JP2022553463A - 非接触カードに格納された身元データに基づく安全な認証 - Google Patents

非接触カードに格納された身元データに基づく安全な認証 Download PDF

Info

Publication number
JP2022553463A
JP2022553463A JP2021533182A JP2021533182A JP2022553463A JP 2022553463 A JP2022553463 A JP 2022553463A JP 2021533182 A JP2021533182 A JP 2021533182A JP 2021533182 A JP2021533182 A JP 2021533182A JP 2022553463 A JP2022553463 A JP 2022553463A
Authority
JP
Japan
Prior art keywords
application
data
contactless card
image
processor
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2021533182A
Other languages
English (en)
Other versions
JP7434324B2 (ja
Inventor
カプルソ、ニコラス
エドワーズ，サミュエル
プリブル，ジェイソン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Capital One Services LLC
Original Assignee
Capital One Services LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Capital One Services LLC filed Critical Capital One Services LLC
Publication of JP2022553463A publication Critical patent/JP2022553463A/ja
Priority to JP2024017071A priority Critical patent/JP2024054241A/ja
Application granted granted Critical
Publication of JP7434324B2 publication Critical patent/JP7434324B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352—Contactless payments by cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Lock And Its Accessories (AREA)
  • Storage Device Security (AREA)

Abstract

アカウントに関連付けられた非接触カードに格納された身元データに基づく安全な認証のためのシステム、方法、製造品、およびコンピュータ可読媒体。アプリケーションは、操作の実行を指定する指示を受信し得る。アプリケーションは、カードから暗号化されたデータ、暗号化アルゴリズムに基づく暗号化されたデータ、顧客識別子、および秘密鍵を受信し得る。アプリケーションは、認証サーバがカードの秘密鍵に基づいて暗号化されたデータを検証したという指示を受信し得る。アプリケーションは、操作を承認するために必要なデータのタイプを決定し得る。アプリケーションは、カードからパスポートデータまたは運転免許証データを備えるデータを受信し得る。アプリケーションは、暗号化されたデータおよび少なくとも１つの規則を満たすデータを検証する認証サーバに基づいて、データが操作を承認するための規則を満たしていると決定し、操作の実行を承認し得る。

