特許 7554419 暗号化装置のフィンガープリントを作成するシステム及び方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-09-11

(45)【発行日】2024-09-20

(54)【発明の名称】暗号化装置のフィンガープリントを作成するシステム及び方法

(51)【国際特許分類】

   G06F 21/44 20130101AFI20240912BHJP

   G06F 21/60 20130101ALI20240912BHJP

【ＦＩ】

G06F21/44

G06F21/60 360

【請求項の数】 18

(21)【出願番号】P 2023040670

(22)【出願日】2023-03-15

(62)【分割の表示】P 2021191174の分割

【原出願日】2015-01-07

(65)【公開番号】P2023072060

(43)【公開日】2023-05-23

【審査請求日】2023-03-15

(31)【優先権主張番号】61/955,739

(32)【優先日】2014-03-19

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】516282592

【氏名又は名称】ブルーフィン ペイメント システムズ エルエルシー

【氏名又は名称原語表記】ＢＬＵＥＦＩＮ ＰＡＹＭＥＮＴ ＳＹＳＴＥＭＳ，ＬＬＣ

(74)【代理人】

【識別番号】100105957

【弁理士】

【氏名又は名称】恩田 誠

(74)【代理人】

【識別番号】100068755

【弁理士】

【氏名又は名称】恩田 博宣

(74)【代理人】

【識別番号】100142907

【弁理士】

【氏名又は名称】本田 淳

(72)【発明者】

【氏名】バーネット、ティモシー ウィリアム

(72)【発明者】

【氏名】カサトキン、アレクサンダー アイ．

(72)【発明者】

【氏名】ミヤタ、クリストファー ホズミ

【審査官】岸野 徹

(56)【参考文献】

【文献】特開２００６－０５３５９９（ＪＰ，Ａ）

【文献】特開２００８－１６６８９４（ＪＰ，Ａ）

【文献】特開２００１－０６７３２４（ＪＰ，Ａ）

【文献】特表２００５－５３３４１６（ＪＰ，Ａ）

【文献】特開２０１１－２４４４６０（ＪＰ，Ａ）

【文献】特開２００９－２８２５２５（ＪＰ，Ａ）

【文献】特開２００６－０３９６３１（ＪＰ，Ａ）

【文献】特表２００３－５３２２０６（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１２／００１８５１１（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／４４

Ｇ０６Ｆ ２１／６０

(57)【特許請求の範囲】

【請求項1】

メモリに動作可能に接続された少なくとも１つのプロセッサを備えるコンピュータシステムであって、前記少なくとも１つのプロセッサは、
装置から第１のペイロードを受信することであって、前記第１のペイロードは、特定の形式のデータと、前記装置を識別するために使用される一意の識別子を含む装置指示子と、を含む、前記第１のペイロードを受信すること、
前記装置のフィンガープリントを作成することであって、前記装置のフィンガープリントは、特定の順序の前記特定の形式の１つまたは複数の別個のセクションの各々についてのセクション形式を含んでおり、
前記装置のフィンガープリントは、
前記第１のペイロードの前記特定の形式を解析して、前記特定の形式の前記１つまたは複数の別個のセクションにすること、
前記１つまたは複数の別個のセクションの各々の前記セクション形式を判断すること、
前記１または複数の別個のセクションの各々の前記セクション形式の記録を作成すること、によって作成される、前記フィンガープリントを作成すること、
前記装置から受信する各後続のペイロードの形式を前記装置の前記フィンガープリントと比較して、前記装置が不正アクセスされたか否かを判断すること、を実行するように構成されている、コンピュータシステム。

【請求項2】

前記少なくとも１つのプロセッサは、前記装置が不正アクセスされたと判断すると、前記装置が不正アクセスされたことを示すように前記装置の状態を変更するようにさらに構成されている、請求項１に記載のコンピュータシステム。

【請求項3】

前記少なくとも１つのプロセッサは、複数の装置が不正アクセスされていないことを示す状態を有する複数の装置のペイロードのみを復号するようにさらに構成されている、請求項２に記載のコンピュータシステム。

【請求項4】

前記装置から受信する各後続のペイロードの形式を前記装置の前記フィンガープリントと比較して、前記装置が不正アクセスされたか否かを判断することは、
前記装置から第２のペイロードを受信することであって、前記第２のペイロードは、第２の特定の形式の第２のデータと、前記装置を識別するために使用される第２の一意の識別子を含む第２の装置指示子と、を含む、前記第２のペイロードを受信すること、
前記第２の装置指示子に基づいて、少なくとも１つのデータベースから前記フィンガープリントを読み出すこと、
前記第２の特定の形式を前記フィンガープリントと比較して、前記装置が不正アクセスされたか否かを判断すること、を含む、請求項１に記載のコンピュータシステム。

【請求項5】

前記第２の特定の形式を前記フィンガープリントと比較して、前記装置が不正アクセスされたか否かを判断することは、
前記第２の特定の形式の１つまたは複数の別個のセクションの各々のセクション形式を、前記フィンガープリントの１つまたは複数の別個のセクションの各々についての前記セクション形式と比較すること、を含む、請求項４に記載のコンピュータシステム。

【請求項6】

前記少なくとも１つのプロセッサは、前記装置が不正アクセスされたと判断すると、前記装置が不正アクセスされたことを示すメッセージをユーザに送信するようにさらに構成されている、請求項５に記載のコンピュータシステム。

【請求項7】

前記少なくとも１つのプロセッサは、前記装置が不正アクセスされたと判断すると、データを復号することなく前記第２のペイロードを無視するようにさらに構成されている、請求項６に記載のコンピュータシステム。

【請求項8】

装置のフィンガープリントを作成するコンピュータシステムであって、前記コンピュータシステムは、メモリに動作可能に接続された少なくとも１つのプロセッサを備え、前記少なくとも１つのプロセッサは、
特定の装置から複数のペイロードを受信することであって、各ペイロードは、ある形式の暗号化されたデータおよび暗号化されていないデータを含んでおり、前記特定の装置から受信した第１のペイロードは、前記特定の装置を識別するために使用される一意の識別子を含む装置指示子を含む、前記複数のペイロードを受信すること、
前記特定の装置に関連付けられたフィンガープリントを作成することであって、前記特定の装置に関連付けられたフィンガープリントは、
前記第１のペイロードの特定の形式を解析して、前記特定の形式の１つまたは複数の別個のセクションにすること、
前記１つまたは複数の別個のセクションの各々のセクション形式を判断すること、
特定の順序で前記１または複数の別個のセクションの各々の前記セクション形式の記録を作成すること、によって作成される、前記フィンガープリントを作成すること、
前記特定の装置からの各後続のペイロードの前記形式を、前記特定の装置に関連付けられた前記フィンガープリントと比較すること、
前記特定の装置から受信した後続の複数のペイロードのうちの特定の後続のペイロードの前記形式が前記特定の装置に関連付けられた前記フィンガープリントに一致しないと判定すると、前記特定の後続のペイロードの前記暗号化されたデータを復号することを拒否するとともに、前記暗号化されたデータを復号することを拒否する通知をユーザに関連付けられたユーザコンピューティングシステムに送信すること、を実行するように構成されている、コンピュータシステム。

【請求項9】

前記少なくとも１つのプロセッサは、前記特定の装置から受信した前記複数のペイロードのうちの前記特定の後続のペイロードの前記形式が前記特定の装置に関連付けられた前記フィンガープリントに一致しないと判定すると、前記特定の装置に関連付けられた状態をアクティブ状態から改ざん状態に変更するようにさらに構成されている、請求項８に記載のコンピュータシステム。

【請求項10】

前記１つまたは複数の別個のセクションのうちの特定のセクションについての前記セクション形式は、文字形式である、請求項８に記載のコンピュータシステム。

【請求項11】

前記１つまたは複数の別個のセクションのうちの第２の特定のセクションについての前記セクション形式は、１６進数形式である、請求項１０に記載のコンピュータシステム。

【請求項12】

前記少なくとも１つのプロセッサは、
第２の特定の装置から複数のペイロードを受信することであって、各ペイロードは、第２の形式の暗号化されたデータおよび暗号化されていないデータを含む、前記複数のペイロードを受信すること、
前記第２の特定の装置からの各ペイロードの前記第２の形式を、前記第２の特定の装置に関連付けられた第２のフィンガープリントと比較すること、
前記第２の特定の装置から受信した前記複数のペイロードのうちの第２の特定のペイロードの前記形式が前記第２の特定の装置に関連付けられた前記第２のフィンガープリントに一致しないと判定すると、前記第２の特定のペイロードの前記暗号化されたデータを復号することを拒否するとともに、前記暗号化されたデータを復号することを拒否する通知を第２のユーザに関連付けられた第２のユーザコンピューティングシステムに送信すること、を実行するようにさらに構成されている、請求項８に記載のコンピュータシステム。

【請求項13】

前記フィンガープリントおよび前記第２のフィンガープリントは、同じフィンガープリントではない、請求項１２に記載のコンピュータシステム。

【請求項14】

装置のフィンガープリントを作成するためのコンピュータにより実行される方法であって、
メモリに動作可能に接続された少なくとも１つのプロセッサが、装置から第１のペイロードを受信することであって、前記第１のペイロードは、特定の形式のデータと、前記装置を識別するために使用される一意の識別子を含む装置指示子と、を含む、前記第１のペイロードを受信すること、
前記少なくとも１つのプロセッサが、前記装置のフィンガープリントを作成することであって、前記装置のフィンガープリントは、
前記第１のペイロードの前記特定の形式を解析して、前記特定の形式の１つまたは複数の別個のセクションにすること、
前記１つまたは複数の別個のセクションの各々のセクション形式を判断すること、
前記１または複数の別個のセクションの各々の前記セクション形式の記録を作成すること、によって作成される、前記フィンガープリントを作成すること、
前記少なくとも１つのプロセッサが、前記装置から受信する後続のペイロードを前記装置の前記フィンガープリントと比較して、前記装置が不正アクセスされたか否かを判断すること、を備える方法。

【請求項15】

前記少なくとも１つのプロセッサが、前記装置から前記後続のペイロードを受信することであって、前記後続のペイロードは、第２の特定の形式のデータと、前記装置指示子と、を含む、前記後続のペイロードを受信すること、
前記少なくとも１つのプロセッサが、前記第２の特定の形式を前記フィンガープリントと比較するために、少なくとも１つのデータベースから前記フィンガープリントを読み出すこと、をさらに備える請求項１４に記載の方法。

【請求項16】

前記装置が不正アクセスされたと判断すると、前記少なくとも１つのプロセッサが、前記後続のペイロードの暗号化されたデータを復号することを拒否することをさらに備える請求項１５に記載の方法。

【請求項17】

前記１つまたは複数の別個のセクションのうちの特定のセクションについての前記セクション形式は、文字形式である、請求項１４に記載の方法。

【請求項18】

前記１つまたは複数の別個のセクションのうちの第２の特定のセクションについての前記セクション形式は、１６進数形式である、請求項１７に記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、包括的には、ポイントツーポイント暗号化（Ｐ２ＰＥ）、及び、ポイントツーポイント暗号化システムの管理に関する。

【背景技術】

【0002】

電子決済取引中にカード保有者データを保護することは、その取引の処理に関与する全ての事業体にとって必須である。２０１３年の第四半期及び２０１４年を通じて、重大なデータ侵害が主要な国内の小売店において生じたことが最近になって明らかになった。各場合に、カード保有者のアカウント番号及び関連するカード保有者の個人データが、悪意のある詐欺師によって不法に取得されており、何百万もの慎重に扱うべき支払い記録が、なりすまし犯罪を含む潜在的な不正使用に晒されている。その結果、各小売店は、売り上げの損失、罰金、及び、支払いセキュリティ基準に関して申し立てられる過失についての潜在的な訴訟の観点から損害を被っている。そのような侵害の別の深刻な結果は、ブランドの崩壊である。

【0003】

データ侵害は、支払い産業における新たな出来事ではないが、毎年生じる侵害の数の増加、取得される記録の数に関するそれらの重大さ、並びに、そのような侵害が生じる速度及び内密さは新たなものである。

【0004】

ビジネスが侵害を被るか否かが問題ではなく、いつ被るかが問題である。データ侵害が生じる可能性を排除することは不可能であるが、現在は、ＰＣＩが検証したポイントツーポイント暗号化（point to point encryption : Ｐ２ＰＥ）を通じて、侵害の場合にカード保有者データの完全性を保護することが可能である。ＰＣＩが検証したＰ２ＰＥは、データ盗難の場合に、カード保有者データが復号されることができないため、任意の潜在的なカード保有者データを役に立たなくし、価値をなくす。

【発明の概要】

【課題を解決するための手段】

【0005】

種々の実施形態では、本明細書におけるシステム及び方法は、複数の加盟店端末装置から情報を受信するように構成されているポイントツーポイント暗号化管理システムを含み、ポイントツーポイント暗号化管理システムは、ａ）装置情報を記憶するデータベース、及び、ｂ）データベースに動作可能に結合される少なくとも１つのプロセッサを含み、少なくとも１つのプロセッサは、１）加盟店端末装置から供給されたペイロードであって、暗号化された支払い情報及び装置識別子を含むペイロードを受信し、２）ペイロードを解析して装置識別子を抽出し、３）データベースからの識別子テーブルであって、ポイントツーポイント暗号化管理システムによって受信される１つ又は複数の装置識別子を含む識別子テーブルを検索し、４）装置識別子と識別子テーブルとを比較し、装置識別子が識別子テーブルに含まれているか否かを判断し、５）装置識別子が識別子テーブルに含まれていると判断すると、暗号化された支払い情報の復号を促進するように構成されている。

【0006】

特定の実施形態によると、本明細書におけるシステム及び方法は、複数の加盟店端末装置から情報を受信するように構成されているポイントツーポイント暗号化管理システムを含み、ポイントツーポイント暗号化管理システムは、ａ）装置情報を記憶するデータベース、及び、ｂ）データベースに動作可能に結合される少なくとも１つのプロセッサを含み、少なくとも１つのプロセッサは、１）加盟店端末装置から供給されたペイロードであって、暗号化されたデータ及び装置のシリアル番号を含む、ペイロードを受信し、２）ペイロードを解析して装置のシリアル番号を抽出し、３）データベースからのシリアル番号テーブルであって、ポイントツーポイント暗号化管理システムによって受信される１つ又は複数のシリアル番号を含む、シリアル番号テーブルを検索し、４）装置のシリアル番号とシリアル番号テーブルとを比較し、装置のシリアル番号がシリアル番号テーブルに含まれているか否かを判断し、５）装置のシリアル番号がテーブルに含まれていると判断すると、メモリから、加盟店端末装置の記録に関連するフィンガープリントを検索し、フィンガープリントは、加盟店端末装置から供給された１つ又は複数のペイロードの形式に基づいて、加盟店端末装置のポイントツーポイント暗号化管理システムによって作成される識別子であり、６）ペイロードとフィンガープリントとを比較し、加盟店端末装置が不正アクセスされたか否かを判断し、７）加盟店端末装置が不正アクセスされていないと判断すると、暗号化されたペイメントカード情報の復号を促進するように構成されている。

【0007】

１つ又は複数の実施形態では、本明細書におけるシステム及び方法は、暗号化されたデータを復号するコンピュータ実装方法を含み、コンピュータ実装方法は、Ａ）暗号化されたデータ及び装置のシリアル番号を送信するように構成されている少なくとも１つのプロセッサを含む少なくとも１つの暗号化装置を準備すること、並びに、Ｂ）暗号化装置、及び、キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から情報を受信するように構成されている暗号化管理システムを準備することを含み、暗号化管理システムは、ａ）装置情報を記憶するデータベース、及び、ｂ）データベースに動作可能に結合される少なくとも１つのプロセッサを含み、少なくとも１つのプロセッサは、１）キーインジェクション設備に位置付けられる少なくとも１つの端末から初期の装置のシリアル番号を受信し、２）初期の装置のシリアル番号をメモリのテーブルに書き込むとともにテーブルをデータベースに記憶し、３）暗号化装置から少なくとも部分的により生成されたペイロードであって、暗号化されたデータ及び装置のシリアル番号を含むペイロードを受信し、４）ペイロードを解析して装置のシリアル番号を抽出し、５）データベースからテーブルを検索し、６）装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号がテーブルに含まれているか否かを判断し、７）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、暗号化されたデータの復号を促進するように構成されている。

【0008】

幾つかの実施形態によると、本明細書におけるシステム及び方法は、支払い取引のポイントツーポイント暗号化のためのコンピュータシステムを含み、コンピュータシステムは、Ａ）ａ）消費者のペイメントカードを読み取る１つ又は複数の磁気読み取りヘッド、並びに、ｂ）消費者のペイメントカード情報、及び、少なくとも１つの加盟店端末装置に関連する装置のシリアル番号を送信するように構成されている少なくとも１つのプロセッサを含む、少なくとも１つの加盟店端末装置、Ｂ）ペイメントカード情報を復号するように構成されているハードウェアセキュリティモジュール、並びに、Ｃ）加盟店端末装置、及び、キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から情報を受信するように構成されているポイントツーポイント暗号化管理システムを含み、ポイントツーポイント暗号化管理システムは、ａ）装置情報を記憶するデータベース、及び、ｂ）データベースに動作可能に結合される少なくとも１つのプロセッサを含み、少なくとも１つのプロセッサは、１）キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から初期の装置のシリアル番号を受信し、２）初期の装置のシリアル番号をメモリのテーブルに書き込むとともにテーブルをデータベースに記憶し、３）加盟店端末装置から供給された第１のペイロードであって、第１の暗号化されたペイメントカード情報及び装置のシリアル番号を含む第１のペイロードを受信し、４）ペイロードを解析して装置のシリアル番号を抽出し、５）データベースからテーブルを検索し、６）装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号がテーブルに含まれているか否かを判断し、７）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、ｉ）ペイメントカード情報の復号を促進し、並びに、ｉｉ）第１のペイロードの形式に基づいて加盟店端末装置のフィンガープリントを作成するとともにメモリにペイロード識別子を記憶し、８）暗号化された第２のペイメントカード情報及び装置のシリアル番号を含む、加盟店端末装置により生成された第２のペイロードを受信し、９）受信した第２のペイロードを解析して装置のシリアル番号を抽出し、１０）データベースからテーブルを検索し、１１）装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号がテーブルに含まれているか否かを判断し、１２）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、フィンガープリントを検索し、１３）第２のペイロードとフィンガープリントとを比較し、加盟店端末装置が不正アクセスされたか否かを判断し、並びに、１４）加盟店端末装置が不正アクセスされていないと判断すると、第２の支払い情報を復号のためにハードウェアセキュリティモジュールに送信するように構成されている。

【0009】

少なくとも１つの実施形態では、本明細書におけるシステム及び方法は、支払い取引を復号するコンピュータシステムを含み、コンピュータシステムは、Ａ）消費者のペイメントカード情報、及び、少なくとも１つの加盟店端末装置に関連付けられる装置のシリアル番号を送信するように構成されている１つ又は複数のプロセッサを含む、少なくとも１つの加盟店端末装置、並びに、Ｂ）加盟店端末装置、及び、キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から情報を受信するように構成されているポイントツーポイント暗号化管理システムを含み、ポイントツーポイント暗号化管理システムは、ａ）装置情報を記憶するデータベース、及び、ｂ）データベースに動作可能に結合される少なくとも１つのプロセッサを含み、少なくとも１つのプロセッサは、１）キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から初期の装置のシリアル番号を受信し、２）初期の装置のシリアル番号をメモリのテーブルに書き込むとともにテーブルをデータベースに記憶し、３）加盟店端末装置から少なくとも部分的に供給されたペイロードであって、暗号化されたペイメントカード情報及び装置のシリアル番号を含むペイロードを受信し、４）ペイロードを解析して装置のシリアル番号を抽出し、５）データベースからテーブルを検索し、６）装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号がテーブルに含まれているか否かを判断し、７）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、ペイメントカード情報の復号を促進するように構成されている。

【0010】

更なる実施形態では、本明細書におけるシステム及び方法は、支払い取引を復号するコンピュータ実装方法を含み、この方法は、１）消費者支払い情報、及び、少なくとも１つの加盟店端末装置に関連する装置のシリアル番号を送信するように構成されている１つ又は複数のプロセッサを含む少なくとも１つの加盟店端末装置を準備すること、２）加盟店端末装置から情報を受信するように構成されているポイントツーポイント暗号化管理システムを準備することであって、ポイントツーポイント暗号化管理システムは、ａ）装置情報を記憶するデータベース、及び、ｂ）データベースに動作可能に結合される少なくとも１つのプロセッサを含む、準備すること、３）少なくとも１つのプロセッサによって、第三者のコンピューティング装置の少なくとも１つのコンピュータから初期の装置のシリアル番号を受信すること、４）少なくとも１つのプロセッサによって、初期の装置のシリアル番号をメモリのテーブルに書き込むとともにテーブルをデータベースに記憶すること、５）少なくとも１つのプロセッサによって、加盟店端末装置から少なくとも部分的に供給されたペイロードであって、暗号化された支払い情報及び装置のシリアル番号を含むペイロードを受信すること、６）少なくとも１つのプロセッサによって、ペイロードを解析して装置のシリアル番号を抽出すること、７）少なくとも１つのプロセッサによって、装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号及び初期のシリアル番号が同じシリアル番号であるか否かを判断すること、並びに、８）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、支払い情報の復号を促進することを含む。

【0011】

種々の実施形態によると、本明細書におけるシステム及び方法は、装置のフィンガープリントを作成するコンピュータシステムを含み、コンピュータシステムは、装置管理システムに動作可能に接続される装置を含み、装置管理システムは、少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを含み、少なくとも１つのプロセッサは、１）装置からの第１のペイロードであって、特定の形式のデータ及び装置指示子を含む第１のペイロードを受信し、装置指示子は、装置を識別するのに使用される一意の識別子を含み、２）装置のフィンガープリントであって、特定の順序の特定の形式の１つ又は複数の別々のセクションのそれぞれのセクション形式を含むフィンガープリントを作成し、３）少なくとも１つのデータベースに装置のフィンガープリント及び一意の識別子の記録を記憶し、並びに、４）装置から受信する各後続のペイロードの形式と、装置のフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断するように構成されている。

【0012】

特定の実施形態では、本明細書におけるシステム及び方法は、装置のフィンガープリントを作成するコンピュータシステムを含み、コンピュータシステムは、装置管理システムに動作可能に接続される装置を含み、装置管理システムは、少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを含み、少なくとも１つのプロセッサは、１）特定の装置からのペイロードであって、各ペイロードは、或る形式の暗号化されたデータ及び暗号化されていないデータを含むペイロードを受信し、２）特定の装置からの各ペイロードの形式と、特定の装置に関連するフィンガープリントとを比較し、３）特定の装置から受信したペイロードの特定のペイロードの形式が、特定の装置に関連するフィンガープリントに一致しないと判断すると、特定のペイロードの暗号化されたデータを復号することを拒否するとともに、暗号化されたデータを復号することを拒否する通知を、ユーザに関連するユーザコンピューティングシステムに送信するように構成されている。

【0013】

１つ又は複数の実施形態によると、本明細書におけるシステム及び方法は、装置のフィンガープリントを作成するコンピュータ実装方法を含み、この方法は、Ａ）データを暗号化可能な装置を準備すること、Ｂ）装置に動作可能に結合されるコンピュータシステムを準備することであって、コンピュータシステムは、１）装置から受信したデータを復号する復号手段、２）装置に関連するフィンガープリントを作成するフィンガープリント作成手段、３）少なくとも１つのデータベース、並びに、４）復号手段、フィンガープリント作成手段及び少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを含む、準備すること、Ｃ）少なくとも１つのプロセッサによって、装置から第１のペイロードを受信することであって、第１のペイロードは、特定の形式のデータ、装置指示子及び暗号化されたデータを含み、装置指示子は、装置を識別するのに使用される一意の識別子を含む、受信すること、Ｄ）フィンガープリント作成手段によって、装置のフィンガープリントを作成することであって、フィンガープリントは、特定の順序の特定の形式の１つ又は複数の別々のセクションのそれぞれのセクション形式を含む、作成すること、Ｅ）少なくとも１つのデータベースにおいて装置のフィンガープリント及び一意の識別子の記録を記憶するとともに、少なくとも１つのプロセッサによって装置の状態をアクティブに変更すること、Ｆ）少なくとも１つのプロセッサによって、装置から受信した後続のペイロードの第２の特定の形式と、装置のフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断すること、並びに、Ｇ）装置が不正アクセスされていないと判断すると、復号手段によって、後続のペイロードの暗号化されたデータを復号することを含む。

