アカウントの不正使用を防ぐためのアカウント・リスク管理及び認証システム

专利摘要:
認証システムに遠隔アクセスを可能とする支払装置とアカウントに関してセキュリティを増加する。本発明は、アカウント所有者の決定に従って、１つ以上のアカウントの承認基準を維持するためのシステムであって、該システムは、ライフサイクルにわたってアカウントの承認基準を維持することができるサーバと、アカウントに対する取引が、一組のアカウント所有者が選択した承認基準に基づいて許可されるかどうかを決定することができるサーバと、発行者システムにアカウントに対する認証要求の受領すると、それ自身の認証プロセスを続行する許可を要求することを許可するように構成される、ローカルまたは広域ネットワークにアクセス可能なインターフェースと、アカウント所有者または認証されたアカウント・オペレータに、アカウント所有者によって選択される可変的な承認基準に基づいて、サーバに対して取引を許可するか、認めないようにするかを指示することを許可するように構成される、ローカルまたは広域ネットワークにアクセス可能なインターフェースと、アカウント所有者からコマンドに応じて，操作がサーバで処理されるのを許可する前に、ユーザーを認証するためのシステムと、を含む、システムを提供する。
公开号:JP2011507089A
申请号:JP2010537528
申请日:2007-12-11
公开日:2011-03-03
发明作者:パトリック キルフォイル，クライグ
申请人:エックスエス イノベーション ホールディングス リミティド；
IPC主号:G06F21-20

专利说明:

[0001] 本発明は、アカウント所有者、アカウント・プロバイダあるいはアカウント・オペレータが、アカウントの不正使用を防ぐことを可能とするシステムに関するものである。]
背景技術

