(57)【特許請求の範囲】
【請求項１】
ユーザ端末と、決済端末と、口座管理サーバーを備える決済システムであって、ユーザ端末は、決済用情報を伝送信号に変調して決済端末に送信する信号変調モジュールをさらに含み、
決済端末は、ユーザ端末から決済端末に送信される伝送信号を電気信号に変換して、口座管理サーバーに発送する信号変換モジュールを有する信号受信ユニットをさらに含み、  口座管理サーバーは、電気信号を受信して復調し、決済に前記必要な情報を取得する信号復調モジュールと、
ユーザ端末から送信された利用者情報、口座情報或いはその口座の関連情報を格納し、また、暗号化後の口座情報を秘密鍵と合せてユーザ端末に送信する口座管理モジュールをさらに含み、
前記決済システムは、決済処理サーバーをさらに有し、前記決済処理サーバーは、決済端末及び前記口座管理モジュールの両方に接続されており、前記決済端末から出力する前記決済用情報を口座管理モジュールに送信し、前記口座管理モジュールが、該当する口座情報或いはその口座の関連情報を特定して、前記決済処理サーバーに発送すること、或いは、前記決済処理サーバーが前記口座管理モジュールだけに接続されており、決済端末から出力する決済用情報が前記口座管理モジュールに送信され、前記口座管理モジュールは、該当する口座情報或いはその口座の関連情報を特定して、決済処理サーバーに発送することを特徴とする決済システム。
【請求項２】
前記口座管理サーバーは、前記信号受信ユニットにおける合法的な識別番号又はその番号に関連する情報を格納し、前記決済端末が送信している前記信号受信ユニットの実際な識別番号又はその関連情報と比較し、現在使用している前記信号受信ユニットが合法的かどうかを判定する信号受信ユニット管理モジュールをさらに含むこと、を特徴とする請求項1に記載の決済システム。
【請求項３】
前記ユーザ端末/決済端末の暗号化・復号化処理に動的更新の秘密鍵を生成する秘密鍵動的生成装置をさらに含むことを特徴とする請求項1に記載の決済システム。
【請求項４】
前記決済端末は、さらに、決済情報暗号化モジュールを有し、前記決済情報暗号化モジュールは、前記信号変換モジュールに接続されており、変換した電気信号を暗号化し、及び/又は前記ユーザ端末は、さらに支払い情報暗号化モジュールを有し、前記支払い情報暗号化モジュールが前記信号変調モジュールに接続されており、前記決済用情報を暗号化してから伝送信号に変調し、
前記口座管理サーバーは、決済情報復号化モジュールを有し、前記決済情報復号化モジュールは、前記決済情報暗号化モジュールに指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い復号化し、それから、前記信号復調モジュールは、復号した情報を復調すること、及び/又は、口座管理サーバーは、さらに支払い情報復号化モジュールを有し、前記支払い情報復号化モジュールは、前記信号復調モジュールに接続されており、復調した情報を前記支払い情報暗号化モジュールに指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従って復号化して、決済に必要な前記情報を取得し、
前記ユーザ端末は、さらに、スクランブル機能モジュールを有し、前記スクランブル機能モジュールは、前記支払い情報暗号化モジュールの前にあり、前記決済用情報をスクランブル化してから暗号化すること、或いは、前記スクランブル機能モジュールは、前記支払い情報暗号化モジュールと前記信号変調モジュールの間に接続されており、前記決済用情報を暗号化してからスクランブル化し、
前記口座管理サーバーは、さらに、スクランブル解除モジュール有し、前記スクランブル解除モジュールが前記支払い情報復号化モジュールの後ろに接続されており、復調した情報を復号化してからスクランブル解除すること、或いは、前記スクランブル解除モジュールは、前記信号復調モジュールと前記支払い情報復号化モジュールの間に接続されており、復調した情報をスクランブル解除してから復号化することを特徴とする請求項1に記載の決済システム。
【請求項５】
前記ユーザ端末は、さらにスクランブル機能モジュールを有し、前記スクランブル機能モジュールは、前記信号変調モジュールの前にあり、前記決済用情報をスクランブル化してから伝送信号に変調し、
及び、前記口座管理サーバーは、さらに、スクランブル解除モジュールを有し、前記スクランブル解除モジュールは、前記信号復調モジュールの後ろに接続されており、復調した情報を再度にスクランブル解除処理することを特徴とする請求項1に記載の決済システム。
【請求項６】
前記口座管理サーバーは、前記決済情報復号化モジュールに接続されており、信号受信ユニットにおける合法的な識別番号又はその番号に関連する情報を格納し、現在使用している前記信号受信ユニットが合法的かどうかを判定する信号受信ユニット管理モジュールを含むことを特徴とする請求項4に記載の決済システム。
【請求項７】
前記口座管理サーバーは、毎回生成した異なる秘密鍵を前記ユーザ端末/決済端末に送信するか、
一回にまとめて生成した1組の秘密鍵をアルゴリズムに従い、毎回少なくとも1つを選択して前記ユーザ端末/決済端末に送信するか、
毎回生成した1組の秘密鍵をアルゴリズムアルゴリズムに従い、毎回少なくとも1つを選択して前記ユーザ端末/決済端末に送信するか、又は、
事前に設定したルールに基づき、生成した1組の秘密鍵を前記ユーザ端末/決済端末に送信する秘密鍵更新モジュールを有し、前記ユーザ端末/決済端末は、前記1組の秘密鍵から少なくとも1つを選択して使用するが、前記のルールは定期的に、あるいは、インタネット接続した後か、または、事前設定した決済回数に達した後に生成するルールであることを特徴とする請求項1乃至6のいずれか一項に記載の決済システム。
【請求項８】
前記ユーザ端末/決済端末の秘密鍵は、ローカルに毎回生成する異なる秘密鍵である、或いは、
一回にまとめて生成した1組の秘密鍵をアルゴリズムに従い、毎回少なくとも1つを選択するか、
毎回生成した1組の秘密鍵をアルゴリズムアルゴリズムに従い、毎回少なくとも1つを選択するか、
事前に設定したルールに基づき、生成した1組の秘密鍵から、少なくとも1つを選択し、また、前記のルールは定期的に、あるいは、インタネット接続した後か、または、事前設定した決済回数に達した後に生成するルールであることを特徴とする請求項1乃至5のいずれか一項に記載の決済システム。
【請求項９】
ユーザ端末と、決済端末と、口座管理サーバーとを備える決済システムであって、
前記ユーザ端末は、決済用情報を伝送信号に変調して、前記決済端末に送信する信号変調モジュールをさらに含み、
前記決済端末は、前記ユーザ端末から決済端末に送信した伝送信号を電気信号に変換する信号変換モジュールと、前記電気信号を復調して、前記決済用情報を取得する信号復調モジュールとを有する信号受信ユニットをさらに含み、
前記口座管理サーバーは、ユーザ端末から送信された利用者情報、口座情報或いはその口座の関連情報を格納し、また、暗号化後の前記口座情報を秘密鍵と合せて前記ユーザ端末に送信する口座管理モジュールをさらに備え、
前記決済システムは、決済処理サーバーをさらに含み、前記決済処理サーバーは、前記決済端末及び前記口座管理モジュールの両方に接続されており、前記決済端末から出力する前記決済用情報を前記口座管理モジュールに送信し、前記口座管理モジュールが、該当する前記口座情報或いはその口座の関連情報を特定して、前記決済処理サーバーに発送し、或いは、前記決済処理サーバーが前記口座管理モジュールだけに接続されており、前記決済端末から出力する前記決済用情報が前記口座管理モジュールに送信され、前記口座管理モジュールは、該当する前記口座情報或いはその口座の関連情報を特定して、前記決済処理サーバーに発送することを特徴とする決済システム。
【請求項１０】
前記口座管理サーバーは、前記信号受信ユニットにおける合法的な識別番号又はその番号に関連する情報を格納し、前記決済端末が送信している前記信号受信ユニットの実際な識別番号又はその関連情報と比較し、現在使用している前記信号受信ユニットが合法的かどうかを判定する信号受信ユニット管理モジュールをさらに含むことを特徴とする請求項9に記載の決済システム。
【請求項１１】
前記ユーザ端末/決済端末の暗号化・復号化処理に動的更新の秘密鍵を生成する秘密鍵動的生成装置をさらに含むことを特徴とする請求項9に記載の決済システム。
【請求項１２】
前記決済端末は、さらに、決済情報暗号化モジュールを有し、前記決済情報暗号化モジュールは、前記信号変換モジュールに接続されており、変換した前記電気信号を暗号化し、及び/又は前記ユーザ端末は、さらに支払い情報暗号化モジュールを有し、前記支払い情報暗号化モジュールが前記信号変調モジュールに接続されており、前記決済用情報を暗号化してから伝送信号に変調し、
前記口座管理サーバーは、前記決済情報暗号化モジュールに指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い復号化する決済情報復号化モジュールを有するか、及び/または、前記決済端末は、復調した情報を前記支払い情報暗号化モジュールに指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従って復号化して、決済に必要な前記情報を取得すること支払い情報復号化モジュールを有するか、及び/または前記口座管理サーバーは、復調した情報を前記支払い情報暗号化モジュールに指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従って復号化して、決済に必要な前記情報を取得すること支払い情報復号化モジュールを有し、
前記ユーザ端末は、さらにスクランブル機能モジュールを有し、前記スクランブル機能モジュールは、前記信号変調モジュールの前にあり、決済用情報をスクランブル化してから伝送信号に変調するか、あるいは、前記支払い情報暗号化モジュールと前記信号変調モジュールの間に接続されており、前記決済用情報を暗号化してからスクランブル化すること、
及び、前記決済端末は、さらに、スクランブル解除モジュールを有し、前記スクランブル解除モジュールは、前記信号復調モジュールの後ろに接続されており、復調した情報を復号化してからスクランブル解除処理するか、或いは、前記信号復調モジュールと前記支払い情報復号化モジュールの間に接続されており、復調した情報を復号化してからスクランブル解除することを特徴とする請求項9に記載の決済システム。
【請求項１３】
前記口座管理サーバーは、前記決済情報復号化モジュールに接続されており、前記信号受信ユニットにおける合法的な識別番号又はその番号に関連する情報を格納し、現在使用している前記信号受信ユニットが合法的かどうかを判定する信号受信ユニット管理モジュールをさらに含むことを特徴とする請求項12に記載の決済システム。
【請求項１４】
前記口座管理サーバーは、毎回生成した異なる秘密鍵を前記ユーザ端末/決済端末に送信するか、
一回にまとめて生成した1組の秘密鍵をアルゴリズムに従い、毎回少なくとも1つを選択して前記ユーザ端末/決済端末に送信するか、
毎回生成した1組の秘密鍵をアルゴリズムアルゴリズムに従い、毎回少なくとも1つを選択して前記ユーザ端末/決済端末に送信するか、又は、
事前に設定したルールに基づき、生成した1組の秘密鍵を前記ユーザ端末/決済端末に送信する秘密鍵更新モジュールを有し、前記ユーザ端末/決済端末は、前記1組の秘密鍵から少なくとも1つを選択して使用するが、前記のルールは定期的に、あるいは、インタネット接続した後か、または、事前設定した決済回数に達した後に生成するルールであることを特徴とする請求項9乃至12のいずれか一項に記載の決済システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、決済システムに関し、より具体的には、決済環境における暗号化・復号化システムに関する。
【背景技術】
【０００２】
現在、消費者は、商品を購入する際に、POSレジに銀行系カード（例えば、クレジットカードか、デビットカードまたはアフィニティー・カード）を通して決済処理を行う。このような伝統的な「カード型」の決済方法では、あまり現金を持たずに済むが、消費者は銀行系カードを持たないと、決済できないので、支払いに制限をかける。
【０００３】
