JP6257582B2 - 位置データを用いたモバイル通信デバイスと端末との間の取引認証 - Google Patents

Description

本発明は、モバイル通信デバイスにより行われている取引を認証する方法及び装置に関する。

携帯電話を決済デバイスとして用いることを可能にする方法には様々なものがあるが、モバイル決済もモバイルコマース（Ｍコマース）もあまり広い範囲では使用されていない。アメリカ合衆国等の様々な市場では、この決済手段を広範囲に展開し使用する態勢を整えている。具体的には、銀行やクレジットカード発行会社を含む金融業界が、成長予測に対応するためのインフラ及びサービスを構築し、展開している。

決済取引処理では、他の電子データ処理のプラットフォームと同様に、重大な不正行為が行われやすい。不正行為により、プラットフォームのオペレーターとユーザーは大損害を被るおそれがある。すなわち、個人情報や機密情報が危険にさらされ、プラットフォームを支える取引手数料を支払うユーザーからの信頼が損なわれることがある。また、不正な取引が発生した場合、協同しているパーティ（銀行、カード発行会社等）は決済を済ませている（例えば、不正行為に対する保護の保険証券によって）ので、このような不正行為による損失は大きい。様々な不正行為検出メカニズムが実施されているが、そのようなメカニズムは信頼性を欠く場合があり、また、Ｍコマース型の決済取引に対応してない場合がある。

電子決済取引等の取引が、モバイル通信デバイスと販売時点管理（Point-of-Sale：ＰＯＳ）端末等の端末との間で行われる際の安全性を向上させる方法及び装置を提供する。本方法により検出され回避され得る不正行為の一種として、以下のような場合が挙げられる。すなわち、正式なユーザーのモバイル通信デバイスから金融口座情報が複製又は別の方法で取得され、別のモバイル通信デバイスにインストールされ、実際には該正式なユーザーのモバイル通信デバイスを装うことによって、不正な決済取引に使用される。この種の不正行為は、取引時における正式なユーザーのモバイル通信デバイスの位置を端末の位置と比較することによって、検出することができる。該モバイル通信デバイスが、取引に関与する端末の付近において見つからない場合、不正な取引が企てられている可能性がある。

一実施形態において、モバイル通信デバイスの位置は、銀行やクレジットカード会社等の、取引が完了する前に該取引を承認又は許可するパーティによって取得される。ある特定の実施形態では、承認パーティはモバイル通信デバイスの位置を、該モバイル通信デバイスのユーザーが予め登録してある位置追跡サービスから取得する。位置追跡サービスは、モバイル通信デバイスから定期的に位置情報を受信する。位置情報の性質は、ひとつにはモバイル通信デバイスの性能によって異なるものである。例えば位置情報は、ＧＰＳを搭載したモバイル通信デバイスから取得されるＧＰＳデータであってもよいし、或いは、モバイル通信デバイスが通信しているアクセスポイントから取得されるビーコンＩＤであってもよい。

本発明の概要では、概念の一部を簡潔に紹介した。該概念の全体は、以下の詳細な説明において詳述される。本発明の概要は、特許請求される主題の重要な特徴又は必須の特徴を特定するのもではなく、また、特許請求される主題の範囲を決定する際の補助として用いられるものではない。

販売時点管理（Point-of-Sale：ＰＯＳ）端末とモバイル通信デバイスとの間で行われるデジタル決済の保護を容易にするシステムを示す図である。 販売時点管理（Point-of-Sale：ＰＯＳ）端末とモバイル通信デバイスとの間で行われるデジタル決済の保護を容易にするシステムの一例を示す図である。 図１に示すようなモバイル通信デバイスにおける主要な機能要素のアーキテクチャの一例を示す図である。 特許請求される主題の各種態様を実施するための例示的な環境を示す図である。 モバイル通信デバイスにより行われている取引を認証する方法の一例を示すフローチャートである。

図面を参照すると、図１は、販売時点管理（Point-of-Sale：ＰＯＳ）端末とモバイル通信デバイスとの間で行われるデジタル決済の保護を容易にするシステム１００を示す。システム１００はモバイル通信デバイス１０２を含み、モバイル通信デバイス１０２は、少なくとも１つのモバイル決済カード（以下Ｍカード１０６とよぶ）を有する。Ｍカード１０６は口座１１１にリンクすることができ、ここで口座１１１には、任意の適切な種類又は形式の通貨が含まれる。例えば口座１１１には、現金、クレジット、少額決済、プリペイドカード、ギフトカード、使い捨てカード、与信枠、サービスの交換、物品の交換又は勘定書が含まれ得る。また、当然ながら口座１１１は、当座預金口座、普通預金口座、投資口座、債券、譲渡性預金（Certificate of Deposit）、その他金銭的価値に関する適切な口座に関連付けることができる。

モバイル通信デバイス１０２は、Ｍカード１０６を有することができＰＯＳ端末１０４と無線で通信することができる任意の適切なデバイスとすることができる。モバイル通信デバイスの例としては、ハンドヘルド、携帯情報端末（Portable Digital Assistant：ＰＤＡ）、移動体デバイス、モバイル通信デバイス、ポータブルメディアプレーヤー、ゲーム機器、ポケットＰＣ、スマートフォン等がある。一般に、モバイル通信デバイス１０２は、例えば公開鍵暗号（Public-Key Cryptography：ＰＫＣ）を用いる安全な方法で、ＰＯＳ端末１０４との無線取引にＭカード１０６を用いることができる。Ｍカード１０６は、口座情報、パスワード、暗証番号（Personal Identification Number：ＰＩＮ）、個人情報、口座番号、ルーティング番号等、口座１１１に関するデータの一部を有してよい。このように、モバイル通信デバイス１０２は少なくとも１つのＭカード１０６を有することができ、該Ｍカード１０６を用いて、ＰＯＳ端末１０４との無線取引の際の決済を実行又は提供することができる。