Description

関連出願
この出願は、２０１９年１２月２４日に出願された「非接触カードに格納された身元データに基づく安全な認証」という名称の米国特許出願第１６／７２６，３８５号の優先権を主張する。前述の出願の内容は、参照によりその全体が本明細書に援用される。
本明細書の実施形態は、一般に、コンピューティングプラットフォームに関連し、より具体的には、安全な認証のために身元データを格納する非接触カードを使用することに関連する。
身元検証は、最新のコンピューティングシステムにとって重要なタスクである。従来のアプローチでは、コンピューティングシステムにアクセスしたり、電子トランザクションを実行したりするときに、ユーザがワンタイムパスコード（ＯＴＰ）などの追加情報を提供する必要があり得る。しかしながら、これらの解決策にはセキュリティの脆弱性が存在し得る。例えば、ＯＴＰが傍受され、不正アクセスを取得するために使用され得る。さらに、システムが異なれば、身元検証のために様々なタイプの追加情報が必要になり得、従来の解決策は、多くのユーザにとって実用的ではない。
本明細書に開示される実施形態は、非接触カードに格納された身元データに基づく安全な認証のためのシステム、方法、製造品、およびコンピュータ可読媒体を提供する。一例では、アプリケーションは、アカウントに関連付けられた操作を実行することを指定する指示を受信し得る。アプリケーションは、アカウントに関連付けられた非接触カードから暗号化されたデータ、暗号化アルゴリズムに基づく暗号化されたデータ、顧客識別子、および非接触カードの秘密鍵を受信し得る。アプリケーションは、認証サーバから、認証サーバが非接触カードの秘密鍵に基づいて暗号化されたデータを検証したことを指定する指示を受信し得る。アプリケーションは、操作を承認するために必要な認証データのタイプを決定し得る。アプリケーションは、認証データの決定されたタイプに基づいて、非接触カードから第１のデータ要素を受信し得、第１のデータ要素は、パスポートデータまたは運転免許証データを備える。アプリケーションは、第１のデータ要素が操作を承認するための少なくとも１つの規則を満たしていると決定し得る。アプリケーションは、認証サーバが暗号化されたデータを検証したことを指定する受信された指示と、第１のデータ要素が操作を承認するための少なくとも１つの規則を満たしているという決定に基づいて、操作の実行を承認し得る。
非接触カードに格納された身元データに基づく安全な認証のためのシステムの実施形態を示している。 非接触カードに格納された身元データに基づく安全な認証のためのシステムの実施形態を示している。 非接触カードをコンピューティングデバイスにタップして、非接触カードに格納された身元データに基づいて安全な認証を提供する実施形態を示している。 非接触カードをコンピューティングデバイスにタップして、非接触カードに格納された身元データに基づいて安全な認証を提供する実施形態を示している。 非接触カードをコンピューティングデバイスにタップして、非接触カードに格納された身元データに基づいて安全な認証を提供する実施形態を示している。 非接触カードをコンピューティングデバイスにタップして、非接触カードに格納された身元データに基づいて安全な認証を提供する実施形態を示している。 非接触カードをコンピューティングデバイスにタップして、非接触カードに格納された身元データに基づいて安全な認証を提供する実施形態を示している。 非接触カードをコンピューティングデバイスにタップして、非接触カードに格納された身元データに基づいて安全な認証を提供する実施形態を示している。 非接触カードの例を示している。 非接触カードの例を示している。 第１の論理フローの実施形態を示している。 第２の論理フローの実施形態を示している。 第３の論理フローの実施形態を示している。 コンピューティングシステムの実施形態を示している。
本明細書に開示される実施形態は、非接触カードに格納された身元データを使用する安全な認証のための技術を提供する。一般に、非接触カードは、運転免許証情報、パスポート情報、社会保障番号、および／またはその他の経歴情報など、ユーザの複数の異なるタイプの情報を格納し得る。次に、ユーザは、購入を行う、モバイルデバイス上で実行されるアプリケーションを介して資金を転送する、アプリケーションを介してクレジットの増加を要求するなどの操作を実行しようと試み得る。アプリケーションは、要求された操作を承認するために必要な認証データのタイプを決定し得る。例えば、規則は、アプリケーションを介して資金を転送するには、非接触カードに格納されているパスポートデータに基づく認証が必要であると指定され得る。したがって、アプリケーションは、そのパスポートデータを認証データのタイプとして決定し得る。
次に、ユーザは、非接触カードをモバイルデバイスにタップして、安全な認証プロセスを開始し得る。非接触カードをタップすると、暗号化されたデータが生成されてアプリケーションに送信され得る。暗号化されたデータは、暗号化アルゴリズム、顧客識別子、および非接触カードの暗号化鍵に基づいて生成され得る。次に、アプリケーションは、暗号化されたデータを認証のために認証サーバに送信し得る。次に、サーバは、非接触カードの暗号化鍵のローカルコピーを使用して暗号化されたデータを復号し、顧客識別子を生成することにより、暗号化されたデータを認証し得る。次に、サーバは、暗号化されたデータの認証の指示をアプリケーションに送信し得る。
次に、アプリケーションは、パスポートデータを処理し得る。いくつかの実施形態では、パスポートデータは、暗号化された顧客識別子を用いて非接触カードによってアプリケーションに送信される。他の実施形態では、パスポートデータは、非接触カードの他のタップに続いて、非接触カードによってモバイルデバイスに送信される。パスポートデータを処理するために、アプリケーションは、任意の数の操作を実行し得る。例えば、非接触カードに格納されているパスポートデータは、ユーザを描いたパスポート画像を含み得る。そのような例では、アプリケーションは、モバイルデバイスを使用して自分の顔を描いた画像をキャプチャするようにユーザに指示し得る。キャプチャされると、アプリケーションは、画像を比較して、画像間の類似性を決定し得る。類似性が規則で指定された類似性の閾値レベルを超える場合、アプリケーションは、ユーザを認証したり、および／またはユーザの身元を検証したりし得る。次に、アプリケーションは、認証サーバが暗号化されたデータを検証したこと、および画像の類似性が類似性の閾値レベルを超えているという決定を指定する受信された指示に基づいて、操作の実行を承認し得る。例えば、ユーザは、あるアカウントから他のアカウントに資金を転送するために、アプリケーションのインターフェースにアクセスすることを許可され得る。
有利には、本明細書に開示される実施形態は、すべてのデバイスおよび関連するデータのセキュリティを改善する。例えば、アプリケーションおよび／またはデータにアクセスするために非接触カードによって生成された暗号化されたデータの検証を要求することにより、アプリケーションおよび／またはデータのセキュリティが向上する。他の例として、操作を実行する前に暗号化されたデータの検証を要求することによって（例えば、購入、クレジットの延長など）、そのような操作および関連する資産のセキュリティが向上する。
本明細書で使用される表記法および命名法を一般的に参照して、以下の詳細な説明の１つまたは複数の部分は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順に関して提示され得る。これらの手順の説明および表現は、当業者によって、彼らの仕事の実体を当業者に最も効果的に伝えるために使用される。手順は、本明細書にあり、一般に、望ましい結果につながる自己矛盾のない一連の演算であると考えられている。これらの演算は、物理量の物理的な操作を必要とする演算である。通常、必ずしもそうとは限らないが、これらの量は、格納、転送、結合、比較、およびその他の方法で操作できる電気信号、磁気信号、または光信号の形をとる。主に一般的な使用法の理由から、これらの信号をビット、値、要素、記号、文字、用語、数値などと呼ぶと便利な場合がある。しかしながら、これらおよび類似の用語はすべて、適切な物理量に関連付けられており、これらの量に適用される便利なラベルにすぎないことに留意すべきである。
さらに、これらの操作は、加算や比較などの用語で呼ばれることが多く、これらは一般に、人間のオペレータによって実行される知的な演算に関連付けられている。しかしながら、１つまたは複数の実施形態の一部を形成する本明細書に記載の演算のいずれにおいても、人間のオペレータのそのような能力は必要ではないか、またはほとんどの場合望ましいものではない。むしろ、これらの演算は、機械演算である。様々な実施形態の演算を実行するための有用な機械は、本明細書の教示に従って書かれた、その中に格納されたコンピュータプログラムによって選択的に起動または構成されるデジタルコンピュータを含み、および／または必要な目的のために特別に構築された装置またはデジタルコンピュータを含む。様々な実施形態はまた、これらの操作を実行するための装置またはシステムに関する。これらの装置は、必要な目的のために特別に構築され得る。これらの様々な機械に必要な構造は、与えられた説明から明らかになる。
ここで、図面を参照する。同様の参照番号は、全体を通して同様の要素を参照するために使用される。以下の説明では、説明の目的で、それらを完全に理解するために、多くの具体的な詳細が示されている。しかしながら、これらの具体的な詳細なしで新規の実施形態を実施できることは明らかであり得る。他の例では、よく知られている構造およびデバイスは、それらの説明を容易にするためにブロック図の形で示されている。意図は、請求項の範囲内のすべての修正、均等物、および代替案をカバーすることである。
図１Ａは、開示された実施形態と一致する、例示的なシステム１００の概略図を示している。示されるように、システム１００は、１つまたは複数の非接触カード１０１、１つまたは複数のモバイルコンピューティングデバイス１１０、および認証サーバ１２０を含む。非接触カード１０１は、クレジットカード、デビットカード、ＡＴＭカード、ギフトカードなどの任意のタイプの支払いカードを代表するものである。非接触カード１０１は、ＮＦＣ、ＥＭＶ規格、または無線通信における他の短距離プロトコルを介してコンピューティングデバイス１１０と通信するように構成された、無線周波数識別（ＲＦＩＤ）チップなどの１つまたは複数の通信インターフェース１３３を備え得る。通信プロトコルの例としてＮＦＣが使用されているが、本開示は、ＥＭＶ規格、ブルートゥース（登録商標）、および／またはＷｉ－Ｆｉなどの他のタイプの無線通信にも同様に適用可能である。モバイルデバイス１１０は、スマートフォン、タブレットコンピュータ、ウェアラブルデバイス、ラップトップ、ポータブルゲームデバイスなどの任意のタイプのネットワーク対応コンピューティングデバイスを代表するものである。認証サーバ１２０は、サーバ、ワークステーション、コンピューティングクラスタ、クラウドコンピューティングプラットフォーム、仮想化コンピューティングシステムなどの任意のタイプのコンピューティングデバイスを代表するものである。
示されるように、非接触カードのメモリ１０２は、アプレット１０３、カウンタ１０４、マスター鍵１０５、多様化された鍵１０６、一意の顧客識別子（ＩＤ）１０７、パスポートデータ１０８、運転免許証データ１０９、およびその他のユーザデータ１３１を含む。アプレット１０３は、本明細書で説明される操作を実行するように構成された実行可能コードである。カウンタ１０４、マスター鍵１０５、多様化された鍵１０６、および顧客ＩＤ１０７は、以下でより詳細に説明されるように、システム１００にセキュリティを提供するために使用される。パスポートデータ１０８は、非接触カード１０１に関連付けられたユーザの電子パスポートを代表するものである。パスポートデータ１０８は、任意の数およびタイプのデータを含み得る。例えば、パスポートデータ１０８は、パスポートおよび／またはユーザの異なる属性を説明するテキストデータ（例えば、名前、生年月日、パスポート番号、パスポート発行日、パスポート有効期限、発行国など）のほか、画像データ（例えば、パスポート自体の１つまたは複数の画像、パスポートに含まれるユーザの画像など）を含み得る。顧客ＩＤ１０７、パスポートデータ１０８、運転免許証データ１０９、および他のユーザデータ１３１は、本明細書ではまとめて「身元データ」と呼ばれ得る。
運転免許証データ１０９は、非接触カードに関連付けられたユーザによって保持されている１つまたは複数の運転免許証を代表するものである。パスポートデータ１０８と同様に、運転免許証データ１０９は、任意の数およびタイプのデータを含み得る。例えば、運転免許証データ１０９は、運転免許証および／またはユーザの異なる属性（例えば、名前、生年月日、免許証番号、免許証発行日、有効期限、発行州など）を符号化するバーコード（または他のコンピュータ可読マーカ）、属性（および／またはバーコード）を表すテキストデータ、および／または画像データ（例えば、運転免許証の１つまたは複数の画像、運転免許証に含まれるユーザの画像など）を含み得る。他のユーザデータ１３１は、ユーザを説明する他のデータを代表するものである。例えば、他のユーザデータ１３１は、社会保障番号、画像、ユーザの生体認証識別子を表すデータ、他の識別カード、ロイヤルティプログラム情報などを含み得る。いくつかの実施形態では、パスポートデータ１０８、運転免許証データ１０９、および他のユーザデータ１３１は、暗号化されている。
示されるように、モバイルデバイス１１０のメモリ１１１は、オペレーティングシステム（ＯＳ）１１２のインスタンスを含む。オペレーティングシステム１１２の例は、Ａｎｄｒｏｉｄ（登録商標）ＯＳ、ｉＯＳ（登録商標）、ｍａｃＯＳ（登録商標）、Ｌｉｎｕｘ（登録商標）、およびＷｉｎｄｏｗｓ（登録商標）オペレーティングシステムを含む。示されるように、ＯＳ１１２は、アカウントアプリケーション１１３を含む。アカウントアプリケーション１１３は、ユーザが、アカウント残高の表示、アイテムの購入、支払いの処理などのような様々なアカウント関連の操作を実行することを可能にする。アカウントアプリケーション１１３は、アカウントアプリケーション１１３および／または他のアプリケーション１１４によって提供される異なる機能へのアクセス許可をさらに制御し得る。一般に、ユーザは、認証資格情報を使用して認証して、アカウントアプリケーション１１３の特定の機能にアクセスし得る。例えば、認証資格情報は、ユーザ名（またはログイン）およびパスワード、生体認証資格情報（例えば、指紋、フェイスＩＤなど）を含み得る。
様々な実施形態によれば、ユーザは、操作を要求および／または実行しようと試み得る。操作は、非接触カード１０１を使用して購入すること、アカウントアプリケーション１１３の特定の機能にアクセスすること、アカウントアプリケーション１１３を使用して様々なアカウント関連操作を実行すること、および／または他のアプリケーション１１４（またはその任意の機能）にアクセスすることなど、任意のタイプの操作を含み得る。他のアプリケーション１１４は、ウェブブラウザ、メッセージングアプリケーション、ワードプロセッシングアプリケーション、ソーシャルメディアアプリケーションなどのような任意のタイプのコンピューティングアプリケーションを代表するものである。例えば、ユーザは、アカウントアプリケーション１１３を使用して、自分のアカウントから他のアカウントに資金を転送することを望み得る。本明細書における参照例としての特定の操作の使用は、開示が他の任意のタイプの操作に等しく適用可能であるため、開示を限定するものではない。
要求された操作を承認するために（例えば、資金を転送する前の例）、システム１００は、ユーザの身元を認証および／または検証しなければならない。ユーザの身元を認証するために、本明細書に開示される実施形態は、非接触カード１０１を利用し得る。より具体的には、ユーザが操作の実行（または制限されたリソースへのアクセス）を要求すると、アカウントアプリケーション１１３は、非接触カード１０１をデバイス１１０にタップするようにユーザに指示する通知を出力し得る。一般に、非接触カード１０１がデバイス１１０の通信インターフェース１１８の通信範囲内に入ると、非接触カード１０１のアプレット１０３は、要求された操作を承認するために必要な認証プロセスの一部として、暗号化されたデータ、例えば、暗号化された顧客ＩＤ１３２を生成し得る。非接触カード１０１とモバイルデバイス１１０との間のＮＦＣデータ転送を可能にするために、アカウントアプリケーション１１３は、非接触カード１０１がモバイルデバイス１１０の通信インターフェース１１８に十分に近いときに非接触カード１０１と通信し得る。通信インターフェース１１８は、非接触カード１０１の通信インターフェース１３３から読み取る、および／またはそれと通信するように構成され得る（例えば、ＮＦＣ、ブルートゥース（登録商標）、ＲＦＩＤなどを介して）。したがって、例示的な通信インターフェース１１８は、ＮＦＣ通信モジュール、ブルートゥース（登録商標）通信モジュール、および／またはＲＦＩＤ通信モジュールを含む。
述べたように、システム１００は、データを保護するために鍵多様化を実施するように構成され、これは、本明細書では鍵多様化技術と呼ばれ得る。一般に、サーバ１２０（または他のコンピューティングデバイス）および非接触カード１０１は、同じマスター鍵１０５（マスター対称鍵とも呼ばれる）でプロビジョニングされ得る。より具体的には、各非接触カード１０１は、サーバ１２０内に対応するペアを有する別個のマスター鍵１０５でプログラムされる。例えば、非接触カード１０１が製造されるとき、一意のマスター鍵１０５が、非接触カード１０１のメモリ１０２にプログラムされ得る。同様に、一意のマスター鍵１０５は、サーバ１２０のアカウントデータ１２４内の非接触カード１０１に関連付けられた顧客の記録に格納され得る（および／またはハードウェアセキュリティモジュール（ＨＳＭ）１２５などの異なる安全な場所に格納され得る）。マスター鍵は、非接触カード１０１およびサーバ１２０以外のすべての関係者から秘密にされ得、それにより、システム１００のセキュリティを強化する。いくつかの実施形態では、非接触カード１０１のアプレット１０３は、マスター鍵１０５およびデータを入力として暗号化アルゴリズムを使用してデータ（例えば、顧客ＩＤ１０７、パスポートデータ１０８、運転免許証データ１０９、および／または他のユーザデータ１３１）を暗号化および／または復号し得る。例えば、顧客ＩＤ１０７をマスター鍵１０５で暗号化すると、暗号化された顧客ＩＤ１３２が生成され得る。同様に、認証サーバ１２０は、対応するマスター鍵１０５を使用して、非接触カード１０１に関連付けられたデータを暗号化および／または復号し得る。
他の実施形態では、非接触カード１０１およびサーバ１２０のマスター鍵１０５は、鍵多様化を使用してセキュリティを強化するために、カウンタ１０４と組み合わせて使用され得る。カウンタ１０４は、非接触カード１０１とサーバ１２０との間で同期される値を備える。カウンタ値１０４は、非接触カード１０１とサーバ１２０（および／または非接触カード１０１とモバイルデバイス１１０）との間でデータが交換されるたびに変化する数を備え得る。データを送信する準備をするとき（例えば、サーバ１２０および／またはモバイルデバイス１１０に）、非接触カード１０１は、カウンタ値１０４をインクリメントし得る。次に、非接触カード１０１は、暗号化アルゴリズムへの入力としてマスター鍵１０５およびカウンタ値１０４を提供し得、これは、出力として多様化された鍵１０６を生成する。暗号化アルゴリズムは、暗号化アルゴリズム、ハッシュベースのメッセージ認証コード（ＨＭＡＣ）アルゴリズム、暗号ベースのメッセージ認証コード（ＣＭＡＣ）アルゴリズムなどを含み得る。暗号化アルゴリズムの非限定的な例は、３ＤＥＳまたはＡＥＳ１２８などの対称暗号化アルゴリズム、ＨＭＡＣ－ＳＨＡ－２５６などの対称ＨＭＡＣアルゴリズム、ＡＥＳ－ＣＭＡＣなどの対称ＣＭＡＣアルゴリズムを含み得る。鍵多様化技術の例は、２０１８年１１月２９日に出願された米国特許出願第１６／２０５，１１９号に詳細に記載されている。前述の特許出願は、参照によりその全体が本明細書に援用される。
鍵多様化の例を続けると、次に、非接触カード１０１は、多様化された鍵１０６およびデータを暗号化アルゴリズムへの入力として使用して、データ（例えば、顧客ＩＤ１０７および／またはパスポートデータ１０８、運転免許証データ１０９、および／または他のユーザデータ１３１などの他の任意のデータ）を暗号化し得る。暗号化アルゴリズムへの入力として多様化された鍵１０６とデータを使用する。例えば、多様化された鍵１０６を用いて顧客ＩＤ１０７を暗号化すると、暗号化された顧客ＩＤ１３２がもたらされ得る。
次に、使用される暗号化技術に関係なく、非接触カード１０１は、暗号化されたデータ（例えば、暗号化された顧客ＩＤ１３２）をモバイルデバイス１１０のアカウントアプリケーション１１３に（例えば、ＮＦＣ接続、ブルートゥース（登録商標）接続などを介して）送信し得る。次に、モバイルデバイス１１０のアカウントアプリケーション１１３は、暗号化された顧客ＩＤ１３２をネットワーク１３０を介してサーバ１２０に送信し得る。少なくとも１つの実施形態では、非接触カード１０１は、暗号化されたデータとともにカウンタ値１０４を送信する。そのような実施形態では、非接触カード１０１は、暗号化されたカウンタ値１０４、または暗号化されていないカウンタ値１０４を送信し得る。
受信されると、認証アプリケーション１２３は、暗号化された顧客ＩＤ１３２を認証し得る。例えば、認証アプリケーション１２３は、認証サーバ１２０のメモリ１２２に格納されたマスター鍵１０５のコピーを使用して、暗号化された顧客ＩＤ１３２の復号を試み得る。他の例では、認証アプリケーション１２３は、暗号化アルゴリズムへの入力としてマスター鍵１０５およびカウンタ値１０４を提供し得、これは、出力として多様化された鍵１０６を生成する。結果として生じる多様化された鍵１０６は、暗号化された顧客ＩＤ１３２を復号するために使用され得る非接触カード１０１の多様化された鍵１０６に対応し得る。
使用される復号技術に関係なく、認証アプリケーション１２３は、暗号化された顧客ＩＤ１３２を正常に復号し、それによって暗号化された顧客ＩＤ１３２を検証し得る（例えば、結果として得られた顧客ＩＤ１０７をアカウントデータ１２４に格納された顧客ＩＤと比較することによって、および／または、鍵１０５および／または１０６を使用した復号が成功したという指示に基づいて）。鍵１０５、１０６は、メモリ１２２に格納されているように示されているが、鍵１０５、１０６は、安全な要素および／またはＨＳＭ１２５などの他の場所に格納され得る。そのような実施形態では、安全な要素および／またはＨＳＭ１２５は、鍵１０５および／または１０６および暗号化機能を使用して、暗号化された顧客ＩＤ１３２を復号し得る。同様に、安全な要素および／またはＨＳＭ１２５は、上記のように、マスター鍵１０５およびカウンタ値１０４に基づいて、多様化された鍵１０６を生成し得る。
しかしながら、認証アプリケーション１２３が暗号化された顧客ＩＤ１３２を復号して期待される結果を得ることができない場合（例えば、非接触カード１０１に関連付けられたアカウントの顧客ＩＤ１０７）、認証アプリケーション１２３は、暗号化された顧客ＩＤ１３２を検証しない。そのような例では、認証アプリケーション１２３は、失敗した検証の指示をアカウントアプリケーション１１３に送信する。したがって、アカウントアプリケーション１１３は、アカウントのセキュリティを維持するために、要求された操作の実行を拒否し得る。
図１Ｂは、認証アプリケーション１２３が暗号化された顧客ＩＤ１３２を復号し、それによって暗号化されたデータを検証（または認証）する一実施形態を示している。示されるように、認証アプリケーション１２３は、検証１３４をモバイルデバイス１１０に送信し、検証１３４は、認証アプリケーション１２３が暗号化された顧客ＩＤ１３２を正常に復号したことを示す。検証１３４の受信に応答して、アカウントアプリケーション１１３は、規則１１５を参照して、もしあれば、追加の認証ステップが必要であるかを決定し得る。規則１１５は、一般に、異なる要求された操作のための複数の異なる認証規則および／または閾値を指定し得る。規則は、要求された操作のタイプに基づき得る。例えば、資金の転送のために、規則１１５は、パスポートデータ１０８および／または運転免許証データ１０９などの追加のデータ要素に基づく追加の認証を要求し得る。
追加の認証がパスポートデータ１０８に基づく例では、アカウントアプリケーション１１３は、ユーザが非接触カード１０１をモバイルデバイス１１０にタップすることを指定する指示を出力し得る。次に、アカウントアプリケーション１１３は、パスポートデータ１０８を送信するように非接触カード１０１に指示し得る。それに応じて、非接触カード１０１は、パスポートデータ１０８をアカウントアプリケーション１１３に送信し得る。いくつかの実施形態では、パスポートデータ１０８は、暗号化され得る。そのような実施形態では、アカウントアプリケーション１１３は、暗号化されたパスポートデータ１０８を復号のために（例えば、鍵１０５および／または１０６に基づいて）サーバ１２０に送信し、次に、復号されたパスポートデータ１０８をアカウントアプリケーション１１３に送信し得る。他の実施形態では、ユーザは、暗号化されたパスポートデータ１０８を復号するために使用されるアカウントアプリケーション１１３に入力を提供し得る。
さらに、アカウントアプリケーション１１３は、カメラ１１９を使用して自分自身を描いた画像をキャプチャするようにユーザに指示し得る。次に、アカウントアプリケーション１１３は、キャプチャされた画像をパスポートデータ１０８のパスポート画像と比較して、各画像に描かれている人物の類似性を決定し得る。アカウントアプリケーション１１３が、画像に描かれている人物の類似性が規則１１５で指定された閾値類似性を超えると決定した場合、アカウントアプリケーション１１３は、要求された操作を承認し得る。次に、ユーザは、アカウントアプリケーション１１３を使用して資金の転送を完了するために進み得る。
述べたように、他の例では、規則１１５は、運転免許証データ１０９に基づく認証を要求し得る。次に、アカウントアプリケーション１１３は、ユーザが非接触カード１０１をモバイルデバイス１１０にタップすることを指定する指示を出力し得る。次に、アカウントアプリケーション１１３は、非接触カード１０１に、運転免許証データ１０９を送信するように指示し得る。それに応じて、非接触カード１０１は、運転免許証データ１０９をアカウントアプリケーション１１３に送信し得る。いくつかの実施形態では、運転免許証データ１０９は、暗号化され得る。そうでなければ、アカウントアプリケーション１１３は、操作の実行を制限し得る（例えば、資金を転送するために使用されるアカウントアプリケーション１１３のグラフィカルユーザインターフェース（ＧＵＩ）へのアクセスを制限することによって）。そのような実施形態では、アカウントアプリケーション１１３は、暗号化された運転免許証データ１０９を復号のためにサーバ１２０に送信し、これは、次に、復号された運転免許証データ１０９をアカウントアプリケーション１１３に送信し得る。
パスポートベースの認証と同様に、アカウントアプリケーション１１３は、次に、カメラ１１９を使用して自分自身を描いた画像をキャプチャするようにユーザに指示し得る。次に、アカウントアプリケーション１１３は、キャプチャされた画像を運転免許証データ１０９の運転免許証画像と比較して、各画像に描かれている人物の類似性を決定し得る。アカウントアプリケーション１１３が、画像に描かれている人物の類似性が規則１１５で指定された閾値類似性を超えると決定した場合、アカウントアプリケーション１１３は、要求された操作を承認し得る。そうでなければ、アカウントアプリケーション１１３は、操作の実行を制限し得る（例えば、資金を転送するために使用されるアカウントアプリケーション１１３のＧＵＩへのアクセスを制限することによって）。次に、ユーザは、アカウントアプリケーション１１３を使用して資金の転送を完了するために進み得る。
画像ベースの認証が例として使用されるが、他のデータ要素を使用して、要求された操作を承認し得る。例えば、アカウントアプリケーション１１３は、パスポートおよび／または運転免許証の名前が、非接触カード１０１に関連付けられたアカウントの名前と一致するかどうかを決定し得る。他の例として、アカウントアプリケーション１１３は、運転免許証データ１０９に符号化されたデータが読み取り可能であるかどうかを決定し得る。さらに他の例として、アカウントアプリケーション１１３は、パスポートおよび／または運転免許証の生年月日が既知の生年月日、例えば、非接触カード１０１に関連付けられたアカウントのアカウントデータ１２４で指定された生年月日と一致するかどうかを決定し得る。他の例では、他のユーザデータ１３１に格納された社会保障番号を、アカウントに関連付けられたユーザの既知の社会保障番号と比較し得る。一致する名前および／または社会保障番号が見つかった場合、アカウントアプリケーション１１３は、試みられた操作を承認し得る。そうでなければ、アカウントアプリケーション１１３は、試みられた操作を拒否し得る。
少なくとも１つの実施形態では、非接触カード１０１のアプレット１０３は、鍵１０５および／または１０６を使用して、パスポートデータ１０８および／または運転免許証データ１０９のデジタル署名（図示せず）を生成し得る。それぞれのデジタル署名は、パスポートデータ１０８および／または運転免許証データ１０９に署名し得る。次に、非接触カード１０１は、パスポートデータ１０８および／または運転免許証データ１０９を含むデジタル署名をアカウントアプリケーション１１３に送信し、これは、デジタル署名を認証サーバ１２０に送信し得る。認証アプリケーション１２３はまた、非接触カード１０１に関連付けられ、サーバ１２０によって格納された公開鍵を使用してデジタル署名を復号することによって、デジタル署名を検証し得る。デジタル署名が検証されると、認証アプリケーション１２３は、検証が成功したことの指示をアカウントアプリケーション１１３に送信し得、これにより、デジタル署名の検証に基づいて操作を実行し得る。デジタル署名が検証されない場合、アカウントアプリケーション１１３は、操作の実行を制限し得る。
図１Ａ～図１Ｂでは、別個のタップ操作で発生するものとして示されているが、いくつかの実施形態では、パスポートデータ１０８および／または運転免許証データ１０９は、非接触カード１０１のモバイルデバイス１１０へのシングルタップに応答して、暗号化された顧客ＩＤ１３２と共に送信され得る。
さらに、いくつかの実施形態では、ユーザは、パスポート、運転免許証などの新しいおよび／または更新された識別情報を取得し得る。そのような実施形態では、アカウントアプリケーション１１３は、パスポートデータ１０８、運転免許証データ１０９、および／または他のユーザデータ１３１の新しいおよび／または更新されたバージョンを、例えば、認証サーバ１２０から受信し得る。そのような実施形態では、アカウントアプリケーション１１３は、サーバ１２０から受信したデータを非接触カード１０１に送信し得、アプレット１０３は、受信したデータをメモリ１０２に格納し得る。
図２Ａは、非接触カード１０１に格納された身元データに基づいて安全な認証を提供するために非接触カード１０１をタップする例示的な実施形態を示す概略図２００である。示されるように、アカウントアプリケーション１１３は、操作を実行するための要求を受信し得る。前の例を続けると、要求は、あるアカウントから他のアカウントに資金を転送することであり得る。それに応じて、アカウントアプリケーション１１３は、非接触カード１０１をデバイス１１０にタップするための指示を出力し得る。ユーザが非接触カード１０１をモバイルデバイス１１０にタップすると、非接触カード１０１のアプレット１０３は、暗号化された顧客ＩＤ１３２を生成する。次に、アプレット１０３は、暗号化された顧客ＩＤ１３２を、例えば、ＮＦＣを介してモバイルデバイス１１０に送信し得る。受信されると、アカウントアプリケーション１１３は、暗号化された顧客ＩＤ１３２を認証アプリケーション１２３に送信し得る。
次に、認証アプリケーション１２３は、非接触カード１０１に関連付けられたマスター鍵１０５および／または多様化された鍵１０６を使用して、暗号化された顧客ＩＤ１３２の復号を試み得る。認証アプリケーション１２３が暗号化された顧客ＩＤ１３２を復号して、期待される結果（例えば、アカウントの顧客ＩＤ１０７など）を生成できない場合、認証アプリケーション１２３は、暗号化された顧客ＩＤ１３２を検証せず、アカウントアプリケーション１１３に検証の失敗を通知する。次に、アカウントアプリケーション１１３は、資金の転送を開始する要求を拒否し得る。認証アプリケーション１２３が暗号化された顧客ＩＤ１３２を正常に復号して、期待される結果（例えば、アカウントの顧客ＩＤ１０７など）を生成した場合、認証アプリケーション１２３は、暗号化された顧客ＩＤ１３２を検証し、暗号化された顧客ＩＤ１３２の検証の指示をアカウントアプリケーション１１３に送信する。
認証アプリケーション１２３からの検証を受信することに応答して、アカウントアプリケーション１１３は、規則１１５を参照して、要求された資金の転送を承認するために必要なデータのタイプを決定し得る。例えば、規則１１５は、資金の転送が暗号化された顧客ＩＤ１３２の検証およびパスポートデータ１０８に基づく検証を必要とすることを指定し得る。少なくとも１つの実施形態では、規則１１５によって指定されるデータのタイプは、要求された操作のタイプ（例えば、資金の転送）に基づく。一般に、規則１１５は、異なるタイプのトランザクションに対して異なるレベルのセキュリティを指定し得る（例えば、リスクの高い操作についてはパスポートデータ１０８の検証を要求し、リスクの低い操作についてはパスポートデータ１０８の検証を要求しない）。
アカウントアプリケーション１１３は、非接触カード１０１をデバイス１１０にタップするための他の指示を出力し得る。アカウントアプリケーション１１３は、パスポートデータ１０８を送信するように非接触カード１０１に指示し得る。次に、アプレット１０３は、パスポートデータ１０８を、例えば、ＮＦＣを介してモバイルデバイス１１０に送信し得る。
次に、図２Ｂの概略図２１０に示されるように、アカウントアプリケーション１１３は、ユーザに彼らの顔を描いた画像をキャプチャするように指示する指示を出力し得る。次に、ユーザは、カメラ１１９を使用して、自分の顔を描いた画像をキャプチャし得る。次に、アカウントアプリケーション１１３は、キャプチャされた画像をパスポートデータ１０８のパスポート画像と比較して、各画像に描かれている人物の類似性を決定し得る。アカウントアプリケーション１１３が、画像に描かれている人物の類似性が規則１１５で指定された閾値類似性を超えると決定した場合、アカウントアプリケーション１１３は、要求された資金転送操作を承認し得る。そうでなければ、アカウントアプリケーション１１３は、要求された資金転送操作を拒否し、資金転送を実行するためのアカウントアプリケーション１１３のＧＵＩへのアクセスを制限し得る。図２Ｂに示される例では、類似性は、閾値を超えており、アカウントアプリケーション１１３は、要求された転送の実行を許可している。次に、ユーザは、アカウントアプリケーション１１３の対応するＧＵＩを使用して、資金の転送を完了することに進み得る。
図３Ａは、非接触カード１０１に格納された身元データに基づいて安全な認証を提供するために非接触カード１０１をタップする例示的な実施形態を示す概略図３００である。前述のように、非接触カード１０１は、購入の支払い形態として使用され得、システム１００は、非接触カードに格納された身元データを使用して、支払いを処理するときに安全な認証を提供し得る。対面トランザクションは、参考例として示されているが、開示はオンライントランザクションにも同様に適用可能である。
示されるように、業者デバイス３０１ディスプレイ３０２は、年齢制限されたアイテムが要求された購入の一部として識別され、要求された購入を完了するために顧客の年齢を提供しなければならないことを指定する表示を出力する。業者デバイス３０１は、カードリーダデバイス、スマートフォン、タブレットコンピュータ、デスクトップコンピュータ、販売時点情報管理（ＰＯＳ）端末、サーバ、ワークステーション、ラップトップコンピュータなど、支払いを処理できる任意のタイプのデバイスを代表するものである。業者デバイス３０１は、ＮＦＣ、ブルートゥース（登録商標）、ＲＦＩＤ、および／またはＷｉ－Ｆｉの１つまたは複数を介して通信するように構成された通信インターフェース３０３を含む。したがって、業者デバイス３０１は、非接触カード１０１および／またはモバイルデバイス１１０と通信し得る。いくつかの実施形態では、モバイルデバイス１１０の通信インターフェース１１８は、ＮＦＣカードエミュレーションモードで動作して、非接触カード１０１をエミュレートし、業者デバイス３０１を介してトランザクションの支払いを行う。
