金融取引のワイヤレス実行
本開示は、金融取引をワイヤレス実行するシステムおよび方法を対象とする。支払いカードは、インタフェース、通信モジュール、安全メモリ、ユーザ・インタフェース・モジュール、および処理モジュールを含む。インタフェースは、移動体ホスト装置のスロットに接続する。通信モジュールは、小売端末からＲＦ信号をワイヤレス受信し、小売端末にＲＦ信号をワイヤレス送信する。安全メモリは、小売端末との金融取引を実行するのに使われるユーザ証明および支払いアプリケーションを格納する。ユーザ証明および支払いアプリケーションは、金融機関に関連づけられる。ユーザ・インタフェース・モジュールは、移動体ホスト装置のＧＵＩを介して情報を提示し受信する。処理モジュールは、少なくとも通信モジュールによって受信されるトランザクション要求に応答して、ユーザ証明を用いて支払いアプリケーションを実行し、実行されるアプリケーションに少なくとも部分的に基づいて、小売端末にトランザクション応答を送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
（優先権の主張）
本出願は、その内容全体が参照により本明細書に組み込まれている、２００７年９月１２日に出願した米国特許出願第６０／９７１，８１３号および２００８年９月１１日に出願した米国特許出願第１２／２０９，０８７号に対する優先権を主張する。
【０００２】
本発明は、ネットワーク通信に関し、より詳細には、金融取引のワイヤレス実行に関する。
【背景技術】
【０００３】
可搬型電子装置およびトークンは、日常的なユーザ経験の一部として統合されている。携帯電話、音楽プレーヤ、デジタル・カメラ、スマート・カード、メモリ・トークンおよび上述した装置およびトークンの色々な可能な組合せなど、通信、ビジネスおよび娯楽装置を含む、ユーザが所有している非常に多岐にわたる一般的な可搬型およびハンドヘルド装置がある。こうした装置はすべて、消費者が、ほとんどの時間およびほとんどの場所に持ち運ぶことが習慣になっているという共通点を有する。このことは、消費者の素養レベル、年齢層、技術レベルまたはバックグラウンドに関わらず、様々な購買層および年齢層に当てはまる。
【０００４】
こうした一般的ハンドヘルド装置は、拡張可能メモリ用の選択肢を提供する。マイクロ・セキュア・デジタル（ｍｉｃｒｏＳＤ）は、高性能携帯電話に普及しているインタフェースであり、ＳＤおよびＭｕｌｔｉＭｅｄｉａＣａｒｄ（ＭＭＣ）インタフェースも、限られたモデルで用意されている。ＭｉｃｒｏＳＤは、こうした装置およびトークンの大多数によってサポートされる共通項である（規模という観点で）。さらに、ＭｉｃｒｏＳＤをＭｉｎｉＳＤ、ＳＤ、ＭＭＣおよびＵＳＢに変換するためのアダプタが用意されている。最も普及しているＭＰ３プレーヤ（ｉＰＯＤ）が独自インタフェースを提供しているが、競合設計でも、標準インタフェースを提供している。デジタル・カメラは大抵、ＳＤおよびＭＭＣを提供するが、最先端デジタル（ｘＤ）がもう１つの選択肢である。こうしたインタフェースの超小型および小型版も、いくつかのモデルで利用可能である。Ｍｉｎｉ−ＵＳＢは、ラップトップとの同期のために、携帯電話、デジタル・カメラおよびＭＰ３プレーヤにおいてますます利用可能になっている。
【発明の概要】
【０００５】
本開示は、金融取引をワイヤレス実行するシステムおよび方法を対象とする。支払いカードは、インタフェース、通信モジュール、安全メモリ、ユーザ・インタフェース・モジュール、および処理モジュールを含む。インタフェースは、移動体ホスト装置のスロットに接続する。通信モジュールは、小売端末からＲＦ信号をワイヤレス受信し、小売端末にＲＦ信号をワイヤレス送信する。安全メモリは、小売端末との金融取引を実行するのに使われるユーザ証明および支払いアプリケーションを格納する。ユーザ証明および支払いアプリケーションは、金融機関に関連づけられる。ユーザ・インタフェース・モジュールは、移動体ホスト装置のＧＵＩを介して情報を提示し受信する。処理モジュールは、少なくとも通信モジュールによって受信されるトランザクション要求に応答して、ユーザ証明を用いて支払いアプリケーションを実行し、実行されるアプリケーションに少なくとも部分的に基づいて、小売端末にトランザクション応答を送信する。
【０００６】
本発明の１つまたは複数の実施形態の詳細を、添付の図面および以下の説明に記載する。本発明の他の特徴、目的、および利点は、説明および図面、ならびに特許請求の範囲から明らかになるであろう。
【図面の簡単な説明】
【０００７】
【図１】本開示のいくつかの実装形態によるトランザクション・システム例を示す図である。
【図２】セルラ・ネットワークを介してトランザクション情報を送信するトランザクション・システム例を示す図である。
【図３】本開示のいくつかの実装形態による、図１のトランザクション・カード例を示す図である。
【図４】アンテナを選択的に切り換えるインテリジェント・カード例を示す図である。
【図５】多数のユーザ証明を格納するインテリジェント・カードの安全メモリ例を示す図である。
【図６】インテリジェント・カードの個別設定プロセスを示す概略図である。
【図７Ａ】インテリジェント・カードを初期化する方法例を示すフロー・チャートである。
【図７Ｂ】インテリジェント・カードを初期化する方法例を示すフロー・チャートである。
【図８Ａ】インテリジェント・カードとのコール・セッションを示すコール・フロー例である。
【図８Ｂ】インテリジェント・カードとのコール・セッションを示すコール・フロー例である。
【図８Ｃ】インテリジェント・カードとのコール・セッションを示すコール・フロー例である。
【図９】トランザクション・カードをアクティブ化する方法例を示すフロー・チャートである。
【図１０Ａ】インテリジェント・カードを収容するカード例を示す図である。
【図１０Ｂ】インテリジェント・カードを収容するカード例を示す図である。
【発明を実施するための形態】
【０００８】
様々な図面中の同じ参照記号は、同じ要素を示す。
【０００９】
図１は、ホスト装置に依存しないインテリジェント・カードを使って、トランザクションをワイヤレス実行するトランザクション・システム例１００を示すブロック図である。たとえば、システム１００は、ホスト装置に依存しない、金融機関（ｆｉｎａｎｃｉａｌ ｉｎｓｔｉｔｕｔｉｏｎ）とのトランザクションを実行する単一ｍｉｃｏＳｅｃｕｒｅ Ｄｉｇｉｔａｌ（ｍｉｃｒｏＳＤ）カードを含み得る。ｍｉｃｒｏＳＤとは別に、システム１００は、たとえば、ＭｕｌｔｉＭｅｄｉａＣａｒｄ（ＭＭＣ）、ＳＤ、ユニバーサル・シリアル・バス（ＵＳＢ）、Ａｐｐｌｅ ｉＤｏｃｋ、Ｆｉｒｅｗｉｒｅ、および／またはそれ以外など、ホスト装置にインテリジェント・カード（ｉｎｔｅｌｌｉｇｅｎｔ ｃａｒｄ）を接続する他の大容量記憶インタフェースを含み得る。インテリジェント・カードとは、ホスト装置に差し込み、あるいは付帯し、ホスト装置に依存しないサービス（たとえば、トランザクション）にアクセスし、あるいは実行するように構成されたデバイスである。いくつかの実装形態では、インテリジェント・カードは、たとえば、切込み、突起部分および／または他の特徴を含むｍｉｃｒｏＳＤカードとして形作ってよい。システム１００は、デュアル・インタフェースを含むインテリジェント・カードを含み得る。デュアル・インタフェースは、物理インタフェース（たとえば、ＳＤ、ＭＭＣ、ＵＳＢ）を介してホスト装置に、およびワイヤレス接続（たとえば、ＮＦＣ、ＩＳＯ１４４４３）を介して外部装置の両方にインテリジェント・カードを接続することができる。いくつかの実装形態では、インテリジェント・カードは、組込み安全チップ、オペレーティング・システムを有する中央処理装置（ＣＰＵ）、ローカル・メモリおよびホスト装置を介してユーザによってアクセス可能な付加価値アプリケーションを含み得る。ホスト装置は、携帯電話、スマート・ホン、携帯情報端末（ＰＤＡ）、ＭＰＥＧ−１音声レイヤ３（ＭＰ３）装置、デジタル・カメラ、カムコーダ、クライアント、コンピュータ、ならびに／または大容量メモリおよび／もしくは周辺インタフェースを含む他の装置を含み得る。いくつかの実装形態では、インテリジェント・カードは、ユーザ・インタフェースなど、ホスト装置の動作態様をインテリジェント・カードが制御するように、ホスト装置がスレーブの状態で、マスタとして作用し得る。システム１００内のインテリジェント・カードは、少なくともイベントに応答してワイヤレス・トランザクション用にアンテナを選択的にアクティブ化すること、たとえば、ホスト署名を用いる販売時点管理（ＰＯＳ）により金融機関でホスト装置を検証すること、たとえば、ホスト装置に依存しないＰＯＳ端末を介して金融機関とのトランザクションを実行すること、および／または他のプロセスの１つまたは複数を実行することができる。インテリジェント・カードを実現することによって、システム１００は、ホスト装置上の追加ハードウェア、ソフトウェア、および／もしくはファームウェアを必要とせずに、かつ／またはユーザがトランザクションをワイヤレス実行することをリーダ端末が可能にするための、既存のハードウェア、ソフトウェア、および／もしくはファームウェアへの変更を必要とせずに、金融機関とのトランザクションをワイヤレス実行し得る。
【００１０】
高いレベルで、システム１００は、ネットワーク１０８を介して金融機関１０６に結合されたオフライン・ストア１０２およびクライアント１０４ａ、１０４ｂを含む。図示していないが、システム１００は、金融機関１０６とネットワークとの間に、たとえば、トランザクション取得側および／または支払いネットワーク・ホストなど、いくつかの媒介当事者を含み得る。オフライン・ストア１０２は、トランザクション・カード１１２ａ（ｔｒａｎｓａｃｔｉｏｎ ｃａｒｄ）を有する移動体装置１１０ａおよび顧客とのトランザクションを実行する販売時点管理（ＰＯＳ）装置１１４を含む。ＰＯＳ装置１１４は、ユーザに情報を提示し、かつ／またはユーザから情報を受け取るグラフィカル・ユーザ・インタフェース（ＧＵＩ）１０９を含む。いくつかの実装形態では、ＰＯＳ１１４は、トランザクションを実行するためのリクエストをトランザクション・カード１１２に送信し得る。トランザクション・カード１１２は、ＰＯＳ１１４に認証情報を送信し得る。クライアント１０４は、システム１００に関連づけられた情報を提示するＧＵＩ１１５を含む。クライアント１０４ａは、トランザクション・カード１１２ｃにクライアント１０４ａとインタフェースをとらせるカード・リーダ１１６を含む。金融機関１０６は、トランザクション・カード１１２によって送信された情報に少なくとも部分的に基づいて、トランザクションを認証することができる。移動体装置１１０は、金融取引に関連づけられた情報を提示するＧＵＩ１１１を含む。
【００１１】
オフライン・ストア１０２は概して、事業用の物理的所在（たとえば、建物）をもつ企業の少なくとも一部分である。たとえば、オフライン・ストア１０２は、物理的な位置（たとえば、ブリック＆モルタル店舗）で、顧客に直接的に商品および／またはサービスを販売し得る。この例では、オフライン・ストア１０２は、流通業者（図示せず）から商品（たとえば、産物）を買い、あるいは受け取り、次いでこうした商品を、移動体装置１１０のユーザなどの顧客に販売し得る。概して、オフライン・ストア１０２は、商品および／またはサービスを提供する際、顧客との対面経験を提供し得る。たとえば、オフライン・ストア１０２は、ユーザが、オフライン・ストア１０２の所でインターネットを使って商品またはサービスを選択し、商品またはサービスを購入し受け取るようなクリック＆モルタル店舗でよい。オフライン・ストア１０２は、商品に関連づけられた、在庫状況、保管、配送、および／または輸送というサービスの１つまたは複数を提供し得る。その結果、オフライン・ストア１０２は、流通業者から受け取られる商品を直ちに配送しなくてもよい。オフライン・ストア１０２は、単一小売施設、単一の地理的場所にある１つもしくは複数の小売施設、および／または地理的に分散した複数の小売施設を含み得る。一部のケースでは、２つ以上の実体が、同じ法人または関連団体の複数の部分を表し得る。たとえば、オフライン・ストア１０２および流通業者は、一企業内の部門でよい。要するに、オフライン・ストア１０２は、移動体装置１１０との金融取引をワイヤレス実行し得る。
【００１２】
各モバイル装置１１０は、トランザクション・カード１１２ａとインタフェースをとるように動作可能な電子装置を備える。たとえば、モバイル装置１１０は、システム１００と、ワイヤレスおよび／または非接触通信を受信し送信することができる。本開示において使われるように、モバイル装置１１０は、セルラ・ホン、データ電話、ページャ、可搬型コンピュータ、ＳＩＰ電話、スマート・ホン、携帯情報端末（ＰＤＡ）、デジタル・カメラ、ＭＰ３プレーヤ、カムコーダ、こうしたもしくは他の装置内部の１つもしくは複数のプロセッサ、またはトランザクション・カード１１２と情報を通信することが可能な他の適切などの処理装置も包含することを意図している。いくつかの実装形態では、モバイル装置１１０は、セルラ無線技術に基づき得る。たとえば、モバイル装置１１０は、外部または安全でないネットワークとワイヤレス接続するように動作可能なＰＤＡでよい。別の例では、モバイル装置１１０は、キーパッド、タッチ・スクリーン、マウスなどの入力装置、または情報を受諾することができる他の装置、およびデジタル・データ、視覚情報、またはＧＵＩ１１１を含む、オフライン・ストア１０２とのトランザクションに関連づけられた情報を伝える出力装置を含むスマート・ホンを含み得る。
【００１３】
ＧＵＩ１１１は、トランザクションを認証し、かつ／またはトランザクション履歴を表示するなど、適切などの目的のためにも、移動体装置１１０のユーザにシステム１００の少なくとも一部分とのインタフェースをとらせるように動作可能なグラフィカル・ユーザ・インタフェースを備える。概して、ＧＵＩ１１１は、特定のユーザに、システム１００によって与えられ、もしくはシステム１００内で伝達されるデータを効率的およびユーザ・フレンドリに提示し、かつ／またはユーザが設定を自己管理し、金融機関１０６によって提供されるサービスにアクセスするための効率的でありユーザ・フレンドリな手段も提供する。ＧＵＩ１１１は、ユーザによって操作される対話フィールド、プルダウン・リスト、および／またはボタンを有する、カスタマイズ可能な複数のフレームまたはビューを備え得る。グラフィカル・ユーザ・インタフェースという用語は、１つまたは複数のグラフィカル・ユーザ・インタフェースおよびある特定のグラフィカル・ユーザ・インタフェースのディスプレイそれぞれを記述するのに、単数形でも複数形でも使われ得る。ＧＵＩ１１１は、システム１００内の情報を処理し、その結果をユーザに提示する、一般的なウェブ・ブラウザやタッチ・スクリーンなど、どのグラフィカル・ユーザ・インタフェースも含み得る。
【００１４】
トランザクション・カード１１２は、ＰＯＳ装置１１４とのトランザクションをワイヤレス実行するように構成されたどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、トランザクション・カード１１２は、モバイル装置１１０ａに依存しない、ＰＯＳ装置１１４との非接触トランザクションを実行することができる。言い換えると、トランザクション・カード１１２は、モバイル装置１１０によって実行されるトランザクションの形態なしで、トランザクションをワイヤレス実行することができる。トランザクション・カード１１２は、ＮＦＣ（たとえば、ＩＳＯ１８０９２／ＥＣＭＡ３４０）、ＩＳＯ１４４４３タイプＡ／Ｂ、ＩＳＯ１５６９３、Ｆｅｌｉｃａ、ＭｉＦＡＲＥ、ブルートゥース、超広帯域（ＵＷＢ）、無線周波数識別子（ＲＦＩＤ）、非接触信号、近接信号、および／または小売支払い端末（たとえば、ＰＯＳ１１４）と互換性のある他の信号などの短距離信号を使って、ＰＯＳ装置１１４とのトランザクションを実行することができる。いくつかの実装形態では、トランザクション・カード１１２は、オペレーティング・システムおよびセキュリティ・プロセスを実行して、トランザクションを個別に実行する１つまたは複数のチップセットを含み得る。実行する際、モバイル装置１１０は、ＮＦＣトランザクションなど、ＰＯＳ１１４とのトランザクションをワイヤレス実行するための追加ハードウェア、ソフトウェア、および／またはファームウェアを必要としない。いくつかの実装形態では、トランザクション・カード１１２は、トランザクションを実行するためのリクエストをＰＯＳ装置１１４からワイヤレス受信し、かつ／もしくは応答を与えること、ワイヤレス・プロトコルと、トランザクション・カード１１２と互換性のあるプロトコルとの間を翻訳すること、トランザクション・カード・プロトコルと、モバイル装置１１０と互換性のあるプロトコルとの間を翻訳すること、ＧＵＩ１１１を介してユーザから情報（たとえば、ＰＩＮリクエスト、ＰＩＮ）を提示し受信すること、トランザクション・カード１１２とＰＯＳ１１４との間でワイヤレス送信される情報を復号し暗号化すること、トランザクション・カード１１２にローカルに格納されたアプリケーションを実行すること、１つもしくは複数のイベントに少なくとも部分的に基づいて、トランザクション・カード１１２のアンテナを選択的にスイッチオン／オフすること、たとえばＧＵＩ１１１を介して受信される情報に少なくとも部分的に基づいて、認証プロセスを実行すること、少なくともトランザクション・チャレンジに応答してＰＯＳ１１４にホスト署名を送信すること、少なくとも部分的に、カード１１２とＰＯＳ装置１１４との間の場所の間で実行されるトランザクションの詳細を格納すること、ＧＵＩ１１１を介してユーザに警告（たとえば、視聴覚警告）を生成し、かつ／もしくは提示すること、セルラ可能な場合、モバイル装置１１０に使って、金融機関１０６にワイヤレス・メッセージ警告を生成し、かつ／もしくは送信すること、ならびに／またはそれ以外の１つまたは複数を実行することができる。いくつかの実装形態では、トランザクション・カード１１２は、プロトコル翻訳モジュールを有する通信モジュール、アンテナ同調回路、電源回路および小売端末１１４とワイヤレス・データを交換するように同調された小型アンテナを含み得る。
【００１５】
いくつかの実装形態では、トランザクション・カード１１２は、少なくともユーザがＧＵＩ１１１中のグラフィカル要素を選択することに応答してトランザクションを開始し得る。トランザクション・カード１１２は、少なくともＰＯＳ１１４によって送信されたワイヤレス・リクエストに応答して、ＰＯＳ１１４とのトランザクションを開始し得る。いくつかの実装形態では、トランザクション・カード１１２は、１つまたは複数のイベントに応答して、アンテナをオンとオフ状態との間で選択的に切り換え得る。１つまたは複数のイベントは、ユーザ・リクエスト、トランザクションの完了、異なる移動体装置へのカード１１２の挿入、場所の変更、タイマ・イベント、ユーザによって記入された誤ったＰＩＮの検出、装置が接続されるワイヤレス・ネットワークの変更、ＳＭＳなどのワイヤレス通信方法を用いて金融機関１０６から受信されるメッセージ、および／または他のイベントを含み得る。たとえば、トランザクション・カード１１２は、アンテナをスイッチオフするための１つまたは複数のコマンドを、移動体装置１１０を介してセルラ・ネットワーク（図示せず）から受信し得る。いくつかの実装形態では、トランザクション・カード１１２は、ＰＩＮ、ユーザＩＤとパスワードの組合せ、バイオメトリック署名、および／またはそれ以外のユーザ識別をリクエストし得る。
【００１６】
プロトコルの間の翻訳に関して、トランザクション・カード１１２は、たとえば、ＩＳＯ７８１６、標準セキュリティ・プロトコル、および／またはそれ以外で情報を処理し得る。この場合、トランザクション・カード１１２は、ＮＦＣプロトコル（たとえば、ＩＳＯ１８０９２）とトランザクション・カード・プロトコルとの間を翻訳し得る。いくつかの実装形態では、ＩＳＯ７８１６コマンドは、ホスト装置１１４とカード１１２との間でデータを送信するのに使われるインタフェース・コマンドの中にカプセル化することができる。さらに、トランザクション・カード１１２は、ＭｉｃｒｏＳＤ、Ｍｉｎｉ−ＳＤ ＳＤ、ＭＭＣ、ｍｉｎｉＭＭＣ、ｍｉｃｒｏＭＭＣ、ＵＳＢ、ｍｉｎｉＵＳＢ、ｍｉｃｒｏＵＳＢ、ファイアワイヤ、Ａｐｐｌｅ ｉＤｏｃｋ、および／またはそれ以外などの物理インタフェースを介して移動体装置１１０とインタフェースをとり得る。セキュリティ・プロセスに関して、トランザクション・カード１１２は、カード番号（たとえば、クレジット・カード番号、デビット・カード番号、銀行口座番号）、ＰＩＮ、および／または他のセキュリティ関連情報など、安全なトランザクション情報への１つまたは複数の暗号化アルゴリズムを実装し得る。セキュリティ関連情報は、満了日、カード照合コード、ユーザ名、自宅電話番号、ユーザの郵便番号および／またはカード・ホルダの識別の検証に関連した他のユーザ情報を含み得る。いくつかの実装形態では、トランザクション・カード１１２は、ＤＥＳ、ＴＤＥＳおよび／もしくはそれ以外などの秘密鍵（対称アルゴリズム）またはＲＳＡ、楕円曲線、および／もしくはそれ以外などの公開鍵（非対称アルゴリズム）を実行し得る。さらに、トランザクション・カード１１２は、ユーザ・データ、アプリケーション、オフラインのウェブページ、および／または他の情報を格納するメモリ（たとえば、Ｆｌａｓｈ、ＥＥＰＲＯＭ）を含み得る。アプリケーションに関して、トランザクション・カード１１２は、ローカルに格納されたアプリケーションを実行し、ＧＵＩ１１１を介してユーザに情報を提示し、ユーザから情報を受信し得る。たとえば、トランザクション・カード１１２は、ＧＵＩ１１１および移動体装置１１０を使って、勘定残高を金融機関１０６と同期させるのに使われるアプリケーションを実行し得る。代替的に、またはアプリケーションに加えて、トランザクション・カード（ｔｒａｎｓａｃｔｉｏｎ ｃａｒｄ）１１２は、ＧＵＩ１１１を使ってユーザにオフラインのウェブ・ページを提示し得る。トランザクションの開始に応答して、トランザクション・カード１１２は、ＧＵＩ１１１を介してオフラインのウェブ・ページを自動的に提示し得る。いくつかの実装形態では、オフラインのウェブ・ページは、金融機関１０６に関連づけられ得る。いくつかの実装形態では、トランザクション・カード１１２は、後方互換し、大容量記憶装置として作用し得る。たとえば、トランザクション・カード１１２のワイヤレス・インタフェースが使用可能でなく、または非アクティブ化されている場合、トランザクション・カード１１２は、メモリ構成要素（たとえば、Ｆｌａｓｈ）に格納されたデータにユーザがアクセスすることを可能にする大容量記憶装置として作用し得る。いくつかの実装形態では、トランザクション・カード１１２は、少なくとも移動体装置１１０への挿入に応答して、１組の初期化コマンドを実行することができる。こうした初期化コマンドは、移動体装置１００に関する装置関連情報（たとえば、電話番号、署名、接続されるネットワーク情報、位置情報および他の利用可能プロパティ）を判定すること、ユーザ関連情報（たとえば、ＰＩＮコード、アクティブ化コード）を判定すること、カウンタを増分すること、フラグをセットすること、ならびに先在規則および／またはアルゴリズムに従って機能をアクティブ化／非アクティブ化することを含み得る。いくつかの実装形態では、トランザクション・カード１１２は、寸法、装置によって与えられる周辺機器へのアクセス可能性、充電、バッテリ寿命、信号強度、ディスプレイおよび／または他の全入力装置へのアクセス、ワイヤレス・ネットワークが存在する場合はそれとの接続性、ＰＣが存在する場合はそれとのインタフェース能力、ならびに装置によって与えられる他の任意の特徴など、移動体装置１１０の属性をほぼ維持し得る。追加された機能性は、装置性能をどのように損なってもならず、そうすることによって、ＦＣＣなどの規制当局および機関など、装置の発行元によるその証明（たとえば、保証）を保つ。
【００１７】
いくつかの実装形態では、トランザクション・カード１１２は、１つまたは複数の不正制御プロセスを自動的に実行する可能性がある。たとえば、トランザクション・カード１１２は、動作変更を識別し、識別された変更に少なくとも部分的に基づいて、金融機関に通知を自動送信することができる。トランザクション・カード１１２は、２つの不正制御プロセスを実行することができ、すなわち（１）１つまたは複数の規則の違反を判定し、（２）少なくとも違反に応答して１つまたは複数のアクションを自動実行することができる。規則に関して、トランザクション・カード１１２は、トランザクション・カード１１２の動作態様に対するアップデートに関連づけられた規則をローカルに格納することができる。たとえば、トランザクション・カード１１２は、移動体ホスト装置１１０における変更が動作違反であることを示す規則を格納することができる。いくつかの実装形態では、トランザクション・カード１１２は、ホスト装置１１０の電話番号、ホスト装置１１０のＭＡＣアドレス、ホスト装置１１０にワイヤレス接続されたネットワーク、ホスト装置の場所、および／または他の形態の１つまたは複数に対するアップデートに少なくとも部分的に基づく規則を格納することができる。規則に合致し、あるいは違反する１つまたは複数のイベントに応答して、トランザクション・カード１１２は、詐欺的である可能性のある活動を実質的に防止し、あるいは金融機関１０６に通知するための１つまたは複数のプロセスを実行することができる。たとえば、トランザクション・カード１１２は、関連したユーザ・アカウントおよび／またはトランザクション・カード１１２を遮断するためのコマンドを実行することができる。代替的に、またはさらに、トランザクション・カード１１２は、移動体ホスト装置１１０をコールするためのコマンドを金融機関１０６に送信することができる。いくつかの実装形態では、トランザクション・カード１１２は、イベント・タイプに少なくとも部分的に基づいてコマンドを実行することができる。いくつかの例では、トランザクション・カード１１２は、少なくともホスト装置１１０の番号の変更に応答して、金融機関１０６とのコールを開始することができる。いくつかの例では、トランザクション・カード１１２は、少なくとも指定されたイベント・タイプに応答して、アクティブ化プロセスを再実行することができる。アクティブ化プロセスは、図９を参照してより詳しく論じるように、トランザクション・カードおよび／または金融口座のアクティブ化を含み得る。いくつかの実装形態では、トランザクション・カード１１２は、トランザクション・カード１１２からＧＵＩ１１１を切断するためのコマンドを実行することができる。トランザクション・カード１１２は、コマンドの実行に先立って、ＧＵＩ１１１を介して切断通知を提示することができる。いくつかの実装形態では、トランザクション・カード１１２は、カード１１２に関連づけられたアカウントを非アクティブ化するためのコマンドを金融機関１０６に送信することができる。
【００１８】
いくつかの実装形態では、ＰＯＳ１１４は、認証リクエスト１１８を生成するための情報を求めるトランザクション・リクエスト１１７をトランザクション・カード１１２に送信することができる。少なくともトランザクション・リクエストに応答して、トランザクション・カード１１２は、支払いアカウントに関連づけられた情報を識別する１つまたは複数のトランザクション応答１１９を送信することができる。いくつかの実装形態では、ＰＯＳ１１４は、トランザクションを認証するためのリクエスト１１８を金融機関１０６に送信することができる。認証情報は、アカウント番号、トランザクション量、ユーザ証明、および／または他の情報を含み得る。少なくともトランザクション・リクエスト１１８に応答して、金融機関１０６は、ＰＯＳ装置１１４に認証応答１２０を送信することができる。いくつかの実装形態では、ＰＯＳ装置１１４は、トランザクション・カード１１２に応答１２０を送信することができる。トランザクション応答１２０は、たとえば、ＧＵＩ１１１ａを介してユーザに提示可能な受信を含み得る。いくつかの実装形態では、金融機関１０６は、セルラ・コア・ネットワーク（図２を参照）を介して移動体装置に認証応答１２０を送信することができる。この実装において、金融機関１０６は、たとえば、カード１１２が移動体装置１１０に最初に差し込まれたとき、ユーザがカード１１２をアクティブ化すると、および／または他のイベントがあったとき、自動的にユーザのサインアップ・プロセス中に移動体装置１１０とトランザクション・カード１１２との間の関連づけを格納済みである場合がある。図示した実装形態では、ＰＯＳ１１４は、ＧＵＩ１０９を含む。
【００１９】
ＧＵＩ１０９は、ユーザがトランザクション情報（たとえば、ＰＩＮ、トランザクション受諾）を記入し、かつ／またはトランザクション情報（たとえば、トランザクション量）を提示するなど、適切などの目的のためにも、ＰＯＳ１１４のユーザに、システム１００の少なくとも一部分とインタフェースをとらせるように動作可能なグラフィカル・ユーザ・インタフェースを含む。概して、ＧＵＩ１０９は、特定のユーザに、システム１００によって与えられ、またはシステム１００内で伝達されるデータを効率的およびユーザ・フレンドリに提示し、かつ／またはトランザクション・カード１１２とのワイヤレス・トランザクションを開始するのに効率的でありユーザ・フレンドリな手段もユーザに提供する。ＧＵＩ１０９は、たとえば、トランザクションを受諾しＰＩＮなどのセキュリティ情報を記入するための一連のスクリーンまたはディスプレイをユーザに提示することができる。
【００２０】
いくつかの実装形態では、トランザクション・カード１１２は、異なるやり方で実装してもよい。トランザクション・カード１１２は、ＫｅｙＦＯＢとして実装してよく、移動体装置１１０の外でもＦＯＢとして活動し続ける。この場合、トランザクション・カード１１２は受動的でよく、ＰＯＳ１１４によって生じられる誘導磁界から電源を入れることができる。トランザクション・カード１１２は、ＰＣＢまたはＩＣチップ上に載る商用集積回路チップの形で実装してよい。いくつかの実装形態では、トランザクション・カード１１２は、外部のＡＣアダプタまたはスタンド・アロン・ボックスによって電源を入れられる内蔵型デスクトップ・スタンドアロン・ユニットの形で実装してよい。いくつかの実装形態では、トランザクション・カード１１２は、移動体装置１１０への外部アタッチメント（たとえば、ケース）として実装し、ＵＳＢ、直列ポート、ｉＤｏｃｋアップル独自インタフェース、および／または他のインタフェースなどの周辺インタフェースを用いて移動体装置に接続することができる。
【００２１】
