(57)【特許請求の範囲】
【請求項１】
対面取引の際に買い手の身元確認を可能にする方法であって、
前記買い手の個人装置が、売り手の装置から前記売り手の公開鍵を受信するステップであって、前記買い手の個人装置は、秘密鍵と証明情報を含むサービスモジュールを有し、前記証明情報は、前記対面取引において、前記売り手による前記買い手との比較のために、前記買い手の物理的な識別情報の発生を可能にする電子ポートレートを含む、ステップと、
前記個人装置が、前記電子ポートレートを、前記対面取引の際に無線インターフェイスを介して前記売り手の装置に対し送信するステップと、
を含み、
前記売り手の装置に送信される前記電子ポートレートは、前記秘密鍵と、前記売り手の公開鍵により暗号化されており、
前記サービスモジュールは、支払いを保証する発行者により発行されており、
前記個人装置は、移動電話であり、前記無線インターフェイスは、ブルートゥース・インターフェイスである、
ことを特徴とする方法。
【請求項２】
前記サービスモジュールは、前記電子ポートレートの復号のために前記売り手の装置に送信される前記買い手の公開鍵を含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記電子ポートレートは、暗号化されたフォーマットで前記個人装置に蓄積されることを特徴とする請求項１又は２に記載の方法。
【請求項４】
前記電子ポートレートには、前記買い手の電子写真、前記買い手の印の画像、前記買い手の数学的な印、前記買い手の言葉による描写、前記買い手の電子音声印、前記買い手の電子映像印のうち少なくとも１つが含まれることを特徴とする請求項１から３のいずれか１項に記載の方法。
【請求項５】
前記電子ポートレートを送信するのに先立って、前記売り手の装置と関係するシールドエリアに前記個人装置を配置するステップをさらに含むことを特徴とする請求項１から４のいずれか１項に記載の方法。
【請求項６】
対面取引の際に買い手の身元確認を可能にする方法であって、
売り手の装置が、前記対面取引において、前記売り手による前記買い手との比較のために、前記買い手の物理的な識別情報の生成を可能ならしめる電子ポートレートを、短距離無線インターフェイスを介して該買い手の個人装置から受信するステップと、
前記売り手の装置が、前記受信した電子ポートレートから前記物理的な識別情報を生成するステップと、
前記売り手の装置が、該売り手に対し物理的な識別情報を表示するステップと、
を含み、
前記売り手の装置が受信する前記電子ポートレートは、前記買い手の秘密鍵と、前記売り手の装置が前記買い手の個人装置に送信した前記売り手の公開鍵により暗号化されており、
前記買い手の個人装置は、前記秘密鍵及び証明情報を含むサービスモジュールを保存しており、
前記証明情報は、前記電子ポートレートを含み、
前記サービスモジュールは支払いを保証する発行者により発行されており、
前記個人装置は、移動電話であり、前記短距離無線インターフェイスは、ブルートゥース・インターフェイスである、
ことを特徴とする方法。
【請求項７】
前記電子ポートレートを備えている個人装置と前記売り手の装置とを相互接続するステップをさらに含むことを特徴とする請求項６に記載の方法。
【請求項８】
前記売り手の装置が、前記電子ポートレートを復号するステップをさらに含むことを特徴とする請求項６又は７に記載の方法。
【請求項９】
前記電子ポートレートには、前記買い手の電子写真、前記買い手の印の画像、前記買い手の数学的な印、前記買い手の言葉による描写、前記買い手の電子音声印、前記買い手の電子映像印のうち少なくとも１つが含まれることを特徴とする請求項６から８のいずれか１項に記載の方法。
【請求項１０】
前記受信するステップには、シールドエリアに置かれた前記個人装置から受信するステップが含まれることを特徴とする請求項６から９のいずれか１項に記載の方法。
【請求項１１】
対面取引の際に買い手の身元確認を可能にする移動電話であって、
秘密鍵と証明情報とを含み、前記証明情報は、前記対面取引において、売り手による前記買い手との比較のために、前記買い手の物理的な識別情報の発生を可能ならしめる電子ポートレートを含むサービスモジュールを記憶するメモリと、
前記電子ポートレートを送信するために前記個人電子装置と前記売り手の装置との間に無線通信回線を確立する通信回路と、
を備えており、
前記売り手の装置に送信される前記電子ポートレートは、前記秘密鍵と、前記売り手の装置から受信した前記売り手の公開鍵により暗号化されており、
前記サービスモジュールは、支払いを保証する発行者により発行されており、
