【手続補正書】
【提出日】平成19年12月4日(2007.12.4)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  電子決済を認証するための方法であって、
（ａ）売り手から、電子署名を含む電子セールスドラフトを受信するステップと、
ここで、前記電子セールスドラフトは、公開鍵に関連付けられた秘密鍵を使用してデジタル署名されたものであり、
（ｂ）前記売り手から、買い手に関連付けられたデジタル証明書を受信するステップと、ここで、前記デジタル証明書は、第１の検証鍵および暗号化されたバージョンの個人識別番号（ＰＩＮ）を含み、
前記デジタル証明書は、バインディングを実行するトランステッドパーティに関連付けられた第２の検証鍵を使用して、少なくとも一部の金融口座データと、前記公開鍵との間の該バインディングを含み、
（ｃ）前記第１の検証鍵を使用して、前記電子署名が前記買い手によって許可されたことを検証するステップと、
（ｄ）前記暗号化されたバージョンの前記個人識別番号（ＰＩＮ）を、前記デジタル証明書から抽出するステップと、
（ｅ）前記第２の検証鍵又は該第２の検証鍵に関連付けられた鍵を使用して、前記暗号化されたバージョンの前記個人識別番号（ＰＩＮ）を解読し、これにより、前記バインディングを実行した前記トランステッドパーティによって前記第２の検証鍵を使用してバインドされた前記第１の検証鍵を検証するステップと、
（ｆ）前記個人識別番号（ＰＩＮ）を使用して、許可要求を生成するステップと、
（ｇ）前記許可要求を金融機関に送信するステップと、
（ｈ）前記許可要求の承認を前記金融機関から受信するステップと、
（ｉ）前記承認を前記売り手に送信するステップと
を具えたことを特徴とする方法。
【請求項２】  ネットワーク化されたコンピュータ環境において電子購入を許可するための方法であって、
（ａ）商人からトランザクション許可要求を受信するステップと、
ここで、前記トランザクション許可要求は、前記商人を介して前記トランザクションに含まれたユーザから渡されたデジタル証明書と、公開鍵に関連付けられた秘密鍵を使用して前記ユーザによってデジタル署名されたトランザクションオーダーとを含み、
（ｉ）前記デジタル証明書は、前記ユーザのみならず該ユーザの前記公開鍵に関連付けられた金融口座データを含み、
（ｉｉ）前記デジタル証明書は、バインディングを実行するトランステッドパーティに関連付けられた暗号検証鍵を使用して、少なくとも一部の前記金融口座データと前記ユーザの公開鍵との間のバインディングをもまた含み、
（ｂ）前記暗号検証鍵又は該暗号検証鍵に関連付けられた鍵を使用して、前記バインディングを検証し、これにより、前記バインディングを実行した前記トランステッドパーティによって前記暗号検証鍵を使用してバインドされた前記公開鍵を検証するステップと、
（ｃ）前記金融口座データを使用して、前記公開鍵に対応する前記秘密鍵により、前記ユーザによってデジタル署名された前記トランザクションオーダーを許可するステップと
を具えたことを特徴とする方法。
【請求項３】  前記デジタル証明書は、前記バインディングを構成することを特徴とする請求項２記載の方法。
【請求項４】  前記バインディングは、前記デジタル証明書に埋め込まれることを特徴とする請求項２記載の方法。
【請求項５】  前記金融口座データは、クレジットカード番号を含むことを特徴とする請求項２記載の方法。
【請求項６】  前記金融口座データは、デビットカード番号を含むことを特徴とする請求項２記載の方法。
【請求項７】  前記金融口座データは、ＰＩＮを含むことを特徴とする請求項２記載の方法。
【請求項８】  前記金融口座データは、カード検証値２（ｃａｒｄ  ｖｅｒｉｆｉｃａｔｉｏｎ  ｖａｌｕｅ  ２）を含むことを特徴とする請求項２記載の方法。
【請求項９】  前記金融口座データは、当座預金口座情報を含むことを特徴とする請求項２記載の方法。
【請求項１０】  前記バインディングは、前記トラステッドパーティと、前記検証ステップを実行するパーティとの間で共有された対称鍵により実行されることを特徴とする請求項２記載の方法。
【請求項１１】  前記バインディングは、前記暗号検証鍵に対応する非対称鍵により実行されることを特徴とする請求項２記載の方法。
【請求項１２】  前記バインディングは、前記デジタル証明書の発行者によって実行されることを特徴とする請求項２記載の方法。
【請求項１３】  前記バインディングは、前記金融会計データの発行者によって実行されることを特徴とする請求項２記載の方法。