いくつかの実装形態では、トランザクション・カード１１２は、アクティブ・カード・エミュレーション、アクティブ・リーダ、自己学習、強制終了、メモリ、非アクティブというモード、および／または他のモードの１つまたは複数に従って動作し得る。トランザクション・カード１１２は、移動体装置１１０を、たとえば、クレジット・カード、デビット・カード、ギフト・カードおよび／または他のリテール決済品でよい、財務手段（ＦＶ）がロードされた非接触支払い装置に変換するためのアクティブ・カード・エミュレーション・モードを動作させることができる。このモードにおいて、トランザクション・カード１１２は、非接触支払いトランザクションを受諾する、可能などのリテール決済端末（たとえば、ＰＯＳ１１４）でも支払いトランザクションを実行することができる。たとえば、このような端末は、ＭａｓｔｅｒＣａｒｄのｐａｙｐａｓｓ、Ｖｉｓａのｐａｙｗａｖｅプログラム、Ａｍｅｘ ＥｘｐｒｅｓｓＰａｙ、Ｄｉｓｃｏｖｅｒ Ｚｉｐ、および／または他の支払いプログラムの下で購入先によって現時点で展開されている非接触可能な端末でよい。トランザクション・カード１１２のアンテナがこのモードにおいてアクティブ化された後で、購入先端末は、トランザクション・カード１１２でホスト装置の存在を検出し、ＰＩＮの記入、端末インタフェース上での署名、トランザクション量の確認、および／または他のアクションによってトランザクションを認証するよう、ユーザに促し得る。このモードにおいて、このようなトランザクションは、通常のカード提示トランザクションとして扱えばよい。言い換えると、ＰＯＳ１１４は、トランザクション・カード１１２を非接触プラスチック製支払いカードとして認識すればよく、支払いトランザクションを実行するための非接触プラスチック製支払いカードとしてトランザクション・カード１１２と通信すればよい。こうした実装形態では、カード１１２がアクティブ・カード・エミュレーション・モードで動作するとき、ＰＯＳ１１４は、非接触プラスチック製支払いカードと通信するのに使われる同じ信号を使ってトランザクション・カード１１２とワイヤレス通信することができる。このアクティブカード・エミュレーション・モードで、トランザクション・カード１１２は、非接触プラスチック製支払いカードをエミュレートし、ＰＯＳ１１４と後方互換し得る。この実装において、端末も金融機関も、トランザクションを実行するための追加ソフトウェアを必要としなくてよい。さらに、このモードにおけるトランザクション・カード１１２は、物理アクセス制御（法人組織環境もしくは移動環境においてゲートを開けるため）、論理アクセス制御（ＰＣ経由のネットワーク・アクセスをリクエストするため）、アプリケーション・アクセス制御（交通機関、映画などの設備もしくは施設に入場するのに支払いが行われる必要があるあらゆる場所へのアクセスを買うため）、および／または他のアプリケーションなど、それ以外のアプリケーション用に使うことができる。
【００２２】
アクティブ・リーダ・モードでは、トランザクション・カード１１２は、移動体装置１１０を、送信端末（たとえば、ＰＯＳ１１４）の範囲内にあるときにデータを受信することが可能な非接触リーダ装置に変換することができる。いくつかの実装形態では、このモードは、トランザクション・カード１１２の一部としてリーダ・モード能力を有する特殊なＮＦＣハードウェアを要求し得る。移動体装置１１０が送信端末の近く（たとえば、１０ｃｍ以内）にある場合、トランザクション・カード１１２のリーダ・モードがアクティブ化され、認証を求めるユーザに、ＧＵＩ１１１を介してデータを受信するよう促すことができる。このモードは、ＯＫボタンおよびスクリーン、データ受信がリクエストされていることを示すためのＬＥＤ、ならびに／または他のインタフェースなどのＵＩ要素をもつ移動体装置１１０に対してのみ適切であり得る。ユーザが送信を認証すると、このモードにあるトランザクション・カード１１２は、トランザクションを受信し、ローカルに格納し、処理し、実行し、かつ／または受信データを別の実体にフォワードすることができる。たとえば、このモードにあるトランザクション・カード１１２は、販促ポスターを介してコンテンツを受信することができ、チケット、および／またはそれ以外の購入を認可する。たとえば、このモードにあるトランザクション・カード１１２は、プラスチック製非接触カード／ＦＯＢからトランザクション情報を受信し、セルラ・コア・ネットワークを介して金融機関１０６に対するトランザクション認証リクエストを準備するよう、ＰＯＳ１１４に命令する移動体ＰＯＳ端末として機能し得る。金融機関１０６がトランザクションを認証すると、移動体装置１１０は、ＧＵＩ１１１を介してユーザにトランザクションの確認を表示することができる。
【００２３】
自己学習モードに関して、トランザクション・カード１１２は、リーダ・モードのバージョンを実行することができる。いくつかの実装形態では、自己学習モードは、特殊なアクション（たとえば、小型スイッチへの針端押圧、ＧＵＩ１１１による管理用パスワードの記入）によってアクティブ化することができる。少なくともこのモードのアクティブ化に応答して、トランザクション・カード１１２は、この機能性に準拠し、金融機関１０６によって発行されたプラスチック製非接触カードや、この目的のために特別に準備された管理用カードなどの別のピア・トランザクション・カードから、たとえば短距離ワイヤレス・インタフェースを介して個別設定データを受信するように構成することができる。このモードにおいて受信される個別設定データは、トランザクション・カード１１２の保証されたメモリに格納された、暗号化されたＦＶ情報を含み得る。いくつかの実装形態では、このモードにあるトランザクション・カード１１２は、送信機および／またはそれ以外の非接触インタフェースを介してＦＶ情報を受信することができる。トランザクション・カード１１２は次いで、ユーザ・アカウントに対応するＦＶ情報を合成し、たとえば、金融機関１０６とのトランザクションを実行する支払いアプリケーションおよび関連したユーザ証明を含む内部セキュリティ・モジュールを個別設定することができる。自己学習モードは、現場でトランザクション・カード１１２を個別設定し直すのに使うことができる。いくつかの実装形態では、自己学習モードがアクティブ化された場合、以前の全データを削除してよい。自己学習モードは、カード１１２が別のトランザクション・カード１１２から個別設定情報を受信することができるピアツーピアの個別設定モードでよい。このモードは、サーバ−クライアント個別設定シナリオでよい工場、店舗および／または無線経由（ＯＴＡ）個別設定シナリオと対比して、追加個別設定モードを表し得る。いくつかの実装形態では、自己学習モードは、トランザクション・カード１１２が別のトランザクション・カードから個別設定情報を受信するピアツーピアの個別設定モードでよい。このモードでは２つのトランザクション・カード１１２が使われるので、このモードは、工場、店舗、およびＯＴＡ個別設定のようなサーバ−クライアント個別設定シナリオとは異なり得る。
【００２４】
非アクティブ・モードに関して、トランザクション・カード１１２は、非接触インタフェースを一時的に非アクティブ化することができる。いくつかの実装形態では、非アクティブ・モードは、ｍｉｃｒｏＳＤインタフェースなど、移動体装置１１０との物理インタフェースを介してアクティブ化することができる。少なくとも非アクティブ・モードのアクティブ化に応答して、トランザクション・カード１１２は、大容量メモリ・カードとしてのみ一時的に振る舞えばよい。いくつかの実装形態では、カード１１２は、リセット針端が押されたときにこの状態に入ることができる。このモードにおいて、トランザクション・カード１１２は、金融ユーザ・データを含むローカルに格納された情報を保存することができる。このモードにおいて、トランザクション・カード１１２は、アクティブ化プロセスを実行することができ、成功した場合はアクティブ・モードに戻ってよい。金融機関１０６は、このモードを、少なくとも詐欺的である可能性のある活動の識別に少なくとも応答して使用を一時的に防止するのに使うことができる。
【００２５】
強制終了モードに関して、トランザクション・カード１１２は、非接触インタフェースを恒久的に非アクティブ化することができる。いくつかの実装形態では、強制終了モードは、ｍｉｃｒｏＳＤインタフェースなど、移動体装置１１０との物理インタフェースを介してアクティブ化される。少なくとも強制終了モードのアクティブ化に応答して、トランザクション・カード１１２は、大容量メモリ・スティックとして恒久的に振る舞うことができる。リセット針端が押された場合、トランザクション・カード１１２は、いくつかの実装形態では、他のどのモードにも入らせられない可能性がある。さらに、トランザクション・カード１１２は、少なくともこのモードがアクティブ化されたことに応答して、メモリ内の金融コンテンツを削除してよい。いくつかの実装形態では、金融機関１１０は、このモードを、物理的に紛失されたが依然としてホスト装置１１０を介してワイヤレス・ネットワークに接続されているトランザクション・カード１１２からデータを削除するのに使うことができる。
【００２６】
メモリ・モードに関して、トランザクション・カード１１２は、メモリが従来の方法によりアクセス可能であるような大容量メモリ・スティックとして作用し得る。いくつかの実装形態では、トランザクション・カード１１２は、少なくともホスト装置から取り外されたこと、非認証ホスト装置に差し込まれたこと、および／または他のイベントに応答して、自動的にこのモードをアクティブ化することができる。トランザクション・カード１１２は、たとえば、認証装置にカード１１２を差し込むことによって、メモリ・モードからアクティブ・モードに切り換えることもでき、このモードから、新規ホスト装置または新規ユーザ・アカウント向けに装置を個別設定し直すために自己学習モードに切り換えることもできる。いくつかの実装形態では、メモリ・モードは、非アクティブ・モードとほぼ同じように動作し得る。
【００２７】
いくつかの実装形態では、トランザクション・カード１１２は、ソフトウェア装置管理プロセスおよび／またはハードウェア・リセットを使うなどして個別設定し直す／アップデートすることができる。たとえば、ユーザが、ホスト装置を変えるため、多数のホスト装置をもつため、および／または他の理由によりトランザクション・カード１１２を個別設定し直したい場合がある。ソフトウェア装置管理に関して、ユーザは、ソフトウェア装置管理アプリケーションを起動するために、トランザクション・カード１１２が差し込まれた新規ホスト装置をクレードルに載せる必要があり得る。いくつかの実装形態では、ソフトウェア管理アプリケーションは、クライアント１０４上に直接インストールされ、プラグイン・プロバイダのウェブサイト、および／または他のソース上で稼働するブラウザ・プラグインにより利用可能なＡｃｔｉｖｅＳｙｎｃなど、通常の同期アプリケーションにプラグインとして統合されるアプリケーションでよい。ユーザは、アプリケーションにログインし、その識別を検証することができ、検証に応答して、アプリケーションは、装置管理アプリケーション中の装置セクションへのアクセスを認める。装置管理アプリケーションは、トランザクション・カード１１２を読み取り、ＭＡＣアドレス、ユーザが自分のプラグインを差し込んだ装置の署名、および／または他の装置固有情報を表示することができる。移動体装置１１０には、アクティブという印をつけることができ、ホスト装置は、不許可または非アクティブと明示され得る。アプリケーションは、新規ホスト装置の状況をユーザがアップデートすることを可能にすることができ、少なくとも選択に応答して、装置管理アプリケーションは、新規ホスト装置上に署名をインストールし、状況アップデートを、トランザクション・カード１１２の安全メモリ内で許可可能として印づけすることができる。ユーザは、移動体装置１１０の状況を不許可にアップデートすることもでき得る。それ以外では、両方の装置がアクティブである場合があり、トランザクション・カード１１２は、２つの装置の間で切り換わり得る。ハードウェア・リセット・プロセスに関して、ユーザは、物理的トランザクション・カード１１２におけるリセット針端押圧を用いて、自己学習モードをアクティブ化することができる。このモードにおいて、金融データは削除されてよく、リロードされなければならない。トランザクション・カード１１２が新規ホスト装置に差し込まれると、上述したようにプロビジョニング・プロセスが始まり得る。
【００２８】
ＰＯＳ１１４は、１つまたは複数の金融機関１０６とのトランザクションを実行するためのアカウント情報をトランザクション・カード１１２からワイヤレス受信するどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、ＰＯＳ１１４は、トランザクション・カード１１２ａとトランザクション情報をワイヤレス伝達することが可能な電子キャッシュ・レジスタでよい。ＰＯＳ１１４は、プラスチック製カードおよび小切手など、従来の接触型支払い方法に関連づけられたトランザクション情報を伝達することができる。ワイヤレス／非接触支払いトランザクション用に可能にされた場合、ＰＯＳ１１４は、１４４４３Ｔｙｐｅ Ａ／Ｂ、Ｆｅｌｉｃａ、ＭｉＦａｒｅ、ＩＳＯ１８０９２、ＩＳＯ１５６９３、および／またはそれ以外の形式の１つまたは複数で、トランザクション・カード１１２と情報を伝達することができる。トランザクション情報は、検証情報、小切手番号、支店番号、口座番号、トランザクション量、時間、運転免許証番号、購入先ＩＤ、購入先パラメータ、クレジット・カード番号、デビット・カード番号、デジタル署名および／または他の情報を含み得る。いくつかの実装形態では、トランザクション情報は暗号化することができる。図示する実装形態では、ＰＯＳ１１４は、トランザクション・カード１１２から暗号化されたトランザクション情報をワイヤレス受信し、認証を求めるために情報を金融機関１０６の１つまたは複数に電子的に送ることができる。たとえば、ＰＯＳ１１４は、識別されたアカウント用のトランザクション量が受諾され、もしくは却下されたという指示を受信し、かつ／またはトランザクション・カード１１２に対して追加情報をリクエストすることができる。
【００２９】
本開示において使われるように、クライアント１０４は、パーソナル・コンピュータ、タッチ・スクリーン端末、ワークステーション、ネットワーク・コンピュータ、デスクトップ、キオスク、ワイヤレス・データ・ポート、スマート・ホン、ＰＤＡ、こうしたもしくは他の装置内の１つもしくは複数のプロセッサ、またはトランザクション・カード１１２に関連づけられたトランザクション情報の閲覧用に使われる他の適切などの処理もしくは電子装置も包含することを意図している。たとえば、クライアント１０４は、外部または安全でないネットワークとワイヤレス接続するように動作可能なＰＤＡでよい。別の例では、クライアント１０４は、キーパッド、タッチ・スクリーン、マウス、または情報を受け入れることができる他の装置などの入力装置と、デジタル・データ、視覚情報、またはＧＵＩ１１５を含む、金融機関１０６とともに実行されるトランザクションに関連づけられた情報を伝える出力装置とを含むラップトップを備え得る。いくつかの実装形態では、クライアント１０４ｂは、たとえば、ＮＦＣプロトコルを用いて、トランザクション・カード１１２ｂとワイヤレス通信することができる。いくつかの実装形態では、クライアント１０４ａは、トランザクション・カード１１２ｃと通信する物理インタフェースをもつカード・リーダ１１６を含む。いくつかの実装形態では、カード・リーダ１１６は、クライアント１０４によってサポートされるインタフェース（たとえば、ＵＳＢ、Ｆｉｒｅｗｉｒｅ、ブルートゥース、ＷｉＦｉ）を、カード１１２によってサポートされる物理インタフェース（たとえば、ＳＤ／ＮＦＣ）に適応させるアダプタ１１６ｂを少なくとも含み得る。この場合、クライアント１０４ａは、ワイヤレス通信のためのトランシーバを含まなくてよい。
【００３０】
ＧＵＩ１１５は、クライアント１０４のユーザに、トランザクション情報の閲覧など、適切などの目的のためにも、システム１００の少なくとも一部分とインタフェースをとらせるように動作可能なグラフィカル・ユーザ・インタフェースを含む。概して、ＧＵＩ１１５は、システム１００によって与えられ、またはシステム１００内部で伝達されるデータを、特定のユーザに効率的およびユーザ・フレンドリに提示する。ＧＵＩ１１５は、ユーザによって操作される対話フィールド、プルダウン・リスト、および／またはボタンを有する、カスタマイズ可能な複数のフレームまたはビューを備え得る。グラフィカル・ユーザ・インタフェースという用語は、１つまたは複数のグラフィカル・ユーザ・インタフェースおよびある特定のグラフィカル・ユーザ・インタフェースのディスプレイそれぞれを記述するのに、単数形でも複数形でも使われ得る。ＧＵＩ１１５は、システム１００内の情報を処理し、その結果をユーザに提示する、一般的なウェブ・ブラウザやタッチ・スクリーンなど、どのグラフィカル・ユーザ・インタフェースも含み得る。金融機関１０６は、たとえば、ウェブ・ブラウザ（たとえば、マイクロソフトのインターネット・エクスプローラやＭｏｚｉｌｌａ Ｆｉｒｅｆｏｘ）を使って、クライアント１０４からのデータを受け入れ、ネットワーク１０８を使ってブラウザに適切な応答（たとえば、ＨＴＭＬやＸＭＬ）を戻すことができる。いくつかの実装形態では、トランザクション・カード１１２ｃのＧＵＩ１１１ｃは、クライアント１０４ａのＧＵＩ１１５ａを介して提示することができる。こうした実装形態では、ＧＵＩ１１５ａは、ＧＵＩ１１１ｃからユーザ証明を取り出し、ＧＵＩ１１５ａ中で提示される財務様式に記入することができる。たとえば、ＧＵＩ１１５ａは、インターネットを介して商品を購入するためのクレジット・カード情報を記入するフォーラムをユーザに提示することができ、ＧＵＩ１１５ａは、少なくともユーザからのリクエストに応答して、ＧＵＩ１１１ｃを使って様式を埋めることができる。
【００３１】
金融機関１０６ａ〜ｃは、ネットワーク１０８を介して受信されるトランザクションを認証することができるどの企業も含み得る。たとえば、金融機関１０６ａは、ネットワーク１０６を介して受信される情報に少なくとも部分的に基づいて、トランザクションを認証するかどうか判定するクレジット・カード・プロバイダでよい。金融機関１０６は、クレジット・カード・プロバイダ、銀行、協会（たとえば、ＶＩＳＡ）、小売商（たとえば、Ｔａｒｇｅｔ）、プリペイド／ギフト・カード・プロバイダ、インターネット・バンク、および／またはそれ以外でよい。概して、金融機関１０６は、トランザクションを認証するためのリクエストを受信すること、アカウント番号および他のトランザクション情報（たとえば、ＰＩＮ）を識別すること、識別されたアカウントに関連づけられた資金および／もしくは信用限度を識別すること、トランザクション・リクエストが資金および／もしくは信用限度を超え、かつ／もしくはアカウントに関連づけられた他の任意の規則に違反するかどうか判定すること、トランザクションが受諾され、もしくは却下されたという指示を送信すること、ならびに／または他のプロセスの１つまたは複数を実行することができる。バンキングに関して、金融機関１０６は、アカウント番号（たとえば、銀行口座、デビット・カード番号）および関連した検証情報（たとえば、ＰＩＮ、郵便番号）を識別し、アカウント・ホルダに利用可能な資金を判定することができる。識別された資金に少なくとも部分的に基づいて、金融機関１０６は、リクエストされたトランザクションを受諾し、もしくは拒否し、または追加情報をリクエストしてよい。暗号化に関しては、金融機関１０６は、データを暗号化し復号するのに、ＲＳＡや楕円曲線などの公開鍵アルゴリズムおよび／またはＴＤＥＳなどの秘密鍵アルゴリズムを使うことができる。
【００３２】
ネットワーク１０８は、金融機関と、クライアント１０４およびＰＯＳ装置１１４など、他のどのローカルまたはリモート・コンピュータとの間のワイヤレスまたはワイヤード通信も容易にする。ネットワーク１０８は、企業または保証されたネットワークの全体または一部分でよい。単一ネットワークとして図示してあるが、ネットワーク１０８は、ネットワーク１０８の少なくとも一部分が金融機関１０６、クライアント１０４、およびオフライン・ストア１０２の間のトランザクション情報の通信を容易にし得る限り、本開示の範囲から逸脱することなく、様々なサブネットまたは仮想ネットワークに論理的に分割される連続ネットワークでもよい。いくつかの実装形態では、ネットワーク１０８は、システム１００内の様々なコンピューティング構成要素の間の通信を容易にするように動作可能な、どの内部もしくは外部ネットワーク、ネットワーク、サブネットワーク、またはその組合せも包含する。ネットワーク１０８は、たとえば、インターネット・プロトコル（ＩＰ）パケット、フレーム・リレー・フレーム、非同期転送モード（ＡＴＭ）セル、音声、映像、データ、および他の適切な情報を、ネットワーク・アドレスの間で伝達し得る。ネットワーク１０８は、１つもしくは複数のローカル・エリア・ネットワーク（ＬＡＮ）、無線アクセス・ネットワーク（ＲＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネットとして知られる地球規模コンピュータ・ネットワークの全部もしくは一部分、および／または１つもしくは複数の場所にある他のどの１つもしくは複数の通信システムも含み得る。
【００３３】
図２は、セルラ無線技術を用いてトランザクション情報をワイヤレス伝達するトランザクション・システム例２００を示すブロック図である。たとえば、システム２００は、移動体ホスト装置１１０およびセルラ無線技術を使って、トランザクション・カード１１２にトランザクション受信内容をワイヤレス伝達することができる。いくつかの実装形態では、セルラ無線技術は、移動体通信用グローバル・システム（ＧＳＭ）、符号分割多重アクセス（ＣＤＭＡ）、ユニバーサル移動体遠隔通信システム（ＵＭＴＳ）、および／または他のどのセルラ技術も含み得る。金融機関１０６は、１つまたは複数のイベントに応答して、トランザクション・カード１１２に１つまたは複数の移動体ホスト装置１１０を割り当てることができる。いくつかの例では、ユーザは、たとえば、関連したトランザクション・カード１１２をリクエストするのに関連して、１つまたは複数の移動体装置１１０を金融機関１０６に登録することができる。いくつかの例では、トランザクション・カード１１２は、少なくとも装置１１０への初期挿入に応答して、移動体ホスト装置１１０を金融機関１０６に登録することができる。関連づけプロセスに関わらず、システム１００は、金融機関１０６とトランザクション・カード１１２との間で情報を伝達するのに、ホスト装置１１０のセルラ能力を用いることができる。ホスト装置１１０のセルラ無線技術を用いる際、システム１００は、カード１１２が図１のＰＯＳ装置１１４などの小売装置の近くにないときはトランザクション・カード１１２と通信すればよい。
【００３４】
図示した実装形態では、セルラ・コア・ネットワーク２０２は一般に、様々な交換要素、ゲートウェイおよびセルラ・サービスを提供するサービス制御機能を含む。セルラ・コア・ネットワーク２０２はしばしば、こうしたサービスを、いくつかのセルラ・アクセス・ネットワーク（たとえば、ＲＡＮ）を介して提供し、セルラ・システムに、ＭＳＣ２０６によりネットワーク１０８など他の通信システムとのインタフェースもとらせる。セルラ標準に従って、セルラ・コア・ネットワーク２０２は、音声コールを処理する回路交換（または音声交換）部と、たとえば、ｅメール・メッセージおよびウェブ・ブラウジングなどのデータ転送をサポートするパケット交換（またはデータ交換）部とを含み得る。回路交換部は、無線アクセス・ネットワーク（ＲＡＮ）２０４とネットワーク１０８もしくは別のネットワークとの間で、セルラ・コア・ネットワークの間で、またはそれ以外で通話を交換し、または接続するＭＳＣ２０６を含む。コア・ネットワーク２０２がＧＳＭコア・ネットワークであるケースでは、コア・ネットワーク２０２は、ＭＳＣ２０６と同様に通信装置１０２にサービス提供し追跡するサービングＧＰＲＳサポート・ノード（ＳＧＳＮ）（図示せず）、ならびにパケット交換ネットワークと通信装置１１０との間の接続を確立するゲートウェイＧＰＲＳサポート・ノード（ＧＧＳＮ）（図示せず）を含む汎用パケット無線サービス（ＧＰＲＳ）としても知られるパケット交換部を含み得る。ＳＧＳＮは、コール接続の確立およびハンドオーバ用に有用な加入者データも含み得る。セルラ・コア・ネットワーク２０２は、「恒久的」加入者データを維持するホーム・ロケーション・レジスタ（ＨＬＲ）、ならびにＨＬＲから取り出される加入者データと最新情報とを、ワイヤレス通信方法を用いて通信装置１１０の場所に「一時的に」維持する在圏ロケーション・レジスタ（ＶＬＲ）（および／またはＳＧＳＮ）も含み得る。さらに、セルラ・コア・ネットワーク２０２は、ＧＳＭコア・ネットワーク２０２にアクセスするように動作可能な装置１１０を認証し、認可し、課金管理する役割を実施する認証、認可、および課金管理（ＡＡＡ）を含み得る。コア・ネットワーク２０２の説明を、ＧＳＭネットワークを参照して記載したが、コア・ネットワーク２０２は、ＵＭＴＳ、ＣＤＭＡ、およびそれ以外などの他のセルラ無線技術も、本開示の範囲から逸脱することなく含み得る。
【００３５】
ＲＡＮ２０４は、マクロセル２０８を介してリアルタイムの音声、データ、およびマルチメディア・サービス（たとえば、コール）を移動体装置に提供し得る、移動体装置とセルラ・コア・ネットワーク２０２との間の無線インタフェースを提供する。概して、ＲＡＮ２０４は、無線周波数（ＲＦ）リンクを介してエア・フレームを伝達する。具体的には、ＲＡＮ２０４は、セルラ・コア・ネットワーク２０２を介した送信用メッセージに基づいて、エア・フレームを物理リンクに変換する。ＲＡＮ２０４は、たとえば、先進移動電話サービス（ＡＭＰＳ）、ＧＳＭ標準、符号分割多重アクセス（ＣＤＭＡ）、時間分割多元接続（ＴＤＭＡ）、ＩＳ−５４（ＴＤＭＡ）、汎用パケット無線サービス（ＧＰＲＳ）、ＧＳＭ進化型高速データ・レート（ＥＤＧＥ）、または独自無線インタフェースというワイヤレス・インタフェース標準の１つを送信中に実装すればよい。ユーザは、ＲＡＮ２０４に加入して、たとえば、セルラ電話サービス、全地球位置発見システム（ＧＰＳ）サービス、ＸＭ無線サービスなどを受信することができる。
【００３６】
ＲＡＮ２０４は、基地局コントローラ（ＢＳＣ）２１２に接続された基地局（ＢＳ）２１０を含み得る。ＢＳ２１０は、ＲＡＮ２０４の地理領域内で（すなわち、セルラ装置１０２ｅによって送信される）エア・フレームを送受信し、ＧＳＭコア・ネットワーク２０２に接続された他の移動体装置１１０と通信する。各ＢＳＣ２１２は、１つまたは複数のＢＳ２１０に関連づけられ、関連したＢＳ２１０を制御する。たとえば、ＢＳＣ２１２は、ハンドオーバ、セル構成データ、ＲＦ電力レベルの制御または無線資源を管理しＢＳ２１０との間で信号を経路指定する他の適切な任意の機能などの機能を提供し得る。ＭＳＣ２０６は、ＢＳＣ２１２およびネットワーク１０８へのアクセスを扱う。ＭＳＣ２０６は、Ａ−インタフェースなどの標準インタフェースを介してＢＳＣ２１２に接続することができる。ＲＡＮ２０４の要素を、ＧＳＭネットワークを参照して記載してあるが、ＲＡＮ２０４は、ＵＭＴＳ、ＣＤＭＡ、および／またはそれ以外など、他のセルラ技術も含み得る。ＵＭＴＳのケースでは、ＲＡＮ２０４は、ノードＢおよび無線ネットワーク・コントローラ（ＲＮＣ）を含み得る。
【００３７】
非接触スマート・カード２１４は、情報を処理する組込み集積回路を有するポケットサイズのカードである。たとえば、スマート・カード２１４は、トランザクション情報をワイヤレス受信し、組込みアプリケーションを使って情報を処理し、応答をワイヤレス送信することができる。非接触スマート・カード２１４は、１０６〜８４８ｋｂｉｔ／ｓのデータ・レートで、ＲＦＩＤ誘導技術によりカード・リーダとワイヤレス通信することができる。カード２１４は、１０ｃｍ（たとえば、ＩＳＯ／ＩＥＣ１４４４３）と５０ｃｍ（たとえば、ＩＳＯ１５６９３）の間で、近くにあるリーダとワイヤレス通信することができる。非接触スマート・カード２１４は、内部電源に依存せずに動作し、入射無線周波数問合せ信号からエネルギーを取り込んで、組込み電子機器に電力を供給する。スマート・カード２１４は、メモリ・カードでもマイクロプロセッサ・カードでもよい。概して、メモリ・カードは、不揮発性メモリ記憶構成要素のみを含み、何らかの特有セキュリティ論理を含み得る。マイクロプロセッサ・カードは、揮発性メモリおよびマイクロプロセッサ構成要素を含む。いくつかの実装形態では、スマート・カード２１４の寸法は、普通のクレジット・カード・サイズ（たとえば、８５．２０×５３．９８×．７２ｍｍ、５×１５×．７２ｍｍ）である。いくつかの実装形態では、スマート・カード２１４は、フォブでも他のセキュリティ・トークンでもよい。スマート・カード２１４は、耐タンパ性プロパティ（たとえば、安全な暗号プロセッサ、安全なファイル・システム、人間可読特徴）をもつセキュリティ・システムを含んでよく、かつ／またはセキュリティ・サービス（たとえば、格納された情報の機密性）を提供するように構成することができる。
【００３８】
いくつかの動作態様において、金融機関１０６は、移動体ホスト装置１１０を使って、トランザクション・カード１１２に情報を伝達することができる。たとえば、金融機関１０６は、セルラ・コア・ネットワーク２０２を使って移動体ホスト装置１１０とワイヤレス通信することができる。いくつかの実装形態では、金融機関１０６は、少なくともイベントに応答して、移動体ホスト装置１１０に情報を送信することができる。情報は、たとえば、トランザクション情報（たとえば、トランザクション受信、トランザクション履歴）、スクリプト、アプリケーション、ウェブ・ページ、および／または金融機関１０６に関連づけられた他の情報を含み得る。イベントは、トランザクションの完了、トランザクション・カード１１２がＰＯＳ端末の動作範囲外であるかどうかの判定、移動体ホスト装置のユーザからのリクエストの受信、および／またはそれ以外を含み得る。たとえば、金融機関１０６は、トランザクションを実行したカード１１２に関連づけられた移動体ホスト装置１１０を識別し、セルラ・コア・ネットワーク２０２を使って移動体ホスト装置１１０にトランザクション情報を送信することができる。セルラ・コア・ネットワーク２０２を使う際、金融機関１０６は、カード１１２の近くにあるＰＯＳ端末を必要とせずにトランザクション・カード１１２に情報を送信することができる。さらに、または代替的には、金融機関１０６は、セルラ・コア・ネットワーク２０２を使って、移動体ホスト装置１１０、トランザクション・カード１１２および／またはユーザに対して情報をリクエストすることができる。たとえば、金融機関１０６は、セルラ・コア・ネットワーク２０２および移動体ホスト装置１１０を介して、トランザクション履歴を求めるリクエストをカード１１２に送信することができる。
【００３９】
いくつかの動作態様では、購入先または他の実体は、移動体ホスト装置１１０ｃを、スマート・カード２１４とのトランザクションをワイヤレス実行するように構成された移動体ＰＯＳ端末として操作し得る。たとえば、ベンダは、移動式（たとえば、タクシー・ドライバ）でよく、トランザクション・カード１１２ｃを有する移動体ホスト装置１１０ｃを含み得る。この例では、トランザクション・カード１１２ｃは、移動体ホスト装置１１０およびセルラ・コア・ネットワーク２０２を使って、スマート・カード２１４およびＰＯＳ１１４からアカウント情報をワイヤレス受信し、金融機関１０６に認証リクエストを送信することができる。少なくともリクエストに応答して、金融機関１０６は、移動体ホスト装置１１０およびセルラ・ネットワーク２０２を使って、トランザクション・カード１１２ｃへの認証応答を生成することができる。
【００４０】
いくつかの実装形態では、システム１００は、図１を参照して論じたモードの１つまたは複数を実行することができる。たとえば、トランザクション・カード１１２は、移動体ホスト装置１１０のセルラ無線技術を用いて個別設定し直す／アップデートすることができる。ユーザは、ホスト装置を変えるため、多数のホスト装置をもつため、および／または他の理由のために、トランザクション・カード１１２を個別設定し直したい場合がある。ソフトウェア装置管理に関して、ユーザは、ホスト装置１１０のセルラ無線技術を用いてトランザクション・カード１１２を個別設定し直すためのリクエストを金融機関１０６に送信することができる。
