(57)【要約】【課題】非接触ＩＣカードを用いて決済する際に、専用の決済端末を必要とせずに決済することを可能にする決済システムを提供すること。【解決手段】ネットワークを介して接続された、利用者端末と、販売店端末と、決済サーバとを備えた決済システムである。利用者端末および販売店端末のうちの一方が、支払額を入力する手段と、該入力された支払額を光学マークにエンコードして表示し、他方は、前記表示された光学マークを読み取ってデコードすることにより支払額を取得する。利用者端末は、ＩＣカードのセキュア領域に記憶された残高情報と前記入力または前記取得された支払額とを比較して支払い可能か否かを判断し、前記残高チェック手段で支払い可能と判断されたＩＣカードの残高情報の書き換えのためのアクセス権限を、事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの認証により取得する。【選択図】図５
2020017090.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して接続された、支払い側利用者によって利用される利用者端末と、販売店において利用される販売店端末と、ＩＣカードのセキュア領域に対するアクセスの認証のためのＩＣアクセス鍵を使用してアクセス権限を生成しＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に販売店口座に対し送金を行う決済サーバとを備え、前記利用者端末と前記販売店端末と前記決済サーバとが協働して、セキュア領域に残高情報が記憶されたＩＣカードによる決済を実行する決済システムであって、
前記利用者端末および前記販売店端末のうちの一方は、支払額を入力する手段と、該入力された支払額を光学マークにエンコードして表示する手段とを有し、前記利用者端末および前記販売店端末のうちの他方は、前記表示された光学マークを読み取ってデコードすることにより支払額を取得する手段を有し、
前記利用者端末は、ＩＣカードのセキュア領域に記憶された残高情報と前記入力または前記取得された支払額とを比較して支払い可能か否かを判断する残高チェック手段と、前記残高チェック手段で支払い可能と判断されたＩＣカードの残高情報の書き換えのためのアクセス権限を、事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの認証により取得するアクセス権限取得手段とをさらに有し、
前記決済サーバは、前記残高チェック手段で支払い可能と判断された場合に、前記ＩＣカードの残高情報から前記支払額を引き去る旨の指示を前記利用者端末介して前記ＩＣカードに送ると共に前記販売店口座に対して前記支払額を送金する決済処理を実行する手段を有する、ことを特徴とする決済システム。
【請求項２】
前記光学マークにはさらに、前記ＩＣカードのＩＣカード識別情報がエンコードされており、
前記販売者端末は、前記取得された支払額およびＩＣカード識別情報と販売店に紐づいた販売店口座情報とを読取結果として前記決済サーバに送信する手段を有し、
前記決済処理は、前記読取結果に基づいて、前記残高情報から前記支払額を引き去る旨の指示を前記利用者端末介して前記ＩＣカード識別情報に対応するＩＣカードに送り、前記販売者端末から送信された販売店口座情報に紐づいた口座に送金することを特徴とする請求項１に記載の決済システム。
【請求項３】
前記光学マークにはさらに、前記販売店に紐づいた販売店口座情報がエンコードされており、
前記利用者端末は、ＩＣカードから取得したＩＣカード識別情報と前記光学マークから取得された支払額および販売店に紐づいた販売店口座情報とを支払い指示として前記決済サーバに送信する手段を有し、
前記決済処理は、前記支払い指示に基づいて、前記残高情報から前記支払額を引き去る旨の指示を前記利用者端末介して前記ＩＣカード識別情報に対応するＩＣカードに送り、前記販売店口座情報に紐づいた口座に送金することを特徴とする請求項１に記載の決済システム。
【請求項４】
ネットワークを介して接続された、支払い側利用者によって利用される利用者端末と、ＩＣカードのセキュア領域に対するアクセスの認証のためのＩＣアクセス鍵を使用してアクセス権限を生成しＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に販売店口座に対し送金を行う決済サーバとを備え、前記利用者端末と前記決済サーバとが協働して、セキュア領域に残高情報が記憶されたＩＣカードによる決済を実行する決済システムであって、
前記利用者端末は、前記表示された光学マークを読み取ってデコードすることにより支払額を取得する手段と、ＩＣカードのセキュア領域に記憶された残高情報と前記取得された支払額とを比較して支払い可能か否かを判断する残高チェック手段と、前記残高チェック手段で支払い可能と判断されたＩＣカードの残高情報の書き換えのためのアクセス権限を、事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの認証により取得するアクセス権限取得手段とをさらに有し、
前記決済サーバは、前記残高チェック手段で支払い可能と判断された場合に、前記ＩＣカードの残高情報から前記支払額を引き去る旨の指示を前記利用者端末介して前記ＩＣカードに送ると共に前記販売店口座に対して前記支払額を送金する決済処理を実行する手段を有する、ことを特徴とする決済システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は決済システムに関し、詳細には、キャッシュレスで決済が可能な決済システムに関する。
【背景技術】
【０００２】
決済の方法として現金を用いないで決済を行うキャッシュレス決済が急速に進んでいる。従来から磁気ストライプカード、接触型ＩＣカードによるキャッシュレス決済は行われてきたが、近年、非接触カードやＱＲコード（登録商標）でのキャッシュレス決済も急速に普及している。キャッシュレス決済には、様々な決済方式のものが混在し、消費者・小売店ともに混乱し、本来の目的とは逆に利便性が失われることにもなっている。
【０００３】
我が国においては、これまでＦｅｌｉＣａ（登録商標）技術を使用した交通系カードが多く普及しており、この交通系カードを他の物販などへの決済目的に使用する普及期にあるといえる。しかしながら、販売店側の決済端末導入の費用負担などから普及が足踏みする側面も見られる。
【０００４】
一方で諸外国では、より簡便で販売店側の負担も少ない、スマートフォンでＱＲコードを使用した決済方法が、中国のＡｌｉｐａｙ（登録商標）、ＷｅＣｈａｔＰａｙ（登録商標）をその爆発的な普及の嚆矢として拡大している。
【０００５】
