(57)【要約】【課題】携帯端末を利用して、利便性が高く、かつ、セキュリティの高い金融取引を行うこと。【解決手段】金融取引システム１は、携帯電話機２０の端末アプリ２００の認証と、金融取引終了を要求するカード取引認証の発行と、を行うカードアプリ１００を有するＵＩＭカード１０、端末アプリ２００はカードアプリ１００の認証と、金融取引と、を行う端末アプリ２００を有する携帯電話機２０、およびカードアプリ１００および端末アプリ２００による認証結果に応じて、金融取引を行い、カードアプリ１００から受信したカード取引指標を検証して金融取引処理を終了する取引サーバ３０、を備える。【選択図】図１
2012216026.tif 000002
【特許請求の範囲】
【請求項１】
金融取引の処理を行う取引サーバと、前記取引サーバと前記金融取引の処理を行う第１のアプリケーションを備えた携帯端末と、前記携帯端末に装着され、前記携帯端末および前記取引サーバと前記金融取引の処理を行う第２のアプリケーションを備えたユーザ識別モジュールカードと、を備えた金融取引システムであって、
前記ユーザ識別モジュールカードの第２のアプリケーションは、
前記金融取引のための取引関連情報を予め記憶する取引関連情報記憶手段と、
第１のアプリケーションの認証を行い、認証結果を前記携帯端末に送信する第２の認証手段と、
前記取引サーバから前記携帯端末を介して受信したサーバ取引指標の応答として、前記金融取引を承認するか否かのいずれかのカード取引指標を前記携帯端末に送信する取引指標送信手段と、
を備え、
前記携帯端末の第１のアプリケーションは、
前記第２のアプリケーションを認証する第１の認証手段と、
前記取引関連情報記憶手段から前記取引関連情報を読み込む取引関連情報読込手段と、
ユーザから受け付けた前記金融取引の内容に関する取引内容情報と、前記取引関連情報読込手段で読み込んだ取引関連情報と、前記第１の認証手段および第２の認証手段の認証結果と、を前記取引サーバに送信する取引要求制御手段と、
前記取引サーバから受信したサーバ取引指標を前記ユーザ識別モジュールカードに転送すると共に、前記サーバ取引指標の応答として前記ユーザ識別モジュールカードから受信したカード取引指標を、前記認証結果と併せて前記取引サーバに転送する取引指標転送手段と、
を備え、
前記取引サーバは、
前記金融取引の結果を記憶する取引結果記憶手段と、
前記携帯端末から受信した認証結果が、認証成功である場合に、前記携帯端末から受信した取引内容情報および取引関連情報に基づいて、前記金融取引を実行し、前記金融取引を承認するか否かのいずれかのサーバ取引指標を前記携帯端末に送信する取引手段と、
前記携帯端末から受信したカード取引指標が承認であって、かつ、前記カード取引指標と共に受信した認証結果が認証成功である場合に、前記取引手段で実行された前記金融取引の結果を前記取引結果記憶手段に反映する結果反映手段と、
前記結果反映手段で前記取引結果記憶手段に金融取引の結果が反映されたか否かいずれかの結果を前記携帯端末に送信する結果送信手段と、
を備え、前記携帯端末は前記取引サーバから受信した結果を表示することを特徴とする金融取引システム。
【請求項２】
前記取引要求制御手段は、ユーザから前記金融取引の内容に関する取引内容情報および前記金融取引を許可するユーザを認証するための取引用ＰＩＮを受け付けたことに応じて、受け付けた取引内容情報および取引用ＰＩＮと、ユーザから受け付けた前記金融取引の内容に関する取引内容情報と、前記取引関連情報読込手段で読み込んだ取引関連情報と、前記第１の認証手段および第２の認証手段の認証結果と、を前記取引サーバに送信し、
前記取引サーバは、
前記取引用ＰＩＮを予め記憶する取引用ＰＩＮ記憶手段と、
前記携帯端末から受信した取引用ＰＩＮと前記取引用ＰＩＮ記憶手段に記憶されている取引用ＰＩＮとを比較し、取引ユーザの認証を行う取引ユーザ認証手段と、
を備え、
前記取引手段は、前記携帯端末から受信した認証結果が認証成功であって、かつ、前記取引ユーザ認証手段で取引ユーザの認証に成功した場合に、前記携帯端末から受信した取引内容情報および取引関連情報に基づいて、前記金融取引を実行し、前記金融取引を承認するか否かのいずれかのサーバ取引指標を前記携帯端末に送信することを特徴とする請求項１に記載の金融取引システム。
【請求項３】
前記第１のアプリケーションは、
前記ユーザから前記ユーザ識別モジュールカードの所有ユーザを認証するためのカード用ＰＩＮを受け付けたことに応じて、受け付けたカード用ＰＩＮを前記第２のアプリケーションに送信するカード用ＰＩＮ送信手段を備え、
前記第２のアプリケーションは、
前記カード用ＰＩＮを予め記憶するカード用ＰＩＮ記憶手段と、
前記携帯端末から受信したカード用ＰＩＮと前記カード用ＰＩＮ記憶手段に記憶されているカード用ＰＩＮとを比較し、前記ユーザ識別モジュールカードのユーザ認証を行うカードユーザ認証手段と、を備えることを特徴とする請求項１または２に記載の金融取引システム。
【請求項４】
前記ユーザ識別モジュールカードにおいて、前記金融取引に関する処理はＥＭＶ仕様に準じた処理であることを特徴とする請求項１から３のいずれかに記載の金融取引システム。
【請求項５】
金融取引の処理を行う取引サーバと、前記取引サーバと前記金融取引の処理を行う第１のアプリケーションを備えた携帯端末と、前記携帯端末に装着され、前記携帯端末および前記取引サーバと前記金融取引の処理を行う第２のアプリケーションを備えたユーザ識別モジュールカードと、を備えた金融取引方法であって、
前記第１のアプリケーションが、前記ユーザ識別モジュールカードを認証する第１のステップと、
前記第２のアプリケーションが、前記第１のステップにて認証されたことに応じて、前記第１のアプリケーションを認証し、認証結果を前記携帯端末に送信する第２のステップと、
前記第１のアプリケーションが、前記ユーザ識別モジュールカードが予め記憶している前記金融取引のための取引関連情報を読み込む第３のステップと、
前記第１のアプリケーションが、ユーザから受け付けた前記金融取引の内容に関する取引内容情報と、前記第３のステップで取得した取引関連情報と、前記ユーザ識別モジュールカードから受信した認証結果と、を前記取引サーバに送信する第４のステップと、
前記取引サーバが、前記携帯端末から受信した認証結果が認証成功である場合に、前記携帯端末から受信した取引内容情報および取引関連情報に基づいて、前記金融取引を実行する第５のステップと、
