WO2002067160A1 - Systeme de transfert de commande - Google Patents

Systeme de transfert de commande Download PDF

Info

Publication number
WO2002067160A1
WO2002067160A1 PCT/JP2001/001232 JP0101232W WO02067160A1 WO 2002067160 A1 WO2002067160 A1 WO 2002067160A1 JP 0101232 W JP0101232 W JP 0101232W WO 02067160 A1 WO02067160 A1 WO 02067160A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
purchase
server device
approval information
communication terminal
Prior art date
Application number
PCT/JP2001/001232
Other languages
English (en)
French (fr)
Inventor
Sunao Takatori
Hisanori Kiyomatsu
Original Assignee
Yozan Inc.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yozan Inc. filed Critical Yozan Inc.
Priority to PCT/JP2001/001232 priority Critical patent/WO2002067160A1/ja
Priority to JP2002501206A priority patent/JPWO2002067160A1/ja
Priority to JP2001314340A priority patent/JP2002251588A/ja
Priority to JP2001342487A priority patent/JP2002251579A/ja
Priority to JP2001342475A priority patent/JP2002251587A/ja
Priority to JP2001342479A priority patent/JP2002251530A/ja
Publication of WO2002067160A1 publication Critical patent/WO2002067160A1/ja

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00Commerce
    • G06Q30/06Buying, selling or leasing transactions
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M15/00Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/48Secure or trusted billing, e.g. trusted elements or encryption
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M15/00Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/68Payment of value-added services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129Authenticate client device independently of the user
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M2215/00Metering arrangements; Time controlling arrangements; Time indicating arrangements
    • H04M2215/01Details of billing arrangements
    • H04M2215/0156Secure and trusted billing, e.g. trusted elements, encryption, digital signature, codes or double check mechanisms to secure billing calculation and information
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M2215/00Metering arrangements; Time controlling arrangements; Time indicating arrangements
    • H04M2215/01Details of billing arrangements
    • H04M2215/0196Payment of value-added services, mainly when their charges are added on the telephone bill, e.g. payment of non-telecom services, e-commerce, on-line banking
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M2215/00Metering arrangements; Time controlling arrangements; Time indicating arrangements
    • H04M2215/32Involving wireless systems

