JP2002511172A

JP2002511172A - 移動装置によるトランザクション方法

Info

Publication number: JP2002511172A
Application number: JP50518599A
Authority: JP
Inventors: リツテル，ルドルフ; ブーケ，ハンスペテル; ホイツチ，バルテル
Original assignee: スイスコムモバイルアーゲー
Priority date: 1997-06-27
Filing date: 1998-06-29
Publication date: 2002-04-09
Also published as: DE59811009D1; EP0993664A1; EP0993664B1; WO1999000773A1; ES2218832T3; CA2295043A1; AU8007098A

Abstract

(57)【要約】１．移動無線電話を具備した顧客と電子端末（２）との間の金融トランザクション方法であって、その際、移動無線電話が移動装置（１）と着脱可能の識別モジュールとを含み、前記モジュールに少なくとも１つの顧客識別子と電子金額とを記憶させることができ、その際、前記方法が以下のステップを含む。−サービスセンター（４）から成る移動無線網を介し保護された書換文書を利用した前記金額の書換と、−識別モジュール（１０）と端末（２）との間の非接触インタフェースを介した端末（２）への顧客識別子の伝送と、−前記の伝送された顧客識別子により識別された顧客の、金融トランザクションを実施する許可の前記端末におけるチェックと、その際、このチェックが公共の電話交換回線網（５）を介して端末（２）へ伝送される許可データにより行われ、−端末（２）への非接触インタフェースを介したトランザクション金額の伝送と、−記憶された金額の借方記入と、−前記顧客識別子、端末識別子ならびに前記トランザクション金額に関する表示を含むトランザクション文書の端末（２）における準備と、−端末（２）による前記トランザクション文書の電子署名と、−前記公共の電話交換回線網（５）を介したサービスセンター（４）への前記トランザクション文書の伝送と、−サービスセンター（４）における端末（２）の電子署名のチェックと、−署名が許可された端末に相当する場合、端末のオペレータの口座への支払と、を含む、金融トランザクション方法。

Description

【発明の詳細な説明】移動装置によるトランザクション方法ｎ）を伝達するための方法およびシステムに関する。本発明は特に、ただし非排他的に、移動無線網におけるジョブの伝達に関する。従来の技術に基づき、顧客（つまりクライアント、Ｃ）と端末間のトランザクション［ポイントオブトランザクション（ＰＯＴ）］、たとえばポイントオブセールズ（販売時点管理）（ＰＯＳ）は、しばしば電子支払カードを使用して実行されている。たとえばデビットカードやクレジットカードが営業所、ガソリンスタンド等のレジで使用されている。カードは多くの場合、記憶手段たとえば磁気テープおよび／またはチップを含み、その記憶手段にたとえば顧客識別子が記憶されている。端末の所有者またはオペレータとトランザクションを結ぶため、たとえばある店において商品代金を支払うために、顧客は自分のカードを端末の適当なカード読取機に挿入しなければならない。次いで、その端末がカードから顧客の識別子を読取り、確認し、かつ、支払額を表示し、必要がある場合には顧客の支払能力をチェックし、かつ、顧客が端末で操作キーにより該トランザクションを確認することを顧客に要求する。顧客に支払能力があり且つ該顧客の確認が入力された場合、顧客識別子、支払額および場合により端末識別子が、電気通信回線網により端末と接続された金融機関が管理している金融サーバに伝達される。それにしたがって直ちに又は後から顧客の口座が前記金融機関で借方記入される。上記方法の欠点は、顧客のカードを外の装置に挿入する必要があることである。顧客は、通常、自分のカードを手には持たず、たとえば財布などの中に入れている。すなわち非常に素早いトランザクションは不可能である。時には端末の読取機にカードを挿入するための開口部に容易に達せられないことがある；これは特に、端末器がパーキングハウス自動発券機または自動車運転者が車から降りずに操作するような自動支払機用などの場合に該当する。さらには、悪質な行為つまりカードのメモリ領域の許されない不正な読取りが端末で実施される可能性がある。そのうえ今日のように特定のチップカードがマイクロプロセッサを含んでいる場合、このようなデビットカードやクレジットカードは、本質的に端末の電子回路により記憶および利用されるデータを記憶する本質的に受動的要素である。一方顧客は、通常、カードを差出す当該金融機関の窓口または自動処理装置に赴かなければ、直接そのデータにアクセスすることができない。すなわち顧客にとっては、カードで実施されたトランザクションを管理し、またはその記帳を行うことは困難である。前記のようなカードは、発行した金融機関で顧客を識別させることのみを可能にする顧客識別子を含んでいる。すなわちカードは通常、顧客と端末オペレータが同一の金融機関に加入している場合にのみ、金融トランザクションのために利用できるにすぎない。他方他のトランザクション方法−非金融トランザクションたとえば、信頼できる顧客／カード所有者、の識別が必要になると言う−カードの使用は考慮されていない。すなわち顧客にとって、金融または非金融トランザクションのあらゆる形式の複数のカード、たとえば各種の金融機関またはチェーン店によって管理される多数のデビットまたはクレジットカード、あるいは予約カードまたは保護領域向けのアクセスカードを所持することが避けられない。これらのカードは、多くの場合、顧客が難儀して記憶する必要のあるさまざまな個人識別コード（ＰＩＮＣＯＤＥ）で保護されている。カードの盗難または悪質な行為が発生した場合には、そのカードは無能化されなければならない。ところがこの無能化は、カードが対応する装置の中に挿入されるまでは行われない。通常のクレジットカードは、手で操作される装置では使い続けられる可能性がある。すなわち該カードの確実な使用封鎖は不可能である。デビットカードやクレジットカードのほかに、いわゆる電子キャッシュカード（有価カード）が知られており、このカードは金額を電子的に記憶することを可能にし、そして前記金額が種々の端末で支払手段として承認される。このカードに新たに金額を入力するためには、顧客はそのカードを金融機関の窓口または自動処理装置に差出さなければならず、これが常時可能とは限らない。本発明の一つの目的は、上述の問題点を防ぐことのできる方法またはシステムを提案することである。