特許 7225413 非接触カードの仮想番号を生成するためのオンデマンドアプリケーションを使用したフォームの安全な自動入力

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-02-10

(45)【発行日】2023-02-20

(54)【発明の名称】非接触カードの仮想番号を生成するためのオンデマンドアプリケーションを使用したフォームの安全な自動入力

(51)【国際特許分類】

   G06F 21/35 20130101AFI20230213BHJP

   G06F 21/60 20130101ALI20230213BHJP

【ＦＩ】

G06F21/35

G06F21/60 320

G06F21/60 360

【請求項の数】 24

(21)【出願番号】P 2021540182

(86)(22)【出願日】2020-01-29

(65)【公表番号】

(43)【公表日】2022-05-02

(86)【国際出願番号】 US2020015536

(87)【国際公開番号】W WO2020160065

(87)【国際公開日】2020-08-06

【審査請求日】2022-01-04

(31)【優先権主張番号】16/265,961

(32)【優先日】2019-02-01

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】519111877

【氏名又は名称】キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー

【氏名又は名称原語表記】Ｃａｐｉｔａｌ Ｏｎｅ Ｓｅｒｖｉｃｅｓ， ＬＬＣ

(74)【代理人】

【識別番号】100145403

【弁理士】

【氏名又は名称】山尾 憲人

(74)【代理人】

【識別番号】100135703

【弁理士】

【氏名又は名称】岡部 英隆

(74)【代理人】

【識別番号】100210701

【弁理士】

【氏名又は名称】萩原 義則

(72)【発明者】

【氏名】ルール，ジェフリー

(72)【発明者】

【氏名】ルッツ，ウェイン

(72)【発明者】

【氏名】モートン，ポール

【審査官】局 成矢

(56)【参考文献】

【文献】国際公開第２０１７／２２２０３２（ＷＯ，Ａ１）

【文献】特開２０１６－００９２３６（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１６／００２６９９７（ＵＳ，Ａ１）

【文献】特表２０１７－５０１５１７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３５

Ｇ０６Ｆ ２１／６０

(57)【特許請求の範囲】

【請求項1】

デバイスが、非接触カードの通信インターフェースから、暗号化されたデータを備えるユニフォームリソースロケータ（ＵＲＬ）を受信することと、
前記デバイスが、前記ＵＲＬに基づいてアプリケーションサーバから第１のアプリケーションをダウンロードすることと、
前記デバイスで実行されている前記第１のアプリケーションが、前記暗号化されたデータを認証サーバに送信することと、
前記第１のアプリケーションが、仮想アカウント番号サーバから、仮想アカウント番号を受信することと、
前記第１のアプリケーションが、前記デバイスで実行されている自動入力サービスに前記仮想アカウント番号を提供することと、
前記自動入力サービスが、前記デバイスで実行されている第２のアプリケーションによって表示するために出力された支払いフォームのアカウント番号フィールドに前記仮想アカウント番号を自動入力することと、
を含む、コンピュータで実施される方法。

【請求項2】

前記方法は、
前記第１のアプリケーションをダウンロードした後、前記デバイスに前記第１のアプリケーションをインストールすること、
をさらに含む、請求項１に記載の方法。

【請求項3】

前記方法は、
前記第２のアプリケーションが、前記非接触カードから前記ＵＲＬを受信する前に、前記アカウント番号フィールド、有効期限フィールド、およびカード検証値（ＣＶＶ）フィールドを備える前記支払いフォームを出力すること、
をさらに含む、請求項１に記載の方法。

【請求項4】

前記方法は、
前記第１のアプリケーションが、前記仮想アカウント番号サーバから、前記仮想アカウント番号に関連付けられた有効期限、および前記仮想アカウント番号に関連付けられたカード検証値（ＣＶＶ）を受信することと、
前記第１のアプリケーションが、前記有効期限および前記ＣＶＶを前記自動入力サービスに提供することと、
前記自動入力サービスが、前記支払いフォームの前記有効期限フィールドに前記有効期限を、前記ＣＶＶフィールドに前記ＣＶＶを自動入力することと、
をさらに含む、請求項３に記載の方法。

【請求項5】

前記有効期限および前記ＣＶＶは、（ｉ）前記仮想アカウント番号サーバによって生成された有効期限およびＣＶＶ、および（ｉｉ）アカウントデータベースに格納されている前記非接触カードの有効期限およびＣＶＶのうちの１つまたは複数を備える、請求項４に記載の方法。

【請求項6】

前記第１のアプリケーションは、（ｉ）ウェブブラウザで実行されるプログレッシブウェブアプリケーション、（ｉｉ）インスタントアプリケーション、および（ｉｉｉ）アプリケーションストアの外部で利用可能なアプリケーションのうちの少なくとも１つを備え、前記第２のアプリケーションは、（ｉ）前記ウェブブラウザ、（ｉｉ）ネイティブオペレーティングシステムアプリケーション、および（ｉｉｉ）アプリケーションストアで利用可能なアプリケーションのうちの少なくとも１つを備える、請求項１に記載の方法。

【請求項7】

前記方法は、
前記アカウント番号フィールドに前記仮想アカウント番号を備える前記支払いフォームを提出すること、
をさらに含む、請求項１に記載の方法。

【請求項8】

前記方法は、
前記第１のアプリケーションをダウンロードする前に、前記デバイスの少なくとも１つの属性を前記アプリケーションサーバに送信すること、
をさらに含む、請求項１に記載の方法。

【請求項9】

プロセッサと、
命令を格納するメモリと、を備えるコンピューティング装置であって、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
非接触カードの通信インターフェースから、暗号化されたデータを備えるユニフォームリソースロケータ（ＵＲＬ）を受信することと、
前記ＵＲＬに基づいてアプリケーションサーバから第１のアプリケーションをダウンロードすることと、
前記第１のアプリケーションが、前記暗号化されたデータを認証サーバに送信することと、
前記第１のアプリケーションが、仮想アカウント番号サーバから、仮想アカウント番号を受信することと、
前記第１のアプリケーションが、前記プロセッサで実行されている自動入力サービスに前記仮想アカウント番号を提供することと、
前記自動入力サービスが、前記プロセッサで実行されている第２のアプリケーションによって表示するために出力された支払いフォームのアカウント番号フィールドに前記仮想アカウント番号を自動入力することと、
を実行させる、コンピューティング装置。

【請求項10】

前記命令は、前記プロセッサに、
前記第１のアプリケーションをダウンロードした後、前記装置に前記第１のアプリケーションをインストールすること、
をさらに実行させる、請求項９に記載のコンピューティング装置。

【請求項11】

前記命令は、前記プロセッサに、
前記第２のアプリケーションが、前記非接触カードから前記ＵＲＬを受信する前に、前記アカウント番号フィールド、有効期限フィールド、およびカード検証値（ＣＶＶ）フィールドを備える前記支払いフォームを出力すること、
をさらに実行させる、請求項９に記載のコンピューティング装置。

【請求項12】

前記命令は、前記プロセッサに、
前記第１のアプリケーションが、前記仮想アカウント番号サーバから、前記仮想アカウント番号に関連付けられた有効期限および前記仮想アカウント番号に関連付けられたカード検証値（ＣＶＶ）を受信することと、
前記第１のアプリケーションが、前記有効期限および前記ＣＶＶを前記自動入力サービスに提供することと、
前記自動入力サービスが、前記支払いフォームの前記有効期限フィールドに前記有効期限を、前記ＣＶＶフィールドに前記ＣＶＶを自動入力することと、
をさらに実行させる、請求項１１に記載のコンピューティング装置。

【請求項13】

前記有効期限および前記ＣＶＶは、（ｉ）前記仮想アカウント番号サーバによって生成された有効期限およびＣＶＶ、および（ｉｉ）アカウントデータベースに格納されている前記非接触カードの有効期限およびＣＶＶのうちの１つまたは複数を備える、請求項１２に記載のコンピューティング装置。

【請求項14】

前記第１のアプリケーションは、（ｉ）ウェブブラウザで実行されるプログレッシブウェブアプリケーション、（ｉｉ）インスタントアプリケーション、および（ｉｉｉ）アプリケーションストアの外部で利用可能なアプリケーションのうちの少なくとも１つを備え、前記第２のアプリケーションは、（ｉ）前記ウェブブラウザ、（ｉｉ）ネイティブオペレーティングシステムアプリケーション、および（ｉｉｉ）アプリケーションストアで利用可能なアプリケーションのうちの少なくとも１つを備える、請求項９に記載のコンピューティング装置。

【請求項15】

前記命令は、前記プロセッサに、
前記アカウント番号フィールドに前記仮想アカウント番号を備える前記支払いフォームを提出すること、
をさらに実行させる、請求項９に記載のコンピューティング装置。

【請求項16】

前記命令は、前記プロセッサに、
前記第１のアプリケーションをダウンロードする前に、前記装置の少なくとも1つの属性を前記アプリケーションサーバに送信すること、
をさらに実行させる、請求項９に記載のコンピューティング装置。

【請求項17】

非一時的なコンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は、命令を含み、前記命令は、デバイスのプロセッサによって実行されると、前記プロセッサに、
非接触カードの通信インターフェースから、暗号化されたデータを備えるユニフォームリソースロケータ（ＵＲＬ）を受信することと、
前記ＵＲＬに基づいてアプリケーションサーバから第１のアプリケーションをダウンロードすることと、
前記プロセッサで実行されている前記第１のアプリケーションが、前記暗号化されたデータを認証サーバに送信することと、
前記第１のアプリケーションが、仮想アカウント番号サーバから、仮想アカウント番号を受信することと、
前記第１のアプリケーションが、前記プロセッサで実行されている自動入力サービスに前記仮想アカウント番号を提供することと、
前記自動入力サービスが、前記プロセッサで実行されている第２のアプリケーションによって表示するために出力された支払いフォームのアカウント番号フィールドに前記仮想アカウント番号を自動入力することと、
を実行させる、非一時的なコンピュータ可読記憶媒体。

【請求項18】

前記命令は、前記プロセッサに、
前記第１のアプリケーションをダウンロードした後、前記デバイスに前記第１のアプリケーションをインストールすること、
をさらに実行させる、請求項１７に記載のコンピュータ可読記憶媒体。

【請求項19】

前記命令は、前記プロセッサに、
前記第２のアプリケーションが、前記非接触カードから前記ＵＲＬを受信する前に、前記アカウント番号フィールド、有効期限フィールド、およびカード検証値（ＣＶＶ）フィールドを備える前記支払いフォームを出力すること、
をさらに実行させる、請求項１７に記載のコンピュータ可読記憶媒体。

【請求項20】

前記命令は、前記プロセッサに、
前記第１のアプリケーションが、前記仮想アカウント番号サーバから、前記仮想アカウント番号に関連付けられた有効期限および前記仮想アカウント番号に関連付けられたカード検証値（ＣＶＶ）を受信することと、
前記第１のアプリケーションが、前記有効期限および前記ＣＶＶを前記自動入力サービスに提供することと、
前記自動入力サービスが、前記支払いフォームの前記有効期限フィールドに前記有効期限を、前記ＣＶＶフィールドに前記ＣＶＶを自動入力することと、
をさらに実行させる、請求項１９に記載のコンピュータ可読記憶媒体。

【請求項21】

前記有効期限および前記ＣＶＶは、（ｉ）前記仮想アカウント番号サーバによって生成された有効期限およびＣＶＶ、および（ｉｉ）アカウントデータベースに格納されている前記非接触カードの有効期限およびＣＶＶのうちの１つまたは複数を備える、請求項２０に記載のコンピュータ可読記憶媒体。

