JPH09297789A - 電子商取引決済管理システム及び方法 - Google Patents

Abstract

(57)【要約】 【課題】 通信ネットワークを利用した安全かつ確実な
る商取引の決済管理を可能ならしめるシステムの提供。 【解決手段】 演算処理装置と、表示出力装置と、デー
タ入力装置と、通信ネットワーク接続装置と、各ユーザ
の識別データ及び電子プリペイドチェック保有額データ
が格納されたデータファイル装置と、依頼情報とファイ
ルデータとの照合確認の上、電子プリペイドチェックを
発行して当該ユーザの電子プリペイドチェック保有額デ
ータを更新し、かつユーザ間の商取引に関し、依頼情報
相互及びファイルデータとの照合確認の上、取引額を各
ユーザの保有電子プリペイドチェック間で振り替えると
共に、当該各ユーザの電子プリペイドチェック保有額デ
ータを更新する情報処理制御部とを有する電子商取引決
済管理システム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は電子商取引決済管理
システム及び方法、更に詳細には、近年急速に普及しつ
つあるインターネット等の通信ネットワークを利用して
商取引を行なう場合の安全かつ確実なる電子商取引決済
管理システム及び方法に関する。

【０００２】

【従来の技術】近年、インターネット等のグローバルな
通信ネットワークが急速に普及しつつある中で、そのネ
ットワークを利用して、商品情報を発信する商店と、そ
の情報を受信する利用者との間での商取引も普及しつつ
ある。

【０００３】而して、従来の斯かる通信ネットワークを
利用した商取引は、商品の注文のみを当該ネットワーク
を介して行ない、代金の支払いは現金の送金手続によっ
ていたのが実状であった。

【０００４】然るところ、最近に至り、現金ではなく、
簡便性に優れた電子プリペイドチェックを利用した取引
決済も行なわれるようになってきた。すなわち、この決
済方法は、顧客が予め購入しておいた電子プリペイドチ
ェックを通信ネットワークを介して商店に送信すること
により、代金の決済を行なうものであるため、商店は顧
客から直接現金の支払いを受けることはないものの、必
要な時に受領した電子プリペイドチェックの換金を電子
プリペイドチェック発行者に対して依頼することにより
現金化するものである。

【０００５】然しながら、この電子プリペイドチェック
は一旦発行されると、通信ネットワークを介してユーザ
間を現金と同様に流通する言わば電子マネーであるた
め、第三者や当事者の不正により改ざんやコピーが行な
われると事実上真偽の判別が不可能で、何れも正規のも
のとして扱わざるを得ない結果、最終的には電子プリペ
イドチェック発行者が換金請求により多大の損害を被る
恐れがあり、取引の安全を確保し得ないと云う問題があ
った。

【０００６】因に、当該電子プリペイドチェックの発行
に際しては、一般に暗号化技術や電子署名技術を用いる
ことにより、その改ざんやコピーの防止が図られるが、
必ずしも万全とは云えず、現にそのような改ざん例も報
道されている。

【０００７】

【発明が解決しようとする課題】そこで、本発明者は電
子プリペイドチェックの簡便性を保持しつつ、通信ネッ
トワークを利用した安全かつ確実なる商取引を可能なら
しめるシステムを供給することを目的として種々研究を
重ねた結果、電子プリペイドチェック自体が独立して流
通決済されることはなく、しかも発行者が照合確認の上
一元管理することができる本発明を完成したものであ
る。

