JP2014112418A - 分散型ユーザ間で価値を電子的に交換するためのシステムおよび方法 - Google Patents

Abstract

【課題】システムおよび方法が多くの当事者を含む価値交換取引を促進するために提供される。
【解決手段】システムは、クライアントデバイスと取引の詳細を交換するための同期サーバ、新しいユーザを登録するための通信サーバ、外部の金融機関とインタラクトするための金融サーバ、および価値交換取引のセキュリティを保証するためのセキュリティサーバを含み得る。１方法において、第一の当事者が、別の当事者の（例えば、電話番号などの既存であり得る）識別子および交換される価値を選択しまたは入力することによって、クライアント（例えば、モバイル計算機器）上に取引を開始する。取引は、当事者のクライアントデバイスが電子的に接続されている間に行われ得るか、または１人のユーザによって１つのデバイス上で行われ得る。
【選択図】図１

Description

（背景）
本発明は、コンピュータシステムおよび通信の分野に関する。より詳細には、システムおよび方法が、計算機器を通して分散型ユーザ間の価値の交換を促進するために提供される。

多くの人々の間の価値を転送し、または交換する既存の方法は、多くの欠点を有する。例えば、現金の使用は、定期的な補充が必要であるし、両替をする必要が生じ、窃盗または紛失の可能性があり得、そして現金の支払いおよび受領に関しての記録をつける内蔵または容易な方法がない。同様に、小切手は偽造され得るし、単に原始的な記録管理（例えば、小切手の控え）を提供するだけであり、人はうっかりと当座資金を引き出しすぎ得る。クレジットカードは、現金と小切手に関する問題のいくつかを軽減し得るが、２人以上の個人間の支払いを行ったり、価値を交換するためには使用され得ない。

さらに、既存の価値交換取引が形式張っているために、その取引を完了することを非能率または困難にし得る。例えば、お金を別の人の銀行または他の金融口座へ転送するのに、人はその別の人の銀行口座番号を知る必要があり得る。その別の人が、そのような情報を漏らすのは気が進まないことがあり得ることは理解できる。

従って、必要とされていることは、既存の手段および技術のすべての短所なしに、価値転送を可能にするためのシステムおよび方法である。例えば、価値交換取引が、他のもっと敏感な情報ではなく、人の既知または通常の識別子（例えば、電子メールアドレス、電話番号）を使用して行われ得ることが望まれる。

（要旨）
本発明の１実施形態において、分散型価値交換システムを使用して２人以上の人々の間で価値交換を行うためのシステムおよび方法が提供される。

この実施形態において、システムは、システムユーザとして人または他のエンティティ（例えば、職業）を登録し、登録ユーザであり得るまたはあり得ない人との価値交換取引を、人が行い得るために構成された１つ以上のシステムサーバを含み得る。ユーザは次にクライアント計算機器（例えば、ハンドヘルド、パームトップ、またはデスクトップのコンピュータ、ウェブ可能電話、送受信可能ポケットベル）を使用して、価値交換を開始または行う。価値交換は、システムとオンライン（例えば、システムに接続された）中に、オフライン中に、別のユーザのデバイスと（例えば、無線接続を通して）接続中に、行われ得る。取引が、システムに提示されると、システムは、まだ取引に気付いていない取引当事者を通知し、取引を清算するまたは終了し、そしてユーザの口座残高を適切に調整するよう試みる。

通信サーバは、（例えば、有線のおよび／または無線の）接続を、登録ユーザになることを望んでいる人から受信するよう構成され得る。同期サーバは、ユーザのクライアントデバイスのシステムとの同期を促進するよう構成され得る。同期中、ユーザのデバイスは、取引をシステムに提示し、新規な取引または清算された取引についての情報を受信し、システム上の口座情報をクライアントデバイス上の情報と同期させ得る。セキュリティサーバは、おそらく非対称および／または対称暗号技術を使用してセキュリティ手順を実施するよう構成され得る。金融サーバは、他のシステムサーバおよび外部金融機関とインタラクトし、ユーザが価値をシステムに注入し、そして価値をシステムから引き出すことを可能にする。１つ以上のデータベースは、ユーザのための口座情報（例えば、口座情報、取引詳細）を格納し、そしてシステムの活動を調整することを助け得る。

価値交換を行う１方法において、人はシステムに登録し、口座がその人のために作られ、システムのソフトウェアは、クライアントデバイスへダウンロードされる。ユーザは次に、クライアントがシステムに接続している接続していないに関係なく、クライアント上で取引を行い得る。接続されていない場合は、クライアントは取引詳細を格納し、そして同期目的のために後でシステムに接続される場合は、取引をシステムへアップロードし、そして他のユーザによって開始された取引を受信し得る。各取引は、交換される取引および価値に対する別の当事者の識別子を含み得る。本発明の１実施形態において、取引当事者は、電子メールアドレス、電話番号、社会保障番号などのシステム外で意味を有する識別子によって識別され得る。従って、ユーザが、人の適切な識別子を知っている限り、ユーザは、登録ユーザでない人と取引を開始し得る。

システムが、ユーザによって開始された新しい取引を受信すると、システムは、開始ユーザによって提供された識別子を使用して、他の当事者と接続するよう試みる。別の当事者が登録ユーザである場合は、システムはまた、その当事者と接続する他の方法を知り得る。まだユーザでない当事者について、その当事者は、システムに接続し、登録し、そして取引を完了するよう求められる。