【００４１】
図３は、本開示のいくつかの実装形態による、図１のトランザクション・カード例１１２を示すブロック図を示す。概して、トランザクション・カード１１２は、移動体装置１１０に依存しない、金融取引を実行する個別設定されたモジュールを含む。図示してあるトランザクション・カード１１２は、例示目的に過ぎず、トランザクション・カード１１２は、本開示の範囲から逸脱することなく、一部、全部、または異なるモジュールを含み得る。
【００４２】
いくつかの実装形態では、トランザクション・カード１１２は、インタフェース層３０２、ＡＰＩ／ＵＩ３０４、ウェブ・サーバ３０６、リアルタイム・フレームワーク３０８、支払いアプリケーション３１０、付加価値アプリケーション３１２、ユーザ証明３１４、リアルタイムＯＳ３１６、非接触チップセット３１８、アンテナ制御機能３２０、アンテナ３２２、銀行使用メモリ３２４、および空きメモリ３２６を含み得る。いくつかの実装形態では、ホスト・コントローラは、インタフェース層３０２、ＡＰＩ／ＵＩ３０４、ウェブ・サーバ３０６、リアルタイム・フレームワーク３０８、非接触チップセット３１８、およびアンテナ制御機能３２０を含む。いくつかの実装形態では、セキュリティ・モジュールは、支払いアプリケーション３１０およびユーザ証明３１４を含む。銀行使用メモリ３２４および空きメモリ３２６は、Ｆｌａｓｈに含まれ得る。いくつかの実装形態では、非接触チップセット３１８は、セキュリティ・モジュール内に統合し、またはスタンドアロンとして操作することができる。アンテナ３２２は、電子回路構成でよい。
【００４３】
インタフェース層３０２は、ホスト装置、すなわち、物理接続、および外部の世界、すなわち、ワイヤレス／非接触接続両方へのインタフェースを含む。支払い実装形態では、ワイヤレス接続は、非接触（たとえば、ＩＳＰ１４４４３Ａ／Ｂ）、近接（たとえば、ＩＳＯ１５６９３）、ＮＦＣ（たとえば、ＩＳＯ１８０９２）、および／またはそれ以外など、適切などのワイヤレス標準にも基づき得る。いくつかの実装形態では、ワイヤレス接続は、ブルートゥース、リテール決済端末によって使われる別の独自インタフェース（日本のＦｅｌｉｃａ、アジアのＭｉＦａｒｅなど）、および／またはそれ以外など、別の短距離ワイヤレス・プロトコルを使うことができる。物理インタフェースに関して、インタフェース層３０２は、ＭｉｃｒｏＳＤ、Ｍｉｎｉ−ＳＤまたはＳＤ（フルサイズ）などのＳＤプロトコルを用いて、移動体装置１１０と物理的にインタフェースをとることができる。いくつかの実装形態では、物理インタフェースは、移動体装置１１０に少なくとも部分的に基づいて２通りのプロトコルの間を変換するための変換器／アダプタを含み得る。いくつかの実装形態では、移動体装置１１０は、ＵＳＢ、ＭＭＣ、ｉＰｈｏｎｅ独自インタフェース、またはそれ以外などのプロトコルを用いて通信を行うことができる。
【００４４】
ＡＰＩ／ＵＩ層３０４は、移動体装置１１０とトランザクション・カード１１２との間のＡＰＩとして、およびＧＵＩ１１１として作用するどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。トランザクションの実行に先立って、トランザクション・カード１１２は、少なくとも挿入に応答して、移動体装置１１０にドライバを自動的にインストールすることができる。たとえば、トランザクション・カード１１２は、トランザクション・カード１１２が移動体装置１１０とインタフェースをとることを可能にするために、装置１１０にＭｉｃｒｏＳＤデバイス・ドライバを自動的にインストールすることができる。いくつかの実装形態では、トランザクション・カード１１２は、無線大容量メモリ（ＭＭＲ）ＡＰＩなどの高機能デバイス・ドライバをインストールすることができる。この実装において、インタフェースは、大容量メモリならびに無線インタフェースを含むプラグインのクラスを駆動することができる。ＭＭＲ ＡＰＩは、ＭＭＲコントローラ（プラグイン中のマイクロコントローラ）に接続する／切断すること、ＭＭプロトコル（たとえば、ＳＤ、ＭＭＣ、ＸＤ、ＵＳＢ、Ｆｉｒｅｗｉｒｅ）を用いてデータを転送すること、暗号化されたデータをＭＭＲコントローラに送ること、成功またはエラーの受領通知を受信すること、エラーの記述を示す状況ワードを受信すること、無線をオン／オフにすること、動作モード（たとえば、送付モード、リスニング・モード）の指定とともに、アンテナをオンにするための命令をトランザクション・カード１１２に送ること、無線を介してデータを送信するための命令をコントローラに送るなど、データを送信すること、データをリッスンするための命令をコントローラに送るなど、データをリッスンすること、リッスン中の無線によって受信されるデータを送るための命令をコントローラに送るなど、データを読み込むこと、および／またはそれ以外の１つまたは複数を実行することができる。いくつかの実装形態では、ＭＭＲは、ＴＣＰ／ＩＰに準拠し得る。いくつかの実装形態では、ＡＰＩにカプセル化されたＩＳＯ７８１６コマンドは、他のコマンドに加えてセキュリティ・モジュールによって処理することができる。
【００４５】
いくつかの実装形態では、ＡＰＩは、（１）マスタとしてのトランザクション・カード１１２およびスレーブとしての移動体装置１１０、ならびに（２）マスタとしてのカードＵＩという２つのプロセスに従って動作し得る。第１のプロセスにおいて、トランザクション・カード１１２は、たとえば、移動体装置１１０内のスロットへのトランザクション・カード１１２の挿入、トランザクション・カード１１２とＰＯＳ１１４との間のトランザクション、ならびに／または他のイベントに応答して、移動体装置１１０に１つまたは複数のコマンドを渡すことができる。いくつかの実装形態では、トランザクション・カード１１２は、Ｇｅｔ Ｕｓｅｒ Ｉｎｐｕｔ、Ｇｅｔ Ｓｉｇｎａｔｕｒｅ、Ｄｉｓｐｌａｙ Ｄａｔａ、Ｓｅｎｄ Ｄａｔａ、Ｒｅｃｅｉｖｅ Ｄａｔａ、および／またはそれ以外の関数の１つまたは複数を実行するよう、移動体装置１１０にリクエストすることができる。Ｇｅｔ Ｕｓｅｒ Ｉｎｐｕｔコマンドは、ＧＵＩ１１１を介して、ユーザに対してデータを求めるリクエストを提示し得る。いくつかの実装形態では、Ｇｅｔ Ｕｓｅｒ Ｉｎｐｕｔは、多数のデータ入力を求めるリクエストを提示し得る。データ入力は、数字、英数字、および／または他の文字列など、適切などの形式でもよい。Ｇｅｔ Ｓｉｇｎａｔｕｒｅコマンドは、たとえば、電話番号、ＩＭＥＩコードやＭＡＣアドレスのような装置ＩＤ、ネットワーク・コード、ＳＩＭカード番号のような加入ＩＤ、接続状況、位置情報、Ｗｉ−Ｆｉビーコン、ＧＰＳデータ、および／または他の装置固有情報などの識別データを戻すよう、移動体装置１１０にリクエストし得る。Ｄｉｓｐｌａｙ Ｄａｔａコマンドは、ＧＵＩ１１１を介してユーザにダイアログを提示し得る。いくつかの実装形態では、ダイアログは、一定期間、ユーザ選択、および／または他のイベントの後で消えてよい。Ｓｅｎｄ Ｄａｔａコマンドは、移動体装置１１０に、それ自体の、外部の世界（たとえば、ＳＭＳ、セルラ、Ｗｉ−Ｆｉ）への接続を用いてパケット・データを送信するようリクエストし得る。Ｒｅｃｅｉｖｅ Ｄａｔａコマンドは、特定のパラメータとの接続チャネルを開き、接続を介して受信されるデータを識別するよう、移動体装置１１０にリクエストし得る。いくつかの実装形態では、このコマンドは、トランザクション・カード１１２にフォワードされるための特定の基準を満たすどのデータ（たとえば、ＳＭＳ）もフォワードするよう、移動体装置１１０にリクエストし得る。
【００４６】
マスタとしてのＵＩに関して、ＵＩは、セキュリティ・モジュールのＣｏｍｍａｎｄ／Ｒｅｓｐｏｎｓｅ、Ａｃｔｉｖａｔｅ／Ｄｅａｃｔｉｖａｔｅ、フラッシュ・メモリのＲｅａｄ／Ｗｒｉｔｅ、暗号化あり／なしでのＳｅｎｄ Ｄａｔａ、復号あり／なしでのＲｅｃｅｉｖｅ Ｄａｔａ、ＵＲＬ Ｇｅｔ Ｄａｔａ／ＵＲＬ Ｐｏｓｔ Ｄａｔａ、および／またはそれ以外のコマンドの１つまたは複数を実行することができる。セキュリティ・モジュール・コマンドは、カードによって提供されるセキュリティ機能に関するものでよく、トランザクション・カード１１２内のセキュリティ・モジュールに向けられる（たとえば、標準ＩＳＯ７８１６コマンド、独自コマンド）。いくつかの実装形態では、コマンドは、暗号化、認証、データのプロビジョニング、セキュリティ・ドメインの作成、セキュリティ・ドメインのアップデート、キー検証後のユーザ証明のアップデート、および／またはそれ以外を含み得る。いくつかの実装形態では、コマンドは、たとえば、トランザクション履歴読込みコマンドなど、非セキュリティ関連スマート・カード・コマンドを含み得る。トランザクション履歴読込みコマンドは、トランザクション・カード１１２の安全メモリ３２４の読込みを実施することができる。いくつかの実装形態では、安全メモリ３２４の特定のフラグまたはエリアには、セキュリティ検証の後で書き込むことができる。Ａｄｔｉｖａｔｅ／Ｄｅａｃｔｉｖａｔｅコマンドは、トランザクション・カード１１２の特定の機能をアクティブ化し、または非アクティブ化することができる。フラッシュ・メモリＲｅａｄ／Ｗｔｉｔｅコマンドは、安全でないメモリ３２６の指定されたエリアにおける読込み／書込み動作を実行することができる。暗号化あり／なしでのＳｅｎｄ Ｄａｔａコマンドは、トランザクション・カード１１２に、たとえば、ＰＯＳ１１４とのそのワイヤレス接続を用いてデータを送信するよう命令することができる。さらに、データは、たとえば、セキュリティ・モジュールに格納されたキーおよび暗号化能力を用いて、送信に先立って、トランザクション・カード１１２によって暗号化することができる。復号あり／なしでのＲｅｃｅｉｖｅ Ｄａｔａコマンドは、トランザクション・カード１１２に、リスニング・モードに切り換えて端末／リーダ（たとえば、ＰＯＳ１１４）とのそのワイヤレス接続からデータを受信するよう命令することができる。いくつかの実装形態では、データ復号は、たとえば、セキュリティ・モジュール上で利用可能なキーおよび復号アルゴリズム、すなわち、搭載された復号を使って、セキュリティ・モジュールによってリクエストすることができる。ＵＲＬ Ｇｅｔ Ｄａｔａ／ＵＲＬ Ｐｏｓｔ Ｄａｔａコマンドは、たとえば、オフラインＵＲＬを使ってオフラインのｇｅｔまたはｐｏｓｔ命令によりページを戻すよう、ウェブ・サーバ３０６に命令することができる。
【００４７】
ウェブ・サーバ３０６は、トランザクション・カード１１２のＯＳの一部として、ＵＲＬスタイルのアドレス方式を、トランザクション・カード１１２のメモリ３２６（たとえば、フラッシュ）に格納された特定のファイルに割り当て、あるいは関連づけることができる。いくつかの実装形態では、ウェブ・サーバ３０６は、ＵＲＬを使ってファイルを見つけ、標準ＨＴＴＰ、ＨＴＴＰＳスタイル転送を使ってファイルをブラウザに戻す。いくつかの実装形態では、ファイルの定義は、標準ＨＴＭＬ、ＸＨＴＭＬ、ＷＭＬおよび／またはＸＭＬスタイル言語を使ってフォーマットすることができる。ファイルは、移動体装置１１０がアクセスし得るメモリ３２６および／またはインターネット・サイト内の追加オフライン記憶位置を指すリンクを含み得る。いくつかの実装形態では、ウェブ・サーバ３０６は、ＳＳＬなどのセキュリティ・プロトコルをサポートすることができる。ウェブ・サーバ３０６は、メモリ３２６内のアプリケーションを、インストールおよび実行のために移動体装置１１１に転送することができる。ウェブ・サーバ３０６は、たとえば、サポートされるマークアップ言語、スクリーン・サイズ、解像度、色など、装置およびブラウザのサポートされる能力によってオフラインのウェブ・ページをカスタマイズするために、たとえば、ブラウザ・ユーザ・エージェント・プロファイルを使って、装置１１０上のブラウザの能力をリクエストすることができる。
【００４８】
リアルタイムＯＳの一部として、リアルタイム・フレームワーク３０８は、１つまたは複数の期間に少なくとも部分的に基づいて、１つまたは複数の機能を実行することができる。たとえば、リアルタイム・フレームワーク３０８は、ＣＰＵ上で利用可能な内部クロックが、少なくともリクエストされたイベントに応答してタイムスタンプを与えることを可能にし得る。リアルタイム・フレームワーク３０８は、少なくとも特定の時間および／またはイベントに基づくトリガに応答してタスクが実行されるように、特定のタスクを予めスケジュールさせ得る。いくつかの実装形態では、リアルタイム・フレームワーク３０８は、ＣＰＵに、特定のトランザクションに遅延を挿入させ得る。いくつの実装では、移動体装置１１０によって提供される機能（たとえば、ワイヤレス・データの送付／受信、ＳＭＳの送付／受信、音声コールの実行、着信音の再生など）をカード１１２上のオフライン・ブラウザ・ページに使用させるために、ＷＴＡＩ（ワイヤレス電話アプリケーション・インタフェース）と呼ばれるＷＡＰ標準の一部を実装することができる。
【００４９】
支払いアプリケーション３１０は、いくつかの事例では、予め定義されたシーケンスおよび／またはデータ形式を使って小売端末とトランザクション情報を交換するどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、支払いアプリケーション３１０は、小売端末の支払い処理アプリケーションに適合した形式で、ユーザ証明を選択し、抽出し、あるいは応答に含めることによって、トランザクション・リクエストへの応答を生成することができる。いくつかの実装形態では、支払いアプリケーション３１０は、少なくともＰＯＳ１１４から受信された識別リクエストに応答してトランザクション・カード１１２のプロパティを送信すること、トランザクションを実行するためのリクエストを、たとえばＰＯＳ１１４から受信すること、少なくともリクエストに応答して銀行使用メモリ３２４内のユーザ証明を識別すること、ユーザ証明に少なくとも部分的に基づいてトランザクション応答を生成すること、たとえば、非接触チップセットを使ってトランザクション応答をＰＯＳ１１４に送信すること、クリア・データ、たとえば乱数をＰＯＳ１１４から受信し、安全な要素の暗号能力を使ってクリア・データを暗号化することによって暗号化されたデータを含む応答を与えること、暗号化されたデータを、非接触チップセット３１８を使って送信すること、受信された各トランザクション・リクエストごとにトランザクション・カウンタを増分すること、ＰＯＳ１１４からのリクエストに応答してトランザクション・カウンタの値を送信すること、ＰＯＳ１１４から受信されたトランザクション・リクエストの詳細を銀行使用メモリ３２４のトランザクション履歴エリアに格納すること、このようなリクエストに応答してトランザクション履歴をインテリジェント・カード１１２のＣＰＵに送信すること、インテリジェント・カード１１２のＣＰＵからＩＳＯ７８１６リクエストを受信すること、安全な要素ＯＳを使って対応するトランザクションを実行すること、ＣＰＵに応答を返すこと、および／または他のプロセスの１つまたは複数を実行することができる。トランザクション応答を生成する際、支払いアプリケーション３１０は、金融機関１０６に関連づけられた支払いネットワーク（ＶＩＳＡ、ＭａｓｔｅｒＣａｒｄ、Ａｍｅｘ、Ｄｉｓｃｏｖｅｒ）によって指定された形式または金融機関１０６によって所有され定義され、ＰＯＳ１１４によって処理可能な独自形式で応答を生成することができる。トランザクション・リクエストは、ユーザ証明（たとえば、アカウント番号）、満了データ、カード検証番号、トランザクション・カウント、および／または他のカードもしくはユーザ情報の１つまたは複数を含み得る。いくつかの実装形態では、支払いアプリケーション３１０は、トランザクションを可能にするためのブラウザ・アプリケーションを備え得る。ブラウザ・アプリケーション３１０は、装置１１０がブラウザをもっていない、またはカード１１２上のウェブ・サーバ３０６に適合しないブラウザをもつ場合にインストールすることができるブラウザでよい。このようなブラウザ３１０のインストールの後で、移動体装置１１０とウェブ・サーバ３０６との間の今後の通信は、新たにインストールされたブラウザを利用する。
【００５０】
リアルタイムＯＳ３１６は、リアルタイム・フレームワーク３０８、トランザクション・カードＣＰＵと移動体装置１１０との間の物理インタフェースを実装するホスト・プロセス、トランザクション・カードＣＰＵとセキュリティ・モジュールとの間の物理インタフェースを実装するインタフェース、トランザクション・カードＣＰＵとメモリ３２４および／もしくは３２６との間のＩＳＯ７８１６物理インタフェースを実装するメモリ管理プロセス、ＡＰＩおよびＵＩ能力を実装するアプリケーション層プロセス、ウェブ・サーバ３０６、アンテナ制御機能３２０、電力管理、ならびに／またはそれ以外の１つまたは複数を実行し、あるいは含むことができる。いくつかの実装形態では、リアルタイムＯＳ３１６は、特定の記憶域を、制限つきアクセスおよび／またはデータ・バッファ／パイプにさせるためのメモリ分割を含む、トランザクション・カードＣＰＵと安全メモリ３２４との間の物理インタフェースを管理することができる。いくつかの実装形態では、セキュリティ・モジュールは、セキュリティ・モジュール・ベンダによって提供されるセキュリティ・モジュールＯＳを含んでよく、ＶｉｓａおよびＭａｓｔｅｒＣａｒｄ仕様に準拠してよい。セキュリティ・モジュールＯＳは、セキュリティ・モジュール内のデータを、Ｐａｙｐａｓおよび／もしくはｐａｙＷａｖｅ仕様または他の利用可能などの非接触リテール決済業界仕様にも準拠するように構築する。さらに、セキュリティ・モジュールは、ホスト装置署名およびアンテナ３２２の許可モードを安全要素３２４に格納することができる。いくつかの実装形態では、リアルタイムＯＳ３１６は、たとえば、未加工ＦＶデータ（アカウント番号、満了日付、カード検証番号（ＣＶＮ）、他のアプリケーション固有詳細）を、暗号化された安全な情報に変換することなどによって、安全要素３２４を個別設定するように構成されたマイクロコントローラＯＳを含み得る。さらに、マイクロコントローラＯＳは、カード１１２を、ＭｉｃｒｏＳＤ大容量ストアとしてホスト装置に提示することができる。マイクロコントローラＯＳは、メモリを、ユーザ・セクションおよび保護された装置アプリケーション・セクションに区分することができる。この例では、装置アプリケーション・セクションは、メモリのこのセグメントから動作し、またはメモリのこのセグメントからホスト装置にインストールされるプロバイダ固有アプリケーションを格納するのに使うことができる。
【００５１】
セキュリティ・モジュール・チップは、多数のセキュリティ・ドメインを用いるユーザ証明の暗号化、認証、管理のための耐タンパ性ハードウェア・セキュリティ機能、個別設定、アクセスおよび格納のための搭載処理能力、ならびに／またはそれ以外を提供し得る。いくつかの実装形態では、セキュリティ・モジュール・チップは、非接触チップセット３１８を含み得る。
【００５２】
非接触チップセット３１８は、ＲＦ通信のためのハードウェア・プロトコル実装および／またはドライバを提供し得る。たとえば、非接触チップセット３１８は、ワイヤレス／非接触接続を用いて外部世界接続とインタフェースをとるための搭載ＲＦ回路構成を含み得る。ワイヤレス接続は、たとえば、クライアント−ノード（端末／リーダ／基地局）、ノード−クライアント（パッシブ・タグ）、やピア・ツー・ピア（別のトランザクション・カード１１２）でよい。
【００５３】
アンテナ制御機能３２０は、ＲＦアンテナの可用性を制御することができる。たとえば、アンテナ制御機能３２０は、たとえば、認証成功、ＯＳ３１６によって確立されたルーチンの完了、および／または他のイベントに応答して、アンテナ３２２をアクティブ化する／非アクティブ化することができる。アンテナ３２２は、ＮＡＮＤゲートなどのソフトウェア・スイッチまたは他の要素を介してＮＦＣインレーに接続された短距離ワイヤレス・アンテナでよい。
【００５４】
図４は、本開示のいくつかの実装形態によるインテリジェント・カード例４００を示すブロック図である。たとえば、図１のトランザクション・カードを、図示してあるインテリジェント・カード４００に従って実装することができる。概して、インテリジェント・カード４００は、サービスおよび／またはトランザクションに個別にアクセスすることができる。インテリジェント・カード４００は例示目的に過ぎず、本開示の範囲から逸脱することなく一部、全部、または異なる要素を含み得る。
【００５５】
図示するように、インテリジェント・カード４００は、アンテナ４０２、スイッチ／同調回路４０４、セキュリティ・モジュール／非接触チップセット４０６、ＣＰＵ４０８およびメモリ４１０を含む。アンテナ４０２は、ＮＦＣ信号などの信号をワイヤレス送信し受信する。いくつかの実装形態では、スイッチ／同調回路４０４は、アンテナ４０２のインピーダンスを動的に同調して、送信および／または受信周波数を同調させることができる。さらに、スイッチ／同調回路４０４は、少なくともＣＰＵ４０８からのコマンドに応答して、アンテナ４０２を選択的にスイッチオン・オフする。いくつかの実装形態では、アンテナ４０２は、ＣＰＵ４０８にあるコードが、アンテナ４０２をスイッチオン・オフするように、ＮＡＮＤゲートなどのソフトウェア・スイッチまたは他の要素を介してＮＦＣインレーに接続された短距離ワイヤレス・アンテナでよい。いくつかの実装形態では、カード４００は、データを返送するためにリーダ端末から電力を導出するＮＦＣ短距離ワイヤレス技術の受動実装でも、アクティブ・リーダ・モードおよび自己学習モードを駆動させるｅＮＦＣチップセットを使う、より強力な実装でもよいＮＦＣインレー（図示せず）を含み得る。さらに、カード４００は、ＣＰＵ４０８がメモリまたは安全な要素を個別設定解除するのを促す外部針端リセット（図示せず）を含み得る。
【００５６】
ＣＰＵ４０８は、ユーザ・リクエスト、トランザクションの完了、および／またはそれ以外などのイベントに応答して、切換えコマンドを送信することができる。スイッチオンされると、セキュリティ・チップおよび非接触チップセット４０６は、アンテナ４０２に接続され、１つまたは複数の形式に従ってワイヤレス通信用に信号をフォーマットすること、受信メッセージを復号し送信メッセージを暗号化すること、メモリ４１０にローカルに格納されたユーザ証明を認証すること、および／または他のプロセスの１つまたは複数を実行する。メモリ４１０は、安全および非保証セクションを含み得る。この実装において、安全メモリ４１０は、ユーザによってアクセス可能でない１つまたは複数のユーザ証明を格納することができる。さらに、メモリ４１０は、オフラインのウェブ・ページ、アプリケーション、トランザクション履歴、および／または他のデータを格納することができる。いくつかの実装形態では、メモリ４１０は、６４ＭＢ〜３２ＧＢのフラッシュ・メモリを含み得る。さらに、メモリ４１０は、ユーザ・メモリおよび装置アプリケーション・メモリに分けることができる。チップセット４０６は、財務手段データを格納する、たとえばＶｉｓａおよび／もしくはＭａｓｔｅｒＣａｒｄによって証明された、ならびに／またはグローバル標準に従ったセキュリティ・モジュールを含み得る。ユーザの財務手段に加え、安全な要素は、許可されたホスト装置の署名および／またはアンテナ・モードを格納することができる。
【００５７】
いくつかの実装形態では、ＣＰＵ４０８は、たとえば、ユーザ、流通業者（たとえば、金融機関、サービス・プロバイダ）、および／またはそれ以外によって定義される個別設定パラメータに少なくとも部分的に基づいて、アンテナ４０２を、アクティブと非アクティブ・モードとの間で切り換えることができる。たとえば、インテリジェント・カード４００がホスト装置に物理的に接続されたとき、およびホスト装置とのハンドシェイクが首尾よく実行されたとき、ＣＰＵ４０８は、アンテナ４０２をアクティブ化することができる。いくつかの実装形態では、インテリジェント・カード４００がホスト装置から取り外されたとき、ＣＰＵ４０８は、アンテナ４０２を自動的に非アクティブ化することができる。いくつかの実装形態では、インテリジェント・カード４００がスタンドアロン・アクセス装置（たとえば、キーチェーン上の装置）として使われ得るように、アンテナ４０２は常にアクティブである。ハンドシェイク・プロセスに関して、ＣＰＵ４０８は、図７に示すように、インテリジェント・カード４００および／またはアンテナ４０２をアクティブ化するのに先立って１つまたは複数の認証プロセスを実行することができる。たとえば、ＣＰＵ４０８は、物理認証、装置認証、および／またはユーザ認証を実行することができる。たとえば、ＣＰＵ４０８は、少なくともホスト装置との物理インタフェース（たとえば、ＳＤインタフェース）への接続の検出および大容量メモリ・アクセスのための、ホスト装置上へのデバイス・ドライバ（たとえば、ＳＤデバイス・ドライバ）のインストール成功に応答して、アンテナ４０２をアクティブ化することができる。いくつかの実装形態では、装置認証は、初めての使用（プロビジョニング）中に作成された、メモリ（たとえば、セキュリティ・モジュール（ＳＥ））に格納された装置署名と、たとえば、ホスト装置の一意のパラメータを使って算出される実行時署名との署名比較に加えて、物理認証を含み得る。メモリにホスト装置署名が存在しないケースでは、ＣＰＵ４０８は、カード４００が差し込まれる第１の適合ホスト装置とバインドし得る。適合ホスト装置は、首尾よく物理認証を首尾よく遂行し得る装置でよい。メモリにホスト装置署名が存在する場合、ＣＰＵ４０８は、格納された署名を、現在のホスト装置のリアルタイム署名と比較する。署名が一致する場合、ＣＰＵ４０８は、ブートストラップ動作の完了に進み得る。署名が一致しない場合、ホスト装置は拒否され、ブートストラップは打ち切られ、カード４００は装置に差し込まれる前にあったモードに戻される。
【００５８】
ユーザ認証は、ユーザによって記入されたＰＩＮを使う、ユーザとの物理接続、ユーザに一意でありホスト装置に格納されたｘ．５０９タイプ証明書、および／または他のプロセスの検証を含み得る。装置およびユーザ認証は、ユーザＰＩＮまたは証明書の検証による装置署名とユーザ認証の比較により、装置との物理接続を検証することができる。いくつかの実装形態では、ユーザは、プロビジョニング時にＰＩＮまたは証明書を選択することができる。このケースの場合、ＣＰＵ４０８は、ホスト装置上でソフトウェア・プラグインをインスタンス化することができる。たとえば、ソフトウェア・プラグインは、ユーザにそのＰＩＮをリアルタイムでリクエストし、装置にインストールされたユーザ証明書（たとえば、ｘ．５０９）を読み込み、および／またはそれ以外のことができる。ソフトウェア・プラグインの動作は、プロバイダによってカスタマイズすることができる。それでも、戻されたユーザ・データは、メモリに格納されたユーザ・データと比較することができる。一致が成功したケースでは、アンテナ４０２をアクティブ化することができる。証明書の一致が失敗したケースでは、カード４００は非アクティブ化される。ＰＩＮ一致が失敗したケースでは、ユーザは、一致が成功し、または試行回数が閾値を超えるまで、ＰＩＮ試行を繰り返すようリクエストされ得る。ディスク・プロバイダは、試行閾値をカスタマイズすることができる。
【００５９】
ネットワーク認証に関して、ホスト装置は、カード４００がアクティブ化に先立ってネットワーク認証をリクエストし得るような携帯電話でよい。たとえば、カード４００は、ネットワーク認証を要求するワイヤレス・ネットワーク・オペレータ（ＷＮＯ）によって配布することができる。この例では、メモリ内のフラグは、ネットワーク認証が要求されることを示すＯＮにセットすればよい。フラグがＯＮにセットされた場合、ＧＳＭネットワーク用移動体ネットワーク・コード、ＣＤＭＡネットワーク用ＮＩＤ、ブロードバンド・ネットワーク用ＳＳＩＤ、および／または識別子など、許可されたネットワークに関する一意の識別が、メモリにローカルに格納される。このフラグがＯＮの場合、ＣＰＵ４０８は、少なくとも挿入に応答して、特殊なソフトウェア・プラグインがホスト装置にダウンロードされ、インスタンス化されることをリクエストすることができる。このソフトウェア・プラグインは、ネットワークの詳細で応答するためにホスト装置に問い合わせることができる。一部のケースでは、利用される一意のネットワーク識別のタイプおよびそのタイプをホスト装置から推論するための方法は、可変でよく、ネットワーク・プロバイダおよびホスト装置の能力に依存し得る。ローカルに格納されたＩＤがリクエストＩＤと一致する場合、ＣＰＵ４０８は、アンテナ４０２をアクティブ化してアクセスを可能にしており、あるいはサービスは拒否される。
【００６０】
図５は、複数のインタフェースの１つを使ってトランザクション情報をワイヤレス伝達するトランザクション・システム例５００を示す。たとえば、システム５００は、ワイヤードまたはワイヤレス・インタフェースを用いてトランザクション・カード１１２とインタフェースをとることができる。ワイヤード・インタフェースに関して、システム５００は、アダプタ５０４およびリーダ５０６を含む。アダプタ５０４は、カード１１２に適合した形式とクライアント１０４ｃに適合した形式との間を翻訳するように構成されたどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、アダプタ５０４は、ｍｉｃｒｏＳＤプロトコルとＵＳＢプロトコルとの間を翻訳することができる。リーダ５０６は、カード１１２ｈと直接インタフェースをとるように構成されたどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、リーダ５０６は、クライアント１０４ｄがｍｉｃｒｏＳＤプロトコルを用いてカード１１２ｈとインタフェースをとるようなｍｉｃｒｏＳＤリーダでよい。ワイヤレス・インタフェースに関して、システム５００は、セルラ・インタフェース５０２および短距離ワイヤレス・インタフェース５０８を含み得る。セルラ・インタフェース５０２に関して、金融機関１０６は、移動体装置１１０ｅのセルラ無線技術を用いてトランザクション・カード１１２ｅとワイヤレス通信することができる。たとえば、セルラ・インタフェース５０２は、ＣＤＭＡインタフェース、ＧＳＭインタフェース、ＵＭＴＳインタフェース、および／または他のセルラ・インタフェースでよい。短距離ワイヤレス・インタフェース５０８に関して、金融機関１０６は、たとえばＷｉＦｉ技術を用いて、トランザクション・カード１１２ｆとワイヤレス通信することができる。短距離ワイヤレス・インタフェース５０８は、８０２．１１インタフェース、ブルートゥース・インタフェース、および／または他のワイヤレス・インタフェースでよい。こうした実装形態では、クライアント１０４ｅは、トランザクション・カード１１２ｆとのワイヤレス通信に使われるトランシーバを含み得る。
【００６１】
