JP6553810B2

JP6553810B2 - モバイル端末のための支払い認証方法及び装置並びにモバイル端末

Info

Publication number: JP6553810B2
Application number: JP2018511208A
Authority: JP
Inventors: 非凡袁
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2015-09-01
Filing date: 2015-09-01
Publication date: 2019-07-31
Anticipated expiration: 2035-09-01
Also published as: US20180260816A1; JP2018530054A; EP3336790A1; EP3336790A4; HK1246930A1; CN107924516B; CN107924516A; KR20180044394A; WO2017035799A1; KR102071438B1

Description

本発明は、電子技術の分野に関し、特に、モバイル端末のための支払い認証方法及び装置並びにモバイル端末に関する。

モバイル端末の普及に伴い、モバイル支払いの利用がより頻繁になってきている。従来技術におけるモバイル支払いは、オンライン支払いとオフライン支払いを含む。オンライン支払いは、主にショッピングプラットフォーム上のオンラインショッピングのために利用され、オフライン支払いについては、モバイル端末とスキャニングデバイスとの間の通信がモバイル支払いを実施するために利用される。

現在、オフライン支払いは、２次元バーコード支払い、モバイル端末の内蔵型近接場通信（ＮＦＣ、ＮｅａｒＦｉｅｌｄＣｏｍｍｕｎｉｃａｔｉｏｎ）モジュールを使用してモバイル端末を銀行カードのように擬態することによってポイントオブセールス（ＰＯＳ、ＰｏｉｎｔｏｆＳａｌｅ）にて実行されるカードスワイピング支払いなどを含む。２次元バーコード支払いについては、モバイル端末は、支払いに関する２次元バーコードを生成し、スキャニングデバイスが２次元バーコードをスキャンした後に支払いを完了する。しかしながら、２次元バーコード支払いについては、２次元バーコードを識別することができるスキャニングデバイスは、商人にとって支払いを完了するために備えられる必要がある。したがって、２次元バーコード支払いの領域カバー率にかかる特定の制限が存在する。

モバイル端末の内蔵型ＮＦＣ装置を使用してモバイル端末を銀行カードのように擬態することによってＰＯＳ上で実行されるカードスワイピング支払いは、２つの支払い方法を含む。一つの方法では、銀行カードの関連データは、モバイル端末に直接格納されており、モバイル端末が内蔵型ＮＦＣ装置を使用してＰＯＳ上で支払いを実行するとき、支払いは、認証データをモバイル端末に入力することなく実施されることがあり、支払いのセキュリティは比較的脆弱である。他の方法では、銀行カードの関連データと認証データとはサーバに格納されており、モバイル端末がＰＯＳと相互作用するとき、モバイル端末はネットワークを利用してサーバから認証データを取得し、次にモバイル支払いを実施するために認証データを用いる。したがって、この仕組みでは、モバイル支払いの機能を実装するためにネットワークが利用される必要がある。しかし、モバイル端末がネットワークを利用して認証データを取得する過程では、認証データが盗難されるおそれがあり、支払いのセキュリティも改善される必要がある。

本発明は、モバイル端末のための支払い認証方法及び装置並びにモバイル端末を提供して、支払い認証のセキュリティが改善されることができる。

上記の技術的課題を解決するために、本発明の第１の態様は、モバイル端末のための支払い認証方法を提供し、
モバイル端末によって、ユーザにより入力される第１の生体特徴情報を取得するステップと、
モバイル端末によって、第１の生体特徴情報と第２の生体特徴情報とを比較するステップであって、第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報である、ステップと、
第１の生体特徴情報が第２の生体特徴情報と一致する場合、モバイル端末によって、第１の生体特徴情報と第３の生体特徴情報とを比較するステップであって、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である、ステップと、
第１の生体特徴情報が第３の生体特徴情報と一致するとき、モバイル端末によって、支払い認証が完了であると判断するステップと
を含む。

第１の態様の実装方法に関し、第１の態様の第１の可能な実装方法において、モバイル端末によって、第１の生体特徴情報と第２の生体特徴情報とを比較するステップは、
モバイル端末によって、第１の生体特徴情報と第２の生体特徴情報とを第１の実行環境において比較するステップを含み、
モバイル端末によって、第１の生体特徴情報と第３の生体特徴情報とを比較するステップは、
モバイル端末によって、第１の生体特徴情報と第３の生体特徴情報とを第２の実行環境において比較するステップを含み、第２の実行環境のセキュリティレベルは、第１の実行環境のセキュリティレベルより高い。

第１の態様の実装方法に関し、第１の態様の第２の可能な実装方法において、モバイル端末によって、第１の生体特徴情報と第２の生体特徴情報とを比較するステップの後、方法は、さらに、
第１の生体特徴情報が第２の生体特徴情報と一致する場合、モバイル端末によって、ユーザにより入力される第４の生体特徴情報を取得するステップを含み、
モバイル端末によって、第１の生体特徴情報と第３の生体特徴情報とを比較するステップは、
モバイル端末によって、第４の生体特徴情報と第３の生体特徴情報とを比較するステップを含み、
第１の生体特徴情報が第３の生体特徴情報と一致するとき、モバイル端末によって、支払い認証が完了であると判断するステップは、
第４の生体特徴情報が第３の生体特徴情報と一致するとき、モバイル端末によって、支払い認証が完了であると判断するステップを含む。

第１の態様の第２の可能な実装方法に関し、第１の態様の第３の可能な実装方法において、モバイル端末によって、第１の生体特徴情報と第２の生体特徴情報とを比較するステップは、
モバイル端末によって、第１の生体特徴情報と第２の生体特徴情報とを第３の実行環境において比較するステップを含み、
モバイル端末によって、第４の生体特徴情報と第３の生体特徴情報とを比較するステップは、
モバイル端末によって、第４の生体特徴情報と第３の生体特徴情報とを第４の実行環境において比較するステップを含み、第４の実行環境のセキュリティレベルは、第３の実行環境のセキュリティレベルより高い。

第１の態様から第１の態様の第３の可能な実装方法のいずれか一つに関し、第１の態様の第４の可能な実装方法において、モバイル端末によって、ユーザにより入力される第１の生体特徴情報を取得するステップの前に、方法は、さらに、
モバイル端末によって、ユーザにより入力される第１の支払い要求を取得するステップを含み、
モバイル端末によって、支払い認証が完了であると判断するステップの後に、方法は、さらに、
モバイル端末によって、支払いを実行するために、第１の支払い要求に応答するステップを含む。

第１の態様から第１の態様の第３の可能な実装方法のいずれか一つに関し、第１の態様の第５の可能な実装方法において、モバイル端末によって、支払い認証が完了であると判断するステップの後に、方法は、さらに、
モバイル端末によって、第２の支払い要求を生成するステップであって、第２の支払い要求は、モバイル端末の支払いデバイスに支払いを実行するよう要求するために用いられる、ステップと、
モバイル端末によって、プリセットキーを用いて第２の支払い要求を暗号化するステップと、
モバイル端末によって、モバイル端末のセキュアエレメントにプリセットキーを用いて第２の支払い要求の復号を完了するよう要求した後に支払いデバイスに支払い操作を実行するように要求するステップと
を含む。

第１の態様の第４の可能な実装方法又は第１の態様の第５の可能な実装方法のどちらか一方に関し、第１の態様の第６の可能な実装方法において、モバイル端末は、近接場通信ＮＦＣ装置を使用して支払い操作を完了する。

本発明の第２の態様は、支払い認証装置を提供し、
ユーザにより入力される第１の生体特徴情報を取得するように構成された第１の取得モジュールと、
第１の生体特徴情報と第２の生体特徴情報とを比較するように構成された第１の比較モジュールであって、第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報である、第１の比較モジュールと、
第１の比較モジュールの比較結果が、第１の生体特徴情報が第２の生体特徴情報と一致するということである場合に、第１の生体特徴情報と第３の生体特徴情報とを比較するように構成された第２の比較モジュールであって、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である、第２の比較モジュールと、
第２の比較モジュールの比較結果が、第１の生体特徴情報が第３の生体特徴情報と一致するということであるときに、支払い認証が完了であると判断するように構成された支払い認証モジュールと
を含む。

第２の態様の実装方法に関し、第２の態様の第１の可能な実装方法において、第１の比較モジュールは、特に、
第１の生体特徴情報と第２の生体特徴情報とを第１の実行環境において比較するように構成され、
第２の比較モジュールは、特に、
第１の生体特徴情報と第３の生体特徴情報とを第２の実行環境において比較するように構成され、第２の実行環境のセキュリティレベルは、第１の実行環境のセキュリティレベルより高い。

第２の態様の実装方法に関し、第２の態様の第２の可能な実装方法において、支払い認証装置は、さらに、
第１の比較モジュールの比較結果が、第１の生体特徴情報が第２の生体特徴情報と一致するということである場合に、ユーザにより入力される第４の生体特徴情報を取得するように構成された第２の取得モジュールを含み、
第２の比較モジュールは、特に、
第４の生体特徴情報と第３の生体特徴情報とを比較するように構成され、
支払い認証モジュールは、特に、
第４の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断するように構成される。

