JP2008521086A

JP2008521086A - 安全なクレジットカード処理インフラストラクチャの装置及び方法

Info

Publication number: JP2008521086A
Application number: JP2007541143A
Authority: JP
Inventors: ボウケーエンゲルブレヒト，
Original assignee: ランタイムアーベー
Priority date: 2004-11-15
Filing date: 2005-11-10
Publication date: 2008-06-19
Also published as: AU2005305398A1; EP1828866A1; US20090132413A1; WO2006052203A1; CA2625808A1

Abstract

本発明は、地球規模の相互接続ネットワークの一部である環境における顧客・販売者間の対価を伴う安全な商取引の装置及び方法に関する。本方法は、既存のクレジットカード処理インフラストラクチャを利用するようにされている。そして、顧客が中間商取引当事者からパスワードを取得し、中間商取引当事者のサーバの正当性を確認するステップと、販売者が、商取引識別番号を生成するコードモジュール機能を、自身のＷｅｂベースのサービスにインストールしておくステップと、顧客を中間商取引当事者にリダイレクトする、又は、顧客に中間商取引当事者へのリンクを提示するステップとを含む。本発明は、中間商取引当事者が、正しい妥当性確認に印を付けること又は商取引識別番号と金額とを入力することによって、購入の正当性を確認するための、パスワードによって保護されているアカウントページを顧客に提示する。
【選択図】図１

Description

発明の分野

本発明は、クレジットカードで製品を購入するときの対価を伴う安全な商取引の装置及び方法に関する。より詳細には、本発明は、本装置及び方法が特に既存のクレジットカード処理インフラストラクチャを利用するようにされている、コンピュータ化されている環境における顧客と販売者との間の対価を伴う安全な商取引に関する。

発明の背景

過去１０年の間に、特にコンピュータアプリケーションの成長と、電子商取引におけるインターネットの使用の増大にともなって、対価を伴う安全な電子商取引を可能にする膨大な方法及び技術が提案されてきた。インターネットは、製品及びサービスの両方を販売したり、製品情報を配信するのみならず、所望の製品及びサービスを選択及び注文して支払を転送するのに効果的な通信路であることが判明している。しかしながら、電子商取引を行う顧客は、対価を伴う電子商取引が個人のクレジットカード番号を電子的に提示する（ｅｌｅｃｔｒｏｎｉｃｄｅｃｌａｒａｔｉｏｎ）ことによって単純に行われるのか、或いはそれ以外の、安全であるとされる複雑な電子商取引方法によって行われるのかにかかわらず、対価を伴う電子商取引中のセキュリティ及び整合性をしばしば疑う。現在のところ、電子商取引用途のための電子商取引方法として、支配的な方法として市場に完全に普及している単一の方法は存在せず、世界規模で標準化されている方法も存在しない。この理由の少なくとも１つは、公知の方法のいずれも、使用者にとっての絶対的なセキュリティ及び整合性が達成されていないことにあると考えられる。もう１つの理由は、提案されている商取引システム及び方法が複雑なことであり、そのためコストがかかりすぎ、コンピュータの使用技能がせいぜい平均的である通常の使用者が使うには難しすぎることがしばしばある。

国際公開第０２／０７１１７６号パンフレットには、従来のクレジットカード処理システム又は環境の中で使用する一連のプロトコルを有する金融商取引システムが記載されている。記載されているシステムは、プロプライエタリなＶＩＳＡ３Ｄセキュアシステム環境と連携して使用され、この環境は、４つの当事者、すなわち、販売者、発行者、カード所有者、及びＶＩＳＡ自体が参加する。しかしながら、記載されている商取引システムでは、発行者は、顧客の認証プロトコルのうち発行者の部分を扱う中央アクセス制御サーバを提供することが要求される。

国際公開第０１／２９６３７号パンフレットには、安全な電子商取引を実施するシステム及び方法が記載されている。中央サーバシステムを使用して、権限のない情報受信者によって悪用され得る特定の情報の代用となるプロキシ番号を処理して関連付ける。しかしながら、記載されているシステム及び方法の欠点は、商取引番号が顧客のユーザインタフェースによって作成され、その後に販売者に送られることである。すなわち、この商取引システムの管理の相当な部分が顧客自身のコンピュータシステムに置かれており、このため付加的なセキュリティリスク及び脆弱性が生じ、これらは、上記の種類のシステム及び方法では実際には回避不能である。

