JP7275186B2 - タッチレスｐｉｎ入力方法及びタッチレスｐｉｎ入力システム - Google Patents

タッチレスｐｉｎ入力方法及びタッチレスｐｉｎ入力システム Download PDF

Info

Publication number
JP7275186B2
JP7275186B2 JP2021060329A JP2021060329A JP7275186B2 JP 7275186 B2 JP7275186 B2 JP 7275186B2 JP 2021060329 A JP2021060329 A JP 2021060329A JP 2021060329 A JP2021060329 A JP 2021060329A JP 7275186 B2 JP7275186 B2 JP 7275186B2
Authority
JP
Japan
Prior art keywords
pin
self
mobile device
service terminal
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021060329A
Other languages
English (en)
Other versions
JP2022053457A (ja
Inventor
ハロウ チャールズ
ホワイト ロバート
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NCR Voyix Corp
Original Assignee
NCR Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NCR Corp filed Critical NCR Corp
Publication of JP2022053457A publication Critical patent/JP2022053457A/ja
Application granted granted Critical
Publication of JP7275186B2 publication Critical patent/JP7275186B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1033—Details of the PIN pad
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/041—Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means
    • G06F3/0412—Digitisers structurally integrated in a display
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
    • G06F3/0488—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures
    • G06F3/04883—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures for inputting data by handwriting, e.g. gesture or text
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/108—Remote banking, e.g. home banking
    • G06Q20/1085—Remote banking, e.g. home banking involving automatic teller machines [ATMs]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/18—Payment architectures involving self-service terminals [SST], vending machines, kiosks or multimedia terminals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223—Realising banking transactions through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/201—Accessories of ATMs
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/205—Housing aspects of ATMs
    • G07F19/2055—Anti-skimming aspects at ATMs
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1091—Use of an encrypted form of the PIN

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • General Engineering & Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Computer Security & Cryptography (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Human Computer Interaction (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Description

