JPH10254960A - 電子商取引方法 - Google Patents

電子商取引方法

Info

Publication number
JPH10254960A
JPH10254960A JP5591397A JP5591397A JPH10254960A JP H10254960 A JPH10254960 A JP H10254960A JP 5591397 A JP5591397 A JP 5591397A JP 5591397 A JP5591397 A JP 5591397A JP H10254960 A JPH10254960 A JP H10254960A
Authority
JP
Japan
Prior art keywords
order
information
storage medium
confirmation page
url
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP5591397A
Other languages
English (en)
Inventor
Katsuya Yokomura
克也 横村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP5591397A priority Critical patent/JPH10254960A/ja
Priority to SG1998000510A priority patent/SG77165A1/en
Priority to EP02011788A priority patent/EP1260946A3/en
Priority to DE69809319T priority patent/DE69809319T2/de
Priority to KR1019980007859A priority patent/KR100307112B1/ko
Priority to EP98301757A priority patent/EP0865009B1/en
Publication of JPH10254960A publication Critical patent/JPH10254960A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/02—Marketing; Price estimation or determination; Fundraising
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873—Details of the card reader
    • G07F7/088—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself
    • G07F7/0886—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself the card reader being portable for interacting with a POS or ECR in realizing a payment transaction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Development Economics (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Game Theory and Decision Science (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

