近接デバイスにおける安全なアカウントナンバーのためのシステムおよび方法
ポータブル近接消費者デバイスと関連する近接タイプのワイヤレス金融取引を処理するために、安全なアカウントナンバーを使用する方法およびシステムが開示される。一実施形態において、方法は、コンタクトレススマートカードなどのポータブル近接消費者デバイスからの安全なアカウントナンバーと共に、近接タイプのワイヤレス金融取引要求を受信することと、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換することと、ユーザの本当のアカウントナンバーと共に金融取引要求を、ユーザの本当のアカウントナンバーのイシュアに、許可および処理のために送信することとを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願の引用）
本出願は、「Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ Ｕｓｉｎｇ Ｇｈｏｓｔ Ａｃｃｏｕｎｔ Ｎｕｍｂｅｒ」と題される、２００５年９月６日出願の米国仮特許出願第６０／７１４，６３５号（代理人整理番号第１６２２２Ｕ−０２２９００ＵＳ号）に対する優先権を主張しており、該米国仮特許出願は、本明細書において、その全体が参考として援用される。
【０００２】
（技術分野）
本発明は、概して、ワイヤレス支払い取引において使用されるポータブル近接消費者デバイス（ｐｏｒｔａｂｌｅ ｐｒｏｘｉｍｉｔｙ ｃｏｎｓｕｍｅｒ ｄｅｖｉｃｅ）に関し、特に、ワイヤレス金融取引のために安全なアカウントナンバー（ｓｅｃｕｒｅｄ ａｃｃｏｕｎｔ ｎｕｍｂｅｒ）を使用するポータブル近接消費者デバイス、例えば、クレジットおよびデビットのコンタクトレススマートカードの様々な実施形態に関する。
【背景技術】
【０００３】
概して、コンタクトレススマートカードなどのポータブル近接消費者デバイスは、例えば、無線周波数（ＲＦ）信号または赤外線（ＩＲ）信号を使用して、ポータブル近接消費者デバイスをマーチャントの店頭デバイスと直接的にワイヤレス接続することによって、購入取引を行う方法を消費者に提供するように設計されている。例えば、コンタクトレススマートカードは、消費者が金融データおよび他の個人データを格納し、マーチャントのデバイスに送信することを可能にし、該マーチャントのデバイスは、購入取引の間に、それらのデータを使用して支払いを有効にする。
【０００４】
ポータブル近接消費者デバイスは、受付デバイスへの直接接続を要求することなく動作するので、ポータブル近接消費者デバイスは、他のデバイスおよびシステムと通信するために物理的接触および／または物理的接続を必要とする他のタイプのデバイスを上回る人気を獲得することが期待されている。例示的には、コンタクトレススマートカードは、動作される取引端末に接触することを必要としないので、コンタクトレススマートカードが通常のクレジットカードに置き換わるように使用され得る。磁気ストライプを有する通常のクレジットカードと接触スマートカードとは、リーダと接触しなければならない。
【０００５】
ユーザが近接デバイスリーダのワイヤレスレンジ内にいる限り、ポータブル近接消費者デバイスは、ある距離から近接デバイスリーダとデータをワイヤレス交換し得る。残念ながら、ポータブル近接消費者デバイスのワイヤレス特質により、近接デバイスリーダが、ポータブル近接電子デバイスの通信を傍受することによって、ポータブル近接消費者デバイスの不正問い合わせ（ｉｎｔｅｒｒｏｇａｔｉｏｎ）のために使用され得ることが可能である。さらに、近接受付デバイスが出力と感度とを向上するように開発または改変され得、それによりポータブル近接消費者デバイスのために使用される規格で明示されたよりもより遠い距離から、ポータブル近接消費者デバイスからの信号を問い合わせる能力および傍受する能力を増加させ得るということが考えられる。
【０００６】
ポータブル近接消費者デバイスからの通信のワイヤレスの問い合わせまたは傍受を使用した機密情報の盗難が、消費者にとっても事業にとっても同様に主な懸念である。残念ながら、ワイヤレス問い合わせ機器の高性能化とワイヤレス信号の特質とを考えると、実質的にいつでもどこでも容易にワイヤレス問い合わせが生じる。ワイヤレス問い合わせの犠牲者が、機密情報を盗まれたということを発見すると、多くの場合に、盗難が起きた場所を発見するにはあまりにも遅すぎる。次に、犠牲者は、その結果と承認のないアクセスを正す面倒と考えられる情報の使用とに対処しなければならない。
【０００７】
このようなリスクに応答して、多くの支払いサービスの提供者達は、例えば、主要口座番号と口座取引に関連する他のデータとを暗号化する暗号化技術を利用することによって、不正な攻撃から購入を保護する予防手段を開始させた。暗号化は、概して、送信の一端においてキーを用いて取引データを暗号化し、次に、送信のもう一端において同じキーを用いて、受信した暗号化されたデータを解読することによって、元の取引データを再生成することを含む。暗号化技術は、情報の盗難を防止することにおいて非常に有効であることが証明されているが、最新の暗号化技術を実装することまたは最新の暗号化技術にアップグレードすることは、多くの場合に、支払い処理システムのエンドユーザによるアップグレードを必要とする。費用、時間および潜在的な事業の中断（例えば、販売の喪失）のリスクにより、多くのマーチャントは、例えば、このような予防手段を実装するために処置およびシステムに対して必要なアップグレードを行うことに抵抗する。従って、このような予防手段は、概して、克服できる実装には費用がかかるので、限定的な成功を有するだけであり、クレジットカード業界、マーチャント、支払い処理器などによって充分には受け入れられていない。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
従って、必要とされているものは、既存の支払い処理システムと容易に統合し、かつ、ポータブル近接消費者デバイスからワイヤレスで問い合わせまたは傍受されたデータを許可のないユーザが使用することを防止する費用対効果の高いデバイスおよび方法である。
【課題を解決するための手段】
【０００９】
本発明の実施形態は、ポータブル近接消費者デバイスからの安全なアカウントナンバーを使用して、金融取引を行う装置および方法を提供する。
【００１０】
本発明の実施形態は、「安全なアカウントナンバー」の使用を含む。安全なアカウントナンバーには、「ゴースト」アカウントナンバーを含む。ゴーストアカウントナンバーは、個人の本当のアカウントナンバーに関するアカウントナンバーである。
【００１１】
一実施形態において、本発明は、安全なアカウントナンバーを含む許可要求メッセージを受信することを含む方法を提供する。安全なアカウントナンバーは、本当のアカウントナンバーと関連する。この実施形態において、許可要求メッセージは、ワイヤレス通信モジュールを含むポータブル近接消費者デバイスと、安全なアカウントナンバーをプレインストールされたメモリと、第２のワイヤレス通信モジュールを含む近接リーダデバイスとの間のワイヤレスベースの相互交流から生じる取引から生じる。安全なアカウントナンバーは、ポータブル近接消費者デバイスから近接リーダデバイスにワイヤレス送信される。次に、安全なアカウントナンバーは、アクワイアラ、支払い処理システム、および／またはイシュアによって動作されるサーバコンピュータに送信され得る。安全なアカウントナンバーがサーバコンピュータによって受信された後に、本当のアカウントナンバーが決定される。本当のアカウントナンバーが決定されると、例えば、イシュアは通常の取引許可の方法および処理を続け得る。次に、イシュアは、許可応答メッセージを近接リーダデバイスに送り返し、取引が許可された、または許可されていないということを消費者に通知し得る。
【００１２】
別の実施形態において、本発明は、コンタクトレス取引を行うポータブル近接消費者デバイスを提供する。ポータブル近接消費者デバイスは、第１のアンテナと、第１のアンテナに結合された、安全なアカウントナンバーを含む第１のメモリと、第２のメモリとを含み、該第２のメモリは、本当のアカウントナンバーを含み、該本当のアカウントナンバーは、該安全なアカウントナンバーと関連付けられる。
【００１３】
別の実施形態において、本発明は、支払い取引を行うシステムを提供する。システムは、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換することが可能である支払い処理システムを含む。支払い処理システムが、安全なアカウントナンバーを含む取引許可要求を受信することに応答して、支払い処理システムは、安全なアカウントナンバーと関連するユーザの本当のアカウントナンバーを決定し、取引許可要求がワイヤレス支払い取引と関連しているということを確認する。
【００１４】
本発明のこれらの実施形態および他の実施形態は、以下でさらに詳細に記述される。
【発明を実施するための最良の形態】
【００１５】
本発明の実施形態は、ポータブル近接消費者デバイスにプレインストールされている安全なアカウントナンバーの使用を対象としている。ポータブル近接消費者デバイスは、ユーザの第１のアカウントナンバー（ＰＡＮ）、すなわち、ユーザの本当のアカウントナンバーの代わりに、安全なアカウントナンバーのワイヤレス送信が可能な任意のポータブル近接消費者デバイスであり、例えば、コンタクトレススマートデビット／クレジットカード、接触チップによって可能化されるデビット／クレジットカードを使用可能にされた、ＰＤＡ、携帯電話などであり得る。本明細書において記述される場合、用語「近接」は、互いに近接するデバイス間でワイヤレス通信される取引に関連するコンタクトレスなどの用語と交換可能に使用され得る。
【００１６】
安全なアカウントナンバーは、「ゴースト」のアカウントナンバーを含み得る。一実施形態において、ゴーストのアカウントナンバーは、個人の本当のアカウントナンバーに関連するアカウントナンバーであり得る。安全なアカウントナンバーは、ユーザの本当のアカウントナンバー（例えば、本当のＰＡＮ）に似ることが可能なアカウントナンバーであると考えられ得る。例えば、ユーザの本当のアカウントナンバーが１９桁を含む場合には、安全なアカウントナンバーもまた１９桁を含み得る。安全なアカウントナンバーが、クレジットカード番号、デビットカード番号、ギフトカード番号などのような本当のアカウントナンバーに似ている限り、安全なアカウントナンバーは、任意の長さであり得るということが考えられる。例えば、ユーザの本当のアカウントナンバーが１９桁の長さであるときに、安全なアカウントナンバーは、２１桁の長さであるギフトカード番号に似ることがあり得る。安全なアカウントナンバーは静的な番号でもあり得る。用語「静的」は、安全なアカウントナンバーは取引の間で変更する必要はないが、ユーザがアカウントを変更したとき、ユーザの本当のアカウントナンバーが期限切れしたとき、ポータブル近接消費者デバイスがなくなったまたは盗まれたときなどには、変更し得るということを意味する。安全なアカウントナンバーはまた、にせもの、みせかけ、おとり、代用などのような用語を使用して記述され得、それらは、取引を行うユーザの本当のアカウントナンバーの代わりに使用される英数字のシーケンスを意味する。
【００１７】
本発明の実施形態において、安全なアカウントナンバーが、ポータブル消費者近接デバイス内の第１のメモリにプレインストールされ得、ユーザの本当のアカウントナンバーは、ポータブル消費者近接デバイス内の第２のメモリに格納される。第１および第２のメモリは、異なるデータ格納技術を使用し得る。例えば、第１のメモリはメモリチップを含み得、第２のメモリは磁気ストライプの形式であり得る。
【００１８】
ポータブル近接消費者デバイスは、コンタクトレスモード、すなわち赤外線モード、ＲＦモード（すなわち無線周波数）などのような様々なポータブル送信モードで動作し得、任意的に、接触モードで、例えば、配線による通信インタフェースを介して動作され得る。安全なアカウントナンバーはポータブル取引で使用される。ポータブル近接消費者デバイスが接触モードで使用されるとき、または消費者が直接入力取引（例えば、ウェブフォームに本当のアカウントナンバーを入力し、インターネットで商品を購入すること）を行うときに、ユーザの正規のアカウントナンバーが使用され送信される。
【００１９】
言い換えると、安全なアカウントナンバーは、接触取引または直接入力取引に対しては使用されない。例えば、非ワイヤレス取引において、安全なアカウントナンバーがインターネットのマーチャントポータルを介してウェブフォームに入力されたときには、取引は許可されない。ある人（例えば、泥棒）が、コンタクトレス購入取引の間に、安全なアカウントナンバーを不正に傍受し、安全なアカウントナンバーを獲得する場合に、これは有用である。安全なアカウントナンバーは本当のアカウントナンバーに似るように構成されるので、安全なアカウントナンバーが許可のないユーザを騙して、動作可能なアカウントナンバーであるということを信じさせる。しかしながら、許可のないユーザが、取引を行うために、ウェブフォームに安全なアカウントナンバーを入力した場合に、例えば、イシュアが許可のないユーザを捕まえる手段として取引を使用している場合でなければ、取引はイシュアによって許可されない。さらに、許可のないユーザが、許可のないアクセスから本当のアカウントナンバーを秘密にするように構成されたデータベースにアクセスすることなく、不正な取引で使用するために本当のアカウントナンバーを引き出し得ないように、安全なアカウントナンバーは構成されている。以下でさらに詳細に述べられるように、安全なアカウントナンバーが、許可のない取引を検出し、潜在的な不正を発見することを容易にし得るので、これは有利である。さらに、安全なアカウントナンバーは有効な取引経路番号（例えば、銀行の識別番号）を提供しないので、安全なアカウントナンバーは適切なイシュアに取引をルーティングする充分な情報を提供しない。従って、本発明は複数の課題を作成し、泥棒が行おうとする取引が許可されることを防止する。
【００２０】