図示のとおり、口座１１１は、銀行１０５によって保持されるか、或いは別の方法で提供される。しかし当然ながら、Ｍカード１０６及び／又は口座１１１は、任意の適切な第三者機関又は金融機関（例えばクレジットカード会社、与信事業者、インターネットバンキング及び実店舗型銀行）に接続することができる。また、システム２００は、クレジットカード型（Credit Card-like：ＣＣ）取引、デビットカード、プリペイドカード及び／又はそれらの任意の適切な電子的均等物を用いて利用することができる。また、システム２００は、決済を伴わないが任意の種類の保護情報の転送を伴う場合においても用いることができる。そのような情報の例としては、キーカードによる保護エントリーに関する情報やポイントカードに関する情報が挙げられる。モバイル通信デバイス１０２は複数のＭカード（例えばＭカード１０６）を保持することができ、各Ｍカードは各銀行（例えば銀行１０５）によって発行することができる。

モバイル通信デバイスとの取引を行なおうとするとき、ＰＯＳ端末１０４は取引要求を発行し、該取引要求は承認エージェント１０８へ送信される（ＰＯＳ端末１０４から直接送られるか、ミドルウェア、フロントエンドスイッチ、ゲートウェイ、プロセッサ、決済ネットワーク又はバックエンドスイッチを介する等して間接的に送られる）。承認エージェント１０８は、取引を承認し、第三者決済ネットワーク（Third Party Payment Network：ＴＰＰＮ）又はモバイル決済システムサービス用のゲートウェイプロバイダを介して決済承認を要求し、ＰＯＳ端末へ応答（許可、又は残高不足等の関連エラーコード）を送出するといった機能を果たす。ＰＯＳ端末１０４は、承認エージェントが取引を許可した場合にのみ、取引を完了する。

デジタル決済取引に関連付けられるデータ（例えば、Ｍカード、取引データ、口座情報、ユーザー設定、決済履歴データ、無線設定、証明書、認証時のタイムスタンプ等の、システム１００に関連付けられる任意の適切なデータ）は、モバイル通信デバイスのデータ格納部１１０に格納することができる。一般に、データ格納部１１０は、モバイル通信デバイス１０２、端末１０４、Ｍカード１０６、口座１１１、銀行１０５、承認エージェント１０８及び証明書に関する任意の適切なデータを有することができる。

当然ながら、データ格納部１１０は、例えば揮発性メモリか不揮発性メモリのいずれかであってもよいし、揮発性メモリと不揮発性メモリの両方を有してもよい。例として、不揮発性メモリには、ＲＯＭ（Read Only Memory）、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Electrically Programmable ROM）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）、フラッシュメモリが含まれる。例として、揮発性メモリには、外部キャッシュメモリとして機能するＲＡＭ（Random Access Memory）が含まれる。

モバイル通信デバイス１０２とＰＯＳ端末１０４との通信は、近距離無線通信（Near-Field Communication：ＮＦＣ）等の短距離無線技術によって確立されてよい。ＮＦＣ技術では、２つのＮＦＣ対応デバイスを非常に接近させて、情報を転送する。２つのデバイスを非常に接近させることによって、安全性の向上という付加的な効果が得られる。ＮＦＣでは、携帯電話等の情報を転送する携帯電子機器を含む、様々なデバイスを用いることができる。ＮＦＣでは磁界誘導を利用し、デバイスは例えば周波数１３．５６ＭＨｚで動作し、最大４２４Ｋｂｉｔ／秒でデータを転送する。ＮＦＣでは、電子機器間において、データの読み書き変換を行うことができる。

２つのＮＦＣ対応デバイス間の通信は、該２つのデバイスが例えば互いから４ｃｍ以内に位置すると確立される。例えば、ユーザーがＮＦＣ対応通信デバイスを動かしたりタッチしたりすることによって、ＮＦＣ通信を確立することができる。ＮＦＣによる接続は、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＷｉ−Ｆｉ等の他の既知の無線技術と両立することができる。ＮＦＣの通信技術は、国際標準化機構（International Standards Organization：ＩＳＯ）の認可した規格や他の電気通信規格に従って運用される。例えば、ＩＳＯ／ＩＥＣ１８０９２、ＩＳＯ／ＩＥＣ１４４４３、ＩＳＯ／ＩＥＣ１５６９３、ＩＳＯ／ＩＥＣ２１４８１に従って運用される。

システム１００において、ＰＯＳ端末１０４はＮＦＣ通信部１３０を有する。ＮＦＣ通信部１３０は、取引承認を送信し承認エージェント１０８から取引に対する許可を受信する際に用いられるデータを読み取り、キャプチャする。モバイル通信デバイス１０２も同様に、ＮＦＣ通信部１３０にデータを提供するＮＦＣ通信部１４０を有する。

一般に、ＮＦＣ通信部は、他のＮＦＣ通信部と（交番磁界を伝送又は発生することによって）近距離無線通信を開始することができると共に、他のＮＦＣ通信部による近距離無線通信の開始に応答することができる。ＮＦＣ通信部は、近距離無線通信を開始しようとする「リーダー」モード又は「イニシエーター」モードで動作してもよいし、近距離ＲＦ通信の開始を受け入れ可能な「タグ」モード又は「ターゲット」モードで動作してもよい。イニシエーターのＮＦＣ通信部はＲＦ磁界を発生し、ターゲットのＮＦＣ通信部は受信した磁界を変調（通常は負荷変調）することによって応答する。したがって、ＮＦＣ通信部１３０とＮＦＣ通信部１４０の両方が、ＮＦＣリーダー及びターゲットとして機能する必要があるわけではない。例えば、ＮＦＣ通信部１３０がＮＦＣリーダーである場合、ＮＦＣ通信部１４０はＮＦＣターゲットであってよい（その逆も同様である）。

