JP2003141432A - 電子商取引システム、電子商取引サーバ、電子商取引方法 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワーク上でクレジットカード等による
決済を行う際、信用照会処理において、クレジットカー
ド番号等の個人情報等が漏洩、不正利用される危険性を
低減し、安全かつ円滑に電子商取引を行うことを可能に
する電子商取引サーバ等を提供する。 【解決手段】 暗号化された独自番号１０１等を受信す
ると、サーバ９は、暗号化された独自番号１０１等を復
号化する。そして、当該独自番号１０１がサーバ９にお
いてオーソリ可能なクレジットカードを示すものの場
合、サーバ９は、オーソリを行い、オーソリ結果をコン
ピュータ７に返信する。また、当該独自番号１０１がサ
ーバ９においてオーソリ不可能なクレジットカードを示
すものの場合、サーバ９は、復号化された独自番号１０
１等をサーバ１１に送信し、サーバ１１は、当該クレジ
ットカードの発行会社のサーバ１３を特定し、このサー
バ１３に復号化された独自番号１０１等を転送し、サー
バ１３は、オーソリを行い、オーソリ結果をサーバ１１
を介してコンピュータ７、コンピュータ９に送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネット等
のネットワークを介して電子商取引を行うための電子商
取引システム、電子商取引サーバ、電子商取引方法、電
子商取引プロクラム、電子商取引プロクラムの記録媒体
等に関する。詳しくは、クレジットカード番号、クレジ
ットカード有効期限等のクレジットカード情報である会
員情報の漏洩、不正利用等を防ぎ、電子商取引を円滑か
つ安全に行うことのできる電子商取引システム、電子商
取引サーバ、電子商取引方法、電子商取引プロクラム、
電子商取引プロクラムの記録媒体等に関する。

【０００２】

【従来の技術】近年のインターネット等のネットワーク
技術の急速な発展に伴い、ネットワーク上の仮想店舗等
において、商品、サービス等を売買し、決済する電子商
取引が活発になってきている。現状の電子商取引におけ
る決済方法では、クレジットカードを用いる決済方法が
一般的となっている。電子商取引におけるクレジットカ
ードによる決済（以下、ネットクレジット決済と呼ぶ）
では、商品等の購入者であるクレジットカード会員（以
下、会員と呼ぶ）は、会員情報をクレジットカード加盟
店（以下、加盟店と呼ぶ）側に送る。加盟店は、商品の
販売店、ネットワーク上の仮想店舗等である。会員情報
は、クレジットカード番号、クレジットカード有効期限
等のクレジットカード情報等である。しかし、会員情報
は、ネットワークを介して送信されるため、会員、加盟
店以外の第三者に漏洩する危険性がある。

【０００３】そこで、こういった会員情報の漏洩等の危
険性を低減し、ネットワーク上でのクレジットカードに
よる決済を安全に行うためのプロトコルとして、ＳＳＬ
（ＳＥＣＵＲＥ ＳＯＣＫＥＴＳ ＬＡＹＥＲ）、ＳＥ
Ｔ（ＳＥＣＵＲＥ ＥＬＥＣＴＲＯＮＩＣ ＴＲＡＮＳ
ＡＣＴＩＯＮ）が利用されている。

【０００４】ＳＳＬは、ＮＥＴＳＣＡＰＥ ＣＯＭＭＵ
ＮＩＣＡＴＩＯＮＳにより考案されたセキュリティ通信
に関するプロトコルであるが、特にネットワーク上での
クレジットカードによる決済のために開発された技術で
はない。ＳＳＬは、公開鍵暗号化方式による電子証明書
を用いて、ＷＥＢブラウザとＷＥＢサーバ間で個人情報
等を安全にやり取りするためのものである。ＳＳＬは、
ＮＥＴＳＣＡＰＥ ＮＡＶＩＧＡＴＯＲ、ＮＥＴＳＣＡ
ＰＥ ＣＯＭＭＵＮＩＣＡＴＯＲ（ＮＥＴＳＣＡＰＥ：
登録商標）、ＭＩＣＲＯＳＯＦＴＩＮＴＥＲＮＥＴ Ｅ
ＸＰＬＯＲＥＲ（登録商標）等のＷＥＢブラウザにおい
てサポートされており、セキュリティ通信にかかるプロ
トコルとして普及している。

【０００５】このＳＳＬを利用したネットワーク上での
クレジットカードによる決済の概略を以下に示す。会員
のＷＥＢブラウザは、クレジットカード情報等である会
員情報を加盟店の公開鍵で暗号化して、加盟店のＷＥＢ
サーバに送信する。加盟店のＷＥＢサーバは、加盟店の
秘密鍵を用いて、暗号化された会員情報等を復号化し、
クレジットカード発行会社、クレジットカード加盟店管
理会社等に会員にかかる信用照会（以下、オーソリとも
呼ぶ）を依頼する。暗号化された情報を復号化するの
は、加盟店のＷＥＢサーバであるので、クレジットカー
ド情報等である会員情報が会員、加盟店、クレジットカ
ード発行会社、クレジットカード加盟店管理会社等以外
の第三者に漏洩する危険性等が軽減される。

【０００６】しかし、ＳＳＬでは、加盟店のＷＥＢサー
バは、会員情報等を全て復号化できるので、加盟店に悪
意がある場合等、加盟店が会員の注文情報を改竄して、
売上情報等を偽造する可能性も否定できない。

【０００７】ＳＥＴは、ネットワーク上におけるクレジ
ットカード決済や電子商取引のために、ＶＩＳＡ ＩＮ
ＴＥＲＮＡＴＩＯＮＡＬとＭＡＳＴＥＲＣＡＲＤ ＩＮ
ＴＥＲＮＡＴＩＯＮＡＬにより考案されたセキュリティ
通信に関するプロトコルである。ＳＥＴも、基本的には
ＳＳＬと同様、公開鍵暗号化方式による電子証明書を用
いて、ＷＥＢブラウザとＷＥＢサーバ間で個人情報等を
安全にやり取りするためのものであるが、会員情報と売
上情報を個別に暗号化する点でＳＳＬと異なる。ＳＥＴ
は、会員情報と売上情報を個別に暗号化するので、加盟
店は会員情報の全てを復号化することができない。従っ
て、悪意のある加盟店による売上情報の改竄、売上情報
の偽造といった危険性を軽減できる。

【０００８】

【発明が解決しようとする課題】しかし、ＳＳＬ、ＳＥ
Ｔのいずれの場合も、暗号化されているとはいえ、会員
情報等は、会員、加盟店、クレジットカード発行会社、
クレジットカード加盟店管理会社等の間を、ネットワー
クを介して常時行き来することになるので、その分、会
員情報が盗聴される機会、危険性が増加し、また、復号
化手順が漏洩した場合等、クレジットカード番号等の会
員情報が流出する危険性がある。

【０００９】本発明はこのような問題点に鑑みてなされ
たもので、その目的とするところは、ネットワーク上で
クレジットカードによる決済を行う際、信用照会（オー
ソリ）処理において、クレジットカード番号、クレジッ
トカード有効期限等のクレジットカード情報等である会
員情報、個人情報等が漏洩、不正利用される危険性を低
減し、安全かつ円滑に電子商取引を行うことを可能にす
る電子商取引システム、電子商取引サーバ、電子商取引
方法を提供することにある。

