JP2004164595A - 安全でないネットワーク上で参照番号を通信する方法 - Google Patents

Abstract

【課題】顧客と売り手との間でネットワークを介して購入者のアカウントに関連した参照番号を通信する方法を提供する。
【解決手段】購入発注を完成するとき、購入者のデータ、及び参照番号の所定のサブセット（３）が、遠隔ロケーション（１０）の売り手のコンピュータ・システム（６）によって、ノットワークの第１の接続（１）を介して受け取られる。第１の接続（１）を介して受け取られた情報は、遠隔ロケーション（１０）の記憶手段（５）に記憶される。ネットワークの第２の接続（１３）を介して、補足の参照番号数字（４）が遠隔ロケーション（１０）の注文処理システム（７）によって受け取られる。第２の接続を介して受け取られた情報を、第１の接続を介して受け取られた情報に関連づけるため、識別コード（８）を使用することができる。双方の情報要素を連結すると、完全な参照番号が生成される。
【選択図】図１

Description

本発明は、ネットワーク上で参照番号を通信することに関し、さらに具体的には、安全でないネットワーク上で購入発注関連データを通信する方法に関する。

公衆通信回線上で購入を行うことは、ますます重要度を高めている。インターネットのような公衆通信回線上で売買を行うことは、商品またはコンテンツのオンライン・ショッピングを含む。電子支払いの概念について開発が始められているが、クレジットカードを使用して公衆コンピュータ・ネットワークを介して注文を行うことが最も普通である。特に、多くの場合そうであるように、顧客が売り手をよく知らない場合、注文手続きを満たすため、顧客と売り手との間でクレジットカードのデータが交換されなければならない。

注文を行う１つの可能な方法は、公衆通信回線を介して、顧客から売り手へ発注情報及びクレジットカード・データを送ることである。この方法の欠点は、セキュリティが存在しないことである。公衆通信回線上のセキュリティは貧弱であるか、ネットワークのセキュリティは、少なくとも顧客によって貧弱と思われている。一般的に、クレジットカードのデータは、顧客から売り手へ転送される間に多くのネットワーク・ノードを通過し、他人がクレジットカード・データへ不法にアクセスする機会を提供している。

特許文献１によって知られるように、この問題を克服する可能な方法は、顧客に公衆コンピュータ・ネットワーク上で発注を開始させ、発注情報を入力させ、クレジットカード番号のサブセットのみを入力させることである。クレジットカード・データのこの部分は、売り手の施設で受け取られた後、記憶手段に記憶される。次に、顧客は、後続の電話呼び出しで、完全なクレジットカード番号を入力しなければならない。完全なクレジットカード番号が受け取られたとき、このクレジットカード番号のサブセットが、記憶手段の中に記憶された異なるサブセットと比較される。もしサブセットが完全なクレジットカード番号の対応部分と等しければ、完全なクレジットカード番号が記憶手段の中のサブセットと置換され、発注は終了する。しかし、この従来技術の方法は、安全な公衆通信回線が完全なクレジットカード番号を通信することを仮定している。したがって、少なくとも公衆通信回線で想定される非安全性は、この方法によっては除去されず、躊躇する顧客の数は多いであろう。さらに、モバイル公衆通信回線の場合、このセキュリティ問題は、完全なクレジットカード番号を安全に通信しようとする場合に、全くの脅威となろう。

従来技術による方法の他の欠点は、クレジットカード番号の重複したサブセットが発生するかも知れないことである。２つの異なった顧客がクレジットカード番号の等しいサブセットを有するかも知れず、固有でないサブセットが売り手の記憶手段の中に存在することになる。したがって、完全なクレジットカード番号を１つだけのサブセットと関連づけることができず、したがって１つだけの購入発注と関連づけることができないであろう。そのような場合、売り手の従業員が購入プロセスに介入することが必要になるか、この問題を解決するために追加の手段が取られる必要がある。

米国特許第５７２７１６３号明細書

本発明の目的は、従来技術の欠点を除き、安全でないネットワーク上で参照番号を通信する方法を提供することである。本発明の第１の目的は、安全でないネットワーク、または安全でないと思われるネットワーク上で、参照番号の全体を通信することを避けることである。さらに、本発明の他の目的は、ネットワーク上を通信される購入関連情報の異なった実体を関連づける方法を提供することである。

本発明の１つの態様によれば、１つまたは複数のネットワークを介して、顧客のロケーションと遠隔ロケーションとの間で参照番号を通信する方法、特に安全でないネットワーク上で購入発注関連データを通信する方法が定義される。参照番号は、クレジットカード番号であるか、購入者のアカウントに関連した他の種類の識別番号であってよい。顧客のロケーションと遠隔ロケーションとの間で購入プロセスを満たす全ての情報を通信するため、２つの異なった接続、すなわち第１の接続及び第２の接続を使用することができる。

