JP3942824B2 - 一方向無線財務メッセージングユニットのための取引認証 - Google Patents

Description

【０００１】
【発明の分野】
この発明は一般的には選択呼出しシグナリングシステムに関し、かつより特定的には無線ネットワークによる安全な財務取引および交互の取引発信と認証手順を容易に可能とする選択呼出しシグナリングシステムに関する。
【０００２】
【発明の背景】
伝統的な選択呼出しシグナリングシステムにおいては、ユーザまたは発信者はメッセージを加入者ユニット（例えば、選択呼出し受信機）に送ることができ、該メッセージは加入者ユニットに関連するアドレス、およびデータ、を備えている。前記データは電話番号を表わす数字桁、読み取り可能なテキストメッセージを表わす英数字文字、あるいは多分オーディオおよびグラフィック情報を含むマルチメディアメッセージのような１つまたはそれ以上の形式のものとすることができる。典型的には、この形式のメッセージングは個人または業務の間でそれらのビジネス、特別の関心事、所在、一般スケジュール、または時間が重要な約束に関して情報を伝達するのに十分なものであった。しかしながら、人が移動している場合の情報の必要性の社会的増大のために、個人が、個人的事象、連絡、およびビジネス情報を通知された状態にするのみならず、個人的またはビジネス取引を行なうことができる解決方法を見つけなければならない。
【０００３】
セルラおよびページングの双方の用途を含む伝統的な無線システムを考えると、信頼できかつ私的な個人またはビジネス取引が実施できるようになる前に解決されなければならない重大な問題がある。特に無線通信およびコンピュータ技術の分野において、工学技術の進歩により、「ハッカー（ｈａｃｋｅｒ）」が選択呼出し受信機に放送されるアドレスおよびデータの双方を監視することは比較的容易になってきている。この望ましくない監視または盗聴は無線通信システムの可能性あるユーザに対し彼らの個人的データがオーソライズされていない個人達に露出され、したがってもし内密の情報が放送されれば両方の当事者にとって不必要な危険を生み出すという問題を課することになる。さらに、もし前記情報が個人的なアドレス、シリアル番号、個人識別番号（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ：ＰＩＮ）その他を表わす暗号化されていないテキストデータを含んでいれば、そのデータストリームを監視する不徳な者が個人の私的な口座にアクセスすることができあるいはアドレスを略奪してオーソライズされていない通信装置のクローンを作ることができる。このようなサービスまたは内密の情報の窃盗は通信機器製造者およびサービス提供者が今日および将来に直面する最もたじろがせる事項である。送信または放送（ｂｒｏａｄｃａｓｔｓ）に含まれるデータを保安する上での関心事は特に電子財務取引の領域で激しいものがある。財務取引に含まれる明瞭なまたは暗号化されていない（ｃｌｅａｒ）テキストデータを捕捉のためにさらすことは個人に対する資金の窃盗または詐欺を招き、かつ確実にそうなるであろう。
【０００４】
したがって、必要なことは発信者が加入者ユニットと該発信者との間で安全なメッセージを通信し、かつ該メッセージの内容または意味をさらすことなく安全なメッセージを認証または真正証明（ａｕｔｈｅｎｔｉｃａｔｅ）できるようにする無線メッセージングシステムである。
【０００５】
【発明の概要】
要するに、本発明によれば、モトローラ・インコーポレーテッドのアメリカ合衆国の登録商標である、ＦＬＥＸ ^（Ｒ） 、ＰＯＣＳＡＧ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｃｏｄｅ Ｓｔａｎｄａｒｄｉｓａｔｉｏｎ Ａｄｖｉｓｏｒｙ Ｇｒｏｕｐ）、その他のようなページングプロトコルを使用して、現存するページング基幹施設機器により保安財務取引を含むデータを送信するための方法および装置が提供される。
【０００６】
本発明の第１の観点は、現存するページング基幹施設に対し保安メッセージングを重ねる方法を実施するハードウェアを実現することを含む。現存するページング基幹施設は受信メッセージおよびそれらの対応する行先要求を処理するためのページングエンコーダを含むページングターミナルを備えている。該ページングターミナルは受信メッセージおよび、対応する宛先または行先要求から決定される、それらの対応する選択呼出しアドレス（単数または複数）を含む選択呼出しメッセージのメッセージングキューを発生する。メッセージングキューにおける選択呼出しメッセージの配布または分配はページングターミナルによって処理され該ページングターミナルはメッセージを少なくとも１つのベースステーション（例えば、送信機、アンテナ、および受信機）に送り出し該ベースステーションと加入者ユニット（単数または複数）またはページャとの間で通信を行なわせる。
【０００７】
本発明の第２の観点は、選択的に暗号化、復号、署名、および発信者からおよび加入者ユニットまたはページャからの双方から受信されたメッセージが真正であることの証明を行なうためのページングターミナルにおける暗号エンジンを含むことに関する。
【０００８】
本発明の第３の観点は、選択呼出しメッセージに含まれる暗号情報を、それらの真正であることを証明し、暗号化データを抽出し、かつ必要に応じて暗号化された応答またはアクノレッジメントを戻し、保安メッセージの受信を真正証明しかつ確認するために、処理できる特別の保安モジュールを備えた加入者ユニットまたはページャを含む。
【０００９】
本発明の第４の観点は、入り（ｉｎｂｏｕｎｄ）および出（ｏｕｔｂｏｕｎｄ）メッセージの双方を通信するために１次およびことによると２次装置を備えた加入者ユニットまたはページャを含む。前記１次装置は伝統的な無線周波受信機および任意選択的に伝統的な無線周波送信機を備える。前記２次装置は光受信機および任意選択的に光送信機を備える。あるいは、前記２次装置はさらに加入者ユニットまたはページャと発信者との間で単一方向または双方向の通信リンクを実施する１つまたはそれ以上の音響的または他の電磁的変換器を備えることができる。
【００１０】
本発明の第５の観点は、電子的キャッシュまたは資金蓄積カード、デビットカード、クレジットカード、または銀行口座の内の少なくとも１つに対応する単一の予め定められた口座識別子（ａｃｃｏｕｎｔ ｉｄｅｎｔｉｆｉｅｒ）を含む加入者ユニットまたはページャを含む。
【００１１】
本発明の第６の観点は、電子的キャッシュまたは資金蓄積カード、デビットカード、クレジットカード、または銀行口座の内の少なくとも２つに対応する複数の所定の口座識別子を含む加入者ユニットまたはページャを含む。
【００１２】
本発明の第７の観点は、複数の暗号手順に適応する、ページングターミナルにおける暗号エンジンおよび加入者ユニットまたはページャにおける保安モジュールを含む。これらの暗号手順は適宜秘密または私的および公開鍵システムを備える。１つのそのような秘密鍵システムはＣＢＣモードにおけるＡＮＳＩ Ｘ３．９２ ＤＥＳアルゴリズムを使用したデータ暗号化標準（ＤＥＳ）である。同様に、第１の公開鍵システムは（リベスト、シャミアおよびエーデルマンによって発明された）ＲＳＡであり、モジュロｎ整数乗算および指数（ｅｘｐｏｎｅｎｔａｔｉｏｎ）を使用して実施されるサブエクスポーネンシャル（ｓｕｂ−ｅｘｐｏｎｅｎｔｉａｌ）一方向関数に基づく暗号手順、である。第２の公開鍵システムは楕円カーブ技術、すなわち有限領域に渡り実施されるコードに非線形の指数一方向関数に基づく暗号手順、を使用する。
【００１３】
本発明の第８の観点は、加入者ユニットまたはページャから無線取引を開始することを含み、該無線取引は電子的キャッシュまたは資金蓄積カード、デビットカード、クレジットカード、または銀行口座の内の少なくとも１つに関連する。
【００１４】
本発明の第９の観点は、加入者ユニットまたはページャに入れられまたはロードされた（ｌｏａｄｅｄ）財務口座または資金を保護するために加入者ユニットまたはページャにプログラムされるユーザが選択する個人識別番号を含む。
【００１５】
本発明の第１０の観点は、加入者ユニットまたはページャを介してスマートカード（Ｓｍａｒｔ Ｃａｒｄ）にプログラムされるユーザが選択する個人識別番号を含み、したがって該加入者ユニットまたはページャによってその後アクセスされまたは再プログラムされない限り保護されたスマートカードのいずれかの特徴的機能に対するアクセスを不可能にする。
【００１６】
本発明の第１１の観点は、無線財務取引のための通信主体としてのオーソライズされた加入者ユニットまたはページャを真正証明し、かつ入りまたは出財務取引が発行者とオーソライズされない加入者ユニットまたはページャとの間で通信される場合に前記オーソライズされた加入者ユニットまたはページャに所属しあるいは管理される口座に向けてのいずれの財務取引をも選択的に不可能にし、あるいは、オーソライズされたユーザまたは銀行、クレジットカード発行者その他のような規制者によって設定された所定の限界を超える資金の移動またはクレジット取引を防止することを含む。
【００１７】
【好ましい実施形態の説明】
図１を参照すると、電気的ブロック図は本発明の好ましい実施形態にしたがって使用するための、ページングシステムのような、データ送信システム１００を示している。該データ送信システム１００においては、数字データ送信を提供するシステムにおけるような、電話から、または英数字データターミナルのような、メッセージ入力装置から発信するメッセージは公衆交換電話ネットワーク（ＰＳＴＮ）を介してページングターミナル１０２に導かれ、該ページングターミナル１０２はシステム内に提供される１つまたはそれ以上の送信機１０４によって送信するために前記数字または英数字メッセージを処理する。複数の送信機が使用される場合、送信機１０４は好ましくは前記メッセージ情報を財務メッセージングユニット１０６に同時送信する。ページングターミナル１０２によって行なわれる数字および英数字情報の処理および前記メッセージの送信のために使用されるプロトコルは後に説明する。
【００１８】
図２を参照すると、電気的ブロック図は本発明の好ましい実施形態に係わるメッセージ情報の送信を処理しかつ制御するために使用されるページングターミナル１０２を示している。タッチトーン（Ｔｏｕｃｈ−Ｔｏｎｅ^ＴＭ）電話を使用して容易に入力できるトーンオンリおよび数字メッセージのような、短メッセージまたは短いメッセージは技術的によく知られた方法で電話インタフェース２０２を介してページングターミナル１０２に結合される。データ入力装置を使用する必要がある英数字メッセージのような、より長いメッセージは数多くのよく知られたモデム送信プロトコルのいずれかを使用してモデム２０６を通してページングターミナル１０２に結合される。メッセージを入力するための呼が受信された時、コントローラ２０４は該メッセージの処理を取り扱う。コントローラ２０４は好ましくはモトローラ・インコーポレーテッドにより製造され、かつ発呼者にメッセージを入力するよう指令するための音声プロンプト（ｖｏｉｃｅ ｐｒｏｍｐｔｓ）またはデータ入力装置からのメッセージの受入れを可能にするハンドシェイクプロトコルのようなターミナル動作を制御するための種々の予めプログラムされたルーチンを走らせることができる、ＭＣ６８０ｘ０またはその等価物のような、マイクロコンピュータである。ある呼が受信された時、コントローラ２０４は受信されているメッセージがどのように処理されるべきかを決定するために加入者データベース２０８に格納された情報を参照する。加入者データベース２０８は、財務メッセージングユニットに割り当てられたアドレスのような情報に限定されるのではないが、前記アドレスに関連するメッセージ形式、および請求書を支払わないことに対するアクティブまたはインアクティブ状態のような財務メッセージユニットのステータスに関連する情報を含む。データ入力ターミナル２４０が設けられこれはコントローラ２０４に結合されており、かつ加入者データベース２０８に格納された情報の入力、更新および削除のような目的で、システム性能の監視のために、および課金情報のような情報を得るために使用される。
【００１９】
加入者データベース２０８はまたどの送信フレームに対しおよびどの送信フェーズに対し財務メッセージングユニットが割り当てられるかに関する情報などを含み、これについては後にさらに詳細に説明する。受信メッセージはアクティブページファイル２１０に格納され、該アクティブページファイル２１０は前記財務メッセージングユニットに割り当てられた送信フェーズにしたがって前記メッセージをキューに格納する。本発明の好ましい実施形態では、アクティブページファイル２１０に４つのフェーズのキューが提供される。アクティブページファイル２１０は好ましくはデュアルポートであり、ファーストイン・ファーストアウトランダムアクセスメモリであり、もちろんハードディスクドライブのような他のランダムアクセスメモリも同様に使用できることが理解されるであろう。周期的に、前記フェーズキューの各々に格納されたメッセージ情報が実時間クロック２１４、または他の適切なタイミングソースによって提供されるタイミング情報を使用してコントローラ２０４の制御のもとにアクティブページファイル２１０から取り出される。各々のフェーズキューから取り出されたメッセージ情報はフレーム番号によりソートされかつ次にアドレス、メッセージ情報、および送信のために必要とされる他の情報（それらの全てはメッセージ関連情報と称することができる）によって編成され、そして次にフレームバッチングコントローラまたはバッチャ２１２によってメッセージサイズに基づきフレームへとまとめられる（ｂａｔｈｅｄ）。各々のフェーズキューに対してまとめられたフレーム情報はフレームメッセージバッファ２１６に結合され、該フレームメッセージバッファ２１６は前記まとめられたフレーム情報をさらに処理しかつ送信する時間まで一時的に格納する。フレームは数字シーケンスで１回分にまとめられ（ｂａｔｃｈｅｄ）、したがって現在のフレームが送信されている間に、送信されるべき次のフレームがフレームメッセージバッファ２１６にあり、かつその後における次のフレームが取り出されかつまとめられている。
【００２０】
適切な時間に、フレームメッセージバッファ２１６に格納された前記まとめられたフレーム情報はフレームエンコーダ２１８に転送され、再びフェーズキューの関係を維持する。フレームエンコーダ２１８はアドレスおよびメッセージ情報を送信のために必要とされるアドレスおよびメッセージコードワードへと符号化し、これについては後に説明する。
