磁気帯エミュレータおよび生体認証付き販売時点取引用装置
【課題】複数のスマートカードまたは磁気帯カードをエミュレートできるハンドヘルドユニット。
【解決手段】
ユニットは複数のアカウントを象徴する複数のデータセットを保存することができる。ＰＯＳやＡＴＭ端末、またはスマートカードが使用されうるその他いかなる場所におけるスマートカード読み取り機と通信できるスマートインターフェースをエミュレートできる、ＲＦインターフェースをユニットは装備する。磁気帯カードを通せるかまたは挿入されうるいかなる場所でも使用できるように、ユニットはまた、プログラム磁気帯を装備する。ユニットは、認証を疑いのないように生体認証機能センサを装備する。
【解決手段】
ユニットは複数のアカウントを象徴する複数のデータセットを保存することができる。ＰＯＳやＡＴＭ端末、またはスマートカードが使用されうるその他いかなる場所におけるスマートカード読み取り機と通信できるスマートインターフェースをエミュレートできる、ＲＦインターフェースをユニットは装備する。磁気帯カードを通せるかまたは挿入されうるいかなる場所でも使用できるように、ユニットはまた、プログラム磁気帯を装備する。ユニットは、認証を疑いのないように生体認証機能センサを装備する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、磁気帯エミュレータおよび生体認証付き販売時点取引用装置に関する。
【背景技術】
【０００２】
プラスチッククレジットカード発行者は、毎年世界中で、数十億円を失う。これらの損失は、しばしば、消費者または企業へのより高い取引代金や利率という形で、ある程度肩代わりされる。しかし、クレジットカード発行者への損失は、依然際立っている。
【０００３】
クレジットカード情報は、いくつかの異なる方法で、詐欺行為のために使用されうる。最近の例では、従業員またはハッカーが承認のない企業やカード処理データベースへアクセスし、数百万ものクレジットカードやデビットカードのアカウント情報を取得する。しばしば、クレジットカードそのものが紛失されたり盗難にあったりし、窃盗犯はアカウントが無効になるまでアカウントに不正の決済をすることができる。アカウント情報はまた個人情報窃盗によっても違法に入手可能で、窃盗犯が個人を装い、個人情報やアカウント情報をクレジットカードの磁気帯から入手するという、窃盗犯によるハイテク手段であり、「スキミング」や「クローニング」として知られる。
【０００４】
一度それが漏洩されるとアカウント情報は静的であるので、複数の商取引サイトまたはオンライン商取引、およびメールオーダーや電話オーダーといった、その他「カードなし」商取引を通しての不正な商取引をするために使用されうる。ゆえに、クレジットカード商取引を完了するのに必要とされる情報をダイナミックにする、つまり毎回の商取引の後変更し、そうすることによって、不正な商取引が発生する機会を大幅に制限する方法があると望ましい。英国における「チップとピン」イニシアチブは、この方向での一つのステップである。このプログラムは、スマートカードタイプのクレジットカードを使用し、ユーザは、取引に際しサインの替わりにＰＩＮ番号を入力する必要がある。ＰＩＮ番号は、スマートカード内のチップに保存された番号と照会される。この処置は正しい方向へのステップではあるが、「カードなし」取引では、不正を解決することはない。
【０００５】
無線周波数識別装置（ＲＦＩＤ）は、この技術分野では良く知られている。典型的なＲＦＩＤ装置は、アンテナ、および、読み取り装置から発信されるＲＦエネルギーによって起動するチップを含む。読み取り装置上のアンテナは、読み取り装置の近傍にあるＲＦＩＤチップへのシグナルを含み、ＲＦＩＤ装置は少量のデータを折り返し読み取り装置へ転送することを可能とする。ＲＦＩＤタグは、便利さという点では、バーコードに似ていると考えられる。
【０００６】
ＲＦＩＤは多くの応用方法が見出され、在庫管理や追跡、販売時点（ｐｏｉｎｔ ｏｆ ｓａｌｅ（ＰＯＳ））箇所での電子的支払い用の従来の磁気帯カードの代替として、高速道路上の自動交通料支払い用装置、パスポートや個人情報カードを含む。ＲＦＩＤ装置は、飼われるペットや子供のような、生きた生物内に埋め込まれた装置としてさえ使用されてきている。
【０００７】
「スマートカード」とは、マイクロプロセッサおよびメモリチップ、または、プログラム可能でないロジックを持つメモリチップのどちらかが組み込まれている。マイクロプロセッサは、カード上の情報を追加、削除、およびその他扱うことができる。一方、メモリチップカードは、予め決められた操作のみを受け付ける。スマートカードはデータを送信および受信するための無線周波数（ＲＦ）を使用するものの、全ての必要な機能および取引の完了に必要な情報がカード上に所持できるわけではないという点で、従来のＲＦＩＤタグとは異なる。ゆえに、スマートカードは、取引時に離れたデータベースにアクセスする必要はない。スマートカードは、特にＩＳＯ／ＩＥＣ規格７８１６および１４４４３のような、多くの基準によって統制されている。前述の英国における「チップとピン」プログラムでは、このタイプのカードを使用する。
【０００８】
スマートカードは、磁気帯に含まれるデータを持つ「機械に通す」クレジットカードの従来の方法と、急速に取って代わろうとしている。販売時点（ＰＯＳ）においては、スマートカードは、たとえばレジに取り付けられたＲＦＩＤ読取り機のような、応用機器に必要とされる外部装置へ取り付けられた、非接触型読み取り機によって起動される。読み取り機のＲＦアンテナは、カードのＲＦアンテナに信号を誘導し、したがって、スマートカードを起動する。アプリケーションは、それから、ＩＳＯ７８１６基格によって特定されるコマンド郡を使用して、販売時点アプリケーションへカード保持者のアカウントデータを送信するために、読み取り機を介してスマートカードと通信できる。
【０００９】
スマートカードは従来の磁気帯カードより速く取引が成されるのを可能とする一方、スマートカードは、それらが取って代わろうとしている従来の磁気帯カードデータと比べて、アカウントデータ窃盗犯に対して守備する安全策としては多少の向上しかもたらさない。このテクノロジーのより周到な検討は、不正かつ違法なトレンドが出現するのを可能とする、いくつかの欠陥を露呈する。第一に、買い物をするオーナーは、ＰＩＮ番号やクレジットカード取引のプリントされたコピーをサインすることはない。つまり、もしスマートカードが紛失したり盗まれたりした場合、権限のない買い物に使用されうる。また、非接触型のスマートカードに対する、技術的に可能な新たな安全性面での脅威がある。紛失したり盗まれたりしたスマートカードはまた、それに必要な情報が全て含まれており、アカウント番号、ＣＣＶ、および取引を完了するために必要なその他の情報も含み、それらは容易にコピーされうる。差分電力解析（ＤＰＡ）および単純電力解析（ＳＰＡ）が、通信暗号化および複合化のための安全鍵を窃取するために使用される。加えて、スマートカードは、「リレー」攻撃として知られる、ある種の攻撃に脆い。「リレー」攻撃では、ＰＯＳに基づく読み取り機の近傍にないスマートカードが、他の読み取り機およびスマートカードの組合せを通して情報を「リレー」して使用されうる。
【００１０】
これらの欠陥は、カード発行業者およびカード所有者の両者にとって、大規模な金融上の脅威を象徴する。不正補償を負担するカード会社および保険会社が通常、不正行為と関連付けられた損失を吸収する一方、被害者およびクレジット格付けへの長期の視点からの暗示は、非常に深刻である。加えて、いかなる考えられるスマートカード技術と関連付けられたセキュリティリスクが、広範囲に渡る市場での受け入れへの障害となっている。ゆえに、スマートカード内に保存されたデータを、秘密裏そして不法に取得されることから守る方法を提供するのは、有利であると考えられる。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】米国特許出願公開第２００７／０１３１７５９号明細書
【特許文献２】米国特許第５９５５９６１号明細書
【特許文献３】米国特許第６０１２６３６号明細書
【特許文献４】国際公開第２００４／０９５１６９号
【特許文献５】国際公開第２００６／１１６７７２号 この出願は、２００６年７月１２日に提出の同時に審理中の米国出願番号１１／４５６，９０６の部分的な継続出願であり、２００６年１１月２２日に提出の「生体認証機能により安全確保された販売時点取引装置」と題された６０／８６６，９０９、２００６年１１月２２日に提出の「生体認証機能安全機能付き提携カード」と題された６０，８６６，９２２、２００７年６月８日に提出の「高度特性を備える生体認証機能を持つスマートカードおよび磁気帯エミュレータ」と題された６０／９４２，７２９の米国仮出願の利益を主張する。
【発明の概要】
【発明が解決しようとする課題】
【００１２】
複数のスマートカードまたは磁気帯カードをエミュレートできる、ハンドヘルドユニットを提供することである。
【課題を解決するための手段】
【００１３】
好ましい実施形態では、本発明は、パソコン上で動作するソフトウェアアプリケーションおよびハンドヘルド携帯用データ保存と転送装置の、２つの要素を含む。選択的に、関連する基礎ユニットも提供されうる。
【００１４】
好ましい実施形態でのハンドヘルド装置は、クレジットカードのサイズであり、厚さは０．７６ｍｍあり、ＩＳＯ７８１３基準に準拠する。それは、アカウント間およびアプリケーション間を操作し、適切な選択を行き来するためのいくつかの操作ボタンと同様に、ディスプレイおよびキーパッドを含む。選択的に、本装置の一部はまた、プログラム可能な磁気帯を含む。本装置は、スマートカードチップセットおよび関連するアンテナ同様、単純なアプリケーションを実行できるメインプロセッサを装備する。
【００１５】
本装置はまた、ＩＳＯ１４４４３基準に則る、短距離無線通信（ＮＦＣ）能力を組み込む。ＮＦＣとは、単純なクエリよりも大量のデータ転送およびスマートカードへの返答を可能とする、端末間通信である。ＮＦＣ機能性は、ゆえに、スマートカードをエミュレートできる。ＮＦＣ機能性はまた、電子レシート、クーポン、宣伝コンテンツ、電子チケット、その他を含む、装置への様々なデータをダウンロードするために使用されうる。さらに、本装置は、アカウント情報、クーポン情報、およびその他のタイプの情報をＰＯＳ端末へ転送する目的のため、ＮＦＣ可能なＰＯＳ端末と通信でき、ＰＯＳ端末から電子レシートのような情報を受信することもできる。加えて、本装置はまた、割引クーポンが利用可能である発券端末や、イベントチケットが買われて使用までに電子的に保存されるチケット媒体のようなものとして、その他のＮＦＣ可能な装置と通信できる。
【００１６】
最も重要なことは、本装置が、装置の持ち主としてユーザを明確に特定する指紋またはその他の生体認証のための生体認証センサを組み込むことである。これは、権限のあるカード所有者だけが実際に取引を実行しているという事実を確証する方法を提供する。好ましい実施形態では、指紋照合が、生体認証機能により権限のあるユーザを識別するために使用されるが、生体認証機能および非生体認証機能両方を含む、ユーザを認識するためのその他の方法が使用されうる。認証は毎回の取引に必要とされ、権限のあるユーザの識別性は、装置のプログラム可能な磁気帯、スマートカード回路、またはＮＦＣ回路が起動される前、およびＲＦＩＤ読み取り器またはＮＦＣ可能ＰＯＳ端末へ信号が転送される前に照合されねばならない。認証は、本装置の全ての機能について必要とされるわけではない。たとえば、クーポンのダウンロードに認証を要求するのは望ましくない。
【００１７】
好ましくは、本装置の一実施形態は、スマートカードとの標準的な接触を伴う。オプションの基礎ユニットは、本装置と標準のパソコン上で稼動するアプリケーションプログラム間のデータ転送を可能とする、はめ合せコネクタを含む。はめ合せコネクタはまた、スマートカード接触と通しての装置の再充電可能バッテリーの充電を可能とする。さらに、基礎ユニットは、基礎がオンライン売買用のＰＯＳ端末として機能できるように、選択的にＮＦＣまたはスマートカード読み取り機を含む。
【００１８】
ハンドヘルド装置は、パソコン上で稼動するアプリケーションと通信し、好ましくは、基礎ユニットを介してまたは二者択一的にブルートゥースのような、直接無線コネクションを介して接続される。パソコンのアプリケーションは、複数のクレジットカードまたはその他のタイプのカードからアカウント情報をダウンロードするのを可能とし、そしてそれらが接続されている場合、パソコン上のデータが本ハンドヘルド装置上のデータをミラーするように、本ハンドヘルド装置と同期されうる、パソコンのアプリケーションはまた、ここで詳細に議論されるその他の機能を提供する。本装置は複数の従来の磁気帯カードおよびスマートカードからアカウント情報を保存するための、十分なメモリを含む。
【００１９】
本ハンドヘルド装置はまた、プログラム可能な磁気帯を使用することによって、磁気帯カードをエミュレートできる。プログラム可能な磁気帯はオンザフライで再プログラム可能であり、また、安全性の目的上予め決められた時間後または使用回数後、記憶消去されうる。磁気帯を持つカードからのアカウント情報はまた、ＲＦ読み取り機がＰＯＳ端末で使用可能である場合、ＦＲ信号を介して転送可能である。このような方法により、従来の磁気帯カード所有者は、より好ましい非接触型ＲＦ技術を使用して、現場での取引を実行できる。
【００２０】
本ハンドヘルド装置は、アカウント情報のダウンロード前に初期化されていなくてはならない。初期化プロセスは、ユーザが生体認証センサ上にひとつ以上の指先を置くよう促される、登録ステップで始まる。指紋がそれからスキャンされ、デジタルのテンプレートへ変換され、本ハンドヘルド装置のメモリへ保存される。指紋のテンプレートはそれから、磁気帯またはＲＦ信号転送のプログラム前に、認証および起動プロセスのために使用される。選択的に、複数ユーザが、カード上に保存された様々なアカウントを使用するよう、登録される。
【００２１】
本装置上に保存されるアカウントの使用は、生体認証を使用して識別性を確立し、その中から、「機能している」アカウントとなる特定のアカウントを選択する。認証するために、ユーザは生態認証センサ上に指を置き、指紋がスキャンされ、本装置上に保存された指紋テンプレートの一つに対して照合される。選択的に、異なる指からの複数の指紋が、本装置を開錠するために必要とされる。この機能では、カードのいかなる非認証使用も禁止され、よって、従来のスマートカードの両者を伴う取引への新しい安全性の段階が加わる。
【００２２】
指紋認識の一つの欠点は、全人口の小さい割合の人々が、この目的のための「使用可能な」指紋パターンを持ち合わせていない。このような場合、ユーザは選択的に、認証の二者択一的な方法としての個人認識番号（ＰＩＮ）を入力する。初期化中、認証のためにユーザは指紋またはＰＩＮのいずれかを選択するよう促される。一度ＰＩＮが入力されると、本装置は選択されたアプリケーションデータセットをメモリへ保存する。
【００２３】
安全目的そして本装置上でのある種の安全上の攻撃を回避するために、一度使用後は本装置内のＲＦアンテナが望ましい。有効にされたアンテナなしでは、詮索ＲＦシグナルは受信されず、そして、本装置は返答信号を転送することはできない。続く手続きが望まれる際、そして、認証プロセスが完了した際、アンテナは取引を完了するのに十分な時間中再有効化され、その後自動的に無効となる。二者択一的に、本装置は、アカウントデータを一度転送するために使用可能とされうる。磁気帯を伴う取引では、本装置上のプログラム可能な磁気帯は、再使用を回避するために予め決められた期間後、記憶消去される。本装置はまた、認証された試行および非認証による本装置の使用の試行の両方を含む、データを引き出す全ての試みを記録しタイムスタンプを付す回路も含む。
【００２４】
本装置は、選択的に、携帯電話によく見かけるタイプのカメラを装備できる。カメラは、クーポンのバーコードの写真を撮ることで、クーポンからの情報を取り込むために使用される。この場合、本装置はまた、取り込まれた写真からバーコードを読み込みできるバーコード読み取りソフトウェアを装備し、平素なテキストでの情報をユーザへ表示する。
【００２５】
発明者は、声紋認識、皮膚電気抵抗、皮膚静電容量、および現に知られまたは今後発明される生体認証を含むがこれに限られない、その他のタイプの生体認証方法を予見する。
【発明の効果】
【００２６】
本発明は、複数のスマートカードからの情報、および磁気帯エミュレータまたは「仮想の」非接触型スマートカードとして使用される、複数の従来の磁気帯カードからのデータを保存できる、費用効果のある装置である。この装置はまた、たとえば指紋照合や声紋認識などの生体認証技術を介して、装置の認証されていない使用、および、装置上の情報のあからさまな窃盗の両方を阻止できる。この機能では、紛失や盗難にあったスマートカードと関連付けられた犯罪同様、リレー攻撃を介するアカウントデータの窃盗は、ほぼ除去される。
【図面の簡単な説明】
【００２７】
【図１】図１ａは、本装置の第一の実施形態の、正面図、図１ｂは、本装置の第一の実施形態の、背面図、図１ｃは、本装置の第一の実施形態の、側面図、図１ｄは、本装置の第一の実施形態の、底面図である。
【図２】図２は、第一の実施形態で使用される、本発明のオプションである基礎ユニットを示す。
【図３】図３は、クレジットカードまたはスマートカードの形態要素を持つ、本装置の好ましい実施形態の正面を示す。
【図４】図４は、磁気帯エミュレータを示す、本装置の好ましい実施形態の背面を示す。
【図５】図５は、概略形式の要素を示す、本装置の好ましい実施形態の内観を示す。
【図６】図６は、様々な要素の内部接続を示す、本装置の好ましい実施形態のシステム図を示す。
【図７】図７は、本装置の好ましい実施形態のハードウェアの設計基本概念の、典型的な構成の概略を示す。
【図８】図８は、本装置の上流におけるソフトウェア設計基本概念の典型的な構成である。
【図９】図９は、本装置のユーザの登録手順を示すフローチャートである。
【図１０】図１０は、ユーザの生体認証手順を示すフローチャートである。
【図１１】図１１は、電子アカウント記録がアカウント発行者からダウンロードされる場合における、本装置の準備段階のためのプロセスを示すフローチャートである。
【図１２ａ】図１２ａは、アカウントの選択および起動を示すフローチャートの、第一の実施形態である。
【図１２ｂ】図１２ｂは、アカウントが選択され、起動されるプロセスの二者択一的な実施形態を示すフローチャートである。
【図１３】図１３は、オプションとして本ハンドヘルド装置上にある、ソフトウェアアプリケーションのメニュー構成の機能図である。
【図１４】図１４は、パソコン上で稼動する支援アプリケーションの機能図である。
【図１５】図１５は、通信媒体として磁気を通すやり方または非接触型スマートカードモデルを使用する、装置および読み取りアプリケーションの第一の例である。
【図１６】図１６は、通信媒体としてＮＦＣを使用する、装置および読み取りアプリケーションの第二の例である。
【図１７】図１７は、ダイナミック安全コードが前取引において生成される、本発明の装置を使用する取引のフローチャートである。
【図１８】図１８は、本装置へダウンロードされたアカウントのデータ記録の一般的な構成を示す図である。
【発明を実施するための形態】
【００２８】
本発明の装置は、２つの実施形態の内の１つで製造されると考慮される。一実施形態では、図１ａから１ｄに示されるように、本装置は異なる厚みを持つ、２つの部分を持つ。本装置の一部分は典型的なクレジットカードの厚みであり、他方第二の部分はより厚く、物理的要素のためのより多くの空間を許容する。第二の好ましい実施形態では、図３および４に示されるように、装置全体が典型的なクレジットカードの厚みであり、カード全体を挿入する必要のあるＡＴＭやガソリンスタンドのような場所を含む、クレジットカードが使用されうる全ての場所で使用されうる。