図６は、インテリジェント・カード（たとえば、トランザクション・カード１１２、サービス・カード２１０）の個別設定の概略図６００である。具体的には、インテリジェント・カードは、ユーザに発行されるのに先立って、すなわち発行前に、またはユーザに発行された後で、すなわち発行後に、個別設定することができる。発行前に関して、インテリジェント・カードは、たとえば工場で大量にまとめて個別設定することができる。この例では、各インテリジェント・カードは、ユーザ証明、セキュリティ・フレームワーク、アプリケーション、オフラインのウェブ・ページ、および／または他のデータを有してロードすることができる。いくつかの実装形態では、インテリジェント・カードは、たとえば銀行の支店で個々に個別設定することができる。この場合、インテリジェント・カードは、たとえば、ディスクを購入した後のユーザに関連したデータを有して個々にロードすることができる。発行後に関しては、インテリジェント・カードは、ワイヤレスに個別設定することができる。たとえば、トランザクション・カード１１２は、移動体装置１１０を使って確立されるセルラ接続を介して個別設定することができる。いくつかの実装形態では、インテリジェント・カードは、クライアント１０４などのコンピュータと同期をとることによって個別設定することができる。トランザクション・カード１１２は、少なくとも金融機関１０６に関連づけられた企業から、アクティブ化に先立って、ユーザ証明、支払いアプリケーションおよび動作フラグ、規則テーブルまたはユーザ・インタフェースの少なくとも１つを含むその個別設定データを受信することができる。カードの中にある個別設定データは、以下の方法、すなわち特殊であり安全なアップデート命令を含むワイヤレスもしくは無線経由メッセージ、ホスト装置もしくはカード・リーダ経由でトランザクション・カード１１２に接続されたＰＣ上で稼働するインターネットもしくはクライアント・アプリケーション、ホスト移動体装置経由でトランザクション・カード１１２にワイヤレス接続するインターネット・アプリケーションもしくはトランザクション・カード１１２自体のユーザ・インタフェース・アプリケーション、および／または他の方法の少なくとも１つを用いて、アクティブ化の後でアップデートすることができる。
【００６２】
いくつかの実装形態では、インテリジェント・カードのプロビジョニングは、配布エンティティ（たとえば、金融機関、ワイヤレス・オペレータ、ユーザ）に少なくとも部分的に基づき得る。たとえば、インテリジェント・カードは、銀行などの金融機関によって配布することができる。銀行の実装形態において、インテリジェント・カードは、ユーザ・アカウントで事前プロビジョニングされ得る。この場合、インテリジェント・カードは、少なくともホスト装置への初期挿入に応答してアクティブ化することができる。アンテナ・モードは、デフォルトで物理認証のみにセットすればよい。いくつかの例では、ユーザは、非認証使用を防止するためのＰＩＮ認証を自分で、またはホスト装置がスクリーンおよびキーボードをもたない場合はＰＣクレードルおよびプラグイン管理ソフトウェアにより選択することができる。ワイヤレス・オペレータの実装形態では、インテリジェント・カードは、アクティブ化の前に装置認証を要求することができる。いくつかの例では、ユーザは、いくつかの方法の１つを用いて金融データ（たとえば、クレジットやデビット）をプロビジョニングすることができる。さらに、ユーザは、ユーザ認証を追加することができる。ユーザ提供実装形態では、ユーザは、たとえば、小売店や、ＯＥＭホスト装置製造元のような他の経路からインテリジェント・カードを入手することができる。この場合、ユーザは、プロバイダが選択したプロビジョニングを有する異なる複数の装置内でカードをアクティブ化することができる。
【００６３】
金融取引のためのアクティブ化に関して、インテリジェント・カードは、ユーザが、たとえば銀行、ワイヤレス・オペレータ、サードパーティ・プロバイダ、および／またはそれ以外からディスクを入手したとき、メモリ・モードに構成することができる。カードのアクティブ化は、１）物理的に、プロバイダによって所望される特有の１組の状況の下でアンテナ可用性を指定する、およびｂ）論理的に、金融機関で、カードに載せられている財務手段のアクティブ化を表明するという２つのレベルを含み得る。いくつかの実装形態では、アクティブ化は、以下のテーブル１に示す装置流通業者、アンテナ可用性選択、および／またはホスト装置のタイプに少なくとも部分的に基づき得る。
【００６４】
【表１】
例示してある表は、例示目的に過ぎない。ユーザは、本開示の範囲から逸脱することなく、同じ、一部、または異なるプロセスを使ってインテリジェント・カードをアクティブ化することができる。
【００６５】
図７は、少なくともホスト装置への挿入に応答してインテリジェント・カードを自動的にブートストラップする方法例７００を示すフロー・チャートである。概して、インテリジェント・カードは、アクティブ化に先立って１つまたは複数の認証手順を実行することができる。このフローチャート中のステップの多くは、図示するのと同時におよび／または異なる順序で起こり得る。システム１００またはシステム２００は、方法が適切なままである限り、追加ステップ、より少ないステップ、および／または異なるステップをもつ方法を用いることができる。
【００６６】
方法７００はステップ７０２で始まり、ここで、ホスト装置への挿入が検出される。たとえば、トランザクション・カード１１２は、移動体装置１１０への挿入を検出することができる。判断ステップ７０４で、インテリジェント・カードのどの形態に対しても認証が要求されない場合、実行は終わる。少なくとも１つの形態に対して認証が要求される場合、実行は判断ステップ７０６に進む。ホスト装置との通信が１つまたは複数のエラーを含む場合、ステップ７０８で、ユーザに失敗が示される。この例において、トランザクション・カード１１２は、ＧＵＩ１１１を使って通信エラーの指示をユーザに提示し得る。判断ステップ７０６で通信エラーが検出されない場合、実行は判断ステップ７１０に進む。いくつかの実装形態では、インテリジェント・カードは、ホスト装置にＳＤドライバをアップロードする。インテリジェント・カードが、物理認証のみを要求する場合、実行は判断ステップ７１２に進む。ネットワーク認証フラグがオンにセットされていない場合、ステップ７１４で、アンテナがオンにされ、インテリジェント・カードがホスト装置署名でアップデートされる。この例に関して、トランザクション・カード１１２は、ワイヤレス・トランザクションのためにアンテナをアクティブ化し、ホスト装置署名でローカル・メモリをアップデートすることができる。判断ステップ７１２でネットワーク認証フラグがオンにされている場合、ステップ７１６で、インテリジェント・カードは、ネットワークＩＤを求めるリクエストをホスト装置に送信する。次に、ステップ７１８で、インテリジェント・カードは、ローカルに格納されたネットワークＩＤを取り出す。判断ステップ７２０で、格納されたネットワークＩＤとリクエストのネットワークＩＤとが一致する場合、ステップ７１４でディスクがアクティブ化される。２つのネットワークＩＤが一致しない場合、ステップ７２２でアンテナは非アクティブ化される。
【００６７】
判断ステップ７１０に戻ると、認証が物理認証のみではない場合、実行は判断ステップ７２４に進む。認証プロセスが装置認証を含む場合、ステップ７２６で、インテリジェント・カードは、ネットワークＩＤを求めるリクエストをホスト装置に送信する。ステップ７２８で、インテリジェント・カードは、ローカルに格納された装置署名を取り出す。インテリジェント・カードが少なくとも１つの装置署名を含まない場合、実行は判断ステップ７３４に進む。インテリジェント・カードが１つまたは複数の装置署名を含む場合、実行は判断ステップ７３２に進む。装置署名の１つがリクエストのネットワークＩＤと一致する場合、実行は判断ステップ７３４に進む。署名とリクエストのネットワークＩＤとが一致しない場合、実行は、非アクティブ化のためのステップ７２２に進む。ユーザ認証が認証プロセスに含まれない場合、実行は物理認証のために判断ステップ７１２に進む。判断ステップ７３４でユーザ認証が含まれる場合、実行は、ステップ７３８に進む。
【００６８】
判断ステップ７２４に戻ると、認証プロセスが装置認証を含まない場合、実行は判断ステップ７３６に進む。ユーザ認証がプロセスに含まれない場合、ステップ７２２で、インテリジェント・カードはオフにされる。ユーザ認証が含まれる場合、ステップ７３８で、インテリジェント・カードは、ホスト装置を使ってユーザに対してＰＩＮ番号をリクエストする。ユーザ認証は、移動体ホスト装置を介したＰＩＮの記入を参照して記載されるが、ユーザは、バイオメトリック情報（たとえば、指紋）など、他の情報を用いて認証され得る。再度この例に戻ると、トランザクション・カード１１２は、ユーザがＧＵＩ１１１を介してＰＩＮを記入することを求めるリクエストを提示することができる。ステップ７４０で、インテリジェント・カードは、ローカルに格納されたＰＩＮを取り出す。判断ステップ７４２でリクエストＰＩＮと格納されたＰＩＮが一致する場合、実行は物理認証のための判断ステップ７１２に進む。判断ステップ７４２でリクエストＰＩＮと格納されたＰＩＮが一致しない場合、実行は判断ステップ７４４に進む。試行回数が指定された閾値を超えていない場合、実行は、ステップ７３８に戻る。試行回数が閾値を超えている場合、ステップ７２２でアンテナは非アクティブ化される。この例において、トランザクション・カード１１２が装置、ネットワークおよび／またはユーザを認証するのに失敗した場合、トランザクション・カード１１２は、移動体ホスト装置１１０のセルラ無線技術を用いて、関連した金融機関に指示をワイヤレス送信すればよい。この場合、図示してある方法７００は、トランザクション・カード１１２の非認証使用を実質的に防止するための不正制御プロセスとして実装することができる。
【００６９】
図８は、本開示のいくつかの実装形態によるコール・フロー例８００である。図示するように、フロー８００は、ネットワーク８０２、ホスト装置８０４、インテリジェント・カード８０６、および端末８０８を含む。ホスト装置８０４は、ネットワーク８０２と通信するように構成され、インテリジェント・カード８０６の挿入用スロットを含む。インテリジェント・カード８０６は、ホスト装置８１０によって実行されるユーザ・インタフェース・アプリケーション８１０との間でコマンドを送信し、データを受信し、ホスト装置８１０に依存しないトランザクションを実行するように構成される。カード８０６は、トランザクションを実行するＣＰＵ８１２および端末８０８と通信するワイヤレス・チップセット８１４を含む。ＣＰＵ８１２は、ホスト装置８０４に適合した形でコマンドを送信し、ホスト装置８０４からのデータをＣＰＵ８１２に適合した形に変換するように構成されたホスト・コントローラ／ＡＰＩインタフェース８１６を実行する。
【００７０】
図示するように、フロー８００は、ホスト装置８０４とカード８０６との間の、ならびにカード８０６と端末８０８との間の多数のセッション８２０を含み得る。セッション８２０ａは、ホスト装置８１０のネットワーク能力を用いてカード８０６によって管理されるセッションを示す。この例では、カード８０６は、ホスト装置８０４に接続されたセルラ・ネットワークを介して送信用データを送信し、セルラ・データを受信した後、ホスト装置８０４は、データをネットワーク８０２に送信する。ネットワーク８０２からのデータの受信に応答して、ホスト装置８０４は、受信データをカード８０６に自動送信することができる。いくつかの実装形態では、カード８０６は、セッション８２０ｂに示すように、装置署名を求めるリクエストをホスト装置８０４に送信することができる。たとえば、カード８０６は、ブートストラップ・プロセス中に装置署名をリクエストすることができる。セッション８２０ｃは、ホスト装置８０４のインタフェースを介してユーザがカード８０６にコマンドを記入し得ることを示す。たとえば、ユーザは、ディスクがホスト装置８０４のインタフェースを介してユーザのトランザクション履歴を表示することをリクエストすることができる。
【００７１】
いくつかの実装形態では、カード８０６は、セッション８２０ｄに示すように、ホスト装置８０４を介してアンテナをアクティブ化し、または非アクティブ化するためのコマンドを受信することができる。たとえば、金融機関は、異常トランザクションを識別し、ネットワーク８０２を介してコマンドを送信して、カード８０６を非アクティブ化することができる。カード８０６は、ホスト装置８０４を使ってＰＩＮをリクエストすることによって、ユーザを認証することができる。セッション８２０ｅに示すように、ユーザは、ホスト装置８０４のインタフェースを用いてカード８０６にＰＩＮを記入することができ、提出されたＰＩＮの評価に応答して、カード８０６は、ユーザ検証が成功し、または失敗したという指示を、ホスト装置８０４を介して提示することができる。いくつかの実装形態では、ユーザおよび／または金融機関は、セッション８２０ｆに示すように、カード８０６のトランザクション履歴をリクエストすることができる。たとえば、金融機関は、ホスト装置８０４に接続されたネットワーク８０２を介して、トランザクション履歴を求めるリクエストを送信することができ、リクエストの最後に応答して、カード８０６は、ホスト装置８０４に接続されたネットワーク８０２を使って、金融機関にトランザクション履歴を送信することができる。いくつかの実装形態では、ユーザは、セッション８２０に示すように、カード８０６に格納されたオフラインのウェブ・ページを提示することができる。たとえば、カード８０６は、ホスト装置８０４を使って、オフラインのウェブ・ページを提示するためのリクエストをユーザから受信し、リクエストにあるＵＲＬを使ってオフライン・ページを提示することができる。いくつかの実装形態では、カード８０６のメモリに格納されたデータは、セッション８２０ｈに示すように、たとえば、ホスト装置８０４を介して提示することができる。たとえば、ユーザは、ある特定のデータに対するトランザクションに関連づけられた固有情報をリクエストすることができ、カード８０６は、データを取り出し、ホスト装置８０４を使ってユーザにデータを提示することができる。さらに、ユーザは、セッション８２０ｉに示すように、カード８０６中のメモリにデータを書き込むことができる。たとえば、ユーザは、トランザクション・データを注釈でアップデートすることができ、少なくともリクエストに応答して、カード８０６は、アップデートが成功したか、それとも失敗したかを示すことができる。
【００７２】
カード８０６と端末との間のセッションに関して、フロー８００は、個別設定セッション８２０ｋおよびトランザクション・セッション８２０ｌを示す。個別設定に関して、金融機関は、セッション８２０ｋに示すように、ユーザ証明、ユーザ・アプリケーション、ウェブ・ページ、および／または他の情報でカード８０６を個別設定することができる。たとえば、端末８０８は、関連したデータを含むプロビジョニング・リクエストをカード８０６に送信することができる。プロトコル翻訳８１８は、個別設定リクエストを、カード８０６に適合した形に翻訳することができる。少なくともリクエストに応答して、ＣＰＵ８１２は、プロトコル翻訳８１８を用いて、個別設定が成功したかどうかの指示を送信する。端末トランザクションを実行するのに先立って、端末８０８は、セッション８２０ｌに示すように、カード８０６にトランザクション・チャレンジを投入することができる。この場合、カード８０６は、ホスト装置８０４の装置署名を識別し、ホスト装置８０４を介して関連したデータをユーザに提示し、プロトコル翻訳８１８を用いて署名を端末８０８に送信することができる。
【００７３】
図９は、インテリジェント・カードを含むワイヤレス・トランザクション・システムをアクティブ化する方法例９００を示すフロー・チャートである。概して、インテリジェント・カードは、たとえば、ユーザからの選択に応答して、１つまたは複数のアクティブ化プロセスを実行することができる。このフローチャート中のステップの多くは、図示するのと同時におよび／または異なる順序で起こり得る。システム１００またはシステム２００は、方法が適切なままである限り、追加ステップ、より少ないステップ、および／または異なるステップを有する方法を用いることができる。
【００７４】
方法９００はステップ９０２で始まり、ここで、トランザクション・カードをアクティブ化するためのリクエストが受信される。たとえば、ユーザは、図１の移動体ホスト装置１１０のＧＵＩ１１１を介して表示されるグラフィカル要素を選択することができる。判断ステップ９０４でアカウントのアクティブ化が含まれる場合、ステップ９０６で、関連した金融口座をアクティブ化するためのリクエストが、ホスト装置のセルラ無線技術を用いて金融機関にワイヤレス送信される。たとえば、図２のトランザクション・カード１１２ｄが、移動体ホスト装置１１０ｄのセルラ無線技術を用いて金融機関１０６にアクティブ化リクエストをワイヤレス送信することができる。アカウントのアクティブ化が含まれない場合、実行は判断ステップ９０８に進む。カードのアクティブ化が含まれない場合、実行は終わる。カードのアクティブ化が含まれる場合、実行は判断ステップ９１０に進む。アクティブ化コードが含まれない場合、ステップ９１２で、予めプログラムされた１つまたは複数の質問が、ホスト装置のＧＵＩを使ってユーザに提示される。最初の例に戻ると、トランザクション・カード１１２は、ローカルに格納された質問を識別し、移動体ホスト装置１１０のＧＵＩ１１１を使って質問をユーザに提示することができる。ステップ９１４で、プログラムされた質問に対する、ローカルに格納された回答が識別される。判断ステップ９１０に戻ると、アクティブ化コードが含まれる場合、実行は判断ステップ９１６に進む。アクティブ化コードがユーザによって手動記入される場合、ステップ９１８で、アクティブ化コードを求めるリクエストが、移動体ホスト装置のＧＵＩを介してユーザに提示される。最初の例において、トランザクション・カード１１２は、移動体ホスト装置１１０のＧＵＩ１１１を介して、文字列などのアクティブ化コードを求めるリクエストをユーザに提示することができる。アクティブ化コードがユーザによって手動記入されない場合、ステップ９２０で、トランザクション・カードは、ホスト装置のセルラ無線技術を用いて、アクティブ化コードを求めるリクエストをワイヤレス送信する。セルラ例において、トランザクション・カード１１２は、セルラ・コア・ネットワーク２０２を使って金融機関にリクエストを送信することができる。いずれのケースでも、ローカルに格納されたアクティブ化コードがステップ９２２で識別される。判断ステップ９２４で、ローカルに格納された情報が、与えられた情報と一致する場合、ステップ９２６で、トランザクション・カードがアクティブ化される。たとえば、トランザクション・カード１１２は、少なくともＧＵＩ１１１を介して一致するアクティブ化コードをユーザが記入するのに応答してアクティブ化することができる。与えられた情報が、ローカルに格納された情報と一致しない場合、実行は終わる。
【００７５】
図１０Ａ、１０Ｂは、それぞれ、図１のトランザクション・カード１１２を収容するカード例１０００、１０２０を示す。たとえば、トランザクション・カード１１２は、個別設定プロセスおよび／または配布プロセス中にカード１０００、１０２０に差し込むことができる。差し込まれる間に個別設定を実行することによって、トランザクション・カード１１２は、ほぼ変更なしでスマート・カードを個別化するのに使われる同じシステムを使って個別化することができる。言い換えると、カード１０００、１０２０は、個別設定システムがカード１０００および／または１０２０を同様に処理することができるように、スマート・カードとほぼ同様の寸法でよい。図１０Ａで、カード１０００は、トランザクション・カード１１２を固定するように形成されたスロット１００２を含む。たとえば、スロット１００２は、内部の鋸歯状切込みなど、摩擦的嵌込みを用いてトランザクション・カードを保持することができる。スロット１００２内に保持されると、トランザクション・カード１１２は、カード１０００の表および裏面とほぼ同じ高さになり得る。図１０Ｂで、カード１０２０は、少なくともカード１０２０の一面に接する、トランザクション・カード１１２を保持するポケット１０２２を含む。いくつかの実装形態では、カード１０００、１０２０は、接触トランザクションを実行するための磁気帯を含み得る。
【００７６】
本発明のいくつかの実施形態について記載した。それにも関わらず、本発明の精神および範囲から逸脱することなく様々な修正を行い得ることが理解されよう。したがって、他の実施形態も、添付の請求項の範囲内である。
【技術分野】
【０００１】
（優先権の主張）
本出願は、その内容全体が参照により本明細書に組み込まれている、２００７年９月１２日に出願した米国特許出願第６０／９７１，８１３号および２００８年９月１１日に出願した米国特許出願第１２／２０９，０８７号に対する優先権を主張する。
【０００２】
本発明は、ネットワーク通信に関し、より詳細には、金融取引のワイヤレス実行に関する。
【背景技術】
【０００３】
可搬型電子装置およびトークンは、日常的なユーザ経験の一部として統合されている。携帯電話、音楽プレーヤ、デジタル・カメラ、スマート・カード、メモリ・トークンおよび上述した装置およびトークンの色々な可能な組合せなど、通信、ビジネスおよび娯楽装置を含む、ユーザが所有している非常に多岐にわたる一般的な可搬型およびハンドヘルド装置がある。こうした装置はすべて、消費者が、ほとんどの時間およびほとんどの場所に持ち運ぶことが習慣になっているという共通点を有する。このことは、消費者の素養レベル、年齢層、技術レベルまたはバックグラウンドに関わらず、様々な購買層および年齢層に当てはまる。
【０００４】
こうした一般的ハンドヘルド装置は、拡張可能メモリ用の選択肢を提供する。マイクロ・セキュア・デジタル（ｍｉｃｒｏＳＤ）は、高性能携帯電話に普及しているインタフェースであり、ＳＤおよびＭｕｌｔｉＭｅｄｉａＣａｒｄ（ＭＭＣ）インタフェースも、限られたモデルで用意されている。ＭｉｃｒｏＳＤは、こうした装置およびトークンの大多数によってサポートされる共通項である（規模という観点で）。さらに、ＭｉｃｒｏＳＤをＭｉｎｉＳＤ、ＳＤ、ＭＭＣおよびＵＳＢに変換するためのアダプタが用意されている。最も普及しているＭＰ３プレーヤ（ｉＰＯＤ）が独自インタフェースを提供しているが、競合設計でも、標準インタフェースを提供している。デジタル・カメラは大抵、ＳＤおよびＭＭＣを提供するが、最先端デジタル（ｘＤ）がもう１つの選択肢である。こうしたインタフェースの超小型および小型版も、いくつかのモデルで利用可能である。Ｍｉｎｉ−ＵＳＢは、ラップトップとの同期のために、携帯電話、デジタル・カメラおよびＭＰ３プレーヤにおいてますます利用可能になっている。
【発明の概要】
【０００５】
本開示は、金融取引をワイヤレス実行するシステムおよび方法を対象とする。支払いカードは、インタフェース、通信モジュール、安全メモリ、ユーザ・インタフェース・モジュール、および処理モジュールを含む。インタフェースは、移動体ホスト装置のスロットに接続する。通信モジュールは、小売端末からＲＦ信号をワイヤレス受信し、小売端末にＲＦ信号をワイヤレス送信する。安全メモリは、小売端末との金融取引を実行するのに使われるユーザ証明および支払いアプリケーションを格納する。ユーザ証明および支払いアプリケーションは、金融機関に関連づけられる。ユーザ・インタフェース・モジュールは、移動体ホスト装置のＧＵＩを介して情報を提示し受信する。処理モジュールは、少なくとも通信モジュールによって受信されるトランザクション要求に応答して、ユーザ証明を用いて支払いアプリケーションを実行し、実行されるアプリケーションに少なくとも部分的に基づいて、小売端末にトランザクション応答を送信する。
【０００６】
本発明の１つまたは複数の実施形態の詳細を、添付の図面および以下の説明に記載する。本発明の他の特徴、目的、および利点は、説明および図面、ならびに特許請求の範囲から明らかになるであろう。
【図面の簡単な説明】
【０００７】
【図１】本開示のいくつかの実装形態によるトランザクション・システム例を示す図である。
【図２】セルラ・ネットワークを介してトランザクション情報を送信するトランザクション・システム例を示す図である。
【図３】本開示のいくつかの実装形態による、図１のトランザクション・カード例を示す図である。
【図４】アンテナを選択的に切り換えるインテリジェント・カード例を示す図である。
【図５】多数のユーザ証明を格納するインテリジェント・カードの安全メモリ例を示す図である。
【図６】インテリジェント・カードの個別設定プロセスを示す概略図である。
【図７Ａ】インテリジェント・カードを初期化する方法例を示すフロー・チャートである。
【図７Ｂ】インテリジェント・カードを初期化する方法例を示すフロー・チャートである。
【図８Ａ】インテリジェント・カードとのコール・セッションを示すコール・フロー例である。
【図８Ｂ】インテリジェント・カードとのコール・セッションを示すコール・フロー例である。
【図８Ｃ】インテリジェント・カードとのコール・セッションを示すコール・フロー例である。
【図９】トランザクション・カードをアクティブ化する方法例を示すフロー・チャートである。
【図１０Ａ】インテリジェント・カードを収容するカード例を示す図である。
【図１０Ｂ】インテリジェント・カードを収容するカード例を示す図である。
【発明を実施するための形態】
【０００８】
様々な図面中の同じ参照記号は、同じ要素を示す。
【０００９】
図１は、ホスト装置に依存しないインテリジェント・カードを使って、トランザクションをワイヤレス実行するトランザクション・システム例１００を示すブロック図である。たとえば、システム１００は、ホスト装置に依存しない、金融機関（ｆｉｎａｎｃｉａｌ ｉｎｓｔｉｔｕｔｉｏｎ）とのトランザクションを実行する単一ｍｉｃｏＳｅｃｕｒｅ Ｄｉｇｉｔａｌ（ｍｉｃｒｏＳＤ）カードを含み得る。ｍｉｃｒｏＳＤとは別に、システム１００は、たとえば、ＭｕｌｔｉＭｅｄｉａＣａｒｄ（ＭＭＣ）、ＳＤ、ユニバーサル・シリアル・バス（ＵＳＢ）、Ａｐｐｌｅ ｉＤｏｃｋ、Ｆｉｒｅｗｉｒｅ、および／またはそれ以外など、ホスト装置にインテリジェント・カード（ｉｎｔｅｌｌｉｇｅｎｔ ｃａｒｄ）を接続する他の大容量記憶インタフェースを含み得る。インテリジェント・カードとは、ホスト装置に差し込み、あるいは付帯し、ホスト装置に依存しないサービス（たとえば、トランザクション）にアクセスし、あるいは実行するように構成されたデバイスである。いくつかの実装形態では、インテリジェント・カードは、たとえば、切込み、突起部分および／または他の特徴を含むｍｉｃｒｏＳＤカードとして形作ってよい。システム１００は、デュアル・インタフェースを含むインテリジェント・カードを含み得る。デュアル・インタフェースは、物理インタフェース（たとえば、ＳＤ、ＭＭＣ、ＵＳＢ）を介してホスト装置に、およびワイヤレス接続（たとえば、ＮＦＣ、ＩＳＯ１４４４３）を介して外部装置の両方にインテリジェント・カードを接続することができる。いくつかの実装形態では、インテリジェント・カードは、組込み安全チップ、オペレーティング・システムを有する中央処理装置（ＣＰＵ）、ローカル・メモリおよびホスト装置を介してユーザによってアクセス可能な付加価値アプリケーションを含み得る。ホスト装置は、携帯電話、スマート・ホン、携帯情報端末（ＰＤＡ）、ＭＰＥＧ−１音声レイヤ３（ＭＰ３）装置、デジタル・カメラ、カムコーダ、クライアント、コンピュータ、ならびに／または大容量メモリおよび／もしくは周辺インタフェースを含む他の装置を含み得る。いくつかの実装形態では、インテリジェント・カードは、ユーザ・インタフェースなど、ホスト装置の動作態様をインテリジェント・カードが制御するように、ホスト装置がスレーブの状態で、マスタとして作用し得る。システム１００内のインテリジェント・カードは、少なくともイベントに応答してワイヤレス・トランザクション用にアンテナを選択的にアクティブ化すること、たとえば、ホスト署名を用いる販売時点管理（ＰＯＳ）により金融機関でホスト装置を検証すること、たとえば、ホスト装置に依存しないＰＯＳ端末を介して金融機関とのトランザクションを実行すること、および／または他のプロセスの１つまたは複数を実行することができる。インテリジェント・カードを実現することによって、システム１００は、ホスト装置上の追加ハードウェア、ソフトウェア、および／もしくはファームウェアを必要とせずに、かつ／またはユーザがトランザクションをワイヤレス実行することをリーダ端末が可能にするための、既存のハードウェア、ソフトウェア、および／もしくはファームウェアへの変更を必要とせずに、金融機関とのトランザクションをワイヤレス実行し得る。
【００１０】
高いレベルで、システム１００は、ネットワーク１０８を介して金融機関１０６に結合されたオフライン・ストア１０２およびクライアント１０４ａ、１０４ｂを含む。図示していないが、システム１００は、金融機関１０６とネットワークとの間に、たとえば、トランザクション取得側および／または支払いネットワーク・ホストなど、いくつかの媒介当事者を含み得る。オフライン・ストア１０２は、トランザクション・カード１１２ａ（ｔｒａｎｓａｃｔｉｏｎ ｃａｒｄ）を有する移動体装置１１０ａおよび顧客とのトランザクションを実行する販売時点管理（ＰＯＳ）装置１１４を含む。ＰＯＳ装置１１４は、ユーザに情報を提示し、かつ／またはユーザから情報を受け取るグラフィカル・ユーザ・インタフェース（ＧＵＩ）１０９を含む。いくつかの実装形態では、ＰＯＳ１１４は、トランザクションを実行するためのリクエストをトランザクション・カード１１２に送信し得る。トランザクション・カード１１２は、ＰＯＳ１１４に認証情報を送信し得る。クライアント１０４は、システム１００に関連づけられた情報を提示するＧＵＩ１１５を含む。クライアント１０４ａは、トランザクション・カード１１２ｃにクライアント１０４ａとインタフェースをとらせるカード・リーダ１１６を含む。金融機関１０６は、トランザクション・カード１１２によって送信された情報に少なくとも部分的に基づいて、トランザクションを認証することができる。移動体装置１１０は、金融取引に関連づけられた情報を提示するＧＵＩ１１１を含む。
【００１１】
オフライン・ストア１０２は概して、事業用の物理的所在（たとえば、建物）をもつ企業の少なくとも一部分である。たとえば、オフライン・ストア１０２は、物理的な位置（たとえば、ブリック＆モルタル店舗）で、顧客に直接的に商品および／またはサービスを販売し得る。この例では、オフライン・ストア１０２は、流通業者（図示せず）から商品（たとえば、産物）を買い、あるいは受け取り、次いでこうした商品を、移動体装置１１０のユーザなどの顧客に販売し得る。概して、オフライン・ストア１０２は、商品および／またはサービスを提供する際、顧客との対面経験を提供し得る。たとえば、オフライン・ストア１０２は、ユーザが、オフライン・ストア１０２の所でインターネットを使って商品またはサービスを選択し、商品またはサービスを購入し受け取るようなクリック＆モルタル店舗でよい。オフライン・ストア１０２は、商品に関連づけられた、在庫状況、保管、配送、および／または輸送というサービスの１つまたは複数を提供し得る。その結果、オフライン・ストア１０２は、流通業者から受け取られる商品を直ちに配送しなくてもよい。オフライン・ストア１０２は、単一小売施設、単一の地理的場所にある１つもしくは複数の小売施設、および／または地理的に分散した複数の小売施設を含み得る。一部のケースでは、２つ以上の実体が、同じ法人または関連団体の複数の部分を表し得る。たとえば、オフライン・ストア１０２および流通業者は、一企業内の部門でよい。要するに、オフライン・ストア１０２は、移動体装置１１０との金融取引をワイヤレス実行し得る。
【００１２】
