(57)【特許請求の範囲】
【請求項１】
電子決済アプリケーションシステムであって、機密要素と、遠隔決済処理サーバと、ディスプレイおよびキーボードを備える移動通信装置、主に携帯電話とを備え、
前記移動通信装置（１）は、仮想ＰＯＳ端末の管理ユニット（４）と、着脱可能なメモリカード（３）とを含み、前記着脱可能なメモリカードには、前記仮想ＰＯＳ端末の管理ユニット（４）に接続される少なくとも２つの物理的に分かれた機密要素（２）を備え、前記管理ユニット（４）は選択された機密要素（２）だけが単一動作するように起動状態に変化させ、前記仮想ＰＯＳ端末の管理ユニット（４）に接続されるのは、前記仮想ＰＯＳ端末の保護部分であり、該保護部分は、暗号化ユニット（１２）と、支払利用者の移動通信装置（１）または支払利用者の離れている携帯要素（６）に配置される前記機密要素（２）に保存される決済カードの識別データとともにあり、前記離れている携帯要素（６）は、決済時に前記移動通信装置（１）と接続され、前記移動通信装置（１）および／または前記離れている携帯要素（６）は、遠隔決済処理サーバ（１０）に接続されるように調整されることを特徴とする、電子決済アプリケーションシステム。
【請求項２】
前記機密要素（２）に位置する前記仮想ＰＯＳ端末の保護部分は、データ記憶ユニット（１３）を含むことを特徴とする、請求項１に記載の電子決済アプリケーションシステム。
【請求項３】
前記着脱可能なメモリカード（３）の前記機密要素（２）は、前記機密要素（２）を起動モードに切り換える管理ユニットに接続されることを特徴とする、請求項１または２に記載の電子決済アプリケーションシステム。
【請求項４】
前記仮想ＰＯＳ端末の保護部分を備える前記機密要素（２）は、前記移動通信装置のハードウェアのプリント回路基板にあり、前記着脱可能なメモリカード（３）と、前記仮想ＰＯＳ端末の保護部分と、前記仮想ＰＯＳ端末の管理ユニット（４）の間の送信チャネルは接触型であり、前記移動通信装置（１）のハードウェアの導電性パスによって作製されることを特徴とする、請求項１〜３のいずれか１項に記載の電子決済アプリケーションシステム。
【請求項５】
前記仮想ＰＯＳ端末の保護部分を備える前記機密要素（２）は、コンピュータに、好ましくはＵＳＢコネクタを通して接続されるよう調整された、離れている携帯要素（６）に位置し、前記離れている携帯要素（６）と前記着脱可能なメモリカード（３）との間の送信チャネル（５）は非接触型であることを特徴とする、請求項１〜３のいずれか１項に記載の電子決済アプリケーションシステム。
【請求項６】
前記離れている携帯要素（６）と前記着脱可能なメモリカード（３）との間の前記送信チャネル（５）は、ＮＦＣ型のものであることを特徴とする、請求項５に記載の電子決済アプリケーションシステム。
【請求項７】
前記着脱可能なメモリカード（３）は、ＮＦＣ通信要素（７）、好ましくはさらにＮＦＣアンテナ（８）を備え、前記離れている携帯要素（６）は、アンテナ（８）を有するＮＦＣ通信要素（７）を備えることを特徴とする、請求項５または６に記載の電子決済アプリケーションシステム。
【請求項８】
前記決済処理サーバ（１０）の前に、いくつかの仮想ＰＯＳ端末のユニットへの接続を集中させる間欠ユニット（９）が挿入されることを特徴とする、請求項１〜７のいずれか１項に記載の電子決済アプリケーションシステム。
【請求項９】
前記着脱可能なメモリカード（３）の１つの機密要素（２）には、ワンタイムパスワード生成ユニット（１５）があり、前記着脱可能なメモリカード（３）の少なくとも１つの他の機密要素（２）は、決済カードユニット（１４）であることを特徴とする、請求項１〜８のいずれか１項に記載の電子決済アプリケーションシステム。
【請求項１０】
前記移動通信装置（１）は、電子決済アプリケーションを実行する目的キーを備えることを特徴とする、請求項１〜９のいずれか１項に記載の電子決済アプリケーションシステム。
【請求項１１】
移動通信装置によって実施する決済の決済認証方法であって、特に遠隔決済処理サーバで処理される電子取引時の携帯電話による決済アプリケーションの実施方法であって、利用者の選択に従って、仮想ＰＯＳ端末の管理ユニット（４）が、着脱可能なメモリカード（３）の選択された決済カードユニット（１４）を備える対応する機密要素（２）だけが単一動作するように起動状態に変化させ、支払受取人の識別データと、ワンタイムパスワードユニット（１５）に入力されたＰＩＮコードから生成されるワンタイムパスワードとが利用者の決済カードの識別データに追加され、これらのデータは電子署名され、次に支払処理サーバ（１０）に送信され、仮想ＰＯＳ端末と選択された決済カードユニット（１４）との間の通信は、支払利用者の移動通信装置（１）内または支払利用者によって保持されて離れている携帯要素（６）を備える移動通信装置（１）との接続内で実施されることを特徴とする、決済認証方法。
【請求項１２】
次に、前記移動通信装置（１）内の前記仮想ＰＯＳ端末の管理ユニット（４）は、実施した決済の確認として一意のトランザクション番号を受信することを特徴とする、請求項１１に記載の決済認証方法。
【請求項１３】
決済処理の始めに、前記移動通信装置（１）内の前記仮想ＰＯＳ端末の管理ユニット（４）は、前記支払受取人の識別データを受信することを特徴とする、請求項１１または１２に記載の決済認証方法。
【請求項１４】
電子署名されたデータは、前記支払処理サーバ（１０）に送信される前に、前記仮想ＰＯＳ端末の保護部分の暗号化ユニット（１２）で暗号化されることを特徴とする、請求項１１〜１３のいずれか１項に記載の決済認証方法。
【請求項１５】
前記離れている携帯要素（６）と前記着脱可能なメモリカード（３）との間の送信チャネル（５）は非接触型であり、好ましくは、ＮＦＣ通信のプラットフォームにあることを特徴とする、請求項１１〜１４のいずれか１項に記載の決済認証方法。
【請求項１６】
電子署名されたデータは、いくつかの仮想ＰＯＳ端末ユニットへの接続を集中させる間欠ユニット（９）を介して前記支払処理サーバ（１０）に送信されることを特徴とする、請求項１１〜１５のいずれか１項に記載の決済認証方法。
【請求項１７】
認証結果が肯定応答の場合には、前記支払処理サーバ（１０）は前記移動通信装置（１）の前記管理ユニット（４）に送信される認証コードを生成し、該認証コードは、ディスプレイ、最終的にはパーソナルコンピュータのモニタにも表示され、次に支払利用者は、インターネットショップの対応するウィンドウに前記認証コードを再度入力し、再度コピーすることを特徴とする、請求項１１〜１６のいずれか１項に記載の決済認証方法。
【請求項１８】
前記認証コードとともにトランザクションコードがインターネットショップのコンピュータに送信され、確認後に、利用者は決済の結果を知らされることを特徴とする、請求項１７に記載の決済認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子決済アプリケーションシステムに関し、特に携帯電話などの移動通信装置によって実現される決済に関する。また、本発明は、電子決済が実現され、認証される方法に関する。
【背景技術】
【０００２】
ＰＯＳ（販売時点）端末は、一般にさまざまな決済カードによって実現される電子決済を処理するのに使用される。ＰＯＳ端末は決済処理装置に接続される。支払受取人としての店主によって操作されるＰＯＳ端末を包含する決済システムが存在している。
【０００３】
中国公開特許第１４５０７８２号などの発明は、携帯電話とＰＯＳ端末と間の協働に関して記載しているが、決済アプリケーションに必要な機密性を確実にする特定のハードウェアの実装には対応していない。また、このような実装は中国登録特許第１０１１３６１２３号として存在し、この発明によれば、携帯電話はパスワード入力に使用することができるが、携帯電話には、ＰＯＳ端末自体となる機能がない。
【０００４】
米国特許出願第２００２／０１４７６５８（Ａ１）号明細書の解決法は、電子決済プロセスの要素の間の関係をいくつか記載しているが、個々の要素の技術構成に対応していない。国際公開第０３／０１２７１７（Ａ１）号パンフレットおよび米国特許出願第２００７／０１０６５６４（Ａ１）号パンフレットの同様の発明では、要素を構築する方法を提案しているが、決済操作の過程で機密性が十分であることを確実にする特定の技術的実装に対処していない。国際公開第２００８／１０５７０３号などの発明は、携帯電話がＰＯＳ端末との通信に関与することを記載しているが、機密性が十分であると考えられる、携帯電話に決済カードデータを保存することには対処しない。また、ＰＯＳ端末と携帯電話との通信のいくつかの可能性が、アイルランド国特許出願第９８０５６２号明細書、米国特許第６４５０４０７（Ｂ１）号明細書および英国特許出願公開第２４３２０３１（Ａ）号明細書などの特許出願明細書に記載されている。しかし、これらの特許は、決済アプリケーションを保護するために安心して使用できる構造を提供していない。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
現在まで、携帯電話などの一般に入手可能な装置からパーソナル携帯ＰＯＳ端末を創製することが可能となる技術は知られていない。インターネットショップ自体がＰＯＳ端末を備えていない場合、発展途上のインターネット商取引からの決済を処理するのに、ＰＯＳ端末による電子決済処理装置と銀行との既存の関係は十分利用できていない。
【課題を解決するための手段】
【０００６】
本願明細書に記載するように、上に記載する欠点は、機密要素、決済処理サーバ、および、携帯電話などの、ディスプレイとキーボードを備える移動通信装置から成る電子決済アプリケーションシステムによってかなり取り除くことができる。携帯電話の主題は、移動通信装置が仮想ＰＯＳ端末ユニットを備えているという事実に基づく。ＰＯＳ端末の機能は、既存の解決法から知られているように、店主でなく、利用者が唯一自由に使用できる装置に組み込まれる。暗号化ユニットおよびデータ記憶ユニットを備える機密要素は、携帯電話などの移動通信装置内に配置したり、ＵＳＢキーの形態の離れている携帯要素に配置したりすることができる。ＵＳＢキーはＵＳＢコネクタを通してパーソナルコンピュータに接続される。移動通信装置は、たとえば一般にみられるｍｉｃｒｏＳＤ（商標）形式の着脱可能なメモリカードも含む。着脱可能なメモリカードには、少なくとも２つの物理的に分かれた機密要素があり、着脱可能なメモリカードは仮想ＰＯＳ端末の管理ユニットに接続される。着脱可能なメモリカードに機密要素を配置することによって、メモリカードの差込み用スロットを有する既存の電話の可能性を拡張することを可能にする前提条件が作成される。本願明細書に記載する構造の重要な特徴は、ハードウェアと、物理的に分かれた機密要素であり、信頼性かつ機密性のある方法で、さまざまな金融機関に属する決済カードのデータを保存できる解決法をもたらす。上に記載した解決法では、着脱可能なメモリカードは、さまざまな決済カードの機能を含むことができ、機密要素の数に応じて、個人データなどを保存できる機密領域をさらに含むことができる。着脱可能なメモリの機密要素は、機密要素を起動モードに切り替える管理ユニットに接続される。管理ユニットは、選択された決済カードデータによって機密要素を常に起動する。
【０００７】
暗号化ユニットとデータ記憶ユニットを有する機密要素を備える装置は、決済処理サーバに接続できるような方法で調整される。決済処理装置側では、システムおよびその関連要素は、店主が保持するＰＯＳ端末によって実現される既存の一般にみられる決済で構築される要素と同じ方法で構築される。
【０００８】
暗号化ユニットおよびデータ記憶ユニットは、機密要素に位置する仮想ＰＯＳ端末の保護部分を形成する。本願明細書に記載するアプリケーションシステム内では、このようなユニットは、移動通信装置のハードウェアのプリント回路基板や、パーソナルコンピュータに接続するように調整された、離れている携帯要素に位置することができる。前者の場合、着脱可能なメモリカードと仮想ＰＯＳ端末の管理ユニットとの間の送信チャネルは、接触型であり、移動通信装置のハードウェアの導電性パスによって作製される。後者の場合、離れている携帯要素と着脱可能なメモリカードの間の送信チャネルは非接触型である。この基本構成では、各利用者の携帯電話などの移動通信装置にＰＯＳ端末を直接作製することができる。上に記載したシステムを使用して、利用者は、自身の電話や、自身のパーソナルコンピュータと通信する電話を使用して、非接触型の方法で決済することができる。この解決法により、ＰＯＳ端末の数が反対に増加し、ＰＯＳ端末が店主だけでなく、基本的に携帯電話の各利用者によって操作されるため、仮想ＰＯＳ端末と決済処理サーバとの決済通信が間欠ユニット部によって実施され、間欠ユニットの出力が決済処理サーバに送信することが好適である。多くの別個の仮想ＰＯＳ端末からの個々の決済が、間欠ユニットに入力される。１つの仮想ＰＯＳ端末では、決済数が少ないと推測することができる。間欠ユニットからの出力は、受け取った支払いの一括形式の概要から成る。１つのＰＯＳ端末がさまざまな顧客の決済処理を操作する場合、出力は現状と同じようになる。
【０００９】
着脱可能なメモリカードの１つの機密要素には、ワンタイムパスワード生成ユニットがあり、着脱可能なメモリカードの少なくとも他の１つの機密要素が決済カードデータ記憶ユニットを備える。ワンタイムパスワードの生成によって決済認証の機密性が増大し、ＰＩＮコード入力用の機密装置として携帯電話のキーボードのアクセプタビリティが不十分である問題を解決する。
【００１０】
離れている携帯要素に格納される仮想ＰＯＳ端末をシステムに備える機密要素がある場合、離れているキャリア要素と着脱可能なメモリカードと間の送信チャネルがＮＦＣ型のものであることが好適である。本願明細書に記載するように、ＮＦＣの機能性がない移動通信装置を決済処理に使用するために、着脱可能なメモリカードはＮＦＣ通信要素、好ましくはさらにＮＦＣアンテナを備えることができる。離れているキャリア要素は、アンテナを有するＮＦＣ通信要素を備えている。この種類の構造を用いれば、着脱可能なメモリカードを装置に挿入することによってＮＦＣ通信要素が得られることから、当初からＮＦＣ通信要素を備えていない移動通信装置を使用することができる。移動通信のスロットにＮＦＣ通信要素を備えるメモリカードを挿入する場合に操作を簡単にするため、メモリカードが離れている携帯要素との通信のためにアンテナも備えることが適切である。しかし、原則として、ＮＦＣアンテナは着脱可能なメモリカードの本体の外側でも配置することができる。
【００１１】
決済処理を実施するための移動通信装置の使用回数が増加すると予測されることに関して、移動通信装置が電子決済アプリケーションを実行する目的キーを備えることが好ましい。このキーは、たとえば現地通貨記号の形態の決済シンボルを有する。
【００１２】
本願明細書に記載するように、既存の技術による欠点は、支払が支払受取人の口座で即座に受け取られるような決済認証の方法、特に本願明細書に記載される遠隔決済処理サーバによって処理される決済によって電子購入に携帯電話を使用する電子決済実施方法によってかなり取り除くことができる。本発明の主題は、すべてが利用者の選択に従い、管理ユニットが着脱可能なメモリカードの選択された決済カードユニットによって対応する機密要素を起動するという事実に基づく。利用者の決済カード識別情報には、支払受取人の識別データと、ワンタイムパスワード生成ユニットで入力されたＰＩＮコードから生成されたワンタイムパスワードが追加される。このようなデータはすべて電子署名され、電子署名されたデータは、直接またはデータ記憶ユニットを通して決済処理サーバに送信される。電子署名されたデータは、決済処理サーバに送信する前に、仮想ＰＯＳ端末内の暗号化ユニットで暗号化されることが好ましい。
【００１３】
上に記載する処理過程は、仮想形態のＰＯＳ端末が、支払受取人ではなく、商品やサービスの代金を支払う利用者によって保持されるという点でＰＯＳ端末の既存の処理と異なる。これにより、決済に、特定のＰＯＳ端末のデフォルトアカウントの便益が及ばない。この理由から、ＰＯＳ端末は受取人の識別データも処理し、これに従って決済を送信すべき対応するアカウントが決済処理サーバで割り当てられる。受取人のアカウント自体は識別データであってよい。決済処理サーバに送信する前に、電子署名されたデータが仮想ＰＯＳ端末の保護部分に組み込まれる暗号化ユニットで暗号化される。