【請求項22】

前記第１のアプリケーションは、（ｉ）ウェブブラウザで実行されるプログレッシブウェブアプリケーション、（ｉｉ）インスタントアプリケーション、および（ｉｉｉ）アプリケーションストアの外部で利用可能なアプリケーションのうちの少なくとも１つを備え、前記第２のアプリケーションは、（ｉ）前記ウェブブラウザ、（ｉｉ）ネイティブオペレーティングシステムアプリケーション、および（ｉｉｉ）アプリケーションストアで利用可能なアプリケーションのうちの少なくとも１つを備える、請求項１７に記載のコンピュータ可読記憶媒体。

【請求項23】

前記命令は、前記プロセッサに、
前記アカウント番号フィールドに前記仮想アカウント番号を備える前記支払いフォームを提出すること、
をさらに実行させる、請求項１７に記載のコンピュータ可読記憶媒体。

【請求項24】

前記命令は、前記プロセッサに、
前記第１のアプリケーションをダウンロードする前に、前記デバイスの少なくとも１つの属性を前記アプリケーションサーバに送信すること、
をさらに実行させる、請求項１７に記載のコンピュータ可読記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本明細書の実施形態は、一般に、コンピューティングプラットフォーム、より具体的には、オンデマンドアプリケーションを使用して非接触カードの仮想番号を生成し、フォームフィールドを安全に自動入力することに関する。

【0002】

関連出願
この出願は、２０１９年２月１日に出願された「非接触カードの仮想番号を生成するためのオンデマンドアプリケーションを使用したフォームの安全な自動入力」という名称の米国特許出願第１６／２６５，９６１号の優先権を主張する。前述の出願の内容は、その全体が参照により本明細書に援用される。

【背景技術】

【0003】

支払いカードのアカウント識別子は、多くの場合、長い数字および／または文字列である。そのため、ユーザがアカウント識別子を手動で正しく入力することは困難である。実際、ユーザは、しばしば間違いを犯し、コンピューティングインターフェース（例えば、支払いインターフェース）に間違ったアカウント番号を入力する。多くの場合、アプリケーションストアからダウンロードされたネイティブオペレーティングシステム（ＯＳ）アプリケーションは、ユーザがアカウント識別子をフォームに入力するのを支援する機能を含み得る。しかしながら、一部のユーザは、デバイスにそのようなアプリケーションを有し得ない。したがって、これらのユーザは、手動でアカウント識別子を正しく入力する必要がある。

【発明の概要】

【0004】

本明細書に開示される実施形態は、非接触カードをコンピューティングデバイスにタップして、フォームフィールドに自動入力され得る仮想カード番号を安全に生成するためのシステム、方法、製造品、およびコンピュータ可読媒体を提供する。一例によれば、第１のアプリケーションは、支払いフィールドを備えるフォームを出力し得る。オペレーティングシステム（ＯＳ）は、非接触カードから、暗号化されたデータを備えるユニフォームリソースロケータ（ＵＲＬ）を受信し得る。第２のアプリケーションは、受信されたＵＲＬから動的にダウンロードおよびインストールされ得る。第２のアプリケーションは、暗号化されたデータを認証サーバに送信し得、認証サーバは、暗号化されたデータを検証し得る。第２のアプリケーションは、仮想アカウント番号サーバから、仮想アカウント番号、仮想アカウント番号に関連付けられた有効期限、および仮想アカウント番号に関連付けられたＣＶＶを受信し得る。第２のアプリケーションは、仮想アカウント番号、有効期限、およびＣＶＶをＯＳの自動入力サービスに提供し得る。ＯＳの自動入力サービスは、第１のアプリケーションの支払いフィールドに仮想アカウント番号を自動入力し得る。

【図面の簡単な説明】

【0005】

【図1A】非接触カードをコンピューティングデバイスにタップして、フォームフィールドに自動入力され得る仮想カード番号を安全に生成するシステムの実施形態を示している。

【図1B】非接触カードをコンピューティングデバイスにタップして、フォームフィールドに自動入力され得る仮想カード番号を安全に生成するシステムの実施形態を示している。

【図1C】非接触カードをコンピューティングデバイスにタップして、フォームフィールドに自動入力され得る仮想カード番号を安全に生成するシステムの実施形態を示している。

【図2A】非接触カードをコンピューティングデバイスにタップして、フォームフィールドに自動入力され得る仮想カード番号を安全に生成する実施形態を示している。

【図2B】非接触カードをコンピューティングデバイスにタップして、フォームフィールドに自動入力され得る仮想カード番号を安全に生成する実施形態を示している。

【図2C】非接触カードをコンピューティングデバイスにタップして、フォームフィールドに自動入力され得る仮想カード番号を安全に生成する実施形態を示している。

【図2D】非接触カードをコンピューティングデバイスにタップして、フォームフィールドに自動入力され得る仮想カード番号を安全に生成する実施形態を示している。

【図3】第１の論理フローの実施形態を示している。

【図4】第２の論理フローの実施形態を示している。

【図5】第３の論理フローの実施形態を示している。

【図6】第４の論理フローの実施形態を示している。

【図7】コンピューティングアーキテクチャの実施形態を示している。

【発明を実施するための形態】

【0006】

本明細書に開示される実施形態は、非接触カードを使用して、アプリケーション（例えば、銀行アプリケーション、アカウント管理アプリケーション、支払いアプリケーションなど）をデバイスにプリインストールする必要なしに、コンピューティングデバイス上のフォーム自動的に入力され得るカードデータ（例えば、アカウント番号、有効期限、および／またはカード検証値（ＣＶＶ））を生成するための安全な技術を提供する。一般に、非接触カードは、コンピューティングデバイスがカードデータフィールドを含むフォームを出力しているときに、例えば、タップジェスチャを介して、コンピューティングデバイスの通信範囲内に入り得る。そうすることで、非接触カードは、コンピューティングデバイスに送信されるユニフォームリソースロケータ（ＵＲＬ）を生成する。ＵＲＬの少なくとも一部は、１つまたは複数のアプリケーションおよび／またはアプリケーションセグメントをホストするアプリケーションサーバに向けられ得る。アプリケーションは、アプリケーションストアを介して利用可能なアプリケーションを含み得、一方、アプリケーションのセグメントは、アプリケーションの一部（例えば、１つまたは複数のページ、１つまたは複数の機能など）を含み得る。例えば、アプリケーションセグメントは、インスタントアプリケーションおよび／またはプログレッシブウェブアプリケーションなどのオンデマンドアプリケーションであり得る。ＵＲＬに関連付けられた１つまたは複数のアプリケーションセグメントは、コンピューティングデバイスにダウンロードされ実行され得る。

【0007】

非接触カードによって生成されたＵＲＬは、検証プロセスの一部として認証サーバによって使用されるデータをさらに含み得る。例えば、ＵＲＬは、検証プロセスの一部としてサーバによって復号される暗号化されたデータを含み得る。ダウンロードされたアプリケーションセグメントは、ＵＲＬを受信し、暗号化されたデータを抽出し得る。ダウンロードされたアプリケーションは、検証のために暗号化されたデータを認証サーバに送信し得る。検証されると、認証サーバは、非接触カードに関連付けられたアカウントのカードデータを生成するように仮想アカウント番号サーバに指示し得る。カードデータは、仮想アカウント番号、有効期限、ＣＶＶ、およびユーザの住所を含み得る。仮想アカウント番号は、非接触カードに関連付けられているアカウント番号とは異なるアカウント番号であり得る。次に、生成されたカードデータは、コンピューティングデバイス上で実行されているアプリケーションセグメントに送信され得る。アプリケーションセグメントは、カードデータをＯＳの自動入力サービスに提供し得る。自動入力サービスは、カードデータをフォームの対応する支払いフィールドに自動的に入力し得る。

【0008】

利点として、本明細書に開示される実施形態は、すべてのデバイスおよび関連するデータのセキュリティを改善する。例えば、本明細書に開示される実施形態は、ユーザがアプリケーションストアからアプリケーションをコンピューティングデバイスにインストールすることを必要とせずに、カードデータを自動入力するときにアプリケーションストアを介してインストールされるアプリケーションのセキュリティを提供する。さらに、従来のアプローチでは、ユーザがカードデータをフォームに手動で入力する必要がある。しかしながら、そうすることで、ユーザがカードデータをフォームに入力するときに、他のユーザまたはデバイスがカードデータをキャプチャし得る。ユーザがフォームにカードデータを手動で入力する必要がなくなるため、カードデータのセキュリティは、強化される。

【0009】

本明細書で使用される表記法および命名法を一般的に参照して、以下の詳細な説明の１つまたは複数の部分は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順に関して提示され得る。これらの手順の説明および表現は、当業者によって、それらの作業の実体を当業者に最も効果的に伝えるために使用される。手順はここにあり、一般に、望ましい結果につながる自己矛盾のない一連の操作であると考えられている。これらの操作は、物理量の物理的な操作を必要とする操作である。通常、必ずしもそうとは限らないが、これらの量は、格納、転送、結合、比較、およびその他の方法で操作できる電気信号、磁気信号、または光信号の形をとる。主に一般的な使用法の理由から、これらの信号をビット、値、要素、記号、文字、用語、数値などと呼ぶと便利な場合がある。しかしながら、これらおよび類似の用語はすべて、適切な物理量に関連付けられており、これらの量に適用される便利なラベルにすぎないことに留意すべきである。

【0010】

さらに、これらの操作は、加算または比較などの用語で呼ばれることが多く、これらは、一般に、人間のオペレータによって実行される精神的操作に関連付けられている。しかしながら、１つまたは複数の実施形態の一部を形成する本明細書に記載の操作のいずれにおいても、人間のオペレータのそのような能力は、必要ではなく、またはほとんどの場合望ましいものではない。むしろ、これらの操作は、機械操作である。様々な実施形態の操作を実行するための有用な機械は、本明細書の教示に従って書かれた、その中に格納されたコンピュータプログラムによって選択的にアクティブ化または構成されたデジタルコンピュータを含み、および／または必要な目的のために特別に構築された装置またはデジタルコンピュータを含む。様々な実施形態はまた、これらの操作を実行するための装置またはシステムに関する。これらの装置は、必要な目的のために特別に構築され得る。これらの様々な機械に必要な構造は、与えられた説明から明らかになる。

【0011】

ここで、図面を参照する。ここで、同様の参照番号は、全体を通して同様の要素を参照するために使用される。以下の説明では、説明の目的で、それらを完全に理解するために、多くの具体的な詳細が示されている。しかしながら、新規の実施形態は、これらの特定の詳細なしで実施できることは明らかであろう。他の例では、その説明を容易にするために、周知の構造およびデバイスがブロック図の形で示されている。意図は、請求の範囲内のすべての修正、均等物、および代替案をカバーすることである。

【0012】

図１Ａは、開示された実施形態に対応する、例示的なシステム１００の概略図を示している。示されるように、システム１００は、１つまたは複数の非接触カード１０１、１つまたは複数のモバイルデバイス１１０、認証サーバ１２０、仮想アカウント番号サーバ１４０、およびアプリケーションサーバ１５０を含む。非接触カード１０１は、クレジットカード、デビットカード、ＡＴＭカード、ギフトカードなどのあらゆるタイプの支払いカードを代表するものである。非接触カード１０１は、ＮＦＣ、ＥＭＶ標準、または無線通信における他の短距離プロトコルを介してモバイルデバイス１１０と通信するように構成された、無線周波数識別（ＲＦＩＤ）チップなどの１つまたは複数のチップ（図示せず）を備え得る。通信プロトコルの例としてＮＦＣが使用されているが、本開示は、ＥＭＶ標準、ブルートゥース（登録商標）、および／またはＷｉ－Ｆｉなどの他のタイプの無線通信にも同様に適用可能である。モバイルデバイス１１０は、スマートフォン、タブレットコンピュータ、ウェアラブルデバイス、ラップトップ、ポータブルゲームデバイスなどのあらゆるタイプのネットワーク対応コンピューティングデバイスを代表するものである。サーバ１２０、１４０、１５０は、サーバ、ワークステーション、コンピューティングクラスタ、クラウドコンピューティングプラットフォーム、仮想化コンピューティングシステムなどのような任意のタイプのコンピューティングデバイスを代表するものである。