本発明のさらなる目的は、金融トランザクション処理にも、また通常のトランザクション方法よりも簡単かつ信頼性のある非金融トランザクション処理にも適した方法を提案することである。本発明によればこれらの目的は独立請求項の特徴部分の要素により達成される。さらなる好ましい実施態様は、諸従属請求項および明細書に示されている。特にこれらの目的は、顧客と電気通信回線網により接続された顧客と端末との間のトランザクション処理（たとえば販売時点管理、ＰＯＳ）により達成され、その方法は諸独立請求項の特徴を備える。本発明は、例として示した詳細な説明の助けとかつ添付図面により具体的に示されるところとによりよく理解できるであろう。図１は、本発明のシステムの第１実施態様の情報の流れを示すブロック図であり、そこでは、顧客は移動無線電話を、好ましくは特にショートメッセージを受信および送信できるＧＳＭまたはＵＭＴＳ移動装置を装備している。図２は、本発明のシステムの第２実施態様の情報の流れを示すブロック図であり、そこでは、顧客は移動無線電話を、好ましくは特にショートメッセージを受信および送信できるＧＳＭまたはＵＭＴＳ移動装置を装備し、かつ、そこでは、端末がインターネットまたはイントラネットで使用可能の装置である。図３は、本発明に基づくトランザクション処理の支払の流れ図を示す。図４は、本発明に基づく、ＳＩＭカードの書換トランザクション処理の流れ図を示す。図３および４に示した方法は、たとえば図１および２に示した各システムの変形態様により実行することができる。第１および第２変形態様は、両者ともにＳＩＭカードと、より詳しく後述する追加の赤外線または誘導インタフェースとを具備した移動無線電話を必要とする。図１は、本発明の第１実施態様における情報の流れを示す。顧客は、移動装置たとえばＧＳＭまたはＵＭＴＳ移動装置１と、識別モジュール１０、たとえばＳＩＭカードとを含む移動無線電話を装備する。番号１１は、操作ユニット、たとえばキーボードを表す。顧客は、移動無線網６内で識別モジュール１０により識別される。ＳＩＭカードは従来型のマイクロコントローラ１００を有し、このコントローラはカードのプラスチック支持体中に埋め込まれ、かつ、カードのＧＳＭ機能に反応する、−たとえば「オーストラリア電気通信誌」第４３巻、第２号、１９９３年、３３〜３８頁に発表されたＴ．ＧｒｉｇｏｒｏｖａおよびＩ．Ｌｅｕｎｇの論文「ＳＩＭカード」に記述されているように−また、後の時点でＳＩＭカードにロードされる新たな機能に反応する。ＳＩＭカードは好ましくはＪＡＶＡ機能を有するカード、すなわちＪＡＶＡプログラミング言語（または他のオブジェクト指向の言語）で指図を遂行できるプロセッサを備えたカード、とすることができる。ＩＢＭのオープンカードコンセプトによるＳＩＭカードも使用することができる。さらにＳＩＭカードは、図示しない接触手段を有し、この手段を介してカードが挿入される移動装置１と該カードが通信する。さらにＳＩＭカードは、第２プロセッサ１０１（ＣＣＩ、コンタクトフリー・チップカードインタフェース）を有し、このプロセッサがＰＯＴ装置２との非接触接続を成立させる。なかでも特に第２プロセッサは、暗号化および署名されたメッセージを受信および送信するために、後述するＴＴＰ（トラステッドサードパーティ）機能を実行する。論理インタフェース１０２は、両方のプロセッサ１０１および１０２を接続する。オプションとして、前記両方のプロセッサ１０１、１０２の代わりにただ１つのプロセッサで置換することもできる。端末２との非接触インタフェースは、たとえば少なくとも１つの、ＳＩＭカードに組込まれ、かつ、第２プロセッサ１０１と接続されたインダクタンス（図示せず）を有することができ、このインダクタによりデータが両方向に無線経路を介して誘導的に伝送される。一変形態様においては、一つの誘導コイルを移動装置のハウジングに組込むことができる。もう１つ別の変形態様において、非接触インタフェースは移動装置のハウジングに赤外線送信-受信機を含む。さらにもう１つ別の変形態様では、非接触インタフェースが離間可能に移動装置と接続できる拡張モジュールに組込まれている。両装置間の非接触通信は、好ましくはたとえばＤＥＡ、ＤＥＳ、ＴＤＥＳ、ＲＳＡまたはＥＣＣセキュリティアルゴリズムにより暗号化される。非接触通信は、好ましくは上述の標準、たとえばＩｒＤＡ（ＩｎｆｒａｒｅｄＤａｔａＡｓｓｏｃｉａｔｉｏｎ）プロトコルに基づく。誤りチェックおよび誤り補正手段が、好ましくは前記通信のために使用される。複数の端末装置、たとえば複数の移動装置および／または複数の端末が１つの空間（ｒｏｏｍ）に統合されているときは、ある特定の終端装置との接続のみを確実に構築することに加えて、端末識別手段が好ましくは使用される。端末からチップカードへ誘導する信号伝達においては好ましくは位相変調方式が使用され、同時に逆方向では好ましくは信号の振幅が変調される。ＳＩＭカードは、好ましくは特別領域ＩＤＵＩ（国際デビットユーザ識別子）を含み、それにより顧客が端末オペレータおよび／または金融機関から識別される。ＩＤＵＩ識別は、好ましくは両方のプロセッサ１０１、１０２の一方の第１保護メモリ領域に記憶される。そのＩＤＵＩはネットワークオペレータの少なくとも１つの識別と、当該顧客を他の顧客から同一のネットワークオペレータで識別する利用者番号と、顧客がどのサービスを利用できるかが指定される利用者クラス表示と、オプションとしてさらにもう１つの国別識別子と、を含む。さらにＩＤＵＩは、セキュリティデータと、その中でも特にトランザクションカウンタＴｚと、ロードトークンＬＴｃと、バリデーションタイムを表示するタイム-アウト領域ＴＯと、を含む。前記各種のデータの機能は後述する。さらにＳＩＭカードは第２の保護されたメモリ領域を含み、この領域に電子マネー単位（金額）を記憶させることができる。記号で示した端末２は、同様に非接触の送信-受信機２０、たとえば誘導コイルまたは赤外線送信−受信機、を具備している。このインタフェースがあるために移動システム１、１０は両方向とも非接触で装置２と通信することができる。端末２は、たとえば特に無線インタフェース２０を装備した、ある業務における販売時点管理（ＰＯＳ）とすることができ、かつ、特別領域ＰＯＳＩＤ（販売時点管理（ポイントオブセールズ）識別子（アイディー））により識別される。ＰＯＳＩＤはアプリケーションに依存し；すなわちショップキャッシュポイントでは、前記ＰＯＳＩＤはネットワークオペレータの識別子と、エリア識別子（ある国の下位地域（サブリージョン））と、当該ＰＯＳを他のＰＯＳから同一のネットワークオペレータで識別するＰＯＳ番号と、該ＰＯＳがどのサービスを利用または申請できるかを指定するＰＯＳクラス識別子と、日付および時間と、使用した通貨（ＳＤＲ、ユーロまたはドル）、及び、オプションによりもう１つ別の国識別子と、を含む。