【０００８】

【課題を解決するための手段】すなわち、本発明は演算
処理装置と；表示出力装置と；データ入力装置と；通信
ネットワーク接続装置と；各ユーザの識別データ及び電
子プリペイドチェック保有額データが格納されたデータ
ファイル装置とを有すると共に、ユーザから送信された
電子プリペイドチェック発行依頼情報と前記ユーザ識別
データとから正規のユーザからの発行依頼であることを
照合確認する処理手段と、この発行依頼の照合確認が成
立した場合に、当該ユーザの電子プリペイドチェック保
有額データに当該発行依頼額を加算し、その値を新しい
電子プリペイドチェック保有額としてデータを更新する
と共に、その結果を当該ユーザに送信する処理手段と、
この発行依頼の照合確認が不成立の場合に、当該発行依
頼者に電子プリペイドチェック発行不能通知を送信する
処理手段と、買主ユーザから送信された取引代金支払い
依頼情報と売主ユーザから送信された取引代金回収依頼
情報と前記ユーザ識別データ及び電子プリペイドチェッ
ク保有額データとからユーザ間の正規の取引かつ取引額
が買主ユーザの電子プリペイドチェック保有額内である
ことを照合確認する処理手段と、この取引の照合確認が
成立した場合に、買主ユーザの電子プリペイドチェック
保有額データから当該取引額を売主ユーザの電子プリペ
イドチェック保有額データに振り替え、その値を新しい
電子プリペイドチェック保有額としてそれぞれ買主及び
売主ユーザの電子プリペイドチェック保有額データを更
新すると共に、その結果を買主及び売主ユーザに送信す
る処理手段と、この取引の照合確認が不成立の場合に、
買主及び売主ユーザに決済不能通知を送信する処理手
段、とを備えた情報処理制御部を有することを特徴とす
る電子商取引決済管理システム及び該システムにより、
通信ネットワーク上で商取引を決済し、管理することを
特徴とする電子商取引決済管理方法である。

【０００９】

【発明の実施の形態】本発明の実施に際しては、更に、
ユーザから送信された自己の電子プリペイドチェック保
有額データ照会に対し、ユーザ識別データにより正規の
ユーザからの照会であることの照合確認が成立した場合
に、当該ユーザにその保有する電子プリペイドチェック
額を回答する処理手段を備えたシステムとするのがユー
ザの利用性の点でより望ましい。

【００１０】本発明に於て、格納すべきユーザの識別デ
ータとしては、例えばメールアドレス、ネーム、公開
鍵、ユーザＩＤ等が挙げられる。

【００１１】また、本発明に於て、ユーザから送信され
る情報、すなわち電子プリペイドチェック発行依頼情
報、取引代金支払い依頼情報及び取引代金回収依頼情報
と；ユーザへ送信される情報、すなわち電子プリペイド
チェック発行結果情報、取引の決済結果情報は、暗号化
技術や電子署名技術を用いて行なうのが、商取引に関係
のない第三者が通信ネットワーク上を流れる情報を盗視
したり、あるいはその情報をコピーするなどして商取引
当事者になりすましたり、更には情報の交換による商取
引であることから、商取引の当事者自身による情報のコ
ピーや改ざんなどの不正を防止する上で、特に良い結果
を与える。

【００１２】また特に、悪徳売主ユーザが商品を発送す
ることなく取引代金のみを決済回収してしまうことを防
止するためには、本発明方法に於て、買主ユーザが商品
受領後に取引代金支払い依頼情報を送信するようにした
り、あるいは売主ユーザが買主ユーザからの商品受領通
知を受けた後に取引代金回収依頼情報を送信するように
するのが好ましい。

