(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2023-05-09
(45)【発行日】2023-05-17
(54)【発明の名称】タッチレスＰＩＮ入力方法及びタッチレスＰＩＮ入力システム
(51)【国際特許分類】
H04L 9/08 20060101AFI20230510BHJP
H04L 9/32 20060101ALI20230510BHJP
G06F 21/35 20130101ALI20230510BHJP
G06F 21/60 20130101ALI20230510BHJP
【ＦＩ】
H04L9/08 C
H04L9/08 E
H04L9/32 200A
G06F21/35
G06F21/60 360
【請求項の数】
5
(21)【出願番号】P 2021060329
(22)【出願日】2021-03-31
(65)【公開番号】P2022053457
(43)【公開日】2022-04-05
【審査請求日】2021-03-31
(31)【優先権主張番号】17/030,835
(32)【優先日】2020-09-24
(33)【優先権主張国・地域又は機関】US
【前置審査】
(73)【特許権者】
【識別番号】391007161
【氏名又は名称】エヌ・シー・アール・コーポレイション
【氏名又は名称原語表記】ＮＣＲ ＣＯＲＰＯＲＡＴＩＯＮ
(74)【代理人】
【識別番号】100098589
【弁理士】
【氏名又は名称】西山 善章
(72)【発明者】
【氏名】チャールズ ハロウ
(72)【発明者】
【氏名】ロバート ホワイト
【審査官】宮司 卓佳
(56)【参考文献】
【文献】特開２００９－０４２９５４（ＪＰ，Ａ）
【文献】特開２００２－３４４４３８（ＪＰ，Ａ）
【文献】特開２０１４－０４５２３３（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ９／０８
Ｈ０４Ｌ ９／３２
Ｇ０６Ｆ ２１／３５
Ｇ０６Ｆ ２１／６０
(57)【特許請求の範囲】
【請求項1】
顧客のモバイルデバイスと無線で通信するためのインターフェイスを含み、かつホストコンピューターに接続されたセルフサービス端末への個人識別番号（ＰＩＮ）のタッチレス入力のための方法であって、前記セルフサービス端末において前記顧客の会員番号（ＰＡＮ）を取得し、
前記顧客のモバイルデバイスと前記セルフサービス端末との間の無線通信チャネルを確立し、
前記モバイルデバイスにおいて前記セルフサービス端末から受信したパブリックキーを検証し、
前記モバイルデバイスにおいて、前記セルフサービス端末に１回限りのパブリックキーを要求し、前記セルフサービス端末から受信した前記１回限りのパブリックキーを使用して、前記顧客のＰＩＮを暗号化し、
前記モバイルデバイスから前記暗号化されたＰＩＮを前記セルフサービス端末に送信し、
前記セルフサービス端末において、前記モバイルデバイスからの前記暗号化されたＰＩＮを復号化し、前記復号化されたＰＩＮを、該ＰＩＮと前記ＰＡＮとを含むＰＩＮブロックにフォーマットし、前記フォーマットされたＰＩＮブロックを、前記セルフサービス端末に保持されている対称暗号化キーを用いて暗号化し、前記暗号化されたＰＩＮブロックを前記ホストコンピューターに認証のために送信する、
各工程を含み、
前記モバイルデバイスから前記暗号化されたＰＩＮを前記セルフサービス端末に送信することは、前記モバイルデバイスから前記暗号化されたＰＩＮを前記ホストコンピューターに送信し、前記ホストコンピューターにおいて前記暗号化されたＰＩＮを署名して前記モバイルデバイスに送信し、署名された前記暗号化されたＰＩＮを前記セルフサービス端末に送信することを含み、
前記セルフサービス端末において、前記暗号化されたＰＩＮを復号化する前に、前記ホストコンピューターのパブリックキーを用いて、前記暗号化されたＰＩＮになされた前記ホストコンピューターの前記署名を検証することをさらに含む、タッチレスＰＩＮ入力方法。
【請求項2】
