▶ キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニーの特許一覧
特表2022-519556クリップボードにコピーするカードデータを安全に生成するためのカードのタップ
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2022-03-24
(54)【発明の名称】クリップボードにコピーするカードデータを安全に生成するためのカードのタップ
(51)【国際特許分類】
H04L 9/32 20060101AFI20220316BHJP
G06F 21/31 20130101ALI20220316BHJP
【ＦＩ】
H04L9/32 100E
G06F21/31
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2021544652
(86)(22)【出願日】2020-01-29
(85)【翻訳文提出日】2021-08-24
(86)【国際出願番号】 US2020015532
(87)【国際公開番号】W WO2020160061
(87)【国際公開日】2020-08-06
(31)【優先権主張番号】16/265,937
(32)【優先日】2019-02-01
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
(71)【出願人】
【識別番号】519111877
【氏名又は名称】キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー
【氏名又は名称原語表記】Ｃａｐｉｔａｌ Ｏｎｅ Ｓｅｒｖｉｃｅｓ， ＬＬＣ
(74)【代理人】
【識別番号】100145403
【弁理士】
【氏名又は名称】山尾 憲人
(74)【代理人】
【識別番号】100135703
【弁理士】
【氏名又は名称】岡部 英隆
(74)【代理人】
【識別番号】100210701
【弁理士】
【氏名又は名称】萩原 義則
(72)【発明者】
【氏名】ルール，ジェフリー
(72)【発明者】
【氏名】モートン，ポール
(72)【発明者】
【氏名】ルッツ，ウェイン
(72)【発明者】
【氏名】ジ，ジェイソン
(57)【要約】
ウェブブラウザは、支払いフィールドを備えるフォームを出力し得る。ＵＲＬは、非接触カードの通信インターフェースから受信され得、ＵＲＬは、非接触カードのメモリに格納された秘密鍵に基づいて非接触カードによって生成された暗号化されたデータを備える。アプリケーションは、暗号化されたデータを認証サーバに送信し得、これは、秘密鍵に基づいて暗号化されたデータを復号し得る。アプリケーションは、仮想アカウント番号サーバから仮想アカウント番号を受信し得る。アプリケーションは、有効期限とＣＶＶを受信し得る。アプリケーションは、仮想アカウント番号をＯＳのクリップボードにコピーし得る。ＯＳは、仮想アカウント番号をクリップボードからウェブブラウザのフォームの支払いフィールドに貼り付け得る。ＯＳは、仮想アカウント番号に関連付けられた有効期限とＣＶＶを備える通知を出力し得る。
【特許請求の範囲】
【請求項1】
プロセッサ回路と、命令を格納するメモリと、を備えた装置であって、
前記命令は、前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記プロセッサ回路で実行されるウェブブラウザが、支払いフィールドを備えるフォームを出力することと、
非接触カードの通信インターフェースから、前記非接触カードのメモリに格納された前記非接触カードの秘密鍵に少なくとも部分的に基づいて前記非接触カードによって生成された暗号化されたデータを備えるユニフォームリソースロケータ（ＵＲＬ）を受信することと、
前記プロセッサ回路で実行されるアプリケーションが、前記暗号化されたデータを認証サーバに送信することであって、前記認証サーバは、前記認証サーバのメモリに格納された前記非接触カードの秘密鍵に少なくとも部分的に基づいて前記暗号化されたデータを復号することによって前記暗号化されたデータを検証する、ことと、
前記認証サーバによる前記暗号化されたデータの検証に基づいて、仮想アカウント番号サーバから前記アプリケーションが、仮想アカウント番号を受信することと、
前記アプリケーションが、前記仮想アカウント番号に関連付けられた有効期限と、前記仮想アカウント番号に関連付けられたカード検証値（ＣＶＶ）とを受信することと、
前記アプリケーションが、前記仮想アカウント番号を前記プロセッサ回路で実行されているオペレーティングシステム（ＯＳ）のクリップボードにコピーすることと、
前記ＯＳが、前記仮想アカウント番号を前記クリップボードから前記ウェブブラウザの前記フォームの前記支払いフィールドに貼り付けることと、
前記ＯＳが、前記仮想アカウント番号に関連付けられた前記有効期限および前記ＣＶＶを備える通知を出力することと、
を実行させる、
装置。
【請求項2】
前記メモリは命令を格納しており、前記命令は、前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記ＯＳが、前記ＵＲＬの受信に応答してアプリケーションを開くことであって、前記ＵＲＬは、ユニバーサルリンクＵＲＬを備える、ことと、
前記仮想アカウント番号、前記有効期限、前記ＣＶＶ、およびアカウント請求先住所を前記仮想アカウント番号サーバから受信することであって、前記有効期限および前記ＣＶＶは、（ｉ）前記仮想アカウント番号サーバによって生成される有効期限およびＣＶＶ、および（ｉｉ）アカウントデータベースから受信した前記非接触カードの有効期限およびＣＶＶのうちの１つまたは複数を備える、ことと、
前記アプリケーションが、前記ウェブブラウザに戻るように指定する入力を受信することであって、前記受信した入力に基づいて、前記装置のディスプレイに前記ウェブブラウザを出力する、ことと
前記受信した入力に基づいて、前記装置のディスプレイに前記ウェブブラウザを出力することと、
を実行させる、
請求項１に記載の装置。
【請求項3】
前記メモリは命令を格納しており、前記命令は、前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記ＯＳが、前記有効期限を前記クリップボードにコピーすることを指定する通知の入力を受信することと、
前記ＯＳが、前記通知で受信した入力に応答して、前記有効期限を前記クリップボードにコピーすることと、
前記ＯＳが、前記有効期限を前記ウェブブラウザの前記フォームの有効期限フィールドに貼り付けることと、
を実行させる、
請求項１に記載の装置。
【請求項4】
前記メモリは命令を格納しており、前記命令は、前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記ＯＳが、前記ＣＶＶを前記クリップボードにコピーすることを指定する通知の入力を受信することと、
前記ＯＳが、前記ＣＶＶを前記クリップボードにコピーするように指定した入力に応答して、前記ＣＶＶを前記クリップボードにコピーすることと、
前記ＯＳが、前記ＣＶＶを前記ウェブブラウザの前記フォームのＣＶＶフィールドに貼り付けることと、
前記ＯＳが、前記請求先住所を前記クリップボードにコピーすることを指定する通知の入力を受信することと、
前記ＯＳが、前記請求先住所を前記クリップボードにコピーするように指定する入力に応答して、前記請求先住所を前記クリップボードにコピーすることと、
前記ＯＳが、前記請求先住所を前記ウェブブラウザの前記フォームの請求先住所フィールドに貼り付けることと、
を実行させる、
請求項３に記載の装置。
【請求項5】
前記メモリは命令を格納しており、前記命令は、前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記アプリケーションが、前記仮想アカウント番号、前記有効期限、前記ＣＶＶ、および前記請求先住所の受信に応答するタイマを開始することと、
前記タイマが閾値を超えたと決定したら、前記ＯＳに前記通知を生成して出力させることと、
を実行させる、
請求項４に記載の装置。
【請求項6】
前記メモリは命令を格納しており、前記命令は、前記プロセッサ回路によって実行されると、前記プロセッサ回路に、
前記アプリケーションが、前記ＵＲＬから前記暗号化されたデータを抽出することであって、前記非接触カードのメモリ内で実行されるアプレットは、前記ＵＲＬおよび前記暗号化されたデータを生成すること、
を実行させる、
請求項１に記載の装置。
【請求項7】
前記アプリケーションは、（ｉ）受信したユーザ名およびパスワード、（ｉｉ）受信した生体認証資格情報、および（ｉｉｉ）前記認証サーバから受信した前記暗号化されたデータの検証の指示のうち１つまたは複数に基づいて、前記非接触カードに関連付けられたアカウントへのアクセスを認証することであって、前記非接触カードの前記通信インターフェースは、近距離無線通信（ＮＦＣ）、ブルートゥース、およびＷｉ－Ｆｉのうち少なくとも１つをサポートするように構成されている、請求項１に記載の装置。
【請求項8】
コンピューティングデバイスのプロセッサ回路で実行されるウェブブラウザが、支払いフィールドを有するフォームを備える第１のブラウザタブを出力することと、非接触カードの通信インターフェースから、認証サーバのユニフォームリソースロケーター（ＵＲＬ）を受信することであって、前記ＵＲＬは、前記非接触カードのメモリに格納されている前記非接触カードの秘密鍵に少なくとも部分的に基づいて、前記非接触カードによって生成された暗号化されたデータを備える、ことと、
前記ウェブブラウザの第２のブラウザタブが、前記認証サーバの前記ＵＲＬにアクセスすることであって、前記認証サーバは、前記認証サーバのメモリに格納されている前記非接触カードの秘密鍵に少なくとも部分的に基づいて、前記暗号化されたデータを復号することにより、前記ＵＲＬの前記暗号化されたデータを検証する、ことと、
前記認証サーバによる前記暗号化されたデータの検証に基づいて、仮想アカウント番号サーバによって生成された仮想アカウント番号を受信することと、
前記仮想アカウント番号に関連付けられた有効期限および前記仮想アカウント番号に関連付けられたカード検証値（ＣＶＶ）を受信することと、
前記仮想アカウント番号を、前記プロセッサ回路で実行されているオペレーティングシステム（ＯＳ）のクリップボードにコピーすることと、
前記ＯＳが、前記仮想アカウント番号を前記クリップボードから前記ウェブブラウザの前記第１のブラウザタブの前記フォームの前記支払いフィールドに貼り付けることと、
を含む方法。
【請求項9】
前記仮想アカウント番号、前記有効期限、前記ＣＶＶ、および請求先住所は、（ｉ）前記第２のブラウザタブ、（ｉｉ）前記プロセッサ回路で実行されているアプリケーションによって受信したプッシュ通知、および（ｉｉｉ）テキストメッセージのうちの１つまたは複数を介して前記仮想アカウント番号サーバから受信される、請求項８に記載の方法。
【請求項10】
前記方法は、前記ＯＳが、前記有効期限を前記クリップボードにコピーするように指定する入力を受信することと、
前記ＯＳが、前記受信した入力に応答して、前記有効期限を前記クリップボードにコピーすることと、
前記ＯＳが、前記有効期限を前記ウェブブラウザの前記第１のブラウザタブの前記フォームの有効期限フィールドに貼り付けることと、
をさらに含む、請求項９に記載の方法。
【請求項11】
前記方法は、前記ＯＳが、前記ＣＶＶを前記クリップボードにコピーすることを指定する入力を受信することと、
前記ＯＳが、前記受信した入力に応答して、前記ＣＶＶを前記クリップボードにコピーすることと、
前記ＯＳが、前記ＣＶＶを前記ウェブブラウザの前記第１のブラウザタブの前記フォームのＣＶＶフィールドに貼り付けることと、
前記ＯＳが、前記請求先住所を前記クリップボードにコピーすることを指定する通知の入力を受信することと、
前記ＯＳが、前記請求先住所を前記クリップボードにコピーするように指定する入力に応答して、前記請求先住所を前記クリップボードにコピーすることと、
前記ＯＳが、前記請求先住所を前記ウェブブラウザの前記フォームの請求先住所フィールドに貼り付けることと、
をさらに含む、請求項９に記載の方法。
【請求項12】
前記方法は、前記ＯＳが、前記仮想アカウント番号に関連付けられた前記有効期限、前記ＣＶＶ、および請求先住所を備える通知を出力すること、
をさらに含む、請求項８に記載の方法。
【請求項13】
前記認証サーバは、前記暗号化されたデータの検証の指示を前記仮想アカウント番号サーバに提供し、前記有効期限および前記ＣＶＶは、（ｉ）前記仮想アカウント番号サーバによって生成された有効期限およびＣＶＶ、および（ｉｉ）アカウントデータベースから受信した前記非接触カードの有効期限およびＣＶＶのうちの１つまたは複数を備え、前記仮想アカウント番号サーバは、前記仮想アカウント番号、前記有効期限、および前記ＣＶＶを、前記コンピューティングデバイスおよび前記認証サーバのうちの１つまたは複数に提供する、請求項８に記載の方法。
【請求項14】
前記非接触カードの前記通信インターフェースは、近距離無線通信（ＮＦＣ）、ブルートゥース、およびＷｉ－Ｆｉのうちの少なくとも１つをサポートするように構成され、前記方法は、前記ＯＳが、前記第２のブラウザタブを閉じるように指定する通知を出力すること、
をさらに含む、請求項８に記載の方法。
【請求項15】
コンピュータ可読プログラムコードが具体化された非一時的コンピュータ可読記憶媒体であって、プロセッサ回路によって実行可能な前記コンピュータ可読プログラムコードは、前記プロセッサ回路に、前記プロセッサ回路で実行されるウェブブラウザが、支払いフィールドを備えるフォームを出力することと、
前記プロセッサ回路で実行されるアプリケーションが、非接触カードの通信インターフェースから、前記非接触カードの識別子を備えるユニフォームリソースロケータ（ＵＲＬ）を受信することと、
前記アプリケーションが、前記非接触カードに関連付けられたアカウントを認証することと、
前記アプリケーションが、前記アカウントの前記識別子を認証サーバに送信することであって、前記認証サーバは、前記アプリケーションで認証された前記非接触カードの前記識別子および前記アカウントを検証する、ことと、
前記アプリケーションが、前記認証サーバによる前記暗号化されたデータの検証に基づいて、仮想アカウント番号サーバから仮想アカウント番号を受信することと、
前記アプリケーションが、前記仮想アカウント番号に関連付けられた有効期限と、前記仮想アカウント番号に関連付けられたカード検証値（ＣＶＶ）とを受信することと、
前記アプリケーションが、前記仮想アカウント番号を前記プロセッサ回路で実行されているオペレーティングシステム（ＯＳ）のクリップボードにコピーすることと、
前記ＯＳが、前記仮想アカウント番号を前記クリップボードから前記ウェブブラウザの前記フォームの前記支払いフィールドに貼り付けることと、