前記取引サーバが、前記第５のステップの実行結果によって、前記金融取引を承認するか否かのいずれかのサーバ取引指標を、前記携帯端末を介して前記ユーザ識別モジュールカードに送信する第６のステップと、
前記第２のアプリケーションが、前記取引サーバから前記携帯端末を介して受信した前記サーバ取引指標の応答として、前記金融取引を承認するか否かのいずれかのカード取引指標を前記携帯端末に送信する第７のステップと、
前記第１のアプリケーションが、前記ユーザ識別モジュールカードから受信した取引指標を、前記認証結果と併せて前記取引サーバに転送する第８のステップと、
前記取引サーバが、前記携帯端末から受信したカード取引指標が承認であって、かつ、前記カード取引指標と共に受信した認証結果が認証成功である場合に、前記金融取引の結果を記憶する取引結果記憶手段に、前記第５のステップで実行された前記金融取引の結果を反映する第９のステップと
前記取引サーバが、前記第９のステップで前記取引結果記憶手段に金融取引の結果が反映されたか否かいずれかの結果を前記携帯端末に送信する第１０のステップと、
前記携帯端末が、前記取引サーバから受信した結果を表示する第１１のステップと、
を有する金融取引方法。
【請求項６】
金融取引の処理を行う取引サーバと、前記取引サーバと前記金融取引の処理を行う第１のアプリケーションを備えた携帯端末と、前記携帯端末に装着され、前記携帯端末および前記取引サーバと前記金融取引の処理を行う第２のアプリケーションを備えたユーザ識別モジュールカードと、を備えた金融取引方法をコンピュータに実行させるためのプログラムであって、
前記第１のアプリケーションが、前記ユーザ識別モジュールカードを認証する第１のステップと、
前記第２のアプリケーションが、前記第１のステップにて認証されたことに応じて、前記第１のアプリケーションを認証し、認証結果を前記携帯端末に送信する第２のステップと、
前記第１のアプリケーションが、前記ユーザ識別モジュールカードが予め記憶している前記金融取引のための取引関連情報を読み込む第３のステップと、
前記第１のアプリケーションが、ユーザから受け付けた前記金融取引の内容に関する取引内容情報と、前記第３のステップで取得した取引関連情報と、前記ユーザ識別モジュールカードから受信した認証結果と、を前記取引サーバに送信する第４のステップと、
前記取引サーバが、前記携帯端末から受信した認証結果が認証成功である場合に、前記携帯端末から受信した取引内容情報および取引関連情報に基づいて、前記金融取引を実行する第５のステップと、
前記取引サーバが、前記第５のステップの実行結果によって、前記金融取引を承認するか否かのいずれかのサーバ取引指標を、前記携帯端末を介して前記ユーザ識別モジュールカードに送信する第６のステップと、
前記第２のアプリケーションが、前記取引サーバから前記携帯端末を介して受信した前記サーバ取引指標の応答として、前記金融取引を承認するか否かのいずれかのカード取引指標を前記携帯端末に送信する第７のステップと、
前記第１のアプリケーションが、前記ユーザ識別モジュールカードから受信した取引指標を、前記認証結果と併せて前記取引サーバに転送する第８のステップと、
前記取引サーバが、前記携帯端末から受信したカード取引指標が承認であって、かつ、前記カード取引指標と共に受信した認証結果が認証成功である場合に、前記金融取引の結果を記憶する取引結果記憶手段に、前記第５のステップで実行された前記金融取引の結果を反映する第９のステップと
前記取引サーバが、前記第９のステップで前記取引結果記憶手段に金融取引の結果が反映されたか否かいずれかの結果を前記携帯端末に送信する第１０のステップと、
前記携帯端末が、前記取引サーバから受信した結果を表示する第１１のステップと、
をコンピュータに実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末を利用して金融取引を行う金融取引システム、金融取引方法、およびプログラムに関する。
【背景技術】
【０００２】
従来、各金融機関におけるキャッシュカードを用いた取引は、ＩＣカードを用いたキャッシュカードとＡＴＭとの間においてオフラインで行う経過期間認証方式、または、キャッシュカードおよびＡＴＭと認証サーバとの間においてオンラインで行う基本形認証方式を採用することにより、セキュリティが強化された仕組みを実現している（例えば、特許文献１参照）。一方、携帯電話機を利用した金融取引処理（モバイルバンキング）では、インターネットバンキング同様に、ユーザが所有するハードウェアトークンにより生成されるワンタイムパスワードを用いた認証方式を採用することにより、セキュリティを確保している（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−２１７０８９号公報
【特許文献２】特表２００４−５２４６０５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来技術において、携帯電話機を利用した金融取引処理では、携帯電話機の他に、ワンタイムパスワードを生成するハードウェアトークンが必要となるために、複数の機器を用いなければならないということや、ハードウェアトークンに内蔵された電池が消耗された場合に、時刻同期の設定を行わなければならないということ等により、利便性が悪いという問題点があった。また、上述した従来技術のＡＴＭを利用した金融取引に比べ、セキュリティが低いという問題点もあった。
【０００５】
そこで、本発明は、上述の課題に鑑みてなされたものであり、携帯端末を利用して、利便性が高く、かつ、セキュリティの高い金融取引を行うことが可能となる金融取引システム、金融取引方法、およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、上記の課題を解決するために、以下の事項を提案している。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。
【０００７】