この諸外国におけるスマートフォンとＱＲコードを用いた決済方法の急拡大により、我が国におけるこれまでのキャッシュレス決済の在り方を大きく見直さなければならない状況となっている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−２７６０２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、ＱＲコード決済は、急速に普及した故にセキュリティ面での検証が不十分であるなど、まだ多くの課題があることも事実である。
【０００８】
ここで、キャッシュレス決済の方式は大きく以下の５つの方式に分類できる。
（方式１）磁気ストライプカードを使用した方式：デビットカード、クレジットカードなどと呼ばれるカードを用いて、専用端末でオンライン決済する方式である。クレジットアカウントまたは銀行口座が必要であるという制約がある。
（方式２）接触型ＩＣカードを使用した方式：デビットカード、クレジットカードなどと呼ばれるカードを用いて、専用端末でオンライン決済する方式である。クレジットアカウントまたは銀行口座が必要であるという制約がある。
（方式３）非接触ＩＣ（ポストペイ）を使用した方式：デビットカード、クレジットカードを用いた少額決済のことであり、専用端末でオンライン決済する方式である。クレジットアカウントまたは銀行口座が必要であるという制約がある。
（方式４）スマートフォンでのＱＲコードを使用した方式：少額決済が可能であり、汎用のタブレット等を用いて、インターネット接続を用いて決済をする。サービス提供者が管理する口座が必要である制約がある。
（方式５）非接触ＩＣ（プリペイド・チャージ）カードを使用した方式：いわゆる交通系ＩＣカードと呼ばれるカードを用いる方式であり、専用端末によりオフラインで決済できる。
【０００９】
（方式１）から（方式３）は利用者の認証情報の媒体としてカードの方式は異なるが、販売店側の専用決済端末をオンラインネットワークで結んでいるという点で共通している。利用者は銀行口座を有するかクレジット会員であることが必要であり、残高あるいは与信情報はオンラインで管理される。
【００１０】
（方式４）は利用者にスマートフォンが普及したことで実現可能となった方式である。利用者のスマートフォンの上で動くアプリ（アプリケーションソフト）に多くの機能を持たせ、認証情報や金額や決済のやり取りをＱＲコード化することで、販売店側の設備を簡便なもので済むようにしたことで、販売店側の設備が簡便となり普及した。販売店側が提示する場合では、販売店側は紙に印刷したＱＲコードを店舗に掲示するだけも利用可能である。しかしながら、決済情報がサービス提供者が管理する口座によって管理されるため、個人の取引情報がサービス提供者に筒抜けになってしまうというリスクがある。
【００１１】
（方式５）は特に我が国で普及している方式である。交通機関用に開発されたため、改札が滞留しないように高速かつ安全に処理されること、銀行口座やクレジットカードを持たなくても利用できること、このため、プリペイド方式であり残高をカード内に保持するのでネットワークが無くても利用可能であることが特徴となる。しかしながら、専用の端末が必要なため、設備投資する費用が不足する場合に普及に時間がかかるというおそれがある。
【００１２】
また、我が国では、（方式５）が普及しているが、販売店側の決済端末導入の費用負担などが実際に普及の足かせとなっている。
【００１３】
本発明は、かかる従来の問題に鑑みなされたものであり、本発明の課題は、現在普及している交通系ＩＣカードなどの非接触ＩＣカードを用いて決済する際に、専用の決済端末を必要とせず、光学マークを介して決済情報のやり取りを行うことによって、決済することを可能にする決済システムを提供することにある。
【課題を解決するための手段】
【００１４】
上記の課題を解決するために、一実施形態に記載された発明は、ネットワークを介して接続された、支払い側利用者によって利用される利用者端末と、販売店において利用される販売店端末と、ＩＣカードのセキュア領域に対するアクセスの認証のためのＩＣアクセス鍵を使用してアクセス権限を生成しＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に販売店口座に対し送金を行う決済サーバとを備え、前記利用者端末と前記販売店端末と前記決済サーバとが協働して、セキュア領域に残高情報が記憶されたＩＣカードによる決済を実行する決済システムであって、前記利用者端末および前記販売店端末のうちの一方は、支払額を入力する手段と、該入力された支払額を光学マークにエンコードして表示する手段とを有し、前記利用者端末および前記販売店端末のうちの他方は、前記表示された光学マークを読み取ってデコードすることにより支払額を取得する手段を有し、前記利用者端末は、ＩＣカードのセキュア領域に記憶された残高情報と前記入力または前記取得された支払額とを比較して支払い可能か否かを判断する残高チェック手段と、前記残高チェック手段で支払い可能と判断されたＩＣカードの残高情報の書き換えのためのアクセス権限を、事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの認証により取得するアクセス権限取得手段とをさらに有し、前記決済サーバは、前記残高チェック手段で支払い可能と判断された場合に、前記ＩＣカードの残高情報から前記支払額を引き去る旨の指示を前記利用者端末介して前記ＩＣカードに送ると共に前記販売店口座に対して前記支払額を送金する決済処理を実行する手段を有する、決済システムである。
【００１５】
他の実施形態に記載された発明は、ネットワークを介して接続された、支払い側利用者によって利用される利用者端末と、ＩＣカードのセキュア領域に対するアクセスの認証のためのＩＣアクセス鍵を使用してアクセス権限を生成しＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に販売店口座に対し送金を行う決済サーバとを備え、前記利用者端末と前記決済サーバとが協働して、セキュア領域に残高情報が記憶されたＩＣカードによる決済を実行する決済システムであって、前記利用者端末は、前記表示された光学マークを読み取ってデコードすることにより支払額を取得する手段と、ＩＣカードのセキュア領域に記憶された残高情報と前記取得された支払額とを比較して支払い可能か否かを判断する残高チェック手段と、前記残高チェック手段で支払い可能と判断されたＩＣカードの残高情報の書き換えのためのアクセス権限を、事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの認証により取得するアクセス権限取得手段とをさらに有し、前記決済サーバは、前記残高チェック手段で支払い可能と判断された場合に、前記ＩＣカードの残高情報から前記支払額を引き去る旨の指示を前記利用者端末介して前記ＩＣカードに送ると共に前記販売店口座に対して前記支払額を送金する決済処理を実行する手段を有する、決済システムである。
【図面の簡単な説明】
【００１６】
【図１】本実施形態の決済システムの構成例を示す図である。
【図２】利用者端末１の構成例を示す機能ブロック図である。
