JP2014529273A - オンライン取引のための安全な認証方法およびシステム - Google Patents
オンライン取引のための安全な認証方法およびシステム Download PDFInfo
- Publication number
- JP2014529273A JP2014529273A JP2014533492A JP2014533492A JP2014529273A JP 2014529273 A JP2014529273 A JP 2014529273A JP 2014533492 A JP2014533492 A JP 2014533492A JP 2014533492 A JP2014533492 A JP 2014533492A JP 2014529273 A JP2014529273 A JP 2014529273A
- Authority
- JP
- Japan
- Prior art keywords
- user
- transaction
- client
- session key
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/409—Device specific authentication in transaction processing
- G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
- G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
- G06Q20/027—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP] involving a payment switch or gateway
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3825—Use of electronic signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/385—Payment protocols; Details thereof using an alias or single-use codes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
- G06Q20/4014—Identity check for transactions
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
Description
本願は、全ての目的のために参照により本明細書に組み込まれる、2011年11月4日出願の発明の名称を「オンライン取引のための安全な認証方法およびシステム(A SECURE AUTHENTICATION METHOD AND SYSTEM FOR ONLINE TRANSACTIONS)」とする中国特許出願第201110346508.3号に基づく優先権を主張する。
適用例1:オンライン取引のための安全な認証方法であって、1または複数のコンピュータプロセッサを用いて、クライアントおよびサーバの間の通信を暗号化するためのランダムセッション鍵を生成し、前記生成されたランダムセッション鍵に基づいて、前記クライアントを利用するユーザのユーザIDを検証し、前記ユーザIDの前記検証が成功した場合に、取引画像情報を生成し、前記ランダムセッション鍵に基づいて前記取引画像情報を暗号化し、前記暗号化された取引画像情報を前記クライアントに送信し、取引署名を含む、前記取引画像情報の確認を受信し、前記ランダムセッション鍵に基づいて前記取引署名を検証すること、を備える、方法。
適用例2:適用例1に記載の方法であって、前記ランダムセッション鍵の生成は、前記クライアントによって生成され暗号化された乱数を受信し、前記暗号化された乱数に基づいて前記ランダムセッション鍵を生成し、前記ランダムセッション鍵を前記クライアントに送信すること、を備える、方法。
適用例3:適用例1に記載の方法であって、前記ユーザIDの検証は、ユーザマシン情報を前記クライアントから受信し、前記ユーザマシン情報が、以前に格納されたユーザマシン情報と所定の一致度まで一致するか否かを判定すること、を備える、方法。
適用例4:適用例3に記載の方法であって、さらに、キャプチャファクタを生成し、前記キャプチャファクタを前記クライアントに送信し、前記暗号化されたユーザマシン情報および前記暗号化されたキャプチャファクタを前記クライアントから受信し、前記ランダムセッション鍵に基づいて、前記受信したキャプチャファクタおよびユーザマシン情報を復号し、前記受信したキャプチャファクタに基づいて前記ユーザマシン情報の一致度を決定すること、を備える、方法。
適用例5:適用例3に記載の方法であって、さらに、前記ユーザIDの検証が失敗した場合に、携帯電話ショートメッセージ送信要求が前記クライアントから受信されたか否かを判定する工程と、前記携帯電話ショートメッセージ送信要求が前記クライアントから受信された場合に、ユーザ情報を取得する工程と、携帯電話ショートメッセージ検証コードを生成する工程と、前記携帯電話ショートメッセージ検証コードを前記ユーザに関連する携帯電話に送信する工程と、を実行する工程、前記携帯電話ショートメッセージ検証コードを前記クライアントから受信する工程と、前記携帯電話ショートメッセージ検証コードを検証する工程と、前記携帯電話ショートメッセージ検証コードの検証が成功した場合に、ユーザID検証成功結果を前記クライアントに送信する工程と、を実行することを備える、方法。
適用例6:適用例1に記載の方法であって、前記取引画像情報の生成は、取引情報、前記ランダムセッション鍵、および、ユーザシードに基づいて、取引検証コードを生成し、前記取引情報および前記ランダムセッション鍵に基づいて要約情報を生成し、ベース画像を生成し、前記要約情報を前記ベース画像に追加し、前記取引情報および前記取引検証コードを前記ベース画像に追加して、前記取引画像情報を生成すること、を備える、方法。
適用例7:適用例6に記載の方法であって、前記取引署名の検証は、前記取引署名を前記クライアントから受信し、前記取引署名が正しいか否かを検証し、検証結果を前記クライアントに送信すること、を備える、方法。
適用例8:オンライン取引のための安全な認証システムであって、ワンタイムパスワード(OTP)コントロール部と、OTPコントロールサーバと、OTP認証プラットフォームと、を備え、前記OTPコントロール部およびOTPコントロールサーバは、前記OTPコントロール部と前記OTPコントロールサーバとの間の暗号化通信のためのランダムセッション鍵を生成し、前記ランダムセッション鍵に基づいて前記OTPコントロール部のユーザIDを検証するよう構成され、前記OTP認証プラットフォームは、前記OTPコントロールサーバに接続され、前記OTPコントロールサーバによって送信されたユーザID検証成功メッセージを受信した後に、取引画像情報を生成し、ランダムセッション鍵に基づいて前記取引画像情報を暗号化し、前記取引画像情報を前記OTPコントロール部に送信し、前記OTPコントロール部が前記取引画像情報を確認した後に、前記ランダムセッション鍵に基づいて取引署名を検証する、システム。