関連技術の上述した特定の開示のみならず、それ以外の開示されている商取引システムにも、対価を伴う安全な商取引に関与する当事者のそれぞれにとっての複数の欠点が存在する。従って、さほど複雑ではなく、使用者にとっての使いやすさが増し、セキュリティ、及び顧客に関する内部の整合性（ｂｕｉｌｔ−ｉｎｃｕｓｔｏｍｅｒｉｎｔｅｇｒｉｔｙ）が高い商取引システムのニーズが存在している。

発明の概要

従って、本発明の目的は、関連技術の前述した欠点を軽減することである。このことは、地球規模の相互接続ネットワーク（例：インターネット）の一部であるコンピュータ化されている環境における、顧客と販売者との間の対価を伴う安全な商取引の装置及び方法によって達成され、この方法は、既存のクレジットカード処理インフラストラクチャを利用するようにされており、
顧客が、中間商取引当事者（ｉｎｔｅｒｍｅｄｉａｔｅｔｒａｎｓａｃｔｉｏｎｐａｒｔｙ）からパスワード（例：ＰＩＮ）を取得し、中間商取引当事者のサーバの正当性を確認するステップと、
販売者が、商取引識別番号を生成するコードモジュール機能を、自身のＷｅｂベースのサービスにインストールしておくステップと、
顧客を中間商取引当事者にリダイレクトする、又は、顧客に中間商取引当事者へのリンクを提示するステップと、
を含んでおり、
正しい妥当性確認に印を付けることによって又は商取引識別番号と金額とを入力することによって購入の正当性を確認するための、パスワードによって保護されているアカウントページ、を中間商取引当事者が顧客に提示する、ことを特徴とする。

本発明の利点の１つは、装置及び方法が、ＨＴＴＰＳ（ＨｙｐｅｒＴｅｘｔＴｒａｎｓｍｉｓｓｉｏｎＰｒｏｔｏｃｏｌ，Ｓｅｃｕｒｅ）、ＳＳＬ（ＳｅｃｕｒｅＳｏｃｋｅｔｓＬａｙｅｒ：プライベートドキュメントをインターネットを介して送信するために開発されたプロトコル）、ＰＧＰ（ＰｒｅｔｔｙＧｏｏｄＰｒｉｖａｃｙ：公開鍵／秘密鍵暗号化環境であって、受信者は自身の鍵の一部を公開することができ、鍵の一部はプライベートメッセージの送信者が使用する）など、現在のいかなる技術にも頼らないことである。しかしながら、上記のプロトコルを使用することは技術的に可能であり、おそらくはセキュリティが更に高まるであろう。

本発明による装置及び方法は、実施するのが容易であり、なぜなら、関連技術のように膨大な追加のソフトウェアパッケージの導入が要求されないためである。従って、製品を注文するときの本発明に対する顧客の否定的な姿勢が回避される。更に、本発明を利用するのに必要なハードウェアは、既存のＷｅｂベースの注文・支払システムにすでに存在しており、このことは都合がよく、手段に備えている中間商取引当事者及び販売者は、本発明を実現して迅速に実施することができる。

本発明は、関与するすべての当事者にとって有利であり、なぜなら、関連技術において起こりうる詐欺・不正シナリオを大幅に回避できるためである。後から説明する可能な詐欺・不正シナリオに関与する当事者は、顧客と、顧客が製品を購入する販売者と、中間商取引当事者である。中間商取引当事者は、例えば、クレジットカードの発行会社（例：前述したＶＩＳＡ）とすることができる。

上述したセキュリティ方策に加えて、自身のＷｅｂサイトにおいて以前に使用されたカード番号を保持している信頼できない販売者は、注文の正当性を確認することができない。販売者のサーバとやりとりされるＴＣＰ／ＩＰ（ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ／ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）パッケージを分析しても、顧客の個人のパスワード（例：ＰＩＮ（ｐｅｒｓｏｎａｌｉｄｅｎｔｉｆｉｃａｔｉｏｎｎｕｍｂｅｒ））や個人の写真は明らかにされない。

偽りの中間商取引当事者は、変更された乱数ｍＲＮを戻すことによって、販売者に対して注文を確認することができない。協力しあう当事者（例：偽りの、すなわちリダイレクトされるハイパーテキストリンクを使用することによって偽装されている中間商取引当事者及び販売者）は、正しいグラフィック識別情報（ｇｒａｐｈｉｃａｌｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を顧客に提示しない。中間商取引当事者によって行われる通常の内部データベースのチェック以外には、販売者及び顧客の保護が要求されない。このチェックは、必要なセキュリティを得るのに十分である。