前記ＯＳが、前記仮想アカウント番号に関連付けられた前記有効期限および前記ＣＶＶを備える通知を出力することと、
を実行させる、非一時的コンピュータ可読記憶媒体。
【請求項16】
前記非一時的コンピュータ可読記憶媒体は、前記プロセッサ回路によって実行可能なコンピュータ可読プログラムコードであって、前記プロセッサ回路に、前記ＯＳが、前記ＵＲＬの受信に応答するアプリケーションを開くことであって、前記ＵＲＬは、ユニバーサルリンクＵＲＬを備える、ことと、
前記仮想アカウント番号、前記有効期限、前記ＣＶＶ、およびアカウント請求先住所を前記仮想アカウント番号サーバから受信することであって、前記有効期限および前記ＣＶＶは、（ｉ）前記仮想アカウント番号サーバによって生成される有効期限およびＣＶＶ、および（ｉｉ）アカウントデータベースから受信した前記非接触カードの有効期限およびＣＶＶのうちの１つまたは複数を備える、ことと、
前記アプリケーションが、前記ウェブブラウザに戻るように指定する入力を受信することであって、前記受信した入力に基づいて、前記装置のディスプレイに前記ウェブブラウザを出力する、ことと、
前記受信した入力に基づいて、コンピューティングデバイスのディスプレイで前記ウェブブラウザを出力することと、
を実行させるコンピュータ可読プログラムコードをさらに含む、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項17】
前記非一時的コンピュータ可読記憶媒体は、前記プロセッサ回路によって実行可能なコンピュータ可読プログラムコードであって、前記プロセッサ回路に、前記アプリケーションが、前記仮想アカウント番号、前記有効期限、および前記ＣＶＶの受信に応答するタイマを開始することと、
前記タイマが閾値を超えたと決定したら、前記ＯＳに前記通知を生成して出力させることと、
を実行させるコンピュータ可読プログラムコードをさらに含む、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項18】
前記非一時的コンピュータ可読記憶媒体は、前記プロセッサ回路によって実行可能なコンピュータ可読プログラムコードであって、前記プロセッサ回路に、前記アプリケーションが、前記非接触カードの前記識別子を前記ＵＲＬから抽出することであって、前記非接触カードのメモリ内で実行されているアプレットは、前記ＵＲＬおよび前記非接触カードの前記識別子を前記アプリケーションに提供し、前記非接触カードの前記識別子は、前記アカウントに関連付けられているアカウント番号の一部を備える、こと、
を実行させるコンピュータ可読プログラムコードをさらに含む、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項19】
前記非一時的コンピュータ可読記憶媒体は、前記プロセッサ回路によって実行可能なコンピュータ可読プログラムコードであって、前記プロセッサ回路に、前記ＯＳが、前記有効期限を前記クリップボードにコピーすることを指定する前記通知の入力を受信することと、
前記ＯＳが、前記通知で受信した入力に応答して、前記有効期限を前記クリップボードにコピーすることと、
前記ＯＳが、前記有効期限を前記ウェブブラウザの前記フォームの有効期限フィールドに貼り付けることと、
を実行させるコンピュータ可読プログラムコードをさらに含む、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【請求項20】
前記非一時的コンピュータ可読記憶媒体は、前記プロセッサ回路によって実行可能なコンピュータ可読プログラムコードであって、前記プロセッサ回路に、前記ＯＳが、前記ＣＶＶを前記クリップボードにコピーすることを指定する前記通知の入力を受信することと、
前記ＯＳが、前記ＣＶＶを前記クリップボードにコピーするように指定した入力に応答して、前記ＣＶＶを前記クリップボードにコピーすることと、
前記ＯＳが、前記ＣＶＶを前記ウェブブラウザの前記フォームのＣＶＶフィールドに貼り付けることと、
ここで、前記非接触カードの前記通信インターフェースは、近距離無線通信（ＮＦＣ）、ブルートゥース、およびＷｉ－Ｆｉのうちの少なくとも１つをサポートするように構成されている、
を実行させるコンピュータ可読プログラムコードをさらに含む、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書の実施形態は、一般に、コンピューティングプラットフォーム、より具体的には、カードをコンピューティングデバイスにタップして、コンピューティングデバイスのクリップボードにコピーされ得るカードデータを安全に生成することに関する。
【0002】
関連出願
この出願は、２０１９年２月１日に出願された「クリップボードにコピーするカードデータを安全に生成するためのカードのタップ」という名称の米国特許出願第１６／２６５，９３７号の優先権を主張する。前述の出願の内容は、その全体が参照により本明細書に援用される。
この出願は、２０１９年２月１日に出願された「クリップボードにコピーするカードデータを安全に生成するためのカードのタップ」という名称の米国特許出願第１６／２６５，９３７号の優先権を主張する。前述の出願の内容は、その全体が参照により本明細書に援用される。
【背景技術】
【0003】
支払いカードのアカウント識別子は、多くの場合、長い数字および／または文字列である。そのため、ユーザがアカウント識別子を手動で正しく入力することは困難である。実際、ユーザはしばしば間違いを犯し、コンピューティングインターフェース（例えば、支払いインターフェース）に誤ったアカウント識別子を入力する。さらに、カメラがデバイスに入力されたアカウント識別子をキャプチャして識別できるようにするプロセスが開発されたため、アカウント識別子にセキュリティリスクが発生する。さらに、特定のオペレーティングシステムは、非接触カードに格納されている識別子にアクセスする機能を制限する。これにより、アカウント識別子をプログラムでコピーおよび／または貼り付ける従来の試みがブロックされる。
【発明の概要】
【0004】
本明細書に開示される実施形態は、クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップするためのシステム、方法、製造品、およびコンピュータ可読媒体を提供する。一例によれば、プロセッサ回路上で実行されるウェブブラウザは、支払いフィールドを備えるフォームを出力し得る。ユニフォームリソースロケータ（ＵＲＬ）は、非接触カードの通信インターフェースから受信され得、そのＵＲＬは、非接触カードのメモリに格納された非接触カードの秘密鍵に少なくとも部分的に基づいて非接触カードによって生成された暗号化されたデータを備え得る。プロセッサ回路上で実行されるアプリケーションは、暗号化されたデータを認証サーバに送信し得、認証サーバは、認証サーバのメモリに格納された非接触カードの秘密鍵に少なくとも部分的に基づいて暗号化されたデータを復号することによって暗号化されたデータを検証する。アプリケーションは、認証サーバによる暗号化されたデータの検証に基づいて、仮想アカウント番号サーバから仮想アカウント番号を受信し得る。アプリケーションは、仮想アカウント番号に関連付けられた有効期限と、仮想アカウント番号に関連付けられたカード検証値（ＣＶＶ）を受信し得る。アプリケーションは、仮想アカウント番号を、プロセッサ回路で実行されているオペレーティングシステム（ＯＳ）のクリップボードにコピーし得る。ＯＳは、仮想アカウント番号をクリップボードからウェブブラウザのフォームの支払いフィールドに貼り付け得る。ＯＳは、仮想アカウント番号に関連付けられた有効期限とＣＶＶを備える通知を出力し得る。
【図面の簡単な説明】
【0005】
【図1A】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップするためのシステムの実施形態を示している。
【図1B】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップするためのシステムの実施形態を示している。
【図1C】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップするためのシステムの実施形態を示している。
【図2A】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップする実施形態を示している。
【図2B】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップする実施形態を示している。
【図2C】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップする実施形態を示している。
【図2D】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップする実施形態を示している。
【図3A】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップする実施形態を示している。
【図3B】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップする実施形態を示している。
【図3C】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップする実施形態を示している。
【図3D】クリップボードにコピーするカードデータを安全に生成するために非接触カードをタップする実施形態を示している。
【図4】第１の論理フローの実施形態を示している。
【図5】第２の論理フローの実施形態を示している。
【図6】第３の論理フローの実施形態を示している。
【図7】コンピューティングアーキテクチャの実施形態を示している。
【発明を実施するための形態】
【0006】
本明細書に開示される実施形態は、非接触カードを使用して、コンピューティングデバイスのクリップボードにコピーされ得るカードデータ（例えば、アカウント番号、有効期限、顧客請求先住所、配送先住所、および／またはカード検証値（ＣＶＶ））を生成するための安全な技術を提供する。一般に、非接触カードは、例えば、タップジェスチャを介して、コンピューティングデバイスの通信範囲内に入り得る。そうすることで、非接触カードは、ユニフォームリソースロケータ（ＵＲＬ）を生成し、それがコンピューティングデバイスに送信される。ＵＲＬは、検証プロセスの一部として認証サーバによって使用されるデータを含み得る。例えば、ＵＲＬは、検証プロセスの一部としてサーバによって復号される暗号化されたデータを含み得る。他の例として、ＵＲＬは、検証プロセスの一部として認証サーバによって使用される非接触カードに関連付けられた一意の識別子を含み得る。検証されると、認証サーバは、非接触カードに関連付けられたアカウントのカードデータを生成するように仮想アカウント番号サーバに指示し得る。カードデータは、仮想アカウント番号、有効期限、ＣＶＶを含み得る。次に、生成されたカードデータは、コンピューティングデバイスに送信され得る。いくつかの実施形態では、アカウント所有者情報（例えば、名前、請求先住所、および／またはショッピング住所など）はまた、コンピューティングデバイスに送信され得る。コンピューティングデバイスは、カードデータおよび／またはアカウント所有者情報（例えば、名前、請求先住所、および／またはショッピング住所）の少なくとも１つの要素（例えば、仮想アカウント番号、有効期限、および／またはＣＶＶ）をクリップボードにコピーし得る。クリップボードにコピーされると、データはウェブブラウザおよび／または他のアプリケーションのフォームの対応するフィールドにコピーされ得る。さらに、生成されたカードデータおよび／またはアカウント所有者情報の１つまたは複数の要素を含む通知を出力し得る。通知により、データの他の要素をクリップボードにコピーして、フォームの支払いフィールドに貼り付け得る。
【0007】
利点として、本明細書に開示される実施形態は、すべてのデバイスおよび関連データのセキュリティを改善する。例えば、一部のオペレーティングシステムでは、非接触カードに格納されているデータ、および／または非接触カードに格納されている特定の種類のデータへのアクセスが制限され得る。したがって、カードデータをコピーおよび／または自動入力する従来の技術は正しく機能しない。しかしながら、有利なことに、本明細書に開示される実施形態は、カードデータが任意のタイプのオペレーティングシステムにおいて安全に生成、送信、コピー、および／または自動入力されることを可能にする。さらに、従来のアプローチでは、ユーザがカードデータをフォームに手動で入力する必要がある。しかしながら、そうすることで、ユーザがカードデータをフォームに入力するときに、他のユーザまたはデバイスがカードデータをキャプチャできるようになり得る。ユーザがフォームにカードデータを手動で入力する必要がなくなるため、カードデータのセキュリティが強化される。さらに、サーバによって実行される検証は、正しいカードデータがフォームに入力されていることを確認するための追加の保護手段を提供する。さらに、従来の解決策では、非接触カードの実際のアカウント番号をフォームに入力する必要があるため、仮想カード番号を生成してフォームに入力することで、非接触カードの実際のアカウント番号のセキュリティが保護される。
【0008】
本明細書で使用される表記法および命名法を一般的に参照して、以下の詳細な説明の１つまたは複数の部分は、コンピュータまたはコンピュータのネットワーク上で実行されるプログラム手順に関して提示され得る。これらの手順の説明および表現は、当業者によって、それらの作業の実体を当業者に最も効果的に伝えるために使用される。手順はここにあり、一般に、望ましい結果につながる自己矛盾のない一連の演算であると考えられている。これらの演算は、物理量の物理的な操作を必要とする演算である。通常、必ずしもそうとは限らないが、これらの量は、格納、転送、結合、比較、およびその他の方法で操作できる電気信号、磁気信号、または光信号の形をとる。主に一般的な使用法の理由から、これらの信号をビット、値、要素、記号、文字、用語、数値などと呼ぶと便利な場合がある。しかしながら、これらおよび類似の用語はすべて、適切な物理量に関連付けられており、これらの量に適用される便利なラベルにすぎないことに留意すべきである。
【0009】
さらに、これらの操作は、加算または比較などの用語で呼ばれることが多く、これらは、一般に、人間のオペレータによって実行される知的な演算に関連付けられている。しかしながら、１つまたは複数の実施形態の一部を形成する本明細書に記載の演算のいずれにおいても、人間のオペレータのそのような能力は、必要ではなく、またはほとんどの場合望ましいものではない。むしろ、これらの演算は、機械演算である。様々な実施形態の演算を実行するための有用な機械は、本明細書の教示に従って書かれた、その中に格納されたコンピュータプログラムによって選択的にアクティブ化または構成されたデジタルコンピュータを含み、および／または必要な目的のために特別に構築された装置またはデジタルコンピュータを含む。様々な実施形態はまた、これらの演算を実行するための装置またはシステムに関する。これらの装置は、必要な目的のために特別に構築され得る。これらの様々な機械に必要な構造は、与えられた説明から明らかになる。
