JP2018520401A - 自動販売機トランザクション - Google Patents

Abstract

モバイル支払装置１と自動販売機２との間のトランザクション方法が、そのようなトランザクション方法を支援するシステム及びシステム要素と共に記載される。方法は、モバイル支払装置１と自動販売機２との間の無線通信を確立するステップを含む。自動販売機トランザクションの詳細は、モバイル支払装置１と自動販売機２との間で確立される。これらの自動販売機トランザクションの詳細は、支払インフラストラクチャ４と関連付けられた販売プラットフォーム３へ送信され、そこでは、自動販売機トランザクションが承認される。販売プラットフォーム３は次いで、自動販売機トランザクションのためのオーソリゼーショントークンを提供し、オーソリゼーショントークンが受信されたときに自動販売機２による販売を可能にする。

Description

本開示は、概して、自動販売機トランザクションに関する。特定の実施形態は、自動販売機にて、モバイル装置で支払カードトランザクションを可能にして実行する方法及び装置に関する。

支払カード（例えばクレジットカード及びデビットカード）は、金融トランザクションの多くの形態で、非常に広く使用されている。支払カードの使用は、近年の技術的発展に伴い、非常に発展した。支払カードは典型的には、販売時点（ＰＯＳ）端末上の磁気ストライプリーダによって読取り可能な磁気ストライプを有し、トランザクションを実行する。現在一般に、支払カードはまた、集積回路（「チップカード」又は「スマートカード（ＩＣカード）」）を含み、ＰＯＳ端末におけるスマートカードリーダと通信する。このアプローチを用いて、トランザクションは典型的には、カードユーザによって入力される個人識別番号（ＰＩＮ）によって確認される。このタイプのカードは、典型的には、チップカードと関連装置（例えばＰＯＳ端末及びＡＴＭ等）との相互動作のためのＥＭＶ規格のもとで動作する。

ISO/IEC7816は、このタイプのカードの動作についての規格を提供する。技術は更に発展し、支払カードを提供した。当該支払カードはEMVのもとで、非接触で動作し、ISO/IEC14443規格のもとでカバーされる。そのようなカードを使用することで、アカウント番号はＰＯＳ端末によって自動的にカードから読取り可能である。このとき一般には、短距離無線通信技術（例えば無線周波数識別（ＲＦＩＤ）等）が用いられる。このアプローチは概して、「非接触」又は「近接」支払を指す。これは典型的には、適切なアンテナと共にＲＦＩＤタグをカード本体に一緒に埋め込むことで可能になる。これにより、無線信号の送受信が可能になる。当該送信は、ＰＯＳ端末内の近接リーダによって発される無線周波数質問信号によって強化されてよい。本願の出願人は、非接触トランザクションを実行するために、PayPass（登録商標）として既知の独自システムを開発した。

近年の発展は、コンピューティング装置（例えば携帯電話）を支払カードの代替として使用することである。本願の出願人はまた、モバイル支払用途であるMobile PayPass（登録商標）を開発した。これは、携帯セルラ電話ハンドセット（以下、「携帯電話」と称する）へダウンロード可能であり、近距離無線通信（NFC）の技術規格を用いて、支払カードのプロキシ（代理）として動作する。これは、現在の携帯電話の大部分に埋め込まれる。ＮＦＣはＲＦＩＤに基づく発展である。ＮＦＣが可能な装置は、ＲＦＩＤ装置と同様の方法で動作可能である。もっとも、ＮＦＣ装置は受動的というより能動的である。というのも、それは、リーダ装置からの誘導ピックアップに依存せずに、携帯電話のバッテリによって駆動するからである。モバイルPayPass（登録商標）を用いて、ユーザは、近接リーダとの間で、タップを基礎としたトランザクションを実行可能である。またユーザは、ユーザのアカウントプロバイダとのオンラインバンキングインタフェースにおける適切なネットワークインタフェース（セルラの、ローカル無線ネットワーク）を介してアカウント管理動作を実行可能である。ユーザは今日、一般に、バンキングサービスを得る際に携帯電話を使用する。当該バンキングサービスは、モバイル支払（例えばモバイルPayPass（登録商標）を使用することによるもの）や、ＡＴＭの位置を調べて取引に参加すること（これは、マスターカードNearby（登録商標）を用いてマスターカードにつき実行可能である）におけるものである。

様々なデジタル支払システムは今、利用可能又は発展途中であり、個人情報を保有するデジタルウォレットと、支払カードトランザクションを行うことに指向される支払用途との組合せを伴う。そのようなシステムの１つは、Apple Pay（登録商標）である。これや他のそのようなシステムは、市場において急速に採用されている。

支払カードシステムを効果的に応用することに困難性を伴う１つの分野は、自動販売機である。自動販売機トランザクションは、概して比較的低価値な自動販売機に関する。多くのものが通信インフラストラクチャに接続される一方、多くはそうではない。多くの自動販売機は支払カードインタフェースと、典型的には関連通信インタフェースとの提供を受けて、支払カードトランザクションに対するオーソリゼーションを取得する。しかし、このモデルは、ベンダ（というのも自動販売機の費用を吊り上げるため）とユーザ（というのもユーザ体験が典型的には比較的乏しいので）との両方にとって不満である。

自動販売機トランザクションの選択肢を広げるための方法の１つは、モバイル装置を用いてトランザクションを可能にすることである。これに対する１つのアプローチは、PayRangeによって提供される。これは、モバイル装置のためのモバイルアプリケーションと、自動販売機のためのドングルとを提供し、モバイル装置との短距離無線通信を可能にする。モバイルアプリケーションはクレジットと共に事前にロードされ、次いで、使用可能な自動販売機との短距離無線トランザクションにおいて現金の代わりに使用可能である。

このアプローチは、アプリケーションがクレジットで事前ロードされることを要求するという不利な点を有する。したがって、将来の任意の時点で、使用すべき顧客の資金を引き渡すことになる。このような方法によって資金の事前引き渡しを要求しない、モバイル装置と自動販売機との間のトランザクションであって、好ましくは、販売者にとって、所有及び自動販売機の操作のコストに影響を与えることなく、十分満足のいくユーザ体験を与えるようなトランザクションを可能にすることが望ましい。