【0013】

示されるように、モバイルデバイス１１０のメモリ１１１は、オペレーティングシステム（ＯＳ）１１２のインスタンスを含む。オペレーティングシステム１１２の例は、アンドロイド（登録商標）ＯＳ、ｉＯＳ（登録商標）、ｍａｃＯＳ（登録商標）、Ｌｉｎｕｘ（登録商標）、およびウィンドウズ（登録商標）オペレーティングシステムを含む。示されるように、ＯＳ１１２は、自動入力サービス１１４、ウェブブラウザ１１５、および１つまたは複数の他のアプリケーション１１６を含む。自動入力サービス１１４は、他のアプリケーション（例えば、ウェブブラウザ１１５および／または他のアプリケーション１１６）のビューにデータを挿入して、他のアプリケーションのフォームに入力する。自動入力サービス１１４はまた、アプリケーションのビューからユーザデータを取得し、後で使用するためにデータを格納し得る。自動入力サービス１１４は、本明細書の参照例として使用され、開示を限定すると見なされるべきではない。この開示は、アクセシビリティサービスなどのフォームフィールドにデータを挿入することにより、アプリケーションおよび／またはウェブページのフォームフィールドに自動的に入力する他のタイプのコードにも同様に適用できる。ウェブブラウザ１１５は、モバイルデバイス１１０がネットワーク１３０を介して（例えば、インターネットを介して）情報にアクセスすることを可能にするアプリケーションである。動作中、ウェブブラウザ１１５は、１つまたは複数のフォーム１２７を含むコンテンツにアクセスし得る。例えば、ウェブブラウザ１１５は、カードデータのフィールド（例えば、名前フィールド、カード番号フィールド、有効期限フィールド、ＣＶＶフィールド、請求先住所フィールド、配送先住所フィールドなど）を備えた１つまたは複数のフォーム１２７を含む銀行カード管理ページをロードし得る。他のアプリケーション１１６は、カードデータのフィールド（例えば、名前フィールド、カード番号フィールド、有効期限フィールド、ＣＶＶフィールド、請求先住所フィールド、配送先住所フィールドなど）を備えた１つまたは複数のフォーム１２９を含む任意のアプリケーションの代表である。例えば、他のアプリケーション１１６は、購入を処理するための専用の業者アプリケーション、サービス（例えば、タクシーサービス、配達サービスなど）のためのアプリケーションなどを含む。他のアプリケーション１１６の各例は、カードデータ用のフィールドを備えた１つまたは複数のフォーム１２９を含む。

【0014】

他の例として、ユーザは、ウェブブラウザ１１５および／または業者によって提供される他のアプリケーション１１６を使用して、業者のウェブサイトから購入を行い得る。トランザクションを完了するために、ユーザは、ウェブブラウザ１１５の１つまたは複数のフォーム１２７および／または他のアプリケーション１１６のフォーム１２９にカードデータを提供しなければならない。本明細書の参照例としてのウェブブラウザ１１５および／または他のアプリケーション１１６の使用は、開示がカードデータのフィールドを備えたフォームを含むすべてのタイプのアプリケーションおよびカードデータのフィールドを備えたすべてのタイプのフォームに等しく適用可能であるため、開示を限定すると見なされるべきではない。

【0015】

一般に、ユーザは、カードデータの１つまたは複数のフィールド（例えば、名前フィールド、カード番号フィールド、有効期限フィールド、ＣＶＶフィールド、請求先住所フィールド、配送先住所フィールドなど）を含むフォーム１２７、１２９に遭遇し得る。従来、ユーザは、自分の名前、カード番号、有効期限、ＣＶＶ、および／または住所情報を手動で入力する必要がある。いくつかのモバイルオペレーティングシステムでは、このようなデータをフォームに自動入力できるが、他のモバイルオペレーティングシステムでは、このようなデータの自動入力に制限がある。さらに、データをフォームに自動入力できるオペレーティングシステムでは、そのためには専用のアプリケーションを使用してユーザを認証する必要がある。例えば、以前の解決策は、非接触カード１０１の発行者によって提供されるアカウント管理アプリケーションをインストールし、アプリケーションで認証して、フォーム１２７、１２９にカードデータを自動入力することをユーザに要求する。しかしながら、有利には、本明細書に開示される実施形態は、非接触カード１０１を活用して、デバイス１１０にプリインストールされているアプリケーション（アカウント管理アプリケーションなど）を必要とせずにＯＳ１１２の自動入力サービス１１４にコピーされ得る仮想アカウント番号、有効期限、および／またはＣＶＶの生成をトリガすることによってそのような問題を解決する。

【0016】

そうするために、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップし、それによって、非接触カード１０１をモバイルデバイス１１０のカードリーダ１１９に十分に近づけて、非接触カード１０１の通信インターフェース１０７とモバイルデバイス１１０のカードリーダ１１９との間のＮＦＣデータ転送を可能にし得る。いくつかの実施形態では、モバイルデバイス１１０は、アプリケーションプログラムインターフェース（ＡＰＩ）呼び出しを介してカードリーダ１１９をトリガし得る。一例では、モバイルデバイス１１０は、ユーザがフォームフィールドなどのユーザインターフェースの要素をタップまたは選択することに応答するＡＰＩ呼び出しを介してカードリーダをトリガする。さらに、および／または代替的に、モバイルデバイス１１０は、カードリーダ１１９を定期的にポーリングすることに基づいて、カードリーダ１１９をトリガし得る。より一般的には、モバイルデバイス１１０は、カードリーダ１１９をトリガして、任意の実行可能な方法を使用して通信を行い得る。モバイルデバイス１１０と非接触カード１０１との間で通信が確立された後、非接触カード１０１のプロセッサ（図示せず）上で実行されるアプレット１０３は、通信インターフェース１０７を介してデータを生成し、モバイルデバイス１１０に送信する。いくつかの実施形態では、非接触カード１０１によって生成されたデータは、ＵＲＬ１０６を含み得る。ＵＲＬは、アプリケーションサーバ１５０、または１つまたは複数のアカウントアプリケーション１５１をホストしている他の場所に向けられ得る。ＯＳ１１２がＵＲＬ１０６を受信すると、ＯＳは、ＵＲＬ１０６からアカウントアプリケーション１５１を動的にダウンロードし、アカウントアプリケーション１５１をデバイスに動的にインストールし得る。ＵＲＬ１０６はさらに、ローカルリソース（例えば、関連するアカウントアプリケーション１５１の１つまたは複数の特定のページ）を開くユニバーサルリンクＵＲＬ（またはディープリンクＵＲＬ）であり得る。モバイルデバイス１１０上で実行時に開かれるべきアカウントアプリケーション１５１のページは、ＵＲＬのパラメータとして指定され得る。

【0017】

より一般的には、ＵＲＬ１０６は、アプリケーションサーバ１５０の１つまたは複数のアカウントアプリケーション１５１に向けられた１つまたは複数のＵＲＬ（および／またはユニフォームリソース識別子（ＵＲＩ））の代表である。アプレット１０３は、任意の適切な選択技術に基づいて（例えば、ランダムに、モバイルデバイス１１０から受信したデータに基づいてなど）、ＵＲＬ１０６を選択し得る。アカウントアプリケーション１５１は、モバイルデバイス１１０に動的にダウンロードおよびインストールされ得るオンデマンドアプリケーションを含み得る。示されるように、アカウントアプリケーション１５１は、インスタントアプリケーション１５２およびプログレッシブウェブアプリケーション１５３を含む。インスタントアプリケーションは、モバイルデバイス１１０に動的にダウンロードおよびインストールされ得る非永続的なアプリケーションである。インスタントアプリケーション１５２の一例は、アンドロイド（登録商標）インスタントアプリケーションである。インスタントアプリケーション１５２は、ダウンロードが完了するとすぐにモバイルデバイス１１０にインストールおよび実行され得るオンデマンドアプリケーションである。さらに、インスタントアプリケーション１５２は、実行される特定の機能に基づいて選択されるアプリケーションのサブセットに対応し、一方、アプリケーションの残りの部分は、後で（またはバックグラウンドプロセスの一部として）ダウンロードされ得る。例えば、インスタントアプリケーション１５２は、様々な機能を実行する全体的なアカウント管理アプリケーションのサブセットであり得、一方、インスタントアプリケーション１５２は、アカウント管理アプリケーションの１つまたは複数の部分および／またはアカウント管理アプリケーションによって提供される機能のサブセットを備える。

【0018】

一般に、プログレッシブウェブアプリケーションは、ウェブブラウザ１１５で実行され、モバイルデバイス１１０で実行されたときに永続性を維持するオンデマンドアプリケーションである。例えば、プログレッシブウェブアプリケーションは、モバイルデバイス１１０のストレージが割り当てられ、新しい機能がプログレッシブウェブアプリケーションに追加されたときにバックグラウンドで更新され得る。プログレッシブウェブアプリケーション１５３の一例は、アンドロイドプログレッシブウェブアプリケーションである。前述のように、プログレッシブウェブアプリケーション１５３は、動的にダウンロードされ、ダウンロードが完了すると、ウェブブラウザ１１５で自動的に実行され得る。プログレッシブウェブアプリケーション１５３は、実行される特定の機能に基づいて選択されるアプリケーションのサブセットに対応する。例えば、プログレッシブウェブアプリケーション１５３は、様々な機能を実行する全体的なアカウント管理アプリケーションのサブセットであり得、一方、プログレッシブウェブアプリケーション１５３は、アカウント管理アプリケーションの１つまたは複数の部分および／またはアカウント管理アプリケーションによって提供される機能のサブセットを備える。

【0019】

いくつかの実施形態では、アカウントアプリケーション１５１は、他のアプリケーション（例えば、アカウント管理アプリケーションなど）の１つまたは複数の部分（またはセグメント）を含む。したがって、他の言い方をすれば、アカウントアプリケーション１５１は、ページのサブセット（またはすべて）および／または他のアプリケーションの機能を含み得る。例えば、第１のアカウントアプリケーション１５１は、顧客が銀行アカウント残高を表示することを可能にするページと、完全なアカウント管理アプリケーションによって提供される他の機能（例えば、支払いスケジューリング、ローン要求など）を除外しながら顧客が顧客サービスに電子メールを送信することを可能にするページとを含み得る。有利なことに、第１のアカウントアプリケーション１５１は、銀行のアカウント管理アプリケーションをモバイルデバイス１１０にプレインストールする必要なしに、関連する機能を実行できる。より一般的には、アカウントアプリケーション１５１は、集合的に、アクセス可能なクラウドベースの「アプリケーションバンドル」と見なされ得、そのバンドルのサブセットは、モバイルデバイス１１０に迅速にダウンロードされ得る。したがって、アプリケーションバンドルは、アカウント管理アプリケーションによって提供されるすべての機能を集合的に含み得るが、１つまたは複数の必要な操作を実行するために必要なアカウントアプリケーション１５１のサブセットのみがモバイルデバイス１１０にダウンロードされる。