Definitions

  • the present invention relates to a method for transmitting a subscriber line communication from a mobile communication terminal such as a mobile phone.
  • Control transfer system control transfer method, electronic payment system, electronic system for transferring control of communication to another communication device, or for payment of goods and z or services purchased by the user of the mobile communication terminal device
  • the present invention relates to a settlement method, a mobile communication terminal device, an authentication server device, a communication device, a communication terminal device, and a settlement server device.
  • a unique telephone number is assigned to the calling device, and the subscriber calls the mobile phone or the like.
  • the subscriber using the subscriber line is identified from the telephone number, and the line usage fee is charged to that subscriber.
  • Services that can be enjoyed through the Internet and other information and communication networks include paid information provision services, sales of paid products, and rental services for various products. The identification and authentication of users via existing telecommunications networks will be increasingly important in these service industries.
  • the function of connecting to the information communication network will be added to existing household appliances such as television receivers. By doing so, it is expected that such household appliances will be able to receive various services via the information and communication network.
  • each household appliance has a built-in conventional modem to use a wired public telephone line, or has a built-in wireless mobile phone function and assigns a telephone number to each household appliance. And enjoy the services described above It will be possible.
  • the conventional mobile communication terminal devices as described above are originally designed to be small and light so as to be portable, and therefore have a small memory capacity. There are problems such as lack of input, erroneous input due to the small operation unit, small display area of the display unit, and low battery power.
  • the stock price changes because the display area is small.
  • the information that the user wants to obtain such as the details of the chart, may not be obtained accurately.
  • a television receiver that can be connected to an information communication network is placed in a home or in a meeting room at work, for example, an unspecified number of users share and use this television receiver. It is difficult to identify the users who have enjoyed the above paid services, that is, the users to be charged.
  • the present invention has been made in view of the above-described problems, and has been made in consideration of securing the confidentiality of the identification information of a mobile communication terminal device and performing communication on a subscriber line using another communication device. It is an object to obtain a control delegation system, a control delegation method, a mobile communication terminal device, an authentication server device, and a communication device that can be performed.
  • Another object of the present invention is to provide a control delegation system, a control delegation method, a mobile communication terminal device, an authentication server device, and a communication device that can appropriately charge each user using a subscriber line.
  • Another object of the present invention is to provide an electronic payment system, an electronic payment method, a communication terminal device, an authentication server device, and a payment server device that enable electronic payment while ensuring the confidentiality of the user identification information.
  • the control delegation system of the present invention transmits, to a mobile communication terminal device, identification information unique to a subscriber to an authentication server device via a subscriber line, and permits the authentication server device to delegate communication control of the subscriber line.
  • a first communication means for receiving the control delegation approval information to the effect that the control delegation approval information is transmitted to the communication device; and an authentication server device for transmitting the received control delegation approval information to the communication device based on the identification information.
  • Authentication means for determining whether or not to authenticate the mobile communication terminal device, and receiving identification information from the mobile communication terminal device, and transmitting control delegation approval information when the authentication means has authenticated the mobile communication terminal device.
  • the Third communication means for establishing a subscriber line and executing communication.
  • this control delegation system when used, even if the identification information of the mobile communication terminal device is used for authentication, the identification information of the mobile communication terminal device is not transmitted to the communication device of the control delegation, so that the mobile device can be moved by the communication device. It is possible to prevent the identification information of the body communication terminal device from being misused. That is, communication can be executed via a subscriber line using another communication device while securing the confidentiality of the identification information of the mobile communication terminal device.
  • the authentication server device in addition to the control delegation system of the above invention, the authentication server device generates control delegation approval information in association with the identification information, and the communication device terminates the communication on the subscriber line. Later, the use information of the subscriber line used in the communication is transmitted to the authentication server together with the control delegation approval information, and the authentication server transmits the subscriber line use information and the control delegation approval information from the communication device. Upon receipt, the subscriber specified by the identification information corresponding to the control delegation approval information is charged based on the received subscriber line usage information. When this control delegation system is used, the line usage fee can be charged for each mobile communication terminal device, that is, for each subscriber, while ensuring the confidentiality of the identification information of the mobile communication terminal device.
  • control delegation system of the present invention in addition to the control delegation system of each of the above-mentioned inventions, when the authentication server device authenticates the same mobile communication terminal device a plurality of times, different control delegation approval information is provided each time the authentication is performed. Generated.
  • control delegation system it is possible to suppress the unauthorized use of the subscriber line by forging the control delegation approval information.
  • the authentication server device and / or the mobile communication terminal device sets an expiration date in the control delegation approval information, and the communication device uses After the deadline, the control transfer approval information is invalidated.
  • control delegation system If this control delegation system is used, it is possible to suppress the use of the subscriber line by duplicating the control delegation approval information.
  • the communication device calculates a communication time and / or a line usage fee for each control delegation approval information, and When the line usage fee exceeds a predetermined limit, communication by the third communication means is stopped.
  • the authentication server device or the mobile communication terminal device determines the communication time and Z or the line usage fee with respect to the control delegation approval information. To set the limit value.
  • control delegation system for example, user requests and payment status Considering such factors, it is possible to restrict the use of a certain number of subscriber lines.
  • the method according to the present invention comprises a step of transmitting identification information of a mobile communication terminal device from a mobile communication terminal device to an authentication server device for authenticating a line subscriber of the mobile communication terminal device via a subscriber line. And a step of determining whether or not to authenticate the mobile communication terminal device based on the identification information. If the mobile communication terminal device is authenticated, the authentication server device permits the transfer of the subscriber line communication control from the authentication server device. Transmitting the control delegation approval information to the mobile communication terminal device to perform the transfer, and transmitting the control delegation approval information from the mobile communication terminal device to another communication device. A step of establishing a subscriber line based on the information and executing communication.
  • this control delegation method is used, even if the identification information of the mobile communication terminal device is used for user authentication, the identification information of the mobile communication terminal device is not transmitted to the communication device of the control delegation destination. It is possible to prevent the identification information of the mobile communication terminal device from being misused by the device. In other words, communication can be executed via the subscriber line using another communication device while securing the confidentiality of the identification information of the mobile communication terminal device.
  • a mobile communication terminal device transmits identification information unique to a subscriber to an authentication server device via a subscriber line, and transmits control transfer approval information for permitting transfer of control of the subscriber line to the authentication server.
  • the communication device includes communication means for receiving from the device and approval information transmitting means for transmitting the received control delegation approval information to another communication device.
  • An authentication server device of the present invention includes: an authentication unit that determines whether to authenticate a mobile communication terminal device based on a subscriber's identification information; and receives identification information from the mobile communication terminal device via a subscriber line. And communication means for transmitting, to the mobile communication terminal apparatus, control delegation approval information for permitting transfer of the communication control of the subscriber line when the mobile communication terminal apparatus is authenticated by the authentication means.
  • this authentication server device When this authentication server device is used, in the control delegation system, communication can be executed via a subscriber line using another communication device while securing the confidentiality of the identification information of the mobile communication terminal device.
  • the communication device of the present invention comprises: authorization information receiving means for receiving, from a mobile communication terminal device, control delegation approval information for permitting communication control delegation of a subscriber line; and a subscriber based on the received control delegation approval information. It has communication means for establishing communication and executing communication.
  • this communication device When this communication device is used, in a control delegation system, communication can be executed via a subscriber line using another communication device while securing the confidentiality of the identification information of the mobile communication terminal device.
  • the communication terminal device transmits the desired product and Z or service price information together with the identification information unique to the user to the authentication server device via the subscriber line
  • the authentication server device determines whether or not the user can purchase the product and / or the service based on the identification information and the price information, and the identification information and the price information from the communication terminal device.
  • the purchase approval information is received from the device, the price of the goods and services is settled based on the purchase approval information.
  • electronic payment can be performed without transmitting user identification information via an insecure telecommunication line such as the Internet, or without being known to the seller's payment server device. Therefore, the possibility that the user's identification information is misused can be reduced.
  • the authentication server device transmits the same purchase approval information to the communication terminal device, and the communication terminal device receives the purchase approval information. And transmits the received purchase approval information to the payment server device. If the payment approval information from the communication terminal device and the purchase approval information from the authentication server device are the same, the payment server device transmits the product and Z or Settled payment for service.
  • the user can know that the purchase approval information has been issued using the mobile communication terminal device. Therefore, if the purchase authorization information is issued fraudulently even though the user has not sent a request for purchase authorization, the user can immediately know the fact, and the illegal issuance Can respond quickly.
  • the communication terminal device transmits the price information of the product and / or service desired to be purchased together with the identification information unique to the user to the authentication server device via the subscriber line,
  • the purchase approval information is received from the communication device to permit the purchase of the product or Z or the service, and the received purchase approval information is transmitted to the settlement server device, and the authentication server device performs the authentication based on the identification information and the price information.
  • An authentication server first communication unit for transmitting purchase approval information to the communication terminal device when the purchase of the product and / or service is permitted by the rejection determination unit; Determine whether or not the purchase approval information is correct
  • a purchaser that receives purchase approval information from the payment server device and, if the determination means determines that the purchase approval information is correct, allows the product and / or service to pay for the product and / or service.
  • An authentication server that transmits a payment permission notification to the payment server device; a payment server device that receives the purchase approval information from the communication terminal device; and the purchase approval information.
  • the authentication server device stores the usage status of a financial service of a user who purchases a product and / or a service by a predetermined financial institution.
  • An inquiry server was accessed to make an inquiry, and based on the user's use of financial services, the user was allowed to decide whether or not to purchase the product and services or services.
  • this electronic payment system it is possible to refuse payments for users without the ability to pay, users with poor payment status, and unauthorized users, and to improve the security of electronic commerce such as online shopping. I can do it.
  • the electronic settlement system of the present invention is the electronic settlement system of the above inventions.
  • the authentication server device and the payment server device invalidate the purchase approval information once used for payment.
  • the authentication server device and / or the communication terminal device sets the expiration date in the purchase approval information, and the authentication server device and / or the settlement server The device invalidated the purchase approval information after the expiration date.
  • the authentication server device in addition to the electronic settlement system of each of the above-mentioned inventions, the authentication server device accumulates the purchase price of the product and Z or service for each user, and accumulates the purchase price. Purchases of goods and / or services will not be permitted if the amount exceeds a specified upper limit.
  • An electronic settlement method includes a step of transmitting identification information of a user and information on a price of a desired product and / or service via a subscriber line to an authentication server device for authenticating the user; Determining on the device whether the user can purchase the goods and / or services based on the identification information and the payment information, and is authorized to purchase the goods and / or Z or service. The goods and / or services And a step of transmitting the purchase approval information to the settlement server device for settling the price of the product, and a step of settingtle the price of the product, Z or service when the purchase approval information is received by the settlement server device.
  • the user's identification information can be transmitted via an insecure telecommunication line or made electronically without being known to the seller's payment server device. The possibility of misuse of identification information can be reduced.
  • the electronic settlement method includes a step of transmitting identification information of a user and information of a purchase desired product and Z or service price to an authentication server device for authenticating the user via a subscriber line; Determining on the device whether the user can purchase the goods and / or services based on the identification information and the payment information, and is authorized to purchase the goods and / or Z or service.
  • this electronic payment method is used, even if user-specific identification information such as a password of a credit settlement contract is used for user authentication, such user-specific identification information will be transferred to the payment server on the seller side. It is possible to realize the electronic payment by securing the confidentiality of the user's unique identification information without being known to the device. it can.
  • the communication terminal device of the present invention transmits, via a subscriber line, an authentication server device that authenticates a user, as well as identification information unique to a user of the device and purchase information of a desired product and Z or a service.
  • Communication means for receiving, from the authentication server device, purchase approval information indicating permission to purchase the goods and / or services, and a payment server device for allowing the user to settle the goods and / or services for the received purchase approval information.
  • an approval information transmitting means for transmitting to the user.
  • this communication terminal device is used, even if an electronic payment system uses user-specific identification information, such as a password of a credit settlement contract, for user authentication, such user-specific identification information will not be used. It is not transmitted via an insecure telecommunications line or is not known to the payment server device on the seller side, and it is possible to secure the confidentiality of user-specific identification information and realize electronic payment. it can.
  • user-specific identification information such as a password of a credit settlement contract
  • the authentication server device may be configured such that the user can purchase the product and / or service based on the identification information of the user of the communication terminal device and the price information of the product and / or service purchased by the user.
  • Purchase permission / inhibition means for determining permission / inhibition, and user identification information and price information received from the communication terminal device via the subscriber line, and the purchase permission / inhibition means permitted the purchase of the product, Z or service.
  • this authentication server device is used, even if an electronic payment system uses user-specific identification information such as a password for a credit settlement contract for user authentication, such user-specific identification information will not Realize electronic payment by ensuring the confidentiality of the user's unique identification information without being transmitted via an insecure telecommunication line or being known to the seller's payment server device. Can be.
  • the settlement server device includes a receiving unit that receives purchase approval information on a product and Z or a service from a communication terminal device, and transmits the purchase approval information to an authentication server device that authenticates a user of the communication terminal device.
  • this payment server device is used, even if an electronic payment system uses user-specific identification information, such as a password for a credit settlement contract, to authenticate the user, such user-specific identification information can be used. Realize electronic payment by ensuring the confidentiality of the user's unique identification information without being transmitted via an insecure telecommunication line or being known to the seller's payment server device. Can be.
  • FIG. 1 is a block diagram showing a configuration of a control delegation system according to Embodiment 1 of the present invention.
  • FIG. 2 is a block diagram showing a configuration of a mobile communication terminal device of the control delegation system shown in FIG. Figure 3 is shown in Figure 1.
  • FIG. 2 is a block diagram illustrating a configuration of an authentication server device of the control delegation system.
  • FIG. 4 is a block diagram showing a configuration of a communication device of the control delegation system shown in FIG.
  • FIG. 5 is a sequence diagram for explaining the operation of each device in the control delegation system shown in FIG.
  • FIG. 6 is a block diagram showing a configuration of an electronic payment system according to Embodiment 2 of the present invention.
  • FIG. 1 is a block diagram showing a configuration of a control delegation system according to Embodiment 1 of the present invention.
  • FIG. 2 is a block diagram showing a configuration of a mobile communication terminal device of the control delegation system shown in FIG. Figure 3 is shown in Figure 1.
  • FIG. 2 is
  • FIG. 7 is a block diagram showing a configuration of an authentication server device of the electronic settlement system shown in FIG.
  • FIG. 8 is a block diagram showing a configuration of an online shop server device of the electronic payment system shown in FIG.
  • FIG. 9 is a sequence diagram illustrating the operation of each device in the electronic settlement system shown in FIG.
  • FIG. 10 is a block diagram showing a configuration of an electronic settlement system according to Embodiment 3 of the present invention.
  • FIG. 11 is a sequence diagram illustrating the operation of each device in the electronic payment system shown in FIG.
  • FIG. 1 is a block diagram showing a configuration of a control delegation system according to Embodiment 1 of the present invention.
  • the mobile communication terminal device 1 presents unique subscriber identification information such as a telephone number stored in advance to the authentication server device 3, receives the control delegation approval information from the authentication server device 3, and transfers the control delegation.
  • the function of transmitting the approval information and delegating the control of the subscriber line to another communication device 4 has been added to conventional small mobile phones, PHS telephones, PDAs, and the like.
  • FIG. 2 is a block diagram showing a configuration of the mobile communication terminal device 1 of the control delegation system shown in FIG.
  • the control means 21 controls each part of the mobile communication terminal device 1.
  • the control means 21 is realized by, for example, a microprocessor and a memory storing a program describing its operation.
  • the storage means 22 stores identification information uniquely assigned to the mobile communication terminal device 1 and various data used in a function as a telephone.
  • the storage means 22 is composed of storage elements such as a RAM and a ROM as required.
  • the operation unit 23 When the user operates the operation unit 23, the operation unit 23 generates a signal corresponding to the operation.
  • a push button (#, *, 0, 1,..., 9, etc.) corresponds to the operation unit 23.
  • the communication terminal device 1 is a PDA, a tablet or the like for detecting the stylus pen pressure corresponds to the operation unit 23.
  • the display unit 24 has a liquid crystal display or the like, and displays characters, figures, images, and the like.
  • the communication means 25 establishes a subscriber line and executes communication via the communication network 2.
  • the authorization information transmitting means 26 transmits the control delegation authorization information received from the authentication server device 3 to another nearby communication device 4.
  • Approval information transmitting means 26 may use a radio frequency identification (RFID) technology, an infrared communication technology, or the like, which is used for communication over a relatively short distance. Also, communication technology for relatively short distances such as Bluetooth (Blue Tooth) may be used.
  • RFID radio frequency identification
  • Bluetooth Bluetooth
  • the mobile communication terminal device 1 and the communication device 4 may be physically connected to perform communication between them. Further, although not shown in FIG. 2, when the mobile communication terminal device 1 is a mobile telephone, the mobile communication terminal device 1 is provided with a speaker for a call, a microphone, and the like.
  • the communication network 2 is a communication network provided by a user, that is, a communication carrier to which the mobile communication terminal device 1 subscribes, and which can establish a subscriber line, for example, a mobile telephone network. .
  • the authentication server device 3 stores registration information of each user, authenticates the mobile communication terminal device 1 connected thereto, and joins another communication device 4 when the mobile communication terminal device 1 is authenticated. Control delegation approval information for permitting control delegation of a user line is transmitted to the mobile communication terminal device 1.
  • FIG. 3 is a block diagram showing a configuration of the authentication server device 3 of the control transfer system shown in FIG.
  • the control means 41 controls each part of the authentication server device 3.
  • the authentication means 42 determines whether or not to authenticate the subscriber, that is, the mobile communication terminal device 1 based on the identification information of the subscriber transmitted from the mobile communication terminal device 1.
  • the control delegation approval information issuance means 43 generates control delegation approval information for the mobile communication terminal device 1 authenticated by the authentication means 42. Based on the control delegation approval information transmitted together with the line usage information from the communication device 4 to which the mobile communication terminal device 1 has delegated control, the usage information management means 4 4 subscribes using the line based on the control delegation approval information. The subscriber is identified, the line usage information of the subscriber is updated, and the subscriber is charged for the line usage.
  • the communication means 45 is connected to the communication network 2, establishes a subscriber line with the mobile communication terminal device 1 and the communication device 4, and executes communication.
  • the storage means 46 stores the subscriber registration information 51 including the identification information of the subscriber, the authorization information table 52 recording the control delegation authorization information in association with the identification information of the subscriber, and the It stores subscriber usage information 53 including line usage status and billing information.
  • various storage means such as a high-speed storage element such as a memory and a large-capacity hard disk drive are used as necessary. When conditions such as the expiration date are added to the control delegation approval information, such conditions are also stored in the approval information table 52.
  • control means 41, the authentication means 42, the control delegation approval information issuing means 43, and the use information management means 44 are realized by, for example, a microprocessor and a memory storing a program describing its operation. .
  • the control transfer is performed. It establishes a subscriber line based on the approval information and executes communication.
  • the communication device 4 may be a conventional television receiver or a personal computer that has such a communication function added thereto, or may be a set-top connected to a television receiver or the like. Such a communication function may be added to the box. Further, such a communication function may be added to other household electric appliances, monitors used in various stores and streets, and other electric appliances, or a device having only this function may be used as a communication device. It may be.
  • FIG. 4 is a block diagram showing a configuration of the communication device 4 of the control delegation system shown in FIG.
  • the approval information receiving means 61 receives the control transfer approval information transmitted from the approval information transmitting means 26 of the mobile communication terminal device 1.
  • the internal circuit 62 2 is not shown for other functions that this communication device 4 has.
  • a control unit 71 having a circuit and controlling communication via a subscriber line to perform processing such as data obtained via a communication network 2 1; a storage unit 7 for temporarily storing data and the like; 2, and communication means 73 for establishing a subscriber line based on the received control delegation approval information and executing communication.
  • the internal circuit 62 includes circuits related to the television reception function such as a tuner circuit and a display circuit as circuits not shown.
  • various power supply circuits, an operation unit, a CRT (Cathode Ray Tube) and the like are also provided.
  • the computer network 5 is a computer network such as the Internet.
  • the communication means 25 is a first communication means in the control transfer system
  • the communication means 45 is a second communication means in the control transfer system
  • the communication means 73 is a control transfer function. This is the third communication method in the system.
  • FIG. 5 is a sequence diagram for explaining the operation of each device in the control delegation system shown in FIG.
  • control of the subscriber line can be transferred from the mobile communication terminal device 1 to the communication device 4. That is, control transfer is possible as long as the communication between the approval information transmitting means 26 and the approval information receiving means 61 is within a range where communication is possible.
  • the control means 21 of the mobile communication terminal 1 reads the identification information of the subscriber from the storage means 22 according to the operation of the user. Then, it controls the communication means 25 to call the authentication server device 3 via the communication network 2 and establishes a subscriber line with the authentication server device 3 based on the identification information. Then, the control means 21 of the mobile communication terminal device 1 controls the communication means 25 to cause the authentication server device 3 to transmit a request for control delegation approval information via the subscriber line.
  • the communication means 45 of the authentication server device 3 supplies the control information 41 with the identification information presented at the time of establishing the line and the control delegation approval information request.
  • control means 41 When receiving the control delegation approval information request, the control means 41 first supplies the identification information to the authentication means 42 and determines whether or not to authenticate the mobile communication terminal device 1 which is the transmission source of the identification information. To make a decision.
  • the authentication means 42 searches the subscriber registration information 51 and, if the subscriber of the identification information is registered, authenticates the mobile communication terminal device 1 which is the transmission source of the identification information. If not, do not authenticate. Then, the authentication means 42 supplies the authentication result to the control means 41 and the control delegation approval information issuing means 43. At this time, if the subscriber of the identification information has not been authenticated, the process ends.
  • control transfer approval information issuing means 43 if the subscriber of the identification information is authenticated, the control transfer approval information issuing means 43 generates a unique approval identifier as control transfer approval information for permitting control transfer of the subscriber line. Then, the information is registered in the approval information table 52 in association with the identification information and supplied to the control means 41. At this time, the control delegation approval information issuing means 43 may encrypt or encode this approval identifier. This makes it more difficult to forge control transfer authorization information.
  • control means 41 controls the communication means 45 to transfer the control delegation to the mobile communication terminal device 1 which has transmitted the control delegation approval information request via the subscriber line. Send approval information.
  • the control delegation approval information may be transmitted on a communication path different from the subscriber line.
  • the communication means 25 of the mobile communication terminal device 1 When the communication means 25 of the mobile communication terminal device 1 receives the control delegation approval information, it supplies it to the control means 21.
  • the control means 21 stores the control delegation approval information in the storage means 22.
  • the control means 21 of the mobile communication terminal device 1 controls the approval information transmitting means 26 and transmits the control delegation approval information to the communication device 4.
  • information such as the telephone number of the communication destination and instructions for various processes are also transmitted from the mobile communication terminal device 1 to the communication device 4.
  • the information such as the telephone number and the processing instruction are input by the user operating the operation unit 23, for example.
  • the approval information receiving means 61 of the communication device 4 When the approval information receiving means 61 of the communication device 4 receives the control delegation approval information and other information, commands, and the like, it supplies them to the control unit 71.
  • the control unit 71 controls the communication means 73 in accordance with the received other information, instructions, etc., and communicates with other communication devices (not shown) via the communication network 2 based on the control delegation approval information. Establish a subscriber line between
