顧客ＩＤ１０７に少なくとも部分的に基づいて暗号カードＩＤを生成し得る。例えば、アプレット１０３は、秘密鍵１０４及び暗号アルゴリズムを使用して顧客ＩＤ１０７を暗号化し得る。一般に、アプレット１０３は、暗号カードＩＤを生成するために任意のタイプの暗号アルゴリズム及び／又はシステムを使用し得り、ここにおける一例としての特定の暗号アルゴリズムの使用は、本開示を限定するものとみなされるべきではない。暗号アルゴリズムには、暗号化アルゴリズム、ハッシュベースのメッセージ認証コード（ＨＭＡＣ）アルゴリズム、暗号ベースのメッセージ認証コード（ＣＭＡＣ）アルゴリズム等が含まれ得る。暗号化アルゴリズムの非限定的な例としては、３ＤＥＳ又はＡＥＳ１２８等の対称暗号化アルゴリズム、ＨＭＡＣ－ＳＨＡ－２５６等の対称ＨＭＡＣアルゴリズム、ＡＥＳ－ＣＭＡＣ等対称ＣＭＡＣアルゴリズムが挙げられる。いくつかの実施の形態では、アプレット１０３は、鍵派生技術（key diversification technique）を使用して暗号化を実行し、暗号ペイロードを生成し得る。鍵派生技術の例は、2018年11月29日に出願された米国特許出願第１６／２０５，１１９号に記載されている。前述の特許出願は、その全体が参照により本明細書に援用される。
鍵派生の例では、非接触カード１０１及びサーバ１２０はカウンタ値を維持し得る。一般に、カウンタ値は、所与の非接触カード１０１とサーバ１２０との間で同期される値を含む。カウンタ値は、非接触カード１０１とサーバ１２０（及び／又は非接触カード１０１及びモバイルデバイス１１０）との間でデータが交換されるたびに変化する数値を含み得る。データを（例えば、サーバ１２０及び／又はモバイルデバイス１１０に）送信する準備をしているとき、非接触カード１０１のアプレット１０３は、カウンタ値をインクリメントし得る。次いで、非接触カード１０１は、秘密鍵１０４及びカウンタ値を暗号アルゴリズムへの入力として提供し得り、暗号アルゴリズムは出力として派生鍵（diversified key）を生成する。次いで、非接触カード１０１は、暗号化アルゴリズムへの入力として派生鍵及びデータを使用して、データ（例えば、顧客ＩＤ１０７及び／又は他のデータ）を暗号化し得る。例えば、顧客ＩＤ１０７を派生鍵で暗号化すると、暗号化された顧客IDが得られる。暗号化されたデータ（暗号化された顧客ＩＤ１０７等）を受信すると、サーバはカウンタ値をインクリメントし得る。
顧客ＩＤ１０７は、暗号化カードＩＤを形成するために暗号化され得るデータの一例として使用されるが、他のデータ要素も暗号化され得る。例えば、静的ＵＲＬ、カードＩＤ、ＰＡＲ、又は、アカウント所有者のその他の属性を暗号化して、暗号カードＩＤが生成され得る。実施の形態はこの文脈に限定されない。
一般に、非接触カード１０１のアプレット１０３は、計算されると、図２Ａ中の動的ＵＲＬ２４１として示されるＵＲＬのパラメータとして暗号カードＩＤを含み得る。いくつかの実施の形態では、アカウントアプリケーション１１３は、要求されたユーザ動作（例えば、アカウント残高の表示）に関連付けられたパラメータを動的ＵＲＬ２４１のパラメータとして含めるようにアプレット１０３に指示する。その後、アプレット１０３は、そのパラメータを動的ＵＲＬに含め得る。加えて及び／又は代えて、アプレット１０３は、動的ＵＲＬ２４１のパラメータとして、カードＩＤを生成するために使用されるアルゴリズムの表示を含み得る。そうすることにより、認証アプリケーション１２３が動的ＵＲＬ２４１を認証するのを支援し得る。別の例として、アプレット１０３は、ＵＲＬ２４１のパラメータとして、カードＩＤがＰＡＲ値であるという表示を含み得る。いくつかの実施の形態では、動的ＵＲＬ２４１は、認証アプリケーション１２３及び／又は認証サーバ１２０を対象としてよく、パラメータとして少なくともカードＩＤを含む。しかしながら、前述したように、アカウントアプリケーション１１３がデバイス１１０にインストールされていない場合、ＯＳ１１２はアプレット１０３にＵＲＬを生成するように指示し得る。次に、アプレット１０３のロジックは、動的ＵＲＬ２４１を生成することを決定し得る。一実施の形態では、アプレット１０３は、ＰＡＲ値を格納し得る。別の実施の形態では、カード１０１は複数のアプレットを含み、アプレット１０３は別のアプレット（例えば、ＥＭＶアプレット）からＰＡＲ値を受信し得る。
次に、アプレット１０３は、動的ＵＲＬ２４１をモバイルデバイス１１０に送信し得る。いくつかの実施の形態では、デバイス１１０のＯＳ１１２は、適切なアプリケーション（例えば、アカウントアプリケーション１１３、他のアプリケーション１１４、及び／又は、ウェブブラウザ１１５）を起動し、そして起動されたアプリケーションにＵＲＬ２４１を提供する。アカウントアプリケーション１１３が起動される（またはＯＳ１１２のフォアグラウンドですでに実行されている）実施の形態では、ＯＳ１１２はＵＲＬ２４１をアカウントアプリケーション１１３に提供し得り、アカウントアプリケーション１１３は追加データをＵＲＬ２４１のパラメータとして提供し得る。例えば、アカウントアプリケーション１１３は、ＵＲＬ２４１のパラメータとしてＧＰＳ座標、パラメータとして１以上の要求された動作の表示等を挿入し得る。ＯＳ１１２によって起動される、開かれる、又は、その他の方法で呼び出されるアプリケーションに関係なく、要求２３１は、動的ＵＲＬ２４１を含み得り、一般に、動的ＵＲＬ２４１を認証サーバ１２０に送信し得る。静的ＵＲＬと同様に、起動されたアプリケーションは、さらに、動的ＵＲＬ２４１を関連付けられたサーバに送信し得る（例えば、販売者アプリケーション１１４は、動的ＵＲＬ２４１を、認証のために販売者のサーバに送信し得る）。アカウントアプリケーション１１３がデバイス１１０にインストールされていない実施の形態では、ＵＲＬ２４１は、ＯＳ１１２にウェブブラウザ１１５を起動させ、ウェブブラウザ１１５に（例えば、要求２３１を生成することによって）ＵＲＬ２４１にアクセスさせ得る。
次に、認証アプリケーション１２３は、ＵＲＬ２４１の認証を試み得る。例えば、ＵＲＬ２４１が暗号カードＩＤとして暗号化されたカードＩＤを含む場合、認証アプリケーション１２３は、サーバ１２０のメモリ１２２に格納された秘密鍵プ１０４のコピーを使用して暗号カードＩＤを復号し得る。秘密鍵１０４は、非接触カード１０１のメモリ１０２に格納される秘密鍵１０４と同一であり得、各非接触カード１０１は、固有の秘密鍵１０４を含むように製造される（そしてサーバ１２０は、各固有の秘密鍵の対応するコピーを格納する）。したがって、認証アプリケーション１２３が暗号カードＩＤを正常に復号した場合、認証アプリケーション１２３は、復号されたカードＩＤがアカウントデータ１２４及び／又はＵＲＬ１２６内の期待されるカードＩＤと一致するかどうかを決定し得る。一致する場合、認証アプリケーション１２３は、カードＩＤを検証又は認証する。別の例として、暗号化されたＰＡＲがカードＩＤとして使用される場合、認証アプリケーション１２３は、ＰＡＲを復号し、ＰＡＲがアカウントデータ１２４及び／又はＵＲＬ１２６内の期待されるＰＡＲと一致するかどうかを決定し得る。一致する場合、認証アプリケーション１２３は、ＰＡＲを検証又は認証する。
別の例として、ＵＲＬ２４１が暗号カードＩＤとして暗号化された顧客ＩＤ１０７を含む場合、認証アプリケーション１２３は、サーバのメモリ１２２に格納された秘密鍵１０４のコピーを使用して暗号化された顧客ＩＤ１０７を復号し得る。したがって、認証アプリケーション１２３が暗号化された顧客ＩＤ１０７を正常に復号した場合、認証アプリケーション１２３は、復号された顧客ＩＤ１０７がアカウントデータ１２４及び／又はＵＲＬ１２６内の顧客ＩＤ１０７と一致するかどうかを決定し得る。一致する場合、認証アプリケーション１２３は、動的ＵＲＬ２４１を検証又は認証する。
別の例として、顧客ＩＤ１０７及び／又はＰＡＲが鍵派生を使用して暗号化される場合、認証アプリケーション１２３は、非接触カードに関連付けられたカウンタ値をインクリメントし得る。次いで、認証アプリケーション１２３は、秘密鍵１０４及びカウンタ値を暗号アルゴリズムへの入力として提供し得り、暗号アルゴリズムは出力として派生鍵を生成する。結果として得られる派生鍵は、非接触カード１０１によって生成された派生鍵に対応し得り、暗号化された顧客ＩＤ１０７及び／又はＰＡＲを復号するために使用され得る。したがって、認証アプリケーション１２３は、暗号化データを正常に復号し、それによって暗号化データを検証し得る。
別の例として、アプレット１０３が顧客ＩＤ１０７（またはＰＡＲ等の他のデータ）のハッシュを使用してカードＩＤを生成する場合、認証アプリケーション１２３は、アプレット１０３により使用される同じハッシュ関数を使用して、顧客ＩＤ１０７のハッシュを計算し得る。これにより、期待されるカードＩＤが生成され、これは、ハッシュ関数を使用してアプレットによって生成されたカードＩＤと一致すべきである。受信したカード識別子が期待されるカード識別子と一致する場合、認証アプリケーション１２３はカードＩＤを認証する。
前述のように、いくつかの実施の形態では、認証アプリケーション１２３は、要求２３１内の位置データを受信し得る。位置データが受信された場合、認証アプリケーション１２３は、位置データがデバイス１１０及び／又はカード１０１がアカウントに関連付けられた１以上の既知の位置（例えば、請求先住所、自宅住所、配送先住所等）の閾値距離内にあるかどうかを決定する。
図２Ｂは、認証アプリケーション１２３が、例えば、カードＩＤと、認証アプリケーション１２３によって生成される期待されるカードＩＤとが一致すると決定することによって、又は、カードＩＤとアカウントデータ１２４及び／又はＵＲＬ１２６内の１以上のカードＩＤとが一致すると決定することによって、認証アプリケーション１２３が要求２３１の動的ＵＲＬのパラメータとして示されるカードＩＤを正常に認証する実施の形態を示す。図示のように、認証アプリケーション１２３は、認証が成功したことを示す認証結果２４２を送信する。図示の実施の形態では、認証が成功したため、認証アプリケーション１２３はさらにアカウントデータ１２４－２をデバイス１１０に送信する。アカウントデータ１２４－１は、非接触カード１０１に関連付けられたアカウント用であり得る。いくつかの実施の形態では、認証アプリケーション１２３は、ＵＲＬベースの認証に関連付けられたデフォルトのデータタイプ（例えば、アカウント所有者名、アカウント残高等）に基づいてアカウントデータ１２４－２を選択する。他の実施の形態では、認証アプリケーション１２３は、要求２３１内のパラメータに基づいてアカウントデータ１２４－２を選択する。例えば、動的ＵＲＬ２４１のパラメータは、アカウント残高を返すように指定し得る。このような例では、認証アプリケーション１２３は、アカウントデータ１２４からアカウント残高をアカウントデータ１２４－２として選択し得る。
静的ＵＲＬと同様に、動的ＵＲＬ２４１及び／又は関連付けられたカードＩＤの成功した認証に基づいて、任意の数及びタイプの動作を実行し得る。例えば、認証アプリケーション１２３は、アカウントアプリケーション１１３、他のアプリケーション１１４、及び／又は、ウェブブラウザ１１５に、アカウント用のクレデンシャル（例えば、生体認証データ、ユーザ名／パスワード等）を取得するように指示し得る。次に、取得されたクレデンシャルは、検証のために認証アプリケーション１２３に送信され、及び／又はアカウントアプリケーション１１３によってローカルに検証され得る。別の例として、認証アプリケーション１２３は、１回限りの使用の仮想アカウント番号（ＶＡＮ）を生成させ得る。 アカウント。次いで、ＶＡＮ及び関連付けられた有効期限日、及び、カード検証値（ＣＶＶ）は、デバイス１１０に送信され得る。いくつかの実施の形態では、受信されたＶＡＮ、有効期限日、及び／又は、ＣＶＶは、１以上のフォームに自動入力され得る。いくつかの実施の形態では、ＶＡＮ、有効期限日、及び／又は、ＣＶＶは、アカウントアプリケーション１１３、他のアプリケーション１１４、及び／又は、ウェブブラウザ１１５によって、ＯＳ１１２のクリップボードにコピーされ得る。実施の形態は、これらの文脈に限定されない。別の例として、成功した認証を反映する受信した認証結果２４２に基づいて、１以上の動作を実行し得る。例えば、アカウントアプリケーション１１３は、アカウントに対する支払いの提出を許可し得る。追加の例として、アカウントアプリケーション１１３は、残高転送、アドレス変更、又は、その他のタイプのアカウント関連動作を許可し得る。前述したように、他の例では、認証アプリケーション１２３は、ウェブブラウザ１１５及び／又はＯＳ１１２にアカウントアプリケーション１１３のインスタンスをデバイス１１０にダウンロードさせてインストールさせる指示をウェブブラウザ１１５に送信し得る。
前述のように、いくつかの実施の形態では、アプレット１０３は、動的ＵＲＬ及び／又は静的ＵＲＬのカードＩＤを暗号化し得る。このような実施の形態では、アプレット１０３は、カードＩＤが暗号化されるという表示をＵＲＬのパラメータとして含み得り、これにより、認証アプリケーション１２３がカードＩＤが暗号化されていると決定できるようになる。さらに、そのような実施の形態では、アプレット１０３は、暗号化カードＩＤを対応するＵＲＬのパラメータとして含める前に、ＵＲＬと互換性のあるエンコードフォーマットにしたがって暗号化データをエンコードする。例えば、暗号化されたカードＩＤはバイナリデータの文字列（例えば、０と１）であり得、ＵＲＬとは互換性がない可能性がある。したがって、アプレット１０３は、暗号化されたカードＩＤを情報交換用米国標準コード（ＡＳＣＩＩ）ベース６４エンコード形式にエンコードし得る。これにより、バイナリ暗号化されたカードＩＤが、ｒａｄｉｘ－６４表現（例えば、前の例の「ABC123」）に変換されることにより、ＡＳＣＩＩ文字列形式で表現される。次に、認証アプリケーション１２３は、任意の復号を実行する前に、ＡＳＣＩＩ文字列をバイナリにデコードし得る。
図３Ａは、ＵＲＬベースの認証のために非接触カード１０１をタップする例の実施の形態を示す概略図３００である。図示のように、デバイス１１０のアカウントアプリケーション１１３は、アカウント残高を表示するために非接触カード１０１をタップすることを示すページを表示する。前述のように、非接触カード１０１がモバイルデバイス１１０にタップされると、アカウントアプリケーション１１３は、カードリーダ１１８を介して（例えば、ＮＦＣ、ブルートゥース（登録商標）、ＲＦＩＤ、及び／又はＥＭＶプロトコル等を介して）、非接触カード１０１に、表示を送信する。この表示は、認証のためのＵＲＬを提供することを示し得る。ＵＲＬは、動的に生成されたＵＲＬ及び／又はＵＲＬ１０６から選択された静的ＵＲＬであり得る。しかしながら、いくつかの実施の形態では、非接触カード１０１は、モバイルデバイス１１０から受信される指示を必要とせずに、アプレット１０３にＵＲＬを提供させる。ＵＲＬが動的に生成されるか、及び／又は、静的ＵＲＬ１０６から選択されるかにかかわらず、ＵＲＬはパラメータとして少なくとも１つのカードＩＤを含む。述べたように、アプレット１０３は、ＵＲＬ内に追加パラメータをさらに提供し得る。
図３Ｂは、アカウントアプリケーション１１３が非接触カードからＵＲＬを受信する実施の形態を示す概略図３１０である。述べたように、アカウントアプリケーション１１３は、受信したＵＲＬに追加パラメータを任意で追加し得る。次に、アカウントアプリケーション１１３は、受信したＵＲＬを認証サーバ１２０に送信し得る。その後、認証アプリケーション１２３は、受信したＵＲＬを検証又は認証することを試み得る。例えば、認証アプリケーション１２３は、受信したＵＲＬが期待されるＵＲＬと一致するかどうかを判定し得る。期待されるＵＲＬは、ＵＲＬ１２６及び／又はアカウントデータ１２４内の任意のＵＲＬであり得る。別の例として、認証アプリケーション１２３は、受信したＵＲＬからカードＩＤを抽出し、抽出されたカードＩＤがＵＲＬ１２６及び／又はアカウントデータ１２４内で示された任意のカードＩＤと一致するかどうかを決定してよい。動的ＵＲＬの例では、認証アプリケーション１２３は、アプレット１０３と同じアルゴリズムを使用して動的ＵＲＬのカードＩＤの再生成を試み、動的ＵＲＬのカードＩＤが認証アプリケーション１２３によって再生成されるカードＩＤと一致するかどうかを決定し得る。前述したように、いくつかの実施の形態では、認証アプリケーション１２３は、カードＩＤが暗号化されている場合には復号し得る。
図３Ｃは、認証アプリケーション１２３がアカウントアプリケーション１１３から受信したＵＲＬを正常に認証する実施の形態を示す概略図３２０である。図示されるように、アカウントアプリケーション１１３は、ＵＲＬの成功した認証に応答して、認証アプリケーション１２３から受信した情報を表示する。例えば、アカウントアプリケーション１１３は、認証アプリケーション１２３から受信し得るアカウント所有者の名前及びアカウントの残高を表示する。
図４Ａは、非接触カード１０１がデバイス１１０にタップされたときにデバイス１１０がＯＳ１１２のホームページを出力する実施の形態を示す概略図４００である。前述したように、カード１０１がデバイス１１０にタップされたとき、アプレット１０３は、静的ＵＲＬ及び／又は動的ＵＲＬをデバイス１１０に提供し得る。例えば、前述したように、アプレット１０３は、非接触カード１０１の秘密鍵１０４（及び／又は派生鍵）を用いて暗号化されたカードＩＤを用いて動的ＵＲＬを生成し得る。次に、アプレット１０３は、ＵＲＬをモバイルデバイス１１０に送信し得る。受信すると、ＯＳ１１２は、アカウントアプリケーション１１３、他のアプリケーション１１４、及び／又は、ＵＲＬを開くためにＯＳ１１２に登録されたウェブブラウザ１１５を起動する等のアクションを実行し得る。有利には、そうすることにより、ＯＳ１１２のフォアグラウンドで実行されるアクティブなアプリケーション（例えば、アカウントアプリケーション１１３、他のアプリケーション１１４、及び／又は、ウェブブラウザ１１５）を必要としない、ＵＲＬベースの認証の解決策が提供される。有利には、このような解決策は、デバイス１１０が、デバイス上にインストールされるアカウントアプリケーション１１３のインスタンスを含むことを必要としない。さらに、そのような実施の形態では、ＵＲＬベースの認証は、デバイス１１０上でのアカウントアプリケーション１１３のインスタンスのダウンロード及びインストールを容易にし得る。
図４Ｂは、非接触カード１０１からの動的ＵＲＬの受信に応答してＯＳ１１２がウェブブラウザ１１５を開く実施の形態を示す概略図４１０である。前述したように、いくつかの実施の形態では、デバイス１１０は、アカウントアプリケーション１１３のインスタンスを含まない。このような実施の形態では、動的ＵＲＬにより、ＯＳ１１２はウェブブラウザを開く。ウェブブラウザ１１５のアドレスフィールド４０１は、非接触カードから受信したＵＲＬを反映する。図４Ｂに示す例では、アプレット１０３は、秘密鍵１０４及び顧客ＩＤ１０７（及び／又はＰＡＲ値）を使用して、「ABCD123XYZ」の例の暗号化文字列を生成し得る。次に、アプレット１０３は、認証アプリケーション１２３を対象とするＵＲＬを生成し得り、このＵＲＬは、ＵＲＬのカードＩＤパラメータとして暗号化された文字列を含む。図４Ｂに示す例では、ＵＲＬは「https:///www.example.com/auth.html?ABCD123XYZ」であり得る。次に、ウェブブラウザ１１５は、ＵＲＬにアクセスし得り、これにより、認証アプリケーション１２３は、検証のためにＵＲＬからカードＩＤパラメータを抽出する。
