JP2000076336A - 電子決済認証システム及び電子商取引サービスプロバイダ装置 - Google Patents

Abstract

(57)【要約】 【課題】 インターネットによるオンラインショッピン
グ等の電子商取引における電子決済認証システム及び電
子商取引サービスプロバイダ装置に関し、クレジットカ
ード番号等の秘匿情報の漏洩を防ぎ、簡便且つ安全に電
子商取引を行うことができるようにする。 【解決手段】 ユーザー端末１−１から電子商取引サー
ビスプロバイダ装置１−６にインターネット１−５を介
して商品等の注文データを送信し、電子商取引サービス
プロバイダ装置はそれらのデータを電子決済認証システ
ム１−７に送出し、電子決済認証システムは公衆網１−
３を介してユーザー端末をコールバックし、クレジット
カード番号等の秘匿情報をユーザー端末から公衆網を介
して直接受信し、秘匿情報をクレジットカード決済シス
テム１−９に送信し、クレジットカード決済システムか
らクレジットカード番号等の認証結果データを受信し、
認証結果データを電子商取引サービスプロバイダ装置に
送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットに
よるオンラインショッピング等の電子商取引における電
子決済認証システム及び電子商取引サービスプロバイダ
装置に関する。

【０００２】近年インターネットによる商用オンライン
サービスが普及し、電子決済のための個人秘匿情報がイ
ンターネット上で送受信される機会が多くなりつつあ
る。このような商用オンラインサービスによる電子商取
引の利用が増加するにつれて、電子決済のために送受さ
れる個人秘匿情報が安全に保護され、且つ迅速で簡便な
電子決済を行えるシステムの構築が要求されている。

【０００３】インターネットによるオンラインショッピ
ングやバーチャルモールショッピング等において、ユー
ザー側にとっては、クレジットカード番号等の秘匿情報
が安全に送信され、且つ送信した秘匿情報が漏洩して悪
用されるようなことがないシステムであること、また、
電子商取引サービスプロバイダ側にとっては、電子商取
引サービスにアクセスしたユーザーが商取引の真正の本
人であり、且つそのユーザーから送信されたクレジット
カード番号情報等による代金の支払いに支障がないとい
う確証が得られるシステムであることが重要である。

【０００４】

【従来の技術】インターネットによる電子商取引サービ
スを利用する際、ユーザーは商品等の購入時にクレジッ
トカード番号等の秘匿情報の送信を要求されることが多
い。秘匿情報の送信にあたっては送信データの暗号化技
術や秘密通信技術が利用されてはいるが、現状ではそれ
らの技術のみでは秘匿情報に対する安全性が決して充分
であるとはいえない。

【０００５】なぜなら、インターネットにおける情報発
信は、必ずしも管理機関の明確でない不特定多数のサー
バを経由するため、秘匿情報が盗用悪用されるおそれが
ある。そのため、従来はクレジットカード番号等の秘匿
情報の扱いについて、例えば以下のような方策が取られ
ていた。

【０００６】その一つは、ユーザーはクレジットカード
番号等の秘匿情報を、予め各々の電子商取引サービスプ
ロバイダ側へ、インターネット及び他の通信手段により
送信して登録しておき、インターネットによる電子商取
引サービス利用時にはクレジットカード番号等の秘匿情
報を送信することなく、電子商取引の注文データとユー
ザー名とを送信して電子商取引を行う方法である。

【０００７】しかし、この方法ではクレジットカード番
号等に変更を生じた場合、その旨を各登録先電子商取引
サービスプロバイダ側へ送信して通知しなければならな
い。また、複数の電子商取引サービスプロバイダから商
品購入等を行う場合、それぞれの電子商取引サービスプ
ロバイダ側へ、クレジットカード番号等の秘匿情報を登
録しなければならず、秘匿情報が多数の箇所に分散され
て保管されるため、秘密保持に対する安全性の管理の上
で好ましくない。

【０００８】他の方法としては、インターネットによる
電子商取引サービス利用時に、クレジットカード番号等
の秘匿情報をファクシミリ画像により電子商取引サービ
スプロバイダ側へ送信する方法がある。しかし、この方
法では、電子商取引サービスプロバイダ側のファクシミ
リ装置へクレジットカード番号が書き記された書面が出
力され、その保管管理が不適切であったりすると、ハー
ドコピー等が容易に行えることから秘匿情報が不正に使
用されるおそれが生じる。

【０００９】

【発明が解決しようとする課題】インターネットによる
オンラインショピングサービス等の電子商取引におい
て、簡便に商品代金の決済を済ませたい場合、ユーザー
はクレジットカード番号等を送信して購入する。しか
し、インターネットを経由した秘匿情報の送信には秘密
保護の対策が万全でなく、またインターネットによる電
子商取引サービスにおいて、電子商取引サービスプロバ
イダ側の手続きミスによる多重請求や他のユーザーの不
当行為等による不正請求等のトラブル発生に対する電子
商取引データの確認作業が煩雑なものとなっていた。