【００１３】尚、本発明に於て、各ユーザは商品を販売
する場合には売主ユーザ、他方商品を購入する場合には
買主ユーザにそれぞれなり得るものである。

【００１４】

【実施例】以下本発明を図面と共に更に説明する。

【００１５】本発明電子商取引決済管理システムの一実
施例を示すブロック図たる図１に於て、１は演算処理装
置；２は表示出力装置；３はデータ入力装置；４は通信
ネットワーク接続装置；５は各ユーザの識別データ５１
及び電子プリペイドチェック保有額データ５２が格納さ
れたデータファイル装置；６は情報処理制御部で、ユー
ザから送信された電子プリペイドチェック発行依頼情報
と前記ユーザ識別データ５１とから正規のユーザからの
発行依頼であることを照合確認する処理手段６１；この
発行依頼の照合確認が成立した場合に、当該ユーザの電
子プリペイドチェック保有額データ５２に当該発行額を
加算し、その値を新しい電子プリペイドチェック保有額
としてデータを更新すると共に、その結果を当該ユーザ
に送信する処理手段６２；この発行依頼の照合確認が不
成立の場合に、当該発行依頼者に電子プリペイドチェッ
ク発行不能通知を送信する処理手段６３；買主ユーザか
ら送信された取引代金支払い依頼情報と売主ユーザから
送信された取引代金回収依頼情報と前記ユーザ識別デー
タ５１及び電子プリペイドチェック保有額データ５２と
からユーザ間の正規の取引かつ取引額が買主ユーザの電
子プリペイドチェック保有額内であることを照合確認す
る処理手段６４；この取引の照合確認が成立した場合
に、買主ユーザの電子プリペイドチェック保有額データ
から当該取引額を売主ユーザの電子プリペイドチェック
保有額データに振り替え、その値を新しい電子プリペイ
ドチェック保有額としてそれぞれ買主及び売主ユーザの
電子プリペイドチェック保有額データを更新すると共
に、その結果を買主及び売主ユーザに送信する処理手段
６５；この取引の照合確認が不成立の場合に、買主及び
売主ユーザに決済不能通知を送信する処理手段６６を備
えるものである。

【００１６】図２は、斯かる本発明電子商取引決済管理
システムによるグローバルな通信ネットワーク上の構成
例を示す概略説明図で、ここでは、グローバルな通信ネ
ットワーク（例えばインターネット）上に、各商店Ａ，
Ｂ（売主ユーザ）が商品情報を提供する装置（例えばＷ
ＷＷサーバ）及び商品受注装置（例えばＷＷＷサーバ）
を置き、複数の商店のこれら装置でネットワーク上に商
店街（例えば仮想モール）が構成されている。また、顧
客Ｘ（買主ユーザ）は、同ネットワークに接続し、そこ
で提供されている商店街などに情報受信装置（例えばＷ
ＷＷブラウザ）でアクセスして、欲しい商品を商品発注
装置（例えばＷＷＷブラウザ）で発注できるようになっ
ている。更に、これらグローバルな通信ネットワーク上
に於ける商取引に介在して、電子プリペイドチェックに
よる取引決済を行なう本発明電子商取引決済管理システ
ムが仮想バンクＶとして置かれている。

【００１７】まず、顧客Ｘは、例えば図３に示す如く、
仮想バンクＶに対して、当該仮想モールの商取引に関与
するためのユーザ登録を行なう。顧客Ｘは、あらかじめ
情報受信装置、商品発注装置や暗号化装置（これらは例
えば、暗号化機能付のＷＷＷブラウザなどのソフトウェ
ア）を入手しておく。このときに顧客Ｘから仮想バンク
Ｖに送られる情報は、例えば顧客Ｘのメールアドレス、
ネームなどの個人情報と、顧客があらかじめ生成してあ
るその顧客Ｘの公開鍵ｘとを含めた登録申請書を、誰も
知り得ない秘密鍵Ｒ（例えば乱数で発生させた鍵）で暗
号化した情報と、その秘密鍵Ｒを仮想バンクＶの公開鍵
ｖで暗号化した情報である。

【００１８】この顧客Ｘから仮想バンクＶに送られた情
報は、仮想バンクＶしか知り得ない秘密鍵ｖ（暗号化に
使った公開鍵ｖに対する復号鍵）により登録申請書を暗
号化した秘密鍵Ｒを解き、その秘密鍵Ｒで登録申請書を
復号化し読み出される。この時、仮に第三者が顧客Ｘか
ら仮想バンクＶに送った情報を盗み出したとしても、登
録申請書を復号化する鍵Ｒは、仮想バンクＶが持つ秘密
鍵ｖでしか解くことができず、従って第三者が盗み出し
た情報からその内容を読むことはできない。

【００１９】尚、ここに記述した登録申請書を暗号化し
て送る方法は、暗号化・通信の一例に過ぎず、他の暗号
化・通信の方法により、顧客Ｘからの仮想バンクＶに送
られる情報が仮想バンクにしか読み出せないようにして
も良いことはもちろんである。

