物理的ＰＯＳトランザクションのための方法及び装置
【課題】POSシステムにおける取引速度及びコストを改善すること。
【解決手段】本方法及びシステムは、セキュアトランザクションサーバ（STS）を用意し；STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意し； STSの第２の認証パラメータに従って認証モバイル購入装置を用意し；POS装置及びモバイル購入装置間でショートレンジ通信手段を用意し；STSパーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け；POS装置により、時変変換セキュアPOS認証POS購入アクションをSTSに送信し；ユーザによりPIEを認証モバイル購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信し；認証POS装置に従って、及び認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSにより、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する。
【解決手段】本方法及びシステムは、セキュアトランザクションサーバ（STS）を用意し；STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意し； STSの第２の認証パラメータに従って認証モバイル購入装置を用意し；POS装置及びモバイル購入装置間でショートレンジ通信手段を用意し；STSパーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け；POS装置により、時変変換セキュアPOS認証POS購入アクションをSTSに送信し；ユーザによりPIEを認証モバイル購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信し；認証POS装置に従って、及び認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSにより、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は物理的ポイントオブセール（POS）トランザクション用の無線コンピュータ装置／デバイスに関連する。
【背景技術】
【０００２】
物理的ＰＯＳでは支払速度を改善する必要性がある。また、無線通信コンピュータ装置を用いて物理的ＰＯＳと共にトランザクション（処理又は取引）のコストを改善する必要性もある。近距離通信法での通信効率に備えてメッセージサイズを小さくする必要性もある。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
本発明の課題は上記の要請の少なくとも1つに応える物理的ポイントオブセール(POS: Point of Sale)トランザクション用の無線通信コンピュータ装置／デバイスをもたらすことである。例えば物理的ＰＯＳトランザクション用の個人ディジタルアシスタント(PDA)無線通信ワレット及び／又は移動電話である。
【課題を解決するための手段】
【０００４】
上記に加えて更なる形態及び利点は以下の詳細な説明から明白になり、或いは開示された形態を実現することで学習されるかもしれない。
【０００５】
本発明による方法及びシステムは、セキュアトランザクションサーバ（STS）を用意し；STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意し； STSの第２の認証パラメータに従って認証モバイル購入装置を用意し；POS装置及びモバイル購入装置間でショートレンジ通信手段を用意し；STSパーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け；POS装置により、時変変換セキュアPOS認証POS購入アクションをSTSに送信し；ユーザによりPIEを認証モバイル購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信し；認証POS装置に従って、及び認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSにより、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する。
【発明を実施するための最良の形態】
【０００６】
本発明の実施形態によれば、ＰＯＳ購入アクションは商品及び／又はサービスについての支払を識別する。
【０００７】
上記の形態及び利点は他の形態及び利点と共に添付図面に関連する以下の実施例の説明から明瞭になるであろう。
【０００８】
本願は西暦２００５年８月１日付で米国特許商標庁に出願されたYannis Labrou and Jonathan Agreによる“WIRELESS WALLET FOR PHYSICAL POINT OF SAL(POS) TRANSACTIONS”と題する米国仮特許出願第６０／７０３，８６２号に基づく35USC119(e)の利益を享受し、その全内容は本願のリファレンスに組み入れられる。
【０００９】
本願は以下の出願に関連する：西暦２００５年８月８日付け米国仮出願番号第６０／６６９，３７５号の利益を享受する“Authentication Services Using Mobile Devices”と題する西暦２００６年３月２４日付け出願の米国継続出願第１１／３８８，２０２号；及び西暦２００４年２月１７日付け出願の米国仮出願番号第６０／５４４，３００号の利益を享受する“WIRELESS WALLET”と題する西暦２００５年１月３１日付け出願の一部継続出願第１１／０４５，４８４号；西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月１１日付け出願の米国出願第１０／４５８，２０５号；西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５８４号；西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５６９号；及び西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５８３号。
【００１０】
本願は西暦２００６年３月２４日付けで米国特許商標庁に出願され“AUTHENTICATION SERVICES USING MOBILE DEVICE”と題する米国出願第１１／３８８，２０２号にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる。この出願は“WIRELESS WALLET”と題する西暦２００５年１月３１日付け出願の米国特許出願第１１／０４５，４８４号にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる。
【００１１】
本願は２００３年６月１１日付け出願の米国特許出願第１０／４５８，２０５；２００３年７月２９日付け出願の１０／６２８，５８４号；２００３年７月２９日付け出願の１０／６２８，５６９号；２００３年７月２９日付け出願の１０／６２８，５８３にも関連し、これらの開示内容も本願のリファレンスに組み入れられる。
【実施例１】
【００１２】
本発明の実施例が添付図面を参照しながら以下に詳細に説明され、図中同様な参照番号は同様な要素に関連する。図面を参照することで本発明を説明するように実施例が以下に説明される。
【００１３】
説明される実施例はポイントオブセール（POS）トランザクション用の無線通信コンピュータ装置／デバイスをもたらす。これは例えば物理的POSトランザクション用のパーソナルディジタルアシスタント（PDA）無線通信ワレット(wallet)及び／又は移動電話機である。説明される方法、装置及び変形例は、物理的POSにおける支払速度、トランザクションのコストを改善する。なぜなら、それらは、認証及び商人されるトランザクションに関し、移動電話が無線インターネット又はセルラ電話ネットワークに接続することを常には必要としないからである。更に近距離通信に関するメッセージサイズも縮小される。
【００１４】
図１は本発明の一実施例による物理的ポイントオブセール（ＰＯＳ）トランザクションサービス用の移動無線通信装置を用意する通信システム１００を示す図である。本実施例によれば、ユーザ１０２は無線通信機能を備えた移動電話又はPDA（限定ではない）のような移動装置１０４を用いて、プロバイダ１０６のキャッシュレジスタ（限定ではない）のようなポイントオブセール（POS）装置１０３と共に取引を行い、例えば或る品目を購入する又はサービスを受ける等の行為を行う。本発明の一形態によれば、POS１０３は別の移動電話のような別の移動装置１０４でもよい。本発明の一形態によれば、プロバイダ１０６は１つ又は複数のPOS１０３を使用してもよい。本発明の一形態によれば、プロバイダ１０６及びPOS１０３は共に折り畳まれてもよい。移動装置１０４は如何なる移動通信コンピュータ装置でも移動無線コンピュータ装置でもよく、限定ではないが、他の移動装置104a-nと、セキュアトランザクションサーバ１２０と、又はPOS１０３と或いはそれらの如何なる組み合わせとも無線通信する（例えば、無線インターネット又は移動電話ネットワーク２１１）移動電話を含んでよい。本発明の一形態によれば、移動装置１０４はそこに実装された1以上の近距離通信機能２１０を有し、例えば、（限定ではないが）画像、音声及び／又はRFをPOS１０３と共に通信する。
【００１５】
本発明の一形態によれば、本発明はユニバーサルパーバシブトランザクションフレームワーク（UPTF: Universal Pervasive Transactions Framework）を利用する移動電話１０４のような移動装置１０４を用いて物理的POSトランザクションを改善する。説明される本方法及び変形例で前提とする１つの主な概念は、顧客又は顧客の移動電話１０４がポイントオブセール（POS）１０３と、以下の事項を介してトランザクションを認証及び承認するために使用されるトランザクションメッセージ（例えば、UPTFSASベーストランザクションメッセージ）を通信することである：
（１）画像、
（２）音声信号、
（３）近距離無線接続技術（例えば、限定ではないが、WiFi、ブルートゥース、無線周波数識別（RFID）又はスマートカードのような近距離RF信号、近接通信（NFC: Near Field Communication）信号でもよく又はそれらの如何なる組み合わせでもよい）又は
（４）上記の如何なる通信でもよい。
【００１６】
本発明の一形態によれば、POS１０３は或る装備を有し、その装備はローカルに送信／受信されたメッセージを送信、受信及び解釈し、UPTFトランザクション確認プロトコルの対応するUPTFSASメッセージを再構築できる。例えば、POS１０３における画像インタープリターは移動電話１０４のディスプレイに表示された画像からUPTFSASメッセージをデコードできる。他の例はPOS１０３で音声プロセッサを利用することであり、そのプロセッサは移動電話１０４のスピーカを介してPOS１０３のマイクロフォンに「再生」された音声信号からUPTFSASメッセージをデコードできる。別の例はPOS１０３及び移動電話１０４間のRF信号である。POS１０３ｉにより受信された情報は、ＵＰＴＦトランザクション確認プロトコルに必要な１以上のUPTFSASメッセージ（即ち、POSトランザクション見解又はプロバイダ／商人／受取人のトランザクション見解）を作成するのに使用され、そのメッセージを移動装置１０４及び／又は（場合によっては）POS１０３がSTS１２０と共に送受信する。一形態によれば、POS１０３は、セキュアトランザクションサーバ（STS: Secure Transaction Server）１２０に、移動電話１０４の供給したRFベースのUPTFSASメッセージ、又は画像、それを対応するUPTFSASメッセージに変換した後の音声、UPTFベースのディジタルメッセージである変換結果等を送信する。一実施例によれば、POSは、STS１０２への／そこからの何らの事前の変換もなしに、画像又は音声のような何らかのユーザ関連UPTFSASメッセージ（例えば、移動電話１０４で生成されたユーザトランザクション見解）を介して通すことで送受信を行う。POS１０３はデータネットワークを介してSTS１２０に結合可能であり、そのネットワークは無線コネクション及び／又は有線コネクションでもよい。
【００１７】
画像の場合、POS１０３はバーコードスキャナを装備し、好ましくは２次元バーコードを処理可能なものである。音声信号の場合、POS１０３はDTMF（デュアルトーンマルチ周波数）トーン識別装置に又は音響カプラを装備する。DTMF認識装置（検出器）はオーバーザフォーンカスタマーサービスシステムへのタッチトーン入力を認識可能である。
【００１８】
説明される他の方法は、ショートメッセージサービス（SMS）及び／又はマルチメディアメッセージサービス（MMS）メッセージを用いて移動電話１０４，POS１０３及び／又はSTS１２０の間でUPTFSASメッセージを送信することで購入を行う物理的POS１０３を改善する。より一般的には、SASメッセージは全てのタイプのUPTFトランザクションに対して伝送される手段として使用可能である（これについては本願のリファレンスに組み込まれているUPTFに関する出願を参照されたい。）。
【００１９】
本発明は、UPTFベースの無線ワレットソフトウエア１０８を実行可能な如何なる移動装置１０４で、UPTFSASプロトコル及びPOS機能を実行可能なPOS１０３（コンピュータ装置）で及びUPTFベースのセキュアトランザクションサーバ（STS）１２０で実現されてもよい。移動装置１０４によるトランザクションをユーザが安全に実行するのを可能にすることに関心のある企業は、UPTFSASプロトコルを採用できる。
【００２０】
従ってここで説明される実施例はPOS１０３と共にトランザクションを認証可能な移動装置に関連する。一実施例によれば、認証された又は認証可能なトランザクションは、ユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション（UPTF SAS）プロトコルに基づく。ユニバーサルパーバシブトランザクションフレームワーク（UPTF）は移動（無線）装置で起動される認証トランザクション用のフレームワークである。UPTF SASプロトコルについては、２００６年３月２４日付け出願の米国特許出願第１１／３８８，２０２号；２００５年１月３１日付け出願の１１／０４５，４８４号；２００３年６月１１日付け出願の１０／４５８，２０５号；２００３年７月２９日付け出願の１０／６２８，５８４号；２００３年７月２９日付け出願の１０／６２８，５６９号；２００３年７月２９日付け出願の１０／６２８，５８３で議論されており、これらの全内容が本願のリファレンスに組み入れられる。本発明の一実施例によれば、移動装置１０４は、１以上の者に関する認証可能なトランザクション見解（即ち、典型例ではペアの及び／又は２より多くの認証されたトランザクション見解）に従って認証されたトランザクションサービスをもたらし、認証されたトランザクション見解は時間、ユーザ及びソフトウエアに依存して保護され（例えば、暗号化され）、照合され（互いに確認され）、POS１０３（例えば、取引者）に対する取引者匿名性は他の取引者の個人的な／プライベートな／機密の情報（例えば、アカウント情報）を受信する必要はない。従って本実施例によれば、認証はトランザクション又は確認者の契約を含む。
【００２１】
図２は本発明の一実施例により移動装置及びＰＯＳを用いて認証トランザクションを実行するユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション(UPTF SAS)システム２００の機能ブロック図である。基礎出願の図２等では、通信チャネルのタイプ又は可能なタイプに関する、説明される特徴／概念を強調するために着色が使用される。例えば、通信チャネルは仮想プライベートネットワーク（VPN）、移動電話又はセルラネットワーク又は既知の如何なるタイプのコンピュータデータ通信網でもよい。ユニバーサルパーバシブトランザクションフレームワーク（UPTF）は、見解(view)を送信するためのセキュアアグリーメントサブミッション（SAS）プロトコルと呼ばれる通信セキュリティプロトコル及び独立且つ匿名の取引アグリーメント見解に基づいてシステムアーキテクチャを規定する。本質的にはUPTFは或る入れ物(vessel)を提供し、その入れ物は、取引に参加する各人から確認に関して信頼された者へ或る通信ネットワーク（無線インターネット、移動電話網又はセルラリンク、近距離通信のような安全でない部分を有するかもしれない通信ネットワーク）を利用して取引契約-この場合、移動装置POS認証トランザクション（移動装置POSトランザクションと呼ばれる）-の個々の見解を安全に搬送することができる。一実施例によれば、UPTFSASメッセージはその時点での特定のトランザクションに対する認証である。移動POS１０４がPOSトランザクションに使用される場合には、取引者はユーザ１０２及びプロバイダ１０６であり、プロバイダPOS１０３を使用し、ユーザ１０２はそのPOSと共に取引を進めることを希望する。「移動装置POS取引（トランザクション）」アグリーメント（契約）の典型例は：「ユーザＡ、トランザクショントークン」である。
【００２２】
図２ではUPTFSASプロトコルは、対称的な秘密鍵325c,mの手法を用いて取引メッセージを暗号化／解読し、秘密鍵352c,mは各人の移動装置１０４及び信用される第三者（例えば、STS１２０として実現される）によってのみ生成され、取引者間で秘密鍵を伝送することを要しない。言い換えれば、UPTFSASは暗黙的にユーザ認証を行う。なぜなら、送信者の暗号化されたメッセージの、STS１２０のような信用される第三者のみによる解読は、その送信者を認証するからである。SASは、取引者の認証性が確認されること、及び配信中に、情報のプライバシーが確保されること（取引者匿名性）を、取引者が互いに疑っている場合でさえ及び（場合によっては）或る者からのメッセージが他の者によって第三者の確認に転送される場合でさえ保証する。UPTFは信用される第三者１２０に、移動装置POSトランザクションの独自の見解が互いに矛盾しないことを確認する手段をもたらす。
【００２３】
図２では、STS１２０が或る者から受信したトランザクション見解から移動装置POSトランザクションデータを抽出し、STS１２０が受信した移動装置POSのトランザクションデータを確認した後に、更なるアクションが必要とされ、例えば、ユーザ支払者１０２及びプロバイダ（商人）受取人１０６に関する金融機関とやりとりし、ユーザ支払人１０２及びプロバイダ受取人１０６の間で指定された資金を移行させる信用のある第三者１２０によって実現される。
【００２４】
図２では、UPTFベースの移動装置POS認証トランザクションシステムアーキテクチャは、移動ポイントオブセール（POS）アプリケーション１０９をロードした移動電話１０４のようなUPTF装置（ユニバーサルパーバシブトランザクション装置-UPTDとも言及される）を操作するユーザと、他のUPTFベースの装置２０５を操作するプロバイダ、セキュアトランザクションサーバ（STS）１２０、選択的に追加的なトランザクション用のいくつかの金融機関(図示せず)、及びそれらの間のいくつかのセキュアでない及び（場合によっては）セキュアな通信チャネルを含む。典型的には、一実施例によれば、図2に示されるようなSTS１２０及びプロバイダ１０６の分離は論理的な分離であり、単独のエンティティ又は（場合によっては）別々の複数のエンティティがそれらを実行してもよい。
【００２５】
図２では、ここで説明される実施例により、STS１２０は移動装置１０４を認証パラメータ３５０により認証し、認証可能な移動POS１０４を用意する。STSの認証パラメータは、各ユーザ１０２の移動POS１０４及びプロバイダ１０６（POS１０３）への／からのメッセージを暗号化するのに使用される秘密情報である。STS１２０は独自に生成したUPTFSAS移動装置POS認証トランザクション見解（以下で更に詳細に説明される）をユーザ１０２及びプロバイダ１０６（POS１０３）双方からそれらの間で進められるトランザクションについて受信する。STS１２０はUPTFSAS移動装置POS認証可能トランザクションメッセージからの情報及びSTS１２０データベース２０３に格納された情報に基づいて双方の見解をデコードすることができる。デコードが成功すると、STS１２０は、その見解メッセージがオリジナルであり、真正であり、意図されるユーザ１０２及びプロバイダ１０６を含むことを確認し、トランザクション見解中のその情報フィールドが互いに矛盾しないことを確認する。STS１２０は否認目的のためにメッセージ処理のログを維持することができる。従って認証移動POS１０４移動POSアプリケーション１０９は、ユニバーサルパーバシブトランザクションフレームワーク（UPTF）と呼ばれる一般的フレームワーク、一般的な新たなアーキテクチャ及び他者契約を安全に進めるセキュリティプロトコルに基づき、無線伝送ネットワークで移動装置を利用する。フレームワークは、無線環境を含む想定される一般的通信に特化したいくつかの重要な特徴に適合するよう設計される。
【００２６】
図２では、一実施例により、移動装置１０４モバイルPOSアプリケーション１０９は、何らかの近接通信法２１０を介してプロバイダ１０６のPOS１０３と通信し、その通信法は、画像、音声（音、口頭の／書かれる通信及び（音声認識のような）その認識）若しくは無線通信接続技術又はそれらの如何なる組み合わせを含んでよい。近接通信２１０の範囲は数インチ（１インチ＝２．５４ｃｍ）又はそれ未満から所定の領域にわたるアプリケーションの設計に従う。近接範囲通信２１０は、典型的にはそれ自身はセキュアではない（通信チャネルはセキュアでないかもしれないが、その通信チャネルはUPTFSAS法のような所望のセキュリティ特性を有するプロトコルを搬送可能であることを意味する。）。本実施例はそのような構成に限定されず、近接通信２１０はそれ自身セキュアであってもよく、UPTFSASプロトコルを搬送してもよい。移動装置１０４モバイルPOSアプリケーション１０９は、典型的にはセキュアでない無線通信チャネル２１１を介してSTS１２０と通信することもでき、無線インターネット、移動電話網、ローカル無線ネットワーク又はそれらの如何なる組み合わせでもよい。本実施例によれば、無線通信チャネル２１１はSMS及び／又はMMSを含む。かくて無線UPTFSASベースのメッセージは、SMSメッセージを用いてSTS１２０へ／そこから、或いはハイパーテキストトランスファープロトコル（HTTP）、ウェブサービスコールを用いて、若しくは既知の他の無線メッセージ伝送サービス又はそれらの如何なる組み合わせでもそれを用いて、無線通信チャネル２１１を介して転送可能である。プロバイダ１０６及びSTS１２０は別々でもよいし（場合によっては）折り畳まれてもよく、プロバイダ１０６は既知のセキュアな、セキュアでない、有線の若しくは無線の、又はそれらの通信チャネル２２０の如何なる組み合わせによってもSTS１２０と通信可能な接続をもたらす。
【００２７】
図３は本発明の一実施例による認証モバイルＰＯＳサービスをもたらすようにセキュアアグリーメントサブミッション(SAS)プロトコルに基づくUPTF移動装置POS認証トランザクションメッセージを示す図である。SASプロコルは所望のUPTFベースの認証トランザクションの見解を暗号化及び提出（サブミット）するのに使用される。SASの暗号化手法及びメッセージ構造は、 無線を含むセキュアでない一般の通信環境で所望のセキュリティ属性の多くを用意するように次のように設計される：
ｏ 認証：契約者及び確認者は、契約グループが整合しているように互いに認証される；
ｏ 匿名性：契約者は互いに匿名のまま残され、個人的な及び／又は他のアカウント関連情報は他者にさらされない；
ｏ 契約内容の保護：契約は私的（プライベート）に維持され、不正改ざん耐性、再生不可能性及び強固な否認防止性がもたらされる。特に、連続的に変わる、時間に依存する、装置固有のキーが各見解の暗号化に使用される。
【００２８】
基礎をなすSASアルゴリズムは安価なユーザ装置を用いるシステムに特に適しており、そのユーザ装置は限られた演算リソースしかなく、ユーザの利用する際の複雑さを最小化する。更に、SASを利用するのに必要な情報の一部は、特にパーソナル認証エントリ（PIE）は、移動POS１０４に永続的には格納されず、どのデータ伝送にも含まれず、移動POS１０４が紛失したり盗難にあった場合でも移動POS１０４を利用できないようにする。SASに関する更なる詳細及び暗号化手法は図３を参照しながら以下でなされる。
【００２９】
