(57)【特許請求の範囲】
【請求項１】
決済処理サーバに接続されるＰＯＳ端末を備える非接触型の決済アプリケーション用のシステムであって、機密要素と、ディスプレイおよびキーボードを備える移動通信装置、主に携帯電話とを備え、
前記移動通信装置（１）は、決済カード選択制御ユニット（４）を備え、メモリを有する着脱可能なメモリカード（３）を追加装置用のスロットに備え、前記メモリカード（３）には、
少なくとも２つの分かれた機密要素（２）と、
前記ＰＯＳ端末（６）との非接触型の転送リンク（５）を生成するアンテナ（８）を備えるＮＦＣ通信要素（７）と、
選択された機密要素（２）だけが単一動作するように起動状態に変化させる管理ユニットと、
移動通信装置（１）と通信する接点と
が配置され、
前記管理ユニットは、前記機密要素（２）に接続され、前記接点と接触する導電性パスを介して決済カード選択制御ユニット（４）に接続され、移動通信装置（１）は、非接触型の転送リンク（５）を介して前記ＰＯＳ端末（６）に接続され、機密要素（２）は、決済カードデータを含む決済カードユニット（９）を備えることを特徴とする、非接触型の決済アプリケーション用のシステム。
【請求項２】
ＰＩＮコード入力用の離れているキャリア（１３）を備え、前記キャリアは、ＰＩＮコード記憶ユニットと、ＰＩＮコード暗号化ユニットと、前記キャリア（１３）を前記ＰＯＳ端末（６）および／または前記移動通信装置（１）に接続する非接触通信ユニットを備えることを特徴とする、請求項１に記載の非接触型の決済アプリケーション用のシステム。
【請求項３】
前記キャリア（１３）は、受信した電磁場フィールドからエネルギーを供給されることを特徴とする、請求項２に記載の非接触型の決済アプリケーション用のシステム。
【請求項４】
前記機密要素（２）は、１回限りのパスワード生成ユニットを備える前記着脱可能なメモリカード（３）にあることを特徴とする、請求項１〜３のいずれか１項に記載の非接触型の決済アプリケーション用のシステム。
【請求項５】
前記移動通信装置（１）は、電子決済アプリケーションを実行する目的キーを備え、前記キーはその上に、好ましくは通貨文字である決済シンボルを有することを特徴とする、請求項１〜４のいずれか１項に記載の非接触型の決済アプリケーション用システム。
【請求項６】
前記移動通信装置（１）は、仮想ＰＯＳ端末の保護部分を有する機密要素（２）を備え、前記保護部分は、暗号化ユニットと、好ましくは一時データ記憶ユニットをも備えることを特徴とする、請求項１〜５のいずれか１項に記載の非接触型の決済アプリケーション用システム。
【請求項７】
前記ＰＯＳ端末（６）は、遠隔データ処理サーバ（１０）に接続され、該サーバは金融機関の少なくとも１つのデータベース（１１）に接続されることを特徴とする、請求項１〜６のいずれか１項に記載の非接触型の決済アプリケーション用システム。
【請求項８】
前記ＰＯＳ端末（６）の前記アンテナ（８）は、周波数変換器に隣接して配置され、前記周波数変換器は、前記アンテナ（８）が受ける電磁場の電磁誘導によってエネルギーを供給されることを特徴とする、請求項１〜７のいずれか１項に記載の非接触型の決済アプリケーション用システム。
【請求項９】
メモリを有する前記着脱可能なメモリカード（３）は、ｍｉｃｒｏＳＤカード形式であることを特徴とする、請求項１〜８のいずれか１項に記載の非接触型の決済アプリケーション用システム。
【請求項１０】
ＰＯＳ端末と移動通信装置、主に携帯電話による非接触型の決済アプリケーションの中の決済認証の方法であって、利用者の選択に応じて、管理ユニットが前記移動通信装置（１）の管理ユニット（４）で制御され、前記管理ユニットは、少なくとも２つの機密要素（２）の中から選択された決済カードユニット（９）を備える機密要素（２）だけが単一動作するように起動状態に変化させ、選択して起動した機密要素（２）は、選択された決済カードの暗号データ処理を含む決済アプリケーションを開始し、前記起動した機密要素（２）はアンテナ（８）を有するＮＦＣ通信要素（７）を介してＰＯＳ端末（６）と通信し、前記機密要素（２）および前記ＮＦＣ通信要素（７）は、メモリを有する着脱可能なメモリカード（３）に配置され、非接触型の転送リンク（５）は前記移動通信装置（１）がＰＯＳ端末（６）に接近時に生成されることを特徴とする、方法。
