JP7268279B2 - オンシェルフ取引デバイスのための非接触型支払として受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューション - Google Patents

オンシェルフ取引デバイスのための非接触型支払として受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューション Download PDF

Info

Publication number
JP7268279B2
JP7268279B2 JP2021546862A JP2021546862A JP7268279B2 JP 7268279 B2 JP7268279 B2 JP 7268279B2 JP 2021546862 A JP2021546862 A JP 2021546862A JP 2021546862 A JP2021546862 A JP 2021546862A JP 7268279 B2 JP7268279 B2 JP 7268279B2
Authority
JP
Japan
Prior art keywords
module
key
pos application
backend
ipek
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021546862A
Other languages
English (en)
Other versions
JP2022537864A (ja
Inventor
アクグン、アフメト
ヤッシバス、ハサン
Original Assignee
ヤザラ ペイメント ソリューションズ インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ヤザラ ペイメント ソリューションズ インコーポレイテッド filed Critical ヤザラ ペイメント ソリューションズ インコーポレイテッド
Publication of JP2022537864A publication Critical patent/JP2022537864A/ja
Application granted granted Critical
Publication of JP7268279B2 publication Critical patent/JP7268279B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/326—Payment applications installed on the mobile devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4016—Transaction verification involving fraud or risk level assessment in transaction processing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Telephone Function (AREA)

