JP6531092B2 - モバイルアプリケーションとゲートウェイの間の無線通信を安全化する方法 - Google Patents
モバイルアプリケーションとゲートウェイの間の無線通信を安全化する方法 Download PDFInfo
- Publication number
- JP6531092B2 JP6531092B2 JP2016517299A JP2016517299A JP6531092B2 JP 6531092 B2 JP6531092 B2 JP 6531092B2 JP 2016517299 A JP2016517299 A JP 2016517299A JP 2016517299 A JP2016517299 A JP 2016517299A JP 6531092 B2 JP6531092 B2 JP 6531092B2
- Authority
- JP
- Japan
- Prior art keywords
- gateway
- transaction
- mobile
- application
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000004891 communication Methods 0.000 title claims description 25
- 238000000034 method Methods 0.000 claims description 41
- 238000004422 calculation algorithm Methods 0.000 claims description 15
- 238000009795 derivation Methods 0.000 claims description 15
- 238000010295 mobile communication Methods 0.000 claims description 15
- 238000012545 processing Methods 0.000 claims description 14
- 230000000903 blocking effect Effects 0.000 claims description 3
- 230000003068 static effect Effects 0.000 claims description 2
- 238000007726 management method Methods 0.000 description 13
- 238000013475 authorization Methods 0.000 description 10
- 230000008569 process Effects 0.000 description 9
- 230000006870 function Effects 0.000 description 7
- 230000004044 response Effects 0.000 description 6
- 238000010586 diagram Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 4
- 230000009471 action Effects 0.000 description 3
- 230000008901 benefit Effects 0.000 description 3
- 238000013478 data encryption standard Methods 0.000 description 3
- 230000007246 mechanism Effects 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 230000001413 cellular effect Effects 0.000 description 1
- 230000008878 coupling Effects 0.000 description 1
- 238000010168 coupling process Methods 0.000 description 1
- 238000005859 coupling reaction Methods 0.000 description 1
- 230000011514 reflex Effects 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
- 239000013598 vector Substances 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/322—Aspects of commerce using mobile devices [M-devices]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/322—Aspects of commerce using mobile devices [M-devices]
- G06Q20/3223—Realising banking transactions through M-devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
- H04L9/16—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms the keys or algorithms being changed during operation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/60—Subscription-based services using application servers or record carriers, e.g. SIM application toolkits
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/08—Access point devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/16—Gateway arrangements
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Finance (AREA)
- Power Engineering (AREA)
- Mobile Radio Communication Systems (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
本発明は一般に、モバイルアプリケーションとゲートウェイの間の無線通信を安全化するシステムおよび方法に関する。
詳細には、本発明は、安全化されていないＯＴＡネットワークを介して、モバイルデバイス内のモバイルアプリケーションとゲートウェイの間を通過する取引メッセージを安全化するシステムおよび方法に関する。
より具体的には、本発明は、決済デバイス機能または動作の構成を可能にするための、モバイル決済アプリケーションについてのイシュア更新処理を安全化する方法およびシステムに関する。
よく知られている決済カードは、さまざまな種類の商取引を容易にするために、世界中の何百万人もの人々に利用されている。店の敷地での製品またはサービスの購入に関する典型的な取引では、決済カードは、店の営業所に配置された販売時点情報管理端末（「ＰＯＳ端末」）に提示される。ＰＯＳ端末は、決済カードに格納されたデータにアクセスすることが可能なカードリーダまたは類似のデバイスであってもよく、このデータは識別データおよび認証データを含む。決済カードから読み取られたデータは、店の取引処理システムに提供され、次いで、典型的には店の口座を管理する銀行または他の機関であるアクワイアラに提供される。
接触型のチップ技術（ＥＭＶ仕様に準拠したカード）を使用して決済が行われ、取引がリアルタイム（「オンライン」）で発行機関によって許可された場合、イシュアまたはそのデータプロセッサは、許可応答メッセージを利用して、更新データを決済カードアプリケーションに送り返すこともできる。そのような更新データは、決済カードに関するアプリケーションパラメータ、取引カウンタ、または残高を更新するためのスクリプトを含んでいてもよい。
近年、別の決済手段が出現している。実際、その時点のところユーザは、自身の移動体電話などのモバイルデバイスを使用して決済を行うことができる。ただし、モバイルデバイスが決済デバイスとして使用される場合、モバイルデバイスは、接触式販売時点情報管理取引を実施し、イシュア更新を受け取るために販売時点情報管理端末に挿入されることはできない。
たとえば、近距離非接触技術（近距離無線通信）を使用する取引の場合、通常、非接触デバイスリーダまたは販売時点情報管理端末が、たとえばリーダによって認識および認証され、取引の開始に必要なデータを提供するのに足りる短時間に限り、非接触モバイルデバイスと通信した状態になることが期待される。実際、接触チップ（ＥＭＶ）取引の場合とは異なり、非接触モバイルデバイスは、取引の一部の間、通信のために非接触装置に提示されるとき、依然としてユーザの手の中にある。したがって、この通信ウィンドウは、ユーザの便宜のために概して０．５秒未満であることが期待される。
しかしながら、これは、イシュアが更新を行って、カウンタのリセット、決済アプリケーションまたはモバイルデバイスの機能の構成など、コマンドまたは機能をモバイルデバイスで実行させるのに足りるだけの長さの間は、モバイルデバイスと非接触リーダが通信していないことを意味する。許可応答メッセージが非接触ＰＯＳに到達するとき、モバイルデバイスは既に離れている。したがって、モバイル決済デバイス用の代替のイシュア更新チャネルが必要とされる。そのようなデバイスの本質的な接続性によって、スマートフォンの場合にモバイルネットワークオペレータによって提供されるＷｉＦｉのような無線（ＯＴＡ）チャネルおよび／またはデータ接続が容易に使用できるようになる。
前記更新処理の間、イシュアが決済アプリケーションを認証できるようにするために、機密顧客クレデンシャル、たとえばＰＡＮおよび／またはＴｒａｃｋ２ Ｅｑｕｉｖａｌｅｎｔ ｄａｔａが、ＯＴＡ許可要求メッセージの一部として移送される必要がある。しかしながら、そのようなクレデンシャルの公開は、詐欺者によってカードなしの取引に使用されるおそれがある。
モバイルデバイスと、モバイルデバイスから着信されるＯＴＡ許可メッセージを受け取るゲートウェイとの間の物理的なＯＴＡ通信チャネルは、存在する場合であっても、十分な暗号化機構を必ずしも提供するわけではない。さらに、許可要求を準備する電話上のエンティティ（たとえばグラフィカルユーザインタフェース）は、いずれも信頼のおけるものとみなされ得ない。
更新処理中に、ゲートウェイを介し、モバイルデバイスを通じてモバイル決済アプリケーションからイシュアに送られる情報の完全性および発生源を保護することもまた必要とされる。
本発明は、ＯＴＡチャネル対、従来の安全化されたＰＯＳとイシュアの取引ルートの上記の安全性上の欠点に対処する。本発明は、安全化されていないＯＴＡネットワーク上で、モバイルデバイス内のモバイル決済アプリケーションとゲートウェイとの間を通過する取引メッセージを安全化するシステム、装置および方法に関する。ゲートウェイは、安全なチャネルおよび本発明の範囲外にあるプロトコルを介して、これらの取引メッセージをモバイル決済アプリケーションのイシュアに発信できることがさらに想定される。
これらの安全化されたＯＴＡ取引メッセージは、ユーザが、期間を延長してモバイルデバイスとデバイスリーダの間の通信を維持する、またはユーザがモバイルデバイスを再度提示することを必要とするであろうＰＯＳでの決済操作とは完全に独立した非接触要素更新処理を含む、モバイルデバイスのモバイル決済アプリケーションに提供するために、イシュアによって典型的には使用され得る。ただし、安全化されたＯＴＡ取引メッセージは遠隔無線イシュア更新には限定されず：遠隔ユーザ認証、遠隔決済などの他の使用ケースにも適用され得る。