価値転送のほとんどいかなる手段もシステムに関連し得る。ユーザは、クレジットカード、小切手、現金、電子口座振替、直接預け入れ、などを通して自分のシステム口座へ価値を導入し得る。価値は、同じまたは類似のプロセスを使用してシステムから引き出され得る。取引当事者間で交換される価値は、（例えば、米国のドルや他の通貨で表される）貨幣であり得る、またはクレジット、アフィニティポイント、頻繁に飛行機に乗る人のマイル数、交換券、交換ポイントなどのいくつかの他の形を有し得る。
例えば、本発明は以下を提供する。
（項目１） 分散型価値交換システムにおける多くのユーザ間の価値交換を促進する方法であって、
（ａ）該価値交換システムと第一のユーザを登録するステップと、
（ｂ）該第一のユーザから価値交換取引を受信する状態であって、該取引は第二のユーザを含み、該取引は、
（ｉ）該第二のユーザの先在する識別子であって、該既存の識別子は、該価値交換システムから独立した該第二のユーザとの通信を可能にする、第二のユーザの先在する識別子と、
（ｉｉ） 該第一のユーザと該第二のユーザとの間で交換される価値と、
を含み、
（ｃ） 該第二のユーザに該価値交換取引を通知するステップと、
（ｄ） 該第一のユーザおよび該第二のユーザとの間に該価値を割り当てるステップとを含む、方法。
（項目２） （ｃ’）まだ登録されていない場合は、前記価値交換システムを有する前記第二のユーザを登録するステップをさらに含む、項目１に記載の方法。
（項目３） 前記第一のユーザと前記第二のユーザとの間で交換される前記価値が、該第一のユーザから該第二のユーザへ転送されることになる、項目１に記載の方法。
（項目４） 前記第一のユーザと前記第二のユーザとの間で交換される前記価値が、該第二のユーザから該第一のユーザへ転送されることになる、項目１に記載の方法。
（項目５） 前記第一のユーザと前記第二のユーザとの間で交換される前記価値が、換金可能な証書として第二のユーザによって受け取られる、項目３に記載の方法。
（項目６） 前記換金可能な証書は、前記第二のユーザに提供される電子リンクを選択することによって該第二のユーザによって買い戻し可能である、項目５に記載の方法。
（項目７） 前記換金可能な証書は、電子広告を含む、項目５に記載の方法。
（項目８） 前記第一のユーザと前記第二のユーザとの間で交換される前記価値は、デビットカードを通して該第二のユーザによって受け取り可能である、項目３に記載の方法。
（項目９） 前記第一のユーザと前記第二のユーザとの間で交換される前記価値は、ウェブの証明書の形式で該第二のユーザによって受け取り可能である方法であって、
該第一のユーザと該第二のユーザとの間で交換される該価値は、該第二のユーザから第三のユーザへ転送する状態をさらに含む、項目３に記載の方法。
（項目１０） 前記先在する識別子は電話番号である、項目１に記載の方法。
（項目１１） 前記先在する識別子は電子メールアドレスである、項目１に記載の方法。
（項目１２） 価値交換取引を受信する前記ステップは、
前記第一のユーザのモバイルクライアントデバイスで第二のユーザを含む価値交換を開始するステップと、
該第一のユーザと該価値交換システムとの間の接続を確立するステップと、
該価値交換を前記システムに送信するステップとを
含む、項目１に記載の方法。
（項目１３） 前記価値交換取引を開始するステップは、前記第一のユーザのモバイル計算機器と第二のユーザのモバイルクライアントデバイスとの間の通信リンクを確立するステップを含む、項目１２に記載の方法。
（項目１４） 前記価値交換取引は、モバイル通信デバイスを通して前記第一のユーザから受信される、項目１に記載の方法。
（項目１５） 前記モバイル通信デバイスは、携帯情報端末機器である、項目１４に記載の方法。
（項目１６） 前記モバイル通信デバイスは、電話である、項目１４に記載の方法。
（項目１７） 前記モバイル通信デバイスは、送受信可能ポケットベルである、項目１４に記載の方法。
（項目１８） 前記価値交換取引は、無線ネットワークを通して前記モバイル通信デバイスから受信される、項目１４に記載の方法。
（項目１９） 前記モバイル通信デバイスは、切断可能デバイスである、項目１４に記載の方法。
（項目２０） 前記第一のユーザと前記第二のユーザとの間で交換される前記価値を、第一の形式から第二の形式へ変換する状態をさらに含む、項目１に記載の方法。
（項目２１） 前記第一の形式は第一の通貨であり、前記第二の形式は第二の通貨である、項目２０に記載の方法。
（項目２２） 前記第一のユーザと前記第二のユーザとの間で交換される前記価値の前記形式は、前記先在する識別子に依存する、項目１に記載の方法。
（項目２３） 前記第一のユーザと前記第二のユーザとの間で交換される前記価値を、前記交換取引が完了するまで第三者預託当事者に第三者預託金を寄託するステップをさらに含む、項目１に記載の方法。
（項目２４） 前記第二のユーザと第三のユーザとの間の第二の価値交換取引についての前記（ｂ）、（ｃ）、（ｄ）ステップを繰り返すステップをさらに含む、項目１に記載の方法。
（項目２５） 非対称暗号方式が、前記価値交換取引を安全にするために適用される、項目１に記載の方法。
（項目２６） 分散された取引システムを通して多くのユーザ間の価値交換を促進する方法であって、
（ａ）第二のユーザと価値を交換するために、命令を第一のユーザから受信するステップであって、該第一のユーザは、該分散型取引システムの登録ユーザであって、該命令は、
（ｉ）該分散型取引システムと登録していない第二のユーザの識別子であって、該識別子は、該分散型取引システムから独立して該第二のユーザを識別するために使用可能である、識別子と、
（ｉｉ） 該第一のユーザと該第二のユーザとの間で交換される価値と、
を含み、
（ｂ）該価値交換を該第二のユーザに通知するステップと、
（ｃ）該分散型取引システムを有する第二のユーザを登録するステップと、
（ｄ）該第一のユーザと該第二のユーザとの間の該価値を転送するステップとを含む、方法。
（項目２７） 前記識別子は、電子メールアドレスである、項目２６に記載の方法。
（項目２８） 前記識別子は、電話番号である、項目２６に記載の方法。
（項目２９） 前記命令は、前記第一のユーザによって動作されるモバイル通信デバイスを通して受信される、項目２６に記載の方法。
（項目３０） 分散型金融サービスシステムを通して第一のユーザと第二のユーザとの間の金融取引を促進する方法であって、
（ａ）該分散された金融サービスシステムを有する第一のユーザを登録するステップと、
（ｂ）該第一のユーザによって動作されるモバイル通信デバイスから金融交換要求を受信する状態であって、該金融取引要求は、
（ｉ）該金融交換に参加する第二のユーザの先在する識別子を含み、該先在する識別子は、該金融サービスシステムと金融交換を行う以外の目的のために、該第二のユーザを識別するよう構成される、識別子と、
（ｉｉ） 該金融交換の量と、
を含み、
（ｃ）該金融交換要求を該第二のユーザに通知するステップと、
（ｄ）該第一のユーザと該第二のユーザとの間の該金融交換の量を割り当てるステップと
を含む、方法。
（項目３１） 前記先在する識別子は、電子メールアドレスである、項目３０に記載の方法。
（項目３２） 前記先在する識別子は、電話番号である、項目３０に記載の方法。
（項目３３） （ｃ’）前記金融交換の前記量を割り当てる状態の前に、前記分散型金融サービスシステムと前記第二のユーザを登録する状態をさらに含む、項目３０に記載の方法。
（項目３４） 多くのユーザ間の価値交換ための価値交換システムであって、
該価値交換システムの登録ユーザに関する情報、および該登録ユーザによって行われる取引の詳細を格納するよう構成されるデータベースと、
第一の当事者によって動作されるクライアントデバイスから第一の価値交換取引を受信するよう構成される同期サーバであって、該第一の価値交換取引は、該価値交換システムから独立して第二の当事者を識別可能である識別子で、該第一の当事者によって識別される該第二の当事者を含む、同期サーバと、
該第二のユーザから接続を受信し、そしてまだ登録されていない場合は、該第二の当事者を登録するよう構成される通信サーバとを含む、価値交換システム。
（項目３５） 前記第一の価値交換取引を促進するために、価値にアクセスするよう金融機関とインタラクトするよう構成される金融サーバをさらに含む、項目３４に記載のシステム。
（項目３６） 前記第一の当事者を認証するために使用され得るディジタル身元証明書を生成するよう構成されるセキュリティサーバをさらに含む、項目３４に記載のシステム。
（項目３７） 前記セキュリティサーバが、前記価値交換取引を認証するために使用され得るディジタル取引証明書を認証するよう、さらに構成される、項目３６に記載のシステム。
（項目３８） 前記識別子は、電子メールアドレスおよび電話番号のうちの１つである、項目３４に記載のシステム。

図１は、本発明の１実施形態による価値交換取引を行うためのシステムを示すブロック図である。 図２は、本発明の１実施形態による価値交換取引を行う１方法を示すフローチャートである。 図３は、本発明の１実施形態による、第一のユーザのモバイルクライアントデバイスで行われる第一のユーザから第二のユーザへの間接的な価値交換取引の１形態を示す。 図４は、本発明の１実施形態による、ユーザのモバイルクライアントデバイスで行われる第一のユーザから第二のユーザへの直接的な価値交換の１形態を示す。

（詳細な説明）
次の説明は、当業者が本発明を行いそして使用することを可能にするために与えられ、そして本発明の詳細な適用およびその要求に関連して提供される。開示された実施形態への様々な改変は、当業者に容易に明らかであり、本明細書中に規定される一般的原則は、本発明の意図および範囲から逸脱することなく他の実施形態および適用に適用され得る。従って、本発明は、示される実施形態に制限される意図はなく、本明細書中に開示される原則および特徴と一致する最も広い範囲と一致する意図のものである。

本発明の本実施形態が、例示的に実施されるプログラム環境は、汎用のコンピュータ、またはハンドヘルドコンピュータなどの特殊目的デバイスを構成する。（例えば、プロセッサ、メモリ、データ格納、ディスプレイ、有線／無線通信性能）などのデバイスの詳細は、明瞭であるのために省略される。

本発明の技術は、様々な技術を使用して実施され得ることも理解される必要がある。例えば、本明細書中に記載される方法は、コンピュータシステム上で実行するソフトウェアにおいて実現され、またはマイクロプロセッサあるいは他の特別に設計されたアプリケーション特定集積回路、プログラム可能論理デバイス、またはそれらの様々な組合せのいずれかを利用するハードウェアにおいて実施され得る。詳細には、本明細書中に記載される方法は、搬送波、ディスクドライブ、またはコンピュータ読み出し可能媒体などの格納媒体上に常駐する一連のコンピュータ実行可能な命令によって実施され得る。例示的な形の搬送波は、ローカルネットワーク、またはインターネットなどの公的にアクセス可能なネットワークによってディジタルデータストリームを伝える電気的、電磁的、または光学的信号の形態を取り得る。

（導入）
本発明の１実施形態において、クライアント計算機器を使用して２人以上の人々の間の価値の交換を促進するためのシステムおよび方法が提供される。交換される価値は、（いずれかの通貨を使用して）実在の貨幣であり得、またはクレジット、デビット、割り引き、交換券、証明書、マイレージ（例えば、頻繁に飛行機に乗る人のマイル数）などの他の形態を取り得る。交換取引を行うために使用される計算デバイスは、本来ポータブルであってもよいし、なくてもよい、そして有線および無線の両方を含む事実上すべての通信媒体を使用し得る。本実施形態の１つのインプリメーションは、少なくとも一人のユーザが、ハンドヘルドまたはパームトップのコンピュータ、スマート電話、送受信可能ポケットベルなどのポータブル計算デバイスを使用する。本実施形態に適切な計算デバイスは、ネットワーク化されたパーソナルコンピュータなどの別のデバイス（例えば、システムサーバ）と常にリンクしまたは、通信状態であり得る、あるいは例えば携帯情報端末機器（ＰＤＡ）のような切断可能であり得る。従って、価値交換取引は、他のシステム構成要素と接続または切断中に、オフラインまたはオンラインで行われ得る。

