(57)【要約】      （修正有）【課題】スマート機器を利用した、カード決済サービスを提供するためのシステム及びその方法を提供する。【解決手段】カード決済サービスを提供するためのシステムにおいて、カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいてカードが偽変造カードであるかどうかを判断し、その判断結果に応じてカードからカード情報を取得し、取得されたカード情報を暗号化して送信するカードリーダー１１０、暗号化されたカード情報を受信すると、受信されたカード情報、決済金額、加盟店情報を含む決済情報を生成し、生成された決済情報を送信するスマート機器１２０、送信された決済情報を伝達する中継サーバ１３０及び伝達された決済情報に含まれているカード情報、決済金額、加盟店情報に基づいてカード決済を処理する決済処理サーバ１４０を備える。【選択図】図４
2020074187.tif 000002
【特許請求の範囲】
【請求項１】
カード決済サービスを提供するためのシステムであって、
カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するカードリーダー；
前記の暗号化されたカード情報を受信すると、前記の受信されたカード情報、決済金額、加盟店情報を含む決済情報を生成し、前記の生成された決済情報を送信するスマート機器；
前記の送信された決済情報を伝達する中継サーバ；及び
前記決済情報が伝達されると、前記の伝達された決済情報に含まれている前記カード情報、前記決済金額、前記加盟店情報に基づいてカード決済を処理する決済処理サーバ；
を含むシステム。
【請求項２】
前記カードリーダーは、
前記スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、前記カードが偽変造カードであるかどうかを判断する、請求項１に記載のシステム。
【請求項３】
前記カードリーダーは、
前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードからカード情報を取得し、前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信する、請求項２に記載のシステム。
【請求項４】
前記スマート機器は、
前記の暗号化されたカード情報を受信すると、使用者から決済すべき決済金額の入力を受け、
前記カード情報、前記決済金額と共に、前記加盟店情報を含む決済情報を生成して送信する、請求項１に記載のシステム。
【請求項５】
前記中継サーバは、
前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、
前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報を前記決済処理サーバに送信する、請求項１に記載のシステム。
【請求項６】
前記決済処理サーバは、
前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、
前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報に基づいてカード決済を処理する、請求項１に記載のシステム。
【請求項７】
前記カード情報は、前記カードから取得される情報として、カード番号、有効期間、カード会社を含む、請求項１に記載のシステム。
【請求項８】
カード決済サービスを提供するためのシステムであって、
カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するカードリ
ーダー；
を含むシステム。
【請求項９】
前記カードリーダーは、
スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、前記カードが偽変造カードであるかどうかを判断する、請求項８に記載のシステム。
【請求項１０】
前記カードリーダーは、
前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードからカード情報を取得し、前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信する、請求項９に記載のシステム。
【請求項１１】
カード決済サービスを提供するための方法であって、
（ａ）カードリーダーが、カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するステップ；
（ｂ）スマート機器が、前記の暗号化されたカード情報を受信すると、前記の受信されたカード情報、決済金額、加盟店情報を含む決済情報を生成し、前記の生成された決済情報を送信するステップ；
（ｃ）中継サーバが、前記の送信された決済情報を伝達するステップ；及び
（ｄ）決済処理サーバが、前記決済情報を受信すると、前記の受信された決済情報に含まれている前記カード情報、前記決済金額、前記加盟店情報に基づいてカード決済を処理するステップ；
を含む方法。
【請求項１２】
前記（ａ）ステップは、
前記カードリーダーが、前記スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、前記カードが偽変造カードであるかどうかを判断することを含む、請求項１１に記載の方法。
【請求項１３】
前記（ａ）ステップは、
前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードリーダーが、前記カードからカード情報を取得し、
前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信することを含む、請求項１２に記載の方法。
【請求項１４】
前記（ｂ）ステップは、
前記スマート機器が、前記の暗号化されたカード情報を受信すると、使用者から決済すべき決済金額の入力を受け、
