JP3145268B2 - 端末認証方法 - Google Patents

端末認証方法

Info

Publication number
JP3145268B2
JP3145268B2 JP4923795A JP4923795A JP3145268B2 JP 3145268 B2 JP3145268 B2 JP 3145268B2 JP 4923795 A JP4923795 A JP 4923795A JP 4923795 A JP4923795 A JP 4923795A JP 3145268 B2 JP3145268 B2 JP 3145268B2
Authority
JP
Japan
Prior art keywords
terminal
personal security
host
transmitting
security phrase
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP4923795A
Other languages
English (en)
Other versions
JPH07271884A (ja
Inventor
ジョン メリット マイケル
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
AT&T Corp
Original Assignee
AT&T Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by AT&T Corp filed Critical AT&T Corp
Publication of JPH07271884A publication Critical patent/JPH07271884A/ja
Application granted granted Critical
Publication of JP3145268B2 publication Critical patent/JP3145268B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1016—Devices or methods for securing the PIN and other transaction-data, e.g. by encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、トランザクション実行
システムに係り、特にこのトランザクション実行システ
ムには中央ホストがあって取引処理、例えば、現金の払
出または口座間預金振替のようなトランザクションを実
行できる遠隔端末と通信しトランザクションを実行する
トランザクション実行システムの要素をユーザつまり顧
客に対し認証する認証方法に関する。
【０００２】
【従来の技術】トランザクション端末、例えば、何時で
も動作可能な自動窓口端末機（ＡＴＭ）は、無人場所で
現金の払出や他の金融取引処理のトランザクションの要
望を満たすためこの利用は広く受入れられてきた。ＡＴ
Ｍの便利なことからこのような処理は一般大衆に非常に
普及した。さらに、小売商品販売店のオーナが知ったこ
とというのは、ＡＴＭの見込める場所は顧客をその小売
場所に引寄せ顧客が現金購入するという件数が増加した
ことである。そのためＡＴＭ場所は銀行のような関連金
融機関の場所から遠く離れた場所である場合が多い。こ
のようなＡＴＭや他のトランザクション端末の分布シス
テムからいくつかの複雑なセキュリティ問題が生じた。
この金融業界は特にこのセキュリティ問題に関心を持っ
ている。
【０００３】ＡＴＭを用いる、例えば、電子預金振替
（ＥＦＴ）システムでは、トランザクションを実行する
ために機器上でそのユーザの署名、ただしこれは容易に
偽造可能であるが、これを通常必要としない。それよ
り、そのユーザの秘密のパーソナル識別番号（ＰＩＮ）
とプラスチックの銀行カードつまりトランザクション・
カードがこのＥＦＴシステムに対しそのユーザを識別し
検証するための役目をする。このＰＩＮは、例えば、４
桁の番号でできる。通常はこのユーザがその銀行カード
をこのＡＴＭのスロットに挿入しその後このＡＴＭがそ
のユーザにユーザのＰＩＮの入力をプロンプトする。次
にこのユーザはそのＰＩＮをそのＡＴＭに付随するキー
ボードに入力すると、このＡＴＭは次にそのＰＩＮをこ
のＡＴＭに結合したデータベースの蓄積情報と比較す
る。
【０００４】この比較で適切なＰＩＮが入力されたこと
を示す場合にのみそのトランザクションは進むことがで
きる。いくつかのセキュリティ問題は、正当な顧客のＰ
ＩＮや他の口座情報を得た不正者の場合に生ずる。この
状況に特に関心が払われる理由は、この不正者がその正
当な顧客の専用口座の蓄積情報にアクセスできまたその
口座の蓄積預金にアクセスできるからである。この問題
に対応して、この金融業界はＰＩＮ番号と銀行カードの
不正使用に対抗するためいろいろな方法を適用してき
た。例えば、このユーザがそのＰＩＮをそのＡＴＭに付
随のキーボードに入力してしまうとそのＰＩＮを符号化
するため暗号動作を使用することが知られている。この
ような対抗法により不正者がネットワーク・リンクで送
られるメッセージをモニタしたりそのためＰＩＮ情報を
入手したりできぬようにする。
【０００５】ところが最近、ＰＩＮや他の口座情報を入
手するため不正者は高度で精巧な方法を使用するように
なってきた。このような不正な方法の一例に偽造ＡＴＭ
を商店街や他の公共の場所に設置する例がある。この偽
造端末機は、顧客がその銀行カードつまりトランザクシ
ョン・カードを挿入しそのＰＩＮを入力しても現金の払
出はしない。しかし、この偽造端末機は、この端末機で
行われた現金払出の無効な試行でその顧客が入力したカ
ード口座番号やＰＩＮを保持し記録する。そしてこの記
録情報を用いて実際の銀行カードのアクションを活動化
する偽造プラスチック・カードの作成を可能にする。そ
の偽造端末機が記録したＰＩＮと共にこの偽造カードを
正当なＡＴＭで用いて他人の銀行口座の蓄積預金の振替
または引出が可能となる。
【０００６】以上説明した例のようなスキームからＡＴ
