【手続補正書】
【提出日】平成21年2月24日(2009.2.24)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  第三者とのオンライントランザクションの最中にアカウントを使用している顧客が前記アカウントの実際の所有者であることを、アカウントの発行側が、前記顧客との前記オンライントランザクションに進む前に前記顧客のＩＤに関する検証を所望する前記第三者の利益のために認証する方法であって、
登録プロセス中に前記発行側によって、前記顧客の前記ＩＤを前記アカウントの所有者として検証し、指定されたパスワードを前記アカウントと関連付ける動作と、
前記オンライントランザクション中に、前記第三者から、前記顧客の前記ＩＤの検証を要求する検証要求メッセージを、前記発行側によって運営されているアクセス制御サーバにおいて受信する動作と、
前記オンライントランザクション中にネットワーク上で、前記発行側によって、前記顧客にＩＤ認証パスワードを要求する動作と、
前記顧客からの前記ＩＤ認証パスワードが、前記アカウントのために事前に指定された前記パスワードと一致することを、前記発行側によって検証する動作と、
前記顧客によって入力された前記ＩＤ認証パスワードが、前記アカウントのために事前に指定された前記パスワードと一致する場合に、前記顧客が前記アカウントの実際の所有者であることを、前記発行側によって前記第三者に通知する動作と、
を備え、
これによって、前記発行側は、前記オンライントランザクション中に、前記第三者のために前記顧客を認証する、方法。
【請求項２】  請求項１に記載の方法であって、
前記発行側は発行側金融機関であり、前記第三者はオンラインマーチャントであり、したがって、前記オンラインマーチャントは前記顧客を相手に金融トランザクションを実行し、前記顧客の前記アカウントは前記発行側金融機関によって維持される、方法。
【請求項３】  請求項１に記載の方法であって、さらに、
前記受信動作の前に、前記顧客のアカウントが認証サービスに登録されているか否かを決定するために、アクセス制御サーバに照会する動作を備える方法。
【請求項４】  請求項３に記載の方法であって、
前記アクセス制御サーバは、前記顧客のアカウントが、登録済み顧客アカウントのデータベースに含まれていることを検証することによって、前記顧客アカウントが登録されているか否かを決定する、方法。
【請求項５】  請求項３に記載の方法であって、さらに、
前記支払認証サービスに参加している発行側金融機関に前記顧客アカウントが関連付けられていることを検証するために、ディレクトリサーバに照会する動作を備え、
前記顧客アカウントが発行側金融機関に関連付けられていない場合は、前記顧客アカウントは前記支払認証サービスに登録されていないこととなる、方法。
【請求項６】  請求項５に記載の方法であって、さらに、
前記アクセス制御サーバのためのインターネットアドレスを、前記第三者のコンピュータシステムに送信する動作であって、前記インターネットアドレスは、前記第三者のコンピュータシステムに到達する前に前記ディレクトリサーバを通過する動作を備え、
前記アクセス制御サーバのための前記インターネットアドレスは、前記第三者が前記アクセス制御サーバと直接通信することを可能にするものである、方法。
【請求項７】  請求項３に記載の方法であって、さらに、
前記認証サービスに参加している発行側金融機関に前記顧客アカウントが関連付けられていることを検証するために、前記第三者によって制御されているメモリデバイスを調査する動作を備え、
前記顧客アカウントが発行側金融機関に関連付けられていない場合は、前記顧客アカウントは前記認証サービスに登録されていないこととなる、方法。
【請求項８】  請求項１に記載の方法であって、さらに、
前記発行側の署名キーを使用し、デジタル署名済みのトランザクション受領証を前記発行側によって生成する動作と、
デジタル署名済みのトランザクション受領証を、前記発行側によって前記第三者に送信する動作と、
を備え、
前記デジタル署名済みのトランザクション受領証は、前記顧客のＩＤが認証済みであることを前記第三者に対して裏付けるものである、方法。
【請求項９】  請求項８に記載の方法であって、
前記トランザクション受領証は、前記顧客のアカウントに関連付けられた番号と、トランザクションの支払額と、トランザクションの支払日とを含む、方法。
【請求項１０】  請求項１に記載の方法であって、さらに、
前記顧客アカウントおよび特定のトランザクションに固有な値を含むカード認証検証値を、前記発行側によって前記第三者に送信する動作を備え、
前記カード認証検証値は、特定の認証済みトランザクションを固有に識別するものである、方法。
【請求項１１】  請求項８に記載の方法であって、さらに、
前記デジタル署名済みのトランザクション受領証を、前記第三者によって検証することによって、前記トランザクション受領証が特定の発行側から送信されたことを、前記第三者に対して保証する動作を備える方法。
【請求項１２】  請求項１に記載の方法であって、さらに、
前記顧客アカウントが、要求された購入に対して十分なクレジットを有することを検証するために、前記第三者によって許可メッセージを発行側金融機関に送信する動作を備える方法。
【請求項１３】  請求項１に記載の方法であって、前記第１の検証動作は、さらに、
前記顧客によって登録インターネットウェブサイトに入力された登録情報を、前記発行側によって受信する動作と、
前記登録情報が、既存の顧客情報データベースに含まれる情報と実質的に一致することを、前記発行側によって検証する動作と、
前記顧客アカウント情報を、登録済み顧客アカウントのデータベースに格納する動作と、
を備える方法。
【請求項１４】  第三者とのオンライントランザクションの最中にアカウントを使用している顧客が前記アカウントの実際の所有者であることを、アカウントの発行側が前記第三者の利益のために認証する認証サービスによって実施される方法であって、
登録プロセス中に前記発行側によって、前記顧客のＩＤを前記アカウントの所有者として検証し、指定されたパスワードを前記アカウントと関連付ける動作と、
前記オンライントランザクション中にネットワーク上で、第三者のソフトウェアモジュールから顧客のコンピュータを介して認証要求メッセージを送信する動作と、
前記発行側によって運営されているアクセス制御サーバにおいて、前記認証要求メッセージを受信する動作と、
前記ネットワーク上で、前記発行側によって、前記顧客にパスワードを要求する動作と、
前記顧客によって入力された前記パスワードが前記アカウントのために事前に指定された前記パスワードと一致することを、前記発行側によって検証する動作と、
前記ネットワーク上で、認証状況の標識を含んだ認証応答メッセージを、前記発行側によって第三者のソフトウェアモジュールに送信する動作と、
を備え、
これによって、前記発行側は、前記第三者のために前記顧客を認証する、方法。
【請求項１５】  アカウントの発行側が第三者の利益のために顧客を認証する認証サービスによって実施される方法であって、
登録プロセス中に前記発行側によって、前記顧客のＩＤを前記アカウントの所有者として検証し、指定されたパスワードを前記アカウントと関連付ける動作と、
ネットワーク上で、顧客コンピュータから要求を受信して、前記第三者とのオンライン金融トランザクションを実行する動作と、
前記顧客が前記認証サービスに登録されていることを決定する動作と、
前記金融トランザクション中に前記ネットワーク上で、前記第三者から前記顧客コンピュータを介して、前記発行側のコンピュータに向けた認証要求メッセージを送信する動作と、
前記金融トランザクション中に、前記顧客コンピュータを介して前記発行側の前記コンピュータから、前記顧客の真正性を示す認証応答メッセージを受信する動作であって、前記真正性は、前記金融トランザクション中に前記顧客によって前記発行側の前記コンピュータに提供されたパスワードと、前記アカウントのために事前に指定されたパスワードとに基づいて決定される、動作と、
を備え、
これによって、前記発行側は、前記第三者のために前記顧客を認証する、方法。
【請求項１６】 請求項１に記載の方法であって、前記オンライントランザクションは、支払トランザクションである、方法。
【請求項１７】 請求項１４に記載の方法であって、前記オンライントランザクションは、支払トランザクションである、方法。
【請求項１８】 請求項１５に記載の方法であって、前記金融トランザクションは、支払トランザクションである、方法。
【請求項１９】 請求項１４に記載の方法であって、
前記認証サービスは、集中型アーキテクチャを利用し、
前記第三者のソフトウェアモジュールは、前記顧客コンピュータのブラウザを用いて前記認証要求メッセージを前記アクセス制御サーバに送信する、方法。
【請求項２０】 請求項１４に記載の方法であって、
前記認証サービスは、分散型アーキテクチャを利用し、
前記第三者のソフトウェアモジュールは、前記認証要求メッセージを前記顧客コンピュータのソフトウェアモジュールに送信し、
その後、前記顧客コンピュータは、前記認証要求メッセージを前記アクセス制御サーバに送信する、方法。
【請求項２１】 請求項１５に記載の方法であって、
前記認証サービスは、集中型アーキテクチャを利用し、
前記第三者は、前記顧客コンピュータのブラウザを用いて前記認証要求メッセージを前記発行側のコンピュータに送信する、方法。
【請求項２２】 請求項１５に記載の方法であって、
前記認証サービスは、分散型のアーキテクチャを利用し、
前記第三者は、前記認証要求メッセージを前記顧客コンピュータのソフトウェアモジュールに送信し、
その後、前記顧客コンピュータは、前記認証要求メッセージを前記発行側のコンピュータに送信する、方法。
【請求項２３】 請求項１に記載の方法であって、さらに、
前記顧客のコンピュータのインターネットブラウザを介して前記第三者から前記発行側へ、前記認証要求メッセージをルーティングする動作と、
前記顧客の前記コンピュータの前記インターネットブラウザを介して前記発行側から前記第三者へ、前記通知をルーティングする動作と、
を備える、方法。
【請求項２４】 請求項１に記載の方法であって、さらに、
前記顧客によって、コンピュータのインターネットブラウザを用いて、前記第三者のウェブサイトにアクセスする動作と、
前記ウェブサイトから前記発行側のアクセス制御サーバへ、前記コンピュータの前記インターネットブラウザをリダイレクトすることにより、前記発行側が、前記ＩＤ認証パスワードを受信する動作と、
前記アクセス制御サーバから前記第三者の前記ウェブサイトへ、前記コンピュータの前記インターネットブラウザをリダイレクトして戻す動作と、
を備える、方法。
【請求項２５】 請求項１に記載の方法であって、さらに、
前記認証方法に関わる前記顧客のコンピュータ上でさらなるソフトウェアを用いることなく、前記要求動作を実行する動作を備える、方法。
【請求項２６】 請求項１に記載の方法であって、さらに、
前記アクセス制御サーバにおいて、前記登録プロセス中に、前記顧客に関する認証情報を受信する動作を備える、方法。
【請求項２７】 請求項２６に記載の方法であって、
前記アクセス制御サーバは、前記登録プロセス中に前記発行側から、前記顧客の前記認証情報と前記指定されたパスワードとを受信し、
それにより、前記顧客は、形式的な登録プロセスを経る必要がない、方法。
【請求項２８】 請求項２６に記載の方法であって、前記アクセス制御サーバは、前記登録プロセス中に前記顧客から、前記顧客の前記認証情報と前記指定されたパスワードとを受信し、
それにより、前記登録プロセスは、形式的な登録プロセスとなる、方法。
【請求項２９】 第三者とのオンライントランザクションの最中にアカウントを使用している顧客が前記アカウントの実際の所有者であることを、発行側金融機関が第三者の利益のために認証する認証サービスで利用される顧客コンピュータによって実施される方法であって、
前記発行者が前記顧客のＩＤを前記アカウントの所有者として検証するために、登録プロセス中に前記顧客によって、登録情報を登録ウェブサイトに送信する動作と、
前記登録プロセス中に前記アカウントに対して指定されるパスワードを提供する動作と、
前記顧客の前記ＩＤが認証される認証サービスの開始を要求する認証要求メッセージを、前記オンライントランザクション中に前記第三者から受信する動作と、
前記認証要求メッセージを、前記顧客がアカウントを有している前記発行側金融機関によって運営されているアクセス制御サーバに送信する動作と、
前記オンライントランザクション中に、前記顧客の前記ＩＤを検証するために使用されるパスワードを前記顧客に入力させる要求を、前記アクセス制御サーバから受信する動作と、
ＩＤを検証するために使用される前記パスワードを提供する動作と、
前記顧客の前記ＩＤの前記検証に関して、前記顧客コンピュータを介して前記アクセス制御サーバから前記第三者に送られる認証応答メッセージの送信を円滑にする動作と、
を備え、
これによって、前記アクセス制御サーバは、前記第三者のために前記顧客の前記ＩＤを検証する、方法。