(57)【特許請求の範囲】
【請求項１】
電話装置という第１部分を有する“顧客”（Ｃ）と称される第１エンティティと、電気通信装置という第２部分を有する“業者”（Ｍ）と称される第２エンティティとを伴う電子決済方法において、
顧客の装置が一片の移動電話装置であり、
業者（Ｍ）の電気通信装置との接続と、顧客（Ｃ）の移動電話装置との電話接続とを確立することが可能な電気通信装置という第３部分を有する“ゲートウェイ”と称される第３エンティティ（Ｐ）をさらに伴い、
この方法は、３つのエンティティの装置間において、
（ａ）業者の電気通信装置は、顧客に提供されるサービスと価格とを規定するデータを、業者の識別データとともに、ゲートウェイ（Ｐ）の電気通信装置へ送信する、
（ｂ）ゲートウェイ（Ｐ）の電気通信装置は、業者の識別データに基づいて業者を認証し、サービスと価格とを規定するデータをＳＩＭカードの有無およびＳＩＭカード内の電子決済アプリケーションに基づいて判断された顧客（Ｃ）の移動電話装置の性能に適合されたフォーマットのメッセージに変換し、かつ、このメッセージを、ゲートウェイ（Ｐ）認証データとともに顧客（Ｃ）の移動電話装置へ送信する、
（ｃ）顧客（Ｃ）の移動電話装置は、ゲートウェイ認証データに基づいてゲートウェイ（Ｐ）を認証し、かつ、サービスの提供を受諾する場合には、顧客認証データと共に、受諾メッセージを該ゲートウェイの電気通信装置に送信する、
（ｄ）ゲートウェイの電気通信装置は、顧客認証データに基づいて顧客（Ｃ）を認証し、かつ、顧客がサービスに対して支払い可能である場合には、支払い総額が完全に清算され得ることを約定するメッセージを、業者（Ｍ）の電気通信装置へ送信する、
という取り交わしを有することを特徴とする方法。
【請求項２】
前記取り交わし（ｄ）の後に、業者（Ｍ）の電気通信装置は、サービス内容の確認メッセージを、ゲートウェイ（Ｐ）の電気通信装置へ返信し、かつ、該ゲートウェイ（Ｐ）の電気通信装置は、確認メッセージを顧客（Ｃ）の移動電話装置へ返信することを特徴とする請求項１に記載の方法。
【請求項３】
顧客（Ｃ）を認証した後に、ゲートウェイ（Ｐ）の電気通信装置は、顧客がサービスに対して支払い可能であるか否かの検証を要求するメッセージを、銀行（Ｂ）の電気通信装置に送信し、かつ、銀行（Ｂ）の電気通信装置は、検証結果を、ゲートウェイ（Ｐ）の電気通信装置に送信することを特徴とする請求項１または請求項２に記載の方法。
【請求項４】
前記顧客の移動電話装置は、ＧＳＭタイプの装置であることを特徴とする請求項１から請求項３のいずれかに記載の方法。
【請求項５】
前記顧客（Ｃ）の移動電話装置は、該顧客に特有の（ＳＩＭ）ＩＤカードを備え、該カードは、顧客の銀行カード番号を有していることを特徴とする請求項４に記載の方法。
【請求項６】
前記取り交わし（ｃ）の始めにおいて、（ＳＩＭ）ＩＤカードは、機密コード（ＣＣ）を顧客から入力され、このコードが正しいかどうかを検証し、かつ、このコードが正しければ、（ＳＩＭ）ＩＤカードは、ゲートウェイ認証の際に使用された鍵によって顧客の銀行カード番号を暗号化し、顧客の移動電話装置は、この暗号化された銀行カード番号をゲートウェイ（Ｐ）の電気通信装置へ渡すことを特徴とする請求項５に記載の方法。
【請求項７】
前記顧客の移動電話装置は、取り交わし（ｃ）の始めにおいて、顧客の銀行カード番号暗号化の際に使用される鍵によって、ゲートウェイ（Ｐ）を認証することを特徴とする請求項１に記載の方法。
【請求項８】
前記顧客（Ｃ）の銀行カード番号を暗号化するために役立つ鍵と、ゲートウェイ（Ｐ）を認証するために役立つ鍵とは同じであることを特徴とする請求項６または請求項７に記載の方法。
【請求項９】
前記顧客（Ｃ）の（ＳＩＭ）ＩＤカードおよびゲートウェイ（Ｐ）の電気通信装置は、各々が、秘密鍵と公開鍵とを有することを特徴とする請求項８に記載の方法。
【請求項１０】
顧客（Ｃ）の移動電話装置は、前記受諾メッセージに電子署名し、かつ、ゲートウェイ（Ｐ）の電気通信装置は、この署名に基づいて顧客を認証することを特徴とする請求項１に記載の方法。
【請求項１１】
前記顧客（Ｃ）の移動電話装置は、（ＳＩＭ）ＩＤカードと、銀行決済カード（ＣＢ）タイプの第２カードとを有することを特徴とする請求項４に記載の方法。
【請求項１２】