一般に、認証アプリケーション１２３は、非接触カード１０１に割り当てられた秘密鍵１０４を使用してカードＩＤを復号し、復号されたカードＩＤを検証し得る。述べたように、認証アプリケーション１２３は、復号する前に、暗号化されたカードＩＤをデコードし得る。次いで、認証アプリケーション１２３は、復号されたカードＩＤが既知のカードＩＤ（例えば、ＵＲＬ１２６及び／又はアカウントデータ１２４内で示された複数のカードＩＤ及び／又はＵＲＬのうちの１つ）と一致するかどうかを決定し得る。図４Ｂは、認証アプリケーション１２３が、復号されたカードＩＤが既知のカードＩＤと一致すると決定する実施の形態を反映する。したがって、認証アプリケーション１２３は、成功の表示をウェブブラウザ１１５に送信する。さらに、図示のように、認証アプリケーション１２３は、ウェブブラウザ１１５で表示するために出力される仮想アカウント番号、有効期限日、及び、ＣＶＶを生成している。図４Ｂに示すように、ウェブブラウザ１１５は、成功したＵＲＬベースの認証の表示、仮想アカウント番号、有効期限日、及び、ＣＶＶを含む。
開示された実施の形態の動作は、以下の図を参照してさらに説明される。図の一部はロジックフローを含み得る。ここに提示されるこのような図は特定のロジックフローを含み得るが、ロジックフローは、ここに記載されるような全般的な機能がどのように実装され得るかの例を提供するだけであることが理解される。さらに、与えられたロジックフローは、特に指定がない限り、必ずしも提示された順序で実行される必要はない。さらに、実装によっては、ロジックフローに示されているすべての動作が必要なわけではない。さらに、与えられたロジックフローは、ハードウェア要素、プロセッサによって実行されるソフトウェア要素、又は、それらの任意の組み合わせによって実装され得る。実施の形態はこの文脈に限定されるものではない。
図５は、ロジックフロー５００の実施の形態を示す。ロジックフロー５００は、ここに記載される１以上の実施の形態によって実行される動作の一部又はすべてを表し得る。例えば、ロジックフロー５００は、静的ＵＲＬを使用して支払いカード用のＵＲＬベースの認証を提供する動作の一部又はすべてを含み得る。実施の形態はこの文脈に限定されない。
示されているように、ロジックフロー５００はブロック５０１から始まり、支払いカードの製造時に、１以上のＵＲＬが非接触の支払いカードに割り当てられる。例えば、１以上の固有のＵＲＬ１０６は、非接触カード１０１等の複数の異なる支払いカードに割り当てられ得る。一般に、各ＵＲＬは、パラメータとして、少なくとも１つのカードＩＤを含む。カードＩＤは、各非接触カードを一意に識別する任意の英数字文字列であり、任意の適切な関数を使用して生成され得る。したがって、カードの製造時、生成されたＵＲＬは、非接触カード１０１のメモリ１０２にＵＲＬ１０６としてプログラムされ得る。さらに、生成されたＵＲＬは、サーバ１２０のＵＲＬ１２６内に記憶され得る。ＵＲＬ１２６内の各エントリは、ＵＲＬ及び関連付けられたカード（及び／又はカードに関連付けられたアカウント）を含む。前述したように、カードＩＤは、顧客ＩＤ、ＰＡＲ値、又は、その他のデータ等の任意の値であり得る。
ブロック５０５で、ユーザは非接触カード１０１をデバイス１１０にタップして、非接触カード１０１にＵＲＬを提供させる。デバイス１１０は、任意のアクティブ状態にあり得る。例えば、デバイス１１０は、ＯＳ１１２のホーム画面を表示し得る。別の例として、デバイス１１０は、ＯＳ１１２のフォアグラウンドにアカウントアプリケーション１１３を表示し得る。ブロック５１０で、非接触カードのアプレット１０３は、 非接触カード１０１に格納されたＵＲＬ１０６から静的ＵＲＬ１０６－１を選択する。選択されたＵＲＬ１０６－１は、ＵＲＬのパラメータとしてカード識別子を含む。述べたように、アプレット１０３は、選択ロジック、オフセット、又は、任意の他の選択技術を使用して、複数のＵＲＬ１０６から選択し得る。ＵＲＬは、少なくとも部分的に、たどられるとアカウントアプリケーション１１３及び／又は別のアプリケーション１１４の所定のページが開かれるユニバーサルリンクＵＲＬであり得る。ブロック５１５で、アプレット１０３は、カード識別子を含む選択されたＵＲＬ１０６－１をモバイルデバイス１１０に送信し得る。ブロック５２０で、デバイスのＯＳ１１２は、ＵＲＬ１０６－１の受信に応答して、ＵＲＬ１０６－１に関連付けられたクライアントアプリケーションを起動する。例えば、ＯＳ１１２は、ＵＲＬ１０６－１の受信に応答して、アカウントアプリケーション１１３、他のアプリケーション１１４のうちの１つ、及び／又は、ウェブブラウザ１１５を開き得る。一例では、ＵＲＬ１０６－１は、アカウントアプリケーション１１３及び／又は他のアプリケーション１１４のうちの１つ等のアプリケーションに登録されるディープリンクＵＲＬである。
ブロック５２５では、ブロック５２０で起動されたアプリケーションは、カード１０１から受信したＵＲＬ１０６－１を含む要求を生成する。例えば、アカウントアプリケーション１１３は、ＵＲＬ１０６－１を示す認証アプリケーション１２３を対象とする要求を生成し得り、ここで、要求はＵＲＬ１０６－１を認証することを示す。別の例として、ウェブブラウザ１１５は、ＵＲＬ１０６－１を示すＨＴＴＰ要求を生成し得り、これは認証アプリケーション１２３を対象とし、認証アプリケーション１２３にＵＲＬ１０６－１を認証させる。いくつかの実施の形態では、デバイス１１０の位置を記述する位置データ、要求された動作（例えば、アカウント残高の表示、仮想アカウント番号の生成等）、及び、認証アプリケーション１２３によって実行される認証動作を容易にするためのその他のパラメータ等の、追加データがＵＲＬ１０６－１に、追加され得る。
ブロック５３０で、認証アプリケーション１２３は、ブロック５４０で生成されたＵＲＬ１０６－１を含む要求を受信する。ブロック５３５で、認証アプリケーション１２３は、ＵＲＬ１０６－１からカードＩＤパラメータを抽出する。カードＩＤが暗号化されるいくつかの実施の形態では、認証アプリケーション１２３は、秘密鍵１０４を使用してカードＩＤを復号する。ブロック５４０で、認証アプリケーション１２３は、カードＩＤを１以上の期待されるカードＩＤ値と比較する。例えば、認証アプリケーション１２３は、カードＩＤ値と一致する結果を返すためにＵＲＬ１２６及び／又はアカウントデータ１２４に問い合わせし得る。いくつかの実施の形態では、カードＩＤの一部分ではなく、ＵＲＬ１０６－１全体が、ＵＲＬ１２６及び／又はアカウントデータ１２４内に一致するものがあるか検索される。一致しない場合、認証アプリケーション１２３は、認証が失敗したと決定する。ブロック５４５で、認証アプリケーション１２３は、カードＩＤ（及び／又はＵＲＬ１０６－１）と、ＵＲＬ１２６及び／又はアカウントデータ１２４内の１以上のカードＩＤ（及び／又はＵＲＬ）との間に少なくとも１つの一致が存在すると決定する。したがって、認証アプリケーション１２３は、ＵＲＬ１０６－１を認証し、ブロック５５０で認証が成功したと決定し得る。
ブロック５５５で、認証アプリケーション１２３は、成功した認証の表示をデバイス１１０上の要求側アプリケーションに送信し得る。さらに、認証アプリケーション１２３は、任意で追加データをデバイス１１０に送信し得る。ＵＲＬ１０６－１のパラメータがアカウント残高を提供することを示す場合、認証アプリケーション１２３は、現在のアカウント残高をデバイス１１０に提供し得る。ブロック５６０で、デバイス１１０は、成功の表示及び認証アプリケーション１２３によって提供された任意のデータを受信する。ブロック５６５で、デバイス１１０は、成功した認証の表示及び受信した任意のデータを出力する。デバイス１１０はさらに、ＯＳ１１２のクリップボードへのデータのコピー、デバイス１１０へのアプリケーションのインストール、アカウント残高の表示、資金の転送等の追加の動作を許可し得る。
図６は、ロジックフロー６００の実施の形態を示す。ロジックフロー６００は、ここに記載される１以上の実施の形態によって実行される動作の一部又はすべてを表し得る。例えば、ロジックフロー６００は、動的ＵＲＬを使用して支払いカード用のＵＲＬベースの認証を提供する動作の一部又はすべてを含み得る。実施の形態はこの文脈に限定されない。
示されるように、ロジックフロー６００はブロック６０５から始まり、ユーザが非接触カード１０１をデバイス１１０にタップして、非接触カード１０１にＵＲＬを提供させる。デバイス１１０は、任意のアクティブ状態にあり得る。例えば、デバイス１１０は、ＯＳ１１２のホーム画面を表示し得る。別の例として、デバイス１１０は、アカウントアプリケーション１１３、他のアプリケーションのうちの１つ、及び／又は、ウェブブラウザ１１５をＯＳ１１２のフォアグラウンドに表示し得る。ブロック６１０で、非接触カード１０１のアプレット１０３は、関数を使用して暗号化された動的カードＩＤを生成する。この関数は、ハッシュ関数、暗号化関数、乱数発生器、又は、その他の適切な関数であり得る。いくつかの実施の形態では、暗号化された動的カードＩＤの生成は、秘密鍵１０４を使用して非接触カード１０１の顧客ＩＤ１０７を暗号化することを含む。いくつかの実施の形態では、暗号化された動的カードＩＤの生成は、出力を（例えば、顧客ＩＤ１０７に基づいて）計算するハッシュ関数、及び、秘密鍵１０４を使用して出力を暗号化することを含む。
ブロック６１５で、アプレット１０３は、ブロック６１０で生成された暗号化されたカードＩＤを含むＵＲＬを生成する。例えば、アプレット１０３は、認証アプリケーション１２３を対象とするＵＲＬにパラメータとして暗号化されたカードＩＤを追加し得る。アプレット１０３はさらに、要求された動作、暗号化されたカードＩＤを計算するために使用される関数等の他のパラメータをＵＲＬに付加し得る。いくつかの実施の形態では、アプレット１０３は、生成されたＵＲＬをＵＲＬ１０６のデータベースに格納し得る。ブロック６２０で、アプレット１０３は、ブロック６１５で生成されたＵＲＬをデバイス１１０に送信する。ブロック６２５で、ＯＳ１１２は、ＵＲＬの受信に応答してクライアントアプリケーションを開き得る。例えば、ＯＳ１１２は、アカウントアプリケーション１１３、他のアプリケーション１１４のうちの１つ、及び／又は、ウェブブラウザ１１５を開き得る。ブロック６３０において、ブロック６２５でＯＳ１１２によって開かれたアプリケーションは、非接触カード１０１から受信したＵＲＬを含む要求を生成する。要求は、ＵＲＬを含むＨＴＴＰリクエスト等、任意のタイプの要求であり得る。
ブロック６３５で、認証アプリケーション１２３は、デバイス１１０から要求を受信する。ブロック６４０で、認証アプリケーション１２３は、例えば、サーバ１２０によって格納された秘密鍵１０４のインスタンスを使用して、ＵＲＬ内の暗号化されたカードＩＤを復号する。ブロック６４５で、認証アプリケーション１２３は、期待される動的カード識別子を生成する。例えば、認証アプリケーション１２３は、ハッシュ関数を使用して、期待されるハッシュ値を計算し得る（例えば、顧客ＩＤ１０７をハッシュすることによって）。ブロック６５０で、認証アプリケーション１２３は、復号されたカードＩＤを期待される動的カードＩＤと比較する。ブロック６５５で、認証アプリケーション１２３は、期待される動的カードＩＤと一致する復号されたカードＩＤに基づいて要求を認証する。
ブロック６６０で、認証アプリケーション１２３は、デバイス１１０上の要求側アプリケーションに成功した認証の表示を送信し得る。さらに、認証アプリケーション１２３は、デバイス１１０に追加データを送信し得る。アプレット１０３によって生成された（及び／又はデバイス１１０によって変更された）ＵＲＬのパラメータが仮想アカウント番号を提供することを示す場合、認証アプリケーション１２３は、仮想アカウント番号を生成し、仮想アカウント番号、有効期限日、及び、ＣＶＶをデバイス１１０に提供し得る。ブロック６６５で、デバイス１１０は、成功の表示、及び、認証アプリケーション１２３によって提供されたデータを受信する。デバイス１１０上の要求側アプリケーションは、受信した成功した認証の表示及び受信したデータを出力し得る。デバイス１１０はさらに、仮想アカウント番号をＯＳ１１２のクリップボードにコピーすること、アプリケーションをデバイス１１０にインストールすること、アカウント残高を閲覧すること、資金を転送すること等の追加の動作を許可し得る。
図７Ａは、クレジットカード、デビットカード、及び／又は、ギフトカード等の支払いカードを含み得る非接触カード１０１を示す。図示されるように、非接触カード１０１は、カード１０１の表面又は裏面に表示されるサービスプロバイダ７０２によって発行され得る。いくつかの例では、非接触カード１０１は、支払いカードに関連せず、限定されないが、識別カードを含み得る。いくつかの例では、支払いカードは、デュアルインターフェース非接触型支払いカードを含み得る。非接触カード１０１は、プラスチック、金属、及び、他の材料からなる単層又は１以上の積層を含み得る基板７１０を含み得る。例示的な基板材料は、ポリ塩化ビニル、酢酸ポリ塩化ビニル、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、カーボン、紙、及び、生分解性材料を含む。いくつかの例では、非接触カード１０１は、ＩＳＯ／ＩＥＣ７８１０規格のＩＤ－１フォーマットに準拠する物理的特性を有してもよく、さらに、非接触カードは、ＩＳＯ／ＩＥＣ１４４４３規格に準拠してもよい。しかしながら、本開示による非接触カード１０１は異なる特性を有することができ、本開示は非接触カードが支払いカードに実装されることを必要としないことが理解される。
非接触カード１０１は、また、カードの前面及び／又は背面に表示される識別情報７１５と、接触パッド７２０とを含み得る。接触パッド７２０は、モバイルデバイス１１０、ユーザデバイス、スマートフォン、ラップトップ、デスクトップ、又は、タブレットコンピュータ等の別の通信デバイスとの接触を確立するように構成され得る。非接触カード１０１はまた、図７Ａには示されていない処理回路、アンテナ、及び、他のコンポーネントを含み得る。これらのコンポーネントは、接触パッド７２０の裏側、又は、基板７１０上の他の場所に配置され得る。非接触カード１０１はまた、磁気ストリップ又はテープを含み得り、これは、カードの裏面に配置され得る（図７Ａには示されていない）。
図７Ｂに示されるように、非接触カード１０１の接触パッド７２０は、マイクロプロセッサ７３０及びメモリ１０２を含む、情報を格納及び処理するための処理回路７２５を含み得る。処理回路７２５は、ここで説明する機能を実行するために必要な、プロセッサ、メモリ、エラー及びパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、及び、改ざん防止ハードウェア等の追加のコンポーネントを含み得ることが理解される。
メモリ１０２は、読み出し専用メモリ、ライトワンスリードマルチプルメモリ、又は、読み取り／書き込みメモリ、例えば、ＲＡＭ、ＲＯＭ、及び、ＥＥＰＲＯＭであり得、非接触カード１０１は、これらのメモリのうちの１以上を含み得る。読み取り専用メモリは、工場出荷時に読み取り専用としてプログラム可能であるか、又は、１回だけプログラム可能である場合がある。ワンタイムプログラマビリティにより、一度書き込んで何度も読み取ることができる。ライトワンスリードマルチプルメモリは、メモリチップが工場出荷後のある時点でプログラムされる場合がある。メモリは一度プログラムされると書き換えることはできないが、何度でも読み取ることができる。読み取り／書き込みメモリは、工場出荷後に何度もプログラムされ、再プログラムされる場合がある。読み取り／書き込みメモリは、工場出荷後に何度も読み取られる場合もある。
メモリ１０２は、１以上アプレット１０３、秘密鍵１０４、暗号化データ１０５、１以上のＵＲＬ１０６、１以上の顧客ＩＤ１０７、及び、ＰＡＲ値７３１を格納するように構成され得る。１以上のアプレット１０３は、Ｊａｖａ（登録商標）カードアプレット等、１以上の非接触カード上で実行するように構成された１以上のソフトウェアアプリケーションを含み得る。しかしながら、アプレット１０３はＪａｖａカードアプレットに限定されず、非接触カード又は限られたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであってもよいことが理解される。顧客ＩＤ１０７は、非接触カード１０１のユーザに割り当てられた一意の英数字の識別子を含むことができ、この識別子は、非接触カードのユーザを他の非接触カードユーザから区別し得る。いくつかの例では、顧客ID107は、顧客とその顧客に割り当てられたアカウントの両方を識別し得り、さらに、顧客のアカウントに関連付けられた非接触カードを識別し得る。いくつかの実施の形態では、アプレット１０３は、顧客ＩＤ１０７を鍵１０４による暗号化アルゴリズムへの入力として使用して、顧客ＩＤ１０７を暗号化し得る。同様に、アプレット１０３は、動的カードＩＤを生成し、動的カードＩＤをパラメータとして含む動的ＵＲＬを構築し得る。
上述したように、ＰＡＲ値７３１は、非接触カード１０１及びカード１０１によって生成される任意の支払いトークンに固有である。ＰＡＲ７３１は、非接触カード１０１に割り当てられた固有の英数字識別子を含み得り、これは、非接触カードを他の非接触カードから区別する。少なくとも１つの実施の形態では、ＰＡＲは２９個の英数字を含む。このような実施の形態では、４文字はＢＩＮコントローラ識別子を表し得り、残りの２５文字は非接触カード１０１のプライマリアカウント番号（ＰＡＮ）に対応する固有の識別子を表し得る。いくつかの実施の形態では、アプレット１０３は、１以上のＵＲＬのカードＩＤパラメータとしてＰＡＲ７３１を含む。いくつかの実施の形態では、アプレット１０３は、例えば鍵１０４及び／又は派生鍵を用いてＰＡＲ７３１を暗号化し得る。同様に、アプレット１０３は、暗号化されたＰＡＲ７３１をパラメータとして含む動的ＵＲＬを構築し得る。サーバ１２０は、上述したように、ＰＡＲ７３１を使用して要求を認証し得る。いくつかの実施の形態では、デバイス１１０は、ＥＭＶ読み取りを使用してＰＡＲ７３１を直接読み取り得る。
前述の例示的な実施の形態のプロセッサ及びメモリ要素は、接触パッドを参照して説明されてきたが、本発明はこれに限定されない。これらの要素は、パッド７２０の外側に実装されてもよいし、パッド７２０とは完全に別個に実装されてもよいし、又は、接触パッド７２０内に位置するプロセッサ７３０及びメモリ１０２要素に加えてさらなる要素として実装されてもよいことが理解される。
いくつかの例では、非接触カード１０１は、１以上のアンテナ７５５を含み得る。１以上のアンテナ７５５は、非接触カード１０１内及び接触パッド７２０の処理回路７２５の周囲に配置され得る。例えば、１以上のアンテナ７５５は、処理回路７２５と一体であってもよく、１以上のアンテナ７５５は、外部ブースタコイルとともに使用されてもよい。別の例として、１以上のアンテナ７５５は、接触パッド７２０及び処理回路７２５の外部にあってもよい。
