▶ ヤザラ ペイメント ソリューションズ インコーポレイテッドの特許一覧
特表2022-537864オンシェルフ取引デバイスのための非接触型支払として受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューション
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2022-08-31
(54)【発明の名称】オンシェルフ取引デバイスのための非接触型支払として受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューション
(51)【国際特許分類】
H04L 9/32 20060101AFI20220824BHJP
H04L 9/14 20060101ALI20220824BHJP
G06F 21/60 20130101ALI20220824BHJP
G06F 21/71 20130101ALI20220824BHJP
G06Q 20/20 20120101ALI20220824BHJP
G06Q 20/32 20120101ALI20220824BHJP
【ＦＩ】
H04L9/32 200B
H04L9/14
G06F21/60 320
G06F21/71
G06Q20/20
G06Q20/32
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2021546862
(86)(22)【出願日】2020-11-13
(85)【翻訳文提出日】2021-10-08
(86)【国際出願番号】 TR2020051104
(87)【国際公開番号】W WO2021230835
(87)【国際公開日】2021-11-18
(31)【優先権主張番号】2020/07461
(32)【優先日】2020-05-13
(33)【優先権主張国・地域又は機関】TR
(81)【指定国・地域】
(71)【出願人】
【識別番号】322009099
【氏名又は名称】ヤザラ ペイメント ソリューションズ インコーポレイテッド
(74)【代理人】
【識別番号】110000877
【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所
(72)【発明者】
【氏名】アクグン、アフメト
(72)【発明者】
【氏名】ヤッシバス、ハサン
【テーマコード（参考）】
5L055
【Ｆターム（参考）】
5L055AA42
5L055AA64
(57)【要約】
オンシェルフ取引デバイスのための非接触型支払として受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューション。本発明は、ユーザが所有するスマートフォン、タブレット等のモバイルデバイス上で動作するアプリケーションを用いて、ＰＯＳデバイスとしての関連モバイルデバイスを使用することを提供するシステム及び方法に特に関する。
【特許請求の範囲】
【請求項1】
モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供する、商用オフザシェルフデバイスのための非接触型支払を受付可能な、セキュアなモバイル支払及びバックオフィスアプリケーションシステムであって、至近距離通信機能を有する、ユーザのモバイルデバイスを用いた支払の受付を提供するＰＯＳアプリケーションであって、
ユーザインタフェースを提供するＵＩ／ＵＸモジュールと、
ユーザインタフェースとワークフローとを管理するＬ３ ＳＤＫ層と、
支払スキームのコアアプリケーションが作動する、Ｌ２カーネルと、
前記Ｌ２カーネルの管理を提供する、Ｌ２管理モジュールと、
セキュリティ、キーの生成、及び暗号アルゴリズムオペレーションを提供する暗号エンジンモジュールと
を有するＰＯＳアプリケーションと、
前記ＰＯＳアプリケーションを管理するバックエンドモジュールであって、
モバイルデバイス上のＥＭＶ端末パラメータの管理を提供するパラメータ管理モジュールと、
モバイルデバイス上のクライアントキーの管理を提供するキー管理モジュールと、
モバイルデバイス上で開始される非接触型支払トランザクションの、セキュアな方法でのアクワイアラへのセキュア伝送を提供するトランザクションネットワークゲートウェイと、
モバイルデバイスを検証し、セキュリティ及び詐欺チェックを行うアテステーション及びモニタリングモジュールと、
アクワイアラ銀行と加盟店との統合を提供するＩＤ＆Ｖコンポーネントと、
キー項目を保存するデータベースと、
キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールと、
を有するバックエンドモジュールと、
前記ＰＯＳアプリケーションを実行し、近距離通信機能を有するユーザモバイルデバイスと
を備えるシステム。
【請求項2】
前記ユーザモバイルデバイスの近距離通信機能を提供するＮＦＣアンテナを備える請求項１に記載のシステム。
【請求項3】
モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供し、商用オフザシェルフデバイスのための非接触型支払を受付可能な、セキュアなモバイル支払及びバックオフィスアプリケーション方法であって、支払を行うことを提供するＰＯＳアプリケーションを、近距離通信機能を有するユーザのモバイルデバイスにインストールする段階と、
ユーザのモバイルデバイス上のＰＯＳアプリケーションを起動し、最初のアテステーションデータを検証する段階と、
加盟店を検証する段階と、
加盟店固有の特殊キーを生成する段階と、
コンフィギュレーション及びＰＯＳアプリケーションパラメータをユーザのモバイルデバイスにダウンロードし、インストールを完了させ、ＰＯＳアプリケーションを準備する段階と、
ＰＯＳアプリケーションにより販売トランザクションを実行する段階であって、
ＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、及び、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから販売トランザクションをスタートする段階と、
上記Ｌ３ ＳＤＫ層、及び、Ｌ２カーネルからデータを受信し、認証に、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意する段階と、
Ｌ２管理モジュールを介して、認証リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに伝送する段階と、
バックエンドモジュール内の、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールにより、データを再暗号化し、バックエンドモジュール内のトランザクションネットワークゲートウェイにより、認証リクエストメッセージを、アクワイアラ銀行に提出する段階と、
ＰＯＳアプリケーションのアクワイアラ銀行により、認証リクエスト応答を、バックエンドモジュール内のトランザクションネットワークゲートウェイに伝送する段階と、
バックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階と、
ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送された販売トランザクション結果の応答を、ＵＩ／ＵＸモジュールにより表示する段階と
を有する段階と、
ＰＯＳアプリケーションにより取消／払戻オペレーションを実行する段階であって、
ＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから取消／払戻トランザクションをスタートする段階と、
前記Ｌ３ ＳＤＫ層及びＬ２カーネルからデータを受信し、取消／払戻トランザクションに、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意する段階と、
Ｌ２管理モジュールを介して、取消／払戻リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに伝送する段階と、
ハードウェアセキュリティモジュールにより、データを再暗号化し、バックエンドモジュール内のトランザクションネットワークゲートウェイへの取消／払戻リクエストメッセージを、アクワイアラ銀行に伝送する段階と、
バックエンドモジュール内のトランザクションネットワークゲートウェイにより、取消／払戻リクエスト応答を、アクワイアラ銀行から、ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階と、
ＰＯＳアプリケーションにより、逆転リクエストを実行する段階であって、
バックエンドモジュール内のトランザクションネットワークゲートウェイによりアクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階の間のエラーをＰＯＳアプリケーションから受信する段階と、
Ｌ２管理モジュールにより、チェックＰＯＳリクエスト及びＰＯＳアプリケーションの逆転リクエストをバックエンドモジュールに伝送する段階と、
ｏトランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送する段階と、
バックエンドモジュール内のトランザクションネットワークゲートウェイにより、逆転リクエスト応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階と
を有する段階と、
バックエンドモジュールにより、逆転リクエストを実行する段階であって、
アクワイアラ銀行により認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに伝送するプロセス段階の間のエラーを受信する段階と、
トランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送する段階と、
バックエンドモジュール内のトランザクションネットワークゲートウェイにより、逆転応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階と
を有する段階と
を備える方法。
【請求項4】
最初にＰＯＳアプリケーションを開くときの加盟店の検証のプロセスは、ＰＯＳアプリケーションのＵＩ／ＵＸモジュールによってアクワイアラ銀行により加盟店企業の登録をするために、加盟店に送信される加盟店ＩＤと、端末ＩＤと、起動コードとを入力する段階と、
ＰＯＳアプリケーション上で作動するＬ３ ＳＤＫ層により、入力された項目をバックエンドモジュールに伝送し、バックエンドモジュールと登録項目の検証との統合を提供するＩＤ＆Ｖコンポーネントにより、アクワイアラ銀行検証ＡＰＩを呼び出す段階と、
バックエンドモジュール内のＩＤ＆Ｖコンポーネントを介して、アクワイアラ銀行の検証返答をＰＯＳアプリケーションに伝送し、ＵＩ／ＵＸモジュールによって結果を表示する段階と、
検証が成功である場合、フローを進める段階と、
検証が不正確な場合、フローを終了する段階
を有する、請求項３に記載の方法。
【請求項5】
加盟店固有のキーを生成する段階は、ＰＯＳアプリケーションにより、Ｌ３ ＳＤＫ層によって、コンフィギュレーション及びキーの生成のためのリクエストを、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢ（Ｃ．ＥＸＣＨ．Ｋｅｙ）データと共に、バックエンドモジュールに提出する段階と、
バックエンドモジュールにより、Ｃ．ＥＸＣＨ．Ｋｅｙを、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーの名目で、ハードウェアセキュリティモジュールにインポートする段階と、
バックエンドモジュールにより、Ｈ．ＥＸＣＨ．Ｋｅｙを、Ｃ．ＥＸＣＨ．ＰＵＢに従って、ハードウェアセキュリティモジュール（２．７）内に生成する段階と、
バックエンドモジュールにより、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙを、アクワイアラのために、ハードウェアセキュリティモジュール内に生成する段階と、
バックエンドモジュールにより、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＳＫキーを、Ｈ：ＥＸＣＨ．ＫＥＹに従って、ハードウェアセキュリティモジュール内のＢＤＫから生成する段階と、
バックエンドモジュールにより、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＳＫキーを、登録応答内でＨｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って伝送する段階と、
Ｌ３ ＳＤＫ層により、ｈｏｓｔ ｅｘｃｈａｎｇｅ ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙにより解明する段階と、
Ｌ３ ＳＤＫ層により、各ＩＰＥＫキーを、Ｈ．ＥＸＣＨ．Ｋｅｙを用いて解明する段階と、
Ｌ３ ＳＤＫ層により、各ＩＰＥＫキーを、各ホワイト・ボックス形態に変換する段階と、
Ｌ３ ＳＤＫ層により、ホワイト・ボックス形態の各キー（ＷＢ＿ＩＰＥＫ．ＴＥＫ、ＷＢ＿ＩＰＥＫ．ＴＡＫ、ＷＢ＿ＩＰＥＫ．ＴＳＫ及びＷＢ＿ＩＰＥＫ．ＴＡＴＫ）を、暗号モジュールに保存する段階と、
バックエンドモジュールのパラメータ管理モジュール及びキー管理モジュールによって、キー及びパラメータを、関連するユーザモバイルデバイスと関連付ける段階と、
パラメータ管理モジュールを用いて、バックエンドモジュールによって、ユーザモバイルデバイスに固有のキー及びコンフィギュレーションパラメータを、ユーザモバイルデバイスに伝送する段階と、
暗号エンジンモジュールとＬ３ ＳＤＫ層とによって、ユーザモバイルデバイスに固有のキー及びコンフィギュレーションパラメータを、ユーザモバイルデバイスにダウンロードする段階と
を有する、請求項３または４に記載の方法。
【請求項6】
販売オペレーションをＰＯＳアプリケーションから開始する段階は、支払われるべき金額を、ＰＯＳアプリケーションのＵＩ／ＵＸモジュールから入力する段階と、
ＰＯＳアプリケーションのＵＩ／ＵＸモジュールとＬ３ ＳＤＫ層とによって、支払が行われる支払機器がユーザモバイルデバイスに読み取られることを表明するプロンプトを表示する段階と、
消費者により、ユーザモバイルデバイスに支払機器を読み取る段階と
を有する、請求項３から５のいずれか一項に記載の方法。
【請求項7】
最初のアテステーションデータを検証する段階は、ＰＯＳアプリケーションの暗号エンジンモジュールとＬ３ ＳＤＫ層とによって、ＷＢ．Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを用いて、最初のアテステーションデータを暗号化する段階と、
ＰＯＳアプリケーションにより、Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを、最初のアテステーションリクエストと共に、バックエンドモジュールに、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーに従って伝送する段階と、
バックエンドモジュールにより、アテステーション及びモニタリングモジュールとハードウェアセキュリティモジュールとによって、Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを、インポートし、最初のアテステーションデータを解読する段階と
を有する、請求項３から６のいずれか一項に記載の方法。
【請求項8】
ＰＯＳアプリケーションにより、Ｌ３ ＳＤＫ層と暗号エンジンモジュールとによって、一般的アテステーションデータを、ＷＢ．ＩＰＥＫ．ＴＡＴＫ Ｋｅｙを用いて暗号化する段階と、暗号化されたアテステーションデータを、ＫＳＮ値と共に、バックエンドモジュールに伝送する段階と、
バックエンドモジュールにより、アテステーション及びモニタリングモジュールとハードウェアセキュリティモジュールとによって、アテステーションデータを、ＢＤＫ．ＴＡＴＫＴを用いて解読し、ＫＳＮをチェックする段階と
を有する請求項３から７のいずれか一項に記載の方法。
【請求項9】
アテステーションデータはアクワイアラｉｄ、
アプリケーション：アプリのバージョン、
アプリケーション：パッケージ名、
アプリケーション：パーミッション、
アプリケーション：ＳＤＫのバージョン、
アプリケーション：署名、
デバイス：利用可能な内部ストレージ、
デバイス：指紋、
デバイス：ＩＭＥＩ、
デバイス：製造者、
デバイス：モデル、
デバイス：ＯＳ名、
デバイス：ＯＳのバージョン、
デバイス：バッテリー残存率、
デバイス：メモリ使用率、
デバイス：ＵｎｉｑｕｅＩｄ、
セキュリティ：アプリの改ざん、
セキュリティ：デバッガ、
セキュリティ：エミュレータ、
セキュリティ：フッキング、
セキュリティ：ｒｏｏｔ、及び、
セキュリティ：タイムスタンプ、
のフィールド及び段階を有する、請求項３から８のいずれか一項に記載のモバイルＰＯＳ方法。
【請求項10】
ユーザモバイルデバイスと支払機器との通信が、ＮＦＣアンテナにより提供される、請求項３又は６に記載の方法。
【発明の詳細な説明】
【技術分野】
【0001】
発明は、モバイルデバイスを用いた物理ＰＯＳデバイスの機能及び要件を満たすシステム及び方法に関する。
【0002】
発明は、ユーザが所有するスマートフォン、タブレット等のモバイルデバイス上で動作するアプリケーションを用いて、ＰＯＳデバイスとしての関連モバイルデバイスを使用することを提供するシステム及び方法に特に関する。
【背景技術】
【0003】
当技術分野において用いられるＰＯＳデバイスは、完全な閉回路のネットワーク上で動作するハードウェアデバイスである。したがって、必要とされる暗号キーは、加盟店に送信される前に、アクワイアラにより特定の場所においてロードされる。ソフトウェアデフォルトの場合にはＰＯＳデバイスのインストール及びソフトウェアのアップデートが、機能不全の場合にはリモートでの試みが不可能であるため、フィールドオペレーションチームが必要である。これは、オペレーションコストを生じさせる。
【0004】
結論として、関連技術を考慮して解決されなかった上記問題に対し、当技術分野における新規性を創出することが、必要とされてきた。
【発明の概要】
【0005】
上記欠点を排除し、新たな利点を関連技術分野にもたらすために、本発明は、ＣＯＴＳ（商用オフザシェルフ）デバイスのための非接触型支払を受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションソリューションに関する。
【0006】