図３には、移動装置POS認証見解メッセージ４０２，４０４（即ち、移動装置１０４、POS１０３及びSTS１２０の間でのUPTFSAS認証取引メッセージ）の一般的プロセス及び内部構造が示されている。プロバイダ１０６は、POS１０３のようなプロバイダ装置を含み、その装置でプロバイダUPTFベースのトランザクションメッセージが処理される。 UPTFSASベースの見解４０２，４０４はソフトウエアで及び／又はコンピュータハードウエアでモバイルPOS１０４で実行されているモバイルPOSソフトウエア１０９としても実現される。ユーザ１０２及びプロバイダ１０６からの見解４０２，４０４は対称的であるので、ユーザの見解４０２だけが説明される。図３で使用される記号が以下に説明される：
DIDc：デバイスID、モバイルPOS１０４（ユーザ顧客(c)又はソース取引者）に固有の識別子。
【００３０】
DIDm：デバイスID、プロバイダ１０６POS装置１０３（商人(m)又は宛先取引者）に固有の識別子。
【００３１】
RSN：ランダムシーケンスナンバー。
【００３２】
TS：ローカルな現在のタイムスタンプ。
【００３３】
TID：トランザクションID、契約に割り当てられた固有の識別番号であり、STS１２０により保持され、対応するUPTF契約見解４０２，４０４を区別する。
【００３４】
MD：メッセージダイジェスト。
【００３５】
PIE：パーソナル識別エントリ、ユーザ及びSTS１２０が維持する英数字文字列のような入力秘密エントリ。ここで説明される典型的な実施例では、PIEはユーザ及びSTS１２０によってのみ保持され、取引に関する他者及び／又は金融機関には知られない及び／又は保持されず、ユーザトランザクション見解４０２を暗号化するためにユーザ１０２のモバイルPOS１０４に対する中間的なパラメータとして一時的に知られる。より具体的には、PIEはトランザクションメッセージには含まれず（例えば、UPTFSASメッセージ及び／又はSASベースの情報メッセージ）、モバイルPOS１０９はPIEを送信しない。PIEは例えば４桁の数字のようにかなり短い英数字文字列にすることで、セキュアでなくなる。ユーザはそのユーザが取引を試みるときはいつでもPIEを入力する。好ましくは、PIEは（モバイルPOS１０９を実行する）クライアント１０４を利用してユーザが認証可能なモバイルPOSサービスに登録する場合に、そのユーザに発行される。ユーザはそのような時点でPIEを選択できる。しかしながら、PIEは或る意味で高度にセキュアな情報の一部であり、UPTFプロトコル実行中に決して伝送されず、ユーザ及びSTS１２０によってのみ知られ、充分に秘密に保護されるべきである。PIEはセキュアな形式で移動POS１０４でユーザにより入力可能であり、或いは指紋センサのようなバイオメトリック装置を用いて決定論的に生成されてもよいことが仮定される。例えば指紋センサから受信した指紋データに適用される演算を利用して、ユーザによりSTS１２０に初期に通知されるPIEを生成することができる。ユーザが取引を試みるときはいつでも、ユーザは自身の指紋を指紋センサに当て、PIEを生成する。PIEは移動POS１０４の永続的なストレージに維持されないが、取引用の暗号鍵の生成に必要な中間パラメータとして使用され、位相POS１０４はアプリケーションの基準に従って決定される取引実行時間より長い期間にわたってPIEを維持すべきでない。本発明の特定の実施例が、契約取引各々についてユーザが入力するのに便利でないPIEの形式を利用し、装置はそのユーザのPINを格納することを必要とする場合に、その格納はセキュアでなければならず、改ざんできないようにすることを要する。
【００３６】
図３に示されるように、見解４０２は暗号テキスト部（又は暗号化部）４０６及び認知可能部（例えば、プレインテキスト）４０８を含む。プレインテキスト部４０８は見解４０２を生成する支払人２００のDIDc及びTID、並びに装置１０４の現在のローカルなタイムスタンプ（TS）を含む。ここに説明される特徴の中でも特にTSは取引の再生を防ぐことにも使用される。暗号化部４０６は２つの重要なフィールドを有する：契約データ（トランザクションデータ）及びその契約に含まれるプロバイダ１０６のPOS１０４のDIDmである。DIDmはUPTFプロトコルの所望の確認特性をもたらすのに最低限必要なリファレンスフィールドである。従って、ユーザは、PIE、モバイルPOSアプリケーション１０９認証パラメータRSN及び認証可能なトランザクションメッセージに基づいてモバイルPOS１０４認証取引を取引者と実行でき、トランザクションメッセージは移動装置POS１０４の識別子、取引者の識別子及び取引の識別子を有し（例えば、識別子及び／又は支払額のような他のトランザクション関連データ等）、モバイルPOS１０４でのモバイルPOSアプリケーション１０９及びSTS関連性（PIE及びソフトウエア認証パラメータの関連性）の結合に基づいて、モバイルPOS１０４を提供し、ユーザ１０２とともに装置１０３，１０４，１２０により既知であり、ユーザ１０２，プロバイダ１０６（POS１０３）及びSTS１２０の間で認証トランザクションメッセージを交換する。
【００３７】
第１に、移動装置１０４のローカルクロックから取得したTS及びDIDc（及び／又は契約データの一部として提供される）は、時間依存性のRSNを生成するために装置１０４の疑似乱数生成部によって使用される。従って、生成部のパラメータは各装置１０４に特有である。そして暗号鍵ＫはＲＳＮ及びユーザ入力PIE（本願基礎出願の図３ではオレンジ色で着色されている）から生成され、PIEはＳＴＳ１２０によって生成される。先ず、ＲＳＮ及びＰＩＥが関数Ｆを用いて結合され、その結果にハッシュ関数Ｈが適用され、暗号鍵が生成される：
Ｋ＝Ｈ（Ｆ（ＰＩＥ，ＲＳＮ））
メッセージダイジェスト関数は見解のMDを生成するために契約データ、DIDm及びDIDcに適用可能である。本実施例によれば、MD４１０は図３に示されるように短縮されたUPTFSAS契約データにハッシュ関数を適用することで生成される。誰もどんな方法ででも見解４０２の内容を改ざん又は修正できないことを保証することで、MDはセキュリティを更に強化する。暗号鍵Ｋと共に暗号化アルゴリズムはＭＤ、契約データ、DIDc及びDIDmに適用され、基礎出願の図３で桃色で示されているように見解４０２の暗号化テキスト部分を生成する。更なるプロテクションのために、SASプロトコルはランダムメッセージパディングを利用し、「既知テキスト」攻略(known-text attack)を更に防ぐ。ここで説明される実施形態によれば、実施例は、暗号化にアドバンストエンクリプションスタンダード(AES: Advanced Encryption Standard)を、乱数生成にキーハッシュメッセージ認証(HMAC: Keyed-Hashing for Message Authentication)ベースの手法を、ハッシュ関数にSHA1セキュアハッシュアルゴリズムを使用する。
【００３８】
STS１２０は暗号化プロセスで各装置１０４で使用される特定のパラメータ及び関数について充分な予備知識を有し、メッセージ４０２，４０４のプレインテキスト部と組み合わせられる場合に、上述のプロセスを逆にすることでメッセージ４０２，４０４を解読可能にする。例えば、見解４０２のプレインテキスト部４０８から、STS１２０はDIDc及びTSを復元し、それらは顧客２００のPIE及びRSN生成器の他のパラメータ（STSデータベース２０３に格納可能である）を探すのに使用される。これらはRSNを計算するのに使用される。暗号鍵Ｋはその後に同じ方法を用いて計算可能であり、その方法と共に顧客UPTD１０６は暗号鍵を生成する。見解メッセージ４０２の暗号化テキスト部４０６はその後にデコードされる。
【００３９】
ユーザ１０２の見解の適用可能な全てのフィールドが捕捉された後に、STS１２０は同じ取引に関するプロバイダ１０６の見解４０４を、以前にデコードしたユーザ１０２の見解４０２に含まれるDIDm及びTIDを用いて突き止める。同様な暗号解除プロセスの進行後に、プロバイダ１０６の見解４０４の契約データのデコードされたフィールドが、ユーザ１０２の見解４０２からの対応するフィールドと比較される。全ての適用可能な対応するフィールドが合致するならば（アプリケーションデザインに従って対応するならば）、受信した見解４０２，４０４が確認されたものとみなされる。更なる処理がその後に実行され、必要に応じて外的な実行にトリガを与える。
【００４０】
STS１２０からユーザ１０２又はプロバイダ１０６への如何なる応答も、STS１２０により、同じ暗号化法を用いて及びオリジナルの取引のTS及び宛先装置１０４，１０３のパラメータを用いて暗号化される。意図されるレシートのみが応答メッセージを解読でき、プライバシープロテクション及びSTS１２０の認証を保証する。
【００４１】
UPTFSASに関する別の暗号鍵生成法の例が説明される。図３では見解４０２を利用し、鍵KEYcはRSNc及びPIEcのハッシュであり；詳細な鍵生成手順は以下のとおりである：
新たな認証モバイルPOSサービスアカウントがSTSにより作成される場合に、RSNcの初期化データが作成される（例えば、モバイルPOS１０９がSTS１２０により作成又は初期化される。）。具体的には：
１．ランダムな１２８ビットシードがソフトウエアサービス関数を用いて生成される。
【００４２】
２．ランダムな１６０ビッット初期タイムスタンプが、新たなUPTDアカウント生成時点で、ソフトウエアサービス関数を用いて作成される。それ故に、STS１２０が装置１０４固有の初期化パラメータの乱数及びタイムスタンプを生成し、それら双方がモバイルPOSアプリケーション１０９を介してモバイル装置１０４に送信される。
【００４３】
新たなアカウントがSTS120にて作成される場合に、ＰＩＥが次のようにしてSTS１２０により作成される：３２ビット乱数値がソフトウエアサービス関数を用いて作成され、各バイトをデシマル値の文字列に変換し、それら全てを連結し、長いストリングを生成する。PIEを作成するためにこのストリングから４桁がランダムに切り出される。
【００４４】
トランザクションメッセージを暗号化するために鍵が作成される必要のある場合には、以下のステップが実行される：
１．１６０ビットの現在のタイムスタンプが次のようにして生成される：
ａ．現在の時間を文字列に変換する。例えば、現在の時間を１６字の文字列に変換する。例えば２００４年１月２６日５：０４ｐｍは、「0000170401262004」と書かれる。
【００４５】
ｂ．文字列及び一方向関数を利用して別の値を出力する。例えば、SHA1アルゴリズムを用いて現在時間の文字列をハッシュすることでそれは行われ、１６０ビット出力を生成する。
【００４６】
２．初期タイムスタンプ及び現在のタイムスタンプのXORを計算し、１６０ビット出力を生成する。この処理は本質的には２つの時間の間の相違を決定論的に算出する形式である（即ち、２つの値の間の決定論的な変換である。）。
【００４７】
３．１２８ビットシードソフトウエア認証パラメータをデータとして使用し、２つのタイムスタンプのXORされた値を鍵として使用し、HMAC結果を計算する（１６０ビット値）。HMACの結果はRSNcである。HMACの利用は、RSNc生成に予測不可能に適用する。
【００４８】
４．HMAC結果の最初の１２８ビットを切り出し、１６０ビット値を準備するために３２ビットPIE（４桁文字列から変換）と結合（連結）する。
【００４９】
５．処理（４）でのビットストリームのハッシュ(SHA1)の値を計算し、最終的な鍵として最初の128ビットを切り出す。
【００５０】
メッセージの暗号化部分では、メッセージのトランザクション部分のハッシュがSHA1（或いは、CRCが使用可能である）を利用しながら使用される。
【００５１】
上述の例では、ビット数の値は非限定的に与えられ、本発明は特定のビット数に限定されない。従って図２，３を参照しながら説明されるように、UPTFSASベースのトランザクションは、装置固有のパラメータを用意する装置１０４を必要とし、そのパラメータは装置に特有の及び時間に特有の鍵と装置のオペレータとを決定し、そのオペレータはSTS１２０及びそのオペレータにだけ知られている一定のPIEを提供する。この２つの組み合わせはSTS１２０により確認可能な暗号化されたトランザクション要求に必要とされる。１つの（又は複数の）トランザクションメッセージを傍受し、それを成功裏にデコードしても、鍵生成プロセスに使用される装置固有のパラメータ又はPIEを推測するには不十分である。更に、STS１２０により処理されるトランザクションの対形式の契約に起因して、単独の、時間依存性の鍵は再利用できない。
【００５２】
一実施例によれば、STS１２０は、STS１２０から装置１０３への全ての良好な応答の後に−その後STS１２０は装置１０３，１０４により使用される新たなシードを期待する−RSNシードをリセットすることができる。このシードは以下のようにして導出可能である：
（１）メッセージパディングの所定部分を利用し、及び／又は
（２）STSの応答中の（その応答のトランザクションコンテンツ中の）新たなシードを装置１０３，１０４に含めることである。
【００５３】
図４は本発明の一実施例によるモバイルPOSをもたらす（即ち、「サービスを提供すること」であり、ユーザへの配信及び関連するシステム動作を含む。）。システムフローチャートを示す図である。図４では移動装置はモバイルPOS１０４の例として使用されている。本方法は処理４５０にてユーザ１０２が移動電話POSサービス登録サイト２０５にログインする。例えば、プロバイダ１０６及び／又は様々なプロバイダ１０６が参加するSTS１２０は、モバイルPOSサービス登録機能を用意する。処理４５２にて、ユーザはモバイルPOSサービスを選択し、本実施例によれば、それはプロバイダ１０６からのモバイルPOSアプリケーション１０９ダウンロード要求である。しかしながら実施例は移動電話１０４へのモバイルPOSアプリケーション１０９のダウンロード構成に限定されず、STS１２０により認証可能なモバイルPOS１０４が用意される限り、（限定ではないが）事前にインストールされたソフトウエア及び／又はコンピュータハードウエア（例えば、集積回路）のような他の技術を通じてモバイルPOS１０４は使用可能である。処理４５４ではプロバイダ１０６装置２０５は、モバイルPOS１０４を提供するためにSTS１２０と通信可能に接続する。
【００５４】
図４では、本方法は処理４５４にて、ソフトウエア認証パラメータと共にモバイルPOS１０９アプリケーションを、認証モバイルPOSアプリケーション１０９としてSTS１２０で初期化することを含む。処理４５４では、個人識別エントリ（PIE）(例えば、PIN)及び移動電話１０４の識別子を認証モバイルPOSアプリケーション１０９にSTS１２０にて関連付ける。処理４５６では、PINはユーザと通信可能である。当然に処理４５０でユーザ１０２はPINを用意できる。処理４５８では移動電話１０４で認証モバイルPOSアプリケーション１０９をインストールする。一実施例によれば、処理４５８にて、移動電話１０４は認証モバイルPOSアプリケーション１０９に対するダウンロードリンクでショートメッセージサービス（SMS）を受信する。処理４６２ではユーザ１０２は認証モバイルPOSアプリケーション１０９をダウンロードできる。認証モバイルPOSアプリケーション１０９が移動電話１０４にインストールされると、ユーザは移動電話１０４でインストールされた認証モバイルPOSアプリケーション１０９をPIE（例えば、PIN）を用いて実行し、認証モバイルPOS１０４として移動電話POS認証トランザクションを実行できる。
【００５５】
ここで説明される実施例によれば、処理４５４にて、１以上のソフトウエア認証パラメータが選択され、パラメータは（限定ではないが）新たなランダムシードナンバーのような新たなシード作成及び初期化時間とすることができる。処理４５４ではSTS１２０はデータベース２０３に移動電話１０４用の固有識別子（装置ID又はDIDと言及される）を格納し、固有識別子は例えば移動電話１０４の移動電話番号又は何らかのランダムに生成されたグローバルに固有の識別子（GUID）、（場合によっては）移動電話キャリア、又はソフトウエアアプリケーションパラメータ、及び生成されたPIE、又はそれらの如何なる組み合わせでもよい。説明される実施例によれば、移動電話番号が移動電話１０４の装置識別子として使用可能である。移動電話１０４の固有識別子（装置ID(DID)）は、トランザクションメッセージを認証モバイルPOSアプリケーション１０９に関連付けるために（即ち、DIDをソフトウエア認証パラメータに及びSTS１２０に格納されたPIEに関連付けるために）STS１２０により使用され、STS１２０がそのDIDを有する装置１０４に対応する鍵を生成できるようにする。移動電話番号は移動電話１０４とショートメッセージ（例えば、通知等）を通信するのに使用可能である（例えば、マルチメディアメッセージサービス（MMS）を含む（及び／又は）ショートメッセージサービス（SMS））。移動電話１０４は既知の技術によるインターネットで動作可能な移動電話でもよい。ここで説明される実施例によれば、移動装置POS認証トランザクションメッセージは、ユーザ１０２及びモバイルPOS１０４の特定の組み合わせに拘束され、そのユーザに対する結合（絆）はPIEを介してなされ、装置１０４との結合（絆）は認証モバイルPOSアプリケーション１０９のソフトウエア認証パラメータを介してなされる。特にトランザクションはSASベースの暗号化メッセージであり、暗号化メッセージは、PIE及び認証モバイルPOSアプリケーション１０９のソフトウエア認証パラメータを介して、ユーザ１０２及び装置１０４の組み合わせに遡ることができる。同様な結び付きがPOS１０３トランザクションメッセージに適用される。
【００５６】
本実施例によれば、サインアップ及び登録プロセスに関する変形例は、パーソントゥパーソン（個人対個人）の氏は会いに特に有用であり、パーソントゥパーソン支払では支払人は支払人モバイルPOS１０４ａであり、受取人は受取人モバイルＰＯＳ104bとして機能し、そのような様子が以下に説明される。本方法は、支払人モバイルPOS１０４ａからの支払いを受けるために受取人が支払サーバに事前に登録済みであることを要しないという利点を有する。移動電話１０４でモバイルＰＯＳアプリケーション１０９を利用するユーザは、モバイルＰＯＳサービスに未だ登録されていない別の移動電話所有者に支払を行うことができる。第１ユーザは第２ユーザの移動電話番号を介して支払の受取人を指定する。第２ユーザは上述の電話番号で第２ユーザの移動電話で以後ＳＭＳを受信する。ＳＭＳは（テキストを用いて）第２ユーザが未処理の支払を第２ユーザに通知し、ＳＭＳはモバイルＰＯＳソフトウエア１０９をダウンロードするためのリンクを含む。この特定の第２ユーザ用のモバイルPOSソフトウエア１０９のバージョンは、第１ユーザからのSTS１２０への第１の支払要求受信時にSTS１２０で作成されたものである。ダウンロードが完了すると、第２ユーザは支払受領を受けるためにモバイルPOSサービスへ登録することを要する。セキュリティを最大にするため、第２ユーザは図４に関して説明されるようにプロバイダのウェブサイトで登録を行うことが好ましい。或いは登録は「新アカウント」アクションを起動することで、モバイルPOSアプリケーション１０９の内側から実行してもよい。
【００５７】
物理的ポイントオブセール（POS）を利用する無線通信コンピュータ装置／デバイストランザクションが以下に説明される。説明される方法及びシステムは、顧客に対する利便性、セキュリティ、取引時間、ローカル通信及びセルラネットワーク通信のような様々なカテゴリの間でトレードオフを伴ういくつもの変形例を含む。例えば１つのカテゴリは、何らかのトランザクション特定情報を電話機に顧客が入力することの要否である。移動電話の場合、他のカテゴリは、セルラネットワークで伝送される何らかの情報と共に又はそれなしに、トランザクションが達成可能か否かである。
【００５８】
方法（システム）：説明される方法／システムは、セルラ電話POS購入環境の条件及び制約に一層適合するように以下の選択肢を想定する：
通信手段：いくつかの通信手段がこれらの方法により使用される。これらは大まかに「ローカル通信」（短距離通信２１０）及び「リモート通信」に分けられる。
【００５９】
ローカル通信は以下のように考えられる：
１．何らかのタイプのバーコードのようなイメージ及びPOS１０３及び／又は移動POS104における、そのスキャナ、カメラ、スキャナ又はそれらの何らかの組み合わせ。一実施例によれば、バーコードシステムは２次元バーコードを処理可能である。
【００６０】
２．出力音声信号若しくはデュアルトーンマルチ周波数トーン、音声又はそれらの何らかの組み合わせのような音声、及びPOS１０３及び／又は移動POS１０４におけるそれらの認識装置。
【００６１】
３．POS１０３及び／又は移動POS１０４における無線周波数（RF）(無線周波数識別（RFID）、ブルートゥース、WLAN、NFC等又はこれらの何らかの組み合わせ)。
【００６２】
リモート通信は以下のように考えられる：
１．ショートメッセージサービス（SMS）、マルチメディアメッセージサービス（MMS）。
【００６３】
２．有線インターネット。
【００６４】
３．セルラインターネット（既存の技術に従って実現されるような、移動電話ネットワークを介する無線インターネットアクセス）。
【００６５】
メッセージ長：UPTFメッセージのサイズを小さくするいくつかの選択肢（オプション）が導入される。メッセージは以下の何れでもよい：
１．完全なUPTFメッセージはトランザクション認証メッセージとして使用される。
【００６６】
２．移動POS１０４UPTFメッセージのメッセージダイジェストMD４１０は、完全なUPTFメッセージの代わりのMDを用いるより短いメッセージ長で顧客のトランザクション認証メッセージとして使用される。
【００６７】
３．ワンタイムトランザクションコード−ワンタイムユースランダムナンバーは、C-Nonceと呼ばれ、UPTFキー生成法を利用する電話機で生成され、顧客がそのトランザクションを認証することを示す。
【００６８】
演算削減：電話機又はPOS機器１０３の重装備を避けるため、「ローカルセンド」メッセージ、というよりはそれらの表現（イメージ又は音声信号）がPOS１０３によりSTS１２０へ「そのまま(as is)」送信可能であり、即ち、POS１０３ではUPTFメッセージへの信号変換はなく；むしろSTS１２０がそのような変換を実行する。
【００６９】
制約：説明されるプロセスフロー及び関連するアクションを理解するため、以下の制約が考慮されるべきである。これらの制約の目的は、アクションがそれらを有するように決められている理由を理解するためである。
【００７０】
メッセージ長：SMSをSTSに送信する場合、メッセージ長は好ましくは適用可能なSMS、ネットワーク、電話モデル、及び／又は（場合によっては）無線サービスプロバイダ／キャリアの、ショートメッセージを配信するための条件に従う必要がある。例えばメッセージ長は１６０文字以下（<=160）である必要があるかもしれない。これはパディングの無いこと又はUPTFSASベースのメッセージダイジェストを利用することを意味する。
【００７１】
MDが使用される場合には、パディングは適用できない。なぜなら、STS１２０は、暗号化されたメッセージのペイロードが開始及び終了する場所を知らないからである。
【００７２】
或るバーコードタイプは完全な暗号化メッセージの代わりにMDを必要とする、なぜならそれらは完全なUPTFメッセージ長を収容できないからである。
【００７３】
タイムスタンプ及びDIDを有するMDは、約１６バイト（タイムスタンプ用）、プラス８バイト（DID用）、プラスおそらくは１０バイト（TID用）、プラスMD長（典型的には１６−２０バイトであるが、より少なくすることもできる）の、（典型的に）４０−５４バイトの範疇を要する。これに対して、完全なUPTFメッセージの長さは、メッセージタイプ及びパディング量に依存して、１００及び１０２４バイトの範囲内で変わり得る。
【００７４】
MDが使用され、メッセージがSMS又はMMSにより送信される場合、どの商人メッセージが顧客メッセージに適合するかを見分けるために、TIDがSTSに必要である。代替例は、POSID及びトランザクション量をモバイルPOSアプリケーション１０９に与えることである。一般に、モバイルPOSアプリケーション１０９及びPOS１０３UPTFメッセージは同一の通信では送信されないが、本実施例は、そのような態様に限定されず、モバイルPOSソフトウエア１０９及びPOS１０３UPTFメッセージは同じ通信で送信可能である。
【００７５】
支払人１０２の選択による支払口座は常に選択的であり、或る実施例は「オフライン」法であるので、選択される口座はデフォルト設定から引き出し可能である。
【００７６】