【００２９】
図１ａ−１ｃは、薄い部分１００ａおよび厚い部分１００ｂの２つの部分を含む、装置１００の第一の実施形態の外縁である正面、背面、側面を順に示す。より厚い部分１００ｂは、好ましくは約１０ｍｍより薄く、電子機器を構成するために一般的に使用されるいかなる部材からも構成されるが、ＲＦ信号の転送や受信と混線しない部材から構成されるのが好ましい。装置１００の正面は、ＬＣＤディスプレイからなりうるディスプレイ１０１を含み、選択キー１０２および数字キーパッド１０３も含む。メニュー選択キー１０２は、ディスプレイ１０１上に表示される一連のメニューを通して、ナビゲーションを促す。メニュー選択キー１０２は、中心にあるＥＮＴＥＲキーはメニュー項目を選択するために使用される一方、カーソルを上下左右に動かすために使用される、方向キーを含む。方向キーおよびＥＮＴＥＲキーは、適宜構成されうる。
【００３０】
装置１００の薄い部分は、その背面のプログラム可能な磁気帯１０７を含み、好ましくは、ＩＳＯ基準７８１３に従って、約０．７６ｍｍの厚みを持つ。装置１００の部分１００ａの厚みは、典型的な磁気帯カード読み取り機を通されるように構成される。部分１００ａと１００ｂの間には、装置１００の薄い部分から厚い分部へ移行する、勾配のある領域１０４がある。装置１００の薄い部分１００ａと磁気帯１０７は、オプションである。本装置の未来型は、磁気帯クレジットカードおよび読み取り機が非接触型の取引への趣向のため影を薄めるにつれて、プログラム可能な磁気帯１０７なしで作製されるだろう。そのような場合、装置１００の薄い部分１００ａはなくてもよい。
【００３１】
また、生体認証センサ１０５が装置１００の前面に置かれる。生体認証センサは、好ましい実施形態では、指紋スキャナからなる。本発明のその他の実施形態では、声紋認識、皮膚ｐＨ分析、またはその他ユーザを認識する現に知られまたは今後発明される、いかなる方法の生体認証装置でも使用可能である。さらに、生体認証は、数字キーパッド１０３を使用して、ユーザが装置１００へ入力する英数字のパスワードやＰＩＮに取って代わるだろう。
【００３２】
本装置の背面は、装置１００の薄い部分１００ａに据え付けられているプログラム可能な磁気帯１０７を含む。オプションのカメラ１０６が、同じく本装置の背面上に位置する。オプションのカメラ１０６は、主として好ましい実施形態では、バーコードの写真を撮り、バーコード認識ソフトウェアによって読み取られる。しかし、いかなる画像でも撮ることができ、表示や転送のために装置上に保存される。さらに、ＮＦＣチップ１０８およびブルートゥースチップ１０９が装置１００の背面上に示される。しかし、これらのチップは、実際には装置の内部にある。システムリセットボタン１１０も同様に、装置１００の背面にある。
【００３３】
図１ｃの装置１００の側面図は、装置へプログラムされたソフトウェアアプリケーションとやり取りするためにユーザによって使用される、装置ソフトキー１０９を示す。
【００３４】
図１ｄは、底面に配置された磁気帯１０７を備える薄い領域１００ａ、より厚めの１００ｂ、およびそれらの間の勾配のある移行部１０４を含む、装置１００の底面を示す。装置１００の底面にはまた、コネクタ２０１がある。コネクタ２０１は、図３に示されるようにケーブル接続または基礎ユニット２００を介して、図１５に示されるようにＰＣアプリケーション１００２からまたはＰＣアプリケーション１００２へデータ転送するために使用される。
【００３５】
オプションの基礎ユニット２００は、前述の機能を提供するために、装置１００の底面のコネクタ２０１にはまるコネクタ２０２を含む。基礎ユニット２０５はまた、基礎ユニットをオンラインでされる売買用の非接触販売時点（ＰＯＳ）端末として機能することを可能とする、ＮＦＣチップ２０５またはその他の無線通信方法を含む。また、装置１００をＰＣアプリケーション１００２と通信するのを可能とするＰＣインターフェース２０４が、基礎２００にある。装置１００をＰＣアプリケーション１００２と通信するのを可能とする方法はまた、ブルートゥースまたは、シリアル線やＵＳＢ接続のような有線接続を含む、当業者に良く知られたいくつかの無線転送プロトコルのうちどの一つでもよい。
【００３６】
接続２０１は、基礎ユニット２００への接続またはＰＣへの直接ケーブル接続を介して、装置１００内で再充電可能なバッテリー４０５を充電するために使用される。基礎ユニット２００用のＡＣアダプタ２０３は、再充電用バッテリー４０５へ電力を供給する。二者択一的に、バッテリー４０５は、電磁場を伴う相互作用を介して、本装置のＲＦアンテナ上に誘導された電圧を介して、誘導的に充電される。
【００３７】
図３から５は、本発明の好ましい実施形態の物理的な構成を示す。この実施形態では、装置１５０は、典型的なクレジットカードの面積および厚みを持つ。装置１５０の正面が図３に示されており、ボタン１５３および１５４を使用して選択される起動しているアカウント情報を表示するためのディスプレイ領域１５２を含む。２つのボタンが典型的な好ましい実施形態に示されるが、いくつのボタンでも装置のユーザインターフェースに使用されうることは明らかである。
【００３８】
ディスプレイ領域１５２は示されるサイズと形に限定されるのではなく、いかなる便宜をとられたサイズおよび形でありうることに注意すべきである。好ましくは、ディスプレイ１５２はＬＣＤディスプレイであるが、特に装置１５０の電源が切られた後でも画像を保持できる電子泳動ディスプレイを含む、当業者に知られるいかなるタイプでもよい。装置は、金融取引ではない、装置１５０の使用を予期して、カラー写真同様ビデオを表示することができる。好ましい実施形態では、ディスプレイ１５２は、主に現在起動しているアカウントを表示するためおよびユーザを促すために使用される。表示されるアカウント情報は、好ましくはアカウント発行者のロゴやトレードマークを表示するグラフィック同様、ＣＣＶコードやダイナミックに生成されたＰＩＮ番号のような取引を完了するために必要な、その他いかなる情報を含んでもよい。
【００３９】
ディスプレイ１５２に表示されるアカウント情報は、「起動している」アカウントである。起動しているアカウントを使用する取引に必要とされる情報は、図４に示されるように、プログラム可能な磁気帯１６１へプログラムされ、または、ユーザが生体認証センサ１５１を使用して自身を認証した後にＲＦ性能を介して転送される。好ましくは、生体認証センサ１５１は、典型的なユーザの一本以上の指の指紋をスキャンすることができ、その指紋を保存されたテンプレートに対して照合する、指紋スキャン装置である。しかし、現に知られまたは今後開発される、その他の生体認証センサが使用されてもよい。加えて、ＰＩＮ番号が使用されてもよい。
【００４０】
装置１５０の正面の領域１５６は、ロゴやその他の情報がカード上に印刷されるのを可能とする、印刷可能領域である。好ましくは、カードはエンボス加工されず、更なる安全性のためディスプレイ１５２上に表示されない限りは、カード正面にはアカウント情報を示さない。
【００４１】
接点１５５はスマートカードには典型的であり、スマートカード用のＩＳＯ基準に適合する。これらの接点は、装置と基礎ユニット７００を介するＰＣ上で稼動するアプリケーション間でのデータ転送を可能とし、また、スマートカード接点を介してカードの再充電可能なバッテリーの充電を可能とする。
【００４２】
図４は、装置１５０の背面の構成を示す。領域１６０は、カード上に印刷された情報が見えるのを可能とする、オプションの領域である。領域１６２は、典型的なクレジットカードの標準的なサイン領域へ適合する、オプションのサイン領域である。プログラム可能な磁気帯１６１は、従来のクレジットカードの磁気帯に典型的な場所である、カードの上部に示されている。
【００４３】
図５は概略形式でのカードの内部要素を示す。バッテリー１７１は、好ましくは、装置１５０が基礎ユニット７００に位置する場合、図３に示されるように、スマートカード接点１５５を介して充電可能な、薄膜リチウムポリマーからなる。バッテリーはまた、電磁場またはＲＦ波との接触によってＲＦアンテナ１７３に誘導される電流によって、誘導的に再充電されると考えられる。
【００４４】
要素１７２は、後に詳述のその他の要素同様、中央処理装置および関連するメモリを含む、本装置のシステム基板である。要素１７３は、ＰＯＳ端末において非接触型取引を取り扱うための装置を可能とするＲＦアンテナである。本装置は、アンテナ１７３を介して典型的なスマートカード読み取り機によって促される場合は、アカウント情報の転送を可能とする。典型的なスマートカード読み取り機は、スマートカードへの電力を供給し、アンテナを介して誘電によって通信する。しかし、本装置は、ＲＦアンテナを介して電力の誘導転送を使用する少なくも一つの取引に適する、「非常時充電」を達成することができるとも考えられるが、自己発電できるこの装置は、その機能は必要ないかも知れない。好ましくは、しかしながら、本装置は、非接触型スマートカード読み取り機と通信するためだけにアンテナを使用する。
【００４５】
要素１７６は、スマートカード接触、非接触型スマートカードインターフェースおよび通信を支持するスマートカード回路であり、取引を完了するためにＰＯＳ装置へ転送されなくてはならない、起動しているアカウント情報を保持するメモリを含む。
【００４６】
要素１７４は、ＰＯＳ端末において取引を完了するために必要なトラック１およびトラック２データの保存および転送を制御する、特注のチップセットであり、磁気帯エミュレート用の制御である。要素１７５は、プログラム可能な磁気帯のトラック１およびトラック２のための転送媒体である。ＰＯＳ装置は磁気帯のトラックのどの一つへもデータを書き込み、磁気帯エミュレート制御１７４はそのような情報を読み込みでき、装置１５０のメモリ４０３内の現在起動しているアカウント情報と関連付けられた領域内に保存できると考えられる。
【００４７】
図６は、本発明の好ましい実施形態のシステム図を示す。基礎ユニット７００は、装置１５０と典型的なパソコン（ＰＣ）７０４の間の接続点を提供する。基礎ユニット７００とＰＣ７０４間の接続は、当業者によく知られるケーブル接続、一般的にはシリアル線、ＵＳＢ接続、またはブルートゥースのような無線通信を含む、従来のいかなる方法でもよい。しかし、現に知られるまたは今後想到される、いかなるよく知られた通信プロトコルが使用される。基礎ユニット７００は、装置１５０の内部バッテリーを充電するために使用される、取り外し可能なバッテリー７０１を含む。取り外し可能なバッテリー７０１は、９ｖバッテリーまたは複数の「ＡＡ」か「ＡＡＡ」バッテリーのような、いかなるタイプの一般消費財品質のバッテリーでもよい。オプションで、ＡＣアダプタ７０２が同じ目的のために使用される。装置１５０の基礎ユニット７００での挿入は、ＰＣ７０４と装置１５０間のデータ転送に加えて、装置１５０の内部バッテリー１７１の充電の両方を可能とする。データ転送及びバッテリーの充電の両方が、スマートカード接点１５５を介して発生する。装置１５０が基礎ユニット７００に置かれる場合、基礎ユニット７００内の接点７０５は、装置１５０の正面のスマートカード接点１５５と電気的に接触する。これは、基礎ユニット１５０と、後述のようにＰＣ７０４上で稼動するＰＣアプリケーション１００２間のデータ転送を可能とする。さらに、再充電可能なバッテリー１７１は、スマートカード接点１５５を介して再充電される。
【００４８】
再充電可能なバッテリー１７１は、装置１５０の外縁にフィットする成形されたクリップまたは柔らかい外皮という形で、携帯可能なバッテリーによって再充電されうる、と考えられる。この充電器（図示せず）は、可能性としてはウエハバッテリーなどの、単一のバッテリーによって電源供給される。そのような充電器は財布や手提げに成形され、装置１５０のバッテリー１７１を充電している間、使用間で装置１５０を収納する便利な場所を提供する。
【００４９】
その他の実施形態では、携帯電話が装置１５０に適合するスロットを持つ傍ら、装置１５０は再充電のために携帯電話と連結されうる。スロットへ装置１５０を挿入することで、スマートカード接点１５５が再充電可能なバッテリー１７１を充電するための携帯電話の充電部と電気的に接続される。携帯電話ネットワーク上でのデータ転送を目的とした装置１５０と携帯電話間には、データ転送機能が存在すると考えられる。たとえば、取引に関するデータは暗号化でき、クレジットカードプロセッサのその他の処理のため中心的サイトへ、携帯電話ネットワーク上で送信されうる。
【００５０】
装置１５０は、ある時点では、携帯電話へと統合されうると考えられる。そのような場合、取引は、同様に使用可能とされたＰＯＳ端末を持つＲＦまたはＮＦＣ機能を介して完了されうる。厚みの関係で、そのような実施は、プログラム可能な磁気帯１６１を持たず、収納可能なプログラム可能磁気帯１６１を持つ。収納電可能なプログラム可能磁気帯１６１は、使用されていない時は電話のスロット内に収納され、使用時は電話の収納から拡張される。
【００５１】
その他の実施形態では、太陽電池補助オプションが、充電バッテリー１７１へ用いられる。充電バッテリー１７１内では、バッテリー１７１を充電されている状態に保つように、また、バッテリー１７１の電力低下を低減するように、太陽電池（図示せず）は空間の光によって充電する。さらに、光は装置１５０のＬＣＤディスプレイ１５２のバックライトからも取り引き出せ、バッテリー１７１の電力低下を低減するための電流を提供する。
【００５２】
図３−５に示される好ましい実施形態では、装置１５０は、公知技術であるクレジットカードのように、好ましくは構成上柔軟性が保たれる。装置１５０は、防水性も備えている。
【００５３】
図７は、装置１５０のシステムボード４０１の概略構造図である。システムボード４０１は、装置の制御と使用のための要素のほとんどを含む。ＣＰＵ４０８は、装置１５０のメインプロセッサであり、装置１５０の全体制御を提供し、メインのオペレーティングシステムソフトウェアおよびアプリケーションを稼動する。メモリ４０２は装置の操作に必要なメモリであり、制御ソフトウェアおよびアプリケーションプログラムを含む。フラッシュメモリ４０３が安全性、アプリケーションデータおよび電子アカウント記録の長期保存の目的で使用される。
【００５４】
スマートカードコントロール４０４は、スマートカード回路１７６とＣＰＵ４０８との相互作用を制御するソフトウェアおよびハードウェアを含む。スマートカード読み取り／書き込み接点４０５は、装置１５０の正面にある標準スマートカード接点１５５を介して、データ入力および出力および電力転送を制御する。
【００５５】
電力管理要素４０６は、本装置が基礎７００に接続されている時、再充電可能なバッテリー１７１のステータス、再充電可能なバッテリー１７１のための転送および調整を制御する。
【００５６】
磁気帯制御４０７とは、磁気帯制御回路１７４を持つインターフェースであり、プログラム可能な磁気帯へプログラムされるアカウントデータを提供する。さらに、磁気帯制御４０７は、いつ磁気帯１６１は記憶消去されるか、またはさもなければ無効とされるかを決定する。
【００５７】
ディスプレイ制御４０９は、カードの正面にあるディスプレイ１５２上に表示される画像および情報を担当する。
【００５８】
生体認証制御４１０は、装置１５０の正面にある生体認証センサ１５１からの入力を収集し、それをメインシステムソフトウェアの一部である、生体認証登録および認証ソフトウェアへ渡す。二者択一的に、この機能は生体認証センサ制御要素４１０によって提供される。
【００５９】
プログラム可能なソフトキーコントロール４１１は、スクロールキー１５３および１５４、カード上にあるその他いかなる入力も同様に制御する。
【００６０】
好ましい実施形態に示される要素に加えて、更なる回路が本装置のメインシステムボード４０１上に含まれ、または、装置内の別個の要素として含まれる。これらは、オンボードのカメラ、ブルートゥースインターフェース、および短距離無線通信を含むがこれらに限られない。図７に示される構成は単なる例示であり、当業者であれば機能性ある、依然本発明の思想の範囲内にあると考えられる、多くの代替構成を提供できるだろう。
【００６１】
図１６は、全てのソフトウェア要素を含む、本装置のソフトウェア構成を示す。装置アプリケーション５０１は、装置１５０を制御する主ソフトウェアアプリケーションであり、ＣＰＵ４０８上で稼動する。これは基本的な入出力処理機能を提供し、主となる機能性および装置１５０の制御を提供する。装置アプリケーション５０１は、携帯装置に使用される現に知られまたは今後開発されるいかなるオペレーティングシステムでもよく、たとえば、ＬＩＮＵＸ、Ｊａｖａカード・オープンプラットフォーム（ＪＣＯＰ）があるが、いかなる適切なオペレーションシステムが使用されてもよい。装置オペレーティングシステム５０３は、装置の内部要素を制御する全ての基本的なタスクを実行し、装置アプリケーション５０１が稼動できるソフトウェアプラットフォームを提供する。
【００６２】
生体認証登録および認証要素５０２は、生体認証テンプレートの初期取得、および、生体認証に後に使用される必要のあるテンプレートの保存の両方を可能とする。さらに、生体認証登録および承認要素５０２は、生体認証センサ１５１用のスキャン読み取りおよびそれらをユーザの識別を照合するための保存されたテンプレートと比較する機能を担う。認証プロセスが成功しない場合、本装置は起動されない。
【００６３】
ソフトウェア要素５０４は、スマートカードコマンドを管理し、システムへ返答する。スマートカードオペレーティングシステム５０４は、装置オペレーティングシステムの一部である。
【００６４】
ハードウェア要素も同様に、図８に示される構成は本来単なる例示であり、依然本発明の思想の範囲内にあると考えられる、多くの代替構成があるだろう。
【００６５】
図９は、ユーザが装置１５０上に登録されるプロセスを示す、フローチャートである。ボックス９００では、「装置初期化」プロセスが始まり、ボックス９０２では、以前に保存された生体認証テンプレートのような、保存されたかカウント情報およびその他全てのユーザデータを含むメモリの一部が消去される。これは、物理的にユニットを所持する認証されていない人が、装置１５０に保存された既に存在するアカウントへ認証されたユーザを加えることから防ぐためである。ボックス９０４では、好ましくは何回のスキャンが認証に必要かをユーザへ尋ねることによって決定される。好ましい実施形態では、ユーザが自身を認証する複数のスキャンを必須とできる。たとえば、ユーザは、認証プロセスを完了するために、特定の順番で異なる指から複数の指紋をスキャンすることを志望できる。一度、適切なスキャン回数が決定されると、カウンタがボックス９０６でリセットされる。生体認証テンプレートの取得、エンコーディングおよび保存を含む、生体認証取得手順は、ボックス９０８で実行される。好ましくは、この機能は、生体認証スキャナを含む、規格部品として利用可能である。ボックス９１０ではカウンタがインクリメントされ、ボックス９１２では、生体認証サンプルの必要個数が収集されたかどうかが決定される。更なるテンプレートが必要な場合、ボックス９１２は、その他のテンプレートが取得、エンコード、および保存される、ボックス９０８へ制御を移す。ボックス９１２でテンプレートの必要個数が収集されたと決定される場合、更なるユーザが登録されるかを決定するボックス９１４へ制御を移す。もしそうであるなら、制御は、更なるユーザの登録を開始するボックス９０４へ移される。もし更なる登録者がいない場合、登録プロセスはボックス９１６で終了する。
【００６６】