【請求項１１】
利用者は前記ＰＯＳ端末（６）のキーボードによってＰＩＮコードを入力することを特徴とする、請求項１０に記載の決済認証の方法。
【請求項１２】
ＰＩＮコードを入力するために前記ＰＯＳ端末（６）は公開鍵を生成し、該鍵がＰＩＮコードを暗号化するのに使用されるキャリア（１３）にそれを送信し、次に、暗号化されたＰＩＮコードはＰＯＳ端末（６）に送信され、前記ＰＯＳ端末（６）とキャリア（１３）の間の送信チャネルは非接触型であり、受信して暗号化されたＰＩＮコードは、秘密鍵を使用して前記ＰＯＳ端末で復号化されることを特徴とする、請求項１０に記載の決済認証の方法。
【請求項１３】
１回限りのパスワード生成ユニット（１２）で１回限りのパスワードが生成され、前記ＰＯＳ端末（６）に送信されることを特徴とする、請求項１０に記載の決済認証の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、決済が携帯電話を通してＰＯＳ端末によって実現されるような、非接触型の電子決済アプリケーションシステムに関する。また、本発明は決済がＰＯＳ端末と非接触通信する移動体通信装置によって確認される方法に関する。
【背景技術】
【０００２】
さまざまな決済手段が、経験および特許出願から知られている。このような手段を通して、ＰＯＳ端末による非接触型の決済が認証されている。
【０００３】
中国公開特許第１４５０７８２号の発明は、携帯電話とＰＯＳ端末と間の協働に関して記載しているが、決済アプリケーションに必要な機密性を確実にする特定のハードウェアの実装には対応していない。また、このような実装は中国登録特許第１０１１３６１２３号として存在し、この発明によれば、携帯電話はパスワード入力に使用することができるが、機密性の観点から電話のキーボードは暗証番号入力に適していない。
【０００４】
米国特許出願第２００２／０１４７６５８（Ａ１）号明細書の解決法は、電子決済プロセスの構成要素の間の関係をいくつか記載しているが、個々の構成要素の技術構成に対応していない。国際公開第０３／０１２７１７（Ａ１）号パンフレットおよび米国特許出願第２００７／０１０６５６４（Ａ１）号パンフレットの同様の発明では、構成要素を構築する方法を提案しているが、決済操作の過程で機密性が十分であることを確実にする特定の技術的実装に対処していない。国際公開第２００８／１０５７０３号などの発明は、携帯電話がＰＯＳ端末との通信に関与することを記載しているが、機密性が十分であると考えられる、携帯電話に決済カードデータを保存することには対処しない。また、ＰＯＳ端末と携帯電話との通信のいくつかの可能性が、アイルランド国特許出願第９８０５６２号明細書、米国特許第６４５０４０７（Ｂ１）号明細書および英国特許出願公開第２４３２０３１（Ａ）号明細書などの特許出願明細書に記載されている。しかし、これらの特許は、決済アプリケーションを保護するために安心して使用できる構造を提供していない。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
既存の手段は、機密性のある方法でいくつかの決済カードに属する別個の機能を累積することができない。しかし、利用者の要求を考慮すると、決済手段にかかわる操作が単純かつ迅速である必要がある。今日の携帯電話がそうであるような、一般に利用可能な手段を、決済に使用することが可能であれば好適である。
【課題を解決するための手段】
【０００６】
