特許 7318100 レビュープラットフォームにレビューを公開する方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-07-21

(45)【発行日】2023-07-31

(54)【発明の名称】レビュープラットフォームにレビューを公開する方法

(51)【国際特許分類】

   G06Q 30/0282 20230101AFI20230724BHJP

   G06Q 30/0241 20230101ALI20230724BHJP

【ＦＩ】

G06Q30/0282

G06Q30/0241

【請求項の数】 25

(21)【出願番号】P 2022502211

(86)(22)【出願日】2020-07-09

(65)【公表番号】

(43)【公表日】2022-09-22

(86)【国際出願番号】 US2020041457

(87)【国際公開番号】W WO2021011318

(87)【国際公開日】2021-01-21

【審査請求日】2022-01-13

(31)【優先権主張番号】16/514,094

(32)【優先日】2019-07-17

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】519111877

【氏名又は名称】キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー

【氏名又は名称原語表記】Ｃａｐｉｔａｌ Ｏｎｅ Ｓｅｒｖｉｃｅｓ， ＬＬＣ

(74)【代理人】

【識別番号】100145403

【弁理士】

【氏名又は名称】山尾 憲人

(74)【代理人】

【識別番号】100135703

【弁理士】

【氏名又は名称】岡部 英隆

(74)【代理人】

【識別番号】100210701

【弁理士】

【氏名又は名称】萩原 義則

(72)【発明者】

【氏名】ルール，ジェフリー

(72)【発明者】

【氏名】イリンチック，ライコ

【審査官】新里 太郎

(56)【参考文献】

【文献】特開２０００－０４８０８５（ＪＰ，Ａ）

【文献】特開２０１３－０４１４０５（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

デバイスのプロセッサで実行されているアプリケーションが、業者および／またはサービスプロバイダであるエンティティのレビューをレビュープラットフォームに公開する要求を受信することと、
前記アプリケーションが、前記要求を承認するために前記デバイスに非接触カードをタップすることを指定する指示を出力することと、
前記アプリケーションが、前記非接触カードから暗号化されたデータを受信することと、
前記アプリケーションが、（ｉ）前記暗号化されたデータ、（ｉｉ）前記アプリケーションのアプリケーション識別子、および（ｉｉｉ）前記エンティティに関連付けられたエンティティ識別子を、認証サーバに送信することと、
前記アプリケーションが、前記認証サーバから、前記認証サーバが、（ｉ）前記暗号化されたデータを復号し、および（ｉｉ）前記非接触カードが前記エンティティでの購入に使用されたと決定した、ことを指定する指示を受信することと、
前記アプリケーションが、前記サーバから受信した前記指示に基づいて、前記レビューを公開する前記要求を承認することと、
前記アプリケーションが、前記エンティティの前記レビューを備える入力を受信することと、
前記アプリケーションが、前記認証サーバから受信した前記指示に基づいて、前記アプリケーションによって前記レビュープラットフォームに前記レビューを公開することと、
を含む方法。

【請求項2】

前記方法は、前記要求を承認する前に、
前記非接触カードから、支払い情報を提供するために前記非接触カードが使用された１つまたは複数の以前のトランザクションのトランザクションデータを受信することと、
前記１つまたは複数の以前のトランザクションの前記トランザクションデータで前記エンティティ識別子が指定されていることを決定することであって、前記アプリケーションは、前記エンティティ識別子が前記１つまたは複数の以前のトランザクションの前記トランザクションデータで指定されているという前記決定に少なくとも部分的に基づいて、前記要求を承認する、ことと、
をさらに含む、請求項１に記載の方法。

【請求項3】

前記方法は、
前記アプリケーションが、前記１つまたは複数の以前のトランザクションの前記トランザクションデータ内の第２のエンティティのエンティティ識別子を識別することと、
前記アプリケーションが、前記第２のエンティティのレビューを生成するための指示を出力することと、
をさらに含む、請求項２に記載の方法。

【請求項4】

前記方法は、前記要求を承認する前に、
前記アプリケーションが、前記アプリケーションのグラフィカルユーザーインターフェース（ＧＵＩ）の提出要素を無効にすることであって、前記提出要素は、有効になっている場合に、公開のためにレビューを提出するように機能する、ことと、
をさらに含む、請求項１に記載の方法。

【請求項5】

前記方法は、前記サーバからの前記指示を受信した後、
前記アプリケーションが、前記認証サーバから受信した前記指示に基づいて、前記ＧＵＩの前記提出要素を有効にすること、
をさらに含む、請求項４に記載の方法。

【請求項6】

前記方法は、
前記アプリケーションが、前記非接触カードに、前記レビューが前記レビュープラットフォームに公開されたことを指定するレビュー確認を送信すること、
をさらに含む、請求項１に記載の方法。

【請求項7】

前記方法は、
前記アプリケーションが、前記非接触カードから、前記レビューが前記レビュープラットフォームに公開されたことを指定する前記レビュー確認を受信することと、
前記アプリケーションが、前記エンティティに関連付けられた販売時点情報管理デバイスに、前記レビューが前記レビュープラットフォームに公開されたことを指定する前記受信したレビュー確認を送信することと、
前記アプリケーションが、前記レビュー確認に基づいて前記販売時点情報管理デバイスから、（ｉ）前記購入、および（ｉｉ）後続の購入のうちの少なくとも１つに対する報酬の指示を受信することと、
をさらに含む、請求項６に記載の方法。

【請求項8】

前記方法は、
前記アプリケーションが、第２のエンティティのレビューを前記レビュープラットフォームに公開するための第２の要求を受信することと、
前記アプリケーションが、前記非接触カードから第２の暗号化されたデータを受信することと、
前記アプリケーションが、（ｉ）前記第２の暗号化されたデータ、（ｉｉ）前記アプリケーションの前記アプリケーション識別子、および（ｉｉｉ）前記第２のエンティティに関連付けられたエンティティ識別子を、前記認証サーバに送信することと、
前記アプリケーションが、前記認証サーバから、（ｉ）前記認証サーバが前記第２の暗号化されたデータを復号しなかった、および（ｉｉ）前記認証サーバが前記第２のエンティティでの購入に前記非接触カードが使用されていないと決定した、ことを指定する指示を受信することと、
前記アプリケーションが、前記サーバから受信した前記指示に基づいて前記レビューを公開する前記第２の要求を拒否することと、
をさらに含む、請求項１に記載の方法。

【請求項9】

前記アプリケーションは、前記認証サーバが前記第２の暗号化されたデータを復号しなかったことを指定する前記指示、および前記認証サーバが前記非接触カードが前記第２のエンティティでの購入に使用されていないと決定したことを指定する前記指示に基づいて、前記第２の要求を拒否する、請求項８に記載の方法。

【請求項10】

プロセッサと、
命令を格納するメモリと、を備える装置であって、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
前記プロセッサで実行されているアプリケーションが、業者および／またはサービスプロバイダであるエンティティのレビューをレビュープラットフォームに公開する要求を受信することと、
前記アプリケーションが、前記要求を承認するために前記装置に非接触カードをタップすることを指定する指示を出力することと、
前記アプリケーションが、前記非接触カードから暗号化されたデータを受信することと、
前記アプリケーションが、（ｉ）前記暗号化されたデータ、（ｉｉ）前記アプリケーションのアプリケーション識別子、および（ｉｉｉ）前記エンティティに関連付けられたエンティティ識別子を、認証サーバに送信することと、
前記アプリケーションが、前記認証サーバから、前記認証サーバが、（ｉ）前記暗号化されたデータを復号し、（ｉｉ）前記非接触カードが前記エンティティでの購入に使用されたと決定した、ことを指定する指示を受信することと、
前記アプリケーションが、前記サーバから受信した前記指示に基づいて、前記レビューを公開する前記要求を承認することと、
前記アプリケーションが、前記エンティティの前記レビューを備える入力を受信することと、
前記アプリケーションが、前記認証サーバから受信した前記指示に基づいて、前記アプリケーションによって前記レビュープラットフォームに前記レビューを公開することと、
を実行させる、装置。

【請求項11】

前記メモリは、命令を格納し、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、前記要求を承認する前に、
前記非接触カードから、支払い情報を提供するために前記非接触カードが使用された１つまたは複数の以前のトランザクションのトランザクションデータを受信することと、
前記１つまたは複数の以前のトランザクションの前記トランザクションデータで前記エンティティ識別子が指定されていることを決定することであって、前記アプリケーションは、前記エンティティ識別子が前記１つまたは複数の以前のトランザクションの前記トランザクションデータで指定されているという前記決定に少なくとも部分的に基づいて、前記要求を承認する、ことと、
を実行させる、請求項１０に記載の装置。

【請求項12】

前記メモリは、命令を格納し、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
前記アプリケーションが、前記１つまたは複数の以前のトランザクションの前記トランザクションデータ内の第２のエンティティのエンティティ識別子を識別することと、
前記アプリケーションが、前記第２のエンティティのレビューを生成するための指示を出力することと、
を実行させる、請求項１１に記載の装置。

【請求項13】

前記メモリは、命令を格納し、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、前記要求を承認する前に、
前記アプリケーションが、前記アプリケーションのグラフィカルユーザーインターフェース（ＧＵＩ）の提出要素を無効にすることであって、前記提出要素は、有効になっている場合に、公開のためにレビューを提出するように機能する、ことと、
を実行させる、請求項１０に記載の装置。

【請求項14】

前記メモリは、命令を格納し、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、前記サーバからの前記指示を受信した後、
前記アプリケーションが、前記認証サーバから受信した前記指示に基づいて、前記ＧＵＩの前記提出要素を有効にすること、
を実行させる、請求項１３に記載の装置。

【請求項15】

前記メモリは、命令を格納し、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
前記アプリケーションが、前記非接触カードに、前記レビューが前記レビュープラットフォームに公開されたことを指定するレビュー確認を送信することと、
前記アプリケーションが、前記非接触カードから、前記レビューが前記レビュープラットフォームに公開されたことを指定する前記レビュー確認を受信することと、
前記アプリケーションが、前記エンティティに関連付けられた販売時点情報管理デバイスに、前記レビューが前記レビュープラットフォームに公開されたことを指定する前記受信したレビュー確認を送信することと、
前記アプリケーションが、前記レビュー確認に基づいて前記販売時点情報管理デバイスから、（ｉ）前記購入、および（ｉｉ）後続の購入のうちの少なくとも１つに対する報酬の指示を受信することと、
を実行させる、請求項１０に記載の装置。

【請求項16】

前記メモリは、命令を格納し、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
前記アプリケーションが、第２のエンティティのレビューを前記レビュープラットフォームに公開するための第２の要求を受信することと、
前記アプリケーションが、前記非接触カードから第２の暗号化されたデータを受信することと、
前記アプリケーションが、（ｉ）前記第２の暗号化されたデータ、（ｉｉ）前記アプリケーションの前記アプリケーション識別子、および（ｉｉｉ）前記第２のエンティティに関連付けられたエンティティ識別子を、前記認証サーバに送信することと、
前記アプリケーションが、前記認証サーバから、（ｉ）前記認証サーバが前記第２の暗号化されたデータを復号しなかったことを指定する指示、または（ｉｉ）前記認証サーバが前記第２のエンティティでの購入に前記非接触カードが使用されていないと決定したことを指定する指示のうち少なくとも１つを受信することと、
前記アプリケーションが、前記サーバから受信した前記少なくとも１つの指示に基づいて前記レビューを公開する前記第２の要求を拒否することと、
を実行させる、請求項１０に記載の装置。

【請求項17】

前記アプリケーションは、前記認証サーバが前記第２の暗号化されたデータを復号しなかったことを指定する前記指示、および前記認証サーバが前記非接触カードが前記第２のエンティティでの購入に使用されていないと決定したことを指定する前記指示に基づいて、前記第２の要求を拒否する、請求項１６に記載の装置。