【図３】販売店端末２の構成例を示す機能ブロック図である。
【図４】決済サーバ３の構成例を示す機能ブロック図である。
【図５】第１の実施形態の決済システムにおける処理フローを示す図である。
【図６】利用者端末１または販売店端末２において表示される画面例を示す図である。
【図７】第２の実施形態の決済システムにおける処理フローを示す図である。
【図８】利用者端末１または販売店端末２において表示される画面例を示す図である。
【図９】第３の実施形態の決済システムにおける処理フローを示す図である。
【図１０】利用者端末１において表示される画面例を示す図である。
【発明を実施するための形態】
【００１７】
以下、本発明の実施の形態について、詳細に説明する。
【００１８】
本実施形態の決済システムは、現在普及している交通系ＩＣカードなどの非接触ＩＣカードを用いて決済する際に、専用の決済端末を必要とせず、光学マークを介して決済情報のやり取りを行うことによって、決済することを可能としている。本実施形態において用いられる光学マークとは、あらかじめ決められた規則に従って任意の情報が表示された、光学的に読取可能なマークのことをいう。光学マークとしては、例えば、ＱＲコードを含む二次元コードや、バーコードなどが挙げられ、その種類は特に限定されない。
【００１９】
本実施形態の決済システムは、支払い側において光学マークを表示するＣｏｎｓｕｍｅｒ  Ｐｒｅｓｅｎｔｅｄ  ｍｏｄｅ（第１の実施形態）と販売店側において光学マークを表示するＭｅｒｃｈａｎｔ−Ｐｒｅｓｅｎｔｅｄｍｏｄｅに分類される。さらに、Ｍｅｒｃｈａｎｔ−Ｐｒｅｓｅｎｔｅｄｍｏｄｅは、動的モード（第２の実施形態）と静的モード（第３の実施形態）とに分類される。動的モードは、販売店側もアプリケーションソフトを操作しその都度、光学マークを生成して利用者に提示するモードであり、静的モードは、あらかじめ紙等の媒体に印刷等した光学マークを利用者に提示する態様である。以下、実施形態ごとの決済システムについて説明する。なお、以下の実施形態では、光学マークとしてＱＲコードを用いた場合を例に挙げて説明するが、本実施形態の決済システムにおいて用いることができる光学マークはＱＲコードに限定されない。
【００２０】
（第１の実施形態）
図１は本実施形態の決済システムの構成例を示す図であり、図２は利用者端末１の構成例を示す機能ブロック図であり、図３は販売店端末２の構成例を示す機能ブロック図であり、図４は決済サーバ３の構成例を示す機能ブロック図である。図１には、本実施形態の決済システムとして、利用者端末１と、販売店端末２と、決済サーバ３とがネットワーク４を介して通信可能に接続された構成が示されている。図１に示す構成では、利用者端末１と販売店端末２とがそれぞれ１つずつが示されているが、利用者端末１と販売店端末２とが複数が接続された構成でももちろんよい。
【００２１】
本実施形態の決済システムにおいて利用可能なＩＣカードは、いわゆる交通系ＩＣカードなどの非接触ＩＣカードが想定されている。交通系ＩＣカードなどの非接触ＩＣカードには、決済サーバとＩＣカードとの認証をしないと読み書きができないアクセスが制限された領域であるセキュア領域と、特に制限なしに任意に読み取り可能な領域である非セキュア領域とが記憶領域に存在する。セキュア領域にアクセスする場合は、決済サーバとＩＣカードとにおいて事前に共有されたＩＣアクセス鍵を用いてアクセス権限の認証が行われる。セキュア領域には、残高情報などが記憶されている。非セキュア領域には、カードを識別するための情報であるＩＣカード識別情報などが記憶されている。また、認証に使用するＩＣアクセス鍵はＩＣカード製造時にＩＣカード内にも埋め込まれている。
【００２２】
利用者端末１は、支払い側の本システムの利用者が利用する端末であり、図示しないＩＣカードに対してＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）無線通信によりアクセスすることができる機能を備え、本決済システムの利用者用のアプリケーション（以下、利用者アプリともいう）をインストールして実行可能な端末であればよく、例えばスマートフォン、タブレット、パーソナルコンピュータなどを利用者端末１として用いることができる。本決済システムの利用者アプリは、ＩＣカードに随時アクセスしながら決済を行うために用いられるので、利用者端末１はモバイル型の端末であることが好ましい。
【００２３】
販売店端末２は、販売店側の本システムの利用者が利用する端末であり、本決済システムの販売店用のアプリケーション（以下、販売店アプリともいう）をインストールして実行可能な端末であればよく、例えばスマートフォン、タブレット、パーソナルコンピュータ、ＰＯＳ端末などを販売店端末２として用いることができる。
【００２４】
決済サーバ３は、ＩＣアクセス鍵を認証してセキュア領域に対するアクセス権限を発行し、ＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に必要に応じて販売店の口座に送金処理を行うサーバである。決済サーバ３は、図示しない販売店口座管理サーバと接続されており、販売店口座管理サーバに対して、必要に応じて販売店の口座に送金処理を行う指示をすることで送金処理をすることができる。販売店口座管理サーバは、販売店の口座を管理する金融機関などのサーバであり、決済サーバ３の送金指示に基づいて販売店の口座に送金を行うことができる。
【００２５】
ネットワーク４は、利用者端末１と決済サーバ３または販売店端末２と決済サーバ３とがそれぞれ情報の送受信を行うことを可能とした通信経路であり、例えばインターネットを用いることができるが、その他の専用回線を用いることを妨げない。
【００２６】
図２に示す利用者端末１は、ＮＦＣ通信部１２と、サーバ通信部１３と、ＱＲコード機能部１４と、カメラ機能部１５と、入出力部１６とを備えており、各部が互いに接続された構成が示されている。利用者端末１は、ＣＰＵ、メモリ、その他の記憶手段、表示手段、カメラ、アンテナ、モデムなどを備えており、これらの構成が協働して、図２に示す各機能部１２から１６の機能を実現する。
【００２７】
ＮＦＣ通信部１２は、ＩＣカードに対してＮＦＣ無線通信によりアクセスする。ＩＣカードからＩＣカードを識別するためのＩＣカード識別情報を取得したり、決済サーバ３から受信したＩＣアクセス電文を用いてＩＣカードのセキュアな領域に対する所望の処理を実行する。
【００２８】
サーバ通信部１３は、ネットワーク４を介して、決済サーバ３に対して残高確認の要求を送信したり、決済サーバ３からＩＣアクセス電文を受信したりする処理を実行する。
【００２９】
ＱＲコード機能部１４は、必要に応じて、所定の情報をＱＲコードにエンコードしたり、ＱＲコードを読み取って所定の情報にデコードしたりする。本実施形態では、所定の情報をＱＲコードにエンコードする動作を実行する。
【００３０】