上に記載した欠点は、決済プロセッササーバに接続され、さらに機密要素を含むＰＯＳ端末から成る非接触型の決済アプリケーションシステムによってかなり取り除くことができる。このシステムはさらに、携帯電話などの、ディスプレイおよびキーボードを備える移動体通信装置から成る。この主題は、移動体通信装置がメモリを有する着脱可能なカードを備え、そこに管理ユニットに接続される少なくとも２つの物理的に分かれた機密要素が配置されるという事実に基づく。移動体通信装置は、非接触型の転送リンクを通してＰＯＳ端末に接続され、着脱可能なメモリカードの少なくとも１つの機密要素には、決済カードユニットが含まれる。
【０００７】
着脱可能なメモリカードに機密要素を配置することによって、メモリカードの差込み用スロットを有する既存の電話の可能性を拡張することを可能にする前提条件が作成される。本願明細書に記載する構造の重要な特徴は、ハードウェアと、物理的に分かれた機密要素であり、信頼性かつ機密性のある方法で、さまざまな金融機関に属する決済カードのデータを保存できる解決法をもたらす。機密要素は、機密要素を起動する管理ユニットに接続される。管理ユニットは、選択された決済カードデータによって機密要素を常に起動する。上に記載した実装では、着脱可能なメモリカードには、さまざまな決済カードの機能を含むことができ、機密要素の数に応じて、個人データなどを保存できる機密領域をさらに含むことができる。
【０００８】
対応する機密要素に、決済カードに対応するＰＩＮコードを容易に入力するために、システムがＰＩＮコード入力用に離れているキャリアを含んでいると好適である。キャリアは、ＰＩＮコード記憶ユニット、ＰＩＮコード暗号化ユニット、さらには非接触通信ユニットを備え、そのいずれもが、キャリアをＰＯＳ端末および／または移動体通信装置に接続することができる。キャリア内の構造によって、ＰＯＳ端末に直接または携帯通信装置によって、暗号化されたＰＩＮコードを機密送信することができる。キャリアによる簡単な操作を実現するためには、キャリアがパッシブであり、それ自体が長時間エネルギー源を持たず、受信した電磁場のフィールドからエネルギーを供給するのであれば好適である。
【０００９】
着脱可能なメモリカードは、移動体通信装置をＰＯＳ端末に接続しうるＮＦＣ通信要素を備えることが好適であると考えられる。この解決法では、ＮＦＣ通信要素を組み込まないものの、着脱可能なメモリカードが挿入された後にそれを得る移動体通信装置を使用することが可能である。メモリカードによる簡単な操作のために、移動通信用スロットにメモリカードを挿入する際、ＮＦＣ通信要素を備えるメモリカードがＰＯＳ端末との通信用アンテナも備えているのが好適である。
【００１０】
ＰＩＮコードを移動通信装置キーボードによって入力しながら、機密性を高くすることを実現するためには、着脱可能なメモリカードの機密要素にワンタイムパスワード生成ユニットがあることが好適である。ワンタイムパスワードは特定の決済処理のみに生成される。
【００１１】
操作を容易にするために、移動体通信装置は、非接触型の決済アプリケーション用にランチキーを備えることができる。このキーは、たとえば現地通貨記号の形態の決済シンボルを有する。このキーが押下されると、自動的に決済アプリケーションを開始し、および／または、決済処理の個々のステップを確認する。
【００１２】
好ましい構造では、移動体通信装置は、着脱可能なメモリカードの機密要素に加えて、移動体通信装置のプリント基板ハードウェアに配置される機密要素も備えることができる。このプリント基板の１つまたは複数の機密要素では、暗号化ユニットおよび、好ましくは一時データ記憶ユニットをも含む仮想ＰＯＳ端末の保護部分があってもよい。この構造によれば、ＰＯＳ端末として移動体通信装置自体を使用することができる。
【００１３】
ＰＯＳ端末は、遠隔データ処理サーバに接続され、サーバは、一部の金融機関の少なくとも１つのデータベースに接続される。
【００１４】
ＮＦＣ通信要素の基本周波数は１３．５６ＭＨｚである。遮られた着脱可能なカードスロット内で電磁場の透過性を高めたい場合は、異なる周波数を用いることが適切である。この目標は、ＰＯＳ端末の既存のハードウェア構成を保持しつつ、ＰＯＳ端末のアンテナに隣接する周波数変換器を配置することによって達成することができる。変換器は、アンテナの電磁場からエネルギーを供給される。次に、着脱可能なメモリカードのアンテナは、新たに調整された周波数に設定される。
