携帯用消費者装置検証システム
携帯用消費者装置の検証方法。この方法は携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを受信するステップを含む。携帯用消費者装置は携帯用消費者装置指紋を含んでいる。許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含んでいる。この方法はアルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムを選出し、選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋を決定し、携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかどうか決定し、携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかどうかを決定した後で許可応答メッセージを送るステップも含んでいる。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願の相互参照）
本出願は２００６年６月１９日に出願された米国仮特許出願第６０／８１５，０５９号、２００６年６月２０日に出願された米国仮特許出願第６０／８１５，４３０号、および２００７年１月９日に出願された米国仮特許出願第６０／８８４，０８９号の仮出願では無い特許出願でありそれらの出願日の利益を主張するものである。これら全ての出願の全体が本開示の一部としてここに援用される。
【０００２】
（発明の背景）
特定の状況の元で、泥棒はカードの磁気ストライプ上のデータをコピーすることによりカードを「スキミング」することができる。支払いカード上の磁気ストライプ上のデータがスキミングされると、許可を得ていない人がコピーされたデータにより偽造カードを作り出すことができる。偽造カードはその後詐欺的な方法で使用されることがある。
【背景技術】
【０００３】
いくつかの会社によりいくつかのセキュリティ機構が提供されている。ある会社は磁気粒子の特定パターンをクレジットカードの磁気ストライプ内に埋め込むことができる方法を開発している。磁気ストライプは口座番号等の消費者データを符号化することができ、磁気ストライプ自体が磁気粒子の特定パターンにより規定されるユニークな指紋を有することができる。指紋を使用して使用されているカードを識別し認証することができる。すなわち、たとえ泥棒が携帯用消費者装置から消費者データをスキミングすることができても、泥棒はユニークな指紋を得ることができない。この技術はＭａｇｔｅｋ（登録商標）から市販されている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
この技術を使用するとクレジットカード等を認証するのに役立つが、数千の販売時点端末に対するソフトウェアおよびハードウェアの変更が必要であるため、この技術が広範囲に採用されることは実際的ではない。実際上、支払処理システムにおいて、多くの異なるタイプの認証技術が使用されこれらの異なるタイプの技術の多くを使用できるシステムを提供することが必要とされている。したがって、このような技術を統合してそれらを効果的に使用することができるシステムおよび方法が必要とされている。
【０００５】
本発明の実施例は前記した問題および他の問題に個別的かつ統合的に取り組むものである。
【課題を解決するための手段】
【０００６】
（発明の概要）
本発明の実施例は支払いカード等の携帯用消費者装置の認証システムおよび方法を含んでいる。
【０００７】
本発明の一実施例は携帯用消費者装置の検証方法に向けられる。この方法は携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージの受信ステップを含んでいる。携帯用消費者装置は携帯用消費者装置指紋を含んでいる。許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含んでいる。この方法はアルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムを選出するステップ、選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋を決定するステップ、携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかどうか決定するステップ、および携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかどうか決定した後で許可応答メッセージを送るステップも含んでいる。
【０００８】
本発明のもう１つの実施例は携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを送るステップを含む方法に向けられており、携帯用消費者装置は携帯用消費者装置指紋を含み、許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含んでいる。アルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムが選出され、選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋が決定される。携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかどうかをサーバ・コンピュータが決定し、許可応答メッセージが受信される。許可応答メッセージは取引が承認されるかどうかを示す。
【０００９】
本発明のもう１つの実施例は許可要求メッセージを受信するステップを含み、許可要求メッセージは携帯用消費者装置およびアクセス装置間のインタラクション後に発生される。この方法は１つ以上の特性または携帯用消費者装置またはアクセス装置に対する許可要求メッセージを解析して信頼閾値が達せられるかまたは越えられるかを決定し、信頼閾値が越えられなければ、追加認証処理を実施するステップも含んでいる。
【００１０】
本発明の他の実施例はこのような方法と共に使用されるシステム、コンピュータ読取可能媒体、アクセス装置、等に向けられている。
【００１１】
本発明のこれらの実施例および他の実施例については後述する。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施例に従ったシステムのブロック図である。
【００１３】
【図２】カードの形の携帯用消費者装置の略図である。
【００１４】
【図３】アクセス装置のブロック図である。
【００１５】
【図４】サーバ・コンピュータ上に常駐することができるあるソフトウェア・モジュールのブロック図である。
【００１６】
【図５】コンピュータ装置内の典型的なコンポーネントのブロック図である。
【００１７】
【図６】本発明の実施例に従った方法におけるステップを例示するフロー図である。
【００１８】
【図７】本発明の実施例に従った信頼評価方法のフロー図である。
【００１９】
【図８】認証システムにおけるコンポーネントのブロック図である。
【発明を実施するための形態】
【００２０】
（詳細な説明）
Ｉ． アルゴリズム識別子を使用する方法
【００２１】
本発明の実施例において、支払処理機構または他のエンティティが異なる会社により提供される異なるセキュリティ・サービスをサポートすることができる。異なるセキュリティ技術は携帯用消費者装置指紋を使用することができる。たとえば、２つの支払いカード上の２つの磁気ストライプは同一消費者データ（たとえば、口座番号情報）を格納することができるが、２つの磁気ストライプの磁気構造は異なることがある。特定の磁気構造は支払いカードに関連する指紋または「ＤＮＡ」の例とすることができる。泥棒が磁気ストライプ上に格納された消費者データを未許可クレジットカードにコピーしていると、未許可クレジットカードの磁気ストライプは許可されたクレジットカードとは異なる磁気構造または指紋を有することになる。指紋は許可要求メッセージ内に存在しないため、未許可カードのユーザに応答して許可要求メッセージを受信するバックエンド・サーバ・コンピュータは未許可クレジットカードが本物ではないと決定される。このタイプの技術を提供する２つの会社はＭａｇｔｅｋ（登録商標）およびＳｅｍｔｅｋ（登録商標）である。各会社が販売時点端末内でそれ自体の専売アルゴリズムを使用して、後続する認証プロセスにおいて発行者や他のエンティティへ送られる前にそれ自体の指紋を変更（たとえば、暗号化）する。
【００２２】
本発明の実施例において、携帯用消費者装置指紋は、携帯用消費者装置に関連する口座番号や有効期限等の静的消費者データに関係なく、携帯用消費者装置を識別できるようにする任意適切な識別機構を含むことができる。典型的に、消費者データとは異なり、携帯用消費者装置指紋データは消費者には知られていない。たとえば、ある実施例では、指紋データはそれから携帯用消費者装置が作られる材料の特性に関連することができる。たとえば、前記したように、携帯用消費者装置指紋は支払いカード内の磁気ストライプ内の磁気粒子の特定の微細構造内に埋め込むことができる。あるケースでは、同じ携帯用消費者装置指紋を有する２つの磁気ストライプは無い。
【００２３】
携帯用消費者装置指紋は他の形をとることもできる。たとえば、もう１つのカード検証技術がＱＳｅｃｕｒｅ（登録商標）と呼ばれる会社から出ている。ＱＳｅｃｕｒｅ（登録商標）から提供される技術は支払いカード内のチップにより発生することができるダイナミックＣＶＶ（カード検証値）を使用する（チップは磁気ストライプの下とすることができ、ダイナミックＣＶＶまたはそれに関連する番号を磁気ストライプに書き込むことができる）。このケースでは、ダイナミックＣＶＶは特定の携帯用消費者装置を識別する携帯用消費者装置指紋として作用することができる。ダイナミックＣＶＶは支払取引中に販売時点装置へ送ることができる。販売時点装置内の特定アルゴリズムは、認証のために支払いカードの発行者へ送られる前にダイナミックＣＶＶを変更（たとえば、暗号化）することができる。発行者、支払処理機構、その他のエンティティが変更されたダイナミックＣＶＶを受信して元の形に回復することができる。次に、ダイナミックＣＶＶはバックエンド・サーバ・コンピュータによりチェックしてそれが独立して引き出されたダイナミックＣＶＶに対応するかを調べ、携帯用消費者装置を認証することができる。この例では、ダイナミックＣＶＶ値は、たとえそれが事実上ダイナミックであっても、携帯用消費者装置指紋と見なすことができる。
【００２４】
本発明の実施例は多くの異なるタイプの携帯用消費者装置指紋システムが単一支払処理システムで一緒に使用されることを考慮している。本発明の実施例において、各タイプのＰＯＳ端末内の各タイプのアルゴリズムに異なる識別子またはＩＤが割当てられる。たとえば、発行者または支払処理機構等のバックエンド・エンティティは下記の表１に載っているようなアルゴリズム識別子を使用することができる。
【表１】
表１に示すように、アルゴリズムＩＤは任意適切な形をとることができる。たとえば、アルゴリズムＩＤは単なる１、２、または３桁数字とすることができる。
【００２５】
ＰＯＳ端末が許可要求メッセージを発行者に送る時、許可要求メッセージはＰＯＳ端末および変更された携帯用消費者装置指紋に関連する特定のアルゴリズムＩＤを含むことができる。許可要求メッセージがバックエンド・サーバ・コンピュータにより受信されると、それは携帯用消費者装置指紋を暗号化するのにどのアルゴリズムが使用されたかを決定することができる。次に、バックエンド・サーバ・コンピュータは暗号化された携帯用消費者装置指紋を復号することができ、携帯用消費者装置指紋がバックエンド・データベースに格納された携帯用消費者装置指紋に対応するかどうか決定することができる。携帯用消費者装置指紋はそれを使用する消費者へ携帯用消費者装置を発行するプロセスの一部として対応する消費者データ（たとえば、口座番号）と共にバックエンド・データベース内に予め格納されていることがある。
【００２６】
このようなアルゴリズム識別子を使用して、本発明の実施例は異なる技術を単一支払処理システムへ有効に統合することができる。たとえば、消費者はＰＯＳ（販売時点）端末を介して支払カードを盗み事務用品に５．００ドルを支払うことができる。ＰＯＳ端末は会社Ａにより作られた暗号化アルゴリズムを含むことができる。暗号化アルゴリズムは支払カードの磁気ストライプの磁気構造内に埋め込まれる指紋を暗号化することができる。次に、ＰＯＳ端末は許可要求メッセージをバックエンド・サーバ・コンピュータに送ることができる。許可要求メッセージは購買量、消費者の口座番号等の消費者データ、暗号化された指紋、および会社Ａにより作られた暗号化アルゴリズムに特定的に関連付けられるアルゴリズム識別子を含む情報を含むことができる。バックエンド・サーバ・コンピュータはＰＯＳ（販売時点）端末から許可要求メッセージを受信することができる。次に、それは指紋を暗号化するのにどのアルゴリズムが使用されたかを決定し、引き続き指紋を復号することができる。指紋が決定されると、バックエンド・サーバ・コンピュータは受信された指紋が格納された指紋に対応するかどうか決定することができる。対応すれば、次に、支払いカードが認証される。
【００２７】
アルゴリズム識別子を利用する方法およびシステムに関する他の詳細が以下に提供される。
【００２８】
ＩＩ．信頼評価方法
【００２９】
ある実施例では、バックエンド・プロセッサまたはバックエンド・サーバ・コンピュータは、携帯用消費者装置が認証されると決定する前に、ありそうな有効性の所望の信頼閾値に取引が達するかどうかを決定することもできる。信頼閾値に達しなければ、追加認証プロセスを実施することができる。このような追加認証プロセスは１つ以上の挑戦質問および／または通知メッセージを消費者へ送るステップを含むことができる。
【００３０】