適用例9:適用例8に記載のシステムであって、前記ランダムセッション鍵が生成されると、前記OTPコントロール部は、乱数を生成し、事前設定されたRSA公開鍵に基づいて前記乱数を暗号化して、前記暗号化された乱数を前記OTPコントロールサーバに送信し、前記OTPコントロールサーバは、前記暗号化された乱数に基づいて別のランダムセッション鍵を生成して、前記別のランダムセッション鍵を前記OTPコントロール部に送信する、システム。
適用例10:適用例8に記載のシステムであって、前記OTPコントロール部は、ユーザマシン情報を抽出し、前記ランダムセッション鍵に基づいて前記ユーザマシン情報を暗号化し、前記ユーザマシン情報を前記OTPコントロールサーバに送信し、前記OTPコントロールサーバは、前記ユーザマシン情報の一致度を検証し、前記ユーザマシン情報の前記一致度が所定の閾値を超えた場合、前記OTPコントロールサーバは、前記ユーザIDの検証が成功したことを示す結果を送信し、前記ユーザマシン情報の前記一致度が所定の閾値を超えなかった場合、前記OTPコントロールサーバは、前記ユーザIDの検証が失敗したことを示す結果を送信する、システム。
適用例11:適用例10に記載のシステムであって、前記OTPコントロールサーバは、キャプチャファクタを生成して、前記キャプチャファクタを前記OTPコントロール部に送信し、前記OTPコントロール部は、前記キャプチャファクタに基づいてユーザマシン情報を抽出し、前記ランダムセッション鍵を用いて前記ユーザマシン情報および前記キャプチャファクタを暗号化し、前記暗号化されたユーザマシン情報およびキャプチャファクタを前記OTPコントロールサーバに送信し、前記OTPコントロールサーバは、前記キャプチャファクタに基づいて、前記ユーザマシン情報の前記一致度を検証する、システム。
適用例12:適用例10に記載のシステムであって、前記ユーザIDの検証が失敗した場合、前記システムにおいて、前記OTP認証プラットフォームは、ユーザ情報を取得し、携帯電話ショートメッセージ送信要求を受信した後、前記OTPコントロールサーバは、携帯電話ショートメッセージ検証コードを生成して、前記携帯電話ショートメッセージ検証コードを前記OTPコントロール部に関連する携帯電話に送信し、前記OTPコントロールサーバは、前記ショートメッセージ検証コードを検証し、前記ショートメッセージ検証コードの検証が成功した場合、前記OTPコントロールサーバは、ユーザID検証成功結果を前記OTPコントロール部に送信する、システム。
適用例13:適用例8に記載のシステムであって、前記OTP認証プラットフォームは、取引情報、前記ランダムセッション鍵、時刻、および、ユーザシードに基づいて、取引検証コードを生成するよう構成されたOTPアルゴリズム駆動モジュールと、前記取引情報および前記ランダムセッション鍵に基づいて、要約情報を生成するよう構成されたOTPビジネスシステムと、ベース画像を生成し、前記要約情報を前記ベース画像に追加し、前記要約情報を含む前記ベース画像に前記取引情報および取引検証コードを追加して、前記取引画像情報を生成するよう構成された画像サーバと、を備える、システム。
適用例14:適用例8に記載のシステムであって、前記取引署名の検証において、前記OTPコントロール部は、前記取引検証コードを入力し、前記ランダムセッション鍵に基づいて前記取引画像情報および前記取引検証コードにデジタル署名して前記取引署名を生成し、前記取引署名を前記OTP認証プラットフォームに送信し、前記OTP認証プラットフォームは、前記取引署名が正しいか否かを検証し、検証結果を前記OTPコントロール部に送信する、システム。
適用例15:オンライン取引の安全な認証のためのコンピュータプログラム製品であって、前記コンピュータプログラム製品は、持続性のコンピュータ読み取り可能な記憶媒体内に具現化され、1または複数のコンピュータプロセッサを用いて、クライアントおよびサーバの間の通信を暗号化するためのランダムセッション鍵を生成するためのコンピュータ命令と、前記生成されたランダムセッション鍵に基づいて、前記クライアントを利用するユーザのユーザIDを検証するためのコンピュータ命令と、前記ユーザIDの前記検証が成功した場合に、取引画像情報を生成し、前記ランダムセッション鍵に基づいて前記取引画像情報を暗号化し、前記暗号化された取引画像情報を前記クライアントに送信するためのコンピュータ命令と、取引署名を含む、前記取引画像情報の確認を受信するためのコンピュータ命令とは、前記ランダムセッション鍵に基づいて前記取引署名を検証するためのコンピュータ命令と、を備える、コンピュータプログラム製品。
適用例16:適用例15に記載のコンピュータプログラム製品であって、前記ランダムセッション鍵を生成することは、前記クライアントによって生成され暗号化された乱数を受信すること、前記暗号化された乱数に基づいて前記ランダムセッション鍵を生成すること、前記ランダムセッション鍵を前記クライアントに送信すること、を備える、コンピュータプログラム製品。
適用例17:適用例15に記載のコンピュータプログラム製品であって、前記ユーザIDを検証することは、ユーザマシン情報を前記クライアントから受信すること、前記ユーザマシン情報が、以前に格納されたユーザマシン情報と所定の一致度まで一致するか否かを判定すること、を備える、コンピュータプログラム製品。
適用例18:適用例17に記載のコンピュータプログラム製品であって、さらに、キャプチャファクタを生成するためのコンピュータ命令と、前記キャプチャファクタを前記クライアントに送信するためのコンピュータ命令と、前記暗号化されたユーザマシン情報および前記暗号化されたキャプチャファクタを前記クライアントから受信するためのコンピュータ命令と、前記ランダムセッション鍵に基づいて、前記受信したキャプチャファクタおよびユーザマシン情報を復号するためのコンピュータ命令と、前記受信したキャプチャファクタに基づいて前記ユーザマシン情報の一致度を決定するためのコンピュータ命令と、を備える、コンピュータプログラム製品。
適用例19:適用例17に記載のコンピュータプログラム製品であって、さらに、前記ユーザIDの検証が失敗した場合に、携帯電話ショートメッセージ送信要求が前記クライアントから受信されたか否かを判定するためのコンピュータ命令と、前記携帯電話ショートメッセージ送信要求が前記クライアントから受信された場合に、ユーザ情報を取得し、携帯電話ショートメッセージ検証コードを生成し、前記携帯電話ショートメッセージ検証コードを前記ユーザに関連する携帯電話に送信するためのコンピュータ命令と、前記携帯電話ショートメッセージ検証コードを前記クライアントから受信するためのコンピュータ命令と、前記携帯電話ショートメッセージ検証コードを検証するためのコンピュータ命令と、前記携帯電話ショートメッセージ検証コードの検証が成功した場合に、ユーザID検証成功結果を前記クライアントに送信するためのコンピュータ命令と、を備える、コンピュータプログラム製品。
適用例20:適用例15に記載のコンピュータプログラム製品であって、前記取引画像情報を生成することは、取引情報、前記ランダムセッション鍵、および、ユーザシードに基づいて、取引検証コードを生成すること、前記取引情報および前記ランダムセッション鍵に基づいて要約情報を生成すること、ベース画像を生成すること、前記要約情報を前記ベース画像に追加すること、前記取引情報および前記取引検証コードを前記ベース画像に追加して、前記取引画像情報を生成すること、を備える、コンピュータプログラム製品。
