特表 2024-508286 認証の持続性を確立すること

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-02-26

(54)【発明の名称】認証の持続性を確立すること

(51)【国際特許分類】

   G06F 21/31 20130101AFI20240216BHJP

   G06F 21/32 20130101ALI20240216BHJP

   G06F 21/35 20130101ALI20240216BHJP

   G06F 21/44 20130101ALI20240216BHJP

   G06K 7/10 20060101ALI20240216BHJP

   H04L 9/32 20060101ALI20240216BHJP

   H04W 4/80 20180101ALI20240216BHJP

   H04W 12/065 20210101ALI20240216BHJP

   H04W 84/10 20090101ALI20240216BHJP

【ＦＩ】

G06F21/31

G06F21/32

G06F21/35

G06F21/44

G06K7/10 244

H04L9/32 100D

H04W4/80

H04W12/065

H04W84/10 110

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2023551160

(86)(22)【出願日】2022-02-23

(85)【翻訳文提出日】2023-10-23

(86)【国際出願番号】 US2022017507

(87)【国際公開番号】W WO2022182748

(87)【国際公開日】2022-09-01

(31)【優先権主張番号】17/183,888

(32)【優先日】2021-02-24

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

(71)【出願人】

【識別番号】519111877

【氏名又は名称】キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー

【氏名又は名称原語表記】Ｃａｐｉｔａｌ Ｏｎｅ Ｓｅｒｖｉｃｅｓ， ＬＬＣ

(74)【代理人】

【識別番号】100145403

【弁理士】

【氏名又は名称】山尾 憲人

(74)【代理人】

【識別番号】100135703

【弁理士】

【氏名又は名称】岡部 英隆

(74)【代理人】

【識別番号】100161883

【弁理士】

【氏名又は名称】北出 英敏

(72)【発明者】

【氏名】ルール，ジェフリー

(72)【発明者】

【氏名】モートン，ポール

(72)【発明者】

【氏名】ポール，トーマス

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA35

(57)【要約】

様々な実施の形態は、一般に、認証の持続性確認を実行し、当該確認に基づいて、事前に成功した認証がユーザ装置で持続することを対象とする。当該確認は、ユーザ装置の不変性確認を含み得る。ユーザ装置が不変である場合、装置のデバイスフィンガープリンティングが実行され、その結果は、認証の成功時点で取られた装置のスナップショットと比較され得る。当該比較が変化又はドリフトが所定の閾値以内であることを示す場合、認証の持続性が許容される。

【特許請求の範囲】

【請求項1】

近距離無線通信（ＮＦＣ）リーダと、
格納された指示を実行するように動作可能な１以上のプロセッサと、
を備える装置であって、
前記格納された指示が実行されると、前記１以上のプロセッサは、
第１要素認証を通じてユーザを認証し、
前記第１要素認証と異なる第２要素認証を通じて前記ユーザを認証し、
前記第２要素認証の第１時点での、前記装置の１以上のデバイス設定、及び、１以上のユーザ行動的生体認証を決定し、
（ｉ）前記第１時点後の第２時点、又は、（ｉｉ）前記第１時点後に認証イベントが起きた場合において、前記装置の不変性確認（stability check）を実行させ、
前記装置が不変であることに応答して、前記装置が所定のドリフト閾値内であるかどうかを決定するために、前記装置のデバイスフィンガープリンティングを実行し、
前記装置が前記所定のドリフト閾値内であることに応答して、前記第２要素認証が所定期間の間持続することを許容し、
前記装置が前記所定のドリフト閾値内ではないことに応答して、前記第２要素認証を通じて前記ユーザを再認証し、
前記第２要素認証は、
非接触カードが前記装置にＮＦＣが確立されるようにタップされること、
前記非接触カードから前記ＮＦＣリーダを通じてユーザ認証情報を受け取ること、
前記ユーザ認証情報を１以上のリモートコンピューティングデバイスに送信すること、及び、
前記１以上のリモートコンピューティングデバイスから、前記ユーザが認証されたという表示を受け取ること、
を含む、
装置。

【請求項2】

前記１以上のデバイス設定は、
（ｉ）前記装置にインストールされた１以上のアプリケーション、
（ii）前記装置に無線接続を通じて接続された１以上の無線デバイス、
（iii）保存された前記装置に接続可能な無線デバイスのリスト、
（iv）前記装置が接続されたネットワーク、
（ｖ）保存された前記装置が接続可能なネットワークのリスト、
（vi）前記装置のオペレーティングシステムのバージョン、及び／又は、
（vii）１以上の設定プリファレンス、
を含む、
請求項１の装置。

【請求項3】

前記１以上のユーザ行動的生体認証の決定は、前記１以上のプロセッサが、
１以上のセンサ又は１以上のインタフェースを通じてユーザ行動データを受信すること、及び、
前記ユーザ行動データに基づいて、
（ｉ）どのように前記ユーザが前記装置を物理的に保持するか、
（ii）どのように前記ユーザがディスプレイインタフェースをスワイプ又はインタラクトするか、
（iii）どのように前記ユーザがキーボード又はジェスチャショートカットを使用するか、
（iv）どのように前記ユーザが単語をタイプするか、
（ｖ）前記ユーザが単語をタイプする時間の長さ、
（vi）どのように前記ユーザが２以上のアイコン間を遷移するか、
（vii）ユーザのタイピング速度、及び／又は、
（viii）ユーザのタイピングリズム（typing cadence）、
を決定することを、
含む、
請求項１の装置。

【請求項4】

前記装置の前記不変性確認は、移動体通信事業者（ＭＮＯ）検証を含む、
請求項１の装置。

【請求項5】

前記装置の前記１以上のデバイス設定、及び、前記装置に関連付けられた前記１以上のユーザ行動的生体認証は、前記第２要素認証の前記第１時点で前記ユーザに固有であり、
前記デバイスフィンガープリンティングは、前記デバイスフィンガープリンティングの第３時点での、前記装置の前記１以上のデバイス設定及び前記装置に関連付けられた前記１以上のユーザ行動的生体認証の現在の配置（constellation）を取得し、
前記所定のドリフト閾値は、前記第２要素認証の前記第１時点から前記デバイスフィンガープリンティングの前記第３時点への前記１以上のデバイス設定及び前記１以上のユーザ行動的生体認証の閾値逸脱限度（threshold deviation limit）である、
請求項１の装置。

【請求項6】

前記１以上のプロセッサは、更に、前記装置が不変ではないことに応答して、前記第１及び第２要素認証を通じて前記ユーザを再認証するようにされる、
請求項１の装置。

【請求項7】

前記１以上のプロセッサは、更に、
処理又は実行されるユーザ行動のリスクレベルを決定し、
前記ユーザ行動の処理又は実行をするようにされ、
前記所定のドリフト閾値は、少なくとも、前記ユーザ行動の前記リスクレベルに依存する、
請求項１の装置。

【請求項8】

１以上のプロセッサを通じて、第１要素認証に基づいてユーザを認証すること、
前記１以上のプロセッサを通じて、前記第１要素認証と異なる第２要素認証に基づいて前記ユーザを認証すること、
前記１以上のプロセッサを通じて、前記第２要素認証の第１時点での、前記装置の１以上のデバイス設定、及び、１以上のユーザ行動的生体認証を決定すること、
前記１以上のプロセッサを通じて、（ｉ）前記第１時点後の第２時点、又は、（ｉｉ）前記第１時点後に認証イベントが起きた場合において、前記装置の不変性確認（stability check）を実行させること、
前記１以上のプロセッサを通じて、前記装置が不変であることに応答して、前記装置が所定のドリフト閾値内であるかどうかを決定するために、前記装置のデバイスフィンガープリンティングを実行すること、
前記１以上のプロセッサを通じて、前記装置が前記所定のドリフト閾値内であることに応答して、前記第２要素認証が所定期間の間持続することを許容すること、及び、
前記１以上のプロセッサを通じて、前記装置が前記所定のドリフト閾値内ではないことに応答して、前記第２要素認証を通じて前記ユーザを再認証すること、
を含み、
前記第２要素認証は、
非接触カードが前記装置に近距離無線通信（ＮＦＣ）が確立されるようにタップされること、
前記非接触カードからＮＦＣリーダを通じてユーザ認証情報を受け取ること、
前記ユーザ認証情報を１以上のリモートコンピューティングデバイスに送信すること、及び、
前記１以上のリモートコンピューティングデバイスから、前記ユーザが認証されたという表示を受け取ること、
を含む、
方法。

【請求項9】

前記１以上のデバイス設定は、
（ｉ）前記装置にインストールされた１以上のアプリケーション、
（ii）前記装置に無線接続を通じて接続された１以上の無線デバイス、
（iii）保存された前記装置に接続可能な無線デバイスのリスト、
（iv）前記装置が接続されたネットワーク、
（ｖ）保存された前記装置が接続可能なネットワークのリスト、
（vi）前記装置のオペレーティングシステムのバージョン、及び／又は、
（vii）１以上の設定プリファレンス、
を含む、
請求項８の方法。

【請求項10】

前記１以上のユーザ行動的生体認証を決定することは、更に、
１以上のセンサ又は１以上のインタフェースを通じてユーザ行動データを受信すること、及び、
前記１以上のプロセッサを通じて、前記ユーザ行動データに基づいて、
（ｉ）どのように前記ユーザが前記装置を物理的に保持するか、
（ii）どのように前記ユーザがディスプレイインタフェースをスワイプ又はインタラクトするか、
（iii）どのように前記ユーザがキーボード又はジェスチャショートカットを使用するか、
（iv）どのように前記ユーザが単語をタイプするか、
（ｖ）前記ユーザが単語をタイプする時間の長さ、
（vi）どのように前記ユーザが２以上のアイコン間を遷移するか、
（vii）ユーザのタイピング速度、及び／又は、
（viii）ユーザのタイピングリズム（typing cadence）、
を決定することを、
含む、
請求項８の方法。

【請求項11】

前記装置の前記不変性確認は、移動体通信事業者（ＭＮＯ）検証を含む、
請求項８の方法。

【請求項12】

前記装置の前記１以上のデバイス設定、及び、前記装置に関連付けられた前記１以上のユーザ行動的生体認証は、前記第２要素認証の前記第１時点で前記ユーザに固有であり、
前記デバイスフィンガープリンティングは、前記デバイスフィンガープリンティングの第３時点での、前記装置の前記１以上のデバイス設定及び前記装置に関連付けられた前記１以上のユーザ行動的生体認証の現在の配置（constellation）を取得し、
前記所定のドリフト閾値は、前記第２要素認証の前記第１時点から前記デバイスフィンガープリンティングの前記第３時点への前記１以上のデバイス設定及び前記１以上のユーザ行動的生体認証の閾値逸脱限度（threshold deviation limit）である、
請求項８の方法。

【請求項13】

前記１以上のプロセッサを通じて、前記装置が不変ではないことに応答して、前記第１及び第２要素認証の両方に基づいて前記ユーザを再認証することを、更に含む、
請求項８の方法。

【請求項14】

前記１以上のプロセッサを通じて、処理又は実行されるユーザ行動のリスクレベルを決定すること、及び、
前記１以上のプロセッサを通じて、前記ユーザ行動の処理又は実行をすること、
を更に含み、
前記所定のドリフト閾値は、少なくとも、前記ユーザ行動の前記リスクレベルに依存する、
請求項８の方法。