(57)【要約】 【課題】 通信網を介して商品を購入する場合に不正ユ
ーザからの発注を防止する。 【解決手段】 クライアント装置からサーバ装置へ指定
されたＵＲＬを送りホームページを受け取った後、クラ
イアント装置は商品を販売するページを表示し、選択さ
れた商品の情報をサーバ装置へ送信する。発注を確認す
るページが指示されたとき、外部記憶媒体からそのＵＲ
Ｌを読み込んで、入力されたＵＲＬと選択された商品情
報をサーバ装置へ送信する。すなわち発注確認ページの
ＵＲＬを格納する外部記憶媒体をもたないユーザの発注
を許可しない。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、通信網を介して行
われる電子商取引に関し、特に購入する商品を選択し、
選択した商品を発注する処理手順に関するものである。
【０００２】
【従来の技術】従来の電子商取引では、インターネット
などの通信網を用いて商品を購入する場合、ＷＷＷ（Wo
rld Wide Web）ブラウザに商品を販売しているホームペ
ージのＵＲＬ（Uniform Resource Locators）を入力
し、そのホームページ又はホームページにアークが張ら
れている別のページ上に陳列している商品を選択する。
その後、商品を選択したページにアークが張られている
ページに移動し、選択した購入商品を表示する。ユーザ
はそのページで購入する商品を確認して、その商品を発
注するためにそのページ上のボタンなどをマウスカーソ
ルで押下する。
【０００３】従来技術の例として、ある書店のホームペ
ージによって本を購入する手順を以下に説明する。
【０００４】ステップ１：会員登録する。電子ショッピ
ングによって本を購入するユーザは会員登録をする。会
員登録の方法は、ＷＷＷブラウザで利用方法案内のペー
ジを開き、利用方法案内のページから会員登録申込書を
ダウンロードし、印刷する。会員登録申込書に、名前、
住所、電話番号、発送先名、発送先住所、決済するクレ
ジットカードの種類とクレジット番号を記入して、ファ
ックスまたは郵送にて当書店に送付する。
【０００５】ステップ２：会員番号とパスワードが郵送
される。当書店では届いた会員登録申込書を基にしてク
レジット番号から本人の認証を行う。本人の認証が終っ
たときユーザＩＤとパスワードを新規会員に郵送する。
【０００６】ステップ３：本を購入するため、ユーザＩ
Ｄとパスワードを入力するページを開く。インターネッ
トに接続されたパーソナルコンピュータなどの通信装置
上でＷＷＷブラウザを起動し、当書店のホームページの
ＵＲＬ(http://WWW.xxxx.co.jp/)を入力する。そのホー
ムページからアークが張られているいくつかのページを
渡り、本を購入するためのユーザＩＤとパスワードを入
力するページを開く。
【０００７】ステップ４：ユーザＩＤとパスワードを入
力する。ユーザＩＤとパスワードを入力する。ＷＷＷサ
ーバでユーザＩＤとパスワードのチェックを行い、本を
選択するためのページを送信する。
【０００８】ステップ５：購入する本をキーワードなど
で検索して探す。ユーザは本を選択するためのページに
購入したいと考えている本の題名、著者名、出版社名と
いったものをキーワードで指定し、そのキーワードによ
る検索の結果として本のリストが表示される。
【０００９】ステップ６：購入する本を選択する。表示
されている本のリストから購入したい本を発見した場合
には、その本をマウスにて選択し、発注確認ページへ移
動する。発注確認ページに移動する方法は、本を選択し
たページ上に発注確認ページのアークが張られており、
本選択ページ上の発注確認ページにアークが張られてい
る部分をマウスカーソルでクリックすることにより、発
注確認ページのＵＲＬと選択した本の番号を送信する。
【００１０】ステップ７：発注確認ページで購入する本
を確認後、その本を発注する。発注確認ページ上に表示
された本の題名や購入数や支払う金額を確認し、その本
を購入する場合には、マウスを介して発注ボタンを押下
する。発注ボタンが押下されると、ステップ６で選択し
た本を発注するＵＲＬをＷＷＷサーバに送信する。もし
確認後、本の購入を取りやめるには、発注取り消しボタ
ンを押下する。発注取り消しボタンが押されるとステッ
プ６で選択した本は発注しない。すなわち商品を発注し
ないＵＲＬを送信する。
【００１１】ステップ８：電子メールによる発注の確認 本の発注後に、当書店から本を受注したことを示す電子
メールが送られる。そのメールの内容には発注した本の
題名と請求金額が書かれている。
【００１２】ステップ９：発注状況確認ページにより発
注の確認 発注状況を確認するときは、発注状況確認ページに移動
し発注日を入力することにより発注した本とその状況を
表示する。
【００１３】ステップ１０：本の発送 発注後、１、２週間後に購入した本が予め登録した住所
に配送される。
【００１４】上記従来技術によってＷＷＷブラウザを用
いて本などの商品を発注することが可能である。
【００１５】
【発明が解決しようとする課題】上記従来技術によれ
ば、購入者が本屋に行かなくてもインターネットを利用
して自宅から本を購入することができる。しかし従来技
術には以下の問題がある。
【００１６】（１）不正ユーザの発注防止が弱い。
【００１７】従来技術では、ステップ４〜ステップ７の
ようにユーザＩＤとパスワードを知られてしまった場
合、誰でも次々とアークの張られたページを辿っていく
ことによって発注確認ページを開くことができる。すな
わちユーザＩＤとパスワードを知られてしまった場合、
誰でも発注確認ページを表示することが可能であるので
本を購入することができる。
【００１８】またユーザＩＤとパスワードを入力するペ
ージを飛ばして、本を選択するページＵＲＬとユーザＩ
Ｄを同時にショッピングサーバに送信することによっ
て、パスワードを知らなくてもユーザＩＤだけ知ってい
れば商品を購入することができる。
【００１９】このように従来技術では不正ユーザによる
発注防止が弱い。ここでいう不正ユーザになり得るの
は、子供などである。子供などが正当なユーザの許可な
く商品を発注してしまう可能性がある。
【００２０】（２）不正ユーザによる発注を発見するこ
とが困難 従来技術では、ステップ９のように発注状況確認カウン
ターのページに移動し、商品を発注した発注日付近の日
付を入力することにより、発注した本とその本の状況を
確認することができる。しかしパソコン等の通信装置を
ネットワークに接続し、ユーザＩＤやパスワードを入力
し、発注状況確認ページを表示して発注日を入力する必
要があるので、発注を確認する作業は多くの手順を要す
る。不正ユーザからの発注の発見が難しい。
【００２１】本発明の目的は、通信網を用いた商取引に
おいて不正ユーザからの発注を防止する電子商取引方法
を提供することにある。
【００２２】また本発明の他の目的は、通信網を用いた
商取引において、不正ユーザによる発注を容易に発見で
きる電子商取引方法を提供することにある。
【００２３】
【課題を解決するための手段】本発明は、クライアント
装置によって購入のために選択された商品についての情
報をサーバ装置へ送信し、発注確認ページが指示された
とき外部記憶媒体から発注確認ページについての情報の
所在場所を示すアドレスを読み込んでサーバ装置へ送信
し、サーバ装置から受け取った発注確認ページを表示装
置上に表示する電子商取引方法を特徴とする。
【００２４】例えばクライアント装置上で走行するＷＷ
ＷブラウザにＵＲＬを入力し、商品を選択するページを
選択する。従来技術では商品を選択するページ上に発注
確認ページのＵＲＬが書かれていてユーザがこのＵＲＬ
を指示することによって発注確認ページを取得できた
が、本発明では発注確認ページのＵＲＬを外部記憶媒体
に記憶させ、商品を選択するページ上の発注確認ページ
のアークを外部記憶媒体内の記憶機構に置く。外部記憶
媒体には予め発注確認ページのＵＲＬが格納されている
ので、そのＵＲＬを読み込むことにより発注確認ページ
を読み出すことができる。商品を購入する時にこの外部
記憶媒体がなければ発注確認ページを通信網上から取り
出すことができないので、商品を発注することができな
い。本発明によりユーザＩＤやパスワードを知られて
も、上記ＵＲＬを格納する外部記憶媒体を持たなければ
不正ユーザからの発注は不可能になる。
【００２５】しかし上記解決手段によってもhttpdが動
作しているサーバ装置を発見するプログラム（通称名
「ロボット」）を動作させることにより、発注確認ペー
ジのＵＲＬを探し出すことができる。そこで本発明で
は、不正ユーザによる発注を容易に発見できる仕組みも
提案する。
【００２６】すなわち本発明は、発注確認ページを表示
装置上に表示し、指示された発注確認についての情報を
サーバ装置へ送信した後、選択された商品についての情
報をクライアント装置の記憶装置と外部記憶媒体の両方