前記サービスと価格とを規定するデータをゲートウェイ（Ｐ）の電気通信装置から受信した後に、（ＳＩＭ）ＩＤカードは、顧客（Ｃ）の移動電話装置が有するカード読取装置に顧客の銀行カード（ＣＢ）を挿入するように、かつ、機密コードを前記移動電話装置に入力するように、顧客に求めることを特徴とする請求項１１に記載の方法。
【請求項１３】
顧客（Ｃ）の移動電話装置は、前記カード読取装置が読み取ったデータと、入力された機密コードとをゲートウェイ（Ｐ）の電気通信装置へ送信し、該ゲートウェイ（Ｐ）の電気通信装置は、このデータおよび機密コードを銀行（Ｂ）の電気通信装置へ送信し、該銀行（Ｂ）の電気通信装置は、このデータおよび機密コードに基づいて顧客の支払い能力を検査し、かつ、検査結果を、ゲートウェイ（Ｐ）の電気通信装置に返報として知らせることを特徴とする請求項１２に記載の方法。
【請求項１４】
前記取り交わし（ｄ）の後に、業者（Ｍ）の電気通信装置は、サービス内容の確認メッセージをゲートウェイ（Ｐ）の電気通信装置へ返信し、かつ、該ゲートウェイ（Ｐ）の電気通信装置は、確認メッセージを顧客（Ｃ）の移動電話装置へ返信することを特徴とする請求項１２に記載の方法。
【請求項１５】
前記取り交わし（ｂ），（ｃ）において、ゲートウェイ（Ｐ）の電気通信装置は、折り返し電話するように顧客に求めるメッセージを顧客（Ｃ）の移動電話装置へ送信し、ゲートウェイ（Ｐ）の電気通信装置は、顧客（Ｃ）の移動電話装置からパスワードを受信し、このパスワードに基づいて該顧客（Ｃ）を認証し、かつ次に、前記サービスと価格とを規定するデータを顧客の移動電話装置へ送信することを特徴とする請求項４に記載の方法。
【請求項１６】
前記取り交わし（ｃ）において、顧客（Ｃ）の移動電話装置は、パスワードをゲートウェイ（Ｐ）の電気通信装置へ伝達し、前記取り交わし（ｄ）の前に、ゲートウェイ（Ｐ）の電気通信装置は、このパスワードに基づいて顧客を認証することを特徴とする請求項１５に記載の方法。
【請求項１７】
前記業者（Ｍ）の電気通信装置は、前記サービスと価格とを規定するデータを、自分が加入させられている特定のゲートウェイ（Ｐ）の電気通信装置へ送信することを特徴とする請求項４に記載の方法。
【請求項１８】
顧客（Ｃ）により用いられる移動電話装置という第１部分と、業者（Ｍ）により用いられる電気通信装置という第２部分と、業者（Ｍ）の電気通信装置との接続と、顧客（Ｃ）の移動電話装置との電話接続とを確立することが可能な、ゲートウェイにより用いられる電気通信装置という第３部分（Ｐ）とを有し、
−  業者（Ｍ）の電気通信装置は、詳細には顧客に提供されるサービスと価格とを規定するデータを、業者の識別データとともに、ゲートウェイ（Ｐ）の電気通信装置へ送信することが可能な手段を有し、
−  ゲートウェイ（Ｐ）の電気通信装置は、業者（Ｍ）を該業者のＩＤから認証することが可能な認証手段と、サービスと価格とを規定するデータをＳＩＭカードの有無およびＳＩＭカード内の電子決済アプリケーションに基づいて判断された顧客（Ｃ）の移動電話装置の性能に適合されたフォーマットのメッセージに変換するための、かつ、このメッセージをゲートウェイＩＤデータとともに顧客の移動電話装置へ送信するための手段とを有し、
−  顧客（Ｃ）の移動電話装置は、ゲートウェイＩＤデータに基づいてゲートウェイ（Ｐ）を認証するための、かつ、サービスの提供を受諾する場合には、顧客認証データと共に、受諾メッセージを該ゲートウェイの電気通信装置へ送信するための手段を有し、
−  ゲートウェイ（Ｐ）の電気通信装置の認証手段は、顧客認証データに基づいて顧客（Ｃ）を認証することがさらに可能であり、かつ、ゲートウェイ（Ｐ）の電気通信装置は、顧客がサービスに対して支払い可能である場合には、支払い総額が完全に清算され得ることを約定するメッセージを、業者（Ｍ）の電気通信装置へ送信する手段をさらに有する
ことを特徴とするシステム。
【請求項１９】
前記顧客（Ｃ）の移動電話装置は、ＧＳＭタイプの装置であることを特徴とする請求項１８に記載のシステム。
【請求項２０】
前記顧客（Ｃ）の移動電話装置には、銀行決済カード（ＣＢ）を挿入しかつ用いることを可能にする手段が設けられていることを特徴とする請求項１８に記載のシステム。
【請求項２１】