【００２０】顧客Ｘから仮想バンクＶに送られた情報
は、上記の如く仮想バンクＶにより読み出され、顧客Ｘ
の信用照会・認定を行なった後、仮想バンクＶのデータ
ファイル装置５にユーザ識別データ５１として格納され
る。また、この時同時に電子プリペイドチェック保有額
データ５２は￥０円に設定して格納される。次いで、仮
想バンクＶから顧客Ｘに対して、「当仮想バンクのユー
ザである」旨を証明する情報（以下、「ユーザ認定情
報」と呼ぶ）が送られる。このユーザ認定情報には、顧
客名と仮想バンクＶの署名書とその他仮想バンクＶが必
要とする情報が記され、仮想バンクＶのみが持つ秘密鍵
ｖで電子署名される。また、この電子署名されたユーザ
認定情報は、顧客Ｘの公開鍵ｘにより暗号化されて送信
される。

【００２１】このユーザ認定情報が、当該仮想バンクＶ
のみが持つ秘密鍵ｖで電子署名されることにより、ユー
ザ認定情報を受け取った顧客Ｘあるいは第三者が、真似
て作成しようとしても、あるいはその内容を改ざんしよ
うとしても当該仮想バンクＶのみが持つ秘密鍵ｖを知ら
ない者が正しい電子署名ができず、これら不正行為を働
くことができない。また、ユーザ認定情報は暗号化され
て送信されており、正当な顧客のみが復号することがで
き、その情報が提示される。これにより、第三者がユー
ザ認定情報の送信途中で不正に入手しても、その内容を
解読することができない。而して、ユーザ認定情報を受
取り保持する者だけが、当該仮想バンクＶの正規なユー
ザであることが保証される。

【００２２】仮想バンクＶにユーザ登録を済ませた顧客
Ｘは、仮想バンクＶに対してグローバルな通信ネットワ
ーク上の仮想モールの商取引に通用する電子プリペイド
チェック（呼称については「仮想電子現金」「仮想プリ
ペイド」「仮想小切手」などとも呼べる）の発行を依頼
する。すなわち、顧客Ｘは、電子プリペイドチェック発
行依頼として、欲する金額とその他必要事項を記載した
情報とユーザ認定情報を付加して、これらに当該顧客Ｘ
しか知らない秘密鍵ｘで電子署名をし、当該仮想バンク
Ｖの公開鍵ｖで暗号化し仮想バンクＶへ送信する（図２
及び図６）。

【００２３】仮想バンクＶでは、図５に示す如く、送信
されてきた電子プリペイドチェック発行依頼の情報（電
子署名及びユーザ認定情報などを含む）とユーザ識別デ
ータ５１とから当該仮想バンクＶに登録されている正規
の顧客Ｘであることを照合確認し、該確認が成立した場
合には、データファイル装置５の当該顧客Ｘの電子プリ
ペイドチェック保有額データ５２に要求された金額を加
算すると共に、その値を新しい電子プリペイドチェック
保有額として顧客Ｘの電子プリペイドチェック保有額デ
ータ５２を更新し、更に、当該顧客Ｘに更新後の電子プ
リペイドチェック保有額情報を送信する。この場合、当
該情報は発行金額など必要事項の記載と、「当仮想バン
クＶが当該顧客Ｘに発行したプリペイドチェックであ
る」旨を証明する情報を当該仮想バンクＶしか知らない
秘密鍵ｖで電子署名した情報（以下、「プリペイドチェ
ック保証情報」と呼ぶ）を付加して当該顧客Ｘの公開鍵
ｘで暗号化して送信される（図２及び図６）。尚、
上記電子プリペイドチェック保有額データの更新は、必
要があれば、発行電子プリペイドチェック額に相当する
現金が、顧客Ｘから仮想バンクＶへ送金あるいは銀行振
り込み、クレジット支払（図２′及び″）等が行な
われたことの確認の後に行なってもよい。