【００２１】
符号化されたアドレスおよびメッセージコードワードはブロックへと配列されかつ次にブロックインタリーバ２２０に結合され、該ブロックインタリーバ２２０は好ましくは一度に８つのコードワードをインタリーブして技術的によく知られた方法で送信するためにインタリーブされた情報ブロックを形成する。各々のブロックインタリーバ２２０によって生成されたインタリーブされた情報ブロックに含まれるインタリーブされたコードワードは次にフェーズマルチプレクサ２２１に直列的にまたはシリアルに転送され、該フェーズマルチプレクサ２２１は該メッセージ情報をビットごとのベースで送信フェーズにより直列データストリームへと多重化する。コントローラ２０４は、次にフレーム同期発生器２２２をイネーブルし、該フレーム同期発生器２２２は各々のフレーム送信の開始時に送信される同期符号を発生する。該同期符号はコントローラ２０４の制御の下に直列データスプライサ２２４によってアドレスおよびメッセージ情報と多重化され、かつそこから送信のために適切にフォーマットされたメッセージストリームを発生する。該メッセージストリームは次に送信機コントローラ２２６に結合され、該送信機コントローラ２２６はコントローラ２０４の制御の下に分配またはディストリビューションチャネル（ｄｉｓｔｒｉｂｕｔｉｏｎ ｃｈａｎｎｅｌ）２２８によって前記メッセージストリームを送信する。前記分配チャネル２２８は有線、ＲＦまたはマイクロ波分配チャネル、または衛星分配リンクのような、数多くのよく知られた配布または分配チャネル形式のうちの任意のものとすることができる。分配されたメッセージストリームは通信システムのサイズに応じて、一つまたはそれ以上の送信機ステーション１０４に転送される。前記メッセージストリームはまずデュアルポートバッファ２３０へと転送され、該デュアルポートバッファ２３０は前記メッセージストリームを送信の前に一時的に格納する。タイミングおよび制御回路２３２によって決定される適切な時間に、前記メッセージストリームはデュアルポートバッファ２３０から取り出されかつ好ましくは４レベルＦＳＫ変調器２３４の入力に結合される。変調されたメッセージストリームは次にアンテナ２３８を介しての送信のために送信機２３６に結合される。
【００２２】
図３の（ａ），（ｂ），（ｃ）を参照すると、タイミング図は本発明の好ましい実施形態に従って利用されるシグナリングプロトコルの送信フォーマットを示している。このシグナリングプロトコルは通常モトローラのフレックス（ＦＬＥＸ）選択呼出しシグナリングプロトコルと称される。図３（ａ）に示されるように、このシグナリングプロトコルはフレーム０〜フレーム１２７とラベル付けられた１２８のフレームのうちの一つまたはそれ以上に割り当てられた、ページャーのような、財務メッセージングユニットに送信可能とする。前記シグナリングプロトコル内で提供される実際のフレームの数は上に述べたものよりも多くてもよくまたは少なくてもよいことが理解されるであろう。使用されるフレームの数が大きくなればなるほど、システム内で動作する財務メッセージングユニットに提供されるバッテリ寿命がより長くなる。使用されるフレームの数が少なくなればなるほど、メッセージがよりしばしばキューイングされかついずれかの特定のフレームに割り当てられた財務メッセージングユニットに伝達され、それによって待ち時間（ｌａｔｅｎｃｙ）、またはメッセージを伝達するのに必要とされる時間が低減される。
【００２３】
図３（ｂ）に示されるように、前記フレームは同期コードワード（同期：ｓｙｎｃ）と好ましくはそれに引き続くブロック０〜ブロック１０と名付けられた１１のブロックのメッセージ情報（情報ブロック）を備えている。図３（ｃ）に示されるように、メッセージ情報の各ブロックは好ましくは各々のフェーズ（ｐｈａｓｅ）に対してワード０〜ワード７と名付けられた８つのアドレス、制御またはデータコードワードを具備する。その結果、あるフレームにおける各々のフェーズは８８までのアドレス、制御およびデータコードワードの送信を可能にする。該アドレス、制御およびデータコードワードは好ましくは２つの組またはセット、すなわち短いアドレスベクトル、長いアドレスベクトル、第１のメッセージワード、およびヌルワードを備えたベクトルフィールド（ｖｅｃｔｏｒ ｆｉｅｌｄ）に関連する第１のセット、およびメッセージワードおよびヌルワードを備えたメッセージフィールドに関連する第２のセットを具備する。
【００２４】
前記アドレス、制御およびデータまたはメッセージコードワードは好ましくは前記コードワードセットに余分のビットの距離を提供する３２番目の偶数パリティビットが加えられた３１，２１ ＢＣＨコードワードである。２３，１２ゴーレイ（Ｇｏｌａｙ）コードワードのような、他のコードワードも同様に使用できることが理解されるであろう。アドレスまたはデータとして、コードワード形式を規定するために最初のコードワードビットを使用するアドレスおよびデータコードワードを提供するよく知られたＰＯＣＳＡＧシグナリングプロトコルとは異なり、本発明の好ましい実施形態とともに使用されるＦＬＥＸシグナリングプロトコルにおいてはアドレスおよびデータコードワードに対してそのような区別は与えられない。むしろ、アドレスおよびデータコードワードは個々のフレーム内でそれらの位置によって規定される。
【００２５】
図４（ａ）および（ｂ）は本発明の好ましい実施形態に従って使用される同期コードを示すタイミング図である。特に、図４（ａ）に示されるように、該同期コードは好ましくは３つの部分、第１の同期コード（同期１：ｓｙｎｃ １）、フレーム情報コードワード（フレーム情報：ｆｒａｍｅ ｉｎｆｏ）および第２の同期コードワード（同期２：ｓｙｎｃ ２）を備えている。図４（ｂ）に示されるように、第１の同期コードワードは同期１（ｓｙｎｃ １）およびＢＳ１と名付けられた、ビット同期を提供する交互の１，０のビットパターンである、第１および第３の部分と、“Ａ”およびその補数（ｃｏｍｐｌｅｍｅｎｔ）“Ａバー（Ａ ｂａｒ）”と名付けられ、フレーム同期を提供する第２および第４の部分を備えている。第２および第４の部分は好ましくは高いコードワード相関の信頼性を提供するために予め規定され、かつアドレスおよびメッセージが送信されるデータビットレートを示すためにも使用される、単一の３１，２１ ＢＣＨコードワードである。以下の表１は前記シグナリングプロトコルとともに使用されるデータビットレートを規定する。
【００２６】

【００２７】
表１に示されるように、アドレスおよびメッセージ送信のために３つのデータビットレートが予め規定されているが、システムの要求に応じてより多くのまたはより少ないデータビットレートを予め同様に規定できることが理解されるであろう。
【００２８】
前記フレーム情報コードワードは好ましくは、フレーム番号０〜フレーム番号１２７を規定するために符号化された７ビットのような、フレーム番号を識別するために備えられた所定の数のビットを前記データ部分に含む単一の３２，２１ ＢＣＨコードワードである。
【００２９】
前記第２の同期コードの構造は好ましくは前に述べた第１の同期コードのものと同様である。しかしながら、１６００ｂｐｓ（ビット／秒）のような、固定されたデータシンボルレートで送信されるのが好ましい第１の同期コードと異なり、第２の同期コードは前記アドレスおよびメッセージが任意の与えられたフレームにおいて通信されるべきデータシンボルレートで送信される。その結果、前記第２の同期コードは財務メッセージングユニットが前記フレーム送信データビットレートで「ファインまたは精細（ｆｉｎｅ）」ビットおよびフレーム同期を得ることができるようにする。
【００３０】
要するに、本発明の好ましい実施形態とともに使用されるシグナリングプロトコルは所定の同期コードとこれに続くフェーズごとに８つのアドレス、制御またはメッセージコードワードを備えた１１の情報ブロックを含む１２８フレームを具備する。前記同期コードはデータ送信レートの識別を可能にし、かつ種々の送信レートで送信されるデータコードワードとの財務メッセージングユニットによる同期を確実に行なうことができるようにする。
【００３１】
図５は、本発明の好ましい実施形態に係る財務メッセージングユニット１０６の電気的ブロック図である。該財務メッセージングユニット１０６の中心部はコントローラ８１６であり、該コントローラ８１６は好ましくは、モトローラ・インコーポレーテッドにより製造された低電力ＭＣ６８ＨＣ０ｘマイクロコンピュータ、その他を使用して実施される。以後コントローラ８１６と称するマイクロコンピュータコントローラは、図５に示されるように、数多くの周辺回路から入力を受けかつ処理し、かつソフトウェアサブルーチンを使用して周辺回路の動作および相互作用（ｉｎｔｅｒａｃｔｉｏｎ）を制御する。処理および制御機能のために（例えば、機能コントローラとして）マイクロコンピュータコントローラを使用することは当業者によく知られている。
【００３２】
財務メッセージングユニット１０６は好ましくは２レベルおよび４レベル周波数変調技術を使用して変調される、以後「データ」と称される、アドレス、制御およびメッセージ情報を受けることができる。送信されたデータは受信機セクション８０４の入力に結合されたアンテナ８０２によって捕捉される。受信機セクション８０４は該受信データを技術的によく知られた方法で処理し、その出力に、以後復元データ信号と称される、アナログ４レベル復元（ｒｅｃｏｖｅｒｅｄ）データ信号を提供する。前記復元データ信号はしきい値レベル抽出回路８０８の１つの入力に、かつ４レベルデコーダ８１０の入力に結合される。
【００３３】
図５の財務メッセージングユニットに示された、前記しきい値レベル抽出回路８０８、４レベルデコーダ８１０、シンボル同期装置８１２、４レベル−２進変換器８１４、同期コードワード相関器８１８、およびフェーズタイミング発生器（データ復元タイミング回路）８２６の動作は「可変長メッセージキャリーオンを提供するデータ通信ターミナルおよびその方法（Ｄａｔａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｒｍｉｎａｌ Ｐｒｏｖｉｄｉｎｇ Ｖａｒｉａｂｌｅ Ｌｅｎｇｔｈ Ｍｅｓｓａｇｅ Ｃａｒｒｙ−Ｏｎ Ａｎｄ Ｍｅｔｈｏｄ Ｔｈｅｒｅｆｏｒ）」と題する米国特許第５，２８２，２０５号、クズニッキィ（Ｋｕｚｎｉｃｋｉ）他に発行、モトローラ・インコーポレーテッドに譲渡、を参照することにより最もよく理解され、この米国特許の教示は参照のため本明細書に導入される。
【００３４】
さらに図５を参照すると、前記しきい値レベル抽出回路８０８は入力として復元データ信号を有する２つのクロックド（ｃｌｏｃｋｅｄ）レベル検出回路（図示せず）を具備する。好ましくは、前記しきい値レベル抽出回路８０８に提供される４レベルデータ信号のデコードを可能にするために１７％、５０％および８３％の信号状態が使用される。
【００３５】
財務メッセージングユニットが始めにターンオンされた時のように、電源が始めに受信機部分に印加された時、クロックレートセレクタは制御入力（センタサンプル）によってプリセットされて１２８Ｘクロック、すなわち、最も低いデータビットレートの１２８倍に等価な周波数、これは前に述べたように１６００ｂｐｓである、を有するクロックを選択する。この１２８Ｘクロックは、図５に示されるように、１２８Ｘクロック発生器８４４によって発生され、該１２８Ｘクロック発生器８４４は好ましくは２０４．８ＫＨｚ（キロヘルツ）で動作する水晶制御発振器である。１２８Ｘクロック発生器８４４の出力は出力周波数を２で分周して１０２．４ＫＨｚの６４Ｘクロックを発生する周波数分周器８４６の入力に結合される。１２８Ｘクロックは前記レベル検出器が非常に短い時間でピーク（ｐｅａｋ）およびバリー（ｖａｌｌｅｙ）信号振幅値を検出し、かつしたがって変調デコードに必要とされるロー（Ｌｏ）、平均（Ａｖｇ）およびハイ（Ｈｉ）しきい値出力信号値を発生できるようにする。後に説明するように、前記同期信号とのシンボル同期が達成された後、コントローラ８１６は第２の制御信号（センタサンプル）を発生し図５に示されるようにシンボル同期装置８１２によって発生される１Ｘシンボルクロックの選択を可能にする。
【００３６】
前記４レベルデコーダ８１０は好ましくは３つの電圧比較器およびシンボルデコーダを使用して動作する。前記復元データ信号は１７％、５０％および８３％の正規化された信号状態に対応するしきい値を有する３つの比較器の入力に結合される。結果として得られるシステムは前記復元データ信号を８３％比較器の第２の入力、５０％比較器の第２の入力、および１７％比較器の第２の入力に結合することにより復調された２レベルまたは４レベルＦＳＫ情報信号を復元する。前記ロー（Ｌｏ）、平均（Ａｖｇ）およびハイ（Ｈｉ）しきい値出力信号値に対応する３つの比較器の出力はシンボルデコーダの入力に結合される。前記シンボルデコーダは次に以下の表２にしたがって入力をデコードする。
【００３７】

【００３８】
表２に示されるように、前記復元データ信号（ＲＣ_ｉｎ）が３つのしきい値の全てより低い場合は、発生されるシンボルは００（ＭＳＢ＝０，ＬＳＢ＝０）である。その後、前記しきい値の各々を超過するに応じて、表２に示されるように異なるシンボルが発生される。
【００３９】
前記４レベルデコーダ８１０からのＭＳＢ出力はシンボル同期装置８１２の入力に結合されかつ前記４レベル復元データ信号においてゼロクロスを検出することにより発生される復元データ入力を提供する。正のレベルの復元データ入力はアナログ４レベル復元データ信号の前記平均しきい値出力信号より上の２つの正の変位を表わし、かつ負のレベルは前記アナログ４レベル復元データ信号の前記平均しきい値出力信号より下の２つの負の変位を表わす。
【００４０】
シンボル同期装置８１２は周波数分周器８４６によって発生される１０２．４ＫＨｚでの６４Ｘクロックを使用し、これは３２Ｘレートセレクタ（図示せず）の入力に結合される。３２Ｘレートセレクタは好ましくは１または２による選択的分周を行ないシンボル装置レートの３２倍であるサンプルクロックを発生できるようにする分周器である。制御信号（１６００／３２００）は３２Ｘレートセレクタの第２の入力に結合され、かつ毎秒１０６６および３２００シンボルのシンボル送信レートに対するサンプルクロックレートを選択するために使用される。選択されたサンプルクロックは３２Ｘデータオーバサンプラ（図示せず）の入力に結合され、該３２Ｘデータオーバサンプラは前記復元データ信号（ＭＳＢ）を３２サンプル／シンボルでサンプリングする。前記シンボルサンプルはシンボルエッジが検出された場合に出力パルスを発生するデータエッジ検出器（図示せず）の入力に結合される。前記サンプルクロックはまた前記復元データ信号に同期した１Ｘおよび２Ｘシンボルクロックを発生するために使用される１６／３２分周（ｄｉｖｉｄｅ−ｂｙ−１６／３２）回路（図示せず）の入力に結合される。前記１６／３２分周回路は好ましくはアップ／ダウンカウンタである。