【００１４】
決済が成功裏に終了後、移動通信装置の仮想ＰＯＳ端末の管理ユニットによって、決済処理サーバから決済実施を確認する一意のトランザクション番号が受信される。
【００１５】
決済処理の開始時に、移動通信装置内の仮想ＰＯＳ端末の管理ユニットは、支払受取人の識別データを受信するため、決済を正しく転送することができる。このデータ転送は、決済処理サーバが支払受取人のインターネットショップと協働することにより処理されることが好ましい。離れている携帯要素が使用される場合、離れている携帯要素と着脱可能なメモリカードの間の送信チャネルは非接触型、好ましくはＮＦＣ通信プラットフォームにあることが好ましい。
【００１６】
決済処理サーバに入力されるデータの統計的構造を保持し、ＰＯＳ端末の数が実質的に増加することを考慮に入れると、いくつかの仮想ＰＯＳ端末ユニットに接続を集中させる間欠ユニットによって決済処理サーバに電子署名したデータが送信されると好適である。
【００１７】
上に記載するシステムおよび方法は、安心かつ安全な電子決済を可能にする。利用者自身は仮想ＰＯＳ端末を自由に使用することにより、さまざまな口座への決済を処理することができる。
【００１８】
本発明に関しては、図１および２でさらに詳細に説明する。
【図面の簡単な説明】
【００１９】
【図１】図１では、移動通信装置を備えるシステムの実現案を示し、暗号化ユニットおよびデータ記憶ユニットを備える機密要素を含む。
【図２】図２は、ＵＳＢコネクタを通してパーソナルコンピュータに接続されて離れている携帯要素を備えるシステムを表す。決済処理サーバの前に、間欠ユニットが配置されている。
【発明を実施するための形態】
【実施例１】
【００２０】
システムは、ＮＯＫＩＡ６１３１携帯電話である移動通信装置１を含む。移動通信装置１のハードウェア基板には機密要素２がある。本実施例では、移動通信装置１は、仮想ＰＯＳ端末の保護部分である暗号化ユニット１２およびデータ記憶ユニット１３を有する機密要素２がある装置でもある。移動通信装置１のスロットに、ｍｉｃｒｏＳＤ型の着脱可能なメモリカード３が挿入される。標準パラメータを有する着脱可能なメモリカード３には、４つの機密要素２が保存される。各機密要素は、物理的にもハードウェア的にも分かれており、独立している。また、着脱可能なメモリカード３には、対応する機密要素２を起動モードに切り換えるのに使用される管理ユニットがある。管理ユニットは１つの機密要素２の単一の動作を担う。着脱可能なメモリカード３の１つの機密要素２には、ワンタイムパスワード生成ユニットがあり、他の３つの機密要素２には、決済カードユニット１４がある。本実施例では、機密要素はＶＩＳＡ，ＥＣ／ＭＣおよびＬＧＭなどの３つの異なる電子決済処業者に属している。仮想ＰＯＳ端末の保護部分を有する機密要素２は、暗号化ユニット１２およびデータ記憶ユニット１３を含む。着脱可能なメモリカード３はその接点を通して移動通信装置１のプリント回路基板に接続され、移動通信装置１の導電性パスを通して仮想ＰＯＳ端末管理ユニット４に接続される。着脱可能なメモリカード３と、仮想ＰＯＳ端末の保護部分を備える機密要素２との間の通信は、この接点接続によってＩＳＯ７８１６プロトコルを使用して確実に実施される。ＧＰＲＳ方式のＧＳＭサービスプロバイダーの公衆データネットワークでは、移動通信装置１は、遠隔決済処理サーバ１０に接続できるように調整される。決済処理サーバ１０は、標準の安定したＰＯＳ端末を備える決済システムと同じ構造および機能を有する。決済処理サーバ１０は、銀行などの金融機関のデータベース１１にも接続され、金融機関は特定の顧客に対して実施され、関与する支払いを個々の顧客の口座から差し引く。
【００２１】