に記録し、その該記憶装置に記録された商品情報と外部
記憶媒体に記録された商品情報とを比較照合する電子商
取引方法を特徴とする。
【００２７】正規のユーザは、商品を発注する時にいつ
でも外部記憶媒体を外部記憶媒体読書き手段に挿入して
から商品を発注するようにする。これによって外部記憶
媒体をもたないユーザ、すなわち不正なユーザが発注し
た内容はクライアント装置内の記憶手段のみに格納され
るので、正規ユーザの持つ外部記憶媒体内の取引内容と
異なることになる。本発明では、クライアント装置内記
憶手段と外部記憶媒体の取引内容を比較することにより
他のユーザが同じクライアント装置を用いて不正に発注
した内容を発見することができる。
【００２８】以上はクライアント装置上のプログラムに
よって本発明を実現する方法であるが、サーバ装置側の
プログラムによって不正ユーザからの発注を防止するこ
とも可能である。すなわちサーバ装置によって発注確認
ページについての情報が要求されるまで、クライアント
装置から要求された情報の所在場所を示すアドレスの履
歴を記憶装置に蓄積し、発注確認ページについての情報
が要求されたとき蓄積された情報の所在場所を示すアド
レスの内容及び順序が妥当であるか否かを判定する。
【００２９】例えばショッピングサーバは、クライアン
トから送信されたＵＲＬの履歴を格納する。発注確認ペ
ージが要求されたときその履歴を読み出すことにより、
不正ユーザの発注を防止できる。例えばＵＲＬ履歴の中
からＵＲＬを送信した順を探索し、その順が予め決めら
れた順になっているとき発注確認ページを送信する。正
規のユーザにはこのＵＲＬを送信する手順を予め教えて
おくことにより、発注確認ページを呼び出し発注するこ
とを可能とする。ＵＲＬを送信する手順を知らない不正
ユーザは発注することができない。
【００３０】なおクライアント装置又はサーバ装置上で
走行する上記商取引方法を実現するプログラムを記憶媒
体に格納して頒布することが可能である。
【００３１】
【発明の実施の形態】以下、本発明の実施形態について
図面を参照して詳細に説明する。
【００３２】（１）第１の実施形態 図２は、本実施形態の電子商取引システムのうちクライ
アント側の通信装置２００のハードウェア構成を示す図
である。ここで通信装置２００は、通信機構２０３を有
するパソコンのような情報処理装置、もしくはインタネ
ットに接続可能なテレビジョン、携帯情報通信端末、ゲ
ーム機などの装置を含む。クライアント側の通信装置２
００は、通信網２２０を介して図示しないＷＷＷサーバ
側の情報処理装置と接続される。
【００３３】通信装置２００は、制御機構２０１、入力
機構２０２、通信機構２０３、表示機構２０４、磁気デ
ィスク機構２０５、外部記憶媒体読書き機構２０６及び
これらの機構を接続するデータバス２０７から構成され
る。外部記憶媒体２１０は、記憶機構２１１を有し、外
部記憶媒体読書き機構２０６に挿入されて記憶機構２１
１内の情報が読み出され、また記憶機構２１１内に情報
が書き込まれる記憶媒体である。
【００３４】制御機構２０１は、データバス２０７を介
して入力機構２０２、通信機構２０３、表示機構２０
４、磁気ディスク機構２０５及び外部記憶媒体読書き機
構２０６を制御するマイクロプロセッサなどのＣＰＵと
メモリを含む処理装置であり、オペレーティングシステ
ム（ＯＳ）、ウィンドウシステム、後述のＷＷＷブラウ
ザなどのプログラムを実行する装置である。
【００３５】入力機構２０２は、ＷＷＷブラウザを起動
したり、ＵＲＬを入力したり、ホームページ上をクリッ
クしたり、購入する商品を選択したりするための情報を
入力するマウス、ペン、キーボードなどの機構である。
【００３６】通信機構２０３は、http（hypertext tran
sfer protocol）に従ってＷＷＷブラウザが出力するＵ
ＲＬなどの情報を通信網２２０上に送出したり、ＷＷＷ
サーバからのhtml（hypertext make-up language）など
の情報を受信するハードウェア/ソフトウェア機構であ
る。なお通信装置２００と通信網２２０との間にhttpを
サポートするゲートウェイを介入させる場合には、この
ゲートウェイとの間で情報を送受信する機構となる。
【００３７】表示機構２０４は、ＷＷＷブラウザの画面
を表示するためのＣＲＴディスプレイ、液晶ディスプレ
イなどの表示機構である。
【００３８】磁気ディスク機構２０５は、ＯＳ、ウィン
ドウシステム、ＷＷＷブラウザなどのプログラムを格納
する不揮発性の記憶機構である。情報を記録する媒体と
して磁気ディスクの代わりにフロッピーディスク、半導
体記憶装置など他の等価な記憶機構でもよい。
【００３９】外部記憶媒体読書き機構２０６は、挿入さ
れた外部記憶媒体２１０の記憶機構２１１に格納されて
いるＵＲＬなどの情報を読み込んだり、記憶機構２１１
に情報を書き込む機構である。
【００４０】外部記憶媒体２１０は、携帯可能な磁気カ
ード、ＩＣカード、フロッピーディスク（ＦＤ）、光磁
気ディスク（ＭＯ）、ＺＩＰなどの記憶媒体である。
【００４１】なおＷＷＷブラウザのプログラムは、外部
記憶媒体によって提供され、外部記憶媒体読書き機構２
０６のような読み書き機構を介して磁気ディスク機構２
０５に格納されたものか、または通信網２２０を介して
提供され、磁気ディスク機構２０５に格納されたもので
ある。
【００４２】図３は、外部記憶媒体２１０の記憶機構２
１１に格納されるＵＲＬ情報３のデータ構成を示す図で
ある。３１は店名、３２は商品を発注するページのＵＲ
Ｌである商品発注ＵＲＬである。ＵＲＬ情報３を格納し
た外部記憶媒体２１０は、電子ショッピングの会員登録
をするときに会員に郵送するなど何らかの運用方法によ
って店名３１で示される店又は会社からユーザに渡され
る。
【００４３】以下に発注確認ページのＵＲＬを外部記憶
媒体２１０に格納することによって不正ユーザからの発
注を防止する処理を中心にＷＷＷブラウザの処理手順に
ついて説明する。
【００４４】図１は、ＷＷＷブラウザの処理手順を示す
図である。ＯＳ（及びウィンドウシステム）が起動され
ている状態でＷＷＷブラウザのファイル名称を入力機構
２０２を介して入力するか、または表示機構２０４上に
表示された同ファイルのアイコンをクリックすると、磁
気ディスク装置２０５上のＷＷＷブラウザのプログラム
が起動される。次にユーザは外部記憶媒体読書き機構２
０６に外部記憶媒体２１０を挿入する。図４に外部記憶
媒体２１０を外部記憶媒体読書き機構２０６に挿入する
例を示す。図４（ａ）において、４１はＷＷＷブラウザ
を表示するモニタ、すなわち表示機構２０４、４２は通
信装置２００、４３は外部記憶媒体機構２０６の外部記
憶媒体を受け付ける口、４４は外部記憶媒体２１０であ
る。ユーザは外部記憶媒体４４を持ち、受付口４３に挿
入する。挿入された外部記憶媒体２１０は、外部記憶媒
体読書き機構２０６にセットされ、外部記憶媒体の読み
書きを実行することが可能になる。図４（ｂ）に外部記
憶媒体読書き機構２０６が通信装置２００の外部に設置
された例を示す。図４（ｂ）において、４５は通信装置
２００と外部記憶媒体読書き機構２０６を繋ぐケーブ
ル、４６は外部記憶読書き機構２０６、４７は外部記憶
媒体機構２０６の外部記憶媒体を受け付ける口である。
【００４５】ステップ１１では、入力機構２０２を介し
て商品を購入するホームページのＵＲＬが入力されたと
き、ＷＷＷブラウザは通信機構２０３及び通信網２２０
を介してＷＷＷサーバへ入力されたＵＲＬを送り、該当
するホームページを表示機構２０４上に表示する。入力
機構２０２を介してセキュリティ情報の入力ページが要
求されたとき、そのＵＲＬをＷＷＷサーバへ送信する。
【００４６】ステップ１２では、受け取ったセキュリテ
ィ情報の入力ページを表示機構２０４に表示する。入力
機構２０２を介してユーザＩＤとパスワードが入力さ
れ、商品を販売するページが要求されたとき、入力され
たセキュリティ情報と商品販売ページのＵＲＬをＷＷＷ
サーバへ送信する。
【００４７】ステップ１３では、受け取った商品販売ペ
ージを表示機構２０４に表示し、ユーザによる商品の選
択を受け付ける。図５にＷＷＷブラウザ上に販売してい
る商品とその商品の購入を受け付けるボタンを表示した
例を示す。図５において、５１はＷＷＷブラウザの画
面、５２はＷＷＷブラウザを動作させるメニューバー、
５３は前ページ表示ボタン、５４は次ページ表示ボタ
ン、５５はＷＷＷブラウザに予め登録してあるホームペ
ージを表示させるボタン、５６はページを再ロードする
ボタン、５７はＵＲＬの入力を受け付けるエリア、５８
は商品情報、５９は購入受付けボタン、５９１は購入数
入力エリア、５１０は商品イメージ、５１１は発注確認
ページを表示させるためのボタン、５１２はマウスカー
ソル、５１３は他の商品を表示させるスクロールバーで
ある。図５の例では、販売している商品としてペンと消
