(57)【要約】【課題】  受信器からヘッドエンドへのリターンンチャンネルを必要とせずに、受信器のユーザに取引を行える取引システム及び方法を提供する。【解決手段】  ヘッドエンドと、通信ネットワークと、ネットワークを介して前記ヘッドエンドからコンテンツデータを含むデジタル情報を受信でき、ディスプレイ装置上でユーザがコンテンツデータを利用可能にする受信器とを備え、受信器は、さらに加入者安全装置に対するインタフェースも備える。システムは、加入者安全装置を特有の方法で識別する第１コードを組み込んでいる取引トークン信号を生成することができ、受信器は、第１コードがディスプレイ装置上で利用可能なようにプログラムされる。【選択図】  図１
2004201275.tif 000002
【特許請求の範囲】
【請求項１】
取引を行うためのシステムであって、
ヘッドエンド(3)と、通信ネットワーク(4)と、前記ネットワーク(4)を介して前記ヘッドエンド(3)からコンテンツデータを含むデジタル情報を受信できるとと
もに、ディスプレイ装置(3)上でユーザが前記コンテンツデータを利用可能にする受信器（１）とを備え、
前記受信器(1)は、さらに加入者安全装置(6)に対するインタフェース(7)も備え、
前記加入者安全装置(6)を特有の方法で識別する第１コードを組み込んでいる取引トークン信号を生成することができるシステムであり、
前記受信器(1)は、前記第１コードがディスプレイ装置(2)上で利用可能なようにプログラムされ、
前記システムは、クライアント安全装置(11,13)に対するインタフェース(10)を含む取引トークン信号を生成するための端未(9,10,12)をさらに備え、
前記端未(9,10,12)は、前記第１コードを入力するためのユーザインタフェースを備え、前記クライアント安全装置(11,13)と協同して入カされた前記第１コードから前記取引トークン信号を生成するように実施されることを特徴とする取引を行うためのシステム。
【請求項２】
取引を可能とする方法であって、
ヘッドエンド(3)と、通信ネットワーク(4)と、前記ネットワーク(4)を介して前記ヘッドエンド(3)からコンテンツデータを含むデジタル情報を受信できるとともに、ディスプレイ装置(2)上でユーザが前記コンテンツデータを利用可能なようにさせる受信器(1)とを備え、
前記受信器(1)は、さらに加入者安全装置(6)に対するインタフェース(7)も備え、
前記加入者安全装置(6)を特有の方法で識別する取引トークン信号を生成するための第１コードは、前記ユーザが前記ディスプレイ装置(2)上で利用可能なようにされていることを特徴とする取引方法。
【請求項３】
注文されるとともに、コンテンツデータを含んだ製品を識別する第２コードは、前記ユーザが前記ディスプレイ装置(2)上で利用可能なようにされることを特徴とする請求項２に記載の取引方法。
【請求項４】
受信器(1)と、インタフェース(7)を介して前記受信器(1)に接続される加入者安全装置(6)とを備えるシステムを動作させるとき、前記システムが請求項２または請求項３に記載の取引方法を実行可能なようにすることを特徴とするコンピュータプログラム。
【請求項５】
前記ネットワーク(4)を介して前記ヘッドエンド(3)からコンテンツデータを含むデシタル情報を受信できる受信器(1)と、インタフェース(7)を介して前記受信器(1)に接続された加入者安全装置(6)とを備えるシステムであって、前記システムは、請求項２または請求項３に記載の取引方法を実行するために実施されることを特徴とするシステム。
【請求項６】
請求項５に記載のシステムでの使用に適した加入者安全装置であって、
前記加入者安全装置(6)は、別の識別子コードを具備し、前記別の識別子コードを暗号化することにより前記第１コードを計算するために実施されることを特徴とする加入者安全装置。
【請求項７】
取引トークン信号を生成するための端末であって、
前記端未は、クライアント安全装置(11,13)に対するインタフェース(10)を備え、加入者安全装置(6)を識別する第１コードを組み込んでいる取引トークン信号を生成するために実施され、前記第１コードを入力するためのユーザインタフェースを備え、前記クライアント安全装置(11,13)と協同して、前記入力された第１コードから前記取引トークン信号を生成するために実施されることを特徴とする端末。
【請求項８】
購入された製品を識別する第２コードを入力するためのユーザインタフェースを備え、
