【手続補正書】
【提出日】平成22年10月4日(2010.10.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
電子取引の過程で検証者によりユーザのアイデンティティを検証するユーザアイデンティティ検証方法であって、前記ユーザアイデンティティ検証方法は、
（ａ）ユーザを事前登録するステップを備え、ステップ（ａ）は、
（ａ１）ユーザに真正セキュア識別子を割り当てるステップと、
（ａ２）真正セキュア識別子を検証者がアクセスできるデータベースに蓄積するステップとを含み、さらに
（ｂ）ユーザ通信装置を事前登録するステップを備え、ステップ（ｂ）は、
（ｂ１）ユーザ通信装置との通信リンクをオープンするために用いることが可能なユーザ通信装置のユーザアクセス番号を取得するステップと、
（ｂ２）ユーザアクセス番号を検証者がアクセスできるデータベースに蓄積するステップとを含み、さらに
（ｃ）ステップ（ｂ２）で蓄積されたユーザアクセス番号を検索するステップと、
（ｄ）ステップ（ｃ）で検索したユーザアクセス番号を用いて検証者とユーザ通信装置との間で通信リンクをオープンするステップと、
（ｅ）ステップ（ｄ）でオープンした通信リンクを通じて検証者からユーザへアイデンティティ検証要求（ＩＶＲ）を送信するステップと、
（ｆ）ユーザが推定セキュア識別子を入力するステップと、
（ｇ）ステップ（ｄ）でオープンした通信リンクを通じてステップ（ｅ）のＩＶＲに対する応答を送信するステップと、
（ｈ）ステップ（ａ２）で蓄積された真正セキュア識別子を検索するステップと、
（ｉ）ステップ（ｆ）で入力された推定セキュア識別子をステップ（ｈ）で検索した真正セキュア識別子と比較するステップと、
（ｊ）ステップ（ｉ）の比較が推定セキュア識別子と真正セキュア識別子との一致に帰結する場合に限り取引の続行を許可するステップとを備える、ユーザアイデンティティ検証方法。
【請求項２】
ステップ（ｇ）で送信される応答は、ステップ（ｆ）で入力される推定セキュア識別子を含み、ステップ（ｉ）は、検証者によって実行される、請求項１に記載のユーザアイデンティティ検証方法。
【請求項３】
ステップ（ｂ）は、
（ｂ３）ユーザ通信装置へローカルソフトウェアをダウンロードするステップをさら
に含む、請求項１に記載のユーザアイデンティティ検証方法。
【請求項４】
ステップ（ｅ）で送信されるＩＶＲは、ステップ（ｈ）で検索される真正セキュア識別子を含み、ステップ（ｉ）は、ステップ（ｂ３）でダウンロードされるローカルソフトウェアによって実行され、ステップ（ｇ）で送信される応答は、ステップ（ｉ）で行われる比較の結果を含む、請求項３に記載のユーザアイデンティティ検証方法。
【請求項５】
ステップ（ｂ３）でダウンロードされるローカルソフトウェアは、ステップ（ｇ）およびステップ（ｉ）の少なくとも一方を実行する、請求項３に記載のユーザアイデンティティ検証方法。
【請求項６】
ステップ（ｂ３）でダウンロードされるローカルソフトウェアは、
（ｋ）ステップ（ｅ）で送信されるＩＶＲを受信するステップと、
（ｌ）表示のためＩＶＲをフォーマットするステップと、
（ｍ）ユーザ通信装置の入出力（Ｉ／Ｏ）装置でステップ（ｌ）でフォーマットされたＩＶＲを表示するステップとを備える、請求項３に記載のユーザアイデンティティ検証方法。
【請求項７】
ステップ（ｂ３）でダウンロードされるローカルソフトウェアは、ユーザ通信装置によって受信される情報を復号化すること、および、ユーザ通信装置によって送信される情報を暗号化すること、の少なくとも一方を実行する、請求項３に記載のユーザアイデンティティ検証方法。
【請求項８】
ステップ（ｅ）のＩＶＲおよびステップ（ｇ）の応答の少なくとも一方は、送信時に暗号化される、請求項１に記載のユーザアイデンティティ検証方法。
【請求項９】
（ｎ）ユーザ通信装置へ取引承認要求を送信するステップと、
（ｏ）ステップ（ｎ）の取引承認要求に対する応答を送信するステップと、
（ｐ）ステップ（ｏ）の応答が取引を承認する場合に限り取引の続行を許可するステップとをさらに備える、請求項１に記載のユーザアイデンティティ検証方法。
【請求項１０】
ユーザの口座を事前登録することをさらに備え、口座を事前登録することは、ステップ（ｎ）〜（ｐ）の少なくとも１つを実行するか否かを指示するフラグを設定することを備える、請求項９に記載のユーザアイデンティティ検証方法。
【請求項１１】
ユーザの口座を事前登録することをさらに備え、口座を事前登録することは、取引承認を実行するか否かを指示するフラグを設定することを備える、請求項１に記載のユーザアイデンティティ検証方法。
【請求項１２】
ユーザの少なくとも１つの口座を事前登録することをさらに備え、口座を事前登録することは、
（ｑ）口座のアクセス情報を取得するステップと、
（ｒ）口座アクセス情報を検証者がアクセスできるデータベースに蓄積するステップとを含む、請求項１に記載のユーザアイデンティティ検証方法。
【請求項１３】
ユーザに代理取引カードを発行するステップをさらに備え、代理取引カードは、ステップ（ｒ）で蓄積されたアクセス情報を使って、検証者が事前登録口座にアクセスすることを承認するために、ユーザによって使用できる、請求項１２に記載のユーザアイデンティティ検証方法。
【請求項１４】
（ｓ）検証者との通信リンクをオープンするため代理取引カードに収容された情報を使
用するステップと、
（ｔ）検証者にアクセスが承認されている事前登録口座をユーザに表示するステップと、
（ｕ）ステップ（ｔ）で表示された口座のうち、検証者がアクセスする口座をユーザが選択するステップと、
（ｖ）ステップ（ｒ）のデータベースに蓄積された口座アクセス情報を使ってステップ（ｕ）で選択された口座に検証者がアクセスするステップと、
（ｗ）ステップ（ｊ）で取引の続行が許可される場合に、ステップ（ｖ）でアクセスした口座に取引を送るステップとをさらに備える、請求項１３に記載のユーザアイデンティティ検証方法。
【請求項１５】
ステップ（ｂ）はさらに、
（ｂ４）ユーザ通信装置の装置識別子を取得するステップと、
（ｂ５）装置識別子を検証者がアクセスできるデータベースに蓄積するステップとを含み、
前記アイデンティティ検証方法は、
（ｘ）ステップ（ｂ５）で蓄積された装置識別子を検索するステップと、
（ｙ）ユーザ通信装置の装置識別子を取得するステップと、
（ｚ）ステップ（ｘ）で検索した装置識別子をステップ（ｙ）で取得した装置識別子と比較するステップと、
（ａａ）ステップ（ｚ）で比較する装置識別子が一致しない場合に取引を終了するステップとをさらに備える、請求項１に記載のユーザアイデンティティ検証方法。
【請求項１６】
電子取引の過程で検証者によりユーザのアイデンティティを検証するシステムであって、前記システムは、
ａ．検証者データベース（７０３）と、
ｂ．前記検証者データベースでデータを読み書きするよう構成された検証者コンピュータ（９０３）と、
ｃ．前記検証者コンピュータへのアクセスが可能で、ユーザから通信を受信し、かつユーザへ通信を送信する第１の検証者通信装置（２４０３）と、
ｄ．ユーザへのアクセスが可能で、検証者から通信を受信し、かつ検証者へ通信を送信するユーザ通信装置（２３０３）と、
ｅ．ユーザから入力を受付け、かつユーザへ出力を表示する入出力（Ｉ／Ｏ）装置（５０３）と、
ｆ．前記ユーザ通信装置に結合され、かつ前記Ｉ／Ｏ装置に結合されたユーザコンピュータ（６０３）とを備え、
前記ユーザコンピュータは、
ｉ）検証者コンピュータから前記検証者通信装置を通じて前記ユーザ通信装置へ送信される着信アイデンティティ検証要求（ＩＶＲ）を前記Ｉ／Ｏ装置で表示し、
ｉｉ）前記Ｉ／Ｏ装置に対する、推定セキュア識別子を含む、ユーザ入力を取得し、
ｉｉｉ）前記ユーザ通信装置から前記検証者通信装置へＩＶＲに対する応答を送信するよう構成され、
前記ユーザコンピュータおよび前記検証者コンピュータの少なくとも一方は、
ｉｖ）第１の入力として、前記検証者データベースから検索される真正セキュア識別子を受信し、
ｖ）第２の入力として、推定セキュア識別子を受信し、
ｖｉ）第１の入力を第２の入力と比較し、
ｖｉｉ）第１の入力が第２の入力に一致するか否かを指示する確認出力を生成するよう構成され、第１の入力と第２の入力との一致を確認出力が指示しない限り電子取引はブロックされる、システム。
【請求項１７】
ユーザコンピュータは、検証者によって送信される暗号化着信ＩＶＲを復号化するよう構成される、請求項１６に記載のシステム。
【請求項１８】
ユーザコンピュータは、応答を暗号化するよう構成される、請求項１６に記載のシステム。
【請求項１９】
前記ユーザ通信装置は、個人用通信装置である、請求項１６に記載のシステム。
【請求項２０】
確認出力を銀行へ送信する第２の検証者通信装置（８０３）をさらに備える、請求項１６に記載のシステム。