MDを又はフルメッセージを使用するかによらず、DID及びタイムスタンプはUPTFメッセージの非暗号化部分に必要であり、STS１２０がメッセージが何時どこから来たかを分かるようにし、STS１２０がUPTFメッセージを良好に解読できるようにする。
【００７７】
アクション：いくつかの変形例は、電話機１０４及びPOS１０３がショートレンジ通信２１０を利用するか否か、及びトランザクションの詳細（例えば、商人ID、金額）がローカルの２１０又はリモートの通信２１１を介して自動的に受信される又は顧客により入力されるか否かに基づいて記述される。
【００７８】
テーブル（表）１はここで説明される実施例及び変形例を列挙する。テーブル１は、移動装置１０４とPOS１０３及び／又はSTS１２０との通信モデルを含む、移動装置１０４とPOS１０３とのトランザクション変形例をリストにする。特に、例えば、テーブル１では、変形例１は移動電話１０４がSTSへのSMSを用いてUPTFSASトランザクションメッセージを通信する場合に適用可能である。変形例２は、移動電話１０４がSTS１２０へのSMSを利用する場合又は移動電話１０４がPOS１０３への近距離通信を利用する場合に適用可能である。等々である。
テーブル１：
【００７９】
【表１】
図５−１６を参照しながら実施例及びその変形例に含まれるステップが説明される。図５−１６は、本発明の一実施例によるPOS認証トランザクションのための移動装置のフローチャートである。本実施例によれば、移動装置１０４はUPTFSASベースの何らかのトランザクションメッセージを自動的に生成及び／又は応答し、ユーザの如何なる入力作業も不要にし、ユーザ／顧客／クライアント１０２及び移動装置１０４は共に折り畳まれることが可能である。
【００８０】
図５は変形例１のフローチャートである：モバイルPOS１０４とリモート通信２１１を行う。
【００８１】
ステップ５００。商人（会計POS１０３）はUPTFメッセージを、トランザクションIDを要求するSTS１２０に送信し、STS１２０からトランザクションID(TID)を受信する。商人は（通常の店舗でのように）モニタでトランザクションの詳細を表示する。この情報は、金額、トランザクションID及び／又は商人を識別するためのPOSIDを含んでよい。そして商人はUPTFメッセージ（M見解４０４と呼ばれる）をSTS１２０に暗号化部分４０６と共に好ましいコネクションを用いて送信し、暗号化部分はPOSID、トランザクションID、金額、タイムスタンプ（しかし、移動POS１０４の装置IDを含んでも含まなくてもよい）を含む。一実施例によれば、見解４０２，４０４が装置IDを含んでいなかったならば、(移動装置１０４及びPOS１０３双方がトランザクションIDを示すので)トランザクションIDは、STS１２０の認証及び確認用に見解４０２，４０４を結び付けるために使用可能である。
【００８２】
ステップ５０２．顧客はモバイルPOSアプリケーション１０９を開始し、処理５００で商人から取得したようなPOSID及び／又はトランザクションIDを入力する。顧客はPINを入力する。顧客は金額を選択する。モバイルPOSアプリケーション１０９はセルラネットワーク２１１を用いてSTS１２０にUPTFメッセージ（C見解４０２と呼ばれる）を送信する。暗号化された部分４０６はトランザクションID、アカウント及びタイムスタンプを含むが、POSIDを含んでも含まなくてもよい。一実施例によれば、UPTFSASメッセージ４０２，４０４契約データ４１２は、あらわなトランザクション情報にすることができるし、及び／又は（場合によっては）トランザクション識別子のような黙示的な又は抽象的なトランザクションデータにすることもできる。
【００８３】
ステップ５０４。STS１２０は商人１０３及びクライアント１０４からメッセージを受信する。STS１２０はメッセージをデコードし、取引者の身元を確認する。STSはトランザクションを認証する。STS１２０は好ましいコネクション２２０を用いて商人に及びセルラネットワーク２１１を介して顧客に受け取りメッセージを送信する。
【００８４】
図５の変形例は、セルラネットワーク２１１を介するリモートメッセージを利用し、顧客からの通信を実行する。この顧客は、トランザクションID及びPINを選択的に黙示的にタイプ入力することを除いて、トランザクション中の金額を決してあらわには確認しない。一般に、トランザクション（取引）方法は上述の特許出願で説明されている。
【００８５】
図６は変形例２のフローチャートである：モバイルPOS１０４及びPOS１０３の間のローカル通信。
【００８６】
商人は選択的にUPTFメッセージをトランザクションIDを要求するSTSに送信する（処理５００参照。）。商人は例えばモニタで（通常の店舗でのように）トランザクションの詳細を提供する。トランザクション情報は金額、トランザクションID及び／又は商人１０３を識別するPOSIDを含む。
【００８７】
ステップ６０２。顧客はモバイルPOSアプリケーション１０９を開始し、処理６００で商人から取得したようなPOSID及び／又はトランザクションIDを入力する。顧客はPINを入力する。顧客は支払額を選択する。モバイルPOSアプリケーション１０９は、ショートレンジ通信２１０を介してUPTFメッセージを商人１０３に好ましいローカル媒体を用いて送信する。メッセージは完全なＣ見解にすることができ、暗号化部分４０８が、タイムスタンプ、ナンス(nonce)を含み、選択的にトランザクションID、アカウント及び／又はPOSIDを含んでよい。メッセージ長が制約されていたならば、ダイジェスト及びナンスより成る短縮されたメッセージを送信することができる。
【００８８】
ステップ６０４。商人１０３はローカル通信内容を受信し、UPTF-M見解４０４及び受信したC見解４０２双方を通信チャネル２２０を介してSTS１２０に送信する。例えば、POSID、金額、タイムスタンプ、選択的なトランザクションIDを含む（但し、装置IDは含まない）M見解４０４の暗号化部分４０８は、POS１０３からSTS１２０へ好ましいコネクション２２０を用いて送信される。
【００８９】
ステップ６０６。STS１２０は商人１０３及びクライアント１０４双方からのメッセージを受信する。STS１２０はメッセージをデコードし、取引者の身元を確認する。STSはトランザクションを認証する。STS１２０は、好ましいコネクション２２０を用いて商人へ及びセルラネットワークを介して顧客へ受領メッセージを送信できる。
【００９０】
図６変形例はローカルメッセージ２１０を用いて顧客からの通信を実行する。例えば、トランザクションを認証するために顧客がPINをタイプ入力した後に、移動電話１０４は完全なC見解４０２メッセージを含む２次元バーコードを作成する。顧客はバーコードを記録し且つディジタルメッセージを作成するPOS１１３の画像処理装置に向けて電話機のディスプレイを保持する。再び、この顧客は、トランザクションID及びPINを黙示的にタイプ入力することを除いて、トランザクション中の金額を決してあらわには確認しない。レシートはセルラネットワーク２１１により電話機１０４に配布される。
【００９１】
図７は変形例２−１のフローチャートであり：電話機１０４がショートレンジ通信２１０を介してPOS１０３からローカル通信を受信可能であったならば、処理７０６にて（図６の６０６）、そのレシートはSTS１２０によりPOS１０３に配信され、POS１０３は顧客のレシートをローカル通信２１０を介して電話機１０４に送信することができる。これは、モバイルPOS１０４が何らかのリモート通信２１１を有する必要性を回避し、通信２１１トラフィック及びコストを削減する。
【００９２】
図８は変形例３のフローチャートである：POS１０３から移動電話POS１０４へのローカル通信。
【００９３】
ステップ８００。POS１０３は電話機１０４へのショートレンジ通信２１０を介してローカルメッセージを生成し、そのメッセージはトランザクションID、金額及びPOSIDを含むT情報と呼ばれる。POS１０３はM見解４０４を生成し、それをSTS１２０に送信する。
【００９４】
ステップ８０４。顧客はモバイルPOSアプリケーション１０９を開始する。電話機１０４はPOS１０３からローカルメッセージを受信し、そのデータをデコードする。ユーザはPINを入力することでそのトランザクションを認証するよう問われる。電話機１０４はそのトランザクションに対する完全なUPTFメッセージを含むC見解メッセージ４０２を生成する。電話機はセルラネットワーク２１１を介してSTS１２０へC見解メッセージ４０２を送信する。
【００９５】
ステップ８０４。STS１２０は商人１０３及びクライアント１０４からメッセージ４０２，４０４を受信する。STS１２０はメッセージをデコードし、取引者の身元を確認する。STS１２０はトランザクションを認証する。STSは、好ましいコネクション２２０を用いて商人１０３へ及びセルラネットワーク２１１を介して顧客１０４へレシートメッセージを送信する。
【００９６】
図９は変形例３．１のフローチャートである：この変形例は双方向ローカル通信２１０を利用し、即ち、電話機及びPOS双方がショートレンジ通信２１０を介してローカル通信を行うことができる。処理９００ではC見解４０２が先ずPOS１０３にローカルメッセージとして送信され、処理９０２ではPOS１０３がそれをM見解４０４と共にSTS１２０に中継する。また、処理９０４では、商人１０３は電話レシートを電話機１０４へショートレンジ通信２１０を介してローカルメッセージとして送信する。
【００９７】
図１０は変形例４のフローチャートである。この変形例はセルラネットワーク２１１を用いてトランザクションデータを電話機１０４へ送信する。
【００９８】
ステップ１０００。商人１０３は例えばモニタ上でトランザクションの詳細を（通常の店舗のように）表示する。この情報は金額、トランザクションID及び商人を区別するPOSIDを含む。
【００９９】
ステップ１００２。ユーザはモバイルPOSアプリケーション１０９を開始し、PINを入力する。電話機１０４はメッセージをPOS１０３に送信し、ローカル通信２１０を用いて自身で確認する。CN見解４０２と呼ばれるこのメッセージは装置ID及びナンスを含む。
【０１００】
ステップ１００４。商人１０３はM見解４０４及びCN見解４０２双方をSTS１２０に送信する。M見解４０４は、POSID、トランザクションID、金額及びタイムスタンプを含む（装置IDは含まない）暗号化部分４０６を有する。
【０１０１】
ステップ１００６。STS１２０はT見解と呼ばれるモバイルPOS１０４用のUPTFメッセージをセルラネットワーク２１１を介して、受信したM見解４０４及びCN見解４０２に基づいて処理１００４で生成し、T見解は金額を含むトランザクション情報を含む。
【０１０２】
ステップ１００８。顧客１０４はOKを選択することでそのトランザクションを認証し、C見解メッセージ４０２が生成される。C見解メッセージ４０２はセルラネットワーク２１１を介してSTS１２０へ送信される。
【０１０３】
ステップ１０１０。STS１２０は商人１０３及びクライアント１０４からメッセージ４０２，４０４を受信する。STS１２０はメッセージをデコードし、取引者の身元を確認する。STS１２０はその確認に従ってトランザクションを認証する。処理１０１２ではSTS１２０は、好ましいコネクション２２０を用いて商人１０３へ及びセルラネットワーク２１１を介して顧客１０４へレシートメッセージを送信する。
【０１０４】
図１０の手法はSTS１２０がトランザクションの詳細を認証用にユーザに送信することを含む。モバイルPOS１０４とのリモート２１１及びローカル通信２１０双方が使用される。図１１は本手法の変形例４−１であり、処理１１００，１１０１，１１０２，１１０３，１１０４及び１１０５にて、POS１０３を介するモバイルPOS１０４とのローカル通信２１０のみを用いることで、トランザクション情報をSTS１２０及びモバイルPOS１０４へ／そこから送信する。
【０１０５】
移動装置１０４通信モードの利点が次に説明される。モバイルPOS通信モード１の利点は、モバイルPOS１０４のみがSMSプラン（計画）を有することを要するが、無線通信プロバイダによる無線インターネットプランを有することを必要とせず、通信及び装置コストを削減することである。モバイルPOS通信モード２の利点は、モバイル装置１０４のみがショートレンジ通信２１０を必要とするが、無線インターネットアクセスプランもSMSプランも必要とせず、通信コストを削減することである。モバイルPOS通信モード３，４の利点は移動装置１０４でのユーザ入力を減らす及び（場合によっては）最小化することであり、例えば、モバイルPOS１０４でトランザクションタイプ（即ち、購入）仕様又は身元に対応する単一のPIEを入力し、購入のようなトランザクションを終え、ユーザ１０２の購入を誘う実質的に新たな効果をもたらす。
【０１０６】
更なる変形例５−８は、より詳細なオプションと共に上記の変形例からほぼ導出され、図１２−１６を参照しながら説明され、数字はそこで説明されるアクション番号を示す。図１２は本発明の実施例による変形例５−８のアクション番号１２００に関する。先ず、以下の低レイヤ動作が定義される：
図１３−１６にて、アクション１−３はPOS１０２により表示される情報に関する。
【０１０７】
アクション番号１。POS１０３はPOS識別子を表示する。例えば電話番号又は１０桁の固有IDのような識別子がPOS自身に入力されてもよい。
【０１０８】
アクション番号２。POS１０３はトランザクション識別子を表示する。トランザクション識別子は（セキュアアグリーメントサブミッションプロトコル毎に）UPTFメッセージ中のTIDに対応する。トランザクション識別子は、POSが新たなトランザクションに関する処理を開始した後に動的に生成され、トランザクション識別子が取引額と相互参照か可能であるようにトランザクションの金額が確認された後に生成されることが好ましい。
【０１０９】
アクション番号３。POS１０３が購入額を表示する。
【０１１０】
アクション４−１０はユーザ１０２によりモバイルPOS１０４に入力された情報に関する。
【０１１１】
アクション番号４。モバイルユーザはモバイルPOSアプリケーション１０９を移動装置１０４で開始する。
【０１１２】
アクション番号５。モバイルユーザはモバイルPOSアプリケーション１０９で物理的POSオプションを選択する。
【０１１３】
アクション番号６。モバイルユーザはPOS識別子をモバイルPOSアプリケーション１０９に入力し；POS識別子はPOS１０３のDIDとして考えられる。
【０１１４】
アクション番号７（選択的）。モバイルユーザはトランザクション識別子をモバイルPOSアプリケーション１０９に入力する。
【０１１５】
アクション番号８。モバイルユーザはPINをモバイルPOSアプリケーション１０９に入力する。
【０１１６】
アクション番号９(選択的)。モバイルユーザは購入額（取引額）をモバイルPOSアプリケーション１０９に入力する。
【０１１７】
アクション番号１０（選択的）。モバイルユーザはモバイルPOSアプリケーション１０９に既知のキャッシュ口座から口座を選択する。で選択された講座が何らかの理由で支払に相応しくなかった場合、デフォルトの口座（顧客の他の何らかの別の口座）が支払に使用される。
【０１１８】
アクション１１―１４は移動装置POS１０４により作成されるメッセージ及びフォーマットに関連する。
【０１１９】
アクション番号１１。モバイルPOS１０４は、特定のPOS識別子、選択的に取引額及びトランザクションタイプ（物理的POSでの支払）に関するUPTFメッセージを作成する。
【０１２０】
アクション番号１２。モバイルPOS１０４は、特定のトランザクション識別子、選択的に取引額及びトランザクションタイプ（物理的POSでの支払）に関するUPTFメッセージを作成する。
【０１２１】
アクション番号１３。モバイルPOS１０４は、取引額、トランザクション識別子又はPOS識別子を指定せずに、トランザクションのタイプについてUPTFメッセージを作成する（物理的POSでの支払）。STS１２０がこのメッセージを処理すると、STSは、取引額及びPOS識別子（本質的には、他の取引者のID）がPOSのUPTFメッセージで提出されたものと仮定する。これはPOS１０３がSTS１２０へメッセージ４０４及び移動電話のメッセージ４０２を送信する場合に可能である（従って、２つのメッセージが共に同じアクションでSTS１２０に到着する。）。
【０１２２】
アクション１４。移動電話は１１，１２又は１３（図１４）の暗号化部分のメッセージダイジェスト（MD）４１０を計算し；UPTFメッセージの暗号化部分のメッセージダイジェストは、UPTFメッセージの暗号化部分より充分に短縮できる。例えば、MD5(ハッシュ関数)がUPTFメッセージに使用されるならば、MD４１０は１６バイトであり、SHA1が使用されるならば、MD４１０は３０バイトであり；これに対してUPTFメッセージはメッセージタイプ及びパディング量に依存して１００乃至１０２４バイトの範疇で可変である。モバイルPOSアプリケーション１０６のUPTFメッセージはMDを用いる場合には何らのパディングもなく；STSはパディングパラメータを知るすべは全くないので、メッセージがパディングを含むならば、STS１２０は完全なUPTFメッセージを算出することはできず、それについてのMDを正確に算出することもできない。完全なUPTFメッセージは、モバイルPOSアプリケーション１０９のDID（モバイルPOS１０４のDID）及びタイムスタンプ（双方とも非暗号化）及び上述のMDを有する。
【０１２３】
アクション１５−２１はモバイルPOS１０４によるローカル通信２１０メッセージの生成、及びモバイルPOS１０４からPOS１０３により受信したローカル通信２１０ベースのメッセージの処理に関する。
【０１２４】
アクション番号１５。モバイルPOSソフトウエア１０９は１１，１２又は１３のメッセージのバーコード表現を生成する。２次元タイプのバーコードが使用され；２−Dバーコードは高々３Kバイトに「エンコード」可能である。モバイルPOSアプリケーション１０９はバーコードスクリーンにバーコードを表示し、例えば移動電話POS１０４のディスプレイにバーコードを表示する。
【０１２５】
アクション番号１６。モバイルPOSアプリケーション１０９は１１，１２又は１３でメッセージからオーディオ信号を生成する。
【０１２６】
アクション番号１７。モバイルPOSアプリケーション１０９はアクション番号１４のメッセージ（メッセージダイジェストベースのメッセージ−図１４）からバーコードを又は音声信号を一連のトーンとして（タッチトーン電話と同様）生成する。
【０１２７】
アクション番号１８。モバイルPOS１０４のユーザは、表示されたバーコードイメージと共にモバイルPOS１０４のディスプレイを、POS１０３に取り付けられたバーコードリーダに提示する。商人のPOS１０３はカメラを装備した別のモバイルPOS１０３を備えてもよく、カメラはバーコードの写真を撮り、ローカルな処理を行い（イメージからバーコードを抽出し）又は他のPOSメッセージと共に処理を行うサーバ側のSTS１２０へイメージを送信する。
【０１２８】
アクション番号１９。例えば、POS１０３のバーコードリーダは、表示されたイメージ（バーコード）を一連の文字に変換することで、表示されたモバイルPOS１０４のバーコードを処理し、最初の場所でバーコードを生成するのに使用されたUPTFメッセージを再生する。
【０１２９】
アクション番号２０。モバイルPOS１０４のユーザはそれを音声信号処理装置のマイクロフォンに提示しながら音声信号の再生を開始し、音声信号処理装置はPOS１０３で音声信号を処理する又は音声信号を処理するためにSTSに送信する。
【０１３０】
アクション番号２１。例えば、POS１０３での音声信号処理装置、音声信号を処理し、それを一連のキャラクタに変換し、最初の場所で音声信号を生成したのに使用されたUPTFメッセージを復元する。
【０１３１】
アクション番号２２はSTS１２０に対してPOS１０３により生成されたメッセージに関する。アクション番号２２では、POS１０３はトランザクション用のUPTFメッセージを生成する。UPTFメッセージは移動電話の装置IDを含まない。POSはSTSにメッセージ及び移動電話のメッセージを送信するので、この装置IDは、移動電話のUPTFメッセージにより推測可能である（従って、２つのメッセージが同じアクションで共にSTSに到着する。）。
【０１３２】
アクション番号２３−２６は図１５に関連するPOSによるローカル通信の受信に関連する。
【０１３３】
アクション番号２３。モバイルPOS１０４ユーザは、モバイルPOSのディスプレイ（イメージとして）を捕らえるカメラに、モバイルPOS１０４のディスプレイを提示し；カメラはPOS１０３に取り付けられている。
【０１３４】
アクション番号２４。モバイルPOS１０４はモバイルPOSのスピーカをマイクロフォンに提示し、そのマイクロフォンはモバイルPOSの音声信号（音声信号のようなもの）を捕らえる（記録する）；マイクロフォンはPOS１０３に取り付けられている。
【０１３５】
アクション番号２５。２３のカメラは捕捉したイメージをPOS１０３により生成したUPTFメッセージと共にSTS１２０へ送信する。
【０１３６】
アクション番号２６。２４のマイクロフォンは捕捉した音をPOS１０３により生成したUPTFメッセージと共にSTS１２０へ送信する。
【０１３７】
アクション番号２７−３２はSTS１２０によるメッセージの処理、及びSTS１２０からPOS１０３及びモバイルPOS１０４への応答に関する。
【０１３８】
アクション番号２７。セキュアトランザクションサーバ（STS）はUPTFメッセージをモバイルPOSソフトウエア１０９から受信し、UPTFメッセージはPOS１０３から送信されたものである。
【０１３９】
アクション番号２８。STS１２０は、POS１０３により送信されたUPTFメッセージをPOS１０３から受信する。
【０１４０】
アクション番号２９。STS１２０はモバイルPOS１０４及びPOS１０３メッセージ４０２，４０４を比較し、SASプロトコルに従ってそれらを処理する。
【０１４１】
アクション番号３０。STS１２０はSASプロトコルに従ってトランザクションが認証されるべきか否かを判定する。
【０１４２】
アクション番号３１。STS１２０はトランザクションに対する確認UPTFメッセージをPOS１０３に送信する。
【０１４３】
アクション番号３２。STS１２０はトランザクション用の確認SMSメッセージを顧客のモバイルPOS１０４に送信する。
【０１４４】
アクション番号３３−３４は図１６のメッセージを送信するためのSMS又はMMSに関する。
【０１４５】
アクション番号３３。モバイルPOSアプリケーション１０９は１１，１２，１３又は１４のメッセージ内容に加えて、SMSをSTS１２０に送信する。メッセージの暗号化された部分は１６進法で暗号化されることが好ましい。
【０１４６】
アクション番号３４。モバイルPOSアプリケーション１０９は１１，１２，１３又は１４のメッセージ内容に加えて、MMSをSTS１２０に送信する。メッセージの暗号化された部分は１６進法で暗号化されることが好ましい。
【０１４７】
アクション３５−３６は、ローカル通信媒体２１０としてRFを利用することに関連する。
【０１４８】
３５．WWのユーザはRFID、ブルートゥース、UWBV又はWiFiのようなショートレンジ通信を用いてPOSにローカル通信内容を送信する。WWソフトウエアは１１，１２，１３又は１４でメッセージからRF信号を生成する。
【０１４９】
３６．POSはRF通信を認識し、UPTFメッセージを受信する。POS１０３は、UPTFSASメッセージ４０２の非暗号化部分４０８内に含まれた情報（トランザクションID又はPOSIDのようなもの）を照合することで、メッセージがこのPOSに意図されているか否かを確認する。
【０１５０】
アクション番号３７−４２はPOS１０３からモバイルPOS104へのローカル通信に関連する。
【０１５１】
アクション番号３７。POS１０３はそのモニタで１，２又は３に包含される情報を表現するバーコードを、モバイルPOSソフトウエア１０９に対するローカル通信２１０として表示する。
【０１５２】
アクション番号３８。POS１０３はそのスピーカで１，２又は３に包含される情報を表現する音声信号を、モバイルPOSソフトウエア１０９に対するローカル通信２１０として表示する。
【０１５３】
アクション番号３９。POS１０３は、モバイルPOSアプリケーション１０９のローカル通信に関する１，２又は３に含まれる情報を表現するRF信号をローカルRF送信機にて送信する。
【０１５４】
アクション番号４０。モバイルPOS１０４及びソフトウエアモジュールのカメラは、モバイルPOS１０４に対する１，２又は３に含まれる情報のローカル通信２１０用に、POS１０３により表示されたバーコードを解読する。
【０１５５】