なお、このカード決済といえば、磁気ストライプカードを使って決済処理を行う。液体磁性材料や磁気ストライプとの情報担体としての磁気ストライプカードは、幅614ミリメートルの磁気を持つカードまたはラミネートの上に液体磁性材料のコートを作る。一般的に、磁気ストライプカードは、識別のため使用され、情報内容を書き込み、保存、書き換えができる。
【０００４】
但し、磁気ストライプカードは、磁気ストライプに格納されている情報量が少なく、セキュリティ面で、情報を読み取られやすい、偽造されやすい欠点がある。特に、セキュリティ面では、情報を読み取られやすい、偽造されやすい欠点がある。それほどスキルの高くない犯罪者が数百元の装置を設置されると、一瞬でカードの情報を読み取られてしまう。
【０００５】
上述のカード決済手段のほかに、例えば、アリペイ(Alipay)とオンライン決済型の電子決済手段が急速に普及してきている。このオンライン型電子決済手段とは、携帯側にアプリケーションappをインストールして、アカウントを登録すれば、電子口座（アリペイの口座）を開設できる。利用者が、事前にクレジットカードを経由でアリペイの口座に振り込めば、商品を購入する際に、このアリペイによって決済することができる。
【０００６】
アリペイのようなオンライン決済手段も、たくさんの制限がある。例えば、良好なオンライン環境が必要とする。通信環境に左右され、通信状態が良好な環境でないとできない。ネットの通信速度が遅くなった場合、オンライン決済ができなくなってしまう。次は、セキュリティ面では、電子口座のアカウントとパスワード情報は、ネットワークの上に、第三者に不正入手され、特に、Wifiネットワークでのアカウント情報伝送の際に容易に推測されて盗まれる場合がある。また、安全性確保の面では、アリペイ自体も欠点がある。アリペイ利用者のアカウント情報やパスワードなどの情報はアリペイ専用のサーバーを使わないと、暗号化処理及び検証ができない。現在、検証手段は、携帯電話のショート・メッセージ、銀行専用のUSBキーなどが考えられるが、多重なセキュリティでシステムを保護できていない。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
以下は、前述の内容をよく理解するために、一つまたは複数の実施形態を簡単に説明する。この概要は、開示される発明の包括的な概説ではない。この概要は、開示される発明の主要なまたは重要な要素を識別することまたは開示される発明の範囲を詳述することを意図されていない。その唯一の目的は、後述されるより詳細な説明に対する前置きとして、いくつかの概念を簡略化された形で提示することである。
【課題を解決するための手段】
【０００８】
本発明は、上述の問題を解決するために、決済システム全体の安全性を向上するとともに、決済プロセスにおける資金の安全を保証できる決済システムを提供可能となる。
本発明は、ユーザ端末と、決済端末と、口座管理サーバーとからなる決済システムを提供可能となる。当該決済システムは以下の要素からなる。
【０００９】
ユーザ端末は、決済に必要な情報を伝送信号に変調して、決済端末に送信する信号変調モジュールを含む。
決済端末は、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換し、口座管理サーバーに伝送する信号変換モジュールを有する信号受信ユニットを含む。
口座管理サーバーは、受信した電気信号を復調し、前記決済に必要な情報を取得する信号復調モジュールを含む。
【００１０】
本発明は、ユーザ端末と、決済端末と、口座管理サーバーとからなる決済システムを提供可能となる。
ユーザ端末は、決済に必要な情報を伝送信号に変調して、決済端末に送信する信号変調モジュールを含む。
決済端末は、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換し、信号変換モジュールと、
受信した電気信号を復調し、前記決済に必要な情報を取得する信号復調モジュールを有する信号受信ユニットを含む。
【００１１】
本発明は、チップの合法性検証装置であって、
チップの実際の識別番号を読み取り、サーバーに送信する識別番号読み取りモジュールと、
チップの合法的な識別番号をサーバーに格納する識別番号管理モジュールと、
識別番号読み取りモジュールと識別番号管理モジュールを接続し、読み取った識別番号を識別番号管理モジュールでの合法的な識別番号と比較し、その比較結果によって、チップが合法的であるかどうかを判定する合法性検証モジュールと、を備えるものである。
【００１２】
本発明は、秘密鍵動的生成装置であって、
毎回異なる秘密鍵を生成し、受信装置に送信する秘密鍵生成モジュールを備えるものである。
【００１３】
本発明は、秘密鍵動的生成装置であって、
一回にまとめて秘密鍵を1組生成する秘密鍵生成モジュールと、
秘密鍵生成モジュールに接続されており、前記の1組の秘密鍵から少なくとも１つを選択して受信装置に送信する秘密鍵選択モジュールと、を備えるものである。
【００１４】
本発明は、秘密鍵動的生成装置であって、
毎回、1組の秘密鍵を生成する秘密鍵生成モジュールと、
秘密鍵生成モジュールに接続されており、前記の1組の秘密鍵から少なくとも１つを選択して受信装置に送信する秘密鍵選択モジュールと、を備えるものである。
【００１５】
本発明は、秘密鍵動的生成装置であって、
事前に設定したルールに基づき、秘密鍵を1組生成して受信装置に送信する秘密鍵生成モジュールを備え、前記受信装置は、受信した１組の秘密鍵から少なくとも1つを選択して使用され、また、前記のルールは定期的に、あるいは、インタネット接続した後か、または、事前設定した決済回数に達した後に生成するルールであることを特徴とするものである。
【００１６】
本発明の一実施例に記載の秘密鍵動的生成装置によれば、当該秘密鍵動的生成装置は、サーバー或いは受信装置の中に設置されてもよい。
【発明の効果】
【００１７】
従来の技術に比べて、本発明は、下記の有利な効果がある。すなわち、本発明によれば、決済システム全体に対して、ユーザ端末（携帯電話機）、決済端末（POSレジ）と口座管理サーバーにそれぞれに、暗号化・復号化手段を設けることができる。データ（特に、購入データ、口座情報、パスワードなどセキュリティーレベルの高いデータ）の転送・格納については、信頼度の高いしくみによる暗号化・復号化処理を行うとともに、アクセスシステムにおけるハードウェア（例えば、信号受信ユニット）の合法性を検証する。従来の磁気ストライプカードによる決済方法、アリペイ(Alipay)等第三者型オンライン決済方法と比べ、この安全性・利便性をさらに高めることが可能である。
【図面の簡単な説明】
【００１８】
【図１ａ】本発明の好適な一実施例に関する決済システムの原理図を示す。
【図１ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図２】決済システムの簡単な原理図を示す。
【図３ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図３ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図３ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図４ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図４ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図４ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図５ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図５ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図５ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図６ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図６ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図６ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図７ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図７ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図７ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図８ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図８ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図８ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図９ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図９ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１０ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１０ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１１ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１１ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１２ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１２ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１２ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図１３ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１３ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１３ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図１４ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１４ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１４ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図１５ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１５ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１５ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図１６ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１６ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１６ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図１７ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１７ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１７ｃ】本発明の一実施例に関する決済システムの原理図を示す。
【図１８ａ】本発明の一実施例に関する決済システムの原理図を示す。
【図１８ｂ】本発明の一実施例に関する決済システムの原理図を示す。
【図１９】本発明の好適な一実施例に関するチップ合法性検証装置の原理図を示す。
【図２０】本発明の一実施例に関する秘密鍵動的生成装置の原理図を示す。
【図２１】本発明の一実施例に関する秘密鍵動的生成装置の原理図を示す。
【発明を実施するための形態】
【００１９】