【請求項１４】  前記デジタル証明書は、前記ユーザに知られたアクセスコードにより保護されることを特徴とする請求項２記載の方法。
【請求項１５】  ネットワーク化されたコンピュータ環境において電子決済機能をユーザに提供するための方法であって、
（ａ）前記ユーザに関連付けられた金融口座データを得るステップと、
（ｂ）前記ユーザに関連付けられた公開鍵を得るステップと、
（ｃ）バインディングを実行するトランステッドパーティに関連付けられた暗号検証鍵を使用して、少なくとも一部の前記金融口座データへ、前記公開鍵の暗号により保証されたバインディングを得るステップと、
ここで、
（ｉ）前記金融口座データ、前記公開鍵、および前記バインディングは、前記ユーザのためのデジタル証明書において含まれ、
（ｉｉ）前記デジタル証明書は前記ユーザによって、前記金融口座データを含む電子トランザクションを行うために使用可能であり、
（ｄ）前記デジタル証明書を前記ユーザに送信し、前記ユーザが前記電子トランザクションを行うことができるようにするステップであって、
ここで、前記電子トランザクションは、（ｉ）商人と、（ｉｉ）前記暗号検証鍵又は該暗号検証鍵に関連付けられた鍵を使用して、前記バインディングを検証することができるトランザクションプロセッサとを含み、これにより、前記バインディングを実行した前記トランステッドパーティによって前記暗号検証鍵を使用してバインドされた前記公開鍵を検証するステップと
を具えたことを特徴とする方法。
【請求項１６】  前記デジタル証明書は、前記バインディングを構成することを特徴とする請求項１５記載の方法。
【請求項１７】  前記バインディングは、前記デジタル証明書に埋め込まれることを特徴とする請求項１５記載の方法。
【請求項１８】  前記金融口座データは、クレジットカード番号を含むことを特徴とする請求項１５記載の方法。
【請求項１９】  前記金融口座データは、デビットカード番号を含むことを特徴とする請求項１５記載の方法。
【請求項２０】  前記金融口座データは、ＰＩＮを含むことを特徴とする請求項１５記載の方法。
【請求項２１】  前記金融口座データは、カード検証値２を含むことを特徴とする請求項１５記載の方法。
【請求項２２】  前記金融口座データは、当座預金口座情報を含むことを特徴とする請求項１５記載の方法。
【請求項２３】  前記バインディングは、前記トラステッドパーティと前記トランザクション処理者との間で共有された対称鍵により実行されることを特徴とする請求項１５記載の方法。
【請求項２４】  前記バインディングは、前記暗号検証鍵に対応する非対称鍵により実行されることを特徴とする請求項１５記載の方法。
【請求項２５】  前記バインディングは、前記デジタル証明書の発行者によって実行されることを特徴とする請求項１５記載の方法。
【請求項２６】  前記バインディングは、前記金融口座情報の発行者によって実行されることを特徴とする請求項１５記載の方法。
【請求項２７】  ステップ（ａ）の後、前記金融口座データを検証するステップをさらに含むことを特徴とする請求項１５記載の方法。
【請求項２８】  前記デジタル証明書は、前記ユーザに知られたアクセスコードにより保護されることを特徴とする請求項１５記載の方法。
【請求項２９】  前記デジタル証明書は、前記ユーザがアクセス可能な信用サーバで格納されることを特徴とする請求項１５記載の方法。
【請求項３０】  ネットワーク化されたコンピュータ環境において電子購入を許可するための装置であって、
（ａ）コンピュータプロセッサと、
（ｂ）前記プロセッサの前記オペレーションをコントロールするためのプログラムを格納する前記プロセッサに接続されたメモリと
を具え、
（ｃ）前記プロセッサは、前記メモリにおいて前記プログラムにより、
（ｉ）商人からトランザクション許可要求を受信させ、
ここで、前記要求は、前記商人を介して前記トランザクションに含まれたユーザから渡されたデジタル証明書と、公開鍵に関連付けられた秘密鍵を使用して前記ユーザによってデジタル署名されたトランザクションオーダーとを含み、
（１）前記デジタル証明書は、前記ユーザのみならず該ユーザの前記公開鍵に関連付けられた金融口座データを含み、
（２）前記デジタル証明書は、バインディングを実行するトランステッドパーティに関連付けられた暗号検証鍵を使用して、少なくとも一部の前記金融口座データと前記ユーザの公開鍵との間のバインディングをもまた含み、
（ｉｉ）前記暗号検証鍵又は該暗号検証鍵に関連付けられた鍵を使用して、前記バインディングを検証させ、これにより、前記バインディングを実行した前記トランステッドパーティによって前記暗号検証鍵を使用してバインドされた前記公開鍵を検証させ、