本発明の本実施形態によるシステムは、価値交換を促進するよう構成された少なくとも１つの高アクセス可能なコンピュータサーバを含む。例示的に、別の当事者と価値交換または価値転送を開始したいユーザは、前もってサーバと登録される（例えば、口座がサーバ上にユーザのために確立される）。他の当事者は、取引が開始されるまたはシステムと通信される時に登録ユーザであってもよいし、なくてもよい。

本発明の本実施形態による価値交換を行う１つの方法において、交換に関わるエンティティは、意味を有する、または電子メールアドレス、電話番号、社会保障番号などのシステム外の物を使用する識別子によって認識され得る。例示的に、各々そのような識別子は、１人の人間または１つのエンティティと関連するだけで、従って責任を促進する。しかし、別の方法において、多くのユーザまたは口座が識別子と関連し得る。

価値交換を行う方法の１実現において、システムの登録ユーザは、電子メールアドレスによってその当事者をシステムに対して識別することによって未登録の当事者との交換を開始する。登録ユーザは、価値の形式（例えば、金銭の量、クレジットまたはアフィニティポイントの数）、転送を実行する日付、未登録当事者の名前などの価値交換の様々な詳細を提供し得る。システムは次に、未登録の当事者（例えば、提供された電子メールアドレスを介して）と接続を試み、その当事者に価値交換を通知し、開始ユーザを識別し、そして未登録の当事者をサーバに接続して、交換を終了するよう依頼する。未登録の当事者は、取引を終了するためにシステムに登録するよう要求され得る。例えば、価値交換が未登録のユーザの利益に対して存在する場合は、未登録のユーザは、価値を使用してさらに別の当事者と交換を行うために、システムに価値を残すことを望み得る。または、未登録の当事者は、登録されずに、システムが取引を終了可能なだけの十分な情報（例えば、クレジットカードの番号、住所）のみを提供することを許され得る。

本発明の異なる実施形態において、価値交換は、交換される価値を借りているまたは借りられている人によって開始され得る。さらに、交換される価値は、事実上どのような形でもあり得るし、そして／または本来変換され得る。例えば、第一のユーザによって保持されそして第二のユーザによって受け入れられる金銭の量あるいはクレジットまたは交換券は、商品またはサービスと交換されて第一のユーザから第二のユーザへ転送され得る。または、価値は、１つの通貨から別の通貨へ、あるいは、実在の金銭から商人とのクレジット、頻繁な飛行機に乗る人のマイル数、または他の価値によって表されるものまで変動し得る。従って、ユーザは、通貨またはシステム（例えば、ユーザ間の取引のため）内でのみ使用されるポイントを含む、多くの異なる形式の価値で、商品またはサービスに対して支払い得る。

システムはまた、ユーザに普通の銀行の操作（例えば、引き出し、預け入れ、振り替え）、株取引、電子チケット発券などの実行を可能にするよう構成され得る。本発明の別の実施形態において、第三の当事者が、取引が終了するまで、価値を第三者預託として保持するために関わり得る。

価値は、現金、小切手、デビット、または現在使用されているまたはビジネス界で受け入れられている事実上いかなる他の方法を介して、システムへ導入され（そしてユーザの口座へ振り込まれ（ｃｒｅｄｉｔ））得る。価値は、これらの形式および類似の形式でシステムから出て行き得る。

本発明の別の実施形態において、本明細書中に記載される分散型システムは、価値交換以外の通信の形式のために使用され得る。例えば、１つの別の実施形態において、システムは、多くのユーザ間にソフトウェアを広めるかまたは普及させるために使用され得る。例示的に、登録システムのユーザは、次に未登録の人にシステムのソフトウェアを提供し得、それによってそのユーザが取引を行い得る。好都合なことには、ソフトウェアは、有線または無線の通信を使用してユーザのクライアントデバイス間で送信され得る。

（価値転送を促進するためのシステムの１実施形態）
図１は、本発明の１実施形態による価値転送を促進するための例示的なシステムを示す。本発明の別の実施形態は、例示されたシステムの構成要素の任意のサブセットも構成し得る。

図１のシステムは、中央データベース１０２を含み、データベースは価値交換取引を促進するために使用される様々な情報を格納するよう構成される。例示的に、データベース１０２に格納された情報は、システムの登録ユーザのための口座、および取引に参加しているか、または取引に参加するよう依頼された未登録のユーザに関連する様々な情報を含む。登録および／または未登録のユーザについてのユーザ情報は、ユーザ識別子（例えば、名前、電子メールアドレス、電話番号、ネットワークアドレス、物理アドレス）、取引記録、１つ以上の異なる形式の口座残高（例えば、お金、頻繁に飛行機に乗る人のマイル数、お店のクレジット、アフィニティポイント、引換券、クーポン、割り引き）、好適な通信方法（例えば、電子メール、ワイヤレスボイス）、セキュリティデータなどを含み得る。

図１のシステムにおいて、データベース１０２は、通信サーバ１０４、同期サーバ１０６、金融サーバ１０８、およびおそらくセキュリティサーバ１１０によってアクセスされる。この実施形態において、通信サーバ１０４および／または他のシステムサーバが、通信ネットワーク１２０を通して１つ以上のユーザとインタラクトするよう構成される。例えば、通信サーバ１０４は、ウェブサーバ、電話スイッチ、ＤＳＬＡＭ（ディジタル加入者ラインアクセスマルチプレクサ等）であり得、またはそれらを含み得る。

インターネット上のウェブサイトなどの、通信サーバ１０４によってホストされるネットワークの存在は、新規なユーザそしておそらく既存のユーザにとってシステムへの主要なアクセスポイントとしての役立ち得る。例示的に、ユーザは、登録後システムにアクセスするための口座名およびパスワードを与えられる。他の形式のセキュリティ（例えば、ディジタル証明書、バイオメトリックデバイス）は、本発明の他の実施形態で使用され得る。

本発明の１実施形態において、ユーザは、通信サーバ１０４から自分の計算機器のためのソフトウェアをダウンロードし得る。詳細には、通信サーバ１０４は、人がシステムに登録し、口座情報にアクセスおよび／または口座情報を改変し、取引を行い、および取引を終了することを可能にし得る。しかし、ユーザは、取引を開始または清算できる前に、システムに登録するよう要求され得る。

例示された実施形態において、同期サーバ１０６は、システム上に格納された情報をユーザのクライアント計算機器およびローカルに格納されたデータと同期するよう構成される。例示的に、ユーザは、同期サーバに接続し、ユーザに関係する取引（例えば、価値交換）の詳細をアップロードおよび／またはダウンロードし得る。同期セッション中、ユーザのクライアントは、（例えば、清算された取引を反映する）最新の口座情報を受信し得、追加の資金をユーザに請求し（例えば、クレジットカードに課金（ｃｈａｒｇｅ）する、または銀行口座から資金を転送することによって）、顧客サービスにアクセスする、取引の状態を検証する、新しい取引を開始するなどを行うよう、システムを認定し得る。

金融サーバ１０８は、１つ以上の金融機関とインターフェースをとるよう構成され、金融機関は、本発明の１実施形態において、システムの外部に位置し得る。従って、金融サーバは、クレジットカード会社、銀行（従来の銀行およびオンラインの銀行を含む）、および適切な形式で価値を扱いまたは処理する他のエンティティとインタラクトし得る。詳細には、金融サーバは、ＡＣＨ（自動精算所）を通して資金を転送するように構成され得る。金融サーバ１０８は、ユーザのシステム口座残高が、所定のしきい値を下回る、あるいは上回る場合、外部金融機関のユーザの口座への請求を自動的に生成し、または貸方に記入するよう構成され得る。さらに、システムが、金融サーバ１０８を通してユーザに代わってアクセスし得る外部の価値は、ユーザが行い得る取引の数または取引における価値の量に影響を及ぼし得る。

セキュリティサーバ１１０は、データベース１０２、通信サーバ１０４、同期サーバ１０６、および金融サーバ１０８のうち１つ以上と共同し、価値交換および価値交換に関連する実行についてのセキュリティを適用、保証、または実施し得る。本発明の１実施形態において、ディジタル署名は、セキュリティ方式の大きな役割を果たし得る。ＤＳＡ（ディジタル署名アルゴリズム）、その変種（例えば、ＥＣＤＳＡすなわち楕円カーブＤＳＡ）、ＲＳＡまたは他のディジタル署名プロトコルが、使用され得る。ＤＥＳ（ディジタル暗号化規格）などの対称暗号方式もまた、同じまたは異なる実施形態において適用され得る。メッセージの認証コードは、システムとユーザとの間で交換されるメッセージの完全さおよび認証を検証するために使用され得る。

