JP2014528616A

JP2014528616A - インターネット接続及び対応の端末を介した商業サイトにおける製品又はサービスの決済方法

Info

Publication number: JP2014528616A
Application number: JP2014533909A
Authority: JP
Inventors: クペヴィルジニー; チャプスカカタジナ; ジャファルリアド; リーホン−カン; ムロケアンナ−マイヤ; ピカットクリストフ; シューリュー
Original assignee: ジェムアルトエスアー
Priority date: 2011-10-06
Filing date: 2012-10-04
Publication date: 2014-10-27
Also published as: KR20140070648A; CN103959312A; JP2016076262A; KR20160030342A; WO2013050496A1; EP2579199A1; EP2764478A1; US20140365364A1

Abstract

本発明はより詳細には、支払いカード（３１）に含まれる少なくとも１つの識別子を用いて、インターネット接続と、インターネット接続によって商業ウェブサイト（２１）に接続した端末（３０）とを介して行われる、商業ウェブサイト（２１）における製品又はサービスの決済方法に関する。本発明によると、端末（３０）は、支払いカード（３１）に含まれる前述の銀行取引識別子を読み取るための手段を備えた、ＮＦＣタイプのインターフェースを含み、支払いカード（３１）はＮＦＣタイプである。さらに端末（３０）は、端末（３０）による識別子の読み取り後に、商業ウェブサイト（２１）が接続されたセキュアリンク上の指定のサーバ（４０）に識別子を送信可能なアプリケーションを含み、指定のサーバ（４０）は、決済の特性を結合した後に銀行サイト（１３）へ送信する。【選択図】図４

Description

本発明は電気通信の分野に係り、より詳細には、商業ウェブサイトにおける製品又はサービスの決済を、商業サイトに接続した端末を用い、インターネットを介して行う方法に関する。商業ウェブサイトとは、潜在的な購入者に、インターネット上で注文及び支払いが可能な製品またはサービスを提供するサイトである。
端末は、家庭用コンピュータ、ノートパソコン、又は例えばインターネットを介して商業サイトに接続した携帯電話であってもよい。

図１は、小売業者への製品またはサービスの支払いに用いられる、従来の決済システムを示す図である。ユーザは、一般的に電子チップ１１が設けられた自身の銀行カード１０を用いて決済を行う。取引に係る決済を行うために、ユーザは、インターネットを介して銀行決済サーバ１３に接続した決済端末１２に自身の銀行カード１０を挿入する。すると決済端末１２と銀行決済サーバ１３との間でセキュアな通信が確立される。決済端末１２は、決済端末１２を用いて行った取引や取引のタイプを示す。これらのデータは銀行決済サーバ１３により照合され、取引が承認された場合には、売主にその旨が通知され、買主は製品又はサービスを得る。

図２は、例えばコンピュータ等の携帯端末である端末２２を用い、ユーザ２０がインターネット接続を介して商業サイト２１に接続する、オンライン決済システムを示す図である。買い物の後、ユーザ２０は識別子入力欄を含む決済ウェブページにアクセスする。これらの入力欄には通常、ユーザのクレジットカード２０の番号、銀行カードの有効期限、更にはユーザの銀行カードの裏面に記載されたセキュリティーコードを入力しなければならない。ユーザ２０は、端末２２のキーボードを用いて複数の欄に情報を入力する。全ての入力欄への記入が完了すると、これらの情報はすぐに、取引が承認されたことを確認する銀行決済サーバ１３へ送信される。すると商業サイト２１にその旨が通知され、同様にユーザ２０にも端末２２を介して通知される。

図２に示されるシステムの欠点は、ユーザ２０が、決済を行うために手動で自身のＩＤ（カード番号、有効期限、セキュリティーコード）を端末２２に入力しなければならない点である。さらに、データの入力ミスが生じる可能性があり、その場合には、ユーザ２０は始めから再度自身の識別子を入力しなおす必要がある。
ＮＦＣ装置を介してその他の機器と通信可能な端末もまた公知である。例えば、地下鉄の改札機の通過、チケットの支払い、又は近距離でのタグの読み取りを可能とするＮＦＣ機能を備えた携帯電話等の携帯端末が増加している。
本発明はより詳細には、商業サイトに接続されたＮＦＣタイプの機能を含む端末を用いて、製品またはサービスのオンラインでの（即ちインターネットを介した）購入を簡略化することを目的とする。