適用例21:適用例20に記載のコンピュータプログラム製品であって、前記取引署名を検証することは、前記取引署名を前記クライアントから受信すること、前記取引署名が正しいか否かを検証すること、検証結果を前記クライアントに送信することと、を備える、コンピュータプログラム製品。
適用例22:オンライン取引のための安全な認証クライアントであって、少なくとも1つのプロセッサであって、前記クライアントおよびサーバの間の通信を暗号化するためのランダムセッション鍵を受信し、前記受信したランダムセッション鍵に基づいてユーザのユーザマシン情報を暗号化し、前記暗号化されたユーザマシン情報を前記サーバに送信し、暗号化された取引画像情報を前記サーバから受信し、前記取引画像情報の確認を暗号化し、前記取引画像情報の前記確認を前記サーバに送信するように構成されているプロセッサと、前記プロセッサに接続され、前記プロセッサに命令を提供するメモリと、
を備える、クライアント。
適用例23:適用例22に記載のクライアントであって、前記ランダムセッション鍵の受信は、乱数を生成し、事前設定されたRSA公開鍵に基づいて前記乱数を暗号化し、前記暗号化された乱数を前記サーバに送信すること、を備える、クライアント。
適用例24:適用例22に記載のクライアントであって、前記ユーザマシン情報の暗号化は、前記ユーザの前記ユーザマシン情報を抽出し、前記ランダムセッション鍵に基づいて前記ユーザマシン情報を暗号化すること、を備える、クライアント。
適用例25:適用例24に記載のクライアントであって、前記ユーザマシン情報の抽出は、キャプチャファクタを前記サーバから受信し、前記受信したキャプチャファクタに関連する前記ユーザマシン情報を抽出し、前記ランダムセッション鍵に基づいて前記ユーザマシン情報を暗号化し、前記暗号化されたユーザマシン情報を前記サーバに送信すること、を備える、クライアント。
適用例26:適用例22に記載のクライアントであって、前記少なくとも1つのプロセッサは、さらに、携帯電話ショートメッセージ送信要求を前記サーバに送信し、携帯電話ショートメッセージ検証コードを前記サーバから受信し、前記携帯電話ショートメッセージ検証コードを前記サーバに送信し、ユーザID検証成功結果を前記サーバから受信するように構成されている、クライアント。
Claims (26)
- オンライン取引のための安全な認証方法であって、
1または複数のコンピュータプロセッサを用いて、クライアントおよびサーバの間の通信を暗号化するためのランダムセッション鍵を生成し、
前記生成されたランダムセッション鍵に基づいて、前記クライアントを利用するユーザのユーザIDを検証し、
前記ユーザIDの前記検証が成功した場合に、取引画像情報を生成し、前記ランダムセッション鍵に基づいて前記取引画像情報を暗号化し、前記暗号化された取引画像情報を前記クライアントに送信し、
取引署名を含む、前記取引画像情報の確認を受信し、
前記ランダムセッション鍵に基づいて前記取引署名を検証すること、
を備える、方法。 - 請求項1に記載の方法であって、前記ランダムセッション鍵の生成は、
前記クライアントによって生成され暗号化された乱数を受信し、
前記暗号化された乱数に基づいて前記ランダムセッション鍵を生成し、
前記ランダムセッション鍵を前記クライアントに送信すること、
を備える、方法。 - 請求項1に記載の方法であって、前記ユーザIDの検証は、
ユーザマシン情報を前記クライアントから受信し、
前記ユーザマシン情報が、以前に格納されたユーザマシン情報と所定の一致度まで一致するか否かを判定すること、
を備える、方法。 - 請求項3に記載の方法であって、さらに、
キャプチャファクタを生成し、
前記キャプチャファクタを前記クライアントに送信し、
前記暗号化されたユーザマシン情報および前記暗号化されたキャプチャファクタを前記クライアントから受信し、
前記ランダムセッション鍵に基づいて、前記受信したキャプチャファクタおよびユーザマシン情報を復号し、
前記受信したキャプチャファクタに基づいて前記ユーザマシン情報の一致度を決定すること、
を備える、方法。 - 請求項3に記載の方法であって、さらに、
前記ユーザIDの検証が失敗した場合に、
携帯電話ショートメッセージ送信要求が前記クライアントから受信されたか否かを判定する工程と、
前記携帯電話ショートメッセージ送信要求が前記クライアントから受信された場合に、
ユーザ情報を取得する工程と、
携帯電話ショートメッセージ検証コードを生成する工程と、
前記携帯電話ショートメッセージ検証コードを前記ユーザに関連する携帯電話に送信する工程と、を実行する工程、
前記携帯電話ショートメッセージ検証コードを前記クライアントから受信する工程と、
前記携帯電話ショートメッセージ検証コードを検証する工程と、
前記携帯電話ショートメッセージ検証コードの検証が成功した場合に、ユーザID検証成功結果を前記クライアントに送信する工程と、を実行すること
を備える、方法。 - 請求項1に記載の方法であって、前記取引画像情報の生成は、
取引情報、前記ランダムセッション鍵、および、ユーザシードに基づいて、取引検証コードを生成し、
前記取引情報および前記ランダムセッション鍵に基づいて要約情報を生成し、
ベース画像を生成し、
前記要約情報を前記ベース画像に追加し、
前記取引情報および前記取引検証コードを前記ベース画像に追加して、前記取引画像情報を生成すること、
を備える、方法。 - 請求項6に記載の方法であって、前記取引署名の検証は、
前記取引署名を前記クライアントから受信し、
前記取引署名が正しいか否かを検証し、
検証結果を前記クライアントに送信すること、
を備える、方法。 - オンライン取引のための安全な認証システムであって、
ワンタイムパスワード(OTP)コントロール部と、
OTPコントロールサーバと、
OTP認証プラットフォームと、
を備え、
前記OTPコントロール部およびOTPコントロールサーバは、前記OTPコントロール部と前記OTPコントロールサーバとの間の暗号化通信のためのランダムセッション鍵を生成し、前記ランダムセッション鍵に基づいて前記OTPコントロール部のユーザIDを検証するよう構成され、
前記OTP認証プラットフォームは、
前記OTPコントロールサーバに接続され、
前記OTPコントロールサーバによって送信されたユーザID検証成功メッセージを受信した後に、取引画像情報を生成し、
ランダムセッション鍵に基づいて前記取引画像情報を暗号化し、
前記取引画像情報を前記OTPコントロール部に送信し、
前記OTPコントロール部が前記取引画像情報を確認した後に、前記ランダムセッション鍵に基づいて取引署名を検証する、システム。 - 請求項8に記載のシステムであって、
前記ランダムセッション鍵が生成されると、前記OTPコントロール部は、乱数を生成し、事前設定されたRSA公開鍵に基づいて前記乱数を暗号化して、前記暗号化された乱数を前記OTPコントロールサーバに送信し、
前記OTPコントロールサーバは、前記暗号化された乱数に基づいて別のランダムセッション鍵を生成して、前記別のランダムセッション鍵を前記OTPコントロール部に送信する、システム。 - 請求項8に記載のシステムであって、
前記OTPコントロール部は、ユーザマシン情報を抽出し、前記ランダムセッション鍵に基づいて前記ユーザマシン情報を暗号化し、前記ユーザマシン情報を前記OTPコントロールサーバに送信し、
前記OTPコントロールサーバは、前記ユーザマシン情報の一致度を検証し、