決済アプリケーションのイシュアが、非接触要素を含むモバイルデバイスなどのモバイルデバイスにインストールされた前記決済アプリケーションの機能、動作、または設定を構成（または再構成）する必要があるとき、「ダミー」（管理用）取引が行われる。この「ダミー」（管理用）取引は、決済アプリケーションを備えたモバイルデバイスで行われ、これが、ゲートウェイ（たとえば信頼されるサービスマネージャ（Ｔｒｕｓｔｅｄ Ｓｅｒｖｉｃｅ Ｍａｎａｇｅｒ））を介してイシュアの許可サーバに送信される許可要求の内容を生成する。
本発明は、決済アプリケーションとゲートウェイの間で移送される許可要求の機密な内容を安全化する方法を提案する。機密な内容はユーザクレデンシャルであり得る。その場合、本発明は、モバイル決済とゲートウェイの間で機密ユーザクレデンシャルを暗号化する方法を提案する。さらに、本発明は、ゲートウェイによって、許可要求の内容についての発生源／完全性を確認する方法を提案する。
本発明の実施形態の各態様は、一般に、暗号化セッション鍵および完全性セッション鍵を生成する方法に関する。これらのセッション鍵は以下のステップに従って生成され得る：
− 第１と第２のゲートウェイマスタ鍵ＧＭＫが、ゲートウェイサーバと鍵管理システムの間で共用され、
− 鍵管理システムが固有のアプリケーション識別子ＡＩ（ＰＡＮの別名であり得る）を生成し、このアプリケーション識別子が決済アプリケーションでパーソナライズされ、
− 鍵管理システムが、２つの固有の鍵であるゲートウェイ暗号化鍵ＫＥＮＣとゲートウェイ完全性鍵ＫＭＡＣを、アプリケーション識別子ＡＩから、およびそれぞれ第１と第２のゲートウェイマスタ鍵ＧＭＫから導出し、これらの２つの固有の鍵もまた決済アプリケーションでパーソナライズされる。
− 第１と第２のゲートウェイマスタ鍵ＧＭＫが、ゲートウェイサーバと鍵管理システムの間で共用され、
− 鍵管理システムが固有のアプリケーション識別子ＡＩ（ＰＡＮの別名であり得る）を生成し、このアプリケーション識別子が決済アプリケーションでパーソナライズされ、
− 鍵管理システムが、２つの固有の鍵であるゲートウェイ暗号化鍵ＫＥＮＣとゲートウェイ完全性鍵ＫＭＡＣを、アプリケーション識別子ＡＩから、およびそれぞれ第１と第２のゲートウェイマスタ鍵ＧＭＫから導出し、これらの２つの固有の鍵もまた決済アプリケーションでパーソナライズされる。
更新処理が開始されると、決済アプリケーションはアプリケーション取引カウンタ（ＡＴＣ）を進め、２つのセッション鍵、すなわち暗号化セッション鍵ＥＮＣと完全性セッション鍵ＭＡＣを導出する。これらのセッション鍵の導出は、その時点のＡＴＣおよびそれぞれゲートウェイ暗号化鍵ＫＥＮＣとゲートウェイ完全性鍵ＫＭＡＣである導出ベクトルに基づいている。
決済アプリケーションは、管理用許可要求のためのよく知られている「チップデータ」（Ａｐｐｌｉｃａｔｉｏｎ Ｃｒｙｐｔｏｇｒａｍ、さらには、その生成に使用される入力データ）を提供する。さらにまた、決済アプリケーションは以下を返す：
− アプリケーション識別子ＡＩ、
− ＡＴＣ値、
− 暗号化セッション鍵ＥＮＣを使用して暗号にされたＰＡＮおよび／またはＴｒａｃｋ２ Ｅｑｕｉｖａｌｅｎｔ Ｄａｔａなどのユーザ機密データ、
− 許可要求の内容の少なくとも一部について、完全性セッション鍵を使用して生成されるＭＡＣ。
− アプリケーション識別子ＡＩ、
− ＡＴＣ値、
− 暗号化セッション鍵ＥＮＣを使用して暗号にされたＰＡＮおよび／またはＴｒａｃｋ２ Ｅｑｕｉｖａｌｅｎｔ Ｄａｔａなどのユーザ機密データ、
− 許可要求の内容の少なくとも一部について、完全性セッション鍵を使用して生成されるＭＡＣ。
イシュア更新要求を受信すると、ゲートウェイは：
− 着信されるアプリケーション識別子、第１および第２のゲートウェイマスタ鍵ならびに受け取ったＡＴＣ値を使用してＥＮＣおよびＭＡＣセッション鍵を算出し、
− ＭＡＣ値をメッセージについて確認し、
− ＰＡＮまたはＴｒａｃｋ２ Ｅｑｕｉｖａｌｅｎｔ Ｄａｔａを復号し、
− 本発明の範囲外にある専用の安全化されたネットワークを使用して、チップデータと、復号されたＰＡＮ／Ｔｒａｃｋ２ Ｅｑｕｉｖａｌｅｎｔ Ｄａｔａをイシュアホストに送信する。
− 着信されるアプリケーション識別子、第１および第２のゲートウェイマスタ鍵ならびに受け取ったＡＴＣ値を使用してＥＮＣおよびＭＡＣセッション鍵を算出し、
− ＭＡＣ値をメッセージについて確認し、
− ＰＡＮまたはＴｒａｃｋ２ Ｅｑｕｉｖａｌｅｎｔ Ｄａｔａを復号し、
− 本発明の範囲外にある専用の安全化されたネットワークを使用して、チップデータと、復号されたＰＡＮ／Ｔｒａｃｋ２ Ｅｑｕｉｖａｌｅｎｔ Ｄａｔａをイシュアホストに送信する。
本発明は一方向の認証に依拠する（決済アプリケーションのみがゲートウェイに対して認証する）。セッション鍵を生成するために提案される方法を用いると、決済アプリケーションとゲートウェイの間で相互認証を実施する必要はない。
本発明のそのようなシステムおよび方法は、安全な通信のための効率的な手段を提供することによって、モバイル通信デバイスから移送される情報の安全性を向上させる。
それらの利点および他の利点を実現するために、また、具体化され、広く説明される本発明の目的に従って、本発明は、ゲートウェイを介してモバイルデバイス内のモバイルアプリケーションとイシュアの間を通過する取引メッセージを安全化する方法であって、取引が開始されるとき：
− 取引カウンタを増加させるステップと、
− セッション暗号化鍵ＥＮＣをその時点の取引カウンタおよびゲートウェイ暗号化鍵ＫＥＮＣから導出するステップであって、前記ゲートウェイ暗号化鍵が第１のマスタゲートウェイ鍵から導出される、導出するステップと、
− 機密データをセッション暗号化鍵ＥＮＣで暗号化するステップと、
− 暗号化された機密データ、その時点の取引カウンタ、およびモバイルアプリケーションのアプリケーション識別子を含む取引要求メッセージを作り出すステップと、
− 取引要求メッセージをモバイルアプリケーションからモバイルデバイスを介してゲートウェイに送るステップであって、ゲートウェイが、セッション暗号化鍵を取り出すように構成されている、送るステップと、
− 受け取った暗号化されたデータを計算されたセッション暗号化鍵ＥＮＣで復号するステップと、
− ゲートウェイから、復号された機密データを含む取引要求メッセージを、安全なネットワークを介して、処理のためにイシュアに転送するステップと
を含む方法を提案する。
− 取引カウンタを増加させるステップと、
− セッション暗号化鍵ＥＮＣをその時点の取引カウンタおよびゲートウェイ暗号化鍵ＫＥＮＣから導出するステップであって、前記ゲートウェイ暗号化鍵が第１のマスタゲートウェイ鍵から導出される、導出するステップと、
− 機密データをセッション暗号化鍵ＥＮＣで暗号化するステップと、
− 暗号化された機密データ、その時点の取引カウンタ、およびモバイルアプリケーションのアプリケーション識別子を含む取引要求メッセージを作り出すステップと、
− 取引要求メッセージをモバイルアプリケーションからモバイルデバイスを介してゲートウェイに送るステップであって、ゲートウェイが、セッション暗号化鍵を取り出すように構成されている、送るステップと、
− 受け取った暗号化されたデータを計算されたセッション暗号化鍵ＥＮＣで復号するステップと、
− ゲートウェイから、復号された機密データを含む取引要求メッセージを、安全なネットワークを介して、処理のためにイシュアに転送するステップと
を含む方法を提案する。
他のさまざまな方法では、セッション完全性鍵ＭＡＣは、その時点の取引カウンタおよびゲートウェイ完全性鍵ＫＭＡＣから導出され、前記ゲートウェイ完全性鍵は第２のマスタゲートウェイ鍵から導出される。ＭＡＣ署名値は、セッション完全性鍵ＭＡＣおよび取引要求メッセージの内容の少なくとも一部から生成される。このＭＡＣ値は、ゲートウェイへのその送信前に、取引要求メッセージに追加される。ゲートウェイは、セッション完全性鍵を計算し、受け取った取引要求メッセージのＭＡＣ署名値を確認するように構成されている。
したがって、ゲートウェイを介してモバイル決済アプリケーションから送られる情報の完全性および発生源は、本発明によって保護される。
他のさまざまな方法では、ゲートウェイ暗号化鍵ＫＥＮＣおよびゲートウェイ完全性鍵ＫＭＡＣは、以下のステップに従って導出される：
− 第１および第２のマスタゲートウェイ鍵を生成するステップ、
− ゲートウェイ暗号化鍵ＫＥＮＣを、生成されたアプリケーション識別子、第１のマスタ鍵および第１の導出アルゴリズムから導出するステップ、
− ゲートウェイ完全性鍵ＫＭＡＣを、前記生成されたアプリケーション識別子、第２のマスタ鍵および第２の導出アルゴリズムから導出するステップ、
− モバイルアプリケーションに、生成されたアプリケーション識別子、導出されたゲートウェイ暗号化鍵ＫＥＮＣおよび導出されたゲートウェイ完全性鍵ＫＭＡＣをロードするステップ。
− 第１および第２のマスタゲートウェイ鍵を生成するステップ、
− ゲートウェイ暗号化鍵ＫＥＮＣを、生成されたアプリケーション識別子、第１のマスタ鍵および第１の導出アルゴリズムから導出するステップ、
− ゲートウェイ完全性鍵ＫＭＡＣを、前記生成されたアプリケーション識別子、第２のマスタ鍵および第２の導出アルゴリズムから導出するステップ、
− モバイルアプリケーションに、生成されたアプリケーション識別子、導出されたゲートウェイ暗号化鍵ＫＥＮＣおよび導出されたゲートウェイ完全性鍵ＫＭＡＣをロードするステップ。
他のさまざまな方法では、モバイルアプリケーションは、たとえば、パーソナライズ段階の間、モバイルデバイスの安全な要素に格納される。
他のさまざまな方法では、セッション鍵は、以下のステップに従ってゲートウェイによって取り出される：
− ゲートウェイ暗号化鍵ＫＥＮＣおよびゲートウェイ完全性鍵ＫＭＡＣを、アプリケーション識別子から、およびそれぞれ、格納された第１と第２のマスタゲートウェイ鍵および第１と第２の導出アルゴリズムから導出するステップ、
− セッション暗号化鍵ＥＮＣおよびセッション完全性鍵ＭＡＣを、その時点の取引カウンタから、およびそれぞれ、導出されたゲートウェイ暗号化鍵ＫＥＮＣと導出されたゲートウェイ完全性鍵ＫＭＡＣから導出するステップ。
− ゲートウェイ暗号化鍵ＫＥＮＣおよびゲートウェイ完全性鍵ＫＭＡＣを、アプリケーション識別子から、およびそれぞれ、格納された第１と第２のマスタゲートウェイ鍵および第１と第２の導出アルゴリズムから導出するステップ、
− セッション暗号化鍵ＥＮＣおよびセッション完全性鍵ＭＡＣを、その時点の取引カウンタから、およびそれぞれ、導出されたゲートウェイ暗号化鍵ＫＥＮＣと導出されたゲートウェイ完全性鍵ＫＭＡＣから導出するステップ。
他のさまざまな方法では、第１と第２の導出アルゴリズムが同一であり得るか、または第１と第２のマスタゲートウェイ鍵が同一であり得る。
これらの特徴の利点は、モバイルアプリケーションのみが認証され、セッション鍵を計算するかまたは取り出す方法の実施が単純かつ容易であることである。
他のさまざまな方法では、モバイルアプリケーションはモバイル決済アプリケーションである。この場合、取引要求メッセージは、許可要求メッセージに対応し、アプリケーション識別子と、その時点のアプリケーション取引カウンタＡＴＣと、磁気ストライプデータトラックの内容を全体的または部分的（トラック１、トラック２、トラック３）に含む機密データと、イシュアがモバイル決済アプリケーションを認証できるようにする動的および静的データとを含むことができる。
本発明の方法は、とりわけ以下の、多くの技術的な利点を有する：決済アプリケーションとゲートウェイの間でやり取りされるＯＴＡメッセージの数の最小化、セッション鍵生成の簡単さ、および機密な送信データの強い保護。
他のさまざまな方法では、取引は、モバイルデバイスのユーザによって、モバイルデバイス自体によって、またはイシュアがプッシュメッセージをモバイルデバイスに送ることによって開始される。この開始される取引は、モバイル決済アプリケーションのパラメータを更新すること、モバイルデバイスの決済アプリケーションをブロックすること、モバイル決済アプリケーションのブロックを解除すること、モバイル決済アプリケーションのＰＩＮのブロックを解除すること、および／またはモバイル決済アプリケーションのＰＩＮを変更することを含むことができる無線イシュア更新であり得る。
本発明は、モバイルデバイスに格納されるモバイルアプリケーションを含むシステムにも関し、前記モバイルアプリケーションは、モバイル通信デバイスを経由し、ゲートウェイを介してイシュアと通信するように構成されており、この通信の間、モバイルアプリケーションとゲートウェイの間を通過する取引メッセージが、本発明の方法に従って安全化される。