  • the communication device 4 transmits and receives various information to and from the communication device of the other party connected via the subscriber line, and processes the information by the internal circuit 62 as necessary. For example, when the communication device 4 is a television receiver, a received image or the like is displayed on a CRT. After that, if it is desired to send various information and commands to the communication device of the other party connected via the subscriber line, the user needs to operate the operation unit 23 of the mobile communication terminal device 1 or the communication unit. The user operates an operation unit (not shown) of the device 4 to input various information and commands. Various information and commands input to the mobile communication terminal 1 are communicated by the approval information transmitting means 26 and the approval information receiving means 61. Transferred to device 4. Then, various information and commands are transmitted from the communication device 4 to the communication device of the other party.
  • the approval information receiving means 61 of the communication device 4 has a transmission function, and Alternatively, a reception function may be provided in the approval information transmitting means 26 of the mobile communication terminal device 1, and information from the communication device of the communication partner may be transferred from the communication device 4 to the mobile communication terminal device 1.
  • the neighboring communication device 4 communicates with another communication device using the subscriber line of the mobile communication terminal device 1.
  • the communication device 4 transmits at least information on the line used by the communication (communication data amount, line usage time, line usage fee, etc.). Is transmitted to the authentication server 3 together with the control delegation approval information.
  • such information may be transmitted to the authentication server device 3 via the communication network 2, or may be transmitted via another communication network, for example, the computer network 5. Further, the communication device 4 may transmit the information to the authentication server device 3 indirectly via the mobile communication terminal device 1 or the like instead of directly transmitting the information to the authentication server device 3.
  • the communication means 45 of the authentication server device 3 When the communication means 45 of the authentication server device 3 receives the control delegation approval information and the line use information, it supplies them to the control means 41.
  • the control means 41 When receiving the control delegation approval information and the line use information, the control means 41 supplies the information to the use information management means 44.
  • the usage information management means 4 4 Upon receiving the control delegation approval information and the line usage information, the usage information management means 4 4 refers to the approval information table 52, checks the identification information of the subscriber corresponding to the control delegation approval information, and joins the subscriber. The usage information for the subscriber is updated and recorded in the subscriber usage information 53. At this time, calculate and record the line usage fee as usage information. You may. Note that the usage information management means 44 may collectively calculate the line usage fee of each subscriber from this usage information later. As described above, according to the first embodiment, first, mobile communication terminal device 1 is authenticated by authentication server device 3 via a highly secure subscriber line, and then authentication is performed by authentication server device 3.
  • the transfer control approval information is transmitted to the assigned mobile communication terminal device 1, the control transfer approval information is transmitted from the mobile communication terminal device 1 to another communication device 4, and the communication device 4 transfers the control transfer approval information. Since the subscriber line is established and communication is performed based on the authorization information, even if the identification information of the mobile communication terminal device 1 is used for authentication, the identification information of the mobile communication terminal device 1 is not used. Since the communication information is not transmitted to the communication device 4, the identification information of the mobile communication terminal device 1 can be prevented from being misused by the communication device 4.
  • the authentication server device 3 generates the control delegation approval information in association with the subscriber identification information, and the communication device 4 terminates the communication after completing the communication on the subscriber line.
  • the usage information of the subscriber line used by the communication is transmitted to the authentication server device 3 together with the control delegation approval information, and the authentication server device 3 responds to the control delegation approval information based on the usage information of the subscriber line. Since the line subscriber specified by the identification information is charged, the confidentiality of the identification information of the mobile communication terminal device 1 is ensured, and the line is provided for each mobile communication terminal device 1, that is, for each subscriber. Usage fees can be charged.
  • the authentication server device 3 may generate different control delegation approval information every time it is authenticated. For example, if control delegation approval information is generated using the issue date and time as a part of the parameter, different control delegation approval information can be obtained each time authentication is performed. As a result, forgery of control delegation approval information, etc. Can be further suppressed.
  • the authentication server device 3 generates the control delegation approval information with the expiration date, stores it in the approval information table 52 and transmits it to the mobile communication terminal device 1, and the communication device 4 transfers the control delegation after the expiration date.
  • the approval information may be invalidated so that the communication based on the control delegation approval information is not executed.
  • the expiration date may be set by the mobile communication terminal device 1 based on a user operation. This makes it possible to further suppress unauthorized use of the subscriber line by duplicating the control delegation approval information.
  • the communication device 4 calculates the communication time and the line usage fee for each control delegation approval information, and if the communication time and / or the line usage fee exceeds a predetermined limit value, the communication device 4 Communication based on the delegation approval information may be stopped. As a result, even if a line is illegally used based on the control delegation approval information, the damage can be reduced to a certain amount or less.
  • the communication time and the predetermined limit value of Z or the line usage fee are stored in advance in the storage means 46 of the authentication server device 3, and the authentication server device 3 transmits the communication time and / or Alternatively, the above-mentioned predetermined limit of the line usage fee may be set, added to the control delegation approval information, or transmitted to the communication device 4. Alternatively, the limit value may be set by the mobile communication terminal device 1 based on the operation of the user. The use of more than a certain amount can be restricted.
  • the limit value for example, in a home where the parent is a subscriber to the line but the child uses the mobile communication terminal device 1, to prevent the child from excessively using the subscriber line of the mobile communication terminal device 1,
  • the limit value according to that is set by the authentication server device 3. Is set.
  • the maximum amount of the line usage fee per month is registered in the subscriber registration information 51, and when the control delegation approval information issuing means 43 issues the control delegation approval information, the limit is set.
  • the line usage fee usable by the subscriber is calculated and added to the control delegation approval information.
  • various conditions for approving the delegation of control may be added. Such conditions may be set at the time of the line subscription according to the request of the subscriber, or may be set at any time thereafter. Then, such a condition is used by the authentication server device 3 when determining whether or not control delegation is permitted, and control delegation approval information meeting the condition is issued.
  • FIG. 6 is a block diagram showing a configuration of an electronic payment system according to Embodiment 2 of the present invention.
  • the same components as those in the first embodiment are denoted by the same reference numerals, and description thereof will be omitted or simplified.
  • the mobile communication terminal 1A uses the user's unique identification information such as the credit settlement contract identification number, expiration date, and password. It is presented to the authentication server device 3A via the subscriber line together with the price information of the product and the like, and upon receiving the purchase approval information from the authentication server device 3A, the purchase approval information is transmitted to the online purchase settlement server device. It adds a function to send the purchase price of goods or services by sending to 12 to conventional small mobile phones, PHS handsets and PDAs.
  • the user identification information may be input by the user operating the mobile communication terminal device 1A or may be stored in the mobile communication terminal device 1A in advance. You may. Further, a reading device may be added to the mobile communication terminal device to read from another recording medium such as a credit card.
  • the authentication server device 3A is, for example, a server of a credit settlement service company, stores user information such as contract information of each user of the credit settlement service, and stores identification information from the mobile communication terminal device 1A. Authenticates the user based on the price of the product and / or service, and decides whether to permit the purchase based on the price information of the product and / or service that the user wants to purchase. This is a helper that sends purchase approval information including information indicating the purchase product and the purchase price to the mobile communication terminal device 1A.
  • FIG. 7 is a block diagram showing a configuration of an authentication server device 3A of the electronic settlement system shown in FIG.
  • the control means 41A controls each part of the authentication server device 3A.
  • the purchase approval information issuing means 8 1 permits the mobile communication terminal device 1 A, which has been authenticated by the authentication means 42, to purchase the desired product and Z or service for the user. It is determined whether or not the purchase is approved, and purchase approval information is generated only when the purchase is permitted. That is, the purchase approval information issuing means 81 is a purchase permission / non-permission determining means for determining whether the user can purchase a product or the like.
  • the judging means 82 refers to the approval information table 91 when a payment settlement permission request is transmitted together with the purchase approval information from the settlement server device 12. Then, it is determined whether or not the purchase approval information is legitimate.
  • the usage information management means 83 manages the line usage fee and the like of the mobile communication terminal device 1A, and notifies the settlement server device 12 of the permission for the payment, or the payment server device 12 notifies the payment settlement. Upon receipt of the information, the information of the price is recorded in association with the purchaser.
  • the communication means 45 A is connected to the communication network 2 and communicates with the mobile communication terminal 1 A and the like.
  • the communication means 84 executes communication with the settlement server device 12 via a dedicated line.
  • a conventional CAT (Credit Authorization Terminal) system may be used as this dedicated line.
  • the storage means 4 6A stores the subscriber registration information 51 such as the identification information of the registered user, the approval information table 91 in which the purchase approval information is recorded in association with the user identification information, and the purchase information of each user. It stores subscriber usage information such as price.
  • the storage means 46A various storage means such as a high-speed storage element such as a memory and a large-capacity hard disk drive are used as necessary. When conditions such as the expiration date are added to the purchase approval information, such conditions are also stored in the approval information table 91.
  • the authentication means 42 in FIG. 7 is the same as that in the first embodiment (FIG. 3), and a description thereof will be omitted.
  • control means 41A, the authentication means 42, the purchase approval information issuing means 81, the determination means 82, and the use information management means 83 store, for example, a microprocessor and a program describing its operation. It is realized with the memory which was done.
  • the financial institution inquiry server device 11 It is a server that sends the user's service usage status when receiving an inquiry about the usage status of financial services such as credit settlement services and consumer financial services.
  • the settlement server device 12 Upon receiving the purchase approval information from the mobile communication terminal device 1A, the settlement server device 12 transmits the purchase approval information to the authentication server device 3A to confirm that the purchase approval information is correct. Upon receiving a payment settlement permission notification for the purchase approval information from the authentication server device 3A, the server setstle the price of the product, Z, or service corresponding to the purchase approval information.
  • the settlement server device 12 is further connected to a mobile communication terminal device 1A or the like connected via the computer network 5 or the like, for example, using an HTML (Hypertext Markup Language) document or an HTML (Hypertext Markup Language) It is a server that has opened an online shop that sends information such as image data and presents products and services to users. Alternatively, another server device may open the online server without opening the settlement server device 12.
  • HTML Hypertext Markup Language
  • HTML Hypertext Markup Language
  • FIG. 8 is a block diagram showing a configuration of the settlement server device 12 of the electronic settlement system shown in FIG.
  • the control means 101 controls each part of the settlement server device 12.
  • the communication unit 102 executes data communication with various terminal devices connected via the computer network 5.
  • the communication means 102 is realized by a network interface card or the like.
  • the payment settlement means 103 When the payment settlement means 103 receives the payment settlement permission notification from the authentication server device 3A, the payment settlement means 103 pays for the goods and Z or service desired by the user. Settlement of money.
  • the storage means 104 includes product Z-service information such as HTML documents and image data, and purchase information such as purchase approval information at the time of payment for goods and / or service transactions, payment price, and purchase date and time. It stores 1 1 2 and so on.
  • product Z-service information such as HTML documents and image data
  • purchase information such as purchase approval information at the time of payment for goods and / or service transactions, payment price, and purchase date and time. It stores 1 1 2 and so on.
  • various storage means such as a high-speed storage element such as a memory and a large-capacity eighty-one disk drive are used as necessary.
  • the communication means 105 communicates with the authentication server device 3A via a dedicated line.
  • control means 101 and the payment means 103 in FIG. 8 are realized by, for example, a microprocessor and a memory storing a program describing the operation thereof.
  • the personal computer 13 acquires and displays information on goods and services provided by the online shop via the computer network 5.
  • the communication means 45 A is an authentication server first communication means in the electronic payment system
  • the communication means 84 is an authentication server second communication means in the electronic payment system
  • the communication means 102 is
  • the communication means is the first communication means of the settlement server in the electronic settlement system
  • the communication means 105 is the second communication means of the settlement server in the electronic settlement system.
  • the communication means 102 is a receiving means for receiving the purchase approval information for the product and the Z or service from the mobile communication terminal 1A.
  • FIG. 9 is a sequence diagram illustrating the operation of each device in the electronic payment system shown in FIG.
  • the user operates the personal computer 13 or the mobile communication terminal device 1A to access the online shop, and the personal computer 13 receives the product provided by the online shop and Z or the like. Displays service information such as images and price information.
  • the personal computer 13 or the mobile communication terminal 1A performs the operation from the personal computer 13 or the mobile communication terminal 1A.
  • the order based on this is sent to the online shop, and the price information of the product etc. is sent from the online shop.
  • the mobile communication terminal 1A transmits the user identification information and the price information of the goods and services or the service together with the purchase approval information request via the subscriber line. Transmit to device 3A. At this time, use signal communication to prevent eavesdropping.
  • the user identification information for example, in addition to the user name and identification number, a password determined by the user at the time of the credit settlement contract is used.
  • the mobile communication terminal device 1 A The connection may be temporarily cut off and connected to the authentication server device 3A, or the connection to the authentication server device 3A may be maintained while maintaining the connection to the online shop.
  • the next-generation communication standard IMT-2000 (International Mobile Telecommunication-2000)
  • IMT-2000 International Mobile Telecommunication-2000
  • the connection to the online shop and the connection to the authentication server device 3A can be performed in parallel.
  • the information of the user's credit settlement contract be communicated via a highly secure communication channel.
  • the subscriber line is used as it is as the communication channel.However, if security is enhanced by using cryptographic communication, a communication channel such as the Internet that is originally relatively low in security is used. You may.
  • the communication means 45A of the authentication server device 3A supplies them to the control means 41A.
  • control means 41A Upon receiving the purchase approval information request, the control means 41A first supplies the received identification information to the authentication means 42, and supplies the received price information to the purchase approval information issuing means 81.
  • control unit 41A causes the authentication unit 42 to determine whether to authenticate the user having the identification information.
  • the authentication means 42 searches the subscriber registration information 51, and if the user of the identification information is registered, authenticates the user; otherwise, authenticates the user. If the user is not authenticated, the process ends. Then, the authentication means 42 supplies this authentication result to the control means 41A and the purchase approval information issuing means 81.
  • the purchase authorization information issuing means 81 It is determined whether the subscriber may purchase the goods or services of the price based on the received price information.
  • the purchase approval information issuing means 81 refers to the subscriber usage information 92, and causes the control means 41A to control the communication means 45A to connect to the financial institution inquiry server device 11. , Obtain the user's financial services usage status, check the user's ability to pay, payment status, etc., determine whether or not to purchase goods and / or services based on the results, and make a purchase.
  • purchase approval information for the user and the purchased product is generated, registered in the approval information table 91 in association with the identification information, and supplied to the control means 41A.
  • the control means 41A controls the communication means 45A to transmit the purchase approval information to the mobile communication terminal 1A, which has transmitted the purchase approval information request, to the subscriber line. To send over. At this time, the purchase approval information may be transmitted via a communication path different from the subscriber line.
  • the mobile communication terminal device 1A Upon receiving the purchase approval information, the mobile communication terminal device 1A transmits the purchase approval information to the settlement server device 12.
  • the communication means 105 of the settlement server device 12 supplies the information to the control means 101.
  • the control means 101 transmits the purchase approval information to the authentication server device 3A in order to confirm that the purchase approval information is legitimate.
  • the communication means 84 of the authentication server device 3A upon receiving the purchase approval information from the settlement server device 12, supplies it to the control means 41A.
  • the control unit 41A supplies the purchase approval information to the determination unit 82 and determines whether the purchase approval information is legitimate.
  • the judging means 82 refers to the approval information table 91 to purchase the information. Check whether the purchase approval information is recorded or not already used, the user to whom it was issued, the expiration date, other conditions, etc., and whether the purchase approval information is issued properly and valid Is determined, and the result of the determination is supplied to the control means 41A.
  • control means 41A sends a payment settlement permission notice for the purchase approval information to the payment server device 1 which is the transmission source of the purchase approval information. Controls the communication means 8 to 2 and sends it via a dedicated line.
  • the communication means 105 of the settlement server device 12 supplies the payment settlement permission notice from the authentication server device 3A to the control means 101.
  • the control means 101 Upon receiving the payment settlement permission notice, the control means 101 supplies purchase approval information corresponding to the payment settlement permission notice to the payment settlement means 103.
  • the control means 101 of the settlement server device 12 rejects the payment and notifies the mobile communication terminal device 1 to that effect. Notify A. If the authentication server device 3A does not permit the settlement of the payment, the authentication server device 3A transmits a notice to that effect, and the settlement server device 12 rejects the settlement of the payment when the notification is received. You may do so.
  • the payment settlement means 103 of the settlement server device 12 receives the purchase approval information, and based on the information, the product selected by the user and Z or The purchase price of the service is settled, and the purchase approval information, the settled price, the name of the purchased product or service, the quantity, etc. are recorded in the storage means 104 as the settlement information 112.
  • the payment means 103 notifies the control means 101 of the completion. Know.
  • the control means 101 transmits a payment settlement notification including information such as the price of the product to the mobile communication terminal device 1A and the authentication server device 3A. .
  • the communication means 45 A of the authentication server device 3 A When the communication means 45 A of the authentication server device 3 A receives the payment settlement notification, the communication means 45 A supplies the control means 41 A.
  • the control means 41A charges the user for the purchased product or the like based on the payment settlement notification, and records the information in the storage means 46A as the subscriber use information 92. I do.
  • the mobile communication terminal device 1A sends the user identification information and the product and / or product to be purchased to the authentication server device 3A via the highly secure subscriber line.
  • the service price information is transmitted.
  • the authentication server device 3A determines whether or not the user can purchase the product, Z, or service based on the price information.
  • the authentication server device 3A transmits purchase approval information to the mobile communication terminal device 1A when the purchase of the product and / or service is permitted, and the mobile communication terminal device 1A
  • the approval information is transmitted to the settlement server device 12, and the settlement server device 12 transmits the purchase approval information to the authentication server device 3A in order to determine whether the settlement is possible.
  • the authentication server device 3A determines that the purchase approval information is correct, the authentication server device 3A sends a payment permission notification of the price of the product and Z or the service to the payment server device 12, and the payment server device 1 2 , Upon receipt of the payment settlement permission notification, settles the price of the goods and Z or service. In this way, even if user-specific identification information such as a password of a credit settlement contract is used for user authentication, such user-specific identification information is stored in the settlement server device 12. Without being known, it is possible to realize electronic payment while ensuring the confidentiality of user-specific identification information.
  • the authentication server device 3 A It accesses the financial institution inquiry server device 11 owned by the affiliated institution and inquires about the user's financial service usage status, and based on the user's financial service usage status, this user obtains the product and Z or service. The decision is made to decide whether or not to purchase e-commerce, so it is possible to refuse to settle payments for users without the ability to pay, users with poor payment status, unauthorized users, etc. Security can be improved. Further, in the second embodiment, the authentication server device 3A and / or the payment server device 12 invalidate the purchase approval information once used for the payment. It may be. That is, the authentication server device 3A and / or the payment server device 12 may reject the payment when the same purchase approval information is received again. As a result, the same purchase authorization information cannot be used illegally multiple times, and the security of e-commerce such as online shopping can be further improved.
  • the authentication server device 3A and / or the mobile communication terminal device 1A adds the expiration date to the purchase approval information so that the authentication server device 3A and / or the payment server device 1 In (2), the purchase approval information may be invalidated after the expiration date and the payment may be rejected. This makes it more difficult to forge purchase approval information, and can further improve the security of electronic commerce such as online shopping.
  • the authentication server device 3A accumulates the purchase price of the product and the Z or the service for each user, and when the accumulated purchase price exceeds a predetermined upper limit, You may not allow the purchase of goods and services or services. As a result, even if the purchase approval information is illegally used, the damage can be reduced to a certain amount or less. In addition, by setting the maximum amount according to the user's ability to pay, the authentication server Non-payment to the credit company that operates the device 3A can be suppressed.
  • the approval or disapproval of the purchase is determined based on the inquiry result from the financial institution inquiry server device 11, but the purchase is determined only by the information possessed by the authentication server device 3A.
  • the approval or non-approval may be determined.
  • the products and the like in the online shop are viewed on the personal computer 13. If possible, the mobile communication terminal 1 You may browse in A. Further, the communication from the mobile communication terminal apparatus 1A may be performed via the personal computer 13.
  • FIG. 10 is a block diagram showing a configuration of an electronic payment system according to Embodiment 3 of the present invention.
  • the same components as those in Embodiments 1 and 2 are denoted by the same reference numerals, and description thereof will be omitted or simplified.
  • the mobile communication terminal device 1B transmits the subscriber's line to the authentication server device 3B with the user's unique identification information such as the password of the credit settlement contract.
  • the payment server device 12 The function of paying the purchase price for the product or service is provided by a conventional small mobile phone, PHS telephone, It has been added to PDAs.
  • the authentication server device 3B is, for example, a server of a credit company, has registration information of each user of the credit settlement, authenticates the connected mobile communication terminal device 1B, and uses it.
  • the product that you wish to purchase and Judge whether to permit the purchase of the product or the like based on the price information of Z or the service, etc., and if the purchase is permitted, purchase approval information indicating that fact and the purchase price etc. will be sent to the online shop Of the payment server 12
  • FIG. 10 The other components in FIG. 10 are the same as those in the second embodiment (FIG. 6), and thus description thereof will be omitted.
  • FIG. 11 is a sequence diagram illustrating the operation of each device in the electronic payment system shown in FIG.
  • the user operates the personal computer 13 or the mobile communication terminal device 1B to access, for example, an online shop, and sends the product and Z provided by the online shop to the personal computer 13.
  • service information such as an image and price information is displayed.
  • the mobile communication terminal device 1B transmits the user identification information, the price information of the product or service, and the information (name, identification number, etc.) of the payment server device 12 of the purchaser to the purchase approval information request.
  • the authentication server device 3B With the authentication server device 3B.
  • encryption communication may be used to prevent eavesdropping.
  • As the user identification information a password determined by the user at the time of the credit settlement contract is used.
  • the authentication server device 3B Upon receiving the purchase approval information request, the identification information, and the price information, the authentication server device 3B first determines whether to authenticate the user having the identification information. Next, when the user is authenticated, the authentication server device 3B determines whether or not the user can purchase the goods or services of the price based on the received price information. Judge.
  • the authentication server device 3B refers to the subscriber usage information such as the purchase history of the user, accesses the financial institution inquiry server device 11, and checks the usage status of the user's financial services. Investigate the user's ability to pay and the status of payment, determine whether or not to purchase a product or service based on the results, and, if the purchase is permitted, associate it with the identification information. Then, the purchase approval information is generated, and the purchase approval information is transmitted to the designated settlement server device 12.
  • the settlement server device 12 Upon receiving the purchase approval information, the settlement server device 12 setstle the purchase price of the goods and / or services selected by the user based on the purchase approval information, and setstle the purchase approval information and the settled price. The name of the purchased product or service, the quantity, etc. are recorded as settlement information. Then, when the settlement is completed, the settlement server device 12 transmits a price settlement notification indicating that, together with the corresponding purchase approval information, to the mobile communication terminal device 1B and the authentication server device 3B.
  • the authentication server device 3B Upon receiving the payment settlement notification, the authentication server device 3B identifies the user based on the purchase approval information received together with the notification, and charges the user for the settled product and the like.
  • the mobile communication terminal device 1 B transmits the user identification information and the product desired to be purchased to the authentication super device 3 B via a highly secure subscriber line.
  • the authentication server device 3B determines whether or not the user can purchase the product based on the identification information and the price information.
  • the payment server device 3B When the authentication server device 3B permits the purchase of the product, the payment server device 3B When the purchase approval information is transmitted to 12 and the settlement server device 12 receives the purchase approval information, the settlement server device 12 setstle the price of the product or the like.
  • the authentication server device 3B also transmits the purchase approval information generated by itself to the mobile communication terminal device 1B, and the mobile communication terminal device 1B transmits the purchase approval information to the mobile communication terminal device 1B. Is transmitted to the settlement server device 12, and the settlement server device 12 checks whether the purchase approval information from the mobile communication terminal device 1B and the purchase approval information from the authentication server device 3B are the same. The payment for goods and / or services may be settled. As a result, the user can know that the purchase approval information has been issued using the mobile communication terminal device 1B. Therefore, even if the user has not sent the purchase approval request, if the purchase approval information is issued fraudulently, the user can immediately know the fact, and Can respond quickly.
  • Each of the first to third embodiments is an application example of the present invention, and the present invention is not limited to the first to third embodiments. Further, instead of the mobile communication terminal devices 1A and IB in Embodiments 2 and 3, fixed communication terminal devices may be used.
  • the present invention it is possible to execute communication via a subscriber line using another communication device while securing confidentiality of identification information of a mobile communication terminal device. Further, according to the present invention, it is possible to appropriately charge each user who uses the subscriber line.