協力しあう当事者（例：例えば虚偽のハイパーテキストリンクを使用することによる偽りの顧客及び偽りの中間商取引当事者）も、変更された乱数（ｍＲＮ）を正しく戻すことができない。上記に照らして、本発明は、顧客に関する整合性を効果的に保護し、対価を伴う電子商取引のセキュリティを高め、なぜなら、商取引に関与するすべての当事者が、電子商取引インフラストラクチャの改ざん及び様々な虚偽行為を阻止されるためである。

上述した問題は本発明によって解決されるが、パブリックコンピュータを使用して電子商取引を行う顧客によって、別の関連する解決すべき問題が生じる。本発明は、詐欺・不正に対する脆弱性を軽減することにおいて、この問題に対処し、なぜなら、本発明では、単一のサイト上で注文をただちに受理して手順どおりにパスワードを入力することが必ずしも要求されないためである。従って、顧客は、所定の制限時間内に行うかぎりは、別の場所又は別の時間を選択することによって注文を確定することができ、この制限時間は、対価を伴う電子商取引に関与する当事者の特定のニーズが満たされるように調整可能である。

本発明の上記及び更なる特徴、利点、及び恩恵は、以下の詳細な説明を検討することによって明らかになるであろう。詳細な説明は、添付の図面と併せて読み進められたい。すべての図面を通じて、同じ参照英数字は同じコンポーネント又は方法ステップを表している。

詳細な説明

以下では、本発明を実施するための現在考えられる最良の形態について説明する。この説明は、本発明の制限を意図するものではなく、単に本発明の全般的な原理の説明を目的としているものと解釈されたい。本発明の範囲は、請求項に基づいて確定されるものとする。

本発明によると、クレジットカード又はクレジットカード番号を盗んだ顧客は、パスワード保護のために、又はランダムに配置された写真（顧客は自身の個人アカウントページ上でそのうちの１枚を正しく選択する）のために、注文の正当性を確認することができない。顧客が、個人的に選択した自身の写真を別の写真に変更することを望む場合、新しい写真の完全なセットが生成される。言及した使用を除き、中間商取引当事者のＷｅｂページにおいて顧客の個人アカウントページにアクセスするためのパスワード（例：ＰＩＮ）は、販売者のサイト上での商取引中は使用されることがない。従って、パスワードは、詐欺・不正な使用目的にアクセスしたり暴露されることはない。このことは、グラフィック識別情報ＧＩＤの手順にもあてはまり、この手順については後から更に詳しく説明する。信頼できない顧客が、注文の正当性を確認した後に、その注文が行われなかったと主張することはできず、顧客があずかり知らぬうちに注文の金額が変更されたと主張することもできない。間違った製品が届けられた場合には、販売者又は中間商取引当事者のいずれかによって用意されているオプションのデータベースが合意の証拠としての役割を果たし、これによって本発明のシステム及び方法における信頼性が高まる。

以下では、特に図１を参照しながら、明瞭に理解できるように連続的なステップを使用して、本発明について更に詳しく説明する。

１．第１のステップにおいては、顧客が販売者のＷｅｂサイトに入り、注文を開始する。注文によって、特に、顧客が注文手順を完了したときに一意の商取引識別番号ＴＩＤが生成される（Ｓ１０〜Ｓ３０）。

２．第２のステップにおいては、販売者が情報を中間商取引当事者に転送する。販売者は、クレジットカード注文からの標準的な情報のうちの一部と商取引識別番号ＴＩＤとを中間商取引当事者に転送する。転送されるこの標準情報は、最新の暗号化技術を使用しての暗号化形式とすることも可能である。この情報は、ダイヤルアップ端末としてそれ以前に確立されているシステム、又はプロプライエタリネットワークを使用することによって、或いはメールプロトコルＳＭＴＰ（ＳｉｍｐｌｅＭａｉｌＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）を使用することによって、転送することができる。この商取引は、商取引の正当性確認を確認するための乱数も含んでいる。前述したように、本方法では、クレジットカードのステータスをただちに確認することが要求されず、従って、中間商取引当事者とのリアルタイムの接続を確立する必要がない。なお、上記の標準化されているメールプロトコルＳＭＴＰを使用する場合、クレジットカード情報の最新の暗号化メカニズムを適用することが好ましい。本発明の１つの実施形態によると、公開非対称鍵方式（例：ＰＧＰ）を適用する（Ｓ４０）。

