(57)【要約】      （修正有）【課題】カード決済のセキュリティを確保する。【解決手段】決済端末装置の情報中継基板１００は、カードリーダへ送信するデータを、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化アルゴリズムを用いて暗号化し、カードリーダから送信されてきたデータを、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化アルゴリズムを用いて復号化するＭａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０と、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部が復号化したデータに基づいて、所定の決済処理を行うＩＣクレジット決済部１３０と、決済サーバと接続された決済代行サーバから送信されてきたデータを、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化アルゴリズムよりも通信回数を抑えることができるＰ２ＰＥ暗号化アルゴリズムを用いて復号化し、ＩＣクレジット決済部から決済代行サーバへ送信するデータを、Ｐ２ＰＥ暗号化アルゴリズムを用いて暗号化するＰ２ＰＥ２暗号化部１４０とを有する。【選択図】図２
2020160713.tif 000002
【特許請求の範囲】
【請求項１】
モータ式カードリーダへ送信するデータを、第１の暗号化アルゴリズムを用いて暗号化し、前記モータ式カードリーダから送信されてきたデータを、前記第１の暗号化アルゴリズムを用いて復号化する第１の暗号化部と、
前記第１の暗号化部が復号化したデータに基づいて、所定の決済処理を行う決済部と、
決済サーバと接続された上位装置から送信されてきたデータを、前記第１の暗号化アルゴリズムよりも通信回数を抑えることができる第２の暗号化アルゴリズムを用いて復号化し、前記決済部から前記上位装置へ送信するデータを、前記第２の暗号化アルゴリズムを用いて暗号化する第２の暗号化部とを有する情報中継デバイス。
【請求項２】
請求項１に記載の情報中継デバイスにおいて、
前記第１の暗号化部は、マスタ／セッション暗号化／復号化を行い、
前記第２の暗号化部は、Ｐ２ＰＥ暗号化／復号化を行う情報中継デバイス。
【請求項３】
請求項１または請求項２に記載の情報中継デバイスにおいて、
前記第１の暗号化部は、ＰＩＮパッドから送信されてきたデータを、前記第１の暗号化アルゴリズムを用いて復号化する情報中継デバイス。
【請求項４】
請求項１から３のいずれか１項に記載の情報中継デバイスにおいて、
前記第１の暗号化部と、前記決済部と、前記第２の暗号化部とへ給電を行うバックアップ電池を有する情報中継デバイス。
【請求項５】
請求項１から４のいずれか１項に記載の情報中継デバイスにおいて、
当該情報中継デバイスを取り付けてある装置から当該情報中継デバイスが取り外されたことを検知する取り外し検知部を有する情報中継デバイス。
【請求項６】
請求項１から５のいずれか１項に記載の情報中継デバイスにおいて、
当該情報中継デバイスの改造や改ざんを検知するタンパ検知部を有する情報中継デバイス。
【請求項７】
請求項１から６のいずれか１項に記載の情報中継デバイスにおいて、
前記第１の暗号化部と、前記決済部と、前記第２の暗号化部とは、セキュリティＣＰＵに搭載される情報中継デバイス。
【請求項８】
モータ式カードリーダへ送信するデータを、第１の暗号化アルゴリズムを用いて暗号化する処理と、
前記モータ式カードリーダから送信されてきたデータを、前記第１の暗号化アルゴリズムを用いて復号化する処理と、
前記第１の暗号化アルゴリズムを用いて復号化したデータに基づいて、所定の決済処理を行う処理と、
決済サーバと接続された上位装置から送信されてきたデータを、前記第１の暗号化アルゴリズムよりも通信回数を抑えることができる第２の暗号化アルゴリズムを用いて復号化する処理と、
前記決済処理が行われ、前記上位装置へ送信するデータを、前記第２の暗号化アルゴリズムを用いて暗号化する処理とを行う情報中継方法。
【請求項９】
請求項８に記載の情報中継方法において、
前記第１の暗号化アルゴリズムは、マスタ／セッション暗号化／復号化であり、
前記第２の暗号化アルゴリズムは、Ｐ２ＰＥ暗号化／復号化である情報中継方法。
【請求項１０】
請求項８または請求項９に記載の情報中継デバイスにおいて、
ＰＩＮパッドから送信されてきたデータを、前記第１の暗号化アルゴリズムを用いて復号化する処理を行う情報中継方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報中継デバイスおよび情報中継方法に関する。
【背景技術】