しゴムがあり、それぞれの価格が１００円と５０円にな
っている。ユーザは、図５に示した画面表示から購入す
る商品を決定し、購入したい商品を発見した場合には、
購入受付けボタン５９をクリックし、購入数入力エリア
５９１に購入数を入力し、発注確認ページボタン５１１
をクリックする。
【００４８】ステップ１４では、発注確認ページボタン
５１１がクリックされたとき、外部記憶媒体２１０の記
憶機構２１１から商品発注ＵＲＬ３２を読み込んでその
ＵＲＬと入力された商品の商品コードをＷＷＷサーバへ
送信する。
【００４９】ステップ１５では、受け取った発注確認ペ
ージを表示機構２０４に表示する。入力機構２０２を介
して発注指示が入力されたとき、発注指示とそのＵＲＬ
をＷＷＷサーバへ送信する。
【００５０】この後ユーザは、ＷＷＷブラウザ上または
電子メールなどで送られてくる商品発注メールなどで商
品の発注を確認した後に外部記憶媒体読書き機構２０６
から外部記憶媒体２１０を取り出す。
【００５１】以下に上記ステップ１４とステップ１５に
ついて図６のフローチャートを用いて詳細に説明する。
【００５２】ステップ６１では、発注確認ページボタン
５１１がクリックされたとき、ＷＷＷブラウザはこれを
検出する。
【００５３】ステップ６２では、外部記憶媒体２１０の
記憶機構２１１に格納されたＵＲＬ情報３を読み込む。
ここで外部記憶媒体読書き機構２０６に外部記憶媒体２
１０が挿入されていないなどの理由でＵＲＬ情報３を読
み込めなければＷＷＷブラウザの処理を終了する。また
エリア５７にＵＲＬが入力された場合もＷＷＷブラウザ
の処理を終了する。さらに商品発注ＵＲＬ３２を読み込
んだ場合でも、ＷＷＷサーバから発注確認ページボタン
５１１のＵＲＬを受け取っている場合には、発注確認ペ
ージボタン５１１に対応してＷＷＷサーバから受けてい
るＵＲＬと商品発注ＵＲＬ３２とを比較して一致しなけ
ればＷＷＷブラウザの処理を終了する。
【００５４】ステップ６３では、外部記憶媒体２１０を
介して正しいＵＲＬが入力された場合に、入力されたＵ
ＲＬと選択された商品コードをＷＷＷサーバへ送り、発
注確認ページのアクセス要求をする。
【００５５】ステップ６４では、発注確認ページのhtml
ファイルを受け取り、ＷＷＷブラウザ５１の画面に表示
する。図７にステップ６４で表示された発注確認ページ
の例を示す。図７において、７１は「以下の商品を発注
しますか。」というラベル、７２は発注した商品内容を
示す情報、７３は発注ボタン、７４は商品選択を継続す
るボタン、７５は発注をキャンセルするボタンである。
【００５６】ステップ６５では、押下された各ボタン７
３、７４、７５に応じて各々のＵＲＬをＷＷＷサーバへ
送信する。発注ボタン７３が押下された場合には、発注
ボタン７３に対応するＵＲＬ、購入する商品の商品コー
ド及びその個数を送信する。商品選択継続ボタン７４が
押下された場合には、ＷＷＷサーバへ商品販売ページの
ＵＲＬを送信し、ステップ１３に戻る。発注キャンセル
ボタン７５が押下された場合には、商品を購入するホー
ムページのＵＲＬを送信し、ステップ１１に戻る。
【００５７】なお第１の実施形態では、ＷＷＷサーバ側
のhttpdプログラムとして従来のhttpdプログラムをその
まま使用することが可能である。
【００５８】以上が本発明の第１の実施形態である。従
来技術では他人のユーザＩＤやパスワードを知ることが
できると、商品を選択して発注することが可能である。
何故ならば、商品を選択するページに商品を発注するた
めのページにアークが張ってあり、商品を選択するペー
ジから容易に発注確認画面へ移動できるためである。第
１の実施形態によれば、外部記憶媒体２１０に格納され
た商品発注ＵＲＬ３２を読み込まなければ商品を発注で
きないので、外部記憶媒体２１０を持たないユーザによ
る不適切な商品発注を防止できる。
【００５９】（２）第２の実施形態 第１の実施形態によれば、外部記憶媒体２１０は商品発
注ＵＲＬ３２を記録するが特に個々のユーザによらない
一般的な情報しか含んでいないので、ユーザＩＤとパス
ワードを有する本人が所有する外部記憶媒体２１０以外
の他の外部記憶媒体２１０を用いるか、何らかのＵＲＬ
情報３をコピーした外部記憶媒体２１０を用いるか、ま
たは商品発注ＵＲＬ３２を知ったユーザが偽造した外部
記憶媒体２１０を用いた場合には、不適切な商品発注を
防止できない。第２の実施形態は、本人が所有する外部
記憶媒体２１０以外の他の外部記憶媒体２１０を用いて
行われた不適切な商品発注を検出する手段を提供するも
のである。第２の実施形態は、第１の実施形態に追加す
る形で実施されるものであり、図２に示す第１の実施形
態のハードウェア構成及びＵＲＬ情報３のデータ構成に
変更はない。
【００６０】図９は、外部記憶媒体２１０の記憶機構２
１１に格納される外部記憶媒体取引結果情報９のデータ
構成を示す図である。９１は店名、９２は発注取引結果
である。発注取引結果９２は、あらかじめ設定した期間
内の取引金額の合計であり、その初期値はＮＵＬＬであ
る。
【００６１】図１０は、磁気ディスク機構２０５に格納
される磁気ディスク機構取引結果情報１０のデータ構成
を示す図である。１０１は店名、１０２は発注取引結果
である。発注取引結果１０２は、あらかじめ設定した期
間内の取引金額の合計であり、その初期値はＮＵＬＬで
ある。１０３はユーザＩＤであり、通信装置２００が複
数のユーザによって共用される場合には必要である。
【００６２】図８は、ＷＷＷブラウザの処理手順を示す
図である。ステップ１１からステップ１５までの処理手
順は第１の実施形態と同じである。
【００６３】ステップ８１の処理では、外部記憶媒体取
引結果情報９の発注取引結果９２がＮＵＬＬならば、上
記ステップ１５までの処理によって購入した商品の購入
金額を発注取引結果９２に格納する。発注取引結果９２
がＮＵＬＬでない場合には購入金額を既に格納されてい
た購入金額と加算し、発注取引結果９２に格納する。
【００６４】ステップ８２の処理では、ユーザＩＤ１０
３が当該ユーザＩＤである磁気ディスク機構取引結果情
報１０を参照し、その発注取引結果１０２がＮＵＬＬな
らば、ステップ１５までの処理によって購入した商品の
購入金額を発注取引結果１０２に格納する。発注取引結
果１０２がＮＵＬＬでない場合には購入金額を既に格納
されていた購入金額と加算し、発注取引結果１０２に格
納する。
【００６５】この後ユーザは、商品の発注を確認した後
に外部記憶媒体読書き機構２０６から外部記憶媒体２１
０を取り出す。
【００６６】商品を購入するときに常に外部記憶媒体２
１０を通信装置２００の外部記憶媒体読書き機構２０６
に挿入することにより、商品を購入した結果は外部記憶
媒体２１０と通信装置２００内の磁気ディスク機構２０
５に同じものが格納される。よって外部記憶媒体２１０
なしで商品を発注するか、または正当なユーザ本人が所
有するもの以外の外部記憶媒体を使って商品を発注した
場合には、外部記憶媒体２１０内の発注取引結果９２と
磁気ディスク機構２０５内の発注取引結果１０２が異な
り、不正ユーザが発注をしたことを発見できる。
【００６７】以下に外部記憶媒体２１０と磁気ディスク
機構２０５の発注取引結果を比較するＷＷＷブラウザの
処理手順について図１１を用いて説明する。ＷＷＷブラ
ウザのプログラムを実行中にあるメニューを選択したと
き、以下の処理手順が実行される。
【００６８】ステップ１１１では、外部記憶媒体２１０
の記憶機構２１１に格納されている外部取引媒体取引結
果情報９の発注取引結果９２を読み込む。
【００６９】ステップ１１２では、磁気ディスク機構２
０５からユーザＩＤ１０３が当該ユーザＩＤに合致する
磁気ディスク機構取引結果情報１０の発注取引結果１０
２を読み込む。
【００７０】ステップ１１３では、ステップ１１１とス
テップ１１２で読み込んだ発注取引結果９２と１０２を
比較する。比較した結果、発注取引結果９２と１０２が
等しく無かった場合にはステップ１１４を実行する。発
注取引結果９２と１０２が等しかった場合には、不正ユ
ーザによる購入は行われていないとみて本処理を終了す
る。
【００７１】ステップ１１４では、表示機構２０４に不
正ユーザによる発注を知らせる内容を示すダイアログを
表示する。図１２にその画面例を示す。図１２におい
て、１２０は表示機構２０４の枠すなわちディスプレイ
の枠、１２１は不正ユーザによる発注があったことを知
らせるダイアログ、１２２はそれをユーザが確認した後
に押下するボタンである。ボタン１２２が押下されたと
き処理を終了する。ユーザに図１２のような表示をする
ことにより、ユーザは早期に不正ユーザによる発注を発
見することができる。
【００７２】第２の実施形態では、ＷＷＷブラウザはＷ
ＷＷサーバと通信することなく発注取引結果９２及び発
注取引結果１０２の記録と両者のチェックをすることが
できる。しかし通信装置２００の磁気ディスク機構２０
５を利用するため、同じ通信装置２００を利用する場合