第２の態様の第２の可能な実装方法に関し、第２の態様の第３の可能な実装方法において、第１の比較モジュールは、特に、
第１の生体特徴情報と第２の生体特徴情報とを第３の実行環境において比較するように構成され、
第２の比較モジュールは、特に、
第４の生体特徴情報と第３の生体特徴情報とを第４の実行環境において比較するように構成され、第４の実行環境のセキュリティレベルは、第３の実行環境のセキュリティレベルより高い。

第２の態様から第２の態様の第３の可能な実装方法のいずれか一つに関し、第２の態様の第４の可能な実装方法において、支払い認証装置は、さらに、
ユーザにより入力される第１の支払い要求を取得するように構成された第３の取得モジュールと、
支払いを実行するために、第１の支払い要求に応答するように構成された支払いモジュールと
を含む。

第２の態様から第２の態様の第３の可能な実装方法のいずれか一つに関し、第２の態様の第５の可能な実装方法において、支払い認証装置は、さらに、
第２の支払い要求を生成するように構成された生成モジュールであって、第２の支払い要求は、支払い認証装置の支払いデバイスに支払いを実行するよう要求するために用いられる、生成モジュールと、
プリセットキーを用いて第２の支払い要求を暗号化するように構成された暗号化モジュールと、
支払い認証装置のセキュアエレメントにプリセットキーを用いて第２の支払い要求の復号を完了するよう要求した後に、支払いデバイスに支払い操作を実行するように要求するように構成された要求モジュールと
を含む。

第２の態様の第４の可能な実装方法又は第２の態様の第５の可能な実装方法のどちらか一方に関し、第２の態様の第６の可能な実装方法において、支払い認証装置は、近接場通信ＮＦＣ装置を使用して支払い操作を完了する。

本発明の第３の態様は、モバイル端末を提供し、モバイル端末は、通信バスと、入力デバイスと、プロセッサとを備え、
入力デバイスは、ユーザにより入力される第１の生体特徴情報を取得するように構成され、
プロセッサは、第１の生体特徴情報と第２の生体特徴情報とを比較し、第１の生体特徴情報が第２の生体特徴情報と一致する場合、第１の生体特徴情報と第３の生体特徴情報とを比較し、第１の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断するように構成され、第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報であり、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である。

第３の態様の実装方法に関し、第３の態様の第１の実現可能な実装方法において、プロセッサが第１の生体特徴情報と第２の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
第１の生体特徴情報と第２の生体特徴情報とを第１の実行環境において比較するステップを実行し、
プロセッサが第１の生体特徴情報と第３の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
第１の生体特徴情報と第３の生体特徴情報とを第２の実行環境において比較するステップを実行し、第２の実行環境のセキュリティレベルは、第１の実行環境のセキュリティレベルより高い。

第３の態様の実装方法に関し、第３の態様の第２の可能な実装方法において、入力デバイスはさらに、第１の生体特徴情報が第２の生体特徴情報と一致する場合、ユーザにより入力される第４の生体特徴情報を取得するように構成され、
プロセッサが第１の生体特徴情報と第３の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
第４の生体特徴情報と第３の生体特徴情報とを比較するステップを実行し、
プロセッサが第１の生体特徴情報が第３の生体特徴情報と一致するときに支払い認証が完了であると判断することは、特に以下のステップ、すなわち、
第４の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断するステップを実行する。

第３の態様の第２の可能な実装方法に関し、第３の態様の第３の可能な実装方法において、プロセッサが第１の生体特徴情報と第２の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
第１の生体特徴情報と第２の生体特徴情報とを第３の実行環境において比較するステップを実行し、
プロセッサが第４の生体特徴情報と第３の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
第４の生体特徴情報と第３の生体特徴情報とを第４の実行環境において比較するステップを実行し、第４の実行環境のセキュリティレベルは、第３の実行環境のセキュリティレベルより高い。

第３の態様から第３の態様の第３の可能な実装方法のいずれか一つに関し、第３の態様の第４の可能な実装方法において、入力デバイスはさらに、ユーザにより入力される第１の支払い要求を取得するように構成され、
モバイル端末はさらに支払いデバイスを含み、支払いデバイスは、プロセッサが、支払い認証が完了であると判断した後に、支払いを実行するために、第１の支払い要求に応答するように構成される。

第３の態様から第３の態様の第３の可能な実装方法のいずれか一つに関し、第３の態様の第５の可能な実装方法において、モバイル端末はさらに、セキュアエレメントと支払いデバイスを含み、プロセッサは、
支払い認証が完了であると判断した後に、第２の支払い要求を生成し、第２の支払い要求は、支払いデバイスに支払いを実行するよう要求するために用いられ、
プリセットキーを用いて第２の支払い要求を暗号化するようにさらに構成され、
セキュアエレメントは、プリセットキーを用いて第２の支払い要求の復号を完了するように構成され、
支払いデバイスは、セキュアエレメントが第２の支払い要求の復号を完了した後に支払い操作を実行するように構成される。

第３の態様の第４の可能な実装方法又は第３の態様の第５の可能な実装方法のどちらか一方に関し、第３の態様の第６の可能な実装方法において、支払いデバイスは、近接場通信ＮＦＣ装置である。

本発明において、モバイル端末は、ユーザにより入力される第１の生体特徴情報を取得し、モバイル端末は、第１の生体特徴情報と第２の生体特徴情報とを比較し、第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報であり、モバイル端末は、第１の生体特徴情報が第２の生体特徴情報と一致する場合、第１の生体特徴情報と第３の生体特徴情報とを比較し、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報であり、モバイル端末は、第１の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断する。取得された第１の生体特徴情報は、支払い前にユーザ識別認証を実行するために直接用いられることがあり、ユーザ識別認証が成功した後、支払い認証に用いられる第３の生体特徴情報との比較により、取得された第１の生体特徴情報が支払い認証をパスすると判断される。したがって、支払い認証のセキュリティが改善される。

本発明の実施形態又は先行技術における技術的解決策をより明確に説明するために、以下、実施形態又は従来技術を説明するために必要な添付図面を簡単に説明する。明らかに、以下の説明における添付図面は、単に本発明のいくつかの実施形態を示しており、当業者は創造的な努力なしにこれらの添付図面から他の図面をなお導出しうる。

本発明の実施形態によるモバイル端末のための支払い認証方法の実施形態の概略フローチャートである。本発明の実施形態によるモバイル端末のための支払い認証方法の別の実施形態の概略フローチャートである。本発明の実施形態によるモバイル端末のための支払い認証方法の別の実施形態のモバイル端末とＰＯＳ間の相互作のための概略図である。本発明の実施形態によるモバイル端末のための支払い認証方法の別の実施形態の概略フローチャートである。本発明の実施形態によるモバイル端末のための支払い認証方法の別の実施形態の概略フローチャートである。本発明の実施形態によるモバイル端末のための支払い認証方法の別の実施形態の概略フローチャートである。本発明の実施形態による支払い認証装置の概略構成図である。本発明の実施形態による別の支払い認証装置の概略構成図である。本発明の実施形態によるモバイル端末の概略構成図である。本発明の実施形態による別のモバイル端末の概略構成図である。本発明の実施形態による別のモバイル端末の概略構成図である。

以下、本発明の実施形態における技術的解決策を本発明の実施形態における添付図面を参照して明確かつ十分に説明する。明らかに、説明された実施形態は、単に本発明の実施形態のいくつかではあるがすべてではない。創造的な努力をせずに本発明の実施形態に基づいて当業者によって得られる他のすべての実施形態は、本発明の保護範囲に包含されるべきものである。

本発明の明細書、特許請求の範囲及び添付図面において、用語「ａ」、「ｂ」、「ｃ」、「ｄ」などは、異なるオブジェクト間を区別することを意図しているが、特定の順序を示すものではない。さらに、用語「含む」、「備える」、又はその任意の他の変形は、非排他的な包含物を保護することを意図する。例えば、一連のステップ又はユニットを含むプロセス、方法、システム、製品、又はデバイスは、列挙されたステップ又はユニットに限定されず、しかし、任意選択で、列挙されていないステップ又はユニットをさらに含むか、あるいは、任意選択で、プロセス、方法、製品、又はデバイスの別の固有のステップ又はユニットをさらに含む。

本発明の実施形態は、モバイル端末のための支払い認証方法及び装置並びにモバイル端末を提供して、支払い認証のセキュリティが改善されることができる。

本発明の実施形態で使用されるモバイル端末は、例えば、携帯電話、タブレットコンピュータ、ノートブックコンピュータ、パームトップコンピュータ、モバイルインターネットデバイス（ＭＩＤ、ｍｏｂｉｌｅｉｎｔｅｒｎｅｔｄｅｖｉｃｅ）、ウェアラブルデバイス（例えば、スマートウォッチ（ｉｗａｔｃｈなど）、スマートバンド、及び歩数計）、又はモバイル支払いを実行しうる別の端末装置であってもよい。

