(57)【要約】  口座情報の漏洩を効果的に防止する口座取引管理用の方法およびシステムを提供すること。本システムは、ユーザーの口座の本当の口座番号に対応してダイナミック口座番号を発行し、そのダイナミック口座番号をユーザーに送る。本システムは、本当の口座番号とダイナミック口座番号との対応関係を記憶する。本システムは、ユーザーが要求する口座取引を、ユーザーが入力したダイナミック口座番号と前記対応関係とに従って行う。口座は銀行口座とすることができ、ダイナミック口座番号は一回限り有効とするか、あるいは所定期間が過ぎると、または所定回数使用すると有効期限切となるよう設定することができる。この方法およびシステムにより、口座取引の信頼性と安全性を高めることでき、ユーザー口座情報を悪意あるアクセスから効果的に守ることができる。
2011502311.tif 000002
【特許請求の範囲】
【請求項１】
口座取引管理システムであって、
ユーザーの口座の本当の口座番号に対応するダイナミック口座番号を発行するために使用されるダイナミック口座番号発行ユニットと、
前記ダイナミック口座番号を前記ユーザーに送るかまたは前記ダイナミック口座番号をプリントアウトするために使用されるダイナミック口座番号送信ユニットと、
前記本当の口座番号と前記ダイナミック口座番号との間の対応関係を記憶するために使用されるユーザー口座情報データベースと、
前記ユーザーにより提供された前記ダイナミック口座番号および前記本当の口座番号と前記ダイナミック口座番号との間の対応関係に従って口座取引を処理するために使用されるダイナミック口座番号処理ユニットとを備えるシステム。
【請求項２】
前記ダイナミック口座番号が一度または所定回数使用されると前記ユーザー口座情報データベースに記憶された本当の口座番号とダイナミック口座番号との間の対応関係を削除ないし無効化するために使用されるダイナミック口座番号維持管理ユニットを更に備える、請求項１に記載のシステム。
【請求項３】
前記ダイナミック口座番号送信ユニットが、前記ダイナミック口座番号を前記ユーザーの携帯電話に送信する、請求項１に記載のシステム。
【請求項４】
前記ダイナミック口座番号送信ユニットが、前記ダイナミック口座番号を、テキストメッセージ、Ｅメール、郵便、音声メッセージおよび手渡しを含む通信方法のうちの１つまたはそれらの組み合わせを介して前記ユーザーに送る、請求項１に記載のシステム。
【請求項５】
前記ユーザーの口座が銀行口座である、請求項１に記載のシステム。
【請求項６】
前記ダイナミック口座番号発行ユニットが、ユーザーの要求に応答して前記ダイナミック口座番号を発行する、請求項１に記載のシステム。
【請求項７】
前記ダイナミック口座番号発行ユニットが、複数のダイナミック口座番号を発行し、前記ダイナミック口座番号発行ユニットが、前記複数のダイナミック口座番号をユーザーに送る、請求項１に記載のシステム。
【請求項８】
前記ダイナミック口座番号に有効期限が設定されている、請求項１に記載のシステム。
【請求項９】
前記ダイナミック口座番号処理ユニットが、
前記ユーザーから前記ダイナミック口座番号を受信するための受信ユニットと、
前記受信ユニットにより受信されたダイナミック口座番号を、前記ユーザー口座情報データベースに記憶された対応関係に基づいて対応する本当の口座番号に変換するために使用される変換ユニットと、
前記変換ユニットにより得られた本当の口座番号を用いて口座取引を実行するために使用される実行ユニットとを備える、請求項１に記載のシステム。
【請求項１０】
前記ダイナミック口座番号処理ユニットが、更に、前記口座取引を実行する前に前記ユーザーからパスワードを受け取り、前記本当の口座番号に関連付けられた口座に対して前記パスワードの確認照合を行う、請求項１に記載のシステム。
【請求項１１】
前記口座番号処理ユニットが、前記ダイナミック口座番号を前記ユーザーから直接受け取る、請求項１に記載のシステム。
【請求項１２】
口座取引管理方法であって、
ユーザーの口座の本当の口座番号に対応するダイナミック口座番号を発行すること、
前記ダイナミック口座番号を前記ユーザーに送ること、
前記本当の口座番号と前記ダイナミック口座番号との間の対応関係を記憶すること、
前記ユーザーによって提供された前記ダイナミック口座番号と前記対応関係とに従って口座取引を実行することを含む方法。
【請求項１３】