実施の形態では、非接触カード１０１のコイルは、空芯変圧器の二次側として機能し得る。端末は、電力遮断又は振幅変調によって非接触カード１０１と通信し得る。非接触カード１０１は、非接触カードの電源接続のギャップを使用して、端末から送信されたデータを推測することができ、当該ギャップは、１以上のコンデンサによって機能的に維持され得る。非接触カード１０１は、非接触カードのコイルの負荷のスイッチング又は負荷変調によって通信を返すことができる。干渉により端末のコイルで負荷変調が検出され得る。より一般的には、アンテナ７５５、処理回路７２５、及び／又は、メモリ１０２を使用して、非接触カード１０１は、ＮＦＣ、ブルートゥース（登録商標）、及び／又は、Ｗｉ－Ｆｉ通信を介して通信するための通信インターフェースを提供する。
上で説明したように、非接触カード１０１は、Ｊａｖａカード等の、スマートカード又は限られたメモリを有する他のデバイス上で動作可能なソフトウェアプラットフォーム上に構築することができ、１以上のアプリケーション又はアプレットを安全に実行し得る。アプレットを非接触カードに追加して、さまざまなモバイルアプリケーションベースの用途で多要素認証（ＭＦＡ）用のワンタイムパスワード（ＯＴＰ）を提供する。アプレットは、モバイルＮＦＣリーダ（例えば、デバイス１１０のカードリーダ１１８）等のリーダからの近距離無線データ交換要求等の１以上の要求に応答し、ＮＤＥＦテキストタグとしてエンコードされた暗号的に安全なＯＴＰ（例えば、暗号化された顧客ＩＤ)を含むＮＤＥＦメッセージを生成するように構成され得る。
図８は、前述したような様々な実施の形態を実装するのに適し得るコンピューティングシステム８０２を含む例示的なコンピューティングアーキテクチャ８００の実施の形態を示す。様々な実施の形態において、コンピューティングアーキテクチャ８００は、電子デバイスを備えるか、電子デバイスの一部として実装され得る。いくつかの実施の形態では、コンピューティングアーキテクチャ８００は、例えば、システム１００の１以上のコンポーネントを実装するシステムを表し得る。いくつかの実施の形態では、コンピューティングシステム８０２は、例えば、システム１００のモバイルデバイス１１０及び／又は認証サーバ１２０を表し得る。実施の形態は、この文脈に限定されない。より一般的には、コンピューティングアーキテクチャ８００は、図１～図７Ｂを参照してここで説明されるすべてのロジック、アプリケーション、システム、方法、装置、及び、機能を実装するように構成される。
本出願で使用されるように、「システム（system）」、「コンポーネント（component）」、及び、「モジュール（module）」という用語は、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、又は、実行中のソフトウェアのいずれかのコンピュータ関連実体を指すことを意図している。その例は、例示的なコンピューティングアーキテクチャ８００によって提供される。例えば、コンポーネントは、コンピュータプロセッサ上で実行されるプロセス、コンピュータプロセッサ、ハードディスクドライブ、複数のストレージドライブ（光学式及び／又は磁気記憶媒体）、オブジェクト、実行可能ファイル、実行スレッド、プログラム、及び／又は、コンピュータであり得るが、これらに限定されない。例として、サーバ上で実行されるアプリケーションとサーバの両方をコンポーネントにすることができる。１以上のコンポーネントは、実行のプロセス及び／又はスレッド内に常駐することができ、コンポーネントは１台のコンピュータ上にローカライズされたり、２台以上のコンピュータ間で分散されたりすることができる。さらに、コンポーネントは、動作を調整するために、さまざまなタイプの通信媒体によって互いに通信可能に結合され得る。調整には、一方向又は双方向の情報交換が含まれ得る。例えば、コンポーネントは、通信媒体を介して通信される信号の形で情報を通信し得る。情報は、さまざまな信号線に割り当てられた信号として実装できます。このような割り当てでは、各メッセージは信号である。しかしながら、さらなる実施の形態では、代わりにデータメッセージを使用することもできる。このようなデータメッセージは、さまざまな接続を介して送信され得る。例示的な接続には、パラレルインターフェース、シリアルインターフェース、及び、バスインターフェースが含まれる。
コンピューティングシステム８０２は、１以上のプロセッサ、マルチコアプロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インターフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入出力（Ｉ／Ｏ）コンポーネント、電源等の様々な共通のコンピューティング要素を含む。しかしながら、実施の形態は、コンピューティングシステム８０２による実装に限定されない。
図８に示すように、コンピューティングシステム８０２は、プロセッサ８０４、システムメモリ８０６、及び、システムバス８０８を備える。プロセッサ８０４は、限定されないが、ＡＭＤ（登録商標）、Ａｔｈｌｏｎ（登録商標）、Ｄｕｒｏｎ（登録商標）、及び、Ｏｐｔｅｒｏ（登録商標）プロセッサ、ＡＲＭ（登録商標）アプリケーション、組み込みの安全なプロセッサ、ＩＢＭ（登録商標）及びＳｏｎｙ（登録商標）Ｃｅｌｌプロセッサ、Ｉｎｔｅｌ（登録商標）、Ｃｅｌｅｒｏｎ（登録商標）、Ｃｏｒｅ（登録商標）、Ｃｏｒｅ（２）Ｄｕｏ（登録商標）、Ｉｔａｎｉｕｍ（登録商標）、Ｐｅｎｔｉｕｍ（登録商標）、Ｘｅｏｎ（登録商標）、ＸＳｃａｌｅ（登録商標）プロセッサ、及び、同様のプロセッサを含む、さまざまな商業的に利用可能なコンピュータプロセッサであり得る。デュアルマイクロプロセッサ、マルチコアプロセッサ、及び、他のマルチプロセッサアーキテクチャもプロセッサ８０４として採用され得る。
システムバス８０８は、プロセッサ８０４に対するシステムメモリ８０６を含むがこれに限定されないシステムコンポーネントのためのインターフェースを提供する。システムバス８０８は、メモリバス（メモリコントローラの有無にかかわらず）、ペリフェラルバス、及び、市販のさまざまなバスアーキテクチャのいずれかを使用するローカルバスにさらに相互接続し得るいくつかのタイプのバス構造のいずれであってもよい。インターフェースアダプタは、スロットアーキテクチャを介してシステムバス８０８に接続し得る。スロットアーキテクチャの例には、高速グラフィックポート（AGP）、カードバス、（拡張）業界標準アーキテクチャ（（Ｅ）ＩＳＡ）、マイクロチャネルアーキテクチャ（ＭＣＡ）、ＮｕＢｕｓ、ペリフェラルコンポーネントインターコネクト（拡張）（ＰＣＩ（Ｘ））、ＰＣＩＥｘｐｒｅｓｓ、パーソナルコンピュータメモリカード国際協会（ＰＣＭＣＩＡ）等が含まれるが、これらに限定されない。
システムメモリ８０６は、読み出し専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、ダブルデータレートＤＲＡＭ（ＤＤＲＡＭ）、同期ＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能プログラマブルＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ（例えば、１以上のフラッシュアレイ）、強誘電体ポリマーメモリ、オボニックメモリ、相変化又は強誘電体メモリ等のポリマーメモリ、シリコン酸化物窒化物酸化物シリコン（ＳＯＮＯＳ）メモリ、磁気又は光カード、デバイスのアレイ（例えば、独立ディスク冗長アレイ（ＲＡＩＤ）ドライブ、ソリッドステートメモリデバイス（（例えば、ＵＳＢメモリ、ソリッドステートドライブ（ＳＳＤ））、及び情報を記憶するのに適した他のタイプの記憶媒体等の、１以上の高速メモリユニットの形式のさまざまなタイプのコンピュータ可読媒体を含み得る。図８に示す例示的な実施の形態では、システムメモリ８０６は、不揮発性メモリ８１０及び／又は揮発性メモリ８１２を含むことができる。基本入出力システム（ＢＩＯＳ）は、不揮発性メモリ８１０に格納されることができる。
コンピューティングシステム８０２は、内部（又は外部）ハードディスクドライブ（ＨＤＤ）８１４、取り外し可能な磁気ディスク８１８から読み書きするための磁気フロッピーディスクドライブ（ＦＤＤ）８１６、取り外し可能な光ディスク８２２（例えば、ＣＤ－ＲＯＭ又はＤＶＤ）から読み書きするための光ディスクドライブ８２０等の、１以上の低速メモリユニットの形式のさまざまなタイプのコンピュータ可読媒体を含み得る。ＨＤＤ８１４、ＦＤＤ８１６、及び、光ディスクドライブ８２０は、それぞれＨＤＤインターフェース８２４、ＦＤＤインターフェース８２６、及び、光ドライブインターフェース８２８によってシステムバス８０８に接続され得る。外部ドライブ実装用のＨＤＤインターフェース８２４は、ユニバーサルシリアルバス（ＵＳＢ）及びＩＥＥＥ１３９４インターフェース技術の少なくとも一方又は両方を含み得る。コンピューティングシステム８０２は、一般に、図１～図７Ｂを参照して本明細書で説明されるすべてのロジック、システム、方法、装置、及び、機能を実装するように構成される。
ドライブ及び関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ実行可能命令等の揮発性及び／又は不揮発性ストレージを提供する。例えば、オペレーティングシステム８３０、１以上のアプリケーションプログラム８３２、他のプログラムモジュール８３４、及び、プログラムデータ８３６を含む、多数のプログラムモジュールがドライブ及びメモリユニット８１０、８１２に格納され得る。一実施の形態では、１以上のアプリケーションプログラム８３２、他のプログラムモジュール８３４、及び、プログラムデータ８３６は、例えば、システム１００の様々なアプリケーション及び／又はコンポーネント、例えば、アプレット１０３、秘密鍵１０４、暗号化データ１０５、ＵＲＬ１０６、 顧客ＩＤ１０７、オペレーティングシステム１１２、アカウントアプリケーション１１３、その他のアプリケーション１１４、ウェブブラウザ１１５、及び／又は、認証アプリケーション123を含むことができる。
ユーザは、１以上の有線／無線入力装置、例えば、キーボード８３８及びマウス８４０等のポインティングデバイスを介して、コンピュータシステム８０２にコマンド及び情報を入力し得る。他の入力装置には、マイクロフォン、赤外線（ＩＲ）リモートコントローラ、無線周波数（ＲＦ）リモートコントローラ、ゲームパッド、スタイラスペン、カードリーダ、ドングル、指紋リーダ、手袋、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン（例えば、静電容量式、抵抗式等）、トラックボール、トラックパッド、センサ、スタイラス等が含まれ得る。これら及び他の入力装置は、システムバス８０８に結合された入力装置インターフェース８４２を介してプロセッサ８０４に接続されることが多いが、パラレルポート、ＩＥＥＥ１３９４シリアルポート、ゲームポート、ＵＳＢポート、ＩＲインターフェース等の他のインターフェースによって接続することもできる。
モニタ８４４又は他のタイプの表示装置も、ビデオアダプタ８４６等のインターフェースを介してシステムバス８０８に接続される。モニタ８４４は、コンピューティングシステム８０２の内部にあっても外部にあってもよい。モニタ８４４に加えて、コンピュータには通常、スピーカやプリンタ等の他の周辺出力デバイスが含まれる。
コンピューティングシステム８０２は、リモートコンピュータ８４８等の１以上のリモートコンピュータへの有線及び／又は無線通信を介した論理接続を使用するネットワーク環境で動作し得る。リモートコンピュータ８４８は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースのエンターテイメント機器、ピアデバイス、又は他の一般的なネットワークノードであり、通常、コンピューティングシステム802に関して説明した要素の多くまたはすべてを含むが、簡潔にすることのみを目的として、メモリ／ストレージデバイス８５０のみが示される。図示された論理接続は、ローカルエリアネットワーク（ＬＡＮ）８５２及び／又はより大きなネットワーク、例えばワイドエリアネットワーク（ＷＡＮ）８５４への有線／無線接続を含む。このようなＬＡＮ及びＷＡＮネットワーキング環境はオフィス及び企業では一般的であり、イントラネット等の企業規模のコンピュータネットワークを容易にし、そのすべてがインターネット等のグローバル通信ネットワークに接続し得る。実施の形態では、図１のネットワーク１３０は、ＬＡＮ８５２及びＷＡＮ８５４のうちの１以上である。
ＬＡＮネットワーキング環境で使用される場合、コンピューティングシステム８０２は、有線及び／又は無線通信ネットワークインターフェース又はアダプタ８５６を介してＬＡＮ８５２に接続される。アダプタ８５６は、ＬＡＮ８５２への有線及び／又は無線通信を容易にし得り、これはまた、アダプタ８５６の無線機能と通信するために、アダプタ８５６上に配置された無線アクセスポイントも含み得る。
ＷＡＮネットワーキング環境で使用される場合、コンピューティングシステム８０２は、モデム８５８を含むことができ、又は、ＷＡＮ８５４上の通信サーバに接続されるか、又は、例えばインターネットを経由してＷＡＮ８５４を介して通信を確立するための他の手段を有し得る。モデム８５８は、内部又は外部及び有線及び／又は無線デバイスであり得、入力デバイスインターフェース８４２を介してシステムバス８０８に接続する。ネットワーク環境では、コンピューティングシステム８０２又はその一部に関連して示されるプログラムモジュールは、リモートメモリ／ストレージデバイス８５０に格納されることができる。図示のネットワーク接続は例示的であり、コンピュータ間の通信リンクを確立する他の手段を使用できることが理解されるであろう。
コンピューティングシステム８０２は、無線通信（例えば、ＩＥＥＥ８０２．１６無線変調技術）において動作可能に配置される無線デバイス等の、ＩＥＥＥ８０２規格のファミリーを使用する有線及び無線のデバイス又は実体と通信するように動作可能である。これは、少なくともＷｉ－Ｆｉ（又はワイヤレスフィディリティ（Wireless Fidelity））、ＷｉＭａｘ、ブルートゥース（登録商標）無線技術等を含む。したがって、通信は、従来のネットワークと同様に事前定義された構造、又は、単に少なくとも２つのデバイス間のアドホック通信とすることができる。Ｗｉ－Ｆｉネットワークは、ＩＥＥＥ８０２．１１ｘ（ａ、ｂ、ｇ、ｎ等）と呼ばれる無線技術を使用して、安全で信頼性の高い高速無線接続を提供する。Ｗｉ－Ｆｉネットワークは、コンピュータ同士、インターネット、及び、（ＩＥＥＥ８０２．３関連の媒体及び機能を使用する）有線ネットワークへの接続に用いられることができる。
様々な実施の形態は、ハードウェア要素、ソフトウェア要素、又は、両方の組み合わせを使用して実装され得る。ハードウェア要素の例としては、プロセッサ、マイクロプロセッサ、回路、回路要素（例えば、トランジスタ、抵抗器、コンデンサ、インダクタ等）、集積回路、特定用途向け集積回路（ＡＳＩＣ）、プログラマブルロジックデバイス（ＰＬＤ）、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセット等が挙げられる。ソフトウェアの例には、ソフトウェアコンポーネント、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、マシンプログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、関数、方法、手順、ソフトウェアインターフェース、アプリケーションプログラムインターフェイス（ＡＰＩ）、指示（instruction）セット、コンピューティングコード、コンピュータコード、コードセグメント、コンピュータコードセグメント、単語、値、シンボル、又はそれらの任意の組み合わせが挙げられる。実施の形態がハードウェア要素及び／又はソフトウェア要素を使用して実装されるかどうかの決定は、所望の計算速度、電力レベル、耐熱性、処理サイクルバジェット、入力データ速度、出力データ速度、メモリリソース、データバス速度、その他の設計又はパフォーマンスの制約等の任意の数の要因に従って変化し得る。
少なくとも１つの実施の形態の１つ以上の態様は、プロセッサ内の様々なロジックを表す機械可読媒体に格納された代表的な指示によって実装され得、この指示は機械によって読み取られると、機械に、ここに記載された技術を実行するためのロジックを組み立てさせる。「ＩＰコア」として知られるこのような表現は、有形の機械可読媒体に保存され、さまざまな顧客や製造施設に提供され、ロジック又はプロセッサを製造する製造機械にロードされる。いくつかの実施の形態は、例えば、機械によって実行されると、実施の形態に従った方法及び／又は動作を機械に実行させ得る指示又は指示のセットを格納し得る機械可読媒体又は物品を使用して実装され得る。このような機械は、例えば、任意の適切な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティングデバイス、処理デバイス、コンピューティングシステム、処理システム、コンピュータ、プロセッサ等を含み得、ハードウェア及び／又はソフトウェアの任意の適切な組み合わせを使用して実装され得る。機械可読媒体又は物品は、例えば、任意の適切なタイプのメモリユニット、メモリデバイス、メモリ物品、メモリ媒体、ストレージデバイス、ストレージ物品、ストレージ媒体、及び／又は、ストレージユニット、例えば、メモリ、取り外し可能又は取り外し不可媒体、消去可能又は消去不可媒体、書き込み可能又は再書き込み可能媒体、デジタル又はアナログ媒体、ハードディスク、フロッピーディスク、コンパクトディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）、書き込み可能コンパクトディスク（ＣＤ－Ｒ）、書き換え可能コンパクトディスク（ＣＤ－ＲＷ）、光ディスク、磁気媒体、光磁気媒体、取り外し可能メモリカード又はディスク、各種のＤＶＤ（Digital Versatile Disk）、テープ、カセット等を含み得る。指示は、ソースコード、コンパイルされたコード、解釈されたコード、実行可能コード、静的コード、動的コード、暗号化されたコード等の、任意の適切な高レベル、低レベル、オブジェクト指向、ヴィジュアル、コンパイルされた及び／又は解釈されたプログラミング言語を用いて実装される任意の適切なタイプのコードが含まれ得る。
例の実施の形態の前述の説明は、例示及び説明を目的として提示されたものである。これは、網羅的であること、または本開示を開示された正確な形式に限定することを意図したものではない。この開示に照らして、多くの修正及び変形が可能である。本開示の範囲は、この詳細な説明によってではなく、添付の特許請求の範囲によって限定されることが意図されている。本出願の優先権を主張する将来の出願は、開示された主題を異なる方法で主張する可能性があり、一般に、ここでさまざまに開示又は実証されているような、1以上の限定事項の任意のセットを含む可能性があり得る。

Claims (20)