【0020】

アプレット１０３によって生成されたＵＲＬ１０６は、パラメータとして暗号化されたデータ１０５をさらに含み得る。以下でより詳細に説明するように、暗号化されたデータ１０５は、非接触カード１０１によって生成されたデータを検証するために認証サーバ１２０によって使用され得る。例えば、非接触カード１０１のアップルレット１０３は、暗号化アルゴリズムを使用して、非接触カード１０１のメモリ１０２に格納された秘密鍵１０４に少なくとも部分的に基づいて、暗号化されたデータ１０５の暗号化ペイロードを生成し得る。そのような実施形態では、秘密鍵１０４および他のいくつかのデータ（例えば、顧客識別子、アカウント識別子など）は、暗号化されたデータ１０５を出力する暗号化アルゴリズムへの入力として提供され得る。一般に、アプレット１０３は、任意のタイプの暗号化アルゴリズムおよび／またはシステムを使用して、暗号化されたデータ１０５を生成し得、本明細書の例としての特定の暗号化アルゴリズムの使用は、開示を限定すると見なされるべきではない。いくつかの実施形態では、アプレット１０３は、暗号化ペイロードを生成するために鍵多様化技術を使用して暗号化を実行し得る。鍵多様化技術の例は、２０１８年１１月２９日に出願された米国特許出願第１６／２０５，１１９号に記載されている。前述の特許出願は、参照によりその全体が本明細書に援用される。

【0021】

述べたように、非接触カード１０１のアプレット１０３は、暗号化されたデータ１０５をＵＲＬ１０６のパラメータとして含み得、それにより、暗号化されたデータを有するＵＲＬ１０８を生成する。例えば、アプリケーションサーバ１５０および／またはアカウントアプリケーション１５１へのＵＲＬが「ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／ａｃｃｏｕｎｔａｐｐ」であり、暗号化されたデータ１０５が「ＡＢＣ１２３」である場合、暗号化されたデータを有するＵＲＬ１０８は、「ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／ａｃｃｏｕｎｔａｐｐ？ｄａｔａ＝ＡＢＣ１２３」であり得る。いくつかの実施形態では、アプレット１０３は、暗号化されたデータ１０５をＵＲＬ１０６のパラメータとして含める前に、ＵＲＬと互換性のある符号化フォーマットに従って暗号化されたデータ１０５を符号化し得る。例えば、暗号化されたデータ１０５は、ＵＲＬと互換性がない可能性があるバイナリデータ（例えば、０および１）の文字列であり得る。したがって、アプレット１０３は、暗号化されたデータ１０５を、情報交換のための米国標準コード（ＡＧＲＩ）のｂａｓｅ６４符号化フォーマットに符号化し得る。そうすることにより、バイナリ暗号化されたデータ１０５は、それをｒａｄｉｘ－６４表現（例えば、前の例の「ＡＢＣ１２３」）に変換することによって、ＡＳＣＩＩ文字列フォーマットで表す。さらに、ＵＲＬ１０６は、インストール時にアプリケーション１５１のどのページを開くべきかについての指示を含み得る。前の例を続けると、「１」のページ識別子（またはページ名などの他のページ識別子）は、パラメータとしてＵＲＬ１０６に追加し得、暗号化されたデータを有するＵＲＬ１０８は、「ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／ａｃｃｏｕｎｔａｐｐ？ｄａｔａ＝ＡＢＣ１２３＆ｐ＝１」であり得る。

【0022】

生成されると、アプレット１０３は、例えば、ＮＦＣを介して、暗号化されたデータを有するＵＲＬ１０８をモバイルデバイス１１０に送信し得る。一実施形態では、ＯＳ１１２によって受信されると、ＯＳ１１２は、ウェブブラウザ１１５に、暗号化されたデータを有するＵＲＬ１０８にアクセスさせる。そうすることにより、モバイルデバイス１１０を説明する情報が、暗号化されたデータを有するＵＲＬ１０８にアクセスするための要求とともに送信されるようになる。例えば、情報は、オペレーティングシステムのバージョン、ハードウェア機能、およびソフトウェア機能などのモバイルデバイス１１０の属性を含み得る。それに応答して、アプリケーションサーバ１５０は、暗号化されたデータを有するＵＲＬ１０８に関連付けられたアカウントアプリケーション１５１をモバイルデバイス１１０に送信し得る。いくつかの実施形態では、アプリケーションサーバ１５０は、モバイルデバイス１１０の受信された属性に基づいてアカウントアプリケーション１５１を選択する。例えば、モバイルデバイス１１０のＯＳ１１２がプログレッシブウェブアプリケーション１５３をサポートしない場合、アプリケーションサーバ１５０は、対応するインスタントアプリケーション１５２をアカウントアプリケーション１５１として選択し得る。いくつかの実施形態では、アプリケーションサーバ１５０がインスタントアプリケーション１５２をアカウントアプリケーション１５１として選択する場合、アプリケーションサーバ１５０は、モバイルデバイス１１０にアプリケーションストアアプリケーション（例えば、他のアプリケーション１１６の１つ）を開いて、インスタントアプリケーション１５２をダウンロードさせ得る。アプリケーションストアの例は、Ｇｏｏｇｌｅ（登録商標）Ｐｌａｙｓｔｏｒｅ、Ａｐｐｌｅ（登録商標）ＡｐｐＳｔｏｒｅ、Ａｍａｚｏｎ（登録商標）Ａｐｐｓｔｏｒｅなどを含む。

【0023】

いくつかの実施形態では、ＯＳ１１２が暗号化されたデータを有するＵＲＬ１０８を受信すると、ＵＲＬは、インスタントアプリケーション１５２に向けられる。いくつかのそのような実施形態では、インスタントアプリケーション１５２は、アプリケーションストアを介してダウンロードされる。したがって、ウェブブラウザ１１５を開く代わりに、ＯＳ１１２は、対応するアプリケーションストアアプリケーション１１６を開く。いくつかの実施形態では、アプリケーションストアアプリケーション１１６は、ＯＳ１１２のフォアグラウンドでアプリケーションストアアプリケーション１１６を開かずに、ＯＳ１１２のバックグラウンドで開かれる。そのような実施形態では、インスタントアプリケーション１５２は、ＯＳ１１２のバックグラウンドでダウンロードされる。ＯＳ１１２のフォアグラウンドまたはバックグラウンドのどちらで発生するかに関係なく、アプリケーションストアアプリケーション１１６は、インスタントアプリケーション１５２をダウンロード、インストール、および実行する。しかしながら、いくつかの実施形態では、そのようなインスタントアプリケーション１５２は、インスタントアプリケーション１５２が格納されている場所に関係なく、ウェブブラウザ１１５を使用してダウンロードされ得る。

【0024】

さらに、および／または代わりに、アプリケーションサーバ１５０は、所与の機能を実行するために必要とされるアプリケーションの部分に基づいて、アカウントアプリケーション１５１を選択し得る。例えば、アプリケーションサーバ１５１は、暗号化されたデータを有するＵＲＬ１０８内の暗号化されたデータ１０５に基づいて、機能が、暗号化されたデータ１０５を抽出すること、暗号化されたデータ１０５を復号すること、復号された暗号化されたデータ１０５を認証サーバ１２０に送信すること、ＶＡＮジェネレータ１４２から仮想カードデータ１２６を受信すること、および仮想カードデータ１２６を自動入力サービス１１４に提供することのうち１つまたは複数を含むと決定し得る。したがって、アプリケーションサーバ１５０は、前述の機能を実行するために必要な機能を含む１つまたは複数のアカウントアプリケーション１５１を選択し得る。例えば、アプリケーションサーバ１５０は、暗号化されたデータ１０５を抽出し、暗号化されたデータ１０５を復号し、復号された暗号化されたデータ１０５を認証サーバ１２０に送信し、ＶＡＮジェネレータ１４２から仮想カードデータ１２６を受信し、仮想カードデータ１２６を自動入力サービス１１４に提供する機能を含む１つまたは複数のインスタントアプリケーション１５２を選択し得る。いくつかの実施形態では、アプリケーションサーバ１５０は、アプリケーションの追加部分をモバイルデバイス１１０に送信し得る（例えば、バックグラウンドダウンロードの一部として）。

【0025】

同様に、アプリケーションサーバ１５０は、所与の機能を実行するために必要とされるアプリケーションの部分に基づいて、１つまたは複数のプログレッシブウェブアプリケーション１５３を選択し得る。例えば、プログレッシブウェブアプリケーション１５３は、所与のタスクおよび／または機能のために最適化され得る。他の例として、プログレッシブウェブアプリケーション１５３は、必要な機能（および／または追加の機能）を実行するコアプログレッシブウェブアプリケーション１５３のサブセットを含み得る。コアプログレッシブウェブアプリケーション１５３は、アカウント管理アプリケーションの完全な機能を含み得る。したがって、前の例を続けると、アプリケーションサーバ１５０は、暗号化されたデータ１０５を抽出し、暗号化されたデータ１０５を復号し、復号された暗号化されたデータ１０５を認証サーバ１２０に送信し、ＶＡＮジェネレータ１４２から仮想カードデータ１２６を受信し、および仮想カードデータ１２６を自動入力サービス１１４に提供するように最適化された１つまたは複数のプログレッシブウェブアプリケーション１５３を選択し得る。同様に、アプリケーションサーバ１５０は、コアプログレッシブウェブアプリケーション１５３のサブセットを選択し得、サブセットは、暗号化されたデータ１０５を抽出し、暗号化されたデータ１０５を復号し、復号された暗号化されたデータ１０５を認証サーバ１２０に送信し、ＶＡＮジェネレータ１４２から仮想カードデータ１２６を受信し、および仮想カードデータ１２６を自動入力サービス１１４に提供する機能を含む。

【0026】

図１Ｂは、例示的なアカウントアプリケーション１５１－１が動的にダウンロードされ、モバイルデバイス１１０のメモリ１１１にインストールされた実施形態を示している。アカウントアプリケーション１５１は、インスタントアプリケーション１５２および／またはプログレッシブウェブアプリケーション１５３であり得る。図１Ｂでは、わかりやすくするために、図１Ａの一部の要素は示されていない。述べたように、アカウントアプリケーション１５１－１は、１つまたは複数の必要な機能、アカウントアプリケーション１５１－１によって実行される機能、および／またはモバイルデバイス１１０のパラメータに基づいて、アプリケーションサーバ１５０によって選択され得る。メモリ１１１内で実行するように描かれているが（例えば、インスタントアプリケーション１５２として）、アカウントアプリケーション１５１－１がプログレッシブウェブアプリケーション１５３である場合、アカウントアプリケーション１５１－１のプログレッシブウェブアプリケーション１５３インスタンスは、ウェブブラウザ１１５で実行し得る。アカウントアプリケーション１５１－１がプログレッシブウェブアプリケーション１５３である一実施形態では、プログレッシブウェブアプリケーション１５３は、モバイルデバイス１１０上のアプリケーションサーバ１５０からインスタントアプリケーション１５２をダウンロードしてインストールすることを決定し得る。

【0027】

さらに、アカウントアプリケーション１５１－１がインスタントアプリケーション１５２であるかプログレッシブウェブアプリケーション１５３であるかに関係なく、アカウントアプリケーション１５１－１は、必要な機能（例えば、本明細書で説明される機能）を実行するのに十分なページまたは機能を含む。より具体的には、モバイルデバイス１１０にダウンロードされると、アカウントアプリケーション１５１－１は、暗号化されたデータを有するＵＲＬ１０８を入力として受信する１つまたは複数のページ（例えば、ＵＲＬ１０６の１つまたは複数のパラメータによって指定されたページ）を開き、暗号化されたデータを有するＵＲＬ１０８から暗号化されたデータ１０５を抽出し、ネットワーク１３０を介して認証サーバ１２０に暗号化されたデータ１０５を送信し得る。さらに、アカウントアプリケーション１５１－１は、バイナリ暗号化されたデータ１０５を認証サーバ１２０に送信する前に、暗号化されたデータ１０５を元の符号化フォーマット（例えば、ＡＳＣＩＩｂａｓｅ６４からバイナリに）に変換し得る。以下でより詳細に説明するように、アカウントアプリケーション１５１－１は、ＶＡＮジェネレータ１４２から仮想カードデータ１２６を受信し、仮想カードデータ１２６を自動入力サービス１１４に提供し得る。