第１の観点では、本開示はシステムを提供する。当該システムは、モバイル支払装置が自動販売機とトランザクションを行うことを可能にするシステムにおいて、自動販売機トランザクションの詳細を受信するように適合され、支払インフラストラクチャから前記自動販売機トランザクションのオーソリゼーションを受信し、前記自動販売機の前記自動販売機トランザクションのためのオーソリゼーショントークンを提供する販売プラットフォームと、モバイル支払装置との無線通信を確立するよう適合され、前記モバイル支払装置と自動販売機トランザクションの詳細を確立し、前記オーソリゼーショントークンを受信し、前記オーソリゼーショントークンが受信されたときに前記自動販売機による販売を可能にする自動販売機無線支払装置インタフェースと、前記自動販売機無線支払装置インタフェースと無線通信を確立するよう適合され、前記自動販売機無線支払装置と自動販売機トランザクションの詳細を確立するモバイル支払装置と、を含む。

そのようなシステムは、自動販売機にて、甚大なインフラストラクチャ費用を生じること無く、十分なセキュリティを有する効率的な支払装置トランザクションを提供する。使用モデルはまた、ユーザにとって簡単且つ魅力的である。

実施形態では、販売プラットフォームは、販売プラットフォーム秘密鍵でオーソリゼーショントークンを署名する。ここでは、自動販売機無線支払装置インタフェースは、販売プラットフォーム公開鍵でオーソリゼーショントークンを検証することによって販売を可能にするよう適合される。

このアプローチは、効率的なセキュリティモデルを提供する。もし販売プラットフォームがカードネットワークプロバイダによって制御され保証されれば、これは、システムの異なる要素に対し責任を有するものによって既に信用された当事者である。

実施形態では、自動販売機無線支払装置インタフェースは、自動販売機ドングルに含まれる。自動販売機ドングルは、自動販売機のマルチドロップバスを介して自動販売機に接続されてよい。

実施形態では、自動販売機トランザクションの詳細は販売プラットフォームへ送信され、オーソリゼーショントークンは、モバイル支払装置を介して販売プラットフォームから受信される。このアプローチは、例えば、自動販売機自体が、モバイル支払装置へ接続するために用いられる短距離ネットワーキング能力を超えるネットワーク能力を有さないときに、使用可能である。

実施形態では、モバイル支払装置と自動販売機無線支払装置インタフェースとの間の無線通信は、Bluetooth（登録商標）プロトコルによって実行される。

実施形態では、モバイル支払装置は無線セルラ通信装置（例えば携帯電話、又は携帯電話として動作するタブレット）である。

実施形態では、モバイル支払装置は支払インフラストラクチャとのインタラクションのためのウォレットアプリケーションと、自動販売機無線支払装置インタフェースとのインタラクションのための販売アプリケーションを含む。特定の実施形態におけるウォレットアプリケーションは、デジタルセキュアリモートペイメント（ＤＳＲＰ）をサポートする。これにより、トランザクションは、ＣＰ（顧客存在）トランザクションとして処理されることができるという利益がもたらされる。

自動販売機トランザクションの詳細は、次の要素のいくつか又は全てを含んでよい。すなわち、自動販売機識別子、モバイル支払装置識別子、トランザクション参照子、タイムスタンプ及びトランザクション量である。自動販売機トランザクションの詳細のいくつか又は全ては、ハッシュ値で提供されてよい。これ自体は、次いで、自動販売機トランザクションの詳細内に含まれてよい。ウォレットアプリケーションが使用されてそれがＤＳＲＰをサポートする場合、ウォレットアプリケーションは自動販売機トランザクションの詳細に含まれるＤＳＲＰトークンを提供してよい。

第２の観点では、本開示は自動販売機を提供する。当該自動販売機は、モバイル支払装置とトランザクションを実行するよう適合された自動販売機であって、モバイル支払装置との無線通信を確立するよう適合され、販売プラットフォームへの送信のために前記モバイル支払装置と自動販売機トランザクションの詳細を確立し、オーソリゼーショントークンを受信する自動販売機無線支払装置インタフェースを含み、前記オーソリゼーショントークンが受信されたとき、前記自動販売機は、販売を可能にするよう適合される。

第３の観点では、本開示は自動販売機ドングルを提供する。当該自動販売機ドングルは、自動販売機がモバイル支払装置とトランザクションを実行することを可能にするよう適合された自動販売機ドングルであって、モバイル支払装置との無線通信を確立するよう適合され、販売プラットフォームへの送信のために前記モバイル支払装置と自動販売機トランザクションの詳細を確立し、オーソリゼーショントークンを受信し、前記オーソリゼーショントークンが受信されたときに販売を可能にする自動販売機無線支払装置インタフェースを含む。

第４の観点では、本開示は販売プラットフォームを提供する。当該販売プラットフォームは、モバイル支払装置が自動販売機とトランザクションを実行することを可能にするよう適合された販売プラットフォームであって、前記販売プラットフォームは、自動販売機トランザクションの詳細を受信するよう適合され、支払インフラストラクチャから前記自動販売機トランザクションのオーソリゼーションを取得し、前記自動販売機の前記自動販売機トランザクションのためのオーソリゼーショントークンを提供する。

第５の観点では、本開示は、モバイル支払装置を提供する。当該モバイル支払装置は、自動販売機とトランザクションを実行するよう適合されたモバイル支払装置であって、前記モバイル支払装置は前記自動販売機無線支払装置インタフェースとの無線通信を確立するよう適合され、前記自動販売機無線支払装置と自動販売機トランザクションの詳細を確立する。

第６の観点では、本開示は、方法を提供する。当該方法は、モバイル支払装置と自動販売機との間のトランザクション方法であって、前記モバイル支払装置と前記自動販売機との間の無線通信を確立するステップと、前記モバイル支払装置と前記自動販売機との間で自動販売機トランザクションの詳細を確立するステップと、前記自動販売機トランザクションの詳細を、前記自動販売機トランザクションのオーソリゼーションのために、支払インフラストラクチャと関連付けられた販売プラットフォームへ送信するステップと、前記自動販売機トランザクションのためのオーソリゼーショントークンを受信するステップとを含み、前記自動販売機は、前記オーソリゼーショントークンが受信されたとき、販売を可能にする。

