JP2009528607A - ２つの携帯電話を使用して事前に認証するステップを具備する２つのサーバ間のトランザクション方法 - Google Patents

２つの携帯電話を使用して事前に認証するステップを具備する２つのサーバ間のトランザクション方法 Download PDF

Info

Publication number
JP2009528607A
JP2009528607A JP2008556833A JP2008556833A JP2009528607A JP 2009528607 A JP2009528607 A JP 2009528607A JP 2008556833 A JP2008556833 A JP 2008556833A JP 2008556833 A JP2008556833 A JP 2008556833A JP 2009528607 A JP2009528607 A JP 2009528607A
Authority
JP
Japan
Prior art keywords
server
signal
transaction
servers
wireless communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2008556833A
Other languages
English (en)
Inventor
ロイ・エオーネ
イヴ・エオーネ
Original Assignee
タガティトゥードゥ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=37402612&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JP2009528607(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by タガティトゥードゥ filed Critical タガティトゥードゥ
Publication of JP2009528607A publication Critical patent/JP2009528607A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/16—Automatic or semi-automatic exchanges with lock-out or secrecy provision in party-line systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/12—Setup of transport tunnels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/14—Multichannel or multilink protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2207/00—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place
    • H04M2207/18—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place wireless networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/54—Arrangements for diverting calls for one subscriber to another predetermined subscriber
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/65—Environment-dependent, e.g. using captured environmental data

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Finance (AREA)
  • Accounting & Taxation (AREA)
  • Technology Law (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • Power Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本方法は、２つのサーバ間のトランザクションを実行する（Ｅ１００）前に、各サーバおよび携帯端末間の無線通信ネットワークの通信チャネルをセットアップする（Ｅ１０）。前記サーバの一方は、無線通信チャネルを介して信号を送信する（Ｅ３０）。前記信号は、サーバを具備する無線通信において携帯端末によって受信され（Ｅ４０）、前記携帯端末のラウドスピーカによって出力され（Ｅ５０）、もう一方の携帯端末のマイクロフォンによって受信されるとともに（Ｅ６０）、無線通信によってもう一方のサーバに送信される（Ｅ６０，Ｅ７０）。受信信号が、２つのサーバの一方または両方によって認証された場合（Ｅ９０）、トランザクションが実行される（Ｅ１００）。