【0014】

少なくとも１つの特定の実施形態では、本明細書におけるシステム及び方法は、少なくとも１つのプロセッサを含むとともに暗号化装置に動作可能に接続されるＰ２ＰＥ管理システムを含む暗号化装置の状態変更を管理するコンピュータシステムを含み、少なくとも１つのプロセッサは、暗号化装置から受信した取引情報に基づいて暗号化装置の状態を変更するように構成されており、取引情報に基づいて暗号化装置の状態を変更することは、１）暗号化装置から取引ペイロードを受信することであって、取引ペイロードは取引情報及び非取引情報を含む、受信すること、２）取引情報が暗号化されていないか否かを判断すること、並びに、３）取引情報が暗号化されていないという判断に応じて、暗号化装置の状態を改ざん状態に変更することによって暗号化装置をディセーブルにすることを含む。

【0015】

更なる実施形態では、本明細書におけるシステム及び方法は、暗号化装置の状態変更を管理するコンピュータ実装方法を含み、この方法は、Ａ）少なくとも１つのプロセッサを含むとともに暗号化装置に動作可能に接続されるＰ２ＰＥ管理システムを準備するステップ、並びに、Ｂ）少なくとも１つのプロセッサによって、暗号化装置から受信した取引情報に基づいて暗号化装置の状態を変更するステップであって、取引情報に基づいて暗号化装置の状態を変更することは、１）暗号化装置から取引ペイロードを受信することであって、取引ペイロードは、取引情報及び非取引情報を含む、受信すること、２）取引情報が暗号化されていないか否かを判断すること、及び、３）取引情報が暗号化されていないという判断に応じて、暗号化装置の状態を改ざん状態に変更することによって暗号化装置をディセーブルにすることを含む、変更するステップを含む。

【0016】

また更なる実施形態では、本明細書におけるシステム及び方法は、少なくとも１つのプロセッサを含むとともに暗号化装置に動作可能に接続されるＰ２ＰＥ管理システムを含む、暗号化装置の状態変更を管理するコンピュータシステムを含み、少なくとも１つのプロセッサは、Ａ）操作者からの入力に基づいて暗号化装置の状態を変更し、Ｂ）暗号化装置から受信した取引情報に基づいて暗号化装置の状態を変更するように構成されており、取引情報に基づいて暗号化装置の状態を変更することは、１）暗号化装置から第１の取引ペイロードを受信することであって、第１の取引ペイロードは第１の取引情報及び第１の非取引情報を含む、受信すること、２）暗号化装置から第１の取引ペイロードを受信すると、暗号化装置の状態を展開済み状態からアクティブ状態に変更するとともに第１の取引情報の復号を促進すること、３）第２の取引ペイロードを暗号化装置から受信することであって、第２の取引ペイロードは、第２の取引情報及び第２の非取引情報を含む、受信すること、４）第２の取引情報が暗号化されていないか否かを判断すること、及び、５）第２の取引情報が暗号化されていないという判断に応じて、暗号化装置の状態をアクティブ状態から改ざん状態に変更することによって暗号化装置をディセーブルにすることを含む。

【図面の簡単な説明】

【0017】

【図1A】本発明のシステム及び方法の１つの実施形態による、例示的なポイントツーポイント暗号化（Ｐ２ＰＥ）管理システム及び支払い環境を示す図である。

【図1B】本発明のシステム及び方法の１つの実施形態による、代替的な例示的なＰ２ＰＥ管理システム及び支払い環境を示す図である。

【図2A】本発明のシステム及び方法の１つの実施形態による、図１ＡのＰ２ＰＥ管理システムの例示的なアーキテクチャのブロック図である。

【図2B】本発明のシステム及び方法の１つの実施形態による、図１ＢのＰ２ＰＥ管理システムの例示的なアーキテクチャのブロック図である。

【図3】本発明のシステム及び方法の１つの実施形態による、例示的な加盟店端末装置管理プロセスを示すフロー図である。

【図4A】本発明のシステム及び方法の１つの実施形態による、例示的なマーチャントデータプロセスを示すフロー図である。

【図4B】本発明のシステム及び方法の１つの実施形態による、例示的なＰ２ＰＥ報告プロセスを示すフロー図である。

【図5A】本発明のシステム及び方法の１つの実施形態による、例示的な復号プロセスを示すフロー図である。

【図5B】本発明のシステム及び方法の１つの実施形態による、例示的なフィンガープリントプロセスを示すフロー図である。

【図6】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【図7】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【図8】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【図9】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【図10】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【図11】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【図12】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【図13】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【図14】本発明のシステム及び方法の例示的なシーケンスを示すＵＭＬ線図である。

【発明を実施するための形態】

【0018】

本開示の原理の理解を促すために、ここで、図面に示されている実施形態を参照し、実施形態を説明するために特定の文言を用いる。それにもかかわらず、本開示の範囲の限定がそれによって意図されず、記載又は図示される実施形態の任意の代替及び更なる変更、並びに、それらの実施形態において示されるような本開示の原理の任意の更なる応用が、本開示が関連する分野の当業者に通常は想起されるものとして意図されることが理解されるであろう。

【0019】

添付の図面は、本開示の１つ又は複数の実施形態及び／又は態様を示し、明細書とともに、本開示の原理を説明する役割を果たす。以下の複数の図は、統一モデリング言語（unified modeling language : ＵＭＬ）２．５シーケンス線図である。ＵＭＬシーケンス線図は、複数のライフライン（別称、個々の参加者）間のメッセージ交換に焦点を当てている。当業者は、ＵＭＬ線図が、左から右及び上から下に読み取られることを理解するであろう。ＵＭＬ線図に関する更なる情報については、ｗｗｗ．ｕｍｌ－ｄｉａｇｒａｍｓ．ｏｒｇ／ｓｅｑｕｅｎｃｅ－ｄｉａｇｒａｍｓ－ｃｏｍｂｉｎｅｄ－ｆｒａｇｍｅｎｔ．ｈｔｍｌを参照のこと。

【0020】

本開示の詳細な説明の前に、主題の理解を助けるものとして以下の定義を提供し、本発明のシステム及び方法の態様の用語は例示的であり、特許請求の範囲において記載されるシステム及び方法の態様を必ずしも限定しない。用語が大文字で記載されるか否かは、用語の意味を限定又は制限するものとはみなされない。本明細書において用いられる場合、大文字で記載される用語は、使用される文脈によって、大文字で記載される用語のより限定的な意味が意図されることが具体的に示されない限り、大文字で記載されない用語と同じ意味を有するものとする。しかし、本明細書の残りの部分において大文字で記載されるか否かは、限定が意図されることが文脈によってはっきりと示されない限り、必ずしもそのような限定を意図しない。

【0021】

定義／用語集
アカウントデータ：限定はされないが、ＰＡＮ、銀行支店コード、カード保有者氏名、有効期限、サービスコード、磁気ストライプデータ（又はチップデータ）、カードセキュリティコード（例えばＣＡＶ２、ＣＶＣ２、ＣＶＶ２、ＣＩＤ等）、１つ又は複数の暗証（ＰＩＮ）番号及び／又はＰＩＮブロック等のカード保有者データ及び／又は慎重に扱うべき認証データを指し得る。

【0022】

銀行：１つ又は複数のカード（例えばクレジットカード、デビットカード等）を消費者に発行することができ、（例えばマーチャントから）預金を受け取ることができ、顧客の預金口座を管理するといった任意の好適な銀行取引事業体。

【0023】

フィンガープリント（Fingerprint）又は装置のフィンガープリント：種々の実施形態において、特定の装置を識別するのに使用される情報のセットであり、情報のセットは、特定の装置の１つ又は複数の属性に基づくことができる。少なくとも１つの実施形態では、情報のセットは、ＰＯＩ装置のためのものであり、ＰＯＩ装置に関連するシリアル番号を含む。

【0024】

ハードウェアセキュリティモジュール（Hardware Security Module : ＨＳＭ）：種々の実施形態において、デジタル暗号化及び復号キーを保護し、収容し管理する装置である。

【0025】

キーインジェクション設備（Key Injection Facility :ＫＩＦ）：暗号化キー（例えば対称又は非対称キー）を装置、通常はＰＯＩ装置にインジェクトするセキュアなサービス設備である。特定の実施形態では、インジェクトされた暗号化キーを用いて、ＰＯＩ装置によって受信されるデータ（例えばＰＡＮデータ等の消費者データ）を暗号化する。

【0026】

マーチャント（merchant）：消費者に商品及び／若しくはサービスを提供又は販売する事業体であり、種々の実施形態では、１つ又は複数のＰＯＩ装置を購入、注文及び／又は採用し、Ｐ２ＰＥマネージャを使用する。

【0027】

Ｐ２ＰＥマネージャ：種々の実施形態では、ＰＯＩ装置の種々の状態変更を管理し、ＰＯＩ装置（単数又は複数）の状態変更を報告し、復号キーインデックス名を求め、及び／又は、コンプライアンス若しくは他の目的でマーチャントに報告を提供するアプリケーション。

【0028】

Ｐ２ＰＥペイロード、取引ペイロード又はペイロード：ＰＯＩ装置から送信される情報の束。ペイロードは任意の様々な好適な情報を含むことができる。非限定的な例として、特定の実施形態では、ペイロードは、カードのＰＡＮ及びＰＯＩ装置のシリアル番号等の消費者情報を含む。種々の実施形態では、ペイロードはＰ２ＰＥマネージャに送られる。少なくとも１つの実施形態では、ペイロードは、復号の前に支払いプロセッサ／支払いネットワークに送信される。

【0029】

ペイメントカード業界（Payment Card Industry : ＰＣＩ）：概して、デビット、クレジット、プリペイド、ｅパース、ｅウォレット、ＡＴＭ及び販売時点カード産業並びに関連するビジネス。

【0030】

支払いプロセッサ／支払いネットワーク：マーチャントへの支払い（例えばクレジットカード取引）を処理する１つ又は複数の事業体（通常は第三者）。
ＰＣＩセキュリティ審議会：ＰＣＩデータセキュリティ基準を管理する、元々はＡｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ、Ｄｉｓｃｏｖｅｒ Ｆｉｎａｎｃｉａｌ Ｓｅｒｖｉｃｅｓ、ＪＣＢ、ＭａｓｔｅｒＣａｒｄ Ｗｏｒｌｄｗｉｄｅ及びＶｉｓａ Ｉｎｔｅｒｎａｔｉｏｎａｌによって形成された審議会。種々のＰＣＩセキュリティ審議会の要件を満たすことによって、ビジネスは「ＰＣＩ準拠」又は「ＰＣＩ有効」であるとみなされることができる。

【0031】

ＰＣＩ有効化／有効（ＰＣＩ準拠）：事業体は、ＰＣＩセキュリティ審議会によって明記される種々の基準を満たすことによってＰＣＩ有効であるとみなされることができる。ＰＣＩ有効な会社及び／又はソリューションは、ＰＣＩセキュリティ審議会によって（例えばＰＣＩセキュリティ審議会のウェブサイト又は他の好適なロケーションにおいて）列挙されることができる。

【0032】

加盟店端末（Point of Interaction : ＰＯＩ）装置（ポイントオブエントリ装置）：種々の実施形態では、消費者がペイメントカード等を用いてマーチャントにおいて購入することを可能にする販売時点システムの構成要素。ＰＯＩ装置は、消費者に対面しても対面していなくてもよく、ＰＩＮ番号及び／又は他の認証を必要とし得る。ＰＯＩ装置の非限定的な例としては、磁気カードリーダ（例えばクレジットカード等のペイメントカードを読み取る）、及び、近距離通信（ＮＦＣ）装置（例えばモバイル機器等の電子装置から消費者の支払い情報を受信する）が挙げられる。ＰＯＩ装置は、ＰＣＩ審議会によって承認された装置であっても又はなくてもよい。

【0033】

ポイントツーポイント暗号化（Point to Point Encryption :Ｐ２ＰＥ）：データが加盟店端末（例えばスワイプ地点）からソリューションプロバイダのセキュアな復号環境に達するまで、データを暗号化するセキュアな装置、アプリケーション及びプロセスの組み合わせ。

【0034】

プライマリアカウント番号（Primary Account Number : ＰＡＮ）：ペイメントカードの前面において通常は見られるアカウント番号（例えばクレジットカード番号）。
状態（複数の場合もあり）：ＰＯＩ装置等の特定の装置の記録可能な状態及び／又は状況。種々の状態及び／又は状況は、「新規」、「アクティブ」、「紛失（lost）」、「盗難」、「改ざん」、「損傷」、「誤動作」、「隔離」、「修理済み」、「リタイア」及び「破壊」を含むことができる。

【0035】

状態変更：ＰＯＩ装置等の装置の状態の記録可能な変更。特定の例では、ＰＯＩ装置の状態は、種々の要因に基づいて「アクティブ」から「紛失」に変更されることができる。
概説
本発明のシステム及び方法は、包括的には、暗号化プロセスの管理、暗号化装置の管理、（ポイントツーポイント暗号化装置を含む）暗号化装置の検証処理、並びに、暗号化装置の管理、割り当て及び状態変更の報告に関する。特定の実施形態によると、本発明のシステム及び方法は、復号装置及びそれらのそれぞれのペイロード（例えばスワイプデータの出力等）の処理を追跡する。本明細書における開示から、本明細書において記載する暗号化プロセスの管理は、幾つかの実施形態では、ＰＣＩ有効及び準拠しているものとすることができることを理解されたい。

【0036】

特定の実施形態によると、本明細書におけるシステム及び方法は、セキュアな暗号化装置の取扱いに関する。特に、本明細書におけるシステム及び方法は、１）特定の装置の状態の指示を受信すること、２）特定の装置からのペイロードであって、装置のシリアル番号及び暗号化されたペイロードを含むペイロードを受信すること、３）ペイロードの形式の記録（例えばフィンガープリント）を作成するとともに記録をメモリに記憶すること、４）特定の装置からの第２のペイロードであって、装置のシリアル番号及び第２の暗号化されたペイロードを含む第２のペイロードを受信すること、５）メモリから、特定の装置に関連するペイロードの形式の記録を検索すること、６）ペイロードの形式の記録と、第２のペイロードの形式とを比較すること、及び７）第２のペイロードの形式がペイロードの形式の記録に一致しないと判断すると、特定の装置の状態を改ざん状態に変更することに関する。

【0037】

１つ又は複数の態様では、本明細書におけるシステム及び方法は、ペイロードに含まれる装置のシリアル番号に基づいて、暗号化装置のペイロードの復号を促進することに関する。これらの（及び他の）態様では、システムは、装置のシリアル番号に基づいて、データベースから特定の装置に関する種々の情報を検索するように構成されている。そのようなデータは、例えば、（上記で説明したような）特定の装置の第１のペイロードの形式の記録、特定の装置のペイロードを暗号化する基礎として使用されるベースキーを示すキーインデックス番号、特定の装置の状態等を含むことができる。

【0038】

種々の態様によると、本明細書におけるシステム及び方法は、特定の装置の「フィンガープリント」の作成に更に関する。特に、システムは、特定の装置から受信するペイロードに対する比較として使用される特定の装置のフィンガープリントを作成し、特定の装置が不正アクセスされたか否か（例えば、装置が盗難された、ハッキングされた等）を判断するように構成することができる。システムは、例えば、特定の装置から受信する第１のペイロードを解析すること、第１のペイロードの各セグメントの形式を判断すること、第１のペイロードの各セグメントの形式をペイロードの順序で記録すること等によって、任意の好適な方法で特定の装置のフィンガープリントを作成するように構成することができる。

【0039】

幾つかの態様では、本明細書におけるシステム及び方法は、システムによって追跡される暗号化装置の状態及び位置に関する報告を作成することに関する。これらの態様では、システムは、マーチャントから報告要求を受け取り、マーチャントに関連する暗号化装置に関連する状態情報に基づいて報告をコンパイルし、マーチャントが報告に含まれる情報を証明するよう要求し、マーチャントに報告を提供するように構成されている。

【0040】

当業者には理解されるように、本明細書におけるシステム及び方法は、任意の好適な事業体によって使用することができる。さらに、本明細書において記載するシステム及び方法は、限定はされないが、ポイントツーポイント暗号化、医療データの暗号化／復号、社会保障番号の暗号化／復号等を含む、任意の好適な暗号化／復号プロセスに使用することができる。本明細書におけるシステム及び方法の以下の例示的な機能は、含まれるシステム及び方法の理解を促進するために含まれ、例示的であり、非限定的であることが意図される。

【0041】

例示的なＰ２ＰＥマネージャ及び支払い機能
ここで図面を参照すると、図１Ａ及び図１Ｂは、高レベルの例示的なＰ２ＰＥマネージャ並びに支払い環境及びプロセスを示している。概して、図１Ａ及び図１Ｂは、製造業者（例えば製造業者１０２）からマーチャント（例えばマーチャント１３２）への例示的な加盟店端末（ＰＯＩ）装置の例示的な経路、並びに、例示的なＰＯＩ装置に関連する種々のプロセス及び状態の変更を示している。図１Ａ及び図１Ｂは、Ｐ２ＰＥシステム１６０によって受信されるデータ、Ｐ２ＰＥシステムにおいて生じる例示的な高レベルのデータ処理、及び、例示的な支払いサイクルを更に示している。

【0042】

図１Ａは、例示的なＰ２ＰＥマネージャ及びプロセスを示しており、（当業者には理解されるように、データをユーザインタフェースにタイプしてもよい）スワイプデータ（swipe data）が、マーチャントのスワイプ端末（swipe terminal）（例えばＰＯＩ装置）からＰ２ＰＥ支払いシステムに直接的に送られる。図１Ｂは、スワイプデータがマーチャントのスワイプ端末から支払いネットワークに、次いでＰ２ＰＥ支払いシステムに送られることを除いて、図１Ａに示されているプロセスと同様の例示的なＰ２ＰＥマネージャ及びプロセスを示している。これらの種々の例示的な特徴及び差異を以下で更に説明する。

【0043】

図１Ａは、加盟店端末（ＰＯＩ）装置（例えばＰＯＩ装置１０４）の製造業者１０２を示している。特定の実施形態によると、製造業者１０２は、マーチャント又はＰ２ＰＥシステム（例えばＰ２ＰＥシステム１６０）からの注文書の受け取りに応じて、ＰＯＩ装置１０４を製造する。種々の実施形態では、製造業者１０２は、当業者には理解されるように、任意の好適な方法でＰＯＩ装置１０４（及び任意の他のＰＯＩ装置）を製造する。特定の実施形態では、製造業者１０２は、本明細書において更に説明するように、装置のシリアル番号及び情報を特定の形式で出力するように構成されているＰＯＩ装置を製造する。

【0044】

ＰＯＩ装置１０４は、消費者からの情報を受信するのに好適な任意の装置であるものとすることができる。種々の実施形態では、ＰＯＩ装置１０４は、本明細書を通して説明するように、支払い情報を受信するが、ＰＯＩ装置１０４が支払い情報のみに限定されるものとみなされるべきではないことが当業者には理解されるべきである。

【0045】

ＰＯＩ装置１０４は、支払い情報（例えばクレジットカードの磁気帯情報、スマートフォン、タブレット、ＰＤＡ等のようなモバイル機器から受信する支払い情報、（例えばチップが埋め込まれたカードからの）チップ情報、チェックアウトステーションから受信される支払い情報、電子医療記録システムから受信する医療記録等の他の慎重に扱うべき情報等を受信する任意の好適な構成要素を含むことができる。種々の実施形態では、ＰＯＩ装置１０４は、カードの磁気帯（例えばクレジットカード）を読み取る磁気カードリーダを介して支払い情報を読み取り及び／又は受信する。１つ又は複数の実施形態では、ＰＯＩ装置１０４は、二次的な消費者識別・照合情報を受信するピンパッド（pin-pad）、バイオメトリックスキャナ（例えばフィンガープリント若しくは網膜スキャナ）、及び／又は、チップリーダを含む。少なくとも１つの実施形態では、ＰＯＩ装置１０４は、ＢＬＵＥＴＯＯＴＨ（登録商標）、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）及び／又はＷｉ－Ｆｉ無線等の近距離無線通信、好適な無線ネットワーク接続等の１つ又は複数の無線通信を介して支払い情報を受信するように構成されている（例えば、ＰＯＩ装置は、「タップ」を介してモバイル機器に含まれるアプリケーション（モバイルウォレット）から支払い情報を受信することができる。

【0046】

本明細書において更に説明するように、ＰＯＩ装置１０４は、消費者から受信する情報（例えば支払い情報、バイオメトリック情報、ＰＩＮ情報等）を、処理のために別のシステム／装置に送信する。種々の実施形態では、ＰＯＩ装置１０４は、上記情報を受信すると、受信した情報を暗号化するように構成されている。特定の実施形態によると、ＰＯＩ装置１０４は、消費者から受信した情報を、ＰＯＩ装置の識別のために、ＰＯＩ装置１０４に関連するシリアル番号等の装置情報とともに送信する。幾つかの実施形態では、ＰＯＩ装置１０４は、ＰＯＩ装置１０４から送られる取引を識別するために「フィンガープリント」（例えばＰＯＩ装置１０４の形式及び／又は装置情報に基づく識別子）を形成するようにＰ２ＰＥシステム（例えばＰ２ＰＥシステム１６０）によって使用されることができる、消費者から受信した情報及び装置情報を特定の形式で送信するように構成されている。

【0047】

当業者には理解されるように、ＰＯＩ装置１０４は、ＰＣＩセキュリティ基準審議会（「ＰＣＩ ＳＳＣ」）によって承認される任意のＰＯＩ装置又は暗号化される情報を受信する他の好適な装置であるものとすることができる。ＰＣＩ ＳＳＣによって承認された装置の例は、ＰＣＩ ＳＳＣのウェブサイトｈｔｔｐｓ：／／ｗｗｗ．ｐｃｉｓｅｃｕｒｉｔｙｓｔａｎｄａｒｄｓ．ｏｒｇ／ａｐｐｒｏｖｅｄ＿ｃｏｍｐａｎｉｅｓ＿ｐｒｏｖｉｄｅｒｓ／ａｐｐｒｏｖｅｄ＿ｐｉｎ＿ｔｒａｎｓａｃｔｉｏｎ＿ｓｅｃｕｒｉｔｙ．ｐｈｐ．において見出すことができる。１つ又は複数の実施形態では、ＰＯＩ装置１０４は、ＩＤ ＴＥＣＨのＳｅｃｕＲＥＤ（商標）ＳＲＥＤ装置等のスタンドアロン・スワイプ端末である。幾つかの実施形態では、ＰＯＩ装置１０４は、４Ｐ Ｍｏｂｉｌｅ Ｄａｔａ ＰｒｏｃｅｓｓｉｎｇのＦＤＡ６００－ＰＯＳ装置等の一体型のモバイルビジネスソリューションである。少なくとも１つの実施形態では、ＰＯＩ装置１０４は、Ａｔｏｓ ＷｏｒｌｄｌｉｎｅのＹｏｍａｎｉ装置等のカウンタートップ端末である。

【0048】

図１Ａ／図１Ｂを更に参照すると、製造業者１０２は、ＰＯＩ装置１０４を、セキュアな出荷１０６を介してキーインジェクション設備（ＫＩＦ）１１０に出荷する。当業者には理解されるように、セキュアな出荷１０６は、限定はされないが、ＦｅｄＥｘ、ＵＰＳ等を介した、及び／又は、空路、陸路、鉄道等を介した出荷を含む当該技術分野において既知の任意の好適なタイプのセキュアな出荷を表すことができる。

【0049】

ＫＩＦ１１０によって受け取られると、１つ又は複数の実施形態では、ＰＯＩ装置１０４に関する情報は、Ｐ２ＰＥマネージャ１６６に入力される。種々の実施形態では、ＰＯＩ装置１０４に関する情報は、（例えば後にスワイプ取引に一致する）装置のシリアル番号を含む。少なくとも１つの実施形態では、ＰＯＩ装置１０４に関する情報は、ファームウェアバージョン番号を含む。更なる実施形態では、ＰＯＩ装置１０４に関する情報は、製造日、製造業者（例えば製造業者１０２）の名前等を含む。