当然ながら、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＲＦＩＤ等の他の短距離通信技術を採用して、モバイル通信デバイス１０２とＰＯＳ端末１０４との通信を確立してよい。例示として、これ以降は、短距離通信技術として、ますます多くの無線通信デバイスで利用可能となっているＮＦＣプロトコルを採用するもののみを記載する。

上述したように、モバイル通信デバイスと販売業者との間で電子決済取引を行う際には、安全性が大きな問題となる。なぜなら、モバイル通信デバイスと販売時点管理端末との間で、金融データがやりとりされるからである。例えばＮＦＣ技術を採用し金融データを無線で送信する場合には、送信中のデータが傍受され複製されるおそれがあるので、危険性が高まる。複製データは、不正に商品やサービスを購入する等の不適切な目的に利用されるおそれがある。複製データが他の種類の取引を不正に行う際に利用される場合、保護エントリーへのアクセスが可能となったり、他の保護されたＮＦＣ動作をすり抜けられたりするおそれがある。

正式なユーザーのモバイル通信デバイスから金融取引データが複製又はその他の方法で取得され、他のモバイル通信デバイスにインストールされ販売業者の位置で使用される場合、該モバイル通信デバイスは、実際には該正式なユーザーのモバイル通信デバイスを装うことによって、不正な決済取引に用いることができる。この問題を解決するひとつの方法は、取引時における正式なユーザーのモバイル通信デバイスの位置を確認することである。該モバイル通信デバイスが販売業者の位置付近において見つからない場合、販売業者には、不正な取引が企てられている可能性を疑うだけの理由が生じる。この時点で販売業者は、取引を拒否したり追加的な識別情報を要求したりと、任意の適切な行動をとることができる。

モバイル通信デバイスの位置は、決済取引が要求された時にいつでも入手できる。なぜなら、多くのモバイル通信デバイスは、その位置を追跡する機能を既に有しているからである。位置認識機能をもつモバイル通信デバイスはデバイス位置モジュールを有し、該モジュールにより、自身の地理的な位置を決定することができる。一実施形態では、デバイス位置モジュールはＧＰＳ受信機であり、リアルタイム又は準リアルタイムで、デバイスの位置を更新することができる。

ＧＰＳ受信機は、基準として用いられる周回軌道衛星からの信号を受信する。受信機は、信号が該受信機に到達するのに要した時間を計測する。３以上の衛星から信号を受信すると、受信機は自身の地球上での位置を、三角法で計測することができる。一般に位置は、通常は緯度及び経度の値を用いて、地球表面上におけるモバイル通信デバイス１０２の物理座標という形で表される。また、ＧＰＳ受信機は、他の地理的測位方法（三角測量、支援型ＧＰＳ（Assisted GPS）、Ｅ−ＯＴＤ、ＣＩ、ＳＡＩ、ＥＴＡ、ＢＳＳ等）を用いて、地球表面上におけるモバイル通信デバイス１０２の物理的位置を更に決定することもできる。位置認識機能をもつモバイル通信デバイスは、ＧＰＳに加えて、或いはＧＰＳの代替として、基地局三角測量やＷｉ−Ｆｉロケーションシステム等の他の測位技術を用いてよい。

位置認識機能をもつモバイル通信デバイスは、Ｗｉ−Ｆｉロケーションシステムを用いるデバイス位置モジュールを有する場合、複数のＷｉ−Ｆｉアクセスポイントから定期的に送出されるビーコンから、ビーコンＩＤを抽出する。モバイル通信デバイスは、該ビーコンＩＤをサーバーに送信する。該サーバーは、データベース内のルックアップテーブル等にアクセスして、ビーコンＩＤによって示されるアクセスポイント等の信号源の対応位置を検索してよい。続いてサーバーは、アクセスポイント位置をモバイル通信デバイスに送り返してよい。次に、該モバイル通信デバイスの位置が、該アクセスポイントの対象範囲内にあるものとして決定されてよい。該モバイル通信デバイスが位置を変え異なるアクセスポイントと通信を始めると、それに伴って、受信されるビーコン信号が変化してよい。新しいビーコン信号は、新たなビーコンＩＤを有してよい。該ビーコンＩＤをサーバーに送出することができ、結果として、新たなビーコンＩＤによって特定されるアクセスポイントの位置を決定することができる。このようにして、モバイル通信デバイスは、新たなアクセスポイントの対象範囲内にあるものとして自身の位置を決定してよい。

現在、様々なサービスにより、上述した技術のうち１以上を用いてモバイル通信デバイスに位置情報を提供することができる。図１に示されるような、ＰＯＳ端末とモバイル通信デバイスとの電子決済取引を容易にするシステムでは、位置情報サービスから入手可能な位置情報を活用して、取引に関与するモバイル通信デバイスの位置を決定することができる。