に限定される。通信装置２００を変えても不正ユーザに
よる発注のあり／なしを正しく判定するためには、磁気
ディスク機構取引結果情報１０をＷＷＷサーバの記憶装
置に格納する必要がある。この場合にはステップ８２で
は発注した取引結果をＷＷＷサーバへ送り、ＷＷＷサー
バ側の磁気ディスク機構取引結果情報１０の発注取引結
果１０２に格納する。またステップ１１２ではＷＷＷサ
ーバに要求し、ＷＷＷサーバの磁気ディスク機構取引結
果情報１０の発注取引結果１０２を受信する。
【００７３】（３）第３の実施形態 第３の実施形態も第２の実施形態と同様に外部記憶媒体
２１０に記録する取引金額と磁気ディスク機構２０５に
記録する取引金額とを比較することによって不適切な商
品発注を検出するものであるが、取引金額の合計でなく
各取引ごとの明細情報を記録し、両記憶機構の取引結果
を比較するものである。本実施形態のＷＷＷブラウザの
処理手順は、第２の実施形態の処理手順と同様であり、
以下に示すように外部記憶媒体取引結果情報９及び磁気
ディスク機構取引結果情報１０のデータ構成は変更とな
る。
【００７４】図１３は、外部記憶媒体２１０の記憶機構
２１１に格納される外部記憶媒体取引結果情報１３のデ
ータ構成を示す図である。外部記憶媒体取引結果情報１
３の各レコードは、取引の年月日１３１、その時刻１３
２、店名１３３、購入品１３４、個数１３５及び価格１
３６から構成される。
【００７５】図１４は、磁気ディスク機構２０５に格納
される各ユーザＩＤに対応する磁気ディスク取引結果情
報１４のデータ構成を示す図である。磁気ディスク取引
結果情報１４の各レコードは、取引の年月日１４１、そ
の時刻１４２、店名１４３、購入品１４４、個数１４５
及び価格１４６から構成される。
【００７６】本実施形態のステップ８１では、取引の年
月日１３１、時刻１３２、店名１３３、購入品１３４、
個数１３５及び価格１３６から成るレコードを外部記憶
媒体２１０の外部記憶媒体取引結果情報１３に格納す
る。またステップ８２では、同じ取引情報を年月日１４
１、時刻１４２、店名１４３、購入品１４４、個数１４
５及び価格１４６から成るレコードとして磁気ディスク
機構２０５の磁気ディスク取引結果情報１４に格納す
る。またステップ１１１では、外部記憶媒体取引結果情
報１３の各レコードを先頭レコードから順に読み込む。
ステップ１１２では、磁気ディスク取引結果情報１４の
各レコードを先頭レコードから順に読み込む。ステップ
１１３では、外部記憶媒体取引結果情報１３のレコード
内容を基準として磁気ディスク取引結果情報１４のレコ
ード内容を先頭から順に１レコードずつ比較する。その
結果、外部記憶媒体取引結果情報１３のすべてのレコー
ド内容と磁気ディスク取引結果情報１４のレコード内容
が一致すれば処理を終了する。もし外部記憶媒体取引結
果情報１３又は磁気ディスク取引結果情報１４に対応し
ない（一致しない）レコードがあれば、そのレコード内
容を抽出してステップ１１４ヘ行く。
【００７７】図１５は、磁気ディスク取引結果情報１４
のみに存在する取引レコードを検出したときのダイアロ
グの表示例である。１５０は表示機構２０４の枠すなわ
ちディスプレイの枠、１５１は不正ユーザによる発注が
あったことを知らせるダイアログ、１５２はそれをユー
ザが確認した後に押下するボタンである。ボタン１５２
が押下されたとき処理を終了する。ユーザに図１５のよ
うな表示をすることにより、ユーザは早期に不正ユーザ
による発注を発見することができる。
【００７８】第３の実施形態では、第２の実施形態より
も外部記憶媒体２１０の記憶機構２１１の容量が大きい
場合に、取引情報を詳細に記録することができ、購入商
品をキャンセルするときに店舗に詳細を説明できる。
【００７９】（４）第４の実施形態 第４の実施形態は、ユーザがあらかじめ定められたＵＲ
Ｌを所定の順序で発行しているか否かを監視することに
よって不正ユーザによる発注を検出する実施形態であ
り、ＷＷＷサーバ側のhttpdプログラムに組み込まれる
機能である。クライアント側のＷＷＷブラウザのプログ
ラムを変更なくそのまま使用することが可能である。な
お第４の実施形態は第１／第２／第３の実施形態とは独
立であるので、第４の実施形態と第１／第２／第３の実
施形態の両方を合わせて実施することも可能である。
【００８０】図１７は、本実施形態の電子商取引システ
ムのうちサーバ側の情報処理装置１７００のハードウェ
ア構成を示す図である。ここでサーバ側の情報処理装置
１７００は、パソコン、ワークステーションを含む情報
処理装置である。サーバ側の情報処理装置１７００は、
通信網２２０を介して図示しないクライアント側の通信
装置と接続される。
【００８１】情報処理装置１７００は、制御機構１７０
１、入力機構１７０２、通信機構１７０３、磁気ディス
ク機構１７０４及びこれらの機構を接続するデータバス
１７０５から構成される。
【００８２】制御機構１７０１は、データバス１７０５
を介して入力機構１７０２、通信機構１７０３及び磁気
ディスク機構１７０４を制御するＣＰＵとメモリを含む
処理装置であり、ＯＳ及び後述のＷＷＷサーバプログラ
ム（httpd）などのプログラムを実行する装置である。
【００８３】入力機構１７０２は、指令やデータを入力
するマウス、キーボードなどの機構である。
【００８４】通信機構１７０３は、httpに従ってＷＷＷ
ブラウザから送られるＵＲＬなどの情報を受信したり、
htmlなどの情報を送信するハードウェア／ソフトウェア
機構である。
【００８５】磁気ディスク機構１７０４は、ＯＳ、http
dなどのプログラムを格納する不揮発性の記憶機構であ
る。
【００８６】なおhttpdは、外部記憶媒体によって提供
され、外部記憶媒体読書き機構を介して磁気ディスク機
構１７０４に格納されたものか、または通信網２２０を
介して提供され、磁気ディスク機構１７０４に格納され
たものである。
【００８７】図１８は、磁気ディスク機構１７０４に格
納されるＵＲＬ受信履歴情報１８のデータ構成を示す図
である。ＵＲＬ受信履歴情報１８の各レコードは、クラ
イアントＩＤ１８１及び受信ＵＲＬ１８２から構成さ
れ、情報処理装置１７００に到着した順に磁気ディスク
機構１７０４に記録される。
【００８８】図１９は、磁気ディスク機構１７０４に格
納されるＵＲＬ順番情報１９のデータ構成である。ＵＲ
Ｌ順番情報１９の各レコードは、順番１９１及びＵＲＬ
１９２から構成される。ＵＲＬ順番情報１９はＷＷＷサ
ーバが発注ページのＵＲＬを受信する前に受信すべきＵ
ＲＬの内容とその順序を設定するものである。例えば第
１の実施形態によれば、ＷＷＷサーバが受信すべきＵＲ
Ｌは、商品を購入するホームページのＵＲＬ、セキュリ
ティ情報の入力ページを要求するＵＲＬ及び商品販売ペ
ージのＵＲＬである。
【００８９】以下に受信したＵＲＬの履歴を蓄積し、蓄
積されたＵＲＬの順番を監視して予め設定された順番で
ＵＲＬが到着したときのみ発注確認ページを送信するこ
とによって不正ユーザからの発注を防止する処理を中心
にhttpdの処理手順について説明する。
【００９０】図１６は、httpdの処理手順を示す図であ
る。ステップ１６０１の処理では、通信機構１７０３を
介してクライアントからのＵＲＬとそのＵＲＬを送信し
たクライアントＩＤを受信する。ＵＲＬを受信しない間
は本ステップで待機する。
【００９１】ステップ１６０２の処理では、ステップ１
６０１で受信したＵＲＬが発注確認ページのものかどう
かを判定する。受信したＵＲＬが発注確認ページのもの
でなければ、ステップ１６０３を実行する。ステップ１
６０１で受信したＵＲＬが発注確認ページであれば、ス
テップ１６０５を実行する。
【００９２】ステップ１６０３の処理では、受信したＵ
ＲＬに対応したhtmlを磁気ディスク機構１７０４から取
り出し、通信機構１７０３を介してＵＲＬを送信したク
ライアントへ送信する。
【００９３】ステップ１６０４の処理では、ステップ１
６０１で受信したＵＲＬとそのＵＲＬを送信したクライ
アントＩＤをＵＲＬ履歴情報１８の受信ＵＲＬ１８２と
クライアントＩＤ１８１から成るレコードとして追加す
る。本ステップ実行後、ステップ１６０１を実行する。
【００９４】ステップ１６０５の処理では、ステップ１
６０１で受信したクライアントＩＤをキーとして、ＵＲ
Ｌ受信履歴情報１８から受信ＵＲＬ１８２を履歴の新し
い方から予め設定された数だけを読み出す。本実施形態
では、履歴の新しいほうから３個読み出すことにする。
【００９５】ステップ１６０６では、ステップ１６０５
で読み出した３個のＵＲＬがＵＲＬ順番情報１９のＵＲ
Ｌ１９２のＵＲＬと一致し、かつ受信した順番が合って
いるか否かを判定する。ＵＲＬが一致し受信した順番が
合っているとき、ステップ１６０７を実行する。ＵＲＬ
が一致しなかったりＵＲＬが一致しても順番が一致しな
かった場合には、ステップ１６０８を実行する。