以下の詳細な説明は図面とともに理解されよう。
本発明は、任意の特定ハードウェアまたはソフトウェアの実装に固有のものではなく、実装の細部を越えた概念上のレベルのものである。本発明の種々の他の実施形態および変形形態は、本発明の趣旨または範囲を逸脱することなく形成され得ることを理解されたい。以下は、本発明の特定の実施形態を実際に実施することについての理解を助けるために記載されている。
異なる図面において、同一の要素には同じ参照番号が付されている。分かりやすくするために、本発明の理解に有用なそれらの要素およびステップのみが図面に示され、以下で説明されている。
さらに、当事者間のデータ通信およびその環境の機構はいずれも詳述されておらず、本発明はここでも通常の機構に対応する。
さらに、本明細書に含まれる種々の図に示す接続線は、種々の要素間の例示的な機能的関係および／または物理的結合を表すことが意図されている。多くの代替または追加の機能的関係または物理的接続が、実用的なシステムに存在し得ることに留意されたい。さらに、図１における種々のエンティティは、任意の適切な通信プロトコルを使用して、任意の適切な通信媒体（インターネットを含む）を介して通信できる。
さらに、ある行為が端末によって行われると述べられているとき、その行為は、前記端末のプログラムメモリに記録された命令コードによって制御される当該端末のマイクロプロセッサによって実際に実行される。行為はまた、アプリケーションまたはソフトウェアに帰する。これは、アプリケーションまたはソフトウェアを構成する命令コードの一部がマイクロプロセッサによって実行されることを意味する。
図１および図２に示された実施形態では、開始された取引は、モバイル決済アプリケーションの無線イシュア更新である。本発明はまた、モバイル通信デバイスを介した、イシュアまたは遠隔決済取引によるモバイル通信デバイスの遠隔認証である取引に関連し得るが、こうした列挙は当然ながら網羅的ではない。
図１は、モバイル通信デバイス１０のモバイル決済アプリケーション１６を管理するための流れ図に関与するエンティティを示す。説明を分かりやすくするために、各エンティティの１つのみが図１に示されている。ただし、技術の実施形態は、各エンティティの２つ以上を含んでいてもよいことが理解される。さらに、技術のいくつかの実施形態は、図１に示されたエンティティのすべてよりも少ないエンティティを含んでいてもよい。図１は、ゲートウェイ１１およびイシュア１２が実装されたシステムの例を示す。
モバイルデバイス１０は、セキュア要素１５、近距離無線通信ハードウェアおよびソフトウェアを備えていてもよく、アンテナは、任意の適切な通信方式を使用して通信することが可能である。
モバイル決済アプリケーション１６は、モバイルデバイス１０に実装された決済機能を実現するアプリケーションである。たとえば、決済アプリケーション１６は、好ましくはセキュア要素１５にインストールされている。モバイル決済アプリケーション１６は、ユーザの決済情報を管理および維持し、モバイル決済をサポートする機能を提供する。決済取引中、モバイル決済アプリケーション１６は、モバイル決済取引を可能にするために、非接触インターフェースを介して非接触ＰＯＳ端末などの決済端末と対話することができる。モバイル決済アプリケーション１６はまた、モバイル通信デバイスを使用して、ｅコマースなどの他の形態のモバイル決済をサポートしてもよい。一実施形態において、モバイル決済アプリケーションを発行するエンティティはイシュア１２である。
モバイル決済アプリケーション１６はまた、ユーザの対話（たとえば、情報の入力および閲覧）のために、ユーザインターフェース１７とのインターフェース接続をする。ユーザインターフェース１７はまた、モバイル決済アプリケーション１６と通信して、モバイルデバイス１０を介してユーザに提供されるいくつかのサービスのうちの任意の処理（たとえば、イシュア更新処理）の間、情報を取り出し、返送する。さらに、ユーザインターフェース１７は、たとえばモバイル決済アプリケーション１６がＯＴＡメッセージを直接送受信しない場合、ゲートウェイ１１と通信してＯＴＡメッセージを移送してもよい。
セキュア要素１５は、高度な安全性を必要とするデータおよびアプリケーションをホスト管理し、格納するために、モバイルデバイス１０によって使用される。セキュア要素１５は、セキュア要素のイシュアによってモバイルデバイス１０に提供される。セキュア要素のイシュアは必ずしも、決済処理のメンバまたは決済アプリケーションのイシュア１２と同じエンティティでなくてもよい。たとえば、セキュア要素のイシュアは、モバイルネットワークオペレータ（ＭＮＯ）またはモバイルデバイス１０の製造業者であってもよい。
モバイルデバイス１０は、非接触決済デバイス用の任意の適切な形態であってもよい。たとえば、適切なモバイル通信デバイス１０は、ユーザの財布および／またはポケットに収まるように、手で持てる大きさかつコンパクト（たとえば、ポケットサイズ）であり得る。モバイルデバイス１０は、典型的には、プロセッサ、メモリ、入力装置、出力装置、および近距離無線通信（ＮＦＣ）装置を備え、このすべては、プロセッサに動作可能に結合されている。モバイル通信デバイス１０の具体例には、セルラーまたはワイヤレス電話、タブレット、スマートフォン、携帯情報端末（ＰＤＡ）、ページャ、ポータブルコンピュータなどが含まれ得る。モバイル通信デバイス１０が本出願において言及されているが、本発明の実施形態は、本明細書に記載のエンティティと通信することが可能ないくつかの異なるモバイルユーザデバイスで実施され得る。
モバイルデバイス１０は、無線（ＯＴＡ）通信を使用して、１つまたは複数のアンテナを介し、ゲートウェイ１１と通信することが可能であってもよい。さらに、モバイルデバイス１０は、非接触通信ハードウェアを使用して、典型的には店に配置されていてもよい決済端末（たとえば非接触ＰＯＳ端末）と通信することが可能であってもよい。
ゲートウェイ１１は、無線（ＯＴＡ）メッセージを使用してモバイル通信デバイスと通信するように構成されたサーバコンピュータまたは一連のサーバコンピュータであり得る。ゲートウェイ１１は、モバイルデバイスが、モバイル決済アプリケーションのイシュア１２から、処理ネットワーク１３を介して、たとえばイシュア更新などのサービスにアクセスできるようにする。ゲートウェイ１１は、イシュア、アクワイアラ、サードパーティサービスプロバイダ、または信頼されるサービスマネージャによって実装されてもよい。
よく知られている安全な通信は、処理ネットワーク１３とゲートウェイ１１の間で確立され得る。この安全な通信は、相互に認証されたセキュアソケット層（ＳＳＬ）チャネルによって確立され得る。この安全な通信は、たとえば、少なくとも１０２４ビットの鍵を用いるＲＳＡ、トリプルデータ暗号化規格（ＤＥＳ）、１２８ビットの高度暗号化規格（ＡＥＳ）、最低でも１２８ビットの鍵長を使用するＲＣ４ストリーム暗号化アルゴリズムなどのデータ暗号化規格を使用してもよい。これらの暗号化規格は、安全なセッションを作り出すために使用され得る。当業者は認識すると思われるが、処理ネットワーク１３とゲートウェイ１１の間での、任意の他の適切な形態の安全化された通信が実施されてもよい。
イシュア１２は、ゲートウェイ１１を使用して、モバイルデバイス１０を介してモバイル決済アプリケーションと通信する。イシュア１２は、安全化された処理ネットワーク１３を介してゲートウェイ１１と通信することができる。
別の実施形態では、ゲートウェイ１１とイシュア１２の接続は直接的である。ゲートウェイ１１とイシュア１２の間の直接通信は、上記と同じようにして安全化され得る。
イシュア更新は、モバイル決済アプリケーションを構成するための情報だけでなく、モバイル決済アプリケーションに対するイシュア更新のための情報を含んでいてもよい。イシュア更新は、カードパラメータの更新、モバイル決済アプリケーションのブロックまたはブロック解除、モバイル決済アプリケーションの決済機能の無効化ならびにユーザおよび／またはモバイル通信デバイスの識別子を認証するために使用されるＰＩＮのブロック解除または変更を含んでいてもよい。さらに、イシュア更新は、モバイル決済アプリケーションに対応する勘定残高についての問い合わせを含む、モバイル決済アプリケーションイシュアによって提供される付加価値サービスの配信および要求、さらにはモバイル決済アプリケーションに関連する前払い額に関する追加、制限、または他の命令を含んでいてもよい。
本明細書で使用される、「イシュア」という用語は、金融口座（たとえば、クレジット、デビット、またはプリペイド）および金融口座に関連付けられたモバイル決済アプリケーションを発行および維持する任意のエンティティを含む。あるいは、イシュア１２はモバイル決済アプリケーションを直接的に発行しなくてもよく、代わりに別の当事者と契約してモバイル決済アプリケーションを発行してもよい。イシュア１２は、モバイル決済アプリケーション１６に関連付けられたアカウントに関連する情報に関してゲートウェイ１１と通信することができる。
図２は、モバイル通信デバイス１０のモバイル決済アプリケーション１６をパーソナライズするための例示的な流れ図を示す。このパーソナライズ処理において、ステップ２０で、第１のゲートウェイマスタ鍵ＧＭＫ１および第２のゲートウェイマスタ鍵ＧＭＫ２が作成される。これらのゲートウェイマスタ鍵ＧＭＫ１およびＧＭＫ２は、イシュア１２または任意の信頼のおけるシステムによって生成される。ステップ２１で、イシュア１２は、生成されたゲートウェイマスタ鍵ＧＭＫ１およびＧＭＫ２をゲートウェイ１１と共有する。同時に、ステップ２２で、イシュアは、これらのゲートウェイマスタ鍵ＧＭＫ１およびＧＭＫ２を鍵管理システム１４と共有する。ゲートウェイマスタ鍵ＧＭＫ１とＧＭＫ２は、異なることも同じであることもある。この選択は、到達されるべき安全性のレベルに依存し得る。
図２に示される鍵管理システム１４は、コンピュータで実行されるソフトウェアプログラムである。ソフトウェアおよびデータベースの論理機能は、クライアント／サーバネットワーク内の各コンピュータに分散されていても、単一のプロセッサに集約されていてもよい。この機能は、標準的なローカルエリアネットワーク、広域ネットワーク、専用電話回線またはプロセッサ同士を緩く結合するために使用される他の通信手段によって接続されたプロセッサ全体に分散されていてもよい。
鍵管理システム１４は、ゲートウェイマスタ鍵ＧＭＫ１およびＧＭＫ２をイシュア１２またはその信頼のおけるシステムから受け取る。鍵管理システム１４は、ステップ２３で、識別子を生成する。この識別子はアプリケーション識別子ＡＩである。この識別子は、好ましくはモバイル決済アプリケーション１６ごとに固有である。この識別子は、ＰＡＮの別名でも、ＰＡＮおよびその関連するＰＳＮ（主口座番号シーケンス番号）の別名であってもよい。この識別子は、少なくともＰＡＮの別名から生成され得る。ステップ２４で、アプリケーション識別子ＡＩはモバイル決済アプリケーションにロードされる。
ステップ２５で、鍵管理システムは、第１の導出アルゴリズム、受け取った第１のゲートウェイマスタ鍵ＧＭＫ１およびアプリケーション識別子ＡＩから、ゲートウェイ暗号化鍵ＫＥＮＣを導出する。鍵管理システムはまた、第２の導出アルゴリズム、受け取った第２のゲートウェイマスタ鍵ＧＭＫ２およびアプリケーション識別子ＡＩから、ゲートウェイ完全性鍵ＫＭＡＣを導出する。本明細書で使用される第１および第２の導出アルゴリズムは当業者にはよく知られており、これ以上の説明は必要はない。第１と第２の導出アルゴリズムは、異なることも同じであることもある。この選択は、到達されるべき安全性のレベルに依存し得る。
一実施形態において、送信されるデータを強力に保護するためには、ゲートウェイマスタ鍵ＧＭＫ１とＧＭＫ２が同一で、第１と第２の導出アルゴリズムが異なるものであり、逆の場合でも同様である。
ステップ２６で、鍵管理システムは、決済アプリケーション１６が動作状態になったときに使用するために、ゲートウェイ暗号化鍵ＫＥＮＣおよびゲートウェイ完全性鍵ＫＭＡＣをその割り当てられた位置でセキュア要素１５にロードすることができる。好ましい実施形態において、ゲートウェイ暗号化鍵ＫＥＮＣおよびゲートウェイ完全性鍵ＫＭＡＣは、モバイルアプリケーション１６にロードされる。このように、鍵管理システム１４は、モバイル決済アプリケーション１６のための静的に導出される鍵を作成し、これが今度は、ゲートウェイ１１と通信するためのセッション鍵を作成するために使用されなければならない。