図２は、販売時点管理（Point-of-Sale：ＰＯＳ）端末とモバイル通信デバイスとの間で行われるデジタル決済の保護を容易にするシステムの一例を示す。ここで、ＰＯＳ端末は、取引プロセスの一部として、モバイル通信デバイスの位置を確認する。図１及び図２並びにそれ以降の図面では、同様の要素は同様の参照符号によって示される。図２は、モバイル通信デバイス１０２（本実施形態では携帯電話とする）と、ＰＯＳ端末１０４（ＮＦＣリーダー１３１を有するレジ１１５として示される）と、承認エージェント１０８とを示す。また、図２に位置追跡サーバー１２５を示す。位置追跡サーバー１２５は、モバイル通信デバイス１０２の位置を追跡し、位置情報を要求し受け取る権限をもつ１以上のパーティ（例えば承認エージェント１０８）に位置情報を提供する。位置追跡サーバー１２５は、位置情報を追跡する市販サービスの一部であってよく、該位置情報は、モバイル通信デバイス１０２によってホストされる様々な位置情報アプリケーションで用いられる。一般に、モバイル通信デバイスのユーザーは、そのようなサービスに予め登録している。あるいは、位置追跡サーバー１２５は、決済取引プロセスの一部としてモバイル通信デバイスの位置を確認する目的で位置情報を提供する専用のものであってよい。後者の場合、位置追跡サービスは、承認エージェント１０８と連携してよい。前者の場合、位置追跡サービスは、モバイル通信デバイス１０２のユーザーだけでなく承認エージェント１０８とも予め契約関係にあってよい。

なお、ユーザー情報及び位置情報が収集され保存されるのは、位置追跡サービスと承認エージェントとモバイル通信デバイスのユーザーとの事前の法律関係及び／又は契約関係に関わらず、例えばユーザーが位置追跡サービス及び決済取引サービスを使用するためにサインインした際に、個人情報の収集が行われる可能性があることを通知された後のみである。また、該通知では、提供されるサービスの品質を維持又は改善するために必要とされる場合以外に、このような情報が第三者に共有されることはないということが示される。ユーザーのプライバシーを保護しユーザーエクスペリエンスの品質を向上させるという意図の他のポリシーを採用してもよい。ユーザーは、サービス利用規約を知らされると、該サービス利用規約に同意する機会を与えられる。

図２はまた、取引に関与する各種デバイス及びシステムの間で伝達される一連のメッセージを示す。一般に、該メッセージに関する順序及び内容等の詳細は変更してよく、例えば、メッセージがプッシュに応答して伝達されるのかプルに応答して伝達されるのかは変更してよい。しかしながら、一連のメッセージは一般に以下のように進行する。まず、１において、ＰＯＳ端末１０４のＮＦＣリーダー１３１が、例えばＮＦＣ通信リンク上でモバイル通信デバイス１０２から口座情報を読み取ると、取引が開始される。２において、ＰＯＳ端末（本実施形態ではレジ１１５）は、その認証プロセスの一部として、承認エージェント１０８に承認要求メッセージを送信して、該取引が適切なパーティ（例えば銀行１０５）によって承認されることを確認する。承認エージェントは、通常の認証プロセスを行うことに加えて、３において位置追跡サーバー１２５に要求を送信する。このとき、承認エージェントはモバイル通信デバイス１０２を特定すると共に、モバイル通信デバイス１０２の現在位置を要求するか、又はモバイル通信デバイス１０２がＰＯＳ端末１０４から妥当な距離にあることを確認するようサービスに要求する。後者の場合、承認エージェント１０８は位置追跡サービス１２５に、該特定結果及び／又はＰＯＳ端末１０４の物理的位置を提供する。位置追跡サービスは、モバイル通信デバイスから位置情報を直接取得してもよく、モバイル通信デバイスが現在通信しているか直近に通信していたアクセスポイント（例えば基地局）から位置情報を取得してもよい。アクセスポイントから取得する場合、位置追跡サービスは、無線サービスプロバイダ自体であってよく、情報を提供する目的で承認エージェントと契約関係を有してよい。

承認エージェント１０８と位置追跡サーバー１２５との間で行われるメッセージのやりとりは、その関係性によってある程度異なってよい。例えば、その両方が同一のパーティによって提供される場合、場合によっては、プライベートローカルエリアネットワーク（Local Area Network：ＬＡＮ）やプライベート広域ネットワーク（Wide Area Network：ＷＡＮ）等の共通のプライベートな企業ネットワーク上で通信を行ってよい。あるいは、位置追跡サービスと承認エージェントのサービスとが個別のパーティによって提供される場合は、インターネット等のパブリックネットワーク上で安全な通信リンクを確立してよい。いずれの場合でも、取引の認証プロセスに関与する各パーティが互いにやりとりをする方法に関して、その詳細は本議論と関係はなく、したがって、これ以上詳細に述べることはしない。

図２に戻り、４において位置追跡サービス１２５が承認エージェント１０８に位置応答を送出すると、承認エージェント１０８は、取引が承認されるべきであるかを判定する。その分析の一部として、承認エージェント１０８は、実際に正式な（例えば、登録された）モバイル通信デバイスによって口座情報が提供されているという結論を出すために、モバイル通信デバイス１０２が十分にＰＯＳ端末１０４に近接しているかを判定する。モバイル通信デバイス１０２がどの程度ＰＯＳ端末１０４に近接しているのかによって、取引が拒否される可能性があるが、該近接の程度は、多くの要素の影響をある程度受けるものである。例えば、位置追跡サービスによるモバイル通信デバイスの位置特定の精度（同様に、使用する位置追跡技術によって左右される）や、サービスが位置更新を受信する頻度、ＰＯＳ端末１０４とモバイル通信デバイス１０２との通信の確立に用いられる技術（情報伝達のために該２つのデバイスが互いにどの程度近接する必要があるかを決定する）等の影響を受ける。