端末２は、好ましくは、図示しないデータ入力手段、たとえばキーボードと、図示しなによりいデータ表示手段、たとえばモニタと、を備える。ＩＤＵＩ識別子は端末に非接触インタフェース１０／１０１を介して伝送され、かつ、前記端末でＰＯＳＩＤおよび把握されたトランザクション金額Ａと結合されるため、その結果、電子トランザクション文書（Ｂｅｌｅｇ）が作られ、この書類がＴＴＰ（トラステッドサードパーティ）またはＰＴＰ（ポイント-ツー- ポイント）の処理により暗号化され且つ署名される。次にトランザクション文書は、図示しないモデムおよび通信回線網５、たとえば公共の電話交換回線網を通して同様に回線網５に接続されるクリアリングユニット３に伝送される。このクリアリングユニットは、国または通信領域に依存せずに、かつ、顧客の国または金融機関に依存せずに、種々の端末２の電子署名を受信する。クリアリングユニット３では、前記トランザクション文書が金融機関ごとに、場合によりオペレータごとに分類され、かつ、対応する金融機関のサービスセンター４、４’、４”に割当てられる。クリアリングユニット自体は、すでにＧＳＭ技術で知られており、かつ、たとえば接続料金の徴収および再分配用として使用されている。クリアリングユニットは、たとえばそのさきに彼のＩＤＵＩで識別された顧客がどの金融機関に加入しているかを表示するデータベースを含むことができる。クリアリングユニット３により処理された電子トランザクション文書は、好ましくは金融サーバを介して提供されるサービスセンター４に転送される。金融サーバでは到着したトランザクション文書がまず暗号解読され、かつ、中間メモリ４３に記憶される。次にバランスマネジメントモジュール４２が顧客から署名されたトランザクション文書を端末オペレータの対応する銀行口座４２０、４２０ ’および／または４２０”に貸方記入（クレディット）する。この口座は、同一の又は別の金融機関によって管理することができる。さらに、バランスマネジメントモジュールが顧客の口座への管理記帳を実施する。それに対応して顧客の管理口座４１が金融機関で借方記入され、またはトランザクションデータが後の管理のために記憶される。金融サーバは、さらにＴＴＰ（トラステッドサードパーティ）アルゴリズムにより文書およびメッセージを暗号化および署名するためにＴＴＰサーバ４０を含む。さらに各金融サーバ４は、ＳＩＭサーバ７０、たとえばＳＩＣＡＰサーバと接続されている。なかでも特にＳＩＣＡＰ方式は、欧州特許第６８９３６８号に記載されており、そして特に、データファイル、プログラムおよび金額をＳＩＣＡＰサーバ７０と移動装置１内のＳＩＭカード１０との間で公共のＧＳＭネットワーク６を介して交換することが可能である（矢印６０）。その他の伝送プロトコルは、ＳＩＭサーバとＳＩＭカード間のデータ伝送にも使用することができる。それにより詳しくは後述するように、たとえば金額をＳＩＭカード１０に書換えることができる。さらにＳＩＭサーバ７０は、顧客と金融機関のＴＴＰサーバ４０間の制御通信を可能にする。図２は、本発明の第２実施態様における情報の流れを示す。顧客は、この変形態様においても同様に移動無線電話、たとえばＳＩＭカードを備えた、好ましくはＳＩＣＡＰで利用可能のＳＩＭカードおよび／またはＪＡＶＡで利用可能のカードを備えたＧＳＭ無線電話１を装備している。誘導性の、または赤外線の、インタフェースが同様に移動システム１に含まれており、このインタフェースで端末２と非接触接続を実施することができる。データおよび／またはプログラムは、この方法により移動システムで端末２とＳＩＭカード１０間で交換することができる。しかし端末２’は、この場合ネットワークに、たとえばインターネットまたはイントラネットに、接続されているコンピュータである。種々の情報またはオッファ、たとえば製品オッファは、たとえば適切なメニューによりコンピュータ２のモニタに提供することができる。顧客はこのコンピュータをその顧客の移動装置で制御することができる。たとえば前記顧客はカーソルの位置を販売に提供された製品または情報のメニューでカーソル移動キーを操作して該顧客の移動電話のキー１１で制御することができる。カーソル移動指図は非接触インタフェース１０１、２０を介してコンピュータ２’に送信される。利用者は選択されたメニューオプションを確認するため操作キーを、たとえば製品を注文するためたとえば該利用者のキーボードのキー＃を操作する。移動装置１、１０に記憶された顧客識別子は、電子トランザクション文書によりＰＯＳＩＤ及び選択されたメニューオプションに対応するトランザクション金額に結合され、ＴＴＰまたはＰＴＰの暗号化をされ且つ署名される。トランザクション文書は、好ましくはＳＩＭカード１０から得られた顧客識別子ＩＤＵＩと、選択されたメニューオプションに相当する納入業者識別子と、選択されたメニューオプションに相当する製品識別子とを、好ましくは特願ＰＣＴ／ＣＨ９６／００４６４で提案されているようなフレックスマート-フォーマットで含む。この文書は、フレックスマート-モジュール２１により確認される。フレックスマート-モジュールは、好ましくはコンピュータ２’により実行されたソフトウエア-アプリケーションである。第１実施態様と類似的に、電子トランザクション文書が対応する金融サーバ４、４’または４”へクリアリングユニット３を通して伝送され、かつ、そこで処理される。トランザクション処理による支払は、ここで図３を利用してより詳しく説明する。この方式は図１および２に基づく本発明の任意の実施態様に適用することができる。ただし、この処理手順は一般的に有効であり、かつ、ＧＳＭまたはＵＭＴＳ処理手続のみに制限されない。図３の第１欄は、主として顧客の移動無線電話１を包含する処理ステップを示す；第２欄は、端末２により実行される方法のステップを説明する；第３欄はサービスセンター４の操作に関し、かつ、第４欄は金融機関における各種口座上の効果に関する。しかし複数の処理ステップが移動無線電話１により、たとえばＳＩＭカード１０内の処理手続としてまたは端末２で実行できることに注意しなければならない。たとえばこの入力がたとえばＧＳＭ移動装置のようなキーボードを含む場合は、データ入力は端末で又は移動無線電話１で行うことができる。この方法は、ステップ２００において、顧客の識別カード１０が、電子マネー単位が記憶される保護されたメモリ領域を含むことを前提とする。有価カードそれ自体は公知であるが、我々は後に図４を参照して、この金額がどのように書換えできるかをより詳しく説明する。さらに欧州特願第９６８１０５７０．０号が、ＳＩＭカードに金額を書換えるための方法を記述している。移動システム１もしくは１０は、ステップ２０１において、たとえば移動装置のスイッチ投入により機能準備完了状態に切換えられる。同様にステップ２０２で端末２が作動される。