本装置の更なる実施形態では、声紋認識のような異なるタイプの生体認証スキャン、または、生体認証スキャンの代わりにＰＩＮの使用を提供できる。しかし、この実施形態はＰＩＮ番号の入力のための、装置上の更なる制御を必要とする。しかし、この実施形態は、本発明の思想の範囲内であると考慮される。
【００６７】
図１０は、ＰＯＳ端末で装置使用のために起動するプロセスを示す。装置起動プロセスとは、ユーザが認証されるプロセスであり、それによってそのユーザと関連付けられた様々なアカウントをアンロックする。そのプロセスは、生体認証センサ１５１またはスクロールキー１５３か１５４が触れられる時、ボックス１０００で始まる。その他の本装置の実施形態では、いかなるユーザ入力要素でも認証プロセスを開始する。スクロールキー１５３または１５４のいずれかが触れられ、よってアカウント情報をスクロールし、現にディスプレイ１５２上に表示されているアカウントが起動されるアカウントである。生体認証センサ１５１が触れられると、現に表示されているか最後に表示されるアカウントが起動される。ボックス１００２では、認証プロセスを完了するようユーザを促すメッセージが表示される。指紋スキャンが使用されている場合、ユーザは適切な指を（または指を順番に）スキャナ上に置く。生体認証情報は、ボックス１００３で収集され、有効な生体認証スキャンの保存されたテンプレートとのマッチングの前処理においてエンコードされる。ボックス１００４では、それと取得された生体認証が保存された生体認証テンプレートとを比較する。テンプレートは、図９で示されるユーザ登録中に取得されたものである。
【００６８】
照会が正しい場合、正しい照会が何回なされたかを示すようにカウンタがアップデートされる、ボックス１００６へ制御が移る。ボックス１００８では、更なる生体認証が取得されるかが決定され、そしてもしそうなら、制御はボックス１００３へ戻る。生体認証の正しい回数が取得され正しく照合された場合、メッセージが消されるボックス１０１０へ制御が移る。それからボックス１０１２へ移り、そこでは、「正」指示がメインシステムボード４０１上の生体認証センサコントロール４１０へ戻される。
【００６９】
ボックス１００３で照合が失敗する場合、ディスプレイ１５２上にエラーメッセージが表示されるボックス１０１４へ制御が移る。ボックス１０１６では、失敗の試行回数が予め決められた限度へ達したかが決定され、もしそうなら、制御はボックス１０１８へ移り、誤りの値が生体認証センサ制御４１０へ戻され、これは装置が起動されるべきではないことを示す。リトライ限度に達していない場合、ボックス１０１６は制御をボックス１００３へ移し、そこで更なる生体認証取得が実行される。
【００７０】
取引を完了するために必要な電子形式のアカウントデータ８００が装置１５０へアカウント発行者からダウンロードされる暫定プロセスを、図１１は示す。この情報は図１８に示され、アカウント特性８０２、アカウント発行者ロゴかその他のグラフィックス８０４、順にトラック１およびトラック２データ８０６および８０８（プログラム可能な磁気帯１６１をプログラムするために必要とされる）、実行可能なコードであるスマートカードファイルシステム８１０、広告内容および／またはクーポンのような取引の完了に必要とされないその他のデータ８１２を含む。スマートカードファイルシステム８１０は、回転するアカウント番号、ダイナミックに生成されたパスワード、認証コードのような、反窃盗基準を支持する実行可能なコードを含む。
【００７１】
アカウント発行者は、通常銀行かその他のクレジットカード発行者であり、ある特定のアカウントに関しては、上に議論された情報を含む、形成化されたデータファイル８００を提供する。好ましくは、形成化されたデータファイル８００は、安全確保されたチャンネル１１０３を介して発行者のウェブサイト１１０４からダウンロード用に利用可能であり、当業者によく知られるその他いかなる方法を介してでも電子転送用に利用可能である。
【００７２】
図１１は、形成化されたデータファイル８００がユーザへ提供されるプロセスを示す。ボックス１１００では、前述のように、知られるいかなる通信チャンネルを介して、好ましくは、ユーザは典型的なパソコンへ接続された装置１５０を、基礎ユニット７００へ挿入する。装置１５０の未来実施形態では、直接装置１５０からパソコンへの無線接続確立が可能であり、よって、通信目的のための基礎ユニット７００への必要性を除去できると考えられる。
【００７３】
ボックス１１０２では、ユーザは、そこで必要とされるいかなる認証手続きを使用してアカウント発行者のウェブサイト１１０４上へログオンし、アカウント発行者との安全通信チャンネル１１０３を確立する。好ましくは、安全通信チャンネルは、ウェブサーバとの安全確保された通信を確証するために、暗号化されたＳＳＬかＴＬＳトランスポートプロトコル上でＨＴＴＰプロトコルを使用する、ＨＴＴＰＳ接続である。しかし、いかなる暗号化された、安全通信チャンネルが使用されてもよい。ユーザの要求によっては、アカウント発行者は、ボックス１１０６において、アカウント発行者に形成化されたデータファイル８００を生成する。形成化されたデータファイル８００は、安全確保された通信チャンネル１１０３上でＰＣ７０４へダウロードされ、好ましくはＰＣ７０４上のある永久保存形式でボックス１１０８において保存される。ボックス１１１０では、ユーザは形成化されたデータファイル８００の装置１５０への転送を促すために、ＰＣアプリケーション１４００を使用する。好ましくは、形成化されたデータファイル８００は、装置１５０またはＰＣアプリケーション１４００によってのみ読み取られるように、暗号化される。
【００７４】
図１２ａは、ユーザが認証された後の、装置１５０の好ましい実施形態のための、制御の上流フローを示す。ボックス１２００では、図１０の装置起動プロセスが実行される。起動が成功する（つまり、図１０に示されるプロセスが「正」の結果を返す）場合、制御は現在起動しているアカウントが表示される、ボックス１２０２へ進む。現在起動しているアカウントは、アカウントリスト中の最初のアカウントであるかもしれないし、最後の起動しているアカウントであるかもしれない。図１０の起動プロセスが「誤り」の結果を返した場合、装置はロックされたままとなり、他の装置起動を実行する要求待ちとなることに注意すべきである。実行される装置起動の失敗の回数は制限され、認証がもう一度試行される前に、装置１５０はＰＣアプリケーション１４００へ接続されることを必要とされる。
【００７５】
ボックス１００４では、現在起動しているアカウントが使用可能となる。これは、アカウント情報がプログラム可能な磁気帯１６１へプログラムされ、および／または、無線取引の場合にはＲＦアンテナ１７３を介して転送される情報を含むメモリへ取り込まれることを意味する。さらに、ダイナミックに生成されたパスワード、安全コード、またはＣＣＶコードのような、取引を完了するために必要な付加的な情報は、ディスプレイ１５１上に示される。
【００７６】
ボックス１２０６では、現在起動中のアカウントがタイムアウトされたかどうかが決定され、もしそうなら、装置がボックス１２０８で動作を停止され、アカウントを再起動するためには図１０の認証プロセスが反復されなくてはならない。装置が時間切れになっていない場合、制御はボックス１２１０へ進み、そこでは、キー１５３または１５４の一つが押下されたかが決定され、押下はユーザが次のまたはリストの以前のアカウントへスクロールしそのアカウントを起動したいことを示す。スクロールはボックス１２１２で発生し、新しいアカウント情報を表示するために、その後制御はボックス１２０２へ戻される。いずれかのキーもボックス１２１０で押下されない場合、現在起動のアカウント情報が使用され、装置１５０はボックス１２０８で時間切れを待つ。二者択一的に、アカウント情報が無線によってかまたは物理的にスワイプして通されて転送されたかどうかが決定される。物理的にスワイプして通された場合、プログラム可能な磁気帯１６１が読み込まれ、そしてその場合、装置は時間切れに達する前に電源オフにされる。
【００７７】
図１２ｂに示される、その他の本プロセスの実施形態では、キーの押下がボックス１２１０で検出された場合、押下されたキーはソフトキーかどうかがボックス１２１１で決定される。その場合、制御は、図１３に示されるオンボードのアプリケーションメニュー１３００の最上流レベルが表示される、ボックス１２１３へ進む。キー１５３および１５４はまたこのメニューを行き来するために使用される。オンボードアプリケーション１３００は、本装置の様々な付加的な機能へのアクセスを提供する。図１２ｂに示されるフロー制御の他の実施形態を使用するためには、装置１５０の変更としてソフトキーを追加する必要があることに注意すべきである。二者択一的に、ボタン１５３および１５４の同時の押下の検出など、ソフトキー押下の検出のその他の方法が使用される場合、装置１５０の本来の実施形態が使用される。
【００７８】
図１３は、オンボードアプリケーションメニュー１３００の最上レベルを示す。アプリケーションメニュー１３００の最上レベルは、ユーザがいくつかの機能から選択するのを可能とする。ボックス１３０２では、ユーザは装置１５０へまたは装置１５０からＰＣ７０４またはその他短距離無線通信装置へコンテンツをダウンロードするために、ＮＦＣ回路を起動することができる。たとえば、ＮＦＣコンテンツタウンロード１３０２は、ＰＣ７０４から装置１５０へ新しいアカウントに関するデータを移動するために使用されうる。さらに、アカウントが使用された回数、様々なアカウントへの課金量などの、アカウント使用に関するデータは、装置１５０からＰＣアプリケーション１４００へダウンロードされる。装置のＮＦＣ機能はまた、適正に装備されたＰＯＳ端末または他目的の発券端末と通信するために使用される。他目的とは、宣伝している発券端末からクーポンをダウンロードしたり、ＰＯＳ端末へクーポンをアップロードしたり、ＰＯＳ端末から電子レシートをダウンロードしたり、製品（電子チケットなど）およびコンテンツをダウロードしたり、その他である。
【００７９】
ボックス１３０４では、クーポンやポスターのようなその他広告媒体物からの画像を含む画像を取得するために、カメラ１０６が使用される。バーコードを取得するために、ユーザはそれが表示されるところならどこででもバーコードの写真を撮る。バーコードは、それからボックス１３０５においてソフトウェアによって翻訳される。そのソフトウェアは、バーコードのコンテンツをプレインテキストへ翻訳する、光学文字認識ソフトウェアと似た動きをする。クーポンの詳細は、その後、ＬＣＤディスプレイ１５１上に表示されうる。ボックス１３０６では、クーポンデータはオンボードメモリ４０２へ保存され、装置がパソコンへ接続されている場合、アプリケーション１４００へアップロードされうる。
【００８０】
ユーザは保存されたクーポン、製品、または、ボックス１３１０でのコンテンツを、それらが使用されるか削除されるかを決定するために、レビューすることを選択することができる。同様に、ボックス１３１２では、ユーザはＮＦＣ回路を介して装置１５０のメモリ４０２へダウロードされた、保存されたレシートをレビューすることができる。これらのレシートは、いずれ、永久的保存、および／またはパソコン上でのレビューおよび印刷のために、ＰＣアプリケーション１４００へダウンロードされる。ボックス１０１４は、装置１５０の将来的な拡張のために確保されている。将来的な拡張が、ＰＣアプリケーション１４００を介すことで適用される、ソフトウェアアップデートを介して可能である。
【００８１】
ＰＣアプリケーション１４００の機能図が図１４に示される。ＰＣアプリケーション１４００は好ましくは、装置１５０が基礎ユニット７００を介して接続される、ＰＣ７０４上で稼動する。好ましくは、ＰＣアプリケーション１４００が実行するコンピュータは、アカウント発行者からアカウント情報をダウンロードするためおよびその他のコンテンツをダウロードするために、インターネットへの接続手段を持つ。よって、ＰＣアプリケーション１４００は、図１４にあるような機能の全てまたはサブセットが提供される限り、この種のアプリケーションの従来のいかなる設計でもよい。
【００８２】
ＰＣアプリケーション１４００は、ボックス１４０４でアカウント情報が維持されるのを可能とする。これは、１４０５内で新しいアカウント記録を定義すること、ボックス１４０６内の既存のアカウントレコードを変更すること、およびボックス１４０７内の既存のアカウント記録を消去することを含む。新しいアカウント記録を定義することは、図１１について上述のように、形成化されたデータファイル８００の形式で、アカウント発行者からアカウント情報をダウンロードすることを含む。アカウント発行者からＰＣアプリケーション１４００へダウンロードされたアカウント情報は、アカウントが起動される際、ディスプレイ１５１上に表示される宣伝広告媒体やグラフィックスを含む。
【００８３】
ボックス１４０８では、ＰＣアプリケーション１４００は、そこに保存されたアカウントデータおよびその他どのようなコンテンツでも、装置１５０と同期することができる。ＰＣアプリケーション１４００およびＰＣ７０４上の永久的保存装置は、装置１５０上に保存された情報用のバックアップとして機能し、装置１５０から取り出される履歴を保持すると同時に、装置１５０とＰＣアプリケーション１４００間の全てのアカウント記録データを同期する。
【００８４】
一つの特定の装置１５０へアカウントデータを個別化することによる同期プロセス中、アカウントデータ保護の更なるレベルが使用される。このプロセスでは、装置１５０へ移動された全ての新しいアカウント記録は、好ましくは、装置１５０に特有な暗号化プロセスを実行する。暗号化プロセスは装置１５０上のソフトウェアによってなされ、新たに暗号化されたアカウントデータは、ＰＣ７０４へ保存のために戻され、ゆえにアカウントデータの暗号化されていないバージョンを書き換える。これは、生成されたアカウントデータは単一の装置１５０上でのみ機能し、他の同様な装置では機能しないことを確証する。これを達成するために、装置１５０の各々は、固有のシリアル番号または、データをその特有の装置１５０用に暗号化するために使用される暗号キーによってプログラムされる。
【００８５】
またＰＣアプリケーション１４００はオンラインでされた売買の支払い仲介役として機能し、基礎ユニット７００はＰＯＳとして機能し、装置１５０からの取引を完了するためのアカウントデータのＮＦＣまたは無線スマートカード転送を可能とする。二者択一的に、アカウント情報は、装置１５０上のスマートカード接点１５５を介して転送される。さらに、基礎ユニット７００がない場合、支払いは、直接パソコンを介して装置１５０から無線接続機能を使用してなされる。
【００８６】
インターネット支払いをするには、装置１５０が起動され、適切なアカウントが選択される。装置１５０が基礎ユニット７００へ挿入されている場合、装置１５０からのアカウント情報はスマートカード接点１５５を介して読み取られ、ウェブページ上の関連する領域が、オンライン売買での支払いをするために収集される。
【００８７】
同様に、装置１５０はまた、ユーザが任意の回数ウェブサイトへログインするための認証装置として使用される。そのためには、ユーザ名／パスワードの組合せがアクセスに必要とされる。ユーザがウェブサイトへログオンすると、装置１５０はウェブサイトを検出し、ウェブサイトへアクセスするのを可能とするために、自動的に適切なユーザ名／パスワードの組合せを提供する。発明者によって考案されたその他の使用としては、学生ＩＤとしての使用、電子運転免許証としての使用、パスポートとしての使用、および建物の制限されたエリアへの進入許可のための使用を含む。一般的に、特定の人物と番号またはアカウントの関連を必要とする場所であればどこでも、より盗難や不正の傾向の少ない、より安全な承認の方法を提供する装置１５０が役立つ。
【００８８】
ＰＣアプリケーション１４００はまた、メニュー項目１４１２を選択することで、レシート記録の管理に役立つ。レシートの記録は同期プロセス１４０９中本装置からダウロードされ、レシートの記録はＰＣ７０４の永久保存用記憶にＰＣアプリケーション１４０２によってローカル記憶用に保存されうる。ボックス１４１３では、レシートは、たとえばＪＰＥＧ、ＴＩＦＦ、ＰＤＦや、テキストファイルのようなよく知られる画像フォーマットで、画像書面としてエキスポートされうる。さらに、複数のレシートの記録がエクセルのようなスプレッドシート型プログラムによって読み込まれるように、適切なフォーマットでエキスポートされうる。ボックス１４１４では、もう必要となくなった場合、記録はローカル記憶から消去される。
【００８９】
メニュー項目１４１６は、ＰＣアプリケーション１４００のクーポン管理機能を可能とする。ボックス１４１８では、ユーザがこれ以上保持したいと思わないクーポンは消去され、または二者択一的に、期限が切れたクーポンは自動的に消去される。さらに、ＰＣアプリケーション１４００を介してインターネットからクーポンをダウンロードすることができ、その後、同期プロセス１４０９中、装置１５０へこれらのクーポンを送信することができる。
【００９０】
メニュー項目１４２０は、パソコンと通信する基礎ユニット７００によって使用される方法、アプリケーション１２００用のユーザインターフェースのフォーマット、および装置１５０の動作に影響するその他様々な項目などの、ＰＣアプリケーション１４００用の様々な設定オプションを可能とする。
【００９１】
動作中、図１５に示されるように、装置１５０が、磁気帯またはＲＦ転送機能を有するＰＯＳ端末と使用される取引のために使用されうる。ユーザが装置を起動するのに成功した後、アカウント記録データが装置上の磁気帯エミュレータをコード化するために使用される。磁気帯エミュレータは、それからＰＯＳ端末に一般的にある磁気帯読み込み装置をスワイプして通されうる。これは、既存の装置と機能する仕様で取引が完了するのに必要な情報を提供する。既存の非接触型ＰＯＳ端末インターフェースはまた、ＲＦ機能を使用することによって必要とされる取引データと通信する方法として、本装置を支持する。
【００９２】
図１６は、装置１５０とＮＦＣ機能付きＰＯＳ装置間の取引を示す。ここで、相互作用のセッションがサポートされる。つまり、装置１５０上のＮＦＣ回路は、装置１５０が選択されたアカウント情報、いかなる適用可能なクーポンまたは特別なオファー、その他このような取引に関するキーとなる情報を交換する、ＮＦＣ可能化されたＰＯＳ端末との双方向通信を確立することができる。さらに、情報は、電子レシートデータ、ロイヤルティポイントに関する情報、将来の買い物に関する主要点、広告コンテンツ、製品（たとえば電子チケット）およびユーザへ向けられたメッセージのようなデータについて、ＰＯＳ端末から装置１５０へダウンロードされうる。磁気帯またはスマートカードインターフェースを介してＰＯＳ端末装置から逆に装置１５０へ向かうデータ用のチャンネルがないので、この機能は図１５に示される取引にはない。ＮＦＣ回路を持つ装置１５０の実施形態では、ＮＦＣ回路は、スマートカードＲＦ取引をエミュレートするために使用される。
【００９３】
装置は磁気帯カードとしてはＩＳＯ基準７８１０、７８１１、７８１２および７８１３に準拠すると考えられる一方、他の実施形態では磁気帯部分を持たず、スマートカード技術を使用するまたはＮＦＣ機能のある装置とのみ通信すると考えられる。
【００９４】
図１７は、ダイナミックに生成された取引に含まれるべきワンタイムパスワードを要求することによって、クレジットカード処理から不正が除去されうるという解決策を提供する。この機能は、ダイナミックパスワードを計算する計算要素がないので、従来のクレジットカードでは使用不可能である。
【００９５】