したがって、アカウントアプリケーション１１３は、顧客の年齢の検証が必要であることを指定する業者デバイス３０１からの指示を受信し得る。次に、アカウントアプリケーション１１３は、非接触カード１０１をデバイス１１０にタップすることを指定する指示を出力し得る。顧客が非接触カード１０１をモバイルデバイス１１０にタップすると、非接触カード１０１のアプレット１０３は、暗号化された顧客ＩＤ１３２を生成する。次に、アプレット１０３は、暗号化された顧客ＩＤ１３２を、例えば、ＮＦＣを介してモバイルデバイス１１０に送信し得る。図３Ａ～図３Ｃに示される実施形態では、非接触カード１０１はまた、運転免許証データ１０９を暗号化して、暗号化された顧客ＩＤ１３２共にモバイルデバイス１１０に送信する。受信されると、アカウントアプリケーション１１３は、暗号化された顧客ＩＤ１３２および運転免許証データを認証アプリケーション１２３に送信し得る。次に、認証アプリケーション１２３は、暗号化された顧客ＩＤ１３２を復号し、それによって暗号化された顧客ＩＤ１３２を検証し得る。認証アプリケーション１２３は、運転免許証データ１０９をさらに復号し得る。
図３Ｂは、アカウントアプリケーション１１３が、暗号化された顧客ＩＤ１３２が検証されたという指示を認証アプリケーション１２３から受信する実施形態を示している。アカウントアプリケーション１１３は、認証アプリケーション１２３から復号された運転免許証データ１０９をさらに受信し得る。アカウントアプリケーション１１３（および／または認証アプリケーション１２３）は、運転免許証データ１０９を読み取って、顧客の年齢を決定し得る（例えば、現在の日付と運転免許証データ１０９で指定された生年月日との差に基づいて）。決定された年齢が年齢制限されたアイテムを購入するための最低年齢を超える場合、アカウントアプリケーション１１３は、検証３１０の指示を業者デバイス３０１に送信する。いくつかの実施形態では、アカウントアプリケーション１１３は、関連する運転免許証データ１０９（例えば、生年月日）を業者デバイス３０１に送信する。そうすることにより、業者デバイス３０１は、顧客が年齢制限されたアイテムを購入するのに必要な年齢であることを独立して検証できる。
図３Ｃは、アカウントアプリケーション１１３が、認証アプリケーション１２３による暗号化された顧客ＩＤ１３２の検証および顧客の年齢の検証に基づいて、非接触カード１０１をモバイルデバイス１１０にタップして購入のための支払いを完了するようユーザに指示する実施形態を示す図である。ＮＦＣカードエミュレーションモードで動作するモバイルデバイス１１０の通信インターフェース１１８は、非接触カード１０１のアプレット１０３に、支払い情報（例えば、カード番号、有効期限、および／またはカード検証値（ＣＶＶ））をアカウントアプリケーション１１３に送信させ得る。いくつかの実施形態では、支払い情報は、検証のためにアカウントアプリケーション１１３によってサーバ１２０に送信される暗号化された顧客ＩＤ１３２を含む。検証されると、アカウントアプリケーション１１３は、受信した支払い情報を支払いデータ３１１として業者デバイス３０１に送信する。次に、業者デバイス３０１は、受信した支払いデータ３１１を使用してトランザクションを処理し得る。
図４Ａは、クレジットカード、デビットカード、および／またはギフトカードなどの支払いカードを備え得る非接触カード１０１を示している。示されるように、非接触カード１０１は、カード１０１の前面または背面に表示されるサービスプロバイダ４０５によって発行され得る。いくつかの例では、非接触カード１０１は、支払いカードとは関係がなく、識別カードを備え得るが、これに限定されない。いくつかの例では、支払いカードは、デュアルインターフェース非接触支払いカードを備え得る。非接触カード１０１は、プラスチック、金属、および他の材料で構成される単一層または１つまたは複数の積層層を含み得る基板４１０を備え得る。例示的な基板材料は、ポリ塩化ビニル、ポリ塩化ビニルアセテート、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、カーボン、紙、および生分解性材料を含む。いくつかの例では、非接触カード１０１は、ＩＳＯ／ＩＥＣ７８１０規格のＩＤ－１フォーマットに準拠する物理的特性を有し得、そうでなければ、非接触カードは、ＩＳＯ／ＩＥＣ１４４４３規格に準拠し得る。しかしながら、本開示に係る非接触カード１０１は、異なる特性を有し得、本開示は、支払いカードに非接触カードを実施する必要がないことを理解されたい。
非接触カード１０１は、カードの前面および／または背面に表示される識別情報４１５、および接触パッド４２０も含み得る。接触パッド４２０は、モバイルデバイス４０、ユーザデバイス、スマートフォン、ラップトップ、デスクトップ、またはタブレットコンピュータなどの他の通信デバイスとの接触を確立するように構成され得る。非接触カード１０１は、処理回路、アンテナ、および図４Ａには示されていない他のコンポーネントも含み得る。これらのコンポーネントは、接触パッド４２０の背後または基板４１０上の他の場所に配置され得る。非接触カード１０１はまた、カードの背面に位置し得る磁気ストリップまたはテープを含み得る（図４Ａには示されていない）。
図４Ｂに示されるように、非接触カード１０１の接触パッド４２０は、マイクロプロセッサ４３０およびメモリ１０２を含む、情報を格納および処理するための処理回路４２５を含み得る。処理回路４２５は、本明細書に記載の機能を実行するために必要に応じて、プロセッサ、メモリ、エラーおよびパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、および改ざん防止ハードウェアを含む追加のコンポーネントを含み得ることが理解される。
メモリ１０２は、リードオンリーメモリ、ライトワンスリードマルチプルメモリ、またはリード／ライトメモリ、例えば、ＲＡＭ、ＲＯＭ、およびＥＥＰＲＯＭであり得、非接触カード１０１は、これらのメモリの１つまたは複数を含み得る。リードオンリーメモリは、工場出荷時に読み取り専用または１回限りのプログラムが可能であり得る。１回限りのプログラムにより、一度書き込んで何度も読み取ることができる。ライトワンス／リードマルチプルメモリは、メモリチップが工場から出荷された後のある時点でプログラムされ得る。メモリは、一度プログラムされると、書き換えられないかもしれないが、何度も読み取られ得る。リード／ライトメモリは、工場出荷後に何度もプログラムおよび再プログラムされ得る。リード／ライトメモリは、工場出荷後に何度も読み取られ得る。
メモリ１０２は、１つまたは複数のアプレット１０３、カウンタ１０４、マスター鍵１０５、多様化された鍵１０６、１つまたは複数の顧客（またはユーザ）ＩＤ１０７、パスポートデータ１０８、運転免許証データ１０９、および他のユーザデータ１３１を格納するように構成され得る。１つまたは複数のアプレット１０３は、Ｊａｖａ（登録商標）カードアプレットなどの１つまたは複数の非接触カード上で実行するように構成された１つまたは複数のソフトウェアアプリケーションを備え得る。しかしながら、アプレット１０３は、Ｊａｖａカードアプレットに限定されず、代わりに、非接触カードまたは限られたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであり得ることが理解される。顧客ＩＤ１０７は、非接触カード１０１のユーザに割り当てられた一意の英数字の識別子を備え得、識別子は、非接触カードのユーザを他の非接触カードのユーザから区別し得る。いくつかの例では、顧客ＩＤ１０７は、顧客とその顧客に割り当てられたアカウントの両方を識別し、さらに、顧客のアカウントに関連付けられた非接触カードを識別し得る。いくつかの実施形態では、アプレット１０３は、鍵１０５および／または１０６を用いた暗号化アルゴリズムへの入力として顧客ＩＤ１０７を使用して、暗号化された顧客ＩＤ１３２を生成し得る。
前述の例示的な実施形態のプロセッサおよびメモリ要素は、接触パッドを参照して説明されているが、本開示は、それに限定されない。これらの要素は、パッド４２０の外部に、またはそれから完全に分離して、または接触パッド４２０内に位置するプロセッサ４３０およびメモリ１０２要素に加えて、さらなる要素として実施され得ることが理解される。
いくつかの例では、非接触カード１０１は、１つまたは複数のアンテナ４５５を備え得る。１つまたは複数のアンテナ４５５は、非接触カード１０１内および接触パッド４２０の処理回路４２５の周りに配置され得る。例えば、１つまたは複数のアンテナ４５５は、処理回路４２５と一体化され得、１つまたは複数のアンテナ４５５は、外部ブースターコイルと共に使用され得る。他の例として、１つまたは複数のアンテナ４５５は、接触パッド４２０および処理回路４２５の外部にあり得る。
一実施形態では、非接触カード１０１のコイルは、空芯変圧器の二次側として機能し得る。端末は、電力または振幅変調を切断することによって非接触カード１０１と通信し得る。非接触カード１０１は、１つまたは複数のコンデンサを介して機能的に維持され得る非接触カードの電源接続におけるギャップを使用して、端末から送信されるデータを推測し得る。非接触カード１０１は、非接触カードのコイルまたは負荷変調の負荷を切り替えることにより、通信を返し得る。負荷変調は、干渉によって端末のコイルで検出され得る。より一般的には、アンテナ４５５、処理回路４２５、および／またはメモリ１０２を使用して、非接触カード１０１は、ＮＦＣ、ブルートゥース（登録商標）、および／またはＷｉ－Ｆｉ通信を介して通信するための通信インターフェースを提供する。
上で説明したように、非接触カード１０１は、スマートカードまたはＪａｖａカードなどの限られたメモリを有する他のデバイス上で動作可能なソフトウェアプラットフォーム上に構築され得、１つまたは複数のアプリケーションまたはアプレットは、安全に実行され得る。アプレットは、非接触カードに追加され、様々なモバイルアプリケーションベースの使用事例で多要素認証（ＭＦＡ）用のワンタイムパスワード（ＯＴＰ）を提供し得る。アプレットは、モバイルＮＦＣリーダ（例えば、デバイス１１０の通信インターフェース１１８）などのリーダからの近距離データ交換要求などの１つまたは複数の要求に応答し、ＮＤＥＦテキストタグとしてエンコードされた暗号的に安全なＯＴＰを備えるＮＤＥＦメッセージを生成するように構成され得る。
開示された実施形態の動作は、以下の図を参照してさらに説明され得る。いくつかの図は、論理フローを含み得る。本明細書に提示されるそのような図は特定の論理フローを含み得るが、論理フローは、本明細書に記載されるような一般的な機能をどのように実施できるかの例を提供するに過ぎないことが理解され得る。さらに、所与の論理フローは、特に明記しない限り、必ずしも提示された順序で実行される必要はない。さらに、所与の論理フローは、ハードウェア要素、プロセッサによって実行されるソフトウェア要素、またはそれらの任意の組み合わせによって実施され得る。この文脈において、実施形態は、限定されない。
図５は、論理フロー５００の実施形態を示している。論理フロー５００は、本明細書で説明される１つまたは複数の実施形態によって実行される操作のいくつかまたはすべてを表し得る。例えば、論理フロー５００は、非接触カード１０１を使用して、非接触カード１０１に格納された身元データに基づいて安全な認証を提供するための操作のいくつかまたはすべてを含み得る。この文脈では、実施形態は、限定されない。
示されるように、論理フロー５００は、ブロック５０５で開始し、そこで、アカウントアプリケーション１１３は、操作を実行するための要求を受信する。述べたように、要求された操作は、アカウントアプリケーション１１３、外部ソース（例えば、業者デバイス３０１）、他のアプリケーション１１４の１つ、または他の任意のソースのユーザからの入力に基づいて受信され得る。要求は、例えば、これらに限定されないが、アカウントアプリケーション１１３の使用、他のアプリケーション１１４の使用、非接触カード１０１に関連付けられたアカウントに関連する操作、および／またはトランザクションに関連し得る。より一般的には、要求は、ユーザがアカウントアプリケーション１１３でアカウントにアクセスするために必要な認証資格情報を提供した後に受信され得る。ブロック５１０で、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップして、非接触カード１０１のアプレット１０３に、暗号化された顧客ＩＤ１３２を生成させ、モバイルデバイス１１０に送信させる。
ブロック５１５で、アカウントアプリケーション１１３は、非接触カード１０１から暗号化された顧客ＩＤ１３２を受信し得る。次に、アカウントアプリケーション１１３は、非接触カード１０１から受信した暗号化された顧客ＩＤ１３２を認証サーバ１２０に送信し得る。サーバ１２０は、本明細書で説明されるように、暗号化された顧客ＩＤ１３２の復号を試み得る。ブロック５２０で、アカウントアプリケーション１１３は、暗号化された顧客ＩＤ１３２を復号することによって暗号化された顧客ＩＤ１３２が検証されたという指示をサーバ１２０から受信する。
ブロック５２５で、アカウントアプリケーション１１３は、要求のタイプを決定する。ブロック５３０で、アカウントアプリケーション１１３は、操作のタイプを承認するために必要とされる規則１１５で指定された検証データのタイプを決定する。例えば、パスポートデータ１０８は、規則１１５によって要求される検証データとして指定され得る。ブロック５３５で、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップする。そうすることで、非接触カード１０１のアプレット１０３に、パスポートデータ１０８をモバイルデバイス１１０に送信するように指示する。アカウントアプリケーション１１３は、ブロック５３５で非接触カード１０１から追加のデータ（例えば、パスポートデータ１０８）を受信し得る。
ブロック５４０で、アカウントアプリケーション１１３は、非接触カード１０１から追加のデータを受信し得る。ブロック５４５で、アカウントアプリケーション１１３は、ブロック５４０で受信されたデータを処理し得る。例えば、アカウントアプリケーション１１３は、任意の年齢検証、アカウント検証、および／または規則１１５によって指定された身元検証を実行し得る。他の例として、アカウントアプリケーション１１３および／または認証サーバ１２０は、受信されたデータのデジタル署名を検証し得る。ブロック５５０で、アカウントアプリケーション１１３は、処理されたデータが規則１１５を満たすと決定する。ブロック５５５で、アカウントアプリケーション１１３は、サーバ１２０による暗号化された顧客ＩＤ１３２の検証およびブロック５３５で受信された処理されたデータが規則１１５を満たすという決定に基づいて、要求された操作の実行を許可する。ブロック５６０で、要求された操作は、例えば、ユーザによって、および／またはアカウントアプリケーション１１３によって実行され得る。
図６は、論理フロー６００の実施形態を示している。論理フロー６００は、本明細書で説明される１つまたは複数の実施形態によって実行される操作のいくつかまたはすべてを表し得る。例えば、論理フロー６００は、非接触カード１０１に格納されたパスポートデータ１０８に基づいて認証を提供するための操作のいくつかまたはすべてを含み得る。この文脈では、実施形態は、限定されない。
示されるように、論理フロー６００は、ブロック６１０で始まり、アカウントアプリケーション１１３は、規則１１５が、要求された操作のタイプに基づいてパスポートベースの検証を必要とすると決定する。ブロック６２０で、アカウントアプリケーション１１３は、少なくともユーザの顔を描いた画像をキャプチャするようにユーザに指示を出力する。ブロック６３０で、アカウントアプリケーション１１３は、モバイルデバイス１１０のカメラ１１９によってキャプチャされた画像を受信する。ブロック６４０で、アカウントアプリケーション１１３は、ブロック６３０で受信されたキャプチャされた画像を、パスポートデータ１０８のパスポートに関連付けられた１つまたは複数の画像と比較し、各画像に描かれた人物の類似性が、規則１１５によって指定された類似性の閾値レベルを超えると決定する。ブロック６５０で、アカウントアプリケーション１１３は、ブロック６４０での決定に基づいて、キャプチャされた画像に描かれたユーザが、パスポートデータ１０８のパスポート画像に描かれた人物と一致することを決定する。ブロック６６０で、アカウントアプリケーション１１３は、キャプチャされた画像に描かれたユーザがパスポートデータ１０８のパスポート画像に描かれた人物と一致するという決定、および／または決定された類似性が規則１１５によって指定された閾値を超えているという決定に少なくとも部分的に基づいて、要求された操作の実行を許可する。
論理フロー６００は、パスポートデータ１０８の画像に関連しているが、論理フロー６００は、運転免許証データ１０９のユーザの画像を使用する画像ベースの検証にも同様に適用可能である。したがって、アカウントアプリケーション１１３は、キャプチャされた画像のユーザが、運転免許証データ１０９に描かれたユーザと一致するかどうかを決定し得る。実施形態は、これらの文脈に限定されない。
図７は、論理フロー７００の実施形態を示している。論理フロー７００は、本明細書で説明される１つまたは複数の実施形態によって実行される操作のいくつかまたはすべてを表し得る。例えば、論理フロー７００は、非接触カード１０１に格納された運転免許証データ１０９に基づいて認証を提供するための操作のいくつかまたはすべてを含み得る。この文脈では、実施形態は、限定されない。
示されるように、論理フロー７００は、ブロック７１０で始まり、アカウントアプリケーション１１３は、年齢制限されたアイテムを購入するために年齢検証が必要であることを指定する業者デバイス３１０からの指示を受信する。ブロック７２０で、アカウントアプリケーション１１３は、カード１０１のモバイルデバイス１１０へのタップに基づいて、非接触カード１０１から運転免許証データ１０９を受信する。ブロック７３０で、アカウントアプリケーション１１３は、運転免許証データ１０９を処理して、例えば、運転免許証データに含まれる生年月日に基づいて、関連する人物の年齢を決定する。
ブロック７４０で、アカウントアプリケーション１１３は、ブロック７３０で決定された人物の年齢が最小年齢閾値を超えていると決定する。ブロック７５０で、アカウントアプリケーション１１３は、人物の年齢が閾値を超えているという指示を送信する。追加的および／または代替的に、アカウントアプリケーション１１３は、処理および検証のために、年齢および／または運転免許証データ１０９を業者デバイス３０１に送信し得る。ブロック７６０で、アカウントアプリケーション１１３は、モバイルデバイス１１０への非接触カード１０１のタップに応答して、非接触カード１０１から支払いデータを受信する。ブロック７７０で、アカウントアプリケーション１１３は、支払いデータを業者デバイス３０１に送信する。ブロック７８０で、業者デバイス３０１は、受信した支払いデータを使用してトランザクションを処理し得る。いくつかの実施形態では、業者デバイス３０１は、支払い確認をアカウントアプリケーション１１３に送信する。
図８は、前述のような様々な実施形態を実施するのに適し得るコンピューティングシステム８０２を備える例示的なコンピューティングアーキテクチャ８００の実施形態を示している。様々な実施形態では、コンピューティングアーキテクチャ８００は、電子デバイスを備えるか、またはその一部として実施され得る。いくつかの実施形態では、コンピューティングアーキテクチャ８００は、例えば、システム１００の１つまたは複数のコンポーネントを実施するシステムを代表し得る。いくつかの実施形態では、コンピューティングシステム８０２は、例えば、システム１００の非接触カード１０１、モバイルデバイス１１０、および認証サーバ１２０を代表し得る。この文脈において、実施形態は、限定されない。より一般的には、コンピューティングアーキテクチャ８００は、図１～図７を参照して本明細書で説明されるすべての論理、アプリケーション、システム、方法、装置、および機能を実施するように構成される。
このアプリケーションで使用される用語「システム」および「コンポーネント」および「モジュール」は、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアのいずれかのコンピュータ関連エンティティを指すことを意図しており、その例は、例示的なコンピューティングアーキテクチャ８００によって提供される。例えば、コンポーネントは、コンピュータプロセッサ上で実行されるプロセス、コンピュータプロセッサ、ハードディスクドライブ、（光学および／または磁気記憶媒体の）複数のストレージドライブ、オブジェクト、実行可能なもの、実行スレッド、プログラム、および／またはコンピュータであり得るが、これらに限定されない。例として、サーバ上で実行されているアプリケーションとサーバの両方は、コンポーネントであり得る。１つまたは複数のコンポーネントは、プロセスおよび／または実行スレッド内に常駐し得、コンポーネントは、１台のコンピュータにローカライズされ、および／または２台以上のコンピュータ間で分散され得る。さらに、コンポーネントは、様々なタイプの通信媒体によって互いに通信可能に結合され、動作を調整し得る。調整には、情報の一方向または双方向の交換が含まれ得る。例えば、コンポーネントは、通信媒体を介して通信される信号の形で情報を通信し得る。情報は、様々な信号線に割り当てられた信号として実施され得る。このような割り当てでは、各メッセージは、信号である。しかしながら、さらなる実施形態は、代替としてデータメッセージを使用し得る。このようなデータメッセージは、様々な接続を介して送信され得る。接続例は、パラレルインターフェース、シリアルインターフェース、およびバスインターフェースを含む。
コンピューティングシステム８０２は、１つまたは複数のプロセッサ、マルチコアプロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インターフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入力／出力（Ｉ／Ｏ）コンポーネント、電源などの様々な一般的なコンピューティング要素を含む。しかしながら、実施形態は、コンピューティングシステム８０２による実施に限定されない。
図８に示されるように、コンピューティングシステム８０２は、プロセッサ８０４、システムメモリ８０６、およびシステムバス８０８を備える。プロセッサ８０４は、ＡＭＤ（登録商標）Ａｔｈｌｏｎ（登録商標）、Ｄｕｒｏｎ（登録商標）およびＯｐｔｅｒｏｎ（登録商標）プロセッサ、ＡＲＭ（登録商標）アプリケーション、組み込みおよびセキュアプロセッサ、ＩＢＭ（登録商標）およびＭｏｔｏｒｏｌａ（登録商標）ＤｒａｇｏｎＢａｌｌ（登録商標）およびＰｏｗｅｒＰＣ（登録商標）プロセッサ、ＩＢＭおよびＳｏｎｙ（登録商標）Ｃｅｌｌプロセッサ、Ｉｎｔｅｌ（登録商標）Ｃｅｌｅｒｏｎ（登録商標）、Ｃｏｒｅ（登録商標）、Ｃｏｒｅ（２）Ｄｕｏ（登録商標）、Ｉｔａｎｉｕｍ（登録商標）、Ｐｅｎｔｉｕｍ（登録商標）、Ｘｅｏｎ（登録商標）、およびＸＳｃａｌｅ（登録商標）プロセッサおよび類似のプロセッサを含むがこれらに限定されない、様々な市販のコンピュータプロセッサのいずれかであり得る。デュアルマイクロプロセッサ、マルチコアプロセッサ、およびその他のマルチプロセッサアーキテクチャも、プロセッサ８０４として使用され得る。
システムバス８０８は、システムメモリ８０６からプロセッサ８０４を含むがこれらに限定されないシステムコンポーネントにインターフェースを提供する。システムバス８０８は、様々な市販のバスアーキテクチャのいずれかを使用して、メモリバス（メモリコントローラの有無にかかわらず）、周辺バス、およびローカルバスにさらに相互接続し得るいくつかのタイプのバス構造のいずれかであり得る。インターフェースアダプタは、スロットアーキテクチャを介してシステムバス８０８に接続し得る。スロットアーキテクチャの例は、アクセラレーテッドグラフィックスポート（ＡＧＰ）、カードバス、（拡張）業界標準アーキテクチャ（（Ｅ）ＩＳＡ）、マイクロチャネルアーキテクチャ（ＭＣＡ）、ＮｕＢｕｓ、ペリフェラルコンポーネントインターコネクト（拡張）（ＰＣＩ（Ｘ））、ＰＣＩ Ｅｘｐｒｅｓｓ、Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｍｅｍｏｒｙ Ｃａｒｄ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ａｓｓｏｃｉａｔｉｏｎ（ＰＣＭＣＩＡ）などを含むがこれらに限定されない。
システムメモリ８０６は、リードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、ダブルデータレートＤＲＡＭ（ＤＤＲＡＭ）、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能プログラマブルＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ（例えば、１つまたは複数のフラッシュアレイ）、強誘電性ポリマーメモリ、オボニックメモリ、相変化または強誘電性メモリなどのポリマーメモリ、シリコン酸化物窒化物酸化物シリコン（ＳＯＮＯＳ）メモリ、磁気または光カード、独立ディスクの冗長アレイ（ＲＡＩＤ）ドライブなどのデバイスのアレイ、ソリッドステートメモリデバイス（例えば、ＵＳＢメモリ、ソリッドステートドライブ（ＳＳＤ））、および情報の格納に適したその他のタイプの記憶媒体などの１つまたは複数の高速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。図８に示される図示の実施形態では、システムメモリ８０６は、不揮発性メモリ８１０および／または揮発性メモリ８１２を含み得る。不揮発性メモリ８１０には、基本入出力システム（ＢＩＯＳ）が格納され得る。
コンピューティングシステム８０２は、内部（または外部）ハードディスクドライブ（ＨＤＤ）８１４、リムーバブル磁気ディスク８１８からの読み取りまたはリムーバブル磁気ディスク８１８への書き込みを行う磁気フロッピディスクドライブ（ＦＤＤ）８１６、およびリムーバブル光ディスク８２２（例えば、ＣＤ－ＲＯＭまたはＤＶＤ）からの読み取りまたはリムーバブル光ディスク８２２への書き込みを行う光ディスクドライブ８２０を含む、１つまたは複数の低速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。ＨＤＤ８１４、ＦＤＤ８１６、および光ディスクドライブ８２０は、それぞれ、ＨＤＤインターフェース８２４、ＦＤＤインターフェース８２６、および光学ドライブインターフェース８２８によってシステムバス８０８に接続され得る。外部ドライブ実施用のＨＤＤインターフェース８２４は、ユニバーサルシリアルバス（ＵＳＢ）およびＩＥＥＥ１３９４インターフェース技術の少なくとも一方または両方を含み得る。コンピューティングシステム８０２は、一般に、図１～図７を参照して本明細書で説明されるすべての論理、システム、方法、装置、および機能を実施するように構成される。
ドライブおよび関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ可読命令、コンピュータ実行可能命令などの揮発性および／または不揮発性ストレージを提供する。例えば、多数のプログラムモジュールは、オペレーティングシステム８３０、１つまたは複数のアプリケーションプログラム８３２、他のプログラムモジュール８３４、およびプログラムデータ８３６を含む、ドライブおよびメモリユニット８１０、８１２に格納され得る。一実施形態では、１つまたは複数のアプリケーションプログラム８３２、他のプログラムモジュール８３４、およびプログラムデータ８３６は、例えば、システム１００の様々なアプリケーションおよび／またはコンポーネント、例えば、アプレット１０３、カウンタ１０４、マスター鍵１０５、多様化された鍵１０６、顧客ＩＤ１０７、パスポートデータ１０８、運転免許証データ１０９、他のユーザデータ１３１、暗号化された顧客ＩＤ１３２、オペレーティングシステム１１２、アカウントアプリケーション１１３、他のアプリケーション１１４、認証アプリケーション１２３、および／またはアカウントデータ１２４を含み得る。
ユーザは、１つまたは複数の有線／無線入力デバイス、例えば、キーボード８３８およびマウス８４０などのポインティングデバイスを介して、コンピューティングシステム８０２にコマンドと情報を入力し得る。その他の入力デバイスには、マイク、赤外線（ＩＲ）リモートコントロール、無線周波数（ＲＦ）リモートコントロール、ゲームパッド、スタイラスペン、カードリーダ、ドングル、指紋リーダ、グラブ、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン（例えば、容量性、抵抗性など）、トラックボール、トラックパッド、センサ、スタイラスなどを含み得る。これらおよび他の入力デバイスは、システムバス８０８に結合された入力デバイスインターフェース８４２を介してプロセッサ８０４に接続されることがよくあるが、パラレルポート、ＩＥＥＥ１３９４シリアルポート、ゲームポート、ＵＳＢポート、ＩＲインターフェースなどの他のインターフェースによって接続され得る。
モニタ８４４または他のタイプの表示デバイスも、ビデオアダプタ８４６などのインターフェースを介してシステムバス８０８に接続されている。モニタ８４４は、コンピューティングシステム８０２の内部または外部にあり得る。モニタ８４４に加えて、コンピュータは通常、スピーカ、プリンタなどの他の周辺出力デバイスを含む。
コンピューティングシステム８０２は、リモートコンピュータ８４８などの１つまたは複数のリモートコンピュータへの有線および／または無線通信を介した論理接続を使用して、ネットワーク環境で動作し得る。リモートコンピュータ８４８は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースの娯楽機器、ピアデバイス、または他の一般的なネットワークノードであり得、通常、コンピューティングシステム８０２に関連して記載された要素の多くまたはすべてを含むが、簡潔にするために、メモリ／ストレージデバイス８５０のみが示されている。示されている論理接続には、ローカルエリアネットワーク（ＬＡＮ）８５２および／またはより大きなネットワーク、例えば、ワイドエリアネットワーク（ＷＡＮ）８５４への有線／無線接続が含まれる。このようなＬＡＮおよびＷＡＮネットワーク環境は、オフィスや企業では一般的であり、イントラネットなどの企業規模のコンピュータネットワークを容易にする。これらはすべて、例えば、インターネットなどのグローバル通信ネットワークに接続し得る。実施形態では、図１のネットワーク１３０は、ＬＡＮ８５２およびＷＡＮ８５４のうちの１つまたは複数である。
ＬＡＮネットワーキング環境で使用される場合、コンピューティングシステム８０２は、有線および／または無線通信ネットワークインターフェースまたはアダプタ８５６を介してＬＡＮ８５２に接続される。アダプタ８５６は、アダプタ８５６の無線機能と通信するためにその上に配置された無線アクセスポイントを含み得るＬＡＮ８５２への有線および／または無線通信を容易にし得る。
ＷＡＮネットワーキング環境で使用される場合、コンピューティングシステム８０２は、モデム８５８を含み得るか、またはＷＡＮ８５４上の通信サーバに接続されるか、またはインターネットを経由するなど、ＷＡＮ８５４上で通信を確立するための他の手段を有する。モデム８５８は、内部または外部であり、有線および／または無線デバイスであり、入力デバイスインターフェース８４２を介してシステムバス８０８に接続する。ネットワーク環境では、コンピューティングシステム８０２に関して示されたプログラムモジュール、またはその一部は、リモートメモリ／ストレージデバイス８５０に格納され得る。示されたネットワーク接続は例示であり、コンピュータ間の通信リンクを確立する他の手段を使用できることが理解されよう。
コンピューティングシステム８０２は、無線通信（例えば、ＩＥＥＥ８０２．１６無線変調技術）で動作可能に配置された無線デバイスなど、ＩＥＥＥ８０２規格ファミリを使用して有線および無線デバイスまたはエンティティと通信するように動作可能である。これには、少なくともＷｉ－Ｆｉ（または無線フィデリティ）、ＷｉＭａｘ、ブルートゥース（登録商標）ワイヤレステクノロジなどが含まれる。したがって、通信は、従来のネットワークと同様に事前定義された構造、または少なくとも２つのデバイス間での単なるアドホック通信であり得る。Ｗｉ－Ｆｉネットワークは、ＩＥＥＥ８０２．１１ｘ（ａ、ｂ、ｇ、ｎなど）と呼ばれる無線技術を用いて、安全で信頼性の高い高速な無線接続を提供する。Ｗｉ－Ｆｉネットワークは、コンピュータを相互に接続したり、インターネットに接続したり、有線ネットワーク（ＩＥＥＥ８０２．３関連のメディアと機能を使用）に接続したりするために使用し得る。
様々な実施形態は、ハードウェア要素、ソフトウェア要素、または両方の組み合わせを使用して実施され得る。ハードウェア要素の例は、プロセッサ、マイクロプロセッサ、回路、回路要素（例えば、トランジスタ、抵抗、コンデンサ、インダクタなど）、集積回路、特定用途向け集積回路（ＡＳＩＣ）、プログラマブルロジックデバイス（ＰＬＤ）、デジタルシグナルプロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどを含み得る。ソフトウェアの例は、ソフトウェアコンポーネント、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、マシンプログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、関数、メソッド、プロシージャ、ソフトウェアインターフェース、アプリケーションプログラムインターフェース（ＡＰＩ）、命令セット、コンピューティングコード、コンピュータコード、コードセグメント、コンピュータコードセグメント、単語、値、記号、またはそれらの任意の組み合わせを含み得る。一実施形態がハードウェア要素および／またはソフトウェア要素を使用して実施されるかどうかの決定は、所望の計算速度、電力レベル、耐熱性、処理サイクルバジェット、入力データ速度、出力データ速度、メモリリソース、データバス速度およびその他の設計または性能の制約などの任意の数の要因に従って変化し得る。
少なくとも１つの実施形態の１つまたは複数の態様は、プロセッサ内の様々な論理を表す機械可読媒体に格納された代表的な命令によって実施でき、機械によって読み取られると、機械は、本明細書で説明する技術を実行する論理を製造する。「ＩＰコア」として知られるこのような表現は、有形の機械可読媒体に格納され、論理またはプロセッサを作成する製造機械にロードするために、様々な顧客または製造施設に提供される。いくつかの実施形態は、例えば、機械によって実行された場合に、実施形態に従った方法および／または動作を機械に実行させることができる命令または命令セットを格納することができる機械可読媒体または物品を使用して実施され得る。そのような機械は、例えば、任意の適切な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティングデバイス、処理デバイス、コンピューティングシステム、処理システム、コンピュータ、プロセッサなどを含むことができ、ハードウェアおよび／またはソフトウェアの任意の適切な組み合わせを使用して実施し得る。機械可読媒体または物品は、例えば、任意の適切なタイプのメモリユニット、メモリデバイス、メモリ物品、メモリ媒体、ストレージデバイス、ストレージ物品、ストレージ媒体および／またはストレージユニット、例えば、メモリ、リムーバブルまたは非リムーバブルな媒体、消去可能または消去不可能な媒体、書き込み可能または再書き込み可能な媒体、デジタルまたはアナログ媒体、ハードディスク、フロッピディスク、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、コンパクトディスクレコーダブル（ＣＤ－Ｒ）、コンパクトディスクリライタブル（ＣＤ－ＲＷ）、光ディスク、磁気メディア、光磁気メディア、リムーバブルメモリカードまたはディスク、各種デジタルバーサタイルディスク（ＤＶＤ）、テープ、カセットなどを含み得る。命令は、ソースコード、コンパイル済みコード、解釈済みコード、実行可能コード、静的コード、動的コード、暗号化コードなどの適切なタイプのコードを含むことができ、任意の適切な高レベル、低レベル、オブジェクト指向、視覚的、コンパイル型および／または解釈型のプログラミング言語を使用して実施され得る。
例示的な実施形態の前述の説明は、例示および説明を目的として提示された。網羅的であること、または本開示を開示された正確な形式に限定することを意図していない。この開示に照らして、多くの修正および変更が可能である。本開示の範囲は、この詳細な説明ではなく、添付の請求の範囲によって限定されることが意図されている。本出願の優先権を主張する将来の出願は、開示された主題を異なる方法で主張し得、一般に、本明細書で様々に開示または実証されるように、１つまたは複数の限定の任意のセットを含み得る。