【００１５】
本発明で記載されるように、既存の技術による欠点は、ＰＯＳ端末と、携帯電話などの移動体通信装置によって実現される非接触式の決済に用いる決済認証方法によってかなり取り除かれる。本発明の主題は、移動体通信装置の管理ユニットが、着脱可能なメモリカードの選択された決済カードユニットによって、対応する機密要素を起動する管理ユニットを使用するという事実にある。移動体通信装置は、非接触の転送接続によってＰＯＳ端末と通信する。決済処理のこの部分は、ＰＯＳ端末の読取機に決済カードが読み込まれる処理に置き換わる。
【００１６】
選択された決済カードの金融機関のカードリスク管理によってＰＩＮコードの入力が要求される場合、いくつかの方法によって実施することができる。利用者は、ＰＯＳ端末のキーボードを使用してＰＩＮコードを入力することができる。ＰＩＮコードが離れているＰＩＮコードキャリアに保存される構造では、ＰＯＳ端末の通信要素にキャリアを接近させることによってのみ、安心かつ安全なＰＩＮコードを入力することができる。ＰＩＮコードを入力するために、ＰＯＳ端末は公開鍵を生成してキャリアに送信し、公開鍵はＰＩＮコードを暗号化するのに使用される。次に、ＰＩＮコードはＰＯＳ端末に送信される。ＰＯＳ端末とキャリアの間の送信チャネルは非接触型である。受信して暗号化されたＰＩＮコードは、ＰＯＳ端末で秘密鍵によって復号化され、さらにＰＯＳ端末のキーボードから入力されるかのように処理される。
【００１７】
また、ワンタイムパスワード生成ユニットでワンタイムパスワードが生成され、次にＰＯＳ端末に送信されるという手順を使用することができる。
【００１８】
ＮＦＣ通信機能を備えていない既存の移動体通信装置の利用可能性を考慮する場合、移動体通信装置が着脱可能なメモリカードに組み込まれるＮＦＣ要素によってＰＯＳ端末と通信すると好適となる。
【図面の簡単な説明】
【００１９】
【図１】本発明は、離れているＰＩＮコードキャリアを備える非接触型の決済アプリケーションシステムを示す図１にさらに詳細に記載する。また、このシステムは、３つの異なる金融機関に属し、着脱可能なメモリカードに保存される３つの決済カードユニットを備える。
【発明を実施するための形態】
【実施例１】
【００２０】
システムは、ＮＦＣ通信要素を備えていない携帯電話の形態の、移動通信装置１を含む。移動通信装置１のスロットには、ｍｉｃｒｏＳＤ（商標）形式の着脱可能なメモリカード３が挿入されている。標準パラメータを有する着脱可能なメモリカード３には、４つの機密要素２がある。各機密要素は、物理的にもハードウェア的にも分かれており、独立している。また、着脱可能なメモリカード３には、個々の機密要素２を起動モードに切り換えるのに使用される管理ユニットがある。管理ユニットは１つの機密要素の単一の動作を担う。ＶＩＳＡ、ＥＣ／ＭＣおよびＬＧＭの３つの異なる非接触式の決済処理のプロバイダに関する本実施例では、１つの着脱可能なカードの機密要素２にワンタイムパスワード生成ユニット１２があり、他の３つの機密要素に決済カードユニットがある。着脱可能なメモリカード３はその接点を通して移動通信装置１のプリント基板に接続され、移動通信装置１のハードウェアの導電性パスを通して管理ユニット４に接続される。移動通信装置１は、ＮＦＣ型で非接触型の送信チャネル５を通してＰＯＳ端末６に接続される。移動通信装置１は、着脱可能なメモリカード３に保存されるＮＦＣ通信要素７によってＰＯＳ端末６と通信する。
【００２１】
