JP2005523505A5

JP2005523505A5 -

Info

Publication number: JP2005523505A5
Application number: JP2003586704A
Authority: JP
Filing date: 2003-04-16
Publication date: 2006-06-08
Anticipated expiration: 2023-04-16

Claims

信用者が、口座所有者のＩＤを、前記口座所有者と要求者との間における取引の際に認証するための方法であって、
前記取引を行うために、前記要求者と前記口座所有者のインターネット接続可能モバイルデバイスとの間にオンラインのインターネット通信接続を確立する工程と、
前記要求者において、圧縮版の認証要求メッセージを作成する工程と、
前記圧縮版の認証要求メッセージを、前記口座所有者の前記モバイルデバイスを介して前記信用者に伝送する工程と、
前記口座所有者から受信されたＩＤ認証トークンを使用して、前記信用者によって、前記口座所有者のＩＤを検証する工程と、
前記信用者において、圧縮版の認証応答メッセージを作成する工程と、
前記圧縮版の認証応答メッセージを、前記口座所有者の前記モバイルデバイスを介して前記要求者に伝送する工程と、
前記圧縮版の認証応答メッセージが、前記口座所有者のＩＤが認証されたことを示していることを、前記要求者によって確認する工程であって、前記口座所有者のＩＤは、それによって、前記要求者のために前記信用者によって認証される工程と
を備える方法。
請求項１に記載の方法であって、
前記信用者は、前記口座所有者の口座を維持する発行者であり、
前記方法は、更に、
登録プロセスの最中に、前記発行者によって、前記口座所有者のＩＤを前記口座の所有者として検証し、前記口座用の登録トークンを指定する工程と、
前記受信されたＩＤ認証トークンを、前記口座所有者の前記口座用に予め指定された前記登録トークンと比較する工程であって、前記発行者は、それによって、前記口座所有者のＩＤを検証する工程と
を備える方法。
先行する請求項のうちの任意の１つに記載の方法であって、
前記ＩＤ認証トークンは、パスワード、質問への応答、暗号、またはチップカードからの値である方法。
請求項１に記載の方法であって、更に、
前記口座所有者の口座番号を含む登録検証要求メッセージを、前記要求者から前記信用者に伝送する工程と、
前記口座所有者の口座番号が、前記信用者によって認証可能である口座所有者の登録リストに含まれるか否かを、前記信用者によって決定する工程と、
前記前記口座番号が前記口座所有者の登録リストに含まれるか否かを示す登録検証応答メッセージを、インターネットを通じて前記信用者から前記要求者に伝送する工程と、
前記登録検証応答メッセージに、信用者デジタル証明書のチェーンを含む拡張フィールドを含ませる工程と、
を備える方法。
請求項１に記載の方法であって、
前記各圧縮版のメッセージは、複数のエレメントで構成されたインターネットメッセージであって、前記各エレメントは、第１のタグサイズを有するエレメント名前タグをそれぞれに有し、
前記方法は、更に、前記各エレメント名前タグを、第１のタグサイズよりも小さい第２のタグサイズを有する短縮版のエレメント名前タグでそれぞれに置き換える工程を備える方法。
請求項１，請求項２，請求項４及び請求項５のうちの任意の１つに記載の方法であって、更に、
前記圧縮版の認証応答メッセージを、前記要求者において使用可能なデータと結合させることによって、前記要求者において完全版の認証応答メッセージを再構成する工程と、
前記口座所有者のＩＤが認証されたことを確認するために、前記完全版の認証応答メッセージのデジタル署名を確認する工程と、
を備える方法。
請求項１，請求項２，請求項４及び請求項５のうちの任意の１つに記載の方法であって、
前記信用者は金融機関である、方法。
請求項１，請求項２，請求項４及び請求項５のうちの任意の１つに記載の方法であって、
前記要求者はオンライン商人であり、前記信用者は金融機関であり、前記取引は金融取引であり、前記口座所有者の前記口座は前記信用者によって維持される方法。
信用者が、口座に関する口座所有者のＩＤを、前記口座所有者と要求者との間における取引の際に認証する口座認証システムであって、
前記口座所有者のインターネット接続可能モバイルデバイスと、
前記取引を処理するために、インターネットを通じて前記口座所有者の前記モバイルデバイスとオンラインで通信するように構成され、更に、圧縮版の認証要求メッセージを作成し、前記要求メッセージを前記モバイルデバイスを介して前記信用者に伝送するように構成された要求者サーバと、
前記信用者によって制御され、インターネットを通じて前記口座所有者の前記モバイルデバイスと通信するように構成され、更に、前記口座所有者から受信されたＩＤ認証トークンを使用して前記口座所有者のＩＤを検証し、圧縮版の認証応答メッセージを作成するように構成されたアクセス制御サーバと、
前記圧縮版の認証応答メッセージを受信し、前記応答メッセージは前記口座所有者のＩＤが認証されたことを示していることを確認するように構成された要求者ソフトウェアモジュールと
を備えるシステム。
請求項９に記載の口座認証システムであって、
前記要求者ソフトウェアモジュールは、更に、前記圧縮版の認証応答メッセージを、前記要求者において使用可能なデータと結合させることによって、完全版の認証応答メッセージを再構成し、前記口座所有者のＩＤが認証されたことを確認するために、前記完全版の認証応答メッセージのデジタル署名を確認するように構成される、口座認証システム。
請求項１に記載の口座認証システムであって、
前記信用者は、前記口座所有者の口座を維持する発行者であり、前記アクセス制御サーバは、更に、登録プロセスの最中に、前記口座所有者のＩＤを前記口座の所有者として検証し、前記口座用の登録トークンを指定するように構成され、前記アクセス制御サーバは、更に、前記口座所有者からＩＤ認証トークンを受信し、前記登録トークンと前記ＩＤ認証トークンとの比較に基づいて前記口座所有者のＩＤを認証するように構成される、口座認証システム。
請求項９及び請求項１０のうちの任意の１つに記載の口座認証システムであって、更に、
前記口座所有者が認証サービスに登録されているか否かを示し、信用者デジタル証明書のチェーンを含む拡張フィールドを含む登録検証応答メッセージを備え、
前記アクセス制御サーバは、インターネットを通じて前記登録検証応答メッセージを前記要求者プラグインソフトウェアモジュールに伝送するように構成される、口座認証システム。
先行する請求項のうちの任意の１つに記載の口座認証システムであって、
前記ＩＤ認証トークンは、パスワード、質問への応答、暗号、またはチップカードからの値である口座認証システム。
先行する請求項のうちの任意の１つに記載の口座認証システムであって、
前記信用者は金融機関であり、前記口座所有者の前記口座を維持する、口座認証システム。
請求項１４に記載の口座認証システムであって、
前記要求者は、前記口座所有者との間で金融取引を行うオンライン商人である、口座認証システム。
信用者が、口座所有者のＩＤを、前記口座所有者と要求者との間における取引の際に認証する方法であって、
第１の音声チャネルを通じて、または、第１の双方向メッセージングサービスを使用して、前記口座所有者の携帯電話と前記要求者との間で前記取引を行う工程と、
認証要求メッセージを、インターネットを通じて前記要求者から前記信用者に送信する工程であって、前記要求メッセージは、前記携帯電話を経由しない工程と、
第２の音声チャネルを通じて、または、第２の双方向メッセージングサービスを使用して、前記携帯電話と前記信用者との間に通信を確立する工程と、
前記第２の音声チャネルを通じて、または、前記第２のメッセージングサービスを使用して、前記口座所有者から前記信用者に認証トークンを伝送する工程と
前記信用者によって、前記認証トークンを使用して前記口座所有者のＩＤを認証する工程と、
認証応答メッセージを、インターネットを通じて前記信用者から前記要求者に送信する工程であって、前記応答メッセージは、前記携帯電話を経由しない工程と、
前記認証応答メッセージが前記口座所有者のＩＤが認証されたことを示すことを、前記要求者によって確認する工程であって、前記信用者は、それによって、前記要求者のために前記口座所有者のＩＤを認証する工程と、
を備える方法。
請求項１６に記載の方法であって、
前記信用者は、前記口座所有者の口座を維持する発行者であり、前記方法は、更に、
登録プロセスの最中に、前記発行者によって前記口座所有者のＩＤを前記口座の所有者として検証し、前記口座用の登録トークンを指定する工程と、
前記信用者によって、前記登録トークンと前記認証トークンとの比較に基づいて、前記口座所有者のＩＤを認証する工程と、
を備える方法。
先行する請求項のうちの任意の１つに記載の方法であって、
前記ＩＤ認証トークンは、パスワード、ＰＩＮ、質問への応答、暗号、またはチップカードからの値である方法。
請求項１６に記載の方法であって、
前記認証要求メッセージを前記要求者から前記信用者に送信する工程は、更に、
前記認証要求メッセージを含む第１のＨＴＭＬフォームを構成する工程と、
前記第１のＨＴＭＬフォームを前記信用者に直接提供する工程と
を備える、方法。
請求項１６に記載の方法であって、
前記取引を行う工程は、前記第１の音声チャネルを使用し、前記確立された通信は、前記第２の音声チャネルを使用し、前記方法は、更に、
前記要求者は、前記信用者が前記第２の音声チャネルを通じて通信を確立する前に、前記第１の音声チャネルの使用を終了する方法。
請求項１６に記載の方法であって、
前記認証応答メッセージを前記信用者から前記要求者に送信する工程は、更に、
前記認証応答メッセージを含む第２のＨＴＭＬフォームを構成する工程と、
前記第２のＨＴＭＬフォームを前記要求者に直接提供する工程と
を備える、方法。
請求項１６に記載の方法であって、
前記認証要求メッセージを送信する工程は、
前記認証要求メッセージを前記要求者からプロキシサーバに送信する工程と、
前記認証要求メッセージを前記プロキシサーバから前記アクセス制御サーバに転送する工程であって、それによって、前記要求者のセキュリティは高められる工程と、
を含む、方法。
請求項１６に記載の方法であって、
前記認証応答メッセージを送信する工程は、
前記認証応答メッセージを前記信用者からプロキシサーバに送信する工程と、
前記認証応答メッセージを前記プロキシサーバから前記要求者に転送する工程であって、それによって、前記信用者のセキュリティは高められる工程と、
を含む、方法。
請求項１６に記載の方法であって、
前記第１のメッセージングサービスは、ＳＭＳである、またはＵＳＳＤを使用しており、前記第２のメッセージングサービスは、ＳＭＳである、またはＵＳＳＤを使用している方法。
請求項１６に記載の方法であって、更に、
前記信用者が前記口座所有者のＩＤを認証する能力を有するかどうかに関する照会と、前記口座所有者の前記携帯電話が使用している通信プロトコルに関する情報とを含む登録検証要求メッセージを作成する工程と、
前記登録検証要求メッセージを前記要求者から前記信用者に伝送する工程と
を備える方法。
請求項２５に記載の方法であって、更に、
前記信用者が前記口座所有者のＩＤを認証する能力を有するか否かを示す登録検証応答メッセージを作成する工程と、
前記登録検証応答メッセージを前記信用者から前記要求者に伝送する工程と
を備える方法。
請求項１６に記載の方法であって、更に、
前記認証応答メッセージが前記口座所有者のＩＤが認証されたことを示す場合に、前記取引のための与信プロセスを開始する工程を備える方法。
信用者が、口座所有者のＩＤを、前記口座所有者と要求者との間における取引の際に認証する口座認証システムであって、
前記口座所有者の携帯電話と、
前記取引を処理するために、前記口座所有者と通信するように構成され、更に、インターネットを通じて認証要求メッセージを前記信用者に伝送するように構成された要求者サーバと、
前記取引を処理するために、前記要求者サーバと前記口座所有者の前記携帯電話との間で使用される第１の音声チャネルまたは第１のメッセージングサービスと、
前記信用者によって制御され、更に、インターネットを通じて認証応答メッセージを前記要求者に送信するように構成されたアクセス制御サーバと、
前記口座所有者の前記携帯電話と前記アクセス制御サーバとの間で使用される第２の音声チャネルまたは第２のメッセージングサービスと、