【請求項18】

命令を含むコンピュータ可読記憶媒体であって、前記命令は、デバイスのプロセッサによって実行されると、前記プロセッサに、
アプリケーションが、業者および／またはサービスプロバイダであるエンティティのレビューをレビュープラットフォームに公開する要求を受信することと、
前記アプリケーションが、前記要求を承認するために前記デバイスに非接触カードをタップすることを指定する指示を出力することと、
前記アプリケーションが、前記非接触カードから暗号化されたデータを受信することと、
前記アプリケーションが、（ｉ）前記暗号化されたデータ、（ｉｉ）前記アプリケーションのアプリケーション識別子、および（ｉｉｉ）前記エンティティに関連付けられたエンティティ識別子を、認証サーバに送信することと、
前記アプリケーションが、前記認証サーバから、前記認証サーバが、（ｉ）前記暗号化されたデータを復号し、および（ｉｉ）前記非接触カードが前記エンティティでの購入に使用されたと決定した、ことを指定する指示を受信することと、
前記アプリケーションが、前記サーバから受信した前記指示に基づいて、前記レビューを公開する前記要求を承認することと、
前記アプリケーションが、前記エンティティの前記レビューを備える入力を受信することと、
前記アプリケーションが、前記認証サーバから受信した前記指示に基づいて、前記アプリケーションによって前記レビュープラットフォームに前記レビューを公開することと、
を実行させる、コンピュータ可読記憶媒体。

【請求項19】

前記命令は、前記プロセッサに、前記要求を承認する前に、
前記非接触カードから、支払い情報を提供するために前記非接触カードが使用された１つまたは複数の以前のトランザクションのトランザクションデータを受信することと、
前記１つまたは複数の以前のトランザクションの前記トランザクションデータで前記エンティティ識別子が指定されていることを決定することであって、前記アプリケーションは、前記エンティティ識別子が前記１つまたは複数の以前のトランザクションの前記トランザクションデータで指定されているという前記決定に少なくとも部分的に基づいて、前記要求を承認する、ことと、
をさらに実行させる、請求項１８に記載のコンピュータ可読記憶媒体。

【請求項20】

前記命令は、前記プロセッサに、
前記アプリケーションが、前記１つまたは複数の以前のトランザクションの前記トランザクションデータ内の第２のエンティティのエンティティ識別子を識別することと、
前記アプリケーションが、前記第２のエンティティのレビューを生成するための指示を出力することと、
をさらに実行させる、請求項１９に記載のコンピュータ可読記憶媒体。

【請求項21】

前記命令は、前記プロセッサに、前記要求を承認する前に、
前記アプリケーションが、前記アプリケーションのグラフィカルユーザーインターフェース（ＧＵＩ）の提出要素を無効にすることであって、前記提出要素は、有効になっている場合に、公開のためにレビューを提出するように機能する、ことと、
をさらに実行させる、請求項１８に記載のコンピュータ可読記憶媒体。

【請求項22】

前記命令は、前記プロセッサに、前記サーバからの前記指示を受信した後、
前記アプリケーションが、前記認証サーバから受信した前記指示に基づいて、前記ＧＵＩの前記提出要素を有効にすること、
をさらに実行させる、請求項２１に記載のコンピュータ可読記憶媒体。

【請求項23】

前記命令は、前記プロセッサに、
前記アプリケーションが、前記非接触カードに、前記レビューが前記レビュープラットフォームに公開されたことを指定するレビュー確認を送信すること、
をさらに実行させる、請求項１８に記載のコンピュータ可読記憶媒体。

【請求項24】

前記命令は、前記プロセッサに、
前記アプリケーションが、前記非接触カードから、前記レビューが前記レビュープラットフォームに公開されたことを指定する前記レビュー確認を受信することと、
前記アプリケーションが、前記エンティティに関連付けられた販売時点情報管理デバイスに、前記レビューが前記レビュープラットフォームに公開されたことを指定する前記受信したレビュー確認を送信することと、
前記アプリケーションが、前記レビュー確認に基づいて前記販売時点情報管理デバイスから、（ｉ）前記購入、および（ｉｉ）後続の購入のうちの少なくとも１つに対する報酬の指示を受信することと、
をさらに実行させる、請求項２３に記載のコンピュータ可読記憶媒体。

【請求項25】

前記命令は、前記プロセッサに、
前記アプリケーションが、第２のエンティティのレビューを前記レビュープラットフォームに公開するための第２の要求を受信することと、
前記アプリケーションが、前記非接触カードから第２の暗号化されたデータを受信することと、
前記アプリケーションが、（ｉ）前記第２の暗号化されたデータ、（ｉｉ）前記アプリケーションの前記アプリケーション識別子、および（ｉｉｉ）前記第２のエンティティに関連付けられたエンティティ識別子を、前記認証サーバに送信することと、
前記アプリケーションが、前記認証サーバから、（ｉ）前記認証サーバが前記第２の暗号化されたデータを復号しなかった、および（ｉｉ）前記認証サーバが前記第２のエンティティでの購入に前記非接触カードが使用されていないと決定した、ことを指定する指示を受信することと、
前記アプリケーションが、前記サーバから受信した前記指示に基づいて前記レビューを公開する前記第２の要求を拒否することと、
をさらに実行させる、請求項１８に記載のコンピュータ可読記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本明細書の実施形態は、一般に、コンピューティングプラットフォームに関連し、より具体的には、非接触カードを使用して検証されたレビューを提供することに関連する。

【0002】

関連出願
この出願は、２０１９年７月１７日に出願された「非接触カードを使用して検証されたレビュー」という名称の米国特許出願第１６／５１４，０９４号の優先権を主張する。前述の出願の内容は、その全体が参照により本明細書に援用される。

【背景技術】

【0003】

ユーザは、製品、サービス、レストランなどのレビューを書くことがよくある。このようなレビューは、関連する提供物の品質を向上させるために使用できるユーザの感情の貴重な情報源であることがよくある。しかしながら、肯定的なレビューが売り上げに与える影響のため、売り上げを伸ばすために偽のレビューが投稿されることがよくある。同様に、偽のレビューが投稿されて、競合他社の売上に悪影響を与え得る。したがって、レビューがレストランで食事をした人によって書かれたのか、製品やサービスを使用した人によって書かれたのかが不確実であるため、ユーザは、レビューを信頼できないことがよくある。

【発明の概要】

【0004】

本明細書に開示される実施形態は、非接触カードを使用して検証されたレビューを提供するためのシステム、方法、製造品、およびコンピュータ可読媒体を提供する。一例によれば、アプリケーションは、１つまたは複数の業者およびサービスプロバイダを備えるエンティティのレビューを生成するように指定する指示を受信し得る。アプリケーションは、非接触カードをデバイスにタップすることを指定する指示を出力し得る。アプリケーションのアプリケーションプログラミングインターフェース（ＡＰＩ）は、非接触カードの通信インターフェースから、暗号化アルゴリズム、顧客識別子、および非接触カードのメモリに格納された秘密鍵を使用して非接触カードによって生成された暗号化されたデータを受信し得る。アプリケーションのＡＰＩは、非接触カードに関連付けられた認証サーバに、（ｉ）暗号化されたデータ、（ｉｉ）アプリケーションの指示、および（ｉｉｉ）エンティティに関連付けられたエンティティ識別子を送信し得る。アプリケーションのＡＰＩは、認証サーバから、認証サーバが（ｉ）サーバによって格納された秘密鍵のコピーを使用して暗号化されたデータを復号して顧客識別子を生成し、（ｉｉ）非接触カードが、エンティティ識別子と復号された顧客識別子に少なくとも部分的に基づいてエンティティで購入するために使用されたと決定された、ことを指定する指示を受信し得る。アプリケーションは、認証サーバから受信した指示に基づいて、レビューの生成を許可し得る。アプリケーションは、アプリケーションに関連付けられた１つまたは複数のレビュープラットフォームにレビューを公開し得る。

【0005】

他の例によれば、認証サーバは、レビューアプリケーションから、１つまたは複数の業者およびサービスプロバイダを備えるエンティティのレビューを生成するように指定する指示を受信し得る。認証サーバは、レビューアプリケーションのアプリケーションプログラミングインターフェース（ＡＰＩ）から、レビューアプリケーションによって非接触カードから受信した暗号化されたデータとエンティティに関連付けられたエンティティ識別子、暗号化アルゴリズムに基づく暗号化されたデータ、顧客識別子、および秘密鍵を受信し得る。認証サーバは、サーバによって格納された秘密鍵のコピーを使用して暗号化されたデータを復号し、顧客識別子を生成し得る。認証サーバは、エンティティ識別子および復号された顧客識別子に少なくとも部分的に基づいて、非接触カードがエンティティでの購入に使用されたと決定し得る。認証サーバは、レビューを生成し、アプリケーションからレビューを受信するための許可をアプリケーションに送信し得る。次に、認証サーバは、アプリケーションに関連付けられた１つまたは複数のレビュープラットフォームにレビューを公開し得る。

【図面の簡単な説明】

【0006】

【図1A】非接触カードを使用して検証されたレビューを提供するシステムの実施形態を示している。

【図1B】非接触カードを使用して検証されたレビューを提供するシステムの実施形態を示している。

【図2A】検証されたレビューを提供するために非接触カードを使用する実施形態を示している。

【図2B】検証されたレビューを提供するために非接触カードを使用する実施形態を示している。

【図2C】検証されたレビューを提供するために非接触カードを使用する実施形態を示している。

【図3A】検証されたレビューを提供するために非接触カードを使用する実施形態を示している。

【図3B】検証されたレビューを提供するために非接触カードを使用する実施形態を示している。

【図4】第１の論理フローの実施形態を示している。

【図5】第２の論理フローの実施形態を示している。

【図6】第３の論理フローの実施形態を示している。

【図7】第４の論理フローの実施形態を示している。

【図8】コンピューティングアーキテクチャの実施形態を示している。

【図9A】非接触カードの例を示している。

【図9B】非接触カードの例を示している。

【発明を実施するための形態】

【0007】

本明細書に開示される実施形態は、非接触カードを使用して検証されたレビューのための安全な技術を提供する。一般に、ユーザは、レビュープラットフォームを介して、レストラン、業者、および／またはサービスプロバイダなどのエンティティにレビューを提供しようと試み得る。レビュープラットフォームは、非接触カードおよび非接触カードに関連付けられたサーバと通信できるアプリケーションプログラミングインターフェース（ＡＰＩ）を有するウェブサイトおよび／または専用アプリケーションであり得る。レビューの生成および／または送信プロセス中に、ユーザは、非接触カードをコンピューティングデバイスにタップするように求められ得る。ＡＰＩは、非接触カードと通信して、秘密鍵と暗号化アルゴリズムを使用して非接触カードによって生成された暗号化されたデータを受信し得る。ＡＰＩは、暗号化されたデータを他のレビューデータ（例えば、レビューの対象であるエンティティの識別子）とともにサーバに提供し得る。サーバは、非接触カードによって生成された暗号化されたデータの復号を試み得る。サーバが暗号化されたデータを復号できる場合、サーバは、暗号化されたデータを検証し得る。次に、サーバは、カードがユーザとレビュー対象のエンティティとの間のトランザクションの支払いに使用されたかどうかを決定し得る。例えば、サーバは、トランザクションログで、非接触カードがユーザとレビュー対象のエンティティとの間のトランザクションの支払いに使用されたことを示すトランザクションレコードを識別しようとし得る。サーバがそのようなトランザクションレコードを識別した場合、サーバは、ユーザが実際にエンティティとトランザクションを実行したことを検証し得る。