Ｍまたは他のトランザクション端末をユーザまたは顧客
に対し認証する認証法が必要で、それも秘密または機密
の情報をそのＡＴＭまたは他のトランザクション端末に
そのユーザまたは顧客が提供する前に、認証法が必要で
ある。通信システムにおいて暗号方式を用いてハードウ
ェア要素を互いに認証する認証方法は既知である。この
認証方法の一例に、米国特許第４、７９９、０６１号、
“安全保障要素認証システム”、アブラハム〓（Ａｂｒ
ａｈａｍ）ら、に開示の方法を挙げることができる。し
かしこれらの方法は、その要素をユーザつまり顧客に対
して認証しない。ユーザに機密情報を入力するよう要求
する端末をユーザに対し認証する問題は以前にも認めら
れており、いくつかの参考文献の中に下記のような解決
法の一例が知られている。
【０００７】それは、別個のパーソナル・ポータブル端
末デバイスをそのユーザに提供する方法である。米国特
許第４、５２９、８７０号、“暗号識別、金融トランザ
クションおよび信用証明デバイス”では、例えば、次の
ような暗号装置を提供する。この暗号装置は、外部コン
ピュータ・システムに対しその身元を明らかにするため
その所有者により使用され、そして外部システムと種々
の金融トランザクションを実行でき、また外部システム
に対し種々の信用証明を提供できる。一実施例では、こ
の装置は、暗号デバイスとパーソナル端末デバイスに分
離可能である。この装置の所有者はそのパーソナル端末
デバイスをおそらくよく制御し、機密データが業者の販
売時点端末のような端末に不当に保持されないようにす
る。しかし、このようなデバイスにも追加ハードウェア
をそのカード形状デバイスに組込む必要がありまたこの
デバイスや他のシステム要素が通信できるよう追加変更
が必要である。
【０００８】
【発明の解決しようとする課題】このような追加や変更
の必要の無い自動窓口端末機のような端末をユーザつま
り顧客に対し認証する有効な対顧客端末認証法が要望さ
れている。
【０００９】
【課題を解決するための手段】本発明は、トランザクシ
ョン実行システムに以下に説明する認証方法を提供し前
記課題を解決しこの分野の技術的進歩を遂げる。すなは
ち本発明は、トランザクション実行システムには中央ホ
ストがあって、例えば、現金の払出または口座間預金振
替のトランザクションを実行できる遠隔端末と通信しト
ランザクションを実行するシステムの要素をユーザつま
り顧客に対し認証する認証方法を提供する。本発明の認
証方法には次のステップがある。すなわち、端末におい
て口座情報を受信する口座情報受信ステップと、前記口
座情報を発行した機関に関係付けられたホストと通信回
線を経て接触する接触ステップと、前記端末から前記ホ
ストへ前記口座情報の少なくとも一部を送信する送信ス
テップと、前記ホストから前記端末へ前記口座に対応す
るパーソナル・セキュリティ・フレーズを送信するパー
ソナル・セキュリティ・フレーズ送信ステップがある。
【００１０】さらに本発明の認証方法には、前記端末に
おいて前記ユーザに対し前記パーソナル・セキュリティ
・フレーズを組込んだメッセージを通信する通信ステッ
プがある。さらに本発明の方法では、前記ステップは前
記ユーザがいずれかの秘密または機密の情報を入力する
ステップに先だって生ずるものである。さらに本発明の
認証方法の特徴と利点は以下の詳細な説明と添付参照図
面から明白である。
【００１１】
【実施例】図１は本発明に特に好都合なトランザクショ
ン実行システムを示す図である。機関１は例えば、銀行
のような金融機関である。この銀行１にはホスト２があ
る。このホスト２にはデータベース３とプロセッサ４が
ある。このプロセッサ４には暗号論理５と解読論理６と
コンパレータ７がある。またこのホスト２には乱数ジェ
ネレータ８がある。端末１０は、例えば複数の地理的に
分布した自動窓口端末機（ＡＴＭ）の中の１個のＡＴＭ
である。このＡＴＭは例えば電話回線のような通信回線
９によりその銀行のホスト２に結合する。このＡＴＭ１
０には、顧客が挿入した銀行カードを受入れたり戻した
りするスロット１２があり、さらにこのカードに蓄積し
た情報を読取る手段のカード読取り装置１４がある。
【００１２】このカード読取り手段１４はプロセッサ１
６に結合する。このプロセッサ１６には暗号論理１７と
解読論理１８とコンパレータ１９がある。乱数ジェネレ
ータ２５もまたこのプロセッサ１６に結合する。またこ
のＡＴＭ１０には情報またはデータを蓄積する手段のス
トレージ２０があり、このストレージ２０はプロセッサ
１６に結合する。さらにこのＡＴＭ１０にはまたキーボ
ード２１とプレゼンテーション・モジュール２２があ
り、これらはプロセッサ１６に結合する。このプレゼン
テーション・モジュール２２には例えば、次のような表
示手段のある表示画面を挙げることができる。この表示
手段は静止画像または画像シーケンス、例えば、ビデオ
画面をビデオ・カードで表示する手段である。このプレ
ゼンテーション・モジュール２２にはまた音声通信手段
があり、これは音声カードで例えば、スピーカのように
音声を通信する手段である。
【００１３】最後にこのＡＴＭ１０には現金を自動支払
する第２のスロット２４があり、これもまたプロセッサ
１６に結合する。さらに図１には図示していないが、こ
の銀行ホスト２に結合できる追加端末がある。このＡＴ
Ｍ１０のような新規端末が図１に示すトランザクション
実行システムの一部としてオンライン状態に入ると、こ
の銀行１はそれに通し番号のＳと暗号キーのＫを割当て
る。この通し番号のＳは例えば、４桁または他の適当な
長さの番号とすることができる。この暗号キーのＫは安
全保障暗号スキームに使用できるものである。Ｋには例
えば、５６ビット・データ暗号規格（ＤＥＳ）キーを挙
げることができ、これは例えば、“データ暗号規格”、
ＦＩＰＳ、Ｐｕｂ．４６、米国標準規格局（１９７７年
１月）、に記載のような暗号システムに使用のものであ
る。
【００１４】ここに参照する前記報告、関連報告および
特許を引例とし説明を続ける。この通し番号と暗号キー
はそのＡＴＭストレージ手段２０と銀行ホスト２の両者
に蓄積される。この銀行１で顧客が口座を得るよう登録