図３は、モバイルデバイス１０のモバイル決済アプリケーション１６を構成または更新するための例示的な取引流れ図３０を示す。この取引フローは、イシュアの要求に基づいて、ユーザの操作によって開始されても、ユーザの操作なしで開始されてもよい。
実際、取引フロー３０は、「プル（ｐｕｌｌ）」または「プッシュ（ｐｕｓｈ）」の状況のいずれかによって開始され得る。「プル」の状況では、取引フロー３０は、モバイル決済アプリケーション１６との対話により、ユーザによって、またはモバイルデバイス自体によって開始される。プルの状況は、特定の決済アプリケーションステータス（たとえば、オフラインのリスク管理パラメータがある閾値に達したとき、ＰＩＮのブロックを解除する要求が特定されたとき）によってトリガーされ得る。「プッシュ」の状況では、イシュアまたはその信頼のおけるシステムは、プッシュメッセージをモバイルデバイス１０に送ることによって、取引フロー３０を開始する。
イシュア更新は、限定はされないが、カードパラメータの更新、モバイル決済アプリケーションのブロックまたはブロック解除、決済機能の無効化、モバイル決済アプリケーションのためのＰＩＮのブロック解除または変更などをさらに含むことができる。
取引フロー３０が開始されたとき、モバイル決済アプリケーション１６は、ステップ３１で取引カウンタを増加させる。本明細書で説明される実施形態では、取引カウンタはアプリケーション取引カウンタＡＴＣであり得る。ステップ３２で、モバイル決済アプリケーション１６は、格納されたゲートウェイ暗号化鍵ＫＥＮＣおよびその時点のＡＴＣから、セッション暗号化鍵ＥＮＣを導出する。モバイル決済アプリケーション１６はまた、格納されたゲートウェイ完全性鍵ＫＭＡＣおよびその時点のＡＴＣから、セッション完全性鍵ＭＡＣを導出する。ＡＴＣは取引ごとに異なるので、得られるセッション鍵は異なることになり、反射攻撃を回避する。
セッション鍵は、モバイル決済アプリケーション１６とゲートウェイ１１の間でやり取りされるメッセージの秘匿性および完全性を保護するために使用される。
ステップ３３で、イシュア更新要求メッセージが、モバイル決済アプリケーション１６によって、「チップデータ」を用いて構築される。このイシュア更新要求メッセージは、その時点のＡＴＣ、許可された額、取引日付、取引通貨コード、アプリケーション識別子ＡＩなどを含む。このイシュア更新要求はまた、暗号化値およびＭＡＣ値を含む。
暗号化値は、セッション暗号化鍵ＥＮＣで機密ユーザクレデンシャルデータを暗号化して得られたものである。機密ユーザクレデンシャルデータは、限定はしないが、磁気ストライプデータトラック（トラック１、トラック２など）の内容を含む。好ましい実施形態において、機密ユーザクレデンシャルデータは、主口座番号ＰＡＮおよび／またはｔｒａｃｋ ２ ｅｑｕｉｖａｌｅｎｔ ｄａｔａであり得る。
ＭＡＣ署名値は、イシュア更新要求メッセージの内容の少なくとも一部についてＭＡＣ（メッセージ認証コード）演算を行って得られたものである。一実施形態において、ＭＡＣ演算は、アプリケーション識別子ＡＩを除いて、イシュア更新要求メッセージに適用される。ＭＡＣ演算は、セッション鍵ＭＡＣおよび暗号のチェックサムアルゴリズムを使用してＭＡＣ署名値を求め、ＭＡＣ署名値は、データが改変されていないことを保証するために後で使用され得る。
ステップ３４で、ゲートウェイ１１は、モバイルデバイスからイシュア更新要求メッセージを受け取る。ステップ３５で、ゲートウェイは、セッション暗号化鍵ＥＮＣおよびセッション完全性鍵ＭＡＣを計算する。そのために、ゲートウェイは、格納された第１のゲートウェイマスタ鍵ＧＭＫ１と、受け取ったイシュア更新要求メッセージから抽出されたアプリケーション識別子ＡＩとから、ゲートウェイ暗号化鍵ＫＥＮＣを導出する。ゲートウェイ１１はまた、格納された第２のゲートウェイマスタ鍵ＧＭＫ２と、受け取ったアプリケーション識別子ＡＩとからゲートウェイ完全性鍵ＫＭＡＣを導出する。ゲートウェイ１１は、計算したゲートウェイ暗号化鍵ＫＥＮＣと、受け取ったイシュア更新要求メッセージから抽出されたその時点のＡＴＣとから、セッション暗号化鍵ＥＮＣを導出する。ゲートウェイは、計算したゲートウェイ完全性鍵ＫＭＡＣと、受け取ったその時点のＡＴＣとから、セッション完全性鍵ＭＡＣを導出する。
ステップ３６で、ゲートウェイは、受け取ったイシュア更新要求メッセージおよび計算したセッション完全性鍵ＭＡＣからＭＡＣ値を計算する。計算したＭＡＣ値は、イシュア更新要求メッセージが変更されているかどうかを確認するために、受け取ったＭＡＣ値と比較される。一実施形態において、ＭＡＣ値の確認が失敗した場合、処理フローは閉じられ、ゲートウェイは、モバイル決済アプリケーション１６および／またはイシュア１２に、ＭＡＣ値が改ざんされていることを通知することができる。一方、ＭＡＣ値の確認が成功した場合、ゲートウェイ１１は、セッション鍵ＥＮＣを用いて、イシュア更新要求メッセージの暗号化された値を復号することができる。
本発明によって規定されているようなセッション暗号化鍵ＥＮＣおよびセッション完全性鍵ＭＡＣは、モバイルデバイス１０によって、移動体ネットワークおよび／またはインターネットを介して情報が安全に送信され得る一方向の安全なチャネルを提供する。セッション鍵ＥＮＣおよびＭＡＣは、イシュア１２に更新を要求するために、モバイル決済アプリケーションとゲートウェイ１１の間に安全なセッションを確立できるようにする。
ステップ３７で、ゲートウェイ１１は、イシュア更新要求および復号された機密ユーザクレデンシャルデータからの受け取ったデータから、イシュア１２に送られるべきメッセージを構築する。ステップ３８で、構築されたメッセージがイシュアに送られる。
ステップ３９で、イシュア１２がメッセージを受け取り、処理した後、イシュア１２は、更新応答メッセージをゲートウェイ１１に送り返す。次いでゲートウェイ１１は、応答メッセージをモバイル決済アプリケーションに転送して返す。必要に応じて、応答メッセージはセッション鍵ＥＮＣで暗号化されることが可能であり、セッション鍵ＭＡＣで計算されたＭＡＣ署名値が応答メッセージに追加され得る。
ゲートウェイ１１は、モバイルデバイス１０が、たとえばイシュア更新などのイシュア１２からのサービスにアクセスできるようにする。
本発明では、機密ユーザクレデンシャルは、明文では（ｉｎ ｃｌｅａｒ）、ユーザインターフェース１７に送信されず、モバイルデバイス１０からゲートウェイ１１へのＯＴＡ移送の間、明文では循環しない。
本発明は実施が単純かつ容易であり、安全なチャネルを確立するためにゲートウェイとの間を追加でＯＴＡ交換する必要がない。決済アプリケーションとゲートウェイの間の相互認証は、ユーザクレデンシャルの秘匿性およびメッセージの完全性／発生源を保証するために必要ではない。
Claims (15)
- モバイルデバイス内のモバイルアプリケーションとゲートウェイの間を通過する取引メッセージを安全化する方法であって、取引が開始されるとき、
モバイルアプリケーションの取引カウンタを増加させるステップと、
セッション暗号化鍵ＥＮＣを取引カウンタ値およびゲートウェイ暗号化鍵ＫＥＮＣから導出するステップであって、前記ゲートウェイ暗号化鍵が、第１のマスタゲートウェイ鍵と、モバイルアプリケーションのアプリケーション識別子とから導出され、前記ゲートウェイ暗号化鍵が、取引の開始前にゲートウェイに格納されていない、導出するステップと、
機密データをセッション暗号化鍵ＥＮＣで暗号化するステップと、
暗号化された機密データ、取引カウンタ値、およびモバイルアプリケーションのアプリケーション識別子を含む取引要求メッセージを作り出すステップと、
取引要求メッセージをモバイルアプリケーションからモバイルデバイスを介してゲートウェイに送るステップであって、ゲートウェイが、受け取った取引要求メッセージからセッション暗号化鍵を計算するように構成されている、送るステップと、
受け取った暗号化されたデータを計算されたセッション暗号化鍵ＥＮＣで復号するステップと
を含み、
取引メッセージが、少なくとも取引要求メッセージを含む、方法。 - セッション完全性鍵ＭＡＣを取引カウンタ値およびゲートウェイ完全性鍵ＫＭＡＣから導出するステップであって、前記ゲートウェイ完全性鍵が第２のマスタゲートウェイ鍵から導出される、導出するステップと、
ＭＡＣ署名値を、セッション完全性鍵ＭＡＣおよび取引要求メッセージの内容の少なくとも一部から計算するステップと、
前記ＭＡＣ値を、取引要求メッセージの作成中、取引要求メッセージに追加するステップと
を含み、
ゲートウェイが、受け取った取引要求メッセージからセッション完全性鍵を計算し、受け取った取引要求メッセージのＭＡＣ署名値を確認するように構成されている、請求項１に記載の方法。 - ゲートウェイ暗号化鍵ＫＥＮＣおよびゲートウェイ完全性鍵ＫＭＡＣの導出が、
第１および第２のマスタゲートウェイ鍵を生成するステップと、
モバイルアプリケーション用のアプリケーション識別子を生成するステップと、
ゲートウェイ暗号化鍵ＫＥＮＣを、前記アプリケーション識別子、第１のマスタ鍵および第１の導出アルゴリズムから導出するステップと、
ゲートウェイ完全性鍵ＫＭＡＣを、前記アプリケーション識別子、第２のマスタ鍵および第２の導出アルゴリズムから導出するステップと、
モバイルアプリケーションに、生成されたアプリケーション識別子、導出されたゲートウェイ暗号化鍵ＫＥＮＣおよび導出されたゲートウェイ完全性鍵ＫＭＡＣをロードするステップと
を含む、請求項２に記載の方法。 - ゲートウェイが、
ゲートウェイ暗号化鍵ＫＥＮＣとゲートウェイ完全性鍵ＫＭＡＣを、受け取ったアプリケーション識別子から、およびそれぞれ、格納された第１と第２のマスタゲートウェイ鍵および第１と第２の導出アルゴリズムから導出するステップと、
セッション暗号化鍵ＥＮＣとセッション完全性鍵ＭＡＣを、受け取った取引カウンタ値から、およびそれぞれ、導出されたゲートウェイ暗号化鍵ＫＥＮＣと導出されたゲートウェイ完全性鍵ＫＭＡＣから導出するステップと
に従ってセッション鍵を計算する、請求項１から３のいずれか一項に記載の方法。 - 第１と第２の導出アルゴリズムが同一である、請求項３または４に記載の方法。
- 第１と第２のマスタゲートウェイ鍵が同一である、請求項２から５のいずれか一項に記載の方法。
- モバイルアプリケーションのアプリケーション識別子、ゲートウェイ暗号化鍵ＫＥＮＣおよびゲートウェイ完全性鍵ＫＭＡＣを含むモバイルアプリケーションが、モバイルデバイスのセキュア要素に格納される、請求項１から６のいずれか一項に記載の方法。
- ゲートウェイが、復号された機密データを含む取引要求メッセージを、処理のためにモバイルアプリケーションのイシュアに転送する、請求項１から７のいずれか一項に記載の方法。
- 取引が、モバイルデバイスのユーザによって、モバイルデバイス自体によって、またはプッシュメッセージがモバイルアプリケーションによって受け取られたときに開始される、請求項１から８のいずれか一項に記載の方法。
- モバイルアプリケーションがモバイル決済アプリケーションであり、取引カウンタがアプリケーション取引カウンタ（ＡＴＣ）であり、取引要求メッセージが、
アプリケーション識別子と、
その時点のアプリケーション取引カウンタＡＴＣと、
磁気ストライプデータトラックの内容を全体的または部分的（トラック１、トラック２、トラック３）に含む機密データと、
イシュアがモバイル決済アプリケーションを認証できるようにする動的取引データおよび静的アプリケーションデータと
を含む、請求項１から９のいずれか一項に記載の方法。 - 開始される取引が、
モバイル決済アプリケーションのパラメータを更新すること、
モバイルデバイスの決済アプリケーションをブロックすること、
モバイル決済アプリケーションのブロックを解除すること、
モバイル決済アプリケーションのＰＩＮのブロックを解除すること、および／または
モバイル決済アプリケーションのＰＩＮを変更すること
を含む無線イシュア更新である、請求項１０に記載の方法。 - 開始される取引が、イシュアによるモバイル通信デバイスの認証である、請求項１から１０のいずれか一項に記載の方法。
- 開始される取引が、モバイル通信デバイスを介した決済取引である、請求項１から１０のいずれか一項に記載の方法。
- ゲートウェイが、安全化された処理ネットワークを介してイシュアと通信する、請求項１から１３のいずれか一項に記載の方法。