前記カード情報、前記決済金額と共に、前記加盟店情報を含む決済情報を生成して送信することを含む、請求項１１に記載の方法。
【請求項１５】
前記（ｃ）ステップは、
前記中継サーバが、前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、
前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報を前記決済処理サーバに送信することを含む、請求項１１に記載の方法。
【請求項１６】
前記（ｄ）ステップは、
前記決済処理サーバが、前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、
前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報に基づいてカード決済を処理することを含む、請求項１１に記載の方法。
【請求項１７】
前記カード情報は、前記カードから取得される情報として、カード番号、有効期間、カード会社を含む、請求項１１に記載の方法。
【請求項１８】
カード決済サービスを提供するための方法であって、
（ａ）カードリーダーが、カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて前記カードが偽変造カードであるかどうかを判断するステップ；及び
（ｂ）前記カードリーダーが、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するステップ；
を含む方法。
【請求項１９】
前記（ａ）ステップは、
前記カードリーダーが、スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、前記カードが偽変造カードであるかどうかを判断することを含む、請求項１８に記載の方法。
【請求項２０】
前記（ｂ）ステップは、
前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードリーダーが、前記カードからカード情報を取得し、
前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信することを含む、請求項１９に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード決済サービス提供方案に関し、特に、カード情報を取得する場合、取得したカード情報を暗号化して、暗号化されたカード情報に基づいてカード決済をし、カード情報の取得と共に、使用者の暗証番号の入力を受け、その入力を受けた使用者の暗証番号を利用して使用者認証を行うようにするスマート機器を利用してカード決済サービスを提供するためのシステム及びその方法に関する。
【背景技術】
【０００２】
電子決済インフラが拡充されるにつれて、クレジットカード、チェックカード、デビットカード等（以下、クレジットカードという）のカード決済に基づく信用決済サービスが一般化されている。信用決済サービスは、使用者が物品またはサービスをカード決済で購買した後、代金決済日にカード会社等の金融機関に物品またはサービスの利用代金を納付し、加盟店は、物品またはサービスの販売代金を金融機関から支払いを受ける、電子決済インフラを利用した決済方式をいう。
【０００３】
一般に、クレジットカード決済のために、加盟店は、カードリーダーを備えた専用端末（以下、カード端末という）を利用する。カードリーダーを備えた専用端末は、クレジットカードの磁気部分に格納された情報を読み取り、その読み取られた情報が含まれている決済情報を、カード決済と関連した代行サービスを提供するバン（Ｖａｌｕｅ  Ａｄｄｅｄ  Ｎｅｔｗｏｒｋ：ＶＡＮ）社の決済代行サーバに送信して決済承認を受ける。一般に、カード端末は、公衆電話網（ＰＳＴＮ）を介して決済承認テキストを送受信する有線端末を利用する。
【０００４】
有線カード端末は、固定された場所で用いられるのに対し、加盟店の移動販売者が数々の地域を移動しながら物品またはサービスを販売するか、または宅配業者の職員等が顧客を訪問して直接物品またはサービス代金を受けるか、または加盟店内で公衆電話網またはインターネット等の通信網設備が備えられていない場合、有線方式の従来のカード端末は、利用しにくい不便があった。このような不便を解消しようと、最近は、決済承認テキストを無線信号で送受信する無線カード端末が開発され、その利用が増加している傾向にある。
【０００５】
このような無線カード端末は、クレジットカード決済のための専用端末として作製され、相対的に高価であり、加盟店の移動販売者がそれぞれ無線カード端末を携帯しなければならないため、無線カード端末の管理、運営に困難がある。
【０００６】
最近では、スマート機器を利用するＰＯＳ（Ｐｏｉｎｔ  Ｏｆ  Ｓａｌｅｓ）システムが用いられているが、このような従来のＰＯＳシステムを利用する場合、クレジットカードやＲＦＩＤ等の情報の偽変造事件が頻繁に発生する。その上、クレジットカードの場合、スマート機器やコンピュータに収集されるカード情報をハッキングしてカード情報が露出される事件がよく発生する。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従って、本発明は、このような従来の技術の問題点を解決するためのものであって、本発明の目的は、カード情報を取得する場合、取得したカード情報を暗号化して、暗号化されたカード情報に基づいてカード決済をし、カード情報の取得と共に、使用者の暗証番号の入力を受け、その入力を受けた使用者の暗証番号を利用して使用者認証を行うようにするスマート機器を利用してカード決済サービスを提供するためのシステムを提供することにある。
【０００８】