前記顧客のＰＩＮを暗号化することは、前記モバイルデバイスにおいて、前記ＰＡＮを含まないＰＩＮブロックに前記ＰＩＮをフォーマットし、一時的対称暗号化キーを生成し、前記一時的対称暗号化キーを用いて前記ＰＡＮを含まないＰＩＮブロックを暗号化し、前記一時的対称暗号化キーを前記セルフサービス端末からの前記パブリックキーで暗号化することを含み、前記暗号化されたＰＩＮを前記セルフサービス端末に送信することは、前記暗号化されたＰＩＮと前記暗号化された一時的対称暗号化キーとを前記モバイルデバイスから前記セルフサービス端末に送信することを含む、請求項１に記載のタッチレスＰＩＮ入力方法。
【請求項3】
前記セルフサービス端末において前記暗号化されたＰＩＮを復号化することは、前記セルフサービス端末の前記パブリックキーに対応するプライベートキーを使用して、前記暗号化された一時的対称暗号化キーを復号化し、前記復号化された一時的対称暗号化キーを用いて、前記ＰＡＮを含まないＰＩＮブロックを復号化することをさらに含む、請求項２に記載のタッチレスＰＩＮ入力方法。
【請求項4】
顧客の個人識別番号（ＰＩＮ）を入力するためのタッチレスＰＩＮ入力システムであって、ＰＩＮ入力アプリケーションを含む顧客のモバイルデバイスと、
中央処理装置と、ディスプレイと、前記顧客の会員番号（ＰＡＮ）を記録した顧客カードから前記ＰＡＮを読み取るためのカードリーダーと、暗号化プロセッサーを有するＰＩＮ入力デバイスと、前記モバイルデバイスと無線で通信するための無線インターフェイスとを含むセルフサービス端末と、
前記セルフサービス端末に通信可能に結合され、かつ前記モバイルデバイスと無線で通信可能なホストコンピューターと、を備え、
前記ＰＩＮ入力アプリケーションは、前記顧客のモバイルデバイスと前記セルフサービス端末との間に無線通信チャネルが確立されたとき、前記モバイルデバイスにおいて、前記セルフサービス端末から受信したパブリックキーを検証し、前記セルフサービス端末に１回限りのパブリックキーを要求して、前記セルフサービス端末から前記１回限りのパブリックキーを受信すると、それを使用して前記顧客のＰＩＮを暗号化し、前記暗号化されたＰＩＮを前記ホストコンピューターに送信するように構成され、
前記ホストコンピューターは、前記モバイルデバイスからの前記暗号化されたＰＩＮを署名して前記モバイルデバイスに送信するように構成され、
前記ＰＩＮ入力アプリケーションは更に、前記ホストコンピューターから署名された前記暗号化されたＰＩＮを受信すると、それを前記セルフサービス端末に送信するように構成され、
前記暗号化プロセッサーは、前記ホストコンピューターで署名された前記暗号化されたＰＩＮを前記モバイルデバイスから受信したとき、前記セルフサービス端末において、前記ホストコンピューターのパブリックキーを用いて、前記暗号化されたＰＩＮになされた前記ホストコンピューターの署名を検証した後、前記暗号化されたＰＩＮを復号化し、前記復号化されたＰＩＮを、該ＰＩＮと前記カードリーダーによって前記顧客カードから読み取った前記ＰＡＮとを含むＰＩＮブロックにフォーマットし、前記フォーマットされたＰＩＮブロックを、前記セルフサービス端末に保持されている対称暗号化キーを用いて暗号化し、前記暗号化されたＰＩＮブロックを前記ホストコンピューターに認証のために送信する、ように構成される、ことを特徴とするタッチレスＰＩＮ入力システム。
【請求項5】
前記ＰＩＮ入力アプリケーションは、前記モバイルデバイスにおいて、前記ＰＡＮを含まないＰＩＮブロックに前記ＰＩＮをフォーマットし、一時的対称暗号化キーを生成し、前記一時的対称暗号化キーを用いて前記ＰＡＮを含まないＰＩＮブロックを暗号化し、前記一時的対称暗号化キーを前記セルフサービス端末からの前記パブリックキーで暗号化することによって、前記顧客のＰＩＮを暗号化し、前記暗号化されたＰＩＮと前記暗号化された一時的対称暗号化キーとを前記モバイルデバイスから前記セルフサービス端末に送信する、ように構成される、請求項４に記載のタッチレスＰＩＮ入力システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、セルフサービス端末装置において個人識別番号（ＰＩＮ）コードの入力方法及びＰＩＮ入力システムに関する。