異なるアカウント発行者は、ダイナミックに生成されたパスワードの生成のための異なるアルゴリズムおよび解決策を持つ。ゆえに、ダイナミックパスワードを生成するための暗号化アルゴリズムは、スマートカードファイルシステム８１０の一部として、図１８に示されるように、電子アカウント記録８００の一部としてダウンロードされる。
【００９６】
装置１５０によって生成されたダイナミックパスワードは、残りのアカウント情報と共に電気的にＰＯＳ装置へ転送され、そして最後には課金の認証のために金融機関へ転送されるか、または、装置のユーザがパスワードを読んでそれを口頭で販売者へ伝えるかＰＯＳ装置でキーパッドへタイプできるように、ディスプレイ１５２上に表示される。二者択一的に、計算を必要としないＣＣＶコードのような、ダイナミックではない英数字の安全コードが、同様な方法でユーザによる使用のために表示される。
【００９７】
動作中、ユーザがアカウントを起動する時またはＰＯＳ装置によって問い合わせられる時パスワードが生成され、ディスプレイ１５２上にユーザへ表示されるか、または二者択一的に、アカウント番号の電子転送の一部として、プログラム可能な磁気帯１６１やアンテナ１７３を通しての無線ＲＦ取引を介して提供される。
【００９８】
このプロセスは図１７に示されている。ボックス１７０１では、ユーザは、ＰＯＳ端末において通常取引をしている最中、アカウント番号およびダイナミックパスワードを販売者へ提供する。ボックス１７０２では、販売者は通常の支払い認証の転送の一部として、支払いプロセッサ１７０３への転送の中にダイナミックパスワードを含む。情報は、その後、ボックス１７０４において集金する銀行へ送信される。二者択一的に、支払い処理サービスプロバイダがいない状況では、販売者は集金する銀行と直接通信する。集金する銀行は、その後、アカウント番号およびダイナミックパスワードを支払いカード協会１７０５へ転送する。支払いカード協会１７０５は、１７０６において情報を支払い処理サービスへ転送する。１７０６では、その特定のアカウントに対してワンタイムパスワードを真正であると認証し課金を認可する。ボックス１７０７では、金融カード発行者はまた、ダイナミックパスワードを認証し、課金を承認する。認証はそれから集金する銀行１７０４へ戻される。支払いプロセッサまたはゲートウェイサーバ１７０３は、その後、認証を販売者へ転送し、取引は完了する。図１７の一つ以上の実態は同じ実態であることに注意が必要である。
【００９９】
装置１５０に特有の識別性に基づいてダイナミックに生成されたパスワードのユーザは、クレジット番号が盗まれそして個人で商品を買うために使用されたりするというタイプの不正を除去する。これは、他のカードへ番号をエンボス加工することによって、または、カード番号が提供されるインターネット取引を単にインターネット上ですることによってなされる。本方法は、また、安全コードまたはＣＣＶコードがカードのサインパネル上に印刷されることを排する。このように、ダイナミックに生成された安全コードの盗難は、ほとんど不可能である。示される実施の形態は例としてのみであり、それによって本発明が制限されるものではない。たとえば、装置１５０の実際の物理的構成は、その上で稼動するアプリケーションの必要性に依存して変化する。たとえば、あるアプリケーションはより大きいまたはより小さいディスプレイを必要とし、または本発明のある実施形態では、たとえばスピーカーおよび／またはマイクロフォンを含む。同様に、キー１５３および１５４の配置、そしてさらに、番号および追加のキー配置は、ユーザにとって便利ないかなる構成でもよい。生体認証センサ１５１はいかなる便利な場所に配置されてもよく、装置１５０のケース外側または内側に配置される。同様に、図７に示されるシステム設計基本概念は、可能な実施形態の一つに過ぎない。システム設計基本概念は、ここで描写される磁気帯エミュレータ、スマートカード、および／またはＮＦＣに必要な機能を提供するいかなる方法によってでも構成される。
【技術分野】
【０００１】
本発明は、磁気帯エミュレータおよび生体認証付き販売時点取引用装置に関する。
【背景技術】
【０００２】
プラスチッククレジットカード発行者は、毎年世界中で、数十億円を失う。これらの損失は、しばしば、消費者または企業へのより高い取引代金や利率という形で、ある程度肩代わりされる。しかし、クレジットカード発行者への損失は、依然際立っている。
【０００３】
クレジットカード情報は、いくつかの異なる方法で、詐欺行為のために使用されうる。最近の例では、従業員またはハッカーが承認のない企業やカード処理データベースへアクセスし、数百万ものクレジットカードやデビットカードのアカウント情報を取得する。しばしば、クレジットカードそのものが紛失されたり盗難にあったりし、窃盗犯はアカウントが無効になるまでアカウントに不正の決済をすることができる。アカウント情報はまた個人情報窃盗によっても違法に入手可能で、窃盗犯が個人を装い、個人情報やアカウント情報をクレジットカードの磁気帯から入手するという、窃盗犯によるハイテク手段であり、「スキミング」や「クローニング」として知られる。
【０００４】
一度それが漏洩されるとアカウント情報は静的であるので、複数の商取引サイトまたはオンライン商取引、およびメールオーダーや電話オーダーといった、その他「カードなし」商取引を通しての不正な商取引をするために使用されうる。ゆえに、クレジットカード商取引を完了するのに必要とされる情報をダイナミックにする、つまり毎回の商取引の後変更し、そうすることによって、不正な商取引が発生する機会を大幅に制限する方法があると望ましい。英国における「チップとピン」イニシアチブは、この方向での一つのステップである。このプログラムは、スマートカードタイプのクレジットカードを使用し、ユーザは、取引に際しサインの替わりにＰＩＮ番号を入力する必要がある。ＰＩＮ番号は、スマートカード内のチップに保存された番号と照会される。この処置は正しい方向へのステップではあるが、「カードなし」取引では、不正を解決することはない。
【０００５】
無線周波数識別装置（ＲＦＩＤ）は、この技術分野では良く知られている。典型的なＲＦＩＤ装置は、アンテナ、および、読み取り装置から発信されるＲＦエネルギーによって起動するチップを含む。読み取り装置上のアンテナは、読み取り装置の近傍にあるＲＦＩＤチップへのシグナルを含み、ＲＦＩＤ装置は少量のデータを折り返し読み取り装置へ転送することを可能とする。ＲＦＩＤタグは、便利さという点では、バーコードに似ていると考えられる。
【０００６】
ＲＦＩＤは多くの応用方法が見出され、在庫管理や追跡、販売時点（ｐｏｉｎｔ ｏｆ ｓａｌｅ（ＰＯＳ））箇所での電子的支払い用の従来の磁気帯カードの代替として、高速道路上の自動交通料支払い用装置、パスポートや個人情報カードを含む。ＲＦＩＤ装置は、飼われるペットや子供のような、生きた生物内に埋め込まれた装置としてさえ使用されてきている。
【０００７】
「スマートカード」とは、マイクロプロセッサおよびメモリチップ、または、プログラム可能でないロジックを持つメモリチップのどちらかが組み込まれている。マイクロプロセッサは、カード上の情報を追加、削除、およびその他扱うことができる。一方、メモリチップカードは、予め決められた操作のみを受け付ける。スマートカードはデータを送信および受信するための無線周波数（ＲＦ）を使用するものの、全ての必要な機能および取引の完了に必要な情報がカード上に所持できるわけではないという点で、従来のＲＦＩＤタグとは異なる。ゆえに、スマートカードは、取引時に離れたデータベースにアクセスする必要はない。スマートカードは、特にＩＳＯ／ＩＥＣ規格７８１６および１４４４３のような、多くの基準によって統制されている。前述の英国における「チップとピン」プログラムでは、このタイプのカードを使用する。
【０００８】
スマートカードは、磁気帯に含まれるデータを持つ「機械に通す」クレジットカードの従来の方法と、急速に取って代わろうとしている。販売時点（ＰＯＳ）においては、スマートカードは、たとえばレジに取り付けられたＲＦＩＤ読取り機のような、応用機器に必要とされる外部装置へ取り付けられた、非接触型読み取り機によって起動される。読み取り機のＲＦアンテナは、カードのＲＦアンテナに信号を誘導し、したがって、スマートカードを起動する。アプリケーションは、それから、ＩＳＯ７８１６基格によって特定されるコマンド郡を使用して、販売時点アプリケーションへカード保持者のアカウントデータを送信するために、読み取り機を介してスマートカードと通信できる。
【０００９】
スマートカードは従来の磁気帯カードより速く取引が成されるのを可能とする一方、スマートカードは、それらが取って代わろうとしている従来の磁気帯カードデータと比べて、アカウントデータ窃盗犯に対して守備する安全策としては多少の向上しかもたらさない。このテクノロジーのより周到な検討は、不正かつ違法なトレンドが出現するのを可能とする、いくつかの欠陥を露呈する。第一に、買い物をするオーナーは、ＰＩＮ番号やクレジットカード取引のプリントされたコピーをサインすることはない。つまり、もしスマートカードが紛失したり盗まれたりした場合、権限のない買い物に使用されうる。また、非接触型のスマートカードに対する、技術的に可能な新たな安全性面での脅威がある。紛失したり盗まれたりしたスマートカードはまた、それに必要な情報が全て含まれており、アカウント番号、ＣＣＶ、および取引を完了するために必要なその他の情報も含み、それらは容易にコピーされうる。差分電力解析（ＤＰＡ）および単純電力解析（ＳＰＡ）が、通信暗号化および複合化のための安全鍵を窃取するために使用される。加えて、スマートカードは、「リレー」攻撃として知られる、ある種の攻撃に脆い。「リレー」攻撃では、ＰＯＳに基づく読み取り機の近傍にないスマートカードが、他の読み取り機およびスマートカードの組合せを通して情報を「リレー」して使用されうる。
【００１０】
これらの欠陥は、カード発行業者およびカード所有者の両者にとって、大規模な金融上の脅威を象徴する。不正補償を負担するカード会社および保険会社が通常、不正行為と関連付けられた損失を吸収する一方、被害者およびクレジット格付けへの長期の視点からの暗示は、非常に深刻である。加えて、いかなる考えられるスマートカード技術と関連付けられたセキュリティリスクが、広範囲に渡る市場での受け入れへの障害となっている。ゆえに、スマートカード内に保存されたデータを、秘密裏そして不法に取得されることから守る方法を提供するのは、有利であると考えられる。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】米国特許出願公開第２００７／０１３１７５９号明細書
【特許文献２】米国特許第５９５５９６１号明細書
【特許文献３】米国特許第６０１２６３６号明細書
【特許文献４】国際公開第２００４／０９５１６９号
【特許文献５】国際公開第２００６／１１６７７２号 この出願は、２００６年７月１２日に提出の同時に審理中の米国出願番号１１／４５６，９０６の部分的な継続出願であり、２００６年１１月２２日に提出の「生体認証機能により安全確保された販売時点取引装置」と題された６０／８６６，９０９、２００６年１１月２２日に提出の「生体認証機能安全機能付き提携カード」と題された６０，８６６，９２２、２００７年６月８日に提出の「高度特性を備える生体認証機能を持つスマートカードおよび磁気帯エミュレータ」と題された６０／９４２，７２９の米国仮出願の利益を主張する。
【発明の概要】
【発明が解決しようとする課題】
【００１２】
複数のスマートカードまたは磁気帯カードをエミュレートできる、ハンドヘルドユニットを提供することである。
【課題を解決するための手段】
【００１３】
好ましい実施形態では、本発明は、パソコン上で動作するソフトウェアアプリケーションおよびハンドヘルド携帯用データ保存と転送装置の、２つの要素を含む。選択的に、関連する基礎ユニットも提供されうる。
【００１４】
好ましい実施形態でのハンドヘルド装置は、クレジットカードのサイズであり、厚さは０．７６ｍｍあり、ＩＳＯ７８１３基準に準拠する。それは、アカウント間およびアプリケーション間を操作し、適切な選択を行き来するためのいくつかの操作ボタンと同様に、ディスプレイおよびキーパッドを含む。選択的に、本装置の一部はまた、プログラム可能な磁気帯を含む。本装置は、スマートカードチップセットおよび関連するアンテナ同様、単純なアプリケーションを実行できるメインプロセッサを装備する。
【００１５】
本装置はまた、ＩＳＯ１４４４３基準に則る、短距離無線通信（ＮＦＣ）能力を組み込む。ＮＦＣとは、単純なクエリよりも大量のデータ転送およびスマートカードへの返答を可能とする、端末間通信である。ＮＦＣ機能性は、ゆえに、スマートカードをエミュレートできる。ＮＦＣ機能性はまた、電子レシート、クーポン、宣伝コンテンツ、電子チケット、その他を含む、装置への様々なデータをダウンロードするために使用されうる。さらに、本装置は、アカウント情報、クーポン情報、およびその他のタイプの情報をＰＯＳ端末へ転送する目的のため、ＮＦＣ可能なＰＯＳ端末と通信でき、ＰＯＳ端末から電子レシートのような情報を受信することもできる。加えて、本装置はまた、割引クーポンが利用可能である発券端末や、イベントチケットが買われて使用までに電子的に保存されるチケット媒体のようなものとして、その他のＮＦＣ可能な装置と通信できる。
【００１６】
最も重要なことは、本装置が、装置の持ち主としてユーザを明確に特定する指紋またはその他の生体認証のための生体認証センサを組み込むことである。これは、権限のあるカード所有者だけが実際に取引を実行しているという事実を確証する方法を提供する。好ましい実施形態では、指紋照合が、生体認証機能により権限のあるユーザを識別するために使用されるが、生体認証機能および非生体認証機能両方を含む、ユーザを認識するためのその他の方法が使用されうる。認証は毎回の取引に必要とされ、権限のあるユーザの識別性は、装置のプログラム可能な磁気帯、スマートカード回路、またはＮＦＣ回路が起動される前、およびＲＦＩＤ読み取り器またはＮＦＣ可能ＰＯＳ端末へ信号が転送される前に照合されねばならない。認証は、本装置の全ての機能について必要とされるわけではない。たとえば、クーポンのダウンロードに認証を要求するのは望ましくない。
【００１７】
好ましくは、本装置の一実施形態は、スマートカードとの標準的な接触を伴う。オプションの基礎ユニットは、本装置と標準のパソコン上で稼動するアプリケーションプログラム間のデータ転送を可能とする、はめ合せコネクタを含む。はめ合せコネクタはまた、スマートカード接触と通しての装置の再充電可能バッテリーの充電を可能とする。さらに、基礎ユニットは、基礎がオンライン売買用のＰＯＳ端末として機能できるように、選択的にＮＦＣまたはスマートカード読み取り機を含む。
【００１８】
ハンドヘルド装置は、パソコン上で稼動するアプリケーションと通信し、好ましくは、基礎ユニットを介してまたは二者択一的にブルートゥースのような、直接無線コネクションを介して接続される。パソコンのアプリケーションは、複数のクレジットカードまたはその他のタイプのカードからアカウント情報をダウンロードするのを可能とし、そしてそれらが接続されている場合、パソコン上のデータが本ハンドヘルド装置上のデータをミラーするように、本ハンドヘルド装置と同期されうる、パソコンのアプリケーションはまた、ここで詳細に議論されるその他の機能を提供する。本装置は複数の従来の磁気帯カードおよびスマートカードからアカウント情報を保存するための、十分なメモリを含む。
【００１９】
本ハンドヘルド装置はまた、プログラム可能な磁気帯を使用することによって、磁気帯カードをエミュレートできる。プログラム可能な磁気帯はオンザフライで再プログラム可能であり、また、安全性の目的上予め決められた時間後または使用回数後、記憶消去されうる。磁気帯を持つカードからのアカウント情報はまた、ＲＦ読み取り機がＰＯＳ端末で使用可能である場合、ＦＲ信号を介して転送可能である。このような方法により、従来の磁気帯カード所有者は、より好ましい非接触型ＲＦ技術を使用して、現場での取引を実行できる。
【００２０】
本ハンドヘルド装置は、アカウント情報のダウンロード前に初期化されていなくてはならない。初期化プロセスは、ユーザが生体認証センサ上にひとつ以上の指先を置くよう促される、登録ステップで始まる。指紋がそれからスキャンされ、デジタルのテンプレートへ変換され、本ハンドヘルド装置のメモリへ保存される。指紋のテンプレートはそれから、磁気帯またはＲＦ信号転送のプログラム前に、認証および起動プロセスのために使用される。選択的に、複数ユーザが、カード上に保存された様々なアカウントを使用するよう、登録される。
【００２１】
本装置上に保存されるアカウントの使用は、生体認証を使用して識別性を確立し、その中から、「機能している」アカウントとなる特定のアカウントを選択する。認証するために、ユーザは生態認証センサ上に指を置き、指紋がスキャンされ、本装置上に保存された指紋テンプレートの一つに対して照合される。選択的に、異なる指からの複数の指紋が、本装置を開錠するために必要とされる。この機能では、カードのいかなる非認証使用も禁止され、よって、従来のスマートカードの両者を伴う取引への新しい安全性の段階が加わる。
【００２２】
指紋認識の一つの欠点は、全人口の小さい割合の人々が、この目的のための「使用可能な」指紋パターンを持ち合わせていない。このような場合、ユーザは選択的に、認証の二者択一的な方法としての個人認識番号（ＰＩＮ）を入力する。初期化中、認証のためにユーザは指紋またはＰＩＮのいずれかを選択するよう促される。一度ＰＩＮが入力されると、本装置は選択されたアプリケーションデータセットをメモリへ保存する。
【００２３】
安全目的そして本装置上でのある種の安全上の攻撃を回避するために、一度使用後は本装置内のＲＦアンテナが望ましい。有効にされたアンテナなしでは、詮索ＲＦシグナルは受信されず、そして、本装置は返答信号を転送することはできない。続く手続きが望まれる際、そして、認証プロセスが完了した際、アンテナは取引を完了するのに十分な時間中再有効化され、その後自動的に無効となる。二者択一的に、本装置は、アカウントデータを一度転送するために使用可能とされうる。磁気帯を伴う取引では、本装置上のプログラム可能な磁気帯は、再使用を回避するために予め決められた期間後、記憶消去される。本装置はまた、認証された試行および非認証による本装置の使用の試行の両方を含む、データを引き出す全ての試みを記録しタイムスタンプを付す回路も含む。
【００２４】
本装置は、選択的に、携帯電話によく見かけるタイプのカメラを装備できる。カメラは、クーポンのバーコードの写真を撮ることで、クーポンからの情報を取り込むために使用される。この場合、本装置はまた、取り込まれた写真からバーコードを読み込みできるバーコード読み取りソフトウェアを装備し、平素なテキストでの情報をユーザへ表示する。
【００２５】
発明者は、声紋認識、皮膚電気抵抗、皮膚静電容量、および現に知られまたは今後発明される生体認証を含むがこれに限られない、その他のタイプの生体認証方法を予見する。
【発明の効果】
【００２６】
本発明は、複数のスマートカードからの情報、および磁気帯エミュレータまたは「仮想の」非接触型スマートカードとして使用される、複数の従来の磁気帯カードからのデータを保存できる、費用効果のある装置である。この装置はまた、たとえば指紋照合や声紋認識などの生体認証技術を介して、装置の認証されていない使用、および、装置上の情報のあからさまな窃盗の両方を阻止できる。この機能では、紛失や盗難にあったスマートカードと関連付けられた犯罪同様、リレー攻撃を介するアカウントデータの窃盗は、ほぼ除去される。
【図面の簡単な説明】
【００２７】
【図１】図１ａは、本装置の第一の実施形態の、正面図、図１ｂは、本装置の第一の実施形態の、背面図、図１ｃは、本装置の第一の実施形態の、側面図、図１ｄは、本装置の第一の実施形態の、底面図である。