Description

発明は、モバイルデバイスを用いた物理ＰＯＳデバイスの機能及び要件を満たすシステム及び方法に関する。
発明は、ユーザが所有するスマートフォン、タブレット等のモバイルデバイス上で動作するアプリケーションを用いて、ＰＯＳデバイスとしての関連モバイルデバイスを使用することを提供するシステム及び方法に特に関する。
当技術分野において用いられるＰＯＳデバイスは、完全な閉回路のネットワーク上で動作するハードウェアデバイスである。したがって、必要とされる暗号キーは、加盟店に送信される前に、アクワイアラにより特定の場所においてロードされる。ソフトウェアデフォルトの場合にはＰＯＳデバイスのインストール及びソフトウェアのアップデートが、機能不全の場合にはリモートでの試みが不可能であるため、フィールドオペレーションチームが必要である。これは、オペレーションコストを生じさせる。
結論として、関連技術を考慮して解決されなかった上記問題に対し、当技術分野における新規性を創出することが、必要とされてきた。
上記欠点を排除し、新たな利点を関連技術分野にもたらすために、本発明は、ＣＯＴＳ（商用オフザシェルフ）デバイスのための非接触型支払を受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューションに関する。
発明の主要な目的は、従来の物理ＰＯＳデバイスにより提供される機能の遂行を、スマートフォン、タブレット等のモバイルデバイスによりユーザに提供することと、データのセキュリティを提供することとによって、ハッカーにより引き起こされ得るリスクを低減するためのシステム及び方法を発展させることである。
発明の別の目的は、ＲＡＳＰメカニズム、ホワイト・ボックス暗号法、通信保護、バックエンドシステム保護メカニズム、乱数生成、セッション管理により、セキュリティの脅威に対するセキュリティ対策アプリケーションを提供するシステム及び方法を提供することである。
発明の別の目的は、マルチテナントロジック（同じシステムを通じて１以上のアクワイアラをサポートすること）で発展されるシステム及び方法を開示することである。
発明の別の目的は、オペレーションセンタは単一のアクワイアラ銀行に対してしか動くことができない一方で、あるオペレーションセンタに１以上のアクワイアラ銀行を設置することで、１以上のアクワイアラ銀行にサービスを提供することが可能なシステム及び方法を提供することである。
上述のすべての目的を実現するために、また、下に与える項目と共により良く理解されるために、本発明は、モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供する、すべての商用オフザシェルフデバイスのための非接触型支払を受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションシステムである。それゆえ、システムは、以下を備える。
・ユーザが、ＮＦＣ（近距離通信）対応のモバイルデバイス（Ｍ）を用いた支払を、受付を可能にするＰＯＳアプリケーションであって、
ｏユーザインタフェースを提供するＵＩ／ＵＸモジュールと、 ｏユーザインタフェースとワークフローとを管理するＬ３ ＳＤＫ層と、
ｏ支払スキームのコアアプリケーションが作動する、Ｌ２カーネルと、
ｏ上記Ｌ２カーネルの管理を提供するＬ２管理モジュールと、
ｏセキュリティ、キーの生成、及び暗号アルゴリズムオペレーションを提供する暗号エンジン（ｃｒｙｐｔｏ ｅｎｇｉｎｅ）モジュールと
を備えるＰＯＳアプリケーション
・上記ＰＯＳアプリケーションを管理するバックエンドモジュールであって、
ｏモバイルデバイス（Ｍ）上のＥＭＶ端末パラメータの管理を提供するパラメータ管理モジュールと、
ｏモバイルデバイス（Ｍ）上のクライアントキーの管理を提供するキー管理モジュールと、
ｏモバイルデバイス上で開始される非接触型支払トランザクションの、セキュアな方法でのアクワイアラ銀行へのセキュア伝送を提供するトランザクションネットワークゲートウェイと、
ｏモバイルデバイス（Ｍ）を検証し、詐欺チェックを行うアテステーション及びモニタリングモジュールと、
ｏアクワイアラ銀行と加盟店との統合を提供するＩＤ＆Ｖコンポーネントと、
ｏキー項目を保存するデータベースと、
ｏキー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールと
を備えるバックエンドモジュール
・上記ＰＯＳアプリケーションを実行し、近距離通信機能を有するユーザモバイルデバイス
発明はまた、モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供し、商用オフザシェルフデバイスのための非接触型支払を受付可能な、セキュアなモバイル支払及びバックオフィスアプリケーション方法を含む。それゆえに、方法は以下のプロセス段階を備える。
・支払を行うことを提供するＰＯＳアプリケーションを、近距離通信機能を有するユーザのモバイルデバイスにインストール
・ユーザのモバイルデバイス上のＰＯＳアプリケーションを起動、及び、最初のアテステーションデータを検証
・加盟店を検証
・加盟店固有のキーを生成
・コンフィギュレーション及びＰＯＳアプリケーションパラメータをユーザのモバイルデバイスにダウンロード、インストールが完了、ＰＯＳアプリケーションを準備
・以下のようにＰＯＳアプリケーションにより販売トランザクションを実行
ｏＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、及び、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから販売トランザクションをスタート
ｏ上記Ｌ３ ＳＤＫ層、及び、Ｌ２層のからデータを受信、認証に、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意
ｏＬ２管理モジュールを介して、認証リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出
ｏバックエンドモジュール内の、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイにより、認証リクエストメッセージを、アクワイアラ銀行に提出
ｏアクワイアラ銀行による認証リクエスト返答を、バックエンドモジュール内のトランザクションネットワークゲートウェイに供給
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
ｏＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送された販売トランザクション結果の応答をＵＩ／ＵＸモジュールにより表示
・以下のようにＰＯＳアプリケーションにより取消（キャンセル）／払戻トランザクションを実行；
ｏＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから取消／払戻トランザクションをスタート
ｏ上記Ｌ３ ＳＤＫ層、Ｌ２層からデータを受信、並びに、取消／払戻（ｖｏｉｄ／ｒｅｆｕｎｄ）トランザクションに、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意
ｏＬ２管理モジュールを介して、取消／払戻リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出
ｏハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイへの取消／払戻リクエストメッセージを、アクワイアラ銀行に伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、取消／払戻リクエスト応答を、アクワイアラ銀行から、ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
・以下のようにＰＯＳアプリケーションにより、逆転トランザクションを実行
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイによりアクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階の間に、エラーを、ＰＯＳアプリケーションから受信
