【手続補正書】
【提出日】平成19年6月20日(2007.6.20)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザと受手マーチャントとの間で行われる、コンピュータネットワーク上における安全が保証された取引を提供する方法であって、
（ａ）ユーザを認証するステップと、
（ｂ）受手マーチャント要求を受信するステップと、
（ｃ）前記ユーザが真正であるときは、認証ドキュメントを生成するステップと、
（ｄ）前記認証ドキュメントにディジタル署名を付加するステップと、
（ｅ）前記認証ドキュメントと、受手マーチャントサイトアドレスを含むＵＲＬリンクとを前記ユーザに送信するステップであって、それにより、前記ユーザは、前記ＵＲＬリンクをアクティブにすることによって前記受手マーチャントサイトにアクセスすることが可能となるステップと、
を備えていることを特徴とする方法。
【請求項２】
ユーザと受手マーチャントとの間で行われる、コンピュータネットワーク上における安全が保証された取引を提供する方法であって、
（ａ）ユーザを認証するステップと、
（ｂ）受手マーチャント要求を受信するステップと、
（ｃ）前記ユーザが真正であるときは、認証ドキュメントを生成するステップと、
（ｄ）前記認証ドキュメントにディジタル署名を付加するステップと、
（ｅ）前記ユーザに前記認証ドキュメントを送信するステップと、
を備え、
前記送信するステップは、前記認証ドキュメントをオープンクッキーとしてパッケージングするステップを含むことを特徴とする方法。
【請求項３】
前記マーチャントは、少なくとも一つの暗号鍵を有し、さらに、
（ｆ）前記送信ステップ（ｅ）を実行する前に、前記マーチャントの暗号鍵により前記認証ドキュメントを暗号化するステップを備えていることを特徴とする請求項１又は２に記載の方法。
【請求項４】
前記暗号鍵は、保証人と前記マーチャントとの間で共有される暗号鍵であることを特徴とする請求項３に記載の方法。
【請求項５】
前記暗号鍵は、前記マーチャントの公開鍵であることを特徴とする請求項３に記載の方法。
【請求項６】
ユーザと、少なくとも一つの公開暗号鍵及び対応する私有鍵を有する受手マーチャントとの間で行われる、コンピュータネットワーク上における安全が保証された取引を提供する方法であって、
（ａ）ユーザを認証するステップと、
（ｂ）受手マーチャント要求を受信するステップと、
（ｃ）前記ユーザが真正であるときは、認証ドキュメントを生成するステップと、
（ｄ）前記認証ドキュメントにディジタル署名を付加するステップと、
（ｅ）前記受手マーチャントの公開鍵で前記認証ドキュメントを暗号化するステップと、
（ｆ）前記ユーザに前記暗号化された認証ドキュメントを送信するステップと、
を備え、
前記送信ステップ（ｆ）は、前記暗号化された認証ドキュメントをオープンクッキーとしてパッケージングするステップと、前記オープンクッキーを前記ユーザに送信するステップと、をさらに備えていることを特徴とする方法。
【請求項７】
前記認証ドキュメントは、前記ユーザに対応する支払情報を含むことを特徴とする請求項１、２又は６のいずれかに記載の方法。
【請求項８】
前記認証ドキュメントは、保証番号及びタイムスタンプをさらに含むことを特徴とする請求項７に記載の方法。
【請求項９】
前記認証ドキュメントは、保証番号及び期限をさらに含むことを特徴とする請求項７に記載の方法。
【請求項１０】
前記認証ドキュメントは、前記保証人の私有鍵で署名されることを特徴とする請求項１、２又は６のいずれかに記載の方法。
【請求項１１】
ステップ（ｄ）における前記ディジタル署名は、鍵依存一方向ハッシュ関数を用いて、前記保証人の秘密鍵で作成され、前記受手マーチャントは、前記秘密鍵を所持することを特徴とする請求項１、２又は６のいずれかに記載の方法。
【請求項１２】
ステップ（ｄ）における前記ディジタル署名は、非対称アルゴリズムを用いて、前記保証人の私有鍵で生成されることを特徴とする請求項１、２又は６のいずれかに記載の方法。
【請求項１３】
前記付加ステップ（ｄ）は、
（ｄ１）前記認証ドキュメントをハッシュ処理するステップと、
（ｄ２）前記保証人の私有鍵を用いて、前記ハッシュ処理された認証ドキュメントに公開鍵アルゴリズムを適用することにより、ディジタル署名を作成するステップと、
（ｄ３）前記認証ドキュメントに前記ディジタル署名を付加するステップと、
を備えていることを特徴とする請求項１、２又は６のいずれかに記載の方法。
