(57)【要約】【課題】地域を制限することなく行われる認証書による電子取引きを提供する。【解決手段】認証用移動端末（５００）、電子取引システム、及びその使用方法が開示されている。認証書は、認証機関（６００）から移動端末（５００）にダウンロードされる。有線電子取引きでは、使用者の取引き履歴がサービス提供サーバー（３００）又は使用者の取引き端末（２００）から移動端末（５００）に提供され、移動端末（６００）は、格納された電子認証書を利用して取引き履歴を電子署名し、電子署名された取引き履歴をサービス提供サーバー（３００）又は取引き端末（２００）に提供して、サービス提供サーバー（３００）は最終的に電子署名された取引き履歴を受信することができる。サービス提供サーバー（３００）は電子署名された取引き履歴に従って使用者と取引きを決済して、当該サービスを使用者に提供する。また、オフライン取引き時にも、移動端末（５００）に格納された認証書がシステムで提供されて、認認証書に基づいた取引きが安定的に行われる。【選択図】図２
2007521586.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して取引き端末及び認証用移動端末に接続されており、使用者の要請に従って取引きを行う電子取引きシステムであって、
前記取引き端末からの要請に従って取引きを行う取引き処理部と、
前記取引き端末から取引き履歴を受信し、前記取引き端末から提供される移動電話番号に相当する認証用移動端末に前記取引き履歴の受信を知らせるメッセージを送信するメッセージ送信部と、
前記認証用移動端末が前記メッセージを受信してアクセスしたときに、前記取引き履歴を前記認証用移動端末に提供する取引き履歴送信部と、
前記認証用移動端末から電子署名された取引き履歴を受信して、前記電子署名された取引き履歴を検証する認証処理部と、
前記取引き履歴が検証されたときに、前記取引きに応じたサービスを前記取引き端末に提供するサービス提供部とを備える電子取引きシステム。
【請求項２】
使用者別に移動電話番号と取引き履歴を互いに対応させて格納する履歴データベースをさらに含み、
前記取引き履歴送信部は、前記アクセスする認証用移動端末の電話番号を利用して前記履歴データベースから対応する取引き履歴を検索して当該取引履歴を前記認証用移動端末に送信する請求項１に記載の電子取引きシステム。
【請求項３】
電子認証書を発行する認証機関サーバーをさらに含み、
前記認証用移動端末は、前記認証機関サーバーから電子認証書を受信する請求項１に記載の電子取引きシステム。
【請求項４】
前記メッセージは、前記電子取引きシステムにアクセスするためのリンク情報を含む請求項１に記載の電子取引きシステム。
【請求項５】
前記メッセージはショート・メッセージ・サービス（ＳＭＳ）又はマルチメディア・メッセージング・サービス（ＭＭＳ）の形態で送信される請求項１に記載の電子取引きシステム。
【請求項６】
ネットワークを介してサービス提供サーバー及び認証機関サーバーに接続されており、使用者の取引き端末と前記サービス提供サーバー間の取引き決済のための認証を行う認証用移動端末であって、
前記認証機関サーバーにアクセスして、電子認証書を受信する認証書受信部と、
前記電子認証書を格納する格納部と、
前記サービス提供サーバーから前記取引き端末による取引き履歴の提供を知らせるメッセージを受信し、前記サービス提供サーバーにアクセスして前記取引き履歴を受信する取引き履歴受信部と、
前記取引き履歴を前記格納部に格納された電子認証書で電子署名した後、この電子署名された取引き履歴を前記サービス提供サーバーに送信する電子署名処理部とを備える認証用移動端末。
【請求項７】
ネットワークを介して使用者の取引き端末に接続されており、前記取引き端末とサービス提供者間の取引き締結のための認証を行う認証用移動端末であって、
電子認証書を格納する格納部と、
前記取引き端末と通信するインターフェース部と、
前記インターフェース部を介して前記取引き端末から取引き履歴を受信し、前記取引き履歴を前記格納部に格納された電子認証書で電子署名した後、この電子署名された取引き履歴を前記インターフェース部を介して前記取引き端末に送信する電子署名処理部とを備える認証用移動端末。
【請求項８】
オフライン・サービス提供システムとネットワークを介して接続されており、使用者と前記サービス提供システム間の取引き締結のための認証を行う認証用移動端末であって、
電子認証書を格納する格納部と、
前記サービス提供システムと通信するインターフェース部と、
前記使用者の要請に従って、前記格納部に格納された電子認証書を前記インターフェース部を介して前記サービス提供システムに提供する電子署名処理部とを備える認証用移動端末。
【請求項９】
前記認証用移動端末は、ネットワークを介して認証機関サーバーに接続されており、前記認証機関サーバーにアクセスして、前記電子認証書を受信すると共にこれを前記格納部に格納する請求項７又は８に記載の認証用移動端末。
【請求項１０】
表示部と入力部とをさらに含み、
前記電子署名処理部は、前記取引き履歴を受信したときに、前記表示部を介してパスワードの入力を要請し、前記入力部から入力されるパスワードが前記格納部に格納された電子認証書に含まれているパスワードと一致する場合は、電子署名キーを生成して前記取引き履歴を電子署名する請求項６又は７に記載の認証用移動端末。
【請求項１１】
前記インターフェース部は赤外線通信方式で取引き履歴を送信する請求項７又は８に記載の認証用移動端末。
【請求項１２】
