(57)【特許請求の範囲】
【請求項１】
仮想プリペイドカードを充填するサーバの動作方法において、一枚の仮想プリペイドカードの貸付をもう一枚のカードへ転送し、
−第一段階では、引き落とす第一仮想プリペイドカードを検証し、
−第二段階では、預け入れる第二仮想プリペイドカードを検証し、
−第三段階では、第一カードの貸付の全部または一部を第二カードに振り込み、
前記貸付は前記サーバによって管理され、
前記第一および第二段階の検証は、前記サーバに送信される記号シーケンスの有効性を確かめることによって実行されることを特徴とするサーバの動作方法。
【請求項２】
預け入れる仮想プリペイドカードは、使用者が番号を暗唱した無形の仮想プリペイドカードであることを特徴とする請求項１記載のサーバの動作方法。
【請求項３】
預け入れる仮想プリペイドカードは、有形の仮想プリペイドカードであることを特徴とする請求項１記載のサーバの動作方法。
【請求項４】
引き落とす仮想プリペイドカードは、使用者が販売者から購入する無形の仮想プリペイドカードであることを特徴とする請求項１記載のサーバの動作方法。
【請求項５】
引き落とす仮想プリペイドカードと預け入れる仮想プリペイドカードとの間の貸付の転送により、引き落とす仮想プリペイドカードの貸付は空になることを特徴とする請求項１記載のサーバの動作方法。
【請求項６】
預け入れるプリペイドカードは、可変シーケンスによって検証される有形の仮想プリペイドカードであり、
前記可変シーケンスは、前記預け入れるプリペイドカードが使用されるごとに具体的な装置によって暗号を使用して計算される異なる記号シーケンスであることを特徴とする請求項３記載のサーバの動作方法。
【請求項７】
引き落とすプリペイドカードは、預け入れる有形の仮想プリペイドカードの充填だけを許可する無形の仮想プリペイドカードであることを特徴とする請求項３または４記載のサーバの動作方法。
【請求項８】
預け入れるプリペイドカードは、可変シーケンスによって検証される有形の仮想プリペイドカードであり、
前記可変シーケンスは、前記預け入れるプリペイドカードが使用されるごとに具体的な装置によって暗号を使用して計算される異なる記号シーケンスであることを特徴とする請求項７記載のサーバの動作方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、仮想プリペイドカード充填法に関する。
【０００２】
【従来の技術】
プリペイドカードは、その所持者に対して、サービス提供者側からのサービスを受けることを可能にし、このサービスの支払いはカード購入時に予め行われる。
仮想プリペイドカードは、非仮想プリペイドカードと区別しなければならない。仮想プリペイドカードの場合、カードのあらゆる特徴（特にその貸付）は集中サーバによって管理される。非仮想プリペイドカードの場合、これらの情報を含むのはカード自体である。テレホンカードはたとえば非仮想プリペイドカードである。
【０００３】
本発明は仮想プリペイドカードだけを対象とする。仮想プリペイドカードは、必然的に有形の装置によって構成される非仮想プリペイドカードとは異なり、次の二種類がある。
−簡単な番号からなる無形の仮想プリペイドカード
−具体的な装置からなる有形の仮想プリペイドカード
仮想プリペイドカードの原理に関して作用するシステムの構造は、図に示されている。
【０００４】
この図は以下の操作からなる。
１：仮想プリペイドカードの販売
２：仮想プリペイドカードの検証
３：サービスの供給
４：サービス提供者に対して以下を可能にする対話
−仮想プリペイドカードの貸付残高および他のパラメータを知る。
−仮想プリペイドカードの貸付を更新する。
このようにして、仮想プリペイドカードの寿命における複数の位相を区別する。
【０００５】
・購入
使用者は販売者から仮想プリペイドカードを購入する。カードは最初、購入価格に対応する一定数の単位が貸方として記入される。一つの単位により、一つのサービスの不可分の一部を支払うことができる。これは一般に貨幣単位であり、電話を使用した場合は基本料金または一分間の通信費であり、あるいはサービスの他のあらゆる一部である。
仮想プリペイドカードの管理は情報処理サーバによって行われ、その役割はカードの単位貸付ならびに一定の補足データ（有効期限、差し止めなど）を更新することにある。
【０００６】
・使用
サービス提供者側からサービスを得るために、使用者はまず第一に、自分が仮想プリペイドカードを所持していることを証明しなければならない。そのためにサーバはカードを検証する。
この検証機能は、サーバに送信される記号シーケンスの有効性を確かめることからなる。
【０００７】
−無形の仮想プリペイドカードに対して、このシーケンスは、カード所持者がサーバに伝えるカード番号である。