本発明の本実施形態において、公開鍵暗号化技術が、暗号的に検証可能な取引を生成し、およびその債務履行拒否を防ぐために、ディジタル証明書とともに使用され得る。対称暗号方式は、（例えば、ユーザクライアントデバイスおよび／またはシステムに関する）データの安全な格納のために使用され得る。

例示的に、価値交換システムを行う組織は、証明当局（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）として振る舞い、そして個人のユーザを証明し得る。一方証明されたユーザは、今度は、個人の取引を証明し得る。証明されたユーザは、価値交換取引において使用のための身元証明書が発行され得る。

身元証明書は、ユーザの名前、電子メールアドレス（または電話番号あるいは社会保障番号などのユーザを識別する他の重要な識別子）、口座番号、または名前などの情報を含み得る。例示的に、身元証明書はまた、ユーザの公開鍵を含み、公開鍵は、ユーザによって行われる取引の認証を検証するために使用され得る。

個人のユーザは、自分が行うまたは開始する取引についての取引証明書を生成し、そしてシステムは、（例えば、同期中に）ユーザの公開鍵でその証明書を認証する。取引証明書は、交換される価値、取引に対する別の当事者の識別子、（必要または所望なら）他の詳細を含み得、そしてユーザの秘密鍵で署名され得る。１実施形態において、ユーザのクライアント計算機器は、ユーザ登録中に公開／秘密鍵の対を生成し、そして秘密鍵が、クライアントデバイス上にのみ保持される。

例示されたシステムは、様々なタイプの通信媒体を通してユーザと通信し得る。通信ネットワーク１２０は、従って、従来の有線ネットワーク（例えばインターネット）、および／またはポータブルコンピュータ（例えば、パームトップまたはハンドヘルド）、スマート（例えば、ウェブ使用可能な）電話、送受信可能なポケットベル、などのポータブルデバイスによって使用可能な無線ネットワークを含み得る。従って、ユーザは、クライアントコンピュータ１２２ａ、ポータブルクライアントコンピュータまたはディジタルアシスタント１２２ｂ、無線電話１２２ｃ、および／または通信サーバ１０４および／または同期サーバ１０６と通信可能な他のデバイスなどのデバイスを動作させることによって、システムとインタラクトし得る。例示的に、ポータブルクライアントコンピュータ１２２ｂは、独立しておよび自立して、システムと価値交換を行う、またはシステムへ価値交換を通信するよう構成され得る。または、別の実施形態において、ポータブルクライアントコンピュータ１２２ｂは、切断モードで交換の詳細を記録し、次に別の計算機器（例えばコンピュータ１２２ａ）に接続される（例えば、ドッキングされる）と、交換を完了するためにシステムへその詳細を転送する、および／またはシステムと同期するよう動作され得る。

価値交換取引に参加するために、ユーザによって使用されるポータブルクライアントデバイスは、システムとインタラクトするための一連の命令を組み込み得る。例えば、本発明の１実施形態において、ユーザのクライアントデバイスは、システムに接続中および／またはシステムから切断中に、ユーザが自分の口座残高にアクセスすることが可能なウォレット適用を含む。例示的に、本発明のこの実施形態において、ユーザのデバイスは、定期的に同期サーバ１０６に接続する。そのような接続中に、ユーザのデバイスは、サーバと通信し、新しい取引情報（例えば、ユーザに関する新しい価値交換の詳細）を送信および受信し、および／または、更新された口座情報（例えば、終了された取引を反映するため）を受信する。ユーザはまた、価値交換システムの外部のシステムまたは機関への価値転送または価値交換システムの外部のシステムからの価値転送などの、自分の口座に関する他の活動を公認または行い得る。

（価値交換を行う１方法）
本発明の１実施形態において、価値交換取引は、システムサーバ（図１の通信サーバ１０４、同期サーバ１０６）または別の当事者のクライアントと接続または切断中に、１人のユーザ（例えば、自分のクライアントデバイスで）によって行われ得る。詳細には、本発明の１実施形態において、ユーザは、取引をシステムに提示することによって開始し、次にシステムは別の参加者に通知し、そしておそらく他のの参加者をシステムに登録することによって、取引を終了する動作を行う。しかし、別の実施形態において、取引は、２つの（またはそれ以上の）当事者間の直接通信において行われ得、その後取引の詳細がシステムサーバの１つへ提示される。この別の実施形態において、少なくとも１つの（例えば価値が転送される）当事者が、システムと登録される必要があり得る。

例示的に、システムが、関係する当事者の１つからの取引について知り、他の参加者を識別し、そして価値の転送方法を決定するまで、取引は終了すなわち完了し得ない。取引の終了は、１つの当事者（例えば、第一の口座および／または形式で）から第二の当事者（例えば、別の口座および／または形式で）へ価値の実際の転送を含み得る。取引が終了され得る前に、取引に対する当事者は、システムと登録され、および／または所定の情報（例えば、当事者を識別する、当事者の身元を検証する、価値を当事者へまたは当事者から転送する方法を決定する）を提供する必要があり得る。

このセクションにおいて、１つ以上の方法が、２つ以上の当事者間で価値交換を実行するための図１に示されたような価値交換システムを使用するために説明される。本発明の範囲を逸脱することなく、当事者が使用し得る様々なタイプの計算機器、および／または異なるシステムまたは取引構成ついて、このセクションで説明される方法および手順は、変更または改変され得る。

本発明の１実施形態において、図１のシステムは、２人以上に関する金融取引を促進するまたは行うためのシステムとして考察され得る。例示的に、取引において少なくとも１人が、システムとすでに登録されており（例えば、口座を有する）、そして価値を転送する少なくとも１つの形式またはコンジット（ｃｏｎｄｕｉｔ）が存在する。しかし、好都合には、登録ユーザは、未登録の当事者と取引を開始し得る、未登録の当事者は、電子メールアドレス、電話番号、ＩＰ（インターネットプロトコル）アドレスなどの既存の識別子でシステムに対して識別され得る。従って、この実施形態において、未登録のユーザ（および／または登録ユーザ）に関連する識別子はすでに重要性を有し、またはシステム外の物を使用し得る。従って、その識別子は、それらの識別子を通してまたはそれらの識別子で到達し得るある程度の保証が存在し得る。

しかし、一旦システムに認識される（例えば、システムに登録する）と、ユーザは、価値交換、ならびにポータブル、準ポータブル、および他の計算機器を使用する他の取引を行い得る。詳細には、システムでユーザは、自分のクライアントデバイスから直接的に（例えば、互換性装備されたデバイスを有する別のユーザまたは人へ）、または間接的に（例えば、システムサーバに取引を記述または提示し、次に別の取引当事者を通知することによって）、安全な取引を行い得る。

例示的に、直接転送において、当事者は後の債務履行拒否を防ぐために、暗号トークンを交換し、そしてシステムに対して取引を認証し得る。一旦システムが、少なくとも１当事者によって取引を通知されたら、取引は終了され得る。間接的な転送において、開始ユーザに代わって、別の当事者と（例えば、電子メールまたは電話で）連絡し得、そして当事者がまだ登録されていない場合、自分の転送または交換を受信しおよび／または行うために、その当事者にシステムと登録するよう依頼し得る。本発明の１実施形態において、依頼された当事者は、もちろん、システムと登録することなく、取引の自分の役割を充足する（例えば、お金または他の価値を受け取るまたは支払う）ことができ得る。例えば、依頼された当事者は、従来の形式（例えば、小切手、クレジットカード、デビットカード）でシステムへ支払いを送り、またはシステムから支払いを受け取り得る。

次に図２を参照して、本発明の１実施形態による間接的な価値交換取引を行う例示的な方法が示されている。示された方法は、図１に示されたシステムでの使用に適切である。

状態２００において、第一のユーザ（ユーザ１）は、システムに登録し、その１方法は、次のセクションで説明される。例示的に、登録プロセスの一部として、ユーザ１は、自分の名前および住居／郵便住所、重要な識別子（例えば、電子メールアドレス、電話番号、社会保障番号）、および適切な金融情報を提供する。ユーザ１によって提供された金融データは、個人の取引のため、および／または取引の価値が所定の制限を越える場合に、貸方に記入されるかまたは請求されるクレジットカードまたは銀行口座を含み得る。詳細には、ユーザは、自分に関する金融データ、つまり個人情報（例えば、住所）が検証され得る程度などに基づいて、どれだけの価値をシステムを通して転送できるかについての制限を割り当てられ得る。制限は、ユーザが、所定の時間に関係し得る未清算の取引の大きさまたは数に影響を及ぼし得る。