ｏＬ２管理モジュールにより、チェックＰＯＳリクエスト及びＰＯＳアプリケーションの逆転リクエストをバックエンドモジュールに伝送
ｏトランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの逆転リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
・以下のようにバックエンドモジュールにより、逆転トランザクションを実行
ｏアクワイアラ銀行により、認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに供給する段階の間のエラーを受信
ｏトランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイを介して、逆転リクエスト応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
さらなる理解のために、利点と共に実施形態及び本発明の対象となる追加の部材をより明確にするために、以下に説明される図面を参照して評価されたい。
発明のもとで開示されるシステムの略図である。
発明のもとで開示される方法のフローチャート図である。
キーインジェクション方法のフローを示す。参照番号 １．ＰＯＳアプリケーション １．１．ＵＩ／ＵＸモジュール １．２．Ｌ３ ＳＤＫ層 １．３．Ｌ２管理モジュール １．４．Ｌ２カーネル １．５．暗号エンジンモジュール １．６．ＮＦＣアンテナ２．バックエンドモジュール ２．１．パラメータ管理モジュール ２．２．キー管理モジュール ２．３．トランザクションネットワークゲートウェイ ２．４．アテステーション及びモニタリングモジュール ２．５．ＩＤ＆Ｖコンポーネント ２．６．データベース ２．７．ハードウェアセキュリティモジュール ３．アクワイアラ ４．イシュア銀行 Ｍ：ユーザモバイルデバイス １００１．支払を行うことを提供するＰＯＳアプリケーションを、近距離通信機能を有するユーザのモバイルデバイスにインストール １００２．ユーザのモバイルデバイス上のＰＯＳアプリケーションを起動、及び、最初のアテステーションデータを検証 １００３．加盟店を検証 １００４．加盟店固有の特殊キーを生成 １００５．コンフィギュレーション及びＰＯＳアプリケーションパラメータをユーザのモバイルデバイスにダウンロード、インストールが完了、ＰＯＳアプリケーションを準備 １００６．ＰＯＳアプリケーション内のＵＩ／ＵＸモジュールと、Ｌ３ ＳＤＫ層と、Ｌ２管理モジュールとによって、ＰＯＳアプリケーションから販売トランザクションをスタート １００７．上記Ｌ３ ＳＤＫ層、及び、Ｌ２層からデータを受信、認証に、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意 １００８．Ｌ２管理モジュールを介して、認証リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出 １００９．バックエンドモジュール内の、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイにより、認証リクエストメッセージを、アクワイアラに提出 １０１０．アクワイアラによる認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに供給 １０１１．バックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送 １０１２．ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送された販売トランザクション結果の応答をＵＩ／ＵＸモジュールにより表示 １０１３．ＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから取消／払戻トランザクションをスタート １０１４．上記Ｌ３ ＳＤＫ層、Ｌ２層からデータを受信、並びに、取消／払戻トランザクションに、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意 １０１５．Ｌ２管理モジュールを介して、取消／払戻リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出 １０１６．ハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイへの取消／払戻リクエストメッセージを、アクワイアラ銀行に伝送 １０１７．バックエンドモジュール内のトランザクションネットワークゲートウェイにより、取消／払戻リクエスト応答を、アクワイアラ銀行から、ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送 １０１８．バックエンドモジュール内のトランザクションネットワークゲートウェイによりアクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階の間のエラーを、ＰＯＳアプリケーションから受信 １０１９．Ｌ２管理モジュールにより、チェックＰＯＳリクエスト及びＰＯＳアプリケーションの逆転リクエストをバックエンドモジュールに伝送 １０２０．バックエンドモジュールにより、トランザクションネットワークゲートウェイを介して、逆転リクエストをＰＯＳアプリケーションアクワイアラに伝送 １０２１．バックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの逆転リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送 １０２２．アクワイアラ銀行により認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに供給する段階の間のエラーを受信 １０２３．トランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送 １０２４．バックエンドモジュール内のトランザクションネットワークゲートウェイを介して、逆転リクエスト応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送 Ａ１．ハードウェアセキュリティモジュール（２．７）内にＡＣＱ．ＰＲＯＤＵＣＴキーペアを生成 Ａ２．データベース（２．６）内にＡＣＱ．ＰＲＯＤＵＣＴキーを保存 Ａ３．Ｌ３ ＳＤＫ層（１．２）内にＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーをホワイト・ボックス形態で配置 Ａ４．Ｃ．Ｌ３ ＳＤＫ層（１．２）により、ＥＸＣＨ．Ｋｅｙをランダム生成、及び、キーをホワイト・ボックス形態に変換 Ａ５．アクワイアラ（３）公開鍵により、Ｃ．ＥＸＣＨ．Ｋｅｙを暗号化 Ａ６．Ｌ３ ＳＤＫ層（１．２）によってアクワイアラ（３）公開鍵により暗号化されたＣ．ＥＸＣＨ．Ｋｅｙを、ユーザのモバイルデバイス（Ｍ）のＰＯＳアプリケーションへの登録の間に、登録リクエストと共に伝送 Ａ７．バックエンドモジュール（２）により、アクワイアラ公開鍵により暗号化されたＣｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙを、ハードウェアセキュリティモジュール（２．７）にインポート Ａ８．バックエンドモジュール（２）により、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙを、ハードウェアセキュリティモジュール（２．７）に、Ｃｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成 Ａ９．バックエンドモジュール（２）により、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ（ＢＤＫ）をハードウェアセキュリティモジュール（２．７）に生成 Ａ１０．各ＢＤＫをデータベース（２．６）に保存 Ａ１１．バックエンドモジュール（２）により、ＩＰＥＫ．ＴＡＴＫ（ＭＡＣ）、ＩＰＥＫ．ＴＥＫ（暗号化）、ＩＰＥＫ．ＴＡＫ（アテステーション）、ＩＰＥＫ．ＴＳＫ（セッション）キーを、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成 Ａ１２．