本発明の他の態様によれば、方法は次のステップを含む。

・ 購入者データ及び参照番号の所定のサブセットを含む購入発注フォームを完成する。

・ 遠隔ロケーションで、前記第１の接続を介して、前記顧客のロケーションから購入者データ及び参照番号の所定のサブセットを受け取る。

・ 遠隔ロケーションで、購入者データ及び参照番号のサブセットを、コンピュータ・システムの記憶手段に記憶する。前記購入者データは、購入を行っている顧客に関連づけられる。

・ 遠隔ロケーションで、ネットワーク上の第２の接続を介して、顧客のロケーションからの参照番号関連データを、発注処理システム、例えばＩＶＲシステムによって受け取る。

・ 参照番号関連データ、及び前記第１の接続を介して送信された参照番号のサブセットを使用して、前記第２の接続を購入発注と関連づけ、購入発注に対応する完全な参照番号を生成する。

・ 遠隔ロケーションで、顧客のロケーションからの識別コードを受け取る。

・ 遠隔ロケーションで、前記第２の接続を介して、参照番号のサブセット内の数字を補足する参照番号数字を受け取る。

第２の接続は、識別コードを使用して購入発注と関連づけられることができる。その後で、参照番号のサブセット内の数字、及び補足の参照番号数字を連結することによって、完全な参照番号が決定される。

本発明の実施形態に従えば、方法のこのステップは、参照番号が、２つの異なった接続を使用して顧客と遠隔の売り手との間で通信されることを可能にする。各々の接続は、別々の安全なネットワークまたは安全でないネットワークの上で確立されることができる。もっとも、双方の接続が同じネットワーク上で確立されることも可能である。したがって、この方法は、ネットワーク、例えば公衆電話網が安全なネットワークとして仮定されるという従来技術の欠点、またはこのネットワークが少なくとも顧客によって安全であると見なされなければならないという従来技術の欠点を除去する。購入者データ及び参照番号の所定のサブセットが受け取られたとき、双方のタイプのデータは、売り手のコンピュータ・システムの記憶手段の中に記憶され、購入を行っている顧客と関連づけられる。

本発明による方法は、さらに、購入発注フォームを完成した後、顧客によって識別コードの使用を可能にするステップを含むことができる。この識別コードは、売り手のコンピュータ・システムの記憶手段の中に記憶された購入者データ及び参照番号の所定のサブセットへ第２の接続を関連づけるため、顧客によって使用される。識別コードは、参照番号の補足の数字を、参照番号の記憶されたサブセットへ関連づける。本発明に従った方法の特定の実施形態において、識別コードは固有のコードであり、参照番号が時によっては１つだけの購入発注と固有に関連づけられることができないという従来技術の問題を解決する。参照番号の補足数字が自動アテンション・システムまたはＩＶＲシステムによって受け取られた後、これらの数字は、参照番号の記憶されたサブセットと連結され、完全な参照番号が生成される。

本発明の前記の態様及び多くの付随する利点は、以下の詳細な説明を添付の図面と組み合わせて参照することによって、より良好に理解されるであろう。

本発明を教示するため、以下で、本発明の方法及び装置の好ましい実施形態を説明する。本発明の真の趣旨から逸脱することなく、本発明の他の代替及び同等の実施形態を考案して実施に移すことが可能であることは、当業者に明らかであろう。本発明の範囲は添付のクレイムによってのみ限定される。

図１を参照すると、本発明を実施するために使用される主な構成要素が示される。図１の上段のダッシュ線は顧客のロケーション９を定義する。ロケーション９は、多くの場合、顧客の住所または事務所であろう。顧客は、パーソナル・コンピュータ１１または他のタイプの端末を使用して、顧客によって購入されることのできる商品、サービス、またはコンテンツに関連した情報にアクセスする。周辺装置、例えばモデム及びマウスは図示されていない。パーソナル・コンピュータ１１は、さらに、ローカル・エリア・ネットワークの一部分であってよい。顧客のロケーション９には、さらに、モバイル・ネットワークまたは固定ネットワークにアクセスするアクセス装置１２、例えば電話、ラップトップ、またはパーソナル・コンピュータが存在する。もしアクセス装置１２が電話であれば、それは、好ましくは、タッチトーン電話である。もっとも、本発明と一緒にパルス型電話も使用されてよい。ＩＰ電話も、本発明と一緒に使用されてよい。本発明に関して、ワイヤレス及びモバイル装置、例えば移動電話及びブルートゥース・サポート装置も考慮される。モバイル装置を使用する場合、顧客のロケーション９は、顧客が装置を使用する時点における物理的ロケーションと考えられる。パーソナル・コンピュータ１１及びアクセス装置１２は、さらに、１つの装置、例えばｉモード携帯装置の中に一体化されてよい。