実施形態では、販売プラットフォームは、販売プラットフォーム秘密鍵でオーソリゼーショントークンを署名する。自動販売機無線支払装置インタフェースは、販売プラットフォーム公開鍵でオーソリゼーショントークンを検証することによって販売を可能にする。

実施形態では、自動販売機トランザクションの詳細は販売プラットフォームへ送信され、オーソリゼーショントークンは、モバイル支払装置を介して販売プラットフォームから受信される。

実施形態では、モバイル支払装置と自動販売機無線支払装置インタフェースとの間の無線通信は、Bluetooth（登録商標）プロトコルによって実行されてよい。

実施形態では、モバイル支払装置は支払インフラストラクチャとのインタラクションのためのウォレットアプリケーションと、自動販売機無線支払装置インタフェースとのインタラクションのための販売アプリケーションを含む。ウォレットアプリケーションは、デジタルセキュアリモートペイメント（ＤＳＲＰ）をサポートしてよい。

自動販売機トランザクションの詳細は、次の要素のいくつか又は全てを含んでよい。すなわち、自動販売機識別子、モバイル支払装置識別子、トランザクション参照子、タイムスタンプ及びトランザクション量である。自動販売機トランザクションの詳細のいくつか又は全ては、ハッシュ値で提供されてよい。これはまた、自動販売機トランザクションの詳細内に含まれてよい。ウォレットアプリケーションは、自動販売機トランザクションの詳細内に含めるためのＤＳＲＰトークンを提供してよい。

第７の観点では、本開示は方法を提供する。当該方法は、自動販売機とのトランザクションを実行するためのモバイル支払装置における方法であって、前記自動販売機と無線通信を確立するステップと、前記自動販売機と自動販売機トランザクションの詳細を確立するステップと、前記自動販売機トランザクションの詳細を、前記自動販売機トランザクションのオーソリゼーションのために、支払インフラストラクチャと関連付けられた販売プラットフォームへ送信するステップと、前記自動販売機トランザクションのためのオーソリゼーショントークンを受信するステップであって、当該オーソリゼーショントークンは、前記オーソリゼーショントークンが受信されたときに前記自動販売機が販売を可能にするために提供される、ステップとを含む。

第８の観点では、本開示は方法を提供する。当該方法は、自動販売機において、モバイル支払装置とのトランザクションを実行する方法において、前記モバイル支払装置との無線通信を確立するステップと、前記モバイル支払装置と自動販売機トランザクションの詳細を確立するステップと、前記自動販売機トランザクションの詳細を、前記自動販売機トランザクションのオーソリゼーションのために、支払インフラストラクチャと関連付けられた販売プラットフォームへ送信するステップと、前記自動販売機トランザクションのためのオーソリゼーショントークンを受信するステップと、前記オーソリゼーショントークンが受信されたとき、販売を可能にするステップと、を含む方法。

第９の観点では、本開示は、自動販売機とモバイル支払装置との間のモバイルトランザクションにおける自動販売機情報を自動販売機提供者へ伝送する方法（及び関連システム）を提供する。当該方法は、自動販売機において自動販売機状態情報を準備することと、自動販売機トランザクションの詳細と組み合わせるために自動販売機状態情報を提供することと、モバイル支払装置から自動販売機トランザクションの詳細を送信して、自動販売機保有者又サービス提供者へのルーティングのためにモバイルトランザクションと自動販売機状態情報とを承認することと、を含む。

このアプローチは、自動販売機自体が短距離ネットワーク接続以外を欠いているときに特に効果的である。これは、モバイル支払装置接続にてこ入れし、自動販売機資産のテレメトリを提供するために使用可能である。

第１０の観点では、本開示は、自動販売機がモバイル支払装置に使用する販売オファーを提供するシステム及び方法を提供する。モバイル支払装置と自動販売機とのインタラクションは、ユーザ自動販売機履歴において追跡され、オファー及び報酬は、自動販売機履歴にしたがってユーザに提供される。

このアプローチを用いて、オファーは、特定の自動販売機（又は、実施形態では、特定のタイプの自動販売機）とのインタラクションについての他の履歴に基づいて、特定のユーザに対してカスタマイズされてよい。

一例として本開示の実施形態が、次の添付図面を参照してここに記載される。
本開示の実施形態を実装するために適合されたシステムの各要素を示す。 本開示の実施形態を実行するために適合された、図１のシステムの主な要素の各々の機能的役割を概念的に示す。 本開示の観点にしたがって販売トランザクションを実行する方法を示す。 本開示の実施形態を実行する２つの代替的シナリオを示す。 本開示の実施形態を実行する２つの代替的シナリオを示す。 図４ｂのシナリオを実行する本開示の１つの特定の実施形態におけるステップを詳細に示す。 本開示の異なる実施形態を提供する３つの代替的システム設計を示す。 本開示の異なる実施形態を提供する３つの代替的システム設計を示す。 本開示の異なる実施形態を提供する３つの代替的システム設計を示す。 本開示の実施形態が、自動販売機のテレメトリを自動販売機提供者へ提供するためにどのように使用されるかを示す。

本開示の特定の実施形態が、図面を参照して下記で記載される。

図１は、本開示の実施形態を実装するために適合されたシステムの各要素を示す。

ユーザ（不図示）は、モバイル支払装置として動作するよう適合された携帯電話１（又は他のモバイルコンピューティング装置）を有する。これらの装置は、典型的には、プロセッサと、対応するプロセッサによって駆動されるファームウェア及びアプリケーションを含む情報を格納するメモリとを有する。それ自体は支払カードではない支払装置は、支払カードプロキシとして（ここでは、支払カードのプロキシ１ａ）、適切なアプリケーションと共に使用されてよい。モバイル支払装置１は、支払インフラストラクチャの他の要素と通信するよう適合される。端末（例えば販売時点（ＰＯＳ）端末）との短距離通信のために、これは、アンテナ並びに関連ハードウェア及びソフトウェアを含んで、ＮＦＣ及び関連非接触カードプロトコルによる通信（例えばISO/IEC14443のもとで定義される）を可能にしてよい。または、それらは、アンテナ並びに関連ハードウェア及びソフトウェアを含んで、802.11プロトコル又は上記の任意の組合せを用いて、ローカル無線ネットワーキングを可能にしてよい。モバイル支払装置は、典型的には、セルラ無線通信ネットワークを介して又は短距離ネットワーキング（例えばＷｉｆｉ）を介して、公衆インターネットと通信可能である。