次に端末２がステップ２０３で次の不定の顧客をブロードキャスト法（カードページング）により呼出す。端末２と移動無線電話１、１０との間に接続が構築された場合、ステップ２０４で、移動無線電話が、該無線電話の識別ＩＤＵＩ（国際デビットユーザ識別子）及び、該無線電話に支払能力があるという文書を、端末に提示する。ＩＤＵＩは第１の保護されたカード領域にファイルされる。支払能力が十分か否かはこの時点ではまだ決めることができない。端末２は、好ましくは金融サーバ４から定期的に更新される使用封鎖（ブロック）顧客のブラックリストを含む。顧客から伝送されたＩＤＵＩはこのブラックリストと比較される（ステップ２０５）（許可データ）。顧客から引渡されたＩＤＵＩはブラックリストに見出された場合（ステップ２０６）、ステップ２０７でブロックフラグを設定する。一致が見出されない場合、端末２のキーボードでトランザクション金額Ａを入力することができる。一変形態様においては、トランザクション金額Ａは移動装置１の入力手段１１でも入力することができる。次いで端末２、または一変形態様におけるＳＩＭカード１０は、この金額を端末２およびＩＤＵＩの識別子にリンクし、かつ、顧客に借方記入文書を送信する。さらに好ましくは、基準通貨、たとえばＳＤＲ、ユーロまたはドルなど、が含まれる。通信は署名されるので、ステップ２１０で借方記入文書がＩＤＵＩと相関関係にあるか否かをチェックすることができる。その関係がない場合、拒否理由が端末２に表示される（ステップ２２３）。それ以外の場合では、ステップ２１１でブロックフラグがチェックされる。このフラグが設定されている場合（２１２）、金融サーバ４によりチェックアップが行われる（ステップ２４８）。該フラグが設定されていない場合、エリア-チェックアップが行われる（ステップ２１３）。これにより、ＳＩＭカードは利用エリアによっては封鎖することができる。エリアチェックアップがネガティブならば、金融サーバ４によりチェックアップが行われる（ステップ２４８）。それ以外の場合はタイム-アウトチェックアップが行われる（ステップ２１５）。チェックアップなしでトランザクションを実行できる有効時間がすでに経過しているか否かがチェックされる。この有効時間が経過している場合（２１６）、金融サーバによりチェックアップが行われる（ステップ２４８）；そうでない場合は、顧客はステップ２１７で、該顧客の利用者パスワードを移動装置１に手で入力することが要求される。入力されたパスワードが正確な場合（ステップ２１８）、金額Ａは必要がある場合に統一通貨（たとえばＳＤＲ）に換算される（ステップ２１９）。これにより、このコンセプトは国際的に導入することが可能になる。それ以外の場合は、ステップ２２３で端末２に理由提示を含む拒否が表示される。次に移動無線電話１／１０は、ステップ２２０で、借方記入されるトランザクション金額Ａが第２メモリ領域に記載された金額によりカバーされているか否かをチェックする（支払能力チェック）。そうでない場合、端末のモニタに拒否及び拒否の理由が表示される（ステップ２２３）。前記チェックが全て行われたとき、ステップ２２２で、歩進されるトランザクションカウンタＴｚでトランザクションが計数される。このカウンタはカード１０により処理されたトランザクションの数に相当する。次にステップ２２４でトランザクション金額Ａ、端末識別子ＰＯＳＩＤおよび利用者識別子ＩＤＵＩがトランザクション文書に結合され、そしてそのトランザクション文書はさらに、認証され、オプションとして暗号化もされ、かつ、可能ならさらに圧縮される。ＥＣＣ方式（楕円曲線暗号系）を、たとえば認証のために使用することができる。適当な認証および暗号化処理については、例を挙げてより詳しく後述する。借方記入されたトランザクション金額Ａは、次にステップ２２５で記憶された金額で口座に記帳され、かつ、トランザクション文書がステップ２２６によりスタックで識別モジュール１０にファイルされる。顧客のこのカードスタックは、必要に応じてより詳しく管理するために金融サーバ４から呼出すことができる。好ましくは、顧客自身がスタックに記憶されたトランザクション文書を該顧客の移動装置１に表示することができる。ステップ２２４により清算するためトランザクション文書が端末２に転送され、かつ、顧客署名が端末によりチェックされる（ステップ２２７）。オプションで、ステップ２２８により用紙文書が顧客向けに端末でプリントアウトされる。次にステップ２２９により、端末２で借方記入文書に、場合により追加のデータが結合され、かつ、トランザクション文書が端末２により電子署名され、かつ、オプションで圧縮および暗号化される。次にこの方法で処理された電子トランザクション文書がオプションでステップ２３０によりスタックで端末２にファイルされる。スタックは、様ざまな顧客のトランザクション文書を含む。次にトランザクション文書は個別的またはグループごとにステップ２３１の最中にクリアリングユニット３に転送される。この転送はトランザクションの直後に行うか、または定期的な時間間隔（たとえば毎時間または毎日）で複数のトランザクション文書をスタックから転送することができる。たとえば夜間に全てのトランザクション文書を転送するために、バッチ処理手続も適用することができる。クリアリングユニット３は個別的またはグループごとのトランザクション文書を同一の地理的地域における複数の端末２から受信する（ステップ２３４）。複数の、地理的に分割されたクリアリングユニットを具備することができる。ステップ２３５ではクリアリングユニット３が異なる端末から受信したトランザクション文書を対応する金融機関またはサービス提供者に割当て、かつ、このトランザクション文書をそれに準じて転送する。トランザクション文書が暗号化されている場合、この文書は、金融サーバ４、４’、４”に割当てるため、初めにクリアリングユニットで解読されなければならず、それに次いで再び該文書を転送するために、クリアリングユニットで暗号化される。しかし好ましい一変形態様においては、領域ＩＤＵＩ内でかつ場合により解除に必要なトランザクション文書のＰＯＳＩＤ内では、データ要素は端末２により暗号化されない。それにより、保護されたトランザクション文書のエンド-ツー-エンドで暗号化された転送が端末と金融サーバ４、４’、４”との間で達成されうる。管轄の金融サーバがステップ２３６でトランザクション文書を受信し、かつ、ＴＴＰサーバ４０が伸張しかつ該文書を（必要がある場合に）暗号解読し、かつ、端末２および識別モジュール１０の署名の正確さをチェックする。ステップ２３７では、ＰＯＳＩＤおよび／またはＩＤＵＩが取消リストに記載されているか否かがチェックされる。端末識別子も顧客識別子ＩＤＵＩも前記取消リストにないために、このテストがポジティブになる場合（２３８）、ステップ２３９でロードトークンＬＴのテストが行われる。