するとこの顧客に口座番号が割当てられる。この銀行１
はこの顧客にプラスチックのトランザクション・カード
すなわち銀行カードを通常供与するが、このカードには
適当な口座情報を含む磁気ストリップがある。この情報
にはこのカードを発行した銀行を識別する銀行識別番号
とこの顧客の口座番号と顧客名を通常含むが、他の情報
もまた含むことができる。（このトランザクション・カ
ードにはまた例えば、米国特許第４、７９５、８９８号
に記載のようなスマート・カードを挙げることができ
る。）次にこの顧客は例えば、４桁番号のパーソナル識
別番号（ＰＩＮ）を選択しまたはこの顧客にそれが割当
てられる。
【００１５】このＰＩＮは機密が保持されこのカードの
使用許可の無い者にはそれを伝えないよう一般に意図さ
れている。本発明の方法ではこの顧客はまたパーソナル
・セキュリティ・フレーズ（ＰＳＰ）を選択しまたはこ
の顧客にそれが割当てられる。このパーソナル・セキュ
リティ・フレーズにはワードつまり英数字のいずれかの
組合わせを用いることができるが、その全体の長さは所
定の長さ以下でその特定の顧客が比較的記憶または認識
し易いフレーズが好ましい。ただしこのＰＳＰは英数字
に限定するものではない。このＰＳＰは電子的に伝送可
能な静止画または画像シーケンスでもよい。同様にこの
ＰＳＰは録音音声の形でもよい。英数字のある組合わせ
の形を取るＰＳＰの場合と同様にビデオＰＳＰまたは音
声ＰＳＰもその顧客が比較的記憶または認識し易いもの
が好ましい。
【００１６】次にこのＰＳＰは他の情報と共にこの銀行
１の係員によりそのホスト２に入力されるが、この他の
情報にはその顧客名やその顧客の口座番号やその顧客の
ＰＩＮがある。このＰＩＮそれ自身はそのホスト２に蓄
積されず、むしろこのＰＩＮの暗号化バージョンやまた
はハッシュ・バージョンを例えば、ワンウェイ・ファン
クションを用いて蓄積する。このワンウェイ・ファンク
ションは従来周知であり、これについては例えば、次に
挙げる報告に記載があり参照のこと。エイ・エバンス
（Ａ．Ｅｖａｎｓ）ら、“コンピュータにおける秘密不
要ユーザ認証スキーム”、Ｃｏｍｍ．ＡＣＭ、第１７
巻、８号、４３７−４４２頁（１９７４年）である。こ
のＰＳＰは暗号化の形で蓄積できるがその必要は無い。
図２にこの銀行のデータベース３へのエントリ２００例
を示す。
【００１７】ここで説明の便宜上次のように仮定する。
この顧客名はミスタ・デービィッドＢ．スミス、その口
座番号は“ＸＹＺ”、そのＰＩＮは“１２３４”、およ
びそのＰＳＰは“家でチャリティが始る”とする。こう
するとこの銀行のデータベース３のエントリ２００に下
記の入力がある。氏名＝ミスタ・デービィッドＢ．スミ
ス、口座＝ＸＹＺ、ＰＩＮ＝ＯＷ（１２３４）、ＰＳＰ
＝家でチャリティが始る、で図２に示す通りである。こ
こで“ＯＷ（１２３４）”は特定のワンウェイ・ファン
クションを用いたＰＩＮの暗号化形である。図３に本発
明の認証法による認証プロセスの流れ図を示し、これを
参照し説明を続ける。
【００１８】顧客、ここでは例えば、ミスタ・デービィ
ッドＢ．スミスが、例えば、ＡＴＭ１０の端末を用いて
金融トランザクションの実行を所望する場合、ステップ
３００に示すようにこの顧客はその銀行カードをそのＡ
ＴＭ１０のスロット１２に挿入する。ステップ３０５に
おいて、このＡＴＭはこのカードからその口座情報を読
取る。前述のようにこの情報には通常この顧客名のデー
ビィッドＢ．スミスと口座番号のＸＹＺがある。当然の
ことであるが、この顧客がその端末に端末機読取り可能
カードを挿入しないで手動でその端末にその口座情報を
入力するようなトランザクション実行システムも可能で
ある。次にステップ３１０において、このＡＴＭ１０は
通信回線９でその銀行ホスト２と接触する。ステップ３
１５において、このＡＴＭ１０とこの銀行ホスト２は、
以下に詳しく説明するツーウェイ・チャレンジレスポン
ス（ｔｗｏ−ｗａｙ ｃｈａｌｌｅｎｇｅ−ｒｅｓｐｏ
ｎｓｅ）に参加する。
【００１９】さらに具体的に説明すると、ステップ３２
０において、このＡＴＭ１０はこの銀行ホスト２に対し
正当であることを確証するようその身元を明らかにする
つまり身元認証する。ステップ３４０において、この銀
行ホスト２はこのＡＴＭ１０に対しこのＡＴＭ１０は正
当な銀行に接触したことを確証するようその身元を明ら
かにするつまり身元認証する。このＡＴＭと銀行ホスト
間に生ずるツーウェイ・チャレンジレスポンスは一方が
他方に対しその身元を認証できる限り特定の形に限定す
るものではない。通信システムにおいて要素を認証する
認証方法は既知である。本発明の一実施態様ではこの認
証スキームは暗号方式を用いてそれぞれが適切なキーを
持つかその正否を決める。特に各要素はその他方がまさ
にその等しい暗号キーを保持しているかそれを検証す
る。
【００２０】このような認証スキームの一例に前記米国
特許第４、７９９、０６１号に開示のスキームを挙げる
ことができる。銀行ホストが保持するキーとＡＴＭに蓄
積されたキーの身元を明らかに検証する身元検証の好ま
しい実施例を図４に示す。説明の便宜上相互に検証しよ
うとする端末とホストはそれぞれこのＡＴＭ１０とホス
ト２であると仮定する。さらに説明の便宜上このホスト
は暗号キーＫ１をこのＡＴＭは暗号キーＫ２を持つと仮
定する。当然のことであるが、この銀行とＡＴＭが正当
である場合にはこの２個のキーのＫ１とＫ２は等しく、
それらはキーＫに等しいと定義する。参照する図４では
ステップ３２１に示すようにこのＡＴＭ１０はその通し
番号Ｓを銀行ホスト２へ送信する。この情報は暗号形で
は送信しない。
【００２１】次にステップ３２２において、このホスト
２はその乱数ジェネレータ８を用いて第１の乱数ＣA を
生成する。次にステップ３２３において、このホスト２
はそのＡＴＭ１０へこの乱数ＣA を送信する。またこの
情報は暗号形で送信する必要はない。ステップ３２５に
おいて、このＡＴＭ１０は、そのキーＫ２と暗号論理１
７を用いてＳとＣA と第１の指示コードの暗号ｅK2
（Ｓ、ＣA 、０）を計算する。この指示コードは指示ビ
ット“０”で示したが、他の指示コードも同様に使用で