Claims (20)

  1. システムであって、
    プロセッサと
    命令を格納するメモリと、を備え、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
    前記プロセッサで実行されているアプリケーションが、アカウントに関連付けられた操作を実行するように指定する指示を受信することと、
    前記アプリケーションが、前記アカウントに関連付けられた非接触カードから暗号化されたデータを受信することであって、前記暗号化されたデータは、暗号化アルゴリズム、顧客識別子、および前記非接触カードの秘密鍵に基づく、ことと、
    前記アプリケーションが、認証サーバから、前記認証サーバが前記非接触カードの前記秘密鍵に基づいて前記暗号化されたデータを検証したことを指定する指示を受信することと、
    前記アプリケーションが、前記操作を承認するために必要な認証データのタイプを決定することと、
    前記アプリケーションが、認証データの前記決定されたタイプに基づいて、前記非接触カードから第１のデータ要素を受信することであって、前記第１のデータ要素は、パスポートデータまたは運転免許証データを備える、ことと、
    前記アプリケーションが、前記第１のデータ要素が前記操作を承認するための少なくとも１つの規則を満たしていることを決定することと、
    前記認証サーバが前記暗号化されたデータを検証したことを指定する前記受信された指示と、前記第１のデータ要素が前記操作を承認するための前記少なくとも１つの規則を満たしているという前記決定とに基づいて、前記アプリケーションによる前記操作の実行を承認することと、
    を実行させる、システム。
  2. 前記メモリは、命令を格納しており、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
    前記非接触カードから受信した前記第１のデータ要素のデジタル署名が、前記デジタル署名を提供するエンティティに関連付けられた公開鍵に基づく有効なデジタル署名であると決定することと、
    前記操作のタイプに基づいて認証データの前記タイプを決定することと、
    を実行させる、請求項１に記載のシステム。
  3. 前記第１のデータ要素は、パスポート画像を備え、前記メモリは、命令を格納しており、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
    人物を描いた第１の画像を受信することと、
    前記第１の画像を前記パスポート画像と比較することと、
    前記比較に基づいて、前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物の類似性が類似性閾値を超えていることを決定することであって、前記第１のデータ要素が前記少なくとも１つの規則を満たす前記決定は、前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物との類似性が前記類似性閾値を超えていることに基づいている、ことと、
    を実行させる、請求項２に記載のシステム。
  4. 前記メモリは、命令を格納しており、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
    前記アプリケーションが、前記操作を承認するために前記第１の画像をキャプチャすることを指定する指示を出力することと、
    前記システムの画像キャプチャデバイスによって前記第１の画像をキャプチャすることと、
    を実行させる、請求項３に記載のシステム。
  5. 前記メモリは、命令を格納しており、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
    前記アカウントに関連付けられた認証資格情報を受信することであって、前記認証資格情報は、ログイン、パスワード、または生体認証資格情報のうちの１つまたは複数を備える、ことと、
    前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物との類似性が前記類似性閾値を超えることに基づいて、前記アカウントに関連付けられた前記第１の画像に描かれている人物を決定することであって、前記操作の前記タイプは、（ｉ）前記アカウントの属性の表示、（ｉｉ）前記アカウントの前記属性の変更、（ｉｉｉ）前記アプリケーションのページへのアクセス、または（ｉｖ）前記非接触カードを使用したトランザクションの処理のうちの１つまたは複数を備える、ことと、
    を実行させる、請求項４に記載のシステム。
  6. 前記第１のデータ要素は、前記運転免許証のバーコードを備え、前記メモリは、命令を格納しており、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
    前記アプリケーションが、販売時点情報管理デバイスから、前記操作が前記非接触カードを使用して年齢制限されたアイテムのトランザクションを完了することであることを指定する指示を受信することであって、前記少なくとも１つの規則は、前記年齢制限されたアイテムの購入に必要な年齢を備える、ことと、
    前記アプリケーションが、前記運転免許証の前記バーコードに基づいて、前記運転免許証および前記非接触カードに関連付けられた人物の年齢を決定することと、
    前記アプリケーションが、前記運転免許証および前記非接触カードに関連付けられた人物の前記年齢が、前記年齢制限されたアイテムの購入に必要な年齢を超えていると決定することと、
    前記アプリケーションが、前記運転免許証および前記非接触カードに関連付けられた人物の前記年齢が、前記年齢制限されたアイテムの購入に必要な年齢を超えていることを指定する指示を前記販売時点情報管理デバイスに送信することと、
    前記アプリケーションが、前記非接触カードから受信した支払いデータを受信することと、
    前記アプリケーションが、前記支払いデータを前記販売時点情報管理デバイスに送信して、前記トランザクションを完了することと、
    を実行させる、請求項３に記載のシステム。
  7. 前記メモリは、命令を格納しており、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
    前記アプリケーションが、前記第１のデータ要素の更新されたバージョンを受信することと、
    前記アプリケーションが、前記非接触カードに格納するための前記第１のデータ要素の前記更新されたバージョンを送信することと、
    を実行させる、請求項２に記載のシステム。
  8. コンピュータ可読プログラムコードが具体化された非一時的なコンピュータ可読記憶媒体であって、プロセッサによって実行可能な前記コンピュータ可読プログラムコードは、前記プロセッサに、
    前記プロセッサで実行されているアプリケーションが、アカウントに関連付けられた操作を実行するように指定する指示を受信することと、
    前記アプリケーションが、前記アカウントに関連付けられた非接触カードから暗号化されたデータを受信することであって、前記暗号化されたデータは、暗号化アルゴリズム、顧客識別子、および前記非接触カードの秘密鍵に基づいている、ことと、
    前記アプリケーションが、認証サーバから、前記認証サーバが前記非接触カードの前記秘密鍵に基づいて前記暗号化されたデータを検証したことを指定する指示を受信することと、
    前記アプリケーションが、前記操作を承認するために必要な認証データのタイプを決定することと、
    前記アプリケーションが、認証データの前記決定されたタイプに基づいて、前記非接触カードから第１のデータ要素を受信することであって、前記第１のデータ要素は、パスポートデータまたは運転免許証データを備える、ことと、
    前記第１のデータ要素が前記操作を承認するための少なくとも１つの規則を満たしていることを決定することと、
    前記認証サーバが前記暗号化されたデータを検証したことを指定する前記受信された指示と、前記第１のデータ要素が前記操作を承認するための前記少なくとも１つの規則を満たしているという決定とに基づいて、前記操作の実行を承認することと、
    を実行させる、非一時的なコンピュータ可読記憶媒体。
  9. 前記非一時的なコンピュータ可読記憶媒体は、前記プロセッサに、
    前記非接触カードから受信した前記第１のデータ要素のデジタル署名が、前記デジタル署名を提供するエンティティに関連付けられた公開鍵に基づく有効なデジタル署名であると決定することと、
    前記操作のタイプに基づいて認証データの前記タイプを決定することと、
    を実行させる前記プロセッサによって実行可能な前記コンピュータ可読プログラムコードをさらに含む、請求項８に記載の非一時的なコンピュータ可読記憶媒体。
  10. 前記第１のデータ要素は、パスポート画像を備え、前記非一時的なコンピュータ可読記憶媒体は、前記プロセッサに、
    人物を描いた第１の画像を受信することと、
    前記第１の画像を前記パスポート画像と比較することと、
    前記比較に基づいて、前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物の類似性が類似性閾値を超えていることを決定することであって、前記第１のデータ要素が前記少なくとも１つの規則を満たす前記決定は、前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物との類似性が前記類似性閾値を超えていることに基づいている、ことと、
    を実行させる前記プロセッサによって実行可能な前記コンピュータ可読プログラムコードをさらに含む、請求項９に記載の非一時的なコンピュータ可読記憶媒体。
  11. 前記非一時的なコンピュータ可読記憶媒体は、前記プロセッサに、
    前記アプリケーションが、前記操作を承認するために前記第１の画像をキャプチャすることを指定する指示を出力することと、
    前記プロセッサを備えるデバイスの画像キャプチャデバイスによって前記第１の画像をキャプチャすることと、
    を実行させる前記プロセッサによって実行可能な前記コンピュータ可読プログラムコードをさらに含む、請求項１０に記載の非一時的なコンピュータ可読記憶媒体。
  12. 前記非一時的なコンピュータ可読記憶媒体は、前記プロセッサに、
    前記アカウントに関連付けられた認証資格情報を受信することであって、前記認証資格情報は、ログイン、パスワード、または生体認証資格情報のうちの１つまたは複数を備える、ことと、
    前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物との類似性が前記類似性閾値を超えることに基づいて、前記アカウントに関連付けられた前記第１の画像に描かれている人物を決定することであって、前記操作の前記タイプは、（ｉ）前記アカウントの属性の表示、（ｉｉ）前記アカウントの前記属性の変更、（ｉｉｉ）前記アプリケーションのページへのアクセス、または（ｉｖ）前記非接触カードを使用したトランザクションの処理のうちの１つまたは複数を備える、ことと、
    を実行させる前記プロセッサによって実行可能な前記コンピュータ可読プログラムコードをさらに含む、請求項１１に記載の非一時的なコンピュータ可読記憶媒体。
  13. 前記第１のデータ要素は、前記運転免許証のバーコードを備え、前記非一時的なコンピュータ可読記憶媒体は、前記プロセッサに、
    前記アプリケーションが、販売時点情報管理デバイスから、前記操作が前記非接触カードを使用して年齢制限されたアイテムのトランザクションを完了することであることを指定する指示を受信することであって、前記少なくとも１つの規則は、前記年齢制限されたアイテムの購入に必要な年齢を備える、ことと、
    前記アプリケーションが、前記運転免許証の前記バーコードに基づいて、前記運転免許証および前記非接触カードに関連付けられた人物の年齢を決定することと、
    前記アプリケーションが、前記運転免許証および前記非接触カードに関連付けられた人物の前記年齢が、前記年齢制限されたアイテムの購入に必要な年齢を超えていることを決定することと、
    前記アプリケーションが、前記運転免許証および前記非接触カードに関連付けられた人物の前記年齢が、前記年齢制限されたアイテムの購入に必要な前記年齢を超えていることを指定する指示を前記販売時点情報管理デバイスに送信することと、
    前記アプリケーションが、前記非接触カードから受信した支払いデータを受信することと、
    前記アプリケーションが、前記支払いデータを前記販売時点情報管理デバイスに送信して、前記トランザクションを完了することと、
    を実行させる前記プロセッサによって実行可能な前記コンピュータ可読プログラムコードをさらに含む、請求項９に記載の非一時的なコンピュータ可読記憶媒体。
  14. 前記非一時的なコンピュータ可読記憶媒体は、前記プロセッサに、
    前記アプリケーションが、前記第１のデータ要素の更新されたバージョンを受信することと、
    前記アプリケーションが、前記非接触カードのメモリに格納するために、前記第１のデータ要素の前記更新されたバージョンを前記非接触カードに送信することと、
    を実行させる前記プロセッサによって実行可能な前記コンピュータ可読プログラムコードをさらに含む、請求項９に記載の非一時的なコンピュータ可読記憶媒体。
  15. プロセッサで実行されているアプリケーションが、アカウントに関連付けられた操作を実行するように指定する指示を受信することと、
    前記アプリケーションが、前記アカウントに関連付けられた非接触カードから暗号化されたデータを受信することであって、前記暗号化されたデータは、暗号化アルゴリズム、顧客識別子、および前記非接触カードの秘密鍵に基づいている、ことと、
    前記アプリケーションが、前記非接触カードから受信した前記暗号化されたデータを認証サーバに送信することと、
    前記アプリケーションが、前記認証サーバから、前記認証サーバが前記非接触カードの前記秘密鍵に基づいて前記暗号化されたデータを検証したことを指定する指示を受信することと、
    前記アプリケーションが、前記操作を承認するために必要な認証データのタイプを決定することと、
    前記アプリケーションが、認証データの前記決定されたタイプに基づいて、前記非接触カードから第１のデータ要素を受信することであって、前記第１のデータ要素は、パスポートデータまたは運転免許証データを備える、ことと、
    前記第１のデータ要素が、前記操作を承認するための少なくとも１つの規則を満たしていると決定することと、
    前記認証サーバが前記暗号化されたデータを検証したことを指定する前記受信された指示と、前記第１のデータ要素が前記操作を承認するための前記少なくとも１つの規則を満たしているという決定とに基づいて、前記操作の実行を承認することと、
    を含む、方法。
  16. 前記方法は、
    前記非接触カードから受信した前記第１のデータ要素のデジタル署名が、前記デジタル署名を提供するエンティティに関連付けられた公開鍵に基づく有効なデジタル署名であると決定することと、
    前記操作のタイプに基づいて認証データの前記タイプを決定することと、
    をさらに含む、請求項１５に記載の方法。
  17. 前記第１のデータ要素は、パスポート画像を備え、前記方法は、
    前記アプリケーションが、前記操作を承認するために画像をキャプチャすることを指定する指示を出力することと、
    前記プロセッサを備えるデバイスの画像キャプチャデバイスが、第１の画像をキャプチャすることと、
    前記アプリケーションが、人物を描いた前記第１の画像を受信することと、
    前記第１の画像を前記パスポート画像と比較することと、
    前記比較に基づいて、前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物との類似性が類似性閾値を超えていると決定することであって、前記第１のデータ要素が前記少なくとも１つの規則を満たす前記決定は、前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物との前記類似性が前記類似性閾値を超えていることに基づいている、ことと、
    をさらに含む、請求項１６に記載の方法。
  18. 前記方法は、
    前記アカウントに関連付けられた認証資格情報を受信することであって、前記認証資格情報は、ログイン、パスワード、または生体認証資格情報のうちの１つまたは複数を備える、ことと、
    前記パスポート画像に描かれている人物と前記第１の画像に描かれている人物との類似性が前記類似性閾値を超えること基づいて、前記アカウントに関連付けられた前記第１の画像に描かれている人物を決定することであって、前記操作の前記タイプは、（ｉ）前記アカウントの属性の表示、（ｉｉ）前記アカウントの前記属性の変更、（ｉｉｉ）前記アプリケーションのページへのアクセス、または（ｉｖ）前記非接触カードを使用したトランザクションの処理のうちの１つまたは複数を備える、ことと、
    をさらに含む、請求項１７に記載の方法。
  19. 前記第１のデータ要素は、前記運転免許証のバーコードを備え、前記方法は、
    前記アプリケーションが、販売時点情報管理デバイスから、前記操作が前記非接触カードを使用して年齢制限されたアイテムのトランザクションを完了することであることを指定する指示を受信することであって、前記少なくとも１つの規則は、前記年齢制限されたアイテムの購入に必要な年齢を備える、ことと、
    前記アプリケーションが、前記運転免許証の前記バーコードに基づいて、前記運転免許証および前記非接触カードに関連付けられた人物の年齢を決定することと、
    前記アプリケーションが、前記運転免許証および前記非接触カードに関連付けられた人物の前記年齢が、前記年齢制限されたアイテムの購入に必要な前記年齢を超えていると決定することと、
    前記アプリケーションが、前記運転免許証および前記非接触カードに関連付けられた人物の前記年齢が前記年齢制限されたアイテムの購入に必要な前記年齢を超えていることを指定する指示を前記販売時点情報管理デバイスに送信することと、
    前記アプリケーションが、前記非接触カードから受信した支払いデータを受信することと、
    前記アプリケーションが、前記支払いデータを前記販売時点情報管理デバイスに送信して、前記トランザクションを完了することと、
    をさらに含む、請求項１６に記載の方法。
  20. 前記方法は、
    前記アプリケーションが、前記第１のデータ要素の更新されたバージョンを受信することと、
    前記アプリケーションが、前記第１のデータ要素の前記更新されたバージョンを前記非接触カードに送信することと、
    前記非接触カードのプロセッサで実行されるアプレットが、前記第１のデータ要素の前記更新されたバージョンを前記非接触カードのメモリに格納することと、
    をさらに含む、請求項１６に記載の方法。
JP2021533182A 2019-12-24 2020-11-23 非接触カードに格納された身元データに基づく安全な認証 Active JP7434324B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2024017071A JP2024054241A (ja) 2019-12-24 2024-02-07 非接触カードに格納された身元データに基づく安全な認証