本発明は、セルフサービス端末装置において個人識別番号（ＰＩＮ）コードの入力方法及びＰＩＮ入力システムに関する。
自動ＰＩＮ入力デバイス（ＰＥＤ）は、通常、顧客が安全な方法でＰＩＮコードを入力できる暗号化キーパッドを含む。こうしたキーパッドは、当技術分野では暗号化ＰＩＮパッド（またはＥＰＰ）として知られており、顧客インターフェイスとして安全なキーパッドのみを含んでもよく、ＰＥＤの外部ディスプレイおよびカードリーダーに依存し得る。暗号化ＰＩＮパッドは、キーパッドに入力されたＰＩＮなどの識別子を暗号化して、暗号化されていないＰＩＮがシステムの残りの任意の場所で保存または送信されず、そのため、誤ってまたはシステムの操作によって明らかにされないようにする装置である。
ＰＥＤは、一般的に、現金自動預払機（ＡＴＭ）、自動燃料ディスペンサー、小売店や鉄道プラットホームのキオスク店舗、自動販売機などのセルフサービス端末（以下、「ＳＳＴ」という）に含まれる。ＡＴＭは通常、ＡＴＭで顧客取引を承認するために、顧客がＡＴＭ内のＥＰＰを介して安全なＰＩＮコードを入力することを要求する。一部の事例では、ＥＰＰは、ＰＩＮ入力のために提供される別個の物理的キーパッドを構成してもよく、他の事例では、ＥＰＰは、タッチスクリーン上のディスプレイの一部としてシミュレーションキーパッドを提供する、例えば暗号化タッチスクリーン（ＥＴＳ）によって提供され得る。
ＳＳＴに含まれるＰＥＤの使用における一つの欠点は、各顧客がＰＩＮコードを入力するには、キーパッドの外表面を手動で触らなければならないことである。このようなキーパッド表面は、局所環境に曝露され、ウイルスなどの病原体を運ぶ可能性がある。これにより、インフルエンザの季節やパンデミックなど、ウイルスの伝染性が特に高い時期、顧客はＳＳＴの使用を嫌がることがある。
もう一つの欠点は、視覚障害のある顧客が、別個のキーパッドが提供されておらず、代わりにキーパッドがタッチスクリーン上でシミュレートされるＳＳＴを使用してＰＩＮコードを入力することが困難になりえることである。
従って、本発明は、上述の欠点を克服するＰＩＮ入力システムおよびその方法を提供するものである。
以下の詳細な説明は、一例として示されており、本開示をそれのみに限定することを意図するものではないが、添付図面と併せて最も理解されるであろう。
手動のＰＩＮ入力を必要とする銀行ホストコンピューターに結合された従来の現金自動預払機のブロック図である。 銀行ホストコンピューターにも結合された現金自動預払機に無線で結合されたモバイルデバイスを介した、タッチレスＰＩＮ入力のためのシステムの一実施形態のブロック図である。 銀行ホストコンピューターにも連結された現金自動預払機に無線で連結されたモバイルデバイスを介したタッチレスＰＩＮ入力のためのシステムの代替実施形態のブロック図である。 図２Ａおよび２Ｂに示すシステムの動作方法を示すフローチャートである。 図３の方法の第二の実施形態の第一の態様を示すフローチャートである。 図３の方法の第二の実施形態の第二の態様を示すフローチャートである。 図３の方法の第二の実施形態の第三の態様を示すフローチャートである。
本願明細書においては、同様の参照番号は、本発明の種々の実施形態を示す図面中の同様の要素を指す。
図１を参照すると、従来のＡＴＭ１００は、プライベートネットワーク１１１を介してリモート銀行ホスト１１０に結合される。典型的には、複数のＡＴＭ１００は、プライベートネットワーク１１１を介してリモート銀行ホスト１１０に結合され、特定の銀行のＡＴＭネットワークを形成する。各ＡＴＭ１００は、中央処理装置（ＣＰＵ）１０１、ディスプレイ１０２、カードリーダー１０３、および暗号化ＰＩＮパッドモジュール１０４を含む。カードリーダー１０３は、特に、顧客のプライマリアカウント番号（ＰＡＮ）を含む顧客情報を読み取るために、顧客の銀行カードとの物理的接触を要求し得る、またはそのような情報を読み取るために、例えば、無線周波数識別（ＲＦＩＤ）または近距離通信（ＮＦＣ）を使用して非接触モードを有し得る。暗号化ＰＩＮパッドモジュール１０４は、暗号化ＰＩＮパッドであり、キーパッド１０５、暗号化プロセッサー１０６、および対称暗号化キー１０８を保持するメモリ１０７を含む。暗号化ＰＩＮパッドモジュール１０４は、ディスプレイ１０２上で提供される指示に応答して、顧客がキーパッド１０５で手動入力することによって顧客のＰＩＮを取得する。これは、顧客がＰＩＮを入力するためにキーパッド１０５に物理的に接触することを要求する。一部の事例では、別個のＥＰＰモジュールは省略されてもよく、ディスプレイ１０２は、ディスプレイ１０２に提供されたプロンプトで顧客からＰＩＮを受信するＥＴＳであり得る。