各モバイル装置１１０は、トランザクション・カード１１２ａとインタフェースをとるように動作可能な電子装置を備える。たとえば、モバイル装置１１０は、システム１００と、ワイヤレスおよび／または非接触通信を受信し送信することができる。本開示において使われるように、モバイル装置１１０は、セルラ・ホン、データ電話、ページャ、可搬型コンピュータ、ＳＩＰ電話、スマート・ホン、携帯情報端末（ＰＤＡ）、デジタル・カメラ、ＭＰ３プレーヤ、カムコーダ、こうしたもしくは他の装置内部の１つもしくは複数のプロセッサ、またはトランザクション・カード１１２と情報を通信することが可能な他の適切などの処理装置も包含することを意図している。いくつかの実装形態では、モバイル装置１１０は、セルラ無線技術に基づき得る。たとえば、モバイル装置１１０は、外部または安全でないネットワークとワイヤレス接続するように動作可能なＰＤＡでよい。別の例では、モバイル装置１１０は、キーパッド、タッチ・スクリーン、マウスなどの入力装置、または情報を受諾することができる他の装置、およびデジタル・データ、視覚情報、またはＧＵＩ１１１を含む、オフライン・ストア１０２とのトランザクションに関連づけられた情報を伝える出力装置を含むスマート・ホンを含み得る。
【００１３】
ＧＵＩ１１１は、トランザクションを認証し、かつ／またはトランザクション履歴を表示するなど、適切などの目的のためにも、移動体装置１１０のユーザにシステム１００の少なくとも一部分とのインタフェースをとらせるように動作可能なグラフィカル・ユーザ・インタフェースを備える。概して、ＧＵＩ１１１は、特定のユーザに、システム１００によって与えられ、もしくはシステム１００内で伝達されるデータを効率的およびユーザ・フレンドリに提示し、かつ／またはユーザが設定を自己管理し、金融機関１０６によって提供されるサービスにアクセスするための効率的でありユーザ・フレンドリな手段も提供する。ＧＵＩ１１１は、ユーザによって操作される対話フィールド、プルダウン・リスト、および／またはボタンを有する、カスタマイズ可能な複数のフレームまたはビューを備え得る。グラフィカル・ユーザ・インタフェースという用語は、１つまたは複数のグラフィカル・ユーザ・インタフェースおよびある特定のグラフィカル・ユーザ・インタフェースのディスプレイそれぞれを記述するのに、単数形でも複数形でも使われ得る。ＧＵＩ１１１は、システム１００内の情報を処理し、その結果をユーザに提示する、一般的なウェブ・ブラウザやタッチ・スクリーンなど、どのグラフィカル・ユーザ・インタフェースも含み得る。
【００１４】
トランザクション・カード１１２は、ＰＯＳ装置１１４とのトランザクションをワイヤレス実行するように構成されたどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、トランザクション・カード１１２は、モバイル装置１１０ａに依存しない、ＰＯＳ装置１１４との非接触トランザクションを実行することができる。言い換えると、トランザクション・カード１１２は、モバイル装置１１０によって実行されるトランザクションの形態なしで、トランザクションをワイヤレス実行することができる。トランザクション・カード１１２は、ＮＦＣ（たとえば、ＩＳＯ１８０９２／ＥＣＭＡ３４０）、ＩＳＯ１４４４３タイプＡ／Ｂ、ＩＳＯ１５６９３、Ｆｅｌｉｃａ、ＭｉＦＡＲＥ、ブルートゥース、超広帯域（ＵＷＢ）、無線周波数識別子（ＲＦＩＤ）、非接触信号、近接信号、および／または小売支払い端末（たとえば、ＰＯＳ１１４）と互換性のある他の信号などの短距離信号を使って、ＰＯＳ装置１１４とのトランザクションを実行することができる。いくつかの実装形態では、トランザクション・カード１１２は、オペレーティング・システムおよびセキュリティ・プロセスを実行して、トランザクションを個別に実行する１つまたは複数のチップセットを含み得る。実行する際、モバイル装置１１０は、ＮＦＣトランザクションなど、ＰＯＳ１１４とのトランザクションをワイヤレス実行するための追加ハードウェア、ソフトウェア、および／またはファームウェアを必要としない。いくつかの実装形態では、トランザクション・カード１１２は、トランザクションを実行するためのリクエストをＰＯＳ装置１１４からワイヤレス受信し、かつ／もしくは応答を与えること、ワイヤレス・プロトコルと、トランザクション・カード１１２と互換性のあるプロトコルとの間を翻訳すること、トランザクション・カード・プロトコルと、モバイル装置１１０と互換性のあるプロトコルとの間を翻訳すること、ＧＵＩ１１１を介してユーザから情報（たとえば、ＰＩＮリクエスト、ＰＩＮ）を提示し受信すること、トランザクション・カード１１２とＰＯＳ１１４との間でワイヤレス送信される情報を復号し暗号化すること、トランザクション・カード１１２にローカルに格納されたアプリケーションを実行すること、１つもしくは複数のイベントに少なくとも部分的に基づいて、トランザクション・カード１１２のアンテナを選択的にスイッチオン／オフすること、たとえばＧＵＩ１１１を介して受信される情報に少なくとも部分的に基づいて、認証プロセスを実行すること、少なくともトランザクション・チャレンジに応答してＰＯＳ１１４にホスト署名を送信すること、少なくとも部分的に、カード１１２とＰＯＳ装置１１４との間の場所の間で実行されるトランザクションの詳細を格納すること、ＧＵＩ１１１を介してユーザに警告（たとえば、視聴覚警告）を生成し、かつ／もしくは提示すること、セルラ可能な場合、モバイル装置１１０に使って、金融機関１０６にワイヤレス・メッセージ警告を生成し、かつ／もしくは送信すること、ならびに／またはそれ以外の１つまたは複数を実行することができる。いくつかの実装形態では、トランザクション・カード１１２は、プロトコル翻訳モジュールを有する通信モジュール、アンテナ同調回路、電源回路および小売端末１１４とワイヤレス・データを交換するように同調された小型アンテナを含み得る。
【００１５】
いくつかの実装形態では、トランザクション・カード１１２は、少なくともユーザがＧＵＩ１１１中のグラフィカル要素を選択することに応答してトランザクションを開始し得る。トランザクション・カード１１２は、少なくともＰＯＳ１１４によって送信されたワイヤレス・リクエストに応答して、ＰＯＳ１１４とのトランザクションを開始し得る。いくつかの実装形態では、トランザクション・カード１１２は、１つまたは複数のイベントに応答して、アンテナをオンとオフ状態との間で選択的に切り換え得る。１つまたは複数のイベントは、ユーザ・リクエスト、トランザクションの完了、異なる移動体装置へのカード１１２の挿入、場所の変更、タイマ・イベント、ユーザによって記入された誤ったＰＩＮの検出、装置が接続されるワイヤレス・ネットワークの変更、ＳＭＳなどのワイヤレス通信方法を用いて金融機関１０６から受信されるメッセージ、および／または他のイベントを含み得る。たとえば、トランザクション・カード１１２は、アンテナをスイッチオフするための１つまたは複数のコマンドを、移動体装置１１０を介してセルラ・ネットワーク（図示せず）から受信し得る。いくつかの実装形態では、トランザクション・カード１１２は、ＰＩＮ、ユーザＩＤとパスワードの組合せ、バイオメトリック署名、および／またはそれ以外のユーザ識別をリクエストし得る。
【００１６】
プロトコルの間の翻訳に関して、トランザクション・カード１１２は、たとえば、ＩＳＯ７８１６、標準セキュリティ・プロトコル、および／またはそれ以外で情報を処理し得る。この場合、トランザクション・カード１１２は、ＮＦＣプロトコル（たとえば、ＩＳＯ１８０９２）とトランザクション・カード・プロトコルとの間を翻訳し得る。いくつかの実装形態では、ＩＳＯ７８１６コマンドは、ホスト装置１１４とカード１１２との間でデータを送信するのに使われるインタフェース・コマンドの中にカプセル化することができる。さらに、トランザクション・カード１１２は、ＭｉｃｒｏＳＤ、Ｍｉｎｉ−ＳＤ ＳＤ、ＭＭＣ、ｍｉｎｉＭＭＣ、ｍｉｃｒｏＭＭＣ、ＵＳＢ、ｍｉｎｉＵＳＢ、ｍｉｃｒｏＵＳＢ、ファイアワイヤ、Ａｐｐｌｅ ｉＤｏｃｋ、および／またはそれ以外などの物理インタフェースを介して移動体装置１１０とインタフェースをとり得る。セキュリティ・プロセスに関して、トランザクション・カード１１２は、カード番号（たとえば、クレジット・カード番号、デビット・カード番号、銀行口座番号）、ＰＩＮ、および／または他のセキュリティ関連情報など、安全なトランザクション情報への１つまたは複数の暗号化アルゴリズムを実装し得る。セキュリティ関連情報は、満了日、カード照合コード、ユーザ名、自宅電話番号、ユーザの郵便番号および／またはカード・ホルダの識別の検証に関連した他のユーザ情報を含み得る。いくつかの実装形態では、トランザクション・カード１１２は、ＤＥＳ、ＴＤＥＳおよび／もしくはそれ以外などの秘密鍵（対称アルゴリズム）またはＲＳＡ、楕円曲線、および／もしくはそれ以外などの公開鍵（非対称アルゴリズム）を実行し得る。さらに、トランザクション・カード１１２は、ユーザ・データ、アプリケーション、オフラインのウェブページ、および／または他の情報を格納するメモリ（たとえば、Ｆｌａｓｈ、ＥＥＰＲＯＭ）を含み得る。アプリケーションに関して、トランザクション・カード１１２は、ローカルに格納されたアプリケーションを実行し、ＧＵＩ１１１を介してユーザに情報を提示し、ユーザから情報を受信し得る。たとえば、トランザクション・カード１１２は、ＧＵＩ１１１および移動体装置１１０を使って、勘定残高を金融機関１０６と同期させるのに使われるアプリケーションを実行し得る。代替的に、またはアプリケーションに加えて、トランザクション・カード（ｔｒａｎｓａｃｔｉｏｎ ｃａｒｄ）１１２は、ＧＵＩ１１１を使ってユーザにオフラインのウェブ・ページを提示し得る。トランザクションの開始に応答して、トランザクション・カード１１２は、ＧＵＩ１１１を介してオフラインのウェブ・ページを自動的に提示し得る。いくつかの実装形態では、オフラインのウェブ・ページは、金融機関１０６に関連づけられ得る。いくつかの実装形態では、トランザクション・カード１１２は、後方互換し、大容量記憶装置として作用し得る。たとえば、トランザクション・カード１１２のワイヤレス・インタフェースが使用可能でなく、または非アクティブ化されている場合、トランザクション・カード１１２は、メモリ構成要素（たとえば、Ｆｌａｓｈ）に格納されたデータにユーザがアクセスすることを可能にする大容量記憶装置として作用し得る。いくつかの実装形態では、トランザクション・カード１１２は、少なくとも移動体装置１１０への挿入に応答して、１組の初期化コマンドを実行することができる。こうした初期化コマンドは、移動体装置１００に関する装置関連情報（たとえば、電話番号、署名、接続されるネットワーク情報、位置情報および他の利用可能プロパティ）を判定すること、ユーザ関連情報（たとえば、ＰＩＮコード、アクティブ化コード）を判定すること、カウンタを増分すること、フラグをセットすること、ならびに先在規則および／またはアルゴリズムに従って機能をアクティブ化／非アクティブ化することを含み得る。いくつかの実装形態では、トランザクション・カード１１２は、寸法、装置によって与えられる周辺機器へのアクセス可能性、充電、バッテリ寿命、信号強度、ディスプレイおよび／または他の全入力装置へのアクセス、ワイヤレス・ネットワークが存在する場合はそれとの接続性、ＰＣが存在する場合はそれとのインタフェース能力、ならびに装置によって与えられる他の任意の特徴など、移動体装置１１０の属性をほぼ維持し得る。追加された機能性は、装置性能をどのように損なってもならず、そうすることによって、ＦＣＣなどの規制当局および機関など、装置の発行元によるその証明（たとえば、保証）を保つ。
【００１７】
いくつかの実装形態では、トランザクション・カード１１２は、１つまたは複数の不正制御プロセスを自動的に実行する可能性がある。たとえば、トランザクション・カード１１２は、動作変更を識別し、識別された変更に少なくとも部分的に基づいて、金融機関に通知を自動送信することができる。トランザクション・カード１１２は、２つの不正制御プロセスを実行することができ、すなわち（１）１つまたは複数の規則の違反を判定し、（２）少なくとも違反に応答して１つまたは複数のアクションを自動実行することができる。規則に関して、トランザクション・カード１１２は、トランザクション・カード１１２の動作態様に対するアップデートに関連づけられた規則をローカルに格納することができる。たとえば、トランザクション・カード１１２は、移動体ホスト装置１１０における変更が動作違反であることを示す規則を格納することができる。いくつかの実装形態では、トランザクション・カード１１２は、ホスト装置１１０の電話番号、ホスト装置１１０のＭＡＣアドレス、ホスト装置１１０にワイヤレス接続されたネットワーク、ホスト装置の場所、および／または他の形態の１つまたは複数に対するアップデートに少なくとも部分的に基づく規則を格納することができる。規則に合致し、あるいは違反する１つまたは複数のイベントに応答して、トランザクション・カード１１２は、詐欺的である可能性のある活動を実質的に防止し、あるいは金融機関１０６に通知するための１つまたは複数のプロセスを実行することができる。たとえば、トランザクション・カード１１２は、関連したユーザ・アカウントおよび／またはトランザクション・カード１１２を遮断するためのコマンドを実行することができる。代替的に、またはさらに、トランザクション・カード１１２は、移動体ホスト装置１１０をコールするためのコマンドを金融機関１０６に送信することができる。いくつかの実装形態では、トランザクション・カード１１２は、イベント・タイプに少なくとも部分的に基づいてコマンドを実行することができる。いくつかの例では、トランザクション・カード１１２は、少なくともホスト装置１１０の番号の変更に応答して、金融機関１０６とのコールを開始することができる。いくつかの例では、トランザクション・カード１１２は、少なくとも指定されたイベント・タイプに応答して、アクティブ化プロセスを再実行することができる。アクティブ化プロセスは、図９を参照してより詳しく論じるように、トランザクション・カードおよび／または金融口座のアクティブ化を含み得る。いくつかの実装形態では、トランザクション・カード１１２は、トランザクション・カード１１２からＧＵＩ１１１を切断するためのコマンドを実行することができる。トランザクション・カード１１２は、コマンドの実行に先立って、ＧＵＩ１１１を介して切断通知を提示することができる。いくつかの実装形態では、トランザクション・カード１１２は、カード１１２に関連づけられたアカウントを非アクティブ化するためのコマンドを金融機関１０６に送信することができる。
【００１８】
いくつかの実装形態では、ＰＯＳ１１４は、認証リクエスト１１８を生成するための情報を求めるトランザクション・リクエスト１１７をトランザクション・カード１１２に送信することができる。少なくともトランザクション・リクエストに応答して、トランザクション・カード１１２は、支払いアカウントに関連づけられた情報を識別する１つまたは複数のトランザクション応答１１９を送信することができる。いくつかの実装形態では、ＰＯＳ１１４は、トランザクションを認証するためのリクエスト１１８を金融機関１０６に送信することができる。認証情報は、アカウント番号、トランザクション量、ユーザ証明、および／または他の情報を含み得る。少なくともトランザクション・リクエスト１１８に応答して、金融機関１０６は、ＰＯＳ装置１１４に認証応答１２０を送信することができる。いくつかの実装形態では、ＰＯＳ装置１１４は、トランザクション・カード１１２に応答１２０を送信することができる。トランザクション応答１２０は、たとえば、ＧＵＩ１１１ａを介してユーザに提示可能な受信を含み得る。いくつかの実装形態では、金融機関１０６は、セルラ・コア・ネットワーク（図２を参照）を介して移動体装置に認証応答１２０を送信することができる。この実装において、金融機関１０６は、たとえば、カード１１２が移動体装置１１０に最初に差し込まれたとき、ユーザがカード１１２をアクティブ化すると、および／または他のイベントがあったとき、自動的にユーザのサインアップ・プロセス中に移動体装置１１０とトランザクション・カード１１２との間の関連づけを格納済みである場合がある。図示した実装形態では、ＰＯＳ１１４は、ＧＵＩ１０９を含む。
【００１９】
ＧＵＩ１０９は、ユーザがトランザクション情報（たとえば、ＰＩＮ、トランザクション受諾）を記入し、かつ／またはトランザクション情報（たとえば、トランザクション量）を提示するなど、適切などの目的のためにも、ＰＯＳ１１４のユーザに、システム１００の少なくとも一部分とインタフェースをとらせるように動作可能なグラフィカル・ユーザ・インタフェースを含む。概して、ＧＵＩ１０９は、特定のユーザに、システム１００によって与えられ、またはシステム１００内で伝達されるデータを効率的およびユーザ・フレンドリに提示し、かつ／またはトランザクション・カード１１２とのワイヤレス・トランザクションを開始するのに効率的でありユーザ・フレンドリな手段もユーザに提供する。ＧＵＩ１０９は、たとえば、トランザクションを受諾しＰＩＮなどのセキュリティ情報を記入するための一連のスクリーンまたはディスプレイをユーザに提示することができる。
【００２０】
いくつかの実装形態では、トランザクション・カード１１２は、異なるやり方で実装してもよい。トランザクション・カード１１２は、ＫｅｙＦＯＢとして実装してよく、移動体装置１１０の外でもＦＯＢとして活動し続ける。この場合、トランザクション・カード１１２は受動的でよく、ＰＯＳ１１４によって生じられる誘導磁界から電源を入れることができる。トランザクション・カード１１２は、ＰＣＢまたはＩＣチップ上に載る商用集積回路チップの形で実装してよい。いくつかの実装形態では、トランザクション・カード１１２は、外部のＡＣアダプタまたはスタンド・アロン・ボックスによって電源を入れられる内蔵型デスクトップ・スタンドアロン・ユニットの形で実装してよい。いくつかの実装形態では、トランザクション・カード１１２は、移動体装置１１０への外部アタッチメント（たとえば、ケース）として実装し、ＵＳＢ、直列ポート、ｉＤｏｃｋアップル独自インタフェース、および／または他のインタフェースなどの周辺インタフェースを用いて移動体装置に接続することができる。
【００２１】
いくつかの実装形態では、トランザクション・カード１１２は、アクティブ・カード・エミュレーション、アクティブ・リーダ、自己学習、強制終了、メモリ、非アクティブというモード、および／または他のモードの１つまたは複数に従って動作し得る。トランザクション・カード１１２は、移動体装置１１０を、たとえば、クレジット・カード、デビット・カード、ギフト・カードおよび／または他のリテール決済品でよい、財務手段（ＦＶ）がロードされた非接触支払い装置に変換するためのアクティブ・カード・エミュレーション・モードを動作させることができる。このモードにおいて、トランザクション・カード１１２は、非接触支払いトランザクションを受諾する、可能などのリテール決済端末（たとえば、ＰＯＳ１１４）でも支払いトランザクションを実行することができる。たとえば、このような端末は、ＭａｓｔｅｒＣａｒｄのｐａｙｐａｓｓ、Ｖｉｓａのｐａｙｗａｖｅプログラム、Ａｍｅｘ ＥｘｐｒｅｓｓＰａｙ、Ｄｉｓｃｏｖｅｒ Ｚｉｐ、および／または他の支払いプログラムの下で購入先によって現時点で展開されている非接触可能な端末でよい。トランザクション・カード１１２のアンテナがこのモードにおいてアクティブ化された後で、購入先端末は、トランザクション・カード１１２でホスト装置の存在を検出し、ＰＩＮの記入、端末インタフェース上での署名、トランザクション量の確認、および／または他のアクションによってトランザクションを認証するよう、ユーザに促し得る。このモードにおいて、このようなトランザクションは、通常のカード提示トランザクションとして扱えばよい。言い換えると、ＰＯＳ１１４は、トランザクション・カード１１２を非接触プラスチック製支払いカードとして認識すればよく、支払いトランザクションを実行するための非接触プラスチック製支払いカードとしてトランザクション・カード１１２と通信すればよい。こうした実装形態では、カード１１２がアクティブ・カード・エミュレーション・モードで動作するとき、ＰＯＳ１１４は、非接触プラスチック製支払いカードと通信するのに使われる同じ信号を使ってトランザクション・カード１１２とワイヤレス通信することができる。このアクティブカード・エミュレーション・モードで、トランザクション・カード１１２は、非接触プラスチック製支払いカードをエミュレートし、ＰＯＳ１１４と後方互換し得る。この実装において、端末も金融機関も、トランザクションを実行するための追加ソフトウェアを必要としなくてよい。さらに、このモードにおけるトランザクション・カード１１２は、物理アクセス制御（法人組織環境もしくは移動環境においてゲートを開けるため）、論理アクセス制御（ＰＣ経由のネットワーク・アクセスをリクエストするため）、アプリケーション・アクセス制御（交通機関、映画などの設備もしくは施設に入場するのに支払いが行われる必要があるあらゆる場所へのアクセスを買うため）、および／または他のアプリケーションなど、それ以外のアプリケーション用に使うことができる。
【００２２】
アクティブ・リーダ・モードでは、トランザクション・カード１１２は、移動体装置１１０を、送信端末（たとえば、ＰＯＳ１１４）の範囲内にあるときにデータを受信することが可能な非接触リーダ装置に変換することができる。いくつかの実装形態では、このモードは、トランザクション・カード１１２の一部としてリーダ・モード能力を有する特殊なＮＦＣハードウェアを要求し得る。移動体装置１１０が送信端末の近く（たとえば、１０ｃｍ以内）にある場合、トランザクション・カード１１２のリーダ・モードがアクティブ化され、認証を求めるユーザに、ＧＵＩ１１１を介してデータを受信するよう促すことができる。このモードは、ＯＫボタンおよびスクリーン、データ受信がリクエストされていることを示すためのＬＥＤ、ならびに／または他のインタフェースなどのＵＩ要素をもつ移動体装置１１０に対してのみ適切であり得る。ユーザが送信を認証すると、このモードにあるトランザクション・カード１１２は、トランザクションを受信し、ローカルに格納し、処理し、実行し、かつ／または受信データを別の実体にフォワードすることができる。たとえば、このモードにあるトランザクション・カード１１２は、販促ポスターを介してコンテンツを受信することができ、チケット、および／またはそれ以外の購入を認可する。たとえば、このモードにあるトランザクション・カード１１２は、プラスチック製非接触カード／ＦＯＢからトランザクション情報を受信し、セルラ・コア・ネットワークを介して金融機関１０６に対するトランザクション認証リクエストを準備するよう、ＰＯＳ１１４に命令する移動体ＰＯＳ端末として機能し得る。金融機関１０６がトランザクションを認証すると、移動体装置１１０は、ＧＵＩ１１１を介してユーザにトランザクションの確認を表示することができる。
【００２３】
自己学習モードに関して、トランザクション・カード１１２は、リーダ・モードのバージョンを実行することができる。いくつかの実装形態では、自己学習モードは、特殊なアクション（たとえば、小型スイッチへの針端押圧、ＧＵＩ１１１による管理用パスワードの記入）によってアクティブ化することができる。少なくともこのモードのアクティブ化に応答して、トランザクション・カード１１２は、この機能性に準拠し、金融機関１０６によって発行されたプラスチック製非接触カードや、この目的のために特別に準備された管理用カードなどの別のピア・トランザクション・カードから、たとえば短距離ワイヤレス・インタフェースを介して個別設定データを受信するように構成することができる。このモードにおいて受信される個別設定データは、トランザクション・カード１１２の保証されたメモリに格納された、暗号化されたＦＶ情報を含み得る。いくつかの実装形態では、このモードにあるトランザクション・カード１１２は、送信機および／またはそれ以外の非接触インタフェースを介してＦＶ情報を受信することができる。トランザクション・カード１１２は次いで、ユーザ・アカウントに対応するＦＶ情報を合成し、たとえば、金融機関１０６とのトランザクションを実行する支払いアプリケーションおよび関連したユーザ証明を含む内部セキュリティ・モジュールを個別設定することができる。自己学習モードは、現場でトランザクション・カード１１２を個別設定し直すのに使うことができる。いくつかの実装形態では、自己学習モードがアクティブ化された場合、以前の全データを削除してよい。自己学習モードは、カード１１２が別のトランザクション・カード１１２から個別設定情報を受信することができるピアツーピアの個別設定モードでよい。このモードは、サーバ−クライアント個別設定シナリオでよい工場、店舗および／または無線経由（ＯＴＡ）個別設定シナリオと対比して、追加個別設定モードを表し得る。いくつかの実装形態では、自己学習モードは、トランザクション・カード１１２が別のトランザクション・カードから個別設定情報を受信するピアツーピアの個別設定モードでよい。このモードでは２つのトランザクション・カード１１２が使われるので、このモードは、工場、店舗、およびＯＴＡ個別設定のようなサーバ−クライアント個別設定シナリオとは異なり得る。
【００２４】
非アクティブ・モードに関して、トランザクション・カード１１２は、非接触インタフェースを一時的に非アクティブ化することができる。いくつかの実装形態では、非アクティブ・モードは、ｍｉｃｒｏＳＤインタフェースなど、移動体装置１１０との物理インタフェースを介してアクティブ化することができる。少なくとも非アクティブ・モードのアクティブ化に応答して、トランザクション・カード１１２は、大容量メモリ・カードとしてのみ一時的に振る舞えばよい。いくつかの実装形態では、カード１１２は、リセット針端が押されたときにこの状態に入ることができる。このモードにおいて、トランザクション・カード１１２は、金融ユーザ・データを含むローカルに格納された情報を保存することができる。このモードにおいて、トランザクション・カード１１２は、アクティブ化プロセスを実行することができ、成功した場合はアクティブ・モードに戻ってよい。金融機関１０６は、このモードを、少なくとも詐欺的である可能性のある活動の識別に少なくとも応答して使用を一時的に防止するのに使うことができる。
【００２５】
強制終了モードに関して、トランザクション・カード１１２は、非接触インタフェースを恒久的に非アクティブ化することができる。いくつかの実装形態では、強制終了モードは、ｍｉｃｒｏＳＤインタフェースなど、移動体装置１１０との物理インタフェースを介してアクティブ化される。少なくとも強制終了モードのアクティブ化に応答して、トランザクション・カード１１２は、大容量メモリ・スティックとして恒久的に振る舞うことができる。リセット針端が押された場合、トランザクション・カード１１２は、いくつかの実装形態では、他のどのモードにも入らせられない可能性がある。さらに、トランザクション・カード１１２は、少なくともこのモードがアクティブ化されたことに応答して、メモリ内の金融コンテンツを削除してよい。いくつかの実装形態では、金融機関１１０は、このモードを、物理的に紛失されたが依然としてホスト装置１１０を介してワイヤレス・ネットワークに接続されているトランザクション・カード１１２からデータを削除するのに使うことができる。
【００２６】
メモリ・モードに関して、トランザクション・カード１１２は、メモリが従来の方法によりアクセス可能であるような大容量メモリ・スティックとして作用し得る。いくつかの実装形態では、トランザクション・カード１１２は、少なくともホスト装置から取り外されたこと、非認証ホスト装置に差し込まれたこと、および／または他のイベントに応答して、自動的にこのモードをアクティブ化することができる。トランザクション・カード１１２は、たとえば、認証装置にカード１１２を差し込むことによって、メモリ・モードからアクティブ・モードに切り換えることもでき、このモードから、新規ホスト装置または新規ユーザ・アカウント向けに装置を個別設定し直すために自己学習モードに切り換えることもできる。いくつかの実装形態では、メモリ・モードは、非アクティブ・モードとほぼ同じように動作し得る。
【００２７】
いくつかの実装形態では、トランザクション・カード１１２は、ソフトウェア装置管理プロセスおよび／またはハードウェア・リセットを使うなどして個別設定し直す／アップデートすることができる。たとえば、ユーザが、ホスト装置を変えるため、多数のホスト装置をもつため、および／または他の理由によりトランザクション・カード１１２を個別設定し直したい場合がある。ソフトウェア装置管理に関して、ユーザは、ソフトウェア装置管理アプリケーションを起動するために、トランザクション・カード１１２が差し込まれた新規ホスト装置をクレードルに載せる必要があり得る。いくつかの実装形態では、ソフトウェア管理アプリケーションは、クライアント１０４上に直接インストールされ、プラグイン・プロバイダのウェブサイト、および／または他のソース上で稼働するブラウザ・プラグインにより利用可能なＡｃｔｉｖｅＳｙｎｃなど、通常の同期アプリケーションにプラグインとして統合されるアプリケーションでよい。ユーザは、アプリケーションにログインし、その識別を検証することができ、検証に応答して、アプリケーションは、装置管理アプリケーション中の装置セクションへのアクセスを認める。装置管理アプリケーションは、トランザクション・カード１１２を読み取り、ＭＡＣアドレス、ユーザが自分のプラグインを差し込んだ装置の署名、および／または他の装置固有情報を表示することができる。移動体装置１１０には、アクティブという印をつけることができ、ホスト装置は、不許可または非アクティブと明示され得る。アプリケーションは、新規ホスト装置の状況をユーザがアップデートすることを可能にすることができ、少なくとも選択に応答して、装置管理アプリケーションは、新規ホスト装置上に署名をインストールし、状況アップデートを、トランザクション・カード１１２の安全メモリ内で許可可能として印づけすることができる。ユーザは、移動体装置１１０の状況を不許可にアップデートすることもでき得る。それ以外では、両方の装置がアクティブである場合があり、トランザクション・カード１１２は、２つの装置の間で切り換わり得る。ハードウェア・リセット・プロセスに関して、ユーザは、物理的トランザクション・カード１１２におけるリセット針端押圧を用いて、自己学習モードをアクティブ化することができる。このモードにおいて、金融データは削除されてよく、リロードされなければならない。トランザクション・カード１１２が新規ホスト装置に差し込まれると、上述したようにプロビジョニング・プロセスが始まり得る。
【００２８】
ＰＯＳ１１４は、１つまたは複数の金融機関１０６とのトランザクションを実行するためのアカウント情報をトランザクション・カード１１２からワイヤレス受信するどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、ＰＯＳ１１４は、トランザクション・カード１１２ａとトランザクション情報をワイヤレス伝達することが可能な電子キャッシュ・レジスタでよい。ＰＯＳ１１４は、プラスチック製カードおよび小切手など、従来の接触型支払い方法に関連づけられたトランザクション情報を伝達することができる。ワイヤレス／非接触支払いトランザクション用に可能にされた場合、ＰＯＳ１１４は、１４４４３Ｔｙｐｅ Ａ／Ｂ、Ｆｅｌｉｃａ、ＭｉＦａｒｅ、ＩＳＯ１８０９２、ＩＳＯ１５６９３、および／またはそれ以外の形式の１つまたは複数で、トランザクション・カード１１２と情報を伝達することができる。トランザクション情報は、検証情報、小切手番号、支店番号、口座番号、トランザクション量、時間、運転免許証番号、購入先ＩＤ、購入先パラメータ、クレジット・カード番号、デビット・カード番号、デジタル署名および／または他の情報を含み得る。いくつかの実装形態では、トランザクション情報は暗号化することができる。図示する実装形態では、ＰＯＳ１１４は、トランザクション・カード１１２から暗号化されたトランザクション情報をワイヤレス受信し、認証を求めるために情報を金融機関１０６の１つまたは複数に電子的に送ることができる。たとえば、ＰＯＳ１１４は、識別されたアカウント用のトランザクション量が受諾され、もしくは却下されたという指示を受信し、かつ／またはトランザクション・カード１１２に対して追加情報をリクエストすることができる。