本発明の実施形態は、オフライン支払いに適用されうる。例えば、モバイル端末の内蔵型ＮＦＣ装置を使用してモバイル端末を銀行カードのように擬態することにより、ＰＯＳにてカードスワイピング支払いを実行する。モバイル端末は、支払い認証プロセスにおける、信頼される実行環境（ＴＥＥ、ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）又はリッチな実行環境（ＲＥＥ、ＲｉｃｈＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）において、対応する操作を別々に実行しうる。ＴＥＥは、グローバルプラットフォーム国際標準機構（ＧｌｏｂａｌＰｌａｔｆｏｒｍ）によって定義された概念であり、信頼される実行環境内において機密データの記憶、処理、及び保護を保証するために、接続されたデバイスのメインプロセッサに存在するセキュアな領域である。信頼される実行環境は、セキュアな処理能力を有し、セキュアな周辺操作を提供する信頼されるオペレーティングシステムであり、同じデバイス上の実行環境は互いに隔離され、独立して動作しうる。モバイル端末は、信頼される実行環境において、コンテンツ暗号化／復号、キーの記憶／アクセス、又はユーザ識別認証などの操作を実行することがあり、キーは漏洩することがなく、操作は監視又はハイジャックされ得ない。本発明の実施形態では、第１の実行環境及び第３の実行環境はリッチな実行環境を指し、第２の実行環境及び第４の実行環境は信頼される実行環境を指す。

セキュアエレメント（ＳＥ、ＳｅｃｕｒｅＥｌｅｍｅｎｔ）は、耐タンパー機能を有する電子部品であり、セキュアエレメントにインストールされたアプリケーションに、データ記憶及び実行のためのセキュアで機密の環境を提供するために端末にインストールされることがある。セキュアエレメントは、ソフトウェアと耐タンパーハードウェアとを含み、限定された処理能力を有し、周辺機器はなく、ハイレベルのセキュリティをサポートする。例えば、ＳＩＭカード、金融ＩＣカード、及びインテリジェントＳＤカードは、ＴＥＥと一緒に動作しうる。概して言えば、アプリケーションをインストールするための記憶空間を提供し、インストールされたアプリケーションを管理することについての機能を有するすべてのハードウェア装置は、セキュアエレメントと呼ばれることがある。例えば、サードパーティアプリケーションは、アンドロイド（Ａｎｄｒｏｉｄ）システムがインストールされているインテリジェント端末にインストールされることがあり、アンドロイドオペレーティングシステムは、サードパーティアプリケーションを管理して特定の保護を提供することがありうる。したがって、インテリジェント端末は、広義にはセキュアエレメントと呼ばれることがある。セキュアエレメントは、異なる定義を有し、異なる仕様で使用される。例えば、一連のグローバルプラットフォーム（ＧｌｏｂａｌＰｌａｔｆｏｒｍ）仕様では、ＳＥが定義されて使用される。しかし、一連のＮＦＣフォーラム（ＮＦＣＦｏｒｕｍ）仕様では、ＳＥの代わりにＮＦＣ実行環境（ＮＦＣＥＥ、ＮＦＣＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）が使用される。本発明の実施形態の解決法では、これらの２つの用語は、意味的に等価な用語であることに留意されるべきである。

ＮＦＣコントローラ（ＮＦＣＣ、ＮＦＣＣｏｎｔｒｏｌｌｅｒ）は、ＮＦＣ無線周波数インタフェースにデータを送信することを担当する論理エンティティであり、この機能を実装するチップを指すためにしばしば用いられる。ＮＦＣコントローラの一端のインタフェースは、ＮＦＣアンテナに接続され、他端はＣＰＵ（ＤＨ）などのデバイスプロセッサや各種ＮＦＣ実行環境に接続される。

排他的なセキュアエレメント（ＸＳＥ、ｅＸｃｌｕｓｉｖｅＳｅｃｕｒｅＥｌｅｍｅｎｔ）は、セキュアエレメントの一種である。排他的なセキュアエレメントが端末にインストールされた後、端末にインストールされた他のセキュアエレメント上のアプリケーションはすべて無効になり、外部デバイスへアクセス不可であり、排他的なセキュアエレメント上のアプリケーションだけがリモートＮＦＣデバイスと通信できる。一般に、排他的なセキュアエレメントは、プラグ可能なセキュアエレメントである。埋め込み型セキュアエレメント（ＥＳＥ、ＥｍｂｅｄｄｅｄＳＥ）が排他的なセキュアエレメントである場合、別のセキュアエレメントが端末にインストールされることはできず、端末は単一のセキュアエレメントの端末である。

図１を参照すると、図１は、本発明の実施形態によるモバイル端末のための支払い認証方法の実施形態の概略フローチャートである。

図１に示すように、本発明の実施形態によるモバイル端末のための支払い認証方法の実施形態は、以下のステップを含みうる。

Ｓ１００。モバイル端末は、ユーザにより入力される第１の生体特徴情報を取得する。

具体的な実装において、モバイル端末が、リッチな実行環境において、ユーザにより入力される支払い命令を受信するとき、モバイル端末は、リッチな実行環境において第１の生体特徴情報を取得しうる。

実装されうる方法では、第１の生体特徴情報は、指紋、虹彩、顔面特徴、又はジェスチャーなどの生体特徴情報であってもよい。これは、本発明のこの実施形態では限定されない。

Ｓ１０１。モバイル端末は、第１の生体特徴情報と第２の生体特徴情報とを比較し、第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報である。

具体的な実装において、モバイル端末は、ユーザ識別認証に用いられる第２の生体特徴情報を事前に記憶し、第１の生体特徴情報が属するユーザが所有者であるか否かを判断するために、リッチな実行環境において、第１の生体特徴情報と第２の生体特徴情報とを比較する。

Ｓ１０２。モバイル端末は、第１の生体特徴情報が第２の生体特徴情報と一致する場合、第１の生体特徴情報と第３の生体特徴情報とを比較し、第３の生体特徴情報は支払い認証に用いられる事前に格納された生体特徴情報である。

具体的な実装において、モバイル端末が、取得された第１の生体特徴情報は第２の生体特徴情報と一致すると判断するとき、モバイル端末は、第３の生体特徴情報を取得し、信頼される実行環境において、第１の生体特徴情報が第３の生体特徴情報と一致するか否かを判断するために、第１の生体特徴情報と第３の生体特徴情報とを比較する。第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報であり、第１の生体特徴情報についての支払い認証を実行するために用いられる。

実装されうる方法では、第２の生体特徴情報及び第３の生体特徴情報は、同一の生体特徴情報であってもよいし、又は異なる生体特徴情報であってもよい。

Ｓ１０３。モバイル端末は、第１の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断する。

具体的な実装において、モバイル端末が、第１の生体特徴情報は第３の生体特徴情報と一致すると判断するとき、モバイル端末の支払い認証操作が完了であり、モバイル支払いを実施するためにモバイル端末の支払い機能が駆動される。

本発明のこの実施形態において、モバイル端末は、ユーザにより入力される第１の生体特徴情報を取得し、モバイル端末は、第１の生体特徴情報と第２の生体特徴情報とを比較し、第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報であり、モバイル端末は、第１の生体特徴情報が第２の生体特徴情報と一致する場合、第１の生体特徴情報と第３の生体特徴情報とを比較し、第３の生体特徴情報は支払い認証に用いられる事前に格納された生体特徴情報であり、モバイル端末は、第１の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断する。取得された第１の生体特徴情報は、支払い前にユーザ識別認証を実行するために直接用いられることがあり、ユーザ識別認証が成功した後、支払い認証に用いられる第３の生体特徴情報との比較により、取得された第１の生体特徴情報が支払い認証をパスすると判断される。したがって、支払い認証のセキュリティが改善される。

図２を参照すると、図２は、本発明の実施形態による支払い認証方法の別の実施形態の概略フローチャートである。本発明のこの実施形態で使用される第１の実行環境は、リッチな実行環境を指し、第２の実行環境は信頼される実行環境を指し、第２の実行環境のセキュリティレベルは第１の実行環境のセキュリティレベルよりも高い。

図２に示すように、本発明の実施形態による支払い認証方法の別の実施形態は、以下のステップを含みうる。

Ｓ２００。モバイル端末は、ユーザにより入力される第１の支払い要求を取得する。

具体的な実装において、モバイル端末は、第１の支払い要求に応じた支払い認証操作を実行するために、ユーザにより入力される第１の支払い要求を受信してもよい。

Ｓ２０１。モバイル端末は、ユーザにより入力される第１の生体特徴情報を取得する。

具体的な実装において、モバイル端末は、リッチな実行環境において、ユーザにより入力される第１の支払い要求を受信するとき、モバイル端末は、生体特徴情報を入力することについてのプロンプトを表示して、リッチな実行環境において第１の生体特徴情報を取得してもよい。