暗号化ＰＩＮパッドモジュール１０４はまた、ＣＰＵ１０１およびカードリーダー１０３を介して顧客のプライマリアカウント番号（ＰＡＮ）を受信する。暗号化キー１０８は、銀行用の対称ＰＩＮ暗号化キーである。暗号化ＰＩＮパッドモジュール１０４は、安全なデバイス（例えば、改ざん防止セキュリティモジュール）であり、リモート銀行ホスト１１０が、対称暗号化キー１０８を保持し、ＰＩＮブロック、すなわち、顧客のＰＩＮおよびＰＡＮの両方を含む暗号化されたメッセージを生成すると信頼するＡＴＭ内の唯一のデバイスである。暗号化ＰＩＮパッドモジュール１０４内の暗号化プロセッサー１０６は、暗号化キー１０８を使用して顧客のＰＩＮおよびＰＡＮを受信するとＰＩＮブロックを生成する。暗号化されたＰＩＮブロックは、ＣＰＵ１０１を介して、承認のためにリモート銀行ホスト１１０に転送される。対称暗号化キー１０８は、顧客のＰＩＮおよびＰＡＮを暗号化するために使用されるため、安全に維持されなければならず、ＡＴＭ１００内の暗号化ＰＩＮパッドモジュール１０４の外部で複製することはできない。暗号化ＰＩＮパッドモジュール１０４は、改ざん防止セキュリティモジュールとなるように設計される。暗号化ＰＩＮパッドモジュール１０４に適用されるセキュリティ機能は、いかなる電子手段によってもＰＩＮ入力プロセスを盗聴することが不可能であることを保証する。ＡＴＭ１００は、各顧客に安全なログインプロセスを提供するが、顧客がＰＩＮを入力するためにキーパッド１０５またはディスプレイ１０２（ディスプレイ１０２がシミュレーションキーパッドを生成するタッチスクリーンタイプのディスプレイである場合）に物理的に接触することを要求する。
ここで図２Ａおよび２Ｂを参照して、現金自動預払機に無線で結合されたモバイルデバイスを介したタッチレスＰＩＮ入力のためのシステムの二つの実施形態が示される。
図２Ａに示される、実施形態において、図１のＡＴＭ１００は、暗号化ＰＩＮパッドモジュール２０４に追加される無線インターフェイス２０９を介して、ＰＩＮ入力アプリケーション（モバイルアプリ）２３５を含むモバイルデバイス２３０との無線通信チャネル２４０を提供するために修正される。ＰＩＮ入力アプリケーション２３５は、ＡＴＭ２００を所有する銀行に関連付けられたＡＴＭとの非対称暗号化通信で使用するための保存されたＣＡデジタル証明書（パブリックキーを含む）を含む。暗号化ＰＩＮパッドモジュール２０４は、製造工程中に暗号化ＰＩＮパッドモジュール２０４に注入されるか、またはその展開後に暗号化ＰＩＮパッドモジュール２０４内で生成され得る、対応するＣＡデジタル証明書を含む。後者の場合、ＣＡデジタル証明書は、好ましくは、製造工程中に暗号化ＰＩＮパッドモジュール２０４に注入されたプライベートキーで署名される。ＰＩＮ入力アプリケーション２３５は、顧客のＰＩＮを入力および任意に記憶するために使用される。セキュリティを維持するため、ＰＩＮ入力アプリケーション２３５は、顧客のＰＡＮを受信または記憶しない。ＡＴＭ２００は、中央処理装置（ＣＰＵ）２０１と、ディスプレイ２０２と、カードリーダー２０３と、暗号化ＰＩＮパッドモジュール２０４とを含む。ディスプレイ２０２およびカードリーダー２０３は、各々、図１のディスプレイ１０２およびカードリーダー１０３に対応する。暗号化ＰＩＮパッドモジュール２０４は、キーパッド２０５と、暗号化プロセッサー２０６と、暗号化キー２０８を保持するメモリ２０７と、無線インターフェイス２０９とを含む。キーパッド２０５は、図１のキーパッド１０５に対応する。無線インターフェイス２０９は、ローカルＷｉ－Ｆｉチャネル（ＩＥＥＥ ８０２．１１）、Ｂｌｕｅｔｏｏｔｈ無線チャネル、または近距離通信（ＮＦＣ）チャネルのうちの一つまたは複数を介して通信するように適合される。
図２Ｂに示す実施形態において、図１のＡＴＭ１００は、ＡＴＭ２５０のＣＰＵ２５１に結合された無線インターフェイス２５９を介してＰＩＮ入力アプリケーション２３５を含むモバイルデバイス２３０との無線通信チャネル２４０を提供するために修正される。ＡＴＭ２５０は、中央処理装置（ＣＰＵ）２５１と、ディスプレイ２５２と、カードリーダー２５３と、暗号化ＰＩＮパッドモジュール２５４と、無線インターフェイス２５９とを含む。ディスプレイ２５２およびカードリーダー２５３は、各々、図１のディスプレイ１０２およびカードリーダー１０３に対応する。暗号化ＰＩＮパッドモジュール２５４は、キーパッド２５５と、暗号化プロセッサー２５６と、暗号化キー２５８を保持するメモリ２５７とを含む。暗号化ＰＩＮパッドモジュール２５４は、製造工程中に暗号化ＰＩＮパッドモジュール２５４に注入されるか、またはその展開後に暗号化ＰＩＮパッドモジュール２５４内で生成され得る、対応するＣＡデジタル証明書を含む。後者の場合、ＣＡデジタル証明書は、好ましくは、製造工程中に暗号化ＰＩＮパッドモジュール２５４に注入されたプライベートキーで署名される。キーパッド２５５は、図１のキーパッド１０５に対応する。無線インターフェイス２５９は、ローカルＷｉ－Ｆｉチャネル（ＩＥＥＥ ８０２．１１）、Ｂｌｕｅｔｏｏｔｈ無線チャネル、または近距離通信（ＮＦＣ）チャネルのうちの一つまたは複数を介して通信し得る。