  1. サーバにより、データベース内で、期待されるカード識別子を非接触カードに割り当てること、ここで、前記非接触カードはアカウントに関連付けられ、前記サーバはメモリ及びプロセッサ回路を備える；
    前記サーバにより、ユニフォームリソースロケータ（ＵＲＬ）を含む要求をクライアントデバイスから受け取ること、ここで、前記ＵＲＬのパラメータはカード識別子を含み、前記ＵＲＬは前記非接触カードにより前記クライアントデバイスに送信される；
    前記サーバにより、前記ＵＲＬから前記カード識別子を抽出すること；
    前記サーバにより、前記抽出されたカード識別子を前記データベース内の前記期待されるカード識別子と比較すること；
    前記サーバにより、前記比較に基づいて、前記抽出されたカード識別子が前記期待されるカード識別子に一致することを決定すること；
    前記サーバにより、前記期待されるカード識別子に一致する前記抽出されたカード識別子に基づいて前記要求を認証すること；及び
    前記サーバにより、前記要求が認証されたことを示す表示を、前記クライアントデバイスに送信すること；
    を含む、
    方法。
  2. 前記非接触カードは、複数の非接触カードのうちの一つであり、
    前記サーバは、個々の期待されるカード識別子を各非接触カードに割り当て、
    前記方法は、
    前記サーバにより、前記抽出されたカード識別子が暗号化されることを決定すること；及び
    前記サーバにより、前記比較の実行前に暗号鍵を用いて前記抽出されたカード識別子を復号すること；
    をさらに含む、
    請求項１の方法。
  3. 前記要求は、前記ＵＲＬの受け取りに応答して前記クライアントデバイスのクライアントアプリケーションから受け取られ、
    前記方法は、
    前記クライアントアプリケーションにより、前記要求に関連付けられた動作を決定すること；
    前記クライアントアプリケーションにより、前記動作の表示を、前記ＵＲＬの第２パラメータとして付加すること；
    前記サーバにより、前記ＵＲＬの前記第２パラメータ内の前記動作の前記表示を特定すること；及び
    前記サーバにより、前記クライアントアプリケーションに、前記要求の認証に基づいて、前記要求に関連付けられた前記動作に応答して前記アカウントに関連付けられたアカウントデータを送信すること；
    をさらに含む、
    請求項１の方法。
  4. 前記カード識別子は、前記非接触カードのメモリに格納された複数のカード識別子から選択され、
    前記複数のカード識別子は、前記非接触カードに関連付けられたペイメントアカウントリファレンス（ＰＡＲ）を含み、
    前記非接触カードのアプレットは、前記非接触カードに関連付けられたオフセットに基づいて、前記カード識別子を選択し、
    前記方法は、
    前記クライアントアプリケーションに、前記アカウント用の認証クレデンシャルを受け取ることを示す表示を送信すること、ここで、前記認証クレデンシャルは、生体認証データ、又は、ログイン及びパスワードの１以上を含む；
    前記サーバにより、前記クライアントアプリケーションから、前記クライアントデバイスのユーザにより提供される認証クレデンシャルを受け取ること；及び
    前記サーバにより、前記クライアントデバイスの前記ユーザにより提供された、前記受け取った認証クレデンシャルを認証すること；
    をさらに含む、
    請求項３の方法。
  5. 前記サーバにより、前記データベース内で前記非接触カードに複数の期待されるカード識別子を割り当てること；
    前記サーバにより、前記非接触カードに関連付けられた前記オフセットを決定すること；及び
    前記サーバにより、前記オフセットに基づいて、前記複数の期待されるカード識別子のうちの一つを前記期待されるカード識別子として選択すること；
    をさらに含む、
    請求項４の方法。
  6. 前記サーバにより、前記クライアントデバイスから第２要求を受け取ること、ここで、前記第２要求は、第２ＵＲＬを含み、前記第２ＵＲＬのパラメータは、関数を用いて前記非接触カードにより生成される動的カード識別子を含む；
    前記サーバにより、前記関数のインスタンスを用いて、期待される動的カード識別子を生成すること；
    前記サーバにより、前記動的カード識別子を前記期待される動的カード識別子と比較すること；
    前記比較に基づいて、前記サーバにより、前記動的カード識別子が前記期待される動的カード識別子と一致することを決定すること；
    前記サーバにより、前記期待される動的カード識別子と一致する前記動的カード識別子に基づいて、前記サーバにより、前記第２要求を認証すること；及び
    前記サーバにより、前記クライアントデバイスに、前記第２要求が認証されたことを示す表示を送信すること；
    をさらに含む、
    請求項１の方法。
  7. 前記サーバにより、前記要求に基づいて、前記クライアントデバイスの位置データを決定すること；及び
    前記サーバにより、前記位置データに基づいて、前記クライアントデバイスが前記クライアントデバイスに関連付けられた１以上の既知の位置の閾値距離以内にあることを決定すること；
    をさらに含む、
    請求項１の方法。
  8. 前記非接触カードは、前記クライアントデバイスの通信範囲内にあることに応答して、前記ＵＲＬを生成し、
    前記クライアントデバイスは、前記ＵＲＬの受け取りに応答して、ウェブブラウザ、又は、クライアントアプリケーションの一方を開き、
    前記方法は、前記クライアントデバイスにより、前記アカウントに関連付けられた要求された動作を、前記要求が認証されたという前記表示を受け取ったことに基づいて、実行することをさらに含む、
    請求項１の方法。
  9. プロセッサ回路と、
    前記プロセッサ回路により実行されると前記プロセッサ回路に、
    ユニフォームリソースロケータ（ＵＲＬ）を含む要求をクライアントデバイスから受け取ること、ここで、前記ＵＲＬのパラメータは非接触カードに割り当てられたカード識別子を含む；
    前記ＵＲＬから前記カード識別子を抽出すること；
    前記抽出されたカード識別子をデータベース内に格納され前記非接触カードに割り当てられた期待されるカード識別子と比較すること；
    前記比較に基づいて、前記抽出されたカード識別子が前記期待されるカード識別子に一致することを決定すること；
    前記期待されるカード識別子に一致する前記抽出されたカード識別子に基づいて前記要求を認証すること；及び
    前記要求が認証されたことを示す表示を、前記クライアントデバイスに送信すること；
    を行わせる指示を格納するメモリと、
    を備える、
    システム。
  10. 前記メモリは、前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記抽出されたカード識別子が暗号化されることを決定すること；及び
    前記比較の実行前に暗号鍵を用いて前記抽出されたカード識別子を復号すること；
    を行わせる指示を格納する、
    請求項９のシステム。
  11. 前記メモリは、前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記抽出されたカード識別子を復号する前に、
    前記暗号化されたカード識別子がエンコード形式にしたがってエンコードされることを決定すること；
    前記暗号化されたカード識別子を、エンコードされていない形式にデコードすること；及び
    前記デコードされた暗号化されたカード識別子を復号すること；
    を行わせる指示を格納する、
    請求項１０のシステム。
  12. 前記メモリは、前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記要求に基づいて、前記クライアントデバイスの位置データを決定すること；及び
    前記位置データに基づいて、前記クライアントデバイスが前記クライアントデバイスに関連付けられた１以上の既知の位置の閾値距離以内にあることを決定すること；
    を行わせる指示を格納する、
    請求項９のシステム。
  13. 前記メモリは、前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記データベース内で前記非接触カードに割り当てられた複数の期待されるカード識別子を特定すること；
    前記非接触カードに関連付けられたオフセットを決定すること；及び
    前記オフセットに基づいて、前記複数の期待されるカード識別子のうちの一つを前記期待されるカード識別子として選択すること；
    を行わせる指示を格納する、
    請求項９のシステム。
  14. 前記メモリは、前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記クライアントデバイスから第２要求を受け取ること、ここで、前記第２要求は、第２ＵＲＬを含み、前記第２ＵＲＬのパラメータは、前記非接触カードにより生成される動的カード識別子を含む；
    前記動的カード識別子を生成するために使用される関数のインスタンスにより、期待される動的カード識別子を生成すること；
    前記動的カード識別子を前記期待される動的カード識別子と比較すること；
    前記比較に基づいて、前記動的カード識別子が前記期待される動的カード識別子と一致することを決定すること；
    前記期待される動的カード識別子と一致する前記動的カード識別子に基づいて、前記第２要求を認証すること；及び
    前記クライアントデバイスに、前記第２要求が認証されたことを示す表示を送信すること；
    を行わせる指示を格納する、
    請求項９のシステム。
  15. 非一時的コンピュータ可読記憶媒体であって、
    前記非一時的コンピュータ可読記憶媒体により具体化されるコンピュータ可読プログラムコードを有し、
    前記コンピュータ可読プログラムコードは、プロセッサ回路により実行されると前記プロセッサ回路に、
    ユニフォームリソースロケータ（ＵＲＬ）を含む要求をクライアントデバイスから受け取ること、ここで、前記ＵＲＬのパラメータは非接触カードに割り当てられたカード識別子を含む；
    前記ＵＲＬから前記カード識別子を抽出すること；
    前記抽出されたカード識別子をデータベース内に格納され前記非接触カードに割り当てられた期待されるカード識別子と比較すること；
    前記比較に基づいて、前記抽出されたカード識別子が前記期待されるカード識別子に一致することを決定すること；
    前記期待されるカード識別子に一致する前記抽出されたカード識別子に基づいて前記要求を認証すること；及び
    前記要求が認証されたことを示す表示を、前記クライアントデバイスに送信すること；
    を行わせる、
    非一時的コンピュータ可読記憶媒体。
  16. 前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記抽出されたカード識別子が暗号化されることを決定すること；及び
    前記比較の実行前に暗号鍵を用いて前記抽出されたカード識別子を復号すること；
    を行わせるコンピュータ可読プログラムコードを更に備える、
    請求項１５の非一時的コンピュータ可読記憶媒体。
  17. 前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記抽出されたカード識別子を復号する前に、
    前記暗号化されたカード識別子がエンコード形式にしたがってエンコードされることを決定すること；
    前記暗号化されたカード識別子を、エンコードされていない形式にデコードすること；及び
    前記デコードされた暗号化されたカード識別子を復号すること；
    を行わせるコンピュータ可読プログラムコードを更に備える、
    請求項１６の非一時的コンピュータ可読記憶媒体。
  18. 前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記要求に基づいて、前記クライアントデバイスの位置データを決定すること；及び
    前記位置データに基づいて、前記クライアントデバイスが前記クライアントデバイスに関連付けられた１以上の既知の位置の閾値距離以内にあることを決定すること；
    を行わせるコンピュータ可読プログラムコードを更に備える、
    請求項１５の非一時的コンピュータ可読記憶媒体。
  19. 前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記データベース内で前記非接触カードに割り当てられた複数の期待されるカード識別子を特定すること；
    前記非接触カードに関連付けられたオフセットを決定すること；及び
    前記オフセットに基づいて、前記複数の期待されるカード識別子のうちの一つを前記期待されるカード識別子として選択すること；
    を行わせるコンピュータ可読プログラムコードを更に備える、
    請求項１５の非一時的コンピュータ可読記憶媒体。
  20. 前記プロセッサ回路により実行されると前記プロセッサ回路に、
    前記クライアントデバイスから第２要求を受け取ること、ここで、前記第２要求は、第２ＵＲＬを含み、前記第２ＵＲＬのパラメータは、前記非接触カードにより生成される動的カード識別子を含む；
    前記動的カード識別子を生成するために使用される関数のインスタンスにより、期待される動的カード識別子を生成すること；
    前記動的カード識別子を前記期待される動的カード識別子と比較すること；
    前記比較に基づいて、前記動的カード識別子が前記期待される動的カード識別子と一致することを決定すること；
    前記期待される動的カード識別子と一致する前記動的カード識別子に基づいて、前記第２要求を認証すること；及び
    前記クライアントデバイスに、前記第２要求が認証されたことを示す表示を送信すること；
    を行わせるコンピュータ可読プログラムコードを更に備える、
    請求項１５の非一時的コンピュータ可読記憶媒体。
JP2023547108A 2021-02-03 2022-02-02 支払いカードのためのｕｒｌベースの認証 Pending JP2024505584A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US17/166,622 2021-02-03
US17/166,622 US11777933B2 (en) 2021-02-03 2021-02-03 URL-based authentication for payment cards
PCT/US2022/014927 WO2022169862A1 (en) 2021-02-03 2022-02-02 Url-based authentication for payment cards

Publications (1)

Publication Number Publication Date
JP2024505584A true JP2024505584A (ja) 2024-02-06

Family

ID=80786907

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2023547108A Pending JP2024505584A (ja) 2021-02-03 2022-02-02 支払いカードのためのｕｒｌベースの認証

Country Status (9)

Country Link
US (2) US11777933B2 (ja)
EP (1) EP4288927A1 (ja)
JP (1) JP2024505584A (ja)
KR (1) KR20230142505A (ja)
CN (1) CN116830139A (ja)
AU (1) AU2022217775A1 (ja)
CA (1) CA3205900A1 (ja)
MX (1) MX2023008742A (ja)
WO (1) WO2022169862A1 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11669361B1 (en) * 2021-04-01 2023-06-06 Ai-Blockchain, Inc. System, method and program product for optimizing computer processing power in cloud computing systems
FR3122958B1 (fr) * 2021-05-11 2023-05-12 St Microelectronics Grenoble 2 Procédé de communication d'informations
US20230015697A1 (en) * 2021-07-13 2023-01-19 Citrix Systems, Inc. Application programming interface (api) authorization
US12061682B2 (en) 2021-07-19 2024-08-13 Capital One Services, Llc System and method to perform digital authentication using multiple channels of communication

Family Cites Families (556)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2523745B1 (fr) 1982-03-18 1987-06-26 Bull Sa Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur
JPS6198476A (ja) 1984-10-19 1986-05-16 Casio Comput Co Ltd カードターミナル
FR2613565B1 (fr) 1987-04-03 1989-06-23 Bull Cps Procede pour acheminer des cles secretes vers des modules de securite et des cartes utilisateurs, dans un reseau de traitement d'informations
US5036461A (en) 1990-05-16 1991-07-30 Elliott John C Two-way authentication system between user's smart card and issuer-specific plug-in application modules in multi-issued transaction device
FR2704341B1 (fr) 1993-04-22 1995-06-02 Bull Cp8 Dispositif de protection des clés d'une carte à puce.