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/726,385 US10853795B1 (en) 2019-12-24 2019-12-24 Secure authentication based on identity data stored in a contactless card
US16/726,385 2019-12-24
PCT/US2020/061785 WO2021133491A1 (en) 2019-12-24 2020-11-23 Secure authentication based on identity data stored in a contactless card

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2024017071A Division JP2024054241A (ja) 2019-12-24 2024-02-07 非接触カードに格納された身元データに基づく安全な認証

Publications (2)

Publication Number Publication Date
JP2022553463A true JP2022553463A (ja) 2022-12-23
JP7434324B2 JP7434324B2 (ja) 2024-02-20

Family

ID=73554906

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2021533182A Active JP7434324B2 (ja) 2019-12-24 2020-11-23 非接触カードに格納された身元データに基づく安全な認証
JP2024017071A Pending JP2024054241A (ja) 2019-12-24 2024-02-07 非接触カードに格納された身元データに基づく安全な認証

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2024017071A Pending JP2024054241A (ja) 2019-12-24 2024-02-07 非接触カードに格納された身元データに基づく安全な認証

Country Status (9)

Country Link
US (3) US10853795B1 (ja)
EP (1) EP4082167A1 (ja)
JP (2) JP7434324B2 (ja)
KR (1) KR20220119308A (ja)
CN (1) CN113316784A (ja)
AU (2) AU2020414358B2 (ja)
CA (1) CA3121963A1 (ja)
SG (1) SG11202107177YA (ja)
WO (1) WO2021133491A1 (ja)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3095056B1 (fr) * 2019-04-15 2021-10-22 Idemia France Affichage sur un écran de smartphone d’un motif de positionnement d’une carte sans contact pour améliorer la communication en champ proche
US12021861B2 (en) * 2021-01-04 2024-06-25 Bank Of America Corporation Identity verification through multisystem cooperation
US20230020843A1 (en) * 2021-07-19 2023-01-19 Capital One Services, Llc System and method to perform digital authentication using multiple channels of communication
US11995653B1 (en) * 2021-12-09 2024-05-28 Donald Anderson Age verification card and method
US20230230088A1 (en) * 2022-01-06 2023-07-20 Socure, Inc. Method and System of Predictive Document Verification and Machine Learning Therefor
CN116308379B (zh) * 2023-02-03 2024-05-31 星汉智能科技股份有限公司 智能卡持卡人身份认证方法、智能卡、终端以及介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9177312B1 (en) * 2011-10-17 2015-11-03 Capital One Financial Corporation System and method for providing contactless payment with a near field communications attachment
CN106157025A (zh) * 2016-07-05 2016-11-23 清华大学深圳研究生院 基于身份证的移动终端安全支付方法及***
JP2018516030A (ja) * 2015-05-05 2018-06-14 ショカード、インコーポレイテッド ブロックチェーンを使用するｉｄ管理サービス
US10438437B1 (en) * 2019-03-20 2019-10-08 Capital One Services, Llc Tap to copy data to clipboard via NFC