【0010】
ここで、図面を参照する。ここで、同様の参照番号は、全体を通して同様の要素を参照するために使用される。以下の説明では、説明の目的で、それらを完全に理解するために、多くの具体的な詳細が示されている。しかしながら、新規の実施形態は、これらの特定の詳細なしで実施できることは明らかであろう。他の例では、その説明を容易にするために、周知の構造およびデバイスがブロック図の形で示されている。意図は、請求の範囲内のすべての修正、均等物、および代替案をカバーすることである。
【0011】
図１Ａは、開示された実施形態と対応する、例示的なシステム１００の概略図を示している。示されるように、システム１００は、１つまたは複数の非接触カード１０１、１つまたは複数のモバイルデバイス１１０、認証サーバ１２０、および仮想アカウント番号サーバ１４０を含む。非接触カード１０１は、クレジットカード、デビットカード、ＡＴＭカード、ギフトカードなどのあらゆるタイプの支払いカードを代表するものである。非接触カード１０１は、ＮＦＣ、ＥＭＶ標準、または無線通信における他の短距離プロトコルを介してモバイルデバイス１１０と通信するように構成された、無線周波数識別（ＲＦＩＤ）チップなどの１つまたは複数の通信インターフェース１５０を備え得る。通信プロトコルの例としてＮＦＣが使用されているが、本開示は、ＥＭＶ標準、ブルートゥース（登録商標）、および／またはＷｉ－Ｆｉなどの他のタイプの無線通信にも同様に適用可能である。モバイルデバイス１１０は、スマートフォン、タブレットコンピュータ、ウェアラブルデバイス、ラップトップ、ポータブルゲームデバイスなどのあらゆるタイプのネットワーク対応コンピューティングデバイスを代表するものである。サーバ１２０、１４０は、サーバ、ワークステーション、コンピューティングクラスタ、クラウドコンピューティングプラットフォーム、仮想化コンピューティングシステムなどのような任意のタイプのコンピューティングデバイスを代表するものである。
【0012】
示されるように、モバイルデバイス１１０のメモリ１１１は、オペレーティングシステム（ＯＳ）１１２のインスタンスを含む。オペレーティングシステム１１２の例は、アンドロイド（登録商標）ＯＳ、ｉＯＳ（登録商標）、Ｌｉｎｕｘ（登録商標）、およびウィンドウズ（登録商標）オペレーティングシステムを含む。示されるように、ＯＳ１１２は、アカウントアプリケーション１１３、クリップボード１１４、およびウェブブラウザ１１５を含む。アカウントアプリケーション１１３は、ユーザが、アカウント残高の表示、アイテムの購入、および／または支払いの処理などの様々なアカウント関連の演算を実行することを可能にする。いくつかの実施形態では、ユーザは、アカウントアプリケーション１１３にアクセスするために、認証資格情報を使用して認証しなければならない。例えば、認証資格情報は、ユーザ名およびパスワード、生体認証資格情報などを含み得る。いくつかの実施形態では、認証サーバ１２０は、以下でより詳細に説明されるように、必要な認証を提供し得る。ウェブブラウザ１１５は、モバイルデバイス１１０がネットワーク１３０を介して（例えば、インターネットを介して）情報にアクセスすることを可能にするアプリケーションである。例えば、ユーザは、ウェブブラウザ１１５を使用して、業者のウェブサイトから購入を行い得る。ウェブブラウザ１１５は、ネットワーク１３０を介して情報にアクセスするために（例えば、購入をするために）使用されるアプリケーションの一例である。本明細書における参照例としてのウェブブラウザの使用は、開示を限定するものと見なされるべきではない。なぜなら、開示は、ユーザが購入できるようにする業者によって提供されるアプリケーションなど、ネットワークを介して情報にアクセスするために使用される他のタイプのアプリケーションにも同様に適用できるからである。
【0013】
ウェブブラウザ１１５（または他のアプリケーション）を使用する場合、ユーザは、１つまたは複数の支払いフィールドを含むフォームに遭遇し得る。従来、ユーザは、カード番号、有効期限、ＣＶＶを手動で入力する必要があった。いくつかのモバイルオペレーティングシステムでは、このようなデータをフォームに自動入力できるが、他のモバイルオペレーティングシステムでは、このようなデータの自動入力に制限がある。有利には、本明細書に開示される実施形態は、非接触カード１０１を活用して、ＯＳ１１２のクリップボード１１４にコピーできる仮想アカウント番号、有効期限、および／またはＣＶＶの生成をトリガすることによって、そのような問題を解決する。
【0014】
より具体的には、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップし得、それにより、非接触カード１０１をモバイルデバイス１１０のカードリーダ１１８に十分に近づけて、非接触カード１０１の通信インターフェース１５０とモバイルデバイス１１０のカードリーダ１１８との間のＮＦＣデータ転送を可能にする。いくつかの実施形態では、モバイルデバイス１１０は、アプリケーションプログラムインターフェース（ＡＰＩ）呼を介してカードリーダ１１８をトリガし得る。一例では、モバイルデバイス１１０は、ユーザがフォームフィールドなどのユーザインターフェースの要素をタップまたは選択することに応答するＡＰＩ呼を介してカードリーダをトリガする。さらに、および／または代わりに、モバイルデバイス１１０は、カードリーダ１１８を定期的にポーリングすることに基づいて、カードリーダ１１８をトリガし得る。より一般的には、モバイルデバイス１１０は、カードリーダ１１８をトリガして、任意の実行可能な方法を使用して通信を行い得る。モバイルデバイス１１０と非接触カード１０１との間で通信が確立された後、非接触カード１０１は、メッセージ認証コード（ＭＡＣ）暗号文を生成する。いくつかの例では、これは、非接触カード１０１がアカウントアプリケーション１１３によって読み取られるときに発生し得る。特に、これは、ＮＦＣデータ交換フォーマットに従って作成され得る近距離無線データ交換（ＮＤＥＦ）タグのＮＦＣ読み取りなどの読み取り時に発生し得る。
【0015】
より一般的には、非接触カード１０１のプロセッサ（図示せず）上で実行されるアプレット１０３は、通信インターフェース１５０を介してデータを生成し、モバイルデバイス１１０に送信する。いくつかの実施形態では、非接触カード１０１によって生成されたデータは、ＵＲＬを含み得る。このＵＲＬは、認証サーバ１２０、または非接触カード１０１を発行するエンティティに関連付けられた他のＵＲＬに向けられ得る。ＵＲＬはさらに、ローカルリソース（例えば、アカウントアプリケーション１１３のページ）を開くユニバーサルリンクＵＲＬであり得る。ＵＲＬは、非接触カード１０１によって生成されたデータを検証するために認証サーバ１２０によって使用されるデータ（例えば、パラメータ）をさらに含み得る。
【0016】
例えば、非接触カード１０１のアプレット１０３は、暗号化アルゴリズムを使用して、非接触カード１０１のメモリ１０２に格納された秘密鍵１０４に少なくとも部分的に基づいて暗号化ペイロードを生成し得る。一般に、アプレット１０３は、任意のタイプの暗号化アルゴリズムおよび／またはシステムを使用して暗号化ペイロードを生成し得、本明細書の例としての特定の暗号化アルゴリズムの使用は、開示を限定すると見なされるべきではない。暗号化アルゴリズムは、暗号化アルゴリズム、ハッシュベースのメッセージ認証コード（ＨＭＡＣ）アルゴリズム、暗号ベースのメッセージ認証コード（ＣＭＡＣ）アルゴリズムなどを含み得る。暗号化アルゴリズムの非限定的な例は、３ＤＥＳまたはＡＥＳ１２８などの対称暗号化アルゴリズム、ＨＭＡＣ－ＳＨＡ－２５６などの対称ＨＭＡＣアルゴリズム、およびＡＥＳ－ＣＭＡＣなどの対称ＣＭＡＣアルゴリズムを含み得る。いくつかの実施形態では、アプレット１０３は、暗号化ペイロードを生成するために鍵多様化技術を使用して暗号化を実行し得る。鍵多様化技術の例は、２０１８年１１月２９日に出願された米国特許出願第１６／２０５，１１９号に記載されている。前述の特許出願は、参照によりその全体が本明細書に援用される。非接触カード１０１のアプレット１０３は、ＵＲＬのパラメータとして暗号ペイロードを含み得る。
【0017】
他の例として、非接触カード１０１のアプレット１０３は、非接触カード１０１を識別するために使用されるいくつかの他の文字列をＵＲＬに含み得る。例えば、ＵＲＬは、非接触カード１０１に関連付けられたアカウント番号の数字（または文字）のサブセットを含み得る。例えば、アカウント番号が１６桁である場合、非接触カード１０１のアプレット１０３は、ＵＲＬのパラメータとしてアカウント番号の４桁を含み得る。アカウント番号は、プライマリアカウント番号（ＰＡＮ）、１回限りの仮想アカウント番号、ＰＡＮに基づいて生成されたトークンなど、任意のタイプのアカウント番号であり得る。
【0018】
次に、アプレット１０３は、生成されたデータをモバイルデバイス１１０に送信し得、モバイルデバイス１１０は、受信したデータを認証サーバ１２０に送信し得る。次に、認証アプリケーション１２３は、受信したデータを認証し得る。例えば、ＵＲＬが暗号化ペイロードを含む場合、認証アプリケーション１２３は、サーバ１２０のメモリ１２２に格納されている秘密鍵１０４のコピーを使用して暗号化ペイロードを復号し得る。秘密鍵１０４は、非接触カード１０１のメモリ１０２に格納された秘密鍵１０４と同一であり得る。ここで、各非接触カード１０１は、一意の秘密鍵１０４を含むように製造される（そして、サーバ１２０は、各一意の秘密鍵１０４の対応するコピーを格納する）。したがって、認証アプリケーション１２３は、暗号化ペイロードを正常に復号し、それによって、ペイロードを検証し得る。他の例として、認証アプリケーション１２３は、アカウント番号の数字が、アカウントデータ１２４に格納された非接触カード１０１に関連付けられたアカウント番号の数字と一致することを確認し、それによって、アカウント番号を検証し得る。
【0019】
認証アプリケーション１２３によって使用される検証技術に関係なく、検証されると、認証アプリケーション１２３は、仮想アカウント番号サーバ１４０のメモリ１４１内の仮想アカウント番号（ＶＡＮ）ジェネレータ１４２に、非接触カード１０１に関連付けられたアカウントの仮想アカウント番号、有効期限、およびＣＶＶを生成するように指示し得る。少なくとも１つの実施形態では、ＶＡＮジェネレータ１４２によって生成される仮想アカウント番号は、特定の業者または業者のグループに制限される。仮想アカウント番号は、他の制限（例えば、時間制限、場所制限、金額制限など）をさらに含み得る。生成されると、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶをモバイルデバイス１１０および／または認証サーバ１２０に提供し得る。ＶＡＮジェネレータ１４２および／または認証サーバ１２０はさらに、アカウント所有者名、請求先住所、および／または配送先住所をモバイルデバイス１１０に提供し得る。しかしながら、いくつかの実施形態では、アカウント所有者名、配送先住所、および／または請求先住所は、モバイルデバイス１１０によってローカルに格納される。ＶＡＮジェネレータ１４２および／または認証サーバ１２０は、プッシュ通知、テキストメッセージ、電子メール、ウェブブラウザ１１５などを介して、など任意の適切な方法を介してモバイルデバイス１１０にデータを提供し得る。
【0020】
モバイルデバイス１１０によって受信されると、仮想アカウント番号、有効期限、ＣＶＶ、アカウント所有者名、請求先住所、および／または配送先住所は、ＯＳ１１２のクリップボード１１４にコピーされ得る。そうすることにより、ユーザは、コピーされたデータをウェブブラウザ１１５の対応するフィールドに貼り付け得る。例えば、ユーザは、アカウント番号をウェブブラウザ１１５のフォームのアカウント番号フィールドに貼り付け得る。いくつかの実施形態では、有効期限およびＣＶＶを含む通知がモバイルデバイス１１０上に出力され得る。通知は、アカウント所有者名、請求先住所、および／または配送先住所をさらに含み得る。通知は、事前定義された時間の後に出力され得る（例えば、仮想アカウント番号がクリップボード１１４にコピーされてから５秒後）。通知により、ユーザは、アカウント所有者名、請求先住所、配送先住所、有効期限、および／またはＣＶＶをクリップボード１１４に直接コピーして、ウェブブラウザ１１５のフォームの対応するフィールドに貼り付け得る。
【0021】
一般に、クリップボード１１４は、ＯＳ１１２内でコピーおよび／または貼り付けることができるデータを格納する。例えば、クリップボード１１４は、モバイルデバイス１１０のフィールドに貼り付けるためにデータをローカルに格納し得、ユーザは、ＯＳ１１２内で利用可能なコマンドおよび／またはジェスチャを使用して、クリップボード１１４に格納されたデータを入力／貼り付け得る。例えば、アカウント番号をクリップボード１１４にコピーすることにより、ユーザは、ＯＳ１１２内で利用可能なコマンドおよび／またはジェスチャを使用して、アカウント番号を対応するフォームフィールドに貼り付け得る。さらに、アカウントアプリケーション１１３は、アカウント番号がクリップボード１１４にコピーされている間、有効期限およびＣＶＶを指定する通知を出力し得る。そうすることで、ユーザは、通知が表示されたまま、対応するフォームフィールドに有効期限とＣＶＶを手動で入力し得る。いくつかの実施形態では、アカウントアプリケーション１１３および／またはＯＳ１１２はまた、有効期限、請求先住所、および／またはＣＶＶをクリップボード１１４にコピーして、有効期限、請求先住所、および／またはＣＶＶを対応するフォームフィールドに貼り付け得る。
【0022】