【図２】図２は、第一の実施形態で使用される、本発明のオプションである基礎ユニットを示す。
【図３】図３は、クレジットカードまたはスマートカードの形態要素を持つ、本装置の好ましい実施形態の正面を示す。
【図４】図４は、磁気帯エミュレータを示す、本装置の好ましい実施形態の背面を示す。
【図５】図５は、概略形式の要素を示す、本装置の好ましい実施形態の内観を示す。
【図６】図６は、様々な要素の内部接続を示す、本装置の好ましい実施形態のシステム図を示す。
【図７】図７は、本装置の好ましい実施形態のハードウェアの設計基本概念の、典型的な構成の概略を示す。
【図８】図８は、本装置の上流におけるソフトウェア設計基本概念の典型的な構成である。
【図９】図９は、本装置のユーザの登録手順を示すフローチャートである。
【図１０】図１０は、ユーザの生体認証手順を示すフローチャートである。
【図１１】図１１は、電子アカウント記録がアカウント発行者からダウンロードされる場合における、本装置の準備段階のためのプロセスを示すフローチャートである。
【図１２ａ】図１２ａは、アカウントの選択および起動を示すフローチャートの、第一の実施形態である。
【図１２ｂ】図１２ｂは、アカウントが選択され、起動されるプロセスの二者択一的な実施形態を示すフローチャートである。
【図１３】図１３は、オプションとして本ハンドヘルド装置上にある、ソフトウェアアプリケーションのメニュー構成の機能図である。
【図１４】図１４は、パソコン上で稼動する支援アプリケーションの機能図である。
【図１５】図１５は、通信媒体として磁気を通すやり方または非接触型スマートカードモデルを使用する、装置および読み取りアプリケーションの第一の例である。
【図１６】図１６は、通信媒体としてＮＦＣを使用する、装置および読み取りアプリケーションの第二の例である。
【図１７】図１７は、ダイナミック安全コードが前取引において生成される、本発明の装置を使用する取引のフローチャートである。
【図１８】図１８は、本装置へダウンロードされたアカウントのデータ記録の一般的な構成を示す図である。
【発明を実施するための形態】
【００２８】
本発明の装置は、２つの実施形態の内の１つで製造されると考慮される。一実施形態では、図１ａから１ｄに示されるように、本装置は異なる厚みを持つ、２つの部分を持つ。本装置の一部分は典型的なクレジットカードの厚みであり、他方第二の部分はより厚く、物理的要素のためのより多くの空間を許容する。第二の好ましい実施形態では、図３および４に示されるように、装置全体が典型的なクレジットカードの厚みであり、カード全体を挿入する必要のあるＡＴＭやガソリンスタンドのような場所を含む、クレジットカードが使用されうる全ての場所で使用されうる。
【００２９】
図１ａ−１ｃは、薄い部分１００ａおよび厚い部分１００ｂの２つの部分を含む、装置１００の第一の実施形態の外縁である正面、背面、側面を順に示す。より厚い部分１００ｂは、好ましくは約１０ｍｍより薄く、電子機器を構成するために一般的に使用されるいかなる部材からも構成されるが、ＲＦ信号の転送や受信と混線しない部材から構成されるのが好ましい。装置１００の正面は、ＬＣＤディスプレイからなりうるディスプレイ１０１を含み、選択キー１０２および数字キーパッド１０３も含む。メニュー選択キー１０２は、ディスプレイ１０１上に表示される一連のメニューを通して、ナビゲーションを促す。メニュー選択キー１０２は、中心にあるＥＮＴＥＲキーはメニュー項目を選択するために使用される一方、カーソルを上下左右に動かすために使用される、方向キーを含む。方向キーおよびＥＮＴＥＲキーは、適宜構成されうる。
【００３０】
装置１００の薄い部分は、その背面のプログラム可能な磁気帯１０７を含み、好ましくは、ＩＳＯ基準７８１３に従って、約０．７６ｍｍの厚みを持つ。装置１００の部分１００ａの厚みは、典型的な磁気帯カード読み取り機を通されるように構成される。部分１００ａと１００ｂの間には、装置１００の薄い部分から厚い分部へ移行する、勾配のある領域１０４がある。装置１００の薄い部分１００ａと磁気帯１０７は、オプションである。本装置の未来型は、磁気帯クレジットカードおよび読み取り機が非接触型の取引への趣向のため影を薄めるにつれて、プログラム可能な磁気帯１０７なしで作製されるだろう。そのような場合、装置１００の薄い部分１００ａはなくてもよい。
【００３１】
また、生体認証センサ１０５が装置１００の前面に置かれる。生体認証センサは、好ましい実施形態では、指紋スキャナからなる。本発明のその他の実施形態では、声紋認識、皮膚ｐＨ分析、またはその他ユーザを認識する現に知られまたは今後発明される、いかなる方法の生体認証装置でも使用可能である。さらに、生体認証は、数字キーパッド１０３を使用して、ユーザが装置１００へ入力する英数字のパスワードやＰＩＮに取って代わるだろう。
【００３２】
本装置の背面は、装置１００の薄い部分１００ａに据え付けられているプログラム可能な磁気帯１０７を含む。オプションのカメラ１０６が、同じく本装置の背面上に位置する。オプションのカメラ１０６は、主として好ましい実施形態では、バーコードの写真を撮り、バーコード認識ソフトウェアによって読み取られる。しかし、いかなる画像でも撮ることができ、表示や転送のために装置上に保存される。さらに、ＮＦＣチップ１０８およびブルートゥースチップ１０９が装置１００の背面上に示される。しかし、これらのチップは、実際には装置の内部にある。システムリセットボタン１１０も同様に、装置１００の背面にある。
【００３３】
図１ｃの装置１００の側面図は、装置へプログラムされたソフトウェアアプリケーションとやり取りするためにユーザによって使用される、装置ソフトキー１０９を示す。
【００３４】
図１ｄは、底面に配置された磁気帯１０７を備える薄い領域１００ａ、より厚めの１００ｂ、およびそれらの間の勾配のある移行部１０４を含む、装置１００の底面を示す。装置１００の底面にはまた、コネクタ２０１がある。コネクタ２０１は、図３に示されるようにケーブル接続または基礎ユニット２００を介して、図１５に示されるようにＰＣアプリケーション１００２からまたはＰＣアプリケーション１００２へデータ転送するために使用される。
【００３５】
オプションの基礎ユニット２００は、前述の機能を提供するために、装置１００の底面のコネクタ２０１にはまるコネクタ２０２を含む。基礎ユニット２０５はまた、基礎ユニットをオンラインでされる売買用の非接触販売時点（ＰＯＳ）端末として機能することを可能とする、ＮＦＣチップ２０５またはその他の無線通信方法を含む。また、装置１００をＰＣアプリケーション１００２と通信するのを可能とするＰＣインターフェース２０４が、基礎２００にある。装置１００をＰＣアプリケーション１００２と通信するのを可能とする方法はまた、ブルートゥースまたは、シリアル線やＵＳＢ接続のような有線接続を含む、当業者に良く知られたいくつかの無線転送プロトコルのうちどの一つでもよい。
【００３６】
接続２０１は、基礎ユニット２００への接続またはＰＣへの直接ケーブル接続を介して、装置１００内で再充電可能なバッテリー４０５を充電するために使用される。基礎ユニット２００用のＡＣアダプタ２０３は、再充電用バッテリー４０５へ電力を供給する。二者択一的に、バッテリー４０５は、電磁場を伴う相互作用を介して、本装置のＲＦアンテナ上に誘導された電圧を介して、誘導的に充電される。
【００３７】
図３から５は、本発明の好ましい実施形態の物理的な構成を示す。この実施形態では、装置１５０は、典型的なクレジットカードの面積および厚みを持つ。装置１５０の正面が図３に示されており、ボタン１５３および１５４を使用して選択される起動しているアカウント情報を表示するためのディスプレイ領域１５２を含む。２つのボタンが典型的な好ましい実施形態に示されるが、いくつのボタンでも装置のユーザインターフェースに使用されうることは明らかである。
【００３８】
ディスプレイ領域１５２は示されるサイズと形に限定されるのではなく、いかなる便宜をとられたサイズおよび形でありうることに注意すべきである。好ましくは、ディスプレイ１５２はＬＣＤディスプレイであるが、特に装置１５０の電源が切られた後でも画像を保持できる電子泳動ディスプレイを含む、当業者に知られるいかなるタイプでもよい。装置は、金融取引ではない、装置１５０の使用を予期して、カラー写真同様ビデオを表示することができる。好ましい実施形態では、ディスプレイ１５２は、主に現在起動しているアカウントを表示するためおよびユーザを促すために使用される。表示されるアカウント情報は、好ましくはアカウント発行者のロゴやトレードマークを表示するグラフィック同様、ＣＣＶコードやダイナミックに生成されたＰＩＮ番号のような取引を完了するために必要な、その他いかなる情報を含んでもよい。
【００３９】
ディスプレイ１５２に表示されるアカウント情報は、「起動している」アカウントである。起動しているアカウントを使用する取引に必要とされる情報は、図４に示されるように、プログラム可能な磁気帯１６１へプログラムされ、または、ユーザが生体認証センサ１５１を使用して自身を認証した後にＲＦ性能を介して転送される。好ましくは、生体認証センサ１５１は、典型的なユーザの一本以上の指の指紋をスキャンすることができ、その指紋を保存されたテンプレートに対して照合する、指紋スキャン装置である。しかし、現に知られまたは今後開発される、その他の生体認証センサが使用されてもよい。加えて、ＰＩＮ番号が使用されてもよい。
【００４０】
装置１５０の正面の領域１５６は、ロゴやその他の情報がカード上に印刷されるのを可能とする、印刷可能領域である。好ましくは、カードはエンボス加工されず、更なる安全性のためディスプレイ１５２上に表示されない限りは、カード正面にはアカウント情報を示さない。
【００４１】
接点１５５はスマートカードには典型的であり、スマートカード用のＩＳＯ基準に適合する。これらの接点は、装置と基礎ユニット７００を介するＰＣ上で稼動するアプリケーション間でのデータ転送を可能とし、また、スマートカード接点を介してカードの再充電可能なバッテリーの充電を可能とする。
【００４２】
図４は、装置１５０の背面の構成を示す。領域１６０は、カード上に印刷された情報が見えるのを可能とする、オプションの領域である。領域１６２は、典型的なクレジットカードの標準的なサイン領域へ適合する、オプションのサイン領域である。プログラム可能な磁気帯１６１は、従来のクレジットカードの磁気帯に典型的な場所である、カードの上部に示されている。
【００４３】
図５は概略形式でのカードの内部要素を示す。バッテリー１７１は、好ましくは、装置１５０が基礎ユニット７００に位置する場合、図３に示されるように、スマートカード接点１５５を介して充電可能な、薄膜リチウムポリマーからなる。バッテリーはまた、電磁場またはＲＦ波との接触によってＲＦアンテナ１７３に誘導される電流によって、誘導的に再充電されると考えられる。
【００４４】
要素１７２は、後に詳述のその他の要素同様、中央処理装置および関連するメモリを含む、本装置のシステム基板である。要素１７３は、ＰＯＳ端末において非接触型取引を取り扱うための装置を可能とするＲＦアンテナである。本装置は、アンテナ１７３を介して典型的なスマートカード読み取り機によって促される場合は、アカウント情報の転送を可能とする。典型的なスマートカード読み取り機は、スマートカードへの電力を供給し、アンテナを介して誘電によって通信する。しかし、本装置は、ＲＦアンテナを介して電力の誘導転送を使用する少なくも一つの取引に適する、「非常時充電」を達成することができるとも考えられるが、自己発電できるこの装置は、その機能は必要ないかも知れない。好ましくは、しかしながら、本装置は、非接触型スマートカード読み取り機と通信するためだけにアンテナを使用する。
【００４５】
要素１７６は、スマートカード接触、非接触型スマートカードインターフェースおよび通信を支持するスマートカード回路であり、取引を完了するためにＰＯＳ装置へ転送されなくてはならない、起動しているアカウント情報を保持するメモリを含む。
【００４６】
要素１７４は、ＰＯＳ端末において取引を完了するために必要なトラック１およびトラック２データの保存および転送を制御する、特注のチップセットであり、磁気帯エミュレート用の制御である。要素１７５は、プログラム可能な磁気帯のトラック１およびトラック２のための転送媒体である。ＰＯＳ装置は磁気帯のトラックのどの一つへもデータを書き込み、磁気帯エミュレート制御１７４はそのような情報を読み込みでき、装置１５０のメモリ４０３内の現在起動しているアカウント情報と関連付けられた領域内に保存できると考えられる。
【００４７】
図６は、本発明の好ましい実施形態のシステム図を示す。基礎ユニット７００は、装置１５０と典型的なパソコン（ＰＣ）７０４の間の接続点を提供する。基礎ユニット７００とＰＣ７０４間の接続は、当業者によく知られるケーブル接続、一般的にはシリアル線、ＵＳＢ接続、またはブルートゥースのような無線通信を含む、従来のいかなる方法でもよい。しかし、現に知られるまたは今後想到される、いかなるよく知られた通信プロトコルが使用される。基礎ユニット７００は、装置１５０の内部バッテリーを充電するために使用される、取り外し可能なバッテリー７０１を含む。取り外し可能なバッテリー７０１は、９ｖバッテリーまたは複数の「ＡＡ」か「ＡＡＡ」バッテリーのような、いかなるタイプの一般消費財品質のバッテリーでもよい。オプションで、ＡＣアダプタ７０２が同じ目的のために使用される。装置１５０の基礎ユニット７００での挿入は、ＰＣ７０４と装置１５０間のデータ転送に加えて、装置１５０の内部バッテリー１７１の充電の両方を可能とする。データ転送及びバッテリーの充電の両方が、スマートカード接点１５５を介して発生する。装置１５０が基礎ユニット７００に置かれる場合、基礎ユニット７００内の接点７０５は、装置１５０の正面のスマートカード接点１５５と電気的に接触する。これは、基礎ユニット１５０と、後述のようにＰＣ７０４上で稼動するＰＣアプリケーション１００２間のデータ転送を可能とする。さらに、再充電可能なバッテリー１７１は、スマートカード接点１５５を介して再充電される。
【００４８】
再充電可能なバッテリー１７１は、装置１５０の外縁にフィットする成形されたクリップまたは柔らかい外皮という形で、携帯可能なバッテリーによって再充電されうる、と考えられる。この充電器（図示せず）は、可能性としてはウエハバッテリーなどの、単一のバッテリーによって電源供給される。そのような充電器は財布や手提げに成形され、装置１５０のバッテリー１７１を充電している間、使用間で装置１５０を収納する便利な場所を提供する。
【００４９】
その他の実施形態では、携帯電話が装置１５０に適合するスロットを持つ傍ら、装置１５０は再充電のために携帯電話と連結されうる。スロットへ装置１５０を挿入することで、スマートカード接点１５５が再充電可能なバッテリー１７１を充電するための携帯電話の充電部と電気的に接続される。携帯電話ネットワーク上でのデータ転送を目的とした装置１５０と携帯電話間には、データ転送機能が存在すると考えられる。たとえば、取引に関するデータは暗号化でき、クレジットカードプロセッサのその他の処理のため中心的サイトへ、携帯電話ネットワーク上で送信されうる。
【００５０】
装置１５０は、ある時点では、携帯電話へと統合されうると考えられる。そのような場合、取引は、同様に使用可能とされたＰＯＳ端末を持つＲＦまたはＮＦＣ機能を介して完了されうる。厚みの関係で、そのような実施は、プログラム可能な磁気帯１６１を持たず、収納可能なプログラム可能磁気帯１６１を持つ。収納電可能なプログラム可能磁気帯１６１は、使用されていない時は電話のスロット内に収納され、使用時は電話の収納から拡張される。
【００５１】
その他の実施形態では、太陽電池補助オプションが、充電バッテリー１７１へ用いられる。充電バッテリー１７１内では、バッテリー１７１を充電されている状態に保つように、また、バッテリー１７１の電力低下を低減するように、太陽電池（図示せず）は空間の光によって充電する。さらに、光は装置１５０のＬＣＤディスプレイ１５２のバックライトからも取り引き出せ、バッテリー１７１の電力低下を低減するための電流を提供する。
【００５２】
図３−５に示される好ましい実施形態では、装置１５０は、公知技術であるクレジットカードのように、好ましくは構成上柔軟性が保たれる。装置１５０は、防水性も備えている。
【００５３】
図７は、装置１５０のシステムボード４０１の概略構造図である。システムボード４０１は、装置の制御と使用のための要素のほとんどを含む。ＣＰＵ４０８は、装置１５０のメインプロセッサであり、装置１５０の全体制御を提供し、メインのオペレーティングシステムソフトウェアおよびアプリケーションを稼動する。メモリ４０２は装置の操作に必要なメモリであり、制御ソフトウェアおよびアプリケーションプログラムを含む。フラッシュメモリ４０３が安全性、アプリケーションデータおよび電子アカウント記録の長期保存の目的で使用される。
【００５４】
スマートカードコントロール４０４は、スマートカード回路１７６とＣＰＵ４０８との相互作用を制御するソフトウェアおよびハードウェアを含む。スマートカード読み取り／書き込み接点４０５は、装置１５０の正面にある標準スマートカード接点１５５を介して、データ入力および出力および電力転送を制御する。
【００５５】
電力管理要素４０６は、本装置が基礎７００に接続されている時、再充電可能なバッテリー１７１のステータス、再充電可能なバッテリー１７１のための転送および調整を制御する。
【００５６】
磁気帯制御４０７とは、磁気帯制御回路１７４を持つインターフェースであり、プログラム可能な磁気帯へプログラムされるアカウントデータを提供する。さらに、磁気帯制御４０７は、いつ磁気帯１６１は記憶消去されるか、またはさもなければ無効とされるかを決定する。
【００５７】
ディスプレイ制御４０９は、カードの正面にあるディスプレイ１５２上に表示される画像および情報を担当する。
【００５８】
生体認証制御４１０は、装置１５０の正面にある生体認証センサ１５１からの入力を収集し、それをメインシステムソフトウェアの一部である、生体認証登録および認証ソフトウェアへ渡す。二者択一的に、この機能は生体認証センサ制御要素４１０によって提供される。
【００５９】
プログラム可能なソフトキーコントロール４１１は、スクロールキー１５３および１５４、カード上にあるその他いかなる入力も同様に制御する。
【００６０】
好ましい実施形態に示される要素に加えて、更なる回路が本装置のメインシステムボード４０１上に含まれ、または、装置内の別個の要素として含まれる。これらは、オンボードのカメラ、ブルートゥースインターフェース、および短距離無線通信を含むがこれらに限られない。図７に示される構成は単なる例示であり、当業者であれば機能性ある、依然本発明の思想の範囲内にあると考えられる、多くの代替構成を提供できるだろう。
【００６１】
図１６は、全てのソフトウェア要素を含む、本装置のソフトウェア構成を示す。装置アプリケーション５０１は、装置１５０を制御する主ソフトウェアアプリケーションであり、ＣＰＵ４０８上で稼動する。これは基本的な入出力処理機能を提供し、主となる機能性および装置１５０の制御を提供する。装置アプリケーション５０１は、携帯装置に使用される現に知られまたは今後開発されるいかなるオペレーティングシステムでもよく、たとえば、ＬＩＮＵＸ、Ｊａｖａカード・オープンプラットフォーム（ＪＣＯＰ）があるが、いかなる適切なオペレーションシステムが使用されてもよい。装置オペレーティングシステム５０３は、装置の内部要素を制御する全ての基本的なタスクを実行し、装置アプリケーション５０１が稼動できるソフトウェアプラットフォームを提供する。
【００６２】