ロードトークンＬＴは、カード１０の書換え数を提供する。このロードトークンは、金融サーバ（ＬＴ_s）および識別モジュール１０（ＬＴ_c）で、後述するように、各書換え手続き後に更新される。ロードトークンＬＴ_cのコピーは、領域ＩＤＵＩでトランザクション文書により転送される。移動無線電話１、１０から伝達されたロードトークンＬＴ_cは、金融サーバ４に記憶されたロードトークンＬＴ_sと同一でなければならない。書換署名がまだ金融サーバ４と移動システム１、１０間の途中にある場合は、ＬＴ_cは一時的にＬＴ_sよりも小さいことがありうる。すなわち金融サーバ４はＬＴ_c≦ＬＴ_sか否かをチェックする。ステップ２４０で前記条件が確認されない場合、おそらく非資格者の書換え手続きが実施されたと見なされ、処理はステップ２４１に移行する。ここでは偽造が端末かまたは顧客（カストマー）により行われたかが区別される。顧客に責任がある場合、その顧客はステップ２４２でブラックリストに登録される。顧客封鎖文書が好ましくは作られ、かつ、ブロックフラグを設定し、かつ、該システムを使用不能にするために、また、全ての端末で又は少なくとも全ての端末に予め規定された地理的領域で、前記顧客を前記端末のブラックリストに登録するために、その顧客の移動無線電話１、１０に送られる。逆に、この問題の責任が端末側にある場合は、その端末がステップ２４３で端末のブラックリストに登録される。もしステップ２４０でロードトークン-チェックが合格すると、ステップ２４４で、トランザクション金額Ａがトランザクション文書で金融機関における顧客管理口座に借方記入することができる。ステップ２４５では、これに対応してトランザクション金額Ａが金融機関における端末オペレータの口座４２０、４２０ ’または４２０”に貸方記入される。処理手数料は、金融機関および／または端末オペレータまたはネットワークオペレータによっても口座４２０および／または顧客口座に借方記入することができる。次にステップ２４６で、金融サーバ４は前記トランザクションをトランザクションカウンタに記録する。次に、ロードトークンＬＴｃおよびトランザクションカウンタＴｚの数値を移動無線電話で更新するための処理手続がステップ２４７で行われる。ここで移動無線電話１、１０の処理手続に戻ることにする。すでに述べたように、ステップ２１２、２１４または２１６で安全性の問題が確認されると、この装置はステップ２４８に達する。その場合には金融サーバにより、好ましくは移動無線網６を介して、完全なチェックアップが行われる。このチェックアップは、たとえば資格署名の１つのテストおよび更新ならびに実行された全てのパラメータたとえばロードトークンＬＴ、トランザクションカウンタＴｚ、ブラックリスト等のチェックを含む。このチェックアップの結果がネガティブのとき（ステップ２４９）、ブロックフラグが設定されるため、この結果、移動システム１、または少なくともＳＩＭカード１０の当該アプリケーションが封鎖される（ステップ２５３）。逆にこの検査で、ほぼ確実に偽造に起因するものではないことが明らかになれば、ステップ２５０で新たにバリデーションタイムがリセットされる。所定の期間たとえば１年以内に利用されない場合、前記バリデーションタイムにより、たとえば識別モジュールを封鎖することができる。したがってこの表示はそれぞれの利用後にリセットされなければならない。次にブロックフラグがステップ２５１で消去され、必要がある場合には、ステップ２５２で新たなエリアが設定される。ここで注記しておくべき重要なことは、借方記入の処理手続は、種々の通貨で、たとえば電気通信分野では普通のＳＤＲ（特別引出権）で、または他の基準通貨（たとえばユーロまたはドル）で行うことができることである。カード上の最大金額はそれぞれの顧客クラスに応じて指定される。最小限のデフォルト値はＳＤＲで可能である。各端末２は、該端末に記帳手続き中にサーバから伝達される該端末にとり重要なＳＤＲ値（たとえば固有通貨）を記憶する。それぞれの為替変動に応じて、端末には金融サーバから自動的に最新の為替レートが提供される。ある金額で移動システム１、10の書換をするための方法は、ここで図４を利用してより詳しく説明する。この方法は、同様に図１または２に基づく本発明の任意の実施態様とすることができる。書換（ｒｅｌｏａｄ）手続きは、この例において顧客の移動無線電話１、１０と端末２により行われる。しかしまた、識別モジュール１０の金額は、移動無線電話１、１０およびサービスセンター４のみに係わるトランザクションにより実行することも考えられる。この解決策は、顧客が必ずしも端末に赴く必要のない長所をもつことになる。しかしこの場合には一定のセキュリティチェックを実施することができない。したがってこの変形は、好ましくは少額の金額を転送し、または追加のセキュリティ機構が考慮されている場合にのみ適用される。しかしまた金融サーバ４の直接的な書換手続きも試みることができる。それぞれの顧客クラスに応じて、または必要がある場合、顧客の文書カードスタックは、詳細に管理するために金融サーバから呼出すことができる。書換手続きの後、スタックは金融サーバが消去することができる。図４の第１群は、主として移動無線電話１、１０を包含する処理ステップを示す。第２群は、端末２から実行される処理ステップを説明する。第３群はサービスセンター４の操作に係わり、かつ、第４群は金融機関において種々の口座に及ぼす効果に関する。しかし複数の処理ステップが、たとえばＳＩＭカード１０内の移動無線電話１、１０で実施できるか、または端末２で実施できることを注記しておかなければならない。たとえばデータ入力に係わる処理ステップは、移動装置が操作ユニットを含む場合、端末又は移動装置１で実施することができる。両方の部分間の通信は、好ましくは、たとえはＤＥＡ-、ＤＥＳ-、ＴＤＥＳ-、ＲＳＡ-またはＥＣＣ-のセキュリティアルゴリズムで暗号化される。ステップ３００で初めに移動無線電話１、１０が操作上の書換手続のために解除される；端末２は該端末側でステップ３０１でも作動せしめられる。次いで端末２はステップ３０２（「カードページング」）でブロードキャスト法により次の不特定の移動システム１、１０を呼出す。端末２と移動無線電話１、１０との間に接続が構築されている場合、ステップ３０３で顧客が端末に該顧客の識別子ＩＤＵＩ（国際デビットユーザ識別子）と、開始する処理手続ここでは書換のタイプと、を転送する。端末２は好ましくは金融サーバ４から定期的に更新された封鎖（ブロック）すべき移動システムに関するブラックリスト（取消リスト）を含む。顧客から伝送されたＩＤＵＩが前記ブラックリストと比較される（ステップ３０４）。顧客から引渡されたＩＤＵＩがブラックリストの中に見出された場合（ステップ３０５）、ステップ３０６でブロックフラグが設定される。