【0050】

ＰＯＩ装置１０４に関する情報は、例えばユーザインタフェース１８０によって又はＡＰＩインタフェースを介してといった任意の好適な方法でＰ２ＰＥマネージャ１６６に入力することができる。種々の実施形態では、ＫＩＦ従業員は、好適なスキャン機構（例えば手持ち式バーコードスキャナ等）を介して、ＰＯＩ装置１０４に関連するシリアル番号をスキャンする。幾つかの実施形態では、ＫＩＦ従業員は、キーボード（又はタッチスクリーン等の他の好適なキー入力装置）を介して、ＰＯＩ装置１０４に関連するシリアル番号をタイプする。当業者には理解されるように、ＰＯＩ装置１０４は、任意の好適なセキュリティプロトコルを介して処理することができ、ＰＯＩ装置１０４に関する情報は、別個のＫＩＦ在庫管理システム等の任意の好適なシステムに入力することができる。

【0051】

図１Ａ／図１Ｂに示されているように、Ｐ２ＰＥマネージャ１６６は、ユーザインタフェース１８０に動作可能に接続することができる。ユーザインタフェース１８０は、Ｐ２ＰＥマネージャ１６６と相互作用するように構成されている任意の数のユーザインタフェースを表すことができ、ユーザインタフェース１８０は、例えばインターネット、ＬＡＮ、ＷＡＮ、Ｗｉ－Ｆｉ等を介して任意の好適な方法でＰ２ＰＥマネージャ１６６に接続することができる。例えば、ユーザインタフェース１８０は、（上記で説明したような）ＰＯＩ装置１０４に関する情報を入力するのに使用されるＫＩＦ１１０におけるユーザインタフェースを表すことができる。この例を引き続き参照すると、ユーザインタフェース１８０は、（例えば、ＰＯＩ装置１０４が受け取られると、ＰＯＩ装置１０４の状態を更新するため等に）ＰＯＩ装置１０４に関する情報を入力するのに使用されるマーチャント１３２におけるユーザインタフェースも表すことができる。ユーザインタフェース１８０は、この例では、第三者の「パートナー」（例えば、電子医療記録システムを使用する病院又はデータを暗号化及び復号することを望む他の事業体）におけるユーザインタフェースを表すことができる。ユーザインタフェース１８０は、ＰＯＩ装置１０４の状態を（例えば「保管」から「展開済み（deployed）」に）手動で変更するか、又は、１８２で示されているように、ＰＯＩ装置１０４の状態を見るのに使用することができる。幾つかの実施形態では、ユーザインタフェース１８０は、Ｐ２ＰＥマネージャ１６６を介して、（本明細書において更に説明するように）１つ又は複数の報告１８４を生成するように構成することができる。

【0052】

特定の実施形態によると、ＰＯＩ装置１０４の情報がＰ２ＰＥマネージャ１６６に入力されると、或る「状態」が割り当てられる。Ｐ２ＰＥマネージャ１６６において示されるようなＰＯＩ装置１０４の状態を用いて、ＰＯＩ装置１０４のセキュアな取扱い及び一連の保管を確実にすることを助けることができる。例えば、ＰＯＩ装置１０４は、Ｐ２ＰＥマネージャ１６６に最初に入力されると、Ｐ２ＰＥマネージャ１６６において「新規」の状態が割り当てられる。キーがＰＯＩ装置１０４にインジェクトされると、状態を「インジェクト済み」に変更することができる。ＰＯＩ装置１０４は、マーチャント（例えばマーチャント１３２）によって受け取られるが展開／使用されていない場合、「保管」の状態を有することができる。代替的には、ＰＯＩ装置１０４は、装置が損傷を受けたか又は機能しない場合には、「ＤＯＡ（dead on arrival）」（デッドオンアライバル）の状態が割り当てられることができる。例えば、Ｐ２ＰＥマネージャ１６６は、「改ざん」、「汚れた」又は「フラグ付き」状態に挙げられているＰＯＩ装置からのデータ（例えばカードスワイプデータ）を廃棄、妨げ及び／又は阻止し、システム及び／又はカードスワイプデータを保護するように構成することができる。

【0053】

図１Ａ／図１Ｂを引き続き参照すると、ＰＯＩ装置１０４は、ＫＩＦ１１０においてセキュアな在庫室に保管される。在庫室は、限定はされないが、ロック及びキー又は任意の好適なセキュリティプロトコルによるデュアルアクセス等の任意の好適な方法でセキュアであるものとすることができる。

【0054】

特定の実施形態によると、マーチャントからの注文時に、ＰＯＩ装置１０４には、１つ又は複数の基礎派生キー（「ＢＤＫ（base derivation key）」）がインジェクトされ、マーチャント（例えばマーチャント１３２）へのセキュアな出荷のために、確実に袋詰め、タグ付け及び包装される。少なくとも１つの実施形態によると、ハードウェアセキュリティモジュール（「ＨＳＭ（hardware security module）」）アレイが、ＰＯＩ装置１０４によって受信されるデータを暗号化する暗号化／復号キーを生成する。当業者には理解されるように、ＨＳＭアレイは、ＫＩＦ又は遠隔の場所に位置付けることができる。図１Ａ／図１Ｂに示されている実施形態では、ＫＩＦ１１０及びＨＳＭアレイ１６２は遠隔にある。

【0055】

Ｐ２ＰＥシステム１６０の一部として図１Ａ／図１Ｂに示されているＨＳＭアレイ１６２は、種々の実施形態では、セキュリティ上、２つの部分、ＢＤＫ１６４Ａ及びＢＤＫ１６４Ｂに分けられる基礎派生キー（ＢＤＫ）を作成する。ＢＤＫ１６４Ａ及び１６４Ｂは、（２つの別個のセキュアな経路を介して）ＫＩＦ１１０に送られ、そこで、２つのキー部分所持者によって受信される。ＢＤＫ１６４Ａ及び１６４Ｂは、例えば配達で、メールで、ファックスで、ｅメールで（暗号化される又は別様の）等といったような任意の好適な方法でＫＩＦ１１０に送ることができる。特定の実施形態では、２つのキー部分所持者は、送付時の署名、納品受領証等を介してＢＤＫ１６４Ａ及びＢＤＫ１６４Ｂの受領を証明する。

【0056】

特定の実施形態では、プロセスは、ステップ１１４におけるキー組み立てに続く。キー組み立てプロセスを以下ですぐに簡潔に記載する。しかし、当業者には、このキー組み立てプロセスが例示的であることが意図され、任意の好適なキー組み立てプロセスを使用することができることが理解されるであろう。第１のキー部分所持者（例えばＢＤＫ１６４Ａを有する人）が、ＰＯＩ装置１０４を保管するセキュアな在庫室に入り、ＢＤＫ１６４Ａを、改ざん防止セキュリティモジュール（「ＴＲＳＭ（tamper resistant security module）」）に入力する。第１のキー部分所持者は、セキュアな在庫室を出る。第２のキー部分所持者（例えばＢＤＫ１６４Ｂを有する人）が、（例えば第１のキー部分所持者がセキュアな在庫室を出た後で）セキュアな在庫室に入り、ＢＤＫ１６４ＢをＴＲＳＭに入力する。特定の実施形態によると、第三者が、（例えばキーシリアル番号（ＫＳＮ）及び検査数字を介して）第１のキー部分所持者及び第２のキー部分所持者の入力を別個に検証する。キー部分が認証されると、ＴＲＳＭは、（組み立てられた）ＢＤＫ１６４を表す暗号文を生成し、暗号文をスマートカードに伝送する。ＰＯＩ装置１０４（及び各ＰＯＩ装置）には、（例えばスマートカードからの）ＢＤＫから派生する一意の初期キーがインジェクトされる。本明細書において説明するように、ＰＯＩ装置１０４に暗号化キーがインジェクトされると、Ｐ２ＰＥマネージャ１６６におけるその状態は、「インジェクト済み」に変更されることができる。

【0057】

図１Ａ／図１Ｂを更に参照すると、ステップ１１６において、ＰＯＩ装置１０４は、開封明示袋（tamper evident bag）に入れられ、袋は、開封明示シリアル化ステッカー（tamper evident, serialized sticker）で封止される。（開封明示袋に入り、シリアル化ステッカーで封止された）ＰＯＩ装置１０４は、次に、ステップ１１８において、マーチャント１３２への出荷のために箱（例えば任意の好適な出荷用容器）に入れて封止され、追跡番号が与えられる。特定の実施形態によると、ＰＯＩ装置１０４の出荷のためのシリアル化ステッカーのシリアル番号及び追跡番号が、Ｐ２ＰＥマネージャ１６６に入力され、ＰＯＩ装置１０４の受領時のマーチャント１３２による後の照合のためにＰ２ＰＥマネージャ１６６におけるＰＯＩ装置１０４の記録と関連付けられる。種々の実施形態では、追跡番号がＰ２ＰＥマネージャ１６６に入力されると、ＰＯＩ装置１０４に関連する状態は変更されることができる。

【0058】

ステップ１２０において、ＰＯＩ装置１０４はマーチャント１３２にセキュアに出荷される。ＰＯＩ装置１０４は、空路、陸路、鉄道等によるＦｅｄＥｘ、ＵＰＳ、ＵＳＰＳ等によるものを含め、任意の好適な方法でマーチャント１３２にセキュアに出荷されることができる。

【0059】

マーチャント１３２は、ＰＯＩ装置１０４を受け取り、ステップ１３４において示されているように、ＰＯＩ装置１０４の受領をＰ２ＰＥマネージャ１６６に登録する。種々の実施形態では、マーチャント１３２は、ＰＯＩ装置１０４を受領すると、ＰＯＩ装置１０４を包装するのに使用された開封明示袋（上記を参照のこと）及びシリアル化ステッカーが改ざんされていないことを確かめる。特定の実施形態では、マーチャント１３２は、（出荷用の箱の外面又は何らかの他の位置に印刷されているような）ＰＯＩ装置１０４のシリアル番号、及び、シリアル化ステッカーのシリアル番号をＰ２ＰＥマネージャ１６６に入力する。１つ又は複数の実施形態では、ＰＯＩ装置１０４に関連する状態が、Ｐ２ＰＥマネージャ１６６において「保管」に変更される。マーチャント１３２は、（開封明示袋に入った）ＰＯＩ装置１０４を展開するまで保管する。

【0060】

ステップ１３８において、マーチャント１３２は、ＰＯＩ装置１０４を、展開するために開封明示袋から取り出す。種々の実施形態では、マーチャント１３２は、ＰＯＩ装置１０４の状態をＰ２ＰＥマネージャ１６６において「展開済み」に変更する。種々の実施形態では、Ｐ２ＰＥマネージャ１６６が、（例えばＰＯＩ装置１０４が開封明示袋から取り出されたという）情報の受信に基づいて、ＰＯＩ装置１０４の状態を「展開済み」に実質的に自動的に変更することが理解されるであろう。

【0061】

ステップ１４０において、ＰＯＩ装置１０４を展開し（例えばレジ等に接続し）、ペイメントカード情報を受け取る。本明細書において更に説明するように、ＰＯＩ装置１０４は、任意の支払い（又は他の）情報を受け取るように構成することができるが、単純及び簡潔にするために、磁気カードスワイプデータの形態のペイメントカード情報を、図１Ａ／図１Ｂに関して説明する。

【0062】

磁気カードスワイプデータ（例えば第１の又は初期のカードスワイプ）を受信すると、種々の実施形態では、ＰＯＩ装置１０４は、上記のステップ１１４においてＰＯＩ装置１０４にインジェクトされた暗号化キーに基づいて、磁気カードスワイプデータを実質的に自動的に暗号化する。種々の実施形態では、ＰＯＩ装置１０４は、スワイプデータの受信直後にスワイプデータを暗号化するように構成されている。特定の実施形態では、ＰＯＩ装置１０４は、（磁気ストライプ付きのクレジット／デビットカードがスワイプされる場合に）磁気読み取りヘッドを介して、チップ及びピンリーダを介して、近距離通信を介して等を含め、任意の好適な方法でスワイプデータを受信することができる。

【0063】

図１Ａでは、特定の実施形態によると、スワイプデータを受信して暗号化すると、ＰＯＩ装置１０４は、スワイプデータ及び他の情報（まとめて「ペイロード」）を、スワイプデータの照会及び復号のためにＰ２ＰＥマネージャ１６６に送信するように構成されている。特定の実施形態によると、ＰＯＩ装置１０４のペイロードは、スワイプデータに加えて、ＰＯＩ装置１０４に関連するシリアル番号（例えば、製造業者１０２によってＰＯＩ装置１０４に割り当てられるとともにＫＩＦ１１０においてＰ２ＰＥマネージャ１６６に記録されるシリアル番号）を含む。幾つかの実施形態では、ＰＯＩ装置１０４のペイロードは、ＰＩＮ情報、バイオメトリック情報（例えば、ＰＯＩ装置は、フィンガープリントスキャナ等の１つ又は複数のバイオメトリックリーダを含むか又は接続される）、チップ情報等を含む他の情報を含む。

【0064】

本明細書において説明する、ＰＯＩ装置１０４のペイロードの代替的な経路が図１Ｂに示されている。当業者には、図１Ａ及び図１Ｂに示されているようなＰＯＩ装置のペイロード経路が単なる例示であり、ＰＯＩ装置のペイロードは、１つ又は複数の事業体を通じて、及び／又は、図１Ａ若しくは図１Ｂに示されていない経路を介して経路付けすることができることが理解されるであろう。

【0065】

ステップ１４２において、ＰＯＩ装置１０４は、その第１のカードスワイプの受信に応じて、その第１のペイロードを、インターネット１６４を介してＰ２ＰＥマネージャ１６６に送信する。特定の実施形態では、ＰＯＩ装置１０４から第１のペイロードを受け取ると、Ｐ２ＰＥマネージャ１６６は、ＰＯＩ装置１０４の第１のペイロードを解析してＰＯＩ装置１０４のシリアル番号を抽出するように構成されている。幾つかの実施形態では、Ｐ２ＰＥマネージャ１６６は次に、ＰＯＩ装置１０４の抽出されたシリアル番号とＰＯＩ装置のシリアル番号のテーブルとを比較し、ＰＯＩ装置１０４がテーブルに含まれているか否かを判断する。換言すると、特定の実施形態では、Ｐ２ＰＥマネージャ１６６は、各取引ペイロードとともにＰ２ＰＥマネージャ１６６に送られるそのシリアル番号に基づいて、ＰＯＩ装置１０４が認められた装置であるか否かを判断するように構成されている。

【0066】

ＰＯＩ装置１０４のシリアル番号がＰ２ＰＥマネージャ１６６に含まれると判断すると、Ｐ２ＰＥマネージャ１６６は、ＰＯＩ装置１０４に関連する状態をチェックするように構成することができる。例えば、ＰＯＩ装置１０４がＰ２ＰＥマネージャ１６６において「展開済み」の状態を有する場合、第１のスワイプ取引を成功裏に受信すると、Ｐ２ＰＥマネージャ１６６は、ＰＯＩ装置１０４の状態を「アクティブ」に変更することができる。Ｐ２ＰＥマネージャ１６６における「アクティブ」状態は概して、復号されるスワイプ取引をセキュアに受信する状態を示す。

【0067】

別の例として、ＰＯＩ装置１０４がＰ２ＰＥマネージャ１６６において「改ざん」又は「盗難」又は「紛失」の状態を有する場合、Ｐ２ＰＥマネージャ１６６は、受信したペイロードを廃棄し、及び／又は、「アクティブ」若しくは「展開済み」として列挙されていないＰＯＩ装置からのペイロードの受信を、マーチャント１３２若しくは任意の他の好適な関係者に報告し、（例えばペイロードに含まれる）暗号化されたスワイプデータを処理しないように構成することができる。システムが、Ｐ２ＰＥマネージャ１６６の種々の状態に少なくとも部分的に基づいて不正取引の検出を助けることができることを、本明細書における説明に基づいて理解されたい。状態変更の例示的なリストが図１Ａ／図１Ｂにおいて１８２に示されており、本明細書において更に説明する。

【0068】

Ｐ２ＰＥマネージャ１６６が第１のペイロードをＰＯＩ装置１０４から受信している、図１Ａ／図１Ｂに示されている例を引き続き参照すると、Ｐ２ＰＥマネージャ１６６は、ステップ１７０において、ＰＯＩ装置１０４に（メモリ内で）関連する「フィンガープリント」を作成する。特定の実施形態によると、ＰＯＩ装置１０４のフィンガープリントは、ＰＯＩ装置１０４によって送られるペイロードを解析するとともに、（例えばペイロードの内容とは反対に）ペイロードに含まれるデータアイテムの形式、順序及び数、並びに／又は、ＰＯＩ装置１０４において実行するソフトウェアの任意のファームウェアバージョンを記録することによって作成される。例示的なフィンガープリント作成プロセスを本明細書において（例えば図４Ａにおいて）更に説明する。種々の実施形態では、フィンガープリントは、記憶され、将来的な取引において、ＰＯＩ装置１０４から受信されるデータがセキュアであること（例えば、ＰＯＩ装置１０４が改ざんされておらず、及び／又は、故障していないこと）を確認するのに使用される。

【0069】

図１Ａ／図１Ｂに示されている実施形態によると、フィンガープリント分析１７０後に、Ｐ２ＰＥマネージャ１６６は、（例えばＢＤＫ１６４を使用して）復号するために第１のペイロードをＰＯＩ装置１０４からＨＳＭ１６２に送信する。ペイロードが復号されると、スワイプデータを、支払いプロセスにおいて他の事業体によって復号することができる暗号に再暗号化する。ペイロードは、再暗号化されると、支払いネットワーク１９０に送信され、支払いネットワーク１９０において、スワイプデータ（例えばクレジットカード情報）が処理され、発行銀行１９２（お金は、スワイプされたカードに関連する消費者の預金口座から引き落とされる）、承継銀行１９４、及び最終的には、お金がマーチャント（例えばマーチャントの銀行口座）に払われる受託銀行１４４に送られる。

【0070】

特定の実施形態では、システムは、ＰＯＩ装置１０４に関連する状態が「アクティブ」である間に、ペイロードがＰＯＩ装置１０４から受信されるたびに本質的に同じように動作する（例えば、ＰＯＩ装置１０４はスワイプ取引を定期的に受信する）。例えば、マーチャント１３２の顧客は、ＰＯＩ装置１０４において自身のクレジットカードをスワイプする。ＰＯＩ装置１０４は、ＰＯＩ装置１０４のシリアル番号及び暗号化されたスワイプデータを含むそのペイロードをＰ２ＰＥマネージャ１６６に送信する。この例を引き続き参照すると、ステップ１７０において、Ｐ２ＰＥマネージャ１６６は、受信したペイロードのシリアル番号（例えばＰＯＩ装置１０４のシリアル番号）を求め、ＰＯＩ装置１０４のシリアル番号に関連する対応するフィンガープリント情報を検索し、ＰＯＩ装置１０４が改ざんされていないことを確認する。ＰＯＩ装置１０４のフィンガープリントが確認されると、この例では、ＨＳＭ１６２は、ＰＯＩ装置１０４のペイロードを復号し、次に、スワイプデータを再暗号化して支払いネットワーク１９０、発行銀行１９２、承継銀行１９４及び受託銀行１４４に送り、支払いプロセスを完了する。

【0071】

図１Ａ／図１Ｂを引き続き参照すると、ＰＯＩ装置１０４が（例えば消費者データを盗もうとして）改ざんされている場合、Ｐ２ＰＥマネージャ１６６は、ステップ１７４において示されているように、復号のためにＨＳＭ１６２にペイロードを通さないことによって、不正取引を阻止するように構成されている。Ｐ２ＰＥマネージャ１６６が、ＰＯＩ装置１０４が改ざんされていると判断し、ペイロードを復号のためにＨＳＭ１６２に通すことを拒否することができる複数の方法がある。特定の実施形態では、Ｐ２ＰＥマネージャ１６６は、ＰＯＩ装置１０４に関連するフィンガープリントに一致しないＰＯＩ装置１０４からのペイロードを受信する場合がある（例えば、ペイロードの形式が変更されており、装置によって使用されるファームウェアのバージョン番号が変更されている等）。種々の実施形態では、Ｐ２ＰＥマネージャ１６６は、マーチャント１３２が、ＰＯＩ装置１０４の状態が「修理済み」、「損傷」、「リタイア」、「破壊」又は「盗難」であると記録した後で、ＰＯＩ装置１０４からペイロードを受信することによって、ＰＯＩ装置１０４からのペイロードが改ざんされていると判断することができる（例えば、Ｐ２ＰＥマネージャは、ＰＯＩ装置１０４からペイロードを受信しないはずであり、したがってペイロードを復号しない）。多くの場合、Ｐ２ＰＥマネージャ１６６は、ＰＯＩ装置１０４が改ざんされていると判断すると、通知をマーチャント１３２及び／又は任意の他の適切な関係者に送信し、ＰＯＩデータベース１６８においてＰＯＩ装置１０４の状態を「改ざん」に変更し、ＰＯＩ装置１０４からのペイロードをそれ以上復号しない。

【0072】

図１Ｂは、上述したプロセスと同様のプロセスを示している。図１Ｂでは、ＰＯＩ装置１０４からのペイロードは、（例えば図１Ａに示されているようにマーチャントシステム１３０からＰ２ＰＥシステム１６０に直接的に送られるペイロードとは反対に）支払いネットワーク１９０に最初に送信され（但し復号されず）、次に、Ｐ２ＰＥシステム１６０に送信される。ペイロードは次に、種々の実施形態では、上述したようにＰ２ＰＥシステム１６０において処理され、支払いネットワーク１９０に、次に発行銀行１９２等に送り戻され、支払いプロセスを完了する。

【0073】

システムアーキテクチャ
図２Ａ及び図２Ｂは、図１Ａ及び図１Ｂのそれぞれの例示的なＰ２ＰＥシステムの例示的なシステムアーキテクチャを示すブロック図である。これらのアーキテクチャ構成要素は、装置及びペイロードの（例えば復号のための）セキュアな処理のための包括的なプロセスであって、セキュアな装置取扱いプロセス３００、マーチャントデータプロセス４００Ａ及び４００Ｂ、並びに、支払いシステムプロセス５００Ａ及び５００Ｂに体系化される。これらの主要な構成要素は、専ら例示的であることが意図され、本明細書におけるシステム及び方法の説明を補助するのに使用される。理解されるように、以下のアーキテクチャ構成要素は、任意の好適な方法で動作可能に接続されることができ、好適なプロセッサ、データベース、ファイアウォール等を含むことができる。さらに、本明細書において説明する種々の構成要素は、任意の好適な方法で分散され、動作可能に接続されることができる。例えば、種々の実施形態では、以下で説明するアーキテクチャ構成要素は、同じ部屋で物理的に接続されるとともに位置付けられることができるか、及び／又は、インターネット若しくはプライベートネットワークを介して接続されることができ、遠隔に位置付けられることができる。

【0074】

セキュアなＰＯＩ取扱いシステム
図３に関連して、本明細書においてセキュアなＰＯＩ取扱いシステム３００をより十分に記載する。特定の実施形態によるセキュアなＰＯＩ取扱いシステムは、ＰＯＩ装置３５０を製造して、セキュアな取扱い手順を介してキーインジェクション設備（ＫＩＦ）５０２に出荷する加盟店端末製造業者３０２（例えば図１Ａ／図１Ｂの製造業者１０２）を含む。ＫＩＦ５０２は、ＰＯＩ装置３５０に暗号化キーをインジェクトし、ＰＯＩ装置３５０をマーチャントにセキュアに出荷する。ＰＯＩ装置３５０は、本明細書において更に記載するようなマーチャントデータプロセス４００Ａ及び４００Ｂに含まれる。