カメラ機能部１５は、必要に応じて撮影することにより所望の画像を取得することができる。本実施形態においては、商品タグを撮影して、商品タグの画像を取得するために用いられる。撮影した商品タグの画像から支払額などの情報を抽出することができる。
【００３１】
入出力部１６は、情報を入出力するインタフェースとなる表示画面や音声入出力装置などである。表示画面としてタッチパネルディスプレイを用いることにより、表示画面を入力手段として用いることができる。例えば、支払額などの必要な情報を利用者により手入力させることができる。
【００３２】
図３に示す販売店端末２は、サーバ通信部２２と、ＱＲコード機能部２３と、カメラ機能部２４と、入出力部２５とを備えており、各部が互いに接続された構成が示されている。販売店端末２は、ＣＰＵ、メモリ、その他の記憶手段、表示手段、カメラ、アンテナ、モデムなどを備えており、これらの構成が協働して、図３に示す各機能部２２から２４の機能を実現する。
【００３３】
サーバ通信部２２は、ネットワーク４を介して、決済サーバ３に対して読取結果を送信したり、決済サーバ３から決済処理完了の通知を受信したりする。
【００３４】
ＱＲコード機能部２３は、必要に応じて、所定の情報をＱＲコードにエンコードしたり、ＱＲコードを読み取って所定の情報にデコードしたりする。本実施形態では、ＱＲコードをデコードして所定の情報を読み取る動作を実行する。
【００３５】
カメラ機能部２４は、必要に応じて撮影することにより所望の画像を取得することができる。本実施形態においては、ＱＲコードを撮影したＱＲコードの画像を取得するために用いられる。取得したＱＲコードの画像はＱＲコード機能部２３により処理されて支払額などの情報が抽出される。
【００３６】
入出力部２５は、情報を入出力するインタフェースとなる表示画面や音声入出力装置などである。表示画面としてタッチパネルディスプレイを用いることにより、表示画面を入力手段として用いることができる。例えば、支払額などの必要な情報を販売店により手入力させることができる。
【００３７】
図４に示す決済サーバ３は、端末通信部３２と、ＩＣアクセス電文生成部３３と、送金処理部３４とを備えており、各部が互いに接続された構成が示されている。決済サーバ３は、ＣＰＵ、メモリ、その他の記憶手段、モデムなどを備えており、これらの構成が協働して、図４に示す各機能部３２から３４の機能を実現する。
【００３８】
端末通信部３２は、利用者端末１や販売店端末３等に対して情報を送受信するためにインターネットを介した通信を行う。
【００３９】
ＩＣアクセス電文生成部３３は、ＩＣカードへのアクセス要求（残高確認要求、支払要求）を利用者端末１から受信すると、ＩＣアクセス鍵を用いて認証を行った上で、ＩＣカードのセキュア領域の残高情報に対して所定の処理を行うべくアクセスすることができるＩＣアクセス電文を生成する。ＩＣアクセス電文には、利用者端末１がＩＣカードのセキュア領域に記憶された残高情報を参照するための権限を含むものや、ＩＣカード自体がセキュア領域に記憶された残高情報の書き換えを行う処理を実行させる命令を含むものがある。
【００４０】
ＩＣアクセス鍵を用いた認証は、ＩＣカードと共有するＩＣアクセス鍵を用いてＩＣカードと決済サーバ３とが協働して実行することができる。例えば、ＩＣカードで生成した乱数を、利用者端末１が決済サーバ３に送り、乱数を受け取った決済サーバ３が、自身が保有するＩＣアクセス鍵を用いて乱数を計算する。決済サーバ３は、計算結果を残高情報書き換えのためのＩＣアクセス電文に含めて利用者端末１に渡し、利用者端末１は、計算結果を含むＩＣアクセス電文をＩＣカードに渡す。ＩＣアクセス電文を受け取ったＩＣカードが、その中に含まれる計算結果を、自身の生成した乱数と保有するＩＣアクセス鍵とを用いて計算して得られた値が一致している場合に、残高情報書き換えを許可する。このばあい、乱数の計算結果がアクセス権限に相当するものとなる。乱数は、ＩＣカード識別情報に含めて決済サーバ３に送ることができる。
【００４１】
送金処理部３４は、販売店口座管理サーバに対して、必要に応じて販売店の口座に送金処理を行う指示をする。
【００４２】
次に、本実施形態の決済システムの動作について説明する。本実施形態の決済システムは、利用者が自身の利用者端末１で利用者アプリを起動し、購入代金等の情報を入力後にＱＲコードを表示させ、表示されたＱＲコードを販売店端末２で読み取る方式で動作する。
【００４３】
図５は本実施形態の決済システムにおける処理フローを示す図であり、図６は利用者端末１または販売店端末２において表示される画面例を示す図である。
【００４４】
まず、利用者端末１において、利用者アプリが起動されると、入出力部１６は表示画面上に例えば図６（ａ）に示す画面を表示して、支払い側利用者に対して価格入力を促し、例えばカメラ機能部１５により商品のタグを読み取らせることで支払額の入力を受け付けることができる（ステップＳ１０１）。ステップＳ１０１の支払額の入力処理は、例えば、利用者アプリが起動された利用者端末１において、入出力部１６の表示画面上に表示されたソフトウェアキーボードにより支払い側の利用者に入力させることもできるし、その入力手段は問わない。
【００４５】
利用者端末１において、ＮＦＣ通信部１２は、ＩＣカードにアクセスしてＩＣカード識別情報を取得し（ステップＳ１０２）、サーバ通信部１３は、ステップＳ１０２で取得したＩＣカード識別情報を含めた残高確認要求を、決済サーバ３に送信する（ステップＳ１０３）。
【００４６】
決済サーバ３において、端末通信部３２が、利用者端末１からの残高確認要求を受け取る（ステップＳ１０４）と、ＩＣアクセス電文生成部３３は、ＩＣカード識別情報で識別されるＩＣカードに対するＩＣアクセス電文を生成する（ステップＳ１０５）。ＩＣカードアクセス電文生成部３３は、例えば、ＩＣカード識別情報で識別されるＩＣアクセス鍵を使用して利用者端末から送られた乱数を計算して得られた計算結果をアクセス権限として含むＩＣアクセス電文を生成することができる。端末通信部３２は、生成したＩＣアクセス電文を、利用者端末１に送信する（ステップＳ１０６）。
【００４７】
利用者端末１において、サーバ通信部１３が、決済サーバ３からのＩＣアクセス電文を受信する（ステップＳ１０７）と、ＮＦＣ通信部１２は、ＩＣアクセス電文を利用してＩＣカードにアクセスして残高チェックを行う（ステップＳ１０８）。残高チェックは、ＩＣカード内に記憶されている残高が支払額以上であるか否かによって判断する。残高が支払額以上でないと判断した場合（ステップＳ１０８：Ｎｏ）は、処理を終了する。
【００４８】
残高が支払額以上であると判断した場合（ステップＳ１０８：Ｙｅｓ）は、利用者端末１において、ＱＲコード機能部１４がＱＲコードを生成し、入出力部１６は、生成したＱＲコードを表示画面上に例えば図６（ｂ）に示すように表示させる（ステップＳ１０９）。生成したＱＲコードには、ＩＣカード識別情報と支払額とがエンコードされている。なお、ＱＲコードには支払処理毎にランダムに生成する処理番号もエンコードすることができる。