【請求項１４】
前記公開鍵及び前記私有鍵は、少なくとも２つの受手マーチャントにより共有されることを特徴とする請求項６に記載の方法。
【請求項１５】
保証人により認証されるユーザと、受手マーチャントとの間で行われる、コンピュータネットワーク上における安全が保証された取引を提供する装置であって、
ユーザアカウントと、前記ユーザアカウントに対応するパスワード又はその暗号化表示とのリストを含むデータベースと、
前記データベースに動作可能に結合されたサーバとを備え、前記サーバは、
ユーザを認証し、受手マーチャント要求を受信する手段と、
認証ドキュメントを生成する手段と、
前記認証ドキュメントにディジタル署名を付加する手段と、
受手マーチャントサイトアドレスを含むＵＲＬリンクを生成する手段と、
暗号化された前記認証ドキュメント、及び、前記ＵＲＬリンクを、前記ユーザに送信する手段と、
を備えていることを特徴とする装置。
【請求項１６】
保証人により認証されるユーザと、受手マーチャントとの間で行われる、コンピュータネットワーク上における安全が保証された取引を提供する装置であって、
ユーザアカウントと、前記ユーザアカウントに対応するパスワード又はその暗号化表示とのリストを含むデータベースと、
前記データベースに動作可能に結合されたサーバとを備え、前記サーバは、
ユーザを認証し、受手マーチャント要求を受信する手段と、
認証ドキュメントを生成する手段と、
前記認証ドキュメントにディジタル署名を付加する手段と、
暗号化された前記認証ドキュメントを前記ユーザに送信する手段と、
を備え、
前記送信する手段は、前記認証ドキュメントをオープンクッキーとしてパッケージングする手段を含むことを特徴とする装置。
【請求項１７】
少なくとも一つの公開暗号鍵を有する前記マーチャントは、前記受手マーチャントの公開鍵で前記認証ドキュメントを暗号化する手段をさらに備えていることを特徴とする請求項１５又は１６に記載の装置。
【請求項１８】
前記送信手段は、前記認証ドキュメントをオープンクッキーとしてパッケージングする手段をさらに備えていることを特徴とする請求項１５に記載の装置。
【請求項１９】
保証人により認証されるユーザと、少なくとも一つの公開暗号鍵を有する受手マーチャントとの間で行われる、コンピュータネットワーク上における安全が保証された取引を提供する方法であって、
（ａ）前記受手マーチャントの公開暗号鍵で暗号化され、ディジタル署名を含む認証ドキュメントをユーザから受け取るステップと、
（ｂ）前記受手マーチャントの対応する私有鍵で前記認証ドキュメントを復号化するステップと、
（ｃ）前記ディジタル署名を認証するステップと、
（ｄ）前記ディジタル署名が真正であり、かつ、前記認証ドキュメントが有効であるときは、ユーザの要求を処理するステップと、
を備え、
前記認証ドキュメントは、オープンクッキーとしてパッケージングされ、前記受け取るステップ（ａ）は、前記オープンクッキーをアップロードすることを含むことを特徴とする方法。
【請求項２０】
前記認証ドキュメントは支払情報を含み、前記ユーザ要求は購入要求であり、前記処理ステップ（ｄ）は、取引を完了するために、前記認証ドキュメントの前記支払情報を使用することをさらに含むことを特徴とする請求項１９に記載の方法。
【請求項２１】
前記受手マーチャント要求は、マーチャントトランザクション識別子を含み、ステップ（ｃ）において生成された前記認証ドキュメントは、前記マーチャントトランザクション識別子を含むことを特徴とする請求項１９に記載の方法。
【請求項２２】
前記受手マーチャント要求は、前記ユーザに送信されるリダイレクトメッセージとしてマーチャントから発生させられることを特徴とする請求項２１に記載の方法。
【請求項２３】
ユーザと受手マーチャントとの間で行われる、コンピュータネットワーク上における安全が保証された取引を提供する方法であって、
（ａ）ユーザを認証するステップと、
（ｂ）マーチャントトランザクション識別子を含む受手マーチャント要求を受け取るステップと、
（ｃ）前記ユーザが真正であるときは、前記マーチャントトランザクション識別子を含む認証ドキュメントを生成するステップと、
（ｄ）前記認証ドキュメントにディジタル署名を付加するステップと、
（ｅ）前記ユーザに前記認証ドキュメントを送信するステップと、
を備え、
前記受手マーチャント要求は、前記ユーザに送信されるリダイレクトメッセージとしてマーチャントから発生させられることを特徴とする方法。