発明の主要な目的は、従来の物理ＰＯＳデバイスにより提供される機能の遂行を、スマートフォン、タブレット等のモバイルデバイスによりユーザに提供することと、データのセキュリティを提供することとによって、ハッカーにより引き起こされ得るリスクを低減するためのシステム及び方法を発展させることである。
【0007】
発明の別の目的は、ＲＡＳＰメカニズム、ホワイト・ボックス暗号法、通信保護、バックエンドシステム保護メカニズム、乱数生成、セッション管理により、セキュリティの脅威に対するセキュリティ対策アプリケーションを提供するシステム及び方法を提供することである。
【0008】
発明の別の目的は、マルチテナントロジック（同じシステムを通じて１以上のアクワイアラをサポートすること）で発展されるシステム及び方法を開示することである。
【0009】
発明の別の目的は、オペレーションセンタは単一のアクワイアラ銀行に対してしか動くことができない一方で、あるオペレーションセンタに１以上のアクワイアラ銀行を設置することで、１以上のアクワイアラ銀行にサービスを提供することが可能なシステム及び方法を提供することである。
【0010】
上述のすべての目的を実現するために、また、下に与える項目と共により良く理解されるために、本発明は、モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供する、すべての商用オフザシェルフデバイスのための非接触型支払を受付可能なセキュアなモバイル支払及びバックオフィスアプリケーションシステムである。それゆえ、システムは、以下を備える。
・ユーザが、ＮＦＣ（近距離通信）対応のモバイルデバイス（Ｍ）を用いた支払を、受付を可能にするＰＯＳアプリケーションであって、
ｏユーザインタフェースを提供するＵＩ／ＵＸモジュールと、 ｏユーザインタフェースとワークフローとを管理するＬ３ ＳＤＫ層と、
ｏ支払スキームのコアアプリケーションが作動する、Ｌ２カーネルと、
ｏ上記Ｌ２カーネルの管理を提供するＬ２管理モジュールと、
ｏセキュリティ、キーの生成、及び暗号アルゴリズムオペレーションを提供する暗号エンジン（ｃｒｙｐｔｏ ｅｎｇｉｎｅ）モジュールと
を備えるＰＯＳアプリケーション
・上記ＰＯＳアプリケーションを管理するバックエンドモジュールであって、
ｏモバイルデバイス（Ｍ）上のＥＭＶ端末パラメータの管理を提供するパラメータ管理モジュールと、
ｏモバイルデバイス（Ｍ）上のクライアントキーの管理を提供するキー管理モジュールと、
ｏモバイルデバイス上で開始される非接触型支払トランザクションの、セキュアな方法でのアクワイアラ銀行へのセキュア伝送を提供するトランザクションネットワークゲートウェイと、
ｏモバイルデバイス（Ｍ）を検証し、詐欺チェックを行うアテステーション及びモニタリングモジュールと、
ｏアクワイアラ銀行と加盟店との統合を提供するＩＤ＆Ｖコンポーネントと、
ｏキー項目を保存するデータベースと、
ｏキー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールと
を備えるバックエンドモジュール
・上記ＰＯＳアプリケーションを実行し、近距離通信機能を有するユーザモバイルデバイス
・ユーザが、ＮＦＣ（近距離通信）対応のモバイルデバイス（Ｍ）を用いた支払を、受付を可能にするＰＯＳアプリケーションであって、
ｏユーザインタフェースを提供するＵＩ／ＵＸモジュールと、 ｏユーザインタフェースとワークフローとを管理するＬ３ ＳＤＫ層と、
ｏ支払スキームのコアアプリケーションが作動する、Ｌ２カーネルと、
ｏ上記Ｌ２カーネルの管理を提供するＬ２管理モジュールと、
ｏセキュリティ、キーの生成、及び暗号アルゴリズムオペレーションを提供する暗号エンジン（ｃｒｙｐｔｏ ｅｎｇｉｎｅ）モジュールと
を備えるＰＯＳアプリケーション
・上記ＰＯＳアプリケーションを管理するバックエンドモジュールであって、
ｏモバイルデバイス（Ｍ）上のＥＭＶ端末パラメータの管理を提供するパラメータ管理モジュールと、
ｏモバイルデバイス（Ｍ）上のクライアントキーの管理を提供するキー管理モジュールと、
ｏモバイルデバイス上で開始される非接触型支払トランザクションの、セキュアな方法でのアクワイアラ銀行へのセキュア伝送を提供するトランザクションネットワークゲートウェイと、
ｏモバイルデバイス（Ｍ）を検証し、詐欺チェックを行うアテステーション及びモニタリングモジュールと、
ｏアクワイアラ銀行と加盟店との統合を提供するＩＤ＆Ｖコンポーネントと、
ｏキー項目を保存するデータベースと、
ｏキー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールと
を備えるバックエンドモジュール
・上記ＰＯＳアプリケーションを実行し、近距離通信機能を有するユーザモバイルデバイス
【0011】
発明はまた、モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供し、商用オフザシェルフデバイスのための非接触型支払を受付可能な、セキュアなモバイル支払及びバックオフィスアプリケーション方法を含む。それゆえに、方法は以下のプロセス段階を備える。
・支払を行うことを提供するＰＯＳアプリケーションを、近距離通信機能を有するユーザのモバイルデバイスにインストール
・ユーザのモバイルデバイス上のＰＯＳアプリケーションを起動、及び、最初のアテステーションデータを検証
・加盟店を検証
・加盟店固有のキーを生成
・コンフィギュレーション及びＰＯＳアプリケーションパラメータをユーザのモバイルデバイスにダウンロード、インストールが完了、ＰＯＳアプリケーションを準備
・以下のようにＰＯＳアプリケーションにより販売トランザクションを実行
ｏＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、及び、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから販売トランザクションをスタート
ｏ上記Ｌ３ ＳＤＫ層、及び、Ｌ２層のからデータを受信、認証に、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意
ｏＬ２管理モジュールを介して、認証リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出
ｏバックエンドモジュール内の、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイにより、認証リクエストメッセージを、アクワイアラ銀行に提出
ｏアクワイアラ銀行による認証リクエスト返答を、バックエンドモジュール内のトランザクションネットワークゲートウェイに供給
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
ｏＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送された販売トランザクション結果の応答をＵＩ／ＵＸモジュールにより表示
・以下のようにＰＯＳアプリケーションにより取消（キャンセル）／払戻トランザクションを実行；
ｏＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから取消／払戻トランザクションをスタート
ｏ上記Ｌ３ ＳＤＫ層、Ｌ２層からデータを受信、並びに、取消／払戻（ｖｏｉｄ／ｒｅｆｕｎｄ）トランザクションに、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意
ｏＬ２管理モジュールを介して、取消／払戻リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出
ｏハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイへの取消／払戻リクエストメッセージを、アクワイアラ銀行に伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、取消／払戻リクエスト応答を、アクワイアラ銀行から、ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
・以下のようにＰＯＳアプリケーションにより、逆転トランザクションを実行
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイによりアクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階の間に、エラーを、ＰＯＳアプリケーションから受信
ｏＬ２管理モジュールにより、チェックＰＯＳリクエスト及びＰＯＳアプリケーションの逆転リクエストをバックエンドモジュールに伝送
ｏトランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの逆転リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
・以下のようにバックエンドモジュールにより、逆転トランザクションを実行
ｏアクワイアラ銀行により、認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに供給する段階の間のエラーを受信
ｏトランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイを介して、逆転リクエスト応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
・支払を行うことを提供するＰＯＳアプリケーションを、近距離通信機能を有するユーザのモバイルデバイスにインストール
・ユーザのモバイルデバイス上のＰＯＳアプリケーションを起動、及び、最初のアテステーションデータを検証
・加盟店を検証
・加盟店固有のキーを生成
・コンフィギュレーション及びＰＯＳアプリケーションパラメータをユーザのモバイルデバイスにダウンロード、インストールが完了、ＰＯＳアプリケーションを準備
・以下のようにＰＯＳアプリケーションにより販売トランザクションを実行
ｏＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、及び、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから販売トランザクションをスタート
ｏ上記Ｌ３ ＳＤＫ層、及び、Ｌ２層のからデータを受信、認証に、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意
ｏＬ２管理モジュールを介して、認証リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出
ｏバックエンドモジュール内の、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイにより、認証リクエストメッセージを、アクワイアラ銀行に提出
ｏアクワイアラ銀行による認証リクエスト返答を、バックエンドモジュール内のトランザクションネットワークゲートウェイに供給
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
ｏＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送された販売トランザクション結果の応答をＵＩ／ＵＸモジュールにより表示
・以下のようにＰＯＳアプリケーションにより取消（キャンセル）／払戻トランザクションを実行；
ｏＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから取消／払戻トランザクションをスタート
ｏ上記Ｌ３ ＳＤＫ層、Ｌ２層からデータを受信、並びに、取消／払戻（ｖｏｉｄ／ｒｅｆｕｎｄ）トランザクションに、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意
ｏＬ２管理モジュールを介して、取消／払戻リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出
ｏハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイへの取消／払戻リクエストメッセージを、アクワイアラ銀行に伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、取消／払戻リクエスト応答を、アクワイアラ銀行から、ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
・以下のようにＰＯＳアプリケーションにより、逆転トランザクションを実行
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイによりアクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階の間に、エラーを、ＰＯＳアプリケーションから受信
ｏＬ２管理モジュールにより、チェックＰＯＳリクエスト及びＰＯＳアプリケーションの逆転リクエストをバックエンドモジュールに伝送
ｏトランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの逆転リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
・以下のようにバックエンドモジュールにより、逆転トランザクションを実行
ｏアクワイアラ銀行により、認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに供給する段階の間のエラーを受信
ｏトランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送
ｏバックエンドモジュール内のトランザクションネットワークゲートウェイを介して、逆転リクエスト応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送
【0012】
さらなる理解のために、利点と共に実施形態及び本発明の対象となる追加の部材をより明確にするために、以下に説明される図面を参照して評価されたい。
【図面の簡単な説明】
【0013】
【図1】発明のもとで開示されるシステムの略図である。
【0014】
【図2】発明のもとで開示される方法のフローチャート図である。
【0015】
【図3】キーインジェクション方法のフローを示す。参照番号 １．ＰＯＳアプリケーション １．１．ＵＩ／ＵＸモジュール １．２．Ｌ３ ＳＤＫ層 １．３．Ｌ２管理モジュール １．４．Ｌ２カーネル １．５．暗号エンジンモジュール １．６．ＮＦＣアンテナ２．バックエンドモジュール ２．１．パラメータ管理モジュール ２．２．キー管理モジュール ２．３．トランザクションネットワークゲートウェイ ２．４．アテステーション及びモニタリングモジュール ２．５．ＩＤ＆Ｖコンポーネント ２．６．データベース ２．７．ハードウェアセキュリティモジュール ３．アクワイアラ ４．イシュア銀行 Ｍ：ユーザモバイルデバイス １００１．支払を行うことを提供するＰＯＳアプリケーションを、近距離通信機能を有するユーザのモバイルデバイスにインストール １００２．ユーザのモバイルデバイス上のＰＯＳアプリケーションを起動、及び、最初のアテステーションデータを検証 １００３．加盟店を検証 １００４．加盟店固有の特殊キーを生成 １００５．コンフィギュレーション及びＰＯＳアプリケーションパラメータをユーザのモバイルデバイスにダウンロード、インストールが完了、ＰＯＳアプリケーションを準備 １００６．ＰＯＳアプリケーション内のＵＩ／ＵＸモジュールと、Ｌ３ ＳＤＫ層と、Ｌ２管理モジュールとによって、ＰＯＳアプリケーションから販売トランザクションをスタート １００７．上記Ｌ３ ＳＤＫ層、及び、Ｌ２層からデータを受信、認証に、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意 １００８．Ｌ２管理モジュールを介して、認証リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出 １００９．バックエンドモジュール内の、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイにより、認証リクエストメッセージを、アクワイアラに提出 １０１０．アクワイアラによる認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに供給 １０１１．バックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送 １０１２．ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送された販売トランザクション結果の応答をＵＩ／ＵＸモジュールにより表示 １０１３．ＰＯＳアプリケーション内のＵＩ／ＵＸモジュール、Ｌ３ ＳＤＫ層、Ｌ２管理モジュールによって、ＰＯＳアプリケーションから取消／払戻トランザクションをスタート １０１４．上記Ｌ３ ＳＤＫ層、Ｌ２層からデータを受信、並びに、取消／払戻トランザクションに、及び、暗号アルゴリズムの動作を提供する暗号エンジンモジュールによる機密データの暗号化に必要なＥＭＶタグを用意 １０１５．Ｌ２管理モジュールを介して、取消／払戻リクエストメッセージを、ＰＯＳアプリケーションを管理するバックエンドモジュールに提出 １０１６．ハードウェアセキュリティモジュールにより、データを再暗号化、及び、バックエンドモジュール内のトランザクションネットワークゲートウェイへの取消／払戻リクエストメッセージを、アクワイアラ銀行に伝送 １０１７．バックエンドモジュール内のトランザクションネットワークゲートウェイにより、取消／払戻リクエスト応答を、アクワイアラ銀行から、ＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送 １０１８．バックエンドモジュール内のトランザクションネットワークゲートウェイによりアクワイアラ銀行からの認証リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送する段階の間のエラーを、ＰＯＳアプリケーションから受信 １０１９．Ｌ２管理モジュールにより、チェックＰＯＳリクエスト及びＰＯＳアプリケーションの逆転リクエストをバックエンドモジュールに伝送 １０２０．バックエンドモジュールにより、トランザクションネットワークゲートウェイを介して、逆転リクエストをＰＯＳアプリケーションアクワイアラに伝送 １０２１．