前記クライアント安全装置(11,13)と協同して、前記取引トークン信号に前記第２コードを組み込むことを特徴とする請求項７に記載の端末。
【請求項９】
前記クライアント安全装置(11,13)と協同して取引トークン信号を伴うデシタル署名を備えるために実施されることを特徴とする請求項７または請求項８に記載の端末。
【請求項１０】
個人識別コードを入カするためのインタフェースを備え、
前記クライアント安全装置(11,13)と協同し、前記個人識別コードを使用して前記デジタル署名を生成するために実施されることを特徴とする請求項９に記載の端末。
【請求項１１】
前記取引の別の明細を入力するためのユーザインタフェースを備え、前記クライアント安全装置(11,13)と協同し、前記トークン信号に入カされた明細を組み込むために実施されることを特徴とする請求項７ないし請求項１０のうちいずれか１に記載の端末。
【請求項１２】
通信リンクを仲介システム(33,36,37)と確立するとともに、前記通信リンクを介して前記トークン信号を前記仲介システム(33,36,37)に転送するために実施されることを特徴とする請求項７ないし請求項１１のうちいずれか１に記載の端未。
【請求項１３】
前記仲介システム(33,36,37)から前記取引の確認を受信するために実施されるとともに、前記ユーザに前記確認の受領を表示する機能を有することを特徴とする請求項１２に記載の端末。
【請求項１４】
請求項７ないし請求項１３のうちいずれか１に記載の端末での使用に適したクライアント安全装置であって、前記取引トークン信号の少なくとも一部を生成するために実施されることを特徴とするクライアント安全装置。
【請求項１５】
クライアント安全装置(11,13)及びユーザインタフェースを備える端未(9,10,12)が動作するとき、前記端未(9,10,12)及び前記クライアント安全装置を備えた前記システムに請求項７ないし請求項１３のうちいずれか１に記載の端未の機能を提供できるコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に電子商取引(electronic transaction)の実行に関し、さらに正確に言えば、ヘッドエンド(head-end)と、通信ネットワークと、前記ヘッドエンドからコンテンツデータの受信が可能な受信器を備えるシステムにおける電子商取引の実行に関するものである。
【０００２】
本発明は、取引を行うためのシステムに関し、特に、ヘッドエンドと、通信ネットワークと、前記ネットワークを介して前記ヘッドエンドからのコンテンツデータを含むデシタル情報を受信できるとともに、ディスプレイ装置上でユーザが前記コンテンツデータを利用可能なようにさせることができ、さらに加入者安全装置(subscriber secure device)に対するインタフェースも備えている受信器とを備えるシステムであり、前記加入者安全装置を特有の方法で識別する第１コードを組み込んでいる取引トークン信号(transaction token)を生成することができるシステムに関する。
【０００３】
また、本発明は、ヘッドエンドと、通信ネットワークと、前記ネットワークを介して、前記ヘッドエンドからコンテンツデータを含むデシタル情報を受信できるとともに、ディスプレイ装置上でユーザが前記コンテンツデータを利用可能にすることができ、さらに加入者安全装置に対するインタフェースも備えている受信器とを備えるシステムで取引ができるようにする方法に関する。
【０００４】
また、本発明は、受信器と、前記受信器にインタフェースを介して接続された加入者安全装置とを備えるシステムを動作させるとき、前記システムがそのような方法を実行できるような可能性(potential)を有するコンピュータプログラムに関する。
【０００５】
また、本発明は、ネットワークを介してヘッドエンドからコンテンツデータを含むデジタル情報を受信できる受信器と、前記受信器にインタフェースを介して接続された加入者安全装置と備えるシステムに関する。
【０００６】
また、本発明は、そのようなシステムでの使用に適した加入者安全装置に関する。
【０００７】
また、本発明は、クライアント安全装置(client secure device)に対するインタフェースを含む取引トークン信号を生成するための端未に関し、前記端末は、加入者安全装置を識別する第１コードを組み込んでいる取引トークン信号を生成するために実施される。