【背景技術】
【0002】
自動ＰＩＮ入力デバイス（ＰＥＤ）は、通常、顧客が安全な方法でＰＩＮコードを入力できる暗号化キーパッドを含む。こうしたキーパッドは、当技術分野では暗号化ＰＩＮパッド（またはＥＰＰ）として知られており、顧客インターフェイスとして安全なキーパッドのみを含んでもよく、ＰＥＤの外部ディスプレイおよびカードリーダーに依存し得る。暗号化ＰＩＮパッドは、キーパッドに入力されたＰＩＮなどの識別子を暗号化して、暗号化されていないＰＩＮがシステムの残りの任意の場所で保存または送信されず、そのため、誤ってまたはシステムの操作によって明らかにされないようにする装置である。
【0003】
ＰＥＤは、一般的に、現金自動預払機（ＡＴＭ）、自動燃料ディスペンサー、小売店や鉄道プラットホームのキオスク店舗、自動販売機などのセルフサービス端末（以下、「ＳＳＴ」という）に含まれる。ＡＴＭは通常、ＡＴＭで顧客取引を承認するために、顧客がＡＴＭ内のＥＰＰを介して安全なＰＩＮコードを入力することを要求する。一部の事例では、ＥＰＰは、ＰＩＮ入力のために提供される別個の物理的キーパッドを構成してもよく、他の事例では、ＥＰＰは、タッチスクリーン上のディスプレイの一部としてシミュレーションキーパッドを提供する、例えば暗号化タッチスクリーン（ＥＴＳ）によって提供され得る。
【発明の概要】
【発明が解決しようとする課題】
【0004】
ＳＳＴに含まれるＰＥＤの使用における一つの欠点は、各顧客がＰＩＮコードを入力するには、キーパッドの外表面を手動で触らなければならないことである。このようなキーパッド表面は、局所環境に曝露され、ウイルスなどの病原体を運ぶ可能性がある。これにより、インフルエンザの季節やパンデミックなど、ウイルスの伝染性が特に高い時期、顧客はＳＳＴの使用を嫌がることがある。
【0005】
もう一つの欠点は、視覚障害のある顧客が、別個のキーパッドが提供されておらず、代わりにキーパッドがタッチスクリーン上でシミュレートされるＳＳＴを使用してＰＩＮコードを入力することが困難になりえることである。
【課題を解決するための手段】
【0006】
従って、本発明は、上述の欠点を克服するＰＩＮ入力システムおよびその方法を提供するものである。
【0007】
以下の詳細な説明は、一例として示されており、本開示をそれのみに限定することを意図するものではないが、添付図面と併せて最も理解されるであろう。
【図面の簡単な説明】
【0008】
【図1】手動のＰＩＮ入力を必要とする銀行ホストコンピューターに結合された従来の現金自動預払機のブロック図である。
【図2A】銀行ホストコンピューターにも結合された現金自動預払機に無線で結合されたモバイルデバイスを介した、タッチレスＰＩＮ入力のためのシステムの一実施形態のブロック図である。
【図2B】銀行ホストコンピューターにも連結された現金自動預払機に無線で連結されたモバイルデバイスを介したタッチレスＰＩＮ入力のためのシステムの代替実施形態のブロック図である。
【発明を実施するための形態】
【0009】
本願明細書においては、同様の参照番号は、本発明の種々の実施形態を示す図面中の同様の要素を指す。
【0010】
図１を参照すると、従来のＡＴＭ１００は、プライベートネットワーク１１１を介してリモート銀行ホスト１１０に結合される。典型的には、複数のＡＴＭ１００は、プライベートネットワーク１１１を介してリモート銀行ホスト１１０に結合され、特定の銀行のＡＴＭネットワークを形成する。各ＡＴＭ１００は、中央処理装置（ＣＰＵ）１０１、ディスプレイ１０２、カードリーダー１０３、および暗号化ＰＩＮパッドモジュール１０４を含む。カードリーダー１０３は、特に、顧客のプライマリアカウント番号（ＰＡＮ）を含む顧客情報を読み取るために、顧客の銀行カードとの物理的接触を要求し得る、またはそのような情報を読み取るために、例えば、無線周波数識別（ＲＦＩＤ）または近距離通信（ＮＦＣ）を使用して非接触モードを有し得る。