本発明の特徴及び優れた点をよりよく理解するために、以下、図面を参照して、実施例を挙げながら本発明を適用した実施の形態について詳しく説明する。図面において、各部品は実寸法で描くことではないこと、また、類似な特性あるいは特徴のある部品について、同一または類似な記号を表記する。
【００２０】
図1aは、本発明の好適な一実施例に関する決済システムの原理図を示す。図1aに示すように、本実施例に記載の決済システムは、主に３サブシステム、つまり、ユーザ端末と、決済端末と、口座管理サーバーとからなるものである。
【００２１】
本発明の暗号化・復号化システムは、図2に示す決済システムをもとに、設計され、提供可能となる。図2に示すように、決済システム全体は、基本的に、ユーザ端末と、決済端末と、決済サーバーと、口座管理サーバーの４つからなるものである。決済端末は、信号受信ユニットとPOSレジの二つのモジュールからなる。
以下、図1aと図2を参照しながら、暗号化システムにおける３サブシステムの原理について説明する。
【００２２】
ユーザ端末1aは、決済に必要な情報を伝送信号に変調して決済端末に送信する信号変調モジュール10aを有する。決済に必要な情報は、例えば、口座ID、ユーザー情報、口座情報または口座の関連情報、購入する商品名、注文書番号やお支払う金額など情報の一つかその以上の情報を指す。口座IDは、口座管理サーバーが口座情報・口座の関連情報・ユーザ情報などに基づき割り当てた、利用者とその他の者とを識別するためのものであり、一般に数字や文字を組合せて使う。各口座情報・口座の関連情報・ユーザ情報に対して、口座ID を一つだけ割り当てることが望ましい。当然、決済用口座が複数ある場合は、一人で複数の口座IDを持つことができる。ユーザ情報とは、利用者の身分証明書番号、名前、社会保障番号、ユーザ端末装置の識別情報などを指す。料金決済用口座情報は、利用者が決済に使うクレジットカード情報、支払手形または支払証憑の情報を指す。口座の関連情報は、前記口座情報に関連する情報か、または前記関連情報から該当する口座を特定できる情報を指し、例えば、口座情報の一部か、すべての口座情報に対応する唯一のニックネーム（例えば、各ネットバンキングの無料版と有料版の登録名）。
【００２３】
決済に必要な情報は、通常、口座ID、ユーザ情報、決済用口座情報やその口座の関連情報などを含む。ユーザ端末は、移動通信網またはwifiなど手段により、インタネット/アプリケーションにアクセスし、口座管理サーバーとの間で双方向の通信を実現できる。そのために、ユーザ端末より、ポイント数、クーポン券などの情報をチェックすることができる。
【００２４】
決済端末2aは、信号変換モジュール200aを有する信号受信ユニット20aを含む。信号変換モジュール200aは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換して、口座管理サーバー3aに伝送する。決済端末から出力する信号は、ユーザ端末から送信される決済に必要な情報を含む。口座管理サーバー3aは、信号復調モジュール30aを有する。信号復調モジュール30aは、受信した電気信号を復調して、決済に必要な情報を入手する。
【００２５】
なお、本発明の他の実施例において、図1bに示すように、口座管理サーバー3aには、信号受信ユニット管理モジュール31aを設ける。信号受信ユニット管理モジュール31aは、信号受信ユニット20aにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2aより送信される信号受信ユニット20aが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００２６】
信号受信ユニット20aの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【００２７】
さらに、本発明の他の実施例において、図1cに示すように、ユーザ端末1aは、支払い情報暗号化モジュール11aと信号変調モジュール10aを含む。支払い情報暗号化モジュール11aは、決済用情報を伝送信号に変調する前に、暗号化処理を行い、それから、支払い情報暗号化モジュール11aに接続されている信号変調モジュール10a経由で、暗号化後の決済用情報を伝送信号に変調して決済端末に送信する。口座管理サーバー3aは、信号復調モジュール30aと支払い情報復号化モジュール32aを含む。信号復調モジュール30aは、受信した電気信号を復調して、決済用情報を取得する。復調によって取得した決済用情報に対して、暗号化処理を行うため、信号復調モジュール30aの後ろに接続されている支払い情報復号化モジュール32aによって、復号化後の情報を復号化し、決済に必要な原始情報を取得する。
【００２８】
本実施例において、支払い情報暗号化モジュール11aが暗号化される秘密鍵も、支払い情報復号化モジュール32aが復号化される秘密鍵も、口座管理サーバー3aでの秘密鍵動的生成装置4aによって生成されたものであり、またこの秘密鍵は、動的な秘密鍵である。
秘密鍵動的生成装置4aにおいて、秘密鍵を動的更新する方法として、次の4つがある。
【００２９】
第１の更新方法は、秘密鍵動的生成装置4aより毎回生成した異なる秘密鍵をユーザ端末/決済端末に送信する方法であり、第２は、秘密鍵動的生成装置4aより一回にまとめて１組の秘密鍵を生成し、アルゴリズムに基づき、毎回、少なくとも１つを選択してユーザ端末/決済端末に送信する方法である。第3は、秘密鍵動的生成装置4aより、毎回、1組の秘密鍵を生成し、アルゴリズムに基づき、毎回、少なくとも1つを選択してユーザ端末/決済端末に送信する方法である。第4は、事前に設定したルールに基づき、秘密鍵を1組生成して、ユーザ端末/決済端末に送信する方法であるが、ユーザ端末/決済端末は、前記1組の秘密鍵から少なくとも1つを選定して使用する、また、前記のルールは定期的に、あるいは、インタネット接続した後か、または、事前設定した決済回数に達した後に生成するルールである。
後述する実施例において、秘密鍵動的生成装置からの秘密鍵動的更新方法は、同様、上述の4つの方法で処理する。
【００３０】
図1cに示すように、秘密鍵動的生成装置4aは、口座管理サーバー3aの内部に設置される。なお、秘密鍵動的生成装置4aは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1aのローカルを指す）に設置してもよいが、同様に、秘密鍵の更新方法には次の4つがある。
【００３１】
第１の更新方法は、秘密鍵動的生成装置4aのローカルより毎回異なる秘密鍵を生成する方法であり、第２は、ローカルより一回にまとめて１組の秘密鍵を生成し、アルゴリズムに基づき、毎回、少なくとも１つを選択する方法である。第3は、ローカルより、毎回1組の秘密鍵を生成し、アルゴリズムに基づき、毎回、少なくとも1つを選択する方法である。第4は、事前に設定したルールに基づき、ローカルに秘密鍵を1組生成して、前記1組の秘密鍵から少なくとも1つを選択する方法であり、そのうちの前記のルールは定期的に、あるいは、インタネット接続した後か、または、事前設定した決済回数に達した後に生成するルールである。
後述する実施例において、秘密鍵動的生成装置の設置方法及び秘密鍵動的更新方法も、同様、上述の4つの方法で処理する。
【００３２】
本実施例において、ユーザ端末から決済端末に送信される伝送信号ですが、光信号、音波信号、赤外線信号、無線信号の何れかの一つでもよいが、これらには限定されない。
【００３３】
図3aは、本発明の一実施例に関する決済システムの原理図を示す。図3aと図2に示すように、ユーザ端末1bは、支払い情報暗号化モジュール10bと信号変調モジュール11bを含む。支払い情報暗号化モジュール10bは、決済用情報を伝送信号に変調する前に、暗号化処理を行い、それから、支払い情報暗号化モジュール11bに接続されている信号変調モジュール10bによって、暗号化後の決済用情報を伝送信号に変調して決済端末に送信する。
【００３４】
決済端末2bは、信号変換モジュール200bを有する信号受信ユニット20bを含む。信号変換モジュール200bは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換して、口座管理サーバー3bに伝送する。口座管理サーバー3bは、信号復調モジュール30bと支払い情報復号化モジュール31bを含む。信号復調モジュール30bは、信号変換モジュール200bより送信された電気信号を受信し、復調して、決済用情報を取得する。復調によって取得した決済用情報に対して、暗号化処理を行うため、信号復調モジュール30bの後ろに接続されている支払い情報復号化モジュール31bによって、復号化後の情報を復号化して、決済に必要な原始情報を取得する。
【００３５】
なお、本発明の他の実施例において、図3bに示すように、口座管理サーバー3bには、信号受信ユニット管理モジュール32bを設ける。信号受信ユニット管理モジュール32bは、信号受信ユニット20bにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2bより送信される信号受信ユニット20bが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００３６】
信号受信ユニット20bの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【００３７】
さらに、図3cは、本発明の他の実施例に関する秘密鍵動的処理による決済システムの原理図を示す。本実施例において、ユーザ端末1bは、スクランブル機能モジュール12bと、支払い情報暗号化モジュール10bと、信号変調モジュール11bとを含む。スクランブル機能モジュール10bは、支払い情報暗号化モジュール11bの前にあり、暗号化する前に、決済用情報をスクランブル化する。スクランブル化された後、支払い情報暗号化モジュール11bによって、スクランブル化した情報を暗号化処理する。それから、信号変調モジュール12bによって、スクランブル化、且つ暗号化処理した決済用情報を伝送信号に変調して、決済端末に送信する。
【００３８】
口座管理サーバー3bは、信号復調モジュール30bと、支払い情報復号化モジュール31bと、スクランブル解除モジュール33bとを含む。信号復調モジュール30bは、信号変換モジュール200bからの電気信号を受信し、復調して、決済用情報を取得する。本実施例において、復調によって取得した決済用情報に対して、暗号化・スクランブル化処理を行うため、信号復調モジュール30bの後ろにセッゾクされている支払い情報復号化モジュール31bによって、復号化後の情報を復号化し、また、支払い情報復号化モジュール31bの後ろに接続されているスクランブル解除モジュール33bによって、復号化後の情報をスクランブル解除して、決済に必要な原始情報を取得する。
【００３９】
秘密鍵動的生成装置4bは、口座管理サーバー3b内に設置されている。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。
【００４０】
図3cに示すように、秘密鍵動的生成装置4bは、口座管理サーバー3bに設置される。なお、秘密鍵動的生成装置4bは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1bのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【００４１】
図4aは、本発明の一実施例に関する決済システムの原理図を示す。図4aと図2に示すように、本実施例において、ユーザ端末1cは、スクランブル機能モジュール10cと、支払い情報暗号化モジュール11cと、信号変調モジュール12cとを含む。スクランブル機能モジュール10cは、支払い情報暗号化モジュール11cの前にあり、暗号化する前に、決済用情報をスクランブル化する。スクランブル化された後、支払い情報暗号化モジュール11cによって、スクランブル化した情報を暗号化処理する。それから、信号変調モジュール12cによって、スクランブル化、且つ暗号化処理した決済用情報を伝送信号に変調して、決済端末に送信する。
【００４２】
決済端末2cは、信号変換モジュール200cを有する信号受信ユニット20cを含む。信号変換モジュール200cは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換して、口座管理サーバー3cに伝送する。