きる。またステップ３２６において、このＡＴＭ１０は
またその乱数ジネレータ２５を用いて第２の乱数ＣB を
生成する。次にステップ３２７において示すように、こ
のＡＴＭ１０はＣB とそのＳとＣA と第１の指示コード
の暗号をホスト２に送信する。
【００２２】ステップ３３０において、ただしこのステ
ップ３３０はそのステップ３２５ないし３２７に先だっ
て、またはステップ３２５ないし３２７と同時に、さら
にまたはステップ３２５ないし３２７に続いて、のいず
れかで生ずることができるステップであるが、このステ
ップ３３０において、このホスト２はそのキーＫ１と暗
号論理５を用いてＳとＣA と第１の指示コードの暗号ｅ
K1（Ｓ、ＣA 、０）を計算する。次にステップ３３１に
示すように、ステップ３２７、３３０に続きこのホスト
２はコンパレータ７においてＳとＣA とその指示コード
のホストの暗号を同じ情報のＡＴＭの暗号と比較する。
この暗号値が等しくない場合には、ステップ３３２にお
いて、このホスト２はそのＡＴＭ１０との間に設定され
た通信回線を切断する。またステップ３３５に示すよう
に、このホスト２はそのトランザクション実行システム
に不正端末が結合された可能性があることをシステム・
オペレータに警告する。
【００２３】これに反しこの暗号値が等しいことをこの
ホスト２が検証した場合、ステップ３３６で示すよう
に、このＡＴＭ１０は認証される。ステップ３４５にお
いて、このホスト２はそのキーＫ１と暗号論理５を用い
てＳとＣB と第１の指示コードと異なる第２の指示コー
ドの暗号ｅK1（Ｓ、ＣB 、１）の計算に進む。次にステ
ップ３４７において、このホスト２はそのＳとＣB と第
２の指示コードの暗号をそのＡＴＭ１０に送信する。ス
テップ３５０において、ただしこのステップ３５０はス
テップ３４５、３４７に先だって、またはステップ３４
５、３４７と同時に、さらにまたはステップ３４５、３
４７に続いて、のいずれかで生ずることができるステッ
プであるが、このステップ３５０において、このＡＴＭ
１０はそのキーＫ２と暗号論理１７を用いてＳとＣB と
第２の指示コードの暗号ｅK2（Ｓ、ＣB 、１）を計算す
る。
【００２４】次にステップ３５１で示すように、このＡ
ＴＭ１０はそのコンパレータ１９を用いてそのＳとＣB
と第２の指示コードの暗号を同じ情報のホストの暗号と
比較する。この暗号値が等しくない場合には、ステップ
３５２において、このＡＴＭ１０はそのホスト２との間
に設定された通信回線を切断する。次にステップ３５３
に示すように、そのプレゼンテーション・モジュール２
２でエラー・メッセージを表示し、ステップ３５４に示
すように、スロット１２を経てその顧客のカードをリタ
ーンする。またステップ３５５において、このＡＴＭ１
０はそのトランザクション実行システムに不正なホスト
が結合された可能性があることをシステム・オペレータ
に警告する。これに反して、その暗号値が等しいことを
このＡＴＭ１０が検証した場合、ステップ３５６に示す
ように、このホスト２は認証される。
【００２５】このステップ３５６でこの銀行ホスト２と
ＡＴＭ１０間のツーウェイ・チャレンジレスポンスは完
了し、ステップ３５９において示すように、本発明の方
法は図３のステップ３６０に続く。ここで付記すべきこ
とは前記ツーウェイ・チャレンジレスポンスには種々の
変形が可能である。例えば、ステップ３３０ないし３３
１の代りに、ステップ３２７においてこのホスト２はそ
のＡＴＭ１０から受信した暗号情報をそのキーＫ１と解
読論理６を用いて解読し、ＳとＣA と第１の指示コード
を検索したかそれを検証する。それらが検索された場合
には、ステップ３３６において、このホスト２は認証さ
れる。同様の変形がこのステップ３５０ないし３５１に
ついて可能である。具体的に説明すると、ステップ３４
７においてこのＡＴＭ１０はそのホスト２から受信した
暗号情報をそのキーＫ２と解読論理１８を用いて解読す
る。
【００２６】そしてＳとＣB と第２の指示コードを検索
したかそれを検証する。それらが検索された場合には、
ステップ３５６におけるようにこのホスト２は認証され
る。図３に戻り説明を続ける。ステップ３６０におい
て、このＡＴＭ１０はその口座情報をこの銀行ホスト２
へ送信する。このホスト２は、そのデータベース３から
この顧客の口座に対応するエントリ２００に含まれた情
報を検索し、ステップ３７０において、このホスト２は
そのＡＴＭ１０へこの顧客のＰＳＰ“家でチャリティが
始る”を送信する。またここで以下に説明する利用のた
めそのワンウェイ・ファンクションで暗号化したこの顧
客のＰＩＮをそのＡＴＭ１０へ送信できる。次にステッ
プ３８０において、この顧客のＰＳＰを組込んだメッセ
ージを通信してこのＡＴＭ１０はその身元をこの顧客に
対し認証する。
【００２７】例えば、このＡＴＭ１０はそのプレゼンテ
ーション・モジュール２２で次のようなメッセージを表
示する。例えば、「スミスさん、おはようございます。
スミスさんのパーソナル・セキュリティ・フレーズは
“家でチャリティが始る”です。これが正しい場合はス
ミスさんの４桁のパーソナル識別番号を入力してくださ
い。」である。この顧客のミスタ・スミスがこのＰＳＰ
を自分自身のＰＳＰであると認識する場合にのみステッ
プ３９０においてこの顧客のミスタ・スミスは自分のＰ
ＩＮをそのキーボード２１に入力する。このＰＳＰが静
止画像または画像シーケンスの形である場合、同じよう
なメッセージはこの顧客とこの英数字ＰＳＰをそのビデ
オＰＳＰにより代えて通信する。
【００２８】同様に、このＰＳＰが録音音声の形の場
合、同じようなメッセージはこの顧客とそのプレゼンテ
ーション・モジュール２２を経て音声で通信された音声
ＰＳＰによりこの英数字ＰＳＰを代えて通信する。好ま
しい実施例では、このＡＴＭ１０とホスト２が相互に認
証してしまうと、後続するこれらの間の通信はすべてこ
れら通信の安全を保障するため暗号形で送信される。こ
のＡＴＮ１０とホスト２は、例えば、その共用キーのＫ
を用いて継続が可能である。または、このＡＴＭ１０と
ホスト２は、従来周知の方法でなんらか他の機構により
