专利名称：使用便携终端的电子结算方法
技术领域：
本发明涉及使用内置了电子照相机或人造视网膜芯片的便携终端的电子结算方法，用于电子结算的认证服务器以及便携终端。
利用在线认证的电子结算也已经开始进行，除了信用卡之外，人们正在设法通过组合加密技术和密码等强化安全性，使得卡号码难以由外部解读。
IC卡可容纳的信息量极大，有便于携带的优势，但是缺乏可意识到的携带感，只有“确实在钱包里”这种程度的认识。还有，信用卡本身由于常被放在钱包里，有被盗窃和被掉包的危险。
近年来，虽然普及显著的手持电话(手机)比信用卡等携带性差，但是携带时有适度的携带感。还有，又加上手持电话与钱包相比，从其第三者的使用价值观上看难于成为盗窃对象，于是开发了利用手持电话的电子结算方法。
例如，由手持电话进行商品订货后，向结算服务器系统拨打语音电话，信用卡号码等的重要信息通过按键输入，进行信用卡结算的方法是公知的。这种电子结算方法，在发送接收信用卡号码等重要信息时，不使用被恶意使用的危险性高的因特网，而是切换为语音通话方式，用按键(按钮)输入进行信息的发送的。然而，该发送信号虽然是被加密的，还难以说是确保了安全性。
本发明提供一种使用便携终端的电子结算方法，是用因特网等的网络连接配置在货款结算现场的商品信息的显示器，对其进行管理运营的销售管理服务器，管理运营内置了电子照相机或人造视网膜芯片的便携终端的便携终端用服务器，以及对于上述便携终端给予认证的认证服务器，并且用专用线路连接上述认证服务器和上述管理服务器之间，使用所述便携终端进行电子结算的方法，其特征在于，包括以下步骤由上述便携终端拍摄显示在上述显示器上的文字商品信息后，经由上述便携终端服务器向上述认证服务器发送所拍摄的图像数据，用该认证服务器进行上述便携终端的认证的同时将上述图像数据复原为文字商品信息之后，经由上述专用线路向上述销售管理服务器发送基于上述认证的个人信息和上述商品信息。本发明在使用便携终端的电子结算方法中，用因特网等安全性低的网络传送已经图像数据化的商品交易信息，而结算所需要的个人信息则用确立了安全性的专用线路进行通信，所以是极其安全的电子结算方法。
最好是在上述显示器上显示加密了的文字商品信息。此外，最好是在上述显示器上显示二次重复的文字商品信息。依照该发明，能够进一步提高上述结算的安全性。
本发明提供一种认证服务器，包括监视包含便携终端的终端ID和图像数据的电子邮件的到达的邮件文件夹监视单元，登录终端ID并预先将其保存的终端ID存储单元，预先保存对应已登录的终端ID的个人信息的个人信息存储单元，分析上述到达邮件并判断所分离的终端ID是否是已登录的ID的终端ID判断单元，对上述被分离的图像数据进行图像识别并生成由文字信息组成的商品信息的图像识别模块，以及生成由上述商品信息和个人信息组成的允许信息的允许信息生成单元。
本发明提供一种便携终端，其特征在于，备有把镜头和人造视网膜LSI做成一体的人造视网膜芯片，其控制单元，和通信单元，构成上述控制单元的程序，由控制系统整体的系统控制单元，控制拍摄的拍摄控制单元和临时保存所拍摄的图像数据的图像存储器单元构成。
图2是表示本发明的结算方法的基本原理的说明图。
图3是显示器21的监视器画面显示的内容的一个例子。
图4是内置人造视网膜芯片的便携终端的内部构成图。
图5是内置人造视网膜芯片的便携终端的控制单元中的软件块结构图。
图6是用图表形式表示显示在显示器21上的商品信息的一个例子。
图7是表示由便携终端经由认证服务器向销售管理服务器发送的数据的流向的说明图。
图8是表示认证服务器的构成的方块图。
图1是本发明的电子结算方法的整体说明图，该图的虚线所包围的范围20表示配备在提供或销售各种商品或各种服务的现场的商品信息等的显示器(收银机)21、配备了商品信息等的显示单元的自动售货机22、和管理运营它们的销售管理服务器23由因特网等的网络50连接起来的状态。标号24是连接显示器(收银机)21、自动售货机22和管理服务器23的网络线路。
以往，使用信用卡、现金卡、借记卡等进行的货款结算，在该范围20内，是用网络线路24将显示器(收银机)21或自动售货机22与销售管理服务器23直接连接起来进行的，在使用信用卡的情况下，另行组合卡读取机来确立个人认证。
