(57)【要約】たとえば、光学メモリカード（２８）等の、単一で、安全な個人用の持ち運び可能な個人情報データベース上に符号化されたデータを読出すためのシステム内において、光学カードのユーザ（３２）と、ブローカと、カードユーザ（３２）とのトランザクションを望むエージェンシー（３０）との間のインタラクションのための方法である。ユーザには、何も記録されていない光学メモリカードが提供され、ユーザは、クレジットカード番号等のユーザの個人トランザクション情報のすべてをこれに符号化する。エージェンシー（３０）およびユーザ（３２）には、ブローカの電子商取引サイトへのアクセス権を備えたコンピュータおよび／またはキオスク（２０）等のトランザクションサイトへのアクセス権が提供される。ユーザは、単一の安全な媒体を用いて多くのトランザクションを行なうことができる。キオスク（２０）等のトランザクションサイトにカード（２８）を挿入した後、生物測定学的特徴を用いてユーザの本人確認が行なわれる。キオスク（２０）から、ユーザは、ユーザの個人用ウェブサイト（１１）にアクセスでき、ユーザが行ないたいビジネス、個人、または政府トランザクションを選択できる。ユーザは、エージェンシー（３０）とのトランザクションを行なうために必要な符号化された情報を選択する。情報は、読出され、トランザクションを完了するブローカに送信される。ここでは、エージェンシー（３０）には情報へのアクセス権は提供されず、情報は、企業またはネットワークのデータベース（１５）内にも、またはネットワーク上にも記憶されない。トランザクションが完了したというコンファメーションが、ユーザ（３２）と、トランザクションが行なわれたエージェンシー（３０）とに提供される。代替的には、ユーザ（３２）は、エージェンシー（３０）に情報へのアクセス権を提供することを選択することもできる。
2004518197.tif 000002
【特許請求の範囲】
【請求項１】
記憶媒体上に符号化されるデータを読出すシステム内における、ブローカとエージェンシーとの間のビジネスインタラクションのための方法であって、
ユーザに安全な記憶媒体を提供するステップと、
媒体上に個人トランザクション情報および生物測定学的データを記録するステップと、
生物測定学的データを用いてユーザの本人確認を行なうステップと、
情報の選択された部分を読出すステップと、
選択された情報を前記ブローカに送信するステップと、
ブローカが前記選択された情報を用いて前記エージェンシーと前記ユーザとの間のトランザクションを仲介するステップとを含む、方法。
【請求項２】
前記記憶媒体は光学メモリカードである、請求項１に記載の方法。
【請求項３】
前記記憶媒体には何も記録されていない、請求項１に記載の方法。
【請求項４】
リーダ／ライタを提供するステップと、前記リーダ／ライタを用いてユーザ情報の選択された部分を読出すステップとをさらに含む、請求項１に記載の方法。
【請求項５】
ユーザ情報の選択された部分を読出す前に、前記リーダ／ライタに前記媒体を挿入するステップをさらに含む、請求項４に記載の方法。
【請求項６】
前記記憶媒体を用いて１つよりも多くのエージェンシーと１つよりも多くのトランザクションを行なうステップによってさらに規定される、請求項１に記載の方法。
【請求項７】
前記エージェンシーが前記ブローカと契約を結ぶステップをさらに含み、前記エージェンシーは前記ブローカに対して手数料を支払うことに同意し、前記ブローカは前記ユーザと前記エージェンシーとの間の前記トランザクションを仲介することに同意する、請求項１に記載の方法。
【請求項８】
前記エージェンシーが前記ブローカと契約を結ぶステップをさらに含み、前記エージェンシーは前記ブローカに対して手数料を支払うことに同意し、前記ブローカは前記エージェンシーにリーダ／ライタを提供することに同意する、請求項１に記載の方法。
【請求項９】
前記ブローカは前記ユーザおよび前記エージェンシーにコンファメーションを提供し、前記トランザクションが行われたことを示すステップをさらに含む、請求項１に記載の方法。
【請求項１０】
前記ブローカはブローカの電子商取引サイトを通してオンラインアクセスを提供するステップをさらに含む、請求項１に記載の方法。
【請求項１１】
前記ブローカの電子商取引サイトへのオンラインアクセスを提供するステップは、前記エージェンシーが前記サイト上で宣伝を行なうことを可能にし、さらには顧客の好みおよび購入履歴をオンラインでチェックすることを可能にするステップによってさらに規定される、請求項１０に記載の方法。
【請求項１２】
前記ブローカの電子商取引サイトへのオンラインアクセスを提供するステップは、前記ユーザが前記エージェンシーの宣伝をオンラインで見ることを可能にするステップによってさらに規定される、請求項１０に記載の方法。
【請求項１３】
前記ブローカの電子商取引サイトは、管理上のデータベースおよびウェブページ、エージェンシーのデータベースおよびウェブページ、ユーザのデータベースおよびウェブページ、およびミドルウェアエージェントを提供するステップによってさらに規定される、請求項１０に記載の方法。
【請求項１４】
前記ユーザのデータベースは、前記ユーザのパスワード、トランザクションの履歴、および購入に関する好みを含む、請求項１３に記載の方法。
【請求項１５】
前記データは個人データである、請求項１に記載の方法。
【請求項１６】
読出される前記データは、ユーザによって選択される、請求項１に記載の方法。
【請求項１７】
選択された情報を送信するステップは、選択された情報の一部を送信するステップを含む、請求項１に記載の方法。
【請求項１８】
送信される前記データはユーザによって選択される、請求項１に記載の方法。
【請求項１９】
ユーザが前記ブローカに登録情報を提供するステップと、
ブローカが前記ユーザに前記媒体のためのパスワードを提供するステップとによってさらに規定される、請求項１に記載の方法。
【請求項２０】
前記ブローカに登録情報を提供するステップは、コンピュータからキオスクへと前記情報をダウンロードするステップによってさらに規定される、請求項１９に記載の方法。