暗号化ＰＩＮパッドモジュール１０４は、暗号化ＰＩＮパッドであり、キーパッド１０５、暗号化プロセッサー１０６、および対称暗号化キー１０８を保持するメモリ１０７を含む。暗号化ＰＩＮパッドモジュール１０４は、ディスプレイ１０２上で提供される指示に応答して、顧客がキーパッド１０５で手動入力することによって顧客のＰＩＮを取得する。これは、顧客がＰＩＮを入力するためにキーパッド１０５に物理的に接触することを要求する。一部の事例では、別個のＥＰＰモジュールは省略されてもよく、ディスプレイ１０２は、ディスプレイ１０２に提供されたプロンプトで顧客からＰＩＮを受信するＥＴＳであり得る。暗号化ＰＩＮパッドモジュール１０４はまた、ＣＰＵ１０１およびカードリーダー１０３を介して顧客のプライマリアカウント番号（ＰＡＮ）を受信する。暗号化キー１０８は、銀行用の対称ＰＩＮ暗号化キーである。暗号化ＰＩＮパッドモジュール１０４は、安全なデバイス（例えば、改ざん防止セキュリティモジュール）であり、リモート銀行ホスト１１０が、対称暗号化キー１０８を保持し、ＰＩＮブロック、すなわち、顧客のＰＩＮおよびＰＡＮの両方を含む暗号化されたメッセージを生成すると信頼するＡＴＭ内の唯一のデバイスである。暗号化ＰＩＮパッドモジュール１０４内の暗号化プロセッサー１０６は、暗号化キー１０８を使用して顧客のＰＩＮおよびＰＡＮを受信するとＰＩＮブロックを生成する。暗号化されたＰＩＮブロックは、ＣＰＵ１０１を介して、承認のためにリモート銀行ホスト１１０に転送される。対称暗号化キー１０８は、顧客のＰＩＮおよびＰＡＮを暗号化するために使用されるため、安全に維持されなければならず、ＡＴＭ１００内の暗号化ＰＩＮパッドモジュール１０４の外部で複製することはできない。暗号化ＰＩＮパッドモジュール１０４は、改ざん防止セキュリティモジュールとなるように設計される。暗号化ＰＩＮパッドモジュール１０４に適用されるセキュリティ機能は、いかなる電子手段によってもＰＩＮ入力プロセスを盗聴することが不可能であることを保証する。ＡＴＭ１００は、各顧客に安全なログインプロセスを提供するが、顧客がＰＩＮを入力するためにキーパッド１０５またはディスプレイ１０２（ディスプレイ１０２がシミュレーションキーパッドを生成するタッチスクリーンタイプのディスプレイである場合）に物理的に接触することを要求する。
【0011】
ここで図２Ａおよび２Ｂを参照して、現金自動預払機に無線で結合されたモバイルデバイスを介したタッチレスＰＩＮ入力のためのシステムの二つの実施形態が示される。
【0012】
図２Ａに示される、実施形態において、図１のＡＴＭ１００は、暗号化ＰＩＮパッドモジュール２０４に追加される無線インターフェイス２０９を介して、ＰＩＮ入力アプリケーション（モバイルアプリ）２３５を含むモバイルデバイス２３０との無線通信チャネル２４０を提供するために修正される。ＰＩＮ入力アプリケーション２３５は、ＡＴＭ２００を所有する銀行に関連付けられたＡＴＭとの非対称暗号化通信で使用するための保存されたＣＡデジタル証明書（パブリックキーを含む）を含む。暗号化ＰＩＮパッドモジュール２０４は、製造工程中に暗号化ＰＩＮパッドモジュール２０４に注入されるか、またはその展開後に暗号化ＰＩＮパッドモジュール２０４内で生成され得る、対応するＣＡデジタル証明書を含む。後者の場合、ＣＡデジタル証明書は、好ましくは、製造工程中に暗号化ＰＩＮパッドモジュール２０４に注入されたプライベートキーで署名される。ＰＩＮ入力アプリケーション２３５は、顧客のＰＩＮを入力および任意に記憶するために使用される。セキュリティを維持するため、ＰＩＮ入力アプリケーション２３５は、顧客のＰＡＮを受信または記憶しない。ＡＴＭ２００は、中央処理装置（ＣＰＵ）２０１と、ディスプレイ２０２と、カードリーダー２０３と、暗号化ＰＩＮパッドモジュール２０４とを含む。ディスプレイ２０２およびカードリーダー２０３は、各々、図１のディスプレイ１０２およびカードリーダー１０３に対応する。暗号化ＰＩＮパッドモジュール２０４は、キーパッド２０５と、暗号化プロセッサー２０６と、暗号化キー２０８を保持するメモリ２０７と、無線インターフェイス２０９とを含む。キーパッド２０５は、図１のキーパッド１０５に対応する。無線インターフェイス２０９は、ローカルＷｉ－Ｆｉチャネル（ＩＥＥＥ ８０２．１１）、Ｂｌｕｅｔｏｏｔｈ無線チャネル、または近距離通信（ＮＦＣ）チャネルのうちの一つまたは複数を介して通信するように適合される。