−有形の仮想プリペイドカードに対しては、カード所持者がカードを作動するたびに、異なる記号シーケンスを具体的な装置によって暗号で計算する。装置はそれ自体がサーバに記号シーケンスを送信することもできるし、あるいはカード所持者だけに記号シーケンスを伝え、所持者が自分でこれを送信することもできる。これは確実な検証法となる。
−人間工学的な利点のため、固定記号シーケンスを送る有形の仮想プリペイドカード（無形の仮想プリペイドカードよりも単純だが有形のプリペイドカードよりも不確実な）も考えられる。
【０００８】
仮想プリペイドカードの検証がうまくいくと、サーバは、使用者のカードに残っている貸付をサービス提供者に示す。この情報は、オプションで使用者に送信可能である。
その場合、サービス提供者は、実施したサービスに応じて使用者の口座から引き落とす（サーバに照会しながら）。この引き落としは、サービスの提供前か、サービスを提供するにつれてか、いったんサービスが行われてからか、あるいはこれらの様々な方法を組み合わせて実施することができる。
【０００９】
・仮想プリペイドカードの終了
仮想プリペイドカードはその有効期限を超えるか、その貸付がなくなるかすると使用不能になる。
仮想プリペイドカードを充填したいという場合もある。実際、貸付がなくなったときカードが最終的に使用不能になることが、必ずしも望ましいとは限らない。特に次の場合にそれが言える。
【００１０】
−無形の仮想プリペイドカードでは、貸付がなくなるたびにプリペイドカードを変えると、カード番号を変えなくてはならず、従ってカード所持者は新しい暗唱番号を覚えなくてはならない。
−有形の仮想プリペイドカードでは、装置自体のコストをおろそかにできない。従って装置は、使用後も使い捨てであるとみなすことはできない。
【００１１】
仮想プリペイドカードの貸付終了の管理は厄介である。公衆電話のテレホンカードに対して行われているように、二枚の仮想プリペイドカードを結合することを提案できよう。しかしながら、これはサービスの実施中に第二プリペイドカードを検証することが必要になり、技術的にも人間工学的にも難しい。
現在、仮想プリペイドカードの枠内で二種類の充填技術を区別することができる。すなわち「販売者による充填」と「使用者による充填」とである。
【００１２】
・販売者による充填
使用者は、仮想プリペイドカードを充填するために販売者のもとに赴かなければならない。使用者は充填の合計に相当する総額を販売者に支払う。その代わりとして、販売者はサーバと連絡し、サーバは充填する仮想プリペイドカードの貸付を管理し、仮想プリペイドカードに所望の総額を預け入れる命令を下す。
【００１３】
このシステムには、次のようないくつかの欠点がある。
−第一に、販売者によって実施される充填操作が確実に安全なものとされなければならない。事実、販売者と自称する不正行為者がサービス提供者の反対意見なく仮想プリペイドカードを充填することができるだろう。従って、最低限、販売者とサーバとの積極的な検証（「資格付与」）、すなわち販売者による充填取引全体の電子署名を検討しなければならない。それには、販売者が暗号装置（マイクロプロセッサカード、検証装置．．．）を使用することが必要になる。
−仮想プリペイドカードの販売機構は、単純かつ平凡な操作であるのに（販売者はサービス提供者から仮想プリペイドカードを購入し、利潤付きまたは利潤なしでこれを使用者に再販売する）、充填操作が複雑すぎる。
−販売者はサーバと接続し、自らを検証し、取引を実施し、場合によっては取引に署名する。
−貨幣フローの循環はずっと複雑である。販売者は、使用者によって支払われたお金の全部または一部をサービス提供者に振り替えなければならない。
−使用者側からみれば、充填は、使用者が必ずしも信頼していない販売者によって実施される無形の商取引と有形の財産（自分のお金）を交換することからなる。仮想プリペイドカードが適切に充填されたことの確認は、サーバとの新しい接続を前提とするが、この接続は好適には使用者が実施しなければならないだろう。お金を財産と交換する従来の購入取引とはほど遠い。
こうした理由すべてから、販売者による仮想プリペイドカードの充填は、販売よりもずっと複雑な操作であり、大型で高価な施設を必要とする。
【００１４】
−使用者による充填
使用者が、自分でサーバに接続し、自分で充填代を支払う。この支払いを行うためには、使用者は、自分の口座のお金をサービス提供者の口座に振り込めるように最低でも銀行口座を持たなければならない。サービス提供者はその場合、銀行カードによる支払いの従来のリスクに遭遇する。
これらのリスクは、一つには、使用者／サーバの通信の匿名性によって（電話、ミニテル、インターネット、・・・）、また一つには仮想プリペイドカード自体の匿名性によって悪化する。実際、充填を行った後でサービス提供者が不正行為に気づいた場合はまだカードを差し止めることができるが、貸付が既に使用されている場合は、いかなる救済もない。
遠隔支払暗号機構を実施するマイクロプロセッサ付き貸付カードを使用した場合だけ、この使用内容に必要な安全性を得ることができる。これは、使用者側にマイクロプロセッサ付きカードの読み取り手の存在を前提とするため、この型の充填を実施可能な人の数は非常に制限される。
【００１５】
【発明が解決しようとする課題】
本発明は、上記の欠点を持たない仮想プリペイドカードの充填法を提案することを目的とする。
【００１６】
【課題を解決するための手段】
本発明は、プリペイドカードの充填法を提案するものであり、一枚の仮想プリペイドカードの貸付をもう一枚のカードへ転送し、この転送はサーバとの接続中に使用者自身が行い、
−第一段階では、引き落とす第一仮想プリペイドカードを検証し、
−第二段階では、預け入れる第二仮想プリペイドカードを検証し、
−第三段階では、第一カードの貸付の全部または一部を第二カードに振り込むことを特徴とする。
この接続は、仮想プリペイドカードの使用接続手段と同じ性質であり、特に第一または第二段階のような検証は、使用時に接続するたびに実施される。従って、サーバ側にもたらされる変更はわずかである。
使用者は苦もなくこの新しい対話に適応するが、これは、使い慣れている対話とほとんど違わないからである。特に、使用取引が適切に機能することへの信頼が、当然、充填取引にも振り向けられる。
サービス提供者は、販売者によって常に予め支払われるので、前払いのあらゆる利点を保持する。サービス提供者は、どんな場合にも充填取引で金銭的に損をすることはない。
上記の方法は、プリペイドカードの貸付終了の管理という問題を解決する。たとえば残っている貸付は、新しいプリペイドカードに転送するだけでよいのである。
本発明の方法は、以下の長所を有する。
−提案された充填は、仮想プリペイドカードの通常の販売法を変更することなく使用している（すなわち新しい操作が付加されていない）。
−充填は使用者自体が行う。
−充填は、サービス提供者に対しても使用者に対しても確実である。
−充填は、使用者側にも販売者側にも、いかなる余分な設備も必要としない。
【００１７】
【発明の実施の形態】
本発明の方法の基本概念は、一枚のプリペイドカードの貸付をもう一枚のカードに転送可能にすることにある。この転送は、サーバとの接続中に使用者自身が行い、
−第一段階では、引き落とす第一仮想プリペイドカードを検証し、
−第二段階では、預け入れる第二仮想プリペイドカードを検証し、
−第三段階では、第一カードの貸付の全部または一部を第二カードに振り込む。
この接続は、仮想プリペイドカードの使用接続手段と同じ性質であり、特に第一または第二段階のような検証は使用時に接続するたびに実施される。従って、サーバにもたらされる変更はごくわずかである。
【００１８】
使用者は容易にこの新しい対話に適応するが、これは、使い慣れている対話とほとんど違わないからである。特に、使用取引が適切に機能することへの信頼が、当然充填取引にも振り向けられる。
サービス提供者は、販売者によって常に予め支払われるので、前払いのあらゆる利点を保持する。サービス提供者は、どんな場合にも充填取引で金銭的に損をすることはない。
【００１９】
上記の一般原理は次のような有効な制約を受ける。
−預け入れる仮想プリペイドカードは、使用者がその番号を暗唱した無形の仮想プリペイドカードであるか、あるいは有形の仮想プリペイドカードである。
−引き落とす仮想プリペイドカードは、他のあらゆる仮想プリベイトカードと全く同様に、使用者が販売者から購入した無形の仮想プリペイドカードである（番号は単純）。かくして販売者は単なる小売業者という自分の役割にとどまる。
−引き落とす仮想プリペイドカードと預け入れる仮想プリペイドカードとの間で貸付を転送することにより、引き落とす仮想プリペイドカードの貸付を空にする。この場合、（固定）シーケンスを一度使うだけなので、可変シーケンスによる検証法を用いる利点は全くない。これは、充填用の無形仮想プリペイドカードの使用を完全に正当化するものである。
−種々のタイプの仮想プリペイドカードの機能を以下のように制約する場合、・可変シーケンスによって検証する有形の仮想プリペイドカードは、サービスを使用可能にする仮想プリペイドカードだけであり、
・無形の仮想プリペイドカードは、有形の仮想プリペイドカードの充填だけを可能にする。
【００２０】
以上により、不正行為者による傍受に対して、全く確実なシステムが得られる。このような構成が特に適切であるのは、コストがほぼ０の無形の仮想プリペイドカードは使い捨てであるのに対し、コストをおろそかにできない有形の仮想プリペイドカードを充填することにより、装置の消耗を除いては制限されない一定期間の使用が可能になるからである。
【図面の簡単な説明】
【図１】  仮想プリペイドカードの原理に関して作用するシステムの構造を示す。
【図１】
0004118977.tif 000002