本発明の他の目的は、カード情報を取得する場合、取得したカード情報を暗号化して、暗号化されたカード情報に基づいてカード決済をし、カード情報の取得と共に、使用者の暗証番号の入力を受け、その入力を受けた使用者の暗証番号を利用して使用者認証を行うようにするスマート機器を利用してカード決済サービスを提供するための方法を提供することにある。
【０００９】
しかし、本発明の目的は、前記に言及された事項に制限されず、言及されていないさらに他の目的は、下記の記載から当業者に明確に理解され得るだろう。
【課題を解決するための手段】
【００１０】
前記目的を達成するために、本発明の一観点による、カード決済サービスを提供するためのシステムは、カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するカードリーダー；前記の暗号化されたカード情報を受信すると、前記の受信されたカード情報、決済金額、加盟店情報を含む決済情報を生成し、前記の生成された決済情報を送信するスマート機器；前記の送信された決済情報を伝達する中継サーバ；及び、前記決済情報が伝達されると、前記の伝達された決済情報に含まれている前記カード情報、前記決済金額、前記加盟店情報に基づいてカード決済を処理する決済処理サーバ；を含むことができる。
【００１１】
好ましくは、前記カードリーダーは、前記スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、前記カードが偽変造カードであるかどうかを判断する。
【００１２】
好ましくは、前記カードリーダーは、前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードからカード情報を取得し、前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信する。
【００１３】
好ましくは、前記スマート機器は、前記の暗号化されたカード情報を受信すると、使用者から決済すべき決済金額の入力を受け、前記カード情報、前記決済金額と共に、前記加盟店情報を含む決済情報を生成して送信する。
【００１４】
好ましくは、前記中継サーバは、前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報を前記決済処理サーバに送信する。
【００１５】
好ましくは、前記決済処理サーバは、前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報に基づいてカード決済を処理する。
【００１６】
好ましくは、前記カード情報は、前記カードから取得される情報として、カード番号、有効期間、カード会社を含む。
【００１７】
本発明の他の一観点による、カード決済サービスを提供するためのシステムは、カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するカードリーダーを含むことができる。
【００１８】
好ましくは、前記カードリーダーは、スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、前記カードが偽変造カードであるかどうかを判断する。
【００１９】
好ましくは、前記カードリーダーは、前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードからカード情報を取得し、前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信する。
【００２０】
本発明のさらに他の一観点による、カード決済サービスを提供するための方法は、（ａ）カードリーダーが、カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するステップ；（ｂ）スマート機器が、前記の暗号化されたカード情報を受信すると、前記の受信されたカード情報、決済金額、加盟店情報を含む決済情報を生成し、前記の生成された決済情報を送信するステップ；（ｃ）中継サーバが、前記の送信された決済
情報を伝達するステップ；及び、（ｄ）決済処理サーバが、前記決済情報を受信すると、前記の受信された決済情報に含まれている前記カード情報、前記決済金額、前記加盟店情報に基づいてカード決済を処理するステップ；を含むことができる。
【００２１】
好ましくは、前記（ａ）ステップは、前記カードリーダーが、前記スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、前記カードが偽変造カードであるかどうかを判断することを含む。
【００２２】
好ましくは、前記（ａ）ステップは、前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードリーダーが、前記カードからカード情報を取得し、前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信することを含む。
【００２３】
好ましくは、前記（ｂ）ステップは、前記スマート機器が、前記の暗号化されたカード情報を受信すると、使用者から決済すべき決済金額の入力を受け、前記カード情報、前記決済金額と共に、前記加盟店情報を含む決済情報を生成して送信することを含む。
【００２４】
好ましくは、前記（ｃ）ステップは、前記中継サーバが、前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報を前記決済処理サーバに送信することを含む。
【００２５】
好ましくは、前記（ｄ）ステップは、前記決済処理サーバが、前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報に基づいてカード決済を処理することを含む。
【００２６】
好ましくは、前記カード情報は、前記カードから取得される情報として、カード番号、有効期間、カード会社を含む。
【００２７】