【請求項２１】
前記記憶媒体上に符号化される前記データは、少なくとも２種類の個人情報を含む、請求項１に記載の方法。
【請求項２２】
生物測定学的データを提供するステップは、ユーザの指紋を媒体に提供するステップを含む、請求項１に記載の方法。
【請求項２３】
生物測定学的データを提供するステップは、前記ユーザの一部の写真を提供するステップを含む、請求項１に記載の方法。
【請求項２４】
データをオンラインで前記ブローカに送信するステップによってさらに規定され、前記ユーザは、前記ブローカにデジタル署名された許可を提供し、ブローカに対してトランザクションを仲介する権限を与える、請求項１に記載の方法。
【請求項２５】
前記デジタル署名された許可を前記ブローカのデータベース上に記憶するステップによってさらに規定される、請求項２４に記載の方法。
【請求項２６】
トランザクションを仲介するステップは、前記ブローカが前記ユーザのクレジットカード番号を第２のエージェンシーに取次ぐステップを含む、請求項２４に記載の方法。
【請求項２７】
前記ユーザが行なういずれのトランザクションも記憶媒体上に記憶するステップによってさらに規定される、請求項１に記載の方法。
【請求項２８】
前記送信された情報が用いられた後、前記送信された情報を破棄するステップをさらに含む、請求項１に記載の方法。
【請求項２９】
記憶媒体上に符号化されたデータを読出すシステム内において、ユーザトランザクションを簡素化するための方法であって、
ユーザに、前記ユーザの個人情報が符号化された記憶媒体を提供するステップと、
選択された場所でリーダ／ライタを提供するステップと、
ユーザが前記媒体を前記リーダ／ライタにリンクするステップと、
ユーザが行なわれるべきトランザクションの種類を前記選択された場所で選択するステップと、
ユーザが読出されるべき個人情報を選択するステップと、
ユーザの本人確認が行なわれた後、前記リーダ／ライタを用いて前記媒体上の情報のうちの選択された部分を読出すステップと、
前記個人情報を送信し、前記トランザクションを行なうステップとを含む、方法。
【請求項３０】
前記個人情報は前記エージェンシーに送信される、請求項２９に記載の方法。
【請求項３１】
前記個人情報は前記ブローカに送信される、請求項２９に記載の方法。
【請求項３２】
ユーザが、データの選択された部分を前記エージェンシーに送信してトランザクションを行なうか、または前記データを前記ブローカに送信して前記エージェンシーと前記ユーザとの間でトランザクションを行なうかを選択するステップをさらに含む、請求項２９に記載の方法。
【請求項３３】
選択された個人情報は、前記ブローカと前記エージェンシーとに送信される、請求項２９に記載の方法。
【発明の詳細な説明】
【０００１】
【技術分野】
この発明は、個人情報へのアクセスを簡素化する様態で情報を記憶する光学メモリカード等の記憶媒体と、個人情報を内密にしたままで種々のトランザクション用の単一のカードから選択個人情報をオンライン送信するための方法とに関する。
【０００２】
【発明の背景】
トランザクション、具体的には、ビジネス、個人、政府、または保健トランザクションを、オンラインで、または本人がじかに行なうとき、顧客は、トランザクションを手掛けるエージェンシーに個人情報を提供しなければならない。このような個人情報は、住所、電話番号、社会保障番号、クレジットカード番号、および銀行口座番号を含み得る。この情報は、他の企業にとって非常に価値がある。トランザクションが行なわれた後、多くの場合、顧客の個人情報は、顧客の承諾なしに他の企業に売却される。今日の社会では、特に、大部分の企業がインターネットへのアクセスを有し、容易に情報を他に転送できるため、顧客にとって、このような個人情報を内密にすることは困難である。顧客がトランザクションを行なえば行なうほど、より多くのエージェンシーがその顧客の個人情報へのアクセスを手にすることになり、顧客の個人情報がオンラインまたは他の様態で他の企業に配信されやすくなる。
【０００３】
加えて、顧客は、さまざまな種類の個人情報を備えた多くの異なるカードを持っている。たとえば、顧客は、顧客の銀行口座番号を備えたカード、顧客の社会保障番号を備えたカード、および顧客のクレジットカード番号を備えた多くのクレジットカードを有し得る。１つのエージェンシーが、ある特定の種類のカードしか受け入れないこともあるため、多数のカードが必要である。時には、１人の顧客が有し得るカード数は、手に負えないほどで、それらを常に把握するのは困難な場合もある。このような多数のカードを所有することによって、１枚またはそれ以上のカードを紛失するリスクが高くなる。そのことに気づくこともなく、顧客は、紛失したカードを、それを悪用するおそれのある誰かの手に引き渡しているおそれもある。
【０００４】
この発明の目的は、種々のトランザクションを行なうための方法とともに用いられ、かつユーザの個人情報を記憶する（当該技術分野で公知の）光学メモリカード等の安全な単一の媒体をユーザに提供することである。さらなる目的は、情報への直接的なアクセスをエージェンシーに提供するのではなく、トランザクションを行なう手助けをするブローカにオンラインで個人情報を安全にユーザが送信できる、トランザクションを行なうための方法をユーザに提供することである。この発明のさらなる目的は、ユーザがどの種類のトランザクションを安全な単一の媒体を用いて行ないたいかをユーザに選択させることであり、選択は、たとえば、携帯情報端末（ＰＤＡ）、またはパーソナルコンピュータ、モニタ、およびリーダ／ライタを含むキオスク、ブローカのウェブサイト等のトランザクションサイトを用いて行なわれる。この発明のさらなる目的は、所望ならば、ユーザは個人情報をエージェンシーに直接送信できることである。
【０００５】