前記無線通信回線は、ブルートゥースによる回線である、
ことを特徴とする移動電話。
【請求項１２】
前記サービスモジュールは、前記電子ポートレートの復号のために前記売り手の装置に送信される前記買い手の公開鍵を含むことを特徴とする請求項１１に記載の移動電話。
【発明の詳細な説明】
【０００１】  発明の技術分野
本発明は、対面取引において買い手の身元を確認するための方法に係り、とりわけ、対面取引の際に買い手の識別情報を確立するための方法に関する。
【０００２】  関連技術の説明
実際の店内での取引は、現金払い、請求書の発行、チェック払い、あるいはクレジットカードを使用して行なわれている。携帯電話や個人電子端末の分野での技術開発によって、これらの装置の一般的な機能に加え、これらを支払い装置として使用できる可能性が出てきている。買い手と売り手との間で現金が交換されないような取引においては、確実な方法でもって適切に買い手の身元を確認（本人識別）することが重要である。身元の確認は、買い手と売り手とが一方の当事者を確認すべきときに必要とされる。例えば、もし取引が一以上の買い手と売り手との間で成立しようとしている場合には、各々のパーティーは相手が誰であるかを突き止める必要がある。
【０００３】  既存の識別方法としては、１）  買い手がＩＤカードを用いて自分自身を売り手に証明すること、２）  買い手が買い手の識別情報を書面に署名すること、３）  第３者を通じて買い手を身元保証すること、４）事前に同意したコードまたは買い手の識別情報を示した可視のデカールを通して買い手を証明することなどがある。残念ながら、これらの方法は、移動電話または個人電子端末のような個人の装置に適用することは難しい。さらに、これらの方法は、自己の識別情報を偽ろうとする者、事前に同意されたコードや買い手を身元確認するためのデカールを盗んだ者など、一部の買い手による詐欺の危険性がつきまとう。よって、個人の電子端末や移動電話に対して理想的に実装できるような買い手の身元を確認するための改善された装置および方法についてのニーズがあるといえる。
【０００４】  発明の概要
本発明は、取引の際に買い手の身元確認を可能にするための装置および方法を含む。買い手の電子ポートレートを生成し、個人電子装置または移動電話に記憶させる。電子ポートレートは、取引の際に売り手が買い手と比較できるようにするための物理的な識別情報の生成を可能にするものである。買い手と売り手との間の取引が開始されると、個人装置は、個人装置と売り手の機器との間に無線通信回線を確立する。個人装置に記憶されている電子ポートレートは売り手の機器に送信され、売り手の機器において物理的な識別情報が生成される。あるいは、遠隔的に記憶されている電子ポートレートへのアクセスを可能にする識別子が売り手の側に送信されてもよい。物理的な識別情報が売り手に提示され、物理的な識別情報によって示された買い手の特定の特徴と、物理的な識別情報とが比較される。もし物理的な識別情報が買い手と一致すれば取引が成立する。この方法によれば、実質的に詐欺取引の可能性を低減するような方法を用いることで、売り手が買い手の信憑性について物理的に確認することができる。
【０００５】  詳細な説明
まず図面を参照する。とりわけ図１は、本発明にかかる電子ポートレートを実装する個人装置１０の機能ブロックを示している。個人装置１０には、個人装置１０のメモリー内に記憶されたサービスモジュール１５を備えている。サービスモジュール１５は、発行者によって発行される。発行者は、買い手によって購入されるサービスや商品についての料金の支払を保証する責任を負う個人または組織などである。発行者は、身分証明の供給者であってもよいし、あるいは買い手を保証することに興味を持っている支払事業者、クレジットカード会社、銀行、その他などでもよい。これらは、最終的には発行者が責任を負うことになる詐欺購入などを防止すべく、買い手の身元を適切に保証する。
【０００６】  サービスモジュール１５は、買い手と発行者との間の関係を示している情報を有している。サービスモジュール１５は、少なくとも１つのプライベートキー（個人鍵）２０と証明情報２５とを有している。個人鍵２０は、暗号化のツールであり、売り手機器４２から受信されたパブリックキー（公開鍵）とを組み合わせて、個人装置１０と売り手の機器４２との間で無線通信インターフェイス４５（ＢｌｕｅｔｏｏｔｈTM（ブルートゥース））を介して送信される情報を、個人装置１０が処理装置３０を使用して暗号化することを可能ならしめるものである。証明情報２５は、公開鍵を有している。この公開鍵は、個人装置１０と売り手の機器４２との間で送信されるデータを、プロセッサー３０によって復号する際に使用される。