前記ユーザマシン情報の前記一致度が所定の閾値を超えた場合、前記OTPコントロールサーバは、前記ユーザIDの検証が成功したことを示す結果を送信し、
前記ユーザマシン情報の前記一致度が所定の閾値を超えなかった場合、前記OTPコントロールサーバは、前記ユーザIDの検証が失敗したことを示す結果を送信する、システム。 - 請求項10に記載のシステムであって、
前記OTPコントロールサーバは、キャプチャファクタを生成して、前記キャプチャファクタを前記OTPコントロール部に送信し、
前記OTPコントロール部は、前記キャプチャファクタに基づいてユーザマシン情報を抽出し、前記ランダムセッション鍵を用いて前記ユーザマシン情報および前記キャプチャファクタを暗号化し、前記暗号化されたユーザマシン情報およびキャプチャファクタを前記OTPコントロールサーバに送信し、
前記OTPコントロールサーバは、前記キャプチャファクタに基づいて、前記ユーザマシン情報の前記一致度を検証する、システム。 - 請求項10に記載のシステムであって、前記ユーザIDの検証が失敗した場合、前記システムにおいて、
前記OTP認証プラットフォームは、ユーザ情報を取得し、
携帯電話ショートメッセージ送信要求を受信した後、前記OTPコントロールサーバは、携帯電話ショートメッセージ検証コードを生成して、前記携帯電話ショートメッセージ検証コードを前記OTPコントロール部に関連する携帯電話に送信し、
前記OTPコントロールサーバは、前記ショートメッセージ検証コードを検証し、
前記ショートメッセージ検証コードの検証が成功した場合、前記OTPコントロールサーバは、ユーザID検証成功結果を前記OTPコントロール部に送信する、システム。 - 請求項8に記載のシステムであって、前記OTP認証プラットフォームは、
取引情報、前記ランダムセッション鍵、時刻、および、ユーザシードに基づいて、取引検証コードを生成するよう構成されたOTPアルゴリズム駆動モジュールと、
前記取引情報および前記ランダムセッション鍵に基づいて、要約情報を生成するよう構成されたOTPビジネスシステムと、
ベース画像を生成し、前記要約情報を前記ベース画像に追加し、前記要約情報を含む前記ベース画像に前記取引情報および取引検証コードを追加して、前記取引画像情報を生成するよう構成された画像サーバと、
を備える、システム。 - 請求項8に記載のシステムであって、
前記取引署名の検証において、前記OTPコントロール部は、前記取引検証コードを入力し、前記ランダムセッション鍵に基づいて前記取引画像情報および前記取引検証コードにデジタル署名して前記取引署名を生成し、前記取引署名を前記OTP認証プラットフォームに送信し、
前記OTP認証プラットフォームは、前記取引署名が正しいか否かを検証し、検証結果を前記OTPコントロール部に送信する、システム。 - オンライン取引の安全な認証のためのコンピュータプログラム製品であって、前記コンピュータプログラム製品は、持続性のコンピュータ読み取り可能な記憶媒体内に具現化され、
1または複数のコンピュータプロセッサを用いて、クライアントおよびサーバの間の通信を暗号化するためのランダムセッション鍵を生成するためのコンピュータ命令と、
前記生成されたランダムセッション鍵に基づいて、前記クライアントを利用するユーザのユーザIDを検証するためのコンピュータ命令と、
前記ユーザIDの前記検証が成功した場合に、取引画像情報を生成し、前記ランダムセッション鍵に基づいて前記取引画像情報を暗号化し、前記暗号化された取引画像情報を前記クライアントに送信するためのコンピュータ命令と、
取引署名を含む、前記取引画像情報の確認を受信するためのコンピュータ命令とは、
前記ランダムセッション鍵に基づいて前記取引署名を検証するためのコンピュータ命令と、
を備える、コンピュータプログラム製品。 - 請求項15に記載のコンピュータプログラム製品であって、前記ランダムセッション鍵を生成することは、
前記クライアントによって生成され暗号化された乱数を受信すること、
前記暗号化された乱数に基づいて前記ランダムセッション鍵を生成すること、
前記ランダムセッション鍵を前記クライアントに送信すること、
を備える、コンピュータプログラム製品。 - 請求項15に記載のコンピュータプログラム製品であって、前記ユーザIDを検証することは、
ユーザマシン情報を前記クライアントから受信すること、
前記ユーザマシン情報が、以前に格納されたユーザマシン情報と所定の一致度まで一致するか否かを判定すること、
を備える、コンピュータプログラム製品。 - 請求項17に記載のコンピュータプログラム製品であって、さらに、
キャプチャファクタを生成するためのコンピュータ命令と、
前記キャプチャファクタを前記クライアントに送信するためのコンピュータ命令と、
前記暗号化されたユーザマシン情報および前記暗号化されたキャプチャファクタを前記クライアントから受信するためのコンピュータ命令と、
前記ランダムセッション鍵に基づいて、前記受信したキャプチャファクタおよびユーザマシン情報を復号するためのコンピュータ命令と、
前記受信したキャプチャファクタに基づいて前記ユーザマシン情報の一致度を決定するためのコンピュータ命令と、
を備える、コンピュータプログラム製品。 - 請求項17に記載のコンピュータプログラム製品であって、さらに、
前記ユーザIDの検証が失敗した場合に、
携帯電話ショートメッセージ送信要求が前記クライアントから受信されたか否かを判定するためのコンピュータ命令と、
前記携帯電話ショートメッセージ送信要求が前記クライアントから受信された場合に、
ユーザ情報を取得し、
携帯電話ショートメッセージ検証コードを生成し、
前記携帯電話ショートメッセージ検証コードを前記ユーザに関連する携帯電話に送信するためのコンピュータ命令と、
前記携帯電話ショートメッセージ検証コードを前記クライアントから受信するためのコンピュータ命令と、
前記携帯電話ショートメッセージ検証コードを検証するためのコンピュータ命令と、
前記携帯電話ショートメッセージ検証コードの検証が成功した場合に、ユーザID検証成功結果を前記クライアントに送信するためのコンピュータ命令と、
を備える、コンピュータプログラム製品。 - 請求項15に記載のコンピュータプログラム製品であって、前記取引画像情報を生成することは、
取引情報、前記ランダムセッション鍵、および、ユーザシードに基づいて、取引検証コードを生成すること、
前記取引情報および前記ランダムセッション鍵に基づいて要約情報を生成すること、
ベース画像を生成すること、
前記要約情報を前記ベース画像に追加すること、
前記取引情報および前記取引検証コードを前記ベース画像に追加して、前記取引画像情報を生成すること、
を備える、コンピュータプログラム製品。 - 請求項20に記載のコンピュータプログラム製品であって、前記取引署名を検証することは、
前記取引署名を前記クライアントから受信すること、
前記取引署名が正しいか否かを検証すること、
検証結果を前記クライアントに送信することと、
を備える、コンピュータプログラム製品。 - オンライン取引のための安全な認証クライアントであって、
少なくとも1つのプロセッサであって、
前記クライアントおよびサーバの間の通信を暗号化するためのランダムセッション鍵を受信し、
前記受信したランダムセッション鍵に基づいてユーザのユーザマシン情報を暗号化し、
前記暗号化されたユーザマシン情報を前記サーバに送信し、
暗号化された取引画像情報を前記サーバから受信し、
