JP6850611B2 - トランザクションの認証、アクセスコントロールなどのためのシステム、デバイスおよび方法 - Google Patents

Description

提示される発明は、トランザクションの認証、アクセスコントロールなどのためのシステム、デバイスおよび方法に関する。より具体的には、本発明は、たとえばクレジットカード、支払いカード、またはサイトへのアクセスコントロール等を有するトランザクションといった電子トランザクションのセキュリティを保障することを可能とする、システム、デバイスおよび方法に関する。

知られているように、今日の世界では、特に支払いカード、一般的なクレジットカード、電話ＳＩＭ、アクセスコントロールためのセキュリティカード等にペアリングされた、認証されたトランザクションの必要性がますます感じられており、および一般的にすべての場合で、トランザクションを行っている人物の身元が認証されることを要する。

ユーザによって行われるトランザクションの認証ために、現在使用されているシステムは、一般的にユーザが有するカードまたは物理媒体上に含まれるデータの検証に実質的に基づき、このデータはそして、適合されるサーバにリモートに保存されるデータと比較され、比較の肯定的結果に続いて、トランザクションが許可される。

しかしながら、たとえばクレジットカードの盗難の場合、加害者がカードの正しいデータを使用してトランザクションを行うことができ、このためカードの正当な所有者（ホルダー／権利者）によって実際にトランザクションが許可されることなく、このトランザクションの許可に成功してしまうことが明らかである。

したがって、ユーザによって行われるトランザクションを確かにする必要性だけでなく、ユーザが有するカードをリードするデバイスと、上述のデータ間の比較を行うためにサーバ上に存在するデータとの、データのリモートな交換を低減するためのさらなる大きな必要性がある。

提示される発明の目的は、ユーザによって行われるトランザクションを認証するためのシステム、デバイスおよび方法を提供し、同時に大きな量のデータをローカルまたはりモートに格納する必要性を除くことである。

この目的内で、提示される発明の目的は、従来型のシステムによって認証されるトランザクションよりも大きいレベルのセキュリティを保障することを可能とする、ユーザのトランザクションの認証のためのシステム、デバイスおよび方法を提供することである。

提示される発明の別の目的は、信頼性が高く、簡単かつ実用的に実装され低コストである、システム、デバイスおよび方法を提供することである。

以下でより明らかになるこの目的およびこれらの他の目的は、電子コードを格納するために適合される物理媒体と、ユーザの生体パラメータを読み込むためのデバイスと、物理媒体上に含まれる電子コードとリーディングデバイスによって検出される生体パラメータとのペアリングから得られるコードを生成し、コードが物理媒体上に生成されるように、コードを格納するために適合されるデバイスと、を備えることを特徴とする、トランザクションを認証するためのシステムによって達成されるだろう。

本発明のさらなる特徴および利点は、添付の図面に非限定的な例として示されている、本発明に係るシステム、デバイス、および方法の、好ましいが排他的ではない実施形態の詳細な説明より明らかになるだろう。

提示される発明に係るシステムの概略図である。 提示される発明に係るデバイスの概略図である。 本発明に係るデバイスの使用の概略図である。

図では同一参照符号が同一要素に付されており、図を参照して、一般に参照符号１を付された提示される発明に係るシステムは、物理媒体２、たとえば、クレジットカード、プリペイドカード、セキュリティカード、ヘルスサービスカード、アクセスコントロールカード等を備え、これは、ユーザが認証されるトランザクションを行うことを可能とする要素を構成する。

好適には、本発明に係るシステムは、たとえば、ユーザの指紋、彼らの虹彩、ユーザの声を認識するためのシステムといった、ユーザの生体パラメータをリードするためのデバイス３を含む。

本発明に係るシステムは、物理媒体２に格納されるように適合されるコードを生成するためのデバイス４によって形成される。

固定された媒体２上に存在する電子コード５のペアリングから得られる、デバイス４によって生成されるコードは、数字コード、英数字コード等であることができ、たとえばバーコード、ＱＲコード（登録商標）、またさらにＲＦＩＤタグ内、マイクロチップ内またはＳＩＭ内に格納される形態であることができ、物理媒体２に格納される組み合わせられたコード７の生成ために、デバイス４内で、参照符号６が付された、（生物医学的）パラメータとまたは対応する生体コードとペアリングされる。