Description

制御委譲
技術分野 明
本発明は、 携帯電話機などの移動体通信端末装置から加入者回線の通 書
信制御を他の通信装置に委譲したり、 その移動体通信端末装置の利用者 が購入した商品および zまたはサービスの代金を決済するための、 制御 委譲システム、 制御委譲方法、 電子決済システム、 電子決済方法、 移動 体通信端末装置、 認証サーバ装置、 通信装置、 通信端末装置および決済 サーバ装置に関するものである。
背景技術
インターネッ トなどの情報通信網の普及に伴い、 携帯電話機、 P H S ( Personal Handyphone Sys tern; 通話機、 P D A ( Personal Digital Assistant)などの移動体通信端末装置を利用して情報通信網を介して各 種サービスを受けることができる。
その場合、 携帯電話機、 P H S通話機などの通話機器の購入者がいず れかの通信事業者に加入すると、 その通話機器に一意な電話番号が割り 当てられ、 加入者が携帯電話機などを通話ゃデ一夕通信に使用すると、 その電話番号から加入者回線を使用した加入者が特定され、 その加入者 に対して回線使用料が課金される。 インターネッ トなどの情報通信網を介して享受可能なサ一ビスとして は有償の情報提供サービス、 有料商品の販売、 各種商品のレンタルサ一 ビスなどがあり、 このような有償のサービスを享受する際の情報通信網 を介した利用者の特定および認証が、 これらのサービス業界では益々重 要になると考えられる。
このようなインターネッ ト上での取引の従来の電子決済方法には、 主 に、 次の 4つの方法がある。
( 1 ) クレジッ トカード、 デビッ トカードなどの識別番号や暗証番号を 電気通信回線を介して相手側に送信し、 相手側でクレジッ ト決済、 デビ ッ ト決済などをする方法。
( 2 ) 商品またはサ一ビスの購入案内とともに示される代金振込口座を 確認したり、 送付されてくる振込用紙を用いたりして、 販売者の口座に 代金を振り込み、 販売者がその代金振込を確認した後に商品またはサ一 ビスを提供する方法。
( 3 ) 配達会社などの代金引換サービスを利用して商品を送付し、 配達 会社などが代行して商品と引き換えに代金を受け取る方法。
( 4 ) 商品などの提供者に電子マネ一などの仮想通貨情報を送信して、 商品などの提供を受ける方法。
さらに今後、 情報通信網の普及および改良が進むと、 これらの移動体 通信端末装置の他に、 従来から存在するテレビジョン受像機などの家庭 用電気製品に、 情報通信網へ接続する機能を追加することで、 そのよう な家庭用電気製品でも情報通信網を介して各種サービスを受けられるよ うになることが予想される。
その場合、 各家庭用電気製品に従来のモデムを内蔵して有線の公衆電 話回線を利用したり、 無線の移動体電話機能を内蔵して各家庭用電気製 品にそれぞれ電話番号を割り当てることで、 上述のサービスを享受する ことが可能になると考えられる。 しかしながら、 情報通信網を介して各種サービスを享受する場合、 上 述のような従来の移動体通信端末装置は、 元来、 携帯可能なように小型 軽量に設計されているため、 メモリ容量の少なさ、 小さな操作部に起因 した誤入力、 表示部の表示領域の小ささ、 バッテリ電力の少なさなどの 問題を有する。
例えば、利用者が、携帯電話機などの移動体通信端末装置を利用して、 情報通信網におけるいずれかのサーバから株価情報を取得しょうとする 場合、 表示領域が小さいために、 株価の推移を示すチャートの詳細部分 など、 利用者が正確に得たい情報が正確に得られない可能性がある。
また、 各家庭用電気製品に従来のモデムを内蔵して有線の公衆電話回 線を利用する場合には、 その公衆電話回線ごとに一括して回線使用料が 課金されるため、 例えば家族のうちの誰がどの程度公衆電話回線を使用 したのかがわからず、 公衆電話回線の回線使用料を各個人毎に課するこ とが困難である。
さらに、 家庭の他、 例えば職場の会議室などに情報通信網へ接続可能 なテレビジョ ン受像機を配置した場合、 不特定多数の利用者がこのテレ ビジョン受像機を共有して利用するため、 上記のような有償サービスを 享受した利用者、 すなわち、 課金の対象となる利用者を特定することが 困難である。
以上の場合、 無線の移動体電話機能を各電気製品に内蔵してそれぞれ に電話番号を割り当てても、 各個人毎に課金をすることは困難である。 一方、 従来の電子決済方法では、 インタ一ネッ トなどの安全性の高く ない電気通信回線を介して暗証番号などの識別情報を商品などの提供者 に送信すると、 送信時にその識別情報を盗聴されたり、 相手側にその識 別情報を悪用される可能性があるなどの問題がある。 相手側に識別番号 を登録して相手側より発行された識別番号および暗証番号で利用者を認 証する方法も従来から存在するが、 ィンターネッ トを介する場合には、 購買者が販売者の信用度を確認することが困難である。
また、 電子マネ一などの仮想通貨についても、 貨幣価値情報が複製さ れる可能性があり、 取引リスクをなくすことが困難であり、 高額な取引 に使用しにくいという問題がある。
このような理由から、 購買者自らが金融機関などに行って代金を振り 込んだり、 代金を授受したりする方法が広く普及しており、 電気通信回 線を介したクレジッ ト決済や電子マネ一などの電子決済は広くは普及し ていない。 本発明は、 上記のような問題を鑑みてなされたものであり、 移動体通 信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加 入者回線での通信を行うことができる制御委譲システム、制御委譲方法、 移動体通信端末装置、 認証サーバ装置および通信装置を得ることを目的 とする。
また、 本発明は、 加入者回線を使用した各利用者に適切に課金するこ とができる制御委譲システム、 制御委譲方法、 移動体通信端末装置、 認 証サーバ装置および通信装置を得ることを目的とする。
さらに、 本発明は、 利用者の識別情報の秘匿性を確保しつつ電子決済 を可能とする電子決済システム、 電子決済方法、 通信端末装置、 認証サ —バ装置および決済サーバ装置を得ることを目的とする。
発明の開示 本発明の制御委譲システムは、 移動体通信端末装置に、 加入者固有の 識別情報を認証サーバ装置へ加入者回線を介して送信し、 認証サーバ装 置から加入者回線の通信制御委譲を許可する旨の制御委譲承認情報を受 信する第 1の通信手段と、 受信された制御委譲承認情報を通信装置へ送 信する承認情報送信手段とを有し、 認証サーバ装置に、 識別情報に基づ いて移動体通信端末装置を認証するか否かを判断する認証手段と、 移動 体通信端末装置から識別情報を受信し、 認証手段により移動体通信端末 装置が認証された場合に制御委譲承認情報を移動体通信端末装置へ送信 する第 2の通信手段とを有し、 通信装置に、 移動体通信端末装置から制 御委譲承認情報を受信する承認情報受信手段と、 受信された制御委譲承 認情報に基づいて加入者回線を確立して通信を実行する第 3の通信手段 とを有している。
この制御委譲システムを利用すると、 移動体通信端末装置の識別情報 を認証に使用しても、 移動体通信端末装置の識別情報が制御委譲先の通 信装置に送信されないため、 その通信装置で移動体通信端末装置の識別 情報が悪用されないようにすることができる。 すなわち、 移動体通信端 末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入者 回線を介して通信を実行することができる。
さらに、 本発明の制御委譲システムは、 上記発明の制御委譲システム に加え、 認証サーバ装置が、 識別情報に関連付けて制御委譲承認情報を 生成し、 通信装置が、 加入者回線での通信が終了した後に、 その通信に より使用した加入者回線の使用情報を、 制御委譲承認情報とともに、 認 証サーバ装置に送信し、 認証サーバ装置が、 通信装置から加入者回線の 使用情報および制御委譲承認情報を受信すると、 受信された加入者回線 の使用情報に基づいて、 この制御委譲承認情報に対応する識別情報で特 定される加入者に対して課金するようにした。 この制御委譲システムを利用すると、 移動体通信端末装置の識別情報 の秘匿性を確保しつつ、 各移動体通信端末装置すなわち加入者毎に、 回 線使用料を課金することができる。
さらに、 本発明の制御委譲システムは、 上記各発明の制御委譲システ ムに加え、 認証サーバ装置が、 同一の移動体通信端末装置を複数回認証 する場合、認証する毎に異なる制御委譲承認情報を生成するようにした。
この制御委譲システムを利用すると、 制御委譲承認情報を偽造などし て不正に加入者回線を使用することを抑制することができる。
さらに、 本発明の制御委譲システムは、 上記各発明の制御委譲システ ムに加え、 認証サーバ装置および/または移動体通信端末装置が、 制御 委譲承認情報に使用期限を設定し、 通信装置が、 使用期限以降では、 制 御委譲承認情報を無効とするようにした。
この制御委譲システムを利用すると、 制御委譲承認情報を複製して不 正に加入者回線を使用することを抑制することができる。
さらに、 本発明の制御委譲システムは、 上記各発明の制御委譲システ ムに加え、 通信装置が、 制御委譲承認情報毎に、 通信時間および/また は回線使用料を計算し、 通信時間および/または回線使用料が所定の限 度値を超えた場合、 第 3の通信手段による通信を停止するようにした。
この制御委譲システムを利用すると、 万が一、 制御委譲承認情報に基 づいて不正に回線が使用されても、 被害を一定量以下とすることができ る。
さらに、 本発明の制御委譲システムは、 上記各発明の制御委譲システ ムに加え、 認証サーバ装置または移動体通信端末装置が、 制御委譲承認 情報に対して、 通信時間および Zまたは回線使用料の所定の限度値を設 定するようにした。
この制御委譲システムを利用すると、 例えば利用者の要望や支払状況 などを考慮して、 加入者回線の一定量以上の使用を制限することができ る。
本発明の制御委譲方法は、 移動体通信端末装置から、 この移動体通信 端末装置の回線加入者を認証する認証サーバ装置へ加入者回線を介して 移動体通信端末装置の識別情報を送信するステップと、 この識別情報に 基づいてこの移動体通信端末装置を認証するか否かを判断するステツプ と、 移動体通信端末装置を認証した場合、 認証サーバ装置から加入者回 線の通信制御委譲を許可する旨の制御委譲承認情報をその移動体通信端 末装置へ送信するステツプと、 移動体通信端末装置から他の通信装置へ 制御委譲承認情報を送信するステツプと、 通信装置が制御委譲承認情報 に基づいて加入者回線を確立して通信を実行するステツプとを備えてい る。
この制御委譲方法を利用すると、 移動体通信端末装置の識別情報を利 用者の認証に使用しても、 移動体通信端末装置の識別情報が制御委譲先 の通信装置に送信されないため、 その通信装置で移動体通信端末装置の 識別情報が悪用されないようにすることができる。 すなわち、 移動体通 信端末装置の識別情報の秘匿性を確保しつつ他の 信装置を利用して加 入者回線を介して通信を実行することができる。
本発明の移動体通信端末装置は、 加入者固有の識別情報を認証サーバ 装置へ加入者回線を介して送信し、 加入者回線の通信制御委譲を許可す る旨の制御委譲承認情報を認証サーバ装置から受信する通信手段と、 受 信された制御委譲承認情報を他の通信装置へ送信する承認情報送信手段 とを備えている。
この移動体通信端末装置を利用すると、 制御委譲システムにおいて、 移動体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利 用して加入者回線を介して通信を実行することができる。 本発明の認証サーバ装置は、 加入者の識別情報に基づいて移動体通信 端末装置を認証するか否かを判断する認証手段と、 移動体通信端末装置 から加入者回線を介して識別情報を受信し、 認証手段により移動体通信 端末装置が認証された塲合に加入者回線の通信制御委譲を許可する旨の 制御委譲承認情報を移動体通信端末装置へ送信する通信手段とを備えて いる。
この認証サーバ装置を利用すると、 制御委譲システムにおいて、 移動 体通信端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用し て加入者回線を介して通信を実行することができる。
本発明の通信装置は、 移動体通信端末装置から加入者回線の通信制御 委譲を許可する旨の制御委譲承認情報を受信する承認情報受信手段と、 受信された制御委譲承認情報に基づいて加入者回線を確立して通信を実 行する通信手段とを備えている。
この通信装置を利用すると、 制御委譲システムにおいて、 移動体通信 端末装置の識別情報の秘匿性を確保しつつ他の通信装置を利用して加入 者回線を介して通信を実行することができる。
本発明の電子決済システムは、 通信端末装置が、 利用者固有の識別情 報とともに購入希望の商品および Zまたはサ一ビスの代金情報を認証サ —バ装置へ加入者回線を介して送信し、 認証サーバ装置が、 識別情報お よび代金情報に基づいて、 その利用者がその商品および/またはサービ スを購入することの可否を決定する購入可否決定手段と、 通信端末装置 から識別情報および代金情報を受信し、 購入可否決定手段によりその商 品および/またはサービスの購入が許可された場合に購入承認情報を決 済サーバ装置へ送信する通信手段とを有し、 決済サーバ装置が、 認証サ ーバ装置から購入承認情報を受信すると、 その購入承認情報に基づいて その商品およぴノまたはサービスの代金を決済するようにした。 この電子決済システムを利用すると、 利用者の識別情報をィンターネ ッ トなどの安全性の高くない電気通信回線を介して送信したり販売者側 の決済サーバ装置に知られることなく電子決済が可能になり、 利用者の 識別情報が悪用される可能性を低くすることができる。
さらに、 本発明の電子決済システムは、 上記発明の電子決済システム に加え、 認証サーバ装置が、 同一の購入承認情報を通信端末装置にも送 信し、 通信端末装置が、 その購入承認情報を受信し、 受信した購入承認 情報を決済サーバ装置へ送信し、 決済サーバ装置が、 通信端末装置から の購入承認情報と認証サーバ装置からの購入承認情報とが同一である場 合にその商品および Zまたはサービスの代金を決済するようにした。
この電子決済システムを利用すると、 購入承認情報が発行されたこと を利用者が移動体通信端末装置で知ることができる。 したがって、 利用 者が購入承認の要求を送信していないにも拘わらず、 万が一購入承認情 報が不正に発行された場合に、 利用者がその事実をすぐに知ることがで き、 その不正発行への対応を迅速に行うことができる。
本発明の電子決済システムは、 通信端末装置が、 利用者固有の識別情 報とともに購入希望の商品および/またはサービスの代金情報を認証サ ーバ装置へ加入者回線を介して送信し、 認証サ一バ装置から商品および Zまたはサービスの購入を許可する旨の購入承認情報を受信し、 受信し た購入承認情報を決済サーバ装置へ送信し、 認証サーバ装置が、 識別情 報および代金情報に基づいて、 その利用者がその商品および Zまたはサ 一ビスを購入することの可否を決定する購入可否決定手段と、 通信端末 装置から加入者回線を介して識別情報および代金情報を受信し、 購入可 否決定手段によりその商品および/またはサービスの購入が許可された 場合に購入承認情報を通信端末装置へ送信する認証サーバ第 1通信手段 と、 決済サーバ装置からの購入承認情報が正しいものであるか否かを判 定する判定手段と、 決済サーバ装置から購入承認情報を受信し、 判定手 段により購入承認情報が正しいものであると判定された場合に商品およ び またはサービスの代金決済を許可する旨の代金決済許可通知を決済 サーバ装置に送信する認証サーバ第 2通信手段とを有し、 決済サーバ装 置が、 通信端末装置から購入承認情報を受信する決済サーバ第 1通信手 段と、 その購入承認情報を認証サーバ装置に送信し、 認証サーバ装置か ら代金決済許可通知を受信する決済サーバ第 2通信手段と、 代金決済許 可通知が受信された場合にその商品および またはサービスの代金を決 済する代金決済手段とを有している。
この電子決済システムを利用すると、 クレジッ ト決済契約の暗証番号 などの利用者固有の識別情報を利用者の認証に使用しても、 そのような 利用者固有の識別情報がィンターネッ トなどの安全性の高くない電気通 信回線を介して送信されず、 また販売者側の決済サーバ装置に知られる ことがなく、 利用者固有の識別情報の秘匿性を確保して、 電子決済を実 現することができる。
さらに、 本発明の電子決済システムは、 上記各発明の電子決済システ ムに加え、 認証サーバ装置が、 商品および またはサービスを購入する 利用者の金融サービスの利用状況を、 所定の金融関連機関の有する照会 サーバにアクセスして照会し、 利用者の金融サービスの利用状況に基づ いて、 この利用者がその商品およびノまたはサ一ビスを購入することの 可否を決定するようにした。
この電子決済システムを利用すると、 支払能力のない利用者、 支払状 況が芳しくない利用者、 不正利用者などの決済を拒否することができ、 オンラインショッピングなどの電子商取引の安全性を向上することがで きる。
さらに、 本発明の電子決済システムは、 上記各発明の電子決済システ ムに加え、 認証サーバ装置およびノまたは決済サーバ装置が、 代金決済 に一度使用された購入承認情報を無効とするようにした。
この電子決済システムを利用すると、 同一の購入承認情報を不正に複 数回使用することができなくなり、 オンラインショッビングなどの電子 商取引の安全性を向上することができる。
さらに、 本発明の電子決済システムは、 上記各発明の電子決済システ ムに加え、 認証サーバ装置および/または通信端末装置が、 購入承認情 報に使用期限を設定し、 認証サーバ装置および または決済サーバ装置 が、 使用期限以降では購入承認情報を無効とするようにした。