その後に、またはフラグとの一致が見出されない場合に、ステップ３０７でその要求がＩＤＵＩと相関関係にあるか否かがチェックされる。相関関係がない場合、拒否理由が端末２に表示される（ステップ３１５）。そうでないときは、ステップ３０８でブロックフラグがチェックされる。このフラグが設定されている場合、移動無線電話１、１０または少なくとも識別カード１０の当該アプリケーションの使用が不可能化される（ステップ３３１）。該ブロックフラグが設定されていない場合、顧客はステップ３１０で、該顧客の利用者パスワードを移動装置１に手で入力することが要求される。入力されたパスワードが正しくない場合（ステップ３１１）、同様にブロックフラグが設定され、かつ、拒否理由が端末２に表示される（ステップ３１５）；そうでないときは、書換のための処理がクリヤされ、かつ顧客はステップ３１２で書換金額Ａを入力することが要求される。図示した変形態様では書換金額を端末２に入力することができる。この金額はステップ３１３でＰＯＳＩＤおよびＩＤＵＩに結合され、署名され、かつ、カード１０に伝送される。しかしまた、この金額Ａは移動装置１でも把握することができ；その場合には端末が包含されず、このためＰＯＳＩＤは不要になる。ステップ３１４では、端末２により受信されたデータのＩＤＵＩが自己のＩＤＵＩと一致するか否かがチェックされる。一致しない場合、拒否理由が端末２に表示される（ステップ３１５）。それ以外の場合には、希望した書換金額および端末に入力された書換金額が移動装置１のモニタに表示される。次にステップ３１６でＰＯＳＩＤ（オプション）、ＩＤＵＩ、上述の支払トランザクションＴｚの数、カードに記憶され実行された書換手続（ＬＴｃ、ロードトークン顧客）の数、およびカードＤＲＡ（デビットレストアマウント）残額が結合（リンク）され、署名され、暗号化され、かつ、その後オプションにより圧縮される。これにより書換文書が生じる。オプションで文書スタックも、たとえばそれぞれの顧客クラスに応じて、カード発行時または支払能力問題について必要がある場合には伝送することができる。ＰＯＳＩＤは、顧客が適切な入力手段のない移動装置を使用する場合にのみ書換文書に組込まれる。次に書換文書が金融サーバ４、４ ’もしくは４”でネットワーク６を通して伝達され、ＴＴＰサーバ４０が前記文書をステップ３１７で受信し、必要がある場合には暗号解読および伸張（圧縮解除）をし、かつ、顧客、及び必要がある場合には端末の署名をチェックする。ステップ３１９では、顧客と金融サーバ間の処理手続に関する回数およびトークンを記憶する表３１８を利用して、以下のチェックが実施される。金額チェック：識別モジュール１０にロードされた全ての金額の合計ΣＡが、スタート合計値を含み、識別モジュールの全ての管理借方記入ΣＫＢと残額ＤＲＡの合計と同じか又は少なくならなければならない。この合計は、移動無線システム１、１０と、クリアリングユニット３と、金融サーバ４、４’、４”との間にまだ存在する文書を、この時点ではまだ確認することができないために、少なくてもよい。ロードトークン-チェック：ロードもしくは書換トランザクションの数は、移動無線電話で、たとえばＳＩＭカードでトークンＬＴｃにより、かつ、金融サーバ４ではもう１つ別のトークンＬＴｓにより計数される。この両方のトークンは等しくしなければならない。トランザクションカウンタ-チェック：各支払トランザクションのためにトランザクションカウンタＴｚが移動無線電話１、１０で歩進される。各書換文書でもＴｚが伝送される。金融サーバに記憶されている顧客から転送された文書により歩進されるトランザクションカウンタＴ_zsは、移動無線電話１、１０におけるトランザクションカウンタＴｚと等しいか、または場合によりそれより少なくしなければならない。上記３つの条件の１つが満たされない場合（ステップ３２０）、ステップ３２１でブロックフラグが設定され、かつ、ステップ３２５で書換手続が拒否される。そうでない場合は、ステップ３２２で顧客の口座残高４１がチェックされる。もし書換には不足の場合、拒否の処理がステップ３２５で同様に行われる。顧客の口座（または口座限度額）が金融機関４で書換金額に達している場合（ステップ３２２、３２３）、この金額が金融機関の顧客口座で、場合により要する手数料を含め、引落される（３２４）。それと同時に要求された書換金額がコントロール口座４１に記帳される。次に書換文書がステップ３２６でＰＯＳＩＤ、ＩＤＵＩ、金額Ａ、新ロードトークンＬＴｎ、および所定のタイムアウト増分ＴＯｉから作成される。この書換文書はステップ３２７で署名され、オプションで暗号化および圧縮され、かつ、顧客の移動システム１、１０に伝送される。前記移動システムは、ステップ３２８の最中に、文書の署名が金融サーバから由来しているか否かをチェックし、かつ、ステップ３２９の最中に、ブロックフラグが設定されているか否かを確認する。もしそれが設定されている場合（ステップ３３０）、移動無線電話１、または少なくとも当該アプリケーションがステップ３３１で無能化される。それ以外の場合は、さらに金融サーバが拒否を要求しているか否かがチェックされ（ステップ３３２）、これが拒否理由の表示により処理手続を中断させる（ステップ３３４）。全てのチェックを成功裡にパスしたときは、ステップ３３５で、要求された書換金額でカード口座に記帳される。旧ロードトークンＬＴｃは、それから金融サーバから伝達された新しいロードトークンＬＴｎに置換され（ステップ３３６）、カード上のトランザクションカウンタＴｚは次のステップ３３７にリセットされ、かつ、ステップ３３８でタイムアウトＴＯｉが新たにセットされる。ステップ３３９で、書換文書にＰＯＳＩＤが含まれていることが確認された場合、さらにステップ３４０で新しいエリアが設定される。次に書換金額は、移動装置のモニタかまたは端末のいずれかに確認として表示される（ステップ３４１）。最後に全口座残高もカードに表示される（ステップ３４２）。図３および４を利用して説明した例において、顧客の「実際の」銀行口座が金融機関ですでにカードの書換え時に借方記入される。その他の支払変形態様は、当然ながら本発明の枠組において、たとえばクレジットカードまたは請求書を作成することも可能である。一変形態様において、このシステムはクレジットシステムとしても機能することができる：すなわちその場合には、顧客の銀行口座は、金融サーバ７がトランザクション文書を受信したとき、初めて借方記入される。カードの第２メモリ領域に記憶された金額は、この場合、支出限度額としてのみ利用される。クリプトグラフィ（暗号）によるデータ伝送の保護は、２種類のセグメントで別々に行われる。顧客と端末との間では、通信がエアインタフェース、たとえばＤＥＳ、ＴＤＥＳ、ＲＳＡまたはＥＣＣのようなアルゴリズムにより保護される。これに対し顧客と金融サーバとの間では、ＴＴＰ（トラステッドサードパーティ）方式、またはオプションでＰＴＰ方式（ポイント-ツー-ポイント）が適用される。必要な要素は識別要素１０およびＴＴＰサーバ４０に組込まれる。好ましくはトランザクション文書が対称アルゴリズムにより暗号化され、その際、対称アルゴリズムにより暗号化されたセッション鍵を使用する。さらに好ましくは、伝送されたトランザクション文書が証明される。