【請求項15】

少なくとも一つのプロセッサにより実行されると、
第１要素認証を通じてユーザを認証し、
前記第１要素認証と異なる第２要素認証を通じて前記ユーザを認証し、
前記第２要素認証の第１時点での、装置の１以上のデバイス設定、及び、１以上のユーザ行動的生体認証を決定し、
（ｉ）前記第１時点後の第２時点、又は、（ｉｉ）前記第１時点後に認証イベントが起きた場合において、前記装置の不変性確認（stability check）を実行させ、
前記装置が不変であることに応答して、前記装置が所定のドリフト閾値内であるかどうかを決定するために、前記装置のデバイスフィンガープリンティングを実行し、
前記装置が前記所定のドリフト閾値内であることに応答して、前記第２要素認証が所定期間の間持続することを許容し、
前記装置が前記所定のドリフト閾値内ではないことに応答して、前記第２要素認証を通じて前記ユーザを再認証する、
コンピュータ可読プログラムコードを記憶し、
前記第２要素認証は、
非接触カードが前記装置に近距離無線通信（ＮＦＣ）が確立されるようにタップされること、
前記非接触カードからＮＦＣリーダを通じてユーザ認証情報を受け取ること、
前記ユーザ認証情報を１以上のリモートコンピューティングデバイスに送信すること、及び、
前記１以上のリモートコンピューティングデバイスから、前記ユーザが認証されたという表示を受け取ること、
を含む、
少なくとも１つの非一時的なコンピュータ可読記憶媒体。

【請求項16】

前記１以上のデバイス設定は、
（ｉ）前記装置にインストールされた１以上のアプリケーション、
（ii）前記装置に無線接続を通じて接続された１以上の無線デバイス、
（iii）保存された前記装置に接続可能な無線デバイスのリスト、
（iv）前記装置が接続されたネットワーク、
（ｖ）保存された前記装置が接続可能なネットワークのリスト、
（vi）前記装置のオペレーティングシステムのバージョン、及び／又は、
（vii）１以上の設定プリファレンス、
を含む、
請求項１５の少なくとも１つの非一時的なコンピュータ可読記憶媒体。

【請求項17】

前記１以上のユーザ行動的生体認証の決定は、前記コンピュータ可読プログラムコードが前記１以上のプロセッサに、
１以上のセンサ又は１以上のインタフェースを通じてユーザ行動データを受信させること、及び、
前記ユーザ行動データに基づいて、
（ｉ）どのように前記ユーザが前記装置を物理的に保持するか、
（ii）どのように前記ユーザがディスプレイインタフェースをスワイプ又はインタラクトするか、
（iii）どのように前記ユーザがキーボード又はジェスチャショートカットを使用するか、
（iv）どのように前記ユーザが単語をタイプするか、
（ｖ）前記ユーザが単語をタイプする時間の長さ、
（vi）どのように前記ユーザが２以上のアイコン間を遷移するか、
（vii）ユーザのタイピング速度、及び／又は、
（viii）ユーザのタイピングリズム（typing cadence）、
を決定させることを、
含む、
請求項１５の少なくとも１つの非一時的なコンピュータ可読記憶媒体。

【請求項18】

前記装置の前記不変性確認は、移動体通信事業者（ＭＮＯ）検証を含む、
請求項１５の少なくとも１つの非一時的なコンピュータ可読記憶媒体。

【請求項19】

前記装置の前記１以上のデバイス設定、及び、前記装置に関連付けられた前記１以上のユーザ行動的生体認証は、前記第２要素認証の前記第１時点で前記ユーザに固有であり、
前記デバイスフィンガープリンティングは、前記デバイスフィンガープリンティングの第３時点での、前記装置の前記１以上のデバイス設定及び前記装置に関連付けられた前記１以上のユーザ行動的生体認証の現在の配置（constellation）を取得し、
前記所定のドリフト閾値は、前記第２要素認証の前記第１時点から前記デバイスフィンガープリンティングの前記第３時点への前記１以上のデバイス設定及び前記１以上のユーザ行動的生体認証の閾値逸脱限度（threshold deviation limit）である、
請求項１５の少なくとも１つの非一時的なコンピュータ可読記憶媒体。

【請求項20】

前記コンピュータ可読プログラムコードは、前記１以上のプロセッサに、前記装置が不変ではないことに応答して、前記第１及び第２要素認証を通じて、前記ユーザを再認証させる、
請求項１５の少なくとも１つの非一時的なコンピュータ可読記憶媒体。

【発明の詳細な説明】

【関連出願の相互参照】

【0001】

本出願は、２０２１年２月２４日に出願された、発明の名称を「認証の持続性を確立すること（ESTABLISHING AUTHENTICATION PERSISTENCE）」とする米国特許出願第１７／１８３，８８８号の優先権を主張する。上述の特許出願の内容は、参照によりその全体が本出願に援用される。

【背景技術】

【0002】

認証は、コンピューティングデバイスのユーザの身元（identity）等のアサーション（assertion）を証明又は検証する行為であり得る。ユーザが認証される方法は、認証の要素として何が既知であるかに基づいて、ユーザが知っているもの、ユーザが持っているもの、及び、ユーザそのものであるものの、３つのカテゴリに分類され得る。各認証要素は、アクセスの許可、リクエストの承認、文書又はその他の作業成果物への署名、他者への権限の付与、権限系統の確立に先立ってユーザの身元を認証又は検証するために使用される様々な要素を包含する場合があり得る。

【発明の概要】

【0003】

様々な実施の形態は、一般に、認証の持続性確認（authentication persistence check）を実行し、当該確認に基づいて、事前に成功した認証がユーザ装置で持続することを対象とする。当該確認は、ユーザ装置の不変性確認を含み得る。ユーザ装置が不変である場合、装置のデバイスフィンガープリンティングが実行され、その結果は、認証の成功の時点で取られた装置のスナップショットと比較され得る。当該比較が変化又はドリフトが所定の閾値以内であることを示す場合、認証の持続性が許容される。

【図面の簡単な説明】

【0004】

【図1A】１以上の実施の形態にかかる例のデータ送信システムを示す。

【図1B】１以上の実施の形態にかかる認証されたアクセスを提供する例のシーケンス図を示す。

【図2】１以上の実施の形態にかかる非接触カードを用いる例のシステムを示す。

【図3A】１以上の実施の形態にかかる例の非接触カードを示す。

【図3B】１以上の実施の形態にかかる非接触カードの例の接触パッドを示す。

【図4】１以上の実施の形態にかかる例のタイミング図を示す。

【図5】１以上の実施の形態にかかる例の第１要素及び第２要素認証を示す。

【図6】１以上の実施の形態にかかるデバイス設定及びユーザ行動的生体認証の例のスナップショットを示す。

【図7】１以上の実施の形態にかかるユーザ装置の例の不変性確認を示す。

【図8】１以上の実施の形態にかかる例のデバイスフィンガープリンティングを示す。

【図9】１以上の実施の形態にかかる例のドリフト分析を示す。

【図10】１以上の実施の形態にかかる例のフローダイアグラムを示す。

【発明を実施するための形態】

【0005】

様々な実施の形態は、一般に、ユーザ装置（例えば、モバイルコンピューティングデバイス）の認証の持続性確認を実行することを対象とし、肯定的な持続性確認に基づいて、事前に成功した認証（例えば、第１要素認証、第２要素認証）が所定期間の間持続することを許容する。例えば、認証の持続性確認は、認証の最初の出来事から特定の時間が経過したとき、又は、認証イベントが発生したとき等の１以上の要因によって発動又は引き起こされ得る。認証イベントは、ハイリスクな行動又は振る舞い、ユーザ行動のリスクレベル等の実行又は処理される認証を典型的に要求する任意の行動又は出来事を含み得る。

【0006】

実施の形態によれば、（ｉ）ユーザ装置が不変性確認に基づいて不変であり、（ii）ユーザ装置のデバイス設定及び／又はユーザに関連付けられた行動的生体認証が所定のドリフト閾値内にある場合に、認証の持続性確認が肯定的とされ得る。肯定的な持続性確認に基づいて、事前に成功した認証は所定期間の間持続し得るため、ユーザが再認証をする必要はない。ただし、持続性確認が否定的である場合、ユーザは再認証を必要とされ得る。

【0007】

肯定的な認証の持続性確認から所定時間が経過した後、又は、後続の認証イベントが発生したとき、認証が持続し続けることができるかどうかを決定するために後続の持続性確認が実行され得る。場合によっては、連続する肯定的な持続性確認の数が制限される場合があり得、その制限に達した後、ユーザは再認証を要求される場合があり得る。

【0008】

実施の形態によれば、持続可能な認証のタイプは、第１要素認証及び第２要素認証を含み得、第１要素及び第２要素認証は互いに異なり得る。例えば、第１要素認証プロセスは、認証するユーザがログインＩＤ及びパスワード等の何かを知っていることを必要とし得る。第２要素認証は、認証するユーザが非接触スマートカード等の何かを所有及び利用することを必要とし得る。

【0009】

例では、第２要素認証は、装置と非接触カードとの間で近距離無線通信（ＮＦＣ）が確立されるように、ユーザが非接触カードをユーザ装置にタップすることを含み得る。ユーザ装置は、ＮＦＣリーダを介して非接触カードから暗号化された認証情報を受信し、その認証情報を１以上のリモート認証サーバに送信し、ユーザが検証及び認証されたことを示す表示を認証サーバから受信し得る。

【0010】

認証の成功時に、ユーザ装置の１以上のデバイス設定、及び／又は、ユーザ装置の使用又はユーザ装置との相互作用に関連付けられた１以上のユーザ行動的生体認証が決定され得る。これは、ここでは、様々なデバイス設定及びユーザ行動的生体認証の「配置（constellation）」の「スナップショット（snapshot）」を取得すること呼ばれるか説明される場合があり得る。以下でさらに説明するように、スナップショットは、認証の持続性確認時にデバイス設定及び/又はユーザ行動的生体認証がどの程度ドリフト、逸脱、又は変化したかを判断するための基準点として使用され得る。ドリフト、逸脱、又は変化の割り当てられた程度は、ここでは所定のドリフト閾値と呼ばれる場合がある。

【0011】

認証の持続性確認が開始されると、ユーザ装置に対して不変性確認が実行され得る。例えば、不変性確認は、移動体通信事業者（ＭＮＯ）検証であり得、これは、少なくとも、ユーザ装置がいまだユーザに所属し、関連付けられていることを確認するために、ユーザ装置が実質的に変更されていない（例えば、ＳＩＭカードが変更されていない、電話番号が変更されていない、所有者が変更されていない等）ことを、適切なＭＮＯと一緒に検証又は確認することを含み得る。

【0012】

ユーザ装置が不変性確認に合格した、又は不変であることに応答して、ユーザ装置のデバイスフィンガープリンティングが実行され得る。デバイスフィンガープリンティングは、ユーザ装置に対応するデバイス設定及び／又はユーザ行動的生体認証の現在の配置（constellation）が決定されるプロセスであり得る。少なくともその点において、デバイスフィンガープリンティングは、上で説明した、認証の成功時にスナップショットを取得するプロセスと同様であり得る。