[0002] ［定義］
「アカウント」は、例えば、預金口座、払込口座、小切手用口座、当座預金口座、ブランド提携クレジットカード、専用クレジットカード、あるいは、デビットカード口座、金銭価値を反映する業者あるいはサービス・プロバイダの口座、等の金銭口座のことを言う。]
[0003] 現在、かなりの量の詐欺が、銀行口座とカード口座を含むアカウントへの不正アクセスを通して、行われている。その多数が、盗まれた身元証明および、コピーされるか、「スキム」されたクレジットカードあるいはデビットカードの結果である。]
[0004] 金融機関、クレジットカード協会や、カード発行者が、支払装置に不正アクセスすることを防ぐために認証セキュリティーシステムを配備している一方で、多くのものは効果がなく、他のものは、インプリメントのコストが高いものである。例えば、スマートカードは、カード・スキミングを防止する最も安全なカード支払技術と認められているが、その有効性に対するコストは高くついている。]
[0005] さらに、かなりの量のインターネットバンキング詐欺およびカード詐欺が、ログイン証明または支払いカードの詳細が改ざんされ、その後に、資金を送金、あるいは、インターネット購入に用いられたり、不正のメールオーダや電話オーダでの購入に用いられたりして、カード提示詐欺の結果として、行われていると信じられている。]
[0006] このように、大部分のアカウント所有者にすぐにアクセス可能なデバイスとチャネルを使って、単純かつ経済的に手頃な方法によって、アカウント所有者に、認証システムに遠隔アクセスを可能とする支払装置とアカウントに関してセキュリティを増加する必要が存在する。]
[0007] インターネットバンキング、支払システム、バンキングシステム、および、カード支払産業におけるこれらの問題と他の欠陥は、本願発明によって処理されると信じられる。]
[0008] 本発明の第１の形態においては、アカウント所有者またはアカウント・プロバイダの決定によって、１つ以上のアカウントの承認基準を維持するためのシステムが提供される。そのシステムは、次のものを含んでいる。
− そのライフサイクルにわたってアカウントの承認基準を維持することができるサーバ、
− アカウントに対する取引が、一組の事前に選択された承認基準に基づいて許可されるかどうかを決定することができるサーバ、
−発行者システムにアカウントに対する認証要求を受領すると、それ自身の認証プロセスを続行する許可を要求することを許可するように構成される、ローカルまたは広域ネットワークにアクセス可能なインターフェース、
− アカウント所有者または認証されたアカウント・オペレータに、アカウント所有者によって選択される可変的な承認基準に基づいて、サーバに対して取引を許可するか、認めないようにするかを指示することを許可するように構成される、ローカルまたは広域ネットワークにアクセス可能なインターフェース、及び
− アカウント所有者からコマンドに応じて，操作がサーバで処理されるのを許可する前に、ユーザーを認証するためのシステム。]
[0009] 本発明の第２の形態においては、条件つきで、１つ以上のアカウントへのアクセスを許可するか、そこから資金を引き出すための認証のための、アカウント所有者から指示を受け入れるシステムが提供される。そのシステムは、下記を含んでいる。
− アカウントに対する取引が、一組の選択された承認基準に基づいて許可されるかどうかを決定することができるサーバ、
−発行者システムにアカウントに対する認証要求を受領すると、それ自身の認証プロセスを続行する許可を要求することを許可するように構成される、ローカルまたは広域ネットワークにアクセス可能なインターフェース、
− アカウント所有者または認証されたアカウント・オペレータに、アカウント所有者によって選択される可変的な承認基準に基づいて、サーバに対して取引を許可するか、認めないようにするかを指示することを許可するように構成される、ローカルまたは広域ネットワークにアクセス可能なインターフェース、
− アカウント所有者からコマンドに応じて，操作がサーバで処理されるのを許可する前に、ユーザーを認証するためのシステム、及び、
− アカウント所有者または認証されたアカウント・オペレータに、承認基準について問合せ、変更することを可能とするシステム及びインターフェース。]
[0010] このように、実施形態において、本発明は、インターネット・ウェブサイトを提供し、それを通して、アカウント所有者またはカード・ホルダーがサーバに指示することができる。]
[0011] 実施形態において、本発明は、管理インターフェースを提供し、それを通して、アカウント・プロバイダがサーバに指示することができる。]
[0012] このように、例えば、本発明は、アカウント所有者またはアカウント・プロバイダに例えば、定義された承認基準の全部あるいはいくつかに基づいて、または、それら無しで、最大値、最大カウント等の取引限度をセットすることを許可することができる。]
[0013] ワイド・エリア・ネットワークは、このように、ワールドワイド・ウェブやモバイル通信ネットワークなどであることができる。本発明は、モバイル機器を通して金融アカウントの承認基準を修正することをアカウント所有者に許可することにも及ぶ。]
[0014] 本発明は、さらに、アカウントの承認基準を制御するためのシステムに及ぶ。そのシステムは、以下を備える。
− 安全なインターネット・ウェブサイト及び／又はインターネットバンキング・ウェブサイト、
− 以下を含む種々のチャネルを通して携帯電話からメッセージを受けるアクセスポイント、
− ＷＡＰ（Ｗｉｒｅｌｅｓｓ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）、
− ＵＳＳＤ（Ｕｎｓｔｒｕｃｔｕｒｅｄ Ｓｕｐｐｌｅｍｅｎｔａｒｙ Ｓｅｒｖｉｃｅ Ｄａｔａ）、
−ＳＭＳ／テキスト（ショート・メッセージ・サービス）、
− ＭＭ（マルチメディア・メッセージ・サービス）、
− ＳＴＫ（ＳＩＭアプリケーション・ツールキット）、
− ＷＩＧ（Ｗｉｒｅｌｅｓｓ Ｉｎｔｅｒｎｅｔ Ｇａｔｅｗａｙ）、
−スマートフォン・アプリケーション、
− ＩＶＲ（Ｉｎｔｅｒａｃｔｉｖｅ Ｖｏｉｃｅ Ｒｅｓｐｏｎｓｅ：対話型音声応答）システム、及び、
− 選択的に、以下の一つ以上、
−金融ＰＯＳ、セルフサービスまたはＡＴＭターミナル上で動作するアプリケーション、
−カウントの本物のユーザー／所有者の身元を確認する認証システム、
− アカウントの本物のユーザー／所有者の身元を確認する外部認証システムへのインターフェース、
−アカウント所有者にアカウントの承認基準への関係するメッセージを生成するシステムのインターフェース、
− 承認基準に基づいて、アカウントに対して認証されたか、認証されなかった取引の結果として、アカウント所有者へのメッセージ通知、及び、
− 外部認証インターフェースとアカウント・システムの間に位置するスイッチング機構、
− アカウント・プロバイダの内部へのあるいは外部への管理インターフェース。]
[0015] システムは、アカウント所有者によって選択された承認基準と関連して、取引の成功または失敗に基いて、アカウント所有者にメッセージを発信するように構成することができる。]
[0016] システムは、アカウント所有者に、前に断った取引に基づいたアカウントにさらに認証の承認を可能とする承認基準の変更を可能にさせるために、取引認証を断るように要求を生成することができる。]
[0017] アカウント所有者は、システムによって確認されるＰＩＮまたはパスワードによるアクセス・デバイスから回答することができる。]
[0018] 本発明は、さらに、アカウント所有者または認証されたアカウント・オペレータが、アカウントに関する所定の事象またはアクティビティに反応して自動的に認証を制御するシステムを設定するための方法を提供する。]
[0019] このように、例えば、アカウント所有者または認証されたアカウント・オペレータは、以下の事象の１つ以上が起こる場合には、選択的に取引を認証するか、断るか、あるいは承認基準を変えるシステムを設定することができる。
−事前に選択された期間の経過、
−予想外の取引を処理する外部システムからの試み、
−事前に選択された取引の量、
−取引が特定の金銭価値を上回る場合、
−インターネットから始まる取引、及び／又は、
−アカウント所有者によって選択された、例えば、アルコール、成人向きコンテンツ、医薬などのカテゴリー、に入る事前に選択されたタイプの商人から受信された取引、
− 取引が特定の金銭価値より下にある場合、
− 取引が特定の国、大陸または地域からのものである場合、
− 取引が特定の通貨で処理される場合、
− 特定の日付／時間パラメータの範囲にある場合、及び、
− アカウントに関して、特定のバランスまたは利用可能バランスに基づく場合。]
[0020] 本発明の実施形態は、取引が特定の手形受取人から断られたことを示唆し、アカウント所有者が、を許すこと、その手形受取人により代理される場合には、次回の同一取引を許可するように、承認基準を変更することを可能にするアカウント所有者または認証されたアカウント・オペレータにメッセージを発信するシステムの準備をする。]
図面の簡単な説明