３．第３のステップにおいては、販売者が顧客を中間商取引当事者に導く。販売者は、注文確認ページから中間商取引当事者における顧客の個人アカウントページへのリンクを顧客に提示する。なお、提示されるリンクは、クレジットカード番号、クレジットカードから利用可能な情報の組み合わせ、又は任意のその他のアカウント番号をアドレスの一部として使用することによって、顧客の個人アカウントページを直接的に指し示すことができる。これにより、直接リンクを提示する場合に注文確認手順にクッキーを導入する必要がなくなる（Ｓ６０）。

４．第４のステップにおいては、顧客が、中間商取引当事者に対して注文の正当性を確認する。最初に、顧客は、中間商取引当事者によって提示される個人アカウントページ上の注文確認へのリンクをたどる、又は注文確認にリダイレクトされる。代替実施形態によると、顧客は、中間商取引当事者における個人アカウントページへのリンクをたどらずに、注文確認ページをそのままにしておくことができる。これにより、例えば、ユーザがキャッシュメモリの内容を削除できないように構成設定されている、或いは、盗み見る、又は以降に取得され得る機密・個人情報をユーザが残しておかざるを得ないように同様に構成設定されているパブリックコンピュータを、顧客が使用している場合に、より都合のよい時間又はより安全な環境に確認が持ち越される。確認は、中間商取引当事者、販売者、又は顧客自身が設定する制限時間内に行われる。更に、この第４のステップの後に、中間商取引当事者が、ＰＩＮコードによって保護されている個人ページを提示し、顧客が、このページにログインしてフォームに記入する。このページは、顧客には、それ以前に確立されているグラフィック識別情報ＧＩＤによって、中間商取引当事者から送信される実在するページとして識別される。注文が中間商取引当事者に達すると、顧客に販売者の会社名及び金額を提示し、顧客は、フォームの中のボックスに印を付けることによってその注文を承認することができる。注文情報が到着しておらず、例えば遅い電子メール接続によって、又はその他の何らかの技術的な理由のために遅延している場合、注文品目や確認を求めている側に関する情報を明らかにすることなく、単純な商取引識別番号ＳＴＩＤと合計費用とを入力することによって保留中の注文を承認するように顧客に提案する（Ｓ７０〜Ｓ１５０）。

第５のステップにおいては、中間商取引当事者が、販売者からの注文を確認する。中間商取引当事者は、顧客が注文を承認したことを、それ以前に確立されている任意の通信路（例：ＳＭＴＰ形式の電子メール）を通じて、販売者に確認通知する。この情報は、単純な商取引識別番号ＳＴＩＤを含んでおり、上述した第２のステップからの変更された乱数ｍＲＮを含んでいることによって、送信者を中間商取引当事者として確認する（Ｓ１５０〜Ｓ１８０）。

本発明の代替実施形態では、本方法を、既存のクレジットカードと組み合わせて使用するように採用することができ、或いは、システムが実施されている販売者のＷｅｂサイト上でのみ動作する新規の専用のインターネットセキュアカード（Ｉｎｔｅｒｎｅｔｓｅｃｕｒｅｃａｒｄ）として導入することができる。オプションとして、販売者から中間商取引当事者に送られるデータを、中間商取引当事者に位置する、又は中間商取引当事者によって少なくとも管理されるデータベースに、所定の期間だけ保管しておくことができ、これにより、このデータは、争議の場合にすべての当事者にとっての更なる保護としての役割を果たす。

本発明による装置及び方法の販売者の部分を参照する。販売者の既存のＷｅｂベースサービス、すなわち販売者のＷｅｂサイトには、プロプライエタリ、又は非プロプライエタリなコードモジュール機能（例：ＣＧＩ（ＣｏｍｍｏｎＧａｔｅｗａｙＩｎｔｅｒｆａｃｅ：ＷｅｂサーバとＣＧＩプログラムとの間で情報を転送するための仕様であり、ＣＧＩ仕様に準拠するデータを受け取る及び戻すように設計されている）スクリプト）が追加されている。顧客が注文を行うと、単純な商取引識別番号ＳＴＩＤが生成される。次いで、顧客に、中間商取引当事者のＷｅｂベースサービスへのリンクを提示する、又は顧客を中間商取引当事者のＷｅｂベースサービスにリダイレクトする。このリンクは、ただちにたどる、又は所定の時間内にたどることができる。中間商取引当事者のサーバは、販売者のコードモジュール機能から、単純な商取引識別番号ＳＴＩＤとクレジットカード番号とを、任意の標準の方法（例：ＳＭＴＰ）によって受信する。顧客は、中間商取引当事者のＷｅｂサーバにおける、パスワードによって保護されているページに、リンクを通じて入る。パスワードは、カードに関連付けられているＰＩＮ、或いはこの特定の目的のために作成される専用ＰＩＮのいずれかとすることができる。顧客は、たとえＳＳＬ証明書がない場合でも、顧客の一意のグラフィック識別情報ＧＩＤによってサーバの正当性を確認することができる。ボックスに印を付ける、又は単純な商取引識別番号ＳＴＩＤ及び金額を入力することによって、商取引の確認が完了し、任意の標準の方法（例：ＳＭＴＰ）によって決済情報（ｃｌｅａｒａｎｃｅ）を販売者に転送する。