【0013】

さらなる実施の形態によれば、デバイスフィンガープリンティングによって提供されるデバイス設定及び／又はユーザ行動的生体認証の現在の配置が所定のドリフト閾値内にあるかどうかが判定され得る。ドリフト閾値内であれば、認証の継続が許可され得る。ドリフト閾値外である場合、ユーザは再認証を要求され得、いくつかの例では、第１要素認証と第２要素認証の両方を介して再認証する必要があり得る。

【0014】

以前の解決策では、認証の各出来事では、認証プロセスを完了するためにユーザが認証関連の行為を手動で実行する必要があり、ユーザの煩わしさやユーザとプラットフォームとの間の摩擦を引き起こすことになる。ここで説明される実施の形態及び例は、様々な点で従来の解決策よりも有利である。例えば、認証は、非常に安全な方法で肯定的な認証の持続性確認に基づいて自動的に持続でき、認証プロセスがユーザにとって便利になり、ユーザ体験の全体的な品質が向上する。

【0015】

次に図面を参照するが、全体を通じて同様の要素を指すために同様の参照番号が使用される。以下の説明では、完全な理解を提供するために、説明の目的で多くの具体的な詳細が記載される。しかしながら、これらの特定の詳細がなくても新規な実施の形態を実施できることは明らかであろう。他の例では、説明を容易にするために、周知の構造及び装置がブロック図の形式で示されている。その意図は、特許請求の範囲内のすべての修正、等価物、及び代替物を網羅することである。

【0016】

図１Ａは、１以上の実施の形態にかかる例のデータ送信システムを示す。以下でさらに説明するように、システム１００は、非接触カード１０５、クライアントデバイス１１０、ネットワーク１１５、及び、サーバ１２０を含み得る。図１Ａは構成要素の単一の例を示しているが、システム１００は任意の数の構成要素を含み得る。

【0017】

システム１００は、１以上の非接触カード１０５を含み得、これについては、図３Ａ及び図３Ｂを参照して以下でさらに説明する。いくつかの実施の形態では、非接触カード１０５は、クライアントデバイス１１０と、一例ではＮＦＣを利用して無線通信することができる。

【0018】

システム１００は、ネットワーク対応コンピュータであるクライアントデバイス１１０を含み得る。ここで言及されるように、ネットワーク対応コンピュータは、限定されないが、コンピュータデバイス、又は、例えば、サーバ、ネットワーク機器、パーソナルコンピュータ、ワークステーション、電話、スマートフォン、携帯情報端末、パーソナルデジタルアシスタント、シンクライアント、ファットクライアント、インターネットブラウザ又は他のデバイス等の通信デバイスを含み得る。クライアントデバイス１１０はまた、モバイルコンピューティングデバイス、例えば、アップル（Apple）（登録商標）のアイフォン（iPhone）（登録商標）、アイポッド（iPod）（登録商標）、アイパッド（iPad）（登録商標）、又は、アップル（Apple）のアイオーエス（iOS）（登録商標）オペレーティングシステムを実行する任意の他の適切なデバイス、マイクロソフト（Microsoft）のウインドウズ（Windows）（登録商標）モバイルオペレーティングシステムを実行する任意のデバイス、グーグル（Google）のアンドロイド（Android）（登録商標）オペレーティングシステム、及び/又は、スマートフォン、タブレット、又は同様のウェアラブルモバイルデバイス等の他の適切なモバイルコンピューティングデバイスであり得る。これらのデバイスは、情報の入力、並びに、ソフトウェア及びここで記述される他のデバイスとの相互作用に使用され得る。

【0019】

クライアントデバイス１１０は、プロセッサ及びメモリを含み得、処理回路は、プロセッサ、メモリ、エラー及びパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、及び、改ざん防止ハードウェア等を含む追加のコンポーネントを、ここで説明する機能を実行するために必要に応じて含み得ることが理解される。クライアントデバイス１１０は、ディスプレイ及び入力デバイスをさらに含み得る。ディスプレイは、コンピュータモニタ、フラットパネルディスプレイ、モバイルデバイス画面等の視覚情報を提示するための任意のタイプのデバイスであり得、液晶ディスプレイ、発光ダイオードディスプレイ、プラズマパネル、及び、陰極線管ディスプレイを含み得る。入力デバイスは、タッチスクリーン、キーボード、マウス、カーソル制御デバイス、タッチスクリーン、マイク、デジタルカメラ、ビデオレコーダ、又は、ビデオカメラ等の、ユーザのデバイスで利用可能及びサポートされている、ユーザのデバイスに情報を入力するための任意のデバイスを含み得る。これらのデバイスは、情報を入力し、ここで説明するソフトウェア及び他のデバイスと相互作用するために用いられ得る。

【0020】

いくつかの例では、システム１００のクライアントデバイス１１０は、例えば、システム１００の１以上のコンポーネントとのネットワーク通信、及び、データを送信及び／又は受信することを可能にする、ソフトウェアアプリケーション等の１以上のアプリケーションを実行し得る。

【0021】

クライアントデバイス１１０は、１以上のネットワーク１１５を介して１以上のサーバ１２０と通信することができ、サーバ１２０とのそれぞれのフロントエンド対バックエンドのペアとして動作することができる。クライアントデバイス１１０は、例えば、クライアントデバイス１１０上で実行されるモバイルデバイスアプリケーションから、１以上の要求をサーバ１２０に送信し得る。１以上の要求は、サーバ１２０からのデータの取得に関連付けられ得る。サーバ１２０は、クライアントデバイス１１０から１つ以上のリクエストを受信し得る。クライアント装置１１０からの１以上の要求に基づいて、サーバ１２０は、１以上のデータベース（図示せず）から要求されたデータを取得するように構成され得る。１以上のデータベースからの要求されたデータの受信に基づいて、サーバ１２０は、１以上の要求に応答する受信データをクライアントデバイス１１０に送信するように構成され得る。

【0022】

システム１００は、１以上のネットワーク１１５を含み得る。いくつかの例では、ネットワーク１１５は、無線ネットワーク、有線ネットワーク、又は無線ネットワークと有線ネットワークの任意の組み合わせのうちの１以上であり得、クライアントデバイス１１０をサーバ１２０に接続するように構成され得る。例えば、ネットワーク１１５は、光ファイバネットワーク、受動光ネットワーク、ケーブルネットワーク、インターネットネットワーク、衛星ネットワーク、無線ローカルエリアネットワーク（ＬＡＮ）、モバイル通信用グローバルシステム（Global System for Mobile Communication；ＧＳＭ）（登録商標）、パーソナル通信サービス、パーソナルエリアネットワーク、ワイヤレスアプリケーションプロトコル、マルチメディアメッセージングサービス、拡張メッセージングサービス、ショートメッセージサービス、時分割多重化ベースのシステム、符号分割多元接続ベースのシステム、Ｄ－ＡＭＰＳ、Ｗｉ－Ｆｉ（登録商標）、固定無線データ、ＩＥＥＥ８０２．１１ｂ、８０２．１５．１、８０２．１１ｎ及び８０２．１１ｇ、ブルートゥース（Bluetooth（登録商標））、ＮＦＣ、無線周波数識別（ＲＦＩＤ）、Ｗｉ－Ｆｉ等のうちの１以上を含み得る。

【0023】

さらに、ネットワーク１１５には、電話回線、光ファイバ、ＩＥＥＥイーサネット（登録商標）８０２．３、広域ネットワーク、無線パーソナルエリアネットワーク、ＬＡＮ、又は、インターネット等のグローバルネットワークが含まれ得るが、これらに限定されない。さらに、ネットワーク１１５は、インターネットネットワーク、無線通信ネットワーク、セルラーネットワーク等、又は、それらの任意の組み合わせをサポートし得る。ネットワーク１１５はさらに、スタンドアロンネットワークとして又は相互に連携して動作する、１つのネットワーク、又は、上述した任意の数の例示的なタイプのネットワークを含み得る。ネットワーク１１５は、それらが通信可能に結合されている１以上のネットワーク要素の１以上のプロトコルを利用し得る。ネットワーク１１５は、他のプロトコルに、又は、他のプロトコルからネットワークデバイスの１以上のプロトコルに変換し得る。ネットワーク１１５は単一のネットワークとして示されているが、１以上の例によれば、ネットワーク１１５は、例えば、インターネット、サービスプロバイダのネットワーク、ケーブルテレビネットワーク、クレジットカード協会のネットワーク等の企業ネットワーク、及び、ホームネットワーク等の、複数の相互接続されたネットワークを含み得ることを理解されたい。

【0024】

システム１００は、１以上のサーバ１２０を含み得る。いくつかの例では、サーバ１２０は、メモリに結合された１以上のプロセッサを含み得る。サーバ１２０は、複数のワークフローアクションを実行するために、異なる時点で様々なデータを制御し呼び出す中央システム、サーバ、又は、プラットフォームとして構成され得る。サーバ１２０は、１以上のデータベースに接続するように構成され得る。サーバ１２０は、少なくとも１つのクライアントデバイス１１０に接続され得る。

【0025】

図１Ｂは、１以上の実施の形態にかかる認証されたアクセスを提供するための例のシーケンス図を示す。この図は、非接触カード１０５及びクライアントデバイス１１０を含むことができ、クライアントデバイス１１０はアプリケーション１２２及びプロセッサ１２４を含み得る。図１Ｂは、図１Ａに示されるものと同様の構成要素を参照する場合がある。

【0026】

ステップ１０２で、アプリケーション１２２は、（例えば、非接触カード１０５に近付けられた後）非接触カード１０５と通信する。アプリケーション１２２と非接触カード１０５との間の通信は、アプリケーション１２２と非接触カード１０５との間のＮＦＣデータ転送を可能にするために、非接触カード１０５がクライアントデバイス１１０のカードリーダ（図示せず）に十分に近くにあることを含み得る。

【0027】

ステップ１０４において、クライアントデバイス１１０と非接触カード１０５との間で通信が確立された後、非接触カード１０５はメッセージ認証コード（ＭＡＣ）暗号文を生成する。いくつかの例では、これは、非接触カード１０５がアプリケーション１２２によって読み取られるときに発生し得る。特に、これは、ＮＦＣデータ交換フォーマットに準拠して生成され得る近距離無線データ交換（ＮＤＥＦ）タグの、ＮＦＣ読み取り等の読み取り時に発生し得る。

【0028】

例えば、アプリケーション１２２等のリーダは、ＮＤＥＦ生成アプレットのアプレットＩＤとともに、アプレット選択メッセージ等のメッセージを送信し得る。選択が確認されると、一連のファイル選択メッセージと、その後に続くファイル読み取りメッセージが送信され得る。例えば、シーケンスは、「機能ファイルの選択」、「機能ファイルの読み取り」、及び、「ＮＤＥＦファイルの選択」を含み得る。この時点で、非接触カード１０５によって維持されるカウンタ値が更新又は増加されてもよく、その後に「ＮＤＥＦファイルの読み取り」が続いてもよい。この時点で、ヘッダと共有秘密鍵（shared secret）を含むメッセージが生成され得る。その後、セッション鍵が生成され得る。ＭＡＣ暗号文は、ヘッダと共有秘密鍵を含み得るメッセージから生成され得る。次に、ＭＡＣ暗号文はランダムデータの１以上のブロックと連結され、ＭＡＣ暗号文と乱数（ＲＮＤ）はセッション鍵で暗号化され得る。その後、暗号文とヘッダが連結され、ＡＳＣＩＩ１６進数としてエンコードされ、ＮＤＥＦメッセージ形式で返され得る（「ＮＤＥＦファイル読み取り」メッセージに応答）。