US5363448A (en) 1993-06-30 1994-11-08 United Technologies Automotive, Inc. Pseudorandom number generation and cryptographic authentication
US5377270A (en) 1993-06-30 1994-12-27 United Technologies Automotive, Inc. Cryptographic authentication of transmitted messages using pseudorandom numbers
JP3053527B2 (ja) 1993-07-30 2000-06-19 インターナショナル・ビジネス・マシーンズ・コーポレイション パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置
US5537314A (en) 1994-04-18 1996-07-16 First Marketrust Intl. Referral recognition system for an incentive award program
US5764789A (en) 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US7152045B2 (en) 1994-11-28 2006-12-19 Indivos Corporation Tokenless identification system for authorization of electronic transactions and electronic transmissions
US5778072A (en) 1995-07-07 1998-07-07 Sun Microsystems, Inc. System and method to transparently integrate private key operations from a smart card with host-based encryption services
US5666415A (en) 1995-07-28 1997-09-09 Digital Equipment Corporation Method and apparatus for cryptographic authentication
US5832090A (en) 1995-08-10 1998-11-03 Hid Corporation Radio frequency transponder stored value system employing a secure encryption protocol
US5748740A (en) 1995-09-29 1998-05-05 Dallas Semiconductor Corporation Method, apparatus, system and firmware for secure transactions
US6049328A (en) 1995-10-20 2000-04-11 Wisconsin Alumni Research Foundation Flexible access system for touch screen devices
US5616901A (en) 1995-12-19 1997-04-01 Talking Signs, Inc. Accessible automatic teller machines for sight-impaired persons and print-disabled persons
DE69704684T2 (de) 1996-02-23 2004-07-15 Fuji Xerox Co., Ltd. Vorrichtung und Verfahren zur Authentifizierung von Zugangsrechten eines Benutzers zu Betriebsmitteln nach dem Challenge-Response-Prinzip
US6226383B1 (en) 1996-04-17 2001-05-01 Integrity Sciences, Inc. Cryptographic methods for remote authentication
US5768373A (en) 1996-05-06 1998-06-16 Symantec Corporation Method for providing a secure non-reusable one-time password
US5901874A (en) 1996-05-07 1999-05-11 Breakthrough Marketing, Inc. Handicapped accessible dumpster
US5763373A (en) 1996-06-20 1998-06-09 High Point Chemical Corp. Method of preparing an alkaline earth metal tallate
US6058373A (en) 1996-10-16 2000-05-02 Microsoft Corporation System and method for processing electronic order forms
US6483920B2 (en) 1996-12-04 2002-11-19 Bull, S.A. Key recovery process used for strong encryption of messages
US5796827A (en) 1996-11-14 1998-08-18 International Business Machines Corporation System and method for near-field human-body coupling for encrypted communication with identification cards
US6021203A (en) 1996-12-11 2000-02-01 Microsoft Corporation Coercion resistant one-time-pad cryptosystem that facilitates transmission of messages having different levels of security
US6061666A (en) 1996-12-17 2000-05-09 Citicorp Development Center Automatic bank teller machine for the blind and visually impaired
GB9626196D0 (en) 1996-12-18 1997-02-05 Ncr Int Inc Self-service terminal (sst) and a method of oerating the sst to control movement of a card of the sst
US6282522B1 (en) 1997-04-30 2001-08-28 Visa International Service Association Internet payment system using smart card
US7290288B2 (en) 1997-06-11 2007-10-30 Prism Technologies, L.L.C. Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network
US5960411A (en) 1997-09-12 1999-09-28 Amazon.Com, Inc. Method and system for placing a purchase order via a communications network
US5983273A (en) 1997-09-16 1999-11-09 Webtv Networks, Inc. Method and apparatus for providing physical security for a user account and providing access to the user's environment and preferences
US5883810A (en) 1997-09-24 1999-03-16 Microsoft Corporation Electronic online commerce card with transactionproxy number for online transactions
US6367011B1 (en) 1997-10-14 2002-04-02 Visa International Service Association Personalization of smart cards
IL122105A0 (en) 1997-11-04 1998-04-05 Rozin Alexander A two-way radio-based electronic toll collection method and system for highway
US6889198B2 (en) 1998-01-30 2005-05-03 Citicorp Development Center, Inc. Method and system for tracking smart card loyalty points
US7207477B1 (en) 2004-03-08 2007-04-24 Diebold, Incorporated Wireless transfer of account data and signature from hand-held device to electronic check generator
US6199762B1 (en) 1998-05-06 2001-03-13 American Express Travel Related Services Co., Inc. Methods and apparatus for dynamic smartcard synchronization and personalization
ATE282990T1 (de) 1998-05-11 2004-12-15 Citicorp Dev Ct Inc System und verfahren zur biometrischen authentifizierung eines benutzers mit einer chipkarte
JP3112076B2 (ja) 1998-05-21 2000-11-27 豊 保倉 ユーザ認証システム
US6615189B1 (en) 1998-06-22 2003-09-02 Bank One, Delaware, National Association Debit purchasing of stored value card for use by and/or delivery to others
US6216227B1 (en) 1998-06-29 2001-04-10 Sun Microsystems, Inc. Multi-venue ticketing using smart cards
US6275934B1 (en) * 1998-10-16 2001-08-14 Soft Book Press, Inc. Authentication for information exchange over a communication network
US6032136A (en) 1998-11-17 2000-02-29 First Usa Bank, N.A. Customer activated multi-value (CAM) card
US7660763B1 (en) 1998-11-17 2010-02-09 Jpmorgan Chase Bank, N.A. Customer activated multi-value (CAM) card
US6438550B1 (en) 1998-12-10 2002-08-20 International Business Machines Corporation Method and apparatus for client authentication and application configuration via smart cards
US6829711B1 (en) 1999-01-26 2004-12-07 International Business Machines Corporation Personal website for electronic commerce on a smart java card with multiple security check points
ES2191608T3 (es) 1999-02-18 2003-09-16 Orbis Patents Ltd Sistema y metodo de tarjeta de credito.
US6731778B1 (en) 1999-03-31 2004-05-04 Oki Electric Industry Co, Ltd. Photographing apparatus and monitoring system using same
US6402028B1 (en) 1999-04-06 2002-06-11 Visa International Service Association Integrated production of smart cards
US7127605B1 (en) 1999-05-10 2006-10-24 Axalto, Inc. Secure sharing of application methods on a microcontroller
US6227447B1 (en) 1999-05-10 2001-05-08 First Usa Bank, Na Cardless payment system
US6845498B1 (en) 1999-05-11 2005-01-18 Microsoft Corporation Method and apparatus for sharing data files among run time environment applets in an integrated circuit card
US6504945B1 (en) 1999-07-13 2003-01-07 Hewlett-Packard Company System for promoting correct finger placement in a fingerprint reader
US7908216B1 (en) 1999-07-22 2011-03-15 Visa International Service Association Internet payment, authentication and loading system using virtual smart card
US6324271B1 (en) 1999-08-17 2001-11-27 Nortel Networks Limited System and method for authentication of caller identification
SE515327C2 (sv) 1999-08-27 2001-07-16 Ericsson Telefon Ab L M Anordning för att utföra säkra transaktioner i en kommunikationsanordning
US7085931B1 (en) 1999-09-03 2006-08-01 Secure Computing Corporation Virtual smart card system and method
US6834271B1 (en) 1999-09-24 2004-12-21 Kryptosima Apparatus for and method of secure ATM debit card and credit card payment transactions via the internet
US7319986B2 (en) 1999-09-28 2008-01-15 Bank Of America Corporation Dynamic payment cards and related management systems and associated methods
US6910627B1 (en) 1999-09-29 2005-06-28 Canon Kabushiki Kaisha Smart card systems and electronic ticketing methods
JP2001195368A (ja) 1999-11-01 2001-07-19 Sony Corp 認証情報通信システムおよび認証情報通信方法、携帯情報処理装置、並びにプログラム提供媒体
US8794509B2 (en) 1999-11-05 2014-08-05 Lead Core Fund, L.L.C. Systems and methods for processing a payment authorization request over disparate payment networks
US8814039B2 (en) 1999-11-05 2014-08-26 Lead Core Fund, L.L.C. Methods for processing a payment authorization request utilizing a network of point of sale devices
AU1431301A (en) 1999-11-22 2001-06-04 Intel Corporation Integrity check values (icv) based on pseudorandom binary matrices
US7366703B2 (en) 2000-01-05 2008-04-29 American Express Travel Related Services Company, Inc. Smartcard internet authorization system
US7796013B2 (en) 2000-01-10 2010-09-14 Ensign Holdings Device using histological and physiological biometric marker for authentication and activation
US20010034702A1 (en) 2000-02-04 2001-10-25 Mockett Gregory P. System and method for dynamically issuing and processing transaction specific digital credit or debit cards
WO2001061659A1 (en) 2000-02-16 2001-08-23 Mastercard International Incorporated System and method for conducting electronic commerce with a remote wallet server
US20030034873A1 (en) 2000-02-16 2003-02-20 Robin Chase Systems and methods for controlling vehicle access
US6779115B1 (en) 2000-02-18 2004-08-17 Digital5, Inc. Portable device using a smart card to receive and decrypt digital data
US20010029485A1 (en) 2000-02-29 2001-10-11 E-Scoring, Inc. Systems and methods enabling anonymous credit transactions
US6852031B1 (en) 2000-11-22 2005-02-08 Igt EZ pay smart card and tickets system
US8046256B2 (en) 2000-04-14 2011-10-25 American Express Travel Related Services Company, Inc. System and method for using loyalty rewards as currency
WO2001082246A2 (en) 2000-04-24 2001-11-01 Visa International Service Association Online payer authentication service
US7933589B1 (en) 2000-07-13 2011-04-26 Aeritas, Llc Method and system for facilitation of wireless e-commerce transactions
US6631197B1 (en) 2000-07-24 2003-10-07 Gn Resound North America Corporation Wide audio bandwidth transduction method and device
AU2001284882A1 (en) 2000-08-14 2002-02-25 Peter H. Gien System and method for facilitating signing by buyers in electronic commerce
ES2259669T3 (es) 2000-08-17 2006-10-16 Dexrad (Proprietary) Limited Transferencia de datos de verificacion.
US7689832B2 (en) 2000-09-11 2010-03-30 Sentrycom Ltd. Biometric-based system and method for enabling authentication of electronic messages sent over a network
US7006986B1 (en) 2000-09-25 2006-02-28 Ecardless Bancorp, Ltd. Order file processes for purchasing on the internet using verified order information
US6873260B2 (en) 2000-09-29 2005-03-29 Kenneth J. Lancos System and method for selectively allowing the passage of a guest through a region within a coverage area
US6877656B1 (en) 2000-10-24 2005-04-12 Capital One Financial Corporation Systems, methods, and apparatus for instant issuance of a credit card
US6721706B1 (en) 2000-10-30 2004-04-13 Koninklijke Philips Electronics N.V. Environment-responsive user interface/entertainment device that simulates personal interaction
US7069435B2 (en) 2000-12-19 2006-06-27 Tricipher, Inc. System and method for authentication in a crypto-system utilizing symmetric and asymmetric crypto-keys
US7606771B2 (en) 2001-01-11 2009-10-20 Cardinalcommerce Corporation Dynamic number authentication for credit/debit cards
EP1223565A1 (en) 2001-01-12 2002-07-17 Motorola, Inc. Transaction system, portable device, terminal and methods of transaction
US20020093530A1 (en) 2001-01-17 2002-07-18 Prasad Krothapalli Automatic filling and submission of completed forms
US20020152116A1 (en) 2001-01-30 2002-10-17 Yan Kent J. Method and system for generating fixed and/or dynamic rebates in credit card type transactions
US20020158123A1 (en) 2001-01-30 2002-10-31 Allen Rodney F. Web-based smart card system and method for maintaining status information and verifying eligibility
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
ATE364202T1 (de) 2001-04-02 2007-06-15 Motorola Inc Aktivieren und deaktivieren von softwarefunktionen
US7290709B2 (en) 2001-04-10 2007-11-06 Erica Tsai Information card system
US7044394B2 (en) 2003-12-17 2006-05-16 Kerry Dennis Brown Programmable magnetic data storage card
US20020153424A1 (en) 2001-04-19 2002-10-24 Chuan Li Method and apparatus of secure credit card transaction
US20040015958A1 (en) 2001-05-15 2004-01-22 Veil Leonard Scott Method and system for conditional installation and execution of services in a secure computing environment
US7206806B2 (en) 2001-05-30 2007-04-17 Pineau Richard A Method and system for remote utilizing a mobile device to share data objects
DE10127511A1 (de) 2001-06-06 2003-01-02 Wincor Nixdorf Gmbh & Co Kg Schreib-/Lesegerät für eine Ausweis- oder Kreditkarte vom RFID-Typ
US20030167350A1 (en) 2001-06-07 2003-09-04 Curl Corporation Safe I/O through use of opaque I/O objects
AUPR559201A0 (en) 2001-06-08 2001-07-12 Canon Kabushiki Kaisha Card reading device for service access
US6834795B1 (en) 2001-06-29 2004-12-28 Sun Microsystems, Inc. Secure user authentication to computing resource via smart card
US7762457B2 (en) 2001-07-10 2010-07-27 American Express Travel Related Services Company, Inc. System and method for dynamic fob synchronization and personalization
US7993197B2 (en) 2001-08-10 2011-08-09 Igt Flexible loyalty points programs
US8266451B2 (en) 2001-08-31 2012-09-11 Gemalto Sa Voice activated smart card
US20030055727A1 (en) 2001-09-18 2003-03-20 Walker Jay S. Method and apparatus for facilitating the provision of a benefit to a customer of a retailer
US7373515B2 (en) 2001-10-09 2008-05-13 Wireless Key Identification Systems, Inc. Multi-factor authentication system
JP3975720B2 (ja) 2001-10-23 2007-09-12 株式会社日立製作所 Ｉｃカード、顧客情報分析システムおよび顧客情報分析結果提供方法
US6641050B2 (en) 2001-11-06 2003-11-04 International Business Machines Corporation Secure credit card
US6934861B2 (en) 2001-11-06 2005-08-23 Crosscheck Identification Systems International, Inc. National identification card system and biometric identity verification method for negotiating transactions
US7243853B1 (en) 2001-12-04 2007-07-17 Visa U.S.A. Inc. Method and system for facilitating memory and application management on a secured token
US8108687B2 (en) 2001-12-12 2012-01-31 Valve Corporation Method and system for granting access to system and content
FR2834403B1 (fr) 2001-12-27 2004-02-06 France Telecom Systeme cryptographique de signature de groupe
JP3820999B2 (ja) 2002-01-25 2006-09-13 ソニー株式会社 近接通信システム及び近接通信方法、データ管理装置及びデータ管理方法、記憶媒体、並びにコンピュータ・プログラム
SE524778C2 (sv) 2002-02-19 2004-10-05 Douglas Lundholm Förfarande och arrangemang för att skydda mjukvara för otillbörlig användning eller kopiering
US6905411B2 (en) 2002-02-27 2005-06-14 Igt Player authentication for cashless gaming machine instruments
US20030208449A1 (en) 2002-05-06 2003-11-06 Yuanan Diao Credit card fraud prevention system and method using secure electronic credit card
US7900048B2 (en) 2002-05-07 2011-03-01 Sony Ericsson Mobile Communications Ab Method for loading an application in a device, device and smart card therefor
CN100440195C (zh) 2002-05-10 2008-12-03 斯伦贝谢（北京）智能卡科技有限公司 智能卡更换方法及其更换系统
US8010405B1 (en) 2002-07-26 2011-08-30 Visa Usa Inc. Multi-application smart card device software solution for smart cardholder reward selection and redemption
US20040127256A1 (en) 2002-07-30 2004-07-01 Scott Goldthwaite Mobile device equipped with a contactless smart card reader/writer
US7697920B1 (en) 2006-05-05 2010-04-13 Boojum Mobile System and method for providing authentication and authorization utilizing a personal wireless communication device
CA2494299C (en) 2002-08-06 2013-10-08 Privaris, Inc. Methods for secure enrollment and backup of personal identity credentials into electronic devices
JP4553565B2 (ja) 2002-08-26 2010-09-29 パナソニック株式会社 電子バリューの認証方式と認証システムと装置
CZ2005209A3 (cs) 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
US7306143B2 (en) 2002-09-20 2007-12-11 Cubic Corporation Dynamic smart card/media imaging
US9710804B2 (en) 2012-10-07 2017-07-18 Andrew H B Zhou Virtual payment cards issued by banks for mobile and wearable devices
US8985442B1 (en) 2011-07-18 2015-03-24 Tiger T G Zhou One-touch payment using haptic control via a messaging and calling multimedia system on mobile device and wearable device, currency token interface, point of sale device, and electronic payment card
AU2003272066A1 (en) 2002-10-16 2004-05-04 Alon Bear Smart card network interface device
US9740988B1 (en) 2002-12-09 2017-08-22 Live Nation Entertainment, Inc. System and method for using unique device indentifiers to enhance security
US9251518B2 (en) 2013-03-15 2016-02-02 Live Nation Entertainment, Inc. Centralized and device-aware ticket-transfer system and methods
AU2003283760A1 (en) 2003-01-14 2004-08-10 Koninklijke Philips Electronics N.V. Method and terminal for detecting fake and/or modified smart card
US7453439B1 (en) 2003-01-16 2008-11-18 Forward Input Inc. System and method for continuous stroke word-based text input
US20050195975A1 (en) 2003-01-21 2005-09-08 Kevin Kawakita Digital media distribution cryptography using media ticket smart cards
US8589335B2 (en) 2003-04-21 2013-11-19 Visa International Service Association Smart card personalization assistance tool
EP1632091A4 (en) 2003-05-12 2006-07-26 Gtech Corp METHOD AND SYSTEM FOR AUTHENTICATION
US7949559B2 (en) 2003-05-27 2011-05-24 Citicorp Credit Services, Inc. Credit card rewards program system and method
JP4380241B2 (ja) * 2003-07-04 2009-12-09 ソニー株式会社 コンテンツ視聴システム及びコンテンツ再生装置
US8200775B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Enhanced syndication
JP4744106B2 (ja) 2003-08-06 2011-08-10 パナソニック株式会社 セキュアデバイス、情報処理端末、通信システム及び通信方法
US20050075985A1 (en) 2003-10-03 2005-04-07 Brian Cartmell Voice authenticated credit card purchase verification
FI20031482A (fi) 2003-10-10 2005-04-11 Open Bit Oy Ltd Maksutapahtumatietojen prosessointi
US7597250B2 (en) 2003-11-17 2009-10-06 Dpd Patent Trust Ltd. RFID reader with multiple interfaces
US20050138387A1 (en) 2003-12-19 2005-06-23 Lam Wai T. System and method for authorizing software use
US7357309B2 (en) 2004-01-16 2008-04-15 Telefonaktiebolaget Lm Ericsson (Publ) EMV transactions in mobile terminals
US7374099B2 (en) 2004-02-24 2008-05-20 Sun Microsystems, Inc. Method and apparatus for processing an application identifier from a smart card
US7165727B2 (en) 2004-02-24 2007-01-23 Sun Microsystems, Inc. Method and apparatus for installing an application onto a smart card
US7472829B2 (en) 2004-12-10 2009-01-06 Qsecure, Inc. Payment card with internally generated virtual account numbers for its magnetic stripe encoder and user display
US7584153B2 (en) 2004-03-15 2009-09-01 Qsecure, Inc. Financial transactions with dynamic card verification values
JP2007529797A (ja) 2004-03-19 2007-10-25 フンベル ローガー 認証機能および支払い機能を備えた、無線自転車キー、自動車、家屋、ｒｆｉｄタグのための携帯電話におけるオールインワンキーまたは制御ソフトウェアカード
US20140019352A1 (en) 2011-02-22 2014-01-16 Visa International Service Association Multi-purpose virtual card transaction apparatuses, methods and systems
US7748617B2 (en) 2004-04-12 2010-07-06 Gray R O'neal Electronic identification system
CA2541639C (en) 2004-05-03 2011-04-19 Research In Motion Limited System and method for application authorization
US8762283B2 (en) 2004-05-03 2014-06-24 Visa International Service Association Multiple party benefit from an online authentication service
US7703142B1 (en) 2004-05-06 2010-04-20 Sprint Communications Company L.P. Software license authorization system
US7660779B2 (en) 2004-05-12 2010-02-09 Microsoft Corporation Intelligent autofill
GB0411777D0 (en) 2004-05-26 2004-06-30 Crypomathic Ltd Computationally asymmetric cryptographic systems
US7314165B2 (en) 2004-07-01 2008-01-01 American Express Travel Related Services Company, Inc. Method and system for smellprint recognition biometrics on a smartcard
US7175076B1 (en) 2004-07-07 2007-02-13 Diebold Self-Service Systems Division Of Diebold, Incorporated Cash dispensing automated banking machine user interface system and method
US8439271B2 (en) 2004-07-15 2013-05-14 Mastercard International Incorporated Method and system using a bitmap for passing contactless payment card transaction variables in standardized data formats
MX2007000546A (es) 2004-07-15 2007-03-30 Mastercard International Inc Lector de tarjeta de pago sin contacto con volumen operativo frustoconico.