ネットワークを介して使用者の取引き端末及び認証用移動端末に接続されており、使用者の要請に従って取引きを行うシステムの電子取引き方法であって、
ａ）使用者が前記取引き端末を介して取引きを要請したときに、取引き決済のための認証方法を問い合わせる段階と、
ｂ）前記使用者が電子認証書による認証を選択した上で取引き履歴を提供したときは、前記使用者が指定した移動電話番号に対応する認証用移動端末に前記取引き履歴の受信を知らせるメッセージを送信する段階と、
ｃ）前記認証用移動端末が前記メッセージを受信した上でアクセスしたときは、前記認証用移動端末に前記取引き取引を提供する段階と、
ｄ）前記認証用移動端末から電子署名された取引き履歴を受信すると共に、前記電子署名された取引き履歴を検証する段階と、
ｅ）前記取引き内訳が検証されたときに、前記取引きに応じたサービスを前記取引き端末に提供する段階とを含む電子取引き方法。
【請求項１３】
ネットワーク上のサービス提供サーバーと取引きを行う電子取引き方法であって、
ａ）使用者に取引き端末を利用して前記サービス提供サーバーにアクセスして取引きを要請させる段階と、
ｂ）前記取引き端末が、前記取引きに応じた取引き履歴を電子認証書が格納されている認証用移動端末に送信する段階と、
ｃ）前記認証用移動端末が、前記電子認証書を利用して前記取引き履歴を電子署名すると共に、前記電子署名された取引き履歴を前記取引き端末に送信する段階と、
ｄ）前記取引き端末が、前記電子署名された取引き履歴を前記サービス提供サーバーに送信する段階と、
ｅ）前記取引き端末が、前記電子署名された取引き履歴に従って前記サービス提供サーバーからサービスを受ける段階とを含む電子取引き方法。
【請求項１４】
前記認証用移動端末が、ネットワーク上の認証機関サーバーにアクセスして、電子認証書をダウンロードする段階をさらに含む請求項１２又は１３に記載の電子取引き方法。
【請求項１５】
オフライン・サービス提供システムと取引きを行う方法であって、
ａ）使用者に、前記サービス提供システムによって提供される複数の取引きのうちの一つを選択させる段階と、
ｂ）電子認証書が格納されている認証用移動端末が前記電子認証書を前記サービス提供システムに送信されたときに、前記サービス提供システムが前記使用者を認証する段階と、
ｃ）前記使用者が認証されたときに、前記サービス提供システムが前記使用者が選択した取引きに応じたサービスを提供する段階とを含む電子取引き方法。
【請求項１６】
前記電子認証書は、赤外線通信方式によって前記認証用移動端末から前記サービス提供システムに送信される  請求項１５に記載の電子取引き方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、取引きシステム及びその方法に関し、さらに詳しくは、認証用移動端末、並びに該端末を利用してネットワーク上で取引きするシステム及びその方法に関する。
【背景技術】
【０００２】
情報通信技術の急速な発達と情報通信網の拡散に伴い、インターネットショッピング、バンキング、競売、証券、企業間の電子商取引、行政事務など、電子文書による電子取引きが増加している。しかしながら、電子取引きは、取引き当事者と対面取引きすることなく、通信網上で実行される取引きであるため、取引き当事者の身元及び取引き内容の偽造及び変造の有無の確認が不可能であり、取引きした事実の否認を防止することが困難である。
【０００３】
したがって、最近は、実社会の印鑑と同様な効力のある電子署名（Digital Signature）を用いて電子文書を送受信する技術が開発されており、このような電子署名の所有者と電子署名に使用するキーとの関係を確認するサービスが行われている。
【０００４】
一般に、使用者が公認認証書登録機関を訪れて対面確認して認証書発行を申請すれば、認証書登録機関は、ネットワーク上で公認認証書を提供する認証機関サーバーに当該使用者の情報を提供して登録を要請し、そして、使用者がネットワークを介して認証機関サーバーにアクセスして認証書発行を要請すれば、認証機関が認証書を発行して使用者の端末器に認証書を提供する。使用者はこのような過程を介して発行を受けた認証書を介してネットワーク上でインターネットショッピング、バンキング、競売、証券などの取引きを安定的に行うことができる。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、使用者は、この認証書がダウンロードされた当該端末器（コンピュータ、携帯電話機を含む有線又は無線端末）のみで用いることができる。特に、有線端末に認証書がダウンロードされた場合には、認証書の移動性がさらに制約的である。
【０００６】
本発明の目的は、地域を制限することなく行われる認証書による電子取引きを提供することにある。
【０００７】
本発明の他の目的は、無線端末を利用して認証書の移動性を向上させることにある。
【０００８】
本発明のさらに他の目的は、上記認証書を利用してオフライン取引きできるようにすることにある。
【課題を解決するための手段】
【０００９】
本発明の第１の態様では、ネットワークを介して取引き端末及び認証用移動端末に接続されており、使用者の要請に従って取引きを行う電子取引きシステムは、前記取引き端末からの要請に従って取引きを行う取引き処理部と、前記取引き端末から取引き履歴を受信し、前記取引き端末から提供される移動電話番号に相当する認証用移動端末に前記取引き履歴の受信を知らせるメッセージを送信するメッセージ送信部と、前記認証用移動端末が前記メッセージを受信してアクセスしたときに、前記取引き履歴を前記認証用移動端末に提供する取引き履歴送信部と、前記認証用移動端末から電子署名された取引き履歴を受信して、前記電子署名された取引き履歴を検証する認証処理部と、前記取引き履歴が検証されたときに、前記取引きに応じたサービスを前記取引き端末に提供するサービス提供部とを備える。
