JP4469376B2 - 移動電話、移動電話を用いてキャッシュレス取引を行うための方法及びコンピュータシステム - Google Patents

Description

本発明は、例えばキャッシュレス金融取引の認証のような、処理を認証できる無線コンピュータ装置（例えば、移動電話ワイヤレスワレット）に関連する。

将来のユビキタスコンピュータ環境は、セルラ電話やパーソナルディジタルアシスタント（PDA）等のような情報処理機器（モバイル装置）を有する移動ユーザより成り、情報処理機器は、遭遇した様々なサービス及び装置といつでもどこででも無線で通信及びやりとりを行う。そのような環境で動作する多くの機器が研究団体及び業界から提案されているが、どれについても未だ市場を強く牽引していない。ユビキタスコンピューティングを市場に登場させて実現するのに重要なことはその形式の環境で移動装置を用いて金融取引を安全に行う機能にあることは明白である。

しかしながら移動装置（特に、移動電話）には或る限られた能力のような性能しかなく（例えば、コンピュータパワー、通信帯域、バッテリ容量、小さなディスプレイ、限られたキーボード等）、典型的なユーザは技術的知識が豊富でなく、他者との処理を実行する複雑なアプリケーションをあまり多く搭載できず、無線伝送ネットワークはそのネットワークレイヤで安全（セキュア）でない。

モバイルコマース(m-commerce)問題に対して多くの手法及びソリューションが存在している。或る少数の製造業者は無線ローカルエリアネットワーク（WLAN）イネーブル移動電話を提案し、モトローラ及びノキア双方はそのような電話を２００４年に提供することを告知している。

現在のエムコマースはウェブストアフロントペイメント(Web Store-Front Payment)を含み、インターネットを利用する小売業者により提供される商品又はサービスについて顧客は支払を行う。WAPイネーブルのような移動装置専用に準備されたウェブページでは、ウェブブラウザを用いてパーソナルコンピュータでイーコマース(e-commerce)取引を通常行うように、移動装置を用いて購入を行うことができる。しかしながら一般に支払はログインしてユーザ名及びパスワードをタイプ入力することを要求するので、たとえその取引が無線アプリケーションプロトコル（WAP）を利用し且つスルーhttp又はセキュアソケットレイヤ（SSL）を介するような安全なネットワークを介して取引が行われたとしても、この手法は移動装置では不便で非効率的である。現在の多くのブラウジングアプリケーションでは、顧客は１以上の金融口座を商人に関して事前に登録し、時間を節約し、金融情報を繰り返し入力することを回避できるが、その手法は、複数の商人と共に複数のユーザアカウント情報を登録することを顧客に要求する。更に、物理的なポイントオブセール（POS）の場合、それはビジネスの観点からは複雑すぎて配備できない。なぜなら、バックエンドストアシステムとの統合や、支払者及び購入した物理的賞品間の何らか形式の対応付けを頻繁に行う必要があるからである。

データセキュリティの観点からは、既存のエムコマースデータセキュリティソリューションは公開鍵インフラストラクチャ（PKI）技術を前提にしている。しかしながらPKI法は移動装置環境における貧弱な演算能力による被害を被り、ユーザも煩雑さを体験する。PKIをモバイルペイメントに使用する他の多くの手法が存在する。モバイルペイメントに関する或る提案済みのPKIベースのソリューションは、２００５年１月５日の時点における非特許文献１にて議論されている。既存のエムコマースセキュリティソリューションの下では、ユーザは或る証明でトランザクション（購入依頼）に署名し、その証明はユーザの身元を認証するものである（各ユーザが、単独のそのような認証を有するか、或いは適切な全アカウント各々について様々なものを有するかは問わない。）。例えば多くのベンダーによる複数のセキュリティ証明の処理は、良くても煩雑であり、ユーザに任せるのは危険かもしれない。これらの証明は移動装置に格納されるので、その証明は保護される必要があり、ユーザ毎に「解除又はアンロック(unlocked)」される必要がある。証明の格納がソフトウエアで実現されるならば、その格納を解除するのに使用される鍵はその格納をプロテクトするのに十分に長くあるべきであり、或いは証明の格納がハードウエアで実現されるならば、移動電話が使用される場合に、その電話がその目的のために設計されていることを要する。そのようなアプローチは、証明の普及（廃止を含む）のためのインフラストラクチャ、おそらくは特化された移動電話及びおそらくはユーザによる証明及び用途の何らかの基本的理解を必要とする。
インターネット＜www.mobiletransaction.org＞,January 5,2005

ここで説明される実施形態は、移動電話のユーザが無線移動コンピュータ装置を用いて電子的に取引を認証し、例えば移動電話ユーザがキャッシュレス金融取引を認証できるようにすることに関する。

移動電話システム及び方法は、ソフトウエア認証パラメータと共に移動支払ソフトウエアを、認証移動支払ソフトウエアとして、セキュアトランザクションサーバ（STS）で初期化し；個人識別エントリ（PIE）及び認証移動支払ソフトウエア間のSTS関連性を用意し；移動電話で認証移動支払ソフトウエアをインストールし；インストールされた認証移動支払ソフトウエアにPIEをユーザにより入力し、PIE及びソフトウエア認証パラメータに従って、移動電話網上で変換されたセキュア認証移動電話キャッシュレス金融取引を、移動電話ユーザの移動電話ワイヤレスワレットとして生成する。移動電話認証キャッシュレス金融取引はアグリーメントビュープロトコルに従って実行される。

上記以外の更なる形態及び利点は以下の詳細な説明部分に記載され、その説明から明らかになる或いは開示内容を実現することで学習されるであろう。

これら及び他の形態や利点は本願に含まれる明細書、特許請求の範囲及び図面に説明される構成及び動作の中で説明され、それらの中で同様な番号は同様な部分を示す。

本願は以下の米国出願又は継続出願に関連する：西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月１１日付け出願の米国出願第１０／４５８，２０５号；西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５８４号；西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５６９号；及び西暦２００２年８月８日付け出願の米国仮出願第６０／４０１，８０７号の利益を享受する、西暦２００３年６月２９日付け出願の米国出願第１０／６２８，５８３号。

本願は以下の出願にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる：西暦２００４年２月１７日付けで米国特許商標庁に出願され“A UNIVERSAL PERVASIVE TRANSACTION FRAMEWORK APPLICATION: WIRELESS WALLET ON A MOBILE PHONE”と題するYannis Labrou, Jonathan Agre, Lusheng Ji, Jesus Molina Terriza, Wei-lun Chenによる米国仮出願第６０／５４４，３００。

本願は以下の出願にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる：西暦２００４年３月３日付けで米国特許商標庁に出願され“WIRELESS WALLET”と題するYannis Labrou, Jonathan Agre, Lusheng Ji, Jesus Molina Terriza, Wei-lun Chenによる米国仮出願第６０／５４９，１４８。

本願は以下の出願にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる：西暦２００４年６月２日付けで米国特許商標庁に出願され“WIRELESS WALLET FOR PERSON - TO - PERSON TRANSACTIONS”と題するYannis Labrou, Jonathan Agre, Lusheng Ji, Jesus Molina Terriza, Wei-lun Chenによる米国仮出願第６０／５７５，８３５。

なお、本願は以下の出願にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる：西暦２００２年８月８日付けで米国特許商標庁に出願された米国仮出願第６０／４０１，８０７。

本願は以下の出願にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる：西暦２００３年６月１１日付けで米国特許商標庁に出願され“SECURITY FRAMEWORK AND PROTOCOL FOR UNIVERSAL PERVASIVE TRANSACTIONS”と題するYannis Labrou, Lusheng Ji, Jonathan Agreによる米国出願第１０／４５８，２０５。

本願は以下の出願にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる：西暦２００３年６月２９日付けで米国特許商標庁に出願され“METHODS FOR PURCHASING OF GOODS AND SERVICES”と題するYannis Labrou, Lusheng Ji, Jonathan Agreによる米国出願第１０／６２８，５８４。

本願は以下の出願にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる：西暦２００３年６月２９日付けで米国特許商標庁に出願され“APPRARATUSES FOR PURCHASING OF GOODS AND SERVICES”と題するYannis Labrou, Lusheng Ji, Jonathan Agreによる米国出願第１０／６２８，５６９。

本願は以下の出願にも関連し、その利益を享受し、その内容は本願のリファレンスに組み入れられる：西暦２００３年６月２９日付けで米国特許商標庁に出願され“FRAMEWORK AND SYSTEM FOR PURCHASING OF GOODS AND SERVICES”と題するYannis Labrou, Lusheng Ji, Jonathan Agreによる米国出願第１０／６２８，５８３。

以下、本発明の実施例が詳細に参照され、その具体例が添付図面に示される。本発明を説明するために図を参照しながら実施例が説明される。

概してモバイルコマース取引に以下の３つのクラスがある：
１．パーソントゥパーソンペイメント（個人間支払）：顧客は他の顧客と支払について彼らの移動装置を用いて直接的に同意することができる。

２．ウェブストアフロントペイメント：インターネットによる小売業者（リテーラー）により提供される商品又はサービスについて顧客は支払を行う。ユーザは移動装置を用いてリテーラーのウェブページを閲覧（ブラウズ）し、購入する商品又はサービスを確認し、支払を進める。この場合の具体例はウェブサービスを介して映画チケットを購入したり書籍の支払を行うことである。

３．物理的ポイントオブセール（POS）パーチェス： 「ブリックアンドモルタル（電子取引を行っていない）」式の店舗やレストランでの支払を行う際に、顧客は移動装置を用いて精算所（チェックアウトステーション）でリテーラーに支払を行う。

これらの分類の境界は厳密なものでなく、それら共通の特性は取引契約の観点から利用されてもよい。ここで説明される実施例はこれら及び／又はモバイルコマース取引に役立つものである。

ここで説明される実施例では、移動装置は、何らかの無線携帯式の又は手のひらサイズの、電子コンピュータ装置（移動電話を含むがそれに限定されない）である。ここで説明される実施例は、（限定ではないが）移動電話ユーザ認証取引（金銭的決算をもたらしてももたらさなくてもよい）や、及び／又は移動電話ユーザ認証キャッシュレス金銭／金融取引のようなユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション(UPTF SAS: Universal Pervasive Transaction Framework Secure Agreement Submission)プロトコルに基づいてユーザが電子的に取引を認証できる無線移動コンピュータ装置に関連する。例えばユーザ認証移動電話無線ワレットである。より具体的には、ここで説明される実施形態によれば、無線移動コンピュータ装置は、時間及びソフトウエアに従って、保全された（例えば、暗号化された）、照合された（互いに確認された）匿名取引者、１以上の者の取引見解（即ち、典型的な実施例では対の及び／又は２より多くの取引見解）に依存して、ユーザが電子的に取引を認証する機能をもたらす。

図１Ａは本発明の一実施例による移動電話キャッシュレス金融取引機能を発揮するためのフローチャートである。ユーザが電子的に取引を認証可能な無線移動コンピュータ装置に関するコンピュータシステム及び方法（即ち、ユーザ及び／又はユーザの取引の電子認証）は、処理５０，５２において、セキュアトランザクションサーバ(STS)１２０にて、移動支払ソフトウエアテンプレートを、認証移動支払ソフトウエア１０８により、ソフトウエア認証パラメータで初期化することを含む。処理５４，５６では、ＳＴＳ１２０で、パーソナル身元エントリ(PIE: personal identification entry)及び移動電話１０６の識別子を認証移動支払ソフトウエア１０８により関連付ける。処理５８では、移動電話１０６にて、認証移動支払ソフトウエア１０８を初期化する。処理６０では、移動電話１０６にて、初期化された認証移動支払ソフトウエア１０８をPIEを用いて実行し、移動電話１０６のユーザの移動電話ワイヤレスワレット(wireless wallet)として、移動電話認証キャッシュレス金融取引を実行する。より具体的には、処理６０にて、ユーザがPIEを初期化された認証移動支払ソフトウエアに入力し、PIE及びソフトウエア認証パラメータに従って、変換されたセキュア認証移動電話キャッシュレス金融取引を生成する。ここで説明される実施形態によれば、処理５０にて、１以上のソフトウエア認証パラメータが選択され、それらは（限定ではないが）新たなランダムシード数(seed number)のような新たなシードの作成及び初期化時間でもよい。処理５６では、STS120がデータベース２０３に移動電話１０６用の固有識別子（装置ID又はDIDと言及される）を格納し、固有識別子は例えば移動電話１０６の移動電話番号又は何らかのランダムに生成されたグローバルに固有の識別子（GUID: globally unique identifier）、（場合によっては）移動電話キャリア、処理５０で選択されたソフトウエア認証パラメータ及び生成されたPIEとすることができる。説明される実施形態によれば、移動電話番号は移動電話１０６の装置識別子としても使用可能である。移動電話１０６の固有識別子（装置ID（DID））をSTS１２０で使用し、トランザクションメッセージを認証移動電話支払ソフトウエア１０８と関連付け；DIDをソフトウエア認証パラメータ及びSTS１２０で格納されたPIEに関連付け、STS１２０がDIDを有する装置１０６に対応するキーを生成できるようにする。移動電話番号はその移動電話１０６と通信（例えば、通知等）するのに使用可能である（例えば、ショートメッセージサービス（SMS）及び／又はマルチメディアメッセージサービス）移動電話１０６は既存の技術に従ってインターネットで動作可能な移動電話とすることができる。PIEについては以下で更に詳細に説明される。移動電話認証キャッシュレス金融取引は、ユニバーサルパーバシブトランザクションフレームワーク（UPTF）（以下で詳細に説明される）のような既知のアグリーメントビュー(agreement view)プロトコルに従って実行され、セキュアアグリーメントサブミッション（SAS）（以下で詳細に説明される）のような既知のプロトコルに従って保全される（例えば、暗号化される）。ここに説明される実施形態によれば、トランザクションメッセージはユーザ及び装置（例えば、移動電話ワイヤレスワレット１０６）の固有の組み合わせに拘束され、ユーザとの関連付けはPIEを介しておこなれ、装置１０６との関連付けは認証移動支払ソフトウエア１０８のソフトウエア認証パラメータを介して行われる。特に、トランザクション（取引）はSASベースの暗号化されたメッセージであり、暗号化されたメッセージは、認証移動支払ソフトウエア１０８のソフトウエア認証パラメータ及びPIEを介してユーザ及び装置１０６の組み合わせに遡ることができる。

図１Ｂは本発明の別の実施例による移動電話キャッシュレス金融取引機能を発揮するためのフローチャートである。図１Ｂでは、コンピュータシステム及び方法は、処理１００にて、コンピュータ装置１０２においてユーザに移動電話キャッシュレス金融取引実行リンクを用意し（署名アプリケーション１０２）、処理１０４にて、実行リンクを介してユーザの移動電話１０６の電話番号を登録し、処理１０５にて、移動支払ソフトウエア１０８を認証移動氏はライソフトウエア１０８によりソフトウエア認証パラメータに関連付け、処理１１０にて、個人識別エントリ（PIE）及び認証移動支払ソフトウエア１０８間の関連性をSTS１２０で用意する。処理１１２では、移動支払ソフトウエア１０８への移動電話ダウンリンクが、移動電話１０６の登録された電話番号を用いて移動電話１０６に伝送される。処理１１４では、移動支払ソフトウエア１０８がダウンリンクを介して移動電話１０６にダウンロードされる。処理１１６ではユーザは選択的な起動コードを用いてダウンロードされた移動支払ソフトウエア１０８を起動できる。認証移動支払ソフトウエア１０８のインストレーション後に、移動電話ユーザのユーザ移動電話ワイヤレスワレットにより（即ち、移動電話ワイヤレスワレットアプリケーション）、ユーザ移動電話ワイヤレスワレット１０６を用いて、移動電話ユーザが電子的に認証可能なキャッシュレス金融取引をユーザは実行できる。

