JP2016540330A

JP2016540330A - 移動通信端末機を利用したマルチチャンネル認証と金融振替方法及びシステム

Info

Publication number: JP2016540330A
Application number: JP2016553191A
Authority: JP
Inventors: ジュハンキム
Original assignee: Individual
Current assignee: Individual
Priority date: 2013-11-08
Filing date: 2014-11-06
Publication date: 2016-12-22
Also published as: US20160350750A1; WO2015069028A1; CN105706138A; KR20150053663A

Abstract

ＩＤやパスワードはもう必要なくなり、認証のための公認認証書も、セキュリティカードも、ＯＴＰ機器も必要なくなる。また、個人的に管理するとか、個人的に責任を負わなければならない操作をする必要性がなくなるので、個人的には安全で便利にインターネット金融を通じる振替ができる移動通信端末機を利用したマルチチャンネル認証と金融振替方法及びシステムのために、クライアント端末機が加盟店サーバーに入力された振替情報を送信し、ネットキーを要求するステップＡ１と、加盟店サーバーが振替情報を保存してトークンを発行し、トークンと加盟店識別ＩＤを組み合わせたネットキーを生成してクライアント端末機に送信するステップＡ２と、クライアント端末機が受信したネットキーを表示して加盟店サーバーへトークン処理監視を要求するステップＡ３と、加盟店サーバーがトークン発行情報を設定された時間周期で監視し、トークンの処理が終わると、クライアント端末機にトークン処理完了を通知するステップＡ４と、移動通信端末機がクライアント端末機に表示されたネットキーを受信してスマート金庫に送信して、マート金庫からＯＴＰがふくまれる処理結果を受信するステップＡ５と、ステップＡ４でクライアント端末機が移動通信端末機に受信されたＯＴＰを入力受けた後、加盟店サーバーにＯＴＰの確認を要求するステップＡ６と、加盟店サーバーがクライアント端末機から受信したＯＴＰでＯＴＰの有効性を判断して、加盟店サーバーから受信したトークンでトークン処理有無を判断するステップＡ７と、クライアント端末機は前記加盟店サーバーからＯＴＰの確認結果を受信してクライアント表示部に表示するステップＡ８と、を含む移動通信端末機を利用したマルチチャンネル認証と金融振替方法が提供される。【選択図】図１

Description

本発明は、移動通信端末機を利用したマルチチャンネル認証であり、既存の認証方式において、セキュリティ危険性と不便さを解決する認証と金融振替方法及びシステムに関する。

カメラが附着された移動通信端末機の普及によって、バーコードをスキャンするアプリケーションを実行して、ＱＲコード[登録商標]のような２次元バーコードを移動通信端末機で判読することが可能になる。

そして、近年に世界標準の近距離無線規格であるBlueTooth[登録商標]及びNFC[登録商標]を搭載した移動通信端末機の普及によって、近距離無線通信に移動通信端末機にデータを送ることが可能になる。

インターネット金融を通じて、便利に他の口座に振替することが可能になる。

しかし、インターネット金融には便利さがある一方、個人を対象とした多くのハッキング方法に露出する危険性が持続しれいる。この危険性から避けるために公認認証書を移動保存装置に保存して、金融サイトに公認認証書でログインする。そして、他の口座に振替する前に、セキュリティカード、または、ＯＴＰ(One time Password)機に発行したＯＴＰを入力するようにして、対象に対応した。

しかし、公認認証書では、周期的に更新しなければならない不便さがあって、更新するのに費用を伴う場合もある。

しかし、ＯＴＰ機は発行するのに費用が伴って、ＯＴＰ機の状態によって、ＯＴＰ機から発行されたＯＴＰと、認証サーバーの間に、正確に同期化されていない場合もある。

しかし、公認認証書を保存した移動保存装置、ＯＴＰ機、セキュリティカードは、振替時に、個人が所持しなければならないし、また、紛失や流出時には、個人的に管理の責任が与えられる。

また、公認認証書のパスワード、セキュリティカードの数字が、キーボードハッキング(キロゴ)に露出しないように、セキュリティプログラムを設置しなければならない煩わしさもある。

本発明の目的は、ＩＤやパスワード、公認認証書、セキュリティカード、ＯＴＰ機のような個人的に管理責任があるとか、紛失及び情報流出の時、個人が責任を負わなければならない既存の金融システムに対して、移動通信端末機を通じるマルチチャンネル認証で個人的に責任を負わなければならない操作をする必要性がない、便利で安全な振替方法及び金融システムを提供することである。