【００４１】
前記データエッジ検出器があるシンボルエッジを検出した時、パルスが発生され、該パルスは１６／３２分周回路の現在のカウントによりＡＮＤゲートによってゲーティングされる。同時に、データエッジ検出器によってパルスが発生されこれもまた前記１６／３２分周回路の入力に結合される。前記ＡＮＤゲートの入力に結合されたパルスが１６／３２分周回路による３２のカウントの発生の前に到達した場合、ＡＮＤゲートによって発生される出力は１６／３２分周回路のカウントが前記データエッジ検出器からの１６／３２分周回路の入力に結合されるパルスに応じて１カウントだけ進められるようになり、かつ前記ＡＮＤゲートの入力に結合されるパルスが１６／３２分周回路による３２のカウントの発生の後に到達した場合には、ＡＮＤゲートによって発生される出力は１６／３２分周回路のカウントが前記データエッジ検出器からの１６／３２分周回路の入力に結合されるパルスに応じて１カウントだけ遅れるようにされ、それによって復元されたデータシンボルとの１Ｘおよび２Ｘシンボルクロックの同期を可能にする。発生されるシンボルクロックレートは次の表３から最もよく理解される。
【００４２】

【００４３】
この表に示されるように、前記１Ｘおよび２Ｘシンボルクロックは毎秒１６００，３２００および６４００ビットで発生されかつ前記復元データ信号と同期されている。
【００４４】
前記４レベル２進変換器８１４は１Ｘシンボルクロックをクロックレートセレクタ（図示せず）の第１のクロック入力に結合する。２Ｘシンボルクロックは該クロックレートセレクタの第２のクロック入力に結合される。前記シンボル出力信号（ＭＳＢ，ＬＳＢ）は入力データセレクタ（図示せず）の入力に結合される。セレクタ信号（２Ｌ／４Ｌ）が前記クロックレートセレクタのセレクタ入力および前記入力データセレクタのセレクタ入力に結合され、かつ２レベルＦＳＫデータまたは４レベルＦＳＫデータのいずれかとしてのシンボル出力信号の変換の制御を可能にする。２レベルＦＳＫデータ変換（２Ｌ）が選択された場合、ＭＳＢ出力のみが選択されこれは伝統的なパラレル−シリアル変換器（図示せず）の入力に結合される。１Ｘクロック入力はクロックレートセレクタにより選択されこれは結果として前記パラレル−シリアル変換器の出力に単一ビットの２進データストリームが発生されるようにする。４レベルＦＳＫデータ変換（４Ｌ）が選択された場合、前記ＬＳＢおよびＭＳＢ出力の双方が選択されこれらは前記パラレル−シリアル変換器の入力に結合される。前記２Ｘクロック入力はクロックレートセレクタによって選択されその結果シリアル２ビット２進データストリームが２Ｘシンボルレートで発生されることになり、これは前記パラレル−シリアル変換器の出力に提供される。
【００４５】
さらに図５を参照すると、４レベル−２進変換器８１４によって発生された直列２進データストリームは同期コードワード相関器８１８およびデマルチプレクサ８２０の入力に結合される。所定の“Ａ”コードワード同期パターンがコードメモリ８２２からコントローラ８１６によって復元されかつ“Ａ”コードワード相関器（図示せず）に結合される。受信された同期パターンが所定の“Ａ”コードワード同期パターンの１つと受入れ可能なエラーのマージン内で整合した場合、“Ａ”または“Ａバー”出力が発生されかつコントローラ８１６に結合される。相関された特定の“Ａ”または“Ａバー”コードワード同期パターンはフレームＩＤコードワードの開始に対するフレーム同期を提供し、かつまた引続くメッセージのデータビットレートを規定し、これについては前に説明した。
【００４６】
前記直列２進データストリームはまたフレームコードワードデコーダ（図示せず）の入力に結合され、該フレームコードワードデコーダは前記フレームコードワードをデコードしかつコントローラ８１６によって現在受信されているフレーム番号の指示を提供する。始めの受信機のターンオンに続く場合のような、同期獲得の間に、上に述べたように、前記“Ａ”同期コードワードの受信を可能にし、かつ同期コードの残りの処理を可能にするために供給され続ける、電源が、図５に示される、バッテリセイバ回路８４８によって受信機部分に供給される。コントローラ８１６は現在受信されているフレーム番号をコードメモリ８２２に格納された割り当てられたフレーム番号のリストと比較する。現在受信されているフレーム番号が割り当てられたフレーム番号と異なれば、コントローラ８１６はバッテリセイビング信号を発生し、該信号はバッテリセイバ回路８４８の入力に結合され、受信機部分への電源の供給を一時停止する。電源の供給は受信機に割り当てられた次のフレームまで一時停止され、次のフレームの時点でコントローラ８１６によってバッテリセイバ信号が発生されこれはバッテリセイビング回路８４８に結合されて受信機部分に電源の供給を可能にし割り当てられたフレームの受信を可能にする。
【００４７】
所定の“Ｃ”コードワード同期パターンはコードメモリ８２２からコントローラ８１６によって復元または再生されかつ“Ｃ”コードワード相関器（図示せず）に結合される。受信された同期パターンが該所定の“Ｃ”コードワード同期パターンとなる受入れ可能なエラーマージンで整合した場合、“Ｃ”または“Ｃバー”出力が発生されこれはコントローラ８１６に結合される。相関する特定の“Ｃ”または“Ｃバー”同期コードワードはフレームのデータ部分のスタートに対し「ファイン」フレーム同期を提供する。
【００４８】
実際のデータ部分のスタートはコントローラ８１６によってブロック開始信号（Ｂｌｋスタート）が発生されてコードワードデインタリーバ８２４およびデータ復元タイミング回路８２６の入力に結合されて確立される。制御信号２Ｌ／４Ｌ）が１Ｘまたは２Ｘシンボルクロック入力を選択するクロックレートセレクタ（図示せず）の入力に結合される。選択されたシンボルクロックはフェーズ発生器（図示せず）の入力に結合されこれは好ましくは４フェーズ出力信号（φ１―φ４）を発生するためにクロッキングされるクロックド・リングカウンタである。ブロックスタート信号もまた前記フェーズ発生器の入力に結合され、かつメッセージ情報の実際のデコードが開始されるまでリングカウンタを所定のフェーズに保持するために使用される。前記ブロックスタート信号がフェーズ発生器を解除した時、フェーズ発生器は入りメッセージシンボルと同期したクロックドフェーズ信号を発生し始める。
【００４９】
前記クロックドフェーズ信号出力は次にフェーズセレクタ５２８の入力に結合される。動作の間に、コントローラ８１６はコードメモリ８２２から財務メッセージングユニットが割り当てられる送信フェーズ番号を復元する。該フェーズ番号はコントローラ８１６のフェーズ選択出力（φ選択）に転送されかつフェーズセレクタ８２８の入力に結合される。割り当てられた送信フェーズに対応する、フェーズクロックがフェーズセレクタ８２８の出力において提供されかつデマルチプレクサ８２０、ブロックデインタリーバ８２４、およびアドレスおよびデータデコーダ８３０および８３２のクロック入力に結合される。デマルチプレクサ８２０は割り当てられた送信フェーズに関連する２進ビットを選択するために使用されそれらは次にブロックデインタリーバ８２４の入力に結合され、かつ各々の対応するフェーズのクロックに応じてデインタリーバアレイにクロック入力される。第１の実施形態では、デインタリーバは８ｘ３２ビットのアレイを使用しこれは１つの送信された情報ブロックに対応して８つの３２ビットのインタリーブされたアドレス、制御またはメッセージコードワードをデインタリーブする。デインタリーブされたアドレスコードワードはアドレス相関器８３０の入力に結合される。コントローラ８１６は財務メッセージングユニットに割り当てられたアドレスパターンを復元または回収し、かつ該パターンをアドレス相関器の第２の入力に結合する。前記デインタリーブされたアドレスコードワードのいずれかが財務メッセージングユニットに割り当てられたアドレスパターンのいずれかと受入れ可能なマージン（例えば、選択されたコードワード構造に従って修正可能なビットエラーの数）内で整合した場合、前記メッセージ情報およびアドレスに関連する対応する情報（例えば、前にメッセージ関連情報として規定した、放送および受信選択呼出しシグナリングメッセージを表わす情報）は次にデータデコーダ８３２によってデコードされかつメッセージメモリ８５０に格納される。
【００５０】
財務メッセージングユニットに関連するアドレスの検出に続き、前記メッセージ情報はデータデコーダ８３２の入力に結合され該データデコーダ８３２は符号化されたメッセージ情報を蓄積およびその後の表示に適した好ましくはＢＣＤまたはＡＳＣＩＩフォーマットにデコードする。
【００５１】
あるいは、前記ソフトウェアをベースとした信号プロセッサは財務メッセージングユニットに割り当てられたアドレスパターン、および前記メッセージ関連情報を復元するハードウエアの等価な信号プロセッサと置き換えることができる。財務メッセージングユニットに関連するアドレスの検出に続き、またはその前に、前記メッセージ情報および前記アドレスに関連する対応する情報は直接メッセージメモリ８５０に格納することができる。このような動作によりその後実際のメッセージ情報のデコードを可能にし、例えば、符号化されたメッセージ情報をその後の提示に適したＢＣＤ、ＡＳＣＩＩ、またはマルチメディア形式へとデコードすることができる。しかしながら、直接の格納を行なう上で、前記メモリはメッセージ情報およびアドレスに関連する対応する情報の効率的な、高速度の配置または入力を可能にする様式で構成されなければならない。さらに、メッセージ情報およびアドレスに関連する対応する情報をメッセージメモリ８５０に直接格納できるようにするため、コードワード識別器８５２は受入れられたコードワードを調べてあるタイプ識別子（ｔｙｐｅ ｉｄｅｎｔｉｆｉｅｒ）をベクトルフィールドを備えたセットおよびメッセージフィールドを備えたセットの内の１つに属するコードワードに応じて前記コードワードに割り当てる。タイプ識別子を決定した後、メモリコントローラ８５４は該タイプ識別子をコードワードに対応するメモリ内の第２のメモリ領域に格納するよう動作する。メッセージメモリ８５０、コードワード識別器８５２、およびメモリコントローラ８５４を備えたデインタリーブされた情報メモリ格納装置の動作および上記メモリ構造は後に本明細書に導入される特許により詳細に説明されている。
【００５２】
前記メッセージ関連情報の格納に続き、コントローラ８１６によって検知可能な警報信号が発生される。該検知可能な警報信号は好ましくは可聴警報信号であるが、触覚的警報信号、可視的警報信号のような、他の検知可能な警報信号も同様に発生できることが理解されるであろう。前記可聴警報信号はコントローラ８１６によって、スピーカーまたは変換器８３６のような可聴警報装置を駆動するために使用される警報ドライバ８３４に結合される。ユーザは技術的によく知られた方法でユーザ入力制御部８３８を使用することによって前記警報信号の発生を無効にする（ｏｖｅｒｒｉｄｅ）ことができる。
【００５３】
前記格納されたメッセージ情報はユーザ入力制御部８３８を使用してユーザにより再呼出しすることができ、それに応じてコントローラ８１６は前記メッセージ情報をメモリから取り出し、かつ前記メッセージ情報を、ＬＣＤ表示装置のような表示装置８４２上に提示するために表示ドライバ８４０に提供する。
【００５４】
以上の説明に加えて、図１、図２、図４（ａ）および（ｂ）、および図５を参照して前に説明したシステム、および図３（ａ），（ｂ）および（ｃ）、図４および図５を参照して前に説明したプロトコルは以下の米国特許を参照することによりさらに完全に理解できる。すなわち、ネルソン（Ｎｅｌｓｏｎ）他に発行された「時分割多重選択呼出しシステム（Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅｘｅｄ Ｓｅｌｅｃｔｉｖｅ Ｃａｌｌ Ｓｙｓｔｅｍ）」と題する米国特許第５，１６８，４９３号、ネルソン他に発行された「マルチフェーズ多重化信号を受信するための選択呼出し受信機（Ｓｅｌｅｃｔｉｖｅ Ｃａｌｌ Ｒｅｃｅｉｖｅｒ Ｆｏｒ Ｒｅｃｅｉｖｉｎｇ Ａ Ｍｕｌｔｉｐｈａｓｅ Ｍｕｌｔｉｐｌｅｘｅｄ Ｓｉｇｎａｌ）」と題する米国特許第５，３７１，７３７号、デルーカ（ＤｅＬｕｃａ）他への「選択呼出しシグナリングシステム（Ｓｅｌｅｃｔｉｖｅ Ｃａｌｌ Ｓｉｇｎａｌｌｉｎｇ Ｓｙｓｔｅｍ）」と題する米国特許第５，１２８，６６５号、そしてウィラード（Ｗｉｌｌａｒｄ）他への「同期選択シグナリングシステム（Ｓｙｎｃｈｒｏｎｏｕｓ Ｓｅｌｅｃｔｉｖｅ Ｓｉｇｎａｌｌｉｎｇ Ｓｙｓｔｅｍ）」と題する米国特許第５，３２５，０８８号である。これら全ての米国特許はモトローラ・インコーポレーテッドに譲渡され、かつそれらの教示は参照のため本明細書に導入される。
【００５５】
図６を参照すると、本発明に係わる保安メッセージングシステム９００のブロック図が示されている。
【００５６】
ページングターミナル１０２または無線選択呼出しシグナリングシステムコントローラは、宛先識別子および保安財務取引メッセージを含む選択呼出しメッセージ要求を備えた情報を受信する。該情報は典型的には、銀行、クレジットカード発行者その他のような規制者または規制当局（ｒｅｇｕｌａｔｏｒ）９１４からの情報を輸送するよう作用する公衆交換電話ネットワーク（ＰＳＴＮ）９１２を介してページングターミナル１０２に結合される。ＰＳＴＮ ９１２はページングターミナル１０２および規制者９１４に、該規制者９１４と複数の財務メッセージングユニット９０６との間で財務取引の通信を行なうのに必要とされる情報の帯域幅に応じて、伝統的な電話回線９１０または多分高速デジタルネットワークを使用して、接続することができる。いったんページングターミナル１０２に結合されると、前記情報は１つまたはそれ以上の選択呼出しメッセージとしてフォーマットされかつ少なくとも１つの無線周波送信機９０４に転送されて、９２２、数多くの通信ゾーン９０２のいずれかに位置する少なくとも１つの財務メッセージングユニット９０６へと放送または送信される。前記財務メッセージングユニット９０６は保安財務取引メッセージのような暗号化されていないまたは暗号化された情報を財務取引を行なうために伝統的なスマートカード（Ｓｍａｒｔ Ｃａｒｄ）９２０に結合するインタフェースを含むことができる。あるいは、前記保安財務取引メッセージは財務メッセージングユニット９０６が、スマートカード９２０に見られるような、能力、例えば、キャッシュロードおよび再ロードおよび／またはクレジットサービス、を含む場合に財務メッセージングユニット９０６によってデコードされかつ格納されることができる。