ここで図３を参照すると、図２Ａおよび２Ｂに示される実施形態の動作を説明するフローチャート３００が示されている。銀行業務を行うためにＡＴＭ２００、２５０を使用したい顧客は、まず、ステップ３０５で、カードリーダー２０３、２５３に自分の銀行カード（例えば、非接触ＥＭＶカード）を提示する。これは、銀行カードをカードリーダー２０３、２５３のスロット内にスライドさせることによって、または例えば、無線周波数識別（ＲＦＩＤ）タグまたは近距離通信（ＮＦＣ）インターフェイスを含む銀行カードに基づいて非接触モードを使用することによって、従来的に行われてもよい。このようにして、ＣＰＵ ２０１、２５１は顧客のＰＡＮを取得し、それを、暗号化ＰＩＮパッドモジュール２０４、２５４内で暗号化プロセッサー２０６、２５６に転送する。
次に、ステップ３１０で、ＡＴＭ２００、２５０は、無線通信チャネル２４０を顧客のモバイルデバイス２３０と確立しようと試みる。顧客は、モバイルデバイス２３０上でＰＩＮ入力アプリケーション２３５を開く。一つのバージョンでは、ＡＴＭ２００、２５０は、無線インターフェイス２０９、２５９に、銀行カードが提示された時に近くのモバイルデバイス２３０上で開いているＰＩＮ入力アプリケーション２３５をスキャンさせ、開いたＰＩＮ入力アプリケーション２３５がみつかった時にそのモバイルデバイス２３０との通信チャネルを確立させる。近くのモバイルデバイス２３０上に開いているＰＩＮ入力アプリケーション２３５が見つからず、通信チャネルが確立されていない場合、処理は、決定ボックス３１５からステップ３４０に進み、およびＡＴＭ２００、２５０は、キーパッド２０５、２５５を使用して標準ＰＩＮ入力に戻る。別のバージョンでは、ＰＩＮ入力アプリケーション２３５は、通信チャネルを確立するためにＡＴＭ２００、２５０との接触を開始する。モバイルデバイス２３０とＡＴＭ２００、２５０との間に無線接続が確立されると、ＡＴＭ２００、２５０は、ＰＩＮ入力アプリケーション２３５から、例えば、電話ＩＤおよび銀行カードのニックネーム（“Ｂｏｂ’ｓ Ｐｈｏｎｅ”）などの識別情報を要求し得る。ＰＩＮ入力アプリケーション２３５から、かかる情報を受信すると、ＡＴＭ２００、２５０は、好ましくは受信された識別情報を有するモバイルデバイス２３０と接続が確立される（例えば、ボブの電話に接続される）というディスプレイ２０２上の表示を提供する。ＡＴＭ２００、２５０はまた、好ましくは、ディスプレイ２０２上にステータス情報および／または命令を提供する。ＰＩＮ入力アプリケーション２３５は、顧客のＰＩＮを記憶し、要求に応じてＡＴＭ２００、２５０にＰＩＮを自動的に提供するように構成され得る。この場合、ＡＴＭ２００、２５０は、“銀行ＸのデビットカードのＰＩＮを入手中”というステータス表示を提供し得る。さらに、ＰＩＮ入力アプリケーション２３５は、顧客が、ＰＩＮ入力アプリケーション２３５が入力されたＰＩＮをＡＴＭ２００、２５０に送信できるように、ＰＩＮを入力することができる前に、顧客がモバイルデバイス２３０のロックを解除することを要求するロックモードを有し得る。ＰＩＮ入力アプリケーション２３５がこのモードに設定される場合、ＡＴＭ２００、２５０は、“銀行ＸのデビットカードのＰＩＮを入力するためにモバイルデバイスのロックを解除しなさい”というステータス表示を提供し得る。さらに、ＰＩＮ入力アプリケーション２３５は、顧客が毎回の使用時にモバイルデバイス２３０を介してＰＩＮを入力することを要求する入力常時モードを有し得る。ＰＩＮ入力アプリケーション２３５がこのモードに設定される場合、ＡＴＭ２００、２５０は、“銀行ＸのデビットカードのＰＩＮを入力しなさい”というステータス表示を提供し得る。このステップが完了すると、顧客のＰＩＮは、さらなる処理のためにモバイルデバイス２３０の一時メモリに保存される。これは、保存されたバージョンのＰＩＮを一時メモリに移動するか、または顧客がモバイルデバイス２３０を介して手動で入力した後（例えば、上述のようなプロンプトに応答して）、一時メモリにＰＩＮを保存することによって達成される。