【0008】

次に、サーバは、暗号化されたデータが検証され、トランザクションレコードが検証されたことをＡＰＩに通知し得る。ＡＰＩを使用すると、ユーザは、レビュープラットフォームを使用して検証されたレビューの送信を完了し得る。送信されると、検証されたレビューがレビュープラットフォームに公開され、レビューが検証されたことが示される（例えば、ユーザが実際にレストランで食事をした、サービスプロバイダが提供するサービスの料金を支払ったなど）。さらに、ＡＰＩは、提出されたレビューの指示を非接触カードに送信し得、これは、その指示を非接触カードのメモリに格納し得る。その後、ユーザがエンティティにアクセスすると、エンティティのＰＯＳデバイスは、非接触カードのメモリから格納された指示を受信し得る。ＰＯＳデバイスは、非接触カードから指示を受信したときに、ユーザに報酬、割引、または他のインセンティブを提供し得る。

【0009】

有利なことに、本明細書に開示される実施形態は、レビューするユーザが実際にレビューの対象のエンティティと取引を行ったことを確認することによって、オンラインプラットフォーム上でユーザによって提出されるレビューの有効性および信憑性を改善する。さらに、認証サーバによって実行される検証は、物理カードにアクセスできる承認されたユーザがレビューの送信を要求していることを確認するための保護手段を提供する。さらに、非接触カードおよび／またはサーバと通信するための安全なＡＰＩを提供することにより、本明細書に開示される実施形態は、任意のレビュープラットフォームで使用できる安全でポータブルな解決策を提供する。

【0010】

本明細書で使用される表記法および命名法を一般的に参照して、以下の詳細な説明の１つまたは複数の部分は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順に関して提示され得る。これらの手順の説明および表現は、当業者によって、それらの作業の実体を当業者に最も効果的に伝えるために使用される。手順は、本明細書にあり、一般に、望ましい結果につながる自己矛盾のない一連の演算であると考えられている。これらの演算は、物理量の物理的な操作を必要とする演算である。通常、必ずしもそうとは限らないが、これらの量は、格納、転送、結合、比較、およびその他の方法で操作できる電気、磁気、または光信号の形をとる。主に一般的な使用法の理由から、これらの信号をビット、値、要素、記号、文字、用語、数値などと呼ぶと便利な場合がある。しかしながら、これらおよび類似の用語はすべて、適切な物理量に関連付けられており、これらの量に適用される便利なラベルにすぎないことに留意すべきである。

【0011】

さらに、これらの操作は、加算または比較などの用語で呼ばれることが多く、これらは一般に、人間のオペレータによって実行される知的な演算に関連付けられている。しかしながら、１つまたは複数の実施形態の一部を形成する本明細書に記載の演算のいずれにおいても、人間のオペレータのそのような能力は必要ではなく、またはほとんどの場合望ましいものではない。むしろ、これらの演算は、機械演算である。様々な実施形態の動作を実行するための有用な機械は、本明細書の教示に従って書かれた、その中に格納されたコンピュータプログラムによって選択的にアクティブ化または構成されたデジタルコンピュータを含み、および／または必要な目的のために特別に構築された装置またはデジタルコンピュータを含む。様々な実施形態はまた、これらの演算を実行するための装置またはシステムに関する。これらの装置は、必要な目的のために特別に構築され得る。これらの様々な機械に必要な構造は、与えられた説明から明らかになる。

【0012】

ここで、図面を参照する。ここで、同様の参照番号は、全体を通して同様の要素を参照するために使用される。以下の説明では、説明の目的で、それらを完全に理解するために、多くの具体的な詳細が示されている。しかしながら、新規の実施形態は、これらの特定の詳細なしで実施できることは明らかであり得る。他の例では、その説明を容易にするために、周知の構造およびデバイスがブロック図の形で示されている。意図は、請求項の範囲内のすべての修正、均等物、および代替案をカバーすることである。

【0013】

図１Ａは、開示された実施形態と一致する、例示的なシステム１００の概略を示している。示されるように、システム１００は、１つまたは複数の非接触カード１０１、１つまたは複数のコンピューティングデバイス１１０、認証サーバ１２０、および１つまたは複数のレビュープラットフォーム１４０を含む。非接触カード１０１は、クレジットカード、デビットカード、ＡＴＭカード、ギフトカードなどのあらゆるタイプの支払いカードを代表するものである。非接触カード１０１は、ＮＦＣ、ＥＭＶ標準、または無線通信における他の短距離プロトコルを介してコンピューティングデバイス１１０と通信するように構成された、無線周波数識別（ＲＦＩＤ）チップなどの１つまたは複数の通信インターフェース１０７を備え得る。通信プロトコルの例としてＮＦＣが使用されているが、本開示は、ＥＭＶ標準、ブルートゥース（登録商標）、および／またはＷｉ－Ｆｉなどの他のタイプの無線通信にも同様に適用可能である。コンピューティングデバイス１１０は、スマートフォン、タブレットコンピュータ、ウェアラブルデバイス、ラップトップ、ポータブルゲームデバイス、モバイルデバイス、ワークステーション、デスクトップコンピュータ、サーバなどのような、あらゆるタイプのネットワーク対応コンピューティングデバイスを代表するものである。サーバ１２０およびレビュープラットフォーム１４０は、サーバ、ワークステーション、コンピューティングクラスタ、クラウドコンピューティングプラットフォーム、仮想化コンピューティングシステムなどのような任意のタイプのコンピューティングデバイスを代表するものである。

【0014】

コンピューティングデバイス１１０は、オペレーティングシステム（ＯＳ、図示せず）のインスタンスの制御下にあり得る。オペレーティングシステムの例は、Ａｎｄｒｏｉｄ（登録商標）ＯＳ、ｉＯＳ（登録商標）、ｍａｃＯＳ（登録商標）、Ｌｉｎｕｘ（登録商標）、およびＷｉｎｄｏｗｓ（登録商標）オペレーティングシステムを含む。示されるように、コンピューティングデバイス１１０のメモリ１１１は、１つまたは複数のアプリケーションプログラミングインターフェース（ＡＰＩ）１１４を含むレビューアプリケーション１１３を含む。レビューアプリケーション１１３は、ユーザが、１つまたは複数のレビュープラットフォーム１４０上で公開するためのレビュー１４１を生成することを可能にする。ＡＰＩ１１４を使用して、レビューアプリケーション１１３は、ユーザが検証された（または確認された）レビューを提出することを可能にし得る。一般に、ＡＰＩ１１４は、非接触カード１０１および／またはサーバ１２０との通信を容易にして、非接触カード１０１がレビューの対象であるエンティティとのトランザクションの支払いに使用されたことを確認し、それによって検証されたレビューを提供し得る。レビューの対象となるエンティティには、レストラン、業者、サービスプロバイダ、または１人以上のユーザがレビューを提供することを希望するその他の種類のビジネスが含まれるが、これらに限定されない。以下でより詳細に説明するように、レビューアプリケーション１１３およびＡＰＩ１１４を使用して、ユーザが実際にエンティティとトランザクションを行ったこと、例えば、対象のレストランで食事をしたこと、対象のサービスプロバイダによって提供されたサービスに対して支払いを行ったこと、対象の業者と購入を行ったことなどを確認し得る。

【0015】

いくつかの実施形態では、レビューアプリケーション１１３は、１つまたは複数のレビュープラットフォーム１４０に関連付けられたエンティティによって提供される専用アプリケーション（例えば、モバイルＯＳアプリケーション）であり得る。他の実施形態では、レビューアプリケーション１１３および／またはＡＰＩ１１４によって提供される機能は、レビュープラットフォーム１４０によって提供される１つまたは複数のウェブページおよび／またはサービスなどの他のプラットフォームに統合され得る。そのような実施形態では、ユーザは、ウェブブラウザ（図示せず）または他のアプリケーションを使用して、レビュープラットフォーム１４０によって提供されるウェブページおよび／またはサービスにアクセスし得る。実施形態は、これらの文脈に限定されない。

【0016】

一般に、レビューアプリケーション１１３のユーザは、エンティティのレビューを生成するように指定し得る。例えば、ユーザは、最近食事をしたレストランのレビューアプリケーション１１３のページにアクセスし、レビューアプリケーション１１３を使用してそのレストランの新しいレビューを生成するように指定し得る。応答して、レビューアプリケーション１１３は、非接触カード１０１をコンピューティングデバイス１１０にタップすることを指定する通知をコンピューティングデバイス１１０に出力し得、それにより、非接触カード１０１をコンピューティングデバイス１１０のカードリーダ１１８に十分に近づけて、非接触カード１０１の通信インターフェース１０７とコンピューティングデバイス１１０のカードリーダ１１８との間のデータ転送（例えば、ＮＦＣデータ転送、ブルートゥース（登録商標）データ転送など）を可能にし得る。次に、非接触カード１０１のプロセッサ（図示せず）上で実行されるアプレット１０３は、暗号化されたデータ１０５を生成し、非接触カード１０１の通信インターフェース１０７を介してコンピューティングデバイス１１０に送信し得る。例えば、非接触カード１０１のアプレット１０３は、暗号化アルゴリズムを使用して、非接触カード１０１のメモリ１０２に格納された秘密鍵１０４に少なくとも部分的に基づいて、暗号化されたデータ１０５の暗号化ペイロードを生成し得る。そのような実施形態では、秘密鍵１０４および他のいくつかのデータ（例えば、顧客識別子、アカウント識別子など）は、暗号化されたデータ１０５を出力する暗号化アルゴリズムへの入力として提供され得る。一般に、アプレット１０３は、任意のタイプの暗号化アルゴリズムおよび／またはシステムを使用して、暗号化されたデータ１０５を生成し得、本明細書の例としての特定の暗号化アルゴリズムの使用は、開示を限定すると見なされるべきではない。いくつかの実施形態では、アプレット１０３は、暗号化されたデータ１０５を生成するために鍵多様化技術を使用して暗号化を実行し得る。鍵多様化技術の例は、２０１８年１１月２９日に出願された米国特許出願第１６／２０５，１１９号に記載されている。前述の特許出願は、参照によりその全体が本明細書に援用される。

【0017】

いくつかの実施形態では、レビューアプリケーション１１３のＡＰＩ１１４は、暗号化されたデータ１０５を生成することを指定する非接触カード１０１に指示を送信し得る。他の実施形態では、アプレット１０３は、ＡＰＩ１１４からの命令を必要とせずに、暗号化されたデータ１０５を生成する。いくつかの実施形態では、レビューアプリケーション１１３のＡＰＩ１１４は、エンティティ識別子（ＩＤ）１１５をアプレット１０３に送信し得る。エンティティ識別子１１５は、エンティティ（例えば、ユーザがレビューを書くために選択したレストラン）を一意に識別する任意の識別子であり得る。いくつかのそのような実施形態では、アプレット１０３は、受信されたエンティティ識別子がトランザクションログ１０６内の１つまたは複数のエンティティ識別子と一致する（または類似する）かどうかを決定する。トランザクションログ１０６は、非接触カード１０１を使用して完了した１つまたは複数の最近のトランザクションを説明する詳細を格納し得る。受信したエンティティ識別子が一致する場合、アプレット１０３は、ユーザがエンティティとのトランザクションを完了した（例えば、レストランで食べた）と決定し、暗号化されたデータ１０５を生成し得る。受信したエンティティ識別子が一致しない場合、アプレット１０３は、ユーザがエンティティとのトランザクションを完了したことを検証できないため、暗号化されたデータ１０５の生成を控え得る。しかしながら、いくつかの実施形態では、エンティティＩＤ１１５がトランザクションログ１０６のどの部分とも一致しない場合でも、アプレット１０３は、暗号化されたデータ１０５を生成し得る。