- モバイルデバイスに格納されたモバイルアプリケーションと、ゲートウェイと、イシュアとを含む取引処理システムであって、前記モバイルアプリケーションが、モバイル通信デバイスを経由し、ゲートウェイを介してイシュアと通信するように構成されており、この通信の間、モバイルアプリケーションとゲートウェイの間を通過する取引メッセージが、請求項１から１４のいずれか一項に記載の方法に従って安全化される、取引処理システム。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EP13306336.2A EP2854332A1 (en) | 2013-09-27 | 2013-09-27 | Method for securing over-the-air communication between a mobile application and a gateway |
| EP13306336.2 | 2013-09-27 | ||
| PCT/EP2014/070300 WO2015044162A1 (en) | 2013-09-27 | 2014-09-24 | Method for securing over-the-air communication between a mobile application and a gateway |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2016533048A JP2016533048A (ja) | 2016-10-20 |
| JP2016533048A5 JP2016533048A5 (ja) | 2017-10-19 |
| JP6531092B2 true JP6531092B2 (ja) | 2019-06-12 |
Family
ID=49485680
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016517299A Active JP6531092B2 (ja) | 2013-09-27 | 2014-09-24 | モバイルアプリケーションとゲートウェイの間の無線通信を安全化する方法 |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US20160232523A1 (ja) |
| EP (2) | EP2854332A1 (ja) |
| JP (1) | JP6531092B2 (ja) |
| CN (1) | CN105684346B (ja) |
| BR (1) | BR112016006445A2 (ja) |
| SG (1) | SG11201602030YA (ja) |
| WO (1) | WO2015044162A1 (ja) |
Families Citing this family (111)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| BRPI0919277A2 (pt) | 2008-09-22 | 2015-12-15 | Visa Int Service Ass | dispositivo móvel sem fio, meio de armazenamento legível por computador, e, método para controlar uso de um aplicativo de pagamento, para operar um dispositivo móvel, para autenticar um usuário de um dispositivo de comunicação móvel, para gerenciar acesso a um aplicativo de pagamento residente de um dispositivo móvel, para reconfigurar uma senha, e para gerenciar um contador |
| US10460314B2 (en) * | 2013-07-10 | 2019-10-29 | Ca, Inc. | Pre-generation of session keys for electronic transactions and devices that pre-generate session keys for electronic transactions |
| GB2522445A (en) * | 2014-01-24 | 2015-07-29 | Raymond Breen | Secure mobile wireless communications platform |
| EP3101603A1 (en) | 2015-06-04 | 2016-12-07 | Easy Payment Gateway Ltd | A method and apparatus for providing an electronic transaction gateway |
| DE102016107913A1 (de) * | 2016-04-28 | 2017-11-16 | Deutscher Genossenschafts-Verlag Eg | Verfahren zur Übertragung von vertraulichen Nachrichten |
| US20170344226A1 (en) * | 2016-05-25 | 2017-11-30 | Samsung Electronics Co., Ltd. | Electronic device and control method thereof |
| EP3491640A4 (en) * | 2016-08-01 | 2020-08-05 | Honeywell International Inc. | PORTABLE DATA LINK EQUIPMENT FOR LISTENING TO DATA OR VOICE COMMUNICATIONS |
| GB2599057B (en) * | 2017-02-03 | 2022-09-21 | Worldpay Ltd | Terminal for conducting electronic transactions |
| JP6677661B2 (ja) * | 2017-02-06 | 2020-04-08 | Kddi株式会社 | 決済代行システム、端末装置およびプログラム |
| EP3425867B1 (en) * | 2017-07-05 | 2021-01-13 | Nxp B.V. | Communication devices and associated method |
| US10546444B2 (en) | 2018-06-21 | 2020-01-28 | Capital One Services, Llc | Systems and methods for secure read-only authentication |
| US10489781B1 (en) | 2018-10-02 | 2019-11-26 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10949520B2 (en) | 2018-10-02 | 2021-03-16 | Capital One Services, Llc | Systems and methods for cross coupling risk analytics and one-time-passcodes |
| US10592710B1 (en) | 2018-10-02 | 2020-03-17 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| AU2019355878A1 (en) | 2018-10-02 | 2021-02-25 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10607214B1 (en) | 2018-10-02 | 2020-03-31 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| JP2022508010A (ja) | 2018-10-02 | 2022-01-19 | キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー | 非接触カードの暗号化認証のためのシステムおよび方法 |
| CA3115142A1 (en) | 2018-10-02 | 2020-04-09 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| JP2022508026A (ja) | 2018-10-02 | 2022-01-19 | キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー | 非接触カードの暗号化認証のためのシステムおよび方法 |
| US10581611B1 (en) | 2018-10-02 | 2020-03-03 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10771253B2 (en) * | 2018-10-02 | 2020-09-08 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10511443B1 (en) | 2018-10-02 | 2019-12-17 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10505738B1 (en) | 2018-10-02 | 2019-12-10 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| CA3113101A1 (en) | 2018-10-02 | 2020-04-09 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10783519B2 (en) | 2018-10-02 | 2020-09-22 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10565587B1 (en) | 2018-10-02 | 2020-02-18 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| WO2020072474A1 (en) | 2018-10-02 | 2020-04-09 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10748138B2 (en) | 2018-10-02 | 2020-08-18 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10582386B1 (en) | 2018-10-02 | 2020-03-03 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10542036B1 (en) | 2018-10-02 | 2020-01-21 | Capital One Services, Llc | Systems and methods for signaling an attack on contactless cards |
| US10771254B2 (en) | 2018-10-02 | 2020-09-08 | Capital One Services, Llc | Systems and methods for email-based card activation |
| CA3115084A1 (en) | 2018-10-02 | 2020-04-09 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US11210664B2 (en) | 2018-10-02 | 2021-12-28 | Capital One Services, Llc | Systems and methods for amplifying the strength of cryptographic algorithms |