【0028】

受信されると、認証アプリケーション１２３は、暗号化されたデータ１０５を認証し得る。例えば、認証アプリケーション１２３は、認証サーバ１２０のメモリ１２２に格納された秘密鍵１０４のコピーを使用して、暗号化されたデータ１０５を復号しようと試み得る。秘密鍵１０４は、非接触カード１０１のメモリ１０２に格納された秘密鍵１０４と同一であり得る。ここで、各非接触カード１０１は、一意の秘密鍵１０４を含むように製造される（そして認証サーバ１２０は、各一意の秘密鍵１０４の対応するコピーを格納する）。したがって、認証アプリケーション１２３は、暗号化されたデータ１０５を首尾よく復号し得、それにより、暗号化されたデータ１０５を検証し得る。例えば、述べたように、顧客識別子は、暗号化されたデータ１０５を生成するために使用され得る。そのような例では、認証アプリケーション１２３は、認証サーバ１２０の秘密鍵１０４を使用して、暗号化されたデータ１０５を復号し得る。復号の結果がアカウントデータ１２４内のアカウントに関連付けられた顧客識別子をもたらす場合、認証アプリケーション１２３は、暗号化されたデータ１０５を検証し、非接触カード１０１に関連付けられたアカウントの仮想カードデータ１２６を生成するようにＶＡＮジェネレータ１４２に指示する。認証アプリケーション１２３が暗号化されたデータを復号して期待される結果（例えば、非接触カード１０１に関連付けられたアカウントの顧客識別子）を生成できない場合、認証アプリケーション１２３は、暗号化されたデータ１０５を検証しない。検証が失敗したため、認証アプリケーション１２３は、関連付けられたアカウントのセキュリティを維持するために仮想カードデータ１２６を生成するようにＶＡＮジェネレータ１４２に指示しない。

【0029】

図１Ｂに示される実施形態は、認証アプリケーション１２３が暗号化されたデータ１０５を検証し、仮想アカウント番号サーバ１４０のメモリ１４１内の仮想アカウント番号（ＶＡＮ）ジェネレータ１４２に仮想カードデータ１２６を生成するように指示する場所を反映している。仮想カードデータ１２６は、非接触カード１０１に関連付けられたアカウントの仮想アカウント番号、有効期限、および／またはＣＶＶを備え得る。いくつかの実施形態では、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを生成する。他の実施形態では、ＶＡＮジェネレータ１４２は、仮想アカウント番号を生成し、既存の有効期限および／またはＣＶＶを（例えば、アカウントデータ１２４から）選択する。例えば、既存の有効期限および／またはＣＶＶは、非接触カード１０１、またはアカウントデータ１２４内のアカウントに関連付けられた他のカードの有効期限および／またはＣＶＶであり得る。カードデータ１２６は、アカウント所有者の名前および非接触カード１０１に関連付けられた１つまたは複数の既知の住所をさらに含み得る。

【0030】

少なくとも１つの実施形態では、ＶＡＮジェネレータ１４２によって生成された仮想アカウント番号を含むカードデータ１２６は、特定の業者または業者のグループに制限される。仮想アカウント番号および／またはカードデータ１２６は、他の制限（例えば、時間制限、金額制限など）をさらに含み得る。生成されると、ＶＡＮジェネレータ１４２は、仮想カードデータ１２６を、モバイルデバイス１１０上で実行されているアカウントアプリケーション１５１－１に送信し得る。ＶＡＮジェネレータ１４２は、プッシュ通知、テキストメッセージ、電子メール、１つまたは複数のデータパケットなどの任意の適切な方法を介して、仮想カードデータ１２６をアカウントアプリケーション１５１－１に提供し得る。

【0031】

アカウントアプリケーション１５１－１によって受信されると、アカウントアプリケーション１５１－１は、例えば、自動入力サービスのアプリケーションプログラミングインターフェース（ＡＰＩ）１１４を介して、仮想アカウント番号、有効期限、ＣＶＶ、仮想カードデータ１２６の住所を、ＯＳ１１２の自動入力サービス１１４に提供し得る。したがって、アカウントアプリケーション１５１－１は、仮想カードデータ１２６を受信し、仮想カードデータ１２６を自動入力サービス１１４に提供する機能をさらに含む。図１Ｂに示されるように、自動入力サービス１１４は、仮想アカウント番号、有効期限、およびＣＶＶを含む仮想カードデータ１２６を格納する。述べたように、仮想カードデータ１２６は、アカウント所有者の名前、請求先住所、および／または配送先住所をさらに含み得る。そうすることにより、自動入力サービス１１４は、仮想カードデータ１２６を、ウェブブラウザ１１５および他のアプリケーション１１６のフォーム１２７、１２９にそれぞれ挿入できる。

【0032】

図１Ｃは、自動入力サービス１１４が、仮想カードデータ１２６を、ウェブブラウザ１１５のフォーム１２７および他のアプリケーション１１６のフォーム１２９に自動的に入力する実施形態を示している。図２Ａ～図２Ｄを参照してより詳細に説明されるように、自動入力サービス１１４は、仮想カードデータ１２６の各要素を、フォーム１２７、１２９の対応するフィールドに自動入力し得る。少なくとも１つの実施形態では、ユーザは、仮想カードデータ１２６のフォーム１２７、１２９への自動入力を承認するように促され得る。

【0033】

図２Ａは、自動入力サービス１１４を使用して例示的なフォームに入力するための仮想カードデータを生成するために非接触カード１０１をタップする例示的な実施形態を示す概略２００である。示されるように、ウェブブラウザ１１５は、ＵＲＬ２０１でページを出力する。ＵＲＬ２０１のページは、フォームフィールド２０２～２０４および２０９を有するフォーム（例えば、支払いフォームなど）を含む。フィールド２０２は、アカウント番号フィールドに対応し、フィールド２０３は、有効期限フィールドに対応し、フィールド２０４は、ＣＶＶフィールドに対応し、およびフィールド２０９は、住所フィールドに対応する。住所フィールド２０９は、請求先住所および／または配送先住所であり得る。フォームは、わかりやすくするために示されていない追加の要素を含み得る。示されるように、通知２０５は、ＯＳ１１２および／または他のサービス（インストールされている場合）によって出力される。通知２０５は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指示する。一実施形態では、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップする前に、通知２０５を選択する。しかしながら、いくつかの実施形態では、通知２０５は、出力されず、ユーザは、通知２０５からの指示なしに、非接触カード１０１をモバイルデバイス１１０にタップする。

【0034】

一例では、ＯＳ１１２は、アカウント番号フィールド２０２（または他のフィールド）がフォーカスを移動させたとき（例えば、ユーザによって選択されたとき）に通知２０５を出力する。フィールドがフォーカスを移動させたことを決定するために、ＯＳ１１２は、アカウント番号フィールド２０２のハイパーテキストマークアップ言語（ＨＴＭＬ）属性を解析して、アカウント番号フィールド２０２がフォーカスを移動させたことを決定し得る。他の例として、ＯＳ１１２は、フォームが１つまたは複数の支払いフィールドを含むと決定すると、通知２０５を出力する。さらに、ＯＳ１１２は、アカウント番号フィールド２０２のメタデータを解析して、フィールド２０２がアカウント番号に関連付けられていることを決定し得る。例えば、ＯＳ１１２は、メタデータに基づいて、アカウント番号フィールド２０２が入力として１６文字を受信するように構成されていると決定し得る。他の例として、メタデータは、アカウント番号フィールドに関連付けられた名前に類似したフォームフィールド２０２の名前を指定し得る（例えば、「ａｃｃｏｕｎｔｎｕｍｂｅｒ」、「ａｃｃｏｕｔ＿ｎｕｍｂｅｒ」など）。他の例として、フォームフィールドのメタデータは、フォームフィールドがアカウント番号フィールド、有効期限フィールド、ＣＶＶフィールド、配送先住所フィールド、および／または請求先住所フィールドに関連付けられることを指定し得る。したがって、ＯＳ１１２は、フォームが１つまたは複数の支払いフィールドを含むと自動的に決定することに基づいて、および／または支払いフィールドがフォーカスを移動させたと決定することに基づいて、非接触カード１０１をモバイルデバイス１１０にタップする通知２０５を出力し得る。

【0035】

前述のように、非接触カード１０１がモバイルデバイス１１０にタップされると、ＯＳ１１２は、カードリーダ１１９を介して（例えば、ＮＦＣ、ブルートゥース（登録商標）、ＲＦＩＤ、および／またはＥＭＶプロトコルなどを介して）、非接触カード１０１の通信インターフェース１０７に指示を送信する。指示は、暗号化されたデータでＵＲＬを生成するように指定し得る。述べたように、アプレット１０３は、暗号化されたデータ１０５を生成するための暗号化アルゴリズムへの入力として、データ（例えば、顧客識別子）および非接触カードの秘密鍵１０４を使用して暗号化されたデータを生成し得る。アプレット１０３は、暗号化されたデータ１０５を、ＵＲＬと互換性のある符号化フォーマットに符号化し得る。次に、アプレット１０３は、ＵＲＬ１０６を選択し、符号化された暗号化されたデータ１０５をＵＲＬ１０６のパラメータとして含み得る。アプレット１０３は、アカウントアプリケーション１５１の１つまたは複数のページの指示をパラメータとしてＵＲＬにさらに追加し得る。そうすることにより、ＵＲＬを入力として（例えば、実行時にアカウントアプリケーション１５１に提供される「オンクリエイト」入力として）受信することによって、アカウントアプリケーション１５１が実行時に正しいページを開くことが保証される。次に、アプレット１０３は、暗号化されたデータを有するＵＲＬを、通信インターフェース１０７を介してモバイルデバイス１１０に送信し得る。

【0036】

図２Ｂは、モバイルデバイス１１０のＯＳ１１２が、非接触カード１０１によって生成された暗号化されたデータを有するＵＲＬを受信する実施形態を示す概略図２１０である。示されるように、ＯＳ１１２は、ウェブブラウザ１１５に、アプリケーションサーバ１５０に向けられた例示的なＵＲＬ２０６を開かせた。実施形態では、支払いフォームフィールド２０２～２０４が他のアプリケーション１１６の１つにある場合、ＯＳ１１２は、ウェブブラウザ１１５を開き、ウェブブラウザ１１５にＵＲＬ２０６にアクセスさせる。次に、アプリケーションサーバ１５０は、要求を受信し、ＵＲＬ２０６に関連付けられたアカウントアプリケーション１５１の送信を開始し得る。述べたように、アカウントアプリケーション１５１は、インスタントアプリケーション１５２、プログレッシブウェブアプリケーション１５３、またはモバイルデバイス１１０にプリインストールされていない他の任意のアプリケーションであり得る。一般に、アプリケーションサーバ１５０は、必要な機能およびアカウントアプリケーション１５１によって実行される機能に基づいて、アカウントアプリケーション１５１を選択する。いくつかの実施形態では、アプリケーションサーバ１５０は、ＵＲＬ２０６で受信されたモバイルデバイス１１０を記述する属性に基づいて、アカウントアプリケーション１５１を選択する。例えば、モバイルデバイス１１０のＯＳ１１２がインスタントアプリケーション１５２をサポートしないが、プログレッシブウェブアプリケーション１５３をサポートする場合、アプリケーションサーバ１５０は、プログレッシブウェブアプリケーション１５３であるアカウントアプリケーション１５１をモバイルデバイス１１０に送信し得る。モバイルデバイス１１０を記述する他の例示的な属性は、ＯＳ１１２にインストールされたソフトウェアの検出されたバージョン、モバイルデバイス１１０のネットワーク接続の速度、モバイルデバイス１１０の残りのバッテリ寿命などを含む。したがって、例えば、モバイルデバイス１１０が、遅いネットワーク接続を有するか、および／または残りのバッテリ寿命がほとんどない場合、アプリケーションサーバ１５０は、必要な機能を実行できる最小のサイズを有するアカウントアプリケーション１５１を選択し得る。