【００１０】

【課題を解決するための手段】前述した目的を達成する
ために第１の発明は、他の電子商取引サーバにネットワ
ークを介して接続された電子商取引サーバであって、信
用照会を行うクレジットカード会社の情報を保持する保
持手段と、他の電子商取引サーバから、クレジットカー
ド番号に関連付けられた当該クレジット番号とは異なる
独自番号を含む信用照会依頼を受信した場合、当該独自
番号および当該クレジットカード会社情報に基づき、信
用照会を行うクレジットカード会社を特定する特定手段
と、当該特定されたクレジットカード会社の電子商取引
サーバに当該独自番号を含む信用照会依頼を送信する送
信手段と、を有することを特徴とする電子商取引サーバ
である。

【００１１】第１の発明の電子商取引サーバは、信用照
会を行うクレジットカード会社の情報（クレジットカー
ド会社情報）を保持手段に保持し、他の電子商取引サー
バから、独自番号を含む信用照会依頼を受信した場合、
当該独自番号および当該クレジットカード会社情報に基
づき、信用照会を行うクレジットカード会社を特定し、
この特定されたクレジットカード会社の電子商取引サー
バに当該独自番号を含む信用照会依頼を送信する。

【００１２】電子商取引サーバとは、例えば、センタ、
クレジットカード会社（加盟店管理会社、発行会社
等）、会員（クレジットカード会員等）、加盟店（クレ
ジットカードの加盟店）等に属するサーバ、コンピュー
タ等である。

【００１３】信用照会（以下、オーソリとも呼ぶ）と
は、クレジットカード番号に対応するクレジットカード
会員への販売の可否にかかる処理、すなわち、クレジッ
トカードの有効期限、限度額等に基づく販売の可否判断
にかかる処理を意味する。クレジットカード会社情報と
は、信用照会を行うクレジットカード会社の情報であ
り、独自番号の一部、クレジットカード会社種別（発行
会社、加盟店管理会社等）、クレジットカード会社名、
発行会社コード等を有する。発行会社、加盟店管理会社
については、後述する。

【００１４】独自番号とは、クレジットカード番号等を
特定するための数字、文字、記号等からなる符号列であ
り、例えば、「Ａ１３００１７７７７７８８８８８」等
の１６桁の符号列である。独自番号は、クレジットカー
ド番号とは異なる符号列である。また、独自番号の一
部、例えば、独自番号の上６桁により、クレジットカー
ド会社を特定できるようにしてもよい。

【００１５】信用照会依頼とは、信用照会を依頼する際
に送信されるオーソリ依頼情報であり、独自番号、クレ
ジットカード有効期限、会員の氏名、種別（会員種別、
カード種別等）、発行会社コード、加盟店コード、購入
に係る商品の情報（商品コード、価格、売上情報等）等
を有する。

【００１６】センタは、クレジットカード番号に対応し
た独自番号の体系を提供したりする。また、センタは、
クレジットカード会社間のデータの授受にかかる処理等
を行う。クレジットカード会社は、クレジットカードを
発行したり、自社で開拓した加盟店等を管理したり、自
社が発行したカードにかかるオーソリ等を行ったりす
る。クレジットカードを発行したクレジットカード会社
は、自社で発行したカード及び自社で開拓した加盟店以
外に係る処理等を他のクレジットカード会社に任せる。

【００１７】クレジットカードの発行、独自番号等を記
憶させたＩＣカードの発行等を行うクレジットカード会
社は、発行会社（イシュア）と呼ばれ、加盟店の開拓及
び管理等を行うクレジットカード会社は、加盟店管理会
社（アクワイアラ）と呼ばれる。オーソリは、発行会
社、または、加盟店管理会社等で行われる。尚、加盟店
（ショップ）は、クレジットカードにより決済を行うこ
とができる店舗、ネットワーク上の仮想店舗等のクレジ
ットカード加盟店である。

【００１８】第１の発明の電子商取引サーバは、独自番
号、オーソリを行う発行会社等を関連付けるクレジット
カード会社情報を保持するので、他の電子商取引サーバ
から独自番号を含む信用照会依頼を受信すると、クレジ
ットカード会社情報を参照し、この独自番号に基づい
て、オーソリを行うクレジットカード会社等を特定し、
このクレジットカード会社等に属する電子商取引サーバ
に当該独自番号を含む信用照会依頼を転送することがで
きる。

【００１９】第２の発明は、他の電子商取引サーバにネ
ットワークを介して接続された電子商取引サーバであっ
て、自サーバ内で信用照会を行う独自番号情報を保持す
る保持手段と、他の電子商取引サーバから、クレジット
カード番号に関連付けられた当該クレジットカード番号
とは異なる独自番号を含む信用照会依頼を受信した場
合、当該独自番号および前記保持手段内の情報に基づ
き、自サーバ内で信用照会処理を行うかを判定する判定
手段と、自サーバ内で信用照会処理を行えないと判断し
た場合、所定の電子商取引サーバに対し、当該信用照会
依頼を送信する送信手段と、を有することを特徴とする
電子商取引サーバである。

【００２０】第２の発明の電子商取引サーバは、自サー
バ内で信用照会を行う独自番号情報を保持手段に保持
し、他の電子商取引サーバから、独自番号を含む信用照
会依頼を受信した場合、当該独自番号および保持手段内
の情報に基づき、自サーバ内で信用照会処理を行うかを
判定し、自サーバ内で信用照会処理を行えないと判断し
た場合、所定の電子商取引サーバに対し、当該信用照会
依頼を送信する。

【００２１】独自番号情報は、独自番号等に基づいて信
用照会を行う際に参照される会員情報であり、独自番
号、クレジットカード情報（クレジットカード番号、ク
レジットカード有効期限、クレジットカードの種別、限
度額、支払形態、利用残高等）、会員の属性に関する情
報（氏名、住所、電話番号等）等を有する。

【００２２】信用照会処理を行うことができない（オー
ソリ不可能な）場合とは、受信した信用照会依頼の独自
番号に対応する独自番号情報（会員情報）を保持してい
ないため、当該独自番号がオーソリ対象とならない場合
等である。この場合、独自番号は、所定の電子商取引サ
ーバを介して、当該独自番号に対応するクレジットカー
ドを発行した発行会社等に属するサーバに転送され、オ
ーソリが行われる。この場合、所定の電子商取引サーバ
は、センタに属する電子商取引サーバ等である。

【００２３】第２の発明の電子商取引サーバは、他の電
子商取引サーバからオーソリ対象でない独自番号を含む
信用照会依頼を受信すると、オーソリを行う発行会社を
特定するセンタ等の電子商取引サーバに、当該独自番号
を転送することができる。

