(57)【要約】【課題】移動ユーザ端末を有する顧客による口座からの支払い方法を提供すること。【解決手段】この方法は以下のステップを含む、顧客の移動ユーザ端末の電話番号が認証網に与えられる。認証網は、電話番号を用いて、電話番号を口座インジケータおよび関連する顧客ＩＤインジケータに関係付けるデータベースを調べ、顧客の移動ユーザ端末に関連する口座インジケータおよび関連する顧客ＩＤインジケータを得る。認証網と移動ユーザ端末との間の呼接続がセットアップされる。顧客ＩＤインジケータが移動ユーザ端末から認証網に送信される。認証網は、移動ユーザ端末から受信された顧客ＩＤインジケータが、データベースの検査から予期されるインジケータに一致するかどうかを検査する。一致する場合、認証網は、顧客が真正であることを示し、支払いを進められるようにする。【選択図】図１
2005004764.tif 000002
【特許請求の範囲】
【請求項１】
顧客の移動ユーザ端末の電話番号が認証網に与えられるステップと、
認証網が、電話番号を用いて、電話番号を口座インジケータおよび関連する顧客ＩＤインジケータに関係付けるデータベースを調べ、顧客の移動ユーザ端末に関連する口座インジケータおよび関連する顧客ＩＤインジケータを得るステップと、
認証網と移動ユーザ端末との間の呼接続がセットアップされるステップと、
顧客ＩＤインジケータが移動ユーザ端末から認証網に送信されるステップと、
認証網が、移動ユーザ端末から受信された顧客ＩＤインジケータが、データベースの検査から予期されるインジケータに一致するかどうかを検査し、一致する場合、顧客が真正であることを示し、支払いを進められるようにするステップとを含む方法。
【請求項２】
認証網は口座制御プロセッサおよび通信網を備え、通信網は、前記データベースを含み、口座インジケータおよび予期される顧客ＩＤインジケータを口座制御プロセッサに送信し、
口座制御プロセッサは、移動ユーザ端末から受信された顧客ＩＤインジケータが、データベースの検査から予期されるインジケータに一致するかどうかを検査し、一致する場合、顧客が真正であることを示し、支払いを進められるようにする、請求項１に記載の方法。
【請求項３】
口座インジケータはクレジット・カードまたはデビット・カードの番号を含む、請求項１または２に記載の方法。
【請求項４】
顧客ＩＤインジケータは、事前に記録されている音声メッセージが呼接続セットアップ後に移動ユーザ端末に送信されたことに応答して移動ユーザ端末から送信され、事前に録音された音声メッセージは、顧客ＩＤインジケータを与えることを要求する、請求項１乃至３のいずれか１項に記載の方法。
【請求項５】
顧客ＩＤインジケータは個人識別番号（ＰＩＮ）である、請求項１乃至４のいずれか１項に記載の方法。
【請求項６】
移動ユーザ端末はキーパッドであり、ＰＩＮは、顧客によってキーパッドを用いて供給される、請求項５に記載の方法。
【請求項７】
電話番号は、インターネット上で顧客のコンピュータ端末から認証網に供給される、請求項１乃至６のいずれか１項に記載の方法。
【請求項８】
電話番号は、認証網に送信できるように勘定カウンタまたはセールス・デスクのティルに入力される、請求項１乃至６のいずれか１項に記載の方法。
【請求項９】
移動ユーザ端末を有する顧客による口座からの支払いの際に動作する顧客認証網であって、
受信手段、データベース、データベース検査手段、呼接続手段、他の受信手段、および検査手段を備え、
受信手段は、顧客の移動ユーザ端末の電話番号を受信するように動作し、
データベース検査手段は、電話番号を用いて、電話番号を口座インジケータおよび関連する顧客ＩＤインジケータに関係付けるデータベースを調べ、顧客の移動ユーザ端末に関連する口座インジケータおよび関連する顧客ＩＤインジケータを得るように動作し、
呼接続手段は、移動ユーザ端末と呼接続をセットアップするように動作し、
他の受信手段は、移動ユーザ端末から送信された顧客ＩＤインジケータを受信するように動作し、
検査手段は、移動ユーザ端末から受信された顧客ＩＤインジケータが、データベースの検査から予期されるインジケータに一致するかどうかを検査し、一致する場合、顧客が真正であることを示し、支払いを進められるようにする顧客認証網。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動ユーザ端末を有する顧客による口座からの支払い方法に関する。本発明は、移動ユーザ端末を有する顧客による口座からの支払いの際に動作する顧客認証網にも関する。