【０００８】
また、本発明は、そのような端末での使用に適したクライアント安全装置に関する。
【０００９】
最後に、本発明は、クライアント安全装置及びユーザインタフェースを備える端未を動作させるとき、前記端末及び前記クライアント安全装置を備える前記システムに、そのような端末の機能を付与するための可能性を有するコンピュータプログラムに関する。
【背景技術】
【００１０】
上述した方法及びシステムの例は、ペイパービューテレビション(pay-per-view television)の分野で公知のものである。公知のシステムにおいて、利用可能なプレミアムコンテンツを識別するデータのストリームは、デシタル放送信号に埋め込まれる。前記放送信号は、このデータを前記放送信号内のコンテンツデー夕から分離する受信器によって受信される。前記データは、グラフィ力ル・ユーザ・インタフ工一スを生成するために使用され、そのビューアーは、ユーザが購入したいコンテンツを選択するために使用することができる。選択情報は、前記ヘッドエンドへのメッセーシを生成するために受信器によって使用される。前記システムは、このメッセージが前記ヘッドエンドに転送されるリターンチャンネル(return channel)を具備している。条件付アクセスモシュール(conditional access module)、すなわち例えば、ＰＣＭＣｌＡモシュールまたはスマート力一ドを具備する安全装置は、インタフェースを介して前記受信器に接続される。接続は、前記条件付アクセスモジュールによって識別される特定の受信器と、前記ヘッドエンドとの間の前記リターンチャンネルを介してセットアップされるので、前記ヘッドエンドは、購買者の同一性を認識する。前記条件付アクセスモシュールを伴った前記受信器が、前記コンテンツデータとともに後に送信されるエンタイトルメント・マネージメント・メッセーシ(Entitlement Management Message)により、取得したコンテンツをユーザが利用可能にすることができる。
【００１１】
公知のシステムにおいて、前記加人者安全装置の識別子を前記ヘッドエンドへ通信するために、前記ヘッドエンドに対するリターンチャンネルは必要なものである。前記ユーザは、前記受信器を使用してコンテンツを注文できるだけで、実行するためには前記受信器に挿入された前記安全装置を持たなければならない。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
本発明は、前記受信器から前記ヘッドエンドへのリターンンチャンネルを必要とせずに、前記受信器のユーザに取引が結び付けられるようにする上述したタイプのシステム及び方法を提供する。
【課題を解決するための手段】
【００１３】
本発明は、取引を行うためのシステムを付与することによってこれを達成する。前記システムは、ヘッドエンドと、通信ネットワークと、前記ネットワークを介して前記ヘッドエンドからのコンテンツデータを含むデシタル情報を受信できるとともに、ディスプレイ装置上でユーザが前記コンテンツデータを利用可能にすることができ、さらに加入者安全装置に対するインタフェースも具備する受信器とを備える。前記システムは、前記加入者安全装置を特有の方法で識別する第１コードを組み込んでいる取引トークン信号を生成することができ、前記受信器は前記ディスプレイ装置上で第１コードが利用可能なようにさせることをプログラムされている。さらに前記システムは、クライアント安全装置に対するインタフェースを含む取引トークン信号を生成するための端末を備える。前記端未は、前記第１コードを入力するためのユーザインタフェースを備え、前記クライアント安全装置と協同して入力された前記第１コードから前記取引トークン信号を生成するように実施される。
【００１４】
このシステムにおいて、前記受信器から前記ヘッドエンドへのリターンチャンネルは必要とされない。取引は、加入者安全装置に効果的に結ばれるが、前記加入者安全装置は、前記トークン信号を積極的に生成する必要がない。実際には、クライアント安全装置及び端末のユーザは、他の誰かに対して製品を注文できる。この他の人は、前記加入者安全装置に結ばれる前記第１コードによって識別される。
【００１５】
