循環するアプリケーション取引カウンタを使用した、支払取引のセキュリティ保護

摘要

アカウント管理システムが、秘密アプリケーション取引カウンタ(ATC)のバンドルと、対応する公開ATCのバンドルとを作成し、これらをユーザデバイスに送信する。デバイスは、支払情報を求める要求をマーチャントから受信し、デバイス上のセキュアエレメントプロセッサにアクセスすることなくこの要求を処理する。デバイスは、秘密ATCのバンドルのうちの1つと、マーチャントから受信した取引番号とを使用して、セキュリティコードを算出する。デバイスは、代理アカウント情報、算出したセキュリティコード、および対応する公開ATCを、マーチャントに送信する。マーチャントは、代理アカウント情報のイシュアとしてのアカウント管理システムに、支払要求を送信する。アカウント管理システムは、公開ATCを使用して秘密ATCを取り出し、セキュリティコードを再計算することによってセキュリティコードの有効性を決定する。アカウント管理システムは、金融アカウント情報を取り出し、イシュアに許可を要求する。