本発明の実施形態に従ったポータブル近接消費者デバイスは、許可されたポータブル問い合わせデバイス（例えば、許可された近接リーダデバイス）と共に使用され得、該許可されたポータブル問い合わせデバイスはまた、ポータブル通信および送信のモジュール（例えば、レシーバ、トランシーバなど）を有し得る。このような許可された問い合わせデバイスは、店頭（ＰＯＳ）端末、ＡＴＭ（現金自動預入支払機）などに存在し得る。このような問い合わせデバイスは当該分野において周知である。本発明の実施形態に従ったポータブル近接消費者デバイスは、様々な動作規格を使用して、任意の数のこのような許可されたポータブル問い合わせデバイスと共に動作し得る。例えば、このような規格は、世界の３つの主要な支払組織であるＥＵＲＯＰＡＹ（ＥＰＩ）、ＭＡＳＴＥＲＣＡＲＤ（ＭＣＩ）、およびＶＩＳＡによって、１９９３年に作成された作業部会によって開始されたＥｕｒｏｐａｙ−Ｍａｓｔｅｒｃａｒｄ−Ｖｉｓａ（ＥＭＶ）規格であり得る。
【００２１】
上および下で記述されるように、例示的なポータブル近接消費者デバイスは、メモリチップおよび／またはマイクロプロセッサなどのメモリを含み得る。いずれかが、ポータブル近接消費者デバイスにおける通信および／または送信のモジュールに動作可能に結合され得る。メモリはメモリチップの形態であり得るか、または論理回路であり得る。メモリ内の情報は、ユーザの銀行口座の情報、安全なアカウントナンバー、クレジットまたはデビットのアカウントナンバー情報、勘定残高情報、消費者情報などのような情報を含み得る。
【００２２】
一部の実施形態において、電子支払い取引を許可するプロセスの間に、安全なアカウントナンバーは、ポータブル近接消費者デバイスから、取引を行う近接リーダデバイス、例えば、コンタクトレススマートカード取引端末などにワイヤレス送信される。次に、安全なアカウントナンバーは、マーチャントにおけるコンタクトレススマートカード取引端末から、マーチャントのアクワイアラ、支払い処理システム、そして次にイシュアに送信される。一実施形態において、これらのエンティティのうちの任意のものにおける１つ以上の計算装置が使用され得、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換し、その結果、イシュアは、提出された許可要求メッセージに応答し得る。
【００２３】
本発明の実施形態において、消費者が、ポータブル近接消費者デバイス、例えば、クレジットカードまたはデビットカードを使用して、ＰＯＳ端末において商品またはサービスを購入したあとに、取引に対する許可要求メッセージが作成される。許可要求メッセージは、マーチャントに位置されるＰＯＳ端末から、マーチャントのアクワイアラ、支払い処理システム、そして次にイシュアに送信され得る。
【００２４】
本発明の実施形態における「マーチャント」は、任意の適切な特性を有し得る。マーチャントは、会社、個人経営者、非営利団体、またはこのようなエンティティの特定のグループなどのエンティティを含み得る。マーチャントの例は、レストラン、劇場、ガソリンスタンド、雑貨店、衣料品店、百貨店などを含む。マーチャントは、ポータブル近接消費者デバイスと相互作用し得る１つ以上のＰＯＳ端末を有する。本明細書において記述されるようなカードリーダを含む任意の適切なＰＯＳ端末が使用され得る。カードリーダは、任意の適切な接触モードまたは近接モードの動作を含み得る。例えば、例示的なカードリーダは、ポータブル近接消費者デバイスと相互作用するＲＦ（無線周波数）アンテナ、磁気ストライプリーダなどを含む。
【００２５】
「アクワイアラ」は、一般的には、特定のマーチャントと事業関係を有する事業エンティティ、例えば、商業銀行である。「イシュア」は、一般的には、クレジットカードまたはデビットカードなどのポータブル近接消費者デバイスを消費者に発行する事業エンティティ（例えば、銀行）である。Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓなどの一部のエンティティは、イシュアとアクワイアラとの両方の機能を行う。本発明の実施形態は、このような単一のイシュア−アクワイアラのエンティティを含む。
【００２６】
「許可要求メッセージ」は、電子支払い取引または一部の他のタイプの活動を行う許可に対する要求を含み得る。許可要求メッセージは、アカウントの所有者の支払い口座番号、通貨コード、売上高、マーチャントの取引スタンプ、獲得者の都市、獲得者の州／国、ＰＯＳ取引番号、ＰＯＳ取引タイプなどのうちの１つ以上を含み得る。任意的に、許可要求メッセージは、データが漏洩されることを防止するために、安全な暗号化方法、例えば、１２８桁のＳＳＬまたはその均等物を使用して保護され得る。他の実施形態において、「許可要求メッセージ」は、（ワイヤレスアクセスバッジに対して使用されるような）所定の位置に入る許可に対する要求を含み得る。
【００２７】
一般的に、電子支払い取引は、消費者が行う取引が、取引を行うために充分な資金または信用を有する場合に許可される。逆に、消費者の口座における資金または信用が不十分である場合、または消費者のポータブル近接消費者デバイスがブラックリストにある（例えば、ポータブル近接消費者デバイスが盗まれたものとして示されている）場合には、電子支払い取引は許可されない（却下される）ことがあり得る。
【００２８】
図１は、取引処理システム１００の一実施形態を例示する高レベルの構成図である。取引処理システム１００は、マーチャント１１２と、アクワイアラ１１６と、支払い処理システム１２０と、アカウントナンバーイシュア１３０とを含む。
【００２９】
取引処理システム１００はまた、安全なアカウントナンバーをワイヤレス受信することが可能な近接リーダデバイス１１０と、クレジットスマートカードまたはデビットスマートカードなどのポータブル近接消費者デバイス１０２から本当のアカウントナンバーを受信することが可能な任意的な接触リーダ１１４とを含む。近接リーダデバイス１１０および／または接触リーダ１１４は、マーチャント１１２に位置され得るか、またはマーチャント１１２によって単に動作され得る。
【００３０】
本発明の実施形態に従ったポータブル近接消費者デバイス１０２は、任意の適切な形態であり得る。例えば、ポータブル近接消費者デバイス１０２は消費者の財布および／またはポケットの中に納め得るように、ハンドヘルドかつ小型（例えば、ポケットサイズ）であり得る。例えば、ポータブル近接消費者デバイス１０２は、スマートカード、（磁気ストライプを有するが、マイクロプロセッサを有していない）通常のクレジットカードまたは通常のデビットカード、キーチェーンデバイス、キーＦｏｂなどを含み得る。コンタクトレスポータブル近接消費者デバイス１０２の他の例は、セルラー電話、携帯端末（ＰＤＡ）、ポケットベル、支払いカード、セキュリティカード、アクセスカード、スマートメディア、トランスポンダなどを含む。このようなポータブル近接消費者デバイス１０２は、ポータブル送信デバイスに結合された１つ以上のアンテナ１０６を有しており、該１つ以上のアンテナ１０６は、ワイヤレス通信媒体を介して信号およびデータを送信および／または受信し得る。
【００３１】
支払い処理システム１２０は、データ処理サブシステムと、ネットワークと、許可サービス、例外ファイルサービス、ならびに清算および決済サービスを支援し配信するために使用されるオペレーションを含み得る。例示的な支払い処理システム１２０は、ＶｉｓａＮｅｔＴＭを含み得る。ＶｉｓａＮｅｔＴＭなどの支払い処理システムは、クレジットカード取引、デビットカード取引、および他のタイプの商取引を処理することができる。特に、ＶｉｓａＮｅｔＴＭは、金融取引を自動的に清算および決済するために充分な情報を自動的に許可および提供する単一のメッセージシステム（ＳＭＳ）、および／または許可要求を処理するＶＩＰシステム（Ｖｉｓａ Ｉｎｔｅｇｒａｔｅｄ Ｐａｙｍｅｎｔシステム）、および清算および決済のサービスを行うＢａｓｅ ＩＩシステムを含む。
【００３２】
支払い処理システム１２０は、サーバコンピュータを含み得る。サーバコンピュータは、一般的には、強力なコンピュータまたはコンピュータの集団である。例えば、サーバコンピュータは、大規模メインフレーム、ミニコンピュータの集団、またはユニットとして機能するサーバのグループであり得る。一例において、サーバコンピュータは、ウェブサーバに結合されたデータベースサーバであり得る。支払い処理システム１２０は、インターネットを含む、任意の適切な有線または無線のネットワークを使用し得る。
【００３３】
一実施形態において、近接リーダデバイス１１０は、ポータブル近接消費者デバイス１０２から安全なアカウントナンバーをワイヤレス受信することが可能である。例えば、図１に示されているように、安全なアカウントナンバー「２４６８ ０２４６ ８０２４ １２１４」は、消費者（例えば、ポータブル近接消費者デバイスのユーザ）による金融取引の間に、ポータブル近接消費者デバイス１０２のアンテナ１０６から、近接リーダデバイス１１０のワイヤレストランシーバに結合されたアンテナ１０９にワイヤレス送信され得る。上に記述されたように、接触リーダ１１４は、ポータブル近接消費者デバイス１０２からユーザの本当のアカウントナンバーを受信することが可能である。例えば、クレジット／デビットのスマートカードに関して、接触リーダ１１４は、磁気ストライプから、すなわち、手で（例えば、接触リーダ１１４のオペレータによって）情報を引き出すことが可能である。例示的ではあるが、接触リーダ１１４は、磁気ストライプ１０８からユーザの本当のアカウントナンバー「１２３４ ５６７８ ９０１２ １２１４」を読み取ることが可能であり、および／またはオペレータが、手で接触リーダ１１４にユーザの本当のアカウントナンバー「１２３４ ５６７８ ９０１２ １２１４」を入力し得る。
【００３４】
安全なアカウントナンバーは、任意の適切なアルゴリズムを使用して、ユーザの本当のアカウントナンバーから導き出され得る。例えば、１つの例示的なアルゴリズムは、ユーザの本当のカード番号、例えば、１２３４ ５６７８ ９０１２ １２１４の最初の１２桁の数字を２で乗算し、次に、新たな数字の最後の桁を取り、ユーザの本当のアカウントナンバーを安全なアカウントナンバー、例えば、２４６８ ０２４６ ８０２４ １２１４に変換する。この例において、アルゴリズムは各桁の位置において一桁を残し得る。上に例示されたように、数字５が２で乗算されたときには、アルゴリズムは、結果として生じる「１０」のうちの１を落とし、０を残す。当然、他のアルゴリズムが使用され得る。任意のこのようなアルゴリズムは、好適には、本当のアカウントナンバーと変わらない最後の４桁を残す。一般的なクレジットカードの領収書は、ユーザのアカウントナンバーの最初の一連の数字を隠すが、最後の４桁を露出する。最後の４桁を変更しないことによって、消費者は、安全なアカウントナンバーまたは本当のアカウントナンバーのどちらが特定の取引において使用されたかは分からない。これは、消費者の部分における混乱を回避し、領収書の引き出しに関連する不正行為を抑止し得るので有利である。
【００３５】
結果としての安全なアカウントナンバーは、他の対応する安全なアカウントナンバーおよび本当のアカウントナンバーを有するルックアップテーブル内に、本当のアカウントナンバーと共にデータベースに格納され得る。データベースは、アクワイアラ１１６、支払い処理システム１２０、および／またはイシュア１３０に対してアクセス可能であり得る。イシュア１３０は、ユーザの取引を許可するかまたは許可しないので、データベースは、好適には、支払い処理システム１２０および／またはイシュア１３０のうちの少なくとも１つに対してアクセス可能である。
【００３６】
安全なアカウントナンバーは、ユーザのポータブル近接消費者デバイス１０２にプレインストールされ得る。１つ以上のアルゴリズムが、任意のとき、例えば、製造前、製造中、またはポータブル近接消費者デバイス１０２の処理の間に使用され、安全なアカウントナンバーが生成され得る。例えば、本当のアカウントナンバーを生成しているとき、ポータブル近接消費者デバイス１０２の製造中、アカウントナンバーの発行中、またはポータブル近接消費者デバイス１０２に安全なアカウントナンバーをプレインストールする準備をしているときなどに、アルゴリズムが使用され得る。
【００３７】
ポータブル近接消費者デバイス１０２におけるメモリに安全なアカウントナンバーを「プレインストール」することが望ましい。上に示されたように、暗号化技術は公知である。しかしながら、このような暗号化技術は、長いコンピュータプログラムの使用を必要としており、該長いコンピュータプログラムは、ポータブル近接消費者デバイスに格納されることが必要である。このような長いコンピュータプログラムは、ポータブル近接消費者デバイス１０２のメモリにおける貴重な空間を占める。本当のアカウントナンバーに似たプレインストールされた安全なアカウントナンバーを使用することによって、比較的に少ない量の空間がポータブル近接消費者デバイス１０２のメモリにおいて使用される。さらに、安全なアカウントナンバーが本当のアカウントナンバーと同じ形態を有するので、近接リーダデバイス１１０および／または接触カードリーダ１１４と関連するソフトウェアとハードウェアとが変更される必要がない。
【００３８】
１つの動作の実施形態において、消費者の購入取引の間、安全なアカウントナンバーを含む許可要求メッセージが、ポータブル近接消費者デバイス１０２から近接リーダデバイス１１０にワイヤレス送信される。例えば、消費者は、コンタクトレススマートカードを用いて衣料品を購入し得る。安全なアカウントナンバーと（取引がワイヤレスタイプの近接取引であるということを示す）ＰＯＳ取引タイプの識別子とを含む許可要求メッセージが、マーチャント１１２によって受信され、アクワイアラ１１６に送信される。次に、アクワイアラ１１６は、許可要求メッセージの処理のために、支払い処理システム１２０へ、安全なアカウントナンバーとＰＯＳ取引タイプの識別子とを含む許可要求メッセージを特に送信する。
【００３９】
一実施形態において、ＰＯＳ取引タイプの識別子は、英数字のインジケータ、記号などであり得る。ＰＯＳ取引タイプの識別子は、行われた取引が近接金融取引であり、接触タイプの取引ではないということを示し得る。例えば、ＰＯＳ取引タイプの識別子は、クレジットカード業界において使用される従来の番号、例えば、「ＰＯＳの入力コード９１」であり得るか、または基準インジケータの修正バージョン、例えば、修正国際標準化機構（ＩＳＯ）インジケータであり得る。支払い処理システム１２０におけるサーバコンピュータが、許可要求メッセージを受信したあとに、支払い処理システム１２０は、送信されたアカウントナンバーを安全なアカウントナンバーとして識別し、ＰＯＳ取引タイプの識別子を使用して、取引をワイヤレス取引として識別する。取引がワイヤレス取引として識別された場合には、支払い処理システム１２０は、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換する。次に、本当のアカウントナンバーは、支払いの許可のために、イシュア１３０に送信される。