【００４３】
口座管理サーバー3cは、信号復調モジュール30cと、支払い情報復号化モジュール31cと、スクランブル解除モジュール33cとを含む。信号復調モジュール30cは、信号変換モジュール200cからの電気信号を受信し、復調して、決済用情報を取得する。本実施例において、復調によって取得した決済用情報に対して、暗号化・スクランブル化処理を行うため、信号復調モジュール30cの後ろにせっぞくされている支払い情報復号化モジュール31cによって、復号化後の情報を復号化し、また、支払い情報復号化モジュール31cの後ろに接続されているスクランブル解除モジュール32cによって、復号化後の情報をスクランブル解除して、決済に必要な原始情報を取得する。
【００４４】
なお、本発明の他の実施例において、図４bに示すように、口座管理サーバー3cには、信号受信ユニット管理モジュール33cを設ける。信号受信ユニット管理モジュール33cは、信号受信ユニット20cにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2cより送信される信号受信ユニット20cが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００４５】
信号受信ユニット20cの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【００４６】
図4cに示す他の実施例において、秘密鍵動的生成装置4cは、口座管理サーバー3cに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。
【００４７】
図4cに示すように、秘密鍵動的生成装置4cは、口座管理サーバー3cに設置される。なお、秘密鍵動的生成装置4cは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1cのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【００４８】
図5aは、本発明の一実施例に関する決済システムの原理図を示す。図5aと図2に示すように、本実施例において、ユーザ端末1dは、支払い情報暗号化モジュール10dと、スクランブル機能モジュール11dと、信号変調モジュール12dとを含む。支払い情報暗号化モジュール10dは、まず、元の決済用情報を暗号化し、次に、支払い情報暗号化モジュール10dと信号変調モジュール12d間に接続されているスクランブル機能モジュール11dによって、暗号化後の決済用情報をスクランブル化する。それから、信号変調モジュール12dによって、暗号化・スクランブル化処理した前記情報を変調して決済端末に送信する。
【００４９】
決済端末2dは、信号変換モジュール200dを有する信号受信ユニット20dを含む。信号変換モジュール200dは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換して、口座管理サーバー3dに伝送する。
【００５０】
口座管理サーバー3dは、信号復調モジュール30dと、スクランブル解除モジュール31dと、支払い情報復号化モジュール32dと、を含む。信号復調モジュール30dは、信号変換モジュール200dからの電気信号を受信し、復調して、決済用情報を取得する。本実施例において、復調によって取得した決済用情報に対して、暗号化・スクランブル化処理を行うため、信号復調モジュール30dの後ろにセッゾクされているスクランブル解除モジュール31dによって、復調した情報をスクランブル解除し、また、スクランブル解除モジュール31dの後ろに接続されている支払い情報復号化モジュール32dによって、スクランブル解除した情報を復号化して決済に必要な原始情報を取得する。
【００５１】
なお、本発明の他の実施例において、図5bに示すように、口座管理サーバー3dには、信号受信ユニット管理モジュール33dを設ける。信号受信ユニット管理モジュール33dは、信号受信ユニット20dにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2dより送信される信号受信ユニット20dが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００５２】
信号受信ユニット20dの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【００５３】
図5cに示す他の実施例において、ユーザ端末1dは、信号変調モジュール12dだけを含むものでもよい。決済端末2dは、信号受信ユニット20dと決済情報暗号化モジュール21dを含む。信号受信ユニットは信号変換モジュール200dを有する。信号変換モジュール200dは、ユーザ端末から決済端末に送信する伝送信号を電気信号に変換する。決済情報暗号化モジュール21dは、信号変換モジュール200dの後ろに接続されており、変換された電気信号を暗号化して、口座管理サーバー3dに伝送する。口座管理サーバー3dは、決済情報復号化モジュール33dと信号復調モジュール30dを含む。決済情報復号化モジュール33dは、決済情報暗号化モジュール21dから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化し、復号化後の情報を信号復調モジュール30dに復調し、決済に必要な原始情報を取得する。
【００５４】
秘密鍵動的生成装置4dは、口座管理サーバー3dに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。図5cに示すように、秘密鍵動的生成装置4dは、口座管理サーバー3dに設置される。なお、秘密鍵動的生成装置4dは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1d /決済端末2dのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。図6aは、本発明の一実施例に関する決済システムの原理図を示す。図6と図2に示すように、本実施例において、ユーザ端末1eは、決済用情報を伝送信号に変調して決済端末に送信する信号変調モジュール10eを有する。決済端末2eは、信号受信ユニット20e及び決済情報暗号化モジュール21eを含む。信号受信ユニットは、さらに、ユーザ端末から決済端末に送信する伝送信号を電気信号に変換する信号変換モジュール200eを有する。決済情報暗号化モジュール21eは信号変換モジュール200eの後ろに接続されており、変換された電気信号を暗号化して、口座管理サーバー3eに伝送する。決済情報暗号化モジュール21eの暗号化方法ですが、電気信号への直接的な暗号化方法でもよいし、決済端末の情報と合せて暗号化する方法でもよい。ここに記載の決済端末の情報は、信号受信ユニット20eの識別情報、決済端末の時間情報または決済端末のアドレス位置情報の何れかの一つ又は複数の組み合わせを指す。暗号化方式については、対称暗号系、非対称暗号系又は楕円曲線暗号化の何れかの一つであってもよいが、例えばDES暗号化、3DES暗号化、IDEA暗号化、RSA暗号化、AES暗号化など。
【００５５】
口座管理サーバー3eは決済情報復号化モジュール30e及び信号復調モジュール31eを含む。決済情報復号化モジュール30eは、決済情報暗号化モジュール21eから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化し、復号化後の情報を信号復調モジュール31eに復調し、決済に必要な原始情報を取得する。
【００５６】
なお、本発明の他の実施例において、図6bに示すように、口座管理サーバー3eには、信号受信ユニット管理モジュール32eを設ける。信号受信ユニット管理モジュール32eは、信号受信ユニット20eにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2eより送信される信号受信ユニット20eが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００５７】
信号受信ユニット20eの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【００５８】
図6cに示す他の実施例において、ユーザ端末1eは、支払い情報暗号化モジュール11e及び信号変調モジュール10eを含む。支払い情報暗号化モジュール11eは、決済用情報を伝送信号に変調する前に暗号化処理し、それから、支払い情報暗号化モジュール11eに接続されている信号変調モジュール10e経由で、暗号化後の前記情報を伝送信号に変調して決済端末に送信する。
【００５９】
口座管理サーバー3eは、決済情報復号化モジュール30eと、信号復調モジュール31eと、支払い情報復号化モジュール33eとを含む。決済情報復号化モジュール30eは、まず、決済情報暗号化モジュール21eから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化し、次は、復号化後の情報を信号復調モジュール31eに送信して復調させ、それから、支払い情報復号化モジュール33eによって、支払い情報暗号化モジュール11eから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化して、決済に必要な原始情報を取得する。
【００６０】
秘密鍵動的生成装置4eは、口座管理サーバー3eに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。
【００６１】
図6cに示すように、秘密鍵動的生成装置4eは、口座管理サーバー3eに設置される。なお、秘密鍵動的生成装置4eは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1e及び決済端末2eのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【００６２】
図7aは、本発明の一実施例に関する決済システムの原理図を示す。図7aと図2に示すように、本実施例において、ユーザ端末1fは、支払い情報暗号化モジュール10f及び信号変調モジュール11fを含む。支払い情報暗号化モジュール10fは、決済用情報を伝送信号に変調する前に、暗号化処理し、それから、支払い情報暗号化モジュール10fに接続されている信号変調モジュール11f経由で、暗号化後の前記情報を伝送信号に変調して決済端末に送信する。
【００６３】
決済端末2fは、信号受信ユニット20fと決済情報暗号化モジュール21fを含む。信号受信ユニット20f及び決済情報暗号化モジュール21fを含む。信号受信ユニットは、さらに、ユーザ端末から決済端末に送信する伝送信号を電気信号に変換する信号変換モジュール200fを有する。決済情報暗号化モジュール21fは信号変換モジュール200fの後ろに接続されており、変換された電気信号を暗号化して、口座管理サーバー3fに伝送する。決済情報暗号化モジュール21fの暗号化方法ですが、電気信号への直接的な暗号化方法でもよいし、決済端末の情報と合せて暗号化する方法でもよい。ここに記載の決済端末の情報は、信号受信ユニット20fの識別情報、決済端末の時間情報または決済端末のアドレス位置情報の何れかの一つ又は複数の組み合わせを指す。暗号化方式については、対称暗号系、非対称暗号系又は楕円曲線暗号化の何れかの一つであってもよいが、例えばDES暗号化、3DES暗号化、IDEA暗号化、RSA暗号化、AES暗号化など。
【００６４】
口座管理サーバー3fは、決済情報復号化モジュール30fと、信号復調モジュール31fと、支払い情報復号化モジュール32fとを含む。決済情報復号化モジュール30fは、まず決済情報暗号化モジュール21fから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化し、復号化後の情報を信号復調モジュール31fに送信して復調させ、それから、支払い情報復号化モジュール32fにより、支払い情報暗号化モジュール10fから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化して決済に必要な原始情報を取得する。
【００６５】