モバイル通信デバイス１０２が十分に近接しており他の条件が全て満たされている場合、承認エージェント１０８は取引を許可し、５において、該承認をＰＯＳ端末１０４へ伝達する。モバイル通信デバイス１０２がＰＯＳ端末１０４に十分に近接していない場合、ＰＯＳ端末１０４に送られるメッセージにより、取引の許可が拒否されるか、又は許可がなされる前に付加的なステップを経ることが要求される。モバイル通信デバイス１０２がＰＯＳ端末１０４に十分に近接していないと判定された場合にとられ得る他の処理として、承認エージェント１０８から口座名義人に、セキュリティ侵害の可能性を通知するメッセージを送信してよい。

図３は、図１に示すようなモバイル通信デバイスにおける主要な機能要素のアーキテクチャの一例を示す。図３のアーキテクチャ２００は特に携帯電話に適応されているが、図３に示される基本的構成は、ノートＰＣ、ネットブック、タブレット等の他のプラットフォームに一般に適用されるものとすることができる。この例示的な実施形態において、アーキテクチャ２００に設けられるＵＩ２２０は、ユーザーインタラクティビティを支持し、効果的なユーザーエクスペリエンスを容易に得られるようにする。ＵＩ２２０は、一般にはグラフィカルユーザーインターフェースとして具現化されるものである。モバイル通信デバイス上には様々なアプリケーションがあり、まとめて参照符号２２５で示されている。モバイル通信デバイス上にある一部のアプリケーションは、位置情報サービスを提供してよい。該位置情報サービスは、モバイル通信デバイスの位置及び以前訪れた場所の履歴を決定するよう、モバイル通信デバイスに要求してよい。他のアプリケーションは、モバイルコマースを容易にしたり、モバイル通信デバイスをいわゆる電子ウォレットとして機能させたりするものであってよい。モバイル通信デバイス上にあるアプリケーションの例（全てを網羅しているわけではない）としては、地図アプリケーション、交通警報アプリケーション、地理的タグ付けアプリケーション（例えば、記録した画像をその位置でタグ付けする）、ユーザーに対して付近の注目ポイント（例えばレストラン、店舗）を特定するアプリケーションがある。

アーキテクチャ２００のアプリケーション２２５を支持しているのは、オペレーティングシステム２３０、ロケーションフレームワーク層２３５、無線インターフェース層（Radio Interface Layer：ＲＩＬ）２４０及びハードウェア層２４５である。この例示的な実施形態において、オペレーティングシステム２３０は特に、リソースが限られたデバイスで動作するように構成されており、例えばモバイルオペレーティングシステムを有してよい。ロケーションフレームワーク層２３５は、ハードウェア層２４５から取得される位置情報を取り込む論理的機能及び制御機能を提供し、該位置情報を、該位置情報を利用するアプリケーション２２５が利用できるようにする。ＲＩＬ２４０は、携帯電話の無線機と該携帯電話のソフトウェアとの間の抽象度を提供する一連のＡＰＩである。つまり、ＲＩＬ２４０はハードウェア接続層として、すなわち特定のモバイルシステム／ハードウェアの仕様をソフトウェアシステムの大部分から分離する層として機能する。このように、複数の異なるモバイルシステム及び無線機に、様々なソフトウェア構成を適用することができる。

ハードウェア層２４５は、モバイル通信デバイスに実装される物理的ハードウェアの抽象化を提供し、一般には、プロセッサ（例えば中央処理装置すなわち「ＣＰＵ」）、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）等のシステムメモリ、バス構造、周辺システム、ドライブ、ディスプレイデバイス、ユーザーコントロール及びユーザーインターフェース等を含む。また、ハードウェアは、コンピューターが実行可能な命令（例えばコード）を記憶する記憶媒体を有してよい。該記憶媒体は、リムーバブルメディアと非リムーバブルメディア（磁気光学的媒体、固体メモリ及び他の従来的な媒体）のいずれか一方又はその両方を含む。上述の物理的ハードウェア要素は、現在の議論に関係がないので層２４５に図示されていないが、以下のハードウェア要素は後述の議論に関係があるので、図３に示されている。

具体的には、モバイル通信デバイスのハードウェア層２４５は、１以上の無線送受信機を有する。本実施形態において、モバイル通信デバイス２００は、移動体無線送受信機２５０と、Ｂｌｕｅｔｏｏｔｈ（登録商標）送受信機２５２と、ＮＦＣ送受信機２５４と、Ｗｉ−Ｆｉ送受信機２５６とを有する。また、モバイル通信デバイス２００は、ＧＰＳ受信機２５５及びキャッシュ２６０を有する。モバイル通信デバイスは、無線送受信機により、無線ネットワーク上で通信を行うことができる。移動体無線送受信機２５０は、送信機、受信機、アンテナ等の従来の要素を有する。ＧＰＳ受信機２５５は、モバイル通信デバイスの位置を決定する際に、ＧＰＳ衛星ナビゲーションシステムからＧＰＳアンテナを介して信号を受信する。特に、キャッシュ２６０を用いて、移動体基地局ＩＤ（Base Station ID）と、モバイル通信デバイスが通信していた様々な移動体基地局に関連する対応位置情報とを記憶してよい。上述したように、ＧＰＳ受信機２５５及び／又は上記送受信機のうちいずれかから取得されるデータを用いて、位置情報を決定してよい。

図４を参照する。特許請求される主題の様々な態様を実施するための例示的な環境１０００は、コンピューター１０１２を含む。場合によって、コンピューター１０１２は、クライアントとして機能してもよいし、サーバーとして機能してもよい。例えば、コンピューター１０１２は、図２のＰＯＳ端末１０４に対応してよい。コンピューター１０１２は、プロセッサ１０１４、システムメモリ１０１６及びシステムバス１０１８を有する。システムバス１０１８は、システムメモリ１０１６のシステム要素を、プロセッサ１０１４に連結する。プロセッサ１０１４は、様々な利用可能なプロセッサのうち任意のものとすることができる。また、プロセッサ１０１４として、デュアルマイクロプロセッサアーキテクチャ及び他のマルチプロセッサアーキテクチャを採用することができる。