バックエンドモジュール内のトランザクションネットワークゲートウェイにより、アクワイアラ銀行からの逆転リクエスト応答をＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送 １０２２．アクワイアラ銀行により認証リクエスト応答をバックエンドモジュール内のトランザクションネットワークゲートウェイに供給する段階の間のエラーを受信 １０２３．トランザクションネットワークゲートウェイを介して、バックエンドモジュールにより、逆転リクエストをアクワイアラに伝送 １０２４．バックエンドモジュール内のトランザクションネットワークゲートウェイを介して、逆転リクエスト応答を、アクワイアラ銀行からＰＯＳアプリケーション内のＬ３ ＳＤＫ層に伝送 Ａ１．ハードウェアセキュリティモジュール（２．７）内にＡＣＱ．ＰＲＯＤＵＣＴキーペアを生成 Ａ２．データベース（２．６）内にＡＣＱ．ＰＲＯＤＵＣＴキーを保存 Ａ３．Ｌ３ ＳＤＫ層（１．２）内にＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーをホワイト・ボックス形態で配置 Ａ４．Ｃ．Ｌ３ ＳＤＫ層（１．２）により、ＥＸＣＨ．Ｋｅｙをランダム生成、及び、キーをホワイト・ボックス形態に変換 Ａ５．アクワイアラ（３）公開鍵により、Ｃ．ＥＸＣＨ．Ｋｅｙを暗号化 Ａ６．Ｌ３ ＳＤＫ層（１．２）によってアクワイアラ（３）公開鍵により暗号化されたＣ．ＥＸＣＨ．Ｋｅｙを、ユーザのモバイルデバイス（Ｍ）のＰＯＳアプリケーションへの登録の間に、登録リクエストと共に伝送 Ａ７．バックエンドモジュール（２）により、アクワイアラ公開鍵により暗号化されたＣｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙを、ハードウェアセキュリティモジュール（２．７）にインポート Ａ８．バックエンドモジュール（２）により、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙを、ハードウェアセキュリティモジュール（２．７）に、Ｃｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成 Ａ９．バックエンドモジュール（２）により、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ（ＢＤＫ）をハードウェアセキュリティモジュール（２．７）に生成 Ａ１０．各ＢＤＫをデータベース（２．６）に保存 Ａ１１．バックエンドモジュール（２）により、ＩＰＥＫ．ＴＡＴＫ（ＭＡＣ）、ＩＰＥＫ．ＴＥＫ（暗号化）、ＩＰＥＫ．ＴＡＫ（アテステーション）、ＩＰＥＫ．ＴＳＫ（セッション）キーを、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成 Ａ１２．バックエンドモジュール（２）により、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＳＫキーを、登録応答内で、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って伝送 Ａ１３．Ｃ．ＥＸＣＨ．Ｋｅｙ（Ｈ．ＥＸＣＨ．Ｋｅｙ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＴＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＥＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＫ、及び、Ｈ，ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＳＫ）をＰＯＳアプリケーション（１）にて受信 Ａ１４．Ｌ３ ＳＤＫ層（１．２）により、Ｈｏｓｔ ｅｘｃｈａｎｇｅ Ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙを用いて解読 Ａ１５．Ｌ３ ＳＤＫ層（１．２）により、ＩＰＥＫキーを、Ｈ ＥＸＣＨ Ｋｅｙを用いて解読 Ａ１６．Ｌ３ ＳＤＫ層（１．２）により、各ＩＰＥＫキーをホワイト・ボックス形態に変換 Ａ１７．Ｌ３ ＳＤＫ層（１．２）により、各キーを、暗号エンジンモジュール（１．５）内に、ホワイト・ボックス形態で保存
【発明を実施するための形態】
【0016】
詳細な説明では、本発明の対象となる新規性が、対象のさらなる理解を単独の目的として、及び、制限的な影響を全く引き起こさない方法で説明されるサンプルと共に、開示されてきた。発明は、モバイルデバイスを通じて物理ＰＯＳデバイスの機能の遂行を提供し、商用オフザシェルフデバイスのための非接触型支払を受付可能な、セキュアなモバイル支払及びバックオフィスアプリケーション方法である。図１では、発明のもとで開示されるシステムの略図が与えられる。これによると、システムは、近距離通信機能を有するユーザのモバイルデバイス（Ｍ）から支払の受付を提供し、ユーザインタフェースを提供するＵＩ／ＵＸモジュール（１．１）と、ユーザインタフェースとワークフローとを管理するＬ３ ＳＤＫ層（１．２）と、支払スキームのコアアプリケーションが動作する、Ｌ２カーネル（１．４）と、上記Ｌ２カーネル（１．４）の管理を提供する、Ｌ２管理モジュール（１．３）と、セキュリティ、キーの生成及び暗号アルゴリズムの動作を提供する暗号エンジン（１．５）を備えるＰＯＳアプリケーション（１）と、上記ＰＯＳアプリケーション（１）を管理し、モバイルデバイス（Ｍ）上のＥＭＶ端末パラメータの管理を提供するパラメータ管理モジュール（２．１）と、モバイルデバイス（Ｍ）上のクライアントキーの管理を提供するキー管理モジュール（２．２）と、モバイルデバイス（Ｍ）上で開始される非接触型支払トランザクションの、セキュアな方法でのアクワイアラ（３）への伝送を提供するトランザクションネットワークゲートウェイ（２．３）と、モバイルデバイス（Ｍ）の真正性をチェックし、詐欺及びセキュリティチェックを実行するアテステーション及びモニタリングモジュール（２．４）と、アクワイアラ（３）と加盟店との統合を提供するＩＤ＆Ｖコンポーネント（２．５）と、キー情報を保持するデータベース（２．６）と、キー管理と通信セキュリティとを提供するハードウェアセキュリティモジュール（２．７）とを備える。
【0017】
本発明の好ましい実施形態では、上記ユーザモバイルデバイス（Ｍ）が、近距離通信機能を提供するＮＦＣアンテナ（１．６）を好ましくは備える。
【0018】
発明に係るシステムの主な目的は、物理ＰＯＳデバイスに取って代わることである。この理由により、発明を使用のための最初の段階は、加盟店とアクワイアラ（３）との関係性を確立することである。加盟店は、ＰＯＳアプリケーション（１）の使用を、アクワイアラ（３）に申し込む。申し込みが肯定的な結果に終われば、アクワイアラ（３）は、ＰＯＳアプリケーション（１）のインストールのために、加盟店ＩＤと、端末ＩＤと、起動コードとを、加盟店に提供する。このような項目は、加盟店にｅメール又はＳＭＳで送信され得る。好ましくは、Ｇｏｏｇｌｅ Ｐｌａｙ Ｓｔｏｒｅが、商用ＰＯＳアプリケーション（１）を、ユーザモバイルデバイス（Ｍ）にダウンロードする。ＰＯＳアプリケーション（１）が加盟店により開かれるとき、加盟店ＩＤと、端末ＩＤと、起動コードとが登録に必要になる。ＰＯＳアプリケーション（１）が開かれるとき、最初のアテステーションデータの検証も同時に行われる。アテステーション検証は、バックエンドモジュール（２）内のアテステーション及びモニタリングモジュール（２．４）により実行される。
【0019】
加盟店が必要な情報を入れると、登録リクエストが、ＰＯＳアプリケーション（１）によりバックエンドモジュール（２）に送信される。バックエンドモジュール（２）は、ＰＯＳアプリケーション（１）銀行アクワイアラ（３）の検証ＡＰＩを要求し、登録リクエストの検証のためにこれらの項目を送信する。アクワイアラ（３）は、受け取った情報に従って検証リクエストに応答する。入ってくる返答は、バックエンドモジュール（２）により、ＰＯＳアプリケーション（１）に伝送される。検証が、入ってくる返答において成功であれば、フローは継続し、そうでなければ、フローは終了する。
【0020】