【００９６】ステップ１６０７の処理では、ステップ１
６０１で受信したクライアントＩＤを基にして磁気ディ
スク機構１７０４から発注確認ページを読み出し、通信
機構１７０３を介して発注確認ページをクライアントへ
送信する。
【００９７】ステップ１６０８では、「発注確認ページ
を送信できない。」というメッセージをステップ１６０
１で受信したクライアントＩＤを基にして通信機構１７
０３を介して送信する。図２０にそのメッセージの例を
示す。図２０において、２０１はメッセージダイアログ
とメッセージ、２０２はそのメッセージをユーザが確認
した後に押下するボタンである。ボタン２０２が押下さ
れたとき、ＵＲＬによってＷＷＷサーバに通知され、ht
tpdの処理を終了する。
【００９８】第４の実施形態によれば、あらかじめ正規
のユーザに発注確認ページを読み出す手順、すなわち発
注確認ページを表示する前に表示しなければならないペ
ージの順番を教えておくことにより、ページの表示手順
を知らないユーザ、すなわち不正なユーザは発注確認ペ
ージを表示することができないので、商品を選択するこ
とが可能でも発注することができない。また第４の実施
形態によれば、例えば商品販売ページのＵＲＬを知るユ
ーザがセキュリティ情報の入力ページを飛ばして商品の
選択と発注をするような不正な取引を防止することがで
きる。
【００９９】（５）第５の実施形態 第５の実施形態は、クライアント装置が特定のＵＲＬを
受信していた時間を監視することによって不正ユーザに
よる発注を検出する実施形態であり、ＷＷＷサーバ側の
httpdプログラムに組み込まれる機能である。クライア
ント側のＷＷＷブラウザのプログラムを変更なくそのま
ま使用することが可能である。なお第５の実施形態は、
第４の実施形態に代わるものであり、第１／第２／第３
の実施形態とは独立であるので、第５の実施形態と第１
／第２／第３の実施形態の両方を合わせて実施すること
も可能である。また第５の実施形態を実施するに当り図
１７に示すサーバ側の情報処理装置１７００のハードウ
ェア構成に変更はない。
【０１００】図２２は、磁気ディスク機構１７０４に格
納されるＵＲＬ受信履歴情報２２のデータ構成を示す図
である。ＵＲＬ受信履歴情報２２の各レコードは、クラ
イアントＩＤ２２１、時刻２２２及び受信ＵＲＬ２２３
から構成され、情報処理装置１７００に到着した順に磁
気ディスク機能１７０４に記録される。時刻２２２は、
対応するクライアントＩＤ２２１をもつクライアント装
置から対応する受信ＵＲＬ２２３を受信した時刻であ
る。
【０１０１】図２３は、磁気ディスク機構１７０４に格
納されるＵＲＬアクセス時間情報２３のデータ構成を示
す図である。ＵＲＬアクセス時間情報２３の各レコード
は、時間２３１及びＵＲＬ２３２から構成される。ＵＲ
Ｌアクセス時間情報２３は、ＵＲＬ２３２によって示さ
れるＵＲＬをアクセスしているべき時間（分）を設定す
る。
【０１０２】以下に受信したＵＲＬの履歴を蓄積し、蓄
積されたＵＲＬの受信時刻を参照して特定のＵＲＬをア
クセスしている時間を監視し、ユーザが予め設定された
時間をかけてこのＵＲＬを受信したときのみ発注確認ペ
ージを送信することによって不正ユーザからの発注を防
止する処理を中心にhttpdの処理手順について説明す
る。
【０１０３】図２１は、httpdの処理手順を示す図であ
る。ステップ１６０１、１６０２、１６０３、１６０
４、１６０７及び１６０８の処理は、第４の実施形態の
処理と同じである。以下本実施形態の特徴であるステッ
プ２１０１及びステップ２１０２について説明する。
【０１０４】ステップ２１０１の処理では、ＵＲＬアク
セス時間情報２３のＵＲＬ２３２を読み出し、ＵＲＬ２
３２をキーとしてＵＲＬ受信履歴情報２２のクライアン
トＩＤ２２１、時刻２２２を読み出す。本実施形態の例
として、ＵＲＬ２３２の「http://www.hbunko.co.jp/aa
a.html」を読み出し、「http://www.hbunko.co.jp/aaa.
html」をキーとしてＵＲＬ受信履歴情報２２を読み出す
と、「http://www.hbunko.co.jp/aaa.html」を送信した
クライアントＩＤ「100.200.100.200」と「http://www.
hbunko.co.jp/aaa.html」を受信した時刻「10:12」を読
み出すことができる。本ステップ内で読み出したクライ
アントＩＤをキーとして、「http://www.hbunko.co.jp/
aaa.html」の次に受信したＵＲＬの時刻を読み出す。本
例ではクライアントＩＤ「100.200.100.200」から時刻
「10:15」に「http://www.hbunko.co.jp/bbb.html」を
受信している。次に本ステップで読み出した「http://w
ww.hbunko.co.jp/aaa.html」を受信した時刻「10:12」
と「http://www.hbunko.co.jp/bbb.html」を受信した時
刻「10:15」の差から、「http://www.hbunko.co.jp/aa
a.html」を受信していた時間を計算する。ここでは３分
間となる。
【０１０５】ステップ２１０２の処理では、ステップ２
１０１で計算した時間がＵＲＬアクセス時間情報２３の
時間２３１と一致するか否かを判定する。時間が一致す
るならばステップ１６０７を実行する。時間が一致しな
かった場合にはステップ１６０８を実行する。
【０１０６】第５の実施形態によれば、あらかじめ正規
のユーザに発注確認ページを表示する前に表示しなけれ
ばならない特定のページの表示時間を教えておくことに
より、そのページの表示時間を知らないユーザ、すなわ
ち不正なユーザは発注確認ページを表示することができ
ないので、商品を選択することが可能でも発注すること
ができない。
【０１０７】
【発明の効果】以上述べたように本発明によれば、発注
確認ページのアドレスを格納する外部記憶媒体をもつユ
ーザ以外のユーザの発注を排除するので、不正ユーザか
らの発注を防止することができる。またクライアント装
置内記憶手段と外部記憶媒体の両方に記録される商品情
報を比較照合するので、不正ユーザによる発注を容易に
発見することができる。
【図面の簡単な説明】
【図１】第１の実施形態のＷＷＷブラウザの処理手順を
示す図である。
【図２】第１の実施形態のクライアント装置のハードウ
ェア構成を示す図である。
【図３】第１の実施形態の外部記憶媒体２１０に格納す
るＵＲＬ情報３のデータ構成を示す図である。
【図４】第１の実施形態の外部記憶媒体２１０を挿入す
る外部記憶媒体読書き機構２０６の形態を示す図であ
る。
【図５】第１の実施形態のＷＷＷブラウザ上で商品を選
択している状態を示す画面例の図である。
【図６】第１の実施形態の外部記憶媒体から発注確認ペ
ージのＵＲＬを読み込む手順を示すフローチャートであ
る。
【図７】第１の実施形態の外部記憶媒体２１０から読み
込んだＵＲＬから表示した発注確認ページの画面例を示
す図である。
【図８】第２の実施形態のＷＷＷブラウザの処理手順を
示す図である。
【図９】第２の実施形態の外部記憶媒体２１０に格納す
る取引結果情報のデータ構成を示す図である。
【図１０】第２の実施形態の磁気ディスク機構２０５に
格納する取引結果情報のデータ構成を示す図である。
【図１１】第２の実施形態の外部記憶媒体２１０と磁気
ディスク機構２０５の発注取引結果を比較する処理の手
順を示すフローチャートである。
【図１２】第２の実施形態の不正ユーザの発注を発見し
た時の画面例を示す図である。
【図１３】第３の実施形態の外部記憶媒体２１０に格納
する取引結果情報のデータ構成を示す図である。
【図１４】第３の実施形態の磁気ディスク機構２０５に
格納する取引結果情報のデータ構成を示す図である。
【図１５】第３の実施形態の不正ユーザの発注を発見し
た時の画面例を示す図である。
【図１６】第４の実施形態のhttpdの処理手順を示すフ
ローチャートである。
【図１７】第４の実施形態のサーバ装置のハードウェア
構成を示すである。
【図１８】第４の実施形態のＵＲＬ受信履歴情報のデー
タ構成を示す図である。
【図１９】第４の実施形態のＵＲＬ順番情報のデータ構
成を示す図である。
【図２０】第４の実施形態の発注確認ページを送信でき
ないことを通知する画面例を示す図である。
【図２１】第５の実施形態のhttpdの処理手順を示すフ
ローチャートである。
【図２２】第５の実施形態のＵＲＬ受信履歴情報のデー
タ構成を示す図である。
【図２３】第５の実施形態のＵＲＬアクセス時間情報の
データ構成を示す図である。
【符号の説明】
３２…商品発注ＵＲＬ、１８２…受信ＵＲＬ、２００…
通信装置（クライアント側）、２１０…外部記憶媒体、
２０５…磁気ディスク機構、２０６…外部記憶媒体読書
き機構、５１１…発注確認ページボタン、１７００…情
報処理装置（サーバ側）、１７０４…磁気ディスク機構