【００５７】
有線または無線戻り経路を使用して財務メッセージングユニット９０６に対し２方向能力を提供することができる。一例として、前記保安（ｓｅｃｕｒｅ）財務取引メッセージは財務メッセージングユニット９０６によって受信され、該財務メッセージングユニット９０６はキャッシュ値トークン（ｃａｓｈ ｖａｌｕｅ ｔｏｋｅｎ）、クレジット、またはデビット量を表わすことができる前記保安財務取引メッセージの内容をデコードしかつ復号する。このメッセージ内容は次に規制者による受信の確認およびその後の資金の解除またはクレジットのオーソリゼーションまで前記財務メッセージングユニット９０６によって格納される。もし財務取引値がハイ（ｈｉｇｈ）であれば、規制者は典型的には受信されたトークンをベースとしたファンドまたは資金（ｆｕｎｄｓ）が活性化される前に、またはクレジットまたはデビット取引が許可される前に、財務メッセージングユニット９０６からアクノレッジメントを要求するであろう。しかしながら、もし財務取引値がロー（ｌｏｗ）であれば、規制者は前記受信されたトークンをベースとした資金が活性化される前に、またはクレジットまたはデビット取引が許可される前に、財務メッセージングユニット９０６からアクノレッジメントを要求しないかもしれない。ローの値の取引の場合、財務メッセージングユニット９０６はその資金またはクレジット容量を一日、または一週間に一回一致させることを要求されるのみとすることができる。
【００５８】
図６に示される保安メッセージングシステムは分散された受信機サイト９０８によって受信される逆方向または入り（ｉｎｂｏｕｎｄ）チャネルを使用して安全なまたは保安財務取引メッセージの無線による戻りまたは発信を可能にする。これらのサイトは典型的には出（ｏｕｔｂｏｕｎｄ）放送サイト９０４よりもより密集しており、それは財務メッセージングユニット９０６の送信機電力およびアンテナ特性は専用の無線周波ベースステーションおよび広帯域送信サイト９０４のものよりかなり劣るからである。従って、財務メッセージングユニット９０６のサイズおよび重量は最小に保たれ、銀行の引き出し、預金、クレジットカードの支払い、または購入のような財務取引を行なうために物理的接続を必要としない付加価値機能を備えたより人間工学的な携帯用装置を提供する。
【００５９】
前記保安メッセージングシステムは好ましくは低電力保安財務メッセージングユニット９０６に適応するよう設計され、該低電力保安財務メッセージングユニット９０６は好ましくは商店（ｍｅｒｃｈａｎｔ）９１６においてアクセスされる逆方向（ｒｅｖｅｒｓｅ）または入り（ｉｎｂｏｕｎｄ）チャネル９２４を使用して保安財務取引メッセージの戻りまたは発信を行なうためのメッセージ発信ユニット１０３８および変換器１０４０のような装置を含む。そのような戻りまたは発信メッセージは現金自動預け払い機（ＡＴＭ）９２６、ＰＯＳ端末９２８その他を介して規制者または銀行９１４に結合される。これらのＡＴＭおよびＰＯＳ端末などはメッセージ発信ユニット１０３８に見られるものに対して逆の（ｒｅｃｉｐｒｏｃａｌ）構成を備えた変換器を必然的に含むことになる。これらの場合に、前記低電力保安財務メッセージングユニット９０６は赤外線またはレーザ光学的ポート、低電力近接磁気誘導または電気的容量ポート、あるいはたぶん音響的、例えば、超音波またはオーディオ帯域音響変換ポート、を具備し、それらのいずれもが前記低電力保安財務メッセージングユニット９０６およびＡＴＭ ９２６、ＰＯＳ端末９２８、その他の間で信号を結合するよう動作する。このようにして、財務取引が、適切な保安財務メッセージングユニット９０６を持っているユーザーによって局所的に要求される財務取引のみならず、銀行９１４または発行者を通して通常行なわれる遠隔的な取引要求に基づき行なうことが可能になる。保安財務メッセージングユニット９０６によって実行される局所的な、低電力の発信、確認（ｃｏｎｆｉｒｍａｔｉｏｎ）および認証（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）は無線送信が範囲および配布または分散（ｄｉｓｐｅｒｓｉｏｎ）の上で制限されているため総合的なシステムの保安性を補足することに注目することが重要である。特に、光学的装置による送信は見通し線（ｌｉｎｅ ｏｆ ｓｉｇｈｔ）通信でありかつ極めて指向性の高いものであり、したがってオーソライズされていない当事者による望ましくない傍受の裏をかくことができる。同様に、もし音響的または低電力電磁装置が逆方向またはローカル通信チャネルの通信に使用されれば、通信の傍受は該通信の限られた範囲および持続期間のため困難になる。
【００６０】
通信の安全性に関して、本発明と共に使用するためにいくつかの暗号方法が適している。以下の定義は本発明と共に使用するよう意図された有線または無線通信に適用される暗号に関連する用語の理解の上で有用であろう。
【００６１】
証明書（Ｃｅｒｔｉｆｉｃａｔｅ）−個人または他の実体に対する公開鍵の結合または拘束（ｂｉｎｄｉｎｇ）を証明するデジタルドキュメントである。証明書は、それが証明書を発行するものの本人であることまたは身元（ｉｄｅｎｔｉｔｉｅｓ）を保証するために任意の信頼できる中央行政当局とすることができる、証明機関（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ：ＣＡ）により発行される。証明書はＣＡがあるユーザの公開鍵と他の識別情報を加えたものに署名する場合に作成され、該ユーザをそれらの公開鍵に拘束する。ユーザは彼らの証明書を他のユーザに提示して彼らの公開鍵の有効性を示す。
【００６２】
秘密性または内密（Ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ）−それを見ることをオーソライズされた者以外の全てから情報を秘密に保つ結果である。秘密性はまた内密（ｐｒｉｖａｃｙ）とも称される。
【００６３】
暗号プロトコル（Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｐｒｏｔｏｃｏｌ）−２つまたはそれ以上の実体が特定の保安目標を達成するために必要とされるアクションを正確に特定する一連のステップによって規定される配布アルゴリズム（ｄｉｓｔｒｉｂｕｔｅｄ ａｌｇｏｒｉｔｈｍ）である。
【００６４】
データの完全性（Ｄａｔａ Ｉｎｔｅｇｒｉｔｙ）−情報がオーソライズされていないまたは未知の手段によって変更されていないことの確実さである。
【００６５】
復号（Ｄｅｃｒｙｐｔｉｏｎ）−暗号された情報（暗号文）を平文へと変換するプロセスである。
【００６６】
ＤＥＳ（データ暗号化標準：Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）−公式の標準として米国政府により規定されかつ是認された対称暗号化方法である。世界で最もよく知られかつ広く使用される暗号システムである。
【００６７】
ディフィ−ヘルマン（Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ）−ディフィ−ヘルマンキー協定プロトコルは当事者がオープンチャネルによって共有される秘密鍵を安全に確立できるようにすることにより鍵（ｋｅｙ）の配送問題に対する最初の実用的な解決方法を提供した。この安全性は離散的対数問題に基づいている。
【００６８】
デジタル署名（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ）−メッセージ（デジタル形式の）を発信エンティティと連結するデータストリングである。この暗号プリミティブ（ｃｒｙｐｔｏｇｒａｐｈｉｃ ｐｒｉｍｉｔｉｖｅ）は真正証明または認証、データの完全性および否認がないこと（ｎｏｎ−ｒｅｐｕｄｉａｔｉｏｎ）を提供するために使用される。
【００６９】
離散的対数問題（Ｄｉｓｃｒｅｔｅ Ｌｏｇ Ｐｒｏｂｌｅｍ）−式ｙ＝ｇ^ｘ ｍｏｄ ｐにおける指数ｘを見つけるための要求である。離散的対数問題は困難でありかつ一方向関数の困難な方向であると信じられる。
【００７０】
楕円曲線暗号システム（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｃｒｙｐｔｏｓｙｓｔｅｍ：ＥＣＣ）−楕円曲線による離散的対数問題に基づく公開鍵暗号システムである。ＥＣＣはいずれの公開鍵システムの内でも最も高いビットあたりの強さを提供し、他のシステムと比較してより小さな公開鍵の使用を可能にする。
【００７１】
暗号化（Ｅｎｃｒｙｐｔｉｏｎ）−平文を秘密性または内密性のために暗号文に変換するプロセスである。
【００７２】
エンティティ認証（Ｅｎｔｉｔｙ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）−エンティティまたは実体（例えば、人間、財務メッセージングユニット、コンピュータターミナル、スマートカード９２０、その他）の同一性または身元の確証（ｃｏｒｒｏｂｏｒａｔｉｏｎ）である。
【００７３】
因数分解（Ｆａｃｔｏｒｉｎｇ）−ある整数を、一緒に乗算された時、元の整数を形成する１組のより小さい整数に分解する行為である。ＲＳＡは大きな素数の因数分解または素因数分解に基づいている。
【００７４】
情報セキュリティ関数または機能（Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ Ｆｕｎｃｔｉｏｎｓ）−情報保安サービスを提供する暗号化およびデジタル署名のプロセスである。セキュリティ原始関数（ｓｅｃｕｒｉｔｙ ｐｒｉｍｉｔｉｖｅｓ）としても知られている。
【００７５】
情報セキュリティサービス（Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ Ｓｅｒｖｉｃｅｓ）−情報セキュリティ関数または機能を使用する目的である。該サービスは内密性または秘密性、認証または真正証明、データの完全性および否認がないことを含む。
【００７６】
鍵またはキー（Ｋｅｙ）−暗号計算を行なうために情報セキュリティ関数によって使用されるデータストリング形式の値である。
【００７７】
鍵の協定または契約（Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）−鍵の確立技術であり共有される秘密が２つまたはそれ以上の当事者によってどの当事者も予め結果として得られる値を決めることができないようにそれらの当事者の各々によって寄与される、またはそれらの各々に関連する、関数または情報として得られるものである。
【００７８】
鍵の確立（Ｋｅｙ Ｅｓｔａｂｌｉｓｈｍｅｎｔ）−共有される秘密の鍵が、その後の暗号の使用のために２つまたはそれ以上の当事者に利用可能になることである。
【００７９】
鍵管理（Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ）−当事者間での鍵の確立および継続中の鍵の関係の維持をサポートするプロセスおよびメカニズムの組である。
【００８０】
鍵の対またはキーペア（Ｋｅｙ Ｐａｉｒ）−公開鍵暗号システムにおけるユーザまたはエンティティの秘密鍵および公開鍵である。キーペアにおける鍵は堅固な（ｈａｒｄ）一方向関数によって数学的に関連付けられる。
【００８１】
鍵の輸送または配送（Ｋｅｙ Ｔｒａｎｓｐｏｒｔ）−一方の当事者が秘密の値を作成しまたはさもなければ入手しかつそれを他の当事者（単数または複数）に安全に転送する鍵の確立技術である。
【００８２】
メッセージ認証（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）−データオリジナル認証としても知られた、情報の源（ｓｏｕｒｃｅ）の確証である。
【００８３】
メッセージ認証コード（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ（ＭＡＣ））−秘密鍵を含むハッシュ関数であり、かつデータオリジナル認証およびデータ完全性を提供する。ＭＡＣはまた取引認証コードとも称され、その場合メッセージは少なくとも１つの取引を含むことができる。
【００８４】
否認がないこと（Ｎｏｎ−ｒｅｐｕｄｉａｔｉｏｎ）−前の約束または行動の否定の防止である。否認がないことはデジタル署名を使用して達成される。
【００８５】
秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）−公開鍵システムにおいては、個々のエンティティによって保持されかつ決して漏らされないキーペアにおける鍵である。秘密鍵はハードウェアプラットホームにそれをオーソライズされない当事者から隠すための手段として埋め込む（ｅｍｂｅｄ）ことが好ましい。
【００８６】
公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）−公開鍵システムにおいては、公にされるキーペアにおけるキーまたは鍵である。
【００８７】
公開鍵暗号（Ｐｕｂｌｉｃ−Ｋｅｙ Ｃｒｙｐｔｏｇｒａｐｈｙ）−暗号化のため（ｅ）および復号のため（ｄ）異なる鍵を使用する暗号システムであり、（ｅ）および（ｄ）は数学的に関連している。（ｅ）から（ｄ）を決定することは計算機的に実行不可能なものである。したがって、このシステムは秘密鍵を秘密に保ちながら公開鍵の配布を可能にする。公開鍵暗号は過去２０００年における暗号の分野での最も重要な進歩である。
【００８８】
ＲＳＡ−その発明者である、アール・リベスト、エイ・シャミアおよびエル・エーデルマンから命名された、広く使用される公開鍵暗号システムである。ＲＳＡの安全性は整数の因数分解問題の扱いにくさに基づいている。
【００８９】