【００１０】更に、ユーザーが複数の異なる電子商取引
サービスプロバイダを利用する場合、従来は各電子商取
引サービスプロバイダごとにクレジットカード番号等の
情報を登録する必要があり、秘匿情報の一元管理ができ
ず、事前にクレジットカード番号情報等を登録していな
い電子商取引サービスプロバイダからの電子商取引サー
ビスは利用することができず不便であった。

【００１１】本発明は、インターネットによる電子商取
引サービスにおいて、クレジットカード番号等の秘匿情
報の漏洩を防ぎ、電子商取引データの保持・確認が行
え、またユーザーが予めクレジットカード番号等の秘匿
情報を登録しておくことなく簡便且つ安全に電子商取引
を行うことができる電子決済認証システム及び電子商取
引サービスプロバイダ装置を提供することを目的とす
る。

【００１２】

【課題を解決するための手段】本発明の電子決済認証シ
ステムは、（１）ユーザー端末と電子商取引サービスプ
ロバイダ装置との間でインターネットを介して電子商取
引のデータを送受し、クレジットカード決済システムに
より該電子商取引の支払いを決済する電子商取引のため
の電子決済認証システムにおいて、該電子決済認証シス
テムは、ユーザー識別子を含む電子商取引のデータを前
記電子商取引サービスプロバイダ装置から受信すると、
該ユーザー識別子を基に公衆網を介してユーザー端末を
コールバックし、電子決済のためのユーザーの秘匿情報
をユーザー端末から該公衆網を介して直接受信する手段
と、該受信したユーザーの秘匿情報をクレジットカード
決済システムに送信し、クレジットカード決済システム
から該ユーザーの秘匿情報についての認証結果データを
受信する手段と、該認証結果データを前記電子商取引サ
ービスプロバイダ装置に送信する手段とを備えたもので
ある。

【００１３】また（２）前記電子決済認証システムは、
前記ユーザー端末とＩＳＤＮ回線又はアナログ電話回線
の公衆網を介して情報を送受し、前記クレジットカード
決済システムと専用線又は公衆データ通信網を介して情
報データを送受する構成を備えたものである。

【００１４】また（３）前記電子決済認証システムは、
該電子決済認証システムに予め登録したユーザー及び電
子商取引サービスプロバイダの加入者情報を記憶する加
入者データベース記憶部と、ユーザー端末と電子商取引
サービスプロバイダ装置との間で送受された電子商取引
の注文データを記憶するトランザクションデータベース
記憶部とを備えたものである。

【００１５】また（４）前記電子決済認証システムの加
入者データベース記憶部は、各ユーザー及び各電子商取
引サービスプロバイダに、それぞれ固有のユーザー識別
子及び電子商取引サービスプロバイダ識別子を割り付け
て記憶する構成を有し、前記電子決済認証システムは、
それらの識別子をマスターキーとして前記加入者データ
ベース記憶部より、ユーザー又は電子商取引サービスプ
ロバイダの加入者情報を読み出す構成を有するものであ
る。

【００１６】また（５）前記電子決済認証システムのト
ランザクションデータベース記憶部は、個々の電子商取
引の注文データにそれぞれ固有のトランザクション識別
子を割り付けて記憶する構成を有し、前記電子決済認証
システムは、該トランザクション識別子を前記クレジッ
トカード決済システム及び前記電子商取引サービスプロ
バイダ装置に通知する手段を備えたものである。

【００１７】また（６）前記電子決済認証システムは、
電子商取引サービスプロバイダ装置から送信されたユー
ザー識別子を基に加入者データベース記憶部から該ユー
ザーの電話番号を検索し、該電話番号により公衆網を介
してユーザーをコールバックする手段と、電子決済に必
要なユーザーの秘匿情報の送信を促すガイダンスを含む
アナウンスメントを送出する手段と、ユーザー端末から
送信された秘匿情報を受信保持する手段とを備えたもの
である。

【００１８】また（７）前記電子決済認証システムは、
ユーザー端末が接続された回線がＩＳＤＮ回線であるか
アナログ電話回線であるかを前記加入者データベース記
憶部のデータを基に認識する手段を備え、前記ユーザー
端末をコールバックする手段は、前記ユーザー端末が接
続された回線がＩＳＤＮ回線である場合、ユーザー端末
をコールバックするに際し、前記ユーザー端末の回線が
話中であったときは、話中の終了を待って呼び出す待ち
合わせ呼出し又は通話中着信呼び出しを行い、前記ユー
ザー端末が接続された回線がアナログ電話回線である場
合、前記ユーザー端末のインターネット接続の終了を待
って呼び出す待ち合わせ呼出し又は通話中着信呼び出し
を行う構成を有するものである。

【００１９】また本発明の電子商取引サービスプロバイ
ダ装置は、（８）ユーザー端末にインターネットを介し
て電子商取引のための表示画面を提供し、ユーザー端末
から電子商取引の注文データをユーザー識別子と共に受
信する手段と、電子決済認証システムにインターネット
を介して該ユーザー識別子と電子商取引の注文データと
を送信する手段と、前記電子決済認証システムから前記
ユーザー識別子及び前記電子商取引についての認証結果
情報を受信する手段と、前記ユーザー端末へ該認証結果
情報を前記電子商取引の注文データのトランザクション
識別子とともにを送信する手段とを備えたものである。

【００２０】

【発明の実施の形態】図１は本発明の電子商取引サービ
スシステムの説明図である。同図において、１−１はユ
ーザーの情報機器端末、１−２は同ユーザーの電話端
末、１−３はＩＳＤＮ又はアナログ電話網、１−４はイ
ンターネットサービスプロバイダ装置、１−５はインタ
ーネット通信網、１−６は電子商取引サービスプロバイ
ダ装置、１−７は電子決済認証システム、１−８は専用
線又はパケット交換網、１−９はクレジットカード決済
システムである。

【００２１】ユーザー宅の情報機器端末１−１はパーソ
ナルコンピュータ等の情報処理装置であり、同ユーザー
の電話端末１−２とともにＩＳＤＮ又はアナログ電話網
１−３に接続される。ここで、ユーザー宅の情報機器端
末１−１及び電話端末によりユーザー端末を構成する。

【００２２】ユーザーの情報機器端末１−１はＩＳＤＮ
又はアナログ電話網１−３を介してインターネットサー
ビスプロバイダ装置１−４に接続され、インターネット
通信網１−５を経由して電子商取引サービスプロバイダ
装置１−６に接続し、電子商取引のためのデータを送信
する。

【００２３】電子商取引サービスプロバイダ装置１−６
は、インターネット上で電子商取引のためのウェブペー
ジ（ホームページ）を提供し、ユーザーから送信された
電子商取引のための注文データを受信すると、インター
ネット通信網１−５を経由して電子決済認証システム１
−７に接続し、電子商取引のため認証を電子決済認証シ
ステム１−７に依頼要求する。

【００２４】電子決済認証システム１−７は、複数の電
子商取引サービスプロバイダ装置１−６からの各認証依
頼要求に対して、ユーザーについて電子決済のための認
証を一手に行う機能を備え、複数の電子商取引サービス
プロバイダに対して集中的に設けられる認証センタとし
て機能する。

【００２５】電子決済認証システム１−７は、ＩＳＤＮ
又はアナログ電話網１−３を介してユーザーの電話端末
１−２をコールバックし、クレジットカード番号等の秘
匿情報をユーザーからＩＳＤＮ又はアナログ電話網１−
３を介して受信し、また、認証センタ装置１−７は専用
線又はパケット交換網１−８を介してクレジットカード
決済システム１−９に接続し、ユーザーから受信したク
レジットカード番号等をクレジットカード決済システム
１−９に通知するとともにそのクレジットカード番号等
による支払いについての問い合わせを行い、その結果を
電子商取引サービスプロバイダ装置１−６に送信する機
能を有している。

【００２６】クレジットカード決済システム１−９は、
クレジットカード会社等に設置され、電子決済認証シス
テム１−７から通知されたクレジットカード番号等の情
報と電子商取引の金額情報とを基に、口座引落等による
支払いに支障がないかをチェックし、その結果を電子決
済認証システム１−７に送信する機能を有する。

【００２７】このように本発明による電子決済認証は、
ＩＳＤＮ又はアナログ電話網１−３、インターネット通
信網１−５及び専用線又はパケット交換網１−８を介し
たデータの送受により行うが、このうち、秘匿性の高い
情報の送受にはＩＳＤＮ又はアナログ電話網１−３及び
専用線又はパケット交換網１−８を用い、秘匿性の低い
情報の送受には操作の簡便なインターネット通信網１−
５を用いるようにしたものである。なお、前述のパケッ
ト交換網は公衆データ通信網であってもよい。

【００２８】図２は本発明の電子決済認証システムの主
要部を示す図である。電子決済認証システム２−１０
は、ユーザー等の加入者情報を保持する加入者データベ
ース記憶部２−１及びアナウンスメントマシン２−２を
備えた交換機部２−３と、電子商取引の注文データ保持
するトランザクションデータベース記憶部２−４を備え
た通信端末部２−５とから構成される。

【００２９】交換機部２−３はＩＳＤＮ又はアナログ電
話網２−６を介してユーザー端末２−７をコールバック
し、アナウンスメントマシン２−２により請求金額及び
電子決済に必要な情報（ユーザー識別子、クレジットカ
ード番号等）の送出を促すガイダンスを合成音声により
送出し、ユーザー端末２−７からＰＢ信号等により送信
されたクレジットカード番号等の秘匿情報を含む電子決
済に必要な情報を受信する機能を有する。

【００３０】また、交換機部２−３は受信したクレジッ
トカード番号等に関して、専用線又はパケット交換網２
−８を介してクレジットカード決済システム２−９に通
知及び問い合わせを行い、その回答結果を受信して通信
端末部２−５に送出する機能を有する。

【００３１】通信端末部２−５は、交換機部２−３と接
続され、クレジットカード決済システム２−９からの回
答結果を交換機部２−３から受信すると、インターネッ
ト通信網２−１１を介して電子商取引サービスプロバイ
ダ（ＣＳＰ）２−１２に送信する。

【００３２】このように、交換機部２−３はＩＳＤＮ又
はアナログ電話網２−６及び専用線又はパケット交換網
２−８へ接続され、秘匿性の高い情報をＩＳＤＮ若しく
はアナログ電話網２−６又は専用線若しくはパケット交
換網２−８を介して送受する。

【００３３】通信端末部２−５は、インターネット通信
網２−１１へ接続され、秘匿性の低い情報はインターネ
ット通信網２−１１を介して送受する。この理由は、前
述したとおりインターネット通信は不特定多数のインタ
ーネットサービスプロバイダを経由するため、通信情報
の秘密保持に対する安全管理が充分なものとはいい難い
ためである。

【００３４】一方、公衆網であるＩＳＤＮ、アナログ電
話網、パケット交換網又は専用線のみを介した通信は、
直接通信相手の送受信装置と接続されて情報が送受さ
れ、通信相手以外の第三者が介在することがないので、
通信情報が流出する危険性が少なく安全度が高い。

【００３５】したがって、電子商取引サービスにおい
て、秘密保持厳守が要求される通信情報を取り扱う唯一
又は少数の限られた認証センタを設置し、該認証センタ
に設備された電子決済認証システムにより、秘匿情報を
一元的に集中管理する構成とし、且つ、該電子決済認証
システムは、送受する情報の秘匿性に応じて通信網を使
い分ける構成とすることにより、秘密情報の分散化と盗
聴を防ぎ、秘密情報に対する信頼性の高いシステムを構
築することができる。

【００３６】図３は本発明の電子決済認証システムの機
能ブロック図である。同図において、３−１は交換機
部、３−１１は該交換機部のＣＰＵ、３−１２は交換機
部のデータ通信部、３−１３は交換機部の入出力部、３
−１４はサービス制御部、３−１５は加入者データベー
ス記憶部である。

【００３７】また、３−２は通信端末部、３−２１は該
通信端末部のＣＰＵ、３−２２は通信端末部のデータ通
信部、３−２３通信端末部の入出力部、３−２４はＷＷ
Ｗ（Ｗｏｒｄ Ｗｉｄｅ Ｗｅｂ）データベース記憶
部、３−２５は注文データを保持するトランザクション
データベース記憶部である。

【００３８】交換機部のデータ通信部３−１２は、ＩＳ
ＤＮ又はアナログ電話網を介してユーザーの電話端末を
コールバックし、クレジットカード番号等の情報を受信
し、受信したクレジットカード番号等の情報について専
用線又はパケット交換網を介してクレジットカード決済
システムに通知及び問い合わせを行う。交換機部の入出
力部３−１３は、通信端末部の入出力部３−２３と相互
に接続され、交換機部３−１と通信端末部３−２との間
のデータ通信及びそのためのデータ変換機能を有する。

【００３９】通信端末部のデータ通信部３−２２はイン
ターネット通信網に接続され、電子商取引サービスプロ
バイダからインターネットによる電子商取引の注文デー
タを受信し、また電子商取引サービスプロバイダにクレ
ジットカード決済システムからの問い合わせ結果情報等
を送信する。

【００４０】交換機部の加入者データベース記憶部３−
１５は、予め登録要求のあった各ユーザー、電子商取引
サービスプロバイダ及びクレジットカード会社について
の加入者情報をデータベースとして記憶する。したがっ
て、電子商取引を要望するユーザーは、この電子決済認
証システムの加入者データベース記憶部３−１５に対し
てのみ加入者情報を予め登録しておく必要があるが、そ
れは電子決済認証システムからのコールバックを適正に
行うためと、電子商取引のトランザクションデータを管
理するための最少限の情報であり、クレジットカード番
号等の秘匿情報を予め登録しておくこと必要はない。

【００４１】通信端末部のＷＷＷデータベース記憶部３
−２４は、インターネットのウェブページ用のデータベ
ースを記憶し、またトランザクションデータベース記憶
部３−２５は、ユーザーと電子商取引サービスプロバイ
ダとの間で送受された注文データ等のトランザクション
データを保持する。

【００４２】図４は本発明の電子決済認証システムのデ
ータベース記憶部の内容を示す図である。図の（Ａ）は
加入者データベース、図の（Ｂ）はユーザーと電子商取
引サービスプロバイダとの間のトランザクションデータ
ベースである。

【００４３】図の（Ａ）の加入者データベースは、各ユ
ーザー、電子商取引サービスプロバイダ及びクレジット
カード会社ごとに、その加入者情報を一覧表の形式で記
憶したものである。ユーザーについては、ユーザー識別
子（ＩＤ）、氏名、住所、電話番号、サービス状態等が
記憶され、電子商取引サービスプロバイダについては、
電子商取引サービスプロバイダ識別子（サービスＩ
Ｄ）、会社名、住所、電話番号、サービス状態等が記憶
され、クレジットカード会社については、クレジットカ
ード会社識別子（クレジットＩＤ）、会社名、その他図
示を省略した住所、電話番号、サービス状態等の加入者
情報を記憶する。

【００４４】更に、加入者データベースは、各ユーザー
の回線種別及びサービスクラス（例えば、ＩＳＤＮ回線
かアナログ電話回線か、又通話中着信（コールウェイテ
ィング）サービスが可能な加入者回線か否か等のデー
タ）を記憶保持する。

【００４５】図の（Ｂ）のトランザクションデータベー
スは、トランザクション識別子（ＩＤ）、認証結果、ク
レジットカード会社識別子（クレジットＩＤ）、ユーザ
ー識別子（ＩＤ）、電子商取引サービスプロバイダ識別
子（サービスＩＤ）、商品名、個数、価格等を一覧表の
形式で記憶する。

【００４６】図５乃至図７は本発明の電子商取引サービ
スの通信手順の説明図である。先ず図５のに示すよう
にユーザーは情報機器端末５−１を用いてインターネッ
ト接続により、ユーザーＩＤ、商品名、個数等の購入商
品に関する注文データを、インターネットサービスプロ
バイダ（ＩＳＰ）を介し、電子商取引サービスプロバイ
ダ（ＣＳＰ）のＷＷＷサーバー５−２のデータベース部
に送信する。

【００４７】次に図６のに示すように電子商取引サー
ビスプロバイダのＷＷＷサーバー６−１は、サービスＩ
Ｄ、ユーザーＩＤ、商品名、個数、価格等のデータを、
インターネット接続により電子決済認証システム６−２
のデータベース部に送信する。

【００４８】電子決済認証システム６−２（図５におい
ては５−３）は、ユーザーＩＤを基に加入者データベー
スからその回線種別及びサービスクラスを検索し、図５
のに示すようにユーザーの電話端末５−４を公衆網接
続によりコールバックし、ユーザーは図５の′に示す
ように電話端末５−４からユーザーＩＤとクレジットカ
ード番号を送信する。

【００４９】ここで、ユーザー端末５−１，５−４がＩ
ＳＤＮ回線により接続されている場合は、ユーザーは２
回線を独立に使用することができるので、前述ののイ
ンターネット接続回線を切断することなく接続を維持し
たまま、もう一つの回線に対する電子決済認証システム
５−３からのコールバックに対し電話端末５−４により
応答し、その後の認証サービスを受けることができる。

【００５０】ユーザー端末５−１，５−４がアナログ電
話回線により接続されている場合は、ユーザーは前述の
のインターネット接続を一旦切断し、電子決済認証シ
ステム５−３は該インターネット接続の切断を待って、
ユーザーの電話端末５−４を呼び出す待ち合わせ呼出し
を行う。

【００５１】アナログ電話回線のユーザーは電子決済認
証システム５−３からの待ち合わせ呼出しに応答し、電
話端末５−４からユーザーＩＤとクレジットカード番号
を送信するが、その後の認証サービスは、インターネッ
トを介した電子メールにより受けることとなる。

【００５２】また、ユーザー端末５−１，５−４が接続
された回線がＩＳＤＮ回線である場合でも、前述したも
う一つの回線が話中であったときは、電子決済認証シス
テム５−３は前記のインターネット接続の回線又はも
う一つの回線の切断を待って、ユーザーの電話端末５−
４をコールバックする待ち合わせ呼出しを行う。

【００５３】なお、ユーザーが通話中着信呼び出し（コ
ールウェイティング）を受けられるサービスクラスであ
る場合は、電子決済認証システム５−３は、前述の待ち
合わせ呼出しの代わりに通話中着信呼び出しを行い、前
述ののインターネット接続回線を切断することなく維
持したまま、電子決済認証システム５−３からのコール
バックに応答し、その後の認証サービスを受ける構成と
することができる。

【００５４】次に図７のに示すように電子決済認証シ
ステム７−１は、専用線接続又はパケット交換網を介し
てクレジットカード決済システム７−２に、トランザク
ションＩＤ、ユーザーＩＤ、クレジットカード番号、商
品名、個数等のデータを送信する。

【００５５】クレジットカード決済システム７−２は、
図７のに示すようにサービスＩＤ、ユーザーＩＤ、認
証結果等のデータを専用線接続又はパケット交換網を介
して電子決済認証システム７−１に送信する。

【００５６】次に図６のに示すように電子決済認証シ
ステム６−２は、電子商取引サービスプロバイダのＷＷ
Ｗサーバー６−１に、トランザクションＩＤ、ユーザー
ＩＤ、認証結果、クレジットカード会社ＩＤ等のデータ
をインターネット接続を介して送信する。なお、これと
同時に電子決済認証システム６−２（図５においては５
−３）は、図５の′に示すようにユーザーの電話端末
５−４に公衆網を介して認証結果を音声によりアナウン
スするようにしてもよい。

【００５７】最後に図５のに示すように、電子商取引
サービスプロバイダのＷＷＷサーバー５−２からインタ
ーネットを介してトランザクションＩＤとともに電子商
取引の注文データの明細情報及び領収証を発行する。し
たがって、ユーザーは直ちにＷＷＷブラウザの画面上で
電子商取引の認証結果を含む明細内容を確認することが
できる。

【００５８】次に図８及び図９とともに本発明の電子決
済認証システム及び電子商取引サービスプロバイダ装置
の動作フローを説明する。図８は本発明の電子商取引サ
ービスプロバイダ装置の動作のフローチャートである。
また図９は本発明の電子決済認証システムの動作のフロ
ーチャートである。

【００５９】電子商取引サービスプロバイダ装置は図８
に示すステップ８−１において、インターネットの電子
商取引サービスの開始状態となると、ステップ８−２に
おいて、ウェブサーバーにより商品購入支援画面を表示
し、ステップ８−３において、ユーザーからのユーザー
ＩＤ、電話番号、希望商品名等の電子商取引の基本情報
入力を待ち、該基本情報が入力されると、ステップ８−
４において、電子決済認証システムに基本情報を送信す
る。

【００６０】電子決済認証システムは図９に示すステッ
プ９−１において基本情報を受信すると、ステップ９−
２において該ユーザーＩＤが加入者データベース記憶部
に存在するか否かを調べ、存在すればステップ９−３に
おいて該ユーザーＩＤの電話番号を検索し、ステップ９
−４において該ユーザーの回線はＩＳＤＮ回線かアナロ
グ電話回線かを調べ、ＩＳＤＮ回線であればステップ９
−５において登録電話番号によりコールバックする。

【００６１】また、ユーザーの回線がアナログ電話回線
であればステップ９−６において話中の終了を待って呼
び出す待ち合わせ呼び出し又は通話中着信（コールウェ
イティング）呼出しを行う。一方、ＩＳＤＮ回線のユー
ザーに対して前述のステップ９−５においてコールバッ
クした際に、話中（ビジー）であったときは、ステップ
９−６において同様に話中の終了を待って呼び出す待ち
合わせ呼び出し又は通話中着信（コールウェイティン
グ）呼出しを行う。

【００６２】ステップ９−７においてコールバックに対
するユーザーの応答を検出すると、ステップ９−８にお
いて音声によるガイダンスをアナウンスし、ステップ９
−９においてクレジットカード番号等の秘匿情報の入力
を待つ。クレジットカード番号等の秘匿情報が入力され
ると、ステップ９−１０においてクレジットカード番号
等の秘匿情報とトランザクションＩＤとをクレジットカ
ード決済システム（クレジット会社）へ送信し、クレジ
ットカード決済システムからその認証結果を受信する。

【００６３】クレジットカード決済システムから認証結
果を受信すると、ステップ９−１１において、電子商取
引サービスプロバイダ装置にトランザクションＩＤ及び
クレジットカード番号の認証結果を送信する。なお、前
述のステップ９−２においてユーザーＩＤが存在しなか
った場合は、ステップ９−１２において受付内容を拒否
するメッセージを生成し、ステップ９−１１によりその
メッセージを電子商取引サービスプロバイダ装置に送信
する。

【００６４】電子商取引サービスプロバイダ装置が電子
決済認証システムから認証結果を受信すると、図８に示
すステップ８−５において認証結果の正常性を判定し、
正常であればステップ８−６においてユーザー端末に対
し、認証結果を示すクレジットカード認証済み及び領収
証発行の画面表示とトランザクションＩＤの画面を表示
して終了する。

【００６５】また、前述のステップ８−５の判定におい
て認証結果が不正常であった場合は、ステップ８−７に
おいてクレジットカード認証不可の画面を表示し、ステ
ップ８−８において前述の開始ステップ８−１に戻る。

【００６６】図１０は本発明の電子商取引サービスの信
号送受のシーケンスチャートである。同図において、Ｌ
Ｓはユーザーを収容している加入者交換機、ＩＳＰはイ
ンターネットサービスプロバイダ、ＣＳＰは電子商取引
サービスプロバイダである。

【００６７】ユーザーとインターネットサービスプロバ
イダ（ＩＳＰ）との間、及び電子決済認証システムを備
えた認証センタとユーザーとの間は、加入者交換機（Ｌ
Ｓ）を介し、公衆網であるＩＳＤＮ回線又はアナログ電
話回線により接続される。

【００６８】インターネットサービスプロバイダ（ＩＳ
Ｐ）と電子商取引サービスプロバイダ（ＣＳＰ）との間
はインターネットにより接続され、認証センタとクレジ
ットカード決済システムを備えたクレジットカード会社
との間は専用線又はパケット交換網により接続される。

【００６９】ユーザーは加入者交換機（ＬＳ）にインタ
ーネットサービスプロバイダ（ＩＳＰ）への呼を発し
（１０−１）、ユーザーとインターネットサービスプロ
バイダ（ＩＳＰ）とが接続され（１０−２）、該ユーザ
ーとインターネットサービスプロバイダ（ＩＳＰ）を経
由してユーザーと電子商取引サービスプロバイダ（ＣＳ
Ｐ）とが接続される（１０−３）。

【００７０】ユーザーは、ユーザーＩＤ及び商品名等の
商取引情報を電子商取引サービスプロバイダ（ＣＳＰ）
に送信し（１０−４）、電子商取引サービスプロバイダ
（ＣＳＰ）は、それらの情報を認証センタに送信する
（１０−５）。

【００７１】認証センタはユーザーＩＤからユーザーの
電話番号（ＴＥＬ＃）をデータベースにより調べ（１０
−６）、電子商取引サービスプロバイダ（ＣＳＰ）にト
ランザクションＩＤを送信する（１０−７）。

【００７２】電子商取引サービスプロバイダ（ＣＳＰ）
は該トランザクションＩＤをユーザーに送信し（１０−
８）、また認証センタは加入者交換機（ＬＳ）に該ユー
ザーをコールバックするために発呼する（１０−９）。

【００７３】認証センタとユーザーとの間は公衆網を介
して接続され（１０−１０）、認証センタはクレジット
カード情報等の秘匿情報を入力するようにアナウンスを
送出し（１０−１１）、ユーザーはトランザクションＩ
ＤとユーザーＩＤとクレジットカード情報等の秘匿情報
を電話端末により入力する（１０−１２）。

【００７４】認証センタは、電話端末により入力された
秘匿情報をデータベースに一時的に登録し（１０−１
３）、ユーザーとの間の公衆網を介した接続を切断する
（１０−１４）。認証センタは更に電話端末により入力
されたクレジットカード情報等の秘匿情報をクレジット
カード会社に送信して問い合わせ（１０−１５）、クレ
ジットカード会社は、該クレジットカード情報等の認証
結果を認証センタに送信する（１０−１６）。

【００７５】認証センタは該認証結果を電子商取引サー
ビスプロバイダ（ＣＳＰ）に送信し（１０−１７）、電
子商取引サービスプロバイダ（ＣＳＰ）は該認証結果を
基にクレジットカード認証済み確認証及び領収証をトラ
ンザクションＩＤとともに送信し（１０−１８）、ユー
ザーはそれを受けてログアウトし、インターネットサー
ビスプロバイダ（ＩＳＰ）との接続の切断を要求する
（１０−１９）。

【００７６】加入者交換機（ＬＳ）はユーザーからの切
断要求により公衆網を介した接続を切断する（１０−２
０）。電子商取引サービスプロバイダ（ＣＳＰ）は該電
子商取引による商品代金をクレジットカード会社に請求
し、クレジットカード会社はその代金をユーザーに請求
することとなる。

【００７７】

【発明の効果】以上説明したように、本発明によれば、
クレジットカード番号等の秘匿情報をユーザーから電子
決済認証システムにのみ公衆網を介して直接送信し、該
電子決済認証システムは該クレジットカード番号等の秘
匿情報をクレジットカード決済システムに専用線等によ
り直接問い合わせて一元的に集中管理することにより、
クレジットカード情報等の秘匿情報がインターネット上
で送受されず、秘匿情報の流出等に対する管理上の安全
性を向上させることができ、また、ユーザーはクレジッ
トカード情報等を各電子商取引サービスプロバイダに予
め登録しておく必要がないため、簡便な操作により即時
にオンラインショッピング等電子商取引サービスを利用
することができる利点がある。

【００７８】更に、電子決済認証システムは、電子商取
引サービス利用者をデータベース記憶部に記憶された加
入者情報を基に呼び返すことにより本人の同定を行うた
め、電子商取引サービスプロバイダ及びユーザー側に、
本人同定のための特別な認証装置を必要せず、簡易な構
成により本人の同定を行うことができ、ユーザーの不当
行為等による料金の不正請求等のトラブル発生を防ぐこ
とができる。

【００７９】電子商取引サービスプロバイダ装置は、電
子決済認証システムからユーザーのクレジットカードの
有効性が通知されるため、ユーザーのクレジットカード
情報の保持、管理を行う必要がなく、簡易にシステムを
構成することができる。

【００８０】ユーザーと電子商取引サービスプロバイダ
との間で交わされた電子商取引に関するトランザクショ
ンデータを、電子決済認証システムにおいて識別子を付
して管理することにより、電子商取引情報及び秘匿情報
の送受信の一連の通信データを、該電子決済認証システ
ムにおいて一元的に管理することができ、誤請求等のト
ラブルの発生時の確認作業が容易となり、電子商取引サ
ービス信頼性を向上させることができる。

【図面の簡単な説明】

【図１】本発明の電子商取引サービスシステムの説明図
である。

【図２】本発明の電子決済認証システムの主要部を示す
図である。

【図３】本発明の電子決済認証システムの機能ブロック
図である。

【図４】本発明の電子決済認証システムのデータベース
記憶部の内容を示す図である。

【図５】本発明の電子商取引サービスの通信手順の説明
図である。

【図６】本発明の電子商取引サービスの通信手順の説明
図である。

【図７】本発明の電子商取引サービスの通信手順の説明
図である。

【図８】本発明の電子商取引サービスプロバイダ装置の
動作のフローチャートである。

【図９】本発明の電子決済認証システムの動作のフロー
チャートである。

【図１０】本発明の電子商取引サービスの信号送受のシ
ーケンスチャートである。

【符号の説明】

１−１ ユーザーの情報機器端末 １−２ 同ユーザーの電話端末 １−３ ＩＳＤＮ又はアナログ電話網 １−４ インターネットサービスプロバイダ装置 １−５ インターネット通信網 １−６ 電子商取引サービスプロバイダ装置 １−７ 電子決済認証システム １−８ 専用線又はパケット交換網 １−９ クレジットカード決済システム

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｍ 3/42 Ｈ０４Ｌ 11/20 １０１Ｚ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 ユーザー端末と電子商取引サービスプロ
   バイダ装置との間でインターネットを介して電子商取引
   のデータを送受し、クレジットカード決済システムによ
   り該電子商取引の支払いを決済する電子商取引のための
   電子決済認証システムにおいて、 該電子決済認証システムは、ユーザー識別子を含む電子
   商取引のデータを前記電子商取引サービスプロバイダ装
   置から受信すると、該ユーザー識別子を基に公衆網を介
   してユーザー端末をコールバックし、電子決済のための
   ユーザーの秘匿情報をユーザー端末から該公衆網を介し
   て直接受信する手段と、 該受信したユーザーの秘匿情報をクレジットカード決済
   システムに送信し、クレジットカード決済システムから
   該ユーザーの秘匿情報についての認証結果データを受信
   する手段と、 該認証結果データを前記電子商取引サービスプロバイダ
   装置に送信する手段とを備えたことを特徴とする電子決
   済認証システム。
2. 【請求項２】 前記電子決済認証システムは、前記ユー
   ザー端末とＩＳＤＮ回線又はアナログ電話回線の公衆網
   を介して情報を送受し、前記クレジットカード決済シス
   テムと専用線又は公衆データ通信網を介して情報データ
   を送受する構成を備えたことを特徴とする請求項１記載
   の電子決済認証システム。
3. 【請求項３】 前記電子決済認証システムは、該電子決
   済認証システムに予め登録したユーザー及び電子商取引
   サービスプロバイダの加入者情報を記憶する加入者デー
   タベース記憶部と、ユーザー端末と電子商取引サービス
   プロバイダ装置との間で送受された電子商取引の注文デ
   ータを記憶するトランザクションデータベース記憶部と
   を備えたことを特徴とする請求項１又は２記載の電子決
   済認証システム。
4. 【請求項４】 前記電子決済認証システムの加入者デー
   タベース記憶部は、各ユーザー及び各電子商取引サービ
   スプロバイダに、それぞれ固有のユーザー識別子及び電
   子商取引サービスプロバイダ識別子を割り付けて記憶す
   る構成を有し、前記電子決済認証システムは、それらの
   識別子をマスターキーとして前記加入者データベース記
   憶部より、ユーザー又は電子商取引サービスプロバイダ
   の加入者情報を読み出す構成を有することを特徴とする
   請求項１乃至３いずれか１項記載の電子決済認証システ
   ム。
5. 【請求項５】 前記電子決済認証システムのトランザク
   ションデータベース記憶部は、個々の電子商取引の注文
   データにそれぞれ固有のトランザクション識別子を割り
   付けて記憶する構成を有し、前記電子決済認証システム
   は、該トランザクション識別子を前記クレジットカード
   決済システム及び前記電子商取引サービスプロバイダ装
   置に通知する手段を備えたことを特徴とする請求項１乃
   至４いずれか１項記載の電子決済認証システム。
6. 【請求項６】 前記電子決済認証システムは、電子商取
   引サービスプロバイダ装置から送信されたユーザー識別
   子を基に加入者データベース記憶部から該ユーザーの電
   話番号を検索し、該電話番号により公衆網を介してユー
   ザー端末をコールバックする手段と、電子決済のための
   ユーザーの秘匿情報の送信を促すガイダンスを含むアナ
   ウンスメントを送出する手段と、ユーザー端末から送信
   された秘匿情報を受信保持する手段とを備えたことを特
   徴とする請求項１乃至５いずれか１項記載の電子決済認
   証システム。
7. 【請求項７】 前記電子決済認証システムは、ユーザー
   端末が接続された回線がＩＳＤＮ回線であるかアナログ
   電話回線であるかを前記加入者データベース記憶部のデ
   ータを基に認識する手段を備え、 前記ユーザー端末をコールバックする手段は、前記ユー
   ザー端末が接続された回線がＩＳＤＮ回線である場合、
   ユーザー端末をコールバックするに際し、前記ユーザー
   端末の回線が話中であったときは、話中の終了を待って
   呼び出す待ち合わせ呼出し又は通話中着信呼び出しを行
   い、前記ユーザー端末が接続された回線がアナログ電話
   回線である場合、前記ユーザー端末のインターネット接
   続の終了を待って呼び出す待ち合わせ呼出し又は通話中
   着信呼び出しを行う構成を有することを特徴とする請求
   項６記載の電子決済認証システム。
8. 【請求項８】 ユーザー端末にインターネットを介して
   電子商取引のための表示画面を提供し、ユーザー端末か
   ら電子商取引の注文データをユーザー識別子と共に受信
   する手段と、 電子決済認証システムにインターネットを介して該ユー
   ザー識別子と電子商取引の注文データとを送信する手段
   と、 前記電子決済認証システムから前記ユーザー識別子及び
   前記電子商取引についての認証結果情報を受信する手段
   と、 前記ユーザー端末へ該認証結果情報を前記電子商取引の
   注文データのトランザクション識別子とともに送信する
   手段とを備えたことを特徴とする電子商取引サービスプ
   ロバイダ装置。