【００４０】
支払い処理システム１２０が、どの特定のイシュアが許可要求メッセージを受信することになっているかを分かるように、本当のアカウントナンバーは、本当のアカウントナンバーのＢＩＮ（銀行識別番号）を含む。概して、ＢＩＮは、ユーザの本当のアカウントナンバー（例えば、クレジットカードまたはデビットカードのアカウントナンバー）のうちの最初の６桁に対応する。これらの６桁は、どのネットワークとポータブル近接消費者デバイス１０２が関連しているかと、どのイシュア１３０がポータブル近接消費者デバイス１０２を発行したかとを識別する。取引がイシュア１３０によって許可される場合には、支払い処理システム１２０は、許可応答メッセージを安全なアカウントナンバー（または本当のアカウントナンバー）と共に、アクワイアラ１１６に再び送信する。アクワイアラ１１６は、許可応答メッセージをマーチャント１１２に送信する。次に、マーチャント１１２におけるプリンタ（図示せず）が、安全なアカウントナンバーのうちの最後の４桁だけを示す領収書、例えば、＊＊＊＊＊＊＊＊＊＊＊１２１４を印刷し得る。上に示されたように、最後の４桁は、安全なアカウントナンバーとユーザの本当のアカウントナンバーとの両方で等しいので、ユーザは、安全なアカウントナンバーとユーザの本当のアカウントナンバーとの間のアカウントナンバーの相違に全く気づかない。４桁が例示されているが、安全なアカウントナンバーとユーザの本当のアカウントナンバーとに対して共通する任意の英数字のインジケータ、記号、またはしるしが、本発明の範囲を逸脱することなく使用され得るということを当業者は認識する。例えば、一部の実施形態において、安全なアカウントナンバーとユーザの本当のアカウントナンバーとは２つ以上の共通の数字を有し得る。
【００４１】
２つのソフトウェアエンジンが、図１に例示されている。２つのソフトウェアエンジンは、安全なアカウントエンジン１２２、および任意的な不正検出エンジン１２４を含む。様々な他のソフトウェアエンジンがまた、システムに含まれ、本発明の実施形態に従った方法を行い得る。２つのソフトウェアエンジン１２２、１２４が、支払い処理システム１２０に直接的にアクセス可能であるように示されているが、２つのソフトウェアエンジン１２２、１２４はまた、あるいは代替的に、近接リーダデバイス１１０、マーチャント１１２、アクワイアラ１１６、およびイシュア１３０に直接的にアクセス可能であり得る。安全なアカウントエンジン１２２は、好適には、支払い処理システム１２０に直接的にアクセス可能であるか、または支払い処理システム１２０の中にある。安全なアカウントナンバーが、支払い処理システム１２０において変換された場合には、支払い処理システム１２０は、許可要求メッセージを適切なイシュア１３０にルーティングすることができる。さらに、安全なアカウントナンバーを本当のアカウントナンバーに変換するソフトウェアが、支払い処理システム１２０にある場合には、高価な機器のアップグレードが、アクワイアラ１１６またはマーチャント１１２において生じる必要がない。
【００４２】
安全なアカウントナンバーが、安全なアカウントエンジン１２２によって受信されたときに、安全なアカウントエンジン１２２は、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換する。一実施形態において、安全なアカウントエンジン１２２は、安全なアカウントナンバーを複数の安全なアカウントナンバーと比較し、（ルックアップテーブル内の）ユーザの本当のアカウントナンバーを見つける。あるいは、１つ以上のアルゴリズムが動作され、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換し得る。適切なアルゴリズムは、（上に記述されたような）本当のアカウントナンバーを安全なアカウントナンバーに変換するために使用されるアルゴリズムの逆プログラムであり得る。
【００４３】
支払い処理システム１２０が、取引タイプの識別子（例えば、ＰＯＳ９１）または近接取引を示す他のインジケータを有していない安全なアカウントナンバーを含む許可要求メッセージを受信した場合には、任意的不正検出エンジン１２４は、１つ以上の積極的および非積極的な応答が可能であり得る。例えば、１つの非積極的応答は、単に取引を拒否することである。許可応答メッセージが、イシュア１３０からマーチャント１１２に送信され得、該許可応答メッセージは、取引が許可されていないということを示す。積極的応答の一例は、不正活動が行われているということを司法当局に警告することである。一実施形態において、安全なアカウントナンバーが、ＰＯＳ近接取引インジケータを用いることなく、支払い処理システム１２０によって受信されたときに、イシュア１３０は通知を受ける。イシュア１３０は、異常な行動（例えば、消費者が通常は大量購入を行わないときには、大量購入）に対してユーザの本当のアカウントを調べる。異常な行動が検出されたときには、安全なアカウントナンバーが盗まれていないという確認が行われるまで、支払い処理システム１２０および／またはイシュア１３０が、安全なアカウントナンバーを一時停止し得る。この場合、安全なアカウントナンバーおよび／または本当のアカウントナンバーの使用が、調査中、一時的に停止され得る。ユーザの安全なアカウントナンバーが取得され、許可のない個人によって使用されたということが決定されると、支払い処理システム１２０は、本当のユーザに新たなポータブル近接消費者デバイスを再発行し得る。例えば、失くしたまたは盗まれたアカウントナンバーに対する従来の手順と同様に、確認プロセスの一部分は、支払い処理システム１２０がマーチャント１１２に警告を発し、ポータブル近接消費者デバイス１０２を保護するためか、またはユーザにイシュア１３０に連絡させ、許可のない取引を確認するためのものである。
【００４４】
図２は、本発明の実施形態に従った、ポータブル近接消費者デバイス１０２と共に使用するデータ処理回路１０４の一実施形態を例示する高レベルの構成図である。データ処理回路１０４は、事実上あらゆるタイプの集積回路および／またはデータ処理システムであり、例えば、マイクロプロセッサ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、アプリケーション固有の集積回路（ＡＳＩＣ）などであり得、それらは、本発明の実施形態を有利に行うように構成され得る。一実施形態において、データ処理回路１０４は、中央処理装置（ＣＰＵ）２０２と、ワイヤレス通信モジュールまたはトランシーバ回路２０６と、第１のメモリ２１０と、バス２０８を介してこれらと通信する任意的な第２のメモリ２２０とを含む。ＣＰＵ２０２は、第１のメモリ２１０内に配置され得るオペレーティングシステムの制御下にあり得る。本明細書において開示された構成機能をサポートする事実上あらゆるタイプのオペレーティングシステムまたはその一部分が使用され得る。一実施形態において、ＣＰＵ２０２は、データ処理回路１０４を動作するように適合された有線の論理回路などであり得る。
【００４５】
ワイヤレス通信モジュール２０６は、ポータブル問い合わせ信号を受信し、ワイヤレス通信モジュール１０６を介して、近接リーダデバイス１１０に通信信号を送信するように設計され得る。当該分野において周知の任意の数のワイヤレス通信デバイスが、近接リーダデバイス１１０とポータブル近接消費者デバイス１０２との間のデータの送受信を達成するように使用され得る。例えば、ワイヤレス通信モジュール２０６は、ワイヤレストランスミッタと組み合わせたワイヤレスレシーバから形成され得る。ワイヤレス通信モジュール２０６は、任意の実行可能な通信リンク、例えば、ＩＳＯ １４４４３、Ｂｌｕｅｔｏｏｔｈ（登録商標）、８０２．１１ｘ、セルラーネットワーク、ＲＦなどを使用し得る。言い換えると、しかるべきサイズにされ、かつ、コンタクトレスリーダ１１０と通信することが可能である事実上あらゆるワイヤレストランシーバシステムが使用され得る。
【００４６】
第１のメモリ２１０は、不揮発性または揮発性のメモリ、例えば、ランダムアクセスメモリであり得、該不揮発性または揮発性のメモリは、必要なプログラミングと本発明のデータ構造とを保持するために充分な空間を有する。第１のメモリ２１０は、単一のエンティティとして示されているが、第１のメモリ２１０は実際には複数のモジュールを備え得るということと、第１のメモリ２１０は、高速のレジスタおよびキャッシュから、低速だがより大規模なダイレクトランダムアクセスメモリ（ＤＲＡＭ）チップまでの複数のレベルで存在し得るということを理解されたい。一実施形態において、第１のメモリ２１０は安全なアカウントプログラム２１２と安全なアカウントナンバー格納装置２１４とを含み得る。安全なアカウントプログラム２１２は、多数の様々なプログラム言語のうちの任意のものを使用し得る。例えば、プログラムコードは、ＰＬＣコード（例えば、ラダーロジック）か、Ｃ、Ｃ＋＋、Ｊａｖａ（登録商標）などの高級言語か、または多数の他の言語で書かれ得る。安全なアカウントプログラム２１２は、スタンドアロンのプログラムであり得るが、安全なアカウントプログラム２１２は他のプログラムと組合され得るということが想定されている。
【００４７】
安全なアカウントプログラム２１２は、ＣＰＵ２０２上で実行されたときには、安全なアカウントナンバー格納装置２１４から近接リーダデバイス１１０に安全なアカウントナンバーを提供する。一実施形態において、安全なアカウントプログラム２１２は、安全なアカウントナンバー格納装置２１４から安全なアカウントナンバーを引き出すように構成されている。安全なアカウントプログラム２１２は、利用可能なクレジット、ユーザのデータなど他のデータの中から安全なアカウントナンバーを、ワイヤレス通信モジュール２０６を介して近接リーダデバイス１１０にワイヤレス送信するように、ＣＰＵ２０２に命令する。
【００４８】
一実施形態において、データ処理回路１０４は、任意的に第２のメモリ２２０を含む。第２のメモリ２２０は、本当のアカウントナンバー格納装置２２２にユーザの本当のアカウントナンバーを格納することが可能である。好適には、データ処理回路１０４が安全なアカウントナンバーとユーザの本当のアカウントナンバーとの両方を格納する場合には、ユーザの本当のアカウントナンバーは、物理的な接触接続を介してのみアクセス可能である。例えば、ユーザの本当のアカウントナンバーは、データ処理回路１０４との電気接続を介してアクセスされ得る。代替の実施形態において、従来のクレジット／デビットカードと同様に、ユーザの本当のアカウントナンバーは、磁気ストライプ１０８に暗号化され得る。この構成において、ユーザの本当のアカウントナンバーは、磁気ストライプを読み取ることが可能である従来の接触リーダ１１４を使用してアクセス可能である。
【００４９】
好適な実施形態において、第１および第２のメモリは、異なるデータ格納技術を使用する。例えば、第１および第２のメモリは、光学、磁気、または電子の格納媒体から選択され得、かつ、異なることがあり得る。例えば、第１のメモリは、電子格納媒体（例えば、メモリチップ）を使用し得るが、第２のメモリは、磁気格納媒体（例えば、磁気ストライプ１０８）を使用し得る。
【００５０】
図３は、安全なアカウントナンバーの取引プロセスを行う方法３００の一実施形態を例示する高レベルの流れ図である。方法３００は、例えば、近接リーダデバイス１１０がポータブル近接消費者デバイス１０２をワイヤレスで問い合わせる場合に、ステップ３０１に入り得る。ステップ３０２において、ユーザは、例えば、マーチャント１１２から商品またはサービスを購入するために、近接リーダデバイス１１０の近くにポータブル近接消費者デバイス１０２を通すことによって、許可要求メッセージの作成を開始する（例えば、ユーザがポータブル近接消費者デバイス１０２を使用して一着の衣類を購入することを試みる）。近接リーダデバイス１１０は、ポータブル近接消費者デバイス１０２をワイヤレスで問い合わせる。ステップ３０４において、ポータブル近接消費者デバイス１０２は、近接リーダデバイス１１０に情報をワイヤレス送信することによって、有効な問い合わせプロトコルに応答する（例えば、アカウントナンバーを取り出す命令、ユーザＩＤを取り出す命令など）。情報は、安全なアカウントナンバーをユーザのアカウントの期限切れ日などの他のデータと共に含み得る。次に、近接リーダデバイス１１０は、安全なアカウントナンバー、マーチャントＩＤ、ＰＯＳ取引タイプの識別子、および購入額を含む許可要求メッセージを作成し、許可要求メッセージは、ステップ３０４において、マーチャント１１２からアクワイアラ１１６に送信される。例えば、マーチャント１１２は、安全なアカウントナンバー、マーチャントＩＤ、ＰＯＳ取引タイプ、ユーザの識別、期限切れ日などをアクワイアラ１１６に送信し得る。ステップ３０６において、アクワイアラ１１６は、アクワイアラ１１６から受信した情報を支払い処理システム１２０に送信する。
【００５１】
ステップ３０８において、安全なアカウントナンバーが、ユーザの本当のアカウントナンバーに変換される。例えば、上に記述されたように、安全なアカウントナンバーが支払い処理システム１２０によって受信されたときには、安全なアカウントエンジン１２２は、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換する。一実施形態において、安全なアカウントエンジン１２２は、安全なアカウントナンバーのデータベースをサーチし、ユーザの本当のアカウントナンバーを見つけ得る。あるいは、変換アルゴリズムが使用され、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換し得る。
【００５２】
ステップ３０９において、本当のアカウントナンバーが見つけられない場合には、方法３００はステップ３１６に進み、例えば、取引無効プロトコルを支払い処理システム１２０に出す。例えば、本当のアカウントナンバーが見つけられない場合には、支払い処理システム１２０は、イシュア１３０、アクワイアラ１１６、および／またはマーチャント１１２に、取引が許可されていないということを警告し得る。おそらく、コンタクトレス許可を使用することを試みた後で、安全なアカウントナンバーを知らないユーザは、オペレータによるか、または接触リーダ１１４を使用することによる入力を介して、ユーザの本当のアカウントナンバーを使用して、取引を再び試み得る。