実例として、バックエンド・サーバ・コンピュータは消費者が支払いカードを使用して事務用品の支払いを試みる後でＰＯＳ端末から許可要求メッセージを受信することができる。バックエンド・サーバ・コンピュータは前記表１に示す３つのカード検証技術の１つが存在し、かつ支払いカードに関連する任意の最近の疑わしい取引は無いと決定することができる。その後、バックエンド・サーバ・コンピュータは取引は有効である（すなわち、信頼閾値に達している）と決定することができ、支払いカードの発行者により取引が別のやり方で許可されれば続行することができる。逆に、取引を行うのにカードおよびリーダが使用され表１（前記）の３つのカード保護技術のどれも使用されず、取引の側面が危険であると考えられる場合には、サーバ・コンピュータは信頼閾値に達していないと決定することができ、サーバ・コンピュータより追加認証プロセスを開始することができる。たとえば、承認の前にダイナミック挑戦（質問）を消費者に送ることができ、かつ／または取引が行われていることを消費者に通知することができる。
【００３１】
取引信頼決定は一方のアルゴリズムが他方のアルゴリズムよりも信頼できるかどうかを考慮することもできる。バックエンド・サーバ・コンピュータはフロントエンド（たとえば、ＰＯＳ端末）において使用されたアルゴリズムを評価することができ、かつ取引を続行すべきか否かを決定することができる。たとえば、バックエンド・サーバ・コンピュータは会社Ａからのアルゴリズムが９０％信頼度を有し、会社Ｂからのアルゴリズムが５０％信頼度を有すると決定することができる。
【００３２】
異なるアルゴリズムが異なる信頼度レベルを有することがあるいくつかの理由がある。たとえば、端末の感度に応じて、カードが盗まれる方法に応じて、かつカードの経年化に応じて、あるアルゴリズムはより精密にデータを処理することができる。この例では、会社Ｂからのアルゴリズムが存在することを示す許可要求メッセージをサーバ・コンピュータが受信し、かつ支払いカードに関連する最近の疑わしい活動があれば、追加認証処理を開始することができる。他方、会社Ａからのアルゴリズムが存在することを示す許可要求メッセージをサーバ・コンピュータが受信し、かつ最近疑わしい活動があれば、バックエンド・サーバ・コンピュータは追加認証処理を開始できないことがある。
【００３３】
実例として、小売業者１は技術プロバイダＡと関係を有することができ、小売業者２は技術プロバイダＢと関係を有することができる。それらはそれらの販売時点装置において異なるアルゴリズムを使用することがある。各々が２つの異なるアルゴリズムを使用して２組のデータを送り出す。それらがビザ等の支払処理機構へ戻ると、それはデータを技術プロバイダＡアルゴリズムから、および／または技術プロバイダＢアルゴリズムから生じるものとして識別することができる。信頼レベルを決定できるようにアルゴリズムに重み付けすることができる。次に、信頼レベル（すなわち、閾値）が満たされなければ追加認証処理を行うことができる。
【００３４】
ＩＩＩ．典型的なシステム
【００３５】
図１は本発明の実施例において使用できるシステム２０を示す。システム２０は複数の商人２２（ａ）、２２（ｂ）、２２（ｃ）および商人２２（ａ）、２２（ｂ）、２２（ｃ）に関連する複数の取得者２４（ａ）、２４（ｂ）、２４（ｃ）を含んでいる。典型的な支払取引において、消費者３０（ａ）、３０（ｂ）、３０（ｃ）は彼等の携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）を使用して商人２２（ａ）、２２（ｂ）、２２（ｃ）から商品やサービスを購入することができる。消費者３０（ａ）、３０（ｂ）、３０（ｃ）は個人または企業のような組織とすることができる。取得者２４（ａ）、２４（ｂ）、２４（ｃ）は支払処理網２６を介して発行者２８（ａ）、２８（ｂ）、２８（ｃ）と通信することができる。発行者２８（ａ）、２８（ｂ）、２８（ｃ）は、それぞれ、携帯用消費者装置３０（ａ）、３０（ｂ）、３０（ｃ）を消費者３０（ａ）、３０（ｂ）、３０（ｃ）に発行することができる。
【００３６】
説明の目的で、アクセス装置Ａ ３２（ａ）は会社Ａにより作り出すことができ、それはアルゴリズム識別子「０１」を有するアルゴリズムと関連付けることができる。アクセス装置Ｂ ３２（ｂ）は会社Ｂにより作り出すことができ、アルゴリズム識別子「０２」を有するアルゴリズムと関連付けることができる。アクセス装置Ｃ ３２（ｃ）は会社Ｄと関連付けることができ、どのアルゴリズムもそれと関連しないことがある。
【００３７】
携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）は任意適切な形とすることができる。たとえば、適切な携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）は消費者の財布および／またはポケットに収まるようにハンドヘルドかつコンパクトとすることができる（たとえば、ポケットサイズ）。それらはスマートカード、通常のクレジットまたはデビットカード（磁気ストリップ付でマイクロプロセッサは無い）、キーチェイン装置（エクソン−モービル社から市販されているＳｐｅｅｄｐａｓｓ（登録商標）等の）、等を含むことができる。携帯用消費者装置の他の例はセルラー電話機、パーソナル・デジタル・アシスト（ＰＤＡ）、ページャ、支払いカード、セキュリティ・カード、アクセス・カード、スマート媒体、トランスポンダ、等を含んでいる。携帯用消費者装置はデビット装置（たとえば、デビットカード）、クレジット装置（たとえば、クレジットカード）、または価値保存装置（たとえば、価値保存カード）とすることができる。
【００３８】
図２はカードの形の携帯用消費者装置３２の略図を示す。携帯用消費者装置３２はチップ等のメモリ装置３２（ｃ）−１、およびメモリ装置３２（ｃ）−１に有効に結合されるアンテナ３２（ｃ）−２からなる非接触エレメント３２（ｃ）を含んでいる。図２は口座番号（たとえば、１２３４ ５６７８ １２３４ ５６７８）、口座名（たとえば、Ｊｏｅ Ｃｏｎｓｕｍｅｒ）、および携帯用消費者装置３２に関連する有効期限（たとえば、１０／１０）を含む消費者データ３２（ａ）も示している。携帯用消費者装置３２は磁気ストライプ３２（ｂ）も含むことができる。
【００３９】
メモリ装置３２（ｃ）−１またはストライプ３２（ｂ）内の情報は因習的にクレジットカードに関連付けられるデータ・トラックの形とすることもできる。このようなトラックはトラック１、トラック２および他のチップまたは口座データを含んでいる。トラック１（「国際航空運輸協会」）はトラック２よりも多くの情報を格納し、口座番号および他の自由裁量データだけでなくカー所持者の名前を含んでいる。このトラックはクレジットカードにより予約を確保する時に時々航空会社により使用される。トラック２（「米国銀行協会」）は現在最も一般的に使用されている。これはＡＴＭおよびクレジットカード・チェッカにより読まれるトラックである。ＡＢＡ（米国銀行協会）がこのトラックの仕様を設計しており、全ての世界の銀行がそれを守らなければならない。それはカード所持者の口座番号、暗号化されたＰＩＮデータ、プラス他の自由裁量または補足データを含んでいる。
【００４０】
商人２２（ａ）、２２（ｂ）、２２（ｃ）は携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）とインタラクトすることができる各アクセス装置３４（ａ）、３４（ｂ）、３４（ｃ）を有する、またはそこからの通信を受けることもできる。本発明の実施例に従ったアクセス装置は任意適切な形とすることができる。アクセス装置の例は販売時点（ＰＯＳ）装置、セルラー電話機、ＰＤＡ、パーソナル・コンピュータ（ＰＣ）、タブレットＰＣ、ハンドヘルド特殊化リーダ、セットトップ・ボックス、電子金銭登録機（ＥＣＲ）、自動化預金・支払兼用機（ＡＴＭ）、仮想金銭登録機（ＶＣＲ）、キオスク、セキュリティ・システム、アクセス・システム、等を含んでいる。
【００４１】
アクセス装置が販売時点端末であれば、カードリーダを含む任意適切な販売時点端末を使用することができる。カードリーダは任意適切な接触または非接触動作モードを含むことができる。たとえば、典型的なカードリーダは携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）とインタラクトするＲＦ（無線周波数）アンテナ、磁気ストライプ・リーダ、等を含むことができる。
【００４２】
図３は本発明の実施例に従ったアクセス装置３２のブロック図を示す。アクセス装置３２はコンピュータ読取可能媒体３２（ａ）−２（たとえば、１つ以上のメモリチップ等）に有効に結合されたプロセッサ３２（ａ）−１、ボタン等の入力エレメント３２（ａ）−３、リーダ３２（Ａ）−４（たとえば、非接触リーダ、磁気ストライプ・リーダ、等）、出力装置３２（ａ）−５（たとえば、ディスプレイ、スピーカ、等）およびネットワーク・インターフェイス３２（ａ）−６を含んでいる。
【００４３】
支払処理網２６はデータ処理サブシステム、ネットワーク、および許可サービス、ルーチングおよびスイッチング、例外ファイル・サービス、およびクリアリングおよびセツルメント・サービスをサポートおよび送出するのに使用される操作を含むことができる。典型的な支払処理システムはＶｉｓａＮｅｔ（登録商標）を含むことができる。ＶｉｓａＮｅｔ（登録商標）のような支払処理システムはクレジットカード商取引、デビットカード取引、および他のタイプの商業取引を処理することができる。ＶｉｓａＮｅｔ（登録商標）は、特に、許可要求を処理するＶＩＰシステム（Ｖｉｓａ統合支払システム）およびクリアリングおよびセツルメント・サービスを実施するＢａｓｅ ＩＩシステムを含んでいる。
【００４４】
支払処理網２６はサーバ・コンピュータ２６（ａ）を含むことができる。サーバ・コンピュータは典型的にパワフル・コンピュータまたはコンピュータのクラスタである。たとえば、サーバ・コンピュータは大型メインフレーム、ミニコンピュータ・クラスタ、またはユニットとして機能するサーバ群とすることができる。一例では、サーバ・コンピュータはウェブ・サーバに結合されたデータベース・サーバとすることができる。支払処理網２６は、インターネットを含む、任意適切なワイヤドまたはワイヤレス網を使用することができる。それはプロセッサおよびプロセッサにより実行可能な命令（ここに記述されている）を含むコンピュータ読取可能媒体を含むことができる。
【００４５】
サーバ・コンピュータ２６（ａ）は任意適切な数のソフトウェア・モジュールを含むことができ、それらは任意適切なタイプとすることができる。図４に示すように、サーバ・コンピュータ２６（ａ）はアルゴリズム識別モジュール２６（ａ）−１および信頼評価モジュール２６（ａ）−２を含むことができる。それは、データ・フォーマッタ・モジュール２６（ａ）−４だけでなく、復号モジュール２６（ａ）−３も含むことができる。
【００４６】
アルゴリズム識別モジュール２６（ａ）−１は、復号モジュール２６（ａ）−３と共に、アルゴリズムＩＤおよび変更された携帯用消費者装置指紋を含む受信した許可要求メッセージを再検討することができる。受信したアルゴリズムＩＤから、それは、次に、携帯用消費者装置指紋を変更（たとえば、暗号化）するのにどのアルゴリズムが使用されたかを決定することができる。ルックアップテーブル等を使用してアルゴリズムＩＤ、携帯用消費者装置指紋を変更するまたは変更された携帯用消費者装置指紋を回復するのに使用されたアルゴリズム、および消費者データ（たとえば、口座番号）間の対応を識別することができる。（あるケースでは、アルゴリズムは暗号化プロセスにおける鍵とすることができる。）次に、サーバ・コンピュータ２６（ａ）を使用して許可要求メッセージ内の変更された携帯用消費者装置指紋から携帯用消費者装置を決定することができる（たとえば、非暗号化により）。携帯用消費者装置指紋が決定されると、この情報を解析してそれが携帯用消費者装置に関連する消費者データ（たとえば、口座番号）にリンクされた格納された指紋に対応するかどうかを決定することができる。
【００４７】
信頼評価モジュール２６（ａ）−２はさまざまな情報片から信頼評価を発生することができる。このような情報は使用した携帯用消費者装置のタイプ（たとえば、電話は支払カードよりも安全とすることができる）、携帯用消費者装置指紋を暗号化するのに使用されたアルゴリズムのタイプ（たとえば、ある暗号化アルゴリズムは他よりも安全である）、等を含むことができる。信頼モジュール２６（ａ）−２を使用して、サーバ・コンピュータ２６（ａ）はその後追加認証プロセスが行われる必要があるかどうかを決定することができる。このような追加認証プロセスは挑戦質問および／または取引が行われているという消費者通知を含むことができる。
【００４８】
信頼評価モジュール２６（ａ）−２はいくつかの取引変数に基づいて取引を「採点」することができる。この得点が予め定められた閾値を越えれば、取引は有効と見なされ追加認証プロセスが行われる必要がない。逆に、得点が予め定められた閾値を越えなければ、取引は疑わしいものとして特徴づけられ追加認証プロセスを開始することができる。
【００４９】
データ・フォーマッタ・モジュール２６（ａ）−４を使用してデータを信頼評価モジュール２６（ａ）−２が使用できるようにフォーマット化することができる。あるケースでは、異なる会社からの異なるＰＯＳ端末からのデータを復号モジュール２６（ａ）−３により異なるフォーマットで復号することができる。データ・フォーマッタは任意のデータを信頼評価モジュール２６（ａ）−２が使用できるようにフォーマット化することができる。
【００５０】
