JP2017507518A5 - - Google Patents

Description

トラック−２等価データに埋め込まれたトランザクション暗号文は、暗号化キーとしてＬＵＫを使用することによって生成される暗号文であってよい。いくつかの実施例では、トラック−２等価データに埋め込まれるトランザクション暗号文は、トランザクション処理情報３１２（例えばＧＰＯ応答）において提供されるトランザクション暗号文と異なる場合がある。例えば、（「１０進法化されたトランザクション暗号文」と呼ばれる場合がある）トラック−２等価データに埋め込まれるトランザクション暗号文は、長さが短くなっている（例えば、６桁に低減される）場合がある、及び／又は、端末トランザクション・データの代わりに静的データ（例えば、所定の数字列）を暗号化することによって生成される場合がある。

上で論じられるように、いくつかの実施例では、２つのタイプのトランザクション暗号文を生成することができる。磁気ストライプ・ベース・トランザクションについて、トランザクション暗号文８２８は、（１０進法化されたトランザクション暗号文と呼ばれる場合もある）長さ縮小トランザクション暗号文であってよい。トランザクション暗号文８２８は、暗号化機能８２４における暗号化キーとしてＬＵＫ８１４を使用して静的データ８２２を暗号化することによって生成されて（例えば、「０００００００００００００００１」といった所定の数字列とすることができる）、１６進数（０〜Ｆ）で表される暗号化された静的データ又は暗号化された数字列を形成することができる。暗号化機能８２４は、例えば、ＴＤＥＳ又は他の適した暗号化アルゴリズムであってよく、バイナリ・ゼロの最初のチェイニング・ベクトルを使用できる。暗号化された静的データ（又は暗号化された数字列）は次いで、トランザクション暗号文８２８を生成するために１０進法化機能８２６を使用することによって１０進法化できる。

いくつかの実施例では、トランザクション暗号文８２８は２つのデータ・ブロックに分割されてよい。トランザクション暗号文８２８の２つのデータ・ブロックを生成するために使用される１０進法化機能８２６は、暗号化された静的データ又は暗号化された数字列から数字（０〜９）を抽出して第１のデータ・ブロックを形成することと、第２のデータ・ブロックについては、１６進数の文字（Ａ〜Ｆ）を暗号化された静的データ又は暗号化された数字列から抽出することと、第２のデータ・ブロックを形成するために、対応する１６進数の文字から１０を減じることによってそれぞれの抽出された１６進数の文字を数字に変換することとを含むことができる。次いで、第１のデータ・ブロックは、第２のデータ・ブロックと連接されて、トランザクション暗号文８２８を形成する。いくつかの実施例では、１０進法化されたトランザクション暗号文８２８は、６桁を有することができ、トランザクション許可要求メッセージにおいて提供されるトラック−２等価データにおいてキー・インデックス（例えば「ＹＨＨＨＨＣＣ」）で埋め込まれて、イシュアからトランザクションについての許可を要求することができる。

いくつかの実施例によると、トランザクション暗号文８２０に加えて、１０進法化されたトランザクション暗号文８２８も集積チップ・ベース・トランザクションにおいて使用且つ生成することができ、１０進法化されたトランザクション暗号文８２８はトラック−２等価データに挿入できることに留意されたい。

トランザクションが磁気ストライプ・ベース・トランザクションである時、トランザクション暗号文は、ＬＵＫを使用して所定の数字列を暗号化し、暗号化された所定の数字列を１０進法化することによって生成できる。いくつかの実施例では、暗号化された所定の数字列を１０進法化することは、暗号化された所定の数字列から数字を抽出して第１のデータ・ブロックを形成することと、１６進数の文字を暗号化された所定の数字列から抽出して、第２のデータ・ブロックを形成するために、それぞれの抽出された１６進数の文字を数字に変換することと、第１のデータ・ブロック及び第２のデータ・ブロックを連接してトランザクション暗号文を形成することとを含むことができる。トランザクション暗号文及び／又はキー・インデックスを許可要求メッセージのトラック−２等価データに埋め込むことができる。

Claims (24)