（１）  本発明は、金融取引の処理を行う取引サーバ（例えば、図１の取引サーバ３０）と、前記取引サーバと前記金融取引の処理を行う第１のアプリケーションを備えた携帯端末（例えば、図１の携帯電話機２０）と、前記携帯端末に装着され、前記携帯端末および前記取引サーバと前記金融取引の処理を行う第２のアプリケーションを備えたユーザ識別モジュールカード（例えば、図１のＵＩＭカード１０）と、を備えた金融取引システムであって、前記ユーザ識別モジュールカードの第２のアプリケーションは、前記金融取引のための取引関連情報を予め記憶する取引関連情報記憶手段（例えば、図２のカード情報記憶部１０２）と、第１のアプリケーションの認証を行い、認証結果を前記携帯端末に送信する第２の認証手段（例えば、図２の端末アプリ認証部１０１）と、前記取引サーバから前記携帯端末を介して受信したサーバ取引指標の応答として、前記金融取引を承認するか否かのいずれかのカード取引指標を前記携帯端末に送信する取引指標送信手段（例えば、図２の取引指標送信部１０４）と、を備え、前記携帯端末の第１のアプリケーションは、前記第２のアプリケーションを認証する第１の認証手段（例えば、図２のカードアプリ認証部２０１）と、前記取引関連情報記憶手段から前記取引関連情報を読み込む取引関連情報読込手段（例えば、図２のカード情報読込部２０２）と、ユーザから受け付けた前記金融取引の内容に関する取引内容情報と、前記取引関連情報読込手段で読み込んだ取引関連情報と、前記第１の認証手段および第２の認証手段の認証結果と、を前記取引サーバに送信する取引要求制御手段（例えば、図２の取引要求制御部２０３）と、前記取引サーバから受信したサーバ取引指標を前記ユーザ識別モジュールカードに転送すると共に、前記サーバ取引指標の応答として前記ユーザ識別モジュールカードから受信したカード取引指標を、前記認証結果と併せて前記取引サーバに転送する取引指標転送手段（例えば、図２の取引指標転送部２０４）と、を備え、前記取引サーバは、前記金融取引の結果を記憶する取引結果記憶手段（例えば、図２の取引結果記憶部３１０）と、前記携帯端末から受信した認証結果が認証成功である場合に、前記携帯端末から受信した取引内容情報および取引関連情報に基づいて、前記金融取引を実行し、前記金融取引を承認するか否かのいずれかのサーバ取引指標を前記携帯端末に送信する取引手段（例えば、図２の取引部３０３）と、前記携帯端末から受信したカード取引指標が承認であって、かつ、前記カード取引指標と共に受信した認証結果が認証成功である場合に、前記取引手段で実行された前記金融取引の結果を前記取引結果記憶手段に反映する結果反映手段（例えば、図２の結果反映部３０５）と、前記結果反映手段で前記取引結果記憶手段に金融取引の結果が反映されたか否かいずれかの結果を前記携帯端末に送信する結果送信手段（例えば、図２の結果送信部３０６）と、を備え、前記携帯端末は前記取引サーバから受信した結果を表示することを特徴とする金融取引システムを提案している。
【０００８】
この発明によれば、取引関連情報記憶手段は、金融取引のための取引関連情報を予め記憶する。第２の認証手段は、第１のアプリケーションの認証を行い、認証結果を携帯端末に送信する。取引指標送信手段は、取引サーバから携帯端末を介して受信したサーバ取引指標の応答として、金融取引を承認するか否かのいずれかのカード取引指標を携帯端末に送信する。第１の認証手段は、第２のアプリケーションを認証する。取引関連情報読込手段は、取引関連情報記憶手段から取引関連情報を読み込む。取引要求制御手段は、ユーザから受け付けた金融取引の内容に関する取引内容情報と、取引関連情報読込手段で読み込んだ取引関連情報と、第１の認証手段および第２の認証手段の認証結果と、を取引サーバに送信する。取引指標転送手段は、取引サーバから受信したサーバ取引指標をユーザ識別モジュールカードに転送すると共に、サーバ取引指標の応答としてユーザ識別モジュールカードから受信したカード取引指標を、認証結果と併せて取引サーバに転送する。取引結果記憶手段は、金融取引の結果を記憶する。取引手段は、携帯端末から受信した認証結果が、認証成功である場合に、携帯端末から受信した取引内容情報および取引関連情報に基づいて、金融取引を実行し、金融取引を承認するか否かのいずれかのサーバ取引指標を携帯端末に送信する。結果反映手段は、携帯端末から受信したカード取引指標が承認であって、かつ、カード取引指標と共に受信した認証結果が認証成功である場合に、取引手段で実行された金融取引の結果を取引結果記憶手段に反映する。結果送信手段は、結果反映手段で取引結果記憶手段に金融取引の結果が反映されたか否かいずれかの結果を携帯端末に送信する。したがって、金融取引の事前に、携帯端末およびユーザ識別モジュールカードに備えられた金融取引を行うアプリケーションの認証を行った結果の確認を取引サーバで行うこと、および従来のＡＴＭを利用した金融取引においてはＡＴＭにて行っていた取引指標の確認を、取引サーバで行うことにより、携帯端末を利用して、利便性が高く、かつ、セキュリティの高い金融取引を行うことが可能となる。
【０００９】
（２）  本発明は、（１）の金融取引システムにおいて、前記取引要求制御手段は、ユーザから前記金融取引の内容に関する取引内容情報および前記金融取引を許可するユーザを認証するための取引用ＰＩＮを受け付けたことに応じて、受け付けた取引内容情報および取引用ＰＩＮと、ユーザから受け付けた前記金融取引の内容に関する取引内容情報と、前記取引関連情報読込手段で読み込んだ取引関連情報と、前記第１の認証手段および第２の認証手段の認証結果と、を前記取引サーバに送信し、前記取引サーバは、前記取引用ＰＩＮを予め記憶する取引用ＰＩＮ記憶手段と、前記携帯端末から受信した取引用ＰＩＮと前記取引用ＰＩＮ記憶手段に記憶されている取引用ＰＩＮとを比較し、取引ユーザの認証を行う取引ユーザ認証手段と、を備え、前記取引手段は、前記携帯端末から受信した認証結果が認証成功であって、かつ、前記取引ユーザ認証手段で取引ユーザの認証に成功した場合に、前記携帯端末から受信した取引内容情報および取引関連情報に基づいて、前記金融取引を実行し、前記金融取引を承認するか否かのいずれかのサーバ取引指標を前記携帯端末に送信することを特徴とする金融取引システムを提案している。
【００１０】
この発明によれば、取引要求制御手段は、ユーザから金融取引の内容に関する取引内容情報および金融取引を許可するユーザを認証するための取引用ＰＩＮを受け付けたことに応じて、受け付けた取引内容情報および取引用ＰＩＮと、ユーザから受け付けた金融取引の内容に関する取引内容情報と、取引関連情報読込手段で読み込んだ取引関連情報と、第１の認証手段および第２の認証手段の認証結果と、を取引サーバに送信する。取引用ＰＩＮ記憶手段は、取引用ＰＩＮを予め記憶する。取引ユーザ認証手段は、携帯端末から受信した取引用ＰＩＮと取引用ＰＩＮ記憶手段に記憶されている取引用ＰＩＮとを比較し、取引ユーザの認証を行う。取引手段は、携帯端末から受信した認証結果が認証成功であって、かつ、取引ユーザ認証手段で取引ユーザの認証に成功した場合に、携帯端末から受信した取引内容情報および取引関連情報に基づいて、金融取引を実行し、金融取引を承認するか否かのいずれかのサーバ取引指標を携帯端末に送信する。したがって、金融取引を行うユーザの認証を取引サーバで行うことにより、よりセキュリティの高い金融取引が可能となる。