移動支払ソフトウエア１０８は移動電話１０６のアプリケーションプラットフォームに従って実行される。例えば移動支払ソフトウエア１０８はジャバ２プラットフォームマイクロエディション(J2ME: Java(登録商標) 2 Platform Micro Edition)に従って実行可能である。ここで説明される実施形態によれば、処理１１２にて、移動支払ソフトウエアダウンロードリンク１１２は、ショートメッセージサービス（SMS）及び／又はマルチメディアサービス（MMS）を用いて移動電話１０６に伝送される。

図１Ｂでは、処理１１６の後に、移動電話キャッシュレス金融取引が、ユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション(UPTF SAS)プロトコルに従って実行されてよい。UPTF SASプロトコルについては、２００３年６月１１日付け出願の米国特許出願第１０／４５８，２０５；２００３年７月２９日付け出願の１０／６２８，５８４号；２００３年７月２９日付け出願の１０／６２８，５６９号；２００３年７月２９日付け出願の１０／６２８，５８３で議論されており、これらの米国特許出願は富士通株式会社が所有し、その全内容が本願のリファレンスに組み入れられる。

図１Ｂでは、処理１０５における移動支払ソフトウエア１０８とソフトウエア認証パラメータとの関連付けは、移動電話キャッシュレス金融取引実行のプロバイダ１２２によりUPTFランダムナンバー識別子を生成し、そのUPTFランダムナンバー識別子がユーザに関連付けられることを可能にし、UPTFランダムナンバー識別子及び移動電話１０６の登録された電話番号をセキュアトランザクションサーバ（STS）１２０に送信する。例えば、処理１０５では、プロバイダ１２２が支払サーバ１２２である場合に、取引者（ユーザ）は金融アカウント情報を登録し、支払サーバ１２２は、STS１２０と通信する場合にユーザを見分けるために、UPTFランダムナンバー識別子１２３（抽象化された識別子）を割り当てる。従って、STS１２０はプロバイダ１２２と通信可能であり、プロバイダ１２２UPTFランダムナンバーに基づいて及び実際の取引者アカウント情報の知識なしに、UPTFベースの取引を実行する。更に、処理１１０は、STS１２０により、認証移動支払ソフトウエアのように初期化パラメータを含む実行可能な移動支払ソフトウエアを生成すること、及び認証移動氏はライソフトウエア１０８と共にSTSにて関連付けられるPIEを生成することを含む。処理１１２における、移動支払ソフトウエアダウンリンクでの送信は、STS１２０により、ショートメッセージサービス（SMS）移動支払ソフトウエア１０８ダウンロードリンクを介してユーザの移動電話１０６に送信すること；及びSTS１２０によりPIEをユーザに与えることを含む。説明された実施例は上記の認証移動支払ソフトウエア１０８の生成、起動及びインストレーションに限定されず、処理５８にて、認証移動支払ソフトウエア１０８はインストールされることが可能であり、或いは移動電話に取り外し可能な／インストール可能なもの（例えば、スマートカード）及び／又は組み込まれたコンピュータ読取可能な媒体、移動電話コンピュータプロセッサに組み込まれたものを介して、電子メールされるダウンロードリンク、電子メールによる添付物等により移動電話１０６に用意されてもよい。

図１Ｃは本発明の一実施例による移動電話キャッシュレス金融取引機能を発揮するための移動電話表示画面のユーザインターフェース画像を示す図である。ユーザインターフェーススクリーン画像１５０は処理１１２で表示され、移動電話１０６はSMSメッセージをプロバイダ１２２の代わりにSTS１２０から受信する。ユーザインターフェーススクリーン画像１５２は、移動電話ユーザを、認証ワイヤレスワレットソフトウエア１０８をダウンロードするためにインターネットアドレスに向けるSMSメッセージを表示する。認証ワイヤレスワレットソフトウエア１０８が移動電話１０６へダウンロードされ終わった場合に、ユーザインターフェーススクリーン画像１５４は処理１１４の後に表示される。ユーザインターフェーススクリーン画像１５６は、認証ワイヤレスワレットソフトウエア１０８をインストールする際に表示される。認証ワイヤレスワレットソフトウエア１０８の選択的な起動コードが移動電話１０６の入力に与えられた場合に、ユーザインターフェーススクリーン画像１５８は処理１１６で表示される。ユーザインターフェーススクリーン画像１５８を介する起動コードの入力後に、ユーザインターフェーススクリーン画像１６０が表示され、認証ワイヤレスワレットソフトウエア１０８が起動されたこと及び移動電話ユーザ電子認証キャッシュレス金融取引の準備ができたことをユーザに確認する。

ここで説明される実施形態によれば、処理１００にて、オンライン支払システム／サービス、商人／サービスプロバイダ、金融機関等のようなプロバイダ１２２は、プロバイダ１２２のユーザとしてのメンバに、移動電話キャッシュレス金融取引実行リンクを提供する。オンライン支払システム１２２の場合、説明される実施例は、ユーザ移動電話ワイヤレスワレット１０８を用いて、メンバ同士の（メンバトゥメンバの）移動電話キャッシュレス金融取引を行う。

ここで説明される実施携帯によれば、処理１１０にて、STS１２０はPIEをプロバイダ１２２に送信し、処理１１１にて、プロバイダ１２２はPIEを受信し、そのPIEをコンピュータ１０２でユーザに表示する。処理１１１では、更なるセキュリティのために、PIEを画像だけにし、プロバイダ１２２がPIEを分からないようにし、これにより取引者の匿名性を可能にする。PIEは安全な他の手法（例えば、郵便、電子メール、顧客代理サービス等）により配信可能である。

したがって、限定的でない実施例の図１Ａ及び図１Ｂを参照するに、ワイヤレスワレットアプリケーション１０８はJ2MEアプリケーションとして実現され、ユニバーサルパーバシブトランザクションフレームワークを利用しながらそのアプリケーションは、ダウンロード可能であり、移動電話１０６で実行可能であり、ユーザに購入及び支払を可能にする。現在米国のキャリアにより提供されている多くの移動電話は、J2MEで動作可能であり且つウェブで動作可能であり、移動電話でのJ2MEの広範な利便性は、モバイルユーザに対するサービス及びコンテンツの配信に関する新たなビジネスモデルを可能にする。J2MEと共に、顧客のコンテンツ又はサービス配信用に誰でも移動機にダウンロード可能なJ2MEアプリケーションを展開できる。ワイヤレスワレットソフトウエア１０８の場合には、移動電話１０６を用いて安全な支払サービスを提供可能にする。

J2MEワイヤレスワレットアプリケーションは比較的小さなアプリケーションであり（典型的には本発明では９０Ｋバイト未満）、そのアプリケーションはウェブブラウザ（例えば、cHTMLウェブブラウザ）及び購入アプリケーションを結合し、UPTFSASフレームワーク及びセキュリティプロトコルを実行する。これはモバイルユーザに支払い機能をイネーブルにする又はディセーブルにし、購入領収書を格納可能にする。顧客に移動電話で支払を行わせるためのワイヤレスワレットの手法は如何なるリテーラー又は支払サービスによって提供されてもよい。これは移動電話を用いて安全に支払う問題に対する完全にソフトウエア的な解決手段である。（例えば、映画チケットプロバイダのような）ワイヤレスワレットのプロバイダがウェブストアフロントのリテーラーであった場合には、ワイヤレスワレットアプリケーション１０８は、そのリテーラーと共に登録されたどのアカウントに関する支払を行うことにも利用可能である。プロバイダがオンライン支払サービスならば、ワイヤレスワレットソフトウエア１０８は、他のオンライン支払サービスのユーザ（パーソントゥパーソン）に対する又は「ブリックアンドモルタル（電子取引を行っていない）」式のリテーラーに対する支払を行うために使用可能であり、複数の支払サービスとインターフェースをとることが可能な中央サービス／システム又は支払サービスに関する支払を受け入れる。後者の場合、商人はワイヤレスワレットクライアント１０８の商人のバージョンを使用し、支払総額のような取引情報を特定できる。移動電話１０６を介して顧客により何について支払がなされるかを特定する問題は、レシート番号（例えば、食事代が支払われるレストランのレシートに印刷されている）及び商人識別子（例えば、商人POS識別子を含む商人の電話番号等）をワイヤレスワレットアプリケーション１０８に顧客が入力し、商人のリテールアプリケーションソフトウエアとインターフェースをとることで対処される（その目的は、仮想的なショッピングカートと特定の顧客を結びつけることである。）。

より詳細なモバイル支払ソフトウエア１０８のダウンロード及び動作は以下のとおりである：
１．パーソナルコンピュータ１０２のようなコンピュータ装置を利用してユーザがプロバイダ１２２のウェブサイトにログインした後に、その人の移動電話を用いる支払用オプションが提示され、ユーザに或るウェブページが示され、移動電話キャッシュレス金銭支払に使用される移動電話の電話番号が問われる。

２．プロバイダ１２２は既に取得済みのユーザ名及びパスワード（処理１０５）に対するUPTF_ID(乱数)を生成し、そのUPTF_ID及びモバイルナンバーをSTS１２０に送信する。従ってこの例ではプロバイダ１２２はSTS１２０のオペレータとユーザのアカウント情報を共有する必要はないが、プロバイダ１２２により生成されたランダム識別子に基づいてプロバイダ１２２及びSTS１２０は取引をユーザに関連付ける。

３．そしてSTS１２０は（UPTF条件毎に「新たな（フレッシュな）」初期化パラメータと共に）実行可能な新たなワイヤレスワレット１０８、ダウンロードを実行可能なリンク、選択的な起動コード及びパーソナル識別エントリ（PIE）を生成し、それら全てはSTS１２０で関連付けられ且つ維持される（処理５０−５６，１１０）。STS１２０はそのPIEをプロバイダ１２２に送信できる。

４．STS１２０がPIEをプロバイダ１２２に送信すると、PIEはプロバイダ１２２２により受信され、ユーザに表示される（処理１１１）。選択的に、STS１２０は（例えば、処理１１６で）SMSを介して又は（処理１１１で）プロバイダ１２２を介して起動コードをユーザに提供可能である。或いはPIE及び（場合によっては）起動コードは、プロバイダ１２２又はSMS以外の経路を介して（例えば郵便や電子メール等を介して）ユーザに通知されてもよい。典型的には本発明では起動コードは（ユーザが入力しやすい）或る数であり、ワンタイムパスワードとして使用され、そのパスワードはダウンロードされるソフトウエア１０８のUPTF関連初期化パラメータを暗号化し、ソフトウエア実行中に第三者が傍受した場合に、攻撃者が装置固有の初期化パラメータにアクセスできないようにする。

５．STSはショートメッセージサービス（SMS）メッセージをダウンリンクを用いて以前に入力された移動機の電話番号に送信する（処理１１２）。

６．モバイルユーザはワイヤレスワレットソフトウエア１０８をダウンロードし（例えば、処理１１４で、SMSテキストそれ自体から直接的にリンクを容易に続けることができる）、以後ワイヤレスワレットソフトウエア１０８を使用する（処理１１６）。初期の起動は起動コードを利用することを含み得る。或いは、処理１１６で、ユーザはワイヤレスワレットソフトウエア１０８を以後使用し、PIEだけを用いて移動電話キャッシュレス金融取引を実行する。

処理１１４の後に（ワイヤレスワレットアプリケーション１０８を移動電話１０６にダウンロードした後に）、ワイヤレスワレット１０８は使用準備が整い；そのワイヤレスワレットプロバイダ１２２に関して登録されたどのアカウントについても購入及び／又は金融取引が可能になる。ソフトウエアの配信法は、要求に応じてそのソフトウエアの安全な配信及びPIEの安全な広まりを保証する。移動電話ワイヤレスワレットソフトウエア１０８配信モデルは、移動電話１０６で実行可能なJ2MEのダウンロード及びインストールに関して実現される。ソフトウエア１０８の操作は非常に簡単であり、取引時間は移動電話キャリアのネットワークの速度に大きく依存する。実験により、移動電話キャッシュレス金融取引時間は３０乃至４５秒の間で変わる可能性があり、その差はモバイルキャリアのネットワーク関連遅延に起因する。モバイルペイメントソフトウエアアプリケーション１０８により生成されるトラフィック（何が購入されるかの決定に続くトラフィック）は、移動電話キャッシュレス金融取引メッセージ各々は２５６バイトより小さくすることができるので、各トラフィックについて（送信／受信で）１Ｋバイト未満である。非限定的な例では、移動電話１０６及びSTS１２０間の支払中の通信は、（金融取引のタイプに依存して及び以後に詳細に説明されるように）プロバイダ１２２を介して又はSTS１２０に直接的にルーティングされ、移動電話通信網におけるインターネットハイパートランスファープロトコル（HTTP）上で搬送される。より具体的には、UPTFSASセキュリティは、セキュアソケットレイヤ（SSL）のような、メッセージ見解（後に詳細に説明される）に基づくセッションレスの暗号化であるので（即ち、通信セッションセキュリティに基づかない）、移動電話１０６によるセキュアな取引処理効率が実質的に改善される。

図２は、本発明の一実施例による移動装置キャッシュレス金融取引機能を実行するためのユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション(UPTF SAS)システムアーキテクチャの機能ブロック図である。図２（基礎出願の図２）では、ここで説明される特徴／概念を強調するために着色が使用される。ユニバーサルパーバシブトランザクションフレームワーク（UPTF）は、見解(view)を送信するためのセキュアアグリーメントサブミッション（SAS）プロトコルと呼ばれる通信セキュリティプロトコル及び独立且つ匿名の取引アグリーメント見解に基づいてシステムアーキテクチャを規定する。本質的にはUPTFは或る入れ物(vessel)を提供し、その入れ物は、取引に参加する各人から確認に関して信頼された者へ或る通信ネットワーク（無線LANやセルラリンクのような安全でない部分を有するかもしれない通信ネットワーク）を利用して取引契約の個々の見解を安全に搬送することができる。電子ワイヤレスワレットのような金融アプリケーションに使用される場合には、取引者は支払人２００及び受取人２０２であり、例えば顧客支払人２００及び商人受取人２０２であり、「アグリーメント（契約）」の典型例は：「Ａ者はＢ者に品目Ｙについて＄Ｘを支払う」である。

UPTFSASプロトコルは対称的な（シンメトリックな）秘密鍵手法を用いて取引メッセージを暗号化し／解読し、秘密鍵手法では、秘密鍵を各人の間で伝送することなしに、各人の装置１０６及び信用される第三者（例えば、STS１２０として実現される）だけで秘密鍵が生成可能である。言い換えれば、UPTFASAは暗黙的なユーザ認証を与える。なぜなら、STS１２０のような信用される第３三者による、送信者の暗号化メッセージの解読が、送信者を認証するからである。SASは、その者の認証性が確認されること及び配信中に情報のプライバシーが確保されること（取引者匿名性）を、各人が互いに疑っている場合でさえ及び或る者からのメッセージが別の者により第三者へ確認用に転送される場合でさえ保証する。UPTFは信用される第三者の機構を用意し、契約に関する独自の見解が互いに整合することを確認する。