【0075】

ＰＯＩ製造業者３０２は、本明細書において説明するシステム及び方法とともに使用することができる装置を製造する。ＰＯＩ製造業者３０２は、ＰＣＩセキュリティ基準審議会（「ＰＣＩ ＳＳＣ」）によって承認される任意のＰＯＩ装置又は暗号化される情報を受信する他の好適な装置を含む任意の好適な装置を製造することができる。ＰＣＩ ＳＳＣによって承認された装置の例は現在、ＰＣＩ ＳＳＣのウェブサイトｈｔｔｐｓ：／／ｗｗｗ．ｐｃｉｓｅｃｕｒｉｔｙｓｔａｎｄａｒｄｓ．ｏｒｇ／ａｐｐｒｏｖｅｄ＿ｃｏｍｐａｎｉｅｓ＿ｐｒｏｖｉｄｅｒｓ／ａｐｐｒｏｖｅｄ＿ｐｉｎ＿ｔｒａｎｓａｃｔｉｏｎ＿ｓｅｃｕｒｉｔｙ．ｐｈｐ．において見出すことができる。１つ又は複数の実施形態では、ＰＯＩ装置３５０は、ＩＤ ＴＥＣＨのＳｅｃｕＲＥＤ（商標）ＳＲＥＤ装置等のスタンドアロン・スワイプ端末である。幾つかの実施形態では、ＰＯＩ装置３５０は、４Ｐ Ｍｏｂｉｌｅ Ｄａｔａ ＰｒｏｃｅｓｓｉｎｇのＦＤＡ６００－ＰＯＳ装置等の一体型のモバイルビジネスソリューションである。少なくとも１つの実施形態では、ＰＯＩ装置３５０は、Ａｔｏｓ ＷｏｒｌｄｌｉｎｅのＹｏｍａｎｉ装置等のカウンタートップ端末である。

【0076】

本明細書における説明から理解されるように、ＰＯＩ製造業者３０２は単に例示的な製造業者である。種々の実施形態では、システムは、任意の好適な装置から（例えば「サービスとしての復号」環境において）任意のタイプの暗号化された情報を復号するように構成することができる。これらの（及び他の）実施形態では、製造業者は、社会保障番号、運転免許番号、個人データ、患者情報等を暗号化する任意の好適な暗号化装置を製造することができ、したがって、必ずしもＰＯＩ装置を製造しないものとすることができる。しかし、分かりやすく簡潔にするために、ＰＯＩ製造業者及びＰＯＩ装置が図面に示されている。

【0077】

当業者には、マーチャント及びキーインジェクション人員が（キーインジェクション設備における暗号化キーインジェクション以外）通常はＰＯＩ装置をプログラミングしないことが理解されるであろう。したがって、本明細書において説明する実施形態の多くでは、ＰＯＩ製造業者３０２がＰＯＩ装置３５０をロード及び／又はプログラミングする。種々の実施形態では、ＰＯＩ製造業者３０２は、特定のファームウェア及び／又は特定のバージョンのファームウェアによってＰＯＩ装置３５０を構成する。更なる実施形態では、ＰＯＩ製造業者３０２は、種々のハードウェア及びソフトウェアセキュリティ機能（例えば、ＰＯＩ装置３５０によって読み取られたほぼ直後にスワイプデータを暗号化するソフトウェア、改ざん時にＰＯＩ装置３５０によって記憶される任意のキーを破壊／消去するハードウェア等）によってＰＯＩ装置３５０を構成する。

【0078】

特定の実施形態では、ＰＯＩ製造業者３０２は、情報のペイロードを送信するようにＰＯＩ装置３５０を構成し、この場合、ペイロードは特定のセットの情報を含む。これらの（及び他の）実施形態では、ペイロードは、装置のシリアル番号及び／又は任意の他の一意の装置識別子、一意の識別子、並びに、装置にインストールされるファームウェアのバージョン番号、装置製造日、装置ブランド識別子、装置モデル識別子等のような任意の好適な情報を含むことができる。更に関連する実施形態では、ＰＯＩ製造業者３０２は、ペイロードを特定の形式（例えば、特定の順序のデータの部分、１６進数、文字等の特定の形式の数字等）で送信するようにＰＯＩ装置３５０を構成する。これらの構造は、図５Ａ及び図５Ｂに関して更に説明するように、Ｐ２ＰＥ管理システム５１０（又は１６６）によって、特定のＰＯＩ装置（例えばＰＯＩ装置３５０及び／又はＰＯＩ装置１０４（図１Ａ／図１Ｂ）を識別し、フィンガープリントを介して受信したデータの信頼性を確認するのに使用されることができる。

【0079】

図２Ａ及び図２Ｂには示されていないが、ＰＯＩ製造業者３０２は、任意の好適な接続部を介してＰ２ＰＥ管理システム５１０に動作可能に接続されるコンピューティング装置を含むことができる。

【0080】

ＫＩＦ５０２は、任意の好適なコンピュータ、機械等を含み、暗号化キー５６２を受信し、データ５１２を送受信し、ＰＯＩ装置３５０に暗号化キーをセキュアにインジェクトし、ＰＯＩ装置３５０をシリアル化された改ざん防止袋によって袋詰めし、ＰＯＩ装置３５０をマーチャントに出荷する。本明細書において説明するように、種々の実施形態では、ＰＯＩ装置３５０を受領すると、ユーザは、ＰＯＩ装置３５０に関連する情報（シリアル番号、ファームウェアバージョン番号等）をＰ２ＰＥマネージャ１６６に入力（例えばタイプ、スキャン等）する。これらの実施形態では、ユーザは、コンピューティング装置に動作可能に接続されるバーコードスキャナを介して、コンピューティング装置に動作可能に接続されるキーボードを介して、コンピューティング装置に動作可能に接続されるタッチスクリーンインタフェース等を介してＰＯＩ装置３５０に関連する情報を入力することができる。

【0081】

ＫＩＦに位置付けられるコンピューティング装置は、デスクトップコンピュータ、ラップトップコンピュータ、サーバ、タブレット、他のモバイル機器等を含む任意の好適なコンピューティング装置であるものとすることができる。種々の実施形態では、ＫＩＦに位置付けられるコンピューティング装置の少なくとも幾つかは、好適なユーザインタフェースを介してＰ２ＰＥ管理システム５１０に接続されるように構成されている。幾つかの実施形態では、情報が、ＫＩＦに位置付けられるコンピューティング装置とＰ２ＰＥ管理システム５１０との間で、ｅメール、ｈｔｔｐ又は他の好適なプロトコルを介して交換される。

【0082】

特定の実施形態によると、ＫＩＦ５０２は、キー部分を組み立てる改ざん防止セキュリティモジュール（「ＴＲＳＭ」）を含む（上記で説明したように、種々の実施形態では、基礎派生キーは、２つの部分でＫＩＦに送られて再び組み立てられる）。ＴＲＳＭは、例えば開封明示シール、硬化ケーシング、並びに、改ざんの検出時にＴＲＳＭの内容を消去するハードウェア及びソフトウェアを含む物理的な保護を組み込む任意の好適なＴＲＳＭであるものとすることができる。種々の実施形態では、キー部分を組み合わせて検証すると、ＴＲＳＭは、基礎派生キーを表す暗号文を生成する。幾つかの実施形態では、暗号文はスマートカードに伝送される。

【0083】

スマートカードは任意の好適なスマートカードであるものとすることができる。種々の実施形態では、スマートカードは、キー生成、署名及び／又は暗号化のための１つ又は複数のプロセッサを含むチップ付きのスマートカードである。特定の実施形態では、スマートカードには、ハッシングアルゴリズム等の好適なアルゴリズムを作成するソフトウェアが備え付けられる。少なくとも１つの実施形態では、スマートカードは、ＴＲＳＭ及び好適なキーインジェクション装置（例えばキーローディング装置（Key Loading Devices :ＫＬＤ））と通信するように動作可能である。スマートカードは、改ざん防止手段、改ざん通知手段、引き裂き防止手段等のような他の特徴を含むことができる。

【0084】

特定の実施形態によると、スマートカードは使用されない。これらの（及び他の）実施形態では、基礎派生キーは、スマートカードを使用することなく、２つの部分でＫＩＦに送られ、ＫＬＤとして再び組み立てられる。

【0085】

種々の実施形態では、ＫＩＦ５０２は、ＰＯＩ装置に暗号化キーをインジェクトする１つ又は複数のＫＬＤを含む。ＫＬＤは、任意の好適なキーローディング／キー充填装置であるものとすることができ、種々の実施形態では、セキュアな暗号装置（secure cryptographic devices : ＳＣＤ）である。

【0086】

種々の実施形態によると、ＰＯＩ装置３５０は、暗号化キーがインジェクトされると、開封明示袋に梱包されて、展開のためにマーチャントに出荷される。
マーチャントデータシステム（Merchant Data System）
図２Ａ／図２Ｂに示されている実施形態に示されているように、マーチャントデータシステム４００は、支払い取引を受信するように展開されるＰＯＩ装置３５０、及び、支払い取引プロセッサ４１６Ａ／４１６Ｂに動作可能に接続されるＰＯＩ装置３５０を含む。図２Ａにおいて、支払い取引プロセッサ４１６Ａは、支払いシステムプロセス５００の一部として示されている（例えば、支払いシステムは、支払いシステム取引プロセッサ４１６Ａをマーチャントに提供する）。図２Ｂは、支払いシステムプロセス５００から排除されるような第三者の取引プロセッサ４１６（例えば第三者の取引プロセッサ４１６Ｂは、マーチャント又は好適なパートナ等によって支払いシステム以外の関係者により提供される）。例示的なマーチャントデータプロセス４００Ａ及び例示的なマーチャントのＰ２ＰＥ報告プロセス４００Ｂを、図４Ａ及び図４Ｂにそれぞれ関連して本明細書においてより十分に記載する。マーチャントは、任意の好適なコンピューティング装置、販売時点装置（point of sale devices）、サーバ、データベース、プロセッサ等を含むことができる。

【0087】

当業者には理解されるように、ＰＯＩ装置３５０は、任意の好適なマーチャントの販売時点システムに動作可能に接続することができる。種々の実施形態では、ＰＯＩ装置３５０は、デジタル、アナログ、タッチスクリーン等であり得るレジに動作可能に接続される。特定の実施形態によると、ＰＯＩ装置３５０は、支払い情報を受け取るように、ソフトウェアを実行する携帯電話、タブレット等のようなモバイル機器に動作可能に接続される。更なる実施形態では、ＰＯＩ装置３５０は、販売を完了するためにデスクトップコンピューティング装置に動作可能に接続される。

【0088】

図２Ａ／図２Ｂに示されている実施形態では、ＰＯＩ装置３５０は支払い取引プロセッサ４１６Ａ／４１６Ｂに動作可能に接続される。当業者には、ＰＯＩ装置３５０を支払い取引プロセッサ４１６Ａ／４１６Ｂに直接的に接続することができるか、又は、支払い取引プロセッサ４１６Ａ／４１６Ｂに間接的に接続することができる（例えば、ＰＯＩ装置３５０のペイロードは、販売時点システムの他の構成要素を通じて支払い取引プロセッサ４１６Ａ／４１６Ｂに送信される）ことが理解されるであろう。種々の実施形態では、第三者の取引プロセッサ４１６Ａ／４１６Ｂは、任意の好適な数のサーバ、プロセッサ等を表すことができ、マーチャントにおける、又は、マーチャントから遠隔の位置を含む任意の好適な位置に位置付けることができる。

【0089】

図２Ａに示されているように、第三者の取引プロセッサ４１６Ａは、（インターネット２０９を介して）Ｐ２ＰＥ管理システム５１０に動作可能に接続される。この実施形態（及び他の実施形態）によると、第三者の取引プロセッサ４１６Ａは、ＰＯＩ装置３５０からの１つ又は複数のペイロードを、処理のためにＰ２ＰＥ管理システム５１０に送信するように構成されている。特定の実施形態では、第三者の取引プロセッサ４１６Ａは、発行器２１４からの支払いを受け取るように構成されている（例えば、支払い購入はＰＯＩ装置３５０を介して行われる）。

【0090】

代替的には、図２Ｂに示されているように、第三者の取引プロセッサ４１６Ｂは、（インターネット２０９又はプライベートネットワーク（private network :ＰＮ）を介して）１つ又は複数のカードネットワーク２０２、Ｐ２ＰＥ管理システム５１０及び発行器２１４に動作可能に接続される。この（及び他の）実施形態では、ＰＯＩ装置３５０のペイロードは、第三者の取引プロセッサ４１６Ｂに送信され、次に、インターネット２０９を介して、復号及び再暗号化のために支払いシステムプロセス５００に送信され、次に、再暗号化された支払いデータは、インターネット２０９及び／又はＰＮによってカードネットワーク２０２に送信される。

【0091】

マーチャントシステムは、任意の数の好適なコンピューティング装置（図２Ａ／図２Ｂには示されていない）を含むことができる。これらのマーチャントコンピューティング装置は、デスクトップコンピュータ、ラップトップコンピュータ、タブレット等のような任意の好適なコンピューティング装置であるものとすることができ、Ｐ２ＰＥ管理システム５１０に動作可能に接続されることができる。マーチャントコンピューティング装置は、種々の実施形態では、マーチャントにおけるユーザが、Ｐ２ＰＥ管理システム５１０に送信されるＰＯＩ装置３５０に関する情報（例えば、状態変更情報、追跡情報等）を入力することを可能にする。１つ又は複数の実施形態では、マーチャントコンピューティング装置は、Ｐ２ＰＥコンプライアンスに関する種々の監査報告を生成するように構成することもできる。

【0092】

支払いシステム
図２Ａ／図２Ｂに示されている実施形態では、支払いシステム５００は、ＫＩＦ５０２、Ｐ２ＰＥ管理システム５１０及びハードウェアセキュリティモジュール（hardware security module : ＨＳＭ）５６０を含む。図２Ａでは、支払いシステム５００は、（上記で説明したような）支払いシステム取引プロセッサ４１６Ａも含む。

【0093】

Ｐ２ＰＥ管理システム５１０は、サーバ、モバイルコンピューティング装置、デスクトップコンピュータ、１つ又は複数のデータベース及び任意の数の好適なプロセッサを含む任意の好適なソフトウェア及び／又はハードウェア構成要素を含むことができる。特定の実施形態によると、Ｐ２ＰＥ管理システム５１０は、種々のＰＯＩ装置（例えばＰＯＩ装置３５０）の状態を管理するように構成されている。これらの（及び他の）実施形態では、Ｐ２ＰＥ管理システム５１０は、任意の数の好適なテーブル及びデータベースを使用して、ＰＯＩ装置の種々の状態に関する情報のテーブルを記憶することができる。特定の実施形態では、Ｐ２ＰＥ管理システム５１０は、コンピューティング装置から状態変更を受信し、種々のＰＯＩ装置の状態変更に関する情報を受信し、特定のＰＯＩ装置の状態を変更するべきであるか否かを受信した情報に基づいて判断するといった１つ又は複数のプロセッサを含む。

【0094】

種々の実施形態によると、Ｐ２ＰＥ管理システム５１０は、装置のシリアル番号、装置の（暗号化）キーシリアル番号、キーシーケンス番号、装置のバージョン番号、装置のファームウェア番号／指示子等のような、種々のＰＯＩ装置（例えばＰＯＩ装置３５０）に関連する識別データを受信する１つ又は複数のデータベース及び１つ又は複数のプロセッサを含む。１つ又は複数の実施形態では、Ｐ２ＰＥ管理システム５１０は、受信した識別情報を記憶するように構成されており、少なくとも１つの実施形態では、装置のシリアル番号によって特定のＰＯＩ装置に関連する識別情報及び他の情報にインデックスを付ける。例えば、特定の実施形態では、Ｐ２ＰＥ管理システム５１０は、特定の装置のシリアル番号を含む情報のペイロードをマーチャントから受信する。この例を引き続き参照すると、Ｐ２ＰＥ管理システム５１０は、ペイロードを解析して特定の装置のシリアル番号を抽出するとともに、特定の装置のシリアル番号に基づいて、付加的な装置情報を探して位置を特定するように構成されている。

【0095】

第２の特定の例として、Ｐ２ＰＥ管理システム５１０は、第三者の支払いプロセッサから情報のペイロードを受信する（例えば、支払いのペイロードは、マーチャントのＰＯＩ装置から第三者の支払いプロセッサに、次にＰ２ＰＥ管理システムに送られる）。しかし、この第２の特定の例では、第三者の支払いプロセッサは、既に解析されたペイロードの一部を送る。第２の特定の例を引き続き参照すると、Ｐ２ＰＥ管理システム５１０は、第三者の支払いプロセッサ識別子、キーシーケンス番号、及び、復号される任意の暗号化された支払い情報を受信する。

【0096】

種々の実施形態では、Ｐ２ＰＥ管理システム５１０は、ＰＯＩ装置（及び／又は任意の好適な暗号化装置若しくはシステム）に関連する識別子を作成するとともに記憶する少なくとも１つのデータベース及び少なくとも１つのプロセッサを含む。幾つかの実施形態では、Ｐ２ＰＥ管理システム５１０は、特定のＰＯＩ装置（例えばＰＯＩ装置３５０）から受信する１つ又は複数のペイロードの形式に基づいて、装置識別子又は「フィンガープリント」を作成するように構成されている。これらの（及び他の）実施形態では、Ｐ２ＰＥ管理システム５１０は、特定のＰＯＩ装置から受信する将来的なペイロードの形式とフィンガープリントとを比較し、ペイロードの信頼性（例えば、ペイロードが何らかの方法で改ざん及び／又は不正アクセスされていないこと）を確認するように構成されている。

【0097】

１つ又は複数の実施形態によると、Ｐ２ＰＥ管理システム５１０は、マーチャントに監査報告を作成する種々のプロセッサ及びデータベースを含む。これらの実施形態（及び他の実施形態）では、Ｐ２ＰＥ管理システム５１０は、マーチャントに関連するコンピューティング装置から監査報告の要求を受け取り、マーチャントに関連する種々のＰＯＩ装置に関連する情報を記憶するように構成されている１つ又は複数のテーブルにアクセスするように構成されている。Ｐ２ＰＥ管理システム５１０は、これらの実施形態では、マーチャントに関連する種々のＰＯＩ装置に関連する情報の表示（例えば、マーチャントにおけるコンピューティング装置のスクリーン上の表示する、マーチャントにおけるコンピューティング装置のプリンタに送られる等）を集め、要約して支援するように更に構成されている。

【0098】

当業者には理解されるように、上述したプロセッサのいずれかは、記載した２つ以上の機能を行うことができ、上述したデータベースのいずれかは、２つ以上のタイプの情報を記憶することができる。したがって、上記の説明は、本明細書において開示される種々のプロセッサを、上記で説明した機能のみを有するものとして必ずしも限定しないものとする。

【0099】

種々の実施形態では、Ｐ２ＰＥ管理システム５１０は、ＨＳＭのアレイを含む任意の数のＨＳＭを表すことができるＨＳＭ５６０に動作可能に接続される。種々の実施形態では、ＨＳＭ５６０は、暗号化キーを作成するとともに記憶する好適な１つ又は複数のプロセッサ及び１つ又は複数のデータベースを含む。特定の実施形態では、ＨＳＭ５６０は、ペイロードを受信し、暗号化キーをペイロード情報から派生させ、そのようなペイロードに含まれる支払いデータを復号し、支払い情報を含むペイロードの少なくとも一部を再暗号化し、ペイロードの再暗号化された部分を、インターネット２０９及び／又はプライベートネットワーク（ＰＮ）を介してカードネットワーク（例えばカードネットワーク２０２）に送信する少なくとも１つのプロセッサ及び少なくとも１つのデータベースを含む。

【0100】

特定の実施形態によると、ＨＳＭ５６０は、ＦＩＰＳ１０４－２レベル３認定の物理的及び論理的な保護を暗号キー又は他の好適なＰＣＩ準拠ＨＳＭに提供する装置である。そのようなＨＳＭの例が、ＳａｆｅＮｅｔ Ｌｕｎａ ＥＦＴのＨＳＭである。ＰＣＩによって承認されたＨＳＭの他の例は、ｈｔｔｐｓ：／／ｗｗｗ．ｐｃｉｓｅｃｕｒｉｔｙｓｔａｎｄａｒｄｓ．ｏｒｇ／ａｐｐｒｏｖｅｄ＿ｃｏｍｐａｎｉｅｓ＿ｐｒｏｖｉｄｅｒｓ／ａｐｐｒｏｖｅｄ＿ｐｉｎ＿ｔｒａｎｓａｃｔｉｏｎ＿ｓｅｃｕｒｉｔｙ．ｐｈｐにおいて見出すことができる。

【0101】

例示的なシステムプロセス
例示的なＰＯＩ取扱いプロセス（図３）
図３は、図２Ａ／図２Ｂに示されているような例示的なセキュアな装置取扱いプロセス３００の高レベルのフロー図を示している。種々の実施形態では、このＰＯＩ取扱いプロセスは、ＰＯＩ装置のセキュアな一連の保管を確認することを助けることができる。簡潔にまとめると、特定の実施形態では、ＰＯＩ装置が異なる事業体から運搬されるとともに取扱われるときに、ＰＯＩマネージャは、種々の状態をＰＯＩ装置に割り当てる。これらの（及び他の）特定の実施形態では、ＰＯＩマネージャは、ＰＯＩ装置のペイロードの復号を促進する前に、ＰＯＩ装置に正しい状態のシーケンスが割り当てられていることを確認する。このセキュアなＰＯＩ取扱いプロセスは、特定の実施形態では、製造の時点からマーチャントにおける展開の時点までの間に、ＰＯＩ装置の運搬中に、ＰＯＩ装置が改ざん及び／又は（例えば不正なＰＯＩ装置と）取り替えられているか否かを特定することを助ける。図３に示されており、直後に記載するようなＰＯＩ取扱いプロセス３００は、このＰＯＩ取扱いプロセスの少なくとも１つの実施形態の説明を助けることができる。

【0102】

ステップ３３０において開始して、システムは、Ｐ２ＰＥ管理システム５１０において特定のＰＯＩ装置の識別情報を受信するように構成されている。種々の実施形態では、特定のＰＯＩ装置の識別情報は、特定のＰＯＩ装置（例えば図２Ａ／図２ＢのＰＯＩ装置３５０）に関連するシリアル番号を含む。特定の実施形態では、特定のＰＯＩ装置の識別情報は、特定のＰＯＩ装置にインストールされるファームウェアのバージョンを含む。更なる実施形態では、特定のＰＯＩ装置の識別情報は、モデル、装置のタイプ、装置の製造日等のような任意の他の好適な情報を含む。

【0103】

システムは、特定のＰＯＩ装置の識別情報を任意の好適な事業体から任意の好適な方法で受信するように構成することができる。特定の実施形態では、特定のＰＯＩ装置の識別情報は、キーインジェクション設備（ＫＩＦ）におけるコンピューティング装置から（例えば暗号化された電子パケットを介して）送信される。幾つかの実施形態では、特定のＰＯＩ装置の識別情報は、製造業者に関連するコンピューティング装置から受信される。更なる実施形態では、特定のＰＯＩ装置の識別情報は、人によって、ＰＯＩマネージャに動作可能に接続されるコンピューティング装置に入力される。

【0104】

ステップ３３２において、システムは、ＰＯＩ装置３５０に関連する特定の情報の受信に応じて、ＰＯＩ装置３５０の状態を、ＰＯＩ装置が新規／プログラミングの準備が整っていることを示すように設定するよう構成されている（例えば、システムは、特定のＰＯＩ装置の状態を「新規」に設定するように構成されている）。種々の実施形態では、システムは、ＰＯＩ装置（又は関連する識別子）を、新規の状態でＰＯＩ装置のテーブル又はリストに加えることによって、ＰＯＩ装置の状態を新規に変更するように構成されている。更なる実施形態では、システムは、ＰＯＩ装置の状態をＰＯＩ装置識別子とともにテーブルに含めることによって、ＰＯＩ装置の状態を変更するように構成されている（例えば、ＰＯＩ装置は、テーブル上の識別子、及び、ＰＯＩ装置の変更に関連する状態によって列挙される）。また更なる実施形態では、システムにおけるＰＯＩ装置に関連する情報は、状態を示す種々のビットを含むことができる（例えば、ＰＯＩ装置についての情報は、各状態を示すビットを含み、装置の状態を示すようにオン又はオフに設定することができる）。この（及び他の）実施形態では、システムは、新規の状態に関連するビットをオン又は「１」に変更するように構成することができる。