在图1中，在网络50上连接着运营管理以手持电话等为代表的便携终端30、30、…的便携终端用服务器31，各便携终端30和便携终端用服务器31由无线32连接。
标号10是解读由便携终端30发送来的信号，给予个人认证的认证服务器，与网络50连接，并且用专用线路60连接着销售管理服务器23。再有，标号11是专门用于图像信息的接收的邮件服务器，还有，图示了邮件服务器11的存储介质12和设置在其内部的文件夹13。
使用图2说明本发明的结算方法的基本流程。
在本发明中，便携终端30内置有人造视网膜传感器模块30a(以下也简称为“人造视网膜芯片”)，利用其照相机构，将由显示器2 1(或自动售货机22的显示器)所计算、显示的商品(服务)信息作为图像数据进行拍摄(路径201)。
商品(服务)信息，例如，如在图6中为了说明上的方便以图表形式所示的那样，在水平列方向上，设置项目No.(编号)601、项目名602、显示项目名603、代码604各栏，在608～613处表现出各自的记录被多次重复的情况。项目No.1和项目No.2(608)、项目3和项目4(609)、项目5和项目6(610)、项目7和项目8(611)、项目9和项目10(612)几乎重复(在此为二次重复)，是为了在后述的图像识别中防止误读。即，在图像识别后的英文或数字字符的值中，仅当项目No.1和No.2(608)的代码值为相同的情况下结束图像识别工作，在其他情况下，进行再次发送请求。这一点，对于其他项目(609、610、611、612)也是相同的。
还有，作为各自的内容的例子，表示出项目名组605、显示项目名组606、代码组607。
上述商品信息在确认内容以后，最好在拍摄前先加密。
在图3中图示了显示在显示器21中的液晶画面301等上的画面303，其显示内容304，以及从便携终端30发送的发送数据305。面品交易信息如图所示，虽然最好加密为英文数字字符，但由于由文字表示的商品交易信息被拍摄后变成为图像数据，没有必须加密的必要。再有，用汉字假名显示时由于图像识别处理时容易误判，所以最好使用英文数字字符。
再有，显示器21只要是能够显示商品交易信息的装置即可，也可以是与因特网相连的个人计算机终端的监视器。
上述图像数据，从便携终端30经由作为用于与网络50连接的信号变换服务器的便携终端用服务器31，向认证服务器10发送(路径202)。
被认证服务器10接收的图像数据，由设置在内部的图像识别单元进行文字识别，同时认证服务器10在进行便携终端30的认证后，向销售管理服务器23发送商品信息和个人信息(路径203)。这时的发送线路，设定为如专用线路60等那样的不允许外部访问的线路。发送时，除了使用专用线路60外，还可以通过二者间的加密系统等，进一步提高安全性。
最后，销售管理服务器23基于信用销售公司等的通常的手续，向显示器21等发送结算允许信息(路径204)，由此完成货款结算。
在本发明方法中，由于从便携终端30向认证服务器10，将显示器21的显示画面303作为图像信号发送，所以即使是因特网这样的安全性低的通信线路，也没有被盗听的危险。
再有，认证服务器10和销售管理服务器23有时在物理上构成为同一个服务器。
接着，就上述图像数据的取得以及发送方法进行说明。
图4表示内置了人造视网膜芯片的便携终端30的构成。关于便携终端30与图像数据的取得和发送功能，设有镜头402和人造视网膜LSI 403为一体的镜头一体式人造视网膜LSI401，其控制单元404，和通信单元405。还有，认证服务器10备有图像处理算法机构408，标号406是从便携终端30的通信单元405向认证服务器10发送的图像信号的示意性图像。
显示器21的显示画面303，由便携终端30的镜头一体式人造视网膜LSI 401拍摄，通过镜头402由接受了控制单元404的指示的人造视网膜LSI 403转换为图像数据，取入到控制单元404中。该图像数据经由通信单元405以示意性图像406那样的形式作为图像信号向认证服务器10发送，由作为其内部机构的一部分的图像处理算法机构408复原为英文数字字符。
