JP2002352164A

JP2002352164A - オンラインショッピングシステム

Info

Publication number: JP2002352164A
Application number: JP2001158488A
Authority: JP
Inventors: Kazuaki Suzuki; 一彰鈴木
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2001-05-28
Filing date: 2001-05-28
Publication date: 2002-12-06

Abstract

(57)【要約】【課題】オンラインショッピングシステムで、予め特定
の機関などに赴いて、取引に使用する認証番号の登録を
受けておくなどの煩雑な準備手続きを全く必要とせず
に、十分に顧客の取引の安全が確保される。【解決手段】顧客２０がインターネット上で注文したい
商品などを選んで、オンラインショッピングのサービス
提供会社１０に自己の電子メールアドレス情報、クレジ
ットカードの種別などを伴って、その商品を特定して、
所定様式で申し込むと、その申し込みを受けたサービス
提供会社１０は、顧客が利用を予定したカードを扱うク
レジット会社３０に顧客の電子メールアドレス情報をと
もなって、信用を打診する。クレジット会社３０はこれ
を受けて、その取引用に１２桁のユニークな英数字でな
るＩＤを発行し、このＩＤと共に所定の信用確認のため
の様式を掲載するＵＲＬを電子メールで顧客に伝える。
顧客１０がそのＩＤとカードの暗証番号とを該様式でク
レジット会社３０に返すことを一つの条件として、その
顧客の信用が確認される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はオンラインショッピ
ングシステム、例えば、オンラインショッピングシステ
ムにおけるクレジット決済のセキュリティーの改善に関
する。

【０００２】

【従来の技術】近年オンラインショッピングシステムは
普及の一途を辿り、種々の商品やサービスなどが取り引
きされるようになってきている。一般に、オンラインシ
ョッピングシステムではクレジットカードによる決済方
法がとられることが多い。クレジットカード決済に必要
とされる情報としては、顧客の住所、氏名、カード番
号、有効期限等であり、場合によりアンケート等が附加
される。

【０００３】上記クレジットカード決済に必要とされる
情報はクレジット会社が用意するカードデータ入力フォ
ームに顧客が自分のコンピュータから入力することにな
るが、必ずしも暗証番号の入力は求められない。通常、
このようなカードデータ入力フォームはＳＳＬ等の暗号
化技術によって入力されたデータが暗号化され、オンラ
インショッピングサービス提供会社に送信される。しか
し、ＳＳＬ等の暗号化技術をサポートしていないブラウ
ザも存在する。

【０００４】

【発明が解決しようとする課題】暗証番号を用いないオ
ンラインショッピングシステムの場合は、盗難カードや
クレジットカードに記録されているデータのみで不正利
用されてしまう虞れがある。また、電話回線から不正な
手段によって情報がリークし、カード番号、使用期限、
暗証番号等クレジット決済に必要な情報がすべて盗まれ
てしまう虞れもある。更に、サービス提供会社が悪質で
あった場合は、カード情報が造作なく不正利用される虞
れもある。

【０００５】上述したような問題に対処しようとしたシ
ステムも提案されつつある。例えば特開平１０−１０５
６１４号公報には、ハッカー等によってカード番号や暗
証番号が盗まれ、勝手に商品やサービスの注文が行われ
てしまう虞れを低減するために、顧客が発注するに際し
ては、発注内容と共にこれに係るクレジットカード決済
に用いるクレジットカード名、カード番号、暗証番号、
などをオンライン店舗に送信し、このオンライン店舗が
クレジット会社にカードに係る信用照会を行うようにす
るが、この場合、クレジット会社は予め顧客に対し暗証
番号の代わりにその取り引きに一回限りで用いる認証番
号を登録しておき、顧客が発注するときには実際には暗
証番号を用いず、これに代えてこの予め登録された認証
番号を用いるようにしたシステムが提案されている。

【０００６】このシステムでは、認証番号は一回限りで
用いられた後は使用不可となるため、上述のように勝手
に商品やサービスの注文が行われてしまう虞れがなくな
るというものである。

【０００７】しかしながら、ここに提案のシステムで
は、顧客は、予め、カードリーダなどを備えた所定の入
力装置が設置されたクレジット会社乃至関係機関に赴
き、一回限りの取り引きに用いる認証番号の登録を受け
ておかなくてはならない。従って、顧客にとっては、取
り引きの安全性確保と引き換えに、家に居ながら買い物
ができるというオンラインショッピングの最大の利便性
が減殺されてしまうという問題がある。