1. 通信デバイスを使用してトランザクションを行う時に前記通信デバイスのセキュリティを向上させるための方法であって、
   限定的使用キー（ＬＵＫ）の利用を限定する１つ又は複数の限定的使用閾値のセットに関連付けられる前記ＬＵＫを、リモート・コンピュータから受信することと、
   前記通信デバイスによって、前記ＬＵＫを使用してトランザクション暗号文を生成することと、
   前記トランザクションを行うために、実アカウント識別子及び前記トランザクション暗号文の代わりのトークンをアクセス・デバイスへ送信すること、を含む方法であって、少なくとも、前記ＬＵＫの利用が前記１つ又は複数の限定的使用閾値のセットを超えたかどうかに基づいて、前記トランザクションは許可される、方法。
2. 前記通信デバイスはセキュア要素内に前記ＬＵＫ又は前記トークンを記憶しない、請求項１に記載の方法。
3. 前記ＬＵＫを受信することは、前記ＬＵＫの生成に関する情報を含むキー・インデックスを受信することをさらに含む、請求項１に記載の方法。
4. 前記キー・インデックスは、前記トランザクションを行うために前記トランザクション暗号文と共に前記アクセス・デバイスへ送信される、請求項３に記載の方法。
5. 前記キー・インデックスは前記ＬＵＫがいつ生成されるかを示す時間情報を含む、請求項３に記載の方法。
6. 前記キー・インデックスは前記ＬＵＫが補充された回数を示す補充カウンタ値を含む、請求項３に記載の方法。
7. 前記キー・インデックスは、前記ＬＵＫを生成するためのシードとして使用される疑似乱数を含む、請求項３に記載の方法。
8. 前記キー・インデックスは、前記ＬＵＫの生成時に前記通信デバイスのモバイル・アプリケーションによって以前に行われたトランザクション数を示すトランザクション・カウンタ値を含む、請求項３に記載の方法。
9. 前記１つ又は複数の限定的使用閾値のセットは、
   前記ＬＵＫが有効である時間分を示す有効期間、
   前記ＬＵＫが有効である所定のトランザクション数、及び、
   前記ＬＵＫが有効である総トランザクション量を示す累積トランザクション量、のうちの少なくとも１つを含む、請求項１に記載の方法。
10. 前記１つ又は複数の限定的使用閾値のセットは、国際利用閾値及び国内利用閾値を含む、請求項１に記載の方法。
11. 前記ＬＵＫは第１のＬＵＫであり、
    前記通信デバイス上に記憶されるトランザクション・ログから導き出されるトランザクション・ログ情報を含む、第２のＬＵＫについての補充要求を、前記リモート・コンピュータへ送信することと、
    前記補充要求内の前記トランザクション・ログ情報が前記リモート・コンピュータにおけるトランザクション・ログ情報に一致する時、前記第２のＬＵＫを前記リモート・コンピュータから受信することと、をさらに含む、請求項１に記載の方法。
12. 前記補充要求は、前記ＬＵＫの生成に関する情報を含む第１のキー・インデックスをさらに含み、
    前記第２のＬＵＫを受信することは前記第２のＬＵＫに関連付けられた第２のキー・インデックスを受信することを含む、請求項１１に記載の方法。
13. 前記通信デバイス上に記憶される前記トランザクション・ログは、
    前記ＬＵＫを使用して行われるそれぞれのトランザクションについて、
    対応するトランザクションの時間を示すトランザクション・タイムスタンプと、
    前記対応するトランザクションに関連付けられるアプリケーション・トランザクション・カウンタ値と、
    前記対応するトランザクションが、磁気ストライプ・ベース・トランザクション又は集積チップ・ベース・トランザクションであるかどうかを示すトランザクション・タイプ・インジケータと、を含む、請求項１１に記載の方法。
14. 前記リモート・コンピュータへ送信される前記トランザクション・ログ情報は、前記ＬＵＫを使用して少なくとも前記トランザクション・ログにわたって計算される認証コードを含む、請求項１１に記載の方法。
15. 前記補充要求は、前記ＬＵＫによって行われる次のトランザクションにおいて前記１つ又は複数の限定的使用閾値のセットまで使い果たされることになると判断することに応答して送信される、請求項１１に記載の方法。
16. 前記補充要求は、前記ＬＵＫに関連付けられる前記１つ又は複数の限定的使用閾値のセットまで使い果たされたと判断することに応答して送信される、請求項１１に記載の方法。
17. 前記補充要求は、前記ＬＵＫを補充するように前記通信デバイスに要求するプッシュ・メッセージを受信することに応答して送信される、請求項１１に記載の方法。
18. 前記ＬＵＫは、
    第１の暗号化キーを使用してアカウント情報を暗号化して第２の暗号化キーを生成し、
    前記第２の暗号化キーを使用して前記キー・インデックスを暗号化して前記ＬＵＫを生成する、
    ことによって生成される、請求項１に記載の方法。
19. 第１の暗号化キーを使用してアカウント情報を暗号化して第２の暗号化キーを生成することは、
    前記第１の暗号化キーを使用して前記アカウント情報を暗号化して前記第２の暗号化キーの第１の部分を生成し、
    前記アカウント情報を反転し、そして
    前記第１の暗号化キー使用して当該反転されたアカウント情報を暗号化して前記第２の暗号化キーの第２の部分を生成する、
    ことを含む、請求項１８に記載の方法。
20. 前記第２の暗号化キーを使用して前記キー・インデックスを暗号化して前記ＬＵＫを生成することは、
    前記キー・インデックスを第１の値でパディングして第１のパディングされたキー・インデックス情報を生成し、
    前記第１のパディングされたキー・インデックス情報を暗号化して前記ＬＵＫの第１の部分を生成し、
    前記キー・インデックスを第２の値でパディングして第２のパディングされたキー・インデックス情報を生成し、そして
    前記第２のパディングされたキー・インデックス情報を暗号化して前記ＬＵＫの第２の部分を生成する、
    ことを含む、請求項１８に記載の方法。
21. 前記トランザクション暗号文は、
    前記ＬＵＫの第１の部分を使用してトランザクション情報を暗号化し、
    前記ＬＵＫの第２の部分を使用して当該暗号化されたトランザクション情報を解読し、そして
    当該解読されたトランザクション情報を前記ＬＵＫの前記第１の部分を使用して再暗号化する、
    ことを含む、請求項１に記載の方法。
22. 前記トランザクション暗号文は、
    前記ＬＵＫを使用して所定の数値列を暗号化し、そして
    当該暗号化された所定の数字列を１０進法化する、
    ことによって生成される、請求項１に記載の方法。
23. 当該暗号化された所定の数字列を１０進法化することは、
    前記暗号化された所定の数字列から数字を抽出して第１のデータ・ブロックを形成し、
    前記暗号化された所定の数字列から１６進数字を抽出しそして抽出された１６進数字を数字に変換して第２のデータ・ブロックを形成し、
    前記第１のデータ・ブロックと前記第２のデータ・ブロックとを連結する、
    ことを含む、請求項２２に記載の方法。
24. プロセッサと、
    前記プロセッサに結合されたメモリと、
    からなる通信デバイスであって、
    前記メモリは、当該通信デバイスを使用してトランザクションを行うとき前記通信デバイスのセキュリティを強化するための動作を実行するモバイル・アプリケーションを記憶し、当該動作は請求項１乃至２３のいずれかに記載の方法を実施する動作である、通信デバイス。