検証の成功の後、ＰＯＳアプリケーション（１）は、コンフィギュレーション及びキーを生成するためのリクエストを、バックエンドモジュール（２）に送信する。このリクエストは、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢ（Ｃ．ＥＸＣＨ．Ｋｅｙ）と共に、Ｌ３ ＳＤＫ層（１．２）により送信される。入ってくるリクエストに対して遂行されるすべてのフローは、ＰＯＳアプリケーション（１）の固有のキーパターンに準拠して実行される。Ｃ．ＥＸＣＨ．Ｋｅｙは、Ｌ３ ＳＤＫ層（１．２）によりランダムに生成され、ホワイト・ボックス形態に変換される。Ｃ．ＥＸＣＨ．Ｋｅｙは、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーを用いて符号化される。バックエンドモジュール（２）は、Ｃ．ＥＸＣＨ．Ｋｅｙを、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーの名目で、ハードウェアセキュリティモジュール（２．７）にインポートする。バックエンドモジュール（２）は、Ｈ．ＥＸＣＨ．Ｋｅｙを、Ｃ．ＥＸＣＨ．ＰＵＢに従って、ハードウェアセキュリティモジュール（２．７）内に生成する。バックエンドモジュール（２）は、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙを、アクワイアラ（３）のために、ハードウェアセキュリティモジュール（２．７）内に生成する（ＢＤＫ．ＴＥＫ、ＢＤＫ．ＴＡＫ、ＢＤＫ．ＴＳＫ、ＢＤＫ．ＴＡＴＫ）。バックエンドモジュール（２）は、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＳＫキーを、Ｈ：ＥＸＣＨ．ＫＥＹに従って、ハードウェアセキュリティモジュール（２．７）内のＢＤＫから生成する。バックエンドモジュール（２）は、ＩＰＥＫ．ＴＡＴＫ， ＩＰＥＫ．ＴＥＫ， ＩＰＥＫ．ＴＡＫ， ＩＰＥＫ．ＴＳＫキーを登録応答内でＨｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って送信する。Ｌ３ ＳＤＫ層（１．２）は、ｈｏｓｔ ｅｘｃｈａｎｇｅ ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙにより解く。Ｌ３ ＳＤＫ層（１．２）は、各ＩＰＥＫキーを、Ｈ．ＥＸＣＨ．Ｋｅｙを用いて解読する。Ｌ３ ＳＤＫ層（１．２）は、各ＩＰＥＫキーを、各ホワイト・ボックス形態に変換する。Ｌ３ ＳＤＫ層（１．２）は、ホワイト・ボックス形態の各キー（ＷＢ＿ＩＰＥＫ．ＴＥＫ、ＷＢ＿ＩＰＥＫ．ＴＡＫ、ＷＢ＿ＩＰＥＫ．ＴＳＫ及びＷＢ＿ＩＰＥＫ．ＴＡＴＫ）を、暗号モジュール（１．５）に保存する。
【0021】
バックエンドモジュール（２）はまた、キー及びパラメータを、ユーザモバイルデバイス（Ｍ）と関連付ける。キーは、各ユーザモバイルデバイス（Ｍ）専用に生成される。ユーザモバイルデバイス（Ｍ）に固有のキー及びコンフィギュレーションパラメータは、バックエンドモジュール（２）により、ユーザモバイルデバイス（Ｍ）に送信される。キー及びパラメータの管理は、バックエンドモジュール（２）内のキー管理モジュール（２．２）及びパラメータ管理モジュール（２．１）により行われる。加盟店登録プロセスは、キー及びパラメータがユーザモバイルデバイス（Ｍ）に伝送されることで、完了し、加盟店のユーザモバイルデバイス（Ｍ）は、支払を受け取る準備ができた状態となる。
【0022】
販売トランザクションは、ユーザモバイルデバイス（Ｍ）が支払の準備ができたとき、実行可能である。支払金額は、ＰＯＳアプリケーション（１）から入力される。金額が入力されると、ユーザモバイルデバイス（Ｍ）により、支払うための支払機器（カード）がＰＯＳアプリケーション（１）内で読み取られることを表明するプロンプトが表示される。消費者のカードは、ユーザモバイルデバイス（Ｍ）により読み取られる。カードが読み取られた後、ＥＭＶ非接触型トランザクションは、ＰＯＳアプリケーション（１）内で行われ、認証に必要なＥＭＶタグが準備される。トランザクションアテステーションリクエストは、ＪＳＯＮフォーマットで用意され、バックエンドモジュール（２）に送信される。バックエンドモジュール（２）は、認証リクエストメッセージを、アクワイアラ（３）に属するキーを用いて符号化し、ＩＳＯメッセージフォーマットでアクワイアラ（３）に送信する。アクワイアラ（３）により受け取られた認証リクエストメッセージは、イシュア銀行（４）に伝送される。イシュア銀行（４）は、認証メッセージをチェックする。承認又は拒否応答が、アクワイアラ（３）に伝送される。アクワイアラ（３）により受け取られた応答メッセージは、バックエンドモジュール（２）に送信される。返答は、バックエンドモジュール（２）により、ＰＯＳアプリケーション（１）に伝送される。トランザクションの結果は、ＰＯＳアプリケーション（１）のディスプレイに表示される。消費者は、請求書のために、ｅメール又は電話番号を入力することをリクエストされる。請求書データがｅメール又はＳＭＳにより送信されるかについての情報は、請求書データと共にバックエンドモジュール（２）に送信される。この情報は、バックエンドモジュール（２）により、アクワイアラ（３）に伝送される。
【0023】
販売トランザクションを取り消す（キャンセル）又は払い戻すことが望まれている場合、取消／払戻メニュがＰＯＳアプリケーション（１）内で選択される。ＲＲＮ又はＡＲＣ情報が入力される。キャンセル／リターンオペレーションに必要なＥＭＶタグは、ＰＯＳアプリケーション（１）により用意される。取消／払戻リクエストは、ＪＳＯＮフォーマットで用意され、バックエンドモジュール（２）に送信される。このリクエストは、バックエンドモジュール（２）により、アクワイアラ（３）に伝送される。バックエンドモジュール（２）は、アクワイアラ（３）取消／払戻メッセージフォーマットに従ってリクエストを用意し、送信する。バックエンドモジュール（２）により受け取られるアクワイアラ（３）からの応答メッセージは、ＰＯＳアプリケーション（１）に、ＪＳＯＮフォーマットで送信される。
【0024】
システム内で遂行されたトランザクションが良好に完了されない場合、つまり、トランザクションの結果がＰＯＳアプリケーション（１）に良好に伝送されない場合、逆転プロセスが開始され得る。
【0025】
逆転メカニズムは２通りに作動する。１つ目では、ＰＯＳアプリケーション（１）が逆転プロセスをスタートして、２つ目では、バックエンドモジュール（２）がプロセスをスタートする。１つ目では、ＰＯＳアプリケーション（１）からプロセスがスタートされ、ＥＭＶタグが用意され、認証リクエストメッセージがバックエンドモジュール（２）に伝送される。認証リクエストは、バックエンドモジュール（２）により、アクワイアラ（３）に伝送される。アクワイアラ（３）により受け取られた、リクエストメッセージについての応答メッセージは、バックエンドモジュール（２）に送信される。タイムアウト又はＰＯＳアプリケーション（１）内のシステムエラーの場合、応答をバックエンドモジュール（２）によりＰＯＳアプリケーション（１）に伝送すると同時に、どうにかして逆転リクエストが、ＰＯＳアプリケーション（１）により、チェックＰＯＳリクエストにより送信される。入ってくるリクエストは、バックエンドモジュール（２）により、アクワイアラ（３）に伝送され、アクワイアラ（３）からの逆転応答は、バックエンドモジュール（２）により、ＰＯＳアプリケーション（１）に再度伝送される。逆転リクエストに対する応答が、ＰＯＳアプリケーション（１）により受け取られない限り、新たな販売オペレーションは、スタートされない。
【0026】
逆転リクエストがバックエンドモジュール（２）によりスタートされる場合、バックエンドモジュールは、アクワイアラ（３）から想定された認証応答を受け取らず、ＰＯＳアプリケーション（１）にリターンすることなく逆転プロセスをスタートする。
【0027】
本発明で用いられるキーリストは以下である。
・ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＲＩ：Ａｃｑｕｉｒｅｒ Ｐｒｏｄｕｃｔ ＲＳＡ Ｋｅｙ→Ｋｅｙ Ｂｌｏｃｋ ＬＭＫに従ってデータベース（２．６）に保存される。
・ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢ：Ｗｈｉｔｅｂｏｘ Ａｃｑｕｉｒｅｒ Ｐｒｏｄｕｃｔ ＲＳＡ Ｐｕｂｌｉｃ Ｋｅｙ→ＰＯＳアプリケーション（１）内で保存される。
・Ｃ．ＥＸＣＨ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙ→ランダムに生成され、ＡＣＱ＿ＰＲＯＤＵＣＴ＿ＰＵＢキーに従って、バックエンドモジュール（２）に送信される。ハードウェアセキュリティモジュール（２．７）にインポートされ、Ｈ．ＥＸＣＨ．Ｋｅｙの暗号化に用いられる。
・Ｈ．ＥＸＣＨ．Ｋｅｙ：Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙ→バックエンドモジュール（２）により生成されるＡＥＳキーである。Ｃ．ＥＸＣＨ．Ｋｅｙにより暗号化され、ＳＤＫに基づくＩＫＥＹ暗号化に用いられる。
・ＷＢ．Ｃ．ＲＥＧ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｒｅｇｉｓｔｒａｔｉｏｎ Ｋｅｙ→最初の登録リクエストデータを暗号化するために用いられる、ランダムに生成されるキーである。
・ＷＢ．Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｉｎｉｔｉａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ→最初のアテステーションデータを暗号化するために用いられる、ランダムに生成されるキーである。
・ＢＤＫ．ＴＥＫ：ＴＥＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＥＫキーを生成するために用いられる。
ＢＤＫ．ＴＡＫ：ＴＡＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＡＫキーを生成するために用いられる。
・ＢＤＫ．ＴＳＫ：ＴＳＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＳＫキーを生成するために用いられる。
・ＢＤＫ：ＴＡＴＫ：ＴＡＴＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＡＴＫキーを生成するために用いられる。