【０００８】

【発明の目的】そこで、本発明の目的は、取り引きの安
全性を確保しつつ、家に居ながら買い物ができるという
オンラインショッピングの最大の利便性が十全に確保さ
れるオンラインショッピングシステムを提供することに
ある。

【０００９】

【課題を解決するための手段】上述の課題を解決するた
め、本発明は、次のような特徴的構成を備えている。

【００１０】（１）サービス提供会社は販売する商品又
はサービス乃至それらの価格並びに決済の形態等に関す
る所定の発注入力様式を表す情報を含んでなるオンライ
ンショッピング情報を自己のコンピュータ組織から通信
回線を通して顧客側のコンピュータにて取得可能に提供
し、顧客側がこのオンラインショッピング情報に基づい
て購入を希望する商品またはサービスやそれらの数量乃
至度数等を指定する購入対象指定情報と決済に用いるク
レジットカードを特定するカードデータや支払い方法に
関するデータ等を含む所定の決済希望形態情報とを自己
のコンピュータから上記サービス提供会社のコンピュー
タ組織に伝送すると、このサービス提供会社のコンピュ
ータ組織は通信回線を通して上記クレジットカードに係
るクレジット会社に上記決済希望形態情報による当該決
済の可否を照会し、上記クレジット会社のコンピュータ
組織にて決済可能であると確認されたときに、上記サー
ビス提供会社は正式に受注するオンラインショッピング
システムであって、上記サービス提供会社のコンピュー
タ組織は、上記オンラインショッピング情報に係る発注
入力様式として顧客の電子メールアドレスを表すメール
アドレス情報の入力を必須とする様式を提供する機能部
を保有しており、顧客のコンピュータから通信回線を通
して伝送される当該購入対象指定情報及び決済希望形態
情報並びに上記発注入力様式に基づくメールアドレス情
報との上記各情報を含んでなる発注情報を受信したとき
には、この発注情報中の上記決済希望形態情報によるク
レジットカードに係るクレジット会社のコンピュータ組
織に対し決済の可否を照会するために該発注情報を転送
するように構成され、上記クレジット会社のコンピュー
タ組織は、上記転送による発注情報に基づいて決済希望
形態情報による決済に一義的に対応するＩＤ情報を生成
し、該ＩＤ情報に係るクレジットカードに関する暗証番
号とこのＩＤ情報との入力を促す信用データ入力様式の
所在に係るＵＲＬ乃至ＵＲＩを表す情報と、当該購入対
象指定情報及び決済希望形態情報並びにサービス提供会
社を表す情報との上記各情報を含んでなる信用確認情報
を、上記顧客の電子メールアドレス宛てに送信し、この
送信に応じて顧客が当該信用データ入力様式に正規の入
力を行なえたか否かを一つの判断条件として当該決済の
可否を判定しその判定結果を上記サービス提供会社のコ
ンピュータ組織に送信するように構成されたものである
オンラインショッピングシステム。

【００１１】（２）上記クレジット会社のコンピュータ
組織は、上記ＩＤ情報として１２桁の英数字データを生
成するように構成されたものである上記（１）のオンラ
インショッピングシステム。

【００１２】（３）上記サービス提供会社のコンピュー
タ組織は、上記決済希望形態情報におけるカードデータ
として、顧客の氏名、カード番号、有効期限、住所、カ
ードの種類を上記発注入力様式により提示してそれらの
入力を促すように構成されたものである上記（１）のオ
ンラインショッピングシステム。

【００１３】（４）上記サービス提供会社のコンピュー
タ組織は、上記クレジット会社のコンピュータ組織によ
る決済の可否の判定結果が決済可能の旨のものであると
きには、取引が成立したことを表す情報を当該顧客に電
子メールで伝えるように構成されたものである上記
（１）のオンラインショッピングシステム。

【００１４】（５）上記サービス提供会社のコンピュー
タ組織は、上記クレジット会社のコンピュータ組織によ
る決済の可否の判定結果が決済不可の旨のものであると
きには、取引が成立しなかったことを表す情報を当該顧
客に電子メールで伝えるように構成されたものである上
記（１）のオンラインショッピングシステム。