Ｓ２０２。モバイル端末は、第１の実行環境において第１の生体特徴情報と第２の生体特徴情報とを比較する。

具体的な実装において、指紋情報は、モバイル端末により取得されるユーザの第１の生体特徴情報の一例として用いられる。モバイル端末は、ユーザのＡ指紋情報、Ｂ指紋情報、Ｃ指紋情報、及びＤ指紋情報を取得してもよい。４種類の指紋情報は、ユーザの特定指示に応じて第２の生体特徴情報に設定され、第２の生体特徴情報が格納される。第２の生体特徴情報は、ユーザが所有者であるか否かを判断するために、ユーザ識別認証のための生体特徴情報として用いられる。

モバイル端末がユーザの第１の生体特徴情報を取得する場合、モバイル端末は、第１の生体特徴情報と事前に格納された第２の生体特徴情報とをリッチな実行環境において比較し、モバイル端末が、第１の生体特徴情報は第２の生体特徴情報と一致すると判断する場合、認証は成功する。

例えば、モバイル端末がＢ指紋情報を取得する場合、Ｂ指紋情報が支払い認証に用いられる生体特徴情報であるか否かにかかわらず、認証は、Ｂ指紋情報が第２の生体特徴情報と一致したときに成功であるとみなされ、第１の支払い装置は、Ｂ指紋情報が支払い認証に用いられる生体特徴情報であるか否かをさらに検証するために待機する。

実装されうる方法では、ユーザ識別認証に用いられる第２の生体特徴情報は、第３の生体特徴情報であってもよく、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である。具体的には、モバイル端末がユーザのＡ指紋情報、Ｂ指紋情報、Ｃ指紋情報及びＤ指紋情報を取得した後、第１の支払い装置は、ユーザの選択指示に応じて、ひとつの指紋情報（例えば、Ａ指紋情報）をユーザ識別認証に用いられる生体特徴情報（すなわち、第２の生体特徴情報であり、第２の生体特徴情報と第３の生体特徴情報とは同一の生体特徴情報である）に設定しうる。モバイル端末は、ユーザ識別認証のために格納された残りの指紋情報を削除してもよく、Ａ指紋情報のみが比較オブジェクトとして保持される。ユーザの指紋情報を取得した後、モバイル端末は、取得されたユーザの指紋情報とＡ指紋情報をリッチな実行環境において比較する。比較結果が、取得されたユーザの指紋情報とＡ指紋情報とが一致するということであるときは、ユーザ識別認証は成功であるとみなされ、ユーザの指紋情報が支払い認証に用いられる生体特徴情報であるか否かがさらに検証される。

Ｓ２０３。モバイル端末は、第１の生体特徴情報が第２の生体特徴情報と一致する場合、第２の実行環境において第１の生体特徴情報と第３の生体特徴情報とを比較する。

具体的な実装において、モバイル端末は、ユーザの選択指示に応じて、ひとつの有効な生体特徴情報（例えば、Ａ指紋情報）を第３の生体特徴情報に設定してもよく、第３の生体特徴情報は支払い認証に用いられる事前に格納された生体特徴情報である。モバイル端末が、リッチな実行環境において、第１の生体特徴情報はユーザ識別認証に用いられる第２の特徴情報と一致すると判断するとき、モバイル端末は、信頼される実行環境において事前に格納されたＡ指紋情報を取得し、そして、信頼される実行環境において、Ａ指紋情報とユーザ認証にうまくパスする第１の生体特徴情報とを比較する。第１の生体特徴情報がＢ指紋情報である場合、支払い認証は失敗し、又は第１の生体特徴情報がＡ指紋情報である場合、支払い認証は成功する。

Ｓ２０４。モバイル端末は、第１の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断する。

具体的な実装において、モバイル端末が第１の生体特徴情報は第３の生体特徴情報と一致すると判断するとき、モバイル端末の支払い認証操作が完了である。

Ｓ２０５。モバイル端末は、支払いを実行するために第１の支払い要求に応答する。

具体的な実装において、第１の生体特徴情報についての支払い認証が完了するとき、モバイル端末は、ユーザにより入力される第１の支払い要求に応答して、近接場通信ＮＦＣ装置を使用して支払い操作を完了する。

実装されうる方法では、図３に示すように、モバイル端末の支払い方法は、モバイル端末がＮＦＣ装置とポイントオブセールスＰＯＳを用いて支払いを実行することであってもよい。モバイル端末がＮＦＣ装置とＰＯＳとを用いて支払いを実行する処理は従来技術であり、本実施形態では詳細は説明されない。

本発明のこの実施形態において、取得された第１の生体特徴情報は、支払い前にユーザ識別認証を実行するために直接用いられてもよく、ユーザ識別認証が成功した後、支払い認証に用いられる第３の生体特徴情報との比較により、取得された第１の生体特徴情報が支払い認証をパスすると判断される。支払いは、支払い認証後にＮＦＣ装置とＰＯＳとを用いて実行される。したがって、支払い認証のセキュリティが改善される。

図４を参照すると、図４は、本発明の実施形態による支払い認証方法の別の実施形態の概略フローチャートである。本発明のこの実施形態で使用される第１の実行環境は、リッチな実行環境を指し、第２の実行環境は信頼される実行環境を指し、第２の実行環境のセキュリティレベルは第１の実行環境のセキュリティレベルよりも高い。

図４に示すように、本発明の実施形態による支払い認証方法の別の実施形態は、以下のステップを含みうる。

Ｓ４００。モバイル端末は、ユーザにより入力される第１の生体特徴情報を取得する。

Ｓ４０１。モバイル端末は、第１の実行環境において第１の生体特徴情報と第２の生体特徴情報とを比較する。

Ｓ４０２。モバイル端末は、第１の生体特徴情報が第２の生体特徴情報と一致する場合、第２の実行環境において第１の生体特徴情報と第３の生体特徴情報とを比較する。

Ｓ４０３。モバイル端末は、第１の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断する。

具体的な実装において、この実施形態におけるステップＳ４００〜Ｓ４０３に関する詳細については、図２の実施形態におけるステップＳ２０１〜Ｓ２０４を参照し、この実施形態では詳細は説明されない。

Ｓ４０４。モバイル端末は、第２の支払い要求を生成し、第２の支払い要求は、モバイル端末の支払いデバイスに支払いを実行するよう要求するために用いられる。

具体的な実装において、モバイル端末が、第１の生体特徴情報は第３の生体特徴情報と同一であると判断したとき、モバイル端末は、支払い認証が完了であると判断し、信頼される実行環境において、支払いデバイスに支払いを実行するよう要求するための第２の支払い要求を生成し、支払いデバイスはＮＦＣ装置である。

Ｓ４０５。モバイル端末は、プリセットキーを用いて第２の支払い要求を暗号化する。

具体的な実装において、暗号化／復号に使用されるキーは、モバイル端末及びモバイル端末内のセキュアエレメントが支払い認証を実行する前に事前に設定されてもよい。第２の支払い要求を生成した後で、モバイル端末は、プリセットキーを取得し、プリセットキーを用いて第２の支払い要求を暗号化する。

Ｓ４０６。モバイル端末は、モバイル端末のセキュアエレメントにプリセットキーを用いて第２の支払い要求の復号を完了するよう要求する。

具体的な実装において、モバイル端末は、信頼される実行環境においてセキュアエレメントに第２の支払い要求を送信し、信頼される実行環境において、モバイル端末によって送信された第２の支払い要求を受信した後、セキュアエレメントはモバイル端末と取り決められたキーを用いて第２支払い要求を復号する。

Ｓ４０７。モバイル端末は、支払いデバイスに支払い操作を実行するように要求する。

具体的な実装において、復号が成功する場合、モバイル端末は、信頼される実行環境において、支払い装置に支払い操作を実行するように要求する。近接場通信ＮＦＣ装置を用いて、モバイル端末は支払い操作を完了する。

実装されうる方法では、モバイル端末は、モバイル端末と埋込み型セキュアエレメントとの間の相互作用のためのセキュリティを保証するために、事前に設定された専用チャネルを用いることによって、信頼される実行環境において埋め込み型セキュアエレメントに第２の支払い要求をさらに送信してもよい。

実装されうる方法では、モバイル端末は、電子信号の形式で第２の支払い要求をセキュアエレメントに送信してもよく、又は電子信号の形式で、ＮＦＣ装置に支払い操作を完了するように要求してもよい。

本発明のこの実施形態において、取得された第１の生体特徴情報は、支払い前にユーザ識別認証を実行するために直接用いられることがある。ユーザ識別認証が成功した後、支払い認証に用いられる第３の生体特徴情報との比較により、取得された第１の生体特徴情報が支払い認証をパスすると判断される。セキュアエレメントは、支払い認証後に認証を実行するようにさらに要求される。最後に、支払いは、ＮＦＣ装置とＰＯＳとを用いて実行される。したがって、支払い認証のセキュリティが改善される。

