JP2005025276A

JP2005025276A - オンラインショッピングシステム、販売者サーバ、金融機関サーバ及びプログラム

Info

Publication number: JP2005025276A
Application number: JP2003187059A
Authority: JP
Inventors: Naotaka Nakamura; 尚孝中村
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2003-06-30
Filing date: 2003-06-30
Publication date: 2005-01-27

Abstract

【課題】安全かつ容易に決済処理が実行可能なオンラインショッピングシステムを提供する。
【解決手段】購入代金の決済処理に必要な個人情報は、予め金融機関サーバ３０の登録ユーザ情報ＤＢに登録されており、販売者サーバ２０によってネット４０上に公開されているホームページ上で商品を購入したユーザが予め登録されている自局番号の電話機から電話を掛けると、その発信元番号に基づいて予め登録されている上記個人情報が自動的に読み出され、読み出された個人情報に基づいて決済処理が実行される。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、オンラインショッピングに関するものであり、特にオンラインショッピングによって購入した商品の代金決済に関するものである。
【０００２】
【従来の技術】
インターネットの普及に伴いオンラインショッピングによって商品を購入する者の数はますます増加している。オンラインショッピングでは、購入者から販売者や金融機関にインターネットを介して送信されるクレジットカード番号（カード番号と略すときもある）に基づいて商品代金の決済が行われるのが通常である。しかし、インターネットによってカード番号を送信すると、カード番号が漏洩したり、改ざんされたりする虞があり、セキュリティ上問題がある。
【０００３】
そこで、カード番号を初めとする個人情報の漏洩や改ざんといった不都合を回避すべく、様々なシステムや方法が今日までに開発されている。例えば、特許文献１には、インターネットを介して相互に接続されたユーザ端末及び販売サーバと、上記ユーザ端末と電話網を介して接続された決済サーバと、から構成されるオンラインショッピングシステムが開示されている。このシステムでは、インターネットを介してユーザ端末から商品の発注を受けた販売サーバが、その商品の情報や決済サーバへのダイアルアップ機能を含むプログラムを作成し、ユーザ端末にインターネットを介して送信する。プログラムを受信したユーザ端末は、そのプログラムに従って決済サーバへ自動的にダイアルをする。決済サーバは、ユーザ端末の発信元番号に基づいてデータベースを検索し、予め登録されているユーザの利用履歴を調査し、認証を行う。
【０００４】
また、特許文献２には、オンラインショッピングで商品を購入した購買者が情報通信ネットワークを介して受信した決済用識別情報をトーン信号等の音声情報として電話回線を介して販売者用決済装置へ送信し、販売者用決済装置では、受信した音声信号を決済用識別情報を示す符号列に変換し、変換した符号列に示される決済用識別情報に基づいて決済処理を行うことを特徴とする決済方法や決済システムなどが開示されている。
【０００５】
【特許文献１】
特開２００１−３０６９８９号公報
【特許文献２】
特開２００２−５６３１４号公報
【０００６】
【発明が解決しようとする課題】
特許文献１や特許文献２などに記載の従来システムや従来方法は、カード情報などの個人情報をインターネット以外の電話回線網を介して送信することによってセキュリティを高めている。しかし、特許文献１記載のシステムでは、ユーザ端末からの商品の発注を受けた販売サーバは、そのユーザ端末にダイアルアップ機能を実現させるためのプログラムを作成し、ユーザ端末に送信しなければならない。従って、販売サーバの負荷が大きく、販売サーバの構成が複雑化し、コスト高や処理速度の低下などの弊害を招く虞がある。
【０００７】
また、特許文献２記載のシステムや方法は、トーン信号などの音声信号で必要な情報を送信するため、購入者は所定の電話番号に電話を掛け、さらに、音声ガイダンスなどの指示に従って電話機のプッシュボタンを押したり、ダイヤルを回したりして、トーン信号やパルス信号を送信しなければならず、時間や手間がかかる。また、プッシュボタンを押し間違えたり、ダイヤルを回し間違えたりしたために、決済処理が実行されないといった不都合が頻繁に発生することが容易に予想される。
【０００８】
本発明の目的は、簡易なシステム構成でありながら、容易かつ確実に決済処理が実行され、個人情報に対するセキュリティも十分なオンラインショッピングシステムを提供することにある。
【０００９】
【課題を解決するための手段】