ここで示す他のトランザクション当事者は、自動販売機２である。自動販売機２及びモバイル支払装置１は、適切な短距離ネットワークプロトコル（例えばＮＦＣ等の他のプロトコルを介してBluetooth LE等が使用可能）によって通信する。トランザクションの詳細は、販売プラットフォーム３を介して支払インフラストラクチャ４へ通信される。示される配置では、モバイル支払装置１及び自動販売機２の両方が、販売プラットフォーム３へ直接的な接続を生成することができる。もっとも、下記のいくつかの実施形態では、販売プラットフォーム２は販売プラットフォーム３への直接接続を生成することができないが、トランザクション中にモバイル支払装置１を介して間接的にのみ、通信することができる。代替的に、もし実施形態にて自動販売機２がネットワーク接続を有する場合、トランザクションに関する販売プラットフォーム３との全ての通信は、自動販売機２を介してルーティングされてよい。

販売プラットフォーム３は、インターネット支払ゲートウェイ９を介して支払インフラストラクチャ４へ接続する。当該接続は、公衆インターネット８を介して又は専用パスによってなされる。公衆の又は公に識別可能な支払インフラストラクチャへのルーティングが示されるが、必要に応じて暗号化がなされ、トランザクションと機密な詳細事項とが安全にのみ通信されることを確保してよい。

支払インフラストラクチャは本質的には従来のものでよく、カード発行銀行（発行銀行５として示される）を、支払カードネットワーク７を介して、トランザクション取得銀行（取得銀行６として示される）とリンクさせてよい。モバイル支払装置１はまた、その発行銀行５と直接通信可能として示される（実際は、これは支払カードネットワーク７を介して取り次がれてよい）。

図１のシステムの主な要素は、ここで、図２を参照して一層詳細に記載される。

モバイル支払装置１（ここでは、消費者モバイル支払装置又は携帯電話とも称される）は、装置（プロセッサ、メモリ、通信ハードウェア等）の従来要素を有し、少なくとも１つの短距離ネットワーク技術の能力を有する。下記の実施形態では、これはBluetooth LEである。しかし、他の短距離ネットワーク技術が容易に、同様に使用されてよいし、代替的に使用されてもよい。モバイル支払装置は、２つのアプリケーションを搭載する。それらはすなわち、支払カードプロキシとして動作するウォレットアプリケーション１１と、自動販売機２及び販売プラットフォーム３（実施形態中）と通信するときに自動販売機トランザクションを実行する販売アプリケーション１２である。この２つのアプリケーションは、共に統合されてよいし、分離されてもよい。例えば販売アプリケーション１２は既存のウォレットアプリケーション１１（例えばApple Pay等）と通信するよう適合されてよい。下記で更に示すように、実施形態では、ウォレットアプリケーションは、出願人のデジタルセキュアリモートペイメント（ＤＳＲＰ）プロトコルをサポートする。

自動販売機２は、従来の自動販売機制御部２１を有する。この制御部２１は、販売及び自動販売機の他の機能を制御し、通常の自動販売機インタフェース及び従来の支払システム（硬貨受領器及び従来のカード受領器（共に不図示））へ接続される。しかし、制御部２１はまた、命令を受信し、マルチドロップバス（ＭＤＢ）インタフェースを介して通信可能である。これは、従来の自動販売機の標準コンポーネントである。自動販売機ドングル２２は、マルチドロップバスに接続される。自動販売機ドングル２２は、独立したコンピューティング装置であり、マルチドロップバス２５を介して制御部２１とインタラクションを実行すると共に、短距離無線接続１０を介してモバイル支払装置１とインタラクションを実行する。自動販売機ドングル２２は、短距離無線接続１０を介してモバイル支払装置１と通信して、トランザクションにつき支払を可能にし、トランザクションが承認され販売が可能となったことの証明を取得する。自動販売機ドングルはまた、制御部２１と通信して、トランザクション詳細を取得し、支払承認が受信されたときに制御部２１に対し販売を可能にする。

ここで販売プラットフォーム３は、自動販売機２とではなくモバイル支払装置１と通信するものとして示される。下記に示すように、他の実施形態では、販売プラットフォーム３と自動販売機２との間では接続がなされてよい。しかし、示される実施形態は、２者間に任意の直接接続が存在することに依存しない。モバイル支払装置１と販売プラットフォーム３との間には直接接続が存在してよい。これは例えば、セルラ無線通信ネットワーク上のデータ通信によるものでよい。販売プラットフォーム３はコンピューティング装置（プロセッサ、メモリ及びネットワーク装置等の従来要素を含む）であるが、実施形態では、セキュアであり且つ暗号化動作（特に、カードネットワークの秘密鍵によって又は自動販売機保有者によって信頼された他の当事者によってデータを署名すること）に適合されている必要がある。

販売プラットフォーム３は、従来の方法（例えば典型的には公衆インターネット上のモバイル販売時点端末に類似する方法）で支払インフラストラクチャ４と通信する。販売プラットフォーム３は、インターネット支払ゲートウェイ９とインタラクションを行う。インターネット支払ゲートウェイ９は次いで、カードイシュア６、カードネットワーク７及びカードイシュア５へとトランザクション情報を伝達し、トランザクションオーソリゼーションプロセスの結果を受信し、それらを販売プラットフォーム３へ返す。

一般には、本開示の実施形態による自動販売機トランザクションは、次の方法で実行されてよい。無線接続は、自動販売機２とモバイル支払装置１との間で確立される（３１０）。下記の通り、これは当事者のどちらかによって開始されてよいし、検出プロセスの結果であってもよい。接続が確立されてユーザがトランザクションを希望することを示すと、モバイル支払装置１と自動販売機２との間でトランザクションの詳細が確立される（３２０）（これは、自動販売機２の既存のユーザインタフェースを使用してもよいし、選択肢（販売アプリケーションによってユーザへ提示される仮想ユーザインタフェース）が他のルートを介して提供されてよい）。これらのトランザクションの詳細は、販売プラットフォーム３へ送信される（３３０）（これは、モバイル支払装置１によってなされてよいし、実施形態に応じて自動販売機２によってなされてよい）。販売プラットフォームは次いで、支払インフラストラクチャからトランザクションのオーソリゼーショントークンを取得し（３４０）、自動販売機２へ、トランザクションが承認されたことの証明を提供するオーソリゼーショントークンを提供する（３５０）。オーソリゼーショントークンを受信すると（３６０）、自動販売機２は販売の実行を可能にする。