図１Ｂは、非接触カード１０１のアプレット１０３が、認証アプリケーション１２３による検証のために暗号化ペイロードを生成する実施形態を示している。述べたように、ユーザがウェブブラウザ１１５で支払いフォームに遭遇し得るとき、それに応答して、ＯＳ１１２および／またはアカウントアプリケーション１１３は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指示する通知を出力し得る。いくつかの実施形態では、ユーザは、支払いに関連するフォームフィールド（例えば、アカウント番号フィールド、有効期限フィールド、および／またはＣＶＶフィールド）を選択し得、これは、フォームフィールドにフォーカスを合わせる。そのような実施形態では、ＯＳ１１２および／またはアカウントアプリケーション１１３は、支払いフィールドがフォーカスを移動させたと決定すると、非接触カード１０１をモバイルデバイス１１０にタップする通知を出力し得る。他の例として、ＯＳ１１２および／またはアカウントアプリケーション１１３は、フォームが１つまたは複数の支払いフィールドを含むと決定し得る。例えば、いくつかの実施形態では、アカウントアプリケーション１１３および／またはＯＳ１１２は、フォームフィールドのメタデータを読み取って、情報のタイプを決定する。例えば、フォームフィールドのメタデータは、フォームフィールドがアカウント番号フィールド、有効期限フィールド、ＣＶＶフィールド、配送先住所フィールド、および／または請求先住所フィールドに関連付けられていることを指定し得る。いくつかの実施形態では、１６桁のカード番号、ＣＶＶ、および顧客名などの情報は、オフラインで利用可能であり得、一方、住所および生成された仮想番号などの他の情報は、オフラインで利用できず、ネットワーク接続を必要とし得る。それに応じて、アカウントアプリケーション１１３および／またはＯＳ１１２は、非接触カード１０１をモバイルデバイス１１０にタップするように通知を出力し得る。したがって、アカウントアプリケーション１１３および／またはＯＳ１１２は、フォームが１つまたは複数の支払いフィールドを含むと自動的に決定することに基づいて、および／または支払いフィールドがフォーカスを移動させたと決定することに基づいて、非接触カード１０１をモバイルデバイス１１０にタップするための通知を出力し得る。
【0023】
タップされると、非接触カード１０１のアプレット１０３は、秘密鍵１０４に基づいて暗号化されたデータ１０５を生成し得る。一実施形態では、非接触カード１０１がモバイルデバイス１１０にタップされると、非接触カード１０１は、暗号化されたデータ１０５を生成し、モバイルデバイス１１０に送信する。他の実施形態では、非接触カード１０１がモバイルデバイス１１０にタップされると、アカウントアプリケーション１１３は、暗号化されたデータ１０５を生成してモバイルデバイス１１０に送信するように非接触カード１０１に指示し得る。いくつかの実施形態では、暗号化されたデータ１０５は、文字列、例えば、「Ａ１Ｂ２Ｃ３Ｚ」であり得る。アプレット１０３はさらに、ＵＲＬ１０６を決定し得る。ＵＲＬ１０６は、認証サーバ１２０に向けられ得る。いくつかの実施形態では、アプレット１０３は、動的にＵＲＬ１０６を生成する。他の実施形態では、アプレット１０３は、メモリ１０２に格納された複数のＵＲＬ１０６のうちの１つであるＵＲＬ１０６を動的に選択する。いくつかの実施形態では、ＵＲＬ１０６は、アカウントアプリケーション１１３の１つまたは複数のページを開くユニバーサルリンクである。アプレット１０３は、生成された暗号化されたデータ１０５をＵＲＬ１０６のパラメータとして含み得、それにより、暗号化されたデータを含むＵＲＬ１０８を生成し得る。例えば、ＵＲＬ１０６は、「ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／」であり得る。したがって、暗号化されたデータを含むＵＲＬ１０８は、「ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／？Ａ１Ｂ２Ｃ３Ｚ」であり得る。
【0024】
いくつかの実施形態では、アプレット１０３は、暗号化されたデータ１０５をＵＲＬ１０６のパラメータとして含める前に、ＵＲＬと互換性のある符号化フォーマットに従って暗号化されたデータ１０５を符号化し得る。例えば、暗号化されたデータ１０５は、ＵＲＬと互換性がない可能性があるバイナリデータ（例えば、０および１）の文字列であり得る。したがって、アプレット１０３は、暗号化されたデータ１０５を、情報交換のための米国標準コード（ＡＳＣＩＩ）ｂａｓｅ６４符号化フォーマットに符号化し得る。そうすることで、バイナリ暗号化されたデータ１０５を基数－６４表現（例えば、前の例の「ＡＢＣ１２３Ｚ」）に変換することによって、ＡＳＣＩＩ文字列フォーマットで表す。
【0025】
次に、非接触カード１０１は、暗号化されたデータを含むＵＲＬ１０８をモバイルデバイス１１０に送信し得る。次に、アカウントアプリケーション１１３は、対応するページに開かれ得、ここで、アカウントアプリケーション１１３は、暗号化されたデータを含むＵＲＬ１０８から暗号化されたデータ１０５を抽出する。いくつかの実施形態では、ユーザがアカウントアプリケーション１１３にログインしていない場合、アカウントアプリケーション１１３は、暗号化されたデータ１０５を抽出する前に、ユーザがアカウントにログインするための資格情報を提供するログインページを開く。次に、アカウントアプリケーション１１３は、暗号化されたデータ１０５をネットワーク１３０を介して認証サーバ１２０に送信し得る。一実施形態では、アカウントアプリケーション１１３は、暗号化されたデータを、非接触カード１０１によって生成されたＵＲＬ１０６に送信する。他の実施形態では、以下でより詳細に説明するように、暗号化されたデータを含むＵＲＬ１０８により、ウェブブラウザ１１５は、新しいタブを開き、暗号化されたデータを含むＵＲＬ１０８に従う。そのような実施形態では、暗号化されたデータを含むＵＲＬ１０８は、認証アプリケーション１２３につながり、これは、暗号化されたデータを含むＵＲＬ１０８から暗号化されたデータ１０５を抽出し得る。
【0026】
次に、認証アプリケーション１２３は、受信されると、非接触カード１０１に関連付けられた秘密鍵１０４を使用して、暗号化されたデータ１０５の復号を試み得る。述べたように、いくつかの実施形態では、暗号化されたデータ１０５は、アプレット１０３によって符号化される。そのような実施形態では、認証アプリケーション１２３は、復号が試みられる前に、暗号化されたデータ１０５を復号し得る。認証アプリケーション１２３が暗号化されたデータを復号して期待される結果をもたらすことができない場合（例えば、非接触カード１０１に関連付けられたアカウントの顧客識別子など）、認証アプリケーションは、暗号化されたデータ１０５を検証せず、仮想アカウント番号を生成するようにＶＡＮジェネレータ１４２に指示しない。認証アプリケーション１２３が暗号化されたデータを復号して期待される結果をもたらすことができる場合（例えば、非接触カード１０１に関連付けられたアカウントの顧客識別子など）、認証アプリケーションは、暗号化されたデータ１０５を検証し、仮想アカウント番号、有効期限、およびＣＶＶ値を生成するようにＶＡＮジェネレータ１４２に指示する。示されるように、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶ値を備える仮想番号１２５を生成する。
【0027】
次に、仮想番号１２５は、ネットワークを介してモバイルデバイス１１０に送信され得る。受信されると、アカウントアプリケーション１１３は、仮想番号１２５の１つまたは複数の要素をＯＳ１１２のクリップボード１１４に提供する。例えば、アカウントアプリケーション１１３は、仮想番号１２５から仮想アカウント番号を抽出し、抽出された仮想アカウント番号をクリップボード１１４に提供し、それにより、仮想アカウント番号をクリップボード１１４にコピーし得る。そうすることにより、ユーザは、ウェブブラウザ１１５に戻り、クリップボードからウェブブラウザ１１５のフォームのアカウント番号フィールドに仮想アカウント番号を貼り付け得る。
【0028】
図１Ｃは、非接触カード１０１のアプレット１０３が、認証アプリケーション１２３による検証のための識別子を生成する実施形態を示している。述べたように、ユーザがウェブブラウザ１１５で支払いフォームに遭遇し得るとき、それに応答して、ＯＳ１１２および／またはアカウントアプリケーション１１３は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指示する通知を出力し得る。いくつかの実施形態では、ユーザは、支払いに関連するフォームフィールド（例えば、アカウント番号フィールド、有効期限フィールド、および／またはＣＶＶフィールド）を選択し得、これは、フォームフィールドにフォーカスを合わせる。そのような実施形態では、ＯＳ１１２および／またはアカウントアプリケーション１１３は、支払いフィールドがフォーカスを移動させたと決定すると、非接触カード１０１をモバイルデバイス１１０にタップする通知を出力し得る。
【0029】
タップに応答して、非接触カードのアプレット１０３は、ＵＲＬ１０６のパラメータとして含める識別子を決定する。一実施形態では、アプレット１０３は、非接触カード１０１に関連付けられたアカウント識別子１０７の所定の数の文字を選択する。例えば、アプレット１０３は、アカウントＩＤ１０７の最後の４桁を選択し、選択された数字をＵＲＬ１０６に追加し得、それにより、アカウントＩＤを含むＵＲＬ１０９を生成し得る。述べたように、ＵＲＬ１０６は、アカウントアプリケーション１１３の１つまたは複数の事前定義されたページを開くユニバーサルリンクであり得る。
【0030】
次に、非接触カード１０１は、アカウントＩＤを含むＵＲＬ１０９をモバイルデバイス１１０に送信し得る。次に、アカウントアプリケーション１１３は、対応するページに開かれ得、ここで、アカウントアプリケーション１１３は、アカウントＩＤを含むＵＲＬ１０９からアカウントＩＤ１０７の数字を抽出する。いくつかの実施形態では、ユーザがアカウントアプリケーション１１３にログインしていない場合、アカウントアプリケーション１１３は、暗号化されたデータ１０５を抽出する前に、ユーザがアカウントにログインするための資格情報を提供するログインページを開く。次に、アカウントアプリケーション１１３は、ネットワーク１３０を介して、アカウントＩＤ１０７の数字を認証サーバ１２０に送信し得る。次に、認証アプリケーション１２３は、アカウントＩＤ１０７を検証し得る。例えば、認証アプリケーション１２３は、アカウントＩＤ１０７の数字が、アカウントデータ１２４内の非接触カード１０１に関連付けられたアカウントのアカウント識別子の対応する数字と一致するかどうかを決定し得る。そのような実施形態では、アカウントアプリケーション１１３は、認証アプリケーション１２３が、アカウントＩＤ１０７がアカウントデータ１２４内のアカウントに関連付けられていることを検証することを可能にするデータ（例えば、アカウントトークン、アカウントアプリケーション１１３に現在ログインしているアカウントに関連付けられたユーザ名など）を提供し得る。
【0031】
認証アプリケーション１２３がアカウントＩＤ１０７を検証する場合、認証アプリケーション１２３は、ＶＡＮジェネレータ１４２に仮想アカウント番号を生成するように指示する。そうでなければ、仮想アカウント番号は、非接触カード１０１のタップに応答して生成されない。一実施形態では、認証アプリケーション１２３がアカウントを検証できる場合、認証アプリケーション１２３は、ユーザ入力を必要とせずに、アカウントアプリケーション１１３に対応するアカウントにログインさせ得る。
【0032】
示されるように、認証アプリケーション１２３によるアカウントＩＤ１０７の検証後、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶ値を備える仮想番号１２６を生成する。次に、仮想番号１２６は、ネットワークを介してモバイルデバイス１１０に送信され得る。受信されると、アカウントアプリケーション１１３は、仮想番号１２６の１つまたは複数の要素をＯＳ１１２のクリップボード１１４に提供する。例えば、アカウントアプリケーション１１３は、仮想番号１２６から仮想アカウント番号を抽出し、抽出された仮想アカウント番号をクリップボード１１４に提供し、それにより、仮想アカウント番号をクリップボード１１４にコピーし得る。そうすることにより、ユーザは、ウェブブラウザ１１５に戻り、クリップボードからウェブブラウザ１１５のフォームのアカウント番号フィールドに仮想アカウント番号を貼り付け得る。有効期限および／またはＣＶＶは、同様に、アカウントアプリケーション１１３によって抽出され、クリップボード１１４に提供され得る。そうすることにより、有効期限および／またはＣＶＶをクリップボード１１４からウェブブラウザ１１５のフォームの対応するフィールドに貼り付け得る。
【0033】
述べたように、ＶＡＮジェネレータ１４２および／または認証サーバ１２０は、アカウント所有者名、請求先住所、および／または配送先住所をモバイルデバイス１１０にさらに提供し得る。しかしながら、いくつかの実施形態では、アカウント所有者名、配送先住所、および／または請求先住所は、アカウントアプリケーション１１３および／またはモバイルデバイス１１０によってローカルに格納される。したがって、そのような実施形態では、アカウントアプリケーション１１３は、アカウント所有者名、請求先住所、および／または配送先住所をクリップボード１１４に提供し得る。そうすることで、ユーザは、アカウント所有者名、配送先住所、および／または請求先住所をクリップボードからウェブブラウザ１１５のフォームのアカウント番号フィールドに貼り付け得る。
【0034】
図２Ａは、非接触カード１０１をタップして仮想アカウント番号を生成し、仮想アカウント番号をクリップボード１１４にコピーする例示的な実施形態を示す概略図２００である。示されるように、ウェブブラウザ１１５は、フォームフィールド２０１～２０３（例えば、支払いフォーム）を含むフォームを出力する。ここで、フィールド２０１は、アカウント番号フィールドに対応し、フィールド２０２は、有効期限フィールドに対応し、フィールド２０３は、ＣＶＶフィールドに対応する。示されるように、通知２０４は、アカウント番号フィールド２０１がフォーカスを移動させた（例えば、ユーザによって選択される）ときに、ＯＳ１１２および／またはアカウントアプリケーション１１３によって出力される。通知２０４は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指示する。一実施形態では、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップする前に、通知２０４を選択する。
【0035】
前述のように、非接触カード１０１がモバイルデバイス１１０にタップされると、アカウントアプリケーション１１３は、カードリーダ１１８を介して（例えば、ＮＦＣ、ブルートゥース（登録商標）、ＲＦＩＤ、および／またはＥＭＶプロトコルなどを介して）、非接触カード１０１に指示を送信する。指示は、暗号化されたデータを含むＵＲＬを生成するように指定し得る。述べたように、アプレット１０３は、非接触カードの秘密鍵１０４を使用して、暗号化されたデータを含むＵＲＬを生成し得る。次に、アプレット１０３は、ＵＲＬのパラメータとして暗号化されたデータを含むＵＲＬを生成し、暗号化されたデータを含むＵＲＬをモバイルデバイス１１０に送信し得る。受信されると、暗号化されたデータを含むＵＲＬにより、アカウントアプリケーション１１３のページが開かれ得る。