図５を参照すると、図５は、本発明の実施形態によるモバイル端末のための支払い認証方法の別の実施形態の概略フローチャートである。本発明のこの実施形態で使用される第３の実行環境は、リッチな実行環境を指し、第４の実行環境は信頼される実行環境を指し、第４の実行環境のセキュリティレベルは第３の実行環境のセキュリティレベルよりも高い。本発明のこの実施形態では、図１の実施形態から図３の実施形態における第１の生体特徴情報について実行されたユーザ識別認証の成功に基づいて、支払い認証を実行するために第４の生体特徴情報がさらに追加され、詳細については後述する。

図５に示すように、本発明の実施形態による支払い認証方法の別の実施形態は、以下のステップを含みうる。

Ｓ５００。モバイル端末は、ユーザにより入力される第１の支払い要求を取得する。

Ｓ５０１。モバイル端末は、ユーザにより入力される第１の生体特徴情報を取得する。

具体的な実装において、この実施形態におけるステップＳ５００及びＳ５０１に関する詳細については、図２の実施形態におけるステップＳ２００及びＳ２０１を参照し、この実施形態では詳細は説明されない。

Ｓ５０２。モバイル端末は、第３の実行環境において第１の生体特徴情報と第２の生体特徴情報とを比較する。

具体的な実装において、第３の実行環境は、リッチな実行環境を指し、指紋情報はモバイル端末により取得されたユーザの第１の生体特徴情報の一例として用いられる。モバイル端末は、ユーザのＡ指紋情報、Ｂ指紋情報、Ｃ指紋情報、及びＤ指紋情報を取得してもよい。４種類の指紋情報は、ユーザの特定指示に応じて第２の生体特徴情報に設定され、第２の生体特徴情報が格納される。第２の生体特徴情報は、ユーザが所有者であるか否かを判断するために、ユーザ識別認証のための生体特徴情報として用いられる。モバイル端末がユーザの第１の生体特徴情報を取得する場合、モバイル端末は、第１の生体特徴情報と事前に格納された第２の生体特徴情報とをリッチな実行環境において比較し、モバイル端末が第１の生体特徴情報は第２の生体特徴情報と一致すると判断する場合、認証は成功する。例えば、モバイル端末がＢ指紋情報を取得する場合、Ｂ指紋情報が支払い認証に用いられる生体特徴情報であるか否かにかかわらず、認証は、Ｂ指紋情報が第２の生体特徴情報と一致したときに成功であるとみなされ、第１の支払い装置は、Ｂ指紋情報が支払い認証に用いられる生体特徴情報であるか否かをさらに検証するために待機する。

実装されうる方法では、ユーザ識別認証に用いられる第２の生体特徴情報は、第３の生体特徴情報であってもよく、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である。具体的には、モバイル端末がユーザのＡ指紋情報、Ｂ指紋情報、Ｃ指紋情報及びＤ指紋情報を取得した後、第１の支払い装置は、ユーザの選択指示に応じて、一部の指紋情報（例えば、Ａ指紋情報）をユーザ識別認証に用いられる生体特徴情報（すなわち、第２の生体特徴情報であり、第２の生体特徴情報と第３の生体特徴情報とは同一の生体特徴情報である）に設定しうる。モバイル端末は、ユーザ識別認証のために格納された残りの指紋情報を削除してもよく、Ａ指紋情報のみが比較オブジェクトとして保持される。ユーザの指紋情報を取得した後、モバイル端末は、取得されたユーザの指紋情報とＡ指紋情報とをリッチな実行環境において比較する。比較結果が、取得されたユーザの指紋情報とＡ指紋情報とが一致するということであるときは、ユーザ識別認証は成功であるとみなされ、ユーザの指紋情報が支払い認証に用いられる生体特徴情報であるか否かがさらに検証される。

Ｓ５０３。モバイル端末は、第１の生体特徴情報が第２の生体特徴情報と一致する場合、ユーザにより入力される第４の生体特徴情報を取得する。

具体的な実装において、モバイル端末が、リッチな実行環境において、第１の生体特徴情報はユーザ識別認証に用いられる第２の生体特徴情報と一致すると判断するとき、モバイル端末は、第４の生体特徴情報についての支払い認証を実行するために、ユーザに再び第４の生体特徴情報を入力するように促す。

実装されうる方法では、第４の生体特徴情報は、指紋、虹彩、顔面特徴、又はジェスチャーなどの生体特徴情報であってもよい。これは、本発明のこの実施形態では限定されない。例えば、第４の生体特徴情報は、虹彩情報であってもよく、モバイル端末が、リッチ実行環境において、第１の生体特徴情報は第２の生体特徴情報と一致すると判断するとき、モバイル端末は、ユーザにより入力される虹彩情報を取得し、取得された虹彩情報についての支払い認証を実行する。

Ｓ５０４。モバイル端末は、第４の生体特徴情報と第３の生体特徴情報とを比較する。

具体的な実装において、モバイル端末は、第４の実行環境において第４の生体特徴情報と第３の生体特徴情報とを比較し、第４の実行環境のセキュリティレベルが第３の実行環境のセキュリティレベルよりも高い。第４の実行環境は、信頼される実行環境を指す。具体的には、モバイル端末は、ユーザの選択指示に応じて、ａ虹彩情報を第３の生体特徴情報に設定してもよく、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である。したがって、モバイル端末は、信頼される実行環境において、ユーザによって入力される虹彩情報と支払い認証に用いられるａ虹彩情報とを比較する。

Ｓ５０５。モバイル端末は、第４の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断する。

具体的な実装において、モバイル端末が、ユーザによって入力される虹彩情報が支払い認証に用いられるａ虹彩情報と一致すると判断する場合、モバイル端末は、支払い認証が完了であると判断する。

Ｓ５０６。モバイル端末は、支払いを実行するために第１の支払い要求に応答する。

具体的な実装において、ユーザにより入力される虹彩情報（すなわち、第４の生体特徴情報）についての支払い認証が完了するとき、モバイル端末は、ユーザにより入力される第１の支払い要求に応答して、近接場通信ＮＦＣ装置を使用して支払い操作を完了する。

本発明のこの実施形態において、取得された第１の生体特徴情報は、支払い前にユーザ識別認証を実行するために直接用いられることがある。ユーザ識別認証が成功した後、第４の生体特徴情報が取得され、支払い認証に用いられる第３の生体特徴情報との比較により、取得された第４の生体特徴情報が支払い認証をパスすると判断される。支払いは、支払い認証後に、ＮＦＣ装置とＰＯＳとを用いて実行される。したがって、支払い認証のセキュリティが改善される。

図６を参照すると、図６は、本発明の実施形態によるモバイル端末のための支払い認証方法の別の実施形態の概略フローチャートである。本発明のこの実施形態で使用される第３の実行環境は、リッチな実行環境を指し、第４の実行環境は信頼される実行環境を指し、第４の実行環境のセキュリティレベルは、第３の実行環境のセキュリティレベルよりも高い。本発明のこの実施形態では、図１の実施形態から図３の実施形態における第１の生体特徴情報について実行されるユーザ識別認証の成功に基づいて、支払い認証を実行するために第４の生体特徴情報がさらに追加され、詳細については後述する。

図６に示すように、本発明の実施形態による支払い認証方法の別の実施形態は、以下のステップを含みうる。

Ｓ６００。モバイル端末は、ユーザにより入力される第１の生体特徴情報を取得する。

Ｓ６０１。モバイル端末は、第３の実行環境において第１の生体特徴情報と第２の生体特徴情報とを比較する。

Ｓ６０２。モバイル端末は、第１の生体特徴情報が第２の生体特徴情報と一致する場合、ユーザにより入力される第４の生体特徴情報を取得する。

Ｓ６０３。モバイル端末は、第４の生体特徴情報と第３の生体特徴情報とを比較する。

Ｓ６０４。モバイル端末は、第４の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断する。

具体的な実装において、この実施形態におけるステップＳ６００〜Ｓ６０４に関する詳細については、図５の実施形態におけるステップＳ５０１〜Ｓ５０５を参照し、この実施形態では詳細は説明されない。

Ｓ６０５。モバイル端末は、第２の支払い要求を生成し、第２の支払い要求は、モバイル端末の支払いデバイスに支払いを実行するよう要求するために用いられる。

具体的な実装において、モバイル端末が、第４の生体特徴情報は第３の生体特徴情報と同一であると判断するとき、モバイル端末は、支払い認証が完了であると判断し、信頼される実行環境において、支払いデバイスに支払いを実行するよう要求するために第２の支払い要求を生成し、支払いデバイスは、ＮＦＣ装置である。

Ｓ６０６。モバイル端末は、プリセットキーを用いて第２の支払い要求を暗号化する。

Ｓ６０７。モバイル端末は、モバイル端末のセキュアエレメントにプリセットキーを用いて第２の支払い要求の復号を完了するよう要求する。

具体的な実装において、モバイル端末は、信頼される実行環境においてセキュアエレメントに第２の支払い要求を送信し、信頼される実行環境において、モバイル端末によって送信された第２の支払い要求を受信した後、セキュアエレメントは、モバイル端末と取り決められたキーを用いて第２支払い要求を復号する。