図４ａ及び４ｂに示されるようなこの全体構造内では、異なるモデルが利用可能である。図４ａは、ユーザが検出段階後に自動販売機に近づいて、トランザクションを設定して所定のクレジット（残高）を自動販売機へ提供するモデルを示す。したがって、自動販売機とのクレジットの後、最終的な選択を行うことが出来、ユーザに対する結果的な返金額と共に、選択物の実際の費用が示される。図４ｂは、支払前に選択が行われると共に、返金モデルの必要無く、自動販売機へ実際の支払がなされる代替アプローチを示す。このタイプの実施形態は更に下記で記載される。

特定の実施形態のステップは、ここで、図５を参照して一層詳細に記載される。本実施形態では、支払前に選択が行われ、自動販売機２は自動販売機ドングル２２（販売コンポーネントとして下記で示される）を介してモバイル支払装置１と通信する。当該通信は、販売プラットフォーム３と直接行われるものでない。モバイル支払装置１は３つの観点で示される。すなわち、販売アプリケーション１２、ウォレットアプリケーション１１及びユーザインタフェース（単にユーザによって示される）である。

まず、検出段階５１が存在する。これは、多くの方法で実行可能である。例えば販売アプリケーション１２は自動販売機の位置を提供する、検索可能な地図アプリケーションと関連付けられてよい。ユーザは、この地図の位置を用いて、特定の自動販売機を選択してよい。代替的に、ユーザが販売機の十分近くまで歩くと、その近傍であることがユーザに通知されてよい。任意の場合、ユーザは自動販売機の近傍内を歩行する（５１１）。販売コンポーネントは、所定の間隔でBluetooth LE信号を発信する（５１２）。販売アプリケーションは、Bluetooth LE信号の近傍で、ローカルプッシュ通知をトリガする（５１３）。前述の通り、任意の適切な短距離ネットワーク解決手法がここで、Bluetooth LEに代わって（又は付加して）使用されてよい。モバイル装置内で実質的にインストールされたベースを用いて選択肢を用いる（ＮＦＣを他の適切な選択肢とする）ことが特に適切である。

検出段階５１の後、接続段階５２が続く。ユーザは通知とインタラクションを行い、販売コンポーネントへ接続し、販売アプリケーションから直接的に販売コンポーネントを選択することができる。販売アプリケーションはBluetooth上で販売コンポーネントへ接続する（５２１）。接続が一旦確立されると、販売アプリケーションは販売コンポーネントへ装置識別子を送信する（５２２）。したがって、販売コンポーネントは、トランザクションの詳細の編集に利用可能な装置識別子を有する。

この例では、次の段階は選択段階５３である。ユーザは、標準販売コンポーネントキーボード又はインタフェースを介して、販売コンポーネント上で選択を行う（５３１）。最も単純なアプローチは、自動販売機の標準インタフェースを使用することだが、実施形態では、モバイル支払装置にて仮想自動販売機インタフェースを提供することが可能である。これは、販売コンポーネントが、少なくとも１つの選択肢メニュー（及び場合によっては定義済みの提示物）をモバイル支払装置に提供すること、又は、そのようなインタフェースが販売コンポーネントへ事前ロードされる必要がある。販売コンポーネントは、トランザクションについてメモリ内参照を作成し、販売アプリケーションへ次のデータを返す（５３２）。
・販売コンポーネント識別子
・トランザクション参照子
・タイムスタンプ
・合計金額
・ハッシュ値

販売コンポーネントは、SHA-256アルゴリズムを用いて、次のデータ（販売機ＩＤ＼トランザクション参照子＼タイムスタンプ＼金額＼装置ＩＤ）のハッシュを作成する。当然、代替的な選択肢が作成されてよい。ハッシュは次のように表現される。
ハッシュ＝SHA-256（販売機ＩＤ＼トランザクション参照子＼タイムスタンプ＼金額＼装置ＩＤ）

販売アプリケーションは、ユーザへ合計金額を表示する（５３４）。

この例では、選択段階５３は、支払段階５４へ続く。

ユーザは販売アプリケーション上で「支払」を選択する（５４１）。販売アプリケーションは次いで、ウォレットアプリケーション５４２を開く。ユーザはウォレットアプリケーション５４３上で支払を確認する。

本実施形態では、ウォレットアプリケーションは出願人のデジタルセキュアリモートペイメント（ＤＳＲＰ）プロトコルを介して支払を行うよう適合される。このことはhttp://www.mastercard.us/merchants/diqital_secure_remote_payment.htmlに記載される。Apple Payは、ＤＳＲＰを使用するように適合されたウォレットアプリケーションの一例である。本質的なことではないが、これは当事者にとって、信頼度に更なる追加レベルを提供し、トランザクションが、ＣＮＰ（顧客不在）トランザクションではなく、ＣＰ（顧客存在）トランザクションとして処理されることを可能にする。ウォレットアプリケーションは、ＤＳＲＰ支払を生成するために必要とされるＤＳＲＰトークンを生成する（５４４）。ウォレットアプリケーションは、販売アプリケーションへ、ＤＳＲＰトークンを返す（５４５）。販売アプリケーションは次いで、要求された支払データ（自動販売機トランザクションの詳細）を、販売プラットフォームへ送信する（５４６）。この支払データは次のものを含む。
・販売コンポーネント識別子
・トランザクション参照子
・タイムスタンプ
・合計金額
・装置ＩＤ
・ハッシュ値
・ＤＳＲＰトークン