この電子決済システムを利用すると、 購入承認情報の偽造などがより 難しくなり、 オンラインショ ッピングなどの電子商取引の安全性を向上 することができる。
さらに、 本発明の電子決済システムは、 上記各発明の電子決済システ ムに加え、 認証サーバ装置が、 利用者毎に、 商品および Zまたはサ一ビ スの購入代金を累積し、 購入代金の累積金額が所定の上限金額を超えて いる場合、商品および/またはサービスの購入を許可しないようにした。
この電子決済システムを利用すると、 万が一購入承認情報が不正に使 用されても、 被害を一定量以下とすることができる。 また、 利用者の支 払能力に応じた上限金額を設定することで、 認証サーバ装置を運営する クレジッ ト会社などへの不払いを抑制することができる。
本発明の電子決済方法は、 利用者を認証する認証サーバ装置へ加入者 回線を介して利用者の識別情報並びに購入希望の商品および/またはサ 一ビスの代金情報を送信するステツプと、 認証サーバ装置で識別情報お よび代金情報に基づいて、 その利用者がその商品および/またはサ一ビ スを購入することの可否を決定するステップと、 その商品および Zまた はサービスの購入が許可された場合に、 その商品および/またはサービ スの代金を決済する決済サーバ装置へ購入承認情報を送信するステツプ と、 決済サーバ装置で購入承認情報が受信されると、 その商品および Z またはサービスの代金を決済するステツプとを備えている。
この電子決済方法を利用すると、 利用者の識別情報が安全性の高くな い電気通信回線を介して送信されたり販売者側の決済サーバ装置に知ら れずに電子決済が可能になり、 利用者の識別情報が悪用される可能性を 低くすることができる。
本発明の電子決済方法は、 利用者を認証する認証サーバ装置へ加入者 回線を介して利用者の識別情報並びに購入希望の商品および Zまたはサ —ビスの代金情報を送信するステップと、 認証サーバ装置で識別情報お よび代金情報に基づいて、 その利用者がその商品および/またはサ一ビ スを購入することの可否を決定するステップと、 その商品および Zまた はサービスの購入が許可された場合に購入承認情報を通信端末装置へ送 信するステツプと、 通信端末装置からその商品および Zまたはサービス の代金を決済する決済サーバ装置へ購入承認情報を送信するステツプと. 決済サーバ装置から認証サーバ装置へ購入承認情報を送信するステツプ と、 認証サーバ装置で購入承認情報が正しいものであるか否かを判定す るステップと、 購入承認情報が正しいものであると判定した場合に商品 および/またはサービスの代金決済を許可する代金決済許可通知を決済 サーバ装置に送信するステップと、 決済サーバ装置で代金決済許可通知 が受信されると、 その商品および Zまたはサービスの代金を決済するス テツプとを備えている。
この電子決済方法を利用すると、 クレジッ ト決済契約の暗証番号など の利用者固有の識別情報を利用者の認証に使用しても、 そのような利用 者固有の識別情報が販売者側の決済サーバ装置に知られることがなく、 利用者固有の識別情報の秘匿性を確保して、 電子決済を実現することが できる。
本発明の通信端末装置は、 この装置の利用者固有の識別情報並ぴに購 入希望の商品および Zまたはサービスの代金情報を、 利用者を認証する 認証サーバ装置へ加入者回線を介して送信し、 認証サーバ装置から商品 および/またはサービスの購入許可を示す購入承認情報を受信する通信 手段と、 受信された購入承認情報を利用者が商品および/またはサービ スの代金を決済する決済サーバ装置へ送信する承認情報送信手段とを備 えている。
この通信端末装置を利用すると、 電子決済システムにおいて、 クレジ ッ ト決済契約の暗証番号などの利用者固有の識別情報を利用者の認証に 使用しても、 そのような利用者固有の識別情報が安全性の高くない電気 通信回線を介して送信されたり販売者側の決済サーバ装置に知られるこ とがなく、 利用者固有の識別情報の秘匿性を確保して、 電子決済を実現 することができる。
本発明の認証サーバ装置は、 通信端末装置の利用者の識別情報並びに 利用者の購入する商品および/またはサービスの代金情報に基づいて、 その利用者がその商品および/またはサービスを購入することの可否を 決定する購入可否決定手段と、 通信端末装置から加入者回線を介して利 用者の識別情報および代金情報を受信し、 購入可否決定手段によりその 商品および Zまたはサービスの購入が許可された場合に購入承認情報を 通信端末装置へ送信する認証サーバ第 1通信手段と、 利用者が商品およ び Zまたはサービスの代金を決済する決済サーバ装置からの購入承認情 報が正しいものであるか否かを判定する判定手段と、 決済サーバ装置か ら購入承認情報を受信し、 判定手段により購入承認情報が正しいもので あると判定された場合にその商品および/またはサービスの代金決済を 許可する旨の代金決済許可通知を決済サーバ装置に送信する認証サーバ 第 2通信手段とを備えている。
この認証サーバ装置を利用すると、 電子決済システムにおいて、 クレ ジッ ト決済契約の暗証番号などの利用者固有の識別情報を利用者の認証 に使用しても、 そのような利用者固有の識別情報が安全性の高くない電 気通信回線を介して送信されたり販売者側の決済サーバ装置に知られる ことがなく、 利用者固有の識別情報の秘匿性を確保して、 電子決済を実 現することができる。
本発明の決済サーバ装置は、 商品および Zまたはサービスについての 購入承認情報を通信端末装置から受信する受信手段と、 その購入承認情 報を、 通信端末装置の利用者を認証する認証サーバ装置に送信し、 その 購入承認情報に対応した、 その商品および Zまたはサービスの代金決済 を許可する代金決済許可通知を認証サーバ装置から受信する通信手段と. 代金決済許可通知が受信された場合にはその商品および/またはサービ スの代金を決済する代金決済手段とを備えている。
この決済サーバ装置を利用すると、 電子決済システムにおいて、 クレ ジッ ト決済契約の暗証番号などの利用者固有の識別情報を利用者の認証 に使用しても、 そのような利用者固有の識別情報が安全性の高くない電 気通信回線を介して送信されたり販売者側の決済サーバ装置に知られる ことがなく、 利用者固有の識別情報の秘匿性を確保して、 電子決済を実 現することができる。
図面の簡単な説明
第 1図は、 本発明の実施の形態 1 に係る制御委譲システムの構成を示 すブロック図である。 第 2図は、 第 1図に示す制御委譲システムの移動 体通信端末装置の構成を示すブロック図である。 第 3図は、 第 1図に示 す制御委譲システムの認証サーバ装置の構成を示すブロック図である。 第 4図は、 第 1図に示す制御委譲システムの通信装置の構成を示すプロ ック図である。 第 5図は、 第 1図に示す制御委譲システムにおける各装 置の動作について説明するシーケンス図である。 第 6図は、 本発明の実 施の形態 2に係る電子決済システムの構成を示すブロック図である。 第 7図は、 第 6図に示す電子決済システムの認証サーバ装置の構成を示す ブロック図である。 第 8図は、 第 6図に示す電子決済システムのオンラ インショップサーバ装置の構成を示すブロック図である。 第 9図は、 第 6図に示す電子決済システムにおける各装置の動作について説明するシ 一ケンス図である。 第 1 0図は、 本発明の実施の形態 3に係る電子決済 システムの構成を示すブロック図である。 第 1 1図は、 第 1 0図に示す 電子決済システムにおける各装置の動作について説明するシーケンス図 である。
発明を実施するための最良の形態
以下、 本発明の実施の形態を図面に基づいて具体的に説明する。
実施の形態 1 .
第 1図は、 本発明の実施の形態 1に係る制御委譲システムの構成を示 すブロック図である。
移動体通信端末装置 1は、 予め記憶された例えば電話番号などの一意 な加入者識別情報を認証サーバ装置 3に提示して、 認証サーバ装置 3か ら制御委譲承認情報を受信し、 その制御委譲承認情報を送信して加入者 回線の制御を他の通信装置 4に委譲する機能を、 従来の小型な携帯電話 機、 P H S通話機、 P D Aなどに追加したものである。 第 2図は、 第 1図に示す制御委譲システムの移動体通信端末装置 1の 構成を示すブロック図である。
制御手段 2 1は、 この移動体通信端末装置 1の各部を制御するもので ある。 なお、 制御手段 2 1は、 例えば、 マイクロプロセッサと、 その動 作を記述したプログラムを記憶したメモリで実現される。
記憶手段 2 2は、 この移動体通信端末装置 1 に一意に割り当てられた 識別情報、 その他、 電話機としての機能で利用される各種データなどを 記憶するものである。 記憶手段 2 2は、 必要に応じて RAM、 R OMな どの記憶素子で構成される。
操作部 2 3は、 利用者が操作すると、 その操作に応じた信号を発生す るものである。 例えば、 移動体通信端末装置 1が移動体電話機である場 合には、 プッシュポタン (#, *, 0, 1, · · · , 9, その他) などが 操作部 2 3に相当し、 移動体通信端末装置 1が P DAである場合には、 スタイラスの筆圧を検知するタブレツ トなどが操作部 2 3に相当する。 表示部 2 4は、 液晶ディスプレイなどを有し、 文字、 図形、 画像など を表示するものである。 通信手段 2 5は、 加入者回線を確立し、 通信網 2を介して通信を実行するものである。
承認情報送信手段 2 6は、 認証サーバ装置 3から受信した制御委譲承 認情報を、 近隣の他の通信装置 4へ送信するものである。 承認情報送信 手段 2 6 に は、 比較的近距離 に通信 に使用 さ れる R F I D (RadioFrequency IDent i f i cat i on) 技術、 赤外線通信技術などを利用す ればよい。 また、 ブルートゥース (Blue Tooth) などの比較的近距離向 けの通信技術を利用してもよい。
なお、 このような無線通信を使用せずに、 移動体通信端末装置 1 と通 信装置 4とを物理的に接続させて両者間の通信を行うようにしてもよい, また、 第 2図には図示しないが、 移動体通信端末装置 1が移動体電話機 である場合には、 通話のためのスピ一力、 マイクロフォンなどを備えて いる。
第 1図に戻り、 通信網 2は、 利用者すなわち移動体通信端末装置 1が 加入している通信事業者が提供し、 加入者回線を確立可能な例えば携帯 電話網といつた通信網である。
認証サーバ装置 3は、 各利用者の登録情報を記憶し、 接続してきた移 動体通信端末装置 1の認証を行うとともに、 その移動体通信端末装置 1 を認証した場合、 他の通信装置 4に加入者回線の制御委譲することを許 可する旨の制御委譲承認情報をその移動体通信端末装置 1に送信するも のである。
第 3図は、 第 1図に示す制御委讓システムの認証サーバ装置 3の構成 を示すブロック図である。
制御手段 4 1は、この認証サーバ装置 3の各部を制御するものである。 認証手段 4 2は、 移動体通信端末装置 1から送信されてきた加入者の 識別情報に基づいて、 その加入者すなわち移動体通信端末装置 1を認証 するか否かを判断するものである。
制御委譲承認情報発行手段 4 3は、 認証手段 4 2により認証された移 動体通信端末装置 1に対する制御委譲承認情報を生成するものである。 利用情報管理手段 4 4は、 移動体通信端末装置 1が制御委譲した通信 装置 4から回線の利用情報とともに送信されてくる制御委譲承認情報に 基づいて、その制御委譲承認情報により回線を使用した加入者を特定し、 その加入者の回線利用情報を更新してその加入者に回線使用料を課金す るものである。
通信手段 4 5は、 通信網 2に接続され、 移動体通信端末装置 1や通信 装置 4との間で加入者回線を確立し、 通信を実行するものである。 記憶手段 4 6は、 加入者の識別情報などを含む加入者登録情報 5 1、 加入者の識別情報に関連付けて制御委譲承認情報を記録した承認情報テ 一ブル 5 2、 および、 各加入者の回線使用状況や課金情報などを含む加 入者利用情報 5 3を記憶するものである。 この記憶手段 4 6 としては、 メモリなどの高速な記憶素子、 大容量のハードディスク駆動装置などの 各種記憶手段が必要に応じて使用される。 なお、 制御委譲承認情報に使 用期限などの条件が付加される場合には、 そのような条件も承認情報テ 一ブル 5 2に記憶される。
なお、 制御手段 4 1、 認証手段 4 2、 制御委譲承認情報発行手段 4 3 および利用情報管理手段 4 4は、 例えば、 マイクロプロセッサと、 その 動作を記述したプログラムを記憶したメモリとで実現される。
第 1図に戻り、 通信装置 4は、 加入者回線の制御委譲時に、 移動体通 信端末装置 1の近隣に存在し、 移動体通信端末装置 1から制御委譲承認 情報を受け取ると、 その制御委譲承認情報に基づいて加入者回線を確立 し、 通信を実行するものである。 例えば、 通信装置 4としては、 従来の テレビジョ ン受像機やパーソナルコンピュ一夕にこのような通信機能を 追加したものを使用してもよいし、 テレビジョン受像機などに接続され るセッ ト トップボックスに、 このような通信機能を追加してもよい。 ま た、 他の家庭用電気製品や、 各種店舗や街頭で使用されるモニタ一その 他の電気製品にこのような通信機能を追加してもよいし、 この機能のみ を有する装置を通信装置 4としてもよい。
第 4図は、 第 1図に示す制御委譲システムの通信装置 4の構成を示す ブロック図である。
承認情報受信手段 6 1は、 移動体通信端末装置 1の承認情報送信手段 2 6から送信されてくる制御委譲承認情報を受信するものである。
内部回路 6 2は、 'この通信装置 4が有する他の機能のための図示せぬ 回路を有するとともに、 加入者回線を介して通信を制御して通信網 2を 介して取得されるデ一夕などの処理を行う制御部 7 1、 そのデータなど を一時的に記憶する記憶部 7 2、 および、 受信された制御委譲承認情報 で加入者回線を確立して通信を実行する通信手段 7 3を有するものであ る。
例えば、 通信装置 4がテレビジョン受像機である場合には、 内部回路 6 2には、 図示せぬ回路として、 チューナ回路、 表示回路などのテレビ ジョン受像機能に関する回路が含まれる。 また、 その場合、 内部回路 6 2の他に、 各種電源回路や操作部、 C R T ( Ca th ode Ray Tube) なども 勿論備えられている。
第 1図に戻り、 コンピュータネッ トワーク 5は、 インターネッ トなど のコンビュ一タネッ 卜ヮ一クである。
なお、 通信手段 2 5は、 当該制御委譲システムにおける第 1 の通信手 段であり、 通信手段 4 5は、 当該制御委譲システムにおける第 2の通信 手段であり、 通信手段 7 3は、 当該制御委譲システムにおける第 3の通 信手段である。
次に、 実施の形態 1の制御委譲システムにおける各装置の動作、 すな わち本発明の制御委譲方法の一実施の形態について説明する。第 5図は、 第 1図に示す制御委譲システムにおける各装置の動作について説明する シーケンス図である。
移動体通信端末装置 1を有する利用者が通信装置 4の近隣にいる場合 に、 移動体通信端末装置 1から通信装置 4へ加入者回線の制御委譲が可 能になる。 すなわち、 承認情報送信手段 2 6 と承認情報受信手段 6 1 と の間の通信が可能な範囲内であれば、 制御委譲が可能である。
この際、 第 5図に示すように、 利用者の操作に応じて、 移動体通信端 末装置 1の制御手段 2 1は、 記憶手段 2 2から加入者の識別情報を読み 出し、 通信手段 2 5を制御して通信網 2を介して認証サーバ装置 3を呼 び出し、 その識別情報に基づいて加入者回線を認証サーバ装置 3 との間 で確立する。 そして移動体通信端末装置 1の制御手段 2 1は、 通信手段 2 5を制御して、 制御委譲承認情報の要求を認証サーバ装置 3に加入者 回線を介して送信させる。
認証サーバ装置 3の通信手段 4 5は、 回線確立時に提示された識別情 報およびその制御委譲承認情報要求を制御手段 4 1 に供給する。
制御手段 4 1は、 制御委譲承認情報要求を受け取ると、 まず、 その識 別情報を認証手段 4 2に供給し、 その識別情報の送信元である移動体通 信端末装置 1 を認証するか否かを判断させる。
認証手段 4 2は、 加入者登録情報 5 1 を検索し、 その識別情報の加入 者が登録されている場合には、 その識別情報の送信元である移動体通信 端末装置 1を認証し、 そうでない場合には、 認証しない。 そして、 認証 手段 4 2は、 この認証結果を、 制御手段 4 1および制御委譲承認情報発 行手段 4 3に供給する。 このとき、 その識別情報の加入者が認証されな かった場合には、 処理を終了する。
一方、 その識別情報の加入者が認証された場合には、 制御委譲承認情 報発行手段 4 3は、 加入者回線の制御委譲を許可する旨の制御委譲承認 情報として、 一意な承認識別子を生成し、 その識別情報に関連付けて承 認情報テーブル 5 2に登録するとともに、 制御手段 4 1に供給する。 こ のとき、 制御委譲承認情報発行手段 4 3が、 この承認識別子を暗号化や 符号化するようにしてもよい。 これにより、 制御委譲承認情報の偽造が より困難になる。
制御手段 4 1は、 その制御委譲承認情報を受け取ると、 通信手段 4 5 を制御して加入者回線を介して、 制御委讓承認情報要求の送信元の移動 体通信端末装置 1 にその制御委譲承認情報を送信する。なお、このとき、 加入者回線とは別の通信路で制御委譲承認情報を送信するようにしても よい。
移動体通信端末装置 1の通信手段 2 5は、 その制御委譲承認情報を受 信すると、 制御手段 2 1に供給する。 制御手段 2 1は、 その制御委譲承 認情報を記憶手段 2 2に記憶させる。