【背景技術】
【０００２】
顧客が支払いをする一般的な方法は、顧客が通常、関連するクレジット・カードまたはデビット・カードを有するクレジット口座またはデビット口座を使用する方法である。たとえば、このようなクレジット口座またはデビット口座は、インターネットまたは電話によって行われた買物の支払いをする容易な方法を実現する。
【発明の開示】
【課題を解決するための手段】
【０００３】
本発明による、口座からの支払い方法および顧客認証網は、読者がここで参照すべきである独立請求項に定義されている。好ましい特徴は従属請求項に記載されている。
【０００４】
本発明の一例は、以下のステップを含む、移動ユーザ端末を有する顧客による口座からの支払い方法である。顧客の移動ユーザ端末の電話番号が認証網に与えられる。認証網は、電話番号を用いて、電話番号を口座インジケータおよび関連する顧客ＩＤインジケータに関係付けるデータベースを調べ、顧客の移動ユーザ端末に関連する口座インジケータおよび関連する顧客ＩＤインジケータを得る。認証網と移動ユーザ端末との間の呼接続がセットアップされる。顧客ＩＤインジケータが移動ユーザ端末から認証網に送信される。認証網は、移動ユーザ端末から受信された顧客ＩＤインジケータが、データベースの検査から予期されるインジケータに一致するかどうかを検査する。一致する場合、認証網は、顧客が真正であることを示し、支払いを進められるようにする。
本発明は、移動ユーザ端末を有する顧客による口座からの支払いの際に動作する対応する顧客認証網も提供する。
【０００５】
好ましい実施態様では、支払いが認証されるには、予期される顧客ＰＩＮを供給することによって、認証網から顧客の移動ユーザ端末、たとえば携帯電話への呼が正しく応答されなければならないことに留意されたい。したがって、好ましい実施態様は、インターネット上の、および小売取引きにおける詐欺、たとえばクレジット・カード詐欺に対処するうえで利点を有する。
【０００６】
さらに、顧客自身がカード番号や満期日のような口座の詳細を与える必要はなく、それによってさらに詐欺が行われる可能性が低くなる。たとえば、インターネット上の取引きでは、顧客がインターネット上で口座の詳細またはＰＩＮを転送することに伴う危険が回避される。
【０００７】
好ましい実施態様は、迅速で、便利で、文書が不要であり、かつ安全な顧客認証を行う。顧客はクレジット／デビット・カードを携帯しなくても自分のクレジット／デビット口座から支払いをすることができ、カードを紛失したりカードが盗まれる可能性が低くなる。店舗のティルでの署名のローカル認証はもはや必要とされず、ティルのオペレータが署名された領収書を安全に保管する必要はなくなる。
【０００８】
本発明の好ましい実施形態について一例として図面を参照して説明する。
【発明を実施するための最良の形態】
【０００９】
図１に示されているように、勘定カウンタまたはティルにおける既知の操作では、クレジット・カードまたはデビット・カードがティル・カード・マシン１０２に押し付けられ、カードの詳細が、確立された接続１０４を通じてクレジット・カード会社１０６に転送される。クレジット／デビット・カード自体は財布に入れるのに好都合なサイズを有し、通常、１３桁から１６桁の範囲であってよいカード番号（すなわち、口座番号）が打ち込まれている。カード番号は磁気ストリップ上にも記録されている。カードの満期日もカードに打ち込まれている。
【００１０】
詳細は、クレジット・カード会社１０６が受信された情報をデータベース１０８によって保管されているカード詳細データと比較することによって妥当性が検査される。取引きの承認は、確立された接続１０４上でティル・カード・マシン１０２に送り返される。次いで、顧客は領収書に署名するよう要求される。領収書上の署名は、ティル・オペレータによって、カードの裏に書かれている署名と比較される。あるいは、顧客がティルの一部であるキーパッドに個人識別番号（ＰＩＮ）を入力することも知られている。ＰＩＮは、認証のために、確立された接続を介してクレジット・カード会社に転送される。