登録ユーザは、システム内に口座番号または他の識別子を割り当てられ得る。しかし、上述したように、当事者は、当事者と関連する外部の重要な識別子（例えば、電子メールアドレス、電話番号）を特定することによって取引に含まれ得る。ユーザ１は、別の計算機器（例えば、システムサーバ）と通信する性能を有する事実上すべての形式のクライアントデバイス（例えば、ハンドヘルドまたはパームトップのコンピュータ、デスクトップ、ウェブ使用可能電話）を使用して、システムと登録し、そして取引を行い得る。

本発明の現在説明された実施形態において、ディジタル証明書は、登録プロセスの一部として、ユーザ１について生成され、またはユーザ１によって提供される。例示的に、ユーザ１について生成された証明書は、ユーザ１の名前ならびに電子メールアドレス（あるいは他の重要な識別子）およびシステムによって署名された公開鍵が含まれ、これら全ては、前にユーザ１に割り当てられたまたはユーザ１によって選択されたコード（例えば、個人識別番号すなわちＰＩＮ）によって暗号化される。後のセクションで説明されるユーザを登録する１方法において、公開／秘密対の暗号鍵が（例えば、ユーザのクライアントまたはセキュリティサーバ１１０によって）生成され、そして秘密鍵は、クライアント、またはユーザによって動作される他のコンピュータシステムによってのみ保持される。

状態２０２において、ユーザ１は、システムによって提供されるソフトウェアを使用してクライアントに取引を入力する。例示的に、ユーザ１が価値価値および転送される価値価値を交換したい当事者（例えば、ユーザ２）の電子メールアドレス、電話番号、または他の識別子をユーザ１は入力するだけである。この実施形態において、価値はいずれの方向にも（すなわち、ユーザ１からまたはユーザ１へ）流れ得る。ユーザ１が転送し得る（価値がユーザ２へ流れる場合）価値の量は、自分のシステムの口座残高に制限され得る。この量は、要求されまたは開始されたがまだ清算されていないいずれの他の転送によって（他のユーザに対して）減少され得る（例えば、クライアントがシステムと同期する場合にクライアント上に格納されそして更新され得る）。しかし、ユーザ１が、他の支払い取り決めを（例えば、クレジットカード、電子口座振替を通して）提供する場合は、ユーザ１は、口座残高を越えることができ得る。

ユーザ１は、取引を入力する前にクライアントシステムソフトウェアを起動させるために、セキュリティコード（例えば、個人識別番号またはパスワード）を入力することを要求される。例示的に、不正確なコードが所定の回数（例えば、１０回）入力された場合、取引を入力する性能は、使用不能となり得、ユーザ１は、クライアントソフトウェアを再使用可能にするために（以下で説明されるように）システムと接続するか、またはシステムと同期するよう要求され得る。

ソフトウェアは、ユーザ１が価値交換取引を前に行ったすべての当事者のリストを維持し得る。その場合にユーザ１は、ユーザ２がリストに含まれている場合は、ユーザ２の識別子をただ単に選択し得る。ユーザ１によって使用されるクライアントシステムソフトウェアは、多くの取引選択を提供し得る。例えば、ユーザ１はまた、ユーザ２へ（またはユーザ２から）の一方だけの取引を開始しし得る。ユーザ１のクライアントおよびユーザ２のクライアントが、直接的な（例えば、無線の）通信が可能である場合は、ユーザ１はまた、相互の取引を開始し得る。またさらに、ユーザ１は、クライアントシステムソフトウェアをユーザ２のクライアントデバイスへ送信し得る。しかし、この場合、ユーザ２は、ユーザ２がシステムに登録する（そして口座を開く）まで別の当事者に価値を転送不可能であり得る。

クライアントに取引を入力後しばらくしてで、状態２０４において、ユーザ１は、同期サーバ１０６と同期する。詳細には、ユーザ１は、自分のクライアントを同期サーバと接続するために必要なすべてのコマンドまたは動作を開始する。クライアントは、おそらく無線接続を通して、あるいは任意の数の仲介デバイスまたは媒体を通して、（例えば、インターネット）直接接続でき得る。詳細には、ユーザ１のクライアントがポータブルデバイスである場合は、同期サーバ１０６へ接続を開始するために、ユーザ１は、そのデバイスとドッキングするか、そうでなければそのデバイスを別のコンピュータシステムへ接続する。

同期は、定期的に（３０日ごとに少なくとも１回）要求され得る。この要求が充足されない場合、クライアントソフトウェアは、自動的にユーザ１が支払いを行うことまたは取引を開始することを防ぎ得る。さらに、クライアントに取引を入力後一定の期間（例えば、３０日）内にユーザ１のクライアントが同期しない場合は、ユーザ１のクライアント上で行われる取引は自動的に取り消されまたは破棄され得る。

本発明の１実施形態による典型的なプロセスにおいて、ユーザ１のクライアントは、同期サーバ１０６と接続し、自分のシステム口座番号（および／または電子メールアドレス、電話番号または他の重要な識別子）によってユーザ１を識別する。サーバは、ユーザ１についてのユーザ記録を（例えば、データベース１０２中に）位置させ、ユーザに割り当てられたまたはユーザに関連するコード（例えばＰＩＮ）を取り出す。ユーザ１に関連するおよび同期中ユーザ１へ送信されるディジタル証明書は次に、このコードで暗号化される。このディジタル証明書は、ユーザ１が登録された時に生成された証明であり得る。しかし、例示的に、ディジタル証明書は、他のユーザによってシステムに報告されたユーザ１に関する取引についての１つ以上の取引証明で増大され得る。ディジタル証明はまた、新しいコード（例えば、ＰＩＮ）をユーザ１へ送信するために使用され得る。

ユーザ１についてシステム上に格納されたディジタル証明が存在しない場合は、同期サーバは、ユーザ１のパスワードおよび電子メールアドレス（または他の識別子）を要求する。この情報が検証された場合は、新しい鍵の対が生成され、そして新しいディジタル証明が発行される。

最初の同期接続が確立された後、クライアントは、現在の取引（およびクライアントが格納し、まだ送信していない他の取引）をサーバへ送信する。取引は、上記で説明されたように、ディジタル取引証明を使用して送信され得る。ユーザ１の全ての前の取引が清算した（例えば、前の取引において別の当事者がシステムに接続しそして取引を受け入れることができた）場合、クライアントは通知され、この場合取引はクライアントから取り除かれ得る。サーバは次に、ある基準（例えば、日付、時間、他の当事者、取引の価値、価値転送の方向）に従って、未清算の取引を優先させ得る。

ユーザのクライアント（および／またはシステムサーバ）は、ユーザによって行われたおよび／またはユーザに関する取引を記録する取引ログを維持し得る。次に、ユーザが取引を開始する場合ログの入力が行われる。クライアントがシステムサーバから（例えば、同期中に）知る各取引（例えば、別の当事者によって開始された）についてもログの入力が行われ得る。入力は、関連した取引が清算後削除されるか、またはアーカイブされ得る。。

本発明の１方法において、口座残高が、同期プロセス中変更される。詳細には、ユーザ１の口座は、ユーザ１から離れて転送されている全ての価値について借方に記入される。しかし、逆に、価値転送に対して他の当事者がその転送と同期する、そうでなければ認めるまたは承認するまで（例えば、取引が清算するまで）ユーザ１の口座は、ユーザ１によって開始された入来の価値転送について貸方に記入され得ない。ユーザ１のシステムの口座が、転送（例えば、ユーザ２へ）を行うだけの十分な残高を有する場合、クレジットカードまたは他の価値のストリームは、それらをカバーするために（例えば、金融サーバ１０８によって）傍受され得る。

従って、状態２０４において、一旦ユーザ１が同期サーバに接続すると、取引は、まだ提示されていないすべての他の取引と共にシステムへ通信される。代わって、同期サーバは、クライアントにすべての終了された取引を通知し、そしてユーザ１を含む、他の当事者によって開始された取引をダウンロードする。従って、状態２０４の同期プロセスは、ユーザ１が当事者である様々な取引で、ユーザ１のクライアントおよびシステムを更新することを含み得る。システムサーバおよび／またはクライアント上の口座残高は、同期プロセス中またはその後でそれに従って変更され得る。