本発明の一観点によると、クライアント端末機が加盟店サーバーに入力された振替情報を送信し、ネットキーを要求するステップＡ１と、加盟店サーバーが振替情報を保存してトークンを発行し、トークンと加盟店識別ＩＤを組み合わせた、ネットキーを生成してクライアント端末機に送信するステップＡ２と、クライアント端末機が受信したネットキーを表示して加盟店サーバーへトークン処理監視を要求するステップＡ３と、加盟店サーバーがトークン発行情報を設定された時間周期で監視し,トークンの処理が終わると、クライアント端末機にトークン処理完了を通知するステップＡ４と、移動通信端末機がクライアント端末機に表示されたネットキーを受信し、スマート金庫に送信してスマート金庫からＯＴＰを含んだ処理結果を受信するステップＡ５と、ステップＡ４でクライアント端末機が移動通信端末機に受信されたＯＴＰを入力受けた後加盟店サーバーにＯＴＰ確認を要求するステップＡ６と、加盟店サーバーがクライアント端末機から受信されたＯＴＰでＯＴＰの有効性を判断して加盟店サーバーから受信したトークンでトークン処理有無を判断するステップＡ７と、クライアント端末機は前記加盟店サーバーからＯＴＰの確認結果を受信してクライアント表示部に表示するステップＡ８を含む、移動通信端末機を利用したマルチチャンネル認証と金融振替方法が提供される。

前記ステップＡ５は、移動通信端末機は受信したネットキーを、スマート金庫サーバーに送信するステップＣ１と、スマート金庫サーバーはネットキーの有効性を判断し、ネットすることにからトークンと加盟店識別ＩＤを抽出して、サービスに使用契約された加入者の端末機なのか、端末機情報データベース２９２に問い合わせして、契約された端末機の場合、個人識別ＩＤを獲得して、抽出した加盟店識別ＩＤで、加盟店情報データベースから加盟店サーバーのＵＲＬと接続コードを獲得して、また獲得した加盟店ＵＲＬに少なくともトークン、個人識別ＩＤ及び接続コードをデータに暗号化した後、加盟店サーバーに送信するステップＣ２と、加盟店サーバーは暗号化されたデータを受信して、回収したトークンに対して、用途に合うように、トークン処理を完了して、トークン処理を完了すると、該当のトークンが完了したことを更新して、ＯＴＰを発行及び保存して、振替要求情報からトークンに該当する振替情報を抽出した後処理結果データをスマート金庫サーバーに応答するステップＣ３と、スマート金庫サーバーは処理結果を移動通信端末機に送信するステップＣ４と、移動通信端末機は振替情報及びＯＴＰを表示するステップＣ５を含むことができる。

ステップＣ２は、獲得した加盟店ＵＲＬに少なくとも、トークンと個人識別ＩＤを含むヘッダーパラメーターと必要なデータが含まれた本体パラメーターとを前記獲得した接続コードをすることにして暗号化ことができる。

ステップＣ３は、加盟店サーバーはスマート金庫サーバーから暗号化されたデータを受信して、データから個人識別ＩＤとトークンを抽出するステップＳ１と、ステップＳ１の結果を判定するステップＳ２と、ステップＳ２の判定結果が否定の場合、該当するエラーメッセージをスマート金庫サーバーに送信するステップＳ３と、ステップＳ２の判定結果が正常である場合、トークンがもう処理完了されたトークンなのか、有効時間内のトークンなのかを確認するステップＳ４と、ステップＳ４の結果を判定するステップＳ５と、ステップＳ５の判定結果が否定の場合、該当するエラーメッセージをスマート金庫サーバー２００に送信するステップＳ６と、ステップＳ５の判定結果が正常である場合、ＯＴＰを発行するステップＳ７と、トークンに該当する振替情報を抽出して発行したＯＴＰと、振替情報をスマート金庫サーバーに送信するステップＳ８を含むことができる。

ステップＡ７は、加盟店サーバーはステップＡ６のＯＴＰ確認要求によって、クライアント端末機から、ＯＴＰとトークンを受信して、トークンを発行した情報と比べるステップＳ１と、ステップＳ１の結果を判定するステップＳ２と、ステップＳ２の判定結果が否定の場合、該当するエラーメッセージをクライアント端末機に送信するステップＳ３と、ステップＳ２の判定結果が正常である場合、ＯＴＰが有効かを確認するステップＳ４と、ステップＳ４の結果を判定するステップＳ５と、ステップＳ５の判定結果が否定の場合、該当するエラーメッセージをクライアント端末機に送信するステップＳ６と、ステップＳ５の判定結果が正常であれば、他の口座に振替処理を行うステップＳ７と、振替完了されたことをクライアント端末機に送信するステップＳ８を含むことができる。