組み合わせられたコード７の生成は、異なるセキュリティレベルを用いて起こることができる。第１の実施形態では、組み合わせられたコード７は、電子コード５および問い合わされた生体パラメータから生成される生体コードの連結によって構成されることができる。

生体パラメータは、選択されたアルゴリズムに基づき、たとえば数字または英数字シーケンスに変換されることができ、生体パラメータは、式ｃｂ＝ｆ（ｐｂ）により生体コードを生成するためのアルゴリズムへの単一のエントリパラメータである。ここで、ｃｂは、生体コード、ｐｂは生体パラメータ、ｆは変換関数である。

望ましい実施形態では、生体コードは代わりに、式ｃｂ＝ｆ（ｃｅ、ｐｂ）による変換関数のパラメータとして電子コードを使用して生成され、ここでｃｅは電子コードであり、式の残りの項は上述の例と同じである。

この第２の実施形態は、組み合わせられたコードの生成が、電子コードを、使用される同じ生体パラメータ（たとえば所有者の指紋）に対して、カードの電子コードの関数として異ならせることにより異なる結果を与える生体コードにペアリングすることによって得られる点で、より大きいレベルのセキュリティを得る。

このやり方では、たとえば、正しい組み合わせられたコードを生成することは、ユーザの生体コードの不正傍受の場合であっても事実上不可能である。

さらなる望ましい実施形態によれば、生体コードを生成するために、追加的な個人コード、たとえばユーザによって選択されたＰＩＮ、を使用することが可能である。この場合、生体コードは、ｃｂ＝ｆ（ｃｅ、ＰＩＮ、ｐｂ）という関数の結果である。

ＰＩＮコードはたとえば、カード作成時間にユーザによって選択されることができる。当業者は、組み合わせられたコードを生成するために、たとえば電子コードへのペアリングのための生体コードを生成するための関数ｃｂ＝ｆ（ＰＩＮ、ｐｂ）などの、上述の方法の異なる変形を使用する可能性を容易に把握できるだろう。

図１はこのため、電子コード５と生体パラメータ６とのペアリングによって構成される組み合わせられたコード７を含む物理媒体２によって構成される、本発明に係るデバイスを示す。

本発明に係る方法では、ユーザは、電子コード５と生体パラメータ６とのペアリングによって構成されるコード７が格納された物理媒体２を、トランザクション時間に、提示する。

ユーザは、この点で、トランザクションを行うために、電子コード５と生体パラメータ６とのペアリングによって構成されるコード７をリードするように適合されるリーダ１０に物理媒体２を通し、こうすることにより、ユーザがトランザクションを行うときにリードされる物理媒体２に格納された生体パラメータに対応する生体パラメータとの比較の動作をトリガする。

この目的のため、ユーザの物理媒体２からリードされる電子コード５によって構成され、デバイス１０によってリードされる生体パラメータとペアリングされる第２のコードを生成するために、デバイス１０は、たとえば小売位置のオペレータが、トランザクション時間に、対象の生体パラメータをリードすることを可能とする生体パラメータをリードするためのデバイス１１を有する。トランザクション時間に生成されるこのコードは、デバイス１０内部で、物理媒体２に格納されたコードと比較される。

たとえば、指紋を使用する場合、ユーザは彼／彼女の指先を指紋リーダに置くだろう。虹彩を使用する場合、ユーザは彼／彼女の眼を、システムに接続されるビデオカメラの近傍に運ぶだろう。取得された情報から始めて、システムは物理媒体２に格納されたコードを生成するために使用されたものと同じ計算アルゴリズムを適用し、同じ選択されたアルゴリズムを適用して得られた結果を検証するだろう。