【００４９】
販売店端末２において、販売店アプリを起動すると、入出力部２５は、表示画面上に例えば図６（ｃ）に示す画面を表示して、利用者端末１に表示されたＱＲコードを読み取るように促し、これに従ってカメラ機能部２４によってＱＲコードを読み取らせる（ステップＳ１１０）。
【００５０】
販売店端末２において、ＱＲコードを読み取ると、ＱＲコード機能部２３は、ＱＲコードをデコードして、ＱＲコードにエンコードされていたデータ（ＩＣカード識別情報と支払額など）を取得して、サーバ通信部２２は、取得したＩＣカード識別情報および支払額を販売店端末２に紐づいた販売店口座情報と共に読取結果として、決済サーバ３に送信する（ステップＳ１１１）。ステップＳ１１０からステップＳ１１１では、入出力部２５は、表示画面上に例えば図６（ｄ）に示す画面を表示して、処理中であることを利用者や販売店に知らせることができる。
【００５１】
決済サーバ３において、端末通信部３２は、読取結果を受信する（ステップＳ１１２）と、利用者端末１、販売店端末２、および販売店口座管理サーバと協働して決済処理を実行する（ステップＳ１１３）。
【００５２】
ステップＳ１１３の決済処理は、（処理１）決済サーバ３において、送金処理部３４が、販売店口座管理サーバに対して、読取結果に含まれる支払額を販売店口座情報に該当する口座に送金処理を実行させる指示を行い、（処理２）決済サーバ３において、ＩＣアクセス電文生成部３３が、読取結果に含まれるＩＣカード識別情報のＩＣカードに対する支払額の引き去り処理を実行させるＩＣカードアクセス電文を生成して、端末通信部３２が生成したＩＣアクセス電文を利用者端末１に送信することにより利用者端末１を介してＩＣカードに対して決済指示を行なうと、その決済指示に基づいて利用者端末１においてＮＦＣ通信部１２がＩＣカードにＩＣアクセス電文を渡して決済額の引き去り処理の指示をＩＣカードに実行させる、（処理３）決済サーバ３において、端末通信部３２が、所定時間内にＡＣＫを受け取るなどして、（処理１）および（処理２）の指示による実行が完了したことを確認したら利用者端末１および販売店端末２に決済完了を通知する。一方、決済サーバ３の端末通信部３２は、所定時間内にＡＣＫを受け取らなかったなどにより、所定時間内に（処理１）および（処理２）が完了しなかった場合は、販売店口座管理サーバと利用者端末１を介したＩＣカードに対して（処理１）および（処理２）に基づく処理をキャンセルする指示を行う。
【００５３】
決済完了が通知されると、利用者端末１では、入出力部１６が表示画面上に例えば図６（ｆ）に示す画面を表示し、販売店端末２では、入出力部２５が表示画面上に例えば図６（ｅ）に示す画面を表示して、利用者や販売店が支払いが完了したことが確認できるようにする。
【００５４】
（第２の実施形態）
本実施形態の決済システムは、図１から４に示した第１の実施形態の決済システムにおいて、利用者端末１のＱＲコード機能部１４がＱＲコードをエンコードし、販売店端末２のＱＲコード機能部２３がＱＲコードをデコードしていた構成に代えて、販売店端末２のＱＲコード機能部２３がＱＲコードをエンコードし、利用者端末１のＱＲコード機能部１４がＱＲコードをデコードする構成である。また、利用者端末１のカメラ機能部１５は第１の実施形態における販売店端末２のカメラ機能部２４の機能と同様に機能し、販売店端末２のカメラ機能部２４は第１の実施形態における利用者端末１のカメラ機能部１５の機能と同様に機能する。その他の構成は図１から４を用いて説明した第１の実施形態の決済システム同様であるのでその説明を省略する。
【００５５】
次いで、本実施形態の決済システムの動作について説明する。本実施形態の決済システムは、販売店が商品の代金等の情報が含まれたＱＲコードを利用者に提示し、利用者がそのＱＲコードを自身のスマホの利用者アプリからカメラ機能を操作して撮影、支払い手続きをする方式である。
【００５６】
図７は本実施形態の決済システムにおける処理フローを示す図であり、図８は利用者端末１または販売店端末２において表示される画面例を示す図である。
【００５７】
まず、販売店端末２において、販売店アプリが起動されると、入出力部２５は、表示画面上に例えば図８（ａ）に示す画面を表示して、販売店に対して価格入力を促し、例えばカメラ機能部２４により商品コードをスキャンさせることで支払額の入力を受け付けることができる（ステップＳ２０１）。ステップＳ２０１の支払額の入力処理は、例えば、販売店アプリが起動された販売店端末２において、入出力部２５の表示画面上に表示されたソフトウェアキーボードにより支払い側の利用者に入力させることもできるし、その入力手段は問わない。
【００５８】
販売店端末２において、ＱＲコード機能部２３はＱＲコードを生成し、入出力部２５は生成したＱＲコードを表示画面上に例えば図８（ｂ）に示す画面を表示させる（ステップＳ２０２）。生成したＱＲコードには、販売店口座情報と支払額とがエンコードされている。なお、ＱＲコードには支払処理毎にランダムに生成する処理番号もエンコードすることができる。
【００５９】
利用者端末１において、利用者アプリを起動すると、入出力部１６は表示画面上に例えば図８（ｃ）に示す画面を表示して、販売店端末２に表示されたＱＲコードを読み取るように促し、これに従ってカメラ機能部１５によってＱＲコードを読み取らせる（ステップＳ２０３）。
【００６０】
利用者端末１において、さらにＮＦＣ通信部１２は、ＩＣカードにアクセスしてＩＣカード識別情報を取得し（ステップ２０４）、ＱＲコード機能部１４が、読み取ったＱＲコードをデコードしてＱＲコードにエンコードされたデータを取得すると、サーバ通信部１３は、取得したＩＣカード識別情報を含む残高確認要求として、決済サーバ３に送信する（ステップＳ２０５）。
【００６１】
決済サーバ３において、端末通信部３２が、利用者端末１からの残高確認要求を受け取る（ステップＳ２０６）と、ＩＣアクセス電文生成部３３は、ＩＣカード識別情報で識別されるＩＣカードに対するＩＣアクセス電文を生成する（ステップＳ２０７）。ＩＣカードアクセス電文生成部３３は、例えば、ＩＣカード識別情報で識別されるＩＣアクセス鍵を使用して利用者端末から送られた乱数を計算して得られた計算結果をアクセス権限として含むＩＣアクセス電文を生成することができる。端末通信部３２はさらに、生成したＩＣアクセス電文を利用者端末１に送信する（ステップＳ２０８）。
【００６２】
利用者端末１において、サーバ通信部１３により、決済サーバ３からのＩＣアクセス電文を受信する（ステップＳ２０９）と、ＮＦＣ通信部１２は、ＩＣアクセス電文を利用してＩＣカードにアクセスして残高チェックを行う（ステップＳ２１０）。残高チェックは、ＩＣカード内に記憶されている残高が支払額以上であるか否かによって判断する。残高が支払額以上でないと判断した場合（ステップＳ２１０：Ｎｏ）は、処理を終了する。
【００６３】