各人から受信した取引見解から契約データが抽出され、信用される第三者によりそのデータが確認された後に、契約を実際に実行するために更なる手順が必要とされてもよい。これは、信用される第三者が支払人２００及び受取人２０２に関する金融機関とやりとりを行い、顧客である支払人２００及び商人である受取人２０２の間で指定された資金の移行を引き起こすようにすることで実現される。

図２に示されるワイヤレスワレットUPTFシステムアーキテクチャは：移動電話ワイヤレスワレット１０８を装備した移動電話１０６のようなUPTF装置（UPTDと呼ばれる）を操作する支払人２００と、別のUPTF装置を操作する受取人２０２と、セキュアトランザクションサーバ（STS）１２０と、多数の金融機関２０４と、それらの間のいくつもの通信チャネルとを含む。例えば、支払人２００は移動電話ワイヤレスワレット１０６を操作し、受取人２０２とやり取りし、購入取引の詳細を決定し、UPTFプロトコル及び関連するセキュリティ処理SASを実行する。移動電話ワイヤレスワレット１０６は、受取人２０２のサービススポット（移動電話ワイヤレスワレット１０６に接続するための信号が存在する場所）を介して受取人２０２を発見する／インターフェースをとるのに必要な無線通信機能をサポートすることができる。サービススポットの受取人２０２及び／又はSTS１２０と通信する移動電話ワイヤレスワレット１０６の無線通信機能は、無線ローカルエリアネットワーク（WLAN）及び／又は移動電話通信（セルラ）値とっとワークで実行可能である。移動電話ワイヤレスワレット１０６はユーザインターフェースを有し、何らかの共通アプリケーションを通じて受取人２０２と及び必要に応じてSTS１２０と通信する。受取人２０２はリテールアプリケーションを実行する商人のトランザクションサーバ（MTS: merchant transaction server）３０２のようなUPTDを操作することができ、支払人２００とのやり取りに関する責務を担い、UPTFプロトコル及び関連するセキュリティ処理を実行し、STS１２０とやり取りを行う。図１Ｂでは、プロバイダ１２２がオンライン支払システムである場合に、プロバイダ１２２は図２の金融機関に対応してもよく、論理通信チャネルとしてチャネルＡ，Ｂ，Ｃを介してパーソントゥパーソンのUPTDキャッシュレス金融取引の如何なるタイプでも許容する。当然に、STS１２０及び金融機関２０４は単独のエンティティによって又は（場合によっては）分散した複数のエンティティによって実現されてもよい。

ここで説明される実施形態によれば、STS１２０はバックエンド確認サーバであり、支払人２００及び受取人２０２双方が登録され、安全なSTSデータベース２０３に維持されるアカウント情報を確認する機能を与える。支払人２００及び受取人２０２への／からのメッセージを暗号化するのに使用される秘密情報もこのDB２０３に格納される。STS１２０は支払人２００及び受取人２０２双方からそれらの間で進められた金融取引に関する独自に生成されたUPTFトランザクション見解（後述）を受信する。STS１２０は、UPTFSASキャシュレス金融取引メッセージからの情報及びSTS１２０のデータベース２０３に格納された情報を用いて双方の見解をデコードすることができる。デコードが成功するとそれに続いて、STS１２０は、見解メッセージがオリジナルであり、真正であり、意図される支払人２００及び受取人２０２を含むことを確認し、アグリーメント見解中の情報フィールドが互いに一致することを確認する。STS１２０は非反復的なプロセスに関するメッセージ処理動作の履歴（ログ）を維持する。

図２では、一般的な通信チャネル群が明示的に示されている。示されている通信チャネルはUPTFによる匿名の取引者通信（匿名取引者通信チャネル）を反映する。チャネルＡ（ChA）は支払人２００及び受取人２０２間のリンクを論理的に表現する。このリンクはキャッシュレス支払取引の詳細を交渉するために使用される。この態様はアプリケーションに依存し、UPTFフレームワークの一部であるようには考えられない。ChAは存在してもしなくてもよく、存在する場合にそれは無線チャネル（例えばWLANで動作可能な移動電話１０６）とすることができ、及び／又はチャネルＡはポイントオブセール金融取引に使用される非WLAN移動電話１０６の場合の支払人２００及び受取人２０２間の口頭通信でもよい。チャネルＢ，Ｃは支払人２００、受取人２０２及びSTS１２０間の論理リンク例である。移動電話ワイヤレスワレット１０６の場合、チャネルＢ，Ｃはインターネットトラフィックを搬送可能な移動電話通信ネットワークである。直接的なリンクが存在しない多くの場合では、移動通信網及び／又はインターネットを介する通信が含まれる。一般的にはセキュアでないチャネルが存在する。STS１２０から金融機関２０４へのチャネルＤはそれとは異なるタイプのチャネルであり、安全性の高い通信経路であることが仮定される。更に、STS１２０自身が保護された施設に設けられているように仮定され、そのデータベース２０３が物理的に安全であり、ネットワークからアクセスできないようにしてもよい。

図２に関する取引例に含まれる移動電話ワイヤレスワレット１０６の処理が説明される。支払者（オペレータ）２００は、明示的なアクションによりSASプロトコルを起動し、処理１１０にてSTS１２０により生成されたPIEを入力する。これは、支払者２００が、取引の見解を生成し、PIE及びソフトウエア認証パラメータに基づいて見解をプライベートキーで暗号化し、そして暗号化された見解をメッセージとしてSTS１２０に送信することを可能にする。同様に受取人（オペレータ）２０２は、STS１２０により処理１１０で生成されたPIEを入力し、その取引の自身の見解を生成し、PIE及びソフトウエア認証パラメータに基づいてその見解をプライベートキーで暗号化し、その見解をSTS１２０に送信する。見解解読の成功（即ち、見解解読の成功はユーザを認証する）及び（場合によっては）２以上の見解の比較の成功（即ち、取引者見解の比較の成功は取引を認証する）を経て、STS１２０は暗号化された鍵及び見解双方を受信する。そしてSTS１２０は安全なバックチャネルＤを用いて、資金を移行するために支払者２００及び受取人２０２の金融機関２０４と通信する。STS１２０はレシート（又は失敗した通知）を支払者２００及び受取人２０２に戻し、取引を完了する。応答メッセージは意図される宛先各々についてSTS１２０により暗号化される。

ここで説明される他の実施例は図２のUPTFシステムアーキテクチャの特殊な場合である。特に物理的なPOS配備がこの手法の一般的な変形を表現する。この状況では、支払人２００は顧客装置（例えば、ワイヤレスワレットアプリケーション１０８を実行する移動電話１０６）であり、受取人２０２は商人の操作する装置（商人処理装置）である。商人処理装置は、或る固定されたサイトに設けられ、より高性能なコンピュータにすることができ、インターネット接続のような更なるネットワークサービスを提供する。STS１２０ChBに対する直接的な支払人２００は使用されないが、支払人２００UPTFキャッシュレス金融取引メッセージが商人２０２を介してSTS１２０に転送される。この場合、チャネルＡ，Ｂは、支払人２００及び商人サーバ３０２間のモバイル通信チャネルでもよく、移動電話ユーザを商人の取引情報（例えば、購入可能な商人の製品／サービス）に結び付け、商人のサーバ３０２によりＳＴＳ１２０へ支払者２００UPTF取引メッセージを転送する（図３，５，６）。そのプロトコルの特性は顧客２００からの個人情報を商人が袖手することを防ぐ。SASの一部としての暗号化手順の更なる詳細は以下に更に説明される。

従って移動電話１１６のワイヤレスワレットアプリケーション１０８は、無線伝送ネットワークで移動装置を用いて、ユニバーサルパーバシブトランザクションフレームワーク（UPTF）と呼ばれる一般的なフレームワーク、一般的なアーキテクチャ及びセキュアな多者契約を進める新たなセキュリティプロトコルに基づく。フレームワークは想定される汎用環境に特化したいくつものキー形態に対処するよう設計される。

図３は本発明の一実施例により移動電話キャッシュレス金融取引を実行するためのUPTFベースのシステムアーキテクチャの機能ブロック図である。ユニバーサルパーバシブトランザクション装置(UPTD)は、UPTFSASに基づく移動電話106a-nのようなワイヤレス移動コンピュータ装置であり、移動電話106a-nにて対応する認証移動支払ソフトウエア108a-nをインストールすることで、ワイヤレスワレットを実行する。コンピュータシステム及び方法は、移動支払ソフトウエア108aを取引者のトランザクション情報に結合し（例えば、商人のオンラインリテールアプリケーション３０２）；ユーザの移動電話１０６ａでユーザによりPIEを入力し；認証移動支払ソフトウエア１０８ａを実行し、移動電話１０６ａのSTSにより、認証移動支払ソフトウエア１０８ａに関連する、ユーザの登録済み金融エンティティに対応する、抽象化された関連性識別子（実際の識別子から移されたレベルの識別子）の選択可能なリストを提示し；PIE及びソフトウエア認証パラメータを用いて且つ（移動電話１０６ａの識別子、取引者３０２の識別子及び取引の識別子を有する）UPTFトランザクションメッセージに従って、取引者３０２と共に移動電話キャッシュレス金融取引を実行し、それにより、移動電話１０６ａにおける認証移動支払ソフトウエア１０８ａ、及び、認証移動支払ソフトウエア１０８ａとPIE、ソフトウエア認証パラメータ、ユーザの金融機関とのSTS１２０の関連性の結合に基づいて、移動電話ワイヤレスワレット機能を提供し、ユーザ、取引者及びSTS間でUPTF取引メッセージの独立した匿名交換機能を提供する。以下に更に詳細に説明されるように、認証移動支払ソフトウエア１０８及びSTS１２０の関連性は、セキュアな（例えば、暗号化された）メッセージに対するセキュリティツール（例えば、暗号化キー）の生成をもたらし、こうして各メッセージを成功裏に解読することは送信者を認証し、UPTFトランザクションメッセージの場合には、１以上の取引者のUPTF取引見解を解読及び照合することで、その取引を認証する。

UPTDワイヤレスワレットはWLANで動作可能な財布サイズのコンピュータ装置であり、WLAN移動電話を含み、UPTFで動作する物理的ポイントオブセール（POS）を検出可能であり、無線ローカルエリアネットワーク／近距離無線技術（例えば、802.11、ブルートゥース、赤外線等）を用いてPOSに無線で接続し、それらの所有者が購入及び／又は支払をUPTDワイヤレスワレットで行うことを可能にする。UPTDワイヤレスワレットはWLAN機能を備えてない移動電話とすることもできる。WLANで動作可能な移動電話であるUPTDを用いるUPTF認証トランザクションは、例えば２００３年７月２９日付出願の富士通株式会社の所有する米国特許出願第１０／６２８，５８３号にて説明され、それを参照することで理解され、その内容は本願のリファレンスに組み入れられる。ここで説明される一般的な実施例では、UPTDワイヤレスワレットはインターネット及び／又はウェブで動作可能な移動電話１０６である（以下、移動電話１０６又は移動電話ワイヤレスワレット１０６として言及される。）。例えば、移動電話ワイヤレスワレット１０６は、以下のようにしてレストランで注文を行い、その後支払を行うことができる：（１）ユーザ顧客２００が、UPTD移動電話ワイヤレスワレットソフトウエア１０８機能を起動することによって、図１Ａの手順に従って、移動電話通信網３１７でサービススポットの商人２０２とインターフェースをとり（例えば、映画劇場チケット、ガソリンスタンド等に関するインターネット３１０条のリテールアプリケーションサーバ３０２、商人２０２の物理的な場所におけるポイントオブセール３１５でもよい。）−リテールアプリケーション３０２は仮想的ストアフロント（品物を注文し又は支払額を検索し、ウェブサーバを介してアクセス可能である）を実現し、移動電話キャッシュレス購入を成し遂げるためのUPTF関連機能を実行し；（２）移動電話ワイヤレスワレット１０６が利用可能な商人２０２の提供するサービスのリストを表示し（移動電話ワイヤレスワレット１０６及びリテールアプリケーション３０２間で図２，３に示されるようなチャネルＡを介する）；（３）顧客２００が移動電話ワイヤレスワレット１０６における簡易なキーパッド入力によりサービス（例えば、食事の注文、又は精算所での支払）を選択し；（４）支払額が一旦決定すると、顧客２００は移動電話ワイヤレスワレット１０６における指定された支払ボタンを押し、支払段階の処理が始まり、商人２０２から購入注文（即ち、契約）の検索がなされ；顧客２００による視覚的確認の後に、顧客２００は顧客のセキュリティPIEを入力するよう要求され（選択的に、支払にどの金融エンティティの口座を使用するかを選択する）；（５）取引が成功したならば、顧客２００は移動電話ワイヤレスワレット１０６にて確認及びレシートを受信する（サービススポット２０２の商人も取引の成功通知を受信する。）。

支払段階（５）が顧客２００により明示的に開始され、顧客がだまされてPINを攻撃者の用意したページにタイプ入力できないようにすることは重要である。ここで説明される実施例の典型例では、支払ボタンを押すことは、移動電話１０６で実行されるブラウジングアプリケーション（例えば、或る実効スレッド）の終了になり、（ユーザにとってトランスペアレントであるが）ユーザエントリ用の新たなアプリケーション（例えば、別の実行スレッド）の開始になる。支払ボタンを最初に押さずにユーザがPIEを決して入力しない限り、PIEの強奪（ハイジャック）を防ぐことができる。

リテールアプリケーション３０２は、商品を購入するため又は支払額を検索するため）仮想ストアフロントを実現し、購入を行うためのUPTF関連機能及びウェブサーバを介してアクセス可能である。

移動電話ワイヤレスワレット１０６は、ユーザの体験した情報を伝達し、高速且つ直感的手法でUPTFSASベースのキャッシュレス金融取引を実行する。移動電話ワイヤレスワレットソフトウエア１０８は、何らかの場所で（場所に依存する）商人２０２とインターフェースをとることで、黙示的な場所を伝達する。そのスピード及び簡易且つ統一されたインターフェースは効果的であり、或る状況では、取引の実行は秒単位で達成され（例えば、３０秒、或いはWLAN移動電話ワイヤレスワレット１０６の場合には１２秒未満）；その速度は、換金又は物理的な領収書の取得を含む一般的な現金の又はカード取引より短くできる。顧客２００は例えばサインアップアプリケーションコンピュータを介してオンラインで移動電話ワイヤレスワレット１０６を購入する（又は提供される）ことが可能である。言い換えれば顧客２００はPIEを取得することに加えて、移動電話用のワイヤレスワレットソフトウエア１０８を取得（ダウンロード）し、移動電話UPTFSASベースの取引を実行する。商人２０２はリテールにてUPTFSAS機能及び購入アプリケーション３０２，３１５を提供する。

図４は、本発明の一実施例による移動電話キャッシュレス金融取引を実行するためのセキュアアグリーメントサブミッション（SAS）プロトコルに基づくUPTFキャッシュレス金融取引メッセージを示す図である。本願基礎出願の図４では説明される機能／概念を強調するために着色が付されている。SASプロコルは所望のUPTFベースのキャッシュレス金融取引の見解を暗号化及び提出（サブミット）するのに使用される。SASの暗号化手法及びメッセージ構造は、無線購入で想定されるセキュアでない一般の通信環境で所望のセキュリティ属性の多くを用意するように次のように設計される：
ｏ 認証：契約者及び確認者は、契約グループが整合しているように互いに認証される；
ｏ 匿名性：契約者は互いに匿名のまま残され、個人的な及び／又は他のアカウント関連情報は他者にさらされない；
ｏ 契約内容の保護：契約は私的（プライベート）に維持され、不正改ざん耐性、再生不可能性及び強固な否認防止性がもたらされる。特に、連続的に変わる、時間に依存する、装置固有のキーが見解の暗号化に使用される。