前記ステップＡ５において、移動通信端末機はＱＲコードでネットキーを受信することができる。

一方、本発明の他の一観点によると、移動通信端末機と、スマート金庫サーバーと、加盟店サーバー及びネットキーが含まれたＱＲコードを画面に表示するクライアント端末機とを含む移動通信端末機を利用したマルチチャンネル認証と金融振替システムが提供される。

一方、本発明のもう一観点によると、ネットキー受信機能と、認証機能と、加盟店送受信機能と、結果送信機能と、移動通信端末機の電話番号と個人固有識別ＩＤとがふくまれる個人情報データベースと、移動通信端末機の識別番号と電話番号とがふくまれる端末機情報データベースと、及び加盟店ＩＤと加盟店ＵＲＬと接続コードとがふくまれる加盟店情報データベースとを保管したデータベースと、を含む、スマート金庫サーバーを含む移動通信端末機を利用したマルチチャンネル認証と金融振替システムが提供される。

一方、本発明のもう一観点によると、トークンを発行するトークン発行機能と、トークン発行情報を設定された時間周期で監視し、トークンの処理が終わると、クライアント端末機にトークン処理完了を通知するトークン監視機能と、トークンが有効かどうかを判断し、ＯＴＰを発行するトークン回収及びＯＴＰ発行機能と、クライアント端末機からＯＴＰとトークンを受信して有効性を確認した後振替するＯＴＰ確認及び振替処理機能と、を含む加盟店サーバーを含む移動通信端末機を利用したマルチチャンネル認証と金融振替システムが提供される。

前記加盟店サーバーは、少なくとも使用者ＩＤ、名前、携帯電話番号を含む認証情報と、少なくともトークンＩＤ、振替要求番号、トークン発行時刻、トークン処理者、トークン処理時刻を含むトークン発行情報と、少なくとも振替要求番号、出金口座番号、振替金額、入金口座番号を書いても含む振替要求情報と、振替要求番号、ＯＴＰ,ＯＴＰ発行時刻、ＯＴＰ失敗回数、ＯＴＰ処理時刻を含むＯＴＰ発行情報と、少なくとも使用者ＩＤ、振替要求番号、取引日付、入出金区分、入金額、出金額、取り引きメモ、残高を含む入出金内容情報を含むデータベースを含むことができる。

従来のインターネット金融を通じて、振替をするためには、公認認証書、セキュリティカード、ＯＴＰ機などが必要で、個人的に管理責任を持って、不便で不安であったが、ネットキーを通じる認証と移動通信端末機にＯＴＰ受信して、マルチチャンネル認証をすると、ＩＤやパスワードはもう必要なくなり、認証のための公認認証書も、セキュリティカードも、ＯＴＰ機も必要なくなる。また、個人的に管理するとか、個人的に責任を負わなければならない操作をする必要性がなくなるので、個人的に安全で便利にインターネット金融を通じる振替ができる。

本発明の実施例によるクライアント端末４００において、ネットキーを要求するシステムの構成を図式化したブロック図である。本発明の実施例による移動通信端末機１００において、ネットキーを要求するシステムの構成を図式化したブロック図である。本発明の実施例による移動通信端末機１００の機能ブロック図である。本発明の実施例によるスマート金庫サーバー２００の機能ブロック図である。本発明の実施例による加盟店サーバー３００の機能ブロック図である。本発明の実施例のシステムの作動の手順を示すフローチャートである。図６のステップＡ５の作動の手順を示すフローチャートである。加盟店サーバー３００のトークン回収及びＯＴＰ発行機能３３０のフローチャートである。加盟店サーバー３００のＯＴＰ確認及び振替処理機能３４０のフローチャートである。クライアント端末機４００において、振替要求内容を入力してネットキー及び振替を要求する図６のステップＡ１のクライアント端末機の画面である。クライアント端末機４００において、図６のステップＡ３のクライアント端末機４００の画面である。図７のステップＣ１の移動通信端末機１００の表示部１２０の画面である。図７のステップのＣ５の移動通信端末機１００の表示部１２０の画面である。図６のステップＡ６のクライアント端末機４００の表示部画面である。図６のステップＡ８のクライアント端末機４００の表示部画面である。