本発明の他の形態によると、ヘッドエンドと、通信ネットワークと、前記ネットワークを介して前記ヘッドエンドからコンテンツデータを含むデシタル情報を受信できるとともに、ディスプレイ装置上でユーザが前記コンテンツデータを利用可能なようにすることができ、さらに加入者安全装置に対するインタフェースも具備する受信器とを備えるシステムでの取引を可能とする方法が提供され、前記加入者安全装置を特有の方法で識別する取引トークン信号を生成するための第１コードは、前記ディスプレイ装置上で前記ユーザが利用可能なようにされる。
【００１６】
従って、前記ユーザは、前記第１コードの所有権を有している。前記第１コードは、他の方法を介して前記放送局に提供される。ユーザ及びユーザの加入者安全装置のデータベースを有し、前記ヘッドエンドを操作するサービスプロバイダは、購入された製品を特定のユーザに結びつけられる。
【００１７】
好適には、前記コンテンツデータ内に含まれ、注文された製品を識別する第２コードは、前記ディスプレイ装置上で前記ユーザが利用可能なようにされる。
【００１８】
従って、製品を注文することは、非同期の状態となる。例えば、映画を見ることができるように公開するために、前記受信器は、製品が受信された場合、コンテンツストリーム内に埋め込まれた製品識別子をもう送り返す必要がない。その代わりに、製品は、前記ヘッドエンドから前記受信器への伝送と無関係に注文され、支払われる。
【００１９】
本発明の他の形態によると、受信器と、インタフェースを介して前記受信器に接続される加入者安全装置とを備えるシステムを動作させるとき、前記システムが本発明による方法を実行できるような可能性を有するコンピュータプログラムが提供ざれる。
【００２０】
従って、前記受信器及び加入者安全装置を備える前記システムは、本発明の方法を実行するためにアップグレードされる。
【００２１】
本発明のさらに別の形態によると、ネットワークを介してヘッドエンドからコンテンツデータを含むデシタル情報を受信できる受信器と、インタフェースを介して前記受信器に接続される加入者安全装置とを備えるシステムが提供され、前記システムは、本発明による前記方法を実行するために実施される。
【００２２】
前記システムは、本発明による前記方法の利点をもたらす。
【００２３】
本発明のさらに別の形態によると、取引トークン信号を生成するための端末が提供され、前記端末は、クライアント安全装置に対するインタフェースを備え、加入者安全装置を識別する第１コードを組み込んでいる取引トークン信号を生成するために実施される。前記端未は、前記第１コードを入力するためのユーザインタフェースを備え、前記クライアント安全装置と協同して、前記入力された第１コードから前記取引トークン信号を生成するために実施される。
【００２４】
本発明による取引を可能にするために前記システムによって提供される前記第１コードと、この端末とを使用して、ユーザは、トークン信号を生成することによって製品を注文できる。
【００２５】
好適には、前記端未は、前記クライアント安全装置と協同して、前記取引トークン信号を伴ったデジタル署名を備えるために実施される。
【００２６】
従って、前記ユーザが製品を注文し、それに対する支払いを希望していたことの証明である前記取引トークン信号は、後に無効とされない。
【００２７】
好適には、前記端未は、個人識別コードを入力するためのユーザインタフェースを備えるとともに、前記クライアント安全装置と協力し、前記個人識別コードを使用して前記デシタル署名を生成するために実施される。
【００２８】
従って、前記端末及び前記クライアント安全装置の所有は、取引を認定するために充分なものではない。前記個人識別コードを認識しているある特定のユーザの積極的な(active)関わりが要求される。
【００２９】
さらに本発明の他の形態によると、本発明による端末におけるユーザに適したクライアント安全装置が提供されるとともに、前記取引トークン信号の少なくとも一部を生成するために実施される。
【００３０】
安全装置によると、装置は、マイクロプロセッサと、データメモリと、あるタンパープルーフ機能(certain tamper proof features)を備えるようになっている。これらの機能は、前記装置内でデータが探索されるのを物理的に防止すること、及び/または、前記装置が非暗号化された形式で利用可能なデータを生成することを暗号法で防止することができる。前記取引トークン信号の少なくとも一部を生成するために安全装置を使用することは、誤りトークン信号、すなわち非認定取引が生成されることを防止することになる。
【００３１】