【００１０】
上記電子取引きシステムは、使用者別に移動電話番号と取引き履歴を互いに対応させて格納する履歴データベースをさらに含み、前記取引き履歴送信部は、前記アクセスする認証用移動端末の電話番号を利用して前記履歴データベースから対応する取引き履歴を検索して当該取引履歴を前記認証用移動端末に送信する。
【００１１】
上記電子取引きシステムは、電子認証書を発行する認証機関サーバーをさらに含み、前記認証用移動端末は、前記認証機関サーバーから電子認証書を受信する。
【００１２】
本発明の第２の態様では、ネットワークを介してサービス提供サーバー及び認証機関サーバーに接続されており、使用者の取引き端末と前記サービス提供サーバー間の取引き決済のための認証を行う認証用移動端末は、前記認証機関サーバーにアクセスして、電子認証書を受信する認証書受信部と、前記電子認証書を格納する格納部と、前記サービス提供サーバーから前記取引き端末による取引き履歴の提供を知らせるメッセージを受信し、前記サービス提供サーバーにアクセスして前記取引き履歴を受信する取引き履歴受信部と、前記取引き履歴を前記格納部に格納された電子認証書で電子署名した後、この電子署名された取引き履歴を前記サービス提供サーバーに送信する電子署名処理部とを備える。
【００１３】
本発明の第３の態様では、ネットワークを介して使用者の取引き端末に接続されており、前記取引き端末とサービス提供者間の取引き締結のための認証を行う認証用移動端末は、電子認証書を格納する格納部と、前記取引き端末と通信するインターフェース部と、前記インターフェース部を介して前記取引き端末から取引き履歴を受信し、前記取引き履歴を前記格納部に格納された電子認証書で電子署名した後、この電子署名された取引き履歴を前記インターフェース部を介して前記取引き端末に送信する電子署名処理部とを備える。
【００１４】
本発明の第４の態様では、オフライン・サービス提供システムとネットワークを介して接続されており、使用者と前記サービス提供システム間の取引き締結のための認証を行う認証用移動端末は、電子認証書を格納する格納部と、前記サービス提供システムと通信するインターフェース部と、前記使用者の要請に従って、前記格納部に格納された電子認証書を前記インターフェース部を介して前記サービス提供システムに提供する電子署名処理部とを備える。
【００１５】
前記認証用移動端末は、ネットワークを介して認証機関サーバーに接続されており、前記認証機関サーバーにアクセスして、前記電子認証書を受信すると共にこれを前記格納部に格納する。
【００１６】
本発明の第５の態様では、ネットワークを介して使用者の取引き端末及び認証用移動端末に接続されており、使用者の要請に従って取引きを行うシステムの電子取引き方法は、ａ）使用者が前記取引き端末を介して取引きを要請したときに、取引き決済のための認証方法を問い合わせる段階と、ｂ）前記使用者が電子認証書による認証を選択した上で取引き履歴を提供したときは、前記使用者が指定した移動電話番号に対応する認証用移動端末に前記取引き履歴の受信を知らせるメッセージを送信する段階と、ｃ）前記認証用移動端末が前記メッセージを受信した上でアクセスしたときは、前記認証用移動端末に前記取引き取引を提供する段階と、ｄ）前記認証用移動端末から電子署名された取引き履歴を受信すると共に、前記電子署名された取引き履歴を検証する段階と、ｅ）前記取引き内訳が検証されたときに、前記取引きに応じたサービスを前記取引き端末に提供する段階とを含む。
【００１７】
本発明の第６の態様では、ネットワーク上のサービス提供サーバーと取引きを行う電子取引き方法であって、ａ）使用者に取引き端末を利用して前記サービス提供サーバーにアクセスして取引きを要請させる段階と、ｂ）前記取引き端末が、前記取引きに応じた取引き履歴を電子認証書が格納されている認証用移動端末に送信する段階と、ｃ）前記認証用移動端末が、前記電子認証書を利用して前記取引き履歴を電子署名すると共に、前記電子署名された取引き履歴を前記取引き端末に送信する段階と、ｄ）前記取引き端末が、前記電子署名された取引き履歴を前記サービス提供サーバーに送信する段階と、ｅ）前記取引き端末が、前記電子署名された取引き履歴に従って前記サービス提供サーバーからサービスを受ける段階とを含む。
【００１８】
上記電子取引き方法は、前記認証用移動端末が、ネットワーク上の認証機関サーバーにアクセスして、電子認証書をダウンロードする段階をさらに含む。
【００１９】
本発明の第７の態様では、オフライン・サービス提供システムと取引きを行う方法は、ａ）使用者に、前記サービス提供システムによって提供される複数の取引きのうちの一つを選択させる段階と、ｂ）電子認証書が格納されている認証用移動端末が前記電子認証書を前記サービス提供システムに送信されたときに、前記サービス提供システムが前記使用者を認証する段階と、ｃ）前記使用者が認証されたときに、前記サービス提供システムが前記使用者が選択した取引きに応じたサービスを提供する段階とを含む。
【発明の効果】
【００２０】
本発明によれば、使用者は場所に制約を受けずに、何処でも認証書を利用してオンライン又はオフライン上の取引きを安定的に行うことができる。
【発明を実施するための最良の形態】
【００２１】