前記ダイナミック口座番号が一度または所定回数使用されると、前記本当の口座番号と前記ダイナミック口座番号との間の対応関係が削除ないし無効化される、請求項１２に記載の口座取引管理方法。
【請求項１４】
前記ユーザーによって提供された前記ダイナミック口座番号と前記対応関係とに従って口座取引を実行することが、
前記ユーザーによって提供された前記ダイナミック口座番号を前記対応関係に従って前記本当の口座番号に変換することと、
前記ユーザーによって提供されたパスワードが前記口座のパスワードに一致する場合に前記口座取引を実行することを含む、請求項１２に記載の口座取引管理方法。
【請求項１５】
前記ダイナミック口座番号が、前記ユーザーにテキストメッセージで送信される、請求項１２に記載の口座取引管理方法。
【請求項１６】
前記ダイナミック口座番号送信ユニットが、前記ダイナミック口座番号を、テキストメッセージ、Ｅメール、郵便、音声メッセージおよび手渡しを含む通信方法のうちの１つまたはそれらの組み合わせを介して前記ユーザーに送る、請求項１２に記載の口座取引管理方法。
【請求項１７】
前記口座が銀行口座である、請求項１２に記載の口座取引管理方法。
【請求項１８】
前記口座が銀行口座であり、前記口座取引が資金の引き出しを含む、請求項１２に記載の口座取引管理方法。
【請求項１９】
コンピュータで実行可能な命令を記憶したコンピュータで読み取り可能な１つもしくは複数の媒体であって、前記命令が実行されると、
ユーザーの口座の本当の口座番号に対応するダイナミック口座番号を発行し、
前記ダイナミック口座番号を前記ユーザーに送り、
前記本当の口座番号と前記ダイナミック口座番号との間の対応関係を記憶し、
前記ユーザーによって提供された前記ダイナミック口座番号と前記対応関係とに従って口座取引を実行することを含む動作が行われる、コンピュータで読み取り可能な１つもしくは複数の媒体。
【請求項２０】
前記口座が銀行口座であり、前記口座取引を行うには、前記ユーザーが前記口座のパスワードを入力する必要がある、請求項１９に記載のコンピュータで読み取り可能な１つもしくは複数の媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、「口座取引を行うためのシステムおよび方法」という名称で２００７年１０月３０日に出願された中国特許出願第２００７１０１６６０３４．８号による優先権を主張している。
【０００２】
本発明の開示は、ネットワークのセキュリティー技術の分野に関し、特に、口座取引のための方法およびシステムに関する。
【背景技術】
【０００３】
インターネットと、インターネットベースの様々な用途、サービスならびに機能は、非常に急速に世界中に広まっている。新興産業でも伝統的産業でも、インターネットへの依存性は益々高まっている。これらの産業やシステムのいくつかには、電子商取引、金融サービス、行政業務といった取り扱いに注意が必要な情報がある。インターネットは伝統的環境とは非常に異なるため、悪意的で違法でさえあるインターネットベースの所業が、殆ど規制されることなく広がっている。そのような行為による損害は非常に深刻になってきており、インターネットとインターネットベースの用途やサービスや機能の更なる発展の大きな妨げとなっている。
【０００４】
種々の違法なインターネットベースの攻撃の中でも、他人の口座情報の違法な取得が増えている。例えばウイルス、トロイの木馬、詐欺、フィッシング等を用いて、権限のない人物が他人の銀行口座情報を取得して、その口座からお金を盗むことがある。銀行口座番号同様、他のインターネットベースの用途も、同様な違法攻撃の脅威にさらされている。
【０００５】
このような問題を効果的に解決するために、最近は電子認証やダイナミックパスワード等の解決策が提起されている。これらの解決策は、このような違法行為により引き起こされる損害をある程度減らすことが出来るが、様々な理由で、問題が依然として存在する。電子認証は、ユーザーの口座を保護して、口座情報漏洩による損害を効果的に防ぐことが出来るものの、デジタル証明書の維持管理は非常に複雑であり、そのため普通の人の実用にはあまり適していない。しかも、電子認証システムを設置し維持管理するためのコストは比較的高い。ダイナミックパスワードとは、一組のダイナミックパスワードをシステムによって予め発行し、ユーザーにダイナミックパスワードシートまたはダイナミックパスワードカードの形で送る方法のことである。