バックエンドモジュール（２）により、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＳＫキーを、登録応答内で、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って伝送 Ａ１３．Ｃ．ＥＸＣＨ．Ｋｅｙ（Ｈ．ＥＸＣＨ．Ｋｅｙ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＴＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＥＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＫ、及び、Ｈ，ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＳＫ）をＰＯＳアプリケーション（１）にて受信 Ａ１４．Ｌ３ ＳＤＫ層（１．２）により、Ｈｏｓｔ ｅｘｃｈａｎｇｅ Ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙを用いて解読 Ａ１５．Ｌ３ ＳＤＫ層（１．２）により、ＩＰＥＫキーを、Ｈ ＥＸＣＨ Ｋｅｙを用いて解読 Ａ１６．Ｌ３ ＳＤＫ層（１．２）により、各ＩＰＥＫキーをホワイト・ボックス形態に変換 Ａ１７．Ｌ３ ＳＤＫ層（１．２）により、各キーを、暗号エンジンモジュール（１．５）内に、ホワイト・ボックス形態で保存
詳細な説明では、本発明の対象となる新規性が、対象のさらなる理解を単独の目的として、及び、制限的な影響を全く引き起こさない方法で説明されるサンプルと共に、開示されてきた。発明は、モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供し、商用オフザシェルフデバイスのための非接触型支払を受付可能な、セキュアなモバイル支払及びバックオフィスアプリケーション方法である。図１では、発明のもとで開示されるシステムの略図が与えられる。これによると、システムは、近距離通信機能を有するユーザのモバイルデバイス（Ｍ）から支払の受付を提供し、ユーザインタフェースを提供するＵＩ／ＵＸモジュール（１．１）と、ユーザインタフェースとワークフローとを管理するＬ３ ＳＤＫ層（１．２）と、支払スキームのコアアプリケーションが動作する、Ｌ２カーネル（１．４）と、上記Ｌ２カーネル（１．４）の管理を提供する、Ｌ２管理モジュール（１．３）と、セキュリティ、キーの生成及び暗号アルゴリズムの動作を提供する暗号エンジン（１．５）を備えるＰＯＳアプリケーション（１）と、上記ＰＯＳアプリケーション（１）を管理し、モバイルデバイス（Ｍ）上のＥＭＶ端末パラメータの管理を提供するパラメータ管理モジュール（２．１）と、モバイルデバイス（Ｍ）上のクライアントキーの管理を提供するキー管理モジュール（２．２）と、モバイルデバイス（Ｍ）上で開始される非接触型支払トランザクションの、セキュアな方法でのアクワイアラ（３）への伝送を提供するトランザクションネットワークゲートウェイ（２．３）と、モバイルデバイス（Ｍ）の真正性をチェックし、詐欺及びセキュリティチェックを実行するアテステーション及びモニタリングモジュール（２．４）と、アクワイアラ（３）と加盟店との統合を提供するＩＤ＆Ｖコンポーネント（２．５）と、キー情報を保持するデータベース（２．６）と、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュール（２．７）とを備える。
本発明の好ましい実施形態では、上記ユーザモバイルデバイス（Ｍ）が、近距離通信機能を提供するＮＦＣアンテナ（１．６）を好ましくは備える。
発明に係るシステムの主な目的は、物理ＰＯＳデバイスに取って代わることである。この理由により、発明を使用のための最初の段階は、加盟店とアクワイアラ（３）との関係性を確立することである。加盟店は、ＰＯＳアプリケーション（１）の使用を、アクワイアラ（３）に申し込む。申し込みが肯定的な結果に終われば、アクワイアラ（３）は、ＰＯＳアプリケーション（１）のインストールのために、加盟店ＩＤと、端末ＩＤと、起動コードとを、加盟店に提供する。このような項目は、加盟店にｅメール又はＳＭＳで送信され得る。好ましくは、Ｇｏｏｇｌｅ Ｐｌａｙ Ｓｔｏｒｅが、商用ＰＯＳアプリケーション（１）を、ユーザモバイルデバイス（Ｍ）にダウンロードする。ＰＯＳアプリケーション（１）が加盟店により開かれるとき、加盟店ＩＤと、端末ＩＤと、起動コードとが登録に必要になる。ＰＯＳアプリケーション（１）が開かれるとき、最初のアテステーションデータの検証も同時に行われる。アテステーション検証は、バックエンドモジュール（２）内のアテステーション及びモニタリングモジュール（２．４）により実行される。
加盟店が必要な情報を入れると、登録リクエストが、ＰＯＳアプリケーション（１）によりバックエンドモジュール（２）に送信される。バックエンドモジュール（２）は、ＰＯＳアプリケーション（１）銀行アクワイアラ（３）の検証ＡＰＩを要求し、登録リクエストの検証のためにこれらの項目を送信する。アクワイアラ（３）は、受け取った情報に従って検証リクエストに応答する。入ってくる返答は、バックエンドモジュール（２）により、ＰＯＳアプリケーション（１）に伝送される。検証が、入ってくる返答において成功であれば、フローは継続し、そうでなければ、フローは終了する。
検証の成功の後、ＰＯＳアプリケーション（１）は、コンフィギュレーション及びキーを生成するためのリクエストを、バックエンドモジュール（２）に送信する。このリクエストは、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢ（Ｃ．ＥＸＣＨ．Ｋｅｙ）と共に、Ｌ３ ＳＤＫ層（１．２）により送信される。入ってくるリクエストに対して遂行されるすべてのフローは、ＰＯＳアプリケーション（１）の固有のキーパターンに準拠して実行される。Ｃ．ＥＸＣＨ．Ｋｅｙは、Ｌ３ ＳＤＫ層（１．２）によりランダムに生成され、ホワイト・ボックス形態に変換される。Ｃ．ＥＸＣＨ．Ｋｅｙは、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーを用いて符号化される。バックエンドモジュール（２）は、Ｃ．ＥＸＣＨ．Ｋｅｙを、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーの名目で、ハードウェアセキュリティモジュール（２．７）にインポートする。バックエンドモジュール（２）は、Ｈ．ＥＸＣＨ．Ｋｅｙを、Ｃ．ＥＸＣＨ．ＰＵＢに従って、ハードウェアセキュリティモジュール（２．７）内に生成する。バックエンドモジュール（２）は、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙを、アクワイアラ（３）のために、ハードウェアセキュリティモジュール（２．７）内に生成する（ＢＤＫ．ＴＥＫ、ＢＤＫ．ＴＡＫ、ＢＤＫ．ＴＳＫ、ＢＤＫ．ＴＡＴＫ）。バックエンドモジュール（２）は、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＳＫキーを、Ｈ：ＥＸＣＨ．ＫＥＹに従って、ハードウェアセキュリティモジュール（２．７）内のＢＤＫから生成する。バックエンドモジュール（２）は、ＩＰＥＫ．ＴＡＴＫ， ＩＰＥＫ．ＴＥＫ， ＩＰＥＫ．ＴＡＫ， ＩＰＥＫ．ＴＳＫキーを登録応答内でＨｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って送信する。Ｌ３ ＳＤＫ層（１．２）は、ｈｏｓｔ ｅｘｃｈａｎｇｅ ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙにより解く。Ｌ３ ＳＤＫ層（１．２）は、各ＩＰＥＫキーを、Ｈ．ＥＸＣＨ．Ｋｅｙを用いて解読する。Ｌ３ ＳＤＫ層（１．２）は、各ＩＰＥＫキーを、各ホワイト・ボックス形態に変換する。Ｌ３ ＳＤＫ層（１．２）は、ホワイト・ボックス形態の各キー（ＷＢ＿ＩＰＥＫ．ＴＥＫ、ＷＢ＿ＩＰＥＫ．ＴＡＫ、ＷＢ＿ＩＰＥＫ．ＴＳＫ及びＷＢ＿ＩＰＥＫ．ＴＡＴＫ）を、暗号モジュール（１．５）に保存する。