アクション番号４１。モバイルPOS１０４及びソフトウエアモジュールのマイクロフォンは、１，２又は３に含まれる情報のローカル通信２１０用に、POS１０３から音声信号をデコードする。
【０１５６】
アクション番号４２。モバイルPOS１０４及びソフトウエアモジュールのローカルRF受信装置は、１，２又は３に含まれる情報のローカル通信２１０用に、POS１０３からローカル信号を受信する。
【０１５７】
他の変形例は以下のとおりである。モバイルPOS１０４にはRFIDチップ（如何なるタイプのRFIDタグ；受動素子、能動素子又はそれらの如何なる組み合わせでもよい）又は近接フィールド通信（NFC: Near Field Communication）チップが装備される。この追加は、回路に統合されずに単に移動装置１０４に取り付けられてもよいし、回路の一部となってもよい。後者の場合、移動装置１０４のソフトウエア１０９はRFID又はNFCチップと通信可能である。前者の場合、移動装置１０４のソフトウエア１０９はRFID又はNCFチップと通信可能でなくてもよい；例えば、RFID又はNFCチップはモバイルPOSソフトウエア１０９の発行部により発行され、及び（物理的に）（例えば、接着剤又は他の結合技術により）移動装置１０４に取り付けられてもよい。ユーザがトランザクションを実行する場合、POS１０３のRFIDリーダはRFID又はNFCの存在を読み取り、取引者を見分ける。モバイルPOS１０４の所有者は、モバイルPOSソフトウエア１０９を利用して、例えばSTS１２０と共にリモート通信を介してトランザクションを更に確認する。POS１０３は、RFID又はNFC識別子の読み取り時に、UPTFメッセージをSTS１２０に送信し、STS１２０は移動装置から到着する顧客の確認及び／又は認証UPTFメッセージを待機する。その間、顧客はモバイルPOSアプリケーション１０９を開始し、PINをタイプ入力し、STS１２０への適切なUPTFメッセージの、モバイルPOSソフトウエア１０９伝送をもたらす。STS１２０がこのメッセージを受信すると、STS１２０は、UPTFプロトコルに従って、そのトランザクションを認証し又は否認し、それに従って取引者に通知する。一実施例によれば、STS１２０はトランザクションを確実に認証する。なぜなら、STSにて認証移動支払ソフトウエアと共に１２０はRFID又はNFCにより確認されるようにPIN及び移動装置１２０を関連付けているからである。この場合は移動装置１０４からSTS１２０へのUPTFメッセージの無線伝送を必要とする。或いは、モバイルPOSソフトウエア１０９は、POS１０３（上述したようなもの）で処理されるバーコード又はイメージ（上述したようなもの）を表示してもよい。この変形例の利点は購入に関してRFID又はNFCだけを利用してセキュリティを増やすことである。或いは、RFID又はNFCが双方向通信可能であってモバイルPOS１０４の回路に統合された場合には、モバイルPOS１０４からPOS１０３へのUPTFメッセージの伝送はRFID又はNFC上で、顧客による（移動装置１０４での）PINの入力時に伝送される。
【０１５８】
本方法、装置、コンピュータ読み取り可能な媒体等は、セキュアトランザクションサーバ（STS）を用意すること；STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意すること；STSの第２の認証パラメータに従って認証モバイル購入装置を用意すること；POS装置及びモバイル購入装置間でショートレンジ通信手段を用意すること；STSパーソナル識別エントリ（PIE）及び認証移動購入装置を関連付けること；POS装置により、時間依存性の変換されたセキュアPOS認証POS購入アクションをSTSに送信すること；（例えば、ユーザにより及び／又は自動的にコンピュータ読み取り可能な媒体−例えばメモリ等−から）PIEを移動購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信すること；認証POS装置に従って、及び認証移動購入装置及びSTS関連性（PIE及び認証移動購入装置の関連性）に従って、STSにより、POS装置及び移動購入装置のPOS購入アクションを認証すること；を含む。
【０１５９】
本装置は、ポイントオブセール（POS）装置を用意する手段；認証移動購入装置を用意する手段；時間依存POS購入アクションを認証POS装置に送信するための認証POS装置及び認証移動購入装置間のショートレンジ通信手段；時変POS購入アクションを受信し、認証POS装置及び認証移動購入装置に従って、POS装置について及び移動購入装置について時変POS購入アクションを認証及び確認する手段を有する。一実施例によれば、認証POS、認証購入装置を用意する並びに時変POS購入アクションを認証及び確認する手段はUPTFSASプロトコルに従う。
【０１６０】
一実施例によれば、各自PIEを備えた装置各々と、時間依存性（例えば、ここで説明されたようなキー３５２を生成するタイムスタンプを利用する）と、STS認証パラメータとのSTS関連性に従って、POS装置１０３及び移動購入装置１０４は確実になり、トランザクションメッセージは認証可能になる。一実施例によれば、「送信」なる表現は、イメージ（例えば、バーコードイメージ）を介して情報又は知識を、音声を又は上述されたような無線通信接続技術により、通信又は変換することに関連する。一実施例によれば、例えば、移動装置のディスプレイに表示されたバーコードイメージの場合又はショートレンジ通信のような音声の場合、時変変換セキュアユーザ認証POS購入アクションをPOS装置に送信することは、UPTFSASプロトコルトランザクションメッセージ見解４０２，４０４の、時変変換セキュア認証トランザクションメッセージとしての表現であるコードイメージ又は音声を生成し、及び時変イメージ又は音声を用意し、再生又は不正なトランザクションに関するイメージ又は音声の再利用を防ぐ。
【０１６１】
上述の好適実施例の観点からは、ここで説明された実施例を実現するのに適した装置１０４は、データを格納し、検索し及び処理することが可能であり、他のコンピュータ装置と移動（無線）通信可能な如何なるコンピュータ装置又はマシンとすることができ、そのコンピュータ装置等は、中央処理装置（CPU）のようなコンピュータ／演算プロセッサの１以上の通信可能に接続された要素；入力部（例えば、音声コマンド／制御用のマイクロフォン等、キーボード／キーパッド、ポインティングデバイス（例えば、マウス、ポインタ、スタイラス）、タッチスクリーン、カメラ、スキャナ等）；出力装置（例えば、コンピュータディスプレイスクリーン（グラフィカルユーザインターフェースのようなユーザインターフェース）、スピーカ、プリンタ等）；既知の通信プロトコルを含むコンピュータネットワークインターフェース（例えば、移動電話（音声／データ（インターネット））（セルラ無線ネットワーク、衛星等）ネットワーク、無線周波数技術、ローカルエリアネットワーク等）；コンピュータ／コンピュータプロセッサ及び／又は電子回路のようなコンピュータ装置により実行するためのソフトウエア（オペレーティングシステム、ワイヤレスワレットソフトウエア等）及び／又はデータ（揮発性及び／又は不揮発性メモリ（ランダムアクセスメモリ）、ハードディスク、フラッシュメモリ、磁気／光ディスク等のような何らかの既知の記録媒体）のような情報／命令を格納する記録媒体；を有する。本実施例は、 物理ポイントオブセール（POS）トランザクション用の無線コンピューティング装置のための方法、装置（コンピュータシステム）及び／又はコンピュータ読み取り可能な媒体をもたらす。POS１０３及びSTS１２０は如何なるコンピュータでもよい。
【０１６２】
ここで説明された実施例に関する多くの特徴及び利点は明細書から明白であり、本発明の実施例の精神及び範囲の範疇で、実施例のそのような特徴及び利点の全てを添付の特許請求の範囲に包含することが意図される。更に、多くの修正例及び変形例が当業者に明白であるので、本実施例を図示及び説明された構成及び動作に厳格に限定することは望まれず、従って適切な全ての変形例及び均等物が本発明の範囲に含まれるよう求められる。
【０１６３】
以下、本発明により教示される手段が例示的に列挙される。
【０１６４】
（付記１）
セキュアトランザクションサーバ（STS）を用意するステップと、
STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意するステップと、
STSの第２の認証パラメータに従って認証モバイル購入装置を用意するステップと、
POS装置及びモバイル購入装置間でショートレンジ通信手段を用意するステップと、
STSパーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付けるステップと、
POS装置により、時変変換セキュアPOS認証POS購入アクションをSTSに送信するステップと、
ユーザによりPIEを認証モバイル購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信するステップと、
認証POS装置に従って、及び認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSにより、POS装置及び認証モバイル購入装置のPOS購入アクションを認証するステップと、
を有することを特徴とする方法。
【０１６５】
（付記２）
前記ショートレンジ通信は、イメージ、音声、無線通信接続技術又はこれらの組み合わせの１以上を含む
ことを特徴とする付記１記載の方法。
【０１６６】
（付記３）
ＰＯＳ購入アクションが、ＰＯＳ識別子又は購入トランザクション識別子である
ことを特徴とする付記１記載の方法。
【０１６７】
（付記４）
ＰＯＳ購入アクションが、購入に関する単独のユーザの確認である
ことを特徴とする付記１記載の方法。
【０１６８】
（付記５）
STSに対する変換セキュアユーザ認証ＰＯＳ購入アクション及び変換セキュアＰＯＳ認証ＰＯＳ購入アクションを、ユニバーサルパーバシブトランザクションフレームワーク（UPTF SAS）プロトコルに従って生成するステップ
を更に有することを特徴とする付記１記載の方法。
【０１６９】
（付記６）
ＰＯＳ購入アクションがモバイル購入装置識別子を含み、当該方法は、ＰＯＳ装置により、移動購入装置識別子及びＰＯＳ識別子、トランザクション識別子又は単独の購入仕様のメッセージダイジェストを算出し、ショートレンジ通信を介してメッセージダイジェストをＰＯＳ装置に送信するステップを更に有する
ことを特徴とする付記５記載の方法。
【０１７０】
（付記７）
ショートレンジ通信を介するＰＯＳ装置により、モバイル購入装置へのＰＯＳ購入アクションを送信するステップ
を更に有することを特徴とする付記１記載の方法。
【０１７１】
（付記８）
ＰＯＳ購入アクションが、商品及び／又はサービスの支払を区別する
ことを特徴とする付記１記載の方法。
【０１７２】
（付記９）
ショートレンジ通信、マルチメディアメッセージサービス又はそれらの組み合わせを介して、モバイルＰＯＳ装置により、変換セキュアユーザ認証ＰＯＳ認証アクションをＳＴＳに送信するステップ
を更に有することを特徴とする付記１記載の方法。
【０１７３】
（付記１０）
ネットワークを介して、ＰＯＳ装置により、変換セキュアユーザ認証ＰＯＳ購入アクション及び変換セキュアＰＯＳ認証ＰＯＳ購入アクションを、ＰＯＳ購入アクションの認証用にＳＴＳに送信するステップ
を更に有することを特徴とする付記１記載の方法。
【０１７４】
（付記１１）
認証は、変換セキュアユーザ認証ＰＯＳ購入アクション及び変換セキュアＰＯＳ認証ＰＯＳ購入アクション間の一致を確認することを含む
ことを特徴とする付記１０記載の方法。
【０１７５】
（付記１２）
認証は、ＳＴＳにより、ＰＯＳ購入アクションに関するＰＯＳへの支払を設定することを含む
ことを特徴とする付記１記載の方法。
【０１７６】
（付記１３）
認証は、ショートメッセージサービス、マルチメディアメッセージサービス又はそれらの組み合わせを介して、ＰＯＳレシートをモバイル購入装置に送信することをと含む
ことを特徴とする付記１１記載の方法。
【０１７７】
（付記１４）
ＰＯＳ装置が認証モバイルＰＯＳ装置であり、当該方法が、
ＳＴＳにより、ＰＯＳ個人識別エントリ(PIE)及びモバイルＰＯＳ装置を関連付けるステップと、
別のユーザにより、ＰＯＳＰＩＥ及びＰＯＳアクションをモバイルＰＯＳ装置に入力し、時変変換セキュアＰＯＳ認証ＰＯＳアクションをＳＴＳに送信するステップと、
ＰＯＳＰＩＥ及び認証モバイルＰＯＳ装置のＳＴＳ関連性に従って並びにＰＩＥ及び認証モバイル購入装置のＳＴＳ関連性に従って、ＳＴＳにより、モバイルＰＯＳ装置のＰＯＳアクション及びモバイル購入装置のＰＯＳ購入アクションを承認するステップと、
を更に有することを特徴とする付記１記載の方法。
【０１７８】
（付記１５）
前記ショートレンジ通信としてのイメージが、ＰＯＳ装置及び／又はモバイル購入装置における、バーコードシステム、カメラシステム又はそれらの組み合わせの如何なるタイプから構成されてよい
ことを特徴とする付記２記載の方法。
【０１７９】
（付記１６）
前記バーコードシステムが、２次元バーコードを処理する
ことを特徴とする付記１５記載の方法。
【０１８０】
（付記１７）
前記ショートレンジ通信としての音声が、ＰＯＳ装置及び／又はモバイル購入装置の認識装置における、デュアルトーンマルチ周波数トーン、音声又はそれらの組み合わせの如何なる出力音声信号でもよい
ことを特徴とする付記２記載の方法。
【０１８１】
（付記１８）
前記ショートレンジ通信としての無線周波数（ＲＦ）が、POS装置及び／又はモバイル購入装置における、無線周波数識別子(RFID)、ブルートゥース、WLAN、ニアフィールド通信（NFC）又はそれらの組み合わせの１以上を含む如何なるタイプの無線通信接続技術によるものでよい
ことを特徴とする付記２記載の方法。
【０１８２】
（付記１９）
モバイル購入装置が、RFID及び／又はNFCを、装置回路と共に統合されるように又はモバイル購入装置回路とは別のモバイル購入装置に取り付けられるように含む
ことを特徴とする付記１８記載の方法。
【０１８３】
（付記２０）
第１及び第２認証パラメータ各々が、メッセージ毎に設定可能な時変生成乱数である
ことを特徴とする付記１記載の方法。
【０１８４】
（付記２１）
セキュアトランザクションサーバ（STS）と、
STSの第１の認証パラメータに従う、STSと通信可能に接続される認証ポイントオブセール（POS）装置と、
STSの第２の認証パラメータに従う、ショートレンジ通信を介して認証POS装置と通信可能に接続される認証モバイル購入装置と、
を有し、前記認証POS装置は、時変変換セキュアPOS認証POS購入アクションをSTSに送信し、
STSは、パーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け、
認証モバイル購入装置が、PIE及びPOS購入アクションを受信し、POS装置及びモバイル購入装置間でショートレンジ通信を介して、時変変換セキュアユーザ認証POS購入アクションをPOS装置に送信し、
認証POS装置に従って並びに認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSが、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する
ことを特徴とする装置。
【０１８５】
（付記２２）
前記ショートレンジ通信は、イメージ、音声、無線通信接続技術又はこれらの組み合わせの１以上を含む
ことを特徴とする付記１記載の方法。
【０１８６】
（付記２３）
セキュアトランザクションサーバ（STS）と、
STSの第１の認証パラメータに従う、STSと通信可能に接続される認証ポイントオブセール（POS）装置と、
取り付けられた無線周波数識別タグを有する、STSの第２の認証パラメータに従う、認証POS装置と通信可能に接続される認証モバイル購入装置と、
を有し、前記認証POS装置は、時変変換セキュアPOS認証POS購入アクションをSTSに送信し、
STSは、パーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け、
認証モバイル購入装置が、PIE及びPOS購入アクションを受信し、移動電話ネットワーク、ショートメッセージサービス又はマルチメディアメッセージサービス又はそれらの如何なる組み合わせでもよいものを介して、時変変換セキュアユーザ認証POS購入アクションをSTSに送信し、
認証POS装置に従って並びに認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSが、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する
ことを特徴とする装置。
【０１８７】
（付記２４）
認証ポイントオブセール（POS）装置を用意する手段と、
認証モバイル購入装置を用意する手段と、
時変POS購入アクションを認証POS装置に送信するための認証POS装置及び認証モバイル購入装置間のショートレンジ通信手段と、
時変POS購入アクションを受信し、認証POS装置及び認証モバイル購入装置に従って、POS装置及びモバイル購入装置の時変POS購入アクションを認証及び確認する手段と、
を有することを特徴とする装置。
【図面の簡単な説明】
【０１８８】
【図１】本発明の一実施例による物理的ポイントオブセール（ＰＯＳ）トランザクションサービス用の移動無線通信装置を用意する通信システム１００を示す図である。
【図２】本発明の一実施例により移動装置ＰＯＳ認証トランザクションを実行するユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション(UPTF SAS)システムの機能ブロック図である。
【図３】本発明の一実施例による認証モバイルＰＯＳサービスをもたらすようにセキュアアグリーメントサブミッション(SAS)プロトコルに基づくUPTF移動装置POS認証トランザクションメッセージを示す図である。
【図４】本発明の一実施例によるモバイルPOSをもたらすシステムフローチャートを示す図である。
【図５】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図６】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図７】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図８】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図９】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１０】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１１】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１２】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１３】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１４】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１５】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１６】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【符号の説明】
【０１８９】
１００ コンピュータシステム
１０２ ユーザ
１０３ POS
１０４ モバイル装置
１０６ プロバイダ
１０９ モバイルPOSアプリケーション
１２０ セキュアトランザクションサーバ
２０３ データベース
【技術分野】
【０００１】
本発明は物理的ポイントオブセール（POS）トランザクション用の無線コンピュータ装置／デバイスに関連する。
【背景技術】
【０００２】
物理的ＰＯＳでは支払速度を改善する必要性がある。また、無線通信コンピュータ装置を用いて物理的ＰＯＳと共にトランザクション（処理又は取引）のコストを改善する必要性もある。近距離通信法での通信効率に備えてメッセージサイズを小さくする必要性もある。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
本発明の課題は上記の要請の少なくとも1つに応える物理的ポイントオブセール(POS: Point of Sale)トランザクション用の無線通信コンピュータ装置／デバイスをもたらすことである。例えば物理的ＰＯＳトランザクション用の個人ディジタルアシスタント(PDA)無線通信ワレット及び／又は移動電話である。
【課題を解決するための手段】
【０００４】
上記に加えて更なる形態及び利点は以下の詳細な説明から明白になり、或いは開示された形態を実現することで学習されるかもしれない。
【０００５】
本発明による方法及びシステムは、セキュアトランザクションサーバ（STS）を用意し；STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意し； STSの第２の認証パラメータに従って認証モバイル購入装置を用意し；POS装置及びモバイル購入装置間でショートレンジ通信手段を用意し；STSパーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け；POS装置により、時変変換セキュアPOS認証POS購入アクションをSTSに送信し；ユーザによりPIEを認証モバイル購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信し；認証POS装置に従って、及び認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSにより、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する。
【発明を実施するための最良の形態】
【０００６】
本発明の実施形態によれば、ＰＯＳ購入アクションは商品及び／又はサービスについての支払を識別する。
【０００７】
上記の形態及び利点は他の形態及び利点と共に添付図面に関連する以下の実施例の説明から明瞭になるであろう。
【０００８】
本願は西暦２００５年８月１日付で米国特許商標庁に出願されたYannis Labrou and Jonathan Agreによる“WIRELESS WALLET FOR PHYSICAL POINT OF SAL(POS) TRANSACTIONS”と題する米国仮特許出願第６０／７０３，８６２号に基づく35USC119(e)の利益を享受し、その全内容は本願のリファレンスに組み入れられる。
【０００９】
本願は以下の出願に関連する：西暦２００５年８月８日付け米国仮出願番号第６０／６６９，３７５号の利益を享受する“Authentication Services Using Mobile Devices”と題する西暦２００６年３月２４日付け出願の米国継続出願第１１／３８８，２０２号；及び西暦２００４年２月１７日付け出願の米国仮出願番号第６０／５４４，３００号の利益を享受する“WIRELESS WALLET”と題する西暦２００５年１月３１日付け出願の一部継続出願第１１／０４５，４８４号；西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月１１日付け出願の米国出願第１０／４５８，２０５号；西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５８４号；西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５６９号；及び西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５８３号。
【００１０】
本願は西暦２００６年３月２４日付けで米国特許商標庁に出願され“AUTHENTICATION SERVICES USING MOBILE DEVICE”と題する米国出願第１１／３８８，２０２号にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる。この出願は“WIRELESS WALLET”と題する西暦２００５年１月３１日付け出願の米国特許出願第１１／０４５，４８４号にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる。
【００１１】
本願は２００３年６月１１日付け出願の米国特許出願第１０／４５８，２０５；２００３年７月２９日付け出願の１０／６２８，５８４号；２００３年７月２９日付け出願の１０／６２８，５６９号；２００３年７月２９日付け出願の１０／６２８，５８３にも関連し、これらの開示内容も本願のリファレンスに組み入れられる。