US7287692B1 (en) 2004-07-28 2007-10-30 Cisco Technology, Inc. System and method for securing transactions in a contact center environment
EP1630712A1 (en) 2004-08-24 2006-03-01 Sony Deutschland GmbH Method for operating a near field communication system
JP2008511217A (ja) 2004-08-27 2008-04-10 ビクトリオン テクノロジー カンパニー リミテッド 鼻骨伝導式無線通信伝送装置
US20060047954A1 (en) 2004-08-30 2006-03-02 Axalto Inc. Data access security implementation using the public key mechanism
US7375616B2 (en) 2004-09-08 2008-05-20 Nokia Corporation Electronic near field communication enabled multifunctional device and method of its operation
US7270276B2 (en) 2004-09-29 2007-09-18 Sap Ag Multi-application smartcard
US20060085848A1 (en) 2004-10-19 2006-04-20 Intel Corporation Method and apparatus for securing communications between a smartcard and a terminal
US7748636B2 (en) 2004-11-16 2010-07-06 Dpd Patent Trust Ltd. Portable identity card reader system for physical and logical access
GB2410113A (en) 2004-11-29 2005-07-20 Morse Group Ltd A system and method of accessing banking services via a mobile telephone
US8224753B2 (en) 2004-12-07 2012-07-17 Farsheed Atef System and method for identity verification and management
US7232073B1 (en) 2004-12-21 2007-06-19 Sun Microsystems, Inc. Smart card with multiple applications
GB0428543D0 (en) 2004-12-31 2005-02-09 British Telecomm Control of data exchange
US20130104251A1 (en) 2005-02-01 2013-04-25 Newsilike Media Group, Inc. Security systems and methods for use with structured and unstructured data
US8200700B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Systems and methods for use of structured and unstructured distributed data
US8347088B2 (en) 2005-02-01 2013-01-01 Newsilike Media Group, Inc Security systems and methods for use with structured and unstructured data
DE102005004902A1 (de) 2005-02-02 2006-08-10 Utimaco Safeware Ag Verfahren zur Anmeldung eines Nutzers an einem Computersystem
US7581678B2 (en) 2005-02-22 2009-09-01 Tyfone, Inc. Electronic transaction card
US7628322B2 (en) 2005-03-07 2009-12-08 Nokia Corporation Methods, system and mobile device capable of enabling credit card personalization using a wireless network
EP2315170B1 (en) 2005-03-07 2014-05-14 Nokia Corporation Method and mobile terminal device including smartcard module and near field communications means
US7128274B2 (en) 2005-03-24 2006-10-31 International Business Machines Corporation Secure credit card with near field communications
JP2006277199A (ja) * 2005-03-29 2006-10-12 Fujitsu Ltd 配達物管理システムおよび配達物保管庫
US8266441B2 (en) 2005-04-22 2012-09-11 Bank Of America Corporation One-time password credit/debit card
WO2006119184A2 (en) 2005-05-04 2006-11-09 Tricipher, Inc. Protecting one-time-passwords against man-in-the-middle attacks
US20080035738A1 (en) 2005-05-09 2008-02-14 Mullen Jeffrey D Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
US7793851B2 (en) 2005-05-09 2010-09-14 Dynamics Inc. Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
WO2006124808A2 (en) 2005-05-16 2006-11-23 Mastercard International Incorporated Method and system for using contactless payment cards in a transit system
US20060280338A1 (en) 2005-06-08 2006-12-14 Xerox Corporation Systems and methods for the visually impared
US8583454B2 (en) 2005-07-28 2013-11-12 Beraja Ip, Llc Medical claims fraud prevention system including photograph records identification and associated methods
US8762263B2 (en) 2005-09-06 2014-06-24 Visa U.S.A. Inc. System and method for secured account numbers in proximity devices
US20070067833A1 (en) 2005-09-20 2007-03-22 Colnot Vincent C Methods and Apparatus for Enabling Secure Network-Based Transactions
EP2024921A4 (en) 2005-10-06 2010-09-29 C Sam Inc TRANSACTION SERVICES
US8245292B2 (en) 2005-11-16 2012-08-14 Broadcom Corporation Multi-factor authentication using a smartcard
JP4435076B2 (ja) 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末，データ通信方法，およびコンピュータプログラム
US7568631B2 (en) 2005-11-21 2009-08-04 Sony Corporation System, apparatus and method for obtaining one-time credit card numbers using a smart card
WO2007076476A2 (en) 2005-12-22 2007-07-05 Mastercard International Incorporated Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers
FR2895608B1 (fr) 2005-12-23 2008-03-21 Trusted Logic Sa Procede pour la realisation d'un compteur securise sur un systeme informatique embarque disposant d'une carte a puce
US8352323B2 (en) 2007-11-30 2013-01-08 Blaze Mobile, Inc. Conducting an online payment transaction using an NFC enabled mobile communication device
US8559987B1 (en) 2005-12-31 2013-10-15 Blaze Mobile, Inc. Wireless bidirectional communications between a mobile device and associated secure element
US7775427B2 (en) 2005-12-31 2010-08-17 Broadcom Corporation System and method for binding a smartcard and a smartcard reader
US8224018B2 (en) 2006-01-23 2012-07-17 Digimarc Corporation Sensing data from physical objects
US9137012B2 (en) 2006-02-03 2015-09-15 Emc Corporation Wireless authentication methods and apparatus
US20070224969A1 (en) 2006-03-24 2007-09-27 Rao Bindu R Prepaid simcard for automatically enabling services
US7380710B2 (en) 2006-04-28 2008-06-03 Qsecure, Inc. Payment card preloaded with unique numbers
US7571471B2 (en) 2006-05-05 2009-08-04 Tricipher, Inc. Secure login using a multifactor split asymmetric crypto-key with persistent key security
DE602007008313D1 (de) 2006-05-10 2010-09-23 Inside Contactless Verfahren zur Weiterleitung von aus- und eingehenden Daten in ein NFC-Chipset
EP1873962B1 (en) 2006-06-29 2009-08-19 Incard SA Method for key diversification on an IC Card
US9985950B2 (en) 2006-08-09 2018-05-29 Assa Abloy Ab Method and apparatus for making a decision on a card
GB0616331D0 (en) 2006-08-16 2006-09-27 Innovision Res & Tech Plc Near Field RF Communicators And Near Field Communications Enabled Devices
US20080072303A1 (en) 2006-09-14 2008-03-20 Schlumberger Technology Corporation Method and system for one time password based authentication and integrated remote access
US20080071681A1 (en) 2006-09-15 2008-03-20 Khalid Atm Shafiqul Dynamic Credit and Check Card
US8322624B2 (en) 2007-04-10 2012-12-04 Feinics Amatech Teoranta Smart card with switchable matching antenna
US8738485B2 (en) 2007-12-28 2014-05-27 Visa U.S.A. Inc. Contactless prepaid product for transit fare collection
US7962369B2 (en) 2006-09-29 2011-06-14 Einar Rosenberg Apparatus and method using near field communications
US8474028B2 (en) 2006-10-06 2013-06-25 Fmr Llc Multi-party, secure multi-channel authentication
GB2443234B8 (en) 2006-10-24 2009-01-28 Innovision Res & Tech Plc Near field RF communicators and near field RF communications enabled devices
US8682791B2 (en) 2006-10-31 2014-03-25 Discover Financial Services Redemption of credit card rewards at a point of sale
US20080109309A1 (en) 2006-10-31 2008-05-08 Steven Landau Powered Print Advertisements, Product Packaging, and Trading Cards
US8267313B2 (en) 2006-10-31 2012-09-18 American Express Travel Related Services Company, Inc. System and method for providing a gift card which affords benefits beyond what is purchased
US9251637B2 (en) 2006-11-15 2016-02-02 Bank Of America Corporation Method and apparatus for using at least a portion of a one-time password as a dynamic card verification value
US8365258B2 (en) 2006-11-16 2013-01-29 Phonefactor, Inc. Multi factor authentication
CN101192295A (zh) 2006-11-30 2008-06-04 讯想科技股份有限公司 芯片信用卡网络交易系统与方法
US8041954B2 (en) 2006-12-07 2011-10-18 Paul Plesman Method and system for providing a secure login solution using one-time passwords
US20080162312A1 (en) 2006-12-29 2008-07-03 Motorola, Inc. Method and system for monitoring secure applet events during contactless rfid/nfc communication
US7594605B2 (en) 2007-01-10 2009-09-29 At&T Intellectual Property I, L.P. Credit card transaction servers, methods and computer program products employing wireless terminal location and registered purchasing locations
GB2442249B (en) 2007-02-20 2008-09-10 Cryptomathic As Authentication device and method
US8095974B2 (en) 2007-02-23 2012-01-10 At&T Intellectual Property I, L.P. Methods, systems, and products for identity verification
US8463711B2 (en) 2007-02-27 2013-06-11 Igt Methods and architecture for cashless system security
US9081948B2 (en) 2007-03-13 2015-07-14 Red Hat, Inc. Configurable smartcard
US20080223918A1 (en) 2007-03-15 2008-09-18 Microsoft Corporation Payment tokens
US8867988B2 (en) 2007-03-16 2014-10-21 Lg Electronics Inc. Performing contactless applications in battery off mode
US8285329B1 (en) 2007-04-02 2012-10-09 Sprint Communications Company L.P. Mobile device-based control of smart card operation
US8667285B2 (en) 2007-05-31 2014-03-04 Vasco Data Security, Inc. Remote authentication and transaction signatures
US7739169B2 (en) 2007-06-25 2010-06-15 Visa U.S.A. Inc. Restricting access to compromised account information
US20120252350A1 (en) 2007-07-24 2012-10-04 Allan Steinmetz Vehicle safety device for reducing driver distractions
US20090037275A1 (en) 2007-08-03 2009-02-05 Pollio Michael J Consolidated membership/rewards card system
US8235825B2 (en) 2007-08-14 2012-08-07 John B. French Smart card holder for automated gaming system and gaming cards
US20110101093A1 (en) 2007-08-19 2011-05-05 Yubico Ab Device and method for generating dynamic credit card data
US7748609B2 (en) 2007-08-31 2010-07-06 Gemalto Inc. System and method for browser based access to smart cards
WO2009039419A1 (en) 2007-09-21 2009-03-26 Wireless Dynamics, Inc. Wireless smart card and integrated personal area network, near field communication and contactless payment system
US8249654B1 (en) 2007-09-27 2012-08-21 Sprint Communications Company L.P. Dynamic smart card application loading
US8095113B2 (en) 2007-10-17 2012-01-10 First Data Corporation Onetime passwords for smart chip cards
GB2457221A (en) 2007-10-17 2009-08-12 Vodafone Plc Smart Card Web Server (SCWS) administration within a plurality of security domains
FR2922701B1 (fr) 2007-10-23 2009-11-20 Inside Contacless Procede de personnalisation securise d'un chipset nfc
US7652578B2 (en) 2007-10-29 2010-01-26 Motorola, Inc. Detection apparatus and method for near field communication devices
US8135648B2 (en) 2007-11-01 2012-03-13 Gtech Corporation Authentication of lottery tickets, game machine credit vouchers, and other items
US20090132417A1 (en) 2007-11-15 2009-05-21 Ebay Inc. System and method for selecting secure card numbers
US8011577B2 (en) 2007-12-24 2011-09-06 Dynamics Inc. Payment cards and devices with gift card, global integration, and magnetic stripe reader communication functionality
US7922082B2 (en) 2008-01-04 2011-04-12 M2 International Ltd. Dynamic card validation value
GB0801225D0 (en) 2008-01-23 2008-02-27 Innovision Res & Tech Plc Near field RF communications
US8233841B2 (en) 2008-01-30 2012-07-31 Ebay Inc. Near field communication initialization
US8369960B2 (en) 2008-02-12 2013-02-05 Cardiac Pacemakers, Inc. Systems and methods for controlling wireless signal transfers between ultrasound-enabled medical devices
US9947002B2 (en) 2008-02-15 2018-04-17 First Data Corporation Secure authorization of contactless transaction
US8302167B2 (en) 2008-03-11 2012-10-30 Vasco Data Security, Inc. Strong authentication token generating one-time passwords and signatures upon server credential verification
ATE554593T1 (de) 2008-03-27 2012-05-15 Motorola Mobility Inc Verfahren und vorrichtung für die automatische nahfeld-kommunikations-anwendungsauswahl in einem elektronischen gerät
ITMI20080536A1 (it) 2008-03-28 2009-09-29 Incard Sa Metodo per proteggere un file cap per una carta a circuito integrato.