なお、本発明の他の実施例において、図7bに示すように、口座管理サーバー3fには、信号受信ユニット管理モジュール33fを設ける。信号受信ユニット管理モジュール33fは、信号受信ユニット20fにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2fより送信される信号受信ユニット20fが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００６６】
信号受信ユニット20fの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【００６７】
図7cに示す他の実施例において、秘密鍵動的生成装置4fは、口座管理サーバー3fに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。
【００６８】
図7cに示すように、秘密鍵動的生成装置4fは、口座管理サーバー3fに設置される。なお、秘密鍵動的生成装置4 fは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1f及び決済端末2fのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【００６９】
図8aは、本発明の一実施例に関する決済システムの原理図を示す。図8と図2に示すように、ユーザ端末1gは、支払い情報暗号化モジュール10gと信号変調モジュール11gを含む。支払い情報暗号化モジュール10gは、まず、決済用情報を暗号化し、それから、暗号化後の前記情報を信号変調モジュール11g経由で伝送信号に変調して、決済端末に送信する。決済端末2gは、信号変換モジュール200gを有する信号受信ユニット20gを含む。信号変換モジュール200gは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換して、口座管理サーバー3gに伝送する。口座管理サーバー3gは、信号復調モジュール30gと支払い情報復号化モジュール31gを含む。信号復調モジュール30gは、受信された電気信号を復調する。支払い情報復号化モジュール31gは、復調後の電気信号を復号化して、決済に必要な原始情報を取得する。
【００７０】
なお、口座管理サーバー3gは、さらに、ユーザ端末から送信された利用者情報、口座情報或いはその口座の関連情報を格納し、また、暗号化後の口座情報を秘密鍵と共にユーザ端末に送信する口座管理モジュール32gを有する。口座管理モジュール32gに格納される情報ですが、最初、ユーザ端末での支払い情報暗号化モジュール10により暗号化する。暗号化の対象は、暗号化して格納される口座情報、口座情報に基づく口座ID（口座管理サーバーによる割り当て）、及びユーザ端末の秘密鍵などである。ユーザ端末の秘密鍵は、口座管理サーバーからユーザ端末に送信する秘密鍵でもよいし、ユーザ端末ローカルに生成する秘密鍵でもよい。
【００７１】
決済システム全体には、さらに、決済端末及び口座管理モジュール31gに接続されておる決済処理サーバー4gを備える。決済処理サーバー4gは、領収情報取得サーバー、決済サーバー、ネットバンキングサーバーなどのうちの一つまたは複数の組み合わせを指す。決済処理サーバー4gは、決済端末より出力した決済用情報を口座管理モジュール31gに発送する。口座管理モジュール31gは、該当する口座情報或いはその口座の関連情報を特定して、決済処理サーバー4gに送信する。口座管理モジュール31gと決済処理サーバー4gの間、或いは、決済処理サーバー4gと決済端末の間に暗号化・復号化の処理を行える。たとえば、口座管理モジュール31gと決済処理サーバー4gの間に口座情報の転送か、決済処理サーバー4gと決済端末の間に決済情報の転送などに対しても、暗号化・復号化の処理を行える。
【００７２】
なお、決済処理サーバーですが、決済処理サーバーは、決済端末に接続しなく、口座管理モジュールだけに接続する。決済端末より出力する決済用情報が口座管理モジュールに送信される。口座管理モジュールは、該当する口座情報或いはその口座の管理情報を特定して、決済処理サーバーに送信する。
【００７３】
なお、本発明の他の実施例において、図8bに示すように、口座管理サーバー3gには、信号受信ユニット管理モジュール33gを設ける。信号受信ユニット管理モジュール33gは、信号受信ユニット20gにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2gより送信される信号受信ユニット20gが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００７４】
信号受信ユニット20gの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【００７５】
また、図8cに示す他の実施例において、口座管理サーバー3gは、さらに、ユーザ端末から送信された利用者情報、口座情報或いはその口座の関連情報を格納し、また、暗号化後の口座情報を秘密鍵と合せてユーザ端末に送信する口座管理モジュール32gを有する。口座管理モジュール32gに格納される情報ですが、最初、ユーザ端末での支払い情報暗号化モジュール10 gにより暗号化する。暗号化の対象は、暗号化して格納される口座情報、口座情報に基づく口座ID（口座管理サーバーによる割り当て）、及びユーザ端末の秘密鍵などである。ユーザ端末の秘密鍵は、口座管理サーバーからユーザ端末に送信する秘密鍵でもよいし、ユーザ端末ローカルに生成する秘密鍵でもよい。
【００７６】
決済システム全体には、さらに、決済端末及び口座管理モジュール34gに接続されておる決済処理サーバー4gを備える。決済処理サーバー4gは、領収情報取得サーバー、決済サーバー、ネットバンキングサーバーなどのうちの一つまたは複数の組み合わせを指す。決済処理サーバー4gは、決済端末より出力した決済用情報を口座管理モジュール32gに発送する。口座管理モジュール32gは、該当する口座情報或いはその口座の関連情報を特定して、決済処理サーバー4gに送信する。口座管理モジュール32gと決済処理サーバー4gの間、或いは、決済処理サーバー4gと決済端末の間に暗号化・復号化の処理を行える。たとえば、口座管理モジュール32gと決済処理サーバー4gの間に口座情報の転送か、決済処理サーバー4gと決済端末の間に決済情報の転送などに対しても、暗号化・復号化の処理を行える。
【００７７】
なお、決済処理サーバーですが、決済処理サーバーは、決済端末に接続しなく、口座管理モジュールだけに接続する。決済端末より出力する決済用情報が口座管理モジュールに送信される。口座管理モジュールは、該当する口座情報或いはその口座の管理情報を特定して、決済処理サーバーに送信する。
【００７８】
秘密鍵動的生成装置4gは、口座管理サーバー3gに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。
【００７９】
図8cに示すように、秘密鍵動的生成装置4gは、口座管理サーバー3gに設置される。なお、秘密鍵動的生成装置4gは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1gを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【００８０】
図9aは、本発明の一実施例に関する決済システムの原理図を示す。図9aと図2に示すように、ユーザ端末1hは、支払い情報暗号化モジュール10hと信号変調モジュール11hを含む。支払い情報暗号化モジュール10hは決済用情報を伝送信号に変調する前に、暗号化処理を行い、それから、支払い情報暗号化モジュール10hに接続されている信号変調モジュール11hを経由で、暗号化後の決済用情報を伝送信号に変調して決済端末に送信する。
【００８１】
決済端末2hは、信号受信ユニット20h及び決済情報暗号化モジュール21hを含む。信号受信ユニット20hは、さらに、ユーザ端末から決済端末に送信する伝送信号を電気信号に変換する信号変換モジュール200hを有し、チップ或いは端末装置に搭載される。決済情報暗号化モジュール21hは信号変換モジュール200hの後ろに接続されており、変換された電気信号を暗号化して、口座管理サーバー3hに伝送する。決済情報暗号化モジュール21hの暗号化方法ですが、電気信号への直接的な暗号化方法でもよいし、決済端末の情報と合せて暗号化する方法でもよい。ここに記載の決済端末の情報は、信号受信ユニット20hの識別情報、決済端末の時間情報または決済端末のアドレス位置情報の何れかの一つ又は複数の組み合わせを指す。暗号化方式については、対称暗号系、非対称暗号系又は楕円曲線暗号化の何れかの一つであってもよいが、例えばDES暗号化、3DES暗号化、IDEA暗号化、RSA暗号化、AES暗号化など。
【００８２】
口座管理サーバー3hは、決済情報復号化モジュール30hと、信号復調モジュール31hと、支払い情報復号化モジュール32hとを含む。決済情報復号化モジュール30hは、決済情報暗号化モジュール21hから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化して、復号化後の情報を信号復調モジュール31hによって、復調する。それから、支払い情報復号化モジュール32hは、支払い情報暗号化モジュール10hから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化して、決済に必要な原始情報を取得する。
【００８３】
口座管理サーバー3hは、さらに、決済情報復号化モジュール30hに接続されており、信号受信ユニット20hの識別番号又はその番号に関連する情報を格納して、現在が使用している信号受信ユニット20hは合法的かどうかを判定する信号受信ユニット管理モジュール33hを備える。ここに記載の識別番号は、具体的に、信号受信ユニット20hのMACアドレス、決済端末のIMEI番号か、IMSI番号またはSIMカード情報の一つ又は複数の組合せでもよいし、信号受信装置のMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、或いはSIMカード関連情報の一つ又は複数の組合せでもよい。
【００８４】
ユーザ端末のパスワードを動的更新するのは望ましい。それを実現するには、次の2つ方法がある。一つ目の方法は、口座管理サーバーにさらに、秘密鍵更新モジュールを設け、毎回、異なる秘密鍵を自動に生成してユーザ端末に送信するか、或いは、一回にまとめて、1組の秘密鍵を生成し、アルゴリズムに従い、一回ごとに一個を選択してユーザ端末に送信する方法である。二つ目の方法は、ローカルにユーザ端末の秘密鍵を生成する方法であるが、ローカルに毎回異なる秘密鍵を生成する方法でもよいし、一回にまとめて１組の秘密鍵を生成し、アルゴリズムに従い、一回ごとに一個を選択する方法でもよい。
【００８５】
図9bに示す他の実施例において、決済端末2 hは、信号受信ユニット20 hを有する。信号受信ユニット20 hは、さらに、信号変換モジュール200 hと、信号復調モジュール201hと、支払い情報復号化モジュールユニット202hとを含む。信号変換モジュール200hは、ユーザ端末から決済端末に送信され伝送信号を電気信号に変換する。信号復調モジュール201hは、電気信号を復調する。最後、支払い情報復号化モジュールユニット202hによって、復調した情報を復号化し、決済用情報の原始情報を取得する。
本実施例において、前記の伝送信号は、光信号、音波信号、赤外線信号、無線信号の何れかの一つでもよい。
【００８６】
秘密鍵動的生成装置4hは、口座管理サーバー3hに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。図9bに示すように、秘密鍵動的生成装置4hは、口座管理サーバー3hに設置される。なお、秘密鍵動的生成装置4hは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1h及び決済端末2hを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【００８７】
図10aは、本発明の一実施例に関する決済システムの原理図を示す。図10aと図2に示すように、本実施例において、決済システムは、ユーザ端末1iと、決済端末2iと、口座管理サーバー3iとを含む。ユーザ端末1iは、決済用情報を伝送信号に変調して決済端末に送信する信号変調モジュール10iを備える。
【００８８】