添付図面は、明細書の一部をなして関連付けられると共に、発明の実施の形態を示し、詳細な説明と共に発明の原理の説明を助けるものである。
【００２２】
以下の詳細な説明において、本発明をなした発明者によって企図された最良のモードを単に図示することにより、本発明の好ましい実施の形態のみを示すと共に説明する。当然のことながら、本発明は、種々の自明な観点ですべて本発明を逸脱することなく修正することができる。従って、図面及び説明は、本来的に例とみなされ、これに限定されない。本発明を明確に説明するために、明細書中、説明されていない要素は省略され、同じ説明の要素には同一の参照符号を付している。
【００２３】
図１は本発明の実施の形態に係る電子取引き方法を示す。
【００２４】
使用者は、移動端末Ｃを利用して認証機関Ａから認証書を取得し、そして、有線端末Ｄを介する電子取引き時又はオフライン上の電子取引き時に移動端末Ｃにダウンロードされた認証書（以下、「電子認証書」という）を利用して認証書を取得する。
【００２５】
電子認証書を有線上の電子取引きに利用するために、有線上の取引き内容を電子認証書が格納されている移動端末に提供し、使用者は、移動端末を使用して、取引き内容に対して電子認証書を利用して電子署名する。この時、取引き内容を移動端末に提供する主体は、使用者であってもよく、又は使用者が取引きしたサービス提供者Ｅであってもよい。したがって、移動端末は、電子署名された取引き内容を使用者の有線端末に提供したり、又はサービス提供者Ｅに提供して、取引きを行う。
【００２６】
また、オフライン上での取引き時には、使用者は、移動端末に格納された電子認証書をサービス提供者（例えば、自動販売機など）に提供して、認証を受ける。
【００２７】
次に、このような特徴を有する本発明の実施例について説明する。
【００２８】
以下、電子認証書を有線上の取引きに利用する第１の実施の形態について説明する。
【００２９】
図２は、本発明の第１の実施の形態に係る電子取引きシステム（以下、「取引きシステム」という）のブロック図を示す。
【００３０】
図に示すように、本取引きシステムでは、使用者の取引き端末２００は、第１ネットワーク１００を介してサービス提供サーバー３００に接続されており、使用者の認証用移動端末５００は、第２ネットワーク４００を介して認証機関サーバー６００に接続されている。第１ネットワーク１００は有線ネットワークであり、第２ネットワーク４００は無線ネットワークである。
【００３１】
取引き端末２００は使用者が第１ネットワーク１００を介してサービス提供サーバー３００と取引きして当該サービスの提供を受けようとする端末であって、例えば、ＰＣ（personal computer）のような有線端末を含む。
【００３２】
認証用移動端末（以下、「移動端末」ともいう）５００は認証機関サーバー６００から提供された電子認証書が格納されている端末で、携帯電話機及びＰＤＡが含まれる。移動端末５００は、具体的には、第２ネットワーク４００を介して信号（情報及びデータを含む）を送受信する送受信部５１と、送受信部５１からの電子認証書を格納する格納部５３と、電子認証書を受信する認証書受信部５２と、使用者とのインターフェースを行う入力部（キーパッドを含む）５４と、表示部５５と、送受信部５１を介してメッセージの受信可否ステータスによってサービス提供サーバー３００に接続して、使用者の取引き情報を受信する取引き履歴受信部５６と、格納部５３に格納された電子認証書を利用して使用者の取引き情報に対して署名処理する電子署名処理部５７とを含む。
【００３３】
サービス提供サーバー３００は、ネットワーク１００，４００にアクセスする使用者からの要請によって、特に、認証書を介しての使用者認証後に取引きを締結した後、サービスを使用者に提供する。このため、サービス提供サーバー３００は、取引き端末２００から送信される使用者の要請によって取引き処理を行う取引き処理部３１と、使用者から取引き締結のための取引き履歴が提供されたときに、取引き履歴の受信を知らせるメッセージを使用者が指定した認証用移動端末５００に送信するメッセージ送信部３２と、メッセージを受信すると共に、アクセスされた移動端末５００に取引き履歴を送信する取引き履歴送信部３３と、移動端末５００から送信される電子署名された取引き履歴を認証機関サーバー６００に伝達して、認証の可否ステータスを問い合わせる認証処理部３４と、電子署名された取引き履歴に対する認証が行われたときに、サービスを取引き端末２００に提供するサービス提供部３５と、使用者別取引き履歴を格納する履歴データベース３６とを含む。
【００３４】
移動端末５００とサービス提供サーバー３００及び認証機関サーバー６００の一方との間に移動通信サービスシステム（図示せず）が設けられて、移動端末５００とサーバー３００及び６００の一方とのデータ送受信を行う。加えて、サービス提供サーバー３００は、移動通信サービスシステムに装備されてもよい。移動端末６００とサーバー３００及び６００の一方との間のデータ伝達が移動通信サービスシステムを介して行われることは、本技術分野の当業者にはよく知られていることであるので、ここでは詳細な説明を省略する。
【００３５】
次に、このような構造に基づいて、本発明の第１の実施の形態に係る取引き方法について説明する。
【００３６】
図３は、本発明の第１の実施の形態に係る認証書を利用した取引き処理のフローチャートである。
【００３７】
使用者は、電子認証書を使用するために、サービス提供者（又は認証機関）に対面確認などによって電子認証書をダウンロードできる「参照番号」を取得する。具体的には、使用者は、使用者情報、例えば、氏名、住民登録番号、ＩＤ、アドレス、電話番号、郵便番号をサービス提供者に提出すると、サービス提供者は使用者に参照番号を提供する。サービス提供者は使用者に付与した参照番号と使用者情報を認証機関に提供する。