以下では、更に図１を参照し、対価を伴う安全な商取引のための本発明の方法について補足的な細部について説明する。本発明の代替実施形態によると、連続的な方法ステップに、オプションのステップが追加される。

１．第１のステップにおいて、転送されるデータは、中間商取引当事者に販売者を識別させなければならず、且つ、商取引を識別するデータを含んでいなければならない。データは、商取引識別番号ＴＩＤと、カードに請求される合計金額とを含んでいる。クレジットカード番号を除けば、転送されるデータのいずれも機密性はなく、ただちに、或いは以降の詐欺・不正行為に悪用されることはなく、クレジットカード番号については、暴露されにくいように暗号化することができる。確認プロセスを安全にするため、乱数ＲＮを生成し、この乱数は、中間商取引当事者が変更して応答に含める。この変更は、所定の方式に従って行われる。なお、オプションとして、追加の情報（例：顧客のプライベートページにおいて確認されるべき注文品目及び出荷日時）を転送し、後から発生する争議に備えて保管しておく。この実施形態の更なる変形形態として、顧客が中間商取引当事者のＷｅｂサイト上にアカウント番号を持つ場合、すなわち中間商取引当事者がクレジットカード番号をすでに保持している場合、すべての転送からクレジットカード番号を除外することが可能である（Ｓ４０〜Ｓ１００）。

２．第２のステップにおいては、ＣＧＩスクリプト又は任意の類似するプログラム機能によって、単純な商取引識別番号ＳＴＩＤと、中間商取引当事者へのリンクとを生成する。このリンクは、カード番号に基づいて、中間商取引当事者のサーバ上の顧客のアカウントに直接リンクしていることが可能である（Ｓ５０〜Ｓ６０）。

３．第３のステップにおいては、顧客が、リンクを通じて中間商取引当事者のページに入り、中間商取引当事者のサイトへのそのリンクにアカウントへの直接的なリンクが含まれていない場合、個人のページアカウント番号又はクレジットカード番号を尋ねる。中間商取引当事者のサイトにおける個人アカウントページは、ＰＩＮによって保護されている（Ｓ６０）。

４．第４のステップにおいては、複数の写真、好ましくは最小で１５枚の写真を含んでいるアカウントページを顧客に提示する。写真のうちの１枚、いわゆるグラフィック識別情報ＧＩＤ写真は、本発明のこの代替実施形態においては、顧客によってあらかじめインストールされている。この特定の写真の位置は動的であり、そのときどきによって変更され、ユーザからはランダムである。顧客は、所定の時間内、好ましくは約２分以内に、すべての写真の中から正しい写真に印を付けなければならない。顧客が間違った写真を選んだ場合、その結果としてアカウントをブロックする。自身がインストールした写真を顧客が認識しない場合、そのサイトが偽りであることを意味する。これは、いわゆる「フィッシング」行為であり、アカウントのブロックにつなげることができる。いずれの場合にも、セキュリティ意識のある顧客は、これにより対策を講じ、中間商取引当事者からの新しいＰＩＮを要求する。なお、顧客がアカウントページ上で写真を正しく確認して自身を識別したときには、オプションとして、安全のため識別写真を自由に変更する（Ｓ８０）。

本発明の１つの実施形態によると、写真、特にグラフィック識別情報ＧＩＤ写真は、画像解析を行い、解析の結果として写真を調整する。この分析は、例えば、コントラスト及び色深度に関して行い、グラフィック識別情報ＧＩＤ写真が、選択肢となる既存の参照写真と、何らかの特性が異なることを避けるために行う。当然ながら、解像度及びサイズに関しても、ＧＩＤ写真を既存の参照写真に合致させる。

５．写真が正しく識別され、従ってそのページが中間商取引当事者に属すものとして確認されると、顧客は、商取引に対応するボックスに印を付ける、又は単純な商取引識別番号ＳＴＩＤと購入の合計金額とを入力する（Ｓ９０）。