次に、ステップ３２０で、モバイルデバイス２３０は、ＡＴＭのＣＡデジタル証明書（ＡＴＭパブリックキーを含む）を検証する。これは、ＡＴＭ ２００、２５０からＡＴＭ ＣＡデジタル証明書（パブリックキー）を受信し、同じ証明機関から受信し、ＰＩＮ入力アプリケーション２３５に以前に保存されたＣＡデジタル証明書を使用して、受信したＡＴＭ ＣＡデジタル証明書が真正であることを検証することによって行われる。ＡＴＭ２００、２５０は、ＡＴＭ ＣＡデジタル証明書のモバイルデバイス２３０への送信を開始し得る。あるいは、モバイルデバイス２３０は、ＡＴＭ２００、２５０からモバイルデバイス２３０へのＡＴＭ ＣＡデジタル証明書の送信のために、ＡＴＭ２００、２５０への要求を発行することによって送信を開始し得る。さらなる実施形態では、ＡＴＭ２００、２５０は、特定の識別データ（すなわち、モバイルデバイス固有情報）、例えば、携帯電話のＩＤ、日付および／または時刻、ＡＴＭ２００、２５０のＩＤ、またはモバイルデバイス２３０から受信した乱数などに署名し得る。署名されたデータは、ＡＴＭ２００、２５０によってモバイルデバイス２３０に提供されるＣＡデジタル証明書に含まれ得る。これにより、モバイルデバイス２３０は、受信したＣＡデジタル証明書が真正かつ最新であることを検証するために、（かかる情報が適切に署名されることを検証することによって）さらなる検証チェックを行うことができる。代替的な実施形態では、ＡＴＭ ＣＡデジタル証明書は、ＡＴＭ ２００、２５０用のディスプレイ２０２、２５２上にＱＲコードとして表示され、ＰＩＮ入力アプリケーション２３５に組み込まれたＱＲ読み取りモジュールを使用してモバイルデバイス２３０によって読み取られてもよい。これは、ＡＴＭデジタルＣＡデジタル証明書がモバイルデバイス２３０とＡＴＭ２００、２５０との間の通信チャネルを介して送信されないため、モバイルデバイス２３０とＡＴＭ２００、２５０との間の中間者攻撃を排除する。
いくつかの追加のセキュリティ機能が、本システムおよび方法に実装され得る。ＰＩＮ入力アプリケーション２３５は、お気に入りのＡＴＭ（例えば、最後に訪問した５つのＡＴＭ）のリストを保持し、それらのＡＴＭのそれぞれからのＡＴＭ ＣＡデジタル証明書をローカルに保存し得る。ＡＴＭ ＣＡのデジタル証明書は、これらのお気に入りのＡＴＭの一つを使用するときに通信チャネルを介して送信されないため、中間者攻撃は除外される。ＰＩＮ入力アプリケーション２３５は、使用後の検証のために、証明書ＩＤのオフラインコピーを銀行所有者（金融機関）の監視ステーションにアップロードし得る。さらに、ＰＩＮ入力アプリケーションは、リアルタイム検証のために、証明書ＩＤのオンラインコピーを監視ステーションにアップロードし得る。ＰＩＮ入力アプリケーション２３５は、モバイルデバイス２３０の顧客所有者が関与する取引における不一致の追跡に使用される全ての証明書のログを保持し得る。最後に、各ＡＴＭ２００、２５０は、そのＡＴＭに接続され、そこにＰＩＮを伝送した（顧客取引が承認されたか否かにかかわらず）全てのモバイルデバイス２３０のログを保持し得る。
暗号化キーが検証されると、処理はステップ３２５で続行され、顧客のＰＩＮはＰＩＮ入力アプリケーション２３５によって暗号化される。第一の実施形態では、ＰＩＮはまず、ＩＳＯ ９５６４（金融サービス－個人識別番号（ＰＩＮ）管理およびセキュリティ）に指定されるように、ＰＡＮなしＰＩＮブロックにフォーマットされる。次に、ＰＩＮ入力アプリケーション２３５は、一時的対称暗号化キーを生成し、その一時的対称暗号化キーを使用してＰＡＮなしＰＩＮブロックを暗号化する。最後に、ＰＩＮ入力アプリケーション２３５は、ＡＴＭ ２００、２５０から受信したＡＴＭ ＣＡデジタル証明書に関連付けられたパブリックキーで、一時的対称暗号化キーを暗号化する。
第二の実施形態では、図４のフローチャート４００に示すように、モバイルデバイス２３０は、ＰＩＮ入力アプリケーション２３５を介して、最初に、ステップ４１０で、暗号化ＰＩＮパッドモジュール２０４、２５４から、１回限りのＲＳＡ ＰＩＮトランスポートパブリックキーを要求する。次に、暗号化プロセッサー２０６、２５６は、ステップ４２０で、１回限りのＲＳＡ ＰＩＮトランスポートパブリックキーを生成する。暗号化プロセッサー２０６、２５６は、ステップ４３０で、ＡＴＭプライベートキーで１回限りのＲＳＡ ＰＩＮトランスポートキーに署名し、その後、ステップ４４０で、署名された１回限りのＲＳＡ ＰＩＮトランスポートキーをモバイルデバイス２３０に転送する。モバイルデバイス２３０のＰＩＮ入力アプリケーション２３５は、ステップ４５０でＡＴＭパブリックキーを使用して、１回限りのＲＳＡ ＰＩＮトランスポートキーの署名を検証する。最後に、モバイルデバイス２３０のＰＩＮ入力アプリケーション２３５は、ステップ４６０で、１回限りのＲＳＡ ＰＩＮトランスポートキーを使用してＰＩＮを暗号化する。