上記目的を達する本発明は、オンラインショッピングで商品を購入するユーザによって使用されるユーザ端末と、オンラインショッピングで商品を販売する販売者によって使用される販売者サーバと、ユーザと販売者との間で商品代金の決済を行う金融機関によって使用される金融機関サーバと、が通信ネットワークを介して相互に接続されたオンラインショッピングシステムであって、
上記ユーザ端末が、上記販売者サーバによって上記通信ネットワーク上に公開されているオンラインショッピング用のホームページを表示する表示手段と、該システム上でユーザが商品を購入するために必要とされている情報を入力可能とする入力手段と、入力手段を用いて入力された情報に基づいて、少なくとも商品名、購入個数、当該ユーザの電話番号を含む発注情報を生成する発注情報生成手段と、少なくとも発注情報生成手段によって生成された発注情報を暗号化するユーザ端末暗号化手段と、ユーザ端末暗号化手段によって暗号化された発注情報を販売者サーバに送信する発注情報送信手段と、を少なくとも有し、
上記販売者サーバが、少なくとも上記ユーザ端末から送信された発注情報を解読する販売者サーバ解読手段と、解読された発注情報に含まれている商品に関する情報と、その商品に関する情報に基づいて算出された商品購入代金に関する情報とをコード化すると共に、これらコード化された情報（商品情報コード）と、解読された発注情報に含まれているユーザの電話番号とに、販売者名を付加して受注情報を生成する受注情報生成手段と、少なくとも受注情報生成手段によって生成された受注情報を暗号化する販売者サーバ暗号化手段と、販売者サーバ暗号化手段によって暗号化された受注情報を上記金融機関サーバに送信する情報提供手段と、金融機関サーバから返送された受注情報をユーザ端末に送信する情報転送手段と、販売者サーバ解読手段によって解読された発注情報に含まれているユーザに関する情報を同じく発注情報に含まれているユーザの電話番号と関連付けて購入ユーザ情報ＤＢに登録すると共に、金融機関サーバから返送された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて販売者受注情報ＤＢに登録する販売者情報登録手段と、を少なくとも有し、
上記金融機関サーバが、少なくとも販売者サーバから送信された受注情報を解読する金融機関サーバ解読手段と、金融機関サーバ解読手段によって解読された受注情報に含まれているユーザの電話番号に基づいて、各ユーザの決済処理を実行するために必要な決済情報と、各ユーザの電話番号とが関連付けられて登録されている登録ユーザ情報ＤＢを検索し、該当する電話番号の登録があるか否かを判別する検索手段と、検索手段によって該当する電話番号の登録が確認されると、上記解読された受注情報に含まれている販売者名に基づいて、販売者ＤＢを検索し、予め販売者ＤＢに登録されている販売者コードのうちから該当する販売者名に対応する販売者コードを読み出し、受注情報に含まれている販売者名を読み出された販売者コードに置き換える情報変換手段と、少なくとも情報変換手段によって販売者名が販売者コードに置換された受注情報を暗号化する金融機関サーバ暗号化手段と、金融機関サーバ暗号化手段によって暗号化された受注情報を販売者サーバに返送する情報返信手段と、金融機関サーバ解読手段によって解読された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて金融機関受注情報ＤＢに登録する金融機関情報登録手段と、電話回線網を介して掛かってきた電話に自動で応答する自動応答手段と、自動応答手段が受けた電話の発信元電話番号に基づいて登録ユーザ情報ＤＢ及び金融機関受注情報ＤＢを検索し、登録ユーザ情報ＤＢから該当電話番号に対応するユーザの決済情報を読み出し、金融機関受注情報ＤＢから該当する電話番号に対応するユーザの受注情報を読み出す照会手段と、照会手段によって読み出された決済情報及び受注情報に基づいて商品購入代金の決済処理を行う決済手段と、を少なくとも有することを特徴とする。
【００１０】
また、本発明の販売者サーバは、オンラインショッピングで商品を購入するユーザによって使用されるユーザ端末と、オンラインショッピングで商品を販売する販売者と前記ユーザとの間で商品代金の決済を行う金融機関によって使用される金融機関サーバとに、通信ネットワークを介して相互に接続され、前記販売者によって使用される情報処理装置であって、
上記ユーザ端末から送信された暗号化済みの発注情報を解読する販売者サーバ解読手段と、解読された発注情報に含まれている商品に関する情報と、その商品に関する情報に基づいて算出された商品購入代金に関する情報とをコード化すると共に、これらコード化された情報（商品情報コード）と、解読された発注情報に含まれているユーザの電話番号とに販売者名を付加して受注情報を生成する受注情報生成手段と、少なくとも受注情報生成手段によって生成された受注情報を暗号化する販売者サーバ暗号化手段と、販売者サーバ暗号化手段によって暗号化された受注情報を上記金融機関サーバに送信する情報提供手段と、金融機関サーバから返送された受注情報を前記ユーザ端末に送信する情報転送手段と、販売者サーバ解読手段によって解読された発注情報に含まれているユーザに関する情報を同じく発注情報に含まれているユーザの電話番号と関連付けて購入ユーザ情報ＤＢに登録すると共に、金融機関サーバから返送された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて販売者受注情報ＤＢに登録する販売者情報登録手段と、を少なくとも有することを特徴とする。