【0013】
図２Ｂに示す実施形態において、図１のＡＴＭ１００は、ＡＴＭ２５０のＣＰＵ２５１に結合された無線インターフェイス２５９を介してＰＩＮ入力アプリケーション２３５を含むモバイルデバイス２３０との無線通信チャネル２４０を提供するために修正される。ＡＴＭ２５０は、中央処理装置（ＣＰＵ）２５１と、ディスプレイ２５２と、カードリーダー２５３と、暗号化ＰＩＮパッドモジュール２５４と、無線インターフェイス２５９とを含む。ディスプレイ２５２およびカードリーダー２５３は、各々、図１のディスプレイ１０２およびカードリーダー１０３に対応する。暗号化ＰＩＮパッドモジュール２５４は、キーパッド２５５と、暗号化プロセッサー２５６と、暗号化キー２５８を保持するメモリ２５７とを含む。暗号化ＰＩＮパッドモジュール２５４は、製造工程中に暗号化ＰＩＮパッドモジュール２５４に注入されるか、またはその展開後に暗号化ＰＩＮパッドモジュール２５４内で生成され得る、対応するＣＡデジタル証明書を含む。後者の場合、ＣＡデジタル証明書は、好ましくは、製造工程中に暗号化ＰＩＮパッドモジュール２５４に注入されたプライベートキーで署名される。キーパッド２５５は、図１のキーパッド１０５に対応する。無線インターフェイス２５９は、ローカルＷｉ－Ｆｉチャネル（ＩＥＥＥ ８０２．１１）、Ｂｌｕｅｔｏｏｔｈ無線チャネル、または近距離通信（ＮＦＣ）チャネルのうちの一つまたは複数を介して通信し得る。
【0014】
ここで図３を参照すると、図２Ａおよび２Ｂに示される実施形態の動作を説明するフローチャート３００が示されている。銀行業務を行うためにＡＴＭ２００、２５０を使用したい顧客は、まず、ステップ３０５で、カードリーダー２０３、２５３に自分の銀行カード（例えば、非接触ＥＭＶカード）を提示する。これは、銀行カードをカードリーダー２０３、２５３のスロット内にスライドさせることによって、または例えば、無線周波数識別（ＲＦＩＤ）タグまたは近距離通信（ＮＦＣ）インターフェイスを含む銀行カードに基づいて非接触モードを使用することによって、従来的に行われてもよい。このようにして、ＣＰＵ ２０１、２５１は顧客のＰＡＮを取得し、それを、暗号化ＰＩＮパッドモジュール２０４、２５４内で暗号化プロセッサー２０６、２５６に転送する。
【0015】
次に、ステップ３１０で、ＡＴＭ２００、２５０は、無線通信チャネル２４０を顧客のモバイルデバイス２３０と確立しようと試みる。顧客は、モバイルデバイス２３０上でＰＩＮ入力アプリケーション２３５を開く。一つのバージョンでは、ＡＴＭ２００、２５０は、無線インターフェイス２０９、２５９に、銀行カードが提示された時に近くのモバイルデバイス２３０上で開いているＰＩＮ入力アプリケーション２３５をスキャンさせ、開いたＰＩＮ入力アプリケーション２３５がみつかった時にそのモバイルデバイス２３０との通信チャネルを確立させる。近くのモバイルデバイス２３０上に開いているＰＩＮ入力アプリケーション２３５が見つからず、通信チャネルが確立されていない場合、処理は、決定ボックス３１５からステップ３４０に進み、およびＡＴＭ２００、２５０は、キーパッド２０５、２５５を使用して標準ＰＩＮ入力に戻る。別のバージョンでは、ＰＩＮ入力アプリケーション２３５は、通信チャネルを確立するためにＡＴＭ２００、２５０との接触を開始する。モバイルデバイス２３０とＡＴＭ２００、２５０との間に無線接続が確立されると、ＡＴＭ２００、２５０は、ＰＩＮ入力アプリケーション２３５から、例えば、電話ＩＤおよび銀行カードのニックネーム（“Ｂｏｂ’ｓ Ｐｈｏｎｅ”）などの識別情報を要求し得る。