ユーザーは、口座取引を行う必要があるとき、これらのダイナミックパスワードのうちの１つを目下の取引用の口座パスワードとして選択することが出来る。ダイナミックパスワードは、一度使用すると無効になるので、この方法は、ウイルスや、トロイの木馬、フィッシング等による損害からユーザーの口座を効果的に護ることができる。しかしながら、今日広く採用されているダイナミックパスワードの技術では、ユーザーのダイナミックパスワードが紛失ないし漏洩した場合、そのユーザーの口座の安全性が非常に脅かされることになりかねない。通常、ユーザーの口座情報は、正しいパスワードが知られてしまうと確実に護り切ることが出来なくなる。もし誰かがユーザーのパスワードを違法に入手した場合、その犯人は、正規ユーザーの口座情報を入手してその口座を操作することが簡単にできるようになる。
【発明の概要】
【０００６】
本明細書で開示するのは、より効果的に口座情報の盗難を防止することを目的とした口座取引管理方法およびシステムである。この方法およびシステムの実施例では、ユーザーの口座の本当の口座番号に対応するダイナミック口座番号を発行し、そのダイナミック口座番号をユーザーに送る。また実施例では、本当の口座番号とダイナミック口座番号との間の対応関係を記憶しておく。口座取引は、ユーザーが提示したダイナミック口座番号と前記対応関係とに基づいて行われる。ここに開示する方法およびシステムを用いれば、口座取引をより安全に処理することができ、口座情報の盗難が効果的に防止される。
【０００７】
本発明の開示の１つの態様は、口座取引管理システムであり、このシステムは、ユーザーの口座の本当の口座番号に対応するダイナミック口座番号を発行するために使用されるダイナミック口座番号発行ユニットと、前記ダイナミック口座番号を前記ユーザーに送るかまたは前記ダイナミック口座番号をプリントアウトするために使用されるダイナミック口座番号送信ユニットと、前記本当の口座番号と前記ダイナミック口座番号との間の対応関係を記憶するために使用されるユーザー口座情報データベースと、前記ユーザーにより提供された前記ダイナミック口座番号および前記本当の口座番号と前記ダイナミック口座番号との間の対応関係に従って口座取引を処理するために使用されるダイナミック口座番号処理ユニットとを備えている。
【０００８】
本発明の開示のもう１つの態様は、口座取引管理方法である。この方法では、ユーザーの口座の本当の口座番号に対応するダイナミック口座番号を発行し、前記ダイナミック口座番号を前記ユーザーに送り、前記本当の口座番号と前記ダイナミック口座番号との間の対応関係を記憶し、前記ユーザーによって提供された前記ダイナミック口座番号と前記対応関係とに従って口座取引を実行する。
【０００９】
本発明の開示の別の１つの態様は、コンピュータで実行可能な命令を記憶したコンピュータで読み取り可能な１つもしくは複数の媒体であり、その命令を実行することで、上記の口座取引管理方法が実施される。
【００１０】
前記口座は、銀行口座とすることができる。ダイナミック口座番号は、一度限り有効なものとしてもよいし、所定期間が経過するかもしくは所定回数使用すると無効になるものとしてもよい。１つの実施形態において、ダイナミック口座番号はユーザーの携帯電話に送信される。ダイナミック口座番号は、テキストメーセージつまり携帯メール、Ｅメール、郵便、音声メッセージ、手渡し、またはこれらの組み合わせを用いてユーザーに送ることができる。１つの本当の口座番号に対応して複数のダイナミック口座番号を発行することができる。これらのダイナミック口座番号は、所与の口座に対して予め発行してもよいし、ユーザーの要求に応じて発行してもよい。複数のダイナミック口座番号は、ユーザーに１つずつ送ってもよいし、組にして送ってもよい。
【００１１】
本発明の方法およびシステムにより、口座取引の信頼性と安全性を高めることでき、ユーザー口座情報の悪意ある改変を効果的に防止することができる。
【００１２】
この概要は、以下に詳細な説明で述べる概念のいくつかを簡単に紹介するためのものである。つまりこの概要は、特許を請求する本発明の対象の主要な特徴または本質的特徴そのものを示すことを意図しておらず、また本発明の特許請求の範囲の規定を補うものとして用いられることも意図していない。
【００１３】
詳細な説明を、添付の図面を参照して記載する。
【図面の簡単な説明】
【００１４】