対称鍵暗号化（Ｓｙｍｍｅｔｒｉｃ−Ｋｅｙ Ｅｎｃｒｙｐｔｉｏｎ）−各々の関連する暗号化／復号キーペア（ｅ，ｄ）に対し、ｅのみを知ることによりｄを決定し、ｄからｅを決定することは計算機的に容易である。最も実際的な対称鍵暗号化機構はｅ＝ｄである。対称システムはデータの多量の暗号化に対しては効率的であるが、それらは重大な鍵の管理の問題を有する。その結果、対称鍵および公開鍵システムはしばしばシステムにおいて組み合わされて各々の利点を活用する。
【００９０】
非対称鍵暗号化（Ａｓｙｍｍｅｔｒｉｃ−Ｋｅｙ Ｅｎｃｒｉｐｔｉｏｎ）−各々の当事者が可変長を有する暗号化／復号キーペアを保持する暗号システムであり、例えば、より短い鍵はそれ程安全性が要求されない状況で使用でき、一方より長い鍵はより大きな安全性が要求される状況で使用される。対称鍵暗号システムと同様に、非対称システムも重大な鍵管理の問題を有する。
【００９１】
照合（Ｖｅｒｉｆｉｃａｔｉｏｎ）−デジタル署名、かつしたがってある実体またはメッセージが真正であることを確認するプロセスである。
【００９２】
以下の例は本発明にしたがって安全なメッセージングシステムを実施するために使用できるシステムを示す。
【００９３】
ＥＣＣアルゴリズムを使用して、ハッシュを用いた安全な署名が以下の情報に基づき発生される。
Ｐはカーブ上の発生点でありかつ次数ｎを有する。
ＨはＳＨＡ−１のような保安ハッシュアルゴリズムである。
ＭはエンティティＡによって署名されるべきビットストリングである。
Ａは秘密鍵ａおよび公開鍵Ｙ_ａ＝ａＰを有する。
【００９４】
前記署名を発生するため、エンティティＡは以下の処理を行なう。
１．ｅ＝Ｈ（Ｍ）を計算（ｅは整数である）
２．ランダムな整数ｋを発生
３．Ｒ＝ｋＰ＝（ｘ，ｙ）を計算
４．ｘを整数に変換
５．ｒ＝ｘ＋ｅ ｍｏｄ ｎを計算
６．ｓ＝ｋ−ａｒ ｍｏｄ ｎを計算
７．署名は（ｒ，ｓ）である
【００９５】
Ｒ＝ｋｐはメッセージＭと独立に計算されるから、それはステップ（５）および（６）において行なわれる署名Ｍの前に予め計算することができる。この手順においては、ハッシュを行ないかつランダム数を発生する時間は他の操作と比較して無視できるようになる。最後に、ある関数の前もっての計算を行なうことによりステップ（３）におけるｋＰの計算をスピードアップすることができる。
【００９６】
いずれかのエンティティＢは次のステップを行なうことによりＭに対するＡの署名（ｒ，ｓ）を確認または照合することができる。
１．Ａの公開鍵Ｙ_ａ＝ａＰを得る
２．ｕ＝ｓＰを計算
３．Ｖ＝ｒＹａを計算
４．ｕ＋ｖ＝（ｘ′，ｙ′）を計算
５．ｘ′を整数に変換
６．ｅ′＝ｒ−ｘ′ ｍｏｄ ｎを計算
７．ｅ＝Ｈ（Ｍ）を計算しかつｅ′＝ｅを照合
【００９７】
以下の例は楕円曲線暗号化機構を使用した暗号化を示す。エンティティＡが秘密鍵ａおよび公開鍵Ｙａ＝ａＰを有するものと仮定し、この場合Ｐは発生点（ｇｅｎｅｒａｔｉｎｇ ｐｏｉｎｔ）である。エンティティＢは以下の手順を使用してビットストリングＭをエンティティＡへと暗号化する。
１．ＢはＡの公開鍵Ｙ_ａを得る
２．Ｂはランダムな整数ｋを発生する
３．ＢはＲ＝ｋＰを計算する
４．ＢはＳ＝ｋＹ_ａ＝（ｘ，ｙ）を計算する
５．ＢはＣ_ｉ＝ｍ_ｉ・ｆ_ｉ（ｘ）を計算する
６．Ｂは（Ｒ，Ｃ_０・・・Ｃ_ｎ）をＡに送る
この場合、ｆ_０（ｘ）＝ＳＨＡ−１（ｘ｜｜０）であり、かつｆ_ｉ（ｘ）＝ＳＨＡ−１（ｆ_ｉ−１（ｘ）｜｜ｘ｜｜ｉ）である。
【００９８】
あるいは、もしＲＳＡ暗号が使用されれば、以下の定義が関連する。
ｎは法（ｍｏｄｕｌｕｓ）である。
ｄは秘密鍵でありかつエンティティＡに対する公開指数である。
Ｍは署名されるべきビットストリングである。
【００９９】
ＲＳＡ署名はエンティティＡによって次のように発生される。
１．ｍ＝Ｈ（Ｍ）、ｎより小さい整数、を計算
２．ｓ＝ｍ^ｄ ｍｏｄ ｎを計算
３．署名はｓである
【０１００】
上で述べたようなＲＳＡ署名は付加物（ａｐｐｅｎｄｉｘ）と共にデジタル署名を作成する。前に述べたＥＣＣ署名に対して、ＲＳＡを使用する場合は前もっての計算は可能ではない。該署名は秘密の指数ｄによる１つの指数化（ｅｘｐｏｎｅｎｔａｔｉｏｎ）を必要とすることに注意を要する。
【０１０１】
エンティティＢは以下の手順を使用してＭに対するＡの署名Ｓを照合または確証することができる。
１．Ａの公開指数ｅおよび法ｎを得る
２．ｍ^＊＝ｓ^ｅ ｍｏｄ ｎを計算する
３．ｍ＝Ｈ（Ｍ）を計算する
４．ｍ^＊＝ｍを照合または確証する
【０１０２】
ＲＳＡ照合においては、公開指数ｅによる１つの指数化が要求される。ｅは好ましくは６４のランダムなビットとなるよう選択される。同様に、ＲＳＡ暗号化に対しては、１つの指数化が公開指数と共に要求されかつ該公開指数は最小の保安性に対して少なくとも６４ビットの長さとすべきである。
【０１０３】
以上の説明に鑑み、前記保安メッセージングシステムの残りの部分につき図７〜図１３を参照して説明する。当業者はここで説明するシステムは保安財務取引の完全性を確実にするためにここに開示されたまたは同様の暗号化機構を最もよく活用するために変更できることを容易に理解するであろう。
【０１０４】
図７を参照すると、本発明の好ましい実施形態に係わる財務メッセージングユニット９０６の高レベルブロック図が示されている。
【０１０５】
財務メッセージングユニット９０６の１つの可能な実施形態は図７に示されるような伝統的なページング装置とスマートカード９２０の組み合わせである。この場合、機械的なスロットおよび標準のスマートカードコネクタ１０４２がページング装置のハウジングに導入され、それによって該カードと財務メッセージングユニット９０６の電子回路との間で電気的接続が確立されるようにスマートカード９２０を前記ハウジングに挿入することができるようになる。あるいは、スマートカード９２０を構成するために必要とされる電子回路が財務メッセージングユニット９０６に移されかつ集積されて財務メッセージングユニット９０６が真の無線スマートカードまたは無線ＡＴＭとして機能できるようにすることができる。
【０１０６】
動作においては、前記入り信号は前記信号を検出しかつ復調する受信機８０４に結合されたアンテナ８０２によって捕捉され、図５に関して前に説明した情報を復元する。あるいは、財務メッセージングユニット９０６は低電力逆方向チャネル送信機１０３４、電力または電源スイッチ１０３２、および出チャネル問合せ（ｏｕｔｂｏｕｎｄ ｃｈａｎｎｅｌ ｑｕｅｒｙ）への応答あるいは入りチャネル要求の発生のための送信アンテナ１０３０を含むことができる。携帯用送信機１０３４（例えば、低電力無線周波装置）およびその関連する構成要素に代えて、前記別の送信ブロック１０３６は単一方向または双方向通信変換器を含むことができ、あるいは好ましくは一方向装置においては、変換器１０４０を備えたメッセージ発信ユニット１３８が保安財務メッセージングユニット９０６におけるプロセッサ１００６に結合される。適切な変換器の例はレーザまたは発光ダイオード（ＬＥＤ）のような光学的装置、極低電力磁界誘導または電界容量構造（例えば、コイル、送信ラインその他）、およびたぶんオーディオまたは超音波範囲における音響変換器とすることができる。
【０１０７】
入力／出力（Ｉ／Ｏ）スイッチ１００２はＲＦ受信機８０４、ＲＦ送信機１０３０および選択呼出しデコーダ１００４の間で入りまたは出無線周波（ＲＦ）エネルギを導くよう動作する。選択呼出しデコーダ１００４は処理ユニット１００６、およびその関連するランダムアクセスメモリ（ＲＡＭ）１００８、リードオンリメモリ（ＲＯＭ）１０１０、およびユニバーサル入力／出力（Ｉ／Ｏ）モジュール１０１２を具備する。選択呼出しデコーダ１００４の主な機能は財務メッセージングユニット９０６によって受信することを意図したシグナリングに含まれる情報を検出しかつデコードすることである。あるいは、任意選択的な逆チャネル送信ブロック１０３６および／またはメッセージ発信ユニット１０３８を含む２方向の構成では、前記選択呼出しデコーダ１００４はまた規制者（ｒｅｇｕｌａｔｏｒ）９１４、ユーザ、または他のオンラインシステム（図示せず）に対し要求またはメッセージを発生しかつ伝達するためのエンコーダとして機能することができる。
【０１０８】
さらに、財務メッセージングユニット９０６は第２の財務取引プロセッサとして作用する保安デコードまたはスマートカード機能モジュール１０１４を具備する。このモジュールは制御論理１０１６、メッセージ入力装置１０１８、保安コードプロセッサ１０２０、保安ＲＯＭ１０２２、保安プログラマブル・リードオンリメモリ（ＰＲＯＭ）１０２４、およびスマートカード入力／出力（Ｉ／Ｏ）モジュール１０２６を具備する。
【０１０９】
ある財務グループは陸線有線環境においてエンド・ツー・エンド取引のセキュリティを達成するため基準を提案している。保安電子財務取引のために提案された該基準はピア・ツー・ピア閉ループシステムに基づいており、該システムにおいては送信当事者（例えば、銀行、またはＶＩＳＡ^ＴＭのような規制者または発行者）が金額または値の量（ｖａｌｕｅ ａｍｏｕｎｔ）および認証コードを備えた保安取引を発生する。該保安取引は現金自動預け払い機（ＡＴＭ）９２６のような装置を介して要求当事者に通信される。取引を確立しかつ完了するために、前記要求当事者はスマートカード９２０をＡＴＭに挿入し、識別コードを入力し、かつスマートカード９２０に移されるべき値を要求する。取引処理システムは該スマートカード９２０、要求当事者の財務状況（例えば、口座の残高、クレジットの利用可能性、その他）を認証または真正証明しかつその取引を完了しまたは否定する。
【０１１０】
したがって、上述の要求に鑑み、制御論理１０１６はスマートカード機能モジュール１０１４に関連する構成要素の動作を管理するよう動作し保安財務取引メッセージにおけるエンド・ツー・エンドセキュリティを実施しかつ維持する。制御論理１０１６は前記保安財務取引メッセージに関連するいずれの内容もそれらが実際にスマートカード機能モジュール１０１４または関連するスマートカード９２０によって復号されるまで規制者９１４からそれらの暗号化された状態を保つ。したがって、秘密暗号化キー、キャッシュロード値、クレジットまたは銀行口座番号その他のような機密情報は保安ＰＲＯＭ １０２４に格納される。同様に、保安ＲＯＭ １０２２はスマートカード機能モジュール１０１４と規制者９１４、商人９１６または他のスマートカード９２０との間で交換される情報を復号しかつ暗号化する処理ルーチンを格納することができる。
【０１１１】
メッセージエントリまたは入力装置１０１８はユーザがキャッシュロード要求、キャッシュ取引、クレジット取引その他を開始できるようにする。典型的には、ユーザはキーボード、音声動作認識装置、タッチ感応装置（例えば、スクリーンまたはパッド）、または他の都合のよいデータ入力装置を使用して要求を入力することができる。本発明においては、ユーザは取引をベースとした情報が財務メッセージングユニット９０６と通信され、スマートカード９２０への後の転送のために財務メッセージングユニット９０６に格納され、あるいは直接スマートカード９２０に受け渡されることを要求することができる。このようにして、財務メッセージングユニット９０６は携帯用の現金自動預け払い機（ＡＴＭ）のように動作し、ユーザが実際に物理的にＡＴＭを訪問することなく財務取引を行なうことができるようにする。
【０１１２】
財務メッセージングユニット９０６が発信能力を備えた携帯用ＡＴＭのような動作を行なう場合は、前記スマートカード機能モジュール１０１４は財務取引要求を作成するために前記財務メッセージングユニットに結合される第２の保安メッセージ発生器として動作する。一旦作成されると、前記保安メッセージ発生器に結合された携帯用送信機１０３４は財務取引要求を選択呼出しメッセージプロセッサ１１０４に放送するよう動作する。選択呼出しメッセージプロセッサ１１０４に結合された受信機１２０４は財務取引要求を受入れかつ選択呼出しメッセージプロセッサ１１０４に結合するよう動作する。このようにして、財務メッセージングユニット９０６は陸線ハードワイヤードネットワークまたはＰＳＴＮへの物理的接続を要求することなく財務取引を行なうことができる。
【０１１３】
ここで説明する無線周波イネーブル逆方向チャネル財務メッセージングユニット９０６の実施に関しては、本発明は以下の文献に詳細に説明されたモトローラ社のＲｅＦｌｅｘ^ＴＭ２方向無線ページングシステムの基幹施設およびプロトコルを使用して好適に動作する。すなわち、１９９５年１２月１２日にシンプソン（Ｓｉｍｐｓｏｎ）他に発行されかつ「無線通信システムにおいて携帯用通信ユニットにメッセージを伝達する方法および装置（Ｍｅｔｈｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ ｆｏｒ Ｄｅｌｉｖｅｒｉｎｇ Ｍｅｓｓａｇｅｓ ｔｏ Ｐｏｒｔａｂｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｕｎｉｔｓ ｉｎ ａ Ｒａｄｉｏ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）」と題する米国特許第５，４７５，８６３号、１９９８年１月２７日にエアースト（Ａｙｅｒｓｔ）他に発行されかつ「無線通信システムにおける受信機の同期を最適化する方法および装置（Ｍｅｔｈｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ ｆｏｒ Ｏｐｔｉｍｉｚｉｎｇ Ｒｅｃｅｉｖｅｒ Ｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ ｉｎ ａ Ｒａｄｉｏ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）」と題する米国特許第５，７１２，６２４号、１９９６年５月２８日にエアースト他に発行されかつ「固定されたシステム受信機における改善されたメッセージ受信のための方法および装置（Ｍｅｔｈｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ ｆｏｒ Ｉｍｐｒｏｖｅｄ Ｍｅｓｓａｇｅ Ｒｅｃｅｐｔｉｏｎ ａｔ ａ Ｆｉｘｅｄ Ｓｙｓｔｅｍ Ｒｅｃｅｉｖｅｒ）」と題する米国特許第５，５２１，９２６号、１９９７年６月１０日にエアースト他に発行されかつ「通信システムにおける入りチャネル選択のための方法および装置（Ｍｅｔｈｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ ｆｏｒ Ｉｎｂｏｕｎｄ Ｃｈａｎｎｅｌ Ｓｅｌｅｃｔｉｏｎ ｉｎ ａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）」と題する米国特許第５，６３８，３６９号、そして１９９８年４月７日にワン（Ｗａｎｇ）他に発行されかつ「２方向メッセージングネットワークにおいて周波数チャネルを割り当てるためのシステムおよび方法（Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ａｌｌｏｃａｔｉｎｇ Ｆｒｅｑｕｅｎｃｙ Ｃｈａｎｎｅｌｓ ｉｎ ａ Ｔｗｏ−Ｗａｙ Ｍｅｓｓａｇｉｎｇ Ｎｅｔｗｏｒｋ）」と題する米国特許第５，７３７，６９１号 であり、これら全ては本発明の譲受人に譲渡されかつこれら全ては参照のため本明細書に導入される。