以下、図によって、本発明の実施形態を説明する。

図１は、クライアント端末機４００において、ネットキーを要求するシステムの構成を図式化したブロック図である。

図１において、移動通信端末機１００と、スマート金庫サーバー２００と、加盟店サーバー３００と、ネットキーとが含まれたＱＲコードを画面に表示するクライアント端末４００と、Wi-Fi網３Ｇまたは４Ｇ及びその他の移動通信端末機で通信することができるネットワーク９００と、インターネットと、専用回線またはＶＰＮ(Virtual Private Network)によって、スマート金庫サーバーと加盟店サーバーの間の安全な通信網９１０と、有無線インターネット９２０と、で構成される。

図２は、移動通信端末機１００において、ネットキーを要求するシステムの構成を図式化したブロック図である。

図３は、本発明の実施例による移動通信端末機１００の構成図である。

図３を参照すると、本発明の実施例による移動通信端末機１００は、制御部１１０と、表示部１２０と、無線通信部１３０と、保存部１４０と、入力部１５０と、近距離通信部１６０とを含む。

表示部１２０は制御部１１０によって情報を表示する。

無線通信部１３０は、ネットワーク９００などを利用して通信機能を実行する。

保存部１４０は、ＲＯＭ(Read Only Memory)、ＵＳＩＭ(Universal Subscriber Identity Module)、不揮発性モバイルメモリになることができ、移動通信端末機の運営体制をはじめ、本発明の実施例に必要なアプリケーションと、アプリケーションに必要なファイルが保存されている記録媒体として、前記アプリケーションとファイルは、制御部１１０によって判読されて実行される。

入力部１５０は、キーボードやタッチ装置などの入力手段として、使用者が入力したものを制御部１１０に伝送する。

近距離通信部１６０は、ネットキーを非接触で受信しようとする手段であって、ネットキーを受信して制御部１１０に伝送する。

図４は、本発明の実施例によるスマート金庫サーバー２００の機能ブロック図である。

図４を参照すると、本発明の実施例によるスマート金庫サーバー２００は、少なくともネットキー受信機能２１０と、認証機能２２０と、加盟店送受信機能２３０と、結果送信機能２４０と、個人情報データベース２９１と、端末機情報データベース２９２と、加盟店情報データベース２９３を保管したデータベース(２９０)とを含む。

前記個人情報データベース２９１には、少なくとも移動通信端末機の電話番号と、個人固有識別ＩＤとが含まれる。

前記端末機情報データベース２９２には、少なくとも移動通信端末機の識別番号と、電話番号とが含まれる。

前記加盟店情報データベース２９３には、少なくとも加盟店ＩＤと、加盟店ＵＲＬと、接続コードとが含まれる。

図５は、本発明の実施例による加盟店サーバー３００の機能ブロック図である。

図５を参照すると、本発明の実施例による加盟店サーバー３００は、少なくともトークン発行機能３１０と、トークン監視機能３２０と、トークン回収及びＯＴＰ発行機能３３０と、ＯＴＰ確認及び振替処理機能３４０と、認証情報３９１と、トークン発行情報３９２と、振替要求情報３９３と、ＯＴＰ発行情報３９４と、入出金内容情報３９５とを保管したデータベース３９０とを含む。

前記認証情報３９1は、少なくとも使用者ＩＤと、名前と、携帯電話番号とを含む。

前記トークン発行情報３９２は、少なくともトークンＩＤと、振替要求番号と、トークン発行時刻と、トークン処理者と、トークン処理時刻とを含む。

前記振替要求情報３９３は、少なくとも振替要求番号と、出金口座番号と、振替金額と、入金口座番号とを含む。

前記ＯＴＰ発行３９４は、少なくとも振替要求番号と、ＯＴＰと、ＯＴＰ発行時刻と、ＯＴＰ失敗回数と、ＯＴＰ処理時刻とを含む。

前記入出金内容情報３９５は、少なくとも使用者ＩＤと、振替要求番号と、取引日付と、入出金区分と、入金額と、出金額と、取り引きメモと、残高とを含む。

図６は、本発明の実施例のシステムが作動する手順を示すフローチャートである。

図６を参照すると、振替が必要な場合、クライアント端末機４００のウェブブラウザーにおいて、入力部を操作して、振替情報を入力し、ネットワーク９２０に介して、加盟店サーバー３００にネットキーを要求するステップＡ１と、
加盟店サーバー３００はステップＡ１に対し受信した振替情報を振替要求情報３９３に保存し、トークン発行機能３１０でトークンを発行し、トークン発行情報３９２にデータを追加し、トークンと加盟店識別ＩＤとを組み合わせたネットキーを生成して、クライアント端末機４００にネットキーとトークンを応答するステップＡ２と、
クライアント端末機４００は、ネットキーのＱＲコードイメージを、画面に表示することと同時に、該当するトークンに対し、加盟店サーバー３００にトークン処理監視を要求するステップＡ３と、
加盟店サーバー３００のトークン監視機能３２０において、トークン発行情報３９２を設定された時間周期で監視し、トークンの処理が終わると、クライアント４００にトークン処理完了を通知するステップＡ４と、
使用者は移動通信端末機の入力部を操作して、ＱＲコードでネットキーを受信し、スマート金庫２００に送信して、処理結果を受信するステップＡ５と、
ステップＡ４において、トークン処理完了がクライアント端末機４００に通知されれば、ＯＴＰ入力画面をクライアント表示部に表示し、ＯＴＰを入力後、ＯＴＰ確認を要求するステップＡ６と、
受信したＯＴＰと、トークンでトークン処理有無と、ＯＴＰの有効性との一致性を判断するステップＡ７と、
ＯＴＰの確認結果を受信して、クライアント表示部に表示するステップＡ８と、を含む。

図７は、図６のステップＡ５の作動する手順を示すフローチャートである。

図７を参照すると、移動通信端末機１００は、受信したネットキーをスマート金庫サーバー２００に送信するステップＣ１と、
スマート金庫サーバー２００は、ネットワーク９００を介してネットキーを受信し、ネットキーの有効性を判断し、ネットキーからトークンと加盟店識別ＩＤを抽出するネットキー受信機能２１０と、収集されたＩＭＥＩ(International Mobile Equipment Identity)とＭＳＩＳＤＮ(Mobile Subscriber International ISDN Number)がスマート金庫サービスを使用契約された加入者の端末機なのかを、端末機情報データベース２９２に照会し、契約された端末機の場合、個人情報データベース２９１から個人識別ＩＤを獲得する認証機能２２０と、ネットキー受信機能２１０で抽出した加盟店識別ＩＤで加盟店情報データベース２９３から加盟店サーバーのＵＲＬと接続コードを獲得し、獲得した加盟店ＵＲＬに少なくともトークンと個人識別ＩＤを含むヘッダーパラメーターと、必要なデータが含まれた本体パラメーターを、前記獲得した接続コードをキーとして、暗号化した後、通信網９１０を介して加盟店サーバー３００に送信する加盟店送受信機能２３０を実行するステップＣ２と、
加盟店サーバー３００は回収したトークンに対して用途に合うように、トークン処理を完了する。トークン処理を完了すると、トークン発行情報３９２に該当のトークンが完了したことを更新し、ＯＴＰを発行してＯＴＰ発行情報３９４に保存して、振替要求情報３９３でトークンに該当する振替情報を抽出した後、処理結果データ(少なくとも振替金額、入金口座番号およびＯＴＰ)をスマート金庫サーバー２００に応答するステップＣ３と、
スマート金庫サーバー２００は処理結果データを受信すると、処理結果データを移動通信端末機１００に応答する結果送信機能２４０を実行するステップＣ４と、
移動通信端末機１００は、処理結果データを受信して移動通信端末機１００の表示部１２０に、少なくとも振替金額と、入金口座番号と、ＯＴＰとを表示するステップＣ５と、を含む。

図８は、加盟店サーバー３００のトークン回収及びＯＴＰ発行機能３３０のフローチャートである。

図８を参照すると、スマート金庫サーバー２００から暗号化されたデータを受信して、データを複号し、データのフォーマットを確認して、パラメーターから個人識別ＩＤとトークンを抽出するパラメーター確認ステップＳ１と、
ステップＳ１の結果を判定するステップＳ２と、
ステップＳ２の判定結果が否定の場合、該当するエラーメッセージをスマート金庫サーバー２００に送信するステップＳ３と、
ステップＳ２の判定結果が正常である場合、前記トークンでトークン発行情報３９２を検索してトークン処理者とトークン発行時刻を獲得して、もう処理完了したトークンなのか、それとも有効時間内のトークンなのかを確認するステップＳ４と、
ステップＳ４の結果を判定するステップＳ５と、
ステップＳ５の判定結果が否定の場合、該当するエラーメッセージをスマート金庫サーバー２００に送信するステップＳ６と、
ステップＳ５の判定結果が正常である場合、前記トークンをキーとしてトークン発行情報３９２のトークン処理者のカテゴリは前記個人識別ＩＤに、トークン処理時刻はシステム時刻に変更して、ＯＴＰを発行してＯＴＰ発行情報３９３に保存するトークン回収とＯＴＰ発行機能３９３を実行するステップＳ７と、
振替要求情報３９３で前記トークンに該当する振替情報を抽出して、前記発行したＯＴＰと少なくとも入金口座番号、振替金額をスマート金庫サーバー２００に送信するステップＳ８と、
を含む。

図９は、加盟店サーバー３００のＯＴＰ確認及び振替処理機能３４０のフローチャートである。

図９を参照すると、加盟店サーバー３００は図６のステップＡ６のＯＴＰ確認要求によって、クライアント端末機４００からＯＴＰとトークンを受信して、トークン発行情報３９1から受信した前記トークンに該当するトークン処理者、処理時刻、振替要求番号を抽出して、トークン処理者と処理時刻の値の設定有無を確認した後、値がなければエラーを、値があれば、処理使用者がログインした使用者と一致するかを判定するトークン処理確認ステップＳ１と、
ステップＳ１の結果を判定するステップＳ２と、
ステップＳ２の判定結果が否定の場合、該当するエラーメッセージをクライアント端末機４００に送信するステップＳ３と、ステップＳ２の判定結果が正常である場合、前記ＯＴＰでＯＴＰ発行情報３９３を検索してＯＴＰ発行時刻、失敗回数を抽出して、ＯＴＰ発行時刻とシステム現在時刻と比べて有効時間内のＯＴＰなのかを判定して、失敗回数が決まった回数を超えたのかを判定するＯＴＰ確認ステップのステップＳ４と、
ステップＳ４の結果を判定するステップＳ５と、
ステップＳ５の判定結果が否定の場合、該当するエラーメッセージをクライアント端末機４００に送信するステップＳ６と、
ステップＳ５の判定結果が正常である場合、ＯＴＰ発行情報３９４に該当のＯＴＰが処理されたことを更新して、前記振替要求番号に該当する振替情報を振替要求情報３９３で抽出して入出金内容情報３９５に保存して、他の口座に振替処理を実行する図６のＡ７に該当するステップＳ７と、
振替完了されたことをクライアント端末４００に送信するステップＳ８と、を含む。

図１０は、クライアント端末機４００で振替要求内容を入力してネットキー及び振替要求をする図６のステップＡ１のクライアント端末機４００の画面である。

図１１は、クライアント端末機４００において、ネットキーをＱＲコードで示した図６のステップＡ３のクライアント端末機４００の画面である。

図１２は、クライアント端末機４００の表示部のＱＲコードを移動通信端末機１００にスキャンしてネットキーを受信した後、スマート金庫２００に送信する図７のＣ１ステップの移動通信端末機１００の表示部１２０の画面である。

図１３は、図７のＣ１、Ｃ２、Ｃ３、Ｃ４を順に実施した後、振替内容とＯＴＰを受信して示した、図７のステップＣ５の移動通信端末機１００の表示部１２０の画面である。

図１４は、図６のステップＡ３のトークン監視要求に、加盟店サーバー３００はトークン監視機能３２０を実施する図６のＡ４ステップを実施して、トークン処理が完了すると、結果をクライアント端末機４００に通知して、ＯＴＰ入力画面を示した、図６のステップＡ６のクライアント端末機４００の表示部画面である。

図１５は、図１３の移動通信端末機１００の表示部１２０に表示された入金口座番号、振替金額を確認した後、内容に異常がなければ、表示されたＯＴＰを図１４の入力画面に入力した後、ＯＴＰ確認要求によって、加盟店サーバー３００はＯＴＰ確認及び振替処理機能３４０を実施する図６のステップＡ７の結果を示した図６のステップＡ８のクライアント端末機４００の表示部画面である。

以上で説明した実施例に関して、図示した構成は単純な一例であり、本発明はその構成に限定されるものではない。

以上で説明した本発明の実施例は、装置及び方法を通じて実現になるものではなく、本発明の実施例の構成に対応する機能を実現するプログラム、またはそのプログラムが記録された記録媒体を通じて実現されることもでき、このような実現は、前述した実施例の叙述から本発明が属する技術分野の専門家として、容易に実現することができる。

以上、本発明の実施例に関して詳細に説明したが、本発明の保護範囲はここに限定されるものではなくて、本発明の基本概念を用いて、当業者の多くの変形及び改良形態も本発明の保護範囲に属する。

本発明の実施例で表したクライアント端末機４００は、保存部と、入力部と、制御部と、通信部とを含む通常のＰＣまたはタブレットＰＣのようなコンピュータである。

本発明の実施例で表したクライアント端末機４００は、図１に該当する構成の場合に該当する。

本発明の実施例で表したクライアント端末機４００は、図２の場合にはクライアント端末機４００は移動通信端末機１００になることができる。

本発明を実現する前記加盟店サーバーとスマート金庫サーバーは、保存部と、入力部と、制御部と、通信部と、を含む通常のサーバーである。

前記トークンと言うのは、加盟店サーバー３００から発行して、加盟店から唯一の識別子として、有効時間を設定することができる。トークンは設定した有効時間内に、トークンを発行した加盟店サーバーで回収されて処理する時に有効なことを特徴とする。