本発明のさらに他の一観点による、カード決済サービスを提供するための方法は、（ａ）カードリーダーが、カードを使用する使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて前記カードが偽変造カードであるかどうかを判断するステップ；及び、（ｂ）前記カードリーダーが、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するステップ；を含むことができる。
【００２８】
好ましくは、前記（ａ）ステップは、前記カードリーダーが、スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、前記カードが偽変造カードであるかどうかを判断することを含む。
【００２９】
好ましくは、前記（ｂ）ステップは、前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードリーダーが、前記カードからカード情報を取得し、前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信することを含む。
【発明の効果】
【００３０】
本発明は、カード情報を取得する場合、取得したカード情報を暗号化して、暗号化されたカード情報に基づいてカード決済をし、カード情報の取得と共に、使用者の暗証番号の入力を受け、その入力を受けた使用者の暗証番号を利用して使用者認証を行うようにすることで、通信網を介して収集されるカード情報の偽変造を防止できる効果がある。
【００３１】
また、本発明は、使用者の暗証番号を利用して使用者認証を行うようにしてカード情報の偽変造を防止するため、使用者の満足度を向上させることができる効果がある。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施例に係るカード決済サービスを提供するためのシステムを示    す図である。
【図２】本発明の一実施例に係るカードリーダーの詳細な構成を示す図である。
【図３ａ】本発明の他の実施例に係るカードリーダーの詳細な構成を示す図である。
【図３ｂ】本発明の他の実施例に係るカードリーダーの詳細な構成を示す図である。
【図３ｃ】本発明の他の実施例に係るカードリーダーの詳細な構成を示す図である。
【図３ｄ】本発明の他の実施例に係るカードリーダーの詳細な構成を示す図である。
【図４】本発明の一実施例に係るカード決済サービスを提供するための方法を示す図である。
【図５】本発明の一実施例に係るＲＦＩＤ  Ｒ／Ｗモジュールの動作原理を説明するための図である。
【図６ａ】本発明の一実施例に係るカードリーダーモジュールの動作原理を説明するための図である。
【図６ｂ】本発明の一実施例に係るカードリーダーモジュールの動作原理を説明するための図である。
【図７ａ】本発明の一実施例に係る２次元コードリーダーモジュールの動作原理を説明するための図である。
【図７ｂ】本発明の一実施例に係る２次元コードリーダーモジュールの動作原理を説明するための図である。
【図８】本発明の一実施例に係る各種の認識センサの動作原理を説明するための図である。
【発明を実施するための形態】
【００３３】
以下において、本発明の実施例に係る、スマート機器を利用してカード決済サービスを提供するためのシステム及びその方法を、添付の図面を参照して説明する。本発明に係る動作及び作用を理解するのに必要な部分を中心に詳細に説明する。
【００３４】
また、本発明の構成要素を説明するにあたって、同じ名称の構成要素に対し、図面によっては異なる参照符号を付与することもあり、互いに異なる図面であるにもかかわらず、同じ参照符号を付与することもある。しかし、このような場合であっても、該当構成要素が実施例によって互いに異なる機能を有するということを意味するか、または互いに異なる実施例において同じ機能を有するということを意味するものではなく、それぞれの構成要素の機能は、該当実施例におけるそれぞれの構成要素についての説明に基づいて判断すべきである。
【００３５】
特に、本発明においては、カード情報を取得する場合、取得したカード情報を暗号化して、暗号化されたカード情報に基づいてクレジットカード決済をし、カード情報の取得と共に、使用者の暗証番号の入力を受け、その入力を受けた使用者の暗証番号を利用して使用者認証を行うようにする新たなカード決済サービス提供方案を提案する。
【００３６】
図１は、本発明の一実施例に係る、カード決済サービスを提供するためのシステムを示す図である。
【００３７】
図１に示したように、本発明に係る、カード決済サービスを提供するためのシステムは、カードリーダー１１０、スマート機器１２０、中継サーバ１３０、決済処理サーバ１４０等を含んで構成され得る。
【００３８】
カードリーダー１１０は、カードを使用する使用者が使用するスマート機器１２０から使用者の暗証番号、例えば、ＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）番号等の入力を受け、入力を受けた使用者の暗証番号を利用して使用者認証を行い、その認証結果に基づいて偽変造カードであるかどうかを判断することができる。
【００３９】
カードリーダー１１０は、使用者認証に成功し、該当カードが偽変造カードではないと判断されると、カードからカード情報、例えば、カード番号、有効期間、カード会社等の情報を取得し、取得したカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化し、その暗号化されたカード情報をスマート機器１２０に送信することができる。
【００４０】
このとき、秘密キーまたは公開キーは、スマート機器を通してアップグレードが可能である。
【００４１】
スマート機器１２０は、モバイルアプリケーションを起動し、起動したモバイルアプリケーションを利用して既設定された使用者の暗証番号の入力を受け、入力を受けた使用者の暗証番号をカードリーダー１１０に送信してカード決済を要求することができる。