【図１】本発明の口座取引管理システムの一実施例による口座取引管理システムの構造を示す概略図である。
【図２】本発明の口座取引管理システムの一実施例によるダイナミック口座番号処理ユニットの構造を示す概略図である。
【図３】本発明の口座取引管理方法の一実施例による工程を示すフローチャートである。
【図４】本発明の方法を実施するための環境の一例を示す図である。
【発明を実施するための形態】
【００１５】
以下、本発明の口座取引管理方法およびシステムの実施例について説明する。ここに記述するシステムは、ユーザーの本当の口座番号（例えばユーザーの銀行口座番号）に対応するダイナミック口座番号を発行し、そのダイナミック口座番号をそのユーザーに送付する。１つの実施例では、１つの本当の口座番号に対して複数のダイナミック口座番号が発行され、ユーザーに個々にまたは一組にして送付される。口座は、銀行口座といった金融関係の口座とすることができる。ダイナミック口座番号は、一度限り有効なものとしてもよいし、所定期間が経過するかもしくは所定回数使用すると無効になるものとしてもよい。
【００１６】
ユーザーが口座取引ないし操作（例えば、オンライン銀行により提供される送金機能を実行するための操作）を行う必要があるとき、ユーザーは、本当の口座番号の代わりにダイナミック口座番号を用いてその取引ないし操作を完了する。ユーザーが複数のダイナミック口座番号を受け取っている場合、そのうちの１つを選んで口座取引を行うことができる。取引を終了すると、あるいはそのシステムにより決められる所定時間または所定事項に応答して、システムは自動的に、使用され終わったダイナミック口座番号と本当の口座番号との間の対応関係を削除ないし無効化する。これにより、そのダイナミック口座番号の有効期限が切れる。このようにして口座管理システムは、このダイナミック口座番号を、一度使ったら、または所定の時間が過ぎると、再度使うことが確実にできないようにする。その結果、ユーザーが使用中のダイナミック口座番号を紛失または漏洩してしまっても、口座の統制が取れなくなったり、口座に損失をもたらしたりすることはない。例えば、使用済みで既に有効期限が切れたダイナミック口座番号を、その後ウイルスやトロイの木馬等を介して取得したとしても、そのダイナミック口座番号を使って口座を不正に操作することはできない。従って、このようなダイナミック口座番号を用いて口座取引を行うことで、口座情報の盗難もしくは漏洩を有効に防止することができる。
【００１７】
１つの実施形態において、ダイナミック口座番号はユーザーの携帯電話に送られる。ダイナミック口座番号は、テキストメッセージ、Ｅメール、郵便、音声メッセージ、手渡し、またはこれらの組み合わせを用いてユーザーに送ることができる。１つの本当の口座番号に対応して複数のダイナミック口座番号を発行することができる。これらのダイナミック口座番号は、所与の口座に対して予め発行してもよいし、ユーザーの要求に応じて発行してもよい。複数のダイナミック口座番号は、ユーザーに１つずつ送ってもよいし、組にして送ってもよい。
【００１８】
以下、本発明の方法およびシステムを説明するための一例として、銀行口座から資金を引き出す場合について説明する。この記載において、工程が説明される順序は、限定的なものとみなされることを意図しておらず、記載の工程ブロックうちの任意の数のブロックを任意の順番で組み合わせて本発明の方法またはその代替方法を実施することができる。
【００１９】
図１は、本発明の口座取引管理システムの１つの実施例による口座取引管理システムの構造を示す概略図である。
【００２０】
口座取引管理システム１０は、ダイナミック口座番号発行ユニット１１と、ダイナミック口座番号送信ユニット１２と、ユーザー口座情報データベース１３と、ダイナミック口座番号処理ユニット１４と、ダイナミック口座番号維持管理ユニット１５とを含む。ダイナミック口座番号発行ユニット１１は、ユーザーの本当の口座番号に対応するダイナミック口座番号を発行するために用いられる。１つの本当の口座番号に対応してダイナミック口座番号を１つ発行してもよいし、複数発行してもよい。ダイナミック口座番号は、予め発行してもよいし、ユーザーのダイナミック口座番号発行要求に応じて発行してもよい。ダイナミック口座番号送信ユニット１２は、ユーザーにダイナミック口座番号を送るため、またはダイナミック口座番号をプリントアウトするために用いられる。ダイナミック口座番号は、テキストメッセージやＥメールといった通信方法を用いて電子送信してもよいし、ダイナミック口座番号をプリントアウトした後で通常の郵便で物理的に送るかまたは直接手渡してもよい。１つの口座に対して複数のダイナミック口座番号が発行される場合、これらの番号は、ユーザーに１つずつ送ってもよいし、一組にまとめて送ってもよい。