本発明の最後の形態によると、クライアント安全装置及びユーザインタフェースを備える端未が動作するとき、前記端末及び前記クライアント安全装置を備えた前記システムに本発明による端末の機能を提供する可能性を有するコンピュータプログラムが提供される。
【００３２】
従って、そのようなプログラムは、例えば、携帯電話またはコンピュータに、本発明による前記端末の前記機能を提供することができる。
【発明を実施するための最良の形態】
【００３３】
ここで、本発明は、添付の図面を参照してさらに詳細に説明される。
【００３４】
取引トークン信号が生成される方法及び取引トークン信号の後処理の完全な概要について、図１を参照して説明する。有料ＴＶサービスのために加入者は、その処理に関してセットトップボックス1を有する。前記セットトップボックス1は、テレビジョンセット2に接続される。それは、接続されている放送ネットワーク4を介して、ヘッドエンド3からデシタル情報、例えば、フィルム、デー夕、オーディオまたはビデオファイルを受信する。参照符号５は、前記有料ＴＶシステムを運営するサービスプロバイダ企業を示している。
【００３５】
前記セットトップボックス1によって受信された前記情報は、前記テレビジョンセット2に対するビデオ信号へ変換することによって、前記ユーザが利用可能となる。前記セットトップボックス1は、本発明における用途に適した受信器の単なる一例である。また、適切にプログラムされたコンピュータ、ゲームコンソールまたはデジタルビデオテレビジョンセットは、本発明のシステムにおいて、受信器の役割を果たすことができる。
【００３６】
前記デシタル情報は、条件付アクセスシステムによって保護される。このようなシステムは周知であり、さらなる詳細についてはここでは記載しない。また、前記ヘッドエンド3からの前記データ放送が所定のプログラムまたはファイルの受信を許可された１人またはそれ以上のユーザを識別するエンタイトル・メッセージを含んでいることで充分である。さらにとりわけ、前記エンタイトル・メッセージは、前記有料ＴＶシステムの加入者に支給される加入者安全装置に結びつけられる。さらに、そのような安全装置は、PCMCIAカードの形式を取ることができるが、この場合、プロセッサ及びメモリを具備し、そして不正に対して保護された加入者スマートカード6の形式を取ることができることは周知である。前記セットトップボックス1は、前記セットトップボックス1と前記加入者スマートカード6との間のインタフェース内に備えられたハードウエアの一部であるスロット7を具備する。
【００３７】
また、前記セットトップボックス1には、前記テレビジョンセット2のスクリーン上で利用可能な選択スクリーンを作るためのソフトウェアを具備するユーザインタフェースと、前記ユーザがコマンドを入力できるリモートコントロール8とが設けられている。本発明特有の前記ユーザインタフェースの特徴は、図２を参照して以下でさらに詳細に説明される。
【００３８】
前記セットトップボックス1は、オペレーティングシステムと、本発明の方法を実行する役割を果たすことが可能なアプリケーションを含む多数のアプリケーションを格納するメモリとを有する。同じように、前記加入者スマートカード6は、オペレーティングシステムと、前記モジュール内で安全なプロセッサが動作できる１つまたはそれ以上のアプリケーションプログラムを有する。例として、前記加入者スマートカード6及び前記セットトップボックス1の両方は、前記ヘッドエンド3からダウンロードされたプラットフォーム独立バイトコード(platform independent bytecode)を解釈するためのビジュアルプロセッサを具備してもよい。従って、例えば、本発明の一部として提供されるソフトウェアは、前記セットトップボックス1及び加入者スマートカード6とがアップグレードされることを許可するためにダウンロードされる。
【００３９】
前記放送ネットワーク4は、ケープル、地上または衛星ネットワークであってもよい。前記セットトップボックス1には、電話ネットワークのためのモデムが設けられてもよいが、本発明では、前記ヘッドエンド3へのリターンチャンネルを提供するモデムを必要としない。特に、これらのタイプのネットワークが一般的に前記ヘッドエンド3に対するデータのリターントラフィツクを許可しないので、地上または衛星放送が使用される場合、これが有利となる。
【００４０】