システムバス１０１８は、数種類のバス構造のうち任意のものとすることができる。例えば、メモリバス又はメモリコントローラ、周辺機器用バス又は外部バス等の、任意の各種利用可能なバスアーキテクチャを用いたローカルバスとすることができる。該利用可能なバスアーキテクチャには、例えばインダストリスタンダードアーキテクチャ（Industry Standard Architecture：ＩＳＡ）、マイクロチャネルアーキテクチャ（Micro-Channel Architecture：ＭＳＡ）、拡張ＩＳＡ（Extended ISA：ＥＩＳＡ）、インテリジェントドライブエレクトロニクス（Intelligent Drive Electronics：ＩＤＥ）、ＶＥＳＡローカルバス（VESA Local Bus：ＶＬＢ）、ペリフェラル要素インターコネクト（Peripheral Component Interconnect：ＰＣＩ）、カードバス（Card Bus）、ユニバーサルシリアルバス（Universal Serial Bus：ＵＳＢ）、アクセラレーテッドグラフィックスポート（Accelerated Graphics Port：ＡＧＰ）、ＰＣＭＣＩＡ（Personal Computer Memory Card International Association）バス、ＦｉｒｅＷｉｒｅ（ＩＥＥＥ１３９４）及びスモールコンピュータシステムインターフェース（Small Computer System Interface：ＳＣＳＩ）がある。

システムメモリ１０１６は、揮発性メモリ１０２０及び不揮発性メモリ１０２２を有する。不揮発性メモリ１０２２には、ベーシックインプットアウトプットシステム（Basic Input/Output System：ＢＩＯＳ）が格納される。ＢＩＯＳは、例えば起動時にコンピューター１０１２内の要素間で情報を転送するための基本的なルーチンを含む。例として、不揮発性メモリ１０２２には、ＲＯＭ（Read Only Memory）、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Electrically Programmable ROM）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）及びフラッシュメモリが含まれる。揮発性メモリ１０２０はＲＡＭ（Random Access Memory）を有し、外部キャッシュメモリとして機能する。例として、ＲＡＭは、ＳＲＡＭ（Static RAM）、ＤＲＡＭ（Dynamic RAM）、ＳＤＲＡＭ（Synchronous DRAM）、ＤＤＲ ＳＤＲＡＭ（(Double-Data-Rate SDRAM）、ＥＳＤＲＡＭ（Enhanced SDRAM）、ＳＬＤＲＡＭ（Synchronous Link DRAM）、ＲＤＲＡＭ（Rambus Direct RAM）、ＤＲＤＲＡＭ（Direct Rambus Dynamic RAM）及びＲＤＲＡＭ（Rambus Dynamic RAM）等の多くの形態で利用可能である。

また、コンピューター１０１２は、リムーバブル又は非リムーバブルの、揮発性又は不揮発性コンピューター可読記憶媒体を有する。例えば、図４に、ディスク記憶装置１０２４を示す。ディスク記憶装置１０２４は、例えば磁気ディスクドライブ、フロッピー（登録商標）ディスクドライブ、テープドライブ、フラッシュメモリカード、又はメモリスティックのような装置を有する。また、ディスク記憶装置１０２４は、他の記憶媒体と別に、又は組み合わせて設けることができる記録媒体を有する。該他の記録媒体としては、例えばＣＤ−ＲＯＭ（Compact-Disk ROM）、ＣＤ−Ｒ（CD-Recordable）ドライブ、ＣＤ−ＲＷ（CD Rewritable）ドライブ又はＤＶＤ−ＲＯＭ（Digital-Versatile-Disk ROM）ドライブ等の光ディスクドライブがある。ディスク記憶装置１０２４をシステムバス１０１８に接続しやすくするために、インターフェース１０２６等のリムーバブルインターフェース又は非リムーバブルインターフェースが一般に用いられる。

当然ながら、図４では、ソフトウェアが、ユーザーと適切な動作環境１００に示された基本的なコンピューターリソースとの媒介として機能するようにしめされている。このようなソフトウェアは一般に、上述の挙動を実行するために、処理ロジック及びルールを適用するものである。処理ロジック及びルールの適用により、一般に、各種ルーチン、プロセス及びワークフローが実行されて、上述のユーザーエクスペリエンスがサポートされる。

ソフトウェアは、オペレーティングシステム１０２８を含んでよい。オペレーティングシステム１０２８は、ディスク記憶装置１０２４に格納することができ、コンピューターシステム１０１２のリソースを制御し割り当てるように機能する。システムアプリケーション１０３０は、プログラムモジュール１０３２と、システムメモリ１０１６かディスク記憶装置１０２４のいずれかに格納されるプログラムデータ１０３４とを介して、オペレーティングシステム１０２８によるリソース管理を利用する。当然ながら、特許請求される主題は、各種オペレーティングシステム又は複数のオペレーティングシステムの組み合わせにより、実施することができる。

ユーザーは、入力デバイス１０３６を介して、コンピューター１０１２にコマンド又は情報を入力する。入力デバイス１０３６には、例えばポインティングデバイス（マウス、トラックボール、スタイラス、タッチパッド（ジェスチャー制御あり又はなし）、キーボード、マイク、ジョイスティック、ゲームパッド等）、パラボラアンテナ、スキャナ、テレビチューナーカード、デジタルカメラ、デジタルビデオカメラ、ウェブカメラが含まれる。更に、一部の実施形態では、音声作動式の入力デバイスを採用してもよい。これらの入力デバイス及び他の入力デバイスは、インターフェースポート１０３８を経由し、システムバス１０１８を介して、プロセッサ１０１４に接続する。