Ｓ６０８。モバイル端末は、支払いデバイスに支払い操作を実行するように要求する。

具体的な実装において、復号が成功する場合、モバイル端末は、信頼される実行環境において、支払い装置に支払い操作を実行するように要求する。近接場通信ＮＦＣ装置を用いて、モバイル端末は、支払い操作を完了する。

実装されうる方法では、モバイル端末は、モバイル端末と埋込み型セキュアエレメントとの間の相互作用のためのセキュリティを保証するために、事前設定の専用チャネルを用いることによって、信頼される実行環境において埋め込み型セキュアエレメントに第２の支払い要求をさらに送信してもよい。

本発明のこの実施形態において、取得された第１の生体特徴情報は、支払い前にユーザ識別認証を実行するために直接用いられることがある。ユーザ識別認証が成功した後、第４の生体特徴情報が取得され、支払い認証に用いられる第３の生体特徴情報との比較により、取得された第４の生体特徴情報が支払い認証をパスすると判断される。セキュアエレメントは、支払い認証後に認証を実行するようさらに要求される。最後に、支払いは、ＮＦＣ装置とＰＯＳとを用いて実行される。したがって、支払い認証のセキュリティが改善される。

図７を参照すると、図７は、本発明の実施形態による支払い認証装置の概略構造図である。本発明のこの実施形態における各モジュールによって実行される特定のステップに関する詳細については、図１〜図６の実施形態を参照し、本発明のこの実施形態では詳細は説明されない。図７に示す支払い認証装置は、第１の取得モジュール７００と、第１の比較モジュール７０１と、第２の比較モジュール７０２と、支払い認証モジュール７０３とを含む。

第１の取得モジュール７００は、ユーザにより入力される第１の生体特徴情報を取得するように構成される。

第１の比較モジュール７０１は、第１の生体特徴情報と第２の生体特徴情報とを比較するように構成され、第２の生体特徴情報はユーザ識別認証に用いられる事前に格納された生体特徴情報である。

第２の比較モジュール７０２は、第１の比較モジュール７０１の比較結果が、第１の生体特徴情報と第２の生体特徴情報とが一致するということである場合に、第１の生体特徴情報と第３の生体特徴情報とを比較するように構成され、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である。

支払い認証モジュール７０３は、第２の比較モジュール７０２の比較結果が、第１の生体特徴情報が第３の生体特徴情報と一致するということであるときは、支払い認証が完了であると判断するように構成される。

具体的な実装において、支払い認証装置が、リッチな実行環境において、ユーザにより入力される支払い命令を受信するとき、支払い認証装置は、リッチな実行環境において第１の生体特徴情報を取得しうる。

具体的な実装において、支払い認証装置は、ユーザ識別認証に用いられる第２の生体特徴情報を事前に記憶し、第１の生体特徴情報が属するユーザが所有者であるか否かを判断するために、リッチな実行環境において、第１の生体特徴情報と第２の生体特徴情報とを比較する。

具体的な実装において、支払い認証装置が取得された第１の生体特徴情報は、第２の生体特徴情報と一致すると判断するとき、支払い認証装置は、第３の生体特徴情報を取得し、第１の生体特徴情報が第３の生体特徴情報と一致するか否かを判断するために、信頼される実行環境において、第１の生体特徴情報と第３の生体特徴情報とを比較する。第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報であり、第１の生体特徴情報についての支払い認証を実行するために用いられる。

実装されうる方法では、第２の生体特徴情報及び第３の生体特徴情報は、同一の生体特徴情報であってもよいし、異なる生体特徴情報であってもよい。

具体的な実装において、支払い認証装置が、第１の生体特徴情報は第３の生体特徴情報と一致すると判断するとき、支払い認証装置の支払い認証操作が完了であり、モバイル支払いを実施するために支払い認証装置の支払い機能が駆動される。

実装されうる方法では、第１の比較モジュール７０１は、具体的には、
第１の生体特徴情報と第２の生体特徴情報とを第1の実行環境において比較するように構成される。

第２の比較モジュール７０２は、具体的には、
第１の生体特徴情報と第３の生体特徴情報とを第２の実行環境において比較するように構成され、第２の実行環境のセキュリティレベルは、第１の実行環境のセキュリティレベルより高い。

実装されうる方法では、図８に示すように、支払い認証装置は、第２の取得モジュール７０４をさらに含む。

第２の取得モジュール７０４は、第１の比較モジュール７０１の比較結果が、第１の生体特徴情報が第２の生体特徴情報と一致するということである場合は、ユーザにより入力される第４の生体特徴情報を取得するように構成される。

第２の比較モジュール７０２は、具体的には、
第４の生体特徴情報と第３の生体特徴情報とを比較するように構成される。

支払い認証モジュール７０３は、具体的には、
第４の生体特徴情報が、第３の生体特徴情報と一致するとき、支払い認証が完了であると判断するように構成される。

実装されうる方法では、第１の比較モジュール７０１は、具体的には、
第１の生体特徴情報と第２の生体特徴情報とを第３の実行環境において比較するように構成される。

第２の比較モジュール７０２は、具体的には、
第４の生体特徴情報と第３の生体特徴情報とを第４の実行環境において比較するように構成され、第４の実行環境のセキュリティレベルは第３の実行環境のセキュリティレベルより高い。

実装されうる方法では、図８に示すように、支払い認証装置は、第３の取得モジュール７０５と支払いモジュール７０６とをさらに含む。

第３の取得モジュール７０５は、ユーザにより入力される第１の支払い要求を取得するように構成される。

支払いモジュール７０６は、支払いを実行するために第１の支払い要求に応答するように構成される。

実装されうる方法では、図８に示すように、支払い認証装置は、生成モジュール７０７と、暗号化モジュール７０８と、要求モジュール７０９とをさらに含む。

生成モジュール７０７は、第２の支払い要求を生成するように構成され、第２の支払い要求は支払い認証装置の支払いデバイスに支払いを実行するよう要求するために用いられる。

暗号化モジュール７０８は、プリセットキーを用いて第２の支払い要求を暗号化するように構成される。

要求モジュール７０９は、支払い認証装置のセキュアエレメントにプリセットキーを用いて第２の支払い要求の復号を完了するよう要求した後、支払いデバイスに支払い操作を実行するように要求するように構成される。

実装されうる方法では、支払い認証装置は、近接場通信ＮＦＣ装置を使用して支払い操作を完了する。

本発明のこの実施形態において、取得された第１の生体特徴情報は、支払い前にユーザ識別認証を実行するために直接用いられることがある。ユーザ識別認証が成功した後、支払い認証に用いられる第３の生体特徴情報との比較により、取得された第１の生体特徴情報が支払い認証をパスすると判断される。したがって、支払い認証のセキュリティが改善される。

図９を参照すると、図９は、本発明の実施形態によるモバイル端末の概略構造図である。本発明のこの実施形態における各装置によって実行される特定のステップに関する詳細については、図１〜図６の実施形態を参照し、本発明のこの実施形態では詳細は説明されない。図９に示すように、この実施形態のモバイル端末は、通信バス９００と、入力デバイス９０１と、プロセッサ９０２（モバイル端末のプロセッサは１つ又は複数あってもよく、１つのプロセッサが図９において例として使用される）とを含む。

通信バス９００は、入力デバイス９０１とプロセッサ９０２との間の接続及び通信を実現するように構成される。

入力デバイス９０１は、ユーザにより入力される第１の生体特徴情報を取得するように構成される。

プロセッサ９０２は、第１の生体特徴情報と第２の生体特徴情報とを比較し、第１の生体特徴情報が第２の生体特徴情報と一致する場合、第１の生体特徴情報と第３の生体特徴情報とを比較し、第１の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断するように構成され、第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報であり、第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である。

具体的な実装において、モバイル端末は、ユーザ識別認証に用いられる第２の生体特徴情報を事前に記憶し、第１の生体特徴情報が属するユーザが所有者であるか否かを判断するために、第１の生体特徴情報と第２の生体特徴情報とを比較する。

具体的な実装において、モバイル端末が、取得された第１の生体特徴情報は第２の生体特徴情報と一致すると判断するとき、モバイル端末は、第３の生体特徴情報を取得し、第１の生体特徴情報が第３の生体特徴情報と一致するか否かを判断するために、信頼される実行環境において、第１の生体特徴情報と第３の生体特徴情報とを比較する。第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報であり、第１の生体特徴情報についての支払い認証を実行するために用いられる。

具体的な実装において、モバイル端末が、第１の生体特徴情報は第３の生体特徴情報と一致すると判断するとき、モバイル端末の支払い認証操作は完了であり、モバイル支払いを実施するためにモバイル端末の支払い機能が駆動される。