図５はコンピュータ装置の典型的なコンポーネントまたはサブシステムを示す。このようなコンポーネント（またはサブシステム）またはこのようなコンポーネントの任意のサブセットが、アクセス装置、サーバ・コンピュータ、等を含めて図１に示すさまざまなコンポーネント内に存在することがある。図５に示すサブシステムはシステム・バス７７５を介して相互接続される。プリンタ７７４、キーボード７７８、固定ディスク７７９、ディスプレイ・アダプタ７８２に結合されるモニタ７７６、その他の追加サブシステムが示されている。Ｉ／Ｏコントローラ７７１に結合する周辺装置および入出力（Ｉ／Ｏ）装置をシリアルポート７７７等の従来技術で既知の任意数の手段によりコンピュータ・システムに接続することができる。たとえば、シリアルポート７７７または外部インターフェイス７８１を使用してコンピュータ装置をインターネット、マウス入力装置、またはスキャナ等の広域ネットワークに接続することができる。システム・バス７７５を介した相互接続により中央処理装置７７３は各サブシステムと通信して、サブシステム間の情報の交換だけでなく、システム・メモリ７７２や固定ディスク７７９からの命令の実行を制御することができる。システム・メモリ７７２および／または固定ディスク７７９はコンピュータ読取可能媒体を表すことができる。
【００５１】
本発明の実施例は前記したものに限定されない。たとえば、発行者、支払処理システム、および取得者に対して別々の機能ブロックが示されているが、あるエンティティはこれらの全機能を実施し、しかも本発明の実施例に含むことができる。
【００５２】
ＩＶ．典型的な方法
【００５３】
本発明の実施例に従ったさまざまな方法をフロー図を含む図１、６および７に関して説明することができる。図６−７はフロー図を含む。
【００５４】
図６に示すステップのいくつかまたは全てを本発明の実施例内に含むことができる。たとえば、本発明のいくつかの実施例はアルゴリズム識別子を使用して許可要求メッセージ内の携帯用消費者装置指紋がバックエンド・データベース内に格納された携帯用消費者装置指紋と整合するかどうかを決定することができ、取引が許可されるかどうか決定する前に取引信頼処理を実施しないことがある。他の実施例では、取引信頼プロセスは携帯用消費者装置指紋を使用せずに実施して携帯用消費者装置を認証することができる。しかしながら、好ましい実施例では、アルゴリズム識別子、携帯用消費者装置指紋、および取引信頼処理を使用して携帯用消費者装置および取引を全体として認証することができる。
【００５５】
また、図６および７に示すフロー図は特定の順序で実施される特定のステップを示すが、本発明の実施例はこのようなステップを異なる順序で含む方法を含むことができる。
【００５６】
図１および６に関して、消費者Ａ ３０（ａ）は携帯用消費者装置Ａ ３２（ａ）を使用して商人Ａ ２２（ａ）においてアクセス装置Ａ ３４（ａ）とインタラクトすることができる（ステップ２０２）。たとえば、携帯用消費者装置３２（ａ）はクレジットカードとすることができ、アクセス装置Ａ ３４（ａ）は販売時点端末とすることができ、商人Ａ ２２（ａ）はガソリンスタンドとすることができる。消費者Ａ ３０（ａ）は携帯用消費者装置Ａ ３２（ａ）を使用して商人Ａ ２２（ａ）からガソリンを購入したいことがある。
【００５７】
携帯用消費者装置Ａ ３２（ａ）が商人Ａ ２２（ａ）においてアクセス装置Ａ ３４（ａ）とインターフェイスした後で、アクセス装置Ａ ３４（ａ）は消費者データおよび磁気ストライプ指紋データ等の携帯用消費者装置指紋データを携帯用消費者装置Ａ ３２（ａ）から読み出す（ステップ２０４）。消費者データは消費者が典型的に判っている情報を含むことができる。消費者データの例は消費者の口座番号、有効期限、およびサービス・コードを含んでいる。前記したように、携帯用消費者装置指紋データは典型的に消費者に知られていないデータであるが、携帯用消費者装置を認証するのに使用される。この例では、携帯用消費者装置指紋データは磁気ストライプ指紋データとすることができる。磁気ストライプ指紋データは磁気ストライプの磁気構造内に埋め込まれるデータも含むことができ、特定の会社により製作されるアクセス装置を使用しないと読み出すことができない。
【００５８】
アクセス装置Ａ ３４（ａ）は携帯用消費者装置Ａ ３４（ａ）から消費者データを得、アルゴリズム識別子を含む許可要求メッセージが生成される（ステップ２０６）。許可要求メッセージは消費者データ（たとえば、口座番号）、購入量に関するデータ、および携帯用消費者装置指紋データも含むことができる。アクセス装置Ａ ３４（ａ）は、許可要求メッセージに内蔵される前に、アクセス装置Ａ ３４（ａ）内のメモリ内に格納されるアルゴリズムＡを使用して受信された指紋データを変更（たとえば、暗号化）することができる。ある実施例では、携帯用消費者装置指紋およびアルゴリズム識別子をフィールド５５と呼ばれる補助データ・フィールドに格納することができる。
【００５９】
指紋の異なるタイプおよびサイズは異なるメーカにより提供された異なる携帯用消費者装置から生じることがある。これらの異なる指紋は支払処理システムを介した送信が送信される特定の指紋に無関係に均一となるように標準サイズのデータ・フィールド内に挿入することができる。たとえば、あるケースでは、データ・フィールドにゼロ等の文字を詰めて満たすことが望ましい。たとえば、データ・フィールドは６４バイトのサイズを有することができる。１つのタイプの携帯用消費者装置からの指紋は５４バイトであるがもう１つのタイプの携帯用消費者装置からの指紋は５６バイトであることがある。２文字アルゴリズム識別子と共に追加詰込み文字が６４バイト・フィールド内に存在することがある。詰込み文字は予め定められた方法でフィールド内に配置することができる。同等に、ＴＬＶ（タグ長値）フォーマットを使用して支払および認証データを送出することができる。この方法により追加柔軟性および標準または新しい支払および許可メッセージ・フィールドが提供される。
【００６０】
本発明の実施例において、前記したアルゴリズム識別子は携帯用消費者装置指紋を暗号化するのに使用されるアルゴリズムを識別するだけではないことがあり、識別されたアルゴリズムを使用して指紋を元の形に回復して評価できるようにすることができる。たとえば、アルゴリズム識別子を使用して任意の詰込み文字を除去して受信はされたが変更されている指紋を元の形に回復して評価できるようにするアルゴリズムを識別することができる。
【００６１】
次に、許可要求メッセージはアクセス装置３４（ａ）から支払処理網２６へ直接または商人Ａ ２２（ａ）に関連する取得者Ａ ２４（ａ）を介して送られる（ステップ２０８）。他の実施例では、アクセス装置３４（ａ）は許可要求メッセージを、取得者Ａ ２４（ａ）を介するのではなく、直接支払処理網へ送ることができる。
【００６２】
許可要求メッセージが支払処理網２６により受信された後で、支払処理網２６内のサーバ・コンピュータ２６（ａ）は許可要求メッセージを解析し、許可要求メッセージ内のアルゴリズムＩＤを使用してアルゴリズムを選出する（ステップ２１０）。選出アルゴリズムＩＤおよび選出アルゴリズムはアルゴリズム・データベース２６（ｃ）から選出することができる。アルゴリズム・データベース２６（ｃ）はさまざまなアクセス装置（たとえば、アクセス装置Ａ ３２（ａ）およびアクセス装置Ｂ ３４（ｂ））に関連付けられる複数のアルゴリズムＩＤおよび複数のアルゴリズムを含むことができる。
【００６３】
アルゴリズムが識別された後で、支払処理網２６内のサーバ・コンピュータ２６（ａ）により携帯用消費者装置指紋が決定される（ステップ２１２）。次に、選出されたアルゴリズムを使用して許可要求メッセージ内に存在する変更された携帯用消費者装置指紋を回復（たとえば、復号化）する。
【００６４】
次に、サーバ・コンピュータ２６（ａ）は決定された携帯用消費者装置指紋がデータベース内の前に格納された指紋に対応するかどうか決定する（ステップ２１４）。サーバ・コンピュータ２６（ａ）は最初に許可要求メッセージから消費者の口座番号等の消費者データを得ることができ、かつ／また認証要求メッセージを解析した後で消費者データベース２６（ｂ）から追加消費者データを得ることができる。消費者データが決定されると、サーバ・コンピュータ２６（ａ）は消費者データベース２６（ｂ）から携帯用消費者装置指紋を得ることができる。次に、サーバ・コンピュータ２６（ａ）は許可要求メッセージ内の携帯用消費者装置指紋および消費者データベース２６（ｂ）内の携帯用消費者装置指紋が整合するかどうか決定する。
【００６５】
消費者データベース２６（ｂ）から得られた携帯用消費者装置指紋が許可要求メッセージから得られた予め回復された携帯用消費者装置指紋に対応しなければ、追加認証プロセスを実施することができ、かつ／また許可応答メッセージを消費者Ａ ２２（ａ）へ返送して取引には応じられないことを示すことができる（ステップ２２２）。追加認証処理は取引通知メッセージを消費者Ａ ２２（ａ）（たとえば、消費者のセルホーンまたは消費者のコンピュータ）へ送って取引が行われていることを消費者に知らせるステップを含むことができる。通知メッセージは取引が本物であることを消費者Ａ ２２（ａ）が確認するよう要求することができる。あるいはまたはさらに、挑戦質問等の他のタイプの挑戦を消費者Ａ ２２（ａ）に送ることができる。挑戦質問等の挑戦の詳細は２００７年６月１４日に出願された米国特許出願第１１／７６３，２４０号（Ａｔｔｏｎｅｙ Ｄｏｃｋｅｔ Ｎｏ．１６２２２Ｕ−０３１６００ＵＳ）に記述されており、その全体が本開示の一部としてここに組み入れられている。
【００６６】
ある実施例では、許可要求メッセージから得られた指紋および消費者データベース２６（ｂ）内の指紋が整合すれば、サーバ・コンピュータ２６（ａ）は取引信頼閾値が満たされるかどうかを随意決定することができる（ステップ２１５）。信頼閾値が満たされなければ、追加許可処理を実施することができる（ステップ２２３）。しかしながら、信頼閾値が満たされると、発行者に代って許可を処理することができ、あるいは、許可要求メッセージを最終判断のために発行者Ａ ２８（ａ）に転送することができる（ステップ２１６）。
【００６７】
取引信頼閾値は任意数の取引特性として取引を本物または潜在的に疑わしいものとして採点することができる。このような取引特性はアクセス装置（たとえば、アクセス装置が新しい技術を使用するか古い技術を使用するか、アクセス装置が安全な暗号化アルゴリズムを使用してデータを暗号化するか、等）、携帯用消費者装置（たとえば、携帯用消費者装置は電話であるか、古い技術の磁気ストライプ・カードであるか、新しい技術の磁気ストライプ・カードであるか、等）等に関連することができる。
【００６８】
前記したように、支払処理システムには、任意の定められた時間において一緒にインタラクトしているアクセス装置と携帯用消費者装置の多くの異なる組合せがあることがある。アクセス装置と携帯用消費者装置のこれらの異なる組合せは異なるレベルの潜在的真正度を有することがある取引を開始することができる。たとえば、図１について、アクセス装置Ａ ３４（ａ）は会社Ａからの暗号化アルゴリズムを使用して許可要求メッセージ内のデータを暗号化することができ、アクセス装置Ｂ ３４（ｂ）は会社Ｂからの暗号化アルゴリズムを利用することができ、アクセス装置Ｃ ３４（ｃ）はいかなる暗号化技術も使用できないことがある。暗号化アルゴリズムＡは暗号化アルゴリズムＢよりも信頼できる暗号化アルゴリズムと考えることができる。したがって、アクセス装置Ａ ３４（ａ）からの許可要求メッセージはアクセス装置Ｂ ３４（ｂ）またはアクセス装置Ｃ ３４（ｃ）からの許可要求メッセージよりも高いレベルの潜在的真正度を有することができる。取引がアクセス装置Ａ ３４（ａ）ではなくアクセス装置ＢおよびＣ ３４（ｂ）、３４（ｃ）で実施される時に追加認証処理を実施することができる。もう１つの実施例では、携帯用消費者装置Ａ、Ｂ、およびＣ ３２（ａ）、３２（ｂ）、３２（ｃ）が全て非常に安全な携帯用消費者装置であれば、暗号化アルゴリズムを含んでいないのはアクセス装置Ｃ ３４（ｃ）だけであるため、追加認証処理が必要なのはアクセス装置Ｃ ３４（ｃ）から来る許可要求メッセージだけである。この例で示すように、追加許可処理を実施する必要があるかどうかを決定する閾値は変えることができ予め定められたルールに従って設定することができる。
【００６９】
許可要求メッセージが発行者Ａ ２８（ａ）により受信された後で、発行者Ａは取引が許可されるかどうか決定することができる。取引が許可されなければ（たとえば、消費者Ａの口座の不十分な資金または信用により）、追加許可処理を実施することができ、かつ／または取引が断られることを示す許可応答メッセージを消費者Ａ ３０（ａ）に送ることができる（ステップ２２４）。
【００７０】
取引が発行者Ａ ２８（ａ）により承認されると、許可応答メッセージを支払処理網２６、取得者Ａ ２４（ａ）、商人Ａ ２２（ａ）、およびアクセス装置Ａ ３４（ａ）を介して消費者Ａ ３０（ａ）へ返送することができる（ステップ２２０）。
【００７１】
一日の終りに、正規のクリアリングおよびセツルメント・プロセスを取引処理システム２６により行うことができる。クリアリング・プロセスは取得者および発行者間で金融細目を交換して消費者の口座への転記および消費者のセツルメント・ポジションの調停（ｒｅｃｏｎｓｉｌｉａｔｉｏｎ）を容易にするプロセスである。クリアリングおよびセツルメントは同時に生じることがある。
【００７２】
ＩＶ．認証システム
【００７３】
前記した携帯用認証プロセスはより大きな全体取引認証プロセスの一部とすることができる。
【００７４】
図８は概念的ブロック図１００を示し、購買取引の認証はさまざまな側面を有することができる。このような側面は携帯用消費者装置認証１００（ａ）、消費者認証１００（ｂ）、リアルタイム・リスク解析１００（ｃ）を含むバックエンド処理１００（ｃ）、および購買取引の消費者通知１００（ｄ）を含んでいる。
【００７５】
携帯用消費者装置認証は携帯用消費者装置の認証に関連している。すなわち、携帯用消費者装置認証システムにおいて、購買取引で使用されている携帯用消費者装置が本物の携帯用消費者装置であるかあるいは偽造携帯用消費者装置であるかの決定がなされる。携帯用消費者装置の認証を改善するための特定の典型的技術は、
・ 磁気ストライプ・カード等の携帯用消費者装置上のダイナミックＣＶＶ
・ カード・セキュリティ・フィーチュア（既存および新しい）
・ 非接触チップ（限定用途）
・ 磁気ストライプ識別
・ カード検証値（ＣＶＶおよびＣＶＶ２）
・ 接触ＥＭＶチップ