この目的のために、本発明は、インターネット接続と、インターネット上の商業サイトに接続した端末とを介した、商業サイトにおける製品又はサービスの決済方法を提供する。本方法は、購入者の銀行取引識別子を、商業サイトのページ、又は商業サイトに接続した銀行サイトのページ内の識別子入力欄に入力することからなる。端末は、購入者のＮＦＣタイプの支払いカードに含まれる銀行取引識別子を読み取るための手段を備えた、ＮＦＣタイプのインターフェースを含む。また端末は、ＮＦＣタイプの通信を確立するために支払いカードが端末の近傍にかざされた後に、この識別子を送信して入力欄に書き込む手段を備えたアプリケーションを含み、これにより購入者が操作をせずとも自動的に入力欄への記入が行われる。
有利には、ＮＦＣタイプの支払いカードは接触式の読み取り／書き込み手段も含む。

本発明の好適な実施形態によると、端末は携帯電話である。
本願は有利には、商業サイトが接続されたセキュアリンクに識別子を送信し、指定のサーバは、決済の特性を結合した後に銀行サイトへ送信する。
本発明はまた、購入者のＮＦＣタイプの支払いカードに含まれる銀行取引識別子を読み取るための手段を備えた、ＮＦＣタイプのインターフェースを含む端末に関する。端末は、ＮＦＣタイプの通信を確立するために支払いカードが端末の近傍にかざされた後に、この識別子を送信して決済ページの入力欄に書き込む手段を備えたアプリケーションを含み、これにより購入者が操作をせずとも自動的に入力欄への記入が行われる。
本発明のその他の特徴及び利点は、本発明を限定するものではなく例示するものとして与えられた、以下のオンライン決済システムを示す図の説明を読むことによってより明らかになるであろう。

小売業者への製品またはサービスの支払いに用いられる、従来の決済システムを示す図。端末を用い、インターネット接続を介して商業サイトに接続するオンライン決済システムを示す図。本発明に規定の方法を実行するオンライン決済を示す概略図。同じく本発明に規定の方法を実行する、図３よりも安全なシステムを示す図。

図３は、本発明の方法を実行するオンライン決済を単純化して示す概略図である。
この図において、ユーザ２０は、ＮＦＣタイプの機能を備えた端末３０を用いて商業ウェブサイト２１にアクセスする。端末３０は、インターネットを介して商業サイト２１に接続される。ユーザ２０は、例えばＮＦＣ機能をもたらすアンテナ３３に接続されたチップ３２を備えた、自身の銀行カードなどのカード３１を有する。端末３０は、チップ３２に含まれる秘密データを読み取ることができる。ユーザがオンラインで買い物を行い、１つ以上の識別子入力欄を含むページが表示される場合には、本発明は、ＮＦＣを介してチップ３２に含まれる秘密データを読み取り可能な、端末３０にインストールされるアプリケーション（Ｊａｖａ（登録商標）タイプの場合にはアプレット）を提供する。

口座番号、カード３１の有効期限、セキュリティーコード、場合によっては銀行カードの種類等の秘密データがカード３１から端末３０へ自動的に送信されるよう、ユーザは自身の端末の非接触決済機能を起動する。次に端末３０にインストールされたアプリケーションは、秘密データを商業サイト２１に送信する。それにより、取引の決済を完了するために記入される入力欄は、ユーザ２０が操作をせずとも自動的に記入される。商業サイト２１と銀行サーバ１３との間のデータの交換は、図２に関連して説明された通りに実行される。この解決策の利点は、自身のカード３１を認証させるための秘密データを商業サイト２１に送信するために、ユーザは（商業サイト２１内で、例えば「ペイパル」タイプの選択肢などの「非接触」決済方法を選択した後に）自身のカード３１を携帯端末３０の近傍にかざすだけでよいという点である。従って、ユーザは自身の秘密データを手動で入力する必要がなくなり、それ故データを入力する際にミスが生じる危険性がなくなる。

カード３１と銀行サーバ１３との間で安全に機密データを送信するために、図４の概略図に示されるより安全なシステムは、指定のサーバ４０を含む。指定のサーバ４０の機能は、カード３１の端末３０近傍への出現を確認し、場合によっては取引を承認するためにユーザにＰＩＮコードの入力を促し、そしてカード３１に含まれる秘密データを含む、前述の全てのデータを包含したデータパケットを作成し、これを銀行サーバ１３へ送信することである。端末３０と指定のサーバ４０とは、例えばｈｔｔｐｓタイプのセキュアリンクにより接続される。セキュアリンクによって指定のサーバ４０と接続した端末３０にインストールされたアプリケーションは、図１の決済端末１２と同様の役割を果たす。取引に必要とされるデータもまた、商業サイト２１から指定のサーバ４０へ送信される。従って、この実施形態において技術的解決法は以下の二つの構成要素に基づいており、これらは組み合わされると、決済取引を行うための物理的な販売場所（ＰＯＳ）を形成する。