６．第１の制限時間が経過した後、正当性確認が行われなかったことと、詐欺・不正が行われようとしたと顧客が考える場合にとるべきステップに関する情報とを顧客に通知する電子メールが生成される。

７．販売者に転送されるデータは、中間商取引当事者を識別しなければならず、商取引識別番号ＴＩＤと、購入の合計金額と、予測されている方式にて変更されている鍵とを少なくとも含んでいなければならない。正しくない情報又は誤って解釈された情報が転送された場合、当然ながら、販売者はこの段階においてその購入を中断することができる。

図２は、グラフィック識別情報ＧＩＤ写真による正当性確認を使用して商取引の正当性を確認するための、本発明による２つの可能な経路をフローチャートとして概説している。この図は、図１による連続ステップを更に明らかにすることを意図しており、全体として以下の説明と併せて読み進まれたい。図２の左側の経路は、説明した間接的なリンクを通じての商取引を示しており、右側の経路は直接的なリンクを通じての支払を示している。

以下では、セキュリティの側面と、フィッシングの可能な詐欺・不正シナリオとについて概説する。

偽りの販売者のサイト：
自身を正しい送信者として識別させることができず、従って、中間商取引当事者と通信することができない。

偽リンク生成器を備えた偽りの販売者のサイト：
正しいグラフィック識別情報ＧＩＤ写真を提示することができず、収集される情報は実質的に使用できない。なお、このシナリオでは、アカウントのＰＩＮが暴露されているため、顧客側においていくつかの措置をとる必要がある。何らの措置もとられない場合、偽りの販売者はＰＩＮを取得するが、この偽りの販売者は、正しい写真を選ぶことができない可能性が高く（図１のＳ８０を参照）、従って、購入が完了する前にアカウントがブロックされる。

偽りの中間商取引当事者のサイト：
自身を識別させることができず、従って、販売者と通信することができない。たとえ通信できた場合でも、サーバは、合致しない変更された乱数ｍＲＮを戻す。更に、正しいグラフィック識別情報ＧＩＤ写真を提示することができず、従って、収集した情報は本質的に使用できない。なお、このシナリオでは、アカウントのＰＩＮが暴露されているため、顧客側において特定の措置をとる必要がある。

偽りの中間商取引当事者と、偽リンク生成器を備えた偽りの販売者のサイト：
正しい識別情報グラフィックＧＩＤを提示することができず、従って、収集する情報は実質的に使用できない。また、このシナリオでは、アカウントのＰＩＮコードが暴露されているため、顧客側において特定の措置を行う必要がある。

少なくとも１つのＰＩＮとともにカード番号が盗まれた場合、以下の可能なバリエーションがある。

偽りの顧客：
正しいグラフィック識別情報ＧＩＤ写真を選ぶことができず、従って、購入が完了する前にアカウントがブロックされる可能性が高い。

偽りの販売者のサイトと偽りの顧客：
販売者のサーバは自身を識別させることができず、従って、中間商取引当事者と通信することができない。更に、正しいグラフィック識別情報ＧＩＤ写真が選択されない可能性が高い。

偽りの中間商取引当事者と偽りの顧客：
それぞれ自身を識別させることができず、従って販売者と通信することができない。

信頼できない販売者：
開始された商取引の合計購入金額を変更することができない。

信頼できない顧客：
注文の正当性を確認した後、注文が正しくない、或いは詐欺・不正であると主張することができない。

明らかに、また上に簡潔に説明したように、発生しうるもう１つの脅威は、顧客のコンピュータの通信傍受である。多数のバリエーションがあり、以下ではいくつかを説明する。第一のバリエーションとして、サイト内でただちに行う正当性確認と組み合わせて、いわゆるキーロガーによってキーボードの使用が記録される場合、顧客のグラフィック識別情報ＧＩＤ写真は依然として暴露されない。第二のバリエーションとして、サイト内でただちに行う正当性確認と組み合わせて、すべての情報（場合によってはキー及びグラフィック用の非常に高度なロガーによってキーボード及び画面グラフィックの両方）が記録される場合、システムが破られて、システムのすべての部分を顧客に対して偽装することが可能になる。これらの脅威が起こる危険性は、説明した本発明を利用することによって最小になる。

なお、入力データ及び送出データの転送を記録することに生成されるデータは、たとえＳＳＬが実装されていない、或いは実装されているが無効な状態にされていたにしても、写真を使用していることと、その位置がランダムであるため、その解釈が極めて難しいことに留意されたい。