【００３８】
使用者は、移動端末５００を利用して認証機関サーバー６００にアクセスする。具体的には、移動端末５００に認証機関サーバー６００に対応するＵＲＬを入力すれば、ＵＲＬ情報は、例えば、ワイヤレス・アプリケーション・プロトコル（ＷＡＰ）を含む無線ゲートウェイを介してＷＭＬ、ＨＴＭＬ、ＨＤＭＬ、又はＸＭＬに変換された後、この変換されたＵＲＬは、第２ネットワーク４００を介して移動通信サービスシステムに送信され、この移動通信サービスシステムは、変換されたこのＵＲＬ情報によって使用者の移動端末５００を認証機関サーバー６００に接続する。この時、使用者は、直接ＵＲＬを入力して認証機関サーバーにアクセスしたり、又は別途のボタン入力や「ダイレックトリンク」選択によって認証機関サーバーにアクセスすることもできる（ステップＳ１００）。
【００３９】
認証機関サーバー６００は、移動端末５００に参照番号入力を要請し、それによって、使用者は、入力部５４を介して参照番号を入力すると、移動端末５００の認証書受信部５２は参照番号を送受信部５１を介して認証機関サーバー６００に送信する（ステップＳ１１０〜Ｓ１２０）。認証機関サーバー６００は、サービス提供者から提供された参照番号が使用者の入力した参照番号と一致するか否かによって電子認証書を移動端末５００に送信する（ステップＳ１３０）。
【００４０】
参照番号が一致する時、認証書受信部５２は認証機関サーバー６００から移動通信サービスシステムを介して送信される電子認証書を受信して、格納部５３に格納する（ステップＳ１４０）。このような電子認証書は一般的な認証書のように使用者の情報や署名のためのパスワードを含む。
【００４１】
電子認証書を認証機関サーバーから移動端末にダウンロードしたとき、使用者は、オンライン又はオフライン上で電子認証書を利用して銀行又は証券会社と電子商取引をすることができる。
【００４２】
図３に示すように、使用者が取引き端末２００を介して第１ネットワーク１００のサービス提供サーバー３００にアクセスして、銀行取引きを要請したときに、取引き処理部３１は使用者に認証方法（例えば、認証書による認証、パスワードによる認証）を問い合わせる（ステップＳ１５０〜Ｓ１６０）。使用者が認証書による認証を選択し、特に、電子認証書を通じた認証を選択すると（この場合、使用者は電子認証書が格納されている移動端末の移動電話番号を入力する）、サービス提供サーバー３００は、所望の内容（例えば、銀行取引きの場合には使用者の口座番号及びパスワード、証券取引きの場合には証券口座番号、売渡/買受の種目及び数量、電子商取引である場合には使用者のクレジットカード番号、有効期間、及びパスワード）を要請し、取引き端末２００は、使用者が入力する取引きしようとする内容、つまり、取引き履歴をサービス提供サーバー３００に提供する（ステップＳ１７０〜Ｓ２００）。この時、取引き端末２００は、情報のセキュリティのために取引き履歴をトランスポート・レイヤ・セキュリティ／セキュア・ソケット・レイヤ（ＴＬＳ／ＳＳＬ）を利用して暗号化し、この暗号化した取引き履歴をサービス提供サーバー３００に送信する。
【００４３】
メッセージ送信部３２は、取引き端末２００から取引き履歴を受けると、使用者が入力した移動電話番号に対応する移動端末に、ショート・メッセージ・サービス（ＳＭＳ）メッセージ又はマルチメディア・メッセージ・サービス（ＭＭＳ）メッセージを送信して、取引き履歴の受信を通知する（ステップＳ２１０）。ここで、メッセージには、使用者がサービス提供サーバー３００にコールバックして接続できるように、サービス提供サーバー３００に対するリンク情報が含まれていてもよく、また、リンク情報のない取引き履歴の受信内容のみが含まれていてもよい。そして、サービス提供サーバー３００は、取引き履歴に移動電話番号又は使用者識別情報（ＩＤ及び居住登録番号）を対応させて、対応させた内容を履歴データベース３６に格納し、その後の取引き認証時に使用する。
【００４４】
移動端末５００上にサービス提供サーバー３００から送信されたメッセージが表示されれたときに、使用者はこのメッセージを利用してサービス提供サーバー３００にアクセスしたり、別途の接続処理によりサービス提供サーバー３００に接続して（ステップＳ２２０）、取引き端末２００を使用する取引き時に提供された取引き履歴を取得する。この時、サービス提供サーバー３００は図３に示すように、アクセスしている移動端末５００の移動電話番号を利用して履歴データベース３６から当該使用者の取引き履歴を検索して取引き端末２００に提供し（ステップＳ２３０）、取引き履歴受信部５６はサービス提供サーバー３００からの取引き履歴を受信して電子署名処理部５７に送信する。
【００４５】
電子署名処理部５７は、取引き履歴を受信し、表示部５５に表示して電子署名のためのパスワード入力を要請し、それによって、入力部５４を介して入力されるパスワードが電子認証書に含まれているパスワードが一致するときに、電子署名キーを生成する。電子署名処理部５７は、電子署名キーを利用して取引き履歴を電子署名した後、これを送受信部５１を介してサービス提供サーバー３００に送信する（ステップＳ２４０〜Ｓ２５０）。つまり、電子署名処理部５７は、電子認証書に含まれている使用者情報と取引き履歴を電子署名キーを利用して電子署名した後、電子署名した使用者情報と取引き履歴をサービス提供サーバー３００に送信する。