【0105】

ステップ３３４において、システムは、特定のＰＯＩ装置に暗号化キーがインジェクトされるという指示を受信するように構成されている。本明細書において説明するように、種々の実施形態では、ＰＯＩ装置は、インジェクトされるまで、ＫＩＦにおいて保管される。幾つかの実施形態では、特定のＰＯＩ装置がマーチャントから（又は任意の他の好適な時点で）注文されると、特定のＰＯＩ装置に、（本明細書の他の箇所で説明するように）特別なセキュリティプロトコル下で暗号化キーがインジェクトされる。

【0106】

システムは、特定のＰＯＩ装置に暗号化キーが任意の好適な方法でインジェクトされるという指示を受信するように構成することができる。特定の実施形態によると、インジェクトされると、ＫＩＦにおけるユーザは、（好適なコンピューティング装置を介して）Ｐ２ＰＥマネージャにログインし、特定のＰＯＩ装置にインジェクトされたことを示す。幾つかの実施形態では、システムは、特定のＰＯＩ装置が、キーインジェクション機器、及び／又は、特定のＰＯＩ装置にインジェクトすることに関連する特定のプロトコル装置にリンクするコンピューティング装置から自動的にインジェクトされるという指示を受信するように構成することができる。

【0107】

ステップ３３６において、特定のＰＯＩ装置に暗号化キーがインジェクトされるという指示の受信に少なくとも部分的に基づいて、システムは、ＰＯＩ装置にインジェクトされたことを示すように特定のＰＯＩ装置の状態を変更するように構成されている（例えば「インジェクト済み」状態を割り当てる）。特定の実施形態では、システムは、特定のＰＯＩ装置に、特定のＰＯＩ装置の状態を新規から「インジェクト済み」に手動で変更するユーザによってインジェクトされるという指示を受信するように構成されている。システムは、（限定はされないが）ステップ３３２において特定のＰＯＩ装置の状態を「新規」に変更することに関連して説明した方法を含む任意の好適な方法で、ＰＯＩ装置の状態を変更するように構成することができる。

【0108】

ステップ３３８において、システムは、特定のＰＯＩ装置の出荷に関する情報を受信するように構成されている。種々の実施形態では、特定のＰＯＩ装置は、ＫＩＦからマーチャントへの出荷のために包装される。これらの（及び他の）実施形態では、システムは、改ざん防止袋の番号（例えばシリアル番号）、箱の番号、追跡番号、マーチャント番号、住所／出荷目的地、並びに／又は、特定のＰＯＩ装置の出荷を追跡及び／若しくは確認する任意の他の好適な情報等の、特定のＰＯＩ装置の出荷に関する種々の情報を受信するように構成されている。

【0109】

ステップ３４０において、システムは、特定のＰＯＩ装置の受領を示すデータをマーチャントから受信するように構成されている。種々の実施形態では、システムは、特定のＰＯＩ装置のシリアル番号を受信することによって、特定のＰＯＩ装置の受領を示すデータをマーチャントから受信するように構成されている。特定の実施形態では、システムは、ＰＯＩ装置に関連する追跡番号及び／又は改ざん防止袋のシリアル番号を受信することによって、特定のＰＯＩ装置の受領を示すデータをマーチャントから受信するように構成されている。幾つかの実施形態では、システムは、特定のＰＯＩ装置の受領を示すデータを任意の他の好適な方法で受信するように構成することができる。

【0110】

ステップ３４２において、マーチャントからのデータの受信に基づいて、システムは、特定のＰＯＩ装置が出荷中に不正アクセスされたか否かを判断するように構成されている。種々の実施形態では、システムは、（例えばステップ３４０において）マーチャントから受信したデータと、（例えばステップ３３８における）特定のＰＯＩ装置の出荷に関する情報とを比較することによって、特定のＰＯＩ装置が出荷中に不正アクセスされたか否かを判断するように構成されている。特定の実施形態によると、システムは、装置のシリアル番号に基づいて装置を検索し、追跡情報、改ざん防止袋のシリアル番号等が一致することを確認するように構成されている。これらの実施形態では、システムは、特定のＰＯＩ装置を改ざんすることなく、又は、誰かが交換することなく特定のＰＯＩ装置（例えば、カード保有者情報を別の場所又は任意の他の不正なタスクに送るようにプログラミングされているＰＯＩ装置）がＫＩＦからマーチャントに出荷されたことを確実にするようにこれらの番号／識別子を確認する。

【0111】

システムは、マーチャントから受信したデータと、特定のＰＯＩ装置を出荷することに関する情報とを任意の好適な方法で比較するように構成することができる。種々の実施形態では、システムは、特定のＰＯＩ装置のシリアル番号（例えば、製造業者によって作成され、ＫＩＦにおいてシステムに入力されるシリアル番号）に関連するテーブルに、特定のＰＯＩ装置の出荷に関する情報を記憶するように構成されている。これらの実施形態では、特定のＰＯＩ装置の受領を示すマーチャントからのシリアル番号及びデータ（例えばステップ３４０における情報）を受信すると、システムは、特定のＰＯＩ装置のシリアル番号を検索するとともに、適切なヘッダ（例えば、「ＫＩＦ出荷情報」等）を有するテーブルにアクセスすることによって、特定のＰＯＩ装置の出荷に関する情報を検索し、特定のＰＯＩ装置の出荷に関する情報を見つけるように構成されている。

【0112】

ステップ３４４において、システムは、特定のＰＯＩ装置がマーチャントによって受け取られた（但し展開されていない）ことを示すように、特定のＰＯＩ装置の状態を変更するように構成されている。種々の実施形態では、システムは、ＰＯＩ装置の状態を「保管」に変更し、特定のＰＯＩ装置がマーチャントにおいて保管されていることを示すように構成されている。

【0113】

システムは、特定のＰＯＩ装置の状態を任意の好適な方法で変更するように構成することができる。種々の実施形態では、システムは、マーチャントに関連するコンピューティング装置から特定のＰＯＩ装置の状態を変更するよう指示を受信することによって、特定のＰＯＩ装置の状態を変更するように構成されている（例えば、ユーザは、通知を選択又は入力し、特定のＰＯＩ装置の状態を変更する）。特定の実施形態によると、システムは、（例えばステップ３４２において）特定のＰＯＩ装置が出荷中に不正アクセスされていないと判断すると、特定のＰＯＩ装置の状態を自動的に変更するように構成されている。更なる実施形態では、システムは構成されている。

【0114】

ステップ３４６において、システムは、特定のＰＯＩ装置が展開されるという指示を受信するように構成されている。種々の実施形態では、システムは、特定のＰＯＩ装置が展開される（例えばスワイプ取引を受信する準備が整っている）というコンピューティング装置からの指示（例えばユーザからの手動の指示）を受け取ることができる。１つ又は複数の実施形態では、システムは、特定のＰＯＩ装置が展開される準備が整っているという指示をユーザインタフェースにおいて受信することによって、特定のＰＯＩ装置が展開されるという指示を受信するように構成されており、それに応じて、システムは、特定のＰＯＩ装置の状態を指示された展開に変更する（例えば、ＰＯＩ装置の状態を「保管」から「展開済み」に変更する）。

【0115】

当業者には、本明細書における説明から、特定のＰＯＩ装置の状態を、上記で説明したシーケンスから変更及び／又は変化させることができることを理解されたい。特定の例では、マーチャントは、特定のＰＯＩ装置を受け取り、特定のＰＯＩ装置が損傷を受けていることを判断することができる。この特定の例を引き続き参照すると、マーチャントは次に、システムに、特定のＰＯＩ装置が損傷を受けていることを示すことができ、システムは、特定のＰＯＩ装置の状態を変更し、ＰＯＩ装置が損傷を受けていることを示すことができる（例えば「損傷」状態）。以下で説明するように、展開済み状態になると、特定のＰＯＩ装置（例えばＰＯＩ装置３５０）は、図４Ａを参照して後述するように、スワイプデータを受信する準備が整う。

【0116】

例示的なマーチャントデータプロセス（図４Ａ）
上記の図３を参照すると、特定のＰＯＩ装置（例えばＰＯＩ装置３５０）がマーチャントによって受け取られて展開されると、特定のＰＯＩ装置は、種々の実施形態では、顧客取引を受信する準備が整う。当業者には理解されるように、特定のＰＯＩ装置は、例えば、支払い処理コンピューティング装置への接続、付加的なソフトウェアセットアップ等のような、マーチャントによる更なるセットアップを必要とし得る。

【0117】

図４を参照すると、ステップ４３０において、特定のＰＯＩ装置は顧客データを受信する。本明細書において説明するように、特定のＰＯＩ装置は、支払い取引データ（カードスワイプデータ等）、及び、例えばバイオメトリックデータ（フィンガープリント、網膜スキャン等）チップ及びピンデータ、ＰＩＮデータ等のような他の顧客照合情報を受信することができる。

【0118】

ステップ４３２において、顧客データを受信するとすぐに、特定のＰＯＩ装置は顧客データを暗号化するように構成されている。種々の実施形態では、特定のＰＯＩ装置は、インジェクトされた暗号化キー（複数の場合もあり）に基づいて、顧客データを暗号化するように構成することができる。幾つかの実施形態では、特定のＰＯＩ装置は、内部暗号化スキームを介して顧客データを暗号化するように構成されている。更なる実施形態では、特定のＰＯＩ装置は、取引毎に特定のＰＯＩ装置に送られる暗号化キーを介して顧客データを暗号化するように構成されている。

【0119】

ステップ４３４において、特定のＰＯＩ装置は、支払いプロセッサに送信されるペイロードをコンパイルするように構成されている。種々の実施形態では、ペイロードは、暗号化された顧客データを含む。１つ又は複数の実施形態では、ペイロードは装置のシリアル番号を含む。少なくとも１つの実施形態では、ペイロードは、装置のシリアル番号及び／又はファームウェア番号を含む。更なる実施形態では、ペイロードは、特定のＰＯＩ装置の製造日を含む。また更なる実施形態では、ペイロードは、暗号化されたＰＩＮ若しくは顧客に関連する他の照合情報、及び／又は、取引を識別するための他の情報（例えば取引日、マーチャント、レジ係の番号等）といった種々の他の情報を含む。

【0120】

特定のＰＯＩ装置は、本明細書において説明するように特定のＰＯＩ装置のフィンガープリントを作成するようにシステムによって使用されることができる任意の好適な形式でペイロードをコンパイルするように構成することができる。種々の実施形態では、特定のＰＯＩ装置は、ペイロードの種々のデータアイテムを表すデータの文字列にペイロードをコンパイルするように構成されている。これら（及び他の）実施形態では、ペイロード文字列の種々の構成要素は、文字、ＸＭＬ又は１６進形式で形式化されることができる。

【0121】

ペイロードは任意の好適な構成要素を含むことができる。種々の実施形態では、ペイロードは、構成要素の形式（例えば１６進数、ＸＭＬ等）の指示を含む。特定の実施形態では、ペイロードは、例えば、ＲＡＷ（例えばデータは暗号化されない）、取引毎のＤＥＳ派生一意キー（「DES derived unique key per transaction : ＤＵＫＰＴ」）暗号化スキームを使用してペイロードデータを暗号化したことを示すトリプルデータ暗号化規格（「triple data encryption standard : ＴＤＥＳ」）、ＡＥＳ ＤＵＫＰＴ暗号化スキームを使用してペイロードデータを暗号化したことを示す高度な暗号化規格等の特定の暗号化（コード化）アルゴリズムの指示を含む。

【0122】

種々の実施形態では、Ｐ２ＰＥマネージャは、特定の装置のシリアル番号に基づいて、特定の装置に関連する特定のタイプの暗号化の指示を含む。これら及び他の実施形態では、システムは、特定の装置のシリアル番号に基づいて、特定のタイプの暗号化の指示をＨＳＭに送信するように構成されている。

【0123】

特定の実施形態によると、ペイロードはカードスワイプデータを含む。カードスワイプデータは、カードの磁気ストライプにコードされる種々のトラックのデータのいずれか又は全てを含むことができる。当業者には理解されるように、種々の実施形態では、カードの磁気ストライプは、それぞれが磁気カードリーダによって読み取られるコードされたデータの３つの別個のトラックを含む。これらの実施形態では、システムは、カードデータの各トラックを暗号化及びコンパイルするように構成することができる。幾つかの実施形態では、カードデータの各トラックは、異なる情報を含むことができる。更なる実施形態では、カードデータの各トラックは、同じ情報の少なくとも幾らかを含むことができる。

【0124】

特定のＰＯＩ装置は、任意の好適な方法でカードデータの各トラックをコンパイルするように構成することができる。種々の実施形態では、特定のＰＯＩ装置は、各トラックが、クリアなデータのセット（例えば暗号化なし）、続いて、暗号化されたデータのセット（例えば特定のトラックのカードスワイプデータ）、続いて、ダミーの暗号化されたデータのセット（例えばカードスワイプデータを表さない暗号化されたランダムデータ）として形式化されるカードトラック形式としてカードスワイプデータの各トラックをコンパイルするように構成されている。特定の実施形態では、クリアな、暗号化された及びダミーのデータのセットのそれぞれは、文字又は１６進形式であり得る。

【0125】

特定のＰＯＩ装置は、上述したデータを、例えば以下の形式で出力することができる。
ＦＯＲＭＡＴ＿ＣＩＰＨＥＲＥＤ＿［ＴＲＡＣＫ１］［＿ＴＲＡＣＫ２］［＿ＴＲＡＣＫ３］
特定のＰＯＩ装置は、ペイロードに付加的なデータを含むように構成することができる。特定の実施形態によると、特定のＰＯＩ装置は、ペイロードにキーシリアル番号（「key serial number :ＫＳＮ」）及び／又は装置のシリアル番号（「device serial number : ＤＳＮ」）を含むように構成されている（例えば、キーシリアル番号は、ＨＳＭが、種々の暗号化されたトラック及び本明細書において説明するような装置のシリアル番号を復号して特定のＰＯＩ装置を識別するべき方法を示す）。これらの（及び他の）実施形態では、ＫＳＮ及びＤＳＮは、文字又は１６進形式で形式化されることができる。更なる実施形態では、特定のＰＯＩ装置は、それぞれが文字若しくは１６進形式で形式化され得る（又は空であり得る）ハードウェアバージョン番号及び／又はファームウェアバージョン番号を含むように構成されている。当業者には理解されるように、ペイロードの上記構成要素は、任意の好適な形式で形式化されることができ、任意の好適な方法でペイロードに配置されることができる。例えば、上記のＴＲＡＣＫ１データは、ＦＯＲＭＡＴ及び／又はＣＩＰＨＥＲＥＤデータの前又は後にくることができる。同様に、トラックデータは任意の他の順序であるものとすることができる（例えば、ＴＲＡＣＫ３データはＴＲＡＣＫ１データの前にくることができる）。さらに、ＫＳＮ又はＤＳＮデータは、ペイロード文字列のいずれかの場所に位置することができる。

【0126】

特定の例では、ペイロード文字列は、
ＦＯＲＭＡＴ＿ＣＩＰＨＥＲＥＤ＿［ＴＲＡＣＫ１］［＿ＴＲＡＣＫ２］［＿ＴＲＡＣＫ３］［＿ＫＳＮ］［＿ＤＳＮ］［＿ＨＷＶ＿ＨＡＲＤＷＡＲＥ］［＿ＦＭＶ＿ＦＩＲＭＷＡＲＥ］
として形式化することができる。

【0127】

以下で更に説明するように、特定の実施形態では、システムは、各データ構成要素のこのペイロード文字列及び形式を使用し、各装置の一意のフィンガープリントを作成する。
ステップ４３６において、特定のＰＯＩ装置は、ペイロードを支払い処理システムに送信するように構成されている。特定の実施形態によると、特定のＰＯＩ装置は、ペイロードを支払い処理のために第三者に送信するように構成されている。少なくとも１つの実施形態では、システムは、ペイロードを、Ｐ２ＰＥ管理システム５１０に関連する支払い処理システムに送信するように構成されている。幾つかの実施形態では、システムは、ペイロードを、支払いプロセッサに送られる前に、処理のために任意の好適な中間段階に送信するように構成されている。簡潔にするために、本文書のこのセクションは、上記のいずれかを意味し得る支払い処理システムに言及する。

【0128】

特定のＰＯＩ装置は、ペイロードを任意の好適な方法で支払い処理システムに送信するように構成することができる。幾つかの実施形態によると、特定のＰＯＩ装置は、ペイロードを、インターネットを介して支払い処理システムに送信するように構成されている。１つ又は複数の実施形態では、特定のＰＯＩ装置は、ペイロードを、セキュアなプライベートネットワークを介して支払い処理システムに送信するように構成されている。幾つかの実施形態では、特定のＰＯＩ装置は、ペイロードを、ＬＡＮ、ＷＡＮ、Ｗｉ－Ｆｉ、ハードライン又は他の好適な接続を介して支払い処理システムに送信するように構成されている。

【0129】

本明細書における説明から理解されるように、特定のＰＯＩ装置は、種々の実施形態では、「ダム（dumb）」装置である。したがって、特定のＰＯＩ装置は、これらの（及び他の）実施形態では、データを（データが何であれ）受信し、インストールされたファームウェアに基づいてデータを暗号化し、データが進む場所、ＰＯＩ装置が改ざんされているか否か、ＰＯＩ装置が盗難されたか否か等を考慮することなく、ペイロードをコンパイル及び送信するように構成されている。特定のＰＯＩ装置が、例えば改ざん防止ケーシング、改ざん時に自滅するように設計されている回路、種々の可聴又は可視アラーム等といった、据え付けられる種々の他のセキュリティ手段を有することができることも理解されたい。

【0130】

例示的なＰ２ＰＥ報告プロセス（図４Ｂ）
上記の図４Ａを参照すると、特定のＰＯＩ装置（例えばＰＯＩ装置３５０）がマーチャントによって受け取られて展開されると、特定のＰＯＩ装置は、種々の実施形態では、顧客取引を受信する準備が整う。これらの（及び他の）実施形態では、マーチャントは、１つ又は複数の監査報告を生成し、ＰＯＩ装置（及びマーチャントが保有する任意の他のＰＯＩ装置）の状態を保証することが必要とされ得る。特定の実施形態によると、本明細書におけるシステム及び方法は、情報を集めてそのような監査報告を生成するように構成されている。

【0131】

図４Ｂを参照すると、システムは、ステップ４３１において、マーチャントに関連するコンピューティング装置から監査報告の要求を受け取るように構成されている。種々の実施形態では、システムは、特定のユーザに関連する（例えば特定のマーチャントを識別することができる）ログイン情報（例えばユーザ名、パスワード及び／又は他の好適な認証情報）を受信するとともに、特定のユーザが監査報告を望むという指示を受信することによって、マーチャントに関連するコンピューティング装置から監査報告の要求を受け取るように構成されている。１つ又は複数の実施形態では、システムは、システムとの通信専用である特定のコンピューティング装置（例えば、Ｐ２ＰＥ管理システムのみと機能するように構成されているコンピューティング端末）から監査要求を受け取ることによって、マーチャントに関連するコンピューティング装置から監査報告の要求を受け取るように構成されている。

【0132】

監査報告は、任意の好適な情報を含む任意の好適な監査報告であるものとすることができる。種々の実施形態では、上記で説明したように、監査報告は、マーチャントに関連する１つ又は複数の装置に関連する情報、及び／又は、マーチャントに関連する１つ又は複数の装置のそれぞれの状態を含むことができる。特定の実施形態によると、監査報告は、マーチャントに関連する１つ又は複数の装置のそれぞれに関連する情報の証明を含む。更なる実施形態では、監査報告は、コンプライアンスマニュアル（例えばＰ２ＰＥ取扱い説明書等）をユーザ（例えばマーチャントを表す）が読んだ及び／又はマーチャントが順守しているという、ユーザによる証明を含む。

【0133】

ステップ４３３において、システムは、監査報告の要求の受け取りに応じて、マーチャントに関連するマーチャントの装置情報を検索するように構成されている。本明細書において説明するように、種々の実施形態では、システムは、種々の装置の一連の保管に関する情報を受信するように構成されている。これらの（及び他の）実施形態では、システムは、マーチャントに関連する各装置に関する情報の位置を特定するとともに検索するように構成されている。そのようなマーチャントの装置情報は、限定はされないが、装置識別子、装置位置、装置のシリアル番号、装置によって処理される取引の番号、装置の状態（例えば「アクティブ」、「紛失」、「改ざん」、「保管」等）等を含む任意の好適な情報を含むことができる。

【0134】

特定の実施形態によると、（例えばステップ４３１において要求された）監査報告は、コンプライアンスマニュアルをユーザ（例えばマーチャントを表す）が読んだ及び／又はマーチャントが順守しているという証明を含むことができる。これらの（及び他の）実施形態では、システムは、コンプライアンスマニュアルのコピーを検索してユーザに表示するように構成されている。

【0135】

ステップ４３５において、システムは、マーチャントの装置情報を表示するように構成されている。種々の実施形態では、システムは、マーチャントの装置識別子、マーチャントの装置位置及びマーチャントの装置状態を含むマーチャントの装置情報を表示するように構成されている。特定の実施形態では、システムは、コンプライアンスマニュアルのコピーを表示するように構成されている。

【0136】

ステップ４３７において、システムは、マーチャントの装置情報の証明を要求するように構成されている。特定の実施形態では、システムは、ユーザが１つ又は複数のチェックボックスをクリックすることによる証明を要求するように構成されている。種々の実施形態では、システムは、ユーザが自身の名前をタイピングするか又は電子的に署名することによる証明を要求するように構成されている。更なる実施形態では、システムは、ユーザがコードを入力し、文書に記入し、ボタンをクリックし、ページ又は電子文書の終わりまでスクロールすること等による証明を要求するように構成されている。

【0137】

ステップ４３９において、システムは、証明の指示を受信するように構成されている（例えば、システムは、ユーザがボックスにチェックし、用紙に記入し、電子用紙に署名したといった指示を受信するように構成されている）。ステップ４４１において、システムは、証明の指示の受信に応じて、監査報告をコンパイルするように構成されており、監査報告は、マーチャントに関連する各装置の識別子、各マーチャントの装置の状態及び証明の指示を含む。システムは、監査報告を任意の好適な方法でコンパイルするように構成することができ、監査報告は任意の好適な形式であり得る。

【0138】

ステップ４４３において、システムは、監査報告を、マーチャントに関連するコンピューティング装置に送信するように構成されている。システムは、監査報告を表示し、マーチャントに関連するコンピューティング装置にアクセスするとともに監査報告を印刷させること等によって、監査報告を、マーチャントに関連するコンピュータ装置に送信するように構成することができる。種々の実施形態では、システムは、監査報告の証明のコピーを、監査事業体等のような種々の他の事業体に送信するように構成されている。

【0139】

例示的な支払いシステムプロセス（図５Ａ及び図５Ｂ）
図５Ａ及び図５Ｂは、Ｐ２ＰＥ管理システム（例えばＰ２ＰＥ管理システム５１０）によって行われる例示的なプロセスである。図５Ａは、例示的なペイロード完全性検証プロセスであり、図５Ｂは、ペイロード完全性検証プロセスの一部として使用することができる例示的なフィンガープリント作成プロセスである。

【0140】

例示的なペイロード完全性検証プロセス
図５Ａを参照すると、システムは、ステップ５３０において、装置により生成されたペイロードを受信するように構成されており、ペイロードは、暗号化された情報及び装置のシリアル番号を含む。種々の実施形態では、システムは、支払い加盟店端末装置（例えばクレジットカードスワイプ装置）からペイロードを受信するように構成されている。特定の実施形態では、システムは、健康記録コンピューティング装置（例えば、システムによる記憶のために慎重に扱うべき健康記録を送信する装置）からペイロードを受信するように構成されている。更なる実施形態では、システムは、ペイロードを、金融情報（例えば預金口座情報等）に関連するコンピューティング装置から受信するように構成されている。また更なる実施形態では、システムは、運転免許番号、社会保障番号等のような慎重に扱うべき情報を送信する装置等の、任意の他の好適な装置からペイロードを受信するように構成されている。

【0141】

ペイロードは、任意の好適な情報（例えば、特定の要素の任意の好適な文字列）を含むことができる。種々の実施形態では、ペイロードは、暗号化された情報及び装置のシリアル番号を含む。特定の実施形態では、ペイロードは、暗号化された情報を復号するのに使用されるキーシリアル番号を含む。１つ又は複数の実施形態では、ペイロードは装置のファームウェア番号を含む。更なる実施形態では、ペイロードは、装置、取引及び／又は装置を保管するマーチャントに関連する任意の他の好適な装置又はペイロード情報を含む。