【００２１】
ユーザー口座情報データベース１３は、本当の口座番号とダイナミック口座番号との間の対応関係を記憶するために用いられる。ダイナミック口座番号処理ユニット１４は、ユーザーにより提示されたダイナミック口座番号と前記対応関係とに従って取引を行うために用いられる。ダイナミック口座番号維持管理ユニット１５は、ダイナミック口座番号が一度または所定回数使用されると、あるいはユーザーに送られてから所定の予め設定された期間が経過すると、ユーザー口座情報データベースに記憶された本当の口座番号とダイナミック口座番号との間の対応関係を削除ないし無効化するために用いられる。
【００２２】
ダイナミック口座番号送信ユニット１２は、ダイナミック口座番号発行ユニット１１により発行されたダイナミック口座番号を具体的な形にして、ユーザーがこれらのダイナミック口座番号を便利に利用できるようにする。例えば、ダイナミック口座番号送信ユニット１２は、ダイナミック口座番号を印刷またはユーザーにテキストメッセージとして送るのをサポートすることができる。印刷が選択された場合、ダイナミック口座番号送信ユニット１２は、ダイナミック口座番号をパスワード伝票、コード記録紙、または普通紙に印刷することができ、その印刷した紙を、郵送等の適当な手段でユーザーに送る。テキストメッセージとして送る場合、ダイナミック口座番号送信ユニット１２は、これらのダイナミック口座番号をユーザーの携帯電話またはその他の電子機器に直接送信することができる。
【００２３】
口座取引を実行するには、ユーザーが更にパスワードを用いなければならないようにして口座を保護してもよい。例えば、ダイナミック口座番号処理ユニットを、口座取引を実行する前にユーザーからパスワードを受け取って、本当の口座番号に関連付けられた口座に対してそのパスワードを照合確認するように構成してもよい。パスワードによる保護を用いることで、ユーザーに送られたダイナミック口座番号が紛失するかさもなければ漏洩したとしても、そのユーザー口座のパスワードを知らない他人は、その口座を制御することができない。
【００２４】
図２は、ダイナミック口座番号処理ユニット１４の構造を示す概略図である。ダイナミック口座番号処理ユニット１４は、受信ユニット１４１と、変換ユニット１４２と、実行ユニット１４３とを含む。受信ユニット１４１は、ユーザーに１つのダイナミック口座番号を入力するよう指示し、ユーザーからそのダイナミック口座番号を受信するために用いられる。これは通常ユーザーの要求に応答して行われる。好ましい実施形態において、ユーザーの口座は銀行口座であり、実行される口座取引ないし操作はユーザーと銀行との間で直接行われる。この実施形態において、受信ユニット１４１は、銀行口座取引ないし操作に参与している仲介業者を介することなく、ユーザーから直接ネットワーク（例えばインターネット）を介してダイナミック口座番号を受け取ることが好ましい。
【００２５】
変換ユニット１４２は、受信ユニット１４１で受信されたダイナミック口座番号を、ユーザー口座情報データベース１３に記憶された対応関係に基づいて対応する本当の口座番号に変換するために用いられる。実行ユニット１４３は、ユーザーからパスワードを受け取り、変換ユニット１４２により取得された本当の口座番号に関連付けられたユーザー口座に対してパスワードの確認を行うために用いられる。パスワード確認の簡単な例は、ユーザーが入力したパスワードとシステムに記憶されたユーザー口座のパスワードとの比較ないし突き合わせによる照合である。パスワードが正しいことが確認されると、実行ユニット１１３がユーザーの要求する口座取引ないし操作を実行する。
【００２６】
図３は、本発明の口座取引管理工程のフローチャートを示す。以下に、この工程を説明する。
【００２７】
ブロックＳ３０１で、ユーザーが口座取引管理システム（例えばシステム１０）に対してダイナミック口座番号を要求する。一般的に、ユーザーは、その口座取引管理システム、あるいは、その口座取引管理システムにアクセス可能に接続された他のシステムで口座（例えば、銀行口座のような金融口座）を保有している。ユーザーの口座は、本当の口座番号に関連付けられている。