実装されうる方法では、プロセッサ９０２が第１の生体特徴情報と第２の生体特徴情報とを比較することは、具体的には以下のステップ、すなわち、
第１の生体特徴情報と第２の生体特徴情報とを第１の実行環境において比較するステップを実行する。

プロセッサ９０２が第１の生体特徴情報と第３の生体特徴情報とを比較することは、具体的には以下のステップ、すなわち、
第１の生体特徴情報と第３の生体特徴情報とを第２の実行環境において比較するステップを実行する、ここで、第２の実行環境のセキュリティレベルは第１の実行環境のセキュリティレベルより高い。

実装されうる方法では、入力デバイス９０１はさらに、第１の生体特徴情報が第２の生体特徴情報と一致する場合、ユーザにより入力される第４の生体特徴情報を取得するように構成される。

プロセッサ９０２が、第１の生体特徴情報と第３の生体特徴情報とを比較することは、具体的には以下のステップ、すなわち、
第４の生体特徴情報と第３の生体特徴情報とを比較するステップを実行する。

プロセッサ９０２が、第１の生体特徴情報が第３の生体特徴情報と一致するときに支払い認証が完了であると判断することは、具体的には以下のステップ、すなわち、
第４の生体特徴情報が第３の生体特徴情報と一致するとき、支払い認証が完了であると判断するステップを実行する。

実装されうる方法では、プロセッサ９０２が、第１の生体特徴情報と第２の生体特徴情報とを比較することは、具体的には以下のステップ、すなわち、
第１の生体特徴情報と第２の生体特徴情報とを第３の実行環境において比較するステップを実行する。

プロセッサ９０２が、第４の生体特徴情報と第３の生体特徴情報とを比較することは、具体的には以下のステップ、すなわち、
第４の生体特徴情報と第３の生体特徴情報とを第４の実行環境において比較するステップを実行する、ここで、第４の実行環境のセキュリティレベルは第３の実行環境のセキュリティレベルより高い。

実装されうる方法では、入力デバイス９０１はさらに、ユーザにより入力される第１の支払い要求を取得するように構成される。

モバイル端末はさらに支払いデバイスを含み、支払いデバイスは、支払い認証が完了であるとプロセッサ９０２が判断した後、支払いを実行するために第１の支払い要求に応答するように構成される。任意選択で、支払いデバイスは、モバイル端末上にインストールされ、支払いを実行するために使用される装置であり、例えば、ＮＦＣ装置である。

実装されうる方法では、図１０に示すように、モバイル端末はさらに、セキュアエレメント９０３と支払いデバイス９０４とを含み、プロセッサ９０２は、
支払い認証が完了であると判断した後、第２の支払い要求を生成し、第２の支払い要求は、支払いデバイス９０４に支払いを実行するよう要求するために用いられ、そして
プリセットキーを用いて第２の支払い要求を暗号化するようにさらに構成される。

セキュアエレメント９０３は、プリセットキーを用いて第２の支払い要求の復号を完了するように構成される。

支払いデバイス９０４は、セキュアエレメント９０３が第２の支払い要求の復号を完了した後に支払い操作を実行するように構成される。

実装されうる方法では、支払いデバイス９０４は、近接場通信ＮＦＣ装置である。

本発明のこの実施形態において、取得された第１の生体特徴情報は、支払い前にユーザ識別認証を実行するために直接用いられてもよい。ユーザ識別認証が成功した後、支払い認証に用いられる第３の生体特徴情報との比較により、取得された第１の生体特徴情報が支払い認証をパスすると判断される。したがって、支払い認証のセキュリティが改善される。

図１１を参照すると、図１１は、本発明の実施形態による別のモバイル端末の概略構造図である。図１１のモバイル端末は、ユーザインタフェース１１０２、プロセッサ１１０４、８０２．１１インタフェース１１０６、８０２．１６インタフェース１１０８、３ＧＰＰインタフェース１１１０、カプラ１１１２、マイクロホン１１１６、スピーカ１１１８、ディスプレイ１１２０、ＮＦＣ装置１１２２、セキュアエレメント１１２４、及びメモリ１１２６を含む。本発明のこの実施形態における各装置によって実行される特定のステップに関する詳細については、図１〜図６の実施形態を参照し、本発明のこの実施形態では詳細は説明しない。

以上の実装方法の説明によれば、当業者は、本発明がハードウェア、ファームウェア、又はそれらの組み合わせによって実現されうることを明らかに理解しうる。本発明がソフトウェアによって実現されるとき、前述の機能は、コンピュータ可読媒体に格納されてもよく、又はコンピュータ可読媒体内の１つ又は複数の命令又はコードとして送信されてもよい。コンピュータ可読媒体は、コンピュータストレージ媒体及び通信媒体を含み、通信媒体は、コンピュータプログラムが一の場所から他へと送信されることを可能にする任意の媒体を含む。ストレージ媒体は、コンピュータにアクセス可能な任意の利用可能な媒体であってもよい。以下に例を挙げるが、限定を課すものではない。コンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭ、又は別の光ディスクストレージもしくはディスクストレージ媒体、又は別の磁気ストレージデバイス、又は予想されるプログラムコードを命令又はデータ構造の形式で搬送又は格納することができ、コンピュータによってアクセスされうる任意の他の媒体を含みうる。さらに、任意の接続は、コンピュータ可読媒体として適切に規定されうる。例えば、同軸ケーブル、光ファイバ／ケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ）、又は赤外線、無線及びマイクロ波などの無線技術を使用して、ウェブサイト、サーバ又は別の遠隔ソースからソフトウェアが送信される場合、同軸ケーブル、光ファイバ／ケーブル、ツイストペア、ＤＳＬ、又は赤外線、無線、マイクロ波などの無線技術は、それらが属する媒体の固定に含まれる。例えば、本発明で用いられるディスク（Ｄｉｓｋ）及びディスク（Ｄｉｓｃ）は、コンパクトディスクＣＤ、レーザーディスク、光ディスク、デジタル多用途ディスク（ＤＶＤ）、フロッピーディスク及びブルーレイディスクを含み、ディスクは一般に磁気的手段によってデータをコピーし、ディスクはレーザ手段によって光学的にデータをコピーする。前述の組み合わせはまた、コンピュータ可読媒体の保護範囲に包含されるべきである。

上で開示されたことは、本発明の実施形態の単なる例であり、本発明の保護範囲を限定することを当然に意図するものではない。したがって、本発明の特許請求の範囲に従って作られる均等な変形例は、本発明の範囲内に包含されるべきである。