決済端末2iは、信号変換モジュール200i及び信号復調モジュール201iを有する信号受信ユニット20iを含む。信号変換モジュール200iは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換する。信号復調モジュール201iは、受信された電気信号を復調して、決済に必要な原始情報を取得する。
【００８９】
また、本発明の他の実施例において、図10bに示すように、口座管理サーバー3iは、さらに信号受信ユニット管理モジュール30iを有する。信号受信ユニット管理モジュール30iは、信号受信ユニット20iにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2iより送信される信号受信ユニット20iが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００９０】
信号受信ユニット20iの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
本実施例において、前記の伝送信号は、光信号、音波信号、赤外線信号、無線信号の何れかの一つでもよい。
【００９１】
図11aは、本発明の一実施例に関する決済システムの原理図を示す。図11aと図2に示すように、本実施例において、決済システムは、ユーザ端末1jと、決済端末2jと、口座管理サーバー3jとを含む。ユーザ端末1jは、支払い情報暗号化モジュール10j及び信号変調モジュール11jを含む。支払い情報暗号化モジュール10jは、決済用情報を伝送信号に変調する前に暗号化する。それから、支払い情報暗号化モジュール10jの後ろに接続されている信号変調モジュール11j経由で、暗号化後の前記情報を伝送信号に変調して決済端末に送信する。
【００９２】
決済端末2jに、信号受信ユニット20jを設ける。信号受信ユニット20jは、信号変換モジュール200jと、信号復調モジュール201jと、支払い情報復号化モジュールユニット202jとを含む。信号変換モジュール200jは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換する。信号復調モジュール201jは、受信された電気信号を復調する。最後、支払い情報復号化モジュールユニット202jは、復調後の情報を復号化して、決済に必要な原始情報を取得する。
【００９３】
また、本発明の他の実施例において、図11bに示すように、口座管理サーバー3jは、さらに信号受信ユニット管理モジュール30jを有する。信号受信ユニット管理モジュール30jは、信号受信ユニット20jにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2jより送信される信号受信ユニット20jが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【００９４】
信号受信ユニット20jの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【００９５】
図12aは、本発明の一実施例に関する決済システムの原理図を示す。図12aと図2に示すように、本実施例において、決済システムは、ユーザ端末1kと、決済端末2kと、口座管理サーバー3kとを含む。
【００９６】
ユーザ端末1kは、支払い情報暗号化モジュール10k及び信号変調モジュール11kを含む。支払い情報暗号化モジュール10kは、決済用情報を伝送信号に変調する前に暗号化する。それから、支払い情報暗号化モジュール10kの後ろに接続されている信号変調モジュール11k経由で、暗号化後の前記情報を伝送信号に変調して決済端末に送信する。
【００９７】
決済端末2kに、信号受信ユニット20kを設ける。信号受信ユニット20kは、信号変換モジュール200kと信号復調モジュール201kを含む。信号変換モジュール200kは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換する。信号復調モジュール201kは、受信された電気信号を復調する。
【００９８】
口座管理サーバー3kには、支払い情報復号化モジュール30kを設ける。支払い情報復号化モジュール30kは、復調した情報を復号化して、決済に必要な原始情報を取得する。
【００９９】
また、本発明の他の実施例において、図12bに示すように、口座管理サーバー3kは、さらに信号受信ユニット管理モジュール31kを有する。信号受信ユニット管理モジュール31kは、信号受信ユニット20kにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2kより送信される信号受信ユニット20kが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【０１００】
信号受信ユニット20kの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【０１０１】
図12cに示す本発明の他の実施例において、秘密鍵動的生成装置4kは、口座管理サーバー3kに設置される。なお、秘密鍵動的生成装置4kは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1kのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【０１０２】
図13aは、本発明の一実施例に関する決済システムの原理図を示す。図13aと図2に示すように、本実施例において、決済システムは、ユーザ端末1mと、決済端末2mと、口座管理サーバー3mとを含む。
【０１０３】
ユーザ端末1mは、スクランブル機能モジュール10mと、支払い情報暗号化モジュール11ｍと、信号変調モジュール12ｍを含む。スクランブル機能モジュール10ｍは、支払い情報暗号化モジュール11ｍの前にあり、決済用情報をスクランブル化する。スクランブル化された後、支払い情報暗号化モジュール11ｍによって、スクランブル化した情報を暗号化処理する。最後、支払い情報暗号化モジュール11ｍの後ろに接続されている信号変調モジュール12ｍによって、スクランブル化、且つ暗号化処理した決済用情報を伝送信号に変調して、決済端末に送信する。
【０１０４】
決済端末2mは信号受信ユニット20mを有する。信号受信ユニット20mは、信号変換モジュール200mと、信号復調モジュール201mと、支払い情報復号化モジュール202mと、スクランブル解除モジュール203mとを含む。信号変換モジュール200mは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換する。信号復調モジュール201mは、受信した電気信号を復調する。それから、支払い情報復号化モジュール202mは、復調した情報を復号化する。最後、スクランブル解除モジュール203mは、スクランブル化、且つ復号化処理した決済用情報をスクランブル解除して、決済に必要な原始情報を取得する。
【０１０５】
また、本発明の他の実施例において、図13bに示すように、口座管理サーバー3ｍは、さらに信号受信ユニット管理モジュール30ｍを有する。信号受信ユニット管理モジュール30ｍは、信号受信ユニット20ｍにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2ｍより送信される信号受信ユニット20ｍが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【０１０６】
信号受信ユニット20ｍの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【０１０７】
図13cに示す本発明の他の実施例において、秘密鍵動的生成装置4ｍは、口座管理サーバー3ｍに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。図13cに示すように、秘密鍵動的生成装置4ｍは、口座管理サーバー3ｍに設置される。なお、秘密鍵動的生成装置4ｍは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1ｍ及び決済端末２ｍのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【０１０８】
図14aは、本発明の一実施例に関する決済システムの原理図を示す。図14aと図2に示すように、本実施例において、決済システムは、ユーザ端末1nと、決済端末2nと、口座管理サーバー3nとを含む。
【０１０９】
ユーザ端末1nは、支払い情報暗号化モジュール10nと、スクランブル機能モジュール11nと、信号変調モジュール12nを含む。まず、支払い情報暗号化モジュール10nによって、決済用情報を暗号化する。次は、支払い情報暗号化モジュール10nと信号変調モジュール12nの間に接続されているスクランブル機能モジュール11nにより、暗号化後の前記情報をクランブル化する。最後は、信号変調モジュール12nによって、スクランブル化、且つ暗号化処理した決済用情報を伝送信号に変調して、決済端末に送信する。
【０１１０】
決済端末2nは信号受信ユニット20nを有する。信号受信ユニット20nは、信号変換モジュール200nと、信号復調モジュール201nと、スクランブル解除モジュール202n、支払い情報復号化モジュール203nとを含む。信号変換モジュール200nは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換する。信号復調モジュール201nは、受信した電気信号を復調する。それから、スクランブル解除モジュール202nは、復調した情報をスクランブル解除する。最後、支払い情報復号化モジュール203nは、復調した、また、スクランブル解除した情報を復号化して、決済に必要な原始情報を取得する。
【０１１１】
また、本発明の他の実施例において、図14bに示すように、口座管理サーバー3nは、さらに信号受信ユニット管理モジュール30nを有する。信号受信ユニット管理モジュール30nは、信号受信ユニット20nにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2nより送信される信号受信ユニット20nが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【０１１２】
信号受信ユニット20nの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【０１１３】
図14cに示す本発明の他の実施例において、秘密鍵動的生成装置4nは、口座管理サーバー3nに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。図14cに示すように、秘密鍵動的生成装置4nは、口座管理サーバー3nに設置される。なお、秘密鍵動的生成装置4nは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1n及び決済端末２nのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【０１１４】
図15aは、本発明の一実施例に関する決済システムの原理図を示す。図15aと図2に示すように、本実施例において、決済システムは、ユーザ端末1pと、決済端末2pと、口座管理サーバー3pとを含む。
ユーザ端末1pは、決済用情報を伝送信号に変調して決済端末に送信する信号変調モジュール10pを有する。
【０１１５】
決済端末2pは、信号受信ユニット20p及び決済情報暗号化モジュール21pを備える。信号受信ユニット20pは、さらに、信号変換モジュール200p及び信号復調モジュール201pを含む。信号変換モジュール200pは、ユーザ端末から決済端末に送信する伝送信号を電気信号に変換する。信号復調モジュール201pは、受信した電気信号を復調する。決済情報暗号化モジュール21pは、信号変換モジュール200pの後ろに接続されており、変換された電気信号を暗号化する。暗号化方式については、対称暗号系、非対称暗号系又は楕円曲線暗号化の何れかの一つであってもよいが、例えばDES暗号化、3DES暗号化、IDEA暗号化、RSA暗号化、AES暗号化など。決済情報暗号化モジュール21pの暗号化方法ですが、電気信号への直接的な暗号化方法でもよいし、決済端末の情報と合せて暗号化する方法でもよい。ここに記載の決済端末の情報は、信号受信ユニット20pの識別情報、決済端末の時間情報または決済端末のアドレス位置情報の何れかの一つ又は複数の組み合わせを指す。