販売プラットフォームは、SHA-256（販売機ＩＤ＼トランザクション参照子＼タイムスタンプ＼金額＼装置ＩＤ）の結果を、提供されたハッシュと比較することで、当該ハッシュを有効化する（５４７）。有効化の後、販売プラットフォームは、ＤＳＲＰトークンを用いて、支払ゲートウェイを介して支払を処理する（５４８）。この処理が成功して完了すると、販売プラットフォームは確認トークン（オーソリゼーショントークン）を生成する（５５１）。これを実行するために、販売プラットフォームはその秘密鍵を用いて、ハッシュ値に対してSHA256withRSA署名を実行する。販売プラットフォームが秘密鍵（これは例えば秘密鍵であってよいし、複数の秘密鍵の１つであってよいし、カードネットワークプロバイダの秘密鍵であってよい。カードネットワークプロバイダは、全ての関係当事者によって信頼される適切な地位にある。したがってこれは適切である）を使用するとき、販売プラットフォームは破壊から保護されるべきであり、好適には安全な位置にあるべきである。販売プラットフォームは、販売アプリケーションへ、確認トークンを返す（５５２）。販売アプリケーションは、販売コンポーネントへ、確認トークンを送信する（５５３）。販売コンポーネントは、販売プラットフォームの公開鍵及びSHA256withRSAアルゴリズムを用いて、確認トークン署名を検証する（５５４）。販売コンポーネントは、このトランザクションについてのメモリ内参照を削除する（５５５）。自動販売機は次いで、ユーザに対しアイテムを分配する（５５６）。

図５を参照する上述の処理は、多くの方法で様々であり、異なる実装を生成する。自動販売機２のネットワーク能力は、利用可能な選択肢に影響する。図５の例では、販売プラットフォームへのトランザクション通信は、モバイル支払装置を介して実行される。図６ａ、６ｂ及び６ｃには、３つの異なるアプローチが示される。

図６ａに示すアプローチでは、販売プラットフォームは全ての自動販売機とインタラクションを行い、また、ユーザ（顧客）ともインタラクションを行う。このアプローチは、追加的な特徴を有する高いレベルのサービス（例えば在庫管理（もっとも下記の通り、これについては代替的なアプローチが存在する）等）を提供するのに適しているが、販売プラットフォームと販売者又は自動販売機提供者との間で高い程度の統合が必要である。

図６ｂに示すアプローチでは、自動販売機は販売プラットフォームとインタラクションを行う。しかし、ユーザはインタラクションを行わない。再びこのアプローチは、高いサービスレベルと比較的高いセキュリティとを提供するが、販売プラットフォームと販売者又は自動販売機提供者との厳格な統合が必要である。

図６ｃに示すアプローチは、図６ｂに示すものと大まかには類似する。しかし、当該アプローチは、資金がモバイル支払装置へ事前に提供されるという点で一層限定的であり、オーソリゼーションに対する要件を限定する。

自動販売機２が外部へのネットワーク接続を欠く実施形態では、モバイル支払装置１は自動販売機のテレメトリを提供するために使用可能である。情報（例えば貯蓄レベル、現金レベル及び維持の必要性）は、販売者更新情報として共に提供されてよい。図７は、この販売者更新情報が、図１及び２に示すインフラストラクチャを使用して、販売者へどのように提供されるかを示す。

示されるように、図７に示す処理における特定のステップは、図５に示す処理におけるステップと同等又は関連付けられる。最初のステップは同等である。すなわち、自動販売機２とモバイル支払装置１との間で無線接続が確立される（７１０）。販売者更新情報が次いで準備され、又は、準備された販売者更新情報が、送信準備完了の状態となる（７２０）。トランザクションの詳細が販売プラットフォームへ送信準備完了の状態となると、自動販売機は支払装置へ販売者更新情報を提供し、トランザクションの詳細と組み合わせる（７３０）。組み合わされた自動販売機パッケージは、次いで、販売プラットフォームへ送信される（７４０）。販売プラットフォームは、自動販売機トランザクションの詳細と販売者更新情報とを、組み合わされた自動販売機パッケージから抽出する（７５０）。自動販売機トランザクションの詳細がチェックされ、支払インフラストラクチャへ送信される。一方で、販売プラットフォームは、自動販売機識別子と関連付けられた販売者アイデンティティを確立する。販売者更新情報は販売者へ送信される（７６０）。

特定の自動販売機にて特定の支払装置の位置を確認する能力によって、新たな商業モデル（例えば特定の自動販売機に基づく顧客ロイヤルティ、例えば、特定のモバイル支払装置によるトランザクションが追跡され、トランザクション１０回毎に報酬が付与されること。あるいは、特定の時間帯に特定の販売機につきユーザへオファーが提供されること）が可能になる。データの機密性要件は当然に満たされなければならない。したがってそのようなアプローチは、データ保有者が許可した場合を除き、一般に、任意の個人データの使用を避ける必要がある。また、当該使用は、許可された目的に限る。

当業者が理解するように、上記実施形態に対して修正及び変形がなされてよい。また、本開示の趣旨及び範囲から逸脱すること無く、更なる実施形態が開発されてよい。標準且つ専用技術に対する参照は、効果的な実装を記述する目的でなされる。当該参照は、本開示の範囲を限定しない。

Claims (47)