ＰＩＮ入力アプリケーション２３５から、かかる情報を受信すると、ＡＴＭ２００、２５０は、好ましくは受信された識別情報を有するモバイルデバイス２３０と接続が確立される（例えば、ボブの電話に接続される）というディスプレイ２０２上の表示を提供する。ＡＴＭ２００、２５０はまた、好ましくは、ディスプレイ２０２上にステータス情報および／または命令を提供する。ＰＩＮ入力アプリケーション２３５は、顧客のＰＩＮを記憶し、要求に応じてＡＴＭ２００、２５０にＰＩＮを自動的に提供するように構成され得る。この場合、ＡＴＭ２００、２５０は、“銀行ＸのデビットカードのＰＩＮを入手中”というステータス表示を提供し得る。さらに、ＰＩＮ入力アプリケーション２３５は、顧客が、ＰＩＮ入力アプリケーション２３５が入力されたＰＩＮをＡＴＭ２００、２５０に送信できるように、ＰＩＮを入力することができる前に、顧客がモバイルデバイス２３０のロックを解除することを要求するロックモードを有し得る。ＰＩＮ入力アプリケーション２３５がこのモードに設定される場合、ＡＴＭ２００、２５０は、“銀行ＸのデビットカードのＰＩＮを入力するためにモバイルデバイスのロックを解除しなさい”というステータス表示を提供し得る。さらに、ＰＩＮ入力アプリケーション２３５は、顧客が毎回の使用時にモバイルデバイス２３０を介してＰＩＮを入力することを要求する入力常時モードを有し得る。ＰＩＮ入力アプリケーション２３５がこのモードに設定される場合、ＡＴＭ２００、２５０は、“銀行ＸのデビットカードのＰＩＮを入力しなさい”というステータス表示を提供し得る。このステップが完了すると、顧客のＰＩＮは、さらなる処理のためにモバイルデバイス２３０の一時メモリに保存される。これは、保存されたバージョンのＰＩＮを一時メモリに移動するか、または顧客がモバイルデバイス２３０を介して手動で入力した後（例えば、上述のようなプロンプトに応答して）、一時メモリにＰＩＮを保存することによって達成される。
【0016】
次に、ステップ３２０で、モバイルデバイス２３０は、ＡＴＭのＣＡデジタル証明書（ＡＴＭパブリックキーを含む）を検証する。これは、ＡＴＭ ２００、２５０からＡＴＭ ＣＡデジタル証明書（パブリックキー）を受信し、同じ証明機関から受信し、ＰＩＮ入力アプリケーション２３５に以前に保存されたＣＡデジタル証明書を使用して、受信したＡＴＭ ＣＡデジタル証明書が真正であることを検証することによって行われる。ＡＴＭ２００、２５０は、ＡＴＭ ＣＡデジタル証明書のモバイルデバイス２３０への送信を開始し得る。あるいは、モバイルデバイス２３０は、ＡＴＭ２００、２５０からモバイルデバイス２３０へのＡＴＭ ＣＡデジタル証明書の送信のために、ＡＴＭ２００、２５０への要求を発行することによって送信を開始し得る。さらなる実施形態では、ＡＴＭ２００、２５０は、特定の識別データ（すなわち、モバイルデバイス固有情報）、例えば、携帯電話のＩＤ、日付および／または時刻、ＡＴＭ２００、２５０のＩＤ、またはモバイルデバイス２３０から受信した乱数などに署名し得る。署名されたデータは、ＡＴＭ２００、２５０によってモバイルデバイス２３０に提供されるＣＡデジタル証明書に含まれ得る。これにより、モバイルデバイス２３０は、受信したＣＡデジタル証明書が真正かつ最新であることを検証するために、（かかる情報が適切に署名されることを検証することによって）さらなる検証チェックを行うことができる。代替的な実施形態では、ＡＴＭ ＣＡデジタル証明書は、ＡＴＭ ２００、２５０用のディスプレイ２０２、２５２上にＱＲコードとして表示され、ＰＩＮ入力アプリケーション２３５に組み込まれたＱＲ読み取りモジュールを使用してモバイルデバイス２３０によって読み取られてもよい。これは、ＡＴＭデジタルＣＡデジタル証明書がモバイルデバイス２３０とＡＴＭ２００、２５０との間の通信チャネルを介して送信されないため、モバイルデバイス２３０とＡＴＭ２００、２５０との間の中間者攻撃を排除する。
【0017】