| US10909527B2 (en) | 2018-10-02 | 2021-02-02 | Capital One Services, Llc | Systems and methods for performing a reissue of a contactless card |
| WO2020072690A1 (en) | 2018-10-02 | 2020-04-09 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| AU2019351906A1 (en) | 2018-10-02 | 2021-03-18 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10579998B1 (en) | 2018-10-02 | 2020-03-03 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10733645B2 (en) | 2018-10-02 | 2020-08-04 | Capital One Services, Llc | Systems and methods for establishing identity for order pick up |
| CA3115252A1 (en) | 2018-10-02 | 2020-04-09 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| WO2020072687A1 (en) | 2018-10-02 | 2020-04-09 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US10554411B1 (en) | 2018-10-02 | 2020-02-04 | Capital One Services, Llc | Systems and methods for cryptographic authentication of contactless cards |
| US11361302B2 (en) | 2019-01-11 | 2022-06-14 | Capital One Services, Llc | Systems and methods for touch screen interface interaction using a card overlay |
| US11037136B2 (en) | 2019-01-24 | 2021-06-15 | Capital One Services, Llc | Tap to autofill card data |
| US11120453B2 (en) | 2019-02-01 | 2021-09-14 | Capital One Services, Llc | Tap card to securely generate card data to copy to clipboard |
| US10510074B1 (en) | 2019-02-01 | 2019-12-17 | Capital One Services, Llc | One-tap payment using a contactless card |
| US10467622B1 (en) | 2019-02-01 | 2019-11-05 | Capital One Services, Llc | Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms |
| US10425129B1 (en) | 2019-02-27 | 2019-09-24 | Capital One Services, Llc | Techniques to reduce power consumption in near field communication systems |
| US11082229B2 (en) | 2019-03-18 | 2021-08-03 | Capital One Services, Llc | System and method for pre-authentication of customer support calls |
| US10438437B1 (en) | 2019-03-20 | 2019-10-08 | Capital One Services, Llc | Tap to copy data to clipboard via NFC |
| US10535062B1 (en) | 2019-03-20 | 2020-01-14 | Capital One Services, Llc | Using a contactless card to securely share personal data stored in a blockchain |
| US10984416B2 (en) | 2019-03-20 | 2021-04-20 | Capital One Services, Llc | NFC mobile currency transfer |
| US10643420B1 (en) | 2019-03-20 | 2020-05-05 | Capital One Services, Llc | Contextual tapping engine |
| US10970712B2 (en) | 2019-03-21 | 2021-04-06 | Capital One Services, Llc | Delegated administration of permissions using a contactless card |
| US11777712B2 (en) * | 2019-03-22 | 2023-10-03 | International Business Machines Corporation | Information management in a database |
| US11521262B2 (en) | 2019-05-28 | 2022-12-06 | Capital One Services, Llc | NFC enhanced augmented reality information overlays |
| US10516447B1 (en) | 2019-06-17 | 2019-12-24 | Capital One Services, Llc | Dynamic power levels in NFC card communications |
| US10871958B1 (en) | 2019-07-03 | 2020-12-22 | Capital One Services, Llc | Techniques to perform applet programming |
| US11392933B2 (en) | 2019-07-03 | 2022-07-19 | Capital One Services, Llc | Systems and methods for providing online and hybridcard interactions |
| US11694187B2 (en) | 2019-07-03 | 2023-07-04 | Capital One Services, Llc | Constraining transactional capabilities for contactless cards |
| US10713649B1 (en) | 2019-07-09 | 2020-07-14 | Capital One Services, Llc | System and method enabling mobile near-field communication to update display on a payment card |
| US10885514B1 (en) | 2019-07-15 | 2021-01-05 | Capital One Services, Llc | System and method for using image data to trigger contactless card transactions |
| US10498401B1 (en) | 2019-07-15 | 2019-12-03 | Capital One Services, Llc | System and method for guiding card positioning using phone sensors |
| US10733601B1 (en) | 2019-07-17 | 2020-08-04 | Capital One Services, Llc | Body area network facilitated authentication or payment authorization |
| US10832271B1 (en) | 2019-07-17 | 2020-11-10 | Capital One Services, Llc | Verified reviews using a contactless card |
| US11182771B2 (en) | 2019-07-17 | 2021-11-23 | Capital One Services, Llc | System for value loading onto in-vehicle device |
| US11521213B2 (en) | 2019-07-18 | 2022-12-06 | Capital One Services, Llc | Continuous authentication for digital services based on contactless card positioning |
| US10506426B1 (en) | 2019-07-19 | 2019-12-10 | Capital One Services, Llc | Techniques for call authentication |
| US10541995B1 (en) | 2019-07-23 | 2020-01-21 | Capital One Services, Llc | First factor contactless card authentication system and method |
| CN114746913A (zh) | 2019-10-02 | 2022-07-12 | 第一资本服务有限责任公司 | 使用非接触式传统磁条数据的客户端设备认证 |
| US10657754B1 (en) | 2019-12-23 | 2020-05-19 | Capital One Services, Llc | Contactless card and personal identification system |
| US11113685B2 (en) | 2019-12-23 | 2021-09-07 | Capital One Services, Llc | Card issuing with restricted virtual numbers |
| US10885410B1 (en) | 2019-12-23 | 2021-01-05 | Capital One Services, Llc | Generating barcodes utilizing cryptographic techniques |
| US10862540B1 (en) | 2019-12-23 | 2020-12-08 | Capital One Services, Llc | Method for mapping NFC field strength and location on mobile devices |
| US11615395B2 (en) | 2019-12-23 | 2023-03-28 | Capital One Services, Llc | Authentication for third party digital wallet provisioning |