【００２９】
本開示において使われるように、クライアント１０４は、パーソナル・コンピュータ、タッチ・スクリーン端末、ワークステーション、ネットワーク・コンピュータ、デスクトップ、キオスク、ワイヤレス・データ・ポート、スマート・ホン、ＰＤＡ、こうしたもしくは他の装置内の１つもしくは複数のプロセッサ、またはトランザクション・カード１１２に関連づけられたトランザクション情報の閲覧用に使われる他の適切などの処理もしくは電子装置も包含することを意図している。たとえば、クライアント１０４は、外部または安全でないネットワークとワイヤレス接続するように動作可能なＰＤＡでよい。別の例では、クライアント１０４は、キーパッド、タッチ・スクリーン、マウス、または情報を受け入れることができる他の装置などの入力装置と、デジタル・データ、視覚情報、またはＧＵＩ１１５を含む、金融機関１０６とともに実行されるトランザクションに関連づけられた情報を伝える出力装置とを含むラップトップを備え得る。いくつかの実装形態では、クライアント１０４ｂは、たとえば、ＮＦＣプロトコルを用いて、トランザクション・カード１１２ｂとワイヤレス通信することができる。いくつかの実装形態では、クライアント１０４ａは、トランザクション・カード１１２ｃと通信する物理インタフェースをもつカード・リーダ１１６を含む。いくつかの実装形態では、カード・リーダ１１６は、クライアント１０４によってサポートされるインタフェース（たとえば、ＵＳＢ、Ｆｉｒｅｗｉｒｅ、ブルートゥース、ＷｉＦｉ）を、カード１１２によってサポートされる物理インタフェース（たとえば、ＳＤ／ＮＦＣ）に適応させるアダプタ１１６ｂを少なくとも含み得る。この場合、クライアント１０４ａは、ワイヤレス通信のためのトランシーバを含まなくてよい。
【００３０】
ＧＵＩ１１５は、クライアント１０４のユーザに、トランザクション情報の閲覧など、適切などの目的のためにも、システム１００の少なくとも一部分とインタフェースをとらせるように動作可能なグラフィカル・ユーザ・インタフェースを含む。概して、ＧＵＩ１１５は、システム１００によって与えられ、またはシステム１００内部で伝達されるデータを、特定のユーザに効率的およびユーザ・フレンドリに提示する。ＧＵＩ１１５は、ユーザによって操作される対話フィールド、プルダウン・リスト、および／またはボタンを有する、カスタマイズ可能な複数のフレームまたはビューを備え得る。グラフィカル・ユーザ・インタフェースという用語は、１つまたは複数のグラフィカル・ユーザ・インタフェースおよびある特定のグラフィカル・ユーザ・インタフェースのディスプレイそれぞれを記述するのに、単数形でも複数形でも使われ得る。ＧＵＩ１１５は、システム１００内の情報を処理し、その結果をユーザに提示する、一般的なウェブ・ブラウザやタッチ・スクリーンなど、どのグラフィカル・ユーザ・インタフェースも含み得る。金融機関１０６は、たとえば、ウェブ・ブラウザ（たとえば、マイクロソフトのインターネット・エクスプローラやＭｏｚｉｌｌａ Ｆｉｒｅｆｏｘ）を使って、クライアント１０４からのデータを受け入れ、ネットワーク１０８を使ってブラウザに適切な応答（たとえば、ＨＴＭＬやＸＭＬ）を戻すことができる。いくつかの実装形態では、トランザクション・カード１１２ｃのＧＵＩ１１１ｃは、クライアント１０４ａのＧＵＩ１１５ａを介して提示することができる。こうした実装形態では、ＧＵＩ１１５ａは、ＧＵＩ１１１ｃからユーザ証明を取り出し、ＧＵＩ１１５ａ中で提示される財務様式に記入することができる。たとえば、ＧＵＩ１１５ａは、インターネットを介して商品を購入するためのクレジット・カード情報を記入するフォーラムをユーザに提示することができ、ＧＵＩ１１５ａは、少なくともユーザからのリクエストに応答して、ＧＵＩ１１１ｃを使って様式を埋めることができる。
【００３１】
金融機関１０６ａ〜ｃは、ネットワーク１０８を介して受信されるトランザクションを認証することができるどの企業も含み得る。たとえば、金融機関１０６ａは、ネットワーク１０６を介して受信される情報に少なくとも部分的に基づいて、トランザクションを認証するかどうか判定するクレジット・カード・プロバイダでよい。金融機関１０６は、クレジット・カード・プロバイダ、銀行、協会（たとえば、ＶＩＳＡ）、小売商（たとえば、Ｔａｒｇｅｔ）、プリペイド／ギフト・カード・プロバイダ、インターネット・バンク、および／またはそれ以外でよい。概して、金融機関１０６は、トランザクションを認証するためのリクエストを受信すること、アカウント番号および他のトランザクション情報（たとえば、ＰＩＮ）を識別すること、識別されたアカウントに関連づけられた資金および／もしくは信用限度を識別すること、トランザクション・リクエストが資金および／もしくは信用限度を超え、かつ／もしくはアカウントに関連づけられた他の任意の規則に違反するかどうか判定すること、トランザクションが受諾され、もしくは却下されたという指示を送信すること、ならびに／または他のプロセスの１つまたは複数を実行することができる。バンキングに関して、金融機関１０６は、アカウント番号（たとえば、銀行口座、デビット・カード番号）および関連した検証情報（たとえば、ＰＩＮ、郵便番号）を識別し、アカウント・ホルダに利用可能な資金を判定することができる。識別された資金に少なくとも部分的に基づいて、金融機関１０６は、リクエストされたトランザクションを受諾し、もしくは拒否し、または追加情報をリクエストしてよい。暗号化に関しては、金融機関１０６は、データを暗号化し復号するのに、ＲＳＡや楕円曲線などの公開鍵アルゴリズムおよび／またはＴＤＥＳなどの秘密鍵アルゴリズムを使うことができる。
【００３２】
ネットワーク１０８は、金融機関と、クライアント１０４およびＰＯＳ装置１１４など、他のどのローカルまたはリモート・コンピュータとの間のワイヤレスまたはワイヤード通信も容易にする。ネットワーク１０８は、企業または保証されたネットワークの全体または一部分でよい。単一ネットワークとして図示してあるが、ネットワーク１０８は、ネットワーク１０８の少なくとも一部分が金融機関１０６、クライアント１０４、およびオフライン・ストア１０２の間のトランザクション情報の通信を容易にし得る限り、本開示の範囲から逸脱することなく、様々なサブネットまたは仮想ネットワークに論理的に分割される連続ネットワークでもよい。いくつかの実装形態では、ネットワーク１０８は、システム１００内の様々なコンピューティング構成要素の間の通信を容易にするように動作可能な、どの内部もしくは外部ネットワーク、ネットワーク、サブネットワーク、またはその組合せも包含する。ネットワーク１０８は、たとえば、インターネット・プロトコル（ＩＰ）パケット、フレーム・リレー・フレーム、非同期転送モード（ＡＴＭ）セル、音声、映像、データ、および他の適切な情報を、ネットワーク・アドレスの間で伝達し得る。ネットワーク１０８は、１つもしくは複数のローカル・エリア・ネットワーク（ＬＡＮ）、無線アクセス・ネットワーク（ＲＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネットとして知られる地球規模コンピュータ・ネットワークの全部もしくは一部分、および／または１つもしくは複数の場所にある他のどの１つもしくは複数の通信システムも含み得る。
【００３３】
図２は、セルラ無線技術を用いてトランザクション情報をワイヤレス伝達するトランザクション・システム例２００を示すブロック図である。たとえば、システム２００は、移動体ホスト装置１１０およびセルラ無線技術を使って、トランザクション・カード１１２にトランザクション受信内容をワイヤレス伝達することができる。いくつかの実装形態では、セルラ無線技術は、移動体通信用グローバル・システム（ＧＳＭ）、符号分割多重アクセス（ＣＤＭＡ）、ユニバーサル移動体遠隔通信システム（ＵＭＴＳ）、および／または他のどのセルラ技術も含み得る。金融機関１０６は、１つまたは複数のイベントに応答して、トランザクション・カード１１２に１つまたは複数の移動体ホスト装置１１０を割り当てることができる。いくつかの例では、ユーザは、たとえば、関連したトランザクション・カード１１２をリクエストするのに関連して、１つまたは複数の移動体装置１１０を金融機関１０６に登録することができる。いくつかの例では、トランザクション・カード１１２は、少なくとも装置１１０への初期挿入に応答して、移動体ホスト装置１１０を金融機関１０６に登録することができる。関連づけプロセスに関わらず、システム１００は、金融機関１０６とトランザクション・カード１１２との間で情報を伝達するのに、ホスト装置１１０のセルラ能力を用いることができる。ホスト装置１１０のセルラ無線技術を用いる際、システム１００は、カード１１２が図１のＰＯＳ装置１１４などの小売装置の近くにないときはトランザクション・カード１１２と通信すればよい。
【００３４】
図示した実装形態では、セルラ・コア・ネットワーク２０２は一般に、様々な交換要素、ゲートウェイおよびセルラ・サービスを提供するサービス制御機能を含む。セルラ・コア・ネットワーク２０２はしばしば、こうしたサービスを、いくつかのセルラ・アクセス・ネットワーク（たとえば、ＲＡＮ）を介して提供し、セルラ・システムに、ＭＳＣ２０６によりネットワーク１０８など他の通信システムとのインタフェースもとらせる。セルラ標準に従って、セルラ・コア・ネットワーク２０２は、音声コールを処理する回路交換（または音声交換）部と、たとえば、ｅメール・メッセージおよびウェブ・ブラウジングなどのデータ転送をサポートするパケット交換（またはデータ交換）部とを含み得る。回路交換部は、無線アクセス・ネットワーク（ＲＡＮ）２０４とネットワーク１０８もしくは別のネットワークとの間で、セルラ・コア・ネットワークの間で、またはそれ以外で通話を交換し、または接続するＭＳＣ２０６を含む。コア・ネットワーク２０２がＧＳＭコア・ネットワークであるケースでは、コア・ネットワーク２０２は、ＭＳＣ２０６と同様に通信装置１０２にサービス提供し追跡するサービングＧＰＲＳサポート・ノード（ＳＧＳＮ）（図示せず）、ならびにパケット交換ネットワークと通信装置１１０との間の接続を確立するゲートウェイＧＰＲＳサポート・ノード（ＧＧＳＮ）（図示せず）を含む汎用パケット無線サービス（ＧＰＲＳ）としても知られるパケット交換部を含み得る。ＳＧＳＮは、コール接続の確立およびハンドオーバ用に有用な加入者データも含み得る。セルラ・コア・ネットワーク２０２は、「恒久的」加入者データを維持するホーム・ロケーション・レジスタ（ＨＬＲ）、ならびにＨＬＲから取り出される加入者データと最新情報とを、ワイヤレス通信方法を用いて通信装置１１０の場所に「一時的に」維持する在圏ロケーション・レジスタ（ＶＬＲ）（および／またはＳＧＳＮ）も含み得る。さらに、セルラ・コア・ネットワーク２０２は、ＧＳＭコア・ネットワーク２０２にアクセスするように動作可能な装置１１０を認証し、認可し、課金管理する役割を実施する認証、認可、および課金管理（ＡＡＡ）を含み得る。コア・ネットワーク２０２の説明を、ＧＳＭネットワークを参照して記載したが、コア・ネットワーク２０２は、ＵＭＴＳ、ＣＤＭＡ、およびそれ以外などの他のセルラ無線技術も、本開示の範囲から逸脱することなく含み得る。
【００３５】
ＲＡＮ２０４は、マクロセル２０８を介してリアルタイムの音声、データ、およびマルチメディア・サービス（たとえば、コール）を移動体装置に提供し得る、移動体装置とセルラ・コア・ネットワーク２０２との間の無線インタフェースを提供する。概して、ＲＡＮ２０４は、無線周波数（ＲＦ）リンクを介してエア・フレームを伝達する。具体的には、ＲＡＮ２０４は、セルラ・コア・ネットワーク２０２を介した送信用メッセージに基づいて、エア・フレームを物理リンクに変換する。ＲＡＮ２０４は、たとえば、先進移動電話サービス（ＡＭＰＳ）、ＧＳＭ標準、符号分割多重アクセス（ＣＤＭＡ）、時間分割多元接続（ＴＤＭＡ）、ＩＳ−５４（ＴＤＭＡ）、汎用パケット無線サービス（ＧＰＲＳ）、ＧＳＭ進化型高速データ・レート（ＥＤＧＥ）、または独自無線インタフェースというワイヤレス・インタフェース標準の１つを送信中に実装すればよい。ユーザは、ＲＡＮ２０４に加入して、たとえば、セルラ電話サービス、全地球位置発見システム（ＧＰＳ）サービス、ＸＭ無線サービスなどを受信することができる。
【００３６】
ＲＡＮ２０４は、基地局コントローラ（ＢＳＣ）２１２に接続された基地局（ＢＳ）２１０を含み得る。ＢＳ２１０は、ＲＡＮ２０４の地理領域内で（すなわち、セルラ装置１０２ｅによって送信される）エア・フレームを送受信し、ＧＳＭコア・ネットワーク２０２に接続された他の移動体装置１１０と通信する。各ＢＳＣ２１２は、１つまたは複数のＢＳ２１０に関連づけられ、関連したＢＳ２１０を制御する。たとえば、ＢＳＣ２１２は、ハンドオーバ、セル構成データ、ＲＦ電力レベルの制御または無線資源を管理しＢＳ２１０との間で信号を経路指定する他の適切な任意の機能などの機能を提供し得る。ＭＳＣ２０６は、ＢＳＣ２１２およびネットワーク１０８へのアクセスを扱う。ＭＳＣ２０６は、Ａ−インタフェースなどの標準インタフェースを介してＢＳＣ２１２に接続することができる。ＲＡＮ２０４の要素を、ＧＳＭネットワークを参照して記載してあるが、ＲＡＮ２０４は、ＵＭＴＳ、ＣＤＭＡ、および／またはそれ以外など、他のセルラ技術も含み得る。ＵＭＴＳのケースでは、ＲＡＮ２０４は、ノードＢおよび無線ネットワーク・コントローラ（ＲＮＣ）を含み得る。
【００３７】
非接触スマート・カード２１４は、情報を処理する組込み集積回路を有するポケットサイズのカードである。たとえば、スマート・カード２１４は、トランザクション情報をワイヤレス受信し、組込みアプリケーションを使って情報を処理し、応答をワイヤレス送信することができる。非接触スマート・カード２１４は、１０６〜８４８ｋｂｉｔ／ｓのデータ・レートで、ＲＦＩＤ誘導技術によりカード・リーダとワイヤレス通信することができる。カード２１４は、１０ｃｍ（たとえば、ＩＳＯ／ＩＥＣ１４４４３）と５０ｃｍ（たとえば、ＩＳＯ１５６９３）の間で、近くにあるリーダとワイヤレス通信することができる。非接触スマート・カード２１４は、内部電源に依存せずに動作し、入射無線周波数問合せ信号からエネルギーを取り込んで、組込み電子機器に電力を供給する。スマート・カード２１４は、メモリ・カードでもマイクロプロセッサ・カードでもよい。概して、メモリ・カードは、不揮発性メモリ記憶構成要素のみを含み、何らかの特有セキュリティ論理を含み得る。マイクロプロセッサ・カードは、揮発性メモリおよびマイクロプロセッサ構成要素を含む。いくつかの実装形態では、スマート・カード２１４の寸法は、普通のクレジット・カード・サイズ（たとえば、８５．２０×５３．９８×．７２ｍｍ、５×１５×．７２ｍｍ）である。いくつかの実装形態では、スマート・カード２１４は、フォブでも他のセキュリティ・トークンでもよい。スマート・カード２１４は、耐タンパ性プロパティ（たとえば、安全な暗号プロセッサ、安全なファイル・システム、人間可読特徴）をもつセキュリティ・システムを含んでよく、かつ／またはセキュリティ・サービス（たとえば、格納された情報の機密性）を提供するように構成することができる。
【００３８】
いくつかの動作態様において、金融機関１０６は、移動体ホスト装置１１０を使って、トランザクション・カード１１２に情報を伝達することができる。たとえば、金融機関１０６は、セルラ・コア・ネットワーク２０２を使って移動体ホスト装置１１０とワイヤレス通信することができる。いくつかの実装形態では、金融機関１０６は、少なくともイベントに応答して、移動体ホスト装置１１０に情報を送信することができる。情報は、たとえば、トランザクション情報（たとえば、トランザクション受信、トランザクション履歴）、スクリプト、アプリケーション、ウェブ・ページ、および／または金融機関１０６に関連づけられた他の情報を含み得る。イベントは、トランザクションの完了、トランザクション・カード１１２がＰＯＳ端末の動作範囲外であるかどうかの判定、移動体ホスト装置のユーザからのリクエストの受信、および／またはそれ以外を含み得る。たとえば、金融機関１０６は、トランザクションを実行したカード１１２に関連づけられた移動体ホスト装置１１０を識別し、セルラ・コア・ネットワーク２０２を使って移動体ホスト装置１１０にトランザクション情報を送信することができる。セルラ・コア・ネットワーク２０２を使う際、金融機関１０６は、カード１１２の近くにあるＰＯＳ端末を必要とせずにトランザクション・カード１１２に情報を送信することができる。さらに、または代替的には、金融機関１０６は、セルラ・コア・ネットワーク２０２を使って、移動体ホスト装置１１０、トランザクション・カード１１２および／またはユーザに対して情報をリクエストすることができる。たとえば、金融機関１０６は、セルラ・コア・ネットワーク２０２および移動体ホスト装置１１０を介して、トランザクション履歴を求めるリクエストをカード１１２に送信することができる。
【００３９】
いくつかの動作態様では、購入先または他の実体は、移動体ホスト装置１１０ｃを、スマート・カード２１４とのトランザクションをワイヤレス実行するように構成された移動体ＰＯＳ端末として操作し得る。たとえば、ベンダは、移動式（たとえば、タクシー・ドライバ）でよく、トランザクション・カード１１２ｃを有する移動体ホスト装置１１０ｃを含み得る。この例では、トランザクション・カード１１２ｃは、移動体ホスト装置１１０およびセルラ・コア・ネットワーク２０２を使って、スマート・カード２１４およびＰＯＳ１１４からアカウント情報をワイヤレス受信し、金融機関１０６に認証リクエストを送信することができる。少なくともリクエストに応答して、金融機関１０６は、移動体ホスト装置１１０およびセルラ・ネットワーク２０２を使って、トランザクション・カード１１２ｃへの認証応答を生成することができる。
【００４０】
いくつかの実装形態では、システム１００は、図１を参照して論じたモードの１つまたは複数を実行することができる。たとえば、トランザクション・カード１１２は、移動体ホスト装置１１０のセルラ無線技術を用いて個別設定し直す／アップデートすることができる。ユーザは、ホスト装置を変えるため、多数のホスト装置をもつため、および／または他の理由のために、トランザクション・カード１１２を個別設定し直したい場合がある。ソフトウェア装置管理に関して、ユーザは、ホスト装置１１０のセルラ無線技術を用いてトランザクション・カード１１２を個別設定し直すためのリクエストを金融機関１０６に送信することができる。
【００４１】
図３は、本開示のいくつかの実装形態による、図１のトランザクション・カード例１１２を示すブロック図を示す。概して、トランザクション・カード１１２は、移動体装置１１０に依存しない、金融取引を実行する個別設定されたモジュールを含む。図示してあるトランザクション・カード１１２は、例示目的に過ぎず、トランザクション・カード１１２は、本開示の範囲から逸脱することなく、一部、全部、または異なるモジュールを含み得る。
【００４２】
いくつかの実装形態では、トランザクション・カード１１２は、インタフェース層３０２、ＡＰＩ／ＵＩ３０４、ウェブ・サーバ３０６、リアルタイム・フレームワーク３０８、支払いアプリケーション３１０、付加価値アプリケーション３１２、ユーザ証明３１４、リアルタイムＯＳ３１６、非接触チップセット３１８、アンテナ制御機能３２０、アンテナ３２２、銀行使用メモリ３２４、および空きメモリ３２６を含み得る。いくつかの実装形態では、ホスト・コントローラは、インタフェース層３０２、ＡＰＩ／ＵＩ３０４、ウェブ・サーバ３０６、リアルタイム・フレームワーク３０８、非接触チップセット３１８、およびアンテナ制御機能３２０を含む。いくつかの実装形態では、セキュリティ・モジュールは、支払いアプリケーション３１０およびユーザ証明３１４を含む。銀行使用メモリ３２４および空きメモリ３２６は、Ｆｌａｓｈに含まれ得る。いくつかの実装形態では、非接触チップセット３１８は、セキュリティ・モジュール内に統合し、またはスタンドアロンとして操作することができる。アンテナ３２２は、電子回路構成でよい。
【００４３】
インタフェース層３０２は、ホスト装置、すなわち、物理接続、および外部の世界、すなわち、ワイヤレス／非接触接続両方へのインタフェースを含む。支払い実装形態では、ワイヤレス接続は、非接触（たとえば、ＩＳＰ１４４４３Ａ／Ｂ）、近接（たとえば、ＩＳＯ１５６９３）、ＮＦＣ（たとえば、ＩＳＯ１８０９２）、および／またはそれ以外など、適切などのワイヤレス標準にも基づき得る。いくつかの実装形態では、ワイヤレス接続は、ブルートゥース、リテール決済端末によって使われる別の独自インタフェース（日本のＦｅｌｉｃａ、アジアのＭｉＦａｒｅなど）、および／またはそれ以外など、別の短距離ワイヤレス・プロトコルを使うことができる。物理インタフェースに関して、インタフェース層３０２は、ＭｉｃｒｏＳＤ、Ｍｉｎｉ−ＳＤまたはＳＤ（フルサイズ）などのＳＤプロトコルを用いて、移動体装置１１０と物理的にインタフェースをとることができる。いくつかの実装形態では、物理インタフェースは、移動体装置１１０に少なくとも部分的に基づいて２通りのプロトコルの間を変換するための変換器／アダプタを含み得る。いくつかの実装形態では、移動体装置１１０は、ＵＳＢ、ＭＭＣ、ｉＰｈｏｎｅ独自インタフェース、またはそれ以外などのプロトコルを用いて通信を行うことができる。
【００４４】
ＡＰＩ／ＵＩ層３０４は、移動体装置１１０とトランザクション・カード１１２との間のＡＰＩとして、およびＧＵＩ１１１として作用するどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。トランザクションの実行に先立って、トランザクション・カード１１２は、少なくとも挿入に応答して、移動体装置１１０にドライバを自動的にインストールすることができる。たとえば、トランザクション・カード１１２は、トランザクション・カード１１２が移動体装置１１０とインタフェースをとることを可能にするために、装置１１０にＭｉｃｒｏＳＤデバイス・ドライバを自動的にインストールすることができる。いくつかの実装形態では、トランザクション・カード１１２は、無線大容量メモリ（ＭＭＲ）ＡＰＩなどの高機能デバイス・ドライバをインストールすることができる。この実装において、インタフェースは、大容量メモリならびに無線インタフェースを含むプラグインのクラスを駆動することができる。ＭＭＲ ＡＰＩは、ＭＭＲコントローラ（プラグイン中のマイクロコントローラ）に接続する／切断すること、ＭＭプロトコル（たとえば、ＳＤ、ＭＭＣ、ＸＤ、ＵＳＢ、Ｆｉｒｅｗｉｒｅ）を用いてデータを転送すること、暗号化されたデータをＭＭＲコントローラに送ること、成功またはエラーの受領通知を受信すること、エラーの記述を示す状況ワードを受信すること、無線をオン／オフにすること、動作モード（たとえば、送付モード、リスニング・モード）の指定とともに、アンテナをオンにするための命令をトランザクション・カード１１２に送ること、無線を介してデータを送信するための命令をコントローラに送るなど、データを送信すること、データをリッスンするための命令をコントローラに送るなど、データをリッスンすること、リッスン中の無線によって受信されるデータを送るための命令をコントローラに送るなど、データを読み込むこと、および／またはそれ以外の１つまたは複数を実行することができる。いくつかの実装形態では、ＭＭＲは、ＴＣＰ／ＩＰに準拠し得る。いくつかの実装形態では、ＡＰＩにカプセル化されたＩＳＯ７８１６コマンドは、他のコマンドに加えてセキュリティ・モジュールによって処理することができる。
【００４５】
いくつかの実装形態では、ＡＰＩは、（１）マスタとしてのトランザクション・カード１１２およびスレーブとしての移動体装置１１０、ならびに（２）マスタとしてのカードＵＩという２つのプロセスに従って動作し得る。第１のプロセスにおいて、トランザクション・カード１１２は、たとえば、移動体装置１１０内のスロットへのトランザクション・カード１１２の挿入、トランザクション・カード１１２とＰＯＳ１１４との間のトランザクション、ならびに／または他のイベントに応答して、移動体装置１１０に１つまたは複数のコマンドを渡すことができる。いくつかの実装形態では、トランザクション・カード１１２は、Ｇｅｔ Ｕｓｅｒ Ｉｎｐｕｔ、Ｇｅｔ Ｓｉｇｎａｔｕｒｅ、Ｄｉｓｐｌａｙ Ｄａｔａ、Ｓｅｎｄ Ｄａｔａ、Ｒｅｃｅｉｖｅ Ｄａｔａ、および／またはそれ以外の関数の１つまたは複数を実行するよう、移動体装置１１０にリクエストすることができる。Ｇｅｔ Ｕｓｅｒ Ｉｎｐｕｔコマンドは、ＧＵＩ１１１を介して、ユーザに対してデータを求めるリクエストを提示し得る。いくつかの実装形態では、Ｇｅｔ Ｕｓｅｒ Ｉｎｐｕｔは、多数のデータ入力を求めるリクエストを提示し得る。データ入力は、数字、英数字、および／または他の文字列など、適切などの形式でもよい。Ｇｅｔ Ｓｉｇｎａｔｕｒｅコマンドは、たとえば、電話番号、ＩＭＥＩコードやＭＡＣアドレスのような装置ＩＤ、ネットワーク・コード、ＳＩＭカード番号のような加入ＩＤ、接続状況、位置情報、Ｗｉ−Ｆｉビーコン、ＧＰＳデータ、および／または他の装置固有情報などの識別データを戻すよう、移動体装置１１０にリクエストし得る。Ｄｉｓｐｌａｙ Ｄａｔａコマンドは、ＧＵＩ１１１を介してユーザにダイアログを提示し得る。いくつかの実装形態では、ダイアログは、一定期間、ユーザ選択、および／または他のイベントの後で消えてよい。Ｓｅｎｄ Ｄａｔａコマンドは、移動体装置１１０に、それ自体の、外部の世界（たとえば、ＳＭＳ、セルラ、Ｗｉ−Ｆｉ）への接続を用いてパケット・データを送信するようリクエストし得る。Ｒｅｃｅｉｖｅ Ｄａｔａコマンドは、特定のパラメータとの接続チャネルを開き、接続を介して受信されるデータを識別するよう、移動体装置１１０にリクエストし得る。いくつかの実装形態では、このコマンドは、トランザクション・カード１１２にフォワードされるための特定の基準を満たすどのデータ（たとえば、ＳＭＳ）もフォワードするよう、移動体装置１１０にリクエストし得る。
【００４６】
マスタとしてのＵＩに関して、ＵＩは、セキュリティ・モジュールのＣｏｍｍａｎｄ／Ｒｅｓｐｏｎｓｅ、Ａｃｔｉｖａｔｅ／Ｄｅａｃｔｉｖａｔｅ、フラッシュ・メモリのＲｅａｄ／Ｗｒｉｔｅ、暗号化あり／なしでのＳｅｎｄ Ｄａｔａ、復号あり／なしでのＲｅｃｅｉｖｅ Ｄａｔａ、ＵＲＬ Ｇｅｔ Ｄａｔａ／ＵＲＬ Ｐｏｓｔ Ｄａｔａ、および／またはそれ以外のコマンドの１つまたは複数を実行することができる。セキュリティ・モジュール・コマンドは、カードによって提供されるセキュリティ機能に関するものでよく、トランザクション・カード１１２内のセキュリティ・モジュールに向けられる（たとえば、標準ＩＳＯ７８１６コマンド、独自コマンド）。いくつかの実装形態では、コマンドは、暗号化、認証、データのプロビジョニング、セキュリティ・ドメインの作成、セキュリティ・ドメインのアップデート、キー検証後のユーザ証明のアップデート、および／またはそれ以外を含み得る。いくつかの実装形態では、コマンドは、たとえば、トランザクション履歴読込みコマンドなど、非セキュリティ関連スマート・カード・コマンドを含み得る。トランザクション履歴読込みコマンドは、トランザクション・カード１１２の安全メモリ３２４の読込みを実施することができる。いくつかの実装形態では、安全メモリ３２４の特定のフラグまたはエリアには、セキュリティ検証の後で書き込むことができる。Ａｄｔｉｖａｔｅ／Ｄｅａｃｔｉｖａｔｅコマンドは、トランザクション・カード１１２の特定の機能をアクティブ化し、または非アクティブ化することができる。フラッシュ・メモリＲｅａｄ／Ｗｔｉｔｅコマンドは、安全でないメモリ３２６の指定されたエリアにおける読込み／書込み動作を実行することができる。暗号化あり／なしでのＳｅｎｄ Ｄａｔａコマンドは、トランザクション・カード１１２に、たとえば、ＰＯＳ１１４とのそのワイヤレス接続を用いてデータを送信するよう命令することができる。さらに、データは、たとえば、セキュリティ・モジュールに格納されたキーおよび暗号化能力を用いて、送信に先立って、トランザクション・カード１１２によって暗号化することができる。復号あり／なしでのＲｅｃｅｉｖｅ Ｄａｔａコマンドは、トランザクション・カード１１２に、リスニング・モードに切り換えて端末／リーダ（たとえば、ＰＯＳ１１４）とのそのワイヤレス接続からデータを受信するよう命令することができる。いくつかの実装形態では、データ復号は、たとえば、セキュリティ・モジュール上で利用可能なキーおよび復号アルゴリズム、すなわち、搭載された復号を使って、セキュリティ・モジュールによってリクエストすることができる。ＵＲＬ Ｇｅｔ Ｄａｔａ／ＵＲＬ Ｐｏｓｔ Ｄａｔａコマンドは、たとえば、オフラインＵＲＬを使ってオフラインのｇｅｔまたはｐｏｓｔ命令によりページを戻すよう、ウェブ・サーバ３０６に命令することができる。
【００４７】
ウェブ・サーバ３０６は、トランザクション・カード１１２のＯＳの一部として、ＵＲＬスタイルのアドレス方式を、トランザクション・カード１１２のメモリ３２６（たとえば、フラッシュ）に格納された特定のファイルに割り当て、あるいは関連づけることができる。いくつかの実装形態では、ウェブ・サーバ３０６は、ＵＲＬを使ってファイルを見つけ、標準ＨＴＴＰ、ＨＴＴＰＳスタイル転送を使ってファイルをブラウザに戻す。いくつかの実装形態では、ファイルの定義は、標準ＨＴＭＬ、ＸＨＴＭＬ、ＷＭＬおよび／またはＸＭＬスタイル言語を使ってフォーマットすることができる。ファイルは、移動体装置１１０がアクセスし得るメモリ３２６および／またはインターネット・サイト内の追加オフライン記憶位置を指すリンクを含み得る。いくつかの実装形態では、ウェブ・サーバ３０６は、ＳＳＬなどのセキュリティ・プロトコルをサポートすることができる。ウェブ・サーバ３０６は、メモリ３２６内のアプリケーションを、インストールおよび実行のために移動体装置１１１に転送することができる。ウェブ・サーバ３０６は、たとえば、サポートされるマークアップ言語、スクリーン・サイズ、解像度、色など、装置およびブラウザのサポートされる能力によってオフラインのウェブ・ページをカスタマイズするために、たとえば、ブラウザ・ユーザ・エージェント・プロファイルを使って、装置１１０上のブラウザの能力をリクエストすることができる。
【００４８】