【００５３】
ステップ３１０において、安全なアカウントナンバーが有効である場合には、ユーザの本当のアカウントナンバー、マーチャントＩＤ、ＰＯＳ取引タイプ、および購入額を含む許可要求メッセージが、他の取引データと共に、イシュア１３０に送信される。例えば、支払い処理システム１２０は、ユーザの本当のアカウントナンバー、安全なアカウントナンバー、およびＰＯＳ取引タイプを、他の取引データと共にイシュア１３０に送信し得る。ステップ３１２において、取引が許可されていない場合、例えば、ユーザが購入のために充分な信用を有していない場合には、方法３００はステップ３１６に進む。しかしながら、取引が許可された場合、例えば、イシュア１３０が取引を許可した場合には、方法３００はステップ３１３に進む。次に、ステップ３１３において、許可応答メッセージがマーチャント１１２に送られ、マーチャント１１２とユーザとに取引が許可されたか否かを通知する。ステップ３１４において、取引が従来の手順を使用して清算および決済される。例えば、一日の終わりに、通常の清算および決済のプロセスがステップ３１４において行われ得る。ステップ３１８において方法３００は終了する。
【００５４】
図４は、安全なアカウントナンバーを含む金融取引を行う方法４００の一実施形態を例示する高レベル流れ図である。例えば、マーチャント１１２が購入許可要求を支払い処理システム１２０に送信する場合に、方法４００はステップ４０１に入り得る。ステップ４０２において、安全なアカウントナンバーが受信される。例えば、支払い処理システム１２０は安全なアカウントナンバーとＰＯＳ取引タイプとをアクワイアラ１１６から受信する。ステップ４０４において、近接リーダデバイス１１０とワイヤレス通信するポータブル近接消費者デバイス１０２から安全なアカウントナンバーが受信されたか否かを、方法４００は決定する。一実施形態において、方法４００はＰＯＳ取引タイプ識別子を使用し、安全なアカウントナンバーが、近接取引を使用してか、もしくはインターネットのマーチャントポータルなどの別の手段を介してか、または近接リーダデバイス１１０または接触リーダ１１４の端末への手入力によってかなどのいずれで受信されるかを決定する。安全なアカウントナンバーが近接リーダデバイス１１０を介して受信されていない場合には、方法４００はステップ４０６に進み、不正プロトコルを開始する。例えば、不正プロトコルは、当局による取引の追跡のために使用され得、取引を拒否するように支払い処理システム１２０に命令しシヌソイドパルスの開始のわずかに後、および／または許可されていないユーザによって安全なアカウントナンバーが取得されたという事実を示す状況報告をイシュアに送る。ステップ４０４において、安全なアカウントナンバーとＰＯＳ取引タイプとが正しいということを、方法４００が決定した場合には、方法４００はステップ４０８に進む。ステップ４０８において、方法４００は安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換する。例えば、支払い処理システム１２０は、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換するアルゴリズムを行い得、該アルゴリズムのうちの一部は本明細書に記述されている。ステップ４１０において、ユーザの本当のアカウントナンバーと、期限切れ日および顧客識別などの他の確認データとが、承認のためにイシュア１３０に送信される。任意的に、ステップ４１０において、安全なアカウントナンバーがまた、イシュア１３０に送信される。方法４００はステップ４１４において終了する。
【００５５】
図４に示された方法は、図３に示された方法におけるステップのうちの任意のものと組み合わせられ得る。方法はまた、安全なアカウントエンジン１２２、支払い処理システム１２０、またはその他任意の適切なエンティティによって行われ得る。
【００５６】
上に記述されたステップのうちの任意のものが、コンピュータで読み取り可能な媒体のコンピュータコードとして具体化され得る。コンピュータで読み取り可能な媒体は、１つ以上の演算装置上にあり得、かつ、任意の適切なデータ格納技術を使用し得る。
【００５７】
本発明は、ソフトウェアもしくはハードウェアまたは両方の組み合わせにおいて制御論理の形式で実装され得る。本発明の実施形態において開示された一組のステップを行うように情報処理デバイスを導くように適合された複数の命令として、制御論理は情報格納媒体に格納され得る。本明細書において提供された開示および教示に基づいて、当業者は、本発明を実装する他の手段および／または方法を理解する。
【００５８】
上の記述は例示的であり、限定的なものではない。本開示を検討すると、本発明の多数の変形が当業者には明らかである。従って、本発明の範囲は、上の記述を参照することによって決定されるべきではなく、係る特許請求の範囲をその全範囲またはその均等物と共に参照することによって決定されるべきである。
【００５９】
「１つ」、「１つの」または「その」の列挙は、特に断りがない限りは、「１つ以上」を意味することを意図されている。
【００６０】
上で述べられた全ての特許、特許出願、公開物、および記述は、本明細書において、あらゆる目的でその全体が参考として援用される。従来技術であると認められるものはない。
【図面の簡単な説明】
【００６１】
【図１】図１は、本発明の実施形態に従った、取引処理システムの一実施形態を例示する高レベルの構成図である。
【図２】図２は、本発明の実施形態に従った、ポータブル近接消費者デバイスに対するデータ処理回路の一実施形態を例示する高レベルの構成図である。
【図３】図３は、本発明の実施形態に従った、安全なアカウントナンバーの取引プロセスを行う方法の一実施形態を例示する高レベルの流れ図である。
【図４】図４は、本発明に従った、ポータブル近接消費者デバイスから近接デバイスリーダへの安全なアカウントナンバーのワイヤレスベースの送信を含む取引プロセスを行う方法の一実施形態を例示する高レベルの流れ図である。
【技術分野】
【０００１】
（関連出願の引用）
本出願は、「Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ Ｕｓｉｎｇ Ｇｈｏｓｔ Ａｃｃｏｕｎｔ Ｎｕｍｂｅｒ」と題される、２００５年９月６日出願の米国仮特許出願第６０／７１４，６３５号（代理人整理番号第１６２２２Ｕ−０２２９００ＵＳ号）に対する優先権を主張しており、該米国仮特許出願は、本明細書において、その全体が参考として援用される。
【０００２】
（技術分野）
本発明は、概して、ワイヤレス支払い取引において使用されるポータブル近接消費者デバイス（ｐｏｒｔａｂｌｅ ｐｒｏｘｉｍｉｔｙ ｃｏｎｓｕｍｅｒ ｄｅｖｉｃｅ）に関し、特に、ワイヤレス金融取引のために安全なアカウントナンバー（ｓｅｃｕｒｅｄ ａｃｃｏｕｎｔ ｎｕｍｂｅｒ）を使用するポータブル近接消費者デバイス、例えば、クレジットおよびデビットのコンタクトレススマートカードの様々な実施形態に関する。
【背景技術】
【０００３】
概して、コンタクトレススマートカードなどのポータブル近接消費者デバイスは、例えば、無線周波数（ＲＦ）信号または赤外線（ＩＲ）信号を使用して、ポータブル近接消費者デバイスをマーチャントの店頭デバイスと直接的にワイヤレス接続することによって、購入取引を行う方法を消費者に提供するように設計されている。例えば、コンタクトレススマートカードは、消費者が金融データおよび他の個人データを格納し、マーチャントのデバイスに送信することを可能にし、該マーチャントのデバイスは、購入取引の間に、それらのデータを使用して支払いを有効にする。
【０００４】
ポータブル近接消費者デバイスは、受付デバイスへの直接接続を要求することなく動作するので、ポータブル近接消費者デバイスは、他のデバイスおよびシステムと通信するために物理的接触および／または物理的接続を必要とする他のタイプのデバイスを上回る人気を獲得することが期待されている。例示的には、コンタクトレススマートカードは、動作される取引端末に接触することを必要としないので、コンタクトレススマートカードが通常のクレジットカードに置き換わるように使用され得る。磁気ストライプを有する通常のクレジットカードと接触スマートカードとは、リーダと接触しなければならない。
【０００５】
ユーザが近接デバイスリーダのワイヤレスレンジ内にいる限り、ポータブル近接消費者デバイスは、ある距離から近接デバイスリーダとデータをワイヤレス交換し得る。残念ながら、ポータブル近接消費者デバイスのワイヤレス特質により、近接デバイスリーダが、ポータブル近接電子デバイスの通信を傍受することによって、ポータブル近接消費者デバイスの不正問い合わせ（ｉｎｔｅｒｒｏｇａｔｉｏｎ）のために使用され得ることが可能である。さらに、近接受付デバイスが出力と感度とを向上するように開発または改変され得、それによりポータブル近接消費者デバイスのために使用される規格で明示されたよりもより遠い距離から、ポータブル近接消費者デバイスからの信号を問い合わせる能力および傍受する能力を増加させ得るということが考えられる。
【０００６】
ポータブル近接消費者デバイスからの通信のワイヤレスの問い合わせまたは傍受を使用した機密情報の盗難が、消費者にとっても事業にとっても同様に主な懸念である。残念ながら、ワイヤレス問い合わせ機器の高性能化とワイヤレス信号の特質とを考えると、実質的にいつでもどこでも容易にワイヤレス問い合わせが生じる。ワイヤレス問い合わせの犠牲者が、機密情報を盗まれたということを発見すると、多くの場合に、盗難が起きた場所を発見するにはあまりにも遅すぎる。次に、犠牲者は、その結果と承認のないアクセスを正す面倒と考えられる情報の使用とに対処しなければならない。
【０００７】
このようなリスクに応答して、多くの支払いサービスの提供者達は、例えば、主要口座番号と口座取引に関連する他のデータとを暗号化する暗号化技術を利用することによって、不正な攻撃から購入を保護する予防手段を開始させた。暗号化は、概して、送信の一端においてキーを用いて取引データを暗号化し、次に、送信のもう一端において同じキーを用いて、受信した暗号化されたデータを解読することによって、元の取引データを再生成することを含む。暗号化技術は、情報の盗難を防止することにおいて非常に有効であることが証明されているが、最新の暗号化技術を実装することまたは最新の暗号化技術にアップグレードすることは、多くの場合に、支払い処理システムのエンドユーザによるアップグレードを必要とする。費用、時間および潜在的な事業の中断（例えば、販売の喪失）のリスクにより、多くのマーチャントは、例えば、このような予防手段を実装するために処置およびシステムに対して必要なアップグレードを行うことに抵抗する。従って、このような予防手段は、概して、克服できる実装には費用がかかるので、限定的な成功を有するだけであり、クレジットカード業界、マーチャント、支払い処理器などによって充分には受け入れられていない。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
従って、必要とされているものは、既存の支払い処理システムと容易に統合し、かつ、ポータブル近接消費者デバイスからワイヤレスで問い合わせまたは傍受されたデータを許可のないユーザが使用することを防止する費用対効果の高いデバイスおよび方法である。
【課題を解決するための手段】
【０００９】
本発明の実施形態は、ポータブル近接消費者デバイスからの安全なアカウントナンバーを使用して、金融取引を行う装置および方法を提供する。
【００１０】
本発明の実施形態は、「安全なアカウントナンバー」の使用を含む。安全なアカウントナンバーには、「ゴースト」アカウントナンバーを含む。ゴーストアカウントナンバーは、個人の本当のアカウントナンバーに関するアカウントナンバーである。
【００１１】
一実施形態において、本発明は、安全なアカウントナンバーを含む許可要求メッセージを受信することを含む方法を提供する。安全なアカウントナンバーは、本当のアカウントナンバーと関連する。この実施形態において、許可要求メッセージは、ワイヤレス通信モジュールを含むポータブル近接消費者デバイスと、安全なアカウントナンバーをプレインストールされたメモリと、第２のワイヤレス通信モジュールを含む近接リーダデバイスとの間のワイヤレスベースの相互交流から生じる取引から生じる。安全なアカウントナンバーは、ポータブル近接消費者デバイスから近接リーダデバイスにワイヤレス送信される。次に、安全なアカウントナンバーは、アクワイアラ、支払い処理システム、および／またはイシュアによって動作されるサーバコンピュータに送信され得る。安全なアカウントナンバーがサーバコンピュータによって受信された後に、本当のアカウントナンバーが決定される。本当のアカウントナンバーが決定されると、例えば、イシュアは通常の取引許可の方法および処理を続け得る。次に、イシュアは、許可応答メッセージを近接リーダデバイスに送り返し、取引が許可された、または許可されていないということを消費者に通知し得る。
【００１２】
別の実施形態において、本発明は、コンタクトレス取引を行うポータブル近接消費者デバイスを提供する。ポータブル近接消費者デバイスは、第１のアンテナと、第１のアンテナに結合された、安全なアカウントナンバーを含む第１のメモリと、第２のメモリとを含み、該第２のメモリは、本当のアカウントナンバーを含み、該本当のアカウントナンバーは、該安全なアカウントナンバーと関連付けられる。
【００１３】
別の実施形態において、本発明は、支払い取引を行うシステムを提供する。システムは、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換することが可能である支払い処理システムを含む。支払い処理システムが、安全なアカウントナンバーを含む取引許可要求を受信することに応答して、支払い処理システムは、安全なアカウントナンバーと関連するユーザの本当のアカウントナンバーを決定し、取引許可要求がワイヤレス支払い取引と関連しているということを確認する。
【００１４】
本発明のこれらの実施形態および他の実施形態は、以下でさらに詳細に記述される。