| US10733283B1 (en) | 2019-12-23 | 2020-08-04 | Capital One Services, Llc | Secure password generation and management using NFC and contactless smart cards |
| US11651361B2 (en) | 2019-12-23 | 2023-05-16 | Capital One Services, Llc | Secure authentication based on passport data stored in a contactless card |
| US10664941B1 (en) | 2019-12-24 | 2020-05-26 | Capital One Services, Llc | Steganographic image encoding of biometric template information on a card |
| US10853795B1 (en) | 2019-12-24 | 2020-12-01 | Capital One Services, Llc | Secure authentication based on identity data stored in a contactless card |
| US11200563B2 (en) | 2019-12-24 | 2021-12-14 | Capital One Services, Llc | Account registration using a contactless card |
| US10909544B1 (en) | 2019-12-26 | 2021-02-02 | Capital One Services, Llc | Accessing and utilizing multiple loyalty point accounts |
| US10757574B1 (en) | 2019-12-26 | 2020-08-25 | Capital One Services, Llc | Multi-factor authentication providing a credential via a contactless card for secure messaging |
| US11038688B1 (en) * | 2019-12-30 | 2021-06-15 | Capital One Services, Llc | Techniques to control applets for contactless cards |
| US10860914B1 (en) | 2019-12-31 | 2020-12-08 | Capital One Services, Llc | Contactless card and method of assembly |
| US11455620B2 (en) | 2019-12-31 | 2022-09-27 | Capital One Services, Llc | Tapping a contactless card to a computing device to provision a virtual number |
| US11210656B2 (en) | 2020-04-13 | 2021-12-28 | Capital One Services, Llc | Determining specific terms for contactless card activation |
| US11823175B2 (en) | 2020-04-30 | 2023-11-21 | Capital One Services, Llc | Intelligent card unlock |
| US10861006B1 (en) | 2020-04-30 | 2020-12-08 | Capital One Services, Llc | Systems and methods for data access control using a short-range transceiver |
| US11030339B1 (en) | 2020-04-30 | 2021-06-08 | Capital One Services, Llc | Systems and methods for data access control of personal user data using a short-range transceiver |
| US10915888B1 (en) | 2020-04-30 | 2021-02-09 | Capital One Services, Llc | Contactless card with multiple rotating security keys |
| US11222342B2 (en) | 2020-04-30 | 2022-01-11 | Capital One Services, Llc | Accurate images in graphical user interfaces to enable data transfer |
| US10963865B1 (en) | 2020-05-12 | 2021-03-30 | Capital One Services, Llc | Augmented reality card activation experience |
| US11100511B1 (en) | 2020-05-18 | 2021-08-24 | Capital One Services, Llc | Application-based point of sale system in mobile operating systems |
| US11063979B1 (en) | 2020-05-18 | 2021-07-13 | Capital One Services, Llc | Enabling communications between applications in a mobile operating system |
| US11062098B1 (en) | 2020-08-11 | 2021-07-13 | Capital One Services, Llc | Augmented reality information display and interaction via NFC based authentication |
| US11482312B2 (en) | 2020-10-30 | 2022-10-25 | Capital One Services, Llc | Secure verification of medical status using a contactless card |
| US11165586B1 (en) | 2020-10-30 | 2021-11-02 | Capital One Services, Llc | Call center web-based authentication using a contactless card |
| US11373169B2 (en) | 2020-11-03 | 2022-06-28 | Capital One Services, Llc | Web-based activation of contactless cards |
| US11216799B1 (en) | 2021-01-04 | 2022-01-04 | Capital One Services, Llc | Secure generation of one-time passcodes using a contactless card |
| US11682012B2 (en) | 2021-01-27 | 2023-06-20 | Capital One Services, Llc | Contactless delivery systems and methods |
| US11687930B2 (en) | 2021-01-28 | 2023-06-27 | Capital One Services, Llc | Systems and methods for authentication of access tokens |
| US11792001B2 (en) | 2021-01-28 | 2023-10-17 | Capital One Services, Llc | Systems and methods for secure reprovisioning |
| US11562358B2 (en) | 2021-01-28 | 2023-01-24 | Capital One Services, Llc | Systems and methods for near field contactless card communication and cryptographic authentication |
| US11438329B2 (en) | 2021-01-29 | 2022-09-06 | Capital One Services, Llc | Systems and methods for authenticated peer-to-peer data transfer using resource locators |
| US11777933B2 (en) | 2021-02-03 | 2023-10-03 | Capital One Services, Llc | URL-based authentication for payment cards |
| US11637826B2 (en) | 2021-02-24 | 2023-04-25 | Capital One Services, Llc | Establishing authentication persistence |
| US11245438B1 (en) | 2021-03-26 | 2022-02-08 | Capital One Services, Llc | Network-enabled smart apparatus and systems and methods for activating and provisioning same |
| US11935035B2 (en) | 2021-04-20 | 2024-03-19 | Capital One Services, Llc | Techniques to utilize resource locators by a contactless card to perform a sequence of operations |
| US11961089B2 (en) | 2021-04-20 | 2024-04-16 | Capital One Services, Llc | On-demand applications to extend web services |
| US11902442B2 (en) | 2021-04-22 | 2024-02-13 | Capital One Services, Llc | Secure management of accounts on display devices using a contactless card |
| US11354555B1 (en) | 2021-05-04 | 2022-06-07 | Capital One Services, Llc | Methods, mediums, and systems for applying a display to a transaction card |
| CN113727336B (zh) * | 2021-09-13 | 2024-01-16 | 深圳市联洲国际技术有限公司 | 一种iot设备与智能网关的运行方法、终端设备及存储介质 |
Family Cites Families (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4578530A (en) * | 1981-06-26 | 1986-03-25 | Visa U.S.A., Inc. | End-to-end encryption system and method of operation |