【0018】

生成されると、アプレット１０３は、暗号化されたデータ１０５を、例えば、ＮＦＣを介して、コンピューティングデバイス１１０のレビューアプリケーション１１３のＡＰＩ１１４に送信し得る。いくつかの実施形態では、アプレット１０３はまた、１つまたは複数のトランザクションを説明するデータをトランザクションログ１０６からレビューアプリケーション１１３に送信し得る。いくつかの実施形態では、レビューアプリケーション１１３は、レビューの対象となるエンティティのエンティティＩＤ１１５とトランザクションログ１０６との間に一致が存在するかどうかを確認し得る。一致が存在する場合、レビューアプリケーション１１３は、検証されたレビューの生成を許可し得る。しかしながら、いくつかのそのような実施形態では、レビューアプリケーション１１３は、検証されたレビューのレビュープラットフォーム１４１への提出を許可する前に、サーバ１２０からの確認（および／または検証）を要求し得る。要求された確認および／または検証は、一般に、レビューアプリケーション１１３が、ユーザが実際にレビューされているエンティティとトランザクションを行ったこと、例えば、レストランで食事をした、サービスを使用したことなどを確認することを可能にし得る。

【0019】

一般に、レビューアプリケーション１１３のＡＰＩ１１４は、暗号化されたデータ１０５、エンティティＩＤ１１５、およびアプリケーションＩＤ１１６を、ネットワーク１３０を介して認証サーバ１２０の認証アプリケーション１２３に送信し得る。アプリケーションＩＤ１１６は、レビューアプリケーション１１３および／または関連するレビュープラットフォーム１４０を一意に識別し得る。そうすることにより、レビューアプリケーション１１３に関連付けられたエンティティＩＤ１１５およびエンティティデータ１２５内のエンティティＩＤを使用するルックアップを容易にし得、エンティティデータ１２５内のエンティティＩＤをトランザクションデータ１２６内で使用し得る。次に、認証サーバ１２０は、暗号化されたデータ１０５を復号することを試み、トランザクションデータ１２６が、非接触カード１０１が対象エンティティとのトランザクションの支払いに使用されたことを反映するかどうかを決定し得る。

【0020】

図１Ｂは、認証サーバ１２０の認証アプリケーション１２３が、レビューアプリケーション１１３から受信したデータを処理する実施形態を示している。述べたように、認証アプリケーション１２３は、暗号化されたデータ１０５を検証しようと試み得る。例えば、認証アプリケーション１２３は、認証サーバ１２０のメモリ１２２に格納された秘密鍵１０４のコピーを使用して、暗号化されたデータ１０５を復号しようと試み得る。秘密鍵１０４は、非接触カード１０１のメモリ１０２に格納された秘密鍵１０４と同一であり得る。各非接触カード１０１は、一意の秘密鍵１０４を含むように製造される（そして、認証サーバ１２０は、各一意の秘密鍵１０４の対応するコピーを格納する）。したがって、認証アプリケーション１２３は、暗号化されたデータ１０５を正常に復号し得、それにより、暗号化されたデータ１０５を検証し得る。秘密鍵１０４は、メモリ１２２に格納されているように示されているが、秘密鍵１０４は、安全な要素および／またはハードウェアセキュリティモジュール（ＨＳＭ）などの他の場所に格納され得る。そのような実施形態では、安全な要素および／またはＨＳＭは、秘密鍵１０４および暗号化機能を使用して、暗号化されたデータ１０５を復号し得る。

【0021】

例えば、非接触カード１０１に関連付けられた顧客識別子を使用して、暗号化されたデータ１０５を生成し得る。そのような例では、認証アプリケーション１２３は、認証サーバ１２０の秘密鍵１０４を使用して、暗号化されたデータ１０５を復号し得る。復号の結果が、アカウントデータ１２４内の非接触カード１０１に関連付けられた顧客識別子を得る場合、認証アプリケーション１２３は、暗号化されたデータ１０５を検証する。認証アプリケーション１２３が暗号化されたデータを復号して期待される結果（例えば、非接触カード１０１に関連付けられたアカウントの顧客識別子）を得ることができない場合、認証アプリケーション１２３は、暗号化されたデータ１０５を検証しない。

【0022】

認証アプリケーション１２３が暗号化されたデータ１０５を正常に復号すると、認証アプリケーション１２３は、トランザクションデータ１２６が、ユーザがレビューすることを選択したエンティティとのトランザクションの支払いに非接触カード１０１が使用されたことを示すレコードを含むかどうかを決定し得る。例えば、認証アプリケーション１２３は、トランザクションデータ１２６内のトランザクションレコードが、非接触カードのアカウント番号およびエンティティ（例えば、レビューされているレストラン）のエンティティＩＤ１１５を含むかどうかを決定し得る。そのようなトランザクションレコードが存在する場合、認証アプリケーション１２３は、確認の指示１２７をコンピューティングデバイス１１０に送信し得る。確認１２７は、一般に、認証アプリケーション１２３が（暗号化されたデータ１０５を復号することによって）暗号化されたデータ１０５を検証し、非接触カード１０１がレビューされているエンティティとの購入を行うために使用されたことを検証したことを反映し得る。確認１２７はさらに、レビューを生成および／または公開するための許可として役立ち得る。しかしながら、暗号化されたデータ１０５が復号されない、および／またはトランザクションデータ１２６内のレコードが識別されない場合、認証アプリケーション１２３は、確認を生成することを差し控え、および／または失敗状態をレビューアプリケーション１１３に送信し得る。いくつかの実施形態では、確認１２７は、非接触カード１０１に関連付けられたアカウントのアカウントデータ１２４に格納され得る。いくつかの実施形態では、確認１２７は、確認の時間、識別されたトランザクションの時間、エンティティＩＤ１１５、アプリケーションＩＤ１１６などのようなメタデータ属性を含む。

【0023】

いくつかの実施形態では、認証アプリケーション１２３は、確認１２７を生成する前に、トランザクションデータ１２６内のトランザクションレコードの日付が時間閾値内にあるかどうかを決定し得る。例えば、取引日が１００日経過し、時間閾値が１週間である場合、認証アプリケーション１２３は、閾値に照らしてトランザクションレコードが無効であると決定し、確認１２７をコンピューティングデバイス１１０に送信することを差し控え得る。いくつかの実施形態では、認証アプリケーション１２３は、エンティティデータ１２５に対してエンティティＩＤ１１５を解決して、トランザクションデータ１２６内の関連するエンティティを識別するために使用されるトランザクション識別子を決定し得る。同様に、いくつかの実施形態では、認証アプリケーション１２３は、コンピューティングデバイス１１０からトランザクションログ１０６を受信し、確認１２７を生成する前に、非接触カード１０１のトランザクションログ１０６がエンティティＩＤ１１５のトランザクションを反映することを確認し得る。さらに、いくつかの実施形態では、認証アプリケーション１２３は、非接触カード１０１に関連付けられたカウンタを維持し得る。カウンタは、非接触カード１０１に関連付けられたユーザが提出しようとしたレビューの数を反映し得る。カウンタが閾値を超える場合、認証アプリケーション１２３は、暗号化されたデータ１０５の検証および／またはトランザクションデータ１２６の検索を差し控え、それにより、ユーザが過剰な数のレビューを提出すること、および／またはプログラムによって生成されたレビューを提出することを防ぎ得る。

【0024】

レビューアプリケーション１１３のＡＰＩ１１４は、ユーザがエンティティＩＤ１１５に関連付けられたエンティティとトランザクションを行ったことを示す確認１２７をサーバ１２０から受信し得る。それに応じて、レビューアプリケーション１１３は、ユーザが、エンティティＩＤ１１５に関連付けられたエンティティについて検証されたレビュー１４１－１を作成および／またはレビュープラットフォーム１４０に提出することを可能にし得る。サーバ１２０が確認１２７を送信しない場合（および／またはＡＰＩ１１４がサーバ１２０から拒否および／または失敗状態の指示を受信する場合）、レビューアプリケーション１１３は、ユーザが検証されたレビューを提出することを制限し得る。いくつかのそのような実施形態では、レビューアプリケーション１１３は、検証されたレビューとしてラベル付けされていない一般的なレビューをユーザが提出することを可能にし得る。レビュープラットフォーム１４０および／またはレビューアプリケーション１１３は、グラフィックス、テキスト、画像などを用いてなどの任意の適切な方法を使用して、レビュー１４１における一般的なレビューおよび／または検証されたレビューを区別し得る。レビューアプリケーション１１３はさらに、レビュー１４１－１の指示をサーバ１２０に送信し得、これは、公開されたレビューの指示を、レビューユーザのアカウントデータ１２４に格納し得る。

【0025】

レビュー１４１－１がレビュープラットフォームに提出されると、レビューアプリケーション１１３は、非接触カード１０１をコンピューティングデバイス１１０にタップすることを指定する指示を出力し得る。非接触カード１０１がコンピューティングデバイス１１０の通信範囲内にもたらされると、ＡＰＩ１１４は、レビュー確認１０８を非接触カード１０１に送信し得、これは、レビュー確認１０８をメモリ１０２に格納し得る。いくつかの実施形態では、レビュー確認１０８は、サーバ１２０から受信した確認１２７と同じである。他の実施形態では、レビュー確認１０８は、サーバから受信した確認１２７とは異なる。例えば、レビュー確認１０８は、レビューが公開されたときのタイムスタンプ、関連するユーザの識別子、レビューの対象となるエンティティのエンティティＩＤ１１５、確認１２７の任意のメタデータ、レビューが好意的か不利かなど、レビュー１４１－１を説明する追加のメタデータを含み得る。

【0026】

レビューアプリケーション１１３および／または業者デバイスは、後で非接触カード１０１からレビュー確認１０８を受信し得る。そうすることにより、レビューアプリケーション１１３および／または業者デバイスは、レビュー確認に関連付けられたレビューを公開するためのユーザ報酬、割引、および／または他のインセンティブを提供可能にし得る。いくつかの実施形態では、レビューアプリケーション１１３は、追加のレビューを提出することを指定する指示を出力し得る。いくつかのそのような実施形態では、レビューアプリケーション１１３は、トランザクションログ１０６内の他のエンティティを識別し、ユーザがトランザクションログ１０６内で識別されたエンティティの検証されたレビューを提出することを要求する通知を出力し得る。

【0027】

一実施形態では、レビューアプリケーション１１３は、確認１２７の受信に応答して、レビュー１４１－１を認証アプリケーション１２３に送信し得る。次に、認証アプリケーション１１３は、公開のためにレビュー１４１－１をレビュープラットフォーム１４０に送信し得る。

【0028】

図２Ａは、レビューアプリケーション１１３を介して検証されたレビューを提供するために非接触カード１０１をタップする例示的な実施形態を示す概略２００である。示されるように、レビューアプリケーション１１３は、例示的なエンティティ「エンティティＡＢＣ」の検証されたレビューを提出するためのグラフィカルユーザインターフェース（ＧＵＩ）を出力する。ＧＵＩは、評価を提供するための評価フィールド２０１を含む。評価は、数値評価、星評価、テキストベースの評価、またはその他のタイプの評価であり得る。ＧＵＩはさらに、ユーザが評価に関連するコメントを提供することを可能にするコメントフィールド２０２を含む。ＧＵＩは、画像、ビデオなどを提供するためのフィールドなどの追加の要素をさらに含み得る。開示がすべてのタイプのレビューに等しく適用可能であるため、検証されたレビューの例の特定のタイプおよびフォーマットは、開示を制限すると見なされるべきではない。

【0029】

一実施形態では、ユーザは、フィールド２０１～２０２に入力を提供し、提出ボタン２０３を選択して、レビューをレビュープラットフォーム１４０に提出し得る。それに応答して、レビューアプリケーション１１３は、非接触カード１０１をコンピューティングデバイス１１０にタップすることを指定する通知２０４を出力し得る。非接触カード１０１がコンピューティングデバイス１１０にタップされると、非接触カード１０１のアプレット１０３は、暗号化されたデータ１０５を生成し得る。いくつかの実施形態では、アプレット１０３は、非接触カード１０１に格納された複数のアプレットを表し得る。そのような実施形態では、非接触カード１０１は、検証されたレビューを容易にすることに関連付けられたアプレット１０３を選択し得る。次に、選択されたアプレット１０３は、検証されたレビューを容易にするために必要なデータ（例えば、暗号化されたデータ１０５）を生成し、および／または検証されたレビューを容易にするために必要な追加のデータ（例えば、トランザクションログ１０６）を提供し得る。