1. モバイル支払装置が自動販売機とトランザクションを行うことを可能にするシステムにおいて、
   自動販売機トランザクションの詳細を受信するように適合され、支払インフラストラクチャから前記自動販売機トランザクションのオーソリゼーションを取得し、前記自動販売機の前記自動販売機トランザクションのためのオーソリゼーショントークンを提供する販売プラットフォームと、
   モバイル支払装置との無線通信を確立するよう適合され、前記モバイル支払装置と自動販売機トランザクションの詳細を確立し、前記オーソリゼーショントークンを受信し、前記オーソリゼーショントークンが受信されたときに前記自動販売機による販売を可能にする自動販売機無線支払装置インタフェースと、
   前記自動販売機無線支払装置インタフェースと無線通信を確立するよう適合され、前記自動販売機無線支払装置と自動販売機トランザクションの詳細を確立するモバイル支払装置と、
   を含むシステム。
2. 請求項１に記載のシステムにおいて、前記販売プラットフォームは、販売プラットフォーム秘密鍵で前記オーソリゼーショントークンを署名するよう適合され、前記自動販売機無線支払装置インタフェースは、販売プラットフォーム公開鍵で前記オーソリゼーショントークンを検証することによって販売を可能にするよう適合される、システム。
3. 請求項１に記載のシステムにおいて、前記自動販売機無線支払装置インタフェースは、自動販売機ドングルに含まれる、システム。
4. 請求項３に記載のシステムにおいて、前記自動販売機ドングルは、前記自動販売機のマルチドロップバスを介して自動販売機に接続される、システム。
5. 請求項１乃至４のいずれか一項に記載のシステムにおいて、前記自動販売機トランザクションの詳細は前記販売プラットフォームへ送信され、前記オーソリゼーショントークンは、前記モバイル支払装置を介して前記販売プラットフォームから受信される、システム。
6. 請求項１乃至５のいずれか一項に記載のシステムにおいて、前記モバイル支払装置と前記自動販売機無線支払装置インタフェースとの間の無線通信は、Bluetoothプロトコルによって実行される、システム。
7. 請求項１乃至６のいずれか一項に記載のシステムにおいて、前記モバイル支払装置は無線セルラ通信装置である、システム。
8. 請求項１乃至７のいずれか一項に記載のシステムにおいて、前記モバイル支払装置は、前記支払インフラストラクチャとのインタラクションのためのウォレットアプリケーションと、前記自動販売機無線支払装置インタフェースとのインタラクションのための販売アプリケーションとを含む、システム。
9. 請求項８に記載のシステムにおいて、前記ウォレットアプリケーションは、デジタルセキュアリモートペイメント（ＤＳＲＰ）をサポートする、システム。
10. 請求項１乃至９のいずれか一項に記載のシステムにおいて、前記自動販売機トランザクションの詳細は、自動販売機識別子、モバイル支払装置識別子、トランザクション参照子、タイムスタンプ及びトランザクション量のいくつか又は全てを含む、システム。
11. 請求項１０に記載のシステムにおいて、前記自動販売機トランザクションの詳細のいくつか又は全てはハッシュ値で提供され、当該ハッシュ値は前記自動販売機トランザクションの詳細内に含まれる、システム。
12. 請求項８に従属する請求項１１に記載のシステムにおいて、前記ウォレットアプリケーションはＤＳＲＰをサポートし、前記ウォレットアプリケーションは前記自動販売機トランザクションの詳細に含めるためのＤＳＲＰトークンを提供する、システム。
13. モバイル支払装置とトランザクションを実行するよう適合された自動販売機において、モバイル支払装置との無線通信を確立するよう適合され、販売プラットフォームへの送信のために前記モバイル支払装置と自動販売機トランザクションの詳細を確立し、オーソリゼーショントークンを受信する自動販売機無線支払装置インタフェースを含み、
    前記オーソリゼーショントークンが受信されたとき、前記自動販売機は、販売を可能にするよう適合される、自動販売機。
14. 請求項１３に記載の自動販売機において、前記自動販売機は、販売プラットフォーム公開鍵を有し、前記オーソリゼーショントークンは販売プラットフォーム秘密鍵で署名され、前記自動販売機は前記オーソリゼーショントークンを販売プラットフォーム公開鍵で検証するよう適合される、自動販売機。
15. 請求項１３又は１４に記載の自動販売機において、前記自動販売機無線支払装置インタフェースは自動販売機ドングルに含まれる、自動販売機。
16. 請求項１５に記載の自動販売機において、前記自動販売機ドングルは、前記自動販売機のマルチドロップバスを介して自動販売機に接続される、自動販売機。
17. 請求項１３乃至１６のいずれか一項に記載の自動販売機において、前記モバイル支払装置と前記自動販売機無線支払装置インタフェースとの間の無線通信は、Bluetoothプロトコルによって実行される、自動販売機。
18. 自動販売機がモバイル支払装置とトランザクションを実行することを可能にするよう適合された自動販売機ドングルにおいて、
    モバイル支払装置との無線通信を確立するよう適合され、販売プラットフォームへの送信のために前記モバイル支払装置と自動販売機トランザクションの詳細を確立し、オーソリゼーショントークンを受信し、前記オーソリゼーショントークンが受信されたときに販売を可能にする自動販売機無線支払装置インタフェースを含む自動販売機ドングル。
19. 請求項１８に記載の自動販売機ドングルにおいて、前記自動販売機ドングルは、前記自動販売機のマルチドロップバスを介して自動販売機に接続される、自動販売機ドングル。
20. 請求項１８又は１９に記載の自動販売機ドングルにおいて、前記モバイル支払装置と前記自動販売機無線支払装置インタフェースとの間の無線通信は、Bluetoothプロトコルによって実行される、自動販売機ドングル。
21. モバイル支払装置が自動販売機とトランザクションを実行することを可能にするよう適合された販売プラットフォームにおいて、前記販売プラットフォームは、自動販売機トランザクションの詳細を受信するよう適合され、支払インフラストラクチャから前記自動販売機トランザクションのオーソリゼーションを取得し、前記自動販売機の前記自動販売機トランザクションのためのオーソリゼーショントークンを提供する、販売プラットフォーム。
22. 請求項２１に記載の販売プラットフォームにおいて、前記販売プラットフォームは、販売プラットフォーム秘密鍵を有し、前記オーソリゼーショントークンを前記販売プラットフォーム秘密鍵で署名するよう適合される、販売プラットフォーム。
23. 自動販売機とトランザクションを実行するよう適合されたモバイル支払装置において、前記モバイル支払装置は、前記自動販売機無線支払装置インタフェースとの無線通信を確立するよう適合され、前記自動販売機無線支払装置と自動販売機トランザクションの詳細を確立する、モバイル支払装置。
24. 請求項２３に記載のモバイル支払装置において、前記モバイル支払装置は無線セルラ通信装置である、モバイル支払装置。