【手続補正書】特許法第１８４条の８第１項【提出日】平成１１年４月１７日（１９９９．４．１７）【補正内容】デビットカードやクレジットカードのほかに、いわゆる電子キャッシュカード（有価カード）が知られており、このカードは金額を電子的に記憶することを可能にし、そして前記金額が種々の端末で支払手段として承認される。このカードに新たに金額を入力するためには、顧客はそのカードを金融機関の窓口または自動処理装置に差出さなければならず、これが常時可能とは限らない。特許文書ＷＯ９７／１４１２４は、たとえば、公衆スイッチ電話回線網(Publi c Switched Telephone Netwark，PSTN)とかＧＳＭ移動回線網(Global System fo r Mobile Communication)のような通信回線網上でのサービスの電子発注と電子支払いを可能とするシステムについて述べている。ＷＯ９７／１４１２４にもとづくシステムでは、利用者は、たとえば、従来の電話や移動無線電話などの通信送信装置を利用し、選択インパルスを用いて、一つのサービスユニットからいわゆるメニューガイド式のサービスを持つシステムに要求を出すことができる。これらのサービスの支払いには「スマートカード」が使われる。「スマートカード」は、先の通信送信装置とインターフェースを介してつながれ、その通信送信装置とトランザクションユニットとの接続を通して、そのトランザクションユニットについての支払い情報が引き継がれ、その際、カード上に記憶され前払いされている金額が減額され、また、その金額はＷＯ９７／１４１２４にもとづいて補充書き換えできるものである。「スマートカード」はまた、単に、利用者識別にも使うことができ、それによって、支払い時、当該利用者の口座に支払いが負荷される。特許文書ＷＯ９７／１８６５３は、利用者識別と金額が記憶されている「スマートカード」を持っている利用者が、金融情報を呼び出し、金融トランザクションを実行することができ、その場合、移動電話回線網上の移動端末が金融機関と結ばれている移動端末を持つシステムについて述べている。特許文書ＷＯ９６／１３８１４には、移動端末を持つ銀行の顧客が金融情報を訊ね、計算書の支払いをすることができ、ＳＭＳメッセージを利用するか電話接続を通して銀行の計算ステーションとの間で口座情報と支払い情報を交換する移動端末を持つ、適時支払いシステムが述べられている。特許文書ＷＯ９６／１８９８１には、加入者の生物物理的特徴が金融解読機能の実行に際して、それの識別に使われる方法が述べられている。本発明の目的は、上に述べた問題を避けることを可能とする新しい方法またはシステムを提案することである。本発明のさらなる目的は、金融トランザクション処理にも非金融トランザクション処理にも適し、かつ、通常のトランザクション方法よりも簡単かつ信頼性のあるトランザクション方法を提案することである。本発明によればこれらの目的は独立請求項の特徴部分の要素により達成される。さらなる好ましい実施態様は、従属請求項および明細書に示されている。特にこれらの目的は、顧客と電気通信回線網により接続された端末との間のトランザクション処理（たとえば販売時点管理、ＰＯＳ）により達成され、その方法は独立請求項の特徴を備える。本発明は、例として示した詳細な説明の助けとかつ添付図面により具体的に示されるところとによりよく理解できるであろう。図１は、本発明のシステムの第１実施態様の情報の流れを示すブロック図であり、そこでは、顧客は移動無線電話を、好ましくは特にショートメッセージを受信および送信できるＧＳＭまたはＵＭＴＳ移動装置を装備している。請求の範囲１．顧客と端末（２）との間の金融トランザクション方法であって、前記顧客が移動無線網（６）で使用できる移動無線電話を装備し、この移動無線電話が移動装置（１）と着脱可能の識別モジュールとを具備し、そのモジュールには少なくとも１つの顧客識別子と電子金額とを記憶することができ、上記金額が、サービスセンター（４）からの保護された書換文書の助けを借りて、その書換文書は、上記移動無線回線網（６）上のディジタルメッセージを利用して書換えが可能となることで特徴付けられ、前記の方法が以下の各ステップの少なくとも１つを任意の順序で具備し： − 書換文書を保持し、かつ、デジタルメッセージにより前記移動無線網（６）を介して伝送されている、サービスセンター（４）からの書換文書を利用して前記金額の書換をすること、 − 前記識別モジュール（１０）と前記端末（２）との間の非接触インタフェースを介し端末（２）への前記顧客識別子の伝送をすること、 − 前記端末において金融トランザクションを実施するため、伝送される前記顧客識別子により識別された顧客の許可のチェックをすること、ただし、前記チェックが公共の電話交換回線網（５）を介して端末（２）に伝送される許可データにより行われること、 − 端末（２）への前記非接触インタフェースを介した電子トランザクション金額の伝送をすること、 − 伝送されるトランザクション金額に依存して記憶された金額の借方記入をすること、 − 前記顧客識別子、端末識別子ならびに前記トランザクション金額に関する表示を含むトランザクション文書を端末（２）に準備すること、 − 端末（２）による前記トランザクション文書に電子署名をすること、 − 前記公共の電話交換回線網（５）を介してサービスセンター（４）へ前記トランザクション文書の伝送をすること、 − 前記サービスセンター（４）において端末（２）の電子署名のチェックをすること、 − 署名が許可された端末（２）に対応する場合、端末（２）のオペレータの口座へ支払をすること、を含む、金融トランザクション方法。

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＧＭ，ＧＷ，ＨＵ，ＩＤ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，ＺＷ【要約の続き】記トランザクション文書の電子署名と、−前記公共の電話交換回線網（５）を介したサービスセンター（４）への前記トランザクション文書の伝送と、−サービスセンター（４）における端末（２）の電子署名のチェックと、−署名が許可された端末に相当する場合、端末のオペレータの口座への支払と、を含む、金融トランザクション方法。

Claims