【実施例１】
【００１２】
本発明の実施例が添付図面を参照しながら以下に詳細に説明され、図中同様な参照番号は同様な要素に関連する。図面を参照することで本発明を説明するように実施例が以下に説明される。
【００１３】
説明される実施例はポイントオブセール（POS）トランザクション用の無線通信コンピュータ装置／デバイスをもたらす。これは例えば物理的POSトランザクション用のパーソナルディジタルアシスタント（PDA）無線通信ワレット(wallet)及び／又は移動電話機である。説明される方法、装置及び変形例は、物理的POSにおける支払速度、トランザクションのコストを改善する。なぜなら、それらは、認証及び商人されるトランザクションに関し、移動電話が無線インターネット又はセルラ電話ネットワークに接続することを常には必要としないからである。更に近距離通信に関するメッセージサイズも縮小される。
【００１４】
図１は本発明の一実施例による物理的ポイントオブセール（ＰＯＳ）トランザクションサービス用の移動無線通信装置を用意する通信システム１００を示す図である。本実施例によれば、ユーザ１０２は無線通信機能を備えた移動電話又はPDA（限定ではない）のような移動装置１０４を用いて、プロバイダ１０６のキャッシュレジスタ（限定ではない）のようなポイントオブセール（POS）装置１０３と共に取引を行い、例えば或る品目を購入する又はサービスを受ける等の行為を行う。本発明の一形態によれば、POS１０３は別の移動電話のような別の移動装置１０４でもよい。本発明の一形態によれば、プロバイダ１０６は１つ又は複数のPOS１０３を使用してもよい。本発明の一形態によれば、プロバイダ１０６及びPOS１０３は共に折り畳まれてもよい。移動装置１０４は如何なる移動通信コンピュータ装置でも移動無線コンピュータ装置でもよく、限定ではないが、他の移動装置104a-nと、セキュアトランザクションサーバ１２０と、又はPOS１０３と或いはそれらの如何なる組み合わせとも無線通信する（例えば、無線インターネット又は移動電話ネットワーク２１１）移動電話を含んでよい。本発明の一形態によれば、移動装置１０４はそこに実装された1以上の近距離通信機能２１０を有し、例えば、（限定ではないが）画像、音声及び／又はRFをPOS１０３と共に通信する。
【００１５】
本発明の一形態によれば、本発明はユニバーサルパーバシブトランザクションフレームワーク（UPTF: Universal Pervasive Transactions Framework）を利用する移動電話１０４のような移動装置１０４を用いて物理的POSトランザクションを改善する。説明される本方法及び変形例で前提とする１つの主な概念は、顧客又は顧客の移動電話１０４がポイントオブセール（POS）１０３と、以下の事項を介してトランザクションを認証及び承認するために使用されるトランザクションメッセージ（例えば、UPTFSASベーストランザクションメッセージ）を通信することである：
（１）画像、
（２）音声信号、
（３）近距離無線接続技術（例えば、限定ではないが、WiFi、ブルートゥース、無線周波数識別（RFID）又はスマートカードのような近距離RF信号、近接通信（NFC: Near Field Communication）信号でもよく又はそれらの如何なる組み合わせでもよい）又は
（４）上記の如何なる通信でもよい。
【００１６】
本発明の一形態によれば、POS１０３は或る装備を有し、その装備はローカルに送信／受信されたメッセージを送信、受信及び解釈し、UPTFトランザクション確認プロトコルの対応するUPTFSASメッセージを再構築できる。例えば、POS１０３における画像インタープリターは移動電話１０４のディスプレイに表示された画像からUPTFSASメッセージをデコードできる。他の例はPOS１０３で音声プロセッサを利用することであり、そのプロセッサは移動電話１０４のスピーカを介してPOS１０３のマイクロフォンに「再生」された音声信号からUPTFSASメッセージをデコードできる。別の例はPOS１０３及び移動電話１０４間のRF信号である。POS１０３ｉにより受信された情報は、ＵＰＴＦトランザクション確認プロトコルに必要な１以上のUPTFSASメッセージ（即ち、POSトランザクション見解又はプロバイダ／商人／受取人のトランザクション見解）を作成するのに使用され、そのメッセージを移動装置１０４及び／又は（場合によっては）POS１０３がSTS１２０と共に送受信する。一形態によれば、POS１０３は、セキュアトランザクションサーバ（STS: Secure Transaction Server）１２０に、移動電話１０４の供給したRFベースのUPTFSASメッセージ、又は画像、それを対応するUPTFSASメッセージに変換した後の音声、UPTFベースのディジタルメッセージである変換結果等を送信する。一実施例によれば、POSは、STS１０２への／そこからの何らの事前の変換もなしに、画像又は音声のような何らかのユーザ関連UPTFSASメッセージ（例えば、移動電話１０４で生成されたユーザトランザクション見解）を介して通すことで送受信を行う。POS１０３はデータネットワークを介してSTS１２０に結合可能であり、そのネットワークは無線コネクション及び／又は有線コネクションでもよい。
【００１７】
画像の場合、POS１０３はバーコードスキャナを装備し、好ましくは２次元バーコードを処理可能なものである。音声信号の場合、POS１０３はDTMF（デュアルトーンマルチ周波数）トーン識別装置に又は音響カプラを装備する。DTMF認識装置（検出器）はオーバーザフォーンカスタマーサービスシステムへのタッチトーン入力を認識可能である。
【００１８】
説明される他の方法は、ショートメッセージサービス（SMS）及び／又はマルチメディアメッセージサービス（MMS）メッセージを用いて移動電話１０４，POS１０３及び／又はSTS１２０の間でUPTFSASメッセージを送信することで購入を行う物理的POS１０３を改善する。より一般的には、SASメッセージは全てのタイプのUPTFトランザクションに対して伝送される手段として使用可能である（これについては本願のリファレンスに組み込まれているUPTFに関する出願を参照されたい。）。
【００１９】
本発明は、UPTFベースの無線ワレットソフトウエア１０８を実行可能な如何なる移動装置１０４で、UPTFSASプロトコル及びPOS機能を実行可能なPOS１０３（コンピュータ装置）で及びUPTFベースのセキュアトランザクションサーバ（STS）１２０で実現されてもよい。移動装置１０４によるトランザクションをユーザが安全に実行するのを可能にすることに関心のある企業は、UPTFSASプロトコルを採用できる。
【００２０】
従ってここで説明される実施例はPOS１０３と共にトランザクションを認証可能な移動装置に関連する。一実施例によれば、認証された又は認証可能なトランザクションは、ユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション（UPTF SAS）プロトコルに基づく。ユニバーサルパーバシブトランザクションフレームワーク（UPTF）は移動（無線）装置で起動される認証トランザクション用のフレームワークである。UPTF SASプロトコルについては、２００６年３月２４日付け出願の米国特許出願第１１／３８８，２０２号；２００５年１月３１日付け出願の１１／０４５，４８４号；２００３年６月１１日付け出願の１０／４５８，２０５号；２００３年７月２９日付け出願の１０／６２８，５８４号；２００３年７月２９日付け出願の１０／６２８，５６９号；２００３年７月２９日付け出願の１０／６２８，５８３で議論されており、これらの全内容が本願のリファレンスに組み入れられる。本発明の一実施例によれば、移動装置１０４は、１以上の者に関する認証可能なトランザクション見解（即ち、典型例ではペアの及び／又は２より多くの認証されたトランザクション見解）に従って認証されたトランザクションサービスをもたらし、認証されたトランザクション見解は時間、ユーザ及びソフトウエアに依存して保護され（例えば、暗号化され）、照合され（互いに確認され）、POS１０３（例えば、取引者）に対する取引者匿名性は他の取引者の個人的な／プライベートな／機密の情報（例えば、アカウント情報）を受信する必要はない。従って本実施例によれば、認証はトランザクション又は確認者の契約を含む。
【００２１】
図２は本発明の一実施例により移動装置及びＰＯＳを用いて認証トランザクションを実行するユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション(UPTF SAS)システム２００の機能ブロック図である。基礎出願の図２等では、通信チャネルのタイプ又は可能なタイプに関する、説明される特徴／概念を強調するために着色が使用される。例えば、通信チャネルは仮想プライベートネットワーク（VPN）、移動電話又はセルラネットワーク又は既知の如何なるタイプのコンピュータデータ通信網でもよい。ユニバーサルパーバシブトランザクションフレームワーク（UPTF）は、見解(view)を送信するためのセキュアアグリーメントサブミッション（SAS）プロトコルと呼ばれる通信セキュリティプロトコル及び独立且つ匿名の取引アグリーメント見解に基づいてシステムアーキテクチャを規定する。本質的にはUPTFは或る入れ物(vessel)を提供し、その入れ物は、取引に参加する各人から確認に関して信頼された者へ或る通信ネットワーク（無線インターネット、移動電話網又はセルラリンク、近距離通信のような安全でない部分を有するかもしれない通信ネットワーク）を利用して取引契約-この場合、移動装置POS認証トランザクション（移動装置POSトランザクションと呼ばれる）-の個々の見解を安全に搬送することができる。一実施例によれば、UPTFSASメッセージはその時点での特定のトランザクションに対する認証である。移動POS１０４がPOSトランザクションに使用される場合には、取引者はユーザ１０２及びプロバイダ１０６であり、プロバイダPOS１０３を使用し、ユーザ１０２はそのPOSと共に取引を進めることを希望する。「移動装置POS取引（トランザクション）」アグリーメント（契約）の典型例は：「ユーザＡ、トランザクショントークン」である。
【００２２】
図２ではUPTFSASプロトコルは、対称的な秘密鍵325c,mの手法を用いて取引メッセージを暗号化／解読し、秘密鍵352c,mは各人の移動装置１０４及び信用される第三者（例えば、STS１２０として実現される）によってのみ生成され、取引者間で秘密鍵を伝送することを要しない。言い換えれば、UPTFSASは暗黙的にユーザ認証を行う。なぜなら、送信者の暗号化されたメッセージの、STS１２０のような信用される第三者のみによる解読は、その送信者を認証するからである。SASは、取引者の認証性が確認されること、及び配信中に、情報のプライバシーが確保されること（取引者匿名性）を、取引者が互いに疑っている場合でさえ及び（場合によっては）或る者からのメッセージが他の者によって第三者の確認に転送される場合でさえ保証する。UPTFは信用される第三者１２０に、移動装置POSトランザクションの独自の見解が互いに矛盾しないことを確認する手段をもたらす。
【００２３】
図２では、STS１２０が或る者から受信したトランザクション見解から移動装置POSトランザクションデータを抽出し、STS１２０が受信した移動装置POSのトランザクションデータを確認した後に、更なるアクションが必要とされ、例えば、ユーザ支払者１０２及びプロバイダ（商人）受取人１０６に関する金融機関とやりとりし、ユーザ支払人１０２及びプロバイダ受取人１０６の間で指定された資金を移行させる信用のある第三者１２０によって実現される。
【００２４】
図２では、UPTFベースの移動装置POS認証トランザクションシステムアーキテクチャは、移動ポイントオブセール（POS）アプリケーション１０９をロードした移動電話１０４のようなUPTF装置（ユニバーサルパーバシブトランザクション装置-UPTDとも言及される）を操作するユーザと、他のUPTFベースの装置２０５を操作するプロバイダ、セキュアトランザクションサーバ（STS）１２０、選択的に追加的なトランザクション用のいくつかの金融機関(図示せず)、及びそれらの間のいくつかのセキュアでない及び（場合によっては）セキュアな通信チャネルを含む。典型的には、一実施例によれば、図2に示されるようなSTS１２０及びプロバイダ１０６の分離は論理的な分離であり、単独のエンティティ又は（場合によっては）別々の複数のエンティティがそれらを実行してもよい。
【００２５】
図２では、ここで説明される実施例により、STS１２０は移動装置１０４を認証パラメータ３５０により認証し、認証可能な移動POS１０４を用意する。STSの認証パラメータは、各ユーザ１０２の移動POS１０４及びプロバイダ１０６（POS１０３）への／からのメッセージを暗号化するのに使用される秘密情報である。STS１２０は独自に生成したUPTFSAS移動装置POS認証トランザクション見解（以下で更に詳細に説明される）をユーザ１０２及びプロバイダ１０６（POS１０３）双方からそれらの間で進められるトランザクションについて受信する。STS１２０はUPTFSAS移動装置POS認証可能トランザクションメッセージからの情報及びSTS１２０データベース２０３に格納された情報に基づいて双方の見解をデコードすることができる。デコードが成功すると、STS１２０は、その見解メッセージがオリジナルであり、真正であり、意図されるユーザ１０２及びプロバイダ１０６を含むことを確認し、トランザクション見解中のその情報フィールドが互いに矛盾しないことを確認する。STS１２０は否認目的のためにメッセージ処理のログを維持することができる。従って認証移動POS１０４移動POSアプリケーション１０９は、ユニバーサルパーバシブトランザクションフレームワーク（UPTF）と呼ばれる一般的フレームワーク、一般的な新たなアーキテクチャ及び他者契約を安全に進めるセキュリティプロトコルに基づき、無線伝送ネットワークで移動装置を利用する。フレームワークは、無線環境を含む想定される一般的通信に特化したいくつかの重要な特徴に適合するよう設計される。
【００２６】
図２では、一実施例により、移動装置１０４モバイルPOSアプリケーション１０９は、何らかの近接通信法２１０を介してプロバイダ１０６のPOS１０３と通信し、その通信法は、画像、音声（音、口頭の／書かれる通信及び（音声認識のような）その認識）若しくは無線通信接続技術又はそれらの如何なる組み合わせを含んでよい。近接通信２１０の範囲は数インチ（１インチ＝２．５４ｃｍ）又はそれ未満から所定の領域にわたるアプリケーションの設計に従う。近接範囲通信２１０は、典型的にはそれ自身はセキュアではない（通信チャネルはセキュアでないかもしれないが、その通信チャネルはUPTFSAS法のような所望のセキュリティ特性を有するプロトコルを搬送可能であることを意味する。）。本実施例はそのような構成に限定されず、近接通信２１０はそれ自身セキュアであってもよく、UPTFSASプロトコルを搬送してもよい。移動装置１０４モバイルPOSアプリケーション１０９は、典型的にはセキュアでない無線通信チャネル２１１を介してSTS１２０と通信することもでき、無線インターネット、移動電話網、ローカル無線ネットワーク又はそれらの如何なる組み合わせでもよい。本実施例によれば、無線通信チャネル２１１はSMS及び／又はMMSを含む。かくて無線UPTFSASベースのメッセージは、SMSメッセージを用いてSTS１２０へ／そこから、或いはハイパーテキストトランスファープロトコル（HTTP）、ウェブサービスコールを用いて、若しくは既知の他の無線メッセージ伝送サービス又はそれらの如何なる組み合わせでもそれを用いて、無線通信チャネル２１１を介して転送可能である。プロバイダ１０６及びSTS１２０は別々でもよいし（場合によっては）折り畳まれてもよく、プロバイダ１０６は既知のセキュアな、セキュアでない、有線の若しくは無線の、又はそれらの通信チャネル２２０の如何なる組み合わせによってもSTS１２０と通信可能な接続をもたらす。
【００２７】
図３は本発明の一実施例による認証モバイルＰＯＳサービスをもたらすようにセキュアアグリーメントサブミッション(SAS)プロトコルに基づくUPTF移動装置POS認証トランザクションメッセージを示す図である。SASプロコルは所望のUPTFベースの認証トランザクションの見解を暗号化及び提出（サブミット）するのに使用される。SASの暗号化手法及びメッセージ構造は、 無線を含むセキュアでない一般の通信環境で所望のセキュリティ属性の多くを用意するように次のように設計される：
ｏ 認証：契約者及び確認者は、契約グループが整合しているように互いに認証される；
ｏ 匿名性：契約者は互いに匿名のまま残され、個人的な及び／又は他のアカウント関連情報は他者にさらされない；
ｏ 契約内容の保護：契約は私的（プライベート）に維持され、不正改ざん耐性、再生不可能性及び強固な否認防止性がもたらされる。特に、連続的に変わる、時間に依存する、装置固有のキーが各見解の暗号化に使用される。
【００２８】
基礎をなすSASアルゴリズムは安価なユーザ装置を用いるシステムに特に適しており、そのユーザ装置は限られた演算リソースしかなく、ユーザの利用する際の複雑さを最小化する。更に、SASを利用するのに必要な情報の一部は、特にパーソナル認証エントリ（PIE）は、移動POS１０４に永続的には格納されず、どのデータ伝送にも含まれず、移動POS１０４が紛失したり盗難にあった場合でも移動POS１０４を利用できないようにする。SASに関する更なる詳細及び暗号化手法は図３を参照しながら以下でなされる。
【００２９】
図３には、移動装置POS認証見解メッセージ４０２，４０４（即ち、移動装置１０４、POS１０３及びSTS１２０の間でのUPTFSAS認証取引メッセージ）の一般的プロセス及び内部構造が示されている。プロバイダ１０６は、POS１０３のようなプロバイダ装置を含み、その装置でプロバイダUPTFベースのトランザクションメッセージが処理される。 UPTFSASベースの見解４０２，４０４はソフトウエアで及び／又はコンピュータハードウエアでモバイルPOS１０４で実行されているモバイルPOSソフトウエア１０９としても実現される。ユーザ１０２及びプロバイダ１０６からの見解４０２，４０４は対称的であるので、ユーザの見解４０２だけが説明される。図３で使用される記号が以下に説明される：
DIDc：デバイスID、モバイルPOS１０４（ユーザ顧客(c)又はソース取引者）に固有の識別子。
【００３０】
DIDm：デバイスID、プロバイダ１０６POS装置１０３（商人(m)又は宛先取引者）に固有の識別子。
【００３１】
RSN：ランダムシーケンスナンバー。
【００３２】
TS：ローカルな現在のタイムスタンプ。
【００３３】
TID：トランザクションID、契約に割り当てられた固有の識別番号であり、STS１２０により保持され、対応するUPTF契約見解４０２，４０４を区別する。
【００３４】
MD：メッセージダイジェスト。
【００３５】
PIE：パーソナル識別エントリ、ユーザ及びSTS１２０が維持する英数字文字列のような入力秘密エントリ。ここで説明される典型的な実施例では、PIEはユーザ及びSTS１２０によってのみ保持され、取引に関する他者及び／又は金融機関には知られない及び／又は保持されず、ユーザトランザクション見解４０２を暗号化するためにユーザ１０２のモバイルPOS１０４に対する中間的なパラメータとして一時的に知られる。より具体的には、PIEはトランザクションメッセージには含まれず（例えば、UPTFSASメッセージ及び／又はSASベースの情報メッセージ）、モバイルPOS１０９はPIEを送信しない。PIEは例えば４桁の数字のようにかなり短い英数字文字列にすることで、セキュアでなくなる。ユーザはそのユーザが取引を試みるときはいつでもPIEを入力する。好ましくは、PIEは（モバイルPOS１０９を実行する）クライアント１０４を利用してユーザが認証可能なモバイルPOSサービスに登録する場合に、そのユーザに発行される。ユーザはそのような時点でPIEを選択できる。しかしながら、PIEは或る意味で高度にセキュアな情報の一部であり、UPTFプロトコル実行中に決して伝送されず、ユーザ及びSTS１２０によってのみ知られ、充分に秘密に保護されるべきである。PIEはセキュアな形式で移動POS１０４でユーザにより入力可能であり、或いは指紋センサのようなバイオメトリック装置を用いて決定論的に生成されてもよいことが仮定される。例えば指紋センサから受信した指紋データに適用される演算を利用して、ユーザによりSTS１２０に初期に通知されるPIEを生成することができる。ユーザが取引を試みるときはいつでも、ユーザは自身の指紋を指紋センサに当て、PIEを生成する。PIEは移動POS１０４の永続的なストレージに維持されないが、取引用の暗号鍵の生成に必要な中間パラメータとして使用され、位相POS１０４はアプリケーションの基準に従って決定される取引実行時間より長い期間にわたってPIEを維持すべきでない。本発明の特定の実施例が、契約取引各々についてユーザが入力するのに便利でないPIEの形式を利用し、装置はそのユーザのPINを格納することを必要とする場合に、その格納はセキュアでなければならず、改ざんできないようにすることを要する。
【００３６】
図３に示されるように、見解４０２は暗号テキスト部（又は暗号化部）４０６及び認知可能部（例えば、プレインテキスト）４０８を含む。プレインテキスト部４０８は見解４０２を生成する支払人２００のDIDc及びTID、並びに装置１０４の現在のローカルなタイムスタンプ（TS）を含む。ここに説明される特徴の中でも特にTSは取引の再生を防ぐことにも使用される。暗号化部４０６は２つの重要なフィールドを有する：契約データ（トランザクションデータ）及びその契約に含まれるプロバイダ１０６のPOS１０４のDIDmである。DIDmはUPTFプロトコルの所望の確認特性をもたらすのに最低限必要なリファレンスフィールドである。従って、ユーザは、PIE、モバイルPOSアプリケーション１０９認証パラメータRSN及び認証可能なトランザクションメッセージに基づいてモバイルPOS１０４認証取引を取引者と実行でき、トランザクションメッセージは移動装置POS１０４の識別子、取引者の識別子及び取引の識別子を有し（例えば、識別子及び／又は支払額のような他のトランザクション関連データ等）、モバイルPOS１０４でのモバイルPOSアプリケーション１０９及びSTS関連性（PIE及びソフトウエア認証パラメータの関連性）の結合に基づいて、モバイルPOS１０４を提供し、ユーザ１０２とともに装置１０３，１０４，１２０により既知であり、ユーザ１０２，プロバイダ１０６（POS１０３）及びSTS１２０の間で認証トランザクションメッセージを交換する。
【００３７】
第１に、移動装置１０４のローカルクロックから取得したTS及びDIDc（及び／又は契約データの一部として提供される）は、時間依存性のRSNを生成するために装置１０４の疑似乱数生成部によって使用される。従って、生成部のパラメータは各装置１０４に特有である。そして暗号鍵ＫはＲＳＮ及びユーザ入力PIE（本願基礎出願の図３ではオレンジ色で着色されている）から生成され、PIEはＳＴＳ１２０によって生成される。先ず、ＲＳＮ及びＰＩＥが関数Ｆを用いて結合され、その結果にハッシュ関数Ｈが適用され、暗号鍵が生成される：
Ｋ＝Ｈ（Ｆ（ＰＩＥ，ＲＳＮ））
メッセージダイジェスト関数は見解のMDを生成するために契約データ、DIDm及びDIDcに適用可能である。本実施例によれば、MD４１０は図３に示されるように短縮されたUPTFSAS契約データにハッシュ関数を適用することで生成される。誰もどんな方法ででも見解４０２の内容を改ざん又は修正できないことを保証することで、MDはセキュリティを更に強化する。暗号鍵Ｋと共に暗号化アルゴリズムはＭＤ、契約データ、DIDc及びDIDmに適用され、基礎出願の図３で桃色で示されているように見解４０２の暗号化テキスト部分を生成する。更なるプロテクションのために、SASプロトコルはランダムメッセージパディングを利用し、「既知テキスト」攻略(known-text attack)を更に防ぐ。ここで説明される実施形態によれば、実施例は、暗号化にアドバンストエンクリプションスタンダード(AES: Advanced Encryption Standard)を、乱数生成にキーハッシュメッセージ認証(HMAC: Keyed-Hashing for Message Authentication)ベースの手法を、ハッシュ関数にSHA1セキュアハッシュアルゴリズムを使用する。
【００３８】