【００１１】
（３）  本発明は、（１）または（２）の金融取引システムにおいて、前記第１のアプリケーションは、前記ユーザから前記ユーザ識別モジュールカードの所有ユーザを認証するためのカード用ＰＩＮを受け付けたことに応じて、受け付けたカード用ＰＩＮを前記第２のアプリケーションに送信するカード用ＰＩＮ送信手段を備え、前記第２のアプリケーションは、前記カード用ＰＩＮを予め記憶するカード用ＰＩＮ記憶手段と、前記携帯端末から受信したカード用ＰＩＮと前記カード用ＰＩＮ記憶手段に記憶されているカード用ＰＩＮとを比較し、前記ユーザ識別モジュールカードのユーザ認証を行うカードユーザ認証手段と、を備えることを特徴とする金融取引システムを提案している。
【００１２】
この発明によれば、カード用ＰＩＮ送信手段は、ユーザからユーザ識別モジュールカードの所有ユーザを認証するためのカード用ＰＩＮを受け付けたことに応じて、受け付けたカード用ＰＩＮを第２のアプリケーションに送信する。カード用ＰＩＮ記憶手段は、カード用ＰＩＮを予め記憶する。カードユーザ認証手段は、携帯端末から受信したカード用ＰＩＮとカード用ＰＩＮ記憶手段に記憶されているカード用ＰＩＮとを比較し、ユーザ識別モジュールカードのユーザ認証を行う。したがって、ユーザ識別モジュールカードの所有ユーザの認証を行うことにより、よりセキュリティの高い金融取引が可能となる。
【００１３】
（４）  本発明は、（１）から（３）の金融取引システムにおいて、前記ユーザ識別モジュールカードにおいて、前記金融取引に関する処理はＥＭＶ仕様に準じた処理であることを特徴とする金融取引システムを提案している。
【００１４】
この発明によれば、ユーザ識別モジュールカードにおいて、金融取引に関する処理はＥＭＶ仕様に準じた処理である。したがって、高セキュリティを実現しているＥＭＶ仕様の処理に準じた処理とすることで、携帯端末を用いた金融取引のセキュリティをより向上させることが可能となり、また、処理の高速化、効率化が可能となる。
【００１５】
（５）  本発明は、金融取引の処理を行う取引サーバと、前記取引サーバと前記金融取引の処理を行う第１のアプリケーションを備えた携帯端末と、前記携帯端末に装着され、前記携帯端末および前記取引サーバと前記金融取引の処理を行う第２のアプリケーションを備えたユーザ識別モジュールカードと、を備えた金融取引方法であって、前記第１のアプリケーションが、前記ユーザ識別モジュールカードを認証する第１のステップ（例えば、図４のステップＳ２）と、前記第２のアプリケーションが、前記第１のステップにて認証されたことに応じて、前記第１のアプリケーションを認証し、認証結果を前記携帯端末に送信する第２のステップ（例えば、図４のステップＳ２）と、前記第１のアプリケーションが、前記ユーザ識別モジュールカードが予め記憶している前記金融取引のための取引関連情報を読み込む第３のステップ（例えば、図４のステップＳ３）と、前記第１のアプリケーションが、ユーザから受け付けた前記金融取引の内容に関する取引内容情報と、前記第３のステップで取得した取引関連情報と、前記ユーザ識別モジュールカードから受信した認証結果と、を前記取引サーバに送信する第４のステップ（例えば、図４のステップＳ４、Ｓ５）と、前記取引サーバが、前記携帯端末から受信した認証結果が認証成功である場合に、前記携帯端末から受信した取引内容情報および取引関連情報に基づいて、前記金融取引を実行する第５のステップ（例えば、図４のステップＳ６、Ｓ７，Ｓ８）と、前記取引サーバが、前記第５のステップの実行結果によって、前記金融取引を承認するか否かのいずれかのサーバ取引指標を、前記携帯端末を介して前記ユーザ識別モジュールカードに送信する第６のステップ（例えば、図４のステップＳ９）と、前記第２のアプリケーションが、前記取引サーバから前記携帯端末を介して受信した前記サーバ取引指標の応答として、前記金融取引を承認するか否かのいずれかのカード取引指標を前記携帯端末に送信する第７のステップ（例えば、図４のステップＳ１０）と、前記第１のアプリケーションが、前記ユーザ識別モジュールカードから受信した取引指標を、前記認証結果と併せて前記取引サーバに転送する第８のステップ（例えば、図４のステップＳ１１）と、前記取引サーバが、前記携帯端末から受信したカード取引指標が承認であって、かつ、前記カード取引指標と共に受信した認証結果が認証成功である場合に、前記金融取引の結果を記憶する取引結果記憶手段に、前記第５のステップで実行された前記金融取引の結果を反映する第９のステップ（例えば、図４のステップＳ１２、Ｓ１３）と、前記取引サーバが、前記第９のステップで前記取引結果記憶手段に前記金融取引の結果が反映されたか否かいずれかの結果を前記携帯端末に送信する第１０のステップ（例えば、図４のステップＳ１４）と、前記携帯端末が、前記取引サーバから受信した結果を表示する第１１のステップ（例えば、図４のステップＳ１５）と、を有する金融取引方法を提案している。
【００１６】
この発明によれば、まず、第１のステップにおいて、第１のアプリケーションは、ユーザ識別モジュールカードを認証する。次に、第２のステップにおいて、第２のアプリケーションは、第１のステップにて認証されたことに応じて、第１のアプリケーションを認証し、認証結果を携帯端末に送信する。次に、第３のステップにおいて、第１のアプリケーションは、ユーザ識別モジュールカードが予め記憶している金融取引のための取引関連情報を読み込む。次に、第４のステップにおいて、第１のアプリケーションは、ユーザから受け付けた金融取引の内容に関する取引内容情報と、第３のステップで取得した取引関連情報と、ユーザ識別モジュールカードから受信した認証結果と、を取引サーバに送信する。次に、第５のステップにおいて、取引サーバは、携帯端末から受信した認証結果が認証成功である場合に、携帯端末から受信した取引内容情報および取引関連情報に基づいて、金融取引を実行する。次に、第６のステップにおいて、取引サーバは、第５のステップの実行結果によって、金融取引を承認するか否かのいずれかのサーバ取引指標を、携帯端末を介してユーザ識別モジュールカードに送信する。