【００４２】
このとき、使用者の暗証番号は、カード会社との規約を通して既設定されたＰＩＮ番号でカードを使用する使用者を検証するために用いられる。このようなＰＩＮ番号は、スマート機器内に組み込まれた基本仮想キーボードを使用する場合、タッチイベントの露出の危険性があるため、任意の仮想キーボードを利用することとする。例えば、数字１の位置が常に同じ位置に置かれるものではなく、使用する度にランダムに位置が変わり得る。
【００４３】
スマート機器１２０は、カードリーダー１１０から暗号化されたカード情報の提供を受け、提供を受けたカード情報、決済金額、加盟店情報等を含む決済情報を生成し、生成された決済情報を中継サーバ１３０に送信してカード決済を要求することができる。
【００４４】
このとき、スマート機器１２０は、復号化のための秘密キーと公開キーが格納されていれば、格納された秘密キーまたは公開キーで暗号化されたカード情報を復号化して送信することができる。
【００４５】
中継サーバ１３０は、スマート機器１２０から暗号化された決済情報の提供を受け、提供を受けた決済情報を復号化し、その復号化された結果からカード情報と決済金額を抽出し、抽出されたカード情報と決済金額を決済処理サーバ１４０に送信することができる。
【００４６】
決済処理サーバ１４０は、中継サーバ１３０からカード情報と決済金額の提供を受け、提供を受けたカード情報と決済金額に基づいて該当するカードで決済処理できる。
【００４７】
このとき、決済処理サーバ１４０は、中継サーバ１３０から暗号化されたカード情報の提供を受けると、暗号化されたカード情報を、既格納された秘密キーまたは公開キーで復号化することができる。
【００４８】
図２は、本発明の一実施例に係るカードリーダーの詳細な構成を示す図である。
【００４９】
図２に示したように、本発明に係るカードリーダー１１０は、リーダー部１１１、記録部１１２、偽変造読み取り部１１３、制御部１１４、暗号化部１１５、通信部１１６、復号化部１１７、アンテナ１１８、及びセンサ１１９等を含んで構成され得る。
【００５０】
リーダー部１１１は、接触式カード、非接触式カード、ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、ＱＲ（Ｑｕｉｃｋ  Ｒｅｓｐｏｎｓｅ）コード（登録商標）、バーコード等からカード情報を取得することができる。
【００５１】
記録部１１２は、記録が可能な媒体、即ち、ＲＦＩＤタグに情報を記録する役割をすることができる。
【００５２】
偽変造読み取り部１１３は、カードが送った情報が有効な情報であるか否かを判断することができる。
【００５３】
このような偽変造カードを読み取る過程を、一例を挙げて具体的に説明すると、次のとおりである。ここで使用するＩＣＣ公開キー認証書のフォーマットは、下記の表１のとおりである。
【００５４】
【表１】
2020074187.tif 000003
１．同一であるかどうかを調べるために、ＩＣＣ公開キー認証書の長さとＩｓｓｕｅｒの公開キーＭｏｄｕｌｕｓ長とを比較する。
【００５５】
２．公開キーフォーマットに定義されたアルゴリズムを用いて、Ｉｓｓｕｅｒ公開キーでＩＣＣ公開キー認証書を復号化し、復号化されたデータのＴａｉｌｅｒが'ＢＣ'と同一であるかどうかを調べる。
【００５６】
３．復号化されたデータのＨｅａｄｅｒが'６Ａ'であるかどうかを調べる。
【００５７】
４．認証書フォーマットを検査する。ここで、ＩＣＣ公開キー認証書は、'０４'である。
【００５８】
５．復号化されたデータとＲｅｍａｉｎｄｅｒ、Ｅｘｐｏｎｅｎｔを連結してＩｓｓｕｅｒ公開キーデータを構成する。
【００５９】
６．Ｉｓｓｕｅｒ公開キーデータ内のハッシュアルゴリズム識別子に指定されたハッシュアルゴリズムを利用して、公開キーデータのハッシュ値を計算する。
【００６０】
７．同一であるかどうかを調べるために、計算したハッシュ値と復号化されたデータに含まれているハッシュ値とを比較する。
【００６１】
８．復号化されたＰＡＮ値とＡｐｐｌｉｃａｔｉｏｎ  ＰＡＮとが一致するかどうかを検査する。
【００６２】
９．公開キー認証書の有効期間を検査する。有効期間フィールドの値と現在の日付とを比較して、有効期間フィールドの値が現在の日付より小さければ、有効期間満了として処理する。
【００６３】
１０．ＩＣＣ公開キーアルゴリズム識別子を認識することができるかを検査する。
【００６４】
１１．全ての検査に成功したら、Ｉｓｓｕｅｒ公開キーとＲｅｍａｉｎｄｅｒ値を合わせた後、ＳＳＡＤを進行する。
【００６５】
制御部１１４は、読み取りまたは書き込みを制御し、暗号化または復号化を制御することができる。
【００６６】
暗号化部１１５は、取得したカード情報を、既設定された秘密キーまたは公開キーで暗号化することができる。暗号化部１１５は、ＲＦＩＤタグに記録するための情報を暗号化することができる。
【００６７】
通信部１１６は、暗号化されたカード情報を有線通信または無線通信で通信することができる。ここで、無線通信は、例えば、ブルートゥース（登録商標）、ＮＦＣ、ＲＦＩＤ等を包括する概念であってよい。
【００６８】
復号化部１１７は、暗号化された情報を、既設定された秘密キーまたは公開キーで復号化することができる。
【００６９】
アンテナ１１８は、１３．５６ＭＨｚ、ＵＨＦ、ブルートゥース（登録商標）等、周波数帯域に合う信号を送受信することができる。
【００７０】
センサ１１９は、認識センサとして、例えば、放射線認識センサ、農薬検出センサ等を含むことができる。
【００７１】
図３ａ乃至図３ｄは、本発明の他の実施例に係るカードリーダーの詳細な構成を示す図である。
【００７２】
図３ａ乃至図３ｄに示したように、本発明に係るカードリーダー１１０は、状況に応じて様々な形態で具現化され得るが、このような形態を混用して具現化することも可能である。
【００７３】