を含んでいる。
【００７６】
消費者認証は取引を行う人が実際に携帯用消費者装置の持主または許可されたユーザであるかの決定に関連している。従来の消費者認証プロセスは商人により行われる。たとえば、商人はクレジットカード所持者と商取引を行う前に、クレジットカード所持者の運転免許証を見たいと尋ねるかもしれない。商人における消費者認証は全ての場合に行われるわけではないため、消費者を認証する他の方法が望ましい。消費者認証プロセスを改善する可能な方法の特定の例は少なくとも下記のものを含んでいる。
・ 知識ベース挑戦応答
・ ハードウェア・トークン（マルチソリューション・オプション）
・ ＯＴＰ（ワンタイム・パスワード、限定用途）
・ ＡＶＳ（スタンドアロン・ソリューションとしてではなく）
・ 署名
・ ソフトウェア・トークン
・ ＰＩＮ（オンライン／オフライン）
・ ユーザＩＤ／パスコード
・ ２チャネル認証プロセス（たとえば、電話を介して）
・ バイオメトリック
【００７７】
バックエンド処理は発行者または支払処理システム、または他の非商人場所において行われることがある処理に関連している。さまざまな処理を支払取引の「バックエンド」において実施してなされる任意の取引が本物であることを保証するのを助けることができる。また、バックエンド処理は許可すべきでない取引を防止することができ、許可されるべき取引を許すことができる。
【００７８】
最後に、消費者通知は取引認証のもう１つの側面である。あるケースでは、購買取引が行われているまたは行われたことを消費者に通知することができる。自分の携帯用消費者装置を使用して取引が行われていることが消費者に通知され（たとえば、セルホーンを介して）、消費者が実際には取引を行っていなければ、取引が行われるのを防止するための適切なステップをとることができる。消費者通知プロセスの特定の例として下記のものが含まれる。
・ ＳＭＳを介した購買通知
・ 電子メールを介した購買通知
・ 電話による購買通知
【００７９】
前記した側面のいくつかに関する他の詳細が２００６年６月１９日に出願された米国仮特許出願第６０／８１５，０５９号、２００６年６月２０日に出願された米国仮特許出願第６０／８１５，４３０号、および２００７年１月９日に出願された米国仮特許出願第６０／８８４，０８９号に提供されており、その全体が本開示の一部としてここに組み入れられている。本発明の実施例の精神および範囲から逸脱することなく任意適切な方法で特定の側面の特定の詳細を組み合わせることができる。たとえば、携帯用消費者装置認証、消費者認証、バックエンド処理、および消費者取引通知の全てを本発明のある実施例において組み合わせることができる。しかしながら、本発明の他の実施例は各個別の側面、またはこれら個別の側面の特定の組合せに関連する特定の実施例に向けることができる。
【００８０】
前記したように、本発明はモジュラーまたは統合されたコンピュータ・ソフトウェアを使用する制御ロジックの形で実現することができる。開示およびここに提供された教示に基づいて、当業者ならばハードウェアおよびハードウェアとソフトウェアの組合せを使用して本発明を実現する適切な他のやり方および／または方法がお判りであろう。
【００８１】
本出願に記述されている任意のソフトウェア・コンポーネントまたは機能を、たとえば、従来のまたはオブジェクト・オリエンテッド技術を使用する、たとえば、Ｊａｖａ（登録商標）、Ｃ＋＋またはＰｅｒｌ等の任意適切なコンピュータ言語を使用するプロセッサにより実行されるソフトウェア・コードとして実現することができる。ソフトウェア・コードは一連の命令、またはコマンドとしてランダム・アクセス・メモリ（ＲＡＭ）、リード・オンリー・メモリ（ＲＯＭ）等のコンピュータ読取可能媒体、ハード・ドライブまたはフロッピー（登録商標）・ディスク等の磁気媒体、またはＣＤ−ＲＯＭ等の光媒体上に格納することができる。このような任意のコンピュータ読取可能媒体が単一計算装置上または内に常駐することができ、システムまたはネットワーク内の異なる計算装置上または内に存在することができる。
【００８２】
前記説明は実例であって制約的意味合いは無い。当業者ならば開示を読めば本発明の多くのバリエーションが自明であろう。したがって、本発明の範囲は前記明細書に関して決定するのではなく、特許請求の範囲に関してそれらの全範囲または等価のものと共に決定しなければならない。たとえば、携帯用消費者装置指紋の暗号化に使用するアルゴリズムが詳細に記述されているが、このアルゴリズムは本発明の実施例において任意他の適切な最終用途に使用することができる。
【００８３】
本発明の範囲を逸脱することなく任意の実施例からの１つ以上の特徴を任意他の実施例の１つ以上の特徴と組み合わせることができる。
【００８４】
“ａ”、“ａｎ”または“ｔｈｅ”の列挙は反対の特記なき限り「１つ以上」を意味するものとする。
【技術分野】
【０００１】
（関連出願の相互参照）
本出願は２００６年６月１９日に出願された米国仮特許出願第６０／８１５，０５９号、２００６年６月２０日に出願された米国仮特許出願第６０／８１５，４３０号、および２００７年１月９日に出願された米国仮特許出願第６０／８８４，０８９号の仮出願では無い特許出願でありそれらの出願日の利益を主張するものである。これら全ての出願の全体が本開示の一部としてここに援用される。
【０００２】
（発明の背景）
特定の状況の元で、泥棒はカードの磁気ストライプ上のデータをコピーすることによりカードを「スキミング」することができる。支払いカード上の磁気ストライプ上のデータがスキミングされると、許可を得ていない人がコピーされたデータにより偽造カードを作り出すことができる。偽造カードはその後詐欺的な方法で使用されることがある。
【背景技術】
【０００３】
いくつかの会社によりいくつかのセキュリティ機構が提供されている。ある会社は磁気粒子の特定パターンをクレジットカードの磁気ストライプ内に埋め込むことができる方法を開発している。磁気ストライプは口座番号等の消費者データを符号化することができ、磁気ストライプ自体が磁気粒子の特定パターンにより規定されるユニークな指紋を有することができる。指紋を使用して使用されているカードを識別し認証することができる。すなわち、たとえ泥棒が携帯用消費者装置から消費者データをスキミングすることができても、泥棒はユニークな指紋を得ることができない。この技術はＭａｇｔｅｋ（登録商標）から市販されている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
この技術を使用するとクレジットカード等を認証するのに役立つが、数千の販売時点端末に対するソフトウェアおよびハードウェアの変更が必要であるため、この技術が広範囲に採用されることは実際的ではない。実際上、支払処理システムにおいて、多くの異なるタイプの認証技術が使用されこれらの異なるタイプの技術の多くを使用できるシステムを提供することが必要とされている。したがって、このような技術を統合してそれらを効果的に使用することができるシステムおよび方法が必要とされている。
【０００５】
本発明の実施例は前記した問題および他の問題に個別的かつ統合的に取り組むものである。
【課題を解決するための手段】
【０００６】
（発明の概要）
本発明の実施例は支払いカード等の携帯用消費者装置の認証システムおよび方法を含んでいる。
【０００７】
本発明の一実施例は携帯用消費者装置の検証方法に向けられる。この方法は携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージの受信ステップを含んでいる。携帯用消費者装置は携帯用消費者装置指紋を含んでいる。許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含んでいる。この方法はアルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムを選出するステップ、選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋を決定するステップ、携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかどうか決定するステップ、および携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかどうか決定した後で許可応答メッセージを送るステップも含んでいる。
【０００８】
本発明のもう１つの実施例は携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを送るステップを含む方法に向けられており、携帯用消費者装置は携帯用消費者装置指紋を含み、許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含んでいる。アルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムが選出され、選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋が決定される。携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかどうかをサーバ・コンピュータが決定し、許可応答メッセージが受信される。許可応答メッセージは取引が承認されるかどうかを示す。
【０００９】
本発明のもう１つの実施例は許可要求メッセージを受信するステップを含み、許可要求メッセージは携帯用消費者装置およびアクセス装置間のインタラクション後に発生される。この方法は１つ以上の特性または携帯用消費者装置またはアクセス装置に対する許可要求メッセージを解析して信頼閾値が達せられるかまたは越えられるかを決定し、信頼閾値が越えられなければ、追加認証処理を実施するステップも含んでいる。
【００１０】
本発明の他の実施例はこのような方法と共に使用されるシステム、コンピュータ読取可能媒体、アクセス装置、等に向けられている。
【００１１】
本発明のこれらの実施例および他の実施例については後述する。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施例に従ったシステムのブロック図である。
【００１３】
【図２】カードの形の携帯用消費者装置の略図である。
【００１４】
【図３】アクセス装置のブロック図である。
【００１５】
【図４】サーバ・コンピュータ上に常駐することができるあるソフトウェア・モジュールのブロック図である。
【００１６】
【図５】コンピュータ装置内の典型的なコンポーネントのブロック図である。
【００１７】
【図６】本発明の実施例に従った方法におけるステップを例示するフロー図である。
【００１８】
【図７】本発明の実施例に従った信頼評価方法のフロー図である。
【００１９】
【図８】認証システムにおけるコンポーネントのブロック図である。
【発明を実施するための形態】
【００２０】
（詳細な説明）
Ｉ． アルゴリズム識別子を使用する方法
【００２１】
本発明の実施例において、支払処理機構または他のエンティティが異なる会社により提供される異なるセキュリティ・サービスをサポートすることができる。異なるセキュリティ技術は携帯用消費者装置指紋を使用することができる。たとえば、２つの支払いカード上の２つの磁気ストライプは同一消費者データ（たとえば、口座番号情報）を格納することができるが、２つの磁気ストライプの磁気構造は異なることがある。特定の磁気構造は支払いカードに関連する指紋または「ＤＮＡ」の例とすることができる。泥棒が磁気ストライプ上に格納された消費者データを未許可クレジットカードにコピーしていると、未許可クレジットカードの磁気ストライプは許可されたクレジットカードとは異なる磁気構造または指紋を有することになる。指紋は許可要求メッセージ内に存在しないため、未許可カードのユーザに応答して許可要求メッセージを受信するバックエンド・サーバ・コンピュータは未許可クレジットカードが本物ではないと決定される。このタイプの技術を提供する２つの会社はＭａｇｔｅｋ（登録商標）およびＳｅｍｔｅｋ（登録商標）である。各会社が販売時点端末内でそれ自体の専売アルゴリズムを使用して、後続する認証プロセスにおいて発行者や他のエンティティへ送られる前にそれ自体の指紋を変更（たとえば、暗号化）する。
【００２２】
本発明の実施例において、携帯用消費者装置指紋は、携帯用消費者装置に関連する口座番号や有効期限等の静的消費者データに関係なく、携帯用消費者装置を識別できるようにする任意適切な識別機構を含むことができる。典型的に、消費者データとは異なり、携帯用消費者装置指紋データは消費者には知られていない。たとえば、ある実施例では、指紋データはそれから携帯用消費者装置が作られる材料の特性に関連することができる。たとえば、前記したように、携帯用消費者装置指紋は支払いカード内の磁気ストライプ内の磁気粒子の特定の微細構造内に埋め込むことができる。あるケースでは、同じ携帯用消費者装置指紋を有する２つの磁気ストライプは無い。
【００２３】
携帯用消費者装置指紋は他の形をとることもできる。たとえば、もう１つのカード検証技術がＱＳｅｃｕｒｅ（登録商標）と呼ばれる会社から出ている。ＱＳｅｃｕｒｅ（登録商標）から提供される技術は支払いカード内のチップにより発生することができるダイナミックＣＶＶ（カード検証値）を使用する（チップは磁気ストライプの下とすることができ、ダイナミックＣＶＶまたはそれに関連する番号を磁気ストライプに書き込むことができる）。このケースでは、ダイナミックＣＶＶは特定の携帯用消費者装置を識別する携帯用消費者装置指紋として作用することができる。ダイナミックＣＶＶは支払取引中に販売時点装置へ送ることができる。販売時点装置内の特定アルゴリズムは、認証のために支払いカードの発行者へ送られる前にダイナミックＣＶＶを変更（たとえば、暗号化）することができる。発行者、支払処理機構、その他のエンティティが変更されたダイナミックＣＶＶを受信して元の形に回復することができる。次に、ダイナミックＣＶＶはバックエンド・サーバ・コンピュータによりチェックしてそれが独立して引き出されたダイナミックＣＶＶに対応するかを調べ、携帯用消費者装置を認証することができる。この例では、ダイナミックＣＶＶ値は、たとえそれが事実上ダイナミックであっても、携帯用消費者装置指紋と見なすことができる。
【００２４】
本発明の実施例は多くの異なるタイプの携帯用消費者装置指紋システムが単一支払処理システムで一緒に使用されることを考慮している。本発明の実施例において、各タイプのＰＯＳ端末内の各タイプのアルゴリズムに異なる識別子またはＩＤが割当てられる。たとえば、発行者または支払処理機構等のバックエンド・エンティティは下記の表１に載っているようなアルゴリズム識別子を使用することができる。
【表１】
表１に示すように、アルゴリズムＩＤは任意適切な形をとることができる。たとえば、アルゴリズムＩＤは単なる１、２、または３桁数字とすることができる。
【００２５】
ＰＯＳ端末が許可要求メッセージを発行者に送る時、許可要求メッセージはＰＯＳ端末および変更された携帯用消費者装置指紋に関連する特定のアルゴリズムＩＤを含むことができる。許可要求メッセージがバックエンド・サーバ・コンピュータにより受信されると、それは携帯用消費者装置指紋を暗号化するのにどのアルゴリズムが使用されたかを決定することができる。次に、バックエンド・サーバ・コンピュータは暗号化された携帯用消費者装置指紋を復号することができ、携帯用消費者装置指紋がバックエンド・データベースに格納された携帯用消費者装置指紋に対応するかどうか決定することができる。携帯用消費者装置指紋はそれを使用する消費者へ携帯用消費者装置を発行するプロセスの一部として対応する消費者データ（たとえば、口座番号）と共にバックエンド・データベース内に予め格納されていることがある。
【００２６】
このようなアルゴリズム識別子を使用して、本発明の実施例は異なる技術を単一支払処理システムへ有効に統合することができる。たとえば、消費者はＰＯＳ（販売時点）端末を介して支払カードを盗み事務用品に５．００ドルを支払うことができる。ＰＯＳ端末は会社Ａにより作られた暗号化アルゴリズムを含むことができる。暗号化アルゴリズムは支払カードの磁気ストライプの磁気構造内に埋め込まれる指紋を暗号化することができる。次に、ＰＯＳ端末は許可要求メッセージをバックエンド・サーバ・コンピュータに送ることができる。許可要求メッセージは購買量、消費者の口座番号等の消費者データ、暗号化された指紋、および会社Ａにより作られた暗号化アルゴリズムに特定的に関連付けられるアルゴリズム識別子を含む情報を含むことができる。バックエンド・サーバ・コンピュータはＰＯＳ（販売時点）端末から許可要求メッセージを受信することができる。次に、それは指紋を暗号化するのにどのアルゴリズムが使用されたかを決定し、引き続き指紋を復号することができる。指紋が決定されると、バックエンド・サーバ・コンピュータは受信された指紋が格納された指紋に対応するかどうか決定することができる。対応すれば、次に、支払いカードが認証される。
【００２７】
アルゴリズム識別子を利用する方法およびシステムに関する他の詳細が以下に提供される。
【００２８】
ＩＩ．信頼評価方法
【００２９】
ある実施例では、バックエンド・プロセッサまたはバックエンド・サーバ・コンピュータは、携帯用消費者装置が認証されると決定する前に、ありそうな有効性の所望の信頼閾値に取引が達するかどうかを決定することもできる。信頼閾値に達しなければ、追加認証プロセスを実施することができる。このような追加認証プロセスは１つ以上の挑戦質問および／または通知メッセージを消費者へ送るステップを含むことができる。
【００３０】
実例として、バックエンド・サーバ・コンピュータは消費者が支払いカードを使用して事務用品の支払いを試みる後でＰＯＳ端末から許可要求メッセージを受信することができる。バックエンド・サーバ・コンピュータは前記表１に示す３つのカード検証技術の１つが存在し、かつ支払いカードに関連する任意の最近の疑わしい取引は無いと決定することができる。その後、バックエンド・サーバ・コンピュータは取引は有効である（すなわち、信頼閾値に達している）と決定することができ、支払いカードの発行者により取引が別のやり方で許可されれば続行することができる。逆に、取引を行うのにカードおよびリーダが使用され表１（前記）の３つのカード保護技術のどれも使用されず、取引の側面が危険であると考えられる場合には、サーバ・コンピュータは信頼閾値に達していないと決定することができ、サーバ・コンピュータより追加認証プロセスを開始することができる。たとえば、承認の前にダイナミック挑戦（質問）を消費者に送ることができ、かつ／または取引が行われていることを消費者に通知することができる。
【００３１】
取引信頼決定は一方のアルゴリズムが他方のアルゴリズムよりも信頼できるかどうかを考慮することもできる。バックエンド・サーバ・コンピュータはフロントエンド（たとえば、ＰＯＳ端末）において使用されたアルゴリズムを評価することができ、かつ取引を続行すべきか否かを決定することができる。たとえば、バックエンド・サーバ・コンピュータは会社Ａからのアルゴリズムが９０％信頼度を有し、会社Ｂからのアルゴリズムが５０％信頼度を有すると決定することができる。
【００３２】
異なるアルゴリズムが異なる信頼度レベルを有することがあるいくつかの理由がある。たとえば、端末の感度に応じて、カードが盗まれる方法に応じて、かつカードの経年化に応じて、あるアルゴリズムはより精密にデータを処理することができる。この例では、会社Ｂからのアルゴリズムが存在することを示す許可要求メッセージをサーバ・コンピュータが受信し、かつ支払いカードに関連する最近の疑わしい活動があれば、追加認証処理を開始することができる。他方、会社Ａからのアルゴリズムが存在することを示す許可要求メッセージをサーバ・コンピュータが受信し、かつ最近疑わしい活動があれば、バックエンド・サーバ・コンピュータは追加認証処理を開始できないことがある。
【００３３】
実例として、小売業者１は技術プロバイダＡと関係を有することができ、小売業者２は技術プロバイダＢと関係を有することができる。それらはそれらの販売時点装置において異なるアルゴリズムを使用することがある。各々が２つの異なるアルゴリズムを使用して２組のデータを送り出す。それらがビザ等の支払処理機構へ戻ると、それはデータを技術プロバイダＡアルゴリズムから、および／または技術プロバイダＢアルゴリズムから生じるものとして識別することができる。信頼レベルを決定できるようにアルゴリズムに重み付けすることができる。次に、信頼レベル（すなわち、閾値）が満たされなければ追加認証処理を行うことができる。
【００３４】
ＩＩＩ．典型的なシステム
【００３５】
図１は本発明の実施例において使用できるシステム２０を示す。システム２０は複数の商人２２（ａ）、２２（ｂ）、２２（ｃ）および商人２２（ａ）、２２（ｂ）、２２（ｃ）に関連する複数の取得者２４（ａ）、２４（ｂ）、２４（ｃ）を含んでいる。典型的な支払取引において、消費者３０（ａ）、３０（ｂ）、３０（ｃ）は彼等の携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）を使用して商人２２（ａ）、２２（ｂ）、２２（ｃ）から商品やサービスを購入することができる。消費者３０（ａ）、３０（ｂ）、３０（ｃ）は個人または企業のような組織とすることができる。取得者２４（ａ）、２４（ｂ）、２４（ｃ）は支払処理網２６を介して発行者２８（ａ）、２８（ｂ）、２８（ｃ）と通信することができる。発行者２８（ａ）、２８（ｂ）、２８（ｃ）は、それぞれ、携帯用消費者装置３０（ａ）、３０（ｂ）、３０（ｃ）を消費者３０（ａ）、３０（ｂ）、３０（ｃ）に発行することができる。
【００３６】
説明の目的で、アクセス装置Ａ ３２（ａ）は会社Ａにより作り出すことができ、それはアルゴリズム識別子「０１」を有するアルゴリズムと関連付けることができる。アクセス装置Ｂ ３２（ｂ）は会社Ｂにより作り出すことができ、アルゴリズム識別子「０２」を有するアルゴリズムと関連付けることができる。アクセス装置Ｃ ３２（ｃ）は会社Ｄと関連付けることができ、どのアルゴリズムもそれと関連しないことがある。
【００３７】
携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）は任意適切な形とすることができる。たとえば、適切な携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）は消費者の財布および／またはポケットに収まるようにハンドヘルドかつコンパクトとすることができる（たとえば、ポケットサイズ）。それらはスマートカード、通常のクレジットまたはデビットカード（磁気ストリップ付でマイクロプロセッサは無い）、キーチェイン装置（エクソン−モービル社から市販されているＳｐｅｅｄｐａｓｓ（登録商標）等の）、等を含むことができる。携帯用消費者装置の他の例はセルラー電話機、パーソナル・デジタル・アシスト（ＰＤＡ）、ページャ、支払いカード、セキュリティ・カード、アクセス・カード、スマート媒体、トランスポンダ、等を含んでいる。携帯用消費者装置はデビット装置（たとえば、デビットカード）、クレジット装置（たとえば、クレジットカード）、または価値保存装置（たとえば、価値保存カード）とすることができる。
【００３８】
図２はカードの形の携帯用消費者装置３２の略図を示す。携帯用消費者装置３２はチップ等のメモリ装置３２（ｃ）−１、およびメモリ装置３２（ｃ）−１に有効に結合されるアンテナ３２（ｃ）−２からなる非接触エレメント３２（ｃ）を含んでいる。図２は口座番号（たとえば、１２３４ ５６７８ １２３４ ５６７８）、口座名（たとえば、Ｊｏｅ Ｃｏｎｓｕｍｅｒ）、および携帯用消費者装置３２に関連する有効期限（たとえば、１０／１０）を含む消費者データ３２（ａ）も示している。携帯用消費者装置３２は磁気ストライプ３２（ｂ）も含むことができる。
【００３９】
メモリ装置３２（ｃ）−１またはストライプ３２（ｂ）内の情報は因習的にクレジットカードに関連付けられるデータ・トラックの形とすることもできる。このようなトラックはトラック１、トラック２および他のチップまたは口座データを含んでいる。トラック１（「国際航空運輸協会」）はトラック２よりも多くの情報を格納し、口座番号および他の自由裁量データだけでなくカー所持者の名前を含んでいる。このトラックはクレジットカードにより予約を確保する時に時々航空会社により使用される。トラック２（「米国銀行協会」）は現在最も一般的に使用されている。これはＡＴＭおよびクレジットカード・チェッカにより読まれるトラックである。ＡＢＡ（米国銀行協会）がこのトラックの仕様を設計しており、全ての世界の銀行がそれを守らなければならない。それはカード所持者の口座番号、暗号化されたＰＩＮデータ、プラス他の自由裁量または補足データを含んでいる。
【００４０】
商人２２（ａ）、２２（ｂ）、２２（ｃ）は携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）とインタラクトすることができる各アクセス装置３４（ａ）、３４（ｂ）、３４（ｃ）を有する、またはそこからの通信を受けることもできる。本発明の実施例に従ったアクセス装置は任意適切な形とすることができる。アクセス装置の例は販売時点（ＰＯＳ）装置、セルラー電話機、ＰＤＡ、パーソナル・コンピュータ（ＰＣ）、タブレットＰＣ、ハンドヘルド特殊化リーダ、セットトップ・ボックス、電子金銭登録機（ＥＣＲ）、自動化預金・支払兼用機（ＡＴＭ）、仮想金銭登録機（ＶＣＲ）、キオスク、セキュリティ・システム、アクセス・システム、等を含んでいる。
【００４１】
アクセス装置が販売時点端末であれば、カードリーダを含む任意適切な販売時点端末を使用することができる。カードリーダは任意適切な接触または非接触動作モードを含むことができる。たとえば、典型的なカードリーダは携帯用消費者装置３２（ａ）、３２（ｂ）、３２（ｃ）とインタラクトするＲＦ（無線周波数）アンテナ、磁気ストライプ・リーダ、等を含むことができる。
【００４２】
図３は本発明の実施例に従ったアクセス装置３２のブロック図を示す。アクセス装置３２はコンピュータ読取可能媒体３２（ａ）−２（たとえば、１つ以上のメモリチップ等）に有効に結合されたプロセッサ３２（ａ）−１、ボタン等の入力エレメント３２（ａ）−３、リーダ３２（Ａ）−４（たとえば、非接触リーダ、磁気ストライプ・リーダ、等）、出力装置３２（ａ）−５（たとえば、ディスプレイ、スピーカ、等）およびネットワーク・インターフェイス３２（ａ）−６を含んでいる。
【００４３】
支払処理網２６はデータ処理サブシステム、ネットワーク、および許可サービス、ルーチングおよびスイッチング、例外ファイル・サービス、およびクリアリングおよびセツルメント・サービスをサポートおよび送出するのに使用される操作を含むことができる。典型的な支払処理システムはＶｉｓａＮｅｔ（登録商標）を含むことができる。ＶｉｓａＮｅｔ（登録商標）のような支払処理システムはクレジットカード商取引、デビットカード取引、および他のタイプの商業取引を処理することができる。ＶｉｓａＮｅｔ（登録商標）は、特に、許可要求を処理するＶＩＰシステム（Ｖｉｓａ統合支払システム）およびクリアリングおよびセツルメント・サービスを実施するＢａｓｅ ＩＩシステムを含んでいる。
【００４４】
支払処理網２６はサーバ・コンピュータ２６（ａ）を含むことができる。サーバ・コンピュータは典型的にパワフル・コンピュータまたはコンピュータのクラスタである。たとえば、サーバ・コンピュータは大型メインフレーム、ミニコンピュータ・クラスタ、またはユニットとして機能するサーバ群とすることができる。一例では、サーバ・コンピュータはウェブ・サーバに結合されたデータベース・サーバとすることができる。支払処理網２６は、インターネットを含む、任意適切なワイヤドまたはワイヤレス網を使用することができる。それはプロセッサおよびプロセッサにより実行可能な命令（ここに記述されている）を含むコンピュータ読取可能媒体を含むことができる。
【００４５】
サーバ・コンピュータ２６（ａ）は任意適切な数のソフトウェア・モジュールを含むことができ、それらは任意適切なタイプとすることができる。図４に示すように、サーバ・コンピュータ２６（ａ）はアルゴリズム識別モジュール２６（ａ）−１および信頼評価モジュール２６（ａ）−２を含むことができる。それは、データ・フォーマッタ・モジュール２６（ａ）−４だけでなく、復号モジュール２６（ａ）−３も含むことができる。
【００４６】
アルゴリズム識別モジュール２６（ａ）−１は、復号モジュール２６（ａ）−３と共に、アルゴリズムＩＤおよび変更された携帯用消費者装置指紋を含む受信した許可要求メッセージを再検討することができる。受信したアルゴリズムＩＤから、それは、次に、携帯用消費者装置指紋を変更（たとえば、暗号化）するのにどのアルゴリズムが使用されたかを決定することができる。ルックアップテーブル等を使用してアルゴリズムＩＤ、携帯用消費者装置指紋を変更するまたは変更された携帯用消費者装置指紋を回復するのに使用されたアルゴリズム、および消費者データ（たとえば、口座番号）間の対応を識別することができる。（あるケースでは、アルゴリズムは暗号化プロセスにおける鍵とすることができる。）次に、サーバ・コンピュータ２６（ａ）を使用して許可要求メッセージ内の変更された携帯用消費者装置指紋から携帯用消費者装置を決定することができる（たとえば、非暗号化により）。携帯用消費者装置指紋が決定されると、この情報を解析してそれが携帯用消費者装置に関連する消費者データ（たとえば、口座番号）にリンクされた格納された指紋に対応するかどうかを決定することができる。
【００４７】
信頼評価モジュール２６（ａ）−２はさまざまな情報片から信頼評価を発生することができる。このような情報は使用した携帯用消費者装置のタイプ（たとえば、電話は支払カードよりも安全とすることができる）、携帯用消費者装置指紋を暗号化するのに使用されたアルゴリズムのタイプ（たとえば、ある暗号化アルゴリズムは他よりも安全である）、等を含むことができる。信頼モジュール２６（ａ）−２を使用して、サーバ・コンピュータ２６（ａ）はその後追加認証プロセスが行われる必要があるかどうかを決定することができる。このような追加認証プロセスは挑戦質問および／または取引が行われているという消費者通知を含むことができる。
【００４８】
信頼評価モジュール２６（ａ）−２はいくつかの取引変数に基づいて取引を「採点」することができる。この得点が予め定められた閾値を越えれば、取引は有効と見なされ追加認証プロセスが行われる必要がない。逆に、得点が予め定められた閾値を越えなければ、取引は疑わしいものとして特徴づけられ追加認証プロセスを開始することができる。
【００４９】
データ・フォーマッタ・モジュール２６（ａ）−４を使用してデータを信頼評価モジュール２６（ａ）−２が使用できるようにフォーマット化することができる。あるケースでは、異なる会社からの異なるＰＯＳ端末からのデータを復号モジュール２６（ａ）−３により異なるフォーマットで復号することができる。データ・フォーマッタは任意のデータを信頼評価モジュール２６（ａ）−２が使用できるようにフォーマット化することができる。
【００５０】
図５はコンピュータ装置の典型的なコンポーネントまたはサブシステムを示す。このようなコンポーネント（またはサブシステム）またはこのようなコンポーネントの任意のサブセットが、アクセス装置、サーバ・コンピュータ、等を含めて図１に示すさまざまなコンポーネント内に存在することがある。図５に示すサブシステムはシステム・バス７７５を介して相互接続される。プリンタ７７４、キーボード７７８、固定ディスク７７９、ディスプレイ・アダプタ７８２に結合されるモニタ７７６、その他の追加サブシステムが示されている。Ｉ／Ｏコントローラ７７１に結合する周辺装置および入出力（Ｉ／Ｏ）装置をシリアルポート７７７等の従来技術で既知の任意数の手段によりコンピュータ・システムに接続することができる。たとえば、シリアルポート７７７または外部インターフェイス７８１を使用してコンピュータ装置をインターネット、マウス入力装置、またはスキャナ等の広域ネットワークに接続することができる。システム・バス７７５を介した相互接続により中央処理装置７７３は各サブシステムと通信して、サブシステム間の情報の交換だけでなく、システム・メモリ７７２や固定ディスク７７９からの命令の実行を制御することができる。システム・メモリ７７２および／または固定ディスク７７９はコンピュータ読取可能媒体を表すことができる。
【００５１】
本発明の実施例は前記したものに限定されない。たとえば、発行者、支払処理システム、および取得者に対して別々の機能ブロックが示されているが、あるエンティティはこれらの全機能を実施し、しかも本発明の実施例に含むことができる。
【００５２】
ＩＶ．典型的な方法
【００５３】
本発明の実施例に従ったさまざまな方法をフロー図を含む図１、６および７に関して説明することができる。図６−７はフロー図を含む。
【００５４】
図６に示すステップのいくつかまたは全てを本発明の実施例内に含むことができる。たとえば、本発明のいくつかの実施例はアルゴリズム識別子を使用して許可要求メッセージ内の携帯用消費者装置指紋がバックエンド・データベース内に格納された携帯用消費者装置指紋と整合するかどうかを決定することができ、取引が許可されるかどうか決定する前に取引信頼処理を実施しないことがある。他の実施例では、取引信頼プロセスは携帯用消費者装置指紋を使用せずに実施して携帯用消費者装置を認証することができる。しかしながら、好ましい実施例では、アルゴリズム識別子、携帯用消費者装置指紋、および取引信頼処理を使用して携帯用消費者装置および取引を全体として認証することができる。
【００５５】
また、図６および７に示すフロー図は特定の順序で実施される特定のステップを示すが、本発明の実施例はこのようなステップを異なる順序で含む方法を含むことができる。
【００５６】
図１および６に関して、消費者Ａ ３０（ａ）は携帯用消費者装置Ａ ３２（ａ）を使用して商人Ａ ２２（ａ）においてアクセス装置Ａ ３４（ａ）とインタラクトすることができる（ステップ２０２）。たとえば、携帯用消費者装置３２（ａ）はクレジットカードとすることができ、アクセス装置Ａ ３４（ａ）は販売時点端末とすることができ、商人Ａ ２２（ａ）はガソリンスタンドとすることができる。消費者Ａ ３０（ａ）は携帯用消費者装置Ａ ３２（ａ）を使用して商人Ａ ２２（ａ）からガソリンを購入したいことがある。
【００５７】
携帯用消費者装置Ａ ３２（ａ）が商人Ａ ２２（ａ）においてアクセス装置Ａ ３４（ａ）とインターフェイスした後で、アクセス装置Ａ ３４（ａ）は消費者データおよび磁気ストライプ指紋データ等の携帯用消費者装置指紋データを携帯用消費者装置Ａ ３２（ａ）から読み出す（ステップ２０４）。消費者データは消費者が典型的に判っている情報を含むことができる。消費者データの例は消費者の口座番号、有効期限、およびサービス・コードを含んでいる。前記したように、携帯用消費者装置指紋データは典型的に消費者に知られていないデータであるが、携帯用消費者装置を認証するのに使用される。この例では、携帯用消費者装置指紋データは磁気ストライプ指紋データとすることができる。磁気ストライプ指紋データは磁気ストライプの磁気構造内に埋め込まれるデータも含むことができ、特定の会社により製作されるアクセス装置を使用しないと読み出すことができない。
【００５８】
アクセス装置Ａ ３４（ａ）は携帯用消費者装置Ａ ３４（ａ）から消費者データを得、アルゴリズム識別子を含む許可要求メッセージが生成される（ステップ２０６）。許可要求メッセージは消費者データ（たとえば、口座番号）、購入量に関するデータ、および携帯用消費者装置指紋データも含むことができる。アクセス装置Ａ ３４（ａ）は、許可要求メッセージに内蔵される前に、アクセス装置Ａ ３４（ａ）内のメモリ内に格納されるアルゴリズムＡを使用して受信された指紋データを変更（たとえば、暗号化）することができる。ある実施例では、携帯用消費者装置指紋およびアルゴリズム識別子をフィールド５５と呼ばれる補助データ・フィールドに格納することができる。
【００５９】
指紋の異なるタイプおよびサイズは異なるメーカにより提供された異なる携帯用消費者装置から生じることがある。これらの異なる指紋は支払処理システムを介した送信が送信される特定の指紋に無関係に均一となるように標準サイズのデータ・フィールド内に挿入することができる。たとえば、あるケースでは、データ・フィールドにゼロ等の文字を詰めて満たすことが望ましい。たとえば、データ・フィールドは６４バイトのサイズを有することができる。１つのタイプの携帯用消費者装置からの指紋は５４バイトであるがもう１つのタイプの携帯用消費者装置からの指紋は５６バイトであることがある。２文字アルゴリズム識別子と共に追加詰込み文字が６４バイト・フィールド内に存在することがある。詰込み文字は予め定められた方法でフィールド内に配置することができる。同等に、ＴＬＶ（タグ長値）フォーマットを使用して支払および認証データを送出することができる。この方法により追加柔軟性および標準または新しい支払および許可メッセージ・フィールドが提供される。
【００６０】
本発明の実施例において、前記したアルゴリズム識別子は携帯用消費者装置指紋を暗号化するのに使用されるアルゴリズムを識別するだけではないことがあり、識別されたアルゴリズムを使用して指紋を元の形に回復して評価できるようにすることができる。たとえば、アルゴリズム識別子を使用して任意の詰込み文字を除去して受信はされたが変更されている指紋を元の形に回復して評価できるようにするアルゴリズムを識別することができる。
【００６１】
次に、許可要求メッセージはアクセス装置３４（ａ）から支払処理網２６へ直接または商人Ａ ２２（ａ）に関連する取得者Ａ ２４（ａ）を介して送られる（ステップ２０８）。他の実施例では、アクセス装置３４（ａ）は許可要求メッセージを、取得者Ａ ２４（ａ）を介するのではなく、直接支払処理網へ送ることができる。
【００６２】
許可要求メッセージが支払処理網２６により受信された後で、支払処理網２６内のサーバ・コンピュータ２６（ａ）は許可要求メッセージを解析し、許可要求メッセージ内のアルゴリズムＩＤを使用してアルゴリズムを選出する（ステップ２１０）。選出アルゴリズムＩＤおよび選出アルゴリズムはアルゴリズム・データベース２６（ｃ）から選出することができる。アルゴリズム・データベース２６（ｃ）はさまざまなアクセス装置（たとえば、アクセス装置Ａ ３２（ａ）およびアクセス装置Ｂ ３４（ｂ））に関連付けられる複数のアルゴリズムＩＤおよび複数のアルゴリズムを含むことができる。
【００６３】
アルゴリズムが識別された後で、支払処理網２６内のサーバ・コンピュータ２６（ａ）により携帯用消費者装置指紋が決定される（ステップ２１２）。次に、選出されたアルゴリズムを使用して許可要求メッセージ内に存在する変更された携帯用消費者装置指紋を回復（たとえば、復号化）する。
【００６４】
次に、サーバ・コンピュータ２６（ａ）は決定された携帯用消費者装置指紋がデータベース内の前に格納された指紋に対応するかどうか決定する（ステップ２１４）。サーバ・コンピュータ２６（ａ）は最初に許可要求メッセージから消費者の口座番号等の消費者データを得ることができ、かつ／また認証要求メッセージを解析した後で消費者データベース２６（ｂ）から追加消費者データを得ることができる。消費者データが決定されると、サーバ・コンピュータ２６（ａ）は消費者データベース２６（ｂ）から携帯用消費者装置指紋を得ることができる。次に、サーバ・コンピュータ２６（ａ）は許可要求メッセージ内の携帯用消費者装置指紋および消費者データベース２６（ｂ）内の携帯用消費者装置指紋が整合するかどうか決定する。
【００６５】
消費者データベース２６（ｂ）から得られた携帯用消費者装置指紋が許可要求メッセージから得られた予め回復された携帯用消費者装置指紋に対応しなければ、追加認証プロセスを実施することができ、かつ／また許可応答メッセージを消費者Ａ ２２（ａ）へ返送して取引には応じられないことを示すことができる（ステップ２２２）。追加認証処理は取引通知メッセージを消費者Ａ ２２（ａ）（たとえば、消費者のセルホーンまたは消費者のコンピュータ）へ送って取引が行われていることを消費者に知らせるステップを含むことができる。通知メッセージは取引が本物であることを消費者Ａ ２２（ａ）が確認するよう要求することができる。あるいはまたはさらに、挑戦質問等の他のタイプの挑戦を消費者Ａ ２２（ａ）に送ることができる。挑戦質問等の挑戦の詳細は２００７年６月１４日に出願された米国特許出願第１１／７６３，２４０号（Ａｔｔｏｎｅｙ Ｄｏｃｋｅｔ Ｎｏ．１６２２２Ｕ−０３１６００ＵＳ）に記述されており、その全体が本開示の一部としてここに組み入れられている。
【００６６】
ある実施例では、許可要求メッセージから得られた指紋および消費者データベース２６（ｂ）内の指紋が整合すれば、サーバ・コンピュータ２６（ａ）は取引信頼閾値が満たされるかどうかを随意決定することができる（ステップ２１５）。信頼閾値が満たされなければ、追加許可処理を実施することができる（ステップ２２３）。しかしながら、信頼閾値が満たされると、発行者に代って許可を処理することができ、あるいは、許可要求メッセージを最終判断のために発行者Ａ ２８（ａ）に転送することができる（ステップ２１６）。
【００６７】
取引信頼閾値は任意数の取引特性として取引を本物または潜在的に疑わしいものとして採点することができる。このような取引特性はアクセス装置（たとえば、アクセス装置が新しい技術を使用するか古い技術を使用するか、アクセス装置が安全な暗号化アルゴリズムを使用してデータを暗号化するか、等）、携帯用消費者装置（たとえば、携帯用消費者装置は電話であるか、古い技術の磁気ストライプ・カードであるか、新しい技術の磁気ストライプ・カードであるか、等）等に関連することができる。
【００６８】