【特許請求の範囲】１．顧客と端末（２）との間の金融トランザクション方法であって、前記顧客が移動無線網（６）で使用できる移動無線電話を装備し、この移動無線電話が移動装置（１）と着脱可能の識別モジュールとを具備し、そのモジュールには少なくとも１つの顧客識別子と電子金額とを記憶することができ、前記の方法が以下の各ステップの少なくとも１つを任意の順序で具備し： − 書換文書を保持し、かつ、デジタルメッセージにより前記移動無線網（６）を介して伝送されている、サービスセンター（４）からの書換文書を利用して前記金額の書換をすること、 − 前記識別モジュール（１０）と前記端末（２）との間の非接触インタフェースを介し端末（２）への前記顧客識別子の伝送をすること、 − 前記端末において金融トランザクションを実施するため、伝送される前記顧客識別子により識別された顧客の許可のチェックをすること、ただし、前記チェックが公共の電話交換回線網（５）を介して端末（２）に伝送される許可データにより行われること、 − 端末（２）への前記非接触インタフェースを介した電子トランザクション金額の伝送をすること、 − 伝送されるトランザクション金額に依存して記憶された金額の借方記入をすること、 − 前記顧客識別子、端末識別子ならびに前記トランザクション金額に関する表示を含むトランザクション文書を端末（２）に準備すること、 − 端末（２）による前記トランザクション文書に電子署名をすること、 − 前記公共の電話交換回線網（５）を介してサービスセンター（４）へ前記トランザクション文書の伝送をすること、 − 前記サービスセンター（４）において端末（２）の電子署名のチェックをすること、 − 署名が許可された端末（２）に対応する場合、端末（２）のオペレータの口座へ支払をすること、を含む、金融トランザクション方法。２．前記サービスセンター（４）が各顧客のために管理口座（４１）を運営し、この口座に識別モジュールに記憶された金額の価額が記憶されており、その際、この管理口座が前記金額の各々の書換え時およびトランザクション文書の受信時に更新される、前記請求項によるトランザクション方法。３．前記トランザクション文書が前記サービスセンター（４）へクリアリングユニット（３）により転送される、前記請求項（単数）によるトランザクション方法。４．前記移動無線電話（１、１０）から端末（２）へ前記非接触インタフェースを介して伝送されるデータが、識別モジュール（１０）の電子署名を具えている、上記請求項のいずれか１つによるトランザクション方法。５．識別モジュール（１０）の前記電子署名が端末（２）でチェックされる、前記請求項（単数）によるトランザクション方法。６．識別モジュール（１０）の前記電子署名がサービスセンター（４）へ転送され、かつ、このサービスセンターによりチェックされる、請求項４または５のいずれか１つによるトランザクション方法。７．トランザクション文書がバッチモードで前記公共の電話交換回線網（５）を介して前記サービスセンター（４）へ伝送できる、上記請求項のいずれか１つによるトランザクション方法。８．前記端末が顧客ブラックリストを含み、このブラックリストが前記サービスセンター（４）から前記公共の電話交換回線網（５）を介して更新することができ、かつ、前記ブラックリスト中に受信された顧客識別子が含まれている場合、そのトランザクションが中断される、上記請求項のいずれか１つによるトランザクション方法。９．前記サービスセンター（４）が、前記移動無線網（６）を介して伝送される顧客封鎖文書を利用して前記識別モジュール（１０）を無能化できる、上記請求項のいずれか１つによるトランザクション方法。１０．前記サービスセンター（４）が、前記公共の電話交換回線網（５）を介して伝送される端末封鎖文書を利用して前記端末（２）を無能化できる、上記請求項のいずれか１つによるトランザクション方法。１１．識別モジュール（１０）がＳＩＭカードである、上記請求項のいずれか１つによるトランザクション方法。１２．識別モジュールがトランスポンダ（１０’）であり、かつ、移動装置（２４）が端末（２）に含まれる、請求項２によるトランザクション方法。１３．識別モジュール（１０、１０’）が識別モジュール（１０、１０’）の中に組込まれたコイルを介して端末（２）と通信する、上記請求項のいずれか１つによるトランザクション方法。１４．識別モジュール（１０）が移動装置（１）に組込まれたコイルを利用して端末（２）と通信する、上記請求項のいずれか１つによるトランザクション方法。１５．識別モジュール（１０）が移動装置（１）に組込まれた赤外線送信／受信機を利用して端末（２）と通信する、請求項１ないし１３のいずれか１つによるトランザクション方法。１６．端末（２）と識別モジュール（１０、１０’）との間で前記非接触インタフェース（１０１−２０）を介して伝送する少なくとも特定のデータが、暗号化および／または署名される、上記請求項のいずれか１つによるトランザクション方法。１７．前記トランザクション文書が暗号化される、上記請求項のいずれか１つによるトランザクション方法。１８．前記トランザクション文書が伝送中に暗号解読されない、前記請求項によるトランザクション方法。１９．解除のために前記クリアリングユニット（３）で必要とされるデータ要素（ＩＤＵＩ）が暗号化されないため、その結果クリアリングユニットがトランザクション文書を解読する必要のない、請求項１７または１８のいずれか１つによるトランザクション方法。２０．トランザクション文書（９０）が対称アルゴリズムにより暗号化され、その際、この対称アルゴリズムが非対称アルゴリズムにより暗号化されたセッション鍵を利用する、上記請求項のいずれか１つによるトランザクション方法。２１．公知の公共の確認網（５）により伝送されたトランザクション文書が証明および／または署名される、上記請求項のいずれか１つによるトランザクション方法。２２．前記トランザクション文書が端末（２）で読出および／または把握できる、上記請求項のいずれか１つによるトランザクション方法。２３．前記トランザクション金額が移動装置（１）で読出および／または把握できる、上記請求項のいずれか１つによるトランザクション方法。２４．サービスセンター（４）が端末ブラックリストを記憶し、かつ、前記端末ブラックリストの中に受信した端末識別子（ＰＯＳＩＤ）が含まれている場合、この処理手続が中断される、上記請求項のいずれか１つによるトランザクション方法。２５．サービスセンター（４）が顧客ブラックリストを記憶し、かつ、前記顧客ブラックリストの中に受信した顧客識別子（ＩＤＵＩ）が含まれている場合、この処理が中断される、上記請求項のいずれか１つによるトランザクション方法。２６．識別要素（１０）がすでに実行されたトランザクションに関するデータを有するスタックを含み、かつ、このデータがサービスセンター（４）から呼出可能である、上記請求項のいずれか１つによるトランザクション方法。