【００１１】
また、本発明の金融機関サーバは、オンラインショッピングで商品を販売する販売者によって使用される販売者サーバと通信ネットワークを介して相互に接続され、前記オンラインショッピングで商品を売買するユーザと販売者との間で商品代金の決済を行う金融機関によって使用される情報処理装置であって、
上記販売者サーバから送信された暗号済みの受注情報を解読する金融機関サーバ解読手段と、金融機関サーバ解読手段によって解読された受注情報に含まれているユーザの電話番号に基づいて、各ユーザの決済処理を実行するために必要な情報（決済情報）と、各ユーザの電話番号とが関連付けられて登録されている登録ユーザ情報ＤＢを検索し、該当する電話番号の登録があるか否かを判別する検索手段と、検索手段によって該当する電話番号の登録が確認されると、上記解読された受注情報に含まれている販売者名に基づいて、販売者ＤＢを検索し、予め販売者ＤＢに登録されている販売者コードのうちから該当する販売者名に対応する販売者コードを読み出し、受注情報に含まれている販売者名を読み出された販売者コードに置き換える情報変換手段と、少なくとも情報変換手段に販売者名が販売者コードに置き換えられた受注情報を暗号化する金融機関サーバ暗号化手段と、金融機関サーバ暗号化手段によって暗号化された受注情報を上記販売者サーバに返送する情報返信手段と、金融機関サーバ解読手段によって解読された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて金融機関受注情報ＤＢに登録する金融機関情報登録手段と、電話回線網を介して掛かってきた電話に自動で応答する自動応答手段と、自動応答手段が受けた電話の発信元電話番号に基づいて登録ユーザ情報ＤＢ及び金融機関受注情報ＤＢを検索し、登録ユーザ情報ＤＢから該当電話番号に対応するユーザの決済情報を読み出し、金融機関受注情報ＤＢから該当する電話番号に対応するユーザの受注情報を読み出す照会手段と、照会手段によって読み出された決済情報及び受注情報に基づいて商品購入代金の決済処理を行う決済手段と、を少なくとも有することを特徴とする。
【００１２】
また、本発明のプログラムは、本発明を構成する上記販売者サーバ及び金融機関サーバを上記各手段として機能させることを特徴とする。
【００１３】
【発明の実施の形態】
以下、本発明のオンラインショッピングシステムの実施形態の一例を図面に基づいて詳細に説明する。図１は、本実施形態によるオンラインショッピングシステムの全体構成を模式的に示す概略図である。図２は、図１に示すシステムを構築する各端末の構成を示す機能ブロック図である。図３〜図５は、図１に示すシステムの動作ステップを示すチャート図である。
【００１４】
図１に示すように、ここで説明するオンラインショッピングシステムは、商品を購入するユーザ（購入者）によって使用されるユーザ端末１０と、オンラインショッピングで商品を販売する販売者によって使用される販売者サーバ２０と、ユーザと販売者との間で代金決済を行う金融機関によって使用される金融機関サーバ３０と、これら端末及びサーバを相互に接続する通信ネットワーク（インターネット４０）と、複数のデータベース（ＤＢ）と、から構成されている。
【００１５】
ユーザ端末１０は、インターネット４０を介して外部と通信可能なパーソナルコンピュータなどの情報処理装置である。図２に示すように、ユーザ端末１０は、表示手段１１と、入力手段１２と、ユーザ端末暗号化手段１３と、発注情報送信手段１４と、不図示の記憶手段に記憶されているプログラムを実行することによって、該端末１０を上記各手段として機能させるユーザ端末制御手段１５と、を少なくとも有している。
【００１６】
表示手段１１は、ＣＲＴやＬＣＤなどの表示装置であり、ユーザ端末１０を販売者サーバ２０にアクセスさせると（ステップＡ１）、販売者サーバ２０によってインターネット４０上に公開されているオンラインショッピング用のホームページが表示手段１１によって表示される（ステップＡ２）。このホームページには、販売者がオンラインショップで販売している商品のリストや各商品に関する情報（例えば、価格、性能、効能、寸法、使用方法など）、商品を購入する購入者に開示が求められる情報を入力するためのウインドウやチェックボックス、販売規約などが表示されている。
【００１７】