セッション・キーを取決めたりまたはその回線９の安全
を保障したりすることができる。ここでは説明の便宜上
このＡＴＭ１０とホスト２はそのキーＫを継続使用する
と仮定する。
【００２９】またここで不正ユーザによる応答アタック
を回避するためトランザクション識別子を入れる。例え
ば、このトランザクション識別子はそのステップ３２２
またはステップ３２６で生成した乱数のなかの一つを使
用することができる。またはなんらか他の適当なトラン
ザクション識別子の使用も可能である。ここでは説明の
便宜上このトランザクション識別子として乱数ＣA を使
用すると仮定する。本発明の好ましい実施例では図５に
示すように、ステップ５０１においてこのＡＴＭ１０は
暗号論理１７とそのキーＫを用いてこの顧客名とその口
座番号とこの乱数ＣA を含む口座情報を暗号化し、ステ
ップ５０３において、この暗号化口座情報をそのホスト
２へ送信する。
【００３０】この口座情報の暗号形を受信すると、ステ
ップ５０５において、このホスト２は解読論理６とその
共用キーＫを用いてこの暗号化口座情報を解読する。図
５においてはこの共用キーＫを用いる暗号解読を項ｅK
-1で表す。次にステップ５０７において、このホスト２
はこの顧客の口座に対応するエントリ２００に含まれた
口座情報をそのデータベース３から検索する。ステップ
５０９において、このホスト２は暗号論理５とその共用
キーＫを用いてこの顧客のＰＳＰとＣA を暗号化する。
次にステップ５１１に示すように、このホスト２はその
ＡＴＭ１０へこの暗号化ＰＳＰ情報を送信する。この暗
号化ＰＳＰ情報を受信すると、ステップ５１３におい
て、このＡＴＭ１０は解読論理１８を用いてこの暗号化
ＰＳＰ情報を解読する。
【００３１】本発明の方法は前記ステップ３８０、３９
０に示したように進むが、ここでは便宜上図５において
ステップ５１５、５１６で再示した。またこのＡＴＭ１
０がこの顧客のＰＳＰをこの顧客に通信してこの顧客に
対しその身元を明らかにするつまり身元認証した後のみ
この顧客はそのキーボード２１上にこの顧客のＰＩＮを
入力する。この顧客がそのＰＩＮを入力してしまうと、
このＡＴＭ１０はそのＰＩＮの処理を従来周知の標準的
な方法の中のいずれかの方法にしたがって行いユーザを
認証する。例えば、このＡＴＭ１０はそのＰＩＮを暗号
形でこのホスト２へ送信する。次にこのホストは有効な
ＰＩＮが入力されたことを検証しこのＡＴＭにこのトラ
ンザクションを進めるよう指示する。または、端末１０
のような新端末をオンライン状態にすると、この銀行１
はまたこれにそのワンウェイ・ファンクションを蓄積す
る。
【００３２】この状況においては図３のステップ３７０
または図５のステップ５１１において、このＰＩＮは、
そのワンウェイ・ファンクションで暗号化されて、この
ＡＴＭ１０へこの顧客のＰＳＰと共に送信される。図３
のステップ３９０または図５のステップ５１６におい
て、この顧客がそのＰＩＮを入力してしまうと、このＡ
ＴＭ１０はこれをその内蔵ワンウェイ・ファンクション
を用いて暗号化しその結果をこの銀行ホストから受信し
た値と比較する。それらが等しい場合にはこのＡＴＭ１
０はこのトランザクションを進ませる。以上本発明の説
明は、一つの銀行を取上げ、この銀行がそれ自身の銀行
カードを発行しその銀行ホストに結合する複数のＡＴＭ
で利用する場合について行ったが、さらに本発明は次の
ような交換システムでも利用可能である。
【００３３】それは、複数の銀行がそれら自身のそれぞ
れのＡＴＭにおいてその他の銀行が発行したカードも引
受けることを合意した交換システムであり、ここでも本
発明は適用可能である。さらに、本発明の以上の説明は
ＡＴＭで行ったが、他の種類の端末でも本発明は適用可
能である。例えば、業者売場の販売時点の端末でこれが
顧客つまりユーザに機密情報を入力するよう要求する端
末も本発明の適用可能な端末として挙げることができ
る。さらにまた、以上の説明は、本発明の一実施例に関
するもので、この技術分野の当業者であれば、本発明の
種々の変形例がさらに考え得るが、それらはいずれも本
発明の技術的範囲に包含される。
【００３４】
【発明の効果】以上述べたごとく、本発明の方法では従
来法のようにカード形状デバイスにハードウェアの追加
など厄介な変更を必要とせずさらに端末を有効に認証し
て機密データが例えば業者売場の販売時点端末のような
端末に不当に保持されることもなく本発明により従来法
に比し簡単で有用な対顧客端末認証法がトランザクショ
ン実行システムに提供でき安全保障の点で大きく向上す
る。
【図面の簡単な説明】
【図１】本発明の方法が特に好都合であるようなトラン
ザクション実行システムの例を示すブロック図である。
【図２】本発明の方法のデータベース・エントリ例を示
す図である。
【図３】本発明の方法による認証プロセスのステップを
示す流れ図である。
【図４】本発明の方法により相互に端末とホストを認証
する好ましい実施例のステップを示す流れ図である。
【図５】本発明の方法により端末とホスト間の通信交換
の好ましい実施例のステップを示す流れ図である。
【符号の説明】
１ （金融）機関 ２ ホスト ３ データベース ４ プロセッサ ５ 暗号論理 ６ 解読論理 ７ コンパレータ ８ 乱数ジェネレータ ９ 通信回線 １０ 端末（自動窓口端末機（ＡＴＭ）） １２ スロット １４ カード読取り装置 １６ プロセッサ １７ 暗号論理 １８ 解読論理 １９ コンパレータ ２０ ストレージ ２１ キーボード ２２ プレゼンテーション・モジュール ２４ スロット（現金自動支払機） ２５ 乱数ジェネレータ ２００ データベース・エントリ
フロントページの続き (56)参考文献 特開 平４−155471（ＪＰ，Ａ) 特開 昭62−65168（ＪＰ，Ａ) 特開 平１−205396（ＪＰ，Ａ) 特開 昭63−36437（ＪＰ，Ａ) 特開 平５−204573（ＪＰ，Ａ) 特開 昭61−296497（ＪＰ，Ａ) 特開 昭61−3254（ＪＰ，Ａ) (58)調査した分野(Int.Cl.7，ＤＢ名) G06F 17/60 G06F 19/00 G09C 1/00 H04L 9/00