バックエンドモジュール（２）はまた、キー及びパラメータを、ユーザモバイルデバイス（Ｍ）と関連付ける。キーは、各ユーザモバイルデバイス（Ｍ）専用に生成される。ユーザモバイルデバイス（Ｍ）に固有のキー及びコンフィギュレーションパラメータは、バックエンドモジュール（２）により、ユーザモバイルデバイス（Ｍ）に送信される。キー及びパラメータの管理は、バックエンドモジュール（２）内のキー管理モジュール（２．２）及びパラメータ管理モジュール（２．１）により行われる。加盟店登録プロセスは、キー及びパラメータがユーザモバイルデバイス（Ｍ）に伝送されることで、完了し、加盟店のユーザモバイルデバイス（Ｍ）は、支払を受け取る準備ができた状態となる。
販売トランザクションは、ユーザモバイルデバイス（Ｍ）が支払の準備ができたとき、実行可能である。支払金額は、ＰＯＳアプリケーション（１）から入力される。金額が入力されると、ユーザモバイルデバイス（Ｍ）により、支払うための支払機器（カード）がＰＯＳアプリケーション（１）内で読み取られることを表明するプロンプトが表示される。消費者のカードは、ユーザモバイルデバイス（Ｍ）により読み取られる。カードが読み取られた後、ＥＭＶ非接触型トランザクションは、ＰＯＳアプリケーション（１）内で行われ、認証に必要なＥＭＶタグが準備される。トランザクションアテステーションリクエストは、ＪＳＯＮフォーマットで用意され、バックエンドモジュール（２）に送信される。バックエンドモジュール（２）は、認証リクエストメッセージを、アクワイアラ（３）に属するキーを用いて符号化し、ＩＳＯメッセージフォーマットでアクワイアラ（３）に送信する。アクワイアラ（３）により受け取られた認証リクエストメッセージは、イシュア銀行（４）に伝送される。イシュア銀行（４）は、認証メッセージをチェックする。承認又は拒否応答が、アクワイアラ（３）に伝送される。アクワイアラ（３）により受け取られた応答メッセージは、バックエンドモジュール（２）に送信される。返答は、バックエンドモジュール（２）により、ＰＯＳアプリケーション（１）に伝送される。トランザクションの結果は、ＰＯＳアプリケーション（１）のディスプレイに表示される。消費者は、請求書のために、ｅメール又は電話番号を入力することをリクエストされる。請求書データがｅメール又はＳＭＳにより送信されるかについての情報は、請求書データと共にバックエンドモジュール（２）に送信される。この情報は、バックエンドモジュール（２）により、アクワイアラ（３）に伝送される。
販売トランザクションを取り消す（キャンセル）又は払い戻すことが望まれている場合、取消／払戻メニュがＰＯＳアプリケーション（１）内で選択される。ＲＲＮ又はＡＲＣ情報が入力される。キャンセル／リターンオペレーションに必要なＥＭＶタグは、ＰＯＳアプリケーション（１）により用意される。取消／払戻リクエストは、ＪＳＯＮフォーマットで用意され、バックエンドモジュール（２）に送信される。このリクエストは、バックエンドモジュール（２）により、アクワイアラ（３）に伝送される。バックエンドモジュール（２）は、アクワイアラ（３）取消／払戻メッセージフォーマットに従ってリクエストを用意し、送信する。バックエンドモジュール（２）により受け取られるアクワイアラ（３）からの応答メッセージは、ＰＯＳアプリケーション（１）に、ＪＳＯＮフォーマットで送信される。
システム内で遂行されたトランザクションが良好に完了されない場合、つまり、トランザクションの結果がＰＯＳアプリケーション（１）に良好に伝送されない場合、逆転プロセスが開始され得る。
逆転メカニズムは２通りに作動する。１つ目では、ＰＯＳアプリケーション（１）が逆転プロセスをスタートして、２つ目では、バックエンドモジュール（２）がプロセスをスタートする。１つ目では、ＰＯＳアプリケーション（１）からプロセスがスタートされ、ＥＭＶタグが用意され、認証リクエストメッセージがバックエンドモジュール（２）に伝送される。認証リクエストは、バックエンドモジュール（２）により、アクワイアラ（３）に伝送される。アクワイアラ（３）により受け取られた、リクエストメッセージについての応答メッセージは、バックエンドモジュール（２）に送信される。タイムアウト又はＰＯＳアプリケーション（１）内のシステムエラーの場合、応答をバックエンドモジュール（２）によりＰＯＳアプリケーション（１）に伝送すると同時に、どうにかして逆転リクエストが、ＰＯＳアプリケーション（１）により、チェックＰＯＳリクエストにより送信される。入ってくるリクエストは、バックエンドモジュール（２）により、アクワイアラ（３）に伝送され、アクワイアラ（３）からの逆転応答は、バックエンドモジュール（２）により、ＰＯＳアプリケーション（１）に再度伝送される。逆転リクエストに対する応答が、ＰＯＳアプリケーション（１）により受け取られない限り、新たな販売オペレーションは、スタートされない。
逆転リクエストがバックエンドモジュール（２）によりスタートされる場合、バックエンドモジュールは、アクワイアラ（３）から想定された認証応答を受け取らず、ＰＯＳアプリケーション（１）にリターンすることなく逆転プロセスをスタートする。
本発明で用いられるキーリストは以下である。
・ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＲＩ：Ａｃｑｕｉｒｅｒ Ｐｒｏｄｕｃｔ ＲＳＡ Ｋｅｙ→Ｋｅｙ Ｂｌｏｃｋ ＬＭＫに従ってデータベース（２．６）に保存される。
・ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢ：Ｗｈｉｔｅｂｏｘ Ａｃｑｕｉｒｅｒ Ｐｒｏｄｕｃｔ ＲＳＡ Ｐｕｂｌｉｃ Ｋｅｙ→ＰＯＳアプリケーション（１）内で保存される。
・Ｃ．ＥＸＣＨ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙ→ランダムに生成され、ＡＣＱ＿ＰＲＯＤＵＣＴ＿ＰＵＢキーに従って、バックエンドモジュール（２）に送信される。ハードウェアセキュリティモジュール（２．７）にインポートされ、Ｈ．ＥＸＣＨ．Ｋｅｙの暗号化に用いられる。
・Ｈ．ＥＸＣＨ．Ｋｅｙ：Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙ→バックエンドモジュール（２）により生成されるＡＥＳキーである。Ｃ．ＥＸＣＨ．Ｋｅｙにより暗号化され、ＳＤＫに基づくＩＫＥＹ暗号化に用いられる。
・ＷＢ．Ｃ．ＲＥＧ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｒｅｇｉｓｔｒａｔｉｏｎ Ｋｅｙ→最初の登録リクエストデータを暗号化するために用いられる、ランダムに生成されるキーである。
・ＷＢ．Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｉｎｉｔｉａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ→最初のアテステーションデータを暗号化するために用いられる、ランダムに生成されるキーである。
・ＢＤＫ．ＴＥＫ：ＴＥＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＥＫキーを生成するために用いられる。
ＢＤＫ．ＴＡＫ：ＴＡＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＡＫキーを生成するために用いられる。
・ＢＤＫ．ＴＳＫ：ＴＳＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＳＫキーを生成するために用いられる。
・ＢＤＫ：ＴＡＴＫ：ＴＡＴＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＡＴＫキーを生成するために用いられる。
・ＩＰＥＫ．ＴＥＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成される機密のカードホルダのデータを暗号化するために用いられるキーである。
・ＩＰＥＫ．ＴＡＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるＭＡＣ値を算出するために用いられるキーである。
・ＩＰＥＫ．ＴＳＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｓｅｓｓｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるセッションキーを生成するために用いられるキーである。