【００４６】
認証処理部３４は、移動端末５００から送信される電子署名された取引き履歴を公開キーを利用して検証する。具体的には、認証機関サーバー６００から提供された当該使用者の電子認証書に含まれている使用者情報が移動端末５００から提供された使用者の電子認証書と一致するときは、サービス提供部３５は、使用者が取引き端末２００を介して要請した取引き（例えば、銀行取引きの場合には照会及び口座振替、証券取引きの場合には株式買受/売渡、電子商取引きの場合には決済）を行って、サービスを提供する（ステップＳ２６０〜Ｓ２７０）。
【００４７】
第１の実施の形態によれば、認証書を使用者の移動端末にダウンロードして、有線上の電子取引き時に用いることによって、認証書の携帯性を向上させることができる。また、使用者が有線端末を利用して取引きをする場合にも、取引き履歴が公認認証書を格納している移動端末にサービス提供サーバーを介して送信されて電子署名され、使用者は何時何処でも認証書を利用して取引きできる。
【００４８】
さらに、第１の実施の形態では、サービス提供サーバーが取引き履歴を使用者の認証用移動端末に送信して電子署名するが、これとは異なり、使用者が取引き端末で直接取引き履歴を自身の認証用移動端末に提供して電子署名することもできる。
【００４９】
次に、取引き端末と認証用移動端末間の情報送信によって有線上の電子取引きに対する認証を行う第２の実施の形態を説明する。
【００５０】
図４は、本発明の第２の実施の形態に係る取引きシステムのブロック図を示し、図５は、第２の実施の形態に係る取引き処理のフローチャートを示す。
【００５１】
取引き端末２００は認証用移動端末５００と通信する。このために、取引き端末２００は移動端末５００と通信するインターフェース部２１と、インターフェース部２１を介して移動端末５００に取引き履歴を送信し、インターフェース部２１を介して移動端末５００によって提供される電子署名された取引き履歴をサービス提供サーバー３００に送信する取引き履歴送信処理部２２とを含む。
【００５２】
第２の実施の形態に係る移動端末５００及びサービス提供サーバー３００は、第１の実施の形態と同じ構成を有するが、移動端末５００は、取引き端末２００との間で情報を送受信するインターフェース部５８をさらに含み、サービス提供サーバー３００は、取引き履歴を格納し送信する装置（取引き履歴送信部、取引き履歴データベース、又は認証処理部）を含まない。
【００５３】
以下、本発明の第２の実施の形態に係る取引き処理を上記構造に基づいて説明する。
【００５４】
使用者は、第１の実施の形態と同様に、移動端末５００に認証機関サーバー６００から電子認証書をダウンロードした状態で、図５に示すように、取引き端末２００を利用してサービス提供サーバー３００にアクセスし、取引きを要請する（ステップＳ３００）。
【００５５】
その後、使用者は、電子認証書による認証方法を選択し（ステップＳ３１０〜Ｓ３２０）、自身の取引き端末２００を移動端末５００と有線又は無線で接続させて、取引き履歴を移動端末５００に送信する（ステップＳ３３０〜Ｓ３４０）。例えば、取引き端末２００を移動端末５００にシリアルケーブルを介して接続させた後、取引き履歴送信処理部２２は、使用者が入力した取引き履歴をインターフェース部２１を介して移動端末５００に送信する。また、取引き端末２００は、ケーブルを利用せず、赤外線無線通信方式を利用して取引き履歴を移動端末５００に送信することもできる。この場合には、取引き端末２００は、情報を赤外線信号に変換処理してその赤外線信号を送信する送信装置を必要とし、移動端末５００は、前記赤外線信号を受信してそれを元の情報に復原する装置を必要とする。ここでは、端末２００，５００のインターフェース部２１，５８が赤外線無線通信方式で取引き履歴の送受信を行うことができる。つまり、インターフェース部２１が取引き履歴送信部２２から提供される取引き履歴を赤外線信号に変換して移動端末５００に送信し、移動端末５００のインターフェース部５８は、赤外線信号を受信した後、これを復元して電子署名処理部５７に提供する。取引き端末２００は、上記で例示した方法に加えて、使用可能な他の方法を利用して取引き履歴を移動端末５００に送信することができる。
【００５６】
電子署名処理部５７は、インターフェース部５８を介して取引き端末２００から取引き履歴を受信したときに、パスワード入力によって電子署名キーを生成して取引き履歴を電子署名した後、電子署名された取引き履歴と使用者情報をインターフェース部５８を介して取引き端末２００に送信する（ステップＳ３５０〜Ｓ３８０）。
【００５７】
取引き端末２００の取引き履歴送信部２２は、移動端末５００から電子署名された取引き履歴を受信し、これをサービス提供サーバー３００に提供する。サービス提供サーバー３００は、前記第１の実施の形態のように、公開キーを利用して電子署名された取引き履歴を検証した後、使用者と取引きを決済して、当該サービスを提供する（ステップＳ３９０〜Ｓ４００）。
【００５８】
次に、電子認証書を第１及び第２の実施の形態のようにオンライン上の取引に用いずに、オフライン上の取引きに用いる方法を説明する。
【００５９】
図６は、本発明の第３の実施の形態に係るオフライン上での電子取引きシステムを示し、図７は、本発明の第３の実施の形態に係る取引き処理を示す。
【００６０】
認証用移動端末５００は、図６に示すように、送受信部５１と、認証書受信部５２と、入力部５４と、格納部５３と、電子署名処理部５７と、インターフェース部５８とを含む。インターフェース部５８は、情報を赤外線信号に変換して送信する赤外線通信部として機能することができる。