【００２８】
ブロックＳ３０２で、口座番号管理システムは、ユーザー用にダイナミック口座番号を発行する。このダイナミック口座番号は本当の口座番号と対応付けられている。この対応関係において、複数のダイナミック口座番号を同じ１つの本当の口座番号に対応付けてもよいが、好ましくはダイナミック口座番号をそれぞれ本当の口座番号に一対一で対応付けるべきである。口座番号管理システムは、ユーザー口座の本当の口座番号とダイナミック口座番号との間の対応関係を記憶する。この段階で、システム構成および／またはユーザーの好みに応じて１つまたは複数のダイナミック口座番号を発行してもよい。ダイナミック口座番号は、この段階でユーザーがダイナミック口座番号を要求した後に発行されることが望ましいが、もちろん、ユーザーが要求する前に予めシステムで発行しておいて、ユーザーから要求があったときのみ発送するようにしてもよい。
【００２９】
ブロックＳ３０３で、口座取引管理システムはダイナミック口座番号をユーザーの携帯電話またはその他の電子機器にテキストメッセージで送信する。あるいは、システムは、ダイナミック口座番号をプリントアウトして、そのダイナミック口座番号をユーザーに郵送することもできる。複数のダイナミック口座番号が発行された場合、これらの番号は、ユーザーに１つずつ送ってもよいし、一組にして一度に全部送ってもよい。
【００３０】
ブロックＳ３０４では、ユーザーが自ら保有する口座で口座取引ないし操作を行う必要があるとき（例えば、ユーザーの銀行口座からお金を引き出そうとするとき）、ユーザーは、口座取引管理システムに口座取引要求を送り、システムの指示に従ってダイナミック口座番号を入力する。ユーザーが複数のダイナミック口座番号を持っている場合、ユーザーはそのうちの１つを選んで、それをシステムの指示に従って入力する。
【００３１】
ブロックＳ３０５で、ユーザーからダイナミック口座番号を受け取ると、システムは、記憶してあるダイナミック口座番号と本当の口座番号との間の対応関係に従って、この番号をユーザーの本当の口座番号に変換する。必要であれば更に口座確認を行った上で、システムは要求された取引ないし操作を完了する。
【００３２】
１つの実施例において、システムはユーザーに対して口座確認のためのパスワードを提示するよう要求する。ユーザーの提示したパスワードが本当の口座番号に関連付けられた口座のパスワードと一致すれば、システムは、そのユーザーのために口座取引を実行する。
【００３３】
一般的に、お金を引き出すかまたはその他の何らかの口座操作を伴う口座取引に対しては、正しい口座番号を要求するだけに留まらない口座確認が奨励あるいは必要とされる。しかし、取引ないし操作によっては、正しい口座番号以外の口座確認無しに実行してよいものもある。例えば、要求された口座取引がユーザーの口座への入金の場合、ユーザーの本当の口座番号を用いさえすれば、それ以外の口座確認無しに対応する口座に入金することができる。このような種類の取引では、ユーザーの口座の安全性が脅かされる可能性は殆ど無いといえる。
【００３４】
ダイナミック口座番号は、一度使用されると（あるいはシステム構成によっては、所定回数使用されると、または所定期間が経過すると）、このダイナミック口座番号と本当の口座番号との間の対応関係が削除ないし無効化される。その対応関係が削除ないし無効化されると、そのダイナミック口座番号は有効期限切れとみなされ、使用できなくなる。ダイナミック口座番号の有効期限は、システム構成によって、一度使用した直後、または所定回数使用した後、あるいは予め設定された日付が過ぎると切れるようにすることができる。
【００３５】
以上説明したように、本発明の方法およびシステムの実施例では、ユーザーの口座の本当の口座番号と対応付けられた１つまたは複数のダイナミック口座番号を発行することで口座取引ないし操作を行う。ダイナミック口座番号が紛失したり漏洩したりした場合でも、本発明の方法およびシステムでは、ユーザーの口座の安全性を確保することができ、これにより、ユーザーの口座情報の盗難を効果的に防ぐことができる。
【００３６】
［実施環境］
なお、本発明の方法およびシステムは、ハードウエアのみ用いて実施できるが、ソフトウエアとハードウエアとの組み合わせを用いて実施するのが好ましい。本発明の方法自体は、記憶媒体に記憶されたソフトウエア製品の形で実施することができる。ソフトウエアには、コンピュータ機器（独立したものでもネットワーク化されたものでもよい）用の、本発明の実施例に記載の方法を実行するための命令が含まれる。