インターフェースポート１０３８には、例えばシリアルポート、パラレルポート、ゲームポート及びＵＳＢ（Universal Serial Bus）が含まれる。出力デバイス１０４０は、入力デバイス１０３６と同種のポートのうちいくつかを用いる。よって、例えばＵＳＢポートを用いて、コンピューター１０１２に入力を行うと共に、コンピューター１０１２から出力デバイス１０４０へ情報を出力してよい。出力アダプター１０４２は、モニター、スピーカー、プリンター等の一部の出力デバイス１０４０が特殊なアダプターを用いてよいことを示すために図示されている。例示として、出力アダプター１０４２には、ビデオカード及びサウンドカードが含まれる。該カードは、出力デバイス１０４０とシステムバス１０１８とを接続する手段となる。なお、リモートコンピューター１０４４のような他のデバイス及び／又はデバイスのシステムは、入出力両方の性能を提供する。

コンピューター１０１２は、リモートコンピューター１０４４等の１以上のリモートコンピューターへの論理接続を用いたネットワーク化された環境において動作することができる。リモートコンピューター１０４４は、パーソナルコンピューター、サーバー、ルーター、ネットワークＰＣ、ワークステーション、マイクロプロセッサベースのアプライアンス、ピアデバイス、その他一般的なネットワークノードとすることができる。また、リモートコンピューター１０４４は一般に、コンピューター１０１２に関して説明した要素の大部分又は全てを有する。コンピューター１０１２が図２のＰＯＳ端末１０４に対応する場合、例えば、リモートコンピューター１０４４は、図２の承認エージェント１０８に対応してよい（逆の場合も同様である）。簡潔に説明するために、メモリ記憶装置１０４６のみをリモートコンピューター１０４４と共に図示する。リモートコンピューター１０４４は、コンピューター１０１２と、ネットワークインターフェース１０４８を介して論理的に接続し、通信接続部１０５０を介して物理的に接続する。

ネットワークインターフェース１０４８は、ローカルエリアネットワーク（Local Area Network：ＬＡＮ）や広域ネットワーク（Wide Area Network：ＷＡＮ）等の有線及び／又は無線の通信ネットワークを包含する。ＬＡＮ技術には、ＦＤＤＩ（Fiber Distributed Data Interface）、ＣＤＤＩ（Copper Data Distribution Interface）、イーサネット（登録商標）、トークンリング等が含まれる。ＷＡＮ技術には、例えばポイントツーポイント接続、総合サービスデジタルネットワーク（Integrated Services Digital Network：ＩＳＤＮ）のような回路交換ネットワークとそれらの変形、パケット交換ネットワーク、デジタル加入者線（Digital Subscriber Line：ＤＳＬ）が含まれる。

通信接続部１０５０は、ネットワークインターフェース１０４８をバス１０１８に接続するために用いられるハードウェア及び／又はソフトウェアをいう。通信接続部１０５０は、説明を明瞭にするためにコンピューター１０１２内に図示されているが、コンピューター１０１２の外部にあってもよい。ネットワークインターフェース１０４８への接続に用いられるハードウェア及び／又はソフトウェアには、例えばモデム（正規の電話モデム、ケーブルモデム、ＤＳＬモデム等）、ＩＳＤＮアダプター及びイーサネット（登録商標）カードといった、内部技術及び外部技術が含まれる。

図５は、モバイル通信デバイスにより行われている取引を認証する方法の一例を示すフローチャートである。該方法では、始めにステップ５１０において、承認要求メッセージが受信される。承認要求メッセージは、端末とモバイル通信デバイスとの間の取引を完了することに対する許可を要求する。ステップ５２０において、モバイル通信デバイスの位置が受信される。ステップ５３０において、モバイル通信デバイスの位置が、端末の位置と比較される。モバイル通信デバイスの位置が端末の位置から所定の距離以内にある場合にのみ、ステップ５４０において、取引の完了が許可される。一部の実施形態では、上述のステップは、図２の承認エージェント１０８等の承認エージェントによって行われてよい。

上記において、本発明の実施形態を説明してきた。当然ながら、特許請求される主題を説明する目的で、考えられる全ての要素又は方法の組み合わせを記載することは不可能である。しかし、当業者には明らかであるように、本発明において、更なる組み合わせ及び置換が多数可能である。したがって、特許請求される主題は、添付の特許請求の範囲の要旨及び範囲に該当する全ての代替、変更及び変形を包含するものとする。

特に上述の要素、デバイス、回路、システム等によって実行される各種機能に関して、該要素を説明するために用いた用語は、他の方法で示されていない限り、記載の要素の特定の機能を実行する任意の要素に対応するもの（例えば機能的均等物）とし、開示する構造に構造的には均等でないとしても、本明細書で説明した特許請求される主題の例示的な態様における機能を実行するものとする。この点について、特許請求される主題を、標準的なプログラミング技術及び／又はエンジニアリング技術を用いた方法、装置又は製品として実施して、ソフトウェア、ファームウェア、ハードウェア又はそれらの任意の組み合わせを作製して、開示される主題を実施するようにコンピューターを制御してよい。例えば、特許請求される主題は、コンピューターが実行可能なプログラム（任意のコンピューター可読の記憶装置又は記憶媒体からアクセス可能なコンピュータープログラムを包含する）に組み込まれるコンピューター可読記憶媒体として実施されてよい。コンピューター可読記憶媒体には、例えば磁気記憶装置（ハードディスク、フロッピー（登録商標）ディスク、磁気ストライプ等）、光ディスク（ＣＤ（Compact Disk）、ＤＶＤ（Digital Versatile Disk）等）、スマートカード、フラッシュメモリ素子（カード、スティック、キードライブ等）が含まれる。当業者には明らかであるように、特許請求される主題の範囲及び要旨から逸脱することなく、この構成に対して多くの変更が可能である。