Claims (5)

    【特許請求の範囲】
  1. 【請求項１】通信網を介して商品を発注するクライアン
    ト装置側の電子商取引方法において、該クライアント装
    置によって購入のために選択された商品についての情報
    をサーバ装置へ送信し、発注確認ページが指示されたと
    き外部記憶媒体から該発注確認ページについての情報の
    所在場所を示すアドレスを読み込んでサーバ装置へ送信
    し、サーバ装置から受け取った該発注確認ページを表示
    装置上に表示することを特徴とする電子商取引方法。
  2. 【請求項２】該発注確認ページを表示装置上に表示し、
    指示された発注確認についての情報をサーバ装置へ送信
    した後、選択された商品についての情報を該クライアン
    ト装置の記憶装置と該外部記憶媒体の両方に記録し、そ
    の後該記憶装置に記録された商品情報と該外部記憶媒体
    に記録された商品情報とを比較照合することを特徴とす
    る請求項１記載の電子商取引方法。
  3. 【請求項３】通信網を介して商品を発注するクライアン
    ト装置側の電子商取引方法に関する下記ステップを実行
    するプログラムが格納される記憶媒体： （ａ）該クライアント装置によって購入のために選択さ
    れた商品についての情報をサーバ装置へ送信し、（ｂ）
    発注確認ページが指示されたとき外部記憶媒体から該発
    注確認ページについての情報の所在場所を示すアドレス
    を読み込んでサーバ装置へ送信し、（ｃ）サーバ装置か
    ら受け取った該発注確認ページを表示装置上に表示す
    る。
  4. 【請求項４】通信網を介して商取引を行うサーバ装置側
    の電子商取引方法において、該サーバ装置によって発注
    確認ページについての情報が要求されるまでクライアン
    ト装置から要求された情報の所在場所を示すアドレスの
    履歴を記憶装置に蓄積し、発注確認ページについての情
    報が要求されたとき蓄積された該アドレスの内容及び順
    序が妥当であるか否かを判定することを特徴とする電子
    商取引方法。
  5. 【請求項５】通信網を介して商取引を行うサーバ装置側
    の電子商取引方法に関する下記ステップを実行するプロ
    グラムが格納される記憶媒体： （ａ）該サーバ装置によって発注確認ページについての
    情報が要求されるまでクライアント装置から要求された
    情報の所在場所を示すアドレスの履歴を記憶装置に蓄積
    し、（ｂ）発注確認ページについての情報が要求された
    とき蓄積された該アドレスの内容及び順序が妥当である
    か否かを判定する。
JP5591397A 1997-03-11 1997-03-11 電子商取引方法 Pending JPH10254960A (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP5591397A JPH10254960A (ja) 1997-03-11 1997-03-11 電子商取引方法
SG1998000510A SG77165A1 (en) 1997-03-11 1998-03-09 Electronic transaction processing system
EP02011788A EP1260946A3 (en) 1997-03-11 1998-03-10 Electronic transaction processing system
DE69809319T DE69809319T2 (de) 1997-03-11 1998-03-10 Elektronisches Transaktionsverarbeitungssystem
KR1019980007859A KR100307112B1 (ko) 1997-03-11 1998-03-10 전자상거래방법
EP98301757A EP0865009B1 (en) 1997-03-11 1998-03-10 Electronic transaction processing system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP5591397A JPH10254960A (ja) 1997-03-11 1997-03-11 電子商取引方法