【０００２】
利用者がクレジットカード等のＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードを手動で挿入することで、当該ＩＣカードに記憶されている情報を読み出す手動式カードリーダが、ＩＣクレジット決済を行う場面で一般的に用いられている（例えば、特許文献１参照。）。このような、手動式カードリーダは、ＰＣＩ  ＰＴＳセキュリティ規格に準拠可能である。そのため、この規格に準拠した手動式カードリーダには、その規格に応じた暗号化機能およびＩＣクレジット決済機能を内蔵することが可能である。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−１８５５１１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
モータ式カードリーダは、排出不能となったカードの除去や、抜取り忘れカードの後方排出機能が必要である。そのため、ＰＣＩ  ＰＴＳセキュリティ規格に準拠することができない製品構成となっている。したがって、カードリーダ内部にハードウェアへの内蔵が必須である、ＰＣＩ  ＰＴＳセキュリティ規格に応じた暗号化機能およびＩＣクレジット決済機能の内蔵ができず、カード決済のセキュリティを確保することができないという問題点がある。
【０００５】
本発明の目的は、カード決済のセキュリティを確保することができる情報中継デバイスおよび情報中継方法を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するため、本発明の情報中継デバイスは、モータ式カードリーダへ送信するデータを、第１の暗号化アルゴリズムを用いて暗号化し、前記モータ式カードリーダから送信されてきたデータを、前記第１の暗号化アルゴリズムを用いて復号化する第１の暗号化部と、
前記第１の暗号化部が復号化したデータに基づいて、所定の決済処理を行う決済部と、
決済サーバと接続された上位装置から送信されてきたデータを、前記第１の暗号化アルゴリズムよりも通信回数を抑えることができる第２の暗号化アルゴリズムを用いて復号化し、前記決済部から前記上位装置へ送信するデータを、前記第２の暗号化アルゴリズムを用いて暗号化する第２の暗号化部とを有することを特徴とする。
【０００７】
本発明の情報中継デバイスでは、モータ式カードリーダとの間で送受信されるデータには、第１の暗号化アルゴリズムを用いて暗号化を行い、決済サーバと接続された上位装置との間で送受信されるデータには、第２の暗号化アルゴリズムを用いて暗号化を行う。そのため、本発明では、カード決済のセキュリティを確保することができる。
【０００８】
本発明において、情報中継デバイスは、前記第１の暗号化部は、マスタ／セッション暗号化／復号化を行い、
前記第２の暗号化部は、Ｐ２ＰＥ暗号化／復号化を行う。この場合には、所定の規格に準拠できるカード決済のセキュリティを確保することができる。
【０００９】
本発明において、情報中継デバイスは、前記第１の暗号化部は、ＰＩＮパッドから送信されてきたデータを、前記第１の暗号化アルゴリズムを用いて復号化する。この場合には、暗証番号のセキュリティ性を確保することができる。
【００１０】
本発明において、情報中継デバイスは、前記第１の暗号化部と、前記決済部と、前記第２の暗号化部とへ給電を行うバックアップ電池を有する。この場合には、外部からの電源供給が途絶えた場合であっても、セキュリティ性を確保することができる。
【００１１】
本発明において、情報中継デバイスは、当該情報中継デバイスを取り付けてある装置から当該情報中継デバイスが取り外されたことを検知する取り外し検知部を有する。この場合には、カード決済のセキュリティの確保を強化することができる。
【００１２】
本発明において、情報中継デバイスは、当該情報中継デバイスの改造や改ざんを検知するタンパ検知部を有する。この場合には、カード決済のセキュリティの確保を強化することができる。
【００１３】
本発明において、情報中継デバイスは、前記第１の暗号化部と、前記決済部と、前記第２の暗号化部とは、セキュリティＣＰＵに搭載される。この場合には、暗号機能およびデータのセキュリティ保護が強化される。
【００１４】
上記課題を解決するため、本発明の情報中継方法は、モータ式カードリーダへ送信するデータを、第１の暗号化アルゴリズムを用いて暗号化する処理と、
前記モータ式カードリーダから送信されてきたデータを、前記第１の暗号化アルゴリズムを用いて復号化する処理と、
前記第１の暗号化アルゴリズムを用いて復号化したデータに基づいて、所定の決済処理を行う処理と、
決済サーバと接続された上位装置から送信されてきたデータを、前記第１の暗号化アルゴリズムよりも通信回数を抑えることができる第２の暗号化アルゴリズムを用いて復号化する処理と、