・ＩＰＥＫ．ＴＥＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成される機密のカードホルダのデータを暗号化するために用いられるキーである。
・ＩＰＥＫ．ＴＡＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるＭＡＣ値を算出するために用いられるキーである。
・ＩＰＥＫ．ＴＳＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｓｅｓｓｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるセッションキーを生成するために用いられるキーである。
・ＩＰＥＫ．ＴＡＴＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるアテステーションデータを暗号化するために用いられるキーである。
・ＷＢ．ＩＰＥＫ．ＴＥＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＡＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＳＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｓｅｓｓｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＡＴＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ
・ＷＢ．ＫＥＫ．ＬＯＣＡＬ：ホワイト・ボックス形態でのＬｏｃａｌ Ｋｅｙ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ →ＷＢ ＩＰＥＫ ｋｅｙを内部に保存する場合の暗号化及び解読オペレーションに用いられる。
・ＷＢ．ＭＳｅｓｓｉｏｎ．Ｋｅｙ：ホワイト・ボックス形態での、セッションに基づくキー→セッションデータに基づいて生成されるキー
・ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＲＩ：Ａｃｑｕｉｒｅｒ Ｐｒｏｄｕｃｔ ＲＳＡ Ｋｅｙ→Ｋｅｙ Ｂｌｏｃｋ ＬＭＫに従ってデータベース（２．６）に保存される。
・ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢ：Ｗｈｉｔｅｂｏｘ Ａｃｑｕｉｒｅｒ Ｐｒｏｄｕｃｔ ＲＳＡ Ｐｕｂｌｉｃ Ｋｅｙ→ＰＯＳアプリケーション（１）内で保存される。
・Ｃ．ＥＸＣＨ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙ→ランダムに生成され、ＡＣＱ＿ＰＲＯＤＵＣＴ＿ＰＵＢキーに従って、バックエンドモジュール（２）に送信される。ハードウェアセキュリティモジュール（２．７）にインポートされ、Ｈ．ＥＸＣＨ．Ｋｅｙの暗号化に用いられる。
・Ｈ．ＥＸＣＨ．Ｋｅｙ：Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙ→バックエンドモジュール（２）により生成されるＡＥＳキーである。Ｃ．ＥＸＣＨ．Ｋｅｙにより暗号化され、ＳＤＫに基づくＩＫＥＹ暗号化に用いられる。
・ＷＢ．Ｃ．ＲＥＧ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｒｅｇｉｓｔｒａｔｉｏｎ Ｋｅｙ→最初の登録リクエストデータを暗号化するために用いられる、ランダムに生成されるキーである。
・ＷＢ．Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙ：Ｃｌｉｅｎｔ Ｉｎｉｔｉａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ→最初のアテステーションデータを暗号化するために用いられる、ランダムに生成されるキーである。
・ＢＤＫ．ＴＥＫ：ＴＥＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＥＫキーを生成するために用いられる。
ＢＤＫ．ＴＡＫ：ＴＡＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＡＫキーを生成するために用いられる。
・ＢＤＫ．ＴＳＫ：ＴＳＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＳＫキーを生成するために用いられる。
・ＢＤＫ：ＴＡＴＫ：ＴＡＴＫのためのＢａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ→ＩＰＥＫ．ＴＡＴＫキーを生成するために用いられる。
・ＩＰＥＫ．ＴＥＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成される機密のカードホルダのデータを暗号化するために用いられるキーである。
・ＩＰＥＫ．ＴＡＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるＭＡＣ値を算出するために用いられるキーである。
・ＩＰＥＫ．ＴＳＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｓｅｓｓｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるセッションキーを生成するために用いられるキーである。
・ＩＰＥＫ．ＴＡＴＫ：Ｉｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ→Ｌ３ ＳＤＫ層（１．２）により、バックエンドモジュール（２）により生成されるアテステーションデータを暗号化するために用いられるキーである。
・ＷＢ．ＩＰＥＫ．ＴＥＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＡＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＳＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ｓｅｓｓｉｏｎ Ｋｅｙ
・ＷＢ．ＩＰＥＫ．ＴＡＴＫ：ホワイト・ボックス形態でのＩｎｉｔｉａｌ Ｔｅｒｍｉｎａｌ Ａｔｔｅｓｔａｔｉｏｎ Ｋｅｙ
・ＷＢ．ＫＥＫ．ＬＯＣＡＬ：ホワイト・ボックス形態でのＬｏｃａｌ Ｋｅｙ Ｅｎｃｒｙｐｔｉｏｎ Ｋｅｙ →ＷＢ ＩＰＥＫ ｋｅｙを内部に保存する場合の暗号化及び解読オペレーションに用いられる。
・ＷＢ．ＭＳｅｓｓｉｏｎ．Ｋｅｙ：ホワイト・ボックス形態での、セッションに基づくキー→セッションデータに基づいて生成されるキー
【0028】
図３は、本発明で用いられるＫｅｙインジェクションフローの略図を示す。これにより実行されるプロセスを以下に与える。
【0029】
Ａ１．ハードウェアセキュリティモジュール（２．７）内にＡＣＱ．ＰＲＯＤＵＣＴキーペアが生成される。
Ａ２．データベース（２．６）内にＡＣＱ．ＰＲＯＤＵＣＴキーが保存される。
Ａ３．Ｌ３ ＳＤＫ層（１．２）内にＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーがホワイト・ボックス形態で配置される。
Ａ４．Ｃ．Ｌ３ ＳＤＫ層（１．２）により、ＥＸＣＨ．Ｋｅｙがランダムに生成され、キーがホワイト・ボックス形態に変換される。
Ａ５．アクワイアラ（３）公開鍵により、Ｃ．ＥＸＣＨ．Ｋｅｙが暗号化される。
Ａ６．Ｌ３ ＳＤＫ層（１．２）によってアクワイアラ（３）公開鍵により暗号化されたＣ．ＥＸＣＨ．Ｋｅｙが、ユーザのモバイルデバイス（Ｍ）のＰＯＳアプリケーション（１）への登録の間に、登録リクエストと共に送信される。
Ａ７．バックエンドモジュール（２）により、アクワイアラ公開鍵により暗号化されたＣｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙが、ハードウェアセキュリティモジュール（２．７）にインポートされる。
Ａ８．バックエンドモジュール（２）が、ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙを、ハードウェアセキュリティモジュール（２．７）に、Ｃｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成する。
Ａ９．バックエンドモジュール（２）が、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ（ＢＤＫ）を、ハードウェアセキュリティモジュール（２．７）に生成する。キーは、ＢＤＫ．ＴＡＴＫ、ＢＤＫ．ＴＥＫ、ＢＤＫ．ＴＡＫ、ＢＤＫ．ＴＳＫである。
Ａ１０．各ＢＤＫが、データベース（２．６）に保存される。
Ａ１１．バックエンドモジュール（２）が、ＩＰＥＫ．ＴＡＴＫ（ＭＡＣ）、ＩＰＥＫ．ＴＥＫ（暗号化）、ＩＰＥＫ．ＴＡＫ（アテステーション）、ＩＰＥＫ．ＴＳＫ（セッション）キーを、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成する。