【0030】

生成されると、アプレット１０３は、暗号化されたデータ１０５を、通信インターフェース１０７を介してコンピューティングデバイス１１０に送信し得る。いくつかの実施形態では、アプレット１０３は、暗号化されたデータ１０５と共にトランザクションログ１０６をコンピューティングデバイス１１０に送信し得る。述べたように、いくつかの実施形態では、アプレット１０３は、ＡＰＩ１１４からエンティティＩＤ１１５を受信し得る。そのような実施形態では、アプレット１０３は、暗号化されたデータ１０５を生成する前に、非接触カード１０１がエンティティＩＤ１１５に関連付けられたエンティティとのトランザクションの一部として使用されたことを反映するレコードをトランザクションログ１０６が含むかどうかを決定し得る。レビューアプリケーション１１３のＡＰＩ１１４は、暗号化されたデータ１０５、トランザクションログ１０６、エンティティＩＤ１１５、および／またはアプリケーションＩＤ１１６を認証サーバ１２０に送信し得る。いくつかの実施形態では、アプリケーションＩＤ１１６の受信は、検証されたレビューに関連付けられた操作を実行するように認証サーバ１２０に指示する（例えば、暗号化されたデータ１０５を検証し、トランザクションデータ１２６内で一致するトランザクションを検索する）。

【0031】

次に、認証アプリケーション１２３は、非接触カード１０１に関連付けられた秘密鍵１０４を使用して、暗号化されたデータ１０５の復号を試み得る。認証アプリケーション１２３が暗号化されたデータを復号して期待される結果を得ることができない場合（例えば、非接触カード１０１に関連付けられたアカウントの顧客識別子など）。認証アプリケーション１２３は、暗号化されたデータ１０５を検証せず、トランザクションデータ１２６内のトランザクションであるかどうかを確認しない。認証アプリケーション１２３が暗号化されたデータを復号して期待される結果（例えば、非接触カード１０１に関連付けられたアカウントの顧客識別子）を得ることができる場合、認証アプリケーション１２３は、暗号化されたデータ１０５を検証し、トランザクションデータ１２６内のトランザクションが、エンティティＩＤ１１５に関連付けられたエンティティとのトランザクション（少なくとも部分的に）の支払いに非接触カード１０１が使用されたことを反映するかどうかを決定する。トランザクションが識別され、暗号化されたデータ１０５が検証される場合、認証アプリケーション１２３は、確認を生成し、それをレビューアプリケーション１１３のＡＰＩ１１４に送信し得る。いくつかの実施形態では、認証アプリケーション１２３がトランザクションデータ１２６内のトランザクションを識別する場合、認証アプリケーション１２３は、識別されたトランザクションの日付が、確認を生成する前に検証されたレビューを生成する際に使用するための閾値内にあるかどうかを決定し得る。

【0032】

図２Ｂは、認証アプリケーション１２３が暗号化されたデータ１０５を検証し、レビューアプリケーション１１３のＡＰＩ１１４に確認を送信する一実施形態を示す概略２１０である。次に、レビューアプリケーション１１３は、ユーザが検証されたレビューを作成および／または提出することを許可し得る。次に、ユーザは、検証されたレビューを提出し得、これは、レビュープラットフォーム１４０のレビュー１４１として格納され得る。次に、ユーザは、必要に応じてレビュー１４１を編集し得る。他のユーザはまた、レビューアプリケーション１１３および／または他のアプリケーションを介して、レビュー１４１内の検証されたレビューを閲覧することをし得る。

【0033】

図２Ｃは、検証されたレビューがレビュープラットフォーム１４０のレビュー１４１に公開される実施形態を示す概略２２０である。示されるように、レビューアプリケーション１１３は、ユーザが検証されたレビューを閲覧することを可能にするリンク２０５を提供し得る。レビューアプリケーション１１３はまた、非接触カード１０１をデバイス１１０にタップすることを指定する命令を出力し得る。そうすることにより、ＡＰＩ１１４は、レビュー確認１０８を非接触カード１０１に送信できる。非接触カード１０１は、レビュー確認１０８をメモリ１０２に格納し得、レビュー確認１０８を後で報酬、インセンティブなどのために使用し得る。

【0034】

図３Ａは、エンティティの販売時点情報管理（ＰＯＳ）デバイス３１０で非接触カード１０１を使用する例を示す概略３００である。ＰＯＳデバイス３０２は、カードリーダデバイス、スマートフォン、タブレットコンピュータ、デスクトップコンピュータ、ＰＯＳ端末、サーバ、ワークステーション、ラップトップコンピュータなどのようなあらゆるタイプのコンピューティングデバイスを代表するものである。示されるように、ＰＯＳデバイス３０１は、非接触カード１０１をＰＯＳデバイス３０１にタップするようにユーザに指示する。ユーザは、非接触カード１０１をＰＯＳデバイス３０１の通信範囲内に持ってくることができ、これにより、アプレット１０３は、レビュー確認１０８をＰＯＳデバイス３０１に送信し得る。いくつかの実施形態では、非接触カード１０１は、ＰＯＳデバイス３０２のカードリーダに挿入され、レビュー確認１０８は、カードリーダを介して送信される。

【0035】

それに応じて、ＰＯＳデバイス３０１は、レビュー確認１０８を解析して、関連するレビューがユーザに報酬または他のインセンティブを受け取る資格があるかどうかを決定し得る。例えば、ＰＯＳデバイス３０１は、レビュー確認１０８に関連付けられたエンティティＩＤ１１５が、ＰＯＳデバイス３０１を提供するエンティティに関連付けられたエンティティＩＤと一致するかどうかを決定し得る。他の例として、ＰＯＳデバイス３０１は、レビュー確認１０８に関連付けられたタイムスタンプが、レビュー確認１０８がレビューに報酬を提供するための時間閾値内にあることを示すかどうかを決定し得る。より一般的には、ＰＯＳデバイス３０１は、レビュー確認１０８に少なくとも部分的に基づいて、ユーザがレビュープラットフォーム１４０上のエンティティに対して検証されたレビュー１４１を公開したことを確認する。

【0036】

図３Ｂは、非接触カード１０１のメモリ１０２から受信したレビュー確認１０８に少なくとも部分的に基づいて、ユーザがレビュープラットフォーム１４０上のエンティティに対して検証されたレビュー１４１を公開したことをＰＯＳデバイス３０１が確認する実施形態を示す概略３１０である。示されるように、ＰＯＳデバイス３０１は、識別されたレビュー確認１０８に基づいて、顧客に対して１つまたは複数の報酬を出力する。次に、ユーザは希望する報酬を選択し得る。選択されると、ＰＯＳデバイス３０１は、選択された報酬を処理し得る。選択された報酬が以前のトランザクション（例えば、以前の購入に対する返金）に適用可能である場合、ＰＯＳデバイス３０１は、返金の指示を適切なサーバ（例えば、サーバ１２０）に送信し得る。選択された報酬が将来のトランザクションに対するものである場合、ＰＯＳデバイス３０１は、選択された報酬の指示をユーザのユーザプロファイルに格納し得る。いくつかの実施形態では、ＰＯＳデバイス３０１は、選択された報酬の指示を、非接触カード１０１のメモリ１０２および／またはコンピューティングデバイス１１０のメモリ１１１に格納する。そうすることにより、ＰＯＳデバイス３０１は、後で非接触カード１０１のメモリ１０２および／またはコンピューティングデバイス１１０のメモリ１１１内の報酬を識別し、その時点でユーザに報酬を自動的に提供できる。

【0037】

図３Ａ～図３Ｃは、非接触カード１０１がＰＯＳデバイス３０１にタップされる実施形態を描写しているが、実施形態は、この文脈に限定されない。例えば、いくつかの実施形態では、非接触カード１０１は、図３ＡのＰＯＳデバイス３０１の代わりに、コンピューティングデバイス１１０にタップされ得る。そのような実施形態では、非接触カード１０１は、レビュー確認１０８をコンピューティングデバイス１１０に送信し得る。次に、レビューアプリケーション１１３は、レビュー確認１０８をＰＯＳデバイス３０１に送信し得る。次に、ＰＯＳデバイス３０１は、レビュー確認１０８を解析して、関連するレビューが、ユーザが報酬または他のインセンティブを受け取る資格があるかどうかを決定し得る。任意の報酬は、ＰＯＳデバイス３０１によってコンピューティングデバイス１１０および／またはレビューアプリケーション１１３に送信されて表示される（例えば、図３ＢのＧＵＩと同様のＧＵＩを介して）。選択されると、報酬の指示は、コンピューティングデバイス１１０のメモリ１１１に格納され得る。同様に、コンピューティングデバイス１１０は、選択された報酬の指示をＰＯＳデバイス３０１に送信し得、これは、選択された報酬の指示をユーザのユーザプロファイルに格納し得る。

【0038】

図４は、論理フロー４００の実施形態を示している。論理フロー４００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを表し得る。例えば、論理フロー４００は、検証されたレビューを提供するために非接触カードを使用するための動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。

【0039】

示されるように、論理フロー４００は、ブロック４０５で始まり、コンピューティングデバイス１１０上で実行されているレビューアプリケーション１１３のユーザが、エンティティにレビューを提供しようと試みる。述べたように、エンティティは、任意のタイプの業者および／またはサービスプロバイダであり得る。例えば、ユーザは、タクシサービスのレビューを提供しようとし得る。ブロック４１０で、レビューアプリケーション１１３は、検証されたレビューを提供するために、非接触カード１０１をコンピューティングデバイス１１０にタップすることを指定する通知を出力し得る。ブロック４１５で、非接触カード１０１がコンピューティングデバイス１１０にタップされ、これにより、非接触カード１０１のアプレット１０３が暗号化されたデータ１０５を生成し得る。述べたように、アプレット１０３は、秘密鍵１０４、暗号化アルゴリズム、および他のいくつかのデータ（例えば、顧客ＩＤ）を使用して、暗号化されたデータ１０５を生成し得る。いくつかの実施形態では、暗号化されたデータ１０５を生成する前に、アプレット１０３は、トランザクションログ１０６内のトランザクションが、レビューアプリケーション１１３から受信したエンティティＩＤ１１５に関連付けられたエンティティとのトランザクションの支払いに非接触カード１０１が使用されたことを反映するかどうかを決定する。ブロック４２０で、アプレット１０３は、暗号化されたデータ１０５をデバイス１１０のＡＰＩ１１４に送信する。アプレット１０３は、任意選択で、暗号化されたデータ１０５と共にトランザクションログ１０６をデバイス１１０に送信し得る。

【0040】

ブロック４２５で、レビューアプリケーション１１３のＡＰＩ１１４は、非接触カード１０１から暗号化されたデータ１０５および／またはトランザクションログ１０６を受信し得る。ブロック４３０で、レビューアプリケーション１１３は、エンティティのエンティティＩＤ１１５およびレビューアプリケーション１１３のアプリケーションＩＤ１１６を、レビューアプリケーション１１３のＡＰＩ１１４に提供し得る。ブロック４３５で、レビューアプリケーション１１３のＡＰＩ１１４のうちの１つまたは複数は、暗号化されたデータ、エンティティＩＤ１１５、およびアプリケーションＩＤ１１６を認証サーバ１２０に送信し得る。ブロック４４０で、認証アプリケーション１２３は、サーバ１２０によって格納されている非接触カード１０１に関連付けられた秘密鍵１０４を使用して、暗号化されたデータ１０５を復号しようと試み得る。認証アプリケーション１２３が暗号化されたデータ１０５を復号して期待される結果（例えば、アカウントデータ１２４に格納された非接触カード１０１に関連付けられた顧客識別子）を生成する場合、認証アプリケーション１２３は、暗号化されたデータを検証し得る。