STS１２０は暗号化プロセスで各装置１０４で使用される特定のパラメータ及び関数について充分な予備知識を有し、メッセージ４０２，４０４のプレインテキスト部と組み合わせられる場合に、上述のプロセスを逆にすることでメッセージ４０２，４０４を解読可能にする。例えば、見解４０２のプレインテキスト部４０８から、STS１２０はDIDc及びTSを復元し、それらは顧客２００のPIE及びRSN生成器の他のパラメータ（STSデータベース２０３に格納可能である）を探すのに使用される。これらはRSNを計算するのに使用される。暗号鍵Ｋはその後に同じ方法を用いて計算可能であり、その方法と共に顧客UPTD１０６は暗号鍵を生成する。見解メッセージ４０２の暗号化テキスト部４０６はその後にデコードされる。
【００３９】
ユーザ１０２の見解の適用可能な全てのフィールドが捕捉された後に、STS１２０は同じ取引に関するプロバイダ１０６の見解４０４を、以前にデコードしたユーザ１０２の見解４０２に含まれるDIDm及びTIDを用いて突き止める。同様な暗号解除プロセスの進行後に、プロバイダ１０６の見解４０４の契約データのデコードされたフィールドが、ユーザ１０２の見解４０２からの対応するフィールドと比較される。全ての適用可能な対応するフィールドが合致するならば（アプリケーションデザインに従って対応するならば）、受信した見解４０２，４０４が確認されたものとみなされる。更なる処理がその後に実行され、必要に応じて外的な実行にトリガを与える。
【００４０】
STS１２０からユーザ１０２又はプロバイダ１０６への如何なる応答も、STS１２０により、同じ暗号化法を用いて及びオリジナルの取引のTS及び宛先装置１０４，１０３のパラメータを用いて暗号化される。意図されるレシートのみが応答メッセージを解読でき、プライバシープロテクション及びSTS１２０の認証を保証する。
【００４１】
UPTFSASに関する別の暗号鍵生成法の例が説明される。図３では見解４０２を利用し、鍵KEYcはRSNc及びPIEcのハッシュであり；詳細な鍵生成手順は以下のとおりである：
新たな認証モバイルPOSサービスアカウントがSTSにより作成される場合に、RSNcの初期化データが作成される（例えば、モバイルPOS１０９がSTS１２０により作成又は初期化される。）。具体的には：
１．ランダムな１２８ビットシードがソフトウエアサービス関数を用いて生成される。
【００４２】
２．ランダムな１６０ビッット初期タイムスタンプが、新たなUPTDアカウント生成時点で、ソフトウエアサービス関数を用いて作成される。それ故に、STS１２０が装置１０４固有の初期化パラメータの乱数及びタイムスタンプを生成し、それら双方がモバイルPOSアプリケーション１０９を介してモバイル装置１０４に送信される。
【００４３】
新たなアカウントがSTS120にて作成される場合に、ＰＩＥが次のようにしてSTS１２０により作成される：３２ビット乱数値がソフトウエアサービス関数を用いて作成され、各バイトをデシマル値の文字列に変換し、それら全てを連結し、長いストリングを生成する。PIEを作成するためにこのストリングから４桁がランダムに切り出される。
【００４４】
トランザクションメッセージを暗号化するために鍵が作成される必要のある場合には、以下のステップが実行される：
１．１６０ビットの現在のタイムスタンプが次のようにして生成される：
ａ．現在の時間を文字列に変換する。例えば、現在の時間を１６字の文字列に変換する。例えば２００４年１月２６日５：０４ｐｍは、「0000170401262004」と書かれる。
【００４５】
ｂ．文字列及び一方向関数を利用して別の値を出力する。例えば、SHA1アルゴリズムを用いて現在時間の文字列をハッシュすることでそれは行われ、１６０ビット出力を生成する。
【００４６】
２．初期タイムスタンプ及び現在のタイムスタンプのXORを計算し、１６０ビット出力を生成する。この処理は本質的には２つの時間の間の相違を決定論的に算出する形式である（即ち、２つの値の間の決定論的な変換である。）。
【００４７】
３．１２８ビットシードソフトウエア認証パラメータをデータとして使用し、２つのタイムスタンプのXORされた値を鍵として使用し、HMAC結果を計算する（１６０ビット値）。HMACの結果はRSNcである。HMACの利用は、RSNc生成に予測不可能に適用する。
【００４８】
４．HMAC結果の最初の１２８ビットを切り出し、１６０ビット値を準備するために３２ビットPIE（４桁文字列から変換）と結合（連結）する。
【００４９】
５．処理（４）でのビットストリームのハッシュ(SHA1)の値を計算し、最終的な鍵として最初の128ビットを切り出す。
【００５０】
メッセージの暗号化部分では、メッセージのトランザクション部分のハッシュがSHA1（或いは、CRCが使用可能である）を利用しながら使用される。
【００５１】
上述の例では、ビット数の値は非限定的に与えられ、本発明は特定のビット数に限定されない。従って図２，３を参照しながら説明されるように、UPTFSASベースのトランザクションは、装置固有のパラメータを用意する装置１０４を必要とし、そのパラメータは装置に特有の及び時間に特有の鍵と装置のオペレータとを決定し、そのオペレータはSTS１２０及びそのオペレータにだけ知られている一定のPIEを提供する。この２つの組み合わせはSTS１２０により確認可能な暗号化されたトランザクション要求に必要とされる。１つの（又は複数の）トランザクションメッセージを傍受し、それを成功裏にデコードしても、鍵生成プロセスに使用される装置固有のパラメータ又はPIEを推測するには不十分である。更に、STS１２０により処理されるトランザクションの対形式の契約に起因して、単独の、時間依存性の鍵は再利用できない。
【００５２】
一実施例によれば、STS１２０は、STS１２０から装置１０３への全ての良好な応答の後に−その後STS１２０は装置１０３，１０４により使用される新たなシードを期待する−RSNシードをリセットすることができる。このシードは以下のようにして導出可能である：
（１）メッセージパディングの所定部分を利用し、及び／又は
（２）STSの応答中の（その応答のトランザクションコンテンツ中の）新たなシードを装置１０３，１０４に含めることである。
【００５３】
図４は本発明の一実施例によるモバイルPOSをもたらす（即ち、「サービスを提供すること」であり、ユーザへの配信及び関連するシステム動作を含む。）。システムフローチャートを示す図である。図４では移動装置はモバイルPOS１０４の例として使用されている。本方法は処理４５０にてユーザ１０２が移動電話POSサービス登録サイト２０５にログインする。例えば、プロバイダ１０６及び／又は様々なプロバイダ１０６が参加するSTS１２０は、モバイルPOSサービス登録機能を用意する。処理４５２にて、ユーザはモバイルPOSサービスを選択し、本実施例によれば、それはプロバイダ１０６からのモバイルPOSアプリケーション１０９ダウンロード要求である。しかしながら実施例は移動電話１０４へのモバイルPOSアプリケーション１０９のダウンロード構成に限定されず、STS１２０により認証可能なモバイルPOS１０４が用意される限り、（限定ではないが）事前にインストールされたソフトウエア及び／又はコンピュータハードウエア（例えば、集積回路）のような他の技術を通じてモバイルPOS１０４は使用可能である。処理４５４ではプロバイダ１０６装置２０５は、モバイルPOS１０４を提供するためにSTS１２０と通信可能に接続する。
【００５４】
図４では、本方法は処理４５４にて、ソフトウエア認証パラメータと共にモバイルPOS１０９アプリケーションを、認証モバイルPOSアプリケーション１０９としてSTS１２０で初期化することを含む。処理４５４では、個人識別エントリ（PIE）(例えば、PIN)及び移動電話１０４の識別子を認証モバイルPOSアプリケーション１０９にSTS１２０にて関連付ける。処理４５６では、PINはユーザと通信可能である。当然に処理４５０でユーザ１０２はPINを用意できる。処理４５８では移動電話１０４で認証モバイルPOSアプリケーション１０９をインストールする。一実施例によれば、処理４５８にて、移動電話１０４は認証モバイルPOSアプリケーション１０９に対するダウンロードリンクでショートメッセージサービス（SMS）を受信する。処理４６２ではユーザ１０２は認証モバイルPOSアプリケーション１０９をダウンロードできる。認証モバイルPOSアプリケーション１０９が移動電話１０４にインストールされると、ユーザは移動電話１０４でインストールされた認証モバイルPOSアプリケーション１０９をPIE（例えば、PIN）を用いて実行し、認証モバイルPOS１０４として移動電話POS認証トランザクションを実行できる。
【００５５】
ここで説明される実施例によれば、処理４５４にて、１以上のソフトウエア認証パラメータが選択され、パラメータは（限定ではないが）新たなランダムシードナンバーのような新たなシード作成及び初期化時間とすることができる。処理４５４ではSTS１２０はデータベース２０３に移動電話１０４用の固有識別子（装置ID又はDIDと言及される）を格納し、固有識別子は例えば移動電話１０４の移動電話番号又は何らかのランダムに生成されたグローバルに固有の識別子（GUID）、（場合によっては）移動電話キャリア、又はソフトウエアアプリケーションパラメータ、及び生成されたPIE、又はそれらの如何なる組み合わせでもよい。説明される実施例によれば、移動電話番号が移動電話１０４の装置識別子として使用可能である。移動電話１０４の固有識別子（装置ID(DID)）は、トランザクションメッセージを認証モバイルPOSアプリケーション１０９に関連付けるために（即ち、DIDをソフトウエア認証パラメータに及びSTS１２０に格納されたPIEに関連付けるために）STS１２０により使用され、STS１２０がそのDIDを有する装置１０４に対応する鍵を生成できるようにする。移動電話番号は移動電話１０４とショートメッセージ（例えば、通知等）を通信するのに使用可能である（例えば、マルチメディアメッセージサービス（MMS）を含む（及び／又は）ショートメッセージサービス（SMS））。移動電話１０４は既知の技術によるインターネットで動作可能な移動電話でもよい。ここで説明される実施例によれば、移動装置POS認証トランザクションメッセージは、ユーザ１０２及びモバイルPOS１０４の特定の組み合わせに拘束され、そのユーザに対する結合（絆）はPIEを介してなされ、装置１０４との結合（絆）は認証モバイルPOSアプリケーション１０９のソフトウエア認証パラメータを介してなされる。特にトランザクションはSASベースの暗号化メッセージであり、暗号化メッセージは、PIE及び認証モバイルPOSアプリケーション１０９のソフトウエア認証パラメータを介して、ユーザ１０２及び装置１０４の組み合わせに遡ることができる。同様な結び付きがPOS１０３トランザクションメッセージに適用される。
【００５６】
本実施例によれば、サインアップ及び登録プロセスに関する変形例は、パーソントゥパーソン（個人対個人）の氏は会いに特に有用であり、パーソントゥパーソン支払では支払人は支払人モバイルPOS１０４ａであり、受取人は受取人モバイルＰＯＳ104bとして機能し、そのような様子が以下に説明される。本方法は、支払人モバイルPOS１０４ａからの支払いを受けるために受取人が支払サーバに事前に登録済みであることを要しないという利点を有する。移動電話１０４でモバイルＰＯＳアプリケーション１０９を利用するユーザは、モバイルＰＯＳサービスに未だ登録されていない別の移動電話所有者に支払を行うことができる。第１ユーザは第２ユーザの移動電話番号を介して支払の受取人を指定する。第２ユーザは上述の電話番号で第２ユーザの移動電話で以後ＳＭＳを受信する。ＳＭＳは（テキストを用いて）第２ユーザが未処理の支払を第２ユーザに通知し、ＳＭＳはモバイルＰＯＳソフトウエア１０９をダウンロードするためのリンクを含む。この特定の第２ユーザ用のモバイルPOSソフトウエア１０９のバージョンは、第１ユーザからのSTS１２０への第１の支払要求受信時にSTS１２０で作成されたものである。ダウンロードが完了すると、第２ユーザは支払受領を受けるためにモバイルPOSサービスへ登録することを要する。セキュリティを最大にするため、第２ユーザは図４に関して説明されるようにプロバイダのウェブサイトで登録を行うことが好ましい。或いは登録は「新アカウント」アクションを起動することで、モバイルPOSアプリケーション１０９の内側から実行してもよい。
【００５７】
物理的ポイントオブセール（POS）を利用する無線通信コンピュータ装置／デバイストランザクションが以下に説明される。説明される方法及びシステムは、顧客に対する利便性、セキュリティ、取引時間、ローカル通信及びセルラネットワーク通信のような様々なカテゴリの間でトレードオフを伴ういくつもの変形例を含む。例えば１つのカテゴリは、何らかのトランザクション特定情報を電話機に顧客が入力することの要否である。移動電話の場合、他のカテゴリは、セルラネットワークで伝送される何らかの情報と共に又はそれなしに、トランザクションが達成可能か否かである。
【００５８】
方法（システム）：説明される方法／システムは、セルラ電話POS購入環境の条件及び制約に一層適合するように以下の選択肢を想定する：
通信手段：いくつかの通信手段がこれらの方法により使用される。これらは大まかに「ローカル通信」（短距離通信２１０）及び「リモート通信」に分けられる。
【００５９】
ローカル通信は以下のように考えられる：
１．何らかのタイプのバーコードのようなイメージ及びPOS１０３及び／又は移動POS104における、そのスキャナ、カメラ、スキャナ又はそれらの何らかの組み合わせ。一実施例によれば、バーコードシステムは２次元バーコードを処理可能である。
【００６０】
２．出力音声信号若しくはデュアルトーンマルチ周波数トーン、音声又はそれらの何らかの組み合わせのような音声、及びPOS１０３及び／又は移動POS１０４におけるそれらの認識装置。
【００６１】
３．POS１０３及び／又は移動POS１０４における無線周波数（RF）(無線周波数識別（RFID）、ブルートゥース、WLAN、NFC等又はこれらの何らかの組み合わせ)。
【００６２】
リモート通信は以下のように考えられる：
１．ショートメッセージサービス（SMS）、マルチメディアメッセージサービス（MMS）。
【００６３】
２．有線インターネット。
【００６４】
３．セルラインターネット（既存の技術に従って実現されるような、移動電話ネットワークを介する無線インターネットアクセス）。
【００６５】
メッセージ長：UPTFメッセージのサイズを小さくするいくつかの選択肢（オプション）が導入される。メッセージは以下の何れでもよい：
１．完全なUPTFメッセージはトランザクション認証メッセージとして使用される。
【００６６】
２．移動POS１０４UPTFメッセージのメッセージダイジェストMD４１０は、完全なUPTFメッセージの代わりのMDを用いるより短いメッセージ長で顧客のトランザクション認証メッセージとして使用される。
【００６７】
３．ワンタイムトランザクションコード−ワンタイムユースランダムナンバーは、C-Nonceと呼ばれ、UPTFキー生成法を利用する電話機で生成され、顧客がそのトランザクションを認証することを示す。
【００６８】
演算削減：電話機又はPOS機器１０３の重装備を避けるため、「ローカルセンド」メッセージ、というよりはそれらの表現（イメージ又は音声信号）がPOS１０３によりSTS１２０へ「そのまま(as is)」送信可能であり、即ち、POS１０３ではUPTFメッセージへの信号変換はなく；むしろSTS１２０がそのような変換を実行する。
【００６９】
制約：説明されるプロセスフロー及び関連するアクションを理解するため、以下の制約が考慮されるべきである。これらの制約の目的は、アクションがそれらを有するように決められている理由を理解するためである。
【００７０】
メッセージ長：SMSをSTSに送信する場合、メッセージ長は好ましくは適用可能なSMS、ネットワーク、電話モデル、及び／又は（場合によっては）無線サービスプロバイダ／キャリアの、ショートメッセージを配信するための条件に従う必要がある。例えばメッセージ長は１６０文字以下（<=160）である必要があるかもしれない。これはパディングの無いこと又はUPTFSASベースのメッセージダイジェストを利用することを意味する。
【００７１】
MDが使用される場合には、パディングは適用できない。なぜなら、STS１２０は、暗号化されたメッセージのペイロードが開始及び終了する場所を知らないからである。
【００７２】
或るバーコードタイプは完全な暗号化メッセージの代わりにMDを必要とする、なぜならそれらは完全なUPTFメッセージ長を収容できないからである。
【００７３】
タイムスタンプ及びDIDを有するMDは、約１６バイト（タイムスタンプ用）、プラス８バイト（DID用）、プラスおそらくは１０バイト（TID用）、プラスMD長（典型的には１６−２０バイトであるが、より少なくすることもできる）の、（典型的に）４０−５４バイトの範疇を要する。これに対して、完全なUPTFメッセージの長さは、メッセージタイプ及びパディング量に依存して、１００及び１０２４バイトの範囲内で変わり得る。
【００７４】
MDが使用され、メッセージがSMS又はMMSにより送信される場合、どの商人メッセージが顧客メッセージに適合するかを見分けるために、TIDがSTSに必要である。代替例は、POSID及びトランザクション量をモバイルPOSアプリケーション１０９に与えることである。一般に、モバイルPOSアプリケーション１０９及びPOS１０３UPTFメッセージは同一の通信では送信されないが、本実施例は、そのような態様に限定されず、モバイルPOSソフトウエア１０９及びPOS１０３UPTFメッセージは同じ通信で送信可能である。
【００７５】
支払人１０２の選択による支払口座は常に選択的であり、或る実施例は「オフライン」法であるので、選択される口座はデフォルト設定から引き出し可能である。
【００７６】
MDを又はフルメッセージを使用するかによらず、DID及びタイムスタンプはUPTFメッセージの非暗号化部分に必要であり、STS１２０がメッセージが何時どこから来たかを分かるようにし、STS１２０がUPTFメッセージを良好に解読できるようにする。
【００７７】
アクション：いくつかの変形例は、電話機１０４及びPOS１０３がショートレンジ通信２１０を利用するか否か、及びトランザクションの詳細（例えば、商人ID、金額）がローカルの２１０又はリモートの通信２１１を介して自動的に受信される又は顧客により入力されるか否かに基づいて記述される。
【００７８】
テーブル（表）１はここで説明される実施例及び変形例を列挙する。テーブル１は、移動装置１０４とPOS１０３及び／又はSTS１２０との通信モデルを含む、移動装置１０４とPOS１０３とのトランザクション変形例をリストにする。特に、例えば、テーブル１では、変形例１は移動電話１０４がSTSへのSMSを用いてUPTFSASトランザクションメッセージを通信する場合に適用可能である。変形例２は、移動電話１０４がSTS１２０へのSMSを利用する場合又は移動電話１０４がPOS１０３への近距離通信を利用する場合に適用可能である。等々である。
テーブル１：
【００７９】
【表１】
図５−１６を参照しながら実施例及びその変形例に含まれるステップが説明される。図５−１６は、本発明の一実施例によるPOS認証トランザクションのための移動装置のフローチャートである。本実施例によれば、移動装置１０４はUPTFSASベースの何らかのトランザクションメッセージを自動的に生成及び／又は応答し、ユーザの如何なる入力作業も不要にし、ユーザ／顧客／クライアント１０２及び移動装置１０４は共に折り畳まれることが可能である。
【００８０】
図５は変形例１のフローチャートである：モバイルPOS１０４とリモート通信２１１を行う。
【００８１】
ステップ５００。商人（会計POS１０３）はUPTFメッセージを、トランザクションIDを要求するSTS１２０に送信し、STS１２０からトランザクションID(TID)を受信する。商人は（通常の店舗でのように）モニタでトランザクションの詳細を表示する。この情報は、金額、トランザクションID及び／又は商人を識別するためのPOSIDを含んでよい。そして商人はUPTFメッセージ（M見解４０４と呼ばれる）をSTS１２０に暗号化部分４０６と共に好ましいコネクションを用いて送信し、暗号化部分はPOSID、トランザクションID、金額、タイムスタンプ（しかし、移動POS１０４の装置IDを含んでも含まなくてもよい）を含む。一実施例によれば、見解４０２，４０４が装置IDを含んでいなかったならば、(移動装置１０４及びPOS１０３双方がトランザクションIDを示すので)トランザクションIDは、STS１２０の認証及び確認用に見解４０２，４０４を結び付けるために使用可能である。
【００８２】
ステップ５０２．顧客はモバイルPOSアプリケーション１０９を開始し、処理５００で商人から取得したようなPOSID及び／又はトランザクションIDを入力する。顧客はPINを入力する。顧客は金額を選択する。モバイルPOSアプリケーション１０９はセルラネットワーク２１１を用いてSTS１２０にUPTFメッセージ（C見解４０２と呼ばれる）を送信する。暗号化された部分４０６はトランザクションID、アカウント及びタイムスタンプを含むが、POSIDを含んでも含まなくてもよい。一実施例によれば、UPTFSASメッセージ４０２，４０４契約データ４１２は、あらわなトランザクション情報にすることができるし、及び／又は（場合によっては）トランザクション識別子のような黙示的な又は抽象的なトランザクションデータにすることもできる。
【００８３】
ステップ５０４。STS１２０は商人１０３及びクライアント１０４からメッセージを受信する。STS１２０はメッセージをデコードし、取引者の身元を確認する。STSはトランザクションを認証する。STS１２０は好ましいコネクション２２０を用いて商人に及びセルラネットワーク２１１を介して顧客に受け取りメッセージを送信する。
【００８４】
図５の変形例は、セルラネットワーク２１１を介するリモートメッセージを利用し、顧客からの通信を実行する。この顧客は、トランザクションID及びPINを選択的に黙示的にタイプ入力することを除いて、トランザクション中の金額を決してあらわには確認しない。一般に、トランザクション（取引）方法は上述の特許出願で説明されている。
【００８５】
図６は変形例２のフローチャートである：モバイルPOS１０４及びPOS１０３の間のローカル通信。
【００８６】
商人は選択的にUPTFメッセージをトランザクションIDを要求するSTSに送信する（処理５００参照。）。商人は例えばモニタで（通常の店舗でのように）トランザクションの詳細を提供する。トランザクション情報は金額、トランザクションID及び／又は商人１０３を識別するPOSIDを含む。
【００８７】
ステップ６０２。顧客はモバイルPOSアプリケーション１０９を開始し、処理６００で商人から取得したようなPOSID及び／又はトランザクションIDを入力する。顧客はPINを入力する。顧客は支払額を選択する。モバイルPOSアプリケーション１０９は、ショートレンジ通信２１０を介してUPTFメッセージを商人１０３に好ましいローカル媒体を用いて送信する。メッセージは完全なＣ見解にすることができ、暗号化部分４０８が、タイムスタンプ、ナンス(nonce)を含み、選択的にトランザクションID、アカウント及び／又はPOSIDを含んでよい。メッセージ長が制約されていたならば、ダイジェスト及びナンスより成る短縮されたメッセージを送信することができる。
【００８８】
ステップ６０４。商人１０３はローカル通信内容を受信し、UPTF-M見解４０４及び受信したC見解４０２双方を通信チャネル２２０を介してSTS１２０に送信する。例えば、POSID、金額、タイムスタンプ、選択的なトランザクションIDを含む（但し、装置IDは含まない）M見解４０４の暗号化部分４０８は、POS１０３からSTS１２０へ好ましいコネクション２２０を用いて送信される。
【００８９】
ステップ６０６。STS１２０は商人１０３及びクライアント１０４双方からのメッセージを受信する。STS１２０はメッセージをデコードし、取引者の身元を確認する。STSはトランザクションを認証する。STS１２０は、好ましいコネクション２２０を用いて商人へ及びセルラネットワークを介して顧客へ受領メッセージを送信できる。
【００９０】
図６変形例はローカルメッセージ２１０を用いて顧客からの通信を実行する。例えば、トランザクションを認証するために顧客がPINをタイプ入力した後に、移動電話１０４は完全なC見解４０２メッセージを含む２次元バーコードを作成する。顧客はバーコードを記録し且つディジタルメッセージを作成するPOS１１３の画像処理装置に向けて電話機のディスプレイを保持する。再び、この顧客は、トランザクションID及びPINを黙示的にタイプ入力することを除いて、トランザクション中の金額を決してあらわには確認しない。レシートはセルラネットワーク２１１により電話機１０４に配布される。
【００９１】
