(57)【特許請求の範囲】
【請求項１】
商品の販売を行う販売提供装置と、商品に関する取引の仲介を行う取引仲介装置と、商品の配送を管理する配送管理装置とを備える取引仲介システムであって、
前記販売提供装置は、
商品を購入することを要求するユーザの通信端末から送信されたパスワード及び配送する商品に関する配送商品情報を受信するパスワード受信部と、
前記受信したパスワード及び配送商品情報を前記取引仲介装置に対して送信するユーザ判断要求部と、
正当なユーザであるとの判断結果を前記取引仲介装置から受信した場合には、前記パスワードを前記配送管理装置に送信する配送要求部とを備え、
前記配送管理装置は、
前記販売提供装置から受信した前記パスワードを前記取引仲介装置に対して送信する配送商品情報要求部と、
前記要求に応じて前記取引仲介装置から送信されてくる前記配送商品情報を受信する受信部とを備え、
前記取引仲介装置は、
前記パスワードとして、一時的に有効なパスワードを発行する発行部と、
前記発行されたパスワードを前記通信端末に送信するパスワード送信部と、
前記販売提供装置から受信した前記パスワードが有効であるか否かによりユーザの正当性を判断するユーザ正当性判断部と、
前記判断において前記ユーザが正当であると判断された場合に、正当なユーザであることを示す正当ユーザ通知を前記販売提供装置に送信する正当ユーザ通知送信部と、
前記販売提供装置から受信したパスワードに対応付けて前記販売提供装置から受信した前記配送商品情報を記憶する記憶部と、
前記配送管理装置から受信した前記パスワードに対応する前記配送商品情報を、前記記憶部から抽出して前記配送管理装置に送信する送信部とを備え、
前記取引仲介装置の前記発行部が、前記パスワードを発行し、
前記取引仲介装置の前記パスワード送信部が、前記発行されたパスワードを前記通信端末に送信し、
前記販売提供装置の前記ユーザ判断要求部が、前記通信端末から受信したパスワード及び前記配送商品情報を前記取引仲介装置に対して送信し、
前記取引仲介装置の前記ユーザ正当性判断部が、前記販売提供装置から受信した前記パスワードが有効であるか否かによりユーザの正当性を判断し、
前記取引仲介装置の前記正当ユーザ通知送信部が、前記判断において前記ユーザが正当であると判断された場合に、正当なユーザであることを示す正当ユーザ通知を前記販売提供装置に送信し、
前記取引仲介装置の前記記憶部が、前記販売提供装置の前記ユーザ判断要求部から送信されてきたパスワード及び前記配送商品情報を対応付けて記憶し、
前記販売提供装置の前記配送要求部が、正当なユーザであるとの判断結果を前記取引仲介装置から受信した場合には、前記パスワードを前記配送管理装置に送信し、
前記配送管理装置の前記配送商品情報要求部が、前記販売提供装置から受信した前記パスワードを前記取引仲介装置に対して送信し、
前記配送管理装置の前記送信部が、前記配送管理装置から受信した前記パスワードに対応する前記配送商品情報を、前記記憶部から抽出して前記配送管理装置に送信し、
前記配送管理装置の前記受信部が、前記要求に応じて前記取引仲介装置から送信されてくる、配送する商品に関する配送商品情報を受信する
ことを特徴とする取引仲介システム。
【請求項２】
請求項１記載の取引仲介システムにおいて、商品の販売を行う前記販売提供装置と商品の販売を要求する前記通信端末との間で行われる取引を仲介する取引仲介装置であって、
前記パスワードとして、一時的に有効なパスワードを発行する発行部と、
前記発行されたパスワードを前記通信端末に送信するパスワード送信部と、
前記通信端末において入力されたパスワードを前記販売提供装置から受信する受信部と、
前記販売提供装置から受信した前記パスワードが有効であるか否かによりユーザの正当性を判断するユーザ正当性判断部と、
前記判断において前記ユーザが正当であると判断された場合に、正当なユーザであることを示す正当ユーザ通知を前記販売提供装置に対して送信する正当ユーザ通知送信部と、
前記販売提供装置から受信した前記パスワードに対応付けて、前記販売提供装置から受信した、配送する商品に関する配送商品情報を記憶する記憶部と、
前記商品の配送を管理する前記配送管理装置から前記パスワードを受信すると、当該パスワードに対応する前記配送商品情報を前記記憶部から抽出して前記配送管理装置に送信する送信部と、
を備えることを特徴とする取引仲介装置。
【請求項３】
請求項１記載の取引仲介システムにおいて、商品の販売を行う前記販売提供装置と商品の販売を要求する前記通信端末との間で行われる取引を仲介する取引仲介装置を制御するためのプログラムを記録した記録媒体であって、
取引仲介装置を、
一時的に有効なパスワードを発行する発行部と、
前記発行されたパスワードを前記通信端末に送信するパスワード送信部と、
前記通信端末において入力されたパスワードを前記販売提供装置から受信する受信部と、
前記販売提供装置から受信した前記パスワードが有効であるか否かによりユーザの正当性を判断するユーザ正当性判断部と、
前記判断において前記ユーザが正当であると判断された場合に、正当なユーザであることを示す正当ユーザ通知を前記販売提供装置に対して送信する正当ユーザ通知送信部と、
前記販売提供装置から受信した前記パスワードに対応付けて、前記販売提供装置から受信した、配送する商品に関する配送商品情報を記憶する記憶部と、
前記商品の配送を管理する前記配送管理装置から前記パスワードを受信すると、当該パスワードに対応する前記配送商品情報を前記記憶部から抽出して前記配送管理装置に送信する送信部と、
して機能させるためのプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、取引仲介システム、取引仲介装置、取引仲介方法、記録媒体およびプログラムに係り、特に、ネットワークを介して行われる商取引のセキュリティを向上させるための技術に関する。
【０００２】
【従来の技術】
近年、携帯電話機を含む移動通信端末の高機能化が進んでいる。そして、最近では、インターネット経由のオンラインショッピングにおいて代金の決済を行ったり、自動販売機を含む店舗において代金の決済を行うことが可能な移動通信端末が開発されている。
ところで、ユーザがオンラインショッピングで商品を購入した場合に、その商品の代金は、主にユーザからインターネットを経由して通知されるクレジットカード番号を用いて決済されている。
また、店舗において代金の決済を行う場合にも、ユーザから通知されたクレジットカード番号を用いる場合があった。
【０００３】
【発明が解決しようとする課題】
しかしながら、クレジットカード番号を通知する際のセキュリティが低いためにユーザが通知したクレジットカード番号が漏洩してしまったり、オンラインショッピングに参加した不正なショップによってクレジットカード番号が悪用されてしまうという問題があった。
【０００４】
そこで、本発明は、上述した事情に鑑みてなされたものであり、ネットワークを介して行われる商取引のセキュリティを向上させる取引仲介システム、取引仲介装置、取引仲介方法およびプログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