基礎をなすSASアルゴリズムは安価なユーザ装置を用いるシステムに特に適しており、そのユーザ装置は限られた演算リソースしかなく、ユーザの利用する際の複雑さを最小化する。更に、SASを利用するのに必要な情報の一部は、特にPIEは、UPTD１０６に映像区的には格納されず、どのデータ伝送にも含まれず、UPTD１０６が紛失したり盗難にあった場合でもUPTD１０６を利用できないようにする。SASに関する更なる詳細及び暗号化手法は図４を参照しながら以下でなされる。

図４には、見解メッセージ４０２，４０４（即ち、UPTFSASキャッシュレス金融取引メッセージ）の一般的プロセス及び内部構造が示されている。UPTFSASベースの見解４０２，４０４はソフトウエアで及び／又はコンピュータハードウエアで電子ワイヤレスワレットソフトウエアアプリケーションとして実現され、そのアプリケーションは移動電話１０６のようなUPTD１０６で実行される。支払人及び受取人からの見解４０２，４０４は対称的であるので、支払人２００の見解４０２だけが説明される。図４で使用される記号が以下に説明される：
ｏ DIDc：デバイスID、支払人のUPTD装置１０６（顧客(c)又はソース取引者）に固有の識別子。

ｏ DIDm：デバイスID、受取人のUPTD装置１０６（商人(m)又は宛先取引者）に固有の識別子。

ｏ RSN：ランダムシーケンスナンバー。

ｏ TS：ローカルな現在のタイムスタンプ。

ｏ TID：トランザクションID、契約に割り当てられた固有の識別番号であり、STS１２０により保持され、対応するUPTF契約見解４０２，４０４を区別する。

ｏ MD：メッセージダイジェスト。

ｏ PIE：パーソナル識別エントリ、ユーザ及びSTS１２０が維持する英数字文字列のような入力秘密エントリ。ここで説明される典型的な実施例では、PIEはユーザ及びSTS１２０によってのみ保持され、取引に関する他者及び／又は金融機関１２２，２０４には知られない及び／又は保持されず、支払見解４０２を暗号化するために支払人２００の移動電話１０６に対する中間的なパラメータとして一時的に知られる。より具体的には、PIEはトランザクションメッセージには含まれず（例えば、UPTFSASメッセージ及び／又はSASベースの情報メッセージ）、ワイヤレスワレットソフトウエア１０８はPIEを送信しない。PIEは例えば４桁の数字のようにかなり短い英数字文字列にすることで、セキュアでなくなる。ユーザはそのユーザが取引を試みるときはいつでもPIEを入力する。好ましくは、PIEは（クライアント装置が使用する）アプリケーション１０８に対するユーザ登録後にそのユーザに発行される。ユーザはそのような時点でPIEを選択できる。そのPIEは英数字文字列である。ユーザ入力をスピードアップし、ユーザがそれを記憶しやすくするために、PIEは４桁又は５桁のPINのような数にすることができる。しかしながら、PIEは或る意味で高度にセキュアな情報の一部であり、UPTFプロトコル実行中に決して伝送されず、ユーザ及びSTS１２０によってのみ知られ、充分に秘密に保護されるべきである。PIEはセキュアな形式で移動電話１０６でユーザにより入力可能であり、或いは指紋センサのようなバイオメトリック装置を用いて決定論的に生成されてもよいことが仮定される。例えば指紋センサから受信した指紋データに適用される演算を利用して、ユーザによりSTS１２０に初期に通知されるPIEを生成することができる。ユーザが取引を試みるときはいつでも、ユーザは自身の指紋を指紋センサに当て、PIEを生成する。PIEは移動電話１０６の永続的なストレージに維持されないが、取引用の暗号鍵の生成に必要な中間パラメータとして使用され、取引実行時間より長い期間にわたって装置１０６で維持されるべきでない。本発明の特定の実施例が、契約取引各々についてユーザが入力するのに便利でないPIEの形式を利用し、装置はそのユーザのPINを格納することを必要とする場合に、その格納はセキュアでなければならず、改ざんできないようにすることを要する。

図４に示されるように、見解４０２は暗号テキスト部（又は暗号化部）４０６及び認知可能部（例えば、プレインテキスト）４０８を含む。プレインテキスト部４０８は見解４０２を試製する支払人２００のDIDc及びTID、並びに装置１０６の現在のローカルなタイムスタンプ（TS）を含む。ここに説明される特徴の中でも特にTSは取引の再生を防ぐことにも使用される。暗号化部４０６は２つの重要なフィールドを有する：契約データ及びその契約に含まれる受取人２０２の装置１０６のDIDmである。DIDmはUPTFプロトコルの所望の確認特性をもたらすのに最低限必要なリファレンスフィールドである。従って、ユーザは、PIE、ワイヤレスワレットソフトウエア１０８認証パラメータRSN及びトランザクションメッセージに従ってUPTD１０６キャッシュレス金融取引を取引者と実行でき、トランザクションメッセージは移動電話の識別子、取引者の識別子及び取引の識別子を有し（例えば、識別子及び／又は支払額のような他のトランザクション関連データ等）、UPTDでの移動支払ソフトウエア及びSTS関連性（PIE及びソフトウエア認証パラメータとユーザの金融機関との関連性）の結合に基づいて、UPTDワイヤレスワレットを提供し、ユーザ、取引者及びSTS１２０の間でトランザクションメッセージを交換する。

第１に、UPTDのローカルクロックから取得したTS及びDIDc（及び／又は契約データの一部として提供される）は、時間依存性のRSNを生成するために装置１０６の疑似乱数生成部によって使用される。従って、生成部のパラメータは各装置１０６に特有である。そして暗号鍵ＫはＲＳＮ及びユーザ入力PIE（本願基礎出願の図４では緑色で着色されている）から生成され、PIEは図１Ａに示されるようなＳＴＳ１２０によって生成される。先ず、ＲＳＮ及びＰＩＥが関数Ｆを用いて結合され、その結果にハッシュ関数Ｈが適用され、暗号鍵が生成される：
Ｋ＝Ｈ（Ｆ（ＰＩＥ，ＲＳＮ））
メッセージダイジェスト関数は見解のMDを生成するために契約データ、DIDm及びDIDcに適用可能である。誰もどんな方法ででも見解４０２の内容を改ざん又は修正できないことを保証することで、MDはセキュリティを更に強化する。暗号鍵Ｋと共に暗号化アルゴリズムはＭＤ、契約データ、DIDc及びDIDmに適用され、基礎出願の図４で黄色で示されているように見解４０２の暗号化テキスト部分を生成する。更なるプロテクションのために、SASプロトコルはランダムメッセージパディングを利用し、「既知テキスト」攻略(known-text attack)を更に防ぐ。ここで説明される実施形態によれば、実施例は、暗号化にアドバンストエンクリプションスタンダード(AES: Advanced Encryption Standard)を、乱数生成にキーハッシュメッセージ認証(HMAC: Keyed-Hashing for Message Authentication)ベースの手法を、ハッシュ関数にSHA1セキュアハッシュアルゴリズムを使用する。

STS１２０は暗号化プロセスで各装置１０６で使用される特定のパラメータ及び関数について充分な予備知識を有し、メッセージ４０２，４０４のプレインテキスト部と組み合わせられる場合に、上述のプロセスを逆にすることでメッセージ４０２，４０４を解読可能にする。例えば、見解４０２のプレインテキスト部４０８から、STS１２０はDIDc及びTSを復元し、それらは顧客２００のPIE及びRSN生成器の他のパラメータ（STSデータベース２０３に格納可能である）を探すのに使用される。これらはRSNを計算するのに使用される。暗号鍵Ｋはその後に同じ方法を用いて計算可能であり、その方法と共に顧客UPTD１０６は暗号鍵を生成する。見解メッセージ４０２の暗号化テキスト部４０６はその後にデコードされる。

支払人２００の見解の適用可能な全てのフィールドが捕捉された後に、STS１２０は同じ取引に関する受取人２０２の見解４０４を、以前にデコードした支払人２００の見解４０２に含まれるDIDm及びTIDを用いて突き止める。同様な暗号解除プロセスの進行後に、受取人２０２の見解４０４の契約データのデコードされたフィールドが、支払人２００の見解４０２からの対応するフィールドと比較される。全ての適用可能な対応するフィールドが合致するならば（アプリケーションデザインに従って対応するならば）、受信した見解４０２，４０４が確認されたものとみなされる。更なる処理がその後に実行され、必要に応じて外的な実行にトリガを与える。STS１２０から支払人２００又は受取人２０２への如何なる応答も、STS１２０により、同じ暗号化法を用いて及びオリジナルの取引のTS及び宛先装置１０６，３０２のパラメータを用いて暗号化される。意図されるレシートのみが応答メッセージを解読でき、プライバシープロテクション及びSTSの認証を保証する。

UPTFSASに関する別の暗号鍵生成法の例が説明される。図４では見解４０２を利用し、鍵KEYcはRSNc及びPIEcのハッシュであり；詳細な鍵生成手順は以下のとおりである：
新たなUPTDアカウントがSTSにより作成される場合に、RSNcの初期化データが作成される（例えば、実行可能なコード１０８は図１Ａの処理１１０でＳＴＳ１２０によって作成される。）。具体的には：
１．ランダムな１２８ビットシードがソフトウエアサービス関数を用いて生成される。

２．ランダムな１６０ビッット初期タイムスタンプが、新たなUPTDアカウント生成時点で、ソフトウエアサービス関数を用いて作成される。それ故に、図１Ａでは、処理１１０で、STS１２０が装置１０６固有の初期化パラメータの乱数及びタイムスタンプを生成し、それら双方が処理１１４でワイヤレスワレットアプリケーション１０８を介してUPTD装置１０６（例えば、移動電話１０６）に送信される。

図１Ａでは、処理１１０にて、新たなアカウントがSTS120にて作成される場合に、ＰＩＥが次のようにしてSTS１２０により作成される：３２ビット乱数値がソフトウエアサービス関数を用いて作成され、各バイトをデシマル値の文字列に変換し、それら全てを連結し、長いストリングを生成する。PIEを作成するためにこのストリングから４桁がランダムに切り出される。

トランザクションメッセージを暗号化するために鍵が作成される必要のある場合には、以下のステップが実行される：
１．１６０ビットの現在のタイムスタンプが次のようにして生成される：
ａ．現在の時間を文字列に変換する。例えば、現在の時間を１６字の文字列に変換する。例えば２００４年１月２６日５：０４ｐｍは、「0000170401262004」と書かれる。

ｂ．文字列及び一方向関数を利用して別の値を出力する。例えば、SHA1アルゴリズムを用いて現在時間の文字列をハッシュすることでそれは行われ、１６０ビット出力を生成する。

２．初期タイムスタンプ及び現在のタイムスタンプのXORを計算し、１６０ビット出力を生成する。この処理は本質的には２つの時間の間の相違を決定論的に算出する形式である（即ち、２つの値の間の決定論的な変換である。）。

３．１２８ビットシードソフトウエア認証パラメータをデータとして使用し、２つのタイムスタンプのXORされた値を鍵として使用し、HMAC結果を計算する（１６０ビット値）。HMACの結果はRSNcである。HMACの利用は、RSNc生成に予測不可能に適用する。

４．HMAC結果の最初の１２８ビットを切り出し、１６０ビット値を準備するために３２ビットPIE（４桁文字列から変換）と結合（連結）する。

５．処理（４）でのビットストリームのハッシュ(SHA1)の値を計算し、最終的な鍵として最初の128ビットを切り出す。

メッセージの暗号化部分では、メッセージのトランザクション部分のハッシュがSHA1（或いは、CRCが使用可能である）を利用しながら使用される。

上述の例では、ビット数の値は非限定的に与えられ、本発明は特定のビット数に限定されない。従って図１，２，３，４を参照しながら説明されるように、UPTFSASベースのトランザクションは、装置固有のパラメータを用意する装置１０６を必要とし、そのパラメータは装置に特有の及び時間に特有の鍵と装置のオペレータとを決定し、そのオペレータはSTS１２０及びそのオペレータにだけ知られている一定のPIEを提供する。この２つの組み合わせはSTS１２０により確認可能な暗号化されたトランザクション要求に必要とされる。１つの（又は複数の）トランザクションメッセージを傍受し、それを成功裏にデコードしても、鍵生成プロセスに使用される装置固有のパラメータ又はPIEを推測するには不十分である。更に、STS１２０により処理されるトランザクションの対形式の契約に起因して、単独の、時間依存性の鍵は再利用できない。

従って、システム及び方法は、移動電話により、移動電話キャッシュレス金融取引の第１見解を生成し、その取引の第１見解をSASに従ってSTSに送信し；取引に関する或る者によって独立に、取引の第２見解を生成し、取引の第２見解をSASに従ってSTSに送信し；STSによって、取引を認証するために第１及び第２見解をSTSにより確認し、STSにより、その確認に基づいて取引の実行を引き起こさせる。第１及び第２見解は対称的であり、SASは、取引に関する各自の独立した見解として、暗号化されてない認知可能部分（第１見解に関する第１移動電話の識別子及び現在のタイムスタンプを含む）と暗号化部分とを、トランザクションメッセージ（取引データ、第１移動電話の識別子、及び第２見解に対する第２移動電話の識別子を有する）に関して、PIEに基づいて時間及び認証移動支払ソフトウエア依存性の変換の結合を実行することで生成する。

UPTFSAS見解を生成する認証移動電話ワイヤレスワレットソフトウエア１０８は、初期化タイムスタンプ及び初期化ランダムシードナンバーのソフトウエア認証パラメータをそこに含み、第１及び第２見解は対称的である。SASは、取引の別個の各自の見解として、暗号化されていない認知可能な部分（第１見解についての第１移動電話の識別子及び現在のタイムスタンプを含む）と暗号化された部分とを、トランザクションメッセージ（取引データ、第１移動電話の識別子及び第２見解についての第２移動電話の識別子を含む）について、PIEに基づく変換とSTSからの認証支払ソフトウエアに含まれているソフトウエア認証パラメータとの結合を実行することで生成する。暗号用の変換の結合は、認証パラメータソフトウエアのソフトウエア認証パラメータに基づいてトランザクションランダムシーケンスナンバーを生成すること；及びトランザクションランダムシーケンスナンバー及びPIEに基づいて暗号鍵を生成することを含む。

暗号鍵の生成は、現在のタイムスタンプを生成すること；現在のタイムスタンプをストリングに変換すること；ハッシュ関数のような一方向関数を用いて、現在のタイムスタンプのストリングを現在のタイムスタンプ値に変換すること；現在のタイムスタンプ及び初期化タイムスタンプの時間差値を判定すること；初期化ランダムシードナンバー及び時間差値に基づいてキーハッシュメッセージ認証（HMAC）の結果を算出し、トランザクションランダムシーケンスナンバーを生成すること；HMAC結果からトランザクションランダムシーケンスナンバーとしていくつかのビットを選択し、選択されたいくつかのビットをPIEと結合すること；結合したもののハッシュ値を算出すること；及びハッシュ値のいくつかのビットを選択し、暗号鍵を生成することを含む。ビット数は約１２８である。