【００１１】
商品またはサービスを購入するためのこれらの既知の方法は、詐欺を伴う可能性が高い。たとえば、正直であるが不注意なユーザが店舗に置き忘れた領収書の情報を用いて偽のカードを作製することができる。多くの領収書にはカード番号および満期日が示されている。さらに、紛失したカードは、カードを手に入れた詐欺を働こうとする人が使用することができる。他の欠点は、カードは、小さいが、依然として携帯する必要があることである。カード・マシンまたはティル・マシンの劣化によってある種のティルに押し付けるのが困難なカードもある。さらに、署名を行い検査する時間が必要であり、署名された領収書を慎重に保管しなければならない。
【００１２】
図２に示されているように、インターネットまたは電話による既知の取引きでは、商品またはサービスを購入するときにカードのカード番号および満期日が示される。これらのカード詳細は、インターネット２１０上で顧客のコンピュータ端末２０２からまずベンダのウェブサイトに転送され、次いでクレジット・カード会社２０６に転送され、そこで購入の妥当性が検証される。このようなカード詳細は、カード自体よりも盗むのがずっと容易である。カードを盗んだ人が賢い場合、インターネット上のカード番号生成装置にアクセスすることによって「有効な」カード番号を作成することができる。あるいは、カード番号および満期日のインターネット上での転送は、詐欺を働こうとする人によって監視することができる。
【００１３】
次に、その情報を要求する顧客の携帯電話の呼に応答して顧客によって携帯電話から送信されたＰＩＮを用いて取引きを認証するシステムについて、本発明の好ましい実施形態を参照して説明する。携帯電話は、１種の移動ユーザ端末に過ぎず、代わりに他の端末を用いることができる。携帯電話または他の種類の端末は、Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｙｓｔｅｍ（ＵＭＴＳ）、Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅｓ（ＧＳＭ）、あるいは他の何らかのＣｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ（ＣＤＭＡ）または広帯域Ｃｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ（ＣＤＭＡ）規格に従って動作する。
【００１４】
カード番号およびその詳細は携帯電話会社のデータベースに記憶されている。携帯電話会社は、クレジット・カード会社に電話をかけて取引きを認証し承認する。携帯電話をこのように使用すると、特にオンライン・カード取引きだけでなく小売店での顧客取引きに関するセキュリティが改善される。
【００１５】
一般に移動体通信に用いられる精密な認証技術および暗号化技術によって、実現されるセキュリティが向上する。
【００１６】
小売店取引き
小売店取引きでは、携帯電話ユーザでもある顧客は、ティルで走査された品目を購入することを申し出る。ティル・オペレータは次いで、顧客の携帯電話番号をティルに入力する。これに応じて、顧客は、顧客にその個人識別番号（ＰＩＮ）を入力するよう促す、顧客の携帯電話への呼を受信する。数秒以内に取引きが認証されたことがティルに通知される。
【００１７】
スーパーマーケットまたは小売店における取引きの一例が図３に示されている。以下のステップが含まれる。
（ａ）ティル・オペレータは購入すべき品目を走査し、ティル、特にティル・カード・マシン３０２（ティルの一部）のキーパッドに入力する。
（ｂ）ティル・カード・マシン３０２は、クレジット／デビット・カード会社のコンピュータ３０６にアクセスし、顧客の携帯番号の詳細および取引きの詳細（すなわち、転送すべき資金の額）を送信する。
（ｃ）クレジット／デビット・カード会社のコンピュータは、特定の電話番号にダイアルすることによって携帯電話網３０７の移動通信交換局（ＭＳＣ）３０５との接続を確立する。クレジット／デビット・カード会社は次いで、携帯電話網３０７に顧客の携帯電話番号を供給し、個人識別番号（ＰＩＮ）を得て顧客を認証することを要求する。