あらかじめ、リターンチヤンネルは必要とされないが、プレミアムコンテンツを購入したい加入者は、例えば、クレジットカード明細(credit card details)による紙形態を、前記サービスプロバイダ企業5に送ることによって加入しなければならなかった。次いで、前記サービスプロバイダ企業5は、加入者の銀行との取引処理を清算するサービスプロバイダ企業の銀行にこれらの明細を提出する。本発明は、取引を行うために、より早く、かつ、効率的な方法を可能にする。前記加入者、または前記加入者に対して製品の注文を希望している人には、適切な端末(suitable terminal)と協同して、取引トークン信号を生成するために用いられるクライアント安全装置が提供される。前記トークン信号は、支払いを認可できる(authorize payment)権限によって処理されたシステムヘダイレクトに提供される。また、前記トークン信号は、原則的に、唯一１つのトークン信号が支払いを認可することと、前記製品の受取人を識別することの両方を満足させるように、加入者の識別子に関する明細を備える。
【００４１】
種々のタイプの装置が本発明による端未として機能できる。例えば、図１では、パーソナルコンピュータ9は、クライアントスマートカード11に対するインタフェースの一部として、スマートカードリーダー10に接続されている。前記パーソナルコンピュータ9の代わりに、セール端未(sale terminal)の一部が用いられる。他の特別に好適な実施形態では、携帯電話12が用いられる。前記携帯電話12は、加入者識別モジュール(SIM：シム)-カード13に対するインタフェースと同様に、コマンドを入力するためのスクリーン及び複数のボタンを備えている。後者（SIM-カード）は、本発明の意味でのクライアント安全装置として機能する。この説明において、前記携帯電話12は、前記取引トークン信号を生成するために用いられると仮定する。
【００４２】
さらに、前記SIM-カード13と、前記携帯電話12の両方には、オペレーティングシステム及び１つまたはそれ以上のアプリケーションプログラムが設けられている。本発明は、前記携帯電話12が、前記SIM-カード13と連携して取引トークン信号を生成できるようにする特有のアプリケーションプログラムを提供する。前記SIM-カード13は、不正から保護されたクライアント安全装置であるので、前記SIM-カード13は、好ましくは、少なくとも前記取引トークン信号の安全性感知部を生成するために用いられる。
【００４３】
好ましくは、前記ヘッドエンド3は、セットトップボックス1が同調できる特別なチャンネルにおいて、売り物として申し入れされた製品及びプログラムに関連するビデオ情報を配信する。セットトップボックス1が、このチャンネルに同調された後、ビューアーに現れる第１スクリーンビュー14の簡易化した例が図２に示される。前記スクリーンビュー14は、スボーツイベントの放送を表すアイコ15と、映画を表すアイコン16と、ピザを表すアイコン17とを備えている。
【００４４】
スポーツイベントと映画の放送を表すアイコン15,16の下で、フィールド18,19は、ビューイングイベントに関連して、コンテンツの価格と、それが放送されるチャンネルと、製品コードとを表示する。ピザを表すアイコン17の下に、フィールド20は、価格と、供給者と、製品コードとを表示する。注文される製品を識別するこの製品コードは、前記製品が注文されるとともに、それに対する支払いが認可されるような前記取引トークン信号を生成するために必要とされる。
【００４５】
前記ユーザが、前記スボーツイベントの放送を注文することを希望していると
仮定すれば、ユーザは、カーソルを前記アイコン15に導くためにリモートコントロール8を用いるか、あるいは別の方法で、選択コマンドを入力する。次いで、第２のスクリーンビューが現れる。また、このスクリーンビュー21は、前記アイコン15と、製品詳細を伴った前記フィールド18とを備える。さらに、スクリーンビュー21は、加入者コードを表示するフィールド22を備える。ユーザコマンドの受領時に生成される前記加入者コードは、前記加入者安全装置、すなわち前記加入者スマートカード6を一意的に識別する。それは、前記加人者スマートカード6に格納された識別コードで暗号化処理を実行する前記加入者スマートカード6によって生成される。この格納されたコードは、例えば、前記ヘッドエンド3を介して加入者安全装置を備える受信者をアドレス指定するために用いられるコードである。このコードを暗号化することによって、このコードが公知に利用できないことが保証される。さらなる安全対策として、暗号化アルゴリズムまたはそれに対するキーは、時間の経過とともに、または取引から取引へと変化するかもしれないことが解る。