図５は本発明の一実施例による或る商人に関するUPTFベースの移動電話キャッシュレス金融取引のフローチャートである。コンピュータシステムは、オンライン支払サービス（１２２，２０４）、セキュアトランザクションサーバ（STS）１２０及び移動電話ワイヤレスワレットアプリケーション１０８（移動電話固有の電子金融取引初期化パラメータを有する）を有するように描かれ、そのアプリケーションは顧客の移動電話１０６にダウンロード可能であり、商人と共に移動電話キャッシュレス金融取引を実行し、彼らの移動電話を用いて他の顧客に送金する又は複数の顧客のために彼らの移動電話を用いて他の顧客から金銭を要求する。移動電話を用いて支払を行う場合に、顧客はオンライン支払サービス１２２，２０４に登録済みのどの口座でも選択し、その口座を用いて支払を行うことが可能である。

オンライン支払システムサービス（OPS）１２２，１２０４はウェブアクセス可能なサービスであり、顧客が他の顧客や商人に対して支払を行うことや、顧客や商人が他の顧客からの支払を要求することを可能にする。現在のオンライン支払サービス１２２，２０４では、顧客２００は商人２０２又は他の顧客２００を電子メールアドレス（又はユーザ名等のような他の何らかの識別子）で識別し、OPS１２２，２０４によって確認される。OPS１２２，２０４のユーザ２００，２０２はオンライン支払サービス１２２，２０４に彼らのパーソナルアカウント情報（クレジットカード、銀行口座等）を提供し、無線装置キャッシュレス支払時にそれらのどの口座でも使用可能になるようにする。セキュアトランザクションサーバ（STS）１２０はユニバーサルパーバシブトランザクションフレームワーク（UPTF）ベースのシステムであり、トランザクション要求を確認し、UPTFを監視する。

図１Ｂを参照しながら説明されたように、ユーザがウェブ上でOPS１２２，２０４にログインすると、ユーザはある選択肢（オプション）を見るかもしれない。その選択肢はユーザが移動電話１０６から支払又は支払要求を可能にする。この選択肢に関連するリンクに従って、ユーザは、そのような取引に使用しようとしている移動電話１０６の電話番号及びおそらくはその電話番号のモバイルキャリアを問われる。この情報を申請すると、ユーザには移動電話１０６からの支払及び金銭要求を行うのに使用されるPIEが示され、ユーザは或るリンクと共にSMS（ショートメッセージサービス）メッセージを指定した移動電話で受信し、そのリンクに従うと、ユーザの移動電話１０６に移動電話ワイヤレスワレットソフトウエア１０８をダウンロードすることができ、そのソフトウエアはユーザが支払及び金銭要求をユーザの移動電話１０６を用いて実行可能にする。そのリンクは、STS１２０の維持するソフトウエア認証パラメータ及びPIEを介して、そのユーザに関して固有のダウンロード可能な実行可能なものを指す。ユーザがそのウェブページに移動電話１０６からアクセスすると、ユーザはそのリンクに従ってソフトウエア１０８を移動電話１０６にダウンロードすることができる。移動電話ワイヤレスワレットアプリケーション１０８のダウンロードが完了すると、ユーザはそのアプリケーションを移動電話１０６に保存するよう求められる。この時点でアプリケーション使用の準備が整う。ダウンロードされたアプリケーションは移動電話電子ワイヤレスワレット１０８として言及可能である。OPS１２２，２０４ユーザであって移動電話ワイヤレスワレット１０８を自身の移動電話１０６にダウンロードした顧客２００は、（OPSユーザに対抗して）移動OPSユーザと言及される。OPSユーザなる用語を使用する場合に、全ての移動OPSはOPSユーザでもあり、OPSユーザ及び移動OPSユーザ双方を示す。

図１Ａを参照しながら説明されたように、移動電話ワイヤレスワレット１０８は実行可能な言語で書かれ、その言語は、ジャバ２プラットフォーム、マイクロエディション(J2ME)、ワイヤレス用バイナリランタイム環境（BREW）のような移動電話１０６にインストール可能な実行可能な言語、（その言語で書かれたアプリケーションが移動電話１０６で実行可能であるように）移動電話にインストール可能な他の如何なる言語、又はそれらの如何なる組み合わせでもよい。実行ファイル１０８はSTS１２０により全面的に作成される、或いは少なくとも一部がSTS１２０としてデータ（その実行ファイル１０８及び将来的な取引各々に関連するユーザを確認するのに使用される）を作成、格納及び検索する必要がある。STS１２０はそのような取引に使用されるPIEを作成及び格納する。PIEは実行ファイル１０８にも移動電話１０６にも格納されず、その実行ファイル１０８は最終的にその移動電話にダウンロードされる。ソフトウエア認証パラメータだけが（処理５０，５２で）移動電話ワイヤレスワレットソフトウエア１０８に含まれる。

OPSユーザはウェブアクセス可能なOPS１２２，２０４から移動OPSユーザへ、支払を受け取る顧客を識別する移動OPSユーザの移動電話番号を用いて支払を行うことができる。一般に、OPSユーザは他のOPSユーザを電子メールアドレスで見分ける。OPSユーザが移動OPSユーザの移動電話番号を知っていたならば、その移動電話番号でユーザを確認し、そのユーザに対する支払を行うことができる。同様にOPSユーザが或る移動OPSユーザからの金銭受け取りを要求したい場合、ユーザは移動電話番号でそのユーザを確認しなければならない。後者の場合、移動OPSユーザは、誰かがそのユーザからの金銭を要求していることを知らせるSMS通知を自身の移動電話で受信する。要求を受けた者は自身の移動電話１０６を用いてそのOPSユーザに対する支払を行う。

移動OPSユーザは自信の移動電話を用いて他のOPSユーザに対する支払を行うこともできる。受取人もOPSユーザであったならば、支払人は移動電話番号で受取人を確認可能であるが、支払人は受取人を電子メールアドレスで（そのように選択していたならば）確認することもできる。電話番号を移動電話に入力することは、電子メールアドレスをタイプ入力するよりも簡易且つ迅速である。受取人が電話番号で識別される場合には、受取人はその支払に関するSMS通知を受け取る。その支払が成功した場合に支払人は通知SMSを受け取る。支払人は登録済みOPSアカウントのどれでも選択可能であり、そのアカウントから支払を行う。

モバイルOPSユーザは自身の移動電話を用いて、或るOPSユーザによる支払を、電子メールアドレス又は移動電話番号（ユーザがそれを知っていた場合）によりそのOPSユーザを同様に指定することで要求できる。要求者及び被要求者は要求が通ったことを通知するSMSメッセージを受信する。モバイルOPSユーザは彼らの移動電話で取引のリストを見ることもでき、その取引（トランザクション）は関連するアプリケーションメニュー１０８中の移動無線ワレットソフトウエア１０８に含まれる。このリストは、取引を進めるために、移動電話１０６に含まれている全ての取引を含み得る。具体的には、これは移動電話１０６からなされた支払（支払要求に応じてなされる支払を含む）及び他のOPSユーザに対する支払要求を含む。OPSユーザは、ウェブアクセス可能なOPSで、ウェブアクセス可能なOPSから或いは彼らの移動電話１０６から処理を行っているかどうかによらず実行している全ての取引のリストを見ることができる。

移動電話ワイヤレスワレットソフトウエア１０８を用いる移動電話１０６からの支払及び支払要求は、UPTFに従って暗号化され、移動電話１０６のワイヤレスワレットによりSTS１２０に送信され及びSTS１２０により生成されたUPTFメッセージ（例えば、４０２，４０４）になる（即ち、パーソントゥパーソン移動電話支払の場合、STSは、システムコンフィギュレーション及び／又はアプリケーション設計及び／又は取引する者の好みに依存して支払取引に関する第２見解を作成してもしなくてもよい。）。例えば、図５では、メンバトゥメンバの場合に、パーソントゥパーソン取引例のように、双方のメンバがアカウントを登録している或る支払サービス１２２，２０４を含むキャッシュレス支払トランザクション、商人２０２のトランザクションシステム３０２及び支払サービス１２２，２０４は、STS１２０への／からのUPTF見解４０２，４０４の処理を介する（OPS１２２，２０４及びSTS１２０間のチャネルＤを介する）、論理的な（概念的な）或るエンティティ／システム５００とすることができる。一般に、パーソントゥパーソン型の取引の筋書きでは、各取引者が自身の見解を作成する。或る者が他の者へ移動電話ワイヤレスワレット１０６を用いて支払を行う場合に、その他者（受取人）は受取人に対してなされる支払の承認を必要としなくてよいので（或いは、承認を必要とされなくてもよいので）、受取人は支払を認証するのに見解を作成する必要はないかもしれない。従って、支払取引の場合に、受取人の見解は省略可能であり、STS１２０は支払人２００からの第１の支払要求見解４０２だけを単に確認すればよい、又はSTS１２０は受取人の代わりに他者の（受取人２０２の）第２見解４０４を作成してもよい。ペア形式の見解４０２，４０４は複数のオンライン支払サービス１２２，２０４がある場合に、パーソントゥパーソンの移動支払取引を達成するために使用される。説明される実施形態によれば、システム５００もSTS１２０から構成されてよい。STS１２０から移動電話１００へのメッセージに対する応答は、UPTFSASに従って暗号化されたUPTFSASメッセージである。OPS１２２，２０４はSTS１２０へのセキュアコネクション（即ち、チャネルＤ）を有する。

ここで説明される実施形態によれば、パーソントゥパーソン形式の支払取引の場合、ウェブアクセス可能なOPS１２２（即ち、デスクトップから移動電話ワイヤレスワレット１０６への支払の場合），２０４による支払の影響は、セキュアコネクションＤを介してＳＴＳ１２０に伝達され、UPTFSASに従って暗号化されることを要しない。上述したように、ウェブアクセス可能なOPSからの支払は速やかに実行でき、受取人による行為を要しない。更にSTS１２０はその支払動作内容を受信し、支払動作内容を解読し、UPTFSASに従ってオリジナルの支払行為要求者の認証に役立て、その取引を保証し、受取人がSTSと共に依然としてアクティブな正当な移動OPSユーザであるか否かを確認し、おそらくは受取人２０２の移動電話ワイヤレスワレット１０６に通知する。

ここで説明される別の実施形態によれば、STS１２０は、STS１２０及びOPS１２２，２０４間のセキュアコネクションＤを介して、移動OPSユーザに対する支払要求を受信できる（即ち、デスクトップから移動電話ワイヤレスワレット１０６への支払要求の場合である。）。その要求を受信すると、STS１２０は通知SMSを移動OPS被要求者（要求を受ける者）の移動電話１０６に送信する。移動電話OPSユーザが、自身の移動電話１０６及び／又は移動電話ワイヤレスワレットソフトウエア１０８を用いて、未処理の要求を検査する場合に、その者はその要求を見て要求者に支払を行うことを決定できる。STS１２０による支払メッセージを受領すると、STS１２０は要求者による未解決の要求に対して検査を行い、UPTF法に従って、取引全体が有効であることを確認し、要求者及び被要求者にその旨を通知する。

ここで説明される別の実施形態によれば、移動OPSユーザの支払要求は同様に処理され、そのユーザはその要求に対して自身の移動電話を使用する。被要求者が移動OPSユーザとして確認された場合には、その被要求者は通知SMSを受信し、その要求を見てワイヤレスワレットソフトウエア１０８と共に未解決の要求を検査し、支払を完了することを決定できる。STS１２０はUPTF判断基準を用いて要求者のメッセージをSTS１２０と比較し、取引全体の有効性を確認する。そのような確認の際にSTS１２０はOPS及び要求者及び被要求者に通知を行う。

上記全ての取引例は、移動OPSユーザが自信の移動電話１０６及び移動電話ワイヤレスワレットソフトウエア１０８を利用し、その取引用に指定されたPIEを入力することしか要求していない。STS１２０及びOPS１２２，２０４は同じエンティティで及び／又は同じコンピュータシステムで処理されてもよいし、或いはそれらは異なるエンティティで処理されてもよい。ここで説明される実施形態によれば、ユーザは、その移動電話無線ワレット１０６において、ショート／マルチメディアメッセージ、電子メール及び／又は音声メッセージにより、移動電話UPTF認証可能キャッシュレス金融取引のステータス（例えば、結果、確認、状態、成功／失敗、障害／ヘルプ通知等）の通知を受ける。

図６は本発明の一実施例により映画チケットを購入するためのUPTFベースの移動電話キャッシュレス金融取引のフローチャートである。図７Ａ−Ｂは本発明の一実施例により、映画チケットを購入し、取引レシートを取得し、格納し及び検索する移動電話キャッシュレス金融取引を実行するための移動電話表示画面のユーザインターフェース画像である。図５，６及び７Ａ−Ｂを参照しながら、或る商人に関する移動電話キャッシュレス金融取引例が説明される。図５では、処理５０２にて、移動電話１０６のユーザ／顧客２００は、インストールされた（図１Ａ，１Ｂ，１Ｃ）移動電話ワイヤレスワレット１０８を用いて、承認３０２の受取人２０２から購入依頼を要求する。図５，６では、処理５０２は、移動電話（セルラ）通信ネットワークを介して映画チケットを購入するために、例えば商人のチケットセールスアプリケーション（商人の取引サーバ(MTS)）３０２（図２，３）をブラウジングすることで、顧客と商人３０２の取引情報とを結びつける。ユーザと商人の仮想ショッピングカートとの関連付けは、移動電話ワイヤレスワレットソフトウエア１０８で商人の識別子（例えば、POS１３５取引の領収書情報）を入力することによっても実行可能であり、及び／又は移動電話ワイヤレスワレットは事前に格納された商人の識別子（例えば、インターネットのユニバーサルリソースロケータ（URL）アドレス）を有していてもよい。図７Ａでは、例えば、処理５０２にて移動電話ユーザインターフェーススクリーン画像７０２ａ−ｈが商人のチケット販売アプリケーション３０２をブラウジングするために表示される。７０２ａでは移動電話ワイヤレスワレットソフトウエア１０８を選択し、７０２ｂでは「ショッピングに進む(Go shopping)」を選択し、７０２ｃでは「映画劇場(Movie Theater)」を選択し、７０２ｄでは「次に上映する映画(Movies Playing Next)」を選択し、７０２ｅでは表示された映画時間情報から映画時間を選択し、７０２ｆでは選択された時間における表示された映画から１つの映画を選択し、７０２ｇでは商人３０２に送信される購入依頼要求様式を完成させ、７０２ｈではその購入依頼要求を商人３０２に送信し、その購入依頼要求は、何に関して支払われるか（電子ショッピングカート）及び支払情報を特定することで、顧客２００と商人３０２の取引情報を結び付ける。

処理５０４では、移動電話ワイヤレスワレットソフトウエア１０８は商人のチケットセールスアプリケーション３０２から購入依頼を受け取り、例えば電子ショッピングカートの要旨を表示する移動電話ユーザインターフェーススクリーン画像７０４のようになり、その画像は商人３０２による支払情報及び「支払ボタンを押してください(Please press PAY button)」の選択肢を含む。本発明の一形態によれば、処理５０４にて、商人(DIDm) （図４）の装置識別子として使用される情報は、商人３０２の受取人２０２から受信した購入依頼に基づいて移動電話ワイヤレスワレットソフトウエア１０８により確認可能である。