遠隔ロケーション１０へ顧客のアクセスを提供する第１の接続１は、公衆通信回線、例えばインターネット、または専用通信網の上で確立されてよい。第１の接続が確立されるネットワークは、安全でないネットワーク、または安全でないと考えられるネットワークであってよい。もっとも、安全なネットワークは、本発明に関して排除されない。第１の接続１が、安全でないネットワーク上の安全な接続である場合、本発明による方法は、依然として有効である。なぜなら、そのような接続を構成及び確立することは、顧客にとってあまりに複雑すぎるからである。第１の接続１は、サービス・プロバイダ、例えばインターネット・サービス・プロバイダによって提供される。もっとも、第１の接続１は、さらに、特定グループの顧客のために遠隔サイトへのアクセスを可能にしている組織によって提供されてよい。後者の場合、顧客は、直接、すなわち、インターネットを使用しないで、１つまたは複数の遠隔ロケーションへアクセスすることができる。さらに、第１の接続は、専用通信網サービス・プロバイダによって提供されることができる。これは、多くの場合、パーソナル・コンピュータ１１がローカル・エリア・ネットワークの一部分である場合であるが、必ずしもそうでない場合もある。

パーソナル・コンピュータ１１と、第１の接続１が確立されるネットワークとの間の物理接続は、モデム及び電話回線、ネットワーキング装置及び専用回線、または任意タイプのワイヤレス接続手段を介して行うことができる。パーソナル・コンピュータ１１とネットワークとの間の接続タイプの詳細は、本発明にとって重要ではない。

もし第１の接続１が確立されるネットワークが公衆通信回線であれば、それは一般的に１つだけのオペレータによって終端間を操作されることはない。これは、キャリア・ネットワーク・レベルのネットワークに当てはまるが、ネットワーク・ドメインは、多くの場合、１つだけのオペレータによって管理及び操作される。インターネットは、商品、サービス、及びコンテンツをオンラインで注文することのできるサイトへの顧客アクセスを提供し、１つだけのオペレータによって終端間を操作されないネットワークの例である。これらのタイプのサイトは、図１に示される遠隔ロケーション１０のような物理ロケーションに存在する。遠隔ロケーション１０のコンピュータ・システム６は、第１の接続１が１つまたは複数のネットワーク装置、例えばルータ、及び高速データ接続によって確立されるネットワークへ接続される。通常、コンピュータ・システムは、ファイアウォール（図示されていない）によって安全でないネットワークから発生する脅威に対して保護される。遠隔ロケーション１０における他の実体は、注文処理システム７、例えばインタラクティブ音声応答システムである。インタラクティブ音声応答システムは、ネットワーク上の第２の接続１３を介してアクセスされることができる。第１の接続１及び第２の接続１３は、異なったネットワーク上で確立されることができる。もっとも、これは本発明の必要条件ではない。なぜなら、双方の接続が同じネットワーク上で確立されてよいからである。

背景の箇所で説明したように、顧客は、公衆通信回線、例えばインターネットを使用して購入を行い、したがってインターネットを介して購入者のアカウントに関連した参照番号を通信することを躊躇する。その代わりに、顧客は、参照番号の所定のサブセット３、例えば参照番号の最後のｎ桁の数字を入力するように指示される。次に、顧客は、購入者のデータ２及び参照番号の所定のサブセット３を含む購入発注フォームを完成する。次に、購入者のデータ２及び参照番号のサブセット３は、第１の接続１を介して顧客のロケーション９から遠隔ロケーション１０によって受け取られる。遠隔ロケーション１０において、購入者のデータ２及び参照番号のサブセット３は、コンピュータ・システム６の記憶手段５に記憶される。次に、このデータは、購入を行った顧客と関連づけられる。

顧客は、第２の接続１３、例えば、０８００−または他の電話番号をダイアルすることによってセットアップされる電話接続を使用するように、指示されることができる。これを達成するために、どのようにして第２の接続１３をセットアップするかの情報を指示の中に含めて、画面で表示することができる。本発明による方法は、顧客が購入発注を参照するために使用できる識別コード８を指示の中へ入れることができるステップを含む。識別コード８は、画面上に識別コード８を表示することによって、コンピュータ・システム６から顧客へ提供されることができる。代替的に、識別コード８は、パーソナル・コンピュータ１１によって、コンピュータ・システム６へ提供されることもできる。この後者の場合、識別コード８は、パーソナル・コンピュータ１１へ付加された世界的に固有の識別コードに対応する。識別コード８がパーソナル・コンピュータ１１からコンピュータ・システム６へ提供される場合、識別コード８は画面上に表示され、顧客が第２の接続１３を使用する間に、顧客によって使用されることができる。顧客は、さらに、第２の接続を開始する前に、しばらく待つように指示されることができる。これは、顧客によって送られた受信データをコンピュータ・システム６で処理する時間が必要だからである。