图5是控制单元404的软件方块图，该部分的程序是每次访问认证服务器10时由该服务器10向便携终端30的控制单元404传送的。控制单元404包括，控制系统整体的控制单元500，拍摄成为对象的图像时控制该拍摄的拍摄控制单元501，临时保存该拍摄的图像数据的图像存储器单元502，临时保存对于该图像数据由认证服务器10预先给予的文件名的图像文件名存储器单元504，生成使上述图像数据和上述文件名相关联的邮件的邮件生成单元503，和至发送前为止预先保存由认证服务器10预先给予的发送地址的收件人地址存储器单元505。
下面，通过适合因特网的便携终端说明基于由上述认证服务器10传送来的软件程序的作用。
当选择适合因特网的便携终端30的特定服务菜单时，由发送该菜单的认证服务器10发送JAVA程序等控制便携终端30的程序，该程序在便携终端30内运行。认证服务器10在发送菜单的同时，发放对于图像数据的文件名和收件人地址(邮件地址)，这些与该传送程序共同发送，分别保存在图像文件名存储器单元504和收件人地址存储器单元505。
镜头一体式人造视网膜LSI401按照系统控制单元500的指示起动拍摄控制单元501，等待拍摄的指示。在此，例如，通过便携终端的所有者选择上述菜单内的“拍摄”项目，由接受系统控制单元500的指示的拍摄控制单元501开始拍摄，然后结束。当然，如果做成使便携终端30上备有快门按钮的结构，即使不依靠菜单程序也能够进行拍摄。拍摄的图像数据根据系统控制单元500的指示保存在图像存储器单元502。
系统控制单元500指示邮件生成单元503，使保存的图像数据和上述文件名相关联，将其生成为保存在收件人地址存储器单元505的收件人地址的邮件，接下来，系统控制单元500向通信单元405指示发送该电子邮件(Email)。
图7是表示从便携终端30经由认证服务器10向销售管理服务器23发送的数据的流向的说明图。
在从便携终端30向认证服务器10发送的Email 700的标题部分中，输入便携终端30固有的终端ID 711，在Email的正文712中进行处理附加图像文件713的图像文件名714。进一步，上述拍摄的图像数据305(或406)作为Email 700的附加图像文件713被附加。
认证服务器10，将作为上述合成信号的Email 700分析、分离为原来的单独信号(721)，对被分离的图像数据进行文字识别(722)，把上述被分析、分离的信号作为包含由个人认证数据和商品数据组成的允许销售数据731的发送信号来生成(723)。该发送信号730经由上述的专用线路60被发往销售管理服务器23。销售管理服务器23使用自身备有的授信信息装置判断交易的可否，对显示器21等通知其结果。
接着，使用图8所示的方块图说明认证服务器10的构成。
认证服务器10为了进行对于各种数据的处理、输入输出、接收发送，作为通常应该具备的构成部分，备有控制认证服务器10的整体的动作的控制单元802，进行数据处理的处理单元803，与各种输入输出装置和网络50等连接的输入输出接口801，从该输出接口801接受数据的输入单元805，输出数据的输出单元806，在数据处理时临时存储数据的存储单元804，接收各种数据的接收单元807，以及发送各种数据的发送单元808。
认证服务器10除了上述通常应该具备的构成部分，还备有监视来自便携终端30的email 700是否到达邮件服务器11的指定文件夹13的邮件文件夹监视单元811，将该到达邮件取入到认证服务器10的邮件程序单元810，把到达邮件分析、分离为原来的单独信号的邮件数据分离单元812，判断上述被分离的终端ID是否为预先已登录的ID的终端ID判断单元813，预先登录保存已登录的终端ID的终端ID存储单元814，校正上述被分离的图像数据的输入模式校正单元816，从该图像数据检测图像文字的特征的特征抽取单元815，预先保存用于图像识别的标准模式的标准模式存储单元817，根据其特征利用标准模式存储单元817的标准模式，作为文字进行分析、识别的识别单元818，预先保存对应已登录的终端ID的个人信息的个人信息存储单元819，以及生成由商品信息和个人信息构成的允许信息的允许信息生成单元820。
接着，说明认证服务器10的作用。
附加了图像文件713的Email 700，到达图1中的邮件服务器11的指定文件夹13。检测到该到达的邮件文件夹监视单元811向控制单元802报告Email的到达。接受到报告的控制单元802指示处理单元803，使得由邮件程序单元810向存储单元804传送该到达邮件。该被传送的邮件由邮件数据分离单元812分离为关于终端ID、图像文件、图像文件名的各个数据。