次に、 第 2図および第 5図に示すように、 移動体通信端末装置 1の制 御手段 2 1は、 承認情報送信手段 2 6を制御して、 その制御委譲承認情 報を通信装置 4へ送信する。 このとき、 例えば、 通信先の電話番号など の情報や、 各種処理の指令なども移動体通信端末装置 1から通信装置 4 へ送信される。 なお、 このような電話番号などの情報や処理の指令など は、 例えば、 利用者が操作部 2 3を操作して入力される。
通信装置 4の承認情報受信手段 6 1は、 その制御委譲承認情報および その他の情報、 指令などを受信すると、 制御部 7 1 に供給する。 制御部 7 1は、 受信されたその他の情報、 指令などに応じて通信手段 7 3を制 御して、 その制御委譲承認情報に基づき、 通信網 2を介して図示せぬ他 の通信装置との間で加入者回線を確立する。
そして、 通信装置 4は、 加入者回線で接続した相手側の通信装置との 間で各種情報を授受し、 内部回路 6 2で必要に応じて処理する。 例えば 通信装置 4が、 テレビジョン受像機である場合には、 受信した画像など を C R Tに表示したりする。 また、 この後、 さらに、 加入者回線で接続した相手側の通信装置へ各 種情報や指令などを送信したい場合には、 利用者は、 移動体通信端末装 置 1の操作部 2 3や通信装置 4の図示せぬ操作部を操作して、 各種情報 や指令などを入力する。 移動体通信端末装置 1に入力された各種情報や 指令は、 承認情報送信手段 2 6および承認情報受信手段 6 1 により通信 装置 4に転送される。 そして、 通信装置 4から相手側の通信装置へ各種 情報や指令などが送信される。
なお、 加入者回線で接続した相手側の通信装置から送信されてきた情 報を移動体通信端末装置 1で享受する場合には、 通信装置 4の承認情報 受信手段 6 1 に送信機能を、 また、 移動体通信端末装置 1の承認情報送 信手段 2 6に受信機能を設け、 通信相手の通信装置からの情報を、 通信 装置 4から移動体通信端末装置 1へ転送すればよい。
このようにして、 移動体通信端末装置 1の加入者回線を利用して近隣 の通信装置 4が他の通信装置との間で通信を行う。
そして、 その通信が終了し回線を切断すると、 第 5図に示すように、 通信装置 4は、 その通信により使用された回線の利用情報 (通信データ 量、 回線使用時間、 回線使用料などの少なくとも 1つ) を制御委譲承認 情報とともに、 認証サーバ装置 3へ送信する。
この際、 通信網 2を介してこれらの情報を認証サーバ装置 3へ送信す るようにしてもよいし、 他の通信網、 例えばコンピュータネッ トワーク 5を介して送信するようにしてもよい。 また、 通信装置 4がこれらの情 報を認証サーバ装置 3へ直接送信せず、 移動体通信端末装置 1などを介 して間接的に認証サーバ装置 3へ送信するようにしてもよい。
そして、 認証サーバ装置 3の通信手段 4 5は、 その制御委譲承認情報 および回線の利用情報を受信すると、 制御手段 4 1に供給する。
制御手段 4 1は、 制御委譲承認情報および回線の利用情報を受け取る と、 利用情報管理手段 4 4に供給する。 利用情報管理手段 4 4は、 制御 委譲承認情報および回線の利用情報を受け取ると、 承認情報テーブル 5 2を参照して、 その制御委譲承認情報に対応する加入者の識別情報を調 ベ、 その加入者に対する利用情報を更新して加入者利用情報 5 3に記録 する。 この際、 利用情報として回線使用料を計算して記録するようにし てもよい。 なお、 利用情報管理手段 4 4が、 後で一括して、 この利用情 報から各加入者の回線使用料を計算するようにしてもよい。 以上のように、 上記実施の形態 1 によれば、 まず、 安全性の高い加入 者回線を介して移動体通信端末装置 1 を認証サーバ装置 3で認証し、 次 に、 認証サーバ装置 3から認証された移動体通信端末装置 1へ制御委譲 承認情報を送信し、 移動体通信端末装置 1から他の通信装置 4へその制 御委譲承認情報を送信し、 そして、 その通信装置 4がその制御委譲承認 情報に基づいて加入者回線を確立して通信を実行するようにしたので、 移動体通信端末装置 1の識別情報を認証に使用しても、 移動体通信端末 装置 1の識別情報が通信装置 4に送信されないため、 通信装置 4で移動 体通信端末装置 1の識別情報が悪用されないようにすることができる。
また、 上記実施の形態 1によれば、 認証サーバ装置 3が、 加入者識別 情報に関連付けて制御委譲承認情報を生成し、 通信装置 4が、 加入者回 線での通信が終了した後に、 その通信により使用した加入者回線の利用 情報を制御委譲承認情報とともに認証サーバ装置 3に送信し、 認証サー バ装置 3が、 その加入者回線の利用情報に基づいて、 その制御委譲承認 情報に対応する識別情報で特定される回線加入者に対して課金するよう にしたので、 移動体通信端末装置 1の識別情報の秘匿性を確保しつつ、 各移動体通信端末装置 1すなわち加入者毎に、 回線使用料を課金するこ とができる。
なお、 認証サーバ装置 3は、 同一の移動体通信端末装置 1 を複数回認 証する場合、 認証される毎に異なる制御委譲承認情報を生成するように してもよい。 例えば、 発行日時などをパラメータの一部として制御委譲 承認情報を生成すれば、 認証される毎に異なる制御委譲承認情報が得ら れる。 これにより、 制御委譲承認情報を偽造などして不正に加入者回線 を使用することをより抑制することができる。
また、 認証サーバ装置 3は、 使用期限付きの制御委譲承認情報を生成 し、 承認情報テーブル 5 2に記憶するとともに移動体通信端末装置 1へ 送信し、 通信装置 4は、 使用期限以降では制御委譲承認情報を無効とし て、その制御委譲承認情報に基づく通信を実行しないようにしてもよい。 あるいは、 利用者の操作に基づいて移動体通信端末装置 1によりその使 用期限が設定されるようにしてもよい。 これにより、 制御委譲承認情報 を複製して不正に加入者回線を使用することをより抑制することができ る。
さらに、 通信装置 4が、 制御委譲承認情報毎に、 通信時間およびノま たは回線使用料を計算し、 その通信時間および/またはその回線使用料 が所定の限度値を超えた場合、 その制御委譲承認情報に基づく通信を停 止するようにしてもよい。 これにより、 万が一制御委譲承認情報に基づ いて不正に回線が使用されても、被害を一定量以下とすることができる。
さらに、 予め通信時間および Zまたは回線使用料の上記所定の限度値 を認証サーバ装置 3の記憶手段 4 6に記憶させておき、 認証サーバ装置 3が、 各制御委譲承認情報について、 通信時間および/または回線使用 料の上記所定の限度値を設定し、 制御委譲承認情報に付加したり、 通信 装置 4に送信するようにしてもよい。 あるいは、 利用者の操作に基づい て移動体通信端末装置 1によりその限度値が設定されるようにしてもよ レ これにより、 例えば利用者の要望や支払状況などを考慮して、 加入 者回線の一定量以上の使用を制限することができる。
例えば、 家庭において親が回線の契約者であるが子供が移動体通信端 末装置 1 を使用するような場合、 子供が過度に移動体通信端末装置 1の 加入者回線を使用しないように、 月あたりの回線使用料の限度額などを 予め設定しておく ことで、 それに応じた限度値が認証サーバ装置 3によ り設定される。 その場合、 例えば、 月あたりの回線使用料の限度額を加 入者登録情報 5 1 に登録しておき、 制御委譲承認情報発行手段 4 3が、 制御委譲承認情報を発行する際に、 その限度額と加入者利用情報 5 3 と を参照して、 その加入者が使用可能な回線使用料を計算して、 制御委譲 承認情報に付加する。
さらに、 このような限度値の他にも、 制御委譲を承認するか否かの各 種条件を追加してもよい。 そのような条件は、 加入者の要望などに応じ て回線加入時に設定するようにしてもよいし、 その後において随時設定 するようにしてもよい。 そして、 このような条件は、 制御委譲の可否の 決定時に、 認証サーバ装置 3で使用され、 その条件に適合した制御委譲 承認情報が発行される。 実施の形態 2 .
第 6図は、 本発明の実施の形態 2 に係る電子決済システムの構成を示 すブロック図である。 なお、 実施の形態 1 と同様の構成要素については 同一の符号を付し、 その説明を省略または簡略する。
移動体通信端末装置 1 Aは、 例えばオンラインショ ップなどで商品お よび Zまたはサービスを購入する場合、クレジッ ト決済契約の識別番号、 有効期限、 暗証番号などの利用者の一意な識別情報を商品などの代金情 報とともに加入者回線を介して認証サーバ装置 3 Aに提示し、 認証サー バ装置 3 Aから購入承認情報を受信すると、 その購入承認情報をそのォ ンラインショ ップの決済サーバ装置 1 2に送信して商品またはサービス の購入代金を支払う機能を、 従来の小型な携帯電話機、 P H S通話機、 P D Aなどに追加したものである。
なお、 利用者の識別情報は、 利用者が移動体通信端末装置 1 Aを操作 して入力してもよいし、 移動体通信端末装置 1 Aに予め記憶させておい てもよい。 また、 移動体通信端末装置に読取装置を追加し、 クレジッ ト カードなどの他の記録媒体から読み取るようにしてもよい。
認証サーバ装置 3 Aは、 例えばクレジッ ト決済サービス会社のサーバ であって、 クレジッ ト決済サービスの各利用者の契約情報などの利用者 情報を記憶し、 移動体通信端末装置 1 Aからの識別情報に基づいて利用 者の認証を行うとともに、 利用者が購入を希望する商品および/または サービスの代金情報などに基づいてその商品などの購入を許可するか否 かを判断し、 購入を許可する場合には、 その旨、 購入商品、 購入代金な どの情報を有する購入承認情報をその移動体通信端末装置 1 Aに送信す るサ一パである。
また、 認証サーバ装置 3 Aは、 オンラインショップなどの決済サ一バ 装置 1 2からその購入承認情報を受け取ると、 その購入承認情報が正規 のものか否かを判定し、その購入承認情報が正規のものである場合には、 その決済サーバ装置 1 2へ代金決済許可通知を送信するサーバである。 第 7図は、 第 6図に示す電子決済システムの認証サーバ装置 3 Aの構 成を示すブロック図である。
制御手段 4 1 Aは、 この認証サーバ装置 3 Aの各部を制御するもので ある。
購入承認情報発行手段 8 1は、 認証手段 4 2により認証された移動体 通信端末装置 1 Aに対して、 その利用者が購入希望の商品および Zまた はサ一ビスを購入することを許可するか否かを判断し、 購入を許可する 場合のみ、 購入承認情報を生成するものである。 すなわち、 購入承認情 報発行手段 8 1は、 利用者による商品等の購入の可否を決定する購入可 否決定手段である。
判定手段 8 2は、 決済サーバ装置 1 2から購入承認情報を伴って代金 決済許可の要求が送信されてきた場合に、 承認情報テーブル 9 1を参照 して、 その購入承認情報が正規のものであるか否かを判定するものであ る。
利用情報管理手段 8 3は、 移動体通信端末装置 1 Aの回線使用料など を管理するとともに、決済サーバ装置 1 2へ代金決済許可を通知する際、 あるいは、 決済サーバ装置 1 2から代金決済通知を受け取った際に、 そ の代金の情報を、 購入した利用者に関連付けて記録するものである。 通信手段 4 5 Aは、 通信網 2に接続され、 移動体通信端末装置 1 Aな どとの間で通信をするものである。
通信手段 8 4は、 決済サーバ装置 1 2との間で専用線を介して通信を 実行するものである。 なお、 この専用線として、 従来の CAT (Credit Authorization Terminal) システムのものを利用してもよい。
記憶手段 4 6 Aは、 登録利用者の識別情報などの加入者登録情報 5 1 の他、 購入承認情報を利用者の識別情報に関連付けて記録した承認情報 テーブル 9 1、 および各利用者の購入代金などの加入者利用情報 9 2な どを記憶するものである。 この記憶手段 4 6 Aとしては、 メモリなどの 高速な記憶素子、 大容量のハードディスク駆動装置などの各種記憶手段 が必要に応じて使用される。 なお、 購入承認情報に使用期限などの条件 が付加される場合には、 そのような条件も承認情報テーブル 9 1に記憶 される。
なお、 第 7図における認証手段 4 2については実施の形態 1 (第 3図) におけるものと同様であるので、 その説明を省略する。
また、 制御手段 4 1 A、 認証手段 4 2、 購入承認情報発行手段 8 1、 判定手段 8 2および利用情報管理手段 8 3は、 例えば、 マイクロプロセ ッサと、 その動作を記述したプログラムを記憶したメモリとで実現され る。
第 6図に戻り、 金融機関照会サーバ装置 1 1は、 ある利用者について の、 クレジッ ト決済サービス、 消費者金融サービスなどの金融サービス の利用状況の照会に受けると、 その利用者のサービス利用状況を送信す るサーバである。
決済サーバ装置 1 2は、 移動体通信端末装置 1 Aから購入承認情報を 受信すると、 その購入承認情報が正しいものであることを確認するため に、 認証サーバ装置 3 Aにその購入承認情報を送信し、 認証サーバ装置 3 Aからその購買承認情報に対する代金決済許可通知を受信すると、 そ の購入承認情報に対応する商品および Zまたはサービスの代金を決済す るサーバである。
なお、 決済サーバ装置 1 2は、 さらに、 コンピュータネッ トワーク 5 などを介して接続してきた移動体通信端末装置 1 Aなどに、 例えば HT T P (Hypertext Transfer Protocol) で HTM L (Hypertext Markup Language) 文書や画像データなどの情報を送信して商品ゃサ一ビスを利 用者に提示するオンラインショ ップを開設したサーバである。 また、 決 済サーバ装置 1 2がオンラインショ ップを開設せずに、 他のサーバ装置 が開設するようにしてもよい。
第 8図は、 第 6図に示す電子決済システムの決済サーバ装置 1 2の構 成を示すブロック図である。
制御手段 1 0 1は、 この決済サーバ装置 1 2の各部を制御するもので ある。
通信手段 1 0 2は、 コンピュータネッ トワーク 5を介して接続してく る各種端末装置との間でデータ通信を実行するものである。 例えば、 こ の決済サーバ装置 1 2をコンピュー夕で実現する場合には、 ネッ トヮー クインタフエースカードなどでこの通信手段 1 0 2が実現される。
代金決済手段 1 0 3は、 認証サーバ装置 3 Aからの代金決済許可通知 が受信されると、 利用者の購入希望の商品および Zまたはサービスの代 金を決済するものである。
記憶手段 1 0 4は、 H T M L文書や画像データなどの商品 Zサ一ビス 情報 1 1 1、 商品および/またはサービスの取引の決済時の購入承認情 報、 決済した代金、 購入日時などの決済情報 1 1 2などを記憶するもの である。 この記憶手段 1 0 4としては、 メモリなどの高速な記憶素子、 大容量の八一ドディスク駆動装置などの各種記憶手段が必要に応じて使 用される。
通信手段 1 0 5は、 認証サーバ装置 3 Aとの間で専用線を介して通信 を実行するものである。
なお、 第 8図における制御手段 1 0 1および代金決済手段 1 0 3は、 例えば、 マイクロプロセッサと、 その動作を記述したプログラムを記憶 したメモリ とで実現される。
第 6図に戻り、 パーソナルコンピュータ 1 3は、 オンラインショップ で提供される商品およびノまたはサービスの情報をコンピュータネッ ト ワーク 5を介して取得し、 表示するものである。
なお、 第 6図における通信網 2およびコンピュータネッ トワーク 5に ついては実施の形態 1 (第 1図) におけるものと同様であるので、 その 説明を省略する。
なお、 通信手段 4 5 Aは、 当該電子決済システムにおける認証サーバ 第 1通信手段であり、 通信手段 8 4は、 当該電子決済システムにおける 認証サーバ第 2通信手段であり、 通信手段 1 0 2は、 当該電子決済シス テムにおける決済サーバ第 1通信手段であり、 通信手段 1 0 5は、 当該 電子決済システムにおける決済サーバ第 2通信手段である。 また、 通信 手段 1 0 2は、 商品および Zまたはサービスについての購入承認情報を 移動体通信端末装置 1 Aから受信する受信手段である。
次に、 実施の形態 2の電子決済システムにおける各装置の動作、 すな わち本発明の電子決済方法の一実施の形態について説明する。第 9図は、 第 6図に示す電子決済システムにおける各装置の動作について説明する シーケンス図である。
まず、 利用者は、 パーソナルコンピュータ 1 3 もしくは移動体通信端 末装置 1 Aを操作してオンラインショ ップにアクセスし、 パーソナルコ ンピュー夕 1 3に、 そのオンラインショップが提供する商品および Zま たはサービスの情報、 例えば画像や代金情報を表示させる。
そして、 利用者が購入希望の商品などを選択するためにパーソナルコ ンピュー夕 1 3もしくは移動体通信端末装置 1 Aを操作すると、 パーソ ナルコンピュータ 1 3 もしくは移動体通信端末装置 1 Aからその操作に 基づく指令がオンラインショップへ送信され、 そのオンラインショップ から、 その商品などの代金情報が送信されてくる。