生体認証登録および認証要素５０２は、生体認証テンプレートの初期取得、および、生体認証に後に使用される必要のあるテンプレートの保存の両方を可能とする。さらに、生体認証登録および承認要素５０２は、生体認証センサ１５１用のスキャン読み取りおよびそれらをユーザの識別を照合するための保存されたテンプレートと比較する機能を担う。認証プロセスが成功しない場合、本装置は起動されない。
【００６３】
ソフトウェア要素５０４は、スマートカードコマンドを管理し、システムへ返答する。スマートカードオペレーティングシステム５０４は、装置オペレーティングシステムの一部である。
【００６４】
ハードウェア要素も同様に、図８に示される構成は本来単なる例示であり、依然本発明の思想の範囲内にあると考えられる、多くの代替構成があるだろう。
【００６５】
図９は、ユーザが装置１５０上に登録されるプロセスを示す、フローチャートである。ボックス９００では、「装置初期化」プロセスが始まり、ボックス９０２では、以前に保存された生体認証テンプレートのような、保存されたかカウント情報およびその他全てのユーザデータを含むメモリの一部が消去される。これは、物理的にユニットを所持する認証されていない人が、装置１５０に保存された既に存在するアカウントへ認証されたユーザを加えることから防ぐためである。ボックス９０４では、好ましくは何回のスキャンが認証に必要かをユーザへ尋ねることによって決定される。好ましい実施形態では、ユーザが自身を認証する複数のスキャンを必須とできる。たとえば、ユーザは、認証プロセスを完了するために、特定の順番で異なる指から複数の指紋をスキャンすることを志望できる。一度、適切なスキャン回数が決定されると、カウンタがボックス９０６でリセットされる。生体認証テンプレートの取得、エンコーディングおよび保存を含む、生体認証取得手順は、ボックス９０８で実行される。好ましくは、この機能は、生体認証スキャナを含む、規格部品として利用可能である。ボックス９１０ではカウンタがインクリメントされ、ボックス９１２では、生体認証サンプルの必要個数が収集されたかどうかが決定される。更なるテンプレートが必要な場合、ボックス９１２は、その他のテンプレートが取得、エンコード、および保存される、ボックス９０８へ制御を移す。ボックス９１２でテンプレートの必要個数が収集されたと決定される場合、更なるユーザが登録されるかを決定するボックス９１４へ制御を移す。もしそうであるなら、制御は、更なるユーザの登録を開始するボックス９０４へ移される。もし更なる登録者がいない場合、登録プロセスはボックス９１６で終了する。
【００６６】
本装置の更なる実施形態では、声紋認識のような異なるタイプの生体認証スキャン、または、生体認証スキャンの代わりにＰＩＮの使用を提供できる。しかし、この実施形態はＰＩＮ番号の入力のための、装置上の更なる制御を必要とする。しかし、この実施形態は、本発明の思想の範囲内であると考慮される。
【００６７】
図１０は、ＰＯＳ端末で装置使用のために起動するプロセスを示す。装置起動プロセスとは、ユーザが認証されるプロセスであり、それによってそのユーザと関連付けられた様々なアカウントをアンロックする。そのプロセスは、生体認証センサ１５１またはスクロールキー１５３か１５４が触れられる時、ボックス１０００で始まる。その他の本装置の実施形態では、いかなるユーザ入力要素でも認証プロセスを開始する。スクロールキー１５３または１５４のいずれかが触れられ、よってアカウント情報をスクロールし、現にディスプレイ１５２上に表示されているアカウントが起動されるアカウントである。生体認証センサ１５１が触れられると、現に表示されているか最後に表示されるアカウントが起動される。ボックス１００２では、認証プロセスを完了するようユーザを促すメッセージが表示される。指紋スキャンが使用されている場合、ユーザは適切な指を（または指を順番に）スキャナ上に置く。生体認証情報は、ボックス１００３で収集され、有効な生体認証スキャンの保存されたテンプレートとのマッチングの前処理においてエンコードされる。ボックス１００４では、それと取得された生体認証が保存された生体認証テンプレートとを比較する。テンプレートは、図９で示されるユーザ登録中に取得されたものである。
【００６８】
照会が正しい場合、正しい照会が何回なされたかを示すようにカウンタがアップデートされる、ボックス１００６へ制御が移る。ボックス１００８では、更なる生体認証が取得されるかが決定され、そしてもしそうなら、制御はボックス１００３へ戻る。生体認証の正しい回数が取得され正しく照合された場合、メッセージが消されるボックス１０１０へ制御が移る。それからボックス１０１２へ移り、そこでは、「正」指示がメインシステムボード４０１上の生体認証センサコントロール４１０へ戻される。
【００６９】
ボックス１００３で照合が失敗する場合、ディスプレイ１５２上にエラーメッセージが表示されるボックス１０１４へ制御が移る。ボックス１０１６では、失敗の試行回数が予め決められた限度へ達したかが決定され、もしそうなら、制御はボックス１０１８へ移り、誤りの値が生体認証センサ制御４１０へ戻され、これは装置が起動されるべきではないことを示す。リトライ限度に達していない場合、ボックス１０１６は制御をボックス１００３へ移し、そこで更なる生体認証取得が実行される。
【００７０】
取引を完了するために必要な電子形式のアカウントデータ８００が装置１５０へアカウント発行者からダウンロードされる暫定プロセスを、図１１は示す。この情報は図１８に示され、アカウント特性８０２、アカウント発行者ロゴかその他のグラフィックス８０４、順にトラック１およびトラック２データ８０６および８０８（プログラム可能な磁気帯１６１をプログラムするために必要とされる）、実行可能なコードであるスマートカードファイルシステム８１０、広告内容および／またはクーポンのような取引の完了に必要とされないその他のデータ８１２を含む。スマートカードファイルシステム８１０は、回転するアカウント番号、ダイナミックに生成されたパスワード、認証コードのような、反窃盗基準を支持する実行可能なコードを含む。
【００７１】
アカウント発行者は、通常銀行かその他のクレジットカード発行者であり、ある特定のアカウントに関しては、上に議論された情報を含む、形成化されたデータファイル８００を提供する。好ましくは、形成化されたデータファイル８００は、安全確保されたチャンネル１１０３を介して発行者のウェブサイト１１０４からダウンロード用に利用可能であり、当業者によく知られるその他いかなる方法を介してでも電子転送用に利用可能である。
【００７２】
図１１は、形成化されたデータファイル８００がユーザへ提供されるプロセスを示す。ボックス１１００では、前述のように、知られるいかなる通信チャンネルを介して、好ましくは、ユーザは典型的なパソコンへ接続された装置１５０を、基礎ユニット７００へ挿入する。装置１５０の未来実施形態では、直接装置１５０からパソコンへの無線接続確立が可能であり、よって、通信目的のための基礎ユニット７００への必要性を除去できると考えられる。
【００７３】
ボックス１１０２では、ユーザは、そこで必要とされるいかなる認証手続きを使用してアカウント発行者のウェブサイト１１０４上へログオンし、アカウント発行者との安全通信チャンネル１１０３を確立する。好ましくは、安全通信チャンネルは、ウェブサーバとの安全確保された通信を確証するために、暗号化されたＳＳＬかＴＬＳトランスポートプロトコル上でＨＴＴＰプロトコルを使用する、ＨＴＴＰＳ接続である。しかし、いかなる暗号化された、安全通信チャンネルが使用されてもよい。ユーザの要求によっては、アカウント発行者は、ボックス１１０６において、アカウント発行者に形成化されたデータファイル８００を生成する。形成化されたデータファイル８００は、安全確保された通信チャンネル１１０３上でＰＣ７０４へダウロードされ、好ましくはＰＣ７０４上のある永久保存形式でボックス１１０８において保存される。ボックス１１１０では、ユーザは形成化されたデータファイル８００の装置１５０への転送を促すために、ＰＣアプリケーション１４００を使用する。好ましくは、形成化されたデータファイル８００は、装置１５０またはＰＣアプリケーション１４００によってのみ読み取られるように、暗号化される。
【００７４】
図１２ａは、ユーザが認証された後の、装置１５０の好ましい実施形態のための、制御の上流フローを示す。ボックス１２００では、図１０の装置起動プロセスが実行される。起動が成功する（つまり、図１０に示されるプロセスが「正」の結果を返す）場合、制御は現在起動しているアカウントが表示される、ボックス１２０２へ進む。現在起動しているアカウントは、アカウントリスト中の最初のアカウントであるかもしれないし、最後の起動しているアカウントであるかもしれない。図１０の起動プロセスが「誤り」の結果を返した場合、装置はロックされたままとなり、他の装置起動を実行する要求待ちとなることに注意すべきである。実行される装置起動の失敗の回数は制限され、認証がもう一度試行される前に、装置１５０はＰＣアプリケーション１４００へ接続されることを必要とされる。
【００７５】
ボックス１００４では、現在起動しているアカウントが使用可能となる。これは、アカウント情報がプログラム可能な磁気帯１６１へプログラムされ、および／または、無線取引の場合にはＲＦアンテナ１７３を介して転送される情報を含むメモリへ取り込まれることを意味する。さらに、ダイナミックに生成されたパスワード、安全コード、またはＣＣＶコードのような、取引を完了するために必要な付加的な情報は、ディスプレイ１５１上に示される。
【００７６】
ボックス１２０６では、現在起動中のアカウントがタイムアウトされたかどうかが決定され、もしそうなら、装置がボックス１２０８で動作を停止され、アカウントを再起動するためには図１０の認証プロセスが反復されなくてはならない。装置が時間切れになっていない場合、制御はボックス１２１０へ進み、そこでは、キー１５３または１５４の一つが押下されたかが決定され、押下はユーザが次のまたはリストの以前のアカウントへスクロールしそのアカウントを起動したいことを示す。スクロールはボックス１２１２で発生し、新しいアカウント情報を表示するために、その後制御はボックス１２０２へ戻される。いずれかのキーもボックス１２１０で押下されない場合、現在起動のアカウント情報が使用され、装置１５０はボックス１２０８で時間切れを待つ。二者択一的に、アカウント情報が無線によってかまたは物理的にスワイプして通されて転送されたかどうかが決定される。物理的にスワイプして通された場合、プログラム可能な磁気帯１６１が読み込まれ、そしてその場合、装置は時間切れに達する前に電源オフにされる。
【００７７】
図１２ｂに示される、その他の本プロセスの実施形態では、キーの押下がボックス１２１０で検出された場合、押下されたキーはソフトキーかどうかがボックス１２１１で決定される。その場合、制御は、図１３に示されるオンボードのアプリケーションメニュー１３００の最上流レベルが表示される、ボックス１２１３へ進む。キー１５３および１５４はまたこのメニューを行き来するために使用される。オンボードアプリケーション１３００は、本装置の様々な付加的な機能へのアクセスを提供する。図１２ｂに示されるフロー制御の他の実施形態を使用するためには、装置１５０の変更としてソフトキーを追加する必要があることに注意すべきである。二者択一的に、ボタン１５３および１５４の同時の押下の検出など、ソフトキー押下の検出のその他の方法が使用される場合、装置１５０の本来の実施形態が使用される。
【００７８】
図１３は、オンボードアプリケーションメニュー１３００の最上レベルを示す。アプリケーションメニュー１３００の最上レベルは、ユーザがいくつかの機能から選択するのを可能とする。ボックス１３０２では、ユーザは装置１５０へまたは装置１５０からＰＣ７０４またはその他短距離無線通信装置へコンテンツをダウンロードするために、ＮＦＣ回路を起動することができる。たとえば、ＮＦＣコンテンツタウンロード１３０２は、ＰＣ７０４から装置１５０へ新しいアカウントに関するデータを移動するために使用されうる。さらに、アカウントが使用された回数、様々なアカウントへの課金量などの、アカウント使用に関するデータは、装置１５０からＰＣアプリケーション１４００へダウンロードされる。装置のＮＦＣ機能はまた、適正に装備されたＰＯＳ端末または他目的の発券端末と通信するために使用される。他目的とは、宣伝している発券端末からクーポンをダウンロードしたり、ＰＯＳ端末へクーポンをアップロードしたり、ＰＯＳ端末から電子レシートをダウンロードしたり、製品（電子チケットなど）およびコンテンツをダウロードしたり、その他である。
【００７９】
ボックス１３０４では、クーポンやポスターのようなその他広告媒体物からの画像を含む画像を取得するために、カメラ１０６が使用される。バーコードを取得するために、ユーザはそれが表示されるところならどこででもバーコードの写真を撮る。バーコードは、それからボックス１３０５においてソフトウェアによって翻訳される。そのソフトウェアは、バーコードのコンテンツをプレインテキストへ翻訳する、光学文字認識ソフトウェアと似た動きをする。クーポンの詳細は、その後、ＬＣＤディスプレイ１５１上に表示されうる。ボックス１３０６では、クーポンデータはオンボードメモリ４０２へ保存され、装置がパソコンへ接続されている場合、アプリケーション１４００へアップロードされうる。
【００８０】
ユーザは保存されたクーポン、製品、または、ボックス１３１０でのコンテンツを、それらが使用されるか削除されるかを決定するために、レビューすることを選択することができる。同様に、ボックス１３１２では、ユーザはＮＦＣ回路を介して装置１５０のメモリ４０２へダウロードされた、保存されたレシートをレビューすることができる。これらのレシートは、いずれ、永久的保存、および／またはパソコン上でのレビューおよび印刷のために、ＰＣアプリケーション１４００へダウンロードされる。ボックス１０１４は、装置１５０の将来的な拡張のために確保されている。将来的な拡張が、ＰＣアプリケーション１４００を介すことで適用される、ソフトウェアアップデートを介して可能である。
【００８１】
ＰＣアプリケーション１４００の機能図が図１４に示される。ＰＣアプリケーション１４００は好ましくは、装置１５０が基礎ユニット７００を介して接続される、ＰＣ７０４上で稼動する。好ましくは、ＰＣアプリケーション１４００が実行するコンピュータは、アカウント発行者からアカウント情報をダウンロードするためおよびその他のコンテンツをダウロードするために、インターネットへの接続手段を持つ。よって、ＰＣアプリケーション１４００は、図１４にあるような機能の全てまたはサブセットが提供される限り、この種のアプリケーションの従来のいかなる設計でもよい。
【００８２】
ＰＣアプリケーション１４００は、ボックス１４０４でアカウント情報が維持されるのを可能とする。これは、１４０５内で新しいアカウント記録を定義すること、ボックス１４０６内の既存のアカウントレコードを変更すること、およびボックス１４０７内の既存のアカウント記録を消去することを含む。新しいアカウント記録を定義することは、図１１について上述のように、形成化されたデータファイル８００の形式で、アカウント発行者からアカウント情報をダウンロードすることを含む。アカウント発行者からＰＣアプリケーション１４００へダウンロードされたアカウント情報は、アカウントが起動される際、ディスプレイ１５１上に表示される宣伝広告媒体やグラフィックスを含む。
【００８３】
ボックス１４０８では、ＰＣアプリケーション１４００は、そこに保存されたアカウントデータおよびその他どのようなコンテンツでも、装置１５０と同期することができる。ＰＣアプリケーション１４００およびＰＣ７０４上の永久的保存装置は、装置１５０上に保存された情報用のバックアップとして機能し、装置１５０から取り出される履歴を保持すると同時に、装置１５０とＰＣアプリケーション１４００間の全てのアカウント記録データを同期する。
【００８４】
一つの特定の装置１５０へアカウントデータを個別化することによる同期プロセス中、アカウントデータ保護の更なるレベルが使用される。このプロセスでは、装置１５０へ移動された全ての新しいアカウント記録は、好ましくは、装置１５０に特有な暗号化プロセスを実行する。暗号化プロセスは装置１５０上のソフトウェアによってなされ、新たに暗号化されたアカウントデータは、ＰＣ７０４へ保存のために戻され、ゆえにアカウントデータの暗号化されていないバージョンを書き換える。これは、生成されたアカウントデータは単一の装置１５０上でのみ機能し、他の同様な装置では機能しないことを確証する。これを達成するために、装置１５０の各々は、固有のシリアル番号または、データをその特有の装置１５０用に暗号化するために使用される暗号キーによってプログラムされる。
【００８５】
またＰＣアプリケーション１４００はオンラインでされた売買の支払い仲介役として機能し、基礎ユニット７００はＰＯＳとして機能し、装置１５０からの取引を完了するためのアカウントデータのＮＦＣまたは無線スマートカード転送を可能とする。二者択一的に、アカウント情報は、装置１５０上のスマートカード接点１５５を介して転送される。さらに、基礎ユニット７００がない場合、支払いは、直接パソコンを介して装置１５０から無線接続機能を使用してなされる。
【００８６】
インターネット支払いをするには、装置１５０が起動され、適切なアカウントが選択される。装置１５０が基礎ユニット７００へ挿入されている場合、装置１５０からのアカウント情報はスマートカード接点１５５を介して読み取られ、ウェブページ上の関連する領域が、オンライン売買での支払いをするために収集される。
【００８７】
同様に、装置１５０はまた、ユーザが任意の回数ウェブサイトへログインするための認証装置として使用される。そのためには、ユーザ名／パスワードの組合せがアクセスに必要とされる。ユーザがウェブサイトへログオンすると、装置１５０はウェブサイトを検出し、ウェブサイトへアクセスするのを可能とするために、自動的に適切なユーザ名／パスワードの組合せを提供する。発明者によって考案されたその他の使用としては、学生ＩＤとしての使用、電子運転免許証としての使用、パスポートとしての使用、および建物の制限されたエリアへの進入許可のための使用を含む。一般的に、特定の人物と番号またはアカウントの関連を必要とする場所であればどこでも、より盗難や不正の傾向の少ない、より安全な承認の方法を提供する装置１５０が役立つ。
【００８８】
ＰＣアプリケーション１４００はまた、メニュー項目１４１２を選択することで、レシート記録の管理に役立つ。レシートの記録は同期プロセス１４０９中本装置からダウロードされ、レシートの記録はＰＣ７０４の永久保存用記憶にＰＣアプリケーション１４０２によってローカル記憶用に保存されうる。ボックス１４１３では、レシートは、たとえばＪＰＥＧ、ＴＩＦＦ、ＰＤＦや、テキストファイルのようなよく知られる画像フォーマットで、画像書面としてエキスポートされうる。さらに、複数のレシートの記録がエクセルのようなスプレッドシート型プログラムによって読み込まれるように、適切なフォーマットでエキスポートされうる。ボックス１４１４では、もう必要となくなった場合、記録はローカル記憶から消去される。
【００８９】
メニュー項目１４１６は、ＰＣアプリケーション１４００のクーポン管理機能を可能とする。ボックス１４１８では、ユーザがこれ以上保持したいと思わないクーポンは消去され、または二者択一的に、期限が切れたクーポンは自動的に消去される。さらに、ＰＣアプリケーション１４００を介してインターネットからクーポンをダウンロードすることができ、その後、同期プロセス１４０９中、装置１５０へこれらのクーポンを送信することができる。
【００９０】
メニュー項目１４２０は、パソコンと通信する基礎ユニット７００によって使用される方法、アプリケーション１２００用のユーザインターフェースのフォーマット、および装置１５０の動作に影響するその他様々な項目などの、ＰＣアプリケーション１４００用の様々な設定オプションを可能とする。