図３ａを参照すると、本発明に係るカードリーダー１１０は、カードリーダーモジュールとして、リーダー部１１１、偽変造読み取り部１１３、制御部１１４、暗号化部１１５、通信部１１６等を含んで具現化される。
【００７４】
図３ｂを参照すると、本発明に係るカードリーダー１１０は、ＲＦＩＤ  Ｒ／Ｗ（Ｒｅａｄ／Ｗｒｉｔｅ）モジュールとして、リーダー部１１１、記録部１１２、制御部１１４、暗号化部１１５、通信部１１６、アンテナ１１８等を含んで具現化される。
【００７５】
図３ｃを参照すると、本発明に係るカードリーダー１１０は、ＱＲコード(登録商標)やバーコードのような２次元コードリーダーモジュールとして、リーダー部１１１、制御部１１４、通信部１１６、復号化部１１７等を含んで具現化される。
【００７６】
図３ｄを参照すると、本発明に係るカードリーダー１１０は、各種の認識センサによるリーダーモジュールとして、リーダー部１１１、制御部１１４、通信部１１６、センサ１１９等を含んで具現化され得る。
【００７７】
図４は、本発明の一実施例に係るカード決済サービスを提供するための方法を示す図である。
【００７８】
図４に示したように、先ず、カード決済の際、スマート機器１２０は、使用者から使用者の暗証番号の入力を受け（Ｓ４１０）、入力を受けた使用者の暗証番号をカードリーダー１１０に送信することができる（Ｓ４１１）。
【００７９】
次に、カードリーダー１１０は、使用者の暗証番号を受信すると、受信された使用者の暗証番号に基づいて決済時に使用しようとするカードが偽変造カードであるかどうかを判断することができる（Ｓ４１２）。
【００８０】
次に、カードリーダー１１０は、その判断の結果偽変造カードでなければ、カードからカード情報を取得し（Ｓ４１３）、取得したカード情報を暗号化して（Ｓ４１４）、スマート機器１２０に送信することができる（Ｓ４１５）。これに対して、偽変造カードであると判断されると、カードリーダー１１０は、該当決済要求を拒否する。
【００８１】
次に、スマート機器１２０は、暗号化されたカード情報を受信すると、使用者から決済すべき決済金額の入力を受け、入力を受けた決済金額、暗号化されたカード情報、加盟店情報を含む決済情報を生成し（Ｓ４１６）、生成された決済情報を中継サーバ１３０に送信することができる（Ｓ４１７）。
【００８２】
次に、中継サーバ１３０は、決済情報を受信すると、受信された決済情報に含まれているカード情報を復号化し（Ｓ４１８）、復号化されたカード情報、決済金額、加盟店情報を決済処理サーバ１４０に送信することができる（Ｓ４１９）。
【００８３】
次に、決済処理サーバ１４０は、復号化されたカード情報、決済金額、加盟店情報を受信すると、受信されたカード情報、決済金額、加盟店情報に基づいてカード決済を行うことができる（Ｓ４２０）。
【００８４】
次に、決済処理サーバ１４０は、カード決済処理が完了したことをスマート機器１２０に通知することができる（Ｓ４２１）。
【００８５】
以下においては、カードリーダーの形態によって情報を処理する動作原理を説明する。
【００８６】
図５は、本発明の一実施例に係るＲＦＩＤ  Ｒ／Ｗモジュールの動作原理を説明するための図である。
【００８７】
図５に示したように、本発明に係るＲＦＩＤ  Ｒ／Ｗモジュールは、使用者を検証できる身元確認のためのＩＤを保有し、サーバに該当ＩＤを許諾するか否かを示す情報が格納されている。
【００８８】
１）書き込みモードである場合、ＲＦＩＤ  Ｒ／Ｗモジュールは、自身のＩＤをスマート機器に送信することができる。スマート機器は、ＲＦＩＤタグに記録する情報の入力を受けると、入力を受けた情報と共に端末ＩＤを送信することができる。このように、スマート機器で入力される値は、入力される値毎に持っているコード値を送信して送信データ長を減らすことができ、入力される値と共に端末ＩＤを含めて送信し、データを記録した者が誰なのかを後で検証できるようにする。
【００８９】
ＲＦＩＤ  Ｒ／Ｗモジュールは、組み込まれている秘密キーや公開キーを利用してスマート機器から受信された全てのデータを暗号化し、暗号化されたデータをＲＦＩＤタグに記録し、暗号化されたデータを記録したＲＦＩＤタグのＩＤをスマート機器に表示するようになる。
【００９０】
スマート機器は、入力を受けた情報とＲＦＩＤ  Ｒ／Ｗモジュールを通して取得したＲＦＩＤタグのＩＤとをサーバに送信するようになる。これを通じてＲＦＩＤタグ情報とサーバに格納されている情報とを比較し、その比較結果に基づいてＲＦＩＤタグ情報が偽変造されたか否かを検証する。
【００９１】
２）読み取りモードである場合、ＲＦＩＤ  Ｒ／Ｗモジュールは、ＲＦＩＤタグのメモリ情報とＲＦＩＤタグのＩＤ情報とを読み取ってスマート機器に送信する。スマート機器は、組み込まれている復号化アルゴリズムを通してデータを復号化し、その復号化した結果からコード値と端末ＩＤ情報を取得し、取得したコード値をマッピングテーブルと比較した結果と、ＲＦＩＤタグのＩＤ情報とをスマート機器に表示するようになる。これを通じて、スマート機器は、サーバと接続してデータ結果を取得しなくてもよいため、サーバとの通信回数を減らすことができる。
【００９２】
スマート機器は、端末ＩＤをサーバに送信し、検証された使用者であるかを読み取ってデータ記録者の身元の信頼性を判断し、判断した結果信頼されていない者である場合、例えば、「データ記録者が信頼できない者」という警告を表示するようになる。これを通じて、データ全体を検証するのにかかる時間を短縮することができるという利点がある。
【００９３】
図６ａ乃至図６ｂは、本発明の一実施例に係るカードリーダーモジュールの動作原理を説明するための図である。
【００９４】
図６ａを参照すると、スマート機器を通してタグに記録する情報の入力を受け、カードリーダーモジュールが入力を受けた情報を暗号化し、暗号化された情報をタグに記録するようになる。
【００９５】