このやり方では、コード間の比較のために、データをデバイス１０とリモートサーバとの間で交換しないが、そのような比較は、ユーザの生体パラメータをリードする際にデバイス１０内で直接的に行われる。

迅速かつローカルなトランザクションの認証は、このためユーザの生体パラメータをリーディングデバイス１０のローカルメモリまたはリモートに中央システムに有することを回避させる。

上述されたシステム、デバイスおよび方法は有利に、支払いカード、電話ＳＩＭ、身分証、ヘルスサービスカード、電子マネー、セキュリティカード、アクセスコントロールカード、および一般的に認証されるトランザクションを有することが必要とされるすべてのセクタに適用されることができる。

さらなる望ましい実施形態では、使用状況により異なるコード生成するためにたとえばサプライヤコードを特定する、追加的なパラメータに基づき、電子コードを異ならせることが可能である。

たとえば、物理媒体は複数の組み合わせられたコードまたは生体コードを格納することができ、それぞれ、ｃｂ＝ｆ（ｓｕｐｐｌｉｅｒ＿ｉｄ、ｐｂ、．．．）という種類の関数によって生成される。

このやり方では、各サプライヤまたは検証者に、異なるアルゴリズムにより動作するリーダデバイス１０を割り当てることが可能であり、その場合、各サプライヤは、カテゴリ、エリアなどいずれかで分割される。

例を挙げると、ガソリンスタンドは０００１のサプライヤコードを有し、スーパーマーケットは、０００２のサプライヤコードを有する。スーパーマーケットによって使用されるリーダを用いるカードの使用時間に、アルゴリズムはまたパラメータ０００２をそのインプットとして受け、このためコード０００２に対応するメモリスロット内の物理媒体上に格納されたものと比較される、組み合わせられたコードを生成するだろう。

サプライヤＩＤ０００１を有するガソリンスタンドでカードが使用される場合、チェックは、生体パラメータとサプライヤコード０００１の両方の関数として実行されるアルゴリズムの結果を比較することによって行われ、結果をそれぞれのメモリスロットで利用可能なものと比較するだろう。

実際には、提示される発明に係るシステム、デバイスおよび方法は、目的および課題の組み合わせのすべてを完全に達成する。

システム、デバイスおよび方法は、このため多くの修正および変形の影響を受け得ると理解され、そのすべてが添付される特許請求の範囲に含まれると理解される。さらに、すべての詳細は他の技術的均等要素によって置き換えられ得る。

実際に使用される材料、および偶発的な寸法および形状は、任意の要件および従来技術に応じてもよい。

本出願が優先権を主張するイタリア特許出願第ＭＩ２０１４Ａ０００３４４号は、参照によりここに組み込まれる。

特許請求の範囲に記載された技術的特徴は、参照符号に続いている場合は、それらの参照符号は、特許請求の範囲の明瞭さを向上させるという唯一の目的のために含まれており、したがってそのような参照符号は、参照符号によって例示的に識別される各要素の解釈上、いかなる限定効果も持たない。

Claims (7)