【0036】
図２Ｂは、非接触カード１０１から暗号化されたデータを含むＵＲＬを受信することに応答してアカウントアプリケーション１１３が開かれた実施形態を示す概略図２１０である。示されるように、アカウントアプリケーション１１３は、ユーザが自分のアカウントにログインするために指紋を提供することを要求する。他の実施形態では、ユーザは、ＦａｃｅＩＤ、他の生体認証識別子、ユーザ名／パスワード、または任意の他のタイプの資格情報を使用してアカウントにログインし得る。いくつかの実施形態では、ユーザログインは必要とされない。ユーザがアカウントにログインすると、アカウントアプリケーション１１３は、暗号化されたデータを認証アプリケーション１２３に送信する。検証されると（例えば、復号されると）、認証アプリケーション１２３は、ＶＡＮジェネレータ１４２に、非接触カード１０１に関連付けられた仮想アカウント番号、有効期限、およびＣＶＶを生成させる。次に、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶをモバイルデバイス１１０に送信し得る。示されるように、受信されると、アカウントアプリケーション１１３は、仮想アカウント番号をＯＳのクリップボード１１４にコピーする。一実施形態では、アカウントアプリケーション１１３は、アカウント番号フィールドがフォーカスを有しているという決定に基づいて、仮想アカウント番号をクリップボード１１４にコピーする。次に、アカウントアプリケーション１１３は、ユーザが前のアプリケーション（例えば、ウェブブラウザ１１５）に戻ることを可能にするリンク２０５（または他のグラフィカルオブジェクト）を生成および出力し得る。
【0037】
図２Ｃは、ユーザがリンク２０５を選択してウェブブラウザ１１５に戻る一実施形態を示す概略図２２０である。示されるように、通知２０６は、ユーザが仮想アカウント番号をフォームフィールド２０１に貼り付けることを可能にし得る（例えば、ユーザがフォームフィールド２０１を長押しした後）。選択されると、ＯＳ１１２は、仮想カード番号をクリップボード１１４からフォームフィールド２０１に貼り付け得る。図２Ｄは、仮想アカウント番号がフォームフィールド２０１に貼り付けられた実施形態を示す概略図２３０である。示されるように、ＯＳ１１２および／またはアカウントアプリケーション１１３は、通知２０７を出力し得る。通知２０７は、ＶＡＮジェネレータ１４２から受信した仮想アカウント番号に関連付けられた有効期限とＣＶＶを含む。示されるように、通知２０７は、選択されると、有効期限をクリップボード１１４にコピーするリンク２０８を含む。同様に、通知２０７は、選択されると、ＣＶＶをクリップボード１１４にコピーするリンク２０９を含む。リンクの代わりに他のグラフィックオブジェクトを使用することもし得る。いくつかの実施形態では、通知２０７の出力は、有効期限およびＣＶＶの容易なコピー／貼り付けを促進するようにタイミングがとられている。例えば、アカウントアプリケーション１１３は、ＶＡＮジェネレータ１４２から仮想アカウント番号、有効期限、およびＣＶＶを受信することに応答してタイマを開始し得る。他の例として、アカウントアプリケーション１１３は、ユーザがリンク２０５を選択してウェブブラウザ１１５に戻るときにタイマを開始し得る。タイマが事前定義された時間閾値（例えば、５秒、１０秒など）を超えると、通知２０７が生成され、出力される。そうすることで、ユーザは、通知２０７に気を取られることなく、アカウント番号をフォームフィールド２０１に貼り付ける時間ができ、同時に、有効期限および／またはＣＶＶのコピーおよび／または貼り付けを容易にするためにタイムリに通知２０７を提供できる。
【0038】
図３Ａは、非接触カード１０１をタップして仮想アカウント番号を生成し、仮想アカウント番号をクリップボード１１４にコピーする例示的な実施形態を示す概略図３００である。示されるように、ウェブブラウザ１１５は、ＵＲＬ３０５からウェブサイトをロードした。ウェブサイトは、フォームフィールド３０１～３０３を有するフォーム（例えば、支払いフォーム）を含み、ウェブブラウザ１１５の第１のタブにあり得る。フィールド３０１はアカウント番号フィールドに対応し、フィールド３０２は有効期限フィールドに対応し、フィールド３０３はＣＶＶフィールドに対応する。示されるように、通知３０４は、アカウント番号フィールド３０１がフォーカスを移動させたとき（例えば、ユーザによって選択されたとき）に、ＯＳ１１２および／またはアカウントアプリケーション１１３によって出力される。通知３０４は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指示する。一実施形態では、ユーザは、非接触カード１０１をモバイルデバイス１１０にタップする前に、通知３０４を選択する。
【0039】
フィールドがフォーカスを移動させたことを決定するために、アカウントアプリケーション１１３および／またはＯＳ１１２は、アカウント番号フィールド３０１のハイパーテキストマークアップ言語（ＨＴＭＬ）属性を解析して、アカウント番号フィールド３０１がフォーカスを移動させたことを決定できる。さらに、アカウントアプリケーション１１３および／またはＯＳ１１２は、アカウント番号フィールド３０１のメタデータを解析して、フィールド３０１がアカウント番号に関連付けられていることを決定し得る。例えば、アカウントアプリケーション１１３および／またはＯＳ１１２は、メタデータに基づいて、アカウント番号フィールド３０１が入力として１６文字を受信するように構成されていることを決定し得る。他の例として、メタデータは、アカウント番号フィールドに関連付けられた名前に類似したフォームフィールド３０１の名前を指定し得る（例えば、「ａｃｃｏｕｎｔｎｕｍｂｅｒ」、「ａｃｃｏｕｎｔ＿ｎｕｍｂｅｒ」など）。
【0040】
前述のように、非接触カード１０１がモバイルデバイス１１０にタップされると、アカウントアプリケーション１１３は、カードリーダ１１８を介して（例えば、ＮＦＣ、ブルートゥース（登録商標）、ＲＦＩＤ、および／またはＥＭＶプロトコルなどを介して）、非接触カード１０１に指示を送信する。指示は、暗号化されたデータを含むＵＲＬを生成するように指定し得る。しかしながら、いくつかの実施形態では、非接触カード１０１により、アプレット１０３は、モバイルデバイス１１０から受信された命令を必要とせずに、暗号化されたデータを含むＵＲＬを生成する。述べたように、アプレット１０３は、非接触カード１０１の秘密鍵１０４を使用して、暗号化されたデータを含むＵＲＬを生成し得る。図３Ａに示される例では、アプレット１０３は、秘密鍵１０４を使用して、「ＡＢＣＤ１２３ＸＹＺ」の例示的な暗号化された文字列を生成し得る。次に、アプレット１０３は、認証アプリケーション１２３へのＵＲＬを生成し得、ここで、ＵＲＬは、ＵＲＬのパラメータとして暗号化されたデータを含む。図３Ａに示されている例では、暗号化されたデータを含むＵＲＬは、「ｈｔｔｐｓ：／／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／ａｕｔｈ．ｈｔｍｌ？ＡＢＣＤ１２３ＸＹＺ」であり得る。次に、アプレット１０３は、暗号化されたデータを含むＵＲＬをモバイルデバイス１１０に送信し得る。
【0041】
図３Ｂは、非接触カード１０１から暗号化されたデータを含むＵＲＬを受信することに応答してウェブブラウザ１１５の新しいタブが開かれる実施形態を示す概略図３１０である。示されているように、ウェブブラウザのＵＲＬ３０６は、アプレット１０３によって生成された暗号化されたデータを含むＵＲＬ、すなわち、「ｈｔｔｐｓ：／／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／ａｕｔｈ．ｈｔｍｌ？ＡＢＣＤ１２３ＸＹＺ」に向けられる。認証アプリケーション１２３は、秘密鍵１０４を使用して暗号化されたデータを復号して、暗号化されたデータを検証し得る。次に、認証アプリケーション１２３は、仮想アカウント番号、有効期限、およびＣＶＶを生成するようにＶＡＮジェネレータ１４２に指示し得る。しかしながら、いくつかの実施形態では、ＶＡＮジェネレータ１４２は、仮想アカウント番号を生成し、既存の有効期限および／またはＣＶＶを（例えば、アカウントデータ１２４から）選択する。いくつかのそのような例では、既存の有効期限および／またはＣＶＶは、非接触カード１０１、またはアカウントデータ１２４内のアカウントに関連付けられた他のカードの有効期限および／またはＣＶＶであり得る。
【0042】
図３Ｂに示されるように、ウェブブラウザ１１５のタブは、仮想アカウント番号、有効期限、およびＣＶＶを含む。一実施形態では、ＶＡＮジェネレータ１４２は、生成されたデータを認証アプリケーション１２３に提供する。そうすることにより、認証アプリケーション１２３は、ウェブブラウザ１１５にデータを出力し得る。他の技術を使用して、ウェブブラウザ１１５をＶＡＮジェネレータ１４２にリダイレクトし得、これは、仮想アカウント番号、有効期限、およびＣＶＶをウェブブラウザ１１５に出力し得る。示されるように、ウェブブラウザ１１５は、ユーザが仮想アカウント番号、有効期限、およびＣＶＶをコピー／貼り付けたら、ウェブブラウザ１１５のタブを閉じるようにユーザに通知することを含む。
【0043】
図３Ｃは、ＶＡＮジェネレータ１４２および／または認証アプリケーション１２３が、ＶＡＮジェネレータ１４２によって生成された仮想アカウント番号、有効期限、およびＣＶＶを含むプッシュ通知３０７をモバイルデバイスに送信する実施形態を示す概略図３２０である。仮想アカウント番号、有効期限、およびＣＶＶは、本明細書に記載されている任意の技術に基づいて生成され得る。一実施形態では、通知３０７は、図３Ｂのウェブブラウザ１１５において仮想アカウント番号、有効期限、およびＣＶＶを出力する代わりに（またはそれに加えて）生成される。示されるように、通知３０７は、仮想アカウント番号、有効期限、およびＣＶＶを含む。示されるように、通知３０７は、選択されると、仮想アカウント番号をクリップボード１１４にコピーするリンク３０８を含む。同様に、通知３０７は、選択されると、有効期限をクリップボード１１４にコピーするリンク３０９を含む。同様に、通知３０７は、選択されると、ＣＶＶをクリップボード１１４にコピーするリンク３２１を含む。リンクの代わりに他のグラフィックオブジェクトを使用することもし得る。いくつかの実施形態では、通知３０７の出力は、例えば、上記のようにタイマの満了時に、有効期限およびＣＶＶの容易なコピー／貼り付けを促進するようにタイミングがとられている。
【0044】
図３Ｄは、ＶＡＮジェネレータ１４２および／または認証アプリケーション１２３が、ＶＡＮジェネレータ１４２によって生成された仮想アカウント番号、有効期限、およびＣＶＶを含むテキストメッセージ通知３１１をモバイルデバイスに送信する実施形態を示す概略図３３０である。仮想アカウント番号、有効期限、およびＣＶＶは、本明細書に記載されている任意の技術に基づいて生成され得る。一実施形態では、テキストメッセージ通知３１１は、図３Ｂのウェブブラウザ１１５において仮想アカウント番号、有効期限、およびＣＶＶを出力する代わりに（またはそれに加えて）生成される。示されるように、テキストメッセージ通知３１１は、仮想アカウント番号、有効期限、およびＣＶＶを含む。示されるように、テキストメッセージ通知３１１は、選択されると、仮想アカウント番号をクリップボード１１４にコピーするリンク３１３を含む。同様に、テキストメッセージ通知３１１は、選択されると、有効期限をクリップボード１１４にコピーするリンク３１４を含む。同様に、テキストメッセージ通知３１１は、選択されると、ＣＶＶをクリップボード１１４にコピーするリンク３１５を含む。リンクの代わりに他のグラフィックオブジェクトを使用することもし得る。さらに、示されるように、テキストメッセージ３１１は、自動入力リンク３１２を含み、これは、選択されると、仮想アカウント番号、有効期限、およびＣＶＶをそれぞれフォームフィールド３０１～３０３に自動入力する。少なくとも１つの実施形態では、ＯＳの自動入力サービス（図示せず）は、アカウント番号、有効期限、およびＣＶＶをフォームフィールド３０１～３０３に自動入力する。いくつかの実施形態では、自動入力サービスは、フォームフィールド（例えば、フォームフィールド３０１～３０３）を検出し、検出されたフォームフィールドのタイプと一致するタイプを有する通知（例えば、通知３１１）内のコンテンツを検出し、通知から解析されたコンテンツをキーボードの自動入力候補に提供する。そうすることで、自動入力サービスが通知から対応するフォームフィールドにデータを自動的に入力し得る。
【0045】
図２Ａ～図２Ｄおよび図３Ａ～図３Ｄには示されていないが、アカウント所有者名、請求先住所、および／または配送先住所は、クリップボード１１４にコピーされ、ウェブブラウザの対応するフォームフィールドに貼り付けられ得る。述べたように、名前、請求先住所、および／または配送先住所は、モバイルデバイス１１０にローカルに格納され、および／またはＶＡＮジェネレータ１４２および／または認証サーバ１２０から受信され得る。
【0046】
図４は、論理フロー４００の実施形態を示している。論理フロー４００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを表し得る。例えば、論理フロー４００は、非接触カードを使用して仮想アカウント番号を生成し、仮想アカウント番号をクリップボード１１４にコピーするための動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。
【0047】
示されるように、論理フロー４００は、ブロック４０５で始まり、アカウントアプリケーション１１３および／またはＯＳ１１２は、フォームの支払いフィールドがフォーカスを移動させたと決定する。フォームは、ウェブブラウザ１１５、アカウントアプリケーション１１３、および／または他のアプリケーションにあり得る。例えば、ユーザは、フォームの支払いフィールドをタップして、支払いフィールドにフォーカスを与え得る。他の例として、ユーザは、マウスおよび／またはキーボードを使用して、フォームの支払いフィールドを選択し得る。より一般的には、プログラムで生成されたフォーカスを含む、任意の技術を使用して支払いフィールドにフォーカスを与え得る。例えば、支払いフィールドは、ＨＴＭＬの「ｆｏｃｕｓ（）」方法に基づいてフォーカスを移動させ得る。他の例として、例えば、ソースコードの支払いフィールドに適用されている「ａｕｔｏｆｏｃｕｓ」ＨＴＭＬ属性に基づいて、フォームがロードされるときに、支払いフィールドが自動的にフォーカスを移動させ得る。支払いフィールドは、名前フィールド、アカウント番号フィールド、有効期限フィールド、配送先住所フィールド、請求先住所フィールド、および／またはＣＶＶフィールドのうちの１つまたは複数を含み得る。支払いフィールドがフォーカスを移動させると、アカウントアプリケーション１１３および／またはＯＳ１１２は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指定する通知を出力し得る。いくつかの実施形態では、通知は、フォームが１つまたは複数の支払いフィールドを含むという決定に基づいて、フォームフィールドがフォーカスを移動させたという決定を必要とせずに生成され得る。通知は、非接触カード１０１をモバイルデバイス１１０にタップする方法の例を提供するＧＵＩを含み得る。ブロック４１０で、ユーザは、非接触カード１０１をモバイルデバイスにタップして、非接触カード１０１に、暗号化されたデータをＵＲＬの一部として生成および送信させる。アカウントアプリケーション１１３は、ＵＲＬの一部として暗号化されたデータを生成および送信することを指定する、ＮＦＣカードリーダ１１８を介して非接触カード１０１に指示を送信し得る。