【0029】

いくつかの例では、ＭＡＣ暗号文は、ＮＤＥＦタグとして送信されてもよく、他の例では、ＭＡＣ暗号文は、統一資源識別子（uniform resource indicator）とともに（例えば、フォーマットされた文字列として）含まれてもよい。

【0030】

いくつかの例では、アプリケーション１２２は、ＭＡＣ暗号文を生成する指示を含む要求を非接触カード１０５に送信するように構成され得る。

【0031】

ステップ１０６で、非接触カード１０５はＭＡＣ暗号文をアプリケーション１２２に送信する。いくつかの例では、ＭＡＣ暗号文の送信はＮＦＣを介して行われるが、本開示はこれに限定されない。他の例では、この通信は、ブルートゥース（登録商標）、Ｗｉ－Ｆｉ、又は、他の無線データ通信手段を介して行われてもよい。

【0032】

ステップ１０８で、アプリケーション１２２は、ＭＡＣ暗号文をプロセッサ１２４に通信する。ステップ１１２で、プロセッサ１２４は、アプリケーション１２２からの指示にしたがってＭＡＣ暗号文を検証する。例えば、ＭＡＣ暗号文は、以下に説明するように検証され得る。

【0033】

いくつかの例では、ＭＡＣ暗号文の検証は、（図１Ａに示すように）クライアントデバイス１１０とデータ通信するサーバ１２０等、クライアントデバイス１１０以外のデバイスによって実行され得る。例えば、プロセッサ１２４は、サーバ１２０に送信するためにＭＡＣ暗号文を出力してよく、サーバ１２０はＭＡＣ暗号文を検証し得る。

【0034】

いくつかの例では、ＭＡＣ暗号文は、検証の目的でデジタル署名として機能し得る。この検証を実行するために、デジタル署名アルゴリズ及びＲＳＡアルゴリズム等の公開鍵非対称アルゴリズム、又は、ゼロ知識プロトコル等の他のデジタル署名アルゴリズムが使用され得る。

【0035】

いくつかの例では、非接触カード１０５は、非接触カードがクライアントデバイス１１０に近付けられた後に通信を開始してもよいことが理解される。一例として、非接触カード１０５は、クライアントデバイス１１０に、例えば、非接触カードが通信を確立したことを示すメッセージを送信し得る。その後、クライアントデバイス１１０のアプリケーション１２２は、上述したように、ステップ１０２での非接触カードとの通信に進み得る。

【0036】

図２は、非接触カードを使用する例のシステム２００を示す。システム２００は、非接触カード２０５、１以上のクライアントデバイス２１０、ネットワーク２１５、サーバ２２０、２２５、１以上のハードウェアセキュリティモジュール２３０、及び、データベース２３５を含み得る。図２はコンポーネントの単一の例を示しているが、システム２００は任意の数のコンポーネントを含み得る。

【0037】

システム２００は、１以上の非接触カード２０５を含み得る。１以上の非接触カード２０５は、図３Ａ及び図３Ｂを参照して更に説明される。いくつかの例では、非接触カード２０５は、クライアントデバイス２１０と、例えばＮＦＣ等の無線通信を行い得る。例えば、非接触カード２０５は、ＮＦＣ又はその他の短距離プロトコルを通じて通信するように構成される、無線周波数識別チップ等の１以上のチップを含み得る。他の実施の形態では、非接触カード２０５は、限定されないが、ブルートゥース（登録商標）、衛星、Ｗｉ－Ｆｉ、有線通信、及び／又は、無線及び有線接続の任意の組み合わせを含む他の手段を通じて、クライアントデバイス２１０と通信し得る。いくつかの実施の形態によれば、非接触カード２０５は、非接触カード２０５がカードリーダ２１３の範囲内にあるときにＮＦＣを介してクライアントデバイス２１０のカードリーダ２１３（ここでは、ＮＦＣリーダ、ＮＦＣカードリーダ、又はリーダと呼ばれる場合がある）と通信するように構成され得る。他の例では、非接触カード２０５との通信は、物理的インタフェース、例えば、ユニバーサルシリアルバスインターフェース又はカードスワイプインターフェースを通じて達成され得る。

【0038】

システム２００は、ネットワーク対応コンピュータであるクライアント装置２１０を含み得る。ここで言及されるネットワーク対応コンピュータには、例えば、サーバ、ネットワーク機器、パーソナルコンピュータ、ワークステーション、モバイルデバイス、電話、ハンドヘルドPC、携帯情報端末（personal digital assistant）、シンクライアント、ファットクライアント、インターネットブラウザ、又は、その他のデバイスを含む、コンピュータデバイス又は通信デバイスを含み得るが、これらに限定されない。１以上のクライアントデバイス２１０は、モバイルデバイスであってもよい。例えば、モバイルデバイスには、アップル（Apple）（登録商標）のｉＰｈｏｎｅ（登録商標）、ｉＰｏｄ（登録商標）、ｉＰａｄ（登録商標）、又はアップルのｉＯＳ（登録商標）オペレーティングシステムを実行するその他のモバイルデバイス、マイクロソフト（Microsoft）のウインドウズ（Windows）（登録商標）モバイルオペレーティングシステムを実行する任意のデバイス、グーグル（Google）のアンドロイド（Android）（登録商標）オペレーティングシステムを実行する任意のデバイス、及び／又は、他のスマートフォン又はウェアラブルモバイルデバイス等が含まれ得る。いくつかの例では、クライアントデバイス２１０は、図１Ａ及び図１Ｂを参照して説明されたクライアントデバイス１１０と同じ又は類似のものであり得る。

【0039】

クライアントデバイス２１０は、１以上のネットワーク２１５を介して、１以上のサーバ２２０及び２２５と通信し得る。クライアントデバイス２１０は、例えば、クライアントデバイス２１０上で実行するアプリケーション２１１から、１以上の要求を１以上のサーバ２２０及び２２５に送信し得る。１以上の要求は、１以上のサーバ２２０及び２２５からのデータの取得に関連付けられ得る。サーバ２２０及び２２５は、クライアントデバイス２１０から１以上のリクエストを受信し得る。クライアントデバイス２１０からの１以上の要求に基づいて、１以上のサーバ２２０及び２２５は、１以上のデータベース２３５からと要求されたデータを取得するように構成され得る。１以上のデータベース２３５からの要求されたデータの受信に基づいて、１以上のサーバ２２０及び２２５は、１以上の要求への応答である受信されたデータを、クライアントデバイス２１０に送信するように構成され得る。

【0040】

システム２００は、１以上のハードウェアセキュリティモジュール（ＨＳＭ）２３０を含み得る。例えば、１以上のＨＳＭ２３０は、ここで開示される１以上の暗号演算を実行するように構成され得る。いくつかの例では、１以上のＨＳＭ２３０は、１以上の暗号演算を実行するように構成された専用セキュリティデバイスとして構成され得る。ＨＳＭ２３０は、鍵がＨＳＭ２３０の外部に決して明らかにされず、その代わりにＨＳＭ２３０内に維持されるように構成され得る。例えば、１以上のＨＳＭ２３０は、鍵導出、復号、及び、ＭＡＣ演算のうちの少なくとも１つを実行するように構成され得る。１以上のＨＳＭ２３０は、サーバ２２０及び２２５内に含まれていてもよいし、サーバ２２０及び２２５とデータ通信していてもよい。

【0041】

システム２００は、１以上のネットワーク２１５を含み得る。いくつかの例では、ネットワーク２１５は、無線ネットワーク、有線ネットワーク、又は、無線ネットワークと有線ネットワークの任意の組み合わせのうちの１以上であり得、クライアントデバイス２１０をサーバ２２０及び２２５に接続するように構成され得る。例えば、ネットワーク２１５は、光ファイバネットワーク、受動光ネットワーク、ケーブルネットワーク、セルラーネットワーク、インターネットネットワーク、衛星ネットワーク、無線ＬＡＮ、モバイル通信用グローバルシステム、パーソナル通信サービス、パーソナルエリアネットワーク、ワイヤレスアプリケーションプロトコル、マルチメディアメッセージングサービス、拡張メッセージングサービス、ショートメッセージサービス、時分割多重化ベースのシステム、符号分割多元接続ベースのシステム、Ｄ－ＡＭＰＳ、Ｗｉ－Ｆｉ、固定無線データ、ＩＥＥＥ８０２．１１ｂ、８０２．１５．１、８０２．１１ｎ及び８０２．１１ｇ、ブルートゥース（登録商標）、ＮＦＣ、ＲＦＩＤ、Ｗｉ－Ｆｉ、及び／又は、それらのネットワークの任意の組み合わせのうちの１以上を含み得る。非限定的な例として、非接触カード２０５及びクライアントデバイス２１０からの通信は、ＮＦＣベースの通信、クライアントデバイス２１０と通信事業者との間のセルラーネットワーク、及び、通信事業者とバックエンドとの間のインターネットを含み得る。

【0042】

さらに、ネットワーク２１５には、電話回線、光ファイバ、ＩＥＥＥイーサネット８０２．３、広域ネットワーク、無線パーソナルエリアネットワーク、ローカルエリアネットワーク、又は、インターネット等のグローバルネットワークが含まれ得るが、これらに限定されない。さらに、ネットワーク２１５は、インターネットネットワーク、無線通信ネットワーク、セルラーネットワーク等、又は、それらの任意の組み合わせをサポートし得る。ネットワーク２１５はさらに、スタンドアロンネットワークとして、又は相互に連携して動作する、１つのネットワーク、又は、上述した任意の数の例示的なタイプのネットワークを含み得る。ネットワーク２１５は、それらが通信可能に結合されている１以上のネットワーク要素の１以上のプロトコルを利用し得る。ネットワーク２１５は、他のプロトコルに、又は、他のプロトコルからネットワークデバイスの１以上のプロトコルに変換し得る。ネットワーク２１５は単一のネットワークとして示されているが、１以上の例によれば、ネットワーク２１５は、例えば、インターネット、サービスプロバイダのネットワーク、ケーブルテレビネットワーク、クレジットカード協会のネットワーク等の企業ネットワーク、及び、ホームネットワーク等の、複数の相互接続されたネットワークを含み得ることを理解されたい。

【0043】

本開示にかかる様々な例において、システム２００のクライアントデバイス２１０は、１以上のアプリケーション２１１を実行することができ、１以上のプロセッサ２１２、及び、１以上のカードリーダ２１３を含み得る。例えば、ソフトウェアアプリケーション等の１以上のアプリケーション２１１は、例えば、システム２００の１以上のコンポーネントとのネットワーク通信を可能にし、データを送信及び／又は受信するように構成され得る。図２には、クライアント装置２１０のコンポーネントの単一の例のみが示されているが、任意の数のデバイス２１０が使用され得る。カードリーダ２１３は、非接触カード２０５からの読み取り、及び／又は、非接触カード２０５との通信をするように構成され得る。１以上のアプリケーション２１１と併せて、カードリーダ２１３は、非接触カード２０５と通信し得る。例において、カードリーダ２１３は、ＮＦＣリーダコイル等の、クライアントデバイス２１０と非接触カード２０５との間の通信を可能にする磁場を生成する回路又は回路要素を含み得る。