【0037】

図２Ｃは、アカウントアプリケーション１５１のインスタントアプリケーション１５２バージョンがダウンロードされ、モバイルデバイス１１０にインストールされる実施形態を示す概略図２２０である。示されるように、アカウントアプリケーション１５１は、暗号化されたデータ１０５がＵＲＬ２０６から抽出および復号されたことを反映するページを開く。アカウントアプリケーション１５１のページは、ＵＲＬ２０６のパラメータ「ｐ＝１」に基づいて開かれる。次に、アカウントアプリケーション１５１は、抽出および復号された暗号化データ１０５を認証のために認証サーバ１２０に送信し得る。示されるように、認証サーバ１２０は、暗号化されたデータ１０５を認証し、仮想カード番号、有効期限、およびＣＶＶを生成するようにＶＡＮジェネレータ１４２に指示する。次に、ＶＡＮジェネレータ１４２は、生成されたデータをアカウントアプリケーション１５１に送信し、これは、支払いフォームを用いて前のアプリケーション（例えば、ウェブブラウザ１１５および／または他のアプリケーション１１６）にリダイレクトするＵＲＬ２０８を出力する。リンク２０８の代わりに他のグラフィックオブジェクトを使用し得、リンク２０８の使用は、開示を制限すると見なされるべきではない。

【0038】

図２Ｄは、ユーザがアカウントアプリケーション１５１内のリンク２０８を選択してウェブブラウザ１１５に戻る一実施形態を示す概略図２３０である。示されるように、自動入力サービス１１４は、ウェブブラウザ１１５のフォームフィールド２０２～２０４に例示的なデータを自動入力した。より具体的には、自動入力サービス１１４は、仮想アカウント番号をフォームフィールド２０２に、有効期限をフォームフィールド２０３に、ＣＶＶをフォームフィールド２０４に、そしてアカウント所有者の住所をフォームフィールド２０９に自動入力した。自動入力されると、ユーザは、購入ボタン２１１を選択して、購入の支払いを処理し得る。有利なことに、データは、ユーザが手動でデータを入力することを必要とせず、また、デバイス１１０にプレインストールされるデータを自動入力するための専用アプリケーションを必要とせずに、フォームフィールドに自動入力される。いくつかの実施形態では、自動入力サービス１１４は、データをフォームフィールド２０２～２０４および２０９に自動入力する前に選択されなければならない通知（図示せず）をユーザに出力し得る。

【0039】

いくつかの実施形態では、自動入力サービス１１４は、フォームフィールド（例えば、フォームフィールド２０２～２０４、２０９）を検出し、検出されたフォームフィールドのタイプと一致するタイプを有する通知（例えば、テキストメッセージ通知）内のコンテンツを検出し、通知から解析されたコンテンツをキーボードの自動入力候補に提供する。そうすることにより、自動入力サービス１１４は、通知から対応するフォームフィールドにデータを自動的に入力できる。

【0040】

図３は、論理フロー３００の実施形態を示している。論理フロー３００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを代表するものであり得る。例えば、論理フロー３００は、非接触カードを使用して仮想カードデータを生成し、自動入力サービス１１４を使用して仮想アカウント番号をフォームに自動入力するための動作の一部またはすべてを含み得る。この文脈において、実施形態は、限定されない。

【0041】

示されるように、論理フロー３００は、ブロック３０５で始まり、インストールされたアカウント管理アプリケーションを含まないモバイルデバイス１１０は、支払いフィールドを有する支払いフォームを含む第１のアプリケーションを出力する。第１のアプリケーションは、フォーム１２７を含むウェブブラウザ１１５および／またはフォーム１２９を含む他のアプリケーション１１６の１つであり得る。支払いフィールドは、アカウント番号フィールド、有効期限フィールド、ＣＶＶフィールド、１つまたは複数の名前フィールド、および１つまたは複数の住所フィールド（例えば、請求先住所、配送先住所など）の１つまたは複数を含み得る。例えば、ＯＳ１１２は、フォームフィールドのメタデータを解析して、１つまたは複数のフィールドがアカウント番号、有効期限、ＣＶＶ、請求先住所などに関連付けられていることを決定し得る。他の例として、ＯＳ１１２は、メタデータに基づいて、フィールドが入力として１６文字を受信するように構成されていると決定し得る。

【0042】

いくつかの実施形態では、ユーザは、ウェブブラウザ１１５内のフォームの支払いフィールドをタップして、支払いフィールドの１つにフォーカスを合わせ得る。例えば、ユーザは、フォームの支払いフィールドをタップして、支払いフィールドにフォーカスを合わせ得る。他の例として、ユーザは、マウスおよび／またはキーボードを使用して、フォームの支払いフィールドを選択し得る。より一般的には、プログラムで生成されたフォーカスを含む、任意の技術を使用して支払いフィールドにフォーカスを合わせ得る。例えば、支払いフィールドは、ＨＴＭＬの「ｆｏｃｕｓ（）」メソッドに基づいてフォーカスを移動させ得る。他の例として、例えば、ソースコードの支払いフィールドに適用されている「オートフォーカス」ＨＴＭＬ属性に基づいて、フォームがロードされるときに、支払いフィールドは、自動的にフォーカスを移動させ得る。支払いフィールドがフォーカスを移動させると、アカウントアプリケーション１１３および／またはＯＳ１１２は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指定する通知を出力し得る。

【0043】

ブロック３１０で、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップして、非接触カード１０１に、ＵＲＬの一部として暗号化されたデータを生成させ、アプリケーションサーバ１５０および／またはアカウントアプリケーション１５１の１つに送信させる。ＯＳ１１２は、ＵＲＬの一部として暗号化されたデータを生成および送信することを指定する、ＮＦＣカードリーダ１１９を介して非接触カード１０１に指示を送信し得る。

【0044】

ブロック３１５で、非接触カードのアプレット１０３は、秘密鍵１０４、入力データ（例えば、顧客識別子）、および暗号化アルゴリズムを使用して暗号化されたデータを生成する。次に、アプレット１０３は、暗号化されたデータをＵＲＬのパラメータとして含み得る。アプレット１０３は、符号化された暗号化されたデータをＵＲＬのパラメータとして追加する前に、暗号化されたデータをさらに符号化し得る。さらに、ＵＲＬは、ダウンロード時に開かれるアカウントアプリケーション１５１の１つまたは複数のページの識別子を指定するパラメータを有するユニバーサルリンクＵＲＬであり得る。さらに、ＵＲＬは、最初にダウンロードされる必要があるインスタントアプリケーション１５２および／またはプログレッシブウェブアプリケーション１５３の一部を識別し得る。そうすることにより、アプリケーション１５１がダウンロードされたときに識別されたページを開いて最初にダウンロードし、すぐに開かない他のページを後でダウンロードできる。

【0045】

ブロック３２０で、アプレット１０３は、暗号化されたデータを含むＵＲＬをモバイルデバイス１１０に送信し得る。ブロック３２５で、ＯＳ１１２は、ウェブブラウザ１１５に、非接触カード１０１から受信したＵＲＬにアクセスして、第２のアプリケーション（例えば、アカウントアプリケーション１５１の１つ）を動的にダウンロードおよびインストール（および／または実行）するように指示する。ここで、第２のアプリケーションは、インスタントアプリケーション１５２および／またはプログレッシブウェブアプリケーション１５３である。次に、アプリケーションサーバ１５０は、１つまたは複数のアカウントアプリケーション１５１を選択して、モバイルデバイス１１０に送信し得る。述べたように、非接触カード１０１から受信したＵＲＬにアクセスする際に、ウェブブラウザ１１５は、モバイルデバイス１１０を記述する情報（例えば、ウェブブラウザ１１５のタイプの指示、ウェブブラウザのバージョン、ＯＳ１１２のタイプ、およびＯＳ１１２のバージョンなど）を送信し得る。したがって、アプリケーションサーバ１５０は、モバイルデバイス１１０によってサポートされるアプリケーションのタイプに基づいて、アカウントアプリケーション１５１を選択し得る。さらに、アプリケーションサーバ１５０は、アカウントアプリケーション１５１が実行するように構成されなければならない機能のタイプに基づいて、アカウントアプリケーション１５１を選択し得る。受信されると、ＯＳ１１２は、受信されたアカウントアプリケーション１５１を実行する。例えば、ＯＳ１１２は、プログレッシブウェブアプリケーション１５３をウェブブラウザ１１５にロードし得る。他の例として、ＯＳ１１２は、インスタントアプリケーションを実行し得る。アカウントアプリケーション１５１のタイプに関係なく、ＯＳ１１２は、暗号化されたデータを有するＵＲＬをアプリケーションサーバ１５０から受信し、暗号化されたデータを有するＵＲＬを入力としてアプリケーションに提供する。

【0046】

ブロック３３０で、アカウントアプリケーション１５１は、暗号化されたデータをＵＲＬから抽出し、検証のために暗号化されたデータを認証サーバ１２０の認証アプリケーション１２３に送信する。述べたように、いくつかの実施形態では、アカウントアプリケーション１５１は、暗号化されたデータを認証サーバ１２０に送信する前に、暗号化されたデータを復号し得る。ブロック３３５で、認証アプリケーション１２３は、暗号化されたデータを検証するために、認証サーバ１２０のメモリ内の秘密鍵を使用して暗号化されたデータを復号する。ブロック３４０で、認証アプリケーション１２３は、仮想アカウント番号、有効期限、およびＣＶＶを備えるカードデータを生成することを指定する指示をＶＡＮジェネレータ１４２に送信する。ブロック３４５で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを生成する。ブロック３５０で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶをモバイルデバイス１１０に送信する。ＶＡＮジェネレータ１４２は、アカウント所有者の名前、請求先住所、および配送先住所をさらに含み得、これらは、ＶＡＮジェネレータ１４２によってローカルに格納され、および／または認証サーバ１２０から受信され得る。

【0047】

ブロック３５５で、第２のアプリケーション（例えば、ダウンロードされたアカウントアプリケーション１５１）は、受信したデータをＯＳ１１２の自動入力サービス１１４に提供する。さらに、ユーザは、第１のアプリケーション（例えば、ウェブブラウザ１１５および／または他のアプリケーション１１６）に戻り得る。次に、ブロック３６０で、自動入力サービスは、自動入力サービス１１４に格納された仮想アカウント番号、有効期限、ＣＶＶ、名前、および住所をフォームの支払いフィールドに自動入力し得る。ブロック３６５で、ユーザは、ＶＡＮジェネレータ１４２によって生成されたカードデータを含む自動入力されたフォームを提出する。例えば、フォームの送信により、支払い情報の更新（例えば、ユーザのアカウント）、購入の完了などをし得る。有利なことに、フォームは自動入力され、アカウント管理アプリケーション（または非接触カード１０１および／または認証サーバ１２０と通信する他のアプリケーション）をデバイスにプレインストールする必要なしに購入を完了し得る。

【0048】

図４は、論理フロー４００の実施形態を示している。論理フロー４００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを代表するものであり得る。例えば、論理フロー５００は、モバイルデバイス１１０に送信するためにアカウントアプリケーション１５１を選択するためにアプリケーションサーバ１５０によって実行される動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。