上述した課題を解決するため、請求項１に記載の発明は、商品の販売を行う販売提供装置と、商品に関する取引の仲介を行う取引仲介装置と、商品の配送を管理する配送管理装置とを備える取引仲介システムであって、前記販売提供装置は、商品を購入することを要求するユーザの通信端末から送信されたパスワード及び配送する商品に関する配送商品情報を受信するパスワード受信部と、前記受信したパスワード及び配送商品情報を前記取引仲介装置に対して送信するユーザ判断要求部と、正当なユーザであるとの判断結果を前記取引仲介装置から受信した場合には、前記パスワードを前記配送管理装置に送信する配送要求部とを備え、前記配送管理装置は、前記販売提供装置から受信した前記パスワードを前記取引仲介装置に対して送信する配送商品情報要求部と、前記要求に応じて前記取引仲介装置から送信されてくる前記配送商品情報を受信する受信部とを備え、前記取引仲介装置は、前記パスワードとして、一時的に有効なパスワードを発行する発行部と、前記発行されたパスワードを前記通信端末に送信するパスワード送信部と、前記販売提供装置から受信した前記パスワードが有効であるか否かによりユーザの正当性を判断するユーザ正当性判断部と、前記判断において前記ユーザが正当であると判断された場合に、正当なユーザであることを示す正当ユーザ通知を前記販売提供装置に送信する正当ユーザ通知送信部と、前記販売提供装置から受信したパスワードに対応付けて前記販売提供装置から受信した前記配送商品情報を記憶する記憶部と、前記配送管理装置から受信した前記パスワードに対応する前記配送商品情報を、前記記憶部から抽出して前記配送管理装置に送信する送信部とを備え、前記取引仲介装置の前記発行部が、前記パスワードを発行し、前記取引仲介装置の前記パスワード送信部が、前記発行されたパスワードを前記通信端末に送信し、前記販売提供装置の前記ユーザ判断要求部が、前記通信端末から受信したパスワード及び前記配送商品情報を前記取引仲介装置に対して送信し、前記取引仲介装置の前記ユーザ正当性判断部が、前記販売提供装置から受信した前記パスワードが有効であるか否かによりユーザの正当性を判断し、前記取引仲介装置の前記正当ユーザ通知送信部が、前記判断において前記ユーザが正当であると判断された場合に、正当なユーザであることを示す正当ユーザ通知を前記販売提供装置に送信し、前記取引仲介装置の前記記憶部が、前記販売提供装置の前記ユーザ判断要求部から送信されてきたパスワード及び前記配送商品情報を対応付けて記憶し、前記販売提供装置の前記配送要求部が、正当なユーザであるとの判断結果を前記取引仲介装置から受信した場合には、前記パスワードを前記配送管理装置に送信し、前記配送管理装置の前記配送商品情報要求部が、前記販売提供装置から受信した前記パスワードを前記取引仲介装置に対して送信し、前記配送管理装置の前記送信部が、前記配送管理装置から受信した前記パスワードに対応する前記配送商品情報を、前記記憶部から抽出して前記配送管理装置に送信し、前記配送管理装置の前記受信部が、前記要求に応じて前記取引仲介装置から送信されてくる、配送する商品に関する配送商品情報を受信することを特徴としている。
また、請求項２に記載の発明は、請求項１記載の取引仲介システムにおいて、商品の販売を行う前記販売提供装置と商品の販売を要求する前記通信端末との間で行われる取引を仲介する取引仲介装置であって、前記パスワードとして、一時的に有効なパスワードを発行する発行部と、前記発行されたパスワードを前記通信端末に送信するパスワード送信部と、前記通信端末において入力されたパスワードを前記販売提供装置から受信する受信部と、前記販売提供装置から受信した前記パスワードが有効であるか否かによりユーザの正当性を判断するユーザ正当性判断部と、前記判断において前記ユーザが正当であると判断された場合に、正当なユーザであることを示す正当ユーザ通知を前記販売提供装置に対して送信する正当ユーザ通知送信部と、前記販売提供装置から受信した前記パスワードに対応付けて、前記販売提供装置から受信した、配送する商品に関する配送商品情報を記憶する記憶部と、前記商品の配送を管理する前記配送管理装置から前記パスワードを受信すると、当該パスワードに対応する前記配送商品情報を前記記憶部から抽出して前記配送管理装置に送信する送信部と、を備えることを特徴とする
また、請求項３に記載の発明は、請求項１記載の取引仲介システムにおいて、商品の販売を行う前記販売提供装置と商品の販売を要求する前記通信端末との間で行われる取引を仲介する取引仲介装置を制御するためのプログラムを記録した記録媒体であって、取引仲介装置を、一時的に有効なパスワードを発行する発行部と、前記発行されたパスワードを前記通信端末に送信するパスワード送信部と、前記通信端末において入力されたパスワードを前記販売提供装置から受信する受信部と、前記販売提供装置から受信した前記パスワードが有効であるか否かによりユーザの正当性を判断するユーザ正当性判断部と、前記判断において前記ユーザが正当であると判断された場合に、正当なユーザであることを示す正当ユーザ通知を前記販売提供装置に対して送信する正当ユーザ通知送信部と、前記販売提供装置から受信した前記パスワードに対応付けて、前記販売提供装置から受信した、配送する商品に関する配送商品情報を記憶する記憶部と、前記商品の配送を管理する前記配送管理装置から前記パスワードを受信すると、当該パスワードに対応する前記配送商品情報を前記記憶部から抽出して前記配送管理装置に送信する送信部と、して機能させるためのプログラムである。
【００４４】
【発明の実施の形態】
次に、本発明の実施形態について、図面を参照して説明する。かかる実施形態は本発明の一態様を示すものであり、この発明を限定するものではない。また、本発明は、その技術的思想の範囲内で任意に変更が可能である。
［１］  第１実施形態
［１．１］  第１実施形態の構成
［１．１．１］  オンラインショッピングシステムの構成
図１に、本発明の一実施形態であるオンラインショッピングシステムの構成を示す。図１に示すように、オンラインショッピングシステム１は、携帯電話機１０と、移動通信網２０と、取引仲介サーバ３０と、インターネット４０と、ショップサーバ５０と、クレジット管理サーバ６０と、配送管理サーバ７０とを備えている。
【００４５】
携帯電話機１０は、移動通信網２０の基地局２１との間で無線通信を行う。そして、携帯電話機１０は、通話サービスおよびパケット通信サービスを受けることが可能な通信端末である。この携帯電話機１０は、ＷＷＷ（World Wide Web）ブラウザを搭載している。これにより、携帯電話機１０は、ショップサーバ５０が提供するＷｅｂページを表示したり、各種サービスを受けることができる。
【００４６】
移動通信網２０は、基地局２１と、移動パケット通信網と、移動電話網とを備えている。ここで、移動パケット通信網は、パケット通信サービスを提供する網である。そして、移動パケット通信網は、ゲートウェイ２２を介してインターネット４０に接続されている。また、移動電話網は、一般的な移動電話のサービスを提供する網である。また、基地局２１は、移動通信網２０の通信サービスエリア内に点在して設置されている。そして、基地局２１は、当該基地局の無線セル内に存在する携帯電話機１０と無線通信を行う。
【００４７】