【００４６】
図３を参照すると、前記携帯電話12のいくつかのスクリーンビュー23,24,26,28,30,38が表示されている。以下で、前記携帯電話12は、スクリーンビューを備えるユーザインタフェース、スクリーン上に表示された要素を選択するためのカーソルキー、及び/または、同じ目的のためのナンバーキーを提供することが仮定される。従来、周知の技術であるように、変形が可能である。第１スクリーンビュー23は、ペイパービューを含む携帯電話機能のメニューを提供する。スポーツイベントの放送の場合、前記ペイパービューオプションの選択は、購入すべき前記製品を識別する前記製品コードを入力するためのフィールド25を備える第２スクリーンビュー24の発生をもたらす。前記ユーザは、図２で示した前記第１及び第２スクリーンビュー14,21の前記フィールド18に含まれた前記製品コードを入力する。
【００４７】
確認後、前記処理は、第３スクリーンビュー26に進む（図３参照）。前記第３のスクリーンビュー26は、前記取引のさらなる詳細を入力するためのユーザインタフェースの一部である。これらの詳細は、前記取引トークン信号に組込まれている。前記ユーザが前記フィールド25で間違った製品コードを入カしたならば、それらは、前記製品コードの二十チェックを許可する。この例において、前記第３のスクリーンビュー26は、前記製品の価格を入力するためのフィールド27を備える。取引トークン信号処理されるとき、チェックは、前記ユーザが考えていたものより高価な製品を注文しなかったかを、確実にするために行われる。
【００４８】
第４のスクリーンビュー28は、前記加入者コードを入力するためのフィールド29を備えている。これは、図２の前記第２のスクリーンビュー21のフィールド22内に提供されるコードである。
【００４９】
すでに説明したように、本発明の一部として生成された前記トークン信号は、前記加入者の識別子と前記取引の承認の両方を許可する。第４のスクリーンビュー30では（図３参照）、前記ユーザは、ここで支払いの手続きを取ることができる。選択フレーム31は、支払いモードの選択を許可する。この例では、前記ユーザは、クレシットカード、デビットカードによって、または前記サービスプロバイダによって維持されたユーザのペイパービューからの値引きによって、支払いのオプションを有する。前記選択は、前記取引トークン信号の形式を決定するために用いられるとともに、関係者に送信される。
【００５０】
この例において、前記トークン信号は、へッダー、明確には前記トークン信号の宛先を備える。これは、前記トークン信号を処理するためのサーバーのＩＰアドレスを明確にするヘッダーでもよい。さらに、前記トークン信号は、前記製品コードと、前記加入者コードと、前記製品の価格のような前記取引のさらなる詳細とを含むペイロード(payload)を備える。前記ペイロードは、暗号化される場合、前記安全装置によって前記クライアント安全装置内に格納されたキーを用いて暗号化される。処理が早いので、対称暗号化アルゴリズム、例えば、DES-アルゴリズムが有効である。好適には、デジタル署名には、前記取引トークン信号が用いられる。また、前記デジタル署名は、クライアント安全装置によって生成される。好適な実施では、前記署名は、前記ペイロードの全体または一部において、前記クライアント安全装置のメモリモジュールに格納されたパプリックプライベートキーペア(public-private key pair)からのプライベートキーを使用して暗号化処理を実行することにより生成される。さらに、前記デシタル署名の生成は、好適には前記クライアント安全装置（例えば、前記携帯電話12内の前記SIM-カード）内で行われる。用いられる前記アルゴリズム及び/またはキーは、前記選択フレーム31を使用して選択されてきた支払いのモードによって決めてもよい。
【００５１】
好適には、前記デジタル署名を生成するために用いられた前記キーの全体または一部は、PINコードによって形成される。フィールド32は、前記ユーザが前記PINコードを入カできる前記第４のスクリーンビュー30に供給される。
【００５２】
前記携帯電話12及び前記SIM-カードによって生成された前記トークン信号は、取引サーバー33に供給される（図１参照）。図１の例において、前記トークン信号は、参照符号35で表されたインターネットを経て、携帯電話ゲートウェイ34を介して転送される。