【０１１４】
本発明はセルラおよび無線パケットデータシステムのような他の２方向通信システムにおいて使用することも可能なことが理解されるべきである。
【０１１５】
より広い応用では、財務メッセージングユニット９０６は、ページングチャネルその他を介して電子ファンド転送情報を意図する受取人装置に安全に転送できるのみならず、機密のメッセージまたはデータを通信するよう構成できる。
【０１１６】
図８を参照すると、ブロック図は保安電子資金転送のオーソリゼイションをページングチャネルその他によって財務メッセージングユニットに送るために財務機関の構内で使用することができるメッセージ構成および暗号化機器を示す。
【０１１７】
特に、直接分岐（ｄｉｒｅｃｔ ｂｒａｎｃｈ）および顧客呼の双方が第１の財務取引プロセッサ１１００によって受け入れられ、該第１の財務取引プロセッサ１１００は取引処理コンピュータ１１０２、メッセージ処理および暗号化コンピュータ１１０４または、すべて選択呼出しメッセージプロセッサ１１０４の機能である、第１の保安メッセージ発生器、第１の保安メッセージデコーダ、および選択呼出しメッセージ分配器として動作する選択呼出しメッセージプロセッサ、加入者データベース１１０６、および保安コードデータベース１１０８を備えている。前記取引処理コンピュータ１１０２は財務取引要求を受け入れかつメッセージ処理および暗号化コンピュータ１１０４と通信して要求者および取引形式に対応して保安コードデータベース１１０８に含まれる情報に基づき保安財務取引メッセージを発生しかつ暗号化する。前記メッセージ処理および暗号化コンピュータ１１０４はまた加入者データベース１１０６に含まれる情報から宛先識別子（ｄｅｓｔｉｎａｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ）を決定し、これは選択呼出しメッセージ分配器（ｄｉｓｔｒｉｂｕｔｅｒ）が前記宛先識別子およびその対応する保安財務取引メッセージを選択呼出し送信サービス９０４に通信できるようにする。前記宛先識別子は伝統的なページングアドレス、セルラ電話アドレス、または前記保安財務取引メッセージに関連する宛先を独自的に識別する任意の他のアドレスと対応させることができる。
【０１１８】
図８に示されたメッセージ構成および暗号化機器は典型的には財務機関の構内で使用されて保安電子ファンド転送オーソリゼイションを伝統的なページングチャネルその他を介して財務メッセージングユニット９０６（例えば、「無線ＡＴＭ」装置）に送る。以下の例では、取引情報は標準的な財務コンピュータおよびデータ構造を使用して構成され、かつ前記メッセージは宛先装置および取引にそれぞれ割り当てられる公開鍵および秘密鍵を使用して暗号化される。各々の装置に割り当てられるキー、並びにそれらのページングアドレス、は前記処理コンピュータに関連するユーザデータベースに格納される。各々のメッセージが暗号化された後、それは通常のページングメッセージのように公衆電話システムを介してページングシステムに送信される。
【０１１９】
財務取引プロセッサ１１００は第１の財務取引プロセッサ１１００を無線選択呼出しシグナリングシステムコントローラと一体化して示す図９を参照してより詳細に説明する。
【０１２０】
図９を参照すると、財務メッセージングユニットに信号を送る（ｓｉｇｎａｌｉｎｇ）ことができる組み合わされた一方向および二方向保安メッセージングシステムを構成する無線選択呼出しシグナリングシステムコントローラの機能図が示されている。
【０１２１】
無線選択呼出しシグナリングシステムコントローラ１２００は前記第１の財務取引プロセッサ１１００、並びに送信機１０４および関連するアンテナ９０４、そして二方向ＲＦシステムにおいては受信信号プロセッサ１２０４および少なくとも１つの受信アンテナ９０８を備えた少なくとも１つの受信機１２０２のシステムを具備する。好ましくは、いくつかの前記少なくとも１つの受信機１２０２のシステムが広い地理的領域にわたり分散されて二方向財務メッセージングユニット９０６による低電力送信放送を受信する。与えられた地理的領域における受信機１２０２のシステムの数は全ての入り（ｉｎｂｏｕｎｄ）送信に対して適切なカバレージを保証するよう選択される。当業者が理解するように、この数は地勢、建物、群葉（ｆｏｌｉａｇｅ）、および他の環境的要因に応じて大きく変わり得ることになる。
【０１２２】
無線選択呼出しシグナリングシステムコントローラ１２００は総合的な保安メッセージングシステムの密接に結合された構成を表わす。実際に、規制者（例えば、銀行、クレジットカード発行者、その他）はＲＦ基幹施設、すなわち、送信機１０４および関連するアンテナ９０４、および前記少なくとも１つの受信機１２０２のシステム、を維持する責務を望まないかもしれない。その結果、伝統的な無線メッセージングサービス提供者などが前記ＲＦ基幹施設を提供しかつ維持し、前記規制者は前記規制者と財務メッセージングユニット９０６との間で安全なまたは保安財務取引メッセージを通信するためにそのＲＦ基幹施設を伝統的な方法で使用する。
【０１２３】
前の動作に対する第１の選択肢として、前記選択呼出しシグナリングシステムコントローラ１２００は、前記第１の財務取引プロセッサ１１００が暗号化された保安財務取引メッセージを発生した、規制者から受信された保安財務取引メッセージを暗号化し、符号化し、かつ送信するよう動作することができ、かつ選択呼出しシグナリングシステムコントローラ１２００はさらに前記保安財務取引メッセージを、二度目に、暗号化する。これは関連する保安財務取引メッセージの安全性のレベルをそれを第２の、関連のない暗号を使用して包む（ｅｎｃａｐｓｕｌａｔｅ）ことにより増大する。その後、財務メッセージングユニット９０６は二重に暗号化されたメッセージをデコードしかつ復号し、保安財務取引メッセージをその暗号化された状態において明らかにし、かつしたがって財務取引に対して要求される前記エンド・ツー・エンドセキュリティを維持する。同様に、選択呼出しシグナリングシステムコントローラ１２００は財務メッセージングユニット９０６から発信するメッセージを受信しかつ該保安財務取引メッセージを暗号化された状態で復号および処理のために規制者へと受け渡す。
【０１２４】
前述の動作に対する第２の選択肢として、選択呼出しシグナリングシステムコントローラ１２００は規制者と財務メッセージングユニット９０６との間で通信される保安財務取引メッセージをエンコードしかつ送信するよう動作することができる。この場合、規制者における第１の財務取引プロセッサ１１００は前記保安財務取引メッセージを発生しかつ暗号化しており、かつ選択呼出しシグナリングシステムコントローラ１２００は受信された宛先識別子に基づき選択呼出しアドレスを前記保安財務取引メッセージと関連付けるよう動作し、かつ次に財務メッセージングユニット９０６によって受信するために結果として得られた選択呼出しメッセージを送信する。その後、財務メッセージングユニット９０６は該選択呼出しメッセージをデコードし、その暗号化された状態における保安財務取引メッセージを明らかにし、かつしたがって財務取引に必要とされるエンド・ツー・エンドセキュリティを維持する。前の動作と同様に、選択呼出しシグナリングシステムコントローラ１２００はさらに財務メッセージングユニット９０６から発信するメッセージを受信しかつ該保安財務取引メッセージをその暗号化された状態で復号および処理のために規制者へ受け渡す。
【０１２５】
図１０を参照すると、電子産業においてよく知られたＯＳＩ（国際標準化機構：Ｏｒｇａｎｉｚａｔｉｏｎ Ｓｔａｎｄａｒｄｓ Ｉｎｔｅｒｎａｔｉｏｎａｌ）と同様のフォーマットのメッセージングシステムの種々のレイヤが示されている。
【０１２６】
本発明においては、ネットワークレイヤ１３０２は財務取引が生成されるポイントである。これらの財務取引は次にメッセージングレイヤ１３０４に通信されそこで適切な選択呼出しメッセージがモトローラのＦＬＥＸプロトコルまたはＰＯＣＳＡＧのような輸送プロトコルに含めるために形成される。チャネルシグナリングレイヤ１３０６または輸送レイヤ（ｔｒａｎｓｐｏｒｔ ｌａｙｅｒ）は前に述べた低レベルの輸送プロトコルが構成されるポイントを表わす。最後に、ＲＦチャネル１３０８は前記低レベル輸送プロトコルが財務取引を含む選択呼出しメッセージを通信する物理的媒体である。
【０１２７】
図１１を参照すると、流れ図は本発明の好ましい実施形態に係わる財務メッセージングユニットの典型的な動作を示している。
【０１２８】
作動または活性化された時１４００、財務メッセージングユニット９０６（説明の明瞭化のためページャとして示される）は「通常通り（ｎｏｒｍａｌｌｙ）」動作し、すなわち、それはスタンバイ状態１４０２で待機しその選択呼出しアドレスを探している１４０４。もし財務メッセージングユニットがそのアドレスを検出すれば、かつ特にそれがセキュリティまたは保安アドレスを検出すれば１４０６、例えば、単一の独自の口座、またはいくつかの独自の口座の内の１つ、に関連する特定の選択呼出しアドレスを検出すれば、財務メッセージングユニット９０６は保安財務取引メッセージを取り出しまたは復元して財務取引を行なう。もし、ステップ１４０４において選択呼出しアドレスを検出しなければ、またはもしステップ１４０６において保安アドレスを検出しなければ、制御はステップ１４０２に戻り財務メッセージングユニットは通常のページャ動作を行なう。いったん財務メッセージングユニット９０６が保安財務取引メッセージが受信されたことを判定すれば、スマートカード機能モジュール１０１４が活性化され１４０８かつ保安財務取引メッセージがデコードできることになる１４１０。ここで述べるデコードは前記生来のまたは元の（ｎａｔｉｖｅ）選択呼出しプロトコルからの、例えば、ＦＬＥＸまたはＰＯＣＳＡＧデータまたは情報ワードからの、保安財務取引メッセージの復元を表わすことができ、あるいはデコードは前記保安財務取引メッセージを復号して前記電子キャッシュトークン値、クレジット値、デビット値、または暗号メッセージまたはセッションキーのような保安財務取引に関連する他の情報を表わすその内容を復元するステップを含むことができる。前記保安財務取引メッセージの内容にしたがって、制御論理１０１６およびプロセッサ１００６は実行される財務取引に関連する命令を実行するよう動作する１４１２。
【０１２９】
図１２を参照すると、無線財務メッセージングユニットによるおよび無線財務メッセージングユニットからの資金または資金のデビットの電子転送を要求しかつオーソライズすることに関連する典型的なシーケンスが示されている。
【０１３０】
財務転送シーケンスが開始され１５００、顧客が彼または彼女の銀行に発呼し１５０２、ＰＩＮ番号または他の口座情報により彼ら自身を識別させ１５０４，１５０６、そして彼らの無線財務メッセージングユニット９０６への通信のために転送または他の財務取引を要求する１５０８。
【０１３１】
顧客の身元またはアイデンティティ１５１０および適切な口座情報１５１２を検証した後、銀行または規制者は資金の電子転送、クレジットの認可、その他を行なうために一連の事象を開始する。第１の場合、前記財務取引要求がオーソライズされた当事者から発信されたものと認証された場合に承認されかつ該財務取引が規制者によって許可される１５１４。典型的には、規制者はある当事者がキャッシュロードまたはデビット要求における場合のように十分な資金を有する場合、あるいはある当事者が取引を完了するために利用できる十分なクレジットを有する場合に財務取引を許可する。好ましくは、承認されると、財務メッセージングユニット９０６はユーザが取引を待つよう促し１５２０、かつシステムは該財務取引の完了の動作を開始する１５２２。
【０１３２】
第２の場合、第１の財務取引プロセッサは前記財務取引要求の内の少なくとも１つがオーソライズされた当事者から発信されたものとして認証されずかつ財務取引が規制者によって許可されない場合にその財務取引要求に基づく財務取引の完了を否定する１５１６。典型的には、規制者はある当事者がキャッシュロードまたはデビット要求において十分な資金を持たない場合、あるいはある当事者が取引を完了するのに利用できる十分なクレジットを持たない場合に財務取引を否定する。もし規制者が財務取引を否定すれば、その要求は終了され１５１８、かつ財務メッセージングユニット９０６は通常動作に戻る。
【０１３３】
図１３を参照すると、一方向および二方向保安通信システムの双方において無線財務メッセージングユニットによるおよび無線財務メッセージングユニットからの資金の無線転送または資金のデビットに関連する典型的なシーケンスが示されている。
【０１３４】
財務取引の完了のための動作が開始され１５２２、規制者または発行者が少なくとも１つの財務メッセージングユニット９０６に関連するユーザの口座に対する宛先識別子および保安コード（例えば、公開鍵または秘密鍵）をルックアップする１６０２。保安メッセージングシステムは次に保安財務取引メッセージを発生し、該保安財務取引メッセージは無線選択呼出しシグナリングシステムコントローラへと通信され、そこで前記選択呼出しメッセージプロセッサが宛先識別子および保安財務取引メッセージを備えた選択呼出しメッセージ要求を受信しかつ保安財務取引メッセージを前記宛先識別子に対応する選択呼出しアドレスを含む選択呼出しメッセージに包み込む（ｅｎｃａｐｓｕｌａｔｅｓ）制御プログラムを実行する。この選択呼出しメッセージは次に前記宛先識別子に応じて選択呼出し送信サービスへと分配される。選択呼出し送信サービスは該選択呼出しメッセージを該選択呼出しメッセージを受信する財務メッセージングユニット９０６に放送する。任意選択的には、財務メッセージングユニット９０６は資金の転送その他のためにユーザにスマートカード９２０を挿入するよう促す第１のメッセージを送信することができる１６０４。銀行は次に適切な機関を待機し１６０６，１６０８、次にクレジットに付されるべきスマートカード９２０の口座番号、取引の金額、およびデビットに付されるべきスマートカード９２０が有効でありかつ偽造のものでないことを確認するために符号化された情報を含む送信データを送る１６１０。明らかに、もしスマートカード９２０が財務メッセージングユニット９０６と一体化されておれば、ステップ１６０４，１６０６および１６０８は行なう必要がない。銀行は典型的には取引の成功または失敗をその完了１６１４に応じて記録する１６１２。