状態２０６において、システムサーバ（例えば、同期サーバ１０６）は、ユーザ１／ユーザ２の取引の詳細（例えば、ユーザ２の識別子および転送される価値を含む）を受信する。価値交換が、ユーザ１からユーザ２である場合、ユーザ１の口座は、転送の量によって自動的に借方に記入され得る。このことで、請求は、ユーザ１に関連するクレジットカードまたは銀行口座へ要求され得る。しかし、例示的に示された実施形態において、口座の更新は手順の後の段階まで延期され得る。

状態２０８において、システムは、ユーザ２に取引を通知しようと試みる。この実施形態において、システムは、ユーザ１によって（例えば、自動化された電子メールメッセージまたはボイスメッセージを生成することによって）提示された識別子を使用する。しかし、ユーザ２が登録システムユーザである場合は、ユーザ２の口座は、ユーザ２が取引通信を受信する異なる好適な方法を有するかどうかを判定するために調査され得る。ユーザ２が登録ユーザでない場合は、自動化されたメッセージは、ユーザ２が価値を受信するために行わなければならないことに関する詳細を含む。例えば、通信サーバ１０４によってホストされるシステムウェブサイトは、識別され得、そしてユーザ２は、サイトに接続し、そして登録するよう依頼され得る。

状態２１０において、この状態は状態２０８と同時に生じ得るが、システムは、ユーザ２が登録ユーザかどうかを判定する。登録ユーザである場合は、ユーザ２は、登録する必要はなく、そして手順は状態２１４に続く。

しかし、状態２１２において、ユーザ２は、ユーザ１と取引の時に登録されていず、従って、特に価値がユーザ２からユーザ１へ転送される必要がある場合は、取引が終了され得る前に登録するよう要求され得る。システムに登録することによって、ユーザ２は、価値を伝達するための事実上任意の通常の手段（例えば、クレジットカード、小切手、デビットカード、電子口座振替）を使用して取引価値を受信し、または提示し得る。しかし、本発明の１つの実施形態において、ユーザ２は、登録するよう要求され得ない。詳細には、この別の実施形態において、ユーザ２は、システムへの１回限りの支払い、またはシステムから１回限りの引き出しが（例えば、クレジットカードまたは小切手で）でき得る。

状態２１４において、ユーザ２は、取引を受け入れまたは認める。ユーザ２が、未登録の当事者であり、システムからの依頼に応答して登録する場合に、受理が意味され得る。状態２１４は、価値がユーザ２からユーザ１へ転送される必要のある取引についてのみ要求され得る。言い換えると、第一のユーザが、価値を別のユーザへ転送するため取引を開始する場合に、他のユーザの認証は必要であり得ない。しかし、第一のユーザが、価値を別のユーザから受信するために取引を開始する場合は、取引を終了する前に他のユーザからの承認を受ける必要があり得る。

状態２１６において、取引は、取引の価値に従って、ユーザ１およびユーザ２についてのシステムの口座残高を変更することによって終了する。加えて、他の当事者に価値を提供するユーザは、取引をカバーするためにシステムへ追加の価値を注入する必要があり得る。従って、金融サーバ１０８は、ユーザのクレジットカードに請求し、電子口座振替を行い、または他の行動をとり得る。さらに、ユーザの口座残高について制限すなわち最高限度がある場合、金融サーバは、ユーザのクレジットカード、デビットカード、銀行口座などに価値を貸方に記入し得る。

状態２１８において、ユーザ１およびユーザ２についてのクライアントデバイスは、取引（および、おそらく他の取引）に従って更新される。しかし、ユーザ１またはユーザ２が、その時にシステムから切断されている場合は、次に接続するときに、そのデバイスが（例えば、同期サーバ１０６によって）最新にされ得る。状態２１８の後、例示された手順は終了する。

本発明の本実施形態において、ユーザ１は、新しいユーザをシステムに導入することでアフィニティポイントまたはある他の報奨を与えられ得る。詳細には、ユーザ２が、ユーザ１がシステムに取引を提示したときに登録ユーザでなかった場合は、ユーザ１は、ユーザ２がシステムから取引通知に応答して登録する場合、報奨を受け得る。

図２に示され、上記で説明した本発明の実施形態は、図１に示されたようなシステムと価値交換を行う単なる１方法である。この方法は、様々のタイプのクライアントデバイス、通信媒体および通信シーケンスの使用に適応するために容易に改変され得る。詳細には、前の方法は、登録ユーザと未登録当事者との間に、２つ以上の登録ユーザ間に、または価値が交換される事実上すべての環境において、価値交換を行うために、説明されたように、あるいは少し変更されて、適用され得る。

図３は、モバイルクライアントデバイス上で１人のユーザによって行われる間接的な価値交換の１形式を示す。図３において、ユーザＡは、自分のデバイスクライアントＡで価値交換を入力する。取引は次に、おそらく同期プロセス中に、システムサーバへ提示される。（ユーザＡが最大の価値を転送するよう公認されている場合）価値の量は、ユーザＡの口座から取り除かれ、そしてユーザＡのクライアントデバイスは、自分の新しい口座残高で更新される。ユーザＡの口座残高が最低限のレベルを下回る、または要求された交換を完了するために転送が必要な場合は、追加の資金または価値が、銀行、クレジットカード、ＡＣＨ、またはユーザＡと関連する他の金融源から回収される。価値は、ユーザＢの口座に預けられ、ユーザＢがまだ登録ユーザでない場合は、ユーザＢの口座を作るよう要求し得る。

本発明の１実施形態において、取引の価値は、第三者預託に保持され得る。この実施形態において、取引を開始するユーザは、価値を第三者預託にされる選択を選ぶ。このユーザが、支払者（例えば、価値が転送される当事者）である場合、ユーザの口座は、取引がシステムに通信されるとすぐ、借方に記入され得るが、特定された受領者へ貸方を記入される代わりに、第三者預託口座に保持される。例示的に、価値受領者は、価値は第三者預託に保持されていること、そしておそらくそれを譲渡するための条件を通知される。システムは、資金が受領者へ転送され、または支払者へ戻される前に、両当事者が合意することを要求し得る。システムは、債務不履行によって、当事者から反対がない場合は、ある一定の期間後、転送を完了するよう、または逆に、１つまたは両方の当事者が、特定の期間内に取引を認めない場合は、取引を取り消すよう、構成され得る。

次のサブセクションは、上記で説明したものと異なる環境または状況において価値交換を行う方法を説明する。

（オンラインの価値交換を行う）
価値交換を行う１つの別の方法において、ユーザは、（例えば、デスクトップまたは無線のクライアントから）インターネット接続を通して価値交換システム（例えば図１のシステム）に接続する。この方法において、図１の通信サーバ１０４は、システムのためのウェブサイトをホストするウェブサーバを含む。取引を開始したいユーザは、通信サーバ１０４に接続し、ユーザ名、口座名、または他の識別子（例えば、電子メールアドレス、電話番号）およびパスワードを提供することによって必要なセキュリティ要求を充足する。この実施形態の１つの別の方法において、ユーザに暗号認証またはセキュリティトークンを提供するよう要求する暗号セキュリティ手段が実施され得る。

ユーザは、別の当事者の識別子（例えば、電子メールアドレス、電話番号、社会保障番号、口座名）を転送される取引および価値に提供することによってオンラインの形式を完了する。また、ユーザは、価値が自分から他の当事者へ、またはその逆に転送される必要があるかを特定し得る。システムとユーザのインターフェイス（例えば、ユーザが接続するまたはログインする場合にユーザに与えられるウェブページ）は、ユーザに対して個人化され得る。詳細には、ユーザが過去に取引をした当事者の識別子は、すぐに選択するために利用可能であり得り、その場合、ユーザは、識別子を記憶しまたは入力する必要はないが、その代わり、リストから１つ識別子を選択し得る。

他の当事者がすでに登録システムユーザである場合、システムは次に、続いて価値転送を行い得る。例示的に、価値が開始ユーザから他の当事者へ流れる場合は、システムは、取引を完了または終了するために、他の当事者の承認または公認を要求し得ない。システムは、単に取引の通知を（例えば電子メールを介して）当事者へ送信し得る。対照的に、価値が、他の当事者から開始ユーザへ流れる場合は、システムは、終了前に他の当事者の承認を要求し得る。取引の価値が、開始ユーザから他の当事者へ流れる場合は、ユーザの口座は、取引が終了する前（例えば、他の当事者が取引を受け入れる前）でも転送される量によって借方に記入され得る。

他の当事者が登録システムユーザでない場合は、システムは、開始ユーザによって提供される識別子を使用することによって、当事者に未決済の取引を通知する。通知は、従って電子メールを介して送信され得る。例示的に、通知は、取引を開始したユーザを識別し、他の当事者に取引の量を伝え、そして取引を完了する方法／場所（例えば、ウェブページまたはウェブサイト）を特定する。価値を受信し、または開始ユーザによって要求された価値を提示するために、他の当事者は次に、システムに接続し、そして登録する。新しいユーザを登録する方法は、次のセクションで説明される。