図７は変形例２−１のフローチャートであり：電話機１０４がショートレンジ通信２１０を介してPOS１０３からローカル通信を受信可能であったならば、処理７０６にて（図６の６０６）、そのレシートはSTS１２０によりPOS１０３に配信され、POS１０３は顧客のレシートをローカル通信２１０を介して電話機１０４に送信することができる。これは、モバイルPOS１０４が何らかのリモート通信２１１を有する必要性を回避し、通信２１１トラフィック及びコストを削減する。
【００９２】
図８は変形例３のフローチャートである：POS１０３から移動電話POS１０４へのローカル通信。
【００９３】
ステップ８００。POS１０３は電話機１０４へのショートレンジ通信２１０を介してローカルメッセージを生成し、そのメッセージはトランザクションID、金額及びPOSIDを含むT情報と呼ばれる。POS１０３はM見解４０４を生成し、それをSTS１２０に送信する。
【００９４】
ステップ８０４。顧客はモバイルPOSアプリケーション１０９を開始する。電話機１０４はPOS１０３からローカルメッセージを受信し、そのデータをデコードする。ユーザはPINを入力することでそのトランザクションを認証するよう問われる。電話機１０４はそのトランザクションに対する完全なUPTFメッセージを含むC見解メッセージ４０２を生成する。電話機はセルラネットワーク２１１を介してSTS１２０へC見解メッセージ４０２を送信する。
【００９５】
ステップ８０４。STS１２０は商人１０３及びクライアント１０４からメッセージ４０２，４０４を受信する。STS１２０はメッセージをデコードし、取引者の身元を確認する。STS１２０はトランザクションを認証する。STSは、好ましいコネクション２２０を用いて商人１０３へ及びセルラネットワーク２１１を介して顧客１０４へレシートメッセージを送信する。
【００９６】
図９は変形例３．１のフローチャートである：この変形例は双方向ローカル通信２１０を利用し、即ち、電話機及びPOS双方がショートレンジ通信２１０を介してローカル通信を行うことができる。処理９００ではC見解４０２が先ずPOS１０３にローカルメッセージとして送信され、処理９０２ではPOS１０３がそれをM見解４０４と共にSTS１２０に中継する。また、処理９０４では、商人１０３は電話レシートを電話機１０４へショートレンジ通信２１０を介してローカルメッセージとして送信する。
【００９７】
図１０は変形例４のフローチャートである。この変形例はセルラネットワーク２１１を用いてトランザクションデータを電話機１０４へ送信する。
【００９８】
ステップ１０００。商人１０３は例えばモニタ上でトランザクションの詳細を（通常の店舗のように）表示する。この情報は金額、トランザクションID及び商人を区別するPOSIDを含む。
【００９９】
ステップ１００２。ユーザはモバイルPOSアプリケーション１０９を開始し、PINを入力する。電話機１０４はメッセージをPOS１０３に送信し、ローカル通信２１０を用いて自身で確認する。CN見解４０２と呼ばれるこのメッセージは装置ID及びナンスを含む。
【０１００】
ステップ１００４。商人１０３はM見解４０４及びCN見解４０２双方をSTS１２０に送信する。M見解４０４は、POSID、トランザクションID、金額及びタイムスタンプを含む（装置IDは含まない）暗号化部分４０６を有する。
【０１０１】
ステップ１００６。STS１２０はT見解と呼ばれるモバイルPOS１０４用のUPTFメッセージをセルラネットワーク２１１を介して、受信したM見解４０４及びCN見解４０２に基づいて処理１００４で生成し、T見解は金額を含むトランザクション情報を含む。
【０１０２】
ステップ１００８。顧客１０４はOKを選択することでそのトランザクションを認証し、C見解メッセージ４０２が生成される。C見解メッセージ４０２はセルラネットワーク２１１を介してSTS１２０へ送信される。
【０１０３】
ステップ１０１０。STS１２０は商人１０３及びクライアント１０４からメッセージ４０２，４０４を受信する。STS１２０はメッセージをデコードし、取引者の身元を確認する。STS１２０はその確認に従ってトランザクションを認証する。処理１０１２ではSTS１２０は、好ましいコネクション２２０を用いて商人１０３へ及びセルラネットワーク２１１を介して顧客１０４へレシートメッセージを送信する。
【０１０４】
図１０の手法はSTS１２０がトランザクションの詳細を認証用にユーザに送信することを含む。モバイルPOS１０４とのリモート２１１及びローカル通信２１０双方が使用される。図１１は本手法の変形例４−１であり、処理１１００，１１０１，１１０２，１１０３，１１０４及び１１０５にて、POS１０３を介するモバイルPOS１０４とのローカル通信２１０のみを用いることで、トランザクション情報をSTS１２０及びモバイルPOS１０４へ／そこから送信する。
【０１０５】
移動装置１０４通信モードの利点が次に説明される。モバイルPOS通信モード１の利点は、モバイルPOS１０４のみがSMSプラン（計画）を有することを要するが、無線通信プロバイダによる無線インターネットプランを有することを必要とせず、通信及び装置コストを削減することである。モバイルPOS通信モード２の利点は、モバイル装置１０４のみがショートレンジ通信２１０を必要とするが、無線インターネットアクセスプランもSMSプランも必要とせず、通信コストを削減することである。モバイルPOS通信モード３，４の利点は移動装置１０４でのユーザ入力を減らす及び（場合によっては）最小化することであり、例えば、モバイルPOS１０４でトランザクションタイプ（即ち、購入）仕様又は身元に対応する単一のPIEを入力し、購入のようなトランザクションを終え、ユーザ１０２の購入を誘う実質的に新たな効果をもたらす。
【０１０６】
更なる変形例５−８は、より詳細なオプションと共に上記の変形例からほぼ導出され、図１２−１６を参照しながら説明され、数字はそこで説明されるアクション番号を示す。図１２は本発明の実施例による変形例５−８のアクション番号１２００に関する。先ず、以下の低レイヤ動作が定義される：
図１３−１６にて、アクション１−３はPOS１０２により表示される情報に関する。
【０１０７】
アクション番号１。POS１０３はPOS識別子を表示する。例えば電話番号又は１０桁の固有IDのような識別子がPOS自身に入力されてもよい。
【０１０８】
アクション番号２。POS１０３はトランザクション識別子を表示する。トランザクション識別子は（セキュアアグリーメントサブミッションプロトコル毎に）UPTFメッセージ中のTIDに対応する。トランザクション識別子は、POSが新たなトランザクションに関する処理を開始した後に動的に生成され、トランザクション識別子が取引額と相互参照か可能であるようにトランザクションの金額が確認された後に生成されることが好ましい。
【０１０９】
アクション番号３。POS１０３が購入額を表示する。
【０１１０】
アクション４−１０はユーザ１０２によりモバイルPOS１０４に入力された情報に関する。
【０１１１】
アクション番号４。モバイルユーザはモバイルPOSアプリケーション１０９を移動装置１０４で開始する。
【０１１２】
アクション番号５。モバイルユーザはモバイルPOSアプリケーション１０９で物理的POSオプションを選択する。
【０１１３】
アクション番号６。モバイルユーザはPOS識別子をモバイルPOSアプリケーション１０９に入力し；POS識別子はPOS１０３のDIDとして考えられる。
【０１１４】
アクション番号７（選択的）。モバイルユーザはトランザクション識別子をモバイルPOSアプリケーション１０９に入力する。
【０１１５】
アクション番号８。モバイルユーザはPINをモバイルPOSアプリケーション１０９に入力する。
【０１１６】
アクション番号９(選択的)。モバイルユーザは購入額（取引額）をモバイルPOSアプリケーション１０９に入力する。
【０１１７】
アクション番号１０（選択的）。モバイルユーザはモバイルPOSアプリケーション１０９に既知のキャッシュ口座から口座を選択する。で選択された講座が何らかの理由で支払に相応しくなかった場合、デフォルトの口座（顧客の他の何らかの別の口座）が支払に使用される。
【０１１８】
アクション１１―１４は移動装置POS１０４により作成されるメッセージ及びフォーマットに関連する。
【０１１９】
アクション番号１１。モバイルPOS１０４は、特定のPOS識別子、選択的に取引額及びトランザクションタイプ（物理的POSでの支払）に関するUPTFメッセージを作成する。
【０１２０】
アクション番号１２。モバイルPOS１０４は、特定のトランザクション識別子、選択的に取引額及びトランザクションタイプ（物理的POSでの支払）に関するUPTFメッセージを作成する。
【０１２１】
アクション番号１３。モバイルPOS１０４は、取引額、トランザクション識別子又はPOS識別子を指定せずに、トランザクションのタイプについてUPTFメッセージを作成する（物理的POSでの支払）。STS１２０がこのメッセージを処理すると、STSは、取引額及びPOS識別子（本質的には、他の取引者のID）がPOSのUPTFメッセージで提出されたものと仮定する。これはPOS１０３がSTS１２０へメッセージ４０４及び移動電話のメッセージ４０２を送信する場合に可能である（従って、２つのメッセージが共に同じアクションでSTS１２０に到着する。）。
【０１２２】
アクション１４。移動電話は１１，１２又は１３（図１４）の暗号化部分のメッセージダイジェスト（MD）４１０を計算し；UPTFメッセージの暗号化部分のメッセージダイジェストは、UPTFメッセージの暗号化部分より充分に短縮できる。例えば、MD5(ハッシュ関数)がUPTFメッセージに使用されるならば、MD４１０は１６バイトであり、SHA1が使用されるならば、MD４１０は３０バイトであり；これに対してUPTFメッセージはメッセージタイプ及びパディング量に依存して１００乃至１０２４バイトの範疇で可変である。モバイルPOSアプリケーション１０６のUPTFメッセージはMDを用いる場合には何らのパディングもなく；STSはパディングパラメータを知るすべは全くないので、メッセージがパディングを含むならば、STS１２０は完全なUPTFメッセージを算出することはできず、それについてのMDを正確に算出することもできない。完全なUPTFメッセージは、モバイルPOSアプリケーション１０９のDID（モバイルPOS１０４のDID）及びタイムスタンプ（双方とも非暗号化）及び上述のMDを有する。
【０１２３】
アクション１５−２１はモバイルPOS１０４によるローカル通信２１０メッセージの生成、及びモバイルPOS１０４からPOS１０３により受信したローカル通信２１０ベースのメッセージの処理に関する。
【０１２４】
アクション番号１５。モバイルPOSソフトウエア１０９は１１，１２又は１３のメッセージのバーコード表現を生成する。２次元タイプのバーコードが使用され；２−Dバーコードは高々３Kバイトに「エンコード」可能である。モバイルPOSアプリケーション１０９はバーコードスクリーンにバーコードを表示し、例えば移動電話POS１０４のディスプレイにバーコードを表示する。
【０１２５】
アクション番号１６。モバイルPOSアプリケーション１０９は１１，１２又は１３でメッセージからオーディオ信号を生成する。
【０１２６】
アクション番号１７。モバイルPOSアプリケーション１０９はアクション番号１４のメッセージ（メッセージダイジェストベースのメッセージ−図１４）からバーコードを又は音声信号を一連のトーンとして（タッチトーン電話と同様）生成する。
【０１２７】
アクション番号１８。モバイルPOS１０４のユーザは、表示されたバーコードイメージと共にモバイルPOS１０４のディスプレイを、POS１０３に取り付けられたバーコードリーダに提示する。商人のPOS１０３はカメラを装備した別のモバイルPOS１０３を備えてもよく、カメラはバーコードの写真を撮り、ローカルな処理を行い（イメージからバーコードを抽出し）又は他のPOSメッセージと共に処理を行うサーバ側のSTS１２０へイメージを送信する。
【０１２８】
アクション番号１９。例えば、POS１０３のバーコードリーダは、表示されたイメージ（バーコード）を一連の文字に変換することで、表示されたモバイルPOS１０４のバーコードを処理し、最初の場所でバーコードを生成するのに使用されたUPTFメッセージを再生する。
【０１２９】
アクション番号２０。モバイルPOS１０４のユーザはそれを音声信号処理装置のマイクロフォンに提示しながら音声信号の再生を開始し、音声信号処理装置はPOS１０３で音声信号を処理する又は音声信号を処理するためにSTSに送信する。
【０１３０】
アクション番号２１。例えば、POS１０３での音声信号処理装置、音声信号を処理し、それを一連のキャラクタに変換し、最初の場所で音声信号を生成したのに使用されたUPTFメッセージを復元する。
【０１３１】
アクション番号２２はSTS１２０に対してPOS１０３により生成されたメッセージに関する。アクション番号２２では、POS１０３はトランザクション用のUPTFメッセージを生成する。UPTFメッセージは移動電話の装置IDを含まない。POSはSTSにメッセージ及び移動電話のメッセージを送信するので、この装置IDは、移動電話のUPTFメッセージにより推測可能である（従って、２つのメッセージが同じアクションで共にSTSに到着する。）。
【０１３２】
アクション番号２３−２６は図１５に関連するPOSによるローカル通信の受信に関連する。
【０１３３】
アクション番号２３。モバイルPOS１０４ユーザは、モバイルPOSのディスプレイ（イメージとして）を捕らえるカメラに、モバイルPOS１０４のディスプレイを提示し；カメラはPOS１０３に取り付けられている。
【０１３４】
アクション番号２４。モバイルPOS１０４はモバイルPOSのスピーカをマイクロフォンに提示し、そのマイクロフォンはモバイルPOSの音声信号（音声信号のようなもの）を捕らえる（記録する）；マイクロフォンはPOS１０３に取り付けられている。
【０１３５】
アクション番号２５。２３のカメラは捕捉したイメージをPOS１０３により生成したUPTFメッセージと共にSTS１２０へ送信する。
【０１３６】
アクション番号２６。２４のマイクロフォンは捕捉した音をPOS１０３により生成したUPTFメッセージと共にSTS１２０へ送信する。
【０１３７】
アクション番号２７−３２はSTS１２０によるメッセージの処理、及びSTS１２０からPOS１０３及びモバイルPOS１０４への応答に関する。
【０１３８】
アクション番号２７。セキュアトランザクションサーバ（STS）はUPTFメッセージをモバイルPOSソフトウエア１０９から受信し、UPTFメッセージはPOS１０３から送信されたものである。
【０１３９】
アクション番号２８。STS１２０は、POS１０３により送信されたUPTFメッセージをPOS１０３から受信する。
【０１４０】
アクション番号２９。STS１２０はモバイルPOS１０４及びPOS１０３メッセージ４０２，４０４を比較し、SASプロトコルに従ってそれらを処理する。
【０１４１】
アクション番号３０。STS１２０はSASプロトコルに従ってトランザクションが認証されるべきか否かを判定する。
【０１４２】
アクション番号３１。STS１２０はトランザクションに対する確認UPTFメッセージをPOS１０３に送信する。
【０１４３】
アクション番号３２。STS１２０はトランザクション用の確認SMSメッセージを顧客のモバイルPOS１０４に送信する。
【０１４４】
アクション番号３３−３４は図１６のメッセージを送信するためのSMS又はMMSに関する。
【０１４５】
アクション番号３３。モバイルPOSアプリケーション１０９は１１，１２，１３又は１４のメッセージ内容に加えて、SMSをSTS１２０に送信する。メッセージの暗号化された部分は１６進法で暗号化されることが好ましい。
【０１４６】
アクション番号３４。モバイルPOSアプリケーション１０９は１１，１２，１３又は１４のメッセージ内容に加えて、MMSをSTS１２０に送信する。メッセージの暗号化された部分は１６進法で暗号化されることが好ましい。
【０１４７】
アクション３５−３６は、ローカル通信媒体２１０としてRFを利用することに関連する。
【０１４８】
３５．WWのユーザはRFID、ブルートゥース、UWBV又はWiFiのようなショートレンジ通信を用いてPOSにローカル通信内容を送信する。WWソフトウエアは１１，１２，１３又は１４でメッセージからRF信号を生成する。
【０１４９】
３６．POSはRF通信を認識し、UPTFメッセージを受信する。POS１０３は、UPTFSASメッセージ４０２の非暗号化部分４０８内に含まれた情報（トランザクションID又はPOSIDのようなもの）を照合することで、メッセージがこのPOSに意図されているか否かを確認する。
【０１５０】
アクション番号３７−４２はPOS１０３からモバイルPOS104へのローカル通信に関連する。
【０１５１】
アクション番号３７。POS１０３はそのモニタで１，２又は３に包含される情報を表現するバーコードを、モバイルPOSソフトウエア１０９に対するローカル通信２１０として表示する。
【０１５２】
アクション番号３８。POS１０３はそのスピーカで１，２又は３に包含される情報を表現する音声信号を、モバイルPOSソフトウエア１０９に対するローカル通信２１０として表示する。
【０１５３】
アクション番号３９。POS１０３は、モバイルPOSアプリケーション１０９のローカル通信に関する１，２又は３に含まれる情報を表現するRF信号をローカルRF送信機にて送信する。
【０１５４】
アクション番号４０。モバイルPOS１０４及びソフトウエアモジュールのカメラは、モバイルPOS１０４に対する１，２又は３に含まれる情報のローカル通信２１０用に、POS１０３により表示されたバーコードを解読する。
【０１５５】
アクション番号４１。モバイルPOS１０４及びソフトウエアモジュールのマイクロフォンは、１，２又は３に含まれる情報のローカル通信２１０用に、POS１０３から音声信号をデコードする。
【０１５６】
アクション番号４２。モバイルPOS１０４及びソフトウエアモジュールのローカルRF受信装置は、１，２又は３に含まれる情報のローカル通信２１０用に、POS１０３からローカル信号を受信する。
【０１５７】
他の変形例は以下のとおりである。モバイルPOS１０４にはRFIDチップ（如何なるタイプのRFIDタグ；受動素子、能動素子又はそれらの如何なる組み合わせでもよい）又は近接フィールド通信（NFC: Near Field Communication）チップが装備される。この追加は、回路に統合されずに単に移動装置１０４に取り付けられてもよいし、回路の一部となってもよい。後者の場合、移動装置１０４のソフトウエア１０９はRFID又はNFCチップと通信可能である。前者の場合、移動装置１０４のソフトウエア１０９はRFID又はNCFチップと通信可能でなくてもよい；例えば、RFID又はNFCチップはモバイルPOSソフトウエア１０９の発行部により発行され、及び（物理的に）（例えば、接着剤又は他の結合技術により）移動装置１０４に取り付けられてもよい。ユーザがトランザクションを実行する場合、POS１０３のRFIDリーダはRFID又はNFCの存在を読み取り、取引者を見分ける。モバイルPOS１０４の所有者は、モバイルPOSソフトウエア１０９を利用して、例えばSTS１２０と共にリモート通信を介してトランザクションを更に確認する。POS１０３は、RFID又はNFC識別子の読み取り時に、UPTFメッセージをSTS１２０に送信し、STS１２０は移動装置から到着する顧客の確認及び／又は認証UPTFメッセージを待機する。その間、顧客はモバイルPOSアプリケーション１０９を開始し、PINをタイプ入力し、STS１２０への適切なUPTFメッセージの、モバイルPOSソフトウエア１０９伝送をもたらす。STS１２０がこのメッセージを受信すると、STS１２０は、UPTFプロトコルに従って、そのトランザクションを認証し又は否認し、それに従って取引者に通知する。一実施例によれば、STS１２０はトランザクションを確実に認証する。なぜなら、STSにて認証移動支払ソフトウエアと共に１２０はRFID又はNFCにより確認されるようにPIN及び移動装置１２０を関連付けているからである。この場合は移動装置１０４からSTS１２０へのUPTFメッセージの無線伝送を必要とする。或いは、モバイルPOSソフトウエア１０９は、POS１０３（上述したようなもの）で処理されるバーコード又はイメージ（上述したようなもの）を表示してもよい。この変形例の利点は購入に関してRFID又はNFCだけを利用してセキュリティを増やすことである。或いは、RFID又はNFCが双方向通信可能であってモバイルPOS１０４の回路に統合された場合には、モバイルPOS１０４からPOS１０３へのUPTFメッセージの伝送はRFID又はNFC上で、顧客による（移動装置１０４での）PINの入力時に伝送される。
【０１５８】
本方法、装置、コンピュータ読み取り可能な媒体等は、セキュアトランザクションサーバ（STS）を用意すること；STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意すること；STSの第２の認証パラメータに従って認証モバイル購入装置を用意すること；POS装置及びモバイル購入装置間でショートレンジ通信手段を用意すること；STSパーソナル識別エントリ（PIE）及び認証移動購入装置を関連付けること；POS装置により、時間依存性の変換されたセキュアPOS認証POS購入アクションをSTSに送信すること；（例えば、ユーザにより及び／又は自動的にコンピュータ読み取り可能な媒体−例えばメモリ等−から）PIEを移動購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信すること；認証POS装置に従って、及び認証移動購入装置及びSTS関連性（PIE及び認証移動購入装置の関連性）に従って、STSにより、POS装置及び移動購入装置のPOS購入アクションを認証すること；を含む。
【０１５９】
本装置は、ポイントオブセール（POS）装置を用意する手段；認証移動購入装置を用意する手段；時間依存POS購入アクションを認証POS装置に送信するための認証POS装置及び認証移動購入装置間のショートレンジ通信手段；時変POS購入アクションを受信し、認証POS装置及び認証移動購入装置に従って、POS装置について及び移動購入装置について時変POS購入アクションを認証及び確認する手段を有する。一実施例によれば、認証POS、認証購入装置を用意する並びに時変POS購入アクションを認証及び確認する手段はUPTFSASプロトコルに従う。
【０１６０】
一実施例によれば、各自PIEを備えた装置各々と、時間依存性（例えば、ここで説明されたようなキー３５２を生成するタイムスタンプを利用する）と、STS認証パラメータとのSTS関連性に従って、POS装置１０３及び移動購入装置１０４は確実になり、トランザクションメッセージは認証可能になる。一実施例によれば、「送信」なる表現は、イメージ（例えば、バーコードイメージ）を介して情報又は知識を、音声を又は上述されたような無線通信接続技術により、通信又は変換することに関連する。一実施例によれば、例えば、移動装置のディスプレイに表示されたバーコードイメージの場合又はショートレンジ通信のような音声の場合、時変変換セキュアユーザ認証POS購入アクションをPOS装置に送信することは、UPTFSASプロトコルトランザクションメッセージ見解４０２，４０４の、時変変換セキュア認証トランザクションメッセージとしての表現であるコードイメージ又は音声を生成し、及び時変イメージ又は音声を用意し、再生又は不正なトランザクションに関するイメージ又は音声の再利用を防ぐ。
【０１６１】
上述の好適実施例の観点からは、ここで説明された実施例を実現するのに適した装置１０４は、データを格納し、検索し及び処理することが可能であり、他のコンピュータ装置と移動（無線）通信可能な如何なるコンピュータ装置又はマシンとすることができ、そのコンピュータ装置等は、中央処理装置（CPU）のようなコンピュータ／演算プロセッサの１以上の通信可能に接続された要素；入力部（例えば、音声コマンド／制御用のマイクロフォン等、キーボード／キーパッド、ポインティングデバイス（例えば、マウス、ポインタ、スタイラス）、タッチスクリーン、カメラ、スキャナ等）；出力装置（例えば、コンピュータディスプレイスクリーン（グラフィカルユーザインターフェースのようなユーザインターフェース）、スピーカ、プリンタ等）；既知の通信プロトコルを含むコンピュータネットワークインターフェース（例えば、移動電話（音声／データ（インターネット））（セルラ無線ネットワーク、衛星等）ネットワーク、無線周波数技術、ローカルエリアネットワーク等）；コンピュータ／コンピュータプロセッサ及び／又は電子回路のようなコンピュータ装置により実行するためのソフトウエア（オペレーティングシステム、ワイヤレスワレットソフトウエア等）及び／又はデータ（揮発性及び／又は不揮発性メモリ（ランダムアクセスメモリ）、ハードディスク、フラッシュメモリ、磁気／光ディスク等のような何らかの既知の記録媒体）のような情報／命令を格納する記録媒体；を有する。本実施例は、 物理ポイントオブセール（POS）トランザクション用の無線コンピューティング装置のための方法、装置（コンピュータシステム）及び／又はコンピュータ読み取り可能な媒体をもたらす。POS１０３及びSTS１２０は如何なるコンピュータでもよい。