【００９１】
動作中、図１５に示されるように、装置１５０が、磁気帯またはＲＦ転送機能を有するＰＯＳ端末と使用される取引のために使用されうる。ユーザが装置を起動するのに成功した後、アカウント記録データが装置上の磁気帯エミュレータをコード化するために使用される。磁気帯エミュレータは、それからＰＯＳ端末に一般的にある磁気帯読み込み装置をスワイプして通されうる。これは、既存の装置と機能する仕様で取引が完了するのに必要な情報を提供する。既存の非接触型ＰＯＳ端末インターフェースはまた、ＲＦ機能を使用することによって必要とされる取引データと通信する方法として、本装置を支持する。
【００９２】
図１６は、装置１５０とＮＦＣ機能付きＰＯＳ装置間の取引を示す。ここで、相互作用のセッションがサポートされる。つまり、装置１５０上のＮＦＣ回路は、装置１５０が選択されたアカウント情報、いかなる適用可能なクーポンまたは特別なオファー、その他このような取引に関するキーとなる情報を交換する、ＮＦＣ可能化されたＰＯＳ端末との双方向通信を確立することができる。さらに、情報は、電子レシートデータ、ロイヤルティポイントに関する情報、将来の買い物に関する主要点、広告コンテンツ、製品（たとえば電子チケット）およびユーザへ向けられたメッセージのようなデータについて、ＰＯＳ端末から装置１５０へダウンロードされうる。磁気帯またはスマートカードインターフェースを介してＰＯＳ端末装置から逆に装置１５０へ向かうデータ用のチャンネルがないので、この機能は図１５に示される取引にはない。ＮＦＣ回路を持つ装置１５０の実施形態では、ＮＦＣ回路は、スマートカードＲＦ取引をエミュレートするために使用される。
【００９３】
装置は磁気帯カードとしてはＩＳＯ基準７８１０、７８１１、７８１２および７８１３に準拠すると考えられる一方、他の実施形態では磁気帯部分を持たず、スマートカード技術を使用するまたはＮＦＣ機能のある装置とのみ通信すると考えられる。
【００９４】
図１７は、ダイナミックに生成された取引に含まれるべきワンタイムパスワードを要求することによって、クレジットカード処理から不正が除去されうるという解決策を提供する。この機能は、ダイナミックパスワードを計算する計算要素がないので、従来のクレジットカードでは使用不可能である。
【００９５】
異なるアカウント発行者は、ダイナミックに生成されたパスワードの生成のための異なるアルゴリズムおよび解決策を持つ。ゆえに、ダイナミックパスワードを生成するための暗号化アルゴリズムは、スマートカードファイルシステム８１０の一部として、図１８に示されるように、電子アカウント記録８００の一部としてダウンロードされる。
【００９６】
装置１５０によって生成されたダイナミックパスワードは、残りのアカウント情報と共に電気的にＰＯＳ装置へ転送され、そして最後には課金の認証のために金融機関へ転送されるか、または、装置のユーザがパスワードを読んでそれを口頭で販売者へ伝えるかＰＯＳ装置でキーパッドへタイプできるように、ディスプレイ１５２上に表示される。二者択一的に、計算を必要としないＣＣＶコードのような、ダイナミックではない英数字の安全コードが、同様な方法でユーザによる使用のために表示される。
【００９７】
動作中、ユーザがアカウントを起動する時またはＰＯＳ装置によって問い合わせられる時パスワードが生成され、ディスプレイ１５２上にユーザへ表示されるか、または二者択一的に、アカウント番号の電子転送の一部として、プログラム可能な磁気帯１６１やアンテナ１７３を通しての無線ＲＦ取引を介して提供される。
【００９８】
このプロセスは図１７に示されている。ボックス１７０１では、ユーザは、ＰＯＳ端末において通常取引をしている最中、アカウント番号およびダイナミックパスワードを販売者へ提供する。ボックス１７０２では、販売者は通常の支払い認証の転送の一部として、支払いプロセッサ１７０３への転送の中にダイナミックパスワードを含む。情報は、その後、ボックス１７０４において集金する銀行へ送信される。二者択一的に、支払い処理サービスプロバイダがいない状況では、販売者は集金する銀行と直接通信する。集金する銀行は、その後、アカウント番号およびダイナミックパスワードを支払いカード協会１７０５へ転送する。支払いカード協会１７０５は、１７０６において情報を支払い処理サービスへ転送する。１７０６では、その特定のアカウントに対してワンタイムパスワードを真正であると認証し課金を認可する。ボックス１７０７では、金融カード発行者はまた、ダイナミックパスワードを認証し、課金を承認する。認証はそれから集金する銀行１７０４へ戻される。支払いプロセッサまたはゲートウェイサーバ１７０３は、その後、認証を販売者へ転送し、取引は完了する。図１７の一つ以上の実態は同じ実態であることに注意が必要である。
【００９９】
装置１５０に特有の識別性に基づいてダイナミックに生成されたパスワードのユーザは、クレジット番号が盗まれそして個人で商品を買うために使用されたりするというタイプの不正を除去する。これは、他のカードへ番号をエンボス加工することによって、または、カード番号が提供されるインターネット取引を単にインターネット上ですることによってなされる。本方法は、また、安全コードまたはＣＣＶコードがカードのサインパネル上に印刷されることを排する。このように、ダイナミックに生成された安全コードの盗難は、ほとんど不可能である。示される実施の形態は例としてのみであり、それによって本発明が制限されるものではない。たとえば、装置１５０の実際の物理的構成は、その上で稼動するアプリケーションの必要性に依存して変化する。たとえば、あるアプリケーションはより大きいまたはより小さいディスプレイを必要とし、または本発明のある実施形態では、たとえばスピーカーおよび／またはマイクロフォンを含む。同様に、キー１５３および１５４の配置、そしてさらに、番号および追加のキー配置は、ユーザにとって便利ないかなる構成でもよい。生体認証センサ１５１はいかなる便利な場所に配置されてもよく、装置１５０のケース外側または内側に配置される。同様に、図７に示されるシステム設計基本概念は、可能な実施形態の一つに過ぎない。システム設計基本概念は、ここで描写される磁気帯エミュレータ、スマートカード、および／またはＮＦＣに必要な機能を提供するいかなる方法によってでも構成される。
【特許請求の範囲】
【請求項１】
販売時点取引を実行する装置であって、
ａ．およそクレジットカードのサイズを持つケースと、
ｂ．生体認証センサと、
ｃ．一つ以上のアカウントに関する情報を保存するためのメモリと、
ｄ．前記メモリ内に保存された前記一つ以上のアカウントの一つを選択するユーザインターフェースと、
ｅ．前記選択されたアカウントについての情報を表示するためのディスプレイ部分と、
ｆ．販売時点装置へ電子形式で、前記選択されたアカウント情報を提供するためのＲＦアンテナを含むＲＦインターフェースと、
を含む装置。
【請求項２】
前記生体認証センサは、ユーザから取得された一つ以上の生体認証と、前記ユーザから取得された一つ以上の以前に保存された生体認証とを比較することによって、前記装置の前記ユーザの識別を認証するために使用される、請求項１に記載の装置。
【請求項３】
前記インターフェースは、一つ以上のボタンを含む、請求項２に記載の装置。
【請求項４】
前記一つ以上のアカウントがリスト状に配列され、さらに前記一つ以上のボタンが、前記一つ以上のアカウントの一つを選択する前記リストを介して前後にスクロールすることによって前記リストを行き来するために使用されうる、請求項３に記載の装置。
【請求項５】
前記選択されたアカウントに関する情報が前記ディスプレイ部分に表示される、請求項２に記載の装置。
【請求項６】
前記ディスプレイ部分がＬＣＤディスプレイである、請求項５に記載の装置。
【請求項７】
前記選択されたアカウントに関する前記情報は、前記装置によって電気的に転送されない、販売時点装置での取引を完了するために必要ないかなる情報も含む、請求項５に記載の装置。
【請求項８】
前記ＲＦインターフェースは、前記ユーザの識別が承認されるまで無効とされる、請求項２に記載の装置。
【請求項９】
前記ＲＦインターフェースはスマートカードインターフェースである、請求項５に記載の装置。
【請求項１０】
前記ＲＦインターフェースは、販売時点装置によって問い合わせられた時、前記選択されたアカウントに関する情報を転送することができる、請求項８に記載の装置。
【請求項１１】
前記ＲＦインターフェースは、前記選択されたアカウント情報の１回の転送後または予め決められた時間後に無効とされる、請求項１０に記載の装置。
【請求項１２】
前記選択されたアカウント情報をもってプログラムされその後記憶消去可能である、プログラム可能な磁気帯をさらに含む、請求項２記載の装置。
【請求項１３】
前記プログラム可能な磁気帯は、前記装置の認証されたユーザの認識が前記生体認証センサを介して認証された後にのみ、前記選択されたアカウント情報をもってプログラムされる、請求項１２に記載の装置。
【請求項１４】
前記プログラム可能な磁気帯は、販売時点装置においてスワイプして通された後または予め決められた時間後に、記憶消去されるか読み取り不可とされる、請求項１０に記載の装置。
【請求項１５】
前記生体認証は指紋であり、さらに前記生体認証センサは指紋スキャナである、請求項２に記載の装置。
【請求項１６】
前記装置によって電気的に転送されない、販売時点装置における取引を完了するために必要な前記情報は、前記装置によって計算される、ダイナミックに生成されたパスワードである、請求項７に記載の装置。
【請求項１７】
前記ダイナミックに生成されたパスワードは、各々の取引について固有である、請求項１６に記載の装置。
【請求項１８】
前記ダイナミックなパスワードは、前記装置の前記メモリに保存されたアルゴリズムに基づいて前記装置によって計算される、請求項１６に記載の装置。
【請求項１９】
前記アルゴリズムは、前記選択されたアカウントの発行者によって供給され、前記装置へダウンロードされる、請求項１７に記載の装置。
【請求項２０】
販売時点装置へ電子形式で転送される前記アカウント情報は、前記装置によって計算される、ダイナミックに生成されるパスワードを含む、請求項１に記載の装置。
【請求項２１】
前記ダイナミックパスワードは、前記装置の前記メモリ内に保存されたアルゴリズムに基づいて、前記装置によって計算される、請求項２０に記載の装置。
【請求項２２】
前記アルゴリズムは、前記選択されたアカウントの発行者によって供給され、前記装置へダウンロードされる、請求項２１に記載の装置。
【請求項２３】
前記装置によって電気的に転送されない販売時点装置の取引を完了するために必要な前記情報は、英数字のパスワードである、請求項７に記載の装置。
【請求項２４】
前記装置の前記ケース外縁に複数の電気的接続をさらに含む、請求項１に記載の装置。
【請求項２５】
前記複数の電気的接続は、スマートカード仕様に準拠する、請求項２４に記載の装置。
【請求項２６】
再充電可能なバッテリーをさらに含む、請求項２４に記載の装置。
【請求項２７】
前記再充電可能なバッテリーは、前記複数の電気的接続を介して再充電される、請求項２６に記載の装置。
【請求項２８】
前記再充電可能なバッテリーは、前記ＲＦアンテナがＲＦエネルギーにさらされると、誘電結合を使用して充電されうる、請求項２６に記載の装置。
【請求項２９】
前記装置は前記複数の電気的接続を介して、コンピュータとデータを交換できる、請求項２４に記載の装置。
【請求項３０】
アカウント情報は、前記複数の電気的接続を介して前記装置へダウンロードされうる、請求項２９に記載の装置。
【請求項３１】
実行可能なコードは、前記複数の電気的接続を介して前記装置へダウンロードされうる、請求項２９に記載の装置。
【請求項３２】
前記プログラム可能な磁気帯は、前記磁気帯の少なくともトラック１およびトラック２上へプログラムされたデータを持つことができる、請求項１４に記載の装置。
【請求項３３】
前記プログラム可能な磁気帯は販売時点装置によって書き込まれ、さらに前記プログラム可能な磁気帯上に書き込まれた前記情報は、前記装置によって読み込まれさらに前記装置の前記メモリに保存される、請求項１４に記載の装置。
【請求項３４】
空間の光にさらされる時、前記バッテリーを再充電するために使用されうる太陽電池をさらに含む、請求項２６に記載の装置。
【請求項３５】
短距離無線通信（ＮＦＣ）インターフェースをさらに含む、請求項１に記載の装置。
【請求項３６】
前記ＮＦＣインターフェースは選択されたアカウント情報を販売時点装置へアップロードするために使用されうる、請求項３５に記載の装置。
【請求項３７】
前記ＮＦＣインターフェースは、販売時点装置へクーポン情報をアップロードするために使用されうる、請求項３５に記載の装置。
【請求項３８】
前記ＮＦＣインターフェースは、販売時点装置またはその他のＮＦＣ機能をもつ端末から前記装置へコンテンツをダウンローでするために使用されうる、請求項３５に記載の装置。
【請求項３９】
前記コンテンツは、宣伝広告、電子レシート、電子クーポン、および電子チケットからなる群から選択される、請求項３８に記載の装置。
【請求項４０】
前記装置は識別の方法として使用されうる、請求項１に記載の装置。
【請求項４１】
前記装置は、学生ＩＤ、従業員ＩＤ、運転免許証、およびパスポートからなる群から選択される識別の方法として使用されうる、請求項４０に記載の装置。
【請求項４２】
前記装置はアクセス制御用に使用されうる、請求項１に記載の装置。
【請求項４３】
販売時点取引を実行する装置であって、
ａ．およそクレジットカードのサイズを持つケースと、
ｂ．指紋スキャナと、
ｃ．一つ以上のアカウントに関する情報を保存するためのメモリと、
ｄ．前記一つ以上のアカウントの一つを選択するための一つ以上のボタンと、
ｅ．前記アカウントの一つについての情報を表示するディスプレイと、ここで前記表示されているアカウントは現在選択されているアカウントであり、
ｆ．販売時点装置へ電子形式で、前記現在選択されているアカウント情報を提供するためのＲＦインターフェースと、
ｇ．前記現在選択されているアカウント情報をもってプログラム可能でその後記憶消去可能である、プログラム可能な磁気帯と、
を含む、装置。
【請求項４４】
前記装置は、各々のアカウントまたは、各々のアカウントの各々の取引についてダイナミックに生成されたパスワードを計算する、請求項４３に記載の装置。
【請求項４５】
前記ダイナミックに生成されたパスワードは、前記ＲＦインターフェースを介してまたはプログラム可能な磁気帯を介して、電気的に転送されうる、請求項４４に記載の装置。
【請求項４６】
前記ダイナミックに生成されたパスワードは前記ディスプレイに表示される、請求項４４に記載の装置。
【請求項４７】
販売時点端末へ電子的に転送されない、前記販売時点端末において取引を完了するのに必要な情報が、電子的に前記ディスプレイ上に表示される、請求項４３に記載の装置。
【請求項４８】
電子的に転送されない、販売時点端末において取引を完了するのに必要な前記情報は、ＣＣＶまたは安全コードである、請求項４７に記載の装置。
【請求項４９】
販売時点取引を行うシステムであって、
ａ．アプリケーションを稼動するコンピュータと、
ｂ．一つ以上のアカウントに関する情報を保存するためのメモリと、前記メモリに保存された前記一つ以上のアカウントの一つを選択するためのユーザインターフェースと、前記装置のユーザの識別を認証するための生体認証センサと、販売時点端末へ電子形式で前記選択されたアカウント情報を転送するためのＲＦインターフェースと、前記アプリケーションと通信するためのデータポートと、を含むハンドヘルド部分と、
を含むシステム。
【請求項５０】
前記アプリケーションは、インターネット上でアカウント発行者からアカウント情報をダウンロード可能であり、前記コンピュータ上に前記アカウント情報を保存可能である、請求項４９に記載のシステム。
【請求項５１】
前記アカウント情報は前記ハンドヘルド部分へダウンロードされ、その中の前記メモリに保存されうる、請求項５０に記載のシステム。
【請求項５２】
前記アカウント情報は、前記ハンドヘルド部分へダウンロードされ、前記ハンドヘルド部分で暗号化され、そして前記コンピュータ上の記憶用に前記アプリケーションへ返信する、請求項５０記載のシステム。
【請求項５３】
前記アプリケーションは前記ハンドヘルド部分へコンテンツをダウンロードできる、請求項４９に記載のシステム。
【請求項５４】
前記コンテンツは宣伝広告およびクーポンを含む、請求項５３記載のシステム。
【請求項５５】
前記ＲＦターフェースは短距離無線通信（ＮＦＣ）インターフェースである、請求項４８に記載のシステム。
【請求項５６】
前記ＮＦＣインターフェースは、スマートカードを有効にした販売時点端末による非接触取引機能を有効とする、スマートカードをエミュレートできる、請求項５５に記載のシステム。
【請求項５７】
前記ハンドヘルド装置は、販売時点装置およびその他のＮＦＣ機能を有する装置と通信できる、請求項５５に記載のシステム。
【請求項５８】
前記ハンドヘルド部分は、ＮＦＣ機能を有する装置からコンテンツダウンロードを受信できる、請求項５７に記載のシステム。
【請求項５９】
前記コンテンツは、宣伝広告、電子レシート、電子クーポン、および電子チケットからなる群から選択される、請求項５８に記載のシステム。
【請求項６０】
前記ダウンロードされたコンテンツは、印刷および永久保存のために、前記アプリケーションによって前記ＰＣへコピーされうる、請求項５９記載のシステム。
【請求項６１】
前記ハンドヘルド部分は、電気的に前記コンピュータと接続され、前記アプリケーションと前記ハンドヘルド部分間の同期を可能とする、請求項４９に記載のシステム。
【請求項６２】
前記コンピュータとケーブルまたは無線接続を介して接続され、前記ハンドヘルド部分上の前記データポートとはめ合わせることができるコネクタを持つ、基礎ユニットをさらに含む、請求項４９に記載のシステム。
【請求項６３】
前記データポートは複数の電気的接続からなる、請求項６２に記載のシステム。
【請求項６４】
前記ハンドヘルド部分は、前記データポートまたはＲＦ波への露出によって誘電して再充電されうる、再充電可能なバッテリーをさらに含む、請求項６３に記載のシステム。
【請求項６５】
前記ハンドヘルド部分は、前記選択されたアカウント情報をもってプログラム可能でその後記憶消去可能である、プログラム可能な磁気帯をさらに含む、請求項４９に記載のシステム。
【請求項６６】
前記装置の権限のあるユーザの識別が前記生体認証センサを介して認証される後にのみ、前記プログラム可能な磁気帯が前記選択されたアカウント情報をもってプログラムされる、請求項６５に記載の装置。
【請求項６７】
前記プログラム可能な磁気帯は、または販売時点装置においてスワイプして通すことで読み取られた後または予め決められた時間後に、記憶消去されるか読み取り不可とされる、請求項６５に記載の装置。
【請求項６８】
前記ＲＦインターフェースは、前記ユーザの識別が前記生態認証センサを使用して認証されるまで無効とされる、請求項４９に記載の装置。
【請求項６９】
前記ＲＦインターフェースはスマートカードインターフェースである、請求項４９に記載の装置。
【請求項７０】
前記ＲＦインターフェースは、販売時点装置によって問い合わせられた時、前記選択されたアカウントに関する情報を転送することができる、請求項６８に記載の装置。
【請求項７１】
前記ＲＦインターフェースは、前記選択されたアカウント情報の１回の転送の後または予め決められた時間後に無効とされる、請求項７０に記載の装置。
【請求項７２】
前記選択されたアカウントに関する情報は、前記ディスプレイに表示される、請求項４９に記載の装置。
【請求項７３】