・ＩＰＥＫ．ＴＡＴＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるアテステーションデータを暗号化するために用いられるキーである。
・ＷＢ．ＩＰＥＫ．ＴＥＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＡＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＳＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｓｅｓｓｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＡＴＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ
・ＷＢ．ＫＥＫ．ＬＯＣＡＬ：ホワイト・ボックス形態でのＬｏｃａｌ Ｋｅｙ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ →ＷＢ ＩＰＥＫ ｋｅｙを内部に保存する場合の暗号化及び解読オペレーションに用いられる。
・ＷＢ．ＭＳｅｓｓｉｏｎ．Ｋｅｙ：ホワイト・ボックス形態での、セッションに基づくキー→セッションデータに基づいて生成されるキー
図３は、本発明で用いられるＫｅｙインジェクションフローの略図を示す。これにより実行されるプロセスを以下に与える。
Ａ１．ハードウェアセキュリティモジュール（２．７）内にＡＣＱ．ＰＲＯＤＵＣＴキーペアが生成される。
Ａ２．データベース（２．６）内にＡＣＱ．ＰＲＯＤＵＣＴキーが保存される。
Ａ３．Ｌ３ ＳＤＫ層（１．２）内にＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーがホワイト・ボックス形態で配置される。
Ａ４．Ｃ．Ｌ３ ＳＤＫ層（１．２）により、ＥＸＣＨ．Ｋｅｙがランダムに生成され、キーがホワイト・ボックス形態に変換される。
Ａ５．アクワイアラ（３）公開鍵により、Ｃ．ＥＸＣＨ．Ｋｅｙが暗号化される。
Ａ６．Ｌ３ ＳＤＫ層（１．２）によってアクワイアラ（３）公開鍵により暗号化されたＣ．ＥＸＣＨ．Ｋｅｙが、ユーザのモバイルデバイス（Ｍ）のＰＯＳアプリケーション（１）への登録の間に、登録リクエストと共に送信される。
Ａ７．バックエンドモジュール（２）により、アクワイアラ公開鍵により暗号化されたＣｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙが、ハードウェアセキュリティモジュール（２．７）にインポートされる。
Ａ８．バックエンドモジュール（２）が、ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙを、ハードウェアセキュリティモジュール（２．７）に、Ｃｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成する。
Ａ９．バックエンドモジュール（２）が、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ（ＢＤＫ）を、ハードウェアセキュリティモジュール（２．７）に生成する。キーは、ＢＤＫ．ＴＡＴＫ、ＢＤＫ．ＴＥＫ、ＢＤＫ．ＴＡＫ、ＢＤＫ．ＴＳＫである。
Ａ１０．各ＢＤＫが、データベース（２．６）に保存される。
Ａ１１．バックエンドモジュール（２）が、ＩＰＥＫ．ＴＡＴＫ（ＭＡＣ）、ＩＰＥＫ．ＴＥＫ（暗号化）、ＩＰＥＫ．ＴＡＫ（アテステーション）、ＩＰＥＫ．ＴＳＫ（セッション）キーを、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成する。
Ａ１２．バックエンドモジュール（２）が、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＳＫキーを、登録応答内で、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って伝送する。
Ａ１３．Ｃ．ＥＸＣＨ．Ｋｅｙ（Ｈ．ＥＸＣＨ．Ｋｅｙ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＴＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＥＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＫ、及び、Ｈ，ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＳＫ）が、ＰＯＳアプリケーションにおいて、受け取られる。
Ａ１４．Ｌ３ ＳＤＫ層（１．２）が、Ｈｏｓｔ ｅｘｃｈａｎｇｅ ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙを用いて解読する。
Ａ１５．Ｌ３ ＳＤＫ層（１．２）が、ＩＰＥＫキーを、Ｈ ＥＸＣＨ Ｋｅｙを用いて解読する。
Ａ１６．Ｌ３ ＳＤＫ層（１．２）が、各ＩＰＥＫキーをホワイト・ボックス形態に変換する。
Ａ１７．Ｌ３ ＳＤＫ層（１．２）が、各キーを、暗号エンジンモジュール（１．５）内に、ホワイト・ボックス形態で保存する。（ＷＢ＿ＩＰＥＫ．ＴＡＴＫ、ＷＢ＿ＩＰＥＫ．ＴＥＫ、ＷＢ＿ＩＰＥＫ．ＴＡＫ、及び、ＷＢ＿ＩＰＥＫ．ＴＳＫ）
以下のようにアテステーションポリシーは、本発明に適用される。
ＰＯＳアプリケーション（１）は、２つのデータセットを生成し、主に最初のアテステーション及び一般的アテステーションデータである。最初のアテステーションは、ＰＯＳアプリケーション（１）が最初にスタートされたときで、キーインジェクションの実行前に送信される。一般的アテステーションは、ＰＯＳアプリケーション（１）が開かれるときに送信され、キー及びインジェクションが完了する。加えて、一般的アテステーションは、１から５分間隔でランダムにバックエンドモジュール（２）に伝送される。
最初のアテステーションデータは、ＷＢ．Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを用いて暗号化される。ＰＯＳアプリケーション（１）は、Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを、最初のアテステーションリクエストと共に、バックエンドモジュール（２）に、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーに従って伝送し、バックエンドモジュール（２）は、Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙをインポートし、最初のアテステーションデータを解読するために用いる。
一般的アテステーションデータは、ＷＢ．ＩＰＥＫ．ＴＡＴＫキーを用いて暗号化される。暗号化されたアテステーションデータは、ＫＳＮ値と共にバックエンドモジュール（２）に送信される。バックエンドモジュール（２）は、アテステーションを、ＢＤＫ ＴＡＴＫを用いて解読し、ＫＳＮをチェックする。
アテステーションデータは以下のフィールドを備える。
・アクワイアラｉｄ］
・アプリケーション：アプリのバージョン
・アプリケーション：パッケージ名
・アプリケーション：パーミッション
・アプリケーション：ＳＤＫのバージョン
・アプリケーション：署名
・デバイス：利用可能な内部ストレージ
・デバイス：指紋
・デバイス：ＩＭＥＩ
・デバイス：製造者
・デバイス：モデル
・デバイス：ＯＳ名
・デバイス：ＯＳのバージョン
・デバイス：バッテリー残存率
・デバイス：メモリ使用率
・デバイス：ＵｎｉｑｕｅＩｄ
・セキュリティ：アプリの改ざん
・セキュリティ：デバッガ
・セキュリティ：エミュレータ
・セキュリティ：フッキング
・セキュリティ：ｒｏｏｔ
・セキュリティ：タイムスタンプバックエンドモジュール（２）は、来たるべきフィールドに関連するチェックを行い、いかなる否定的なことを検出した場合、エラーメッセージを与え、一時的なユーザモバイルデバイス（Ｍ）のブロック、ＡＰＩコールへのエラーリターン、ＰＯＳアプリケーション（１）のクラッシュなど、様々なアクションを取る。