前記顧客（Ｃ）の移動電話装置には、電子財布（ＰＭＥ）を挿入しかつ用いることを可能にする手段が設けられていることを特徴とする請求項１８に記載のシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明の目的は、電子決済を実施するための方法およびシステムである。
【０００２】
【従来の技術】
電子決済（electronic payment）または遠距離決済（distance payment）は、よく知られているものである。これは、以下のような幾分高度な形式をとる：
−  電話により、顧客（customer）は、自分の銀行カード番号を業者（merchant）へ伝達することができる。
−  パーソナルコンピュータによって、顧客は、この番号を業者のサーバーへ渡すことができる。
−  スマートカード読取装置を有するミニテル（商標）タイプの装置によって、ユーザーは、自分の銀行カードを読取装置に挿入し、かつ、機密コード（confidential code）を与える。すなわち、このコードが正しければ、カード番号が業者へ渡される。
【０００３】
これらの手順は、必要なセキュリティを必ずしも提供するものではない。この点において、電子決済は、特有の問題点を提起する。したがって、ＰＡＮ（"Primary Account Number"）としても知られているいわゆる銀行カード“識別子”（カード番号／有効性の有効期限など）を保護することを効率的に保証する必要がある。すなわち、不正な業者がネットワークを偵察したりこれらの番号を再使用したりすることは、遠距離決済において留意する必要がある重大な危険要素である。
【０００４】
さらに、顧客−業者関係の人間味のない性質は顧客にとっての心配事となることがあり、顧客は、業者が誠実であるかどうかを、また、注文した商品を業者が実際に送り届けてくれるかどうかを必然的に懸念する。業者の認証もまた必要である。
【０００５】
これに対し、商品を拒絶する顧客に関する問題が生じることも考えられ得る。すなわち、顧客が購入を拒否するための手段を有する必要がなければ、顧客を自らの購入決断によって法的に拘束することを可能にする、強力に認識される電子署名機構が必要とされる。このような機構が実施されなければ、誠実な業者は、不払いという事実上の危険性にさらされることになる。
【０００６】
【発明が解決しようとする課題】
これら全ての問題点は、電子商取引の発展を抑制している。本発明の目的は、これらの問題点に関する解決法を提供することである。
国際公開第９９／０３２４３号公報（ＷＯ−Ａ−９９／０３２４３）は、仲介サーバーがサーバーと顧客ポイントとの間に配置されている場合の商取引を管理するシステムおよび方法について記載している。このシステムにおいては、サーバーへ要求を送信するのは顧客であって、該サーバーは、顧客に送り状を送る仲介サーバーを介して応答する。
国際公開第９６／２５８２８号公報（ＷＯ−Ａ−９６／２５８２８）は、移動局における電子決済方法について記載している。
【０００７】
【課題を解決するための手段】
このために、本発明は、第一に、例えば、ＧＳＭ（"Global System for Mobile Communications"）タイプの特定の装置（すなわち移動装置）の顧客レベルにおける使用を提案する。さらに、本発明は、適切な商取引の操作を確実にするエンティティの参加を提案する。本発明の第１の特徴に関して、移動装置が仏国および海外において急速に発展していることが知られている（１９９８年の終わりにおいて、仏国において１千万セット、全世界では１億セット）。本発明による電子決済方法の利点についてより理解するために、特にＧＳＭタイプの移動装置の機能について留意すべきである。
【０００８】
ＧＳＭ電話は、固定電話の従来の機能（呼び出すまたは呼び出されるためのダイヤル、音声による通信）と、以下のようなデータ送受信機能とを有している：
１．音声通信中に、ＤＴＭＦ（"Dial Tone Multi Frequency"）データを送信する。このデータは、ユーザーにより活性化されたボタンコードに対応する。
２．ＳＩＭ（“加入者識別モジュール”）カードに記憶することができるショートテキストメッセージ（ＳＭ）を送受信する。これらのメッセージについては、特定のボタンによって移動装置のスクリーン上に表示することができる。これらのメッセージは、ユーザーが削除するまでカードに残る。
３．いわゆる“ツールキット（toolkit）”プログラム（すなわち、短縮してＴＫ）により作成されかつ処理されたショートデータメッセージ（ＳＭ）を送受信する。