【０１３５】
二方向能力１６１６を有する財務メッセージングユニット９０６においては、銀行は財務取引の実行を確認する戻された保安財務取引メッセージを備えたアクノレッジメントの受信を待機する１６１８。財務取引が首尾よく完了した時、財務メッセージングユニット９０６がアイドル状態１６２６に戻る前に財務メッセージングユニット９０６においてユーザに任意選択的なメッセージを提示する１６２４ことができる。あるいは、所定の遅延期間の後にアクノレッジメントが受信されていなければ１６２０、銀行は前の財務取引を再開することができる１６２２。
【０１３６】
図１１〜図１３に関して説明した動作の変形として、ユーザは財務取引の間に通信状態に留まることができ、かつ銀行は別の経路、すなわちＲＦリバースまたは逆チャネル以外のものを使用して取引が首尾よく完了したことの非実時間アクノレッジメントを受信することができる。これは有線ＡＴＭマシンにおいて一方向または二方向ページング装置を使用することにより、またはユーザに全取引の間に電話または他の通信装置上に留まらせることにより達成できる。さらに、財務メッセージングユニット９０６によって財務取引がエラーなしに完了したことを通知するために明確に区別できるオーディオ警報パターンを発生することができる。
【０１３７】
さらに、通常のメッセージング機能に関連するアドレスが検出されれば、財務メッセージングユニット９０６は通常のページング装置として動作する。しかしながら、もし検出されたアドレスが保安データ送信アドレスに関連する場合は、保安デコーダモジュールが活性化され、受信された保安財務メッセージは復号され、かつ該メッセージに含まれる情報が該メッセージの内容にしたがってまたは受信されたアドレスに関連するルールにしたがって処理されるように構成することができる。
【０１３８】
図１４を参照すると、流れ図は無線財務メッセージングユニットと規制者との間で１方向または２方向保安通信システムにおいて資金の無線転送、資金のデビット、またはクレジット取引の認証（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）または確認（ｃｏｎｆｉｒｍａｔｉｏｎ）に関連する典型的なシーケンスを示す。
【０１３９】
ホスト（例えば、発行者、規制者、商人その他）と財務メッセージングユニットとの間で交換される財務情報の機密性を維持するために、保安財務メッセージングユニットとホスト、無線通信またはページングシステム、ＡＴＭ、およびＰＯＳ端末の間で送信または受信される（通信される）全ての取引は暗号化されるべきである。いくつかの主要な財務エンティティまたは財務実体により開発された保安電子取引（Ｓｅｃｕｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ：ＳＥＴ）プロトコルは暗号技術の使用並びに有線環境で保安電子財務取引を行なうために設定される規則を規定している。前記ＳＥＴプロトコルは保安財務メッセージングユニットを使用する１方向および２方向無線財務取引の双方に容易に適応するよう構成できる。特に、ＳＥＴは大抵の場合スマートカード９２０の装置またはスマートカードとして動作する他の装置（例えば、イネーブルされた保安財務メッセージングユニット９０６）が規制者と双方向的に通信して財務取引を行なうことを要求する。その結果、ページャーのような伝統的な１方向無線通信装置は無線財務メッセージングユニットとして使用するために受入れられまたは承認されることができずかつ受入れられまたは承認されないであろう。しかしながら、本発明に関して説明する特徴的事項を使用することにより、伝統的な１方向ページング装置、または伝統的な１方向ページング装置のように動作するよう構成できる任意の他の装置（例えば、電子ウォレット）は規制者と「ループを閉じる（ｃｌｏｓｅ ｔｈｅ ｌｏｏｐ）」ために必要とされる局所的なまたは広い領域での通信能力を含めるよう変更することもできる。
【０１４０】
そのような財務メッセージングユニット９０６にさらに適応するために、ＳＥＴプロトコルは好ましくは財務取引の非実時間の確認および認証を可能にするよう拡張される。典型的なＳＥＴ確認および認証メッセージはＤＴＭＦキーボードその他を使用して人手により入力するには長すぎる（数百のキーストロークが要求される）ため、メッセージ発信ユニット１０３８における変換器１０４０はプロセッサ１００６およびスマートカード機能モジュール１０１４の制御のもとに逆方向チャネル通信を発生するために使用される。例えば、もし音響的オーディオ変換器が選択されれば、それはＤＴＭＦダイアルコードを発生するために使用でき、次に国際電気通信連合（ＩＴＵ）モデム標準、例えばＶ．２２，Ｖ．３２，Ｖ．３４その他を使用してＰＳＴＮ ９１２を介して前記確認応答の暗号化された通信を送るために使用できる。
【０１４１】
現在のところ、ＳＥＴ取引はその暗号化された状態のみならず、財務取引を行なうために確立される財務セッションに関連する有限の時間のため安全である。その間に財務取引が完了されなければならないこの時間ウィンドウは、銀行と財務メッセージングユニット９０６との間で、２つの財務メッセージングユニット９０６の間であるいはたぶん第１のロケーションにおけるスマートカード９２０と第２のロケーションにおいて財務メッセージングユニット９０６に挿入されたスマートカード９２０または財務メッセージングユニット９０６との間で、資金の転送（キャッシュロード）のような財務取引が必要とされる場合に変更することができる。
【０１４２】
本発明によれば、伝統的な選択呼出しメッセージが選択された財務メッセージングユニット９０６に放送され、該伝統的な選択呼出しメッセージはある保安財務取引を含んでいる。選択された財務メッセージングユニット９０６は前記伝統的な選択呼出しメッセージを受信しかつデコードし、次にユーザに財務取引が進行中であることの通知を提示し、任意選択的に要求される行動を指示しかつたぶん行なわれる取引の形式を指示する。例えば、もしあるビジネス旅行者が延長されたビジネス旅行の間にさらにお金が必要となれば、伝統的な知恵は彼が銀行または他の現金の供給先を訪問するよう指令するであろう。しかしながら、財務メッセージングユニット９０６により、該ビジネス旅行者は予め取り決められた番号に電話をかけ、彼らの識別コードを入力し、かつ彼らの財務メッセージングユニット９０６に送られるべき金額を要求することによりさらなる資金を要求することができる。あるいは、もし該ビジネス旅行者がＡＴＭまたはＰＯＳ端末の近くにいれば、彼らはタッチセンシティブ入力パッド、キーボード、音声認識装置、その他のような任意の数の入力装置を使用して財務メッセージングユニット９０６から資金の要求を開始することができる。その場合、財務メッセージングユニット９０６はメッセージを発生しかつ該メッセージ発信ユニットとＰＯＳ端末９２８およびＡＴＭ ９２６の内の少なくとも１つとの間のローカルリンク９２４を使用して規制者９１４に連絡することができる。規制者９１４は次に標準的な選択呼出しシグナリングプロトコルメッセージに包み込まれかつ要求財務メッセージングユニット９０６に放送される保安財務取引メッセージを発生する。要求財務メッセージングユニット９０６は保安財務取引メッセージ１７０２の形式で前記メッセージへの応答を含む選択呼出しメッセージを受信する。好ましくは、前記選択呼出しメッセージは広領域選択呼出しシグナリングシステムから放送されしたがって要求財務メッセージングユニット９０６がどこに位置していても、それは前記選択呼出しメッセージを受信することになる。前記保安財務取引メッセージを復元するために前記選択呼出しメッセージをデコードした後、前記要求財務メッセージングユニット９０６は前記保安財務取引メッセージの内容を復号し実際の財務取引を表わす命令を明らかにする。最近のＳＥＴ仕様に規定されているようにいくつかの形式の復号メッセージが可能であり、かつ以下のものを含むことができる。すなわち、セッションまたはメッセージ暗号キー、ディッフィ−ヘルマン（Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ）キー協定／交換要素（ｅｘｃｈａｎｇｅ ｃｏｍｐｏｎｅｎｔ）、単一のまたは押印形式のデジタル署名、証明要求、単位識別要求のような取引命令、要求財務メッセージングユニット９０６のユーザ１７０４に提示されるべきでありかつ保安財務取引メッセージに関連する財務取引の確認および認証の内の少なくとも１つが要求されることを示しあるいは個人識別番号（ＰＩＮ）の入力のようなユーザの行動が要求されることを示すテキストまたは予め準備されたメッセージ認証および確認コード、取引シリアルまたは追跡番号、あるいは現金、デビットまたはクレジット金額を表わすトークンを含む。当業者はこのリストは例示的なものにすぎず取引形式に基づき必要となる他の構成要素も可能であることを容易に気づくであろう。
【０１４３】
いったん前記保安財務取引メッセージが復号されると、財務メッセージングユニット９０６は保安財務取引メッセージへの応答を通信するためにメッセージ発信ユニット１０３８における光学的電磁的かつ音響的変換器１０４０の内の少なくとも１つを選択する、１７０６。財務メッセージングユニット９０６は次に前記保安財務取引メッセージへの応答を通信するためにＰＯＳ端末９２８またはＡＴＭ ９２６の内の少なくとも１つおよびメッセージ発信ユニット１０３８の間でローカルリンク９２４を使用して規制者９１４に連絡するよう動作する、１７１０。もしＰＯＳ端末９２８またはＡＴＭ ９２６が陸線９１０を介してＰＳＴＮ ９１２に接続されておれば、これらの装置またはメッセージ発信ユニット１０３８のいずれかが規制者９１４を表わす番号をダイヤルすることができる、１７０８。前記番号は財務メッセージングユニット９０６の不揮発保安ＲＯＭ １０２２またはＥＥＰＲＯＭ １０２４に好ましくは格納される所定の番号であるか、あるいは保安性を増大するために、保安財務取引メッセージにおいて受信される番号とすることができる。もしダイヤルアップ応答が要求されれば、財務メッセージングユニット９０６は保安財務取引メッセージにおいて受信される戻り電話番号を表示すべきではなく、代わりに、「確認が必要です（ＣＯＮＦＩＲＭＡＴＩＯＮ ＲＥＱＵＩＲＥＤ）」のようなメッセージを表示すべきであり、したがって要求されるクレジットまたは資金あるいは財務メッセージングユニット９０６に転送される資金の使用を可能にするために取引の確認を得るためユーザに促すことができる。さらに、行なわれている財務取引の形式に応じて、規制者９１４は財務メッセージングユニット９０６の識別子、現在の取引のシリアル番号、その他を財務取引の完了の前または後に通信される確認メッセージ１７１０として要求することができる。いったん規制者が財務メッセージングユニット９０６が真正であると判定しかつそこからの通信が確認されかつ認証されれば、規制者はメッセージを財務メッセージングユニット９０６に放送して要求された取引の実行をオーソライズする。このようにして、財務メッセージングユニット９０６のような一方向広域通信装置を主として、かつ二方向広域通信装置でさえも主として無線の財務取引を安全に行なうことができる。
【０１４４】
当業者は本発明に関する以上の説明は本システムを特定の輸送プロトコル、無線媒体、暗号機構、または物理的通信装置に限定することを意味しないことを理解するであろう。したがって、特許請求された発明および本明細書の開示によって可能になる他の変形は財務情報を通信するための保安メッセージングシステムが本発明において教示される独自の原理を使用して実施できるほんの少しの選択肢に過ぎない。
このような精神で我々は本発明を特許請求するものである。
【図面の簡単な説明】
【図１】 本発明の好ましい実施形態において使用するためのデータ送信システムの電気的ブロック図である。
【図２】 本発明の好ましい実施形態に係わるメッセージ情報を処理しかつ送信するためのターミナルを示す電気的ブロック図である。
【図３】 本発明の好ましい実施形態にしたがって使用されるシグナリングプロトコルの送信フォーマットを示すタイミング図である。
【図４】 本発明の好ましい実施形態にしたがって使用される同期信号を示すタイミング図である。
【図５】 本発明の好ましい実施形態に係わる財務メッセージングユニットの電気的ブロック図である。
【図６】 本発明に係わる保安メッセージングシステムのブロック図である。
【図７】 本発明の好ましい実施形態に係わる財務メッセージングユニットの高レベルブロック図である。
【図８】 ページングチャネルを介して財務メッセージングユニットに保安電子資金転送オーソリゼイションを送るために財務機関の構内で使用することができるメッセージ構成および暗号化機器のブロック図である。
【図９】 財務メッセージングユニットにシグナリングを行なうことができる組み合わされた一方向および二方向保安メッセージングシステムを構成する無線選択呼出しシグナリングシステムコントローラの機能図である。
【図１０】 電子産業においてよく知られた国際標準化機能（ＯＳＩ）スタック図と同様のフォーマットでメッセージングシステムの種々のレイヤを示す説明図である。
【図１１】 本発明の好ましい実施形態に係わる財務メッセージングユニットの典型的な動作を示す流れ図である。
【図１２】 無線財務メッセージングユニットによっておよび無線財務メッセージングユニットから資金の電子転送または資金のデビットを要求しかつ認証することに関連する典型的なシーケンスを示す流れ図である。