本発明を実施する方法は複数ある。例えば、適切なＡＰＩ、ツールキット、ドライバーコード、オペレーティングシステム、制御手段、独立型又はダウンロード型ソフトウェアオブジェクト等により、アプリケーション及びサービスが、本発明の技術を利用できるようになる。したがって、本明細書に記載された本発明の各実施形態に含まれる態様は、全体的にハードウェアであってもよいし、部分的にハードウェアであってもよいし、部分的にソフトウェアであってもよいし、ソフトウェアであってもよい。

上述したシステムは、複数の要素間の相互作用に関して記載されている。当然ながら、該システム及び要素には、記載の要素若しくは特定されるサブ要素、特定された要素若しくはサブ要素の一部及び／又は付加的な要素が含まれ、前述のものの各種置換及び組み合わせに従う。サブ要素は、親要素に含まれるもの（階層的なもの）としてではなく、他の要素に通信可能に連結される要素としても実施することができる。なお、１以上の要素を組み合わせて、集約的な機能を提供する単一の要素としてもよいし、１以上の要素を複数の別個のサブ要素に分割してもよい。また、統合的な機能を得るために、１以上の任意の中間層（管理層等）を設けて、サブ要素に通信可能に連結してよい。また、本明細書に記載の要素はいずれも、本明細書に特に記載はされていないものの当業者には一般に知られている１以上の他の要素と相互作用してよい。

本願で用いられるように、「要素」、「モジュール」、「エンジン」、「システム」、「装置」、「インターフェース」等の用語は、一般にコンピューター関連のエンティティであり、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア又は実行中のソフトウェアのいずれかである。例えば、要素は、プロセッサで動作するプロセス、プロセッサ、オブジェクト、実行可能な命令、実行スレッド、プログラム及び／又はコンピューターであってよい。例示として、コントローラで動作するアプリケーションとコントローラの両方を、要素とすることができる。１以上の要素がプロセス及び／又は実行スレッドに含まれてよい。要素は、１つのコンピューターに局在してもよいし、２以上のコンピューターに分布してもよい。

Claims (11)

1. 位置情報をキャプチャするロケーションフレームワーク層を有するモバイル通信デバイスに関連するデータ処理のセキュリティを改善するために、端末によって実行される方法であって、
   前記端末において、前記データ処理を実行することに対する許可を要求する承認要求を受信するステップと、
   前記キャプチャされた位置情報を使用して前記モバイル通信デバイスの位置を追跡するステップと、
   前記モバイル通信デバイスの前記位置を前記端末の位置と比較して、前記モバイル通信デバイスが前記端末から所定の距離以内であるかどうかを判断するステップであって、前記所定の距離は、前記モバイル通信デバイスの前記位置を追跡することができる精度に依存し、かつこれに応じて調整され、更に前記端末と前記モバイル通信デバイスとの間の短距離通信を確立するのに使用される技術のタイプに依存し、かつこれに応じて調整される、ステップと、
   前記モバイル通信デバイスの前記位置が、前記所定の距離以内に配置されていると判断されるときに、前記データ処理を許可する許可メッセージを送信するステップと、
   前記モバイル通信デバイスの前記位置が、前記端末から前記所定の距離を超えて配置されていると判断されるときに、前記データ処理の承認を拒否する拒否メッセージを送信するステップと、
   を含む方法。
2. 前記モバイル通信デバイスの前記位置は、プッシュ又はプルの結果として受信される、
   請求項１に記載の方法。
3. 前記承認要求の受領に応答して、前記モバイル通信デバイスの位置を特定する要求を送信するステップ、
   を更に含む、請求項１に記載の方法。
4. 前記モバイル通信デバイスが前記端末から前記所定の距離以内にない場合、前記データ処理の完了前に、前記モバイル通信デバイスのユーザーから追加的な認証情報を要求するステップ、
   を更に含む、請求項１に記載の方法。
5. 前記承認要求は、前記モバイル通信デバイスとの前記データ処理を完了しようとしている販売時点管理（Point-of-Sale：ＰＯＳ）端末から受信される、
   請求項１に記載の方法。
6. 前記ＰＯＳ端末は、短距離無線通信リンクを介して前記モバイル通信デバイスと通信する、
   請求項５に記載の方法。
7. 前記モバイル通信デバイスの前記位置は、前記モバイル通信デバイスに設けられるデバイス位置モジュールから取得される、
   請求項１に記載の方法。
8. 前記モバイル通信デバイスの前記位置を、前記モバイル通信デバイスが予め登録してある位置情報サービスから受信するステップ、
   を更に含む、請求項７に記載の方法。
9. 前記モバイル通信デバイスの位置を特定する前記要求を位置追跡サービスに送信するステップと、
   前記位置追跡サービスから、前記モバイル通信デバイスの最新の位置を受信するステップと、
   を更に含む、請求項３に記載の方法。
10. 前記位置追跡サービスは、前記モバイル通信デバイスの前記最新の位置を、前記モバイル通信デバイスに設けられるデバイス位置モジュールから取得する、
    請求項９に記載の方法。
11. プロセッサによって実行されると、該プロセッサに請求項１乃至１０のいずれか一項に記載の方法を実行させるコンピュータプログラム。

Images