次に、第７のステップにおいて、第２のアプリケーションは、取引サーバから携帯端末を介して受信したサーバ取引指標の応答として、金融取引を承認するか否かのいずれかのカード取引指標を携帯端末に送信する。次に、第８のステップにおいて、第１のアプリケーションは、ユーザ識別モジュールカードから受信した取引指標を、認証結果と併せて取引サーバに転送する。次に、第９のステップにおいて、取引サーバは、携帯端末から受信したカード取引指標が承認であって、かつ、カード取引指標と共に受信した認証結果が認証成功である場合に、金融取引の結果を記憶する取引結果記憶手段に、第５のステップで実行された金融取引の結果を反映する。次に、第１０のステップにおいて、取引サーバは、第９のステップで取引結果記憶手段に金融取引の結果が反映されたか否かいずれかの結果を携帯端末に送信する。次に、第１１のステップにおいて、携帯端末は、取引サーバから受信した結果を表示する。したがって、金融取引の事前に、携帯端末およびユーザ識別モジュールカードに備えられた金融取引を行うアプリケーションの認証を行った結果の確認を取引サーバで行うこと、および従来のＡＴＭを利用した金融取引においてはＡＴＭにて行っていた取引指標の確認を、取引サーバで行うことにより、携帯端末を利用して、利便性が高く、かつ、セキュリティの高い金融取引を行うことが可能となる。
【００１７】
（６）  本発明は、金融取引の処理を行う取引サーバと、前記取引サーバと前記金融取引の処理を行う第１のアプリケーションを備えた携帯端末と、前記携帯端末に装着され、前記携帯端末および前記取引サーバと前記金融取引の処理を行う第２のアプリケーションを備えたユーザ識別モジュールカードと、を備えた金融取引方法をコンピュータに実行させるためのプログラムであって、前記第１のアプリケーションが、前記ユーザ識別モジュールカードを認証する第１のステップ（例えば、図４のステップＳ２）と、前記第２のアプリケーションが、前記第１のステップにて認証されたことに応じて、前記第１のアプリケーションを認証し、認証結果を前記携帯端末に送信する第２のステップ（例えば、図４のステップＳ２）と、前記第１のアプリケーションが、前記ユーザ識別モジュールカードが予め記憶している前記金融取引のための取引関連情報を読み込む第３のステップ（例えば、図４のステップＳ３）と、前記第１のアプリケーションが、ユーザから受け付けた前記金融取引の内容に関する取引内容情報と、前記第３のステップで取得した取引関連情報と、前記ユーザ識別モジュールカードから受信した認証結果と、を前記取引サーバに送信する第４のステップ（例えば、図４のステップＳ４、Ｓ５）と、前記取引サーバが、前記携帯端末から受信した認証結果が認証成功である場合に、前記携帯端末から受信した取引内容情報および取引関連情報に基づいて、前記金融取引を実行する第５のステップ（例えば、図４のステップＳ６、Ｓ７，Ｓ８）と、前記取引サーバが、前記第５のステップの実行結果によって、前記金融取引を承認するか否かのいずれかのサーバ取引指標を、前記携帯端末を介して前記ユーザ識別モジュールカードに送信する第６のステップ（例えば、図４のステップＳ９）と、前記第２のアプリケーションが、前記取引サーバから前記携帯端末を介して受信した前記サーバ取引指標の応答として、前記金融取引を承認するか否かのいずれかのカード取引指標を前記携帯端末に送信する第７のステップ（例えば、図４のステップＳ１０）と、前記第１のアプリケーションが、前記ユーザ識別モジュールカードから受信した取引指標を、前記認証結果と併せて前記取引サーバに転送する第８のステップ（例えば、図４のステップＳ１１）と、前記取引サーバが、前記携帯端末から受信したカード取引指標が承認であって、かつ、前記カード取引指標と共に受信した認証結果が認証成功である場合に、前記金融取引の結果を記憶する取引結果記憶手段に、前記第５のステップで実行された前記金融取引の結果を反映する第９のステップ（例えば、図４のステップＳ１２、Ｓ１３）と、前記取引サーバが、前記第９のステップで前記取引結果記憶手段に前記金融取引の結果が反映されたか否かいずれかの結果を前記携帯端末に送信する第１０のステップ（例えば、図４のステップＳ１４）と、前記携帯端末が、前記取引サーバから受信した結果を表示する第１１のステップ（例えば、図４のステップＳ１５）と、をコンピュータに実行させるためのプログラムを提案している。
【００１８】
この発明によれば、まず、第１のステップにおいて、第１のアプリケーションは、ユーザ識別モジュールカードを認証する。次に、第２のステップにおいて、第２のアプリケーションは、第１のステップにて認証されたことに応じて、第１のアプリケーションを認証し、認証結果を携帯端末に送信する。次に、第３のステップにおいて、第１のアプリケーションは、ユーザ識別モジュールカードが予め記憶している金融取引のための取引関連情報を読み込む。次に、第４のステップにおいて、第１のアプリケーションは、ユーザから受け付けた金融取引の内容に関する取引内容情報と、第３のステップで取得した取引関連情報と、ユーザ識別モジュールカードから受信した認証結果と、を取引サーバに送信する。次に、第５のステップにおいて、取引サーバは、携帯端末から受信した認証結果が認証成功である場合に、携帯端末から受信した取引内容情報および取引関連情報に基づいて、金融取引を実行する。次に、第６のステップにおいて、取引サーバは、第５のステップの実行結果によって、金融取引を承認するか否かのいずれかのサーバ取引指標を、携帯端末を介してユーザ識別モジュールカードに送信する。次に、第７のステップにおいて、第２のアプリケーションは、取引サーバから携帯端末を介して受信したサーバ取引指標の応答として、金融取引を承認するか否かのいずれかのカード取引指標を携帯端末に送信する。次に、第８のステップにおいて、第１のアプリケーションは、ユーザ識別モジュールカードから受信した取引指標を、認証結果と併せて取引サーバに転送する。次に、第９のステップにおいて、取引サーバは、携帯端末から受信したカード取引指標が承認であって、かつ、カード取引指標と共に受信した認証結果が認証成功である場合に、金融取引の結果を記憶する取引結果記憶手段に、第５のステップで実行された金融取引の結果を反映する。次に、第１０のステップにおいて、取引サーバは、第９のステップで取引結果記憶手段に金融取引の結果が反映されたか否かいずれかの結果を携帯端末に送信する。次に、第１１のステップにおいて、携帯端末は、取引サーバから受信した結果を表示する。したがって、金融取引の事前に、携帯端末およびユーザ識別モジュールカードに備えられた金融取引を行うアプリケーションの認証を行った結果の確認を取引サーバで行うこと、および従来のＡＴＭを利用した金融取引においてはＡＴＭにて行っていた取引指標の確認を、取引サーバで行うことにより、携帯端末を利用して、利便性が高く、かつ、セキュリティの高い金融取引を行うことが可能となる。
【発明の効果】
【００１９】
この発明によれば、携帯端末を利用して、利便性が高く、かつ、セキュリティの高い金融取引を行うことが可能となる。
【図面の簡単な説明】
【００２０】
【図１】本発明の実施形態に係る金融取引システムのシステム構成図である。
【図２】本発明の実施形態に係るＵＩＭカード、携帯電話機、および取引サーバの機能構成を示す図である。
【図３】端末アプリおよびカードアプリの認証シーケンスの一例を示す図である。
【図４】本発明に係る金融取引システムにおける金融取引処理のシーケンスを示す図である。
【発明を実施するための形態】
【００２１】
以下、図面を用いて、本発明の実施形態について詳細に説明する。なお、本実施形態における構成要素は適宜、既存の構成要素等との置き換えが可能であり、また、他の既存の構成要素との組み合わせを含むさまざまなバリエーションが可能である。したがって、本実施形態の記載をもって、特許請求の範囲に記載された発明の内容を限定するものではない。
【００２２】
＜金融取引システムのシステム構成＞
図１は、本発明の実施形態に係る金融取引システム１のシステム構成図である。金融取引システム１は、取引サーバ３０、携帯端末（図１における携帯電話機２０）、およびユーザ識別モジュールカード（図１におけるＵＩＭカード１０）から構成され、振り込みやキャッシング等の金融取引の処理を行う。
【００２３】
取引サーバ３０は、銀行等の金融機関が管理するサーバであって、ＥＭＶ仕様に準じて、後述する携帯電話機２０およびＵＩＭカード１０とデータの送受信を行って、振り込みやキャッシング等の金融取引の処理を行う。
【００２４】
携帯端末は、例えば、Ａｎｄｏｒｏｉｄ（登録商標）が搭載されたオープン端末であって、本実施形態においては携帯電話機２０とする。携帯電話機２０は、ネットワークを介して取引サーバ３０と接続される。また、携帯電話機２０には、ユーザ識別モジュールカードが装着される。携帯電話機２０は端末用取引アプリケーション（以下、端末アプリという）２００を有し、端末アプリ２００が、取引サーバ３０および後述するＵＩＭカード１０とデータの送受信を行って、金融取引の処理を行う。なお、端末アプリ２００は、取引サーバ３０、または、各種アプリケーションを提供するアプリケーションサーバ（図示せず）からダウンロードされる。
【００２５】
ユーザ識別モジュールカードは、例えば、図１に示すＵＩＭ（Ｕｓｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）カード１０である。ＵＩＭカードは、携帯電話通信事業者が発行する、契約者情報（例えば固有識別子）を記録したＩＣカードであって、携帯電話機に差し込んで利用される。ＵＩＭカードは、契約者情報以外に、アドレス帳のようなプライベート情報や、クレジット決済用の個人識別情報も、暗号化して登録することができる。また、ＵＩＭカードは、異なる携帯電話機に挿脱可能である。ユーザ識別モジュールカードは、ＵＩＭカードに限られず、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ  Ｃａｒｄ）カードであってもよいし、ＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ  ＳＩＭ）カードまたはＲ−ＵＩＭ（Ｒｅｍｏｖａｂｌｅ  ＵＩＭ）と称されるものであってもよい。
【００２６】
ＵＩＭカード１０は、本実施形態において、カード用取引アプリケーション（以下、カードアプリという）１００を有し、カードアプリ１００が端末アプリ２００とデータの送受信を行って、金融取引の処理を行う。なお、カードアプリ１００は、ＵＩＭカード１０に予め記憶されている。
【００２７】
本実施形態において、ＵＩＭカード１０は、ユーロベイ、マスターカードインターナショナル、ビザインターナショナルのクレジットカード３社で策定されたＩＣカードの共通仕様であるＥＭＶ仕様を採用する。それに合わせて、携帯電話機２０の端末アプリ２００は、通信インタフェース仕様としてＥＭＶ仕様を採用する。
【００２８】
＜金融取引システムの機能構成＞
図２は、本発明に係るＵＩＭカード１０、携帯電話機２０、および取引サーバ３０の機能構成を示す図である。
【００２９】
図２に示すように、ＵＩＭカード１０はカードアプリ１００を備え、カードアプリ１００は、端末アプリ認証部１０１、カード情報記憶部１０２、および取引指標送信部１０４から構成される。
【００３０】
端末アプリ認証部１０１は、後述するカードアプリ認証部２０１と連携して、金融取引の処理において用いる端末アプリ２００およびカードアプリ１００の認証を行い、認証結果を携帯電話機２０に送信する。この認証結果には、端末アプリ２００およびカードアプリ１００の認証の両方が含まれる。
【００３１】
ここで、図３を用いて、端末アプリ２００およびカードアプリ１００の認証シーケンスの一例について説明する。
【００３２】
最初に、カードアプリ認証部２０１は、端末アプリ２００が起動されたことに応じて、認証鍵要求を端末アプリ認証部１０１に送信する（ステップＳ０）。次に、端末アプリ認証部１０１は、認証鍵要求を受信すると、予め記憶している第２の認証鍵を取得し、カードアプリ認証部２０１に送信する（ステップＳ１）。次に、カードアプリ認証部２０１は、予め記憶している前回のカードアプリ認証部２０１と端末アプリ認証部１０１との認証の際に第１の認証鍵および第２の認証鍵から生成された前処理情報から、受信した第２の認証鍵により、第１の認証鍵を取得できるか否かを判定する（ステップＳ２）。カードアプリ認証部２０１で第１の認証鍵が取得できた場合（Ｙｅｓ）に、カードアプリ認証部２０１は、カードアプリ１００を認証し、ステップＳ４に処理を進める。一方、カードアプリ認証部２０１で第１の認証鍵が取得できなかった場合（Ｎｏ）には、カードアプリ認証部２０１は、カードアプリ１００を認証せず、処理を終了する（ステップＳ３）。
【００３３】
次に、カードアプリ認証部２０１は、端末アプリ２００を一方向関数で変換し、変換情報を生成する（ステップＳ４）。次に、カードアプリ認証部２０１は、生成した変換情報を、ステップＳ２で取得した第１の認証鍵により暗号化し、暗号化した変換情報を、端末アプリ認証部１０１に送信する（ステップＳ５）。
【００３４】
次に、端末アプリ認証部１０１は、暗号化された変換情報を受信すると、予め記憶している第１の認証鍵で、受信した暗号化された変換情報を復号化する（ステップＳ６）。次に、端末アプリ認証部１０１は、復号化された変換情報、および予め記憶している正規変換情報を比較し、端末アプリ２００が改ざんされているか否かを判定する（ステップＳ７）。復号化された変換情報と、正規変換情報とが一致する場合に（Ｙｅｓ）、端末アプリ認証部１０１は、端末アプリ２００が改ざんされていないと判定し、端末アプリ２００を認証し、一方、復号化された変換情報と、正規変換情報とが一致しない場合に（Ｎｏ）、端末アプリ認証部１０１は、端末アプリ２００が改ざんされていると判定し、端末アプリ２００を認証しない（ステップＳ８）。
【００３５】
認証処理が終了した後、端末アプリ認証部１０１およびカードアプリ認証部２０１は、次回の認証処理の準備を行う。まず、端末アプリ認証部１０１は、第１の認証鍵および第２の認証鍵を生成し、記憶する。次に、端末アプリ認証部１０１は、生成された第１の認証鍵および第２の認証鍵を含む前処理情報を生成し、カードアプリ認証部２０１に送信する。カードアプリ認証部２０１はこれを記憶する。
【００３６】
図２に戻って、カード情報記憶部１０２は、金融取引を行う口座やユーザを一意に特定する取引関連情報、例えば、金融機関名、口座番号、口座の所有者名等、を記憶している。また、カード情報記憶部１０２は、各種金融取引のアプリケーションプログラムを記憶している。なお、カード情報記憶部１０２は、必要に応じて、各金融取引に用いる認証アルゴリズムおよびその認証アルゴリズムによる認証結果に応じた取引指標を示す認証方法リスト、認証アルゴリズムに用いる認証情報等が記憶される。
【００３７】
取引指標送信部１０４は、取引サーバ３０から携帯電話機２０を介して受信したサーバ取引指標の応答として、カード取引指標を送信する。ここで、カード取引指標は、サーバ取引指標の内容を確認したことを示すために取引サーバ３０に送信され、金融取引を承認するか否かのいずれかを示す。
【００３８】
次に、携帯電話機２０は、端末アプリ２００を備え、端末アプリ２００は、カードアプリ認証部２０１、カード情報読込部２０２、取引要求制御部２０３、および取引指標転送部２０４から構成される。
【００３９】
カードアプリ認証部２０１は、端末アプリ認証部１０１と連携して、金融取引の処理において用いる端末アプリ２００およびカードアプリ１００の認証を行い、認証結果を端末アプリ認証部１０１から受信する。
【００４０】
カード情報読込部２０２は、カードアプリ１００のカード情報記憶部１０２から取引関連情報を読み込む。読み込んだ取引関連情報は、携帯電話機２０のＵＩ（ユーザインタフェース）部（図示せず）に出力してもよい。
【００４１】
取引要求制御部２０３は，ＵＩ部にユーザが入力した、金融取引の内容に関する取引内容情報、例えば、振り込み処理の場合には、振り込先の口座番号や金額等、を取得すると、取得した取引内容情報、カード情報読込部２０２で取得した取引関連情報、およびカードアプリ認証部２０１で受信した認証結果を取引サーバ３０に送信する。
【００４２】
取引指標転送部２０４は、取引サーバ３０から受信したサーバ取引指標をＵＩＭカード１０に転送する。また、取引指標転送部２０４は、サーバ取引指標の応答としてＵＩＭカード１０から受信したカード取引指標を、カードアプリ認証部２０１で受信した認証結果と併せて取引サーバ３０に転送する
【００４３】
最後に、取引サーバ３０は、取引部３０３、結果反映部３０５、結果送信部３０６、および取引結果記憶部３１０から構成される。
【００４４】
取引部３０３は、携帯電話機２０から受信した認証結果が認証成功である場合に、携帯電話機２０から受信した取引内容情報および取引関連情報に基づいて、金融取引を実行する。そして、取引部３０３は、金融取引を承認するか否かのいずれかを示すサーバ取引指標を携帯電話機２０に送信する。
【００４５】
結果反映部３０５は、携帯電話機２０から受信したカード取引指標が承認であって、かつ、カード取引指標と共に受信した認証結果が認証成功である場合に、取引部３０３で実行された金融取引の結果を取引結果記憶部３１０に反映する。
【００４６】
結果送信部３０６は、結果反映部３０５で、取引部３０３で実行された金融取引が取引結果記憶部３１０に反映されたか否かいずれかの結果、すなわち、金融取引完了または金融取引失敗のいずれかを携帯電話機２０に送信する。
【００４７】
取引結果記憶部３１０は、取引部３０３で実行された金融取引の結果を記憶する。
【００４８】
図４は、本発明に係る金融取引システム１における金融取引処理のシーケンスを示す図である。なお、携帯電話機２０は端末アプリ２００が、ＵＩＭカード１０はカードアプリ１００が、予め備えられている。
【００４９】
最初に、ステップＳ１において、端末アプリ２００が、携帯電話機２０のユーザにより起動されると、通信処理の初期化が行われ、処理が開始する。
【００５０】
次に、ステップＳ２において、端末アプリ認証部１０１とカードアプリ認証部２０１とは、連携して、端末アプリ２００およびカードアプリ１００の認証を行う。
【００５１】
次に、ステップＳ３において、カード情報読込部２０２は、カードアプリ１００のカード情報記憶部１０２から取引関連情報を取得する。具体的には、カード情報読込部２０２は、まず、「ＳＥＬＥＣＴ  ＦＩＬＥ」コマンドを送って所望のアプリケーションを指定する。次に、カード情報読込部２０２は、カードアプリ１００に「ＧＥＴＰＲＯＣＥＳＳＩＮＧ  ＯＰＴＩＯＮＳ」コマンドを送って、指定したアプリケーションの初期化・起動を指示する。そして、「ＲＥＡＤ  ＲＥＣＯＲＤ」のコマンドをカードアプリ１００に送信し、取引関連情報を取得する。
【００５２】
次にステップＳ４において、取引要求制御部２０３は、ユーザが携帯電話機２０のＵＩ部に入力した取引内容情報を受け付ける。
【００５３】
次に、ステップＳ５において、取引要求制御部２０３は、ステップＳ３で読み込んだ取引関連情報、ステップＳ４で受け付けた取引内容情報、およびステップＳ２の認証結果を、取引サーバ３０に送信する。なお、本実施形態において、オンライン取引となることが既知であるため、ＥＭＶ仕様における、金融取引をオフラインで行うかオンラインで行うかを決定する端末アクション分析およびカードアクション分析を省略しているが、端末アクション分析およびカードアクション分析を行ってもよい。
【００５４】
次に、ステップＳ６において、取引部３０３は、携帯電話機２０から受信した認証結果を判定する。
【００５５】
次に、ステップＳ７において、取引部３０３は、認証結果が認証成功である場合（Ｙｅｓ）には、ステップＳ８へ処理を進め、認証結果が認証失敗である場合（Ｎｏ）には、エラー処理を行う。ここで、エラー処理としては、例えば、携帯電話機２０のＵＩ部に認証できなかった旨表示する。
【００５６】
次に、ステップＳ８において、取引部３０３は、携帯電話機２０から受信した取引関連情報および取引内容情報に基づいて、金融取引を実行する。そして、取引部３０３は、金融取引を承認するか否かのいずれかを示すサーバ取引指標を携帯電話機２０に送信する。
【００５７】
次に、ステップＳ９において、取引指標転送部２０４は、取引サーバ３０から取得したサーバ取引指標をＵＩＭカード１０に転送する。
【００５８】
次に、ステップＳ１０において、取引指標送信部１０４は、取引サーバ３０から携帯電話機２０を介して受信したサーバ取引指標の応答として、金融取引を承認するか否かのいずれかを示すカード取引指標を携帯電話機２０に送信する。カード取引指標は、ＥＭＶ仕様における取引証明であるＴＣ（Ｔｒａｎｓａｃｔｉｏｎ  Ｃｅｒｔｉｆｉｃａｔｅ  ）コマンドである。
【００５９】
次に、ステップＳ１１において、取引指標転送部２０４は、ＵＩＭカード１０から受信したカード取引指標に、ステップＳ２の認証結果を併せて、取引サーバ３０に送信する。
【００６０】
次に、ステップＳ１２において、結果反映部３０５は、携帯電話機２０から受信した認証結果が認証成功であって、かつ、カード取引指標が承認であるか判断する。認証結果が認証成功であって、かつ、カード取引指標が承認である場合（Ｙｅｓ）には、ステップＳ１３へ処理を進め、それ以外の場合（Ｎｏ）には、ステップＳ１４に処理を進める。
【００６１】
次に、ステップＳ１３において、結果反映部３０５は、ステップＳ８の金融取引の結果を取引結果記憶部３１０に反映させる。
【００６２】
次に、ステップＳ１４において、結果送信部３０６は、ステップＳ１３において、ステップＳ８の金融取引の結果が取引結果記憶部３１０に反映されたか否かいずれかの結果を送信する。
【００６３】
次にステップＳ１５において、携帯電話機２０のＵＩ部は、取引サーバ３０から受信した結果を表示する。
【００６４】
以上説明したように、本実施形態によれば、金融取引の事前に、携帯電話機２０およびＵＩＭカード１０に備えられた金融取引を行うアプリケーションの認証を行った結果の確認を取引サーバ３０で行うこと、および従来のＡＴＭを利用した金融取引においてはＡＴＭにて行っていた取引指標の確認を、取引サーバ３０で行うことにより、携帯電話機２０を利用して、利便性が高く、かつ、セキュリティの高い金融取引を行うことが可能となる。
【００６５】
なお、金融取引システムの処理をコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムを、金融取引システムを構成する各機器に読み込ませ、実行することによって本発明の金融取引システムを実現することができる。ここでいうコンピュータシステムとは、ＯＳや周辺装置等のハードウェアを含む。
【００６６】
また、「コンピュータシステム」は、ＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）システムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されても良い。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
【００６７】
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００６８】
以上、この発明の実施形態につき、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【００６９】
（変形形態１）
上述した実施形態において、取引サーバ３０にて金融取引を行うユーザを認証する処理を行ってもよい。この場合、取引要求制御部２０３は、ユーザからＵＩ部を介して取引内容情報と共に金融取引を許可するユーザを認証するための取引用ＰＩＮの入力を受け付け、取引内容情報、取引関連情報、および取引用ＰＩＮを取引サーバ３０に送信する。取引サーバ３０は、取引用ＰＩＮを予め記憶する取引用ＰＩＮ記憶部と、携帯電話機２０から受信した取引用ＰＩＮと取引用ＰＩＮ記憶部に記憶されている取引用ＰＩＮとを比較し、取引ユーザの認証を行う取引ユーザ認証部と、を備える。取引部３０３は、携帯電話機２０から受信した認証結果が認証成功であって、かつ、取引ユーザ認証部で取引ユーザの認証に成功した場合に、携帯電話機２０から受信した取引内容情報および取引関連情報に基づいて、金融取引を実行し、金融取引を承認するか否かのいずれかのサーバ取引指標を携帯電話機２０に送信する。これにより、よりセキュリティの高い金融取引が可能となる。
【００７０】
（変形形態２）
上述した実施形態において、ＵＩＭカード１０にてＵＩＭカード１０の所有ユーザを認証する処理を行ってもよい。この場合、端末アプリ２００は、ユーザからＵＩＭカード１０の所有ユーザを認証するためのカード用ＰＩＮを受け付けたことに応じて、受け付けたカード用ＰＩＮをＵＩＭカード１０に送信するカード用ＰＩＮ送信部を備える。カードアプリ１００は、カード用ＰＩＮを予め記憶するカード用ＰＩＮ記憶部と、携帯電話機２０から受信したカード用ＰＩＮとカード用ＰＩＮ記憶部に記憶されているカード用ＰＩＮとを比較し、ＵＩＭカード１０の所有ユーザ認証を行うカードユーザ認証部と、を備える。この処理は、端末アプリ２００およびカードアプリ１００の認証の前に行ってもよいし、後で行ってもよい。これにより、よりセキュリティの高い金融取引が可能となる。
【符号の説明】
【００７１】
１      金融取引システム
１０    ＵＩＭカード
２０    携帯電話機
３０    取引サーバ
１００  カードアプリ
２００  端末アプリ
【図１】
2012216026.tif 000003
【図２】
2012216026.tif 000004
【図３】
2012216026.tif 000005
【図４】
2012216026.tif 000006