【０００７】  証明情報２５はさらに、買い手の電子ポートレート４０を有するか、安全確実な手法でもって買い手の電子ポートレート４０と関係付けられていてもよい。電子ポートレート４０は、発行者または発行者の代行者によって作成され、買い手の物理的な証明を供給するための方法を提供する。電子ポートレート４０は、電子ポートレートの完全性と秘密性との少なくとも一方を維持すべく、安全（セキュア）な方法を用いて記憶される。その際には、暗号化記憶装置を利用してもよい。デジタル手法を用いて電子ポートレートを署名することにより、より確かなセキュリティを提供してもよい。買い手の電子ポートレート４０は、電子的に記憶された情報からなり、この情報によって、電子的に記憶された情報と関係付けられた物理的な識別情報に関するいくつかの手法が売り手に提供される。物理的識別情報には、例えば、買い手の電子写真、買い手の印画像、買い手の数学的な印情報、買い手の言葉による描写、買い手の電子音声印、買い手の電子映像印、これらの情報についての全ての組み合わせ、あるいはこれらの情報と他の方法との全ての組み合わせなどがあろう。電子ポートレート４０は、個人装置１０内に記憶される以外にも、インターネット、ワイド・エリア・ネットワーク、電話ネットワークその他などを経由してアクセス可能なサイトに、遠隔的に記憶しておくことも可能である。この場合は、ウェブサイトのアドレスまたは電話番号その他などによって、完全な電子ポートレートを記憶しているサイトを売り手に対して把握させることになろう。
【０００８】  次に、図２を参照する。図２は、本発明の電子ポートレート４０を利用して買い手に購入を実行させるための方法を例示したフローチャートである。買い手および売り手は、店、市場、オフィス、あるいは取引場所など、同一の物理的な場所に一緒に居るものとする。ステップ５０において、買い手がいったん取引を開始すると、ステップ５５において、買い手は、売り手の機器４２へと自らの個人装置を接続するよう要求される。個人装置１０と売り手の機器４２間の相互接続は、有線接続または無線接続を経由することになろう。もし無線または短距離無線接続が使用されるならば、この接続（コネクション）には、例えば、ＲＦ、赤外線、あるいは ＢｌｕｅｔｏｏｔｈTMのシステムコネクションが含まれるかもしれない。コネクションを確立するために、買い手は個人装置１０をシールドエリアに置くことを要求されるかもしれない。シールドエリアは、他のデバイスによる無線アクセス（Ｂｌｕｅｔｏｏｔｈアクセス）の確立から個人装置１０を保護するためのものであり、売り手により受信された電子ポートレート４０がシールドエリアに存在する個人装置１０からの電子ポートレートであることを保証するものである。一度、個人装置１０が売り手の機器４２と相互接続されると、ステップ６０において、公開鍵２５と電子ポートレート４０とを含む証明情報２５が売り手の機器４２へと送信される。売り手の機器４２への証明情報２５の送信は、自動的であってもよいし、買い手が開始してもよいし、あるいは売り手が開始させてもよい。
【０００９】  個人装置１０からの証明情報２５を受信すると、ステップ６５において、売り手の機器４２は公開鍵３５と電子ポートレート４０とを証明情報２５から抽出する。ステップ６８において、取り出された電子ポートレート４０は物理的な識別情報を生成するために使用され、ステップ７０において、電子ポートレートの形式に依存した何れかのタイプの映像表示装置または音声出力装置などを通じて、売り手に対して識別情報が提供される。売り手はステップ７５において、買い手の識別情報を確認するために買い手の物理的な識別情報を利用する。電子ポートレート４０が買い手の識別情報を確認できるものであれば、ステップ８０において取引が成立する。
【００１０】  上述の説明は、発明を実行する上での好ましい実施形態であって、発明の範囲がこれらの説明によって限定されべきものではない。本発明の範囲はその代わりに請求項によって定義される。
【図面の簡単な説明】  上記の詳細な説明を添付の図面と関連付けて参照することにより、本発明についてのより確かな理解が得られよう。【図１】  図１は、本発明にかかる電子ポートレートを実装した電子個人装置または移動電話などのような個人端末についての機能ブロック図である。
【図２】  図２は、電子ポートレートを使用して買い手を身元確認するプロセスを示したフローチャートである。
【図１】
0005216178.tif 000002
【図２】
0005216178.tif 000003