【0142】

暗号化された情報は、例えば、社会保障番号、クレジットカード番号、支払い情報、運転免許番号、医療記録情報、誕生日、預金口座番号、銀行支店コード、氏名等のような、暗号化された任意の好適な情報であるものとすることができる。本明細書において説明するように、ペイロードは、装置を識別するフィンガープリントとして使用することができる任意の好適な形式であり得る。

【0143】

ステップ５３２において、システムは、ペイロードを解析して装置のシリアル番号を抽出するように構成されている。種々の実施形態では、システムは、暗号化された情報を暗号化されていない情報から分離するとともに、どの１つ又は複数の暗号化されていない番号が装置のシリアル番号に含まれているかを判断することによって、ペイロードを解析して装置のシリアル番号を抽出するように構成されている。特定の実施形態では、ペイロードは、番号及び情報の文字列を含み、装置のシリアル番号は、文字列の特定の位置に位置する（例えば、装置のシリアル番号は、第１の番号、第２の番号、第５の番号等であり得る）。当業者には理解されるように、ペイロードを解析する方法は、ペイロードの構造／形式に依存し得る。

【0144】

ステップ５３４において、システムは、シリアル番号テーブルをデータベースから検索するように構成されており、シリアル番号テーブルは１つ又は複数のシリアル番号を含む。ステップ５３６において、システムは、装置のシリアル番号とシリアル番号テーブルとを比較し、装置のシリアル番号がシリアル番号テーブルに含まれているか否かを判断するように構成されている。システムは、装置のシリアル番号を探すこと、装置のシリアル番号とテーブル内の全てのシリアル番号とを比較することを含む任意の好適な方法で、及び／又は、何らかの他の指示子（第１の番号等）を使用し、装置のシリアル番号に一致し得る、シリアル番号テーブルに含まれる１つ又は複数のシリアル番号を絞り込むことによって、装置のシリアル番号とシリアル番号テーブルとを比較するように構成することができる。当業者には、シリアル番号テーブルが、２つ以上の好適なシリアル番号テーブルであり得ることが理解されるはずである。

【0145】

ステップ５３８において、システムは、装置のシリアル番号がテーブルに含まれていると判断すると、装置に関連するフィンガープリントをメモリから検索するように構成されており、フィンガープリントは、装置により生成された１つ又は複数のペイロードの形式に基づく装置の識別子である（フィンガープリントの作成の説明に関する図５Ｂを参照のこと）。特定の実施形態では、システムは、本明細書において更に説明するように、装置に関連するフィンガープリントを作成するように構成されている。更なる実施形態では、システムは、第三者のシステムから、装置に関連するフィンガープリントを受信するように構成されている（例えば、第三者のシステムは、フィンガープリントを作成してフィンガープリントをシステムに送信する）。また更なる実施形態では、装置のフィンガープリントは、１人又は複数人のユーザによって手動で入力される。

【0146】

ステップ５４０において、システムは、ペイロードとフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断するように構成されている。種々の実施形態では、システムは、ペイロードの形式（例えばペイロードの特定の要素の順序）とフィンガープリント（例えば装置から受信する第１のペイロードの形式を表す）とを比較し、形式がフィンガープリントに一致するか否かを確認するように構成されている。幾つかの実施形態では、システムは、ペイロードの種々の要素と、キーシリアル番号、装置のファームウェア番号等といった形式とフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断するように構成されている（例えば、比較された要素がフィンガープリントの対応する部分と一致しない場合、装置は不正アクセスされた可能性がある）。

【0147】

ステップ５４２において、システムは、装置が不正アクセスされていないと判断すると、暗号化された情報の復号を促進するように構成されている。種々の実施形態では、システムは、暗号化された情報（及び／又はペイロード全体）を、復号のためにＨＳＭに送信することによって、暗号化された情報の復号を促進するように構成されている。装置が不正アクセスされたと判断すると、システムは、ペイロードを廃棄し（例えば暗号化された情報の復号を促進しない）、マーチャントに通知し、（例えば本明細書において説明するように）装置の状態を変更し、及び／又は、装置からもはやペイロードを受け入れないように構成することができる。

【0148】

例示的なペイロード・フィンガープリント・プロセス
概して、図５Ｂは、装置のフィンガープリントを生成する例示的なプロセスを示している。図５Ｂから開始して、システムは、ステップ５３１において、ペイロードを装置から受信するように構成されている。システムは、例えば、ステップ５３０に関して上記で説明した任意の好適な装置等の任意の好適な装置からペイロードを受信するように構成することができる。

【0149】

ステップ５３３において、システムは、受信したペイロードが装置から受信した第１のペイロードであるか否かを判断するように構成されている。種々の実施形態では、システムは、受信したペイロードに含まれるシリアル番号と、ペイロードが受信された装置のシリアル番号のリストとを比較することによって、受信したペイロードが装置から受信した第１のペイロードであるか否かを判断するように構成されている。１つ又は複数の実施形態では、システムは、ユーザインタフェースから受信する装置識別子（例えばユーザが装置のシリアル番号を入力する）と、装置のペイロードに含まれる識別子とを比較することによって、受信したペイロードが装置から受信した第１のペイロードであるか否かを判断するように構成されている。

【0150】

ステップ５３５において、システムは、受信したペイロードが装置から受信した第１のペイロードであるという判断に基づいて、受信したペイロードを解析するように構成されている。システムは、本明細書において説明するように、装置のペイロードを任意の好適な方法で解析するように構成することができる。ステップ５３７において、システムは、ペイロードの形式を判断するように構成されている。システムは、ペイロードの形式を任意の好適な方法で判断するように構成することができる。さらに、ペイロードの形式は変えることができ、ＣＨＲ、ＨＥＸ、Ｂａｓｅ６４又は任意の他の好適な形式等の本明細書において説明するような任意の好適な形態であり得る。特定の実施形態では、システムは、ペイロードの形式のみを記憶することができるが、トラックデータは記憶しないものとすることができる。

【0151】

例えば、ペイロード形式は以下の形式であり得る。
ＦＯＲＭＡＴ＿ＣＩＰＨＥＲＥＤ＿［ＴＲＡＣＫ１］［＿ＴＲＡＣＫ２］［＿ＫＳＮ］［＿ＤＳＮ］
上記の例を引き続き参照すると、「ＣＩＰＨＥＲＥＤ」は、暗号化アルゴリズムであり、例えば、ＲＡＷ（データは暗号化されていない）、ＴＤＥＳ（ＤＥＳ ＤＵＫＰＴ）又はＡＥＳ（ＡＥＳ ＤＵＫＰＴ）であり得る。さらに、この例では、各ＴＲＡＣＫは、１、２又は３「＋」及びＣＨＲ文字列「＋」ＨＥＸ形式の数の文字列「＋」ＨＥＸ形式の数の文字列で形式化される。したがって、この例では、上記のＴＲＡＣＫ１は、１＋ＣＨＲ＋ＨＥＸ＋ＨＥＸとして形式化される。この例では、フィンガープリントは、ＦＯＲＭＡＴがＨＥＸ形式であり、ＣＩＰＨＥＲＥＤがＴＤＥＳであり、ＴＲＡＣＫ１が１＋ＣＨＲ＋ＨＥＸ＋ＨＥＸ形式であり、ＴＲＡＣＫ２が２＋ＣＨＲ＋ＨＥＸ＋ＨＥＸ形式であり、ＫＳＮ（キーシリアル番号）がＨＥＸ形式であり、ＤＳＮ（装置のシリアル番号）がＨＥＸ形式である。したがって、システムは、この例では、
ＨＥＸ＿ＴＤＥＳ＿１＋ＣＨＲ＋ＨＥＸ＋ＨＥＸ＿２＋ＣＨＲ＋ＨＥＸ＋ＨＥＸ＿ＨＥＸ＿ＨＥＸ
のフィンガープリントを作成するように構成することができる。

【0152】

ステップ５３９において、システムは、装置のフィンガープリントをメモリに記憶するように構成されており、フィンガープリントは、受信したペイロードの形式に基づく。ステップ５４１において、システムは、装置から受信する各後続のペイロードと、装置のフィンガープリントとを比較する（例えば装置が不正アクセスされたか否かを判断する）ように構成されている。種々の実施形態では、システムは、特定の後続のペイロードの形式が装置のフィンガープリントに一致しない場合に、装置が不正アクセスされたと判断するように構成されている（例えば、誰かが、装置のファームウェアバージョン番号等のような装置のアウトプットについての何かを変えた）。

【0153】

例示的なＵＭＬ図
図６～図１４は、本発明のシステム及び方法の種々のシーケンスを示すＵＭＬ図を示している。特に、図６～図１４は、ポイントツーポイント暗号化（Ｐ２ＰＥ）取引の例示的なプロセスを示しており、ペイロードは、暗号化されたデータ、暗号化されていないデータ又は双方を含み得る。当業者には、これらの例示的なプロセスを、限定はされないが、エンドツーエンド暗号化取引を含む任意のタイプの取引において使用することができることが理解されるであろう。ライフライン及び主要なプロセス構成要素を、全体を通して使用する（例えば、ＱＳＡＰＩは、存在する場合はどこでも、図６～図１４にわたってＱＳＡＰＩ６０２によって表される）。

【0154】

種々の実施形態では、図６に示されているように、顧客（例えばマーチャント）は、ポスト要求６１６において、処理されるデータをウェブアプリケーションに（例えばウェブブラウザを介して）ポストする。ポストに含まれるデータに基づいて、ウェブアプリケーションは実行するスクリプトを選択する。概して、図６～図１４は、以下で更に記載する２つのスクリプトライフライン、ｑｓａｐｉ－ｐｒｏｃｅｓｓ－３．８．ｐｈｐ６０２及びｖａｌｉｄａｔｏｒ．ｃｌａｓｓ．ｐｈｐ１３２０を示している。図６～図１４に示されているように、システムは、少なくとも２つのデータベース、すなわちＰＯＩデータベース（図９及び図１２）並びにＱｕｉｃｋｓｗｉｐｅデータベース（図６、図８、図９、図１０、図１２及び図１４）を使用する。種々の実施形態では、ＰＯＩデータベースは、種々の装置において情報を持続させるためにＰＯＩマネージャが使用するデータベースである。１つ又は複数の実施形態によると、Ｑｕｉｃｋｓｗｉｐｅデータベースは、ｑｓａｐｉ－ｐｒｏｃｅｓｓ－３．８．ｐｈｐ６０２に動作可能に接続されるデータベースであり、種々のｑｓａｐｉ－ｐｒｏｃｅｓｓ－３．８．ｐｈｐ６０２情報を記憶するのに使用される。

【0155】

例示的な全体的なシステムのシーケンス
図６を参照すると、ライフラインｑｓａｐｉ－ｐｒｏｃｅｓｓ－３．８．ｐｈｐ６０２は、図示の実施形態では、ＱｕｉｃｋｓｗｉｐｅＡＰＩ（「ＱＳＡＰＩ６０２」）を介してＰ２ＰＥ管理システム機能の大部分をインプリメントする。当業者には、ＱＳＡＰＩ６０２機能を、任意の好適な数のＡＰＩ、スクリプト及び／又は機能によってインプリメントしてもよいことを理解されたい。単純及び簡潔にするために、ＱＳＡＰＩ６０２のみを説明する。特定の実施形態によると、図６に示されているように、ＱＳＡＰＩ６０２は、限定はされないが、装置、装置コントローラ及びｐｏｉクラスのインスタンスを含む、本明細書において記載するような様々な処理の態様をカプセル化する特殊な「．ＰＨＰクラス」をインスタンス化することから開始する。

【0156】

図６を引き続き参照すると、「装置」クラス６１０は、全てのサポートされる装置（例えばＰＯＩ装置等）のベースクラスである。特定の実施形態では、システムに関連する装置の各タイプ（例えば各装置のブランド、モデル等）は、装置クラス６１０から継承する対応する子クラスを有する（例えば、ＰＯＩ装置の各ブランドは別個の子クラスを有する）。種々の実施形態では、各子クラスは、限定はされないが、装置のペイロード形式（例えばＸＭＬ又はバイナリ形式）、データが暗号化されるか否かの指示等を含む、クラスから継承される装置の出力の１つ又は複数の態様を含む。特定の実施形態によると、装置クラス６１０は、図６に示されているように、装置の各タイプに関する情報を、ｆｒｏｍＳｔｒｉｎｇ（ｄｅｖｉｃｅ ｏｕｔｐｕｔ）文字列を介して受信し、適切な装置の子クラスのインスタンスをインスタンス化する。種々の実施形態では、装置のペイロードが暗号化されたデータを含む場合に、装置クラス６１０は、適切な子クラスにおける情報を使用し、データの復号のために装置のペイロードを解析する（ｆｅｔｃｈ（ｄｅｖｉｃｅ ｏｕｔｐｕｔ）を参照のこと）。図６に示されている実施形態では、システムは、Ｌｕｎａ ＥＦＴのＨＳＭ装置６０８を使用し、装置のペイロードデータを復号する。

【0157】

種々の実施形態では、装置クラス６１０は、（例えば装置のタイプ等に基づいて）方法ｆｒｏｍＳｔｒｉｎｇ（）を介してインスタンス化される子クラスを選択し、ｎｅｗ（）インスタンスを作成し、ｆｅｔｃｈ（）方法を呼ぶ。特定の実施形態によると、フェッチ方法は、装置のペイロードを解析し、解析されたデータを記憶する。例えば、装置クラス６１０の方法ｆｒｏｍＳｔｒｉｎｇ（）は、特定のペイロードの解析されたデータを含むリファレンスに戻る。この特定の例を引き続き参照すると、ｆｒｏｍＳｔｒｉｎｇリファレンスは、カードトラック１、２、３データ、装置のシリアル番号並びに／又は装置のファームウェア及びハードウェア情報を含むことができる（本明細書において説明するように、装置のペイロードデータは任意の好適な情報を含むことができる）。

【0158】

図６を引き続き参照すると、装置コントローラクラス６１２は、特定の実施形態では、ＱＳＡＰＩ６０２が、特定の装置が不正アクセスされたか、改ざんされたか等を判断するのに使用する幾つかのアクティビティをカプセル化するコントローラクラスである。特定の実施形態では、装置コントローラクラス６１２のインスタンスは、Ｑｕｉｃｋｓｗｉｐｅデータベース６０６アクセサ（accessor）によって初期化される。種々の実施形態では、装置コントローラクラス６１２は、検出時に、装置の改ざんのような任意の指示をＰＯＩマネージャに送信する（例えばＰ２ＰＥ管理システム、図９を参照のこと）。１つ又は複数の実施形態によると、装置コントローラクラス６１２は、ｄｅｖｉｃｅ＿ｕｓｅと題されるＱｕｉｃｋｓｗｉｐｅデータベース６０６テーブルにおいてデータを検索し記憶する。

【0159】

ｐｏｉクラス６１４のインスタンスは、ｃｌａｓｓ＿ｃｏｎｓｔｒｕｃｔ（）方法によって初期化される。構築方法は、特定の実施形態によると、レガシー装置に関してＰＯＩマネージャからＨＳＭキーインデックスを検索する（図９を参照のこと）（例えば、１つ又は複数の装置のペイロードが、Ｐ２ＰＥ認定されていない１つ又は複数の装置からシステムによって受信される）。図６～図１４に示されているように、例示的なｐｏｉプロセスは、ｌｏｇｌｎｃｉｄｅｎｔ（）及びｇｅｔＨｓｍＫｅｙ（）である。概して、種々の実施形態では、ｐｏｉクラス６１４は、要求をＰＯＩマネージャにポストし、ＰＯＩマネージャ応答を解釈する（図９を参照のこと）。

【0160】

図６に示されているように、Ｌｕｎａ ＥＦＴのＨＳＭ装置６０８（例えばＨＳＭ装置６０８）は、種々の実施形態では、データを暗号化又は復号するための特殊なハードウェアである。本明細書において説明するように、特定の実施形態によると、特定の装置には、キーインジェクション設備においてキーがインジェクトされる。これらの（及び他の）実施形態では、このベースキーは、ＨＳＭ装置（例えばＨＳＭ装置６０８）において内部テーブルに記憶される。この実施形態を引き続き参照すると、特定の装置のペイロードからの暗号化されたデータを復号するために、ｄｅｃｒｙｐｔ（）方法は、特定の装置のペイロードに含まれるキーインデックスをＨＳＭ装置６０８に渡し、関連する取引キーを派生させる。幾つかの実施形態では、ＰＯＩマネージャは、ＨＳＭキーインデックスを（図９に示されているように）ＰＯＩデータベースに記憶し、ＱＳＡＰＩ６０２は、装置のシリアル番号によって種々のベースキーを検索する。

【0161】

種々の実施形態では、特定の装置の装置クラス６１０を継承した子クラスを受信すると、ＱＳＡＰＩ６０２は、どの１つ又は複数のサブプロセス（「オプション」）を完了するかを判断する（例えばサブプロセス６２０、６３０及び６４０）。ステップ６２０において、ＱＳＡＰＩ６０２は、特定の装置のペイロードが装置のシリアル番号を含まないと判断する場合、特定の装置を非Ｐ２ＰＥ装置として処理する（例えば、したがって、これらの（及び他の）実施形態では、ＱＳＡＰＩ６０２は、ＱｕｉｃｋｓｗｉｐｅデータベースからＰＯＩマネージャのアクセスキーを検索又は要求しない）。

【0162】

ステップ６３０を続けると、ＱＳＡＰＩ６０２は、特定の装置のペイロードが装置のシリアル番号を含むと判断する場合、図８において更に説明する「装置キャプチャ」において、装置のペイロードと、（本明細書において説明するような）装置に関連するフィンガープリントとを比較する。１つ又は複数の実施形態では、装置キャプチャプロセスが完了すると、ＱＳＡＰＩ６０２は、Ｑｕｉｃｋｓｗｉｐｅデータベース６０６においてｄｅｖｉｃｅ＿ｕｓｅテーブルの記録を受信する。

【0163】

ステップ６３０において、ＱＳＡＰＩ６０２は、特定の装置のペイロードが暗号化されたデータを含むと判断すると、図１１（ＨＳＭキーインデックス取得）において更に記載するように、復号するためにＰＯＩマネージャからＨＳＭキーインデックスを検索し、ＨＳＭ装置６０８に渡す。ＨＳＭキーインデックス取得プロセスが非正値に戻ると、ＱＳＡＰＩ６０２は、エラー応答を送信して終了する。別様に、ＨＳＭキーインデックス取得は、特定の装置のペイロードに含まれる任意の暗号化されたデータの復号に使用されるＨＳＭキーインデックスを戻す。キーインデックス更新プロセスに関する詳細については図１２を参照のこと。

【0164】

特定の実施形態によると、（例えば図１２において）キーインデックス更新プロセスが完了すると、ＱＳＡＰＩ６０２は、装置クラス６１０に渡されるｄｅｃｒｙｐｔ（ｋｅｙ ｉｎｄｅｘ）方法に戻る。種々の実施形態では、装置クラス６１０は、特定の装置のペイロードの暗号化されたデータを復号するために、ｄｅｃｒｙｐｔ（ｋｅｙ ｉｎｄｅｘ）方法によって提供されるキーインデックスを使用し、必要なデータをＨＳＭ装置６０８に送信する。１つ又は複数の実施形態では、装置クラス６１０は、ＤＥＣＩＰＨＥＲ２Ｌｕｎａ ＥＦＴコマンド（キーインデックス及びコード化データを含む）をＨＳＭ装置６０８に送信し、ＨＳＭ装置６０８は、特定の装置の暗号化されたペイロードデータを復号する。更なる実施形態では、復号されると、復号されたペイロードデータは、ＨＳＭ装置６０８から装置クラス６１０に送信され、復号されたクリアなトラックデータは、ｐａｒｓｅＤｅｃｒｙｐｔｅｄＤａｔａ（）によって解析される。これらの（及び他の）実施形態では、限定はされないが、解析されたカードトラック、ＰＡＮデータ、有効期限、ｃｖｖ番号、カード所有者データ等を含む関連するデータが、図６に示されているようにデータコンテナＣａｒｄＤａｔａに含まれる。

【0165】

ステップ６４０において、幾つかの実施形態では、特定の装置のペイロードが暗号化されたデータを含まないと判断すると、ＱＳＡＰＩ６０２は、装置クラス６０８の方法ｐａｒｓｅＴｒａｃｋｓ（）を呼び出し（call）、解析されたカード番号、有効期限、カード所有者データ等で満たされるデータコンテナ（例えばＣａｒｄＤａｔａコンテナ）を取得する。ステップ６５０において、ＱＳＡＰＩ６０２は、図１３に関して更に説明するＣａｒｄＤａｔａコンテナに含まれているデータを検証する。ステップ６６０において、ＱＳＡＰＩ６０２は、図１４に関して更に説明する取扱い例外プロセスにおいて任意の例外を処理する。

【0166】

例示的な装置キャプチャシーケンス（Capture Device Sequence）
図８を参照すると、本明細書において説明する例示的な装置キャプチャプロセスは、特定の装置のペイロードが装置のシリアル番号を含む実施形態において具体化される。ＱＳＡＰＩ６０２は、例えば、装置のペイロード形式（例えばＸＭＬ、１６進数文字列等）、装置のペイロードの一部が暗号化されるか否かの指示、含まれるトラックの数等を含む、特定の装置のペイロードの特定の特徴を識別する文字列（例えば、本明細書及び図７に示されている例示的なプロセスにおいて説明するような装置のフィンガープリント）の装置クラス６０８を呼ぶ。装置のペイロード形式が判断された後で、種々の実施形態では、ＱＳＡＰＩ６０２は、装置のシリアル番号、装置のフィンガープリント、及び、装置のペイロードの一部が暗号化されるか否かを示すフラグを用いて装置コントローラクラス６１２の方法ｃａｐｔｕｒｅＤｅｖｉｃｅ（）を呼ぶ。

【0167】

１つ又は複数の実施形態では、装置コントローラクラス６１２は、（例えば上記のＣａｐｔｕｒｅＤｅｖｉｃｅ（）において）特定の装置に関する装置のシリアル番号を使用して、Ｑｕｉｃｋｓｗｉｐｅデータベース６０６におけるｄｅｖｉｃｅ＿ｕｓｅ記録テーブルにおいて特定の装置の記録を探す。Ｑｕｉｃｋｓｗｉｐｅデータベース６０６において特定の装置の記録を見つけると、装置コントローラクラス６１２は、特定の実施形態では、（例えばＱｕｉｃｋｓｗｉｐｅデータベース６０６に記憶されている）ｄｅｖｉｃｅ＿ｕｓｅ情報の種々の態様を試験する。幾つかの実施形態では、装置コントローラクラス６１２は、システムが、特定の装置を改ざんされたものとしてマークしたか否かを判断する（例えば、システムは特定の装置の状態を改ざんに変更している）。これらの実施形態では、システムは、ｄａｔｅ＿ｄｉｓａｂｌｅｄ列が「ＮＯＴ ＮＵＬＬ」値に戻る場合に、特定の装置が改ざんされたものとしてマークされた（例えば、特定の装置が改ざんされたものとしてＰＯＩマネージャによってマークされることを示す）ことを判断するように構成されている。ｄａｔｅ＿ｄｉｓａｂｌｅｄ列のＮＯＴ ＮＵＬＬ値を受信すると、特定の実施形態によると、ｃａｐｔｕｒｅＤｅｖｉｃｅ（）方法は、「ＦＡＬＳＥ」値をＱＳＡＰＩ６０２に戻す。更なる実施形態では、ｃａｐｔｕｒｅＤｅｖｉｃｅ（）方法の「ＦＡＬＳＥ」値を受信すると、ＱＳＡＰＩ６０２は、エラー応答をユーザに送り、プロセスの実行を終了する（例えば、特定の装置から受信される任意の暗号化されたペイロード情報の復号を進めない）。