ステップ３２５でＰＩＮが暗号化された後、ＰＩＮ入力アプリケーション２３５は、ステップ３３０で暗号化されたＰＩＮをＡＴＭ２００、２５０に送信する。第一の実施形態では、ＰＩＮ入力アプリケーション２３５は、暗号化されたＰＩＮおよび暗号化された一時的対称暗号化キーの両方を、ステップ３１０で確立された通信チャネルを介してＡＴＭ２００、２５０に転送し、そこで、暗号化されたＰＩＮおよび暗号化された一時的対称暗号化キーは、暗号化ＰＩＮパッドモジュール２０４、２５４にルーティングされる。
第二の実施形態では、図５のフローチャート５００に示すように、モバイルデバイス２３０は、ステップ５１０で、任意選択的に、最初に、ＲＳＡで暗号化されたＰＩＮをリモート銀行ホスト１１０に送信する。これは、ＡＴＭ２００、２５０との安全な通信チャネルを介して、または無線インターネットまたは携帯電話データ接続を使用して別個のバックチャネルを介して行われてもよい。受信時に、銀行ホストは、ステップ５２０で、銀行ホストの仮想ハードウェアセキュリティモジュール（ＶＨＳＭ）秘密キーでＲＳＡで暗号化されたＰＩＮに署名し、ステップ５３０で（同じ通信チャネルを介して）ＶＨＳＭで署名されたＲＳＡで暗号化されたＰＩＮをモバイルデバイス２３０に転送する。最後に、ステップ５４０で、モバイルデバイス２３０のＰＩＮ入力アプリケーション２３５は、ＶＨＳＭで署名されたＲＳＡで暗号化されたＰＩＮをＡＴＭ２００、２５０に送信し、暗号化ＰＩＮパッドモジュール２０４、２５４へのルーティングを行う。
暗号化ＰＩＮパッドモジュール２０４、２５４で、暗号化されたＰＩＮを受信すると、暗号化プロセッサー２０６、２５６は、ステップ３３５でＰＩＮを復号化する。第一の実施形態では、これは、ＡＴＭのＣＡデジタル証明書に関連付けられたプライベートキーを使用して、暗号化された一時的対称暗号化キーを最初に復号化することによって行われる。一時的対称暗号化キーが復号化されると、暗号化プロセッサー２０６、２５６は、一時的対称暗号化キーを使用してＰＩＮブロックを復号化する。第二の実施形態では、図６のフローチャート６００に示すように、暗号化ＰＩＮパッドモジュール２０４、２５４は、（そのように署名される場合）ステップ６１０で、暗号化ＰＩＮパッドモジュール２０４、２５４に格納されたＶＨＳＭパブリックキーを使用して、まずホスト銀行の署名を検証する。検証後、暗号化ＰＩＮパッドモジュール２０４、２５４は、ステップ６２０でＲＳＡキーペアの秘密キーを使用してＰＩＮを復号化する。最後に、暗号化ＰＩＮパッドモジュール２０４、２５４は、ステップ６３０で１回限りのＲＳＡキーペアを削除する。
復号化されたＰＩＮが暗号化ＰＩＮパッドモジュール２０４、２５４で利用可能になると、暗号化プロセッサー２０６、２５６は、ＰＩＮおよびＰＡＮをＩＳＯ ９５６４に従って適切なＰＩＮブロックにフォーマットし、次にステップ３４５で、保存された暗号化キー２０８、２５８を使用してＰＩＮブロックを従来的な様式で暗号化する。
最後のステップ３５０では、暗号化ＰＩＮパッドモジュール２０４、２５４は、暗号化されたＰＩＮブロックを銀行ホストに転送し、許可を求める。その後、顧客は、モバイルデバイス２３０上のＰＩＮ入力アプリケーション２３５によって提供されるインターフェイスを介して、ＡＴＭ２００、２５０と通常の取引を行うことができる。
図２Ａおよび２Ｂに示すシステムならびに図３の付随する方法は、ＡＴＭの露出表面の物理的接触を必要とせずに、ＡＴＭなどのセルフサービス端末でのＰＩＮ入力を可能にし、視覚的に障害のあるユーザーが物理的接触を介して（例えば、各キー上の点字文字を識別して読み取ることによって）キーパッド上のキーを識別するのに苦労することなく、自分のＰＩＮを入力するための改善された方法を提供する。このシステムおよび方法は、顧客のＰＩＮをモバイルデバイスからＡＴＭに送信するために１回限りのまたは一時的な暗号化キーを採用し、ＰＩＮ入力デバイスの外部で対称暗号化キー１０８を複製する必要はない。そのため、システムおよび方法は、現在ペイメントカード業界が文書化し、カードブランドが義務付けている、適用される全ての国際セキュリティ基準およびセキュリティ要件と矛盾しない。以下の説明からわかるように、システムおよび方法は、既存の銀行インフラと互換性がありそれを軽微な変更を加えた既存のＡＴＭに容易に実装することができ、ＰＩＮ入力アプリケーションを含むモバイルデバイスを有する任意のユーザー（そのユーザーが、このシステムおよび方法を備えたＡＴＭを所有する銀行の顧客であるか否かにかかわらず）によって使用することができる。
上述した本願の明細書には、好ましい実施形態およびそのさまざまな態様を参照して特に示され、説明してきたが、本願明細書の開示の趣旨および範囲から逸脱することなく、さまざまな変更および修正がなされ得ることは、当業者によって理解されるであろう。添付の特許請求の範囲は、本明細書に記載される実施形態、上述の代替案、およびそれらの技術的構成の等価物を含むものである。