そして、 利用者が、 購入する商品および Zまたはサービスの種類や金 額を確認した後、 移動体通信端末装置 1 Aまたはパーソナルコンピュー 夕 1 3に対して所定の操作をすると、 それに応じて、 第 9図に示すよう に、 移動体通信端末装置 1 Aは、 利用者の識別情報と、 その商品および ノまたはサービスの代金情報を、 購入承認情報要求とともに加入者回線 を介して認証サ一パ装置 3 Aに送信する。 この際、 盗聴防止のために喑 号通信を利用するようにして ょい。なお、利用者の識別情報としては、 例えば利用者の名称や識別番号の他、 クレジッ ト決済契約の際に利用者 が決定した暗証番号などが使用される。
なお、 これらの情報を一括して認証サーバ装置 3 Aに送信するのでは なく、 まず利用者の名称や識別番号だけを送信して、 認証サーバ装置 3 Aが暗証番号を尋ねてきたときに、 その暗証番号を利用者に入力させ、 認証サーバ装置 3 Aに送信するようにしてもよい。
また、 この際、 移動体通信端末装置 1 Aは、 オンラインショ ップへの 接続を一旦切断し、認証サ一バ装置 3 Aへ接続するようにしてもよいし、 オンラインショップへの接続を維持しつつ認証サーバ装置 3 Aへ接続す るようにしてもよい。 例えば、 次世代の通信規格である I MT— 2 0 0 0 (International Mobile Telecommunication- 2000) には、 1つの回線 で複数の通信を確立可能な、 所謂マルチコール機能が実現されることが 予想されるので、 この技術を利用すれば、 オンラインショップへの接続 と認証サーバ装置 3 Aへの接続とを並行して行うことが可能である。 なお、 利用者のクレジッ ト決済契約の情報は、 安全性の高い通信路を 介して通信する.のが望ましい。 ここでは、 加入者回線をそのまま通信路 として使用しているが、 暗号通信などを利用して安全性を高めれば、 ィ ンタ一ネッ トなどの安全性の元来比較的高くない通信路を使用してもよ い。
そして、 認証サーバ装置 3 Aの通信手段 4 5 Aは、 移動体通信端末装 置 1 Aからの購入承認情報要求、識別情報および代金情報を受信すると、 制御手段 4 1 Aに供給する。
制御手段 4 1 Aは、 購入承認情報要求を受け取ると、 まず、 ともに受 信した識別情報を認証手段 4 2に供給し、 ともに受信した代金情報を購 入承認情報発行手段 8 1に供給する。
そして制御手段 4 1 Aは、 その識別情報を有する利用者を認証するか 否かを認証手段 4 2に判断させる。 認証手段 4 2は、 加入者登録情報 5 1 を検索し、 その識別情報の利用者が登録されている場合には、 その利 用者を認証し、 そうでない場合には、 認証しない。 その利用者が認証さ れなかった場合には、 処理を終了する。 そして、 認証手段 4 2は、 この 認証結果を、 制御手段 4 1 Aおよび購入承認情報発行手段 8 1に供給す る。
その利用者が認証された場合には、 購入承認情報発行手段 8 1は、 と もに受信した代金情報に基づく代金の商品またはサ一ビスをその加入者 が購入してもよいか否かを判断する。
このとき、 購入承認情報発行手段 8 1は、 加入者利用情報 9 2を参照 したり、 制御手段 4 1 Aに通信手段 4 5 Aを制御させて金融機関照会サ ーバ装置 1 1 に接続させ、 この利用者の金融サービスの利用状況を取得 したりして、 この利用者の支払能力や支払状況などを調べ、 その結果に 基づいて商品および/またはサービスの購入の可否を決定し、 購入を許 可する場合には、 その利用者および購入商品などに対する購入承認情報 を生成し、 その識別情報に関連付けて承認情報テ一ブル 9 1に登録する とともに、 制御手段 4 1 Aに供給する。
制御手段 4 1 Aは、 その購入承認情報を受け取ると、 通信手段 4 5 A を制御して、 購入承認情報要求の送信元の移動体通信端末装置 1 Aにそ の購入承認情報を加入者回線を介して送信する。 なお、 このとき、 加入 者回線とは別の通信路を介して購入承認情報を送信するようにしてもよ い。
移動体通信端末装置 1 Aは、 その購入承認情報を受信すると、 決済サ ーバ装置 1 2へ送信する。
決済サーバ装置 1 2の通信手段 1 0 5は、 その購入承認情報を受信す ると、 制御手段 1 0 1に供給する。 制御手段 1 0 1は、 その購入承認情 報を受け取ると、 その購入承認情報が正規なものであることを確認する ために、 その購入承認情報を認証サーバ装置 3 Aへ送信する。
認証サーバ装置 3 Aの通信手段 8 4は、 決済サーバ装置 1 2からの購 入承認情報を受信すると、 制御手段 4 1 Aに供給する。 制御手段 4 1 A は、 判定手段 8 2にその購入承認情報を供給して、 その購入承認情報が 正規なものであるか否かを判定させる。
このとき、 判定手段 8 2は、 承認情報テーブル 9 1 を参照してその購 入承認情報が記録されているか、 既に使用されていないか、 発行先の利 用者、 使用期限、 その他の条件などを調べ、 その購入承認情報が正規に 発行され、 有効なものであるか否かを判定し、 その判定結果を制御手段 4 1 Aに供給する。
制御手段 4 1 Aは、 その購入承認情報が正規に発行され、 有効なもの である場合には、 その購入承認情報に対する代金決済許可通知を、 その 購入承認情報の送信元である決済サーバ装置 1 2へ通信手段 8 を制御 して専用線を介して送信する。
決済サーバ装置 1 2の通信手段 1 0 5は、 認証サーバ装置 3 Aから代 金決済許可通知を受信すると、 制御手段 1 0 1に供給する。 制御手段 1 0 1は、 代金決済許可通知を受け取ると、 その代金決済許可通知に対応 する購入承認情報を代金決済手段 1 0 3に供給する。
一方、 決済サーバ装置 1 2の制御手段 1 0 1は、 所定の時間待機して も代金決済許可通知が受信されない場合には、 代金の決済を拒否し、 そ の旨を移動体通信端末装置 1 Aに通知する。 また、 認証サーバ装置 3 A が、代金決済を許可しない場合には、その旨の通知を送信するようにし、 決済サーバ装置 1 2は、 その通知を受け取った場合には代金の決済を拒 否するようにしてもよい。
代金決済許可通知が受信された後、 決済サーバ装置 1 2の代金決済手 段 1 0 3は、 購入承認情報を供給されると、 その情報に基づいて、 利用 者により選択された商品および Zまたはサービスの購入代金を決済し、 その購入承認情報、 決済した代金、 購入した商品名またはサービス名、 数量などを決済情報 1 1 2 として記憶手段 1 0 4に記録する。 そして決 済が完了すると、 代金決済手段 1 0 3は、 その旨を制御手段 1 0 1 に通 知する。 制御手段 1 0 1は、 その旨の通知を受けると、 その旨、 商品な どについての代金などの情報を有する代金決済通知を移動体通信端末装 置 1 Aおよび認証サーバ装置 3 Aへ送信する。
認証サーバ装置 3 Aの通信手段 4 5 Aは、 その代金決済通知を受信す ると、 制御手段 4 1 Aに供給する。 制御手段 4 1 Aは、 その代金決済通 知に基づいて、決済された商品などの代金を、購入した利用者に課金し、 その情報を加入者利用情報 9 2 として記憶手段 4 6 Aに記録する。
以上のように、 上記実施の形態 2によれば、 移動体通信端末装置 1 A が認証サーバ装置 3 Aへ安全性の高い加入者回線を介して利用者の識別 情報並びに購入希望の商品および/またはサービスの代金情報を送信し. 認証サーバ装置 3 Aが、 その代金情報に基づいてその利用者がその商品 および Zまたはサービスを購入することの可否を決定する。 認証サーバ 装置 3 Aは、 その商品および/またはサ一ビスの購入が許可された場合 に購入承認情報を移動体通信端末装置 1 Aへ送信し、 移動体通信端末装 置 1 Aが、 その購入承認情報を決済サーバ装置 1 2へ送信し、 決済サー バ装置 1 2が、 決済の可否を判定するために認証サーバ装置 3 Aへ購入 承認情報を送信する。 認証サーバ装置 3 Aは、 その購入承認情報が正し いものであると判定した場合、 その商品および Zまたはサ一ビスの代金 決済許可通知を決済サーバ装置 1 2に送信し、 決済サーバ装置 1 2が、 代金決済許可通知を受信すると、 その商品および Zまたはサービスの代 金を決済する。 このようにしているため、 クレジッ ト決済契約の暗証番 号などの利用者固有の識別情報を利用者の認証に使用しても、 そのよう な利用者固有の識別情報が決済サーバ装置 1 2に知られることがなく、 利用者固有の識別情報の秘匿性を確保しつつ電子決済を実現することが できる。
また、 上記実施の形態 2では、 認証サーバ装置 3 Aが、 所定の金融関 連機関の有する金融機関照会サーバ装置 1 1 にアクセスして利用者の金 融サービス利用状況を照会し、 その利用者の金融サービス利用状況に基 づいて、 この利用者がその商品および Zまたはサービスを購入すること の可否を決定するようにしたので、 支払能力のない利用者、 支払状況が 芳しくない利用者、 不正利用者などの決済を拒否することができ、 オン ラインショ ッピングなどの電子商取引の安全性を向上することができる, さらに、 上記実施の形態 2において、 認証サーバ装置 3 Aおよび/ま たは決済サーバ装置 1 2は、 代金決済に一度使用された購入承認情報を 無効とするようにしてもよい。 すなわち、 認証サーバ装置 3 Aおよび/ または決済サーバ装置 1 2は、 同一の購入承認情報が再度受信された場 合には、 決済を拒否するようにしてもよい。 これにより、 同一の購入承 認情報を不正に複数回使用することができなくなり、 オンラインショッ ビングなどの電子商取引の安全性をより向上することができる。
さらに、 上記実施の形態 2において、 認証サーバ装置 3 Aおよび/ま たは移動体通信端末装置 1 Aが購入承認情報に使用期限を付加すること で、 認証サーバ装置 3 Aおよび または決済サーバ装置 1 2はその使用 期限以降では購入承認情報を無効とし、 代金決済を拒否するようにして もよい。 これにより、 購入承認情報の偽造などがより難しくなり、 オン ラインショ ッビングなどの電子商取引の安全性をより向上することがで きる。
さらに、 上記実施の形態 2において、 認証サーバ装置 3 Aは、 利用者 毎に、 商品および Zまたはサービスの購入代金を累積し、 購入代金の累 積金額が所定の上限金額を超えている場合、 商品およびノまたはサービ スの購入を許可しないようにしてもよい。 これにより、 万が一購入承認 情報が不正に使用されても、 被害を一定量以下とすることができる。 ま た、 利用者の支払能力に応じた上限金額を設定することで、 認証サーバ 装置 3 Aを運営するクレジッ ト会社などへの不払いを抑制することがで きる。
なお、 上記実施の形態 2では、 金融機関照会サ一バ装置 1 1からの照 会結果に基づいて購入の承認の可否を決定しているが、 認証サーバ装置 3 Aが有する情報のみで購入の承認の可否を決定するようにしてもよい, また、 上記実施の形態 2では、 オンラインショップの商品などをパー ソナルコンピュータ 1 3で閲覧しているが、 可能であれば、 移動体通信 端末装置 1 Aで閲覧するようにしてもよい。 また、 移動体通信端末装置 1 Aからの通信は、 パーソナルコンピュ一夕 1 3を介して行うようにし てもよい。 実施の形態 3 .
本発明の実施の形態 3に係る電子決済システムは、 実施の形態 2に係 る電子決済システムの購入承認および代金決済許可の手順を簡素化した ものである。 第 1 0図は、 本発明の実施の形態 3に係る電子決済システ ムの構成を示すブロック図である。 なお、 実施の形態 1 , 2 と同様な構 成要素については、同一の符号を付し、その説明を省略または簡略する。 移動体通信端末装置 1 Bは、 オンラインショップなどで商品またはサ 一ビスを購入する場合、 クレジッ ト決済契約の暗証番号などの利用者の 一意な識別情報を認証サーバ装置 3 Bに加入者回線を介して提示して、 認証サーバ装置 3 Bから決済サーバ装置 1 2へ購入承認情報を送信させ. 商品またはサ一ビスの購入代金を支払う機能を、 従来の小型な携帯電話 機、 P H S通話機、 P D Aなどに追加したものである。
認証サーバ装置 3 Bは、 例えばクレジッ ト会社のサーバであって、 ク レジッ ト決済の各利用者の登録情報を有し、 接続してきた移動体通信端 末装置 1 Bの認証を行うとともに、 利用者が購入を希望する商品および Zまたはサービスの代金情報などに基づいてその商品などの購入を許可 するか否かを判断し、 購入を許可する場合には、 その旨や購入代金など を示す購入承認情報をそのオンラインショ ップの決済サーバ装置 1 2に 送信するサーバである。
なお、第 1 0図におけるその他の構成要素については実施の形態 2 (第 6図) におけるものと同様であるので、 その説明を省略する。
次に、 実施の形態 3の電子決済システムにおける各装置の動作、 すな わち本発明の電子決済方法の一実施の形態について説明する。 第 1 1図 は、 第 1 0図に示す電子決済システムにおける各装置の動作について説 明するシーケンス図である。
まず、 利用者は、 パーソナルコンピュータ 1 3 もしくは移動体通信端 末装置 1 Bを操作して、 例えばオンラインショップにアクセスし、 パー ソナルコンピュータ 1 3に、 そのオンラインショ ップが提供する商品お よび Zまたはサービスの情報、 例えば画像や代金情報を表示させる。 そして、 利用者がいずれかの商品またはサービスの購入を希望して移 動体通信端末装置 1 Bまたはパーソナルコンピュー夕 1 3に対して所定 の操作をすると、 それに応じて、 第 1 1図に示すように、 移動体通信端 末装置 1 Bは、 利用者の識別情報、 その商品またはサービスの代金情報 および購入先の決済サーバ装置 1 2の情報 (名称、 識別番号など) を、 購入承認情報要求とともに、 認証サーバ装置 3 Bに送信する。 この際、 盗聴防止のために暗号通信を利用するようにしてもよい。 なお、 利用者 の識別情報としては、 クレジッ ト決済契約の際に利用者が決定した暗証 番号などを使用する。
認証サーバ装置 3 Bは、 その購入承認情報要求、 識別情報および代金 情報を受信すると、 その識別情報を有する利用者を認証するか否かをま ず判断する。 次に、 その利用者が認証された場合には、 認証サーバ装置 3 Bは、 と もに受信した代金情報に基づく代金の商品またはサ一ビスをその利用者 が購入してもよいか否かを判断する。
このとき、 認証サ一バ装置 3 Bは、 利用者の購入履歴などの加入者利 用情報を参照したり、 金融機関照会サーバ装置 1 1にアクセスし、 この 利用者の金融サービスの利用状況を取得したりして、 この利用者の支払 能力や支払状況などを調べ、 その結果に基づいて商品またはサービスの 購入の可否を決定し、 庳入を許可する場合には、 その識別情報に関連付 けて購入承認情報を生成し、 指定された決済サーバ装置 1 2へその購入 承認情報を送信する。
決済サーバ装置 1 2は、 その購入承認情報を受信すると、 その購入承 認情報に基づいて、 利用者が選択した商品および/またはサービスの購 入代金を決済し、 その購入承認情報、 決済した代金、 購入した商品名ま たはサービス名、 数量などを決済情報としてに記録する。 そして決済が 完了すると、 決済サーバ装置 1 2は、 その旨を示す代金決済通知を対応 する購入承認情報とともに移動体通信端末装置 1 Bおよび認証サーバ装 置 3 Bへ送信する。
認証サーバ装置 3 Bは、 その代金決済通知を受信すると、 ともに受信 した購入承認情報から利用者を特定し、 決済された商品などの代金をそ の利用者に課金する。
以上のように、 上記実施の形態 3によれば、 移動体通信端末装置 1 B が認証サ一パ装置 3 Bへ安全性の高い加入者回線を介して利用者の識別 情報並びに購入希望の商品および/またはサービスの代金情報を送信し. 認証サーバ装置 3 Bがその識別情報および代金情報に基づいて、 その利 用者がその商品などを購入することの可否を決定する。 そして、 認証サ —バ装置 3 Bは、 その商品などの購入を許可した場合、 決済サーバ装置 1 2へ購入承認情報を送信し、 決済サ一バ装置 1 2は、 その購入承認情 報を受信すると、その商品などの代金を決済する。このようにしたので、 利用者の識別情報を販売者側の決済サーバ装置 1 2に知られることなく 電子決済が可能になり、 利用者の識別情報が悪用される可能性を低くす ることができる。
なお、 上記実施の形態 3において、 認証サーバ装置 3 Bが、 自己の生 成した購入承認情報を移動体通信端末装置 1 Bへも送信し、 移動体通信 端末装置 1 Bが、 その購入承認情報を決済サーバ装置 1 2へ送信し、 決 済サーバ装置 1 2が、 移動体通信端末装置 1 Bからの購入承認情報と認 証サーバ装置 3 Bからの購入承認情報とが同一である場合にその商品お よび/またはサービスの代金を決済するようにしてもよい。これにより、 購入承認情報が発行されたことを利用者が移動体通信端末装置 1 Bで知 ることができる。 したがって、 利用者が購入承認の要求を送信していな いにも拘わらず、 万が一購入承認情報が不正に発行された場合に、 利用 者がその事実をすぐに知ることができ、 その不正発行への対応を迅速に 行うことができる。
なお、 上記実施の形態 1〜 3のそれぞれは本発明の適用例であり、 上 記実施の形態 1〜 3に本発明が限定されるものではない。 また、 上記実 施の形態 2, 3における移動体通信端末装置 1 A, I Bの代わりに、 固 定型の通信端末装置を使用してもよい。
産業上の利用可能性
以上述べたように、 本発明によれば、 移動体通信端末装置の識別情報 の秘匿性を確保しつつ他の通信装置を利用して加入者回線を介して通信 を実行することができる。 また、 本発明によれば、 加入者回線を使用した各利用者に適切に課金 することができる。
さらに、 本発明によれば、 移動体通信端末装置の識別情報の秘匿性 を確保しつつ電子決済を行うことができる。