−支払いカード３１に含まれる情報に非接触でアクセスすることを可能とする、携帯端末３０内のアプリケーション。
−カードを認証して取引データを銀行サーバ１３（小売業者の銀行サーバ、又は例えばＶｉｓａ等の国際的な決済ネットワーク）へ送信する、インターネットを介してアクセス可能な決済及び認証サーバ４０。

本発明は従って、カード３１に含まれる銀行情報を秘匿することを可能とし（情報は商業サイトには保存されない）、カード３１の物理的な使用、更に任意にはＰＩＮコードの入力を求める事により、安全性を高めることを可能とする。さらに端末３０に含まれるアプリケーションは、商業サイト２１の決済ページからダウンロードすることができる。
商業サイト２１もまた、例えばカード３１に含まれる秘密情報の窃盗に備えて支払いが行われなくなるリスクが低下する。

つまり本発明は、インターネット上での不正な決済を減らし、端末３０の近傍に自身のカード３１をかざすだけでＮＦＣを介して決済が可能なこの方法をユーザが選択できない競合銀行に対して、選択可能な銀行に優位性を与える。
本発明は特に、ＤＤＡ（ＤｙｎａｍｉｃＤａｔａＡｕｔｈｅｎｔｉｃａｔｉｏｎ（動的データ認証））技術に基づくＥＭＶ技術を用いたカードに適用可能である。各カードは、私的キーと、取引ごとに固有の署名を作成可能とする暗号プロセッサとを含む。

この固有の署名は、使用するごとに異なるランダムデータに基づく。実際のところ、認証要素はカード自体によって電子決済端末に提供される。本発明はまた、ＤＤＡタイプのカードの前に使用されていた、ＳＤＡ（ＳｔａｔｉｃＤａｔａＡｕｔｈｅｎｔｉｃａｔｉｏｎ（静的データ認証））タイプのＥＭＶカードにも適用される。ＳＤＡモードでは、チップ認証の「静的」段階の間に犯罪者による顧客データの複製が起こり得ると考えられる。ＤＤＡモードは、認証段階を「動的」にすることにより、このタイプの不正を完全に撲滅する。

本発明はまた、購入者のＮＦＣタイプの支払いカードに含まれる銀行取引識別子を読み取るための手段を備えた、ＮＦＣタイプのインターフェースを含む端末に関する。端末には、ＮＦＣタイプの通信を確立するために支払いカードが端末の近傍にかざされた後に、この識別子を送信して決済ページの入力欄に書き込む手段を含むアプリケーションが備えられ、これにより購入者が操作をせずとも自動的に入力欄への記入が行われる。

Claims

支払いカード（３１）に含まれる少なくとも１つの識別子を用いて、インターネット接続と、前記インターネット接続によって商業サイト（２１）に接続した端末（３０）とを介して行われる、前記商業サイト（２１）における製品又はサービスの決済方法であって、
前記端末（３０）は、前記支払いカード（３１）に含まれる銀行取引識別子を読み取るための手段を備えた、ＮＦＣタイプのインターフェースを含み、前記支払いカード（３１）はＮＦＣタイプであり、さらに前記端末（３０）は、前記端末（３０）による前記識別子の読み取り後に、前記商業ウェブサイト（２１）が接続されたセキュアリンク上の指定のサーバ（４０）に前記識別子を送信可能なアプリケーションを含み、前記指定のサーバ（４０）は、前記決済の特性を結合した後に銀行サイト（１３）へ送信することを特徴とする方法。
ＮＦＣタイプの前記支払いカード（３１）は、接触式の読み取り／書き込み手段も含むことを特徴とする請求項１に記載の方法。
前記端末（３０）は携帯電話であることを特徴とする請求項１に記載の方法。
購入者のＮＦＣタイプの支払いカード（３１）に含まれる銀行取引識別子を読み取るための手段を備えた、ＮＦＣタイプのインターフェースを含む端末（３０）であって、前記端末（３０）はまた、前記端末（３０）による識別子の読み取り後に、前記商業ウェブサイト（２１）が接続されたセキュアリンク上の指定のサーバ（４０）に前記識別子を送信可能なアプリケーションを含み、前記指定のサーバ（４０）は、前記決済の特性を結合した後に銀行サイト（１３）へ送信することを特徴とする端末（３０）。