（ｉｉｉ）前記金融口座データを使用して、前記公開鍵に対応する秘密鍵により、前記ユーザによってデジタル署名された前記トランザクションオーダーを許可させるように動作することを特徴とする装置。
【請求項３１】  前記金融口座データは、ＰＩＮを含むことを特徴とする請求項３０記載の装置。
【請求項３２】  前記金融口座データは、カード検証値２を含むことを特徴とする請求項３０記載の装置。
【請求項３３】  前記バインディングは、前記暗号検証鍵に対応する非対称鍵により実行されることを特徴とする請求項３０記載の装置。
【請求項３４】  ネットワーク化されたコンピュータ環境において電子決済機能をユーザに提供するための装置であって、
（ａ）プロセッサと、
（ｂ）前記プロセッサの前記オペレーションをコントロールするためのプログラムを格納する、前記プロセッサに接続されたメモリと
を具え、
（ｃ）前記プロセッサは、前記メモリにおいて前記プログラムにより、
（ｉ）前記ユーザに関する金融口座データを獲得させ、
（ｉｉ）前記ユーザに関連付けられた公開鍵を獲得させ、
（ｉｉｉ）バインディングを実行するトランステッドパーティに関連付けられた暗号検証鍵を使用して、少なくとも一部の前記金融口座データへ、前記公開鍵の暗号により保証されたバインディングを獲得させ、
ここで、
（１）前記金融口座データ、前記公開鍵、および前記バインディングは、前記ユーザのためのデジタル証明書において含まれ、
（２）前記デジタル証明書は、前記ユーザによって、前記金融口座データを含む電子トランザクションを行うために使用可能であり、
（ｉｖ）前記デジタル証明書を前記ユーザに送信し、前記ユーザが前記電子トランザクションを行うことができるようにさせ、
ここで、前記電子トランザクションは、（ｉ）商人と、（ｉｉ）前記暗号検証鍵又は該暗号検証鍵に関連付けられた鍵を使用して、前記バインディングを検証することができるトランザクションプロセッサとを含み、これにより、前記バインディングを実行した前記トランステッドパーティによって前記暗号検証鍵を使用してバインドされた前記公開鍵を検証させることを特徴とする装置。
【請求項３５】  前記金融口座データは、ＰＩＮを含むことを特徴とする請求項３４記載の装置。
【請求項３６】  前記金融口座データは、カード検証値２を含むことを特徴とする請求項３４記載の装置。
【請求項３７】  前記バインディングは、前記暗号検証鍵に対応する非対称鍵により実行されることを特徴とする請求項３４記載の装置。
【請求項３８】  ネットワーク化されたコンピュータ環境において電子購入を許可するための方法を実施するための処理命令により符号化されたコンピュータ可読記憶媒体であって、前記処理命令はコンピュータに、
（ａ）商人からトランザクション許可要求を受信するステップと、
ここで、前記トランザクション許可要求は、前記商人を介して前記トランザクションに含まれたユーザから渡されたデジタル証明書と、公開鍵に関連付けられた秘密鍵を使用して前記ユーザによってデジタル署名されたトランザクションオーダーとを含み、
（ｉ）前記デジタル証明書は、前記ユーザのみならず該ユーザの前記公開鍵に関連付けられた金融口座データを含み、
（ｉｉ）前記デジタル証明書は、バインディングを実行するトランステッドパーティに関連付けられた暗号検証鍵を使用して、少なくとも一部の前記金融口座データと前記ユーザの公開鍵との間のバインディングをもまた含み、
（ｂ）前記暗号検証鍵又は該暗号検証鍵に関連付けられた鍵を使用して、前記バインディングを検証し、これにより、前記バインディングを実行した前記トランステッドパーティによって前記暗号検証鍵を使用してバインドされた前記公開鍵を検証するステップと、
（ｃ）前記金融口座データを使用して、前記ユーザによって、前記公開鍵に対応する秘密鍵によりデジタル署名された前記トランザクションオーダーを許可するステップと
を実行させることを特徴とするコンピュータ可読記録媒体。
【請求項３９】  前記金融口座データは、ＰＩＮを含むことを特徴とする請求項３８記載のコンピュータ可読媒体。
【請求項４０】  前記金融口座データは、カード検証値２を含むことを特徴とする請求項３８記載のコンピュータ可読媒体。
【請求項４１】  前記バインディングは、前記暗号検証鍵に対応する非対称鍵により実行されることを特徴とする請求項３８記載のコンピュータ可読媒体。
【請求項４２】  ネットワーク化されたコンピュータ環境において電子決済機能をユーザに提供するための方法を実施するための処理命令により符号化されたコンピュータ可読記憶媒体であって、前記処理命令はコンピュータに、
（ａ）前記ユーザに関する金融口座データを得るステップと、
（ｂ）前記ユーザに関連付けられた公開鍵を得るステップと、
（ｃ）バインディングを実行するトランステッドパーティに関連付けられた暗号検証鍵を使用して、少なくとも一部の前記金融口座データへ、前記公開鍵の暗号により保証されたバインディングを得るステップと、
ここで、
（ｉ）前記金融口座データ、前記公開鍵、および前記バインディングは、前記ユーザのためのデジタル証明書において含まれ、
（ｉｉ）前記デジタル証明書は前記ユーザによって、前記金融口座データを含む電子トランザクションを行うために使用可能であり、
（ｄ）前記デジタル証明書を前記ユーザに送信し、前記ユーザが前記電子トランザクションを行うことができるようにするステップであって、
ここで、前記電子トランザクションは、（ｉ）商人と、（ｉｉ）前記暗号検証鍵又は該暗号検証鍵に関連付けられた鍵を使用して、前記バインディングを検証することができるトランザクションプロセッサとを含み、これにより、前記バインディングを実行した前記トランステッドパーティによって前記暗号検証鍵を使用してバインドされた前記公開鍵を検証するステップと
を具えたことを特徴とするコンピュータ可読記憶媒体。
【請求項４３】  前記金融口座データは、ＰＩＮを含むことを特徴とする請求項４２記載のコンピュータ可読記憶媒体。
【請求項４４】  前記金融口座データは、カード検証値２を含むことを特徴とする請求項４２記載のコンピュータ可読記憶媒体。
【請求項４５】  前記バインディングは、前記暗号検証鍵に対応する非対称鍵により実行されることを特徴とする請求項４２記載のコンピュータ可読記憶媒体。
【請求項４６】  ネットワーク化されたコンピュータ環境における電子決済トランザクションにおいて使用するためのデジタル証明書であって、
（ａ）ユーザのみならず該ユーザの前記公開鍵に関連付けられた金融口座データと、
（ｂ）少なくとも一部の前記金融口座データへの、前記ユーザに関連付けられた公開鍵の暗号により保証されたバインディングと
を具え、
ここで、前記バインディングは、前記バインディングを実行するトラステッドパーティに関連付けられた暗号検証鍵により生成されたものであり、
（ｃ）前記デジタル証明書は、トランザクションプロセッサによって、
（ｉ）前記暗号検証鍵又は該暗号検証鍵に関連付けられた鍵を使用して、前記バインディングを検証させ、これにより、前記バインディングを実行した前記トランステッドパーティによって前記暗号検証鍵を使用してバインドされた前記公開鍵を検証させ、
（ｉｉ）前記金融口座データにアクセスして、前記公開鍵に対応する前記ユーザの秘密鍵によりデジタル署名されたトランザクションオーダーを許可させることを行うために使用するように構成されたことを特徴とするデジタル証明書。
【請求項４７】  前記デジタル証明書は、前記バインディングを構成することを特徴とする請求項４６記載のデジタル証明書。
【請求項４８】  前記バインディングは、前記デジタル証明書に埋め込まれることを特徴とする請求項４６記載のデジタル証明書。
【請求項４９】  前記金融口座データは、クレジットカード番号を含むことを特徴とする請求項４６記載のデジタル証明書。
【請求項５０】  前記金融口座データは、デビットカード番号を含むことを特徴とする請求項４６記載のデジタル証明書。
【請求項５１】  前記金融口座データは、ＰＩＮを含むことを特徴とする請求項４６記載のデジタル証明書。
【請求項５２】  前記金融口座データは、カード検証値２を含むことを特徴とする請求項４６記載のデジタル証明書。
【請求項５３】  前記金融口座データは、当座預金口座情報を含むことを特徴とする請求項４６記載のデジタル証明書。
【請求項５４】  前記バインディングは、前記トラステッドパーティと前記トランザクション処理者との間で共有された対称鍵により、実行されることを特徴とする請求項４６記載のデジタル証明書。
【請求項５５】  前記バインディングは、前記暗号検証鍵に対応する非対称鍵により実行されることを特徴とする請求項４６記載のデジタル証明書。
【請求項５６】  前記バインディングは、前記デジタル証明書の発行者によって実行されることを特徴とする請求項４６記載のデジタル証明書。
【請求項５７】  前記バインディングは、前記金融口座データの発行者によって実行されることを特徴とする請求項４６記載のデジタル証明書。
【請求項５８】  前記デジタル証明書は、前記ユーザに知られたアクセスコードにより保護されることを特徴とする請求項４６記載のデジタル証明書。