【0044】

クライアントデバイス２１０のいずれかのアプリケーション２１１は、短距離無線通信（例えば、ＮＦＣ）を使用して非接触カード２０５と通信し得る。アプリケーション２１１は、非接触カード２０５と通信するように構成されたクライアントデバイス２１０のカードリーダ２１３と相互作用するように構成され得る。当業者であれば、２０センチメートル未満の距離がＮＦＣ範囲と一致することを理解する点に留意されたい。

【0045】

いくつかの実施の形態では、アプリケーション２１１は、関連付けられたリーダ（例えば、カードリーダ２１３）を介して非接触カード２０５と通信する。

【0046】

いくつかの実施の形態では、カードの起動は、ユーザ認証なしで行われてもよい。例えば、非接触カード２０５は、ＮＦＣを介してクライアントデバイス２１０のカードリーダ２１３を介してアプリケーション２１１と通信し得る。この通信（例えば、クライアントデバイス２１０のカードリーダ２１３に近接したカードのタップ）により、アプリケーション２１１は、カードに関連付けられたデータを読み取り、起動を実行し得る。場合によっては、タップによりアプリケーション２１１が起動又は開始され、次に１以上のアクション又はアカウントサーバ２２５との通信が開始されて、その後の使用のためにカードが起動され得る。場合によっては、アプリケーション２１１がクライアントデバイス２１０にインストールされていない場合、カードリーダ２１３に対するカードのタップにより、アプリケーション２１１のダウンロードが開始され得る（例えば、アプリケーションダウンロードページへのナビゲーション）。インストールに続いて、カードをタップすると、アプリケーション２１１が起動又は開始され、その後、（例えば、アプリケーション又は他のバックエンド通信を介して）カードの起動が開始され得る。起動後は、商取引を含む様々な取引でカードが使用され得る。

【0047】

いくつかの実施の形態によれば、非接触カード２０５は仮想支払いカードを含み得る。これらの実施の形態では、アプリケーション２１１は、クライアント装置２１０上に実装されたデジタルウォレットにアクセスすることによって、非接触カード２０５に関連付けられた情報を取得し得る。ここでは、デジタルウォレットには仮想支払いカードが含まれる。いくつかの例では、仮想支払いカードデータは、１以上の静的又は動的に生成された仮想カード番号を含み得る。

【0048】

サーバ２２０は、データベース２３５と通信するウェブサーバを含み得る。サーバ２２５は、アカウントサーバを含み得る。いくつかの例では、サーバ２２０は、非接触カード２０５及び／又はクライアントデバイス２１０からの１以上のクレデンシャルを、データベース２３５内の１以上のクレデンシャルと比較することによって検証するように構成され得る。サーバ２２５は、支払い及び取引等の、非接触カード２０５及び／又はクライアントデバイス２１０からの１以上の要求を認証するように構成され得る。

【0049】

図３Ａは、カード３００の表面又は裏面に表示されるサービスプロバイダ３０５によって発行されたクレジットカード、デビットカード、又はギフトカード等の支払いカードを含み得る１以上の非接触カード３００を示す。いくつかの例では、非接触カード３００は、支払いカードとは関係がなく、これに限定されないが、身分証明書を含み得る。いくつかの例では、支払いカードは、デュアルインターフェース非接触型支払いカードを含み得る。非接触カード３００は、プラスチック、金属、及び、他の材料からなる単層又は１以上の積層を含み得る基板３１０を含み得る。例示的な基板材料は、ポリ塩化ビニル、酢酸ポリ塩化ビニル、アクリロニトリルブタジエンスチレン、ポリカーボネート、ポリエステル、陽極酸化チタン、パラジウム、金、カーボン、紙、及び、生分解性材料を含む。いくつかの例では、非接触カード３００は、ＩＳＯ／ＩＥＣ７８１０規格のＩＤ－１フォーマットに準拠する物理的特性を有してもよく、また、非接触カードは、ＩＳＯ／ＩＥＣ１４４４３規格に準拠してもよい。しかしながら、本開示にかかる非接触カード３００は異なる特性を有してよく、本開示は非接触カードが支払いカードに実装されることを必要としないことが理解される。

【0050】

非接触カード３００はまた、カードの前面及び／又は背面に表示される識別情報３１５と、接触パッド３２０とを含み得る。接触パッド３２０は、ユーザデバイス、スマートフォン、ラップトップ、デスクトップ、又は、タブレットコンピュータ等の別の通信デバイスとの接触を確立するように構成され得る。非接触カード３００はまた、図３Ａには示されていない処理回路、アンテナ、及び、他のコンポーネントを含み得る。これらのコンポーネントは、接触パッド３２０の裏側、又は、基板３１０上の他の場所に配置され得る。非接触カード３００はまた、カードの裏面に配置され得る磁気ストリップ又は磁気テープを含み得る（図３Ａには示されていない）。

【0051】

図３Ｂに示されるように、図３Ａの接触パッド３２０は、マイクロプロセッサ３３０及びメモリ３３５を含み、情報を記憶及び処理するための処理回路３２５を含み得る。処理回路３２５は、プロセッサ、メモリ、エラー及びパリティ／ＣＲＣチェッカ、データエンコーダ、衝突防止アルゴリズム、コントローラ、コマンドデコーダ、セキュリティプリミティブ、及び、改ざん防止ハードウェア等を含む追加のコンポーネントを、ここで説明する機能を実行するために必要に応じて含み得ることが理解される。

【0052】

メモリ３３５は、読み出し専用メモリ、ライトワンスリードマルチプルメモリ、又は、読み取り／書き込みメモリ、例えば、ＲＡＭ、ＲＯＭ、及び、ＥＥＰＲＯＭであり得、非接触カード３００は、これらのメモリのうちの１以上を含み得る。読み取り専用メモリは、工場出荷時に読み取り専用としてプログラム可能であるか、又は、１回だけプログラム可能である場合がある。ワンタイムプログラマビリティにより、一度書き込んで何度も読み取ることができる。ライトワンスリードマルチプルメモリは、メモリチップが工場出荷後のある時点でプログラムされる場合がある。メモリは一度プログラムされると書き換えることはできないが、何度でも読み取ることができる。読み取り／書き込みメモリは、工場出荷後に何度もプログラムされ、再プログラムされる場合がある。読み取り／書き込みメモリは、工場出荷後に何度も読み取られる場合もある。

【0053】

メモリ３３５は、１以上のアプレット３４０、１以上のカウンタ３４５、１以上の派生鍵（diversified keys）３４７、１以上の顧客識別子３５０、及び、他のタイプの適切なデータ又は情報を記憶するように構成され得る。１以上のアプレット３４０は、Ｊａｖａ（登録商標）カードアプレット等、１以上の非接触カード上で実行するように構成された１以上のソフトウェアアプリケーションを含み得る。しかしながら、アプレット３４０はＪａｖａカードアプレットに限定されず、非接触カード又は限られたメモリを有する他のデバイス上で動作可能な任意のソフトウェアアプリケーションであってもよいことが理解される。１以上のカウンタ３４５は、整数を格納するのに十分な数値カウンタを含み得る。以下でさらに説明するように、１以上の派生鍵３４７は、少なくとも認証目的で例えばモバイルデバイスに送信されることができる暗号文を生成するために、ユーザ又は顧客に関する情報（例えば、顧客識別子４５０）等の様々な情報を暗号化するために用いられ得る。顧客識別子３５０は、非接触カード３００のユーザに割り当てられた一意の英数字の識別子を含むことができ、この識別子は、非接触カードのユーザを他の非接触カードユーザから区別し得る。いくつかの例では、顧客識別子３５０は、顧客とその顧客に割り当てられたアカウントの両方を識別し得り、さらに、顧客のアカウントに関連付けられた非接触カードを識別し得る。

【0054】

前述の例示的な実施の形態のプロセッサ及びメモリ要素は、接触パッドを参照して説明されてきたが、本開示はこれに限定されない。これらの要素は、パッド３２０の外側に実装されてもよいし、パッド３２０とは完全に別個に実装されてもよいし、接触パッド３２０内に位置するマイクロプロセッサ３３０及びメモリ３３５要素に加えてさらなる要素として実装されてもよいことが理解される。

【0055】

いくつかの例では、非接触カード３００は、１以上のアンテナ３５５を含み得る。１以上のアンテナ３５５は、非接触カード３００内及び接触パッド３２０の処理回路３２５の周囲に配置され得る。１以上のアンテナ３５５は、処理回路３２５と一体であってもよく、１以上のアンテナ３５５は、外部ブースタコイルとともに使用されてもよい。別の例として、１以上のアンテナ３５５は、接触パッド３２０及び処理回路３２５の外部にあってもよい。

【0056】

実施の形態では、非接触カード３００のコイルは、空芯変圧器の二次側として機能し得る。端末は、電力遮断又は振幅変調によって非接触カード３００と通信し得る。非接触カード３００は、非接触カードの電源接続のギャップを使用して、端末から送信されたデータを推測することができ、当該ギャップは、１以上のコンデンサによって機能的に維持され得る。非接触カード３００は、非接触カードのコイルの負荷のスイッチング又は負荷変調によって通信を返すことができる。干渉により端末のコイルで負荷変調が検出され得る。

【0057】

上で説明したように、非接触カード３００は、Ｊａｖａカード等の、スマートカード又は限られたメモリを有する他のデバイス上で動作可能なソフトウェアプラットフォーム上に構築することができ、１以上のアプリケーション又はアプレットを安全に実行し得る。アプレットを非接触カードに追加して、さまざまなモバイルアプリケーションベースの用途で多要素認証（ＭＦＡ）用のワンタイムパスワード（ＯＴＰ）を提供する。アプレットは、モバイルＮＦＣリーダ等のリーダからの近距離無線データ交換要求等の１以上の要求に応答し、ＮＤＥＦテキストタグとしてエンコードされた暗号的に安全なＯＴＰを含むＮＤＥＦメッセージを生成するように構成され得る。