前記したように、支払処理システムには、任意の定められた時間において一緒にインタラクトしているアクセス装置と携帯用消費者装置の多くの異なる組合せがあることがある。アクセス装置と携帯用消費者装置のこれらの異なる組合せは異なるレベルの潜在的真正度を有することがある取引を開始することができる。たとえば、図１について、アクセス装置Ａ ３４（ａ）は会社Ａからの暗号化アルゴリズムを使用して許可要求メッセージ内のデータを暗号化することができ、アクセス装置Ｂ ３４（ｂ）は会社Ｂからの暗号化アルゴリズムを利用することができ、アクセス装置Ｃ ３４（ｃ）はいかなる暗号化技術も使用できないことがある。暗号化アルゴリズムＡは暗号化アルゴリズムＢよりも信頼できる暗号化アルゴリズムと考えることができる。したがって、アクセス装置Ａ ３４（ａ）からの許可要求メッセージはアクセス装置Ｂ ３４（ｂ）またはアクセス装置Ｃ ３４（ｃ）からの許可要求メッセージよりも高いレベルの潜在的真正度を有することができる。取引がアクセス装置Ａ ３４（ａ）ではなくアクセス装置ＢおよびＣ ３４（ｂ）、３４（ｃ）で実施される時に追加認証処理を実施することができる。もう１つの実施例では、携帯用消費者装置Ａ、Ｂ、およびＣ ３２（ａ）、３２（ｂ）、３２（ｃ）が全て非常に安全な携帯用消費者装置であれば、暗号化アルゴリズムを含んでいないのはアクセス装置Ｃ ３４（ｃ）だけであるため、追加認証処理が必要なのはアクセス装置Ｃ ３４（ｃ）から来る許可要求メッセージだけである。この例で示すように、追加許可処理を実施する必要があるかどうかを決定する閾値は変えることができ予め定められたルールに従って設定することができる。
【００６９】
許可要求メッセージが発行者Ａ ２８（ａ）により受信された後で、発行者Ａは取引が許可されるかどうか決定することができる。取引が許可されなければ（たとえば、消費者Ａの口座の不十分な資金または信用により）、追加許可処理を実施することができ、かつ／または取引が断られることを示す許可応答メッセージを消費者Ａ ３０（ａ）に送ることができる（ステップ２２４）。
【００７０】
取引が発行者Ａ ２８（ａ）により承認されると、許可応答メッセージを支払処理網２６、取得者Ａ ２４（ａ）、商人Ａ ２２（ａ）、およびアクセス装置Ａ ３４（ａ）を介して消費者Ａ ３０（ａ）へ返送することができる（ステップ２２０）。
【００７１】
一日の終りに、正規のクリアリングおよびセツルメント・プロセスを取引処理システム２６により行うことができる。クリアリング・プロセスは取得者および発行者間で金融細目を交換して消費者の口座への転記および消費者のセツルメント・ポジションの調停（ｒｅｃｏｎｓｉｌｉａｔｉｏｎ）を容易にするプロセスである。クリアリングおよびセツルメントは同時に生じることがある。
【００７２】
ＩＶ．認証システム
【００７３】
前記した携帯用認証プロセスはより大きな全体取引認証プロセスの一部とすることができる。
【００７４】
図８は概念的ブロック図１００を示し、購買取引の認証はさまざまな側面を有することができる。このような側面は携帯用消費者装置認証１００（ａ）、消費者認証１００（ｂ）、リアルタイム・リスク解析１００（ｃ）を含むバックエンド処理１００（ｃ）、および購買取引の消費者通知１００（ｄ）を含んでいる。
【００７５】
携帯用消費者装置認証は携帯用消費者装置の認証に関連している。すなわち、携帯用消費者装置認証システムにおいて、購買取引で使用されている携帯用消費者装置が本物の携帯用消費者装置であるかあるいは偽造携帯用消費者装置であるかの決定がなされる。携帯用消費者装置の認証を改善するための特定の典型的技術は、
・ 磁気ストライプ・カード等の携帯用消費者装置上のダイナミックＣＶＶ
・ カード・セキュリティ・フィーチュア（既存および新しい）
・ 非接触チップ（限定用途）
・ 磁気ストライプ識別
・ カード検証値（ＣＶＶおよびＣＶＶ２）
・ 接触ＥＭＶチップ
を含んでいる。
【００７６】
消費者認証は取引を行う人が実際に携帯用消費者装置の持主または許可されたユーザであるかの決定に関連している。従来の消費者認証プロセスは商人により行われる。たとえば、商人はクレジットカード所持者と商取引を行う前に、クレジットカード所持者の運転免許証を見たいと尋ねるかもしれない。商人における消費者認証は全ての場合に行われるわけではないため、消費者を認証する他の方法が望ましい。消費者認証プロセスを改善する可能な方法の特定の例は少なくとも下記のものを含んでいる。
・ 知識ベース挑戦応答
・ ハードウェア・トークン（マルチソリューション・オプション）
・ ＯＴＰ（ワンタイム・パスワード、限定用途）
・ ＡＶＳ（スタンドアロン・ソリューションとしてではなく）
・ 署名
・ ソフトウェア・トークン
・ ＰＩＮ（オンライン／オフライン）
・ ユーザＩＤ／パスコード
・ ２チャネル認証プロセス（たとえば、電話を介して）
・ バイオメトリック
【００７７】
バックエンド処理は発行者または支払処理システム、または他の非商人場所において行われることがある処理に関連している。さまざまな処理を支払取引の「バックエンド」において実施してなされる任意の取引が本物であることを保証するのを助けることができる。また、バックエンド処理は許可すべきでない取引を防止することができ、許可されるべき取引を許すことができる。
【００７８】
最後に、消費者通知は取引認証のもう１つの側面である。あるケースでは、購買取引が行われているまたは行われたことを消費者に通知することができる。自分の携帯用消費者装置を使用して取引が行われていることが消費者に通知され（たとえば、セルホーンを介して）、消費者が実際には取引を行っていなければ、取引が行われるのを防止するための適切なステップをとることができる。消費者通知プロセスの特定の例として下記のものが含まれる。
・ ＳＭＳを介した購買通知
・ 電子メールを介した購買通知
・ 電話による購買通知
【００７９】
前記した側面のいくつかに関する他の詳細が２００６年６月１９日に出願された米国仮特許出願第６０／８１５，０５９号、２００６年６月２０日に出願された米国仮特許出願第６０／８１５，４３０号、および２００７年１月９日に出願された米国仮特許出願第６０／８８４，０８９号に提供されており、その全体が本開示の一部としてここに組み入れられている。本発明の実施例の精神および範囲から逸脱することなく任意適切な方法で特定の側面の特定の詳細を組み合わせることができる。たとえば、携帯用消費者装置認証、消費者認証、バックエンド処理、および消費者取引通知の全てを本発明のある実施例において組み合わせることができる。しかしながら、本発明の他の実施例は各個別の側面、またはこれら個別の側面の特定の組合せに関連する特定の実施例に向けることができる。
【００８０】
前記したように、本発明はモジュラーまたは統合されたコンピュータ・ソフトウェアを使用する制御ロジックの形で実現することができる。開示およびここに提供された教示に基づいて、当業者ならばハードウェアおよびハードウェアとソフトウェアの組合せを使用して本発明を実現する適切な他のやり方および／または方法がお判りであろう。
【００８１】
本出願に記述されている任意のソフトウェア・コンポーネントまたは機能を、たとえば、従来のまたはオブジェクト・オリエンテッド技術を使用する、たとえば、Ｊａｖａ（登録商標）、Ｃ＋＋またはＰｅｒｌ等の任意適切なコンピュータ言語を使用するプロセッサにより実行されるソフトウェア・コードとして実現することができる。ソフトウェア・コードは一連の命令、またはコマンドとしてランダム・アクセス・メモリ（ＲＡＭ）、リード・オンリー・メモリ（ＲＯＭ）等のコンピュータ読取可能媒体、ハード・ドライブまたはフロッピー（登録商標）・ディスク等の磁気媒体、またはＣＤ−ＲＯＭ等の光媒体上に格納することができる。このような任意のコンピュータ読取可能媒体が単一計算装置上または内に常駐することができ、システムまたはネットワーク内の異なる計算装置上または内に存在することができる。
【００８２】
前記説明は実例であって制約的意味合いは無い。当業者ならば開示を読めば本発明の多くのバリエーションが自明であろう。したがって、本発明の範囲は前記明細書に関して決定するのではなく、特許請求の範囲に関してそれらの全範囲または等価のものと共に決定しなければならない。たとえば、携帯用消費者装置指紋の暗号化に使用するアルゴリズムが詳細に記述されているが、このアルゴリズムは本発明の実施例において任意他の適切な最終用途に使用することができる。
【００８３】
本発明の範囲を逸脱することなく任意の実施例からの１つ以上の特徴を任意他の実施例の１つ以上の特徴と組み合わせることができる。
【００８４】
“ａ”、“ａｎ”または“ｔｈｅ”の列挙は反対の特記なき限り「１つ以上」を意味するものとする。
【特許請求の範囲】
【請求項１】
携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを受信するステップであって、携帯用消費者装置は携帯用消費者装置指紋を含み、許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含むステップと、
アルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムを選出するステップと、
選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋を決定するステップと、
携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかを決定するステップと、
携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかを決定した後で許可応答メッセージを送るステップと、
を含む方法。
【請求項２】
請求項１に記載の方法であって、変更された携帯用消費者装置指紋は商人におけるアクセス装置において形成された方法。
【請求項３】
請求項２に記載の方法であって、格納された携帯用消費者装置指紋はデータベース内に格納され、それは携帯用消費者装置に関連する口座番号も格納する方法。
【請求項４】
請求項１に記載の方法であって、携帯用消費者装置は磁気ストライプを含む支払いカードであり、携帯用消費者装置指紋は磁気ストライプ指紋である方法。
【請求項５】
請求項１に記載の方法であって、アルゴリズムは暗号化プロセスにおいて使用される鍵である方法。
【請求項６】
請求項１に記載の方法であって、許可要求メッセージは、さらに、携帯用消費者装置に関連する口座番号および取引に関連する取引量を含む方法。
【請求項７】
請求項１に記載の方法であって、さらに、許可応答メッセージを送る前に携帯用消費者装置の発行者から許可応答メッセージを受信するステップを含む方法。
【請求項８】
請求項１に記載の方法を実施するコードを含むコンピュータ読取可能媒体。
【請求項９】
請求項８に記載のコンピュータ読取可能媒体であって、携帯用消費者装置は磁気ストライプを含む支払いカードであり、携帯用消費者装置指紋は磁気ストライプ指紋であるコンピュータ読取可能媒体。
【請求項１０】
請求項８記載のコンピュータ読取可能媒体を含むサーバ・コンピュータ。
【請求項１１】
携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを受信する手段であって、携帯用消費者装置は携帯用消費者装置指紋を含み、許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含む手段と、
アルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムを選出する手段と、
選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋を決定する手段と、
携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかを決定する手段と、
携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかを決定した後で許可応答メッセージを送る手段と、
を含むシステム。
【請求項１２】
携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを送るステップであって、携帯用消費者装置は携帯用消費者装置指紋を含み、許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含み、アルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムが選出され、選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋が決定され、携帯用消費者装置指紋は格納された携帯用消費者装置指紋と整合するかをサーバ・コンピュータが決定するステップと、
許可応答メッセージを受信するステップであって、許可応答メッセージは取引が承認されるか否かを示すステップと、
を含む方法。
【請求項１３】
請求項１２に記載の方法であって、許可要求メッセージは口座番号を含む方法。
【請求項１４】
請求項１２に記載の方法であって、携帯用消費者装置は電話機である方法。
【請求項１５】
請求項１２に記載の方法であって、携帯用消費者装置は磁気ストライプを含む支払いカードであり、携帯用消費者装置指紋は磁気ストライプ指紋である方法。
【請求項１６】
請求項１２に記載の方法であって、アルゴリズムは暗号化プロセスに関連する鍵である方法。
【請求項１７】
請求項１２に記載の方法であって、取引は支払取引である方法。
【請求項１８】
請求項１２に記載の方法を実施するコードを含むコンピュータ読取可能媒体。
【請求項１９】
請求項１８に記載のコンピュータ読取可能媒体を含むアクセス装置。
【請求項２０】
請求項１９に記載のアクセス装置であって、アクセス装置は販売時点端末であるアクセス装置。
【請求項２１】
許可要求メッセージを受信するステップであって、許可要求メッセージは携帯用消費者装置とアクセス装置間のインタラクション後に発生されるステップと、
１つ以上の特性または携帯用消費者装置またはアクセス装置に対する許可要求メッセージを解析して信頼閾値が達せられるかまたは越えられるかを決定するステップと、
信頼閾値が越えられなければ、追加認証処理を実施するステップと、