加えて、この発明の目的は、どの個人情報を送信すべきかについての選択、および個人情報をエージェンシーに直接送信すべきか、またはブローカに送信すべきかについての選択をユーザに提供することである。この発明のさらなる目的は、エージェンシーがその製品およびサービスをトランザクションサイトで宣伝できることである。トランザクションサイトは、たとえば、リーダ／ライタを有するコンピュータまたはキオスクであり得、ブローカの電子商取引サイトを含み得る。この発明の別の目的は、各エージェンシーおよびユーザがブローカの電子商取引サイトにアクセスすると、個人用ウェブページが現われることである。
【０００６】
【発明の概要】
上述の目的は、光学メモリカードまたはいずれかの安全なデータ記憶媒体であって、そこに、トランザクションに必要な個人情報、たとえば、クレジットカードをユーザが安全な様態で記録する光学メモリカードまたはいずれかの安全なデータ記憶媒体を用いることによって、満たされた。安全な媒体は、媒体ユーザと、ブローカと、エージェンシーまたは企業との間のインターラクションの方法とともに、リーダ／ライタおよびインターネット接続（または、他のオンライン接続またはネットワーク）を有するトランザクションサイトで用いられる。
【０００７】
ユーザには、異なるカードプログラム登録方法が提供される。たとえば、ユーザは、ユーザの自宅からブローカの電子商取引サイトにアクセスすることによって、プログラムに登録してブローカのサービスを受けることができる。ユーザは、名前および買い物に関する好み等の基本的な情報を入力する。ユーザには、パスワードおよび識別番号が提供される。後に、ユーザにはカードが提供される。キオスク等のトランザクションサイトを訪れることによって、ユーザは登録プロセスを完了することができる。ユーザは、銀行口座情報、クレジットカード番号、パスワード、および社会保障番号等の個人情報、および安全な個人用の持ち運び可能なデータベースとして働くカード上にユーザが持っていたいと思ういずれかの他の安全な情報をカード上に記録する。この情報は、光学メモリカード上に符号化されるが、ネットワーク、またはブローカのデータベース、エージェンシーまたは企業のデータベースのいずれの上にも記憶されない。加えて、ユーザは、写真、指紋、および音声サンプル等のユーザの生物測定学的特徴をカード上に記録する。識別番号およびパスワードに加えて、この情報を用いてユーザの本人確認が行なわれる。代替的には、ユーザは、キオスク等のトランザクションサイトで全登録プロセスを完了することもできる。キオスクでは、ユーザにはカードが提供される。ユーザは、必要なすべての登録情報およびカード上に符号化されるべき所望のいずれかの個人情報を提供する。
【０００８】
小売業者、空港、政府機関、卸売商、医療業界等を含み得るエージェンシーは、ブローカと契約を結ぶ。ブローカは、キオスク等のトランザクションサイトをエージェンシーに提供し得る。エージェンシーは、ブローカの電子商取引サイトにアクセスできる。エージェンシーは、その商品およびサービスをブローカの電子商取引サイトまたはキオスク上で宣伝できる。加えて、エージェンシーには、顧客の購入履歴および好みへのアクセスが提供され、さらにはブローカから入手可能な仲介サービスが提供される。代わりに、エージェンシーは、ブローカに対して支払を行なう。
【０００９】
あるトランザクション、たとえば、ビジネストランザクションを行ないたいと思うユーザは、光学メモリカードをトランザクションサイトのカードリーダ／ライタに挿入する。エージェンシーもカードリーダ／ライタを有し得る。代替的には、ユーザが、ユーザ自身のカードリーダ／ライタを有し、オンラインでトランザクションを行なう。トランザクションサイトは、カードリーダ／ライタおよびブローカの電子商取引サイトへのアクセスを備えたパーソナルコンピュータおよび／またはキオスクを含み得る。トランザクションサイトを用いることによって、ユーザは、トランザクションの種類およびユーザが送信したい情報の種類を選択することができる。ユーザは、エージェンシーがその情報へのアクセス権を与えられるべきかを決定する。ユーザによって、エージェンシーにアクセス権が与えられるべきと決められた場合には、選択された情報が一旦読出されると、それは、ブローカによってアクセスされることなく直接エージェンシーに送信される。ユーザが、情報へのアクセス権をエージェンシーに与えないと決定した場合には、選択された情報は、トランザクションを行なう助けとなり、かつ、必要ならばその情報を第２のエージェンシーに取り次ぐブローカへと送信される。たとえば、ユーザが何かを購入すると、ユーザは、ユーザのデジタル署名された許可をブローカに送信し、標準の安全なプロトコルを用いてトランザクションを仲介する許可をブローカに与える。ユーザは、具体的なクレジットカード番号等の選択情報をオンラインで安全に送信する。次に、ブローカは、クレジットカード番号および購入情報をクレジットカード会社等の第２のエージェンシーに送信してトランザクションを完了する。送信される情報は、ブローカまたはエージェンシーによって記憶されない。次に、コンファメーションがユーザおよび第１のエージェンシーに送られる。
【００１０】
【発明の実施のベストモード】
図１を参照して、ある企業の電子商取引サイト２は、個人情報が記録されたメモリカードを有するユーザのために、企業がその顧客と提携先またはエージェンシーとの間の仲介人またはブローカとして働くことを可能にするように設計されている。ビジネス間（Ｂ２Ｂ）ミドルウェアエージェント１０は、企業またはブローカの安全な電子商取引サイトを含むデータベース１４、１５、および１６とウェブページ１１、１２、および１３とに対するリンクを有し、それらに容易にアクセスできる。ミドルウェアエージェント１０は、ブローカと、異なるエージェンシーと、顧客／ユーザとの間で情報を管理および送達するプログラムである。電子商取引サイト２は、安全なイーサネット（Ｒ）／ＴＣＰ／ＩＰインターフェイス１７または他のいずれかのプロトコルへのオンラインリンクを含む。
【００１１】