【００１５】（６）上記クレジット会社のコンピュータ
組織は、上記信用データ入力様式として、顧客が購入を
希望する商品またはサービスやその数量乃至度数等が予
め表記された様式を提供するように構成されたものであ
る上記（１）のオンラインショッピングシステム。

【００１６】

【発明の実施の形態】以下、本発明のオンラインショッ
ピングシステムの好適実施形態について詳細に説明す
る。

【００１７】図１は本発明のオンラインショッピングシ
ステムの基本概念を示す図であり、図２はこのオンライ
ンショッピングシステムにおける情報の伝送形態を説明
する図である。図１において、オンラインショッピング
サービス（オンラインショップ）を提供するサービス提
供会社１０は販売する商品又はサービス乃至それらの価
格等を掲載した商品カタログの情報１１、決済の形態等
に関する所定の発注入力様式を表す情報としての例えば
カードデータ入力フォーム１２を含んでなるオンライン
ショッピング情報を自己のコンピュータ組織であるホス
トコンピュータ１３から通信回線Ｃ１を通して顧客２０
側のコンピュータ（利用者端末としての顧客のパソコ
ン）２１にて取得可能に提供する。カードデータ入力フ
ォーム１２は、例えば顧客がオンラインショッピングを
行なう際にサービス提供会社１０への申し込みに必要な
各事項を充足するように構成され、その一形態として
は、顧客が購入を希望する商品またはサービスやそれら
の数量乃至度数等を指定する購入対象指定情報と決済に
用いるクレジットカードを特定するカードデータや支払
い方法に関するデータ等を含む所定の決済希望形態情
報、更に、顧客の電子メールアドレスを表すメールアド
レス情報の、各情報の入力を必須とする一まとまりの様
式として構成される。上述において、カードデータにつ
いては、顧客（持主）の氏名、カード番号、有効期限、
住所、カードの種類を上記様式により提示してそれらの
入力を促すように構成される。

【００１８】顧客２０側がこのオンラインショッピング
情報中の商品カタログの情報１１から、購入を希望する
商品またはサービスやそれらの数量乃至度数等を選び、
例えば上述のような各情報の入力を必須とする一まとま
りの様式としてのカードデータ入力フォーム１２を用い
て、このようにして選んだものを指定する購入対象指定
情報、決済に用いるクレジットカードを特定するカード
データや支払い方法に関するデータ等を含む所定の決済
希望形態情報、更に、顧客の電子メールアドレスを表す
メールアドレス情報、の上記各情報を含んでなる発注情
報を自己のコンピュータ２１からサービス提供会社１０
のコンピュータ組織１３に伝送すると、サービス提供会
社１０のコンピュータ組織１３は通信回線Ｃ２を通して
上記クレジットカードに係るクレジット会社３０に上記
決済希望形態情報による当該決済の可否を照会する。

【００１９】クレジット会社３０側では、所謂信用デー
タが蓄積されたデータベース３１、ＳＭＰサーバ３２、
がホストコンピュータ３３に接続されてコンピュータ組
織が構成され、このコンピュータ組織にて決済可能であ
ると確認されたときに、クレジット会社３０はサービス
提供会社１０に決済可能である旨の情報を返す。

【００２０】即ち、クレジット会社３０のコンピュータ
組織（ホストコンピュータ）３３は、上記転送による発
注情報に基づいて決済希望形態情報による決済に一義的
に対応するＩＤ情報として、例えば１２桁の英数字デー
タを生成し、このＩＤ情報自体とこのＩＤ情報に係るク
レジットカードに関する暗証番号との入力を促す信用デ
ータ入力様式の所在に係るＵＲＬ乃至ＵＲＩを表す情報
と、当該購入対象指定情報及び決済希望形態情報並びに
サービス提供会社を表す情報との上記各情報を含んでな
る信用確認情報を、顧客２０の電子メールアドレス宛て
に通信回線Ｃ２を通して送信する。茲に、ＵＲＬ（Univ
ersal Resource Locator）は周知の通りインターネット
上のＷＷＷの位置を示す書式でプロトコル名とドメイン
名とからなる。ＨＴＴＰ3.2まではＵＲＬという言葉が
用いられてきたが、ＨＴＴＰ4.0からはＵＲＩ(Uniform
Resource Identifiers)という言葉が使用される。