処理５０６では、７０４で「支払(PAY)」ボタンの選択により本実施例のUPTFSAS機能が開始される。特に、移動電話ユーザインターフェーススクリーン画像７０６ａ，７０６ｂにより、移動電話ワイヤレスワレットソフトウエア１０８はＰＩＥ（例えば、PIN）の入力を要求し、顧客２００の要求トランザクションとしてUPTFSAS見解４０２（図４を参照しながら説明されたようなもの）を生成し、その要求トランザクションを商人３０２に送信する。図６に示されるように、移動電話ワイヤレスワレットソフトウエア１０８によるUPTFSASベースのメッセージは、モバイルキャリアのネットワークを介して、STS１２０に直接的に又は商人アプリケーション３０２を介して間接的に、チャネルＢで示されるように搬送される。クライアント１０８及びMTS３０２及び／又はSTS１２０間のトランスポートレイヤはインターネット（インターネットプロトコル）HTTP通信を利用する。しかしながらトランスポートレイヤはHTTP、ウェブコール、ソケットベースの通信等のような既知の如何なるトランスポートレイヤでもよい。ここで説明される実施形態によれば、MTS３０２は移動電話クライアント１０６からの及びそこへのメッセージを受信及び送信するためのウェブインターフェースと共に実現され；特に移動電話１０６で動作する移動電話ワイヤレスワレットソフトウエア１０８はメッセージを事前に指定されたCGIのようなインターフェースに提出することでMTS３０２にメッセージを送信し、MTS３０２は同じもの／応答をSTS１２０へ／そこからウェブサービスコールを用いて転送／受信する。言い換えれば、UPTFメッセージはHTTPパラメータである。HTTPは国境によらない（stateless）ので、MTS３０２は小さなデータベースを用いてメッセージの送受信中に状態を追跡できる。また、メッセージはHTTPを介して搬送されるので、１６進エンコードの暗号化UPTFSASベースのメッセージは、HTTPを介して伝送されるので、メッセージの暗号化形式中にある特定のアスキー(ASCII)キャラクタに関する問題を回避するのに使用される。

処理５０８では、MTS３０２はMTS要求（MTSREQ）としてMTSUPTFSAS見解４０４を生成し、MTSREQ及び顧客REQ（即ち、見解４０２，４０４）をSTS１２０に送信する。本実施形態によれば、処理５０６にて、顧客の装置識別子として使用される情報(DIDc)は、顧客要求見解４０２の暗号化されてない部分からMTS３０２により取得され、MTS３０２はそれに基づいてMTS要求見解４０４を生成する。

処理５１０では、STS１２０は顧客２００に関する抽象化されたアカウントリストを支払サービス１２２，２０４から入手する。特に、７０６ｂでは、デフォルトのアカウント以外の金融口座を使用する要求を顧客２００が入力した場合に、その顧客要求見解４０２は金融アカウント情報の要求を含む。処理５１０では、STS１２０は顧客２００のアカウントの関連性情報１２３を利用し、その関連性情報は、支払サービス１２２，２０４と共に顧客要求を確認するために、支払サーバ１２２，２０４から与えられる（即ち、図１Ａでの処理１０５）。処理５１２では、ＳＴＳ１２０は、支払サービス１２２，２０４からアカウントリファレンスリスト（実際のアカウント番号ではない）を受信する。処理５１４，５１６では、STS１２０はMTS３０２を介してS顧客要求見解４０２に対するSTS応答を転送し、その応答はアカウントリファレンスリストを含む。処理５１６では、移動電話ユーザインターフェーススクリーン画像７０８が選択可能なユーザアカウントリファレンスリストを表示する。処理５１８では顧客２００がその取引を認証する。処理５２０では、MTS３０２がMTS認証及び顧客認証をSTS１２０に送信する。

処理５２２では、処理５２０のMTS及び顧客認証要求に応じて、STS１２０は認証トランザクションを支払サービス１２２，２０４に送信し、処理５２４にて支払サービス応答を受信する。処理５２６では、STS１２０は、MTS３０２に認証トランザクションに対する支払サービス応答を転送し、処理５２８にて、MTS３０２は認証トランザクションに対するSTS応答を顧客２００に転送する。特に、処理５２８では、移動電話ユーザインターフェーススクリーン画像７１０は、取引成功確認メッセージを表示する。従って、処理５０８，５２０で、STS１２０はUPTFSASベースの商人及び顧客見解４０２，４０４を受信及び確認する（例えば、UPTFSASベースのMTSREQ及び顧客REQメッセージ及びMTSAUTH及び顧客AUTHメッセージを解読及び相互参照する。）。

ここで説明される実施形態によれば、移動電話１０６で動作するワイヤレスワレットアプリケーション１０８は、表示スクリーン画像７１２に示されるように受領関連情報を受信し、受領関連情報は、本実施形態によれば、移動電話表示スクリーン１０６に表示されるバーコード画像７１４に示されるような、コンピュータ表示画面におけるバーコード形式であり、購入全てが成功した後に、別のリファレンス及び再利用のためにそれらのレシートを移動電話１０６に格納する（例えば、移動電話ワイヤレスワレット１０６の表示スクリーンに表示され、バーコードリーダ３１５によりコンピュータ表示バーコード画像から読み取り、映画のポイントオブセール（POS）３１５のような物理的な商人サービススポットで支払ったサービスに物理的にアクセスする。）。取引受領関連情報は遠隔的に格納され検索されてもよい。従ってワイヤレスワレットアプリケーション１０８は取引レシート管理機能を用意し、図７Ｂでは、移動電話表示スクリーンユーザインターフェース画像７１６ａ−ｄの例が取引レシート関連情報を検索するように示されている。ここに説明される別の実施形態によれば、移動電話のユーザに、移動電話UPTF認証キャッシュレス金融取引の状態（トランザクションレシート情報を含む）を、ショート／マルチメディアメッセージサービス、電子メール、及び／又は音声メッセージを用いて通知するシステム及び方法が提供される（映画チケット購入の場合に、移動電話ワイヤレスワレット１０６に配信されたバーコード画像映画チケットレシートは、劇場エントリ用の別人に転送可能である。）。従ってワイヤレスワレットソフトウエア１０８はコンピュータディスプレイスクリーン画像のバーコード７１４に基づく一般的なレシート管理手段を含む。図６のVPNは仮想プライベートネットワークである。

移動電話１０６で動作するワイヤレスワレットアプリケーション１０８はブラウザ及び支払アプリケーション双方を結合する。ブラウザ（ライトウェイトウェブクライアント）が購入用に使用され、支払アプリケーションコンポーネントがUPTFSASトランザクションを実行するのに使用される。

図８は本発明の一実施例によりパーソントゥパーソン移動電話キャッシュレス支払取引を実行するための、移動電話表示スクリーンユーザインターフェース画像に基づくフローチャート並びに要求者装置、セキュアトランザクションサーバ(STS)及びリクエスティ間のメッセージフローを示す。図９は、本発明の一実施例によりパーソントゥパーソン移動電話キャッシュレス支払要求取引を実行するための、移動電話表示スクリーンユーザインターフェース画像に基づくフローチャート並びに要求者装置、セキュアトランザクションサーバ(STS)及びリクエスティ間のメッセージフローを示す。図１０は本発明の一実施例によりパーソントゥパーソンキャッシュレス金融取引を実行するために移動電話でワイヤレスワレットの操作者に利用可能なワークフロー及び全体的な移動電話表示スクリーンユーザインターフェース画像を示す。図１１−１２は本発明の一実施例により様々な移動電話キャッシュレス金融取引を実行するための移動電話キャッシュレス金融取引メッセージフォーマットを示す図である。パーソントゥパーソン支払及びパーソントゥパーソン支払要求の例が図８，９，１０，１１に関連して説明される。図８は、支払要求を介して又は受取人２０２から受信した支払要求に対する応答を介して移動電話支払人２００が支払を行う場合のパーソントゥパーソン支払フローチャートである。図８では、処理８０２にて、移動OPS支払人２００は移動電話ワイヤレスワレット１０８を起動し、「P2P Payment(P2P支払)」を選択し、これは移動電話ユーザインターフェース表示スクリーン画像１００２（フォーム０）に対応する。処理８０４では、ユーザは「支払実行(Make Payment)」の選択肢を選択し、これは移動電話ユーザインターフェース表示スクリーン画像１００４（フォーム１）に対応する。また、処理８０６では、ユーザは「未処理要求(Pending Request)」の選択肢を選択することもでき、これも移動電話ユーザインターフェース表示スクリーン画像１００４（フォーム１）に対応する。処理８０４でユーザが「支払実行」を選択すると、と、処理８１０でユーザは移動電話ユーザインターフェース表示スクリーン画像１００６（フォーム２）を介して電話番号／電子メールアドレスを入力するよう促される。処理８０４及び（場合によっては）処理８０６の後に、ユーザは移動電話ユーザインターフェース表示スクリーン画像１０１０（フォーム４）又は１０１８（フォーム７）を介して、PINのようなPIEを入力するよう促される。処理８１２では、ユーザがPINを入力した場合に、移動電話ワイヤレスワレットソフトウエア１０８は、UPTFSASメッセージ見解４０２に従って暗号化された受取人id要求／（場合によっては）未処理リスト要求を作成するために入力されたPINを利用し、そのメッセージ見解４０２をSTS１２０に送信する。処理８１４では、STS１２０はメッセージ見解４０２を受信し、ユーザ支払人２００を認証し、受取人２０２を確認する／（場合によっては）未処理要求リストを返す。

処理８１４では、STS１２０はUPTFSASメッセージ見解４０２に従って「支払要求」又は「未処理支払要求リスト」に対する応答要求を作成及び送信する。処理８１６では、「支払」トランザクションの場合に、移動電話ワイヤレスワレットソフトウエア１０８はSTS１２０から受取人id（例えば、udid、id、フルネーム）を受信し、ユーザは移動電話ユーザインターフェース表示スクリーン画像１０１２，１０１４（フォーム５，６）をそれぞれ介して、ユーザ支払人２００が支払及び確認を希望する額を入力するよう促される。処理８１８では、「未処理支払要求」トランザクションの場合に、移動電話ワイヤレスワレットソフトウエア１０８はペンディング支払要求リストをSTS１２０から受信し、ユーザは移動電話ユーザインターフェース表示スクリーン画像１０１６，１０１８（フォーム８，６）をそれぞれ介して、ペンディング受取人支払要求リストから選択及び確認を促される。処理８１４では、支払トランザクションを実行するために、受取人２０２の確認メッセージ見解４０４が要求されなかったならば、STS１２０は支払人２００のメッセージ見解４０２だけを認証し、受取人２０２を特定する。処理８１４では、別の者からの支払要求に応答して支払トランザクションを実行するために、STS１２０はUPTFSASに従って支払人２００及び受取人２０２のメッセージ見解４０２，４０４双方を確認する。

処理８１６，８１８では、移動電話ワイヤレスワレットソフトウエア１０８は支払人、受取人及び総額の情報を含む支払メッセージ見解４０２を送信し、処理８２０にてSTS１２０は支払メッセージ見解４０２を受信及び処理し（表示スクリーン画像１０２０）、最終的な結果を支払人２００に返す。支払トランザクションが成功すると、受取人にも同様に通知可能である。特に、処理８２２では、移動電話ワイヤレスワレットソフトウエア１０８は支払結果メッセージ見解４０２を受信し、移動電話ユーザインターフェース表示スクリーン画像１０２２ｂ（フォーム１０）を介してユーザ支払人２００に支払結果を通知し、そのユーザが受取人をブックマークするか否かを尋ねる。処理８２０では、受取人２０２への通知がSMS又は電子メールを介して送信可能である。

図９は移動電話受取人２０２が支払人２０２からの支払を要求する場合のパーソントゥパーソンフローチャートである。図９では、処理９０２にて、移動OPS受取人２０２が移動電話ワイヤレスワレットソフトウエア１０８を起動し、「P2P支払」を選択し、これは移動電話ユーザインターフェース表示スクリーン画像１００２（フォーム０）に対応する。処理９０４ではユーザは「支払要求」を選択し、これはユーザインターフェース表示スクリーン画像１００４（フォーム１）に対応する。処理９０６では、ユーザは移動電話ユーザインターフェース表示スクリーン画像１００６（フォーム２）を介して、支払人２００の電話番号／電子メールアドレスの入力を促される。また、処理９０８では、ユーザは移動電話ユーザインターフェース表示スクリーン画像１００６及び１００８（フォーム２及び３）をそれぞれ介して、好みのリストから支払人２００を選択するよう促される。処理９０６及び（場合によっては）処理９０８の後に、ユーザは、移動電話ユーザインターフェース表示スクリーン画像１０１０（フォーム４）を介して、PINのようなPIEを入力するよう促される。処理９１０では、ユーザがPINを入力すると、移動電話ワイヤレスワレットソフトウエア１０８は、UPTFSASメッセージ見解４０２に従って、暗号化された支払人身元要求を作成するために入力されたPINを使用し、そのメッセージ見解４０２をSTS１２０に送信する。処理９１２では、STS１２０は支払人身元要求メッセージ見解４０２を受信し、ユーザ受取人２０２を認証し、支払人２００を特定し、支払人２００情報を分析し、支払人２００情報を移動電話ワイヤレスワレットソフトウエア１０８に返す。

処理９１２では、STS１２０はUPTFSASメッセージ見解４０２に従って応答要求を作成及び送信する。特に処理９１２ではSTS１２０が支払人２００情報（例えば、udid、id、フルネーム）応答メッセージ見解４０２を作成する。処理９１４では、移動電話ワイヤレスワレットソフトウエア１０８はSTS１２０から支払人２００情報（例えば、udid、id、フルネーム）を受信し、ユーザは、移動電話ユーザインターフェース表示スクリーン画像１０１２，１０１４（フォーム５，６）をそれぞれ介して、ユーザ受取人２０２が支払人２００から支払われるように求める総額を入力し、確認する。

処理９１４では、移動電話ワイヤレスワレットソフトウエア１０８は、支払人、受取人及び総額の情報を含むメッセージ見解４０２により支払要求を送信し、処理９１６にて、ST１２０は支払人２００メッセージ見解４０２による支払要求を処理する（表示スクリーン画像１０２０）。処理９１６では、STS１２０は移動電話ワイヤレスワレットソフトウエア１０８から受信した支払要求を、支払人２００に対する新たな支払要求エントリを生成することで処理し（即ち、SASに従って解読し、ログインし）、エントリは処理８０６を介して支払人により要求可能である。特に、処理９１６では、STSはメッセージ見解４０２のトランザクション識別子の記録をとり、図８の処理８０６では、支払人２００は処理９１６のトランザクション識別子を含む、作成済み支払要求を受け取るために「未処理支払要求」を選択できる。図８では、処理８１２，８１４，８１６を介して、支払人２００は支払要求のトランザクション識別子を含む対応する契約見解４０４を作成し、その識別子は処理９１６の作成済み支払要求に対応し、支払人２００及び受取人２０２の見解４０２，４０４双方をそれぞれ解読及び確認することでUPTFSASに従ってSTS１２０により処理可能である。処理９１６では、支払人２００が移動電話ワイヤレスワレットソフトウエア１０８のユーザであった場合に、SMSが支払人２００に送信可能である或いは電子メール通知が支払人２００に送信可能である。処理９１６ではSTS１２０が要求結果を受取人２０２に返す。特に、処理９１８では移動電話ワイヤレスワレットソフトウエア１０８は支払要求結果メッセージ見解４０２を受信し、移動電話ユーザインターフェース表示スクリーン画像１０２２ａ（フォーム１０）を介して支払要求結果をユーザ受取人２０２に通知し、ユーザが支払人をブックマークすることを希望するか否かを問い合わせる。