[0021] アカウント・システムが、アカウント所有者が、それ自身の認証プロセスを実行する前にその取引が承認されることを許可したかどうかをチェックするのを可能とする認証システムとして動作する、アカウント許可システムを示す。
外部インターフェースとアカウント・システムの間の認証メッセージをインターセプトするアカウント許可システムを示す。]
実施例

[0022] 本発明は、以下に、本発明の発明を制限することを意図しないが、本発明がどのように実施することができるのかの例を提供することのみのための、実施例として記述される。]
[0023] ［技術的アーキテクチャＡ —アカウント許可システムのプロセス・フロー］
以下の、図１に示されるアーキテクチャーＡにおいて、アカウント許可システムは、アカウント・システムがアカウント所有者が、それ自身の認証プロセスを実行する前にその取引が承認されることを許可したかどうかをチェックするのを可能とする認証システムとして動作する。
１．アカウント所有者が、インターネット・ウェブサイトにアクセスする、又は、アカウントに関する許可を変更するために、電子メール、携帯電話、電話あるいはＰＤＡを含むサポートされたデバイスから、メッセージを送る。
２．アカウント許可システムは、メッセージを送っているアカウント所有者の身元またはアカウント所有者のデバイスを確認する。アカウント許可システムは、アカウント許可の変更を記録する。
３．選択的に、アカウント許可システムは、アカウント所有者と、アカウントの許可の状態、及び／又は、アカウントに関する取引活動に関して、通信する。
４．アカウント所有者は、電子メールやＳＭＳを含む選択された通信チャンネルを通して通知される。] 図１
[0024] 財政的認証が、アカウント・システムにヒットすると、最初に、それ自身の認証ロジックを処理する前に、アカウント所有者許可をチェックするために、アカウント許可システムにデータを提示する。アカウント・システムは、アカウント許可システムからの応答が、認可が、認証を承認することができないとすることを示していると直ちに、認証を却下することを選ぶことができる。]
[0025] アカウント許可システムへの各々の認証要求の表現は、システムが、それが承認基準への入力として使うかもしれない速さと他の測定基準を計算することを可能にする。]
[0026] ［技術的なアーキテクチャＢ — プロセス・フロー・アカウント許可システム］
図２に示されるアーキテクチャＢにおいて、アカウント許可システムは、外部インターフェースとアカウント・システムの間の認証メッセージをインターセプトする。
１．アカウント所有者が、インターネット・ウェブサイトにアクセスする、又は、アカウントに関する許可を変更するために、電子メール、携帯電話、電話あるいはＰＤＡを含むサポートされたデバイスから、メッセージを送る。
２．アカウント許可システムは、メッセージを送っているアカウント所有者の身元またはアカウント所有者のデバイスを確認する。アカウント許可システムは、アカウント許可の変更を記録する。
３．選択的に、アカウント許可システムは、アカウント所有者と、アカウントの許可の状態及び／又は、アカウントに関する取引活動に関して、通信する。
４．選択的に、アカウント所有者は、電子メールやＳＭＳを含む選択された通信チャンネルを通して通知される。] 図２
[0027] 財政的認証が、アカウント・システムにヒットすると、認証のアカウント・システムに対して認証を通過する前に、それは、最初にアカウント許可をチェックする。アカウント・システムは、認可が、認証を承認することができないとすることを見出すと直ちに、認証を却下することを選ぶことができる。]
[0028] アカウント許可システムへの各認証要求の提示が、システムに、それが承認基準への入力として使用できる速さおよび他の測定基準を計算することを可能にする。]