【0058】

例では、データを送信する準備をしているとき（例えば、モバイルデバイス、サーバ等に）、非接触カード３００は、１以上のカウンタ３４５のうちのカウンタのカウンタ値を増加（increment）し得る。次いで、非接触カード３００は、カード３００に格納された別個のキーであり得るマスター鍵とカウンタ値とを、暗号アルゴリズムへの入力として提供することができ、暗号アルゴリズムもまた、カード３００に格納され、出力として派生鍵を生成し、これは、派生鍵３４７のうちの一つであり得る。マスター鍵及びカウンタ値も、送信されたデータを暗号化するためにカードによって使用された派生鍵を用いてデータを復号するために、非接触カード３００からのデータを受け取るデバイス又はコンポーネントのメモリに内に、安全に格納されることが理解される。暗号アルゴリズムは、暗号化アルゴリズム、ハッシュベースのメッセージ認証コード（ＨＭＡＣ）アルゴリズム、暗号ベースのメッセージ認証コード（ＣＭＡＣ）アルゴリズム等を含み得る。暗号化アルゴリズムの非限定的な例としては、３ＤＥＳ又はＡＥＳ１２８などの対称暗号化アルゴリズム、ＨＭＡＣ－ＳＨＡ－２５６等の対称ＨＭＡＣアルゴリズム、ＡＥＳ－ＣＭＡＣ等の対称ＣＭＡＣアルゴリズムが挙げられる。次いで、非接触カード３００は、例えばＮＦＣデータ交換フォーマット（ＮＤＥＦ）メッセージとしてモバイルデバイスに送信できる１以上の暗号文の形式で派生鍵を使用してデータ（例えば、顧客識別子３５０及び任意の他のデータ）を暗号化し得る。次いで、非接触カード３００は、暗号化されたデータ（例えば、暗号文）をモバイルデバイスに送信することができ、モバイルデバイスは、その後、派生鍵（例えば、モバイルデバイスによって、そのメモリに格納されたカウンタ値及びマスター鍵を使用して生成された派生鍵）を使用して暗号文を復号できる。

【0059】

図４は、１つ以上の実施の形態にかかる例のタイミング図４００を示す。タイミング図４００は、認証の持続性確認と、ユーザ装置（例えば、スマートフォン、ラップトップ等のユーザモバイルコンピューティングデバイス）と１以上のリモートバックエンドコンピューティングデバイス（例えば、サーバ等）との間の通信とに関連付けられた様々なタイミング関連の特徴を少なくとも示す。例では、認証の持続性確認は、第２要素認証のためのものであり、その他の場合は第２要素認証持続性確認と呼ばれることもある。

【0060】

示されるように、時点４０２で、第１要素認証が要求され、実行され得る。以下でさらに詳細に説明するように、第１要素認証には、ユーザＩＤとパスワードの認証が含まれる場合があり得る。例えば、ユーザはユーザＩＤとパスワードを入力する。ユーザＩＤとパスワードとは、入力されたユーザＩＤとパスワードが正しいことを検証するためにバックエンドサーバに提供される。

【0061】

時点４０４において、第１要素認証の成功後、第２要素認証が要求され、実行され得る。第２要素認証は、第１要素認証とは異なる種類の認証であり得る。例えば、第２要素認証は、ユーザが非接触カードをユーザ装置にタップすることを含んでよく、これはワンタップ認証又はシングルタップ認証としても知られ得る。ユーザ装置は、ＮＦＣを介して、非接触カードから暗号化されたユーザ認証情報、例えば、ユーザ識別子、認証識別子等を含む１以上の暗号文を受信する。ユーザ装置は、暗号文をリモートコンピューティングデバイスに送信することができ、リモートコンピューティングデバイスは、これらのサーバは、暗号文を復号して、そこに含まれるユーザ識別子がユーザに一致するかどうかを検証するバックエンドサーバであり得る。次いで、リモートコンピューティングデバイスは、ユーザが正常に認証されたという表示を、ユーザ装置に送り返すことができる。

【0062】

第２要素認証の成功時（時点４０６）又はその時点付近で、１以上のデバイス設定（例えば、ユーザ装置の電話機にインストールされているアプリの数、アプリの種類、及び、１以上のユーザ行動的生体認証（例えば、ユーザによるユーザ装置の使用又はユーザ装置との相互作用に関連する固有の行動又はパターン）に関するスナップショットが取得され得る。取得された結果は、デバイス設定及びユーザ行動的生体認証の配置（constellation）とみなされ得る。スナップショットは、将来の持続性確認中にデバイスフィンガープリントと後で比較するために、１以上のバックエンドサーバに送信又はバックエンドサーバと共有され得る。図４は、時点４０４の第２要素認証の後にスナップショットが発生することを示すが、スナップショットは、第２要素認証と同じ時点又は当該時点の近傍で発生してもよい。スナップショットは、時点４０８で、１以上のリモートバックエンドコンピューティングデバイスに提供され得る。

【0063】

その後、第２要素認証の持続性確認が実行され得る。この確認は、少なくとも、特定の時間の経過又は特定の第２要素認証イベントの一方によって開始され得る。特定の時間は、例えば、ユーザが第２要素認証を再度実行することが要求されるまでに経過することができる最大時間等、事前に決定又は事前に設定され得る。第２要素認証イベントは、高リスクの取引等、第２要素認証を必要とする、ユーザによって引き起こされるか開始される任意のアクション又はイベントであり得る。

【0064】

時点４１０で、ユーザ装置の不変性確認又は検証が実行され得る。ユーザ装置は、例えば、アプリケーションプログラミングインターフェース（ＡＰＩ）の呼び出しを介して、移動体通信事業者ネットワーク（ＭＮＯ）に関連付けられた１つ以上の移動体通信事業者サーバと通信することによって、１以上のバックエンドリモートコンピューティングデバイスに不変性確認を実行することを要求、又は、実行させることができる。他の例では、１以上のリモートバックエンドサーバは、第２要素認証の持続性確認に応答して不変性確認を自動的に開始するか、又は自動的に実行させられてもよく、その指示はユーザ装置によってリモートバックエンドサーバに提供されてもよい。不変性確認の一例は、ＭＮＯ不変性確認であり、これには、バックエンドコンピューティングデバイスが、ユーザ装置が実質的に変更されていないこと、例えば、ユーザ装置のＳＩＭカードが同じままである、ユーザ装置に関連付けられた電話番号が同じままである等の表示を移動体通信事業者サーバに要求して、受信することが含まれ得る。

【0065】

時点４１２において、ユーザ装置が不変であるという判定に応答して、１以上のバックエンドコンピューティングデバイスは、ユーザ装置がデバイスフィンガープリンティングを実行することを要求し得る。あるいは、時点４１２で、ユーザ装置が不変ではないという判定に応答して、１以上のバックエンドサーバは、持続性確認に対して否定的な結果を返し、第２要素認証（図示せず）を介して再認証することをユーザに要求し得る。

【0066】

時点４１４で、ユーザ装置はデバイスフィンガープリンティングを実行し得る。以下にさらに説明するように、デバイスフィンガープリンティングは、ユーザ装置のデバイス設定、及び、ユーザ装置の使用又は相互作用に関連付けられた１以上のユーザ行動的生体認証の現在の配置が決定される処理であり得る。現在の配置は、時点４１６で、１以上のバックエンドコンピューティングデバイスに提供され得る。

【0067】

時点４１８で、バックエンドコンピューティングデバイスはドリフト分析を実行し得る。例えば、ドリフト分析は、時点４１６で提供されたユーザ装置の現在の配置が、時点４０６で取得されたスナップショットに対して所定のドリフト閾値内にあるかどうかを判断することを少なくとも含み得る。以下でさらに詳細に説明するように、ドリフト閾値は、現在の配置とスナップショットの間の許容できる逸脱又はドリフトの最大量である。現在の配置が所定のドリフト閾値内にある場合、バックエンドコンピューティングデバイスは、時点４２０で、第２要素認証の持続が許可されるという表示をユーザ装置４２０に提供し得る。現在の配置がドリフト閾値外にある場合、バックエンドコンピューティングデバイスは否定的な持続性確認の結果を返す可能性があり、ユーザは第２要素認証による再認証が必要になる。

【0068】

図５は、１以上の実施の形態にかかる例の第１要素及び第２要素認証を示す。図示のように、第１要素認証５０１の一例は、ユーザがユーザＩＤとパスワードを入力することを含み得る。さらに示されるように、第２要素認証５１１の一例は、ユーザが非接触カードをユーザ装置に置くかタップすることを含み、これはシングルタップ又はワンタップ非接触カード認証と呼ばれる。

【0069】

例では、ユーザは、取引アプリにログインするために、第１要素認証を介して認証することが要求され得る。ユーザは、ウェルカム画面５０４及びログインアイコン５０６を表示する取引アプリインタフェース５０２を開き得る。ログインアイコン５０６が選択されると、ユーザＩＤ及びパスワードを入力するためのユーザＩＤ及びパスワードのフィールドがユーザに提示される。インタフェースはまた、ユーザの指紋認証等の生体認証を介して取引アプリにログインするためのアイコン５０８を表示し得る。

【0070】

ログインＩＤ及びパスワードがユーザによって入力されると、ユーザ装置は、ログインＩＤとパスワードの組み合わせが有効であり、ユーザに関連付けられていることを決定及び検証するように少なくとも構成された１以上のリモートコンピューティングデバイス（例えば、バックエンド認証サーバ）にログイン情報を送信し得る。有効であれば、ユーザは取引アプリ５０２へのアクセスを取得でき得る。第１要素認証は、ユーザＩＤ及びパスワードの認証だけに限定されず、生体認証、パスコード、ＰＩＮ等の任意のタイプの認証であってもよいことが理解される。

【0071】

ユーザが取引アプリ５０２にログインすると、ユーザは特定の取引、例えば口座への送金を実行したい場合がある。送金される金額の合計は、取引アプリ５０２による高リスクの表示又は警告を誘発するのに十分な大きさであり得る。上述したように、この高リスクの表示又は警告は、認証イベント（特に、この例では、高リスクの資金移動には第２要素認証が必要になる可能性があるため、第２要素認証イベントとみなされ得る）。

【0072】

図示されるように、例えば、ユーザは、資金移動アイコン５１２を選択して、送金を開始し、実行し得る。その後、図５１４は、ユーザがシングルタップ又はワンタップ認証を実行する必要があることを表示し得る。取引アプリ５０２は、ユーザがユーザの非接触カード５２０をユーザ装置のどこに置くかタップすべきかを示す破線ボックス５１６を表示し得る。非接触カード５２０が必要な通信距離までユーザ装置に近付けられると、ＮＦＣが確立され、ユーザ装置のＮＦＣリーダは、カード５２０から少なくとも１以上の暗号文を読み取るか、又は受信することができる。暗号文には、任意の指標、又は、識別子（例えば、一意の英数字識別子、コード、個人を識別可能な情報等）、又は、図３Ｂに関して上述したカードの認証されたユーザを識別する一意の顧客識別であり得るユーザ認証情報等の様々なタイプの暗号化された情報が含まれ得る。

【0073】

実施の形態では、ユーザ装置は、１以上の暗号文を受信し、バックエンド認証サーバ等の１以上のリモートコンピューティングデバイスに送信し得る。バックエンドサーバ側では、サーバコンピュータが暗号文を復号し、そこに含まれるユーザ認証情報が実際にユーザに対応するかどうかを判定し得る。この照合プロセスの一例には、バックエンドサーバが取引アプリにログインしたユーザの情報と暗号文に含まれるユーザ認証情報を関連付けることが含まれ得る。その後、バックエンドサーバコンピュータは、認証成功の表示をユーザ装置に送信し得る。他の例では、非接触カードからの１以上の暗号文をユーザ装置側で復号して、ユーザが非接触カードの認証されたユーザであるかどうかを判定できることが理解される。

【0074】

図６は、１以上の実施の形態による第２要素認証時のデバイス設定及びユーザ行動的生体認証の例のスナップショット６００を示す。第２要素認証の成功時又はそれに近い時点での、ユーザ装置のデバイス設定及びユーザ行動的生体認証の配置のスナップショット。スナップショット６００は、デバイス設定のみ、ユーザ行動的生体認証又は生体認証データのみ、又は、デバイス設定及び行動的生体認証の両方を含み得ることが理解される。