販売者の送出データの転送においてカード番号が使用される場合、機密性の情報が転送されるのはそのときだけである。たとえ正当性確認においてすべての情報が正確に偽装されても、偽りの変更された乱数ｍＲＮが戻されたときに合致しない。

中間商取引当事者の送出データの転送においては、手順における後の段階であるため、使用され得る機密・個人データは転送されない。

なお、乱数変更器のアルゴリズムが単純すぎて、販売者の送出データ及び入力データ転送のうちの十分なデータが収集される場合、変更器アルゴリズムは明らかにされ得ることに留意されたい。

上記のバリエーションのすべてに適用可能な一般規則として、様々な詐欺・不正シナリオに対するセキュリティ及び保護の最高のレベルを達成する目的で、任意の標準的な手段（例：プロプライエタリなコードアルゴリズム識別子（ｃｏｄｅａｌｇｏｒｉｔｈｍｉｄｅｎｔｉｆｉｅｒ）、専用回線、又は類似する手法）によって通信を保護することができる。

本発明による装置及び方法を示しており、縦の点線の左側は販売者によって管理されるステップであり、右側は中間商取引当事者によって管理されるステップである。グラフィック識別情報ＧＩＤ写真による正当性確認を使用して商取引の正当性を確認するための、本発明による２つの可能な経路をフローチャートとして概説している。