【発明を実施するための最良の形態】
【００１５】
本発明の実施形態は、ポータブル近接消費者デバイスにプレインストールされている安全なアカウントナンバーの使用を対象としている。ポータブル近接消費者デバイスは、ユーザの第１のアカウントナンバー（ＰＡＮ）、すなわち、ユーザの本当のアカウントナンバーの代わりに、安全なアカウントナンバーのワイヤレス送信が可能な任意のポータブル近接消費者デバイスであり、例えば、コンタクトレススマートデビット／クレジットカード、接触チップによって可能化されるデビット／クレジットカードを使用可能にされた、ＰＤＡ、携帯電話などであり得る。本明細書において記述される場合、用語「近接」は、互いに近接するデバイス間でワイヤレス通信される取引に関連するコンタクトレスなどの用語と交換可能に使用され得る。
【００１６】
安全なアカウントナンバーは、「ゴースト」のアカウントナンバーを含み得る。一実施形態において、ゴーストのアカウントナンバーは、個人の本当のアカウントナンバーに関連するアカウントナンバーであり得る。安全なアカウントナンバーは、ユーザの本当のアカウントナンバー（例えば、本当のＰＡＮ）に似ることが可能なアカウントナンバーであると考えられ得る。例えば、ユーザの本当のアカウントナンバーが１９桁を含む場合には、安全なアカウントナンバーもまた１９桁を含み得る。安全なアカウントナンバーが、クレジットカード番号、デビットカード番号、ギフトカード番号などのような本当のアカウントナンバーに似ている限り、安全なアカウントナンバーは、任意の長さであり得るということが考えられる。例えば、ユーザの本当のアカウントナンバーが１９桁の長さであるときに、安全なアカウントナンバーは、２１桁の長さであるギフトカード番号に似ることがあり得る。安全なアカウントナンバーは静的な番号でもあり得る。用語「静的」は、安全なアカウントナンバーは取引の間で変更する必要はないが、ユーザがアカウントを変更したとき、ユーザの本当のアカウントナンバーが期限切れしたとき、ポータブル近接消費者デバイスがなくなったまたは盗まれたときなどには、変更し得るということを意味する。安全なアカウントナンバーはまた、にせもの、みせかけ、おとり、代用などのような用語を使用して記述され得、それらは、取引を行うユーザの本当のアカウントナンバーの代わりに使用される英数字のシーケンスを意味する。
【００１７】
本発明の実施形態において、安全なアカウントナンバーが、ポータブル消費者近接デバイス内の第１のメモリにプレインストールされ得、ユーザの本当のアカウントナンバーは、ポータブル消費者近接デバイス内の第２のメモリに格納される。第１および第２のメモリは、異なるデータ格納技術を使用し得る。例えば、第１のメモリはメモリチップを含み得、第２のメモリは磁気ストライプの形式であり得る。
【００１８】
ポータブル近接消費者デバイスは、コンタクトレスモード、すなわち赤外線モード、ＲＦモード（すなわち無線周波数）などのような様々なポータブル送信モードで動作し得、任意的に、接触モードで、例えば、配線による通信インタフェースを介して動作され得る。安全なアカウントナンバーはポータブル取引で使用される。ポータブル近接消費者デバイスが接触モードで使用されるとき、または消費者が直接入力取引（例えば、ウェブフォームに本当のアカウントナンバーを入力し、インターネットで商品を購入すること）を行うときに、ユーザの正規のアカウントナンバーが使用され送信される。
【００１９】
言い換えると、安全なアカウントナンバーは、接触取引または直接入力取引に対しては使用されない。例えば、非ワイヤレス取引において、安全なアカウントナンバーがインターネットのマーチャントポータルを介してウェブフォームに入力されたときには、取引は許可されない。ある人（例えば、泥棒）が、コンタクトレス購入取引の間に、安全なアカウントナンバーを不正に傍受し、安全なアカウントナンバーを獲得する場合に、これは有用である。安全なアカウントナンバーは本当のアカウントナンバーに似るように構成されるので、安全なアカウントナンバーが許可のないユーザを騙して、動作可能なアカウントナンバーであるということを信じさせる。しかしながら、許可のないユーザが、取引を行うために、ウェブフォームに安全なアカウントナンバーを入力した場合に、例えば、イシュアが許可のないユーザを捕まえる手段として取引を使用している場合でなければ、取引はイシュアによって許可されない。さらに、許可のないユーザが、許可のないアクセスから本当のアカウントナンバーを秘密にするように構成されたデータベースにアクセスすることなく、不正な取引で使用するために本当のアカウントナンバーを引き出し得ないように、安全なアカウントナンバーは構成されている。以下でさらに詳細に述べられるように、安全なアカウントナンバーが、許可のない取引を検出し、潜在的な不正を発見することを容易にし得るので、これは有利である。さらに、安全なアカウントナンバーは有効な取引経路番号（例えば、銀行の識別番号）を提供しないので、安全なアカウントナンバーは適切なイシュアに取引をルーティングする充分な情報を提供しない。従って、本発明は複数の課題を作成し、泥棒が行おうとする取引が許可されることを防止する。
【００２０】
本発明の実施形態に従ったポータブル近接消費者デバイスは、許可されたポータブル問い合わせデバイス（例えば、許可された近接リーダデバイス）と共に使用され得、該許可されたポータブル問い合わせデバイスはまた、ポータブル通信および送信のモジュール（例えば、レシーバ、トランシーバなど）を有し得る。このような許可された問い合わせデバイスは、店頭（ＰＯＳ）端末、ＡＴＭ（現金自動預入支払機）などに存在し得る。このような問い合わせデバイスは当該分野において周知である。本発明の実施形態に従ったポータブル近接消費者デバイスは、様々な動作規格を使用して、任意の数のこのような許可されたポータブル問い合わせデバイスと共に動作し得る。例えば、このような規格は、世界の３つの主要な支払組織であるＥＵＲＯＰＡＹ（ＥＰＩ）、ＭＡＳＴＥＲＣＡＲＤ（ＭＣＩ）、およびＶＩＳＡによって、１９９３年に作成された作業部会によって開始されたＥｕｒｏｐａｙ−Ｍａｓｔｅｒｃａｒｄ−Ｖｉｓａ（ＥＭＶ）規格であり得る。
【００２１】
上および下で記述されるように、例示的なポータブル近接消費者デバイスは、メモリチップおよび／またはマイクロプロセッサなどのメモリを含み得る。いずれかが、ポータブル近接消費者デバイスにおける通信および／または送信のモジュールに動作可能に結合され得る。メモリはメモリチップの形態であり得るか、または論理回路であり得る。メモリ内の情報は、ユーザの銀行口座の情報、安全なアカウントナンバー、クレジットまたはデビットのアカウントナンバー情報、勘定残高情報、消費者情報などのような情報を含み得る。
【００２２】
一部の実施形態において、電子支払い取引を許可するプロセスの間に、安全なアカウントナンバーは、ポータブル近接消費者デバイスから、取引を行う近接リーダデバイス、例えば、コンタクトレススマートカード取引端末などにワイヤレス送信される。次に、安全なアカウントナンバーは、マーチャントにおけるコンタクトレススマートカード取引端末から、マーチャントのアクワイアラ、支払い処理システム、そして次にイシュアに送信される。一実施形態において、これらのエンティティのうちの任意のものにおける１つ以上の計算装置が使用され得、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換し、その結果、イシュアは、提出された許可要求メッセージに応答し得る。
【００２３】
本発明の実施形態において、消費者が、ポータブル近接消費者デバイス、例えば、クレジットカードまたはデビットカードを使用して、ＰＯＳ端末において商品またはサービスを購入したあとに、取引に対する許可要求メッセージが作成される。許可要求メッセージは、マーチャントに位置されるＰＯＳ端末から、マーチャントのアクワイアラ、支払い処理システム、そして次にイシュアに送信され得る。
【００２４】
本発明の実施形態における「マーチャント」は、任意の適切な特性を有し得る。マーチャントは、会社、個人経営者、非営利団体、またはこのようなエンティティの特定のグループなどのエンティティを含み得る。マーチャントの例は、レストラン、劇場、ガソリンスタンド、雑貨店、衣料品店、百貨店などを含む。マーチャントは、ポータブル近接消費者デバイスと相互作用し得る１つ以上のＰＯＳ端末を有する。本明細書において記述されるようなカードリーダを含む任意の適切なＰＯＳ端末が使用され得る。カードリーダは、任意の適切な接触モードまたは近接モードの動作を含み得る。例えば、例示的なカードリーダは、ポータブル近接消費者デバイスと相互作用するＲＦ（無線周波数）アンテナ、磁気ストライプリーダなどを含む。
【００２５】
「アクワイアラ」は、一般的には、特定のマーチャントと事業関係を有する事業エンティティ、例えば、商業銀行である。「イシュア」は、一般的には、クレジットカードまたはデビットカードなどのポータブル近接消費者デバイスを消費者に発行する事業エンティティ（例えば、銀行）である。Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓなどの一部のエンティティは、イシュアとアクワイアラとの両方の機能を行う。本発明の実施形態は、このような単一のイシュア−アクワイアラのエンティティを含む。
【００２６】
「許可要求メッセージ」は、電子支払い取引または一部の他のタイプの活動を行う許可に対する要求を含み得る。許可要求メッセージは、アカウントの所有者の支払い口座番号、通貨コード、売上高、マーチャントの取引スタンプ、獲得者の都市、獲得者の州／国、ＰＯＳ取引番号、ＰＯＳ取引タイプなどのうちの１つ以上を含み得る。任意的に、許可要求メッセージは、データが漏洩されることを防止するために、安全な暗号化方法、例えば、１２８桁のＳＳＬまたはその均等物を使用して保護され得る。他の実施形態において、「許可要求メッセージ」は、（ワイヤレスアクセスバッジに対して使用されるような）所定の位置に入る許可に対する要求を含み得る。
【００２７】
一般的に、電子支払い取引は、消費者が行う取引が、取引を行うために充分な資金または信用を有する場合に許可される。逆に、消費者の口座における資金または信用が不十分である場合、または消費者のポータブル近接消費者デバイスがブラックリストにある（例えば、ポータブル近接消費者デバイスが盗まれたものとして示されている）場合には、電子支払い取引は許可されない（却下される）ことがあり得る。
【００２８】
図１は、取引処理システム１００の一実施形態を例示する高レベルの構成図である。取引処理システム１００は、マーチャント１１２と、アクワイアラ１１６と、支払い処理システム１２０と、アカウントナンバーイシュア１３０とを含む。
【００２９】
取引処理システム１００はまた、安全なアカウントナンバーをワイヤレス受信することが可能な近接リーダデバイス１１０と、クレジットスマートカードまたはデビットスマートカードなどのポータブル近接消費者デバイス１０２から本当のアカウントナンバーを受信することが可能な任意的な接触リーダ１１４とを含む。近接リーダデバイス１１０および／または接触リーダ１１４は、マーチャント１１２に位置され得るか、またはマーチャント１１２によって単に動作され得る。
【００３０】
本発明の実施形態に従ったポータブル近接消費者デバイス１０２は、任意の適切な形態であり得る。例えば、ポータブル近接消費者デバイス１０２は消費者の財布および／またはポケットの中に納め得るように、ハンドヘルドかつ小型（例えば、ポケットサイズ）であり得る。例えば、ポータブル近接消費者デバイス１０２は、スマートカード、（磁気ストライプを有するが、マイクロプロセッサを有していない）通常のクレジットカードまたは通常のデビットカード、キーチェーンデバイス、キーＦｏｂなどを含み得る。コンタクトレスポータブル近接消費者デバイス１０２の他の例は、セルラー電話、携帯端末（ＰＤＡ）、ポケットベル、支払いカード、セキュリティカード、アクセスカード、スマートメディア、トランスポンダなどを含む。このようなポータブル近接消費者デバイス１０２は、ポータブル送信デバイスに結合された１つ以上のアンテナ１０６を有しており、該１つ以上のアンテナ１０６は、ワイヤレス通信媒体を介して信号およびデータを送信および／または受信し得る。
【００３１】
支払い処理システム１２０は、データ処理サブシステムと、ネットワークと、許可サービス、例外ファイルサービス、ならびに清算および決済サービスを支援し配信するために使用されるオペレーションを含み得る。例示的な支払い処理システム１２０は、ＶｉｓａＮｅｔＴＭを含み得る。ＶｉｓａＮｅｔＴＭなどの支払い処理システムは、クレジットカード取引、デビットカード取引、および他のタイプの商取引を処理することができる。特に、ＶｉｓａＮｅｔＴＭは、金融取引を自動的に清算および決済するために充分な情報を自動的に許可および提供する単一のメッセージシステム（ＳＭＳ）、および／または許可要求を処理するＶＩＰシステム（Ｖｉｓａ Ｉｎｔｅｇｒａｔｅｄ Ｐａｙｍｅｎｔシステム）、および清算および決済のサービスを行うＢａｓｅ ＩＩシステムを含む。
【００３２】
支払い処理システム１２０は、サーバコンピュータを含み得る。サーバコンピュータは、一般的には、強力なコンピュータまたはコンピュータの集団である。例えば、サーバコンピュータは、大規模メインフレーム、ミニコンピュータの集団、またはユニットとして機能するサーバのグループであり得る。一例において、サーバコンピュータは、ウェブサーバに結合されたデータベースサーバであり得る。支払い処理システム１２０は、インターネットを含む、任意の適切な有線または無線のネットワークを使用し得る。
【００３３】
一実施形態において、近接リーダデバイス１１０は、ポータブル近接消費者デバイス１０２から安全なアカウントナンバーをワイヤレス受信することが可能である。例えば、図１に示されているように、安全なアカウントナンバー「２４６８ ０２４６ ８０２４ １２１４」は、消費者（例えば、ポータブル近接消費者デバイスのユーザ）による金融取引の間に、ポータブル近接消費者デバイス１０２のアンテナ１０６から、近接リーダデバイス１１０のワイヤレストランシーバに結合されたアンテナ１０９にワイヤレス送信され得る。上に記述されたように、接触リーダ１１４は、ポータブル近接消費者デバイス１０２からユーザの本当のアカウントナンバーを受信することが可能である。例えば、クレジット／デビットのスマートカードに関して、接触リーダ１１４は、磁気ストライプから、すなわち、手で（例えば、接触リーダ１１４のオペレータによって）情報を引き出すことが可能である。例示的ではあるが、接触リーダ１１４は、磁気ストライプ１０８からユーザの本当のアカウントナンバー「１２３４ ５６７８ ９０１２ １２１４」を読み取ることが可能であり、および／またはオペレータが、手で接触リーダ１１４にユーザの本当のアカウントナンバー「１２３４ ５６７８ ９０１２ １２１４」を入力し得る。