【図１３】 一方向および二方向保安通信システムの双方において無線財務メッセージングユニットによりかつ無線財務メッセージングユニットから資金の無線転送または資金のデビットを行なうことに関連する典型的なシーケンスを示す流れ図である。
【図１４】 一方向または二方向保安通信システムにおいて無線財務メッセージングユニットと規制者との間での資金の無線転送、資金のデビットまたはクレジット取引の認証または確認に関連する典型的なシーケンスを示す流れ図である。
【符号の説明】
１００ データ送信システム
１０２ ページングターミナル
１０４ 送信機
１０６ データ通信受信機
２０２ 電話インタフェース
２０４ コントローラ
２０６ モデム
２０８ 加入者データベース
２１０ アクティブページファイル
２１２ フレームバッチングコントローラ
２１４ 実時間クロック
２１６ フレームメッセージバッファ
２１８ フレームメッセージエンコーダ
２２０ フレームメッセージインタリーバ
２２２ フレーム同期発生器
２２４ 直列データスプライサ
２２１ フェーズマルチプレクサ
２２６ 送信機コントローラ
２２８ 分配チャネル
２３０ デュアルポートバッファ
２３２ タイミングおよび制御部
２３４ ４レベルＦＭ変調器
２３６ 送信機
２３８ アンテナ
２４０ データ入力ターミナル

Claims (37)

1. 保安財務メッセージングユニット（９０６）であって、
   広域無線周波受信機（８０４）、
   前記広域無線周波受信機（８０４）に結合された選択呼出しデコーダ（１００４）、
   前記選択呼出しデコーダ（１００４）に結合された財務取引プロセッサ（１０１４）、
   前記財務取引プロセッサおよび前記選択呼出しデコーダに結合されたメインプロセッサ（１００６）、そして
   前記メインプロセッサ（１００６）に結合され変換器（１０４０）を有するメッセージ発信ユニット（１０３８）であって、該メッセージ発信ユニットは応答および確認モードと発信および要求モードの内の少なくとも１つで動作して無線財務取引を行なうもの、
   を具備し、
   前記変換器（１０４０）は前記保安財務メッセージングユニット（９０６）と外部装置（９２６，９２８）との間でローカルエリアリンク（９２４）を使用して前記保安財務メッセージングユニット（９０６）と規制者（９１４）との間で保安財務取引メッセージを結合するよう動作し、前記保安財務メッセージングユニット（９０６）は前記無線財務取引を行なうために前記ローカルエリアリンク（９２４）を使用して前記保安財務メッセージングユニットから前記保安財務取引メッセージを受信したことに応じて前記規制者（９１４）によって発生される取引の認証および取引の確認の内の少なくとも１つを受信するよう動作する広域無線周波受信機（８０４）を有することを特徴とする保安財務メッセージングユニット。
2. 前記変換器（１０４０）は、
   前記保安財務取引メッセージを備えた情報を単一方向および二方向の内の少なくとも１つで前記ローカルエリアリンク（９２４）と通信して無線財務取引の開始、無線財務取引の認証、および無線財務取引の完了の確認の内の少なくとも１つを行なわせる光学的装置を具備する請求項１に記載の保安財務メッセージングユニット。
3. 前記光学的装置は、
   可視スペクトルでの光を検出する光検出器を具備する請求項２に記載の保安財務メッセージングユニット。
4. 前記光学的装置は、
   赤外線スペクトルでの光を検出する光検出器を具備する請求項２に記載の保安財務メッセージングユニット。
5. 前記光学的装置は、
   紫外線スペクトルでの光を検出する光検出器を具備する請求項２に記載の保安財務メッセージングユニット。
6. 前記光学的装置は、
   任意のスペクトルでの光を検出する光検出器を具備する請求項２に記載の保安財務メッセージングユニット。
7. 前記光学的装置は、
   可視スペクトルで光を放射する発光ダイオードを具備する請求項２に記載の保安財務メッセージングユニット。
8. 前記光学的装置は、
   赤外線スペクトルで光を放射する発光ダイオードを具備する請求項２に記載の保安財務メッセージングユニット。
9. 前記光学的装置は、
   紫外線スペクトルで光を放射する発光ダイオードを具備する請求項２に記載の保安財務メッセージングユニット。
10. 前記光学的装置は、
    任意のスペクトルで光を放射する発光ダイオードを具備する請求項２に記載の保安財務メッセージングユニット。
11. 前記変換器は、
    前記保安財務取引メッセージを備えた情報を単一方向および二方向の内の少なくとも１つで前記ローカルエリアリンク（９２４）と通信して無線財務取引の開始、無線財務取引の認証、および無線財務取引の完了の確認の内の少なくとも１つを行なわせる音響的装置を具備する請求項１に記載の保安財務メッセージングユニット。
12. 前記音響的装置は、
    超音波スペクトルでのオーディオエネルギを検出するオーディオ変換器を具備する請求項１１に記載の保安財務メッセージングユニット。
13. 前記音響的装置は、
    可聴スペクトルでのオーディオエネルギを検出するオーディオ変換器を具備する請求項１１に記載の保安財務メッセージングユニット。
14. 前記音響的装置は、
    超音波スペクトルにおいてオーディオエネルギを放射するオーディオ変換器を具備する請求項１１に記載の保安財務メッセージングユニット。
15. 前記音響的装置は、
    可聴スペクトルにおいてオーディオエネルギを放射するオーディオ変換器を具備する請求項１１に記載の保安財務メッセージングユニット。
16. 前記変換器（１０４０）は、
    前記保安財務取引メッセージを備えた情報を単一方向および二方向の内の少なくとも１つで前記ローカルエリアリンク（９２４）と通信して無線財務取引の開始、無線財務取引の認証、および無線財務取引の完了の確認の内の少なくとも１つを行なわせる電磁的装置を具備する請求項１に記載の保安財務メッセージングユニット。
17. 前記電磁的装置は、
    前記ローカルエリアリンクからの情報の放送を検出する磁界変換器を具備する請求項１６に記載の保安財務メッセージングユニット。
18. 前記電磁的装置は、
    前記ローカルエリアリンク（９２４）を使用して外部装置（９２６，９２８）からの情報の放送を検出する電界変換器を具備する請求項１６に記載の保安財務メッセージングユニット。
19. 前記電磁的装置は、
    前記ローカルエリアリンク（９２４）を使用して外部装置（９２６，９２８）へ情報を放送する磁界変換器を具備する請求項１６に記載の保安財務メッセージングユニット。
20. 前記電磁的装置は、
    前記ローカルエリアリンク（９２４）を使用して外部装置（９２６，９２８）へ情報を放送する電界変換器を具備する請求項１６に記載の保安財務メッセージングユニット。
21. 前記外部装置（９２６，９２８）は前記無線財務取引の開始、前記無線財務取引の認証、および前記無線財務取引の完了の確認の内の少なくとも１つのために前記ローカルエリアリンク（９２４）と単一方向および二方向の内の少なくとも１つで保安財務取引メッセージを備えた情報を通信するために前記保安財務メッセージングユニットにおいて音響的変換器に音響的に結合された伝統的な音響的電話を具備する請求項１に記載の保安財務メッセージングユニット。
22. 前記外部装置（９２６，９２８）は前記無線財務取引の開始、前記無線財務取引の認証、および前記無線財務取引の完了の確認の内の少なくとも１つのために前記ローカルエリアリンクと単一方向および二方向の内の少なくとも１つで保安財務取引メッセージを備えた情報を通信するために前記保安財務メッセージングユニットにおいて光学的変換器に光学的に結合された赤外線動作ＰＯＳ端末（９２８）を具備する請求項１に記載の保安財務メッセージングユニット。
23. 前記外部装置（９２６，９２８）は前記無線財務取引の開始、前記無線財務取引の認証、および前記無線財務取引の完了の確認の内の少なくとも１つのために前記ローカルエリアリンク（９２４）と単一方向および二方向の内の少なくとも１つで保安財務取引メッセージを備えた情報を通信するために前記保安財務メッセージングユニットにおいて光学的変換器に光学的に結合された赤外線動作現金自動預け払い機を具備する請求項１に記載の保安財務メッセージングユニット。
24. 前記外部装置（９２６，９２８）は前記無線財務取引の開始、前記無線財務取引の認証、および前記無線財務取引の完了の確認の内の少なくとも１つのために前記ローカルエリアリンクと単一方向および二方向の内の少なくとも１つで保安財務取引メッセージを備えた情報を通信するために前記保安財務メッセージングユニットにおいて磁気的変換器に磁気的に結合された低電力無線周波動作ＰＯＳ端末（９２８）を具備する請求項１に記載の保安財務メッセージングユニット。
25. 前記外部装置（９２６，９２８）は前記無線財務取引の開始、前記無線財務取引の認証、および前記無線財務取引の完了の確認の内の少なくとも１つのために前記ローカルエリアリンクと単一方向および二方向の内の少なくとも１つで保安財務取引メッセージを備えた情報を通信するために前記保安財務メッセージングユニットにおいて電気的変換器に電気的に結合された低電力無線周波動作ＰＯＳ端末（９２８）を具備する請求項１に記載の保安財務メッセージングユニット。
26. 前記外部装置（９２６，９２８）は前記無線財務取引の開始、前記無線財務取引の認証、および前記無線財務取引の完了の確認の内の少なくとも１つのために前記ローカルエリアリンクと単一方向および二方向の内の少なくとも１つで保安財務取引メッセージを備えた情報を通信するために前記保安財務メッセージングユニットにおいて磁気的変換器に磁気的に結合された低電力無線周波動作現金自動預け払い機（９２６）を具備する請求項１に記載の保安財務メッセージングユニット。
27. 前記外部装置（９２６，９２８）は前記無線財務取引の開始、前記無線財務取引の認証、および前記無線財務取引の完了の確認の内の少なくとも１つのために前記ローカルエリアリンクと単一方向および二方向の内の少なくとも１つで保安財務取引メッセージを備えた情報を通信するために前記保安財務メッセージングユニットにおいて電気的変換器に電気的に結合された低電力無線周波動作現金自動預け払い機（９２６）を具備する請求項１に記載の保安財務メッセージングユニット。
28. 保安財務メッセージングユニット（９０６）における方法であって、
    保安財務取引メッセージを含む選択呼出しメッセージを受信する段階であって、該選択呼出しメッセージは広域選択呼出しシグナリングシステムから放送される、段階、
    前記保安財務取引メッセージを復元するために前記選択呼出しメッセージをデコードする段階、
    前記選択呼出しメッセージから復元された前記保安財務取引メッセージを復号する段階、
    前記保安財務取引メッセージに関連する財務取引の確認および認証の内の少なくとも１つが要求されることを示すメッセージを提示する段階、
    前記保安財務取引メッセージへの応答を通信するためにメッセージ発信ユニット（１０３８）において変換器（１０４０）を選択する段階、そして
    前記メッセージ発信ユニット（１０３８）と外部装置（９２６，９２８）との間のローカルリンク（９２４）を使用して前記財務取引メッセージへの応答を通信するために規制者（９１４）と連絡する段階であって、前記規制者（９１４）は前記保安財務取引メッセージに関連する財務取引の確認および認証の内の少なくとも１つを要求した権威当局（ａｕｔｈｏｒｉｔｙ）である、段階、
    を具備し、前記方法は、さらに、
    前記広域選択呼出しシグナリングシステム（１０２）を介して、前記ローカルエリアリンク（９２４）を使用して前記保安財務メッセージングユニットから前記応答を受信したことに応じて前記規制者（９１４）によって発生された取引の認証および取引の確認の内の少なくとも１つを受信することにより、前記保安財務メッセージングユニットが前記保安財務取引メッセージに関連する財務取引を完了できるようにする段階、
    を具備することを特徴とする保安財務メッセージングユニット（９０６）における方法。
29. 前記選択する段階はメッセージ発信ユニットにおいて光学的、電磁的および音響的変換器の内の少なくとも１つを選択する段階を具備する請求項２８に記載の方法。
30. 前記外部装置はＰＯＳ端末（９２８）および現金自動預け払い機（９２６）の内の少なくとも１つからなる請求項２８に記載の方法。
31. さらに、
    前記保安財務メッセージングユニットが前記保安財務取引メッセージに関連する財務取引を完了することができる前に前記規制者（９１４）に前記保安財務取引メッセージに関連する財務取引を認定させる段階、
    を具備する請求項２８に記載の方法。
32. さらに、
    前記保安財務メッセージングユニット（９０６）が前記保安財務取引メッセージに関連する財務取引を完了することができる前に前記規制者（９１４）に前記保安財務メッセージングユニット（９０６）を認定させる段階、
    を具備する請求項２８に記載の方法。
33. さらに、
    前記保安財務メッセージングユニットが前記保安財務取引メッセージに関連する財務取引を完了することができる後に前記規制者（９１４）に前記保安財務メッセージングユニット（９０６）を認定させる段階、
    を具備する請求項２８に記載の方法。
34. さらに、
    財務取引を要求するメッセージを発生する段階、
    財務取引を要求するメッセージを通信するためにメッセージ発信ユニット（１０３８）において変換器（１０４０）を選択する段階、
    前記規制者（９１４）と連絡する段階であって、該規制者は前記財務取引を管理する権威当局である、段階、
    を具備し、前記選択呼出しメッセージは財務取引を要求するメッセージに対する応答であることを特徴とする請求項２８に記載の方法。
35. さらに、
    前記保安財務メッセージングユニットが前記財務取引を完了できるようになる前に前記規制者（９１４）に前記財務取引を認定させる段階を具備する請求項３４に記載の方法。
36. さらに、
    前記保安財務メッセージングユニットが前記財務取引を完了できるようになる前に前記規制者（９１４）に前記保安財務メッセージングユニット（９０６）を認定させる段階を具備する請求項３４に記載の方法。
37. さらに、
    前記保安財務メッセージングユニット（９０６）が前記財務取引を完了できるようになる後に前記規制者（９１４）に前記保安財務メッセージングユニットを認定させる段階を具備する請求項３４に記載の方法。

Images