【0075】

例では、１以上のデバイス設定は、（ｉ）装置にインストールされた１以上のアプリケーション、（ii）装置に無線接続を通じて接続された１以上の無線デバイス、（iii）保存された、装置に接続可能な無線デバイスのリスト、（iv）装置が接続されたネットワーク、（ｖ）保存された、装置が接続可能なネットワークのリスト、（vi）装置のオペレーティングシステムのバージョン、（vii）１以上の設定プリファレンスを含み得る。

【0076】

図示されるように、下位配置（sub-constellation）６０２は、第２要素認証が成功した時点で、デバイス設定が、８つのアプリがインストールされており、そのうちの３つはソーシャルメディアアプリであり、３つはエンターテイメントアプリであり、１つは食品アプリであり、もう１つは地図アプリであることを示す。また、ユーザ装置には２台の無線デバイス（例えば、無線イヤホン、スマートウォッチ）が接続されており、無線デバイス接続リストには５種類の異なるデバイス機器が保存されていたことがわかる。スナップショット時にはユーザ装置はＷｉ－Ｆｉに接続されていなかったが、Ｗｉ－Ｆｉネットワークリストには４種類の無線ネットワークが保存されていた。また、オペレーティングシステムのバージョンは２．０であり、表示設定は３分後に休止状態に入るように設定され、通知設定はバイブレーションに設定されていた。

【0077】

さらなる例では、１以上のユーザ行動的生体認証又はデータは、１以上のセンサ（例えば、ジャイロスコープ、加速度計、カメラ、マイク等）又はユーザ装置の１以上のインタフェースを介して、受信され得、また、ユーザ装置により解析され得る。１以上のユーザ行動的生体認証又は生体認証データは、（ｉ）どのようにユーザが装置を物理的に保持するか、（ii）どのようにユーザがディスプレイインタフェースをスワイプ又はインタラクトするか、（iii）どのようにユーザがキーボード又はジェスチャショートカットを使用するか、（iv）どのようにユーザが単語をタイプするか、（v）ユーザが単語をタイプする時間の長さ、（vi）どのようにユーザが２以上のアイコン間を遷移するか、（vii）ユーザのタイピング速度、（viii）ユーザのタイピングリズム等を含み得る。

【0078】

図示されるように、下位配置（sub-constellation）６０４は、第２要素認証が成功した時点で、ユーザの固有の行動又はユーザ装置とのインタラクトの様々な側面は、ユーザがユーザ装置を水平に持つことはほとんどなく、常に左から右にスワイプすること、ジェスチャショートカットがなく、ユーザ装置に毎分約５５単語をタイプし、ユーザはアプリ間を遷移するためにホームボタンを押し、遷移するためにアプリのタブを使用することはほとんどなく、ほとんどの場合、アプリ６０８の前にアプリ６０６を選択するということであり得る。

【0079】

ユーザ行動的生体認証は、例えば、ユーザがどのようにデバイスを保持するか、どのように個人が画面をスワイプするか、どのキーボード又はジェスチャショートカットが使用されるか等を測定して、個人がコンピューティングデバイスと相互作用又はコンピューティングデバイスを使用する固有のやり方基づいて個人を識別して、固有の行動的プロフィールを構築すること等を広く指すことが理解され得る。ユーザ行動的生体認証は、個人を作り上げる様々な特徴的な行動又は振る舞い（準振る舞い）を含む人間の行動パターンに基づいており、個人の観察可能な習慣や微小な習慣を反映し得る。

【0080】

図７は、１以上の実施の形態にかかるユーザ装置の例の不変性確認７００を示す。上述したように、ユーザ装置の不変性確認は、少なくともユーザ装置に関連付けられたユーザが変化していないことを確認するために実行され得る。例では、不変性確認は、移動体通信事業者（ＭＮＯ）検証であり得る。

【0081】

実施の形態では、ユーザ装置７０２は、ＭＮＯ検証を開始させ得る。ＭＮＯ検証は、例えば、第２要素認証の第１回目（first instance）が実行され、かつ、（ｉ）認証イベントが起きたか、要求された場合（例えば、取引アップでの、ハイリスクの取引、高額の送金等）、又は、（ii）例えば、様々なバックエンドセキュリティ手順又はプロトコルに基づく又は応じて調整される第２要素認証の第１回目から特定の時間が経過した場合に、開始又は起動させられ得る（「ＭＮＯ検証トリガ」とも呼ばれ得る）。

【0082】

図示されるように、ユーザ装置７０２は、ネットワーク７０５を介して、上述のＭＮＯ検証トリガに基づいてＭＮＯ検証が実行されるべきであるという情報を１以上のバックエンドサーバ７０４に通信又は提供し得る。その後、バックエンドサーバ７０４は、通信を確立し、１以上のＭＮＯコンピューティングデバイス７０６、例えばＭＮＯサーバと通信してよく、ＭＮＯサーバは、１以上のセルタワー７０８又は任意のタイプの無線通信デバイス（例えば、基地局）と無線通信し得る。ユーザ装置７０２が１以上のセルタワー７０８に接続され、無線通信することもできるため、ＭＮＯコンピューティングデバイス７０６は、セルタワー７０８を介して、ユーザ装置７０２に関する様々なタイプのモバイルネットワークベースの情報、例えば、ユーザ装置７０２のどのような（例えば、モデル番号、識別子）加入者身元（又は識別）モジュール（ＳＩＭ）カードがセルタワー７０８と通信するために使用されているか、ＳＩＭカードが変更又は交換されたか、ＳＩＭカードの関連付けられた電話番号又はその他のユーザ情報、電話番号又はその他のユーザ情報が変更されたか等を受信することができる。

【0083】

１以上のＭＮＯコンピューティングデバイス７０６は、これらのタイプの情報をバックエンドサーバ７０４に返してもよく、バックエンドサーバ７０４は、この情報に基づいて、ユーザ装置７０２が「不変」であり、ＭＮＯに基づいた特性に関して変化しないままであるかどうかを決定し得る。ＳＩＭカードが変更又は交換された場合、又は電話番号が変更された場合等は、ユーザ装置７０２がユーザを変更したと推定されるため、バックエンドサーバ７０４は、ユーザ装置７０２が不変ではない決定し得る。次に、持続性確認の結果はユーザ装置７０２に送信され、ユーザ装置はデバイスフィンガープリンティングを実行できる。

【0084】

ＭＮＯコンピューティングデバイス７０６及びセルタワー７０８は、バックエンドサーバ７０４が常駐するシステムの外部のコンポーネントであり、第３者の移動体通信事業者によって所有又は運営され得ることが理解される。移動体通信事業者は、無線通信サービスを提供する無線サービスプロバイダ、通信事業者、携帯電話会社、モバイルネットワーク通信事業者等であると理解され、無線スペクトルの割り当て、無線ネットワークインフラストラクチャ、バックホールインフラストラクチャ等のエンドユーザへのサービスの販売及び提供に必要な全ての要素を所有し、制御し得る。

【0085】

図８は、１以上の実施の形態にかかる例のデバイスフィンガープリンティングを示す。上述したように、ユーザ装置は、１以上のバックエンドサーバから要求又は指示を受信して、デバイスフィンガープリンティングを実行し得る。デバイスフィンガープリンティングは、ユーザ装置が、ユーザ装置のデバイス設定及びユーザ行動的生体認証の現在の配置８００を取得することを含む。デバイスフィンガープリンティング及び現在の配置８００を取得することは、図６に関して上で説明したスナップショット６００を取得するプロセスと同様であり得ることが理解される。

【0086】

図示されるように、下位配置（sub-constellation）８０２は、デバイスフィンガープリンティングの時点で、デバイス設定では、１０個のアプリがインストールされており、そのうちの３つはソーシャルメディアアプリであり、３つはエンターテイメントアプリであり、１つは食品アプリであり、１つは地図アプリであり、１つはテレビアプリ、もう１つは写真アプリであった。また、１台の無線デバイスがユーザ装置（例えばスマートウォッチ）に接続され、無線デバイス接続リストには６種類のデバイスが保存されていた。デバイスフィンガープリンティングの時点では、ユーザの機器はＷｉ－Ｆｉに接続されていなかったが、Ｗｉ－Ｆｉネットワークリストには５つの異なるタイプの無線ネットワークが保存されていた。さらに、オペレーティングシステムのバージョンは２．０で、ディスプレイ設定は３分後に休止状態モードに切り替わるように設定され、通知設定はサイレントに設定された。

【0087】

さらに図示されるように、下位配置（sub-constellation）８０４は、デバイスフィンガープリンティングの時点でのユーザの固有の行動又はユーザ装置との相互作用の様々な側面は、ユーザがユーザ装置を水平に持つことはめったになく、常に左から右にスワイプし、ジェスチャによるショートカットはなく、ユーザ装置で毎分約５０単語をタイプし、ユーザはホームボタンを押してアプリ間を移行し、アプリのタブを使用して移行することはほとんどなく、ほとんどの場合、アプリ６０８の前にアプリ６０６を選択し、同様にアプリ８０８の前にアプリ８０６を選択するということである。上述したように、デバイスフィンガープリンティングの取得された配置８００は、ドリフト分析のために１以上のバックエンドサーバに提供され得る。

【0088】

図９は、１以上の実施の形態にかかる例のドリフト解析９００を示す。例えば、ドリフト分析９００は、少なくとも、（ｉ）デバイスフィンガープリンティング時の現在の配置の取得された結果を第２要素認証の成功時に取得されたスナップショット６００と比較すること、及び、（ii）現在の配置８００とスナップショット６００との差が所定のドリフト閾値内にあるかどうかを決定すること、を含み得る。所定のドリフト閾値制限は、第２要素認証の時点からデバイスフィンガープリンティングの時点までの、１以上のデバイス設定及び／又は１以上のユーザ行動的生体認証の閾値逸脱制限、例えば、デバイス設定及び／又はユーザ行動的生体認証がその期間内に変化又は逸脱できる量の制限であり得る。

【0089】

実施の形態によれば、分析される逸脱の種類の例としては、アプリの数の変更、アプリの種類の変更、ユーザ装置に接続される無線デバイスの数の変更、ユーザ装置に接続される無線デバイスの種類の変更、ユーザ装置が接続されるネットワークの変更、装置が接続可能なネットワークの保存されたリストの変更、オペレーティングシステムのバージョンの変更、表示設定の変更、通知設定の変更等が挙げられる。

【0090】

例えば、所定のドリフト閾値は、変更されたアプリの数の差が３を超えられず、変更された接続デバイスの数の差が３を超えられず、変更されたユーザ装置が接続可能な無線ネットワークの数の差が３を超えず、オペレーティングシステムのバージョンを変更できない、というように設定され得る。追加、削除、変更されたアプリの種類、又は変更された表示、通知あるいはその他の設定がスナップショット６００から現在の配置８００と完全に又は大幅に異なる場合は、このような差は、所定のドリフト閾値を超えたり、違反したりする可能性があるというように、他の要因も分析され得る。同様のタイプの分析が、ユーザ行動的生体認証の違いに適用され得る。例えば、行動の種類が類似又は実質的に同じままである場合、その変化は所定のドリフト閾値内に収まり得る。機械学習モデル又はニューラルネットワークを使用してドリフト分析を実行することができ、機械学習モデル又はニューラルネットワークは、様々なドリフト違反の例又は許容されるドリフトの例を含むトレーニングデータ又はデータセットを使用して学習できることが理解され得る。