【００２４】ここで顧客Ｘから仮想バンクＶへ送られる
電子プリペイドチェック発行依頼の情報には、当該顧客
Ｘしか知らない秘密鍵ｘで電子署名がされているため、
仮に、第三者がユーザ認定情報を盗みそれを悪用して電
子プリペイドチェックの発行を依頼しようとしても、第
三者には電子署名ができないことからその不正を防ぐこ
とかできる。また、当該顧客Ｘ、当該仮想バンクＶや第
三者が発行金額などの改ざんをしようとしても、電子署
名がされていることで、その不正を防ぐことができる。

【００２５】しかも、当該仮想バンクＶしか知らない秘
密鍵ｖで電子署名した電子プリペイドチェック保証情報
が用いられているため、第三者のみならず当該顧客Ｘ
が、電子プリペイドチェックの使用を乱用しようとして
も、この電子プリペイドチェック保証情報を持ち得ない
限り使用が制限される。また、この情報は、電子署名さ
れていることから、当該仮想バンクＶでのみしか生成す
ることができない。更には、正当な顧客Ｘに対して正規
に送信された電子プリペイドチェック保証情報は、当該
仮想バンクＶしか知らない秘密鍵ｖで電子署名されてお
り、改ざんも困難なことから、当該仮想バンクＶが発行
し、管理している電子プリペイドチェックの金額を保証
した領収書としても機能する。

【００２６】他方、電子プリペイドチェック発行依頼情
報とユーザ識別データ５１との照合の結果、当該仮想バ
ンクＶに登録されている正規のユーザであることの確認
が不成立となった場合には、図５に示す如く、当該発行
依頼者に対し、電子プリペイドチェック発行不能通知が
送信される。

【００２７】また、商店Ａも、例えば図４に示す如く、
仮想バングＶに対して、仮想モールの商取引に関与する
ためのユーザ登録を、上記した顧客Ｘのユーザ登録手順
と同様に行なう。すなわち、商店Ａもまた、あらかじめ
商品情報発信装置、商品受注装置や暗号化装置（これら
は例えば、暗号化機能付のＷＷＷブラウザなどのソフト
ウェア）を入手しておく。また、商店Ａは、当該商店Ａ
しか知らない秘密鍵ａを持ち、その秘密鍵ａに対する公
開鍵ａを、仮想バンクＶに登録しておく、更に仮想バン
クＶからは、商店Ａに対して「当仮想バンクの商店であ
る」旨を証明する情報（以下、「商店認定情報」と呼
ぶ）が送られる。

【００２８】次に、斯かる顧客と商店のユーザ登録後、
顧客Ｘが通信ネットワーク上で見つけた価格５，０００
円の商品を、その通信ネットワークで購入し、その代金
を決済する手順の一例を説明する。まず、顧客Ｘは、商
店Ａに対して商品の注文書と、仮想バンクＶに対して取
引の決済を依頼する取引代金支払い依頼情報をそれぞれ
送信する（図２、）。この送信に際し、顧客Ｘから
商店Ａに送信される商品の注文書には、図８に示す如
く、注文に必要な商品の情報の他に、仮想バンクＶによ
り保証されたユーザであることを示すユーザ認識情報を
付加して、顧客Ｘしか知らない秘密鍵ｘで電子署名し、
商店Ａの公開鍵ａで暗号化して送信する（図８）。

【００２９】ここで、注文書には電子署名がされている
ため、第三者や商店Ａが不正に注文書を生成してり改ざ
んしたりすることが不可能になる。更には当該顧客Ｘ
も、注文の内容に対して改ざんができず、注文の内容や
発注行為そのものの否認によるトラブルを避けることが
できる。また、電子署名をされた注文書を商店Ａの公開
鍵ａで暗号化することにより、通信ネットワークを介す
る商取引情報が、仮に第三者に盗まれても閲覧が不可能
であり、商取引のプライバシが保護される。