（ｄ）携帯電話網３０７のＭＳＣ３０５は、顧客の携帯電話３０９を呼び出し、録音された音声がＰＩＮ番号を要求する。
（ｅ）顧客は、自分の携帯電話のキーパッドを介してＰＩＮを入力する。
（ｆ）ＭＳＣ３０５は、顧客の携帯電話番号を顧客が所有しているクレジット／デビット・カードにマッピングしたもの、すなわち、すでに顧客によって顧客の携帯電話網に与えられているデータを含む関連するデータベース３１１を検査する。
（ｇ）ＭＣＳ３０５は、ＰＩＮ番号およびカード詳細（カード番号、満期日）をクレジット・カード網３０６に送信する。
（ｈ）クレジット・カード会社のコンピュータ３０６は、入力されたＰＩＮ番号がこれらのカード詳細に対して正しい番号であるかどうかを判定する。正しい番号である場合、顧客は真正とみなされ、したがって、（転送すべき資金の額が所定の最高額よりも少ないことを条件として）取引きの妥当性が検証され、かつ資金が転送される。
（ｉ）取引きが許容されるという通知は、コンピュータ３０６からティル・カード・マシン３０２に送信され、ティル・オペレータ、したがって顧客に通知される。
顧客が書類に署名することを要求されないことが理解されよう。他の実施形態では、追加の認証ステップとして、署名が要求され、たとえば、クレジット／デビット・カードの裏に書かれた署名と比較される。
【００１８】
オンライン取引き法
図４に、代表的なインターネット取引きが示されている。取引きは、携帯電話を用いて数秒で認証される。取引きには以下のステップが含まれる。
（ｊ）顧客は、自分のコンピュータ端末４０２を用いて、ウェブサイト４０４から購入すべき品目を選択し、特に情報を挿入すべきボックスを有するウェブ・フォームに記入することによって自分の携帯電話番号をウェブサイト４０４に与える。
（ｋ）ウェブサイト４０４は、クレジット／デビット・カード会社のコンピュータ４０６にアクセスし、顧客の携帯番号の詳細および取引きの詳細（すなわち、転送すべき資金の額）を送信する。
（ｌ）クレジット／デビット・カード会社のコンピュータ４０６は、特定の電話番号にダイアルすることによって携帯電話網４０７との接続を確立し、顧客の携帯電話番号を供給し、顧客を認証するための有効な個人識別番号（ＰＩＮ）を要求する。
（ｍ）携帯電話網４０７は、顧客の携帯電話４０９を呼び出す移動通信交換局（ＭＳＣ４０５）を含んでおり、録音された音声がＰＩＮ番号を要求する。
（ｎ）顧客は、自分の携帯電話４０９のキーパッドを介してＰＩＮを入力する。
（ｏ）ＭＳＣ４０５は、顧客の携帯電話番号を顧客が所有しているクレジット／デビット・カードにマッピングしたもの（これは、顧客によって顧客の携帯電話網４０７に事前に与えられている）を含む関連するデータベース４１１に問い合わせる。
（ｐ）ＭＣＳ４０５は、ＰＩＮ番号およびカード詳細（カード番号、満期日）をカード会社に送信する。
（ｑ）クレジット・カード会社のコンピュータ４０６は、入力されたＰＩＮ番号がこれらのカード詳細に対して正しい番号であるかどうかを判定する。正しい番号である場合、顧客は真正とみなされ、したがって、（転送すべき資金の額が所定の最高額よりも少ないことを条件として）取引きが有効である旨の表示がウェブサイト４０４に送信され、かつ資金が転送される。
（ｒ）ウェブサイト４０４は、取引きが許容されるという通知を顧客のコンピュータ端末４０２に送信する。
【００１９】
全般
顧客が自分の携帯電話に返答し、適切なＰＩＮを送信することを除いて、好ましい方法が基本的に自動化されていることが理解されよう。
【００２０】
いくつかのＰＩＮ番号のうちのどれが移動ユーザ端末から送信されるかによって区別される様々なクレジット・カード会社、たとえばＭａｓｔｅｒＣａｒｄやＶｉｓａを伴う取引きで同じ携帯電話を使用できることに留意されたい。
【図面の簡単な説明】
【００２１】
【図１】小売店取引き（従来技術）を示す図である。
【図２】オンライン取引き（従来技術）を示す図である。
【図３】好ましい小売店取引きを示す図である。
【図４】好ましいオンライン取引きを示す図である。
【図１】
2005004764.tif 000003
【図２】
2005004764.tif 000004
【図３】
2005004764.tif 000005
【図４】
2005004764.tif 000006