Claims (10)

  1. モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供する、商用オフザシェルフデバイスのための非接触型支払を受付可能な、セキュアなモバイル支払及びバックオフィスアプリケーションシステムであって、
    至近距離通信機能を有する、加盟店のモバイルデバイスを用いた支払の受付を提供するＰＯＳアプリケーションであって、
    ユーザインタフェースを提供するＵＩ／ＵＸモジュールと、
    ユーザインタフェースとワークフローとを管理するＬ３ ＳＤＫ層と、
    支払スキームのコアアプリケーションが作動する、Ｌ２カーネルと、
    前記Ｌ２カーネルの管理を提供する、Ｌ２管理モジュールと、
    セキュリティ、Ｃ．ＥＸＣＨ．Ｋｅｙの生成、及び暗号アルゴリズムオペレーションを提供する暗号エンジンモジュールと
    を有するＰＯＳアプリケーションと、
    前記ＰＯＳアプリケーションを管理するバックエンドモジュールであって、
    モバイルデバイス上のＥＭＶ端末パラメータの管理を提供するパラメータ管理モジュールと、
    モバイルデバイス上のＣ．ＥＸＣＨ．Ｋｅｙの管理を提供するキー管理モジュールと、
    モバイルデバイス上で開始される非接触型支払トランザクションの、セキュアな方法でのアクワイアラへのセキュア伝送を提供するトランザクションネットワークゲートウェイと、
    モバイルデバイスを検証し、セキュリティ及び詐欺チェックを行うアテステーション及びモニタリングモジュールと、
    アクワイアラ銀行と加盟店との統合を提供するＩＤ＆Ｖコンポーネントと、
    バックエンドモジュールでの暗号化のためのキーを保存するデータベースと、
    前記バックエンドモジュールでの暗号化のためのキー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールと、
    を有するバックエンドモジュールと、
    前記ＰＯＳアプリケーションを実行し、近距離通信機能を有するモバイルデバイスと
    を備えるシステム。
  2. 前記モバイルデバイスの近距離通信機能を提供するＮＦＣアンテナを備える請求項１に記載のシステム。
  3. モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供し、商用オフザシェルフデバイスのための非接触型支払を受付可能な、セキュアなモバイル支払及びバックオフィスアプリケーション方法であって、
    近距離通信機能を有するモバイルデバイスが、支払を行うことを提供するＰＯＳアプリケーションをインストールする段階と、
    バックエンドモジュールが、モバイルデバイス上のＰＯＳアプリケーションを起動し、最初のアテステーションデータを検証する段階と、
    アクワイアラが、加盟店を検証する段階と、
    モバイルデバイスが、コンフィギュレーション及びＰＯＳアプリケーションパラメータをダウンロードし、インストールを完了させ、ＰＯＳアプリケーションを準備する段階と、
    ＰＯＳアプリケーションにより販売トランザクションを実行する段階であって、
    ＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、及び、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから販売トランザクションをスタートする段階と、
    上記Ｌ３ ＳＤＫ層、及び、Ｌ２カーネルからデータを受信し、認証、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意する段階と、
    Ｌ２管理モジュールを介して、前記ＥＭＶタグを含む認証リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに伝送する段階と、
    バックエンドモジュール内の、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールにより、認証リクエストメッセージを符号化し、バックエンドモジュール内のトランザクションネットワークゲートウェイにより、認証リクエストメッセージを、アクワイアラ銀行に提出する段階と、
    ＰＯＳアプリケーションのアクワイアラ銀行により、認証リクエスト応答を、バックエンドモジュール内のトランザクションネットワークゲートウェイに伝送する段階と、
    バックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階と、
    ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送された前記認証リクエスト応答により伝送された販売トランザクション結果を、ＵＩ／ＵＸモジュールにより表示する段階と
    を有する段階と、
    ＰＯＳアプリケーションにより取消／払戻オペレーションを実行する段階であって、
    ＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから取消／払戻トランザクションをスタートする段階と、
    前記Ｌ３ ＳＤＫ層及びＬ２カーネルからデータを受信し、取消／払戻トランザクションに、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意する段階と、
    Ｌ２管理モジュールを介して、前記ＥＭＶタグを含む取消／払戻リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに伝送する段階と、
    ハードウェアセキュリティモジュールにより、取消／払戻リクエストメッセージを符号化し、バックエンドモジュール内のトランザクションネットワークゲートウェイへの取消／払戻リクエストメッセージを、アクワイアラ銀行に伝送する段階と、
    バックエンドモジュール内のトランザクションネットワークゲートウェイにより、取消／払戻リクエスト応答を、アクワイアラ銀行から、ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階と、
    ＰＯＳアプリケーションにより、逆転リクエストを実行する段階であって、
    バックエンドモジュール内のトランザクションネットワークゲートウェイによりアクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階の間のエラーをＰＯＳアプリケーションから受信する段階と、
    Ｌ２管理モジュールにより、チェックＰＯＳリクエスト及びＰＯＳアプリケーションの逆転リクエストをバックエンドモジュールに伝送する段階と、
    ｏトランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送する段階と、
    バックエンドモジュール内のトランザクションネットワークゲートウェイにより、逆転リクエスト応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階と
    を有する段階と、
    バックエンドモジュールにより、逆転リクエストを実行する段階であって、
    アクワイアラ銀行により認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに伝送するプロセス段階の間のエラーを受信する段階と、
    トランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送する段階と、
    バックエンドモジュール内のトランザクションネットワークゲートウェイにより、逆転応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階と
    を有する段階と
    を備える方法。
  4. 最初にＰＯＳアプリケーションを開くときの加盟店の検証のプロセスは、
    ＰＯＳアプリケーションのＵＩ／ＵＸモジュールによってアクワイアラ銀行により加盟店企業の登録をするために、加盟店に送信される加盟店ＩＤと、端末ＩＤと、起動コードとを入力する段階と、
    ＰＯＳアプリケーション上で作動するＬ３ ＳＤＫ層により、入力された項目をバックエンドモジュールに伝送し、バックエンドモジュールと登録項目の検証との統合を提供するＩＤ＆Ｖコンポーネントにより、アクワイアラ銀行検証ＡＰＩを呼び出す段階と、
    バックエンドモジュール内のＩＤ＆Ｖコンポーネントを介して、アクワイアラ銀行の検証返答をＰＯＳアプリケーションに伝送し、ＵＩ／ＵＸモジュールによって結果を表示する段階と、
    検証が成功である場合、フローを進める段階と、
    検証が不正確な場合、フローを終了する段階
    を有する、請求項３に記載の方法。
  5. 加盟店固有のキーを生成する段階は、
    ＰＯＳアプリケーションにより、Ｌ３ ＳＤＫ層によって、コンフィギュレーション及びキーの生成のためのリクエストを、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢを用いて符号化したＣ．ＥＸＣＨ．Ｋｅｙデータと共に、バックエンドモジュールに提出する段階と、
    バックエンドモジュールにより、Ｃ．ＥＸＣＨ．Ｋｅｙを、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーを用いて符号化した形で、ハードウェアセキュリティモジュールにインポートする段階と、
    バックエンドモジュールにより、Ｈ．ＥＸＣＨ．Ｋｅｙを、ハードウェアセキュリティモジュール（２．７）内に生成する段階と、
    バックエンドモジュールにより、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙを、アクワイアラのために、ハードウェアセキュリティモジュール内に生成する段階と、
    バックエンドモジュールにより、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＳＫキーを、Ｈ．ＥＸＣＨ．Ｋｅｙを用いて暗号化して、ハードウェアセキュリティモジュール内のＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙから生成する段階と、
    バックエンドモジュールにより、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＳＫキーを、登録応答としてＬ３ ＳＤＫ層にＨｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙを用いて暗号化して伝送する段階と、
    Ｌ３ ＳＤＫ層により、ｈｏｓｔ ｅｘｃｈａｎｇｅ ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙを用いて解読する段階と、
    Ｌ３ ＳＤＫ層により、各ＩＰＥＫキーを、Ｈ．ＥＸＣＨ．Ｋｅｙを用いて解明する段階と、
    Ｌ３ ＳＤＫ層により、各ＩＰＥＫキーを、各ホワイト・ボックス形態に変換する段階と、
    Ｌ３ ＳＤＫ層により、ホワイト・ボックス形態の各キー（ＷＢ＿ＩＰＥＫ．ＴＥＫ、ＷＢ＿ＩＰＥＫ．ＴＡＫ、ＷＢ＿ＩＰＥＫ．ＴＳＫ及びＷＢ＿ＩＰＥＫ．ＴＡＴＫ）を、暗号モジュールに保存する段階と、
    バックエンドモジュールのパラメータ管理モジュール及びキー管理モジュールによって、前記ホワイト・ボックス形態の各キー及びパラメータを、関連するモバイルデバイスと関連付ける段階と、
    パラメータ管理モジュールを用いて、バックエンドモジュールによって、モバイルデバイスに固有のキー及びコンフィギュレーションパラメータを、モバイルデバイスに伝送する段階と、
    暗号エンジンモジュールとＬ３ ＳＤＫ層とによって、モバイルデバイスに固有のキー及びコンフィギュレーションパラメータを、モバイルデバイスにダウンロードする段階と
    を有する、請求項３または４に記載の方法。
  6. 販売オペレーションをＰＯＳアプリケーションから開始する段階は、
    支払われるべき金額を、ＰＯＳアプリケーションのＵＩ／ＵＸモジュールから入力する段階と、
    ＰＯＳアプリケーションのＵＩ／ＵＸモジュールとＬ３ ＳＤＫ層とによって、支払が行われる支払機器がモバイルデバイスに読み取られることを表明するプロンプトを表示する段階と、
    モバイルデバイスが、消費者の支払機器を読み取る段階と
    を有する、請求項３から５のいずれか一項に記載の方法。
  7. 最初のアテステーションデータを検証する段階は、
    ＰＯＳアプリケーションの暗号エンジンモジュールとＬ３ ＳＤＫ層とによって、ＷＢ．Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを用いて、最初のアテステーションデータを暗号化する段階と、
    ＰＯＳアプリケーションにより、Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを、最初のアテステーションリクエストと共に、バックエンドモジュールに、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーを用いて暗号化して伝送する段階と、
    バックエンドモジュールにより、アテステーション及びモニタリングモジュールとハードウェアセキュリティモジュールとによって、Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを、インポートし、最初のアテステーションデータを解読する段階と
    を有する、請求項３から６のいずれか一項に記載の方法。
  8. ＰＯＳアプリケーションにより、Ｌ３ ＳＤＫ層と暗号エンジンモジュールとによって、一般的アテステーションデータを、ＷＢ．ＩＰＥＫ．ＴＡＴＫ Ｋｅｙを用いて暗号化する段階と、
    暗号化されたアテステーションデータを、ＫＳＮ値と共に、バックエンドモジュールに伝送する段階と、
    バックエンドモジュールにより、アテステーション及びモニタリングモジュールとハードウェアセキュリティモジュールとによって、アテステーションデータを、ＢＤＫ．ＴＡＴＫＴを用いて解読し、ＫＳＮをチェックする段階と
    を有する請求項３から７のいずれか一項に記載の方法。
  9. アテステーションデータは
    アクワイアラｉｄ、
    アプリケーション：アプリのバージョン、
    アプリケーション：パッケージ名、
    アプリケーション：パーミッション、
    アプリケーション：ＳＤＫのバージョン、
    アプリケーション：署名、
    デバイス：利用可能な内部ストレージ、
    デバイス：指紋、
    デバイス：ＩＭＥＩ、
    デバイス：製造者、
    デバイス：モデル、
    デバイス：ＯＳ名、
    デバイス：ＯＳのバージョン、
    デバイス：バッテリー残存率、
    デバイス：メモリ使用率、
    デバイス：ＵｎｉｑｕｅＩｄ、
    セキュリティ：アプリの改ざん、
    セキュリティ：デバッガ、
    セキュリティ：エミュレータ、
    セキュリティ：フッキング、
    セキュリティ：ｒｏｏｔ、及び、
    セキュリティ：タイムスタンプ、
    のフィールド及び段階を有する、請求項３から８のいずれか一項に記載のモバイルＰＯＳ方法。
  10. モバイルデバイスと支払機器との通信が、ＮＦＣアンテナにより提供される、請求項３又は６に記載の方法。
JP2021546862A 2020-05-13 2020-11-13 オンシェルフ取引デバイスのための非接触型支払として受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューション Active JP7268279B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
TR2020/07461A TR202007461A2 (tr) 2020-05-13 2020-05-13 Rafta hazir ti̇cari̇ ci̇hazlar i̇çi̇n temassiz ödeme kabul edebi̇len güvenli̇ mobi̇l ödeme ve arka ofi̇s uygulama çözümü
TR2020/07461 2020-05-13
PCT/TR2020/051104 WO2021230835A1 (en) 2020-05-13 2020-11-13 Secure mobile payment acceptable as contactless payment for on-shelf trade devices, and back office application solution