ショップサーバ５０は、携帯電話機１０に提供する情報を、例えば、ＨＴＭＬ（HyperText Markup Language）形式のファイルとして記憶している。また、ショップサーバ５０は、このＨＴＭＬファイルに格納されているＨＴＭＬ文書内においてタグで指定された画像データあるいはJavaアプレットおよびJavaアプリケーションなどのアプリケーションプログラムを記憶している。そして、ショップサーバ５０は、オンラインショッピングの対象となる商品に関する情報を、インターネット４０および移動通信網２０を介して携帯電話機１０に提供する。
【００４８】
クレジット管理サーバ６０は、商品の代金の請求先としてユーザにより指定されたクレジットカード番号に対応するクレジットカード会社が所有するサーバである。
配送管理サーバ７０は、ユーザにより購入の申し込みがなされた商品の配送を行う配送会社が所有するサーバである。
【００４９】
取引仲介サーバ３０は、ショップサーバ５０と携帯電話機１０との間で行われるオンラインショッピングにおける取引の仲介をするサーバである。具体的には、携帯電話機１０から商品の購入を申し込んだユーザの正当性を確認してショップサーバ５０に通知したり、取引仲介サーバ３０において予め定められている所定の配送会社によって商品の配送を行わせたり、ユーザにより申請され予め登録されているクレジットカード会社に商品の代金を請求する。
【００５０】
［１．１．２］  携帯電話機の構成
次に、図２を参照して携帯電話機１０のハードウェア構成を説明する。
図２に示すように、携帯電話機１０は、ＣＰＵ（Central Processing Unit）１１と、ＲＯＭ（Read Only Memory）１２と、ＲＡＭ（Random Access Memory）１３と、無線通信部１４と、通信処理部１５と、操作部１６と、表示部１７とを備えている。また、これらの装置各部は、バス（ＢＵＳ）１８を介して相互に接続されている。
ＣＰＵ１１は、ＲＯＭ１２あるいはＲＡＭ１３に格納されている各種プログラムを実行することにより、バス１８を介して接続されている装置各部を制御する。
【００５１】
ＲＯＭ１２には、ＣＰＵ１１によって実行される各種プログラムおよび制御データなどが格納されている。各種プログラムとしては、例えば、携帯電話機１０用のオペレーティングシステム、およびＷＷＷブラウザがある。
ＲＡＭ１３は、ＣＰＵ１１のワークエリアとして用いられる。例えば、ＲＡＭ１３には、ショップサーバ５０から提供されるＷｅｂページなどが一時的に格納される。
【００５２】
無線通信部１４は、図示しないアンテナを備えている。そして、無線通信部１４は、基地局２１との間で行われる無線データ通信を制御する。無線通信部１４は、ＣＰＵ１１の制御に基づいて、例えば、ダウンロードを要求するためのデータなどの各種データに対応する信号をアンテナを介して基地局２１に送信する。また、無線通信部１４は、基地局２１から送信されてくる信号をアンテナを介して受信する。そして、無線通信部１４は、受信した信号を復調し、例えば、ＨＴＭＬファイルデータなどの各種データを取得する。
【００５３】
通信処理部１５は、ＣＰＵ１１の制御に基づいて、呼の接続／切断処理などの通信処理を行う。
操作部１６は、文字、数字、および操作指示などを入力するためのキーを複数備えている。操作部１６は、キー操作に応じた操作信号をＣＰＵ１１に出力する。
表示部１７は、表示画面である液晶パネルと、この液晶パネルの表示制御を行う駆動回路とを備えている。そして、表示部１７の表示画面上には、例えば、ショップサーバ５０が提供するＷｅｂページが表示される。
【００５４】
［１．１．３］  取引仲介サーバの構成
次に、図３を参照して取引仲介サーバ３０のハードウェア構成を説明する。
図３に示すように、取引仲介サーバ３０は、ＣＰＵ３１と、ＲＯＭ３２と、ＲＡＭ３３と、ハードディスク装置３４と、通信制御部３５とを備えている。また、これらの装置各部は、バス３６を介して相互に接続されている。
ＣＰＵ３１は、ＲＯＭ３２、ＲＡＭ３３あるいはハードディスク装置３４に格納されている各種プログラムを実行することにより、バス３６を介して接続されている装置各部を制御する。
【００５５】
ＲＯＭ３２には、ＣＰＵ３１によって実行される各種プログラムおよび制御データなどが格納されている。各種プログラムとしては、例えば、オペレーティングシステムがある。
ＲＡＭ３３は、ＣＰＵ３１のワークエリアとして用いられる。例えば、ＲＡＭ３３には、ハードディスクに格納されているアプリケーションプログラムの実行部分および当該アプリケーションプログラムの実行時に使用されるデータなどが一時的に格納される。
通信制御部３５は、移動通信網２０との接続インタフェースや通信制御回路からなり、移動通信網２０を介して携帯電話機１０やショップサーバ５０とデータ通信を行う。
【００５６】
ハードディスク装置３４は、ユーザ情報格納領域３４１と、アプリケーションプログラム格納領域３４２（以下、ＡＰ格納領域３４２と記載する）、一時パスワード格納領域３４３および商品情報格納領域３４４を記憶している。
ユーザ情報格納領域３４１は、携帯電話機１０のユーザに関する情報をデータベース化して記憶するための領域である。このユーザ情報格納領域３４１には、図４に示すように、認証用ユーザＩＤ、認証用パスワード、ユーザ名、加入者番号（電話番号）、決済用のクレジットカード番号等のユーザ情報が記憶されている。
ここで、認証用ユーザＩＤは、携帯電話機１０の各ユーザを識別するために割り当てられた識別子である。この認証用ユーザＩＤは、取引仲介サーバ３０とショップサーバ５０との間でユーザに関する情報をやり取りする際に、ショップサーバ５０が各ユーザを特定するために用いる。また、認証用パスワードは、各ユーザに対してパケット通信サービスの加入時に割り当てられたパスワードである。
【００５７】
ＡＰ格納領域３４２は、各種のアプリケーションプログラムを格納している。各種のアプリケーションとしては、例えば、携帯電話機１０から商品の購入を申し込んだユーザの正当性を確認してショップサーバ５０に通知したり、取引仲介サーバ３０において予め定められている所定の配送会社によって商品の配送を行わせたり、ユーザにより申請され予め登録されているクレジット会社に対して商品の代金を請求させるものがある。
一時パスワード格納領域３４３は、図５に示すように、携帯電話機１０の要求に応じて発行した一時パスワード、一時パスワードの使用期限、一時パスワードの使用状況、一時パスワードが発行された携帯電話機１０に対応する認証用ユーザＩＤなどの一時パスワード情報を格納している。
商品情報格納領域３４４は、図６に示すように、商品管理番号、認証用ユーザＩＤ、商品ＩＤ、商品名、数量などの商品情報を格納している。商品管理番号は、購入する商品をユーザごとに識別する番号である。
【００５８】
［１．２］  第１実施形態の動作
次に、第１実施形態に係るオンラインショッピングシステムにおいて行われる商品を購入する際の手続きから購入された商品の代金が支払われるまでの動作例について、図７を参照して説明する。
【００５９】
まず、図７に示すように、携帯電話機１０の操作部１６から入力された認証用ユーザＩＤおよび認証用パスワードが、一時パスワードの発行要求とともに取引仲介サーバ３０に送信される（ステップＳ１）。
一時パスワードの発行要求を受信した取引仲介サーバ３０のＣＰＵ３１は、一時パスワードの発行処理を行う。そして、ＣＰＵ３１は、発行処理において発行した一時パスワードを携帯電話機１０に対して送信する（ステップＳ２）。