【００６１】
サービス提供システム８００は、自動販売機、登録書類発行システムなどのようにオフライン上でサービスを提供するシステムを示す。
【００６２】
図７に示すように、使用者は、電子認証書を移動端末５００にダウンロードした後、オフライン上で取引きをしようとするとき、移動端末５００を利用して認証を受けることができる。例えば、図６に示すように、自動販売機でタバコを購入したり、登録書類発行システムで登録書類を発行しようとするとき、使用者は、自動販売機に所望の内容（例えば、タバコの選択、住民登録謄本発行の選択）を入力した後、自身の移動端末５００を利用して認証書を当該サービス提供システム８００に提供して、自身が適法な使用者であることの認証を受ける（ステップＳ５００）。
【００６３】
例えば、使用者が移動端末５００の入力部５４を介して認証書の送信を要請すると、電子署名処理部５７は、格納部５３に格納されている電子認証書をインターフェース部５８を介して当該サービス提供システム８００に提供する。この場合、インターフェース部５８は第２の実施の形態に例示された赤外線通信方式を利用する（ステップＳ５２０〜Ｓ５３０）。
【００６４】
移動端末５００から電子認証書を受信すると、サービス提供システム８００は公開キーを利用して電子認証書から使用者情報を選択して、これをネットワーク上に接続されている認証機関サーバー６００に提供し、認証を要請する（ステップＳ５４０〜Ｓ５５０）。使用者が認証されると、サービス提供システムは使用者にタバコを提供したり、当該書類を発行する（ステップＳ５６０）。
【００６５】
したがって、使用者は、オフライン上の取引き時にも移動端末に格納された電子認証書を利用して容易に認証を受けて所望の取引きをすることができる。
【００６６】
一方、上述した「サービス」は、使用者認証に基づいてネットワーク上で行われるすべての行為、例えば、コンテンツ提供、銀行取引き、証券取引き、メール送信、商取引等を含む。
【００６７】
サービス提供サーバーと端末器の間にゲートウェイサーバーが形成されて、サービス提供サーバーと端末器の間のデータ通信を中継することもできる。この場合、ゲートウェイサーバーは、典型的には、サービス提供サーバーから提供されるＳＭＳを使用者端末器に中継する。
【００６８】
本発明は、最も実際的で好ましい実施の形態であると現在考えられているものについて説明されているが、本発明はこれに限定されるものではなく、むしろ、請求の範囲の精神及び範囲内に含まれる色々な変形及び等価形態にも及ぶものである。
【図面の簡単な説明】
【００６９】
【図１】本発明の実施の形態に係る電子取引き方法を示す図である。
【図２】本発明の第１の実施の形態に係る電子取引きシステムのブロック図である。
【図３】本発明の第１の実施の形態に係る電子取引き処理のフローチャートである。
【図４】本発明の第２の実施の形態に係る電子取引きシステムのブロック図である。
【図５】本発明の第２の実施の形態に係る電子取引き処理のフローチャートである。
【図６】本発明の第３の実施の形態に係る電子取引きシステムのブロック図である。
【図７】本発明の第３の実施の形態に係る電子取引き処理のフローチャートである。
【符号の説明】
【００７０】
１００  第１ネットワーク
２００  取引き端末
３００  サービス提供サーバー
４００  第２ネットワーク
５００  認証用移動端末
６００  認証機関サーバー
【図１】
2007521586.tif 000003
【図２】
2007521586.tif 000004
【図３】
2007521586.tif 000005
【図４】
2007521586.tif 000006
【図５】
2007521586.tif 000007
【図６】
2007521586.tif 000008
【図７】
2007521586.tif 000009
【手続補正書】
【提出日】平成17年10月7日(2005.10.7)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークを介して取引き端末及び認証用移動端末に接続されており、使用者の要請に従って取引きを行う電子取引きシステムであって、
前記取引き端末からの要請に従って取引きを行う取引き処理部と、
前記取引き端末から取引き履歴及び移動電話番号を受信し、前記移動電話番号に対応する認証用移動端末に前記取引き履歴の受信を知らせるメッセージを送信するメッセージ送信部と、
前記認証用移動端末が前記メッセージを受信してアクセスしたときに、前記取引き履歴を前記認証用移動端末に提供する取引き履歴送信部と、
前記認証用移動端末から電子署名された取引き履歴を受信して、前記電子署名された取引き履歴を検証する認証処理部と、
前記取引き履歴が検証されたときに、前記取引きに応じたサービスを前記取引き端末に提供するサービス提供部とを備える電子取引きシステム。
【請求項２】
使用者別に移動電話番号と取引き履歴を互いに対応させて格納する履歴データベースをさらに含み、
前記取引き履歴送信部は、前記アクセスする認証用移動端末の電話番号を利用して前記履歴データベースから対応する取引き履歴を検索して当該取引履歴を前記認証用移動端末に送信する請求項１に記載の電子取引きシステム。
【請求項３】
電子認証書を発行する認証機関サーバーをさらに含み、
前記認証用移動端末は、前記認証機関サーバーから電子認証書を受信する請求項１に記載の電子取引きシステム。
【請求項４】
前記メッセージは、前記電子取引きシステムにアクセスするためのリンク情報を含む請求項１に記載の電子取引きシステム。