前記決済処理が行われ、前記上位装置へ送信するデータを、前記第２の暗号化アルゴリズムを用いて暗号化する処理とを行うことを特徴とする。
【００１５】
本発明の情報中継方法では、モータ式カードリーダとの間で送受信されるデータには、第１の暗号化アルゴリズムを用いて暗号化を行い、決済サーバと接続された上位装置との間で送受信されるデータには、第２の暗号化アルゴリズムを用いて暗号化を行う。そのため、本発明では、カード決済のセキュリティを確保することができる。
【００１６】
本発明において、情報中継方法は、前記第１の暗号化アルゴリズムは、マスタ／セッション暗号化／復号化であり、
前記第２の暗号化アルゴリズムは、Ｐ２ＰＥ暗号化／復号化である。この場合には、所定の規格に準拠できるカード決済のセキュリティを確保することができる。
【００１７】
本発明において、情報中継方法は、ＰＩＮパッドから送信されてきたデータを、前記第１の暗号化アルゴリズムを用いて復号化する処理を行う。この場合には、暗証番号のセキュリティ性を確保することができる。
【発明の効果】
【００１８】
以上説明したように、本発明においては、カード決済のセキュリティを確保することができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の情報中継デバイスの第１の実施の形態を示す図である。
【図２】図１に示した情報中継基板の内部構成の一例を示す図である。
【図３】図１に示した形態における情報中継方法の一例を説明するためのシーケンス図である。
【図４】本発明の情報中継デバイスの第２の実施の形態を示す図である。
【図５】図４に示した情報中継基板の内部構成の一例を示す図である。
【発明を実施するための形態】
【００２０】
以下に本発明の実施の形態について図面を参照して説明する。
（第１の実施の形態）
【００２１】
図１は、本発明の情報中継デバイスの第１の実施の形態を示す図である。本形態における情報中継デバイスである情報中継基板１００は図１に示すように、決済端末装置１０に搭載されている。また、決済端末装置１０は、カードリーダ２０およびＰＩＮパッド３０と接続されている。また、決済端末装置１０は、上位装置である決済代行サーバ４０と接続されている。また、決済代行サーバ４０と決済サーバ５０とが接続されている。
【００２２】
カードリーダ２０は、クレジットカードに記録されたデータをクレジットカードから読み取る、モータ式のカードリーダである。ＰＩＮパッド３０は、決済に使用するクレジットカードの暗証番号を入力する端末装置である。決済サーバ５０は、クレジットカード会社等のカード決済を行う企業が所有するサーバであって、決済機能５００を具備する。決済代行サーバ４０は、決済サーバ５０が行うカード決済に伴う各種サービスを提供する企業が所有するサーバであって、Ｐ２ＰＥ復号化機能４００を具備する。決済代行サーバ４０は、決済端末装置１０の上位装置である。決済代行サーバ４０は、決済端末装置１０から暗号化されて送信されてきたデータを、Ｐ２ＰＥ復号化機能４００を用いて復号化して決済サーバ５０へ送信する。決済端末装置１０は、利用者が決済手続きを行う店舗等に設置されている端末装置であり、本発明の情報中継デバイスである情報中継基板１００を具備する。情報中継基板１００は、決済端末装置１０に搭載されるハードウェアである。なお、決済端末装置１０には、情報中継基板１００のほかに、決済代行サーバ４０、カードリーダ２０およびＰＩＮパッド３０との間で通信を行うための通信用ＩＣや、他の処理に必要なハードウェア（例えば、表示デバイスや入力デバイス等）やソフトウェアが搭載される。
【００２３】
図２は、図１に示した情報中継基板１００の内部構成の一例を示す図である。図１に示した情報中継基板１００は図２に示すように、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０と、ＩＣクレジット決済部１３０と、Ｐ２ＰＥ暗号化部１４０とを有する。また、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０、ＩＣクレジット決済部１３０およびＰ２ＰＥ暗号化部１４０が、ＰＣＩ  ＰＴＳ認証が取得可能なセキュリティＣＰＵ１１０に搭載されている。セキュリティＣＰＵ１１０内で暗号化および復号化が行われることで、暗号機能およびデータのセキュリティ保護が行われる。なお、図２には、図１に示した情報中継基板１００が有する構成要素のうち、本形態に関わる主要な構成要素のみを示した。
【００２４】
Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０は、カードリーダ２０へ送信するデータを、第１の暗号化アルゴリズムであるＭａｓｔｅｒ／Ｓｅｓｓｉｏｎ（マスタ／セッション）暗号化／復号化機能を用いて暗号化する第１の暗号化部である。また、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０は、カードリーダ２０から送信されてきたデータを、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて復号化する。また、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０は、ＰＩＮパッド３０から送信されてきたデータを、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて復号化する。ＰＩＮパッド３０から送信されてきたデータは、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて暗号された、クレジットカードの暗証番号を示すデータである。
【００２５】
ＩＣクレジット決済部１３０は、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０が復号化したデータに基づいて、所定の決済処理を行う。ＩＣクレジット決済部１３０は、複数のＩＣカードコマンドに基づいて、ＩＣクレジット決済処理を実行する。
【００２６】
Ｐ２ＰＥ暗号化部１４０は、決済代行サーバ４０から送信されてきたデータを、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能よりも通信回数を抑えることができる第２の暗号化アルゴリズムであるＰ２ＰＥ（Ｐｏｉｎｔ−ｔｏ−Ｐｏｉｎｔ  Ｅｎｃｒｙｐｔｉｏｎ）暗号化／復号化機能を用いて復号化する。また、Ｐ２ＰＥ暗号化部１４０は、決済代行サーバ４０へ送信するデータを、Ｐ２ＰＥ暗号化／復号化機能を用いて暗号化する。
【００２７】
以下に、図１に示した形態における情報中継方法について説明する。図３は、図１に示した形態における情報中継方法の一例を説明するためのシーケンス図である。図３に示したシーケンス図および以下の説明において、決済端末装置１０の処理は、特に断らない限り、決済端末装置１０内の情報中継基板１００を除く構成要素が行うものとする。
【００２８】
まず、決済端末装置１０がＩＣクレジット決済を情報中継基板１００へ指示すると（ステップＳ１）、情報中継基板１００は所定のＩＣクレジット決済動作を行う。具体的には、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０がコマンドを暗号化してカードリーダ２０へ送信する（ステップＳ２）。すると、カードリーダ２０は、情報中継基板１００から送信されてきたコマンドを、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて復号化してＩＣクレジットカードへ送信する（ステップＳ３）。続いて、カードリーダ２０は、ＩＣクレジットカードからレスポンス信号を、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて暗号化して情報中継基板１００へ送信する（ステップＳ４）。すると、情報中継基板１００のＭａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０は、カードリーダ２０から送信されてきたレスポンス信号を、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて復号化する（ステップＳ５）。ＩＣクレジット決済に必要な処理が行われるまでステップＳ２からステップＳ５の処理が繰り返し行われる。
【００２９】
その後、ＰＩＮパッド３０に暗証番号が入力されると、ＰＩＮパッド３０は、入力された暗証番号を、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて暗号化して情報中継基板１００へ送信する（ステップＳ６）。情報中継基板１００のＭａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０は、ＰＩＮパッド３０から送信されてきた暗証番号を、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて復号化する（ステップＳ７）。すると、決済端末装置１０は、暗証番号の入力を表示する（ステップＳ８）。この暗証番号の入力の表示とは、実際にＰＩＮパッド３０に入力された暗証番号自体を表示するのではなく、ＰＩＮパッド３０に暗証番号が入力された旨を表示するものである。