より具体的には、図１１は、非暗号化部分４０８及び暗号化部分４０６を含む、移動電話パーソントゥパーソンキャッシュレス金融取引メッセージ見解４０２，４０４の６つのフォーマットを例示し、これは移動電話パーソントゥパーソン支払トランザクションを実行するためのものである。図１１では、ここで説明される実施形態によれば、メッセージＡ，Ｃは本質的にはＳＡＳメッセージである情報メッセージ見解である（ＳＡＳに従って暗号化され、メッセージ及びその内容の送信者を認証する。）。STS１２０から移動電話ワイヤレスワレット１９６への応答（メッセージＢ，Ｄ，Ｇ）もSASメッセージである（SASに従って暗号化され、メッセージ及びコンテンツの送信者を認証する）（即ち、メッセージがSTS１２０によって送信されたとしても、メッセージは装置１０６に対応して生成された鍵（図４）と共に暗号化され、送信者（この場合はSTS１２０）及びその内容を認証する。なぜなら、ソフトウエア認証パラメータ及びSTS１２０を介してインストールされた認証ワイヤレスワレットソフトウエア１０８に対応する装置１０６だけが、特定の時間（タイムスタンプでメッセージを暗号化するのに使用される鍵を適切に再構築できる可能性があるからである。）。メッセージE/Fは、本質的にはUPTFに応じる及びSAS暗号化（従ってUPTFSAS）に従って保全される契約メッセージ見解（２以上の者を含む又は関する契約についての、トランザクション識別子を有するトランザクションメッセージ）である。従って、ここで説明される実施例では、移動電話トランザクションはSASに加えてUPTFSASに従って実行される。例えば、メッセージＡは処理８０６で作成されたペンディング支払要求リストメッセージ見解４０２であり、処理８１２の後にＳＴＳ１２０に提供される。メッセージＢはSTS１２０により処理８１４で作成されたペンディング支払要求リスト応答メッセージ見解４０２である。メッセージＣは、処理８１２の後にSTS１２０に提供された、移動電話ワイヤレスワレット１０８により処理８１０で作成されたパーソン（例えば、ピア）識別要求メッセージ見解４０２である。メッセージＤは、処理８１６で移動電話ワイヤレスワレットソフトウエア１０８に送信される、処理８１４でSTS１２０により作成されるパーソン（例えば、ピア）識別応答メッセージ見解４０２である。メッセージE/Fは、処理８２０で処理するSTS１２０に送信される、処理８１６，８１８でそれぞれ移動電話ワイヤレスワレットソフトウエア１０８により作成される作成支払要求／要求支払要求メッセージ見解４０２である。メッセージＧは、処理８２２で移動電話ワイヤレスワレットソフトウエアに送信される、処理８２０でSTS１２０により作成されるトランザクション結果メッセージ見解４０２である。

図１０は移動電話ユーザインターフェース表示スクリーン画像に関する３つの可能なフローを図示及び説明している。図１０におけるフローＩは移動電話ユーザインターフェース表示スクリーン画像１００２，１００４，１００６，１００８，１０１０，１０１２及び１０１４である。図１０におけるフローＩＩは移動電話ユーザインターフェース表示スクリーン画像１００２，１００４，１００６，１０１０，１０１２及び１０１４である。図１０におけるフローＩＩＩは移動電話ユーザインターフェース表示スクリーン画像１００２，１００４，１０１８，１０１６及び１０１４である。図１２はペンディング支払要求リスト回答（図１１のメッセージＢ）のための移動電話キャッシュレス金融取引メッセージ見解４０２のエンベロープ例を示す。図１２におけるメッセージＢ見解４０２はSASに従うものである。「メッセージ」部分はSASに従って暗号化されるようなメッセージの実際の内容を含む。図１２はペンディング支払要求リスト回答に対するメッセージＢ（図１１）の例を示す。メッセージフォーマット１２０２はメッセージＡに応じるSTS１２０によって送信されるペンディング支払要求リスト回答メッセージＢの「メッセージ」部分のフォーマット例である。メッセージフォーマット１２０２は、支払者から選択するためのペンディング支払要求のリスト及び要約されたアカウント識別子のリストを含む。パディング１及びパディング２は「メッセージ」部分の場所を隠すための乱数にすることができる。Ptr1及びPtr2は「メッセージ」部分が始まる場所を示すポインタである。

真にモバイルな（サービススポットによらない）電子的な匿名性のある認証可能なワイヤレスワレット１０６が用意され、そこではユーザは如何なる金融アカウント情報も搬送せず、移動装置は一時的にも及び／又は永久的にも如何なる実際のユーザ金融アカウント情報も格納せず、移動装置は、読み取り機に通すことを必要とせず、及び／又はポイントオブセール（POS）リーダとインターフェースをとることさえ必要とせず（即ち、ユーザは受取人の場所に拘束されず）、移動認証キャッシュレス金融取引を実行し、その移動装置で及び／又は移動装置を介してユーザにより銀行カードを読み取り機に通すことは一切実行されない。移動装置は、セキュアトランザクションサーバ（STS）にてソフトウエア認証パラメータで初期化される、認証移動氏はライソフトウエアとしての移動支払ソフトウエアを格納するコンピュータ読み取り可能な媒体；及び或るプロセスに従って移動電話を制御する認証移動支払ソフトウエアを実行するプログラムされたコンピュータプロセッサ；を有し、そのプロセスはユーザが個人識別エントリ（PIE）を入力するよう促し、PIEは移動電話の電話番号及び認証移動支払ソフトウエアとSTSにより関連付けられており、そのプロセスは、移動電話ユーザの移動電話ワイヤレスワレットとして、PIE及びソフトウエア認証パラメータに従って変換された認証移動電話キャッシュレス金融トランザクションを生成し、これにより移動電話UPTFSASベースのトランザクションに適応する。

上記の実施例は移動電話ユーザの電子的に認証可能なキャッシュレス金融取引に向けられているが、その実施例はキャッシュレス金融取引に限定されず、ユーザの電子的に認証可能な如何なる種類の取引にも適用可能である。ユーザ移動電話ワイヤレスワレット１０６は、選択可能なアカウントと共にサービスにアクセスし、配信し及び支払うことについて、常に付いている（always-on）、常に利用可能な(always-available)「痕跡又はフットプリント(footprint)」をもたらす。「フットプリント」は、J2MEのような移動電話アプリケーションプラットフォームに従い、顧客の移動電話１０６で動作する認証移動電話無線ワレットアプリケーション１０８である。認証移動電話無線ワレットアプリケーション１０８は、移動電話通信キャリアの協同、参入及び同意なしに、「業務（business）」によって直接的に配布可能及び管理可能である。支払のような「重要な(sensitive)」データを含むサービスは、４桁のPINのような簡易なユーザの保持する識別子（即ち、移動電話１０６に永続的には格納されない）によりユーザによって安全にアクセス可能である。更に、支払を超える更なるサービスについてプロバイダの制限する「フットプリント」が適用可能である。

例えば、ユーザ移動電話ワイヤレスワレット１０６を用いる映画チケット購入サービスの場合、主なサービス内容は、何らかの場所（モバイル）での映画チケットについての支払、及び入場許可を得るために映画劇場でのサービススポットにおける債務履行である。追加的なサービス内容例は、購入前に映画スケジュールを閲覧すること、将来の購入に対して適用される報酬（ディスカウント）に関して映画を格付け（ランキング）すること、当面の報償を伴うロイヤルティプログラム(loyalty program)、プレビュー内容のダウンロード等であり、顧客のプロファイルに基づいて映画時間を通知する。宣伝／広告に関する通知（SMS）を送信する機能は、移動電話ワイヤレスワレットアプリケーション１０８開始後にアクセス可能であり、及び／又はワイヤレスワレットアプリケーション１０８と共に買い戻される（例えば、支払われ且つ宣伝が適用されるものに対する支払との結合）。

他の例の移動電話ワイヤレスワレットアプリケーション１０８サービスは、パーソントゥパーソン及び顧客オンライン商人に関する金融関連取引を含む。追加的なサービスは、オンラインオークションサービス顧客に対する初期情報サービスのようなオンラインオークション関連サービスであり、眺めたオークション等を検討し、成功したビッドについての他の取引者に支払を行う。また、着信音、ゲーム、ディジタル／メディアコンテンツ、ソフトウエア、広告、クーポン等の報償機構（又は、着信音、ゲーム、ディジタルコンテンツ／メディア、ソフトウエア等の購入に関するクレジット）が、移動電話ワイヤレスワレットアプリケーション１０８を用いてモバイルトゥモバイル支払（対移動機間支払）に関連して用意されてもよい。より具体的には、ここで説明される実施形態によれば、ワイヤレスワレット１０６と共にトランザクションを報酬システムに拘束し、移動電話関連項目（着信音、ゲーム、ディジタル／メディアコンテンツ、ソフトウエア等）を受信／購入するようにするシステム及び方法が提供される。ここで説明される別の実施形態によれば、報償が移動電話に速やかに配信可能であり、例えば、ワイヤレスワレット１０６の支払完了後に、移動電話通信網を介して移動電話１０６に自動的に着信音がダウンロードされるシステム及び方法が提供される。移動電話ワイヤレスワレットアプリケーション１０８はクレジットを得ること及び返済することを更に容易にする。顧客はオンライン支払サービス、銀行、クレジットカード会社、オンライン商人及び／又は物理的な商人（ポイントオブセール（POS）のような移動電話ワイヤレスワレット１０６を利用する者）である。

他の例の移動電話ワイヤレスワレットアプリケーション１０８サービスは、医薬処方箋の注文及び支払並びにピックアップに先立つ認証された商人における補填である。補填を通知（SMS）する追加的サービスは、ピックアップの準備の際に、報酬を与え、医者の識別子及び処方箋番号を用意することで移動電話から処方箋を移管し、医者と処方箋の有効性を組み込む。

他の例の移動電話ワイヤレスワレットアプリケーション１０８サービスは、店内で支払い、移動電話ワイヤレスワレット１０６と共にその店舗のロイヤルティカードを用いて、ロイヤルティプログラムを補強する追加的サービスと共に、報酬、クーポン等を配布及びアクセスし、返済する。

他の例の移動電話ワイヤレスワレットアプリケーション１０８サービスは、口座、ファンド、株、売り買い、ファンドを用いた株／ファンド／債権の転換、仲買人アカウント、銀行、デビット／クレジットカードのような様々なタイプの金融取引を含む。更なるサービスは、株価が或る価格範囲に合致したときに移動電話ワイヤレスワレット１０６で通知し、推奨情報、レポート、分析、トレンド、トラッキング及び音声を配信及びアクセスする。

本発明に関する上記のプロセスはソフトウエアで及び／又はコンピュータハードウエアで実行される。ここで説明される実施例は、サーバ側のワレットとして考えられ、そこへのアクセスは４桁のPINを通じて制御可能であり、他者契約のUPTFの概念及び時間依存するトランザクション鍵生成と共に期待されるセキュリティ特性を与える。結合されたソリューションは重要データを移動装置に全く格納する必要なく、特殊なハードウエア条件を課さず、４桁のPINにセキュリティを「減らす」（これはユーザにとって大いに便利である。）。ここで説明された移動電話ワイヤレスワレットの演算は高速であり；移動電話での鍵生成及び暗号化（又は解読）（即ち、SAS部分）は、各メッセージについて１６０ビットAES暗号化用のJ2MEを用いると、高速な移動電話で約１００ｍｓ程度しかかからない（低速の移動電話でも約５００ｍｓしかかからない。）。かくてセキュリティ関連演算時間は取引時間（通信リンクを介してメッセージが伝搬するための所要時間）に比べて全く注目に値しない。

上述の好適実施例の観点からは、本発明を実現する上で使用に適したコンピュータ装置１０６は、如何なる電子コンピュータ装置（データを格納、検索及び処理できるプログラム可能な電子装置）でもよく、その装置は、他のコンピュータ装置と共にモバイル（ワイヤレス）通信可能であり、中央処理装置（CPU）のようなコンピュータ／演算プロセッサの１以上の通信可能に接続された構成部品；入力ユニット／装置（例えば、音声コマンド／制御等のためのマイクロフォン、キーボード／キーパッド、ポインティングデバイス（例えば、マウス、ポインタ、スタイラス）、タッチスクリーン等）；出力ユニット／装置（例えば、コンピュータ表示スクリーン（グラフィックユーザインターフェースのようなユーザインターフェースを含む）、スピーカ、プリンタ等）；既知の通信プロトコルを含むコンピュータネットワーク（例えば、移動電話（音声／データ（インターネット））（セルラ無線ネットワーク、衛星等）ネットワーク、無線周波数技術、ローカルエリアネットワーク等）；コンピュータ／演算プロセッサ及び／又は電子回路により実行するためのソフトウエア（例えば、オペレーティングシステム、ワイヤレスワレットソフトウエア１０８）及び／又は電子データのような電子情報を格納するコンピュータ読み取り可能な記録媒体（揮発性及び／又は不揮発性メモリ（ランダムアクセスメモリ）、ハードディスク、フラッシュメモリ、磁気／光ディスク等のような如何なる既知のコンピュータ読み取り可能な媒体でもよい）；を有する。

本発明に関する多くの特徴及び利点は明細書から明白であり、本発明の精神及び範囲の範疇で、本発明のそのような特徴及び利点の全てを添付の特許請求の範囲に包含することが意図される。更に、多くの修正例及び変形例が当業者に明白であるので、本発明を図示及び説明された構成及び動作に厳格に限定することは望まれず、従って適切な全ての変形例及び均等物が本発明の範囲に含まれるよう求められる。

本発明の一実施例による移動電話キャッシュレス金融取引機能を発揮するためのフローチャートである。 本発明の一実施例による移動電話キャッシュレス金融取引機能を発揮するためのフローチャートである。 本発明の一実施例による移動電話キャッシュレス金融取引機能を発揮するための移動電話表示画面のユーザインターフェース画像を示す図である。 本発明の一実施例による移動装置キャッシュレス金融取引機能を実行するためのユニバーサルパーバシブトランザクションフレームワークセキュアアグリーメントサブミッション(UPTF SAS)システムアーキテクチャの機能ブロック図である。 本発明の一実施例により物理的ポイントオブセール（POS）と共に移動電話キャッシュレス金融取引を実行するためのUPTFベースのシステムアーキテクチャの機能ブロック図である。 本発明の一実施例による移動電話キャッシュレス金融取引を実行するためのセキュアアグリーメントサブミッション（SAS）プロトコルに基づくUPTFキャッシュレス金融取引メッセージを示す図である。 本発明の一実施例による或る商人に関するUPTFベースの移動電話キャッシュレス金融取引のフローチャートである。 本発明の一実施例により映画チケットを購入するためのUPTFベースの移動電話キャッシュレス金融取引のフローチャートである。 本発明の一実施例により、映画チケットを購入し、取引レシートを取得し、格納し及び検索する移動電話キャッシュレス金融取引を実行するための移動電話表示画面のユーザインターフェース画像を示す図である。 本発明の一実施例により、映画チケットを購入し、取引レシートを取得し、格納し及び検索する移動電話キャッシュレス金融取引を実行するための移動電話表示画面のユーザインターフェース画像を示す図である。 本発明の一実施例によりパーソントゥパーソン移動電話キャッシュレス支払取引を実行するための、移動電話表示スクリーンユーザインターフェース画像に基づくフローチャート並びに要求者装置、セキュアトランザクションサーバ(STS)及びリクエスティ間のメッセージフローを示す図である。 本発明の一実施例によりパーソントゥパーソン移動電話キャッシュレス支払要求取引を実行するための、移動電話表示スクリーンユーザインターフェース画像に基づくフローチャート並びに要求者装置、セキュアトランザクションサーバ(STS)及びリクエスティ間のメッセージフローを示す図である。 本発明の一実施例によりピアトゥピアキャッシュレス金融取引を実行するために移動電話でワイヤレスワレットの操作者に利用可能なワークフロー及び全体的な移動電話表示スクリーンユーザインターフェース画像を示す図である。 本発明の一実施例により様々な移動電話パーソントゥパーソンキャッシュレス金融取引を実行するための移動電話キャッシュレス金融取引メッセージフォーマットを示す図である。 本発明の一実施例により様々な移動電話パーソントゥパーソンキャッシュレス金融取引を実行するための移動電話キャッシュレス金融取引メッセージフォーマットを示す図である。