【0041】

ブロック４４５で、認証アプリケーション１２３は、非接触カード１０１とトランザクションデータ１２６内のエンティティＩＤ１１５との間の以前のトランザクションを識別し得る。そうすることにより、認証アプリケーション１２３は、ユーザが実際に、ユーザがレビューを提出することを望むエンティティと取引を行ったことを確認できる。例えば、非接触カード１０１がタクシサービスエンティティによって提供されるタクシサービスの支払いに使用されたことを示すトランザクションデータ１２６内のレコードを識別することによって、認証アプリケーション１２３は、ユーザが実際にタクシサービスの有料顧客であったことを確認し得る。ブロック４５０で、認証アプリケーション１２３は、確認の指示をデバイス１１０に送信し得る。確認は、一般に、暗号化されたデータが検証されたこと、および／または有効なトランザクションがトランザクションデータ１２６で識別されたことを示し得る。

【0042】

レビューアプリケーション１１３がサーバ１２０から確認を受信すると、レビューアプリケーション１１３は、検証されたレビューの公開を許可し得る。いくつかの実施形態では、レビューアプリケーション１１３は、確認がサーバ１２０から受信されるまで、レビューの生成および／または提出を制限するために、特定のＧＵＩコンポーネントを無効にし得る。例えば、レビューアプリケーション１１３は、確認が受信されるまで、図２Ａ～図２Ｂの提出ボタン２０３を無効にし得る。他の例として、レビューアプリケーション１１３は、確認が受信されるまで、ユーザがフィールド２０１～２０２に入力を提供することを許可し得ない。ブロック４５５で、レビューアプリケーション１１３は、検証されたレビューをレビュープラットフォームに公開することを指定する入力を受信する。次に、レビューアプリケーション１１３は、レビューが検証されたレビューであることを示すとともに、レビューをレビュープラットフォーム１４０に送信し得る。次に、レビュープラットフォーム１４０は、検証されたレビュー（検証されたレビュー指示を含む）をレビュー１４１に格納し得る。次に、ユーザは、例えば、レビューアプリケーション１１３を使用して、検証されたレビューを閲覧することをし得る。

【0043】

ブロック４６０で、レビューアプリケーション１１３の１つまたは複数のＡＰＩ１１４は、公開されたレビューの指示を非接触カード１０１に送信し得、これは、指示をメモリ１０２に格納し得る。例えば、レビュー確認１０８は、ユーザが税務サービスについて検証されたレビューを書いたことを指定する非接触カード１０１に送信され得る。ブロック４６５で、非接触カード１０１は、公開されたレビューの指示を非接触カード１０１のメモリ１０２に格納し得る。

【0044】

図５は、論理フロー５００の実施形態を示している。論理フロー５００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを表し得る。例えば、論理フロー５００は、非接触カードによって生成されたデータに少なくとも部分的に基づいてレビューを検証するための動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。

【0045】

示されるように、論理フロー５００は、ブロック５０５で始まり、認証アプリケーション１２３は、レビューアプリケーション１１３の１つまたは複数のＡＰＩ１１４からデータを受信する。例えば、認証アプリケーション１２３は、検証されたレビューを確認する要求の一部として、非接触カード１０１、非接触カード１０１のトランザクションログ１０６、エンティティＩＤ１１５、および／またはアプリケーションＩＤ１１６によって生成された暗号化されたデータ１０５を受信し得る。ブロック５１０で、認証アプリケーション１２３は、サーバ１２０の秘密鍵１０４を使用して暗号化されたデータ１０５を復号しようとし、非接触カードに関連付けられた顧客ＩＤを生成する。ブロック５１５で、認証アプリケーション１２３は、トランザクションデータ１２６を検索して、非接触カード１０１とエンティティＩＤとの間のトランザクションを識別し得る。例えば、エンティティＩＤ１１５がレストランに関連付けられている場合、認証アプリケーション１２３は、非接触カード１０１がレストランでの食事の支払いに使用されたことを示すトランザクションデータ１２６内のレコードを識別し得る。

【0046】

ブロック５２０で、認証アプリケーション１２３は、ブロック５１５で識別されたトランザクションに関連付けられた時間が制限時間（または閾値）を超えるかどうかを決定する。例えば、認証アプリケーション１２３は、トランザクションに対して１０日の閾値を有し得る。識別されたトランザクションが１０日以内に発生した場合、認証アプリケーション１２３は、検証されたレビューのためにトランザクションを確認し得る。そうでなければ、認証アプリケーション１２３は、検証されたレビューのためにトランザクションを確認することを拒否し得る。ブロック５２５で、認証アプリケーション１２３は、レビュー制限が現在のレビューによって超過されているかどうかを決定する。述べたように、認証アプリケーション１２３は、非接触カード１０１に関連付けられたレビューカウンタを維持し得る。現在のレビューに基づいてレビューカウンタをインクリメントすることにより、カウンタが制限を超える場合、認証アプリケーション１２３は、検証されたレビューのためのトランザクションの確認を拒否し得る。そうでなければ、認証アプリケーション１２３は、検証されたレビューのためにトランザクションを確認し得る。

【0047】

ブロック５３０で、認証アプリケーション１２３は、検証されたレビューを拒否し得、および／またはレビューアプリケーション１１３に確認を送信することを控え得る。例えば、認証アプリケーション１２３は、暗号化されたデータ１０５が復号されなかった、トランザクションがトランザクションデータ１２６で識別されなかった、または時間および／またはレビュー制限を超えたという決定に基づいて検証されたレビューを拒否し得る。そうすることにより、レビューアプリケーション１１３は、ユーザが検証されたレビューを公開することを制限する。追加的および／または代替的に、レビューアプリケーション１１３は、ユーザがレビューを公開することを許可するが、検証されたステータスをレビューに提供し得ない。ブロック５３５で、認証アプリケーション１２３は、レビューアプリケーション１１３によって要求された検証されたレビューについて、承認の指示、例えば、確認を送信し得る。例えば、認証アプリケーション１２３は、暗号化されたデータ１０５を正常に復号し、トランザクションデータ１２６内の１つまたは複数のトランザクションを識別し、識別されたトランザクションが時間制限および／またはレビュー制限を超えないことを決定し得る。他の例として、認証アプリケーション１２３は、トランザクションが非接触カード１０１の受信されたトランザクションログ１０６に存在することをさらに決定し得る。そうすることにより、認証アプリケーション１２３は、暗号化されたデータの復号およびユーザとエンティティとの間の最近のトランザクションの識別に基づいて、要求されたレビューが不正ではないことを確認できる。

【0048】

図６は、論理フロー６００の実施形態を示している。論理フロー６００は、本明細書で説明される１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを表し得る。例えば、論理フロー６００は、検証されたレビューのために非接触カードを使用するための動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。

【0049】

示されるように、論理フロー６００は、ブロック６０５で始まり、レビューアプリケーション１１３は、非接触カード１０１から受信されたトランザクションログ１０６内の１つまたは複数のトランザクションを識別する。ブロック６１０で、レビューアプリケーション１１３は、トランザクションログ１０６内のトランザクションが、ユーザが検証されたレビューを公開しようとしているエンティティとのトランザクションの支払いに非接触カード１０１が使用されたことを示すと決定し得る。例えば、エンティティのエンティティＩＤは、トランザクションログ１０６で指定され得る。ブロック６１５で、レビューアプリケーション１１３は、ブロック６１０で識別されたトランザクションが時間閾値内にあると決定する。例えば、レビューアプリケーション１１３は、トランザクションが３日経過していることを示すタイムスタンプをトランザクションが有し、時間閾値が３０日であると決定し得る。レビューアプリケーション１１３は、検証のために少なくとも暗号化されたデータ１０５をサーバ１２０に送信する前に、ブロック６１０～６１５で決定を行い得る。検証は、上記のように行われ得、ユーザは、オプションで、サーバ１２０からレビューアプリケーション１１３によって受信された確認に基づいて検証されたレビューを提出し得る。

【0050】

ブロック６２０で、レビューアプリケーション１１３は、非接触カード１０１から受信したトランザクションログ１０６において、第２のエンティティとのトランザクションを識別し得る。ブロック６２５で、レビューアプリケーション１１３は、ユーザが第２のエンティティのレビューを書くことを要求する通知を出力し得る。次に、ユーザは、第２のエンティティのレビューを書くことを決定し得、これは、本明細書で説明するように、非接触カード１０１を使用して検証され得る。

【0051】

図７は、論理フロー７００の実施形態を示している。論理フロー７００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを表し得る。例えば、論理フロー７００は、非接触カードに格納された公開されたレビューの指示に基づいて報酬を提供するための動作の一部またはすべてを含み得る。この文脈において、実施形態は、限定されない。

【0052】

示されるように、論理フロー７００は、ブロック７０５で始まり、ＰＯＳデバイス３０１などの業者デバイスは、非接触カード１０１をＰＯＳデバイス３０１にタップする、および／または非接触カード１０１をＰＯＳデバイス３０１に挿入するための指示を出力する。ブロック７１０で、ＰＯＳデバイス３０１は、非接触カード１０１からデータを受信する。例えば、アプレット１０３は、メモリ１０２に格納された１つまたは複数のレビュー確認１０８をＰＯＳデバイス３０１に送信し得る。ブロック７１５で、業者デバイスは、ユーザが、ＰＯＳデバイス３０１に関連付けられたエンティティについて検証されたレビューを提出したという指示を識別する。例えば、ＰＯＳデバイス３０１は、受信したレビュー確認１０８内のエンティティＩＤ１１５を比較し、エンティティＩＤ１１５が、ＰＯＳデバイス３０１を提供するエンティティに関連付けられていると決定し得る。

【0053】

ブロック７２０で、ＰＯＳデバイス３０１は、１つまたは複数の報酬、割引、および／または表示のためのインセンティブを出力する。例えば、ＰＯＳデバイス３０１は、将来の購入のための割引、将来の購入のためのアップグレード、および／または以前の購入のための返金を提供し得る。ブロック７２５で、ＰＯＳデバイス３０１は、ブロック７２０で出力された１つまたは複数の報酬の選択を受信する。例えば、ユーザは次の滞在のためにアップグレードされたホテルの部屋を選択し得る。ブロック７３０で、ＰＯＳデバイス３０１は、選択された報酬をユーザのアカウントに適用し得る。例えば、ＰＯＳデバイス３０１は、次のホテル滞在中にユーザの部屋をアップグレードするための指示を格納し得る。ブロック７３５で、ＰＯＳデバイス３０１は、ブロック７２５で選択された報酬が以前の購入に対する返金であると決定すると、以前の購入に対する返金の指示を送信する。例えば、ユーザが合計１００ドルの最後の購入に対して５％の割引を選択した場合、ＰＯＳデバイス３０１は、非接触カード１０１に関連付けられたアカウントに５ドルの返金の指示をサーバ１２０に送信し得る。

【0054】

図８は、前述のような様々な実施形態を実施するのに適し得るコンピューティングシステム８０２を備える例示的なコンピューティングアーキテクチャ８００の実施形態を示している。様々な実施形態では、コンピューティングアーキテクチャ８００は、電子デバイスを備えるか、またはその一部として実施され得る。いくつかの実施形態では、コンピューティングアーキテクチャ８００は、例えば、システム１００の１つまたは複数のコンポーネントを実施するシステムを代表し得る。いくつかの実施形態では、コンピューティングシステム８０２は、例えば、システム１００の非接触カード１０１、コンピューティングデバイス１１０、認証サーバ１２０、および／またはレビュープラットフォーム１４０を代表し得る。同様に、コンピューティングシステム８０２は、ＰＯＳデバイス３０１を代表し得る。実施形態は、この文脈に限定されない。より一般的には、コンピューティングアーキテクチャ８００は、図１～図９を参照して本明細書で説明されるすべての論理、アプリケーション、システム、方法、装置、および機能を実施するように構成される。