顧客またはユーザが企業のカードプログラムに登録すると、顧客またはユーザは、（ブローカとも呼ばれる）企業に登録情報を提供する。登録情報は、名前、電子メールアドレス、買い物に関する好み、およびユーザが受取りたい異なる宣伝を含み得るが、クレジットカードまたは経済的なデータ等の個人的なデリケートなデータは含まれ得ない。顧客は、企業に登録情報をオンラインで提供することによって、登録できる。たとえば、顧客は、トランザクションサイトで企業の電子商取引サイトにアクセスし、顧客の登録情報を入力し得る。これによって、登録情報を有するユーザ／顧客のデータベース１４内でのエントリが作られる。代替的には、ユーザ本人が直接登録情報を提供してもよく、または郵便、ファックス、またはそれ以外の様態で登録情報を提供してもよい。たとえば、ユーザは、（図２で示される）キオスク等のトランザクションサイトで、またはインターネットアクセスおよびリーダ／ライタユニットを有するいずれのコンピュータで、登録情報を提供してもよい。トランザクションサイトでは、以下のうちの１つまたはそれらの組合せが行なわれる。ユーザは、カードプログラムに登録し、トランザクションを行ない、宣伝を見、ユーザのウェブサイトにアクセスし、好みを変更し、サイトで利用できるハードウェアに応じたトランザクションを開始し得る。
【００１２】
顧客のデータベース１４内でエントリが作られた後、ユーザは、ユーザの登録情報が受信されたというコンファメーションと、他と重複しないパスワードと、識別番号とを受取る。ユーザはこの情報を、電子メール、郵便、ファックスで、登録のために用いたのであればキオスク等のトランザクションサイトで、または好ましい他の方法で、受取り得る。直後、ユーザは、パスワードおよび識別番号を入力することによってユーザ自身の個人用ウェブページへのアクセスを得る等の、サービスの利点を得ることができる。ウェブページは、ユーザが好きなエージェンシーからの宣伝を含み得る。
【００１３】
後に、好ましくは僅か数日以内に、ブローカは、光学メモリカード、または種々の量の個人情報を安全に記憶できる他の安全な記憶媒体をユーザに提供する。光学メモリカードの構造に関する詳細は、ダイボール（Ｄｙｂａｌｌ）への米国特許第５，４２１，６１９号で見られ、これは、ここで引用により援用される。安全な記憶媒体の他の例は、ラップトップコンピュータ、ＰＤＡ、およびスマートカードを含む。カードは、郵送で送られるか、またはユーザ本人によって引き取られ得る。登録情報がキオスクで提供される場合、ユーザにはすぐにカードが与えられ、ユーザはすぐにカードを有効にすることができる。
【００１４】
カードを有効にするために、ユーザは、たとえば、図２で示されるキオスク２０等のトランザクションサイトを訪れる。キオスク２０は、リーダ／ライタ２２、パーソナルコンピュータ２４、およびタッチスクリーンモニタ２６を含む。リーダ／ライタユニット２２の説明は、ダイボールへの米国特許第５，４２１，６１９号、およびハドック（Ｈａｄｄｏｃｋ）への米国特許第５，０８９，６９３号で示され、これらは、ここで引用により援用される。リーダ／ライタユニットの他の例は、ワイヤレス、赤外線および直接接触ユニットを含む。用いられるリーダ／ライタの種類は、用いられる安全な記憶媒体に対応する。加えて、キオスク２０はまた、カメラ、指紋アクセスユニット、および音声確認ユニット（図示せず）、または他のいずれかの生物測定学的装置を含み得る。光学メモリカード２８の挿入後、さらにはユーザ自身のユーザ識別番号およびパスワードの入力後、ユーザは、登録プロセスを完了することができる。
【００１５】
登録プロセス中には、ユーザの写真が撮られ、ユーザの音声サンプルおよび指紋がキオスク等のトランザクションサイトで採られる。この情報は、光学メモリカード上で符号化され、記憶される。ユーザは、ユーザの個人情報を提供し、これらは、社会保障番号、クレジットカード番号、銀行口座番号、報酬プログラム番号、キャリア識別（ｃａｒｒｉｅｒ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、誕生日および記念日の日付、パスポート情報、パスワード情報、保健情報、およびユーザがすぐに使えるようにしておきたいが、ネットワーク、または企業のデータベース、エージェンシーのデータベース、またはブローカのデータベース上には記憶したくない他のいずれかのデリケートな情報を含む。ユーザは、安全な個人用の、持ち運び可能な個人情報データベースとして働く光学メモリカード上に符号化したい、いかなる種類の情報も提供できる。情報の提供後、カードリーダ／ライタ２２は、単一の安全な媒体上に情報を符号化する。単一の媒体は、好ましくは、光学メモリカード２８である。なぜならば、これらは大きな記憶容量を有し、最も安全なためである。しかし、単一の媒体は、磁気的に符号化されるカード、または所望の量の情報が媒体に安全に符号化され、さらには媒体から安全に読出されることを可能にする、ラップトップコンピュータ、ＰＤＡ、またはスマートカード等のいずれの媒体であってもよい。これによって、さまざまな種類の情報を１つにする持ち運び可能な個人情報データベースが提供される。
【００１６】
登録プロセス中、ユーザは、光学メモリカード２８上に符号化されるべきすべての個人情報を、ＰＤＡ等の十分な記憶容量を有する安全な媒体またはディスクに保存してもよい。ディスクを用いて、キオスク２０で個人情報を提供するプロセスを簡素化することができる。代替的には、情報はコンピュータ上に記憶されてもよい。たとえば、情報は、通例コンピュータクッキーとして知られるものに記憶されてもよい。コンピュータがオンラインであれば、ユーザは、登録中に情報をキオスク２０へとダウンロードできるが、生物測定学的情報は依然として、キオスクで提供されなければならない。この時点で、ユーザは、種々のトランザクションを行なうために光学メモリカード２８を用いる準備ができている。
【００１７】
図３で示されるように、ブローカの電子商取引サイト２の一部であるミドルウェアエージェント１０の使用を通して働きかけるブローカは、種々のエージェンシー３０と契約を結ぶ。エージェンシーは、提携先３４、または（出入国省および国務省等の）政府機関、空港、病院、および医療診療所３６を含む。提携先３４は、たとえば、銀行、卸売商、ホテル、ハーツ（ＨＥＲＴＺ）等のレンタルカー会社、またはビザ（ＶＩＳＡ）等のクレジットカード会社を含む。エージェンシー３０は、ブローカが契約を結びたい、いずれの実体でもあり得る。ブローカは、エージェンシー３０に種々のサービスを提供する。これらのサービスは、カードリーダ／ライタユニット２２（図２）を含み得るトランザクションサイトをエージェンシーに提供すること、ブローカの電子商取引サイト２（図１および図２）へのオンラインアクセス権をエージェンシーに提供すること、ユーザの買い物に関する好みおよび履歴を含むユーザのデータベース１４（図１）の選択部分へのアクセス権をエージェンシー３０に提供すること、およびエージェンシーにブローカの電子商取引サイト２に接続されたそれ自身のデータベース１６を提供することを含む。このデータベースへのアクセスによって、エージェンシーは、その商品および／またはサービスを宣伝できる。宣伝は、キオスク等のトランザクションサイトに、またはユーザがアクセスするブローカの電子商取引サイト内に現われ得る。
【００１８】
加えて、サービスは、ユーザ３２とエージェンシー３０との間のトランザクションの仲介をブローカが同意することを含む。カード２８は、トランザクションを行なうための便宜的な方法をユーザ３２に提供する。したがって、ユーザは、カードを受け入れるエージェンシー３０に常に集まりやすくなる。ブローカと契約を結ぶことによって、エージェンシー３０は、より高いビジネスまたは顧客の満足度を得ることができる。代わりに、エージェンシーは、金銭の支払等の報酬をブローカに提供する。エージェンシーとブローカとの間の契約は、エージェンシーごとに異なり得る。たとえば、あるエージェンシーは、ブローカが仲介サービスおよび宣伝サービスをエージェンシーに提供するという契約を結びたいだろう。第２のエージェンシーは、エージェンシーが提供する宣伝サービスのみを利用することを望み、仲介サービスを用いずに、ユーザに個人情報を直接エージェンシーに送信させることを望み得る。
【００１９】
図１に戻って、企業のＢ２Ｂミドルウェアエージェント１０は、顧客／ユーザのデータベース１４と、企業のデータベース１５と、エージェンシーのデータベース１６との間でデータを管理するように働くことが確認される。各データベースからの選択情報は、ウェブページ内に現われる。たとえば、顧客のデータベース１４内で見られる顧客の買い物に関する好みについての情報は、企業のＢ２Ｂミドルウェアエージェント１０を用いて、エージェンシーのウェブページ１３に送信され得る。しかし、ユーザの識別番号およびパスワード等のデータベース情報は、たいていの場合、転送されない。商品およびサービスの説明、宣伝、割引、賞品、および催促状に関するエージェンシーのデータベース１６からの情報は、顧客のウェブページ１１に送信され得る。企業のデータベース１５は、カードを所有するユーザの数、所有金額および前記エージェンシーから支払われる金額に関する情報、および他のいずれかの管理上の、または所望の情報を含み得る。加えて、広告業者（Ａｄｍａｎ）のウェブページ１２は、企業のための管理上の情報等の情報を表示する。広告業者のウェブページ１２、企業のデータベース１５、およびＢ２Ｂミドルウェアエージェント１０を通して、ブローカは、すべてのデータベースを管理できる。
【００２０】
加えて、ブローカは、移動コストおよび不必要なキオスクサイトの点検を負担することなく、キオスク２０（図２）等の遠隔トランザクションサイト、ネットワークおよびデータベースの状態を監視でき、さらには最適なレベルで実行されるシステムを維持することができる。各ユーザ、エージェンシー、または管理者が企業のトランザクションサイトにアクセスすると、ユーザ、エージェンシー、または管理者に対応するウェブページにアクセスできる。
【００２１】
以下は、どのようにして顧客／ユーザが符号化された光学メモリカード２８を用いて種々のトランザクションを行ない得るのかを説明する。コンピュータからカードプログラムにアクセスしたときに、企業の電子商取引サイト２へのアクセス権がユーザに提供される。代替的には、エージェンシーにおいて、トランザクションサイト、たとえば、キオスクが提供される。そのエージェンシーまたは他のエージェンシーの宣伝が、キオスクまたはコンピュータスクリーン上に現われ得る。キオスクまたはネットワークコンピュータ上でパスワードおよび識別番号を入力した後、個人用のユーザウェブページ１１が現われる。それは、ユーザが要求した宣伝等の情報を含む。より多くのトランザクションのオプションおよびエージェンシーに関する情報は、カード挿入時および本人の確認が行なわれた時にユーザに提供される。
【００２２】
次に、ユーザは、符号化された光学メモリカードをトランザクションサイトにおいて図２で示される種類のカードリーダ／ライタ２２に挿入する。リーダ／ライタは、ユーザの自宅に存在し得るため、ユーザが自宅から電子商取引サイトを通して完全なオンライントランザクションを行なうことが可能である。代替的には、リーダ／ライタは、エージェンシーの場所のキオスクに存在し得る。
【００２３】
符号化されたカード２８が読出される前に、ユーザの本人確認が行なわれなければならない。ユーザの確認は、以下のうちの１つまたはそれらの組合せによって行われ得る。ユーザは、安全なネットワークプロトコルを用いて、パスワードおよび／または識別番号を提供し得る。ユーザは、さらに、または代替的には、安全なネットワークプロトコルを用いて、指紋、音声サンプル、およびユーザの写真によって生物測定学的に識別され得る。カードをリーダ／ライタに挿入している人物がそのカードの実際の所有者であることが確認された時にのみ、カードリーダ／ライタは、光学的に符号化されたデータをカードから読出す。確認を受けたときに、ユーザは、トランザクションを完了することができる。
【００２４】
タッチスクリーンモニタ２６およびパーソナルコンピュータ２４を用いて、ユーザは、どの種類のトランザクションを行ないたいかを選択できる。たとえば、ユーザが車をレンタルしたい場合、ユーザは、ビジネストランザクションを選択し得る。ユーザが政府に社会保障番号等の情報を提供したい場合、ユーザは、政府トランザクションを選択し得る。ユーザが報酬プログラムに申し込みたい場合、ユーザは、個人トランザクションを選択し得る。たとえば、車のレンタル等のトランザクションの種類を選択した後、具体的にはレンタルカー会社からの種々の宣伝が現われ得る。ユーザの好みは、ユーザのカード２８およびデータベース１４からアクセスされ得るか、またはユーザによって入力され得る。この例では、ユーザは、ある特定の会社から車をレンタルすることを選択する。
【００２５】
ユーザは、ユーザのカード上に存在するオプションから、光学メモリカード上に符号化されたどの情報をユーザが利用したいかを選択できる。たとえば、ユーザは、どのクレジットカードを利用したいか、車に対してユーザが希望する好み、または保険オプションを選ぶことができる。所望の情報を選択した後、ユーザは、当該技術分野で公知の安全な方法を用いて、セットアップおよび好みに応じてブローカにオンラインで、またはエージェンシーにトランザクションを行なうために必要な情報を送信する。ある実施例では、ユーザは、情報の一部のいくつか（つまり、クレジットカード番号の一部のいくつか）を選択し、この情報をすべてではなく部分的に送信することもできる。情報が傍受されないように、これを追加的な安全メカニズムとして用いることができる。
【００２６】
次に、ブローカは、情報を用いて、車をレンタルするビジネストランザクションを完了する。ブローカがトランザクションを扱い得る前に、ブローカには、このようなトランザクションを行なうためのユーザの許可が与えられなければならない。この許可は、デジタル署名を用いることによって、オンラインでブローカに送信され得る。このようにして、ユーザは、ブローカに対して署名によって依頼を行なう。次に、ブローカはトランザクションを仲介する。
【００２７】
この例では、ブローカは、選択されたクレジットカード会社にトランザクションを知らせる。ブローカは、クレジットカード会社またはトランザクションに関連した他のエージェンシー３０と契約を結ぶ。契約によって、ブローカはトランザクションを仲介することができる。一旦トランザクションが処理されると、つまり、クレジットカードの承認が完了すると、ブローカは、ユーザおよびレンタルカー会社にコンファメーションを送り、トランザクションが行なわれ、承認されたことを示す。ユーザのコンファメーションおよび／またはトランザクション履歴は、将来の監査追跡のために、およびトランザクションのレシートとして用いられるように、光学メモリカード内に保存される。エージェンシーがトランザクションの完了を必要としていない限りは、ユーザが直接エージェンシーに情報を与えることを決定しない限りは、または情報がユーザの好みに関連していない限りは、エージェンシーには、ユーザのカード上に符号化された情報へのアクセス権は与えられない。したがって、今日頻繁に行われているように、エージェンシーは、ユーザの個人情報を売却できない。
【００２８】
ある実施例では、ユーザには、情報をエージェンシー３０に直接送信したいか否かに関しての選択権が与えられ得る。たとえば、ユーザは、ユーザの社会保障番号を政府機関３６に送信したいと望み得る。政府機関は、その番号を必要としており、ブローカは、トランザクションの仲介のためには必要とされていない。この例では、ブローカは仲介サービスを提供していないが、ブローカはユーザに対して、異なるエージェンシーが必要とするすべての選択された個人情報を一つにする記録用の単一のカード／媒体を提供する。一旦ユーザ３２がユーザの個人情報を記録すると、ユーザ３２は、その同じカードを用いて、キオスク２０またはコンピュータ等の登録／トランザクションステーションから多くのトランザクションを行なうことができる。カードがすべての所望の情報を１つにするため、種々のトランザクションを行なうために、ユーザが多数のカードを所有する必要はない。
【００２９】
別の実施例では、ユーザには、ある特定のエージェンシーに関する選択権は与えられず、ユーザがエージェンシーとのトランザクションを行ないたい場合には、ユーザは、必要とされる情報をカードから直接そのエージェンシーに送信しなければならない。この発明の利点は、ユーザがユーザの単一の符号化されたカードを用いて１つよりも多くの種類のトランザクションを行なうことができることである。なぜならば、ユーザは、ユーザが転送したい情報の種類を選択できるためである。
【００３０】
代替的な実施例では、ユーザは、安全なネットワークプロトコルを用いてユーザのパスワードおよび識別番号を用いるだけで、トランザクションサイトまたはコンピュータからユーザの個人用ウェブページ１１にアクセスできる。ユーザは、所望であれば、ユーザが列挙した買い物に関する好みのいずれも変更することができる。これらの変更は、ユーザデータベース１４内で反映される。このような変更が、カードリーダ／ライタ２２が存在しない場合に行なわれると、カード自体は更新されない。しかし、ユーザが更新カードオプションを選択した場合には、次にユーザがトランザクションサイトを訪れたとき、カード２８は更新され得る。更新された情報は、カード上に符号化される。
【００３１】
加えて、ユーザは、ユーザがそこからの情報を見たいと望むか、またはトランザクションプロセスを始めたいと望むある特定のエージェンシーを選択することができる。たとえば、パスワードおよび識別番号を入力するだけで、ユーザは、レンタルカーを予約できる。この例では、レンタルカーエージェンシーには、車の予約のために必要とされる名前または住所等の情報が提供される。このような情報は、ユーザのデータベース１４から得られ得る。ユーザがレンタルカーを引取るときには、ユーザはいかなる事務手続も行なう必要はない。なぜならば、必要な情報は、トランザクションサイトおよびユーザの選択とともに、パスワードおよび識別番号を用いることによって提供されたためである。ユーザは支払方法を提供するのみであり、これは、トランザクションサイトで上述の方法によって行なわれ得る。
【図面の簡単な説明】
【図１】この発明に従ったある企業の電子商取引サイトのブロック図である。
【図２】図１の電子商取引サイトで用いられるべき光学メモリカード、リーダ／ライタ、パーソナルコンピュータ、およびタッチスクリーンモニタを有するキオスクを示すブロック図である。
【図３】この発明に従った、企業の電子商取引サイト、ユーザ、エージェンシー、およびキオスク間の接続を示すブロック図である。
【図１】
2004518197.tif 000003
【図２】
2004518197.tif 000004
【図３】
2004518197.tif 000005
【国際公開パンフレット】
2004518197.tif 000006
2004518197.tif 000007
2004518197.tif 000008
2004518197.tif 000009
2004518197.tif 000010
2004518197.tif 000011
2004518197.tif 000012
2004518197.tif 000013
2004518197.tif 000014
2004518197.tif 000015
2004518197.tif 000016
2004518197.tif 000017
2004518197.tif 000018
2004518197.tif 000019
2004518197.tif 000020
2004518197.tif 000021
2004518197.tif 000022
2004518197.tif 000023
2004518197.tif 000024
2004518197.tif 000025
2004518197.tif 000026
2004518197.tif 000027
2004518197.tif 000028
2004518197.tif 000029
【国際公開パンフレット（コレクトバージョン）】
2004518197.tif 000030
2004518197.tif 000031
【手続補正書】
【提出日】平成14年12月11日(2002.12.11)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
記憶媒体上に符号化されたデータを読出すシステム内において、エージェンシーとユーザとの間のトランザクション中の情報を制御するための方法であって、
安全な記憶媒体をユーザに提供するステップと、
前記記憶媒体上に個人トランザクション情報を記録するステップと、
ユーザの本人確認を行なうステップと、
情報の選択された部分を読出すステップと、
選択された情報を送信するステップと、
前記送信された、選択された情報をデータベースまたはネットワークに記憶せずに、前記送信された、選択された情報を用いて前記エージェンシーと前記ユーザとの間でトランザクションを行なうステップとを含む、方法。
【請求項２】
前記記憶媒体は光学メモリカードである、請求項１に記載の方法。
【請求項３】
前記記憶媒体には何も記録されていない、請求項１に記載の方法。
【請求項４】
リーダ／ライタを提供するステップと、前記リーダ／ライタを用いてユーザ情報の選択された部分を読出すステップとをさらに含む、請求項１に記載の方法。
【請求項５】
情報の選択された部分を読出す前に、前記リーダ／ライタに前記媒体を挿入するステップをさらに含む、請求項４に記載の方法。
【請求項６】
前記記憶媒体を用いて１つよりも多くのエージェンシーと１つよりも多くのトランザクションを行なうステップによってさらに規定される、請求項１に記載の方法。
【請求項７】
前記エージェンシーが前記ブローカと契約を結ぶステップをさらに含み、前記エージェンシーは前記ブローカに対して手数料を支払うことに同意し、前記ブローカは前記ユーザと前記エージェンシーとの間の前記トランザクションを仲介することに同意する、請求項１に記載の方法。
【請求項８】
前記エージェンシーが前記ブローカと契約を結ぶステップをさらに含み、前記エージェンシーは前記ブローカに対して手数料を支払うことに同意し、前記ブローカは前記エージェンシーにリーダ／ライタを提供することに同意する、請求項１に記載の方法。
【請求項９】
前記ブローカは前記ユーザおよび前記エージェンシーにコンファメーションを提供し、前記トランザクションが行われたことを示すステップをさらに含む、請求項１に記載の方法。
【請求項１０】
前記ブローカはブローカの電子商取引サイトを通してオンラインアクセスを提供するステップをさらに含む、請求項１に記載の方法。
【請求項１１】
前記ブローカの電子商取引サイトへのオンラインアクセスを提供するステップは、前記エージェンシーが前記サイト上で宣伝を行なうことを可能にし、さらには顧客の好みおよび購入履歴をオンラインでチェックすることを可能にするステップによってさらに規定される、請求項１０に記載の方法。
【請求項１２】
前記ブローカの電子商取引サイトへのオンラインアクセスを提供するステップは、前記ユーザが前記エージェンシーの宣伝をオンラインで見ることを可能にするステップによってさらに規定される、請求項１０に記載の方法。
【請求項１３】
前記ブローカの電子商取引サイトは、管理上のデータベースおよびウェブページ、エージェンシーのデータベースおよびウェブページ、ユーザのデータベースおよびウェブページ、およびミドルウェアエージェントを提供するステップによってさらに規定される、請求項１０に記載の方法。
【請求項１４】
前記ユーザのデータベースは、前記ユーザのパスワード、トランザクションの履歴、および購入に関する好みを含む、請求項１３に記載の方法。
【請求項１５】
前記情報は個人情報である、請求項１に記載の方法。
【請求項１６】
読出される前記情報は、ユーザによって選択される、請求項１に記載の方法。
【請求項１７】
選択された情報を送信するステップは、選択された情報の一部を送信するステップを含む、請求項１に記載の方法。
【請求項１８】
送信される前記情報は、ユーザによって選択される、請求項１に記載の方法。
【請求項１９】
ユーザが前記ブローカに登録情報を提供するステップと、
ブローカが前記ユーザに前記媒体のためのパスワードを提供するステップとによってさらに規定される、請求項１に記載の方法。
【請求項２０】
前記ブローカに登録情報を提供するステップは、コンピュータからキオスクへと前記情報をダウンロードするステップによってさらに規定される、請求項１９に記載の方法。
【請求項２１】
前記記憶媒体上に符号化される前記情報は、少なくとも２種類の個人情報を含む、請求項１に記載の方法。
【請求項２２】
前記媒体上に生物測定学的データを記録するステップと、前記記録された生物測定学的データを前記ユーザの生物測定学的データと比較して前記ユーザの本人確認を行なうステップとをさらに含む、請求項１に記載の方法。
【請求項２３】
生物測定学的データを提供するステップは、前記ユーザの写真を提供するステップを含む、請求項２２に記載の方法。
【請求項２４】
情報をオンラインで前記ブローカに送信するステップによってさらに規定され、前記ユーザは、前記ブローカにデジタル署名された許可を提供し、ブローカに対してトランザクションを仲介する権限を与える、請求項１に記載の方法。
【請求項２５】
前記デジタル署名された許可を前記ブローカのデータベース上に記憶するステップによってさらに規定される、請求項２４に記載の方法。
【請求項２６】
トランザクションを仲介するステップは、前記ブローカが前記ユーザのクレジットカード番号を第２のエージェンシーに取次ぐステップを含む、請求項２４に記載の方法。
【請求項２７】
前記ユーザが行なういずれのトランザクションも記憶媒体上に記憶するステップによってさらに規定される、請求項１に記載の方法。
【請求項２８】
前記送信された、選択された情報を用いて前記トランザクションを行なった後、前記送信された、選択された情報を破棄するステップをさらに含む、請求項１に記載の方法。
【請求項２９】
前記送信された、選択された情報をブローカのデータベースに記憶せずに、前記選択された情報を前記ブローカに送信するステップを含む、請求項１に記載の方法。
【請求項３０】
前記選択された、送信された情報を前記エージェンシーに漏らさずに、前記ブローカは前記送信された、選択された情報を用いて前記エージェンシーと前記ユーザとの間で前記トランザクションを行なうステップをさらに含む、請求項２９に記載の方法。
【請求項３１】
前記選択された情報をブローカまたは前記エージェンシーに送信するステップをさらに含み、前記ユーザは、前記選択された情報を前記ブローカに送信するのか、または前記エージェンシーに送信するのかを決定する、請求項１に記載の方法。
【請求項３２】
前記ユーザが前記選択された情報を前記ブローカに送信すると決定し、前記選択された情報が前記ブローカに送信されると、前記選択された情報は、前記エージェンシーにとってはアクセス不可能となる、請求項３１に記載の方法。
【請求項３３】
前記ユーザが前記選択された情報を前記ブローカに送信すると決定し、前記選択された情報が前記ブローカに送信されると、前記ブローカは、必要であれば、前記送信された、選択された情報を第２のエージェンシーに送信して前記トランザクションを行なうステップをさらに含む、請求項３１に記載の方法。
【請求項３４】
前記第２のエージェンシーには、記憶される送信選択情報が無い、請求項３３に記載の方法。
【請求項３５】
前記ユーザが前記選択された情報を前記エージェンシーに送信すると決定し、前記選択された情報が前記エージェンシーに送信されると、前記ブローカに対して前記選択された情報へのアクセスを拒否するステップをさらに含む、請求項３１に記載の方法。
【請求項３６】
前記ユーザが前記選択された情報を前記エージェンシーに送信すると決定すると、前記送信された、選択された情報を前記エージェンシーのデータベースに記憶することなく、前記選択された情報を前記エージェンシーに送信するステップをさらに含む、請求項３１に記載の方法。
【請求項３７】
前記エージェンシーは、前記選択された情報へのアクセスを必要とする、請求項３１に記載の方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００３１
【補正方法】変更
【補正の内容】
【００３１】
加えて、ユーザは、ユーザがそこからの情報を見たいと望むか、またはトランザクションプロセスを始めたいと望むある特定のエージェンシーを選択することができる。たとえば、パスワードおよび識別番号を入力するだけで、ユーザは、レンタルカーを予約できる。この例では、レンタルカーエージェンシーには、車の予約のために必要とされる名前または住所等の情報が提供される。このような情報は、ユーザのデータベース１４から得られ得る。ユーザがレンタルカーを引取るときには、ユーザはいかなる事務手続も行なう必要はない。なぜならば、必要な情報は、トランザクションサイトおよびユーザの選択とともに、パスワードおよび識別番号を用いることによって提供されたためである。ユーザは支払方法を提供するのみであり、これは、トランザクションサイトで上述の方法によって行なわれ得る。
たとえば、ユーザが何かを購入すると、ユーザは、ユーザのデジタル署名された許可をブローカに送信し、標準の安全なプロトコルを用いてトランザクションを仲介する許可をブローカに与える。ユーザは、具体的なクレジットカード番号等の選択情報をオンラインで安全に送信する。次に、ブローカは、クレジットカード番号および購入情報をクレジットカード会社等の第２のエージェンシーに送信してトランザクションを完了する。送信される情報は、ブローカまたはエージェンシーによって記憶されない。次に、コンファメーションがユーザおよび第１のエージェンシーに送られる。
送信された、選択された情報を用いてトランザクションが行なわれた後、送信された、選択された情報は、破棄されるか、または記憶されない。したがって、個人情報は、光学メモリカード上には符号化されるが、ネットワーク、またはブローカのデータベース、エージェンシーのデータベース、または企業のデータベースのいずれの上にも記憶されない。




【国際調査報告】
2004518197.tif 000032