【００３０】また、顧客Ｘから仮想バンクＶに送信され
る取引代金支払い依頼情報には、決済を依頼する商店名
や金額（本例に於ては￥５，０００）などの必要な情報
の他に、当該仮想バンクＶにより保証されたユーザであ
り保証されている電子プリペイドチェックであることを
示す電子プリペイドチェック認識情報を付加して、顧客
Ｘしか知らない秘密鍵ｘで電子署名し、仮想バンクＶの
公開鍵ｖで暗号化して送信する（図８）。

【００３１】ここで、電子プリペイドチェックには電子
署名がされているため、第三者や仮想バンクＶが不正に
電子プリペイドチェックを生成したり改ざんしたりする
ことが不可能になる。更には当該顧客Ｘも、電子プリペ
イドチェックの内容に対して改ざんができず、金額など
の決済依頼の内容や依頼行為そのものの否認によるトラ
ブルを避けることができる。また、電子署名をされた電
子プリペイドチェックを仮想バンクＶの公開鍵ｖで暗号
化することにより、通信ネットワークを介する商取引情
報が、仮に第三者に盗まれても閲覧が不可能であり、商
取引のプライバシが保護されると共に、電子プリペイド
チェックをコピーされることを防ぐことができる。

【００３２】特に、ここで重要なことは、本発明に於て
は顧客Ｘが商店Ａも含めて第三者に電子プリペイドチェ
ックの情報を開示しない手順をとることである。例え
ば、顧客Ｘから電子プリペイドチェックの情報を商店Ａ
に注文書とともに送信し、商店Ａが仮想バンクＶに対し
て決済依頼を行なう手順も考えられる。が、そうすると
商店Ａが顧客Ｘの電子プリペイドチェックの情報を不正
にコピーした架空取引を引き起す可能性がある。因に、
本発明システムによれば、その可能性を排除することが
できる。

【００３３】次に、商品の受注情報を受け取った商店Ａ
は、受注処理を行ない、仮想バンクＶに対して商品代金
（本例に於ては￥５，０００）の回収依頼情報を送信す
る（図２及び図８）。その情報は、顧客名と回収金
額と商店認定情報を、商店Ａの秘密鍵ａで電子署名を行
ない、かつ、仮想バンクＶの公開鍵ｖで暗号化したもの
である。

【００３４】而して、顧客Ｘから送信されてきた取引代
金支払い依頼情報に関しては、仮想バンクＶは、データ
ファイル装置５に格納されているユーザ識別データ５１
との照合、例えば当該顧客Ｘの公開鍵ｘによって、その
取引代金支払い依頼情報が確かに当該顧客Ｘによって電
子署名がされており、かつ、改ざんがされていないこと
を確認し、更に暗号情報を復号化し、添付されている電
子プリペイドチェック発行情報が当該仮想バンクの秘密
鍵ｖによって当該仮想バンクが電子署名をした正規の電
子プリペイドチェックであり、かつ正規のユーザである
ことの確認を行なう。

【００３５】同様に、商店Ａから送信されてきた代金回
収依頼情報に関しては、仮想バンクＶは、データファイ
ル装置５に格納されているユーザ識別データ５１との照
合、例えば当該商店Ａの公開鍵ａによって、その代金回
収依頼情報が確かに当該商店によって電子署名がされて
おり、かつ、改ざんがされていないことを確認し、更に
暗号化されている情報を復号化し、添付されている商店
認定情報が当該仮想バンクＶの秘密鍵ｖによって電子署
名されていることで正規のユーザであることの確認を行
なう。

【００３６】顧客Ｘと商店Ａからそれぞれ送信されてき
た代金支払い依頼情報と代金回収依頼情報の確認が行な
われると、図７に示す如く、両依頼情報相互及びデータ
フィル装置に格納されている電子プリペイドチェック保
有額データ５２との突合が行なわれ、ユーザ間の正規の
取引かつ取引額が顧客Ｘの電子プリペイドチェック保有
額内であることの照合確認が成立した場合には、電子プ
リペイドチェック保有額データ５２の振替処理が行なわ
れる。