【0048】
ブロック４１５で、非接触カードのアプレット１０３は、秘密鍵１０４および暗号化アルゴリズムを使用して暗号化されたデータを生成する。次に、アプレット１０３は、暗号化されたデータをＵＲＬのパラメータとして含み得る。ＵＲＬは、フォローされたときにアカウントアプリケーション１１３の事前定義されたページが少なくとも部分的に開かれるようにするユニバーサルリンクＵＲＬであり得る。ブロック４２０で、アプレット１０３は、暗号化されたデータを含むＵＲＬをモバイルデバイス１１０に送信し得る。ブロック４２５で、アカウントアプリケーション１１３は、非接触カード１０１から受信したユニバーサルリンクＵＲＬに対応するページに開かれる。いくつかの実施形態では、アカウントアプリケーション１１３は、ユーザが自分のアカウントにログインすることを要求し得る（まだログインしていない場合）。いくつかのそのような実施形態では、ＵＲＬは、ユーザを自分のアカウントにログインさせるために必要な資格情報を受信するように構成された外部認証ウェブサイトに向けられ得る。他の例として、ＵＲＬは、ユーザを自分のアカウントにログインさせるために必要な資格情報を受信するアカウントアプリケーション１１３の認証ページに向けられ得る。
【0049】
ブロック４３０で、アカウントアプリケーション１１３は、暗号化されたデータをＵＲＬから抽出し、検証のために暗号化されたデータを認証サーバ１２０の認証アプリケーション１２３に送信する。暗号化されたデータが符号化されている場合、アカウントアプリケーション１１３および／または認証アプリケーション１２３は、暗号化されたデータを復号し得る。ブロック４３５で、認証アプリケーション１２３は、暗号化されたデータを検証するために、サーバ１２０のメモリ内の秘密鍵を使用して暗号化されたデータを復号する。ブロック４４０で、認証アプリケーション１２３は、仮想アカウント番号、有効期限、およびＣＶＶを生成するように指定する指示をＶＡＮジェネレータ１４２に送信する。認証アプリケーション１２３は、仮想アカウント番号に関する１つまたは複数の制限をさらに指定し得る（例えば、１時間以内に使用されなければならない、指定された業者のウェブサイトでのみ使用可能であるなど）。ブロック４４５で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを生成する。ブロック４５０で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶをモバイルデバイス１１０に送信する。ＶＡＮジェネレータ１４２はさらに、アカウント所有者名、請求先住所、および／または配送先住所をモバイルデバイス１１０に送信し得、これらは、認証サーバ１２０からＶＡＮジェネレータ１４２によって受信され得る。例えば、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを受信するために、アカウントアプリケーション１１３によって処理されるプッシュ通知、テキストメッセージ、または１つまたは複数のデータパケットを生成し得る。
【0050】
ブロック４５５で、アカウントアプリケーション１１３は、仮想アカウント番号をＯＳのクリップボード１１４にコピーする。アカウントアプリケーション１１３はさらにタイマを開始し得る。ブロック４６０で、ユーザは、ウェブブラウザ１１５に戻り、クリップボード１１４に格納された仮想アカウント番号をフォームの支払いフィールドに貼り付け得る。ブロック４６５で、アカウントアプリケーション１１３は、ブロック４５５で設定されたタイマが経過した後（または閾値時間を超えた後）に、アカウント所有者名、請求先住所、配送先住所、有効期限、および／またはＣＶＶを指定する通知を出力する。これにより、ユーザは、アカウント所有者名、請求先住所、配送先住所、有効期限、ＣＶＶをコピーしてフォームの対応するフィールドに貼り付け得る。
【0051】
図５は、論理フロー５００の実施形態を示している。論理フロー５００は、本明細書に記載の１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを表し得る。例えば、論理フロー５００は、非接触カードを使用して仮想アカウント番号を生成し、仮想アカウント番号をクリップボード１１４にコピーするための動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。
【0052】
示されるように、論理フロー５００は、ブロック５０５で始まり、アカウントアプリケーション１１３および／またはＯＳ１１２は、フォームの支払いフィールドがフォーカスを移動させたと決定する。フォームは、ウェブブラウザ１１５、アカウントアプリケーション１１３、および／または他のアプリケーションにあり得る。例えば、ユーザは、フォームの支払いフィールドをタップして、支払いフィールドにフォーカスを与え得る。他の例として、ユーザは、マウスおよび／またはキーボードを使用して、フォームの支払いフィールドを選択し得る。より一般的には、プログラムで生成されたフォーカスを含む、任意の技術を使用して支払いフィールドにフォーカスを与え得る。例えば、支払いフィールドは、ＨＴＭＬの「ｆｏｃｕｓ（）」方法に基づいてフォーカスを移動させ得る。他の例として、例えば、ソースコードの支払いフィールドに適用されている「ａｕｔｏｆｏｃｕｓ」ＨＴＭＬ属性に基づいて、フォームがロードされるときに、支払いフィールドが自動的にフォーカスを移動させ得る。支払いフィールドは、名前フィールド、アカウント番号フィールド、有効期限フィールド、配送先住所フィールド、請求先住所フィールド、および／またはＣＶＶフィールドのうちの１つまたは複数を含み得る。支払いフィールドがフォーカスを移動させると、アカウントアプリケーション１１３および／またはＯＳ１１２は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指定する通知を出力し得る。いくつかの実施形態では、通知は、フォームが１つまたは複数の支払いフィールドを含むという決定に基づいて生成され得る。通知は、非接触カード１０１をモバイルデバイス１１０にタップする方法の例を示すＧＵＩを含み得る。ブロック５１０で、ユーザは、非接触カード１０１をモバイルデバイスにタップして、非接触カード１０１に、ＵＲＬの一部としてデータを生成および送信させる。アカウントアプリケーション１１３は、ＵＲＬの一部としてデータを生成および送信することを指定するＮＦＣカードリーダ１１８を介して非接触カード１０１に指示を送信し得る。
【0053】
ブロック５１５で、非接触カードのアプレット１０３は、ＵＲＬのパラメータとしてアカウント識別子（またはその一部）を含むＵＲＬを生成する。ＵＲＬは、フォローされたときにアカウントアプリケーション１１３の事前定義されたページが少なくとも部分的に開かれるようにするユニバーサルリンクＵＲＬであり得る。ブロック５２０で、アプレット１０３は、アカウント識別子を含むＵＲＬをモバイルデバイス１１０に送信し得る。ブロック５２５で、アカウントアプリケーション１１３は、非接触カード１０１から受信したユニバーサルリンクＵＲＬに対応するページに開かれる。いくつかの実施形態では、アカウントアプリケーション１１３は、ユーザが自分のアカウントにログインすることを要求し得る（まだログインしていない場合）。
【0054】
ブロック５３０で、アカウントアプリケーション１１３は、ＵＲＬからアカウント識別子を抽出し、検証のためにアカウント識別子を認証サーバ１２０の認証アプリケーション１２３に送信する。ブロック５３５で、認証アプリケーション１２３は、アカウント識別子を検証する（例えば、受信したアカウント識別子が予想されるおよび／または既知のアカウント識別子値と一致するかどうかを決定することによって）。ブロック５４０で、認証アプリケーション１２３は、仮想アカウント番号、有効期限、およびＣＶＶを生成するように指定する指示をＶＡＮジェネレータ１４２に送信する。認証アプリケーション１２３は、仮想アカウント番号に関する１つまたは複数の制限をさらに指定し得る（例えば、１時間以内に使用されなければならない、指定された業者のウェブサイトでのみ使用可能であるなど）。ブロック５４５で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを生成する。ブロック５５０で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶをモバイルデバイス１１０に送信する。ＶＡＮジェネレータ１４２はさらに、アカウント所有者名、請求先住所、および／または配送先住所をモバイルデバイス１１０に送信し得、これらは、認証サーバ１２０からＶＡＮジェネレータ１４２によって受信され得る。例えば、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを受信するために、アカウントアプリケーション１１３によって処理されるプッシュ通知、テキストメッセージ、または１つまたは複数のデータパケットを生成し得る。
【0055】
ブロック５５５で、アカウントアプリケーション１１３は、仮想アカウント番号をＯＳのクリップボード１１４にコピーする。アカウントアプリケーション１１３はさらに、タイマを開始し得る。ブロック５６０で、ユーザは、ウェブブラウザ１１５に戻り、クリップボード１１４に格納された仮想アカウント番号をフォームの支払いフィールドに貼り付け得る。ブロック５６５で、アカウントアプリケーション１１３は、ブロック５５５で設定されたタイマが経過した後（または閾値時間を超えた後）に、アカウント所有者名、請求先住所、配送先住所、有効期限、および／またはＣＶＶを指定する通知を出力する。これにより、ユーザは、アカウント所有者名、請求先住所、配送先住所、有効期限、ＣＶＶをコピーしてフォームの対応するフィールドに貼り付け得る。
【0056】
図６は、論理フロー６００の実施形態を示している。論理フロー６００は、本明細書で説明される１つまたは複数の実施形態によって実行される動作のいくつかまたはすべてを表し得る。例えば、論理フロー６００は、非接触カードを使用して仮想アカウント番号を生成し、仮想アカウント番号をクリップボード１１４にコピーするための動作のいくつかまたはすべてを含み得る。この文脈において、実施形態は、限定されない。
【0057】
示されるように、論理フロー６００は、ブロック６０５で始まり、アカウントアプリケーション１１３および／またはＯＳ１１２は、フォームの支払いフィールドがフォーカスを移動させたと決定する。フォームは、ウェブブラウザ１１５の第１のタブにあり得る。例えば、ユーザは、フォームの支払いフィールドをタップして、支払いフィールドにフォーカスを与え得る。他の例として、ユーザは、マウスおよび／またはキーボードを使用して、フォームの支払いフィールドを選択し得る。より一般的には、プログラムで生成されたフォーカスを含む、任意の技術を使用して支払いフィールドにフォーカスを与え得る。例えば、支払いフィールドは、ＨＴＭＬの「ｆｏｃｕｓ（）」方法に基づいてフォーカスを移動させ得る。他の例として、例えば、ソースコードの支払いフィールドに適用されている「ａｕｔｏｆｏｃｕｓ」ＨＴＭＬ属性に基づいて、フォームがロードされるときに、支払いフィールドが自動的にフォーカスを移動させ得る。支払いフィールドは、名前フィールド、アカウント番号フィールド、有効期限フィールド、配送先住所フィールド、請求先住所フィールド、および／またはＣＶＶフィールドのうちの１つまたは複数を含み得る。支払いフィールドがフォーカスを移動させると、アカウントアプリケーション１１３および／またはＯＳ１１２は、非接触カード１０１をモバイルデバイス１１０にタップするようにユーザに指定する通知を出力し得る。いくつかの実施形態では、通知は、フォームが１つまたは複数の支払いフィールドを含むという決定に基づいて生成され得る。通知は、非接触カード１０１をモバイルデバイス１１０にタップする方法の例を示すＧＵＩを含み得る。ブロック６１０で、ユーザは、非接触カード１０１をモバイルデバイスにタップして、非接触カード１０１に、ＵＲＬの一部として暗号化されたデータを生成および送信させる。アカウントアプリケーション１１３は、ＵＲＬの一部として暗号化されたデータを生成および送信することを指定する、ＮＦＣカードリーダ１１８を介して非接触カード１０１に指示を送信し得る。
【0058】
ブロック６１５で、非接触カードのアプレット１０３は、秘密鍵１０４および暗号化アルゴリズムを使用して暗号化されたデータを生成する。次に、アプレット１０３は、暗号化されたデータをＵＲＬのパラメータとして含み得る。ＵＲＬは、ウェブブラウザ１１５の第２のタブを開かせる認証アプリケーション１２３および／または認証サーバ１２０へのＵＲＬであり得る。ブロック６２０で、アプレット１０３は、暗号化されたデータを含むＵＲＬをモバイルデバイス１１０に送信し得る。ブロック６２５で、ウェブブラウザ１１５は第２のタブを開き、暗号化されたデータを含むＵＲＬをロードする。
【0059】
ブロック６３０で、認証アプリケーション１２３は、暗号化されたデータをＵＲＬから抽出し、サーバ１２０のメモリ内の秘密鍵を使用して暗号化されたデータを復号して、暗号化されたデータを検証する。ブロック６３５で、認証アプリケーション１２３は、仮想アカウント番号、有効期限、およびＣＶＶを生成するように指定する指示をＶＡＮジェネレータ１４２に送信する。認証アプリケーション１２３は、仮想アカウント番号に関する１つまたは複数の制限をさらに指定し得る（例えば、１時間以内に使用されなければならない、指定された業者のウェブサイトでのみ使用可能であるなど）。ブロック６４０で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを生成する。
【0060】