いくつかの追加のセキュリティ機能が、本システムおよび方法に実装され得る。ＰＩＮ入力アプリケーション２３５は、お気に入りのＡＴＭ（例えば、最後に訪問した５つのＡＴＭ）のリストを保持し、それらのＡＴＭのそれぞれからのＡＴＭ ＣＡデジタル証明書をローカルに保存し得る。ＡＴＭ ＣＡのデジタル証明書は、これらのお気に入りのＡＴＭの一つを使用するときに通信チャネルを介して送信されないため、中間者攻撃は除外される。ＰＩＮ入力アプリケーション２３５は、使用後の検証のために、証明書ＩＤのオフラインコピーを銀行所有者（金融機関）の監視ステーションにアップロードし得る。さらに、ＰＩＮ入力アプリケーションは、リアルタイム検証のために、証明書ＩＤのオンラインコピーを監視ステーションにアップロードし得る。ＰＩＮ入力アプリケーション２３５は、モバイルデバイス２３０の顧客所有者が関与する取引における不一致の追跡に使用される全ての証明書のログを保持し得る。最後に、各ＡＴＭ２００、２５０は、そのＡＴＭに接続され、そこにＰＩＮを伝送した（顧客取引が承認されたか否かにかかわらず）全てのモバイルデバイス２３０のログを保持し得る。
【0018】
暗号化キーが検証されると、処理はステップ３２５で続行され、顧客のＰＩＮはＰＩＮ入力アプリケーション２３５によって暗号化される。第一の実施形態では、ＰＩＮはまず、ＩＳＯ ９５６４（金融サービス－個人識別番号（ＰＩＮ）管理およびセキュリティ）に指定されるように、ＰＡＮなしＰＩＮブロックにフォーマットされる。次に、ＰＩＮ入力アプリケーション２３５は、一時的対称暗号化キーを生成し、その一時的対称暗号化キーを使用してＰＡＮなしＰＩＮブロックを暗号化する。最後に、ＰＩＮ入力アプリケーション２３５は、ＡＴＭ ２００、２５０から受信したＡＴＭ ＣＡデジタル証明書に関連付けられたパブリックキーで、一時的対称暗号化キーを暗号化する。
【0019】
第二の実施形態では、図４のフローチャート４００に示すように、モバイルデバイス２３０は、ＰＩＮ入力アプリケーション２３５を介して、最初に、ステップ４１０で、暗号化ＰＩＮパッドモジュール２０４、２５４から、１回限りのＲＳＡ ＰＩＮトランスポートパブリックキーを要求する。次に、暗号化プロセッサー２０６、２５６は、ステップ４２０で、１回限りのＲＳＡ ＰＩＮトランスポートパブリックキーを生成する。暗号化プロセッサー２０６、２５６は、ステップ４３０で、ＡＴＭプライベートキーで１回限りのＲＳＡ ＰＩＮトランスポートキーに署名し、その後、ステップ４４０で、署名された１回限りのＲＳＡ ＰＩＮトランスポートキーをモバイルデバイス２３０に転送する。モバイルデバイス２３０のＰＩＮ入力アプリケーション２３５は、ステップ４５０でＡＴＭパブリックキーを使用して、１回限りのＲＳＡ ＰＩＮトランスポートキーの署名を検証する。最後に、モバイルデバイス２３０のＰＩＮ入力アプリケーション２３５は、ステップ４６０で、１回限りのＲＳＡ ＰＩＮトランスポートキーを使用してＰＩＮを暗号化する。
【0020】
ステップ３２５でＰＩＮが暗号化された後、ＰＩＮ入力アプリケーション２３５は、ステップ３３０で暗号化されたＰＩＮをＡＴＭ２００、２５０に送信する。第一の実施形態では、ＰＩＮ入力アプリケーション２３５は、暗号化されたＰＩＮおよび暗号化された一時的対称暗号化キーの両方を、ステップ３１０で確立された通信チャネルを介してＡＴＭ２００、２５０に転送し、そこで、暗号化されたＰＩＮおよび暗号化された一時的対称暗号化キーは、暗号化ＰＩＮパッドモジュール２０４、２５４にルーティングされる。
【0021】
第二の実施形態では、図５のフローチャート５００に示すように、モバイルデバイス２３０は、ステップ５１０で、任意選択的に、最初に、ＲＳＡで暗号化されたＰＩＮをリモート銀行ホスト１１０に送信する。これは、ＡＴＭ２００、２５０との安全な通信チャネルを介して、または無線インターネットまたは携帯電話データ接続を使用して別個のバックチャネルを介して行われてもよい。受信時に、銀行ホストは、ステップ５２０で、銀行ホストの仮想ハードウェアセキュリティモジュール（ＶＨＳＭ）秘密キーでＲＳＡで暗号化されたＰＩＮに署名し、ステップ５３０で（同じ通信チャネルを介して）ＶＨＳＭで署名されたＲＳＡで暗号化されたＰＩＮをモバイルデバイス２３０に転送する。最後に、ステップ５４０で、モバイルデバイス２３０のＰＩＮ入力アプリケーション２３５は、ＶＨＳＭで署名されたＲＳＡで暗号化されたＰＩＮをＡＴＭ２００、２５０に送信し、暗号化ＰＩＮパッドモジュール２０４、２５４へのルーティングを行う。