Claims

インターネットなどの地球規模の相互接続ネットワークの一部であるコンピュータ化環境における、顧客と販売者との間の対価を伴う安全な商取引の方法であって、
既存のクレジットカード処理インフラストラクチャを利用するようにされており、
前記顧客が、ＰＩＮなどのパスワードを中間商取引当事者から取得し、前記中間商取引当事者のサーバの正当性を確認するステップと、
前記販売者が、商取引識別番号を生成するコードモジュール機能を、自身のＷｅｂベースのサービスにインストールしておくステップと、
前記顧客を前記中間商取引当事者にリダイレクトする、又は、前記顧客に前記中間商取引当事者へのリンクを提示するステップと、
を含んでいる、前記方法において、
前記中間商取引当事者が、正しい妥当性確認に印を付けることによって又は前記商取引識別番号と金額とを入力することによって購入の正当性を確認するための、パスワードによって保護されているアカウントページを前記顧客に提示することを特徴とする、対価を伴う安全な商取引の方法。
販売者の前記Ｗｅｂベースのサービスにコードモジュール機能を追加するステップと、
前記コードモジュール機能が、前記顧客が注文を行ったことに応答して商取引識別情報と注文の詳細とを生成するステップと、
前記顧客を、中間商取引当事者によって提供されるサービスにリダイレクトする、又は、前記顧客に、中間商取引当事者によって提供される前記サービスへのリンクを提示するステップと、
中間商取引当事者に関連付けられているサーバが、前記販売者のコードモジュール機能から前記商取引識別情報とクレジットカード情報とを受信するステップと、
前記顧客が、前記中間商取引当事者によって提供される前記サービスへの前記リンクを通じて、保護されているアカウントページにアクセスするステップと、
を含んでいる、請求項１に記載の対価を伴う安全な商取引の方法において、
前記顧客の一意の識別子によって前記サーバアクセスの正当性を確認し、この後に、前記顧客が、商取引に関連する既存のボックスに印を付け、前記ボックスが、前記商取引が完了することを確認し、これによって、前記購入を許可するための決済メッセージが前記販売者に転送されることを特徴とする、対価を伴う安全な商取引の方法。
前記商取引が完了することが確認されるように、前記顧客が、ボックスに印を付けるなど、正当性確認のための印を付ける代わりに、商取引に関連する単純な商取引識別情報（ＳＴＩＤ）と金額とを手動で入力することを特徴とする、請求項２に記載の対価を伴う安全な商取引の方法。
クレジットカード番号などの番号をアドレスの一部として使用することによって、前記顧客を自身の個人アカウントページに移動させる、又は前記顧客に個人アカウントページを直接的に指し示すことを特徴とする、請求項１〜３のいずれか１項に記載の対価を伴う安全な商取引の方法。
前記中間商取引当事者に関連付けられている前記サーバを保護する前記パスワードが、前記クレジットカードに関連付けられている前記個人識別番号ＰＩＮであることを特徴とする、請求項１〜３のいずれか１項に記載の対価を伴う安全な商取引の方法。
前記中間商取引当事者に関連付けられている前記サーバを保護する前記パスワードが、この目的のために作成される特定の個人識別番号ＰＩＮであることを特徴とする、請求項１〜３のいずれか１項に記載の対価を伴う安全な商取引の方法。
ＳＭＴＰなど任意の確立されているプロトコル及び手法に従った形式を有する電子メールによって、商取引に関与する当事者の間で安全な情報を転送することを特徴とする、請求項１〜３のいずれか１項に記載の対価を伴う安全な商取引の方法。
前記商取引が遅延するように選択される、又はリアルタイムで行うことができない場合に、好ましくは、後の段階において前記商取引を行うことができるように、あらかじめ定義される期間内に前記Ｗｅｂベースのサービスへの前記ハイパーテキストリンクをたどることを特徴とする、請求項１〜３のいずれか１項に記載の対価を伴う安全な商取引の方法。
インターネットなどの地球規模の相互接続ネットワークの一部であるコンピュータ化されている環境における、顧客と販売者との間の対価を伴う安全な商取引の装置であって、
既存のクレジットカード処理インフラストラクチャを利用するようにされており、
コードモジュール機能が販売者のＷｅｂサイトに関連付けられており、
前記コードモジュール機能が、前記顧客が注文を行ったことに応答して商取引識別情報と注文の詳細とを生成するようにされており、
前記顧客が、中間商取引当事者によって提供されるサービスにリダイレクトされる、又は、前記顧客に、中間商取引当事者によって提供される前記サービスへのリンクが提示され、
中間商取引当事者に関連付けられているサーバであって、前記販売者のコードモジュール機能から前記商取引識別情報とクレジットカード情報とを受信する、前記サーバ、が設けられており、
前記顧客から、前記サービスへの前記リンクを通じての、前記中間商取引当事者によって提供される、パスワードによって保護されているページ、へのアクセス、が提供される、前記装置において、
前記顧客の一意の識別子によって前記サーバアクセスの正当性が確認され、これに応答して、前記顧客が、既存の商取引を確認する、又は、正しい商取引識別情報と金額とを入力し、これによって、前記商取引が完了することが確認され、これによって、前記購入を許可するための決済メッセージを前記販売者に転送することができることを特徴とする、対価を伴う安全な商取引の装置。
前記中間商取引当事者の前記サーバが、リアルタイムに接続していなくても動作するように、前記顧客が前記商取引を遅延して確認することができるようにされていることを特徴とする、請求項９に記載の対価を伴う安全な商取引の装置。
前記顧客に提示される前記リンクが、前記中間商取引当事者によって提供されるＷｅｂベースのサービスへのハイパーテキストリンクであることを特徴とする、請求項９に記載の対価を伴う安全な商取引の装置。
前記顧客に提示される前記サービスが、前記中間商取引当事者によって提供される、ランダムに配置されている複数の写真であり、前記複数の写真のうちの１枚を前記顧客が識別して選択することを特徴とする、請求項９に記載の対価を伴う安全な商取引の装置。
前記顧客に提示される前記サービスが、前記中間商取引当事者によって提供される、ランダムに配置されている複数の写真であり、前記複数の写真のうちの１枚が選択されることを特徴とする、請求項９に記載の対価を伴う安全な商取引の装置。
前記選択されるべき前記１枚の写真が、前記顧客によって最初にアップロードされている、若しくは、前記中間商取引当事者によって提示される一連の写真から前記顧客によって最初に選択されている、又はその両方であることを特徴とする、請求項１３に記載の対価を伴う安全な商取引の装置。
前記販売者のＷｅｂサイトに追加されている前記コードモジュール機能が、ＣＧＩ（ＣｏｍｍｏｎＧａｔｅｗａｙＩｎｔｅｒｆａｃｅ）、Ａｇｅｎｔ、又はＰＨＰ（ＨｙｐｅｒｔｅｘｔＰｒｅｐｒｏｃｅｓｓｏｒ）などのコードなど、プロプライエタリ又は非プロプライエタリな任意のコードモジュール機能であることを特徴とする、請求項９に記載の対価を伴う安全な商取引の装置。
既存のインフラストラクチャにインストールするための（ｆｏｒｉｎｔｅｇｒａｌｉｎｓｔａｌｌａｔｉｏｎ）、顧客と販売者との間の対価を伴う安全な商取引のコンピュータプログラム製品であって、前記インフラストラクチャが、インターネットなどの地球規模の相互接続ネットワークの一部であり、
請求項１〜８のいずれか１項の方法ステップを実行するようにされていることを特徴とする、コンピュータプログラム製品。