前記選択されたアカウントに関する情報は、前記装置によって電気的に転送されない、販売時点装置での取引を完了するために必要とされるいかなる情報も含む、請求項７２に記載の装置。
【請求項７４】
前記装置によって電気的に転送されない、前記販売時点装置での取引を完了するために必要とされる情報は、前記装置によって計算される、ダイナミックに生成されたパスワードである、請求項７３に記載の装置。
【請求項７５】
前記ダイナミックに生成されたパスワードは各々の取引に固有である、請求項７４に記載の装置。
【請求項７６】
前記ダイナミックパスワードは、前記装置の前記メモリに保存されたアルゴリズムに基づいて前記装置によって計算される、請求項７４に記載の装置。
【請求項７７】
前記アルゴリズムは、前記選択されたアカウントの発行者によって供給され、前記装置へダウンロードされる、請求項７６に記載の装置。
【請求項７８】
販売時点装置へ電子形式で転送される前記アカウント情報は、前記装置によって計算される、ダイナミックに生成されるパスワードを含む、請求項４９に記載の装置。
【請求項７９】
前記ダイナミックパスワードは、前記装置の前記メモリに保存されたアルゴリズムに基づいて前記装置によって計算される、請求項７８に記載の装置。
【請求項８０】
前記アルゴリズムは、前記選択されたアカウントの発行者によって供給され、前記装置へダウンロードされる、請求項７９に記載の装置。
【請求項８１】
前記装置によって電気的に転送されない、前記販売時点装置での取引を完了するために必要とされる前記情報は、英数字のパスワードである、請求項７３に記載の装置。
【請求項８２】
前記再充電可能なバッテリーは、はめ合わせ接続用の組合せを持つ携帯電話によって、再充電可能である、請求項２７に記載の装置。
【請求項８３】
販売時点取引を行うための装置であって、
ａ．ケースを含む携帯電話と、
ｂ．前記ケース上に配置された生体認証センサと、
ｃ．一つ以上のアカウントに関する情報を保存するためのメモリと、
ｄ．前記メモリに保存された前記一つ以上のアカウントの一つを選択するためのユーザインターフェースと、
ｅ．前記選択されたアカウントについての情報を表示するためのディスプレイ部分と、
ｆ．販売時点装置へ電子形式で前記選択されたアカウント情報を提供するための、ＲＦアンテナを含む、ＲＦインターフェースと、
を含む装置。
【請求項１】
販売時点取引を実行する装置であって、
ａ．およそクレジットカードのサイズを持つケースと、
ｂ．生体認証センサと、
ｃ．一つ以上のアカウントに関する情報を保存するためのメモリと、
ｄ．前記メモリ内に保存された前記一つ以上のアカウントの一つを選択するユーザインターフェースと、
ｅ．前記選択されたアカウントについての情報を表示するためのディスプレイ部分と、
ｆ．販売時点装置へ電子形式で、前記選択されたアカウント情報を提供するためのＲＦアンテナを含むＲＦインターフェースと、
を含む装置。
【請求項２】
前記生体認証センサは、ユーザから取得された一つ以上の生体認証と、前記ユーザから取得された一つ以上の以前に保存された生体認証とを比較することによって、前記装置の前記ユーザの識別を認証するために使用される、請求項１に記載の装置。
【請求項３】
前記インターフェースは、一つ以上のボタンを含む、請求項２に記載の装置。
【請求項４】
前記一つ以上のアカウントがリスト状に配列され、さらに前記一つ以上のボタンが、前記一つ以上のアカウントの一つを選択する前記リストを介して前後にスクロールすることによって前記リストを行き来するために使用されうる、請求項３に記載の装置。
【請求項５】
前記選択されたアカウントに関する情報が前記ディスプレイ部分に表示される、請求項２に記載の装置。
【請求項６】
前記ディスプレイ部分がＬＣＤディスプレイである、請求項５に記載の装置。
【請求項７】
前記選択されたアカウントに関する前記情報は、前記装置によって電気的に転送されない、販売時点装置での取引を完了するために必要ないかなる情報も含む、請求項５に記載の装置。
【請求項８】
前記ＲＦインターフェースは、前記ユーザの識別が承認されるまで無効とされる、請求項２に記載の装置。
【請求項９】
前記ＲＦインターフェースはスマートカードインターフェースである、請求項５に記載の装置。
【請求項１０】
前記ＲＦインターフェースは、販売時点装置によって問い合わせられた時、前記選択されたアカウントに関する情報を転送することができる、請求項８に記載の装置。
【請求項１１】
前記ＲＦインターフェースは、前記選択されたアカウント情報の１回の転送後または予め決められた時間後に無効とされる、請求項１０に記載の装置。
【請求項１２】
前記選択されたアカウント情報をもってプログラムされその後記憶消去可能である、プログラム可能な磁気帯をさらに含む、請求項２記載の装置。
【請求項１３】
前記プログラム可能な磁気帯は、前記装置の認証されたユーザの認識が前記生体認証センサを介して認証された後にのみ、前記選択されたアカウント情報をもってプログラムされる、請求項１２に記載の装置。
【請求項１４】
前記プログラム可能な磁気帯は、販売時点装置においてスワイプして通された後または予め決められた時間後に、記憶消去されるか読み取り不可とされる、請求項１０に記載の装置。
【請求項１５】
前記生体認証は指紋であり、さらに前記生体認証センサは指紋スキャナである、請求項２に記載の装置。
【請求項１６】
前記装置によって電気的に転送されない、販売時点装置における取引を完了するために必要な前記情報は、前記装置によって計算される、ダイナミックに生成されたパスワードである、請求項７に記載の装置。
【請求項１７】
前記ダイナミックに生成されたパスワードは、各々の取引について固有である、請求項１６に記載の装置。
【請求項１８】
前記ダイナミックなパスワードは、前記装置の前記メモリに保存されたアルゴリズムに基づいて前記装置によって計算される、請求項１６に記載の装置。
【請求項１９】
前記アルゴリズムは、前記選択されたアカウントの発行者によって供給され、前記装置へダウンロードされる、請求項１７に記載の装置。
【請求項２０】
販売時点装置へ電子形式で転送される前記アカウント情報は、前記装置によって計算される、ダイナミックに生成されるパスワードを含む、請求項１に記載の装置。
【請求項２１】
前記ダイナミックパスワードは、前記装置の前記メモリ内に保存されたアルゴリズムに基づいて、前記装置によって計算される、請求項２０に記載の装置。
【請求項２２】
前記アルゴリズムは、前記選択されたアカウントの発行者によって供給され、前記装置へダウンロードされる、請求項２１に記載の装置。
【請求項２３】
前記装置によって電気的に転送されない販売時点装置の取引を完了するために必要な前記情報は、英数字のパスワードである、請求項７に記載の装置。
【請求項２４】
前記装置の前記ケース外縁に複数の電気的接続をさらに含む、請求項１に記載の装置。
【請求項２５】
前記複数の電気的接続は、スマートカード仕様に準拠する、請求項２４に記載の装置。
【請求項２６】
再充電可能なバッテリーをさらに含む、請求項２４に記載の装置。
【請求項２７】
前記再充電可能なバッテリーは、前記複数の電気的接続を介して再充電される、請求項２６に記載の装置。
【請求項２８】
前記再充電可能なバッテリーは、前記ＲＦアンテナがＲＦエネルギーにさらされると、誘電結合を使用して充電されうる、請求項２６に記載の装置。
【請求項２９】
前記装置は前記複数の電気的接続を介して、コンピュータとデータを交換できる、請求項２４に記載の装置。
【請求項３０】
アカウント情報は、前記複数の電気的接続を介して前記装置へダウンロードされうる、請求項２９に記載の装置。
【請求項３１】
実行可能なコードは、前記複数の電気的接続を介して前記装置へダウンロードされうる、請求項２９に記載の装置。
【請求項３２】
前記プログラム可能な磁気帯は、前記磁気帯の少なくともトラック１およびトラック２上へプログラムされたデータを持つことができる、請求項１４に記載の装置。
【請求項３３】
前記プログラム可能な磁気帯は販売時点装置によって書き込まれ、さらに前記プログラム可能な磁気帯上に書き込まれた前記情報は、前記装置によって読み込まれさらに前記装置の前記メモリに保存される、請求項１４に記載の装置。
【請求項３４】
空間の光にさらされる時、前記バッテリーを再充電するために使用されうる太陽電池をさらに含む、請求項２６に記載の装置。
【請求項３５】
短距離無線通信（ＮＦＣ）インターフェースをさらに含む、請求項１に記載の装置。
【請求項３６】
前記ＮＦＣインターフェースは選択されたアカウント情報を販売時点装置へアップロードするために使用されうる、請求項３５に記載の装置。
【請求項３７】
前記ＮＦＣインターフェースは、販売時点装置へクーポン情報をアップロードするために使用されうる、請求項３５に記載の装置。
【請求項３８】
前記ＮＦＣインターフェースは、販売時点装置またはその他のＮＦＣ機能をもつ端末から前記装置へコンテンツをダウンローでするために使用されうる、請求項３５に記載の装置。
【請求項３９】
前記コンテンツは、宣伝広告、電子レシート、電子クーポン、および電子チケットからなる群から選択される、請求項３８に記載の装置。
【請求項４０】
前記装置は識別の方法として使用されうる、請求項１に記載の装置。
【請求項４１】
前記装置は、学生ＩＤ、従業員ＩＤ、運転免許証、およびパスポートからなる群から選択される識別の方法として使用されうる、請求項４０に記載の装置。
【請求項４２】
前記装置はアクセス制御用に使用されうる、請求項１に記載の装置。
【請求項４３】
販売時点取引を実行する装置であって、
ａ．およそクレジットカードのサイズを持つケースと、
ｂ．指紋スキャナと、
ｃ．一つ以上のアカウントに関する情報を保存するためのメモリと、
ｄ．前記一つ以上のアカウントの一つを選択するための一つ以上のボタンと、
ｅ．前記アカウントの一つについての情報を表示するディスプレイと、ここで前記表示されているアカウントは現在選択されているアカウントであり、
ｆ．販売時点装置へ電子形式で、前記現在選択されているアカウント情報を提供するためのＲＦインターフェースと、
ｇ．前記現在選択されているアカウント情報をもってプログラム可能でその後記憶消去可能である、プログラム可能な磁気帯と、
を含む、装置。
【請求項４４】
前記装置は、各々のアカウントまたは、各々のアカウントの各々の取引についてダイナミックに生成されたパスワードを計算する、請求項４３に記載の装置。
【請求項４５】
前記ダイナミックに生成されたパスワードは、前記ＲＦインターフェースを介してまたはプログラム可能な磁気帯を介して、電気的に転送されうる、請求項４４に記載の装置。
【請求項４６】
前記ダイナミックに生成されたパスワードは前記ディスプレイに表示される、請求項４４に記載の装置。
【請求項４７】
販売時点端末へ電子的に転送されない、前記販売時点端末において取引を完了するのに必要な情報が、電子的に前記ディスプレイ上に表示される、請求項４３に記載の装置。
【請求項４８】
電子的に転送されない、販売時点端末において取引を完了するのに必要な前記情報は、ＣＣＶまたは安全コードである、請求項４７に記載の装置。
【請求項４９】
販売時点取引を行うシステムであって、
ａ．アプリケーションを稼動するコンピュータと、
ｂ．一つ以上のアカウントに関する情報を保存するためのメモリと、前記メモリに保存された前記一つ以上のアカウントの一つを選択するためのユーザインターフェースと、前記装置のユーザの識別を認証するための生体認証センサと、販売時点端末へ電子形式で前記選択されたアカウント情報を転送するためのＲＦインターフェースと、前記アプリケーションと通信するためのデータポートと、を含むハンドヘルド部分と、
を含むシステム。
【請求項５０】
前記アプリケーションは、インターネット上でアカウント発行者からアカウント情報をダウンロード可能であり、前記コンピュータ上に前記アカウント情報を保存可能である、請求項４９に記載のシステム。
【請求項５１】
前記アカウント情報は前記ハンドヘルド部分へダウンロードされ、その中の前記メモリに保存されうる、請求項５０に記載のシステム。
【請求項５２】
前記アカウント情報は、前記ハンドヘルド部分へダウンロードされ、前記ハンドヘルド部分で暗号化され、そして前記コンピュータ上の記憶用に前記アプリケーションへ返信する、請求項５０記載のシステム。
【請求項５３】
前記アプリケーションは前記ハンドヘルド部分へコンテンツをダウンロードできる、請求項４９に記載のシステム。
【請求項５４】
前記コンテンツは宣伝広告およびクーポンを含む、請求項５３記載のシステム。
【請求項５５】
前記ＲＦターフェースは短距離無線通信（ＮＦＣ）インターフェースである、請求項４８に記載のシステム。
【請求項５６】
前記ＮＦＣインターフェースは、スマートカードを有効にした販売時点端末による非接触取引機能を有効とする、スマートカードをエミュレートできる、請求項５５に記載のシステム。
【請求項５７】
前記ハンドヘルド装置は、販売時点装置およびその他のＮＦＣ機能を有する装置と通信できる、請求項５５に記載のシステム。
【請求項５８】
前記ハンドヘルド部分は、ＮＦＣ機能を有する装置からコンテンツダウンロードを受信できる、請求項５７に記載のシステム。
【請求項５９】
前記コンテンツは、宣伝広告、電子レシート、電子クーポン、および電子チケットからなる群から選択される、請求項５８に記載のシステム。
【請求項６０】
前記ダウンロードされたコンテンツは、印刷および永久保存のために、前記アプリケーションによって前記ＰＣへコピーされうる、請求項５９記載のシステム。
【請求項６１】
前記ハンドヘルド部分は、電気的に前記コンピュータと接続され、前記アプリケーションと前記ハンドヘルド部分間の同期を可能とする、請求項４９に記載のシステム。
【請求項６２】
前記コンピュータとケーブルまたは無線接続を介して接続され、前記ハンドヘルド部分上の前記データポートとはめ合わせることができるコネクタを持つ、基礎ユニットをさらに含む、請求項４９に記載のシステム。
【請求項６３】
前記データポートは複数の電気的接続からなる、請求項６２に記載のシステム。
【請求項６４】
前記ハンドヘルド部分は、前記データポートまたはＲＦ波への露出によって誘電して再充電されうる、再充電可能なバッテリーをさらに含む、請求項６３に記載のシステム。
【請求項６５】
前記ハンドヘルド部分は、前記選択されたアカウント情報をもってプログラム可能でその後記憶消去可能である、プログラム可能な磁気帯をさらに含む、請求項４９に記載のシステム。
【請求項６６】
前記装置の権限のあるユーザの識別が前記生体認証センサを介して認証される後にのみ、前記プログラム可能な磁気帯が前記選択されたアカウント情報をもってプログラムされる、請求項６５に記載の装置。
【請求項６７】
前記プログラム可能な磁気帯は、または販売時点装置においてスワイプして通すことで読み取られた後または予め決められた時間後に、記憶消去されるか読み取り不可とされる、請求項６５に記載の装置。
【請求項６８】
前記ＲＦインターフェースは、前記ユーザの識別が前記生態認証センサを使用して認証されるまで無効とされる、請求項４９に記載の装置。
【請求項６９】
前記ＲＦインターフェースはスマートカードインターフェースである、請求項４９に記載の装置。
【請求項７０】
前記ＲＦインターフェースは、販売時点装置によって問い合わせられた時、前記選択されたアカウントに関する情報を転送することができる、請求項６８に記載の装置。
【請求項７１】
前記ＲＦインターフェースは、前記選択されたアカウント情報の１回の転送の後または予め決められた時間後に無効とされる、請求項７０に記載の装置。
【請求項７２】
前記選択されたアカウントに関する情報は、前記ディスプレイに表示される、請求項４９に記載の装置。
【請求項７３】
前記選択されたアカウントに関する情報は、前記装置によって電気的に転送されない、販売時点装置での取引を完了するために必要とされるいかなる情報も含む、請求項７２に記載の装置。
【請求項７４】
前記装置によって電気的に転送されない、前記販売時点装置での取引を完了するために必要とされる情報は、前記装置によって計算される、ダイナミックに生成されたパスワードである、請求項７３に記載の装置。
【請求項７５】
前記ダイナミックに生成されたパスワードは各々の取引に固有である、請求項７４に記載の装置。
【請求項７６】
前記ダイナミックパスワードは、前記装置の前記メモリに保存されたアルゴリズムに基づいて前記装置によって計算される、請求項７４に記載の装置。
【請求項７７】
前記アルゴリズムは、前記選択されたアカウントの発行者によって供給され、前記装置へダウンロードされる、請求項７６に記載の装置。
【請求項７８】
販売時点装置へ電子形式で転送される前記アカウント情報は、前記装置によって計算される、ダイナミックに生成されるパスワードを含む、請求項４９に記載の装置。
【請求項７９】
前記ダイナミックパスワードは、前記装置の前記メモリに保存されたアルゴリズムに基づいて前記装置によって計算される、請求項７８に記載の装置。
【請求項８０】
前記アルゴリズムは、前記選択されたアカウントの発行者によって供給され、前記装置へダウンロードされる、請求項７９に記載の装置。
【請求項８１】
前記装置によって電気的に転送されない、前記販売時点装置での取引を完了するために必要とされる前記情報は、英数字のパスワードである、請求項７３に記載の装置。
【請求項８２】
前記再充電可能なバッテリーは、はめ合わせ接続用の組合せを持つ携帯電話によって、再充電可能である、請求項２７に記載の装置。
【請求項８３】
販売時点取引を行うための装置であって、
ａ．ケースを含む携帯電話と、
ｂ．前記ケース上に配置された生体認証センサと、
ｃ．一つ以上のアカウントに関する情報を保存するためのメモリと、
ｄ．前記メモリに保存された前記一つ以上のアカウントの一つを選択するためのユーザインターフェースと、
ｅ．前記選択されたアカウントについての情報を表示するためのディスプレイ部分と、
ｆ．販売時点装置へ電子形式で前記選択されたアカウント情報を提供するための、ＲＦアンテナを含む、ＲＦインターフェースと、
を含む装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２ａ】
【図１２ｂ】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２ａ】
【図１２ｂ】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公表番号】特表２０１０−５１０６０９（Ｐ２０１０−５１０６０９Ａ）
【公表日】平成２２年４月２日（２０１０．４．２）
【国際特許分類】
【出願番号】特願２００９−５３８５２３（Ｐ２００９−５３８５２３）
【出願日】平成１９年１１月２１日（２００７．１１．２１）
【国際出願番号】ＰＣＴ／ＵＳ２００７／０８５４６０
【国際公開番号】ＷＯ２００８／１４７４５７
【国際公開日】平成２０年１２月４日（２００８．１２．４）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｌｉｎｕｘ
２．ＪＡＶＡ
【出願人】（５０９１３１９８２）
【出願人】（５０９１３１９９３）
【Ｆターム（参考）】
【公表日】平成２２年４月２日（２０１０．４．２）
【国際特許分類】
【出願日】平成１９年１１月２１日（２００７．１１．２１）
【国際出願番号】ＰＣＴ／ＵＳ２００７／０８５４６０
【国際公開番号】ＷＯ２００８／１４７４５７
【国際公開日】平成２０年１２月４日（２００８．１２．４）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｌｉｎｕｘ
２．ＪＡＶＡ
【出願人】（５０９１３１９８２）
【出願人】（５０９１３１９９３）
【Ｆターム（参考）】
[ Back to top ]