25. 請求項２３又は２４に記載のモバイル支払装置において、前記モバイル支払装置は、前記支払インフラストラクチャとのインタラクションのためのウォレットアプリケーションと、前記自動販売機無線支払装置インタフェースとのインタラクションのための販売アプリケーションとを含む、モバイル支払装置。
26. 請求項２５に記載のモバイル支払装置において、前記ウォレットアプリケーションは、デジタルセキュアリモートペイメント（ＤＳＲＰ）をサポートする、モバイル支払装置。
27. モバイル支払装置と自動販売機との間のトランザクション方法において、
    前記モバイル支払装置と前記自動販売機との間の無線通信を確立するステップと、
    前記モバイル支払装置と前記自動販売機との間で自動販売機トランザクションの詳細を確立するステップと、
    前記自動販売機トランザクションの詳細を、前記自動販売機トランザクションのオーソリゼーションのために、支払インフラストラクチャと関連付けられた販売プラットフォームへ送信するステップと、
    前記自動販売機トランザクションのためのオーソリゼーショントークンを受信するステップと
    を含み、
    前記自動販売機は、前記オーソリゼーショントークンが受信されたとき、販売を可能にする、トランザクション方法。
28. 請求項２７に記載の方法において、前記販売プラットフォームは、販売プラットフォーム秘密鍵で前記オーソリゼーショントークンを署名し、前記自動販売機無線支払装置インタフェースは、販売プラットフォーム公開鍵で前記オーソリゼーショントークンを検証することによって販売を可能にする、方法。
29. 請求項２７又は２８に記載の方法において、前記自動販売機トランザクションの詳細は前記販売プラットフォームへ送信され、前記オーソリゼーショントークンは、前記モバイル支払装置を介して前記販売プラットフォームから受信される、方法。
30. 請求項２７乃至２９のいずれか一項に記載の方法において、前記モバイル支払装置と前記自動販売機無線支払装置インタフェースとの間の無線通信は、Bluetoothプロトコルによって実行される、方法。
31. 請求項２７乃至３０のいずれか一項に記載の方法において、前記モバイル支払装置は前記支払インフラストラクチャとのインタラクションのためのウォレットアプリケーションと、前記自動販売機無線支払装置インタフェースとのインタラクションのための販売アプリケーションとを含む、方法。
32. 請求項３１に記載の方法において、前記ウォレットアプリケーションは、デジタルセキュアリモートペイメント（ＤＳＲＰ）をサポートする、方法。
33. 請求項２７乃至３２のいずれか一項に記載の方法において、前記自動販売機トランザクションの詳細は、自動販売機識別子、モバイル支払装置識別子、トランザクション参照子、タイムスタンプ及びトランザクション量の少なくともいくつか又は全てを含む、方法。
34. 請求項２７乃至３３のいずれか一項に記載の方法において、前記自動販売機トランザクションの詳細のいくつか又は全てはハッシュ値で提供され、当該ハッシュ値は前記自動販売機トランザクションの詳細内に含まれる、方法。
35. 請求項３２に従属する請求項３４に記載の方法において、前記ウォレットアプリケーションは、前記自動販売機トランザクションの詳細内に含めるためのＤＳＲＰトークンを提供する、方法。
36. 自動販売機とのトランザクションを実行するためのモバイル支払装置における方法において、
    前記自動販売機と無線通信を確立するステップと、
    前記自動販売機と自動販売機トランザクションの詳細を確立するステップと、
    前記自動販売機トランザクションの詳細を、前記自動販売機トランザクションのオーソリゼーションのために、支払インフラストラクチャと関連付けられた販売プラットフォームへ送信するステップと、
    前記自動販売機トランザクションのためのオーソリゼーショントークンを受信するステップであって、当該オーソリゼーショントークンは、前記オーソリゼーショントークンが受信されたときに前記自動販売機が販売を可能にするために提供される、ステップと、
    を含む方法。
37. 請求項３６に記載の方法において、前記モバイル支払装置と前記自動販売機無線支払装置インタフェースとの間の無線通信は、Bluetoothプロトコルによって実行される、方法。
38. 請求項３６又は３７に記載の方法において、前記モバイル支払装置は、前記支払インフラストラクチャとのインタラクションのためのウォレットアプリケーションと、前記自動販売機無線支払装置インタフェースとのインタラクションのための販売アプリケーションとを含む、方法。
39. 請求項３８に記載の方法において、前記ウォレットアプリケーションは、デジタルセキュアリモートペイメント（ＤＳＲＰ）をサポートする、方法。
40. 請求項３６乃至３９のいずれか一項に記載の方法において、前記自動販売機トランザクションの詳細は、自動販売機識別子、モバイル支払装置識別子、トランザクション参照子、タイムスタンプ及びトランザクション量の少なくともいくつか又は全てを含む、方法。
41. 請求項３６乃至４０のいずれか一項に記載の方法において、前記自動販売機トランザクションの詳細のいくつか又は全てはハッシュ値で提供され、当該ハッシュ値は前記自動販売機トランザクションの詳細内に含まれる、方法。
42. 請求項３９に従属する請求項４１に記載の方法において、前記ウォレットアプリケーションは、前記自動販売機トランザクションの詳細内に含めるためのDSRPＰトークンを提供する、方法。
43. 自動販売機において、モバイル支払装置とのトランザクションを実行する方法において、
    前記モバイル支払装置との無線通信を確立するステップと、
    前記モバイル支払装置と自動販売機トランザクションの詳細を確立するステップと、
    前記自動販売機トランザクションの詳細を、前記自動販売機トランザクションのオーソリゼーションのために、支払インフラストラクチャと関連付けられた販売プラットフォームへ送信するステップと、
    前記自動販売機トランザクションのためのオーソリゼーショントークンを受信するステップと、
    前記オーソリゼーショントークンが受信されたとき、販売を可能にするステップと、
    を含む方法。
44. 請求項４３に記載の方法において、前記販売プラットフォームは、販売プラットフォーム秘密鍵で前記オーソリゼーショントークンを署名し、前記自動販売機無線支払装置インタフェースは、販売プラットフォーム公開鍵で前記オーソリゼーショントークンを検証することによって販売を可能にする、方法。
45. 請求項４３又は４４に記載の方法において、前記モバイル支払装置と前記自動販売機無線支払装置インタフェースとの間の無線通信は、Bluetoothプロトコルによって実行される、方法。
46. 請求項４３乃至４５のいずれか一項に記載の方法において、前記自動販売機トランザクションの詳細は、自動販売機識別子、モバイル支払装置識別子、トランザクション参照子、タイムスタンプ及びトランザクション量の少なくともいくつか又は全てを含む、方法。
47. 請求項４３乃至４６のいずれか一項に記載の方法において、前記自動販売機トランザクションの詳細のいくつか又は全てはハッシュ値で提供され、当該ハッシュ値は前記自動販売機トランザクションの詳細内に含まれる、方法。