利用者端末１において、残高が支払額以上であると判断した場合（ステップＳ２１０：Ｙｅｓ）は、入出力部１６は表示画面上に例えば図８（ｄ）に示す画面を表示して支払いＯＫの入力を受け付け、ＯＫの入力がなされると、サーバ通信部１３は、ＱＲコードから取得されていた販売店口座情報および支払額とＩＣカードから取得されたＩＣカード識別情報を含む支払ＯＫ指示を決済サーバ３に送信する（ステップＳ２１１）。
【００６４】
決済サーバ３において、端末通信部３２が、支払ＯＫ指示を受信する（ステップＳ２１２）と、利用者端末１、販売店端末２、および販売店口座管理サーバと協働して決済処理を実行する（ステップＳ２１３）。
【００６５】
ステップＳ２１３の決済処理は、（処理１）決済サーバ３において、送金処理部３４が、販売店口座管理サーバに対して、支払ＯＫ指示に含まれる支払額を販売店口座情報に該当する口座に送金処理を実行させる指示を行い、（処理２）決済サーバ３において、ＩＣアクセス電文生成部３３が、支払ＯＫ指示に含まれるＩＣカード識別情報のＩＣカードに対する支払額の引き去り処理を実行させるＩＣカードアクセス電文を生成して、端末通信部３２が生成したＩＣアクセス電文を利用者端末１に送信することにより利用者端末１を介してＩＣカードに対して決済指示を行なうと、その決済指示に基づいて利用者端末１においてＮＦＣ通信部１２がＩＣカードにＩＣアクセス電文を渡して決済額の引き去り処理の指示をＩＣカードに実行させる、（処理３）決済サーバ３において、端末通信部３２が、所定時間内にＡＣＫを受け取るなどして、（処理１）および（処理２）の指示による実行が完了したことを確認したら利用者端末１および販売店端末２に決済完了を通知する。一方、決済サーバ３の端末通信部３２は、所定時間内にＡＣＫを受け取らなかったなどにより、所定時間内に（処理１）および（処理２）が完了しなかった場合は、販売店口座管理サーバと利用者端末１を介したＩＣカードに対して（処理１）および（処理２）に基づく処理をキャンセルする指示を行う。
【００６６】
決済完了が通知されると、利用者端末１では、入出力部１６が表示画面上に例えば図６（ｆ）に示す画面を表示し、販売店端末２では、入出力部２５が表示画面上に例えば図６（ｅ）に示す画面を表示して、利用者や販売店が支払いが完了したことが確認できるようにする。
【００６７】
（第３の実施形態）
本実施形態の決済システムは、第２の実施形態の決済システムにおいて、図１に示す販売店端末２を用いない構成である。第２の実施形態の決済システムにおいて販売店端末２に表示されるＱＲコードを事前に印刷等をして紙などの媒体に表示させたものを用いる態様である。その他の構成は第２の実施形態の決済システム同様であるのでその説明を省略する。
【００６８】
次いで、本実施形態の決済システムの動作について説明する。本実施形態の決済システムでは、販売店が商品の代金等の情報が含まれたＱＲコードを利用者に提示し、利用者がそのＱＲコードを自身のスマホの利用者アプリからカメラ機能を操作して撮影、支払い手続きをする方式である。
【００６９】
図９は本実施形態の決済システムにおける処理フローを示す図であり、図１０は利用者端末１において表示される画面例を示す図である。
【００７０】
まず、利用者端末１において、利用者アプリを起動すると、入出力部１６は表示画面上に例えば図１０（ａ）に示す画面を表示して、紙媒体等に表示されたＱＲコードを読み取るように促し、これに従ってカメラ機能部１５によってＱＲコードを読み取らせる（ステップＳ３０１）。ＱＲコードには、販売店口座情報と支払額とがエンコードされている。なお、ＱＲコードには支払処理毎にランダムに生成する処理番号もエンコードすることができる。
【００７１】
利用者端末１において、ＮＦＣ通信部１２は、ＩＣカードにアクセスしてＩＣカード識別情報を取得し（ステップ３０２）、ＱＲコード機能部１４は、読み取ったＱＲコードをデコードしてＱＲコードにエンコードされたデータを取得して、サーバ通信部１３は、取得したＩＣカード識別情報を含む残高確認要求として、決済サーバ３に送信する（ステップＳ３０３）。
【００７２】
決済サーバ３において、端末通信部３２は、利用者端末１からの残高確認要求を受け取る（ステップＳ３０４）と、ＩＣアクセス電文生成部３３は、ＩＣカード識別情報で識別されるＩＣカードに対するＩＣアクセス電文を生成する（Ｓ３０５）。ＩＣカードアクセス電文生成部３３は、例えば、ＩＣカード識別情報で識別されるＩＣアクセス鍵を使用して利用者端末から送られた乱数を計算して得られた計算結果をアクセス権限として含むＩＣアクセス電文を生成することができる。端末通信部３２はさらに、生成したＩＣアクセス電文を、利用者端末１に送信する（ステップＳ３０６）。
【００７３】
利用者端末１において、サーバ通信部１３により、決済サーバ３からのＩＣアクセス電文を受信する（ステップＳ３０７）と、ＮＦＣ通信部１２は、ＩＣアクセス電文を利用してＩＣカードにアクセスして残高チェックを行う（ステップＳ３０８）。残高チェックは、ＩＣカード内に記憶されている残高が支払額以上であるか否かによって判断する。残高が支払額以上でないと判断した場合（ステップＳ３０８：Ｎｏ）は、処理を終了する。
【００７４】
利用者端末１において、残高が支払額以上であると判断した場合（ステップＳ３０８：Ｙｅｓ）は、入出力部２５は、表示画面上に例えば図１０（ｂ）に示す画面を表示して支払いＯＫの入力を受け付け、ＯＫの入力がなされると、サーバ通信部１３は、ＱＲコードから取得されていた販売店口座情報および支払額とＩＣカードから取得されたＩＣカード識別情報を含む支払ＯＫ指示を決済サーバ３に送信する（ステップＳ３０９）。
【００７５】
決済サーバ３において、端末通信部３２は、支払ＯＫ指示を受信する（ステップＳ３１０）と、利用者端末１、販売店端末２、および販売店口座管理サーバと協働して決済処理を実行する（ステップＳ３１１）。
【００７６】
ステップＳ３１１の決済処理は、（処理１）決済サーバ３において、送金処理部３４が、販売店口座管理サーバに対して、支払ＯＫ指示に含まれる支払額を販売店口座情報に該当する口座に送金処理を実行させる指示を行い、（処理２）決済サーバ３において、ＩＣアクセス電文生成部３３が、支払ＯＫ指示に含まれるＩＣカード識別情報のＩＣカードに対する支払額の引き去り処理を実行させるＩＣカードアクセス電文を生成して、端末通信部３２が生成したＩＣアクセス電文を利用者端末１に送信することにより利用者端末１を介してＩＣカードに対して決済指示を行なうと、その決済指示に基づいて利用者端末１においてＮＦＣ通信部１２がＩＣカードにＩＣアクセス電文を渡して決済額の引き去り処理の指示をＩＣカードに実行させる、（処理３）決済サーバ３において、端末通信部３２が、所定時間内にＡＣＫを受け取るなどして、（処理１）および（処理２）の指示による実行が完了したことを確認したら利用者端末１および販売店端末２に決済完了を通知する。一方、決済サーバ３の端末通信部３２は、所定時間内にＡＣＫを受け取らなかったなどにより、所定時間内に（処理１）および（処理２）が完了しなかった場合は、販売店口座管理サーバと利用者端末１を介したＩＣカードに対して（処理１）および（処理２）に基づく処理をキャンセルする指示を行う。