Description

本発明は、あらゆる種類の通信ネットワークを経由して相互に接続された２つのサーバ間でトランザクションを実行することに関し、さらに詳細には、２人の携帯ユーザが関与するトランザクションに関する。
本発明は、特に、２つのサーバがインターネットを経由して相互に接続される場合に、適合している。
本明細書において、用語「トランザクション」は、広範な意味で理解される。それは、一方または両方のサーバの事前認証の対象であり、２つのサーバ間で実行されるべき処理を指している。
たとえば、用語「トランザクション」は、２つの各サーバが、ユーザの口座を管理するとともに、一方の口座からもう一方の口座への送金が実行される前に認証を得る必要がある、貨幣トランザクションを包含している。
用語「トランザクション」は、特に請求目的に対して、一方または両方のサーバの明確な認証に続いて、電話サーバによって管理される電話呼を第２電話サーバに再ルーティングすることを同様に包含している。
本発明は、実際には両方のサーバが１つまたは同一である場合にも、同様に適合している。この状況は、たとえば、同一のサーバが、２人のユーザの銀行口座を管理する場合、この状況において同一のサーバによって管理されている前記２つの口座間で送金を実行するのに必要な認証を生じる。
本発明をより理解できるように、自身の口座から近くにいる人の口座に資金を送金することを望んでいる人物を例にとる。現在の技術では、第１人物は、たとえば、インターネットを経由して、銀行口座を管理するサーバに接続するとともに、次に送金の受け取り先の銀行の詳細を入力することによって、送金を指示する。
この手法は、ミスの危険が付随しながら、受け取り先の銀行の詳細を入力する必要があるため、携帯ユーザにとっては非常に厄介である。
したがって、本発明の主要な目的は、２人の携帯ユーザを包含するトランザクションを実行する方法を提案することによって、上述した欠点を緩和することである。
さらに厳密には、本発明は、第１通信ネットワークの第１サーバおよび第２サーバ間のトランザクションを実行する方法に関する。本方法は、トランザクションを実行する前に以下のステップを具備している。
・前記第１サーバおよび第１携帯端末間の無線通信ネットワークの第１通信チャネルをセットアップするステップ。
・前記第２サーバおよび第２携帯端末間の無線通信ネットワークの第２通信チャネルをセットアップするステップ。
・前記第１サーバが、第１無線通信チャネルを介して信号（第１携帯端末によって受信されるとともに、第１携帯端末によって第２携帯端末に送信される）を送信するステップ。
・前記第２携帯端末が、信号を受信するとともに、第２無線通信チャネルを介して第２サーバに送信するステップ。
・前記２つのサーバの一方または両方が、受信信号の正当性を検証するステップ。
・前記検証の結果に応じて適用される、トランザクションを実行するステップ。
したがって、概略的に、トランザクションは、前記サーバの一方によって生成された信号が、第２サーバを具備するループを回る場合に、２つのサーバ間で実行することができ、２つの携帯通信チャネルを使用する前記ステップは、一方のサーバと１つの携帯端末との間をそれぞれセットアップするとともに、前記チャネルは、２つの端末間のギャップによって分離される。
前記ループを回る信号に対して、２つの携帯端末は、互いに近くにあるとともに、第１携帯によって送信された信号は、良好な状態下で第２携帯によって受信されるようになっていることが明らかに必要であり、そうでない場合、信号が良好な状態下で第２サーバによって受信されないため、トランザクションは拒絶される。
したがって、典型的に前記トランザクションの２人の当事者に属する２つの端末を互いに近くに配置することは、トランザクションを実行するための準備を明示することを可能にする。
本発明によって、トランザクションに関与する人々が、明確に認証される必要がなくなり、ＧＳＭプロトコルのセキュリティ層が認証を行うとともに、トランザクションを安全にする。
したがって、前記ユーザの詳細を入力する場合、ミスの危険がなくなる。
さらに、前記２つのサーバのうちの一方によって送信される信号は、好ましくは、非常に長い符号（実際に破られず、何れのイベントにおいても、標準のパスワードベース認証メカニズムで使用される符号よりも非常に長いもの）を搬送することができる。
本発明の方法は、専用のハードウェア（カードリーダなど）もユーザの携帯端末に追加するソフトウェアも必要としないという利点を有している。その結果、第１および第２通信チャネルは、様々なオペレータによってセットアップすることができるとともに、携帯端末は、様々なメーカー製のものであることができる。
好ましい一実施例では、前記サーバから携帯端末に受信され、前記携帯端末のラウドスピーカによって再現された信号が、もう一方の携帯端末のマイクロフォンによって受信されるように、携帯電話が配置される。
したがって、この特定の実施例では、前記第１携帯端末のラウドスピーカが第２端末のマイクロフォンから非常に近距離にあるように、端末を頭−尾（head-to-tail）に配置することが必要であり、そうでない場合、背景雑音が信号を劣化させるため、第２サーバによるエラーが考慮される。
この非常に近距離にあることは、悪意のある第三者が、前記第１携帯端末によるシステム出力を受信することを防止する。
本発明は、前記第１通信ネットワークに接続されたサーバと、以下の手段とを同様に提供する。
・前記携帯端末によって無線通信ネットワークの通信チャネルをセットアップする手段。
・前記無線通信チャネルを介して、第１通信ネットワークに接続された第２サーバに信号を送信する手段。
・前記信号が、一方または両方のサーバによって認証された場合かつその場合に限り、第２サーバによってトランザクションを認証する手段。
これに相関して、本発明は、前記第１サーバによって使用することができ、第１通信ネットワークの第２サーバによってトランザクションを認証する方法を指向するとともに、以下のステップを具備している。
・前記携帯端末を使用して無線通信ネットワークの通信チャネルをセットアップするステップ。
・前記無線通信チャネルを介して第２サーバに信号を送信するステップ。
・前記信号が、第２サーバによって受信され、かつ一方または両方のサーバによって認証された場合に、トランザクションを認証するステップ。
好ましい実施構成では、前記認証過程の様々なステップは、コンピュータプログラムの命令によって定められる。
その結果、本発明は、データ媒体上のコンピュータプログラムを同様に指向し、前記プログラムは、サーバ、またはより一般的にはコンピュータで実行できるとともに、上記認証方法のステップを実行するように構成された命令を具備している。
前記プログラムは、プログラム言語を使用するとともに、ソースコード、オブジェクトコード、部分的にコンパイルされた形式のようなソースコードとオブジェクトコートとの中間的なコード、または他の好ましい形式をとることができる。
本発明は、前記コンピュータプログラムの命令を具備する、コンピュータ読み取り可能なデータ媒体を同様に指向している。
前記データ媒体は、プログラムを格納することができる装置のエンティティであってよい。たとえば、媒体は、リードオンリーメモリ（ＲＯＭ）（たとえば、ＣＤ−ＲＯＭまたはマイクロ電子回路ＲＯＭ）、のような記録手段、あるいは磁気記録手段（たとえば、フロッピー（登録商標）またはハードディスク）を具備することができる。
さらに、前記データ媒体は、電気信号または光信号のような送信可能な媒体であってもよく、無線または他の手段によって、電気ケーブルまたは光ケーブルを経由してルーティングすることができる。本発明のプログラムは、特にインターネット型ネットワークを介してダウンロードすることができる。
代替として、前記データ媒体は、プログラムが組み込まれた統合回路であってもよく、回路は、本方法を実行する、またはその実行に使用されるように構成されている。
本発明は、前記第１ユーザの口座と第２ユーザの口座との間の貨幣トランザクションを実行する上記方法の使用を同様に指向し、前記口座は、第１および第２サーバによってそれぞれ管理され、前記トランザクションは、両ユーザが、各携帯端末と各サーバの一方との間の無線通信ネットワークの通信チャネルを予めセットアップしているとともに、一方のサーバによって送信された信号が、もう一方のサーバにルーティングされ、かつ一方または両方のサーバによって認証されるように、前記端末が互いに配置されている場合かつその場合に限り、実行される。
本発明は、前記無線通信ネットワークの第１電話サーバと第１携帯端末との間にセットアップされる電話接続を無線通信ネットワークの第２電話サーバと第２携帯端末との間にセットアップされる電話接続に再ルーティングする上記方法の使用をさらに指向し、前記再ルーティングは、一方のサーバによって送信された信号が、もう一方のサーバにルーティングされ、かつ一方または両方のサーバによって認証されるように、端末が互いに対して配置されている場合かつその場合に限り、実行される。
この使用は、前記ユーザによって携帯端末上に受信される呼が、近くにいるもう一方のユーザの携帯端末に再ルーティングされるのを可能にする利点を有している。
一旦この再ルーティングが実行されると、前記第１ユーザによってセットアップされた電話呼は終了し、前記ユーザは、携帯端末のスイッチを切る、または携帯端末を他の目的で使用することができる。
本発明の他の特徴および利点は、本発明の非限定的な一実施例を示す添付の図面への参照とともに与えられる、以下の記載から明らかである。
図１は、これらの環境で、本発明によるトランザクションを実行する２つのサーバを示している。
図２は、トランザクションを実行する本発明の方法の好ましい実施例の主要なステップをフローチャートで示している。
第１実施例の詳細な記載
図１は、第１通信ネットワーク１を経由して相互に接続された２つのサーバ１０１，１０２を示している。
本明細書に記載された本実施例では、前記通信ネットワーク１は、インターネットである。
本実施例では、前記サーバ１０１，１０２は、各第１および第２ユーザの各銀行口座を管理することを仮定する。
本実施例では、前記第２ユーザが、ある金額を第１ユーザの口座に送金することを望んでいると仮定する。
この処理は、前記両ユーザによる明確な認証に対して、２つのサーバの対象間のトランザクションにおいて実行される。
本実施例に記載されたシナリオは、前記２人のユーザが互いに近く（たとえば、同じ部屋）にいることを仮定する。
前記各ユーザは、図１の参照符号１１，１２で区別される携帯端末を有している。
トランザクションを実行するため、前記携帯端末１１を使用する第１ユーザは、サービスに対応する電話番号を発呼することによって、第１サーバ１０１を用いて無線通信ネットワーク２の第１通信チャネルＣ１をセットアップすることを仮定する。
前記第１チャネルをセットアップするステップは、図２のフローチャートに示されているトランザクションを実行する本発明の方法のステップＥ１０の一部である。
本実施例に記載されたシナリオでは、前記第１サーバ１０１は、第１通信チャネルＣ１を介して音声メッセージを第１ユーザに送信し、サービスの選択を確認するため携帯端末１１上の所定のキーを押すように促す。
次に、前記第１ユーザが端末１１上の前記キーを押すと、第１サーバ１０１に送信されるデュアルトーン多重周波数（ＤＴＭＦ）符号が発生する。
次に、前記第１サーバ１０１は、第1ユーザに、トランザクションを共に実行したい第２ユーザの端末１０２の番号を、第１通信チャネルＣ１を経由して送信するように促す音声メッセージを送信する。
本実施例に記載されたシナリオでは、前記第１ユーザは端末１１上のキーパッドに前記番号を入力し、前記番号は、ＤＴＭＦ符号列の形式で第１サーバ１０１に第１通信チャネルＣ１を経由して送信される。
本実施例では、前記第１サーバ１０１は、前記番号を使用して、第２ユーザの口座を管理する第２サーバ１０２の第１通信ネットワーク内のアドレスを得るデータベースを具備している。
前記第１サーバ１０１は、第１通信ネットワークを介して、メッセージを第２サーバ１０２に送信することによって、２つのサーバ間でトランザクションが実行されることを通知する。
本発明によれば、同じステップＥ１０の間に、前記第２サーバ１０２は、第２ユーザの携帯端末１２によって、無線携帯通信ネットワーク２の第２通信チャネルＣ２をセットアップする。
次に、この状況は、以下のとおりである。
・前記第１無線通信チャネルは、第１端末１１および第１サーバ１０１間でセットアップされている
・インターネット接続は、前記第１サーバ１０１および第２サーバ１０２間でセットアップされている。
・前記第２無線通信チャネルＣ２は、第２サーバ１０２と第２ユーザの携帯端末１２との間でセットアップされている。
次に、前記２つのサーバのうちの一方（たとえば、第２サーバ１０２）は、無線通信チャネルＣ２をセットアップした携帯端末１２のユーザに、携帯端末１２のマイクロフォンをもう一方の携帯端末１１のラウドスピーカに近づけるように、促す。
次に、前記端末１１，１２は、適切に配置される（ステップＥ２０）と仮定する。
所定の遅延の後、前記第１サーバ１０１は、第１無線通信チャネルＣ１で信号Ｓを送信する（ステップＥ３０）。
前記信号Ｓは、ステップＥ４０で、第１携帯端末１１によって受信されるとともに、端末１１のラウドスピーカによって再現される（ステップＥ５０）。
前記端末１２のマイクロフォンが、端末１１のラウドスピーカの近くに配置されていると仮定すると、信号Ｓは、ステップＥ６０の間に、第２携帯端末１２によって受信される。
次に、前記信号Ｓは、第２無線通信チャネル２を経由して第２サーバ１０２にルーティングされる。
前記第２サーバ１０２は、ステップＥ８０の間に、信号Ｓを受信する。
前記２つの携帯端末は、互いに近くに配置されているため、当然、前記信号Ｓは、第２サーバによって明らかに受信され、非常に特有な配置例では、端末１２のマイクロフォンが、端末１１のラウドスピーカによって再現された信号Ｓを受信するのを可能にする。
ステップＥ９０の間に、前記２つのサーバ１０１，１０２の一方または両方は、受信信号Ｓの正当性を検証する。
好ましい実施例では、前記第２サーバ１０２によって受信された信号は、第１ネットワーク１によって第１サーバ１０１に送信され、前記信号を上記の送信ステップＥ３０で送信された信号Ｓと比較することが可能である。
異なる実施例では、前記第２サーバ１０２自体が、ステップＥ８０の間に受信された信号Ｓが正当であるかどうかを検証する。
このように、前記信号Ｓが、サーバ１０１，１０２の一方または両方によって認証された場合、サーバは、携帯端末１１，１２のユーザが、トランザクションの実行に同意したものと判断する。
その結果、前記サーバ１０１，１０２は、ステップＥ１００の間に、トランザクションを実行する。
本明細書に記載された本実施例では、このトランザクションは、第１サーバ１０１にトランザクションの金額を表すデータＤを送信する第２サーバ１０２の材料形態（material form）をとる。
第２実施例の詳細な記載
前記サーバ１０１が、第１および第２ユーザの銀行口座を管理する本発明の第２実施例を、以下に記載する。
前記ステップＥ１０の間に、第１端末１１のユーザは、サーバ１０１によって第１通信チャネルＣ１をセットアップし、かつ前記チャネルを経由して、第２ユーザの口座に送金したい金額を通信する（たとえば、第１端末１１のキーパッド上に入力されたトランザクションの金額に対応するＤＴＭＦ符号列を送信することによって）。
このシナリオでは、前記サーバ１０１は、前記ユーザに、トランザクションの受け取り先の端末１０２の番号を通信するように促すメッセージを送信しないが、稀に、第１端末１１のユーザに、端末１１をトランザクションの受け取り先の端末１２に近づけるように促す。
このシナリオでは、前記第２端末１２のユーザは、このサービスに対応する電話番号を予め発呼しており、同じサーバ１０１によって第２通信チャネルＣ２をセットアップしたと仮定する。さらに、第２端末１２のユーザは、自身の口座に送金を受けたい旨を示すＤＴＭＦ符号をサーバ１０１に送信したと仮定する。そのような要求を受信すると、サーバ１０１は、第２端末のユーザに端末１２をトランザクションの相手の端末１１に近づけるように促す。
頭−尾に配置された前記端末（ステップＥ２０）により、サーバ１０１によって第１無線通信チャネルＣ１を介して送信された（ステップＥ３０）信号Ｓは、第２端末１２によってセットアップされた第２通信チャネルＣ２を介して同じサーバ１０１によって、受信される（ステップＥ８０）。
次に、前記サーバ１０１は、第２通信チャネルを介して受信された信号Ｓが、第１端末１１に送信された（ステップＥ３０）信号と一致するかどうか検証することができる（ステップＥ９０）。次に、トランザクションは、認証される（ステップＥ１００）。
このシナリオでは、前記第１端末１１のユーザは、トランザクションの相手の端末１２の電話番号を知っている必要がなく、サーバ１０１は、たとえば、通信チャネルＣ１，Ｃ２をセットアップする間に得られる端末１１，１２の番号から、両者を認証するのに適している。
第３実施例の詳細な記載
本発明の方法の第３実施例を以下に記載する。
本実施例では、前記携帯端末１１のユーザは、第三者による電話回線内にあり、呼は、第１サーバ１０１によって管理されることを仮定する。さらに、サーバ１０１および携帯端末１１間の無線通信チャネルＣ１は、ステップＥ１０の間に、セットアップされたと仮定する。
通話の間に、前記携帯端末１１のユーザは、実行中の電話呼を近くにいるユーザの携帯端末１２に再ルーティングすることを決める。
このシナリオでは、前記携帯端末１１のユーザは、このサービスに対応する所定のキー列を押す。
前記キー列は、ＤＴＭＦ符号列の形式で、第１サーバ１０１によって受信される。
前記所定のキー列を受信すると、第１サーバ１０１は、第１携帯端末１１によってセットアップされた通信チャネルＣ１を使用して、呼が再ルーティングされるべき携帯電話の番号を送信するように要求する。
前記携帯端末の番号は、携帯端末１１のユーザによってキーパッド上に入力されることを仮定する。
次に、前記番号は、第１無線通信チャネルＣ１を経由して、第１サーバ１０１によって受信される。
前記２人のユーザは、互いに近くにいるため、第１サーバ１０１が、第２ユーザの携帯端末によって第２無線通信チャネルを開くことができる可能性は高い。
これは事実であり、かつ前記第１サーバ１０１は、本発明の方法の同じステップＥ１０の間に、前記チャネルＣ２をセットアップすることを仮定する。
上記したように、次に前記第１サーバ１０１は、たとえば一方のラウドスピーカがもう一方のマイクロフォンと向かい合うように、携帯端末１１，１２の頭−尾を配置することを、第２携帯端末１２のユーザに促す。
前記端末１１，１２は、ステップＥ２０の間に、正しく配置される。
次に、前記ステップＥ３０の間に、サーバ１０１は、たとえば第１携帯端末１１に、信号Ｓを送信し、信号Ｓは、端末１１によって受信され（ステップＥ４０）、そのラウドスピーカによって再現されるとともに（ステップＥ５０）、もう一方の携帯端末１２のマイクロフォンによって受信される（ステップＥ６０）。
次に、前記信号は、第２携帯通信チャネルＣ２を経由して第１サーバ１０１に達し（ステップＥ７０，Ｅ８０）、前記サーバは、その正当性を検証することができる（ステップＥ９０）。
前記信号Ｓが認証された場合、それは、サードパーティによる電話呼が、第１携帯端末１１から第２携帯端末１２に再ルーティングされることに、携帯端末１１，１２のユーザが、同意したことを示す。
したがって、前記第１サーバ１０１は、ステップＥ１００の間に、前記再ルーティングを実行する。
本明細書に記載された何れの実施例でも、前記信号Ｓは、一方の端末のラウドスピーカによって再現されるとともに、もう一方の端末のマイクロフォンによって受信される。
代替として、他の超近距離通信技術、特に赤外線またはデジタル無線技術（たとえば、ワイファイ（ＷｉＦｉ）またはブルートゥース標準に適合した技術）を信号Ｓの送信に使用することができる。
本発明によるトランザクションを行う２つのサーバを示す図である。 トランザクションを実行する本発明の方法の好ましい実施例の主要なステップを示すフローチャートである。
符号の説明
１ 第１無線通信ネットワーク
２ 第２無線通信ネットワーク
１１ 第１携帯端末
１２ 第２携帯端末
１０１ 第１サーバ
１０２ 第２サーバ
Ｃ１ 第１通信チャネル
Ｃ２ 第２通信チャネ
Ｄ データ
Ｓ 信号
Ｅ１０ チャネルＣ１，Ｃ２をセットするステップ
Ｅ２０ 端末１１，１２を配置するステップ
Ｅ３０ 第１サーバが、第１通信チャネルＣ１を介して信号Ｓを送信するステップ
Ｅ４０ 第１携帯端末１１が、信号Ｓを受信するステップ
Ｅ５０ 第1携帯端末１１のラウドスピーカが、信号Ｓを出力するステップ
Ｅ６０ 第２携帯端末１２のマイクロフォンが、信号Ｓを受信するステップ
Ｅ７０ 第２携帯端末１２が、第２通信チャネルＣ２を介して信号Ｓを送信するステップ
Ｅ８０ 第２サーバ１０２が、信号Ｓを受信するステップ
Ｅ９０ 信号Ｓが、正当であるかどうかを検証するステップ
Ｅ１００ トランザクションを実行するステップ

Claims (8)

  1. 第１通信ネットワーク（１）の第１サーバ（１０１）および第２サーバ（１０２）間でトランザクションを実行する方法において、
    前記トランザクションを実行するステップ（Ｅ１００）の前に、
    ・前記第１サーバ（１０１）および第１携帯端末（１１）間の無線通信ネットワーク（２）の第１通信チャネル（Ｃ１）をセットアップするステップ（Ｅ１０）と、
    ・前記第２サーバ（１０２）および第２携帯端末（１２）間の前記無線通信ネットワーク（２）の第２通信チャネル（Ｃ２）をセットアップするステップ（Ｅ１０）と、
    ・前記第１サーバ（１０１）が、前記第１無線通信チャネル（Ｃ１）を介して信号（Ｓ）を送信するステップ（Ｅ３０）と、
    ・前記第２携帯端末（１２）が、前記信号（Ｓ）を受信するとともに（Ｅ６０）、前記第２無線通信チャネル（２）を介して前記信号（Ｓ）を送信する（Ｅ７０）ステップと、
    ・前記２つのサーバ（１０１，１０２）の一方または両方が、前記受信信号（Ｓ）の正当性を検証するステップ（Ｅ９０）と、
    ・前記認証の結果に応じて適用される、トランザクションを実行する前記ステップ（Ｅ１００）と
    を具備し、
    前記信号（Ｓ）は、前記第１携帯端末（１１）によって受信され（Ｅ４０）、第１携帯端末（１１）によって前記第２携帯端末（１２）に送信されるとともに（Ｅ５０）、前記第２サーバ（１０２）によって受信される（Ｅ８０）ことを特徴とする方法。
  2. 前記携帯端末（１１，１２）は、前記信号（Ｓ）が、サーバ（１０１）から前記信号（Ｓ）を受信した携帯端末（１１）のラウドスピーカによって再現され、かつもう一方の携帯端末（１２）のマイクロフォンによって受信される（Ｅ６０）ように、配置される（Ｅ２０）ことを特徴とする請求項１に記載の方法。
  3. 第１ユーザの口座と第２ユーザの口座との間で貨幣トランザクションを実行するための、請求項１または２のいずれか１項に記載の方法の使用であって、
    前記口座は、前記第１および第２サーバ（１０１，１０２）によってそれぞれ管理され、
    前記トランザクションは、前記各ユーザが、１つの携帯端末（１１，１２）と、前記サーバの一方との間の無線通信ネットワーク（２）の通信チャネル（Ｃ１，Ｃ２）を予めセットアップした（Ｅ１０）場合かつその場合に限り（Ｅ９０）、実行されるとともに、
    前記端末（１１，１２）は、前記サーバの一方（１０１）によって送信された（Ｅ３０）信号（Ｓ）が、もう一方のサーバ（１０２）にルーティング（Ｅ４０−Ｅ８０）され、かつ前記サーバ（１０１，１０２）の一方または両方によって認証される（Ｅ９０）ように、互いに対して配置されることを特徴とする使用。
  4. 無線通信ネットワーク（２）の第１電話サーバ（１０１）および第１携帯端末（１１）の間でセットアップされた（Ｅ１０）電話接続（Ｃ１）を、無線通信ネットワーク（２）の第２電話サーバ（１０２）と第２携帯端末（１２）との間でセットアップされた（Ｅ１０）電話接続（Ｃ２）に、再ルーティングするための、請求項１または２に記載の方法の使用であって、
    前記再ルーティングは、前記サーバの一方（１０１）によって送信された（Ｅ３０）信号（Ｓ）が、もう一方のサーバ（１０２）にルーティングされ（Ｅ４０−Ｅ８０）、かつ前記サーバ（１０１，１０２）の一方または両方によって認証される（Ｅ９０）ように、前記端末（１１，１２）が互いに対して配置される場合かつその場合に限り（Ｅ９０）、実行されることを特徴とする請求項１または２に記載の方法の使用。
  5. 第１通信ネットワーク（１）に接続されたサーバ（１０１）であって、
    ・携帯端末（１１）によって、無線通信ネットワーク（２）の通信チャネル（Ｃ１）をセットアップする（Ｅ１０）手段と、
    ・前記無線通信チャネル（Ｃ１）を介して、信号（Ｓ）を前記第１通信ネットワーク（１）に接続された第２サーバ（１０２）に送信する手段と、
    ・前記信号が、前記サーバ（１０１，１０２）の一方または両方によって認証されている場合かつその場合に限り、前記第２サーバ（１０２）によってトランザクション（Ｅ１００）を認証する手段と
    を具備することを特徴するサーバ。
  6. 第１通信ネットワーク（１）の第２サーバ（１０２）によるトランザクションの認証に対して、第１サーバ（１０１）によって使用される方法であって、
    ・携帯端末（１１）によって、無線通信ネットワーク（２）の通信チャネル（Ｃ１）をセットアップする（Ｅ１０）ステップと、
    ・前記無線通信チャネル（Ｃ１）を介して、前記第２サーバに信号（Ｓ）を送信するステップ（Ｅ３０）と、
    ・前記信号が、前記第２サーバによって受信され（Ｅ８０）、かつ前記サーバ（１０１，１０２）の一方または両方によって認証された場合に、前記トランザクションを認証するステップ（Ｅ１００）と
    を具備することを特徴とする方法。
  7. コンピュータによって実行されるプログラムであって、
    請求項６に記載の認証方法のステップを実行する命令を具備することを特徴とするコンピュータプログラム。
  8. 請求項６に記載の認証方法のステップを実行する命令を具備するコンピュータプログラムが格納されたコンピュータ読み取り可能な記録媒体。
JP2008556833A 2006-03-02 2007-03-01 ２つの携帯電話を使用して事前に認証するステップを具備する２つのサーバ間のトランザクション方法 Pending JP2009528607A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR0650724A FR2898238B1 (fr) 2006-03-02 2006-03-02 Procede de transaction entre deux serveurs comportant une etape prealable de validation mettant en oeuvre deux telephones portables.
PCT/FR2007/050863 WO2007099265A2 (fr) 2006-03-02 2007-03-01 Procede de transaction entre deux serveurs comportant une etape prealable de validation mettant en oeuvre deux telephones portables

Publications (1)

Publication Number Publication Date
JP2009528607A true JP2009528607A (ja) 2009-08-06

Family

ID=37402612

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008556833A Pending JP2009528607A (ja) 2006-03-02 2007-03-01 ２つの携帯電話を使用して事前に認証するステップを具備する２つのサーバ間のトランザクション方法

Country Status (14)

Country Link
US (3) US20090061888A1 (ja)
EP (1) EP1994496B1 (ja)
JP (1) JP2009528607A (ja)
AP (1) AP2357A (ja)
AT (1) ATE516560T1 (ja)
BR (1) BRPI0708469A2 (ja)
ES (1) ES2369579T3 (ja)
FR (1) FR2898238B1 (ja)
MA (1) MA30259B1 (ja)
MX (1) MX2008011224A (ja)
MY (1) MY149946A (ja)
RU (1) RU2439702C2 (ja)
WO (1) WO2007099265A2 (ja)
ZA (1) ZA200807508B (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015191613A (ja) * 2014-03-28 2015-11-02 株式会社バッファロー 情報共有システム、情報機器及びプログラム

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2216963A1 (en) * 2009-02-04 2010-08-11 Nec Corporation Method for transmitting virtualized data in cloud computing environment
SI23227A (sl) 2010-03-10 2011-05-31 Margento R&D D.O.O. Brezžični mobilni transakcijski sistem in postopek izvedbe transakcije z mobilnim telefonom
AP3678A (en) * 2011-04-11 2016-04-16 Visa Int Service Ass Interoperable financial transactions via mobile devices
FR2974695B1 (fr) 2011-04-29 2013-06-07 Tagattitude Module de gestion d'une transaction entre un terminal et un dispositif electronique
EP2528297A1 (en) * 2011-05-25 2012-11-28 Gemalto SA Secured element for performing a user authentication and user authentication method
WO2013159086A1 (en) * 2012-04-20 2013-10-24 Synabee, Inc. Secure identification system and method
FR3023115B1 (fr) * 2014-06-30 2017-11-17 Emmanuel Ruiz Procede et dispositif de transmission securisee d'un code confidentiel entre des terminaux

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001184310A (ja) * 1999-12-27 2001-07-06 Landscape:Kk ユーザ認証設備
JP2001250062A (ja) * 2001-03-21 2001-09-14 Yasuda Kinzoku Kogyo Kk 現金自動振込システム
JP2002245006A (ja) * 2001-02-20 2002-08-30 Matsushita Electric Ind Co Ltd 認証システム、認証方法、プログラム及びその記録媒体
JP2003521028A (ja) * 1999-12-23 2003-07-08 スイスコム モービル アーゲー 支払いトランザクション方法および支払いトランザクションシステム
JP2004032258A (ja) * 2002-06-25 2004-01-29 Toppan Forms Co Ltd 認証システム及び認証装置
JP2004133747A (ja) * 2002-10-11 2004-04-30 Yozan Inc 認証システムおよび認証方法
JP2004527015A (ja) * 2000-08-18 2004-09-02 シーメンス　アクチエンゲゼルシヤフト 資金記憶装置から電子的な金額を伝送するための方法及び装置

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6584309B1 (en) * 1999-12-16 2003-06-24 The Coca-Cola Company Vending machine purchase via cellular telephone
US20010007983A1 (en) * 1999-12-28 2001-07-12 Lee Jong-Ii Method and system for transaction of electronic money with a mobile communication unit as an electronic wallet
EP1260077B1 (de) * 2000-02-29 2005-04-13 Swisscom Mobile AG Verfahren zur transaktionsbestaetigung, authentifizierungsserver und wap-server
GB2372615A (en) * 2000-12-27 2002-08-28 Robert Joseph Gerard Macnamee Telephone based payment system
US6732105B1 (en) * 2001-07-27 2004-05-04 Palmone, Inc. Secure authentication proxy architecture for a web-based wireless intranet application
US7840494B2 (en) * 2001-09-12 2010-11-23 Verizon Business Global Llc Systems and methods for monetary transactions between wired and wireless devices
WO2004105359A2 (en) * 2003-05-19 2004-12-02 Einar Rosenberg An apparatus and method for increased security of wireless transactions
US7885901B2 (en) * 2004-01-29 2011-02-08 Yahoo! Inc. Method and system for seeding online social network contacts
US7693797B2 (en) * 2004-06-21 2010-04-06 Nokia Corporation Transaction and payment system security remote authentication/validation of transactions from a transaction provider
US7124937B2 (en) * 2005-01-21 2006-10-24 Visa U.S.A. Inc. Wireless payment methods and systems
JP4591257B2 (ja) * 2005-07-27 2010-12-01 株式会社デンソー ハンズフリー装置
US7277049B2 (en) * 2005-07-29 2007-10-02 Motorola, Inc. Method for providing location aiding among peers operating in a direct communication mode
GB2449510A (en) * 2007-05-24 2008-11-26 Asim Bucuk A method and system for the creation, management and authentication of links between people, entities, objects and devices

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003521028A (ja) * 1999-12-23 2003-07-08 スイスコム モービル アーゲー 支払いトランザクション方法および支払いトランザクションシステム
JP2001184310A (ja) * 1999-12-27 2001-07-06 Landscape:Kk ユーザ認証設備
JP2004527015A (ja) * 2000-08-18 2004-09-02 シーメンス　アクチエンゲゼルシヤフト 資金記憶装置から電子的な金額を伝送するための方法及び装置
JP2002245006A (ja) * 2001-02-20 2002-08-30 Matsushita Electric Ind Co Ltd 認証システム、認証方法、プログラム及びその記録媒体
JP2001250062A (ja) * 2001-03-21 2001-09-14 Yasuda Kinzoku Kogyo Kk 現金自動振込システム
JP2004032258A (ja) * 2002-06-25 2004-01-29 Toppan Forms Co Ltd 認証システム及び認証装置
JP2004133747A (ja) * 2002-10-11 2004-04-30 Yozan Inc 認証システムおよび認証方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015191613A (ja) * 2014-03-28 2015-11-02 株式会社バッファロー 情報共有システム、情報機器及びプログラム

Also Published As

Publication number Publication date
EP1994496A2 (fr) 2008-11-26
BRPI0708469A2 (pt) 2011-05-31
ZA200807508B (en) 2009-07-29
ES2369579T3 (es) 2011-12-02
RU2008138422A (ru) 2010-04-10
RU2439702C2 (ru) 2012-01-10
US20130303124A1 (en) 2013-11-14
FR2898238B1 (fr) 2008-06-06
AP2008004605A0 (en) 2008-10-31
MA30259B1 (fr) 2009-03-02
FR2898238A1 (fr) 2007-09-07
MY149946A (en) 2013-11-15
WO2007099265A2 (fr) 2007-09-07
EP1994496B1 (fr) 2011-07-13
WO2007099265A3 (fr) 2007-10-25
US20090061888A1 (en) 2009-03-05
ATE516560T1 (de) 2011-07-15
AP2357A (en) 2012-01-27
US20090305669A1 (en) 2009-12-10
MX2008011224A (es) 2009-03-20

Similar Documents

Publication Publication Date Title
US8831581B2 (en) System and methods of initiating a call
US20130303124A1 (en) Transaction method between two servers including a prior validating step using two mobile telephones
KR20080069210A (ko) 사용자 인터페이스 엑세스 컨트롤을 위한 시스템 및 방법
KR101630913B1 (ko) 통신 세션을 검증하기 위한 방법, 디바이스 및 시스템
CN102326422A (zh) 全ip 3gpp ims网络的未验证的紧急呼叫
JP6625815B2 (ja) ユーザ認証
CN105119877A (zh) 语音验证方法、装置以及系统
WO2017076216A1 (zh) 服务器、移动终端、网络实名认证系统及方法
KR20160143333A (ko) 이중 채널을 이용한 이중 인증 방법
CN102802150A (zh) 手机号码验证方法、系统以及终端
JP4289186B2 (ja) 認証機能を有する電話機および電話システム
KR20120061022A (ko) 데이터 통신망을 이용한 음성 통화망의 발신자 인증 방법 및 시스템과 이를 위한 발신측 장치, 착신 단말 및 프로그램
JP2016149636A (ja) 認証装置、電話端末、認証方法および認証プログラム
JP2012009003A (ja) 電話認証を通じたハッキング遮断システム
TWI462562B (zh) 用於一語音通訊系統中交換資訊與控管的方法及相關裝置
KR101727318B1 (ko) 데이터 통신망을 이용한 전화망의 발신자 인증 요청 방법
KR101793958B1 (ko) 검증된 발신자 정보를 이용한 보이스 피싱 예방 방법
JP2008177928A (ja) 通信システム及び発信者情報表示方法
JP4719701B2 (ja) 通信制御システム、通信装置および通信制御方法
JP2009218786A (ja) 電話システムおよび着信拒否解除方法
JP2007504685A5 (ja)
KR101662233B1 (ko) 발신 인증을 이용한 보이스 피싱 예방 방법
JP7327636B2 (ja) 公開鍵認証装置、公開鍵認証システム、公開鍵認証方法及びプログラム
JP3938152B2 (ja) サーバ装置およびこれを用いる電子決済のサービス方法
KR20150129301A (ko) 데이터 통신망을 이용한 전화망의 발신자 인증 방법

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20100301

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120528

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120605

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20120824

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20120831

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20130507