リアルタイムＯＳの一部として、リアルタイム・フレームワーク３０８は、１つまたは複数の期間に少なくとも部分的に基づいて、１つまたは複数の機能を実行することができる。たとえば、リアルタイム・フレームワーク３０８は、ＣＰＵ上で利用可能な内部クロックが、少なくともリクエストされたイベントに応答してタイムスタンプを与えることを可能にし得る。リアルタイム・フレームワーク３０８は、少なくとも特定の時間および／またはイベントに基づくトリガに応答してタスクが実行されるように、特定のタスクを予めスケジュールさせ得る。いくつかの実装形態では、リアルタイム・フレームワーク３０８は、ＣＰＵに、特定のトランザクションに遅延を挿入させ得る。いくつの実装では、移動体装置１１０によって提供される機能（たとえば、ワイヤレス・データの送付／受信、ＳＭＳの送付／受信、音声コールの実行、着信音の再生など）をカード１１２上のオフライン・ブラウザ・ページに使用させるために、ＷＴＡＩ（ワイヤレス電話アプリケーション・インタフェース）と呼ばれるＷＡＰ標準の一部を実装することができる。
【００４９】
支払いアプリケーション３１０は、いくつかの事例では、予め定義されたシーケンスおよび／またはデータ形式を使って小売端末とトランザクション情報を交換するどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、支払いアプリケーション３１０は、小売端末の支払い処理アプリケーションに適合した形式で、ユーザ証明を選択し、抽出し、あるいは応答に含めることによって、トランザクション・リクエストへの応答を生成することができる。いくつかの実装形態では、支払いアプリケーション３１０は、少なくともＰＯＳ１１４から受信された識別リクエストに応答してトランザクション・カード１１２のプロパティを送信すること、トランザクションを実行するためのリクエストを、たとえばＰＯＳ１１４から受信すること、少なくともリクエストに応答して銀行使用メモリ３２４内のユーザ証明を識別すること、ユーザ証明に少なくとも部分的に基づいてトランザクション応答を生成すること、たとえば、非接触チップセットを使ってトランザクション応答をＰＯＳ１１４に送信すること、クリア・データ、たとえば乱数をＰＯＳ１１４から受信し、安全な要素の暗号能力を使ってクリア・データを暗号化することによって暗号化されたデータを含む応答を与えること、暗号化されたデータを、非接触チップセット３１８を使って送信すること、受信された各トランザクション・リクエストごとにトランザクション・カウンタを増分すること、ＰＯＳ１１４からのリクエストに応答してトランザクション・カウンタの値を送信すること、ＰＯＳ１１４から受信されたトランザクション・リクエストの詳細を銀行使用メモリ３２４のトランザクション履歴エリアに格納すること、このようなリクエストに応答してトランザクション履歴をインテリジェント・カード１１２のＣＰＵに送信すること、インテリジェント・カード１１２のＣＰＵからＩＳＯ７８１６リクエストを受信すること、安全な要素ＯＳを使って対応するトランザクションを実行すること、ＣＰＵに応答を返すこと、および／または他のプロセスの１つまたは複数を実行することができる。トランザクション応答を生成する際、支払いアプリケーション３１０は、金融機関１０６に関連づけられた支払いネットワーク（ＶＩＳＡ、ＭａｓｔｅｒＣａｒｄ、Ａｍｅｘ、Ｄｉｓｃｏｖｅｒ）によって指定された形式または金融機関１０６によって所有され定義され、ＰＯＳ１１４によって処理可能な独自形式で応答を生成することができる。トランザクション・リクエストは、ユーザ証明（たとえば、アカウント番号）、満了データ、カード検証番号、トランザクション・カウント、および／または他のカードもしくはユーザ情報の１つまたは複数を含み得る。いくつかの実装形態では、支払いアプリケーション３１０は、トランザクションを可能にするためのブラウザ・アプリケーションを備え得る。ブラウザ・アプリケーション３１０は、装置１１０がブラウザをもっていない、またはカード１１２上のウェブ・サーバ３０６に適合しないブラウザをもつ場合にインストールすることができるブラウザでよい。このようなブラウザ３１０のインストールの後で、移動体装置１１０とウェブ・サーバ３０６との間の今後の通信は、新たにインストールされたブラウザを利用する。
【００５０】
リアルタイムＯＳ３１６は、リアルタイム・フレームワーク３０８、トランザクション・カードＣＰＵと移動体装置１１０との間の物理インタフェースを実装するホスト・プロセス、トランザクション・カードＣＰＵとセキュリティ・モジュールとの間の物理インタフェースを実装するインタフェース、トランザクション・カードＣＰＵとメモリ３２４および／もしくは３２６との間のＩＳＯ７８１６物理インタフェースを実装するメモリ管理プロセス、ＡＰＩおよびＵＩ能力を実装するアプリケーション層プロセス、ウェブ・サーバ３０６、アンテナ制御機能３２０、電力管理、ならびに／またはそれ以外の１つまたは複数を実行し、あるいは含むことができる。いくつかの実装形態では、リアルタイムＯＳ３１６は、特定の記憶域を、制限つきアクセスおよび／またはデータ・バッファ／パイプにさせるためのメモリ分割を含む、トランザクション・カードＣＰＵと安全メモリ３２４との間の物理インタフェースを管理することができる。いくつかの実装形態では、セキュリティ・モジュールは、セキュリティ・モジュール・ベンダによって提供されるセキュリティ・モジュールＯＳを含んでよく、ＶｉｓａおよびＭａｓｔｅｒＣａｒｄ仕様に準拠してよい。セキュリティ・モジュールＯＳは、セキュリティ・モジュール内のデータを、Ｐａｙｐａｓおよび／もしくはｐａｙＷａｖｅ仕様または他の利用可能などの非接触リテール決済業界仕様にも準拠するように構築する。さらに、セキュリティ・モジュールは、ホスト装置署名およびアンテナ３２２の許可モードを安全要素３２４に格納することができる。いくつかの実装形態では、リアルタイムＯＳ３１６は、たとえば、未加工ＦＶデータ（アカウント番号、満了日付、カード検証番号（ＣＶＮ）、他のアプリケーション固有詳細）を、暗号化された安全な情報に変換することなどによって、安全要素３２４を個別設定するように構成されたマイクロコントローラＯＳを含み得る。さらに、マイクロコントローラＯＳは、カード１１２を、ＭｉｃｒｏＳＤ大容量ストアとしてホスト装置に提示することができる。マイクロコントローラＯＳは、メモリを、ユーザ・セクションおよび保護された装置アプリケーション・セクションに区分することができる。この例では、装置アプリケーション・セクションは、メモリのこのセグメントから動作し、またはメモリのこのセグメントからホスト装置にインストールされるプロバイダ固有アプリケーションを格納するのに使うことができる。
【００５１】
セキュリティ・モジュール・チップは、多数のセキュリティ・ドメインを用いるユーザ証明の暗号化、認証、管理のための耐タンパ性ハードウェア・セキュリティ機能、個別設定、アクセスおよび格納のための搭載処理能力、ならびに／またはそれ以外を提供し得る。いくつかの実装形態では、セキュリティ・モジュール・チップは、非接触チップセット３１８を含み得る。
【００５２】
非接触チップセット３１８は、ＲＦ通信のためのハードウェア・プロトコル実装および／またはドライバを提供し得る。たとえば、非接触チップセット３１８は、ワイヤレス／非接触接続を用いて外部世界接続とインタフェースをとるための搭載ＲＦ回路構成を含み得る。ワイヤレス接続は、たとえば、クライアント−ノード（端末／リーダ／基地局）、ノード−クライアント（パッシブ・タグ）、やピア・ツー・ピア（別のトランザクション・カード１１２）でよい。
【００５３】
アンテナ制御機能３２０は、ＲＦアンテナの可用性を制御することができる。たとえば、アンテナ制御機能３２０は、たとえば、認証成功、ＯＳ３１６によって確立されたルーチンの完了、および／または他のイベントに応答して、アンテナ３２２をアクティブ化する／非アクティブ化することができる。アンテナ３２２は、ＮＡＮＤゲートなどのソフトウェア・スイッチまたは他の要素を介してＮＦＣインレーに接続された短距離ワイヤレス・アンテナでよい。
【００５４】
図４は、本開示のいくつかの実装形態によるインテリジェント・カード例４００を示すブロック図である。たとえば、図１のトランザクション・カードを、図示してあるインテリジェント・カード４００に従って実装することができる。概して、インテリジェント・カード４００は、サービスおよび／またはトランザクションに個別にアクセスすることができる。インテリジェント・カード４００は例示目的に過ぎず、本開示の範囲から逸脱することなく一部、全部、または異なる要素を含み得る。
【００５５】
図示するように、インテリジェント・カード４００は、アンテナ４０２、スイッチ／同調回路４０４、セキュリティ・モジュール／非接触チップセット４０６、ＣＰＵ４０８およびメモリ４１０を含む。アンテナ４０２は、ＮＦＣ信号などの信号をワイヤレス送信し受信する。いくつかの実装形態では、スイッチ／同調回路４０４は、アンテナ４０２のインピーダンスを動的に同調して、送信および／または受信周波数を同調させることができる。さらに、スイッチ／同調回路４０４は、少なくともＣＰＵ４０８からのコマンドに応答して、アンテナ４０２を選択的にスイッチオン・オフする。いくつかの実装形態では、アンテナ４０２は、ＣＰＵ４０８にあるコードが、アンテナ４０２をスイッチオン・オフするように、ＮＡＮＤゲートなどのソフトウェア・スイッチまたは他の要素を介してＮＦＣインレーに接続された短距離ワイヤレス・アンテナでよい。いくつかの実装形態では、カード４００は、データを返送するためにリーダ端末から電力を導出するＮＦＣ短距離ワイヤレス技術の受動実装でも、アクティブ・リーダ・モードおよび自己学習モードを駆動させるｅＮＦＣチップセットを使う、より強力な実装でもよいＮＦＣインレー（図示せず）を含み得る。さらに、カード４００は、ＣＰＵ４０８がメモリまたは安全な要素を個別設定解除するのを促す外部針端リセット（図示せず）を含み得る。
【００５６】
ＣＰＵ４０８は、ユーザ・リクエスト、トランザクションの完了、および／またはそれ以外などのイベントに応答して、切換えコマンドを送信することができる。スイッチオンされると、セキュリティ・チップおよび非接触チップセット４０６は、アンテナ４０２に接続され、１つまたは複数の形式に従ってワイヤレス通信用に信号をフォーマットすること、受信メッセージを復号し送信メッセージを暗号化すること、メモリ４１０にローカルに格納されたユーザ証明を認証すること、および／または他のプロセスの１つまたは複数を実行する。メモリ４１０は、安全および非保証セクションを含み得る。この実装において、安全メモリ４１０は、ユーザによってアクセス可能でない１つまたは複数のユーザ証明を格納することができる。さらに、メモリ４１０は、オフラインのウェブ・ページ、アプリケーション、トランザクション履歴、および／または他のデータを格納することができる。いくつかの実装形態では、メモリ４１０は、６４ＭＢ〜３２ＧＢのフラッシュ・メモリを含み得る。さらに、メモリ４１０は、ユーザ・メモリおよび装置アプリケーション・メモリに分けることができる。チップセット４０６は、財務手段データを格納する、たとえばＶｉｓａおよび／もしくはＭａｓｔｅｒＣａｒｄによって証明された、ならびに／またはグローバル標準に従ったセキュリティ・モジュールを含み得る。ユーザの財務手段に加え、安全な要素は、許可されたホスト装置の署名および／またはアンテナ・モードを格納することができる。
【００５７】
いくつかの実装形態では、ＣＰＵ４０８は、たとえば、ユーザ、流通業者（たとえば、金融機関、サービス・プロバイダ）、および／またはそれ以外によって定義される個別設定パラメータに少なくとも部分的に基づいて、アンテナ４０２を、アクティブと非アクティブ・モードとの間で切り換えることができる。たとえば、インテリジェント・カード４００がホスト装置に物理的に接続されたとき、およびホスト装置とのハンドシェイクが首尾よく実行されたとき、ＣＰＵ４０８は、アンテナ４０２をアクティブ化することができる。いくつかの実装形態では、インテリジェント・カード４００がホスト装置から取り外されたとき、ＣＰＵ４０８は、アンテナ４０２を自動的に非アクティブ化することができる。いくつかの実装形態では、インテリジェント・カード４００がスタンドアロン・アクセス装置（たとえば、キーチェーン上の装置）として使われ得るように、アンテナ４０２は常にアクティブである。ハンドシェイク・プロセスに関して、ＣＰＵ４０８は、図７に示すように、インテリジェント・カード４００および／またはアンテナ４０２をアクティブ化するのに先立って１つまたは複数の認証プロセスを実行することができる。たとえば、ＣＰＵ４０８は、物理認証、装置認証、および／またはユーザ認証を実行することができる。たとえば、ＣＰＵ４０８は、少なくともホスト装置との物理インタフェース（たとえば、ＳＤインタフェース）への接続の検出および大容量メモリ・アクセスのための、ホスト装置上へのデバイス・ドライバ（たとえば、ＳＤデバイス・ドライバ）のインストール成功に応答して、アンテナ４０２をアクティブ化することができる。いくつかの実装形態では、装置認証は、初めての使用（プロビジョニング）中に作成された、メモリ（たとえば、セキュリティ・モジュール（ＳＥ））に格納された装置署名と、たとえば、ホスト装置の一意のパラメータを使って算出される実行時署名との署名比較に加えて、物理認証を含み得る。メモリにホスト装置署名が存在しないケースでは、ＣＰＵ４０８は、カード４００が差し込まれる第１の適合ホスト装置とバインドし得る。適合ホスト装置は、首尾よく物理認証を首尾よく遂行し得る装置でよい。メモリにホスト装置署名が存在する場合、ＣＰＵ４０８は、格納された署名を、現在のホスト装置のリアルタイム署名と比較する。署名が一致する場合、ＣＰＵ４０８は、ブートストラップ動作の完了に進み得る。署名が一致しない場合、ホスト装置は拒否され、ブートストラップは打ち切られ、カード４００は装置に差し込まれる前にあったモードに戻される。
【００５８】
ユーザ認証は、ユーザによって記入されたＰＩＮを使う、ユーザとの物理接続、ユーザに一意でありホスト装置に格納されたｘ．５０９タイプ証明書、および／または他のプロセスの検証を含み得る。装置およびユーザ認証は、ユーザＰＩＮまたは証明書の検証による装置署名とユーザ認証の比較により、装置との物理接続を検証することができる。いくつかの実装形態では、ユーザは、プロビジョニング時にＰＩＮまたは証明書を選択することができる。このケースの場合、ＣＰＵ４０８は、ホスト装置上でソフトウェア・プラグインをインスタンス化することができる。たとえば、ソフトウェア・プラグインは、ユーザにそのＰＩＮをリアルタイムでリクエストし、装置にインストールされたユーザ証明書（たとえば、ｘ．５０９）を読み込み、および／またはそれ以外のことができる。ソフトウェア・プラグインの動作は、プロバイダによってカスタマイズすることができる。それでも、戻されたユーザ・データは、メモリに格納されたユーザ・データと比較することができる。一致が成功したケースでは、アンテナ４０２をアクティブ化することができる。証明書の一致が失敗したケースでは、カード４００は非アクティブ化される。ＰＩＮ一致が失敗したケースでは、ユーザは、一致が成功し、または試行回数が閾値を超えるまで、ＰＩＮ試行を繰り返すようリクエストされ得る。ディスク・プロバイダは、試行閾値をカスタマイズすることができる。
【００５９】
ネットワーク認証に関して、ホスト装置は、カード４００がアクティブ化に先立ってネットワーク認証をリクエストし得るような携帯電話でよい。たとえば、カード４００は、ネットワーク認証を要求するワイヤレス・ネットワーク・オペレータ（ＷＮＯ）によって配布することができる。この例では、メモリ内のフラグは、ネットワーク認証が要求されることを示すＯＮにセットすればよい。フラグがＯＮにセットされた場合、ＧＳＭネットワーク用移動体ネットワーク・コード、ＣＤＭＡネットワーク用ＮＩＤ、ブロードバンド・ネットワーク用ＳＳＩＤ、および／または識別子など、許可されたネットワークに関する一意の識別が、メモリにローカルに格納される。このフラグがＯＮの場合、ＣＰＵ４０８は、少なくとも挿入に応答して、特殊なソフトウェア・プラグインがホスト装置にダウンロードされ、インスタンス化されることをリクエストすることができる。このソフトウェア・プラグインは、ネットワークの詳細で応答するためにホスト装置に問い合わせることができる。一部のケースでは、利用される一意のネットワーク識別のタイプおよびそのタイプをホスト装置から推論するための方法は、可変でよく、ネットワーク・プロバイダおよびホスト装置の能力に依存し得る。ローカルに格納されたＩＤがリクエストＩＤと一致する場合、ＣＰＵ４０８は、アンテナ４０２をアクティブ化してアクセスを可能にしており、あるいはサービスは拒否される。
【００６０】
図５は、複数のインタフェースの１つを使ってトランザクション情報をワイヤレス伝達するトランザクション・システム例５００を示す。たとえば、システム５００は、ワイヤードまたはワイヤレス・インタフェースを用いてトランザクション・カード１１２とインタフェースをとることができる。ワイヤード・インタフェースに関して、システム５００は、アダプタ５０４およびリーダ５０６を含む。アダプタ５０４は、カード１１２に適合した形式とクライアント１０４ｃに適合した形式との間を翻訳するように構成されたどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、アダプタ５０４は、ｍｉｃｒｏＳＤプロトコルとＵＳＢプロトコルとの間を翻訳することができる。リーダ５０６は、カード１１２ｈと直接インタフェースをとるように構成されたどのソフトウェア、ハードウェア、および／またはファームウェアも含み得る。たとえば、リーダ５０６は、クライアント１０４ｄがｍｉｃｒｏＳＤプロトコルを用いてカード１１２ｈとインタフェースをとるようなｍｉｃｒｏＳＤリーダでよい。ワイヤレス・インタフェースに関して、システム５００は、セルラ・インタフェース５０２および短距離ワイヤレス・インタフェース５０８を含み得る。セルラ・インタフェース５０２に関して、金融機関１０６は、移動体装置１１０ｅのセルラ無線技術を用いてトランザクション・カード１１２ｅとワイヤレス通信することができる。たとえば、セルラ・インタフェース５０２は、ＣＤＭＡインタフェース、ＧＳＭインタフェース、ＵＭＴＳインタフェース、および／または他のセルラ・インタフェースでよい。短距離ワイヤレス・インタフェース５０８に関して、金融機関１０６は、たとえばＷｉＦｉ技術を用いて、トランザクション・カード１１２ｆとワイヤレス通信することができる。短距離ワイヤレス・インタフェース５０８は、８０２．１１インタフェース、ブルートゥース・インタフェース、および／または他のワイヤレス・インタフェースでよい。こうした実装形態では、クライアント１０４ｅは、トランザクション・カード１１２ｆとのワイヤレス通信に使われるトランシーバを含み得る。
【００６１】
図６は、インテリジェント・カード（たとえば、トランザクション・カード１１２、サービス・カード２１０）の個別設定の概略図６００である。具体的には、インテリジェント・カードは、ユーザに発行されるのに先立って、すなわち発行前に、またはユーザに発行された後で、すなわち発行後に、個別設定することができる。発行前に関して、インテリジェント・カードは、たとえば工場で大量にまとめて個別設定することができる。この例では、各インテリジェント・カードは、ユーザ証明、セキュリティ・フレームワーク、アプリケーション、オフラインのウェブ・ページ、および／または他のデータを有してロードすることができる。いくつかの実装形態では、インテリジェント・カードは、たとえば銀行の支店で個々に個別設定することができる。この場合、インテリジェント・カードは、たとえば、ディスクを購入した後のユーザに関連したデータを有して個々にロードすることができる。発行後に関しては、インテリジェント・カードは、ワイヤレスに個別設定することができる。たとえば、トランザクション・カード１１２は、移動体装置１１０を使って確立されるセルラ接続を介して個別設定することができる。いくつかの実装形態では、インテリジェント・カードは、クライアント１０４などのコンピュータと同期をとることによって個別設定することができる。トランザクション・カード１１２は、少なくとも金融機関１０６に関連づけられた企業から、アクティブ化に先立って、ユーザ証明、支払いアプリケーションおよび動作フラグ、規則テーブルまたはユーザ・インタフェースの少なくとも１つを含むその個別設定データを受信することができる。カードの中にある個別設定データは、以下の方法、すなわち特殊であり安全なアップデート命令を含むワイヤレスもしくは無線経由メッセージ、ホスト装置もしくはカード・リーダ経由でトランザクション・カード１１２に接続されたＰＣ上で稼働するインターネットもしくはクライアント・アプリケーション、ホスト移動体装置経由でトランザクション・カード１１２にワイヤレス接続するインターネット・アプリケーションもしくはトランザクション・カード１１２自体のユーザ・インタフェース・アプリケーション、および／または他の方法の少なくとも１つを用いて、アクティブ化の後でアップデートすることができる。
【００６２】
いくつかの実装形態では、インテリジェント・カードのプロビジョニングは、配布エンティティ（たとえば、金融機関、ワイヤレス・オペレータ、ユーザ）に少なくとも部分的に基づき得る。たとえば、インテリジェント・カードは、銀行などの金融機関によって配布することができる。銀行の実装形態において、インテリジェント・カードは、ユーザ・アカウントで事前プロビジョニングされ得る。この場合、インテリジェント・カードは、少なくともホスト装置への初期挿入に応答してアクティブ化することができる。アンテナ・モードは、デフォルトで物理認証のみにセットすればよい。いくつかの例では、ユーザは、非認証使用を防止するためのＰＩＮ認証を自分で、またはホスト装置がスクリーンおよびキーボードをもたない場合はＰＣクレードルおよびプラグイン管理ソフトウェアにより選択することができる。ワイヤレス・オペレータの実装形態では、インテリジェント・カードは、アクティブ化の前に装置認証を要求することができる。いくつかの例では、ユーザは、いくつかの方法の１つを用いて金融データ（たとえば、クレジットやデビット）をプロビジョニングすることができる。さらに、ユーザは、ユーザ認証を追加することができる。ユーザ提供実装形態では、ユーザは、たとえば、小売店や、ＯＥＭホスト装置製造元のような他の経路からインテリジェント・カードを入手することができる。この場合、ユーザは、プロバイダが選択したプロビジョニングを有する異なる複数の装置内でカードをアクティブ化することができる。
【００６３】
金融取引のためのアクティブ化に関して、インテリジェント・カードは、ユーザが、たとえば銀行、ワイヤレス・オペレータ、サードパーティ・プロバイダ、および／またはそれ以外からディスクを入手したとき、メモリ・モードに構成することができる。カードのアクティブ化は、１）物理的に、プロバイダによって所望される特有の１組の状況の下でアンテナ可用性を指定する、およびｂ）論理的に、金融機関で、カードに載せられている財務手段のアクティブ化を表明するという２つのレベルを含み得る。いくつかの実装形態では、アクティブ化は、以下のテーブル１に示す装置流通業者、アンテナ可用性選択、および／またはホスト装置のタイプに少なくとも部分的に基づき得る。
【００６４】
【表１】
例示してある表は、例示目的に過ぎない。ユーザは、本開示の範囲から逸脱することなく、同じ、一部、または異なるプロセスを使ってインテリジェント・カードをアクティブ化することができる。
【００６５】
図７は、少なくともホスト装置への挿入に応答してインテリジェント・カードを自動的にブートストラップする方法例７００を示すフロー・チャートである。概して、インテリジェント・カードは、アクティブ化に先立って１つまたは複数の認証手順を実行することができる。このフローチャート中のステップの多くは、図示するのと同時におよび／または異なる順序で起こり得る。システム１００またはシステム２００は、方法が適切なままである限り、追加ステップ、より少ないステップ、および／または異なるステップをもつ方法を用いることができる。
【００６６】
方法７００はステップ７０２で始まり、ここで、ホスト装置への挿入が検出される。たとえば、トランザクション・カード１１２は、移動体装置１１０への挿入を検出することができる。判断ステップ７０４で、インテリジェント・カードのどの形態に対しても認証が要求されない場合、実行は終わる。少なくとも１つの形態に対して認証が要求される場合、実行は判断ステップ７０６に進む。ホスト装置との通信が１つまたは複数のエラーを含む場合、ステップ７０８で、ユーザに失敗が示される。この例において、トランザクション・カード１１２は、ＧＵＩ１１１を使って通信エラーの指示をユーザに提示し得る。判断ステップ７０６で通信エラーが検出されない場合、実行は判断ステップ７１０に進む。いくつかの実装形態では、インテリジェント・カードは、ホスト装置にＳＤドライバをアップロードする。インテリジェント・カードが、物理認証のみを要求する場合、実行は判断ステップ７１２に進む。ネットワーク認証フラグがオンにセットされていない場合、ステップ７１４で、アンテナがオンにされ、インテリジェント・カードがホスト装置署名でアップデートされる。この例に関して、トランザクション・カード１１２は、ワイヤレス・トランザクションのためにアンテナをアクティブ化し、ホスト装置署名でローカル・メモリをアップデートすることができる。判断ステップ７１２でネットワーク認証フラグがオンにされている場合、ステップ７１６で、インテリジェント・カードは、ネットワークＩＤを求めるリクエストをホスト装置に送信する。次に、ステップ７１８で、インテリジェント・カードは、ローカルに格納されたネットワークＩＤを取り出す。判断ステップ７２０で、格納されたネットワークＩＤとリクエストのネットワークＩＤとが一致する場合、ステップ７１４でディスクがアクティブ化される。２つのネットワークＩＤが一致しない場合、ステップ７２２でアンテナは非アクティブ化される。
【００６７】
判断ステップ７１０に戻ると、認証が物理認証のみではない場合、実行は判断ステップ７２４に進む。認証プロセスが装置認証を含む場合、ステップ７２６で、インテリジェント・カードは、ネットワークＩＤを求めるリクエストをホスト装置に送信する。ステップ７２８で、インテリジェント・カードは、ローカルに格納された装置署名を取り出す。インテリジェント・カードが少なくとも１つの装置署名を含まない場合、実行は判断ステップ７３４に進む。インテリジェント・カードが１つまたは複数の装置署名を含む場合、実行は判断ステップ７３２に進む。装置署名の１つがリクエストのネットワークＩＤと一致する場合、実行は判断ステップ７３４に進む。署名とリクエストのネットワークＩＤとが一致しない場合、実行は、非アクティブ化のためのステップ７２２に進む。ユーザ認証が認証プロセスに含まれない場合、実行は物理認証のために判断ステップ７１２に進む。判断ステップ７３４でユーザ認証が含まれる場合、実行は、ステップ７３８に進む。
【００６８】
判断ステップ７２４に戻ると、認証プロセスが装置認証を含まない場合、実行は判断ステップ７３６に進む。ユーザ認証がプロセスに含まれない場合、ステップ７２２で、インテリジェント・カードはオフにされる。ユーザ認証が含まれる場合、ステップ７３８で、インテリジェント・カードは、ホスト装置を使ってユーザに対してＰＩＮ番号をリクエストする。ユーザ認証は、移動体ホスト装置を介したＰＩＮの記入を参照して記載されるが、ユーザは、バイオメトリック情報（たとえば、指紋）など、他の情報を用いて認証され得る。再度この例に戻ると、トランザクション・カード１１２は、ユーザがＧＵＩ１１１を介してＰＩＮを記入することを求めるリクエストを提示することができる。ステップ７４０で、インテリジェント・カードは、ローカルに格納されたＰＩＮを取り出す。判断ステップ７４２でリクエストＰＩＮと格納されたＰＩＮが一致する場合、実行は物理認証のための判断ステップ７１２に進む。判断ステップ７４２でリクエストＰＩＮと格納されたＰＩＮが一致しない場合、実行は判断ステップ７４４に進む。試行回数が指定された閾値を超えていない場合、実行は、ステップ７３８に戻る。試行回数が閾値を超えている場合、ステップ７２２でアンテナは非アクティブ化される。この例において、トランザクション・カード１１２が装置、ネットワークおよび／またはユーザを認証するのに失敗した場合、トランザクション・カード１１２は、移動体ホスト装置１１０のセルラ無線技術を用いて、関連した金融機関に指示をワイヤレス送信すればよい。この場合、図示してある方法７００は、トランザクション・カード１１２の非認証使用を実質的に防止するための不正制御プロセスとして実装することができる。
【００６９】
図８は、本開示のいくつかの実装形態によるコール・フロー例８００である。図示するように、フロー８００は、ネットワーク８０２、ホスト装置８０４、インテリジェント・カード８０６、および端末８０８を含む。ホスト装置８０４は、ネットワーク８０２と通信するように構成され、インテリジェント・カード８０６の挿入用スロットを含む。インテリジェント・カード８０６は、ホスト装置８１０によって実行されるユーザ・インタフェース・アプリケーション８１０との間でコマンドを送信し、データを受信し、ホスト装置８１０に依存しないトランザクションを実行するように構成される。カード８０６は、トランザクションを実行するＣＰＵ８１２および端末８０８と通信するワイヤレス・チップセット８１４を含む。ＣＰＵ８１２は、ホスト装置８０４に適合した形でコマンドを送信し、ホスト装置８０４からのデータをＣＰＵ８１２に適合した形に変換するように構成されたホスト・コントローラ／ＡＰＩインタフェース８１６を実行する。
【００７０】
図示するように、フロー８００は、ホスト装置８０４とカード８０６との間の、ならびにカード８０６と端末８０８との間の多数のセッション８２０を含み得る。セッション８２０ａは、ホスト装置８１０のネットワーク能力を用いてカード８０６によって管理されるセッションを示す。この例では、カード８０６は、ホスト装置８０４に接続されたセルラ・ネットワークを介して送信用データを送信し、セルラ・データを受信した後、ホスト装置８０４は、データをネットワーク８０２に送信する。ネットワーク８０２からのデータの受信に応答して、ホスト装置８０４は、受信データをカード８０６に自動送信することができる。いくつかの実装形態では、カード８０６は、セッション８２０ｂに示すように、装置署名を求めるリクエストをホスト装置８０４に送信することができる。たとえば、カード８０６は、ブートストラップ・プロセス中に装置署名をリクエストすることができる。セッション８２０ｃは、ホスト装置８０４のインタフェースを介してユーザがカード８０６にコマンドを記入し得ることを示す。たとえば、ユーザは、ディスクがホスト装置８０４のインタフェースを介してユーザのトランザクション履歴を表示することをリクエストすることができる。
【００７１】