【００３７】すなわち、本例に於ては図２に示す如く、
仮想バンクＶのデータファイル装置５に格納されている
当該顧客Ｘの電子プレペイドチェック保有額データ（￥
１０，０００）から当該取引代金（￥５，０００）を減
算し、その値を新しい保有額（￥５，０００）として顧
客Ｘの電子プリペイドチェック保有額データを更新する
と共に、当該商店Ａの電子プリペイドチェック保有額デ
ータ（￥５，０００）に当該取引代金（￥５，０００）
を加算し、その値を新しい保有額（￥１０，０００）と
して商店Ａの電子プリペイドチェック保有額データを更
新することで決済処理を行なう。

【００３８】これら決済処理が正当に行なわれれば、当
該顧客Ｘと当該商店Ａに対して、更新後の電子プリペイ
ドチェック保有額を含めてその結果情報をそれぞれ暗号
化して送信され（図２及び図８）、実際の商品発送
などが行なわれる（図２及び図８）ことになる。ま
た、当該商店Ａは仮想バンクＶに対し、いつにてもその
保有する電子プリペイドチェックの換金を請求し得、こ
の換金請求があった場合には、仮想バンクＶは商店Ａに
現金を送金あるいは銀行振り込みする（図２′）。

【００３９】他方、代金支払い依頼情報と代金回収依頼
情報の突合が一致しないときや当該顧客Ｘの電子プリペ
イドチェック保有額が当該取引額に満たないときなど、
照合確認が不成立の場合には、図７に示す如く、決済不
能通知が当該顧客Ｘと当該商店Ａに送信され、実際の物
品取引などが中止されることになる。また、取引当事者
の一方からの決済依頼はあるものの他方からの決済依頼
がない場合にも、予め定めた受付設定時間（例えば６０
秒）経過の時点で、照合確認不成立として決済不能通知
が送信される。

【００４０】また特に、買主ユーザの取引代金支払い依
頼情報の送信を、買主ユーザが商品を受領した後に行な
うか、あるいは売主ユーザの取引代金回収依頼情報の送
信を、売主ユーザが買主ユーザからの商品受領通知を受
けた後に行なえば、売主ユーザが商品を発送することな
く取引代金のみを決済回収してしまうことを防止するこ
とができる。尚、この場合、前記決済不能とするまでの
決済依頼情報の受付設定時間は、商品の発送〜受領まで
の期間を考慮して例えば７日間等比較的長く設定され
る。

【００４１】

【発明の効果】本発明によれば、電子プリペイドチェッ
ク自体が独立して流通して決済に使用されることはな
く、電子プリペイドチェックを発行すると共に、その発
行した電子プリペイドチェックを一元管理し、取引当事
者の依頼情報と格納されたデータとの照合確認により商
取引の決済を行なうことができるため、仮に暗号化情報
が破られたとしてもすぐに発覚するので、不正な取引決
済が防止され、通信ネットワークを利用した安全かつ確
実なる商取引の決済管理が可能となる。

【００４２】すなわち、例えば、正規のユーザでない者
が決済を求めた場合には、格納されているユーザ識別デ
ータとの不一致により、また買主ユーザや売主ユーザの
一方が取引額を改ざんした場合には、代金支払い依頼情
報と代金回収依頼情報の不一致により、更にまた買主ユ
ーザと売主ユーザが共謀して買主ユーザの保有する電子
プリペイドチェック額を超える取引決済を求めた場合に
は、格納されている電子プリペイドチェック保有額デー
タとの不一致により何れも決済されることはなく、不正
な取引決済が未然に防止される。