ブロック６４５で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを備えるプッシュ通知をモバイルデバイス１１０に送信する。ＶＡＮジェネレータ１４２は、プッシュ通知の一部として、アカウント所有者名、請求先住所、および／または配送先住所をさらに送信し得る。次に、モバイルデバイス１１０は、受信したプッシュ通知を出力し得る。さらに、および／または代わりに、ブロック６５０で、ＶＡＮジェネレータ１４２は、仮想アカウント番号、有効期限、およびＣＶＶを備えるテキストメッセージをモバイルデバイス１１０に送信する。次に、モバイルデバイス１１０は、テキストメッセージに対応する通知を出力し得、通知は、仮想アカウント番号、有効期限、およびＣＶＶを表示する。さらに、および／または代わりに、ブロック６５５で、仮想アカウント番号、有効期限、ＣＶＶ、アカウント所有者名、請求先住所、および／または配送先住所が、ウェブブラウザ１１５の第２のタブに表示するためにオプションで出力される。ブロック６６０で、仮想アカウント番号、有効期限、ＣＶＶ、アカウント所有者名、請求先住所、および／または配送先住所のうちの１つまたは複数を、プッシュ通知、テキストメッセージ通知、および第２のブラウザタブのうちの１つまたは複数からコピーし得、第１のブラウザタブのフォームに貼り付け得る。さらに、および／または代わりに、仮想アカウント番号、有効期限、ＣＶＶ、アカウント所有者名、請求先住所、および／または配送先住所は、フォームに自動入力され得る。
【0061】
図７は、前述のような様々な実施形態を実施するのに適し得るコンピューティングシステム７０２を備える例示的なコンピューティングアーキテクチャ７００の実施形態を示している。様々な実施形態では、コンピューティングアーキテクチャ７００は、電子デバイスを備えるか、またはその一部として実施され得る。いくつかの実施形態では、コンピューティングアーキテクチャ７００は、例えば、システム１００の１つまたは複数のコンポーネントを実施するシステムを代表するものであり得る。いくつかの実施形態では、コンピューティングシステム７０２は、例えば、システム１００のモバイルデバイス１１０、認証サーバ１２０、および／または仮想アカウント番号サーバ１４０を代表するものであり得る。実施形態は、この文脈に限定されない。より一般的には、コンピューティングアーキテクチャ７００は、図１～図６を参照して本明細書で説明されるすべての論理、アプリケーション、システム、方法、装置、および機能を実施するように構成される。
【0062】
このアプリケーションで使用される用語「システム」、「コンポーネント」および「モジュール」は、ハードウェア、ハードウェアとソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアのいずれかのコンピュータ関連エンティティを指すことを意図しており、その例は、例示的なコンピューティングアーキテクチャ７００によって提供される。例えば、コンポーネントは、コンピュータプロセッサ上で実行されるプロセス、コンピュータプロセッサ、ハードディスクドライブ、（光学および／または磁気記憶媒体の）複数のストレージドライブ、オブジェクト、実行可能なもの、実行スレッド、プログラム、および／またはコンピュータであり得るが、これらに限定されない。例として、サーバ上で実行されているアプリケーションとサーバの両方は、コンポーネントであり得る。１つまたは複数のコンポーネントは、プロセスおよび／または実行スレッド内に常駐し得、コンポーネントは、１台のコンピュータにローカライズされ、および／または２台以上のコンピュータ間で分散され得る。さらに、コンポーネントは、様々なタイプの通信媒体によって互いに通信可能に結合され、動作を調整し得る。調整には、情報の一方向または双方向の交換が含まれ得る。例えば、コンポーネントは、通信媒体を介して通信される信号の形で情報を通信し得る。情報は、様々な信号線に割り当てられた信号として実施され得る。このような割り当てでは、各メッセージは、信号である。しかしながら、さらなる実施形態は、代替としてデータメッセージを使用し得る。このようなデータメッセージは、様々な接続を介して送信され得る。接続例は、パラレルインターフェース、シリアルインターフェース、およびバスインターフェースを含む。
【0063】
コンピューティングシステム７０２は、１つまたは複数のプロセッサ、マルチコアプロセッサ、コプロセッサ、メモリユニット、チップセット、コントローラ、周辺機器、インターフェース、発振器、タイミングデバイス、ビデオカード、オーディオカード、マルチメディア入力／出力（Ｉ／Ｏ）コンポーネント、電源などの様々な一般的なコンピューティング要素を含む。しかしながら、実施形態は、コンピューティングシステム７０２による実施に限定されない。
【0064】
図７に示されるように、コンピューティングシステム７０２は、プロセッサ７０４、システムメモリ７０６、およびシステムバス７０８を含む。プロセッサ７０４は、ＡＭＤ（登録商標）Ａｔｈｌｏｎ（登録商標）、Ｄｕｒｏｎ（登録商標）およびＯｐｔｅｒｏｎ（登録商標）プロセッサ、ＡＲＭ（登録商標）アプリケーション、組み込みおよびセキュアプロセッサ、ＩＢＭ（登録商標）およびＭｏｔｏｒｏｌａ（登録商標）ＤｒａｇｏｎＢａｌｌ（登録商標）およびＰｏｗｅｒＰＣ（登録商標）プロセッサ、ＩＢＭおよびＳｏｎｙ（登録商標）Ｃｅｌｌプロセッサ、Ｉｎｔｅｌ（登録商標）Ｃｅｌｅｒｏｎ（登録商標）、Ｃｏｒｅ（登録商標）、Ｃｏｒｅ（２）Ｄｕｏ（登録商標）、Ｉｔａｎｉｕｍ（登録商標）、Ｐｅｎｔｉｕｍ（登録商標）、Ｘｅｏｎ（登録商標）、およびＸＳｃａｌｅ（登録商標）プロセッサおよび類似のプロセッサを含むがこれらに限定されない、様々な市販のコンピュータプロセッサのいずれかであり得る。デュアルマイクロプロセッサ、マルチコアプロセッサ、およびその他のマルチプロセッサアーキテクチャも、プロセッサ７０４として使用し得る。
【0065】
システムバス７０８は、システムメモリ７０６からプロセッサ７０４を含むがこれらに限定されないシステムコンポーネントにインターフェースを提供する。システムバス７０８は、様々な市販のバスアーキテクチャのいずれかを使用して、メモリバス（メモリコントローラの有無にかかわらず）、周辺バス、およびローカルバスにさらに相互接続し得るいくつかのタイプのバス構造のいずれかであり得る。インターフェースアダプタは、スロットアーキテクチャを介してシステムバス７０８に接続し得る。スロットアーキテクチャの例は、アクセラレーテッドグラフィックスポート（ＡＧＰ）、カードバス、（拡張）業界標準アーキテクチャ（（Ｅ）ＩＳＡ）、マイクロチャネルアーキテクチャ（ＭＣＡ）、ＮｕＢｕｓ、ペリフェラルコンポーネントインターコネクト（拡張）（ＰＣＩ（Ｘ））、ＰＣＩ Ｅｘｐｒｅｓｓ、Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｍｅｍｏｒｙ Ｃａｒｄ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ａｓｓｏｃｉａｔｉｏｎ（ＰＣＭＣＩＡ）などを含むがこれらに限定されない。
【0066】
システムメモリ７０６は、リードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、ダブルデータレートＤＲＡＭ（ＤＤＲＡＭ）、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能プログラマブルＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ（例えば、１つまたはより多くのフラッシュアレイ）、強誘電性ポリマーメモリ、オボニックメモリ、相変化または強誘電性メモリなどのポリマーメモリ、シリコン酸化物窒化物酸化物シリコン（ＳＯＮＯＳ）メモリ、磁気または光カード、独立ディスクの冗長アレイ（ＲＡＩＤ）ドライブなどのデバイスのアレイ、ソリッドステートメモリデバイス（例えば、ＵＳＢメモリ、ソリッドステートドライブ（ＳＳＤ））、および情報の格納に適したその他のタイプの記憶媒体などの１つまたは複数の高速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。図７に示される図示の実施形態では、システムメモリ７０６は、不揮発性メモリ７１０および／または揮発性メモリ７１２を含み得る。不揮発性メモリ７１０には、基本入出力システム（ＢＩＯＳ）が格納され得る。
【0067】
コンピューティングシステム７０２は、内部（または外部）ハードディスクドライブ（ＨＤＤ）７１４、リムーバブル磁気ディスク７１８からの読み取りまたはリムーバブル磁気ディスク７１８への書き込みを行う磁気フロッピディスクドライブ（ＦＤＤ）７１６、およびリムーバブル光ディスク７２２（例えば、ＣＤ－ＲＯＭまたはＤＶＤ）からの読み取りまたはリムーバブル光ディスク７２２への書き込みを行う光ディスクドライブ７２０を含む、１つまたは複数の低速メモリユニットの形式の様々なタイプのコンピュータ可読記憶媒体を含み得る。ＨＤＤ７１４、ＦＤＤ７１６、および光ディスクドライブ７２０は、それぞれ、ＨＤＤインターフェース７２４、ＦＤＤインターフェース７２６、および光学ドライブインターフェース７２８によってシステムバス７０８に接続され得る。外部ドライブ実施用のＨＤＤインターフェース７２４は、ユニバーサルシリアルバス（ＵＳＢ）およびＩＥＥＥ１３９４インターフェース技術の少なくとも一方または両方を含み得る。コンピューティングシステム７０２は、一般に、図１～図６を参照して本明細書で説明されるすべての論理、システム、方法、装置、および機能を実施するように構成される。
【0068】
ドライブおよび関連するコンピュータ可読媒体は、データ、データ構造、コンピュータ実行可能命令などの揮発性および／または不揮発性ストレージを提供する。例えば、多数のプログラムモジュールは、オペレーティングシステム７３０、１つまたは複数のアプリケーションプログラム７３２、他のプログラムモジュール７３４、およびプログラムデータ７３６を含む、ドライブおよびメモリユニット７１０、７１２に格納され得る。一実施形態では、１つまたは複数のアプリケーションプログラム７３２、他のプログラムモジュール７３４、およびプログラムデータ７３６は、例えば、システム１００の様々なアプリケーションおよび／またはコンポーネント、例えば、オペレーティングシステム１１２、アカウントアプリケーション１１３、クリップボード１１４、ウェブブラウザ１１５、認証アプリケーション１２３、およびＶＡＮジェネレータ１４２を含み得る。
【0069】
ユーザは、１つまたは複数の有線／無線入力デバイス、例えば、キーボード７３８およびマウス７４０などのポインティングデバイスを介して、コンピューティングシステム７０２にコマンドと情報を入力し得る。その他の入力デバイスには、マイク、赤外線（ＩＲ）リモートコントロール、無線周波数（ＲＦ）リモートコントロール、ゲームパッド、スタイラスペン、カードリーダ、ドングル、指紋リーダ、グラブ、グラフィックタブレット、ジョイスティック、キーボード、網膜リーダ、タッチスクリーン（例えば、容量性、抵抗性など）、トラックボール、トラックパッド、センサ、スタイラスなどを含み得る。これらおよび他の入力デバイスは、システムバス７０８に結合された入力デバイスインターフェース７４２を介してプロセッサ７０４に接続されることがよくあるが、パラレルポート、ＩＥＥＥ１３９４シリアルポート、ゲームポート、ＵＳＢポート、ＩＲインターフェースなどの他のインターフェースによって接続され得る。
【0070】
モニタ７４４または他のタイプの表示デバイスも、ビデオアダプタ７４６などのインターフェースを介してシステムバス７０８に接続されている。モニタ７４４は、コンピューティングシステム７０２の内部または外部にあり得る。モニタ７４４に加えて、コンピュータは通常、スピーカ、プリンタなどの他の周辺出力デバイスを含む。
【0071】
コンピューティングシステム７０２は、リモートコンピュータ７４８などの１つまたは複数のリモートコンピュータへの有線および／または無線通信を介した論理接続を使用して、ネットワーク環境で動作し得る。リモートコンピュータ７４８は、ワークステーション、サーバコンピュータ、ルータ、パーソナルコンピュータ、ポータブルコンピュータ、マイクロプロセッサベースの娯楽機器、ピアデバイス、または他の一般的なネットワークノードであり得、通常、コンピューティングシステム７０２に関連して記載された要素の多くまたはすべてを含むが、簡潔にするために、メモリ／ストレージデバイス７５０のみが示されている。示されている論理接続には、ローカルエリアネットワーク（ＬＡＮ）７５２および／またはより大きなネットワーク、例えば、ワイドエリアネットワーク（ＷＡＮ）７５４への有線／無線接続が含まれる。このようなＬＡＮおよびＷＡＮネットワーク環境は、オフィスや企業では一般的であり、イントラネットなどの企業規模のコンピュータネットワークを容易にする。これらはすべて、例えば、インターネットなどのグローバル通信ネットワークに接続し得る。実施形態では、図１のネットワーク１３０は、ＬＡＮ７５２およびＷＡＮ７５４のうちの１つまたは複数である。
【0072】
ＬＡＮネットワーキング環境で使用される場合、コンピューティングシステム７０２は、有線および／または無線通信ネットワークインターフェースまたはアダプタ７５６を介してＬＡＮ７５２に接続される。アダプタ７５６は、アダプタ７５６の無線機能と通信するためにその上に配置された無線アクセスポイントを含み得るＬＡＮ７５２への有線および／または無線通信を容易にし得る。
【0073】
ＷＡＮネットワーキング環境で使用される場合、コンピューティングシステム７０２は、モデム７５８を含み得るか、またはＷＡＮ７５４上の通信サーバに接続されるか、またはインターネットを経由するなど、ＷＡＮ７５４上で通信を確立するための他の手段を有する。モデム７５８は、内部または外部であり、有線および／または無線デバイスであり、入力デバイスインターフェース７４２を介してシステムバス７０８に接続する。ネットワーク環境では、コンピューティングシステム７０２に関して示されたプログラムモジュール、またはその一部は、リモートメモリ／ストレージデバイス７５０に格納され得る。示されたネットワーク接続は例示であり、コンピュータ間の通信リンクを確立する他の手段を使用できることが理解されるであろう。
【0074】
コンピューティングシステム７０２は、無線通信（例えば、ＩＥＥＥ８０２．１６無線変調技術）で動作可能に配置された無線デバイスなど、ＩＥＥＥ８０２規格ファミリを使用して有線および無線デバイスまたはエンティティと通信するように動作可能である。これには、少なくともＷｉ－Ｆｉ（または無線フィデリティ）、ＷｉＭａｘ、ブルートゥース（登録商標）ワイヤレステクノロジなどが含まれる。したがって、通信は、従来のネットワークと同様に事前定義された構造、または少なくとも２つのデバイス間での単なるアドホック通信であり得る。Ｗｉ－Ｆｉネットワークは、ＩＥＥＥ８０２．１１ｘ（ａ、ｂ、ｇ、ｎなど）と呼ばれる無線技術を用いて、安全で信頼性の高い高速な無線接続を提供する。Ｗｉ－Ｆｉネットワークは、コンピュータを相互に接続したり、インターネットに接続したり、有線ネットワーク（ＩＥＥＥ８０２．３関連のメディアと機能を使用）に接続したりするために使用し得る。