いくつかの実装形態では、カード８０６は、セッション８２０ｄに示すように、ホスト装置８０４を介してアンテナをアクティブ化し、または非アクティブ化するためのコマンドを受信することができる。たとえば、金融機関は、異常トランザクションを識別し、ネットワーク８０２を介してコマンドを送信して、カード８０６を非アクティブ化することができる。カード８０６は、ホスト装置８０４を使ってＰＩＮをリクエストすることによって、ユーザを認証することができる。セッション８２０ｅに示すように、ユーザは、ホスト装置８０４のインタフェースを用いてカード８０６にＰＩＮを記入することができ、提出されたＰＩＮの評価に応答して、カード８０６は、ユーザ検証が成功し、または失敗したという指示を、ホスト装置８０４を介して提示することができる。いくつかの実装形態では、ユーザおよび／または金融機関は、セッション８２０ｆに示すように、カード８０６のトランザクション履歴をリクエストすることができる。たとえば、金融機関は、ホスト装置８０４に接続されたネットワーク８０２を介して、トランザクション履歴を求めるリクエストを送信することができ、リクエストの最後に応答して、カード８０６は、ホスト装置８０４に接続されたネットワーク８０２を使って、金融機関にトランザクション履歴を送信することができる。いくつかの実装形態では、ユーザは、セッション８２０に示すように、カード８０６に格納されたオフラインのウェブ・ページを提示することができる。たとえば、カード８０６は、ホスト装置８０４を使って、オフラインのウェブ・ページを提示するためのリクエストをユーザから受信し、リクエストにあるＵＲＬを使ってオフライン・ページを提示することができる。いくつかの実装形態では、カード８０６のメモリに格納されたデータは、セッション８２０ｈに示すように、たとえば、ホスト装置８０４を介して提示することができる。たとえば、ユーザは、ある特定のデータに対するトランザクションに関連づけられた固有情報をリクエストすることができ、カード８０６は、データを取り出し、ホスト装置８０４を使ってユーザにデータを提示することができる。さらに、ユーザは、セッション８２０ｉに示すように、カード８０６中のメモリにデータを書き込むことができる。たとえば、ユーザは、トランザクション・データを注釈でアップデートすることができ、少なくともリクエストに応答して、カード８０６は、アップデートが成功したか、それとも失敗したかを示すことができる。
【００７２】
カード８０６と端末との間のセッションに関して、フロー８００は、個別設定セッション８２０ｋおよびトランザクション・セッション８２０ｌを示す。個別設定に関して、金融機関は、セッション８２０ｋに示すように、ユーザ証明、ユーザ・アプリケーション、ウェブ・ページ、および／または他の情報でカード８０６を個別設定することができる。たとえば、端末８０８は、関連したデータを含むプロビジョニング・リクエストをカード８０６に送信することができる。プロトコル翻訳８１８は、個別設定リクエストを、カード８０６に適合した形に翻訳することができる。少なくともリクエストに応答して、ＣＰＵ８１２は、プロトコル翻訳８１８を用いて、個別設定が成功したかどうかの指示を送信する。端末トランザクションを実行するのに先立って、端末８０８は、セッション８２０ｌに示すように、カード８０６にトランザクション・チャレンジを投入することができる。この場合、カード８０６は、ホスト装置８０４の装置署名を識別し、ホスト装置８０４を介して関連したデータをユーザに提示し、プロトコル翻訳８１８を用いて署名を端末８０８に送信することができる。
【００７３】
図９は、インテリジェント・カードを含むワイヤレス・トランザクション・システムをアクティブ化する方法例９００を示すフロー・チャートである。概して、インテリジェント・カードは、たとえば、ユーザからの選択に応答して、１つまたは複数のアクティブ化プロセスを実行することができる。このフローチャート中のステップの多くは、図示するのと同時におよび／または異なる順序で起こり得る。システム１００またはシステム２００は、方法が適切なままである限り、追加ステップ、より少ないステップ、および／または異なるステップを有する方法を用いることができる。
【００７４】
方法９００はステップ９０２で始まり、ここで、トランザクション・カードをアクティブ化するためのリクエストが受信される。たとえば、ユーザは、図１の移動体ホスト装置１１０のＧＵＩ１１１を介して表示されるグラフィカル要素を選択することができる。判断ステップ９０４でアカウントのアクティブ化が含まれる場合、ステップ９０６で、関連した金融口座をアクティブ化するためのリクエストが、ホスト装置のセルラ無線技術を用いて金融機関にワイヤレス送信される。たとえば、図２のトランザクション・カード１１２ｄが、移動体ホスト装置１１０ｄのセルラ無線技術を用いて金融機関１０６にアクティブ化リクエストをワイヤレス送信することができる。アカウントのアクティブ化が含まれない場合、実行は判断ステップ９０８に進む。カードのアクティブ化が含まれない場合、実行は終わる。カードのアクティブ化が含まれる場合、実行は判断ステップ９１０に進む。アクティブ化コードが含まれない場合、ステップ９１２で、予めプログラムされた１つまたは複数の質問が、ホスト装置のＧＵＩを使ってユーザに提示される。最初の例に戻ると、トランザクション・カード１１２は、ローカルに格納された質問を識別し、移動体ホスト装置１１０のＧＵＩ１１１を使って質問をユーザに提示することができる。ステップ９１４で、プログラムされた質問に対する、ローカルに格納された回答が識別される。判断ステップ９１０に戻ると、アクティブ化コードが含まれる場合、実行は判断ステップ９１６に進む。アクティブ化コードがユーザによって手動記入される場合、ステップ９１８で、アクティブ化コードを求めるリクエストが、移動体ホスト装置のＧＵＩを介してユーザに提示される。最初の例において、トランザクション・カード１１２は、移動体ホスト装置１１０のＧＵＩ１１１を介して、文字列などのアクティブ化コードを求めるリクエストをユーザに提示することができる。アクティブ化コードがユーザによって手動記入されない場合、ステップ９２０で、トランザクション・カードは、ホスト装置のセルラ無線技術を用いて、アクティブ化コードを求めるリクエストをワイヤレス送信する。セルラ例において、トランザクション・カード１１２は、セルラ・コア・ネットワーク２０２を使って金融機関にリクエストを送信することができる。いずれのケースでも、ローカルに格納されたアクティブ化コードがステップ９２２で識別される。判断ステップ９２４で、ローカルに格納された情報が、与えられた情報と一致する場合、ステップ９２６で、トランザクション・カードがアクティブ化される。たとえば、トランザクション・カード１１２は、少なくともＧＵＩ１１１を介して一致するアクティブ化コードをユーザが記入するのに応答してアクティブ化することができる。与えられた情報が、ローカルに格納された情報と一致しない場合、実行は終わる。
【００７５】
図１０Ａ、１０Ｂは、それぞれ、図１のトランザクション・カード１１２を収容するカード例１０００、１０２０を示す。たとえば、トランザクション・カード１１２は、個別設定プロセスおよび／または配布プロセス中にカード１０００、１０２０に差し込むことができる。差し込まれる間に個別設定を実行することによって、トランザクション・カード１１２は、ほぼ変更なしでスマート・カードを個別化するのに使われる同じシステムを使って個別化することができる。言い換えると、カード１０００、１０２０は、個別設定システムがカード１０００および／または１０２０を同様に処理することができるように、スマート・カードとほぼ同様の寸法でよい。図１０Ａで、カード１０００は、トランザクション・カード１１２を固定するように形成されたスロット１００２を含む。たとえば、スロット１００２は、内部の鋸歯状切込みなど、摩擦的嵌込みを用いてトランザクション・カードを保持することができる。スロット１００２内に保持されると、トランザクション・カード１１２は、カード１０００の表および裏面とほぼ同じ高さになり得る。図１０Ｂで、カード１０２０は、少なくともカード１０２０の一面に接する、トランザクション・カード１１２を保持するポケット１０２２を含む。いくつかの実装形態では、カード１０００、１０２０は、接触トランザクションを実行するための磁気帯を含み得る。
【００７６】
本発明のいくつかの実施形態について記載した。それにも関わらず、本発明の精神および範囲から逸脱することなく様々な修正を行い得ることが理解されよう。したがって、他の実施形態も、添付の請求項の範囲内である。
【特許請求の範囲】
【請求項１】
移動体ホスト装置のｍｉｃｒｏＳＤスロットに接続するｍｉｃｒｏＳＤインタフェースと、
小売端末からＲＦ信号をワイヤレス受信し、小売端末にＲＦ信号をワイヤレス送信する通信モジュールと、
前記小売端末との金融取引を実行するのに使われるユーザ証明および支払いアプリケーションを格納する安全メモリであって、前記ユーザ証明および前記支払いアプリケーションが金融機関に関連づけられた安全メモリと、
前記移動体ホスト装置のＧＵＩを介して情報を提示し受信するユーザ・インタフェース・モジュールと、
少なくともＲＦモジュールによって受信されるトランザクション要求に応答して、前記ユーザ証明を用いて前記支払いアプリケーションを実行し、前記実行される支払いアプリケーションに少なくとも部分的に基づいて、少なくとも１つのトランザクション応答を前記小売端末に送信する処理モジュールとを備えるｍｉｃｒｏ ＳｅｃｕｒｅＤｉｇｉｔａｌ（ｍｉｃｒｏＳＤ）支払いカード。
【請求項２】
前記ユーザ証明が、クレジット・カード口座、小切手口座、デビット引き落とし口座、ギフト・カード口座、または前払い口座の１つに関連づけられる、請求項１に記載のｍｉｃｒｏＳＤ支払いカード。
【請求項３】
前記処理モジュールが、
前記ユーザ証明および前記支払いアプリケーションに少なくとも部分的に基づいて、前記トランザクション応答を生成するセキュリティ・モジュールと、
前記移動体ホスト装置に依存しない前記支払いアプリケーションを実行する、ランタイム環境を有するオペレーティング・システムとを備える、請求項１に記載のｍｉｃｒｏＳＤ支払いカード。
【請求項４】
前記通信モジュールが、プロトコル翻訳モジュール、アンテナ同調回路、電源回路、およびワイヤレス・データを前記小売端末と交換するように同調される小型アンテナを備える、請求項１に記載のｍｉｃｒｏＳＤ支払いカード。
【請求項５】
前記ユーザ・インタフェース・モジュールが、前記リクエストされたトランザクションに関連づけられた情報を、前記移動体ホスト装置のＧＵＩを介して提示する、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項６】
前記金融機関に関連づけられた、前記トランザクション中のリアルタイムのコンテンツ、ローカルに格納されたオフライン・コンテンツ、またはオンライン・コンテンツの少なくとも１つに少なくとも部分的に基づいて、前記提示される情報を生成する、ローカルに実行されるウェブ・サーバをさらに備える、請求項５に記載のｍｉｃｒｏＳＤカード。
【請求項７】
前記ユーザ・インタフェース・モジュールが、前記移動体ホスト装置のＧＵＩを介して、個人識別番号（ＰＩＮ）、ユーザＩＤおよびパスワード、またはバイオメトリック署名の少なくとも１つを含むユーザ識別を求めるリクエストをさらに提示し、前記処理モジュールが、前記リクエストされたトランザクションを実行するのに先立って前記安全メモリにローカルに格納されたユーザ識別で、前記提出されたユーザ識別をさらに検証する、請求項５に記載のｍｉｃｒｏＳＤカード。
【請求項８】
前記処理モジュールが、閾値を超える少なくともいくつかのＰＩＮ記入イベントに応答して前記通信モジュールをさらに非アクティブ化する、請求項７に記載のｍｉｃｒｏＳＤカード。
【請求項９】
前記通信モジュールが、少なくともイベントに応答して、アクティブ化状態と非アクティブ化状態との間でＲＦアンテナを選択的に切り換える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１０】
前記切換えイベントが、前記移動体ホスト装置のＧＵＩを介した選択を含む、請求項９に記載のｍｉｃｒｏＳＤカード。
【請求項１１】
前記ワイヤレスＲＦ信号が、非接触信号、近接信号、近距離通信（ＮＦＣ）信号、ブルートゥース信号、超広帯域（ＵＷＢ）信号、または無線周波数識別子（ＲＦＩＤ）信号の少なくとも１つを含む、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１２】
前記通信モジュールが、前記小売端末と互換性のあるワイヤレス・プロトコルと、内部トランザクション・アプリケーションと互換性のあるワイヤレス・プロトコルとの間で信号を翻訳するプロトコル翻訳モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１３】
前記支払いアプリケーションによる処理に先立って受信信号を復号し、ワイヤレス送信に先立って前記トランザクション応答の少なくとも一部を暗号化する暗号モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１４】
前記移動体ホスト装置のネットワーク、前記移動体ホスト装置、またはユーザの少なくとも１つを認証する認証モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１５】
前記認証モジュールが、少なくとも前記移動体ホスト装置の前記ネットワーク、前記移動体ホスト装置、または前記ユーザの前記少なくとも１つの認証の失敗に応答して前記アンテナをさらに非アクティブ化する、請求項１４に記載のｍｉｃｒｏＳＤカード。
【請求項１６】
前記ｍｉｃｒｏＳＤ支払いカードが、少なくとも前記ホスト装置の前記ｍｉｃｒｏＳＤスロットへの挿入に応答して初期化される、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１７】
少なくとも前記移動体ホスト装置の前記ｍｉｃｒｏＳＤスロットへの挿入に応答して１つまたは複数の認証プロセスを実行するブートストラップ・モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１８】
前記１つまたは複数の認証プロセスが、ネットワーク、移動体ホスト装置、またはユーザの少なくとも１つを認証する、請求項１７に記載のｍｉｃｒｏＳＤカード。
【請求項１９】
前記ｍｉｃｒｏＳＤカードをアクティブ化し、少なくともユーザ・リクエストまたは前記移動体ホスト装置への初期挿入に応答して、関連したユーザ・アカウントをアクティブ化するためのリクエストを前記金融機関に送信するアクティブ化モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤクレジット・カード。
【請求項２０】
前記ｍｉｃｒｏＳＤカードが、ユーザが前記移動体ホスト装置のＧＵＩを介してアクティブ化コードを手動で記入することに少なくとも部分的に基づいてアクティブ化される、請求項１９に記載のｍｉｃｒｏＳＤカード。
【請求項２１】
前記移動体ホスト装置のセルラ無線技術を用いて金融機関と無線通信するアプリケーション・プログラム・インタフェース（ＡＰＩ）をさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２２】
前記ｍｉｃｒｏＳＤカードが、前記移動体ホスト装置へのドライバのロードに依存しない、前記リクエストされたトランザクションを実行する、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２３】
前記ｍｉｃｒｏＳＤカードが、前記小売端末と通信する際、非接触支払いカードをエミュレートする、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２４】
前記移動体ホスト装置からの電力と、前記通信モジュールによって受信されるＲＦ信号とを受信し、少なくとも前記移動体ホスト装置からの電力の損失に応答して、受動モードに自動的に切り換える電源モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２５】
少なくとも前記金融機関に関連づけられた企業が、アクティブ化に先立って個別設定データをアップロードし、前記個別設定データが、前記ユーザ証明と、前記支払いアプリケーションと、動作フラグ、規則テーブルまたはユーザ・インタフェースの少なくとも１つとを含む、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２６】
前記通信モジュールが、前記ｍｉｃｒｏＳＤ支払いカードに接続されたクライアントを介して、安全なアップデート命令を含むワイヤレス信号またはワイヤード信号の少なくとも一方に応答して、アクティブ化後に前記個別設定データをアップデートするようにさらに動作可能な、請求項２５に記載のｍｉｃｒｏＳＤカード。
【請求項２７】
前記処理モジュールが、１つまたは複数の不正制御規則に違反する活動に応答して、前記移動体ホスト装置を使って前記金融機関に通知を送信するようにさらに動作可能な、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２８】
前記処理モジュールが、少なくとも前記ｍｉｃｒｏＳＤカードに接続されたクライアントからのリクエストに応答してインターネット・トランザクションを実行するユーザ証明を、ウェブ・ページに投入するようにさらに動作可能な、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２９】
前記ｍｉｃｒｏＳＤカード前記移動体ホスト装置の属性をほぼ維持する、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項３０】
前記属性が、寸法、周辺機器へのアクセス可能性、充電、バッテリ寿命、信号強度、ＧＵＩへのアクセス、ワイヤレス・ネットワークへの接続性、またはクライアントとのインタフェース能力の少なくとも１つを含む、請求項２９に記載のｍｉｃｒｏＳＤカード。
【請求項３１】
前記ほぼ維持される属性が、規制当局による証明も、前記移動体ホスト装置の保証も無効にしない、請求項２９に記載のｍｉｃｒｏＳＤカード。
【請求項３２】
移動体ホスト装置のｍｉｃｒｏＳＤスロットに接続するｍｉｃｒｏＳＤインタフェースと、
小売端末からＲＦ信号をワイヤレス受信し、小売端末にＲＦ信号をワイヤレス送信する通信モジュールと、
前記小売端末との金融取引を実行するのに使われるユーザ証明および支払いアプリケーションを格納する安全メモリであって、前記ユーザ証明および前記支払いアプリケーションが金融機関に関連づけられた安全メモリと、
少なくとも前記通信モジュールによって受信されるトランザクション要求に応答して、前記支払いアプリケーションおよびユーザ証明を識別し、前記小売端末への送信に先立ってトランザクション応答を暗号化するセキュリティ・モジュールと、
前記支払いアプリケーションを実行して、前記移動体ホスト装置に依存しない前記トランザクション応答を生成する、ランタイム環境を有するオペレーティング・システムとを備えるｍｉｃｒｏＳＤカード。
【請求項３３】
前記移動体ホスト装置のＧＵＩを介して情報を提示し受信するユーザ・インタフェース・モジュールをさらに備える、請求項３２に記載のｍｉｃｒｏＳＤカード。
【請求項３４】
前記ユーザ証明が、クレジット・カード口座、小切手口座、ギフト・カード口座、または前払い口座の１つに関連づけられた、請求項３２に記載のｍｉｃｒｏＳＤカード。
【請求項１】
移動体ホスト装置のｍｉｃｒｏＳＤスロットに接続するｍｉｃｒｏＳＤインタフェースと、
小売端末からＲＦ信号をワイヤレス受信し、小売端末にＲＦ信号をワイヤレス送信する通信モジュールと、
前記小売端末との金融取引を実行するのに使われるユーザ証明および支払いアプリケーションを格納する安全メモリであって、前記ユーザ証明および前記支払いアプリケーションが金融機関に関連づけられた安全メモリと、
前記移動体ホスト装置のＧＵＩを介して情報を提示し受信するユーザ・インタフェース・モジュールと、
少なくともＲＦモジュールによって受信されるトランザクション要求に応答して、前記ユーザ証明を用いて前記支払いアプリケーションを実行し、前記実行される支払いアプリケーションに少なくとも部分的に基づいて、少なくとも１つのトランザクション応答を前記小売端末に送信する処理モジュールとを備えるｍｉｃｒｏ ＳｅｃｕｒｅＤｉｇｉｔａｌ（ｍｉｃｒｏＳＤ）支払いカード。
【請求項２】
前記ユーザ証明が、クレジット・カード口座、小切手口座、デビット引き落とし口座、ギフト・カード口座、または前払い口座の１つに関連づけられる、請求項１に記載のｍｉｃｒｏＳＤ支払いカード。
【請求項３】
前記処理モジュールが、
前記ユーザ証明および前記支払いアプリケーションに少なくとも部分的に基づいて、前記トランザクション応答を生成するセキュリティ・モジュールと、
前記移動体ホスト装置に依存しない前記支払いアプリケーションを実行する、ランタイム環境を有するオペレーティング・システムとを備える、請求項１に記載のｍｉｃｒｏＳＤ支払いカード。
【請求項４】
前記通信モジュールが、プロトコル翻訳モジュール、アンテナ同調回路、電源回路、およびワイヤレス・データを前記小売端末と交換するように同調される小型アンテナを備える、請求項１に記載のｍｉｃｒｏＳＤ支払いカード。
【請求項５】
前記ユーザ・インタフェース・モジュールが、前記リクエストされたトランザクションに関連づけられた情報を、前記移動体ホスト装置のＧＵＩを介して提示する、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項６】
前記金融機関に関連づけられた、前記トランザクション中のリアルタイムのコンテンツ、ローカルに格納されたオフライン・コンテンツ、またはオンライン・コンテンツの少なくとも１つに少なくとも部分的に基づいて、前記提示される情報を生成する、ローカルに実行されるウェブ・サーバをさらに備える、請求項５に記載のｍｉｃｒｏＳＤカード。
【請求項７】
前記ユーザ・インタフェース・モジュールが、前記移動体ホスト装置のＧＵＩを介して、個人識別番号（ＰＩＮ）、ユーザＩＤおよびパスワード、またはバイオメトリック署名の少なくとも１つを含むユーザ識別を求めるリクエストをさらに提示し、前記処理モジュールが、前記リクエストされたトランザクションを実行するのに先立って前記安全メモリにローカルに格納されたユーザ識別で、前記提出されたユーザ識別をさらに検証する、請求項５に記載のｍｉｃｒｏＳＤカード。
【請求項８】
前記処理モジュールが、閾値を超える少なくともいくつかのＰＩＮ記入イベントに応答して前記通信モジュールをさらに非アクティブ化する、請求項７に記載のｍｉｃｒｏＳＤカード。
【請求項９】
前記通信モジュールが、少なくともイベントに応答して、アクティブ化状態と非アクティブ化状態との間でＲＦアンテナを選択的に切り換える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１０】
前記切換えイベントが、前記移動体ホスト装置のＧＵＩを介した選択を含む、請求項９に記載のｍｉｃｒｏＳＤカード。
【請求項１１】
前記ワイヤレスＲＦ信号が、非接触信号、近接信号、近距離通信（ＮＦＣ）信号、ブルートゥース信号、超広帯域（ＵＷＢ）信号、または無線周波数識別子（ＲＦＩＤ）信号の少なくとも１つを含む、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１２】
前記通信モジュールが、前記小売端末と互換性のあるワイヤレス・プロトコルと、内部トランザクション・アプリケーションと互換性のあるワイヤレス・プロトコルとの間で信号を翻訳するプロトコル翻訳モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１３】
前記支払いアプリケーションによる処理に先立って受信信号を復号し、ワイヤレス送信に先立って前記トランザクション応答の少なくとも一部を暗号化する暗号モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１４】
前記移動体ホスト装置のネットワーク、前記移動体ホスト装置、またはユーザの少なくとも１つを認証する認証モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１５】
前記認証モジュールが、少なくとも前記移動体ホスト装置の前記ネットワーク、前記移動体ホスト装置、または前記ユーザの前記少なくとも１つの認証の失敗に応答して前記アンテナをさらに非アクティブ化する、請求項１４に記載のｍｉｃｒｏＳＤカード。
【請求項１６】
前記ｍｉｃｒｏＳＤ支払いカードが、少なくとも前記ホスト装置の前記ｍｉｃｒｏＳＤスロットへの挿入に応答して初期化される、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１７】
少なくとも前記移動体ホスト装置の前記ｍｉｃｒｏＳＤスロットへの挿入に応答して１つまたは複数の認証プロセスを実行するブートストラップ・モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項１８】
前記１つまたは複数の認証プロセスが、ネットワーク、移動体ホスト装置、またはユーザの少なくとも１つを認証する、請求項１７に記載のｍｉｃｒｏＳＤカード。
【請求項１９】
前記ｍｉｃｒｏＳＤカードをアクティブ化し、少なくともユーザ・リクエストまたは前記移動体ホスト装置への初期挿入に応答して、関連したユーザ・アカウントをアクティブ化するためのリクエストを前記金融機関に送信するアクティブ化モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤクレジット・カード。
【請求項２０】
前記ｍｉｃｒｏＳＤカードが、ユーザが前記移動体ホスト装置のＧＵＩを介してアクティブ化コードを手動で記入することに少なくとも部分的に基づいてアクティブ化される、請求項１９に記載のｍｉｃｒｏＳＤカード。
【請求項２１】
前記移動体ホスト装置のセルラ無線技術を用いて金融機関と無線通信するアプリケーション・プログラム・インタフェース（ＡＰＩ）をさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２２】
前記ｍｉｃｒｏＳＤカードが、前記移動体ホスト装置へのドライバのロードに依存しない、前記リクエストされたトランザクションを実行する、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２３】
前記ｍｉｃｒｏＳＤカードが、前記小売端末と通信する際、非接触支払いカードをエミュレートする、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２４】
前記移動体ホスト装置からの電力と、前記通信モジュールによって受信されるＲＦ信号とを受信し、少なくとも前記移動体ホスト装置からの電力の損失に応答して、受動モードに自動的に切り換える電源モジュールをさらに備える、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２５】
少なくとも前記金融機関に関連づけられた企業が、アクティブ化に先立って個別設定データをアップロードし、前記個別設定データが、前記ユーザ証明と、前記支払いアプリケーションと、動作フラグ、規則テーブルまたはユーザ・インタフェースの少なくとも１つとを含む、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２６】
前記通信モジュールが、前記ｍｉｃｒｏＳＤ支払いカードに接続されたクライアントを介して、安全なアップデート命令を含むワイヤレス信号またはワイヤード信号の少なくとも一方に応答して、アクティブ化後に前記個別設定データをアップデートするようにさらに動作可能な、請求項２５に記載のｍｉｃｒｏＳＤカード。
【請求項２７】
前記処理モジュールが、１つまたは複数の不正制御規則に違反する活動に応答して、前記移動体ホスト装置を使って前記金融機関に通知を送信するようにさらに動作可能な、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２８】
前記処理モジュールが、少なくとも前記ｍｉｃｒｏＳＤカードに接続されたクライアントからのリクエストに応答してインターネット・トランザクションを実行するユーザ証明を、ウェブ・ページに投入するようにさらに動作可能な、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項２９】
前記ｍｉｃｒｏＳＤカード前記移動体ホスト装置の属性をほぼ維持する、請求項１に記載のｍｉｃｒｏＳＤカード。
【請求項３０】
前記属性が、寸法、周辺機器へのアクセス可能性、充電、バッテリ寿命、信号強度、ＧＵＩへのアクセス、ワイヤレス・ネットワークへの接続性、またはクライアントとのインタフェース能力の少なくとも１つを含む、請求項２９に記載のｍｉｃｒｏＳＤカード。
【請求項３１】
前記ほぼ維持される属性が、規制当局による証明も、前記移動体ホスト装置の保証も無効にしない、請求項２９に記載のｍｉｃｒｏＳＤカード。
【請求項３２】
移動体ホスト装置のｍｉｃｒｏＳＤスロットに接続するｍｉｃｒｏＳＤインタフェースと、
小売端末からＲＦ信号をワイヤレス受信し、小売端末にＲＦ信号をワイヤレス送信する通信モジュールと、
前記小売端末との金融取引を実行するのに使われるユーザ証明および支払いアプリケーションを格納する安全メモリであって、前記ユーザ証明および前記支払いアプリケーションが金融機関に関連づけられた安全メモリと、
少なくとも前記通信モジュールによって受信されるトランザクション要求に応答して、前記支払いアプリケーションおよびユーザ証明を識別し、前記小売端末への送信に先立ってトランザクション応答を暗号化するセキュリティ・モジュールと、
前記支払いアプリケーションを実行して、前記移動体ホスト装置に依存しない前記トランザクション応答を生成する、ランタイム環境を有するオペレーティング・システムとを備えるｍｉｃｒｏＳＤカード。
【請求項３３】
前記移動体ホスト装置のＧＵＩを介して情報を提示し受信するユーザ・インタフェース・モジュールをさらに備える、請求項３２に記載のｍｉｃｒｏＳＤカード。
【請求項３４】
前記ユーザ証明が、クレジット・カード口座、小切手口座、ギフト・カード口座、または前払い口座の１つに関連づけられた、請求項３２に記載のｍｉｃｒｏＳＤカード。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７Ａ】
【図７Ｂ】
【図８Ａ】
【図８Ｂ】
【図８Ｃ】
【図９】
【図１０Ａ】
【図１０Ｂ】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７Ａ】
【図７Ｂ】
【図８Ａ】
【図８Ｂ】
【図８Ｃ】
【図９】
【図１０Ａ】
【図１０Ｂ】
【公表番号】特表２０１０−５４１０３６（Ｐ２０１０−５４１０３６Ａ）
【公表日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願番号】特願２０１０−５２５０２２（Ｐ２０１０−５２５０２２）
【出願日】平成２０年９月１２日（２００８．９．１２）
【国際出願番号】ＰＣＴ／ＵＳ２００８／０７６１５８
【国際公開番号】ＷＯ２００９／０３６２６４
【国際公開日】平成２１年３月１９日（２００９．３．１９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５１００５９８７１）ディヴァイスフィデリティ、インク (2)
【Ｆターム（参考）】
【公表日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願日】平成２０年９月１２日（２００８．９．１２）
【国際出願番号】ＰＣＴ／ＵＳ２００８／０７６１５８
【国際公開番号】ＷＯ２００９／０３６２６４
【国際公開日】平成２１年３月１９日（２００９．３．１９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５１００５９８７１）ディヴァイスフィデリティ、インク (2)
【Ｆターム（参考）】
[ Back to top ]