前記第２の音声チャネルまたは前記第２のメッセージングサービスを通じて前記口座所有者から前記アクセス制御サーバに伝送され、前記アクセス制御サーバによって前記口座所有者のＩＤの認証に使用されるように構成された認証トークンと、
前記認証応答メッセージが前記口座所有者のＩＤが認証されたことを示していることを確認するように構成された要求者ソフトウェアモジュールと、
を備える口座認証システム。
請求項２８に記載の口座認証システムであって、
前記認証トークンは、パスワード、ＰＩＮ、質問への応答、暗号、またはチップカードからの値である口座認証システム。
請求項２８に記載の口座認証システムであって、更に、
前記認証要求メッセージ及び前記認証応答メッセージを、前記要求者サーバと前記アクセス制御サーバとの間で送ることによって、セキュリティを高められる、プロキシサーバを備える口座認証システム。
請求項２８に記載の口座認証システムであって、
前記信用者は、前記口座所有者の口座を維持する発行者であり、前記アクセス制御サーバは、更に、登録プロセスの最中に、前記口座所有者のＩＤを前記口座の所有者として検証し、前記口座用の登録トークンを指定するように構成され、前記アクセス制御サーバは、更に、前記登録トークンと前記認証トークンとの比較に基づいて、前記口座所有者のＩＤを認証するように構成される口座認証システム。
請求項２８に記載の口座認証システムであって、
前記第１のメッセージングサービスは、ＳＭＳである、またはＵＳＳＤを使用しており、前記第２のメッセージングサービスは、ＳＭＳであるである、またはＵＳＳＤを使用している口座認証システム。
請求項２８に記載の口座認証システムであって、更に、
前記信用者が前記口座所有者のＩＤを認証する能力を有するかどうかに関する照会と、前記口座所有者の前記携帯電話が使用している通信プロトコルに関する情報とを含む登録検証要求メッセージを備え、
前記登録検証要求メッセージは、前記要求者サーバから前記信用者に伝送される、口座認証システム。
請求項３３に記載の口座認証システムであって、
前記登録検証要求メッセージは、更に、前記認証要求メッセージが前記アクセス制御サーバに、インターネットを通じて直接送信されるか或いは前記口座所有者の前記携帯電話を介して送信されるかを示す拡張フィールドを含む、口座認証システム。
請求項３３に記載の口座認証システムであって、
前記登録検証要求メッセージは、更に、前記口座所有者の携帯電話番号のハッシュを含み、前記アクセス制御サーバは、前記口座所有者のＩＤが認証可能であるか否かを決定するために前記ハッシュを使用する、口座認証システム。
請求項２８に記載の口座認証システムであって、更に、
前記信用者が前記口座所有者のＩＤを認証する能力を有するか否かを示し、前記信用者から前記要求者にインターネットを通じて伝送される登録検証応答メッセージを備える口座認証システム。
請求項３０に記載の口座認証システムであって、更に、
前記信用者が前記口座所有者のＩＤを認証する能力を有するか否かを示し、前記信用者から前記要求者プラグインソフトウェアモジュールに伝送され、前記プロキシサーバのＵＲＬを特定する拡張フィールドを含む登録検証応答メッセージを備える口座認証システム。
請求項１に記載の方法であって、
前記モバイルデバイスは、ＷＡＰ対応の電話であり、前記モバイルデバイスと前記信用者との間の通信は、ＷＡＰゲートウェイを用いる方法。
請求項１に記載の方法であって、
前記検証の工程は、
前記信用者によって、前記モバイルデバイスの電話番号を使用して、前記口座所有者の前記モバイルデバイスに接触し、テキストメッセージチャネルまたは音声チャネルを確立する工程と、
前記テキストメッセージチャネルまたは前記音声チャネルを通じて、前記モバイルデバイスから前記ＩＤ認証トークンを受信する工程であって、前記口座所有者は、それによって、非インターネット接続を通じて前記信用者に認証情報を提供する工程と、
を含む方法。
請求項９に記載の方法であって、
前記モバイルデバイスは、ＷＡＰ対応の電話であり、
前記口座認証システムは、更に、前記モバイルデバイスと前記信用者との通信に用いられるＷＡＰゲートウェイを有する方法。