４．前述のプログラムは、ＳＩＭカード内に存在するプログラムであり、かつ、該プログラムは、あらゆるプログラムが実行できる内部処理（計算、データ管理）の他に、移動装置のディスプレイに作用すること、ユーザーにより活性化されるキーパッド上のボタンを入力すること、ＳＭメッセージを受信すること、ＳＭメッセージを送信することを可能にする。
５．ある移動装置においては、ＳＩＭカードの他に第２のスマートカードを受け入れるという新たな可能性が現れ、このことは、例えば、仏国において３千万台近く流通している銀行決済カード（bank payment card）（ＣＢ）を備えた携帯用ＧＳＭを、または、欧州または世界中に多数存在している電子財布カード（electronic purse card）を用いることを可能にする。
【０００９】
旧式の（第一世代、すなわち、ＧＳＭフェーズ１，２）移動装置は、機能１，２のみを有していることを特筆しておく。機能３，４については、より最近始まったものであり、全てのいわゆる第二世代（フェーズ２＋）移動装置に拡張していくことになる。機能５の可能性は、当面は、少数の第二世代移送装置のみに関するものであるが、今後発展していくことになる。
【００１０】
本発明の第二の特徴によれば、電子決済は、決済サーバーとして作用するいわゆる“ゲートウェイ”エンティティを通して行われる。このゲートウェイは、該ゲートウェイが、（電話、インターネットネットワークなどを介しての）業者との接続形式と、業者のＧＳＭ移動装置を用いた顧客との電話接続とを確立することを可能にする電気通信装置を有している。ゲートウェイに関するこの必要不可欠な機能は、業者および顧客の両方を認証することにより業者と顧客との間の連結を確立することであり、また、顧客が支払いを行うことを可能にする顧客の機密データを受信することである。
【００１１】
こうして、顧客および業者のセキュリティが保証され、かつ、支払いが行われる。
【００１２】
より正確には、本発明の目的は、電話装置という第１部分を有する“顧客”と称される第１エンティティと、電気通信装置という第２部分を有する“業者”と称される第２エンティティとを伴う電子決済方法であり、この方法は、顧客の装置が一片の移動電話装置であり、かつ、この方法は、業者の装置との接続と、顧客の装置との電話接続とを確立することが可能な電気通信装置という第３部分を有する“ゲートウェイ”と称される第３エンティティをさらに伴い、この方法は、３つのエンティティの装置間において、
（ａ）業者は、詳細には顧客が支払うべき総額を伴うサービスの提供（offer）を規定するデータをゲートウェイへ送信し、かつ、このデータに業者の識別データを追加する、
（ｂ）ゲートウェイは、業者を認証し、提供データを顧客の移動装置の性能に適合されたメッセージに変換し、かつ、このメッセージをゲートウェイ認証データとともに顧客へ送信する、
（ｃ）顧客は、ゲートウェイを認証し、かつ、支払い総額を清算することを可能にする機密情報とともに、同意メッセージを該ゲートウェイに返信する、
（ｄ）ゲートウェイは、顧客を認証し、支払いが可能であることを検証し、かつ、支払い総額が完全に清算され得ることを約定するメッセージを業者へ送信する、
という取り交わし（exchange）を有することを特徴とする：
【００１３】
顧客の移動装置は、任意の世代の（既知のまたは今後の）ＧＳＭタイプであることが好ましい。
【００１４】
第３エンティティについては、ある状況においては、業者とともに配置することができ、他の状況においては、銀行内に配置することができる。
【００１５】
本発明の他の目的は、この方法を実施するためのシステムである。
【００１６】
【発明の実施の形態】
ただ一つの添付図面は、本発明のシステムの概略的なアーキテクチャと、様々な装置部分間において確立される様々な取り交わしとを示している。
【００１７】
添付図面において、Ｃは顧客の移動装置を、Ｍは業者の装置を、Ｐはゲートウェイの装置を、Ｂは１つ以上の銀行を、ＣＢは銀行決済カードまたは電子財布カードを示している。矢印は、全ての装置部分間における取り交わしを示している。顧客の移動装置がＧＳＭ装置であって、カードが銀行カードであることを予め述べておく。より一層の明確さのために、ゲートウェイは業者および銀行の装置から分離されているが、いくつかの状況においては、このゲートウェイについては、業者とともに（または銀行内に）配置することができる。
【００１８】
より明確に本発明に関連する電子決済の操作の前に、顧客と業者との間の交渉（図において二方向矢印ｎにより記号化された交渉）を優先させることができる。業者は、電話または音声サーバーを装備した物理的な人物であってもよい。この場合には、交渉ｎは、サーバーにより顧客へ送信された音声メッセージと、移動装置のキーパッド上の活性化されたボタンに対応するＤＴＭＦコード形式での顧客の応答との取り交わしからなる。さらに、発信者の番号を表示する電話機を業者が有していなければ、顧客は自分の移動番号を業者に与える必要がある。
【００１９】
この予備的な取り交わしの後に、顧客は電話を切り、かつ、交渉段階が終了する。さらに、業者がインターネットサーバーであってもよいことも特筆しておく。次に、提供および支払いに関する顧客と業者との相互委任を可能にする取り交わしが続く。業者は、例えば、ミニテル（商標）により、または、インターネットネットワークに接続された装置部分によりメッセージ（ａ）をゲートウェイＰへ送信し、かつ、提供されるサービスとその価格とに関する契約上の説明をゲートウェイＰへ伝達する。例えば、このメッセージは、移動番号、日付、業者ＩＤ、商品ＩＤ、商品に関する説明、数量、価格などを含む。さらに、メッセージ（ａ）は、ゲートウェイＰが業者Ｍを認証することを可能にするセキュリティデータを含む。
【００２０】
次に、メッセージ（ｂ）が、ＧＳＭ移動装置のタイプおよびその性能に依存する形式で、顧客Ｃへ送信される。
【００２１】
メッセージ（ｃ）を介して、顧客Ｃは、自分に対して行われる提供を受諾または拒絶する。受諾の場合には、ゲートウェイＰは、取り交わし（ｅ）を介して、銀行Ｂに認可を求めることができる。銀行Ｂは、応答ｅ’をゲートウェイＰへ送信することができる。支払いが受諾されている場合には、ゲートウェイＰは、業者Ｍへメッセージ（ｄ）を送信する。必要であれば、業者Ｍは、例えば、納期を、または、部屋が予約されているホテルへのアクセスコードのような特定の情報を示すために、確認（ｆ）をゲートウェイｐへ送信することができる。この確認は、メッセージ（ｇ）を介して顧客へ送信される。他の例において、顧客は、自分が実際にサービスにアクセスすることを可能にするアクセスコードを、サービスプロバイダ（テレビ、映画、インターネット）から得る。このコードについては、例えば、予め購入された（pre-bought）番組を実際に視聴するためにテレビデコーダの遠隔制御によってキー入力することができ、または、映画に対するアクセスを与える改札口のキーパッド上であるいはこのサービスに接続する場合にパーソナルコンピュータのキーパッド上でキー入力することができる。この確認は、顧客へ送信されるショートメッセージ（ＳＭ）の形式で返信される。
【００２２】
移動電話通信の場合に、これらの様々な段階の各々の間に多少の時間が経過することがあることを特筆しておく。すなわち、実際に、予備的交渉の後に、移動している移動装置にまたは電池の状態に関連する伝搬条件は、メッセージ（ａ）が数分間遅延することを意味し得る。したがって、前記システムについては、ＧＳＭ技術をに関するこれらの特定の様相を全て考慮に入れるために構成する必要がある。
【００２３】
取り交わしの性質についてさらに説明するために、顧客の移動装置の性質にしたがって４つの場合を区別することができる。
【００２４】
＜１．第一世代移動装置の場合＞
この場合に、移動装置は、電子署名とともにショートメッセージを送信するための処理能力を有していない。さらに、これらの移動装置は、低い表示能力を有しており、この表示能力は、約１００個までの文字を含み得る提供を示すメッセージを、容易に表示することを必ずしも可能としない。本発明の方法は、取り交わし（ａ）の他に、以下の取り交わしを包含している。
【００２５】
取り交わし（ｂ）：ゲートウェイＰは、“xxxxxxxxでゲートウェイに折り返し電話する”というタイプの固定メッセージを顧客へ送信する。現在の多数の携帯式装置は、受信された番号を自動的にリダイヤルする機能を有している。この場合には、番号xxxxxxxxを呼び出すためには、単に“呼出”ボタンを押すことで十分である。そうでない場合には、顧客は、番号xxxxxxxxを人為的に再入力する必要がある。
【００２６】
取り交わし（ｃ）：このことは、オーディオサーバーであってもよいゲートウェイＰと携帯式装置との間における音声モードにおいて行われる。このことは、以下のことを可能にする：
−  顧客とゲートウェイＰのオペレータとの間で予め同意されたパスワードを顧客に求めることにより顧客を認証すること、
−  １つまたは複数の提供を認めること（および、幾つかの提供がある場合には、重要なものを選択すること）、
−  ゲートウェイＰは、取り交わし（ａ）の間に受信された提供を、人工音声システム（artificial speech system）によってボイスモードに翻訳する、
−  顧客は、この提供を選択することができ、かつ、ＯＫボタンを押すことによりその提供に支払いをしたいと要求することができ、または、次の提供へ進むことができる（＃ボタン）。
【００２７】
取り交わし（ｄ）：ゲートウェイＰは、単に、支払いが行われたことを業者に確認することができる。
【００２８】
取り交わし（ｅ）：顧客を認証した後であり、さらに、該顧客の銀行カード番号も既知であるので、ゲートウェイＰは、必要であると判断した場合に、銀行から承認を求めることができる。顧客はこのサービスに加入する際に自分の銀行カードを与えるものと仮定する。他の決済方法を用いることもできる：例えば、加入時に顧客により与えられる直接的な借方記入承認（debit authorisation）である。
【００２９】
取り交わし（ｆ）：次に、業者は、メッセージ（ｆ）によって、特定の情報（前述の例）を返信することができる。
【００３０】
取り交わし（ｇ）：ゲートウェイＰは、ショートメッセージ（ＳＭ）の形式で、メッセージ（ｆ）を顧客へ返信する。ゲートウェイＰは、後で顧客と業者との間で発生し得るあらゆる法的紛争における証拠として、これらのメッセージを記憶することができる。
【００３１】
前記方法の実施に関するこの特定のモードは、前述したセキュリティの重要性に対する完全な応答を構成している。以下は、実際に、顧客と業者とを認識するゲートウェイに基づくものである。
−  銀行カード番号の保護：説明される変形例は、パスワードによって認証する識別子（移動電話番号）と、（定義上の信任のエンティティである）ゲートウェイＰ内の銀行カード番号との間の対応に基づいている。銀行カード番号については、顧客がサービスに加入する際にゲートウェイ内に登録することができる；
−  業者は、取り交わし（ａ）において、ゲートウェイによって認証される必要がある；
−  顧客による委任は、顧客が、信任のエンティティであるゲートウェイに、自分のパスワードを与えることにより保証される。説明される変形例の場合には、顧客は、電話番号だけでなく機密コードも入力することにより、ゲートウェイにアクセスする。機密コードは、加入時に発行されるサービスアクセスコードとしても用いられることになる。
【００３２】
＜２．第二世代移動装置の場合＞
移動装置が１つのＳＩＭカードのみを有する場合と、この装置が銀行カードタイプの第２カードを有する場合との間の識別が行われる。
【００３３】
＜２ａ．単独ＳＩＭカードの移動装置の場合＞
この場合には、移動装置は、いわゆるＳＩＭ−ＴＯＯＬＫＩＴプログラムを登録することが可能な１つのＳＩＭスマートカードを有しており、該ＳＩＭ−ＴＯＯＬＫＩＴプログラムは、内部処理（計算、データ管理）を実行すること、移動装置のディスプレイに作用すること、ユーザーにより活性化されるキーパッドボタンに入力すること、ショートメッセージを受信すること、このようなメッセージを送信することなどが可能である。
【００３４】
この場合には、システムは、開放されていてもよく、また、顧客の移動装置に特有のデータを認識していない幾つかのゲートウェイを有することもできる。各々の業者は、自分が加入させられている特定のゲートウェイに対し、自分自身をアドレス指定する必要がある。
【００３５】
この実施モードにおいて、
−  銀行カード番号（ＰＡＮ）はＳＩＭに記憶される。すなわち、銀行カード番号（ＰＡＮ）は、取り交わし（ｃ）において、安全（機密的）な方法でゲートウェイに伝達される。
−  この取り交わし（ｃ）は、さらに、このトランザクションにおける顧客の委任の証明を構成する電子署名を含む。このために、顧客は、機密コード（ＣＣ）を予めＳＩＭカードに与えておく必要があり、該機密コードがない場合には、顧客は署名を拒絶する。
−  ゲートウェイの認証は、認証子（authentifier）により与えられ、該認証子は、取り交わし（ｂ）におけるメッセージにより与えられ、かつ、ＳＩＭにより検証される。この認証子を検証することを可能にする鍵は、ＰＡＮを暗号化するように作用する鍵と同じであるので、このことは、認証されたゲートウェイのみがＰＡＮを得ることができることを保証する。
【００３６】
好都合な実施モードにおいて、公開鍵（public key）システムは、認定ツリー（certification tree）とともに用いられる。この開発によって、実際に、簡素で、安全で、かつ、開放的なシステムを設計することが可能となる。この技術は公知である。したがって、本方法に対するそのアプリケーションモードのみが与えられる。
【００３７】
様々な決済サーバーを認定する認定ツリーの“ルート”権限が、Ａにより示されている。“ルート”権限は、１つ以上のレベルにおける認定チェーンによって、様々な顧客を直接的または間接的に認定し、これにより、実際に、ＳＩＭ内に存在する秘密鍵（secret key）および公開鍵（Ｓｉ，Ｐｉ）によって、電子決済の指示に署名することが可能となる。
【００３８】
取り交わし（ｂ）において、メッセージは、ゲートウェイＩＤ、日付、業者ＩＤ、選択された商品またはサービスＩＤ、選択された商品またはサービスに関する説明、数量、価格、ゲートウェイに対する公開鍵、階層的にゲートウェイよりも上位にあるエンティティＡにより割り当てられたゲートウェイ証明書である証明書Ｃｅｒｔ（Ｐ）を有する。Ｃｅｒｔ（Ｐ）は、実際には、ゲートウェイおよびその公開鍵Ｐのアイデンティティの権限Ａによる署名である。すなわち、Ｃｅｒｔ（Ｐ）＝ＳＡ（アイデンティティＳＰ，Ｐなど）である。ＳＡに対応する公開鍵ＰＡは、この電子決済アプリケーションを有する全ての“ＴＯＯＬＫＩＴ”ＳＩＭにロードされる。
【００３９】
メッセージを受信すると、ＳＩＭプログラムは、ＰＡによって、証明書Ｃｅｒｔ（Ｐ）を検証し、かつこれにより、安全な方法でＰを得る。ＳＩＭプログラムは、“電子決済”メッセージを携帯装置のディスプレイ上に表示する。顧客は、その時点で存在している提供メッセージを表示させることができる。これにより、顧客は、ディスプレイ上で、業者ＩＤ、選択された商品に関する説明、数量、価格を得る。
【００４０】
注文を行い、これにより支払いを行うために、顧客は機密コードＣＣを入力し、ＳＩＭは、この機密コードＣＣを、自らが記憶している内部ＣＣと比較する。このコードが正しければ、ＳＩＭは、
−  （日付、業者ＩＤ、選択された商品ＩＤ、数量、価格などを伴う）注文、
−  公開鍵により暗号化されたカードデータ（すなわち、Ｐ（ＰＡＮ））、
−  支払い指示の署名Ｓｉ（支払い指示）、
−  Ｐｉ、およびＰｉ証明書
を含むメッセージ（ｃ）を送信する。
【００４１】
メッセージ（ｃ）においてゲートウェイに対して発行されたこのメッセージは、ゲートウェイに到達し、かつ、該ゲートウェイは、以下の処理を実行する：
−  Ｐｉ証明書の検証、
−  注文（支払い指示）の著名Ｓｉの検証、
−  顧客の銀行カード番号を得るためのＳ（ｐ（ＰＡＮ））＝ＰＡＮの計算によるＰＡＮ復号化。
【００４２】
顧客を認証した後であり、顧客の銀行カード番号を知っているので、ゲートウェイは、必要であると判断した場合には、銀行から認可を求めることができる（取り交わし（ｅ））。
【００４３】
ゲートウェイは、単に、支払いが行われたことを業者に確認することができる（ｄ）。これにより、業者は、メッセージ（ｆ）によって、情報の特定部分（上記に与えられた例）を返信することができる。
【００４４】
ゲートウェイは、ショートメッセージＳＭの形で、メッセージを顧客へ返信する。ゲートウェイは、これらのメッセージを、後で顧客と業者との間で発生し得るあらゆる法的紛争における証拠として記憶する。
【００４５】
この実施モードによって、以下のような、セキュリティに関連して目標づけられた目的を完全に果たすことが可能となる：
−  銀行カード番号の保護：説明される変形例は、移動装置とゲートウェイとの間のＰＡＮの暗号化に基づいている。
−  業者は、取り交わし（ａ）において、ゲートウェイによって認証される必要がある。さらに、ゲートウェイは、移動装置により間接的に認証される。すなわち、より正確には、万一不正なゲートウェイがこの手順を扇動しようとしても、該不正なゲートウェイは、鍵のテストを通過するために、認証されたゲートウェイの公開鍵Ｐおよび証明書Ｃｅｒｔ（Ｐ）を借用することを余儀なくされ、これにより、ＰＡＮを復号化することができない。その理由は、公開鍵Ｐに対応する秘密鍵を決して知ることができないためである。
−  顧客により委任は、顧客が、法的価値を有し得るＳｉ（支払い指示）署名をゲートウェイに与えるという事実から発生する。
【００４６】
＜２ｂ．２つのカードの移動装置の場合＞
この場合には、移動装置は、先のように１つのＳＩＭカードを有しているが、銀行カードに対して適合されたもう１つのカード読取装置を有している。移動装置は、これにより、この第２のカードとの対話を確立することが可能である。これにより、以下のような様々な取り交わしが存在し得る：
【００４７】
取り交わし（ｎ）：この予備的な取り交わしについては、特に、
−  商取引の交渉を行うために、顧客と業者との間の電話連絡により、
−  業者のインターネットサイト上におけるナビゲーションおよびデータ入力により、
−  この最初の接触において、商品に関する説明、価格、および顧客の氏名および住所の詳細が業者とともに登録されるように、
実行することができる。
【００４８】
取り交わし（ａ）：業者の提供は、商取引の最終段階へ向かって登録されかつ管理されるために、ゲートウェイへ送信される。この提供は、サービスを定義し、かつ、業者のＩＤデータを有している。
【００４９】
取り交わし（ｂ）：ゲートウェイは、業者を認証し、顧客の装置へ提供を伝送する。この取り交わしは、商取引番号、商品に関する説明、価格、およびゲートウェイのＩＤデータなどを有している。
【００５０】
これらの取り交わしの後に、ＳＩＭカード内に配された決済アプリケーションは、装置のユーザーとの取り交わしを、該ユーザーに決定を行うように求めることにより管理する。これにより、顧客は、自分の購入を確定するか、または、それ以上購入しないという可能性を有している。顧客が自分に対して行われている提供を受諾すれば、ＳＩＭアプリケーションは、顧客の銀行カードを第２ＧＳＭ装置カード読取装置に挿入するように顧客に求め、次に、顧客の機密コードをキー入力するように顧客に求める。操作の順序は、店頭に見られるような装置による銀行カード決済の順序と類似している。
【００５１】
取り交わし（ｃ）：ＧＳＭ移動装置は、銀行決済データを、または反対に、注文のキャンセルを含むメッセージを、ゲートウェイＰへ送信する。
【００５２】
取り交わし（ｅ）：購入確定の場合には、ゲートウェイは、顧客を認証し、かつ、銀行パラメータを銀行Ｂへ伝送する。
【００５３】
取り交わし（ｅ’）：銀行Ｂは、支払い能力を検査し、かつ、このことについてゲートウェイＰに知らせる。
【００５４】
取り交わし（ｄ）：ゲートウェイは、支払い見込みに関連する情報を業者へ送信する。
【００５５】
取り交わし（ｆ）：業者は、次に、必要に応じて、補足情報（ホテルの部屋のコード番号、商品の発送に関する詳細など）を追加することができる。業者は、この商取引をキャンセルすることもできる。
【００５６】
取り交わし（ｇ）：顧客は、自分の購入に関する銀行パラメータ（クレジットカードスリップに等しい）をゲートウェイから受信し、かつ、あらゆる補足情報を業者から受信する。
【００５７】
＜３．銀行アプリケーションをＳＩＭ内に備えた移動装置＞
第一世代（フェーズ１またはフェーズ２）移動装置または第二世代（フェーズ２＋）移動装置のいずれかを用いたこれら３つの場合に対し、第４の場合が追加される。すなわち、移動装置はフェーズ２＋タイプのものである必要があるが、ＣＢカードのためにさらなる読取装置を必要としない。ＴＫアプリケーションおよび銀行の機能は、ＳＩＭカード内に存在する。銀行カードの機能がＳＩＭカード内に組み込まれているので、顧客の端末において、もはや銀行カード読取装置を通して取り交わしが実行されないことを除いては、取り交わしの操作は銀行カードの場合と同じである。
【図面の簡単な説明】
【図１】  本発明のシステムの概略的なアーキテクチャと、様々な装置部分間において確立される様々な取り交わしとを示す図である。
【符号の説明】
Ｂ  銀行
Ｃ  顧客
ＣＢ  銀行決済カード
Ｍ  業者
Ｐ  ゲートウェイ
【図１】
0005051678.tif 000002