前記取引画像情報の確認を暗号化し、
前記取引画像情報の前記確認を前記サーバに送信するように構成されているプロセッサと、
前記プロセッサに接続され、前記プロセッサに命令を提供するメモリと、
を備える、クライアント。 - 請求項22に記載のクライアントであって、前記ランダムセッション鍵の受信は、
乱数を生成し、
事前設定されたRSA公開鍵に基づいて前記乱数を暗号化し、
前記暗号化された乱数を前記サーバに送信すること、
を備える、クライアント。 - 請求項22に記載のクライアントであって、前記ユーザマシン情報の暗号化は、
前記ユーザの前記ユーザマシン情報を抽出し、
前記ランダムセッション鍵に基づいて前記ユーザマシン情報を暗号化すること、
を備える、クライアント。 - 請求項24に記載のクライアントであって、前記ユーザマシン情報の抽出は、
キャプチャファクタを前記サーバから受信し、
前記受信したキャプチャファクタに関連する前記ユーザマシン情報を抽出し、
前記ランダムセッション鍵に基づいて前記ユーザマシン情報を暗号化し、
前記暗号化されたユーザマシン情報を前記サーバに送信すること、
を備える、クライアント。 - 請求項22に記載のクライアントであって、前記少なくとも1つのプロセッサは、さらに、
携帯電話ショートメッセージ送信要求を前記サーバに送信し、
携帯電話ショートメッセージ検証コードを前記サーバから受信し、
前記携帯電話ショートメッセージ検証コードを前記サーバに送信し、
ユーザID検証成功結果を前記サーバから受信するように構成されている、クライアント。
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201110346508.3 | 2011-11-04 | ||
CN201110346508.3A CN103095662B (zh) | 2011-11-04 | 2011-11-04 | 一种网上交易安全认证方法及网上交易安全认证*** |
US13/666,671 | 2012-11-01 | ||
US13/666,671 US20130124421A1 (en) | 2011-11-04 | 2012-11-01 | Secure authentication method and system for online transactions |
PCT/US2012/063196 WO2013067276A1 (en) | 2011-11-04 | 2012-11-02 | Secure authentication method and system for online transactions |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2014529273A true JP2014529273A (ja) | 2014-10-30 |
JP6021923B2 JP6021923B2 (ja) | 2016-11-09 |
Family
ID=48207802
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2014533492A Active JP6021923B2 (ja) | 2011-11-04 | 2012-11-02 | オンライン取引のための安全な認証方法およびシステム |
Country Status (7)
Country | Link |
---|---|
US (1) | US20130124421A1 (ja) |
EP (1) | EP2774100A1 (ja) |
JP (1) | JP6021923B2 (ja) |
CN (1) | CN103095662B (ja) |
HK (1) | HK1180489A1 (ja) |
TW (1) | TW201319976A (ja) |
WO (1) | WO2013067276A1 (ja) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2016103260A (ja) * | 2014-11-27 | 2016-06-02 | ミレ テクノロジー カンパニー,リミテッド | Nfc認証カードを用いた認証方法 |
JP2016532936A (ja) * | 2013-07-05 | 2016-10-20 | リン,チュン−ユ | 通信装置識別符号を用いたネットワーク識別認証 |
JP2016212781A (ja) * | 2015-05-13 | 2016-12-15 | 日本電信電話株式会社 | 認証サーバ、認証システム、認証方法及びプログラム |
Families Citing this family (32)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7566002B2 (en) * | 2005-01-06 | 2009-07-28 | Early Warning Services, Llc | Identity verification systems and methods |
KR102255458B1 (ko) * | 2013-07-15 | 2021-05-25 | 비자 인터네셔널 서비스 어소시에이션 | 보안 원격 지불 거래 처리 |
US9646303B2 (en) | 2013-08-15 | 2017-05-09 | Visa International Service Association | Secure remote payment transaction processing using a secure element |
CN115358746A (zh) | 2013-09-20 | 2022-11-18 | 维萨国际服务协会 | 包括消费者认证的安全远程支付交易处理 |
US9276910B2 (en) * | 2013-11-19 | 2016-03-01 | Wayne Fueling Systems Llc | Systems and methods for convenient and secure mobile transactions |
CN104616137A (zh) * | 2013-12-26 | 2015-05-13 | 腾讯科技(深圳)有限公司 | 安全支付方法、服务器及*** |
CN104767613B (zh) | 2014-01-02 | 2018-02-13 | 腾讯科技(深圳)有限公司 | 签名验证方法、装置及*** |
CN105308623B (zh) * | 2014-03-17 | 2019-05-31 | 中国工商银行股份有限公司 | 网络在线服务提供装置及方法 |
CN103905205B (zh) * | 2014-04-03 | 2017-10-27 | 江苏先安科技有限公司 | 一种基于数据图像编码的跨设备跨应用的数字签名和验证方法 |
CN105025470A (zh) * | 2014-04-18 | 2015-11-04 | ***通信集团公司 | 一种业务请求处理方法、***及相关装置 |
CN104318437B (zh) * | 2014-10-11 | 2017-12-01 | 上海众人网络安全技术有限公司 | 一种虚拟预付卡线上支付***及其支付方法 |
CN105577612B (zh) * | 2014-10-11 | 2020-04-17 | 中兴通讯股份有限公司 | 身份认证方法、第三方服务器、商家服务器及用户终端 |