【００５３】
前記取引サーバー33は、前記サービスプロバイダ企業5により処理されるクライアントデータベースによって、サーバー36のクライアントデータベースを最初にコンサルティングすることで前記トークン信号を処理する。一旦、前記加入者安全装置は有効な装置であると決定されると、前記トークン信号は、また、金融サービスサーバー37に転送される。例えば、前記金融サービスサーバー37は、銀行に所属してもよい。前記金融サービスサーバー37は、前記トークン信号の承認を証明するために実施される。このため、前記金融サービスサーバー37は、前記トークン信号を署名するために用いられた前記プライベートキーに関連した前記パプリックキーを用いる。トークン信号が承認されると、前記金融サービスプロバイダは、取引を清算することができる。また、前記金融サービスサーバー37は、前記取引サーバー33に対し、この事実をメッセージで確認する。次いで、前記加入者識別は、前記加入者によって前記スボーツイベントを見るための放送を公開できる前記ペイＴＶオペレータに対して通知される。勿論、前記取引サーバー33及び前記金融サービスサーバー37の機能は１つに合体させることができる。
【００５４】
好適には、前記取引サーバー33は、前記携帯電話12に確認メッセージを返す。このメッセージの受領は、結果として第６のスクリーンビュー38の表示となる（図３参照）。従って、前記確認メッセージの受領は、前記ユーザに視覚的に表わされる。また、このために可聴式または触知的な信号が用いられる。
【００５５】
本発明は、上記で説明した実施形態に限られるものではなく、請求項の範囲内において複数の方法で変形させることができる。例えば、前記トークン信号は、その承認の確認のために金融サービスサーバーに直接提供されてもよい。前記取引サーバーと、前記金融サービスサーバーとの間に安全チャンネルがあるようにしてもよい。さらに、前記スクリーンビューは、順番とコンテンツの両方で、実施形態ごとに異なるようにしてもよい。
【図面の簡単な説明】
【００５６】
【図１】本発明が埋め込まれている完全取引システムの概要を示した図である。
【図２】図１のテレビジョンセットのスクリーン図である。
【図３】図１の移動電話のスクリーン図である。
【符号の説明】
【００５７】
１      セットトップボックス
２      テレビジョンセット
３      ヘッドエンド
４      放送ネットワーク
５      サービスプロバイダ企業
６      加入者スマートカード（加入者安全装置）
７      インタフェース
８      リモートコントロール
９      パーソナルコンピュータ
１０    スマートカードリーダー
１１    クライアントスマートカード（クライアント安全装置）
１２    携帯電話
１３    SIM-カード（クライアント安全装置）
１４    第１のスクリーンビュー
１５、１６、１７    アイコン
１８，１９，２０、２２、２５、２９、３２    フィールド
２１    第２のスクリーンビュー
３３    取引サーバー
３４    携帯電話ゲートウェイ
３７    金融サービスサーバー
３６    サーバー
３１    選択フレーム
【図１】
2004201275.tif 000003
【図２】
2004201275.tif 000004
【図３】
2004201275.tif 000005
【外国語明細書】
2004201275.tif 000006
2004201275.tif 000007
2004201275.tif 000008
2004201275.tif 000009
2004201275.tif 000010
2004201275.tif 000011
2004201275.tif 000012
2004201275.tif 000013
2004201275.tif 000014
2004201275.tif 000015
2004201275.tif 000016
2004201275.tif 000017
2004201275.tif 000018
2004201275.tif 000019
2004201275.tif 000020
2004201275.tif 000021
2004201275.tif 000022
2004201275.tif 000023
2004201275.tif 000024