Claims

モバイル端末のための支払い認証方法であって、
モバイル端末によって、ユーザにより入力される第１の生体特徴情報を取得するステップと、
前記モバイル端末によって、前記第１の生体特徴情報と第２の生体特徴情報とを比較するステップであって、前記第２の生体特徴情報はユーザ識別認証に用いられる事前に格納された生体特徴情報であるステップと、
前記第１の生体特徴情報が前記第２の生体特徴情報と一致する場合、前記モバイル端末によって、前記第１の生体特徴情報と第３の生体特徴情報とを比較するステップであって、前記第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である、ステップと、
前記第１の生体特徴情報が前記第３の生体特徴情報と一致するとき、前記モバイル端末によって、支払い認証が完了であると判断するステップと
を含む、支払い認証方法。
前記モバイル端末によって、前記第１の生体特徴情報と第２の生体特徴情報とを比較するステップは、
前記モバイル端末によって、前記第１の生体特徴情報と前記第２の生体特徴情報とを第１の実行環境において比較するステップを含み、
前記モバイル端末によって、前記第１の生体特徴情報と第３の生体特徴情報とを比較するステップは、
前記モバイル端末によって、前記第１の生体特徴情報と前記第３の生体特徴情報とを第２の実行環境において比較するステップを含み、前記第２の実行環境のセキュリティレベルは、前記第１の実行環境のセキュリティレベルより高い、
請求項１に記載の支払い認証方法。
前記モバイル端末によって、前記第１の生体特徴情報と第２の生体特徴情報とを比較するステップの後、前記方法は、さらに、前記第１の生体特徴情報が前記第２の生体特徴情報と一致する場合に、前記モバイル端末によって、前記ユーザにより入力される第４の生体特徴情報を取得するステップと、
前記モバイル端末によって、前記第４の生体特徴情報と前記第３の生体特徴情報とを比較するステップと、を含み、
前記モバイル端末によって、支払い認証が完了であると判断するステップでは、前記第１の生体特徴情報が前記第３の生体特徴情報と一致し、かつ前記第４の生体特徴情報が前記第３の生体特徴情報と一致するとき、前記モバイル端末が、前記支払い認証が完了であると判断する
請求項１に記載の支払い認証方法。
前記モバイル端末によって、前記第１の生体特徴情報と第２の生体特徴情報とを比較するステップは、
前記モバイル端末によって、前記第１の生体特徴情報と前記第２の生体特徴情報とを第３の実行環境において比較するステップを含み、
前記モバイル端末によって、前記第４の生体特徴情報と前記第３の生体特徴情報とを前記比較するステップは、
前記モバイル端末によって、前記第４の生体特徴情報と前記第３の生体特徴情報を第４の実行環境において比較するステップを含み、前記第４の実行環境のセキュリティレベルは、前記第３の実行環境のセキュリティレベルより高い、
請求項３に記載の支払い認証方法。
モバイル端末によって、ユーザにより入力される第１の生体特徴情報を前記取得するステップの前に、前記方法は、さらに、
前記モバイル端末によって、前記ユーザにより入力される第１の支払い要求を取得するステップを含み、
前記モバイル端末によって、支払い認証が完了であると前記判断するステップの後に、前記方法は、さらに、
前記モバイル端末によって、支払いを実行するために、前記第１の支払い要求に応答するステップを含む、
請求項１〜４のいずれか１項に記載の支払い認証方法。
前記モバイル端末によって、支払い認証が完了であると判断するステップの後に、前記方法は、さらに、
前記モバイル端末によって、第２の支払い要求を生成するステップであって、前記第２の支払い要求は、前記モバイル端末の支払いデバイスに支払いを実行するよう要求するために用いられる、ステップと、
前記モバイル端末によって、プリセットキーを用いて前記第２の支払い要求を暗号化するステップと、
前記モバイル端末によって、前記モバイル端末のセキュアエレメントに前記プリセットキーを用いて前記第２の支払い要求の復号を完了するよう要求した後に前記支払いデバイスに支払い操作を実行するように要求するステップと
を含む、請求項１〜４のいずれか１項に記載の支払い認証方法。
前記モバイル端末は、近接場通信ＮＦＣ装置を使用して前記支払い操作を完了する、
請求項５又は６に記載の支払い認証方法。
ユーザにより入力される第１の生体特徴情報を取得するように構成された第１の取得モジュールと、
前記第１の生体特徴情報と第２の生体特徴情報とを比較するように構成された第１の比較モジュールであって、前記第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報である、第１の比較モジュールと、
前記第１の比較モジュールの比較結果が、前記第１の生体特徴情報が前記第２の生体特徴情報と一致するということである場合に、前記第１の生体特徴情報と第３の生体特徴情報とを比較するように構成された第２の比較モジュールであって、前記第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である、第２の比較モジュールと、
前記第２の比較モジュールの比較結果が、前記第１の生体特徴情報が前記第３の生体特徴情報と一致するということであるときに、支払い認証が完了であると判断するように構成された支払い認証モジュールと
を含む、支払い認証装置。
前記第１の比較モジュールは、特に、
前記第１の生体特徴情報と前記第２の生体特徴情報とを第１の実行環境において比較するように構成され、
前記第２の比較モジュールは、特に、
前記第１の生体特徴情報と前記第３の生体特徴情報とを第２の実行環境において比較するように構成され、前記第２の実行環境のセキュリティレベルは、前記第１の実行環境のセキュリティレベルより高い、
請求項８に記載の支払い認証装置。
前記支払い認証装置は、さらに、
前記第１の比較モジュールの前記比較結果が、前記第１の生体特徴情報が前記第２の生体特徴情報と一致するということである場合に、前記ユーザにより入力される第４の生体特徴情報を取得するように構成された第２の取得モジュールを含み、
前記第２の比較モジュールは、さらに、
前記第４の生体特徴情報と前記第３の生体特徴情報とを比較するように構成され、
前記支払い認証モジュールは、
前記第１の生体特徴情報が前記第３の生体特徴情報と一致し、かつ前記第４の生体特徴情報が前記第３の生体特徴情報と一致するとき、前記支払い認証が完了であると判断するように構成された、
請求項８に記載の支払い認証装置。
前記第１の比較モジュールは、特に、
前記第１の生体特徴情報と前記第２の生体特徴情報とを第３の実行環境において比較するように構成され、
前記第２の比較モジュールは、特に、
前記第４の生体特徴情報と前記第３の生体特徴情報とを第４の実行環境において比較するように構成され、前記第４の実行環境のセキュリティレベルは、前記第３の実行環境のセキュリティレベルより高い、
請求項１０に記載の支払い認証装置。
前記支払い認証装置は、さらに、
前記ユーザにより入力される第１の支払い要求を取得するように構成された第３の取得モジュールと、
支払いを実行するために、前記第１の支払い要求に応答するように構成された支払いモジュールと
を含む、請求項８〜１１のいずれか１項に記載の支払い認証装置。
前記支払い認証装置は、さらに、
第２の支払い要求を生成するように構成された生成モジュールであって、前記第２の支払い要求は、前記支払い認証装置の支払いデバイスに支払いを実行するよう要求するために用いられる、生成モジュールと、
プリセットキーを用いて前記第２の支払い要求を暗号化するように構成された暗号化モジュールと、
前記支払い認証装置のセキュアエレメントに前記プリセットキーを用いて前記第２の支払い要求の復号を完了するよう要求した後に、前記支払いデバイスに支払い操作を実行するように要求するように構成された要求モジュールと
を含む、請求項８〜１１のいずれか１項に記載の支払い認証装置。
前記支払い認証装置は、近接場通信ＮＦＣ装置を使用して前記支払い操作を完了する、
請求項１２又は１３に記載の支払い認証装置。
モバイル端末であって、前記モバイル端末は通信バスと、入力デバイスと、プロセッサとを備え、
前記通信バスは、前記入力デバイスと前記プロセッサとの間の接続及び通信を実施するように構成され、
前記入力デバイスは、ユーザにより入力される第１の生体特徴情報を取得するように構成され、
前記プロセッサは、前記第１の生体特徴情報と第２の生体特徴情報とを比較し、前記第１の生体特徴情報が前記第２の生体特徴情報と一致する場合、前記第１の生体特徴情報と第３の生体特徴情報とを比較し、前記第１の生体特徴情報が前記第３の生体特徴情報と一致するとき、支払い認証が完了であると判断するように構成され、前記第２の生体特徴情報は、ユーザ識別認証に用いられる事前に格納された生体特徴情報であり、前記第３の生体特徴情報は、支払い認証に用いられる事前に格納された生体特徴情報である、
モバイル端末。
前記プロセッサが前記第１の生体特徴情報と第２の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
前記第１の生体特徴情報と前記第２の生体特徴情報とを第１の実行環境において比較するステップを実行し、
前記プロセッサが前記第１の生体特徴情報と第３の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
前記第１の生体特徴情報と前記第３の生体特徴情報とを第２の実行環境において比較するステップを実行し、前記第２の実行環境のセキュリティレベルは、前記第１の実行環境のセキュリティレベルより高い、
請求項１５に記載のモバイル端末。
前記入力デバイスはさらに、前記第１の生体特徴情報が前記第２の生体特徴情報と一致する場合、前記ユーザにより入力される第４の生体特徴情報を取得するように構成され、
前記プロセッサが、
前記第４の生体特徴情報と前記第３の生体特徴情報とをさらに比較し、前記第１の生体特徴情報が前記第３の生体特徴情報と一致し、かつ前記第４の生体特徴情報が前記第３の生体特徴情報と一致するとき、前記支払い認証が完了であると判断する
請求項１５に記載のモバイル端末。
前記プロセッサが前記第１の生体特徴情報と第２の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
前記第１の生体特徴情報と前記第２の生体特徴情報とを第３の実行環境において比較するステップを実行し、
前記プロセッサが前記第４の生体特徴情報と前記第３の生体特徴情報とを比較することは、特に以下のステップ、すなわち、
前記第４の生体特徴情報と前記第３の生体特徴情報とを第４の実行環境において比較するステップを実行し、前記第４の実行環境のセキュリティレベルは、前記第３の実行環境のセキュリティレベルより高い、
請求項１７に記載のモバイル端末。
前記入力デバイスはさらに、前記ユーザにより入力される第１の支払い要求を取得するように構成され、
前記モバイル端末はさらに支払いデバイスを含み、前記支払いデバイスは、前記プロセッサが、前記支払い認証が完了であると判断した後に、支払いを実行するために、前記第１の支払い要求に応答するように構成された、
請求項１５〜１８のいずれか１項に記載のモバイル端末。
前記モバイル端末はさらに、セキュアエレメントと支払いデバイスを含み、前記プロセッサは、
前記支払い認証が完了であると判断した後に、第２の支払い要求を生成し、前記第２の支払い要求は、前記支払いデバイスに支払いを実行するよう要求するために用いられ、
プリセットキーを用いて前記第２の支払い要求を暗号化するようにさらに構成され、
前記セキュアエレメントは、前記プリセットキーを用いて前記第２の支払い要求の復号を完了するように構成され、
前記支払いデバイスは、前記セキュアエレメントが前記第２の支払い要求の前記復号を完了した後に支払い操作を実行するように構成される、
請求項１５〜１８のいずれか１項に記載のモバイル端末。
前記支払いデバイスは、近接場通信ＮＦＣ装置である、
請求項１９又は２０に記載のモバイル端末。