【００２４】第３の発明は、他の電子商取引サーバにネ
ットワークを介して接続された電子商取引サーバであっ
て、自サーバ内で信用照会を行う独自番号情報を保持す
る保持手段と、他の電子商取引サーバから、クレジット
カード番号に関連付けられた当該クレジットカード番号
とは異なる独自番号を含む信用照会依頼を受信した場
合、当該独自番号および前記保持手段内の情報に基づ
き、自サーバ内で信用照会処理を行うかを判定する判定
手段と、自サーバ内で信用照会処理を行えると判断した
場合、当該他の電子商取引サーバに対し、当該信用照会
結果を送信する送信手段と、を有することを特徴とする
電子商取引サーバである。

【００２５】第３の発明の電子商取引サーバは、自サー
バ内で信用照会を行う独自番号情報を保持手段に保持
し、他の電子商取引サーバから、独自番号を含む信用照
会依頼を受信した場合、当該独自番号および保持手段内
の情報に基づき、自サーバ内で信用照会処理を行うかを
判定する判定手段と、自サーバ内で信用照会処理を行え
ると判断した場合、当該他の電子商取引サーバに対し、
当該信用照会結果を送信する。

【００２６】信用照会結果とは、信用照会を行った際に
送信されるオーソリ結果情報であり、上述のオーソリ依
頼情報（信用照会依頼）にオーソリの結果が付されたも
のである。信用照会処理を行うことができる（オーソリ
可能な）場合とは、受信した信用照会依頼の独自番号に
対応する独自番号情報（会員情報）を保持しているの
で、当該独自番号がオーソリ対象となる場合等である。
この場合、電子商取引サーバは、独自番号情報（会員情
報）を参照し、受信した信用照会依頼に基づいてオーソ
リを行う。

【００２７】第３の発明の電子商取引サーバは、他の電
子商取引サーバからオーソリ対象である独自番号を含む
信用照会依頼を受信すると、オーソリを行い、オーソリ
の結果を示す信用照会結果を当該他の電子商取引サーバ
に送信することができる。

【００２８】尚、第１の発明は、センタに属する電子商
取引サーバに係る発明であり、第２の発明及び第３の発
明は、クレジットカード会社、例えば、加盟店管理会社
に属する電子商取引サーバに係る発明である。

【００２９】また、第１の発明、第２の発明、第３の発
明では、電子商取引サーバは、オーソリに係る処理にお
いて、クレジットカード番号の代わりにクレジットカー
ド番号とは異なる独自番号をやり取りするので、ネット
ワーク上の盗聴等によりクレジットカード番号等の個人
情報等が漏洩する危険性を低減できる。

【００３０】これにより、発行会社がオーソリを行い、
加盟店管理会社が加盟店を管理する場合等であっても、
ネットワーク上の盗聴等によりクレジットカード番号等
を有する会員情報等が漏洩する危険性を低減しつつ、ク
レジットカード会員にかかるオーソリを安全に行うこと
ができる。

【００３１】また、第１の発明、第２の発明、第３の発
明の電子商取引サーバは、トリプルＤＥＳ、ＳＳＬ等に
より暗号化された独自番号を受信した場合、暗号化され
た独自番号を復号化するようにしてもよい。この場合、
独自番号は、暗号化されてネットワーク上に送られるの
で、セキュリティ上の安全性がさらに向上する。

【００３２】第４の発明は、他の電子商取引サーバにネ
ットワークを介して接続された電子商取引サーバの電子
商取引方法であって、信用照会を行うクレジットカード
会社の情報を保持手段に保持するステップと、他の電子
商取引サーバから、クレジットカード番号に関連付けら
れた当該クレジット番号とは異なる独自番号を含む信用
照会依頼を受信した場合、当該独自番号および当該クレ
ジットカード会社情報に基づき、信用照会を行うクレジ
ットカード会社を特定する特定ステップと、当該特定さ
れたクレジットカード会社の電子商取引サーバに当該独
自番号を含む信用照会依頼を送信する送信ステップと、
を有することを特徴とする電子商取引方法である。

【００３３】第５の発明は、他の電子商取引サーバにネ
ットワークを介して接続された電子商取引サーバの電子
商取引方法であって、自サーバ内で信用照会を行う独自
番号情報を保持手段に保持するステップと、他の電子商
取引サーバから、クレジットカード番号に関連付けられ
た当該クレジットカード番号とは異なる独自番号を含む
信用照会依頼を受信した場合、当該独自番号および前記
保持手段内の情報に基づき、自サーバ内で信用照会処理
を行うかを判定する判定ステップと、自サーバ内で信用
照会処理を行えないと判断した場合、所定の電子商取引
サーバに対し、当該信用照会依頼を送信する送信ステッ
プと、を有することを特徴とする電子商取引方法であ
る。

【００３４】第６の発明は、他の電子商取引サーバにネ
ットワークを介して接続された電子商取引サーバの電子
商取引方法であって、自サーバ内で信用照会を行う独自
番号情報を保持手段に保持するステップと、他の電子商
取引サーバから、クレジットカード番号に関連付けられ
た当該クレジットカード番号とは異なる独自番号を含む
信用照会依頼を受信した場合、当該独自番号および前記
保持手段内の情報に基づき、自サーバ内で信用照会処理
を行うかを判定する判定ステップと、自サーバ内で信用
照会処理を行えると判断した場合、当該他の電子商取引
サーバに対し、当該信用照会結果を送信する送信ステッ
プと、を有することを特徴とする電子商取引方法であ
る。

【００３５】第７の発明は、コンピュータを第１の発明
から第３の発明のいずれかの電子商取引サーバとして機
能させるプログラムである。第８の発明は、コンピュー
タを第１の発明から第３の発明のいずれかの電子商取引
サーバとして機能させるプログラムを記録した記録媒体
である。前述したプログラムをネットワークを介して流
通させたり、記録媒体を流通させることもできる。

【００３６】

【発明の実施の形態】以下、図面に基づいて本発明の第
１の実施の形態を詳細に説明する。図１は、本発明の第
１の実施の形態に係る電子商取引システム１の概略構成
図である。

【００３７】会員２５は、発行会社３３が発行するクレ
ジットカードの会員であり、当該クレジットカードの機
能等を有するＩＣカード２３を所有する。加盟店２７
は、発行会社３３が発行するクレジットカードにより決
済することのできるクレジットカード加盟店であり、ネ
ットワーク上の仮想店舗を営んだりする。

【００３８】加盟店管理会社２９は、加盟店２７を管
理、開拓したり、オーソリ（信用照会）を行ったりす
る。加盟店管理会社２９は、アクワイアラとも呼ばれ
る。発行会社３３は、クレジットカード、独自番号等を
記憶させたＩＣカード２３を発行したり、オーソリ（信
用照会）を行ったりする。発行会社３３は、イシュアと
も呼ばれる。以下、加盟店管理会社２９、発行会社３３
等を総称して、クレジットカード会社と呼ぶ。

【００３９】尚、オーソリ（信用照会）とは、クレジッ
トカード番号に対応するクレジットカード会員への販売
の可否にかかる処理、すなわち、クレジットカードの有
効期限、限度額等に基づく販売の可否判断にかかる処理
を意味する。

【００４０】センタ３１は、クレジットカード番号に対
応した独自番号を付与するしくみを提供したり、当該Ｉ
Ｃカード２３にかかる加盟店管理会社２９、発行会社３
３等のクレジットカード会社間のデータの授受にかかる
処理等を行う。独自番号については、後述する。

【００４１】ネットワーク３にコンピュータ５、７、サ
ーバ９、１１、１３等が接続される。ネットワーク３
は、インターネット等のネットワークであり、有線、無
線を問わない。コンピュータ５は、会員２５に属する端
末装置としてのコンピュータ等であり、パーソナルコン
ピュータ、携帯情報端末、携帯電話等である。コンピュ
ータ５は、データをＳＳＬ等で暗号化してネットワーク
３に送出する。コンピュータ５には、リーダライタ（読
み出し／書き込み装置）２１が接続される。

【００４２】リーダライタ２１は、ＩＣカード２３に対
して、各種データの読み込み、書き込み等を行う。リー
ダライタ２１は、ＩＣカード２３から読み込んだデータ
をトリプルＤＥＳ等で暗号化してコンピュータ５に送信
する。このデータの読み込み、書き込みは、電磁波等を
用いた非接触方式により行われるようにしてもよい。

【００４３】ＩＣカード２３は、ＩＣチップ（図示せ
ず）等を有する。ＩＣカード２３は、クレジットカード
機能を有し、クレジットカード有効期限等のクレジット
カード情報等である会員情報、独自番号等をＩＣチップ
に保持する。会員情報、独自番号については、後述す
る。

【００４４】コンピュータ７は、加盟店２７に属する端
末装置としてのコンピュータ等であり、パーソナルコン
ピュータ、携帯情報端末等である。コンピュータ７は、
会員情報、売上情報（売上商品名、売上金額等）等を有
するオーソリ依頼情報３５を作成、送信することによ
り、オーソリ（信用照会）を依頼したりする。

【００４５】サーバ９は、加盟店管理会社２９に属する
サーバとしてのサーバコンピュータ等である。サーバ９
は、会員情報１５ａ、加盟店情報１５ｂ等を有するデー
タベース１５を具備する。会員情報１５ａ、加盟店情報
１５ｂについては、後述する。サーバ９は、会員情報１
５ａに基づいてオーソリ依頼情報３５にかかるオーソリ
を行ったり、加盟店情報１５ｂに基づいて加盟店２７と
の間の決済手続を行ったりする。

【００４６】サーバ１３は、発行会社３３に属するサー
バとしてのサーバコンピュータ等である。サーバ１３
は、会員情報１９ａ等を有するデータベース１９を具備
する。会員情報１９ａについては、後述する。サーバ１
３は、会員情報１９ａに基づいてオーソリ依頼情報３５
にかかるオーソリを行ったりする。

【００４７】サーバ１１は、センタ３１に属するサーバ
としてのサーバコンピュータ等である。サーバ１１は、
クレジットカード会社情報１７ａ等を有するデータベー
ス１７を具備する。クレジットカード会社情報１７ａに
ついては、後述する。サーバ１１は、クレジットカード
会社情報１７ａに基づいて、オーソリ依頼情報３５をオ
ーソリを行う発行会社３３に振り分けたりする。

【００４８】コンピュータ５、７、サーバ９、１３は、
それぞれ、複数であってもよい。また、加盟店管理会社
２９、発行会社３３等が一体となっている場合等は、一
台のサーバがサーバ９、サーバ１３として動作するよう
にしてもよい。

【００４９】コンピュータ５、７、サーバ９、サーバ１
１、サーバ１３等の処理を行うプログラムや、サーバ
９、サーバ１１、サーバ１３等に保持、記録されるデー
タをＣＤ−ＲＯＭ６−１、６−２等の記録媒体に保持し
てもよい。尚、係るプログラム、データは、ネットワー
ク３を介して流通させてもよい。

【００５０】図２は、データベース１５、データベース
１９に保存された会員情報１５ａ、会員情報１９ａを示
す図である。会員情報１５ａ、１９ａは、オーソリを行
う際に用いられたりする情報である。会員情報１５ａ、
１９ａは、独自番号１０１、クレジットカード番号１０
３、有効期限１０５、氏名１０７、種別１０９、住所１
１１、電話番号１１３、限度額１１５、支払形態１１
７、利用残高１１９等を有する。

【００５１】独自番号１０１は、クレジットカード番号
等を特定するための数字、文字、記号等からなる符号列
であり、例えば、「Ａ１３００１７７７７７８８８８
８」等の１６桁の符号列である。独自番号１０１は、ク
レジットカード番号とは異なる符号列である。クレジッ
トカード番号１０３は、発行会社３３が発行したクレジ
ットカードを特定するための番号である。

【００５２】有効期限１０５は、クレジットカードの有
効期限を示し、例えば、「０４／２００２」は、有効期
限が２００２年４月であることを示す。氏名１０７は、
クレジットカードの所有者の氏名等を示し、例えば、
「山田太郎」である。

【００５３】種別１０９は、クレジットカードの種別等
を示し、例えば、「家族カード」「本人カード」「一般
カード」「ゴールドカード」である。住所１１１は、ク
レジットカードの所有者の住所等を示し、例えば、「東
京都品川区Ｘ町Ｘ番Ｘ号」である。

【００５４】電話番号１１３は、クレジットカードの所
有者の電話番号等を示し、例えば、「８１３−１２３４
−ｘｘｘｘ」である。限度額１１５は、所定の期間にお
いて、クレジットカードにより決済可能な限度額を示
し、例えば、「￥５００，０００」は、１ヶ月に５０万
円まで当該クレジットカードにより決済可能であること
を示す。

【００５５】支払形態１１７は、クレジットカードによ
る支払の形態を示し、例えば、「１回払」は、１回払い
専用であることを示し、「リボ払」は、リボルビング払
い専用であることを示し、「１回払／リボ払」は、１回
払い、リボルビング払いのいずれも可能であることを示
す。リボルビング払いとは、例えば、利用残高に応じた
一定額を毎月支払うシステム等である。利用残高１１９
は、クレジットカードにより利用した金額を示し、「￥
２００，０００」は、２０万円の支払いを要することを
示す。

【００５６】図３は、独自番号１０１の体系の一例を示
す図である。独自番号１０１は、例えば、１６桁の場
合、独自番号上２桁１２３、独自番号中４桁１２５、独
自番号下１０桁１２７により構成される。

【００５７】独自番号上６桁１２１は、独自番号上２桁
１２３、独自番号中４桁１２５からなる数字、文字、記
号等の符号列であり、クレジットカード会社を特定す
る。独自番号上２桁１２３は、数字、文字、記号等から
なる符号列であり、センタ３１が発行したＩＣカード２
３であることを示す。独自番号中４桁１２５は、数字、
文字、記号等からなる符号列であり、発行会社３３を特
定する。独自番号下１０桁１２７は、数字、文字、記号
等からなる符号列であり、ランダムに採番されて付与さ
れる。この独自番号は、クレジットカード保持者を特定
する一意の符号列であり、クレジットカード内、ＩＣカ
ード内の記憶領域に、利用者による書き換えができない
ように、格納されている。

【００５８】図４は、データベース１５に保存された加
盟店情報１５ｂを示す図である。加盟店情報１５ｂは、
加盟店２７とクレジットカード会社と間の決済を行う際
に用いられたりする情報である。加盟店情報１５ｂは、
加盟店コード１３１、加盟店名１３３、住所１３５、電
話番号１３７、資金決済口座１３９、業種コード１４１
等を有する。

【００５９】加盟店コード１３１は、数字、文字、記号
等からなる符号列であり、加盟店２７を特定し、例え
ば、「９９９９１１１１」である。加盟店名１３３は、
加盟店２７の名称であり、例えば、「Ａ貴金属」であ
る。

【００６０】住所１３５は、加盟店２７の住所であり、
例えば、「東京都新宿区Ｘ町Ｘ番Ｘ号」である。電話番
号１３７は、加盟店２７の電話番号であり、例えば、
「８１３−１１１１−ｘｘｘｘ」である。

【００６１】資金決済口座１３９は、加盟店２７の資金
決済口座番号等を示し、例えば、「０００１−０１−１
６３−ｘｘｘｘｘｘｘ」「Ａ銀行Ｂ支店 普通口座 Ｘ
ＸＸＸＸＸＸ」である。業種コード１４１は、加盟店２
７の業種を示し、例えば、「Ａ００１」は、貴金属取扱
業を示す。

【００６２】図５は、データベース１７に保存されたク
レジットカード会社情報１７ａを示す図である。クレジ
ットカード会社情報１７ａは、加盟店管理会社２９、発
行会社３３等であるクレジットカード会社を特定したり
する際に用いられたりする情報である。クレジットカー
ド会社情報１７ａは、独自番号上６桁１２１、クレジッ
トカード会社種別１５１、クレジットカード会社名１５
３、発行会社コード１５５等を有する。

【００６３】独自番号上６桁１２１は、図３の独自番号
上６桁１２１と同様のものであり、クレジットカード会
社を特定する符号列である。クレジットカード会社種別
１５１は、クレジットカード会社の種別を示し、例え
ば、「Ａ」は、当該クレジットカード会社が加盟店管理
会社２９（アクワイアラ）であることを示し、「Ｉ」
は、当該クレジットカード会社が発行会社３３（イシュ
ア）であることを示し、「Ａ／Ｉ」は、当該クレジット
カード会社が発行会社３３（イシュア）と加盟店管理会
社２９（アクワイアラ）とを兼ねている、一体となって
いることを示す。

【００６４】クレジットカード会社名１５３は、クレジ
ットカード会社の名称を示し、例えば、「トマトクレジ
ット」「Ｙインターナショナル」「Ｚカード」である。
発行会社コード１５５は、クレジットカードを発行する
発行会社３３を特定する符号列であり、例えば、「３０
０１」である。発行会社コード１５５は、図３に示した
独自番号中４桁１２５であってもよい。

【００６５】図６は、オーソリ依頼情報３５を示す図で
ある。図７は、オーソリ結果情報３７を示す図である。
オーソリ依頼情報３５は、コンピュータ７（加盟店２
７）等がオーソリを依頼する際に作成、送信する情報で
あり、オーソリを行う際に用いられたりする。オーソリ
結果情報３７は、オーソリの結果を示す情報である。

【００６６】オーソリ依頼情報３５は、独自番号１０
１、有効期限１０５、氏名１０７、種別１０９、発行会
社コード１５５、加盟店コード１３１、売上情報１６１
等を有する。オーソリ結果情報３７は、独自番号１０
１、有効期限１０５、氏名１０７、種別１０９、発行会
社コード１５５、加盟店コード１３１、売上情報１６
１、オーソリ結果１６３等を有する。

【００６７】独自番号１０１、有効期限１０５、氏名１
０７、種別１０９は、会員情報１５ａ、１９ａ（図２）
の独自番号１０１、有効期限１０５、氏名１０７、種別
１０９と同様のものである。発行会社コード１５５は、
クレジットカード会社情報１７ａ（図５）の発行会社コ
ード１５５と同様のものである。

【００６８】加盟店コード１３１は、加盟店情報１５ｂ
（図４）の加盟店コード１３１と同様のものである。売
上情報１６１は、会員が購入を希望する商品名、商品の
代金、税額等を示し、例えば、「宝石Ｘ ￥３１５，０
００（税込）」である。

【００６９】オーソリ結果１６３は、オーソリの結果、
すなわち、与信の可否を示し、例えば、「○」は、与信
が認められたことを示し、「×」は、与信が認められな
かったことを示し、「△」は、与信の可否を保留するこ
とを示す。与信の可否が保留となった場合、加盟店２７
は、電話等により直接クレジットカード会社に問い合わ
せたりする。尚、このオーソリ結果１６３は、与信が認
められない理由に関する情報等を有するようにしてもよ
い。

【００７０】次に、本発明の第１の実施の形態における
電子商取引システム１の動作について説明する。図８、
図９は、コンピュータ５、７、サーバ９、１１、１３の
動作を示すフローチャートである。第１の実施の形態に
おいては、暗号化された独自番号１０１は、サーバ９
（加盟店管理会社２９）により復号化される。

【００７１】コンピュータ５（会員２５）は、加盟店２
７の商品を購入する場合、支払方法（クレジットカー
ド、電子マネー、現金、デビットカード等）を選択す
る。支払方法として、クレジットカード及び本サービス
のクレジットカード会社を選択した場合、コンピュータ
５のブラウザは、加盟店２７（コンピュータ７）のサイ
トから、サーバ９の決済フォームにリダイレクションさ
れる。リダイレクションの際、コンピュータ７（加盟店
２７）は、サーバ９に対し、販売可否の依頼を行い、購
入に係る商品の情報（商品コード、価格等）を送信する
（ステップ１０００）。

【００７２】サーバ９は、クレジット決済を行わせるた
めの画面（ＩＣカードをカードリーダにかざす旨のメッ
セージを表示する画面等）をコンピュータ５の画面上に
表示させる（ステップ１００１）。

【００７３】会員２５（ユーザ）は、ＩＣカード２３を
リーダライタ２１にかざし、コンピュータ５は、ＩＣカ
ード２３からリーダライタ２１を介して、ＩＣカード２
３が保持する独自番号１０１、カードの有効期限１０５
を読み出す。この際、リーダライタ２１は、独自番号１
０１、有効期限１０５をトリプルＤＥＳで暗号化して、
コンピュータ５に渡す。コンピュータ５は、トリプルＤ
ＥＳで暗号化された独自番号１０１等を、さらに、ＳＳ
Ｌで暗号化して、サーバ９に向けて、ネットワーク３に
流す。この場合、なりすまし防止のために、会員２５
（ユーザ）の個人情報（例えば、電話番号、住所、カナ
氏名等）を入力させるようにしてもよい（ステップ１０
０２）。

【００７４】尚、ステップ１００２において、サーバ９
は、コンピュータ５の画面上にポップアップ画面を表示
させ、与信を依頼する度に、会員２５（ユーザ）に個人
情報（例えば、電話番号、住所、カナ氏名等）を入力さ
せる。この入力された個人情報についても、独自番号１
０１、有効期限１０５と同様に、会員情報１５ａ、１９
ａ等に基づいて、正当なものであるかどうかがチェック
される。このように、与信の度に個人情報を入力させる
ことにより、クレジットカードを不正取得した者が、正
当保持者になりすまして、当該クレジットカードを不正
利用することを防止することができる。