【０１６２】
ここで説明された実施例に関する多くの特徴及び利点は明細書から明白であり、本発明の実施例の精神及び範囲の範疇で、実施例のそのような特徴及び利点の全てを添付の特許請求の範囲に包含することが意図される。更に、多くの修正例及び変形例が当業者に明白であるので、本実施例を図示及び説明された構成及び動作に厳格に限定することは望まれず、従って適切な全ての変形例及び均等物が本発明の範囲に含まれるよう求められる。
【０１６３】
以下、本発明により教示される手段が例示的に列挙される。
【０１６４】
（付記１）
セキュアトランザクションサーバ（STS）を用意するステップと、
STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意するステップと、
STSの第２の認証パラメータに従って認証モバイル購入装置を用意するステップと、
POS装置及びモバイル購入装置間でショートレンジ通信手段を用意するステップと、
STSパーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付けるステップと、
POS装置により、時変変換セキュアPOS認証POS購入アクションをSTSに送信するステップと、
ユーザによりPIEを認証モバイル購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信するステップと、
認証POS装置に従って、及び認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSにより、POS装置及び認証モバイル購入装置のPOS購入アクションを認証するステップと、
を有することを特徴とする方法。
【０１６５】
（付記２）
前記ショートレンジ通信は、イメージ、音声、無線通信接続技術又はこれらの組み合わせの１以上を含む
ことを特徴とする付記１記載の方法。
【０１６６】
（付記３）
ＰＯＳ購入アクションが、ＰＯＳ識別子又は購入トランザクション識別子である
ことを特徴とする付記１記載の方法。
【０１６７】
（付記４）
ＰＯＳ購入アクションが、購入に関する単独のユーザの確認である
ことを特徴とする付記１記載の方法。
【０１６８】
（付記５）
STSに対する変換セキュアユーザ認証ＰＯＳ購入アクション及び変換セキュアＰＯＳ認証ＰＯＳ購入アクションを、ユニバーサルパーバシブトランザクションフレームワーク（UPTF SAS）プロトコルに従って生成するステップ
を更に有することを特徴とする付記１記載の方法。
【０１６９】
（付記６）
ＰＯＳ購入アクションがモバイル購入装置識別子を含み、当該方法は、ＰＯＳ装置により、移動購入装置識別子及びＰＯＳ識別子、トランザクション識別子又は単独の購入仕様のメッセージダイジェストを算出し、ショートレンジ通信を介してメッセージダイジェストをＰＯＳ装置に送信するステップを更に有する
ことを特徴とする付記５記載の方法。
【０１７０】
（付記７）
ショートレンジ通信を介するＰＯＳ装置により、モバイル購入装置へのＰＯＳ購入アクションを送信するステップ
を更に有することを特徴とする付記１記載の方法。
【０１７１】
（付記８）
ＰＯＳ購入アクションが、商品及び／又はサービスの支払を区別する
ことを特徴とする付記１記載の方法。
【０１７２】
（付記９）
ショートレンジ通信、マルチメディアメッセージサービス又はそれらの組み合わせを介して、モバイルＰＯＳ装置により、変換セキュアユーザ認証ＰＯＳ認証アクションをＳＴＳに送信するステップ
を更に有することを特徴とする付記１記載の方法。
【０１７３】
（付記１０）
ネットワークを介して、ＰＯＳ装置により、変換セキュアユーザ認証ＰＯＳ購入アクション及び変換セキュアＰＯＳ認証ＰＯＳ購入アクションを、ＰＯＳ購入アクションの認証用にＳＴＳに送信するステップ
を更に有することを特徴とする付記１記載の方法。
【０１７４】
（付記１１）
認証は、変換セキュアユーザ認証ＰＯＳ購入アクション及び変換セキュアＰＯＳ認証ＰＯＳ購入アクション間の一致を確認することを含む
ことを特徴とする付記１０記載の方法。
【０１７５】
（付記１２）
認証は、ＳＴＳにより、ＰＯＳ購入アクションに関するＰＯＳへの支払を設定することを含む
ことを特徴とする付記１記載の方法。
【０１７６】
（付記１３）
認証は、ショートメッセージサービス、マルチメディアメッセージサービス又はそれらの組み合わせを介して、ＰＯＳレシートをモバイル購入装置に送信することをと含む
ことを特徴とする付記１１記載の方法。
【０１７７】
（付記１４）
ＰＯＳ装置が認証モバイルＰＯＳ装置であり、当該方法が、
ＳＴＳにより、ＰＯＳ個人識別エントリ(PIE)及びモバイルＰＯＳ装置を関連付けるステップと、
別のユーザにより、ＰＯＳＰＩＥ及びＰＯＳアクションをモバイルＰＯＳ装置に入力し、時変変換セキュアＰＯＳ認証ＰＯＳアクションをＳＴＳに送信するステップと、
ＰＯＳＰＩＥ及び認証モバイルＰＯＳ装置のＳＴＳ関連性に従って並びにＰＩＥ及び認証モバイル購入装置のＳＴＳ関連性に従って、ＳＴＳにより、モバイルＰＯＳ装置のＰＯＳアクション及びモバイル購入装置のＰＯＳ購入アクションを承認するステップと、
を更に有することを特徴とする付記１記載の方法。
【０１７８】
（付記１５）
前記ショートレンジ通信としてのイメージが、ＰＯＳ装置及び／又はモバイル購入装置における、バーコードシステム、カメラシステム又はそれらの組み合わせの如何なるタイプから構成されてよい
ことを特徴とする付記２記載の方法。
【０１７９】
（付記１６）
前記バーコードシステムが、２次元バーコードを処理する
ことを特徴とする付記１５記載の方法。
【０１８０】
（付記１７）
前記ショートレンジ通信としての音声が、ＰＯＳ装置及び／又はモバイル購入装置の認識装置における、デュアルトーンマルチ周波数トーン、音声又はそれらの組み合わせの如何なる出力音声信号でもよい
ことを特徴とする付記２記載の方法。
【０１８１】
（付記１８）
前記ショートレンジ通信としての無線周波数（ＲＦ）が、POS装置及び／又はモバイル購入装置における、無線周波数識別子(RFID)、ブルートゥース、WLAN、ニアフィールド通信（NFC）又はそれらの組み合わせの１以上を含む如何なるタイプの無線通信接続技術によるものでよい
ことを特徴とする付記２記載の方法。
【０１８２】
（付記１９）
モバイル購入装置が、RFID及び／又はNFCを、装置回路と共に統合されるように又はモバイル購入装置回路とは別のモバイル購入装置に取り付けられるように含む
ことを特徴とする付記１８記載の方法。
【０１８３】
（付記２０）
第１及び第２認証パラメータ各々が、メッセージ毎に設定可能な時変生成乱数である
ことを特徴とする付記１記載の方法。
【０１８４】
（付記２１）
セキュアトランザクションサーバ（STS）と、
STSの第１の認証パラメータに従う、STSと通信可能に接続される認証ポイントオブセール（POS）装置と、
STSの第２の認証パラメータに従う、ショートレンジ通信を介して認証POS装置と通信可能に接続される認証モバイル購入装置と、
を有し、前記認証POS装置は、時変変換セキュアPOS認証POS購入アクションをSTSに送信し、
STSは、パーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け、
認証モバイル購入装置が、PIE及びPOS購入アクションを受信し、POS装置及びモバイル購入装置間でショートレンジ通信を介して、時変変換セキュアユーザ認証POS購入アクションをPOS装置に送信し、
認証POS装置に従って並びに認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSが、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する
ことを特徴とする装置。
【０１８５】
（付記２２）
前記ショートレンジ通信は、イメージ、音声、無線通信接続技術又はこれらの組み合わせの１以上を含む
ことを特徴とする付記１記載の方法。
【０１８６】
（付記２３）
セキュアトランザクションサーバ（STS）と、
STSの第１の認証パラメータに従う、STSと通信可能に接続される認証ポイントオブセール（POS）装置と、
取り付けられた無線周波数識別タグを有する、STSの第２の認証パラメータに従う、認証POS装置と通信可能に接続される認証モバイル購入装置と、
を有し、前記認証POS装置は、時変変換セキュアPOS認証POS購入アクションをSTSに送信し、
STSは、パーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け、
認証モバイル購入装置が、PIE及びPOS購入アクションを受信し、移動電話ネットワーク、ショートメッセージサービス又はマルチメディアメッセージサービス又はそれらの如何なる組み合わせでもよいものを介して、時変変換セキュアユーザ認証POS購入アクションをSTSに送信し、
認証POS装置に従って並びに認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSが、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する
ことを特徴とする装置。
【０１８７】
（付記２４）
認証ポイントオブセール（POS）装置を用意する手段と、
認証モバイル購入装置を用意する手段と、
時変POS購入アクションを認証POS装置に送信するための認証POS装置及び認証モバイル購入装置間のショートレンジ通信手段と、
時変POS購入アクションを受信し、認証POS装置及び認証モバイル購入装置に従って、POS装置及びモバイル購入装置の時変POS購入アクションを認証及び確認する手段と、
を有することを特徴とする装置。
【図面の簡単な説明】
【０１８８】
【図１】本発明の一実施例による物理的ポイントオブセール（ＰＯＳ）トランザクションサービス用の移動無線通信装置を用意する通信システム１００を示す図である。
【図２】本発明の一実施例により移動装置ＰＯＳ認証トランザクションを実行するユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション(UPTF SAS)システムの機能ブロック図である。
【図３】本発明の一実施例による認証モバイルＰＯＳサービスをもたらすようにセキュアアグリーメントサブミッション(SAS)プロトコルに基づくUPTF移動装置POS認証トランザクションメッセージを示す図である。
【図４】本発明の一実施例によるモバイルPOSをもたらすシステムフローチャートを示す図である。
【図５】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図６】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図７】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図８】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図９】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１０】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１１】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１２】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１３】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１４】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１５】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【図１６】本発明の一実施例によるPOS認証トランザクションのためのモバイル装置のフローチャートである。
【符号の説明】
【０１８９】
１００ コンピュータシステム
１０２ ユーザ
１０３ POS
１０４ モバイル装置
１０６ プロバイダ
１０９ モバイルPOSアプリケーション
１２０ セキュアトランザクションサーバ
２０３ データベース
【特許請求の範囲】
【請求項１】
セキュアトランザクションサーバ（STS）を用意するステップと、
STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意するステップと、
STSの第２の認証パラメータに従って認証モバイル購入装置を用意するステップと、
POS装置及びモバイル購入装置間でショートレンジ通信手段を用意するステップと、
STSパーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付けるステップと、
POS装置により、時変変換セキュアPOS認証POS購入アクションをSTSに送信するステップと、
ユーザによりPIEを認証モバイル購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信するステップと、
認証POS装置に従って、及び認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSにより、POS装置及び認証モバイル購入装置のPOS購入アクションを認証するステップと、
を有することを特徴とする方法。
【請求項２】
前記ショートレンジ通信は、イメージ、音声、無線通信接続技術又はこれらの組み合わせの１以上を含む
ことを特徴とする請求項１記載の方法。
【請求項３】
ＰＯＳ装置が認証モバイルＰＯＳ装置であり、当該方法が、
ＳＴＳにより、ＰＯＳ個人識別エントリ(PIE)及びモバイルＰＯＳ装置を関連付けるステップと、
別のユーザにより、ＰＯＳＰＩＥ及びＰＯＳアクションをモバイルＰＯＳ装置に入力し、時変変換セキュアＰＯＳ認証ＰＯＳアクションをＳＴＳに送信するステップと、
ＰＯＳＰＩＥ及び認証モバイルＰＯＳ装置のＳＴＳ関連性に従って並びにＰＩＥ及び認証モバイル購入装置のＳＴＳ関連性に従って、ＳＴＳにより、モバイルＰＯＳ装置のＰＯＳアクション及びモバイル購入装置のＰＯＳ購入アクションを承認するステップと、
を更に有することを特徴とする請求項１記載の方法。
【請求項４】
前記ショートレンジ通信としてのイメージが、ＰＯＳ装置及び／又はモバイル購入装置における、バーコードシステム、カメラシステム又はそれらの組み合わせの如何なるタイプから構成されてよい
ことを特徴とする請求項２記載の方法。
【請求項５】
前記バーコードシステムが、２次元バーコードを処理する
ことを特徴とする請求項４記載の方法。
【請求項６】
前記ショートレンジ通信としての音声が、ＰＯＳ装置及び／又はモバイル購入装置の認識装置における、デュアルトーンマルチ周波数トーン、音声又はそれらの組み合わせの如何なる出力音声信号でもよい
ことを特徴とする請求項２記載の方法。
【請求項７】
セキュアトランザクションサーバ（STS）と、
STSの第１の認証パラメータに従う、STSと通信可能に接続される認証ポイントオブセール（POS）装置と、
STSの第２の認証パラメータに従う、ショートレンジ通信を介して認証POS装置と通信可能に接続される認証モバイル購入装置と、
を有し、前記認証POS装置は、時変変換セキュアPOS認証POS購入アクションをSTSに送信し、
STSは、パーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け、
認証モバイル購入装置が、PIE及びPOS購入アクションを受信し、POS装置及びモバイル購入装置間でショートレンジ通信を介して、時変変換セキュアユーザ認証POS購入アクションをPOS装置に送信し、
認証POS装置に従って並びに認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSが、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する
ことを特徴とする装置。
【請求項８】
前記ショートレンジ通信は、イメージ、音声、無線通信接続技術又はこれらの組み合わせの１以上を含む
ことを特徴とする請求項１記載の方法。
【請求項９】
セキュアトランザクションサーバ（STS）と、
STSの第１の認証パラメータに従う、STSと通信可能に接続される認証ポイントオブセール（POS）装置と、
取り付けられた無線周波数識別タグを有する、STSの第２の認証パラメータに従う、認証POS装置と通信可能に接続される認証モバイル購入装置と、
を有し、前記認証POS装置は、時変変換セキュアPOS認証POS購入アクションをSTSに送信し、
STSは、パーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け、
認証モバイル購入装置が、PIE及びPOS購入アクションを受信し、移動電話ネットワーク、ショートメッセージサービス又はマルチメディアメッセージサービス又はそれらの如何なる組み合わせでもよいものを介して、時変変換セキュアユーザ認証POS購入アクションをSTSに送信し、
認証POS装置に従って並びに認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSが、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する
ことを特徴とする装置。
【請求項１０】
認証ポイントオブセール（POS）装置を用意する手段と、
認証モバイル購入装置を用意する手段と、
時変POS購入アクションを認証POS装置に送信するための認証POS装置及び認証モバイル購入装置間のショートレンジ通信手段と、
時変POS購入アクションを受信し、認証POS装置及び認証モバイル購入装置に従って、POS装置及びモバイル購入装置の時変POS購入アクションを認証及び確認する手段と、
を有することを特徴とする装置。
【請求項１】
セキュアトランザクションサーバ（STS）を用意するステップと、
STSの第１の認証パラメータに従って認証ポイントオブセール（POS）装置を用意するステップと、
STSの第２の認証パラメータに従って認証モバイル購入装置を用意するステップと、
POS装置及びモバイル購入装置間でショートレンジ通信手段を用意するステップと、
STSパーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付けるステップと、
POS装置により、時変変換セキュアPOS認証POS購入アクションをSTSに送信するステップと、
ユーザによりPIEを認証モバイル購入装置に入力し、時変変換セキュアユーザ認証POS購入アクションをショートレンジ通信を介してPOS装置に送信するステップと、
認証POS装置に従って、及び認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSにより、POS装置及び認証モバイル購入装置のPOS購入アクションを認証するステップと、
を有することを特徴とする方法。
【請求項２】
前記ショートレンジ通信は、イメージ、音声、無線通信接続技術又はこれらの組み合わせの１以上を含む
ことを特徴とする請求項１記載の方法。
【請求項３】
ＰＯＳ装置が認証モバイルＰＯＳ装置であり、当該方法が、
ＳＴＳにより、ＰＯＳ個人識別エントリ(PIE)及びモバイルＰＯＳ装置を関連付けるステップと、
別のユーザにより、ＰＯＳＰＩＥ及びＰＯＳアクションをモバイルＰＯＳ装置に入力し、時変変換セキュアＰＯＳ認証ＰＯＳアクションをＳＴＳに送信するステップと、
ＰＯＳＰＩＥ及び認証モバイルＰＯＳ装置のＳＴＳ関連性に従って並びにＰＩＥ及び認証モバイル購入装置のＳＴＳ関連性に従って、ＳＴＳにより、モバイルＰＯＳ装置のＰＯＳアクション及びモバイル購入装置のＰＯＳ購入アクションを承認するステップと、
を更に有することを特徴とする請求項１記載の方法。
【請求項４】
前記ショートレンジ通信としてのイメージが、ＰＯＳ装置及び／又はモバイル購入装置における、バーコードシステム、カメラシステム又はそれらの組み合わせの如何なるタイプから構成されてよい
ことを特徴とする請求項２記載の方法。
【請求項５】
前記バーコードシステムが、２次元バーコードを処理する
ことを特徴とする請求項４記載の方法。
【請求項６】
前記ショートレンジ通信としての音声が、ＰＯＳ装置及び／又はモバイル購入装置の認識装置における、デュアルトーンマルチ周波数トーン、音声又はそれらの組み合わせの如何なる出力音声信号でもよい
ことを特徴とする請求項２記載の方法。
【請求項７】
セキュアトランザクションサーバ（STS）と、
STSの第１の認証パラメータに従う、STSと通信可能に接続される認証ポイントオブセール（POS）装置と、
STSの第２の認証パラメータに従う、ショートレンジ通信を介して認証POS装置と通信可能に接続される認証モバイル購入装置と、
を有し、前記認証POS装置は、時変変換セキュアPOS認証POS購入アクションをSTSに送信し、
STSは、パーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け、
認証モバイル購入装置が、PIE及びPOS購入アクションを受信し、POS装置及びモバイル購入装置間でショートレンジ通信を介して、時変変換セキュアユーザ認証POS購入アクションをPOS装置に送信し、
認証POS装置に従って並びに認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSが、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する
ことを特徴とする装置。
【請求項８】
前記ショートレンジ通信は、イメージ、音声、無線通信接続技術又はこれらの組み合わせの１以上を含む
ことを特徴とする請求項１記載の方法。
【請求項９】
セキュアトランザクションサーバ（STS）と、
STSの第１の認証パラメータに従う、STSと通信可能に接続される認証ポイントオブセール（POS）装置と、
取り付けられた無線周波数識別タグを有する、STSの第２の認証パラメータに従う、認証POS装置と通信可能に接続される認証モバイル購入装置と、
を有し、前記認証POS装置は、時変変換セキュアPOS認証POS購入アクションをSTSに送信し、
STSは、パーソナル識別エントリ（PIE）及び認証モバイル購入装置を関連付け、
認証モバイル購入装置が、PIE及びPOS購入アクションを受信し、移動電話ネットワーク、ショートメッセージサービス又はマルチメディアメッセージサービス又はそれらの如何なる組み合わせでもよいものを介して、時変変換セキュアユーザ認証POS購入アクションをSTSに送信し、
認証POS装置に従って並びに認証モバイル購入装置及びPIEと認証モバイル購入装置とのSTS関連性に従って、STSが、POS装置及び認証モバイル購入装置のPOS購入アクションを認証する
ことを特徴とする装置。
【請求項１０】
認証ポイントオブセール（POS）装置を用意する手段と、
認証モバイル購入装置を用意する手段と、
時変POS購入アクションを認証POS装置に送信するための認証POS装置及び認証モバイル購入装置間のショートレンジ通信手段と、
時変POS購入アクションを受信し、認証POS装置及び認証モバイル購入装置に従って、POS装置及びモバイル購入装置の時変POS購入アクションを認証及び確認する手段と、
を有することを特徴とする装置。
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１】
【図２】
【図３】
【図４】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１】
【図２】
【図３】
【図４】
【公開番号】特開２００７−４２１０３（Ｐ２００７−４２１０３Ａ）
【公開日】平成１９年２月１５日（２００７．２．１５）
【国際特許分類】
【出願番号】特願２００６−２０８９２３（Ｐ２００６−２０８９２３）
【出願日】平成１８年７月３１日（２００６．７．３１）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１９年２月１５日（２００７．２．１５）
【国際特許分類】
【出願日】平成１８年７月３１日（２００６．７．３１）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]