Family Cites Families (555)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2523745B1 (fr) 1982-03-18 1987-06-26 Bull Sa Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur
JPS6198476A (ja) 1984-10-19 1986-05-16 Casio Comput Co Ltd カードターミナル
FR2613565B1 (fr) 1987-04-03 1989-06-23 Bull Cps Procede pour acheminer des cles secretes vers des modules de securite et des cartes utilisateurs, dans un reseau de traitement d'informations
US5036461A (en) 1990-05-16 1991-07-30 Elliott John C Two-way authentication system between user's smart card and issuer-specific plug-in application modules in multi-issued transaction device
FR2704341B1 (fr) 1993-04-22 1995-06-02 Bull Cp8 Dispositif de protection des clés d'une carte à puce.
US5363448A (en) 1993-06-30 1994-11-08 United Technologies Automotive, Inc. Pseudorandom number generation and cryptographic authentication
US5377270A (en) 1993-06-30 1994-12-27 United Technologies Automotive, Inc. Cryptographic authentication of transmitted messages using pseudorandom numbers
JP3053527B2 (ja) 1993-07-30 2000-06-19 インターナショナル・ビジネス・マシーンズ・コーポレイション パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置
US5537314A (en) 1994-04-18 1996-07-16 First Marketrust Intl. Referral recognition system for an incentive award program
US7152045B2 (en) 1994-11-28 2006-12-19 Indivos Corporation Tokenless identification system for authorization of electronic transactions and electronic transmissions
US5764789A (en) 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US5778072A (en) 1995-07-07 1998-07-07 Sun Microsystems, Inc. System and method to transparently integrate private key operations from a smart card with host-based encryption services
US5666415A (en) 1995-07-28 1997-09-09 Digital Equipment Corporation Method and apparatus for cryptographic authentication
US5832090A (en) 1995-08-10 1998-11-03 Hid Corporation Radio frequency transponder stored value system employing a secure encryption protocol
US5748740A (en) 1995-09-29 1998-05-05 Dallas Semiconductor Corporation Method, apparatus, system and firmware for secure transactions
US6049328A (en) 1995-10-20 2000-04-11 Wisconsin Alumni Research Foundation Flexible access system for touch screen devices
US5616901A (en) 1995-12-19 1997-04-01 Talking Signs, Inc. Accessible automatic teller machines for sight-impaired persons and print-disabled persons
EP0792044B1 (en) 1996-02-23 2001-05-02 Fuji Xerox Co., Ltd. Device and method for authenticating user's access rights to resources according to the Challenge-Response principle
US6226383B1 (en) 1996-04-17 2001-05-01 Integrity Sciences, Inc. Cryptographic methods for remote authentication
US5768373A (en) 1996-05-06 1998-06-16 Symantec Corporation Method for providing a secure non-reusable one-time password
US5901874A (en) 1996-05-07 1999-05-11 Breakthrough Marketing, Inc. Handicapped accessible dumpster
US5763373A (en) 1996-06-20 1998-06-09 High Point Chemical Corp. Method of preparing an alkaline earth metal tallate
US6058373A (en) 1996-10-16 2000-05-02 Microsoft Corporation System and method for processing electronic order forms
US6483920B2 (en) 1996-12-04 2002-11-19 Bull, S.A. Key recovery process used for strong encryption of messages
US5796827A (en) 1996-11-14 1998-08-18 International Business Machines Corporation System and method for near-field human-body coupling for encrypted communication with identification cards
US6021203A (en) 1996-12-11 2000-02-01 Microsoft Corporation Coercion resistant one-time-pad cryptosystem that facilitates transmission of messages having different levels of security
US6061666A (en) 1996-12-17 2000-05-09 Citicorp Development Center Automatic bank teller machine for the blind and visually impaired
GB9626196D0 (en) 1996-12-18 1997-02-05 Ncr Int Inc Self-service terminal (sst) and a method of oerating the sst to control movement of a card of the sst
US6282522B1 (en) 1997-04-30 2001-08-28 Visa International Service Association Internet payment system using smart card
US7290288B2 (en) 1997-06-11 2007-10-30 Prism Technologies, L.L.C. Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network
US5960411A (en) 1997-09-12 1999-09-28 Amazon.Com, Inc. Method and system for placing a purchase order via a communications network
US5983273A (en) 1997-09-16 1999-11-09 Webtv Networks, Inc. Method and apparatus for providing physical security for a user account and providing access to the user's environment and preferences
US5883810A (en) 1997-09-24 1999-03-16 Microsoft Corporation Electronic online commerce card with transactionproxy number for online transactions
WO1999019846A2 (en) 1997-10-14 1999-04-22 Visa International Service Association Personalization of smart cards
IL122105A0 (en) 1997-11-04 1998-04-05 Rozin Alexander A two-way radio-based electronic toll collection method and system for highway
US6889198B2 (en) 1998-01-30 2005-05-03 Citicorp Development Center, Inc. Method and system for tracking smart card loyalty points
US7207477B1 (en) 2004-03-08 2007-04-24 Diebold, Incorporated Wireless transfer of account data and signature from hand-held device to electronic check generator
US6199762B1 (en) 1998-05-06 2001-03-13 American Express Travel Related Services Co., Inc. Methods and apparatus for dynamic smartcard synchronization and personalization
DE69922082T2 (de) 1998-05-11 2005-12-15 Citicorp Development Center, Inc., Los Angeles System und Verfahren zur biometrischen Authentifizierung eines Benutzers mit einer Chipkarte
JP3112076B2 (ja) 1998-05-21 2000-11-27 豊 保倉 ユーザ認証システム
US6615189B1 (en) 1998-06-22 2003-09-02 Bank One, Delaware, National Association Debit purchasing of stored value card for use by and/or delivery to others
US6216227B1 (en) 1998-06-29 2001-04-10 Sun Microsystems, Inc. Multi-venue ticketing using smart cards
US7660763B1 (en) 1998-11-17 2010-02-09 Jpmorgan Chase Bank, N.A. Customer activated multi-value (CAM) card
US6032136A (en) 1998-11-17 2000-02-29 First Usa Bank, N.A. Customer activated multi-value (CAM) card
US6438550B1 (en) 1998-12-10 2002-08-20 International Business Machines Corporation Method and apparatus for client authentication and application configuration via smart cards
US6829711B1 (en) 1999-01-26 2004-12-07 International Business Machines Corporation Personal website for electronic commerce on a smart java card with multiple security check points
DE60001216T2 (de) 1999-02-18 2003-10-30 Orbis Patents Ltd., Dublin Kreditkartensystem und -verfahren
US6731778B1 (en) 1999-03-31 2004-05-04 Oki Electric Industry Co, Ltd. Photographing apparatus and monitoring system using same
US6402028B1 (en) 1999-04-06 2002-06-11 Visa International Service Association Integrated production of smart cards
US6227447B1 (en) 1999-05-10 2001-05-08 First Usa Bank, Na Cardless payment system
US7127605B1 (en) 1999-05-10 2006-10-24 Axalto, Inc. Secure sharing of application methods on a microcontroller
US6845498B1 (en) 1999-05-11 2005-01-18 Microsoft Corporation Method and apparatus for sharing data files among run time environment applets in an integrated circuit card
US6504945B1 (en) 1999-07-13 2003-01-07 Hewlett-Packard Company System for promoting correct finger placement in a fingerprint reader
US7908216B1 (en) 1999-07-22 2011-03-15 Visa International Service Association Internet payment, authentication and loading system using virtual smart card
US6324271B1 (en) 1999-08-17 2001-11-27 Nortel Networks Limited System and method for authentication of caller identification
SE515327C2 (sv) 1999-08-27 2001-07-16 Ericsson Telefon Ab L M Anordning för att utföra säkra transaktioner i en kommunikationsanordning
US7085931B1 (en) 1999-09-03 2006-08-01 Secure Computing Corporation Virtual smart card system and method
US6834271B1 (en) 1999-09-24 2004-12-21 Kryptosima Apparatus for and method of secure ATM debit card and credit card payment transactions via the internet
US7319986B2 (en) 1999-09-28 2008-01-15 Bank Of America Corporation Dynamic payment cards and related management systems and associated methods
US6910627B1 (en) 1999-09-29 2005-06-28 Canon Kabushiki Kaisha Smart card systems and electronic ticketing methods
JP2001195368A (ja) 1999-11-01 2001-07-19 Sony Corp 認証情報通信システムおよび認証情報通信方法、携帯情報処理装置、並びにプログラム提供媒体
US8794509B2 (en) 1999-11-05 2014-08-05 Lead Core Fund, L.L.C. Systems and methods for processing a payment authorization request over disparate payment networks
US8814039B2 (en) 1999-11-05 2014-08-26 Lead Core Fund, L.L.C. Methods for processing a payment authorization request utilizing a network of point of sale devices
WO2001039429A1 (en) 1999-11-22 2001-05-31 Intel Corporation Integrity check values (icv) based on pseudorandom binary matrices
AU3086101A (en) 2000-01-05 2001-07-16 American Express Travel Related Services Company, Inc. Smartcard internet authorization system
AU2781401A (en) 2000-01-10 2001-07-24 Tarian, Llc Device using histological and physiological biometric marker for authentication and activation
US20010034702A1 (en) 2000-02-04 2001-10-25 Mockett Gregory P. System and method for dynamically issuing and processing transaction specific digital credit or debit cards
US20030034873A1 (en) 2000-02-16 2003-02-20 Robin Chase Systems and methods for controlling vehicle access
AU2001238300A1 (en) 2000-02-16 2001-08-27 Mastercard International Incorporated System and method for conducting electronic commerce with a remote wallet server
US6779115B1 (en) 2000-02-18 2004-08-17 Digital5, Inc. Portable device using a smart card to receive and decrypt digital data
AU2001239945A1 (en) 2000-02-29 2001-09-12 E-Scoring, Inc. Systems and methods enabling anonymous credit transactions
US6852031B1 (en) 2000-11-22 2005-02-08 Igt EZ pay smart card and tickets system
US8046256B2 (en) 2000-04-14 2011-10-25 American Express Travel Related Services Company, Inc. System and method for using loyalty rewards as currency
KR101015341B1 (ko) 2000-04-24 2011-02-16 비자 인터내셔날 써비스 어쏘시에이션 온라인 지불인 인증 서비스
US7933589B1 (en) 2000-07-13 2011-04-26 Aeritas, Llc Method and system for facilitation of wireless e-commerce transactions
US6631197B1 (en) 2000-07-24 2003-10-07 Gn Resound North America Corporation Wide audio bandwidth transduction method and device
WO2002015464A1 (en) 2000-08-14 2002-02-21 Gien Peter H System and method for secure smartcard issuance
ATE317572T1 (de) 2000-08-17 2006-02-15 Dexrad Pty Ltd Übertragung von daten zur echtheitsprüfung
US7689832B2 (en) 2000-09-11 2010-03-30 Sentrycom Ltd. Biometric-based system and method for enabling authentication of electronic messages sent over a network
US7006986B1 (en) 2000-09-25 2006-02-28 Ecardless Bancorp, Ltd. Order file processes for purchasing on the internet using verified order information
US6873260B2 (en) 2000-09-29 2005-03-29 Kenneth J. Lancos System and method for selectively allowing the passage of a guest through a region within a coverage area
US6877656B1 (en) 2000-10-24 2005-04-12 Capital One Financial Corporation Systems, methods, and apparatus for instant issuance of a credit card
US6721706B1 (en) 2000-10-30 2004-04-13 Koninklijke Philips Electronics N.V. Environment-responsive user interface/entertainment device that simulates personal interaction
US7069435B2 (en) 2000-12-19 2006-06-27 Tricipher, Inc. System and method for authentication in a crypto-system utilizing symmetric and asymmetric crypto-keys
US7606771B2 (en) 2001-01-11 2009-10-20 Cardinalcommerce Corporation Dynamic number authentication for credit/debit cards
EP1223565A1 (en) 2001-01-12 2002-07-17 Motorola, Inc. Transaction system, portable device, terminal and methods of transaction
US20020093530A1 (en) 2001-01-17 2002-07-18 Prasad Krothapalli Automatic filling and submission of completed forms
US20020152116A1 (en) 2001-01-30 2002-10-17 Yan Kent J. Method and system for generating fixed and/or dynamic rebates in credit card type transactions
US20020158123A1 (en) 2001-01-30 2002-10-31 Allen Rodney F. Web-based smart card system and method for maintaining status information and verifying eligibility
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
DE60128785T2 (de) 2001-04-02 2008-01-31 Motorola, Inc., Schaumburg Aktivieren und Deaktivieren von Softwarefunktionen
US7290709B2 (en) 2001-04-10 2007-11-06 Erica Tsai Information card system
US7044394B2 (en) 2003-12-17 2006-05-16 Kerry Dennis Brown Programmable magnetic data storage card
US20020153424A1 (en) 2001-04-19 2002-10-24 Chuan Li Method and apparatus of secure credit card transaction
US20040015958A1 (en) 2001-05-15 2004-01-22 Veil Leonard Scott Method and system for conditional installation and execution of services in a secure computing environment
US7206806B2 (en) 2001-05-30 2007-04-17 Pineau Richard A Method and system for remote utilizing a mobile device to share data objects
DE10127511A1 (de) 2001-06-06 2003-01-02 Wincor Nixdorf Gmbh & Co Kg Schreib-/Lesegerät für eine Ausweis- oder Kreditkarte vom RFID-Typ
US20030167350A1 (en) 2001-06-07 2003-09-04 Curl Corporation Safe I/O through use of opaque I/O objects
AUPR559201A0 (en) 2001-06-08 2001-07-12 Canon Kabushiki Kaisha Card reading device for service access
US6834795B1 (en) 2001-06-29 2004-12-28 Sun Microsystems, Inc. Secure user authentication to computing resource via smart card
US7762457B2 (en) 2001-07-10 2010-07-27 American Express Travel Related Services Company, Inc. System and method for dynamic fob synchronization and personalization
US7993197B2 (en) 2001-08-10 2011-08-09 Igt Flexible loyalty points programs
US8266451B2 (en) 2001-08-31 2012-09-11 Gemalto Sa Voice activated smart card
US20030055727A1 (en) 2001-09-18 2003-03-20 Walker Jay S. Method and apparatus for facilitating the provision of a benefit to a customer of a retailer
US20030177102A1 (en) * 2001-09-21 2003-09-18 Timothy Robinson System and method for biometric authorization for age verification
US7373515B2 (en) 2001-10-09 2008-05-13 Wireless Key Identification Systems, Inc. Multi-factor authentication system
JP3975720B2 (ja) 2001-10-23 2007-09-12 株式会社日立製作所 Ｉｃカード、顧客情報分析システムおよび顧客情報分析結果提供方法
US6934861B2 (en) 2001-11-06 2005-08-23 Crosscheck Identification Systems International, Inc. National identification card system and biometric identity verification method for negotiating transactions
US6641050B2 (en) 2001-11-06 2003-11-04 International Business Machines Corporation Secure credit card
US7243853B1 (en) 2001-12-04 2007-07-17 Visa U.S.A. Inc. Method and system for facilitating memory and application management on a secured token
US8108687B2 (en) 2001-12-12 2012-01-31 Valve Corporation Method and system for granting access to system and content
FR2834403B1 (fr) 2001-12-27 2004-02-06 France Telecom Systeme cryptographique de signature de groupe
US7472825B2 (en) * 2002-01-11 2009-01-06 Hand Held Products, Inc. Transaction terminal
JP3820999B2 (ja) 2002-01-25 2006-09-13 ソニー株式会社 近接通信システム及び近接通信方法、データ管理装置及びデータ管理方法、記憶媒体、並びにコンピュータ・プログラム
SE524778C2 (sv) 2002-02-19 2004-10-05 Douglas Lundholm Förfarande och arrangemang för att skydda mjukvara för otillbörlig användning eller kopiering
US6905411B2 (en) 2002-02-27 2005-06-14 Igt Player authentication for cashless gaming machine instruments
US20030208449A1 (en) 2002-05-06 2003-11-06 Yuanan Diao Credit card fraud prevention system and method using secure electronic credit card
US7900048B2 (en) 2002-05-07 2011-03-01 Sony Ericsson Mobile Communications Ab Method for loading an application in a device, device and smart card therefor
CN100440195C (zh) 2002-05-10 2008-12-03 斯伦贝谢（北京）智能卡科技有限公司 智能卡更换方法及其更换***
US7587756B2 (en) * 2002-07-09 2009-09-08 American Express Travel Related Services Company, Inc. Methods and apparatus for a secure proximity integrated circuit card transactions
US8010405B1 (en) 2002-07-26 2011-08-30 Visa Usa Inc. Multi-application smart card device software solution for smart cardholder reward selection and redemption
US20040127256A1 (en) 2002-07-30 2004-07-01 Scott Goldthwaite Mobile device equipped with a contactless smart card reader/writer
US7697920B1 (en) 2006-05-05 2010-04-13 Boojum Mobile System and method for providing authentication and authorization utilizing a personal wireless communication device
EP1529367A4 (en) 2002-08-06 2011-08-03 Privaris Inc METHOD FOR SAFELY RECEIVING AND SAFEGUARDING PERSON-BONDED IDENTITY PROCESSING IN ELECTRONIC DEVICES
JP4553565B2 (ja) 2002-08-26 2010-09-29 パナソニック株式会社 電子バリューの認証方式と認証システムと装置
CZ2005209A3 (cs) 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
US7306143B2 (en) 2002-09-20 2007-12-11 Cubic Corporation Dynamic smart card/media imaging
US8985442B1 (en) 2011-07-18 2015-03-24 Tiger T G Zhou One-touch payment using haptic control via a messaging and calling multimedia system on mobile device and wearable device, currency token interface, point of sale device, and electronic payment card
US9710804B2 (en) 2012-10-07 2017-07-18 Andrew H B Zhou Virtual payment cards issued by banks for mobile and wearable devices
WO2004036492A2 (en) 2002-10-16 2004-04-29 Sci-Tel Ltd. Smart card network interface device
US9251518B2 (en) 2013-03-15 2016-02-02 Live Nation Entertainment, Inc. Centralized and device-aware ticket-transfer system and methods
US9740988B1 (en) 2002-12-09 2017-08-22 Live Nation Entertainment, Inc. System and method for using unique device indentifiers to enhance security
WO2004063979A1 (en) 2003-01-14 2004-07-29 Koninklijke Philips Electronics N.V. Method and terminal for detecting fake and/or modified smart card
US7453439B1 (en) 2003-01-16 2008-11-18 Forward Input Inc. System and method for continuous stroke word-based text input
US20050195975A1 (en) 2003-01-21 2005-09-08 Kevin Kawakita Digital media distribution cryptography using media ticket smart cards
US8589335B2 (en) 2003-04-21 2013-11-19 Visa International Service Association Smart card personalization assistance tool
WO2004102353A2 (en) 2003-05-12 2004-11-25 Gtech Rhode Island Corporation Method and system for authentication
US7949559B2 (en) 2003-05-27 2011-05-24 Citicorp Credit Services, Inc. Credit card rewards program system and method
US7685642B2 (en) * 2003-06-26 2010-03-23 Contentguard Holdings, Inc. System and method for controlling rights expressions by stakeholders of an item
US8200775B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Enhanced syndication
JP4744106B2 (ja) 2003-08-06 2011-08-10 パナソニック株式会社 セキュアデバイス、情報処理端末、通信システム及び通信方法
US20050075985A1 (en) 2003-10-03 2005-04-07 Brian Cartmell Voice authenticated credit card purchase verification
FI20031482A (fi) 2003-10-10 2005-04-11 Open Bit Oy Ltd Maksutapahtumatietojen prosessointi
US7597250B2 (en) 2003-11-17 2009-10-06 Dpd Patent Trust Ltd. RFID reader with multiple interfaces
US20050138387A1 (en) 2003-12-19 2005-06-23 Lam Wai T. System and method for authorizing software use
US20050137987A1 (en) 2003-12-22 2005-06-23 Robert May Customer age verification
US7357309B2 (en) 2004-01-16 2008-04-15 Telefonaktiebolaget Lm Ericsson (Publ) EMV transactions in mobile terminals
US7374099B2 (en) 2004-02-24 2008-05-20 Sun Microsystems, Inc. Method and apparatus for processing an application identifier from a smart card
US7165727B2 (en) 2004-02-24 2007-01-23 Sun Microsystems, Inc. Method and apparatus for installing an application onto a smart card
US7584153B2 (en) 2004-03-15 2009-09-01 Qsecure, Inc. Financial transactions with dynamic card verification values
US7472829B2 (en) 2004-12-10 2009-01-06 Qsecure, Inc. Payment card with internally generated virtual account numbers for its magnetic stripe encoder and user display
JP2007529797A (ja) 2004-03-19 2007-10-25 フンベル ローガー 認証機能および支払い機能を備えた、無線自転車キー、自動車、家屋、ｒｆｉｄタグのための携帯電話におけるオールインワンキーまたは制御ソフトウェアカード
US20140019352A1 (en) 2011-02-22 2014-01-16 Visa International Service Association Multi-purpose virtual card transaction apparatuses, methods and systems
US7748617B2 (en) 2004-04-12 2010-07-06 Gray R O'neal Electronic identification system
US8762283B2 (en) 2004-05-03 2014-06-24 Visa International Service Association Multiple party benefit from an online authentication service
CN100549985C (zh) 2004-05-03 2009-10-14 捷讯研究有限公司 用于应用认证的***和方法
US7703142B1 (en) 2004-05-06 2010-04-20 Sprint Communications Company L.P. Software license authorization system
US7660779B2 (en) 2004-05-12 2010-02-09 Microsoft Corporation Intelligent autofill
GB0411777D0 (en) 2004-05-26 2004-06-30 Crypomathic Ltd Computationally asymmetric cryptographic systems
US7314165B2 (en) 2004-07-01 2008-01-01 American Express Travel Related Services Company, Inc. Method and system for smellprint recognition biometrics on a smartcard
US7175076B1 (en) 2004-07-07 2007-02-13 Diebold Self-Service Systems Division Of Diebold, Incorporated Cash dispensing automated banking machine user interface system and method
CA2573795A1 (en) 2004-07-15 2006-02-23 Mastercard International Incorporated Collision detection and avoidance scheme for contactless card payment systems
US8439271B2 (en) 2004-07-15 2013-05-14 Mastercard International Incorporated Method and system using a bitmap for passing contactless payment card transaction variables in standardized data formats
US7287692B1 (en) 2004-07-28 2007-10-30 Cisco Technology, Inc. System and method for securing transactions in a contact center environment
EP1630712A1 (en) 2004-08-24 2006-03-01 Sony Deutschland GmbH Method for operating a near field communication system
EP1783919B1 (en) 2004-08-27 2017-12-20 Victorion Technology Co., Ltd. The nasal bone conduction wireless communication transmission equipment
US20060047954A1 (en) 2004-08-30 2006-03-02 Axalto Inc. Data access security implementation using the public key mechanism
US7664109B2 (en) * 2004-09-03 2010-02-16 Microsoft Corporation System and method for distributed streaming of scalable media
US7375616B2 (en) 2004-09-08 2008-05-20 Nokia Corporation Electronic near field communication enabled multifunctional device and method of its operation
US7270276B2 (en) 2004-09-29 2007-09-18 Sap Ag Multi-application smartcard
US20060085848A1 (en) 2004-10-19 2006-04-20 Intel Corporation Method and apparatus for securing communications between a smartcard and a terminal
US7748636B2 (en) 2004-11-16 2010-07-06 Dpd Patent Trust Ltd. Portable identity card reader system for physical and logical access
GB2410113A (en) 2004-11-29 2005-07-20 Morse Group Ltd A system and method of accessing banking services via a mobile telephone
US8224753B2 (en) 2004-12-07 2012-07-17 Farsheed Atef System and method for identity verification and management
US7232073B1 (en) 2004-12-21 2007-06-19 Sun Microsystems, Inc. Smart card with multiple applications
GB0428543D0 (en) 2004-12-31 2005-02-09 British Telecomm Control of data exchange
US20130104251A1 (en) 2005-02-01 2013-04-25 Newsilike Media Group, Inc. Security systems and methods for use with structured and unstructured data
US8200700B2 (en) 2005-02-01 2012-06-12 Newsilike Media Group, Inc Systems and methods for use of structured and unstructured distributed data
US8347088B2 (en) 2005-02-01 2013-01-01 Newsilike Media Group, Inc Security systems and methods for use with structured and unstructured data
DE102005004902A1 (de) 2005-02-02 2006-08-10 Utimaco Safeware Ag Verfahren zur Anmeldung eines Nutzers an einem Computersystem
US7581678B2 (en) 2005-02-22 2009-09-01 Tyfone, Inc. Electronic transaction card
US8005426B2 (en) 2005-03-07 2011-08-23 Nokia Corporation Method and mobile terminal device including smartcard module and near field communications means
US7628322B2 (en) 2005-03-07 2009-12-08 Nokia Corporation Methods, system and mobile device capable of enabling credit card personalization using a wireless network
US7128274B2 (en) 2005-03-24 2006-10-31 International Business Machines Corporation Secure credit card with near field communications
US7152787B2 (en) * 2005-04-15 2006-12-26 Beacon Communications Kk Handheld system and method for age verification
US8266441B2 (en) 2005-04-22 2012-09-11 Bank Of America Corporation One-time password credit/debit card
US7840993B2 (en) 2005-05-04 2010-11-23 Tricipher, Inc. Protecting one-time-passwords against man-in-the-middle attacks
US7793851B2 (en) 2005-05-09 2010-09-14 Dynamics Inc. Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
US20080035738A1 (en) 2005-05-09 2008-02-14 Mullen Jeffrey D Dynamic credit card with magnetic stripe and embedded encoder and methods for using the same to provide a copy-proof credit card
RU2421812C2 (ru) 2005-05-16 2011-06-20 Мастеркард Интернэшнл Инкорпорейтед Способ и система для использования бесконтактных платежных карт в транспортной системе
US20060280338A1 (en) 2005-06-08 2006-12-14 Xerox Corporation Systems and methods for the visually impared
US8583454B2 (en) 2005-07-28 2013-11-12 Beraja Ip, Llc Medical claims fraud prevention system including photograph records identification and associated methods
US8762263B2 (en) 2005-09-06 2014-06-24 Visa U.S.A. Inc. System and method for secured account numbers in proximity devices
US20070067833A1 (en) 2005-09-20 2007-03-22 Colnot Vincent C Methods and Apparatus for Enabling Secure Network-Based Transactions
CA2624981C (en) 2005-10-06 2017-06-13 C-Sam, Inc. Three-dimensional transaction authentication
US8245292B2 (en) 2005-11-16 2012-08-14 Broadcom Corporation Multi-factor authentication using a smartcard
JP4435076B2 (ja) 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末，データ通信方法，およびコンピュータプログラム
US7568631B2 (en) 2005-11-21 2009-08-04 Sony Corporation System, apparatus and method for obtaining one-time credit card numbers using a smart card
US8511547B2 (en) 2005-12-22 2013-08-20 Mastercard International Incorporated Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers
FR2895608B1 (fr) 2005-12-23 2008-03-21 Trusted Logic Sa Procede pour la realisation d'un compteur securise sur un systeme informatique embarque disposant d'une carte a puce
US7775427B2 (en) 2005-12-31 2010-08-17 Broadcom Corporation System and method for binding a smartcard and a smartcard reader
US8559987B1 (en) 2005-12-31 2013-10-15 Blaze Mobile, Inc. Wireless bidirectional communications between a mobile device and associated secure element
US8352323B2 (en) 2007-11-30 2013-01-08 Blaze Mobile, Inc. Conducting an online payment transaction using an NFC enabled mobile communication device
US8224018B2 (en) 2006-01-23 2012-07-17 Digimarc Corporation Sensing data from physical objects
US9137012B2 (en) 2006-02-03 2015-09-15 Emc Corporation Wireless authentication methods and apparatus
US20070224969A1 (en) 2006-03-24 2007-09-27 Rao Bindu R Prepaid simcard for automatically enabling services
US7380710B2 (en) 2006-04-28 2008-06-03 Qsecure, Inc. Payment card preloaded with unique numbers
US7571471B2 (en) 2006-05-05 2009-08-04 Tricipher, Inc. Secure login using a multifactor split asymmetric crypto-key with persistent key security
DE602007008313D1 (de) 2006-05-10 2010-09-23 Inside Contactless Verfahren zur Weiterleitung von aus- und eingehenden Daten in ein NFC-Chipset
EP1873962B1 (en) 2006-06-29 2009-08-19 Incard SA Method for key diversification on an IC Card
US9985950B2 (en) 2006-08-09 2018-05-29 Assa Abloy Ab Method and apparatus for making a decision on a card
GB0616331D0 (en) 2006-08-16 2006-09-27 Innovision Res & Tech Plc Near Field RF Communicators And Near Field Communications Enabled Devices
US20080072303A1 (en) 2006-09-14 2008-03-20 Schlumberger Technology Corporation Method and system for one time password based authentication and integrated remote access
US20080071681A1 (en) 2006-09-15 2008-03-20 Khalid Atm Shafiqul Dynamic Credit and Check Card
US20080071674A1 (en) * 2006-09-20 2008-03-20 Thackston James D System and method for on-line commerce operations including payment transactions
US8322624B2 (en) 2007-04-10 2012-12-04 Feinics Amatech Teoranta Smart card with switchable matching antenna
US8738485B2 (en) 2007-12-28 2014-05-27 Visa U.S.A. Inc. Contactless prepaid product for transit fare collection
US7962369B2 (en) 2006-09-29 2011-06-14 Einar Rosenberg Apparatus and method using near field communications
US8474028B2 (en) 2006-10-06 2013-06-25 Fmr Llc Multi-party, secure multi-channel authentication
GB2443234B8 (en) 2006-10-24 2009-01-28 Innovision Res & Tech Plc Near field RF communicators and near field RF communications enabled devices
US8682791B2 (en) 2006-10-31 2014-03-25 Discover Financial Services Redemption of credit card rewards at a point of sale
US8267313B2 (en) 2006-10-31 2012-09-18 American Express Travel Related Services Company, Inc. System and method for providing a gift card which affords benefits beyond what is purchased
JP5684475B2 (ja) 2006-10-31 2015-03-11 ソリコア インコーポレイテッドＳＯＬＩＣＯＲＥ，Ｉｎｃｏｒｐｏｒａｔｅｄ 電池式デバイス
US9251637B2 (en) 2006-11-15 2016-02-02 Bank Of America Corporation Method and apparatus for using at least a portion of a one-time password as a dynamic card verification value
US8365258B2 (en) 2006-11-16 2013-01-29 Phonefactor, Inc. Multi factor authentication
CN101192295A (zh) 2006-11-30 2008-06-04 讯想科技股份有限公司 芯片***网络交易***与方法
US8041954B2 (en) 2006-12-07 2011-10-18 Paul Plesman Method and system for providing a secure login solution using one-time passwords
US20080162312A1 (en) 2006-12-29 2008-07-03 Motorola, Inc. Method and system for monitoring secure applet events during contactless rfid/nfc communication
US7594605B2 (en) 2007-01-10 2009-09-29 At&T Intellectual Property I, L.P. Credit card transaction servers, methods and computer program products employing wireless terminal location and registered purchasing locations
GB2442249B (en) 2007-02-20 2008-09-10 Cryptomathic As Authentication device and method
US8095974B2 (en) 2007-02-23 2012-01-10 At&T Intellectual Property I, L.P. Methods, systems, and products for identity verification
US8463711B2 (en) 2007-02-27 2013-06-11 Igt Methods and architecture for cashless system security
US9081948B2 (en) 2007-03-13 2015-07-14 Red Hat, Inc. Configurable smartcard
US20080223918A1 (en) 2007-03-15 2008-09-18 Microsoft Corporation Payment tokens
EP2135359A4 (en) 2007-03-16 2011-07-27 Lg Electronics Inc APPLICATION EXECUTION, NON-CONTACT IN NON-BATTERY MODE
US8285329B1 (en) 2007-04-02 2012-10-09 Sprint Communications Company L.P. Mobile device-based control of smart card operation
US8667285B2 (en) 2007-05-31 2014-03-04 Vasco Data Security, Inc. Remote authentication and transaction signatures
US7739169B2 (en) 2007-06-25 2010-06-15 Visa U.S.A. Inc. Restricting access to compromised account information
US20120252350A1 (en) 2007-07-24 2012-10-04 Allan Steinmetz Vehicle safety device for reducing driver distractions
US20090037275A1 (en) 2007-08-03 2009-02-05 Pollio Michael J Consolidated membership/rewards card system
US8235825B2 (en) 2007-08-14 2012-08-07 John B. French Smart card holder for automated gaming system and gaming cards
US20110101093A1 (en) 2007-08-19 2011-05-05 Yubico Ab Device and method for generating dynamic credit card data
US7748609B2 (en) 2007-08-31 2010-07-06 Gemalto Inc. System and method for browser based access to smart cards
WO2009039419A1 (en) 2007-09-21 2009-03-26 Wireless Dynamics, Inc. Wireless smart card and integrated personal area network, near field communication and contactless payment system
US8249654B1 (en) 2007-09-27 2012-08-21 Sprint Communications Company L.P. Dynamic smart card application loading
US8095113B2 (en) 2007-10-17 2012-01-10 First Data Corporation Onetime passwords for smart chip cards
GB2457221A (en) 2007-10-17 2009-08-12 Vodafone Plc Smart Card Web Server (SCWS) administration within a plurality of security domains
FR2922701B1 (fr) 2007-10-23 2009-11-20 Inside Contacless Procede de personnalisation securise d'un chipset nfc
US7652578B2 (en) 2007-10-29 2010-01-26 Motorola, Inc. Detection apparatus and method for near field communication devices
US8135648B2 (en) 2007-11-01 2012-03-13 Gtech Corporation Authentication of lottery tickets, game machine credit vouchers, and other items
US20090132417A1 (en) 2007-11-15 2009-05-21 Ebay Inc. System and method for selecting secure card numbers
US8011577B2 (en) 2007-12-24 2011-09-06 Dynamics Inc. Payment cards and devices with gift card, global integration, and magnetic stripe reader communication functionality
WO2009089099A1 (en) 2008-01-04 2009-07-16 M2 International Ltd. Dynamic card verification value
GB0801225D0 (en) 2008-01-23 2008-02-27 Innovision Res & Tech Plc Near field RF communications
US8233841B2 (en) 2008-01-30 2012-07-31 Ebay Inc. Near field communication initialization
WO2009102640A1 (en) 2008-02-12 2009-08-20 Cardiac Pacemakers, Inc. Systems and methods for controlling wireless signal transfers between ultrasound-enabled medical devices
US9947002B2 (en) 2008-02-15 2018-04-17 First Data Corporation Secure authorization of contactless transaction
US8302167B2 (en) 2008-03-11 2012-10-30 Vasco Data Security, Inc. Strong authentication token generating one-time passwords and signatures upon server credential verification
ATE554593T1 (de) 2008-03-27 2012-05-15 Motorola Mobility Inc Verfahren und vorrichtung für die automatische nahfeld-kommunikations-anwendungsauswahl in einem elektronischen gerät
ITMI20080536A1 (it) 2008-03-28 2009-09-29 Incard Sa Metodo per proteggere un file cap per una carta a circuito integrato.
US8024576B2 (en) 2008-03-31 2011-09-20 International Business Machines Corporation Method and system for authenticating users with a one time password using an image reader
US8365988B1 (en) 2008-04-11 2013-02-05 United Services Automobile Association (Usaa) Dynamic credit card security code via mobile device
US8347112B2 (en) 2008-05-08 2013-01-01 Texas Instruments Incorporated Encryption/decryption engine with secure modes for key decryption and key derivation
US9082117B2 (en) 2008-05-17 2015-07-14 David H. Chin Gesture based authentication for wireless payment by a mobile electronic device
US8099332B2 (en) 2008-06-06 2012-01-17 Apple Inc. User interface for application management for a mobile device
EP2139196A1 (en) 2008-06-26 2009-12-30 France Telecom Method and system for remotely blocking/unblocking NFC applications on a terminal
US8229853B2 (en) 2008-07-24 2012-07-24 International Business Machines Corporation Dynamic itinerary-driven profiling for preventing unauthorized card transactions
US8662401B2 (en) 2008-07-25 2014-03-04 First Data Corporation Mobile payment adoption by adding a dedicated payment button to mobile device form factors
US8740073B2 (en) 2008-08-01 2014-06-03 Mastercard International Incorporated Methods, systems and computer readable media for storing and redeeming electronic certificates using a wireless smart card
US8706622B2 (en) 2008-08-05 2014-04-22 Visa U.S.A. Inc. Account holder demand account update
US8438382B2 (en) 2008-08-06 2013-05-07 Symantec Corporation Credential management system and method
CA2733522C (en) 2008-08-08 2013-10-01 Assa Abloy Ab Directional sensing mechanism and communications authentication
US20100033310A1 (en) 2008-08-08 2010-02-11 Narendra Siva G Power negotation for small rfid card
CN102160061B (zh) 2008-08-20 2014-04-09 X卡控股有限公司 安全智能卡***
US8103249B2 (en) 2008-08-23 2012-01-24 Visa U.S.A. Inc. Credit card imaging for mobile payment and other applications