【００７７】
決済完了が通知されると、利用者端末１では、入出力部１６が表示画面上に例えば図１０（ｃ）に示す画面を表示して、利用者や販売店が支払いが完了したことが確認できるようにする。
【００７８】
以上の説明では、第１の実施形態から第３の実施形態の決済システムは別々の構成として説明したが、これらの実施形態の決済システムの構成の全てを備えた決済システムとして構成してもよい。この場合は、どの実施形態の決済システムで動作させるかは、利用者端末１で選択させるようすることができる。
【００７９】
以上の実施形態では、ＩＣカードとしてセキュア領域については読み書きについてアクセス制限があるＩＣカードを想定して説明したが、利用可能なＩＣカードには、読み取るだけで書き換えを行わない場合にはセキュア領域のアクセス制限をしないＩＣカードも存在する。この場合、利用者端末１で残高情報を読み取る処理では、決済サーバ３にＩＣアクセス電文の送信を要求（残高確認要求を）せずに（ＩＣアクセス電文を用いずに）、利用者端末１単独で、残高情報の読み取り処理が実行できる。すなわち、この場合（読取にはアクセス制限がないＩＣカードの残高情報を読み取る場合）、図５のステップＳ１０３からステップＳ１０７、図７のステップＳ２０５からステップＳ２０９、図９のステップＳ３０３からステップＳ３０７の処理は省略できる。
【００８０】
以上の実施形態では、決済サーバがＩＣアクセス鍵を使ってＩＣカードが生成した乱数を計算した計算結果がアクセス権限として機能する場合を例に挙げて説明している。すなわち、ＩＣカードで、事前共有されたＩＣアクセス鍵を使用して乱数を計算した結果とアクセス権限として機能する計算結果とが一致することにより、認証を行っていたが、認証の手法はこれに限定されない。事前共有されたＩＣアクセス鍵を用いた決済サーバとＩＣカードとの認証によりアクセス権限を取得できる何れの手法でもよい。
【００８１】
以上の実施形態で説明した決済システムにより、交通系ＩＣカードの利用者は交通機関利用時にはその処理速度などの利便性そのままに利用を継続し、同時にＱＲコードで店舗での物販の決済方法として、ＩＣカードの電子マネーも利用できる。店舗においては、ＩＣカード読み取り用の専用の装置の投資をせずに、交通系カード利用者を購買層として取り込むことができる。
【００８２】
また、本実施形態の決済システムは、スマートフォン上のアプリとＮＦＣ機能、交通系ＩＣカード、決済サーバが連携し、交通系カードの残高を利用しつつＱＲコード決済を利用可能とするものであり、セキュア・エレメントをスマートフォン内に持つモバイルＳｕｉｃａ（登録商標）等の方式より簡便で、かつ、ＩＣカードのセキュリティ機能をそのまま利用できる安全なものである。
【００８３】
本実施形態の決済システムは、さらに、銀行口座やクレジットカードを持たない人が多数おり、店舗では設備投資資金が不足している、発展途上国（特にすでに交通系カードが交通インフラ開発で導入されているような国）などにおいて、キャッシュレス決済の導入を容易にすることも期待できる。
【符号の説明】
【００８４】
１  利用者端末
１２  ＮＦＣ通信部
１３  サーバ通信部
１４  ＱＲコード機能部
１５  カメラ機能部
１６  入出力部
２  販売店端末
２２  サーバ通信部
２３  ＱＲコード機能部
２４  カメラ機能部
２５  入出力部
３  決済サーバ
３２  端末通信部
３３  ＩＣアクセス電文生成部
３４  送金処理部
４  ネットワーク
【図１】
2020017090.tif 000003
【図２】
2020017090.tif 000004
【図３】
2020017090.tif 000005
【図４】
2020017090.tif 000006
【図５】
2020017090.tif 000007
【図６】
2020017090.tif 000008
【図７】
2020017090.tif 000009
【図８】
2020017090.tif 000010
【図９】
2020017090.tif 000011
【図１０】
2020017090.tif 000012
【手続補正書】
【提出日】平成30年12月4日(2018.12.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークを介して接続された、支払い側利用者によって利用される利用者端末と、販売店において利用される販売店端末と、ＩＣカードのセキュア領域に対するアクセスの認証のためのＩＣアクセス鍵を使用してアクセス権限を生成しＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に販売店口座に対し送金を行う決済サーバとを備え、前記利用者端末と前記販売店端末と前記決済サーバとが協働して、セキュア領域に残高情報が記憶されたＩＣカードによる決済を実行する決済システムであって、
前記利用者端末および前記販売店端末のうちの一方は、支払額を入力する手段と、該入力された支払額を光学マークにエンコードして表示する手段とを有し、前記利用者端末および前記販売店端末のうちの他方は、前記表示された光学マークを読み取ってデコードすることにより支払額を取得する手段を有し、
前記利用者端末は、ＩＣカードのセキュア領域に記憶された残高情報と前記入力または前記取得された支払額とを比較して支払い可能か否かを判断する残高チェック手段と、前記ＩＣカードと前記決済サーバとの間のみで事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの間における認証を前記決済サーバに要求する認証要求手段と、該要求に基づいて確立された認証を用いて前記ＩＣカードのセキュア領域に記憶された残高情報の書き換えをＩＣカードに対して指示する残高情報書き換え指示手段とをさらに有し、
前記決済サーバは、前記残高チェック手段で支払い可能と判断された場合に、前記ＩＣカードの残高情報から前記支払額を引き去る旨の指示を、前記利用者端末の前記残高情報書き換え指示手段を介して前記ＩＣカードに送ると共に前記販売店口座に対して前記支払額を送金する決済処理を実行する手段を有する、ことを特徴とする決済システム。
【請求項２】
前記光学マークにはさらに、前記ＩＣカードのＩＣカード識別情報がエンコードされており、
前記販売店端末は、前記取得された支払額およびＩＣカード識別情報と販売店に紐づいた販売店口座情報とを読取結果として前記決済サーバに送信する手段を有し、
前記決済処理は、前記読取結果に基づいて、前記残高情報から前記支払額を引き去る旨の指示を前記利用者端末介して前記ＩＣカード識別情報に対応するＩＣカードに送り、前記販売店端末から送信された販売店口座情報に紐づいた口座に送金することを特徴とする請求項１に記載の決済システム。