【0091】

図示されるように、スナップショット６００と現在の配置８００との間のデバイス設定の変更は、現在の配置８００において下線で示されており、例えば、アプリの数が８から１０に増加し（２の差）、接続された無線デバイスの数が２から１に減少し（１の差）、無線デバイスリストに保存された無線デバイスの数が５から６に増加し（１の差）、保存されたＷｉ－Ｆｉの数が４から５に増加し（１の差）、及び、通知設定がバイブレーションからサイレントに変更された。

【0092】

さらに、スナップショット６００と現在の配置８００との間のユーザ行動的な変化が下線で示されており、例えば、タイピング速度が毎分５５単語から毎分５０単語に減少し、ユーザがアプリ８０８を選択する前にアプリ８０６を選択することが示されており、これは、新しい行動測定基準である。ドリフト分析９００は、すべてのデバイス設定変更が上記で定義されたドリフト閾値内にあることを明らかにし得る。重要なのは、オペレーティングシステムのバージョンが同じであることである。この分析により、すべてのユーザの行動的変化が実質的に変化していないこと、及び新しい行動の追加が以前に観察された行動と類似しているか一致していることがさらに明らかになり得る。

【0093】

したがって、ドリフト分析９００に基づいて、スナップショット６００と現在の配置８００との間の変化が所定のドリフト閾値内にあると判定し得る。したがって、上述の第２要素認証（例えば、シングルタップ又はワンタップ認証）は、次の認証の持続性確認までの所定の期間持続することが許可され得る。

【0094】

ドリフト違反を判定する場合、ユーザの行動の逸脱は、デバイス設定の逸脱よりも重み付けされる可能性があることが理解され得る。例えば、ユーザが常に左から右方向にスワイプする（例えば、９９％の割合で）が、現在は右から左にスワイプすることが多くなった場合、そのユーザが最初に認証されたユーザではない可能性があることを示し得る。他の状況では、例えばアプリの種類が完全に変わる場合（非ソーシャルメディアが大部分を占めるアプリがほとんどソーシャルメディアアプリに変化する）等、デバイス設定の変更がより重要視される場合があり得る。さらに、所定のドリフト閾値は、少なくともユーザ行動のリスクレベルに依存し得ること、例えば、より高いリスクレベルは、より厳格な、又はより厳しい閾値を必要とし、より低いリスクレベルは、緩い、又は緩和された閾値を必要とし得ることが理解され得る。

【0095】

図１０は、１以上の実施の形態による例のフロー図１０００を示す。フロー図１０００は、少なくとも、認証の持続性確認を実行すること、及び、当該確認に基づいて、以前に成功した認証の持続を許可又は不許可にすることに関する。フロー図１０００のブロック及びその中で説明される機能は、いかなる特定の順序で実行される必要もないことが理解され得る。さらに、フロー図１０００及びその中で説明される特徴は、１以上のプロセッサ、又はここで説明される任意の適切なコンピューティングデバイス又はコンピューティングアーキテクチャによって実行され得ることが理解され得る。

【0096】

ブロック１００２で、第１及び第２要素認証が実行され得る。第１要素認証は、ユーザが知っているもの、例えば、ＩＤとパスワードの入力等に基づき得る。第２要素認証は、多額の送金等の第２要素認証イベントによって開始され得る。第２要素認証は、前述したように、ユーザの非接触スマートカードを単独又は１回タップすることであり得る。

【0097】

ブロック１００４では、ブロック１００２での第２要素認証（又はどの認証が行われるかに応じて第１要素認証）の成功時に、ユーザ装置のデバイス設定及び／又は１以上のユーザ行動的生体認証の配置のスナップショットが取得され得る。スナップショットは、１以上のリモートバックエンドコンピューティングデバイス（例えば、取引アプリプラットフォームに関連付けられたバックエンドサーバ）に提供されてもよく、スナップショットは、後でバックエンドコンピューティングデバイスによって、デバイス設定及び行動測定基準がどれだけ変化したかを決定するための基準点として使用され得る。

【0098】

ブロック１００６で、ユーザ装置の不変性確認が実行され得る。当該確認は装置によって行われる場合もあれば、バックエンドコンピューティングデバイスによって自動的に開始される場合もある。不変性確認は、認証が成功した第１回目から特定の時間が経過したとき、又は、認証イベント（取引アプリを介した大量の資金の送金要求等）の発生に基づいて開始され得る。不変性確認は、ＭＮＯ検証であってもよく、これは、ユーザ装置が大きく変化していないこと、例えば、ＳＩＭカードが変化していないことの検証をＭＮＯが提供することを含む。ＭＮＯ検証の結果は、１以上のバックエンドコンピューティングデバイスに提供され得る。

【0099】

ブロック１００８で、不変性確認の成功に応答して、バックエンドコンピューティングデバイスは、デバイスフィンガープリンティングを実行するようにユーザ装置に要求し得る。上述したように、デバイスフィンガープリンティングは、デバイスフィンガープリンティングの時点で行われることを除けば、ブロック１００４で取得されたスナップショットと同様であり得る。デバイスフィンガープリンティングの結果は、ユーザ装置のデバイス設定及び／又は１以上のユーザ行動バイオメトリクスの現在の配置である。現在の配置は、上で詳細に説明したように、ドリフト分析のためにバックエンドコンピューティングデバイスに提供されてもよい。

【0100】

ブロック１０１０で、ユーザ装置は、認証（例えば、第２要素認証）が持続できるか否かを示すドリフト分析の結果をバックエンドコンピューティングデバイスから受信し得る。持続できる場合、ユーザはシングルタップ又はワンタップ認証を再度実行する必要がなく、資金の送金を続行できる。持続できない場合、ユーザはシングルタップ又はワンタップ認証による再認証を求められる。

【0101】

上述したデバイスのコンポーネント及び特徴は、ディスクリート回路、特定用途向け集積回路（ＡＳＩＣ）、論理ゲート及び／又はシングルチップアーキテクチャの任意の組み合わせを使用して実装することができる。さらに、デバイスの特徴は、マイクロコントローラ、プログラマブルロジックアレイ及び／又はマイクロプロセッサ、又は適切な場合には前述のものの任意の組み合わせを使用して実装することができる。ハードウェア、ファームウェア、及び／又はソフトウェア要素は、ここでは集合的に又は個別に「ロジック」又は「回路」と呼ばれることがあることに留意されたい。

【0102】

少なくとも１つのコンピュータ可読記憶媒体は、実行されると、システムにここに記載のコンピュータ実装方法のいずれかを実行させる指示を含み得る。

【0103】

いくつかの実施の形態は、「一実施の形態」又は「ある実施の形態」という表現とその派生語を使用して説明される場合がある。これらの用語は、実施の形態に関連して説明される特定の特徴、構造、又は特性が少なくとも１つの実施の形態に含まれることを意味する。本明細書の様々な場所に現れる「一実施の形態において」という語句は、必ずしもすべてが同じ実施の形態を指すわけではない。さらに、特に断りのない限り、上記の機能は任意の組み合わせで使用できることが認識される。したがって、個別に論じた任意の特徴は、特徴が互いに互換性がないことに留意しない限り、互いに組み合わせて使用することができる。

【0104】

ここで使用される表記及び命名法を一般的に参照すると、ここでの詳細な説明は、コンピュータ又はコンピュータのネットワーク上で実行されるプログラム手順の観点から提示され得る。これらの手順の説明及び表現は、当業者によって、その仕事の内容を他の当業者に最も効果的に伝えるために使用される。

【0105】

ここでの手順は、一般に、所望の結果につながる自己矛盾のない一連の操作であると考えられる。これらの操作は、物理量の物理的操作を必要とする操作である。必ずしもではないが、通常、これらの量は、保存、転送、結合、比較、その他の操作が可能な電気、磁気、又は光信号の形式をとる。主に一般的な使用上の理由から、これらの信号をビット、値、要素、記号、文字、用語、数字等と呼ぶと便利な場合がある。ただし、これらの用語及び同様の用語はすべて、適切な物理量に関連付けられており、それらの量に適用される便宜的なラベルにすぎないことに注意すべきである。

【0106】

さらに、実行される操作は、加算又は比較等の用語で呼ばれることが多く、これらは一般に人間の操作者によって実行される精神的操作に関連付けられる。１以上の実施の形態の一部を形成するここに記載の操作のいずれにおいても、人間の操作者のそのような能力は必要でなく、ほとんどの場合望ましくない。むしろ、操作は、機械操作である。

【0107】

いくつかの実施の形態は、「結合された」及び「接続された」という表現とその派生語を使用して説明され得る。これらの用語は、必ずしも相互に同義語として意図されているわけではない。例えば、いくつかの実施の形態は、２つ以上の要素が互いに直接物理的又は電気的に接触していることを示すために、「接続された」及び／又は「結合された」という用語を使用して説明され得る。ただし、「結合された」という用語は、２つ以上の要素が互いに直接接触していなくても、それでも互いに協力又は相互作用することを意味することもある。

【0108】

様々な実施の形態は、これらの動作を実行するための装置又はシステムにも関する。この装置は、必要な目的のために特別に構築することができ、コンピュータに格納されたコンピュータプログラムによって選択的に起動又は再構成することができる。ここで説明する手順は、本質的に特定のコンピュータ又は他の装置に関連するものではない。これらの様々な機械に必要な構造は、与えられた説明から明らかになり得る。

【0109】

本開示の要約は、読者が技術的開示の性質を迅速に確認できるようにするために提供されるということが強調される。これは、特許請求の範囲の技術的範囲又は意味を解釈又は制限するために使用されるものではないことを理解して提出される。さらに、前述の詳細な説明では、開示を合理化する目的で、様々な特徴が単一の実施の形態にまとめられているが分かる。この開示方法は、請求された実施の形態が各請求項に明示的に記載されているよりも多くの特徴を必要とするという意図を反映していると解釈されるべきではない。むしろ、以下の特許請求の範囲が反映するように、本発明の主題は、開示された単一の実施の形態のすべての特徴にあるわけではない。したがって、以下の特許請求の範囲は詳細な説明に組み込まれ、各請求項は別個の実施の形態として独立して存在する。添付の特許請求の範囲では、用語「含む」及び「その中で」は、それぞれ「含む」及び「どこで」という用語の平易な英語の同等物として使用される。さらに、「第１」、「第２」、「第３」等の用語は、単にラベルとして使用されており、その対象に数値要件を課すことを意図したものではない。

【0110】

上で説明したものには、開示されたアーキテクチャの例が含まれている。もちろん、コンポーネント及び／又は方法論の考えられるすべての組み合わせを説明することは不可能であるが、当業者であれば、さらに多くの組み合わせ及び順列が可能であることを認識するであろう。したがって、新規なアーキテクチャは、添付の特許請求の範囲の精神及び範囲内に入るすべてのそのような変更、修正、及び変形を包含することを意図している。

【図1A】

【図1B】

【図2】

【図3A】

【図3B】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【国際調査報告】