前記ネットキーとは、少なくとも１回のトークンと、トークンを発行した発行者識別情報と、を含み、ネットキーのデータ形態は、トークンを発行した加盟店サーバーと、移動通信端末機からネットキーを受信したスマート金庫サーバーがネットキーでトークンと発行者識別情報を分離するように相互約束されたデータ形態である。

前記スマート金庫とは、移動通信端末機の使用者を特定して認証することができる加入者の認証用個人情報と、移動通信端末機情報を保管及び管理するサーバーで、移動通信端末機情報は、使用者が前記移動通信端末機に前記ネットキーを送信するアプリケーションを設置して、設定過程に収集された情報は、少なくとも電話番号と、端末機識別番号(ＩＭＥＩ：International Mobile Equipment Identity)と、を含むことを特徴とする。また、個人情報は、使用者が同意して入力した個人情報を保存することとして、移動通信社の情報に寄り掛からないで運用可能なのが特徴である。

前記トークン、前記ネットキーおよび前記スマート金庫のような用語は、本発明の機能を考慮して定義された用語として、これは使用者、運用者の意図、または慣例などによって変わることができる。だから、その定義は本明細書の全般にわたる内容に基づいて、行うべきである。

本発明は、インターネットを通じて、金融取り引きが発生する銀行、証券会社、保険会社などの認証及び振替システムに適用することができる。

Claims

クライアント端末機が加盟店サーバーに入力された振替情報を送信し、ネットキーを要求するステップＡ１と、
加盟店サーバーが振替情報を保存し、トークンを発行し、トークンと加盟店識別ＩＤとを組み合わせたネットキーを生成してクライアント端末機に送信するステップＡ２と、
クライアント端末機が受信したネットキーを表示し、加盟店サーバーへトークン処理監視を要求するステップＡ３と、
加盟店サーバーがトークン発行情報を設定された時間周期で監視し、トークンの処理が終わると、クライアント端末機にトークン処理完了を通知するステップＡ４と、
移動通信端末機がクライアント端末機に表示されたネットキーを受信してスマート金庫に送信し、スマート金庫からＯＴＰが含まれる処理結果を受信するステップＡ５と、
ステップＡ４でクライアント端末機が移動通信端末機に受信されたＯＴＰを入力された後、加盟店サーバーにＯＴＰ確認を要求するステップＡ６と、
加盟店サーバーがクライアント端末機から受信されたＯＴＰでＯＴＰの有効性を判断して、加盟店サーバーから受信されたトークンでトークン処理有無を判断するステップＡ７と、
クライアント端末機は前記加盟店サーバーからＯＴＰの確認結果を受信してクライアント表示部に表示するステップＡ８と、を含む移動通信端末機を利用したマルチチャンネル認証と金融振替方法。
前記ステップＡ５は、
移動通信端末機は、受信したネットキーをスマート金庫サーバーに送信するステップＣ１と、
スマート金庫サーバーはネットキーの有効性を判断し、ネットキーからトークンと加盟店識別ＩＤを抽出し、サービスに使用契約された加入者の端末機なのかを、端末機情報データベース（２９２）に照会し、契約された端末機の場合には、個人識別ＩＤを獲得して、抽出した加盟店識別ＩＤを用いて、加盟店情報データベースから加盟店サーバーのＵＲＬと接続コードを獲得し、獲得した加盟店ＵＲＬに少なくともトークン、個人識別ＩＤ及び接続コードをデータに暗号化した後、加盟店サーバーに送信するステップＣ２と、
加盟店サーバーは暗号化されたデータを受信して、回収したトークンに対して用途に合うようにトークン処理を完了し、トークン処理を完了すると、該当トークンの完了したことを更新し、ＯＴＰを発行及び保存して、振替要求情報からトークンに相当する振替情報を抽出した後、処理結果データをスマート金庫サーバーに応答するステップＣ３と、
スマート金庫サーバーは処理結果を移動通信端末機に送信するステップＣ４と、
移動通信端末機は振替情報及びＯＴＰを表示するステップＣ５と、を含む請求項２に記載の移動通信端末機を利用したマルチチャンネル認証と金融振替方法。