を含む方法。
【請求項２２】
請求項２１に記載の方法であって、携帯用消費者装置の１つ以上の特性は使用された特定の携帯用消費者装置を含む方法。
【請求項２３】
請求項２１に記載の方法であって、アクセス装置の１つ以上の特性は携帯用消費者装置に関連する携帯用消費者装置指紋を変更するのに使用された特定のアルゴリズムを含む方法。
【請求項２４】
請求項２３に記載の方法であって、許可要求メッセージを解析するステップはアクセス装置の少なくとも１つの特性と携帯用消費者装置の少なくとも１つの特性を解析して信頼閾値が達せられるかまたは越えられるかを決定するステップを含む方法。
【請求項２５】
請求項２４に記載の方法であって、アクセス装置の１つ以上の特性はアクセス装置内に存在する特定のアルゴリズムを含む方法。
【請求項２６】
請求項２４に記載の方法であって、携帯用消費者装置は支払いカードである方法。
【請求項２７】
請求項２４に記載の方法であって、携帯用消費者装置は電話機である方法。
【請求項２８】
請求項２４に記載の方法であって、さらに、
信頼閾値が達せられたら追加認証処理を実施することなく消費者へ許可要求メッセージを送るステップを含む方法。
【請求項２９】
請求項２１に記載の方法であって、追加認証処理は消費者により操作される電話機または取引を行うのに使用されるアクセス装置へのメッセージを消費者に送るステップを含み、メッセージは取引が行われていることを示す方法。
【請求項３０】
請求項２９に記載の方法であって、取引は支払取引である方法。
【請求項３１】
許可要求メッセージを受信する手段であって、許可要求メッセージは携帯用消費者装置とアクセス装置間のインタラクション後に発生される手段と、
１つ以上の特性または携帯用消費者装置またはアクセス装置に対する許可要求メッセージを解析して信頼閾値が達せられるかまたは越えられるかを決定する手段と、
信頼閾値が越えられなければ、追加認証処理を実施する手段と、
を含むシステム。
【請求項３２】
請求項３１に記載のシステムであって、携帯用消費者装置の１つ以上の特性は特定の携帯用消費者装置を含むシステム。
【請求項３３】
請求項３１に記載のシステムであって、アクセス装置の１つ以上の特性はアクセス装置内の特定のアルゴリズムを含むシステム。
【請求項３４】
請求項３１に記載のシステムであって、許可要求メッセージを解析する手段はアクセス装置の少なくとも１つの特性と携帯用消費者装置の少なくとも１つの特性を解析する手段を含むシステム。
【請求項３５】
請求項３１に記載のシステムであって、携帯用消費者装置は支払いカードであるシステム。
【請求項３６】
プロセッサを含むサーバ・コンピュータと、許可要求メッセージを受信するコードであって、許可要求メッセージは携帯用消費者装置およびアクセス装置間のインタラクション後に発生されるコードと、携帯用消費者装置またはアクセス装置の１つ以上の特性に対する認証要求メッセージを解析して信頼閾値が達せられるかまたは越えられるかを決定するコードと、信頼閾値が越えられなければ追加認証処理を実施するコードとを含むコンピュータ読取可能媒体と、を含むシステム。
【請求項３７】
請求項３６に記載のシステムであって、さらに、サーバ・コンピュータと有効に通信するアクセス装置を含むシステム。
【請求項３８】
請求項３７に記載のシステムであって、アクセス装置はＰＯＳ端末であるシステム。
【請求項３９】
請求項３６に記載のシステムであって、アクセス装置の１つ以上の特性はアクセス装置が携帯用消費者装置からのデータを暗号化するのに使用される特定のアルゴリズムを含むシステム。
【請求項４０】
請求項３６に記載のシステムであって、携帯用消費者装置の１つ以上の特性は特定の携帯用消費者装置を含むシステム。
【請求項１】
携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを受信するステップであって、携帯用消費者装置は携帯用消費者装置指紋を含み、許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含むステップと、
アルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムを選出するステップと、
選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋を決定するステップと、
携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかを決定するステップと、
携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかを決定した後で許可応答メッセージを送るステップと、
を含む方法。
【請求項２】
請求項１に記載の方法であって、変更された携帯用消費者装置指紋は商人におけるアクセス装置において形成された方法。
【請求項３】
請求項２に記載の方法であって、格納された携帯用消費者装置指紋はデータベース内に格納され、それは携帯用消費者装置に関連する口座番号も格納する方法。
【請求項４】
請求項１に記載の方法であって、携帯用消費者装置は磁気ストライプを含む支払いカードであり、携帯用消費者装置指紋は磁気ストライプ指紋である方法。
【請求項５】
請求項１に記載の方法であって、アルゴリズムは暗号化プロセスにおいて使用される鍵である方法。
【請求項６】
請求項１に記載の方法であって、許可要求メッセージは、さらに、携帯用消費者装置に関連する口座番号および取引に関連する取引量を含む方法。
【請求項７】
請求項１に記載の方法であって、さらに、許可応答メッセージを送る前に携帯用消費者装置の発行者から許可応答メッセージを受信するステップを含む方法。
【請求項８】
請求項１に記載の方法を実施するコードを含むコンピュータ読取可能媒体。
【請求項９】
請求項８に記載のコンピュータ読取可能媒体であって、携帯用消費者装置は磁気ストライプを含む支払いカードであり、携帯用消費者装置指紋は磁気ストライプ指紋であるコンピュータ読取可能媒体。
【請求項１０】
請求項８記載のコンピュータ読取可能媒体を含むサーバ・コンピュータ。
【請求項１１】
携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを受信する手段であって、携帯用消費者装置は携帯用消費者装置指紋を含み、許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含む手段と、
アルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムを選出する手段と、
選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋を決定する手段と、
携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかを決定する手段と、
携帯用消費者装置指紋が格納された携帯用消費者装置指紋と整合するかを決定した後で許可応答メッセージを送る手段と、
を含むシステム。
【請求項１２】
携帯用消費者装置を使用して行われる取引に関連する許可要求メッセージを送るステップであって、携帯用消費者装置は携帯用消費者装置指紋を含み、許可要求メッセージは変更された携帯用消費者装置指紋およびアルゴリズム識別子を含み、アルゴリズム識別子を使用して複数のアルゴリズムの中から１つのアルゴリズムが選出され、選出されたアルゴリズムおよび変更された携帯用消費者装置指紋を使用して携帯用消費者装置指紋が決定され、携帯用消費者装置指紋は格納された携帯用消費者装置指紋と整合するかをサーバ・コンピュータが決定するステップと、
許可応答メッセージを受信するステップであって、許可応答メッセージは取引が承認されるか否かを示すステップと、
を含む方法。
【請求項１３】
請求項１２に記載の方法であって、許可要求メッセージは口座番号を含む方法。
【請求項１４】
請求項１２に記載の方法であって、携帯用消費者装置は電話機である方法。
【請求項１５】
請求項１２に記載の方法であって、携帯用消費者装置は磁気ストライプを含む支払いカードであり、携帯用消費者装置指紋は磁気ストライプ指紋である方法。
【請求項１６】
請求項１２に記載の方法であって、アルゴリズムは暗号化プロセスに関連する鍵である方法。
【請求項１７】
請求項１２に記載の方法であって、取引は支払取引である方法。
【請求項１８】
請求項１２に記載の方法を実施するコードを含むコンピュータ読取可能媒体。
【請求項１９】
請求項１８に記載のコンピュータ読取可能媒体を含むアクセス装置。
【請求項２０】
請求項１９に記載のアクセス装置であって、アクセス装置は販売時点端末であるアクセス装置。
【請求項２１】
許可要求メッセージを受信するステップであって、許可要求メッセージは携帯用消費者装置とアクセス装置間のインタラクション後に発生されるステップと、
１つ以上の特性または携帯用消費者装置またはアクセス装置に対する許可要求メッセージを解析して信頼閾値が達せられるかまたは越えられるかを決定するステップと、
信頼閾値が越えられなければ、追加認証処理を実施するステップと、
を含む方法。
【請求項２２】
請求項２１に記載の方法であって、携帯用消費者装置の１つ以上の特性は使用された特定の携帯用消費者装置を含む方法。
【請求項２３】
請求項２１に記載の方法であって、アクセス装置の１つ以上の特性は携帯用消費者装置に関連する携帯用消費者装置指紋を変更するのに使用された特定のアルゴリズムを含む方法。
【請求項２４】
請求項２３に記載の方法であって、許可要求メッセージを解析するステップはアクセス装置の少なくとも１つの特性と携帯用消費者装置の少なくとも１つの特性を解析して信頼閾値が達せられるかまたは越えられるかを決定するステップを含む方法。
【請求項２５】
請求項２４に記載の方法であって、アクセス装置の１つ以上の特性はアクセス装置内に存在する特定のアルゴリズムを含む方法。
【請求項２６】
請求項２４に記載の方法であって、携帯用消費者装置は支払いカードである方法。
【請求項２７】
請求項２４に記載の方法であって、携帯用消費者装置は電話機である方法。
【請求項２８】
請求項２４に記載の方法であって、さらに、
信頼閾値が達せられたら追加認証処理を実施することなく消費者へ許可要求メッセージを送るステップを含む方法。
【請求項２９】
請求項２１に記載の方法であって、追加認証処理は消費者により操作される電話機または取引を行うのに使用されるアクセス装置へのメッセージを消費者に送るステップを含み、メッセージは取引が行われていることを示す方法。
【請求項３０】
請求項２９に記載の方法であって、取引は支払取引である方法。
【請求項３１】
許可要求メッセージを受信する手段であって、許可要求メッセージは携帯用消費者装置とアクセス装置間のインタラクション後に発生される手段と、
１つ以上の特性または携帯用消費者装置またはアクセス装置に対する許可要求メッセージを解析して信頼閾値が達せられるかまたは越えられるかを決定する手段と、
信頼閾値が越えられなければ、追加認証処理を実施する手段と、
を含むシステム。
【請求項３２】
請求項３１に記載のシステムであって、携帯用消費者装置の１つ以上の特性は特定の携帯用消費者装置を含むシステム。
【請求項３３】
請求項３１に記載のシステムであって、アクセス装置の１つ以上の特性はアクセス装置内の特定のアルゴリズムを含むシステム。
【請求項３４】
請求項３１に記載のシステムであって、許可要求メッセージを解析する手段はアクセス装置の少なくとも１つの特性と携帯用消費者装置の少なくとも１つの特性を解析する手段を含むシステム。
【請求項３５】
請求項３１に記載のシステムであって、携帯用消費者装置は支払いカードであるシステム。
【請求項３６】
プロセッサを含むサーバ・コンピュータと、許可要求メッセージを受信するコードであって、許可要求メッセージは携帯用消費者装置およびアクセス装置間のインタラクション後に発生されるコードと、携帯用消費者装置またはアクセス装置の１つ以上の特性に対する認証要求メッセージを解析して信頼閾値が達せられるかまたは越えられるかを決定するコードと、信頼閾値が越えられなければ追加認証処理を実施するコードとを含むコンピュータ読取可能媒体と、を含むシステム。
【請求項３７】
請求項３６に記載のシステムであって、さらに、サーバ・コンピュータと有効に通信するアクセス装置を含むシステム。
【請求項３８】
請求項３７に記載のシステムであって、アクセス装置はＰＯＳ端末であるシステム。
【請求項３９】
請求項３６に記載のシステムであって、アクセス装置の１つ以上の特性はアクセス装置が携帯用消費者装置からのデータを暗号化するのに使用される特定のアルゴリズムを含むシステム。
【請求項４０】
請求項３６に記載のシステムであって、携帯用消費者装置の１つ以上の特性は特定の携帯用消費者装置を含むシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公表番号】特表２００９−５４１８５９（Ｐ２００９−５４１８５９Ａ）
【公表日】平成２１年１１月２６日（２００９．１１．２６）
【国際特許分類】
【出願番号】特願２００９−５１６６４８（Ｐ２００９−５１６６４８）
【出願日】平成１９年６月１５日（２００７．６．１５）
【国際出願番号】ＰＣＴ／ＵＳ２００７／０７１３７６
【国際公開番号】ＷＯ２００７／１４９７８５
【国際公開日】平成１９年１２月２７日（２００７．１２．２７）
【出願人】（５０８１６８７９０）ビザ ユー．エス．エー．インコーポレイテッド (21)
【Ｆターム（参考）】
【公表日】平成２１年１１月２６日（２００９．１１．２６）
【国際特許分類】
【出願日】平成１９年６月１５日（２００７．６．１５）
【国際出願番号】ＰＣＴ／ＵＳ２００７／０７１３７６
【国際公開番号】ＷＯ２００７／１４９７８５
【国際公開日】平成１９年１２月２７日（２００７．１２．２７）
【出願人】（５０８１６８７９０）ビザ ユー．エス．エー．インコーポレイテッド (21)
【Ｆターム（参考）】
[ Back to top ]