【００３４】
安全なアカウントナンバーは、任意の適切なアルゴリズムを使用して、ユーザの本当のアカウントナンバーから導き出され得る。例えば、１つの例示的なアルゴリズムは、ユーザの本当のカード番号、例えば、１２３４ ５６７８ ９０１２ １２１４の最初の１２桁の数字を２で乗算し、次に、新たな数字の最後の桁を取り、ユーザの本当のアカウントナンバーを安全なアカウントナンバー、例えば、２４６８ ０２４６ ８０２４ １２１４に変換する。この例において、アルゴリズムは各桁の位置において一桁を残し得る。上に例示されたように、数字５が２で乗算されたときには、アルゴリズムは、結果として生じる「１０」のうちの１を落とし、０を残す。当然、他のアルゴリズムが使用され得る。任意のこのようなアルゴリズムは、好適には、本当のアカウントナンバーと変わらない最後の４桁を残す。一般的なクレジットカードの領収書は、ユーザのアカウントナンバーの最初の一連の数字を隠すが、最後の４桁を露出する。最後の４桁を変更しないことによって、消費者は、安全なアカウントナンバーまたは本当のアカウントナンバーのどちらが特定の取引において使用されたかは分からない。これは、消費者の部分における混乱を回避し、領収書の引き出しに関連する不正行為を抑止し得るので有利である。
【００３５】
結果としての安全なアカウントナンバーは、他の対応する安全なアカウントナンバーおよび本当のアカウントナンバーを有するルックアップテーブル内に、本当のアカウントナンバーと共にデータベースに格納され得る。データベースは、アクワイアラ１１６、支払い処理システム１２０、および／またはイシュア１３０に対してアクセス可能であり得る。イシュア１３０は、ユーザの取引を許可するかまたは許可しないので、データベースは、好適には、支払い処理システム１２０および／またはイシュア１３０のうちの少なくとも１つに対してアクセス可能である。
【００３６】
安全なアカウントナンバーは、ユーザのポータブル近接消費者デバイス１０２にプレインストールされ得る。１つ以上のアルゴリズムが、任意のとき、例えば、製造前、製造中、またはポータブル近接消費者デバイス１０２の処理の間に使用され、安全なアカウントナンバーが生成され得る。例えば、本当のアカウントナンバーを生成しているとき、ポータブル近接消費者デバイス１０２の製造中、アカウントナンバーの発行中、またはポータブル近接消費者デバイス１０２に安全なアカウントナンバーをプレインストールする準備をしているときなどに、アルゴリズムが使用され得る。
【００３７】
ポータブル近接消費者デバイス１０２におけるメモリに安全なアカウントナンバーを「プレインストール」することが望ましい。上に示されたように、暗号化技術は公知である。しかしながら、このような暗号化技術は、長いコンピュータプログラムの使用を必要としており、該長いコンピュータプログラムは、ポータブル近接消費者デバイスに格納されることが必要である。このような長いコンピュータプログラムは、ポータブル近接消費者デバイス１０２のメモリにおける貴重な空間を占める。本当のアカウントナンバーに似たプレインストールされた安全なアカウントナンバーを使用することによって、比較的に少ない量の空間がポータブル近接消費者デバイス１０２のメモリにおいて使用される。さらに、安全なアカウントナンバーが本当のアカウントナンバーと同じ形態を有するので、近接リーダデバイス１１０および／または接触カードリーダ１１４と関連するソフトウェアとハードウェアとが変更される必要がない。
【００３８】
１つの動作の実施形態において、消費者の購入取引の間、安全なアカウントナンバーを含む許可要求メッセージが、ポータブル近接消費者デバイス１０２から近接リーダデバイス１１０にワイヤレス送信される。例えば、消費者は、コンタクトレススマートカードを用いて衣料品を購入し得る。安全なアカウントナンバーと（取引がワイヤレスタイプの近接取引であるということを示す）ＰＯＳ取引タイプの識別子とを含む許可要求メッセージが、マーチャント１１２によって受信され、アクワイアラ１１６に送信される。次に、アクワイアラ１１６は、許可要求メッセージの処理のために、支払い処理システム１２０へ、安全なアカウントナンバーとＰＯＳ取引タイプの識別子とを含む許可要求メッセージを特に送信する。
【００３９】
一実施形態において、ＰＯＳ取引タイプの識別子は、英数字のインジケータ、記号などであり得る。ＰＯＳ取引タイプの識別子は、行われた取引が近接金融取引であり、接触タイプの取引ではないということを示し得る。例えば、ＰＯＳ取引タイプの識別子は、クレジットカード業界において使用される従来の番号、例えば、「ＰＯＳの入力コード９１」であり得るか、または基準インジケータの修正バージョン、例えば、修正国際標準化機構（ＩＳＯ）インジケータであり得る。支払い処理システム１２０におけるサーバコンピュータが、許可要求メッセージを受信したあとに、支払い処理システム１２０は、送信されたアカウントナンバーを安全なアカウントナンバーとして識別し、ＰＯＳ取引タイプの識別子を使用して、取引をワイヤレス取引として識別する。取引がワイヤレス取引として識別された場合には、支払い処理システム１２０は、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換する。次に、本当のアカウントナンバーは、支払いの許可のために、イシュア１３０に送信される。
【００４０】
支払い処理システム１２０が、どの特定のイシュアが許可要求メッセージを受信することになっているかを分かるように、本当のアカウントナンバーは、本当のアカウントナンバーのＢＩＮ（銀行識別番号）を含む。概して、ＢＩＮは、ユーザの本当のアカウントナンバー（例えば、クレジットカードまたはデビットカードのアカウントナンバー）のうちの最初の６桁に対応する。これらの６桁は、どのネットワークとポータブル近接消費者デバイス１０２が関連しているかと、どのイシュア１３０がポータブル近接消費者デバイス１０２を発行したかとを識別する。取引がイシュア１３０によって許可される場合には、支払い処理システム１２０は、許可応答メッセージを安全なアカウントナンバー（または本当のアカウントナンバー）と共に、アクワイアラ１１６に再び送信する。アクワイアラ１１６は、許可応答メッセージをマーチャント１１２に送信する。次に、マーチャント１１２におけるプリンタ（図示せず）が、安全なアカウントナンバーのうちの最後の４桁だけを示す領収書、例えば、＊＊＊＊＊＊＊＊＊＊＊１２１４を印刷し得る。上に示されたように、最後の４桁は、安全なアカウントナンバーとユーザの本当のアカウントナンバーとの両方で等しいので、ユーザは、安全なアカウントナンバーとユーザの本当のアカウントナンバーとの間のアカウントナンバーの相違に全く気づかない。４桁が例示されているが、安全なアカウントナンバーとユーザの本当のアカウントナンバーとに対して共通する任意の英数字のインジケータ、記号、またはしるしが、本発明の範囲を逸脱することなく使用され得るということを当業者は認識する。例えば、一部の実施形態において、安全なアカウントナンバーとユーザの本当のアカウントナンバーとは２つ以上の共通の数字を有し得る。
【００４１】
２つのソフトウェアエンジンが、図１に例示されている。２つのソフトウェアエンジンは、安全なアカウントエンジン１２２、および任意的な不正検出エンジン１２４を含む。様々な他のソフトウェアエンジンがまた、システムに含まれ、本発明の実施形態に従った方法を行い得る。２つのソフトウェアエンジン１２２、１２４が、支払い処理システム１２０に直接的にアクセス可能であるように示されているが、２つのソフトウェアエンジン１２２、１２４はまた、あるいは代替的に、近接リーダデバイス１１０、マーチャント１１２、アクワイアラ１１６、およびイシュア１３０に直接的にアクセス可能であり得る。安全なアカウントエンジン１２２は、好適には、支払い処理システム１２０に直接的にアクセス可能であるか、または支払い処理システム１２０の中にある。安全なアカウントナンバーが、支払い処理システム１２０において変換された場合には、支払い処理システム１２０は、許可要求メッセージを適切なイシュア１３０にルーティングすることができる。さらに、安全なアカウントナンバーを本当のアカウントナンバーに変換するソフトウェアが、支払い処理システム１２０にある場合には、高価な機器のアップグレードが、アクワイアラ１１６またはマーチャント１１２において生じる必要がない。
【００４２】
安全なアカウントナンバーが、安全なアカウントエンジン１２２によって受信されたときに、安全なアカウントエンジン１２２は、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換する。一実施形態において、安全なアカウントエンジン１２２は、安全なアカウントナンバーを複数の安全なアカウントナンバーと比較し、（ルックアップテーブル内の）ユーザの本当のアカウントナンバーを見つける。あるいは、１つ以上のアルゴリズムが動作され、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換し得る。適切なアルゴリズムは、（上に記述されたような）本当のアカウントナンバーを安全なアカウントナンバーに変換するために使用されるアルゴリズムの逆プログラムであり得る。
【００４３】
支払い処理システム１２０が、取引タイプの識別子（例えば、ＰＯＳ９１）または近接取引を示す他のインジケータを有していない安全なアカウントナンバーを含む許可要求メッセージを受信した場合には、任意的不正検出エンジン１２４は、１つ以上の積極的および非積極的な応答が可能であり得る。例えば、１つの非積極的応答は、単に取引を拒否することである。許可応答メッセージが、イシュア１３０からマーチャント１１２に送信され得、該許可応答メッセージは、取引が許可されていないということを示す。積極的応答の一例は、不正活動が行われているということを司法当局に警告することである。一実施形態において、安全なアカウントナンバーが、ＰＯＳ近接取引インジケータを用いることなく、支払い処理システム１２０によって受信されたときに、イシュア１３０は通知を受ける。イシュア１３０は、異常な行動（例えば、消費者が通常は大量購入を行わないときには、大量購入）に対してユーザの本当のアカウントを調べる。異常な行動が検出されたときには、安全なアカウントナンバーが盗まれていないという確認が行われるまで、支払い処理システム１２０および／またはイシュア１３０が、安全なアカウントナンバーを一時停止し得る。この場合、安全なアカウントナンバーおよび／または本当のアカウントナンバーの使用が、調査中、一時的に停止され得る。ユーザの安全なアカウントナンバーが取得され、許可のない個人によって使用されたということが決定されると、支払い処理システム１２０は、本当のユーザに新たなポータブル近接消費者デバイスを再発行し得る。例えば、失くしたまたは盗まれたアカウントナンバーに対する従来の手順と同様に、確認プロセスの一部分は、支払い処理システム１２０がマーチャント１１２に警告を発し、ポータブル近接消費者デバイス１０２を保護するためか、またはユーザにイシュア１３０に連絡させ、許可のない取引を確認するためのものである。
【００４４】
図２は、本発明の実施形態に従った、ポータブル近接消費者デバイス１０２と共に使用するデータ処理回路１０４の一実施形態を例示する高レベルの構成図である。データ処理回路１０４は、事実上あらゆるタイプの集積回路および／またはデータ処理システムであり、例えば、マイクロプロセッサ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、アプリケーション固有の集積回路（ＡＳＩＣ）などであり得、それらは、本発明の実施形態を有利に行うように構成され得る。一実施形態において、データ処理回路１０４は、中央処理装置（ＣＰＵ）２０２と、ワイヤレス通信モジュールまたはトランシーバ回路２０６と、第１のメモリ２１０と、バス２０８を介してこれらと通信する任意的な第２のメモリ２２０とを含む。ＣＰＵ２０２は、第１のメモリ２１０内に配置され得るオペレーティングシステムの制御下にあり得る。本明細書において開示された構成機能をサポートする事実上あらゆるタイプのオペレーティングシステムまたはその一部分が使用され得る。一実施形態において、ＣＰＵ２０２は、データ処理回路１０４を動作するように適合された有線の論理回路などであり得る。
【００４５】
ワイヤレス通信モジュール２０６は、ポータブル問い合わせ信号を受信し、ワイヤレス通信モジュール１０６を介して、近接リーダデバイス１１０に通信信号を送信するように設計され得る。当該分野において周知の任意の数のワイヤレス通信デバイスが、近接リーダデバイス１１０とポータブル近接消費者デバイス１０２との間のデータの送受信を達成するように使用され得る。例えば、ワイヤレス通信モジュール２０６は、ワイヤレストランスミッタと組み合わせたワイヤレスレシーバから形成され得る。ワイヤレス通信モジュール２０６は、任意の実行可能な通信リンク、例えば、ＩＳＯ １４４４３、Ｂｌｕｅｔｏｏｔｈ（登録商標）、８０２．１１ｘ、セルラーネットワーク、ＲＦなどを使用し得る。言い換えると、しかるべきサイズにされ、かつ、コンタクトレスリーダ１１０と通信することが可能である事実上あらゆるワイヤレストランシーバシステムが使用され得る。
【００４６】