オフラインの取引（例えば、切断可能なポータブル計算機器を使用して）と異なり、取引をオンラインで行う場合は、ユーザは、リアルタイムで口座情報にアクセスし、および／または取引を終了でき得る。

このサブセクションにおいて説明された本発明の方法は、有線または無線の接続を介してのインターネットを通して、（有線のまたは無線の）電話接続を通して、システムと同時のリンクを確立し、そして維持し得るクライアントに関しての適用に適切である。

（直接（クライアントからクライアントへの）価値交換を行う）
本発明の１つの別の実施形態において、２つの当事者が、価値交換を行うために自分のクライアント計算機器を使用する方法が提供される。２つの当事者が取引を行っている間にシステムから切断される場合は、取引後、そのうちの１人または両者が取引を（例えば、図１のシステムの通信サーバ１０４または同期サーバ１０６を介して）システムに提示する。この方法は、モバイル計算機器、および別のクライアントと（例えば、有線または無線の通信媒体を介して）直接通信し得るスマートつまりウェブ使用可能な電話の使用に特に適している。

クライアントからクライアントへの取引を行う選択は、ユーザにとって利用可能ないくつかの選択のただ１つの選択であり得る。例えば、クライアントデバイス上にインストールされたシステムソフトウェアはまた、１人のユーザが、システムソフトウェアを別のユーザへ送信し、一方だけの取引（例えば、図２と関連して上記で説明されたように）を行い、そのユーザの口座残高（クライアントが同期されるたびに更新される）または取引ログを見る、計算器を使用する、などを行い得る。

ユーザが、クライアントからクライアントの取引を行うことを選択する場合は、ユーザのクライアントは、別のクライアントとの接続を確立するよう自動的に試み得る。クライアントは、無線または有線のモードでそのような接続をするよう構成され得る。

この方法において、各ユーザは、自分の計算機器を起動し、そしてその計算機器の１つは、インストールされたシステムソフトウェアを動作し、他のユーザへまたは他のユーザから支払いを開始する。このことは、ユーザに個人識別番号（ＰＩＮ）を入力し、ソフトウェアを起動するように要求し得る。他のユーザのクライアントは次に、特に取引の価値が、他のユーザから最初のユーザへ転送される必要のある場合は、ユーザに取引を受け入れるか、断るかを促し得る。１人のユーザだけがソフトウェアをインストールされた場合は、ソフトウェアは、取引の一部として、または取引の先駆けとして、他のユーザのデバイス上に送信およびインストールされ得る。

例示的に、価値（例えば、システムソフトウェアに示されるように）を与えるユーザの口座残高は、取引が行われる場合に減少する。取引を終了することは、支払うユーザのクレジットカード、デビットカード、または請求されるシステムに価値を提供する他の方法を要求し得る（例えば、ユーザの口座残高があまりにも少ない場合）。取引は、ユーザの１人が、（例えば、同期サーバ１０６と同期セッション中に）取引をシステムに転送するまで終了され得ない。クライアントのソフトウェアは、ユーザが、取引の詳細（例えば、価値、他のユーザの識別子）で取引ログ中にセーブされるメモやコメントを作成することを可能にし得る。

直接的な価値交換を行う１方法において、互いを認証するため、および／またはシステムに、取引が有効であり、そして当事者の１人によってだまされたり、でっちあげられていないことを証明するために、ユーザは、ディジタル証明書（例えば、取引証明書）または他のトークンを交換し得る。

図４は、モバイルクライアントデバイスを有する２人のユーザ間に行われる直接的な価値交換の１形式を示す。図４において、ユーザＡは、自分のクライアントＡからユーザＢのクライアントＢへ価値を電子的に転送する。取引は次に、取引当事者の１つによって、おそらく同期プロセス中にシステムサーバへ転送される。価値の量は（ユーザＡが最大の価値を転送するよう公認されている場合）、ユーザＡの口座から削除され、そしてユーザＢの口座へ預けられる。ユーザＡの口座残高が、要求された交換を完了するために、最低限のレベルを下回っている、または転送が必要である場合は、追加の資金または価値が、銀行、クレジットカード、ＡＣＨ、またはユーザＡに関連する他の金融源から回収され得る。ユーザのクライアントデバイスの両方が、新しい口座残高で更新される。

（価値交換の取消）
様々な状況において、ユーザは、価値交換を逆にしたり、取り消すことを望んだり、またはそうする必要があり得る。例えば、別の当事者と取引を行おうと試みる間に、ユーザは、不正確な識別子（存在しないメールアドレスまたは無効なメールアドレス、あるいは所望の当事者以外の人に関連する有効な電子メールアドレスなど）を提供し得る。本発明の１実施形態において、価値転送は、状況が保証されれば、行われ得ない。詳細には、交換が行われる必要がないと判定される場合は、システムは、価値転送を取り消し、価値転送を逆にし、価値転送の向きを変える（例えば、価値を第三の当事者へ転送する）、または何か別の方法で価値転送を無効にし得る。

ユーザによって提供される取引当事者の識別子（例えば、電子メールアドレス）が、使用不可能（例えば、無効）である場合は、ユーザは、転送を逆にするかまたは向きを変えるかどうかを特定し得、あるいはシステムが、債務不履行な活動を（例えば、価値をユーザに戻し）を適用し得る。この状況は、例えば、取引の他の当事者へ電子メール通知が配達不可能である（例えば、正しくないアドレス、当事者の電子メールサーバが利用不可能である）場合に生じ得る。

当事者の識別子が、有効な識別子であるが、意図された当事者と関連しない場合は、状況を修正することがより難しくなり得る。例えば、取引が、すでに終了しており、そして価値が、正しくない当事者へ貸方を記入された場合は、取引は、逆にできないことがあり得る。開始ユーザは、もちろん、その当事者に接続し、そして価値を回収しようとする。

当事者の識別子が、有効であるが、意図した当事者と関連せず、そして取引がまだ終了していない場合は、ユーザは、価値を回収でき得る。ある期間（例えば、６ヶ月）が、清算していない取引を自動的に取り消しまたは逆にするために確立され得るし、またはその期間中にユーザが取引の取消を要求し得る。例えば、ユーザが、取引を開始し、そして６ヶ月後受領者がなお価値を請求していない場合は、システムは、自動的に転送を逆にするかまたは取り消し得る。しかし、その時間までに、開始ユーザは、取引が無効にされることを要求する必要があり得る。システムは、そうする前に正しくない当事者と連絡しようと試み得る。

（発明の１実施形態における新しいユーザを登録する）
前に説明したように、本発明の１実施形態において、ユーザは、システムと取引を開始または終了し得る前に価値交換システムに登録されていなければならない。このセクションは、新しいユーザを登録する１方法を説明する。その間、ユーザは、ユーザのクライアントデバイスがシステムおよび／または他のユーザのクライアントとインタラクトすることが可能なように構成されたソフトウェアをダウンロードし、またはそうでなければソフトウェアを受信し得る。

例示的に、新しいユーザは、システムウェブサイトを通して、ウェブ使用可能電話を介して、通常のボイス電話連絡を介して、電子または通常のメールを介して、など多くの方法でシステムと登録し得る。ユーザが登録後システムを使用し得るアクセスのレベルまたは程度は、ユーザの登録方法、どれだけの情報が登録中に提供されるか、情報のうちどれだけが検証されるか、などに依存している。例えば、ユーザが提供した電話番号、電子メールアドレス、街路住所、および／または、他の情報が、すべて検証される場合は、ユーザは、より大きなシステムアクセスを与えられ、または、情報が正しくない、検証不可能、または提供されない場合よりも多くの価値が関連する取引を行い得る。

本発明の１実施形態において、可能性のある新しいユーザは、図１のシステムの通信（例えば、ウェブ）サーバ１０４に接続し、そして登録書式を完成する。好都合なことには、登録プロセスは、安全なモードで（例えば、ＳＳＬ（ＳｅｃｕｒｅＳｏｃｅｔｓ Ｌａｙｅｒ）で）行われる。登録形式は、名前、住所（例えば、街路）、電話番号（例えば、日中の、夜間の、携帯の）などの個人情報を引き出し、または要求し得る。ユーザの口座に関連する情報も要求され得る。例えば、電子メールアドレス、社会保証番号、セキュリティ目的のために使用され得るいくつかの情報（例えば、母の旧姓）、などである。ユーザはまた、新しい口座のために使用されるパスワード、および／またはユーザのモバイルデバイス上にシステムソフトウェアを起動するためのＰＩＮ（個人識別番号）を入力するよう促され得る。例示的に、ユーザが、自分のモバイルデバイスを使用中に取引を開始または受け取りたい場合は、ユーザは、ソフトウェアが機能する前にＰＩＮを入力するよう要求され得る。

ユーザは、システムを使用するための具体的な条件に同意するよう要求され得る。システムは次に、ユーザによって提供される１つ以上の情報の部分を検証するよう試み得る。従って、確認の通信が、ユーザの街路住所、電子メールアドレス、モバイルデバイス、などへ送信され得る。確認の通信は、登録プロセスを完了または続けるために、ユーザがシステム（例えば、ウェブサーバ１０４）へ提供するよう命令されるコード（例えば、ＰＩＮ）を含み得る。

新しいユーザが、スマート電話またはウェブ使用可能電話を使用して、システムと登録する本発明の１実施形態において、登録プロセスは、デバイスおよびそのようなデバイスの制限された表示手段に合うよう調整され得る。従って、登録情報（例えば、電話番号、名前）のいくつかは、電話または電話から受信される信号から派生し得る。そして、ユーザに要求された情報は、電話のキーパッドを通して入力されなければならない場合は、最小限に減らされ得る。

例示的に、システムユーザに関連する情報のいくつかは、一意であることを要求され得る。例えば、取引参加者がその電子メールアドレスによって識別され得る本発明の１実施形態において、システムは、アドレスとユーザとの間の１対１のマッピングを要求し得る。別の実施形態において、ユーザは、電話番号で識別可能であり得る。また、システムは、各電話番号を１人のユーザとのみ関連させることを可能にし得るが、内線番号は、１つの番号で到達可能な多くのユーザ間で区別するためにおそらく追加され得る。この制限の１つの理由は、価値交換参加者が、既知であるまたは既知であり得る通常の識別子を使用して、別の参加者を識別することを可能にすることである。しかし、１つの別の実施形態において、ユーザは、口座番号、またはシステムによってあるいはシステムのために生成された他の識別子によって認識され得る。別の実施形態において、いくつかのまたは全てのユーザは、多くの識別子によって識別され得る。この場合、多くのユーザは、特定の識別子（例えば、電子メールアドレス）に関連し得るが、またユーザを区別する他の識別子も有し得る。

ユーザがシステムと登録された後、ユーザは次に、資金を提供する最初の方法および／または債務不履行の方法を確立し得る。例えば、ユーザが価値を別の人へ転送する場合、または価値がユーザのシステム口座へ追加されなければならない他の時に、ユーザは、クレジットカード、銀行口座、デビットカード、または請求される他の価値源を識別し得る。ユーザのシステム活動上に置かれるシステムクレジットの量またはクレジットの制限は、ユーザが使用する価値転送の形式、ユーザの金融機関によって公認されたクレジットまたは価値転送のレベル、ユーザの個人または口座情報が検証される程度、などによって、一部または全体的に決定され得る。例えば、ユーザの街路住所が検証され得ない（例えば、ユーザが提供した住へ郵送されるコードを提示しない）、またはユーザのクレジットカードの住所が、その郵便の住所と適合しない、あるいはユーザのクレジットカードの制限が低い場合は、ユーザは、第一のシステム使用レベルに制限され得る。しかし、ユーザの個人または金融情報が検証され、および／または、そのクレジットカードの制限がかなり高い場合は、ユーザは、システムを通してはるかに多くの価値を転送することが可能であり得る。すなわち、ユーザがシステムに提供する信用、認証、検証またはセキュリティのレベルが、ユーザが与えられるシステム使用の量またはレベルに影響を及ぼし得る。

ユーザが、貸方または借方情報を提示するまで、ユーザのシステム制限は、ゼロで維持され得、これはユーザが価値を他の当事者へ転送するよう公認されていないことを示す。しかし、ユーザは、ユーザが登録されるとすぐ、価値転送を受信でき得る。

ユーザはまた、直接預け入れ、個人小切手、電子口座振替、などを通して、自分のシステム口座に価値を置くことができ得る。しかし、例示的に、これらの方法を介して提示される資金は、清算するまでは転送のために利用不可能である。ユーザは、価値を口座に預け入れる（そして口座から価値を回収する）多くの方法を選択し得るし、そしてそれらの方法を実施するために必要なすべての情報（例えば、銀行ルーティング、または口座番号）を提供するよう要求され得る。

ユーザが価値交換を行うことを可能にするよう構成されたソフトウェアをダウンロードおよびインストールし得る前に、登録は要求されてもよいし、されなくてもよい。ソフトウェアのダウンロードは、登録プロセスの一部であり得るし、または、ユーザが登録する前あるいは後で行われ得る。以下は、本発明の１実施形態によるソフトウェアのダウンロード／インストールプロセスの説明である。

ソフトウェアを受信するために、ユーザはまず、クライアントデバイスを適切なサーバ（例えば、図１のシステムの通信サーバ１０４または同期サーバ１０６）に接続する。ユーザは、ソフトウェアをダウンロードする選択をし、正しいソフトウェアが提供されるために自分のデバイスを識別する必要があり得る。登録ユーザはまた、自分をシステムに識別し得る。この場合、システムは、ユーザがソフトウェアを最新にする必要があるかどうかを、（例えば、ユーザのデバイスで通信すること、またはデータベース１０２中の口座情報を参照することによって）自動的に判定し得る。

ダウンロードされるソフトウェアは、システムにアクセスするユーザの通常のまたは予想される方法に依存し得る。例えば、ユーザがポータブルデバイスを使用する場合は、ダウンロードされるソフトウェアは、システムと直接通信しおよびインタラクトできるよう特定のデバイスに調整され得る。ポータブルデバイスが、システムと通信するために別のコンピュータシステム（例えば、デスクトップまたはワークステーション、本明細書中で「コンジット」と呼ばれるコンピュータ）とドッキングされるか、そうでなければ接続されなければならない切断可能なデバイスである場合は、ダウンロードされるソフトウェアは、切断可能なデバイスおよび／または他のコンピュータシステムのためのモジュールを含み得る。

適切なソフトウェアは次に、ユーザのデバイスにコピーされる。ユーザのデバイスの製造者またはベンダーによっておそらく提供される他のソフトウェアは、システムのソフトウェアを完全にインストールするために動作している必要があり得る。切断可能なポータブル計算機器について、第一のソフトウェアのモジュールが、コンジットコンピュータ上にインストールされ、その後デバイスは、デバイス上の第二のモジュールをインストールするためにドッキングされ得る。第一のモジュールは、ユーザのローカルに格納されたデータおよび情報を同期サーバ１０６と同期するよう構成され得、一方第二のモジュールは、切断された取引を行い、その取引をコンジットコンピュータへ通信するよう構成され得る。従って、取引が、切断中にクライアントと行われた後、コンジットコンピュータへ通信され、コンジットコンピュータは次に、同期サーバ１０６と同期する。クライアントのソフトウェアモジュールは「ウォレット」アプリケーションとみなされ得る。

例示的に、新しいソフトウェアがダウンロードされた後、およびユーザがポータブルデバイスを使用して価値を別の人に転送できる前に、ユーザはシステムに認証される必要がある。従って、システムの１実施形態において、ユーザは、ユーザ名（例えば、口座名、電子メールアドレス、または他のシステム識別子）、およびパスワードを入力する。コンジットは、それを検証のためシステム（例えば、同期サーバ１０６、セキュリティサーバ１１０）へ送信する。ユーザが検証された場合、１対の暗号鍵が（例えば、コンジットコンピュータまたはセキュリティサーバ１１０によって）生成される。説明された本実施形態において、ユーザのコンジットコンピュータは、鍵の対を生成し、公開鍵を署名されるためにシステムへ送信する。署名された鍵は、暗号化された形式で（例えば、ユーザのＰＩＮで暗号化され）返送され得る。例示的に、秘密鍵および署名された公開鍵の両方が次に、ユーザのポータブルデバイス上にのみ（すなわち、コンジット上ではなく）格納される。

ユーザが新しいソフトウェア（新規なバージョン）をインストールする場合、未清算の取引が自動的に（同期サーバ１０６で）清算され、またはアーカイブされ得る。ユーザが新しいソフトウェアを異なるデバイス上にインストールする場合は、元のデバイス上のディジタル証明書は、無効にされ得る。

本発明の実施形態の上述の説明は、例示および説明だけの目的で与えられた。説明は、網羅的である意図はなく、または開示された形式に本発明を制限する意図はない。従って、上記の開示は、本発明を制限する意図はなく、本発明の範囲は、添付の請求によって規定される。

Claims (1)

1. 本願明細書に記載の発明。

Images