US10970777B2 (en) 2008-09-15 2021-04-06 Mastercard International Incorporated Apparatus and method for bill payment card enrollment
US9037513B2 (en) 2008-09-30 2015-05-19 Apple Inc. System and method for providing electronic event tickets
US20100078471A1 (en) 2008-09-30 2010-04-01 Apple Inc. System and method for processing peer-to-peer financial transactions
US20100095130A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcards for secure transaction systems
US20100094754A1 (en) 2008-10-13 2010-04-15 Global Financial Passport, Llc Smartcard based secure transaction systems and methods
US8689013B2 (en) 2008-10-21 2014-04-01 G. Wouter Habraken Dual-interface key management
CN101729502B (zh) 2008-10-23 2012-09-05 中兴通讯股份有限公司 密钥分发方法和***
US8371501B1 (en) 2008-10-27 2013-02-12 United Services Automobile Association (Usaa) Systems and methods for a wearable user authentication factor
EP2182439A1 (en) 2008-10-28 2010-05-05 Gemalto SA Method of managing data sent over the air to an applet having a restricted interface
US20100114731A1 (en) 2008-10-30 2010-05-06 Kingston Tamara S ELECTRONIC WALLET ("eWallet")
WO2010069033A1 (en) 2008-12-18 2010-06-24 Bce Inc Validation method and system for use in securing nomadic electronic transactions
EP2199992A1 (en) 2008-12-19 2010-06-23 Gemalto SA Secure activation before contactless banking smart card transaction
US10354321B2 (en) 2009-01-22 2019-07-16 First Data Corporation Processing transactions with an extended application ID and dynamic cryptograms
US9065812B2 (en) 2009-01-23 2015-06-23 Microsoft Technology Licensing, Llc Protecting transactions
EP2852070B1 (en) 2009-01-26 2019-01-23 Google Technology Holdings LLC Wireless communication device for providing at least one near field communication service
US9509436B2 (en) 2009-01-29 2016-11-29 Cubic Corporation Protection of near-field communication exchanges
EP2219374A1 (en) 2009-02-13 2010-08-18 Irdeto Access B.V. Securely providing a control word from a smartcard to a conditional access module
CN101820696B (zh) 2009-02-26 2013-08-07 中兴通讯股份有限公司 支持增强型近场通信的终端及其处理方法
US20100240413A1 (en) 2009-03-21 2010-09-23 Microsoft Corporation Smart Card File System
US8567670B2 (en) 2009-03-27 2013-10-29 Intersections Inc. Dynamic card verification values and credit transactions
EP2199965A1 (en) 2009-04-22 2010-06-23 Euro-Wallet B.V. Payment transaction client, server and system
US8893967B2 (en) 2009-05-15 2014-11-25 Visa International Service Association Secure Communication of payment information to merchants using a verification token
US8417231B2 (en) 2009-05-17 2013-04-09 Qualcomm Incorporated Method and apparatus for programming a mobile device with multiple service accounts
US8391719B2 (en) 2009-05-22 2013-03-05 Motorola Mobility Llc Method and system for conducting communication between mobile devices
US20100312635A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Free sample coupon card
US20100312634A1 (en) 2009-06-08 2010-12-09 Cervenka Karen L Coupon card point of service terminal processing
US10304069B2 (en) 2009-07-29 2019-05-28 Shopkick, Inc. Method and system for presentment and redemption of personalized discounts
US8186602B2 (en) 2009-08-18 2012-05-29 On Track Innovations, Ltd. Multi-application contactless smart card
US20110060631A1 (en) 2009-09-04 2011-03-10 Bank Of America Redemption of customer benefit offers based on goods identification
US8317094B2 (en) 2009-09-23 2012-11-27 Mastercard International Incorporated Methods and systems for displaying loyalty program information on a payment card
US9251538B1 (en) 2009-09-23 2016-02-02 Verient Inc System and method for automatically filling webpage fields
US8830866B2 (en) 2009-09-30 2014-09-09 Apple Inc. Methods and apparatus for solicited activation for protected wireless networking
US20110084132A1 (en) 2009-10-08 2011-04-14 At&T Intellectual Property I, L.P. Devices, Systems and Methods for Secure Remote Medical Diagnostics
EP2487876A4 (en) 2009-10-09 2014-04-02 Panasonic Corp DEVICE MOUNTED ON VEHICLE
US8806592B2 (en) 2011-01-21 2014-08-12 Authentify, Inc. Method for secure user and transaction authentication and risk management
US8843757B2 (en) 2009-11-12 2014-09-23 Ca, Inc. One time PIN generation
US8799668B2 (en) 2009-11-23 2014-08-05 Fred Cheng Rubbing encryption algorithm and security attack safe OTP token
US9225526B2 (en) 2009-11-30 2015-12-29 Red Hat, Inc. Multifactor username based authentication
US9258715B2 (en) 2009-12-14 2016-02-09 Apple Inc. Proactive security for mobile devices
EP2336986A1 (en) 2009-12-17 2011-06-22 Gemalto SA Method of personalizing an application embedded in a secured electronic token
US10049356B2 (en) 2009-12-18 2018-08-14 First Data Corporation Authentication of card-not-present transactions
US9324066B2 (en) 2009-12-21 2016-04-26 Verizon Patent And Licensing Inc. Method and system for providing virtual credit card services
US8615468B2 (en) 2010-01-27 2013-12-24 Ca, Inc. System and method for generating a dynamic card value
CA2694500C (en) 2010-02-24 2015-07-07 Diversinet Corp. Method and system for secure communication
US10255601B2 (en) 2010-02-25 2019-04-09 Visa International Service Association Multifactor authentication using a directory server
US9317018B2 (en) 2010-03-02 2016-04-19 Gonow Technologies, Llc Portable e-wallet and universal card
US9129270B2 (en) 2010-03-02 2015-09-08 Gonow Technologies, Llc Portable E-wallet and universal card
SI23227A (sl) 2010-03-10 2011-05-31 Margento R&D D.O.O. Brezžični mobilni transakcijski sistem in postopek izvedbe transakcije z mobilnim telefonom
WO2011119976A2 (en) 2010-03-26 2011-09-29 Visa International Service Association System and method for early detection of fraudulent transactions
US8811892B2 (en) 2010-04-05 2014-08-19 Mastercard International Incorporated Systems, methods, and computer readable media for performing multiple transactions through a single near field communication (NFC) tap
US10304051B2 (en) 2010-04-09 2019-05-28 Paypal, Inc. NFC mobile wallet processing systems and methods
US20120109735A1 (en) 2010-05-14 2012-05-03 Mark Stanley Krawczewicz Mobile Payment System with Thin Film Display
US9122964B2 (en) 2010-05-14 2015-09-01 Mark Krawczewicz Batteryless stored value card with display
US9047531B2 (en) 2010-05-21 2015-06-02 Hand Held Products, Inc. Interactive user interface for capturing a document in an image signal
TWI504229B (zh) 2010-05-27 2015-10-11 Mstar Semiconductor Inc 支援電子錢包功能之行動裝置
WO2011153505A1 (en) 2010-06-04 2011-12-08 Visa International Service Association Payment tokenization apparatuses, methods and systems
WO2012000091A1 (en) 2010-06-28 2012-01-05 Lionstone Capital Corporation Systems and methods for diversification of encryption algorithms and obfuscation symbols, symbol spaces and/or schemas
US8723941B1 (en) 2010-06-29 2014-05-13 Bank Of America Corporation Handicap-accessible ATM
US9253288B2 (en) 2010-07-01 2016-02-02 Ishai Binenstock Location-aware mobile connectivity and information exchange system
US8500031B2 (en) 2010-07-29 2013-08-06 Bank Of America Corporation Wearable article having point of sale payment functionality
US9916572B2 (en) 2010-08-18 2018-03-13 International Business Machines Corporation Payment card processing system
US8312519B1 (en) 2010-09-30 2012-11-13 Daniel V Bailey Agile OTP generation
US8799087B2 (en) 2010-10-27 2014-08-05 Mastercard International Incorporated Systems, methods, and computer readable media for utilizing one or more preferred application lists in a wireless device reader
US9965756B2 (en) 2013-02-26 2018-05-08 Digimarc Corporation Methods and arrangements for smartphone payments
US9004365B2 (en) 2010-11-23 2015-04-14 X-Card Holdings, Llc One-time password card for secure transactions
US20120143754A1 (en) 2010-12-03 2012-06-07 Narendra Patel Enhanced credit card security apparatus and method
US8196131B1 (en) 2010-12-17 2012-06-05 Google Inc. Payment application lifecycle management in a contactless smart card
US8726405B1 (en) 2010-12-23 2014-05-13 Emc Corporation Techniques for providing security using a mobile wireless communications device having data loss prevention circuitry
US8977195B2 (en) 2011-01-06 2015-03-10 Texas Insruments Incorporated Multiple NFC card applications in multiple execution environments
US8475367B1 (en) 2011-01-09 2013-07-02 Fitbit, Inc. Biometric monitoring device having a body weight sensor, and methods of operating same
AU2012205371A1 (en) 2011-01-14 2013-07-11 Visa International Service Association Healthcare prepaid payment platform apparatuses, methods and systems
JP5692244B2 (ja) 2011-01-31 2015-04-01 富士通株式会社 通信方法、ノード、およびネットワークシステム
US10373160B2 (en) 2011-02-10 2019-08-06 Paypal, Inc. Fraud alerting using mobile phone location
EP2487629B1 (en) 2011-02-10 2016-11-30 Nxp B.V. Secure smart poster
US20120239560A1 (en) 2011-03-04 2012-09-20 Pourfallah Stacy S Healthcare payment collection portal apparatuses, methods and systems
US8811959B2 (en) 2011-03-14 2014-08-19 Conner Investments, Llc Bluetooth enabled credit card with a large data storage volume
US20120238206A1 (en) 2011-03-14 2012-09-20 Research In Motion Limited Communications device providing near field communication (nfc) secure element disabling features related methods
US20120284194A1 (en) 2011-05-03 2012-11-08 Microsoft Corporation Secure card-based transactions using mobile phones or other mobile devices
CA2835508A1 (en) 2011-05-10 2012-11-15 Dynamics Inc. Systems, devices, and methods for mobile payment acceptance, mobile authorizations, mobile wallets, and contactless communication mechanisms
US20120296818A1 (en) 2011-05-17 2012-11-22 Ebay Inc. Method for authorizing the activation of a spending card
US8868902B1 (en) 2013-07-01 2014-10-21 Cryptite LLC Characteristically shaped colorgram tokens in mobile transactions
CN103765454B (zh) 2011-06-07 2018-02-27 维萨国际服务协会 支付隐私令牌化装置、方法和***
WO2012170895A1 (en) 2011-06-09 2012-12-13 Yeager C Douglas Systems and methods for authorizing a transaction
US20120323621A1 (en) * 2011-06-17 2012-12-20 International Business Machines Corporation Assisting Customers At A Self-Checkout Terminal
US9042814B2 (en) 2011-06-27 2015-05-26 Broadcom Corporation Measurement and reporting of received signal strength in NFC-enabled devices
EP2541458B1 (en) 2011-06-27 2017-10-04 Nxp B.V. Resource management system and corresponding method
US9209867B2 (en) 2011-06-28 2015-12-08 Broadcom Corporation Device for authenticating wanted NFC interactions
US8620218B2 (en) 2011-06-29 2013-12-31 Broadcom Corporation Power harvesting and use in a near field communications (NFC) device
US9026047B2 (en) 2011-06-29 2015-05-05 Broadcom Corporation Systems and methods for providing NFC secure application support in battery-off mode when no nonvolatile memory write access is available
US9390411B2 (en) 2011-07-27 2016-07-12 Murray Jarman System or method for storing credit on a value card or cellular phone rather than accepting coin change
US9075979B1 (en) 2011-08-11 2015-07-07 Google Inc. Authentication based on proximity to mobile device
CN102956068B (zh) 2011-08-25 2017-02-15 富泰华工业（深圳）有限公司 自动柜员机及其语音提示方法
CA2846462C (en) 2011-08-30 2018-09-11 C. Douglas Yeager Systems and methods for authorizing a transaction with an unexpected cryptogram
FR2980055B1 (fr) 2011-09-12 2013-12-27 Valeo Systemes Thermiques Dispositif de transmission de puissance inductif
WO2013039395A1 (en) 2011-09-14 2013-03-21 Ec Solution Group B.V. Active matrix display smart card
US10032036B2 (en) 2011-09-14 2018-07-24 Shahab Khan Systems and methods of multidimensional encrypted data transfer
US8977569B2 (en) 2011-09-29 2015-03-10 Raj Rao System and method for providing smart electronic wallet and reconfigurable transaction card thereof
US8577810B1 (en) 2011-09-29 2013-11-05 Intuit Inc. Secure mobile payment authorization
US9152832B2 (en) 2011-09-30 2015-10-06 Broadcom Corporation Positioning guidance for increasing reliability of near-field communications
EP2579199A1 (fr) 2011-10-06 2013-04-10 Gemalto SA Procédé de paiement d'un produit ou d'un service sur un site marchand par l'intermédiaire d'une connexion Internet et terminal correspondant
US20140279479A1 (en) 2011-10-12 2014-09-18 C-Sam, Inc. Nfc paired bluetooth e-commerce
US10332102B2 (en) 2011-10-17 2019-06-25 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US9978058B2 (en) 2011-10-17 2018-05-22 Capital One Services, Llc System, method, and apparatus for a dynamic transaction card
US9318257B2 (en) 2011-10-18 2016-04-19 Witricity Corporation Wireless energy transfer for packaging
US9000892B2 (en) 2011-10-31 2015-04-07 Eastman Kodak Company Detecting RFID tag and inhibiting skimming
CA2851691C (en) 2011-10-31 2016-11-29 Money And Data Protection Lizenz Gmbh & Co. Kg Authentication method
RU154072U1 (ru) 2011-11-14 2015-08-10 Васко Дэйта Секьюрити Интернэшнл Гмбх Средство чтения смарт-карты с безопасной функцией журналирования
US8818867B2 (en) 2011-11-14 2014-08-26 At&T Intellectual Property I, L.P. Security token for mobile near field communication transactions
US9064253B2 (en) 2011-12-01 2015-06-23 Broadcom Corporation Systems and methods for providing NFC secure application support in battery on and battery off modes
US20140040139A1 (en) 2011-12-19 2014-02-06 Sequent Software, Inc. System and method for dynamic temporary payment authorization in a portable communication device
US9740342B2 (en) 2011-12-23 2017-08-22 Cirque Corporation Method for preventing interference of contactless card reader and touch functions when they are physically and logically bound together for improved authentication security
US9154903B2 (en) 2011-12-28 2015-10-06 Blackberry Limited Mobile communications device providing near field communication (NFC) card issuance features and related methods
US8880027B1 (en) 2011-12-29 2014-11-04 Emc Corporation Authenticating to a computing device with a near-field communications card
US20130179351A1 (en) 2012-01-09 2013-07-11 George Wallner System and method for an authenticating and encrypting card reader
US20130185772A1 (en) 2012-01-12 2013-07-18 Aventura Hq, Inc. Dynamically updating a session based on location data from an authentication device
US20130191279A1 (en) 2012-01-20 2013-07-25 Bank Of America Corporation Mobile device with rewritable general purpose card
WO2013116726A1 (en) 2012-02-03 2013-08-08 Ebay Inc. Adding card to mobile wallet using nfc
KR101443960B1 (ko) 2012-02-22 2014-11-03 주식회사 팬택 사용자 인증 전자 장치 및 방법
US8898088B2 (en) 2012-02-29 2014-11-25 Google Inc. In-card access control and monotonic counters for offline payment processing system
US9020858B2 (en) 2012-02-29 2015-04-28 Google Inc. Presence-of-card code for offline payment processing system
US20130232082A1 (en) 2012-03-05 2013-09-05 Mark Stanley Krawczewicz Method And Apparatus For Secure Medical ID Card
CN104508687B (zh) 2012-03-15 2017-07-18 英特尔公司 用于便携式设备的近场通信(nfc)和邻域传感器
WO2013155562A1 (en) 2012-04-17 2013-10-24 Secure Nfc Pty. Ltd. Nfc card lock
US20130282360A1 (en) 2012-04-20 2013-10-24 James A. Shimota Method and Apparatus for Translating and Locating Services in Multiple Languages
US9953310B2 (en) 2012-05-10 2018-04-24 Mastercard International Incorporated Systems and method for providing multiple virtual secure elements in a single physical secure element of a mobile device
EP2663110A1 (en) 2012-05-11 2013-11-13 BlackBerry Limited Near Field Communication Tag Data Management
US9306626B2 (en) 2012-05-16 2016-04-05 Broadcom Corporation NFC device context determination through proximity gestural movement detection
US8681268B2 (en) 2012-05-24 2014-03-25 Abisee, Inc. Vision assistive devices and user interfaces
US8862113B2 (en) 2012-06-20 2014-10-14 Qualcomm Incorporated Subscriber identity module activation during active data call
US9589399B2 (en) 2012-07-02 2017-03-07 Synaptics Incorporated Credential quality assessment engine systems and methods
US20140032410A1 (en) 2012-07-24 2014-01-30 Ipay International, S.A. Method and system for linking and controling of payment cards with a mobile
KR101421568B1 (ko) 2012-07-27 2014-07-22 주식회사 케이티 스마트카드, 스마트카드 서비스 단말 및 스마트카드 서비스 방법
US9530130B2 (en) 2012-07-30 2016-12-27 Mastercard International Incorporated Systems and methods for correction of information in card-not-present account-on-file transactions
KR101934293B1 (ko) 2012-08-03 2019-01-02 엘지전자 주식회사 이동 단말기의 이동 단말기 및 그의 ｎｆｃ결제 방법
US9361619B2 (en) 2012-08-06 2016-06-07 Ca, Inc. Secure and convenient mobile authentication techniques
EP2698756B1 (en) 2012-08-13 2016-01-06 Nxp B.V. Local Trusted Service Manager
US9332587B2 (en) 2012-08-21 2016-05-03 Blackberry Limited Smart proximity priority pairing
US20140074655A1 (en) 2012-09-07 2014-03-13 David Lim System, apparatus and methods for online one-tap account addition and checkout
US10192216B2 (en) 2012-09-11 2019-01-29 Visa International Service Association Cloud-based virtual wallet NFC apparatuses, methods and systems
US9426132B1 (en) 2012-09-12 2016-08-23 Emc Corporation Methods and apparatus for rules-based multi-factor verification
US8888002B2 (en) 2012-09-18 2014-11-18 Sensormatic Electronics, LLC Access control reader enabling remote applications
US20140081720A1 (en) 2012-09-19 2014-03-20 Mastercard International Incorporated Method and system for processing coupons in a near field transaction
US9338622B2 (en) 2012-10-04 2016-05-10 Bernt Erik Bjontegard Contextually intelligent communication systems and processes
US9665858B1 (en) 2012-10-11 2017-05-30 Square, Inc. Cardless payment transactions with multiple users
US10075437B1 (en) 2012-11-06 2018-09-11 Behaviosec Secure authentication of a user of a device during a session with a connected server
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
WO2014075162A1 (en) 2012-11-15 2014-05-22 Behzad Malek System and method for location-based financial transaction authentication
EP2795950B1 (en) 2012-11-19 2018-09-05 Avery Dennison Corporation Nfc security system and method for disabling unauthorized tags
US9038894B2 (en) 2012-11-20 2015-05-26 Cellco Partnership Payment or other transaction through mobile device using NFC to access a contactless transaction card
CN103023643A (zh) 2012-11-22 2013-04-03 天地融科技股份有限公司 一种动态口令牌及动态口令生成方法
US9224013B2 (en) 2012-12-05 2015-12-29 Broadcom Corporation Secure processing sub-system that is hardware isolated from a peripheral processing sub-system
US9064259B2 (en) 2012-12-19 2015-06-23 Genesys Telecomminucations Laboratories, Inc. Customer care mobile application
US10147086B2 (en) 2012-12-19 2018-12-04 Nxp B.V. Digital wallet device for virtual wallet
US20150339474A1 (en) 2012-12-24 2015-11-26 Cell Buddy Network Ltd. User authentication system
US8934837B2 (en) 2013-01-03 2015-01-13 Blackberry Limited Mobile wireless communications device including NFC antenna matching control circuit and associated methods
US9942750B2 (en) 2013-01-23 2018-04-10 Qualcomm Incorporated Providing an encrypted account credential from a first device to a second device
US20140214674A1 (en) 2013-01-29 2014-07-31 Reliance Communications, Llc. Method and system for conducting secure transactions with credit cards using a monitoring device
US20140229375A1 (en) 2013-02-11 2014-08-14 Groupon, Inc. Consumer device payment token management
US9785946B2 (en) 2013-03-07 2017-10-10 Mastercard International Incorporated Systems and methods for updating payment card expiration information
US10152706B2 (en) 2013-03-11 2018-12-11 Cellco Partnership Secure NFC data authentication
US9307505B2 (en) 2013-03-12 2016-04-05 Blackberry Limited System and method for adjusting a power transmission level for a communication device
US9763097B2 (en) 2013-03-13 2017-09-12 Lookout, Inc. Method for performing device security corrective actions based on loss of proximity to another device
EP2973305A4 (en) 2013-03-15 2016-08-17 Intel Corp MECHANISM FOR ENHANCING DYNAMIC AND TARGET ADVERTISING FOR COMPUTER SYSTEMS
US20140339315A1 (en) 2013-04-02 2014-11-20 Tnt Partners, Llc Programmable Electronic Card and Supporting Device
WO2014170741A2 (en) 2013-04-15 2014-10-23 Pardhasarthy Mahesh Bhupathi Payback payment system and method to facilitate the same
WO2014176539A1 (en) 2013-04-26 2014-10-30 Interdigital Patent Holdings, Inc. Multi-factor authentication to achieve required authentication assurance level
CA2851895C (en) 2013-05-08 2023-09-26 The Toronto-Dominion Bank Person-to-person electronic payment processing
US9104853B2 (en) 2013-05-16 2015-08-11 Symantec Corporation Supporting proximity based security code transfer from mobile/tablet application to access device
US10043164B2 (en) 2013-05-20 2018-08-07 Mastercard International Incorporated System and method for facilitating a transaction between a merchant and a cardholder
US20140365780A1 (en) 2013-06-07 2014-12-11 Safa Movassaghi System and methods for one-time password generation on a mobile computing device
US10475027B2 (en) 2013-07-23 2019-11-12 Capital One Services, Llc System and method for exchanging data with smart cards
WO2015011552A1 (en) 2013-07-25 2015-01-29 Bionym Inc. Preauthorized wearable biometric device, system and method for use thereof
GB2516861A (en) 2013-08-01 2015-02-11 Mastercard International Inc Paired Wearable payment device
CN103417202B (zh) 2013-08-19 2015-11-18 赵蕴博 一种腕式生命体征监测装置及其监测方法
US20150073995A1 (en) * 2013-09-10 2015-03-12 The Toronto Dominion Bank System and method for authorizing a financial transaction
CN105493538B (zh) 2013-09-24 2019-05-03 英特尔公司 用于安全元件中心式nfc架构的nfc访问控制的***和方法
EP2854332A1 (en) 2013-09-27 2015-04-01 Gemalto SA Method for securing over-the-air communication between a mobile application and a gateway
US10878414B2 (en) 2013-09-30 2020-12-29 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US11748746B2 (en) 2013-09-30 2023-09-05 Apple Inc. Multi-path communication of electronic device secure element data for online payments
JP6293276B2 (ja) 2013-11-15 2018-03-14 深▲セン▼光啓智能光子技術有限公司Ｋｕａｎｇ−Ｃｈｉ Ｉｎｔｅｌｌｉｇｅｎｔ Ｐｈｏｔｏｎｉｃ Ｔｅｃｈｎｏｌｏｇｙ Ｌｔｄ． コマンド情報の送信方法、受信方法及びその装置
CN105934771B (zh) 2013-11-19 2020-05-05 维萨国际服务协会 自动账户供应
SG10201803986RA (en) 2013-12-02 2018-06-28 Mastercard International Inc Method and system for secure transmission of remote notification service messages to mobile devices without secure elements
RU2686014C1 (ru) 2013-12-19 2019-04-23 Виза Интернэшнл Сервис Ассосиэйшн Способы и системы облачных транзакций
US20150205379A1 (en) 2014-01-20 2015-07-23 Apple Inc. Motion-Detected Tap Input
US9420496B1 (en) 2014-01-24 2016-08-16 Sprint Communications Company L.P. Activation sequence using permission based connection to network
US9773151B2 (en) 2014-02-06 2017-09-26 University Of Massachusetts System and methods for contactless biometrics-based identification
US20160012465A1 (en) 2014-02-08 2016-01-14 Jeffrey A. Sharp System and method for distributing, receiving, and using funds or credits and apparatus thereof
US20150371234A1 (en) 2014-02-21 2015-12-24 Looppay, Inc. Methods, devices, and systems for secure provisioning, transmission, and authentication of payment data
EP2924914A1 (en) 2014-03-25 2015-09-30 Gemalto SA Method to manage a one time password key
US9251330B2 (en) 2014-04-09 2016-02-02 International Business Machines Corporation Secure management of a smart card
US20150317626A1 (en) 2014-04-30 2015-11-05 Intuit Inc. Secure proximity exchange of payment information between mobile wallet and point-of-sale
US9680942B2 (en) 2014-05-01 2017-06-13 Visa International Service Association Data verification using access device
SG11201609220YA (en) 2014-05-07 2016-12-29 Visa Int Service Ass Enhanced data interface for contactless communications
US10475026B2 (en) 2014-05-16 2019-11-12 International Business Machines Corporation Secure management of transactions using a smart/virtual card
US20150339663A1 (en) 2014-05-21 2015-11-26 Mastercard International Incorporated Methods of payment token lifecycle management on a mobile device
US10043185B2 (en) 2014-05-29 2018-08-07 Apple Inc. User interface for payments
US9449239B2 (en) 2014-05-30 2016-09-20 Apple Inc. Credit card auto-fill
US9455968B1 (en) 2014-12-19 2016-09-27 Emc Corporation Protection of a secret on a mobile device using a secret-splitting technique with a fixed user share
KR101508320B1 (ko) 2014-06-30 2015-04-07 주식회사 인포바인 Nfc 카드를 이용한 otp 발급 장치, otp 생성 장치, 및 이를 이용한 방법
US9780953B2 (en) 2014-07-23 2017-10-03 Visa International Service Association Systems and methods for secure detokenization
US20160026997A1 (en) 2014-07-25 2016-01-28 XPressTap, Inc. Mobile Communication Device with Proximity Based Communication Circuitry
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US20160048913A1 (en) 2014-08-15 2016-02-18 Mastercard International Incorporated Systems and Methods for Assigning a Variable Length Bank Identification Number
US9775029B2 (en) 2014-08-22 2017-09-26 Visa International Service Association Embedding cloud-based functionalities in a communication device
US10242356B2 (en) 2014-08-25 2019-03-26 Google Llc Host-formatted select proximity payment system environment response
RU2710897C2 (ru) 2014-08-29 2020-01-14 Виза Интернэшнл Сервис Ассосиэйшн Способы безопасного генерирования криптограмм
CN104239783A (zh) 2014-09-19 2014-12-24 东软集团股份有限公司 一种特定信息安全输入***及方法
US9953323B2 (en) 2014-09-23 2018-04-24 Sony Corporation Limiting e-card transactions based on lack of proximity to associated CE device
GB2530726B (en) 2014-09-25 2016-11-02 Ibm Distributed single sign-on
ES2732564T3 (es) 2014-09-26 2019-11-25 Visa Int Service Ass Sistema y procedimientos de aprovisionamiento de datos cifrados de servidor remoto
US9473509B2 (en) 2014-09-29 2016-10-18 International Business Machines Corporation Selectively permitting or denying usage of wearable device services
US9432339B1 (en) 2014-09-29 2016-08-30 Emc Corporation Automated token renewal using OTP-based authentication codes
CN104463270A (zh) 2014-11-12 2015-03-25 惠州Tcl移动通信有限公司 一种基于rfid的智能终端、金融卡以及金融管理***
US9379841B2 (en) 2014-11-17 2016-06-28 Empire Technology Development Llc Mobile device prevention of contactless card attacks
US10223689B2 (en) 2014-12-10 2019-03-05 American Express Travel Related Services Company, Inc. System and method for over the air provisioned wearable contactless payments
GB2533333A (en) 2014-12-16 2016-06-22 Visa Europe Ltd Transaction authorisation
WO2016112290A1 (en) 2015-01-09 2016-07-14 Interdigital Technology Corporation Scalable policy based execution of multi-factor authentication
US10333696B2 (en) 2015-01-12 2019-06-25 X-Prime, Inc. Systems and methods for implementing an efficient, scalable homomorphic transformation of encrypted data with minimal data expansion and improved processing efficiency
US20170011406A1 (en) 2015-02-10 2017-01-12 NXT-ID, Inc. Sound-Directed or Behavior-Directed Method and System for Authenticating a User and Executing a Transaction
US10304101B2 (en) * 2015-02-17 2019-05-28 Mastercard International Incorporated Age verification through mobile wallet method and apparatus
CN105930040A (zh) 2015-02-27 2016-09-07 三星电子株式会社 包含电子支付***的电子装置及其操作方法
US20160267486A1 (en) 2015-03-13 2016-09-15 Radiius Corp Smartcard Payment System and Method
US20160277383A1 (en) 2015-03-16 2016-09-22 Assa Abloy Ab Binding to a user device
US11736468B2 (en) 2015-03-16 2023-08-22 Assa Abloy Ab Enhanced authorization
US20170289127A1 (en) 2016-03-29 2017-10-05 Chaya Coleena Hendrick Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
WO2016160816A1 (en) 2015-03-30 2016-10-06 Hendrick Chaya Coleena Smart data cards that enable the performance of various functions upon activation/authentication by a user's fingerprint, oncard pin number entry, and/or by facial recognition of the user, or by facial recognition of a user alone, including an automated changing security number that is displayed on a screen on a card's surface following an authenticated biometric match
US10482453B2 (en) 2015-04-14 2019-11-19 Capital One Services, Llc Dynamic transaction card protected by gesture and voice recognition
US10360557B2 (en) 2015-04-14 2019-07-23 Capital One Services, Llc Dynamic transaction card protected by dropped card detection
CN107924513A (zh) 2015-04-14 2018-04-17 第资本服务公司 用于动态交易卡的***、方法和设备
US9674705B2 (en) 2015-04-22 2017-06-06 Kenneth Hugh Rose Method and system for secure peer-to-peer mobile communications
US20160335531A1 (en) 2015-05-12 2016-11-17 Dynamics Inc. Dynamic security codes, tokens, displays, cards, devices, multi-card devices, systems and methods
FR3038429B1 (fr) 2015-07-03 2018-09-21 Ingenico Group Conteneur de paiement, procede de creation, procede de traitement, dispositifs et programmes correspondants
US20170039566A1 (en) 2015-07-10 2017-02-09 Diamond Sun Labs, Inc. Method and system for secured processing of a credit card
US10108965B2 (en) 2015-07-14 2018-10-23 Ujet, Inc. Customer communication system including service pipeline
US11120436B2 (en) 2015-07-17 2021-09-14 Mastercard International Incorporated Authentication system and method for server-based payments
US20170024716A1 (en) 2015-07-22 2017-01-26 American Express Travel Related Services Company, Inc. System and method for single page banner integration
WO2017015789A1 (zh) 2015-07-24 2017-02-02 新明（芦台）科技有限公司 轻质环保型聚丙烯复合地板及其制备方法
US10492163B2 (en) 2015-08-03 2019-11-26 Jpmorgan Chase Bank, N.A. Systems and methods for leveraging micro-location devices for improved travel awareness
KR20170028015A (ko) 2015-09-03 2017-03-13 엔에이치엔엔터테인먼트 주식회사 휴대용 단말기를 이용한 온라인 신용카드 결제 시스템 및 결제 방법
FR3041195A1 (fr) 2015-09-11 2017-03-17 Dp Security Consulting Procede d'acces a un service en ligne au moyen d'un microcircuit securise et de jetons de securite restreignant l'utilisation de ces jetons a leur detenteur legitime
WO2017042400A1 (en) 2015-09-11 2017-03-16 Dp Security Consulting Sas Access method to an on line service by means of access tokens and secure elements restricting the use of these access tokens to their legitimate owner
ITUB20155318A1 (it) 2015-10-26 2017-04-26 St Microelectronics Srl Tag, relativo procedimento e sistema per identificare e/o autenticare oggetti
US20170140379A1 (en) 2015-11-17 2017-05-18 Bruce D. Deck Credit card randomly generated pin
CA2944935A1 (en) 2015-11-27 2017-05-27 The Toronto-Dominion Bank System and method for remotely activating a pin-pad terminal
US9965911B2 (en) 2015-12-07 2018-05-08 Capital One Services, Llc Electronic access control system
US9948467B2 (en) 2015-12-21 2018-04-17 Mastercard International Incorporated Method and system for blockchain variant using digital signatures
KR101637863B1 (ko) 2016-01-05 2016-07-08 주식회사 코인플러그 본인인증용 정보 보안 전송시스템 및 방법
WO2017134281A1 (en) 2016-02-04 2017-08-10 Nasdaq Technology Ab Systems and methods for storing and sharing transactional data using distributed computer systems
US10148135B2 (en) 2016-02-16 2018-12-04 Intel IP Corporation System, apparatus and method for authenticating a device using a wireless charger
US9619952B1 (en) 2016-02-16 2017-04-11 Honeywell International Inc. Systems and methods of preventing access to users of an access control system
US9961194B1 (en) 2016-04-05 2018-05-01 State Farm Mutual Automobile Insurance Company Systems and methods for authenticating a caller at a call center
ES2822997T3 (es) 2016-04-07 2021-05-05 Contactoffice Group Método para satisfacer una solicitud criptográfica que requiere un valor de una clave privada
US10255816B2 (en) 2016-04-27 2019-04-09 Uber Technologies, Inc. Transport vehicle configuration for impaired riders
US10333705B2 (en) 2016-04-30 2019-06-25 Civic Technologies, Inc. Methods and apparatus for providing attestation of information using a centralized or distributed ledger
KR20170126688A (ko) 2016-05-10 2017-11-20 엘지전자 주식회사 스마트 카드 및 그 스마트 카드의 제어 방법
US9635000B1 (en) 2016-05-25 2017-04-25 Sead Muftic Blockchain identity management system based on public identities ledger
GB201609460D0 (en) 2016-05-30 2016-07-13 Silverleap Technology Ltd Increased security through ephemeral keys for software virtual contactless card in a mobile phone
US10097544B2 (en) 2016-06-01 2018-10-09 International Business Machines Corporation Protection and verification of user authentication credentials against server compromise
US10680677B2 (en) 2016-08-01 2020-06-09 Nxp B.V. NFC system wakeup with energy harvesting
US10032169B2 (en) 2016-08-08 2018-07-24 Ellipse World, Inc. Prepaid, debit and credit card security code generation system
US20180039986A1 (en) 2016-08-08 2018-02-08 Ellipse World S.A. Method for a Prepaid, Debit and Credit Card Security Code Generation System
US10084762B2 (en) 2016-09-01 2018-09-25 Ca, Inc. Publicly readable blockchain registry of personally identifiable information breaches
US10748130B2 (en) 2016-09-30 2020-08-18 Square, Inc. Sensor-enabled activation of payment instruments
US10462128B2 (en) 2016-10-11 2019-10-29 Michael Arthur George Verification of both identification and presence of objects over a network
US10719771B2 (en) 2016-11-09 2020-07-21 Cognitive Scale, Inc. Method for cognitive information processing using a cognitive blockchain architecture
US20180160255A1 (en) 2016-12-01 2018-06-07 Youngsuck PARK Nfc tag-based web service system and method using anti-simulation function
US10133979B1 (en) 2016-12-29 2018-11-20 Wells Fargo Bank, N.A. Wearable computing device-powered chip-enabled card
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
DE102017000768A1 (de) 2017-01-27 2018-08-02 Giesecke+Devrient Mobile Security Gmbh Verfahren zum Durchführen einer Zweifaktorauthentifizierung
US20180240106A1 (en) 2017-02-21 2018-08-23 Legacy Ip Llc Hand-held electronics device for aggregation of and management of personal electronic data
US20180254909A1 (en) 2017-03-06 2018-09-06 Lamark Solutions, Inc. Virtual Identity Credential Issuance and Verification Using Physical and Virtual Means
US10764043B2 (en) 2017-04-05 2020-09-01 University Of Florida Research Foundation, Incorporated Identity and content authentication for phone calls
US10129648B1 (en) 2017-05-11 2018-11-13 Microsoft Technology Licensing, Llc Hinged computing device for binaural recording
US10733599B2 (en) * 2017-05-31 2020-08-04 Paypal, Inc. Accessing digital wallet information using a point-of-sale device
US20190019375A1 (en) 2017-07-14 2019-01-17 Gamblit Gaming, Llc Ad hoc customizable electronic gaming table
US20190066063A1 (en) * 2017-08-22 2019-02-28 Jeffery J. Jessamine Method and System for Secure Identity Transmission with Integrated Service Network and Application Ecosystem
US9940571B1 (en) 2017-08-25 2018-04-10 Capital One Services, Llc Metal contactless transaction card
US10019707B1 (en) 2017-10-24 2018-07-10 Capital One Services, Llc Transaction card mode related to locating a transaction card
US11102180B2 (en) 2018-01-31 2021-08-24 The Toronto-Dominion Bank Real-time authentication and authorization based on dynamically generated cryptographic data
US10510074B1 (en) 2019-02-01 2019-12-17 Capital One Services, Llc One-tap payment using a contactless card