Publications (1)

Publication Number Publication Date
JPH10254960A true JPH10254960A (ja) 1998-09-25

Family

ID=13012361

Family Applications (1)

Application Number Title Priority Date Filing Date
JP5591397A Pending JPH10254960A (ja) 1997-03-11 1997-03-11 電子商取引方法

Country Status (5)

Country Link
EP (2) EP0865009B1 (ja)
JP (1) JPH10254960A (ja)
KR (1) KR100307112B1 (ja)
DE (1) DE69809319T2 (ja)
SG (1) SG77165A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001283058A (ja) * 2000-03-29 2001-10-12 Nec Corp 簡易購入者確認式インターネット商取引方法
JP2001306864A (ja) * 2000-04-27 2001-11-02 Nec Corp 代理購入方法とその代理購入システム、及び取引管理プログラムを記録した記録媒体
JP2002288494A (ja) * 2001-03-23 2002-10-04 Ricoh Co Ltd 消耗品発注システム

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1150262A3 (en) * 2000-04-26 2004-08-11 International Business Machines Corporation Payment for network-based commercial transactions using a mobile phone
JP2001076059A (ja) * 2000-09-07 2001-03-23 Mall Service:Kk 決済システム
JP2006517077A (ja) * 2003-01-24 2006-07-13 ココ・コミュニケーションズ・コーポレーション 集中管理なしの、匿名の信頼しない当事者間のセキュア通信およびリソース共用の方法および装置

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0622030B2 (ja) * 1988-10-03 1994-03-23 富士通株式会社 取引の正当性確認方式
JP2979092B2 (ja) * 1989-06-20 1999-11-15 カシオ計算機株式会社 情報処理装置
GB2258749A (en) * 1991-08-14 1993-02-17 Andrew Freer Data processing and handling system
US5590197A (en) * 1995-04-04 1996-12-31 V-One Corporation Electronic payment system and method
IES960370A2 (en) * 1995-08-24 1997-11-19 Martin Curley Tourist information and reservation system

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001283058A (ja) * 2000-03-29 2001-10-12 Nec Corp 簡易購入者確認式インターネット商取引方法
JP2001306864A (ja) * 2000-04-27 2001-11-02 Nec Corp 代理購入方法とその代理購入システム、及び取引管理プログラムを記録した記録媒体
JP2002288494A (ja) * 2001-03-23 2002-10-04 Ricoh Co Ltd 消耗品発注システム

Also Published As

Publication number Publication date
DE69809319D1 (de) 2002-12-19
EP1260946A3 (en) 2003-03-12
EP1260946A2 (en) 2002-11-27
EP0865009A3 (en) 1999-12-29
DE69809319T2 (de) 2003-08-21
EP0865009A2 (en) 1998-09-16
KR100307112B1 (ko) 2001-10-19
EP0865009B1 (en) 2002-11-13
SG77165A1 (en) 2000-12-19
KR19980080070A (ko) 1998-11-25

Similar Documents

Publication Publication Date Title
US11893622B2 (en) Systems and methods for scripted content delivery
US9081756B2 (en) Method and apparatus for populating a form with data
US7673044B2 (en) Information processing system, apparatus and method for processing information, and program
US8050980B2 (en) Secure downloading of a file from a network system and method
JPH10334145A (ja) ネットワーク課金サーバ
JPH11250155A (ja) 電子商取引装置
US7072859B1 (en) Electronic commerce checkout system
JP2004503019A (ja) 電子コマース介在システムおよび方法
KR100307112B1 (ko) 전자상거래방법
KR100372919B1 (ko) 전자 상거래 시스템 및 이에 있어서의 상품 판매 방법
US20030040973A1 (en) Multi-level remote order entry system and method
TWI883348B (zh) 資訊處理裝置、資訊處理方法及資訊處理程式產品
JP2001344478A (ja) インターネットショッピングにおける商品購入システム，方法，仲介業者サーバおよび商品購入プログラムを記録した記録媒体
WO2000079418A2 (en) An integrated shopping interface method and apparatus for use in electronic commerce
JP2002133319A (ja) レンタル品の配送・返却・課金情報管理システム
JP4803713B2 (ja) セキュリティ管理システムおよび方法並びにプログラム
US20020062256A1 (en) System for selling goods
JP2002245316A (ja) ポイント還元方法、センタ装置、店舗装置、及びポイント還元プログラム
WO2000079459A2 (en) Descriptive search method and apparatus for use in electronic commerce
JP2002150167A (ja) 電子ショッピング制御方法及び装置
WO2001035191A2 (en) Method and apparatus for facilitating electronic commerce via an itemized statement
JP2003108887A (ja) オンラインショッピングシステム
WO2001057766A2 (en) Method for providing automatic display of prior order history over a computer network

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040224

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20040224

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060801

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060929

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20060929

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20070116