CN104320473A (zh) * | 2014-10-31 | 2015-01-28 | 山东超越数控电子有限公司 | 一种远端浏览器管理***登陆方法 |
EP3065366B1 (en) * | 2015-03-02 | 2020-09-09 | Bjoern Pirrwitz | Identification and/or authentication system and method |
CN104796404A (zh) * | 2015-03-17 | 2015-07-22 | 浪潮集团有限公司 | 一种基于USB设备绑定的国产服务器web登陆方法 |
KR20160136000A (ko) * | 2015-05-19 | 2016-11-29 | 에스케이플래닛 주식회사 | 대면확인 otp 애플리케이션 발급을 위한 시스템 및 방법 |
CN106533685B (zh) * | 2015-09-09 | 2020-12-08 | 腾讯科技(深圳)有限公司 | 身份认证方法、装置及*** |
CN105553983B (zh) * | 2015-12-17 | 2017-06-13 | 北京海泰方圆科技股份有限公司 | 一种网页数据保护方法 |
US20170214671A1 (en) | 2016-01-26 | 2017-07-27 | befine Solutions AG | Method for encrypting and decrypting data with a one-time-key |
CN106020948B (zh) * | 2016-05-10 | 2019-09-17 | ***股份有限公司 | 一种流程调度方法及装置 |
CN108205616A (zh) * | 2016-12-16 | 2018-06-26 | 北京小米移动软件有限公司 | 身份信息校验方法及装置 |
CN106991566A (zh) * | 2017-03-23 | 2017-07-28 | 上海族蚂信息科技有限公司 | 一种在线交互数据处理*** |
CN106851602A (zh) * | 2017-03-31 | 2017-06-13 | 武汉票据交易中心有限公司 | 一种交易***短信验证方法及*** |
CN107454079B (zh) * | 2017-08-04 | 2020-07-07 | 西安电子科技大学 | 基于物联网平台的轻量级设备认证及共享密钥协商方法 |
US20210241270A1 (en) * | 2017-12-28 | 2021-08-05 | Acronis International Gmbh | System and method of blockchain transaction verification |
CN108521429A (zh) * | 2018-04-20 | 2018-09-11 | 黄绍进 | 一种匿名的互联网应用访问方法及装置 |
CN109801059B (zh) * | 2018-12-28 | 2023-04-18 | 易票联支付有限公司 | 一种移动支付***和移动支付方法 |
CN110443613A (zh) * | 2019-08-02 | 2019-11-12 | 中国工商银行股份有限公司 | 交易安全认证方法及装置 |
CN110956539A (zh) * | 2019-11-28 | 2020-04-03 | 中国银行股份有限公司 | 一种信息处理方法、装置及*** |
CN111340494B (zh) * | 2020-05-15 | 2020-08-28 | 支付宝(杭州)信息技术有限公司 | 资产类型一致性证据生成、交易、交易验证方法及*** |
CN112738561A (zh) * | 2020-12-03 | 2021-04-30 | 西安慧博文定信息技术有限公司 | 一种基于otp图像加密、验证的方法及设备 |
CN116112234A (zh) * | 2023-01-04 | 2023-05-12 | 北京国联政信科技有限公司 | 一种电子签收安全校验方法、***、介质及设备 |
Citations (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5784463A (en) * | 1996-12-04 | 1998-07-21 | V-One Corporation | Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method |
JPH11328120A (ja) * | 1998-05-20 | 1999-11-30 | Nec Field Service Ltd | 機密情報漏洩防止機能付きコンピュータネットワーク |
JP2002251375A (ja) * | 2001-02-21 | 2002-09-06 | Ntt Data Corp | 通信ネットワークにおけるユーザ認証サーバ、本人認証方法及びプログラム |
US20030026428A1 (en) * | 2001-07-30 | 2003-02-06 | Yann Loisel | Method of transmitting confidential data |
JP2003058508A (ja) * | 2001-08-13 | 2003-02-28 | Sony Corp | 個人認証装置、および個人認証方法、並びにコンピュータ・プログラム |
JP2005229170A (ja) * | 2004-02-10 | 2005-08-25 | Nippon Hoso Kyokai <Nhk> | 鍵管理装置及びそのプログラム、ライセンス配信装置及びそのプログラム、並びに、コンテンツ利用端末及びそのプログラム |
JP2005527909A (ja) * | 2002-05-25 | 2005-09-15 | ファソー ドット コム カンパニー リミテッド | 電子メールアドレスとハードウェア情報とを利用したユーザ認証方法及びシステム |
JP2006185088A (ja) * | 2004-12-27 | 2006-07-13 | Fujitsu Ltd | 認証システム |
JP2007506168A (ja) * | 2003-09-19 | 2007-03-15 | グーグル,インク. | 電子商取引の実行方法 |
JP2007518324A (ja) * | 2004-01-08 | 2007-07-05 | インターナショナル・ビジネス・マシーンズ・コーポレーション | コンピュータシステム間でメッセージを通信するための安全なコンテキストの確立 |
JP2010517390A (ja) * | 2007-01-23 | 2010-05-20 | アリババ グループ ホールディング リミテッド | ショートメッセージを使用して通信端末を通じて認証を行うための方法及びシステム |
JP2010198333A (ja) * | 2009-02-25 | 2010-09-09 | Nec Corp | サービス提供システム、情報読取装置、サービス提供方法、ユーザ情報送信方法、及びプログラム |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5768382A (en) * | 1995-11-22 | 1998-06-16 | Walker Asset Management Limited Partnership | Remote-auditing of computer generated outcomes and authenticated biling and access control system using cryptographic and other protocols |