第１のメモリ２１０は、不揮発性または揮発性のメモリ、例えば、ランダムアクセスメモリであり得、該不揮発性または揮発性のメモリは、必要なプログラミングと本発明のデータ構造とを保持するために充分な空間を有する。第１のメモリ２１０は、単一のエンティティとして示されているが、第１のメモリ２１０は実際には複数のモジュールを備え得るということと、第１のメモリ２１０は、高速のレジスタおよびキャッシュから、低速だがより大規模なダイレクトランダムアクセスメモリ（ＤＲＡＭ）チップまでの複数のレベルで存在し得るということを理解されたい。一実施形態において、第１のメモリ２１０は安全なアカウントプログラム２１２と安全なアカウントナンバー格納装置２１４とを含み得る。安全なアカウントプログラム２１２は、多数の様々なプログラム言語のうちの任意のものを使用し得る。例えば、プログラムコードは、ＰＬＣコード（例えば、ラダーロジック）か、Ｃ、Ｃ＋＋、Ｊａｖａ（登録商標）などの高級言語か、または多数の他の言語で書かれ得る。安全なアカウントプログラム２１２は、スタンドアロンのプログラムであり得るが、安全なアカウントプログラム２１２は他のプログラムと組合され得るということが想定されている。
【００４７】
安全なアカウントプログラム２１２は、ＣＰＵ２０２上で実行されたときには、安全なアカウントナンバー格納装置２１４から近接リーダデバイス１１０に安全なアカウントナンバーを提供する。一実施形態において、安全なアカウントプログラム２１２は、安全なアカウントナンバー格納装置２１４から安全なアカウントナンバーを引き出すように構成されている。安全なアカウントプログラム２１２は、利用可能なクレジット、ユーザのデータなど他のデータの中から安全なアカウントナンバーを、ワイヤレス通信モジュール２０６を介して近接リーダデバイス１１０にワイヤレス送信するように、ＣＰＵ２０２に命令する。
【００４８】
一実施形態において、データ処理回路１０４は、任意的に第２のメモリ２２０を含む。第２のメモリ２２０は、本当のアカウントナンバー格納装置２２２にユーザの本当のアカウントナンバーを格納することが可能である。好適には、データ処理回路１０４が安全なアカウントナンバーとユーザの本当のアカウントナンバーとの両方を格納する場合には、ユーザの本当のアカウントナンバーは、物理的な接触接続を介してのみアクセス可能である。例えば、ユーザの本当のアカウントナンバーは、データ処理回路１０４との電気接続を介してアクセスされ得る。代替の実施形態において、従来のクレジット／デビットカードと同様に、ユーザの本当のアカウントナンバーは、磁気ストライプ１０８に暗号化され得る。この構成において、ユーザの本当のアカウントナンバーは、磁気ストライプを読み取ることが可能である従来の接触リーダ１１４を使用してアクセス可能である。
【００４９】
好適な実施形態において、第１および第２のメモリは、異なるデータ格納技術を使用する。例えば、第１および第２のメモリは、光学、磁気、または電子の格納媒体から選択され得、かつ、異なることがあり得る。例えば、第１のメモリは、電子格納媒体（例えば、メモリチップ）を使用し得るが、第２のメモリは、磁気格納媒体（例えば、磁気ストライプ１０８）を使用し得る。
【００５０】
図３は、安全なアカウントナンバーの取引プロセスを行う方法３００の一実施形態を例示する高レベルの流れ図である。方法３００は、例えば、近接リーダデバイス１１０がポータブル近接消費者デバイス１０２をワイヤレスで問い合わせる場合に、ステップ３０１に入り得る。ステップ３０２において、ユーザは、例えば、マーチャント１１２から商品またはサービスを購入するために、近接リーダデバイス１１０の近くにポータブル近接消費者デバイス１０２を通すことによって、許可要求メッセージの作成を開始する（例えば、ユーザがポータブル近接消費者デバイス１０２を使用して一着の衣類を購入することを試みる）。近接リーダデバイス１１０は、ポータブル近接消費者デバイス１０２をワイヤレスで問い合わせる。ステップ３０４において、ポータブル近接消費者デバイス１０２は、近接リーダデバイス１１０に情報をワイヤレス送信することによって、有効な問い合わせプロトコルに応答する（例えば、アカウントナンバーを取り出す命令、ユーザＩＤを取り出す命令など）。情報は、安全なアカウントナンバーをユーザのアカウントの期限切れ日などの他のデータと共に含み得る。次に、近接リーダデバイス１１０は、安全なアカウントナンバー、マーチャントＩＤ、ＰＯＳ取引タイプの識別子、および購入額を含む許可要求メッセージを作成し、許可要求メッセージは、ステップ３０４において、マーチャント１１２からアクワイアラ１１６に送信される。例えば、マーチャント１１２は、安全なアカウントナンバー、マーチャントＩＤ、ＰＯＳ取引タイプ、ユーザの識別、期限切れ日などをアクワイアラ１１６に送信し得る。ステップ３０６において、アクワイアラ１１６は、アクワイアラ１１６から受信した情報を支払い処理システム１２０に送信する。
【００５１】
ステップ３０８において、安全なアカウントナンバーが、ユーザの本当のアカウントナンバーに変換される。例えば、上に記述されたように、安全なアカウントナンバーが支払い処理システム１２０によって受信されたときには、安全なアカウントエンジン１２２は、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換する。一実施形態において、安全なアカウントエンジン１２２は、安全なアカウントナンバーのデータベースをサーチし、ユーザの本当のアカウントナンバーを見つけ得る。あるいは、変換アルゴリズムが使用され、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換し得る。
【００５２】
ステップ３０９において、本当のアカウントナンバーが見つけられない場合には、方法３００はステップ３１６に進み、例えば、取引無効プロトコルを支払い処理システム１２０に出す。例えば、本当のアカウントナンバーが見つけられない場合には、支払い処理システム１２０は、イシュア１３０、アクワイアラ１１６、および／またはマーチャント１１２に、取引が許可されていないということを警告し得る。おそらく、コンタクトレス許可を使用することを試みた後で、安全なアカウントナンバーを知らないユーザは、オペレータによるか、または接触リーダ１１４を使用することによる入力を介して、ユーザの本当のアカウントナンバーを使用して、取引を再び試み得る。
【００５３】
ステップ３１０において、安全なアカウントナンバーが有効である場合には、ユーザの本当のアカウントナンバー、マーチャントＩＤ、ＰＯＳ取引タイプ、および購入額を含む許可要求メッセージが、他の取引データと共に、イシュア１３０に送信される。例えば、支払い処理システム１２０は、ユーザの本当のアカウントナンバー、安全なアカウントナンバー、およびＰＯＳ取引タイプを、他の取引データと共にイシュア１３０に送信し得る。ステップ３１２において、取引が許可されていない場合、例えば、ユーザが購入のために充分な信用を有していない場合には、方法３００はステップ３１６に進む。しかしながら、取引が許可された場合、例えば、イシュア１３０が取引を許可した場合には、方法３００はステップ３１３に進む。次に、ステップ３１３において、許可応答メッセージがマーチャント１１２に送られ、マーチャント１１２とユーザとに取引が許可されたか否かを通知する。ステップ３１４において、取引が従来の手順を使用して清算および決済される。例えば、一日の終わりに、通常の清算および決済のプロセスがステップ３１４において行われ得る。ステップ３１８において方法３００は終了する。
【００５４】
図４は、安全なアカウントナンバーを含む金融取引を行う方法４００の一実施形態を例示する高レベル流れ図である。例えば、マーチャント１１２が購入許可要求を支払い処理システム１２０に送信する場合に、方法４００はステップ４０１に入り得る。ステップ４０２において、安全なアカウントナンバーが受信される。例えば、支払い処理システム１２０は安全なアカウントナンバーとＰＯＳ取引タイプとをアクワイアラ１１６から受信する。ステップ４０４において、近接リーダデバイス１１０とワイヤレス通信するポータブル近接消費者デバイス１０２から安全なアカウントナンバーが受信されたか否かを、方法４００は決定する。一実施形態において、方法４００はＰＯＳ取引タイプ識別子を使用し、安全なアカウントナンバーが、近接取引を使用してか、もしくはインターネットのマーチャントポータルなどの別の手段を介してか、または近接リーダデバイス１１０または接触リーダ１１４の端末への手入力によってかなどのいずれで受信されるかを決定する。安全なアカウントナンバーが近接リーダデバイス１１０を介して受信されていない場合には、方法４００はステップ４０６に進み、不正プロトコルを開始する。例えば、不正プロトコルは、当局による取引の追跡のために使用され得、取引を拒否するように支払い処理システム１２０に命令しシヌソイドパルスの開始のわずかに後、および／または許可されていないユーザによって安全なアカウントナンバーが取得されたという事実を示す状況報告をイシュアに送る。ステップ４０４において、安全なアカウントナンバーとＰＯＳ取引タイプとが正しいということを、方法４００が決定した場合には、方法４００はステップ４０８に進む。ステップ４０８において、方法４００は安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換する。例えば、支払い処理システム１２０は、安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換するアルゴリズムを行い得、該アルゴリズムのうちの一部は本明細書に記述されている。ステップ４１０において、ユーザの本当のアカウントナンバーと、期限切れ日および顧客識別などの他の確認データとが、承認のためにイシュア１３０に送信される。任意的に、ステップ４１０において、安全なアカウントナンバーがまた、イシュア１３０に送信される。方法４００はステップ４１４において終了する。
【００５５】
図４に示された方法は、図３に示された方法におけるステップのうちの任意のものと組み合わせられ得る。方法はまた、安全なアカウントエンジン１２２、支払い処理システム１２０、またはその他任意の適切なエンティティによって行われ得る。
【００５６】
上に記述されたステップのうちの任意のものが、コンピュータで読み取り可能な媒体のコンピュータコードとして具体化され得る。コンピュータで読み取り可能な媒体は、１つ以上の演算装置上にあり得、かつ、任意の適切なデータ格納技術を使用し得る。
【００５７】
本発明は、ソフトウェアもしくはハードウェアまたは両方の組み合わせにおいて制御論理の形式で実装され得る。本発明の実施形態において開示された一組のステップを行うように情報処理デバイスを導くように適合された複数の命令として、制御論理は情報格納媒体に格納され得る。本明細書において提供された開示および教示に基づいて、当業者は、本発明を実装する他の手段および／または方法を理解する。
【００５８】
上の記述は例示的であり、限定的なものではない。本開示を検討すると、本発明の多数の変形が当業者には明らかである。従って、本発明の範囲は、上の記述を参照することによって決定されるべきではなく、係る特許請求の範囲をその全範囲またはその均等物と共に参照することによって決定されるべきである。
【００５９】
「１つ」、「１つの」または「その」の列挙は、特に断りがない限りは、「１つ以上」を意味することを意図されている。
【００６０】
上で述べられた全ての特許、特許出願、公開物、および記述は、本明細書において、あらゆる目的でその全体が参考として援用される。従来技術であると認められるものはない。
【図面の簡単な説明】
【００６１】
【図１】図１は、本発明の実施形態に従った、取引処理システムの一実施形態を例示する高レベルの構成図である。
【図２】図２は、本発明の実施形態に従った、ポータブル近接消費者デバイスに対するデータ処理回路の一実施形態を例示する高レベルの構成図である。
【図３】図３は、本発明の実施形態に従った、安全なアカウントナンバーの取引プロセスを行う方法の一実施形態を例示する高レベルの流れ図である。
【図４】図４は、本発明に従った、ポータブル近接消費者デバイスから近接デバイスリーダへの安全なアカウントナンバーのワイヤレスベースの送信を含む取引プロセスを行う方法の一実施形態を例示する高レベルの流れ図である。
【特許請求の範囲】
【請求項１】
許可要求メッセージを受信することであって、
該許可要求メッセージは、安全なアカウントナンバーを含み、
該許可要求メッセージは、本当のアカウントナンバー、ワイヤレス送信モジュール、および該安全なアカウントナンバーをプレインストールされたメモリを含むポータブル近接消費者デバイスと、第２のワイヤレス送信モジュールを備えている近接リーダデバイスとの間のワイヤレス相互交流から生じており、
該安全なアカウントナンバーは、該本当のアカウントナンバーと関連しており、
該安全なアカウントナンバーは、該ポータブル近接消費者デバイスにおける第１のワイヤレス送信モジュールから、該近接リーダデバイスにおける第２のワイヤレス送信モジュールにワイヤレス送信される、
ことと、
該安全なアカウントナンバーを含む該許可要求メッセージを受信した後に、該安全なアカウントナンバーを使用して該本当のアカウントナンバーを決定することと
を包含する方法。
【請求項２】
前記安全なアカウントナンバーは、ワイヤレス金融取引の場合にだけ、前記近接リーダデバイスにワイヤレス送信され、前記本当のアカウントナンバーは、非ワイヤレス金融取引のために使用される、請求項１に記載の方法。
【請求項３】
前記本当のアカウントナンバーが、前記安全なアカウントナンバーを使用して決定された後に、許可要求メッセージを送ることをさらに包含する、請求項１に記載の方法。
【請求項４】
前記本当のアカウントナンバーは、ユーザのクレジットカードのアカウントナンバー、銀行の口座番号、またはデビットカードのアカウントナンバーである、請求項１に記載の方法。
【請求項５】
前記許可要求メッセージは、ワイヤレス取引タイプ識別子を含む、請求項１に記載の方法。
【請求項６】
さらに、前記許可要求メッセージは、事前に暗号化されている、請求項１に記載の方法。
【請求項７】
前記ポータブル近接消費者デバイスは、カードの形式であり、該カードは、前記本当のアカウントナンバーを含む磁気ストライプを有する、請求項１に記載の方法。
【請求項８】
請求項１に記載の方法を行うコードを含むコンピュータで読み取り可能な媒体。
【請求項９】
請求項１に記載の方法を行うように適合されたサーバコンピュータ。
【請求項１０】
前記ポータブル近接消費者デバイスにおいて、前記安全なアカウントナンバーを前記メモリにプレインストールすることと、前記本当のアカウントナンバーを磁気格納媒体にプレインストールすることとをさらに包含する、請求項１に記載の方法。
【請求項１１】
コンタクトレス取引を行うポータブル近接消費者デバイスであって、該ポータブル近接消費者デバイスは、