入力手段１２は、キーボードやマウスなどの入力装置である。表示手段１１によって表示された上記ホームページを閲覧し、購入希望の商品を見つけた購入者は、入力手段１２を操作して上記ウインドウに情報を入力したり、上記チェックボックスをチェックしたりして、当該システム上で商品を購入するために必要とされている情報（発注情報）を入力する。本実施形態では、購入者が入力すべき発注情報として、購入を希望する商品の商品名、購入希望個数、購入者の氏名、住所、電話番号、代金決済に利用する金融機関が設定されている。購入者は、ホームページ上の指示に従って、上記ウインドウに要求されている情報を入力したり、選択が要求されている複数の選択肢の中から該当する選択肢に対応するチェックボックスをチェックしたりすることによって、発注情報を入力する（ステップＡ３）。
【００１８】
暗号化手段１３は、上記のようにして入力された発注情報を所定のアルゴリズムに従って暗号化する（ステップＡ４）。
【００１９】
発注情報送信手段１４、暗号化手段１３によって暗号化された発注情報をインターネット４０を介して販売者サーバ２０に送信する（ステップＡ５）。
【００２０】
販売者サーバ２０は、インターネット４０を介して外部と通信可能なワークステーションなどの情報処理装置である。図２に示すように、販売者サーバ２０は、販売者サーバ解読手段２１と、受注情報生成手段２２と、販売者サーバ暗号化手段２３と、情報提供手段２４と、情報転送手段２５と、販売者情報登録手段２６と、手続完了通知手段２７と、不図示の記憶手段に記憶されているプログラムを実行することによって、該サーバ２０を上記各手段として機能させる販売者サーバ制御手段２８と、を有している。さらに、図１に示すように、販売者サーバ２０は、販売者情報登録手段２６によって情報の書き込み及び読み出しが行われる購入ユーザ情報データベース（購入ユーザ情報ＤＢ）と、販売者受注情報データベース（販売者受注情報ＤＢ）と、も備えている。
【００２１】
販売者サーバ解読手段２１は、ユーザ端末１０から送信された上記発注情報を解読する（ステップＢ１）。
【００２２】
受注情報生成手段２２は、販売者サーバ解読手段２１によって解読された発注情報に含まれている商品に関する情報と、その情報に基づいて算出された商品購入代金に関する情報とをコード化する（ステップＢ２）。なお、発注情報に含まれる情報のうち、何れの情報を商品に関する情報としてコード化するかについては予め設定されている。また、商品購入代金の算出は、発注情報に含まれている購入個数に商品一個あたりの販売価格を乗じ、必要に応じて諸税を加算して算出する。本実施形態では、発注情報に含まれている情報のうち、少なくとも購入者が購入を希望する商品の商品名と、購入個数とがコード化される商品情報として予め設定されている。さらに受注情報生成手段２２は、上記コード化された商品に関する情報（商品情報コード）と、上記解読された発注情報に含まれている購入者の電話番号とに、当該販売者を示す情報を付加して受注情報を生成する（ステップＢ３）。
【００２３】
販売者サーバ暗号化手段２３は、受注情報生成手段２２によって生成された受注情報を所定のアルゴリズムに従って暗号化する（ステップＢ４）。
【００２４】
情報提供手段２４は、販売者サーバ暗号化手段２１によって暗号化された受注情報をインターネット４０を介して金融機関サーバ３０に送信する（ステップＢ５）。
【００２５】
販売者情報登録手段２６は、上記解読された発注情報に含まれている購入者に関する情報を電話番号と関連付け、購入ユーザ情報として、購入ユーザＤＢに登録する（ステップＢ６）。すなわち、購入ユーザＤＢに登録されている購入ユーザ情報は、電話番号を検索キーとして該当するユーザに関する情報（例えば、氏名、住所、年齢、職業、年収など、発注情報として購入者が入力した情報の全部又は一部）を検索可能なデータ構造となっている。
【００２６】
販売者サーバ解読手段２１は、金融機関サーバ３０が販売者名を販売者コードに置換し、さらに暗号化した上で返信してきた受注情報を受信すると、その受注情報を解読する。また、情報転送手段２５は、販売者サーバ解読手段２１によって解読された受注情報をインターネット４０を介してユーザー端末１０に送信する。このとき、販売者情報登録手段２７は、解読された受注情報に含まれている購入者の電話番号を該受注情報に含まれている他の情報と関連付けて販売者受注情報ＤＢに登録する。なお、金融機関サーバ３０から返信される暗号化された受注情報の詳細に関しては後述する。
【００２７】
手続完了通知手段２７は、金融機関サーバ３０から決済が終了したことを知らせる情報が送信されると、一連の手続きが完了したことの通知として、受信した情報をインターネット４０を介してユーザ端末１０に送信する。金融機関サーバ３０から送信される決済終了を知らせる情報に関しても後述する。
【００２８】
金融機関サーバ３０は、インターネット４０を介して外部と通信可能なワークステーションなどの情報処理装置である。図２に示すように、金融機関サーバ３０は、金融機関サーバ解読手段３１と、検索手段３２と、情報変換手段３３と、金融機関サーバ暗号化手段３４と、情報返信手段３５と、金融機関情報登録手段３６と、自動応答手段３７と、照会手段３８と、決済処理手段３９と、照会結果通知手段４０と、不図示の記憶手段に記憶されているプログラムを実行することによって、該サーバ３０を上記各手段として機能させる金融機関制御手段４１と、を有している。さらに、図１に示すように、金融機関サーバ３０は、金融機関情報登録手段３６によって情報の書き込み及び読み出しが行われる登録ユーザ情報データベース（登録ユーザ情報ＤＢ）と、販売者情報データベース（販売者情報ＤＢ）と、金融機関受注情報データベース（金融機関受注情報ＤＢ）と、も備えている。
【００２９】
登録ユーザ情報ＤＢには、各ユーザの口座番号やカード番号などといった代金決済に必要な与信情報がそのユーザの電話番号と関連付けられて予め登録されている。すなわち、登録ユーザＤＢに登録されている登録ユーザ情報は、電話番号を検索キーとして該当するユーザに関する与信情報を検索可能なデータ構造を有している。また、販売者情報ＤＢには、当該システム上で販売者を一意に特定可能な販売者コードが販売者名に関連付けられて予め登録されている。すなわち、販売者情報ＤＢに登録されている販売者情報は、販売者名を検索キーとして該当する販売者の販売者コードを検索可能なデータ構造を有している。さらに、金融機関受注情報ＤＢには、情報返信手段３５によって販売者サーバ２０に送信される情報と同一の情報が登録されているが、その詳細に関しては後述する。
【００３０】
金融機関サーバ解読手段３１は、販売者サーバ２０から送信された上記受注情報を解読する（ステップＣ１）。
【００３１】
検索手段３２は、金融機関サーバ解読手段３１によって解読された受注情報に含まれている電話番号を検索キーとして登録ユーザ情報ＤＢを検索し、該当する電話番号の購入者が登録されているか否かを確認する（ステップＣ２）。
【００３２】
情報変換手段３３は、検索手段３２による検索の結果、該当する電話番号の購入者が登録されていることが確認されると、金融機関サーバ解読手段３１によって解読された受注情報に含まれている販売者名を検索キーとして販売者情報ＤＢを検索し、該当する販売者の販売者コードを読み出し（ステップＣ３）、受注情報中の販売者名を読み出された販売者コードに置換する（ステップＣ４）。
【００３３】
金融機関サーバ暗号化手段３４は、情報変換手段３３によって販売者名が販売者コードに置換された受注情報を所定のアルゴリズムに従って暗号化する（ステップＣ５）。
【００３４】
情報返信手段３５は、金融機関サーバ暗号化手段３４によって暗号化された受注情報をインターネット４０を介して販売者サーバ２０に送信する（返送する）。すなわち、販売者サーバ２０の販売者サーバ解読手段２１は、金融機関サーバ３０の情報返信手段３５によって送信された受注情報も解読する（ステップＢ７）。また、先に説明を省略した販売者サーバ１０の情報転送手段２５は、販売者サーバ解読手段２１によって解読された上記受注情報をインターネット４０を介してユーザ端末１０に送信する（ステップＢ８）。販売者サーバ２０からユーザ端末１０に送信された受注情報は、ユーザ端末１０の表示手段１１によって表示される（ステップＡ６）。
【００３５】
再び金融機関サーバ３０の説明に戻ると、金融機関情報登録手段３６は、金融機関サーバ解読手段３１によって解読された受注情報に含まれている上記商品情報コードを同一の受注情報に含まれている購入者の電話番号と関連付けて、金融機関受注情報ＤＢに登録する（ステップＣ７）。
【００３６】
自動応答手段３７は、電話回線網５０を介して掛かってきた電話を受け、音声ガイダンスを自動的に再生する。照会手段３８は、自動応答手段３７が受けた電話の発信元番号を検索キーとして登録ユーザ情報ＤＢ及び金融機関受注情報ＤＢを検索し、発信元番号の登録の有無を確認する（ステップＣ８）。さらに、発信元番号が登録済みの場合は、登録ユーザ情報ＤＢ及び金融機関受注情報ＤＢから、該当する電話番号の購入者に関する情報が読み出される（ステップＣ９）。この場合、決済処理手段３９は、電話主が購入者本人であると判断し、登録ユーザ情報ＤＢから読み出された与信情報に基づいて金融機関受注情報ＤＢから読み出された受注情報に関する決済処理を実行する（ステップＣ１０）。一方、発信元番号が登録ユーザ情報ＤＢに登録されていない場合は、電話主が購入者本人ではないと判断し、決済処理を実行しない。なお、自動応答手段３７は、決済処理手段３９によって決済処理が実行されると、登録ユーザ情報ＤＢ及び金融機関受注情報ＤＢから読み出された情報の全部又は一部を読み上げて電話主（購入者）に伝える（ステップＣ１１）。なお、このステップＣ１１は、決済処理手段３９による決済処理の実行に先立って実行してもよい。
【００３７】
照会結果通知手段４０は、以上のようにして決済処理が終了すると、金融機関受注情報ＤＢに登録されている受注情報を購入者の電話番号と共に暗号化手段３４によって暗号化し、決済終了を知らせる終了通知として販売者サーバ２０に送信する（ステップＣ１２）。販売者サーバ２０では、金融機関サーバ３０から送信された上記終了通知としての受注情報の受信によって、当該受注に関する決済処理が終了したこと了知する。なお、販売者サーバ２０は、一定期間内に上記終了通知を受信しない場合は、該当する受注情報を販売者受注情報ＤＢから削除すると共に、金融機関サーバ３０に対して、金融機関受注情報ＤＢから対応する受注情報の削除することを求める削除依頼を送信する。
【００３８】
【発明の効果】
本発明では、商品購入代金の決済処理に必要なカード番号などの個人情報は、予め金融機関サーバのデータベースに登録されている。さらに、商品を購入したユーザが予め登録されている自局番号の電話機から電話を掛けることによって、その発信元番号に基づいて予め登録されている上記個人情報が読み出され、読み出された個人情報に基づいて決済処理が実行される。従って、本発明によれば、カード番号などの個人情報が通信ネットワーク上にも、電話回線網上にも流出することがなく、個人情報の漏洩や改ざんの虞がない。また、ユーザが予め登録しておいた自局番号の電話機から所定の電話番号に電話を掛けるだけで決済処理が実行されるので、代金の支払いに関する手間や時間が大幅に削減される。さらに、商品を購入する度に個人情報を電話などを使って送信する必要もないので、誤った個人情報を送信してしまったために決済処理が行われないといった不都合が発生することもない。総じて、安全性の高い決済処理を容易に、かつ確実に実行することができる。
【図面の簡単な説明】
【図１】本発明のオンラインショッピングシステムの構成を模式的に示す概略図である。
【図２】図１に示すシステムを構築する各端末の構成を示す機能ブロック図である。
【図３】図１に示すシステムの動作ステップを示すチャート図である。
【図４】図３に示す動作ステップに続く動作ステップを示すチャート図である。
【図５】図４に示す動作ステップに続く動作ステップを示すチャート図である。
【符号の説明】
１０ユーザ端末
１１表示手段
１２入力手段
１３ユーザ端末暗号化手段
１４発注情報送信手段
１５ユーザ端末制御手段
２０販売者サーバ
２１販売者サーバ解読手段
２２受注情報生成手段
２３販売者サーバ暗号化手段
２４情報提供手段
２５情報転送手段
２６販売者情報登録手段
２７手続完了通知手段
２８販売者サーバ制御手段
３０金融機関サーバ
３１金融機関サーバ解読手段
３２検索手段
３３情報変換手段
３４金融機関サーバ暗号化手段
３５情報返信手段
３６金融機関情報登録手段
３７自動応答手段
３８照会手段
３９決済処理手段
４０照会結果通知手段
４１金融機関サーバ制御手段

Claims

オンラインショッピングで商品を購入するユーザによって使用されるユーザ端末と、オンラインショッピングで商品を販売する販売者によって使用される販売者サーバと、ユーザと販売者との間で商品代金の決済を行う金融機関によって使用される金融機関サーバと、が通信ネットワークを介して相互に接続されたオンラインショッピングシステムであって、
前記ユーザ端末が、
前記販売者サーバによって前記通信ネットワーク上に公開されているオンラインショッピング用のホームページを表示する表示手段と、
ユーザが商品を購入するために必要とされている情報を入力可能とする入力手段と、
入力手段を用いて入力された情報に基づいて、少なくとも商品名、購入個数、当該ユーザの電話番号を含む発注情報を生成する発注情報生成手段と、
少なくとも前記発注情報生成手段によって生成された発注情報を暗号化するユーザ端末暗号化手段と、
前記ユーザ端末暗号化手段によって暗号化された発注情報を前記販売者サーバに送信する発注情報送信手段と、を少なくとも有し、
前記販売者サーバが、
少なくとも前記ユーザ端末から送信された発注情報を解読する販売者サーバ解読手段と、
解読された発注情報に含まれている商品に関する情報と、その商品に関する情報に基づいて算出された商品購入代金に関する情報とをコード化すると共に、これらコード化された情報（商品情報コード）と、解読された発注情報に含まれているユーザの電話番号とに、販売者名を付加して受注情報を生成する受注情報生成手段と、
少なくとも前記受注情報生成手段によって生成された受注情報を暗号化する販売者サーバ暗号化手段と、
前記販売者サーバ暗号化手段によって暗号化された受注情報を前記金融機関サーバに送信する情報提供手段と、
前記金融機関サーバから返送された受注情報を前記ユーザ端末に送信する情報転送手段と、
前記販売者サーバ解読手段によって解読された発注情報に含まれているユーザに関する情報を同じく発注情報に含まれているユーザの電話番号と関連付けて購入ユーザ情報データベース（購入ユーザ情報ＤＢ）に登録すると共に、前記金融機関サーバから返送された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて販売者受注情報データベース（販売者受注情報ＤＢ）に登録する販売者情報登録手段と、を少なくとも有し、
前記金融機関サーバが、
少なくとも前記販売者サーバから送信された受注情報を解読する金融機関サーバ解読手段と、
前記金融機関サーバ解読手段によって解読された受注情報に含まれているユーザの電話番号に基づいて、各ユーザの決済処理を実行するために必要な情報（決済情報）と、各ユーザの電話番号とが関連付けられて登録されている登録ユーザ情報データベース（登録ユーザ情報ＤＢ）を検索し、該当する電話番号の登録があるか否かを判別する検索手段と、
前記検索手段によって該当する電話番号の登録が確認されると、上記解読された受注情報に含まれている販売者名に基づいて、販売者情報データベース（販売者ＤＢ）を検索し、予め販売者ＤＢに登録されている販売者コードのうちから該当する販売者名に対応する販売者コードを読み出し、受注情報に含まれている販売者名を読み出された販売者コードに置き換える情報変換手段と、
少なくとも前記情報変換手段によって販売者名が販売者コードに置換された受注情報を暗号化する金融機関サーバ暗号化手段と、
前記金融機関サーバ暗号化手段によって暗号化された受注情報を前記販売者サーバに返送する情報返信手段と、
前記金融機関サーバ解読手段によって解読された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて金融機関受注情報データベース（金融機関受注情報ＤＢ）に登録する金融機関情報登録手段と、
電話回線網を介して掛かってきた電話に自動で応答する自動応答手段と、
前記自動応答手段が受けた電話の発信元電話番号に基づいて前記登録ユーザ情報ＤＢ及び金融機関受注情報ＤＢを検索し、前記登録ユーザ情報ＤＢから該当電話番号に対応するユーザの決済情報を読み出し、前記金融機関受注情報ＤＢから該当する電話番号に対応するユーザの受注情報を読み出す照会手段と、
前記照会手段によって読み出された決済情報及び受注情報に基づいて商品購入代金の決済処理を行う決済手段と、を少なくとも有する、
オンラインショッピングシステム。
前記金融機関サーバが、前記決済手段による決済処理が終了すると、前記照会手段によって前記金融機関受注情報ＤＢから読み出された受注情報を前記販売者サーバに送信する照会結果通知手段をさらに有する請求項１記載のオンラインショッピングシステム。
オンラインショッピングで商品を購入するユーザによって使用されるユーザ端末と、オンラインショッピングで商品を販売する販売者と前記ユーザとの間で商品代金の決済を行う金融機関によって使用される金融機関サーバとに、通信ネットワークを介して相互に接続され、前記販売者によって使用される販売者サーバであって、
前記ユーザ端末から送信された暗号化済みの発注情報を解読する販売者サーバ解読手段と、
解読された発注情報に含まれている商品に関する情報と、その商品に関する情報に基づいて算出された商品購入代金に関する情報とをコード化すると共に、コード化された情報（商品情報コード）と、解読された発注情報に含まれているユーザの電話番号とに販売者名を付加して受注情報を生成する受注情報生成手段と、
少なくとも前記受注情報生成手段によって生成された受注情報を暗号化する販売者サーバ暗号化手段と、
前記販売者サーバ暗号化手段によって暗号化された受注情報を前記金融機関サーバに送信する情報提供手段と、
前記金融機関サーバから返送された受注情報を前記ユーザ端末に送信する情報転送手段と、
前記販売者サーバ解読手段によって解読された発注情報に含まれているユーザに関する情報を同じく発注情報に含まれているユーザの電話番号と関連付けて購入ユーザ情報データベース（購入ユーザ情報ＤＢ）に登録すると共に、前記金融機関サーバから返送された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて販売者受注情報データベース（販売者受注情報ＤＢ）に登録する販売者情報登録手段と、を少なくとも有する販売者サーバ。
オンラインショッピングで商品を販売する販売者によって使用される販売者サーバと通信ネットワークを介して相互に接続され、前記オンラインショッピングで商品を売買するユーザと販売者との間で商品代金の決済を行う金融機関によって使用される金融機関サーバであって、
前記販売者サーバから送信された暗号済みの受注情報を解読する金融機関サーバ解読手段と、
前記金融機関サーバ解読手段によって解読された受注情報に含まれているユーザの電話番号に基づいて、各ユーザの決済処理を実行するために必要な情報（決済情報）と、各ユーザの電話番号とが関連付けられて登録されている登録ユーザ情報データベース（登録ユーザ情報ＤＢ）を検索し、該当する電話番号の登録があるか否かを判別する検索手段と、
前記検索手段によって該当する電話番号の登録が確認されると、上記解読された受注情報に含まれている販売者名に基づいて、販売者情報データベース（販売者ＤＢ）を検索し、予め販売者ＤＢに登録されている販売者コードのうちから該当する販売者名に対応する販売者コードを読み出し、受注情報に含まれている販売者名を読み出された販売者コードに置き換える情報変換手段と、
少なくとも前記情報変換手段に販売者名が販売者コードに置き換えられた受注情報を暗号化する金融機関サーバ暗号化手段と、
前記金融機関サーバ暗号化手段によって暗号化された受注情報を前記販売者サーバに返送する情報返信手段と、
前記金融機関サーバ解読手段によって解読された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて金融機関受注情報データベース（金融機関受注情報ＤＢ）に登録する金融機関情報登録手段と、
電話回線網を介して掛かってきた電話に自動で応答する自動応答手段と、
前記自動応答手段が受けた電話の発信元電話番号に基づいて前記登録ユーザ情報ＤＢ及び金融機関受注情報ＤＢを検索し、前記登録ユーザ情報ＤＢから該当電話番号に対応するユーザの決済情報を読み出し、前記金融機関受注情報ＤＢから該当する電話番号に対応するユーザの受注情報を読み出す照会手段と、
前記照会手段によって読み出された決済情報及び受注情報に基づいて商品購入代金の決済処理を行う決済手段と、を少なくとも有する金融機関サーバ。
オンラインショッピングで商品を購入するユーザによって使用されるユーザ端末と、オンラインショッピングで商品を販売する販売者と前記ユーザとの間で商品代金の決済を行う金融機関によって使用される金融機関サーバとに、通信ネットワークを介して相互に接続され、前記販売者によって使用される販売者サーバを、
前記ユーザ端末から送信された暗号化済みの発注情報を解読する販売者サーバ解読手段と、
解読された発注情報に含まれている商品に関する情報と、その商品に関する情報に基づいて算出された商品購入代金に関する情報とをコード化すると共に、コード化された情報（商品情報コード）と、解読された発注情報に含まれているユーザの電話番号とに、販売者名を付加して受注情報を生成する受注情報生成手段と、
少なくとも前記受注情報生成手段によって生成された受注情報を暗号化する販売者サーバ暗号化手段と、
前記販売者サーバ暗号化手段によって暗号化された受注情報を前記金融機関サーバに送信する情報提供手段と、
前記金融機関サーバから返送された受注情報を前記ユーザ端末に送信する情報転送手段と、
前記販売者サーバ解読手段によって解読された発注情報に含まれているユーザに関する情報を同じく発注情報に含まれているユーザの電話番号と関連付けて購入ユーザ情報データベース（購入ユーザ情報ＤＢ）に登録すると共に、前記金融機関サーバから返送された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて販売者受注情報データベース（販売者受注情報ＤＢ）に登録する販売者情報登録手段と、して機能させるプログラム。
オンラインショッピングで商品を販売する販売者によって使用される販売者サーバと通信ネットワークを介して相互に接続され、前記オンラインショッピング上で商品の売買を行うユーザと販売者との間で商品代金の決済を行う金融機関によって使用される金融機関サーバを、
少なくとも前記販売者サーバから送信された暗号済みの受注情報を解読する金融機関サーバ解読手段と、
前記金融機関サーバ解読手段によって解読された受注情報に含まれているユーザの電話番号に基づいて、各ユーザの決済処理を行うために必要な情報（決済情報）と電話番号とが関連付けられて登録されている登録ユーザ情報データベース（登録ユーザ情報ＤＢ）を検索し、該当する電話番号の登録があるか否かを判別する検索手段と、
前記検索手段によって該当する電話番号の登録が確認されると、上記解読された受注情報に含まれている販売者名に基づいて、販売者情報データベース（販売者ＤＢ）を検索し、予め販売者ＤＢに登録されている販売者コードのうちから該当する販売者名に対応する販売者コードを読み出し、受注情報に含まれている販売者名を読み出された販売者コードに置き換える情報変換手段と、
少なくとも前記情報変換手段に販売者名が販売者コードに置き換えられた受注情報を暗号化する金融機関サーバ暗号化手段と、
前記金融機関サーバ暗号化手段によって暗号化された受注情報を前記販売者サーバに返送する情報返信手段と、
前記金融機関サーバ解読手段によって解読された受注情報に含まれている商品情報コードを同じく受注情報に含まれているユーザの電話番号と関連付けて金融機関受注情報データベース（金融機関受注情報ＤＢ）に登録する金融機関情報登録手段と、
電話回線網を介して掛かってきた電話に自動で応答する自動応答手段と、
前記自動応答手段が受けた電話の発信元電話番号に基づいて前記登録ユーザ情報ＤＢ及び金融機関受注情報ＤＢを検索し、前記登録ユーザ情報ＤＢから該当電話番号に対応するユーザの決済情報を読み出し、前記金融機関受注情報ＤＢから該当する電話番号に対応するユーザの受注情報を読み出す照会手段と、
前記照会手段によって読み出された決済情報及び受注情報に基づいて商品購入代金の決済処理を行う決済手段と、して機能させるプログラム。