被分离的数据之中，首先，对于终端ID数据，终端ID判断单元813向终端ID存储单元814查询、判断是否为已经登录的终端ID数据。
如果，在此不是已经登录的终端ID数据的情况下，该该意思被发送到销售管理服务器23，接受了来自销售管理服务器23的指示的显示器21等拒绝商品或服务的交易。
在是已经登录的终端ID的情况下，作为下面的步骤，由图像识别模块将上述图像文件向允许信息生成单元820发出委托。即，在该图像识别模块，首先对于图像文件由输入模式校正单元816进行图像校正，接着由特征抽取单元815检测文字特征后，根据其特征利用标准模式存储单元817的标准模式，由识别单元818进行文字识别，复原商品数据。这时在识别单元818，如图6说明的那样，进行被多次重复的数据的对照，并判断识别是否正常。
接下来，允许信息生成单元820从个人信息存储单元819提取与上述终端ID对应的个人属性信息，将其与从上述图像文件获得的商品数据进行合成，生成以图7所示的销售允许数据731为内容的发送信号730。该发送信号730由处理单元803，经由发送单元808和输入输出接口801，向销售管理服务器23发送。
在上述实施形式中，作为图像数据从便携终端30向认证服务器10发送显示器(收银机)21所显示的交易信息的全部，但是并非必须发送交易信息的全部。例如，也可以预先在现场的显示器(收银机)21和销售管理服务器23之间确认商品信息的明细，在认证服务器10取得了便携终端30的认证后将该意思通知销售服务器23，使得完成结算手续。依据这样的方法，能够减轻认证服务器10在图像识别模块中的工作。
权利要求
1.一种使用便携终端的电子结算方法，是用因特网等的网络连接配置在货款结算现场的商品信息的显示器，对其进行管理运营的销售管理服务器，管理运营内置了电子照相机或人造视网膜芯片的便携终端的便携终端用服务器，以及对于上述便携终端给予认证的认证服务器，并且用专用线路连接上述认证服务器和上述管理服务器之间，使用所述便携终端进行电子结算的方法，其特征在于，包括以下步骤由上述便携终端拍摄显示在上述显示器上的文字商品信息后，经由上述便携终端服务器向上述认证服务器发送所拍摄的图像数据，用该认证服务器进行上述便携终端的认证的同时将上述图像数据复原为文字商品信息之后，经由上述专用线路向上述销售管理服务器发送基于上述认证的个人信息和上述商品信息。
2.如权利要求1所述的电子结算方法，其特征在于，在上述显示器上显示加密了的文字商品信息。
3.如权利要求1或权利要求2所述的电子结算方法，其特征在于，在上述显示器上显示二次重复的文字商品信息。
4.一种认证服务器，包括监视包含便携终端的终端ID和图像数据的电子邮件的到达的邮件文件夹监视单元，登录终端ID并预先将其保存的终端ID存储单元，预先保存对应已登录的终端ID的个人信息的个人信息存储单元，分析上述到达邮件并判断所分离的终端ID是否是已登录的ID的终端ID判断单元，对上述被分离的图像数据进行图像识别并生成由文字信息组成的商品信息的图像识别模块，以及生成由上述商品信息和个人信息组成的允许信息的允许信息生成单元。
5.一种便携终端，其特征在于，备有把镜头和人造视网膜LSI做成一体的人造视网膜芯片，其控制单元，和通信单元，构成上述控制单元的程序，由控制系统整体的系统控制单元，控制拍摄的拍摄控制单元和临时保存所拍摄的图像数据的图像存储器单元构成。
全文摘要
提供即使使用安全性低的通信线路，也能够安全地进行的电子结算方法。使用内置了电子照相机或人造视网膜芯片(30a)的便携终端，例如手持电话(30)，向认证服务器(10)发送作为图像数据显示在收银机(21)或自动售货机(22)上的文字。认证服务器(10)通过因特网接收该图像数据(202)，进行文字识别处理，认证便携终端，据此经由专用线路向销售管理服务器(23)发送商品信息和个人信息(203)。销售管理服务器在进行通常的信用卡处理等之后，将允许信息返回销售的地点(204)。
文档编号G06Q20/32GK1436336SQ01810978
公开日2003年8月13日 申请日期2001年6月12日 优先权日2000年6月13日
发明者藤泽知德, 佐藤昭治 申请人:爱亭株式会社