【００２１】上述において、クレジット会社３０のホス
トコンピュータ３３は顧客に関する信用確認を行なうた
めの信用データ入力様式としてのＩＤ暗証番号入力フォ
ーム３４を保有し、この様式を顧客２０側に提供する。
尚、この信用データ入力様式として、顧客が購入を希望
する商品またはサービスやその数量乃至度数等が予め表
記された様式を提供するようにすることによって、その
顧客が自らのどの商品またはサービス等の注文に関する
信用確認であるのかを容易に判断することができるとい
う便宜が図られる。このように提供される情報に応じて
顧客１０が当該信用データ入力様式に則ってＩＤ情報と
暗証番号に関して正規の入力を行なえたか否かを一つの
判断条件とし、更に、信用データが蓄積されたデータベ
ース３１の情報に基づいてクレジット会社３１（ホスト
コンピュータ３３）は当該決済の可否を判定し、その判
定結果を上記サービス提供会社のコンピュータ組織に通
信回線Ｃ２を通して送信する。

【００２２】このようにして判定された結果、決済可能
であることが確認されたときに、サービス提供会社１０
は正式に顧客から発注された商品またはサービスを受注
する。即ち、サービス提供会社（オンラインショップ）
１０はクレジット会社３０側から上述のような信用確認
の結果が得られると、取引が成立したことを表す情報を
当該顧客に電子メールで伝え、この状態について両当事
者の認識が一致するのを俟って当該顧客と正式に取り引
きを行なう。信用確認の結果が決済不可の旨のものであ
るときには、取引が成立しなかったことを表す情報を当
該顧客に電子メールで伝える。

【００２３】上述したところから理解されるように、本
発明のオンラインショッピングシステムでは、カードデ
ータ入力フォーム１２は、顧客がオンラインショッピン
グを行なう際にサービス提供会社１０への申し込みに必
要な各事項を充足するように構成され、その一形態とし
ては、顧客が購入を希望する商品またはサービスやそれ
らの数量乃至度数等を指定する購入対象指定情報と決済
に用いるクレジットカードを特定するカードデータや支
払い方法に関するデータ等を含む所定の決済希望形態情
報、更に、顧客の電子メールアドレスを表すメールアド
レス情報の、各情報の入力を必須とする一まとまりの様
式として構成されているが、そのカード自体を特定する
情報と暗証番号とは同時に伝送される機会がない。即
ち、暗証番号は例えば１２桁の英数字データでなるＩＤ
情報と対をなして伝送されることはあっても、暗証番号
とカード自体を特定する情報との組み合わせが、通信経
路から情報がリーク乃至盗聴する等して知られてしまう
虞れがない。また、サービス提供会社であっても、暗証
番号とカードとの組み合わせを知る機会が生じることが
ない。従って、サービス提供会社としてもここで適用す
るシステムについて理解が得られさえすれば、殊更に自
らの信用乃至実績を広報したりすることなくして、仕組
みの形態上自ずから顧客の取引の安全が十分図られるこ
との理解が得られるという利点がある。

【００２４】更にまた、上述のＩＤ情報はクレジット会
社３０から提供される信用データ入力様式に則って顧客
がインターネットを通しての通信により取得されるもの
であり、敢えて特定の取引のために、予めクレジットカ
ードをカードリーダのある機関に赴いてその取引限りの
認証番号を取得するなどの煩雑な手続きが本質的に必要
ない。このため顧客は、自宅に居ながらショッピングを
楽しめるというオンラインショッピングの利点を十全に
享受できることになる。

【００２５】図２を用いて、本実施形態における、サー
ビス提供会社（オンラインショップ）１０、顧客２０、
および、クレジット会社３０の３局間の情報伝達経路に
ついてより具体的に説明する。サービス提供会社（オン
ラインショップ）１０はインターネット１００上にホー
ムページ等の形式でオンラインショッピングで取り扱う
商品またはサービスを商品カタログ情報として公開す
る。

【００２６】顧客２０は自己のコンピュータ２１によっ
てインターネット１００を通してこの商品カタログ情報
を閲覧乃至取得でき、更に、インターネット１００を通
して購入を希望する商品またはサービスやそれらの数量
乃至度数等を指定する購入対象指定情報と、決済に用い
るクレジットカードを特定するカードデータや支払い方
法に関するデータ等を含む所定の決済希望形態情報と、
を自己のコンピュータ（パソコン）２１からサービス提
供会社１０のコンピュータ組織（オンラインショップ）
のホストコンピュータ１３に伝送する。

【００２７】サービス提供会社１０のコンピュータ組織
（オンラインショップ）のホストコンピュータ１３とク
レジット会社３０側のホストコンピュータ３３とは、専
用のデータ通信回線２００で結ばれている。またホスト
コンピュータ３３には所謂信用データが蓄積されたデー
タベース３１がケーブルで接続されてコンピュータ組織
が構成されている。

【００２８】以上の構成において、サービス提供会社１
０のコンピュータ組織１３は、オンラインショッピング
情報に係る発注入力様式として顧客の電子メールアドレ
スを表すメールアドレス情報の入力を必須とする様式を
提供する機能部を保有しており、この様式が、インター
ネット１００上に公開される。

【００２９】顧客２０は自己のコンピュータ２１により
インターネット１００を通して、上述の発注入力様式を
取得する。次いで、所望の商品やサービスを選び、更
に、代金の支払いに利用するクレジットカードの種別や
一括乃至分割等の決済上の希望する形態を選んで、当該
購入対象指定情報及び決済希望形態情報並びに上記発注
入力様式に基づくメールアドレス情報との上記各情報を
含んでなる発注情報を、取得した発注入力様式にて入力
する。この入力に基づく情報は、インターネット１００
を通して、サービス提供会社１０のコンピュータ組織１
３に伝送される。

【００３０】サービス提供会社１０のコンピュータ組織
１３は、上述の発注入力様式にて各情報を受信したとき
には、この発注情報中の上記決済希望形態情報によるク
レジットカードがどのようなものであるかに基づいて該
当するクレジット会社３０側のホストコンピュータ３３
に対し決済の可否を照会するために該発注情報を上記専
用のデータ通信回線２００を通して転送する。クレジッ
ト会社３０側のホストコンピュータ３３は自己とＬＡＮ
３００等で接続された外部記憶装置の所謂信用データが
蓄積されたデータベース３１と情報の授受を行なう。

【００３１】図３は、上述した本発明のシステムにおけ
る、サービス提供会社（オンラインショップ）１０、顧
客（パソコン）２０、および、クレジット会社３０の３
局間での処理乃至操作の関係と流れを示す模式図であ
る。

【００３２】図３は、図１及び図２に基づいて既に上述
したところを特に上記３局間での処理乃至操作の関係と
流れに注目して図示したものであり、既述の事項を図３
に基づいて重複して詳細に説明することは省略する。
尚、図３中央の縦の流れはサービス提供会社１０のコン
ピュータ組織（オンラインショップ）のホストコンピュ
ータ１３の動作を表すものであるが、自己が提示した発
注情報入力様式の全項目が顧客による入力によって充足
されたことが確認されると、同ホストコンピュータ１３
は、この様式に対して顧客側に要求される操作はすべて
正しく行なわれ、従って、先ず発注は正規になされた旨
のガイダンス表示を顧客に対して送信することを表して
いる。

【００３３】

【発明の効果】以上の通り、本発明のオンラインショッ
ピングシステムによれば、予め特定の機関などに赴い
て、取引に使用する認証番号の登録を受けておくなどの
煩雑な準備手続きを全く必要とせずに、十分に顧客の取
引の安全が確保される。

【図面の簡単な説明】

【図１】本発明のオンラインショッピングシステムの基
本概念を示す図である。

【図２】本発明のオンラインショッピングシステムにお
ける情報の伝送形態を説明する図である。

【図３】本発明のシステムにおける、サービス提供会
社、顧客、および、クレジット会社の３局間での処理乃
至操作の関係と流れを示す模式図である。

【符号の説明】

１０サービス提供会社１１商品カタログ１２カードデータ入力フォーム１３ホストコンピュータ２０顧客２１パソコン３０クレジット会社３１データベース３２ＳＭＰサーバ３３ホストコンピュータ３４ＩＤ暗証番号入力フォーム１００インターネット２００専用データ回線３００ＬＡＮ

Claims

【特許請求の範囲】

【請求項１】サービス提供会社は販売する商品又はサー
ビス乃至それらの価格並びに決済の形態等に関する所定
の発注入力様式を表す情報を含んでなるオンラインショ
ッピング情報を自己のコンピュータ組織から通信回線を
通して顧客側のコンピュータにて取得可能に提供し、顧
客側がこのオンラインショッピング情報に基づいて購入
を希望する商品またはサービスやそれらの数量乃至度数
等を指定する購入対象指定情報と決済に用いるクレジッ
トカードを特定するカードデータや支払い方法に関する
データ等を含む所定の決済希望形態情報とを自己のコン
ピュータから上記サービス提供会社のコンピュータ組織
に伝送すると、このサービス提供会社のコンピュータ組
織は通信回線を通して上記クレジットカードに係るクレ
ジット会社に上記決済希望形態情報による当該決済の可
否を照会し、上記クレジット会社のコンピュータ組織に
て決済可能であると確認されたときに、上記サービス提
供会社は正式に受注するオンラインショッピングシステ
ムであって、上記サービス提供会社のコンピュータ組織は、上記オン
ラインショッピング情報に係る発注入力様式として顧客
の電子メールアドレスを表すメールアドレス情報の入力
を必須とする様式を提供する機能部を保有しており、顧
客のコンピュータから通信回線を通して伝送される当該
購入対象指定情報及び決済希望形態情報並びに上記発注
入力様式に基づくメールアドレス情報との上記各情報を
含んでなる発注情報を受信したときには、この発注情報
中の上記決済希望形態情報によるクレジットカードに係
るクレジット会社のコンピュータ組織に対し決済の可否
を照会するために該発注情報を転送するように構成さ
れ、上記クレジット会社のコンピュータ組織は、上記転送に
よる発注情報に基づいて決済希望形態情報による決済に
一義的に対応するＩＤ情報を生成し、該ＩＤ情報に係る
クレジットカードに関する暗証番号とこのＩＤ情報との
入力を促す信用データ入力様式の所在に係るＵＲＬ乃至
ＵＲＩを表す情報と、当該購入対象指定情報及び決済希
望形態情報並びにサービス提供会社を表す情報との上記
各情報を含んでなる信用確認情報を、上記顧客の電子メ
ールアドレス宛てに送信し、この送信に応じて顧客が当
該信用データ入力様式に正規の入力を行なえたか否かを
一つの判断条件として当該決済の可否を判定しその判定
結果を上記サービス提供会社のコンピュータ組織に送信
するように構成されたものであることを特徴とするオン
ラインショッピングシステム。
【請求項２】上記クレジット会社のコンピュータ組織
は、上記ＩＤ情報として１２桁の英数字データを生成す
るように構成されたものであることを特徴とする請求項
１に記載のオンラインショッピングシステム。
【請求項３】上記サービス提供会社のコンピュータ組織
は、上記決済希望形態情報におけるカードデータとし
て、顧客の氏名、カード番号、有効期限、住所、カード
の種類を上記発注入力様式により提示してそれらの入力
を促すように構成されたものであることを特徴とする請
求項１に記載のオンラインショッピングシステム。
【請求項４】上記サービス提供会社のコンピュータ組織
は、上記クレジット会社のコンピュータ組織による決済
の可否の判定結果が決済可能の旨のものであるときに
は、取引が成立したことを表す情報を当該顧客に電子メ
ールで伝えるように構成されたものであることを特徴と
する請求項１に記載のオンラインショッピングシステ
ム。
【請求項５】上記サービス提供会社のコンピュータ組織
は、上記クレジット会社のコンピュータ組織による決済
の可否の判定結果が決済不可の旨のものであるときに
は、取引が成立しなかったことを表す情報を当該顧客に
電子メールで伝えるように構成されたものであることを
特徴とする請求項１に記載のオンラインショッピングシ
ステム。
【請求項６】上記クレジット会社のコンピュータ組織
は、上記信用データ入力様式として、顧客が購入を希望
する商品またはサービスやその数量乃至度数等が予め表
記された様式を提供するように構成されたものであるこ
とを特徴とする請求項１に記載のオンラインショッピン
グシステム。