Claims (23)

    (57)【特許請求の範囲】
  1. 【請求項１】 トランザクション実行システムでユーザ
    に対し端末を認証する端末認証方法において、 前記端末で口座情報を受け取るステップと、 前記口座情報を発行した機関に関係付けられたホスト
    と、通信回線を通じて接続するステップと、 前記端末から前記ホストへ前記口座情報の少なくとも一
    部を送信するステップと、 前記ホストから前記端末へ前記口座に対応するパーソナ
    ル・セキュリティ・フレーズを送信するステップと、 前記端末において前記ユーザに前記パーソナル・セキュ
    リティ・フレーズを含むメッセージを通信するステップ
    とを有し、 以上のステップは、前記端末に前記ユーザが秘密または
    機密の情報を入力する前に行われることを特徴とする端
    末認証方法。
  2. 【請求項２】 前記パーソナル・セキュリティ・フレー
    ズを含むメッセージを通信するステップは、前記端末に
    結合したプレゼンテーション・モジュールに前記パーソ
    ナル・セキュリティ・フレーズを表示するステップを有
    することを特徴とする請求項１に記載の方法。
  3. 【請求項３】 前記パーソナル・セキュリティ・フレー
    ズを送信するステップは、複数の英数字の形を有するパ
    ーソナル・セキュリティ・フレーズを送信するステップ
    を有することを特徴とする請求項２に記載の方法。
  4. 【請求項４】 前記パーソナル・セキュリティ・フレー
    ズを送信するステップは、複数のワードの形を有するパ
    ーソナル・セキュリティ・フレーズを送信するステップ
    をさらに有することを特徴とする請求項３に記載の方
    法。
  5. 【請求項５】 前記パーソナル・セキュリティ・フレー
    ズを送信するステップは、ビデオ画像の形を有するパー
    ソナル・セキュリティ・フレーズを送信するステップを
    有することを特徴とする請求項２に記載の方法。
  6. 【請求項６】 前記パーソナル・セキュリティ・フレー
    ズを送信するステップは、ビデオ画像のシーケンスの形
    を有するパーソナル・セキュリティ・フレーズを送信す
    るステップを有することを特徴とする請求項２に記載の
    方法。
  7. 【請求項７】 前記パーソナル・セキュリティ・フレー
    ズを送信するステップは、録音の形を有するパーソナル
    ・セキュリティ・フレーズを送信するステップを有し、 前記パーソナル・セキュリティ・フレーズを含むメッセ
    ージを通信するステップは、前記端末に結合したプレゼ
    ンテーション・モジュールを通じて前記パーソナル・セ
    キュリティ・フレーズを音声で通信するステップを有す
    ることを特徴とする請求項１に記載の方法。
  8. 【請求項８】 前記端末は自動窓口端末機であることを
    特徴とする請求項１に記載の方法。
  9. 【請求項９】 前記ステップは、前記ユーザが前記自動
    窓口端末機にパーソナル識別番号を入力する前に行われ
    ることを特徴とする請求項８に記載の方法。
  10. 【請求項１０】 前記パーソナル・セキュリティ・フレ
    ーズを含むメッセージを通信するステップは、前記ユー
    ザが前記パーソナル・セキュリティ・フレーズを前記ユ
    ーザ自身のものと認める場合にのみ前記自動窓口端末機
    に前記ユーザのパーソナル識別番号を入力するよう前記
    ユーザに命令するステップを有することを特徴とする請
    求項９に記載の方法。
  11. 【請求項１１】 前記ホストから前記端末へ前記口座に
    対応するパーソナル・セキュリティ・フレーズを送信す
    るステップの前に、前記端末を前記ホストに対して認証
    するステップをさらに有することを特徴とする請求項１
    に記載の方法。
  12. 【請求項１２】 前記パーソナル・セキュリティ・フレ
    ーズを含むメッセージを通信するステップは、前記端末
    に結合したプレゼンテーション・モジュールに前記パー
    ソナル・セキュリティ・フレーズを表示するステップを
    有することを特徴とする請求項１１に記載の方法。
  13. 【請求項１３】 前記パーソナル・セキュリティ・フレ
    ーズを送信するステップは、複数の英数字の形を有する
    パーソナル・セキュリティ・フレーズを送信するステッ
    プを有することを特徴とする請求項１２に記載の方法。
  14. 【請求項１４】 前記パーソナル・セキュリティ・フレ
    ーズを送信するステップは、複数のワードの形を有する
    パーソナル・セキュリティ・フレーズを送信するステッ
    プをさらに有することを特徴とする請求項１３に記載の
    方法。
  15. 【請求項１５】 前記パーソナル・セキュリティ・フレ
    ーズを送信するステップは、ビデオ画像の形を有するパ
    ーソナル・セキュリティ・フレーズを送信するステップ
    を有することを特徴とする請求項１２に記載の方法。
  16. 【請求項１６】 前記パーソナル・セキュリティ・フレ
    ーズを送信するステップは、ビデオ画像のシーケンスの
    形を有するパーソナル・セキュリティ・フレーズを送信
    するステップを有することを特徴とする請求項１２に記
    載の方法。
  17. 【請求項１７】 前記パーソナル・セキュリティ・フレ
    ーズを送信するステップは、録音の形を有するパーソナ
    ル・セキュリティ・フレーズを送信するステップを有
    し、 前記パーソナル・セキュリティ・フレーズを含むメッセ
    ージを通信するステップは、前記端末に結合したプレゼ
    ンテーション・モジュールを通じて前記パーソナル・セ
    キュリティ・フレーズを音声で通信するステップを有す
    ることを特徴とする請求項１１に記載の方法。
  18. 【請求項１８】 前記端末から前記ホストへ前記口座情
    報の少なくとも一部を送信するステップの前に、前記ホ
    ストを前記端末に対して認証するステップをさらに有す
    ることを特徴とする請求項１１に記載の方法。
  19. 【請求項１９】 前記端末は自動窓口端末機であること
    を特徴とする請求項１８に記載の方法。
  20. 【請求項２０】 前記ステップは、前記ユーザが前記自
    動窓口端末機にパーソナル識別番号を入力する前に行わ
    れることを特徴とする請求項１９に記載の方法。
  21. 【請求項２１】 前記パーソナル・セキュリティ・フレ
    ーズを含むメッセージを通信するステップは、前記ユー
    ザが前記パーソナル・セキュリティ・フレーズを前記ユ
    ーザ自身のものと認める場合にのみ前記自動窓口端末機
    に前記ユーザのパーソナル識別番号を入力するよう前記
    ユーザに命令するステップを有することを特徴とする請
    求項１９に記載の方法。
  22. 【請求項２２】 前記端末を前記ホストに対して認証す
    るステップは、 前記自動窓口端末機に関係付けられた通し番号を前記ホ
    ストに送信するステップと、 前記ホストにおいて第１の乱数を生成するステップと、 前記第１の乱数を前記ホストから前記自動窓口端末機へ
    送信するステップと、 前記自動窓口端末機に蓄積されている第１のキーを用い
    て、前記通し番号、前記第１の乱数、および第１の指示
    コードの暗号化を、前記自動窓口端末機において計算す
    るステップと、 前記第１のキーを用いて計算された、前記通し番号、前
    記第１の乱数、および第１の指示コードの暗号化を、前
    記自動窓口端末機から前記ホストへ送信するステップ
    と、 前記ホストに蓄積されている第２のキーを用いて、前記
    通し番号、前記第１の乱数、および前記第１の指示コー
    ドの暗号化を、前記ホストにおいて計算するステップ
    と、 前記第１のキーを用いて計算された、前記通し番号、前
    記第１の乱数、および前記第１の指示コードの暗号化
    と、前記第２のキーを用いて計算された、前記通し番
    号、前記第１の乱数、および前記第１の指示コードの暗
    号化とを、前記ホストにおいて比較するステップと、 前記第１のキーを用いて計算された、前記通し番号、前
    記第１の乱数、および前記第１の指示コードの暗号化
    と、前記第２のキーを用いて計算された、前記通し番
    号、前記第１の乱数、および前記第１の指示コードの暗
    号化とが等しいことを、前記ホストにおいて検証するス
    テップとを有すること特徴とする請求項２１に記載の方
    法。
  23. 【請求項２３】 前記ホストを前記端末に対して認証す
    るステップは、 前記自動窓口端末機において第２の乱数を生成するステ
    ップと、 前記第２の乱数を前記自動窓口端末機から前記ホストへ
    送信するステップと、 前記第１のキーを用いて、前記通し番号、前記第２の乱
    数、および、前記第１の指示コードとは異なる第２の指
    示コードの暗号化を、前記ホストにおいて計算するステ
    ップと、 前記第１のキーを用いて計算された、前記通し番号、前
    記第２の乱数、および第２の指示コードの暗号化を、前
    記ホストから前記自動窓口端末機へ送信するステップ
    と、 前記第２のキーを用いて、前記通し番号、前記第２の乱
    数、および前記第２の指示コードの暗号化を、前記自動
    窓口端末機において計算するステップと、 前記第１のキーを用いて計算された、前記通し番号、前
    記第２の乱数、および前記第２の指示コードの暗号化
    と、前記第２のキーを用いて計算された、前記通し番
    号、前記第２の乱数、および前記第２の指示コードの暗
    号化とを、前記自動窓口端末機において比較するステッ
    プと、 前記第１のキーを用いて計算された、前記通し番号、前
    記第２の乱数、および前記第２の指示コードの暗号化
    と、前記第２のキーを用いて計算された、前記通し番
    号、前記第２の乱数、および前記第２の指示コードの暗
    号化とが等しいことを、前記自動窓口端末機において検
    証するステップとを有することを特徴とする請求項２２
    に記載の方法。
JP4923795A 1994-02-17 1995-02-15 端末認証方法 Expired - Fee Related JP3145268B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US08/198,800 US5475756A (en) 1994-02-17 1994-02-17 Method of authenticating a terminal in a transaction execution system
US198800 1994-02-17

Publications (2)

Publication Number Publication Date
JPH07271884A JPH07271884A (ja) 1995-10-20
JP3145268B2 true JP3145268B2 (ja) 2001-03-12

Family

ID=22734902

Family Applications (1)

Application Number Title Priority Date Filing Date
JP4923795A Expired - Fee Related JP3145268B2 (ja) 1994-02-17 1995-02-15 端末認証方法

Country Status (5)

Country Link
US (1) US5475756A (ja)
EP (1) EP0668580B1 (ja)
JP (1) JP3145268B2 (ja)
CA (1) CA2140803C (ja)
DE (1) DE69521156T2 (ja)

Families Citing this family (53)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5701343A (en) * 1994-12-01 1997-12-23 Nippon Telegraph & Telephone Corporation Method and system for digital information protection
US7937312B1 (en) 1995-04-26 2011-05-03 Ebay Inc. Facilitating electronic commerce transactions through binding offers
US7702540B1 (en) * 1995-04-26 2010-04-20 Ebay Inc. Computer-implement method and system for conducting auctions on the internet
WO1997014249A1 (fr) * 1995-10-09 1997-04-17 Matsushita Electric Industrial Co., Ltd. Transmetteur de donnees, procede de transmission de donnees, recepteur de donnees, processeur d'informations et support d'enregistrement d'informations
GB9601924D0 (en) * 1996-01-31 1996-04-03 Certicom Corp Transaction verification protocol for smart cards
DE19628044A1 (de) * 1996-07-11 1998-01-22 Esd Information Technology Ent Anordnung eines Integrationssystems und Verfahren zur Verwaltung von Finanzdienstleistungen zur Einbindung von Bankfilialen in Netzwerke
DE29612118U1 (de) * 1996-07-11 1996-09-05 ESD Information Technology Entwicklungs GmbH, 04430 Dölzig Anordnung eines Integrationssystems für Finanzdienstleistungen zur Einbindung von Bankfilialen in Netzwerke
JPH1053106A (ja) * 1996-08-08 1998-02-24 Mazda Motor Corp 車両用盗難防止装置及びそのコード登録方法
KR100680663B1 (ko) * 1997-03-21 2007-02-08 까날 + (쏘시에떼 아노님) 방송 및 수신 시스템, 및 수신기/디코더 및 이에 사용되는 원격 제어기
US20020002675A1 (en) * 1997-08-06 2002-01-03 Ronald Roscoe Bush Secure encryption of data packets for transmission over unsecured networks
US5971272A (en) * 1997-08-19 1999-10-26 At&T Corp. Secured personal identification number
US6073237A (en) * 1997-11-06 2000-06-06 Cybercash, Inc. Tamper resistant method and apparatus
US6263446B1 (en) * 1997-12-23 2001-07-17 Arcot Systems, Inc. Method and apparatus for secure distribution of authentication credentials to roaming users
US7328350B2 (en) * 2001-03-29 2008-02-05 Arcot Systems, Inc. Method and apparatus for secure cryptographic key generation, certification and use
US6474544B2 (en) 1998-03-23 2002-11-05 Sun Microsystems, Inc. Electronic vault for use in processing smart product transactions
US6151677A (en) * 1998-10-06 2000-11-21 L-3 Communications Corporation Programmable telecommunications security module for key encryption adaptable for tokenless use
EP1026641B1 (en) * 1999-02-01 2013-04-24 International Business Machines Corporation Method and system for establishing a trustworthy connection between a user and a terminal
US6510523B1 (en) * 1999-02-22 2003-01-21 Sun Microsystems Inc. Method and system for providing limited access privileges with an untrusted terminal
JP2000353204A (ja) 1999-06-10 2000-12-19 Nec Kofu Ltd 電子データ管理装置、方法及び記録媒体
US9843447B1 (en) 1999-09-09 2017-12-12 Secure Axcess Llc Authenticating electronic content
US7685423B1 (en) * 2000-02-15 2010-03-23 Silverbrook Research Pty Ltd Validation protocol and system
US20100228668A1 (en) * 2000-04-11 2010-09-09 Hogan Edward J Method and System for Conducting a Transaction Using a Proximity Device and an Identifier
FR2810481B1 (fr) * 2000-06-20 2003-04-04 Gemplus Card Int Controle d'acces a un moyen de traitement de donnees
US7234062B2 (en) * 2000-07-18 2007-06-19 General Electric Company Authentication of remote appliance messages using an embedded cryptographic device
GB0020416D0 (en) * 2000-08-18 2000-10-04 Hewlett Packard Co Trusted system
US6774908B2 (en) 2000-10-03 2004-08-10 Creative Frontier Inc. System and method for tracking an object in a video and linking information thereto
WO2003069425A2 (en) * 2002-02-15 2003-08-21 Servicios Especializados Y Tecnologia Informatica, Check anti-fraud security system
DE10212567B4 (de) * 2002-03-12 2015-05-13 Deutsche Telekom Ag Verfahren und System zum Übertragen eines Geheimnisses an eine berechtigte Kontrollinstanz
US7225994B2 (en) * 2002-08-06 2007-06-05 Innovative Card Technologies, Inc. Financial transaction card with sound recording
GB0309182D0 (en) 2003-04-23 2003-05-28 Hewlett Packard Development Co Security method and apparatus using biometric data
US20050005136A1 (en) * 2003-04-23 2005-01-06 Liqun Chen Security method and apparatus using biometric data
US7418717B1 (en) 2003-10-03 2008-08-26 Sun Microsystems, Inc. Smart card framework
DE10353853A1 (de) * 2003-11-18 2005-06-30 Giesecke & Devrient Gmbh Autorisierung einer Transaktion
GB0416857D0 (en) * 2004-07-29 2004-09-01 Ingenico Uk Ltd Electronic financial transactions
GB2419067A (en) * 2004-10-06 2006-04-12 Sharp Kk Deciding whether to permit a transaction, based on the value of an identifier sent over a communications channel and returned over a secure connection
US8447700B2 (en) 2005-10-11 2013-05-21 Amazon Technologies, Inc. Transaction authorization service
EP2074524B1 (en) * 2005-10-11 2014-12-03 Amazon Technologies, Inc. System and method for authorization of transactions
US8352376B2 (en) 2005-10-11 2013-01-08 Amazon Technologies, Inc. System and method for authorization of transactions
KR100654039B1 (ko) * 2005-11-14 2006-12-05 에스케이 텔레콤주식회사 무선 인터넷에서 서비스 서버의 인증방법 및 이를 이용한결제방법
WO2007056808A1 (en) * 2005-11-18 2007-05-24 Ewise Systems Pty Ltd A method and apparatus for facilitating a secure transaction
CA2561077A1 (en) * 2006-09-26 2008-03-26 Ibm Canada Limited - Ibm Canada Limitee System and method for secure verification of electronic transactions
CN106096936A (zh) 2006-11-16 2016-11-09 第网络Ueps科技公司 用于促进预期交易者与交易商之间的金融交易的系统
FR2915302B1 (fr) * 2007-04-20 2009-07-03 Ingenico Sa Terminal de paiement,procede et programme associes
US8239326B1 (en) 2007-09-19 2012-08-07 Amazon Technologies, Inc. Method and apparatus for authorizing transactions using transaction phrases in a transaction authorization service
KR100966677B1 (ko) * 2007-12-31 2010-06-29 노틸러스효성 주식회사 금융 자동화기기의 진위 판별 시스템 및 진위 판별 방법
US8620826B2 (en) 2008-03-27 2013-12-31 Amazon Technologies, Inc. System and method for receiving requests for tasks from unregistered devices
US8244592B2 (en) * 2008-03-27 2012-08-14 Amazon Technologies, Inc. System and method for message-based purchasing
US8204827B1 (en) 2008-03-27 2012-06-19 Amazon Technologies, Inc. System and method for personalized commands
US8532271B2 (en) * 2009-01-21 2013-09-10 Chung-Yu Lin Cybercrime detecting and preventing method and system established by telephone number code, authorization codes and source identification code
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
US20160203451A1 (en) * 2015-01-12 2016-07-14 Cardtronics, Inc. System and method for providing controlling surcharge fees charged at a collection of atms
GB201520741D0 (en) 2015-05-27 2016-01-06 Mypinpad Ltd And Licentia Group Ltd Authentication methods and systems
US11410175B2 (en) * 2017-09-13 2022-08-09 Walrus Security, Inc. System and method for authentication with out-of-band user interaction