ステップＣ２は、獲得した加盟店ＵＲＬに少なくともトークンと個人識別ＩＤを含むヘッダーパラメーターと、必要なデータが含まれた本体パラメーターとを前記獲得した接続コードをキーとして暗号化した、請求項２に記載の移動通信端末機を利用したマルチチャンネル認証と金融振替方法。
ステップＣ３は、
加盟店サーバーはスマート金庫サーバーから暗号化されたデータを受信して、データから個人識別ＩＤとトークンを抽出するステップＳ１と、
ステップＳ１の結果を判定するステップＳ２と、
ステップＳ２の判定結果が否定の場合、該当するエラーメッセージをスマート金庫サーバーに送信するステップＳ３と、
ステップＳ２の判定結果が正常である場合、トークンがもう処理完了されたトークンなのか、有効時間内のトークンなのかを確認するステップＳ４と、
ステップＳ４の結果を判定するステップＳ５と、
ステップＳ５の判定結果が否定の場合、該当するエラーメッセージをスマート金庫サーバー２００に送信するステップＳ６と、
ステップＳ５の判定結果が正常である場合、ＯＴＰを発行するステップＳ７、
トークンに該当する振替情報を抽出して、発行したＯＴＰと振替情報をスマート金庫サーバーに送信するステップＳ８と、を含む、請求項２に記載の移動通信端末機を利用したマルチチャンネル認証と金融振替方法。
ステップＡ７は、
加盟店サーバーは、ステップＡ６のＯＴＰ確認要求によって、クライアント端末機からＯＴＰとトークンを受信して、トークンを発行した情報と比べるステップＳ１と、
ステップＳ１の結果を判定するステップＳ２と、
ステップＳ２の判定結果が否定の場合、該当するエラーメッセージをクライアント端末機に送信するステップＳ３と、
ステップＳ２の判定結果が正常である場合、ＯＴＰが有効かどうかを確認するステップＳ４と、
ステップＳ４の結果を判定するステップＳ５と、
ステップＳ５の判定結果が否定の場合、該当するエラーメッセージをクライアント端末機に送信するステップＳ６と、
ステップＳ５の判定結果が正常であれば、他の口座に振替処理を行うステップＳ７と、
振替完了されたことをクライアント端末機に送信するステップＳ８と、を含む、請求項１に記載の移動通信端末機を利用したマルチチャンネル認証と金融振替方法。
前記ステップＡ５において、移動通信端末機はＱＲコードによってネットキーを受信する、請求項１に記載の移動通信端末機を利用したマルチチャンネル認証と金融振替方法。
移動通信端末機と、スマート金庫サーバーと、加盟店サーバーと、及びネットキーが含まれたＱＲコードを画面に表示するクライアント端末機とを含む、移動通信端末機を利用したマルチチャンネル認証と金融振替システム。
ネットキー受信機能と、
認証機能と、
加盟店送受信機能と、
結果送信機能と、
移動通信端末機の電話番号と個人固有識別ＩＤとがふくまれる個人情報データベースと、移動通信端末機の識別番号と電話番号とがふくまれる端末機情報データベースと、及び加盟店ＩＤと加盟店ＵＲＬと接続コードとがふくまれる加盟店情報データベースとを保管したデータベースと、を含む、
スマート金庫サーバーを含む移動通信端末機を利用したマルチチャンネル認証と金融振替システム。
トークンを発行するトークン発行機能と、トークン発行情報を設定された時間周期で監視し、トークンの処理が終わると、クライアント端末機にトークン処理完了を通知するトークン監視機能と、トークンが有効かどうかを判断し、ＯＴＰを発行するトークン回収及びＯＴＰ発行機能と、クライアント端末機からＯＴＰとトークンを受信して有効性を確認した後振替するＯＴＰ確認及び振替処理機能と、を含む加盟店サーバーを含む移動通信端末機を利用したマルチチャンネル認証と金融振替システム。
前記加盟店サーバーは、
少なくとも使用者ＩＤ、名前、携帯電話番号を含む認証情報と、
少なくともトークンＩＤ、振替要求番号、トークン発行時刻、トークン処理者、トークン処理時刻を含むトークン発行情報と、
少なくとも振替要求番号、出金口座番号、振替金額、入金口座番号を含む振替要求情報と、
少なくとも振替要求番号、ＯＴＰ、ＯＴＰ発行時刻、ＯＴＰ失敗回数、ＯＴＰ処理時刻を含むＯＴＰ発行情報と、
少なくとも使用者ＩＤ、振替要求番号、取引日付、入出金区分、入金額、出金額、取り引きメモ、残高を含む入出金内容情報と、を含むデータベースを含む、請求項９に記載の移動通信端末機を利用したマルチチャンネル認証と金融振替システム。