US8024576B2 (en) 2008-03-31 2011-09-20 International Business Machines Corporation Method and system for authenticating users with a one time password using an image reader
US8365988B1 (en) 2008-04-11 2013-02-05 United Services Automobile Association (Usaa) Dynamic credit card security code via mobile device
US8347112B2 (en) 2008-05-08 2013-01-01 Texas Instruments Incorporated Encryption/decryption engine with secure modes for key decryption and key derivation
US9082117B2 (en) 2008-05-17 2015-07-14 David H. Chin Gesture based authentication for wireless payment by a mobile electronic device
US8099332B2 (en) 2008-06-06 2012-01-17 Apple Inc. User interface for application management for a mobile device
EP2139196A1 (en) 2008-06-26 2009-12-30 France Telecom Method and system for remotely blocking/unblocking NFC applications on a terminal
US8229853B2 (en) 2008-07-24 2012-07-24 International Business Machines Corporation Dynamic itinerary-driven profiling for preventing unauthorized card transactions
US8662401B2 (en) 2008-07-25 2014-03-04 First Data Corporation Mobile payment adoption by adding a dedicated payment button to mobile device form factors
US8740073B2 (en) 2008-08-01 2014-06-03 Mastercard International Incorporated Methods, systems and computer readable media for storing and redeeming electronic certificates using a wireless smart card
US8706622B2 (en) 2008-08-05 2014-04-22 Visa U.S.A. Inc. Account holder demand account update
US8438382B2 (en) 2008-08-06 2013-05-07 Symantec Corporation Credential management system and method
BRPI0912057B1 (pt) 2008-08-08 2020-09-15 Assa Abloy Ab Mecanismo de sensor direcional e autenticação de comunicações
US20100033310A1 (en) 2008-08-08 2010-02-11 Narendra Siva G Power negotation for small rfid card
EP2324445B1 (en) 2008-08-20 2019-03-20 Xcard Holdings, LLC Secure smart card system
US8103249B2 (en) 2008-08-23 2012-01-24 Visa U.S.A. Inc. Credit card imaging for mobile payment and other applications
US10970777B2 (en) 2008-09-15 2021-04-06 Mastercard International Incorporated Apparatus and method for bill payment card enrollment
JP2009043271A (ja) * 2008-09-17 2009-02-26 Sony Corp サービス提供システム、端末装置、及びプログラム
US9037513B2 (en) 2008-09-30 2015-05-19 Apple Inc. System and method for providing electronic event tickets
US20100078471A1 (en) 2008-09-30 2010-04-01 Apple Inc. System and method for processing peer-to-peer financial transactions
US20100095130A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcards for secure transaction systems
US20100094754A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcard based secure transaction systems and methods
US8689013B2 (en) 2008-10-21 2014-04-01 G. Wouter Habraken Dual-interface key management
CN101729502B (zh) 2008-10-23 2012-09-05 中兴通讯股份有限公司 密钥分发方法和系统
US8371501B1 (en) 2008-10-27 2013-02-12 United Services Automobile Association (Usaa) Systems and methods for a wearable user authentication factor
EP2182439A1 (en) 2008-10-28 2010-05-05 Gemalto SA Method of managing data sent over the air to an applet having a restricted interface
JPWO2010050192A1 (ja) * 2008-10-29 2012-03-29 Ｇｍｏグローバルサイン株式会社 パスワード再発行方法
US20100114731A1 (en) 2008-10-30 2010-05-06 Kingston Tamara S ELECTRONIC WALLET ("eWallet")
WO2010069033A1 (en) 2008-12-18 2010-06-24 Bce Inc Validation method and system for use in securing nomadic electronic transactions
EP2199992A1 (en) 2008-12-19 2010-06-23 Gemalto SA Secure activation before contactless banking smart card transaction
US10354321B2 (en) 2009-01-22 2019-07-16 First Data Corporation Processing transactions with an extended application ID and dynamic cryptograms
US9065812B2 (en) 2009-01-23 2015-06-23 Microsoft Technology Licensing, Llc Protecting transactions
EP2211481B1 (en) 2009-01-26 2014-09-10 Motorola Mobility LLC Wireless communication device for providing at least one near field communication service
US9509436B2 (en) 2009-01-29 2016-11-29 Cubic Corporation Protection of near-field communication exchanges
EP2219374A1 (en) 2009-02-13 2010-08-18 Irdeto Access B.V. Securely providing a control word from a smartcard to a conditional access module
CN101820696B (zh) 2009-02-26 2013-08-07 中兴通讯股份有限公司 支持增强型近场通信的终端及其处理方法
US20100240413A1 (en) 2009-03-21 2010-09-23 Microsoft Corporation Smart Card File System
US8567670B2 (en) 2009-03-27 2013-10-29 Intersections Inc. Dynamic card verification values and credit transactions
EP2199965A1 (en) 2009-04-22 2010-06-23 Euro-Wallet B.V. Payment transaction client, server and system
US8893967B2 (en) 2009-05-15 2014-11-25 Visa International Service Association Secure Communication of payment information to merchants using a verification token
US8417231B2 (en) 2009-05-17 2013-04-09 Qualcomm Incorporated Method and apparatus for programming a mobile device with multiple service accounts
US8391719B2 (en) 2009-05-22 2013-03-05 Motorola Mobility Llc Method and system for conducting communication between mobile devices
US20100312634A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Coupon card point of service terminal processing
US20100312635A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Free sample coupon card
US10304069B2 (en) 2009-07-29 2019-05-28 Shopkick, Inc. Method and system for presentment and redemption of personalized discounts
US8186602B2 (en) 2009-08-18 2012-05-29 On Track Innovations, Ltd. Multi-application contactless smart card
US20110060631A1 (en) 2009-09-04 2011-03-10 Bank Of America Redemption of customer benefit offers based on goods identification
US9251538B1 (en) 2009-09-23 2016-02-02 Verient Inc System and method for automatically filling webpage fields
US8317094B2 (en) 2009-09-23 2012-11-27 Mastercard International Incorporated Methods and systems for displaying loyalty program information on a payment card
US8830866B2 (en) 2009-09-30 2014-09-09 Apple Inc. Methods and apparatus for solicited activation for protected wireless networking
US20110084132A1 (en) 2009-10-08 2011-04-14 At&T Intellectual Property I, L.P. Devices, Systems and Methods for Secure Remote Medical Diagnostics
EP2487876A4 (en) 2009-10-09 2014-04-02 Panasonic Corp DEVICE MOUNTED ON VEHICLE
US8806592B2 (en) 2011-01-21 2014-08-12 Authentify, Inc. Method for secure user and transaction authentication and risk management
US8843757B2 (en) 2009-11-12 2014-09-23 Ca, Inc. One time PIN generation
US8799668B2 (en) 2009-11-23 2014-08-05 Fred Cheng Rubbing encryption algorithm and security attack safe OTP token
US9225526B2 (en) 2009-11-30 2015-12-29 Red Hat, Inc. Multifactor username based authentication
US9258715B2 (en) 2009-12-14 2016-02-09 Apple Inc. Proactive security for mobile devices
EP2336986A1 (en) 2009-12-17 2011-06-22 Gemalto SA Method of personalizing an application embedded in a secured electronic token
US10049356B2 (en) 2009-12-18 2018-08-14 First Data Corporation Authentication of card-not-present transactions
US9324066B2 (en) 2009-12-21 2016-04-26 Verizon Patent And Licensing Inc. Method and system for providing virtual credit card services
US8615468B2 (en) 2010-01-27 2013-12-24 Ca, Inc. System and method for generating a dynamic card value
CA2694500C (en) 2010-02-24 2015-07-07 Diversinet Corp. Method and system for secure communication
US10255601B2 (en) 2010-02-25 2019-04-09 Visa International Service Association Multifactor authentication using a directory server
US9317018B2 (en) 2010-03-02 2016-04-19 Gonow Technologies, Llc Portable e-wallet and universal card
US9129270B2 (en) 2010-03-02 2015-09-08 Gonow Technologies, Llc Portable E-wallet and universal card
SI23227A (sl) 2010-03-10 2011-05-31 Margento R&D D.O.O. Brezžični mobilni transakcijski sistem in postopek izvedbe transakcije z mobilnim telefonom
WO2011119976A2 (en) 2010-03-26 2011-09-29 Visa International Service Association System and method for early detection of fraudulent transactions
EP2556596B1 (en) 2010-04-05 2018-05-23 Mastercard International Incorporated Systems, methods, and computer readable media for performing multiple transactions through a single near field communication (nfc) tap
US10304051B2 (en) 2010-04-09 2019-05-28 Paypal, Inc. NFC mobile wallet processing systems and methods
US20120109735A1 (en) 2010-05-14 2012-05-03 Mark Stanley Krawczewicz Mobile Payment System with Thin Film Display
US9122964B2 (en) 2010-05-14 2015-09-01 Mark Krawczewicz Batteryless stored value card with display
US9047531B2 (en) 2010-05-21 2015-06-02 Hand Held Products, Inc. Interactive user interface for capturing a document in an image signal
TWI504229B (zh) 2010-05-27 2015-10-11 Mstar Semiconductor Inc 支援電子錢包功能之行動裝置
AU2011261259B2 (en) 2010-06-04 2015-05-14 Visa International Service Association Payment tokenization apparatuses, methods and systems
US20120079281A1 (en) 2010-06-28 2012-03-29 Lionstone Capital Corporation Systems and methods for diversification of encryption algorithms and obfuscation symbols, symbol spaces and/or schemas
US8723941B1 (en) 2010-06-29 2014-05-13 Bank Of America Corporation Handicap-accessible ATM
CN103109259A (zh) 2010-07-01 2013-05-15 以谢·白南斯托克 位置感知移动连接及信息交换系统
US8500031B2 (en) 2010-07-29 2013-08-06 Bank Of America Corporation Wearable article having point of sale payment functionality
US9916572B2 (en) 2010-08-18 2018-03-13 International Business Machines Corporation Payment card processing system
US8312519B1 (en) 2010-09-30 2012-11-13 Daniel V Bailey Agile OTP generation
US8799087B2 (en) 2010-10-27 2014-08-05 Mastercard International Incorporated Systems, methods, and computer readable media for utilizing one or more preferred application lists in a wireless device reader
US9965756B2 (en) 2013-02-26 2018-05-08 Digimarc Corporation Methods and arrangements for smartphone payments
WO2012071078A1 (en) 2010-11-23 2012-05-31 X-Card Holdings, Llc One-time password card for secure transactions
US20120143754A1 (en) 2010-12-03 2012-06-07 Narendra Patel Enhanced credit card security apparatus and method
US8646059B1 (en) 2010-12-17 2014-02-04 Google Inc. Wallet application for interacting with a secure element application without a trusted server for authentication
US8726405B1 (en) 2010-12-23 2014-05-13 Emc Corporation Techniques for providing security using a mobile wireless communications device having data loss prevention circuitry
US8977195B2 (en) 2011-01-06 2015-03-10 Texas Insruments Incorporated Multiple NFC card applications in multiple execution environments
US8475367B1 (en) 2011-01-09 2013-07-02 Fitbit, Inc. Biometric monitoring device having a body weight sensor, and methods of operating same
AU2012205371A1 (en) 2011-01-14 2013-07-11 Visa International Service Association Healthcare prepaid payment platform apparatuses, methods and systems
JP5692244B2 (ja) 2011-01-31 2015-04-01 富士通株式会社 通信方法、ノード、およびネットワークシステム
US10373160B2 (en) 2011-02-10 2019-08-06 Paypal, Inc. Fraud alerting using mobile phone location
EP2487629B1 (en) 2011-02-10 2016-11-30 Nxp B.V. Secure smart poster
US20120239417A1 (en) 2011-03-04 2012-09-20 Pourfallah Stacy S Healthcare wallet payment processing apparatuses, methods and systems
US20120238206A1 (en) 2011-03-14 2012-09-20 Research In Motion Limited Communications device providing near field communication (nfc) secure element disabling features related methods
US8811959B2 (en) 2011-03-14 2014-08-19 Conner Investments, Llc Bluetooth enabled credit card with a large data storage volume
US20120284194A1 (en) 2011-05-03 2012-11-08 Microsoft Corporation Secure card-based transactions using mobile phones or other mobile devices
WO2012154915A1 (en) 2011-05-10 2012-11-15 Dynamics Inc. Systems, devices, and methods for mobile payment acceptance, mobile authorizations, mobile wallets, and contactless communication mechanisms
US20120296818A1 (en) 2011-05-17 2012-11-22 Ebay Inc. Method for authorizing the activation of a spending card
US8868902B1 (en) 2013-07-01 2014-10-21 Cryptite LLC Characteristically shaped colorgram tokens in mobile transactions
RU2602394C2 (ru) 2011-06-07 2016-11-20 Виза Интернешнл Сервис Ассосиэйшн Устройства, способы и системы токенизации конфиденциальности платежей
US20120317628A1 (en) 2011-06-09 2012-12-13 Yeager C Douglas Systems and methods for authorizing a transaction
EP2541458B1 (en) 2011-06-27 2017-10-04 Nxp B.V. Resource management system and corresponding method
US9042814B2 (en) 2011-06-27 2015-05-26 Broadcom Corporation Measurement and reporting of received signal strength in NFC-enabled devices
US9209867B2 (en) 2011-06-28 2015-12-08 Broadcom Corporation Device for authenticating wanted NFC interactions
US8620218B2 (en) 2011-06-29 2013-12-31 Broadcom Corporation Power harvesting and use in a near field communications (NFC) device
US9026047B2 (en) 2011-06-29 2015-05-05 Broadcom Corporation Systems and methods for providing NFC secure application support in battery-off mode when no nonvolatile memory write access is available
US9390411B2 (en) 2011-07-27 2016-07-12 Murray Jarman System or method for storing credit on a value card or cellular phone rather than accepting coin change
US9075979B1 (en) 2011-08-11 2015-07-07 Google Inc. Authentication based on proximity to mobile device
CN102956068B (zh) 2011-08-25 2017-02-15 富泰华工业（深圳）有限公司 自动柜员机及其语音提示方法
EP2751754A4 (en) 2011-08-30 2015-06-03 C Douglas Yeager SYSTEMS AND METHOD FOR AUTHORIZING A TRANSACTION WITH AN UNEXPECTED CRYPTOGRAM
FR2980055B1 (fr) 2011-09-12 2013-12-27 Valeo Systemes Thermiques Dispositif de transmission de puissance inductif
US10032036B2 (en) 2011-09-14 2018-07-24 Shahab Khan Systems and methods of multidimensional encrypted data transfer
WO2013039395A1 (en) 2011-09-14 2013-03-21 Ec Solution Group B.V. Active matrix display smart card
US8977569B2 (en) 2011-09-29 2015-03-10 Raj Rao System and method for providing smart electronic wallet and reconfigurable transaction card thereof
US8577810B1 (en) 2011-09-29 2013-11-05 Intuit Inc. Secure mobile payment authorization
US9152832B2 (en) 2011-09-30 2015-10-06 Broadcom Corporation Positioning guidance for increasing reliability of near-field communications
US20140279479A1 (en) 2011-10-12 2014-09-18 C-Sam, Inc. Nfc paired bluetooth e-commerce
US10510070B2 (en) 2011-10-17 2019-12-17 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US10332102B2 (en) 2011-10-17 2019-06-25 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US9318257B2 (en) 2011-10-18 2016-04-19 Witricity Corporation Wireless energy transfer for packaging
US9000892B2 (en) 2011-10-31 2015-04-07 Eastman Kodak Company Detecting RFID tag and inhibiting skimming
RU2576586C2 (ru) 2011-10-31 2016-03-10 Мани Энд Дэйта Протекшн Лиценц Гмбх Унд Ко.Кг Способ аутентификации
US8818867B2 (en) 2011-11-14 2014-08-26 At&T Intellectual Property I, L.P. Security token for mobile near field communication transactions
RU154072U1 (ru) 2011-11-14 2015-08-10 Васко Дэйта Секьюрити Интернэшнл Гмбх Средство чтения смарт-карты с безопасной функцией журналирования
US9064253B2 (en) 2011-12-01 2015-06-23 Broadcom Corporation Systems and methods for providing NFC secure application support in battery on and battery off modes
US20140040139A1 (en) 2011-12-19 2014-02-06 Sequent Software, Inc. System and method for dynamic temporary payment authorization in a portable communication device
US9740342B2 (en) 2011-12-23 2017-08-22 Cirque Corporation Method for preventing interference of contactless card reader and touch functions when they are physically and logically bound together for improved authentication security
US9154903B2 (en) 2011-12-28 2015-10-06 Blackberry Limited Mobile communications device providing near field communication (NFC) card issuance features and related methods
US8880027B1 (en) 2011-12-29 2014-11-04 Emc Corporation Authenticating to a computing device with a near-field communications card
US20130179351A1 (en) 2012-01-09 2013-07-11 George Wallner System and method for an authenticating and encrypting card reader
US20130185772A1 (en) 2012-01-12 2013-07-18 Aventura Hq, Inc. Dynamically updating a session based on location data from an authentication device
US20130191279A1 (en) 2012-01-20 2013-07-25 Bank Of America Corporation Mobile device with rewritable general purpose card
WO2013116726A1 (en) 2012-02-03 2013-08-08 Ebay Inc. Adding card to mobile wallet using nfc
KR101443960B1 (ko) 2012-02-22 2014-11-03 주식회사 팬택 사용자 인증 전자 장치 및 방법
US9020858B2 (en) 2012-02-29 2015-04-28 Google Inc. Presence-of-card code for offline payment processing system
US8898088B2 (en) 2012-02-29 2014-11-25 Google Inc. In-card access control and monotonic counters for offline payment processing system
US20130232082A1 (en) 2012-03-05 2013-09-05 Mark Stanley Krawczewicz Method And Apparatus For Secure Medical ID Card
US9048882B2 (en) 2012-03-15 2015-06-02 Intel Corporation Near field communications (NFC) and proximity sensor for portable devices
WO2013155562A1 (en) 2012-04-17 2013-10-24 Secure Nfc Pty. Ltd. Nfc card lock
US20130282360A1 (en) 2012-04-20 2013-10-24 James A. Shimota Method and Apparatus for Translating and Locating Services in Multiple Languages
US9953310B2 (en) 2012-05-10 2018-04-24 Mastercard International Incorporated Systems and method for providing multiple virtual secure elements in a single physical secure element of a mobile device
EP2663110A1 (en) 2012-05-11 2013-11-13 BlackBerry Limited Near Field Communication Tag Data Management
US9306626B2 (en) 2012-05-16 2016-04-05 Broadcom Corporation NFC device context determination through proximity gestural movement detection
US8681268B2 (en) 2012-05-24 2014-03-25 Abisee, Inc. Vision assistive devices and user interfaces
US8862113B2 (en) 2012-06-20 2014-10-14 Qualcomm Incorporated Subscriber identity module activation during active data call
US9589399B2 (en) 2012-07-02 2017-03-07 Synaptics Incorporated Credential quality assessment engine systems and methods
US20140032410A1 (en) 2012-07-24 2014-01-30 Ipay International, S.A. Method and system for linking and controling of payment cards with a mobile
KR101421568B1 (ko) 2012-07-27 2014-07-22 주식회사 케이티 스마트카드, 스마트카드 서비스 단말 및 스마트카드 서비스 방법
US9530130B2 (en) 2012-07-30 2016-12-27 Mastercard International Incorporated Systems and methods for correction of information in card-not-present account-on-file transactions
KR101934293B1 (ko) 2012-08-03 2019-01-02 엘지전자 주식회사 이동 단말기의 이동 단말기 및 그의 ｎｆｃ결제 방법
US9361619B2 (en) 2012-08-06 2016-06-07 Ca, Inc. Secure and convenient mobile authentication techniques
EP2698756B1 (en) 2012-08-13 2016-01-06 Nxp B.V. Local Trusted Service Manager
US9332587B2 (en) 2012-08-21 2016-05-03 Blackberry Limited Smart proximity priority pairing
US20140074655A1 (en) 2012-09-07 2014-03-13 David Lim System, apparatus and methods for online one-tap account addition and checkout
AU2013315510B2 (en) 2012-09-11 2019-08-22 Visa International Service Association Cloud-based Virtual Wallet NFC Apparatuses, methods and systems
US9275218B1 (en) 2012-09-12 2016-03-01 Emc Corporation Methods and apparatus for verification of a user at a first device based on input received from a second device
US8888002B2 (en) 2012-09-18 2014-11-18 Sensormatic Electronics, LLC Access control reader enabling remote applications
US20140081720A1 (en) 2012-09-19 2014-03-20 Mastercard International Incorporated Method and system for processing coupons in a near field transaction
US9338622B2 (en) 2012-10-04 2016-05-10 Bernt Erik Bjontegard Contextually intelligent communication systems and processes