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AT61680B (de) * 1909-11-20 1913-10-25 Heinrich Kopper Umsteuer- und Regelventil für Regenerativgasöfen.
US3742451A (en) * 1971-04-13 1973-06-26 Valcometric Corp Credit sales system
US4186871A (en) * 1978-03-01 1980-02-05 International Business Machines Corporation Transaction execution system with secure encryption key storage and communications
US4529870A (en) * 1980-03-10 1985-07-16 David Chaum Cryptographic identification, financial transaction, and credential device
US4370649A (en) * 1981-05-19 1983-01-25 Fuerle Gerard A Payment responsive data display network
JPS613254A (ja) * 1984-06-15 1986-01-09 Nippon Telegr & Teleph Corp <Ntt> 利用者認証方式
JPS61296497A (ja) * 1985-06-25 1986-12-27 富士通株式会社 Ｉｃカ−ドを用いるシステムにおける正当性チエツク処理方式
JPH0762862B2 (ja) * 1985-09-17 1995-07-05 カシオ計算機株式会社 Ｉｃカ−ドシステムにおける認証方式
US4799061A (en) * 1985-11-18 1989-01-17 International Business Machines Corporation Secure component authentication system
US4795898A (en) 1986-04-28 1989-01-03 American Telephone And Telegraph Company Personal memory card having a contactless interface using differential data transfer
JPS6336437A (ja) * 1986-07-31 1988-02-17 Toshiba Corp コンピユ−タのメツセ−ジ出力方式
DE3775924D1 (de) * 1987-04-22 1992-02-20 Ibm Verwaltung von geheimuebertragungsschluesseln.
JPH01205396A (ja) * 1988-02-12 1989-08-17 Toshiba Corp 適正判断装置
US4993068A (en) * 1989-11-27 1991-02-12 Motorola, Inc. Unforgeable personal identification system
EP0440515B1 (en) * 1990-01-30 1995-08-23 Visa International Service Association International authorization system
JP2793710B2 (ja) * 1990-10-19 1998-09-03 沖電気工業株式会社 取引認証方式
JPH05204573A (ja) * 1992-01-29 1993-08-13 Chubu Nippon Denki Software Kk 画面表示方式
AU662805B2 (en) * 1992-04-06 1995-09-14 Addison M. Fischer A method for processing information among computers which may exchange messages

Also Published As

Publication number Publication date
CA2140803C (en) 1998-11-24
CA2140803A1 (en) 1995-08-18
US5475756A (en) 1995-12-12
JPH07271884A (ja) 1995-10-20
EP0668580A1 (en) 1995-08-23
EP0668580B1 (en) 2001-06-06
DE69521156T2 (de) 2001-12-06
DE69521156D1 (de) 2001-07-12

Similar Documents

Publication Publication Date Title
JP3145268B2 (ja) 端末認証方法
US10185956B2 (en) Secure payment card transactions
EP0385400B1 (en) Multilevel security apparatus and method with personal key
EP0140013B1 (en) Improvements in point of sale and electronic funds transfer systems
EP0137999B1 (en) Improvements in point of sale and electronic funds transfer systems
US4386266A (en) Method for operating a transaction execution system having improved verification of personal identification
US7177835B1 (en) Method and device for generating a single-use financial account number
US7028191B2 (en) Trusted authorization device
EP0032193B1 (en) Communication apparatus
US6163771A (en) Method and device for generating a single-use financial account number
US5544086A (en) Information consolidation within a transaction network
US4797920A (en) Electronic funds transfer system with means for verifying a personal identification number without pre-established secret keys
US5621796A (en) Transferring information between transaction networks
US7770789B2 (en) Secure payment card transactions
US7841523B2 (en) Secure payment card transactions
US5596643A (en) Network settlement performed on consolidated information
US5559887A (en) Collection of value from stored value systems
US6760841B1 (en) Methods and apparatus for securely conducting and authenticating transactions over unsecured communication channels
EP2156397A1 (en) Secure payment card transactions
WO2002019282A9 (en) System and method for online atm transaction with digital certificate
JPH10294727A (ja) データ照合方法
AU2007216920B2 (en) An improved method and system for conducting secure payments over a computer network

Legal Events

Date Code Title Description
LAPS Cancellation because of no payment of annual fees