ワイヤレス送信モジュールと、
第１のワイヤレス送信モジュールに結合された安全なアカウントナンバーを備えている第１のメモリと、
第２のメモリであって、該第２のメモリは、本当のアカウントナンバーを含んでおり、該本当のアカウントナンバーは、該安全なアカウントナンバーと関連する、第２のメモリと
を備えている、ポータブル近接消費者デバイス。
【請求項１２】
前記第１のメモリと前記第２のメモリとは、異なるデータ格納技術を使用する、請求項１１に記載のポータブル近接消費者デバイス。
【請求項１３】
前記第１のメモリは、メモリチップを備えており、前記第２のメモリは、磁気ストライプを備えており、前記ポータブル近接消費者デバイスは、カードの形式である、請求項１１に記載のポータブル近接消費者デバイス。
【請求項１４】
前記ポータブル近接消費者デバイスは、金融取引カードである、請求項１１に記載のポータブル近接消費者デバイス。
【請求項１５】
前記コンタクトレス取引は、コンタクトレス金融取引を含む、請求項１１に記載のポータブル近接消費者デバイス。
【請求項１６】
支払い取引を行うシステムであって、該システムは、
安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換することが可能である支払い処理システムであって、該支払い処理システムが、該安全なアカウントナンバーを含む取引許可要求を受信することに応答して、該支払い処理システムは、該安全なアカウントナンバーと関連する該ユーザの本当のアカウントナンバーを決定し、該取引許可要求が近接タイプのワイヤレス取引と関連しているということを確認する、支払い処理システム
を備えている、システム。
【請求項１７】
前記ワイヤレス取引は、近接タイプの金融取引を含む、請求項１６に記載のシステム。
【請求項１８】
前記ワイヤレス取引は、前記安全なアカウントナンバーと前記ユーザの本当のアカウントナンバーとを含むポータブル近接消費者デバイスからワイヤレス受信される、請求項１６に記載のシステム。
【請求項１９】
前記支払い処理システムは、前記安全なアカウントナンバーを前記ユーザの本当のアカウントナンバーに変換するコードを含む、請求項１６に記載のシステム。
【請求項２０】
前記取引許可要求は、該取引許可要求が前記近接タイプのワイヤレス取引を介して受信されたか否かを示す取引インジケータを含む、請求項１６に記載のシステム。
【請求項２１】
前記支払い処理システムは、前記安全なアカウントナンバーが、該安全なアカウントナンバーを含むポータブル近接消費者デバイスとの近接タイプのワイヤレス取引を介して受信されていない場合には、警告を発するコードを含む、請求項１６に記載のシステム。
【請求項２２】
ワイヤレス金融取引を行う方法であって、該方法は、
安全なアカウントナンバーと取引識別子とを含む許可要求メッセージを受信することであって、該許可要求メッセージは、該安全なアカウントナンバーと本当のアカウントナンバーとを含むポータブル消費者デバイスから生じる、ことと、
該取引識別子が、該安全なアカウントナンバーが該ポータブル消費者デバイスとのワイヤレス取引から生じたということを示している場合に、該安全なアカウントナンバーを使用して、該本当のアカウントナンバーを決定することと
を包含する、方法。
【請求項２３】
前記本当のアカウントナンバーは、非ワイヤレス金融取引に対して使用可能である、請求項２２に記載の方法。
【請求項２４】
前記取引識別子が、前記安全なアカウントナンバーが非ワイヤレス取引から生じたということを示すときには、警告を生成することをさらに包含する、請求項２２に記載の方法。
【請求項２５】
前記安全なアカウントナンバーと前記本当のアカウントナンバーとの両方に対して共通するように指定された英数字の所定のシーケンスを含む英数字出力を生成することと、
該所定のシーケンスと指定されていない英数字出力の他の英数字を隠すことまたは消去することと
をさらに包含する、請求項２２に記載の方法。
【請求項２６】
許可要求メッセージを受信することは、
該許可要求メッセージをアクワイアラに送信することと、
該許可要求メッセージを該アクワイアラから支払い処理システムに送信することと、
該支払い処理システムを用いて、前記安全なアカウントナンバーがワイヤレス取引と関連するということを確認することと、
該安全なアカウントナンバーが該ワイヤレス取引と関連するということを確認したときには、該許可要求メッセージを前記本当のアカウントナンバーと共にイシュアに許可のために送ることと、
該金融取引が許可されたときに、該支払い処理システム、該アクワイアラ、およびマーチャントに該イシュアから許可メッセージを送信することと
を包含する、請求項２２に記載の方法。
【請求項２７】
前記本当のアカウントナンバーを決定することは、安全なアカウントナンバーのデータベースをクエリすることを包含し、該安全なアカウントナンバーのそれぞれは、それぞれの本当のアカウントナンバーと関連付けられている、請求項２２に記載の方法。
【請求項２８】
前記本当のアカウントナンバーを決定することは、前記安全なアカウントナンバーを該本当のアカウントナンバーに変換するように構成されたアルゴリズムで該安全なアカウントナンバーを処理することを包含する、請求項２２に記載の方法。
【請求項１】
許可要求メッセージを受信することであって、
該許可要求メッセージは、安全なアカウントナンバーを含み、
該許可要求メッセージは、本当のアカウントナンバー、ワイヤレス送信モジュール、および該安全なアカウントナンバーをプレインストールされたメモリを含むポータブル近接消費者デバイスと、第２のワイヤレス送信モジュールを備えている近接リーダデバイスとの間のワイヤレス相互交流から生じており、
該安全なアカウントナンバーは、該本当のアカウントナンバーと関連しており、
該安全なアカウントナンバーは、該ポータブル近接消費者デバイスにおける第１のワイヤレス送信モジュールから、該近接リーダデバイスにおける第２のワイヤレス送信モジュールにワイヤレス送信される、
ことと、
該安全なアカウントナンバーを含む該許可要求メッセージを受信した後に、該安全なアカウントナンバーを使用して該本当のアカウントナンバーを決定することと
を包含する方法。
【請求項２】
前記安全なアカウントナンバーは、ワイヤレス金融取引の場合にだけ、前記近接リーダデバイスにワイヤレス送信され、前記本当のアカウントナンバーは、非ワイヤレス金融取引のために使用される、請求項１に記載の方法。
【請求項３】
前記本当のアカウントナンバーが、前記安全なアカウントナンバーを使用して決定された後に、許可要求メッセージを送ることをさらに包含する、請求項１に記載の方法。
【請求項４】
前記本当のアカウントナンバーは、ユーザのクレジットカードのアカウントナンバー、銀行の口座番号、またはデビットカードのアカウントナンバーである、請求項１に記載の方法。
【請求項５】
前記許可要求メッセージは、ワイヤレス取引タイプ識別子を含む、請求項１に記載の方法。
【請求項６】
さらに、前記許可要求メッセージは、事前に暗号化されている、請求項１に記載の方法。
【請求項７】
前記ポータブル近接消費者デバイスは、カードの形式であり、該カードは、前記本当のアカウントナンバーを含む磁気ストライプを有する、請求項１に記載の方法。
【請求項８】
請求項１に記載の方法を行うコードを含むコンピュータで読み取り可能な媒体。
【請求項９】
請求項１に記載の方法を行うように適合されたサーバコンピュータ。
【請求項１０】
前記ポータブル近接消費者デバイスにおいて、前記安全なアカウントナンバーを前記メモリにプレインストールすることと、前記本当のアカウントナンバーを磁気格納媒体にプレインストールすることとをさらに包含する、請求項１に記載の方法。
【請求項１１】
コンタクトレス取引を行うポータブル近接消費者デバイスであって、該ポータブル近接消費者デバイスは、
ワイヤレス送信モジュールと、
第１のワイヤレス送信モジュールに結合された安全なアカウントナンバーを備えている第１のメモリと、
第２のメモリであって、該第２のメモリは、本当のアカウントナンバーを含んでおり、該本当のアカウントナンバーは、該安全なアカウントナンバーと関連する、第２のメモリと
を備えている、ポータブル近接消費者デバイス。
【請求項１２】
前記第１のメモリと前記第２のメモリとは、異なるデータ格納技術を使用する、請求項１１に記載のポータブル近接消費者デバイス。
【請求項１３】
前記第１のメモリは、メモリチップを備えており、前記第２のメモリは、磁気ストライプを備えており、前記ポータブル近接消費者デバイスは、カードの形式である、請求項１１に記載のポータブル近接消費者デバイス。
【請求項１４】
前記ポータブル近接消費者デバイスは、金融取引カードである、請求項１１に記載のポータブル近接消費者デバイス。
【請求項１５】
前記コンタクトレス取引は、コンタクトレス金融取引を含む、請求項１１に記載のポータブル近接消費者デバイス。
【請求項１６】
支払い取引を行うシステムであって、該システムは、
安全なアカウントナンバーをユーザの本当のアカウントナンバーに変換することが可能である支払い処理システムであって、該支払い処理システムが、該安全なアカウントナンバーを含む取引許可要求を受信することに応答して、該支払い処理システムは、該安全なアカウントナンバーと関連する該ユーザの本当のアカウントナンバーを決定し、該取引許可要求が近接タイプのワイヤレス取引と関連しているということを確認する、支払い処理システム
を備えている、システム。
【請求項１７】
前記ワイヤレス取引は、近接タイプの金融取引を含む、請求項１６に記載のシステム。
【請求項１８】
前記ワイヤレス取引は、前記安全なアカウントナンバーと前記ユーザの本当のアカウントナンバーとを含むポータブル近接消費者デバイスからワイヤレス受信される、請求項１６に記載のシステム。
【請求項１９】
前記支払い処理システムは、前記安全なアカウントナンバーを前記ユーザの本当のアカウントナンバーに変換するコードを含む、請求項１６に記載のシステム。
【請求項２０】
前記取引許可要求は、該取引許可要求が前記近接タイプのワイヤレス取引を介して受信されたか否かを示す取引インジケータを含む、請求項１６に記載のシステム。
【請求項２１】
前記支払い処理システムは、前記安全なアカウントナンバーが、該安全なアカウントナンバーを含むポータブル近接消費者デバイスとの近接タイプのワイヤレス取引を介して受信されていない場合には、警告を発するコードを含む、請求項１６に記載のシステム。
【請求項２２】
ワイヤレス金融取引を行う方法であって、該方法は、
安全なアカウントナンバーと取引識別子とを含む許可要求メッセージを受信することであって、該許可要求メッセージは、該安全なアカウントナンバーと本当のアカウントナンバーとを含むポータブル消費者デバイスから生じる、ことと、
該取引識別子が、該安全なアカウントナンバーが該ポータブル消費者デバイスとのワイヤレス取引から生じたということを示している場合に、該安全なアカウントナンバーを使用して、該本当のアカウントナンバーを決定することと
を包含する、方法。
【請求項２３】
前記本当のアカウントナンバーは、非ワイヤレス金融取引に対して使用可能である、請求項２２に記載の方法。
【請求項２４】
前記取引識別子が、前記安全なアカウントナンバーが非ワイヤレス取引から生じたということを示すときには、警告を生成することをさらに包含する、請求項２２に記載の方法。
【請求項２５】
前記安全なアカウントナンバーと前記本当のアカウントナンバーとの両方に対して共通するように指定された英数字の所定のシーケンスを含む英数字出力を生成することと、
該所定のシーケンスと指定されていない英数字出力の他の英数字を隠すことまたは消去することと
をさらに包含する、請求項２２に記載の方法。
【請求項２６】
許可要求メッセージを受信することは、
該許可要求メッセージをアクワイアラに送信することと、
該許可要求メッセージを該アクワイアラから支払い処理システムに送信することと、
該支払い処理システムを用いて、前記安全なアカウントナンバーがワイヤレス取引と関連するということを確認することと、
該安全なアカウントナンバーが該ワイヤレス取引と関連するということを確認したときには、該許可要求メッセージを前記本当のアカウントナンバーと共にイシュアに許可のために送ることと、
該金融取引が許可されたときに、該支払い処理システム、該アクワイアラ、およびマーチャントに該イシュアから許可メッセージを送信することと
を包含する、請求項２２に記載の方法。
【請求項２７】
前記本当のアカウントナンバーを決定することは、安全なアカウントナンバーのデータベースをクエリすることを包含し、該安全なアカウントナンバーのそれぞれは、それぞれの本当のアカウントナンバーと関連付けられている、請求項２２に記載の方法。
【請求項２８】
前記本当のアカウントナンバーを決定することは、前記安全なアカウントナンバーを該本当のアカウントナンバーに変換するように構成されたアルゴリズムで該安全なアカウントナンバーを処理することを包含する、請求項２２に記載の方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公表番号】特表２００９−５０７３０８（Ｐ２００９−５０７３０８Ａ）
【公表日】平成２１年２月１９日（２００９．２．１９）
【国際特許分類】
【出願番号】特願２００８−５３０１４７（Ｐ２００８−５３０１４７）
【出願日】平成１８年９月５日（２００６．９．５）
【国際出願番号】ＰＣＴ／ＵＳ２００６／０３４６１２
【国際公開番号】ＷＯ２００７／０３０４８０
【国際公開日】平成１９年３月１５日（２００７．３．１５）
【出願人】（５０６１５４７２０）ビザ ユー．エス．エー． インコーポレイテッド (7)
【出願人】（５０８０６９００６）ビザ インターナショナル サービス アソシエーション (2)
【Ｆターム（参考）】
【公表日】平成２１年２月１９日（２００９．２．１９）
【国際特許分類】
【出願日】平成１８年９月５日（２００６．９．５）
【国際出願番号】ＰＣＴ／ＵＳ２００６／０３４６１２
【国際公開番号】ＷＯ２００７／０３０４８０
【国際公開日】平成１９年３月１５日（２００７．３．１５）
【出願人】（５０６１５４７２０）ビザ ユー．エス．エー． インコーポレイテッド (7)
【出願人】（５０８０６９００６）ビザ インターナショナル サービス アソシエーション (2)
【Ｆターム（参考）】
[ Back to top ]