US9665858B1 (en) 2012-10-11 2017-05-30 Square, Inc. Cardless payment transactions with multiple users
US10075437B1 (en) 2012-11-06 2018-09-11 Behaviosec Secure authentication of a user of a device during a session with a connected server
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
CA2930752A1 (en) 2012-11-15 2014-05-22 Behzad Malek System and method for location-based financial transaction authentication
EP2795950B1 (en) 2012-11-19 2018-09-05 Avery Dennison Corporation Nfc security system and method for disabling unauthorized tags
US9038894B2 (en) 2012-11-20 2015-05-26 Cellco Partnership Payment or other transaction through mobile device using NFC to access a contactless transaction card
CN103023643A (zh) 2012-11-22 2013-04-03 天地融科技股份有限公司 一种动态口令牌及动态口令生成方法
US9224013B2 (en) 2012-12-05 2015-12-29 Broadcom Corporation Secure processing sub-system that is hardware isolated from a peripheral processing sub-system
US9355231B2 (en) * 2012-12-05 2016-05-31 Telesign Corporation Frictionless multi-factor authentication system and method
US9064259B2 (en) 2012-12-19 2015-06-23 Genesys Telecomminucations Laboratories, Inc. Customer care mobile application
US10147086B2 (en) 2012-12-19 2018-12-04 Nxp B.V. Digital wallet device for virtual wallet
WO2014102721A1 (en) 2012-12-24 2014-07-03 Cell Buddy Network Ltd. User authentication system
US8934837B2 (en) 2013-01-03 2015-01-13 Blackberry Limited Mobile wireless communications device including NFC antenna matching control circuit and associated methods
US9942750B2 (en) 2013-01-23 2018-04-10 Qualcomm Incorporated Providing an encrypted account credential from a first device to a second device
US20140214674A1 (en) 2013-01-29 2014-07-31 Reliance Communications, Llc. Method and system for conducting secure transactions with credit cards using a monitoring device
US20140229375A1 (en) 2013-02-11 2014-08-14 Groupon, Inc. Consumer device payment token management
US9785946B2 (en) 2013-03-07 2017-10-10 Mastercard International Incorporated Systems and methods for updating payment card expiration information
US10152706B2 (en) 2013-03-11 2018-12-11 Cellco Partnership Secure NFC data authentication
US9307505B2 (en) 2013-03-12 2016-04-05 Blackberry Limited System and method for adjusting a power transmission level for a communication device
US9763097B2 (en) 2013-03-13 2017-09-12 Lookout, Inc. Method for performing device security corrective actions based on loss of proximity to another device
US20150134452A1 (en) 2013-03-15 2015-05-14 Gerald Shawn Williams Mechanism for facilitating dynamic and targeted advertisements for computing systems
US20140339315A1 (en) 2013-04-02 2014-11-20 Tnt Partners, Llc Programmable Electronic Card and Supporting Device
WO2014170741A2 (en) 2013-04-15 2014-10-23 Pardhasarthy Mahesh Bhupathi Payback payment system and method to facilitate the same
EP2989770A1 (en) 2013-04-26 2016-03-02 Interdigital Patent Holdings, Inc. Multi-factor authentication to achieve required authentication assurance level
US20140337235A1 (en) 2013-05-08 2014-11-13 The Toronto-Dominion Bank Person-to-person electronic payment processing
US9104853B2 (en) 2013-05-16 2015-08-11 Symantec Corporation Supporting proximity based security code transfer from mobile/tablet application to access device
US10043164B2 (en) 2013-05-20 2018-08-07 Mastercard International Incorporated System and method for facilitating a transaction between a merchant and a cardholder
US20140365780A1 (en) 2013-06-07 2014-12-11 Safa Movassaghi System and methods for one-time password generation on a mobile computing device
US10475027B2 (en) 2013-07-23 2019-11-12 Capital One Services, Llc System and method for exchanging data with smart cards
EP3025270A1 (en) 2013-07-25 2016-06-01 Nymi inc. Preauthorized wearable biometric device, system and method for use thereof
US20150039908A1 (en) * 2013-07-30 2015-02-05 Deutsche Telekom Ag System and Method for Securing A Credential Vault On A Trusted Computing Base
GB2516861A (en) 2013-08-01 2015-02-11 Mastercard International Inc Paired Wearable payment device
CN103417202B (zh) 2013-08-19 2015-11-18 赵蕴博 一种腕式生命体征监测装置及其监测方法
WO2015047224A1 (en) 2013-09-24 2015-04-02 Intel Corporation Systems and methods for nfc access control in a secure element centric nfc architecture
EP2854332A1 (en) 2013-09-27 2015-04-01 Gemalto SA Method for securing over-the-air communication between a mobile application and a gateway
US10878414B2 (en) 2013-09-30 2020-12-29 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US11748746B2 (en) 2013-09-30 2023-09-05 Apple Inc. Multi-path communication of electronic device secure element data for online payments
EP3070602A4 (en) 2013-11-15 2016-12-14 Kuang-Chi Intelligent Photonic Tech Ltd METHODS OF TRANSMITTING AND RECEIVING INSTRUCTION INFORMATION AND RELATED DEVICES
CA2930149A1 (en) 2013-11-19 2015-05-28 Visa International Service Association Automated account provisioning
JP6438027B2 (ja) 2013-12-02 2018-12-12 マスターカード インターナショナル インコーポレーテッド セキュアエレメントを用いずに移動装置に対する遠隔通知サービスメッセージをセキュアに送信するための方法およびシステム
CN115082065A (zh) 2013-12-19 2022-09-20 维萨国际服务协会 基于云的交易方法和系统
US20150205379A1 (en) 2014-01-20 2015-07-23 Apple Inc. Motion-Detected Tap Input
US9420496B1 (en) 2014-01-24 2016-08-16 Sprint Communications Company L.P. Activation sequence using permission based connection to network
US9773151B2 (en) 2014-02-06 2017-09-26 University Of Massachusetts System and methods for contactless biometrics-based identification
US20160012465A1 (en) 2014-02-08 2016-01-14 Jeffrey A. Sharp System and method for distributing, receiving, and using funds or credits and apparatus thereof
US20150371234A1 (en) 2014-02-21 2015-12-24 Looppay, Inc. Methods, devices, and systems for secure provisioning, transmission, and authentication of payment data
EP2924914A1 (en) 2014-03-25 2015-09-30 Gemalto SA Method to manage a one time password key
US9251330B2 (en) 2014-04-09 2016-02-02 International Business Machines Corporation Secure management of a smart card
US20150317626A1 (en) 2014-04-30 2015-11-05 Intuit Inc. Secure proximity exchange of payment information between mobile wallet and point-of-sale
SG11201608973TA (en) 2014-05-01 2016-11-29 Visa Int Service Ass Data verification using access device
AU2015255887A1 (en) 2014-05-07 2016-10-13 Visa International Service Association Enhanced data interface for contactless communications
US10475026B2 (en) 2014-05-16 2019-11-12 International Business Machines Corporation Secure management of transactions using a smart/virtual card
US20150339663A1 (en) 2014-05-21 2015-11-26 Mastercard International Incorporated Methods of payment token lifecycle management on a mobile device
US10043185B2 (en) 2014-05-29 2018-08-07 Apple Inc. User interface for payments
US9449239B2 (en) 2014-05-30 2016-09-20 Apple Inc. Credit card auto-fill
KR101508320B1 (ko) 2014-06-30 2015-04-07 주식회사 인포바인 Nfc 카드를 이용한 otp 발급 장치, otp 생성 장치, 및 이를 이용한 방법
US9455968B1 (en) 2014-12-19 2016-09-27 Emc Corporation Protection of a secret on a mobile device using a secret-splitting technique with a fixed user share
US9780953B2 (en) 2014-07-23 2017-10-03 Visa International Service Association Systems and methods for secure detokenization
US20160026997A1 (en) 2014-07-25 2016-01-28 XPressTap, Inc. Mobile Communication Device with Proximity Based Communication Circuitry
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US20160048913A1 (en) 2014-08-15 2016-02-18 Mastercard International Incorporated Systems and Methods for Assigning a Variable Length Bank Identification Number
US9775029B2 (en) 2014-08-22 2017-09-26 Visa International Service Association Embedding cloud-based functionalities in a communication device
US10242356B2 (en) 2014-08-25 2019-03-26 Google Llc Host-formatted select proximity payment system environment response
CN106797311B (zh) 2014-08-29 2020-07-14 维萨国际服务协会 用于安全密码生成的系统、方法和存储介质
CN104239783A (zh) 2014-09-19 2014-12-24 东软集团股份有限公司 一种特定信息安全输入系统及方法
US9953323B2 (en) 2014-09-23 2018-04-24 Sony Corporation Limiting e-card transactions based on lack of proximity to associated CE device
GB2530726B (en) 2014-09-25 2016-11-02 Ibm Distributed single sign-on
RU2019124722A (ru) 2014-09-26 2019-10-01 Виза Интернэшнл Сервис Ассосиэйшн Система и способы предоставления зашифрованных данных удаленного сервера
US9473509B2 (en) 2014-09-29 2016-10-18 International Business Machines Corporation Selectively permitting or denying usage of wearable device services
US9432339B1 (en) 2014-09-29 2016-08-30 Emc Corporation Automated token renewal using OTP-based authentication codes
CN104463270A (zh) 2014-11-12 2015-03-25 惠州Tcl移动通信有限公司 一种基于rfid的智能终端、金融卡以及金融管理系统
WO2016080952A1 (en) 2014-11-17 2016-05-26 Empire Technology Development Llc Mobile device prevention of contactless card attacks
US10223689B2 (en) 2014-12-10 2019-03-05 American Express Travel Related Services Company, Inc. System and method for over the air provisioned wearable contactless payments
GB2533333A (en) 2014-12-16 2016-06-22 Visa Europe Ltd Transaction authorisation
WO2016112290A1 (en) 2015-01-09 2016-07-14 Interdigital Technology Corporation Scalable policy based execution of multi-factor authentication
US10333696B2 (en) 2015-01-12 2019-06-25 X-Prime, Inc. Systems and methods for implementing an efficient, scalable homomorphic transformation of encrypted data with minimal data expansion and improved processing efficiency
US20170011406A1 (en) 2015-02-10 2017-01-12 NXT-ID, Inc. Sound-Directed or Behavior-Directed Method and System for Authenticating a User and Executing a Transaction
CN105930040A (zh) 2015-02-27 2016-09-07 三星电子株式会社 包含电子支付系统的电子装置及其操作方法
US20160267486A1 (en) 2015-03-13 2016-09-15 Radiius Corp Smartcard Payment System and Method
US20160277383A1 (en) 2015-03-16 2016-09-22 Assa Abloy Ab Binding to a user device
US11736468B2 (en) 2015-03-16 2023-08-22 Assa Abloy Ab Enhanced authorization
WO2016160816A1 (en) 2015-03-30 2016-10-06 Hendrick Chaya Coleena Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
US20170289127A1 (en) 2016-03-29 2017-10-05 Chaya Coleena Hendrick Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
CN107924477A (zh) 2015-04-14 2018-04-17 第资本服务公司 用于动态交易卡的系统、方法和设备
US10482453B2 (en) 2015-04-14 2019-11-19 Capital One Services, Llc Dynamic transaction card protected by gesture and voice recognition
US10360557B2 (en) 2015-04-14 2019-07-23 Capital One Services, Llc Dynamic transaction card protected by dropped card detection
US9674705B2 (en) 2015-04-22 2017-06-06 Kenneth Hugh Rose Method and system for secure peer-to-peer mobile communications
EP3292484B1 (en) 2015-05-05 2021-07-07 Ping Identity Corporation Identity management service using a block chain
US20160335531A1 (en) 2015-05-12 2016-11-17 Dynamics Inc. Dynamic security codes, tokens, displays, cards, devices, multi-card devices, systems and methods
FR3038429B1 (fr) 2015-07-03 2018-09-21 Ingenico Group Conteneur de paiement, procede de creation, procede de traitement, dispositifs et programmes correspondants
US20170039566A1 (en) 2015-07-10 2017-02-09 Diamond Sun Labs, Inc. Method and system for secured processing of a credit card
US10108965B2 (en) 2015-07-14 2018-10-23 Ujet, Inc. Customer communication system including service pipeline
US11120436B2 (en) 2015-07-17 2021-09-14 Mastercard International Incorporated Authentication system and method for server-based payments
US20170024716A1 (en) 2015-07-22 2017-01-26 American Express Travel Related Services Company, Inc. System and method for single page banner integration
US10492163B2 (en) 2015-08-03 2019-11-26 Jpmorgan Chase Bank, N.A. Systems and methods for leveraging micro-location devices for improved travel awareness
KR20170028015A (ko) 2015-09-03 2017-03-13 엔에이치엔엔터테인먼트 주식회사 휴대용 단말기를 이용한 온라인 신용카드 결제 시스템 및 결제 방법
WO2017042400A1 (en) 2015-09-11 2017-03-16 Dp Security Consulting Sas Access method to an on line service by means of access tokens and secure elements restricting the use of these access tokens to their legitimate owner
FR3041195A1 (fr) 2015-09-11 2017-03-17 Dp Security Consulting Procede d'acces a un service en ligne au moyen d'un microcircuit securise et de jetons de securite restreignant l'utilisation de ces jetons a leur detenteur legitime
ITUB20155318A1 (it) 2015-10-26 2017-04-26 St Microelectronics Srl Tag, relativo procedimento e sistema per identificare e/o autenticare oggetti
US20170140379A1 (en) 2015-11-17 2017-05-18 Bruce D. Deck Credit card randomly generated pin
CA2944935A1 (en) 2015-11-27 2017-05-27 The Toronto-Dominion Bank System and method for remotely activating a pin-pad terminal
WO2017100318A1 (en) 2015-12-07 2017-06-15 Capital One Services, Llc Electronic access control system
US9948467B2 (en) 2015-12-21 2018-04-17 Mastercard International Incorporated Method and system for blockchain variant using digital signatures
KR101637863B1 (ko) 2016-01-05 2016-07-08 주식회사 코인플러그 본인인증용 정보 보안 전송시스템 및 방법
EP3411824B1 (en) 2016-02-04 2019-10-30 Nasdaq Technology AB Systems and methods for storing and sharing transactional data using distributed computer systems
US9619952B1 (en) 2016-02-16 2017-04-11 Honeywell International Inc. Systems and methods of preventing access to users of an access control system
US10148135B2 (en) 2016-02-16 2018-12-04 Intel IP Corporation System, apparatus and method for authenticating a device using a wireless charger
FR3049083A1 (fr) 2016-03-15 2017-09-22 Dp Security Consulting Sas Procede de duplication des donnees d'un microcircuit securise vers un autre microcircuit securise permettant, au plus, a un seul microcircuit securise d'etre operationnel a un instant donne
US9961194B1 (en) 2016-04-05 2018-05-01 State Farm Mutual Automobile Insurance Company Systems and methods for authenticating a caller at a call center
EP3229397B1 (en) 2016-04-07 2020-09-09 ContactOffice Group Method for fulfilling a cryptographic request requiring a value of a private key
US10255816B2 (en) 2016-04-27 2019-04-09 Uber Technologies, Inc. Transport vehicle configuration for impaired riders
US10333705B2 (en) 2016-04-30 2019-06-25 Civic Technologies, Inc. Methods and apparatus for providing attestation of information using a centralized or distributed ledger
KR20170126688A (ko) 2016-05-10 2017-11-20 엘지전자 주식회사 스마트 카드 및 그 스마트 카드의 제어 방법
US9635000B1 (en) 2016-05-25 2017-04-25 Sead Muftic Blockchain identity management system based on public identities ledger
GB201609460D0 (en) 2016-05-30 2016-07-13 Silverleap Technology Ltd Increased security through ephemeral keys for software virtual contactless card in a mobile phone
US10097544B2 (en) 2016-06-01 2018-10-09 International Business Machines Corporation Protection and verification of user authentication credentials against server compromise
US10680677B2 (en) 2016-08-01 2020-06-09 Nxp B.V. NFC system wakeup with energy harvesting
US20180039986A1 (en) 2016-08-08 2018-02-08 Ellipse World S.A. Method for a Prepaid, Debit and Credit Card Security Code Generation System
US10032169B2 (en) 2016-08-08 2018-07-24 Ellipse World, Inc. Prepaid, debit and credit card security code generation system
US10084762B2 (en) 2016-09-01 2018-09-25 Ca, Inc. Publicly readable blockchain registry of personally identifiable information breaches
US10748130B2 (en) 2016-09-30 2020-08-18 Square, Inc. Sensor-enabled activation of payment instruments
US10462128B2 (en) 2016-10-11 2019-10-29 Michael Arthur George Verification of both identification and presence of objects over a network
US10719771B2 (en) 2016-11-09 2020-07-21 Cognitive Scale, Inc. Method for cognitive information processing using a cognitive blockchain architecture
US20180160255A1 (en) 2016-12-01 2018-06-07 Youngsuck PARK Nfc tag-based web service system and method using anti-simulation function
US10133979B1 (en) 2016-12-29 2018-11-20 Wells Fargo Bank, N.A. Wearable computing device-powered chip-enabled card
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
DE102017000768A1 (de) 2017-01-27 2018-08-02 Giesecke+Devrient Mobile Security Gmbh Verfahren zum Durchführen einer Zweifaktorauthentifizierung
US20180240106A1 (en) 2017-02-21 2018-08-23 Legacy Ip Llc Hand-held electronics device for aggregation of and management of personal electronic data
US20180254909A1 (en) 2017-03-06 2018-09-06 Lamark Solutions, Inc. Virtual Identity Credential Issuance and Verification Using Physical and Virtual Means
US10764043B2 (en) 2017-04-05 2020-09-01 University Of Florida Research Foundation, Incorporated Identity and content authentication for phone calls
US10129648B1 (en) 2017-05-11 2018-11-13 Microsoft Technology Licensing, Llc Hinged computing device for binaural recording
US20190019375A1 (en) 2017-07-14 2019-01-17 Gamblit Gaming, Llc Ad hoc customizable electronic gaming table
US9940571B1 (en) 2017-08-25 2018-04-10 Capital One Services, Llc Metal contactless transaction card
US10019707B1 (en) 2017-10-24 2018-07-10 Capital One Services, Llc Transaction card mode related to locating a transaction card
US11102180B2 (en) 2018-01-31 2021-08-24 The Toronto-Dominion Bank Real-time authentication and authorization based on dynamically generated cryptographic data
US10769299B2 (en) 2018-07-12 2020-09-08 Capital One Services, Llc System and method for dynamic generation of URL by smart card
US10505738B1 (en) * 2018-10-02 2019-12-10 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10467622B1 (en) * 2019-02-01 2019-11-05 Capital One Services, Llc Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms
US11120453B2 (en) 2019-02-01 2021-09-14 Capital One Services, Llc Tap card to securely generate card data to copy to clipboard
US10523708B1 (en) * 2019-03-18 2019-12-31 Capital One Services, Llc System and method for second factor authentication of customer support calls
CN111143802B (zh) * 2019-04-13 2021-06-11 深圳市信瑞时代科技有限公司 现场数据库访问方法
US11210676B2 (en) * 2019-07-01 2021-12-28 Capital One Services, Llc System and method for augmented reality display of account information
US11301834B2 (en) * 2019-12-19 2022-04-12 Mastercard Technologies Canada ULC Systems and methods for use in enabling device-to-device communication, based on user interactions with the devices

Also Published As

Publication number Publication date
MX2023008742A (es) 2023-08-01
CA3205900A1 (en) 2022-08-11
EP4288927A1 (en) 2023-12-13
KR20230142505A (ko) 2023-10-11
CN116830139A (zh) 2023-09-29
AU2022217775A9 (en) 2024-07-25
WO2022169862A1 (en) 2022-08-11
US11777933B2 (en) 2023-10-03
US20230396617A1 (en) 2023-12-07
US20220247741A1 (en) 2022-08-04
AU2022217775A1 (en) 2023-08-17

Similar Documents

Publication Publication Date Title
JP2022524362A (ja) Ｎｆｃを介してデータをクリップボードにコピーするためのタップ
US11501312B2 (en) Tap card to securely generate card data to copy to clipboard
KR20220034146A (ko) 비접촉식 카드 포지셔닝에 기반한 디지털 서비스를 위한 지속적인 인증
US11676152B2 (en) Application-based point of sale system in mobile operating systems
US20240296455A1 (en) On-demand applications to extend web services
US11777933B2 (en) URL-based authentication for payment cards
US11210656B2 (en) Determining specific terms for contactless card activation
US12074909B2 (en) Enabling communications between applications in a mobile operating system
CN113316784A (zh) 基于存储在非接触式卡中的身份数据的安全认证
CN117561529A (zh) 由非接触式卡生成的统一资源定位符的服务器端重定向
US20230162187A1 (en) Autofilling data based on account authentication using a contactless card