【図面の簡単な説明】

【図１】本発明電子商取引決済管理システムの実施例を
示すブロック図。

【図２】本発明電子商取引決済管理システムによる通信
ネットワーク上の構成例を示す概略説明図。

【図３】ユーザ登録に関する買主ユーザ（顧客）と本発
明システム間の情報の流れを示す概略説明図。

【図４】ユーザ登録に関する売主（商店）と本発明シス
テム間の情報の流れを示す概略説明図。

【図５】本発明システムによる電子プリペイドチェック
発行手順を示す概略説明図。

【図６】電子プリペイドチェック発行に関する買主ユー
ザ（顧客）と本発明システム間の情報の流れを示す概略
説明図。

【図７】本発明システムによる商取引決済手順を示す概
略説明図。

【図８】商取引決済に関する買主ユーザ（顧客）と売主
ユーザ（商店）と本発明システム間の情報の流れを示す
概略説明図。

【符号の説明】

１：演算処理装置 ２：表示出力装置 ３：データ入力装置 ４：通信ネットワーク接続装置 ５：データファイル装置 ６：情報処理制御部

Claims (7)

【特許請求の範囲】
1. 【請求項１】 演算処理装置と、表示出力装置と、デー
   タ入力装置と、通信ネットワーク接続装置と、各ユーザ
   の識別データ及び電子プリペイドチェック保有額データ
   が格納されたデータファイル装置とを有すると共に、 ユーザから送信された電子プリペイドチェック発行依頼
   情報と前記ユーザ識別データとから正規のユーザからの
   発行依頼であることを照合確認する処理手段と、 この発行依頼の照合確認が成立した場合に、当該ユーザ
   の電子プリペイドチェック保有額データに当該発行依頼
   額を加算し、その値を新しい電子プリペイドチェック保
   有額としてデータを更新すると共に、その結果を当該ユ
   ーザに送信する処理手段と、 この発行依頼の照合確認が不成立の場合に、当該発行依
   頼者に電子プリペイドチェック発行不能通知を送信する
   処理手段と、 買主ユーザから送信された取引代金支払い依頼情報と売
   主ユーザから送信された取引代金回収依頼情報と前記ユ
   ーザ識別データ及び電子プリペイドチェック保有額デー
   タとからユーザ間の正規の取引かつ取引額が買主ユーザ
   の電子プリペイドチェック保有額内であることを照合確
   認する処理手段と、 この取引の照合確認が成立した場合に、買主ユーザの電
   子プリペイドチェック保有額データから当該取引額を売
   主ユーザの電子プリペイドチェック保有額データに振り
   替え、その値を新しい電子プリペイドチェック保有額と
   してそれぞれ買主及び売主ユーザの電子プリペイドチェ
   ック保有額データを更新すると共に、その結果を買主及
   び売主ユーザに送信する処理手段と、 この取引の照合確認が不成立の場合に、買主及び売主ユ
   ーザに決済不能通知を送信する処理手段、 とを備えた情報処理制御部を有することを特徴とする電
   子商取引決済管理システム。
2. 【請求項２】 更に、ユーザから送信された自己の電子
   プリペイドチェック保有額データ照会に対し、ユーザ識
   別データにより正規のユーザからの照会であることの照
   合確認が成立した場合に、当該ユーザにその保有する電
   子プリペイドチェック額を回答する処理手段を備えてい
   ることを特徴とする請求項１記載の電子商取引決済管理
   システム。
3. 【請求項３】 ユーザの識別データ中に、メールアドレ
   ス、ネーム、公開鍵が含まれていることを特徴とする請
   求項１又は２記載の電子商取引決済管理システム。
4. 【請求項４】 ユーザから送信される情報及びユーザへ
   送信される情報が暗号化技術及び電子署名技術を用いて
   なされるものであることを特徴とする請求項１〜３の何
   れか１項記載の電子商取引決済管理システム。
5. 【請求項５】 請求項１〜４の何れか１項記載の電子商
   取引決済管理システムにより、通信ネットワーク上で商
   取引を決算し、管理することを特徴とする電子商取引決
   済管理方法。
6. 【請求項６】 買主ユーザが商品受領後に取引代金支払
   い依頼情報を送信することを特徴とする請求項５記載の
   電子商取引決済管理方法。
7. 【請求項７】 売主ユーザが買主ユーザからの商品受領
   通知を受けた後に取引代金回収依頼情報を送信すること
   を特徴とする請求項５記載の電子商取引決済管理方法。