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9177312B1 (en) * 2011-10-17 2015-11-03 Capital One Financial Corporation System and method for providing contactless payment with a near field communications attachment
JP2018516030A (ja) * 2015-05-05 2018-06-14 ショカード、インコーポレイテッド ブロックチェーンを使用するｉｄ管理サービス
CN106157025A (zh) * 2016-07-05 2016-11-23 清华大学深圳研究生院 基于身份证的移动终端安全支付方法及***
US10438437B1 (en) * 2019-03-20 2019-10-08 Capital One Services, Llc Tap to copy data to clipboard via NFC

Also Published As

Publication number Publication date
CN113316784A (zh) 2021-08-27
JP2024054241A (ja) 2024-04-16
US20230252452A1 (en) 2023-08-10
KR20220119308A (ko) 2022-08-29
US10853795B1 (en) 2020-12-01
AU2020414358A1 (en) 2021-07-22
EP4082167A1 (en) 2022-11-02
WO2021133491A1 (en) 2021-07-01
US20210192494A1 (en) 2021-06-24
JP7434324B2 (ja) 2024-02-20
SG11202107177YA (en) 2021-09-29
US11645645B2 (en) 2023-05-09
AU2020414358B2 (en) 2023-03-16
CA3121963A1 (en) 2021-06-24
AU2023202708A1 (en) 2023-05-18

Similar Documents

Publication Publication Date Title
JP2023184758A (ja) Ｎｆｃを介してデータをクリップボードにコピーするためのタップ
JP7434324B2 (ja) 非接触カードに格納された身元データに基づく安全な認証
KR20220034146A (ko) 비접촉식 카드 포지셔닝에 기반한 디지털 서비스를 위한 지속적인 인증
CN114175078A (zh) 用于提供在线和混合卡交互的***和方法
KR20220120543A (ko) 암호화 기술을 활용한 바코드 생성
JP2023526925A (ja) モバイルオペレーティングシステムにおけるアプリケーションベースの販売時点情報管理システム
JP2023501018A (ja) カード上の生体認証テンプレート情報のステガノグラフィ画像符号化
US11063979B1 (en) Enabling communications between applications in a mobile operating system
US11941621B2 (en) Secure authentication based on passport data stored in a contactless card
US11922398B2 (en) Delegated administration of permissions using a contactless card
JP2023521997A (ja) 非接触カードアクティブ化のための特定の条件の決定
JP2024505584A (ja) 支払いカードのためのｕｒｌベースの認証
US11200563B2 (en) Account registration using a contactless card
US12045804B2 (en) Delegated administration of permissions using a contactless card

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220426

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220426

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230627

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20230921

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230927

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20231114

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231212

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240109

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240207

R150 Certificate of patent or registration of utility model

Ref document number: 7434324

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150