【0049】

示されるように、論理フロー４００は、ブロック４０５で始まり、そこで、アプリケーションサーバ１５０は、モバイルデバイス１１０から属性データを受信する。一般に、非接触カード１０１によって生成されたＵＲＬに従う場合、ウェブブラウザ１１５は、ハイパーテキスト転送プロトコル（ＨＴＴＰ）要求においてモバイルデバイス１１０を記述するデータを含む。アプリケーションサーバ１５０は、受信したデータを解析して、例えば、モバイルデバイス１１０のタイプ、ＯＳ１１２のタイプおよび／またはバージョン、ウェブブラウザ１１５のタイプおよび／またはバージョンなどを決定し得る。ブロック４１０で、アプリケーションサーバ１５０は、モバイルデバイス１１０の属性データに基づいて、モバイルデバイス１１０がインスタントアプリケーション１５２および／またはプログレッシブウェブアプリケーション１５３と互換性があるかどうかを決定する。例えば、インスタントアプリケーション１５２は、互換性のためにＯＳの特定のタイプおよびバージョンを必要とし得、一方、プログレッシブウェブアプリケーション１５３は、互換性のためにＯＳの特定のタイプおよびバージョンおよびウェブブラウザを必要とし得る。デバイス属性は、モバイルデバイス１１０がこれらの要件を満たしているかどうかを示す。

【0050】

ブロック４１５で、アプリケーションサーバ１５０は、ブロック４１０で行われた決定に基づいて、インスタントアプリケーション１５２および／またはプログレッシブウェブアプリケーション１５３のうちの１つまたは複数を選択する。例えば、モバイルデバイス１１０がインスタントアプリケーションと互換性がある場合、アプリケーションサーバ１５０は、アカウントアプリケーション１５１としてインスタントアプリケーション１５２を選択し得る。さらに、述べたように、アプリケーションサーバ１５０は、モバイルデバイス１１０上で実行される必要な機能（例えば、暗号化されたデータを抽出すること、暗号化されたデータを認証サーバに送信すること、ＶＡＮジェネレータ１４２から仮想カードデータを受信すること、および受信した仮想カードデータを自動入力サービス１１４に提供すること）に基づいて、インスタントアプリケーション１５２および／またはプログレッシブウェブアプリケーション１５３のうちの１つまたは複数を選択する。ブロック４２０で、アプリケーションサーバ１５０は、ブロック４１５で選択されたアカウントアプリケーション１５１のダウンロードのためのパラメータとして、非接触カード１０１によって生成されたＵＲＬを提供する。ブロック４２５で、アプリケーションサーバ１５０は、選択されたアカウントアプリケーション１５１およびＵＲＬをモバイルデバイス１１０に送信する。そうすることにより、選択されたアプリケーションが動的にダウンロードされ、モバイルデバイス１１０にインストールされる。

【0051】

図５は、論理フロー５００の実施形態を示している。論理フロー５００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを代表するものであり得る。例えば、論理フロー５００は、暗号化されたデータを有するＵＲＬ１０８を生成するために非接触カード１０１によって実行される動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。

【0052】

示されるように、論理フロー５００は、ブロック５０５で始まり、そこで、非接触カードのアプレット１０３が暗号化されたデータ１０５を生成する。述べたように、暗号化されたデータ１０５は、秘密鍵１０４および入力データ（例えば、顧客識別子）に基づく暗号化アルゴリズムの出力である。ブロック５１０で、アプレット１０３は、暗号化されたデータ１０５を符号化フォーマット（例えば、ＡＳＣＩＩｂａｓｅ６４）に従って符号化する。ブロック５１５で、アプレット１０３は、符号化された暗号化されたデータと、パラメータとしてターゲットアカウントアプリケーション１５１の１つまたは複数のアプリケーションページとを備えるＵＲＬを生成する。ＵＲＬは、アプリケーションサーバ１５０および／またはアカウントアプリケーション１５１の１つまたは複数に向けられ得る。ブロック５２０で、非接触カード１０１は、ブロック５１５で生成されたＵＲＬをモバイルデバイス１１０に送信する。ＵＲＬを受信すると、ＯＳ１１２は、ウェブブラウザ１１５にＵＲＬにアクセスさせる。そうすることにより、アカウントアプリケーション１５１が動的にダウンロードされ、モバイルデバイス１１０にインストールされ得る。

【0053】

図６は、論理フロー６００の実施形態を示している。論理フロー６００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを代表するものであり得る。例えば、論理フロー６００は、モバイルデバイス１１０上で実行されるアカウントアプリケーション１５１によって実行される動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。

【0054】

示されるように、論理フロー６００は、ブロック６０５で始まり、図３の第２のアプリケーション（例えば、アカウントアプリケーション１５１）は、符号化された暗号化されたデータを備えるＵＲＬを入力として受信する。ブロック６１０で、アカウントアプリケーション１５１は、ＵＲＬで指定されたアカウントアプリケーション１５１のページを開く。例えば、アカウントアプリケーション１５１は、符号化された暗号化されたデータをＵＲＬから抽出し、暗号化されたデータを復号し、暗号化されたデータを認証サーバに送信し、ＶＡＮジェネレータ１４２から仮想カードデータを受信し、受信した仮想カードデータを自動入力サービス１１４に提供するように構成された１つまたは複数のページを開き得る。述べたように、アカウントアプリケーション１５１は、インスタントアプリケーション１５２および／またはプログレッシブウェブアプリケーション１５３であり得る。

【0055】

ブロック６１５で、アカウントアプリケーション１５１は、例えば、ＵＲＬ内のパラメータ名に基づいて、符号化された暗号化されたデータをＵＲＬから抽出する。ブロック６２０で、アカウントアプリケーション１５１は、暗号化されたデータを符号化されていないフォーマット（例えば、バイナリ）に復号する。ブロック６２５で、アカウントアプリケーション１５１は、復号された暗号化されたデータを認証サーバ１２０に送信する。ブロック６３０で、アカウントアプリケーション１５１は、ＶＡＮジェネレータ１４２から仮想カードデータ（例えば、仮想カード番号、有効期限、ＣＶＶ、名前、請求先住所、および配送先住所のうちの１つまたは複数）を受信する。ブロック６３５で、アカウントアプリケーション１５１は、仮想カードデータを自動入力サービス１１４に提供する。

【0056】

図７は、前述のような様々な実施形態を実施するのに適し得るコンピューティングシステム７０２を備える例示的なコンピューティングアーキテクチャ７００の実施形態を示している。様々な実施形態では、コンピューティングアーキテクチャ７００は、電子デバイスを備えるか、またはその一部として実施され得る。いくつかの実施形態では、コンピューティングアーキテクチャ７００は、例えば、システム１００の１つまたは複数のコンポーネントを実施するシステムを代表するものであり得る。いくつかの実施形態では、コンピューティングシステム７０２は、例えば、システム１００のモバイルデバイス１１０、認証サーバ１２０、仮想アカウント番号サーバ１４０、および／またはアプリケーションサーバ１５０を代表するものであり得る。実施形態は、この文脈に限定されない。より一般的には、コンピューティングアーキテクチャ７００は、図１～図６を参照して本明細書で説明されるすべての論理、アプリケーション、システム、方法、装置、および機能を実施するように構成される。

【0057】

このアプリケーションで使用される用語「システム」、「コンポーネント」および「モジュール」は、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアのいずれかのコンピュータ関連エンティティを指すことを意図しており、その例は、例示的なコンピューティングアーキテクチャ７００によって提供される。例えば、コンポーネントは、コンピュータプロセッサ上で実行されるプロセス、コンピュータプロセッサ、ハードディスクドライブ、（光学および／または磁気記憶媒体の）複数のストレージドライブ、オブジェクト、実行可能なもの、実行スレッド、プログラム、および／またはコンピュータであり得るが、これらに限定されない。例として、サーバ上で実行されているアプリケーションとサーバの両方は、コンポーネントであり得る。１つまたは複数のコンポーネントは、プロセスおよび／または実行スレッド内に常駐し得、コンポーネントは、１台のコンピュータにローカライズされ、および／または２台以上のコンピュータ間で分散され得る。さらに、コンポーネントは、様々なタイプの通信媒体によって互いに通信可能に結合され、動作を調整し得る。調整には、情報の一方向または双方向の交換が含まれ得る。例えば、コンポーネントは、通信媒体を介して通信される信号の形で情報を通信し得る。情報は、様々な信号線に割り当てられた信号として実施され得る。このような割り当てでは、各メッセージは、信号である。しかしながら、さらなる実施形態は、代替としてデータメッセージを使用し得る。このようなデータメッセージは、様々な接続を介して送信され得る。接続例は、パラレルインターフェース、シリアルインターフェース、およびバスインターフェースを含む。

【0058】

コンピューティングシステム７０２は、１つまたは複数のプロセッサ、マルチコアプロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インターフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入力／出力（Ｉ／Ｏ）コンポーネント、電源などの様々な一般的なコンピューティング要素を含む。しかしながら、実施形態は、コンピューティングシステム７０２による実施に限定されない。

【0059】

図７に示されるように、コンピューティングシステム７０２は、プロセッサ７０４、システムメモリ７０６、およびシステムバス７０８を含む。プロセッサ７０４は、ＡＭＤ（登録商標）Ａｔｈｌｏｎ（登録商標）、Ｄｕｒｏｎ（登録商標）およびＯｐｔｅｒｏｎ（登録商標）プロセッサ、ＡＲＭ（登録商標）アプリケーション、組み込みおよびセキュアプロセッサ、ＩＢＭ（登録商標）およびＭｏｔｏｒｏｌａ（登録商標）ＤｒａｇｏｎＢａｌｌ（登録商標）およびＰｏｗｅｒＰＣ（登録商標）プロセッサ、ＩＢＭおよびＳｏｎｙ（登録商標）Ｃｅｌｌプロセッサ、Ｉｎｔｅｌ（登録商標）Ｃｅｌｅｒｏｎ（登録商標）、Ｃｏｒｅ（登録商標）、Ｃｏｒｅ（２）Ｄｕｏ（登録商標）、Ｉｔａｎｉｕｍ（登録商標）、Ｐｅｎｔｉｕｍ（登録商標）、Ｘｅｏｎ（登録商標）、およびＸＳｃａｌｅ（登録商標）プロセッサおよび類似のプロセッサを含むがこれらに限定されない、様々な市販のコンピュータプロセッサのいずれかであり得る。デュアルマイクロプロセッサ、マルチコアプロセッサ、およびその他のマルチプロセッサアーキテクチャも、プロセッサ７０４として使用し得る。

【0060】

システムバス７０８は、システムメモリ７０６からプロセッサ７０４を含むがこれらに限定されないシステムコンポーネントにインターフェースを提供する。システムバス７０８は、様々な市販のバスアーキテクチャのいずれかを使用して、メモリバス（メモリコントローラの有無にかかわらず）、周辺バス、およびローカルバスにさらに相互接続し得るいくつかのタイプのバス構造のいずれかであり得る。インターフェースアダプタは、スロットアーキテクチャを介してシステムバス７０８に接続し得る。スロットアーキテクチャの例は、アクセラレーテッドグラフィックスポート（ＡＧＰ）、カードバス、（拡張）業界標準アーキテクチャ（（Ｅ）ＩＳＡ）、マイクロチャネルアーキテクチャ（ＭＣＡ）、ＮｕＢｕｓ、ペリフェラルコンポーネントインターコネクト（拡張）（ＰＣＩ（Ｘ））、ＰＣＩ Ｅｘｐｒｅｓｓ、Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｍｅｍｏｒｙ Ｃａｒｄ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ａｓｓｏｃｉａｔｉｏｎ（ＰＣＭＣＩＡ）などを含むがこれらに限定されない。