1. 電子トランザクションを認証するためのシステム（１）であって、電子コード（５）を格納するために適合される携帯物理媒体（２）と、ユーザの生体パラメータ（６）を読み込むための第１のリーディングデバイス（３）と、前記携帯物理媒体（２）上に格納される電子コード（５）と前記第１のリーディングデバイス（３）によって検出される生体パラメータ（６）から生成された第１の生体コードとのペアリングから得られるコード（７）を生成し、前記コード（７）が前記携帯物理媒体（２）上に生成されるように、前記コード（７）を格納するために適合されるコード生成デバイス（４）と、を備え、
   前記携帯物理媒体（２）は、さらに、前記電子コード（５）と前記第１の生体コードとの前記ペアリングによって構成される前記コード（７）を格納するために適合され、
   前記システム（１）は、トランザクション時間に前記ユーザの前記生体パラメータを読み込むための第２のリーディングデバイス（１１）を備えたデバイス（１０）をさらに備え、前記デバイス（１０）は、トランザクション時間に前記携帯物理媒体（２）に格納される前記コード（７）を読み取るために適合されるとともに、前記携帯物理媒体（２）から読み込んだ前記電子コード（５）と、前記第２のリーディングデバイス（１１）によって検出された前記生体パラメータから生成された第２の生体コードとのペアリングから得られる新しいコードを生成するために適合され、前記デバイス（１０）は、トランザクション時間に生成された前記新しいコードを、前記携帯物理媒体（２）に格納された前記コード（７）と比較するためにさらに適合されて、
   前記第１の生体コードおよび前記第２の生体コードは、式ｃｂ＝ｆ（ｃｅ，ｐｂ）に従って、変換関数の入力パラメータである前記電子コード（５）およびそれぞれの生体パラメータを用いて生成され、ここで、ｃｂは生体コードであり、ｃｅは前記電子コード（５）であり、ｐｂは前記生体パラメータであり、ｆは前記変換関数である、システム。
2. 前記電子コード（５）は、数字コードであることを特徴とする、請求項１に記載のシステム。
3. 前記電子コード（５）は、英数字コードであることを特徴とする、請求項１に記載のシステム。
4. 前記電子コード（５）はバーコード、またはＱＲコードの形式で格納されることを特徴とする、請求項１に記載のシステム。
5. 前記電子コード（５）は、ＲＦＩＤタグ内、マイクロチップ内またはＳＩＭ内に格納されることを特徴とする、請求項１に記載のシステム。
6. 認証される電子トランザクションを保障するためのデバイス（１０）であって、トランザクション時間にユーザの生体パラメータを読み込むためのリーディングデバイス（１１）を備え、前記デバイス（１０）は、トランザクション時間に携帯物理媒体（２）に格納されるコード（７）を読み取るために適合され、前記携帯物理媒体（２）は、前記携帯物理媒体（２）上に格納される電子コード（５）と前記ユーザの生体パラメータ（６）から生成された第１の生体コードとのペアリングから得られる前記コード（７）を格納して、前記携帯物理媒体（２）から読み込んだ前記電子コード（５）と、前記リーディングデバイス（１１）によって検出された前記生体パラメータから生成された第２の生体コードとのペアリングから得られる新しいコードを生成するために適合され、前記デバイス（１０）は、さらに、トランザクション時間に生成された前記新しいコードを、前記携帯物理媒体（２）に格納された前記コード（７）と比較するために適合されて、
   前記第１の生体コードおよび前記第２の生体コードは、式ｃｂ＝ｆ（ｃｅ，ｐｂ）に従って、変換関数の入力パラメータである前記電子コード（５）およびそれぞれの生体パラメータを用いて生成され、ここで、ｃｂは生体コードであり、ｃｅは前記電子コード（５）であり、ｐｂは前記生体パラメータであり、ｆは前記変換関数である、デバイス。
7. 請求項１に係るシステムを使用する、電子トランザクションを認証するための方法であって、
   前記デバイス（１０）によって、前記携帯物理媒体（２）に格納された前記コード（７）を検出するステップを備え、前記コード（７）は、前記電子コード（５）を前記生体パラメータ（６）から生成された第１の生体コードとペアリングすることにより構成され、
   前記ユーザの前記生体パラメータを前記第２のリーディングデバイス（１１）によって検出するステップと、
   トランザクション時間に検出される前記生体パラメータから生成された前記第２の生体コードを、前記ユーザの前記携帯物理媒体（２）上に存在する電子コード（５）とペアリングすることによって、新しいコードを生成するステップと、
   前記ユーザの前記携帯物理媒体（２）上に格納された前記コード（７）を、トランザクション時間に生成される前記新しいコードと比較することを、前記デバイス（１０）によって実行して、前記携帯物理媒体（２）に格納された前記コード（７）と前記新しいコードとが一致することを検証するステップと、
   前記携帯物理媒体（２）に格納された前記コード（７）と前記新しいコードとが一致する場合に、前記電子トランザクションを許可することと、を備えることを特徴とする、方法。

Images