例えば、決済端末装置１０は、ＰＩＮパッド３０に４桁の暗証番号が入力されると、「＊＊＊＊」と表示を行うものでも良い。このとき、決済端末装置１０は、ＰＩＮパッド３０への暗証番号の入力のタイミングと同期したタイミングで表示を行うものでも良い。また、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０はステップＳ７で復号化した暗証番号を、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて暗号化してカードリーダ２００へ送信する（ステップＳ９）。すると、カードリーダ２００は、情報中継基板１００から送信されてきた暗証番号を、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化／復号化機能を用いて復号化する（ステップＳ１０）。そして、復号化された暗証番号がカードリーダ２０へ送信され、カードリーダ２０に挿入されたＩＣカードが、送信されてきた暗証番号とＩＣカードに記憶されている暗証番号とを照合し、照合した結果をカードリーダ２０経由で情報中継基板１００へ通知する（ステップＳ１１）。
【００３０】
カードリーダ２０から通知された結果が、照合ＯＫである場合、情報中継基板１００のＰ２ＰＥ暗号化部１４０は、当該ＩＣカードを用いたオンライン認証に必要なデータであって秘匿しなければならないデータ、例えば、ＩＣクレジットカード番号等（以下、秘匿データと称する）を、Ｐ２ＰＥ暗号化して決済代行サーバ４０へ送信する（ステップＳ１２）。Ｐ２ＰＥ暗号化は、Ｐ２ＰＥ暗号化部１４０と決済代行サーバ４０との間で送受信されるデータに対する暗号化であるため、Ｐ２ＰＥ暗号化を用いて暗号化されたデータについては、その間に介する通信ネットワークや通信装置、サーバ等からセキュリティを確保することができる。すると、決済代行サーバ４０は、情報中継基板１００から送信されてきた秘匿データを、Ｐ２ＰＥ復号化機能４００を用いて復号化する（ステップＳ１３）。続いて、決済代行サーバ４０は、復号化した秘匿データを決済サーバ５０へ送信する（ステップＳ１４）。その後、情報中継基板１００のＩＣクレジット決済部１３０がオンライン認証が必要であると判定した場合、オンライン認証に必要なオンライン認証データを作成し、決済代行サーバ４０へ送信すると（ステップＳ１５）、決済代行サーバ４０が、情報中継基板１００から送信されてきたオンライン認証データを用いて、ＩＣカードのオンライン認証を行う（ステップＳ１６）。
【００３１】
このように、決済端末装置１０に、モータ式カードリーダであるカードリーダ２０との間で送受信されるデータには、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎの暗号化アルゴリズムを用いて暗号化を行い、決済代行サーバ４０との間で送受信されるデータには、Ｐ２ＰＥの暗号化アルゴリズムを用いて暗号化を行う情報中継基板１００を搭載する。これにより、カード決済のセキュリティを確保することができる。
（第２の実施の形態）
【００３２】
図４は、本発明の情報中継デバイスの第２の実施の形態を示す図である。本形態における情報中継デバイスである情報中継基板１０１は図４に示すように、決済端末装置１１に搭載されている。また、決済端末装置１１は、カードリーダ２０およびＰＩＮパッド３０と接続されている。また、決済端末装置１１は、上位装置である決済代行サーバ４０と接続されている。また、決済代行サーバ４０と決済サーバ５０とが接続されている。
【００３３】
カードリーダ２０、ＰＩＮパッド３０、決済代行サーバ４０および決済サーバ５０は、第１の実施の形態におけるものと同じものである。決済端末装置１１は、利用者が決済手続きを行う店舗等に設置されている端末装置であり、本発明の情報中継デバイスである情報中継基板１０１を具備する。情報中継基板１０１は、決済端末装置１１に搭載されるハードウェアである。なお、決済端末装置１１には、情報中継基板１０１のほかに、決済代行サーバ４０、カードリーダ２０およびＰＩＮパッド３０との間で通信を行うための通信用ＩＣや、他の処理に必要なハードウェア（例えば、表示デバイスや入力デバイス等）やソフトウェアが搭載される。
【００３４】
図５は、図４に示した情報中継基板１０１の内部構成の一例を示す図である。図４に示した情報中継基板１０１は図５に示すように、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０と、ＩＣクレジット決済部１３０と、Ｐ２ＰＥ暗号化部１４０と、取り外し検知部１５０と、タンパ検知部１６０と、バックアップ電池１７０とを有する。また、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０、ＩＣクレジット決済部１３０およびＰ２ＰＥ暗号化部１４０が、セキュリティＣＰＵ１１０に搭載されている。なお、図５には、図４に示した情報中継基板１０１が有する構成要素のうち、本形態に関わる主要な構成要素のみを示した。Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０、ＩＣクレジット決済部１３０およびＰ２ＰＥ暗号化部１４０は、第１の実施の形態におけるものと同じである。