【0061】

システムメモリ７０６は、リードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、ダブルデータレートＤＲＡＭ（ＤＤＲＡＭ）、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能プログラマブルＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ（例えば、１つまたはより多くのフラッシュアレイ）、強誘電性ポリマーメモリ、オボニックメモリ、相変化または強誘電性メモリなどのポリマーメモリ、シリコン酸化物窒化物酸化物シリコン（ＳＯＮＯＳ）メモリ、磁気または光カード、独立ディスクの冗長アレイ（ＲＡＩＤ）ドライブなどのデバイスのアレイ、ソリッドステートメモリデバイス（例えば、ＵＳＢメモリ、ソリッドステートドライブ（ＳＳＤ））、および情報の格納に適したその他のタイプの記憶媒体などの１つまたは複数の高速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。図７に示される図示の実施形態では、システムメモリ７０６は、不揮発性メモリ７１０および／または揮発性メモリ７１２を含み得る。不揮発性メモリ７１０には、基本入出力システム（ＢＩＯＳ）が格納され得る。

【0062】

コンピューティングシステム７０２は、内部（または外部）ハードディスクドライブ（ＨＤＤ）７１４、リムーバブル磁気ディスク７１８からの読み取りまたはリムーバブル磁気ディスク７１８への書き込みを行う磁気フロッピディスクドライブ（ＦＤＤ）７１６、およびリムーバブル光ディスク７２２（例えば、ＣＤ－ＲＯＭまたはＤＶＤ）からの読み取りまたはリムーバブル光ディスク７２２への書き込みを行う光ディスクドライブ７２０を含む、１つまたは複数の低速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。ＨＤＤ７１４、ＦＤＤ７１６、および光ディスクドライブ７２０は、それぞれ、ＨＤＤインターフェース７２４、ＦＤＤインターフェース７２６、および光学ドライブインターフェース７２８によってシステムバス７０８に接続され得る。外部ドライブ実施用のＨＤＤインターフェース７２４は、ユニバーサルシリアルバス（ＵＳＢ）およびＩＥＥＥ１３９４インターフェース技術の少なくとも一方または両方を含み得る。コンピューティングシステム７０２は、一般に、図１～図６を参照して本明細書で説明されるすべての論理、システム、方法、装置、および機能を実施するように構成される。

【0063】

ドライブおよび関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ実行可能命令などの揮発性および／または不揮発性ストレージを提供する。例えば、多数のプログラムモジュールは、オペレーティングシステム７３０、１つまたは複数のアプリケーションプログラム７３２、他のプログラムモジュール７３４、およびプログラムデータ７３６を含む、ドライブおよびメモリユニット７１０、７１２に格納され得る。一実施形態では、１つまたは複数のアプリケーションプログラム７３２、他のプログラムモジュール７３４、およびプログラムデータ７３６は、例えば、システム１００の様々なアプリケーションおよび／またはコンポーネント、例えば、アプレット１０３、秘密鍵１０４、ＵＲＬ１０６、暗号化されたデータを有するＵＲＬ１０８、オペレーティングシステム１１２、自動入力サービス１１４、ウェブブラウザ１１５、他のアプリケーション１１６、認証アプリケーション１２３、およびＶＡＮジェネレータ１４２を含み得る。

【0064】

ユーザは、１つまたは複数の有線／無線入力デバイス、例えば、キーボード７３８およびマウス７４０などのポインティングデバイスを介して、コンピューティングシステム７０２にコマンドと情報を入力し得る。その他の入力デバイスには、マイク、赤外線（ＩＲ）リモートコントロール、無線周波数（ＲＦ）リモートコントロール、ゲームパッド、スタイラスペン、カードリーダ、ドングル、指紋リーダ、グラブ、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン（例えば、容量性、抵抗性など）、トラックボール、トラックパッド、センサ、スタイラスなどを含み得る。これらおよび他の入力デバイスは、システムバス７０８に結合された入力デバイスインターフェース７４２を介してプロセッサ７０４に接続されることがよくあるが、パラレルポート、ＩＥＥＥ１３９４シリアルポート、ゲームポート、ＵＳＢポート、ＩＲインターフェースなどの他のインターフェースによって接続され得る。

【0065】

モニタ７４４または他のタイプの表示デバイスも、ビデオアダプタ７４６などのインターフェースを介してシステムバス７０８に接続されている。モニタ７４４は、コンピューティングシステム７０２の内部または外部にあり得る。モニタ７４４に加えて、コンピュータは通常、スピーカ、プリンタなどの他の周辺出力デバイスを含む。

【0066】

コンピューティングシステム７０２は、リモートコンピュータ７４８などの１つまたは複数のリモートコンピュータへの有線および／または無線通信を介した論理接続を使用して、ネットワーク環境で動作し得る。リモートコンピュータ７４８は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースの娯楽機器、ピアデバイス、または他の一般的なネットワークノードであり得、通常、コンピューティングシステム７０２に関連して記載された要素の多くまたはすべてを含むが、簡潔にするために、メモリ／ストレージデバイス７５０のみが示されている。示されている論理接続には、ローカルエリアネットワーク（ＬＡＮ）７５２および／またはより大きなネットワーク、例えば、ワイドエリアネットワーク（ＷＡＮ）７５４への有線／無線接続が含まれる。このようなＬＡＮおよびＷＡＮネットワーク環境は、オフィスや企業では一般的であり、イントラネットなどの企業規模のコンピュータネットワークを容易にする。これらはすべて、例えば、インターネットなどのグローバル通信ネットワークに接続し得る。実施形態では、図１のネットワーク１３０は、ＬＡＮ７５２およびＷＡＮ７５４のうちの１つまたは複数である。

【0067】

ＬＡＮネットワーキング環境で使用される場合、コンピューティングシステム７０２は、有線および／または無線通信ネットワークインターフェースまたはアダプタ７５６を介してＬＡＮ７５２に接続される。アダプタ７５６は、アダプタ７５６の無線機能と通信するためにその上に配置された無線アクセスポイントを含み得るＬＡＮ７５２への有線および／または無線通信を容易にし得る。

【0068】

ＷＡＮネットワーキング環境で使用される場合、コンピューティングシステム７０２は、モデム７５８を含み得るか、またはＷＡＮ７５４上の通信サーバに接続されるか、またはインターネットを経由するなど、ＷＡＮ７５４上で通信を確立するための他の手段を有する。モデム７５８は、内部または外部であり、有線および／または無線デバイスであり、入力デバイスインターフェース７４２を介してシステムバス７０８に接続する。ネットワーク環境では、コンピューティングシステム７０２に関して示されたプログラムモジュール、またはその一部は、リモートメモリ／ストレージデバイス７５０に格納され得る。示されたネットワーク接続は例示であり、コンピュータ間の通信リンクを確立する他の手段を使用できることが理解されるであろう。

【0069】

コンピューティングシステム７０２は、無線通信（例えば、ＩＥＥＥ８０２．１６無線変調技術）で動作可能に配置された無線デバイスなど、ＩＥＥＥ８０２規格ファミリを使用して有線および無線デバイスまたはエンティティと通信するように動作可能である。これには、少なくともＷｉ－Ｆｉ（または無線フィデリティ）、ＷｉＭａｘ、ブルートゥース（登録商標）ワイヤレステクノロジなどが含まれる。したがって、通信は、従来のネットワークと同様に事前定義された構造、または少なくとも２つのデバイス間での単なるアドホック通信であり得る。Ｗｉ－Ｆｉネットワークは、ＩＥＥＥ８０２．１１ｘ（ａ、ｂ、ｇ、ｎなど）と呼ばれる無線技術を用いて、安全で信頼性の高い高速な無線接続を提供する。Ｗｉ－Ｆｉネットワークは、コンピュータを相互に接続したり、インターネットに接続したり、有線ネットワーク（ＩＥＥＥ８０２．３関連のメディアと機能を使用）に接続したりするために使用し得る。

【0070】

様々な実施形態は、ハードウェア要素、ソフトウェア要素、または両方の組み合わせを使用して実施され得る。ハードウェア要素の例には、プロセッサ、マイクロプロセッサ、回路、回路要素（例えば、トランジスタ、抵抗、コンデンサ、インダクタなど）、集積回路、特定用途向け集積回路（ＡＳＩＣ）、プログラマブルロジックデバイス（ＰＬＤ）、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどが含まれ得る。ソフトウェアの例には、ソフトウェアコンポーネント、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、機械プログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、機能、方法、手順、ソフトウェアインターフェース、アプリケーションプログラムインターフェース（ＡＰＩ）、命令セット、計算コード、コンピュータコード、コードセグメント、コンピュータコードセグメント、単語、値、記号、またはそれらの任意の組み合わせが含まれ得る。ハードウェア要素および／またはソフトウェア要素を使用して実施形態が実施されているかどうかの決定は、必要な計算速度、電力レベル、熱耐性、処理サイクルバジェット、入力データ速度、出力データ速度、メモリリソース、データバス速度、およびその他の設計または性能の制約などの任意の数の要因に従って変化し得る。

【0071】

少なくとも１つの実施形態の１つまたは複数の態様は、プロセッサ内の様々な論理を表す機械可読媒体に格納された代表的な命令によって実施でき、機械によって読み取られると、機械は、本明細書で説明する技術を実行する論理を製造する。「ＩＰコア」として知られるこのような表現は、有形の機械可読媒体に格納され、論理またはプロセッサを作成する製造機械にロードするために、様々な顧客または製造施設に提供される。いくつかの実施形態は、例えば、機械によって実行された場合に、実施形態に従った方法および／または動作を機械に実行させることができる命令または命令セットを格納することができる機械可読媒体または物品を使用して実施され得る。そのような機械は、例えば、任意の適切な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティングデバイス、処理デバイス、コンピューティングシステム、処理システム、コンピュータ、プロセッサなどを含むことができ、ハードウェアおよび／またはソフトウェアの任意の適切な組み合わせを使用して実施し得る。機械可読媒体または物品は、例えば、任意の適切なタイプのメモリユニット、メモリデバイス、メモリ物品、メモリ媒体、ストレージデバイス、ストレージ物品、ストレージ媒体および／またはストレージユニット、例えば、メモリ、リムーバブルまたは非リムーバブルな媒体、消去可能または消去不可能な媒体、書き込み可能または再書き込み可能な媒体、デジタルまたはアナログ媒体、ハードディスク、フロッピディスク、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、コンパクトディスクレコーダブル（ＣＤ－Ｒ）、コンパクトディスクリライタブル（ＣＤ－ＲＷ）、光ディスク、磁気メディア、光磁気メディア、リムーバブルメモリカードまたはディスク、各種デジタルバーサタイルディスク（ＤＶＤ）、テープ、カセットなどを含み得る。命令は、ソースコード、コンパイル済みコード、解釈済みコード、実行可能コード、静的コード、動的コード、暗号化コードなどの適切なタイプのコードを含むことができ、任意の適切な高レベル、低レベル、オブジェクト指向、視覚的、コンパイル型および／または解釈型のプログラミング言語を使用して実施され得る。

【0072】

例示的な実施形態の前述の説明は、例示および説明を目的として提示された。網羅的であること、または本開示を開示された正確な形式に限定することを意図していない。この開示に照らして、多くの修正および変更が可能である。本開示の範囲は、この詳細な説明ではなく、添付の請求の範囲によって限定されることが意図されている。本出願の優先権を主張する将来の出願は、開示された主題を異なる方法で主張し得、一般に、本明細書で様々に開示または実証されるように、１つまたは複数の限定の任意のセットを含み得る。

【図1A】

【図1B】

【図1C】

【図2A】

【図2B】

【図2C】

【図2D】

【図3】

【図4】

【図5】

【図6】

【図7】