Claims (30)

1. 移動電話網においてセキュア取引サーバ（ＳＴＳ）に通信可能に接続された移動電話を利用してキャッシュレス取引を行うための方法であって、
   前記ＳＴＳが、初期タイムスタンプ及び／又は初期ランダムシードナンバーを含むソフトウエア認証パラメータを利用して該ソフトウエア認証パラメータに基づく認証移動支払ソフトウエアを用意するために移動支払ソフトウエアを初期化するステップと、
   前記ＳＴＳが、個人識別エントリ（ＰＩＥ）及び前記認証移動支払ソフトウエアを対応付けるステップと、
   前記移動電話が、前記認証移動支払ソフトウエアを実行し、前記認証移動支払ソフトウエアに対するＰＩＥをユーザが入力することを促すステップと、
   前記移動電話が、入力されたＰＩＥ及びソフトウエア認証パラメータに応じて、取引メッセージ各々に対して異なる可変暗号鍵を生成し、前記移動電話網を介して行われる認証可能な移動電話のキャッシュレス金融取引の取引メッセージを暗号化するステップと、
   を有し、前記取引メッセージ各々について、取引のランダムシーケンスナンバーが、前記認証支払ソフトウエアの前記ソフトウエア認証パラメータに基づいて生成され、前記可変暗号鍵は、前記ソフトウエア認証パラメータに基づいて生成された取引のランダムシーケンスナンバー及び前記ユーザが入力したＰＩＥの双方に基づいて生成される、方法。
2. 移動電話のアプリケーションプラットフォームに従って認証移動支払ソフトウエアを実行するステップ
   を更に有することを特徴とする請求項１記載の方法。
3. ジャバ２プラットフォームマイクロエディション（Ｊ２ＭＥ）及び／又は無線用バイナリランタイム環境（ＢＲＥＷ）に従って認証移動支払ソフトウエアを実行するステップ
   を更に有することを特徴とする請求項１記載の方法。
4. 認証移動支払ソフトウエアに対する前記移動電話用のダウンロードリンクを提示すること、及び
   前記ダウンロードリンクを介して前記移動電話に前記認証移動支払ソフトウエアをダウンロードすることで、認証移動支払ソフトウエアのインストールを実行すること
   に基づいて、コンピュータ装置が、前記移動電話において前記認証移動支払ソフトウエアをインストールする、
   ことを特徴とする請求項１記載の方法。
5. 認証移動支払ソフトウエアのダウンロードリンクが、ショート／マルチメディアメッセージサービスにより前記移動電話に伝えられる
   ことを特徴とする請求項４記載の方法。
6. 前記移動電話の認証キャッシュレス金融取引が、ユニバーサルパーバシブ取引フレームワークセキュアアグリーメントサブミッション（ＵＰＴＦ ＳＡＳ）プロトコルに従って実行される
   ことを特徴とする請求項１記載の方法。
7. 移動電話の認証キャッシュレス金融取引が、ユニバーサルパーバシブ取引フレームワークセキュアアグリーメントサブミッション（ＵＰＴＦ ＳＡＳ）プロトコルに従って実行され、
   認証移動支払ソフトウエアを初期化するステップが、
   コンピュータ装置において前記ユーザに移動電話用のキャッシュレス金融取引の起動リンクを提示するステップと、
   該起動リンクを介してユーザの移動電話の電話番号を登録するステップと、
   登録された移動電話の電話番号を前記ＳＴＳに送信に伝送するステップと、
   前記ソフトウエア認証パラメータを含む実行可能な移動支払ソフトウエアを、認証移動支払ソフトウエアとして生成するステップと、
   前記認証移動支払ソフトウエアに関連付けられるＰＩＥを前記ＳＴＳにおいて生成するステップと、
   を有し、認証移動支払ソフトウエアのダウンロードリンクのインストールが、
   登録された移動電話番号を用いて、前記ＳＴＳが、認証移動支払ソフトウエアに対するダウンロードリンクを、ショート／マルチメディアメッセージサービスを介して移動電話ユーザに伝送するステップと、
   前記ダウンロードリンクを介して移動電話に認証移動支払ソフトウエアをダウンロードすることで、認証移動支払ソフトウエアのインストールを実行するステップと、
   前記ＳＴＳが前記ＰＩＥをユーザに提供するステップと、
   を有することを特徴とする請求項１記載の方法。
8. 抽象化され登録されたユーザの金融機関情報を前記ＳＴＳが認証移動支払ソフトウエアに関連付けるステップと、
   前記移動電話が、前記移動電話網を介して取引者のソフトウエアアプリケーションにアクセスすることで、認証移動支払ソフトウエアを取引者の取引情報に関連付けるステップと、
   前記ＳＴＳが、認証移動支払ソフトウエアに関連付けられたユーザの登録済み金融機関に対応する選択可能な抽象化された識別子のリストを、前記移動電話に送信することで提示するステップと、
   移動電話の識別子、取引者の識別子及び取引の識別子を有する暗号化された取引メッセージを前記ＳＴＳとやり取りすることで、前記移動電話が、取引者とのキャッシュレス金融取引を実行し、ユーザの金融機関による支払手続を進めるステップと、
   を更に有することを特徴とする請求項１記載の方法。
9. 前記ユーザ及び前記プロバイダ間の商取引を行うのに必要な第１及び第２取引メッセージのうち、前記移動電話が前記認証移動支払ソフトウエアを使用して第１取引メッセージを生成して前記ＳＴＳに送信するステップと、
   前記ＳＴＳが、前記移動電話から受信した前記第１取引メッセージと、前記プロバイダから受信した前記第２取引メッセージとを照合し、商取引の実行を許可するステップと
   を有することを特徴とする請求項６記載の方法。
10. 第１及び第２見解が対称的であり、第１見解用の第１移動電話の識別子及び現在のタイムスタンプを有する暗号化されてない認知可能部分と、取引の日付、第１移動電話の識別子及び第２見解の第２装置の識別子を有する取引メッセージを、前記可変暗号鍵により暗号化することで暗号化された部分とが、各自独立の取引の見解として生成されている、ことを特徴とする請求項９記載の方法。
11. 第１及び第２見解が対称的であり、第１見解用の第１移動電話の識別子及び現在のタイムスタンプを有する暗号化されてない認知可能部分と、取引の日付、第１移動電話の識別子及び第２見解の第２装置の識別子を有する取引メッセージを、前記可変暗号鍵により暗号化することで暗号化された部分とが、各自独立の取引の見解として生成されている、ことを特徴とする請求項６記載の方法。
12. 暗号鍵の生成が、
    現在のタイムスタンプを生成するステップと、
    現在のタイムスタンプ値及び初期タイムスタンプ間の時間差値を判定するステップと、
    初期ランダムシードナンバー及び/又は前記時間差値に基づいて、キーハッシュメッセージ認証（ＨＭＡＣ）結果を算出し、取引のランダムシーケンスナンバーを生成するステップと、
    取引のランダムシーケンスナンバーのＨＭＡＣ結果から或るビットを選択し、選択されたビットとＰＩＥを結合するステップと、
    結合されたもののハッシュ値を算出するステップと、
    ハッシュ値の或るビットを選択し、暗号鍵を生成するステップと、
    を更に有することを特徴とする請求項１記載の方法。
13. 前記或るビット数が１２８である
    ことを特徴とする請求項１２記載の方法。
14. オンライン支払システムが、移動電話のキャッシュレス金融取引の実行リンクを、ユーザとしてのオンライン支払いシステムのメンバに提供し、ユーザの移動電話ワイヤレスワレットを用いてパーソントゥパーソンの移動電話の認証キャッシュレス金融取引を行う
    ことを特徴とする請求項１記載の方法。
15. パーソントゥパーソン支払、パーソントゥパーソン取引、他者から要求されている未処理支払、設定又はそれらの組み合わせによる選択可能なメニュー項目を提示するグラフィカルユーザインターフェースをユーザの移動電話で表示するステップと、
    パーソントゥパーソン支払又は未処理支払要求メニュー項目が選択された場合、取引者の移動電話番号、電子メールアドレス又はそれらの組み合わせを含む入力を受け入れるグラフィカルユーザインターフェースを表示するステップと、
    移動電話番号及び／又は取引者の電子メールアドレス及びＰＩＥの入力時に、移動電話ユーザの移動電話ワイヤレスワレットを用いて、移動電話のキャッシュレス金融取引を取引者と共に実行するステップと、
    を更に有することを特徴とする請求項１４記載の方法。
16. 入力の受け入れが、取引を実行するために、移動電話ユーザの過去に登録済みの抽象化された金融口座参照識別子を受け入れるステップ
    を更に有することを特徴とする請求項１５記載の方法。
17. 移動電話の認証キャッシュレス金融取引が、ユニバーサルパーバシブ取引フレームワークセキュアアグリーメントサブミッション（ＵＰＴＦ ＳＡＳ）プロトコルに従って実行され、当該方法が、
    ユーザの抽象化された金融機関情報をＳＴＳにて認証移動支払ソフトウエアに関連付けるステップと、
    ユーザ移動電話ワイヤレスワレットを用いてパーソントゥパーソンの移動電話を用いたＵＰＴＦによる認証キャッシュレス金融取引を実行するステップと、
    を更に有することを特徴とする請求項１記載の方法。
18. ＰＩＥが５文字以下の英数字文字列である
    ことを特徴とする請求項１記載の方法。
19. ハイパーテキストトランスファープロトコル（ＨＴＴＰ）、ソケットベース通信及び／又はウェブサービスコールに従う移動電話通信網で移動電話の認証キャッシュレスの取引メッセージを送信するステップ
    を更に有することを特徴とする請求項６記載の方法。
20. 移動電話のキャッシュレス金融取引の実行が、
    移動電話の表示スクリーンで表示可能なバーコード画像を、実行された移動電話のキャッシュレス金融取引及び／又は他の取引のレシート又はレシート関連情報として受信するステップと、
    移動電話の表示スクリーンにバーコード画像を表示するステップと、
    取引者の物理的なサービスポイントで、取引者による取引管理用に、表示されたバーコード画像を読み取るステップと、
    を更に有することを特徴とする請求項８記載の方法。
21. パーソントゥパーソンの移動電話を用いたＵＰＴＦによる認証キャッシュレス金融取引が、或る者に支払を送信し、他者からの支払いを要求し、他者からの未処理の支払要求を検査し、取引の記録を検索及び保存すること又はそれらの組み合わせを含む、
    ことを特徴とする請求項１７記載の方法。
22. 移動電話における認証移動支払ソフトウエアのインストールが、認証移動支払ソフトウエアを移動電話にダウンロードし、認証移動支払ソフトウエアを移動電話のインストール可能なコンピュータ読み取り可能な媒体に格納し、認証移動支払ソフトウエアを移動電話に組み込まれたコンピュータ読み取り可能な媒体に格納すること、又はそれらの組み合わせを含む
    ことを特徴とする請求項１記載の方法。
23. ユーザへのＰＩＥの提供が、第三者を介してユーザにＰＩＥをイメージとして伝送することで行われる
    ことを特徴とする請求項７記載の方法。
24. バーコード画像の取引レシートを移動電話に格納するステップ
    を更に有することを特徴とする請求項２０記載の方法。
25. 着信音、ゲーム、ディジタル／メディアコンテンツ、ソフトウエア若しくはそれらの組み合わせ、及び／又はそれらの何れかに対するクレジットを含む移動電話コンテンツを自動ダウンロートすることで、移動電話のワイヤレスワレットの取引に報償を与えるステップ
    を更に有することを特徴とする請求項１記載の方法。
26. ショート／マルチメディアメッセージサービス、電子メール、及び／又は音声メッセージを用いて、移動電話のユーザに、移動電話を用いたＵＰＴＦによる認証キャッシュレス金融取引のステータスを通知するステップ
    を更に有することを特徴とする請求項２１記載の方法。
27. 取引レシート情報を含む、ショート／マルチメディアメッセージサービス、電子メール、及び／又は音声メッセージを用いて、移動電話のユーザに、移動電話を用いたＵＰＴＦによる認証キャッシュレス金融取引のステータスを通知するステップ
    を更に有することを特徴とする請求項２０記載の方法。
28. ＰＩＥが５文字以下の英数字文字列である
    を更に有することを特徴とする請求項１７記載の方法。
29. セキュア取引サーバ（ＳＴＳ）においてソフトウエア認証パラメータにより初期化され、認証移動支払ソフトウエアとして個人識別入力（ＰＩＥ）に関連付けられた移動支払ソフトウエアを格納するコンピュータ読み取り可能な媒体と、
    プログラムされたコンピュータプロセッサと、
    を有し、前記プログラムされたコンピュータプロセッサは、
    ユーザによるＰＩＥの入力を促すこと及び
    ＰＩＥ及びソフトウエア認証パラメータの双方に従って、移動電話ユーザの移動電話ワイヤレスワレットとして、移動電話網上で行われる認証可能な移動電話のキャッシュレス金融取引を行うための取引メッセージを暗号化する可変暗号鍵を生成すること
    を有するプロセスに従って移動電話を制御する認証移動支払ソフトウエアを実行する
    ことを特徴とする移動電話。
30. プログラムされたコンピュータに制御されるコンピュータサーバと、移動電話網により前記サーバと通信する移動電話とを有するコンピュータシステムであって、前記コンピュータは、
    初期タイムスタンプ及び／又は初期ランダムシードナンバーを含むソフトウエア認証パラメータを利用して該ソフトウエア認証パラメータに基づく認証移動支払ソフトウエアを用意するために移動支払ソフトウエアを初期化すること、
    秘密に保護される個人識別入力（ＰＩＥ）を生成すること、
    ＰＩＥ及び認証移動支払ソフトウエア間に秘密に保護される関連性を形成すること、及び
    オンライン購入インターフェースを提供すること
    を含むプロトコルに従って前記サーバを制御し、前記移動電話は、
    認証移動支払ソフトウエアを格納するコンピュータ読み取り可能な媒体と、
    移動電話を制御する認証移動支払ソフトウエアを実行するコンピュータプロセッサと、
    を有し、前記コンピュータプロセッサは、
    オンライン購入インターフェースにより、仮想ショッピングカートを生成し、
    ＰＩＥを入力するようユーザを促し、
    仮想ショッピングカートに基づいて、ＰＩＥ及びソフトウエア認証パラメータに従って、認証可能な移動電話のキャッシュレス金融取引を行うための取引メッセージを暗号化する可変暗号鍵を、取引メッセージ各々について生成し、
    移動電話網を介して、移動電話のキャッシュレス金融取引の暗号化された認証メッセージをコンピュータサーバに送信し、取引を実行し、
    前記取引メッセージ各々について、取引のランダムシーケンスナンバーが、前記認証支払ソフトウエアの前記ソフトウエア認証パラメータに基づいて生成され、前記可変暗号鍵は、前記ソフトウエア認証パラメータに基づいて生成された取引のランダムシーケンスナンバー及び前記ユーザが入力したＰＩＥの双方に基づいて生成される、ことを特徴とするコンピュータシステム。

Images