Ａ１２．バックエンドモジュール（２）が、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＳＫキーを、登録応答内で、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って伝送する。
Ａ１３．Ｃ．ＥＸＣＨ．Ｋｅｙ（Ｈ．ＥＸＣＨ．Ｋｅｙ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＴＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＥＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＫ、及び、Ｈ，ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＳＫ）が、ＰＯＳアプリケーションにおいて、受け取られる。
Ａ１４．Ｌ３ ＳＤＫ層（１．２）が、Ｈｏｓｔ ｅｘｃｈａｎｇｅ ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙを用いて解読する。
Ａ１５．Ｌ３ ＳＤＫ層（１．２）が、ＩＰＥＫキーを、Ｈ ＥＸＣＨ Ｋｅｙを用いて解読する。
Ａ１６．Ｌ３ ＳＤＫ層（１．２）が、各ＩＰＥＫキーをホワイト・ボックス形態に変換する。
Ａ１７．Ｌ３ ＳＤＫ層（１．２）が、各キーを、暗号エンジンモジュール（１．５）内に、ホワイト・ボックス形態で保存する。（ＷＢ＿ＩＰＥＫ．ＴＡＴＫ、ＷＢ＿ＩＰＥＫ．ＴＥＫ、ＷＢ＿ＩＰＥＫ．ＴＡＫ、及び、ＷＢ＿ＩＰＥＫ．ＴＳＫ）
Ａ２．データベース（２．６）内にＡＣＱ．ＰＲＯＤＵＣＴキーが保存される。
Ａ３．Ｌ３ ＳＤＫ層（１．２）内にＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーがホワイト・ボックス形態で配置される。
Ａ４．Ｃ．Ｌ３ ＳＤＫ層（１．２）により、ＥＸＣＨ．Ｋｅｙがランダムに生成され、キーがホワイト・ボックス形態に変換される。
Ａ５．アクワイアラ（３）公開鍵により、Ｃ．ＥＸＣＨ．Ｋｅｙが暗号化される。
Ａ６．Ｌ３ ＳＤＫ層（１．２）によってアクワイアラ（３）公開鍵により暗号化されたＣ．ＥＸＣＨ．Ｋｅｙが、ユーザのモバイルデバイス（Ｍ）のＰＯＳアプリケーション（１）への登録の間に、登録リクエストと共に送信される。
Ａ７．バックエンドモジュール（２）により、アクワイアラ公開鍵により暗号化されたＣｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙが、ハードウェアセキュリティモジュール（２．７）にインポートされる。
Ａ８．バックエンドモジュール（２）が、ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙを、ハードウェアセキュリティモジュール（２．７）に、Ｃｌｉｅｎｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成する。
Ａ９．バックエンドモジュール（２）が、Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ（ＢＤＫ）を、ハードウェアセキュリティモジュール（２．７）に生成する。キーは、ＢＤＫ．ＴＡＴＫ、ＢＤＫ．ＴＥＫ、ＢＤＫ．ＴＡＫ、ＢＤＫ．ＴＳＫである。
Ａ１０．各ＢＤＫが、データベース（２．６）に保存される。
Ａ１１．バックエンドモジュール（２）が、ＩＰＥＫ．ＴＡＴＫ（ＭＡＣ）、ＩＰＥＫ．ＴＥＫ（暗号化）、ＩＰＥＫ．ＴＡＫ（アテステーション）、ＩＰＥＫ．ＴＳＫ（セッション）キーを、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って生成する。
Ａ１２．バックエンドモジュール（２）が、ＩＰＥＫ．ＴＡＴＫ、ＩＰＥＫ．ＴＥＫ、ＩＰＥＫ．ＴＡＫ、ＩＰＥＫ．ＴＳＫキーを、登録応答内で、Ｈｏｓｔ Ｅｘｃｈａｎｇｅ Ｋｅｙに従って伝送する。
Ａ１３．Ｃ．ＥＸＣＨ．Ｋｅｙ（Ｈ．ＥＸＣＨ．Ｋｅｙ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＴＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＥＫ）、Ｈ．ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＡＫ、及び、Ｈ，ＥＸＣＨ．Ｋｅｙ（ＩＰＥＫ．ＴＳＫ）が、ＰＯＳアプリケーションにおいて、受け取られる。
Ａ１４．Ｌ３ ＳＤＫ層（１．２）が、Ｈｏｓｔ ｅｘｃｈａｎｇｅ ｋｅｙを、Ｃ．ＥＸＣＨ．Ｋｅｙを用いて解読する。
Ａ１５．Ｌ３ ＳＤＫ層（１．２）が、ＩＰＥＫキーを、Ｈ ＥＸＣＨ Ｋｅｙを用いて解読する。
Ａ１６．Ｌ３ ＳＤＫ層（１．２）が、各ＩＰＥＫキーをホワイト・ボックス形態に変換する。
Ａ１７．Ｌ３ ＳＤＫ層（１．２）が、各キーを、暗号エンジンモジュール（１．５）内に、ホワイト・ボックス形態で保存する。（ＷＢ＿ＩＰＥＫ．ＴＡＴＫ、ＷＢ＿ＩＰＥＫ．ＴＥＫ、ＷＢ＿ＩＰＥＫ．ＴＡＫ、及び、ＷＢ＿ＩＰＥＫ．ＴＳＫ）
【0030】
以下のようにアテステーションポリシーは、本発明に適用される。
ＰＯＳアプリケーション（１）は、２つのデータセットを生成し、主に最初のアテステーション及び一般的アテステーションデータである。最初のアテステーションは、ＰＯＳアプリケーション（１）が最初にスタートされたときで、キーインジェクションの実行前に送信される。一般的アテステーションは、ＰＯＳアプリケーション（１）が開かれるときに送信され、キー及びインジェクションが完了する。加えて、一般的アテステーションは、１から５分間隔でランダムにバックエンドモジュール（２）に伝送される。
ＰＯＳアプリケーション（１）は、２つのデータセットを生成し、主に最初のアテステーション及び一般的アテステーションデータである。最初のアテステーションは、ＰＯＳアプリケーション（１）が最初にスタートされたときで、キーインジェクションの実行前に送信される。一般的アテステーションは、ＰＯＳアプリケーション（１）が開かれるときに送信され、キー及びインジェクションが完了する。加えて、一般的アテステーションは、１から５分間隔でランダムにバックエンドモジュール（２）に伝送される。
【0031】
最初のアテステーションデータは、ＷＢ．Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを用いて暗号化される。ＰＯＳアプリケーション（１）は、Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙを、最初のアテステーションリクエストと共に、バックエンドモジュール（２）に、ＡＣＱ．ＰＲＯＤＵＣＴ．ＰＵＢキーに従って伝送し、バックエンドモジュール（２）は、Ｃ．ＩＡＴＴＥＳＴ．Ｋｅｙをインポートし、最初のアテステーションデータを解読するために用いる。
【0032】
一般的アテステーションデータは、ＷＢ．ＩＰＥＫ．ＴＡＴＫキーを用いて暗号化される。暗号化されたアテステーションデータは、ＫＳＮ値と共にバックエンドモジュール（２）に送信される。バックエンドモジュール（２）は、アテステーションを、ＢＤＫ ＴＡＴＫを用いて解読し、ＫＳＮをチェックする。
【0033】
アテステーションデータは以下のフィールドを備える。
・アクワイアラｉｄ］
・アプリケーション：アプリのバージョン
・アプリケーション：パッケージ名
・アプリケーション：パーミッション
・アプリケーション：ＳＤＫのバージョン
・アプリケーション：署名
・デバイス：利用可能な内部ストレージ
・デバイス：指紋
・デバイス：ＩＭＥＩ
・デバイス：製造者
・デバイス：モデル
・デバイス：ＯＳ名
・デバイス：ＯＳのバージョン
・デバイス：バッテリー残存率
・デバイス：メモリ使用率
・デバイス：ＵｎｉｑｕｅＩｄ
・セキュリティ：アプリの改ざん
・セキュリティ：デバッガ
・セキュリティ：エミュレータ
・セキュリティ：フッキング
・セキュリティ：ｒｏｏｔ
・セキュリティ：タイムスタンプバックエンドモジュール（２）は、来たるべきフィールドに関連するチェックを行い、いかなる否定的なことを検出した場合、エラーメッセージを与え、一時的なユーザモバイルデバイス（Ｍ）のブロック、ＡＰＩコールへのエラーリターン、ＰＯＳアプリケーション（１）のクラッシュなど、様々なアクションを取る。
・アクワイアラｉｄ］
・アプリケーション：アプリのバージョン
・アプリケーション：パッケージ名
・アプリケーション：パーミッション
・アプリケーション：ＳＤＫのバージョン
・アプリケーション：署名
・デバイス：利用可能な内部ストレージ
・デバイス：指紋
・デバイス：ＩＭＥＩ
・デバイス：製造者
・デバイス：モデル
・デバイス：ＯＳ名
・デバイス：ＯＳのバージョン
・デバイス：バッテリー残存率
・デバイス：メモリ使用率
・デバイス：ＵｎｉｑｕｅＩｄ
・セキュリティ：アプリの改ざん
・セキュリティ：デバッガ
・セキュリティ：エミュレータ
・セキュリティ：フッキング
・セキュリティ：ｒｏｏｔ
・セキュリティ：タイムスタンプバックエンドモジュール（２）は、来たるべきフィールドに関連するチェックを行い、いかなる否定的なことを検出した場合、エラーメッセージを与え、一時的なユーザモバイルデバイス（Ｍ）のブロック、ＡＰＩコールへのエラーリターン、ＰＯＳアプリケーション（１）のクラッシュなど、様々なアクションを取る。
【図1】
【図2】
【図3】
【国際調査報告】