仮想ＰＯＳ端末の保護部分を備えるプリント回路基板に機密要素２を備える移動通信装置１を使用するインターネットショップ決済は、次のようにして実施される。利用者はキーボードで決済アプリケーションを起動する。移動通信装置１はインターネットネットワークに接続される。着脱可能なメモリカードの３つの別個の機密要素２に保存されるデータによって、利用者は、さまざまな決済カードによって決済を実施するように促される。決済カードが選択されると、管理ユニットは着脱可能なメモリカード３の対応する機密要素２を起動する。利用者が決済実施を要求すると、支払受取人としてインターネットショップは、遠隔決済処理サーバ１０に銀行データとともに要求を送信する。応答では、店主は、インターネットショップによって顧客のディスプレイに表示される一意の決済番号を受信する。店主のアカウントの識別は、支払受取人の識別データによって実現され、ここに、決済処理サーバ１０は店主の銀行データを加える。店主のアカウントの識別は、データフローで店主の銀行識別データ全体を送信することによっても実現することができる。
【００２２】
要求後に、利用者は移動通信装置１のキーボードで予め選択されたＰＩＮコードを入力する。このＰＩＮコードは決済カードの発行人によって利用者に割り当てられたＰＩＮコードとは独立したものであり、着脱可能なメモリカード３の機密要素２に組み入れられるＰＩＮコードである。利用者によって予め選択されたＰＩＮコードは、決済カードのデータに依存しないため、利用者のどの決済カードに対しても同一であってよい。機密要素２のアプリケーションは、標準の安定したＰＯＳ端末にデータを送信するかのように、同様の方法で仮想ＰＯＳ端末の管理ユニット４にデータを送信する。正しいＰＩＮコードが入力された後、ディスプレイに認証番号とともにウィンドウが表示される。利用者はこの番号をインターネット上のフォームに入力する。仮想ＰＯＳ端末管理ユニット４は、ワンタイムパスワード生成ユニット１５にＰＩＮコードを送信し、ワンタイムパスワード生成ユニット１５は、のちにデータ記憶ユニット１３に保存されるワンタイムパスワードを生成する。仮想ＰＯＳ端末管理ユニット４は、対応する決済カードユニット１４を備える有効な選択された機密要素２にワンタイムパスワードおよびトランザクション番号を入力し、ここで、利用者の銀行データは追加される。この時点で、利用者の決済カード識別データ、支払受取人の識別データおよびワンタイムパスワードから成るデータファイルは署名される。仮想ＰＯＳ端末の管理ユニット４は、暗号化ユニット１２にデータを送信し、データは、暗号化されると、ＧＰＲＳネットワークを介して決済処理サーバ１０に送信される。ここで、署名が検証され、決済カードのパスワードが照合される。決済は、ワンタイムパスワード生成ユニットによってＰＩＮコードが既に検証されていることから、仮想ＰＯＳ端末上の仮想決済カードを通して実施される決済として、ＰＩＮコードのない決済として処理される。決済が認証される場合、決済処理サーバ１０では一意のトランザクション番号の形式の認証コードが生成される。このコードは、サーバのデータベース内の他の決済データに追加される。同時に、一意のトランザクション番号は、移動通信装置１内の仮想ＰＯＳ端末の管理ユニット４に、ＧＰＲＳネットワークを介して送信される。本実施例では、認証コードは移動通信装置１のディスプレイに表示され、利用者はインターネットショップの対応するウィンドウにその認証コードを入力する。インターネット店主は、自身の送信チャネルを使用し、決済処理サーバ１０にトランザクションコードおよび認証コードを送信する。インターネット店主は、利用者に検証の結果を通知する。検証結果が肯定応答であった場合、決済は、決済処理サーバ１０から対応する金融機関のデータベース１１へ送信されるコマンドによって終了する。そこで、実施された決済によって利用者の口座から引き落とされる
【実施例２】
【００２３】
本実施例では、仮想ＰＯＳ端末の保護部分で機密要素２を備える装置が、ＵＳＢコネクタを備える、離れている携帯要素６である。離れている携帯要素６と着脱可能なメモリカード３の間の送信チャネル５は非接触型である。離れている携帯要素６は、アンテナ８を有するＮＦＣ通信要素７を備えている。着脱可能なメモリカード３は、ＮＦＣアンテナ８を含むＮＦＣ通信要素７を備えている。移動通信装置１は、電子決済アプリケーションを実行する目的キーを備える。このキー上には、ユーロの通貨記号がある。