【請求項５】
前記メッセージはショート・メッセージ・サービス（ＳＭＳ）又はマルチメディア・メッセージング・サービス（ＭＭＳ）の形態で送信される請求項１に記載の電子取引きシステム。
【請求項６】
ネットワークを介してサービス提供サーバー及び認証機関サーバーに接続されており、使用者の取引き端末と前記サービス提供サーバー間の取引き決済のための認証を行う認証用移動端末であって、
前記認証機関サーバーにアクセスして、電子認証書を受信する認証書受信部と、
前記電子認証書を格納する格納部と、
前記サービス提供サーバーから前記取引き端末による取引き履歴の提供を知らせるメッセージを受信し、前記サービス提供サーバーにアクセスして前記取引き履歴を受信する取引き履歴受信部と、
前記取引き履歴を前記格納部に格納された電子認証書で電子署名した後、この電子署名された取引き履歴を前記サービス提供サーバーに送信する電子署名処理部とを備える認証用移動端末。
【請求項７】
ネットワークを介して使用者の取引き端末に接続されており、前記取引き端末とサービス提供者間の取引き締結のための認証を行う認証用移動端末であって、
電子認証書を格納する格納部と、
前記取引き端末と通信するインターフェース部と、
前記インターフェース部を介して前記取引き端末から取引き履歴を受信し、前記取引き履歴を前記格納部に格納された電子認証書で電子署名した後、この電子署名された取引き履歴を前記インターフェース部を介して前記取引き端末に送信する電子署名処理部とを備える認証用移動端末。
【請求項８】
オフライン・サービス提供システムとネットワークを介して接続されており、使用者と前記サービス提供システム間の取引き締結のための認証を行う認証用移動端末であって、
電子認証書を格納する格納部と、
前記サービス提供システムと通信するインターフェース部と、
前記使用者の要請に従って、前記格納部に格納された電子認証書を前記インターフェース部を介して前記サービス提供システムに提供する電子署名処理部とを備える認証用移動端末。
【請求項９】
前記認証用移動端末は、ネットワークを介して認証機関サーバーに接続されており、前記認証機関サーバーにアクセスして、前記電子認証書を受信すると共にこれを前記格納部に格納する請求項７又は８に記載の認証用移動端末。
【請求項１０】
表示部と入力部とをさらに含み、
前記電子署名処理部は、前記取引き履歴を受信したときに、前記表示部を介してパスワードの入力を要請し、前記入力部から入力されるパスワードが前記格納部に格納された電子認証書に含まれているパスワードと一致する場合は、電子署名キーを生成して前記取引き履歴を電子署名する請求項６又は７に記載の認証用移動端末。
【請求項１１】
前記インターフェース部は赤外線通信方式で取引き履歴を送信する請求項７又は８に記載の認証用移動端末。
【請求項１２】
ネットワークを介して使用者の取引き端末及び認証用移動端末に接続されており、使用者の要請に従って取引きを行うシステムの電子取引き方法であって、
ａ）使用者が前記取引き端末を介して取引きを要請したときに、取引き決済のための認証方法を問い合わせる段階と、
ｂ）前記使用者が電子認証書による認証を選択した上で取引き履歴を提供すると共に、移動電話番号を特定したときは、前記移動電話番号に対応する認証用移動端末に前記取引き履歴の受信を知らせるメッセージを送信する段階と、
ｃ）前記認証用移動端末が前記メッセージを受信した上でアクセスしたときは、前記認証用移動端末に前記取引き取引を提供する段階と、
ｄ）前記認証用移動端末から電子署名された取引き履歴を受信すると共に、前記電子署名された取引き履歴を検証する段階と、
ｅ）前記取引き内訳が検証されたときに、前記取引きに応じたサービスを前記取引き端末に提供する段階とを含む電子取引き方法。
【請求項１３】
ネットワーク上のサービス提供サーバーと取引きを行う電子取引き方法であって、
ａ）電子認証書を格納する認証用移動端末が、前記サービス提供サーバーにアクセスする取引き端末から取引き履歴を受信して、取引きを要請する段階と、
ｂ）前記認証用移動端末が、前記電子認証書を利用して前記取引き履歴を電子署名すると共に、前記電子署名された取引き履歴を前記取引き端末に送信する段階とを含み、
前記取引き端末は、前記電子署名された取引き履歴を前記サービス提供サーバーに送信すると共に、前記電子署名された取引き履歴に従って前記サービス提供サーバーからサービスを受ける電子取引き方法。
【請求項１４】
前記認証用移動端末が、ネットワーク上の認証機関サーバーにアクセスして、電子認証書をダウンロードする段階をさらに含む請求項１２又は１３に記載の電子取引き方法。
【請求項１５】
オフライン・サービス提供システムと取引きを行う方法であって、
ａ）使用者に、前記サービス提供システムによって提供される複数の取引きのうちの一つを選択させる段階と、
ｂ）電子認証書が格納されている認証用移動端末が前記電子認証書を前記サービス提供システムに送信されたときに、前記サービス提供システムが前記使用者を認証する段階と、
ｃ）前記使用者が認証されたときに、前記サービス提供システムが前記使用者が選択した取引きに応じたサービスを提供する段階とを含む電子取引き方法。
【請求項１６】
前記電子認証書は、赤外線通信方式によって前記認証用移動端末から前記サービス提供システムに送信される  請求項１５に記載の電子取引き方法。
【国際調査報告】
2007521586.tif 000010
2007521586.tif 000011
2007521586.tif 000012