【００３７】
殊に、上記の技術は、以下に説明するように、演算ユニットを有するサーバまたはパーソナルコンピュータ（ＰＣ）のような演算機器を補って実施することができる。
【００３８】
図４は、本発明の方法を実施するための環境の一例を示す。図示のシステム４００では、いくつかの構成要素がクライアント側に設けられ、他の構成要素はサーバ側に設けられている。しかし、このような構成要素は、多重的に両方の側に設けてもよい。さらに、図示の構成要素を２個以上組み合わせて１つの構成要素を形成し、一箇所に設置してもよい。
【００３９】
口座取引管理システム４０１は演算装置４０２を用いて実施され、この演算装置は、好ましくはサーバであり、プロセッサ４１０と入出力（Ｉ／Ｏ）装置４２０とコンピュータで読み取り可能な媒体４３０とネットワークインターフェース（図示せず）とを含む。演算装置４０２は、クライアント側の演算装置（クライアント端末）４４１，４４２，４４３等にネットワーク４９０を介して接続されている。１つの実施例において、演算装置４０２は、本明細書に記載のようなサーバ（例えばサーバ７００）であり、他方クライアント側の演算装置４４１，４４２，４４３は、それぞれ、ユーザー端末として使用されるコンピュータまたは携帯機器とすることができる。
【００４０】
コンピュータで読み取り可能な媒体４３０は、アプリケーションプログラムモジュール４３２とデータ４３４（アプリケーション情報、アカウント情報、ダイナミック口座番号と本当の口座番号との間の対応関係等）を記憶している。アプリケーションプログラムモジュール４３２には命令が含まれており、その命令をプロセッサ４１０が実行することで、プロセッサ４１０は本明細書に記載の工程（例えば図３に示す工程）を実行する。コンピュータで読み取り可能な媒体４３０に記憶された命令を口座取引管理システム４０１により実行することで遂行可能な工程には、例えば次のものがある。すなわち、ユーザーの口座の本当の口座番号に対応するダイナミック口座番号を発行し、そのダイナミック口座番号をユーザーに送り、本当の口座番号とダイナミック口座番号との間の対応関係を記憶し、ユーザーが入力したダイナミック口座番号と前記対応関係とに従って口座取引を実行する。
【００４１】
なお、コンピュータで読み取り可能な媒体は、コンピュータのデータを記憶するための適当な記憶手段ないしメモリであればどのようなものでもよいといえる。そのような記憶手段ないしメモリには、ハードディスク、フラッシュメモリ、光学的データ記憶手段、フロッピィディスクが含まれるが、これらに限定されない。さらに、コンピュータで実行可能な命令を記憶したコンピュータで読み取り可能な媒体を、ローカルシステム内の構成要素または複数の遠隔システムのネットワーク全体に分散する構成要素で構成してもよい。コンピュータで実行可能な命令のデータは、有形の物理的メモリで配布するか電子的に伝送することができる。
【００４２】
また演算装置は、プロセッサと入出力装置とメモリ（内部メモリか外部メモリのいずれか）を有する装置であればどのようなものでもよく、パーソナルコンピュータに限定されないことも自明であろう。殊に演算装置４０２は、単一のサーバコンピュータであっても、ネットワーク４９０を介して互いに接続された複数の同様のサーバコンピュータであってもよく、ネットワーク４９０は、インターネットかイントラネットのどちらでもよい。
【００４３】
ここで論じた本発明により得ることのできる利点や長所が、添付の特許請求の範囲を制限ないし限定するものと解釈されるべきではないことは容易に理解されよう。
【００４４】
以上本発明の対象を、構造的特徴および／または方法論的動作を特定する言葉で説明してきたが、添付の請求項に規定する本発明の対象が、上記の特定の特徴または動作に必ずしも限定されるわけではないことは理解されるべきである。むしろ上記の特定の特徴および動作は、請求項を実施する形態例として開示したものである。
【図１】
2011502311.tif 000003
【図２】
2011502311.tif 000004
【図３】
2011502311.tif 000005
【図４】
2011502311.tif 000006
【国際調査報告】
2011502311.tif 000007