【００２４】
移動通信装置１は着脱可能なメモリカード３に接続される仮想ＰＯＳ端末の管理ユニットを含む。着脱可能なメモリカード３には、３つの物理的に分かれた機密要素２がある。着脱可能なメモリカード３は、仮想ＰＯＳ端末の管理ユニット４およびＮＦＣ通信によって、離れている携帯要素６の機密要素２に接続される。離れている携帯要素６は、パーソナルコンピュータを使用して、遠隔決済処理サーバ１０に接続できるような方法で調整される。離れている携帯要素６は、ＵＳＢコネクタに挿入されることによって、パーソナルコンピュータに接続される。決済処理サーバ１０の前に、間欠ユニット９が配置されている。
【００２５】
間欠ユニット９は、間欠ユニット９と決済処理サーバ１０との接続を確実にする役割も果たす決済システム管理者によって維持される。利用者が決済処理を起動したのちに、インターネット店主は自身の銀行データとともに要求を処理サーバに送信する。応答では、インターネット店主は一意のトランザクション番号を受信し、インターネットショップはＵＳＢポートを介して離れている携帯要素６にこのトランザクション番号を送信する。ユーロ記号の目的キーを押下することによって、利用者は決済処理を確認する。移動通信装置１内の仮想ＰＯＳ端末の管理ユニット４は、それが離れている携帯要素６が取り付けられたパーソナルコンピュータによる決済であり、次に実施例１と異なる方法で実行されることを認識する。仮想ＰＯＳ端末の管理ユニット４が、利用者に生成されるワンタイムパスワードのＰＩＮコードを入力するように要求し、次に、着脱可能なメモリカード３の機密要素２にワンタイムパスワードを保存する。仮想ＰＯＳ端末の管理ユニット４は、利用者に自身の移動通信装置を離れている携帯要素６に接近させるように要求する。この後、トランザクション番号は、ＮＦＣ通信を介して着脱可能なメモリカード３の機密要素２に送信される。そこで、データには利用者の銀行データが追加される。全データがカードによって署名され、離れている携帯要素６に送信され、決済処理サーバ１０に送信される。そこで、署名が検証され、パスワードが照合され、決済が認証される。決済は、ワンタイムパスワード生成ユニット１５によってＰＩＮコードが既に検証されていることから、仮想ＰＯＳ上の仮想決済カードによる決済として、ＰＩＮコードのない決済として処理される。
【００２６】
認証結果が肯定応答の場合には、決済処理サーバ１０は移動通信装置１の管理ユニット４に送信される認証コードを生成し、認証コードは、ディスプレイや、最終的にはパーソナルコンピュータのモニタにも表示される。利用者は、インターネットショップの対応するウィンドウにその認証コードを入力し、それぞれコピーする。インターネットショップは、処理サーバに検証されるトランザクションコードおよび認証コードを送信し、利用者に結果を知らせる。
【産業上の利用可能性】
【００２７】
産業上の有用性は明白である。本発明によれば、利用者が決済手段として移動通信装置を使用する電子決済アプリケーションシステムを創製して使用することが可能である。利用者は、移動通信装置に組み込まれ、この移動通信装置と離れている携帯要素との接続に包含される自身のＰＯＳ端末を自由に使用する。
【符号の説明】
【００２８】
１    移動通信装置
２    機密要素
３    着脱可能なメモリカード
４    仮想ＰＯＳ端末の管理ユニット
５    送信チャネル
６    離れている携帯要素
７    ＮＦＣ通信要素
８    アンテナ
９    間欠ユニット
１０    決済処理サーバ
１１    金融機関に属するデータベース
１２    暗号化ユニット
１３    データ記憶ユニット
１４    決済カードユニット
１５    ワンタイムパスワード生成ユニット
【図１】
0005562965.tif 000002
【図２】
0005562965.tif 000003