Claims (5)

  1. 顧客のモバイルデバイスと無線で通信するためのインターフェイスを含み、かつホストコンピューターに接続されたセルフサービス端末への個人識別番号（ＰＩＮ）のタッチレス入力のための方法であって、
    前記セルフサービス端末において前記顧客の会員番号（ＰＡＮ）を取得し、
    前記顧客のモバイルデバイスと前記セルフサービス端末との間の無線通信チャネルを確立し、
    前記モバイルデバイスにおいて前記セルフサービス端末から受信したパブリックキーを検証し、
    前記モバイルデバイスにおいて、前記セルフサービス端末に１回限りのパブリックキーを要求し、前記セルフサービス端末から受信した前記１回限りのパブリックキーを使用して、前記顧客のＰＩＮを暗号化し、
    前記モバイルデバイスから前記暗号化されたＰＩＮを前記セルフサービス端末に送信し、
    前記セルフサービス端末において、前記モバイルデバイスからの前記暗号化されたＰＩＮを復号化し、前記復号化されたＰＩＮを、該ＰＩＮと前記ＰＡＮとを含むＰＩＮブロックにフォーマットし、前記フォーマットされたＰＩＮブロックを、前記セルフサービス端末に保持されている対称暗号化キーを用いて暗号化し、前記暗号化されたＰＩＮブロックを前記ホストコンピューターに認証のために送信する、
    各工程を含み、
    前記モバイルデバイスから前記暗号化されたＰＩＮを前記セルフサービス端末に送信することは、前記モバイルデバイスから前記暗号化されたＰＩＮを前記ホストコンピューターに送信し、前記ホストコンピューターにおいて前記暗号化されたＰＩＮを署名して前記モバイルデバイスに送信し、署名された前記暗号化されたＰＩＮを前記セルフサービス端末に送信することを含み、
    前記セルフサービス端末において、前記暗号化されたＰＩＮを復号化する前に、前記ホストコンピューターのパブリックキーを用いて、前記暗号化されたＰＩＮになされた前記ホストコンピューターの前記署名を検証することをさらに含む、タッチレスＰＩＮ入力方法。
  2. 前記顧客のＰＩＮを暗号化することは、前記モバイルデバイスにおいて、前記ＰＡＮを含まないＰＩＮブロックに前記ＰＩＮをフォーマットし、一時的対称暗号化キーを生成し、前記一時的対称暗号化キーを用いて前記ＰＡＮを含まないＰＩＮブロックを暗号化し、前記一時的対称暗号化キーを前記セルフサービス端末からの前記パブリックキーで暗号化することを含み、
    前記暗号化されたＰＩＮを前記セルフサービス端末に送信することは、前記暗号化されたＰＩＮと前記暗号化された一時的対称暗号化キーとを前記モバイルデバイスから前記セルフサービス端末に送信することを含む、請求項１に記載のタッチレスＰＩＮ入力方法。
  3. 前記セルフサービス端末において前記暗号化されたＰＩＮを復号化することは、前記セルフサービス端末の前記パブリックキーに対応するプライベートキーを使用して、前記暗号化された一時的対称暗号化キーを復号化し、前記復号化された一時的対称暗号化キーを用いて、前記ＰＡＮを含まないＰＩＮブロックを復号化することをさらに含む、請求項２に記載のタッチレスＰＩＮ入力方法。
  4. 顧客の個人識別番号（ＰＩＮ）を入力するためのタッチレスＰＩＮ入力システムであって、
    ＰＩＮ入力アプリケーションを含む顧客のモバイルデバイスと、
    中央処理装置と、ディスプレイと、前記顧客の会員番号（ＰＡＮ）を記録した顧客カードから前記ＰＡＮを読み取るためのカードリーダーと、暗号化プロセッサーを有するＰＩＮ入力デバイスと、前記モバイルデバイスと無線で通信するための無線インターフェイスとを含むセルフサービス端末と、
    前記セルフサービス端末に通信可能に結合され、かつ前記モバイルデバイスと無線で通信可能なホストコンピューターと、を備え、
    前記ＰＩＮ入力アプリケーションは、前記顧客のモバイルデバイスと前記セルフサービス端末との間に無線通信チャネルが確立されたとき、前記モバイルデバイスにおいて、前記セルフサービス端末から受信したパブリックキーを検証し、前記セルフサービス端末に１回限りのパブリックキーを要求して、前記セルフサービス端末から前記１回限りのパブリックキーを受信すると、それを使用して前記顧客のＰＩＮを暗号化し、前記暗号化されたＰＩＮを前記ホストコンピューターに送信するように構成され、
    前記ホストコンピューターは、前記モバイルデバイスからの前記暗号化されたＰＩＮを署名して前記モバイルデバイスに送信するように構成され、
    前記ＰＩＮ入力アプリケーションは更に、前記ホストコンピューターから署名された前記暗号化されたＰＩＮを受信すると、それを前記セルフサービス端末に送信するように構成され、
    前記暗号化プロセッサーは、前記ホストコンピューターで署名された前記暗号化されたＰＩＮを前記モバイルデバイスから受信したとき、前記セルフサービス端末において、前記ホストコンピューターのパブリックキーを用いて、前記暗号化されたＰＩＮになされた前記ホストコンピューターの署名を検証した後、前記暗号化されたＰＩＮを復号化し、前記復号化されたＰＩＮを、該ＰＩＮと前記カードリーダーによって前記顧客カードから読み取った前記ＰＡＮとを含むＰＩＮブロックにフォーマットし、前記フォーマットされたＰＩＮブロックを、前記セルフサービス端末に保持されている対称暗号化キーを用いて暗号化し、前記暗号化されたＰＩＮブロックを前記ホストコンピューターに認証のために送信する、ように構成される、ことを特徴とするタッチレスＰＩＮ入力システム。
  5. 前記ＰＩＮ入力アプリケーションは、前記モバイルデバイスにおいて、前記ＰＡＮを含まないＰＩＮブロックに前記ＰＩＮをフォーマットし、一時的対称暗号化キーを生成し、前記一時的対称暗号化キーを用いて前記ＰＡＮを含まないＰＩＮブロックを暗号化し、前記一時的対称暗号化キーを前記セルフサービス端末からの前記パブリックキーで暗号化することによって、前記顧客のＰＩＮを暗号化し、
    前記暗号化されたＰＩＮと前記暗号化された一時的対称暗号化キーとを前記モバイルデバイスから前記セルフサービス端末に送信する、ように構成される、請求項４に記載のタッチレスＰＩＮ入力システム。
JP2021060329A 2020-09-24 2021-03-31 タッチレスｐｉｎ入力方法及びタッチレスｐｉｎ入力システム Active JP7275186B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US17/030,835 2020-09-24
US17/030,835 US11887120B2 (en) 2020-09-24 2020-09-24 System and method for touchless pin entry