权利要求:

請求項1
アカウント所有者、アカウント・プロバイダあるいは認証されたアカウント・オペレータによって決定されるとする１つ以上のアカウントの承認基準を維持するためのシステムであって、該システムは、−ライフサイクルにわたってアカウントの承認基準を維持することができるサーバと、−アカウントに対する取引が、一組のアカウント所有者が選択した承認基準に基づいて許可されるかどうかを決定することができるサーバと、−発行者システムにアカウントに対する認証要求を受領すると、それ自身の認証プロセスを続行する許可を要求することを許可するように構成される、ローカルまたは広域ネットワークにアクセス可能なインターフェースと、−アカウント所有者または認証されたアカウント・オペレータに、アカウント所有者によって選択される可変的な承認基準に基づいて、サーバに対して取引を許可するか、認めないようにするかを指示することを許可するように構成される、ローカルまたは広域ネットワークにアクセス可能なインターフェースと、及び、−アカウント所有者からコマンドに応じて，操作がサーバで処理されるのを許可する前に、ユーザーを認証するためのシステムと、を含む、システム。
請求項2
アカウント所有者または認証されたアカウント・オペレータに、アカウントに関する承認基準のメンテナンスを実行させることを可能とする、請求項１に記載のシステムであって、該システムは、−安全なインターネット・ウェブサイト及び／又はインターネットバンキング・ウェブサイト、を含む、システム。
請求項3
−ＷＡＰ（ＷｉｒｅｌｅｓｓＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）−ＵＳＳＤ（ＵｎｓｔｒｕｃｔｕｒｅｄＳｕｐｐｌｅｍｅｎｔａｒｙＳｅｒｖｉｃｅＤａｔａ）−ＳＭＳ／テキスト（ショート・メッセージ・サービス）−ＭＭ（マルチメディア・メッセージ・サービス）−ＳＴＫ（ＳＩＭアプリケーション・ツールキット）−ＷＩＧ（ＷｉｒｅｌｅｓｓＩｎｔｅｒｎｅｔＧａｔｅｗａｙ）、及び、−スマートフォン・アプリケーション、のグループから選択された種々のチャネルを通して携帯電話からメッセージを受けるアクセスポイント、を含む、請求項１又は請求項２に記載のシステム。
請求項4
ＩＶＲ（ＩｎｔｅｒａｃｔｉｖｅＶｏｉｃｅＲｅｓｐｏｎｓｅ：対話型音声応答）システムを含む、請求項１ないし３のいずれか１項に記載のシステム。
請求項5
アカウント所有者の身元を確認する認証システムを含む、請求項１ないし４のいずれか１項に記載のシステム。
請求項6
外部認証インターフェースとアカウント・システムの間に位置するスイッチング機構を含む、請求項１ないし５のいずれか１項に記載のシステム。
請求項7
前記システムは、アカウント所有者によって選択された承認基準と関連して、取引の成功または失敗に基いて、アカウント所有者にメッセージを発信するように構成された、請求項１ないし６のいずれか１項に記載のシステム。
請求項8
前記システムは、アカウント所有者に、前に断った取引に基づいたアカウントにさらに認証の承認を可能とする承認基準の変更を可能にさせるために、取引認証を断るように要求を生成する、請求項１ないし７のいずれか１項に記載のシステム。
請求項9
前記アカウント所有者は、システムによって確認されるＰＩＮまたはパスワードによるアクセス・デバイスから回答する、請求項１ないし８のいずれか１項に記載のシステム。
請求項10
アカウント所有者、アカウント・プロバイダあるいは認証されたアカウント・オペレータが、アカウントに関する所定の事象またはアクティビティに反応してアカウントの承認基準を自動的に変更する。請求項１ないし９のいずれか１項に記載のシステムを構築する方法であって、前記方法は、−事前に選択された期間の経過、−予想外の取引を処理する外部システムからの試み、−事前に選択された取引の量、−商人カテゴリー・コードに基づいて、事前に選択された商人のタイプ、−取引が特定の金銭価値より下にある場合、−取引が特定の金銭価値を上回る場合、−取引が特定の国、大陸または地域からのものである場合、−取引が特定の通貨で処理される場合、−特定の日付／時間パラメータの範囲にある場合、−取引がインターネット購入から始まる場合、及び、−アカウントに関して、特定のバランスまたは利用可能バランスに基づく場合、の１つ以上の所定の事象またはアクティビティを設定することを含む、方法。