| US6373950B1 (en) * | 1996-06-17 | 2002-04-16 | Hewlett-Packard Company | System, method and article of manufacture for transmitting messages within messages utilizing an extensible, flexible architecture |
| DE10108487A1 (de) * | 2001-02-22 | 2002-09-12 | Giesecke & Devrient Gmbh | Verfahren und System zur verteilten Erstellung eines Programms für einen programmierbaren, tragbaren Datenträger |
| US20030037237A1 (en) * | 2001-04-09 | 2003-02-20 | Jean-Paul Abgrall | Systems and methods for computer device authentication |
| EP1673898A1 (en) * | 2003-09-22 | 2006-06-28 | Impsys Digital Security AB | Data communication security arrangement and method |
| CN100421372C (zh) * | 2003-11-18 | 2008-09-24 | 华为技术有限公司 | 一种安全发送传输密钥的方法 |
| CN1677409A (zh) * | 2004-04-02 | 2005-10-05 | 华为技术有限公司 | 一种通过移动网络传递交易信息的方法及系统 |
| NO321850B1 (no) * | 2004-06-25 | 2006-07-10 | Buypass As | Fremgangsmate for a generere og verifisere en elektronisk signatur |
| US7657036B2 (en) * | 2004-09-21 | 2010-02-02 | Qualcomm Incorporated | Determining a session encryption key during a broadcast/multicast service session using secure real-time transport protocol |
| EP1645992A1 (en) * | 2004-10-08 | 2006-04-12 | Philip Morris Products S.A. | Methods and systems for marking, tracking and authentication of products |
| JP5060081B2 (ja) * | 2006-08-09 | 2012-10-31 | 富士通株式会社 | フレームを暗号化して中継する中継装置 |
| CN101162535B (zh) * | 2006-10-13 | 2011-01-12 | 中国银联股份有限公司 | 利用ic卡实现磁条卡交易的方法及系统 |
| KR101310232B1 (ko) * | 2007-04-24 | 2013-09-24 | 삼성전자주식회사 | 버스 키 공유 방법 및 그 장치 |
| US8189793B2 (en) * | 2007-08-28 | 2012-05-29 | Panasonic Corporation | Key terminal apparatus, crypto-processing LSI, unique key generation method, and content system |
| CN101340279B (zh) * | 2008-07-09 | 2011-02-02 | 深圳市金蝶友商电子商务服务有限公司 | 数据加密及解密方法、系统及设备 |
| CN101686225A (zh) * | 2008-09-28 | 2010-03-31 | 中国银联股份有限公司 | 一种用于网上支付的数据加密和密钥生成方法 |
| US10037524B2 (en) * | 2009-01-22 | 2018-07-31 | First Data Corporation | Dynamic primary account number (PAN) and unique key per card |
| SG186296A1 (en) * | 2010-06-29 | 2013-01-30 | Ericsson Telefon Ab L M | Methods, server, merchant device, computer programs and computer program products for setting up communication |
| AU2012284047B2 (en) * | 2011-07-18 | 2016-10-06 | Visa International Service Association | Mobile device with secure element |
| JP2013122684A (ja) * | 2011-12-12 | 2013-06-20 | Seiko Epson Corp | 金融取引システム、金融機関端末、金融取引システムの取引方法およびプログラム |
| CN102611943A (zh) * | 2012-02-24 | 2012-07-25 | 福建鑫诺通讯技术有限公司 | 在机顶盒上使用附加sim卡实现用户支付的方法 |
-
2013
- 2013-09-27 EP EP13306336.2A patent/EP2854332A1/en not_active Withdrawn
-
2014
- 2014-09-24 JP JP2016517299A patent/JP6531092B2/ja active Active
- 2014-09-24 US US15/025,280 patent/US20160232523A1/en not_active Abandoned
- 2014-09-24 WO PCT/EP2014/070300 patent/WO2015044162A1/en active Application Filing
- 2014-09-24 SG SG11201602030YA patent/SG11201602030YA/en unknown
- 2014-09-24 EP EP14781833.0A patent/EP3050247B1/en active Active
- 2014-09-24 BR BR112016006445A patent/BR112016006445A2/pt not_active Application Discontinuation
- 2014-09-24 CN CN201480059023.8A patent/CN105684346B/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| CN105684346A (zh) | 2016-06-15 |
| CN105684346B (zh) | 2019-11-19 |
| EP3050247B1 (en) | 2020-06-24 |
| BR112016006445A2 (pt) | 2017-08-01 |
| SG11201602030YA (en) | 2016-04-28 |
| WO2015044162A1 (en) | 2015-04-02 |
| EP2854332A1 (en) | 2015-04-01 |
| EP3050247A1 (en) | 2016-08-03 |
| JP2016533048A (ja) | 2016-10-20 |
| US20160232523A1 (en) | 2016-08-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6531092B2 (ja) | モバイルアプリケーションとゲートウェイの間の無線通信を安全化する方法 | |
| US11068608B2 (en) | Mutual authentication of software layers | |
| US10904002B2 (en) | Token security on a communication device | |
| US10511583B2 (en) | Hybrid integration of software development kit with secure execution environment | |
| US11374754B2 (en) | System and method for generating trust tokens | |
| US10135614B2 (en) | Integrated contactless MPOS implementation | |
| JP6701431B2 (ja) | セキュアチャネルの確立 | |
| KR102221636B1 (ko) | 클라우드-기반 트랜잭션 방법 및 시스템 | |
| AU2012284047B2 (en) | Mobile device with secure element | |
| JP6704919B2 (ja) | 支払いトークンのセキュリティを確保する方法 | |
| EP3324322B1 (en) | Secure mobile device transactions | |
| JP2018522353A (ja) | サーバベースド支払のための認証システム及び方法 | |
| JP2020005260A (ja) | 認証システム及び方法 | |
| CN107925572A (zh) | 软件应用程序到通信装置的安全绑定 | |
| JP6743276B2 (ja) | エンドツーエンド鍵管理のためのシステム及び方法 | |
| CA3117817A1 (en) | Systems and methods for cryptographic authentication of contactless cards | |
| CA3114753A1 (en) | Systems and methods for cryptographic authentication of contactless cards | |
| JP2022501861A (ja) | 非接触カードの暗号化認証のためのシステムおよび方法 | |
| US11960581B2 (en) | Mobile device secret protection system and method | |
| US11397940B2 (en) | Secure payment transactions | |
| US20220351183A1 (en) | Secure payment transactions | |
| Akram et al. | Enhancing EMV Tokenisation with Dynamic Transaction Tokens |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170905 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20170905 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20180726 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180904 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20181126 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20190423 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190520 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6531092 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |