JPWO2002067160A1

JPWO2002067160A1 - Control transfer system, control transfer method, electronic payment system, electronic payment method, mobile communication terminal device, authentication server device, communication device, communication terminal, and payment server device

Info

Publication number: JPWO2002067160A1
Application number: JP2002501206A
Authority: JP
Inventors: 高取　直; 直高取; 清松　久典; 久典清松
Original assignee: 株式会社鷹山
Priority date: 2001-02-21
Filing date: 2001-02-21
Publication date: 2004-06-24
Also published as: JP2002251530A; JP2002251588A; WO2002067160A1; JP2002251587A; JP2002251579A

Abstract

移動体通信端末装置１は自己の識別情報および制御委譲承認情報要求を認証サーバ装置３に加入者回線を介して送信する。認証サーバ装置３は、この移動体通信端末装置１の加入者識別情報に基づいてこの移動体通信端末装置１を認証するか否かを判断し、認証した場合には制御委譲承認情報を生成し、その移動体通信端末装置１に送信する。移動体通信端末装置１は、その制御委譲承認情報を、加入者回線の制御委譲のために通信装置４へ送信する。通信装置４は、その制御委譲承認情報に基づき加入者回線を確立して各種通信を実行する。その後、通信装置４は、加入者回線の利用情報を制御委譲承認情報とともに認証サーバ装置３へ送信する。認証サーバ装置３は、その制御委譲承認情報に対応する加入者に対して利用情報に基づき課金する。これにより、加入者の識別情報の秘匿性を確保しつつ他の通信装置を利用して通信を行うことができる。The mobile communication terminal device 1 transmits its own identification information and a control delegation approval information request to the authentication server device 3 via a subscriber line. The authentication server device 3 determines whether or not to authenticate the mobile communication terminal device 1 based on the subscriber identification information of the mobile communication terminal device 1 and generates the control delegation approval information when the mobile communication terminal device 1 is authenticated. , To the mobile communication terminal device 1. The mobile communication terminal device 1 transmits the control transfer approval information to the communication device 4 for control transfer of the subscriber line. The communication device 4 establishes a subscriber line based on the control delegation approval information and executes various communications. Thereafter, the communication device 4 transmits the usage information of the subscriber line to the authentication server device 3 together with the control delegation approval information. The authentication server device 3 charges the subscriber corresponding to the control delegation approval information based on the usage information. Accordingly, communication can be performed using another communication device while ensuring the confidentiality of the identification information of the subscriber.

Description

技術分野
本発明は、携帯電話機などの移動体通信端末装置から加入者回線の通信制御を他の通信装置に委譲したり、その移動体通信端末装置の利用者が購入した商品および／またはサービスの代金を決済するための、制御委譲システム、制御委譲方法、電子決済システム、電子決済方法、移動体通信端末装置、認証サーバ装置、通信装置、通信端末装置および決済サーバ装置に関するものである。
背景技術
インターネットなどの情報通信網の普及に伴い、携帯電話機、ＰＨＳ（ＰｅｒｓｏｎａｌＨａｎｄｙｐｈｏｎｅＳｙｓｔｅｍ）通話機、ＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）などの移動体通信端末装置を利用して情報通信網を介して各種サービスを受けることができる。
その場合、携帯電話機、ＰＨＳ通話機などの通話機器の購入者がいずれかの通信事業者に加入すると、その通話機器に一意な電話番号が割り当てられ、加入者が携帯電話機などを通話やデータ通信に使用すると、その電話番号から加入者回線を使用した加入者が特定され、その加入者に対して回線使用料が課金される。
インターネットなどの情報通信網を介して享受可能なサービスとしては有償の情報提供サービス、有料商品の販売、各種商品のレンタルサービスなどがあり、このような有償のサービスを享受する際の情報通信網を介した利用者の特定および認証が、これらのサービス業界では益々重要になると考えられる。
このようなインターネット上での取引の従来の電子決済方法には、主に、次の４つの方法がある。
（１）クレジットカード、デビットカードなどの識別番号や暗証番号を電気通信回線を介して相手側に送信し、相手側でクレジット決済、デビット決済などをする方法。
（２）商品またはサービスの購入案内とともに示される代金振込口座を確認したり、送付されてくる振込用紙を用いたりして、販売者の口座に代金を振り込み、販売者がその代金振込を確認した後に商品またはサービスを提供する方法。
（３）配達会社などの代金引換サービスを利用して商品を送付し、配達会社などが代行して商品と引き換えに代金を受け取る方法。
（４）商品などの提供者に電子マネーなどの仮想通貨情報を送信して、商品などの提供を受ける方法。
さらに今後、情報通信網の普及および改良が進むと、これらの移動体通信端末装置の他に、従来から存在するテレビジョン受像機などの家庭用電気製品に、情報通信網へ接続する機能を追加することで、そのような家庭用電気製品でも情報通信網を介して各種サービスを受けられるようになることが予想される。
その場合、各家庭用電気製品に従来のモデムを内蔵して有線の公衆電話回線を利用したり、無線の移動体電話機能を内蔵して各家庭用電気製品にそれぞれ電話番号を割り当てることで、上述のサービスを享受することが可能になると考えられる。
しかしながら、情報通信網を介して各種サービスを享受する場合、上述のような従来の移動体通信端末装置は、元来、携帯可能なように小型軽量に設計されているため、メモリ容量の少なさ、小さな操作部に起因した誤入力、表示部の表示領域の小ささ、バッテリ電力の少なさなどの問題を有する。
例えば、利用者が、携帯電話機などの移動体通信端末装置を利用して、情報通信網におけるいずれかのサーバから株価情報を取得しようとする場合、表示領域が小さいために、株価の推移を示すチャートの詳細部分など、利用者が正確に得たい情報が正確に得られない可能性がある。
また、各家庭用電気製品に従来のモデムを内蔵して有線の公衆電話回線を利用する場合には、その公衆電話回線ごとに一括して回線使用料が課金されるため、例えば家族のうちの誰がどの程度公衆電話回線を使用したのかがわからず、公衆電話回線の回線使用料を各個人毎に課することが困難である。
さらに、家庭の他、例えば職場の会議室などに情報通信網へ接続可能なテレビジョン受像機を配置した場合、不特定多数の利用者がこのテレビジョン受像機を共有して利用するため、上記のような有償サービスを享受した利用者、すなわち、課金の対象となる利用者を特定することが困難である。
以上の場合、無線の移動体電話機能を各電気製品に内蔵してそれぞれに電話番号を割り当てても、各個人毎に課金をすることは困難である。
一方、従来の電子決済方法では、インターネットなどの安全性の高くない電気通信回線を介して暗証番号などの識別情報を商品などの提供者に送信すると、送信時にその識別情報を盗聴されたり、相手側にその識別情報を悪用される可能性があるなどの問題がある。相手側に識別番号を登録して相手側より発行された識別番号および暗証番号で利用者を認証する方法も従来から存在するが、インターネットを介する場合には、購買者が販売者の信用度を確認することが困難である。
また、電子マネーなどの仮想通貨についても、貨幣価値情報が複製される可能性があり、取引リスクをなくすことが困難であり、高額な取引に使用しにくいという問題がある。
このような理由から、購買者自らが金融機関などに行って代金を振り込んだり、代金を授受したりする方法が広く普及しており、電気通信回線を介したクレジット決済や電子マネーなどの電子決済は広くは普及していない。
本発明は、上記のような問題を鑑みてなされたものであり、移動体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入者回線での通信を行うことができる制御委譲システム、制御委譲方法、移動体通信端末装置、認証サーバ装置および通信装置を得ることを目的とする。
また、本発明は、加入者回線を使用した各利用者に適切に課金することができる制御委譲システム、制御委譲方法、移動体通信端末装置、認証サーバ装置および通信装置を得ることを目的とする。
さらに、本発明は、利用者の識別情報の秘匿性を確保しつつ電子決済を可能とする電子決済システム、電子決済方法、通信端末装置、認証サーバ装置および決済サーバ装置を得ることを目的とする。
発明の開示
本発明の制御委譲システムは、移動体通信端末装置に、加入者固有の識別情報を認証サーバ装置へ加入者回線を介して送信し、認証サーバ装置から加入者回線の通信制御委譲を許可する旨の制御委譲承認情報を受信する第１の通信手段と、受信された制御委譲承認情報を通信装置へ送信する承認情報送信手段とを有し、認証サーバ装置に、識別情報に基づいて移動体通信端末装置を認証するか否かを判断する認証手段と、移動体通信端末装置から識別情報を受信し、認証手段により移動体通信端末装置が認証された場合に制御委譲承認情報を移動体通信端末装置へ送信する第２の通信手段とを有し、通信装置に、移動体通信端末装置から制御委譲承認情報を受信する承認情報受信手段と、受信された制御委譲承認情報に基づいて加入者回線を確立して通信を実行する第３の通信手段とを有している。
この制御委譲システムを利用すると、移動体通信端末装置の識別情報を認証に使用しても、移動体通信端末装置の識別情報が制御委譲先の通信装置に送信されないため、その通信装置で移動体通信端末装置の識別情報が悪用されないようにすることができる。すなわち、移動体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入者回線を介して通信を実行することができる。
さらに、本発明の制御委譲システムは、上記発明の制御委譲システムに加え、認証サーバ装置が、識別情報に関連付けて制御委譲承認情報を生成し、通信装置が、加入者回線での通信が終了した後に、その通信により使用した加入者回線の使用情報を、制御委譲承認情報とともに、認証サーバ装置に送信し、認証サーバ装置が、通信装置から加入者回線の使用情報および制御委譲承認情報を受信すると、受信された加入者回線の使用情報に基づいて、この制御委譲承認情報に対応する識別情報で特定される加入者に対して課金するようにした。
この制御委譲システムを利用すると、移動体通信端末装置の識別情報の秘匿性を確保しつつ、各移動体通信端末装置すなわち加入者毎に、回線使用料を課金することができる。
さらに、本発明の制御委譲システムは、上記各発明の制御委譲システムに加え、認証サーバ装置が、同一の移動体通信端末装置を複数回認証する場合、認証する毎に異なる制御委譲承認情報を生成するようにした。
この制御委譲システムを利用すると、制御委譲承認情報を偽造などして不正に加入者回線を使用することを抑制することができる。
さらに、本発明の制御委譲システムは、上記各発明の制御委譲システムに加え、認証サーバ装置および／または移動体通信端末装置が、制御委譲承認情報に使用期限を設定し、通信装置が、使用期限以降では、制御委譲承認情報を無効とするようにした。
この制御委譲システムを利用すると、制御委譲承認情報を複製して不正に加入者回線を使用することを抑制することができる。
さらに、本発明の制御委譲システムは、上記各発明の制御委譲システムに加え、通信装置が、制御委譲承認情報毎に、通信時間および／または回線使用料を計算し、通信時間および／または回線使用料が所定の限度値を超えた場合、第３の通信手段による通信を停止するようにした。
この制御委譲システムを利用すると、万が一、制御委譲承認情報に基づいて不正に回線が使用されても、被害を一定量以下とすることができる。
さらに、本発明の制御委譲システムは、上記各発明の制御委譲システムに加え、認証サーバ装置または移動体通信端末装置が、制御委譲承認情報に対して、通信時間および／または回線使用料の所定の限度値を設定するようにした。
この制御委譲システムを利用すると、例えば利用者の要望や支払状況などを考慮して、加入者回線の一定量以上の使用を制限することができる。
本発明の制御委譲方法は、移動体通信端末装置から、この移動体通信端末装置の回線加入者を認証する認証サーバ装置へ加入者回線を介して移動体通信端末装置の識別情報を送信するステップと、この識別情報に基づいてこの移動体通信端末装置を認証するか否かを判断するステップと、移動体通信端末装置を認証した場合、認証サーバ装置から加入者回線の通信制御委譲を許可する旨の制御委譲承認情報をその移動体通信端末装置へ送信するステップと、移動体通信端末装置から他の通信装置へ制御委譲承認情報を送信するステップと、通信装置が制御委譲承認情報に基づいて加入者回線を確立して通信を実行するステップとを備えている。
この制御委譲方法を利用すると、移動体通信端末装置の識別情報を利用者の認証に使用しても、移動体通信端末装置の識別情報が制御委譲先の通信装置に送信されないため、その通信装置で移動体通信端末装置の識別情報が悪用されないようにすることができる。すなわち、移動体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入者回線を介して通信を実行することができる。
本発明の移動体通信端末装置は、加入者固有の識別情報を認証サーバ装置へ加入者回線を介して送信し、加入者回線の通信制御委譲を許可する旨の制御委譲承認情報を認証サーバ装置から受信する通信手段と、受信された制御委譲承認情報を他の通信装置へ送信する承認情報送信手段とを備えている。
この移動体通信端末装置を利用すると、制御委譲システムにおいて、移動体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入者回線を介して通信を実行することができる。
本発明の認証サーバ装置は、加入者の識別情報に基づいて移動体通信端末装置を認証するか否かを判断する認証手段と、移動体通信端末装置から加入者回線を介して識別情報を受信し、認証手段により移動体通信端末装置が認証された場合に加入者回線の通信制御委譲を許可する旨の制御委譲承認情報を移動体通信端末装置へ送信する通信手段とを備えている。
この認証サーバ装置を利用すると、制御委譲システムにおいて、移動体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入者回線を介して通信を実行することができる。
本発明の通信装置は、移動体通信端末装置から加入者回線の通信制御委譲を許可する旨の制御委譲承認情報を受信する承認情報受信手段と、受信された制御委譲承認情報に基づいて加入者回線を確立して通信を実行する通信手段とを備えている。
この通信装置を利用すると、制御委譲システムにおいて、移動体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入者回線を介して通信を実行することができる。
本発明の電子決済システムは、通信端末装置が、利用者固有の識別情報とともに購入希望の商品および／またはサービスの代金情報を認証サーバ装置へ加入者回線を介して送信し、認証サーバ装置が、識別情報および代金情報に基づいて、その利用者がその商品および／またはサービスを購入することの可否を決定する購入可否決定手段と、通信端末装置から識別情報および代金情報を受信し、購入可否決定手段によりその商品および／またはサービスの購入が許可された場合に購入承認情報を決済サーバ装置へ送信する通信手段とを有し、決済サーバ装置が、認証サーバ装置から購入承認情報を受信すると、その購入承認情報に基づいてその商品および／またはサービスの代金を決済するようにした。
この電子決済システムを利用すると、利用者の識別情報をインターネットなどの安全性の高くない電気通信回線を介して送信したり販売者側の決済サーバ装置に知られることなく電子決済が可能になり、利用者の識別情報が悪用される可能性を低くすることができる。
さらに、本発明の電子決済システムは、上記発明の電子決済システムに加え、認証サーバ装置が、同一の購入承認情報を通信端末装置にも送信し、通信端末装置が、その購入承認情報を受信し、受信した購入承認情報を決済サーバ装置へ送信し、決済サーバ装置が、通信端末装置からの購入承認情報と認証サーバ装置からの購入承認情報とが同一である場合にその商品および／またはサービスの代金を決済するようにした。
この電子決済システムを利用すると、購入承認情報が発行されたことを利用者が移動体通信端末装置で知ることができる。したがって、利用者が購入承認の要求を送信していないにも拘わらず、万が一購入承認情報が不正に発行された場合に、利用者がその事実をすぐに知ることができ、その不正発行への対応を迅速に行うことができる。
本発明の電子決済システムは、通信端末装置が、利用者固有の識別情報とともに購入希望の商品および／またはサービスの代金情報を認証サーバ装置へ加入者回線を介して送信し、認証サーバ装置から商品および／またはサービスの購入を許可する旨の購入承認情報を受信し、受信した購入承認情報を決済サーバ装置へ送信し、認証サーバ装置が、識別情報および代金情報に基づいて、その利用者がその商品および／またはサービスを購入することの可否を決定する購入可否決定手段と、通信端末装置から加入者回線を介して識別情報および代金情報を受信し、購入可否決定手段によりその商品および／またはサービスの購入が許可された場合に購入承認情報を通信端末装置へ送信する認証サーバ第１通信手段と、決済サーバ装置からの購入承認情報が正しいものであるか否かを判定する判定手段と、決済サーバ装置から購入承認情報を受信し、判定手段により購入承認情報が正しいものであると判定された場合に商品および／またはサービスの代金決済を許可する旨の代金決済許可通知を決済サーバ装置に送信する認証サーバ第２通信手段とを有し、決済サーバ装置が、通信端末装置から購入承認情報を受信する決済サーバ第１通信手段と、その購入承認情報を認証サーバ装置に送信し、認証サーバ装置から代金決済許可通知を受信する決済サーバ第２通信手段と、代金決済許可通知が受信された場合にその商品および／またはサービスの代金を決済する代金決済手段とを有している。
この電子決済システムを利用すると、クレジット決済契約の暗証番号などの利用者固有の識別情報を利用者の認証に使用しても、そのような利用者固有の識別情報がインターネットなどの安全性の高くない電気通信回線を介して送信されず、また販売者側の決済サーバ装置に知られることがなく、利用者固有の識別情報の秘匿性を確保して、電子決済を実現することができる。
さらに、本発明の電子決済システムは、上記各発明の電子決済システムに加え、認証サーバ装置が、商品および／またはサービスを購入する利用者の金融サービスの利用状況を、所定の金融関連機関の有する照会サーバにアクセスして照会し、利用者の金融サービスの利用状況に基づいて、この利用者がその商品および／またはサービスを購入することの可否を決定するようにした。
この電子決済システムを利用すると、支払能力のない利用者、支払状況が芳しくない利用者、不正利用者などの決済を拒否することができ、オンラインショッピングなどの電子商取引の安全性を向上することができる。
さらに、本発明の電子決済システムは、上記各発明の電子決済システムに加え、認証サーバ装置および／または決済サーバ装置が、代金決済に一度使用された購入承認情報を無効とするようにした。
この電子決済システムを利用すると、同一の購入承認情報を不正に複数回使用することができなくなり、オンラインショッピングなどの電子商取引の安全性を向上することができる。
さらに、本発明の電子決済システムは、上記各発明の電子決済システムに加え、認証サーバ装置および／または通信端末装置が、購入承認情報に使用期限を設定し、認証サーバ装置および／または決済サーバ装置が、使用期限以降では購入承認情報を無効とするようにした。
この電子決済システムを利用すると、購入承認情報の偽造などがより難しくなり、オンラインショッピングなどの電子商取引の安全性を向上することができる。
さらに、本発明の電子決済システムは、上記各発明の電子決済システムに加え、認証サーバ装置が、利用者毎に、商品および／またはサービスの購入代金を累積し、購入代金の累積金額が所定の上限金額を超えている場合、商品および／またはサービスの購入を許可しないようにした。
この電子決済システムを利用すると、万が一購入承認情報が不正に使用されても、被害を一定量以下とすることができる。また、利用者の支払能力に応じた上限金額を設定することで、認証サーバ装置を運営するクレジット会社などへの不払いを抑制することができる。
本発明の電子決済方法は、利用者を認証する認証サーバ装置へ加入者回線を介して利用者の識別情報並びに購入希望の商品および／またはサービスの代金情報を送信するステップと、認証サーバ装置で識別情報および代金情報に基づいて、その利用者がその商品および／またはサービスを購入することの可否を決定するステップと、その商品および／またはサービスの購入が許可された場合に、その商品および／またはサービスの代金を決済する決済サーバ装置へ購入承認情報を送信するステップと、決済サーバ装置で購入承認情報が受信されると、その商品および／またはサービスの代金を決済するステップとを備えている。
この電子決済方法を利用すると、利用者の識別情報が安全性の高くない電気通信回線を介して送信されたり販売者側の決済サーバ装置に知られずに電子決済が可能になり、利用者の識別情報が悪用される可能性を低くすることができる。
本発明の電子決済方法は、利用者を認証する認証サーバ装置へ加入者回線を介して利用者の識別情報並びに購入希望の商品および／またはサービスの代金情報を送信するステップと、認証サーバ装置で識別情報および代金情報に基づいて、その利用者がその商品および／またはサービスを購入することの可否を決定するステップと、その商品および／またはサービスの購入が許可された場合に購入承認情報を通信端末装置へ送信するステップと、通信端末装置からその商品および／またはサービスの代金を決済する決済サーバ装置へ購入承認情報を送信するステップと、決済サーバ装置から認証サーバ装置へ購入承認情報を送信するステップと、認証サーバ装置で購入承認情報が正しいものであるか否かを判定するステップと、購入承認情報が正しいものであると判定した場合に商品および／またはサービスの代金決済を許可する代金決済許可通知を決済サーバ装置に送信するステップと、決済サーバ装置で代金決済許可通知が受信されると、その商品および／またはサービスの代金を決済するステップとを備えている。
この電子決済方法を利用すると、クレジット決済契約の暗証番号などの利用者固有の識別情報を利用者の認証に使用しても、そのような利用者固有の識別情報が販売者側の決済サーバ装置に知られることがなく、利用者固有の識別情報の秘匿性を確保して、電子決済を実現することができる。
本発明の通信端末装置は、この装置の利用者固有の識別情報並びに購入希望の商品および／またはサービスの代金情報を、利用者を認証する認証サーバ装置へ加入者回線を介して送信し、認証サーバ装置から商品および／またはサービスの購入許可を示す購入承認情報を受信する通信手段と、受信された購入承認情報を利用者が商品および／またはサービスの代金を決済する決済サーバ装置へ送信する承認情報送信手段とを備えている。
この通信端末装置を利用すると、電子決済システムにおいて、クレジット決済契約の暗証番号などの利用者固有の識別情報を利用者の認証に使用しても、そのような利用者固有の識別情報が安全性の高くない電気通信回線を介して送信されたり販売者側の決済サーバ装置に知られることがなく、利用者固有の識別情報の秘匿性を確保して、電子決済を実現することができる。
本発明の認証サーバ装置は、通信端末装置の利用者の識別情報並びに利用者の購入する商品および／またはサービスの代金情報に基づいて、その利用者がその商品および／またはサービスを購入することの可否を決定する購入可否決定手段と、通信端末装置から加入者回線を介して利用者の識別情報および代金情報を受信し、購入可否決定手段によりその商品および／またはサービスの購入が許可された場合に購入承認情報を通信端末装置へ送信する認証サーバ第１通信手段と、利用者が商品および／またはサービスの代金を決済する決済サーバ装置からの購入承認情報が正しいものであるか否かを判定する判定手段と、決済サーバ装置から購入承認情報を受信し、判定手段により購入承認情報が正しいものであると判定された場合にその商品および／またはサービスの代金決済を許可する旨の代金決済許可通知を決済サーバ装置に送信する認証サーバ第２通信手段とを備えている。
この認証サーバ装置を利用すると、電子決済システムにおいて、クレジット決済契約の暗証番号などの利用者固有の識別情報を利用者の認証に使用しても、そのような利用者固有の識別情報が安全性の高くない電気通信回線を介して送信されたり販売者側の決済サーバ装置に知られることがなく、利用者固有の識別情報の秘匿性を確保して、電子決済を実現することができる。
本発明の決済サーバ装置は、商品および／またはサービスについての購入承認情報を通信端末装置から受信する受信手段と、その購入承認情報を、通信端末装置の利用者を認証する認証サーバ装置に送信し、その購入承認情報に対応した、その商品および／またはサービスの代金決済を許可する代金決済許可通知を認証サーバ装置から受信する通信手段と、代金決済許可通知が受信された場合にはその商品および／またはサービスの代金を決済する代金決済手段とを備えている。
この決済サーバ装置を利用すると、電子決済システムにおいて、クレジット決済契約の暗証番号などの利用者固有の識別情報を利用者の認証に使用しても、そのような利用者固有の識別情報が安全性の高くない電気通信回線を介して送信されたり販売者側の決済サーバ装置に知られることがなく、利用者固有の識別情報の秘匿性を確保して、電子決済を実現することができる。
発明を実施するための最良の形態
以下、本発明の実施の形態を図面に基づいて具体的に説明する。
実施の形態１．
第１図は、本発明の実施の形態１に係る制御委譲システムの構成を示すブロック図である。
移動体通信端末装置１は、予め記憶された例えば電話番号などの一意な加入者識別情報を認証サーバ装置３に提示して、認証サーバ装置３から制御委譲承認情報を受信し、その制御委譲承認情報を送信して加入者回線の制御を他の通信装置４に委譲する機能を、従来の小型な携帯電話機、ＰＨＳ通話機、ＰＤＡなどに追加したものである。
第２図は、第１図に示す制御委譲システムの移動体通信端末装置１の構成を示すブロック図である。
制御手段２１は、この移動体通信端末装置１の各部を制御するものである。なお、制御手段２１は、例えば、マイクロプロセッサと、その動作を記述したプログラムを記憶したメモリで実現される。
記憶手段２２は、この移動体通信端末装置１に一意に割り当てられた識別情報、その他、電話機としての機能で利用される各種データなどを記憶するものである。記憶手段２２は、必要に応じてＲＡＭ、ＲＯＭなどの記憶素子で構成される。
操作部２３は、利用者が操作すると、その操作に応じた信号を発生するものである。例えば、移動体通信端末装置１が移動体電話機である場合には、プッシュボタン（＃，＊，０，１，・・・，９，その他）などが操作部２３に相当し、移動体通信端末装置１がＰＤＡである場合には、スタイラスの筆圧を検知するタブレットなどが操作部２３に相当する。
表示部２４は、液晶ディスプレイなどを有し、文字、図形、画像などを表示するものである。通信手段２５は、加入者回線を確立し、通信網２を介して通信を実行するものである。
承認情報送信手段２６は、認証サーバ装置３から受信した制御委譲承認情報を、近隣の他の通信装置４へ送信するものである。承認情報送信手段２６には、比較的近距離に通信に使用されるＲＦＩＤ（ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩＤｅｎｔｉｆｉｃａｔｉｏｎ）技術、赤外線通信技術などを利用すればよい。また、ブルートゥース（ＢｌｕｅＴｏｏｔｈ）などの比較的近距離向けの通信技術を利用してもよい。
なお、このような無線通信を使用せずに、移動体通信端末装置１と通信装置４とを物理的に接続させて両者間の通信を行うようにしてもよい。また、第２図には図示しないが、移動体通信端末装置１が移動体電話機である場合には、通話のためのスピーカ、マイクロフォンなどを備えている。
第１図に戻り、通信網２は、利用者すなわち移動体通信端末装置１が加入している通信事業者が提供し、加入者回線を確立可能な例えば携帯電話網といった通信網である。
認証サーバ装置３は、各利用者の登録情報を記憶し、接続してきた移動体通信端末装置１の認証を行うとともに、その移動体通信端末装置１を認証した場合、他の通信装置４に加入者回線の制御委譲することを許可する旨の制御委譲承認情報をその移動体通信端末装置１に送信するものである。
第３図は、第１図に示す制御委譲システムの認証サーバ装置３の構成を示すブロック図である。
制御手段４１は、この認証サーバ装置３の各部を制御するものである。
認証手段４２は、移動体通信端末装置１から送信されてきた加入者の識別情報に基づいて、その加入者すなわち移動体通信端末装置１を認証するか否かを判断するものである。
制御委譲承認情報発行手段４３は、認証手段４２により認証された移動体通信端末装置１に対する制御委譲承認情報を生成するものである。
利用情報管理手段４４は、移動体通信端末装置１が制御委譲した通信装置４から回線の利用情報とともに送信されてくる制御委譲承認情報に基づいて、その制御委譲承認情報により回線を使用した加入者を特定し、その加入者の回線利用情報を更新してその加入者に回線使用料を課金するものである。
通信手段４５は、通信網２に接続され、移動体通信端末装置１や通信装置４との間で加入者回線を確立し、通信を実行するものである。
記憶手段４６は、加入者の識別情報などを含む加入者登録情報５１、加入者の識別情報に関連付けて制御委譲承認情報を記録した承認情報テーブル５２、および、各加入者の回線使用状況や課金情報などを含む加入者利用情報５３を記憶するものである。この記憶手段４６としては、メモリなどの高速な記憶素子、大容量のハードディスク駆動装置などの各種記憶手段が必要に応じて使用される。なお、制御委譲承認情報に使用期限などの条件が付加される場合には、そのような条件も承認情報テーブル５２に記憶される。
なお、制御手段４１、認証手段４２、制御委譲承認情報発行手段４３および利用情報管理手段４４は、例えば、マイクロプロセッサと、その動作を記述したプログラムを記憶したメモリとで実現される。
第１図に戻り、通信装置４は、加入者回線の制御委譲時に、移動体通信端末装置１の近隣に存在し、移動体通信端末装置１から制御委譲承認情報を受け取ると、その制御委譲承認情報に基づいて加入者回線を確立し、通信を実行するものである。例えば、通信装置４としては、従来のテレビジョン受像機やパーソナルコンピュータにこのような通信機能を追加したものを使用してもよいし、テレビジョン受像機などに接続されるセットトップボックスに、このような通信機能を追加してもよい。また、他の家庭用電気製品や、各種店舗や街頭で使用されるモニターその他の電気製品にこのような通信機能を追加してもよいし、この機能のみを有する装置を通信装置４としてもよい。
第４図は、第１図に示す制御委譲システムの通信装置４の構成を示すブロック図である。
承認情報受信手段６１は、移動体通信端末装置１の承認情報送信手段２６から送信されてくる制御委譲承認情報を受信するものである。
内部回路６２は、この通信装置４が有する他の機能のための図示せぬ回路を有するとともに、加入者回線を介して通信を制御して通信網２を介して取得されるデータなどの処理を行う制御部７１、そのデータなどを一時的に記憶する記憶部７２、および、受信された制御委譲承認情報で加入者回線を確立して通信を実行する通信手段７３を有するものである。
例えば、通信装置４がテレビジョン受像機である場合には、内部回路６２には、図示せぬ回路として、チューナ回路、表示回路などのテレビジョン受像機能に関する回路が含まれる。また、その場合、内部回路６２の他に、各種電源回路や操作部、ＣＲＴ（ＣａｔｈｏｄｅＲａｙＴｕｂｅ）なども勿論備えられている。
第１図に戻り、コンピュータネットワーク５は、インターネットなどのコンピュータネットワークである。
なお、通信手段２５は、当該制御委譲システムにおける第１の通信手段であり、通信手段４５は、当該制御委譲システムにおける第２の通信手段であり、通信手段７３は、当該制御委譲システムにおける第３の通信手段である。
次に、実施の形態１の制御委譲システムにおける各装置の動作、すなわち本発明の制御委譲方法の一実施の形態について説明する。第５図は、第１図に示す制御委譲システムにおける各装置の動作について説明するシーケンス図である。
移動体通信端末装置１を有する利用者が通信装置４の近隣にいる場合に、移動体通信端末装置１から通信装置４へ加入者回線の制御委譲が可能になる。すなわち、承認情報送信手段２６と承認情報受信手段６１との間の通信が可能な範囲内であれば、制御委譲が可能である。
この際、第５図に示すように、利用者の操作に応じて、移動体通信端末装置１の制御手段２１は、記憶手段２２から加入者の識別情報を読み出し、通信手段２５を制御して通信網２を介して認証サーバ装置３を呼び出し、その識別情報に基づいて加入者回線を認証サーバ装置３との間で確立する。そして移動体通信端末装置１の制御手段２１は、通信手段２５を制御して、制御委譲承認情報の要求を認証サーバ装置３に加入者回線を介して送信させる。
認証サーバ装置３の通信手段４５は、回線確立時に提示された識別情報およびその制御委譲承認情報要求を制御手段４１に供給する。
制御手段４１は、制御委譲承認情報要求を受け取ると、まず、その識別情報を認証手段４２に供給し、その識別情報の送信元である移動体通信端末装置１を認証するか否かを判断させる。
認証手段４２は、加入者登録情報５１を検索し、その識別情報の加入者が登録されている場合には、その識別情報の送信元である移動体通信端末装置１を認証し、そうでない場合には、認証しない。そして、認証手段４２は、この認証結果を、制御手段４１および制御委譲承認情報発行手段４３に供給する。このとき、その識別情報の加入者が認証されなかった場合には、処理を終了する。
一方、その識別情報の加入者が認証された場合には、制御委譲承認情報発行手段４３は、加入者回線の制御委譲を許可する旨の制御委譲承認情報として、一意な承認識別子を生成し、その識別情報に関連付けて承認情報テーブル５２に登録するとともに、制御手段４１に供給する。このとき、制御委譲承認情報発行手段４３が、この承認識別子を暗号化や符号化するようにしてもよい。これにより、制御委譲承認情報の偽造がより困難になる。
制御手段４１は、その制御委譲承認情報を受け取ると、通信手段４５を制御して加入者回線を介して、制御委譲承認情報要求の送信元の移動体通信端末装置１にその制御委譲承認情報を送信する。なお、このとき、加入者回線とは別の通信路で制御委譲承認情報を送信するようにしてもよい。
移動体通信端末装置１の通信手段２５は、その制御委譲承認情報を受信すると、制御手段２１に供給する。制御手段２１は、その制御委譲承認情報を記憶手段２２に記憶させる。
次に、第２図および第５図に示すように、移動体通信端末装置１の制御手段２１は、承認情報送信手段２６を制御して、その制御委譲承認情報を通信装置４へ送信する。このとき、例えば、通信先の電話番号などの情報や、各種処理の指令なども移動体通信端末装置１から通信装置４へ送信される。なお、このような電話番号などの情報や処理の指令などは、例えば、利用者が操作部２３を操作して入力される。
通信装置４の承認情報受信手段６１は、その制御委譲承認情報およびその他の情報、指令などを受信すると、制御部７１に供給する。制御部７１は、受信されたその他の情報、指令などに応じて通信手段７３を制御して、その制御委譲承認情報に基づき、通信網２を介して図示せぬ他の通信装置との間で加入者回線を確立する。
そして、通信装置４は、加入者回線で接続した相手側の通信装置との間で各種情報を授受し、内部回路６２で必要に応じて処理する。例えば通信装置４が、テレビジョン受像機である場合には、受信した画像などをＣＲＴに表示したりする。
また、この後、さらに、加入者回線で接続した相手側の通信装置へ各種情報や指令などを送信したい場合には、利用者は、移動体通信端末装置１の操作部２３や通信装置４の図示せぬ操作部を操作して、各種情報や指令などを入力する。移動体通信端末装置１に入力された各種情報や指令は、承認情報送信手段２６および承認情報受信手段６１により通信装置４に転送される。そして、通信装置４から相手側の通信装置へ各種情報や指令などが送信される。
なお、加入者回線で接続した相手側の通信装置から送信されてきた情報を移動体通信端末装置１で享受する場合には、通信装置４の承認情報受信手段６１に送信機能を、また、移動体通信端末装置１の承認情報送信手段２６に受信機能を設け、通信相手の通信装置からの情報を、通信装置４から移動体通信端末装置１へ転送すればよい。
このようにして、移動体通信端末装置１の加入者回線を利用して近隣の通信装置４が他の通信装置との間で通信を行う。
そして、その通信が終了し回線を切断すると、第５図に示すように、通信装置４は、その通信により使用された回線の利用情報（通信データ量、回線使用時間、回線使用料などの少なくとも１つ）を制御委譲承認情報とともに、認証サーバ装置３へ送信する。
この際、通信網２を介してこれらの情報を認証サーバ装置３へ送信するようにしてもよいし、他の通信網、例えばコンピュータネットワーク５を介して送信するようにしてもよい。また、通信装置４がこれらの情報を認証サーバ装置３へ直接送信せず、移動体通信端末装置１などを介して間接的に認証サーバ装置３へ送信するようにしてもよい。
そして、認証サーバ装置３の通信手段４５は、その制御委譲承認情報および回線の利用情報を受信すると、制御手段４１に供給する。
制御手段４１は、制御委譲承認情報および回線の利用情報を受け取ると、利用情報管理手段４４に供給する。利用情報管理手段４４は、制御委譲承認情報および回線の利用情報を受け取ると、承認情報テーブル５２を参照して、その制御委譲承認情報に対応する加入者の識別情報を調べ、その加入者に対する利用情報を更新して加入者利用情報５３に記録する。この際、利用情報として回線使用料を計算して記録するようにしてもよい。なお、利用情報管理手段４４が、後で一括して、この利用情報から各加入者の回線使用料を計算するようにしてもよい。
以上のように、上記実施の形態１によれば、まず、安全性の高い加入者回線を介して移動体通信端末装置１を認証サーバ装置３で認証し、次に、認証サーバ装置３から認証された移動体通信端末装置１へ制御委譲承認情報を送信し、移動体通信端末装置１から他の通信装置４へその制御委譲承認情報を送信し、そして、その通信装置４がその制御委譲承認情報に基づいて加入者回線を確立して通信を実行するようにしたので、移動体通信端末装置１の識別情報を認証に使用しても、移動体通信端末装置１の識別情報が通信装置４に送信されないため、通信装置４で移動体通信端末装置１の識別情報が悪用されないようにすることができる。
また、上記実施の形態１によれば、認証サーバ装置３が、加入者識別情報に関連付けて制御委譲承認情報を生成し、通信装置４が、加入者回線での通信が終了した後に、その通信により使用した加入者回線の利用情報を制御委譲承認情報とともに認証サーバ装置３に送信し、認証サーバ装置３が、その加入者回線の利用情報に基づいて、その制御委譲承認情報に対応する識別情報で特定される回線加入者に対して課金するようにしたので、移動体通信端末装置１の識別情報の秘匿性を確保しつつ、各移動体通信端末装置１すなわち加入者毎に、回線使用料を課金することができる。
なお、認証サーバ装置３は、同一の移動体通信端末装置１を複数回認証する場合、認証される毎に異なる制御委譲承認情報を生成するようにしてもよい。例えば、発行日時などをパラメータの一部として制御委譲承認情報を生成すれば、認証される毎に異なる制御委譲承認情報が得られる。これにより、制御委譲承認情報を偽造などして不正に加入者回線を使用することをより抑制することができる。
また、認証サーバ装置３は、使用期限付きの制御委譲承認情報を生成し、承認情報テーブル５２に記憶するとともに移動体通信端末装置１へ送信し、通信装置４は、使用期限以降では制御委譲承認情報を無効として、その制御委譲承認情報に基づく通信を実行しないようにしてもよい。あるいは、利用者の操作に基づいて移動体通信端末装置１によりその使用期限が設定されるようにしてもよい。これにより、制御委譲承認情報を複製して不正に加入者回線を使用することをより抑制することができる。
さらに、通信装置４が、制御委譲承認情報毎に、通信時間および／または回線使用料を計算し、その通信時間および／またはその回線使用料が所定の限度値を超えた場合、その制御委譲承認情報に基づく通信を停止するようにしてもよい。これにより、万が一制御委譲承認情報に基づいて不正に回線が使用されても、被害を一定量以下とすることができる。
さらに、予め通信時間および／または回線使用料の上記所定の限度値を認証サーバ装置３の記憶手段４６に記憶させておき、認証サーバ装置３が、各制御委譲承認情報について、通信時間および／または回線使用料の上記所定の限度値を設定し、制御委譲承認情報に付加したり、通信装置４に送信するようにしてもよい。あるいは、利用者の操作に基づいて移動体通信端末装置１によりその限度値が設定されるようにしてもよい。これにより、例えば利用者の要望や支払状況などを考慮して、加入者回線の一定量以上の使用を制限することができる。
例えば、家庭において親が回線の契約者であるが子供が移動体通信端末装置１を使用するような場合、子供が過度に移動体通信端末装置１の加入者回線を使用しないように、月あたりの回線使用料の限度額などを予め設定しておくことで、それに応じた限度値が認証サーバ装置３により設定される。その場合、例えば、月あたりの回線使用料の限度額を加入者登録情報５１に登録しておき、制御委譲承認情報発行手段４３が、制御委譲承認情報を発行する際に、その限度額と加入者利用情報５３とを参照して、その加入者が使用可能な回線使用料を計算して、制御委譲承認情報に付加する。
さらに、このような限度値の他にも、制御委譲を承認するか否かの各種条件を追加してもよい。そのような条件は、加入者の要望などに応じて回線加入時に設定するようにしてもよいし、その後において随時設定するようにしてもよい。そして、このような条件は、制御委譲の可否の決定時に、認証サーバ装置３で使用され、その条件に適合した制御委譲承認情報が発行される。
実施の形態２．
第６図は、本発明の実施の形態２に係る電子決済システムの構成を示すブロック図である。なお、実施の形態１と同様の構成要素については同一の符号を付し、その説明を省略または簡略する。
移動体通信端末装置１Ａは、例えばオンラインショップなどで商品および／またはサービスを購入する場合、クレジット決済契約の識別番号、有効期限、暗証番号などの利用者の一意な識別情報を商品などの代金情報とともに加入者回線を介して認証サーバ装置３Ａに提示し、認証サーバ装置３Ａから購入承認情報を受信すると、その購入承認情報をそのオンラインショップの決済サーバ装置１２に送信して商品またはサービスの購入代金を支払う機能を、従来の小型な携帯電話機、ＰＨＳ通話機、ＰＤＡなどに追加したものである。
なお、利用者の識別情報は、利用者が移動体通信端末装置１Ａを操作して入力してもよいし、移動体通信端末装置１Ａに予め記憶させておいてもよい。また、移動体通信端末装置に読取装置を追加し、クレジットカードなどの他の記録媒体から読み取るようにしてもよい。
認証サーバ装置３Ａは、例えばクレジット決済サービス会社のサーバであって、クレジット決済サービスの各利用者の契約情報などの利用者情報を記憶し、移動体通信端末装置１Ａからの識別情報に基づいて利用者の認証を行うとともに、利用者が購入を希望する商品および／またはサービスの代金情報などに基づいてその商品などの購入を許可するか否かを判断し、購入を許可する場合には、その旨、購入商品、購入代金などの情報を有する購入承認情報をその移動体通信端末装置１Ａに送信するサーバである。
また、認証サーバ装置３Ａは、オンラインショップなどの決済サーバ装置１２からその購入承認情報を受け取ると、その購入承認情報が正規のものか否かを判定し、その購入承認情報が正規のものである場合には、その決済サーバ装置１２へ代金決済許可通知を送信するサーバである。
第７図は、第６図に示す電子決済システムの認証サーバ装置３Ａの構成を示すブロック図である。
制御手段４１Ａは、この認証サーバ装置３Ａの各部を制御するものである。
購入承認情報発行手段８１は、認証手段４２により認証された移動体通信端末装置１Ａに対して、その利用者が購入希望の商品および／またはサービスを購入することを許可するか否かを判断し、購入を許可する場合のみ、購入承認情報を生成するものである。すなわち、購入承認情報発行手段８１は、利用者による商品等の購入の可否を決定する購入可否決定手段である。
判定手段８２は、決済サーバ装置１２から購入承認情報を伴って代金決済許可の要求が送信されてきた場合に、承認情報テーブル９１を参照して、その購入承認情報が正規のものであるか否かを判定するものである。
利用情報管理手段８３は、移動体通信端末装置１Ａの回線使用料などを管理するとともに、決済サーバ装置１２へ代金決済許可を通知する際、あるいは、決済サーバ装置１２から代金決済通知を受け取った際に、その代金の情報を、購入した利用者に関連付けて記録するものである。
通信手段４５Ａは、通信網２に接続され、移動体通信端末装置１Ａなどとの間で通信をするものである。
通信手段８４は、決済サーバ装置１２との間で専用線を介して通信を実行するものである。なお、この専用線として、従来のＣＡＴ（ＣｒｅｄｉｔＡｕｔｈｏｒｉｚａｔｉｏｎＴｅｒｍｉｎａｌ）システムのものを利用してもよい。
記憶手段４６Ａは、登録利用者の識別情報などの加入者登録情報５１の他、購入承認情報を利用者の識別情報に関連付けて記録した承認情報テーブル９１、および各利用者の購入代金などの加入者利用情報９２などを記憶するものである。この記憶手段４６Ａとしては、メモリなどの高速な記憶素子、大容量のハードディスク駆動装置などの各種記憶手段が必要に応じて使用される。なお、購入承認情報に使用期限などの条件が付加される場合には、そのような条件も承認情報テーブル９１に記憶される。
なお、第７図における認証手段４２については実施の形態１（第３図）におけるものと同様であるので、その説明を省略する。
また、制御手段４１Ａ、認証手段４２、購入承認情報発行手段８１、判定手段８２および利用情報管理手段８３は、例えば、マイクロプロセッサと、その動作を記述したプログラムを記憶したメモリとで実現される。
第６図に戻り、金融機関照会サーバ装置１１は、ある利用者についての、クレジット決済サービス、消費者金融サービスなどの金融サービスの利用状況の照会に受けると、その利用者のサービス利用状況を送信するサーバである。
決済サーバ装置１２は、移動体通信端末装置１Ａから購入承認情報を受信すると、その購入承認情報が正しいものであることを確認するために、認証サーバ装置３Ａにその購入承認情報を送信し、認証サーバ装置３Ａからその購買承認情報に対する代金決済許可通知を受信すると、その購入承認情報に対応する商品および／またはサービスの代金を決済するサーバである。
なお、決済サーバ装置１２は、さらに、コンピュータネットワーク５などを介して接続してきた移動体通信端末装置１Ａなどに、例えばＨＴＴＰ（ＨｙｐｅｒｔｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）でＨＴＭＬ（ＨｙｐｅｒｔｅｘｔＭａｒｋｕｐＬａｎｇｕａｇｅ）文書や画像データなどの情報を送信して商品やサービスを利用者に提示するオンラインショップを開設したサーバである。また、決済サーバ装置１２がオンラインショップを開設せずに、他のサーバ装置が開設するようにしてもよい。
第８図は、第６図に示す電子決済システムの決済サーバ装置１２の構成を示すブロック図である。
制御手段１０１は、この決済サーバ装置１２の各部を制御するものである。
通信手段１０２は、コンピュータネットワーク５を介して接続してくる各種端末装置との間でデータ通信を実行するものである。例えば、この決済サーバ装置１２をコンピュータで実現する場合には、ネットワークインタフェースカードなどでこの通信手段１０２が実現される。
代金決済手段１０３は、認証サーバ装置３Ａからの代金決済許可通知が受信されると、利用者の購入希望の商品および／またはサービスの代金を決済するものである。
記憶手段１０４は、ＨＴＭＬ文書や画像データなどの商品／サービス情報１１１、商品および／またはサービスの取引の決済時の購入承認情報、決済した代金、購入日時などの決済情報１１２などを記憶するものである。この記憶手段１０４としては、メモリなどの高速な記憶素子、大容量のハードディスク駆動装置などの各種記憶手段が必要に応じて使用される。
通信手段１０５は、認証サーバ装置３Ａとの間で専用線を介して通信を実行するものである。
なお、第８図における制御手段１０１および代金決済手段１０３は、例えば、マイクロプロセッサと、その動作を記述したプログラムを記憶したメモリとで実現される。
第６図に戻り、パーソナルコンピュータ１３は、オンラインショップで提供される商品および／またはサービスの情報をコンピュータネットワーク５を介して取得し、表示するものである。
なお、第６図における通信網２およびコンピュータネットワーク５については実施の形態１（第１図）におけるものと同様であるので、その説明を省略する。
なお、通信手段４５Ａは、当該電子決済システムにおける認証サーバ第１通信手段であり、通信手段８４は、当該電子決済システムにおける認証サーバ第２通信手段であり、通信手段１０２は、当該電子決済システムにおける決済サーバ第１通信手段であり、通信手段１０５は、当該電子決済システムにおける決済サーバ第２通信手段である。また、通信手段１０２は、商品および／またはサービスについての購入承認情報を移動体通信端末装置１Ａから受信する受信手段である。
次に、実施の形態２の電子決済システムにおける各装置の動作、すなわち本発明の電子決済方法の一実施の形態について説明する。第９図は、第６図に示す電子決済システムにおける各装置の動作について説明するシーケンス図である。
まず、利用者は、パーソナルコンピュータ１３もしくは移動体通信端末装置１Ａを操作してオンラインショップにアクセスし、パーソナルコンピュータ１３に、そのオンラインショップが提供する商品および／またはサービスの情報、例えば画像や代金情報を表示させる。
そして、利用者が購入希望の商品などを選択するためにパーソナルコンピュータ１３もしくは移動体通信端末装置１Ａを操作すると、パーソナルコンピュータ１３もしくは移動体通信端末装置１Ａからその操作に基づく指令がオンラインショップへ送信され、そのオンラインショップから、その商品などの代金情報が送信されてくる。
そして、利用者が、購入する商品および／またはサービスの種類や金額を確認した後、移動体通信端末装置１Ａまたはパーソナルコンピュータ１３に対して所定の操作をすると、それに応じて、第９図に示すように、移動体通信端末装置１Ａは、利用者の識別情報と、その商品および／またはサービスの代金情報を、購入承認情報要求とともに加入者回線を介して認証サーバ装置３Ａに送信する。この際、盗聴防止のために暗号通信を利用するようにしてもよい。なお、利用者の識別情報としては、例えば利用者の名称や識別番号の他、クレジット決済契約の際に利用者が決定した暗証番号などが使用される。
なお、これらの情報を一括して認証サーバ装置３Ａに送信するのではなく、まず利用者の名称や識別番号だけを送信して、認証サーバ装置３Ａが暗証番号を尋ねてきたときに、その暗証番号を利用者に入力させ、認証サーバ装置３Ａに送信するようにしてもよい。
また、この際、移動体通信端末装置１Ａは、オンラインショップへの接続を一旦切断し、認証サーバ装置３Ａへ接続するようにしてもよいし、オンラインショップへの接続を維持しつつ認証サーバ装置３Ａへ接続するようにしてもよい。例えば、次世代の通信規格であるＩＭＴ−２０００（ＩｎｔｅｒｎａｔｉｏｎａｌＭｏｂｉｌｅＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ−２０００）には、１つの回線で複数の通信を確立可能な、所謂マルチコール機能が実現されることが予想されるので、この技術を利用すれば、オンラインショップへの接続と認証サーバ装置３Ａへの接続とを並行して行うことが可能である。
なお、利用者のクレジット決済契約の情報は、安全性の高い通信路を介して通信するのが望ましい。ここでは、加入者回線をそのまま通信路として使用しているが、暗号通信などを利用して安全性を高めれば、インターネットなどの安全性の元来比較的高くない通信路を使用してもよい。
そして、認証サーバ装置３Ａの通信手段４５Ａは、移動体通信端末装置１Ａからの購入承認情報要求、識別情報および代金情報を受信すると、制御手段４１Ａに供給する。
制御手段４１Ａは、購入承認情報要求を受け取ると、まず、ともに受信した識別情報を認証手段４２に供給し、ともに受信した代金情報を購入承認情報発行手段８１に供給する。
そして制御手段４１Ａは、その識別情報を有する利用者を認証するか否かを認証手段４２に判断させる。認証手段４２は、加入者登録情報５１を検索し、その識別情報の利用者が登録されている場合には、その利用者を認証し、そうでない場合には、認証しない。その利用者が認証されなかった場合には、処理を終了する。そして、認証手段４２は、この認証結果を、制御手段４１Ａおよび購入承認情報発行手段８１に供給する。
その利用者が認証された場合には、購入承認情報発行手段８１は、ともに受信した代金情報に基づく代金の商品またはサービスをその加入者が購入してもよいか否かを判断する。
このとき、購入承認情報発行手段８１は、加入者利用情報９２を参照したり、制御手段４１Ａに通信手段４５Ａを制御させて金融機関照会サーバ装置１１に接続させ、この利用者の金融サービスの利用状況を取得したりして、この利用者の支払能力や支払状況などを調べ、その結果に基づいて商品および／またはサービスの購入の可否を決定し、購入を許可する場合には、その利用者および購入商品などに対する購入承認情報を生成し、その識別情報に関連付けて承認情報テーブル９１に登録するとともに、制御手段４１Ａに供給する。
制御手段４１Ａは、その購入承認情報を受け取ると、通信手段４５Ａを制御して、購入承認情報要求の送信元の移動体通信端末装置１Ａにその購入承認情報を加入者回線を介して送信する。なお、このとき、加入者回線とは別の通信路を介して購入承認情報を送信するようにしてもよい。
移動体通信端末装置１Ａは、その購入承認情報を受信すると、決済サーバ装置１２へ送信する。
決済サーバ装置１２の通信手段１０５は、その購入承認情報を受信すると、制御手段１０１に供給する。制御手段１０１は、その購入承認情報を受け取ると、その購入承認情報が正規なものであることを確認するために、その購入承認情報を認証サーバ装置３Ａへ送信する。
認証サーバ装置３Ａの通信手段８４は、決済サーバ装置１２からの購入承認情報を受信すると、制御手段４１Ａに供給する。制御手段４１Ａは、判定手段８２にその購入承認情報を供給して、その購入承認情報が正規なものであるか否かを判定させる。
このとき、判定手段８２は、承認情報テーブル９１を参照してその購入承認情報が記録されているか、既に使用されていないか、発行先の利用者、使用期限、その他の条件などを調べ、その購入承認情報が正規に発行され、有効なものであるか否かを判定し、その判定結果を制御手段４１Ａに供給する。
制御手段４１Ａは、その購入承認情報が正規に発行され、有効なものである場合には、その購入承認情報に対する代金決済許可通知を、その購入承認情報の送信元である決済サーバ装置１２へ通信手段８４を制御して専用線を介して送信する。
決済サーバ装置１２の通信手段１０５は、認証サーバ装置３Ａから代金決済許可通知を受信すると、制御手段１０１に供給する。制御手段１０１は、代金決済許可通知を受け取ると、その代金決済許可通知に対応する購入承認情報を代金決済手段１０３に供給する。
一方、決済サーバ装置１２の制御手段１０１は、所定の時間待機しても代金決済許可通知が受信されない場合には、代金の決済を拒否し、その旨を移動体通信端末装置１Ａに通知する。また、認証サーバ装置３Ａが、代金決済を許可しない場合には、その旨の通知を送信するようにし、決済サーバ装置１２は、その通知を受け取った場合には代金の決済を拒否するようにしてもよい。
代金決済許可通知が受信された後、決済サーバ装置１２の代金決済手段１０３は、購入承認情報を供給されると、その情報に基づいて、利用者により選択された商品および／またはサービスの購入代金を決済し、その購入承認情報、決済した代金、購入した商品名またはサービス名、数量などを決済情報１１２として記憶手段１０４に記録する。そして決済が完了すると、代金決済手段１０３は、その旨を制御手段１０１に通知する。制御手段１０１は、その旨の通知を受けると、その旨、商品などについての代金などの情報を有する代金決済通知を移動体通信端末装置１Ａおよび認証サーバ装置３Ａへ送信する。
認証サーバ装置３Ａの通信手段４５Ａは、その代金決済通知を受信すると、制御手段４１Ａに供給する。制御手段４１Ａは、その代金決済通知に基づいて、決済された商品などの代金を、購入した利用者に課金し、その情報を加入者利用情報９２として記憶手段４６Ａに記録する。
以上のように、上記実施の形態２によれば、移動体通信端末装置１Ａが認証サーバ装置３Ａへ安全性の高い加入者回線を介して利用者の識別情報並びに購入希望の商品および／またはサービスの代金情報を送信し、認証サーバ装置３Ａが、その代金情報に基づいてその利用者がその商品および／またはサービスを購入することの可否を決定する。認証サーバ装置３Ａは、その商品および／またはサービスの購入が許可された場合に購入承認情報を移動体通信端末装置１Ａへ送信し、移動体通信端末装置１Ａが、その購入承認情報を決済サーバ装置１２へ送信し、決済サーバ装置１２が、決済の可否を判定するために認証サーバ装置３Ａへ購入承認情報を送信する。認証サーバ装置３Ａは、その購入承認情報が正しいものであると判定した場合、その商品および／またはサービスの代金決済許可通知を決済サーバ装置１２に送信し、決済サーバ装置１２が、代金決済許可通知を受信すると、その商品および／またはサービスの代金を決済する。このようにしているため、クレジット決済契約の暗証番号などの利用者固有の識別情報を利用者の認証に使用しても、そのような利用者固有の識別情報が決済サーバ装置１２に知られることがなく、利用者固有の識別情報の秘匿性を確保しつつ電子決済を実現することができる。
また、上記実施の形態２では、認証サーバ装置３Ａが、所定の金融関連機関の有する金融機関照会サーバ装置１１にアクセスして利用者の金融サービス利用状況を照会し、その利用者の金融サービス利用状況に基づいて、この利用者がその商品および／またはサービスを購入することの可否を決定するようにしたので、支払能力のない利用者、支払状況が芳しくない利用者、不正利用者などの決済を拒否することができ、オンラインショッピングなどの電子商取引の安全性を向上することができる。
さらに、上記実施の形態２において、認証サーバ装置３Ａおよび／または決済サーバ装置１２は、代金決済に一度使用された購入承認情報を無効とするようにしてもよい。すなわち、認証サーバ装置３Ａおよび／または決済サーバ装置１２は、同一の購入承認情報が再度受信された場合には、決済を拒否するようにしてもよい。これにより、同一の購入承認情報を不正に複数回使用することができなくなり、オンラインショッピングなどの電子商取引の安全性をより向上することができる。
さらに、上記実施の形態２において、認証サーバ装置３Ａおよび／または移動体通信端末装置１Ａが購入承認情報に使用期限を付加することで、認証サーバ装置３Ａおよび／または決済サーバ装置１２はその使用期限以降では購入承認情報を無効とし、代金決済を拒否するようにしてもよい。これにより、購入承認情報の偽造などがより難しくなり、オンラインショッピングなどの電子商取引の安全性をより向上することができる。
さらに、上記実施の形態２において、認証サーバ装置３Ａは、利用者毎に、商品および／またはサービスの購入代金を累積し、購入代金の累積金額が所定の上限金額を超えている場合、商品および／またはサービスの購入を許可しないようにしてもよい。これにより、万が一購入承認情報が不正に使用されても、被害を一定量以下とすることができる。また、利用者の支払能力に応じた上限金額を設定することで、認証サーバ装置３Ａを運営するクレジット会社などへの不払いを抑制することができる。
なお、上記実施の形態２では、金融機関照会サーバ装置１１からの照会結果に基づいて購入の承認の可否を決定しているが、認証サーバ装置３Ａが有する情報のみで購入の承認の可否を決定するようにしてもよい。
また、上記実施の形態２では、オンラインショップの商品などをパーソナルコンピュータ１３で閲覧しているが、可能であれば、移動体通信端末装置１Ａで閲覧するようにしてもよい。また、移動体通信端末装置１Ａからの通信は、パーソナルコンピュータ１３を介して行うようにしてもよい。
実施の形態３．
本発明の実施の形態３に係る電子決済システムは、実施の形態２に係る電子決済システムの購入承認および代金決済許可の手順を簡素化したものである。第１０図は、本発明の実施の形態３に係る電子決済システムの構成を示すブロック図である。なお、実施の形態１，２と同様な構成要素については、同一の符号を付し、その説明を省略または簡略する。
移動体通信端末装置１Ｂは、オンラインショップなどで商品またはサービスを購入する場合、クレジット決済契約の暗証番号などの利用者の一意な識別情報を認証サーバ装置３Ｂに加入者回線を介して提示して、認証サーバ装置３Ｂから決済サーバ装置１２へ購入承認情報を送信させ、商品またはサービスの購入代金を支払う機能を、従来の小型な携帯電話機、ＰＨＳ通話機、ＰＤＡなどに追加したものである。
認証サーバ装置３Ｂは、例えばクレジット会社のサーバであって、クレジット決済の各利用者の登録情報を有し、接続してきた移動体通信端末装置１Ｂの認証を行うとともに、利用者が購入を希望する商品および／またはサービスの代金情報などに基づいてその商品などの購入を許可するか否かを判断し、購入を許可する場合には、その旨や購入代金などを示す購入承認情報をそのオンラインショップの決済サーバ装置１２に送信するサーバである。
なお、第１０図におけるその他の構成要素については実施の形態２（第６図）におけるものと同様であるので、その説明を省略する。
次に、実施の形態３の電子決済システムにおける各装置の動作、すなわち本発明の電子決済方法の一実施の形態について説明する。第１１図は、第１０図に示す電子決済システムにおける各装置の動作について説明するシーケンス図である。
まず、利用者は、パーソナルコンピュータ１３もしくは移動体通信端末装置１Ｂを操作して、例えばオンラインショップにアクセスし、パーソナルコンピュータ１３に、そのオンラインショップが提供する商品および／またはサービスの情報、例えば画像や代金情報を表示させる。
そして、利用者がいずれかの商品またはサービスの購入を希望して移動体通信端末装置１Ｂまたはパーソナルコンピュータ１３に対して所定の操作をすると、それに応じて、第１１図に示すように、移動体通信端末装置１Ｂは、利用者の識別情報、その商品またはサービスの代金情報および購入先の決済サーバ装置１２の情報（名称、識別番号など）を、購入承認情報要求とともに、認証サーバ装置３Ｂに送信する。この際、盗聴防止のために暗号通信を利用するようにしてもよい。なお、利用者の識別情報としては、クレジット決済契約の際に利用者が決定した暗証番号などを使用する。
認証サーバ装置３Ｂは、その購入承認情報要求、識別情報および代金情報を受信すると、その識別情報を有する利用者を認証するか否かをまず判断する。
次に、その利用者が認証された場合には、認証サーバ装置３Ｂは、ともに受信した代金情報に基づく代金の商品またはサービスをその利用者が購入してもよいか否かを判断する。
このとき、認証サーバ装置３Ｂは、利用者の購入履歴などの加入者利用情報を参照したり、金融機関照会サーバ装置１１にアクセスし、この利用者の金融サービスの利用状況を取得したりして、この利用者の支払能力や支払状況などを調べ、その結果に基づいて商品またはサービスの購入の可否を決定し、購入を許可する場合には、その識別情報に関連付けて購入承認情報を生成し、指定された決済サーバ装置１２へその購入承認情報を送信する。
決済サーバ装置１２は、その購入承認情報を受信すると、その購入承認情報に基づいて、利用者が選択した商品および／またはサービスの購入代金を決済し、その購入承認情報、決済した代金、購入した商品名またはサービス名、数量などを決済情報としてに記録する。そして決済が完了すると、決済サーバ装置１２は、その旨を示す代金決済通知を対応する購入承認情報とともに移動体通信端末装置１Ｂおよび認証サーバ装置３Ｂへ送信する。
認証サーバ装置３Ｂは、その代金決済通知を受信すると、ともに受信した購入承認情報から利用者を特定し、決済された商品などの代金をその利用者に課金する。
以上のように、上記実施の形態３によれば、移動体通信端末装置１Ｂが認証サーバ装置３Ｂへ安全性の高い加入者回線を介して利用者の識別情報並びに購入希望の商品および／またはサービスの代金情報を送信し、認証サーバ装置３Ｂがその識別情報および代金情報に基づいて、その利用者がその商品などを購入することの可否を決定する。そして、認証サーバ装置３Ｂは、その商品などの購入を許可した場合、決済サーバ装置１２へ購入承認情報を送信し、決済サーバ装置１２は、その購入承認情報を受信すると、その商品などの代金を決済する。このようにしたので、利用者の識別情報を販売者側の決済サーバ装置１２に知られることなく電子決済が可能になり、利用者の識別情報が悪用される可能性を低くすることができる。
なお、上記実施の形態３において、認証サーバ装置３Ｂが、自己の生成した購入承認情報を移動体通信端末装置１Ｂへも送信し、移動体通信端末装置１Ｂが、その購入承認情報を決済サーバ装置１２へ送信し、決済サーバ装置１２が、移動体通信端末装置１Ｂからの購入承認情報と認証サーバ装置３Ｂからの購入承認情報とが同一である場合にその商品および／またはサービスの代金を決済するようにしてもよい。これにより、購入承認情報が発行されたことを利用者が移動体通信端末装置１Ｂで知ることができる。したがって、利用者が購入承認の要求を送信していないにも拘わらず、万が一購入承認情報が不正に発行された場合に、利用者がその事実をすぐに知ることができ、その不正発行への対応を迅速に行うことができる。
なお、上記実施の形態１〜３のそれぞれは本発明の適用例であり、上記実施の形態１〜３に本発明が限定されるものではない。また、上記実施の形態２，３における移動体通信端末装置１Ａ，１Ｂの代わりに、固定型の通信端末装置を使用してもよい。
産業上の利用可能性
以上述べたように、本発明によれば、移動体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入者回線を介して通信を実行することができる。
また、本発明によれば、加入者回線を使用した各利用者に適切に課金することができる。
さらに、本発明によれば、移動体通信端末装置の識別情報の秘匿性を確保しつつ電子決済を行うことができる。
【図面の簡単な説明】
第１図は、本発明の実施の形態１に係る制御委譲システムの構成を示すブロック図である。第２図は、第１図に示す制御委譲システムの移動体通信端末装置の構成を示すブロック図である。第３図は、第１図に示す制御委譲システムの認証サーバ装置の構成を示すブロック図である。第４図は、第１図に示す制御委譲システムの通信装置の構成を示すブロック図である。第５図は、第１図に示す制御委譲システムにおける各装置の動作について説明するシーケンス図である。第６図は、本発明の実施の形態２に係る電子決済システムの構成を示すブロック図である。第７図は、第６図に示す電子決済システムの認証サーバ装置の構成を示すブロック図である。第８図は、第６図に示す電子決済システムのオンラインショップサーバ装置の構成を示すブロック図である。第９図は、第６図に示す電子決済システムにおける各装置の動作について説明するシーケンス図である。第１０図は、本発明の実施の形態３に係る電子決済システムの構成を示すブロック図である。第１１図は、第１０図に示す電子決済システムにおける各装置の動作について説明するシーケンス図である。Technical field
The present invention transfers control of communication of a subscriber line from a mobile communication terminal device such as a mobile phone to another communication device, and transfers a price of goods and / or services purchased by a user of the mobile communication terminal device. The present invention relates to a control transfer system, a control transfer method, an electronic payment system, an electronic payment method, a mobile communication terminal device, an authentication server device, a communication device, a communication terminal device, and a payment server device for performing payment.
Background art
With the spread of information communication networks such as the Internet, various services are provided through information communication networks using mobile communication terminal devices such as mobile phones, PHS (Personal Handyphone System) telephones, and PDA (Personal Digital Assistant). be able to.
In such a case, when a purchaser of a telephone device such as a mobile phone or a PHS telephone subscribes to one of the communication carriers, a unique telephone number is assigned to the telephone device, and the subscriber can use the mobile phone or the like to make a telephone call or data communication. , The subscriber using the subscriber line is specified from the telephone number, and the subscriber is charged a line usage fee.
Services that can be enjoyed through the information communication network such as the Internet include paid information provision services, sales of paid products, rental services of various products, and the like. Identification and authentication of users via the Internet will be increasingly important in these service industries.
Conventional electronic settlement methods for such transactions on the Internet mainly include the following four methods.
(1) A method in which an identification number or a password of a credit card, a debit card, or the like is transmitted to a partner via a telecommunication line, and the partner performs credit settlement, debit settlement, or the like.
(2) Check the transfer account indicated with the purchase guide for the product or service, or use the transfer paper sent to transfer the payment to the seller's account, and the seller confirms the transfer. How to provide goods or services later.
(3) A method in which goods are sent using a cash-on-delivery service of a delivery company or the like, and the delivery company or the like acts as a proxy and receives the price in exchange for the goods.
(4) A method of transmitting virtual currency information such as electronic money to a provider of a product or the like to receive provision of the product or the like.
In the future, as the information communication network becomes more widespread and improved, in addition to these mobile communication terminal devices, functions to connect to the information communication network will be added to existing household appliances such as television receivers. By doing so, it is expected that such home electric appliances will be able to receive various services via the information communication network.
In that case, each home appliance incorporates a conventional modem and uses a wired public telephone line, or a built-in wireless mobile phone function and assigns a telephone number to each home appliance, It is considered that the above services can be enjoyed.
However, when various services are enjoyed through an information communication network, the conventional mobile communication terminal devices as described above are originally designed to be small and lightweight so as to be portable, and therefore have a small memory capacity. There are problems such as erroneous input due to a small operation unit, a small display area of a display unit, and low battery power.
For example, when a user attempts to acquire stock price information from any server in an information communication network using a mobile communication terminal device such as a mobile phone, the display area is small, and thus the change in the stock price is indicated. There is a possibility that the information that the user wants to obtain accurately, such as the detailed portion of the chart, may not be obtained accurately.
In addition, when using a wired public telephone line by incorporating a conventional modem in each household electric appliance, a line usage fee is collectively charged for each public telephone line. It is difficult to know who used the public telephone line and to what extent, and it is difficult to impose a line usage fee on the public telephone line for each individual.
Furthermore, when a television receiver connectable to an information communication network is arranged in a home, for example, in a conference room at a work place, etc., an unspecified number of users share and use this television receiver. It is difficult to identify a user who has enjoyed such a paid service, that is, a user to be charged.
In the above case, it is difficult to charge for each individual even if a wireless mobile telephone function is built in each electric appliance and a telephone number is assigned to each electric appliance.
On the other hand, in the conventional electronic payment method, when identification information such as a personal identification number is transmitted to a provider of a product or the like via an insecure telecommunication line such as the Internet, the identification information is eavesdropped at the time of transmission, or the other party is eavesdropped. Side has a problem that the identification information may be misused. Conventionally, there is a method of registering an identification number at the other party and authenticating the user with the identification number and PIN issued by the other party, but when using the Internet, the buyer checks the creditworthiness of the seller Is difficult to do.
Also, with respect to virtual currency such as electronic money, there is a possibility that money value information may be duplicated, and it is difficult to eliminate transaction risk and it is difficult to use it for expensive transactions.
For these reasons, buyers themselves have gone to financial institutions, etc. to transfer money and transfer money, and this has become widespread, and electronic payments such as credit payments and electronic money via telecommunication lines have become widespread. Is not widely spread.
SUMMARY OF THE INVENTION The present invention has been made in view of the above-described problems, and it is an object of the present invention to perform communication on a subscriber line using another communication device while securing confidentiality of identification information of a mobile communication terminal device. It is an object to obtain a control delegation system, a control delegation method, a mobile communication terminal device, an authentication server device, and a communication device that can perform the above.
Another object of the present invention is to provide a control delegation system, a control delegation method, a mobile communication terminal device, an authentication server device, and a communication device that can appropriately charge each user using a subscriber line. .
Still another object of the present invention is to provide an electronic payment system, an electronic payment method, a communication terminal device, an authentication server device, and a payment server device that enable electronic payment while ensuring the confidentiality of the user's identification information. .
Disclosure of the invention
The control delegation system of the present invention transmits to a mobile communication terminal device identification information unique to a subscriber to an authentication server device via a subscriber line, and permits the authentication server device to delegate communication control of the subscriber line. First communication means for receiving the control delegation approval information, and approval information transmitting means for transmitting the received control delegation approval information to the communication device. An authentication unit for determining whether or not to authenticate the terminal device; and identification information received from the mobile communication terminal device, and when the mobile communication terminal device is authenticated by the authentication unit, the control transfer approval information to the mobile communication terminal. Approval information receiving means for receiving control delegation approval information from a mobile communication terminal, comprising: a second communication means for transmitting to a device; and a subscriber line based on the received control delegation approval information. To Standing to and a third communication means for performing communication.
When this control delegation system is used, even if the identification information of the mobile communication terminal device is used for authentication, the identification information of the mobile communication terminal device is not transmitted to the communication device of the control delegation. It is possible to prevent the identification information of the communication terminal device from being misused. That is, it is possible to execute communication via the subscriber line using another communication device while securing the secrecy of the identification information of the mobile communication terminal device.
Furthermore, in the control delegation system of the present invention, in addition to the control delegation system of the above invention, the authentication server device generates the control delegation approval information in association with the identification information, and the communication device terminates the communication on the subscriber line. Later, the use information of the subscriber line used by the communication is transmitted to the authentication server device together with the control delegation approval information, and the authentication server device receives the subscriber line use information and the control delegation approval information from the communication device. Based on the received subscriber line usage information, the subscriber specified by the identification information corresponding to the control delegation approval information is charged.
By using this control delegation system, it is possible to charge the line usage fee for each mobile communication terminal device, that is, for each subscriber, while ensuring the confidentiality of the identification information of the mobile communication terminal device.
Further, in the control delegation system of the present invention, in addition to the control delegation system of the above inventions, when the authentication server device authenticates the same mobile communication terminal device a plurality of times, it generates different control delegation approval information for each authentication. I did it.
By using this control delegation system, it is possible to suppress the unauthorized use of the subscriber line by forging the control delegation approval information.
Further, in the control delegation system of the present invention, in addition to the control delegation system of each of the above-mentioned inventions, the authentication server device and / or the mobile communication terminal device sets the expiration date in the control delegation approval information, and the communication device Hereinafter, the control transfer approval information is invalidated.
By using this control delegation system, it is possible to suppress unauthorized use of the subscriber line by duplicating the control delegation approval information.
Further, in the control delegation system of the present invention, in addition to the control delegation system of the above inventions, the communication device calculates a communication time and / or a line usage fee for each control delegation approval information, and When the fee exceeds a predetermined limit, communication by the third communication means is stopped.
If this control delegation system is used, even if a line is illegally used based on the control delegation approval information, the damage can be reduced to a certain amount or less.
Further, in the control delegation system of the present invention, in addition to the control delegation system of each of the above-described inventions, the authentication server device or the mobile communication terminal device may determine the communication time and / or the line usage fee with respect to the control delegation approval information. Set limit value.
By using this control delegation system, it is possible to restrict the use of a certain amount or more of the subscriber's line in consideration of, for example, a user's request and payment status.
In the control transfer method according to the present invention, a step of transmitting identification information of a mobile communication terminal device via a subscriber line from a mobile communication terminal device to an authentication server device for authenticating a line subscriber of the mobile communication terminal device. Determining whether to authenticate the mobile communication terminal device based on the identification information, and, when the mobile communication terminal device is authenticated, permitting the authentication server device to delegate the communication control of the subscriber line from the authentication server device. Transmitting the control delegation approval information to the effect to the mobile communication terminal device, transmitting the control delegation approval information from the mobile communication terminal device to another communication device, and the communication device based on the control delegation approval information Establishing a subscriber line and executing communication.
When this control delegation method is used, even if the identification information of the mobile communication terminal device is used for user authentication, the identification information of the mobile communication terminal device is not transmitted to the communication device of the control delegation. Thus, the identification information of the mobile communication terminal can be prevented from being abused. That is, it is possible to execute communication via the subscriber line using another communication device while securing the secrecy of the identification information of the mobile communication terminal device.
A mobile communication terminal device according to the present invention transmits identification information unique to a subscriber to an authentication server device via a subscriber line, and transmits control transfer approval information for permitting communication control transfer of the subscriber line to the authentication server device. And an approval information transmitting means for transmitting the received control delegation approval information to another communication device.
When this mobile communication terminal device is used, it is possible to execute communication via a subscriber line using another communication device while securing confidentiality of the identification information of the mobile communication terminal device in the control delegation system. it can.
An authentication server device of the present invention includes an authentication unit that determines whether or not to authenticate a mobile communication terminal device based on subscriber identification information, and receives identification information from the mobile communication terminal device via a subscriber line. Communication means for transmitting, to the mobile communication terminal apparatus, control delegation approval information for permitting transfer of control of the subscriber line when the mobile communication terminal apparatus is authenticated by the authentication means.
When this authentication server device is used, in the control delegation system, communication can be executed via a subscriber line using another communication device while securing the confidentiality of the identification information of the mobile communication terminal device.
The communication device according to the present invention includes: authorization information receiving means for receiving, from a mobile communication terminal device, control transfer approval information for permitting communication control transfer of a subscriber line; and a subscriber based on the received control transfer approval information. Communication means for establishing communication and executing communication.
By using this communication device, in the control delegation system, it is possible to execute communication via the subscriber line using another communication device while securing the confidentiality of the identification information of the mobile communication terminal device.
In the electronic settlement system of the present invention, the communication terminal device transmits the price information of the product and / or service desired to be purchased together with the identification information unique to the user to the authentication server device via the subscriber line, and the authentication server device Purchase permission / inhibition determining means for determining whether or not the user can purchase the product and / or service based on the identification information and the price information, and receiving the identification information and the price information from the communication terminal device, and determining whether the user can purchase the product and / or the service. Means for transmitting purchase approval information to the payment server device when the purchase of the product and / or service is permitted by the means, the payment server device receiving the purchase approval information from the authentication server device, The price of the goods and / or services is settled based on the purchase approval information.
If this electronic payment system is used, electronic payment can be performed without transmitting the identification information of the user via an insecure telecommunication line such as the Internet or without being known to the payment server device on the seller side, It is possible to reduce the possibility that user identification information is misused.
Furthermore, in the electronic settlement system of the present invention, in addition to the electronic settlement system of the above invention, the authentication server device transmits the same purchase approval information to the communication terminal device, and the communication terminal device receives the purchase approval information. Transmitting the received purchase approval information to the payment server device, and when the purchase approval information from the communication terminal device and the purchase approval information from the authentication server device are the same, the payment server device Settled the price.
By using this electronic payment system, the user can know that the purchase approval information has been issued using the mobile communication terminal device. Therefore, in the event that the purchase authorization information is issued fraudulently even though the user has not sent a request for purchase authorization, the user can immediately know the fact, and Respond quickly.
In the electronic settlement system according to the present invention, the communication terminal device transmits the price information of the product and / or service desired to be purchased together with the identification information unique to the user to the authentication server device via the subscriber line, and the product is transmitted from the authentication server device. And / or receives the purchase approval information for permitting the purchase of the service, transmits the received purchase approval information to the settlement server device, and the authentication server device allows the user based on the identification information and the price information, Purchase availability determination means for determining whether or not to purchase a product and / or service; and identification information and price information received from a communication terminal device via a subscriber line, and the purchase availability determination means for the product and / or service. Authentication server first communication means for transmitting purchase approval information to the communication terminal device when the purchase of the purchase is permitted, and purchase from the settlement server device Determining means for determining whether or not the authorization information is correct; and goods and / or services if the purchase authorization information is received from the settlement server device and the determining means determines that the authorization information is correct. Authentication server second communication means for transmitting a payment settlement permission notification to the effect that the payment settlement is permitted to the payment server device, wherein the payment server device receives purchase approval information from the communication terminal device. Means, a payment server second communication means for transmitting the purchase approval information to the authentication server device, and receiving a payment settlement permission notice from the authentication server device, and the goods and / or services when the payment settlement permission notification is received And a payment settlement means for settingtle the payment.
If this electronic payment system is used, even if user-specific identification information such as a password for a credit settlement contract is used for user authentication, such user-specific identification information can be used to secure information such as the Internet. The electronic payment can be realized by securing the confidentiality of the identification information unique to the user without being transmitted via an unreliable telecommunication line and without being known to the payment server device on the seller side.
Further, in the electronic settlement system according to the present invention, in addition to the electronic settlement system according to any one of the above-described inventions, the authentication server device has a use status of a financial service of a user who purchases a product and / or a service provided by a predetermined financial institution. An inquiry server is accessed and inquired to determine whether or not the user can purchase the product and / or service based on the user's use of the financial service.
Using this electronic payment system, it is possible to refuse payments for users without the ability to pay, users with poor payment status, unauthorized users, etc., and improve the security of electronic commerce such as online shopping. it can.
Further, in the electronic settlement system of the present invention, in addition to the electronic settlement system of each of the above inventions, the authentication server device and / or the settlement server device invalidates the purchase approval information once used for the payment.
By using this electronic payment system, the same purchase approval information cannot be used illegally a plurality of times, and the security of electronic commerce such as online shopping can be improved.
Further, in the electronic settlement system according to the present invention, in addition to the electronic settlement system according to any one of the above-described inventions, the authentication server device and / or the communication terminal device may set the expiration date in the purchase approval information, and the authentication server device and / or the settlement server device. However, after the expiration date, the purchase approval information is invalidated.
If this electronic payment system is used, forgery of purchase approval information becomes more difficult, and the security of electronic commerce such as online shopping can be improved.
Further, in the electronic settlement system of the present invention, in addition to the electronic settlement system of each of the above inventions, the authentication server device accumulates the purchase price of goods and / or services for each user, and the accumulated purchase price is a predetermined amount. If the maximum amount is exceeded, purchase of goods and / or services will not be allowed.
If this electronic payment system is used, even if the purchase approval information is illegally used, the damage can be reduced to a certain amount or less. In addition, by setting an upper limit according to the user's ability to pay, non-payment to a credit company or the like that operates the authentication server device can be suppressed.
An electronic settlement method according to the present invention includes a step of transmitting identification information of a user and information of a price of a desired product and / or service via a subscriber line to an authentication server apparatus for authenticating the user. Determining, based on the identification information and the price information, whether the user can purchase the goods and / or services; and, if the purchase of the goods and / or services is permitted, the goods and / or services. Alternatively, the method includes a step of transmitting purchase approval information to a settlement server device for settingtle the price for the service, and a step of settingtle the price of the goods and / or services when the purchase approval information is received by the settlement server device. .
Using this electronic settlement method, electronic settlement can be performed without transmitting the identification information of the user via an insecure telecommunication line or without being known to the settlement server device on the seller side. It is possible to reduce the possibility that information is misused.
An electronic settlement method according to the present invention includes a step of transmitting identification information of a user and information of a price of a desired product and / or service via a subscriber line to an authentication server apparatus for authenticating the user. Deciding whether or not the user can purchase the goods and / or services based on the identification information and the price information, and communicating the purchase approval information when the purchase of the goods and / or services is permitted; Transmitting to the terminal device; transmitting the purchase approval information from the communication terminal device to the payment server device for performing payment for the goods and / or services; and transmitting the purchase approval information from the payment server device to the authentication server device. Determining whether the purchase approval information is correct in the authentication server device; and A step of transmitting a payment settlement permission notice for permitting payment of goods and / or services to the payment server device when it is determined to be correct, and when the payment server device receives the payment settlement permission notification, the product And / or settling the price for the service.
With this electronic settlement method, even if identification information unique to a user, such as a password of a credit settlement contract, is used for user authentication, such identification information unique to the user is used as the settlement server device on the seller side. , The secrecy of the identification information unique to the user can be ensured, and the electronic payment can be realized.
The communication terminal device of the present invention transmits identification information unique to the user of the device and information on the price of goods and / or services desired to be purchased to an authentication server device for authenticating the user via a subscriber line. Communication means for receiving purchase approval information indicating a purchase permission for goods and / or services from the server device, and approval for transmitting the received purchase approval information to a settlement server device for settingtle the price of the goods and / or services by the user Information transmission means.
With the use of this communication terminal device, even if user-specific identification information such as a password of a credit settlement contract is used for user authentication in an electronic payment system, such user-specific identification information can be used for security. The electronic payment can be realized while ensuring the confidentiality of the identification information unique to the user without being transmitted via a low-cost telecommunication line or being known to the payment server device on the seller side.
The authentication server device according to the present invention is configured to enable the user to purchase the product and / or service based on the identification information of the user of the communication terminal device and the price information of the product and / or service purchased by the user. When the purchase permission / inhibition means for determining the permission / inhibition and the identification information and the price information of the user are received from the communication terminal device via the subscriber line, and the purchase permission / inhibition means permits the purchase of the product and / or service. Authentication server first communication means for transmitting the purchase approval information to the communication terminal device, and determining whether or not the purchase approval information from the payment server device for the user to pay for the goods and / or services is correct. Receiving the purchase approval information from the settlement server device, and determining that the purchase approval information is correct, And a authentication server a second communication unit and / or services of the payment authorization notification to allow payment be sent to the settlement server.
If this authentication server device is used, even if the user-specific identification information such as a password of a credit settlement contract is used for user authentication in an electronic payment system, such user-specific identification information can be used for security. The electronic payment can be realized while ensuring the confidentiality of the identification information unique to the user without being transmitted via a low-cost telecommunication line or being known to the payment server device on the seller side.
The settlement server device of the present invention transmits receiving approval information for goods and / or services from a communication terminal device to an authentication server device for authenticating a user of the communication terminal device. Communication means for receiving, from the authentication server device, a payment settlement permission notice for permitting payment for the goods and / or services corresponding to the purchase approval information, and And / or a payment means for performing payment for the service.
By using this payment server device, even if the electronic payment system uses user-specific identification information such as a password for a credit settlement contract for user authentication, such user-specific identification information can be used for security. The electronic payment can be realized while ensuring the confidentiality of the identification information unique to the user without being transmitted via a low-cost telecommunication line or being known to the payment server device on the seller side.
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be specifically described with reference to the drawings.
Embodiment 1 FIG.
FIG. 1 is a block diagram showing a configuration of a control delegation system according to Embodiment 1 of the present invention.
The mobile communication terminal device 1 presents unique subscriber identification information such as a telephone number stored in advance to the authentication server device 3, receives the control delegation approval information from the authentication server device 3, and approves the control delegation approval. A function of transmitting information and transferring control of a subscriber line to another communication device 4 is added to a conventional small mobile phone, PHS telephone, PDA, or the like.
FIG. 2 is a block diagram showing a configuration of the mobile communication terminal device 1 of the control transfer system shown in FIG.
The control means 21 controls each part of the mobile communication terminal device 1. The control means 21 is realized by, for example, a microprocessor and a memory storing a program describing the operation thereof.
The storage unit 22 stores identification information uniquely assigned to the mobile communication terminal device 1 and various data used in a function as a telephone. The storage unit 22 is configured by a storage element such as a RAM and a ROM as needed.
When the user operates the operation unit 23, the operation unit 23 generates a signal corresponding to the operation. For example, when the mobile communication terminal device 1 is a mobile telephone, push buttons (#, *, 0, 1,..., 9, etc.) correspond to the operation unit 23, and the mobile communication terminal When the device 1 is a PDA, a tablet or the like that detects the stylus pen pressure corresponds to the operation unit 23.
The display unit 24 has a liquid crystal display or the like, and displays characters, graphics, images, and the like. The communication means 25 establishes a subscriber line and executes communication via the communication network 2.
The approval information transmitting unit 26 transmits the control delegation approval information received from the authentication server device 3 to another communication device 4 nearby. The approval information transmitting means 26 may use an RFID (Radio Frequency IDentification) technology, an infrared communication technology, or the like, which is used for communication over a relatively short distance. Further, a communication technology for a relatively short distance such as Bluetooth (Blue Tooth) may be used.
Instead of using such wireless communication, the mobile communication terminal device 1 and the communication device 4 may be physically connected to perform communication between them. Although not shown in FIG. 2, when the mobile communication terminal device 1 is a mobile telephone, the mobile communication terminal device 1 includes a speaker, a microphone, and the like for a telephone call.
Returning to FIG. 1, the communication network 2 is a communication network, such as a mobile telephone network, provided by a user, that is, a communication carrier to which the mobile communication terminal device 1 subscribes, and capable of establishing a subscriber line.
The authentication server device 3 stores the registration information of each user, authenticates the mobile communication terminal device 1 connected thereto, and joins another communication device 4 when authenticating the mobile communication terminal device 1. Control delegation approval information for permitting control delegation of a user line is transmitted to the mobile communication terminal device 1.
FIG. 3 is a block diagram showing a configuration of the authentication server device 3 of the control delegation system shown in FIG.
The control means 41 controls each part of the authentication server device 3.
The authentication means 42 determines whether or not to authenticate the subscriber, that is, the mobile communication terminal device 1 based on the identification information of the subscriber transmitted from the mobile communication terminal device 1.
The control delegation approval information issuing unit 43 generates control delegation approval information for the mobile communication terminal device 1 authenticated by the authentication unit 42.
Based on the control delegation approval information transmitted together with the line usage information from the communication device 4 to which the mobile communication terminal device 1 has delegated control, the usage information management means 44 uses the control delegation approval information to determine which subscriber has used the line. Is specified, the line usage information of the subscriber is updated, and the subscriber is charged for the line usage fee.
The communication unit 45 is connected to the communication network 2, establishes a subscriber line with the mobile communication terminal device 1 and the communication device 4, and executes communication.
The storage means 46 includes subscriber registration information 51 including identification information of the subscriber, an authorization information table 52 in which control delegation authorization information is recorded in association with the identification information of the subscriber, and line usage status and charging of each subscriber. It stores subscriber usage information 53 including information and the like. As the storage means 46, various storage means such as a high-speed storage element such as a memory and a large-capacity hard disk drive are used as necessary. When a condition such as an expiration date is added to the control delegation approval information, such a condition is also stored in the approval information table 52.
The control unit 41, the authentication unit 42, the control delegation approval information issuing unit 43, and the use information management unit 44 are realized by, for example, a microprocessor and a memory storing a program describing the operation thereof.
Returning to FIG. 1, when the communication device 4 is present near the mobile communication terminal device 1 at the time of transfer of the control of the subscriber line and receives the control transfer approval information from the mobile communication terminal device 1, the communication device 4 approves the control transfer. It establishes a subscriber line based on the information and executes communication. For example, the communication device 4 may be a conventional television receiver or personal computer with such a communication function added thereto, or a set-top box connected to a television receiver or the like. Such a communication function may be added. Further, such a communication function may be added to other household electric appliances, monitors and other electric appliances used in various stores and streets, or a device having only this function may be used as the communication device 4. .
FIG. 4 is a block diagram showing a configuration of the communication device 4 of the control delegation system shown in FIG.
The approval information receiving unit 61 receives the control transfer approval information transmitted from the approval information transmitting unit 26 of the mobile communication terminal device 1.
The internal circuit 62 has a circuit (not shown) for other functions of the communication device 4 and controls communication via a subscriber line to process data and the like obtained via the communication network 2. The control unit 71 includes a control unit 71 for performing the operation, a storage unit 72 for temporarily storing the data, and a communication unit 73 for establishing a subscriber line based on the received control delegation approval information and executing communication.
For example, when the communication device 4 is a television receiver, the internal circuit 62 includes circuits related to the television reception function such as a tuner circuit and a display circuit as circuits not shown. In this case, in addition to the internal circuit 62, various power supply circuits, an operation unit, a CRT (Cathode Ray Tube) and the like are of course provided.
Returning to FIG. 1, the computer network 5 is a computer network such as the Internet.
The communication unit 25 is a first communication unit in the control delegation system, the communication unit 45 is a second communication unit in the control delegation system, and the communication unit 73 is a third communication unit in the control delegation system. Communication means.
Next, the operation of each device in the control delegation system of the first embodiment, that is, one embodiment of the control delegation method of the present invention will be described. FIG. 5 is a sequence diagram for explaining the operation of each device in the control transfer system shown in FIG.
When the user having the mobile communication terminal device 1 is in the vicinity of the communication device 4, the control of the subscriber line can be transferred from the mobile communication terminal device 1 to the communication device 4. That is, control transfer is possible as long as the communication between the approval information transmitting means 26 and the approval information receiving means 61 is within a range where communication is possible.
At this time, as shown in FIG. 5, the control means 21 of the mobile communication terminal device 1 reads the identification information of the subscriber from the storage means 22 and controls the communication means 25 according to the operation of the user. The authentication server device 3 is called via the communication network 2 and a subscriber line is established with the authentication server device 3 based on the identification information. Then, the control means 21 of the mobile communication terminal device 1 controls the communication means 25 to cause the authentication server device 3 to transmit the request for the control transfer approval information via the subscriber line.
The communication unit 45 of the authentication server device 3 supplies the control unit 41 with the identification information presented at the time of establishing the line and the control delegation approval information request.
Upon receiving the control delegation approval information request, the control unit 41 first supplies the identification information to the authentication unit 42, and determines whether to authenticate the mobile communication terminal device 1 that is the transmission source of the identification information. .
The authentication means 42 searches the subscriber registration information 51, and when the subscriber of the identification information is registered, authenticates the mobile communication terminal device 1 which is the transmission source of the identification information. Do not authenticate. Then, the authentication unit 42 supplies the authentication result to the control unit 41 and the control delegation approval information issuing unit 43. At this time, if the subscriber of the identification information has not been authenticated, the process ends.
On the other hand, when the subscriber of the identification information is authenticated, the control delegation approval information issuing means 43 generates a unique approval identifier as control delegation approval information for permitting control delegation of the subscriber line, The information is registered in the approval information table 52 in association with the identification information and is supplied to the control means 41. At this time, the control delegation approval information issuing means 43 may encrypt or encode this approval identifier. This makes it more difficult to forge the control delegation approval information.
Upon receiving the control delegation approval information, the control means 41 controls the communication means 45 to transmit the control delegation approval information to the mobile communication terminal device 1 which has transmitted the control delegation approval information request via the subscriber line. Send. At this time, the control delegation approval information may be transmitted on a communication path different from the subscriber line.
Upon receiving the control delegation approval information, the communication unit 25 of the mobile communication terminal device 1 supplies the information to the control unit 21. The control means 21 stores the control delegation approval information in the storage means 22.
Next, as shown in FIGS. 2 and 5, the control means 21 of the mobile communication terminal device 1 controls the approval information transmitting means 26 and transmits the control transfer approval information to the communication device 4. At this time, for example, information such as a telephone number of a communication destination and instructions for various processes are also transmitted from the mobile communication terminal device 1 to the communication device 4. The information such as the telephone number and the processing instruction are input by the user operating the operation unit 23, for example.
Upon receiving the control delegation approval information and other information, instructions, and the like, the approval information receiving unit 61 of the communication device 4 supplies the information to the control unit 71. The control unit 71 controls the communication unit 73 in accordance with the received other information, the command, and the like, and communicates with another communication device (not shown) via the communication network 2 based on the control delegation approval information. Establish a subscriber line.
The communication device 4 transmits and receives various information to and from the communication device of the other party connected via the subscriber line, and the internal circuit 62 processes the information as needed. For example, when the communication device 4 is a television receiver, a received image or the like is displayed on a CRT.
Further, after this, when further transmitting various information and commands to the communication device of the other party connected via the subscriber line, the user needs to operate the operation unit 23 of the mobile communication terminal device 1 or the communication device 4. The user operates an operation unit (not shown) to input various information and commands. Various information and commands input to the mobile communication terminal device 1 are transferred to the communication device 4 by the approval information transmitting unit 26 and the approval information receiving unit 61. Then, various information and commands are transmitted from the communication device 4 to the communication device of the other party.
When the mobile communication terminal device 1 enjoys the information transmitted from the communication device of the other party connected via the subscriber line, the approval information receiving means 61 of the communication device 4 has a transmission function, What is necessary is just to provide a reception function in the approval information transmitting means 26 of the mobile communication terminal device 1 and transfer information from the communication device of the communication partner from the communication device 4 to the mobile communication terminal device 1.
In this manner, the neighboring communication device 4 communicates with another communication device using the subscriber line of the mobile communication terminal device 1.
Then, when the communication is terminated and the line is disconnected, as shown in FIG. 5, the communication device 4 transmits at least the usage information (the communication data amount, the line usage time, the line usage fee, etc.) of the line used by the communication. (1) is transmitted to the authentication server device 3 together with the control delegation approval information.
At this time, the information may be transmitted to the authentication server device 3 via the communication network 2, or may be transmitted via another communication network, for example, the computer network 5. Further, the communication device 4 may not transmit these pieces of information directly to the authentication server device 3 but may indirectly transmit the information to the authentication server device 3 via the mobile communication terminal device 1 or the like.
When the communication means 45 of the authentication server device 3 receives the control delegation approval information and the line use information, it supplies them to the control means 41.
When the control unit 41 receives the control delegation approval information and the line use information, it supplies them to the use information management unit 44. When receiving the control delegation approval information and the line usage information, the usage information management unit 44 refers to the approval information table 52, checks the identification information of the subscriber corresponding to the control delegation approval information, and uses the information for the subscriber. The information is updated and recorded in the subscriber usage information 53. At this time, a line usage fee may be calculated and recorded as usage information. The usage information management means 44 may collectively calculate the line usage fee of each subscriber from this usage information later.
As described above, according to the first embodiment, first, the mobile communication terminal 1 is authenticated by the authentication server 3 via the highly secure subscriber line, and then the authentication is performed by the authentication server 3. The control transfer approval information is transmitted to the mobile communication terminal device 1 that has been transmitted, the control transfer approval information is transmitted from the mobile communication terminal device 1 to another communication device 4, and the communication device 4 receives the control transfer approval information. Since the communication is executed by establishing the subscriber line based on the information, even if the identification information of the mobile communication terminal device 1 is used for authentication, the identification information of the mobile communication terminal device 1 is not transmitted to the communication device 4. , The identification information of the mobile communication terminal device 1 can be prevented from being misused by the communication device 4.
According to the first embodiment, the authentication server device 3 generates the control delegation approval information in association with the subscriber identification information, and the communication device 4 performs the communication after the communication on the subscriber line is completed. Is transmitted to the authentication server device 3 together with the control delegation approval information, and the authentication server device 3 identifies the identification information corresponding to the control delegation approval information based on the subscriber line usage information. Is charged to the line subscriber specified in the above, so that the confidentiality of the identification information of the mobile communication terminal device 1 is ensured, and the line usage fee is charged for each mobile communication terminal device 1, that is, for each subscriber. Can be charged.
When the same mobile communication terminal device 1 is authenticated a plurality of times, the authentication server device 3 may generate different control delegation approval information every time the authentication is performed. For example, if the control delegation approval information is generated by using the issue date and time as a part of the parameter, different control delegation approval information can be obtained every time authentication is performed. As a result, it is possible to further suppress unauthorized use of the subscriber line by forging the control transfer approval information.
In addition, the authentication server device 3 generates the control transfer approval information with the expiration date, stores it in the approval information table 52, and transmits it to the mobile communication terminal device 1. The communication device 4 receives the control delegation approval information after the expiration date. The information may be invalidated and communication based on the control delegation approval information may not be executed. Alternatively, the expiration date may be set by the mobile communication terminal device 1 based on a user operation. As a result, it is possible to further suppress unauthorized use of the subscriber line by duplicating the control transfer approval information.
Further, the communication device 4 calculates a communication time and / or a line usage fee for each control delegation approval information, and when the communication time and / or the line usage fee exceeds a predetermined limit value, the control delegation approval. Communication based on the information may be stopped. Thus, even if a line is illegally used based on the control delegation approval information, the damage can be reduced to a certain amount or less.
Further, the predetermined limit value of the communication time and / or the line usage fee is stored in advance in the storage unit 46 of the authentication server device 3, and the authentication server device 3 transmits the communication time and / or The predetermined limit value of the line usage fee may be set, added to the control delegation approval information, or transmitted to the communication device 4. Alternatively, the limit value may be set by the mobile communication terminal device 1 based on a user operation. As a result, it is possible to restrict the use of a certain amount or more of the subscriber line in consideration of, for example, the user's request and the payment status.
For example, in a case where a parent is a subscriber of a line at home and a child uses the mobile communication terminal device 1, the child is not excessively using the subscriber line of the mobile communication terminal device 1. By setting the limit of the line usage fee in advance, the limit value corresponding to the limit is set by the authentication server device 3. In this case, for example, the limit of the line usage fee per month is registered in the subscriber registration information 51, and when the control delegation approval information issuing means 43 issues the control delegation approval information, With reference to the user usage information 53, the line usage fee usable by the subscriber is calculated and added to the control delegation approval information.
Further, in addition to such a limit value, various conditions for whether to approve the control delegation may be added. Such conditions may be set at the time of the line subscription according to the request of the subscriber, or may be set at any time thereafter. These conditions are used by the authentication server device 3 when determining whether or not control delegation is permitted, and control delegation approval information that meets the conditions is issued.
Embodiment 2 FIG.
FIG. 6 is a block diagram showing a configuration of an electronic payment system according to Embodiment 2 of the present invention. The same components as those in the first embodiment are denoted by the same reference numerals, and description thereof will be omitted or simplified.
For example, when purchasing a product and / or service at an online shop or the like, the mobile communication terminal device 1A uses the user's unique identification information such as the identification number, expiration date, and password of the credit settlement contract as payment information of the product and the like. When the purchase approval information is received from the authentication server device 3A via the subscriber line and the purchase approval information is received from the authentication server device 3A, the purchase approval information is transmitted to the settlement server device 12 of the online shop, and the purchase price of the product or service is purchased. Is added to conventional small mobile phones, PHS telephones, PDAs, and the like.
The user identification information may be input by the user operating the mobile communication terminal device 1A or may be stored in the mobile communication terminal device 1A in advance. Further, a reading device may be added to the mobile communication terminal device to read from another recording medium such as a credit card.
The authentication server device 3A is, for example, a server of a credit settlement service company, stores user information such as contract information of each user of the credit settlement service, and uses the same based on identification information from the mobile communication terminal device 1A. Authenticates the user, decides whether to permit the purchase of the product or the like based on the price information of the product and / or service the user wants to purchase, and if the purchase is permitted, This is a server that transmits purchase approval information including information such as purchase information, purchase price, and purchase price to the mobile communication terminal device 1A.
When the authentication server device 3A receives the purchase approval information from the settlement server device 12 such as an online shop, the authentication server device 3A determines whether the purchase approval information is legitimate, and the purchase approval information is legitimate. In this case, the server transmits a payment settlement permission notification to the settlement server device 12.
FIG. 7 is a block diagram showing a configuration of the authentication server device 3A of the electronic settlement system shown in FIG.
The control means 41A controls each part of the authentication server device 3A.
The purchase approval information issuing means 81 determines whether or not the mobile communication terminal device 1A authenticated by the authentication means 42 is permitted to purchase the product and / or service desired by the user. , The purchase approval information is generated only when the purchase is permitted. That is, the purchase approval information issuing means 81 is a purchase permission / non-permission determining means for determining whether or not a user can purchase a product or the like.
The determination unit 82 refers to the approval information table 91 when the payment approval request is transmitted from the settlement server device 12 together with the purchase approval information, and determines whether the purchase approval information is valid. Is determined.
The usage information management unit 83 manages the line usage fee of the mobile communication terminal device 1A and the like, when notifying the settlement server device 12 of the payment settlement permission, or when receiving the payment settlement notification from the settlement server device 12. Then, the information of the price is recorded in association with the purchased user.
The communication means 45A is connected to the communication network 2 and communicates with the mobile communication terminal 1A and the like.
The communication means 84 executes communication with the settlement server device 12 via a dedicated line. Note that a conventional CAT (Credit Authorization Terminal) system may be used as the dedicated line.
The storage unit 46A stores, in addition to the subscriber registration information 51 such as the identification information of the registered user, an approval information table 91 in which purchase approval information is recorded in association with the identification information of the user, and a subscription such as the purchase price of each user. It stores user usage information 92 and the like. As the storage means 46A, various storage means such as a high-speed storage element such as a memory and a large-capacity hard disk drive are used as necessary. When conditions such as the expiration date are added to the purchase approval information, such conditions are also stored in the approval information table 91.
Note that the authentication means 42 in FIG. 7 is the same as that in the first embodiment (FIG. 3), and the description thereof will be omitted.
Further, the control unit 41A, the authentication unit 42, the purchase approval information issuing unit 81, the determination unit 82, and the use information management unit 83 are realized by, for example, a microprocessor and a memory storing a program describing the operation thereof.
Referring back to FIG. 6, when the financial institution inquiry server device 11 receives an inquiry about the use status of a financial service such as a credit settlement service and a consumer financial service for a certain user, the service use status of the user is transmitted. Server.
Upon receiving the purchase approval information from the mobile communication terminal device 1A, the payment server device 12 transmits the purchase approval information to the authentication server device 3A to confirm that the purchase approval information is correct, and performs authentication. Upon receiving a payment settlement permission notification for the purchase approval information from the server device 3A, the server setstle the price of the product and / or service corresponding to the purchase approval information.
The settlement server device 12 further transmits information such as an HTML (Hypertext Markup Language) document or image data to the mobile communication terminal device 1A or the like connected via the computer network 5 or the like, for example, by HTTP (Hypertext Transfer Protocol). Is a server that has set up an online shop that sends products and services to users. Further, instead of the settlement server device 12 opening the online shop, another server device may open the online shop.
FIG. 8 is a block diagram showing a configuration of the settlement server device 12 of the electronic settlement system shown in FIG.
The control means 101 controls each part of the settlement server device 12.
The communication means 102 executes data communication with various terminal devices connected via the computer network 5. For example, when the settlement server device 12 is realized by a computer, the communication unit 102 is realized by a network interface card or the like.
Upon receiving the payment settlement permission notification from the authentication server device 3A, the payment settlement means 103 setstle the payment of the goods and / or services that the user desires to purchase.
The storage unit 104 stores merchandise / service information 111 such as HTML documents and image data, purchase approval information at the time of settlement of merchandise and / or service transactions, settlement information 112 such as a settlement price, a purchase date and time, and the like. is there. As the storage unit 104, various storage units such as a high-speed storage element such as a memory and a large-capacity hard disk drive are used as necessary.
The communication unit 105 executes communication with the authentication server device 3A via a dedicated line.
The control means 101 and the payment means 103 in FIG. 8 are realized by, for example, a microprocessor and a memory storing a program describing the operation thereof.
Returning to FIG. 6, the personal computer 13 acquires and displays information on goods and / or services provided in the online shop via the computer network 5.
Note that the communication network 2 and the computer network 5 in FIG. 6 are the same as those in the first embodiment (FIG. 1), and a description thereof will be omitted.
The communication unit 45A is an authentication server first communication unit in the electronic payment system, the communication unit 84 is an authentication server second communication unit in the electronic payment system, and the communication unit 102 is an electronic payment system in the electronic payment system. The settlement server is a first communication unit, and the communication unit 105 is a settlement server second communication unit in the electronic settlement system. The communication unit 102 is a receiving unit that receives purchase approval information on a product and / or service from the mobile communication terminal device 1A.
Next, the operation of each device in the electronic payment system according to the second embodiment, that is, one embodiment of the electronic payment method of the present invention will be described. FIG. 9 is a sequence diagram for explaining the operation of each device in the electronic settlement system shown in FIG.
First, the user operates the personal computer 13 or the mobile communication terminal 1A to access the online shop, and provides the personal computer 13 with information on goods and / or services provided by the online shop, for example, images and price information. Is displayed.
When the user operates the personal computer 13 or the mobile communication terminal device 1A to select a desired product or the like, a command based on the operation is transmitted from the personal computer 13 or the mobile communication terminal device 1A to the online shop. Then, the price information of the product or the like is transmitted from the online shop.
Then, after the user confirms the type and price of the product and / or service to be purchased, and performs a predetermined operation on the mobile communication terminal device 1A or the personal computer 13, the user is accordingly shown in FIG. As described above, the mobile communication terminal device 1A transmits the identification information of the user and the price information of the product and / or service to the authentication server device 3A via the subscriber line together with the purchase approval information request. At this time, encryption communication may be used to prevent eavesdropping. As the identification information of the user, for example, in addition to the name and the identification number of the user, a password determined by the user at the time of the credit settlement contract is used.
It is to be noted that, instead of transmitting such information collectively to the authentication server device 3A, first, only the name and the identification number of the user are transmitted, and when the authentication server device 3A asks for the password, the password is transmitted. The number may be input by the user and transmitted to the authentication server device 3A.
Further, at this time, the mobile communication terminal device 1A may temporarily disconnect the connection to the online shop and connect to the authentication server device 3A, or the authentication server device 3A while maintaining the connection to the online shop. May be connected. For example, in the next-generation communication standard, IMT-2000 (International Mobile Telecommunication-2000), it is expected that a so-called multi-call function capable of establishing a plurality of communications on one line will be realized. If technology is used, connection to the online shop and connection to the authentication server device 3A can be performed in parallel.
It is desirable that the information of the user's credit settlement contract be communicated via a highly secure communication channel. Here, the subscriber line is used as a communication path as it is, but if security is enhanced by using cryptographic communication or the like, a communication path such as the Internet, which is originally relatively high in security, may be used. .
When the communication unit 45A of the authentication server device 3A receives the purchase approval information request, the identification information, and the price information from the mobile communication terminal device 1A, it supplies them to the control unit 41A.
Upon receiving the purchase approval information request, the control means 41A first supplies the identification information received together to the authentication means 42, and supplies the price information received together to the purchase approval information issuing means 81.
Then, the control unit 41A causes the authentication unit 42 to determine whether to authenticate the user having the identification information. The authentication means 42 searches the subscriber registration information 51, and if the user of the identification information is registered, authenticates the user; otherwise, authenticates the user. If the user has not been authenticated, the process ends. Then, the authentication unit 42 supplies the authentication result to the control unit 41A and the purchase approval information issuing unit 81.
If the user is authenticated, the purchase approval information issuing means 81 determines whether or not the subscriber can purchase the goods or services of the price based on the received price information.
At this time, the purchase approval information issuing means 81 refers to the subscriber use information 92, or causes the control means 41A to control the communication means 45A to connect to the financial institution inquiry server apparatus 11, and to use the user's financial services. Investigate the user's solvency and payment status by obtaining the status, determine whether or not to purchase goods and / or services based on the results, and if the user is authorized to purchase the product and / or service, In addition, purchase approval information for the purchased product and the like is generated, registered in the approval information table 91 in association with the identification information, and supplied to the control unit 41A.
Upon receiving the purchase approval information, the control unit 41A controls the communication unit 45A to transmit the purchase approval information to the mobile communication terminal device 1A that has transmitted the purchase approval information request via the subscriber line. At this time, the purchase approval information may be transmitted via a communication path different from the subscriber line.
Upon receiving the purchase approval information, the mobile communication terminal device 1A transmits the purchase approval information to the payment server device 12.
Upon receiving the purchase approval information, the communication unit 105 of the settlement server device 12 supplies the purchase approval information to the control unit 101. Upon receiving the purchase approval information, the control means 101 transmits the purchase approval information to the authentication server device 3A to confirm that the purchase approval information is legitimate.
Upon receiving the purchase approval information from the settlement server device 12, the communication unit 84 of the authentication server device 3A supplies the purchase approval information to the control unit 41A. The control unit 41A supplies the purchase approval information to the determination unit 82 and causes the determination unit 82 to determine whether the purchase approval information is legitimate.
At this time, the determination unit 82 refers to the approval information table 91 to check whether the purchase approval information is recorded or not already used, the user to which the purchase approval information is issued, the expiration date, other conditions, and the like. It is determined whether the purchase approval information is issued properly and is valid, and the determination result is supplied to the control unit 41A.
When the purchase approval information is issued and valid, the control unit 41A transmits a payment settlement permission notice for the purchase approval information to the payment server device 12 that is the transmission source of the purchase approval information. It controls the means 84 to transmit via a dedicated line.
When the communication unit 105 of the settlement server device 12 receives the payment settlement permission notification from the authentication server device 3A, it supplies the notification to the control unit 101. Upon receiving the payment settlement permission notification, the control unit 101 supplies purchase approval information corresponding to the payment settlement permission notification to the payment settlement unit 103.
On the other hand, if the payment settlement permission notification is not received even after waiting for a predetermined time, the control means 101 of the settlement server device 12 rejects the payment settlement and notifies the mobile communication terminal device 1A of the fact. If the authentication server device 3A does not permit the payment, the notification server device 12A sends a notice to that effect. If the authentication server device 3A receives the notification, the payment server device 12 rejects the payment. Is also good.
When the payment settlement means 103 of the settlement server device 12 is supplied with the purchase approval information after the payment settlement permission notification is received, the purchase price of the product and / or service selected by the user based on the information is received. And the purchase approval information, the price paid, the name of the purchased product or service, the quantity, and the like are recorded in the storage unit 104 as the payment information 112. When the settlement is completed, the payment means 103 notifies the control means 101 of the completion. Upon receiving the notification, the control unit 101 transmits a payment settlement notification including information such as the price of the product to the mobile communication terminal device 1A and the authentication server device 3A.
When the communication means 45A of the authentication server device 3A receives the payment settlement notification, it supplies the notification to the control means 41A. The control unit 41A charges the purchased user the price of the settled product or the like based on the payment settlement notification, and records the information in the storage unit 46A as the subscriber use information 92.
As described above, according to the second embodiment, the mobile communication terminal device 1A sends the user's identification information and the desired product and / or service to the authentication server device 3A via the highly secure subscriber line. And the authentication server device 3A determines whether or not the user can purchase the product and / or service based on the price information. The authentication server device 3A transmits purchase approval information to the mobile communication terminal device 1A when the purchase of the product and / or service is permitted, and the mobile communication terminal device 1A transmits the purchase approval information to the settlement server device. 12 and the payment server device 12 transmits the purchase approval information to the authentication server device 3A in order to determine whether or not the payment is possible. If the authentication server device 3A determines that the purchase approval information is correct, the authentication server device 3A transmits a payment settlement permission notification of the product and / or service to the payment server device 12, and the payment server device 12 transmits the payment settlement permission notification. , The payment for the goods and / or services is settled. In this way, even if identification information unique to a user such as a password of a credit settlement contract is used for user authentication, such identification information unique to the user is known to the settlement server device 12. Therefore, electronic payment can be realized while ensuring the confidentiality of the identification information unique to the user.
In the second embodiment, the authentication server device 3A accesses the financial institution inquiry server device 11 of a predetermined financial institution to inquire about the financial service usage status of the user, and uses the financial service usage status of the user. Based on the situation, this user decides whether or not to purchase the goods and / or services, so that the settlement of users without the ability to pay, users with poor payment status, unauthorized users, etc. Can be rejected, and the security of e-commerce such as online shopping can be improved.
Further, in the second embodiment, the authentication server device 3A and / or the payment server device 12 may invalidate the purchase approval information once used for the payment. That is, the authentication server device 3A and / or the payment server device 12 may reject the payment when the same purchase approval information is received again. As a result, the same purchase approval information cannot be used illegally multiple times, and the security of electronic commerce such as online shopping can be further improved.
Further, in the second embodiment, the authentication server device 3A and / or the mobile communication terminal device 1A adds the expiration date to the purchase approval information. Thereafter, the purchase approval information may be invalidated, and the payment may be rejected. As a result, forgery of the purchase approval information becomes more difficult, and the security of electronic commerce such as online shopping can be further improved.
Further, in the second embodiment, the authentication server device 3A accumulates the purchase price of goods and / or services for each user, and when the accumulated purchase price exceeds a predetermined upper limit, the authentication server device 3A The service may not be allowed to be purchased. Thus, even if the purchase approval information is used improperly, the damage can be reduced to a certain amount or less. In addition, by setting an upper limit according to the user's ability to pay, non-payment to a credit company or the like that operates the authentication server device 3A can be suppressed.
In the second embodiment, whether or not the purchase is approved is determined based on the inquiry result from the financial institution inquiry server device 11. However, whether or not the purchase is approved is determined only by the information of the authentication server device 3A. You may make it.
Further, in the second embodiment, the merchandise and the like in the online shop are browsed by the personal computer 13. However, if possible, the merchandise may be browsed by the mobile communication terminal device 1A. Further, communication from the mobile communication terminal device 1A may be performed via the personal computer 13.
Embodiment 3 FIG.
The electronic payment system according to the third embodiment of the present invention simplifies the procedure of purchase approval and payment settlement permission of the electronic payment system according to the second embodiment. FIG. 10 is a block diagram showing a configuration of an electronic payment system according to Embodiment 3 of the present invention. The same components as those in the first and second embodiments are denoted by the same reference numerals, and description thereof will be omitted or simplified.
When purchasing a product or service at an online shop or the like, the mobile communication terminal device 1B presents the user's unique identification information such as a password for a credit settlement contract to the authentication server device 3B via a subscriber line. The function of transmitting purchase approval information from the authentication server device 3B to the settlement server device 12 and paying for the purchase of a product or service is added to a conventional small mobile phone, PHS telephone, PDA, or the like.
The authentication server device 3B is, for example, a server of a credit company, has registration information of each user of credit settlement, authenticates the connected mobile communication terminal device 1B, and the user wishes to purchase. Based on the price information of the product and / or service, it is determined whether to permit the purchase of the product, etc., and when the purchase is permitted, the purchase approval information indicating the fact and the purchase price is provided to the online shop. Is a server that transmits to the settlement server device 12.
Note that other components in FIG. 10 are the same as those in the second embodiment (FIG. 6), and thus description thereof will be omitted.
Next, the operation of each device in the electronic payment system of the third embodiment, that is, one embodiment of the electronic payment method of the present invention will be described. FIG. 11 is a sequence diagram for explaining the operation of each device in the electronic settlement system shown in FIG.
First, the user operates the personal computer 13 or the mobile communication terminal 1B to access, for example, an online shop, and stores information on goods and / or services provided by the online shop, for example, images and Display the price information.
Then, when the user performs a predetermined operation on the mobile communication terminal 1B or the personal computer 13 in order to purchase any product or service, the mobile device is accordingly changed as shown in FIG. The communication terminal device 1B transmits the identification information of the user, the price information of the product or service, and the information (name, identification number, etc.) of the settlement server device 12 of the purchaser together with the purchase approval information request to the authentication server device 3B. I do. At this time, encryption communication may be used to prevent eavesdropping. As the user identification information, a password determined by the user at the time of the credit settlement contract is used.
Upon receiving the purchase approval information request, the identification information, and the price information, the authentication server device 3B first determines whether to authenticate the user having the identification information.
Next, when the user is authenticated, the authentication server device 3B determines whether or not the user can purchase a product or service of the price based on the received price information.
At this time, the authentication server device 3B refers to the subscriber usage information such as the purchase history of the user, accesses the financial institution inquiry server device 11, and acquires the usage status of the user's financial service. Investigate the user's ability to pay, the status of payment, etc., determine whether or not to purchase the product or service based on the results, and if the purchase is permitted, generate purchase approval information in association with the identification information. Then, the purchase approval information is transmitted to the designated settlement server device 12.
Upon receiving the purchase approval information, the settlement server device 12 setstle the purchase price of the product and / or service selected by the user based on the purchase approval information, and setstle the purchase approval information, the settled price, and the purchased price. The product name or service name, quantity, etc. are recorded as settlement information. Then, when the settlement is completed, the settlement server device 12 transmits a price settlement notification indicating that, together with the corresponding purchase approval information, to the mobile communication terminal device 1B and the authentication server device 3B.
Upon receiving the payment settlement notification, the authentication server device 3B identifies the user from the purchase approval information received together and charges the user for the settled product and the like.
As described above, according to the third embodiment, the mobile communication terminal device 1B sends the user's identification information and the desired product and / or service to the authentication server device 3B via the highly secure subscriber line. And the authentication server device 3B determines whether or not the user can purchase the product based on the identification information and the price information. When the authentication server device 3B permits the purchase of the product or the like, the authentication server device 3B transmits the purchase approval information to the payment server device 12. When the payment server device 12 receives the purchase approval information, the authentication server device 3B reduces the price of the product or the like. Settle. With this configuration, electronic payment can be performed without disclosing the identification information of the user to the settlement server device 12 on the seller side, and the possibility of misuse of the identification information of the user can be reduced.
In the third embodiment, the authentication server device 3B also transmits its own purchase approval information to the mobile communication terminal device 1B, and the mobile communication terminal device 1B transmits the purchase approval information to the settlement server device. 12 and the settlement server device 12 setstle the price of the goods and / or services when the purchase approval information from the mobile communication terminal device 1B and the purchase approval information from the authentication server device 3B are the same. You may do so. Thus, the user can know that the purchase approval information has been issued using the mobile communication terminal device 1B. Therefore, in the event that the purchase authorization information is issued fraudulently even though the user has not sent a request for purchase authorization, the user can immediately know the fact, and Respond quickly.
Each of the first to third embodiments is an application example of the present invention, and the present invention is not limited to the first to third embodiments. Further, instead of the mobile communication terminals 1A and 1B in the second and third embodiments, a fixed communication terminal may be used.
Industrial applicability
As described above, according to the present invention, it is possible to execute communication via a subscriber line using another communication device while securing the confidentiality of the identification information of the mobile communication terminal device.
Further, according to the present invention, it is possible to appropriately charge each user who uses the subscriber line.
Further, according to the present invention, it is possible to perform electronic payment while ensuring the confidentiality of the identification information of the mobile communication terminal device.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a control delegation system according to Embodiment 1 of the present invention. FIG. 2 is a block diagram showing a configuration of a mobile communication terminal device of the control delegation system shown in FIG. FIG. 3 is a block diagram showing a configuration of an authentication server device of the control delegation system shown in FIG. FIG. 4 is a block diagram showing a configuration of a communication device of the control delegation system shown in FIG. FIG. 5 is a sequence diagram for explaining the operation of each device in the control transfer system shown in FIG. FIG. 6 is a block diagram showing a configuration of an electronic payment system according to Embodiment 2 of the present invention. FIG. 7 is a block diagram showing a configuration of an authentication server device of the electronic settlement system shown in FIG. FIG. 8 is a block diagram showing a configuration of an online shop server device of the electronic payment system shown in FIG. FIG. 9 is a sequence diagram for explaining the operation of each device in the electronic settlement system shown in FIG. FIG. 10 is a block diagram showing a configuration of an electronic payment system according to Embodiment 3 of the present invention. FIG. 11 is a sequence diagram for explaining the operation of each device in the electronic settlement system shown in FIG.

Claims

A mobile communication terminal device, an authentication server device for authenticating the mobile communication terminal device, and a communication device to which communication control of a subscriber line is delegated;
The mobile communication terminal device transmits the identification information unique to the subscriber to the authentication server device via the subscriber line, and approves a control delegation to permit the communication control delegation of the subscriber line from the authentication server device. First communication means for receiving information; and approval information transmitting means for transmitting the received control delegation approval information to the communication device.
The authentication server device includes an authentication unit that determines whether to authenticate the mobile communication terminal device based on the identification information, and the identification information received from the mobile communication terminal device. Second communication means for transmitting the control delegation approval information to the mobile communication terminal device when the mobile communication terminal device is authenticated,
The communication device includes an approval information receiving unit that receives the control delegation approval information from the mobile communication terminal device, and a third unit that establishes a subscriber line and performs communication based on the received control delegation approval information. Having communication means of
Control delegation system characterized by the following.

The authentication server device generates the control delegation approval information in association with the identification information,
After the communication on the subscriber line is completed, the communication device transmits, to the authentication server device, use information of the subscriber line used by the communication, together with the control delegation approval information,
The authentication server device is a charging server that charges the subscriber for a line usage fee by the mobile communication terminal device, and upon receiving the usage information of the subscriber line and the control delegation approval information from the communication device, Charging the subscriber specified by the identification information corresponding to the control delegation approval information based on the received usage information of the subscriber line;
The control delegation system according to claim 1, characterized in that:

2. The control delegation system according to claim 1, wherein the authentication server device, when authenticating the same mobile communication terminal device a plurality of times, generates different control delegation approval information every time authentication is performed. .

The authentication server device and / or the mobile communication terminal device sets a use term in the control delegation approval information,
The communication device, after the expiration date, to invalidate the control delegation approval information,
The control delegation system according to claim 1, characterized in that:

The communication device calculates a communication time and / or a line usage fee for each of the control delegation approval information, and when the communication time and / or the line usage fee exceeds a predetermined limit value, the third communication 2. The control delegation system according to claim 1, wherein communication by means is stopped.

The fifth aspect of the present invention, wherein the authentication server device or the mobile communication terminal device sets a predetermined limit value of the communication time and / or the line usage fee for the control delegation approval information. Control delegation system described in the section.

Transmitting the identification information of the mobile communication terminal device from the mobile communication terminal device via a subscriber line to an authentication server device for authenticating a line subscriber of the mobile communication terminal device;
Determining whether to authenticate the mobile communication terminal device based on the identification information;
When authenticating the mobile communication terminal device, transmitting control delegation approval information to the mobile communication terminal device from the authentication server device to permit delegation of communication control of the subscriber line,
Transmitting the control delegation approval information from the mobile communication terminal device to another communication device;
The other communication device establishes the subscriber line based on the control delegation approval information and executes communication,
Control delegation method characterized by comprising:

Communication means for transmitting identification information unique to the subscriber to the authentication server device via the subscriber line, and receiving control delegation approval information from the authentication server device for permitting communication control delegation of the subscriber line;
Approval information transmitting means for transmitting the received control delegation approval information to another communication device,
A mobile communication terminal device comprising:

Authentication means for determining whether to authenticate the mobile communication terminal device based on the identification information of the subscriber,
Control for receiving the identification information from the mobile communication terminal device via a subscriber line, and permitting transfer of the communication control of the subscriber line when the mobile communication terminal device is authenticated by the authentication means. Communication means for transmitting the delegation approval information to the mobile communication terminal device;
An authentication server device comprising:

Approval information receiving means for receiving, from the mobile communication terminal device, control delegation approval information for permitting communication control delegation of the subscriber line;
Communication means for establishing the subscriber line based on the received control delegation approval information and executing communication,
A communication device comprising:

A communication terminal device, an authentication server device for authenticating a user of the communication terminal device, and a payment server device for the user to pay for goods and / or services;
The communication terminal device transmits the price information of the product and / or service desired to be purchased together with the identification information unique to the user to the authentication server device via a subscriber line,
The authentication server device includes: a purchase permission determining unit that determines whether the user can purchase the product and / or the service based on the identification information and the price information; And when the purchase information is received by the purchase permission / inhibition determining means, purchase approval information indicating that the purchase of the product and / or service is permitted is sent to the settlement server device. Communication means for transmitting,
The payment server device, upon receiving the purchase approval information from the authentication server device, performs payment for the goods and / or services based on the purchase approval information;
Electronic payment system characterized by the following.

The authentication server device also transmits the same purchase approval information to the communication terminal device,
The communication terminal device receives the purchase approval information, transmits the received purchase approval information to the payment server device,
The settlement server device, when the purchase approval information from the communication terminal device and the purchase approval information from the authentication server device are the same, settles the price of the goods and / or services;
The electronic payment system according to claim 11, wherein:

A communication terminal device, an authentication server device for authenticating a user of the communication terminal device, and a payment server device for the user to pay for goods and / or services;
The communication terminal device transmits the price information of the product and / or service desired to be purchased together with the identification information unique to the user to the authentication server device via a subscriber line, and transmits the product and / or service from the authentication server device. Or receiving the purchase approval information to permit the purchase of the service, transmitting the received purchase approval information to the settlement server device,
The authentication server device includes: a purchase determination unit configured to determine whether a user can purchase the product and / or service based on the identification information and the price information; An authentication server which receives the identification information and the price information via a line, and transmits the purchase approval information to the communication terminal device when the purchase permission / inhibition determining means permits the purchase of the product and / or the service; 1 communication means, determination means for determining whether or not the purchase approval information from the payment server device is correct, receiving the purchase approval information from the payment server device, and If it is determined that the information is correct, a notice of permission for payment of the goods and / or services is given. And a authentication server a second communication means for transmitting to the payment server,
The payment server device is a payment server first communication unit that receives the purchase approval information from the communication terminal device, transmits the purchase approval information to the authentication server device, and sends the payment settlement permission notification from the authentication server device. Payment server second communication means for receiving, and price settlement means for settingtle the price of the goods and / or services when the price settlement permission notice is received,
Electronic payment system characterized by the following.

The authentication server device accesses a reference server of a predetermined financial institution to check the use status of the financial service of the user who purchases the product and / or service, and inquires of the user, and uses the financial service of the user. 14. Electronic settlement according to any one of claims 11 to 13, wherein the user decides whether or not to purchase the goods and / or services based on the situation. system.

14. The apparatus according to claim 11, wherein the authentication server device and / or the payment server device invalidates the purchase approval information once used for payment. Electronic payment system as described.

The authentication server device and / or the communication terminal device sets a use term in the purchase approval information,
The authentication server device and / or the payment server device invalidates the purchase approval information after the expiration date;
The electronic settlement system according to any one of claims 11 to 13, characterized in that:

The authentication server device accumulates the purchase price of the product and / or service for each user, and purchases the product and / or service when the accumulated amount of the purchase price exceeds a predetermined upper limit. The electronic settlement system according to any one of claims 11 to 13, wherein the electronic payment system does not permit the payment.

In an electronic settlement method for settlement of goods and / or services purchased by a user of a communication terminal device via a telecommunication line,
Transmitting the identification information of the user and the price information of the goods and / or services desired to be purchased via a subscriber line to an authentication server device for authenticating the user;
A step of determining whether or not the user can purchase the product and / or service based on the identification information and the price information in the authentication server device;
Transmitting a purchase approval information to a payment server device that setstle the price of the goods and / or services when the purchase of the goods and / or services is permitted;
When the payment server device receives the purchase approval information, setstle the price of the goods and / or services;
An electronic payment method comprising:

In an electronic settlement method for settlement of goods and / or services purchased by a user of a communication terminal device via a telecommunication line,
Transmitting the identification information of the user and the price information of the goods and / or services desired to be purchased via a subscriber line to an authentication server device for authenticating the user;
A step of determining whether or not the user can purchase the product and / or service based on the identification information and the price information in the authentication server device;
Transmitting purchase approval information to the communication terminal device when the purchase of the product and / or service is permitted;
Transmitting the purchase approval information from the communication terminal device to a payment server device for performing payment for the goods and / or services;
Transmitting the purchase approval information from the settlement server device to the authentication server device;
A step of determining whether or not the purchase approval information is correct in the authentication server device;
Transmitting, to the payment server device, a payment settlement permission notice for permitting payment of the goods and / or services when the purchase approval information is determined to be correct;
When the payment server apparatus receives the payment settlement permission notification, the payment of the goods and / or services is performed;
An electronic payment method comprising:

The identification information unique to the user of the device and the price information of the goods and / or services desired to be purchased are transmitted to the authentication server device for authenticating the user via a subscriber line, and the product and the product are transmitted from the authentication server device. Communication means for receiving purchase approval information indicating permission to purchase the service;
An approval information transmitting unit configured to transmit the received purchase approval information to a payment server device for the user to settle the price of the goods and / or services;
A communication terminal device comprising:

Purchasing permission determination based on identification information of the user of the communication terminal device and information on the price of the product and / or service purchased by the user, determining whether the user can purchase the product and / or service. Means,
The identification information of the user and the price information are received from the communication terminal device via a subscriber line, and when the purchase permission / inhibition means permits the purchase of the product and / or service, the purchase approval information is transmitted to the communication terminal device. An authentication server first communication means for transmitting to the communication terminal device;
Determining means for determining whether or not the purchase approval information from the payment server device for the user to pay for goods and / or services is correct;
When the purchase approval information is received from the settlement server device, and the determination means determines that the purchase approval information is correct, a payment settlement permission notice for permitting payment for the goods and / or services. Authentication server second communication means for transmitting to the settlement server device,
An authentication server device comprising:

Receiving means for receiving purchase approval information on goods and / or services from the communication terminal device;
The purchase approval information is transmitted to an authentication server device that authenticates a user of the communication terminal device, and the payment settlement permission notice corresponding to the purchase approval information and authorizing payment for the product and / or service is transmitted to the communication terminal device. Communication means for receiving from the authentication server device;
A payment means for paying for the goods and / or services when the payment settlement permission notice is received;
A settlement server device comprising: