JP2003508838A - 電子取引を行うための方法および装置 - Google Patents
電子取引を行うための方法および装置Info
- Publication number
- JP2003508838A JP2003508838A JP2001520370A JP2001520370A JP2003508838A JP 2003508838 A JP2003508838 A JP 2003508838A JP 2001520370 A JP2001520370 A JP 2001520370A JP 2001520370 A JP2001520370 A JP 2001520370A JP 2003508838 A JP2003508838 A JP 2003508838A
- Authority
- JP
- Japan
- Prior art keywords
- user
- server
- wallet
- transaction
- digital wallet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0866—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means by active credit-cards adapted therefor
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/409—Device specific authentication in transaction processing
- G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Finance (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
(57)【要約】
電子商取引を行うためのシステムおよび方法を開示する。様々な実施形態では、電子取引は、購入取引である。ユーザ（１１０）に、デジタル証明書を含むスマートカードなどのインテリジェントトークン（２０２）が提供される。このインテリジェントトークンは、ユーザに代わって取引のすべてまたはその部分を行うネットワーク（１３０）上のサーバと適切に認証を行う。様々な実施形態では、ウォレットサーバ（１４０）がセキュリティサーバ（１３０）と対話して、取引におけるより高い信頼性と信用を提供する。様々な実施形態では、ウォレットサーバは、ツールバー（５０２）を含む。様々な実施形態では、デジタルウォレットが、書式を事前記入する。書式は、自動記憶構成要素を使用して事前記入されることが可能である。
Description
【０００１】
発明の分野
本発明は、一般に、ネットワーク取引を行うための方法および装置に関する。
より詳細には、本発明は、インターネットなどのデータネットワークを介してビ
ジネスを認証し、行うためのシステムに関する。
より詳細には、本発明は、インターネットなどのデータネットワークを介してビ
ジネスを認証し、行うためのシステムに関する。
【０００２】
発明の背景
近年、多くの消費者が、電子方式で商品およびサービスを購入することの便利
さと経済性を知るようになった。電子購入（通常、「ｅ購入」と呼ばれる）のた
めのいくつかのチャネルが利用可能であり、これには、ショップアットホームテ
レビジョンネットワークやテレビジョン広告に対するコールイン応答等が含まれ
る。最近では、インターネットを介する直接購入が極めて普及してきている。
さと経済性を知るようになった。電子購入（通常、「ｅ購入」と呼ばれる）のた
めのいくつかのチャネルが利用可能であり、これには、ショップアットホームテ
レビジョンネットワークやテレビジョン広告に対するコールイン応答等が含まれ
る。最近では、インターネットを介する直接購入が極めて普及してきている。
【０００３】
通常のインターネット取引においては、消費者は、一般に、Ｗｏｒｌｄ Ｗｉ
ｄｅ Ｗｅｂ（ＷＷＷ）ブラウザを介して提供されるハイパーテキストマークア
ップ言語（ＨＴＭＬ）文書などのオンライン広告を閲覧することにより、購入す
る商品および／またはサービスを識別している。支払いは、通常、消費者と商店
の間で確立されるセキュアソケットレイヤ（ＳＳＬ）接続などのセキュアなチャ
ネルを介して提供される課金カード番号を介して行われる。課金カード口座番号
は、通常、１６桁のクレジットカード番号である。クレジットカード番号は、通
常、番号「００００ ００００ ００００ ００００」によって代表されるよう
な間隔を有する４組の数字を有する標準化された形式に準拠している。最初の５
桁から７桁は、処理目的のために予約されており、発行銀行、カードタイプ等を
識別する。最後の第１６桁は、１６桁番号のための合計検査として使用される。
中間の８から１０桁は、顧客を一意的に識別するのに使用される。この場合、商
店は、例えば、カード発行者から直接に認証を受けることによって課金カード番
号を処理し、その後、取引を完了する。ＳＳＬ標準は、例えば、「ｈｔｔｐ：／
／ｈｏｍｅ．ｎｅｔｓｃａｐｅ．ｃｏｍ／ｅｎｇ／ｓｓｌ３／ｄｒａｆｔ３０２
．ｔｘｔ」においてオンラインで利用できる１９９６年１１月１８日付けの「Ｔ
ｈｅ ＳＳＬ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ ３．０」によって説明され
ており、その内容全体が、参照により、本明細書に組み込まれる。
ｄｅ Ｗｅｂ（ＷＷＷ）ブラウザを介して提供されるハイパーテキストマークア
ップ言語（ＨＴＭＬ）文書などのオンライン広告を閲覧することにより、購入す
る商品および／またはサービスを識別している。支払いは、通常、消費者と商店
の間で確立されるセキュアソケットレイヤ（ＳＳＬ）接続などのセキュアなチャ
ネルを介して提供される課金カード番号を介して行われる。課金カード口座番号
は、通常、１６桁のクレジットカード番号である。クレジットカード番号は、通
常、番号「００００ ００００ ００００ ００００」によって代表されるよう
な間隔を有する４組の数字を有する標準化された形式に準拠している。最初の５
桁から７桁は、処理目的のために予約されており、発行銀行、カードタイプ等を
識別する。最後の第１６桁は、１６桁番号のための合計検査として使用される。
中間の８から１０桁は、顧客を一意的に識別するのに使用される。この場合、商
店は、例えば、カード発行者から直接に認証を受けることによって課金カード番
号を処理し、その後、取引を完了する。ＳＳＬ標準は、例えば、「ｈｔｔｐ：／
／ｈｏｍｅ．ｎｅｔｓｃａｐｅ．ｃｏｍ／ｅｎｇ／ｓｓｌ３／ｄｒａｆｔ３０２
．ｔｘｔ」においてオンラインで利用できる１９９６年１１月１８日付けの「Ｔ
ｈｅ ＳＳＬ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ ３．０」によって説明され
ており、その内容全体が、参照により、本明細書に組み込まれる。
【０００４】
毎日、数百万の取引がインターネットを介して行われるが、従来のＳＳＬ取引
は、しばしば、いくつかの顕著な欠点を示す。ＳＳＬは、通常、非良心的なサー
ドパーティが盗聴（例えば、「スニフィング」）する、または別の仕方で購入者
の課金カード番号を入手するのを防止するセキュアな終端間接続を提供するが、
このプロトコルは、課金カード番号そのものが有効であること、またはそのカー
ド番号を提供している人がそうすることを法的に許可されていることを確実にす
るためのどのような手段も提供していない。インターネット取引における詐欺の
発生件数が高いため、ほとんどの課金カード発行者は、より高い割引率が適用さ
れる「Ｃａｒｄ Ｎｏｔ Ｐｒｅｓｅｎｔ」取引であるとネットワーク取引を見
なす。言い換えれば、「Ｃａｒｄ Ｎｏｔ Ｐｒｅｓｅｎｔ」取引によるより高
いリスクのため、ほとんどの課金カード発行者は、電子手段を介してカード番号
を受諾することに関して、カードが商店に物理的に提示された場合に課されるよ
りも高いレートを商店に課す。
は、しばしば、いくつかの顕著な欠点を示す。ＳＳＬは、通常、非良心的なサー
ドパーティが盗聴（例えば、「スニフィング」）する、または別の仕方で購入者
の課金カード番号を入手するのを防止するセキュアな終端間接続を提供するが、
このプロトコルは、課金カード番号そのものが有効であること、またはそのカー
ド番号を提供している人がそうすることを法的に許可されていることを確実にす
るためのどのような手段も提供していない。インターネット取引における詐欺の
発生件数が高いため、ほとんどの課金カード発行者は、より高い割引率が適用さ
れる「Ｃａｒｄ Ｎｏｔ Ｐｒｅｓｅｎｔ」取引であるとネットワーク取引を見
なす。言い換えれば、「Ｃａｒｄ Ｎｏｔ Ｐｒｅｓｅｎｔ」取引によるより高
いリスクのため、ほとんどの課金カード発行者は、電子手段を介してカード番号
を受諾することに関して、カードが商店に物理的に提示された場合に課されるよ
りも高いレートを商店に課す。
【０００５】
セキュアでないネットワークを介して課金カード番号をトランスポートするこ
とに固有のセキュリティの不備を改善するため、多くの人々が、「スマートカー
ド」の使用を示唆している。スマートカードは、通常、そのカード上に直接にデ
ータを記憶するためのマイクロプロセッサおよびメモリを有する集積回路チップ
を含む。そのデータは、例えば、暗号キーに対応する、または通貨の電子価値を
保持する電子財布に対応することが可能である。従来技術において多くのスマー
トカードスキームが示唆されているが、これらは、通常、非標準であるという点
で、顕著な欠点を示している。言い換えれば、商店は、通常、自体のＷｅｂ店頭
でスマートカード取引を受諾するためには、新しいプロプラエタリ・ソフトウェ
アを入手しなければならない。さらに、スマートカードと関連する暗号情報を割
り当て、それを維持することに関わる管理コストは、現在まで、非常に高いもの
となっている。
とに固有のセキュリティの不備を改善するため、多くの人々が、「スマートカー
ド」の使用を示唆している。スマートカードは、通常、そのカード上に直接にデ
ータを記憶するためのマイクロプロセッサおよびメモリを有する集積回路チップ
を含む。そのデータは、例えば、暗号キーに対応する、または通貨の電子価値を
保持する電子財布に対応することが可能である。従来技術において多くのスマー
トカードスキームが示唆されているが、これらは、通常、非標準であるという点
で、顕著な欠点を示している。言い換えれば、商店は、通常、自体のＷｅｂ店頭
でスマートカード取引を受諾するためには、新しいプロプラエタリ・ソフトウェ
アを入手しなければならない。さらに、スマートカードと関連する暗号情報を割
り当て、それを維持することに関わる管理コストは、現在まで、非常に高いもの
となっている。
【０００６】
様々な暗号技法の使用を介してインターネット取引のセキュリティを改善する
Ｓｅｃｕｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ（ＳＥＴ）標準
が示唆されている。ＳＥＴは、標準ＳＳＬ取引に優るより高いセキュリティを提
供するが、取引を行うのに必要とされる様々な公開キーおよび秘密キーに関わる
管理のため、ＳＥＴは、広く受け入れられずに留まっている。また、ＳＥＴは、
ＳＥＴ取引をサポートすることを所望する商店が特別のソフトウェアを有するこ
とを必要とする。
Ｓｅｃｕｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ（ＳＥＴ）標準
が示唆されている。ＳＥＴは、標準ＳＳＬ取引に優るより高いセキュリティを提
供するが、取引を行うのに必要とされる様々な公開キーおよび秘密キーに関わる
管理のため、ＳＥＴは、広く受け入れられずに留まっている。また、ＳＥＴは、
ＳＥＴ取引をサポートすることを所望する商店が特別のソフトウェアを有するこ
とを必要とする。
【０００７】
例えば、テキサス州、７８７４６、 Ａｕｓｔｉｎ、１２５０ Ｃａｐｉｔａ
ｌ ｏｆ Ｔｅｘａｓ Ｈｉｇｈｗａｙ Ｓｏｕｔｈ、 Ｂｕｉｌｄｉｎｇ Ｏ
ｎｅ、Ｓｕｉｔｅ ３００のＧｌｏｂｅＳｅｔ，Ｉｎｃ．によって提供されるデ
ジタルウォレット技術などの既存のデジタルウォレット技術は、顧客が取引カー
ド商品（例えば、クレジットカード、課金カード、デビットカード、スマートカ
ード、口座番号等）を利用してオンラインで商品およびサービスのための支払い
を行うための手段を提供している。一般に、デジタルウォレットは、電子商取引
または他のネットワーク対話を円滑にするために、個人情報（名前、アドレス、
課金カード番号、クレジットカード番号等）を記憶するツールである。個人情報
は、汎用サーバ上に、またはクライアントロケーション（ＰＣまたはスマートカ
ード）で、あるいは汎用サーバとクライアントサーバの混成物上に記憶すること
ができる。デジタルウォレット汎用サーバは、Ｗｅｂサーバ、および顧客の個人
情報およびクレジットカード情報、シッピング選好、ならびにオンライン商店の
プロファイルを集中的に格納するデータベースサーバから構成される。
ｌ ｏｆ Ｔｅｘａｓ Ｈｉｇｈｗａｙ Ｓｏｕｔｈ、 Ｂｕｉｌｄｉｎｇ Ｏ
ｎｅ、Ｓｕｉｔｅ ３００のＧｌｏｂｅＳｅｔ，Ｉｎｃ．によって提供されるデ
ジタルウォレット技術などの既存のデジタルウォレット技術は、顧客が取引カー
ド商品（例えば、クレジットカード、課金カード、デビットカード、スマートカ
ード、口座番号等）を利用してオンラインで商品およびサービスのための支払い
を行うための手段を提供している。一般に、デジタルウォレットは、電子商取引
または他のネットワーク対話を円滑にするために、個人情報（名前、アドレス、
課金カード番号、クレジットカード番号等）を記憶するツールである。個人情報
は、汎用サーバ上に、またはクライアントロケーション（ＰＣまたはスマートカ
ード）で、あるいは汎用サーバとクライアントサーバの混成物上に記憶すること
ができる。デジタルウォレット汎用サーバは、Ｗｅｂサーバ、および顧客の個人
情報およびクレジットカード情報、シッピング選好、ならびにオンライン商店の
プロファイルを集中的に格納するデータベースサーバから構成される。
【０００８】
デジタルウォレットは、好ましくは、シングルサインオン／ワンパスワード、
チェックアウトページの自動書式記入、ワンクリック購入またはツークリック購
入、Ｗｅｂサイトの個人設定、オンライン注文および配送追跡、項目別電子領収
書、ならびに支出パターンおよびオプトインに基づくカストマイズされた売出し
およびカストマイズされた販売促進などの機能を行う。より詳細には、ワンクリ
ック購入がウォレットを活動化し、それと同時に、購入を確認する。ツークリッ
クチェックアウトは、まず、ウォレットを活動化し、次に、第２のクリックが購
入を確認する。
チェックアウトページの自動書式記入、ワンクリック購入またはツークリック購
入、Ｗｅｂサイトの個人設定、オンライン注文および配送追跡、項目別電子領収
書、ならびに支出パターンおよびオプトインに基づくカストマイズされた売出し
およびカストマイズされた販売促進などの機能を行う。より詳細には、ワンクリ
ック購入がウォレットを活動化し、それと同時に、購入を確認する。ツークリッ
クチェックアウトは、まず、ウォレットを活動化し、次に、第２のクリックが購
入を確認する。
【０００９】
使用の際、ウォレットブックマークが、通常、顧客によってクリックされて、
ウォレットサーバとのＳＳＬセッションが確立される。ブラウザプラグインが実
行され、顧客が、ウォレットデータに対するアクセスを得るために、認証のため
のＩＤ／パスワードまたはスマートカードを供給する。オンライン商店で買物を
する際、適切なウォレットデータが、ウォレットサーバから商店のＷｅｂサーバ
に転送される。
ウォレットサーバとのＳＳＬセッションが確立される。ブラウザプラグインが実
行され、顧客が、ウォレットデータに対するアクセスを得るために、認証のため
のＩＤ／パスワードまたはスマートカードを供給する。オンライン商店で買物を
する際、適切なウォレットデータが、ウォレットサーバから商店のＷｅｂサーバ
に転送される。
【００１０】
したがって、電子取引を行う新しいシステムが所望される。そのようなシステ
ムは、顧客および商店にとってのさらなるオーバーヘッドなしに、より高いセキ
ュリティを提供しなければならない。さらに、そのような新しいシステムは、様
々なインターネットウォレットおよび様々なベンダによって提供される他のサー
ビスとよく一体化しなければならない。
ムは、顧客および商店にとってのさらなるオーバーヘッドなしに、より高いセキ
ュリティを提供しなければならない。さらに、そのような新しいシステムは、様
々なインターネットウォレットおよび様々なベンダによって提供される他のサー
ビスとよく一体化しなければならない。
【００１１】
発明の概要
本発明の例としての実施形態では、ユーザに、電子取引を行う際に使用するこ
とが可能な、スマートカードなどのインテリジェントトークンが提供される。イ
ンテリジェントトークンは、デジタル証明書を含み、ユーザに代わって取引のす
べてまたはいくつかの部分を行うネットワーク上のサーバと適切に認証を行う。
ユーザは、購入取引を行う購入者であり、またサーバは、セキュリティサーバと
対話して取引におけるより高い信頼性および信用を提供するウォレットサーバで
ある。
とが可能な、スマートカードなどのインテリジェントトークンが提供される。イ
ンテリジェントトークンは、デジタル証明書を含み、ユーザに代わって取引のす
べてまたはいくつかの部分を行うネットワーク上のサーバと適切に認証を行う。
ユーザは、購入取引を行う購入者であり、またサーバは、セキュリティサーバと
対話して取引におけるより高い信頼性および信用を提供するウォレットサーバで
ある。
【００１２】
購入取引などの電子取引は、サーバにおいてユーザからの取引要求を受信し、
ユーザに対する課題を発行し、その課題に基づいてユーザから応答を受信し、そ
の応答を処理して取引機器を検証し、その電子取引に関する少なくとも１つのキ
ーを含む信用証明を集め、その信用証明の少なくとも一部をユーザに提供し、そ
の信用証明のその一部を含む第２の要求をユーザから受信し、その信用証明のそ
の一部をそのキーで妥当性検査して取引サービスに対するアクセスを提供するこ
とによって行われる。
ユーザに対する課題を発行し、その課題に基づいてユーザから応答を受信し、そ
の応答を処理して取引機器を検証し、その電子取引に関する少なくとも１つのキ
ーを含む信用証明を集め、その信用証明の少なくとも一部をユーザに提供し、そ
の信用証明のその一部を含む第２の要求をユーザから受信し、その信用証明のそ
の一部をそのキーで妥当性検査して取引サービスに対するアクセスを提供するこ
とによって行われる。
【００１３】
さらに、本発明は、少なくとも選択されたプロトコルに関してネットワークサ
ーバに対するアクセスをそのネットワークサーバの一部分に制限し、また選択さ
れたプロトコルと関連する特定の文字に関してネットワークサーバのその部分を
スキャンすることによって、ネットワークサーバを攻撃から守る。それらの特定
の文字は、選択されたプロトコルによってもたらされるセキュリティリスクを減
らすために、除去すること、または当たり障りのない文字によって置き換えるこ
とができる。好ましくは、セキュリティログを形成するために、それらの文字を
ログ記録することができる。このセキュリティログを検査して、特定の文字が敵
意のあるものであるかどうかを判定することができる。あるいは、要求を拒否す
ることができる。
ーバに対するアクセスをそのネットワークサーバの一部分に制限し、また選択さ
れたプロトコルと関連する特定の文字に関してネットワークサーバのその部分を
スキャンすることによって、ネットワークサーバを攻撃から守る。それらの特定
の文字は、選択されたプロトコルによってもたらされるセキュリティリスクを減
らすために、除去すること、または当たり障りのない文字によって置き換えるこ
とができる。好ましくは、セキュリティログを形成するために、それらの文字を
ログ記録することができる。このセキュリティログを検査して、特定の文字が敵
意のあるものであるかどうかを判定することができる。あるいは、要求を拒否す
ることができる。
【００１４】
また、本発明は、アクティベータおよびツールバーを有する、購入取引を行う
のに使用するデジタルウォレットなどの、取引ツールも含む。好ましくは、ツー
ルバーにより、ユーザは、アクティベータの小さいダウンロードを行うことがで
き、またツールバーは、例えば、１つまたは複数のオペレーティングシステムコ
ントロール、例えば、システムトレイアイコンを利用する。また、取引ツールは
、書式記入構成要素、およびユーザによって以前に提供された情報で書式を事前
記入するための自動記憶構成要素も含む。
のに使用するデジタルウォレットなどの、取引ツールも含む。好ましくは、ツー
ルバーにより、ユーザは、アクティベータの小さいダウンロードを行うことがで
き、またツールバーは、例えば、１つまたは複数のオペレーティングシステムコ
ントロール、例えば、システムトレイアイコンを利用する。また、取引ツールは
、書式記入構成要素、およびユーザによって以前に提供された情報で書式を事前
記入するための自動記憶構成要素も含む。
【００１５】
本発明の以上の特徴および利点、ならびにその他の特徴および利点は、添付の
図面と併せて読まれるべき例としての実施形態の以下の詳細な説明において、以
降、説明する。図面では、同じ参照番号は、同様の図面における同一または同様
の部分を識別するために使用する。
図面と併せて読まれるべき例としての実施形態の以下の詳細な説明において、以
降、説明する。図面では、同じ参照番号は、同様の図面における同一または同様
の部分を識別するために使用する。
【００１６】
好適な例示的実施形態の詳細な説明
本発明は、本明細書では、機能ブロック構成要素および様々な処理ステップの
点で説明することができる。そのような機能ブロックは、特定の機能を行うよう
に構成された任意の数のハードウェア構成要素および／またはソフトウェア構成
要素によって実現するのが可能なことを理解されたい。例えば、本発明は、様々
な集積回路（Ｉ．Ｃ．）構成要素、例えば、メモリ要素、処理要素、論理要素、
ルックアップテーブル等を使用することが可能であり、これらの構成要素は、１
つまたは複数のマイクロプロセッサまたはその他の制御デバイスの制御の下で、
様々な機能を実行することができる。同様に、本発明のソフトウェア要素は、Ｃ
、Ｃ＋＋、Ｊａｖａ（登録商標）、ＣＯＢＯＬ、アセンブラ、ＰＥＲＬ、または
それに類するものなどの、任意のプログラミング言語またはスクリプト記述を使
用して実装することが可能であり、その様々なアルゴリズムは、データ構造、オ
ブジェクト、プロセス、ルーチン、またはその他のプログラミング要素の任意の
組合せで実装される。さらに、本発明は、データ伝送、シグナリング、データ処
理、ネットワーク制御等のための任意の数の従来の技法を使用することができる
。また、さらに、本発明を使用して、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ、ＶＢ
Ｓｃｒｉｐｔ、またはそれに類するものなどのスクリプト記述言語のセキュリテ
ィ問題を検出または防止することが可能である。
点で説明することができる。そのような機能ブロックは、特定の機能を行うよう
に構成された任意の数のハードウェア構成要素および／またはソフトウェア構成
要素によって実現するのが可能なことを理解されたい。例えば、本発明は、様々
な集積回路（Ｉ．Ｃ．）構成要素、例えば、メモリ要素、処理要素、論理要素、
ルックアップテーブル等を使用することが可能であり、これらの構成要素は、１
つまたは複数のマイクロプロセッサまたはその他の制御デバイスの制御の下で、
様々な機能を実行することができる。同様に、本発明のソフトウェア要素は、Ｃ
、Ｃ＋＋、Ｊａｖａ（登録商標）、ＣＯＢＯＬ、アセンブラ、ＰＥＲＬ、または
それに類するものなどの、任意のプログラミング言語またはスクリプト記述を使
用して実装することが可能であり、その様々なアルゴリズムは、データ構造、オ
ブジェクト、プロセス、ルーチン、またはその他のプログラミング要素の任意の
組合せで実装される。さらに、本発明は、データ伝送、シグナリング、データ処
理、ネットワーク制御等のための任意の数の従来の技法を使用することができる
。また、さらに、本発明を使用して、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ、ＶＢ
Ｓｃｒｉｐｔ、またはそれに類するものなどのスクリプト記述言語のセキュリテ
ィ問題を検出または防止することが可能である。
【００１７】
本明細書に示し、説明する特定の実施態様は、本発明およびその最適の形態を
例示するものであり、それ以外にいかなる意味でも本発明の範囲を限定するもの
ではないことを理解されたい。実際、簡明にするため、本明細書では、システム
の従来のデータネットワーク機能の態様、アプリケーション開発の態様、および
その他の機能の態様（およびシステムの個々に動作する構成要素の構成要素）は
、詳細に説明しないことがあり得る。さらに、本明細書に含まれる様々な図に示
す接続回線は、様々な要素間の実施例としての機能関係および／または物理結合
を表すものとする。実際の電子取引システムにおいては、多くの代替または追加
の機能関係または物理接続が存在する可能性があることに留意されたい。
例示するものであり、それ以外にいかなる意味でも本発明の範囲を限定するもの
ではないことを理解されたい。実際、簡明にするため、本明細書では、システム
の従来のデータネットワーク機能の態様、アプリケーション開発の態様、および
その他の機能の態様（およびシステムの個々に動作する構成要素の構成要素）は
、詳細に説明しないことがあり得る。さらに、本明細書に含まれる様々な図に示
す接続回線は、様々な要素間の実施例としての機能関係および／または物理結合
を表すものとする。実際の電子取引システムにおいては、多くの代替または追加
の機能関係または物理接続が存在する可能性があることに留意されたい。
【００１８】
例としての実施形態の説明を簡明にするため、本発明は、しばしば、インター
ネット上で動作する電子商取引のシステムに関するものとして説明する。ただし
、本発明の多くの適用例を構想できることが理解されよう。例えば、このシステ
ムは、コンピュータシステムのユーザを認証するために、またはパスコードシス
テムを起動するために、あるいは他の任意の目的で使用するのが可能である。同
様に、本発明は、任意のバージョンのＷｉｎｄｏｗｓ（登録商標）、Ｗｉｎｄｏ
ｗｓ（登録商標） ＮＴ、Ｗｉｎｄｏｗｓ（登録商標）２０００、Ｗｉｎｄｏｗ
ｓ（登録商標） ９８、Ｗｉｎｄｏｗｓ（登録商標） ９５、ＭａｃＯＳ、ＯＳ
／２、ＢｅＯＳ、Ｌｉｎｕｘ、ＵＮＩＸ（登録商標）、またはそれに類するもの
などの任意のオペレーティングシステムを実行する任意のタイプのパーソナルコ
ンピュータ、ネットワークコンピュータ、ワークステーション、ミニコンピュー
タ、メインフレーム、またはそれに類するものと併せて使用するのが可能である
。さらに、本発明は、本明細書では、しばしば、ＴＣＰ／ＩＰ通信プロトコルを
使用して実装されるものとして説明するが、ＩＰＸ、Ａｐｐｌｅｔａｌｋ、ＩＰ
−６、ＮｅｔＢＩＯＳ、ＯＳＩ、あるいは任意の数の既存のプロトコルまたは将
来のプロトコルを使用して本発明を実装することも可能なことが容易に理解され
よう。
ネット上で動作する電子商取引のシステムに関するものとして説明する。ただし
、本発明の多くの適用例を構想できることが理解されよう。例えば、このシステ
ムは、コンピュータシステムのユーザを認証するために、またはパスコードシス
テムを起動するために、あるいは他の任意の目的で使用するのが可能である。同
様に、本発明は、任意のバージョンのＷｉｎｄｏｗｓ（登録商標）、Ｗｉｎｄｏ
ｗｓ（登録商標） ＮＴ、Ｗｉｎｄｏｗｓ（登録商標）２０００、Ｗｉｎｄｏｗ
ｓ（登録商標） ９８、Ｗｉｎｄｏｗｓ（登録商標） ９５、ＭａｃＯＳ、ＯＳ
／２、ＢｅＯＳ、Ｌｉｎｕｘ、ＵＮＩＸ（登録商標）、またはそれに類するもの
などの任意のオペレーティングシステムを実行する任意のタイプのパーソナルコ
ンピュータ、ネットワークコンピュータ、ワークステーション、ミニコンピュー
タ、メインフレーム、またはそれに類するものと併せて使用するのが可能である
。さらに、本発明は、本明細書では、しばしば、ＴＣＰ／ＩＰ通信プロトコルを
使用して実装されるものとして説明するが、ＩＰＸ、Ａｐｐｌｅｔａｌｋ、ＩＰ
−６、ＮｅｔＢＩＯＳ、ＯＳＩ、あるいは任意の数の既存のプロトコルまたは将
来のプロトコルを使用して本発明を実装することも可能なことが容易に理解され
よう。
【００１９】
さらに、顧客および商店は、個々の人々、エンティティ、またはビジネスを代
表することが可能であり、一方、銀行は、クレジットカード会社、カードスポン
サ会社、または金融機関と契約しているサードパーティ発行者などの他のタイプ
のカード発行機関を代表することが可能である。支払いネットワークには、クレ
ジットカード、デビットカード、およびその他のタイプの融資／金融カードに関
する取引に現在、対応している既存のプロプラエタリネットワークが含まれる。
支払いネットワークは、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ（登録商標）ネット
ワーク、ＶｉｓａＮｅｔ（登録商標）ネットワーク、またはＶｅｒｉｐｈｏｎｅ
（登録商標）などの、盗聴に対してセキュアであると考えられる閉じたネットワ
ークである。
表することが可能であり、一方、銀行は、クレジットカード会社、カードスポン
サ会社、または金融機関と契約しているサードパーティ発行者などの他のタイプ
のカード発行機関を代表することが可能である。支払いネットワークには、クレ
ジットカード、デビットカード、およびその他のタイプの融資／金融カードに関
する取引に現在、対応している既存のプロプラエタリネットワークが含まれる。
支払いネットワークは、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ（登録商標）ネット
ワーク、ＶｉｓａＮｅｔ（登録商標）ネットワーク、またはＶｅｒｉｐｈｏｎｅ
（登録商標）などの、盗聴に対してセキュアであると考えられる閉じたネットワ
ークである。
【００２０】
さらに、中間決済機関などの他の参加者が取引のいくつかの段階において関与
していることが可能であるが、これらの参加者は図示していない。各参加者は、
取引を円滑にするためのコンピュータシステムを備えている。顧客はパーソナル
コンピュータを有し、商店はコンピュータ／サーバを有し、また銀行はメインフ
レームコンピュータを有している。ただし、これらのコンピュータのどれも、ミ
ニコンピュータ、ＰＣサーバ、コンピュータのネットワークセット、ラップトッ
プ、ノートブック、ハンドヘルドコンピュータ、セットトップボックス等である
ことが可能である。
していることが可能であるが、これらの参加者は図示していない。各参加者は、
取引を円滑にするためのコンピュータシステムを備えている。顧客はパーソナル
コンピュータを有し、商店はコンピュータ／サーバを有し、また銀行はメインフ
レームコンピュータを有している。ただし、これらのコンピュータのどれも、ミ
ニコンピュータ、ＰＣサーバ、コンピュータのネットワークセット、ラップトッ
プ、ノートブック、ハンドヘルドコンピュータ、セットトップボックス等である
ことが可能である。
【００２１】
次に、図１Ａを参照すると、取引システム１００が、少なくとも１つのユーザ
コンピュータ１１０と、取引オーソライザコンピュータ１２０と、セキュリティ
サーバ１３０と、オプションの取引ツールサーバ１４０とを適切に含んでいる。
本明細書に詳細に説明する様々な実施形態では、取引システム１００は、購入取
引を行うために電子商取引で使用される。具体的には、ユーザコンピュータ１１
０が購入者または顧客のコンピュータであり、取引オーソライザコンピュータ１
２０が商店コンピュータであり、また取引ツールサーバ１４０がデジタルウォレ
ットサーバである。本明細書に説明する取引システムは、電子商取引システムで
あるが、本発明は他の様々な電子取引システムにも同様に適用可能であることが
理解されよう。
コンピュータ１１０と、取引オーソライザコンピュータ１２０と、セキュリティ
サーバ１３０と、オプションの取引ツールサーバ１４０とを適切に含んでいる。
本明細書に詳細に説明する様々な実施形態では、取引システム１００は、購入取
引を行うために電子商取引で使用される。具体的には、ユーザコンピュータ１１
０が購入者または顧客のコンピュータであり、取引オーソライザコンピュータ１
２０が商店コンピュータであり、また取引ツールサーバ１４０がデジタルウォレ
ットサーバである。本明細書に説明する取引システムは、電子商取引システムで
あるが、本発明は他の様々な電子取引システムにも同様に適用可能であることが
理解されよう。
【００２２】
様々なコンピュータシステムおよびサーバは、インターネットまたは別の公衆
データネットワークなどの任意のデータネットワークであるデータネットワーク
１０２によって適切に相互接続されている。その他の適切なネットワーク１０２
には、公衆交換電話網（ＰＳＴＮ）、企業イントラネットまたは大学イントラネ
ット等が含まれる。図１Ｂに示すもののような様々な実施形態では、商店コンピ
ュータ１２０は、ネットワーク１０２とは別個のデータ接続１５２を介してセキ
ュリティサーバ１３０に電子的に結合されている。同様に、様々な実施形態は、
ウォレットサーバ１４０とセキュリティサーバ１３０を接続するネットワーク１
０２とは別個の接続１５０を含む。接続１５０および１５２で使用するのに適し
た実施例としてのデータ接続には、電話接続、ＩＳＤＮ接続、専用Ｔ１、または
その他のデータ接続、ワイヤレス接続等が含まれる。接続１５０および接続１５
２は、同一の接続であること、あるいは、それぞれが、本発明の様々な実施形態
における完全に別の形態の接続であることが可能であるのが理解されよう。
データネットワークなどの任意のデータネットワークであるデータネットワーク
１０２によって適切に相互接続されている。その他の適切なネットワーク１０２
には、公衆交換電話網（ＰＳＴＮ）、企業イントラネットまたは大学イントラネ
ット等が含まれる。図１Ｂに示すもののような様々な実施形態では、商店コンピ
ュータ１２０は、ネットワーク１０２とは別個のデータ接続１５２を介してセキ
ュリティサーバ１３０に電子的に結合されている。同様に、様々な実施形態は、
ウォレットサーバ１４０とセキュリティサーバ１３０を接続するネットワーク１
０２とは別個の接続１５０を含む。接続１５０および１５２で使用するのに適し
た実施例としてのデータ接続には、電話接続、ＩＳＤＮ接続、専用Ｔ１、または
その他のデータ接続、ワイヤレス接続等が含まれる。接続１５０および接続１５
２は、同一の接続であること、あるいは、それぞれが、本発明の様々な実施形態
における完全に別の形態の接続であることが可能であるのが理解されよう。
【００２３】
また、図１Ｃに示すもののような様々な実施形態は、アプリケーションサーバ
１６０を含む。様々な実施形態では、データベース（図示せず）および／または
プロファイルサーバ（図示せず）がアプリケーションサーバ１６０および／また
はウォレットサーバ１４０に接続されていることが可能である。アプリケーショ
ンサーバ１６０は、ワークロードの均衡をとるのに使用することができる。デジ
タルウォレット１４０とアプリケーションサーバ１６０の間でワークロードを分
散することにより、効率および／またはセキュリティを高めることができる。例
えば、アプリケーションサーバ１６０は、データベースアクセスなどの、ウォレ
ットサーバ１４０によって行われる機能性のいくらかを行うことができる。アプ
リケーションサーバ１６０はデータネットワーク１０２に接続されていないので
、データベースアクセスをウォレットサーバ１４０ではなくアプリケーションサ
ーバ１６０によって行わせることにより、セキュリティを高めることができる。
１６０を含む。様々な実施形態では、データベース（図示せず）および／または
プロファイルサーバ（図示せず）がアプリケーションサーバ１６０および／また
はウォレットサーバ１４０に接続されていることが可能である。アプリケーショ
ンサーバ１６０は、ワークロードの均衡をとるのに使用することができる。デジ
タルウォレット１４０とアプリケーションサーバ１６０の間でワークロードを分
散することにより、効率および／またはセキュリティを高めることができる。例
えば、アプリケーションサーバ１６０は、データベースアクセスなどの、ウォレ
ットサーバ１４０によって行われる機能性のいくらかを行うことができる。アプ
リケーションサーバ１６０はデータネットワーク１０２に接続されていないので
、データベースアクセスをウォレットサーバ１４０ではなくアプリケーションサ
ーバ１６０によって行わせることにより、セキュリティを高めることができる。
【００２４】
図１Ａ〜１Ｃに様々な例としての実施形態を示したが、その他の実施形態も可
能であることが理解されよう。例えば、一実施形態は、接続１５０を含むが、接
続１５２は含まないこと、またはその逆であることが可能である。さらに、構成
要素（例えば、顧客１１０、商店１２０、セキュリティサーバ１３０、ウォレッ
トサーバ１４０、およびアプリケーションサーバ１６０）は、個々のコンピュー
タであること、あるいは、本明細書に説明する機能を満たす同様の目的で動作す
るネットワーク化されたグループのコンピュータであることが可能である。前述
の機能性を満たすために、単一の構成要素に帰せられた機能性を１つまたは複数
の個々のコンピュータに分散することが可能である。例えば、ウォレットサーバ
１４０は、実際には、Ｗｅｂサーバ、アプリケーションサーバ、データベースサ
ーバ、およびその他のタイプのサーバの集合であることが可能である。
能であることが理解されよう。例えば、一実施形態は、接続１５０を含むが、接
続１５２は含まないこと、またはその逆であることが可能である。さらに、構成
要素（例えば、顧客１１０、商店１２０、セキュリティサーバ１３０、ウォレッ
トサーバ１４０、およびアプリケーションサーバ１６０）は、個々のコンピュー
タであること、あるいは、本明細書に説明する機能を満たす同様の目的で動作す
るネットワーク化されたグループのコンピュータであることが可能である。前述
の機能性を満たすために、単一の構成要素に帰せられた機能性を１つまたは複数
の個々のコンピュータに分散することが可能である。例えば、ウォレットサーバ
１４０は、実際には、Ｗｅｂサーバ、アプリケーションサーバ、データベースサ
ーバ、およびその他のタイプのサーバの集合であることが可能である。
【００２５】
取引を行うため、顧客１１０が、ネットワーク１０２を介して商店１２０と適
切に接続を確立する。購入を達しようとするとき、顧客１１０がウォレットサー
バ１４０にアクセスする。この時点で、顧客１１０がセキュリティサーバ１３０
にリダイレクトされ、顧客がスマートカードを有していることが検証される。ス
マートカードは、そのカードを一意的に識別するデジタル証明書を含み、以下に
説明するとおり、取引に関係するデジタル信用証明を作成できるようにしている
。様々な実施形態では、デジタル信用証明のいくつかの部分が顧客１１０に戻さ
れ、一部がセキュアな接続１５０を介してウォレットサーバ１４０に提供される
。次に、顧客１１０は、そのデジタル信用証明を使用してウォレットサーバ１４
０に対して認証を行うことができ、このウォレットサーバが顧客１１０のための
プロキシとして電子取引を完了することができる。ウォレットサーバ１４０は、
例えば、商店コンピュータ１２０に関連する購入書式を完成させるための機能性
を含むことが可能である。商店１２０が顧客１１０から、またはウォレットサー
バ１４０からセキュア購入機器識別子を受信したとき、通常の任意の課金カード
認証と同様に、接続１５２を介してカード認証が行われる。前述したとおり、通
信は、様々なプロトコル、例えば、ＳＳＬまたはＶＰＮ等を使用して行うことが
できる。スマートカードは、特定のカードに固有であり、また電子手段を介して
ネットワークに知らせることの可能な識別情報を含むので、スマートカードを使
用して行われる購入取引は、通常の課金カードまたはクレジットカードを使用し
て行われる取引よりもセキュアである。セキュアな取引に対しては、より低い割
引率が見合うものとなる可能性があり、この取引は、カード発行者によって「Ｃ
ａｒｄ Ｐｒｅｓｅｎｔ」取引として処理される可能性がある。さらに、取引が
「Ｃａｒｄ Ｐｒｅｓｅｎｔ」取引である場合、詐欺のリスクを商店からカード
発行者に転移することができる。
切に接続を確立する。購入を達しようとするとき、顧客１１０がウォレットサー
バ１４０にアクセスする。この時点で、顧客１１０がセキュリティサーバ１３０
にリダイレクトされ、顧客がスマートカードを有していることが検証される。ス
マートカードは、そのカードを一意的に識別するデジタル証明書を含み、以下に
説明するとおり、取引に関係するデジタル信用証明を作成できるようにしている
。様々な実施形態では、デジタル信用証明のいくつかの部分が顧客１１０に戻さ
れ、一部がセキュアな接続１５０を介してウォレットサーバ１４０に提供される
。次に、顧客１１０は、そのデジタル信用証明を使用してウォレットサーバ１４
０に対して認証を行うことができ、このウォレットサーバが顧客１１０のための
プロキシとして電子取引を完了することができる。ウォレットサーバ１４０は、
例えば、商店コンピュータ１２０に関連する購入書式を完成させるための機能性
を含むことが可能である。商店１２０が顧客１１０から、またはウォレットサー
バ１４０からセキュア購入機器識別子を受信したとき、通常の任意の課金カード
認証と同様に、接続１５２を介してカード認証が行われる。前述したとおり、通
信は、様々なプロトコル、例えば、ＳＳＬまたはＶＰＮ等を使用して行うことが
できる。スマートカードは、特定のカードに固有であり、また電子手段を介して
ネットワークに知らせることの可能な識別情報を含むので、スマートカードを使
用して行われる購入取引は、通常の課金カードまたはクレジットカードを使用し
て行われる取引よりもセキュアである。セキュアな取引に対しては、より低い割
引率が見合うものとなる可能性があり、この取引は、カード発行者によって「Ｃ
ａｒｄ Ｐｒｅｓｅｎｔ」取引として処理される可能性がある。さらに、取引が
「Ｃａｒｄ Ｐｒｅｓｅｎｔ」取引である場合、詐欺のリスクを商店からカード
発行者に転移することができる。
【００２６】
次に、図２を参照すると、実施例としての購入者コンピュータ１１０（クライ
アントコンピュータ、顧客コンピュータ、またはユーザコンピュータとも呼ぶ）
は、データネットワーク１０２上で電子購入取引を開始することができる任意の
コンピュータシステムである。様々な実施形態では、購入者コンピュータ１１０
は、ワシントン州、ＲｅｄｍｏｎｄのＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉ
ｏｎから入手可能な任意のバージョンのＷｉｎｄｏｗｓ（登録商標）オペレーテ
ィングシステム、またはカリフォルニア州、ＣｕｐｅｒｔｉｎｏのＡｐｐｌｅ
Ｃｏｒｐｏｒａｔｉｏｎから入手可能な任意のバージョンのＭａｃＯＳオペレー
ティングシステムなどの任意のオペレーティングシステムを実行するパーソナル
コンピュータである。
アントコンピュータ、顧客コンピュータ、またはユーザコンピュータとも呼ぶ）
は、データネットワーク１０２上で電子購入取引を開始することができる任意の
コンピュータシステムである。様々な実施形態では、購入者コンピュータ１１０
は、ワシントン州、ＲｅｄｍｏｎｄのＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉ
ｏｎから入手可能な任意のバージョンのＷｉｎｄｏｗｓ（登録商標）オペレーテ
ィングシステム、またはカリフォルニア州、ＣｕｐｅｒｔｉｎｏのＡｐｐｌｅ
Ｃｏｒｐｏｒａｔｉｏｎから入手可能な任意のバージョンのＭａｃＯＳオペレー
ティングシステムなどの任意のオペレーティングシステムを実行するパーソナル
コンピュータである。
【００２７】
購入者コンピュータ１１０は、スマートカード２０２が、オペレーティングシ
ステム２１２を介してＷｅｂブラウザ２１６とインターフェースをとることを可
能にするハードウェアおよび／またはソフトウェアを適切に含む。Ｗｅｂブラウ
ザ２１６は、カリフォルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＮｅｔｓｃａｐ
ｅ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＮｅｔｓｃａｐｅ Ｃｏｍｍｕｎｉ
ｃａｔｏｒ、ワシントン州、ＲｅｄｍｏｎｄのＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏ
ｒａｔｉｏｎから入手可能なＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、またはバー
ジニア州、ＤｕｌｌｅｓのＡｍｅｒｉｃａ Ｏｎｌｉｎｅ Ｃｏｒｐｏｒａｔｉ
ｏｎから入手可能なＡＯＬ Ｂｒｏｗｓｅｒなどの、ネットワーク１０２を介し
て通信する、購入者コンピュータ１１０と適合する任意のプログラムである。様
々な実施形態では、購入者コンピュータ１１０は、ウォレットサーバ１４０と通
信するように構成された任意のコンピュータプログラムであるウォレットクライ
アント２１４を含む。実施例としてのウォレットクライアント２１４は、Ｍｉｃ
ｒｏｓｏｆｔ Ｗａｌｌｅｔ、またはテキサス州、ＡｕｓｔｉｎのＧｌｏｂｅｓ
ｅｔ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＧｌｏｂｅｓｅｔ Ｗａｌｌｅｔ
である。ただし、任意のウォレットプログラムを使用することが可能である。
ステム２１２を介してＷｅｂブラウザ２１６とインターフェースをとることを可
能にするハードウェアおよび／またはソフトウェアを適切に含む。Ｗｅｂブラウ
ザ２１６は、カリフォルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＮｅｔｓｃａｐ
ｅ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＮｅｔｓｃａｐｅ Ｃｏｍｍｕｎｉ
ｃａｔｏｒ、ワシントン州、ＲｅｄｍｏｎｄのＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏ
ｒａｔｉｏｎから入手可能なＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、またはバー
ジニア州、ＤｕｌｌｅｓのＡｍｅｒｉｃａ Ｏｎｌｉｎｅ Ｃｏｒｐｏｒａｔｉ
ｏｎから入手可能なＡＯＬ Ｂｒｏｗｓｅｒなどの、ネットワーク１０２を介し
て通信する、購入者コンピュータ１１０と適合する任意のプログラムである。様
々な実施形態では、購入者コンピュータ１１０は、ウォレットサーバ１４０と通
信するように構成された任意のコンピュータプログラムであるウォレットクライ
アント２１４を含む。実施例としてのウォレットクライアント２１４は、Ｍｉｃ
ｒｏｓｏｆｔ Ｗａｌｌｅｔ、またはテキサス州、ＡｕｓｔｉｎのＧｌｏｂｅｓ
ｅｔ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＧｌｏｂｅｓｅｔ Ｗａｌｌｅｔ
である。ただし、任意のウォレットプログラムを使用することが可能である。
【００２８】
ウォレットクライアント２１４およびブラウザ２１６は、オペレーティングシ
ステム２１２を介してカードリーダ２０４にデータを送ることによってスマート
カード２０２と対話することができる。カードリーダ２０４は、ウォレットクラ
イアント２１４とスマートカード２０２の間で情報を転送することができる任意
のリーダデバイスである。様々な実施形態では、カードリーダ２０４は、カリフ
ォルニア州、Ｒｅｄｗｏｏｄ ＣｉｔｙのＧｅｍｐｌｕｓ Ｃｏｒｐｏｒａｔｉ
ｏｎから入手可能なＭｏｄｅｌ ＧＣＲ４１０などのＩＳＯ−７８１６対応のリ
ーダ、またはその他の任意の適切なリーダである。
ステム２１２を介してカードリーダ２０４にデータを送ることによってスマート
カード２０２と対話することができる。カードリーダ２０４は、ウォレットクラ
イアント２１４とスマートカード２０２の間で情報を転送することができる任意
のリーダデバイスである。様々な実施形態では、カードリーダ２０４は、カリフ
ォルニア州、Ｒｅｄｗｏｏｄ ＣｉｔｙのＧｅｍｐｌｕｓ Ｃｏｒｐｏｒａｔｉ
ｏｎから入手可能なＭｏｄｅｌ ＧＣＲ４１０などのＩＳＯ−７８１６対応のリ
ーダ、またはその他の任意の適切なリーダである。
【００２９】
スマートカード２０２は、以下のＩＳＯ標準に対応する任意のスマートカード
などの、電子取引を行うことができる任意のカードであり、これらすべての標準
は、参照により、その全体が本明細書に組み込まれる。
などの、電子取引を行うことができる任意のカードであり、これらすべての標準
は、参照により、その全体が本明細書に組み込まれる。
【００３０】
ＩＳＯ／ＩＥＣ ７８１６−１：１９９８ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
ｃａｒｄｓ−Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉ
ｔｈ ｃｏｎｔａｃｔｓ−Ｐａｒｔ １： Ｐｈｙｓｉｃａｌ ｃｈａｒａｃｔ
ｅｒｉｓｔｉｃｓ、 ＩＳＯ／ＩＥＣ ７８１６−２：１９９９ Ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃ
ｈｎｏｌｏｇｙ−Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃａｒｄｓ−Ｉｎｔｅｇｒａ
ｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉｔｈ ｃｏｎｔａｃｔｓ−Ｐ
ａｒｔ ２： Ｄｉｍｅｎｓｉｏｎｓ ａｎｄ ｌｏｃａｔｉｏｎ ｏｆ ｔｈ
ｅ ｃｏｎｔａｃｔｓ、 ＩＳＯ／ＩＥＣ ７８１６−３：１９９７ Ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃ
ｈｎｏｌｏｇｙ−Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃａｒｄｓ−Ｉｎｔｅｇｒａ
ｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉｔｈ ｃｏｎｔａｃｔｓ−Ｐ
ａｒｔ ３： Ｅｌｅｃｔｒｏｎｉｃ ｓｉｇｎａｌｓ ａｎｄ ｔｒａｎｓｍ
ｉｓｓｉｏｎ ｐｒｏｔｏｃｏｌｓ、 ＩＳＯ／ＩＥＣ ７８１６−４：１９９５ Ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃ
ｈｎｏｌｏｇｙ−Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃａｒｄｓ−Ｉｎｔｅｇｒａ
ｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉｔｈ ｃｏｎｔａｃｔｓ−Ｐ
ａｒｔ ４： Ｉｎｔｅｒｉｎｄｕｓｔｒｙ ｃｏｍｍａｎｄｓ ｆｏｒ ｉｎ
ｔｅｒｃｈａｎｇｅ、 ＩＳＯ／ＩＥＣ ７８１６−５：１９９４ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
ｃａｒｄｓ−Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉ
ｔｈ ｃｏｎｔａｃｔｓ−Ｐａｒｔ ５： Ｎｕｍｂｅｒｉｎｇ ｓｙｓｔｅｍ
ａｎｄ ｒｅｇｉｓｔｒａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ ｆｏｒ ａｐｐｌ
ｉｃａｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒｓ、 ＩＳＯ／ＩＥＣ ７８１６−６：１９９６ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
ｃａｒｄｓ−Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉ
ｔｈ ｃｏｎｔａｃｔｓ−Ｐａｒｔ ６： Ｉｎｔｅｒｉｎｄｕｓｔｒｙ ｄａ
ｔａ ｅｌｅｍｅｎｔｓ、および ＩＳＯ／ＩＥＣ ７８１６−７：１９９９ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
ｃａｒｄｓ−Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉ
ｔｈ ｃｏｎｔａｃｔｓ−Ｐａｒｔ ７： Ｉｎｔｅｒｉｎｄｕｓｔｒｙ ｃｏ
ｍｍａｎｄｓ ｆｏｒ Ｓｔｒｕｃｔｕｒｅｄ Ｃａｒｄ Ｑｕｅｒｙ Ｌａｎ
ｇｕａｇｅ（ＳＣＱＬ）。
ｃａｒｄｓ−Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉ
ｔｈ ｃｏｎｔａｃｔｓ−Ｐａｒｔ １： Ｐｈｙｓｉｃａｌ ｃｈａｒａｃｔ
ｅｒｉｓｔｉｃｓ、 ＩＳＯ／ＩＥＣ ７８１６−２：１９９９ Ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃ
ｈｎｏｌｏｇｙ−Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃａｒｄｓ−Ｉｎｔｅｇｒａ
ｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉｔｈ ｃｏｎｔａｃｔｓ−Ｐ
ａｒｔ ２： Ｄｉｍｅｎｓｉｏｎｓ ａｎｄ ｌｏｃａｔｉｏｎ ｏｆ ｔｈ
ｅ ｃｏｎｔａｃｔｓ、 ＩＳＯ／ＩＥＣ ７８１６−３：１９９７ Ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃ
ｈｎｏｌｏｇｙ−Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃａｒｄｓ−Ｉｎｔｅｇｒａ
ｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉｔｈ ｃｏｎｔａｃｔｓ−Ｐ
ａｒｔ ３： Ｅｌｅｃｔｒｏｎｉｃ ｓｉｇｎａｌｓ ａｎｄ ｔｒａｎｓｍ
ｉｓｓｉｏｎ ｐｒｏｔｏｃｏｌｓ、 ＩＳＯ／ＩＥＣ ７８１６−４：１９９５ Ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃ
ｈｎｏｌｏｇｙ−Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃａｒｄｓ−Ｉｎｔｅｇｒａ
ｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉｔｈ ｃｏｎｔａｃｔｓ−Ｐ
ａｒｔ ４： Ｉｎｔｅｒｉｎｄｕｓｔｒｙ ｃｏｍｍａｎｄｓ ｆｏｒ ｉｎ
ｔｅｒｃｈａｎｇｅ、 ＩＳＯ／ＩＥＣ ７８１６−５：１９９４ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
ｃａｒｄｓ−Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉ
ｔｈ ｃｏｎｔａｃｔｓ−Ｐａｒｔ ５： Ｎｕｍｂｅｒｉｎｇ ｓｙｓｔｅｍ
ａｎｄ ｒｅｇｉｓｔｒａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ ｆｏｒ ａｐｐｌ
ｉｃａｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒｓ、 ＩＳＯ／ＩＥＣ ７８１６−６：１９９６ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
ｃａｒｄｓ−Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉ
ｔｈ ｃｏｎｔａｃｔｓ−Ｐａｒｔ ６： Ｉｎｔｅｒｉｎｄｕｓｔｒｙ ｄａ
ｔａ ｅｌｅｍｅｎｔｓ、および ＩＳＯ／ＩＥＣ ７８１６−７：１９９９ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
ｃａｒｄｓ−Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ｓ） ｃａｒｄｓ ｗｉ
ｔｈ ｃｏｎｔａｃｔｓ−Ｐａｒｔ ７： Ｉｎｔｅｒｉｎｄｕｓｔｒｙ ｃｏ
ｍｍａｎｄｓ ｆｏｒ Ｓｔｒｕｃｔｕｒｅｄ Ｃａｒｄ Ｑｕｅｒｙ Ｌａｎ
ｇｕａｇｅ（ＳＣＱＬ）。
【００３１】
実施例としてのスマートカード２０２は、独国、ＭｕｎｉｃｈのＩｎｆｉｎｅ
ｏｎ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なモデルＳＬＥ６６チップを含むＩ
ＳＯ ７８１６規格に準拠するスマートカードである。ＳＬＥ６６チップは、メ
モリ（１６ｋメモリなどであるが、より多いまたはより少ないメモリを使用する
ことも可能である）、および、例えば、Ｍｕｌｔｏｓオペレーティングシステム
（Ｍｕｌｔｏｓ ｖ．４など）を実行するプロセッサを含む。様々な実施形態で
は、スマートカード２０２は、また、デジタル証明書を記憶し、それを処理する
ためのアプレットまたはその他の暗号関数も含む。暗号法の基本的な概説に関し
ては、Ｊｏｈｎ Ｗｉｌｅｙ ＆ Ｓｏｎｓによって刊行されたＢｒｕｃｅ Ｓ
ｃｈｎｅｉｅｒによる「Ａｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ： Ｐｒｏ
ｔｏｃｏｌｓ，Ａｌｇｏｒｔｈｍｓ，Ａｎｄ Ｓｏｕｒｃｅ Ｃｏｄｅ Ｉｎ
Ｃ」（第２版、１９９６年）を参照されたい。この刊行物は、参照によって本明
細書に組み込まれる。例えば、Ｘ．５０９ Ｊａｖａ（登録商標）アプレットを
スマートカード２０２上に、そこに記憶されたＸ．５０９証明書を処理するため
に含めることが可能である。本明細書に説明する実施形態はスマートカードを利
用するが、その他のインテリジェントトークン、例えば、Ｇｌｏｂａｌ Ｓｙｓ
ｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ（ＧＳＭ）のモバ
イル電話機で本発明の様々な実施形態におけるスマートカードを置き換えること
が可能である。
ｏｎ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なモデルＳＬＥ６６チップを含むＩ
ＳＯ ７８１６規格に準拠するスマートカードである。ＳＬＥ６６チップは、メ
モリ（１６ｋメモリなどであるが、より多いまたはより少ないメモリを使用する
ことも可能である）、および、例えば、Ｍｕｌｔｏｓオペレーティングシステム
（Ｍｕｌｔｏｓ ｖ．４など）を実行するプロセッサを含む。様々な実施形態で
は、スマートカード２０２は、また、デジタル証明書を記憶し、それを処理する
ためのアプレットまたはその他の暗号関数も含む。暗号法の基本的な概説に関し
ては、Ｊｏｈｎ Ｗｉｌｅｙ ＆ Ｓｏｎｓによって刊行されたＢｒｕｃｅ Ｓ
ｃｈｎｅｉｅｒによる「Ａｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ： Ｐｒｏ
ｔｏｃｏｌｓ，Ａｌｇｏｒｔｈｍｓ，Ａｎｄ Ｓｏｕｒｃｅ Ｃｏｄｅ Ｉｎ
Ｃ」（第２版、１９９６年）を参照されたい。この刊行物は、参照によって本明
細書に組み込まれる。例えば、Ｘ．５０９ Ｊａｖａ（登録商標）アプレットを
スマートカード２０２上に、そこに記憶されたＸ．５０９証明書を処理するため
に含めることが可能である。本明細書に説明する実施形態はスマートカードを利
用するが、その他のインテリジェントトークン、例えば、Ｇｌｏｂａｌ Ｓｙｓ
ｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ（ＧＳＭ）のモバ
イル電話機で本発明の様々な実施形態におけるスマートカードを置き換えること
が可能である。
【００３２】
次に、図３を参照すると、セキュリティサーバ１３０が、ネットワーク１０２
に対するインターフェース、セキュリティエンジン３０４、およびデータベース
３１０と通信する認証サーバ３０６を適切に含む。ネットワークインターフェー
ス３０２は、Ｗｅｂサーバなどの、ネットワーク１０２上の通信を円滑にする任
意のプログラムである。様々な実施形態では、ネットワークインターフェース３
０２は、カリフォルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＮｅｔｓｃａｐｅ
Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＮｅｔｓｃａｐｅ Ｅｎｔｅｒｐｒｉｓ
ｅ Ｓｅｒｖｅｒに基づく。ネットワークインターフェース３０２は、ネットワ
ーク１０２上で電子メッセージを受信し、適切なように、それらをセキュリティ
エンジン３０４または認証サーバ３０６に経路指定する。
に対するインターフェース、セキュリティエンジン３０４、およびデータベース
３１０と通信する認証サーバ３０６を適切に含む。ネットワークインターフェー
ス３０２は、Ｗｅｂサーバなどの、ネットワーク１０２上の通信を円滑にする任
意のプログラムである。様々な実施形態では、ネットワークインターフェース３
０２は、カリフォルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＮｅｔｓｃａｐｅ
Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＮｅｔｓｃａｐｅ Ｅｎｔｅｒｐｒｉｓ
ｅ Ｓｅｒｖｅｒに基づく。ネットワークインターフェース３０２は、ネットワ
ーク１０２上で電子メッセージを受信し、適切なように、それらをセキュリティ
エンジン３０４または認証サーバ３０６に経路指定する。
【００３３】
セキュリティエンジン３０４と認証サーバ３０６は、ファイアウォール３０８
によって隔てられていることが可能である。ファイアウォール３０８は、内部ネ
ットワークと外部ネットワーク（図示せず）の間におけるデータフローを制限す
ることができる任意のハードウェアまたはソフトウェアのコントロール（ルータ
アクセスコントロールなど）である。様々な実施形態では、セキュリティエンジ
ン３０４は、ファイアウォールの外側に常駐して、セキュリティサーバ１３０と
顧客１１０またはウォレットサーバ１４０との間におけるデータ転送を適切に管
理する。認証サーバ３０６は、システム１００と関連する様々なスマートカード
２０２上に記憶されたｘ．５０９証明書の相互参照を含むことが可能な、データ
ベース３１０などの貴重な機密情報を保持し、したがって、より高いセキュリテ
ィのために内部ネットワーク上で適切に保守されていることが可能である。本発
明の範囲を逸脱することなく、セキュリティエンジン３０４の機能性と認証サー
バ３０６の機能性を適切に組み合わせる、または分離するのが可能なことが理解
されよう。
によって隔てられていることが可能である。ファイアウォール３０８は、内部ネ
ットワークと外部ネットワーク（図示せず）の間におけるデータフローを制限す
ることができる任意のハードウェアまたはソフトウェアのコントロール（ルータ
アクセスコントロールなど）である。様々な実施形態では、セキュリティエンジ
ン３０４は、ファイアウォールの外側に常駐して、セキュリティサーバ１３０と
顧客１１０またはウォレットサーバ１４０との間におけるデータ転送を適切に管
理する。認証サーバ３０６は、システム１００と関連する様々なスマートカード
２０２上に記憶されたｘ．５０９証明書の相互参照を含むことが可能な、データ
ベース３１０などの貴重な機密情報を保持し、したがって、より高いセキュリテ
ィのために内部ネットワーク上で適切に保守されていることが可能である。本発
明の範囲を逸脱することなく、セキュリティエンジン３０４の機能性と認証サー
バ３０６の機能性を適切に組み合わせる、または分離するのが可能なことが理解
されよう。
【００３４】
次に、図４を参照すると、実施例としてのウォレットサーバ１４０が、ネット
ワークインターフェース４０２と、オプションのアプレットサーバ４０４と、ウ
ォレットアプリケーション４０６とを含む。ネットワークインターフェース４０
２は、Ｗｅｂサーバなどの、ネットワーク１０２上の通信を円滑にする任意のプ
ログラムである。様々な実施形態では、ネットワークインターフェース４０２は
、カリフォルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＮｅｔｓｃａｐｅ Ｃｏｒ
ｐｏｒａｔｉｏｎから入手可能なＮｅｔｓｃａｐｅ Ｅｎｔｅｒｐｒｉｓｅ Ｓ
ｅｒｖｅｒに基づく。オプションのアプレットサーバ４０４は、Ｊａｖａ（登録
商標）プログラムまたはＡｃｔｉｖｅＸコントロールなどの分散型プログラムの
ためのサーバ機能性を提供する。実施例としてのアプレットサーバは、カリフォ
ルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＳｕｎ Ｍｉｃｒｏｓｙｓｔｅｍｓか
ら入手可能なＪａｖａ（登録商標） Ａｐｐｌｅｔ Ｓｅｒｖｅｒである。アプ
レットサーバ４０４およびネットワークインターフェース４０２は、ログイン機
能性を扱い、ウォレットデータベース４０８からウォレットデータを検索し、か
つ／または本明細書に説明する取引を管理することができる、ウォレットアプリ
ケーション４０６のためのサポート機能性を提供する。本発明の様々な実施形態
では、ウォレットサーバ１４０は、テキサス州、ＡｕｓｔｉｎのＧｌｏｂｅｓｅ
ｔ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＳＥＲＶＥＲＷＡＬＬＥＴ（別名、
ＮＥＴＷＡＬＬＥＴ）プログラムを含むことが可能である。
ワークインターフェース４０２と、オプションのアプレットサーバ４０４と、ウ
ォレットアプリケーション４０６とを含む。ネットワークインターフェース４０
２は、Ｗｅｂサーバなどの、ネットワーク１０２上の通信を円滑にする任意のプ
ログラムである。様々な実施形態では、ネットワークインターフェース４０２は
、カリフォルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＮｅｔｓｃａｐｅ Ｃｏｒ
ｐｏｒａｔｉｏｎから入手可能なＮｅｔｓｃａｐｅ Ｅｎｔｅｒｐｒｉｓｅ Ｓ
ｅｒｖｅｒに基づく。オプションのアプレットサーバ４０４は、Ｊａｖａ（登録
商標）プログラムまたはＡｃｔｉｖｅＸコントロールなどの分散型プログラムの
ためのサーバ機能性を提供する。実施例としてのアプレットサーバは、カリフォ
ルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＳｕｎ Ｍｉｃｒｏｓｙｓｔｅｍｓか
ら入手可能なＪａｖａ（登録商標） Ａｐｐｌｅｔ Ｓｅｒｖｅｒである。アプ
レットサーバ４０４およびネットワークインターフェース４０２は、ログイン機
能性を扱い、ウォレットデータベース４０８からウォレットデータを検索し、か
つ／または本明細書に説明する取引を管理することができる、ウォレットアプリ
ケーション４０６のためのサポート機能性を提供する。本発明の様々な実施形態
では、ウォレットサーバ１４０は、テキサス州、ＡｕｓｔｉｎのＧｌｏｂｅｓｅ
ｔ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＳＥＲＶＥＲＷＡＬＬＥＴ（別名、
ＮＥＴＷＡＬＬＥＴ）プログラムを含むことが可能である。
【００３５】
本発明の様々な実施形態は、ウォレット購入プロセスで消費者を適切に助ける
アクティベータアプリケーションを含むことが可能である。アクティベータアプ
リケーションは、例えば、ステータス情報を提示すること、または、適切なとき
にウォレットクライアント２１４（図２）を能動的に起動することができる。さ
らに、アクティベータは、ウォレットによってサポートされるサイトのローカル
キャッシュを保持することができる。
アクティベータアプリケーションを含むことが可能である。アクティベータアプ
リケーションは、例えば、ステータス情報を提示すること、または、適切なとき
にウォレットクライアント２１４（図２）を能動的に起動することができる。さ
らに、アクティベータは、ウォレットによってサポートされるサイトのローカル
キャッシュを保持することができる。
【００３６】
アクティベータアプリケーションプログラムは、従来のコンピュータアプリケ
ーションとして実装することができる。様々な実施形態では、アクティベータア
プリケーションは、システムトレイアイコンとして、「浮動ビットマップ」とし
て、またはその他の任意の適切な仕方で情報を表示する。グラフィック表現（例
えば、アイコン）が、「サポートされたサイトでブラウズ中」、「サポートされ
たチェックアウトページでブラウズ中」、「サポートされた支払いページでブラ
ウザ中」、「開いたブラウザウィンドウなし」、「サポートされていないページ
でブラウズ中」、および／またはそれに類するものなどのステータス情報を示す
ことが可能である。
ーションとして実装することができる。様々な実施形態では、アクティベータア
プリケーションは、システムトレイアイコンとして、「浮動ビットマップ」とし
て、またはその他の任意の適切な仕方で情報を表示する。グラフィック表現（例
えば、アイコン）が、「サポートされたサイトでブラウズ中」、「サポートされ
たチェックアウトページでブラウズ中」、「サポートされた支払いページでブラ
ウザ中」、「開いたブラウザウィンドウなし」、「サポートされていないページ
でブラウズ中」、および／またはそれに類するものなどのステータス情報を示す
ことが可能である。
【００３７】
浮動ビットマップは、任意のグラフィックファイルまたはグラフィック形式、
例えば、Ｇｒａｐｈｉｃｓ Ｉｎｔｅｒｃｈａｎｇｅ Ｆｏｒｍａｔ（ＧＩＦ）
ファイルで実装することができる。代替の実施形態は、グラフィック形式、オー
ディオ形式、ビジュアル形式、オーディオビジュアル形式、マルチメディア形式
、動画形式、またはその他の形式で情報を提示する。さらに、ＧＩＦファイルは
、ＬＺＷファイル、ＴＩＦＦファイル、動画ＧＩＦファイル、ＪＰＥＧファイル
、ＭＰＥＧファイル、あるいは他の任意の種類のグラフィック、オーディオ、も
しくはマルチメディアの形式またはファイルで置き換えることが可能である。
例えば、Ｇｒａｐｈｉｃｓ Ｉｎｔｅｒｃｈａｎｇｅ Ｆｏｒｍａｔ（ＧＩＦ）
ファイルで実装することができる。代替の実施形態は、グラフィック形式、オー
ディオ形式、ビジュアル形式、オーディオビジュアル形式、マルチメディア形式
、動画形式、またはその他の形式で情報を提示する。さらに、ＧＩＦファイルは
、ＬＺＷファイル、ＴＩＦＦファイル、動画ＧＩＦファイル、ＪＰＥＧファイル
、ＭＰＥＧファイル、あるいは他の任意の種類のグラフィック、オーディオ、も
しくはマルチメディアの形式またはファイルで置き換えることが可能である。
【００３８】
好ましくは、本発明は、ユーザがより容易に取引ツールを使用できるようにす
るコントロールを含むウィンドウを備えた取引ツールを提供することによって機
能強化される。取引ツールは、様々な電子取引のために使用することができる。
例えば、購入取引、財務相談取引、保険取引、物々交換取引などの消費者間取引
、売出しまたは報償に関する取引等である。本明細書に詳細に説明する取引ツー
ルは、電子購入取引のために使用されるデジタルウォレットである。デジタルウ
ォレットは、顧客がより容易にウォレットを使用するためのコントロールを備え
たウィンドウを提供することによって機能強化される。好ましくは、本発明は、
デジタルウォレット機能性にアクセスするためのクライアント側の実装（「アク
ティベータ」）、およびユーザがアクティベータの小さいダウンロードを行い、
かつオペレーティングシステムユーザインターフェースの１つまたは複数の制御
要素、例えば、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）システムトレ
イアイコンを利用することができるようにするサーバ側のツールバーを含む。
るコントロールを含むウィンドウを備えた取引ツールを提供することによって機
能強化される。取引ツールは、様々な電子取引のために使用することができる。
例えば、購入取引、財務相談取引、保険取引、物々交換取引などの消費者間取引
、売出しまたは報償に関する取引等である。本明細書に詳細に説明する取引ツー
ルは、電子購入取引のために使用されるデジタルウォレットである。デジタルウ
ォレットは、顧客がより容易にウォレットを使用するためのコントロールを備え
たウィンドウを提供することによって機能強化される。好ましくは、本発明は、
デジタルウォレット機能性にアクセスするためのクライアント側の実装（「アク
ティベータ」）、およびユーザがアクティベータの小さいダウンロードを行い、
かつオペレーティングシステムユーザインターフェースの１つまたは複数の制御
要素、例えば、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）システムトレ
イアイコンを利用することができるようにするサーバ側のツールバーを含む。
【００３９】
アクティベータは、ユーザのコンピュータ上で動作するオブジェクトコードで
あり、ウォレットサーバにアクセスするためのルーチンを含む。アクティベータ
は、イベントを生成することができ、またアクティベータは、特定のユーザ処理
またはイベントおよび特定のシステム処理またはイベントに応答するウォレット
サーバとの通信を可能にする手続き論理を含む。好ましくは、アクティベータは
、単一のグラフィック要素、例えば、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登
録商標）の実施形態ではＷｉｎｄｏｗｓ（登録商標）システムトレイアイコンと
して現れ、ユーザがウォレットツールバーの出現をトリガすることができるよう
にするアイコンを提示する。様々な実施形態では、ウォレットツールバーは、実
際には、ウォレットサーバにアクセスする特別ブラウザウィンドウである。アク
ティベータは、ウォレットサーバと通信し、小さいダウンロードを介してアクテ
ィベータオブジェクトコードの更新を自動化する。好ましくは、ユーザは、アク
ティベータのダウンロードを行う前に確認を求められる。様々な実施形態では、
アクティベータは、ウォレット以外のアプリケーション、例えば、報償の提供の
アプリケーションと通信する。
あり、ウォレットサーバにアクセスするためのルーチンを含む。アクティベータ
は、イベントを生成することができ、またアクティベータは、特定のユーザ処理
またはイベントおよび特定のシステム処理またはイベントに応答するウォレット
サーバとの通信を可能にする手続き論理を含む。好ましくは、アクティベータは
、単一のグラフィック要素、例えば、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登
録商標）の実施形態ではＷｉｎｄｏｗｓ（登録商標）システムトレイアイコンと
して現れ、ユーザがウォレットツールバーの出現をトリガすることができるよう
にするアイコンを提示する。様々な実施形態では、ウォレットツールバーは、実
際には、ウォレットサーバにアクセスする特別ブラウザウィンドウである。アク
ティベータは、ウォレットサーバと通信し、小さいダウンロードを介してアクテ
ィベータオブジェクトコードの更新を自動化する。好ましくは、ユーザは、アク
ティベータのダウンロードを行う前に確認を求められる。様々な実施形態では、
アクティベータは、ウォレット以外のアプリケーション、例えば、報償の提供の
アプリケーションと通信する。
【００４０】
システムは、関係のあるオプションの内容をそのウェブページのそれぞれ上で
提供する。内容とは、すなわち、ユーザによって閲覧される各ページに固有の動
的な文脈による情報である。このことは、アクティベータがＵＲＬを監視し、場
合によっては、ページ上に記号を入れてユーザに潜在的な機会を気付かせるのを
可能にすることによって実現される。例えば、アクティベータは、ユーザが商店
サイトを閲覧しているかをチェックして、該当する申し出（例えば、商品の値引
き等）をユーザに提示することができる。また、アクティベータは、ユーザのシ
ステム上のソフトウェアのバージョンを監視し、そのユーザに可能なアップグレ
ードバージョンのことを知らせることができる。例としての実施形態では、シス
テムは、ＷＡＮ、ＬＡＮ、インターネットなどの任意のネットワーク上、あるい
は任意のパーソナルコンピュータ上、ワイヤレス電子デバイス上、またはその他
の任意の同様なデバイス上に実装される。システムは、オペレーティングシステ
ム上に、例えば、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）、Ｍａｃ
ＯＳ、Ｌｉｎｕｘ、Ｗｉｎｄｏｗｓ（登録商標） ＣＥ、Ｐａｌｍ ＯＳ、その
他のものの上に実装することができる。
提供する。内容とは、すなわち、ユーザによって閲覧される各ページに固有の動
的な文脈による情報である。このことは、アクティベータがＵＲＬを監視し、場
合によっては、ページ上に記号を入れてユーザに潜在的な機会を気付かせるのを
可能にすることによって実現される。例えば、アクティベータは、ユーザが商店
サイトを閲覧しているかをチェックして、該当する申し出（例えば、商品の値引
き等）をユーザに提示することができる。また、アクティベータは、ユーザのシ
ステム上のソフトウェアのバージョンを監視し、そのユーザに可能なアップグレ
ードバージョンのことを知らせることができる。例としての実施形態では、シス
テムは、ＷＡＮ、ＬＡＮ、インターネットなどの任意のネットワーク上、あるい
は任意のパーソナルコンピュータ上、ワイヤレス電子デバイス上、またはその他
の任意の同様なデバイス上に実装される。システムは、オペレーティングシステ
ム上に、例えば、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）、Ｍａｃ
ＯＳ、Ｌｉｎｕｘ、Ｗｉｎｄｏｗｓ（登録商標） ＣＥ、Ｐａｌｍ ＯＳ、その
他のものの上に実装することができる。
【００４１】
好ましくは、クライアント側で実装されるアクティベータにより、ユーザ１１
０は、デジタルウォレット１４０発行者、例えば、Ａｍｅｒｉｃａｎ Ｅｘｐｒ
ｅｓｓと常時、または断続的に通信することができ、ユーザのディスプレイ上で
邪魔なウィンドウに空間を占領させる必要がない。前述したとおり、これにより
、ウォレット発行者は、監視を行い、適切なときに、可能な興味のアイテムをユ
ーザに提示することができる。ウィンドウ内に提示される構成可能なコントロー
ルにより、顧客は、所望のＷｅｂサイトに迅速にナビゲートすることができ、ま
たデジタルショッピングカートチェックアウトなどの所望の機能性を即時に呼び
出すことができる。好ましくは、クライアントツールバーは、ユーザのブラウザ
ウィンドウと関連する別個のウィンドウであることが可能であり、それを実質的
にユーザブラウザの一部分にする形状を保持する。ユーザがそのコントロール上
でクリックしたとき、ウィンドウはその元の状態のままであるが、すなわち、ウ
ィンドウは、ブラウザウィンドウが所望のＵＲＬを訪問するようにダイレクトし
て、特定の処理（デジタルウォレットの使用など）を呼び出す。例えば、システ
ムトレイからデジタルウォレットアイコンを選択した後、デジタルウォレットツ
ールバー５０２が、図５に示すとおり、ユーザのブラウザウィンドウ５００と関
連する別個のウィンドウとして表示される。代替の実施形態では、クライアント
ツールバーは、既存のウォレットウィンドウのフレームとなり、既存のウォレッ
トによって提供されるウィンドウエリアの延長で、前述したとおり、追加のコン
トロールを提供する。別の代替の実施形態では、エリアがユーザの標準ブラウザ
ウィンドウ内で分割されて、ウォレットおよび前述したその他のコントロールと
して使用することができるエリアが作成される。
０は、デジタルウォレット１４０発行者、例えば、Ａｍｅｒｉｃａｎ Ｅｘｐｒ
ｅｓｓと常時、または断続的に通信することができ、ユーザのディスプレイ上で
邪魔なウィンドウに空間を占領させる必要がない。前述したとおり、これにより
、ウォレット発行者は、監視を行い、適切なときに、可能な興味のアイテムをユ
ーザに提示することができる。ウィンドウ内に提示される構成可能なコントロー
ルにより、顧客は、所望のＷｅｂサイトに迅速にナビゲートすることができ、ま
たデジタルショッピングカートチェックアウトなどの所望の機能性を即時に呼び
出すことができる。好ましくは、クライアントツールバーは、ユーザのブラウザ
ウィンドウと関連する別個のウィンドウであることが可能であり、それを実質的
にユーザブラウザの一部分にする形状を保持する。ユーザがそのコントロール上
でクリックしたとき、ウィンドウはその元の状態のままであるが、すなわち、ウ
ィンドウは、ブラウザウィンドウが所望のＵＲＬを訪問するようにダイレクトし
て、特定の処理（デジタルウォレットの使用など）を呼び出す。例えば、システ
ムトレイからデジタルウォレットアイコンを選択した後、デジタルウォレットツ
ールバー５０２が、図５に示すとおり、ユーザのブラウザウィンドウ５００と関
連する別個のウィンドウとして表示される。代替の実施形態では、クライアント
ツールバーは、既存のウォレットウィンドウのフレームとなり、既存のウォレッ
トによって提供されるウィンドウエリアの延長で、前述したとおり、追加のコン
トロールを提供する。別の代替の実施形態では、エリアがユーザの標準ブラウザ
ウィンドウ内で分割されて、ウォレットおよび前述したその他のコントロールと
して使用することができるエリアが作成される。
【００４２】
システムは、好ましくは、顧客が気に入ったＵＲＬを訪問するためだけでなく
、そうでなければ多くのステップが課される可能性があり、ベンダのサイトが常
に更新されるために変化する可能性のある特定の機能性を呼び出すための便利な
手立てを提供する。また、システムは、好ましくは、ウォレットおよびｅコマー
スサイトを使用しやすくするだけでなく、ウォレットおよびクライアントツール
バーを見つけやすくすることによって、よりシンプルなユーザ体験も提供する。
ユーザに多数の異なるウィンドウが開かれているとき、ウォレットウィンドウを
見つけるのは、困難で面倒である可能性があり、特に、通常のナビゲーションお
よびサイトとの対話の最中に、異なるブラウザウィンドウがＧＵＩの中心となる
ので、そうである。このため、システムトレイアイコンおよびサーバ側の機能性
を使用することで、よりよいユーザ体験が提供される。好ましい実施形態では、
本システムは、Ｎｅｔｓｃａｐｅ Ｎａｖｉｇａｔｏｒなどの当技術分野で知ら
れる任意のブラウザで機能する。
、そうでなければ多くのステップが課される可能性があり、ベンダのサイトが常
に更新されるために変化する可能性のある特定の機能性を呼び出すための便利な
手立てを提供する。また、システムは、好ましくは、ウォレットおよびｅコマー
スサイトを使用しやすくするだけでなく、ウォレットおよびクライアントツール
バーを見つけやすくすることによって、よりシンプルなユーザ体験も提供する。
ユーザに多数の異なるウィンドウが開かれているとき、ウォレットウィンドウを
見つけるのは、困難で面倒である可能性があり、特に、通常のナビゲーションお
よびサイトとの対話の最中に、異なるブラウザウィンドウがＧＵＩの中心となる
ので、そうである。このため、システムトレイアイコンおよびサーバ側の機能性
を使用することで、よりよいユーザ体験が提供される。好ましい実施形態では、
本システムは、Ｎｅｔｓｃａｐｅ Ｎａｖｉｇａｔｏｒなどの当技術分野で知ら
れる任意のブラウザで機能する。
【００４３】
従来技術のシステムは、単に、ユーザがページを訪問し、次にそのページから
リンクを渡ることを可能にするカストマイズすることができるポータル（例えば
、ＭｙＡｍｅｒｉｃａｎＥｘｐｒｅｓｓ．ｃｏｍ）を提供することができるが、
本発明の例としての実施形態は、ユーザがＷｅｂをナビゲートするなかで、ユー
ザのデスクトップ上に留まることになるコントロールを有するウィンドウを提供
する。さらに、クライアントツールバーは、ユーザのための処理を自動化する手
段を提供し、これらの処理は、サードパーティのｅコマースサイトで行われる。
さらに、従来技術のシステムは、別個のブラウザウィンドウを利用してウォレッ
トコントロールを提供することができるが、本発明は、分割された標準のブラウ
ザウィンドウを利用してウォレットが占めるべきエリアを提供する。例えば、好
ましい実施形態では、デジタルウォレットアイコンが、システムトレイアイコン
（図示せず）としてユーザに利用可能である。デジタルウォレットアイコンを呼
び出すと、デジタルウォレットツールバー５０２が、図５に示すとおり表示され
る。デジタルウォレットツールバーは、ユーザがデジタルウォレットを利用でき
るようにするコントロールを含みながらも、目障りではない。好ましくは、ツー
ルバー５０２は、ブラウザウィンドウ５００と関連している。
リンクを渡ることを可能にするカストマイズすることができるポータル（例えば
、ＭｙＡｍｅｒｉｃａｎＥｘｐｒｅｓｓ．ｃｏｍ）を提供することができるが、
本発明の例としての実施形態は、ユーザがＷｅｂをナビゲートするなかで、ユー
ザのデスクトップ上に留まることになるコントロールを有するウィンドウを提供
する。さらに、クライアントツールバーは、ユーザのための処理を自動化する手
段を提供し、これらの処理は、サードパーティのｅコマースサイトで行われる。
さらに、従来技術のシステムは、別個のブラウザウィンドウを利用してウォレッ
トコントロールを提供することができるが、本発明は、分割された標準のブラウ
ザウィンドウを利用してウォレットが占めるべきエリアを提供する。例えば、好
ましい実施形態では、デジタルウォレットアイコンが、システムトレイアイコン
（図示せず）としてユーザに利用可能である。デジタルウォレットアイコンを呼
び出すと、デジタルウォレットツールバー５０２が、図５に示すとおり表示され
る。デジタルウォレットツールバーは、ユーザがデジタルウォレットを利用でき
るようにするコントロールを含みながらも、目障りではない。好ましくは、ツー
ルバー５０２は、ブラウザウィンドウ５００と関連している。
【００４４】
図６に示すとおり、ユーザがツールバー５０２からショッピングディレクトリ
ボタンを選択した場合、ツールバーがショッピングディレクトリページ６０２ま
で拡張する。ユーザは、このショッピングディレクトリページ６０２内に表示さ
れた商店６０４のリストから商店を選択することができる。商店のリスト６０４
から商店を選択したとき、デジタルウォレットが、図７に示すように、選択され
た商店サイト７０２にユーザを連れて行く。好ましくは、デジタルウォレットが
、商店サイト７０２にユーザを連れて行ったとき、ツールバー５０２はその通常
のサイズに戻る。
ボタンを選択した場合、ツールバーがショッピングディレクトリページ６０２ま
で拡張する。ユーザは、このショッピングディレクトリページ６０２内に表示さ
れた商店６０４のリストから商店を選択することができる。商店のリスト６０４
から商店を選択したとき、デジタルウォレットが、図７に示すように、選択され
た商店サイト７０２にユーザを連れて行く。好ましくは、デジタルウォレットが
、商店サイト７０２にユーザを連れて行ったとき、ツールバー５０２はその通常
のサイズに戻る。
【００４５】
ユーザが、例えば、アイテムをショッピングカートに入れ、商店のサイトでチ
ェックアウトに取りかかることにより、商店から購入を行うとき、チェックアウ
ト機能が、部分的に、本発明のデジタルウォレットによって行われる。図８に示
すとおり、ユーザが商店サイト７０２で所望の購入を示したとき、デジタルウォ
レットのチェックアウトユーザインターフェース８０２が表示される。例えば、
チェックアウト表示８０２がブラウザウィンドウの一方の側に現れ、他方、商店
ウィンドウ７０２は、ブラウザウィンドウの反対の側にまだ表示されている。商
店チェックアウトでユーザが通常、入力しなければならないことになる情報の多
く（例えば、名前、住所、電子メールアドレス、クレジットカード情報等）は、
デジタルウォレットによって既に知られており、デジタルウォレットチェックア
ウトウィンドウ８０２内で事前記入される。好ましい実施形態では、ユーザは、
事前記入された情報を編集することができる。
ェックアウトに取りかかることにより、商店から購入を行うとき、チェックアウ
ト機能が、部分的に、本発明のデジタルウォレットによって行われる。図８に示
すとおり、ユーザが商店サイト７０２で所望の購入を示したとき、デジタルウォ
レットのチェックアウトユーザインターフェース８０２が表示される。例えば、
チェックアウト表示８０２がブラウザウィンドウの一方の側に現れ、他方、商店
ウィンドウ７０２は、ブラウザウィンドウの反対の側にまだ表示されている。商
店チェックアウトでユーザが通常、入力しなければならないことになる情報の多
く（例えば、名前、住所、電子メールアドレス、クレジットカード情報等）は、
デジタルウォレットによって既に知られており、デジタルウォレットチェックア
ウトウィンドウ８０２内で事前記入される。好ましい実施形態では、ユーザは、
事前記入された情報を編集することができる。
【００４６】
好ましくは、本システムは、また、Ｗｅｂサイト上にＨＴＭＬ書式を確実に入
れるのを容易にする方法および装置も含む。最終結果として、ユーザは、様々な
ｅコマースＷｅｂサイトの実際の外観、ラベル付け、および挙動とは独立に、自
らがサイトに提供することを所望する情報内容を一般的な形で識別することがで
きる。好ましくは、本発明は、ユーザが入力されたデータをキャプチャすること
を可能にする「自動記憶」構成要素、およびいくつかの異なるサイトおよびユー
ザのモデルの組合せからもたらされる強力な一組のプロセスを含む「書式記入」
構成要素を含む。
れるのを容易にする方法および装置も含む。最終結果として、ユーザは、様々な
ｅコマースＷｅｂサイトの実際の外観、ラベル付け、および挙動とは独立に、自
らがサイトに提供することを所望する情報内容を一般的な形で識別することがで
きる。好ましくは、本発明は、ユーザが入力されたデータをキャプチャすること
を可能にする「自動記憶」構成要素、およびいくつかの異なるサイトおよびユー
ザのモデルの組合せからもたらされる強力な一組のプロセスを含む「書式記入」
構成要素を含む。
【００４７】
本発明は、ユーザから情報を収集し、それをサーバ上にセキュアかつ信頼の置
ける仕方で記憶し、次に、それをユーザの指示の下で適切な書式フィールドに提
供する。システムは、ユーザの関心対象であるサイトの様々なＨＴＭＬ書式フィ
ールドに対するユーザ情報のマッピングを維持する。次に、この情報が、これら
のサイトと対話することを所望するユーザのために、どのようにＨＴＭＬ書式が
記入される（または事前記入される）べきかを指示することができる。
ける仕方で記憶し、次に、それをユーザの指示の下で適切な書式フィールドに提
供する。システムは、ユーザの関心対象であるサイトの様々なＨＴＭＬ書式フィ
ールドに対するユーザ情報のマッピングを維持する。次に、この情報が、これら
のサイトと対話することを所望するユーザのために、どのようにＨＴＭＬ書式が
記入される（または事前記入される）べきかを指示することができる。
【００４８】
「自動記憶」機構に関して、従来技術のデジタルウォレットは、記憶機能を実
装することができるが、その機能はユーザによって開始されなければならない。
本「自動記憶」機構では、デジタルウォレットユーザは、自らが記入したばかり
の書式を記憶するのにボタンをクリックする必要がない。というのは、本システ
ムは、ユーザが商店ウィンドウ上でサブミットするフィールドを記憶するからで
ある。書式がサブミットされたとき（例えば、「Ｓｕｂｍｉｔ」ボタンまたは「
Ｂｕｙ」ボタンを押すことにより）、オンラインウォレットは、その書式提出を
トリガしたウィンドウが、関与の商店ウィンドウであるかを判定することで応答
する。関与の商店ウィンドウであった場合、ウォレットは、そのデータを適切に
記憶し、そうでない場合、ウォレットは、書式提出のオカレンスを無視して、通
常通り動作しつづけることができる。デジタルウォレットコントロールは、「記
憶」とラベル付けされたボタンを含むことができ、あるいは、常時、アクティブ
である自動記憶機構もサポートすることができる。一般に、ウォレットによって
自動的に埋められたもの以外のフィールドが、記憶されることが可能である。こ
のコンテキストでは、フィールドを記憶することは、ユーザが特定のフィールド
にデータを入力したとき、その値がシステムによって格納されることになること
を意味する。ウォレット構成要素は、この仕方で入力されたフィールド値を検出
し、インターネットを介してそれらをセキュアな仕方でサーバに伝送することに
なる。ユーザが次回にこのページに行ったとき、ウォレットは、ウォレットシス
テムから検索されたフィールドで書式を埋めることに加え、以前に記憶されてい
る値でその書式を埋めることにもなる。書式を処理する（事前記入する）際、ウ
ォレットは、サーバからセキュアな仕方でフィールド値を検索することになる。
装することができるが、その機能はユーザによって開始されなければならない。
本「自動記憶」機構では、デジタルウォレットユーザは、自らが記入したばかり
の書式を記憶するのにボタンをクリックする必要がない。というのは、本システ
ムは、ユーザが商店ウィンドウ上でサブミットするフィールドを記憶するからで
ある。書式がサブミットされたとき（例えば、「Ｓｕｂｍｉｔ」ボタンまたは「
Ｂｕｙ」ボタンを押すことにより）、オンラインウォレットは、その書式提出を
トリガしたウィンドウが、関与の商店ウィンドウであるかを判定することで応答
する。関与の商店ウィンドウであった場合、ウォレットは、そのデータを適切に
記憶し、そうでない場合、ウォレットは、書式提出のオカレンスを無視して、通
常通り動作しつづけることができる。デジタルウォレットコントロールは、「記
憶」とラベル付けされたボタンを含むことができ、あるいは、常時、アクティブ
である自動記憶機構もサポートすることができる。一般に、ウォレットによって
自動的に埋められたもの以外のフィールドが、記憶されることが可能である。こ
のコンテキストでは、フィールドを記憶することは、ユーザが特定のフィールド
にデータを入力したとき、その値がシステムによって格納されることになること
を意味する。ウォレット構成要素は、この仕方で入力されたフィールド値を検出
し、インターネットを介してそれらをセキュアな仕方でサーバに伝送することに
なる。ユーザが次回にこのページに行ったとき、ウォレットは、ウォレットシス
テムから検索されたフィールドで書式を埋めることに加え、以前に記憶されてい
る値でその書式を埋めることにもなる。書式を処理する（事前記入する）際、ウ
ォレットは、サーバからセキュアな仕方でフィールド値を検索することになる。
【００４９】
より詳細には、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒブラウザに関して、本発
明は、例えば、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅ
ｔなどのＷｅｂページに自体を付加するＡｃｔｉｖｅＸコントロールを適切に実
装する。好ましい実施形態では、ＡｃｔｉｖｅＸコントロールは、すべてのＩｎ
ｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒブラウザのブラウザイベントをキャプチャする
メソッドを含み、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌ
ｅｔが、必要な場合、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａ
ｌｌｅｔ内にロードされるＪａｖａ（登録商標）Ｓｃｒｉｐｔ関数により、これ
らのイベントに応答できるようにしており、これにより、システムが、Ｉｎｔｅ
ｒｎｅｔ Ｅｘｐｌｏｒｅｒブラウザ内で完全にダウンロードされた文書を得る
ことを可能にしている。具体的には、これにより、システムは、文書のロードが
いつ済んだのかを特定するＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒブラウザによっ
て生成される「Ｄｏｃｕｍｅｎｔ Ｃｏｍｐｌｅｔｅ」イベントをキャプチャす
ることができる。このイベントがキャプチャされたとき、ｃｔｉｖｅＸコントロ
ールが、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅｔ内に
ロードされたＪａｖａ（登録商標）Ｓｃｒｉｐｔ関数をコールすることによって
Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅｔに通知する。
この関数は、ＡｃｔｉｖｅＸコントロールと通信して、すべてのＩｎｔｅｒｎｅ
ｔ Ｅｘｐｌｏｒｅｒブラウザ上ですべての書式に関する「Ｆｏｒｍ Ｓｕｂｍ
ｉｔ」イベントを適切にキャプチャすることでこのイベントに応答する。
明は、例えば、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅ
ｔなどのＷｅｂページに自体を付加するＡｃｔｉｖｅＸコントロールを適切に実
装する。好ましい実施形態では、ＡｃｔｉｖｅＸコントロールは、すべてのＩｎ
ｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒブラウザのブラウザイベントをキャプチャする
メソッドを含み、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌ
ｅｔが、必要な場合、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａ
ｌｌｅｔ内にロードされるＪａｖａ（登録商標）Ｓｃｒｉｐｔ関数により、これ
らのイベントに応答できるようにしており、これにより、システムが、Ｉｎｔｅ
ｒｎｅｔ Ｅｘｐｌｏｒｅｒブラウザ内で完全にダウンロードされた文書を得る
ことを可能にしている。具体的には、これにより、システムは、文書のロードが
いつ済んだのかを特定するＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒブラウザによっ
て生成される「Ｄｏｃｕｍｅｎｔ Ｃｏｍｐｌｅｔｅ」イベントをキャプチャす
ることができる。このイベントがキャプチャされたとき、ｃｔｉｖｅＸコントロ
ールが、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅｔ内に
ロードされたＪａｖａ（登録商標）Ｓｃｒｉｐｔ関数をコールすることによって
Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅｔに通知する。
この関数は、ＡｃｔｉｖｅＸコントロールと通信して、すべてのＩｎｔｅｒｎｅ
ｔ Ｅｘｐｌｏｒｅｒブラウザ上ですべての書式に関する「Ｆｏｒｍ Ｓｕｂｍ
ｉｔ」イベントを適切にキャプチャすることでこのイベントに応答する。
【００５０】
ユーザが、Ｗｅｂページ上の書式を記入して、そのページに関する「Ｓｕｂｍ
ｉｔ」（すなわち、書式をサブミットする、ボタンなどの任意のコントロール）
ボタンをクリックしたとき、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ
Ｗａｌｌｅｔ内にロードされたＪａｖａ（登録商標）Ｓｃｒｉｐｔ関数をコー
ルするＡｃｔｉｖｅＸコントロールにより、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ
Ｏｎｌｉｎｅ Ｗａｌｌｅｔに通知が行われる。次に、Ａｍｅｒｉｃａｎ Ｅ
ｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅｔは、イベントを生成したウィンドウ
のＵＲＬを検査することにより、「Ｓｕｂｍｉｔ」イベントを生成している文書
が関与のものであるかを適切に判定する。そのイベントが処理されるべき場合、
Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅｔは、そのイベ
ントを生成した文書オブジェクトモデル（ＤＯＭ）を入手するＡｃｔｉｖｅＸコ
ントロール内の適切な関数をコールしなければならない。次に、ＤＯＭを走査し
て書式値を保存し、それらの値をメモリ内に記憶するためにサーバに送信できる
ようにする。好ましい実施形態では、ＡｃｔｉｖｅＸコントロールは、自体を適
切に、ブラウザイベントおよび書式「Ｓｕｂｍｉｔ」イベントをキャプチャする
こととは切り離して、ランタイムエラーが最小限に抑えられるようにする。
ｉｔ」（すなわち、書式をサブミットする、ボタンなどの任意のコントロール）
ボタンをクリックしたとき、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ
Ｗａｌｌｅｔ内にロードされたＪａｖａ（登録商標）Ｓｃｒｉｐｔ関数をコー
ルするＡｃｔｉｖｅＸコントロールにより、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ
Ｏｎｌｉｎｅ Ｗａｌｌｅｔに通知が行われる。次に、Ａｍｅｒｉｃａｎ Ｅ
ｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅｔは、イベントを生成したウィンドウ
のＵＲＬを検査することにより、「Ｓｕｂｍｉｔ」イベントを生成している文書
が関与のものであるかを適切に判定する。そのイベントが処理されるべき場合、
Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎｌｉｎｅ Ｗａｌｌｅｔは、そのイベ
ントを生成した文書オブジェクトモデル（ＤＯＭ）を入手するＡｃｔｉｖｅＸコ
ントロール内の適切な関数をコールしなければならない。次に、ＤＯＭを走査し
て書式値を保存し、それらの値をメモリ内に記憶するためにサーバに送信できる
ようにする。好ましい実施形態では、ＡｃｔｉｖｅＸコントロールは、自体を適
切に、ブラウザイベントおよび書式「Ｓｕｂｍｉｔ」イベントをキャプチャする
こととは切り離して、ランタイムエラーが最小限に抑えられるようにする。
【００５１】
Ｎｅｔｓｃａｐｅブラウザに関しては、Ｎｅｔｓｃａｐｅのイベントの実施態
様の理由で、システムは、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ内だけからイベン
トをキャプチャする。システムがうまく「Ｕｎｉｖｅｒｓａｌ Ｂｒｏｗｓｅｒ
Ｗｒｉｔｅ」特権を得た（すなわち、ユーザによって与えられた）場合、次に
、システムは、外部ウィンドウが別のウィンドウのイベントをキャプチャするの
を可能にする関数をうまくコールすることができる。次に、システムは、そのウ
ィンドウのすべてのフレームに関して、その文書オブジェクトモデルを走査する
ことができる。これを行う際、システムは、ウィンドウの各書式に、システムが
「Ｓｕｂｍｉｔ」イベントをキャプチャするのを所望していることを知らせる。
このため、システムが通知したウィンドウ上の書式をユーザが記入し、そのペー
ジに関する「Ｓｕｂｍｉｔ」ボタン（すなわち、書式をサブミットするボタンな
どの任意のコントロール）をクリックしたとき、オンラインウォレットが通知を
受けて、適切に応答する。本発明は、任意の適切なデジタルウォレットシステム
を含むが、それには限定されない任意の適切な取引システムにおいて実装できる
ことが、当分野の技術者には理解されよう。
様の理由で、システムは、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ内だけからイベン
トをキャプチャする。システムがうまく「Ｕｎｉｖｅｒｓａｌ Ｂｒｏｗｓｅｒ
Ｗｒｉｔｅ」特権を得た（すなわち、ユーザによって与えられた）場合、次に
、システムは、外部ウィンドウが別のウィンドウのイベントをキャプチャするの
を可能にする関数をうまくコールすることができる。次に、システムは、そのウ
ィンドウのすべてのフレームに関して、その文書オブジェクトモデルを走査する
ことができる。これを行う際、システムは、ウィンドウの各書式に、システムが
「Ｓｕｂｍｉｔ」イベントをキャプチャするのを所望していることを知らせる。
このため、システムが通知したウィンドウ上の書式をユーザが記入し、そのペー
ジに関する「Ｓｕｂｍｉｔ」ボタン（すなわち、書式をサブミットするボタンな
どの任意のコントロール）をクリックしたとき、オンラインウォレットが通知を
受けて、適切に応答する。本発明は、任意の適切なデジタルウォレットシステム
を含むが、それには限定されない任意の適切な取引システムにおいて実装できる
ことが、当分野の技術者には理解されよう。
【００５２】
書式記入機能に関しては、例えば、Ａｍｅｒｉｃａｎ Ｅｘｐｒｅｓｓ Ｏｎ
ｌｉｎｅ Ｗａｌｌｅｔなどのデジタルウォレットが、書式を埋める際にユーザ
を助ける書式記入機能性を提供する。ＧｌｏｂｅＳｅｔ，Ｉｎｃ．によって提供
されるシステムのような従来技術のシステムは、通常、Ｂｒｏｗｓｅｒ Ｈｅｌ
ｐｅｒ Ｏｂｊｅｃｔ（ＢＨＯ）を使用する。ＢＨＯ手法は、しばしば、例えば
、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ ５．０ブラウザが、レジストリ内で指
定された第１のＢＨＯしかロードしないというバグを有するといったような欠点
を含む。このことは、そのＢＨＯがロードされたかどうか確信できないため、ど
の適用例に関しても問題となる。さらに、ＢＨＯがＩｎｔｅｒｎｅｔ Ｅｘｐｌ
ｏｒｅｒの各インスタンスごとにロードされて、ＢＨＯの複数のインスタンスが
任意の所与の時点で動作し、したがって、メモリを食い、関与の１つのブラウザ
だけのためにすべてのブラウザに関してナビゲーションの速度を低下させること
になる可能性がある。
ｌｉｎｅ Ｗａｌｌｅｔなどのデジタルウォレットが、書式を埋める際にユーザ
を助ける書式記入機能性を提供する。ＧｌｏｂｅＳｅｔ，Ｉｎｃ．によって提供
されるシステムのような従来技術のシステムは、通常、Ｂｒｏｗｓｅｒ Ｈｅｌ
ｐｅｒ Ｏｂｊｅｃｔ（ＢＨＯ）を使用する。ＢＨＯ手法は、しばしば、例えば
、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ ５．０ブラウザが、レジストリ内で指
定された第１のＢＨＯしかロードしないというバグを有するといったような欠点
を含む。このことは、そのＢＨＯがロードされたかどうか確信できないため、ど
の適用例に関しても問題となる。さらに、ＢＨＯがＩｎｔｅｒｎｅｔ Ｅｘｐｌ
ｏｒｅｒの各インスタンスごとにロードされて、ＢＨＯの複数のインスタンスが
任意の所与の時点で動作し、したがって、メモリを食い、関与の１つのブラウザ
だけのためにすべてのブラウザに関してナビゲーションの速度を低下させること
になる可能性がある。
【００５３】
本発明は、好ましくは、「自動記憶」機構で指定したのと同じ「Ａｃｔｉｖｅ
Ｘコントロール」を使用することで、ＢＨＯの解決策の代りにする。Ｏｎｌｉｎ
ｅ Ｗａｌｌｅｔ ＷｅｂページにＡｃｔｉｖｅＸコントロールを付加すること
により、システムは、例えば、Ｓｈｅｌｌ Ｗｉｎｄｏｗｓ（登録商標） ＡＰ
Ｉを使用することによって任意の所与のＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒブ
ラウザ内にロードされる任意の文書に関する文書オブジェクトモデルを適切に獲
得する。ユーザがＯｎｌｉｎｅ Ｗａｌｌｅｔ上で「Ｆｉｌｌ Ｆｏｒｍ」ボタ
ンをクリックしたとき、ウォレットは、まず、ＡｃｔｉｖｅＸコントロールを介
して文書オブジェクトモデルを獲得することで応答することができる。次に、ウ
ォレットは、書式を構成するフィールドの名前を保存し、それらをサーバ上のヒ
ューリスティックエンジンに送信することができる。サーバは、これらのフィー
ルドを埋めるのに使用されるべき値を戻すことでこの要求に応答することになる
。次に、以前に獲得したのと同じ文書オブジェクトモデルを使用して、フィール
ドを埋めることができる。このため、本発明は、Ｗｅｂサイトで書式に反復性の
データを入力しなければならないという問題を抑える。顧客の側での労力を節約
することに加え、本発明は、入力されたデータの正確さを高める。
Ｘコントロール」を使用することで、ＢＨＯの解決策の代りにする。Ｏｎｌｉｎ
ｅ Ｗａｌｌｅｔ ＷｅｂページにＡｃｔｉｖｅＸコントロールを付加すること
により、システムは、例えば、Ｓｈｅｌｌ Ｗｉｎｄｏｗｓ（登録商標） ＡＰ
Ｉを使用することによって任意の所与のＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒブ
ラウザ内にロードされる任意の文書に関する文書オブジェクトモデルを適切に獲
得する。ユーザがＯｎｌｉｎｅ Ｗａｌｌｅｔ上で「Ｆｉｌｌ Ｆｏｒｍ」ボタ
ンをクリックしたとき、ウォレットは、まず、ＡｃｔｉｖｅＸコントロールを介
して文書オブジェクトモデルを獲得することで応答することができる。次に、ウ
ォレットは、書式を構成するフィールドの名前を保存し、それらをサーバ上のヒ
ューリスティックエンジンに送信することができる。サーバは、これらのフィー
ルドを埋めるのに使用されるべき値を戻すことでこの要求に応答することになる
。次に、以前に獲得したのと同じ文書オブジェクトモデルを使用して、フィール
ドを埋めることができる。このため、本発明は、Ｗｅｂサイトで書式に反復性の
データを入力しなければならないという問題を抑える。顧客の側での労力を節約
することに加え、本発明は、入力されたデータの正確さを高める。
【００５４】
より詳細には、本発明のアーキテクチャは、各サイトのサーバ側モデル（例え
ば、フィールド、ページ、リンク等）、ユーザのサーバ側モデル（例えば、プロ
ファイル）、サイトのユーザ生成モデル（例えば、マクロ記録、タグ付け、ドラ
ッグアンドドロップ）、システムによって手動で生成されたサイトのモデル（例
えば、ユーザ生成モデルを強化および妥当性検査するため）、およびヒューリス
ティックに生成されたサイトのモデル（例えば、フィールド、処理等に関する意
味情報の推論）を組み合わせる。本システムは、いくつかの別々のタイプのモデ
ルを作成し、記憶する。第１のモデルは、例えば、どのように個人がチェックア
ウトするか、どのように個人が何かをショッピングカートに追加するか、どのよ
うに個人があるタイプの製品を探索するか、どのように個人が選好を入力するか
（例えば、旅行）等、サイトを特徴付ける。第２のモデルは、例えば、ユーザが
行うことができるのは何であるか、またユーザのプロフィル属性がどのようなも
のであるか、ユーザを特徴付ける。これら２つのモデルを組み合わせることによ
り、本システムは、高い柔軟性とパワーを追加する特別なプロセスを作成する。
システムは、ユーザが何を行うことができるかというモデルから、サイトのモデ
ルに対してマッピングを行い、サイトモデルは、知られている任意の方法によっ
て生成される。このため、サイトモデルは、ユーザ、ホスト、または取引カード
会社（発行者）により、あるいはサイトプロバイダによっても作成されることが
可能である。好ましい実施形態では、ＥＣＭＬ／ＸＭＬを使用してサイトに関す
るモデルを表すことができる。様々な実施形態では、サイトモデルを他のシステ
ムと交換することが可能である。
ば、フィールド、ページ、リンク等）、ユーザのサーバ側モデル（例えば、プロ
ファイル）、サイトのユーザ生成モデル（例えば、マクロ記録、タグ付け、ドラ
ッグアンドドロップ）、システムによって手動で生成されたサイトのモデル（例
えば、ユーザ生成モデルを強化および妥当性検査するため）、およびヒューリス
ティックに生成されたサイトのモデル（例えば、フィールド、処理等に関する意
味情報の推論）を組み合わせる。本システムは、いくつかの別々のタイプのモデ
ルを作成し、記憶する。第１のモデルは、例えば、どのように個人がチェックア
ウトするか、どのように個人が何かをショッピングカートに追加するか、どのよ
うに個人があるタイプの製品を探索するか、どのように個人が選好を入力するか
（例えば、旅行）等、サイトを特徴付ける。第２のモデルは、例えば、ユーザが
行うことができるのは何であるか、またユーザのプロフィル属性がどのようなも
のであるか、ユーザを特徴付ける。これら２つのモデルを組み合わせることによ
り、本システムは、高い柔軟性とパワーを追加する特別なプロセスを作成する。
システムは、ユーザが何を行うことができるかというモデルから、サイトのモデ
ルに対してマッピングを行い、サイトモデルは、知られている任意の方法によっ
て生成される。このため、サイトモデルは、ユーザ、ホスト、または取引カード
会社（発行者）により、あるいはサイトプロバイダによっても作成されることが
可能である。好ましい実施形態では、ＥＣＭＬ／ＸＭＬを使用してサイトに関す
るモデルを表すことができる。様々な実施形態では、サイトモデルを他のシステ
ムと交換することが可能である。
【００５５】
例えば、ユーザは、航空券を購入するため、異なる航空サービスおよび旅行サ
ービスのサイトを日常的に訪れることが可能である。各サイトは、通常、様々な
サイト間で比較的似通った情報を収集するために、様々なスクリーン上でフィー
ルドを有する。ただし、各サイトは、異なるＵＲＬ上に配置された異なるＨＴＭ
Ｌ書式フィールドを使用することになり、また、これらのフィールドは、時間の
経過とともに変わる可能性がある。異なるサイトを通じて情報が似通った性質の
ものであっても、現行では、ユーザの旅行の選好に関して（例えば、座席配置、
食事、旅行時期、アフィニティ報償等）に関してフィールドを埋めるプロセスを
自動化する共通の機構が存在しない。各サイトは、この情報の多くを記憶するユ
ーザの独自のプロファイルを有する。ただし、ユーザは、それでも、現在の慣行
では、各サイトごとに独立にそのようなプロファイルを作成しなければならない
ことになる。
ービスのサイトを日常的に訪れることが可能である。各サイトは、通常、様々な
サイト間で比較的似通った情報を収集するために、様々なスクリーン上でフィー
ルドを有する。ただし、各サイトは、異なるＵＲＬ上に配置された異なるＨＴＭ
Ｌ書式フィールドを使用することになり、また、これらのフィールドは、時間の
経過とともに変わる可能性がある。異なるサイトを通じて情報が似通った性質の
ものであっても、現行では、ユーザの旅行の選好に関して（例えば、座席配置、
食事、旅行時期、アフィニティ報償等）に関してフィールドを埋めるプロセスを
自動化する共通の機構が存在しない。各サイトは、この情報の多くを記憶するユ
ーザの独自のプロファイルを有する。ただし、ユーザは、それでも、現在の慣行
では、各サイトごとに独立にそのようなプロファイルを作成しなければならない
ことになる。
【００５６】
本発明は、ヒューリスティックスベースのフィールド認識を含む。この手法で
は、フィールドラベルが、関与の書式フィールドに対する空間的近接性によって
識別される。フィールドラベルと書式フィールドＨＴＭＬ属性（とりわけ、ＨＴ
ＭＬの「入力」要素、「選択」要素、および「処理」要素の「名前」属性）の組
合せが、所望のフィールドの識別を助ける辞書を含むヒューリスティックエンジ
ンに対する入力として使用されることになる。
は、フィールドラベルが、関与の書式フィールドに対する空間的近接性によって
識別される。フィールドラベルと書式フィールドＨＴＭＬ属性（とりわけ、ＨＴ
ＭＬの「入力」要素、「選択」要素、および「処理」要素の「名前」属性）の組
合せが、所望のフィールドの識別を助ける辞書を含むヒューリスティックエンジ
ンに対する入力として使用されることになる。
【００５７】
別の実施形態では、本発明は、ユーザ介在フィールド認識を含む。この手法で
は、ユーザは、ユーザが実行する処理のシーケンスに関する情報をサーバがキャ
プチャすることを可能にする「Ｒｅｍｅｍｂｅｒ」ボタンまたは同様のコントロ
ールを介して意図的に入力をキャプチャする。ユーザは、これを行う際、その処
理を実質的に「再生」することができる（他のソフトウェアシステムで使用され
るマクロスクリプト記述と同様に）。このため、ユーザの処理をヒューリスティ
ックエンジンに送り込むことが可能であり、また、このエンジンのプロセスによ
って使用されるフィールドマッピングテーブルに直接に送り込むことも可能であ
る。
は、ユーザは、ユーザが実行する処理のシーケンスに関する情報をサーバがキャ
プチャすることを可能にする「Ｒｅｍｅｍｂｅｒ」ボタンまたは同様のコントロ
ールを介して意図的に入力をキャプチャする。ユーザは、これを行う際、その処
理を実質的に「再生」することができる（他のソフトウェアシステムで使用され
るマクロスクリプト記述と同様に）。このため、ユーザの処理をヒューリスティ
ックエンジンに送り込むことが可能であり、また、このエンジンのプロセスによ
って使用されるフィールドマッピングテーブルに直接に送り込むことも可能であ
る。
【００５８】
好ましい実施形態では、前述した２つの手法は、この発明を可能にするナビゲ
ーションの可能性および書式フィールド完成の可能性を正確に描写するプロセス
マップおよび書式フィールドマップを完全に作成するためには、何らかの手動の
対話を必要とする可能性がある。それが必要なとき、人間の分析者が、ユーザ介
在フィールド認識中に行われるのと同様の仕方で作業することになる。ただし、
分析者は、通常のユーザよりもはるかに多くの情報を自らのナビゲーションプロ
セスおよび書式記入プロセスに関して提供することになる。すべての場合で、収
集された情報は、様々な活動をそれによって行うことができる処理のシーケンス
（書式記入、ＨＴＴＰ Ｐｏｓｔ、ＨＴＴＰ Ｇｅｔ等）を描写するプロセスマ
ップ（または詳細なサイトマップ）を作成するのに使用される。また、フィール
ドマップも、プロセスマップ内のＷｅｂページのそれぞれに対して生成されるこ
とになり、このフィールドマップは、書式提出を自動化するのに使用することが
できるフィールドの正確な名前を定義する。また、ユーザがＷｅｂサイトと対話
するなかで、ユーザの状態を追跡するために、状態マップも必要とされる可能性
がある（ログオンしている対ログオンしていないなどのユーザの状態により、サ
イト上における特定の処理の結果が変わることになる）。
ーションの可能性および書式フィールド完成の可能性を正確に描写するプロセス
マップおよび書式フィールドマップを完全に作成するためには、何らかの手動の
対話を必要とする可能性がある。それが必要なとき、人間の分析者が、ユーザ介
在フィールド認識中に行われるのと同様の仕方で作業することになる。ただし、
分析者は、通常のユーザよりもはるかに多くの情報を自らのナビゲーションプロ
セスおよび書式記入プロセスに関して提供することになる。すべての場合で、収
集された情報は、様々な活動をそれによって行うことができる処理のシーケンス
（書式記入、ＨＴＴＰ Ｐｏｓｔ、ＨＴＴＰ Ｇｅｔ等）を描写するプロセスマ
ップ（または詳細なサイトマップ）を作成するのに使用される。また、フィール
ドマップも、プロセスマップ内のＷｅｂページのそれぞれに対して生成されるこ
とになり、このフィールドマップは、書式提出を自動化するのに使用することが
できるフィールドの正確な名前を定義する。また、ユーザがＷｅｂサイトと対話
するなかで、ユーザの状態を追跡するために、状態マップも必要とされる可能性
がある（ログオンしている対ログオンしていないなどのユーザの状態により、サ
イト上における特定の処理の結果が変わることになる）。
【００５９】
好ましい実施形態では、ユーザがそれによって対話するプロセスは、完全に自
動化すること（その場合、ユーザは、単に、スクリプト記述された処理を行う要
望を伝える）、またはユーザ介在型にすること（その場合、本発明は、ユーザの
ために書式フィールドを事前記入することができ、これにより、さらなるデータ
入力を必要とする任意のフィールドを修正、変更、または完成する機会をユーザ
に与える）ができる。前述した製品およびサービスに加えて、会社が自体のサイ
トの訪問者に関する書式データの入力を自動化することを可能にするなどの、新
しい製品およびサービスのために、プロセスマップおよびフィールドマップの形
態での実施を可能にする技術を活用することができる。例えば、会社が、自体の
顧客のためにプロセスマップおよびフィールドマップをまとめた場合（前述した
手段のどれかにより）には、この会社は、この情報、サービス、および製品のラ
イセンスをサードパーティの顧客に供与することができる。また、これらのマッ
プが自体に関して存在するサイトも、本発明を使用して、このシステムの恩恵を
受けていない自体の顧客に同様のサービスを提供することで、自体のサイトが恩
恵を受けるようにすることができる。また、基礎のプロセス自体も、この情報を
獲得し、それを例えばＸＭＬやＥＣＭＬとして再フォーマットするシステムを利
用することになる。これらの標準の表現は、後述する２つの製品／サービスのた
めの情報交換の基礎を成すことになる。
動化すること（その場合、ユーザは、単に、スクリプト記述された処理を行う要
望を伝える）、またはユーザ介在型にすること（その場合、本発明は、ユーザの
ために書式フィールドを事前記入することができ、これにより、さらなるデータ
入力を必要とする任意のフィールドを修正、変更、または完成する機会をユーザ
に与える）ができる。前述した製品およびサービスに加えて、会社が自体のサイ
トの訪問者に関する書式データの入力を自動化することを可能にするなどの、新
しい製品およびサービスのために、プロセスマップおよびフィールドマップの形
態での実施を可能にする技術を活用することができる。例えば、会社が、自体の
顧客のためにプロセスマップおよびフィールドマップをまとめた場合（前述した
手段のどれかにより）には、この会社は、この情報、サービス、および製品のラ
イセンスをサードパーティの顧客に供与することができる。また、これらのマッ
プが自体に関して存在するサイトも、本発明を使用して、このシステムの恩恵を
受けていない自体の顧客に同様のサービスを提供することで、自体のサイトが恩
恵を受けるようにすることができる。また、基礎のプロセス自体も、この情報を
獲得し、それを例えばＸＭＬやＥＣＭＬとして再フォーマットするシステムを利
用することになる。これらの標準の表現は、後述する２つの製品／サービスのた
めの情報交換の基礎を成すことになる。
【００６０】
次に、図９を参照すると、実施例としてのアクティベータプログラムによって
実装されるプロセス９００が、アプリケーションを初期化すること（ステップ９
０２）と、ユーザがオンラインでブラウズまたはショッピングするなかで、ユニ
フォームリソースロケータ（ＵＲＬ）を監視すること（ステップ９０４）と、ユ
ーザがサポートされるサイトでブラウズしているかどうかを判定すること（ステ
ップ９０６）と、サポートされるサイトのタイプを判定すること（ステップ９０
８および９１２）と、処理ステップ９１０および９１４（それぞれ）で適切に応
答することとを適切に含む。その他の機構（クーポン、特別売出し、監視、セキ
ュリティ等）は、ステップ９１６で実装することができる。
実装されるプロセス９００が、アプリケーションを初期化すること（ステップ９
０２）と、ユーザがオンラインでブラウズまたはショッピングするなかで、ユニ
フォームリソースロケータ（ＵＲＬ）を監視すること（ステップ９０４）と、ユ
ーザがサポートされるサイトでブラウズしているかどうかを判定すること（ステ
ップ９０６）と、サポートされるサイトのタイプを判定すること（ステップ９０
８および９１２）と、処理ステップ９１０および９１４（それぞれ）で適切に応
答することとを適切に含む。その他の機構（クーポン、特別売出し、監視、セキ
ュリティ等）は、ステップ９１６で実装することができる。
【００６１】
初期化ステップ９０２は、アクティベータアプリケーションを開くこと、およ
びアプリケーションを適切に初期化することに適切に関わる。アクティベータア
プリケーションは、システム始動、ネットワーク（インターネットまたはＬＡＮ
など）に対する接続、またはブラウザ（ワシントン州、ＲｅｄｍｏｎｄのＭｉｃ
ｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＩｎｔｅｒｎｅｔ Ｅｘ
ｐｌｏｒｅｒ、またはカリフォルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＮｅｔ
ｓｃａｐｅ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＮｅｔｓｃａｐｅ Ｅｘｐ
ｌｏｒｅｒなど）の初期化に応答して初期化することができる。様々な実施形態
では、アクティベータアプリケーションが、ウォレットサーバ１４０（図１）、
ウォレットアプリケーション４０６（図４）、またはネットワーク１０２上の別
のサーバに接触することができる。アクティベータアプリケーションは、遠隔サ
ーバに適切に接触して、ウォレットによってサポートされるＷｅｂサイトのリス
ト、ドメイン名のリスト、またはＵＲＬのリストなどの情報を入手する。この情
報は、定期的に（例えば、毎日、毎週、毎月、またはエージェントアプリケーシ
ョンの初期化のたびに毎回）入手することができ、あるいは、アクティベータア
プリケーションまたはサーバによってポーリングされたときに入手することがで
きる。様々な実施形態では、アクティベータアプリケーションは、ローカルドラ
イブ上のキャッシュまたはファイル内に、またはクライアントコンピュータ上の
メモリ内に、サポートされるＵＲＬのリストを記憶する。
びアプリケーションを適切に初期化することに適切に関わる。アクティベータア
プリケーションは、システム始動、ネットワーク（インターネットまたはＬＡＮ
など）に対する接続、またはブラウザ（ワシントン州、ＲｅｄｍｏｎｄのＭｉｃ
ｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＩｎｔｅｒｎｅｔ Ｅｘ
ｐｌｏｒｅｒ、またはカリフォルニア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＮｅｔ
ｓｃａｐｅ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＮｅｔｓｃａｐｅ Ｅｘｐ
ｌｏｒｅｒなど）の初期化に応答して初期化することができる。様々な実施形態
では、アクティベータアプリケーションが、ウォレットサーバ１４０（図１）、
ウォレットアプリケーション４０６（図４）、またはネットワーク１０２上の別
のサーバに接触することができる。アクティベータアプリケーションは、遠隔サ
ーバに適切に接触して、ウォレットによってサポートされるＷｅｂサイトのリス
ト、ドメイン名のリスト、またはＵＲＬのリストなどの情報を入手する。この情
報は、定期的に（例えば、毎日、毎週、毎月、またはエージェントアプリケーシ
ョンの初期化のたびに毎回）入手することができ、あるいは、アクティベータア
プリケーションまたはサーバによってポーリングされたときに入手することがで
きる。様々な実施形態では、アクティベータアプリケーションは、ローカルドラ
イブ上のキャッシュまたはファイル内に、またはクライアントコンピュータ上の
メモリ内に、サポートされるＵＲＬのリストを記憶する。
【００６２】
ユーザがインターネットまたはその他のデータネットワーク１０２上でブラウ
ズするなかで、アクティベータアプリケーションは、そのネットワーク上のユー
ザの位置を適切に監視する。ユーザのブラウズを監視する一方法は、ユーザのブ
ラウザによって使用されるＵＲＬを監視することである。そのような実施形態で
は、アクティベータアプリケーションは、ユーザのブラウザから（または、それ
が適切な場合、システムネットワークインターフェースから）現在のＵＲＬを入
手し、初期化ステップ９０２において遠隔サーバから入手したサポートされるＵ
ＲＬのリストに対してその現在のＵＲＬを比較する（ステップ９０６）。この比
較を図９で論理的に別々のステップ９０６、９０８、９１２、９１６によって示
している。ただし、これらのステップは、本発明の範囲を逸脱することなく、任
意の仕方で組み合わせること、または分離することが可能である。例えば、図９
は複数回の比較が実行されるのを示しているが、いくつかの実施形態では、サポ
ートされるＵＲＬのリストに対し、各現在のＵＲＬを単一回、比較することで十
分である可能性がある。
ズするなかで、アクティベータアプリケーションは、そのネットワーク上のユー
ザの位置を適切に監視する。ユーザのブラウズを監視する一方法は、ユーザのブ
ラウザによって使用されるＵＲＬを監視することである。そのような実施形態で
は、アクティベータアプリケーションは、ユーザのブラウザから（または、それ
が適切な場合、システムネットワークインターフェースから）現在のＵＲＬを入
手し、初期化ステップ９０２において遠隔サーバから入手したサポートされるＵ
ＲＬのリストに対してその現在のＵＲＬを比較する（ステップ９０６）。この比
較を図９で論理的に別々のステップ９０６、９０８、９１２、９１６によって示
している。ただし、これらのステップは、本発明の範囲を逸脱することなく、任
意の仕方で組み合わせること、または分離することが可能である。例えば、図９
は複数回の比較が実行されるのを示しているが、いくつかの実施形態では、サポ
ートされるＵＲＬのリストに対し、各現在のＵＲＬを単一回、比較することで十
分である可能性がある。
【００６３】
現在のＵＲＬがサポートされるＵＲＬに該当する場合、アクティベータアプリ
ケーションは適切に応答する。例えば、現在のＵＲＬがサポートされるチェック
アウトページである場合（ステップ９０８で「はい」）、アクティベータアプリ
ケーションは、チェックアウトプロセスを実行する（ステップ９１０）。チェッ
クアウトプロセスは、ポップアップメッセージを介して、あるいはシステムトレ
イ内または浮動ウィンドウ内に特定のアイコンを表示することにより、そのチェ
ックアウトページがサポートされているのをユーザに通知することを含むのが可
能である。ウォレットクライアントアプリケーション２１４がもはや開いていな
い場合、アクティベータアプリケーションは、ユーザにダイアログボックスまた
はその他のプロンプトを提示して、そのページがウォレットアプリケーション２
１４によってサポートされているのを示すことができる。また、このプロンプト
は、ユーザがそれによってウォレットアプリケーション２１４を開くことができ
るボタンまたはその他の機構を提供することも可能である。
ケーションは適切に応答する。例えば、現在のＵＲＬがサポートされるチェック
アウトページである場合（ステップ９０８で「はい」）、アクティベータアプリ
ケーションは、チェックアウトプロセスを実行する（ステップ９１０）。チェッ
クアウトプロセスは、ポップアップメッセージを介して、あるいはシステムトレ
イ内または浮動ウィンドウ内に特定のアイコンを表示することにより、そのチェ
ックアウトページがサポートされているのをユーザに通知することを含むのが可
能である。ウォレットクライアントアプリケーション２１４がもはや開いていな
い場合、アクティベータアプリケーションは、ユーザにダイアログボックスまた
はその他のプロンプトを提示して、そのページがウォレットアプリケーション２
１４によってサポートされているのを示すことができる。また、このプロンプト
は、ユーザがそれによってウォレットアプリケーション２１４を開くことができ
るボタンまたはその他の機構を提供することも可能である。
【００６４】
現在のＵＲＬがサポートされる支払いページに該当する場合（ステップ９１２
で「はい」）、アクティベータアプリケーションは、ウォレットアプリケーショ
ンに支払い命令を提供する、または、別の仕方で、ウォレットアプリケーション
に制御を渡すことができる（ステップ９１４）。アクティベータアプリケーショ
ン、ウォレットアプリケーション、ブラウザ等の間で送信されるメッセージは、
Ｏｐｅｎ Ｄｅｓｋｔｏｐメッセージで、Ｏｂｊｅｃｔ Ｌｉｎｋｉｎｇ ａｎ
ｄ Ｅｍｂｅｄｄｉｎｇ（ＯＬＥ）メッセージで、オブジェクトルーチンコール
で、ＯＳコールで、またはそれに類するもので送信することができる。
で「はい」）、アクティベータアプリケーションは、ウォレットアプリケーショ
ンに支払い命令を提供する、または、別の仕方で、ウォレットアプリケーション
に制御を渡すことができる（ステップ９１４）。アクティベータアプリケーショ
ン、ウォレットアプリケーション、ブラウザ等の間で送信されるメッセージは、
Ｏｐｅｎ Ｄｅｓｋｔｏｐメッセージで、Ｏｂｊｅｃｔ Ｌｉｎｋｉｎｇ ａｎ
ｄ Ｅｍｂｅｄｄｉｎｇ（ＯＬＥ）メッセージで、オブジェクトルーチンコール
で、ＯＳコールで、またはそれに類するもので送信することができる。
【００６５】
様々な実施形態では、前述した機能性は、以下に説明するクッキーを使用して
実現することができる。クッキーは、有効なユーザコンテキストを検出するのに
使用される。有効なユーザコンテキストが検出された場合、アクティベータは、
サーバアプリケーションを立ち上げるか、またはユーザが他のアプリケーション
を立ち上げるのを可能にするサーバツールバーを立ち上げる。例えば、ユーザの
ブラウザは、個人支払いまたは特定のカード商品を介して購入を行う能力を意味
するいくつかのクッキーを有することが可能である。アクティベータは、ユーザ
が所望の支払い機器（例えば、個人支払いまたはユーザのデジタルウォレット内
のカードから）を選択できるようにするツールバーを立ち上げることができる。
利用できる適用例は、必ずしもすべて購入取引に関係していないことが理解され
よう。様々な実施形態では、コンテキスト情報は、サーバ上と、ブラウザに関連
するクッキー内の両方で記憶される。例えば、クッキーは、コンテキスト情報を
それによってサーバから検索することができるキーとして、働くことが可能であ
る。
実現することができる。クッキーは、有効なユーザコンテキストを検出するのに
使用される。有効なユーザコンテキストが検出された場合、アクティベータは、
サーバアプリケーションを立ち上げるか、またはユーザが他のアプリケーション
を立ち上げるのを可能にするサーバツールバーを立ち上げる。例えば、ユーザの
ブラウザは、個人支払いまたは特定のカード商品を介して購入を行う能力を意味
するいくつかのクッキーを有することが可能である。アクティベータは、ユーザ
が所望の支払い機器（例えば、個人支払いまたはユーザのデジタルウォレット内
のカードから）を選択できるようにするツールバーを立ち上げることができる。
利用できる適用例は、必ずしもすべて購入取引に関係していないことが理解され
よう。様々な実施形態では、コンテキスト情報は、サーバ上と、ブラウザに関連
するクッキー内の両方で記憶される。例えば、クッキーは、コンテキスト情報を
それによってサーバから検索することができるキーとして、働くことが可能であ
る。
【００６６】
また、その他の機能性（ステップ９１６）も、アクティベータアプリケーショ
ンに組み込むことができる。例えば、セキュリティ機構（前述したもの、および
以下に説明するものなど）、顧客監視機能、クーポン、特別売出し等を実装する
ことが可能である。クーポンまたは特別売出しの場合、アクティベータは、現在
のＵＲＬを特定の製品または特定のＷｅｂページに対応するものとして感知する
ことが可能である。ユーザがその特定のサポートされたＵＲＬに「サーフィン」
またはブラウズしたとき、アクティベータアプリケーションは、その一致に気付
き、特定の商品を購入する機会、または購入で特別割引きを受ける機会などの特
別の申し出をユーザに提示する（ダイアログウィンドウを介して、またはブラウ
ザを介して、またはそれに類するものを介して）。本適用例の範囲を逸脱するこ
となく、その他の機能性をアクティベータアプリケーションに組み込むのが可能
なことが理解されよう。
ンに組み込むことができる。例えば、セキュリティ機構（前述したもの、および
以下に説明するものなど）、顧客監視機能、クーポン、特別売出し等を実装する
ことが可能である。クーポンまたは特別売出しの場合、アクティベータは、現在
のＵＲＬを特定の製品または特定のＷｅｂページに対応するものとして感知する
ことが可能である。ユーザがその特定のサポートされたＵＲＬに「サーフィン」
またはブラウズしたとき、アクティベータアプリケーションは、その一致に気付
き、特定の商品を購入する機会、または購入で特別割引きを受ける機会などの特
別の申し出をユーザに提示する（ダイアログウィンドウを介して、またはブラウ
ザを介して、またはそれに類するものを介して）。本適用例の範囲を逸脱するこ
となく、その他の機能性をアクティベータアプリケーションに組み込むのが可能
なことが理解されよう。
【００６７】
本発明の様々な実施形態では、ウォレットクライアント２１４（図２）が、特
定のユーザ／顧客に固有の情報で事前記入される。図１を参照すると、ユーザは
、ネットワーク１０２上のウォレットサーバ１４０などのＷｅｂサーバに接触す
ることによってデジタルウォレットの申し込みを行うことができる。ユーザは、
登録書式（例えば、ＣＧＩスクリプトで生成することが可能な）を完成させてウ
ォレットの申し込みを行う。ウォレットサーバ１４０は、認証サーバ３０６（図
３）または私設ネットワーク上の別のサーバから人口統計情報、口座情報、およ
びその他の情報（例えば、アドレス、発送アドレス、名前、クレジットカード番
号等）を適切に受信する。この情報を使用して、特定のユーザに固有のウォレッ
トクライアント２１４（図２）を構成することができる。ウォレットクライアン
ト２１４を構成する一方法は、クライアント２１４と関連し、クライアント２１
４によって読み取られる構成ファイルを作成して、前述したとおり、ウォレット
情報を獲得することである。
定のユーザ／顧客に固有の情報で事前記入される。図１を参照すると、ユーザは
、ネットワーク１０２上のウォレットサーバ１４０などのＷｅｂサーバに接触す
ることによってデジタルウォレットの申し込みを行うことができる。ユーザは、
登録書式（例えば、ＣＧＩスクリプトで生成することが可能な）を完成させてウ
ォレットの申し込みを行う。ウォレットサーバ１４０は、認証サーバ３０６（図
３）または私設ネットワーク上の別のサーバから人口統計情報、口座情報、およ
びその他の情報（例えば、アドレス、発送アドレス、名前、クレジットカード番
号等）を適切に受信する。この情報を使用して、特定のユーザに固有のウォレッ
トクライアント２１４（図２）を構成することができる。ウォレットクライアン
ト２１４を構成する一方法は、クライアント２１４と関連し、クライアント２１
４によって読み取られる構成ファイルを作成して、前述したとおり、ウォレット
情報を獲得することである。
【００６８】
好ましくは、登録情報は、カードリーダポートがシリアルポートでなければな
らないか、またはＵＳＢポートでなければならないかを含むカードリーダ情報も
含む。ウォレット申し込みが承認された場合、カードリーダをユーザに発送する
、または別の仕方でユーザに提供することが可能であり、特別コード（暗号キー
、またはパスワード、または他の任意の種類の電子コードまたは印刷されたコー
ド）もユーザに提供される。次に、ユーザは、ウォレットサーバ１４０と電子的
に接触をとり、カードおよび／または特別コードを使用してサーバに対する認証
を行うことによってオンラインウォレットサービスに登録する。特別コードを提
供した後、ユーザは、特別に構成したコピーのウォレットソフトウェアを受け取
り、これを適切に顧客コンピュータ１１０にインストールすることができる。ウ
ォレットプログラムのバージョンを単に特別コードと関連付けることにより、ウ
ォレット事前記入手続きを任意のクレジットカードまたは任意の課金カードで使
用することができる。特定のユーザに関する構成情報が、ユーザに提供されるコ
ードと関連付けられ、後に、このユーザは、その特別コードを提示してウォレッ
トサーバ１４０に対して自らの認証を行い、特定のユーザに固有のデータで既に
事前構成されているウォレットのコピーを入手することができる。
らないか、またはＵＳＢポートでなければならないかを含むカードリーダ情報も
含む。ウォレット申し込みが承認された場合、カードリーダをユーザに発送する
、または別の仕方でユーザに提供することが可能であり、特別コード（暗号キー
、またはパスワード、または他の任意の種類の電子コードまたは印刷されたコー
ド）もユーザに提供される。次に、ユーザは、ウォレットサーバ１４０と電子的
に接触をとり、カードおよび／または特別コードを使用してサーバに対する認証
を行うことによってオンラインウォレットサービスに登録する。特別コードを提
供した後、ユーザは、特別に構成したコピーのウォレットソフトウェアを受け取
り、これを適切に顧客コンピュータ１１０にインストールすることができる。ウ
ォレットプログラムのバージョンを単に特別コードと関連付けることにより、ウ
ォレット事前記入手続きを任意のクレジットカードまたは任意の課金カードで使
用することができる。特定のユーザに関する構成情報が、ユーザに提供されるコ
ードと関連付けられ、後に、このユーザは、その特別コードを提示してウォレッ
トサーバ１４０に対して自らの認証を行い、特定のユーザに固有のデータで既に
事前構成されているウォレットのコピーを入手することができる。
【００６９】
次に、図１および図１０を主に参照すると、顧客１１０は、スマートカード２
０２を使用してウォレットサーバ１４０にログインすることにより、取引を適切
に開始する。ウォレットサーバ１４０にログインするためには、顧客１１０は、
まず、ブラウザ２１６を介してセキュリティサーバ１３０に接続することができ
る。ユーザは、ブックマーク、インターネットショートカット、ハイパーリンク
、または他の任意の適切な技法を介してログインページのための特定のユニフォ
ームリソースロケータ（ＵＲＬ）を選択する。次に、セキュリティサーバ１３０
が、ネットワークインターフェース３０２を介してログインページを戻すことが
可能である。様々な実施形態では、ユーザ／パスワードログインのための書式入
力および提出ボタン、ならびにスマートカードログインのためのハイパーテキス
トリンクが、ログインページの一部として提供される。ユーザが、スマートカー
ドログインを選択し、ブラウザ２１６が、ログオン要求メッセージ１００２（図
１０）を転送することによって適切に応答する。セキュリティサーバ１３０が、
ログオン要求１００２を受信して、適切にスマートカードログオンプロセスを開
始する。様々な実施形態では、セキュリティサーバ１３０は、ログオン要求メッ
セージ１００２に応答して、認証サーバ３０６またはセキュリティエンジン３０
４による暗号課題をフォーマットする。暗号課題１００４は、ランダムデータに
基づき、スマートカード２０２上に記憶されたＸ．５０９アプリケーションから
応答を求めるように設計された課題などの、再生攻撃（例えば、前に送信された
認証パケットを再送信することによって作成された不正なメッセージ）を防止す
る任意の種類の課題メッセージである。次に、この課題が、課題メッセージ１０
０４として、ネットワーク１０２を介して顧客１１０に適切に提供される。
０２を使用してウォレットサーバ１４０にログインすることにより、取引を適切
に開始する。ウォレットサーバ１４０にログインするためには、顧客１１０は、
まず、ブラウザ２１６を介してセキュリティサーバ１３０に接続することができ
る。ユーザは、ブックマーク、インターネットショートカット、ハイパーリンク
、または他の任意の適切な技法を介してログインページのための特定のユニフォ
ームリソースロケータ（ＵＲＬ）を選択する。次に、セキュリティサーバ１３０
が、ネットワークインターフェース３０２を介してログインページを戻すことが
可能である。様々な実施形態では、ユーザ／パスワードログインのための書式入
力および提出ボタン、ならびにスマートカードログインのためのハイパーテキス
トリンクが、ログインページの一部として提供される。ユーザが、スマートカー
ドログインを選択し、ブラウザ２１６が、ログオン要求メッセージ１００２（図
１０）を転送することによって適切に応答する。セキュリティサーバ１３０が、
ログオン要求１００２を受信して、適切にスマートカードログオンプロセスを開
始する。様々な実施形態では、セキュリティサーバ１３０は、ログオン要求メッ
セージ１００２に応答して、認証サーバ３０６またはセキュリティエンジン３０
４による暗号課題をフォーマットする。暗号課題１００４は、ランダムデータに
基づき、スマートカード２０２上に記憶されたＸ．５０９アプリケーションから
応答を求めるように設計された課題などの、再生攻撃（例えば、前に送信された
認証パケットを再送信することによって作成された不正なメッセージ）を防止す
る任意の種類の課題メッセージである。次に、この課題が、課題メッセージ１０
０４として、ネットワーク１０２を介して顧客１１０に適切に提供される。
【００７０】
課題メッセージ１００４を受信すると、ブラウザ２１６は、スマートカード２
０２を使用する処理のために、メッセージ１００４をウォレットクライアント２
１４に適切に渡す。ウォレットクライアント２１４が動作していない場合、ブラ
ウザ２１６は、そのプログラムを自動的に開くことができる。次に、ウォレット
クライアント２１４が、適切に署名応答を準備する。例えば、ウォレットクライ
アント２１４は、サーバ課題情報を抽出し、新しいクライアント課題（すなわち
、スマートカード２０２に対する第２の暗号課題）をフォーマットし、両方の課
題を二重課題に結合し、例えば、公開キー暗号システム１（ＰＫＣＳ１）暗号ブ
ロック内で、後の使用のためにこの二重課題のハッシュを計算することができる
。ハッシュは、例えば、ＭＤ３やＭＤ４などの任意のアルゴリズムに従って計算
することができ、二重課題ブロック内のデータの完全性と正確さを保証するため
に適切に使用される。ＰＫＣＳ１は、ＲＳＡ公開キークリプトシステムを使用し
てデータを暗号化し、それに署名するための機構を定義する公開キー暗号法の標
準である。ＰＫＣＳ標準は、１９９８年９月付けの、参照によって本明細書にそ
の全体が組み込まれるＰＫＣＳ ＃１： ＲＳＡ Ｃｒｙｐｔｏｇｒａｐｈｙ Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ Ｖｅｒｓｉｏｎ ２．０ （ｈｔｔｐ：／／ｗｗ
ｗ．ｒｓａ．ｃｏｍ／ｒｓａｌａｂｓ／ｐｕｂｓ／ＰＫＣＳ／ｈｔｍｌ／ｐｋｃ
ｓ−１．ｈｔｍｌからオンラインで入手可能である）で、十分に定義されている
。
０２を使用する処理のために、メッセージ１００４をウォレットクライアント２
１４に適切に渡す。ウォレットクライアント２１４が動作していない場合、ブラ
ウザ２１６は、そのプログラムを自動的に開くことができる。次に、ウォレット
クライアント２１４が、適切に署名応答を準備する。例えば、ウォレットクライ
アント２１４は、サーバ課題情報を抽出し、新しいクライアント課題（すなわち
、スマートカード２０２に対する第２の暗号課題）をフォーマットし、両方の課
題を二重課題に結合し、例えば、公開キー暗号システム１（ＰＫＣＳ１）暗号ブ
ロック内で、後の使用のためにこの二重課題のハッシュを計算することができる
。ハッシュは、例えば、ＭＤ３やＭＤ４などの任意のアルゴリズムに従って計算
することができ、二重課題ブロック内のデータの完全性と正確さを保証するため
に適切に使用される。ＰＫＣＳ１は、ＲＳＡ公開キークリプトシステムを使用し
てデータを暗号化し、それに署名するための機構を定義する公開キー暗号法の標
準である。ＰＫＣＳ標準は、１９９８年９月付けの、参照によって本明細書にそ
の全体が組み込まれるＰＫＣＳ ＃１： ＲＳＡ Ｃｒｙｐｔｏｇｒａｐｈｙ Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ Ｖｅｒｓｉｏｎ ２．０ （ｈｔｔｐ：／／ｗｗ
ｗ．ｒｓａ．ｃｏｍ／ｒｓａｌａｂｓ／ｐｕｂｓ／ＰＫＣＳ／ｈｔｍｌ／ｐｋｃ
ｓ−１．ｈｔｍｌからオンラインで入手可能である）で、十分に定義されている
。
【００７１】
ＰＫＣＳ１ブロックは、処理のために、リーダ２０４を介してスマートカード
２０２に適切に提供される（図１０のステップ１００６）。様々な実施形態では
、カードリーダ２０４が顧客コンピュータ１１０と対話し、カードにアクセスす
るための個人識別子、例えば、個人識別番号（ＰＩＮ）または他の固有識別子を
求めて、ユーザにプロンプト指示を出す。好ましい実施形態では、ＰＩＮは、ス
マートカード２０２上に記憶される。別法では、ＰＩＮまたはその他の個人識別
子は、システム上の別のどこかに、例えば、リーダ２０４上または顧客コンピュ
ータ１１０上に記憶することができる。ユーザは、それが適切な場合、スマート
カード２０２をロック解除するために個人識別子を適切に入力し、スマートカー
ドは、ウォレットクライアント２１４から二重課題ブロックを受け取り、そのブ
ロックに適切にデジタル方式で署名する。様々な実施形態では、スマートカード
２０２は、ブロックのデジタル署名を計算するのに使用する秘密キーを含む。次
に、署名されたブロックが、適切に、ウォレットクライアント２１４に戻される
。様々な実施形態では、スマートカード２０２は、デジタル署名を計算するのに
使用する秘密キーに該当する証明書（Ｘ．５０９証明書など）も提供する。
２０２に適切に提供される（図１０のステップ１００６）。様々な実施形態では
、カードリーダ２０４が顧客コンピュータ１１０と対話し、カードにアクセスす
るための個人識別子、例えば、個人識別番号（ＰＩＮ）または他の固有識別子を
求めて、ユーザにプロンプト指示を出す。好ましい実施形態では、ＰＩＮは、ス
マートカード２０２上に記憶される。別法では、ＰＩＮまたはその他の個人識別
子は、システム上の別のどこかに、例えば、リーダ２０４上または顧客コンピュ
ータ１１０上に記憶することができる。ユーザは、それが適切な場合、スマート
カード２０２をロック解除するために個人識別子を適切に入力し、スマートカー
ドは、ウォレットクライアント２１４から二重課題ブロックを受け取り、そのブ
ロックに適切にデジタル方式で署名する。様々な実施形態では、スマートカード
２０２は、ブロックのデジタル署名を計算するのに使用する秘密キーを含む。次
に、署名されたブロックが、適切に、ウォレットクライアント２１４に戻される
。様々な実施形態では、スマートカード２０２は、デジタル署名を計算するのに
使用する秘密キーに該当する証明書（Ｘ．５０９証明書など）も提供する。
【００７２】
スマートカード２０２から署名および証明書を受信した後、ウォレットクライ
アント２１４は、セキュリティサーバ１３０に送信されるべき適切な応答メッセ
ージ１００８を適切に作成する。応答メッセージ１００８は任意の形式であるこ
とが可能であるが、様々な実施形態は、１９９３年１１月１日に改定され、ｆｔ ｐ：／／ｆｔｐ．ｒｓａ．ｃｏｍ／ｐｕｂ／ｐｋｃｓ／ｄｏｃ／ｐｋｃｓ−７． ｄｏｃ からオンラインで入手可能であり、参照によって本明細書にその全体が組
み込まれるＰＫＣＳ ＃７： Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｍｅｓｓａｇｅ Ｓｙｎｔａｘ Ｓｔａｎｄａｒｄ， Ａｎ ＲＳＡ Ｌａｂｏｒａｔｏｒｉｅｓ Ｔｅｃｈｎｉｃａｌ Ｎｏｔｅ 、Ｖｅｒｓｉｏｎ １．５に定義されるＰＫＣ
Ｓ７メッセージとして応答メッセージ１００８をフォーマットする。
アント２１４は、セキュリティサーバ１３０に送信されるべき適切な応答メッセ
ージ１００８を適切に作成する。応答メッセージ１００８は任意の形式であるこ
とが可能であるが、様々な実施形態は、１９９３年１１月１日に改定され、ｆｔ ｐ：／／ｆｔｐ．ｒｓａ．ｃｏｍ／ｐｕｂ／ｐｋｃｓ／ｄｏｃ／ｐｋｃｓ−７． ｄｏｃ からオンラインで入手可能であり、参照によって本明細書にその全体が組
み込まれるＰＫＣＳ ＃７： Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｍｅｓｓａｇｅ Ｓｙｎｔａｘ Ｓｔａｎｄａｒｄ， Ａｎ ＲＳＡ Ｌａｂｏｒａｔｏｒｉｅｓ Ｔｅｃｈｎｉｃａｌ Ｎｏｔｅ 、Ｖｅｒｓｉｏｎ １．５に定義されるＰＫＣ
Ｓ７メッセージとして応答メッセージ１００８をフォーマットする。
【００７３】
応答メッセージ１００８を受信した後、セキュリティサーバ１３０は、適切に
メッセージを処理する（図１０のステップ１０１０）。様々な実施形態では、応
答メッセージ１００８は認証サーバ３０６に経路指定され、この認証サーバが、
スマートカード２０２によって提供される証明書および署名を検証する。証明書
がうまく検証され、かつ署名の妥当性検査がうまく行われた後、様々な実施形態
では、セキュリティトークンが生成されて、顧客１１０またはスマートカード２
０２に戻されることが可能である。
メッセージを処理する（図１０のステップ１０１０）。様々な実施形態では、応
答メッセージ１００８は認証サーバ３０６に経路指定され、この認証サーバが、
スマートカード２０２によって提供される証明書および署名を検証する。証明書
がうまく検証され、かつ署名の妥当性検査がうまく行われた後、様々な実施形態
では、セキュリティトークンが生成されて、顧客１１０またはスマートカード２
０２に戻されることが可能である。
【００７４】
このようにして、セキュリティトークンの後の提示により、ユーザが身元を確
認し、ウォレットサーバとセキュアな仕方で対話するための手段が提供される。
様々な実施形態では、認証サーバ３０６は、ユーザを識別する追加のセキュリテ
ィトークンを作成することも可能である。様々な実施形態では、このトークンは
、複数の部分から構成されることが可能であり、これらの部分が、次に、場合に
よっては、データベース３１０内のデータを利用して、適切なデジタル証明書、
スマートカード、またはその他のデータにマッピングされる。様々な実施形態で
は、追加のセキュリティトークンおよび／またはその中の部分は、リダイレクト
メッセージ１０１２と併せて顧客１１０に提供することができる。様々な実施形
態では、追加のセキュリティトークンは、顧客に提供すること、または認証サー
バ３０６上で保持することが可能である。
認し、ウォレットサーバとセキュアな仕方で対話するための手段が提供される。
様々な実施形態では、認証サーバ３０６は、ユーザを識別する追加のセキュリテ
ィトークンを作成することも可能である。様々な実施形態では、このトークンは
、複数の部分から構成されることが可能であり、これらの部分が、次に、場合に
よっては、データベース３１０内のデータを利用して、適切なデジタル証明書、
スマートカード、またはその他のデータにマッピングされる。様々な実施形態で
は、追加のセキュリティトークンおよび／またはその中の部分は、リダイレクト
メッセージ１０１２と併せて顧客１１０に提供することができる。様々な実施形
態では、追加のセキュリティトークンは、顧客に提供すること、または認証サー
バ３０６上で保持することが可能である。
【００７５】
リダイレクトメッセージ１０１２を受信すると、顧客１１０は、ウォレットサ
ーバ１４０に適切に接触して、接続を要求する。様々な実施形態では、「接続要
求」メッセージ１０１４は、適切には、セキュリティトークンを含み、場合によ
っては、リダイレクトメッセージ１０１２の一部として追加のセキュリティトー
クン全体またはその一部も含む。ウォレットサーバ１４０は、セキュリティトー
クンの何らかの組合せの全体またはその一部を使用してセキュリティサーバ１３
０に対して照会を行い、顧客１１０の識別を入手する。照会１０１６および応答
１０１８は、ネットワーク１５０を介して適切に伝送され、このネットワークは
、いくつかの実施形態では、ネットワーク１０２とは独立に維持されて、システ
ム１００のセキュリティを高めている。代替の実施形態は、いくつかの実施形態
では、仮想プライベートネットワーク、ＳＳＬプロトコル、共有の秘密の使用、
および／またはその他の暗号手段によるより高いセキュリティを提供するネット
ワーク１０２を使用する。リターン信用証明１０１８が整っている場合、ウォレ
ットサーバ１４０が、ウォレットデータベース４０８から顧客１１０に対応する
属性を検索し、メッセージ１０２０を介してログインが成功したことを顧客１１
０に通知する。ログオンシーケンスの代替の実施形態も可能であることが理解さ
れよう。また、ログインシーケンス１０００を実装するために、任意の種類の暗
号化スキーム、メッセージ形式等を使用するのが可能なことも理解されよう。
ーバ１４０に適切に接触して、接続を要求する。様々な実施形態では、「接続要
求」メッセージ１０１４は、適切には、セキュリティトークンを含み、場合によ
っては、リダイレクトメッセージ１０１２の一部として追加のセキュリティトー
クン全体またはその一部も含む。ウォレットサーバ１４０は、セキュリティトー
クンの何らかの組合せの全体またはその一部を使用してセキュリティサーバ１３
０に対して照会を行い、顧客１１０の識別を入手する。照会１０１６および応答
１０１８は、ネットワーク１５０を介して適切に伝送され、このネットワークは
、いくつかの実施形態では、ネットワーク１０２とは独立に維持されて、システ
ム１００のセキュリティを高めている。代替の実施形態は、いくつかの実施形態
では、仮想プライベートネットワーク、ＳＳＬプロトコル、共有の秘密の使用、
および／またはその他の暗号手段によるより高いセキュリティを提供するネット
ワーク１０２を使用する。リターン信用証明１０１８が整っている場合、ウォレ
ットサーバ１４０が、ウォレットデータベース４０８から顧客１１０に対応する
属性を検索し、メッセージ１０２０を介してログインが成功したことを顧客１１
０に通知する。ログオンシーケンスの代替の実施形態も可能であることが理解さ
れよう。また、ログインシーケンス１０００を実装するために、任意の種類の暗
号化スキーム、メッセージ形式等を使用するのが可能なことも理解されよう。
【００７６】
次に、図１１を参照すると、購入取引中の使用に適した実施例としての認証フ
ロー１１００が、認証がそのために必要とされるイベント（購入など）に関して
、顧客１１０がウォレットサーバ１４０に要求１１０２を出すことで開始する。
ウォレットサーバ１４０は、そのイベントを適切に認識し、例えば、通信チャネ
ル１５０を介してセキュリティサーバ１３０に要求メッセージ１１０４をサブミ
ットして課題メッセージをフォーマットする。次に、認証サーバ３０６（または
、それが適切な場合、セキュリティサーバ１３０の何らかの他の構成要素）が、
課題メッセージ１１０６（これはランダムデータを含むことが可能である）をフ
ォーマットして、その課題メッセージ１１０６をウォレットサーバ１４０に、例
えば、接続１５０を介して提供する。ウォレットサーバ１４０は、課題メッセー
ジ１１０６を受信し、その課題データを署名要求メッセージ１１０８としてブラ
ウザ２１６に転送する。ブラウザ２１６は、それが必要な場合、ウォレットクラ
イアント２１４を開き、署名要求メッセージ１１０８を転送する。前述したとお
り、ウォレットクライアント２１４は、サーバ課題、クライアント課題、および
ハッシュを含むＰＫＣＳ１ブロックなどの署名要求ブロックをフォーマットする
。結果の署名要求ブロックが、リーダ２０４を介してスマートカード２０２に提
供される。スマートカード２０２は、そのブロックに適切に署名して、適切なよ
うに、そのＸ．５０９証明書のコピーを提供する。
ロー１１００が、認証がそのために必要とされるイベント（購入など）に関して
、顧客１１０がウォレットサーバ１４０に要求１１０２を出すことで開始する。
ウォレットサーバ１４０は、そのイベントを適切に認識し、例えば、通信チャネ
ル１５０を介してセキュリティサーバ１３０に要求メッセージ１１０４をサブミ
ットして課題メッセージをフォーマットする。次に、認証サーバ３０６（または
、それが適切な場合、セキュリティサーバ１３０の何らかの他の構成要素）が、
課題メッセージ１１０６（これはランダムデータを含むことが可能である）をフ
ォーマットして、その課題メッセージ１１０６をウォレットサーバ１４０に、例
えば、接続１５０を介して提供する。ウォレットサーバ１４０は、課題メッセー
ジ１１０６を受信し、その課題データを署名要求メッセージ１１０８としてブラ
ウザ２１６に転送する。ブラウザ２１６は、それが必要な場合、ウォレットクラ
イアント２１４を開き、署名要求メッセージ１１０８を転送する。前述したとお
り、ウォレットクライアント２１４は、サーバ課題、クライアント課題、および
ハッシュを含むＰＫＣＳ１ブロックなどの署名要求ブロックをフォーマットする
。結果の署名要求ブロックが、リーダ２０４を介してスマートカード２０２に提
供される。スマートカード２０２は、そのブロックに適切に署名して、適切なよ
うに、そのＸ．５０９証明書のコピーを提供する。
【００７７】
次に、署名されたブロックがウォレットクライアント２１４に戻されることが
可能であり、ウォレットクライアントは、適切な署名応答メッセージ１１１０（
ＰＫＣＳ７メッセージなど）を適切にフォーマットして、それをウォレットサー
バ１４０に送信する。次に、ウォレットサーバ１４０が、妥当性検査メッセージ
１１１２を構成し、このメッセージは、署名応答メッセージ１１１０からのデー
タ、ならびにログオンプロセス（図１０に示す実施例としてのログオンプロセス
など）中に顧客１１０と関連するセキュリティトークンを含む。代替の実施形態
では、提供されたセキュリティトークンが、顧客１１０から署名応答メッセージ
１１１０の一部として受信される。妥当性検査メッセージ１１１２が、適切に、
接続１５０を介してセキュリティサーバ１３０に送信される。セキュリティサー
バ１３０が、次に、妥当性検査メッセージを認証サーバ３０６に適切に経路指定
して、この認証サーバが、その署名を検査し、データベース３１０から適切なセ
キュリティトークンを検索することができる（図１１のステップ１１１４）。デ
ータベースから検索されたセキュリティトークンおよび／またはオプションの固
有識別コードが、ウォレットサーバ１４０から受信されたセキュリティトークン
またはＩＤと比較される。２つのオブジェクト（例えば、セキュリティトークン
またはＩＤ）が一致する場合、顧客１１０によって現在、使用されているカード
が、顧客１１０によってログオン時に使用されたカードと同じであることを推論
することができる。次に、適切な承認または否認のメッセージ１１１６が、セキ
ュリティサーバ１３０からウォレットサーバ１４０に送信され、取引を進めるこ
とが許される。
可能であり、ウォレットクライアントは、適切な署名応答メッセージ１１１０（
ＰＫＣＳ７メッセージなど）を適切にフォーマットして、それをウォレットサー
バ１４０に送信する。次に、ウォレットサーバ１４０が、妥当性検査メッセージ
１１１２を構成し、このメッセージは、署名応答メッセージ１１１０からのデー
タ、ならびにログオンプロセス（図１０に示す実施例としてのログオンプロセス
など）中に顧客１１０と関連するセキュリティトークンを含む。代替の実施形態
では、提供されたセキュリティトークンが、顧客１１０から署名応答メッセージ
１１１０の一部として受信される。妥当性検査メッセージ１１１２が、適切に、
接続１５０を介してセキュリティサーバ１３０に送信される。セキュリティサー
バ１３０が、次に、妥当性検査メッセージを認証サーバ３０６に適切に経路指定
して、この認証サーバが、その署名を検査し、データベース３１０から適切なセ
キュリティトークンを検索することができる（図１１のステップ１１１４）。デ
ータベースから検索されたセキュリティトークンおよび／またはオプションの固
有識別コードが、ウォレットサーバ１４０から受信されたセキュリティトークン
またはＩＤと比較される。２つのオブジェクト（例えば、セキュリティトークン
またはＩＤ）が一致する場合、顧客１１０によって現在、使用されているカード
が、顧客１１０によってログオン時に使用されたカードと同じであることを推論
することができる。次に、適切な承認または否認のメッセージ１１１６が、セキ
ュリティサーバ１３０からウォレットサーバ１４０に送信され、取引を進めるこ
とが許される。
【００７８】
様々な実施形態では、ウォレットサーバ１４０は、取引中、顧客１１０のため
のプロキシの役割をする。例えば、ウォレットサーバ１４０は、購入者１１０の
ために、発送アドレス、カード番号等を含む購入書式を完成させることができる
。次に、商店１２０が、その購入取引を従来のハードウェアおよびソフトウェア
を使用して標準の課金カード取引として許可することができる。ただし、本明細
書に開示するシステムによって提供されるさらなるセキュリティにより、購入者
の身元におけるさらなる信頼性が可能となり、これにより、その取引に関するよ
り低い割引率が妥当となる。
のプロキシの役割をする。例えば、ウォレットサーバ１４０は、購入者１１０の
ために、発送アドレス、カード番号等を含む購入書式を完成させることができる
。次に、商店１２０が、その購入取引を従来のハードウェアおよびソフトウェア
を使用して標準の課金カード取引として許可することができる。ただし、本明細
書に開示するシステムによって提供されるさらなるセキュリティにより、購入者
の身元におけるさらなる信頼性が可能となり、これにより、その取引に関するよ
り低い割引率が妥当となる。
【００７９】
本発明の様々な実施形態は、セキュリティ違犯からのさらなる保護を組み込む
。例えば、セキュリティサーバ１３０またはウォレットサーバ１４０に組み込ま
れた多くのサーバ側機能が、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ（カリフォルニ
ア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＳｕｎ Ｍｉｃｒｏｓｙｓｔｅｍｓによっ
て定義される）またはＶＢｓｃｒｉｐｔ（ワシントン州、ＲｅｄｍｏｎｄのＭｉ
ｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎによって定義される）などのスクリプ
ト記述言語で書かれた様々なスクリプト記述構成要素を組み込むことが可能であ
り、ネットワーク１０２に結合されたサーバが、サーバからクライアントにスク
リプト（またはコード）を提供することにより、そのようなサーバ言語を介して
複数のクライアント１１０に様々な機能性を提供することが可能である。このコ
ードは、クライアントコンピュータ１１０によって解釈され、コンパイルされ、
または別の仕方で実行される。例えば、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔを組
み込んだ実施形態では、クライアントコンピュータ１１０上で動作するブラウザ
プログラム（例えば、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、Ｎｅｔｓｃａｐｅ
Ｃｏｍｍｕｎｉｃａｔｏｒ、またはそれに類するもの）によってスクリプトが
解釈され、実行される。その他の実施形態は、他の非ＰＣのブラウザ、例えば、
ワイヤレスマークアップ言語（ＷＭＬ）スクリプトをサポートするワイヤレスア
プリケーションプロトコル（ＷＡＰ）電話機を含む。様々なスクリプト記述言語
は、例えば、ユーザのハードドライブ上のファイルにアクセスするため、または
別の仕方でユーザのコンピュータ上のデータを操作するための命令、オブジェク
ト、またはその他のデータ機構を含んでいることが可能である。許可のないソー
スがユーザに実行可能コードを提供するのを防止するため、スクリプト記述言語
は、信用されるソースから提供されたスクリプトだけをユーザが許可するのを可
能にするための機構を含むことができる。例えば、前述したとおり、電子取引を
行うユーザは、ウォレットサーバから提供されたスクリプトが実行されるのを許
すが、その他のソースから提供されたその他のスクリプトがユーザのコンピュー
タ上で実行されるのを防止することが可能である。
。例えば、セキュリティサーバ１３０またはウォレットサーバ１４０に組み込ま
れた多くのサーバ側機能が、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ（カリフォルニ
ア州、Ｍｏｕｎｔａｉｎ ＶｉｅｗのＳｕｎ Ｍｉｃｒｏｓｙｓｔｅｍｓによっ
て定義される）またはＶＢｓｃｒｉｐｔ（ワシントン州、ＲｅｄｍｏｎｄのＭｉ
ｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎによって定義される）などのスクリプ
ト記述言語で書かれた様々なスクリプト記述構成要素を組み込むことが可能であ
り、ネットワーク１０２に結合されたサーバが、サーバからクライアントにスク
リプト（またはコード）を提供することにより、そのようなサーバ言語を介して
複数のクライアント１１０に様々な機能性を提供することが可能である。このコ
ードは、クライアントコンピュータ１１０によって解釈され、コンパイルされ、
または別の仕方で実行される。例えば、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔを組
み込んだ実施形態では、クライアントコンピュータ１１０上で動作するブラウザ
プログラム（例えば、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、Ｎｅｔｓｃａｐｅ
Ｃｏｍｍｕｎｉｃａｔｏｒ、またはそれに類するもの）によってスクリプトが
解釈され、実行される。その他の実施形態は、他の非ＰＣのブラウザ、例えば、
ワイヤレスマークアップ言語（ＷＭＬ）スクリプトをサポートするワイヤレスア
プリケーションプロトコル（ＷＡＰ）電話機を含む。様々なスクリプト記述言語
は、例えば、ユーザのハードドライブ上のファイルにアクセスするため、または
別の仕方でユーザのコンピュータ上のデータを操作するための命令、オブジェク
ト、またはその他のデータ機構を含んでいることが可能である。許可のないソー
スがユーザに実行可能コードを提供するのを防止するため、スクリプト記述言語
は、信用されるソースから提供されたスクリプトだけをユーザが許可するのを可
能にするための機構を含むことができる。例えば、前述したとおり、電子取引を
行うユーザは、ウォレットサーバから提供されたスクリプトが実行されるのを許
すが、その他のソースから提供されたその他のスクリプトがユーザのコンピュー
タ上で実行されるのを防止することが可能である。
【００８０】
多くのスクリプト記述言語で遭遇する可能性のあるセキュリティ問題を図１２
Ａに示している。非良心的な「クラッカー」が、正規のＷｅｂサーバ１２０６の
ユーザに対して、悪意のある活動を行うように設計されたＷｅｂサイト１２０４
を作成する可能性がある。クラッカーサイト１２０４（図では「犯罪的サイト」
として示す）は、例えば、スクリプトなどの、コードの一部分をユーザに提供す
ることが可能である。また、犯罪的サイト１２０４は、正規のサーバ１２０６（
ウォレットサーバ１４０、またはネットワーク１０２上における他の任意のサー
バ）において特定のユニフォームリソースロケータ（ＵＲＬ）を要求するように
ユーザのＷｅｂブラウザ２１６を誘導することが可能である。参照されるＵＲＬ
は、正規のサーバ１２０６が、例えば、クライアントブラウザ２１６にエラーメ
ッセージまたはその他の応答を戻すように、意図的に作られていることが可能で
ある。様々な実施形態では、正規のサーバ１２０６からの応答は、ユーザのＷｅ
ｂブラウザ２１６からの要求の一部分またはその変形を自動的に含むことが可能
である。その応答が、犯罪的サイト１２０４の悪意のある意図の結果、生成され
たＪａｖａ（登録商標）Ｓｃｒｉｐｔ、ＶＢｓｃｒｉｐｔ、またはその他のコー
ドを含む場合には、そのコードがユーザのコンピュータ上で実行される可能性が
ある。この例は、「クラッカー」が、それにより、正規のＷｅｂサーバ１２０６
を誘導して悪意のある命令をユーザのＷｅｂブラウザ２１６に送信することので
きる多くの技法の１つを例示するものである。様々なコーディング言語およびス
クリプト記述言語が、ホストコンピュータのファイルシステム、レジストリ、ま
たはそれに類するものにアクセスするための命令を含んでいるので、そのような
コードの許可のない実行は、極めて望ましくないことが理解されよう。それでも
、図１２Ａに示す技法により、犯罪的サイト１２０４からのスクリプト記述また
はその他のコードがユーザのコンピュータに提供されることが可能である。ユー
ザのコンピュータは、そのスクリプト記述が信用されるソース（すなわち、ウォ
レットサーバ）から来たと考えるので、クライアントのコンピュータが犯罪的サ
イトからのそのコードを実行する可能性があり、これにより、損害、許可のない
データの配布または破壊、またはそれに類するものの可能性が生じることになる
。図１２Ｂは、行われるべき正しい通信フローを示している（図１２Ａに示す犯
罪的攻撃のフローと対比される）。
Ａに示している。非良心的な「クラッカー」が、正規のＷｅｂサーバ１２０６の
ユーザに対して、悪意のある活動を行うように設計されたＷｅｂサイト１２０４
を作成する可能性がある。クラッカーサイト１２０４（図では「犯罪的サイト」
として示す）は、例えば、スクリプトなどの、コードの一部分をユーザに提供す
ることが可能である。また、犯罪的サイト１２０４は、正規のサーバ１２０６（
ウォレットサーバ１４０、またはネットワーク１０２上における他の任意のサー
バ）において特定のユニフォームリソースロケータ（ＵＲＬ）を要求するように
ユーザのＷｅｂブラウザ２１６を誘導することが可能である。参照されるＵＲＬ
は、正規のサーバ１２０６が、例えば、クライアントブラウザ２１６にエラーメ
ッセージまたはその他の応答を戻すように、意図的に作られていることが可能で
ある。様々な実施形態では、正規のサーバ１２０６からの応答は、ユーザのＷｅ
ｂブラウザ２１６からの要求の一部分またはその変形を自動的に含むことが可能
である。その応答が、犯罪的サイト１２０４の悪意のある意図の結果、生成され
たＪａｖａ（登録商標）Ｓｃｒｉｐｔ、ＶＢｓｃｒｉｐｔ、またはその他のコー
ドを含む場合には、そのコードがユーザのコンピュータ上で実行される可能性が
ある。この例は、「クラッカー」が、それにより、正規のＷｅｂサーバ１２０６
を誘導して悪意のある命令をユーザのＷｅｂブラウザ２１６に送信することので
きる多くの技法の１つを例示するものである。様々なコーディング言語およびス
クリプト記述言語が、ホストコンピュータのファイルシステム、レジストリ、ま
たはそれに類するものにアクセスするための命令を含んでいるので、そのような
コードの許可のない実行は、極めて望ましくないことが理解されよう。それでも
、図１２Ａに示す技法により、犯罪的サイト１２０４からのスクリプト記述また
はその他のコードがユーザのコンピュータに提供されることが可能である。ユー
ザのコンピュータは、そのスクリプト記述が信用されるソース（すなわち、ウォ
レットサーバ）から来たと考えるので、クライアントのコンピュータが犯罪的サ
イトからのそのコードを実行する可能性があり、これにより、損害、許可のない
データの配布または破壊、またはそれに類するものの可能性が生じることになる
。図１２Ｂは、行われるべき正しい通信フローを示している（図１２Ａに示す犯
罪的攻撃のフローと対比される）。
【００８１】
この潜在的なセキュリティ問題を防止するため、本発明の様々な実施形態は、
不要の実行可能コードを削減または除去するための技法を適切に含む。図１３を
参照すると、スクリプト攻撃の可能性を減らすためのプロセス１３００が、高い
許可を有するサーバの部分を制限するステップ（ステップ１３０２）と、サイト
のその部分内の危険な文字を除去するステップ（ステップ１３０４）と、それが
必要な場合、ある文字をエンコードするステップ（ステップ１３０６）と、オプ
ションとして、Ｗｅｂサイトの関係のある部分からユーザに提供されるデータを
ログ記録するステップ（ステップ１３０８）を適切に含む。
不要の実行可能コードを削減または除去するための技法を適切に含む。図１３を
参照すると、スクリプト攻撃の可能性を減らすためのプロセス１３００が、高い
許可を有するサーバの部分を制限するステップ（ステップ１３０２）と、サイト
のその部分内の危険な文字を除去するステップ（ステップ１３０４）と、それが
必要な場合、ある文字をエンコードするステップ（ステップ１３０６）と、オプ
ションとして、Ｗｅｂサイトの関係のある部分からユーザに提供されるデータを
ログ記録するステップ（ステップ１３０８）を適切に含む。
【００８２】
ステップ１３０２に関して、Ｗｅｂサイトは、通常、様々なページを含み、各
ページは固有のＵＲＬを有している。サイトのユーザは、あるサーバ（評判のよ
い金融機関または商店に対応するサーバなど）に高い信用を置くことが可能であ
る。高い信用をそのＷｅｂサイトの一部分（例えば、信用されるＷｅｂサイトに
対応するＵＲＬの限られたサブセット）だけに限定することにより、そのサイト
の残りの部分に与える信用のレベルが適切に下げられ、セキュリティが高められ
る。信用は、例えば、サイトの一部分だけを信用するようにユーザのＷｅｂブラ
ウザを構成することにより、そのサイトの限られた部分に限定することができる
。ユーザのＷｅｂブラウザは、手動で構成すること、または、例えば、ウォレッ
トサーバによって提供される構成スクリプトによって構成することが可能である
。Ｗｅｂサイトのあるページ（例えば、一部分）だけが、高い信用で使用可能に
されているとき、その他のページに関連して含まれるどのスクリプトも、実行さ
れないか、または高い信用では実行されないことになる。
ページは固有のＵＲＬを有している。サイトのユーザは、あるサーバ（評判のよ
い金融機関または商店に対応するサーバなど）に高い信用を置くことが可能であ
る。高い信用をそのＷｅｂサイトの一部分（例えば、信用されるＷｅｂサイトに
対応するＵＲＬの限られたサブセット）だけに限定することにより、そのサイト
の残りの部分に与える信用のレベルが適切に下げられ、セキュリティが高められ
る。信用は、例えば、サイトの一部分だけを信用するようにユーザのＷｅｂブラ
ウザを構成することにより、そのサイトの限られた部分に限定することができる
。ユーザのＷｅｂブラウザは、手動で構成すること、または、例えば、ウォレッ
トサーバによって提供される構成スクリプトによって構成することが可能である
。Ｗｅｂサイトのあるページ（例えば、一部分）だけが、高い信用で使用可能に
されているとき、その他のページに関連して含まれるどのスクリプトも、実行さ
れないか、または高い信用では実行されないことになる。
【００８３】
サーバのある部分だけをクライアントが「信用」するようにクライアントを構
成することに加えて（または、その代替として）、クライアント−サーバ対話の
セキュリティを高めるようにサーバを構成することができる。例えば、セキュリ
ティを高めるためにサーバ上の大部分において高い信用のスクリプト記述を許さ
ないことが可能である。さらに、Ｗｅｂサイトの信用される部分に提供されるデ
ータを、ユーザに戻される前に、監視すること、および／または変更することが
可能である（ステップ１３０４および１３０６）。ほとんどのスクリプト記述言
語は、コマンドをフォーマットするためにある文字を必要とする。例えば、Ｊａ
ｖａ（登録商標）Ｓｃｒｉｐｔ言語は、しばしば、スクリプト命令が山形括弧（
「＜」と「＞」）内に入れられてエンコードされる。したがって、Ｗｅｂサイト
の信用される部分から戻されることになるどの内容からも、山形括弧を除去する
ことが可能である。例えば、Ｗｅｂサイトの信用される部分から提供されたＷｅ
ｂページが、山形括弧を使用しようと試みる「犯罪的」Ｊａｖａ（登録商標）Ｓ
ｃｒｉｐｔプログラムを含むことがあれば、そのスクリプト命令は、ユーザのコ
ンピュータ上で実行されないことになる。というのは、山形括弧が除去された後
には、スクリプト命令が適切にフォーマットされていないことになるからである
。別法では、ある「危険な」文字（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔにおける
山形括弧など）を別の形式で、例えば、アンパサンド（「＆」）、およびその特
定の文字に関する情報交換用米国標準コード（ＡＳＣＩＩ）値を有する「アンパ
サンド表記」で戻すこと、あるいは「危険な」文字を「スペース」文字などの安
全な文字で置換することによって戻すことが可能である（ステップ１３０６）。
利用されることが可能な特定の言語、スクリプト記述環境等に応じて、本発明の
様々な実施形態において、どの文字でも除去またはエンコードすることが可能で
あることが理解されよう。
成することに加えて（または、その代替として）、クライアント−サーバ対話の
セキュリティを高めるようにサーバを構成することができる。例えば、セキュリ
ティを高めるためにサーバ上の大部分において高い信用のスクリプト記述を許さ
ないことが可能である。さらに、Ｗｅｂサイトの信用される部分に提供されるデ
ータを、ユーザに戻される前に、監視すること、および／または変更することが
可能である（ステップ１３０４および１３０６）。ほとんどのスクリプト記述言
語は、コマンドをフォーマットするためにある文字を必要とする。例えば、Ｊａ
ｖａ（登録商標）Ｓｃｒｉｐｔ言語は、しばしば、スクリプト命令が山形括弧（
「＜」と「＞」）内に入れられてエンコードされる。したがって、Ｗｅｂサイト
の信用される部分から戻されることになるどの内容からも、山形括弧を除去する
ことが可能である。例えば、Ｗｅｂサイトの信用される部分から提供されたＷｅ
ｂページが、山形括弧を使用しようと試みる「犯罪的」Ｊａｖａ（登録商標）Ｓ
ｃｒｉｐｔプログラムを含むことがあれば、そのスクリプト命令は、ユーザのコ
ンピュータ上で実行されないことになる。というのは、山形括弧が除去された後
には、スクリプト命令が適切にフォーマットされていないことになるからである
。別法では、ある「危険な」文字（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔにおける
山形括弧など）を別の形式で、例えば、アンパサンド（「＆」）、およびその特
定の文字に関する情報交換用米国標準コード（ＡＳＣＩＩ）値を有する「アンパ
サンド表記」で戻すこと、あるいは「危険な」文字を「スペース」文字などの安
全な文字で置換することによって戻すことが可能である（ステップ１３０６）。
利用されることが可能な特定の言語、スクリプト記述環境等に応じて、本発明の
様々な実施形態において、どの文字でも除去またはエンコードすることが可能で
あることが理解されよう。
【００８４】
様々な実施形態では、オプションのステップ１３０８は、Ｗｅｂサイトの様々
な部分によって提供される情報のデータログを維持することを適切に含む。文字
がそこでエンコードまたは除去されたすべての内容をログ記録し、そのログを検
査して、ネットワーククライアントを危険にさらすようにＷｅｂサイトが使用さ
れているかを判定できるようにすることが可能である。例えば、Ｗｅｂページか
ら提供されるすべての内容、その信用される部分内から提供されるすべての内容
、スクリプト記述／プログラミング内容を有するすべての内容、信用される部分
の外部からのすべての内容、またはＷｅｂサイト内容の他の任意の部分を１つま
たは複数のデータファイルにログ記録することが可能である。データファイルを
適切に探索して、または別の仕方で調べて、サーバによってユーザに許可のない
内容を提供しようとする試みが存在したかどうかを判定することができる。
な部分によって提供される情報のデータログを維持することを適切に含む。文字
がそこでエンコードまたは除去されたすべての内容をログ記録し、そのログを検
査して、ネットワーククライアントを危険にさらすようにＷｅｂサイトが使用さ
れているかを判定できるようにすることが可能である。例えば、Ｗｅｂページか
ら提供されるすべての内容、その信用される部分内から提供されるすべての内容
、スクリプト記述／プログラミング内容を有するすべての内容、信用される部分
の外部からのすべての内容、またはＷｅｂサイト内容の他の任意の部分を１つま
たは複数のデータファイルにログ記録することが可能である。データファイルを
適切に探索して、または別の仕方で調べて、サーバによってユーザに許可のない
内容を提供しようとする試みが存在したかどうかを判定することができる。
【００８５】
いくつかの場合、監査証跡（例えば、ログ）ファイル内に内容をログ記録する
ことができるネットワークサーバにスクリプトを含む内容を送信する「犯罪的」
サイトにより、内部マシンが攻撃されることが可能である。サーバ上に常駐する
ファイルに関してブラウザが高い信用に構成されている可能性があるので、様々
な実施形態では、ユーザがブラウザを使用してＷｅｂサーバおよびその他のｅコ
マースサーバの監査証跡ファイルを検査するとき、監査証跡記録を送達したネッ
トワークサーバの信用レベルで（例えば、高い信用レベルで）スクリプトがネッ
トワーククライアント上において実行される可能性がある。このスクリプトの実
行は、そのスクリプトがネットワークサーバに送信されてずっと後になってから
行われることが可能な攻撃を引き起こす可能性がある。この攻撃は、前述した「
犯罪的」攻撃のような、クロスサイトスクリプト記述を防止する前述したのと同
じ方法および手続きを使用して防止することが可能である。Ｗｅｂサーバなどの
ネットワークサーバ上で動作する、またはＰＣブラウザなどのネットワーククラ
イアント上で動作する、図１３に記載したもののようなフィルタが、スクリプト
制御文字に関するフィルタリングを行ってその文字をエンコードする、その文字
を拒否する、またはその記録全体を拒否することができる。
ことができるネットワークサーバにスクリプトを含む内容を送信する「犯罪的」
サイトにより、内部マシンが攻撃されることが可能である。サーバ上に常駐する
ファイルに関してブラウザが高い信用に構成されている可能性があるので、様々
な実施形態では、ユーザがブラウザを使用してＷｅｂサーバおよびその他のｅコ
マースサーバの監査証跡ファイルを検査するとき、監査証跡記録を送達したネッ
トワークサーバの信用レベルで（例えば、高い信用レベルで）スクリプトがネッ
トワーククライアント上において実行される可能性がある。このスクリプトの実
行は、そのスクリプトがネットワークサーバに送信されてずっと後になってから
行われることが可能な攻撃を引き起こす可能性がある。この攻撃は、前述した「
犯罪的」攻撃のような、クロスサイトスクリプト記述を防止する前述したのと同
じ方法および手続きを使用して防止することが可能である。Ｗｅｂサーバなどの
ネットワークサーバ上で動作する、またはＰＣブラウザなどのネットワーククラ
イアント上で動作する、図１３に記載したもののようなフィルタが、スクリプト
制御文字に関するフィルタリングを行ってその文字をエンコードする、その文字
を拒否する、またはその記録全体を拒否することができる。
【００８６】
頭記の特許請求の範囲におけるすべての要素に対応する構造、資材、処理、お
よび等価のものには、具体的に請求するその他の請求する要素と組み合わせた機
能を行うための任意の構造、資材、または処理が含まれるものとする。本発明の
範囲は、以上に提示した実施例によってではなく、許可された特許請求の範囲お
よびそれと法的等価のものによって決定されなければならない。
よび等価のものには、具体的に請求するその他の請求する要素と組み合わせた機
能を行うための任意の構造、資材、または処理が含まれるものとする。本発明の
範囲は、以上に提示した実施例によってではなく、許可された特許請求の範囲お
よびそれと法的等価のものによって決定されなければならない。
【図１】
図１Ａ〜１Ｃは実施例としての取引システムの様々な実施形態を示すブロック図
である。
である。
【図２】
実施例としての購入システムを示すブロック図である。
【図３】
実施例としてのセキュリティシステムを示すブロック図である。
【図４】
実施例としてのウォレットサーバを示すブロック図である。
【図５】
本発明によって形成したデジタルウォレットの実施形態に関する実施例として
のスクリーン表示である。
のスクリーン表示である。
【図６】
本発明によって形成したデジタルウォレットの実施形態に関する実施例として
のスクリーン表示である。
のスクリーン表示である。
【図７】
本発明によって形成したデジタルウォレットの実施形態に関する実施例として
のスクリーン表示である。
のスクリーン表示である。
【図８】
本発明によって形成したデジタルウォレットの実施形態に関する実施例として
のスクリーン表示である。
のスクリーン表示である。
【図９】
実施例としてのアクティベータアプリケーションによって実行される例として
のプロセスを示す流れ図である。
のプロセスを示す流れ図である。
【図１０】
実施例のログインのシーケンスを示すメッセージシーケンスチャートである。
【図１１】
実施例としての購入のシーケンスを示すメッセージシーケンスチャートである
。
。
【図１２】
図１２Ａは、多くのスクリプト記述言語で遭遇するセキュリティ問題の可能性
を示すメッセージシーケンスチャートである。 図１２Ｂは、図１２Ａに示したセキュリティ問題のない正しい通信フローを示
すメッセージシーケンスチャートである。
を示すメッセージシーケンスチャートである。 図１２Ｂは、図１２Ａに示したセキュリティ問題のない正しい通信フローを示
すメッセージシーケンスチャートである。
【図１３】
不要な実行可能コードを削減または除去するための実施例としてのプロセスを
示す流れ図である。
示す流れ図である。
【手続補正書】特許協力条約第３４条補正の翻訳文提出書
【提出日】平成１３年１２月２４日（２００１．１２．２４）
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項４７】 前記サービスが金銭上の取引であることを特徴とする、請
求項４３から４６のいずれかに記載の方法。
求項４３から４６のいずれかに記載の方法。
【手続補正書】
【提出日】平成１４年３月８日（２００２．３．８）
【手続補正１】
【補正対象書類名】図面
【補正対象項目名】図１
【補正方法】変更
【補正の内容】
【図１】
【手続補正２】
【補正対象書類名】図面
【補正対象項目名】図２
【補正方法】変更
【補正の内容】
【図２】
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正の内容】
【図３】
【手続補正４】
【補正対象書類名】図面
【補正対象項目名】図４
【補正方法】変更
【補正の内容】
【図４】
【手続補正５】
【補正対象書類名】図面
【補正対象項目名】図９
【補正方法】変更
【補正の内容】
【図９】
【手続補正６】
【補正対象書類名】図面
【補正対象項目名】図１０
【補正方法】変更
【補正の内容】
【図１０】
【手続補正７】
【補正対象書類名】図面
【補正対象項目名】図１１
【補正方法】変更
【補正の内容】
【図１１】
【手続補正８】
【補正対象書類名】図面
【補正対象項目名】図１２
【補正方法】変更
【補正の内容】
【図１２】
【手続補正９】
【補正対象書類名】図面
【補正対象項目名】図１３
【補正方法】変更
【補正の内容】
【図１３】
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｌ
Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｚ
(31)優先権主張番号 ６０／１６５，５７７
(32)優先日 平成11年11月15日(1999．11．15)
(33)優先権主張国 米国（ＵＳ）
(31)優先権主張番号 ６０／２０１，６３５
(32)優先日 平成12年５月３日(2000．5．3)
(33)優先権主張国 米国（ＵＳ）
(81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ，
ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ
Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ
，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ，
ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ
Ｅ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ
，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，
ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ，ＡＴ，
ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＢＺ，Ｃ
Ａ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ
，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，
ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，Ｋ
Ｅ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ
，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，
ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，Ｒ
Ｕ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ
，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＺ，ＶＮ，ＹＵ，
ＺＡ，ＺＷ
(72)発明者 ビショップ，フレッド
アメリカ合衆国アリゾナ州85085，フェニ
ックス，ウェスト・ダイナマイト・ブール
バード 2811
(72)発明者 グレイザー，エリオット
アメリカ合衆国ヴァージニア州23838，チ
ェスターフィールド，シアッソ・テラス
14107
(72)発明者 ゴーゴル，ジグ
アメリカ合衆国アリゾナ州85258，スコッ
ツデイル，イースト・テラ・ドライブ
10786
(72)発明者 ホール，ウィリアム・ジー
アメリカ合衆国ユタ州84043，レヒ，ウェ
スト・セダーフォート・ロード（8570 ノ
ース） 10882
(72)発明者 ジョンストーン，デビッド
アメリカ合衆国アリゾナ州85331，ケイ
ブ・クリーク，ノース・シックスティス・
プレイス 28618
(72)発明者 レイク，ウォルター・ディー
アメリカ合衆国アリゾナ州85233，ギルバ
ート，ウェスト・ローハイド・アベニュー
719
(72)発明者 シムキン，マーヴィン
アメリカ合衆国アリゾナ州85013，フェニ
ックス，ノース・サード・アベニュー
5310，ナンバー ３
(72)発明者 スウィフト，ニック
イギリス国グレイター・ロンドン アール
ジー30・２エヌエヌ，リーディング，ウォ
ーター・ロード 38
(72)発明者 ホワイト，ディーク
アメリカ合衆国アリゾナ州85310，グレン
デイル，ウェスト・ヴィア・モントヤ
6638
(72)発明者 ジョンソン，マイケル
アメリカ合衆国アリゾナ州85345，ペオリ
ア，ノース・ナインティーセブンス・アベ
ニュー 9154
(72)発明者 ロイヤー，コビー
アメリカ合衆国ミズーリ州63130，ユニバ
ーシティ・シティ，スタンフォード・アベ
ニュー 7833
Ｆターム(参考） 5B058 CA01 KA31 KA33 YA20
5J104 AA07 KA01 NA35 PA10
Claims (42)
- 【請求項１】 取引を行うための方法であって、 ａ．サーバ（１４０）においてユーザ（１１０）から取引要求（１１０２）を
受信するステップと、 ｂ．前記ユーザ（１１０）に対して課題（１１０６、１１０８）を発行するス
テップと、 ｃ．前記課題（１１０８）に基づいて前記ユーザ（１１０）から応答（１１１
０）を受信するステップと、 ｄ．前記応答を処理（１１１４）して機器を検証するステップと、 ｅ．前記取引（１１１４）に関する信用証明を集めるステップであって、前記
信用証明は少なくとも１つのキーを含む、ステップと ｆ．前記信用証明の少なくとも一部分を前記ユーザに提供するステップと、 ｇ．前記ユーザから第２の要求を受信するステップであって、前記第２の要求
は、前記信用証明の前記部分を含む、ステップと、 ｈ．前記キーを使用して前記信用証明の前記部分を妥当性検査して、取引サー
ビスに対するアクセスを提供するステップと、 を含む方法。 - 【請求項２】 取引が電子購入取引であることを特徴とする、請求項１に記
載の方法。 - 【請求項３】 電子購入取引がデジタルウォレットを使用して行われること
を特徴とする、請求項２に記載の方法。 - 【請求項４】 機器がスマートカードであることを特徴とする、請求項１に
記載の方法。 - 【請求項５】 ネットワーククライアントに対する攻撃の基盤として使用さ
れることからネットワークサーバを保護するための方法であって、 ａ．少なくとも選択されたプロトコルに関して、前記ネットワークサーバ（１
３０２）に対するアクセスを前記ネットワークサーバの一部分に制限するステッ
プと、 ｂ．特定の文字（１３０４）を求めて前記ネットワークサーバの前記部分を走
査するステップであって、前記特定の文字は前記選択されたプロトコルと関連し
ている、ステップと、 を含む方法。 - 【請求項６】 前記特定の文字（１３０４）を除去して、前記選択されたプ
ロトコルによって生じるセキュリティリスクを低下させるステップをさらに含む
請求項５に記載の方法。 - 【請求項７】 前記特定の文字を害の無い文字（１３０６）で置き換えて、
前記選択されたプロトコルによって生じるセキュリティリスクを低下させるステ
ップをさらに含む、請求項５に記載の方法。 - 【請求項８】 前記文字が敵意のある文字であって、かつ要求が前記敵意の
ある文字のいずれかを含む場合、前記要求が拒否されることを特徴とする、請求
項５に記載の方法。 - 【請求項９】 前記特定の文字をログ記録してセキュリティログ（１３０８
）を形成するステップをさらに含む、請求項５に記載の方法。 - 【請求項１０】 前記セキュリティログを検査して、前記特定の文字が敵意
のあるものであるかどうかを判定するステップをさらに含む、請求項９に記載の
方法。 - 【請求項１１】 ネットワークサーバの前記保護が、電子購入取引中に実現
されることを特徴とする、請求項５に記載の方法。 - 【請求項１２】 電子購入取引がデジタルウォレットを使用して行われるこ
とを特徴とする、請求項１１に記載の方法。 - 【請求項１３】 取引システムが、 ａ．ユーザによって操作されるユーザコンピュータ（１１０）と、 ｂ．取引オーソライザコンピュータ（１２０）と、 ｃ．データネットワーク（１０２）であって、前記ユーザが取引を実行するの
を所望するとき、前記ユーザコンピュータと前記取引オーソライザコンピュータ
の間の接続が、それを介して確立されるネットワーク（１０２）と、 ｄ．セキュリティサーバ（１３０）であって、前記ユーザコンピュータとそれ
との間で接続が確立されて、インテリジェントトークンがユーザの所有の下にあ
ることが検証されるサーバ（１３０）と、 を含むことを特徴とする、取引システム（１００）。 - 【請求項１４】 取引ツールサーバ（１４０）をさらに含む、請求項１３に
記載の取引システム。 - 【請求項１５】 ユーザ（１１０）が購入者であり、取引オーソライザ（１
２０）が商店であり、かつ前記ユーザと前記商店が購入取引を結ぶことを特徴と
する、請求項１３に記載の取引システム。 - 【請求項１６】 ウォレットサーバ（１４０）をさらに含む、請求項１５に
記載の取引システム。 - 【請求項１７】 ユーザコンピュータ（１１０）が取引ツール（２１４）お
よびリーダ（２０４）を含み、前記リーダが、前記取引ツールとインテリジェン
トトークン（２０２）の間で情報を転送することができることを特徴とする、請
求項１３に記載の取引システム。 - 【請求項１８】 前記取引ツール（２１４）がウォレットクライアントであ
ることを特徴とする、請求項１７に記載の取引システム。 - 【請求項１９】 インテリジェントトークン（２０２）がスマートカードで
あることを特徴とする、請求項１３に記載の取引システム。 - 【請求項２０】 前記セキュリティサーバ（１３０）と前記取引オーソライ
ザコンピュータ（１２０）の間の接続が、前記データネットワークとは独立のデ
ータ接続（１５２）を介することを特徴とする、請求項１３に記載の取引システ
ム。 - 【請求項２１】 前記取引ツール（１４０）が、前記データネットワーク（
１５０）とは独立のデータ接続を介して前記セキュリティサーバ（１３０）と通
信することを特徴とする、請求項１７に記載の取引システム。 - 【請求項２２】 インテリジェントトークン（２０２）が、自体と関連する
ユーザを一意的に識別するデジタル証明書を含むことを特徴とする、請求項１３
に記載の取引システム。 - 【請求項２３】 前記インテリジェントトークンのユーザが、個人識別子の
使用によってデジタル証明書に対するアクセスをロック解除することを特徴とす
る、請求項２２に記載の取引システム。 - 【請求項２４】 インテリジェントトークンが発行者によって発行され、か
つ前記取引システムを使用して行われる取引が、前記インテリジェントトークン
の前記発行者によって考えられるところの「カード存在」取引と見なされること
を特徴とする、請求項１３に記載の取引システム。 - 【請求項２５】 ａ．少なくとも１つのサーバと、 ｂ．前記少なくとも１つのサーバと情報を交換する、前記少なくとも１つのサ
ーバにアクセスするためのアクティベータと、 を含むデジタルウォレット。 - 【請求項２６】 前記少なくとも１つのサーバがデジタルウォレットサーバ
を含むことを特徴とする、請求項２５に記載のデジタルウォレット。 - 【請求項２７】 前記少なくとも１つのサーバが少なくとも１つの非ウォレ
ットアプリケーションを含むことを特徴とする、請求項２５に記載のデジタルウ
ォレット。 - 【請求項２８】 クライアントウィンドウがブラウザウィンドウ内に表示さ
れることを特徴とする、請求項２５に記載のデジタルウォレット。 - 【請求項２９】 ツールバー（５０２）をさらに含む、請求項２５に記載の
デジタルウォレット。 - 【請求項３０】 ａ．少なくとも１つのサーバと、 ｂ．ツールバー（５０２）と、 を含むデジタルウォレット。
- 【請求項３１】 前記デジタルウォレットがアクティベータをさらに含むこ
とを特徴とする、請求項３０に記載のデジタルウォレット。 - 【請求項３２】 前記ツールバーが前記アクティベータの小さいダウンロー
ドを行うことを特徴とする、請求項３１に記載のデジタルウォレット。 - 【請求項３３】 前記ツールバーがオペレーティングシステム制御要素を利
用することを特徴とする、請求項３０に記載のデジタルウォレット。 - 【請求項３４】 オペレーティングシステム制御要素がシステムトレイアイ
コンであることを特徴とする、請求項３３に記載のデジタルウォレット。 - 【請求項３５】 取引オーソライザウィンドウをさらに含む、請求項３０に
記載のデジタルウォレット。 - 【請求項３６】 前記ツールバーが、取引オーソライザウィンドウと関連す
る別個のウィンドウであることを特徴とする、請求項３５に記載のデジタルウォ
レット。 - 【請求項３７】 ユーザが書式を事前記入するのを可能にする書式記入構成
要素をさらに含む、請求項３０に記載のデジタルウォレット。 - 【請求項３８】 書式記入構成要素が、取引オーソライザサイトを特徴付け
るモデルを含むことを特徴とする、請求項３７に記載のデジタルウォレット。 - 【請求項３９】 書式記入構成要素が、ユーザを特徴付けるモデルを含むこ
とを特徴とする、請求項３７に記載のデジタルウォレット。 - 【請求項４０】 書式記入構成要素が、 ａ．取引オーソライザサイトを特徴付けるモデルと、 ｂ．ユーザを特徴付けるモデルと、 を含むことを特徴とする、請求項３７に記載のデジタルウォレット。
- 【請求項４１】 自動記憶構成要素をさらに含む、請求項３０に記載のデジ
タルウォレット。 - 【請求項４２】 自動記憶構成要素が、ヒューリスティックスベースのフィ
ールド認識を含むことを特徴とする、請求項３６に記載のデジタルウォレット。
Applications Claiming Priority (9)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US15188099P | 1999-08-31 | 1999-08-31 | |
| US60/151,880 | 1999-08-31 | ||
| US16466899P | 1999-11-09 | 1999-11-09 | |
| US60/164,668 | 1999-11-09 | ||
| US16557799P | 1999-11-15 | 1999-11-15 | |
| US60/165,577 | 1999-11-15 | ||
| US20163500P | 2000-05-03 | 2000-05-03 | |
| US60/201,635 | 2000-05-03 | ||
| PCT/US2000/023817 WO2001016900A2 (en) | 1999-08-31 | 2000-08-30 | Methods and apparatus for conducting electronic transactions |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010202930A Division JP5439322B2 (ja) | 1999-08-31 | 2010-09-10 | 電子取引を行うための方法および装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003508838A true JP2003508838A (ja) | 2003-03-04 |
Family
ID=27495993
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001520370A Withdrawn JP2003508838A (ja) | 1999-08-31 | 2000-08-30 | 電子取引を行うための方法および装置 |
| JP2010202930A Expired - Fee Related JP5439322B2 (ja) | 1999-08-31 | 2010-09-10 | 電子取引を行うための方法および装置 |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010202930A Expired - Fee Related JP5439322B2 (ja) | 1999-08-31 | 2010-09-10 | 電子取引を行うための方法および装置 |
Country Status (28)
| Country | Link |
|---|---|
| EP (1) | EP1212732B1 (ja) |
| JP (2) | JP2003508838A (ja) |
| KR (1) | KR100806993B1 (ja) |
| CN (1) | CN1376292A (ja) |
| AR (1) | AR027848A1 (ja) |
| AT (1) | ATE258328T1 (ja) |
| AU (1) | AU775976B2 (ja) |
| BR (1) | BR0013822A (ja) |
| CA (3) | CA2382922C (ja) |
| CZ (1) | CZ2002744A3 (ja) |
| DE (1) | DE60007883T2 (ja) |
| DK (1) | DK1212732T3 (ja) |
| DZ (1) | DZ3214A1 (ja) |
| ES (1) | ES2215064T3 (ja) |
| HK (1) | HK1048550B (ja) |
| HR (1) | HRP20020180A2 (ja) |
| HU (1) | HUP0202471A2 (ja) |
| IL (1) | IL148319A0 (ja) |
| MA (1) | MA27459A1 (ja) |
| MX (1) | MXPA02002081A (ja) |
| NO (1) | NO20020996L (ja) |
| NZ (1) | NZ517840A (ja) |
| PL (1) | PL353773A1 (ja) |
| PT (1) | PT1212732E (ja) |
| SI (1) | SI1212732T1 (ja) |
| TR (2) | TR200201280T2 (ja) |
| TW (1) | TW548564B (ja) |
| WO (1) | WO2001016900A2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007520772A (ja) * | 2003-06-25 | 2007-07-26 | イーワイズ システムズ プロプライエタリー リミテッド | オンライン支払を容易にするためのシステム及び方法 |
Families Citing this family (69)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20020186255A1 (en) | 1999-10-28 | 2002-12-12 | Shafron Thomas Joshua | Method and system of facilitating on-line shopping using an internet browser |
| JP2002318808A (ja) * | 2001-04-20 | 2002-10-31 | Cybozu Inc | 個人情報登録支援システム |
| US7363486B2 (en) | 2001-04-30 | 2008-04-22 | Activcard | Method and system for authentication through a communications pipe |
| WO2002089444A1 (en) * | 2001-04-30 | 2002-11-07 | Activcard Ireland, Limited | Method and system for authenticating a personal security device vis-a-vis at least one remote computer system |
| US20020162021A1 (en) | 2001-04-30 | 2002-10-31 | Audebert Yves Louis Gabriel | Method and system for establishing a remote connection to a personal security device |
| US7225465B2 (en) | 2001-04-30 | 2007-05-29 | Matsushita Electric Industrial Co., Ltd. | Method and system for remote management of personal security devices |
| WO2002091316A1 (en) | 2001-04-30 | 2002-11-14 | Activcard Ireland, Limited | Method and system for remote activation and management of personal security devices |
| JP4780915B2 (ja) * | 2001-11-01 | 2011-09-28 | ヤフー！ インコーポレイテッド | インターネットブラウザを用いてオンライン・ショッピングを簡便化する方法およびシステム |
| US7162631B2 (en) | 2001-11-02 | 2007-01-09 | Activcard | Method and system for scripting commands and data for use by a personal security device |
| US20030167399A1 (en) * | 2002-03-01 | 2003-09-04 | Yves Audebert | Method and system for performing post issuance configuration and data changes to a personal security device using a communications pipe |
| CN100339781C (zh) * | 2002-04-26 | 2007-09-26 | 国际商业机器公司 | 向请求实体传送身份相关信息的方法和*** |
| EP1406156A1 (en) * | 2002-10-03 | 2004-04-07 | Nokia Corporation | Method for activation of the wallet program in an internet terminal and an internet terminal |
| US7089429B2 (en) * | 2002-11-25 | 2006-08-08 | Nokia Corporation | Creation of local usage rights voucher |
| US8473355B2 (en) * | 2002-12-06 | 2013-06-25 | Facebook, Inc. | System and method for electronic wallet conversion |
| US7483845B2 (en) | 2003-06-24 | 2009-01-27 | Nokia Corporation | Methods, system, and computer readable medium for user data entry, at a terminal, for communication to a remote destination |
| US7549054B2 (en) * | 2004-08-17 | 2009-06-16 | International Business Machines Corporation | System, method, service method, and program product for managing entitlement with identity and privacy applications for electronic commerce |
| WO2006117768A1 (en) * | 2005-05-03 | 2006-11-09 | Lincor Solutions Limited | An information management and entertainment system |
| WO2007012583A1 (fr) * | 2005-07-26 | 2007-02-01 | France Telecom | Procede de controle de transactions securisees mettant en oeuvre un dispositif physique unique, dispositif physique, systeme, et programme d'ordinateur correspondants |
| CZ2006759A3 (cs) * | 2006-12-01 | 2008-07-09 | Kalfus@Jan | Zpusob úhrady hotovostních plateb pri uzavírání obchodu prostrednictvím internetu a hotovostní platební systém |
| DE102007009212A1 (de) * | 2007-02-26 | 2008-08-28 | Giesecke & Devrient Gmbh | Tragbarer Datenträger |
| GB2447059B (en) | 2007-02-28 | 2009-09-30 | Secoren Ltd | Authorisation system |
| CN101184107B (zh) * | 2007-12-17 | 2010-09-01 | 北京飞天诚信科技有限公司 | 网上交易***及利用该***进行网上交易的方法 |
| DE102008021030B4 (de) * | 2008-04-24 | 2020-02-20 | Volkswagen Ag | Verfahren zum Betreiben eines Fahrzeugs sowie entsprechende Vorrichtung und entsprechendes Fahrzeug |
| KR101062099B1 (ko) * | 2008-08-14 | 2011-09-02 | 에스케이 텔레콤주식회사 | 카드에 저장된 어플리케이션의 활성화를 위한 시스템 및 방법 |
| EP2340503A4 (en) * | 2008-10-13 | 2013-01-09 | Hewlett Packard Development Co | SYSTEMS AND METHODS FOR SECURING SENSITIVE INFORMATION |
| US8160064B2 (en) | 2008-10-22 | 2012-04-17 | Backchannelmedia Inc. | Systems and methods for providing a network link between broadcast content and content located on a computer network |
| US9094721B2 (en) | 2008-10-22 | 2015-07-28 | Rakuten, Inc. | Systems and methods for providing a network link between broadcast content and content located on a computer network |
| US9715681B2 (en) | 2009-04-28 | 2017-07-25 | Visa International Service Association | Verification of portable consumer devices |
| US8893967B2 (en) | 2009-05-15 | 2014-11-25 | Visa International Service Association | Secure Communication of payment information to merchants using a verification token |
| US8602293B2 (en) | 2009-05-15 | 2013-12-10 | Visa International Service Association | Integration of verification tokens with portable computing devices |
| US8534564B2 (en) | 2009-05-15 | 2013-09-17 | Ayman Hammad | Integration of verification tokens with mobile communication devices |
| US10846683B2 (en) | 2009-05-15 | 2020-11-24 | Visa International Service Association | Integration of verification tokens with mobile communication devices |
| US9105027B2 (en) | 2009-05-15 | 2015-08-11 | Visa International Service Association | Verification of portable consumer device for secure services |
| US9038886B2 (en) | 2009-05-15 | 2015-05-26 | Visa International Service Association | Verification of portable consumer devices |
| US10255591B2 (en) | 2009-12-18 | 2019-04-09 | Visa International Service Association | Payment channel returning limited use proxy dynamic value |
| WO2012122049A2 (en) | 2011-03-04 | 2012-09-13 | Visa International Service Association | Integration of payment capability into secure elements of computers |
| DE102011015486B4 (de) | 2011-03-29 | 2012-12-20 | Sikom Software Gmbh | Verfahren und Anordnung zur Erstellung situationsgerechter multimedialer Protokolle mittels Telekommunikationsnetz mit WEB- und Sprachportalen |
| KR101767301B1 (ko) | 2011-09-09 | 2017-08-10 | 라쿠텐 인코포레이티드 | 대화형 텔레비전 노출에 대한 소비자 제어를 위한 시스템들 및 방법들 |
| US9137262B2 (en) | 2011-10-11 | 2015-09-15 | Citrix Systems, Inc. | Providing secure mobile device access to enterprise resources using application tunnels |
| US9280377B2 (en) | 2013-03-29 | 2016-03-08 | Citrix Systems, Inc. | Application with multiple operation modes |
| CA2862020C (en) | 2012-01-19 | 2018-03-20 | Mastercard International Incorporated | System and method to enable a network of digital wallets |
| US10282724B2 (en) | 2012-03-06 | 2019-05-07 | Visa International Service Association | Security system incorporating mobile device |
| US9171302B2 (en) * | 2012-04-18 | 2015-10-27 | Google Inc. | Processing payment transactions without a secure element |
| EP2815365A4 (en) * | 2012-05-04 | 2015-11-18 | Mastercard International Inc | PLATFORM TRANSFORMING CONVERGED ELECTRONIC WALLET |
| US9053340B2 (en) | 2012-10-12 | 2015-06-09 | Citrix Systems, Inc. | Enterprise application store for an orchestration framework for connected devices |
| US9774658B2 (en) | 2012-10-12 | 2017-09-26 | Citrix Systems, Inc. | Orchestration framework for connected devices |
| US8910239B2 (en) | 2012-10-15 | 2014-12-09 | Citrix Systems, Inc. | Providing virtualized private network tunnels |
| CN104854561B (zh) | 2012-10-16 | 2018-05-11 | 思杰***有限公司 | 用于应用程序管理框架的应用程序封装 |
| US20140108793A1 (en) | 2012-10-16 | 2014-04-17 | Citrix Systems, Inc. | Controlling mobile device access to secure data |
| US9971585B2 (en) | 2012-10-16 | 2018-05-15 | Citrix Systems, Inc. | Wrapping unmanaged applications on a mobile device |
| US10284627B2 (en) | 2013-03-29 | 2019-05-07 | Citrix Systems, Inc. | Data management for an application with multiple operation modes |
| US9413736B2 (en) * | 2013-03-29 | 2016-08-09 | Citrix Systems, Inc. | Providing an enterprise application store |
| US9355223B2 (en) | 2013-03-29 | 2016-05-31 | Citrix Systems, Inc. | Providing a managed browser |
| US9985850B2 (en) | 2013-03-29 | 2018-05-29 | Citrix Systems, Inc. | Providing mobile device management functionalities |
| US10373166B2 (en) * | 2013-05-24 | 2019-08-06 | Marc George | System for managing personal identifiers and financial instrument use |
| US9922322B2 (en) | 2013-12-19 | 2018-03-20 | Visa International Service Association | Cloud-based transactions with magnetic secure transmission |
| RU2686014C1 (ru) | 2013-12-19 | 2019-04-23 | Виза Интернэшнл Сервис Ассосиэйшн | Способы и системы облачных транзакций |
| US11270298B2 (en) | 2014-04-14 | 2022-03-08 | 21, Inc. | Digital currency mining circuitry |
| JP2017511562A (ja) * | 2014-04-16 | 2017-04-20 | ニュークリアス ソフトウェア エクスポーツ リミテッド | 大量電子取引の効率的運用のための装置、システム、及び方法 |
| DE102014005701A1 (de) | 2014-04-17 | 2015-10-22 | HST High Soft Tech GmbH | Verfahren zur telefonischen Authentifizierung von Benutzern privater oder öffentlicher Netzwerke zum Datenaustausch |
| AU2015264124B2 (en) | 2014-05-21 | 2019-05-09 | Visa International Service Association | Offline authentication |
| US9775029B2 (en) | 2014-08-22 | 2017-09-26 | Visa International Service Association | Embedding cloud-based functionalities in a communication device |
| US10187363B2 (en) | 2014-12-31 | 2019-01-22 | Visa International Service Association | Hybrid integration of software development kit with secure execution environment |
| TWI559169B (zh) * | 2015-10-01 | 2016-11-21 | Chunghwa Telecom Co Ltd | Authorization method and architecture of card with user - side card authority control and traceability |
| CN107067251B (zh) * | 2016-01-25 | 2021-08-24 | 苹果公司 | 使用具有地理上受限的非本地凭据的电子设备进行交易 |
| WO2017165576A1 (en) | 2016-03-22 | 2017-09-28 | Visa International Service Association | Adaptable authentication processing |
| US11516664B2 (en) * | 2016-04-05 | 2022-11-29 | Carrier Corporation | Credential licensing service |
| KR101941587B1 (ko) * | 2017-07-28 | 2019-04-11 | 김금철 | 카드사가 결제요청을 수신한 후에 사용자를 직접 확인하는 결제시스템 및 결제방법 |
| TWI695354B (zh) * | 2018-11-21 | 2020-06-01 | 呂英璋 | 電腦程式編程學習系統 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997040615A2 (en) * | 1996-04-22 | 1997-10-30 | At & T Corp. | Method for billing for transactions over the internet |
| WO1998014921A1 (en) * | 1996-10-04 | 1998-04-09 | Certco, Llc | Payment and transactions in electronic commerce system |
| WO1999024892A2 (en) * | 1997-11-11 | 1999-05-20 | Citicorp Development Center, Inc. | Virtual wallet system |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0722596A4 (en) * | 1991-11-12 | 1997-03-05 | Security Domain Pty Ltd | METHOD AND SYSTEM FOR SECURE, DECENTRALIZED PERSONALIZATION OF CHIP CARDS |
| DE4339460C1 (de) * | 1993-11-19 | 1995-04-06 | Siemens Ag | Verfahren zur Authentifizierung eines Systemteils durch ein anderes Systemteil eines Informationsübertragungssystems nach dem Challenge-and Response-Prinzip |
| US5832212A (en) * | 1996-04-19 | 1998-11-03 | International Business Machines Corporation | Censoring browser method and apparatus for internet viewing |
| JPH09305666A (ja) * | 1996-05-16 | 1997-11-28 | Nippon Telegr & Teleph Corp <Ntt> | 電子決済方法ならびにシステム |
| US6167520A (en) * | 1996-11-08 | 2000-12-26 | Finjan Software, Inc. | System and method for protecting a client during runtime from hostile downloadables |
| IL120632A0 (en) * | 1997-04-08 | 1997-08-14 | Zuta Marc | Multiprocessor system and method |
| MXPA00002497A (es) | 1997-09-12 | 2003-07-21 | Amazon Com Inc | Metodo y sistema para hacer una orden de compra por medio de una red de comunicaciones. |
| US6026166A (en) * | 1997-10-20 | 2000-02-15 | Cryptoworx Corporation | Digitally certifying a user identity and a computer system in combination |
| KR100241350B1 (ko) * | 1997-10-27 | 2000-02-01 | 정선종 | 전자 거래에서 안전한 전자 공증문서 생성방법 |
| KR20010033972A (ko) * | 1998-01-09 | 2001-04-25 | 사이버세이퍼 코퍼레이션 | 클라이언트측 공개키 인증방법 및 단기증명장치 |
| US6327578B1 (en) * | 1998-12-29 | 2001-12-04 | International Business Machines Corporation | Four-party credit/debit payment protocol |
-
2000
- 2000-08-30 IL IL14831900A patent/IL148319A0/xx not_active IP Right Cessation
- 2000-08-30 PT PT00959619T patent/PT1212732E/pt unknown
- 2000-08-30 MX MXPA02002081A patent/MXPA02002081A/es active IP Right Grant
- 2000-08-30 AR ARP000104516A patent/AR027848A1/es unknown
- 2000-08-30 CA CA2382922A patent/CA2382922C/en not_active Expired - Lifetime
- 2000-08-30 DK DK00959619T patent/DK1212732T3/da active
- 2000-08-30 CA CA2893917A patent/CA2893917C/en not_active Expired - Fee Related
- 2000-08-30 BR BR0013822-3A patent/BR0013822A/pt not_active Application Discontinuation
- 2000-08-30 HU HU0202471A patent/HUP0202471A2/hu unknown
- 2000-08-30 EP EP00959619A patent/EP1212732B1/en not_active Expired - Lifetime
- 2000-08-30 CZ CZ2002744A patent/CZ2002744A3/cs unknown
- 2000-08-30 TR TR2002/01280T patent/TR200201280T2/xx unknown
- 2000-08-30 SI SI200030353T patent/SI1212732T1/xx unknown
- 2000-08-30 NZ NZ517840A patent/NZ517840A/en not_active IP Right Cessation
- 2000-08-30 AT AT00959619T patent/ATE258328T1/de not_active IP Right Cessation
- 2000-08-30 DZ DZ003214A patent/DZ3214A1/fr active
- 2000-08-30 ES ES00959619T patent/ES2215064T3/es not_active Expired - Lifetime
- 2000-08-30 JP JP2001520370A patent/JP2003508838A/ja not_active Withdrawn
- 2000-08-30 AU AU70907/00A patent/AU775976B2/en not_active Ceased
- 2000-08-30 PL PL00353773A patent/PL353773A1/xx unknown
- 2000-08-30 DE DE60007883T patent/DE60007883T2/de not_active Expired - Lifetime
- 2000-08-30 WO PCT/US2000/023817 patent/WO2001016900A2/en active IP Right Grant
- 2000-08-30 CA CA2753375A patent/CA2753375C/en not_active Expired - Fee Related
- 2000-08-30 CN CN00813363A patent/CN1376292A/zh active Pending
- 2000-08-30 KR KR1020027002764A patent/KR100806993B1/ko not_active IP Right Cessation
- 2000-09-30 TR TR2002/02436T patent/TR200202436T2/xx unknown
- 2000-11-23 TW TW089117522A patent/TW548564B/zh not_active IP Right Cessation
-
2002
- 2002-02-27 HR HR20020180A patent/HRP20020180A2/hr not_active Application Discontinuation
- 2002-02-28 NO NO20020996A patent/NO20020996L/no not_active Application Discontinuation
- 2002-03-25 MA MA26570A patent/MA27459A1/fr unknown
- 2002-11-25 HK HK02108523.7A patent/HK1048550B/zh not_active IP Right Cessation
-
2010
- 2010-09-10 JP JP2010202930A patent/JP5439322B2/ja not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997040615A2 (en) * | 1996-04-22 | 1997-10-30 | At & T Corp. | Method for billing for transactions over the internet |
| WO1998014921A1 (en) * | 1996-10-04 | 1998-04-09 | Certco, Llc | Payment and transactions in electronic commerce system |
| WO1999024892A2 (en) * | 1997-11-11 | 1999-05-20 | Citicorp Development Center, Inc. | Virtual wallet system |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007520772A (ja) * | 2003-06-25 | 2007-07-26 | イーワイズ システムズ プロプライエタリー リミテッド | オンライン支払を容易にするためのシステム及び方法 |
| JP4869923B2 (ja) * | 2003-06-25 | 2012-02-08 | イーワイズ システムズ プロプライエタリー リミテッド | オンライン支払を容易にするためのシステム及び方法 |
| US8825545B2 (en) | 2003-06-25 | 2014-09-02 | Ewise Systems Pty Ltd. | System and method for facilitating on-line payment |
Also Published As
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5439322B2 (ja) | 電子取引を行うための方法および装置 | |
| US8938402B2 (en) | Methods and apparatus for conducting electronic transactions | |
| JP5638046B2 (ja) | コンピュータ・ネットワーク上において行われる購買を許可する方法およびシステム | |
| RU2252451C2 (ru) | Способ проведения трансакций, компьютеризованный способ защиты сетевого сервера, трансакционная система, сервер электронного бумажника, компьютеризованный способ выполнения онлайновых покупок (варианты) и компьютеризованный способ контроля доступа | |
| US7505941B2 (en) | Methods and apparatus for conducting electronic transactions using biometrics | |
| JP4580654B2 (ja) | モバイル口座認証サービス | |
| US20030191721A1 (en) | System and method of associating communication devices to secure a commercial transaction over a network | |
| US20020073046A1 (en) | System and method for secure network purchasing | |
| EP1033854B1 (en) | System and method for anonymous access to the internet | |
| AU2004231226B2 (en) | Methods and apparatus for conducting electronic transactions |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070830 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091225 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100325 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100510 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100910 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20101005 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20101005 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20101021 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20101021 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20101111 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20101203 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20101129 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20111003 |