カードリーダーモジュールが、暗号化された情報が記録されたタグのＩＤを収集し、通信機器を通してタグのＩＤとタグに記録された情報の原文とをデータベースに格納するようになる。
【００９６】
図６ｂを参照すると、カードリーダーモジュールがタグの情報、例えば、タグＩＤ、暗号化された情報等を取得し、スマート機器がその暗号化された情報を復号化するようになる。
【００９７】
このとき、スマート機器やサーバで復号化された情報と原文とを比較して偽変造を読み取る。
【００９８】
図７ａ乃至図７ｂは、本発明の一実施例に係る２次元コードリーダーモジュールの動作原理を説明するための図である。
【００９９】
図７ａを参照すると、スマート機器は、コードで表示したい情報の入力を受け、入力を受けた情報をデータベースに原文として格納する。データベースは、原文を暗号化してＱＲコード(登録商標)やバーコードを生成し、生成されたＱＲコード(登録商標)やバーコードをタグに記録する。
【０１００】
図７ｂを参照すると、コードリーダーモジュールがコードに格納された暗号文を取得し、暗号文を復号化して復号文を取得し、スマート機器がその復号文を表示し、データベースに送信するようになる。
【０１０１】
このとき、スマート機器やサーバで復号化された情報と原文とを比較して偽変造を読み取る。
【０１０２】
図８は、本発明の一実施例に係る各種の認識センサの動作原理を説明するための図である。
【０１０３】
図８に示したように、放射線や農薬成分検出のような各種の認識センサが組み込まれたモジュールでセンサ情報を取得し、スマート機器を通してサーバに送信するようになる。
【０１０４】
サーバは、受信されたデータを分析し、分析した結果をスマート機器に提供する。
【０１０５】
上述した本発明の実施例は、コンピュータで実行され得るプログラムで作成可能であり、コンピュータで読み取ることのできる記録媒体を利用して前記プログラムを動作させる汎用デジタルコンピュータで具現化され得る。前記コンピュータで読み取ることのできる記録媒体は、磁気格納媒体（例えば、ロム、フロッピー（登録商標）ディスク、ハードディスク等）、光学的読み取り媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤ等）のような格納媒体を含む。
【０１０６】
以上において説明した実施例は一例であって、本発明の属する技術の分野における通常の知識を有する者であれば、本発明の本質的な特性から外れない範囲で様々な修正及び変形が可能であるだろう。従って、本発明に開示された実施例は、本発明の技術思想を限定するためのものではなく、説明するためのものであり、このような実施例により本発明の技術思想の範囲が限定されるのではない。本発明の保護範囲は、特許請求の範囲によって解釈されるべきであり、それと同等な範囲内にある全ての技術思想は、本発明の権利範囲に含まれるものと解釈されるべきである。
【図１】
2020074187.tif 000004
【図２】
2020074187.tif 000005
【図３ａ】
2020074187.tif 000006
【図３ｂ】
2020074187.tif 000007
【図３ｃ】
2020074187.tif 000008
【図３ｄ】
2020074187.tif 000009
【図４】
2020074187.tif 000010
【図５】
2020074187.tif 000011
【図６ａ】
2020074187.tif 000012
【図６ｂ】
2020074187.tif 000013
【図７ａ】
2020074187.tif 000014
【図７ｂ】
2020074187.tif 000015
【図８】
2020074187.tif 000016
【手続補正書】
【提出日】令和2年2月6日(2020.2.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
カード決済サービスを提供するためのシステムであって、
カードを使用する使用者の暗証番号を利用して使用者認証を行い、偽変造読み取り部によるカードが送った情報が有効な情報であるか否かの判断に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するカードリーダー；
前記カード情報を受信すると、前記カード情報、決済金額、加盟店情報を含む決済情報を生成し、前記生成された決済情報を送信するスマート機器；
前記の送信された決済情報を伝達する中継サーバ；及び
前記決済情報が伝達されると、前記伝達された決済情報に含まれている前記カード情報、前記決済金額、前記加盟店情報に基づいてカード決済を処理する決済処理サーバ；
を含むシステム。
【請求項２】
前記カードリーダーは、
前記スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記受信された使用者の暗証番号を利用して使用者認証を行い、偽変造読み取り部によるカードが送った情報が有効な情報であるか否かの判断に基づいて前記カードが偽変造カードであるかどうかを判断する、請求項１に記載のシステム。
【請求項３】
前記カードリーダーは、
前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードからカード情報を取得し、前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信する、請求項２に記載のシステム。
【請求項４】
前記スマート機器は、
前記の暗号化されたカード情報を受信すると、使用者から決済すべき決済金額の入力を受け、
前記カード情報、前記決済金額と共に、前記加盟店情報を含む決済情報を生成して送信する、請求項１に記載のシステム。
【請求項５】
前記中継サーバは、
前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、