着脱可能なメモリカード３は、ＮＦＣアンテナ８を含むＮＦＣ通信要素７を備えている。システムはＰＩＮコードを入力するために離れているキャリア１３を含む。このキャリアは、ＰＩＮコード記憶ユニットと、ＰＩＮコード暗号化ユニットと、キャリア１３をＰＯＳ端末６および／または移動通信装置１に接続する非接触通信ユニットとを含む。キャリア１３は、ＰＯＳ端末６に接近させることによって、ＰＯＳ端末にＰＩＮコードを機密送信するペンダントの形態をとる。キャリア１３は、受信した電磁場のフィールドからエネルギーを供給され、それ自体のエネルギー源をバッテリー形態で備えていない。
【００２２】
移動通信装置１は、非接触型の決済アプリケーションの開始に用いる目的キーを備え、このキーにはユーロの通貨記号がある。
【００２３】
決済処理サーバ１０は、ＰＯＳ端末による既存の決済処理で使用されるのと同じように実装され機能する。決済処理サーバ１０は、銀行などの金融機関のデータベース１１にも接続され、金融機関は特定の顧客に対して実施され関与した支払いを個々の顧客の口座から差し引く。ＰＯＳ端末６のアンテナ８に、周波数変換器を含むステッカーが貼り付けられる。周波数変換器は、アンテナ８の電磁場からエネルギーを供給される。着脱可能なメモリカード３のアンテナ８は、変換された周波数に調整される。
【００２４】
ＰＯＳ端末６を備える店舗での移動通信装置１による決済は、以下の方法で実行される。利用者は、メニューで決済を実施するのに使用したいカードの種別（ＶＩＳＡ、ＥＣ／ＭＣ、ＬＧＭ）を選択し、ＰＯＳ端末６の非接触型のＮＦＣ通信要素に移動通信装置１を接近させる。ＰＯＳ端末６は、利用者によって選択されたアプリケーション（ＶＩＳＡ、ＥＣ／ＭＣおよびＬＧＭ）を特定し、決済認証要求を決済処理サーバ１０に送信する。要求は、最初に暗号化モジュールによって確認され、アプリケーションが本物かどうかをチェックし、次に金融機関１１のデータベースへの要求を生成して処理される。要求は、決済がまるで本物のクレジットカードによって実現されているかのような、同様の方法で処理される。
【００２５】
決済アプリケーションは、移動体通信装置の管理ユニット４が、着脱可能なメモリカード３の選択された決済カードユニット９によって対応する機密要素２を起動するという方法で内部的に実行される。移動通信装置１は、非接触型の送信チャネル５を通してＰＯＳ端末６と通信する。上に記載した解決法では、ＰＩＮコードはＰＯＳ端末６のキーボードによって入力することができる。離れているＰＩＮコードキャリア１３を使用し、利用者によってＰＯＳ端末６に接近させればさらに安心である。ＰＯＳ端末６は公開鍵を生成し、それをキャリア１３に送信し、公開鍵はＰＩＮコードを暗号化するのに使用され、次にＰＩＮコードはＰＯＳ端末６に送信される。ＰＯＳ端末６とキャリア１３の間の送信チャネルは非接触型である。受信して暗号化されたＰＩＮコードは、ＰＯＳ端末で秘密鍵を使用して復号化される。
【実施例２】
【００２６】
本実施例に記載されている非接触型の決済アプリケーションのシステムは、移動通信装置１が、それ自体の複数の機密要素２をハードウェアのプリント基板回路に備えるという点で実施例１と異なる。この機密要素２には、仮想ＰＯＳ端末の保護部分があり、この部分には、暗号化ユニットと、好ましくは一時データ記憶用のユニットをさらに含む。この構造によれば、パーソナル仮想ＰＯＳ端末として移動体通信装置１を使用することができる。着脱可能なメモリカード３は、決済カードユニット９を有する要素であり、さらにＮＦＣ転送機能へと移動通信装置１を拡張している。
【産業上の利用可能性】
【００２７】
産業上の利用可能性は明白である。本発明によれば、非接触型の決済のシステムを製造して使用することが可能であり、利用者は決済手段として移動通信装置を使用する。
【符号の説明】
【００２８】
１    移動通信装置
２    機密要素
３    着脱可能なメモリカード
４    管理ユニット
５    送信チャネル
６    ＰＯＳ端末
７    ＮＦＣ通信要素
８    アンテナ
９    決済カードユニット
１０    決済処理サーバ
１１    金融機関に属するデータベース
１２    ワンタイムパスワード生成ユニット
１３    ＰＩＮコードキャリア
【図１】
0005562964.tif 000002