【００７５】サーバ９（加盟店管理会社２９）は、暗号
化されて送信された独自番号１０１等を復号化する。サ
ーバ９は、コンピュータ７から送信された購入に係る商
品の情報（商品コード、価格等）、コンピュータ５から
送信され、復号化した独自番号１０１、有効期限１０５
等を対応付けてオーソリ依頼情報３５として保持する
（ステップ１００３）。

【００７６】独自番号１０１がサーバ９においてオーソ
リ可能なクレジットカードを示すものである場合、すな
わち、独自番号１０１に対応する会員情報１５ａを有す
る場合（ステップ１００４のＹＥＳ）、サーバ９は、会
員情報１５ａ、オーソリ依頼情報３５に基づいてオーソ
リを行い、オーソリ結果情報３７を作成する（ステップ
１００５）。独自番号１０１がサーバ９においてオーソ
リ不可能なクレジットカードを示すものである場合、す
なわち、独自番号１０１に対応する会員情報１５ａを有
しない場合（ステップ１００４のＮＯ）、サーバ９は、
復号化された独自番号１０１、オーソリ依頼情報３５等
をサーバ１１に送信する（ステップ１００６）。

【００７７】サーバ１１（センタ３１）は、クレジット
カード会社情報１７ａに基づいて、当該独自番号１０１
に対応する独自番号上６桁１２１、発行会社コード１５
５等を抽出することにより、オーソリを行う発行会社３
３を特定する（ステップ１００７）。サーバ１１は、復
号化された独自番号１０１、オーソリ依頼情報３５等を
当該発行会社３３に属するサーバ１３に送信する（ステ
ップ１００８）。

【００７８】サーバ１３（発行会社３３）は、会員情報
１９ａ、オーソリ依頼情報３５に基づいてオーソリを行
い、オーソリ結果情報３７を作成する（ステップ１００
９）。サーバ１３は、オーソリ結果情報３７をサーバ１
１を介してサーバ９に送信する（ステップ１０１０）。
尚、サーバ１３は、オーソリ結果情報３７を直接コンピ
ュータ７、または、サーバ９に送信するようにしてもよ
い。

【００７９】オーソリ結果情報３７のオーソリ結果１６
３が「○」（与信可）の場合（ステップ１０１１のＹＥ
Ｓ）、サーバ９は、オーソリ依頼情報３５の加盟店コー
ド１３１、売上情報１６１、加盟店情報１５ｂの加盟店
コード１３１、資金決済口座１３９等に基づいて、加盟
店２７にかかる決済手続を行う（ステップ１０１２）。
サーバ９は、オーソリ結果情報３７をコンピュータ７に
送信する（ステップ１０１３）。

【００８０】コンピュータ７は、オーソリ結果情報３７
を受信し、オーソリ結果情報３７のオーソリ結果１６３
により、オーソリにかかる結果を画面（図示せず）に表
示したりする（ステップ１０１４）。

【００８１】以上の過程を経て、コンピュータ５（会員
２５）は、独自番号１０１等を暗号化してサーバ９に送
信し、サーバ９（加盟店管理会社２９）は、暗号化され
た独自番号１０１等を復号化する。そして、当該独自番
号１０１がサーバ９においてオーソリ可能なクレジット
カードを示すものの場合、サーバ９は、オーソリを行
い、オーソリ結果をコンピュータ７に返信する。

【００８２】また、当該独自番号１０１がサーバ９にお
いてオーソリ不可能なクレジットカードを示すものの場
合、サーバ９は、復号化された独自番号１０１等をサー
バ１１に送信し、サーバ１１（センタ３１）は、当該ク
レジットカードの発行会社のサーバ１３を特定し、この
サーバ１３に復号化された独自番号１０１等を転送し、
サーバ１３（発行会社３３）は、オーソリを行い、オー
ソリ結果をコンピュータ９、サーバ１１等を介してコン
ピュータ７に送信する。尚、サーバ１３は、オーソリ結
果を直接コンピュータ７に送信するようにしてもよい。

【００８３】オーソリに係る処理において、コンピュー
タ５、７、サーバ９、１１、１３は、クレジットカード
番号の代わりにクレジットカード番号とは異なる独自番
号をやり取りするので、ネットワーク上の盗聴等により
クレジットカード番号等の会員情報等が漏洩する危険性
を低減できる。第１の実施の形態（アクワイアラで復号
化）では、後述する第２の実施の形態（センタ側で復号
化）より、与信処理にかかる時間が短く、より効率的で
ある。

【００８４】次に、図１０に基づいて本発明の第２の実
施の形態における電子商取引システム１の動作について
説明する。図１０は、コンピュータ５、７、サーバ９、
１１、１３の動作を示すフローチャートである。第１の
実施の形態においては、暗号化された独自番号１０１
は、サーバ９（加盟店管理会社２９）により復号化され
たが、第２の実施の形態においては、サーバ１１（セン
タ３１）により復号化される。

【００８５】コンピュータ５（会員２５）は、加盟店２
７の商品を購入する場合、支払方法（クレジットカー
ド、電子マネー、現金、デビットカード等）を選択す
る。支払方法として、クレジットカード及び本サービス
のクレジットカード会社を選択した場合、コンピュータ
５のブラウザは、加盟店２７（コンピュータ７）のサイ
トから、サーバ９の決済フォームにリダイレクションさ
れる。リダイレクションの際、コンピュータ７（加盟店
２７）は、サーバ９に対し、販売可否の依頼を行い、購
入に係る商品の情報（商品コード、価格等）を送信する
（ステップ２０００）。

【００８６】サーバ９は、クレジット決済を行わせるた
めの画面（ＩＣカードをカードリーダにかざす旨のメッ
セージを表示する画面等）をコンピュータ５の画面上に
表示させる（ステップ２００１）。尚、ステップ２００
０、ステップ２００１の処理は、第１の実施の形態にお
けるステップ１０００、ステップ１００１と同様の処理
である。

【００８７】会員２５（ユーザ）は、ＩＣカード２３を
リーダライタ２１にかざし、コンピュータ５は、ＩＣカ
ード２３からリーダライタ２１を介して、ＩＣカード２
３が保持する独自番号１０１、カードの有効期限１０５
を読み出す。この際、リーダライタ２１は、独自番号１
０１、有効期限１０５をトリプルＤＥＳで暗号化して、
コンピュータ５に渡す。コンピュータ５は、トリプルＤ
ＥＳで暗号化された独自番号１０１等を、さらに、ＳＳ
Ｌで暗号化して、サーバ９を介して、または直接、サー
バ１１に向けて、ネットワーク３に流す。この場合、な
りすまし防止のために、会員２５（ユーザ）の個人情報
（例えば、電話番号、住所、カナ氏名等）を入力させる
ようにしてもよい（ステップ２００２）。