【0168】

種々の実施形態では、ｄａｔｅ＿ｄｉｓａｂｌｅｄ列についてＮＯＴ ＮＵＬＬ以外の値を受信すると、システムは、特定の装置の暗号化フラグが、Ｑｕｉｃｋｓｗｉｐｅデータベース６０６に記憶されている暗号化指示に一致するか否かを判断する。特定の実施形態では、システムは、（例えば、上記のｃａｐｔｕｒｅＤｅｖｉｃｅ（）においてペイロードとともに受信されるような）受信した暗号化されたフラグを、Ｑｕｉｃｋｓｗｉｐｅデータベース６０６において特定の装置に関して記憶されている暗号化フラグと比較する。特定の実施形態によると、ＱＳＡＰＩ６０２は、特定の装置の暗号化されたフラグの変更（出力は暗号化されているが、この時点ではデータは暗号化されていない）を、特定の装置が不正アクセスされるか又は改ざんされており、ディセーブルにするべきであるという指示とみなす。これらの実施形態では、ｃａｐｔｕｒｅＤｅｖｉｃｅ（）方法は、ＦＡＬＳＥをＱＳＡＰＩ６０２に戻し、ＱＳＡＰＩ６０２は、エラー応答をユーザに送り、プロセスの実行を終了する。装置のディセーブルに関する更なる情報については図９を参照のこと。

【0169】

１つ又は複数の実施形態によると、受信した暗号化フラグがＱｕｉｃｋｓｗｉｐｅデータベース６０６における記憶されている暗号化指示に一致すると判断すると、システムは、装置のペイロード形式と、Ｑｕｉｃｋｓｗｉｐｅデータベース６０６に記憶されている特定の装置の記憶されているフィンガープリントとを比較するように構成されている。特定の実施形態によると、ＱＳＡＰＩ６０２は、装置のフィンガープリントの変更を一時障害とみなす（例えば、パーソナルコンピュータへの装置の信頼性のないＵＳＢ接続によって装置のペイロード形式を変更する可能性があるといった、幾つかの間欠的な要因が、装置のペイロード形式を異なるものにする可能性がある）。一時障害に関する更なる詳細については、図１０を参照のこと。更なる実施形態では、特定の装置のペイロード形式がフィンガープリントに一致しないとシステムが判断することに応じて、ｃａｐｔｕｒｅＤｅｖｉｃｅ（）はＦＡＬＳＥを戻し、この結果、ＱＳＡＰＩ６０２がエラー応答をユーザに送り、プロセスの実行を終了する。

【0170】

全ての上記のチェックがＦａｌｓｅであると評価された場合、ｃａｐｔｕｒｅＤｅｖｉｃｅ（）方法は、ＤＥＶＩＣＥ＿ＵＳＥ行のその時点の値をＱＳＡＰＩ６０２に戻す。特定の装置が初めて使用されると判断すると（ｄｅｖｉｃｅ＿ｕｓｅ列ＮＯＴ ＦＯＵＮＤ）、装置コントローラクラス６１２は、渡された暗号化されたフラグ及び装置のフィンガープリントを有する新たなｄｅｖｉｃｅ＿ｕｓｅ列をＱｕｉｃｋｓｗｉｐｅデータベース６０６に挿入する。

【0171】

例示的な装置ディセーブルシーケンス
図９を参照すると、種々の実施形態によると、ＰＯＩマネージャ９１０が、一連の装置の保管を追跡する。種々の実施形態によると、ＰＯＩマネージャ９１０は、幾つかのアクティビティに関与する「．ＰＨＰクラス」の集合として具体化される。幾つかの実施形態では、ＰＯＩマネージャ９１０は、ＱＳＡＰＩ６０２によってポストされた要求のタイプに基づいて、装置コントローラクラス６１２等の適切なコントローラクラスに戻る。図９に示されているように、ＰＯＩマネージャ９１０は、特定の装置のペイロードが暗号化されていない（例えば、但し復号されているはずである）ため、特定の装置（例えば、上記の実施形態において説明した特定の装置）の復号をディセーブルにする指示を受信する。図９に示されている実施形態では、特定の装置はＱｕｉｃｋｓｗｉｐｅデータベース６０６においてディセーブルにされ、ｄｉｓａｂｌｅ＿ｄａｔｅが、その時点の日時の値に設定される。ＰＯＩマネージャ９１０は、特定の装置の状態をＰＯＩデータベース９２０において改ざんに変更する。

【0172】

例示的な失敗カウント・インクリメント・シーケンス
図１０を参照すると、ＱＳＡＰＩ６０２は、種々の実施形態では、シリアル番号が分かっている全ての装置についての、各失敗した暗号化の試みを追跡する。特定の実施形態によると、特定の装置の情報が初めて捕捉されると、システムは、新たな行をｄｅｖｉｃｅ＿ｕｓｅテーブルに加え、ｆａｉｌｅｄ＿ｃｏｕｎｔを０にセットするとともにｍａｘ＿ｆａｉｌｅｄ＿ｃｏｕｎｔをハードコード限界（５、１０等）に設定する。１つ又は複数の実施形態では、ペイロードが特定の装置から受信されるたびに、ＱＳＡＰＩ６０２は検証チェックを実行する。更なる実施形態では、ＱＳＡＰＩ６０２は、検証チェックが失敗するたびにｆａｉｌｅｄ＿ｃｏｕｎｔ値をインクリメントする。また更なる実施形態では、ｆａｉｌｅｄ＿ｃｏｕｎｔがｍａｘ＿ｆａｉｌｅｄ＿ｃｏｕｎｔハードコード限界（例えば２、５、７、１０、２０等）に達すると、システムは、特定の装置をディセーブルにする（例えば特定の装置から受信されるペイロードをそれ以上復号しない）。特定の実施形態では、システムは、検証チェックを合格するたびにｆａｉｌｅｄ＿ｃｏｕｎｔ値を０にリセットするように構成することができる。幾つかの実施形態では、システムは、中間の合格した検証チェックがあったか否かに関係なく、検証チェックを失敗するたびにｆａｉｌｅｄ＿ｃｏｕｎｔ値をインクリメントするように構成することができる。例示的な装置ディセーブルプロセスは図９に関して上記で記載した。

【0173】

例示的なＨＳＭキーインデックス取得シーケンス
特定の装置のペイロードが暗号化されたデータを含むと判断すると、ＱＳＡＰＩ６０２は、図１１に示されている例示的なプロセスに従う。本明細書において説明するように、種々の実施形態では、特定の装置のペイロードは、復号キー値がベースキーから派生された回数を示す整数値を含む。幾つかの実施形態では、ＨＳＭ装置６０８は、暗号化キーを、ベースキーのその内部コピーから派生させ、派生された暗号化キーを使用して特定の装置のペイロード内の暗号化されたデータを復号する。

【0174】

特定の実施形態によると、ＱＳＡＰＩ６０２は、特定の装置に対応するｐｏｉ＿ａｃｃｅｓｓＫｅｙをｐｏｉクラス６１４から検索する。１つ又は複数の実施形態では、ｐｏｉ＿ａｃｃｅｓｓＫｅｙがＮＵＬＬ又は空であると判断すると、ｐｏｉクラス６１４はｌｅｇａｃｙ＿ｋｅｙ＿ｉｎｄｅｘを戻す（例えば、特定の装置が「レガシー装置」であり、Ｐ２ＰＥ復号スキームの一部ではないことを示す）。種々の実施形態では、特定の装置のシリアル番号が空ではなく、ｐｏｉ＿ａｃｃｅｓｓＫｅｙがＮＵＬＬではないと判断すると、ｐｏｉクラス６１４は、図１１に示されているように、ＰＯＩマネージャウェブサーバ１１１０からのｈｓｍ＿ｋｅｙ＿ｉｄを要求する。

【0175】

当業者には理解されるように、幾つかの実施形態では、ＨＳＭ装置６０８は、内部ＨＳＭ装置テーブルに２つ以上のベースキーを記憶する。したがって、これらの実施形態（及び他の実施形態）では、ＨＳＭ装置６０８は、２つ以上のベースキーのうちのどれを使用して特定の装置のペイロードを復号するかの指示を要求する。上述したように、幾つかの実施形態では、ＰＯＩマネージャは、（図９に示されているように）ＰＯＩデータベースにＨＳＭキーインデックスを記憶し、ＱＳＡＰＩ６０２は、装置のシリアル番号によって種々のベースキーを検索し、ＨＳＭキーインデックス（特定の装置のペイロードを復号するのに使用するベースキーを示す）をＨＳＭ装置６０８に送信する。

【0176】

例示的なキーインデックス更新シーケンス
図１２は、例示的なキーインデックス更新シーケンスを示している。図１２の実施形態に示されているように、システムは、特定の装置に関連するキーインデックスが変更されたと判断すると、上記で説明したように特定の装置をディセーブルにするように構成されている。

【0177】

例示的な検証シーケンス
図１３を参照すると、図示の実施形態では、ＱＳＡＰＩ６０２は、ペイロードを特定の装置から受信すると、ペイロードが正しい形式のトラック１データ、正しい形式のトラック２データ又は双方を含むか否かを（例えば、特定の装置に関連するフィンガープリント及び／又は他の適切な記録をチェックすることによって）判断する。ペイロードが正しい形式のトラック１データ、正しい形式のトラック２データ又は双方を含まない場合、ＱＳＡＰＩ６０２は、エラー応答をユーザに送り、プロセスの実行を終了する。このシーケンスを続けると、システムが、ペイロードが正しい形式のトラック１データ、正しい形式のトラック２データ若しくは双方（又は任意の好適なトラックの数）を含むと判断すると、特定の実施形態では、ＱＳＡＰＩ６０２は、トラック１、トラック２又は双方の検証に進む。特定の実施形態によると、カードトラックデータは、番号０～９の非空文字列であるものとし、これは、ｖａｌｉｄａｔｏｒ．ｃｌａｓｓ．ｐｈｐ１３２０においてｍｏｄ１０チェックに合格する。１つ又は複数の実施形態では、システムは、カードトラック番号の成功裏に検証されたカードの場合に、装置コントローラクラス６１２が特定の装置の（上記で説明したような）ｄｅｖｉｃｅ＿ｕｓｅ．ｆａｉｌｅｄ＿ｃｏｕｎｔをゼロ（０）にリセットするように構成されている。

【0178】

代替的な実施形態
ここで、本発明のシステム及び方法の種々の態様を記載する。当業者には、以下の態様のいずれかが、以下で述べる任意の他の態様又は本明細書において記載する特徴を組み込み、含むことができることが理解されるであろう。したがって、以下の態様は、態様の任意の組み合わせを含み、以下で提示される組み合わせに限定されるべきではないことを理解されたい。例えば、第２の態様は、第１の態様のコンピュータシステムを含むが、第２６の態様又は第１の特定の態様の特徴も含むことができる。

【0179】

第１の態様によると、本発明のシステム及び方法は、種々の実施形態では、複数の加盟店端末装置から情報を受信するように構成されているポイントツーポイント暗号化管理システムを含むことができ、ポイントツーポイント暗号化管理システムは、Ａ）装置情報を記憶するデータベース、及び、Ｂ）データベースに動作可能に結合される少なくとも１つのプロセッサを備え、少なくとも１つのプロセッサは、１）加盟店端末装置から供給されたペイロードであって、暗号化された支払い情報及び装置識別子を含む、ペイロードを受信し、２）ペイロードを解析して装置識別子を抽出し、３）データベースからの識別子テーブルであって、ポイントツーポイント暗号化管理システムによって受信される１つ又は複数の装置識別子を含む、識別子テーブルを検索し、４）装置識別子と識別子テーブルとを比較し、装置識別子が識別子テーブルに含まれているか否かを判断し、５）装置識別子が識別子テーブルに含まれていると判断すると、暗号化された支払い情報の復号を促進するように構成されている。

【0180】

第２の態様によると、第１の態様又は任意の他の態様のコンピュータシステムにおいて、本発明のシステム及び方法は、少なくとも１つのプロセッサが、メモリから、加盟店端末装置の記録に関連するデジタルフィンガープリントを検索するように更に構成されている。

【0181】

第３の態様によると、第１若しくは第２の態様又は任意の他の態様のコンピュータシステムにおいて、デジタルフィンガープリントは、加盟店端末装置から供給された１つ又は複数のペイロードの形式に基づいて、加盟店端末装置のポイントツーポイント暗号化管理システムによって作成される。

【0182】

第４の態様によると、第１、第２若しくは第３の態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、１）ペイロードとデジタルフィンガープリントとを比較し、加盟店端末装置が不正アクセスされたか否かを判断し、２）加盟店端末装置が不正アクセスされていないと判断すると、暗号化された支払い情報の復号を促進するように更に構成されている。

【0183】

第５の態様によると、第１、第２、第３若しくは第４の態様又は任意の他の態様のコンピュータシステムにおいて、装置識別子は装置のシリアル番号を含む。
第６の態様によると、複数の加盟店端末装置から情報を受信するように構成されているポイントツーポイント暗号化管理システムであって、ポイントツーポイント暗号化管理システムは、Ａ）装置情報を記憶するデータベース、及び、Ｂ）データベースに動作可能に結合される少なくとも１つのプロセッサを備え、少なくとも１つのプロセッサは、１）加盟店端末装置から供給されたペイロードであって、暗号化されたデータ及び装置のシリアル番号を含む、ペイロードを受信し、２）ペイロードを解析して装置のシリアル番号を抽出し、３）データベースからのシリアル番号テーブルであって、ポイントツーポイント暗号化管理システムによって受信される１つ又は複数のシリアル番号を含む、シリアル番号テーブルを検索し、４）装置のシリアル番号とシリアル番号テーブルとを比較し、装置のシリアル番号がシリアル番号テーブルに含まれているか否かを判断し、５）装置のシリアル番号がテーブルに含まれていると判断すると、メモリから、加盟店端末装置の記録に関連するフィンガープリントを検索し、フィンガープリントは、加盟店端末装置から供給された１つ又は複数のペイロードの形式に基づいて、加盟店端末装置のポイントツーポイント暗号化管理システムによって作成される識別子であり、６）ペイロードとフィンガープリントとを比較し、加盟店端末装置が不正アクセスされたか否かを判断し、７）加盟店端末装置が不正アクセスされていないと判断すると、暗号化されたペイメントカード情報の復号を促進するように構成されている。

【0184】

第７の態様によると、第６の態様又は任意の他の態様のコンピュータシステムにおいて、ポイントツーポイント暗号化装置から供給されるペイロードを受信することは、ペイロードをマーチャントコンピュータシステムから受信することを含む。

【0185】

第８の態様によると、第６若しくは第７の態様又は任意の他の態様のコンピュータシステムにおいて、ポイントツーポイント暗号化装置から供給されるペイロードを受信することは、ペイロードを第三者の支払い処理システムから受信することを含む。

【0186】

第９の態様によると、第６、第７若しくは第８の態様又は任意の他の態様のコンピュータシステムにおいて、装置のシリアル番号がテーブルに含まれていると判断すると、加盟店端末装置に関連する状態を検索する。

【0187】

第１０の態様によると、第６、第７、第８若しくは第９の態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、１）加盟店端末装置に関連する状態と、テーブルにおける復号可能な状態のリストとを比較し、２）加盟店端末装置に関連する状態が復号可能な状態であると判断することに基づいて、暗号化されたペイメントカード情報の復号を促進するように更に構成されている。

【0188】

第１１の態様によると、第６、第７、第８若しくは第９の態様又は任意の他の態様のコンピュータシステムにおいて、１）コンピュータシステムは、ハードウェアセキュリティモジュールを更に備え、２）暗号化されたデータの復号を促進することは、暗号化されたデータを復号のためにハードウェアセキュリティモジュールに送信することを含む。

【0189】

第１２の態様によると、暗号化されたデータを復号する、コンピュータ実装方法であって、Ａ）暗号化されたデータ及び装置のシリアル番号を送信するように構成されている少なくとも１つのプロセッサを備える少なくとも１つの暗号化装置を準備すること、並びに、Ｂ）暗号化装置、及び、キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から情報を受信するように構成されている暗号化管理システムを準備することを含み、暗号化管理システムは、１）装置情報を記憶するデータベース、及び、２）データベースに動作可能に結合される少なくとも１つのプロセッサを備え、少なくとも１つのプロセッサは、ｉ）キーインジェクション設備に位置付けられる少なくとも１つの端末から初期の装置のシリアル番号を受信し、ｉｉ）初期の装置のシリアル番号をメモリのテーブルに書き込むとともにテーブルをデータベースに記憶し、ｉｉｉ）暗号化装置から少なくとも部分的により生成されたペイロードであって、暗号化されたデータ及び装置のシリアル番号を含む、ペイロードを受信し、ｉｖ）ペイロードを解析して装置のシリアル番号を抽出し、ｖ）データベースからテーブルを検索し、ｖｉ）装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号がテーブルに含まれているか否かを判断し、ｖｉｉ）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、暗号化されたデータの復号を促進するように構成されている。

【0190】

第１３の態様によると、支払い取引のポイントツーポイント暗号化のためのコンピュータシステムであって、Ａ）１）消費者のペイメントカードを読み取る１つ又は複数の磁気読み取りヘッド、並びに、２）消費者のペイメントカード情報、及び、少なくとも１つの加盟店端末装置に関連する装置のシリアル番号を送信するように構成されている少なくとも１つのプロセッサを備える、少なくとも１つの加盟店端末装置、Ｂ）ペイメントカード情報を復号するように構成されているハードウェアセキュリティモジュール、並びに、Ｃ）加盟店端末装置、及び、キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から情報を受信するように構成されているポイントツーポイント暗号化管理システムを備え、ポイントツーポイント暗号化管理システムは、１）装置情報を記憶するデータベース、及び、２）データベースに動作可能に結合される少なくとも１つのプロセッサを備え、少なくとも１つのプロセッサは、ｉ）キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から初期の装置のシリアル番号を受信し、ｉｉ）初期の装置のシリアル番号をメモリのテーブルに書き込むとともにテーブルをデータベースに記憶し、ｉｉｉ）加盟店端末装置から供給された第１のペイロードであって、第１の暗号化されたペイメントカード情報及び装置のシリアル番号を含む、第１のペイロードを受信し、ｉｖ）ペイロードを解析して装置のシリアル番号を抽出し、ｖ）データベースからテーブルを検索し、ｖｉ）装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号がテーブルに含まれているか否かを判断し、ｖｉｉ）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、ａ）ペイメントカード情報の復号を促進し、並びに、ｂ）第１のペイロードの形式に基づいて加盟店端末装置のフィンガープリントを作成するとともにメモリにペイロード識別子を記憶し、ｖｉｉｉ）暗号化された第２のペイメントカード情報及び装置のシリアル番号を含む、加盟店端末装置により生成された第２のペイロードを受信し、ｉｘ）受信した第２のペイロードを解析して装置のシリアル番号を抽出し、ｘ）データベースからテーブルを検索し、ｘｉ）装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号がテーブルに含まれているか否かを判断し、ｘｉｉ）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、フィンガープリントを検索し、ｘｉｉｉ）第２のペイロードとフィンガープリントとを比較し、加盟店端末装置が不正アクセスされたか否かを判断し、ｘｉｖ）加盟店端末装置が不正アクセスされていないと判断すると、第２の支払い情報を復号のためにハードウェアセキュリティモジュールに送信するように構成されている。

【0191】

第１４の態様によると、第１３の態様又は任意の他の態様のコンピュータシステムにおいて、ポイントツーポイント暗号化装置から供給される第１のペイロードを受信することは、マーチャントコンピュータシステムからペイロードを受信することを含む。

【0192】

第１５の態様によると、第１３若しくは第１４の態様又は任意の他の態様のコンピュータシステムにおいて、ポイントツーポイント暗号化装置から供給される第１のペイロードを受信することは、第三者の支払い処理システムからペイロードを受信することを含む。

【0193】

第１６の態様によると、支払い取引を復号するコンピュータシステムであって、Ａ）消費者のペイメントカード情報、及び、少なくとも１つの加盟店端末装置に関連付けられる装置のシリアル番号を送信するように構成されている１つ又は複数のプロセッサを備える少なくとも１つの加盟店端末装置、並びに、Ｂ）加盟店端末装置、及び、キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から情報を受信するように構成されているポイントツーポイント暗号化管理システムを備え、ポイントツーポイント暗号化管理システムは、１）装置情報を記憶するデータベース、及び、２）データベースに動作可能に結合される少なくとも１つのプロセッサを備え、少なくとも１つのプロセッサは、ｉ）キーインジェクション設備に位置付けられる少なくとも１つのコンピュータ端末から初期の装置のシリアル番号を受信し、ｉｉ）初期の装置のシリアル番号をメモリのテーブルに書き込むとともにテーブルをデータベースに記憶し、ｉｉｉ）加盟店端末装置から少なくとも部分的により生成されたペイロードであって、暗号化されたペイメントカード情報及び装置のシリアル番号を含む、ペイロードを受信し、ｉｖ）ペイロードを解析して装置のシリアル番号を抽出し、ｖ）データベースからテーブルを検索し、ｖｉ）装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号がテーブルに含まれているか否かを判断し、ｖｉｉ）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、ペイメントカード情報の復号を促進するように構成されている。

【0194】

第１７の態様によると、第１６の態様又は任意の他の態様のコンピュータシステムにおいて、ポイントツーポイント暗号化装置から少なくとも部分的により生成されるペイロードを受信することは、マーチャントコンピュータシステムからペイロードを受信することを含む。

【0195】

第１８の態様によると、第１６若しくは第１７の態様又は任意の他の態様のコンピュータシステムにおいて、ポイントツーポイント暗号化装置から少なくとも部分的により生成されるペイロードを受信することは、第三者の支払い処理システムからペイロードを受信することを含む。

【0196】

第１９の態様によると、第１６、第１７若しくは第１８の態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、加盟店端末装置のペイロード識別子を作成するとともに、加盟店端末装置のペイロード識別子をメモリに記憶するように更に構成されている。

【0197】

第２０の態様によると、第１６、第１７、第１８若しくは第１９の態様又は任意の他の態様のコンピュータシステムにおいて、Ａ）受信したペイロードは、加盟店端末装置から供給された受信した第１のペイロードであり、及び、Ｂ）少なくとも１つのプロセッサは、１）暗号化された第２のペイメントカード情報及び第２の装置のシリアル番号を含む、加盟店端末装置から供給される第２のペイロードを受信し、２）受信した第２のペイロードを解析して第２の装置のシリアル番号を抽出し、３）データベースからテーブルを検索し、４）第２の装置のシリアル番号と初期の装置のシリアル番号とを比較し、第２の装置のシリアル番号がテーブルに含まれているか否かを判断し、５）第２の装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、ペイロード識別子を検索し、６）第２のペイロードとペイロード識別子とを比較し、加盟店端末装置が不正アクセスされたか否かを判断し、７）加盟店端末装置が不正アクセスされていないと判断すると、第２の支払い情報の復号を促進するように更に構成されている。

【0198】

第２１の態様によると、第１６、第１７、第１８、第１９若しくは第２０の態様又は任意の他の態様のコンピュータシステムにおいて、ペイロード識別子は、受信したペイロードの形式に少なくとも部分的に基づくフィンガープリントを含む。

【0199】

第２２の態様によると、第１６、第１７、第１８、第１９、第２０若しくは第２１の態様又は任意の他の態様のコンピュータシステムにおいて、ペイロードは、１６進数又はｂａｓｅ６４形式の暗号化されたペイメントカード情報を含み、装置のシリアル番号は１６進数又は文字形式である。

【0200】

第２３の態様によると、第１６、第１７、第１８、第１９、第２０、第２１若しくは第２２の態様又は任意の他の態様のコンピュータシステムにおいて、フィンガープリントは、暗号化されたペイメントカード情報の１６進数又はｂａｓｅ６４形式に少なくとも部分的に基づく。

【0201】

第２４の態様によると、第１６、第１７、第１８、第１９、第２０、第２１、第２２若しくは第２３の態様又は任意の他の態様のコンピュータシステムにおいて、フィンガープリントは、装置のシリアル番号の１６進数又は文字形式に少なくとも部分的に基づく。

【0202】

第２５の態様によると、第１６、第１７、第１８、第１９、第２０、第２１、第２２、第２３若しくは第２４の態様又は任意の他の態様のコンピュータシステムにおいて、１）コンピュータシステムはハードウェアセキュリティモジュールを更に備え、及び、２）ペイメントカード情報の復号を促進することは、暗号化されたペイメントカード情報を復号のためにハードウェアセキュリティモジュールに送信することを含む。