【００６０】
ここで、一時パスワードの発行処理について説明する。まず、取引仲介サーバ３０のＣＰＵ３１は、受信した認証用ユーザＩＤに基づいて、ユーザ情報格納領域３４１を検索し、当該認証用ユーザＩＤに対応するユーザ情報を抽出する。次に、ＣＰＵ３１は、抽出したユーザ情報に含まれる認証用パスワードと、携帯電話機１０から受信した認証用パスワードとを比較する。そして、この比較において、認証用パスワードが一致すると判断した場合に、ＣＰＵ３１は一時パスワードを発行する。ＣＰＵ３１は、発行した一時パスワードおよび当該一時パスワードの使用期限を含む一時パスワード情報を一時パスワード格納領域３４３に格納する。ここで、パスワードの使用期限としては、例えば、時間単位に定められた使用期限、日数単位に定められた使用期限、使用回数単位に定められた使用期限などがある。そして、この使用期限は、システムにおいて設定値を固定してもよいし、ユーザの任意により設定できるようにしてもよい。本実施形態においては、使用期限を、例えば、一時パスワードが発行されてから１時間以内、かつ１回限りという使用期限をシステム側で設定していることとする。
【００６１】
次に、取引仲介サーバ３０から一時パスワードを受信した携帯電話機１０のＣＰＵ１１は、オンラインショッピングシステムに参加しているショップサーバ５０に対して接続し、接続したショップサーバ５０に格納されている商品情報を表示部１７に表示させる。そして、ＣＰＵ１１は、操作部１６から入力された一時パスワードおよびユーザが所望する商品に関する申し込み情報をショップサーバ５０に対して送信する（ステップＳ３）。
申し込み情報を受信したショップサーバ５０は、受信した一時パスワードを取引仲介サーバ３０に送信し、申し込み情報を送信してきたユーザの正当性を判断するように要求する（ステップＳ４）。
【００６２】
次に、取引仲介サーバ３０のＣＰＵ３１は、受信した一時パスワードに基づいて、一時パスワード格納領域３４３を検索し、当該一時パスワードに対応する一時パスワード情報を抽出する。ＣＰＵ３１は、抽出した一時パスワード情報に含まれる使用期限および使用状況に基づいて、受信した一時パスワードが有効であるか否かを判断する。ここで、例えば、一時パスワードの使用期限が一時パスワードが発行されてから１時間以内、かつ１回限りに設定され、一時パスワードの使用状況が未使用である場合に行われる判断を説明する。この場合には、まず、判断の時点が一時パスワードが発行されてから１時間以内であれば、当該一時パスワードは有効であると判断される。そして、その場合にＣＰＵ３１は、使用状況を使用済みに変更して更新する。これにより、当該一時パスワードは、無効となり、一時パスワードとして使用することができなくなる。
【００６３】
受信した一時パスワードが有効であると判断した場合に、ＣＰＵ３１は、一時パスワード情報に含まれる認証用ユーザＩＤに基づいて、ユーザ情報格納領域３４１を検索し、当該認証用ユーザＩＤに対応するユーザ情報を抽出する。ＣＰＵ３１は、抽出したユーザ情報に含まれるクレジットカード番号を、このクレジットカード番号に対応するクレジットカード会社が所有するクレジット管理サーバ６０に対して送信する（ステップＳ５）。
【００６４】
次に、クレジット管理サーバ６０は、受信したクレジッカード番号に基づいて、クレジットカード番号の正当性を判断する。クレジット管理サーバ６０は、クレジットカード番号が正当であると判断した場合に、クレジットカード番号に対応する指定口座からユーザが購入する商品の代金を徴収できるか否かを判断する。この判断において、指定口座からユーザが購入する商品の代金を徴収できると判断した場合に、クレジット管理サーバ６０は、代金の支払いが可能である旨を示す支払可能通知を取引仲介サーバ３０に対して送信する（ステップＳ６）。
【００６５】
支払い可能通知を受信した取引仲介サーバ３０のＣＰＵ３１は、正当なユーザである旨の判断結果をショップサーバ５０に対して送信する（ステップＳ７）。
また、取引仲介サーバ３０のＣＰＵ３１は、商品情報を生成し、生成した商品情報を商品情報格納領域３４４に格納する。そして、ＣＰＵ３１は、商品情報に含まれる商品管理番号を、商品の申し込みを確認した旨を示す申込確認通知とともに携帯電話機１０に対して送信する（ステップＳ８）。ユーザは、受信した商品管理番号を携帯電話機１０から入力してショップサーバ５０などに送信することにより、商品の確認やキャンセルなどの各種サービスを簡便に受けることができる。
【００６６】
次に、ショップサーバ５０は、一時パスワードを、商品の配送依頼とともに配送管理サーバ７０に対して送信する（ステップＳ９）。
配送管理サーバ７０は、ショップサーバ５０から受信した一時パスワードを、配送する商品に対応する商品管理番号の提供依頼とともに取引仲介サーバ３０に対して送信する（ステップＳ１０）。
取引仲介サーバ３０は、配送管理サーバ７０から受信した一時パスワードに基づいて、一時パスワード格納領域３４３を検索し、当該一時パスワードに対応する一時パスワード情報を抽出する。そして、ＣＰＵ３１は、抽出した一時パスワード情報に含まれる認証用ユーザＩＤに基づいて、商品情報格納領域３４４を検索し、当該認証用ユーザＩＤに対応する商品情報を抽出する。次に、ＣＰＵ３１は、抽出した商品情報に含まれる商品管理番号を配送管理サーバ７０に対して送信する（ステップＳ１１）。
【００６７】
このように、配送管理サーバ３０は、ショップサーバ５０から、配送する商品に関する情報を受信するのではなく、ショップサーバ５０から受信した一時パスワードを取引仲介サーバ３０に送信し、この一時パスワードに対応する商品に関する情報を取引仲介サーバ３０から受信する。これによって、配送管理サーバ３０は、不正なショップサーバ５０からの配送依頼を防止することが可能となる。
その後、ＣＰＵ３１は、抽出した一時パスワード情報を無効にするべく、一時パスワード格納領域３４３から削除する。
【００６８】
配送管理サーバ７０は、取引仲介サーバ３０から受信した商品管理番号を登録し、商品管理番号に対応する商品の配送手続処理を行う。この配送手続処理により、商品がユーザに配送される（ステップＳ１２）。
配送管理サーバ７０は、商品の配送が完了したことを示すデータが入力されると、商品の配送が完了した旨の配送完了通知を取引仲介サーバ３０に対して送信する（ステップＳ１３）。
配送完了通知を受信した取引仲介サーバ３０は、商品の代金の支払いを要求する支払要求通知をクレジット管理サーバ６０に対して送信する（ステップＳ１４）。
クレジット管理サーバ６０は、受信した支払要求通知に基づいて、支払いの対象となるショップサーバ５０に対して商品の代金の支払い手続きを行う（ステップＳ１５）。
【００６９】
［１．３］  第１実施形態の効果
上述したように、第１実施形態においては、認証用のパスワードにより正当性が判断された上で発行された使用期限付きの一時パスワードにより、ユーザの正当性を判断しているため、仮に第３者に盗まれて不正アクセスに利用されたとしても、その不正利用の範囲を極力狭めることが可能となる。
【００７０】
また、第１実施形態に係るオンラインショッピングシステムにおいては、取引仲介サーバにより指定された配送先から商品を配送し、商品の配送が完了したことを確認してから代金の支払いを行っているため、ショップ側による不正を未然に防ぐことが可能となる。
【００７１】
また、第１実施形態に係るオンラインショッピングシステムにおいては、クレジットカード番号をショップサーバに対して通知することなく代金の決済が行われるため、クレジットカード番号の不正流出および不正使用を防止することが可能となる。
以上のことから、ユーザおよびショップ側の信頼性が向上するため、オンラインショッピングの需要の増大を図ることが可能となる。
【００７２】
［１．４］  第１実施形態の変形例
［１．４．１］  第１変形例
なお、上述した第１実施形態においては、配送会社が商品の配送を行っているが、本発明をこの実施形態に限る意図ではない。例えば、ショップ側が商品の配送を行うようにしてもよい。この場合にオンラインショッピングシステムに参加できるショップは、取引仲介サーバにおいて認定されたショップのみとする。これにより、ショップ側による不正を未然に防ぐことが可能となる。
【００７３】
第１変形例に係るオンラインショッピングシステムの構成は、図１に示す構成図から配送サーバ７０を除外した構成となる。そして、第１変形例に係るオンラインショッピングシステムのショップサーバ５０は、第１実施形態に係る配送サーバ７０が有する機能を兼ね備えている。
第１変形例に係るオンラインショッピングシステムにおいて行われる商品を購入する際の手続きから購入された商品の代金が支払われるまでの動作例について、図８を参照して説明する。なお、図７に示す第１実施形態の動作例と同様のステップについては、同一の符号を付し詳細な説明を省略する。
【００７４】
まず、図８に示すように、携帯電話機１０の操作部１６から入力された認証用ユーザＩＤおよび認証用パスワードが、一時パスワードの発行要求とともに取引仲介サーバ３０に送信される（ステップＳ１）。
一時パスワードの発行要求を受信した取引仲介サーバ３０のＣＰＵ３１は、一時パスワードの発行処理を行う。そして、ＣＰＵ３１は、発行処理において発行した一時パスワードを携帯電話機１０に対して送信する（ステップＳ２）。
【００７５】
次に、取引仲介サーバ３０から一時パスワードを受信した携帯電話機１０のＣＰＵ１１は、オンラインショッピングシステムに参加しているショップサーバ５０に対して接続し、接続したショップサーバ５０に格納されている商品情報を表示部１７に表示させる。そして、ＣＰＵ１１は、操作部１６から入力された一時パスワードおよびユーザが所望する商品に関する申し込み情報をショップサーバ５０に対して送信する（ステップＳ３）。
申し込み情報を受信したショップサーバ５０は、受信した一時パスワードを取引仲介サーバ３０に送信し、申し込み情報を送信してきたユーザの正当性を判断するように要求する（ステップＳ４）。
【００７６】
次に、取引仲介サーバ３０のＣＰＵ３１は、受信した一時パスワードに基づいて、一時パスワード格納領域３４３を検索し、当該一時パスワードに対応する一時パスワード情報を抽出する。ＣＰＵ３１は、抽出した一時パスワード情報に含まれる使用期限および使用状況から、受信した一時パスワードが有効であるか否かを判断する。
【００７７】
受信した一時パスワードが有効であると判断した場合に、ＣＰＵ３１は、一時パスワード情報に含まれる認証用ユーザＩＤに基づいて、ユーザ情報格納領域３４１を検索し、当該認証用ユーザＩＤに対応するユーザ情報を抽出する。ＣＰＵ３１は、抽出したユーザ情報に含まれるクレジットカード番号を、このクレジットカード番号に対応するクレジットカード会社が所有するクレジット管理サーバ６０に対して送信する（ステップＳ５）。その後、ＣＰＵ３１は、抽出した一時パスワード情報を無効にするべく、当該一時パスワード情報を一時パスワード格納領域３４３から削除する。
【００７８】
次に、クレジット管理サーバ６０は、受信したクレジッカード番号に基づいて、クレジットカード番号の正当性を判断する。クレジット管理サーバ６０は、クレジットカード番号が正当であると判断した場合に、クレジットカード番号に対応する指定口座からユーザが購入する商品の代金を徴収できるか否かを判断する。この判断において、指定口座からユーザが購入する商品の代金を徴収できると判断した場合に、クレジット管理サーバ６０は、代金の支払いが可能である旨を示す支払可能通知を取引仲介サーバ３０に対して送信する（ステップＳ６）。
【００７９】
次に、支払い可能通知を受信した取引仲介サーバ３０のＣＰＵ３１は、商品管理番号を、正当なユーザである旨の判断結果とともにショップサーバ５０に対して送信する（ステップＳ７ａ）。
また、取引仲介サーバ３０のＣＰＵ３１は、商品情報を生成し、生成した商品情報を商品情報格納領域３４４に格納する。そして、ＣＰＵ３１は、商品情報に含まれる商品管理番号を、商品の申し込みを確認した旨を示す申込確認通知とともに携帯電話機１０に対して送信する（ステップＳ８）。
【００８０】
ショップサーバ７０は、取引仲介サーバ３０から受信した商品管理番号を登録し、商品管理番号に対応する商品の配送手続処理を行う。この配送手続処理により、商品がユーザに配送される（ステップＳ１２ａ）。
ショップサーバ７０は、商品の配送が完了したことを示すデータが入力されると、商品の配送が完了した旨の配送完了通知を取引仲介サーバ３０に対して送信する（ステップＳ１３ａ）。
配送完了通知を受信した取引仲介サーバ３０は、商品の代金の支払いを要求する支払要求通知をクレジット管理サーバ６０に対して送信する（ステップＳ１４）。
クレジット管理サーバ６０は、受信した支払要求通知に基づいて、支払いの対象となるショップサーバ５０に対して商品の代金の支払い手続きを行う（ステップＳ１５）。
【００８１】
［１．４．２］  第２変形例
また、上述した第１実施形態においては、通信端末として携帯電話機１０を用いているが、本発明をこの実施形態に限る意図ではない。例えば、基地局２１との間で無線通信を行う機能を有する簡易型携帯電話機、および携帯電話機や簡易型携帯電話機に接続された携帯型情報端末などを通信端末として利用してもよい。さらに、移動通信網２０を経由せず、インターネット４０およびＬＡＮ（Local Area Network）などのネットワークを介して取引仲介サーバ３０およびショップサーバ５０に接続可能なパーソナルコンピュータあるいは携帯型情報端末などを通信端末として利用してもよい。
【００８２】
［２］  第２実施形態
［２．１］  第２実施形態の構成
［２．１．１］  ショッピングシステムの構成
図９に、本発明の一実施形態であるショッピングシステムの構成を示す。図９に示すように、ショッピングシステム２は、携帯電話機１０と、移動通信網２０と、取引仲介サーバ３０と、自動販売機８０と、インターネット４０と、クレジット管理サーバ６０とを備えている。
携帯電話機１０、移動通信網２０、インターネット４０およびクレジット管理サーバ６０は、第１実施形態に係る携帯電話機１０、移動通信網２０、インターネット４０およびクレジット管理サーバ６０と同様に構成されている。
【００８３】
取引仲介サーバ３０は、ハードディスク装置３４から商品情報格納領域３４４を省いた点、および、一時パスワード格納領域３４３に格納される一時パスワード格納情報に位置情報としての基地局コードを含む点を除いて、第１実施形態に係る取引仲介サーバ３０と同様に構成されている。ここで、一時パスワード格納情報に格納される基地局コードは、携帯電話機１０が一時パスワードの発行を要求したときに属していた無線セルに対応する基地局２１が有する基地局コードである。
自動販売機８０は、無線装置を備えており、ユーザが自動販売機８０から商品を選択して確定した場合に、無線装置が取引仲介サーバ３０に対して接続を行う。
【００８４】
［２．２］  第２実施形態の動作
次に、第２実施形態に係るショッピングシステム２において行われる商品を購入する際の手続きから購入された商品が提供されるまでの動作例について、図１０を参照して説明する。
【００８５】
まず、図１０に示すように、携帯電話機１０の操作部１６から入力された認証用ユーザＩＤおよび認証用パスワードが、一時パスワードの発行要求とともに取引仲介サーバ３０に送信される（ステップＳ１ｂ）。
一時パスワードの発行要求を受信した取引仲介サーバ３０のＣＰＵ３１は、一時パスワードの発行処理を行う。そして、ＣＰＵ３１は、発行処理において発行した一時パスワードを携帯電話機１０に対して送信する（ステップＳ２ｂ）。
なお、一時パスワードの発行処理については、携帯電話機１０が属している無線セルに対応する基地局２１の基地局コードをパスワード格納領域３４３の基地局コードに格納する点を除いて、第１実施形態と同様である。
【００８６】
次に、取引仲介サーバ３０から一時パスワードを受信した携帯電話機１０のＣＰＵ１１は、受信した一時パスワードを、ショッピングシステム２に登録されている自動販売機８０に対して送信する（ステップＳ３ｂ）。なお、自動販売機８０に一時パスワードを送信する方法としては、自動販売機の入力部に直接一時パスワードを入力して送信してもよいし、携帯電話機１０から赤外線あるいはBluetoothを利用して一時パスワードを送信してもよい。
ユーザにより所望の商品が選択されて確定された自動販売機８０は、携帯電話機１０から受信した一時パスワードを取引仲介サーバ３０に送信し、商品の選択をしたユーザの正当性を判断するように要求する（ステップＳ４ｂ）。
【００８７】
次に、取引仲介サーバ３０のＣＰＵ３１は、受信した一時パスワードに基づいて、一時パスワード格納領域３４３を検索し、当該一時パスワードに対応する一時パスワード情報を抽出する。ＣＰＵ３１は、抽出した一時パスワード情報に含まれる基地局コードに対応する地域と、自動販売機８０から当該自動販売機が属する無線セルに対応する基地局２１が有する基地局コードに対応する地域とを比較する。
そして、ＣＰＵ３１は、この比較の結果、基地局コードに対応する地域が一致した場合には、抽出した一時パスワード情報に含まれる使用期限および使用状況に基づいて、受信した一時パスワードが有効であるか否かを判断する。
【００８８】
受信した一時パスワードが有効であると判断した場合に、ＣＰＵ３１は、一時パスワード情報に含まれる認証用ユーザＩＤに基づいて、ユーザ情報格納領域３４１を検索し、当該認証用ユーザＩＤに対応するユーザ情報を抽出する。
ＣＰＵ３１は、抽出したユーザ情報に含まれるクレジットカード番号を、このクレジットカード番号に対応するクレジットカード会社が所有するクレジット管理サーバ６０に対して送信する（ステップＳ５ｂ）。その後、ＣＰＵ３１は、抽出した一時パスワード情報を無効にすべく、当該一時パスワード情報を一時パスワード格納領域３４３から削除する。
【００８９】
次に、クレジット管理サーバ６０は、受信したクレジッカード番号に基づいて、クレジットカード番号の正当性を判断する。クレジット管理サーバ６０は、クレジットカード番号が正当であると判断した場合に、クレジットカード番号に対応する指定口座からユーザが購入する商品の代金を徴収できるか否かを判断する。この判断において、指定口座からユーザが購入する商品の代金を徴収できると判断した場合に、クレジット管理サーバ６０は、自動販売機８０に対して商品の代金の支払い手続きを行う（ステップＳ６ｂ）。
そして、クレジット管理サーバ６０は、代金の支払いが完了した旨を示す支払完了通知を取引仲介サーバ３０に対して送信する（ステップＳ７ｂ）。
支払完了通知を受信した取引仲介サーバ３０のＣＰＵ３１は、ユーザが正当なユーザである旨を示す通知を自動販売機８０に対して送信する（ステップＳ８ｂ）。
次に、自動販売機８０は、ユーザにより選択された商品をユーザに提供する（ステップＳ９ｂ）。
【００９０】
［２．３］  第２実施形態の効果
上述したように、第２実施形態においては、認証用のパスワードにより正当性が判断された上で発行された使用期限付きの一時パスワードに基づいて、ユーザの正当性を判断しているため、仮に第３者に盗まれて不正アクセスに利用されたとしても、その不正利用の範囲を極力狭めることが可能となる。
【００９１】
また、第２実施形態に係るショッピングシステム２においては、携帯電話機１０が一時パスワードを取得した際に属していた無線セルに対応する基地局２１の基地局コードに対応する地域と、自動販売機８０が属している無線セルに対応する基地局２１の基地局コードに対応する地域とが一致しなければショッピングシステムを利用して商品を購入することができないため、仮に第３者に一時パスワードが盗まれて不正アクセスに利用されたとしても、その不正利用の範囲を極力狭めることが可能となる。
【００９２】
［２．４］  第２実施形態の変形例
［２．４．１］  第１変形例
なお、上述した第２実施形態においては、自動販売機１０は、無線装置により移動通信網を介して取引仲介サーバ３０に接続しているが、本発明をこの実施形態に限る意図ではない。例えば、自動販売機にモデムあるいはＤＳＵ（Digital Service Unit）を備え有線によりインターネット４０を介して取引仲介サーバに接続するようにしてもよい。この場合に、自動販売機には、自動販売機が属している無線セルに対応する基地局２１の基地局コードが予め登録され、取引仲介サーバ３０に接続する際に、この基地局コードが送信されるようにする必要がある。
【００９３】
［２．４．２］  第２変形例
また、上述した第２実施形態においては、取引仲介サーバ３０のＣＰＵ３１は、携帯電話機１０の一時パスワード情報に含まれる基地局コードに対応する地域と、自動販売機８０から受信した当該自動販売機が属する無線セルに対応する基地局２１が有する基地局コードに対応する地域とが一致するか否かによりユーザの認証を行っているが、本発明をこの実施形態に限る意図ではない。例えば、携帯電話機の一時パスワード情報に含まれる基地局コードに対応する地域と、自動販売機から受信した自動販売機が属する無線セルに対応する基地局が有する基地局コードに対応する地域とが予め定められた所定の地域内であるか否かによってユーザの認証を行ってもよい。
【００９４】
［２．４．３］  第３変形例
また、上述した第２実施形態においては、取引仲介サーバ３０のＣＰＵ３１は、受信した一時パスワードに基づいて、まず、一時パスワード格納領域３４３を検索し、抽出した一時パスワード情報に含まれる基地局コードに対応する地域と、自動販売機８０から受信した当該自動販売機が属する無線セルに対応する基地局２１が有する基地局コードに対応する地域とを比較している。そして、この比較の結果、基地局コードに対応する地域が一致した場合に、抽出した一時パスワード情報に含まれる使用期限および使用状況に基づいて、受信した一時パスワードが使用可能であるか否かを判断しているが、本発明をこの実施形態に限る意図ではない。
例えば、取引仲介サーバ３０のＣＰＵ３１は、受信した一時パスワードに基づいて、まず、一時パスワード格納領域３４３を検索し、抽出した一時パスワード情報に含まれる使用期限および使用状況に基づいて、受信した一時パスワードが使用可能であるか否かを判断する。次に、一時パスワードが使用可能であると判断された場合に、抽出した一時パスワード情報に含まれる基地局コードに対応する地域と、自動販売機８０から受信した当該自動販売機が属する無線セルに対応する基地局２１が有する基地局コードに対応する地域とを比較してもよい。
【００９５】
［３］  第３実施形態
［３．１］  第３実施形態の構成
［３．１．１］  ショッピングシステムの構成
図１１に、本発明の一実施形態であるショッピングシステムの構成を示す。図１１に示すように、ショッピングシステム３は、携帯電話機１０と、移動通信網２０と、取引仲介サーバ３０と、店舗サーバ９０と、インターネット４０と、プリペイドＤＢサーバ２３とを備えている。
携帯電話機１０、移動通信網２０、およびインターネット４０は、第１実施形態に係る携帯電話機１０、移動通信網２０、およびインターネット４０と同様に構成されている。
【００９６】
取引仲介サーバ３０は、ハードディスク装置３４から商品情報格納領域３４４を省いた点、および、一時パスワード格納領域３４３に格納される一時パスワード格納情報に位置情報としての基地局コードを含む点を除いて、第１実施形態に係る取引仲介サーバ３０と同様に構成されている。ここで、一時パスワード格納情報に格納される基地局コードは、第２実施形態と同様に、携帯電話機１０が一時パスワードの発行を要求したときに属していた無線セルに対応する基地局２１が有する基地局コードである。
【００９７】
店舗サーバ９０は、例えば、コンビニエンスストアに設置されているサーバ装置である。そして、このコンビニエンスストアは、取引仲介サーバ３０において認定されていることを前提とする。これにより、コンビニエンスストア側による不正を未然に防ぐことが可能となる。
また、店舗サーバ９０は、有線を利用してインターネット４０に接続することが可能である。そして、店舗サーバ９０は、商品を購入する際に提示された一時パスワードが入力された場合に、インターネット４０を介して取引仲介サーバ３０に接続する。
また、店舗サーバ９０には、店舗サーバが属する無線セルに対応する基地局２１の基地局コードが予め登録されている。そして、店舗サーバ９０は、一時パスワードを取引仲介サーバ３０に送信する際に、この基地局コードも送信する。
プリペイドＤＢサーバ２３は、ユーザにより前払いされた携帯電話機１０の使用料金を管理するプリペイドデータベースを備えたサーバ装置である。プリペイドデータベースには、例えば、認証用ユーザＩＤ、前払い金の残金、前払い金の使用履歴を含んだプリペイド情報が格納されている。
【００９８】
［３．２］  第３実施形態の動作
次に、第３実施形態に係るショッピングシステム３において行われる商品を購入する際の手続きから購入された商品が提供されるまでの動作例について、図１２を参照して説明する。
【００９９】
まず、図１２に示すように、携帯電話機１０の操作部１６から入力された認証用ユーザＩＤおよび認証用パスワードが、一時パスワードの発行要求とともに取引仲介サーバ３０に送信される（ステップＳ１ｃ）。
一時パスワードの発行要求を受信した取引仲介サーバ３０のＣＰＵ３１は、一時パスワードの発行処理を行う。そして、ＣＰＵ３１は、発行処理において発行した一時パスワードを携帯電話機１０に対して送信する（ステップＳ２ｃ）。
なお、一時パスワードの発行処理については、携帯電話機１０が属している無線セルに対応する基地局２１の基地局コードをパスワード格納領域３４３の基地局コードに格納する点を除いて、第１実施形態と同様である。
【０１００】
次に、ユーザが、例えば、コンビニエンスストアで商品を購入する際に、取引仲介サーバ３０から受信した一時パスワードを携帯電話機１０からショッピングシステム３に登録されている店舗サーバ９０に対して送信する（ステップＳ３ｃ）。なお、店舗サーバ９０に一時パスワードを送信する方法としては、店舗サーバの入力部に直接一時パスワードを入力して送信してもよいし、携帯電話機１０から赤外線あるいはBluetoothを利用して一時パスワードを送信してもよい。
店舗サーバ９０は、携帯電話機１０から受信した一時パスワードを取引仲介サーバ３０に送信し、商品の購入を申し出たユーザの正当性を判断するように要求する（ステップＳ４ｃ）。
【０１０１】
次に、取引仲介サーバ３０のＣＰＵ３１は、受信した一時パスワードに基づいて、一時パスワード格納領域３４３を検索し、当該一時パスワードに対応する一時パスワード情報を抽出する。ＣＰＵ３１は、抽出した一時パスワード情報に含まれる基地局コードに対応する地域と、店舗サーバ９０から受信した当該店舗サーバが属している無線セルに対応する基地局２１が有する基地局コードに対応する地域とを比較する。そして、ＣＰＵ３１は、この比較の結果、基地局コードに対応する地域が一致した場合には、抽出した一時パスワード情報に含まれる使用期限および使用状況に基づいて、受信した一時パスワードが有効であるか否かを判断する。
そして、受信した一時パスワードが有効であると判断した場合に、ＣＰＵ３１は、一時パスワード情報に含まれる認証用ユーザＩＤに基づいて、プリペイドＤＢサーバ２３を検索し、当該認証用ユーザＩＤに対応するプリペイド情報を抽出する（ステップＳ５ｃ）。
【０１０２】
ＣＰＵ３１は、抽出したプリペイド情報に含まれる前払い金の残金から、今回購入の申し出のあった商品の代金を差し引く（ステップＳ６ｃ）。
そして、ＣＰＵ３１は、ユーザが正当なユーザである旨を示す通知を店舗サーバ９０に対して送信する（ステップＳ７ｃ）。さらに、ＣＰＵ３１は、商品の代金の支払い手続きを行い、店舗サーバ９０に対して代金の支払いに関する情報を送信する（ステップＳ８ｃ）。その後、ＣＰＵ３１は、抽出した一時パスワード情報を無効にするべく、当該一時パスワード情報を一時パスワード格納領域３４３から削除する。
次に、コンビニエンスストアの店員は、ユーザから購入の申し出があった商品をユーザに引き渡す（ステップＳ９ｃ）。
【０１０３】
［３．３］  第３実施形態の効果
上述したように、第３実施形態においては、第２実施形態における効果と同様の効果を奏するため、記載を省略する。
【０１０４】
［３．４］  第３実施形態の変形例
［３．４．１］  第１変形例
なお、上述した第３実施形態において、店舗サーバ９０は、有線を利用し、インターネット４０を介して取引仲介サーバ３０に接続しているが、本発明をこの実施形態に限る意図ではない。例えば、店舗サーバ９０に無線装置を備え、移動通信網を介して取引仲介サーバに接続するようにしてもよい。この場合に、店舗サーバが取引仲介サーバに対して接続すると、店舗サーバが属している無線セルに対応する基地局２１の基地局コードが取引仲介サーバに送信される。
【０１０５】
［３．４．２］  第２変形例
また、上述した第３実施形態においては、取引仲介サーバ３０のＣＰＵ３１は、携帯電話機１０の一時パスワード情報に含まれる基地局コードに対応する地域と、店舗サーバ９０から受信した当該店舗サーバが属する無線セルに対応する基地局２１が有する基地局コードに対応する地域とが一致するか否かによりユーザの認証を行っているが、第２実施形態の場合と同様に、本発明をこの実施形態に限る意図ではない。
【０１０６】
［３．４．３］  第３変形例
また、上述した第３実施形態においては、取引仲介サーバ３０のＣＰＵ３１は、受信した一時パスワードに基づいて、まず、一時パスワード格納領域３４３を検索し、抽出した一時パスワード情報に含まれる基地局コードに対応する地域と、店舗サーバ９０から受信した当該店舗サーバが属する無線セルに対応する基地局２１が有する基地局コードに対応する地域とを比較している。そして、この比較の結果、基地局コードに対応する地域が一致した場合に、抽出した一時パスワード情報に含まれる使用期限および使用状況に基づいて、受信した一時パスワードが使用可能であるか否かを判断しているが、第２実施形態の場合と同様に、本発明をこの実施形態に限る意図ではない。
【０１０７】
［４］  各実施形態の変形例
［４．１］  第１変形例
なお、上述した各実施形態において、携帯電話機１０は、取引仲介サーバ３０に対して一時パスワードの発行を要求する際に、認証用ユーザＩＤを送信しているが、本発明をこの実施形態に限る意図ではない。例えば、認証用ユーザＩＤの代わりに加入者番号（電話番号）を送信するようにしてもよい。加入者番号は、携帯電話機１０から発呼した場合に、発信者番号として相手側に通知することが可能な番号である。したがって、加入者番号を送信する場合には、加入者番号の入力を省略することができる。これにより、ユーザが行うべき操作をより簡易にすることが可能となる。
【０１０８】
［４．２］  第２変形例
また、上述した各実施形態においては、携帯電話機１０から商品を購入する場合について記載しているが、本発明をこの実施形態に限る意図ではない。例えば、携帯電話機１０からサービスの提供を受けるための要求を通知し、この要求を受信したショップサーバ５０、自動販売機８０、あるいは店舗サーバ９０から所望のサービスが受けられるようにしてもよい。
【０１０９】
［４．３］  第３変形例
また、上述した各実施形態においては、一時パスワードが有効であるか否かを判断する際に、一時パスワード情報に含まれる使用期限および使用状況に基づいて判断しているが、本発明をこの実施形態に限る意図ではない。例えば、ユーザにより入力された一時パスワードを一時パスワード格納領域３４３に格納されている一時パスワードと比較することにより、ユーザにより入力された一時パスワードが有効であるか否かを判断してもよい。また、一時パスワードに使用期限情報を含ませておき、当該使用期限情報に基づいて、ユーザにより入力された一時パスワードが有効であるか否かを判断してもよい。
【０１１０】
［４．４］  第４変形例
また、上述した各実施形態においては、一時パスワード情報を無効にする際に、当該一時パスワード情報を一時パスワード格納領域３４３から削除しているが、本発明をこの実施形態に限る意図ではない。例えば、一時パスワード情報に当該一時パスワード情報が無効であるか否かを示す無効フラグ項目を持たせておき、一時パスワード情報を無効にする際に、この無効フラグ項目に無効である旨を示すフラグを格納するようにしてもよい。
【０１１１】
なお、上述した各実施形態に係る取引仲介サーバの各種機能を実現する方法は、この取引仲介サーバにおいて行われる各種機能を実行させるためのプログラムを予め取引仲介サーバに格納して実現する場合に限られない。例えば、このプログラムを記録した記録媒体からプログラムを読み取った後にインストールして実現する場合や、このプログラムを電気通信回線を通じて取引仲介サーバにダウンロードした後にインストールして実現する場合であってもよい。
【０１１２】
【発明の効果】
上述したように本発明によれば、ネットワークを介して行われる商取引のセキュリティを向上させることができる。
【図面の簡単な説明】
【図１】  第１実施形態に係るオンラインショッピングシステムの概要構成を示す図である。
【図２】  図１に示す携帯電話機のハードウェア構成を示す図である。
【図３】  図１に示す取引仲介サーバのハードウェア構成を示す図である。
【図４】  図３に示すユーザ情報格納領域に格納されるユーザ情報の構成を示す図である。
【図５】  図３に示すユーザ一時パスワード格納領域に格納される一時パスワード情報の構成を示す図である。
【図６】  図３に示す商品情報格納領域に格納される商品情報の構成を示す図である。
【図７】  第１実施形態に係るオンラインショッピングシステムにおける動作例を示すフローチャートである。
【図８】  第１実施形態の第１変形例に係るオンラインショッピングシステムにおける動作例を示すフローチャートである。
【図９】  第２実施形態に係るショッピングシステムの概要構成を示す図である。
【図１０】  第２実施形態に係るショッピングシステムにおける動作例を示すフローチャートである。
【図１１】  第３実施形態に係るショッピングシステムの概要構成を示す図である。
【図１２】  第３実施形態に係るショッピングシステムにおける動作例を示すフローチャートである。
【符号の説明】
１…オンラインショッピングシステム（取引仲介システム）、
２、３…ショッピングシステム、
１０…携帯電話機（通信端末、移動通信端末）、
１１…ＣＰＵ（販売要求部）、
２０…移動通信網、
２１…基地局、
２２…ゲートウェイ、
２３…プリペイドＤＢサーバ（代金請求管理装置、前払代金管理装置）、
３０…取引仲介サーバ（取引仲介装置）、
３１…ＣＰＵ（ユーザ正当性判断部、支払判断要求部、判断結果送信部、請求部、配送商品情報送信部、ユーザ判断部、発行部、一時パスワード送信部、一時パスワード無効部、受信部、正当ユーザ通知送信部、通信端末位置情報抽出部、位置情報判断部、請求受理通知受信部）、
３４１…ユーザ情報格納領域、
３４２…ＡＰ格納領域、
３４３…一時パスワード格納領域（記憶部、通信端末位置情報ファイル）、
３４４…商品情報格納領域、
４０…インターネット、
５０…ショップサーバ（販売提供装置、パスワード受信部、ユーザ判断要求部、ユーザ認知部、配送要求部、配送提供手続部、完了通知送信部）、
６０…クレジット管理サーバ（支払代行管理装置、代金請求管理装置）、
７０…配送管理サーバ（配送管理装置、配送商品情報要求部、完了通知送信部）、
８０…自動販売機（販売提供装置）、
９０…店舗サーバ（販売提供装置）。
【図１】
0004071445.tif 000002
【図２】
0004071445.tif 000003
【図３】
0004071445.tif 000004
【図４】
0004071445.tif 000005
【図５】
0004071445.tif 000006
【図６】
0004071445.tif 000007
【図７】
0004071445.tif 000008
【図８】
0004071445.tif 000009
【図９】
0004071445.tif 000010
【図１０】
0004071445.tif 000011
【図１１】
0004071445.tif 000012
【図１２】
0004071445.tif 000013