【0075】
様々な実施形態は、ハードウェア要素、ソフトウェア要素、または両方の組み合わせを使用して実施され得る。ハードウェア要素の例には、プロセッサ、マイクロプロセッサ、回路、回路要素（例えば、トランジスタ、抵抗、コンデンサ、インダクタなど）、集積回路、特定用途向け集積回路（ＡＳＩＣ）、プログラマブルロジックデバイス（ＰＬＤ）、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどが含まれ得る。ソフトウェアの例には、ソフトウェアコンポーネント、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、機械プログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、機能、方法、手順、ソフトウェアインターフェース、アプリケーションプログラムインターフェース（ＡＰＩ）、命令セット、計算コード、コンピュータコード、コードセグメント、コンピュータコードセグメント、単語、値、記号、またはそれらの任意の組み合わせが含まれ得る。ハードウェア要素および／またはソフトウェア要素を使用して実施形態が実施されているかどうかの決定は、必要な計算速度、電力レベル、熱耐性、処理サイクルバジェット、入力データ速度、出力データ速度、メモリリソース、データバス速度、およびその他の設計または性能の制約などの任意の数の要因に従って変化し得る。
【0076】
少なくとも１つの実施形態の１つまたは複数の態様は、プロセッサ内の様々な論理を表す機械可読媒体に格納された代表的な命令によって実施でき、機械によって読み取られると、機械は、本明細書で説明する技術を実行する論理を製造する。「ＩＰコア」として知られるこのような表現は、有形の機械可読媒体に格納され、論理またはプロセッサを作成する製造機械にロードするために、様々な顧客または製造施設に提供される。いくつかの実施形態は、例えば、機械によって実行された場合に、実施形態に従った方法および／または動作を機械に実行させることができる命令または命令セットを格納することができる機械可読媒体または物品を使用して実施され得る。そのような機械は、例えば、任意の適切な処理プラットフォーム、コンピューティングプラットフォーム、コンピューティングデバイス、処理デバイス、コンピューティングシステム、処理システム、コンピュータ、プロセッサなどを含むことができ、ハードウェアおよび／またはソフトウェアの任意の適切な組み合わせを使用して実施し得る。機械可読媒体または物品は、例えば、任意の適切なタイプのメモリユニット、メモリデバイス、メモリ物品、メモリ媒体、ストレージデバイス、ストレージ物品、ストレージ媒体および／またはストレージユニット、例えば、メモリ、リムーバブルまたは非リムーバブルな媒体、消去可能または消去不可能な媒体、書き込み可能または再書き込み可能な媒体、デジタルまたはアナログ媒体、ハードディスク、フロッピディスク、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、コンパクトディスクレコーダブル（ＣＤ－Ｒ）、コンパクトディスクリライタブル（ＣＤ－ＲＷ）、光ディスク、磁気メディア、光磁気メディア、リムーバブルメモリカードまたはディスク、各種デジタルバーサタイルディスク（ＤＶＤ）、テープ、カセットなどを含み得る。命令は、ソースコード、コンパイル済みコード、解釈済みコード、実行可能コード、静的コード、動的コード、暗号化コードなどの適切なタイプのコードを含むことができ、任意の適切な高レベル、低レベル、オブジェクト指向、視覚的、コンパイル型および／または解釈型のプログラミング言語を使用して実施され得る。
【0077】
例示的な実施形態の前述の説明は、例示および説明を目的として提示された。網羅的であること、または本開示を開示された正確な形式に限定することを意図していない。この開示に照らして、多くの修正および変更が可能である。本開示の範囲は、この詳細な説明ではなく、添付の請求の範囲によって限定されることが意図されている。本出願の優先権を主張する将来の出願は、開示された主題を異なる方法で主張し得、一般に、本明細書で様々に開示または実証されるように、１つまたは複数の限定の任意のセットを含み得る。
【図1A】
【図1B】
【図1C】
【図2A】
【図2B】
【図2C】
【図2D】
【図3A】
【図3B】
【図3C】
【図3D】
【図4】
【図5】
【図6】
【図7】
【手続補正書】
【提出日】2022-03-03
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
コンピューティングデバイスのプロセッサが、非接触カードから、ユニフォームリソースロケータ（ＵＲＬ）を受信することであって、前記ＵＲＬは、暗号文を備える、ことと、
前記プロセッサで実行されているオペレーティングシステム（ＯＳ）が、前記ＵＲＬに基づいてアプリケーションを開くことと、
前記アプリケーションが、前記暗号文を認証サーバに送信することと、
前記アプリケーションが、仮想アカウント番号サーバから仮想アカウント番号を受信することと、
前記アプリケーションが、前記仮想アカウント番号を前記ＯＳのクリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから前記仮想アカウント番号をフォームの支払いフィールドに貼り付けることと、
を含む方法。
【請求項2】
前記方法は、前記ＵＲＬを受信する前に、
前記アプリケーションが、前記フォームの前記支払いフィールドがフォーカスを移動させたことを決定すること、
をさらに含む、請求項１に記載の方法。
【請求項3】
前記ＵＲＬは、前記アプリケーションのページに向けられたユニバーサルリンクＵＲＬを備える、請求項１に記載の方法。
【請求項4】
前記方法は、
前記仮想アカウント番号サーバから、前記仮想アカウント番号の有効期限、前記仮想アカウント番号のカード検証値（ＣＶＶ）、および請求先住所を受信することと、
前記アプリケーションが、前記有効期限、前記ＣＶＶ、および前記請求先住所のいずれかを前記クリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから、前記有効期限、前記ＣＶＶ、および前記請求先住所のいずれかを前記フォームの他のフィールドに貼り付けることと、
をさらに含む、請求項１に記載の方法。
【請求項5】
前記仮想アカウント番号は、制限を含み、前記制限は、業者制限、時間制限、場所制限、または金額制限のうちの１つまたは複数を備える、請求項１に記載の方法。
【請求項6】
前記方法は、
前記アプリケーションが、前記非接触カードに関連付けられたアカウントを認証すること、
をさらに含む、請求項１に記載の方法。
【請求項7】
前記方法は、
プッシュ通知または前記アプリケーションのいずれかを介して、前記仮想アカウント番号を前記クリップボードにコピーするように指定する入力を受信すること、
をさらに含む、請求項１に記載の方法。
【請求項8】
前記入力は、前記プッシュ通知を介して受信され、前記方法は、前記入力を受信する前に、
閾値時間の満了後に前記通知を表示すること、
をさらに含む、請求項７に記載の方法。
【請求項9】
前記方法は、
前記アプリケーションが、前記仮想アカウント番号サーバから、前記仮想アカウント番号の有効期限、前記仮想アカウント番号のカード検証値（ＣＶＶ）、および請求先住所を受信することと、
前記アプリケーションが、前記有効期限、前記ＣＶＶ、および前記請求先住所を前記クリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから、前記有効期限、前記ＣＶＶ、および前記請求先住所を前記フォームのそれぞれのフィールドに貼り付けることと、
をさらに含む、請求項１に記載の方法。
【請求項10】
コンピューティング装置であって、
プロセッサと、
命令を格納するメモリと、を備え、前記命令は、前記プロセッサによって実行されると、前記プロセッサに、
非接触カードから、ユニフォームリソースロケータ（ＵＲＬ）を受信することであって、前記ＵＲＬは、暗号文を備える、ことと、
オペレーティングシステム（ＯＳ）が、前記ＵＲＬに基づいてアプリケーションを開くことと、
前記アプリケーションが、前記暗号文を認証サーバに送信することと、
前記アプリケーションが、仮想アカウント番号サーバから、仮想アカウント番号を受信することと、
前記アプリケーションが、前記仮想アカウント番号を前記ＯＳのクリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから、前記仮想アカウント番号をフォームの支払いフィールドに貼り付けることと、
を実行させる、コンピューティング装置。
【請求項11】
前記命令は、前記プロセッサに、前記ＵＲＬを受信する前に、
前記アプリケーションが、前記フォームの前記支払いフィールドがフォーカスを移動させたことを決定すること、
をさらに実行させる、請求項１０に記載のコンピューティング装置。
【請求項12】
前記ＵＲＬは、前記アプリケーションのページに向けられたユニバーサルリンクＵＲＬを備える、請求項１０に記載のコンピューティング装置。
【請求項13】
前記命令は、前記プロセッサに、
前記仮想アカウント番号サーバから、前記仮想アカウント番号の有効期限、前記仮想アカウント番号のカード検証値（ＣＶＶ）、および請求先住所を受信することと、
前記アプリケーションが、前記有効期限、前記ＣＶＶ、および前記請求先住所のいずれかを前記クリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから、前記有効期限、前記ＣＶＶ、および前記請求先住所のいずれかを前記フォームの他のフィールドに貼り付けることと、
をさらに実行させる、請求項１０に記載のコンピューティング装置。
【請求項14】
前記仮想アカウント番号は、制限を含み、前記制限は、業者制限、時間制限、場所制限、または金額制限のうちの１つまたは複数を備える、請求項１０に記載のコンピューティング装置。
【請求項15】
前記命令は、前記プロセッサに、
プッシュ通知または前記アプリケーションのいずれかを介して、前記仮想アカウント番号を前記クリップボードにコピーするように指定する入力を受信すること、
をさらに実行させる、請求項１０に記載のコンピューティング装置。
【請求項16】
前記入力は、前記プッシュ通知を介して受信され、前記命令は、前記プロセッサに、
閾値時間の満了後に前記通知を表示すること、
をさらに実行させる、請求項１５に記載のコンピューティング装置。
【請求項17】
前記命令は、前記プロセッサに、
前記アプリケーションが、前記仮想アカウント番号サーバから、前記仮想アカウント番号の有効期限、前記仮想アカウント番号のカード検証値（ＣＶＶ）、および請求先住所を受信することと、
前記アプリケーションが、前記有効期限、前記ＣＶＶ、および前記請求先住所を前記クリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから、前記有効期限、前記ＣＶＶ、および前記請求先住所を前記フォームのそれぞれのフィールドに貼り付けることと、
をさらに実行させる、請求項１０に記載のコンピューティング装置。
【請求項18】
命令を含むコンピュータ可読記憶媒体であって、前記命令は、プロセッサによって実行されると、前記プロセッサに、
非接触カードから、ユニフォームリソースロケータ（ＵＲＬ）を受信することであって、前記ＵＲＬは、暗号文を備える、ことと、
オペレーティングシステム（ＯＳ）が、前記ＵＲＬに基づいてアプリケーションを開くことと、
前記アプリケーションが、前記暗号文を認証サーバに送信することと、
前記アプリケーションが、仮想アカウント番号サーバから仮想アカウント番号を受信することと、
前記アプリケーションが、前記仮想アカウント番号を前記ＯＳのクリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから前記仮想アカウント番号をフォームの支払いフィールドに貼り付けることと、
を実行させる、コンピュータ可読記憶媒体。
【請求項19】
前記命令は、前記プロセッサに、前記ＵＲＬを受信する前に、
前記アプリケーションが、前記フォームの前記支払いフィールドがフォーカスを移動させたことを決定すること、
をさらに実行させる、請求項１８に記載のコンピュータ可読記憶媒体。
【請求項20】
前記ＵＲＬは、前記アプリケーションのページに向けられたユニバーサルリンクＵＲＬを備える、請求項１８に記載のコンピュータ可読記憶媒体。
【請求項21】
前記命令は、前記プロセッサに、
前記仮想アカウント番号サーバから、前記仮想アカウント番号の有効期限、前記仮想アカウント番号のカード検証値（ＣＶＶ）、および請求先住所を受信することと、
前記アプリケーションが、前記有効期限、前記ＣＶＶ、および前記請求先住所のいずれかを前記クリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから、前記有効期限、前記ＣＶＶ、および前記請求先住所のいずれかを前記フォームの他のフィールドに貼り付けることと、
をさらに実行させる、請求項１８に記載のコンピュータ可読記憶媒体。
【請求項22】
前記仮想アカウント番号は、制限を含み、前記制限は、業者制限、時間制限、場所制限、または金額制限のうちの１つまたは複数を備える、請求項１８に記載のコンピュータ可読記憶媒体。
【請求項23】
前記命令は、前記プロセッサに、
プッシュ通知または前記アプリケーションのいずれかを介して、前記仮想アカウント番号を前記クリップボードにコピーするように指定する入力を受信すること、
をさらに実行させる、請求項１８に記載のコンピュータ可読記憶媒体。
【請求項24】
前記入力は、前記プッシュ通知を介して受信され、前記命令は、前記プロセッサに、前記入力を受信する前に、
閾値時間の満了後に前記通知を表示すること、
をさらに実行させる、請求項２３に記載のコンピュータ可読記憶媒体。
【請求項25】
前記命令は、前記プロセッサに、
前記アプリケーションが、前記仮想アカウント番号サーバから、前記仮想アカウント番号の有効期限、前記仮想アカウント番号のカード検証値（ＣＶＶ）、および請求先住所を受信することと、
前記アプリケーションが、前記有効期限、前記ＣＶＶ、および前記請求先住所を前記クリップボードにコピーすることと、
前記ＯＳが、前記クリップボードから、前記有効期限、前記ＣＶＶ、および前記請求先住所を前記フォームのそれぞれのフィールドに貼り付けることと、
をさらに実行させる、請求項１８に記載のコンピュータ可読記憶媒体。
【国際調査報告】