Publications (2)

Publication Number Publication Date
JP2022053457A JP2022053457A (ja) 2022-04-05
JP7275186B2 true JP7275186B2 (ja) 2023-05-17

Family

ID=75252497

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021060329A Active JP7275186B2 (ja) 2020-09-24 2021-03-31 タッチレスｐｉｎ入力方法及びタッチレスｐｉｎ入力システム

Country Status (4)

Country Link
US (1) US11887120B2 (ja)
EP (1) EP3975143A1 (ja)
JP (1) JP7275186B2 (ja)
CN (1) CN114253414A (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117932647A (zh) * 2024-03-14 2024-04-26 北京电子科技学院 一种pin码加密方法、装置、设备及存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002344438A (ja) 2001-05-14 2002-11-29 Nippon Telegr & Teleph Corp <Ntt> 鍵共有システム及び装置並びにプログラム
JP2009042954A (ja) 2007-08-08 2009-02-26 Hitachi Omron Terminal Solutions Corp 自動取引処理装置、自動取引処理システム、および取引データ送信プログラム
JP2014045233A (ja) 2012-08-24 2014-03-13 Hitachi Ltd 電子証明書発行方法

Family Cites Families (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0101846D0 (en) 2001-01-24 2001-03-07 Ncr Int Inc Self-service terminal
US7611409B2 (en) * 2001-09-20 2009-11-03 Igt Method and apparatus for registering a mobile device with a gaming machine
WO2004091170A2 (en) * 2003-03-31 2004-10-21 Visa U.S.A. Inc. Method and system for secure authentication
US7545932B2 (en) * 2004-10-29 2009-06-09 Thomson Licensing Secure authenticated channel
US7175073B2 (en) 2005-03-02 2007-02-13 International Business Machines Corporation Secure cell phone for ATM transactions
CN1897027A (zh) * 2005-04-08 2007-01-17 富士通株式会社 使用移动装置的认证服务
JP4800377B2 (ja) * 2006-02-28 2011-10-26 パナソニック株式会社 認証システム、ｃｅ機器、携帯端末、鍵証明発行局および鍵証明取得方法
BRPI1015475A2 (pt) * 2009-03-30 2016-04-26 Apriva Llc método e dispositivo móvel para obter uma transação de pagamento segura
CN101561953A (zh) * 2009-05-26 2009-10-21 中山大学 一种安全的atm系统及其运行方法
AU2011348061B2 (en) 2010-12-23 2015-12-10 Paypal, Inc. Mobile phone atm processing methods and systems
US8924712B2 (en) 2011-11-14 2014-12-30 Ca, Inc. Using QR codes for authenticating users to ATMs and other secure machines for cardless transactions
US10467604B1 (en) 2012-04-27 2019-11-05 Intuit Inc. ATM transaction with a mobile device
GB201300923D0 (en) * 2013-01-18 2013-03-06 Licentia Group Ltd Verification method and system
WO2015157295A1 (en) 2014-04-08 2015-10-15 Capital One Financial Corporation Systems and methods for transacting at an atm using a mobile device
BR112017001424A2 (pt) * 2014-07-23 2017-11-28 Diebold Self Service Systems Div Of Diebold Incorporated receptor de pin criptografador
US10614442B2 (en) 2014-12-03 2020-04-07 Mastercard International Incorporated System and method of facilitating cash transactions at an ATM system without an ATM card using mobile
SG10201508945YA (en) 2015-10-29 2017-05-30 Mastercard International Inc Method and system for cardless use of an automated teller machine (atm)
US10706400B1 (en) 2015-11-19 2020-07-07 Wells Fargo Bank, N.A. Systems and methods for financial operations performed at a contactless ATM
US10535047B1 (en) 2015-11-19 2020-01-14 Wells Fargo Bank N.A. Systems and methods for financial operations performed at a contactless ATM
US10521814B1 (en) * 2016-12-29 2019-12-31 Wells Fargo Bank, N.A. Systems and methods for redeeming rewards for cash at an ATM for credit only customers
US10361852B2 (en) * 2017-03-08 2019-07-23 Bank Of America Corporation Secure verification system
US11922363B2 (en) * 2017-07-05 2024-03-05 United Parcel Service Of America, Inc. Counterparty physical proximity verification for digital asset transfers
US20190034900A1 (en) * 2017-07-28 2019-01-31 BBPOS Limited Modular electronic funds transfer point of sale device
US10810585B2 (en) * 2018-07-06 2020-10-20 Mastercard International Incorporated Systems and methods for authenticating users in connection with mobile operations
SG10201805967SA (en) * 2018-07-11 2020-02-27 Mastercard International Inc Methods and systems for encrypting data for a web application
US10922631B1 (en) * 2019-08-04 2021-02-16 Acceptto Corporation System and method for secure touchless authentication of user identity

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002344438A (ja) 2001-05-14 2002-11-29 Nippon Telegr & Teleph Corp <Ntt> 鍵共有システム及び装置並びにプログラム
JP2009042954A (ja) 2007-08-08 2009-02-26 Hitachi Omron Terminal Solutions Corp 自動取引処理装置、自動取引処理システム、および取引データ送信プログラム
JP2014045233A (ja) 2012-08-24 2014-03-13 Hitachi Ltd 電子証明書発行方法

Also Published As

Publication number Publication date
JP2022053457A (ja) 2022-04-05
EP3975143A1 (en) 2022-03-30
CN114253414A (zh) 2022-03-29
US11887120B2 (en) 2024-01-30
US20220092598A1 (en) 2022-03-24

Similar Documents

Publication Publication Date Title
US10855663B2 (en) Dynamic offline encryption
US8540146B2 (en) Automated banking machine that operates responsive to data bearing records
US10135614B2 (en) Integrated contactless MPOS implementation
CN105684346B (zh) 确保移动应用和网关之间空中下载通信安全的方法
US7904713B1 (en) Card activated cash dispensing automated banking machine system and method
US8019084B1 (en) Automated banking machine remote key load system and method
CN108093001B (zh) 使用密钥管理中心的相互移动认证的系统、方法和服务器计算机
US6705517B1 (en) Automated banking machine system and method
US8090663B1 (en) Automated banking machine system and method
US20100153273A1 (en) Systems for performing transactions at a point-of-sale terminal using mutating identifiers
US20140143155A1 (en) Electronic payment method, system and device for securely exchanging payment information
DK2481230T3 (en) A method for authentication, method of payment authorization, and similar electronic devices
CN112889241B (zh) 用于账户验证的核实服务
WO2001084771A1 (en) Methods and apparatus for securely conducting authenticated transactions
KR20120108599A (ko) 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스
US20210182856A1 (en) System for inputting a pin block to a network
JP2004247799A (ja) 公開鍵証明書を利用したアクセス制御を行う情報システム
US9224144B2 (en) Securing communications with a pin pad
JP7275186B2 (ja) タッチレスｐｉｎ入力方法及びタッチレスｐｉｎ入力システム
EP1998279A1 (en) Secure payment transaction in multi-host environment

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210331

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220516

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220815

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20220914

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230110

C60 Trial request (containing other claim documents, opposition documents)

Free format text: JAPANESE INTERMEDIATE CODE: C60

Effective date: 20230110

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20230118

C21 Notice of transfer of a case for reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C21

Effective date: 20230119

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230206

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230403

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230412

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230502

R150 Certificate of patent or registration of utility model

Ref document number: 7275186

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150