US6675153B1 (en) * | 1999-07-06 | 2004-01-06 | Zix Corporation | Transaction authorization system |
US6938013B1 (en) * | 2000-01-05 | 2005-08-30 | Uniteller Financial Services, Inc. | Money-transfer techniques |
US6856975B1 (en) * | 2000-03-30 | 2005-02-15 | Verify & Protect Inc. | System, method, and article of manufacture for secure transactions utilizing a computer network |
US20020038420A1 (en) * | 2000-04-13 | 2002-03-28 | Collins Timothy S. | Method for efficient public key based certification for mobile and desktop environments |
US7644275B2 (en) * | 2003-04-15 | 2010-01-05 | Microsoft Corporation | Pass-thru for client authentication |
US8112787B2 (en) * | 2005-12-31 | 2012-02-07 | Broadcom Corporation | System and method for securing a credential via user and server verification |
US7548890B2 (en) * | 2006-11-21 | 2009-06-16 | Verient, Inc. | Systems and methods for identification and authentication of a user |
DE102007045981A1 (de) * | 2007-09-25 | 2009-04-02 | Fiducia It Ag | Onlinebankingsystem und Onlinebankingverfahren zur datentechnisch gesicherten elektronischen Kommunikation |
US20120185398A1 (en) * | 2009-09-17 | 2012-07-19 | Meir Weis | Mobile payment system with two-point authentication |
US20110075840A1 (en) * | 2009-09-30 | 2011-03-31 | Zayas Fernando A | Method and system for generating random numbers in a storage device |
US8635260B2 (en) * | 2009-12-02 | 2014-01-21 | Seagate Technology Llc | Random number generator incorporating channel filter coefficients |
JP5474644B2 (ja) * | 2010-04-14 | 2014-04-16 | 株式会社ソニー・コンピュータエンタテインメント | サーバ接続方法、サーバ、および遠隔操作システム |
CN102201918B (zh) * | 2011-05-31 | 2013-09-18 | 飞天诚信科技股份有限公司 | 无线智能密钥装置 |
-
2011
- 2011-11-04 CN CN201110346508.3A patent/CN103095662B/zh active Active
-
2012
- 2012-03-05 TW TW101107355A patent/TW201319976A/zh unknown
- 2012-11-01 US US13/666,671 patent/US20130124421A1/en not_active Abandoned
- 2012-11-02 JP JP2014533492A patent/JP6021923B2/ja active Active
- 2012-11-02 WO PCT/US2012/063196 patent/WO2013067276A1/en active Application Filing
- 2012-11-02 EP EP12805805.4A patent/EP2774100A1/en not_active Ceased
-
2013
- 2013-06-28 HK HK13107588.8A patent/HK1180489A1/zh unknown
Patent Citations (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5784463A (en) * | 1996-12-04 | 1998-07-21 | V-One Corporation | Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method |
JPH11328120A (ja) * | 1998-05-20 | 1999-11-30 | Nec Field Service Ltd | 機密情報漏洩防止機能付きコンピュータネットワーク |
JP2002251375A (ja) * | 2001-02-21 | 2002-09-06 | Ntt Data Corp | 通信ネットワークにおけるユーザ認証サーバ、本人認証方法及びプログラム |
US20030026428A1 (en) * | 2001-07-30 | 2003-02-06 | Yann Loisel | Method of transmitting confidential data |
JP2003058508A (ja) * | 2001-08-13 | 2003-02-28 | Sony Corp | 個人認証装置、および個人認証方法、並びにコンピュータ・プログラム |
JP2005527909A (ja) * | 2002-05-25 | 2005-09-15 | ファソー ドット コム カンパニー リミテッド | 電子メールアドレスとハードウェア情報とを利用したユーザ認証方法及びシステム |
JP2007506168A (ja) * | 2003-09-19 | 2007-03-15 | グーグル,インク. | 電子商取引の実行方法 |
JP2007518324A (ja) * | 2004-01-08 | 2007-07-05 | インターナショナル・ビジネス・マシーンズ・コーポレーション | コンピュータシステム間でメッセージを通信するための安全なコンテキストの確立 |