【００３５】
取り外し検知部１５０は、決済端末装置１１から情報中継基板１０１が取り外されたことを検知する。取り外し検知部１５０は、例えば、情報中継基板１０１の外部から所定の信号を受信しておき、その信号の受信がなくなったことを検知することで、決済端末装置１１から情報中継基板１０１が取り外されたことを検知するものであっても良い。
タンパ検知部１６０は、情報中継基板１０１の改造や改ざんを検知する。タンパ検知部１６０は、例えば、情報中継基板１０１を情報中継基板１０１内の解析を困難とさせるタンパ検知用メッシュパターンで覆い、情報中継基板１０１の改造や改ざんを検知する。
バックアップ電池１７０は、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部１２０、ＩＣクレジット決済部１３０およびＰ２ＰＥ暗号化部１４０へ給電を行うバッテリーである。バックアップ電池１７０は、取り外し検知部１５０およびタンパ検知部１６０に対しても給電を行うものであっても良い。通常、情報中継基板１０１には外部から給電が行われており、バックアップ電池１７０は、その外部からの給電が切断されたときに動作するバックアップ電源である。バックアップ電池１７０は、充電可能なバッテリーであっても良い。
【００３６】
このように、決済端末装置１１に、モータ式カードリーダであるカードリーダ２０との間で送受信されるデータには、Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎの暗号化アルゴリズムを用いて暗号化を行い、決済代行サーバ４０との間で送受信されるデータには、Ｐ２ＰＥの暗号化アルゴリズムを用いて暗号化を行う情報中継基板１０１を搭載する。また、情報中継基板１０１は、決済端末装置１１からの取り外しや、改造・改ざんを検知する。さらに、情報中継基板１０１には、バックアップ用電源を搭載する。これにより、カード決済のセキュリティの確保を強化することができる。
【００３７】
なお、上述した形態においては、第１の暗号化アルゴリズムとしてＭａｓｔｅｒ／Ｓｅｓｓｉｏｎの暗号化アルゴリズムを用い、第２の暗号化アルゴリズムとしてＰ２ＰＥの暗号化アルゴリズムを用いた例を説明したが、これらの暗号化アルゴリズムに限らず、他の暗号化アルゴリズムを用いても良い。また、情報中継基板１００，１０１それぞれが、決済端末装置１０，１１それぞれに搭載されずに、独立したハードウェア装置であっても良い。この場合、情報中継基板１００，１０１よりも決済代行サーバ４０側に決済端末装置１０，１１それぞれが接続される。また、情報中継基板１００，１０１と、カードリーダ２０とが一体化されたものであっても良い。また、決済の金額が所定の金額以下であり、ＩＣクレジット決済が許可されている場合は、ＰＩＮパッド３０からの暗証番号の入力を不要とするものであっても良い。さらに、ＰＩＮ番号は、ＰＩＮパッドではなく、決済端末装置１０，１１等に設けられているタッチパネル等の入力手段が受け付けたタッチ操作等の所定の操作に基づいて入力されるものであっても良い。
【００３８】
以上、各構成要素に各機能（処理）それぞれを分担させて説明したが、この割り当ては上述したものに限定しない。また、構成要素の構成についても、上述した形態はあくまでも例であって、これに限定しない。また、各実施の形態を組み合わせたものであっても良い。
【符号の説明】
【００３９】
１０，１１    決済端末装置
２０    カードリーダ
３０    ＰＩＮパッド
４０    決済代行サーバ
５０    決済サーバ
１００，１０１    情報中継基板
１１０    セキュリティＣＰＵ
１２０    Ｍａｓｔｅｒ／Ｓｅｓｓｉｏｎ暗号化部
１３０    ＩＣクレジット決済部
１４０    Ｐ２ＰＥ暗号化部
１５０    取り外し検知部
１６０    タンパ検知部
１７０    バックアップ電池
４００    Ｐ２ＰＥ復号化機能
５００    決済機能
【図１】
2020160713.tif 000003
【図２】
2020160713.tif 000004
【図３】
2020160713.tif 000005
【図４】
2020160713.tif 000006
【図５】
2020160713.tif 000007