【0022】
暗号化ＰＩＮパッドモジュール２０４、２５４で、暗号化されたＰＩＮを受信すると、暗号化プロセッサー２０６、２５６は、ステップ３３５でＰＩＮを復号化する。第一の実施形態では、これは、ＡＴＭのＣＡデジタル証明書に関連付けられたプライベートキーを使用して、暗号化された一時的対称暗号化キーを最初に復号化することによって行われる。一時的対称暗号化キーが復号化されると、暗号化プロセッサー２０６、２５６は、一時的対称暗号化キーを使用してＰＩＮブロックを復号化する。第二の実施形態では、図６のフローチャート６００に示すように、暗号化ＰＩＮパッドモジュール２０４、２５４は、（そのように署名される場合）ステップ６１０で、暗号化ＰＩＮパッドモジュール２０４、２５４に格納されたＶＨＳＭパブリックキーを使用して、まずホスト銀行の署名を検証する。検証後、暗号化ＰＩＮパッドモジュール２０４、２５４は、ステップ６２０でＲＳＡキーペアの秘密キーを使用してＰＩＮを復号化する。最後に、暗号化ＰＩＮパッドモジュール２０４、２５４は、ステップ６３０で１回限りのＲＳＡキーペアを削除する。
【0023】
復号化されたＰＩＮが暗号化ＰＩＮパッドモジュール２０４、２５４で利用可能になると、暗号化プロセッサー２０６、２５６は、ＰＩＮおよびＰＡＮをＩＳＯ ９５６４に従って適切なＰＩＮブロックにフォーマットし、次にステップ３４５で、保存された暗号化キー２０８、２５８を使用してＰＩＮブロックを従来的な様式で暗号化する。
【0024】
最後のステップ３５０では、暗号化ＰＩＮパッドモジュール２０４、２５４は、暗号化されたＰＩＮブロックを銀行ホストに転送し、許可を求める。その後、顧客は、モバイルデバイス２３０上のＰＩＮ入力アプリケーション２３５によって提供されるインターフェイスを介して、ＡＴＭ２００、２５０と通常の取引を行うことができる。
【0025】
図２Ａおよび２Ｂに示すシステムならびに図３の付随する方法は、ＡＴＭの露出表面の物理的接触を必要とせずに、ＡＴＭなどのセルフサービス端末でのＰＩＮ入力を可能にし、視覚的に障害のあるユーザーが物理的接触を介して（例えば、各キー上の点字文字を識別して読み取ることによって）キーパッド上のキーを識別するのに苦労することなく、自分のＰＩＮを入力するための改善された方法を提供する。このシステムおよび方法は、顧客のＰＩＮをモバイルデバイスからＡＴＭに送信するために１回限りのまたは一時的な暗号化キーを採用し、ＰＩＮ入力デバイスの外部で対称暗号化キー１０８を複製する必要はない。そのため、システムおよび方法は、現在ペイメントカード業界が文書化し、カードブランドが義務付けている、適用される全ての国際セキュリティ基準およびセキュリティ要件と矛盾しない。以下の説明からわかるように、システムおよび方法は、既存の銀行インフラと互換性がありそれを軽微な変更を加えた既存のＡＴＭに容易に実装することができ、ＰＩＮ入力アプリケーションを含むモバイルデバイスを有する任意のユーザー（そのユーザーが、このシステムおよび方法を備えたＡＴＭを所有する銀行の顧客であるか否かにかかわらず）によって使用することができる。
【0026】
上述した本願の明細書には、好ましい実施形態およびそのさまざまな態様を参照して特に示され、説明してきたが、本願明細書の開示の趣旨および範囲から逸脱することなく、さまざまな変更および修正がなされ得ることは、当業者によって理解されるであろう。添付の特許請求の範囲は、本明細書に記載される実施形態、上述の代替案、およびそれらの技術的構成の等価物を含むものである。
【図1】
【図2A】
【図2B】
【図3】
【図4】
【図5】
【図6】