【０１１６】
口座管理サーバー3pは、さらに決済情報復号化モジュール30pを有する。決済情報復号化モジュール30pは、決済情報暗号化モジュール21pから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化し、その後の動作を行う。
【０１１７】
なお、本発明の他の実施例において、図15bに示すように、口座管理サーバー3pには、信号受信ユニット管理モジュール31pを設ける。信号受信ユニット管理モジュール31pは、信号受信ユニット20pにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2pより送信される信号受信ユニット20pが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【０１１８】
信号受信ユニット20pの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【０１１９】
本発明に記載の他の実施例において、図15cに示すように、秘密鍵動的生成装置4pは、口座管理サーバー3pに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。図15cに示すように、秘密鍵動的生成装置4pは、口座管理サーバー3pに設置される。なお、秘密鍵動的生成装置4pは、ユーザ端末/決済端末のローカル（本実施例では、例えば、決済端末2pのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【０１２０】
図16aは、本発明の一実施例に関する決済システムの原理図を示す。図16aと図2に示すように、本実施例において、決済システムは、ユーザ端末1qと、決済端末2qと、口座管理サーバー3qとを含む。
【０１２１】
ユーザ端末1qは、支払い情報暗号化モジュール10q及び信号変調モジュール11qを含む。支払い情報暗号化モジュール10qは、決済用情報を伝送信号に変調する前に暗号化する。それから、支払い情報暗号化モジュール10qの後ろに接続されている信号変調モジュール11qは、暗号化後の決済用情報を伝送信号に変調して決済端末に送信する。
【０１２２】
決済端末2qは、信号受信ユニット20q及び決済情報暗号化モジュール21qを備える。信号受信ユニット20qは、さらに、信号変換モジュール200q及び信号復調モジュール201qを含む。決済情報暗号化モジュール21qは、信号変換モジュール200qに接続されており、変換した電気信号を暗号化する。暗号化方式については、対称暗号系、非対称暗号系又は楕円曲線暗号化の何れかの一つであってもよいが、例えばDES暗号化、3DES暗号化、IDEA暗号化、RSA暗号化、AES暗号化など。の暗号化方法ですが、電気信号への直接的な暗号化方法でもよいし、決済端末の情報と合せて暗号化する方法でもよい。ここに記載の決済端末の情報は、信号受信ユニット20qの識別情報、決済端末の時間情報または決済端末のアドレス位置情報の何れかの一つ又は複数の組み合わせを指す。
【０１２３】
口座管理サーバー3qは、決済情報復号化モジュール31qと支払い情報復号化モジュール32qを含む。決済情報復号化モジュール31qは、まず、決済情報暗号化モジュール21qから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化する。信号復調モジュール201qは、復号化後の情報を復調する。信号復調モジュール201qは、受信した電気信号を復調する。最後、支払い情報復号化モジュール32qはユーザ端末から指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化する。
【０１２４】
また、本発明の他の実施例において、図16bに示すように、口座管理サーバー3qには、信号受信ユニット管理モジュール33qを設ける。信号受信ユニット管理モジュール33qは、信号受信ユニット20qにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2qより送信される信号受信ユニット20qが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【０１２５】
信号受信ユニット20qの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【０１２６】
本発明に記載の他の実施例において、図16cに示すように、秘密鍵動的生成装置4qは、口座管理サーバー3qに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。図16cに示すように、秘密鍵動的生成装置4qは、口座管理サーバー3qに設置される。なお、秘密鍵動的生成装置4qは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1qと決済端末2qのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【０１２７】
図17aは、本発明の一実施例に関する決済システムの原理図を示す。図17aと図2に示すように、本実施例において、決済システムは、ユーザ端末1rと、決済端末2rと、口座管理サーバー3rとを含む。
【０１２８】
ユーザ端末1rは、支払い情報暗号化モジュール10rと信号変調モジュール11rを含む。支払い情報暗号化モジュール10rは、まず、決済用情報を暗号化する。それから、信号変調モジュール11rは、暗号化後の前記情報を伝送信号に変調して、決済端末に送信する。
【０１２９】
決済端末2rは信号受信ユニット20rを有する。信号受信ユニット20rは、さらに、信号変換モジュール200rと、信号復調モジュール201rと、支払い情報復号化モジュール202rとを含む。信号変換モジュール200rは、ユーザ端末から決済端末に送信した伝送信号を電気信号に変換する。信号復調モジュール201rは、受信した電気信号を復調する。支払い情報復号化モジュール202rは、復調後の情報を復号化する。
【０１３０】
口座管理サーバー3rは、さらに、ユーザ端末から送信された利用者情報、口座情報或いはその口座の関連情報を格納し、また、暗号化後の口座情報を秘密鍵とともにユーザ端末に送信する口座管理モジュール32rを有する。口座管理モジュール32gに格納される情報ですが、最初、ユーザ端末での支払い情報暗号化モジュール10により暗号化する。暗号化の対象は、暗号化して格納される口座情報、口座情報に基づく口座ID（口座管理サーバーによる割り当て）、及びユーザ端末の秘密鍵などである。
【０１３１】
本実施例に記載の決済システムは、決済処理サーバー4rを有する。決済処理サーバー4rは、領収情報取得サーバー、決済サーバー、ネットバンキングサーバーなどのうちの一つまたは複数の組み合わせを指す。決済処理サーバー4rは、決済端末及び口座管理モジュール30rの両方に接続されてもよいし、決済端末に接続しなく、口座管理モジュール30rだけに接続されてもよい。前者の場合、決済処理サーバー4rは、決済端末から出力する決済用情報を口座管理モジュール30rに送信し、口座管理モジュール30rは、該当する口座情報或いはその口座の関連情報を特定して、決済処理サーバー4rに発送する。後者の場合、決済端末から出力する決済用情報が口座管理モジュール30rに送信され、口座管理モジュール30rは、該当する口座情報或いはその口座の関連情報を特定して、決済処理サーバー4rに発送する。また、口座管理モジュール30rと決済処理サーバー4rの間でも、決済処理サーバー4rと決済端末の間でも、暗号化・復号化の処理を行える。
【０１３２】
なお、本発明の他の実施例において、図17bに示すように、口座管理サーバー3rには、信号受信ユニット管理モジュール31rを設ける。信号受信ユニット管理モジュール31rは、信号受信ユニット20rにおける合法的な識別番号又はその番号に関連する情報を格納し、その情報を決済端末2rより送信される信号受信ユニット20rが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。
【０１３３】
信号受信ユニット20rの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【０１３４】
本発明に記載の他の実施例において、図17cに示すように、秘密鍵動的生成装置4rは、口座管理サーバー3rに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。図17cに示すように、秘密鍵動的生成装置4rは、口座管理サーバー3rに設置される。なお、秘密鍵動的生成装置4rは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1rと決済端末2rのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。
【０１３５】
図18aは、本発明の一実施例に関する決済システムの原理図を示す。図18aと図2に示すように、本実施例において、決済システムは、ユーザ端末1sと、決済端末2sと、口座管理サーバー3sとを含む。
【０１３６】
ユーザ端末1sは、支払い情報暗号化モジュール10s及び信号変調モジュール11sを含む。支払い情報暗号化モジュール10sは、決済用情報を暗号化する。信号変調モジュール11sは、暗号化後の前記情報を伝送信号に変調する。さらに、支払い情報暗号化モジュール10sは、ユーザ端末の装置識別情報を読み取り、暗号化する。ユーザ端末はモバイル端末であるが、装置識別情報は、モバイル端末のIMEI番号又は関連情報、IMSI番号又は関連情報、或いはSIMカード識別情報又は関連情報の一つ又は複数のものである。ユーザ端末の秘密鍵ですが、口座管理サーバーからユーザ端末に送信される秘密鍵でも、ユーザ端末のローカルに生成された秘密鍵でもよい。ユーザ端末の秘密鍵は、動的に更新するものである。望ましいことは、口座管理サーバーに秘密鍵更新モジュールを設け、毎回、異なる秘密鍵を自動に生成してユーザ端末に送信するか、或いは、一回にまとめて、1組の秘密鍵を生成し、アルゴリズムに従い、一回ごとに一個を選択してユーザ端末に送信することである。或いは、ローカルにユーザ端末の秘密鍵を生成する方法であるが、ローカルに毎回異なる秘密鍵を生成する方法でもよいし、一回にまとめて１組の秘密鍵を生成し、アルゴリズムに従い、一回ごとに一個を選択する方法でもよい。
【０１３７】
決済端末2sは、信号受信ユニット20s及び決済情報暗号化モジュール21sを含む。信号受信ユニット20sは、さらに、信号変換モジュール200s及び信号復調モジュール201sを有し、チップ或いは端末装置に搭載される。決済情報暗号化モジュール21sは信号変換モジュール200hの後ろに接続されており、変換された電気信号を暗号化する。暗号化方式については、対称暗号系、非対称暗号系又は楕円曲線暗号化の何れかの一つであってもよいが、例えばDES暗号化、3DES暗号化、IDEA暗号化、RSA暗号化、AES暗号化など。決済情報暗号化モジュール21sの暗号化方法ですが、電気信号への直接的な暗号化方法でもよいし、決済端末の情報と合せて暗号化する方法でもよい。ここに記載の決済端末の情報は、の識別情報、決済端末の時間情報または決済端末のアドレス位置情報の何れかの一つ又は複数の組み合わせを指す。
【０１３８】
口座管理サーバー3sは、決済情報復号化モジュール31sと支払い情報復号化モジュール32sを含む。決済情報復号化モジュール31sは、決済情報暗号化モジュール21sから指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化する。信号復調モジュール201sは、復号化後の情報を復調する。信号復調モジュール201sは、受信した電気信号を復調する。最後、支払い情報復号化モジュール32sは、ユーザ端末から指定する暗号化アルゴリズムに対応する復号化アルゴリズムに従い、復号化して、決済に必要な原始情報を取得する。
【０１３９】
また、口座管理サーバー3sは、さらに信号受信ユニット管理モジュール33sを備える。信号受信ユニット管理モジュール33sは、信号受信ユニット20sにおける合法的な識別番号又はその番号に関連する情報を格納し、信号受信ユニット20sが実際使っている識別番号又はその関連情報と比較し、現在使用している信号受信ユニットが合法的かどうかを判定する。受信ユニット20sの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【０１４０】