【0055】

このアプリケーションで使用される用語「システム」および「コンポーネント」および「モジュール」は、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアのいずれかのコンピュータ関連エンティティを指すことを意図しており、その例は、例示的なコンピューティングアーキテクチャ８００によって提供される。例えば、コンポーネントは、コンピュータプロセッサ上で実行されるプロセス、コンピュータプロセッサ、ハードディスクドライブ、（光学および／または磁気記憶媒体の）複数のストレージドライブ、オブジェクト、実行可能なもの、実行スレッド、プログラム、および／またはコンピュータであり得るが、これらに限定されない。例として、サーバ上で実行されているアプリケーションとサーバの両方は、コンポーネントであり得る。１つまたは複数のコンポーネントは、プロセスおよび／または実行スレッド内に常駐し得、コンポーネントは、１台のコンピュータにローカライズされ、および／または２台以上のコンピュータ間で分散され得る。さらに、コンポーネントは、様々なタイプの通信媒体によって互いに通信可能に結合され、動作を調整し得る。調整には、情報の一方向または双方向の交換が含まれ得る。例えば、コンポーネントは、通信媒体を介して通信される信号の形で情報を通信し得る。情報は、様々な信号線に割り当てられた信号として実施され得る。このような割り当てでは、各メッセージは、信号である。しかしながら、さらなる実施形態は、代替としてデータメッセージを使用し得る。このようなデータメッセージは、様々な接続を介して送信され得る。接続例は、パラレルインターフェース、シリアルインターフェース、およびバスインターフェースを含む。

【0056】

コンピューティングシステム８０２は、１つまたは複数のプロセッサ、マルチコアプロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インターフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入力／出力（Ｉ／Ｏ）コンポーネント、電源などの様々な一般的なコンピューティング要素を含む。しかしながら、実施形態は、コンピューティングシステム８０２による実施に限定されない。

【0057】

図８に示されるように、コンピューティングシステム８０２は、プロセッサ８０４、システムメモリ８０６、およびシステムバス８０８を備える。プロセッサ８０４は、ＡＭＤ（登録商標）Ａｔｈｌｏｎ（登録商標）、Ｄｕｒｏｎ（登録商標）およびＯｐｔｅｒｏｎ（登録商標）プロセッサ、ＡＲＭ（登録商標）アプリケーション、組み込みおよびセキュアプロセッサ、ＩＢＭ（登録商標）およびＭｏｔｏｒｏｌａ（登録商標）ＤｒａｇｏｎＢａｌｌ（登録商標）およびＰｏｗｅｒＰＣ（登録商標）プロセッサ、ＩＢＭおよびＳｏｎｙ（登録商標）Ｃｅｌｌプロセッサ、Ｉｎｔｅｌ（登録商標）Ｃｅｌｅｒｏｎ（登録商標）、Ｃｏｒｅ（登録商標）、Ｃｏｒｅ（２）Ｄｕｏ（登録商標）、Ｉｔａｎｉｕｍ（登録商標）、Ｐｅｎｔｉｕｍ（登録商標）、Ｘｅｏｎ（登録商標）、およびＸＳｃａｌｅ（登録商標）プロセッサおよび類似のプロセッサを含むがこれらに限定されない、様々な市販のコンピュータプロセッサのいずれかであり得る。デュアルマイクロプロセッサ、マルチコアプロセッサ、およびその他のマルチプロセッサアーキテクチャも、プロセッサ８０４として使用され得る。

【0058】

システムバス８０８は、システムメモリ８０６からプロセッサ８０４を含むがこれらに限定されないシステムコンポーネントにインターフェースを提供する。システムバス８０８は、様々な市販のバスアーキテクチャのいずれかを使用して、メモリバス（メモリコントローラの有無にかかわらず）、周辺バス、およびローカルバスにさらに相互接続し得るいくつかのタイプのバス構造のいずれかであり得る。インターフェースアダプタは、スロットアーキテクチャを介してシステムバス８０８に接続し得る。スロットアーキテクチャの例は、アクセラレーテッドグラフィックスポート（ＡＧＰ）、カードバス、（拡張）業界標準アーキテクチャ（（Ｅ）ＩＳＡ）、マイクロチャネルアーキテクチャ（ＭＣＡ）、ＮｕＢｕｓ、ペリフェラルコンポーネントインターコネクト（拡張）（ＰＣＩ（Ｘ））、ＰＣＩ Ｅｘｐｒｅｓｓ、Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｍｅｍｏｒｙ Ｃａｒｄ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ａｓｓｏｃｉａｔｉｏｎ（ＰＣＭＣＩＡ）などを含むがこれらに限定されない。

【0059】

システムメモリ８０６は、リードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、ダブルデータレートＤＲＡＭ（ＤＤＲＡＭ）、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能プログラマブルＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ（例えば、１つまたは複数のフラッシュアレイ）、強誘電性ポリマーメモリ、オボニックメモリ、相変化または強誘電性メモリなどのポリマーメモリ、シリコン酸化物窒化物酸化物シリコン（ＳＯＮＯＳ）メモリ、磁気または光カード、独立ディスクの冗長アレイ（ＲＡＩＤ）ドライブなどのデバイスのアレイ、ソリッドステートメモリデバイス（例えば、ＵＳＢメモリ、ソリッドステートドライブ（ＳＳＤ））、および情報の格納に適したその他のタイプの記憶媒体などの１つまたは複数の高速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。図８に示される図示の実施形態では、システムメモリ８０６は、不揮発性メモリ８１０および／または揮発性メモリ８１２を含み得る。不揮発性メモリ８１０には、基本入出力システム（ＢＩＯＳ）が格納され得る。

【0060】

コンピューティングシステム８０２は、内部（または外部）ハードディスクドライブ（ＨＤＤ）８１４、リムーバブル磁気ディスク８１８からの読み取りまたはリムーバブル磁気ディスク８１８への書き込みを行う磁気フロッピディスクドライブ（ＦＤＤ）８１６、およびリムーバブル光ディスク８２２（例えば、ＣＤ―ＲＯＭまたはＤＶＤ）からの読み取りまたはリムーバブル光ディスク８２２への書き込みを行う光ディスクドライブ８２０を含む、１つまたは複数の低速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。ＨＤＤ８１４、ＦＤＤ８１６、および光ディスクドライブ８２０は、それぞれ、ＨＤＤインターフェース８２４、ＦＤＤインターフェース８２６、および光学ドライブインターフェース８２８によってシステムバス８０８に接続され得る。外部ドライブ実施用のＨＤＤインターフェース８２４は、ユニバーサルシリアルバス（ＵＳＢ）およびＩＥＥＥ１３９４インターフェース技術の少なくとも一方または両方を含み得る。コンピューティングシステム８０２は、一般に、図１～図９を参照して本明細書で説明されるすべての論理、システム、方法、装置、および機能を実施するように構成される。

【0061】

ドライブおよび関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ実行可能命令などの揮発性および／または不揮発性ストレージを提供する。例えば、多数のプログラムモジュールは、オペレーティングシステム８３０、１つまたは複数のアプリケーションプログラム８３２、他のプログラムモジュール８３４、およびプログラムデータ８３６を含む、ドライブおよびメモリユニット８１０、８１２に格納され得る。一実施形態では、１つまたは複数のアプリケーションプログラム８３２、他のプログラムモジュール８３４、およびプログラムデータ８３６は、例えば、システム１００の様々なアプリケーションおよび／またはコンポーネント、例えば、アップレット１０３、秘密鍵１０４、暗号化されたデータ１０５、トランザクションログ１０６、レビューアプリケーション１１３、ＡＰＩ１１４、認証アプリケーション１２３、アカウントデータ１２４、エンティティデータ１２５、トランザクションデータ１２６、レビュープラットフォーム１４０、および／またはレビュー１４１を含み得る。

【0062】

ユーザは、１つまたは複数の有線／無線入力デバイス、例えば、キーボード８３８およびマウス８４０などのポインティングデバイスを介して、コンピューティングシステム８０２にコマンドと情報を入力し得る。その他の入力デバイスには、マイク、赤外線（ＩＲ）リモートコントロール、無線周波数（ＲＦ）リモートコントロール、ゲームパッド、スタイラスペン、カードリーダ、ドングル、指紋リーダ、グラブ、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン（例えば、容量性、抵抗性など）、トラックボール、トラックパッド、センサ、スタイラスなどを含み得る。これらおよび他の入力デバイスは、システムバス８０８に結合された入力デバイスインターフェース８４２を介してプロセッサ８０４に接続されることがよくあるが、パラレルポート、ＩＥＥＥ１３９４シリアルポート、ゲームポート、ＵＳＢポート、ＩＲインターフェースなどの他のインターフェースによって接続され得る。

【0063】

モニタ８４４または他のタイプの表示デバイスも、ビデオアダプタ８４６などのインターフェースを介してシステムバス８０８に接続されている。モニタ８４４は、コンピューティングシステム８０２の内部または外部にあり得る。モニタ８４４に加えて、コンピュータは通常、スピーカ、プリンタなどの他の周辺出力デバイスを含む。

【0064】

コンピューティングシステム８０２は、リモートコンピュータ８４８などの１つまたは複数のリモートコンピュータへの有線および／または無線通信を介した論理接続を使用して、ネットワーク環境で動作し得る。リモートコンピュータ８４８は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースの娯楽機器、ピアデバイス、または他の一般的なネットワークノードであり得、通常、コンピューティングシステム８０２に関連して記載された要素の多くまたはすべてを含むが、簡潔にするために、メモリ／ストレージデバイス８５０のみが示されている。示されている論理接続には、ローカルエリアネットワーク（ＬＡＮ）８５２および／またはより大きなネットワーク、例えば、ワイドエリアネットワーク（ＷＡＮ）８５４への有線／無線接続が含まれる。このようなＬＡＮおよびＷＡＮネットワーク環境は、オフィスや企業では一般的であり、イントラネットなどの企業規模のコンピュータネットワークを容易にする。これらはすべて、例えば、インターネットなどのグローバル通信ネットワークに接続し得る。実施形態では、図１のネットワーク１３０は、ＬＡＮ８５２およびＷＡＮ８５４のうちの１つまたは複数である。

【0065】

ＬＡＮネットワーキング環境で使用される場合、コンピューティングシステム８０２は、有線および／または無線通信ネットワークインターフェースまたはアダプタ８５６を介してＬＡＮ８５２に接続される。アダプタ８５６は、アダプタ８５６の無線機能と通信するためにその上に配置された無線アクセスポイントを含み得るＬＡＮ８５２への有線および／または無線通信を容易にし得る。

【0066】

ＷＡＮネットワーキング環境で使用される場合、コンピューティングシステム８０２は、モデム８５８を含み得るか、またはＷＡＮ８５４上の通信サーバに接続されるか、またはインターネットを経由するなど、ＷＡＮ８５４上で通信を確立するための他の手段を有する。モデム８５８は、内部または外部であり、有線および／または無線デバイスであり、入力デバイスインターフェース８４２を介してシステムバス８０８に接続する。ネットワーク環境では、コンピューティングシステム８０２に関して示されたプログラムモジュール、またはその一部は、リモートメモリ／ストレージデバイス８５０に格納され得る。示されたネットワーク接続は例示であり、コンピュータ間の通信リンクを確立する他の手段を使用できることが理解されよう。