第２の接続１３の確立は、顧客を注文処理システム７へ接続する。顧客は、注文処理システムによって、識別コード８の入力を求められる。もしアクセス装置１２がパルストーン電話であれば、必要な情報を顧客から収集できる電話オペレータへ顧客を接続することができる。顧客は、識別コード８を入力した後、参照番号のサブセット３の中の数字を補足する参照番号数字４を入力する。参照番号のサブセット３の中の数字は、遠隔ロケーション１０の記憶手段５の中で既に利用可能である。第２の接続１３は購入発注と関連づけられ、参照番号のサブセット３の中の数字、及び第２の接続１３を介して入力された補足の数字４を連結することによって、完全な参照番号を決定することができる。

もし顧客へ提供された識別コード８が固有であれば、不明瞭性を解決する追加の手段は必要でない。この場合、第２の接続１３を介して注文処理システム７または電話オペレータによってデータを受け取る手順は、比較的簡単であろう。

参照番号に従って出された注文を受け取るとき、顧客のロケーションと遠隔の売り手との間のネットワーク通信に関与する構成要素を示すブロック図である。

符号の説明

１ 第１の接続
２ 購入者のデータ
３ サブセット
４ 参照番号数字
５ 記憶手段
６ コンピュータ・システム
７ 注文処理システム
８ 識別コード
９ 顧客のロケーション
１０ 遠隔ロケーション
１１ パーソナル・コンピュータ
１２ アクセス装置
１３ 第２の接続

Claims (11)

1. 参照番号に関連した購入を可能にするため、ネットワーク上の第１の接続（１）を介して顧客のロケーション（９）から遠隔ロケーション（１０）によって購入発注を受け取る方法であって、
   購入者のデータ（２）及び参照番号の所定のサブセット（３）を含む購入発注を完了し、
   遠隔ロケーション（１０）で、前記第１の接続（１）を介して前記顧客のロケーション（９）から購入者のデータ（２）及び参照番号の所定のサブセット（３）を受け取り、
   遠隔ロケーション（１０）で、購入者のデータ（２）及び参照番号のサブセット（３）を、コンピュータ・システム（６）の記憶手段（５）の中に記憶し、前記購入者のデータは購入を行う顧客に関連づけられ、
   遠隔ロケーション（１０）で、注文処理システム、例えばインタラクティブ音声応答システム（７）によって、ネットワーク上の第２の接続（１３）を介して顧客のロケーションから参照番号関連データを受け取り、
   参照番号関連データ、及び前記第１の接続（１）を介して送信された参照番号のサブセット（３）を使用して、前記第２の接続（１３）を購入発注に関連づけ、購入発注に対応する完全な参照番号を生成し、
   遠隔ロケーション（１０）で、顧客のロケーション（９）から識別コード（８）を受け取り、
   遠隔ロケーション（１０）で、前記第２の接続（１３）を介して、参照番号のサブセット（３）の中の数字を補足する参照番号数字（４）を受け取る
   ステップを含む方法。
2. 前記第２の接続（１３）が、前記識別コード（８）を使用して購入発注に関連づけられる、請求項１に記載の方法。
3. 参照番号のサブセット（３）の中の数字と、補足する参照番号数字（４）とを連結することによって、完全な参照番号が決定される、請求項１に記載の方法。
4. 前記第１の接続（１）が安全でないネットワーク上の接続である、請求項１に記載の方法。
5. 前記第２の接続（１３）が公衆電話システム上の接続である、請求項１に記載の方法。
6. 前記第１の接続（１）及び前記第２の接続（１３）が同じネットワーク上の接続である、請求項１に記載の方法。
7. 顧客が前記購入発注フォームを完成した後、識別コード（８）が顧客へオンラインで示され、識別コード（８）が前記第２の接続（１３）を介して顧客から受け取られる、請求項１に記載の方法。
8. 識別コード（８）が前記コンピュータ・システム（６）によって顧客へ提供され、識別コード（８）が前記第２の接続（１３）を介して顧客から受け取られる、請求項１に記載の方法。
9. 顧客のロケーション（９）におけるパーソナル・コンピュータ（１１）からの識別コード（８）が、遠隔ロケーション（１０）における前記コンピュータ・システム（６）によって受け取られる、請求項１に記載の方法。
10. 前記参照番号がクレジットカード番号である、請求項１から９のいずれか一項に記載の方法。
11. 識別コード（８）が固有のコードである、請求項１から１０のいずれか一項に記載の方法。

Images