本発明に記載の他の実施例において、図18bに示すように、秘密鍵動的生成装置4sは、口座管理サーバー3sに設置される。秘密鍵の動的更新方法は、図1cに示す実施例での方法と同様、4つあるので、ここでは、説明は割愛する。図18bに示すように、秘密鍵動的生成装置4sは、口座管理サーバー3sに設置される。なお、秘密鍵動的生成装置4sは、ユーザ端末/決済端末のローカル（本実施例では、例えば、ユーザ端末1sと決済端末2sのローカルを指す）に設置してもよいが、図1cに示す実施例に記載の方法と同様、秘密鍵の更新方法には次の4つがあるので、ここでは、説明は割愛する。本発明は、また、秘密鍵動的生成装置を開示する。図20に示すように、秘密鍵動的生成装置は、毎回異なる秘密鍵を生成し、受信装置に送信する秘密鍵生成モジュール。他の実施例において、秘密鍵生成モジュールは、事前に設定したルールに基づき、秘密鍵を1組生成して受信装置に送信するが、受信装置は、受信した１組の秘密鍵から少なくとも1つを選択して使用する。前記のルールは定期的に、あるいは、インタネット接続した後か、または、事前設定した決済回数に達した後に生成するルールである。
【０１４１】
図21に示すように、本発明に記載の秘密鍵動的生成装置は、秘密鍵生成モジュール及び秘密鍵選択モジュールを備える。秘密鍵生成モジュールは、一回にまとめて１組の秘密鍵を生成する。秘密鍵選択モジュールは、秘密鍵生成モジュールに接続されており、前記1組の秘密鍵から、毎回、少なくとも1つを選択して受信装置に送信する。
【０１４２】
他の実施例において、秘密鍵生成モジュールは、毎回、1組の秘密鍵を生成する。秘密鍵選択モジュールは、秘密鍵生成モジュールに接続されており、毎回生成した1組の秘密鍵から、毎回、少なくとも1つを選択して受信装置に送信する。
前記の実施例に記載の秘密鍵動的生成装置は、サーバー或いは受信装置の中に設置されている。
【０１４３】
図19は、本発明の好適な一実施例に関するチップ合法性検証装置の原理図を示す。図17に示すように、本実施例において、チップ合法性検証装置は、識別番号読み取りモジュールと、識別番号管理モジュールと、合法性検証モジュールとを含む。
【０１４４】
識別番号読み取りモジュールは、チップの実際の識別番号を読み取り、サーバーに送信する。識別番号管理モジュールは、チップの合法的な識別番号をサーバーに格納する。合法性検証モジュールは、識別番号読み取りモジュールと識別番号管理モジュールを接続し、読み取った識別番号を識別番号管理モジュールでの合法的な識別番号と比較し、その比較結果によって、チップが合法的であるかどうかを判定する。
【０１４５】
本実施例において、チップの識別番号は、信号受信ユニットのMACアドレス、決済端末のIMEI番号、IMSI番号またはSIMカード情報の内の一つ又は複数の情報を組み合わせるものでもよいし、信号受信ユニットMACアドレス関連情報、決済端末のIMEI番号関連情報、IMSI番号関連情報、またはSIMカード関連情報の内の一つ又は複数の情報を組み合わせるものでもよい。
【０１４６】
発明をよく理解できるため、添付図面を参照してこれらの一連の動作を説明するが、これらの動作の順番には限定されず、一つ又は複数の実施例に記載のこれらの動作は、前記と異なる順番で実施されるか、及び/または、通常の当業者なら、本明細書に記述された説明および添付図面、或いは、本明細書に記述されていない説明および添付図面から容易に思いつく他の動作と同時に実施されることを理解されたい。
【０１４７】
本明細書の開示された例示的な諸実施形態に関連して述べられた様々な例示的な論理ブロック、モジュール、回路およびアルゴリズムステップは、電子ハードウェア、コンピュータソフトウェア、または両方の組合せとして実装できることが当業者にはさらに理解されよう。ハードウェアとソフトウェアのこの交換可能性について明確に示すために、様々な例示的なコンポーネント、ブロック、モジュール、回路およびステップについて、上記では概してその機能性に関して述べている。こうした機能性をハードウェアとして実装するか、それともソフトウェアとして実装するかは、特定の適用例、およびシステム全体に課された設計の制約に依存する。当業者は、述べられた機能性を、特定の適用例ごとに異なるやり方で実施できるが、こうした実装上の決定は、本発明の例示的な諸実施形態の範囲からの逸脱をもたらすものと解釈すべきではない。
【０１４８】
本明細書に開示された例示的な諸実施形態に関連して述べられた様々な例示的な論理ブロック、モジュール、および回路は、汎用プロセッサ、デジタル信号プロセッサ(DSP)、特定用途向け集積回路(ASIC)、フィールドプログラマブルゲートアレイ(FPGA)または他のプログラマブル論理デバイス、個別ゲートまたはトランジスタ論理、個別のハードウェアコンポーネント、あるいは本明細書に述べられた機能を実施するように設計されたその任意の組合せで実装または実施することができる。汎用プロセッサは、マイクロプロセッサであってよいが、別法では、プロセッサは、任意の従来のプロセッサ、コントローラ、マイクロコントローラまたは状態機械であってよい。プロセッサは、コンピューティングデバイスの組合せ、たとえばDSPとマイクロプロセッサの組合せ、複数のマイクロプロセッサ、DSPコアと連携する1つまたは複数のマイクロプロセッサ、あるいは他の任意のこうした構成として実装することもできる。
【０１４９】
本明細書に開示された例示的な諸実施形態に関連して述べられた方法およびアルゴリズムの諸ステップは、ハードウェアで直接に、プロセッサによって実行されたソフトウェアモジュールで、またはその2つの組合せで実施されてもよい。ソフトウェアモジュールは、ランダムアクセスメモリ(RAM)、フラッシュメモリ、読取り専用メモリ(ROM)、電気的プログラマブルROM(EPROM)メモリ、電気的消去可能プログラマブルROM(EEPROM)メモリ、レジスタ、ハードディスク、取外し可能ディスク、CD-ROM、または当技術分野で知られている他の任意の形の記憶媒体に常駐してよい。例示的な記憶媒体は、プロセッサが記憶媒体から情報を読み出し、記憶媒体に情報を書き込むことができるようにプロセッサに結合される。別法では、記憶媒体は、プロセッサと一体化することができる。プロセッサおよび記憶媒体は、ASICに常駐してよい。ASICは、ユーザ端末に常駐してよい。別法では、プロセッサおよび記憶媒体は、ユーザ端末の個別部品として常駐してもよい。
【０１５０】
1つまたは複数の例示的な実施形態では、述べられた機能は、ハードウェア、ソフトウェア、ファームウェアまたはその任意の組合せで実装できる。ソフトウェアで実装される場合、機能は、1つまたは複数の命令またはコードとしてコンピュータ読取り可能媒体に格納することも、送信することもできる。コンピュータ読取り可能媒体は、コンピュータプログラムをある場所から別の場所に転送することを容易にする任意の媒体を含めて、コンピュータ記憶媒体と通信媒体の両方を含む。記憶媒体は、コンピュータによってアクセスできる任意の使用可能な媒体であってよい。限定のためではなく、例を挙げると、こうしたコンピュータ読取り可能媒体は、RAM、ROM、EEPROM、CD-ROMもしくは他の光ディスク記憶装置、磁気ディスク記憶装置もしくは他の磁気記憶デバイス、または命令もしくはデータ構造の形の所望のプログラムコードを搬送しまたは格納するために使用可能であり、コンピュータによってアクセス可能である他の任意の媒体を備えてよい。また、いずれの接続も適切に、コンピュータ読取り可能媒体と呼ばれる。たとえば、同軸ケーブル、光ファイバケーブル、ツイストペア線、デジタル加入者線(DSL)、または赤外線、無線およびマイクロ波などのワイヤレス技術を使用してソフトウェアがウェブサイト、サーバまたは他の遠隔ソースから送信される場合、同軸ケーブル、光ファイバケーブル、ツイストペア線、DSL、または赤外線、無線およびマイクロ波などのワイヤレス技術は、媒体の定義に含まれる。本明細書では、ディスク(disk、disc)は、コンパクトディスク(CD)、レーザディスク、光ディスク、デジタル多用途ディスク(DVD)、フロッピー（登録商標）ディスクおよびブルーレイディスクを含み、ただし、ディスク(disk)は通常、データを磁気的に再生し、ディスク(disc)はデータをレーザで光学的に再生する。上記内容の組合せもまた、コンピュータ読取り可能媒体の範囲内に含まれるべきである。
【０１５１】
開示された例示的な実施形態についての上記説明は、当業者が本発明を作成または使用することを可能にするために提供されている。これらの例示的な実施形態への様々な修正が当業者には容易に明らかになり、本明細書に定義された一般的な原理は、本開示の精神または範囲から逸脱せずに他の実施形態に適用することができる。したがって、本発明は、本明細書に示された例示的な諸実施形態に限定されるものでないが、本明細書に開示された原理および新規な特徴に一致する最も広い範囲が与えられるものである。
【図１ａ】
0006488004.tif 000002
【図１ｂ】
0006488004.tif 000003
【図１ｃ】
0006488004.tif 000004
【図２】
0006488004.tif 000005
【図３ａ】
0006488004.tif 000006
【図３ｂ】
0006488004.tif 000007
【図３ｃ】
0006488004.tif 000008
【図４ａ】
0006488004.tif 000009
【図４ｂ】
0006488004.tif 000010
【図４ｃ】
0006488004.tif 000011
【図５ａ】
0006488004.tif 000012
【図５ｂ】
0006488004.tif 000013
【図５ｃ】
0006488004.tif 000014
【図６ａ】
0006488004.tif 000015
【図６ｂ】
0006488004.tif 000016
【図６ｃ】
0006488004.tif 000017
【図７ａ】
0006488004.tif 000018
【図７ｂ】
0006488004.tif 000019
【図７ｃ】
0006488004.tif 000020
【図８ａ】
0006488004.tif 000021
【図８ｂ】
0006488004.tif 000022
【図８ｃ】
0006488004.tif 000023
【図９ａ】
0006488004.tif 000024
【図９ｂ】
0006488004.tif 000025
【図１０ａ】
0006488004.tif 000026
【図１０ｂ】
0006488004.tif 000027
【図１１ａ】
0006488004.tif 000028
【図１１ｂ】
0006488004.tif 000029
【図１２ａ】
0006488004.tif 000030
【図１２ｂ】
0006488004.tif 000031
【図１２ｃ】
0006488004.tif 000032
【図１３ａ】
0006488004.tif 000033
【図１３ｂ】
0006488004.tif 000034
【図１３ｃ】
0006488004.tif 000035
【図１４ａ】
0006488004.tif 000036
【図１４ｂ】
0006488004.tif 000037
【図１４ｃ】
0006488004.tif 000038
【図１５ａ】
0006488004.tif 000039
【図１５ｂ】
0006488004.tif 000040
【図１５ｃ】
0006488004.tif 000041
【図１６ａ】
0006488004.tif 000042
【図１６ｂ】
0006488004.tif 000043
【図１６ｃ】
0006488004.tif 000044
【図１７ａ】
0006488004.tif 000045
【図１７ｂ】
0006488004.tif 000046
【図１７ｃ】
0006488004.tif 000047
【図１８ａ】
0006488004.tif 000048
【図１８ｂ】
0006488004.tif 000049
【図１９】
0006488004.tif 000050
【図２０】
0006488004.tif 000051
【図２１】
0006488004.tif 000052