【0067】

コンピューティングシステム８０２は、無線通信（例えば、ＩＥＥＥ８０２．１６無線変調技術）で動作可能に配置された無線デバイスなど、ＩＥＥＥ８０２規格ファミリを使用して有線および無線デバイスまたはエンティティと通信するように動作可能である。これには、少なくともＷｉ－Ｆｉ（または無線フィデリティ）、ＷｉＭａｘ、ブルートゥース（登録商標）ワイヤレステクノロジなどが含まれる。したがって、通信は、従来のネットワークと同様に事前定義された構造、または少なくとも２つのデバイス間での単なるアドホック通信であり得る。Ｗｉ－Ｆｉネットワークは、ＩＥＥＥ８０２．１１ｘ（ａ、ｂ、ｇ、ｎなど）と呼ばれる無線技術を用いて、安全で信頼性の高い高速な無線接続を提供する。Ｗｉ－Ｆｉネットワークは、コンピュータを相互に接続したり、インターネットに接続したり、有線ネットワーク（ＩＥＥＥ８０２．３関連のメディアと機能を使用）に接続したりするために使用し得る。

【0068】

図９Ａは、クレジットカード、デビットカード、および／またはギフトカードなどの支払いカードを備え得る非接触カード１０１を示している。示されるように、非接触カード１０１は、カード１０１の前面または背面に表示されるサービスプロバイダ９０２によって発行され得る。いくつかの例では、非接触カード１０１は、支払いカードとは関係がなく、識別カードを備え得るが、これに限定されない。いくつかの例では、支払いカードは、デュアルインターフェース非接触支払いカードを備え得る。非接触カード１０１は、プラスチック、金属、および他の材料で構成される単一層または１つまたは複数の積層層を含み得る基板９１０を備え得る。例示的な基板材料は、ポリ塩化ビニル、ポリ塩化ビニルアセテート、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、カーボン、紙、および生分解性材料を含む。いくつかの例では、非接触カード１０１は、ＩＳＯ／ＩＥＣ７８１０規格のＩＤ－１フォーマットに準拠する物理的特性を有し得、そうでなければ、非接触カードは、ＩＳＯ／ＩＥＣ１４４４３規格に準拠し得る。しかしながら、本開示に係る非接触カード１０１は、異なる特性を有し得、本開示は、支払いカードに非接触カードを実施する必要がないことを理解されたい。

【0069】

非接触カード１０１は、カードの前面および／または背面に表示される識別情報９１５、および接触パッド９２０も含み得る。接触パッド９２０は、モバイルデバイス９０、ユーザデバイス、スマートフォン、ラップトップ、デスクトップ、またはタブレットコンピュータなどの他の通信デバイスとの接触を確立するように構成され得る。非接触カード１０１は、処理回路、アンテナ、および図９Ａには示されていない他のコンポーネントも含み得る。これらのコンポーネントは、接触パッド９２０の背後または基板９１０上の他の場所に配置され得る。非接触カード１０１はまた、カードの背面に位置し得る磁気ストリップまたはテープを含み得る（図９Ａには示されていない）。

【0070】

図９Ｂに示されるように、非接触カード１０１の接触パッド９２０は、マイクロプロセッサ９３０およびメモリ１０２を含む、情報を格納および処理するための処理回路９２５を含み得る。処理回路９２５は、本明細書に記載の機能を実行するために必要に応じて、プロセッサ、メモリ、エラーおよびパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、および改ざん防止ハードウェアを含む追加のコンポーネントを含み得ることが理解される。

【0071】

メモリ１０２は、リードオンリーメモリ、ライトワンスリードマルチプルメモリ、またはリード／ライトメモリ、例えば、ＲＡＭ、ＲＯＭ、およびＥＥＰＲＯＭであり得、非接触カード１０１は、これらのメモリの１つまたは複数を含み得る。リードオンリーメモリは、工場出荷時に読み取り専用または１回限りのプログラムが可能であり得る。１回限りのプログラムにより、一度書き込んで何度も読み取ることができる。ライトワンス／リードマルチプルメモリは、メモリチップが工場から出荷された後のある時点でプログラムされ得る。メモリは、一度プログラムされると、書き換えられないかもしれないが、何度も読み取られ得る。リード／ライトメモリは、工場出荷後に何度もプログラムおよび再プログラムされ得る。リード／ライトメモリは、工場出荷後に何度も読み取られ得る。

【0072】

メモリ１０２は、１つまたは複数のアプレット１０３、秘密鍵１０４、暗号化されたデータ１０５、トランザクションログ１０６、１つまたは複数のレビュー確認１０８、および１つまたは複数の顧客（またはユーザ）識別子（ＩＤ）９０７を格納するように構成され得る。１つまたは複数のアプレット１０３は、Ｊａｖａ（登録商標）カードアプレットなどの１つまたは複数の非接触カード上で実行するように構成された１つまたは複数のソフトウェアアプリケーションを備え得る。しかしながら、アプレット１０３は、Ｊａｖａカードアプレットに限定されず、代わりに、非接触カードまたは限られたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであり得ることが理解される。顧客ＩＤ９０７は、非接触カード１０１のユーザに割り当てられた一意の英数字の識別子を備え得、識別子は、非接触カードのユーザを他の非接触カードのユーザから区別し得る。いくつかの例では、顧客ＩＤ９０７は、顧客とその顧客に割り当てられたアカウントの両方を識別し、さらに、顧客のアカウントに関連付けられた非接触カードを識別し得る。いくつかの実施形態では、アプレット１０３は、暗号化されたデータ１０５を生成するために、秘密鍵１０４を用いた暗号化アルゴリズムへの入力として顧客ＩＤ９０７を使用し得る。

【0073】

前述の例示的な実施形態のプロセッサおよびメモリ要素は、接触パッドを参照して説明されているが、本開示は、それに限定されない。これらの要素は、パッド９２０の外部に、またはそれから完全に分離して、または接触パッド９２０内に位置するプロセッサ９３０およびメモリ１０２要素に加えて、さらなる要素として実施され得ることが理解される。

【0074】

いくつかの例では、非接触カード１０１は、１つまたは複数のアンテナ９５５を備え得る。１つまたは複数のアンテナ９５５は、非接触カード１０１内および接触パッド９２０の処理回路９２５の周りに配置され得る。例えば、１つまたは複数のアンテナ９５５は、処理回路９２５と一体化され得、１つまたは複数のアンテナ９５５は、外部ブースターコイルと共に使用され得る。他の例として、１つまたは複数のアンテナ９５５は、接触パッド９２０および処理回路９２５の外部にあり得る。

【0075】

一実施形態では、非接触カード１０１のコイルは、空芯変圧器の二次側として機能し得る。端末は、電力または振幅変調を切断することによって非接触カード１０１と通信し得る。非接触カード１０１は、１つまたは複数のコンデンサを介して機能的に維持され得る非接触カードの電源接続におけるギャップを使用して、端末から送信されるデータを推測し得る。非接触カード１０１は、非接触カードのコイルまたは負荷変調の負荷を切り替えることにより、通信を返し得る。負荷変調は、干渉によって端末のコイルで検出され得る。より一般的には、アンテナ９５５、処理回路９２５、および／またはメモリ１０２を使用して、非接触カード１０１は、ＮＦＣ、ブルートゥース（登録商標）、および／またはＷｉ－Ｆｉ通信を介して通信するための通信インターフェースを提供する。

【0076】

上で説明したように、非接触カード１０１は、Ｊａｖａカードなどのメモリが限られているスマートカードまたは他のデバイス上で動作可能なソフトウェアプラットフォーム上に構築され得、１つまたは複数のアプリケーションまたはアプレットは、安全に実行され得る。アプレットは、非接触カードに追加され、様々なモバイルアプリケーションベースの使用事例で多要素認証（ＭＦＡ）用のワンタイムパスワード（ＯＴＰ）を提供し得る。アプレットは、モバイルＮＦＣリーダ（例えば、デバイス１１０のカードリーダ１１８）などのリーダからの近距離データ交換要求などの１つまたは複数の要求に応答し、ＮＤＥＦテキストタグとしてエンコードされた暗号的に安全なＯＴＰを備えるＮＤＥＦメッセージを生成するように構成され得る。

【0077】

様々な実施形態は、ハードウェア要素、ソフトウェア要素、または両方の組み合わせを使用して実施され得る。ハードウェア要素の例は、プロセッサ、マイクロプロセッサ、回路、回路要素（例えば、トランジスタ、抵抗、コンデンサ、インダクタなど）、集積回路、特定用途向け集積回路（ＡＳＩＣ）、プログラマブルロジックデバイス（ＰＬＤ）、デジタルシグナルプロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどを含み得る。ソフトウェアの例は、ソフトウェアコンポーネント、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、マシンプログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、関数、メソッド、プロシージャ、ソフトウェアインターフェース、アプリケーションプログラムインターフェース（ＡＰＩ）、命令セット、コンピューティングコード、コンピュータコード、コードセグメント、コンピュータコードセグメント、単語、値、記号、またはそれらの任意の組み合わせを含み得る。一実施形態がハードウェア要素および／またはソフトウェア要素を使用して実施されるかどうかの決定は、所望の計算速度、電力レベル、耐熱性、処理サイクルバジェット、入力データ速度、出力データ速度、メモリリソース、データバス速度およびその他の設計または性能の制約などの任意の数の要因に従って変化し得る。

【0078】

少なくとも１つの実施形態の１つまたは複数の態様は、プロセッサ内の様々な論理を表す機械可読媒体に格納された代表的な命令によって実施でき、機械によって読み取られると、機械は、本明細書で説明する技術を実行する論理を製造する。「ＩＰコア」として知られるこのような表現は、有形の機械可読媒体に格納され、論理またはプロセッサを作成する製造機械にロードするために、様々な顧客または製造施設に提供される。いくつかの実施形態は、例えば、機械によって実行された場合に、実施形態に従った方法および／または動作を機械に実行させることができる命令または命令セットを格納することができる機械可読媒体または物品を使用して実施され得る。そのような機械は、例えば、任意の適切な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティングデバイス、処理デバイス、コンピューティングシステム、処理システム、コンピュータ、プロセッサなどを含むことができ、ハードウェアおよび／またはソフトウェアの任意の適切な組み合わせを使用して実施し得る。機械可読媒体または物品は、例えば、任意の適切なタイプのメモリユニット、メモリデバイス、メモリ物品、メモリ媒体、ストレージデバイス、ストレージ物品、ストレージ媒体および／またはストレージユニット、例えば、メモリ、リムーバブルまたは非リムーバブルな媒体、消去可能または消去不可能な媒体、書き込み可能または再書き込み可能な媒体、デジタルまたはアナログ媒体、ハードディスク、フロッピディスク、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、コンパクトディスクレコーダブル（ＣＤ－Ｒ）、コンパクトディスクリライタブル（ＣＤ－ＲＷ）、光ディスク、磁気メディア、光磁気メディア、リムーバブルメモリカードまたはディスク、各種デジタルバーサタイルディスク（ＤＶＤ）、テープ、カセットなどを含み得る。命令は、ソースコード、コンパイル済みコード、解釈済みコード、実行可能コード、静的コード、動的コード、暗号化コードなどの適切なタイプのコードを含むことができ、任意の適切な高レベル、低レベル、オブジェクト指向、視覚的、コンパイル型および／または解釈型のプログラミング言語を使用して実施され得る。

【0079】

例示的な実施形態の前述の説明は、例示および説明を目的として提示された。網羅的であること、または本開示を開示された正確な形式に限定することを意図していない。この開示に照らして、多くの修正および変更が可能である。本開示の範囲は、この詳細な説明ではなく、添付の請求の範囲によって限定されることが意図されている。本出願の優先権を主張する将来の出願は、開示された主題を異なる方法で主張し得、一般に、本明細書で様々に開示または実証されるように、１つまたは複数の限定の任意のセットを含み得る。

【図1A】

【図1B】

【図2A】

【図2B】

【図2C】

【図3A】

【図3B】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9A】

【図9B】