【0203】

第２６の態様によると、支払い取引を復号するコンピュータ実装方法であって、Ａ）消費者支払い情報、及び、少なくとも１つの加盟店端末装置に関連する装置のシリアル番号を送信するように構成されている１つ又は複数のプロセッサを含む少なくとも１つの加盟店端末装置を準備すること、Ｂ）加盟店端末装置から情報を受信するように構成されているポイントツーポイント暗号化管理システムを準備することであって、ポイントツーポイント暗号化管理システムは、１）装置情報を記憶するデータベース、及び、２）データベースに動作可能に結合される少なくとも１つのプロセッサを備える、準備すること、Ｃ）少なくとも１つのプロセッサによって、第三者のコンピューティング装置の少なくとも１つのコンピュータから初期の装置のシリアル番号を受信すること、Ｄ）少なくとも１つのプロセッサによって、初期の装置のシリアル番号をメモリのテーブルに書き込むとともにテーブルをデータベースに記憶すること、Ｅ）少なくとも１つのプロセッサによって、加盟店端末装置から少なくとも部分的により生成されたペイロードであって、暗号化された支払い情報及び装置のシリアル番号を含む、ペイロードを受信すること、Ｆ）少なくとも１つのプロセッサによって、ペイロードを解析して装置のシリアル番号を抽出すること、Ｇ）少なくとも１つのプロセッサによって、装置のシリアル番号と初期の装置のシリアル番号とを比較し、装置のシリアル番号及び初期のシリアル番号が同じシリアル番号であるか否かを判断すること、並びに、Ｈ）装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、支払い情報の復号を促進することを含む。

【0204】

第２７の態様によると、第２６の態様又は任意の他の態様のコンピュータ実装方法において、ポイントツーポイント暗号化装置から少なくとも部分的により生成されたペイロードを受信することは、マーチャントコンピュータシステムからペイロードを受信することを含む。

【0205】

第２８の態様によると、第２６若しくは第２７の態様又は任意の他の態様のコンピュータ実装方法において、ポイントツーポイント暗号化装置から少なくとも部分的により生成されたペイロードを受信することは、第三者の支払い処理システムからペイロードを受信することを含む。

【0206】

第２９の態様によると、第２６、第２７若しくは第２８の態様又は任意の他の態様のコンピュータ実装方法において、方法は、装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、少なくとも１つのプロセッサによって、加盟店端末装置のペイロード識別子を作成すること、及び、加盟店端末装置のペイロード識別子をメモリに記憶することを更に含む。

【0207】

第３０の態様によると、第２６、第２７、第２８若しくは第２９の態様又は任意の他の態様のコンピュータ実装方法において、Ａ）受信したペイロードは加盟店端末装置から供給された受信した第１のペイロードであり、及び、Ｂ）方法は、１）少なくとも１つのプロセッサによって、暗号化された第２の支払い情報及び第２の装置のシリアル番号を含む、加盟店端末装置から供給される第２のペイロードを受信すること、２）少なくとも１つのプロセッサによって、受信した第２のペイロードを解析して第２の装置のシリアル番号を抽出すること、３）少なくとも１つのプロセッサによって、第２の装置のシリアル番号と初期の装置のシリアル番号とを比較し、第２の装置のシリアル番号がテーブルに含まれているか否かを判断すること、４）第２の装置のシリアル番号及び初期の装置のシリアル番号が同じシリアル番号であると判断すると、少なくとも１つのプロセッサによって、ペイロード識別子を検索すること、５）少なくとも１つのプロセッサによって、第２のペイロードとペイロード識別子とを比較し、加盟店端末装置が不正アクセスされたか否かを判断すること、及び、６）加盟店端末装置が不正アクセスされていないと判断すると、第２の支払い情報の復号を促進することを更に含む。

【0208】

第３１の態様によると、第２６、第２７、第２８、第２９若しくは第３０の態様又は任意の他の態様のコンピュータ実装方法において、ペイロード識別子は、受信したペイロードの形式に少なくとも部分的に基づくフィンガープリントを含む。

【0209】

第３２の態様によると、第２６、第２７、第２８、第２９、第３０若しくは第３１の態様又は任意の他の態様のコンピュータ実装方法において、Ａ）方法は、ハードウェアセキュリティモジュールを準備することを更に含み、及び、Ｂ）支払い情報の復号を促進することは、少なくとも１つのプロセッサによって、暗号化された支払い情報を復号のためにハードウェアセキュリティモジュールに送信することを含む。

【0210】

第１の更なる態様によると、装置のフィンガープリントを作成するコンピュータシステムであって、装置管理システムに動作可能に接続される装置を備え、装置管理システムは、少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを備え、少なくとも１つのプロセッサは、Ａ）装置からの第１のペイロードであって、特定の形式のデータ及び装置指示子を含む、第１のペイロードを受信し、装置指示子は、装置を識別するのに使用される一意の識別子を含み、Ｂ）装置のフィンガープリントであって、特定の順序の特定の形式の１つ又は複数の別々のセクションのそれぞれのセクション形式を含む、フィンガープリントを作成し、Ｃ）少なくとも１つのデータベースに装置のフィンガープリント及び一意の識別子の記録を記憶し、並びに、Ｄ）装置から受信する各後続のペイロードの形式と、装置のフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断するように構成されている。

【0211】

第２の更なる態様によると、第１の更なる態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、Ａ）第１のペイロードの特定の形式を解析して特定の形式の１つ又は複数の別々のセクションにすること、Ｂ）１つ又は複数の別々のセクションのそれぞれのセクション形式を判断すること、及びＣ）特定の順序で１つ又は複数の別々のセクションのそれぞれのセクション形式の記録を作成することによって、フィンガープリントを作成するように更に構成されている。

【0212】

第３の更なる態様によると、第１若しくは第２の更なる態様又は任意の他の態様のコンピュータシステムにおいて、Ａ）第１のペイロードは、装置において実行するファームウェアのバージョンの指示を含むデータを含み、Ｂ）装置のフィンガープリントを作成することは、装置において実行するファームウェアのバージョンの指示を更に含む。

【0213】

第４の更なる態様によると、第１、第２若しくは第３の更なる態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、装置が不正アクセスされたと判断すると、装置の状態を変更して装置が不正アクセスされていることを示すように更に構成されている。

【0214】

第５の更なる態様によると、第１、第２、第３若しくは第４の更なる態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、不正アクセスされていないことを示す状態を有する装置のペイロードのみを復号するように更に構成されている。

【0215】

第６の更なる態様によると、第１、第２、第３、第４若しくは第５の更なる態様又は任意の他の態様のコンピュータシステムにおいて、装置から受信した各後続のペイロードの形式と装置のフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断することは、Ａ）装置から第２のペイロードを受信することであって、第２のペイロードは、第２の特定の形式の第２のデータ及び第２の装置指示子を含み、第２の装置指示子は、装置を識別するのに使用される第２の一意の識別子を含む、受信すること、Ｂ）第２の装置指示子に基づいて少なくとも１つのデータベースからフィンガープリントを検索すること、及び、Ｃ）第２の特定の形式とフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断することを含む。

【0216】

第７の更なる態様によると、第１、第２、第３、第４、第５若しくは第６の更なる態様又は任意の他の態様のコンピュータシステムにおいて、第２の特定の形式とフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断することは、第２の特定の形式の１つ又は複数の別々のセクションのそれぞれの第２の形式と、フィンガープリントの１つ又は複数の別々のセクションのそれぞれのセクション形式とを比較することを含む。

【0217】

第８の更なる態様によると、第１、第２、第３、第４、第５、第６若しくは第７の更なる態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、装置が不正アクセスされたと判断すると、ユーザに、装置が不正アクセスされたことを示すメッセージを送信するように更に構成されている。

【0218】

第９の更なる態様によると、第１、第２、第３、第４、第５、第６、第７若しくは第８の更なる態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、装置が不正アクセスされたと判断すると、いずれのデータも復号することなく第２のペイロードを無視するように更に構成されている。

【0219】

第１０の更なる態様によると、コンピュータシステムにおいて、装置のフィンガープリントを作成するコンピュータシステムであって、装置管理システムに動作可能に接続される装置を備え、装置管理システムは、少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを含み、少なくとも１つのプロセッサは、Ａ）特定の装置からのペイロードであって、各ペイロードは、或る形式の暗号化されたデータ及び暗号化されていないデータを含む、ペイロードを受信し、Ｂ）特定の装置からの各ペイロードの形式と、特定の装置に関連するフィンガープリントとを比較し、及び、Ｃ）特定の装置から受信したペイロードの特定のペイロードの形式が、特定の装置に関連するフィンガープリントに一致しないと判断すると、特定のペイロードの暗号化されたデータを復号することを拒否するとともに、暗号化されたデータを復号することを拒否する通知を、ユーザに関連するユーザコンピューティングシステムに送信するように構成されている。

【0220】

第１１の更なる態様によると、第１０の更なる態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、特定の装置から受信したペイロードの特定のペイロードの形式が、特定の装置に関連するフィンガープリントに一致しないと判断すると、特定の装置に関連する状態をアクティブから改ざんに変更するように更に構成されている。

【0221】

第１２の更なる態様によると、第１０若しくは第１１の更なる態様又は任意の他の態様のコンピュータシステムにおいて、特定の装置からの各ペイロードは、特定の順序のデータの１つ又は複数のセグメントを含む。

【0222】

第１３の更なる態様によると、第１０、第１１若しくは第１２の更なる態様又は任意の他の態様のコンピュータシステムにおいて、特定の装置からのペイロードに含まれるデータの１つ又は複数のセグメントのそれぞれは特定の形式である。

【0223】

第１４の更なる態様によると、第１０、第１１、第１２若しくは第１３の更なる態様又は任意の他の態様のコンピュータシステムにおいて、１つ又は複数のセグメントの特定のセグメントの特定の形式は文字形式である。

【0224】

第１５の更なる態様によると、第１０、第１１、第１２、第１３若しくは第１４の更なる態様又は任意の他の態様のコンピュータシステムにおいて、１つ又は複数のセグメントの第２の特定のセグメントの特定の形式は１６進形式である。

【0225】

第１６の更なる態様によると、第１０、第１１、第１２、第１３、第１４若しくは第１５の更なる態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、Ａ）第２の特定の装置からのペイロードであって、各ペイロードは、第２の形式の暗号化されたデータ及び暗号化されていないデータを含む、ペイロードを受信し、Ｂ）第２の特定の装置からの各ペイロードの第２の形式と、第２の特定の装置に関連する第２のフィンガープリントとを比較し、並びに、Ｃ）第２の特定の装置から受信したペイロードの第２の特定のペイロードの形式が、第２の特定の装置に関連する第２のフィンガープリントに一致しないと判断すると、第２の特定のペイロードの暗号化されたデータを復号することを拒否するとともに、暗号化されたデータを復号することを拒否する通知を、第２のユーザに関連する第２のコンピューティングシステムに送信するように更に構成されている。

【0226】

第１７の更なる態様によると、第１０、第１１、第１２、第１３、第１４、第１５若しくは第１６の更なる態様又は任意の他の態様のコンピュータシステムにおいて、フィンガープリント及び第２のフィンガープリントは同じフィンガープリントではない。

【0227】

第１８の更なる態様によると、装置のフィンガープリントを作成するコンピュータ実装方法であって、Ａ）データを暗号化可能な装置を準備すること、Ｂ）装置に動作可能に結合されるコンピュータシステムを準備することであって、コンピュータシステムは、１）装置から受信したデータを復号する復号手段、２）装置に関連するフィンガープリントを作成するフィンガープリント作成手段、３）少なくとも１つのデータベース、並びに、４）復号手段、フィンガープリント作成手段及び少なくとも１つのデータベースに動作可能に結合される少なくとも１つのプロセッサを備える、準備すること、Ｃ）少なくとも１つのプロセッサによって、装置から第１のペイロードを受信することであって、第１のペイロードは、特定の形式のデータ、装置指示子及び暗号化されたデータを含み、装置指示子は、装置を識別するのに使用される一意の識別子を含む、受信すること、Ｄ）フィンガープリント作成手段によって、装置のフィンガープリントを作成することであって、フィンガープリントは、特定の順序の特定の形式の１つ又は複数の別々のセクションのそれぞれのセクション形式を含む、作成すること、Ｅ）少なくとも１つのデータベースにおいて装置のフィンガープリント及び一意の識別子の記録を記憶するとともに、少なくとも１つのプロセッサによって装置の状態をアクティブに変更すること、Ｆ）少なくとも１つのプロセッサによって、装置から受信した後続のペイロードの第２の特定の形式と、装置のフィンガープリントとを比較し、装置が不正アクセスされたか否かを判断すること、並びに、Ｇ）装置が不正アクセスされていないと判断すると、復号手段によって、後続のペイロードの暗号化されたデータを復号することを含む。

【0228】

第１９の更なる態様によると、第１８の更なる態様又は任意の他の態様のコンピュータ実装方法において、方法は、Ａ）少なくとも１つのプロセッサによって、装置から後続のペイロードを受信するステップであって、後続のペイロードは第２の特定の形式のデータ及び装置指示子を含む、受信するステップ、並びに、Ｂ）少なくとも１つのプロセッサによって、第２の特定の形式とフィンガープリントとを比較するように少なくとも１つのデータベースからフィンガープリントを検索するステップを更に含む。

【0229】

第２０の更なる態様によると、第１８若しくは第１９の更なる態様又は任意の他の態様のコンピュータ実装方法において、方法は、装置が不正アクセスされたと判断すると、少なくとも１つのプロセッサによって、後続のペイロードの暗号化されたデータを復号することを拒否するステップを更に含む。

【0230】

第１の特定の態様によると、少なくとも１つのプロセッサを備えるとともに暗号化装置に動作可能に接続されるＰ２ＰＥ管理システムを備える、暗号化装置の状態変更を管理するコンピュータシステムであって、少なくとも１つのプロセッサは、暗号化装置から受信した取引情報に基づいて暗号化装置の状態を変更するように構成されており、取引情報に基づいて暗号化装置の状態を変更することは、Ａ）暗号化装置から取引ペイロードを受信することであって、取引ペイロードは取引情報及び非取引情報を含む、受信すること、Ｂ）取引情報が暗号化されていないか否かを判断すること、並びに、Ｃ）取引情報が暗号化されていないという判断に応じて、暗号化装置の状態を改ざん状態に変更することによって暗号化装置をディセーブルにすることを含む。

【0231】

第２の特定の態様によると、第１の特定の態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、操作者からの入力に基づいて、暗号化装置の状態を変更するように更に構成されている。

【0232】

第３の特定の態様によると、第１若しくは第２の特定の態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、暗号化装置が製造業者からキーインジェクション設備に輸送中であるという第１の操作者からの指示の受信に基づいて、暗号化装置の状態を変更するように更に構成されている。

【0233】

第４の特定の態様によると、第１、第２若しくは第３の特定の態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、暗号化装置がマーチャントにおいて保管されているという第２の操作者からの指示の受信に基づいて、暗号化装置の状態を保管状態に変更するように更に構成されている。

【0234】

第５の特定の態様によると、第１、第２、第３若しくは第４の特定の態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、暗号化装置がマーチャントによる使用のために展開されたという第３の操作者からの指示の受信に基づいて、暗号化装置の状態を展開済み状態に変更するように更に構成されている。

【0235】

第６の特定の態様によると、第１、第２、第３、第４若しくは第５の特定の態様又は任意の他の態様のコンピュータシステムにおいて、取引情報に基づいて暗号化装置の状態を変更することは、Ａ）暗号化装置から第１の取引ペイロードを受信することであって、第１の取引ペイロードは、暗号化装置から受信される第１のペイロードであり、第１の取引ペイロードは取引情報及び非取引情報を含む、受信すること、Ｂ）第１の取引ペイロードを暗号化装置から受信すると、暗号化装置の状態を展開済み状態からアクティブ状態に変更することを更に含む。

【0236】

第７の特定の態様によると、第１、第２、第３、第４、第５若しくは第６の特定の態様又は任意の他の態様のコンピュータシステムにおいて、少なくとも１つのプロセッサは、少なくとも１つの暗号化装置の状態がアクティブ状態であるときに、取引情報の復号を促進するように構成されている。

【0237】

第８の特定の態様によると、第１、第２、第３、第４、第５、第６若しくは第７の特定の態様又は任意の他の態様のコンピュータシステムにおいて、取引情報に基づいて暗号化装置の状態を変更することは、取引情報が暗号化されていないと判断することに応じて、暗号化装置の状態をアクティブ状態から改ざん状態に変更することに基づいて、暗号化装置の取引情報の復号を促進することをディセーブルにすることを更に含む。

【0238】

第９の特定の態様によると、第１、第２、第３、第４、第５、第６、第７若しくは第８の特定の態様又は任意の他の態様のコンピュータシステムにおいて、Ａ）第１の取引ペイロードは、特定の形式の取引情報及び非取引情報を含み、Ｂ）少なくとも１つのプロセッサは、特定の形式の指示を保存するように構成されており、Ｃ）取引ペイロードは、第２の特定の形式の取引情報及び非取引情報を含み、Ｄ）取引情報に基づいて暗号化装置の状態を変更することは、第２の特定の形式が特定の形式の指示に一致しないと判断することに応じて、暗号化装置の取引情報の復号を促進することをディセーブルにすること、及び、暗号化装置の状態をアクティブ状態から改ざん状態に変更することを更に含む。

【0239】

第１０の特定の態様によると、暗号化装置の状態変更を管理するコンピュータ実装方法であって、Ａ）少なくとも１つのプロセッサを備えるとともに暗号化装置に動作可能に接続されるＰ２ＰＥ管理システムを準備するステップ、Ｂ）少なくとも１つのプロセッサによって、暗号化装置から受信した取引情報に基づいて暗号化装置の状態を変更するステップであって、取引情報に基づいて暗号化装置の状態を変更することは、１）暗号化装置から取引ペイロードを受信することであって、取引ペイロードは、取引情報及び非取引情報を含む、受信すること、２）取引情報が暗号化されていないか否かを判断すること、及び、３）取引情報が暗号化されていないという判断に応じて、暗号化装置の状態を改ざん状態に変更することによって暗号化装置をディセーブルにすることを含む、変更するステップを含む。

【0240】

第１１の特定の態様によると、第１０の特定の態様又は任意の他の態様のコンピュータ実装方法において、方法は、少なくとも１つのプロセッサによって、操作者からの入力に基づいて、暗号化装置の状態を変更するステップを更に含む。

【0241】

第１２の特定の態様によると、第１０若しくは第１１の特定の態様又は任意の他の態様のコンピュータ実装方法において、少なくとも１つのプロセッサは、暗号化装置が製造業者からキーインジェクション設備に輸送中であるという第１の操作者からの指示の受信に基づいて、暗号化装置の状態を変更するように更に構成されている。

【0242】

第１３の特定の態様によると、第１０、第１１若しくは第１２の特定の態様又は任意の他の態様のコンピュータ実装方法において、方法は、少なくとも１つのプロセッサによって、暗号化装置がマーチャントにおいて保管されているという第２の操作者からの指示の受信に基づいて、暗号化装置の状態を保管状態に変更するステップを更に含む。

【0243】

第１４の特定の態様によると、第１０、第１１、第１２若しくは第１３の特定の態様又は任意の他の態様のコンピュータ実装方法において、方法は、少なくとも１つのプロセッサによって、暗号化装置がマーチャントによる使用のために展開されたという第３の操作者からの指示の受信に基づいて、暗号化装置の状態を展開済み状態に変更するステップを更に含む。

【0244】

第１５の特定の態様によると、第１０、第１１、第１２、第１３若しくは第１４の特定の態様又は任意の他の態様のコンピュータ実装方法において、取引情報に基づいて暗号化装置の状態を変更することは、Ａ）暗号化装置から第１の取引ペイロードを受信することであって、第１の取引ペイロードは、暗号化装置から受信される第１のペイロードであり、第１の取引ペイロードは取引情報及び非取引情報を含む、受信すること、Ｂ）第１の取引ペイロードを暗号化装置から受信すると、暗号化装置の状態を展開済み状態からアクティブ状態に変更することを更に含む。

【0245】

第１６の特定の態様によると、第１０、第１１、第１２、第１３、第１４若しくは第１５の特定の態様又は任意の他の態様のコンピュータ実装方法において、方法は、少なくとも１つの暗号化装置の状態がアクティブ状態であるときに、取引情報の復号を促進するステップを更に含む。

【0246】

第１７の特定の態様によると、第１０、第１１、第１２、第１３、第１４、第１５若しくは第１６の特定の態様又は任意の他の態様のコンピュータ実装方法において、取引情報に基づいて暗号化装置の状態を変更することは、取引情報が暗号化されていないと判断することに応じて、暗号化装置の状態をアクティブ状態から改ざん状態に変更することに基づいて、暗号化装置の取引情報の復号を促進することをディセーブルにすることを更に含む。

【0247】

第１８の特定の態様によると、第１０、第１１、第１２、第１３、第１４、第１５、第１６若しくは第１７の特定の態様又は任意の他の態様のコンピュータ実装方法において、Ａ）第１の取引ペイロードは、特定の形式の取引情報及び非取引情報を含み、Ｂ）方法は、特定の形式の指示を保存するステップを更に含み、Ｃ）取引ペイロードは、第２の特定の形式の取引情報及び非取引情報を含み、並びに、Ｄ）取引情報に基づいて暗号化装置の状態を変更することは、第２の特定の形式が特定の形式の指示に一致しないと判断することに応じて、暗号化装置の取引情報の復号を促進することをディセーブルにすること、及び、暗号化装置の状態をアクティブ状態から改ざん状態に変更することを更に含む。

【0248】

第１９の特定の態様によると、少なくとも１つのプロセッサを備えるとともに暗号化装置に動作可能に接続されるＰ２ＰＥ管理システムを備える、暗号化装置の状態変更を管理するコンピュータシステムであって、少なくとも１つのプロセッサは、Ａ）操作者からの入力に基づいて暗号化装置の状態を変更し、Ｂ）暗号化装置から受信した取引情報に基づいて暗号化装置の状態を変更するように構成されており、取引情報に基づいて暗号化装置の状態を変更することは、１）暗号化装置から第１の取引ペイロードを受信することであって、第１の取引ペイロードは第１の取引情報及び第１の非取引情報を含む、受信すること、２）暗号化装置から第１の取引ペイロードを受信すると、暗号化装置の状態を展開済み状態からアクティブ状態に変更するとともに第１の取引情報の復号を促進すること、３）第２の取引ペイロードを暗号化装置から受信することであって、第２の取引ペイロードは、第２の取引情報及び第２の非取引情報を含む、受信すること、４）第２の取引情報が暗号化されていないか否かを判断すること、及び、５）第２の取引情報が暗号化されていないという判断に応じて、暗号化装置の状態をアクティブ状態から改ざん状態に変更することによって暗号化装置をディセーブルにすることを含む。

【0249】

結論
特許請求の範囲に記載の発明（複数の場合もあり）の態様、特徴及び利点は、参照により援用されるような別紙及び他の出願において開示されている情報から明らかとなる。本開示の新規の概念の主旨及び範囲から逸脱することなく、開示されるシステム及び方法の変形及び変更を行うことができる。

【0250】

それにもかかわらず、参照により援用される別紙又は出願において開示される情報による本開示の範囲の限定は意図されないことが理解され、記載又は図示される実施形態の任意の代替及び更なる変更、並びに、それらにおいて示されるような開示の原理の任意の更なる応用が、本開示が関連する分野の当業者に通常は想起されるものとして意図される。

【0251】

例示的な実施形態の上記の記載は、専ら例示及び説明の目的で提示されており、網羅的であるか、又は、本発明を開示される正確な形態に限定することは意図されない。上記の教示を考慮して、多くの変更形態及び変形形態が可能である。

【0252】

当業者が本発明及び種々の実施形態を使用することを可能にするように、本発明の原理及びそれらの実際の用途を説明するために、実施形態を選んで記載し、種々の変更形態が、意図される特定の使用に適している。本発明の主旨及び範囲から逸脱することなく、本発明が属する分野の当業者には代替的な実施形態が明らかであろう。したがって、本発明の範囲は、上記の記載及び上記の記載において記載されている例示的な実施形態ではなく、添付の特許請求の範囲によって規定される。

【図1A】

【図1B】

【図2A】

【図2B】

【図3】

【図4A】

【図4B】

【図5A】

【図5B】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】