Claims

請 求 の 範 囲
1 . 移動体通信端末装置と、 この移動体通信端末装置を認証する認証サ ーバ装置と、 加入者回線の通信制御を委譲される通信装置とを備え、 上記移動体通信端末装置は、 加入者固有の識別情報を上記認証サーバ 装置へ加入者回線を介して送信し、 上記認証サーバ装置から上記加入者 回線の通信制御委譲を許可する旨の制御委譲承認情報を受信する第 1の 通信手段と、 受信された上記制御委譲承認情報を上記通信装置へ送信す る承認情報送信手段とを有し、
上記認証サーバ装置は、 上記識別情報に基づいて上記移動体通信端末 装置を認証するか否かを判断する認証手段と、 上記移動体通信端末装置 から上記識別情報を受信し、 上記認証手段により上記移動体通信端末装 置が認証された場合に上記制御委譲承認情報を上記移動体通信端末装置 へ送信する第 2の通信手段とを有し、
上記通信装置は、 上記移動体通信端末装置から上記制御委譲承認情報 を受信する承認情報受信手段と、 受信された上記制御委譲承認情報に基 づいて加入者回線を確立して通信を実行する第 3の通信手段とを有する こと、
を特徴とする制御委譲システム。
2 . 前記認証サーバ装置は、 前記識別情報に関連付けて前記制御委譲承 認情報を生成し、
前記通信装置は、 前記加入者回線での通信が終了した後に、 その通信 により使用した前記加入者回線の使用情報を、 前記制御委譲承認情報と ともに、 前記認証サーバ装置に送信し、
前記認証サーバ装置は、 前記移動体通信端末装置による回線使用料を 前記加入者に課金する課金サーバであって、 前記通信装置から前記加入 者回線の使用情報および前記制御委譲承認情報を受信すると、 受信され た前記加入者回線の使用情報に基づいて、 この制御委譲承認情報に対応 する前記識別情報で特定される加入者に対して課金すること、
を特徴とする請求の範囲第 1項記載の制御委譲システム。
3 . 前記認証サーバ装置は、 同一の前記移動体通信端末装置を複数回認 証する場合、 認証する毎に異なる前記制御委譲承認情報を生成すること を特徴とする請求の範囲第 1項記載の制御委譲システム。
4 . 前記認証サーバ装置および または前記移動体通信端末装置は、 前 記制御委譲承認情報に使用期限を設定し、
前記通信装置は、 上記使用期限以降では、 前記制御委譲承認情報を無 効とすること、
を特徴とする請求の範囲第 1項記載の制御委譲システム。
5 . 前記通信装置は、 前記制御委譲承認情報毎に、 通信時間および Zま たは回線使用料を計算し、 上記通信時間および/または上記回線使用料 が所定の限度値を超えた場合、 前記第 3の通信手段による通信を停止す ることを特徴とする請求の範囲第 1項記載の制御委譲システム。
6 . 前記認証サーバ装置または前記移動体通信端末装置は、 前記制御委 讓承認情報に対して、 前記通信時間および Zまたは前記回線使用料の所 定の限度値を設定することを特徴とする請求の範囲第 5項記載の制御委 譲システム。
7 . 移動体通信端末装置から、 この移動体通信端末装置の回線加入者を 認証する認証サーバ装置へ加入者回線を介して上記移動体通信端末装置 の識別情報を送信するステツプと、
この識別情報に基づいてこの移動体通信端末装置を認証するか否かを 判断するステップと、
上記移動体通信端末装置を認証した場合、 上記認証サーバ装置から上 記加入者回線の通信制御委譲を許可する旨の制御委譲承認情報をその移, 動体通信端末装置へ送信するステツプと、
上記移動体通信端末装置から他の通信装置へ上記制御委譲承認情報を 送信するステップと、
上記他の通信装置が上記制御委譲承認情報に基づいて上記加入者回線 を確立して通信を実行するステツプと、
を備えることを特徴とする制御委譲方法。
8 . 加入者固有の識別情報を認証サーバ装置へ加入者回線を介して送信 し、 上記認証サーバ装置から加入者回線の通信制御委譲を許可する旨の 制御委譲承認情報を受信する通信手段と、
受信された上記制御委譲承認情報を他の通信装置へ送信する承認情報 送信手段と、
を備えることを特徴とする移動体通信端末装置。
9 . 加入者の識別情報に基づいて移動体通信端末装置を認証するか否か を判断する認証手段と、
上記移動体通信端末装置から加入者回線を介して上記識別情報を受信 し、 上記認証手段により上記移動体通信端末装置が認証された場合に上 記加入者回線の通信制御委譲を許可する旨の制御委譲承認情報を上記移 動体通信端末装置へ送信する通信手段と、
を備えることを特徴とする認証サーバ装置。
1 0 . 移動体通信端末装置から加入者回線の通信制御委譲を許可する旨 の制御委譲承認情報を受信する承認情報受信手段と、
受信された上記制御委譲承認情報に基づいて上記加入者回線を確立し て通信を実行する通信手段と、
を備えることを特徴とする通信装置。
1 1 . 通信端末装置と、 この通信端末装置の利用者を認証する認証サー バ装置と、 上記利用者が商品および/またはサービスの代金を決済する 決済サーバ装置とを備え、
上記通信端末装置は、 上記利用者固有の識別情報とともに購入希望の 上記商品および Zまたはサービスの代金情報を上記認証サーバ装置へ加 入者回線を介して送信し、
上記認証サーバ装置は、上記識別情報および上記代金情報に基づいて、 その利用者がその商品および/またはサ一ビスを購入することの可否を 決定する購入可否決定手段と、 上記通信端末装置から上記識別情報およ び上記代金情報を受信し、 上記購入可否決定手段によりその商品および /またはサ一ビスの購入が許可された場合にその商品および/またはサ 一ビスの購入を許可する旨の購入承認情報を上記決済サーバ装置へ送信 する通信手段とを有し、
上記決済サーバ装置は、 上記認証サーバ装置から上記購入承認情報を 受信すると、 その購入承認情報に基づいてその商品および/またはサー ビスの代金を決済すること、
を特徴とする電子決済システム。
1 2 . 前記認証サーバ装置は、 同一の前記購入承認情報を前記通信端末 装置にも送信し、
前記通信端末装置は、 その購入承認情報を受信し、 受信した前記購入 承認情報を前記決済サーバ装置へ送信し、
前記決済サーバ装置は、 前記通信端末装置からの上記購入承認情報と 前記認証サーバ装置からの前記購入承認情報とが同一である場合にその 商品および/またはサービスの代金を決済すること、
を特徴とする請求の範囲第 1 1項記載の電子決済システム。
1 3 . 通信端末装置と、 この通信端末装置の利用者を認証する認証サー バ装置と、 上記利用者が商品および Zまたはサービスの代金を決済する 決済サーバ装置とを備え、
上記通信端末装置は、 上記利用者固有の識別情報とともに購入希望の 上記商品および Zまたはサービスの代金情報を上記認証サーバ装置へ加 入者回線を介して送信し、 上記認証サーバ装置から上記商品および Zま たはサービスの購入を許可する旨の購入承認情報を受信し、 受信した上 記購入承認情報を上記決済サーバ装置へ送信し、
上記認証サーバ装置は、上記識別情報および上記代金情報に基づいて、 その利用者がその商品および Zまたはサービスを購入することの可否を 決定する購入可否決定手段と、 上記通信端末装置から上記加入者回線を 介して上記識別情報および上記代金情報を受信し、 上記購入可否決定手 段によりその商品および/またはサービスの購入が許可された場合に上 記購入承認情報を上記通信端末装置へ送信する認証サーバ第 1通信手段 と、 上記決済サーバ装置からの上記購入承認情報が正しいものであるか 否かを判定する判定手段と、 上記決済サーバ装置から上記購入承認情報 を受信し、 上記判定手段により上記購入承認情報が正しいものであると 判定された場合に上記商品および Zまたはサービスの代金決済を許可す る旨の代金決済許可通知を上記決済サーバ装置に送信する認証サーバ第 2通信手段とを有し、
上記決済サーバ装置は、 上記通信端末装置から上記購入承認情報を受 信する決済サーバ第 1通信手段と、 その購入承認情報を上記認証サーバ 装置に送信し、 上記認証サーバ装置から上記代金決済許可通知を受信す る決済サーバ第 2通信手段と、 上記代金決済許可通知が受信された場合 にその商品および Zまたはサービスの代金を決済する代金決済手段とを 有すること、
を特徵とする電子決済システム。
1 4 . 前記認証サーバ装置は、 前記商品および Zまたはサービスを購入 する前記利用者の金融サ一ビスの利用状況を、 所定の金融関連機関の有 する照会サーバにアクセスして照会し、 前記利用者の金融サービスの利 用状況に基づいて、 この利用者がその商品およびノまたはサービスを購 入することの可否を決定することを特徴とする請求の範囲第 1 1項から 第 1 3項のうちのいずれか 1項記載の電子決済システム。
1 5 . 前記認証サーバ装置および Zまたは前記決済サーバ装置は、 代金 決済に一度使用された前記購入承認情報を無効とすることを特徴とする 請求の範囲第 1 1項から第 1 3項のうちのいずれか 1項記載の電子決済 1 6 . 前記認証サーバ装置および Zまたは前記通信端末装置は、 前記購 入承認情報に使用期限を設定し、
前記認証サーバ装置および または前記決済サーバ装置は、 上記使用 期限以降では前記購入承認情報を無効とすること、
を特徴とする請求の範囲第 1 1項から第 1 3項のうちのいずれか 1項 記載の電子決済システム。
1 7 . 前記認証サーバ装置は、 前記利用者毎に、 前記商品および Zまた はサービスの購入代金を累積し、 上記購入代金の累積金額が所定の上限 金額を超えている場合、 前記商品および Zまたはサービスの購入を許可 しないことを特徴とする請求の範囲第 1 1項から第 1 3項のうちのいず れか 1項記載の電子決済システム。
1 8 . 通信端末装置の利用者が購入した商品および Zまたはサービスの 代金を電気通信回線を介して決済する電子決済方法において、
上記利用者を認証する認証サーバ装置へ加入者回線を介して上記利用 者の識別情報並びに購入希望の上記商品および Zまたはサービスの代金 情報を送信するステツプと、
上記認証サーバ装置で上記識別情報および上記代金情報に基づいて、 その利用者がその商品および Zまたはサービスを購入することの可否を 決定するステップと、
その商品および/またはサービスの購入が許可された場合に、 その商 品および/またはサービスの代金を決済する決済サーバ装置へ購入承認 情報を送信するステツプと、
上記決済サーバ装置で上記購入承認情報が受信されると、 その商品お よび/またはサービスの代金を決済するステップと、
を備えることを特徴とする電子決済方法。
1 9 . 通信端末装置の利用者が購入した商品およびノまたはサービスの 代金を電気通信回線を介して決済する電子決済方法において、
上記利用者を認証する認証サーバ装置へ加入者回線を介して上記利用 者の識別情報並びに購入希望の上記商品およびノまたはサービスの代金 情報を送信するステツプと、
上記認証サーバ装置で上記識別情報および上記代金情報に基づいて、 その利用者がその商品および/またはサービスを購入することの可否を 決定するステツプと、
その商品および/またはサービスの購入が許可された場合に購入承認 情報を上記通信端末装置へ送信するステツプと、
上記通信端末装置からその商品および Zまたはサービスの代金を決済 する決済サーバ装置へその購入承認情報を送信するステツプと、
上記決済サーバ装置から上記認証サーバ装置へその購入承認情報を送 '信するステツプと、
上記認証サーバ装置で上記購入承認情報が正しいものであるか否かを 判定するステップと、
上記購入承認情報が正しいものであると判定した場合に上記商品およ び またはサービスの代金決済を許可する代金決済許可通知を上記決済 サーバ装置に送信するステップと、
上記決済サーバ装置で上記代金決済許可通知が受信されると、 その商 品および Zまたはサービスの代金を決済するステツプと、
を備えることを特徴とする電子決済方法。
2 0 . この装置の利用者固有の識別情報並びに購入希望の商品および/ またはサービスの代金情報を、 上記利用者を認証する認証サーバ装置へ 加入者回線を介して送信し、 上記認証サ一バ装置から上記商品および Z またはサービスの購入許可を示す購入承認情報を受信する通信手段と、 受信された上記購入承認情報を上記利用者が商品および/またはサ一 ビスの代金を決済する決済サーバ装置へ送信する承認情報送信手段と、 を備えることを特徴とする通信端末装置。
2 1 . 通信端末装置の利用者の識別情報およびその利用者の購入する商 品および/またはサービスの代金情報に基づいて、 その利用者がその商 品および/またはサービスを購入することの可否を決定する購入可否決 定手段と、
上記通信端末装置から加入者回線を介して上記利用者の識別情報およ び上記代金情報を受信し、 上記購入可否決定手段によりその商品および /またはサービスの購入が許可された場合に購入承認情報を上記通信端 末装置へ送信する認証サーバ第 1通信手段と、
上記利用者が商品および/またはサービスの代金を決済する決済サー バ装置からの上記購入承認情報が正しいものであるか否かを判定する判 定手段と、
上記決済サーバ装置から上記購入承認情報を受信し、 上記判定手段に より上記購入承認情報が正しいものであると判定された場合にその商品 および Zまたはサ一ビスの代金決済を許可する旨の代金決済許可通知を 上記決済サーバ装置に送信する認証サーバ第 2通信手段と、 を備えることを特徴とする認証サーバ装置。
2 2 . 商品および Zまたはサービスについての購入承認情報を通信端末 装置から受信する受信手段と、
その購入承認情報を、 上記通信端末装置の利用者を認証する認証サ一 バ装置に送信し、 その購入承認情報に対応した、 その商品および Zまた はサービスの代金決済を許可する上記代金決済許可通知を上記認証サー バ装置から受信する通信手段と、
上記代金決済許可通知が受信された場合にはその商品および Zまたは サービスの代金を決済する代金決済手段と、
を備えることを特徴とする決済サーバ装置。
PCT/JP2001/001232 2001-02-21 2001-02-21 Systeme de transfert de commande WO2002067160A1 (fr)

Priority Applications (6)

Application Number Priority Date Filing Date Title
PCT/JP2001/001232 WO2002067160A1 (fr) 2001-02-21 2001-02-21 Systeme de transfert de commande
JP2002501206A JPWO2002067160A1 (ja) 2001-02-21 2001-02-21 制御委譲システム、制御委譲方法、電子決済システム、電子決済方法、移動体通信端末装置、認証サーバ装置、通信装置、通信端末および決済サーバ装置
JP2001314340A JP2002251588A (ja) 2001-02-21 2001-10-11 電子決済システム、電子決済方法、認証サーバ装置および決済サーバ装置
JP2001342487A JP2002251579A (ja) 2001-02-21 2001-11-07 電子決済システム、電子決済方法および認証サーバ装置
JP2001342475A JP2002251587A (ja) 2001-02-21 2001-11-07 オンライン販売システムおよびオンライン販売方法
JP2001342479A JP2002251530A (ja) 2001-02-21 2001-11-07 デジタルコンテンツ販売システムおよびデジタルコンテンツ販売方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2001/001232 WO2002067160A1 (fr) 2001-02-21 2001-02-21 Systeme de transfert de commande

Publications (1)

Publication Number Publication Date
WO2002067160A1 true WO2002067160A1 (fr) 2002-08-29

Family

ID=11737038

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2001/001232 WO2002067160A1 (fr) 2001-02-21 2001-02-21 Systeme de transfert de commande

Country Status (2)

Country Link
JP (5) JPWO2002067160A1 (ja)
WO (1) WO2002067160A1 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003100693A1 (en) * 2002-05-21 2003-12-04 Tekelec Methods and systems for performing a sales transaction using a mobile communications device
JP4361267B2 (ja) * 2002-12-27 2009-11-11 株式会社日本総合研究所 電子決済システム、電子決済方法およびその方法をコンピュータに実行させるプログラム
EP1728150A4 (en) * 2004-01-29 2012-01-04 Richard M Woundy SYSTEM AND METHOD FOR FAILSOFT HEADEND OPERATION
KR20060016381A (ko) * 2004-08-17 2006-02-22 조배수 이동통신 단말기와 근거리 무선 통신을 수행하는 결제 단말기를 이용한 결제 시스템 및 방법
EP1650944A1 (en) * 2004-10-25 2006-04-26 Alcatel Method for accounting a user accessing a prepaid service via an access control unit
KR100601226B1 (ko) * 2005-03-11 2006-07-19 김익수 보안 강화 휴대폰 결제 방법
TW200834452A (en) * 2007-02-15 2008-08-16 Shacom Com Inc Method and system for creating online capital pool fund bidding platform
JP5448209B2 (ja) * 2011-12-20 2014-03-19 Necビッグローブ株式会社 不正購入警告システム、不正購入警告方法およびプログラム

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1995030211A1 (en) * 1994-04-28 1995-11-09 Citibank, N.A. Trusted agents for open electronic commerce
US5608778A (en) * 1994-09-22 1997-03-04 Lucent Technologies Inc. Cellular telephone as an authenticated transaction controller
WO1997009688A2 (en) * 1995-08-29 1997-03-13 Microsoft Corporation Untraceable electronic cash
EP0804012A2 (en) * 1996-04-23 1997-10-29 Nokia Mobile Phones Ltd. Multimedia terminal and method for realising multimedia reception
WO1998021677A1 (fr) * 1996-11-14 1998-05-22 Matsushita Electric Industrial Co., Ltd. Systeme de reglement electronique personnel, terminal de ce dernier et appareil permettant de gerer ce systeme
WO1998056181A1 (en) * 1997-06-05 1998-12-10 Telia Ab System at telecommunications network
WO1999024891A2 (en) * 1997-11-11 1999-05-20 Citicorp Development Center, Inc. Distributed network based electronic wallet
US5946322A (en) * 1995-04-21 1999-08-31 Hybrid Networks, Inc. Hybrid access system utilizing credit/done polling protocols
EP1017030A2 (en) * 1998-12-29 2000-07-05 International Business Machines Corporation Four-party credit/debit payment protocol

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AUPO201196A0 (en) * 1996-08-29 1996-09-19 Xcellink Corporation Funds transfer system and method
US5883810A (en) * 1997-09-24 1999-03-16 Microsoft Corporation Electronic online commerce card with transactionproxy number for online transactions
JPH11187376A (ja) * 1997-12-17 1999-07-09 Nec Mobile Commun Ltd 衛星放送の課金通信方式及びその方法とチューナ
JP2000137667A (ja) * 1998-10-30 2000-05-16 Toshiba Corp クライアント・サーバ・システム
JP2001022844A (ja) * 1999-07-07 2001-01-26 Sony Corp データ提供システムおよびその方法、管理装置およびデータ処理装置

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1995030211A1 (en) * 1994-04-28 1995-11-09 Citibank, N.A. Trusted agents for open electronic commerce
US5608778A (en) * 1994-09-22 1997-03-04 Lucent Technologies Inc. Cellular telephone as an authenticated transaction controller
US5946322A (en) * 1995-04-21 1999-08-31 Hybrid Networks, Inc. Hybrid access system utilizing credit/done polling protocols
WO1997009688A2 (en) * 1995-08-29 1997-03-13 Microsoft Corporation Untraceable electronic cash
EP0804012A2 (en) * 1996-04-23 1997-10-29 Nokia Mobile Phones Ltd. Multimedia terminal and method for realising multimedia reception
WO1998021677A1 (fr) * 1996-11-14 1998-05-22 Matsushita Electric Industrial Co., Ltd. Systeme de reglement electronique personnel, terminal de ce dernier et appareil permettant de gerer ce systeme
WO1998056181A1 (en) * 1997-06-05 1998-12-10 Telia Ab System at telecommunications network
WO1999024891A2 (en) * 1997-11-11 1999-05-20 Citicorp Development Center, Inc. Distributed network based electronic wallet
EP1017030A2 (en) * 1998-12-29 2000-07-05 International Business Machines Corporation Four-party credit/debit payment protocol

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
GEER, DANIEL E. ET AL.: "Token-mediated certification and electronic commerce", IN PROCEEDINGS OF THE SECOND USENIX WORKSHOP ON ELECTRONIC COMMERCE, 19 November 1996 (1996-11-19), XP002942198 *
TANG LEI: "A set of protocols for micropayments in distributed systems", IN PROCEEDINGS OF THE FIRST USENIX WORKSHOP ON ELECTRONIC COMMERCE, 11 July 1995 (1995-07-11), XP002942197 *

Also Published As

Publication number Publication date
JPWO2002067160A1 (ja) 2004-06-24
JP2002251579A (ja) 2002-09-06
JP2002251530A (ja) 2002-09-06
JP2002251588A (ja) 2002-09-06
JP2002251587A (ja) 2002-09-06

Similar Documents

Publication Publication Date Title
US8924290B2 (en) Method and apparatus enabling improved protection of consumer information in electronic transactions
JP4632662B2 (ja) 電子クーポンを用いた電子商取引方法
KR100792147B1 (ko) 휴대폰번호 또는 소정의 가상번호를 이용한 쌍방향금융결제 서비스 방법
WO2007018119A1 (ja) 電子決済システム及びその方法並びにそれに用いる決済サーバ及び通信端末、プログラム
WO2001043004A1 (fr) Procede de mediation de commerce electronique et reseau de communication mobile
WO2009064160A1 (en) System for electronic commerce transactions, portable electronic communications device, communications network, computer program product and method thereof
WO2002067160A1 (fr) Systeme de transfert de commande
JP2003337916A (ja) 承認サービス装置、サービス承認装置、与信装置および承認サービス方法、サービス承認方法、与信方法ならびに承認サービスプログラム、サービス承認プログラム、与信プログラム
KR20030012149A (ko) 근거리 무선 통신이 가능한 휴대용 단말기를 이용한전자요금 결제 시스템 및 그 방법
KR20020010160A (ko) 무선 전자 상거래 지불 서비스 시스템 및 방법
KR20030041754A (ko) 전자 화폐 처리 방법, 프로그램 및 기록 매체
KR20090051284A (ko) 브이오아이피 단말을 통한 홈쇼핑 결제 방법 및 시스템과이를 위한 기록매체
KR20090051286A (ko) 브이오아이피 단말을 통한 비대면 금융거래 방법 및시스템과 이를 위한 기록매체
KR20100032871A (ko) 홈쇼핑 결제를 처리하는 브이오아이피 단말
KR100929369B1 (ko) 아이씨 카드 기반 모바일 전자화폐 결제 시스템 및 결제방법
JP2003058704A (ja) 決済認証方法、決済装置および移動通信端末
KR20080037928A (ko) 칩 결제기능이 구비된 단말기, 칩결제 시스템 및 칩결제방법
KR20010007685A (ko) 이동식 휴대용전화를 이용한 인터넷 전자결제 시스템과 그전자결제 방법
KR100975550B1 (ko) 온라인 전자화폐 충전금액 납부 방법 및 시스템
KR101028450B1 (ko) 카드리더를 구비한 브이오아이피 단말과 통신 연결된 서버의 카드결제 처리 방법 및 시스템
KR100955615B1 (ko) 브이오아이피 단말과 통신 연결된 서버의 온라인 전자화폐 충전 방법 및 시스템
KR20020074534A (ko) 이동통신 단말기를 이용하여 신용카드 결제를 수행하는 방법
KR20030008684A (ko) 무선통신망을 이용한 전자화폐 서비스 장치 및 그 방법
KR20040093582A (ko) 모바일 지불결제 장치, 이를 구비한 이동통신 시스템 및모바일 지불결제 방법
KR20100033500A (ko) 카드리더를 구비한 브이오아이피 단말

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BY BZ CA CH CN CR CU CZ DE DK DM DZ EE ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NO NZ PL PT RO RU SD SE SG SI SK SL TJ TM TR TT TZ UA UG US UZ VN YU ZA ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): GH GM KE LS MW MZ SD SL SZ TZ UG ZW AM AZ BY KG KZ MD RU TJ TM AT BE CH CY DE DK ES FI FR GB GR IE IT LU MC NL PT SE TR BF BJ CF CG CI CM GA GN GW ML MR NE SN TD TG

DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
121 Ep: the epo has been informed by wipo that ep was designated in this application
REG Reference to national code

Ref country code: DE

Ref legal event code: 8642

122 Ep: pct application non-entry in european phase