前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報を前記決済処理サーバに送信する、請求項１に記載のシステム。
【請求項６】
前記決済処理サーバは、
前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、
前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報に基づいてカード決済を処理する、請求項１に記載のシステム。
【請求項７】
前記カード情報は、前記カードから取得される情報として、カード番号、有効期間、カード会社を含む、請求項１に記載のシステム。
【請求項８】
カード決済サービスを提供するためのシステムであって、
カードを使用する使用者の暗証番号を利用して使用者認証を行い、偽変造読み取り部によるカードが送った情報が有効な情報であるか否かの判断に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するカードリーダー；
を含むシステム。
【請求項９】
前記カードリーダーは、
スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、偽変造読み取り部によるカードが送った情報が有効な情報であるか否かの判断に基づいて、前記カードが偽変造カードであるかどうかを判断する、請求項８に記載のシステム。
【請求項１０】
前記カードリーダーは、
前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードからカード情報を取得し、前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信する、請求項９に記載のシステム。
【請求項１１】
カード決済サービスを提供するための方法であって、
（ａ）カードリーダーが、カードを使用する使用者の暗証番号を利用して使用者認証を行い、偽変造読み取り部によるカードが送った情報が有効な情報であるか否かの判断に基づいて前記カードが偽変造カードであるかどうかを判断し、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するステップ；
（ｂ）スマート機器が、前記の暗号化されたカード情報を受信すると、前記の受信されたカード情報、決済金額、加盟店情報を含む決済情報を生成し、前記の生成された決済情報を送信するステップ；
（ｃ）中継サーバが、前記の送信された決済情報を伝達するステップ；及び
（ｄ）決済処理サーバが、前記決済情報を受信すると、前記の受信された決済情報に含まれている前記カード情報、前記決済金額、前記加盟店情報に基づいてカード決済を処理するステップ；
を含む方法。
【請求項１２】
前記（ａ）ステップは、
前記カードリーダーが、前記スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、偽変造読み取り部によるカードが送った情報が有効な情報であるか否かの判断に基づいて前記カードが偽変造カードであるかどうかを判断することを含む、請求項１１に記載の方法。
【請求項１３】
前記（ａ）ステップは、
前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードリーダーが、前記カードからカード情報を取得し、
前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信することを含む、請求項１２に記載の方法。
【請求項１４】
前記（ｂ）ステップは、
前記スマート機器が、前記の暗号化されたカード情報を受信すると、使用者から決済すべき決済金額の入力を受け、
前記カード情報、前記決済金額と共に、前記加盟店情報を含む決済情報を生成して送信することを含む、請求項１１に記載の方法。
【請求項１５】
前記（ｃ）ステップは、
前記中継サーバが、前記決済情報を受信すると、前記の受信された決済情報内のカード情報を復号化し、
前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報を前記決済処理サーバに送信することを含む、請求項１１に記載の方法。
【請求項１６】
前記（ｄ）ステップは、
前記決済処理サーバが、前記決済情報を受信すると、前記の受信された決済情報内のカ
ード情報を復号化し、
前記の復号化されたカード情報と共に、前記決済金額、前記加盟店情報に基づいてカード決済を処理することを含む、請求項１１に記載の方法。
【請求項１７】
前記カード情報は、前記カードから取得される情報として、カード番号、有効期間、カード会社を含む、請求項１１に記載の方法。
【請求項１８】
カード決済サービスを提供するための方法であって、
（ａ）カードリーダーが、カードを使用する使用者の暗証番号を利用して使用者認証を行い、偽変造読み取り部によるカードが送った情報が有効な情報であるか否かの判断に基づいて前記カードが偽変造カードであるかどうかを判断するステップ；及び
（ｂ）前記カードリーダーが、その判断結果に応じて前記カードからカード情報を取得し、前記の取得されたカード情報を暗号化して送信するステップ；
を含む方法。
【請求項１９】
前記（ａ）ステップは、
前記カードリーダーが、スマート機器から前記カードを使用する使用者の暗証番号を受信し、前記の受信された使用者の暗証番号を利用して使用者認証を行い、偽変造読み取り部によるカードが送った情報が有効な情報であるか否かの判断に基づいて前記カードが偽変造カードであるかどうかを判断することを含む、請求項１８に記載の方法。
【請求項２０】
前記（ｂ）ステップは、
前記使用者認証に成功し、前記カードが偽変造カードではないと判断されると、前記カードリーダーが、前記カードからカード情報を取得し、
前記の取得されたカード情報を、既格納された秘密キーまたは公開キーを利用して暗号化して送信することを含む、請求項１９に記載の方法。