【００８８】尚、ステップ２００２において、サーバ９
は、コンピュータ５の画面上にポップアップ画面を表示
させ、与信を依頼する度に、会員２５（ユーザ）に個人
情報（例えば、電話番号、住所、カナ氏名等）を入力さ
せる。この入力された個人情報についても、独自番号１
０１、有効期限１０５と同様に、会員情報１５ａ、１９
ａ等に基づいて、正当なものであるかどうかがチェック
される。このように、与信の度に個人情報を入力させる
ことにより、クレジットカードを不正取得した者が、正
当保持者になりすまして、当該クレジットカードを不正
利用することを防止することができる。

【００８９】サーバ１１（センタ３１）は、暗号化され
て送信された独自番号１０１等を復号化し、サーバ９に
送信する（ステップ２００３）。サーバ９は、コンピュ
ータ７から送信された購入に係る商品の情報（商品コー
ド、価格等）、復号化した独自番号１０１、有効期限１
０５等を対応付けてオーソリ依頼情報３５として保持す
る（ステップ２００４）。

【００９０】ステップ２００４に続いて、ステップ１０
０４〜ステップ１０１４（図８、図９）の処理が行われ
る。

【００９１】このように、第１の実施の形態では、暗号
化された独自番号１０１等は、サーバ９（加盟店管理会
社２９）において復号化されたが、第２の実施の形態で
は、暗号化された独自番号１０１等は、サーバ１１（セ
ンタ３１）において復号化され、サーバ９に送信され
る。

【００９２】第２の実施の形態では、サーバ９における
復号化処理をサーバ１１が代行するので、サーバ９の負
荷が軽減されたり、加盟店管理会社２９が新たにサーバ
９を導入する際の負担が軽減される。さらに、復号化に
かかる手順、復号化鍵等をサーバ１１（センタ３１）に
おいて一元管理できるので、セキュリティ面等における
安全性が向上する。

【００９３】以上、添付図面を参照しながら、本発明に
係る電子商取引システム、電子商取引サーバ等の好適な
実施形態について説明したが、本発明はかかる例に限定
されない。当業者であれば、本願で開示した技術的思想
の範疇内において、各種の変更例または修正例に想到し
得ることは明らかであり、それらについても当然に本発
明の技術的範囲に属するものと了解される。

【００９４】上述した、第１の実施の形態、第２の実施
の形態において、コンピュータ７（加盟店２７）、サー
バ９（加盟店管理会社２９）、サーバ１１（センタ３
１）、サーバ１３（発行会社３３）等は、インターネッ
ト等のネットワーク３を介して接続されたが、専用線、
ＯＢＮ（ＯＰＥＮ ＢＵＳＩＮＥＳＳ ＮＥＴＷＯＲ
Ｋ）、インターネットＶＰＮ（ＶＩＲＴＵＡＬ ＰＲＩ
ＶＡＴＥ ＮＥＴＷＯＲＫ）等を介して接続されるよう
にしてもよい。

【００９５】ＯＢＮは、インターネットとは切り離され
たビジネス専用のＩＰ（ＩＮＴＥＲＮＥＴ ＰＲＯＴＯ
ＣＯＬ）であり、低コストであると共に、専用線に匹敵
する高いセキュリティ、広帯域による高速通信等を実現
することができる。インターネットＶＰＮは、インター
ネットを専用ネットワークのように利用できるサービス
である。

【００９６】また、第１の実施の形態、第２の実施の形
態において、ＳＳＬ、トリプルＤＥＳ等を用いて、コン
ピュータ５（会員２５）とサーバ９（加盟店管理会社２
９）との間のデータ伝送が行われたが、コンピュータ７
（加盟店２７）、サーバ９（加盟店管理会社２９）、サ
ーバ１１（センタ３１）、サーバ１３（発行会社３３）
等の間のデータ伝送においてもＳＳＬ等を用いて、安全
性を高めるようにしてもよい。

【００９７】また、第１の実施の形態、第２の実施の形
態において、サーバ１３（発行会社３３）は、オーソリ
結果情報３７をサーバ９に送信し（ステップ１０１
０）、サーバ９（加盟店管理会社２９）は、決済手続等
（ステップ１０１２等）を行った後、オーソリ結果情報
３７をコンピュータ７に送信し、コンピュータ７（加盟
店２７）は、このオーソリ結果情報３７を受信したが
（ステップ１０１１〜ステップ１０１４）、サーバ１３
（発行会社３３）は、オーソリ結果情報３７を直接コン
ピュータ７に送信するするようにしてもよい。

【００９８】この場合、オーソリ結果情報３７を受信し
たコンピュータ７（加盟店２７）から、決済処理を続行
するよう要求を受けた後に、サーバ９（加盟店管理会社
２９）は、決済処理手続等（ステップ１０１２等）を行
うようにしてもよい。

【００９９】また、第１の実施の形態、第２の実施の形
態において、サーバ９（加盟店管理会社２９）は、会員
情報１５ａを具備し、オーソリを行い、サーバ１３（発
行会社３３）は、会員情報１９ａを具備し、オーソリを
行ったが、サーバ１１（センタ３１）が会員情報を具備
し、サーバ９またはサーバ１３におけるオーソリにかか
る処理を代行するようにしてもよい。

【０１００】この場合、サーバ９、サーバ１３の負担を
軽減することができるので、加盟店管理会社２９は、新
たにサーバ９を導入する際の負担を軽減することがで
き、発行会社３３は、新たにサーバ１３を導入する際の
負担を軽減したりすることができる。

【０１０１】また、第２の実施の形態において、サーバ
１１（センタ３１）は、独自番号１０１等を復号化して
（ステップ２００３）、サーバ９に送信し（ステップ２
００４）、サーバ９（加盟店管理会社２９）は、サーバ
９において当該独自番号１０１等がオーソリ可能である
かどうかを判定したが（ステップ１００４）、サーバ１
１は、独自番号１０１等を復号化して（ステップ２００
３）、クレジットカード会社情報１７ａに基づき当該独
自番号１０１等にかかるオーソリ可能であるクレジット
カード会社を特定して、このクレジットカード会社に属
するサーバに当該独自番号１０１等に送信するようにし
てもよい。

【０１０２】この場合、クレジットカード会社情報１７
ａに、オーソリ可能なクレジットカード会社を示す情
報、すなわち、当該独自番号１０１が示す加盟店管理会
社２９、発行会社３３のどちらでオーソリ可能であるか
どうかを示す情報を設けたりしてもよい。

【０１０３】これにより、サーバ９（加盟店管理会社２
９）において当該独自番号１０１がオーソリ可能である
かどうかを判定する必要がなくなるので、サーバ９の負
担が軽減される。また、サーバ９においてオーソリ可能
な独自番号１０１がサーバ１１から送信されるので、サ
ーバ９は、当該独自番号１０１をサーバ１１に返送する
必要もなくなる。従って、独自番号１０１等がネットワ
ーク３上を伝送する機会も減少し、セキュリティ上の安
全性も向上する。