Publications (2)

Publication Number Publication Date
JP2022537864A JP2022537864A (ja) 2022-08-31
JP7268279B2 true JP7268279B2 (ja) 2023-05-08

Family

ID=76328424

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021546862A Active JP7268279B2 (ja) 2020-05-13 2020-11-13 オンシェルフ取引デバイスのための非接触型支払として受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューション

Country Status (5)

Country Link
US (1) US20220300942A1 (ja)
EP (1) EP4035105A4 (ja)
JP (1) JP7268279B2 (ja)
TR (1) TR202007461A2 (ja)
WO (1) WO2021230835A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023150359A1 (en) * 2022-02-07 2023-08-10 Apple Inc. Data transfer using a virtual terminal

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140306004A1 (en) 2013-04-16 2014-10-16 Samsung Electronics Co., Ltd. Mobile terminal, security server and payment method thereof
JP2016503523A (ja) 2012-09-21 2016-02-04 タイコ・ファイヤー・アンド・セキュリティ・ゲーエムベーハーＴｙｃｏ Ｆｉｒｅ ＆ Ｓｅｃｕｒｉｔｙ ＧｍｂＨ 携帯用デバイスのためのモバイル小売周辺プラットフォーム
US20160239817A1 (en) 2013-11-21 2016-08-18 Gemalto Sa Method to operate a contactless mobile device as a low cost secured point-of-sale
US20160275504A1 (en) 2006-09-24 2016-09-22 Rfcyber Corporation Mobile devices for commerce over unsecured networks

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102158055B1 (ko) * 2012-02-29 2020-09-21 모비웨이브 시스템즈 유엘씨 디바이스로 보안 금융 거래를 행하는 방법, 디바이스 및 보안 요소
CA2799055A1 (en) * 2012-12-14 2014-06-14 Caledon Computer Systems Inc. Apparatus configured to facilitate secure financial transactions
GB2542151A (en) * 2015-09-09 2017-03-15 Gryffle Pay Ltd Process for initializing and utilizing a mobile phone as a transient, secure, point of sale terminal
US11157901B2 (en) * 2016-07-18 2021-10-26 Dream Payments Corp. Systems and methods for initialization and activation of secure elements
US10956904B2 (en) * 2016-07-25 2021-03-23 Mastercard International Incorporated System and method for end-to-end key management
EP3776420B1 (en) * 2018-04-13 2023-10-18 Mastercard International Incorporated Method and system for contactless transmission using off-the-shelf devices
TR201905756A2 (tr) * 2019-04-18 2019-05-21 Kartek Kart Ve Bilisim Teknolojileri Ticaret Anonim Sirketi Yazılım tabanlı POSlara (SoftPOS) PIN girişi, saklanışı ve iletimi için yazılımsal güvenlik sistemi ve yöntemi.

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160275504A1 (en) 2006-09-24 2016-09-22 Rfcyber Corporation Mobile devices for commerce over unsecured networks
JP2016503523A (ja) 2012-09-21 2016-02-04 タイコ・ファイヤー・アンド・セキュリティ・ゲーエムベーハーＴｙｃｏ Ｆｉｒｅ ＆ Ｓｅｃｕｒｉｔｙ ＧｍｂＨ 携帯用デバイスのためのモバイル小売周辺プラットフォーム
US20140306004A1 (en) 2013-04-16 2014-10-16 Samsung Electronics Co., Ltd. Mobile terminal, security server and payment method thereof
US20160239817A1 (en) 2013-11-21 2016-08-18 Gemalto Sa Method to operate a contactless mobile device as a low cost secured point-of-sale

Also Published As

Publication number Publication date
EP4035105A4 (en) 2022-12-21
JP2022537864A (ja) 2022-08-31
US20220300942A1 (en) 2022-09-22
WO2021230835A1 (en) 2021-11-18
TR202007461A2 (tr) 2020-06-22
EP4035105A1 (en) 2022-08-03

Similar Documents

Publication Publication Date Title
US11068883B2 (en) Apparatus and methods for secure element transactions and management of assets
CN108027926B (zh) 基于服务的支付的认证系统和方法
JP6713081B2 (ja) 認証デバイス、認証システム及び認証方法
WO2015161699A1 (zh) 数据安全交互方法和系统
US9900148B1 (en) System and method for encryption
CN105701661A (zh) 用于安全配置、传送和验证支付数据的方法、装置和系统
US11694182B2 (en) Systems and methods for displaying payment device specific functions
CN105046488A (zh) 用于生成交易签署一次性密码的方法、设备和系统
US11750368B2 (en) Provisioning method and system with message conversion
CN112889046A (zh) 用于非接触卡的密码认证的系统和方法
JP2015537399A (ja) モバイル決済のためのアプリケーションシステム及びモバイル決済手段を提供する及び用いるための方法
US20130061051A1 (en) Method for authenticating electronic transaction, server, and terminal
TW201317911A (zh) 雲端信用卡交易系統及其交易方法
JP7268279B2 (ja) オンシェルフ取引デバイスのための非接触型支払として受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューション
WO2020069210A1 (en) Systems, methods, and computer program products providing an identity-storing browser
CN111052671A (zh) 在用于银行业务交易的电子系统中用于用户身份的安全认证的系统
CN116802661A (zh) 基于令牌的链外交互授权
KR20160137082A (ko) 암호키 배포 방법, 그를 이용한 카드리더 모듈 및 암호키 배포 시스템
CN112513904B (zh) 一种数字资产交易控制方法、装置、终端设备及存储介质
Pourghomi et al. Java Implementation of a Cloud-based SIM Secure Element NFC Payment Protocol
EP3906519A2 (en) A method for secured point of sales device

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20211008

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220927

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20221222

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230224

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230322

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230331

R150 Certificate of patent or registration of utility model

Ref document number: 7268279

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150