JP2005229170A (ja) * | 2004-02-10 | 2005-08-25 | Nippon Hoso Kyokai <Nhk> | 鍵管理装置及びそのプログラム、ライセンス配信装置及びそのプログラム、並びに、コンテンツ利用端末及びそのプログラム |
JP2006185088A (ja) * | 2004-12-27 | 2006-07-13 | Fujitsu Ltd | 認証システム |
JP2010517390A (ja) * | 2007-01-23 | 2010-05-20 | アリババ グループ ホールディング リミテッド | ショートメッセージを使用して通信端末を通じて認証を行うための方法及びシステム |
JP2010198333A (ja) * | 2009-02-25 | 2010-09-09 | Nec Corp | サービス提供システム、情報読取装置、サービス提供方法、ユーザ情報送信方法、及びプログラム |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2016532936A (ja) * | 2013-07-05 | 2016-10-20 | リン,チュン−ユ | 通信装置識別符号を用いたネットワーク識別認証 |
JP2016103260A (ja) * | 2014-11-27 | 2016-06-02 | ミレ テクノロジー カンパニー,リミテッド | Nfc認証カードを用いた認証方法 |
JP2016212781A (ja) * | 2015-05-13 | 2016-12-15 | 日本電信電話株式会社 | 認証サーバ、認証システム、認証方法及びプログラム |
Also Published As
Publication number | Publication date |
---|---|
TW201319976A (zh) | 2013-05-16 |
EP2774100A1 (en) | 2014-09-10 |
JP6021923B2 (ja) | 2016-11-09 |
HK1180489A1 (zh) | 2013-10-18 |
CN103095662A (zh) | 2013-05-08 |
CN103095662B (zh) | 2016-08-03 |
US20130124421A1 (en) | 2013-05-16 |
WO2013067276A1 (en) | 2013-05-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6021923B2 (ja) | オンライン取引のための安全な認証方法およびシステム | |
JP6713081B2 (ja) | 認証デバイス、認証システム及び認証方法 | |
US9426134B2 (en) | Method and systems for the authentication of a user | |
KR101895243B1 (ko) | 지불 능력을 컴퓨터들의 보안 엘리먼트들에 통합 | |
US20190043022A1 (en) | Secure registration and authentication of a user using a mobile device | |
EP1710980B1 (en) | Authentication services using mobile device | |
CA2748481C (en) | System and method for initiating transactions on a mobile device | |
EP2859488B1 (en) | Enterprise triggered 2chk association | |
US9521548B2 (en) | Secure registration of a mobile device for use with a session | |
US20150302409A1 (en) | System and method for location-based financial transaction authentication | |
US20130275308A1 (en) | System for verifying electronic transactions | |
CN1897027A (zh) | 使用移动装置的认证服务 | |
US20120221862A1 (en) | Multifactor Authentication System and Methodology | |
WO2016118087A1 (en) | System and method for secure online payment using integrated circuit card | |
JP2018519562A (ja) | 取引セキュリティのための方法及びシステム | |
US20160275502A1 (en) | Embedded third party server bypass security feature | |
JP6059788B2 (ja) | カード装置を用いたネットワーク認証方法 | |
TWI607402B (zh) | 網路轉帳方法及系統 | |
Kyrillidis et al. | Card-present transactions on the internet using the smart card web server | |
CN107491967B (zh) | 一种网络支付输入密码的方法及*** | |
KR101009913B1 (ko) | 온라인 결제 서비스 제공 방법, 결제 모듈 및 결제 승인 서버 | |
CN117649297A (zh) | 交易方法、装置、设备、介质和程序产品 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150513 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150623 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20150918 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20151124 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160426 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20160715 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160810 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160906 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20161004 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6021923 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |