JP2012161096A - 携帯用一方向無線財務メッセージングユニット - Google Patents

Abstract

【課題】携帯用財務メッセージングユニットを使用して無線ネットワークにより安全な財務取引を可能にする選択呼出しシグナリングシステムを提供する。
【解決手段】保安メッセージングシステムは保安メッセージングシステムコントローラおよび第１の財務メッセージングユニット９０６を含む。ユーザは取引認証コードを保安メッセージングシステムコントローラに提供することにより財務取引を開始する。第１の財務メッセージングユニット９０６がある値を含む保安財務取引メッセージを受信すると、ユーザは対応する取引認証コードを入力しこれは財務取引を行なうために第１の財務メッセージングユニット９０６に対し前記値の少なくとも一部を解除しかつ支出を可能にする。
【選択図】図７

Description

この発明は一般的には選択呼出しシグナリングシステムに関し、かつより特定的には携帯用一方向財務メッセージングユニットを使用して無線ネットワークにより安全な財務取引を容易に可能とする選択呼出しシグナリングシステムに関する。

伝統的な選択呼出しシグナリングシステムにおいては、ユーザまたは発信者はメッセージを加入者ユニット（例えば、選択呼出し受信機）に送ることができ、該メッセージは加入者ユニットに関連するアドレス、およびデータ、を備えている。前記データは電話番号を表わす数字桁、読み取り可能なテキストメッセージを表わす英数字文字、あるいは多分オーディオおよびグラフィック情報を含むマルチメディアメッセージのような１つまたはそれ以上の形式のものとすることができる。典型的には、この形式のメッセージングは個人または業務の間でそれらのビジネス、特別の関心事、所在、一般スケジュール、または時間が重要な約束に関して情報を伝達するのに十分なものであった。しかしながら、人が移動している場合の情報の必要性の社会的増大のために、個人が、個人的事象、連絡、およびビジネス情報を通知された状態にするのみならず、個人的またはビジネス取引を行なうことができる解決方法を見つけなければならない。

セルラおよびページングの双方の用途を含む伝統的な無線システムを考えると、信頼できかつ私的な個人またはビジネス取引が実施できるようになる前に解決されなければならない重大な問題がある。特に無線通信およびコンピュータ技術の分野において、工学技術の進歩により、「ハッカー（ｈａｃｋｅｒ）」が選択呼出し受信機に放送されるアドレスおよびデータの双方を監視することは比較的容易になってきている。この望ましくない監視または盗聴は無線通信システムの可能性あるユーザに対し彼らの個人的データがオーソライズされていない個人達に露出され、したがってもし内密の情報が放送されれば両方の当事者にとって不必要な危険を生み出すという問題を課することになる。さらに、もし前記情報が個人的なアドレス、シリアル番号、個人識別番号（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ：ＰＩＮ）その他を表わす暗号化されていないテキストデータを含んでいれば、そのデータストリームを監視する不徳な者が個人の私的な口座にアクセスすることができあるいはアドレスを略奪してオーソライズされていない通信装置のクローンを作ることができる。このようなサービスまたは内密の情報の窃盗は通信機器製造者およびサービス提供者が今日および将来に直面する最もたじろがせる事項である。送信または放送（ｂｒｏａｄｃａｓｔｓ）に含まれるデータを保安する上での関心事は特に電子財務取引の領域で激しいものがある。財務取引に含まれる明瞭なまたは暗号化されていない（ｃｌｅａｒ）テキストデータを捕捉のためにさらすことは個人に対する資金の窃盗または詐欺を招き、かつ確実にそうなるであろう。

したがって、必要なことは発信者が加入者ユニットと該発信者との間で安全なメッセージを通信し、かつ該メッセージの内容または意味をさらすことなく安全なメッセージを認証または真正証明（ａｕｔｈｅｎｔｉｃａｔｅ）できるようにする無線メッセージングシステムである。

要するに、本発明によれば、モトローラ・インコーポレーテッドの商標である、ＦＬＥＸ^ＴＭ、ＰＯＣＳＡＧ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｃｏｄｅ Ｓｔａｎｄａｒｄｉｓａｔｉｏｎ Ａｄｖｉｓｏｒｙ Ｇｒｏｕｐ）、その他のようなページングプロトコルを使用して、現存するページング基幹施設機器により保安財務取引を含むデータを送信するための方法および装置が提供される。

本発明の第１の観点は、現存するページング基幹施設に対し保安メッセージングを重ねる方法を実施するハードウェアを実現することを含む。現存するページング基幹施設は受信メッセージおよびそれらの対応する行先要求を処理するためのページングエンコーダを含むページングターミナルを備えている。該ページングターミナルは受信メッセージおよび、対応する宛先または行先要求から決定される、それらの対応する選択呼出しアドレス（単数または複数）を含む選択呼出しメッセージのメッセージングキューを発生する。メッセージングキューにおける選択呼出しメッセージの配布または分配はページングターミナルによって処理され該ページングターミナルはメッセージを少なくとも１つのベースステーション（例えば、送信機、アンテナ、および受信機）に送り出し該ベースステーションと加入者ユニット（単数または複数）またはページャとの間で通信を行なわせる。

本発明の第２の観点は、選択的に暗号化、復号、署名、および発信者からおよび加入者ユニットまたはページャからの双方から受信されたメッセージが真正であることの証明を行なうためのページングターミナルにおける暗号エンジンを含むことに関する。

本発明の第３の観点は、選択呼出しメッセージに含まれる暗号情報を、それらの真正であることを証明し、暗号化データを抽出し、かつ必要に応じて暗号化された応答またはアクノレッジメントを戻し、保安メッセージの受信を真正証明しかつ確認するために、処理できる特別の保安モジュールを備えた加入者ユニットまたはページャを含む。

本発明の第４の観点は、入り（ｉｎｂｏｕｎｄ）および出（ｏｕｔｂｏｕｎｄ）メッセージの双方を通信するために１次およびことによると２次装置を備えた加入者ユニットまたはページャを含む。前記１次装置は伝統的な無線周波受信機および任意選択的に伝統的な無線周波送信機を備える。前記２次装置は光受信機および任意選択的に光送信機を備える。あるいは、前記２次装置はさらに加入者ユニットまたはページャと発信者との間で単一方向または双方向の通信リンクを実施する１つまたはそれ以上の音響的または他の電磁的変換器を備えることができる。

本発明の第５の観点は、電子的キャッシュまたは資金蓄積カード、デビットカード、クレジットカード、または銀行口座の内の少なくとも１つに対応する単一の予め定められた口座識別子（ａｃｃｏｕｎｔ ｉｄｅｎｔｉｆｉｅｒ）を含む加入者ユニットまたはページャを含む。

本発明の第６の観点は、電子的キャッシュまたは資金蓄積カード、デビットカード、クレジットカード、または銀行口座の内の少なくとも２つに対応する複数の所定の口座識別子を含む加入者ユニットまたはページャを含む。

本発明の第７の観点は、複数の暗号手順に適応する、ページングターミナルにおける暗号エンジンおよび加入者ユニットまたはページャにおける保安モジュールを含む。これらの暗号手順は適宜秘密または私的および公開鍵システムを備える。１つのそのような秘密鍵システムはＣＢＣモードにおけるＡＮＳＩ Ｘ３．９２ ＤＥＳアルゴリズムを使用したデータ暗号化標準（ＤＥＳ）である。同様に、第１の公開鍵システムは（リベスト、シャミアおよびエーデルマンによって発明された）ＲＳＡであり、モジュロｎ整数乗算および指数（ｅｘｐｏｎｅｎｔａｔｉｏｎ）を使用して実施されるサブエクスポーネンシャル（ｓｕｂ−ｅｘｐｏｎｅｎｔｉａｌ）一方向関数に基づく暗号手順、である。第２の公開鍵システムは楕円カーブ技術、すなわち有限領域に渡り実施されるコードに非線形の指数一方向関数に基づく暗号手順、を使用する。

本発明の第８の観点は、加入者ユニットまたはページャから無線取引を開始することを含み、該無線取引は電子的キャッシュまたは資金蓄積カード、デビットカード、クレジットカード、または銀行口座の内の少なくとも１つに関連する。

本発明の第９の観点は、加入者ユニットまたはページャに入れられまたはロードされた（ｌｏａｄｅｄ）財務口座または資金を保護するために加入者ユニットまたはページャにプログラムされるユーザが選択する個人識別番号を含む。

本発明の第１０の観点は、加入者ユニットまたはページャを介してスマートカード（Ｓｍａｒｔ Ｃａｒｄ）にプログラムされるユーザが選択する個人識別番号を含み、したがって該加入者ユニットまたはページャによってその後アクセスされまたは再プログラムされない限り保護されたスマートカードのいずれかの特徴的機能に対するアクセスを不可能にする。

本発明の第１１の観点は、無線財務取引のための通信主体としてのオーソライズされた加入者ユニットまたはページャを真正証明し、かつ入りまたは出財務取引が発行者とオーソライズされない加入者ユニットまたはページャとの間で通信される場合に前記オーソライズされた加入者ユニットまたはページャに所属しあるいは管理される口座に向けてのいずれの財務取引をも選択的に不可能にし、あるいは、オーソライズされたユーザまたは銀行、クレジットカード発行者その他のような規制者によって設定された所定の限界を超える資金の移動またはクレジット取引を防止することを含む。

本発明の好ましい実施形態において使用するためのデータ送信システムの電気的ブロック図である。 本発明の好ましい実施形態に係わるメッセージ情報を処理しかつ送信するためのターミナルを示す電気的ブロック図である。 本発明の好ましい実施形態にしたがって使用されるシグナリングプロトコルの送信フォーマットを示すタイミング図である。 本発明の好ましい実施形態にしたがって使用される同期信号を示すタイミング図である。 本発明の好ましい実施形態に係わる財務メッセージングユニットの電気的ブロック図である。 本発明に係わる保安メッセージングシステムのブロック図である。 本発明の好ましい実施形態に係わる財務メッセージングユニットの高レベルブロック図である。 ページングチャネルを介して財務メッセージングユニットに保安電子資金転送オーソリゼイションを送るために財務機関の構内で使用することができるメッセージ構成および暗号化機器のブロック図である。 財務メッセージングユニットにシグナリングを行なうことができる組み合わされた一方向および二方向保安メッセージングシステムを構成する無線選択呼出しシグナリングシステムコントローラの機能図である。 電子産業においてよく知られた国際標準化機構（ＯＳＩ）スタック図と同様のフォーマットでメッセージングシステムの種々のレイヤを示す説明図である。 本発明の好ましい実施形態に係わる財務メッセージングユニットの典型的な動作を示す流れ図である。 無線財務メッセージングユニットによっておよび無線財務メッセージングユニットから資金の電子転送または資金のデビットを要求しかつ認証することに関連する典型的なシーケンスを示す流れ図である。 一方向および二方向保安通信システムの双方において無線財務メッセージングユニットによりかつ無線財務メッセージングユニットから資金の無線転送または資金のデビットを行なうことに関連する典型的なシーケンスを示す流れ図である。 本発明に係わる保安メッセージングシステムを示す電気的ブロック図である。 本発明の好ましい実施形態に係わる例示的な保安財務取引メッセージのブロック図である。 図１４に示される２つの財務メッセージングユニットのより詳細な電気的ブロック図である。 図１４の保安メッセージングシステムに対する例示的な動作シーケンスを示す流れ図である。 図１４の保安メッセージングシステムのための例示的な動作シーケンスを示す流れ図である。 図１４および図１６に示される財務メッセージングユニットのための例示的な動作シーケンスを示す流れ図である。

図１を参照すると、電気的ブロック図は本発明の好ましい実施形態にしたがって使用するための、ページングシステムのような、データ送信システム１００を示している。該データ送信システム１００においては、数字データ送信を提供するシステムにおけるような、電話から、または英数字データターミナルのような、メッセージ入力装置から発信するメッセージは公衆交換電話ネットワーク（ＰＳＴＮ）を介してページングターミナル１０２に導かれ、該ページングターミナル１０２はシステム内に提供される１つまたはそれ以上の送信機１０４によって送信するために前記数字または英数字メッセージを処理する。複数の送信機が使用される場合、送信機１０４は好ましくは前記メッセージ情報を財務メッセージングユニット１０６に同時送信する。ページングターミナル１０２によって行なわれる数字および英数字情報の処理および前記メッセージの送信のために使用されるプロトコルは後に説明する。

図２を参照すると、電気的ブロック図は本発明の好ましい実施形態に係わるメッセージ情報の送信を処理しかつ制御するために使用されるページングターミナル１０２を示している。タッチトーン（Ｔｏｕｃｈ−Ｔｏｎｅ^ＴＭ）電話を使用して容易に入力できるトーンオンリおよび数字メッセージのような、短メッセージまたは短いメッセージは技術的によく知られた方法で電話インタフェース２０２を介してページングターミナル１０２に結合される。データ入力装置を使用する必要がある英数字メッセージのような、より長いメッセージは数多くのよく知られたモデム送信プロトコルのいずれかを使用してモデム２０６を通してページングターミナル１０２に結合される。メッセージを入力するための呼が受信された時、コントローラ２０４は該メッセージの処理を取り扱う。コントローラ２０４は好ましくはモトローラ・インコーポレーテッドにより製造され、かつ発呼者にメッセージを入力するよう指令するための音声プロンプト（ｖｏｉｃｅ ｐｒｏｍｐｔｓ）またはデータ入力装置からのメッセージの受入れを可能にするハンドシェイクプロトコルのようなターミナル動作を制御するための種々の予めプログラムされたルーチンを走らせることができる、ＭＣ６８０ｘ０またはその等価物のような、マイクロコンピュータである。ある呼が受信された時、コントローラ２０４は受信されているメッセージがどのように処理されるべきかを決定するために加入者データベース２０８に格納された情報を参照する。加入者データベース２０８は、財務メッセージングユニットに割り当てられたアドレスのような情報に限定されるのではないが、前記アドレスに関連するメッセージ形式、および請求書を支払わないことに対するアクティブまたはインアクティブ状態のような財務メッセージユニットのステータスに関連する情報を含む。データ入力ターミナル２４０が設けられこれはコントローラ２０４に結合されており、かつ加入者データベース２０８に格納された情報の入力、更新および削除のような目的で、システム性能の監視のために、および課金情報のような情報を得るために使用される。

加入者データベース２０８はまたどの送信フレームに対しおよびどの送信フェーズに対し財務メッセージングユニットが割り当てられるかに関する情報などを含み、これについては後にさらに詳細に説明する。受信メッセージはアクティブページファイル２１０に格納され、該アクティブページファイル２１０は前記財務メッセージングユニットに割り当てられた送信フェーズにしたがって前記メッセージをキューに格納する。本発明の好ましい実施形態では、アクティブページファイル２１０に４つのフェーズのキューが提供される。アクティブページファイル２１０は好ましくはデュアルポートであり、ファーストイン・ファーストアウトランダムアクセスメモリであり、もちろんハードディスクドライブのような他のランダムアクセスメモリも同様に使用できることが理解されるであろう。周期的に、前記フェーズキューの各々に格納されたメッセージ情報が実時間クロック２１４、または他の適切なタイミングソースによって提供されるタイミング情報を使用してコントローラ２０４の制御のもとにアクティブページファイル２１０から取り出される。各々のフェーズキューから取り出されたメッセージ情報はフレーム番号によりソートされかつ次にアドレス、メッセージ情報、および送信のために必要とされる他の情報（それらの全てはメッセージ関連情報と称することができる）によって編成され、そして次にフレームバッチングコントローラまたはバッチャ２１２によってメッセージサイズに基づきフレームへとまとめられる（ｂａｔｈｅｄ）。各々のフェーズキューに対してまとめられたフレーム情報はフレームメッセージバッファ２１６に結合され、該フレームメッセージバッファ２１６は前記まとめられたフレーム情報をさらに処理しかつ送信する時間まで一時的に格納する。フレームは数字シーケンスで１回分にまとめられ（ｂａｔｃｈｅｄ）、したがって現在のフレームが送信されている間に、送信されるべき次のフレームがフレームメッセージバッファ２１６にあり、かつその後における次のフレームが取り出されかつまとめられている。

適切な時間に、フレームメッセージバッファ２１６に格納された前記まとめられたフレーム情報はフレームエンコーダ２１８に転送され、再びフェーズキューの関係を維持する。フレームエンコーダ２１８はアドレスおよびメッセージ情報を送信のために必要とされるアドレスおよびメッセージコードワードへと符号化し、これについては後に説明する。

符号化されたアドレスおよびメッセージコードワードはブロックへと配列されかつ次にブロックインタリーバ２２０に結合され、該ブロックインタリーバ２２０は好ましくは一度に８つのコードワードをインタリーブして技術的によく知られた方法で送信するためにインタリーブされた情報ブロックを形成する。各々のブロックインタリーバ２２０によって生成されたインタリーブされた情報ブロックに含まれるインタリーブされたコードワードは次にフェーズマルチプレクサ２２１に直列的にまたはシリアルに転送され、該フェーズマルチプレクサ２２１は該メッセージ情報をビットごとのベースで送信フェーズにより直列データストリームへと多重化する。コントローラ２０４は、次にフレーム同期発生器２２２をイネーブルし、該フレーム同期発生器２２２は各々のフレーム送信の開始時に送信される同期符号を発生する。該同期符号はコントローラ２０４の制御の下に直列データスプライサ２２４によってアドレスおよびメッセージ情報と多重化され、かつそこから送信のために適切にフォーマットされたメッセージストリームを発生する。該メッセージストリームは次に送信機コントローラ２２６に結合され、該送信機コントローラ２２６はコントローラ２０４の制御の下に分配またはディストリビューションチャネル（ｄｉｓｔｒｉｂｕｔｉｏｎ ｃｈａｎｎｅｌ）２２８によって前記メッセージストリームを送信する。前記分配チャネル２２８は有線、ＲＦまたはマイクロ波分配チャネル、または衛星分配リンクのような、数多くのよく知られた配布または分配チャネル形式のうちの任意のものとすることができる。分配されたメッセージストリームは通信システムのサイズに応じて、一つまたはそれ以上の送信機ステーション１０４に転送される。前記メッセージストリームはまずデュアルポートバッファ２３０へと転送され、該デュアルポートバッファ２３０は前記メッセージストリームを送信の前に一時的に格納する。タイミングおよび制御回路２３２によって決定される適切な時間に、前記メッセージストリームはデュアルポートバッファ２３０から取り出されかつ好ましくは４レベルＦＳＫ変調器２３４の入力に結合される。変調されたメッセージストリームは次にアンテナ２３８を介しての送信のために送信機２３６に結合される。

図３の（ａ），（ｂ），（ｃ）を参照すると、タイミング図は本発明の好ましい実施形態に従って利用されるシグナリングプロトコルの送信フォーマットを示している。このシグナリングプロトコルは通常モトローラ（登録商標）のフレックス（ＦＬＥＸ^ＴＭ）選択呼出しシグナリングプロトコルと称される。図３（ａ）に示されるように、このシグナリングプロトコルはフレーム０〜フレーム１２７とラベル付けられた１２８のフレームのうちの一つまたはそれ以上に割り当てられた、ページャーのような、財務メッセージングユニットに送信可能とする。前記シグナリングプロトコル内で提供される実際のフレームの数は上に述べたものよりも多くてもよくまたは少なくてもよいことが理解されるであろう。使用されるフレームの数が大きくなればなるほど、システム内で動作する財務メッセージングユニットに提供されるバッテリ寿命がより長くなる。使用されるフレームの数が少なくなればなるほど、メッセージがよりしばしばキューイングされかついずれかの特定のフレームに割り当てられた財務メッセージングユニットに伝達され、それによって待ち時間（ｌａｔｅｎｃｙ）、またはメッセージを伝達するのに必要とされる時間が低減される。

図３（ｂ）に示されるように、前記フレームは同期コードワード（同期：ｓｙｎｃ）と好ましくはそれに引き続くブロック０〜ブロック１０と名付けられた１１のブロックのメッセージ情報（情報ブロック）を備えている。図３（ｃ）に示されるように、メッセージ情報の各ブロックは好ましくは各々のフェーズ（ｐｈａｓｅ）に対してワード０〜ワード７と名付けられた８つのアドレス、制御またはデータコードワードを具備する。その結果、あるフレームにおける各々のフェーズは８８までのアドレス、制御およびデータコードワードの送信を可能にする。該アドレス、制御およびデータコードワードは好ましくは２つの組またはセット、すなわち短いアドレスベクトル、長いアドレスベクトル、第１のメッセージワード、およびヌルワードを備えたベクトルフィールド（ｖｅｃｔｏｒ ｆｉｅｌｄ）に関連する第１のセット、およびメッセージワードおよびヌルワードを備えたメッセージフィールドに関連する第２のセットを具備する。

前記アドレス、制御およびデータまたはメッセージコードワードは好ましくは前記コードワードセットに余分のビットの距離を提供する３２番目の偶数パリティビットが加えられた３１，２１ ＢＣＨコードワードである。２３，１２ゴーレイ（Ｇｏｌａｙ）コードワードのような、他のコードワードも同様に使用できることが理解されるであろう。アドレスまたはデータとして、コードワード形式を規定するために最初のコードワードビットを使用するアドレスおよびデータコードワードを提供するよく知られたＰＯＣＳＡＧシグナリングプロトコルとは異なり、本発明の好ましい実施形態とともに使用されるＦＬＥＸ^ＴＭシグナリングプロトコルにおいてはアドレスおよびデータコードワードに対してそのような区別は与えられない。むしろ、アドレスおよびデータコードワードは個々のフレーム内でそれらの位置によって規定される。

図４（ａ）および（ｂ）は本発明の好ましい実施形態に従って使用される同期コードを示すタイミング図である。特に、図４（ａ）に示されるように、該同期コードは好ましくは３つの部分、第１の同期コード（同期１：ｓｙｎｃ １）、フレーム情報コードワード（フレーム情報：ｆｒａｍｅ ｉｎｆｏ）および第２の同期コードワード（同期２：ｓｙｎｃ ２）を備えている。図４（ｂ）に示されるように、第１の同期コードワードは同期１（ｓｙｎｃ １）およびＢＳ１と名付けられた、ビット同期を提供する交互の１，０のビットパターンである、第１および第３の部分と、“Ａ”およびその補数（ｃｏｍｐｌｅｍｅｎｔ）“Ａバー（Ａ ｂａｒ）”と名付けられ、フレーム同期を提供する第２および第４の部分を備えている。第２および第４の部分は好ましくは高いコードワード相関の信頼性を提供するために予め規定され、かつアドレスおよびメッセージが送信されるデータビットレートを示すためにも使用される、単一の３１，２１ ＢＣＨコードワードである。以下の表１は前記シグナリングプロトコルとともに使用されるデータビットレートを規定する。
（表１）
ビットレート “Ａ”の値
１６００ｂｐｓ Ａ１およびＡ１バー
３２００ｂｐｓ Ａ２およびＡ２バー
６４００ｂｐｓ Ａ３およびＡ３バー
規定なし Ａ４およびＡ４バー
表１に示されるように、アドレスおよびメッセージ送信のために３つのデータビットレートが予め規定されているが、システムの要求に応じてより多くのまたはより少ないデータビットレートを予め同様に規定できることが理解されるであろう。

前記フレーム情報コードワードは好ましくは、フレーム番号０〜フレーム番号１２７を規定するために符号化された７ビットのような、フレーム番号を識別するために備えられた所定の数のビットを前記データ部分に含む単一の３２，２１ ＢＣＨコードワードである。

前記第２の同期コードの構造は好ましくは前に述べた第１の同期コードのものと同様である。しかしながら、１６００ｂｐｓ（ビット／秒）のような、固定されたデータシンボルレートで送信されるのが好ましい第１の同期コードと異なり、第２の同期コードは前記アドレスおよびメッセージが任意の与えられたフレームにおいて通信されるべきデータシンボルレートで送信される。その結果、前記第２の同期コードは財務メッセージングユニットが前記フレーム送信データビットレートで「ファインまたは精細（ｆｉｎｅ）」ビットおよびフレーム同期を得ることができるようにする。

要するに、本発明の好ましい実施形態とともに使用されるシグナリングプロトコルは所定の同期コードとこれに続くフェーズごとに８つのアドレス、制御またはメッセージコードワードを備えた１１の情報ブロックを含む１２８フレームを具備する。前記同期コードはデータ送信レートの識別を可能にし、かつ種々の送信レートで送信されるデータコードワードとの財務メッセージングユニットによる同期を確実に行なうことができるようにする。

図５は、本発明の好ましい実施形態に係る財務メッセージングユニット１０６の電気的ブロック図である。該財務メッセージングユニット１０６の中心部はコントローラ８１６であり、該コントローラ８１６は好ましくは、モトローラ・インコーポレーテッドにより製造された低電力ＭＣ６８ＨＣ０ｘマイクロコンピュータ、その他を使用して実施される。以後コントローラ８１６と称するマイクロコンピュータコントローラは、図５に示されるように、数多くの周辺回路から入力を受けかつ処理し、かつソフトウェアサブルーチンを使用して周辺回路の動作および相互作用（ｉｎｔｅｒａｃｔｉｏｎ）を制御する。処理および制御機能のために（例えば、機能コントローラとして）マイクロコンピュータコントローラを使用することは当業者によく知られている。

財務メッセージングユニット１０６は好ましくは２レベルおよび４レベル周波数変調技術を使用して変調される、以後「データ」と称される、アドレス、制御およびメッセージ情報を受けることができる。送信されたデータは受信機セクション８０４の入力に結合されたアンテナ８０２によって捕捉される。受信機セクション８０４は該受信データを技術的によく知られた方法で処理し、その出力に、以後復元データ信号と称される、アナログ４レベル復元（ｒｅｃｏｖｅｒｅｄ）データ信号を提供する。前記復元データ信号はしきい値レベル抽出回路８０８の１つの入力に、かつ４レベルデコーダ８１０の入力に結合される。

図５の財務メッセージングユニットに示された、前記しきい値レベル抽出回路８０８、４レベルデコーダ８１０、シンボル同期装置８１２、４レベル−２進変換器８１４、同期コードワード相関器８１８、およびフェーズタイミング発生器（データ復元タイミング回路）８２６の動作は「可変長メッセージキャリーオンを提供するデータ通信ターミナルおよびその方法（Ｄａｔａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｒｍｉｎａｌ Ｐｒｏｖｉｄｉｎｇ Ｖａｒｉａｂｌｅ Ｌｅｎｇｔｈ Ｍｅｓｓａｇｅ Ｃａｒｒｙ−Ｏｎ Ａｎｄ Ｍｅｔｈｏｄ Ｔｈｅｒｅｆｏｒ）」と題する米国特許第５，２８２，２０５号、クズニッキィ（Ｋｕｚｎｉｃｋｉ）他に発行、モトローラ・インコーポレーテッドに譲渡、を参照することにより最もよく理解され、この米国特許の教示は参照のため本明細書に導入される。

さらに図５を参照すると、前記しきい値レベル抽出回路８０８は入力として復元データ信号を有する２つのクロックド（ｃｌｏｃｋｅｄ）レベル検出回路（図示せず）を具備する。好ましくは、前記しきい値レベル抽出回路８０８に提供される４レベルデータ信号のデコードを可能にするために１７％、５０％および８３％の信号状態が使用される。

財務メッセージングユニットが始めにターンオンされた時のように、電源が始めに受信機部分に印加された時、クロックレートセレクタは制御入力（センタサンプル）によってプリセットされて１２８Ｘクロック、すなわち、最も低いデータビットレートの１２８倍に等価な周波数、これは前に述べたように１６００ｂｐｓである、を有するクロックを選択する。この１２８Ｘクロックは、図５に示されるように、１２８Ｘクロック発生器８４４によって発生され、該１２８Ｘクロック発生器８４４は好ましくは２０４．８ＫＨｚ（キロヘルツ）で動作する水晶制御発振器である。１２８Ｘクロック発生器８４４の出力は出力周波数を２で分周して１０２．４ＫＨｚの６４Ｘクロックを発生する周波数分周器８４６の入力に結合される。１２８Ｘクロックは前記レベル検出器が非常に短い時間でピーク（ｐｅａｋ）およびバリー（ｖａｌｌｅｙ）信号振幅値を検出し、かつしたがって変調デコードに必要とされるロー（Ｌｏ）、平均（Ａｖｇ）およびハイ（Ｈｉ）しきい値出力信号値を発生できるようにする。後に説明するように、前記同期信号とのシンボル同期が達成された後、コントローラ８１６は第２の制御信号（センタサンプル）を発生し図５に示されるようにシンボル同期装置８１２によって発生される１Ｘシンボルクロックの選択を可能にする。

前記４レベルデコーダ８１０は好ましくは３つの電圧比較器およびシンボルデコーダを使用して動作する。前記復元データ信号は１７％、５０％および８３％の正規化された信号状態に対応するしきい値を有する３つの比較器の入力に結合される。結果として得られるシステムは前記復元データ信号を８３％比較器の第２の入力、５０％比較器の第２の入力、および１７％比較器の第２の入力に結合することにより復調された２レベルまたは４レベルＦＳＫ情報信号を復元する。前記ロー（Ｌｏ）、平均（Ａｖｇ）およびハイ（Ｈｉ）しきい値出力信号値に対応する３つの比較器の出力はシンボルデコーダの入力に結合される。前記シンボルデコーダは次に以下の表２にしたがって入力をデコードする。
（表２）
しきい値 出力
Ｈｉ Ａｖｇ Ｌｏ ＭＳＢ ＬＳＢ
ＲＣ_ｉｎ＜ ＲＣ_ｉｎ＜ ＲＣ_ｉｎ＜ ０ ０
ＲＣ_ｉｎ＜ ＲＣ_ｉｎ＜ ＲＣ_ｉｎ＞ ０ １
ＲＣ_ｉｎ＜ ＲＣ_ｉｎ＞ ＲＣ_ｉｎ＞ １ １
ＲＣ_ｉｎ＞ ＲＣ_ｉｎ＞ ＲＣ_ｉｎ＞ １ ０
表２に示されるように、前記復元データ信号（ＲＣ_ｉｎ）が３つのしきい値の全てより低い場合は、発生されるシンボルは００（ＭＳＢ＝０，ＬＳＢ＝０）である。その後、前記しきい値の各々を超過するに応じて、表２に示されるように異なるシンボルが発生される。

前記４レベルデコーダ８１０からのＭＳＢ出力はシンボル同期装置８１２の入力に結合されかつ前記４レベル復元データ信号においてゼロクロスを検出することにより発生される復元データ入力を提供する。正のレベルの復元データ入力はアナログ４レベル復元データ信号の前記平均しきい値出力信号より上の２つの正の変位を表わし、かつ負のレベルは前記アナログ４レベル復元データ信号の前記平均しきい値出力信号より下の２つの負の変位を表わす。

シンボル同期装置８１２は周波数分周器８４６によって発生される１０２．４ＫＨｚでの６４Ｘクロックを使用し、これは３２Ｘレートセレクタ（図示せず）の入力に結合される。３２Ｘレートセレクタは好ましくは１または２による選択的分周を行ないシンボル装置レートの３２倍であるサンプルクロックを発生できるようにする分周器である。制御信号（１６００／３２００）は３２Ｘレートセレクタの第２の入力に結合され、かつ毎秒１０６６および３２００シンボルのシンボル送信レートに対するサンプルクロックレートを選択するために使用される。選択されたサンプルクロックは３２Ｘデータオーバサンプラ（図示せず）の入力に結合され、該３２Ｘデータオーバサンプラは前記復元データ信号（ＭＳＢ）を３２サンプル／シンボルでサンプリングする。前記シンボルサンプルはシンボルエッジが検出された場合に出力パルスを発生するデータエッジ検出器（図示せず）の入力に結合される。前記サンプルクロックはまた前記復元データ信号に同期した１Ｘおよび２Ｘシンボルクロックを発生するために使用される１６／３２分周（ｄｉｖｉｄｅ−ｂｙ−１６／３２）回路（図示せず）の入力に結合される。前記１６／３２分周回路は好ましくはアップ／ダウンカウンタである。

前記データエッジ検出器があるシンボルエッジを検出した時、パルスが発生され、該パルスは１６／３２分周回路の現在のカウントによりＡＮＤゲートによってゲーティングされる。同時に、データエッジ検出器によってパルスが発生されこれもまた前記１６／３２分周回路の入力に結合される。前記ＡＮＤゲートの入力に結合されたパルスが１６／３２分周回路による３２のカウントの発生の前に到達した場合、ＡＮＤゲートによって発生される出力は１６／３２分周回路のカウントが前記データエッジ検出器からの１６／３２分周回路の入力に結合されるパルスに応じて１カウントだけ進められるようになり、かつ前記ＡＮＤゲートの入力に結合されるパルスが１６／３２分周回路による３２のカウントの発生の後に到達した場合には、ＡＮＤゲートによって発生される出力は１６／３２分周回路のカウントが前記データエッジ検出器からの１６／３２分周回路の入力に結合されるパルスに応じて１カウントだけ遅れるようにされ、それによって復元されたデータシンボルとの１Ｘおよび２Ｘシンボルクロックの同期を可能にする。発生されるシンボルクロックレートは次の表３から最もよく理解される。
（表３）
入力 制御 レート レート ２Ｘ １Ｘ
クロック 入力 セレクタ セレクタ シンボル シンボル
（相対） （ＳＰＳ）分周比 出力 クロック クロック
（ＢＰＳ） （ＢＰＳ）
６４Ｘ １６００ ２ ３２Ｘ ３２００ １６００
６４Ｘ ３２００ １ ６４Ｘ ６４００ ３２００
この表に示されるように、前記１Ｘおよび２Ｘシンボルクロックは毎秒１６００，３２００および６４００ビットで発生されかつ前記復元データ信号と同期されている。

前記４レベル２進変換器８１４は１Ｘシンボルクロックをクロックレートセレクタ（図示せず）の第１のクロック入力に結合する。２Ｘシンボルクロックは該クロックレートセレクタの第２のクロック入力に結合される。前記シンボル出力信号（ＭＳＢ，ＬＳＢ）は入力データセレクタ（図示せず）の入力に結合される。セレクタ信号（２Ｌ／４Ｌ）が前記クロックレートセレクタのセレクタ入力および前記入力データセレクタのセレクタ入力に結合され、かつ２レベルＦＳＫデータまたは４レベルＦＳＫデータのいずれかとしてのシンボル出力信号の変換の制御を可能にする。２レベルＦＳＫデータ変換（２Ｌ）が選択された場合、ＭＳＢ出力のみが選択されこれは伝統的なパラレル−シリアル変換器（図示せず）の入力に結合される。１Ｘクロック入力はクロックレートセレクタにより選択されこれは結果として前記パラレル−シリアル変換器の出力に単一ビットの２進データストリームが発生されるようにする。４レベルＦＳＫデータ変換（４Ｌ）が選択された場合、前記ＬＳＢおよびＭＳＢ出力の双方が選択されこれらは前記パラレル−シリアル変換器の入力に結合される。前記２Ｘクロック入力はクロックレートセレクタによって選択されその結果シリアル２ビット２進データストリームが２Ｘシンボルレートで発生されることになり、これは前記パラレル−シリアル変換器の出力に提供される。

さらに図５を参照すると、４レベル−２進変換器８１４によって発生された直列２進データストリームは同期コードワード相関器８１８およびデマルチプレクサ８２０の入力に結合される。所定の“Ａ”コードワード同期パターンがコードメモリ８２２からコントローラ８１６によって復元されかつ“Ａ”コードワード相関器（図示せず）に結合される。受信された同期パターンが所定の“Ａ”コードワード同期パターンの１つと受入れ可能なエラーのマージン内で整合した場合、“Ａ”または“Ａバー”出力が発生されかつコントローラ８１６に結合される。相関された特定の“Ａ”または“Ａバー”コードワード同期パターンはフレームＩＤコードワードの開始に対するフレーム同期を提供し、かつまた引続くメッセージのデータビットレートを規定し、これについては前に説明した。

前記直列２進データストリームはまたフレームコードワードデコーダ（図示せず）の入力に結合され、該フレームコードワードデコーダは前記フレームコードワードをデコードしかつコントローラ８１６によって現在受信されているフレーム番号の指示を提供する。始めの受信機のターンオンに続く場合のような、同期獲得の間に、上に述べたように、前記“Ａ”同期コードワードの受信を可能にし、かつ同期コードの残りの処理を可能にするために供給され続ける、電源が、図５に示される、バッテリセイバ回路８４８によって受信機部分に供給される。コントローラ８１６は現在受信されているフレーム番号をコードメモリ８２２に格納された割り当てられたフレーム番号のリストと比較する。現在受信されているフレーム番号が割り当てられたフレーム番号と異なれば、コントローラ８１６はバッテリセイビング信号を発生し、該信号はバッテリセイバ回路８４８の入力に結合され、受信機部分への電源の供給を一時停止する。電源の供給は受信機に割り当てられた次のフレームまで一時停止され、次のフレームの時点でコントローラ８１６によってバッテリセイバ信号が発生されこれはバッテリセイビング回路８４８に結合されて受信機部分に電源の供給を可能にし割り当てられたフレームの受信を可能にする。

所定の“Ｃ”コードワード同期パターンはコードメモリ８２２からコントローラ８１６によって復元または再生されかつ“Ｃ”コードワード相関器（図示せず）に結合される。受信された同期パターンが該所定の“Ｃ”コードワード同期パターンとなる受入れ可能なエラーマージンで整合した場合、“Ｃ”または“Ｃバー”出力が発生されこれはコントローラ８１６に結合される。相関する特定の“Ｃ”または“Ｃバー”同期コードワードはフレームのデータ部分のスタートに対し「ファイン」フレーム同期を提供する。

実際のデータ部分のスタートはコントローラ８１６によってブロック開始信号（Ｂｌｋスタート）が発生されてコードワードデインタリーバ８２４およびデータ復元タイミング回路８２６の入力に結合されて確立される。制御信号２Ｌ／４Ｌ）が１Ｘまたは２Ｘシンボルクロック入力を選択するクロックレートセレクタ（図示せず）の入力に結合される。選択されたシンボルクロックはフェーズ発生器（図示せず）の入力に結合されこれは好ましくは４フェーズ出力信号（φ１−φ４）を発生するためにクロッキングされるクロックド・リングカウンタである。ブロックスタート信号もまた前記フェーズ発生器の入力に結合され、かつメッセージ情報の実際のデコードが開始されるまでリングカウンタを所定のフェーズに保持するために使用される。前記ブロックスタート信号がフェーズ発生器を解除した時、フェーズ発生器は入りメッセージシンボルと同期したクロックドフェーズ信号を発生し始める。

前記クロックドフェーズ信号出力は次にフェーズセレクタ５２８の入力に結合される。動作の間に、コントローラ８１６はコードメモリ８２２から財務メッセージングユニットが割り当てられる送信フェーズ番号を復元する。該フェーズ番号はコントローラ８１６のフェーズ選択出力（φ選択）に転送されかつフェーズセレクタ８２８の入力に結合される。割り当てられた送信フェーズに対応する、フェーズクロックがフェーズセレクタ８２８の出力において提供されかつデマルチプレクサ８２０、ブロックデインタリーバ８２４、およびアドレスおよびデータデコーダ８３０および８３２のクロック入力に結合される。デマルチプレクサ８２０は割り当てられた送信フェーズに関連する２進ビットを選択するために使用されそれらは次にブロックデインタリーバ８２４の入力に結合され、かつ各々の対応するフェーズのクロックに応じてデインタリーバアレイにクロック入力される。第１の実施形態では、デインタリーバは８ｘ３２ビットのアレイを使用しこれは１つの送信された情報ブロックに対応して８つの３２ビットのインタリーブされたアドレス、制御またはメッセージコードワードをデインタリーブする。デインタリーブされたアドレスコードワードはアドレス相関器８３０の入力に結合される。コントローラ８１６は財務メッセージングユニットに割り当てられたアドレスパターンを復元または回収し、かつ該パターンをアドレス相関器の第２の入力に結合する。前記デインタリーブされたアドレスコードワードのいずれかが財務メッセージングユニットに割り当てられたアドレスパターンのいずれかと受入れ可能なマージン（例えば、選択されたコードワード構造に従って修正可能なビットエラーの数）内で整合した場合、前記メッセージ情報およびアドレスに関連する対応する情報（例えば、前にメッセージ関連情報として規定した、放送および受信選択呼出しシグナリングメッセージを表わす情報）は次にデータデコーダ８３２によってデコードされかつメッセージメモリ８５０に格納される。

財務メッセージングユニットに関連するアドレスの検出に続き、前記メッセージ情報はデータデコーダ８３２の入力に結合され該データデコーダ８３２は符号化されたメッセージ情報を蓄積およびその後の表示に適した好ましくはＢＣＤまたはＡＳＣＩＩフォーマットにデコードする。

あるいは、前記ソフトウェアをベースとした信号プロセッサは財務メッセージングユニットに割り当てられたアドレスパターン、および前記メッセージ関連情報を復元するハードウエアの等価な信号プロセッサと置き換えることができる。財務メッセージングユニットに関連するアドレスの検出に続き、またはその前に、前記メッセージ情報および前記アドレスに関連する対応する情報は直接メッセージメモリ８５０に格納することができる。このような動作によりその後実際のメッセージ情報のデコードを可能にし、例えば、符号化されたメッセージ情報をその後の提示に適したＢＣＤ、ＡＳＣＩＩ、またはマルチメディア形式へとデコードすることができる。しかしながら、直接の格納を行なう上で、前記メモリはメッセージ情報およびアドレスに関連する対応する情報の効率的な、高速度の配置または入力を可能にする様式で構成されなければならない。さらに、メッセージ情報およびアドレスに関連する対応する情報をメッセージメモリ８５０に直接格納できるようにするため、コードワード識別器８５２は受入れられたコードワードを調べてあるタイプ識別子（ｔｙｐｅ ｉｄｅｎｔｉｆｉｅｒ）をベクトルフィールドを備えたセットおよびメッセージフィールドを備えたセットの内の１つに属するコードワードに応じて前記コードワードに割り当てる。タイプ識別子を決定した後、メモリコントローラ８５４は該タイプ識別子をコードワードに対応するメモリ内の第２のメモリ領域に格納するよう動作する。メッセージメモリ８５０、コードワード識別器８５２、およびメモリコントローラ８５４を備えたデインタリーブされた情報メモリ格納装置の動作および上記メモリ構造は後に本明細書に導入される特許により詳細に説明されている。

前記メッセージ関連情報の格納に続き、コントローラ８１６によって検知可能な警報信号が発生される。該検知可能な警報信号は好ましくは可聴警報信号であるが、触覚的警報信号、可視的警報信号のような、他の検知可能な警報信号も同様に発生できることが理解されるであろう。前記可聴警報信号はコントローラ８１６によって、スピーカーまたは変換器８３６のような可聴警報装置を駆動するために使用される警報ドライバ８３４に結合される。ユーザは技術的によく知られた方法でユーザ入力制御部８３８を使用することによって前記警報信号の発生を無効にする（ｏｖｅｒｒｉｄｅ）ことができる。

前記格納されたメッセージ情報はユーザ入力制御部８３８を使用してユーザにより再呼出しすることができ、それに応じてコントローラ８１６は前記メッセージ情報をメモリから取り出し、かつ前記メッセージ情報を、ＬＣＤ表示装置のような表示装置８４２上に提示するために表示ドライバ８４０に提供する。

以上の説明に加えて、図１、図２、図４（ａ）および（ｂ）、および図５を参照して前に説明したシステム、および図３（ａ），（ｂ）および（ｃ）、図４および図５を参照して前に説明したプロトコルは以下の米国特許を参照することによりさらに完全に理解できる。すなわち、ネルソン（Ｎｅｌｓｏｎ）他に発行された「時分割多重選択呼出しシステム（Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅｘｅｄ Ｓｅｌｅｃｔｉｖｅ Ｃａｌｌ Ｓｙｓｔｅｍ）」と題する米国特許第５，１６８，４９３号、ネルソン他に発行された「マルチフェーズ多重化信号を受信するための選択呼出し受信機（Ｓｅｌｅｃｔｉｖｅ Ｃａｌｌ Ｒｅｃｅｉｖｅｒ Ｆｏｒ Ｒｅｃｅｉｖｉｎｇ Ａ Ｍｕｌｔｉｐｈａｓｅ Ｍｕｌｔｉｐｌｅｘｅｄ Ｓｉｇｎａｌ）」と題する米国特許第５，３７１，７３７号、デルーカ（ＤｅＬｕｃａ）他への「選択呼出しシグナリングシステム（Ｓｅｌｅｃｔｉｖｅ Ｃａｌｌ Ｓｉｇｎａｌｌｉｎｇ Ｓｙｓｔｅｍ）」と題する米国特許第５，１２８，６６５号、そしてウィラード（Ｗｉｌｌａｒｄ）他への「同期選択シグナリングシステム（Ｓｙｎｃｈｒｏｎｏｕｓ Ｓｅｌｅｃｔｉｖｅ Ｓｉｇｎａｌｌｉｎｇ Ｓｙｓｔｅｍ）」と題する米国特許第５，３２５，０８８号である。これら全ての米国特許はモトローラ・インコーポレーテッドに譲渡され、かつそれらの教示は参照のため本明細書に導入される。

図６を参照すると、本発明に係わる保安メッセージングシステム９００のブロック図が示されている。
ページングターミナル１０２または無線選択呼出しシグナリングシステムコントローラは、宛先識別子および保安財務取引メッセージを含む選択呼出しメッセージ要求を備えた情報を受信する。該情報は典型的には、銀行、クレジットカード発行者その他のような規制者または規制当局（ｒｅｇｕｌａｔｏｒ）９１４からの情報を輸送するよう作用する公衆交換電話ネットワーク（ＰＳＴＮ）９１２を介してページングターミナル１０２に結合される。ＰＳＴＮ ９１２はページングターミナル１０２および規制者９１４に、該規制者９１４と複数の財務メッセージングユニット９０６との間で財務取引の通信を行なうのに必要とされる情報の帯域幅に応じて、伝統的な電話回線９１０または多分高速デジタルネットワークを使用して、接続することができる。いったんページングターミナル１０２に結合されると、前記情報は１つまたはそれ以上の選択呼出しメッセージとしてフォーマットされかつ少なくとも１つの無線周波送信機９０４に転送されて、９２２、数多くの通信ゾーン９０２のいずれかに位置する少なくとも１つの財務メッセージングユニット９０６へと放送または送信される。前記財務メッセージングユニット９０６は保安財務取引メッセージのような暗号化されていないまたは暗号化された情報を財務取引を行なうために伝統的なスマートカード（Ｓｍａｒｔ Ｃａｒｄ）９２０に結合するインタフェースを含むことができる。あるいは、前記保安財務取引メッセージは財務メッセージングユニット９０６が、スマートカード９２０に見られるような、能力、例えば、キャッシュロードおよび再ロードおよび／またはクレジットサービス、を含む場合に財務メッセージングユニット９０６によってデコードされかつ格納されることができる。

有線または無線戻り経路を使用して財務メッセージングユニット９０６に対し２方向能力を提供することができる。一例として、前記保安（ｓｅｃｕｒｅ）財務取引メッセージは財務メッセージングユニット９０６によって受信され、該財務メッセージングユニット９０６はキャッシュ値トークン（ｃａｓｈ ｖａｌｕｅ ｔｏｋｅｎ）、クレジット、またはデビット量を表わすことができる前記保安財務取引メッセージの内容をデコードしかつ復号する。このメッセージ内容は次に規制者による受信の確認およびその後の資金の解除またはクレジットのオーソリゼーションまで前記財務メッセージングユニット９０６によって格納される。もし財務取引値がハイ（ｈｉｇｈ）であれば、規制者は典型的には受信されたトークンをベースとしたファンドまたは資金（ｆｕｎｄｓ）が活性化される前に、またはクレジットまたはデビット取引が許可される前に、財務メッセージングユニット９０６からアクノレッジメントを要求するであろう。しかしながら、もし財務取引値がロー（ｌｏｗ）であれば、規制者は前記受信されたトークンをベースとした資金が活性化される前に、またはクレジットまたはデビット取引が許可される前に、財務メッセージングユニット９０６からアクノレッジメントを要求しないかもしれない。ローの値の取引の場合、財務メッセージングユニット９０６はその資金またはクレジット容量を一日、または一週間に一回一致させることを要求されるのみとすることができる。

図６に示される保安メッセージングシステムは分散された受信機サイト９０８によって受信される逆方向または入り（ｉｎｂｏｕｎｄ）チャネルを使用して安全なまたは保安財務取引メッセージの無線による戻りまたは発信を可能にする。これらのサイトは典型的には出（ｏｕｔｂｏｕｎｄ）放送サイト９０４よりもより密集しており、それは財務メッセージングユニット９０６の送信機電力およびアンテナ特性は専用の無線周波ベースステーションおよび広帯域送信サイト９０４のものよりかなり劣るからである。従って、財務メッセージングユニット９０６のサイズおよび重量は最小に保たれ、銀行の引き出し、預金、クレジットカードの支払い、または購入のような財務取引を行なうために物理的接続を必要としない付加価値機能を備えたより人間工学的な携帯用装置を提供する。あるいは、前記保安メッセージングシステムは店頭（ｐｏｉｎｔ ｏｆ ｓａｌｅ）９１６においてまたは銀行９１４においてアクセスされる逆または入りチャネルを使用して保安財務取引メッセージの戻りまたは発信を実施するための付加的な手段を含む低電力財務メッセージングユニット９０６に適応するよう構成される。これらの場合において、低電力財務メッセージングユニット９０６は赤外線またはレーザー光学的ポート、低電力近接磁気誘導または電気的容量ポート、あるいは多分超音波またはオーディオ帯域音響変換機ポートを含むことができ、これら全ては低電力財務メッセージングユニット９０６と店頭ターミナル、現金自動預け払い機（ａｕｔｏｍａｔｅｄ ｔｅｌｌｅｒ ｍａｃｈｉｎｅ）その他のような装置との間で信号を結合することができるものである。

いくつかの暗号方法が本発明と共に使用するのに適している。以下の定義は有線または無線通信に適用される暗号に関連する用語を理解する上で有用であろう。
証明書（Ｃｅｒｔｉｆｉｃａｔｅ）−個人または他の実体に対する公開鍵の結合または拘束（ｂｉｎｄｉｎｇ）を証明するデジタルドキュメントである。証明書は、それが証明書を発行するものの本人であることまたは身元（ｉｄｅｎｔｉｔｉｅｓ）を保証するために任意の信頼できる中央行政当局とすることができる、証明機関（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ：ＣＡ）により発行される。証明書はＣＡがあるユーザの公開鍵と他の識別情報を加えたものに署名する場合に作成され、該ユーザをそれらの公開鍵に拘束する。ユーザは彼らの証明書を他のユーザに提示して彼らの公開鍵の有効性を示す。

秘密性または内密（Ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ）−それを見ることをオーソライズされた者以外の全てから情報を秘密に保つ結果である。秘密性はまた内密（ｐｒｉｖａｃｙ）とも称される。

暗号プロトコル（Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｐｒｏｔｏｃｏｌ）−２つまたはそれ以上の実体が特定の保安目標を達成するために必要とされるアクションを正確に特定する一連のステップによって規定される配布アルゴリズム（ｄｉｓｔｒｉｂｕｔｅｄ ａｌｇｏｒｉｔｈｍ）である。

データの完全性（Ｄａｔａ Ｉｎｔｅｇｒｉｔｙ）−情報がオーソライズされていないまたは未知の手段によって変更されていないことの確実さである。
復号（Ｄｅｃｒｙｐｔｉｏｎ）−暗号された情報（暗号文）を平文へと変換するプロセスである。

ＤＥＳ（データ暗号化標準：Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）−公式の標準として米国政府により規定されかつ是認された対称暗号化方法である。世界で最もよく知られかつ広く使用される暗号システムである。

ディフィ−ヘルマン（Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ）−ディフィ−ヘルマンキー協定プロトコルは当事者がオープンチャネルによって共有される秘密鍵を安全に確立できるようにすることにより鍵（ｋｅｙ）の配送問題に対する最初の実用的な解決方法を提供した。この安全性は離散的対数問題に基づいている。

デジタル署名（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ）−メッセージ（デジタル形式の）を発信エンティティと連結するデータストリングである。この暗号プリミティブ（ｃｒｙｐｔｏｇｒａｐｈｉｃ ｐｒｉｍｉｔｉｖｅ）は真正証明または認証、データの完全性および否認がないこと（ｎｏｎ−ｒｅｐｕｄｉａｔｉｏｎ）を提供するために使用される。

離散的対数問題（Ｄｉｓｃｒｅｔｅ Ｌｏｇ Ｐｒｏｂｌｅｍ）−式ｙ＝ｇ^ｘｍｏｄ ｐにおける指数ｘを見つけるための要求である。離散的対数問題は困難でありかつ一方向関数の困難な方向であると信じられる。

楕円曲線暗号システム（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｃｒｙｐｔｏｓｙｓｔｅｍ：ＥＣＣ）−楕円曲線による離散的対数問題に基づく公開鍵暗号システムである。ＥＣＣはいずれの公開鍵システムの内でも最も高いビットあたりの強さを提供し、他のシステムと比較してより小さな公開鍵の使用を可能にする。

暗号化（Ｅｎｃｒｙｐｔｉｏｎ）−平文を秘密性または内密性のために暗号文に変換するプロセスである。
エンティティ認証（Ｅｎｔｉｔｙ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）−エンティティまたは実体（例えば、人間、財務メッセージングユニット、コンピュータターミナル、スマートカード９２０、その他）の同一性または身元の確証（ｃｏｒｒｏｂｏｒａｔｉｏｎ）である。

因数分解（Ｆａｃｔｏｒｉｎｇ）−ある整数を、一緒に乗算された時、元の整数を形成する１組のより小さい整数に分解する行為である。ＲＳＡは大きな素数の因数分解または素因数分解に基づいている。

情報セキュリティ関数または機能（Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ Ｆｕｎｃｔｉｏｎｓ）−情報保安サービスを提供する暗号化およびデジタル署名のプロセスである。セキュリティ原始関数（ｓｅｃｕｒｉｔｙ ｐｒｉｍｉｔｉｖｅｓ）としても知られている。

情報セキュリティサービス（Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ Ｓｅｒｖｉｃｅｓ）−情報セキュリティ関数または機能を使用する目的である。該サービスは内密性または秘密性、認証または真正証明、データの完全性および否認がないことを含む。

鍵またはキー（Ｋｅｙ）−暗号計算を行なうために情報セキュリティ関数によって使用されるデータストリング形式の値である。
鍵の協定または契約（Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）−鍵の確立技術であり共有される秘密が２つまたはそれ以上の当事者によってどの当事者も予め結果として得られる値を決めることができないようにそれらの当事者の各々によって寄与される、またはそれらの各々に関連する、関数または情報として得られるものである。

鍵の確立（Ｋｅｙ Ｅｓｔａｂｌｉｓｈｍｅｎｔ）−共有される秘密の鍵が、その後の暗号の使用のために２つまたはそれ以上の当事者に利用可能になることである。
鍵管理（Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ）−当事者間での鍵の確立および継続中の鍵の関係の維持をサポートするプロセスおよびメカニズムの組である。

鍵の対またはキーペア（Ｋｅｙ Ｐａｉｒ）−公開鍵暗号システムにおけるユーザまたはエンティティの秘密鍵および公開鍵である。キーペアにおける鍵は堅固な（ｈａｒｄ）一方向関数によって数学的に関連付けられる。

鍵の輸送または配送（Ｋｅｙ Ｔｒａｎｓｐｏｒｔ）−一方の当事者が秘密の値を作成しまたはさもなければ入手しかつそれを他の当事者（単数または複数）に安全に転送する鍵の確立技術である。

メッセージ認証（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）−データオリジナル認証としても知られた、情報の源（ｓｏｕｒｃｅ）の確証である。
メッセージ認証コード（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ（ＭＡＣ））−秘密鍵を含むハッシュ関数であり、かつデータオリジナル認証およびデータ完全性を提供する。ＭＡＣはまた取引認証コードとも称され、その場合メッセージは少なくとも１つの取引を含むことができる。

否認がないこと（Ｎｏｎ−ｒｅｐｕｄｉａｔｉｏｎ）−前の約束または行動の否定の防止である。否認がないことはデジタル署名を使用して達成される。
秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）−公開鍵システムにおいては、個々のエンティティによって保持されかつ決して漏らされないキーペアにおける鍵である。秘密鍵はハードウェアプラットホームにそれをオーソライズされない当事者から隠すための手段として埋め込む（ｅｍｂｅｄ）ことが好ましい。

公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）−公開鍵システムにおいては、公にされるキーペアにおけるキーまたは鍵である。
公開鍵暗号（Ｐｕｂｌｉｃ−Ｋｅｙ Ｃｒｙｐｔｏｇｒａｐｈｙ）−暗号化のため（ｅ）および復号のため（ｄ）異なる鍵を使用する暗号システムであり、（ｅ）および（ｄ）は数学的に関連している。（ｅ）から（ｄ）を決定することは計算機的に実行不可能なものである。したがって、このシステムは秘密鍵を秘密に保ちながら公開鍵の配布を可能にする。公開鍵暗号は過去２０００年における暗号の分野での最も重要な進歩である。

ＲＳＡ−その発明者である、アール・リベスト、エイ・シャミアおよびエル・エーデルマンから命名された、広く使用される公開鍵暗号システムである。ＲＳＡの安全性は整数の因数分解問題の扱いにくさに基づいている。

対称鍵暗号化（Ｓｙｍｍｅｔｒｉｃ−Ｋｅｙ Ｅｎｃｒｙｐｔｉｏｎ）−各々の関連する暗号化／復号キーペア（ｅ，ｄ）に対し、ｅのみを知ることによりｄを決定し、ｄからｅを決定することは計算機的に容易である。最も実際的な対称鍵暗号化機構はｅ＝ｄである。対称システムはデータの多量の暗号化に対しては効率的であるが、それらは重大な鍵の管理の問題を有する。その結果、対称鍵および公開鍵システムはしばしばシステムにおいて組み合わされて各々の利点を活用する。

非対称鍵暗号化（Ａｓｙｍｍｅｔｒｉｃ−Ｋｅｙ Ｅｎｃｒｉｐｔｉｏｎ）−各々の当事者が可変長を有する暗号化／復号キーペアを保持する暗号システムであり、例えば、より短い鍵はそれ程安全性が要求されない状況で使用でき、一方より長い鍵はより大きな安全性が要求される状況で使用される。対称鍵暗号システムと同様に、非対称システムも重大な鍵管理の問題を有する。

照合（Ｖｅｒｉｆｉｃａｔｉｏｎ）−デジタル署名、かつしたがってある実体またはメッセージが真正であることを確認するプロセスである。
以下の例は本発明にしたがって安全なメッセージングシステムを実施するために使用できるシステムを示す。

ＥＣＣアルゴリズムを使用して、ハッシュを用いた安全な署名が以下の情報に基づき発生される。
Ｐはカーブ上の発生点でありかつ次数ｎを有する。
ＨはＳＨＡ−１のような保安ハッシュアルゴリズムである。
ＭはエンティティＡによって署名されるべきビットストリングである。
Ａは秘密鍵ａおよび公開鍵Ｙ_ａ＝ａＰを有する。

前記署名を発生するため、エンティティＡは以下の処理を行なう。
１．ｅ＝Ｈ（Ｍ）を計算（ｅは整数である）
２．ランダムな整数ｋを発生
３．Ｒ＝ｋＰ＝（ｘ，ｙ）を計算
４．ｘを整数に変換
５．ｒ＝ｘ＋ｅ ｍｏｄ ｎを計算
６．ｓ＝ｋ−ａｒ ｍｏｄ ｎを計算
７．署名は（ｒ，ｓ）である
Ｒ＝ｋｐはメッセージＭと独立に計算されるから、それはステップ（５）および（６）において行なわれる署名Ｍの前に予め計算することができる。この手順においては、ハッシュを行ないかつランダム数を発生する時間は他の操作と比較して無視できるようになる。最後に、ある関数の前もっての計算を行なうことによりステップ（３）におけるｋＰの計算をスピードアップすることができる。

いずれかのエンティティＢは次のステップを行なうことによりＭに対するＡの署名（ｒ，ｓ）を確認または照合することができる。
１．Ａの公開鍵Ｙ_ａ＝ａＰを得る
２．ｕ＝ｓＰを計算
３．Ｖ＝ｒＹａを計算
４．ｕ＋ｖ＝（ｘ′，ｙ′）を計算
５．ｘ′を整数に変換
６．ｅ′＝ｒ−ｘ′ ｍｏｄ ｎを計算
７．ｅ＝Ｈ（Ｍ）を計算しかつｅ′＝ｅを照合
以下の例は楕円曲線暗号化機構を使用した暗号化を示す。エンティティＡが秘密鍵ａおよび公開鍵Ｙ_ａ＝ａＰを有するものと仮定し、この場合Ｐは発生点（ｇｅｎｅｒａｔｉｎｇ ｐｏｉｎｔ）である。エンティティＢは以下の手順を使用してビットストリングＭをエンティティＡへと暗号化する。
１．ＢはＡの公開鍵Ｙ_ａを得る
２．Ｂはランダムな整数ｋを発生する
３．ＢはＲ＝ｋＰを計算する
４．ＢはＳ＝ｋＹ_ａ＝（ｘ，ｙ）を計算する
５．ＢはＣ_ｉ＝ｍ_ｉ・ｆ_ｉ（ｘ）を計算する
６．Ｂは（Ｒ，Ｃ_０・・・Ｃ_ｎ）をＡに送る
この場合、ｆ_０（ｘ）＝ＳＨＡ−１（ｘ｜｜０）であり、かつｆ_ｉ（ｘ）＝ＳＨＡ−１（ｆ_ｉ−１（ｘ）｜｜ｘ｜｜ｉ）である。

あるいは、もしＲＳＡ暗号が使用されれば、以下の定義が関連する。
ｎは法（ｍｏｄｕｌｕｓ）である。
ｄは秘密鍵でありかつエンティティＡに対する公開指数である。
Ｍは署名されるべきビットストリングである。

ＲＳＡ署名はエンティティＡによって次のように発生される。
１．ｍ＝Ｈ（Ｍ）、ｎより小さい整数、を計算
２．ｓ＝ｍ^ｄｍｏｄ ｎを計算
３．署名はｓである
上で述べたようなＲＳＡ署名は付加物（ａｐｐｅｎｄｉｘ）と共にデジタル署名を作成する。前に述べたＥＣＣ署名に対して、ＲＳＡを使用する場合は前もっての計算は可能ではない。該署名は秘密の指数ｄによる１つの指数化（ｅｘｐｏｎｅｎｔａｔｉｏｎ）を必要とすることに注意を要する。

エンティティＢは以下の手順を使用してＭに対するＡの署名Ｓを照合または確証することができる。
１．Ａの公開指数ｅおよび法ｎを得る
２．ｍ^＊＝ｓ^ｅ ｍｏｄ ｎを計算する
３．ｍ＝Ｈ（Ｍ）を計算する
４．ｍ^＊＝ｍを照合または確証する
ＲＳＡ照合においては、公開指数ｅによる１つの指数化が要求される。ｅは好ましくは６４のランダムなビットとなるよう選択される。同様に、ＲＳＡ暗号化に対しては、１つの指数化が公開指数と共に要求されかつ該公開指数は最小の保安性に対して少なくとも６４ビットの長さとすべきである。

上述の説明に関して、保安メッセージングシステムの残りの部分について図７〜図１３を参照して説明する。
図７を参照すると、本発明の好ましい実施形態に係わる財務メッセージングユニット９０６の高レベルのブロック図が示されている。

財務メッセージングユニット９０６の１つの可能な実施形態は図７に示されるように伝統的なページング装置とスマートカード９２０の組み合わせである。この場合、ページング装置のハウジングに機械的なスロットおよび標準的なスマートカードコネクタが導入され、それによって該カードとページャの電子回路との間で電気的接続が確立されるようにスマートカード９２０を該ハウジング内に挿入できるようにされる。あるいは、スマートカード９２０を構成するのに要求される電子回路はページング装置に移されまたは集積されてページャが真の無線スマートカードまたは無線ＡＴＭとして機能できるようにすることができる。

動作においては、入力または入り信号（ｉｎｃｏｍｉｎｇ ｓｉｇｎａｌ）は受信機８０４に結合されたアンテナ８０２によって捕捉され、該受信機８０４は該信号を検出しかつ復調し、図５に関して前に述べたようにいずれかの情報を復元する。あるいは、財務メッセージングユニット９０６は出力または出（ｏｕｔｂｏｕｎｄ）チャネル問い合わせへの応答または入りチャネル要求の発生のために、低電力逆方向（ｒｅｖｅｒｓｅ）チャネル送信機１０３４、電源または電力スイッチ１０３２、および送信アンテナ１０３０を含む。低電力無線周波送信機１０３４およびその関連する構成要素の代わりに、別の送信ブロック１０３６は単一方向または双方向通信変換器を含むことができる。そのような変換器の例はレーザまたは発光ダイオード（ＬＥＤ）のような光学的装置、極めて低い電力の磁界誘導または電界容量構造（例えば、コイル送信ライン）、あるいはオーディオまたは超音波範囲における音響的変換器を含む。

入力／出力（Ｉ／Ｏ）スイッチ１００２はＲＦ受信機８０４、ＲＦ送信機１０３０および選択呼出しデコーダ１００４の間で入りまたは出無線周波（ＲＦ）エネルギを導くよう動作する。選択呼出しデコーダ１００４は処理ユニット１００６、およびその関連するランダムアクセスメモリ（ＲＡＭ）１００８、リードオンリメモリ（ＲＯＭ）１０１０、およびユニバーサル入力／出力（Ｉ／Ｏ）モジュール１０１２を具備する。選択呼出しデコーダ１００４の主な機能は財務メッセージングユニット９０６によって受信することを意図したシグナリングに含まれる情報を検出しかつデコードすることである。あるいは、任意選択的な逆チャネル送信ブロック１０３６を含む２方向の構成では、前記選択呼出しデコーダ１００４はまた規制者（ｒｅｇｕｌａｔｏｒ）９１４、ユーザ、または他のオンラインシステム（図示せず）に対し要求またはメッセージを発生しかつ伝達するためのエンコーダとして機能することができる。

さらに、財務メッセージングユニット９０６は保安デコードまたはスマートカード機能モジュール１０１４を具備する。このモジュールは制御論理１０１６、メッセージ入力装置１０１８、保安コードプロセッサ１０２０、保安ＲＯＭ１０２２、保安プログラマブル・リードオンリメモリ（ＰＲＯＭ）１０２４、およびスマートカード入力／出力（Ｉ／Ｏ）モジュール１０２６を具備する。

ある財務グループは陸線有線環境においてエンド・ツー・エンド取引のセキュリティを達成するため基準を提案している。保安電子財務取引のために提案された該基準はピア・ツー・ピア閉ループシステムに基づいており、該システムにおいては送信当事者（例えば、銀行、またはＶＩＳＡＴＭのような規制者または発行者）が金額または値の量（ｖａｌｕｅ ａｍｏｕｎｔ）および認証コードを備えた保安取引を発生する。該保安取引は現金自動預け払い機（ＡＴＭ）のような装置を介して要求当事者に通信される。取引を確立しかつ完了するために、前記要求当事者はスマートカード９２０をＡＴＭに挿入し、識別コードを入力し、かつスマートカード９２０に移されるべき値を要求する。取引処理システムは該スマートカード９２０、要求当事者の財務状況（例えば、口座の残高、クレジットの利用可能性、その他）を認証または真正証明しかつその取引を完了しまたは否定する。

したがって、上述の要求に鑑み、制御論理１０１６はスマートカード機能モジュール１０１４に関連する構成要素の動作を管理するよう動作し保安財務取引メッセージにおけるエンド・ツー・エンドセキュリティを実施しかつ維持する。制御論理１０１６は前記保安財務取引メッセージに関連するいずれの内容もそれらが実際にスマートカード機能モジュール１０１４または関連するスマートカード９２０によって復号されるまで規制者９１４からそれらの暗号化された状態を保つ。したがって、秘密暗号化キー、キャッシュロード値、クレジットまたは銀行口座番号その他のような機密情報は保安ＰＲＯＭ １０２４に格納される。同様に、保安ＲＯＭ １０２２はスマートカード機能モジュール１０１４と規制者９１４、商人９１６または他のスマートカード９２０との間で交換される情報を復号しかつ暗号化する処理ルーチンを格納することができる。

メッセージエントリまたは入力装置１０１８はユーザがキャッシュロード要求、キャッシュ取引、クレジット取引その他を開始できるようにする。典型的には、ユーザはキーボード、音声動作認識装置、タッチ感応装置（例えば、スクリーンまたはパッド）、または他の都合のよいデータ入力装置を使用して要求を入力することができる。本発明においては、ユーザは取引をベースとした情報が財務メッセージングユニット９０６と通信され、スマートカード９２０への後の転送のために財務メッセージングユニット９０６に格納され、あるいは直接スマートカード９２０に受け渡されることを要求することができる。このようにして、財務メッセージングユニット９０６は携帯用の現金自動預け払い機（ＡＴＭ）のように動作し、ユーザが実際に物理的にＡＴＭを訪問することなく財務取引を行なうことができるようにする。

より広い応用では、財務メッセージングユニット９０６は、ページングチャネルその他を介して電子ファンド転送情報を意図する受取人装置に安全に転送できるのみならず、機密のメッセージまたはデータを通信するよう構成できる。

図８を参照すると、ブロック図は保安電子資金転送のオーソリゼイションをページングチャネルその他によって財務メッセージングユニットに送るために財務機関の構内で使用することができるメッセージ構成および暗号化機器を示す。

特に、直接分岐（ｄｉｒｅｃｔ ｂｒａｎｃｈ）および顧客呼の双方が第１の財務取引プロセッサ１１００によって受け入れられ、該第１の財務取引プロセッサ１１００はコンピュータ１１０２、保安メッセージ発生器および保安メッセージデコーダとして動作するメッセージ処理および暗号化コンピュータ１１０４、加入者データベース１１０６、および保安コードデータベース１１０８を備えている。前記取引処理コンピュータ１１０２は財務取引要求を受け入れかつメッセージ処理および暗号化コンピュータ１１０４と通信して要求者および取引形式に対応して保安コードデータベース１１０８に含まれる情報に基づき保安財務取引メッセージを発生しかつ暗号化する。前記メッセージ処理および暗号化コンピュータ１１０４はまた加入者データベース１１０６に含まれる情報から宛先識別子（ｄｅｓｔｉｎａｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ）を決定し、これはメッセージ処理および暗号化コンピュータ１１０４が前記宛先識別子およびその対応する保安財務取引メッセージを選択呼出し送信サービス９０４に通信できるようにする。前記宛先識別子は伝統的なページングアドレス、セルラ電話アドレス、または前記保安財務取引メッセージに関連する宛先を独自的に識別する任意の他のアドレスと対応させることができる。

図８に示されたメッセージ構成および暗号化機器は典型的には財務機関の構内で使用されて保安電子ファンド転送オーソリゼイションを伝統的なページングチャネルその他を介して財務メッセージングユニット９０６（例えば、「無線ＡＴＭ」装置）に送る。以下の例では、取引情報は標準的な財務コンピュータおよびデータ構造を使用して構成され、かつ前記メッセージは宛先装置および取引にそれぞれ割り当てられる公開鍵および秘密鍵を使用して暗号化される。各々の装置に割り当てられるキー、並びにそれらのページングアドレス、は前記処理コンピュータに関連するユーザデータベースに格納される。各々のメッセージが暗号化された後、それは通常のページングメッセージのように公衆電話システムを介してページングシステムに送信される。

財務取引プロセッサ１１００は第１の財務取引プロセッサ１１００を無線選択呼出しシグナリングシステムコントローラと一体化して示す図９を参照してより詳細に説明する。
図９を参照すると、財務メッセージングユニットに信号を送る（ｓｉｇｎａｌｉｎｇ）ことができる組み合わされた一方向および二方向保安メッセージングシステムを構成する無線選択呼出しシグナリングシステムコントローラの機能図が示されている。

無線選択呼出しシグナリングシステムコントローラ１２００は前記第１の財務取引プロセッサ１１００、並びに送信機１０４および関連するアンテナ９０４、そして二方向ＲＦシステムにおいては受信信号プロセッサおよび少なくとも１つの受信アンテナ９０８を備えた少なくとも１つの受信機１２０２のシステムを具備する。好ましくは、いくつかの前記少なくとも１つの受信機１２０２のシステムが広い地理的領域にわたり分散されて二方向財務メッセージングユニット９０６による低電力送信放送を受信する。与えられた地理的領域における受信機１２０２のシステムの数は全ての入り（ｉｎｂｏｕｎｄ）送信に対して適切なカバレージを保証するよう選択される。当業者が理解するように、この数は地勢、建物、群葉（ｆｏｌｉａｇｅ）、および他の環境的要因に応じて大きく変わり得ることになる。

無線選択呼出しシグナリングシステムコントローラ１２００は総合的な保安メッセージングシステムの密接に結合された構成を表わす。実際に、規制者（例えば、銀行、クレジットカード発行者、その他）はＲＦ基幹施設、すなわち、送信機１０４および関連するアンテナ９０４、および前記少なくとも１つの受信機１２０２のシステム、を維持する責務を望まないかもしれない。その結果、伝統的な無線メッセージングサービス提供者などが前記ＲＦ基幹施設を提供しかつ維持し、前記規制者は前記規制者と財務メッセージングユニット９０６との間で安全なまたは保安財務取引メッセージを通信するためにそのＲＦ基幹施設を伝統的な方法で使用する。

前の動作に対する第１の選択肢として、前記選択呼出しシグナリングシステムコントローラ１２００は、前記第１の財務取引プロセッサ１１００が暗号化された保安財務取引メッセージを発生した、規制者から受信された保安財務取引メッセージを暗号化し、符号化し、かつ送信するよう動作することができ、かつ選択呼出しシグナリングシステムコントローラ１２００はさらに前記保安財務取引メッセージを、二度目に、暗号化する。これは関連する保安財務取引メッセージの安全性のレベルをそれを第２の、関連のない暗号を使用して包む（ｅｎｃａｐｓｕｌａｔｅ）ことにより増大する。その後、財務メッセージングユニット９０６は二重に暗号化されたメッセージをデコードしかつ復号し、保安財務取引メッセージをその暗号化された状態において明らかにし、かつしたがって財務取引に対して要求される前記エンド・ツー・エンドセキュリティを維持する。同様に、選択呼出しシグナリングシステムコントローラ１２００は財務メッセージングユニット９０６から発信するメッセージを受信しかつ該保安財務取引メッセージを暗号化された状態で復号および処理のために規制者へと受け渡す。

前述の動作に対する第２の選択肢として、選択呼出しシグナリングシステムコントローラ１２００は規制者と財務メッセージングユニット９０６との間で通信される保安財務取引メッセージをエンコードしかつ送信するよう動作することができる。この場合、規制者における第１の財務取引プロセッサ１１００は前記保安財務取引メッセージを発生しかつ暗号化しており、かつ選択呼出しシグナリングシステムコントローラ１２００は受信された宛先識別子に基づき選択呼出しアドレスを前記保安財務取引メッセージと関連付けるよう動作し、かつ次に財務メッセージングユニット９０６によって受信するために結果として得られた選択呼出しメッセージを送信する。その後、財務メッセージングユニット９０６は該選択呼出しメッセージをデコードし、その暗号化された状態における保安財務取引メッセージを明らかにし、かつしたがって財務取引に必要とされるエンド・ツー・エンドセキュリティを維持する。前の動作と同様に、選択呼出しシグナリングシステムコントローラ１２００はさらに財務メッセージングユニット９０６から発信するメッセージを受信しかつ該保安財務取引メッセージをその暗号化された状態で復号および処理のために規制者へ受け渡す。

図１０を参照すると、電子産業においてよく知られたＯＳＩ（国際標準化機構：Ｏｒｇａｎｉｚａｔｉｏｎ Ｓｔａｎｄａｒｄｓ Ｉｎｔｅｒｎａｔｉｏｎａｌ）と同様のフォーマットのメッセージングシステムの種々のレイヤが示されている。

本発明においては、ネットワークレイヤ１３０２は財務取引が生成されるポイントである。これらの財務取引は次にメッセージングレイヤ１３０４に通信されそこで適切な選択呼出しメッセージがモトローラのＦＬＥＸ^ＴＭまたはＰＯＣＳＡＧのような輸送プロトコルに含めるために形成される。チャネルシグナリングレイヤ１３０６または輸送レイヤ（ｔｒａｎｓｐｏｒｔ ｌａｙｅｒ）は前に述べた低レベルの輸送プロトコルが構成されるポイントを表わす。最後に、ＲＦチャネルは前記低レベル輸送プロトコルが財務取引を含む選択呼出しメッセージを通信する物理的媒体である。

図１１を参照すると、流れ図は本発明の好ましい実施形態に係わる財務メッセージングユニットの典型的な動作を示している。
作動または活性化された時１４００、財務メッセージングユニット９０６（説明の明瞭化のためページャとして示される）は「通常通り（ｎｏｒｍａｌｌｙ）」動作し、すなわち、それはスタンバイ状態で待機しその選択呼出しアドレスを探している１４０４。もし財務メッセージングユニットがそのアドレスを検出すれば、かつ特にそれがセキュリティまたは保安アドレスを検出すれば１４０６、例えば、単一の独自の口座、またはいくつかの独自の口座の内の１つ、に関連する特定の選択呼出しアドレスを検出すれば、財務メッセージングユニット９０６は保安財務取引メッセージを取り出しまたは復元して財務取引を行なう。いったん財務メッセージングユニット９０６が保安財務取引メッセージが受信されたことを判定すれば、スマートカード機能モジュール１０１４が活性化され１４０８かつ保安財務取引メッセージがデコードできることになる１４１０。ここで述べるデコードは前記生来のまたは元の（ｎａｔｉｖｅ）選択呼出しプロトコルからの、例えば、ＦＬＥＸ^ＴＭまたはＰＯＣＳＡＧデータまたは情報ワードからの、保安財務取引メッセージの復元を表わすことができ、あるいはデコードは前記保安財務取引メッセージを復号して前記電子キャッシュトークン値、クレジット値、デビット値、または暗号メッセージまたはセッションキーのような保安財務取引に関連する他の情報を表わすその内容を復元するステップを含むことができる。前記保安財務取引メッセージの内容にしたがって、制御論理１０１６およびプロセッサ１００６は実行される財務取引に関連する命令を実行するよう動作する１４１２。

図１２を参照すると、無線財務メッセージングユニットによるおよび無線財務メッセージングユニットからの資金または資金のデビットの電子転送を要求しかつオーソライズすることに関連する典型的なシーケンスが示されている。

財務転送シーケンスが開始され１５００、顧客が彼または彼女の銀行に発呼し１５０２、ＰＩＮ番号または他の口座情報により彼ら自身を識別させ１５０４，１５０６、そして彼らの無線財務メッセージングユニット９０６への通信のために転送または他の財務取引を要求する１５０８。

顧客の身元またはアイデンティティ１５１０および適切な口座情報１５１２を検証した後、銀行または規制者は資金の電子転送、クレジットの認可、その他を行なうために一連の事象を開始する。第１の場合、前記財務取引要求がオーソライズされた当事者から発信されたものと認証された場合に承認されかつ該財務取引が規制者によって許可される１５１４。典型的には、規制者はある当事者がキャッシュロードまたはデビット要求における場合のように十分な資金を有する場合、あるいはある当事者が取引を完了するために利用できる十分なクレジットを有する場合に財務取引を許可する。好ましくは、承認されると、財務メッセージングユニット９０６はユーザが取引を待つよう促し１５２０、かつシステムは該財務取引の完了の動作を開始する１５２２。

第２の場合、第１の財務取引プロセッサは前記財務取引要求の内の少なくとも１つがオーソライズされた当事者から発信されたものとして認証されずかつ財務取引が規制者によって許可されない場合にその財務取引要求に基づく財務取引の完了を否定する１５１６。典型的には、規制者はある当事者がキャッシュロードまたはデビット要求において十分な資金を持たない場合、あるいはある当事者が取引を完了するのに利用できる十分なクレジットを持たない場合に財務取引を否定する。もし規制者が財務取引を否定すれば、その要求は終了され１５１８、かつ財務メッセージングユニット９０６は通常動作に戻る。

図１３を参照すると、一方向および二方向保安通信システムの双方において無線財務メッセージングユニットによるおよび無線財務メッセージングユニットからの資金の無線転送または資金のデビットに関連する典型的なシーケンスが示されている。

財務取引の完了のための動作が開始され１５２２、規制者または発行者が少なくとも１つの財務メッセージングユニット９０６に関連するユーザの口座に対する宛先識別子および保安コード（例えば、公開鍵または秘密鍵）をルックアップする１６０２。保安メッセージングシステムは次に保安財務取引メッセージを発生し、該保安財務取引メッセージは無線選択呼出しシグナリングシステムコントローラへと通信され、そこで前記選択呼出しメッセージプロセッサが宛先識別子および保安財務取引メッセージを備えた選択呼出しメッセージ要求を受信しかつ保安財務取引メッセージを前記宛先識別子に対応する選択呼出しアドレスを含む選択呼出しメッセージに包み込む（ｅｎｃａｐｓｕｌａｔｅｓ）制御プログラムを実行する。この選択呼出しメッセージは次に前記宛先識別子に応じて選択呼出し送信サービスへと分配される。選択呼出し送信サービスは該選択呼出しメッセージを該選択呼出しメッセージを受信する財務メッセージングユニット９０６に放送する。任意選択的には、財務メッセージングユニット９０６は資金の転送その他のためにユーザにスマートカード９２０を挿入するよう促す第１のメッセージを送信することができる。銀行は次に適切な機関を待機し１６０６，１６０８、次にクレジットに付されるべきスマートカード９２０の口座番号、取引の金額、およびデビットに付されるべきスマートカード９２０が有効でありかつ偽造のものでないことを確認するために符号化された情報を含む送信データを送る１６１０。明らかに、もしスマートカード９２０が財務メッセージングユニット９０６と一体化されておれば、ステップ１６０４，１６０６および１６０８は行なう必要がない。銀行は典型的には取引の成功または失敗をその完了１６１４に応じて記録する１６１２。

二方向能力１６１６を有する財務メッセージングユニット９０６においては、銀行は財務取引の実行を確認する戻された保安財務取引メッセージを備えたアクノレッジメントの受信を待機する１６１８。財務取引が首尾よく完了した時、財務メッセージングユニット９０６がアイドル状態１６２６に戻る前に財務メッセージングユニット９０６においてユーザに任意選択的なメッセージを提示する１６２４ことができる。あるいは、所定の遅延期間の後にアクノレッジメントが受信されていなければ１６２０、銀行は前の財務取引を再開することができる１６２２。

図１１〜図１３に関して説明した動作の変形として、ユーザは財務取引の間に通信状態に留まることができ、かつ銀行は別の経路、すなわちＲＦリバースまたは逆チャネル以外のものを使用して取引が首尾よく完了したことの非実時間アクノレッジメントを受信することができる。これは有線ＡＴＭマシンにおいて一方向または二方向ページング装置を使用することにより、またはユーザに全取引の間に電話または他の通信装置上に留まらせることにより達成できる。さらに、財務メッセージングユニット９０６によって財務取引がエラーなしに完了したことを通知するために明確に区別できるオーディオ警報パターンを発生することができる。

さらに、通常のメッセージング機能に関連するアドレスが検出されれば、財務メッセージングユニット９０６は通常のページング装置として動作する。しかしながら、もし検出されたアドレスが保安データ送信アドレスに関連する場合は、保安デコーダモジュールが活性化され、受信された保安財務メッセージは復号され、かつ該メッセージに含まれる情報が該メッセージの内容にしたがってまたは受信されたアドレスに関連するルールにしたがって処理されるように構成することができる。

図１４を参照すると、全て本発明に係わる保安メッセージングシステム９００において動作する、保安メッセージングシステムコントローラ１７０２、第１の財務メッセージングユニット１７０４、および第２の財務メッセージングユニット１７０６の電気的ブロック図が示されている。

保安メッセージングシステムコントローラ１７０２は、図８を参照して説明した、財務取引プロセッサ１１００を備えている。保安メッセージングシステムコントローラ１７０２はページングターミナル１０２に電気的に接続され、該ページングターミナル１０２は送信機ベースステーション１０４に結合されている。二方向ページングシステムに対しては、前記ページングターミナル１０２は受信機ベースステーション９０８に結合されている。もちろん、１つのページングシステム要素に送信および受信機能の双方を備えた送受信機（ｔｒａｎｓｃｅｉｖｅｒ）ベースステーションも数多くの無線通信の用途にとって同様に受け入れ可能である。

図１４に示される第１の財務メッセージングユニット１７０４のような、財務メッセージングユニットは二方向通信媒体を介して保安メッセージングシステムコントローラ１７０２と通信するよう構成できる。例えば、二方向通信は公衆交換電話ネットワーク９１２（ＰＳＴＮ）を介して（例えば、モデム通信、トーン通信、または他の同様の通信を使用して）、または二方向ＲＦ通信リンクを介して（例えば、ページングシステムの二方向ＲＦ通信リンクを使用して）、または赤外線（ＩＲ）リンクを介して、またはマイクロ波リンクを介して、または超音波リンクを介して、または他の二方向通信リンクを介して行なうことができる。

前記保安メッセージングシステムコントローラ１７０２は、本発明の例示的な実施形態では、システム値メモリ１７１４およびシステム認証コードメモリ１７１６を備えた取引データベースメモリ１７１２を含む。

前記システム値メモリ１７１４は保安財務取引メッセージに対応する金額または価値または値の記録を蓄積する。１つの値の記録（ｖａｌｕｅ ｒｅｃｏｒｄ）は該値の記録に対応する財務取引を識別する識別（ＩＤ）コード１７１７、および財務取引のための少なくとも１つの値１７１８を含む値の記録またはバリューレコード情報を含む。例えば、あるバリューレコードはある財務取引に対する第１の値１７２０および第２の値１７２１と結合されたＩＤコード１７１９を含むことができる。他のバリューレコード情報１７２２をバリューレコードに含めることができ、本発明に係わる保安メッセージングシステムの特定の実施形態において財務取引に対応する値の情報を完全に識別するためなどに使用される。このバリューレコード情報は後により詳細に説明する。

システム認証コードメモリ１７１６は保安財務取引メッセージに対応する認証コードの記録を格納する。認証コード記録１７２６は該認証コード記録に対応する財務取引を識別する識別（ＩＤ）コード１７２８、および財務取引のための少なくとも１つの取引認証コード１７３０を含む、認証コード情報を含んでいる。他の認証コード記録情報１７３２を前記認証コード記録に含めることができ、本発明に係わる保安メッセージングシステムの特定の実施形態においてある財務取引に対応する認証コード情報を完全に識別するためなどに使用される。例えば、認証コード記録１７３４はある財務取引に対して第１の取引認証コード１７３８および第２の取引認証コード１７４０と結合されたＩＤコード１７３６を含むことができる。さらに他の認証コード記録情報１７４２を認証コード記録に含めることができる。この認証コード記録情報を使用することについては後にさらに詳細に説明する。

保安メッセージングシステムコントローラ１７０２は、本発明の例示的な実施形態においては、財務メッセージスケジュールコントローラ１７５０および財務口座事象モニタ１７６０を含む。

財務メッセージスケジュールコントローラ１７５０は財務取引を行なうために、第１の財務メッセージングユニット１７０４および第２の財務メッセージングユニット１７０６のような、宛先に送信されるべき保安財務取引メッセージに関連するスケジュール情報を記憶するためのスケジュール情報メモリを含む。各々の財務取引スケジュールは前記スケジュール情報メモリに格納されたスケジュール情報１７５４と結合された取引識別情報（取引ＩＤ）１７５２によって識別される。前記財務メッセージスケジュールコントローラ１７５０は前記取引ＩＤ１７５２によって識別される財務取引に対するスケジュール情報１７５４にしたがってある宛先、例えば、前記第１の財務メッセージングユニット１７０４に送信されるべき少なくとも１つの保安財務取引メッセージをスケジューリングする。例えば、前記スケジュールはある財務取引に対応する少なくとも１つの保安財務取引メッセージを送信するための特定の時間および日付情報とすることができる。また、それは所定の期間にわたる送信の時間シーケンスとすることができる。あるいは、ある所定のスケジュールパターンにわたる送信の連続的なサイクルはある財務取引に対するスケジュール情報１７５４によって表わすことができる。後者の例では、ユーザは所定の反復するサイクルのスケジュールにしたがって財務取引を行なうために値、例えば、該ユーザに転送される資金、を受けることを望むかもしれない、例えば、該ユーザは毎週金曜日の午後６時に２００ドルに相当する値を受けることを望むかもしれない。

財務口座事象モニタ１７６０はある財務口座に関連する財務口座事象トリガ情報を格納するための事象トリガメモリを含む。財務取引識別情報１７６２は財務事象トリガ情報１７６４に結合され、かつある財務取引に関連する財務事象を監視するために、必要に応じて他の財務口座情報１７６６に結合される。保安財務取引メッセージは財務口座事象モニタ１７６０が財務口座事象のトリガ条件が満たされたことを決定したことに応じて財務取引を行なうために、第１の財務メッセージングユニット１７０４および第２の財務メッセージングユニット１７０６のような、宛先に送信されるようスケジューリングされる。例えば、もしあるユーザの財務口座が所定のしきい値の資金で蓄えられておれば、財務口座事象モニタ１７６０は該ユーザに前記財務口座からある値を送信するようスケジューリングする。他の例として、財務口座事象モニタ１７６０は第１の財務メッセージングユニット１７０４に関連する値の残高を監視するよう設定できる。前記値の残高が最小の所定のしきい値より低い場合、かつもしある財務口座に十分な資金がある場合、例えば、ある財務口座に所定のしきい値の資金が蓄えられている場合は、その十分に蓄えられた財務口座から前記第１の財務メッセージングユニット１７０４に余分のまたは付加的な値を転送する。この例では、ユーザは通常のベースで財務取引を行なうために例えば第１の財務メッセージングユニット１７０４に十分な「手持ちの現金（ｃａｓｈ ｏｎ ｈａｎｄ）」を維持することができる。保安メッセージングシステムはユーザによって必要とされるに応じて自動的にユーザの「手持ちの現金」を再び補給する。

図１５を参照すると、例示的な保安財務取引メッセージ１８００が示されている。該保安財務取引メッセージ１８００は該保安財務取引メッセージ１８００に対応する取引を識別するための取引識別情報１８０２を具備する。該保安財務取引メッセージ１８００はまた該保安財務取引メッセージ１８００を指示するためのアドレス情報１８０４を具備する。典型的には該アドレス情報１８０４は図１４に示されるように第１の財務メッセージングユニット１７０４または第２の財務メッセージングユニット１７０６のような、少なくとも１つの財務メッセージングユニットを識別する。

保安財務取引メッセージ１８００はまた該保安財務取引メッセージ１８００に安全に（ｓｅｃｕｒｅｌｙ）含まれる値または金額または価値情報１８０６を具備する。この値情報１８０６は、例えば、前に述べたような暗号化機構を使用して暗号化された形式で安全に含まれるようにすることができる。さらに、この値情報１８０６と共にデジタル署名を導入してさらなる保安性および認証を提供することができる。

少なくとも１つの財務メッセージングユニットによって受信されることになる保安財務取引メッセージ１８００における取引情報を完全に識別しかつ安全に含める目的などのため、前記保安財務取引メッセージ１８００に他の取引情報１８０８を含めることができる。

図１６に示されるように、前記第１の財務メッセージングユニット１７０４および前記第２の財務メッセージングユニット１７０６はモデム１９０２を備えることができる。前に述べたように、第１の財務メッセージングユニット１７０４は、例えば、モデム通信を使用してＰＳＴＮ ９１２などを介して、二方向通信媒体を経由して保安メッセージングシステムコントローラ１７０２と通信することができる。第１の財務メッセージングユニット１７０４および第２の財務メッセージングユニット１７０６は典型的には、キーパッド、キーボード、タッチパッド、タッチスクリーン、スイッチ、音声入力装置、または他のユーザ入力装置のようなユーザ入力部８３８を備えている。

第１の財務メッセージングユニット１７０４および第２の財務メッセージングユニット１７０６はまたスマートカード９２０、バリューカード（ｖａｌｕｅ ｃａｒｄ）、デビットカード、クレジットカード、磁気ストリップカード、磁気的に通信可能なカード、非接触カード、または財務取引に従事し、かつ財務取引を行なうための他の形式の財務カードのような、少なくとも１つの財務カードと結合することができる。第１の財務メッセージングユニット１７０４は第１の財務カード１９０４にかつ第２の財務カード１９０６に電気的に結合されて示されている。第２の財務メッセージングユニットは、例えば、第２の財務カード１９０６が第１の財務メッセージングユニット１７０４から除去されかつ次に第２の財務メッセージングユニット１７０６と電気的に接続される場合のように、第２の財務カード１９０６と電気的に結合されようとしているものとして示されている。このようにして、例えば、第１の財務メッセージングユニット１７０４を使用している間などに、第２の財務カード１９０６に情報を格納することができ、かつ次に第２の財務カード１９０６に格納された情報は第２の財務メッセージングユニット１７０６によって読み取ることができる。

各々の財務カードは典型的には金額または価値または値（ｖａｌｕｅ）情報の格納を可能にしかつ、財務取引の取引認証コードに対応するトークンのような、他のトークン情報の格納を可能にする。図示のごとく、第１の財務カード１９０４は値メモリまたはバリューメモリ１９１０およびトークンメモリ１９１２を具備する。第２の財務カード１９０６も、同様に、値メモリ１９１４およびトークンメモリ１９１２を具備する。

図１７および図１８は、本発明に係わる保安メッセージングシステム９００のための例示的な動作シーケンスを示す。発呼者、または発呼装置、はステップ２０００，２００２および２００４において保安メッセージングシステム９００への財務取引を開始するために保安メッセージングシステムコントローラ１７０２との通信を開始しかつ確立する。該発呼者は、例えば、ＰＳＴＮ ９１２を介してのデュアルトーン多周波（ＤＴＭＦ）トーン通信を使用する場合のような、電話通信を使用する個人とすることができる。発呼者はまた少なくとも１つのネットワークによって、例えば、私的ネットワークによって、インターネットのような公共ネットワークによって、ＰＳＴＮ ９１２によって、無線通信リンクによって、二方向ページング無線ＲＦリンクによって、そして上に述べた他の形式の通信リンクによって、通信を行なうコンピュータ装置のような、発呼装置とすることもできる。この例では、発呼者は図１４においては保安メッセージングシステムコントローラ１７０２と通信を開始しかつ確立するためにＰＳＴＮ ９１２によるモデム通信およびモデム１９０２を使用する第１の財務メッセージングユニット１７０４として示されている。

前記第１の財務メッセージングユニット１７０４は、ステップ２００６において、前記保安メッセージングシステムコントローラ１７０２と通信することにより前記保安メッセージングシステム９００へと財務取引を開始することを試みる。第１の財務メッセージングユニット１７０４はユーザ識別情報、財務口座情報、および取引要求情報を提供し、かつ保安メッセージングシステムコントローラ１７０２はそのユーザおよび財務口座を有効化し、かつ要求された取引が保安メッセージングシステム９００によって行なうことができるか否かを判定する。典型的には、前に述べたように、保安メッセージングシステムコントローラ１７０２はそのユーザおよび財務口座を有効化し、かつ要求された取引を行なうべきか否かを決定するためにルックアップすることができる加入者データベース１１０６および保安データベース１１０８を維持する。無効な取引は、ステップ２００６において、保安メッセージングシステムコントローラ１７０２を、ステップ２００８において、現在の取引開始プロセスを退出する（エグジット：ｅｘｉｔ）ように仕向ける。エラー処理プロセス（図示せず）が無効な取引を処理する。

保安メッセージングシステムコントローラ１７０２は、この例では前記第１の財務メッセージングユニット１９０４からのように、発呼者からの取引要求を有効化した後、ステップ２０１０において、少なくとも１つの取引記録を取引データベースメモリ１７１２に格納する。例えば、取引ＩＤ １７１７に結合された取引値情報１７１８がシステム値メモリ１７１４に格納される。さらに、取引ＩＤ １７２８に結合された取引認証コード１７３０がシステム認証コードメモリ１７１６に格納される。前記取引値情報１７１８および前記取引認証コード１７３０は開始された財務取引に対する財務取引データベースメモリ１７１２における財務取引記録を構成する。

単一の財務取引の要求に対しては、保安メッセージングシステムコントローラ１７０２は、ステップ２０１２および２０１４において、要求された単一の財務取引をスケジューリングまたは計画する。財務取引スケジューリングプロセスについて図１７および図１８を参照して説明する。

前記単一の財務取引に対する即時のまたは直接の転送要求（ｉｍｍｅｄｉａｔｅ ｔｒａｎｓｆｅｒ ｒｅｑｕｅｓｔ）に対し、ステップ２１００，２１０２および２１０４において、保安メッセージングシステムコントローラ１７０２はある財務口座から、第１の財務メッセージングユニット１７０４のような、ユーザへと資金の即時的なまたは直接の転送をスケジューリングする。資金の即時の転送をスケジューリングするために、保安メッセージングシステムコントローラ１７０２は保安財務取引メッセージ１８００の送信をスケジューリングする。この保安財務取引メッセージ１８００は１つより多くの財務メッセージングユニットによる受信に向けることができ、その場合、例えば、該保安財務取引メッセージ１８００に安全に含まれる値の第１の部分は第１の財務メッセージングユニット１７０４における受信および支払いのためのものであり、かつ前記保安財務取引メッセージ１８００に安全に含まれる値の第２の部分は第２の財務メッセージングユニット１７０４における受信および支払いのためとすることができる。保安メッセージングシステムコントローラ１７０２は、もちろん、典型的には前記財務取引を行なうために財務口座に関連する十分な資金があることを判定する。クレジット取引においては、転送される資金は財務機関から借りられかつそのユーザに対する特定の財務口座に見つけられるものではないことに注意を要する。

財務口座の事象の監視の要求に対しては、ステップ２１０８および２１１０において、保安メッセージングシステムコントローラ１７０２は少なくとも１つの財務口座事象トリガを財務口座事象モニタ１７６０のメモリに格納する。財務口座事象モニタ１７６０は次に少なくとも１つの財務口座事象トリガに格納された特定された条件に対する監視を始めることになる。

スケジューリングされたまたは予定された財務取引に対しては、保安メッセージングシステムコントローラ１７０２はスケジュール情報を財務メッセージスケジュールコントローラ１７５０のメモリに格納する。財務メッセージスケジュールコントローラ１７５０は次に前記財務取引に対応する少なくとも１つの保安財務取引メッセージ１８００の予定された送信のための時間であるか否かを判定するために前記スケジュールを監視し始める。

ステップ２０１２における、単一の取引要求は保安財務取引メッセージ１８００があるユーザ、例えば第１の財務メッセージングユニット１７０４、または第２の財務メッセージングユニット１７０６、あるいは両方への送信のためにスケジューリングされる前に、ステップ２１０８，２１１０，２１１２，２１１４および２１０６において、複合的な組の条件を特定することができる。さらに、第１の財務メッセージングユニット１７０４のユーザは財務取引を始めることができかつ、その開始された取引に応じて、保安メッセージングシステムコントローラ１７０２は次に少なくとも１つの保安財務取引メッセージ１８００を第２の財務メッセージングユニット１７０６に送信できることは明らかであろう。

前記保安財務取引メッセージ１８００が送信のためにスケジューリングされた後、保安メッセージングシステムコントローラ１７０２は前記ユーザと、例えば、前記第１の財務メッセージングユニット１７０４と調和または一致させる（ｒｅｃｏｎｃｉｌｅ）ために何らかの前の保安財務取引メッセージがあるか否かを判定する。ステップ２０１６における、メッセージの一致または調和の間に、保安メッセージングシステムコントローラ１７０２はある宛先に対して、例えば、第１の財務メッセージングユニットに対して無線送信のためにスケジューリングされた前のメッセージの取引データベースメモリ１７１２における記録を比較する。もしいずれかのメッセージが送信されたが発呼者、例えば、第１の財務メッセージングユニット１７０４が該メッセージが受信されなかったことを示しておれば、保安メッセージングシステムコントローラ１７０２は該メッセージの前記宛先への送信を再スケジュールすることができ、あるいは二方向通信媒体などを介して該メッセージを発呼者に直ちにダウンロードすることができる。このようにして、保安財務取引メッセージ１８００の一方向送信は調和されかつもし前にユーザによって見のがされている場合は再び伝達することができる。これは保安メッセージングシステムにおける無線メッセージの伝達の信頼性を大幅に増大する。

メッセージの調和または一致（ｒｅｃｏｎｃｉｌｉｎｇ）を容易に可能とするために、例えば、前記システム値メモリ１７１４に格納されたメッセージＩＤ情報１７１７、システム認証コードメモリ１７１６に格納されたメッセージＩＤ情報１７２８、および保安財務取引メッセージ１８００によって送信されるメッセージＩＤ情報１８０２は全て、メッセージシーケンスの番号付けを使用することなどによって、お互いに同期される。ある送信されたメッセージが受信されない場合、該メッセージの送信シーケンスの途切れまたは破損箇所（ｂｒｅａｋ）は保安メッセージングシステムコントローラ１７０２がメッセージを発呼者、例えば、第１の財務メッセージングユニット１７０４と比較することにより検出できる。ステップ２０１６における、一致または調和の後に、保安メッセージングシステムコントローラ１７０２は、ステップ２００８において、財務取引開始プロセスを退出する。

さらに、図１７および図１８を参照すると、特にステップ２０１８において、保安メッセージングシステムコントローラ１７０２は前記取引要求が複数取引の（ｐｌｕｒｉ−ｔｒａｎｓａｃｔｉｏｎ）財務取引に対するものであるか否かを判定する。複数取引の財務取引は２つまたはそれ以上の保安財務取引メッセージの送信を含んでいる。

複数取引の財務取引をスケジューリングするため、ステップ２０２０において、保安メッセージングシステムコントローラ１７０２は、ステップ２１００および２１０２において、即時転送が要求されているか否かを判定する。そのような場合、ステップ２１０４において、ある財務取引に対する宛先（単数または複数）に対する即時送信のために複数の保安財務取引メッセージがスケジューリングされる。これは複数の財務メッセージングユニットによる受信、例えば第１の財務メッセージングユニット１７０４および第２の財務メッセージングユニット１７０６の双方による受信、に向けられた単一の保安財務取引メッセージ１８００を送信することとは異なることに注意を要する。

もし少なくとも１つの財務口座事象が、ステップ２１０８で判定されて、監視されなければならない場合、保安メッセージングシステムコントローラ１７０２は少なくとも１つの財務口座事象トリガを財務口座事象モニタ１７６０のメモリに格納する。財務口座事象モニタ１７６０は次に前記格納された少なくとも１つの財務口座事象トリガにおいて特定される条件（単数または複数）の監視を始めることになる。

もし予定された複数取引の財務取引が要求されれば、保安メッセージングシステムコントローラ１７０２はスケジュール情報を財務メッセージスケジュールコントローラ１７５０のメモリに記憶させる。財務メッセージスケジュールコントローラ１７５０は次に前記複数取引の財務取引に対応する複数の保安財務取引メッセージの内の複数の予定された送信の各々に対する時間であることを判定するために前記スケジュールの監視を始める。

ステップ２０１８における、複数取引の財務取引要求は複数の保安財務取引メッセージの各々がユーザ、例えば第１の財務メッセージングユニット１７０４、または第２の財務メッセージングユニット１７０６、または両方、に送信するためにスケジューリングされる前に、ステップ２１０８，２１１０，２１１２，２１１４および２１０６において、複合的な組の条件を特定できることに注意を要する。さらに、第１の財務メッセージングユニット１７０４のユーザは複数取引の財務取引を開始することができかつ、開始された財務取引に応じて、保安メッセージングシステムコントローラ１７０２は次に複数の保安財務取引メッセージを第２の財務メッセージングユニット１７０６に送信することは明らかであろう。

ステップ２０２０において、複数取引の財務取引をスケジューリングした後、保安メッセージングシステムコントローラ１７０２はユーザと、例えば、第１の財務メッセージングユニット１７０４と、一致させるためにいずれかの前の保安財務取引メッセージがあるか否かを判定する。ステップ２０１６に関して上で述べたように、保安メッセージングシステムコントローラ１７０２は、ステップ２０２２において、同様にある宛先、例えば、第１の財務メッセージングユニット１７０４、への無線送信のためにスケジューリングされた前のメッセージの取引データベースメモリ１７１２における記録を比較する。もしいずれかのメッセージが送信されたが発呼者、例えば、第１の財務メッセージングユニット１７０４、が該メッセージが受信されていないことを示していれば、保安メッセージングシステムコントローラ１７０２は、ステップ２０１６に関して述べたのと同様に、該メッセージのその宛先への送信を再スケジュールすることができ、あるいは二方向通信媒体を介するなどによって該メッセージを発呼者に直ちにダウンロードすることができる。このようにして、保安財務取引メッセージ１８００の一方向送信は引き続き一致または調和されかつもし前にユーザに見のがされておれば再び伝達することができる。これは保安メッセージングシステムにおける無線メッセージ伝達の信頼性を大幅に増大する。

図１９を参照すると、かつこの例で説明を続けると、第１の財務メッセージングユニット１７０４はある保安財務取引メッセージ１８００を受信している。ステップ２２００および２２０２において、第１の財務メッセージングユニット１７０４は該メッセージおよびメッセージＩＤを取得し、かつ第１の財務カード１９０４のトークンメモリ１９１２におけるメッセージＩＤをルックアップする。前記保安財務取引メッセージ１８００の取引認証コードに対応するトークンは保安またはセキュリティ手順のために使用できる。このトークンは、例えば、保安メッセージングシステムコントローラ１７０２と通信している間に財務取引が開始された場合にトークンメモリ１９１２に格納されたものである。

ステップ２２０４において、第１の財務メッセージングユニット１７０４はユーザに対し保安パスコードを入力するようあるいは他のユーザセキュリティ情報を入力するよう促す。財務取引に対して取引認証コードに対応する保安情報につきユーザを疑うことにより、第１の財務メッセージングユニット１７０４は財務取引の安全性を大幅に増大する。取引認証コードはパスワード、暗号化キー、公開キー、およびセッションキーの組の内の少なくとも１つを具備する。第１のメッセージングユニット１７０４において保安財務取引メッセージ１８００に安全に含まれている、値またはバリュー情報は正しい保安情報を有するオーソライズされたかつ有効なユーザに対してのみ解除されかつ支払われる。

ステップ２２０６において、ユーザ入力を受け入れて後、第１の財務メッセージングユニット１７０４は該ユーザ入力が有効なオーソライズされたユーザに対応するものか否かを判定する、ステップ２２０８。もし該ユーザ入力が有効なオーソライズされたユーザに対応しておれば、第１の財務メッセージングユニット１７０４は次に第１の財務カード１９０４と通信して財務取引を行なうために第１の財務メッセージングユニット１７０４における保安財務取引メッセージ１８００からの値の少なくとも一部を解除しかつ支払う。第１の財務メッセージングユニット１７０４は第１の財務カード１９０４の値メモリ１９１０にそのような値を記憶することにより値を支払うことができる。第１の財務メッセージングユニット１７０４は、ステップ２２１２において、次に首尾よく保安メッセージ解除および支払いプロセスを退出する。

もしユーザ入力が有効なオーソライズされたユーザに対応しなければ、第１の財務メッセージングユニット１７０４は次に、ステップ２２１４において、ユーザ入力が無効であったことをユーザに通知する（ｐｒｏｍｐｔｓ）。

第１の財務メッセージングユニット１７０４は次に、ステップ２２１２において、保安メッセージ解除および支払い処理を不首尾で退出する。
このようにして、第１の財務メッセージングユニット１７０４のユーザはユーザ入力を与えて第１の財務メッセージングユニット１７０４に格納された保安財務取引メッセージ１８００から値を解除しかつ支払うようにすることができる。該値（ｖａｌｕｅ）は第１の財務メッセージングユニット１７０４においてユーザがその値または価値を解除しかつ支払うことができるようになるまで保安財務取引メッセージ１８００に安全に含まれた状態に留まっている。

当業者は本発明に関する以上の説明は本システムを特定の輸送プロトコル、無線媒体、暗号機構、または物理的通信装置に限定することを意味しないことを理解するであろう。したがって、特許請求された発明および本明細書の開示によって可能になる他の変形は財務情報を通信するための保安メッセージングシステムが本発明において教示される独自の原理を使用して実施できるほんの少しの選択肢に過ぎない。

このような精神で我々は本発明を特許請求するものである。

１００ データ送信システム
１０２ ページングターミナル
１０４ 送信機
１０６ データ通信受信機
２０２ 電話インタフェース
２０４ コントローラ
２０６ モデム
２０８ 加入者データベース
２１０ アクティブページファイル
２１２ フレームバッチングコントローラ
２１４ 実時間クロック
２１６ フレームメッセージバッファ
２１８ フレームメッセージエンコーダ
２２０ フレームメッセージインタリーバ
２２２ フレーム同期発生器
２２４ 直列データスプライサ
２２１ フェーズマルチプレクサ
２２６ 送信機コントローラ
２２８ 分配チャネル
２３０ デュアルポートバッファ
２３２ タイミングおよび制御部
２３４ ４レベルＦＭ変調器
２３６ 送信機
２３８ アンテナ
２４０ データ入力ターミナル

Claims (18)

1. 携帯の無線財務メッセージングユニットによる財務取引を容易にする保安メッセージングシステムであって、
   保安メッセージングシステムコントローラを備え、
   前記保安メッセージングシステムコントローラは、
   財務口座に関連する財務事象トリガ情報を格納する事象トリガメモリを含む財務口座事象モニタであって、前記財務事象トリガ情報は、無線財務メッセージングユニットに関連する値の残高の最小のしきい値と、財務口座における資金の所定のしきい値とを含み、財務口座事象モニタは、前記無線財務メッセージングユニットに関連する値の残高を監視し、値の残高が前記最小のしきい値を下回り、かつ財務口座が資金の前記所定のしきい値を少なくとも含むという判定に応答して無線財務取引メッセージの送信をスケジューリングするための要求を生成するように動作可能であり、前記無線財務メッセージングユニットは、前記保安メッセージングシステムコントローラから離れた位置に存在している、前記財務口座事象モニタと、
   財務口座から前記無線財務メッセージングユニットに付加的な値を転送するために、前記要求に応答して前記無線財務取引メッセージの前記無線財務メッセージングユニットへの送信をスケジューリングするスケジュールコントローラとを含み、
   前記無線財務取引メッセージは、前記付加的な値を含む、保安メッセージングシステム。
2. 前記保安メッセージングシステムコントローラに接続され、前記無線財務取引メッセージを無線で送信するための手段を備える請求項１に記載の保安メッセージングシステム。
3. 前記財務口座事象モニタは、更に財務口座に関連する財務口座トリガを格納し、かつ監視し、財務口座事象トリガは、財務口座における資金の第２の所定のしきい値の供給であり、財務口座が資金の前記第２の所定のしきい値の供給を受けたとき、別の無線財務取引メッセージが前記無線財務メッセージへの送信のためにスケジューリングされ、前記別の無線財務取引メッセージが、財務口座からの特定の値を含む、請求項１に記載の保安メッセージングシステム。
4. 前記無線財務取引メッセージを受信する前記無線財務メッセージングユニットを備える、請求項１に記載の保安メッセージングシステム。
5. 前記無線財務取引メッセージは、取引認証コードを含む、請求項１に記載の保安メッセージングシステム。
6. 前記取引認証コードはパスワード、暗号化キー、公開キー、およびセッションキーの組の内の少なくとも一つを含む、請求項５に記載の保安メッセージングシステム。
7. 前記無線財務取引メッセージは暗号化されており、前記無線財務メッセージングユニットは、
   活性化されたときに、暗号化された無線財務取引メッセージを復号し、取引認証コードに対応するユーザ入力の受け入れに応答して、前記無線財務取引メッセージに含まれる前記暗号化された財務取引メッセージを復号して、前記無線財務取引メッセージに含まれる前記付加的な値の少なくとも一部を前記無線財務メッセージングユニットにおいて拠出しかつ支出して、前記無線財務メッセージングユニットが財務取引を行なうことができるようにする保安デコードモジュールを含む、請求項４に記載の保安メッセージングシステム。
8. 前記無線財務メッセージングユニットは、通常メッセージング機能及び保安財務取引メッセージング機能を有し、前記保安メッセージングシステムコントローラにより生成される各無線財務取引メッセージは、前記無線財務メッセージングユニットの宛先アドレス情報を含み、前記無線財務メッセージングユニットは、更に、受信した財務取引メッセージの前記宛先アドレス情報が通常メッセージング機能に関連する宛先アドレスとは異なる保安データ送信アドレスに関連するものであると判定された場合に、前記保安デコードモジュールを活性化する選択呼出しデコーダを含む、請求項７に記載の保安メッセージングシステム。
9. 前記無線財務メッセージングユニットのカードインタフェースモジュールに接続可能な財務カードを具備し、
   前記財務カードにはトークンが格納され、該トークンは前記取引認証コードに対応し、
   前記無線財務メッセージングユニットは、前記カードインタフェースモジュールを介して前記財務カードからトークンを読み取り、前記ユーザ入力がトークンに対応しているかどうかを判定し、そのように対応していることが検出された場合、前記無線財務メッセージングユニットにおいて前記財務取引メッセージに含まれる前記付加的な値の少なくとも一部を拠出しかつ支出して、前記無線財務メッセージングユニットが財務取引を行なうことができるようにする、請求項７に記載の保安メッセージングシステム。
10. 前記無線財務メッセージングユニットは、前記カードインタフェースモジュールを介して前記財務カードと通信し、前記無線財務取引メッセージの受信の前にトークンを格納する、請求項９に記載の保安メッセージングシステム。
11. 前記無線財務メッセージングユニットは、該無線財務メッセージングユニットが前記無線財務取引メッセージに含まれる前記付加的な値の少なくとも一部を拠出しかつ支出する際に、前記カードインタフェースモジュールを介して前記財務カードと通信して、前記財務カードに前記付加的な値の少なくとも一部を格納する、請求項９に記載の保安メッセージングシステム。
12. 前記無線財務メッセージングユニットは、送信ブロックを含み、該無線財務メッセージングユニットは、前記無線財務メッセージングユニットにて受信された第２のユーザ入力に応答して、財務取引を開始するための要求を前記送信ブロックを介して前記保安メッセージングシステムコントローラに送信する、請求項７に記載の保安メッセージングシステム。
13. 前記保安メッセージングシステムコントローラは、少なくとも１つの財務口座事象トリガを監視する要求を受信する、請求項１に記載の保安メッセージングシステム。
14. 前記無線財務取引メッセージは、前記無線財務メッセージングユニットへの送信のためにスケジューリングされた複数の無線財務取引メッセージの一つである、請求項１に記載の保安メッセージングシステム。
15. 前記スケジュールコントローラは、前記複数の無線財務取引メッセージの送信のためのスケジュールを格納し、該スケジュールに従って前記複数の無線財務取引メッセージの送信をスケジューリングする、請求項１４に記載の保安メッセージングシステム。
16. 前記複数の無線財務取引メッセージは、個々の複数の取引認証コードを含み、前記複数の取引認証コードは、複数の無線財務取引メッセージと１対１で関連付けされている、請求項１４に記載の保安メッセージングシステム。
17. 携帯の無線財務メッセージングユニットによる財務取引を容易にする保安メッセージングシステムについての方法であって、
    前記保安メッセージングシステムの保安メッセージングシステムコントローラにより、財務口座に関連する財務事象トリガ情報を格納することであって、前記財務事象トリガ情報は、無線財務メッセージングユニットに関連する値の残高の最小のしきい値と、財務口座における資金の所定のしきい値とを含む、前記財務事象トリガ情報を格納すること、
    前記保安メッセージングシステムコントローラにより、前記無線財務メッセージングユニットに関連する値の残高を監視することであって、前記無線財務メッセージングユニットは、前記保安メッセージングシステムコントローラから離れた位置に存在している、前記値の残高を監視すること、
    財務口座から前記無線財務メッセージングユニットに付加的な値を転送するために、前記保安メッセージングシステムコントローラにより、値の残高が前記最小のしきい値を下回り、かつ財務口座に少なくとも資金の所定のしきい値が供給されているという判定に応答して、前記無線財務取引メッセージの前記無線財務メッセージングユニットへの送信をスケジューリングすることを備え、
    前記無線財務取引メッセージは、前記付加的な値を含む、方法。
18. 前記保安メッセージングシステムコントローラにより、財務口座に資金の前記所定のしきい値が供給されているという判定に応答して、財務口座から前記無線財務メッセージングユニットに付加的な値を転送するために、前記無線財務メッセージングユニットへの別の無線財務取引メッセージの送信をスケジューリングすることを更に含み、
    前記無線財務取引メッセージは、特定の値を含む、請求項１７に記載の方法。