【請求項３】
前記光学マークにはさらに、前記販売店に紐づいた販売店口座情報がエンコードされており、
前記利用者端末は、ＩＣカードから取得したＩＣカード識別情報と前記光学マークから取得された支払額および販売店に紐づいた販売店口座情報とを支払い指示として前記決済サーバに送信する手段を有し、
前記決済処理は、前記支払い指示に基づいて、前記残高情報から前記支払額を引き去る旨の指示を前記利用者端末介して前記ＩＣカード識別情報に対応するＩＣカードに送り、前記販売店口座情報に紐づいた口座に送金することを特徴とする請求項１に記載の決済システム。
【請求項４】
ネットワークを介して接続された、支払い側利用者によって利用される利用者端末と、ＩＣカードのセキュア領域に対するアクセスの認証のためのＩＣアクセス鍵を使用してアクセス権限を生成しＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に販売店口座に対し送金を行う決済サーバとを備え、前記利用者端末と前記決済サーバとが協働して、セキュア領域に残高情報が記憶されたＩＣカードによる決済を実行する決済システムであって、
前記利用者端末は、前記販売店口座の情報がエンコードされた光学マークを読み取ってデコードすることにより支払額を取得する手段と、ＩＣカードのセキュア領域に記憶された残高情報と前記取得された支払額とを比較して支払い可能か否かを判断する残高チェック手段と、前記ＩＣカードと前記決済サーバとの間のみで事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの間における認証を前記決済サーバに要求する認証要求手段と、該要求に基づいて確立された認証を用いて前記ＩＣカードのセキュア領域に記憶された残高情報の書き換えをＩＣカードに対して指示する残高情報書き換え指示手段とをさらに有し、
前記決済サーバは、前記残高チェック手段で支払い可能と判断された場合に、前記ＩＣカードの残高情報から前記支払額を引き去る旨の指示を、前記利用者端末の前記残高情報書き換え指示手段を介して前記ＩＣカードに送ると共に前記販売店口座に対して前記支払額を送金する決済処理を実行する手段を有する、ことを特徴とする決済システム。
【手続補正書】
【提出日】平成31年2月19日(2019.2.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークを介して接続された、支払い側利用者によって利用される利用者端末と、販売店において利用される販売店端末と、ＩＣカードのセキュア領域に対するアクセスの認証のためのＩＣアクセス鍵を使用してアクセス権限を生成しＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に販売店口座に対し送金を行う決済サーバとを備え、前記利用者端末と前記販売店端末との間の伝送を必要とすることなく、前記利用者端末と前記販売店端末と前記決済サーバとが協働して、セキュア領域に残高情報が記憶されたＩＣカードによる決済を実行する決済システムであって、
前記販売店端末は、支払額を入力する手段と、該入力された支払額を光学マークにエンコードして表示する手段とを有し、前記利用者端末は、前記表示された光学マークを読み取ってデコードすることにより支払額を取得する手段を有し、
前記利用者端末は、ＩＣカードのセキュア領域に記憶された残高情報と前記入力または前記取得された支払額とを比較して支払い可能か否かを判断する残高チェック手段と、前記ＩＣカードと前記決済サーバとの間のみで事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの間における認証を前記決済サーバに要求する認証要求手段と、該要求に基づいて前記認証を確立した後に前記決済サーバにより作成された前記ＩＣアクセス鍵を用いた演算結果を含むＩＣアクセス電文を用いて前記ＩＣカードのセキュア領域に記憶された残高情報の書き換えをＩＣカードに対して指示する残高情報書き換え指示手段とをさらに有し、
前記決済サーバは、前記残高チェック手段で支払い可能と判断された場合に、前記ＩＣカードの残高情報から前記支払額を引き去る旨の指示および前記ＩＣアクセス鍵の演算結果を含む前記ＩＣアクセス電文を、前記利用者端末の前記残高情報書き換え指示手段を介して前記ＩＣカードに送ると共に前記販売店口座に対して前記支払額を送金する決済処理を実行する手段を有する、ことを特徴とする決済システム。
【請求項２】
前記光学マークにはさらに、前記販売店に紐づいた販売店口座情報がエンコードされており、
前記利用者端末は、ＩＣカードから取得したＩＣカード識別情報と前記光学マークから取得された支払額および販売店に紐づいた販売店口座情報とを支払い指示として前記決済サーバに送信する手段を有し、
前記決済処理は、前記支払い指示に基づいて、前記残高情報から前記支払額を引き去る旨の指示を前記利用者端末を介して前記ＩＣカード識別情報に対応するＩＣカードに送り、前記販売店口座情報に紐づいた口座に送金することを特徴とする請求項１に記載の決済システム。
【請求項３】
ネットワークを介して接続された、支払い側利用者によって利用される利用者端末と、ＩＣカードのセキュア領域に対するアクセスの認証のためのＩＣアクセス鍵を使用してアクセス権限を生成しＩＣカードのセキュア領域に対する処理内容を指示することによりアクセス管理すると共に販売店口座に対し送金を行う決済サーバとを備え、前記利用者端末と販売店において利用される販売店端末との間の伝送を必要とすることなく、前記利用者端末と前記決済サーバとが協働して、セキュア領域に残高情報が記憶されたＩＣカードによる決済を実行する決済システムであって、
前記利用者端末は、前記販売店口座の情報がエンコードされた光学マークを読み取ってデコードすることにより支払額を取得する手段と、ＩＣカードのセキュア領域に記憶された残高情報と前記取得された支払額とを比較して支払い可能か否かを判断する残高チェック手段と、前記ＩＣカードと前記決済サーバとの間のみで事前に共有されたＩＣアクセス鍵を用いた前記決済サーバと当該ＩＣカードとの間における認証を前記決済サーバに要求する認証要求手段と、該要求に基づいて前記認証を確立した後に前記決済サーバにより作成された前記ＩＣアクセス鍵を用いた演算結果を含むＩＣアクセス電文を用いて前記ＩＣカードのセキュア領域に記憶された残高情報の書き換えをＩＣカードに対して指示する残高情報書き換え指示手段とをさらに有し、
前記決済サーバは、前記残高チェック手段で支払い可能と判断された場合に、前記ＩＣカードの残高情報から前記支払額を引き去る旨の指示および前記ＩＣアクセス鍵の演算結果を含む前記ＩＣアクセス電文を、前記利用者端末の前記残高情報書き換え指示手段を介して前記ＩＣカードに送ると共に前記販売店口座に対して前記支払額を送金する決済処理を実行する手段を有する、ことを特徴とする決済システム。