【０１０４】

【発明の効果】以上、詳細に説明したように、本発明に
よれば、ネットワーク上でクレジットカード等による決
済を行う際、オーソリ（信用照会）処理において、クレ
ジットカード番号等の会員情報等が漏洩、不正利用され
る危険性を低減し、安全かつ円滑に電子商取引を行うこ
とを可能にする電子商取引システム、電子商取引サー
バ、電子商取引方法等を提供することができる。

【図面の簡単な説明】

【図１】電子商取引システム１の概略構成図

【図２】会員情報１５ａ、会員情報１９ａを示す図

【図３】独自番号１０１の体系を示す図

【図４】加盟店情報１５ｂを示す図

【図５】クレジットカード会社情報１７ａを示す図

【図６】オーソリ依頼情報３５を示す図

【図７】オーソリ結果情報３７を示す図

【図８】コンピュータ５、７、サーバ９、１１、１３の
動作を示すフローチャート

【図９】コンピュータ５、７、サーバ９、１１、１３の
動作を示すフローチャート

【図１０】コンピュータ５、７、サーバ９、１１、１３
の動作を示すフローチャート

【符号の説明】

１………電子商取引システム ３………ネットワーク ５、７………コンピュータ ９、１１、１３………サーバ １５、１７、１９………データベース １５ａ、１９ａ………会員情報 １７ａ………クレジットカード会社情報 ２１………リーダライタ ２３………ＩＣカード ２５………会員 ２７………加盟店 ２９………加盟店管理会社 ３１………センタ ３３………発行会社 ３５………オーソリ依頼情報 ３７………オーソリ結果情報

───────────────────────────────────────────────────── フロントページの続き (72)発明者 蓮水 惠継 東京都港区南青山１丁目１番１号 株式会 社ソニーファイナンスインターナショナル 内 (72)発明者 萩原 弘太郎 東京都港区南青山１丁目１番１号 株式会 社ソニーファイナンスインターナショナル 内 (72)発明者 早足 裕史 東京都港区南青山１丁目１番１号 株式会 社ソニーファイナンスインターナショナル 内 Ｆターム(参考） 5J104 NA33 PA10

Claims (11)

【特許請求の範囲】
1. 【請求項１】 他の電子商取引サーバにネットワークを
   介して接続された電子商取引サーバであって、 信用照会を行うクレジットカード会社の情報を保持する
   保持手段と、 他の電子商取引サーバから、クレジットカード番号に関
   連付けられた当該クレジット番号とは異なる独自番号を
   含む信用照会依頼を受信した場合、当該独自番号および
   当該クレジットカード会社情報に基づき、信用照会を行
   うクレジットカード会社を特定する特定手段と、 当該特定されたクレジットカード会社の電子商取引サー
   バに当該独自番号を含む信用照会依頼を送信する送信手
   段と、を有することを特徴とする電子商取引サーバ。
2. 【請求項２】 前記独自番号は暗号化されており、さら
   に、当該暗号化された独自番号を復号化する復号化手段
   を備えたことを特徴とする請求項１に記載の電子商取引
   サーバ。
3. 【請求項３】 前記電子商取引サーバは、センタに設置
   されることを特徴とする請求項１に記載の電子商取引サ
   ーバ。
4. 【請求項４】 他の電子商取引サーバにネットワークを
   介して接続された電子商取引サーバであって、 自サーバ内で信用照会を行う独自番号情報を保持する保
   持手段と、 他の電子商取引サーバから、クレジットカード番号に関
   連付けられた当該クレジットカード番号とは異なる独自
   番号を含む信用照会依頼を受信した場合、当該独自番号
   および前記保持手段内の情報に基づき、自サーバ内で信
   用照会処理を行うかを判定する判定手段と、 自サーバ内で信用照会処理を行えないと判断した場合、
   所定の電子商取引サーバに対し、当該信用照会依頼を送
   信する送信手段と、を有することを特徴とする電子商取
   引サーバ。
5. 【請求項５】 他の電子商取引サーバにネットワークを
   介して接続された電子商取引サーバであって、 自サーバ内で信用照会を行う独自番号情報を保持する保
   持手段と、 他の電子商取引サーバから、クレジットカード番号に関
   連付けられた当該クレジットカード番号とは異なる独自
   番号を含む信用照会依頼を受信した場合、当該独自番号
   および前記保持手段内の情報に基づき、自サーバ内で信
   用照会処理を行うかを判定する判定手段と、 自サーバ内で信用照会処理を行えると判断した場合、当
   該他の電子商取引サーバに対し、当該信用照会結果を送
   信する送信手段と、を有することを特徴とする電子商取
   引サーバ。
6. 【請求項６】 前記独自番号は暗号化されており、さら
   に、当該暗号化された独自番号を復号化する復号化手段
   を備えたことを特徴とする請求項４または請求項５に記
   載の電子商取引サーバ。
7. 【請求項７】 他の電子商取引サーバにネットワークを
   介して接続された電子商取引サーバの電子商取引方法で
   あって、 信用照会を行うクレジットカード会社の情報を保持手段
   に保持するステップと、 他の電子商取引サーバから、クレジットカード番号に関
   連付けられた当該クレジット番号とは異なる独自番号を
   含む信用照会依頼を受信した場合、当該独自番号および
   当該クレジットカード会社情報に基づき、信用照会を行
   うクレジットカード会社を特定する特定ステップと、 当該特定されたクレジットカード会社の電子商取引サー
   バに当該独自番号を含む信用照会依頼を送信する送信ス
   テップと、を有することを特徴とする電子商取引方法。
8. 【請求項８】 他の電子商取引サーバにネットワークを
   介して接続された電子商取引サーバの電子商取引方法で
   あって、 自サーバ内で信用照会を行う独自番号情報を保持手段に
   保持するステップと、 他の電子商取引サーバから、クレジットカード番号に関
   連付けられた当該クレジットカード番号とは異なる独自
   番号を含む信用照会依頼を受信した場合、当該独自番号
   および前記保持手段内の情報に基づき、自サーバ内で信
   用照会処理を行うかを判定する判定ステップと、 自サーバ内で信用照会処理を行えないと判断した場合、
   所定の電子商取引サーバに対し、当該信用照会依頼を送
   信する送信ステップと、を有することを特徴とする電子
   商取引方法。
9. 【請求項９】 他の電子商取引サーバにネットワークを
   介して接続された電子商取引サーバの電子商取引方法で
   あって、 自サーバ内で信用照会を行う独自番号情報を保持手段に
   保持するステップと、 他の電子商取引サーバから、クレジットカード番号に関
   連付けられた当該クレジットカード番号とは異なる独自
   番号を含む信用照会依頼を受信した場合、当該独自番号
   および前記保持手段内の情報に基づき、自サーバ内で信
   用照会処理を行うかを判定する判定ステップと、 自サーバ内で信用照会処理を行えると判断した場合、当
   該他の電子商取引サーバに対し、当該信用照会結果を送
   信する送信ステップと、を有することを特徴とする電子
   商取引方法。
10. 【請求項１０】 コンピュータを請求項１から請求項６
    のいずれかに記載の電子商取引サーバとして機能させる
    プログラム。
11. 【請求項１１】 コンピュータを請求項１から請求項６
    のいずれかに記載の電子商取引サーバとして機能させる
    プログラムを記録した記録媒体。