(57)【要約】      （修正有）【課題】セキュリティを向上させるだけでなく、偽造や模倣によって作成した暗号コードの取り引きを防止する。【解決手段】店舗側の暗号コードとこの暗号コードと対応した確認番号とを設定する。本部側のサーバー２が店舗を認識したとき、格納してある確認番号をその暗号コードと対応してピックアップし、本部側のサーバー２が確認番号をクライアント側携帯端末４に送信してクライアント側携帯端末４が確認番号を表示して店舗側による暗号コードの認証に供する。【選択図】図１
2014194728.tif 000002
【特許請求の範囲】
【請求項１】
店舗側の暗号コードとこの暗号コードと対応した確認番号とを本部側のサーバーが格納する第１段階と、
クライアント側携帯端末が前記店舗側の暗号コードを読み取って本部側のサーバーに送信する第２段階と、
本部側のサーバーがクライアント側携帯端末からの暗号コードをデコードし、格納してある店舗識別情報と比較して店舗とを認証する第３段階と、
本部側のサーバーが店舗を認識したとき、格納してある確認番号を前記暗号コードと対応してピックアップする第４段階と、
ピックアップした確認番号を前記クライアント側携帯端末に送信する第５段階と、
本部側のサーバーから送信された前記確認番号を前記クライアント側携帯端末が表示し、この表示を前記店舗側による確認番号の認証に供する第６段階と、を備えていることを特徴とする認証方法。
【請求項２】
請求項１記載の認証方法であって、
前記店舗は、前記暗号コードが表側面に表示されると共に前記暗号コードに対応した確認番号が裏面側に表示された認証用カードを備えており、前記第２段階では表側面の暗号コードが読み取られ、前記第６段階では裏側面の確認番号の表示に基づいて確認番号の認証を行うことを特徴とする認証方法。
【請求項３】
請求項１記載の認証方法であって、
前記店舗は前記店舗側の暗号コードとこの暗号コードに対応した確認番号とを対応して記録した店舗側携帯端末を有しており、前記第２段階では前記店舗側携帯端末が表示している暗号コードを前記クライアント側携帯端末が読み取り、前記第６段階では前記店舗側携帯端末が前記確認番号を表示し、この表示に基づいて前記クライアント側携帯端末の確認番号の認証を行うことを特徴とする認証方法。
【請求項４】
請求項１記載の認証方法であって、
前記暗号コード及び暗号コードに対応した確認番号は対となって複数が設定されていることを特徴とする認証方法。
【請求項５】
請求項１乃至４のいずれか１項記載の認証方法であって、
前記クライアント側携帯端末は、店舗側の電子クーポンをネットワークを介して取得し、前記第１段階から第６段階は取得した電子クーポンを前記クライアント側携帯端末が利用するときになされることを特徴とする認証方法。
【請求項６】
店舗側の暗号コードをクライアント側携帯端末が読み取って本部側のサーバーに送信することにより認証を行うシステムであって、
前記本部側のサーバーは、
前記店舗側の暗号コードに対応した店舗識別情報を格納した店舗データベースと、
前記暗号コードと確認番号とを対応付けて格納した認証データベースと、
前記クライアント側携帯端末と送受信が可能な送受信部と、
前記クライアント側携帯端末からの暗号コードを店舗識別情報にデコードするデコード部と、
前記デコード部がデコードした店舗識別情報と前記店舗データベース内の店舗識別情報とを比較して店舗を認証する認証部と、
前記認証部が店舗を認証したとき、前記暗号コードに対応した確認番号を前記認証データベース内からピックアップするピックアップ部とを備え、
前記クライアント側携帯端末は、
前記本部側のサーバーと送受信が可能な送受信部と、
前記暗号コードを読み取る読取部と、
前記本部側のサーバーからの確認番号を表示する表示部とを備えており、
前記本部側のサーバーの認証部が店舗を認証したとき、当該店舗に対応した確認番号が前記クライアント側携帯端末に送信し、この本部側のサーバーからの確認番号を前記クライアント側携帯端末が表示し、この表示を前記店舗側による確認番号の認証に供することを特徴とする認証システム。
【請求項７】
請求項６記載の認証システムであって、
前記暗号コードが表側面に表示されると共に前記暗号コードに対応した確認番号が裏側面に表示された認証用カードをさらに備え、前記クライアント側携帯端末は、前記表側面の暗号コードを読み取る一方、前記裏側面の確認番号の表示が店舗側での確認番号の認証に供されることを特徴とする認証システム。
【請求項８】
請求項６記載の認証システムであって、
前記店舗側の暗号コードとこの暗号コードに対応した確認番号とを対応して記録した記録部と、前記暗号コード及び前記確認番号を別画面で表示する表示部とを備えた店舗側携帯端末をさらに備え、前記クライアント側携帯端末は、前記店舗側携帯端末が表示している暗号コードを読み取る一方、前記店舗側携帯端末が前記確認番号を表示し、この表示が前記クライアント側携帯端末の確認番号の認証に用いられることを特徴とする認証システム。
【請求項９】
請求項６〜８のいずれか１記載の認証システムであって、
前記暗号コード及び暗号コードに対応した確認番号は対となって複数が設定されることを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、商品販売やサービス提供の際におけるセキュリティを向上させるための認証方法及び認証システムに関する。
【背景技術】
【０００２】
食事代金や商品代金の割引を行ったり、特定メニューや特定サービスの提供を行うために電子クーポンが発行されている。この電子クーポンはスマートフォンやｉｐｈｏｎｅ（いずれも登録商標）等のクライアント側携帯端末によりインターネットを介して受信するものであり、受信した電子クーポンをダウンロードして表示し、この表示を店舗で提示することによりサービスを受けることができる。
【０００３】
一方、商品販売システムやサービス提供システムでは、顧客（クライアント）を会員として登録し、会員が商品購入やサービスを受ける際にポイントを加算して次回の取引の便としたり、蓄積したポイントを現金代わりにして商品購入やサービス提供を受けるポイント加算式の取り引きもなされている。
【０００４】
以上のような電子クーポンやポイントを利用する際には、電子クーポンや会員が正規であるか否かであるかを認証するが、この認証の際には、セキュリティを守る必要がある。
【０００５】
特許文献１には電子クーポンを利用する際にセキュリティを守るためのシステムが開示されている。このシステムでは、クライアント側携帯端末に電子クーポンを発行する際に、本部側のサーバーがワンタイムパスワード（ＯＴＰ）と電子クーポンとを含むバーコード等の暗号コードを生成した後、クライアント側携帯端末が表示し、店舗がこの暗号コードを読み取って正規の電子クーポンであるか否かを判断する。
【０００６】
特許文献２には、会員（クライアント）がポイントを利用する際にセキュリティを向上させるシステムが開示されている。このシステムでは、会員は予めクライアント側携帯端末を用いて本部側のサーバーに会員登録しておき、その後に会員認証が必要となったとき、クライアント側携帯端末によって認証要求を行うものである。すなわち店舗での会員認証が必要となったとき、会員はクライアント側携帯端末を用いネットワークを介して本部側のサーバーにアクセスし、サーバーは送信情報とデータベース内の情報とを比較して認証し、認証が成立したとき、ワンタイムＩＤを含むバーコードやＱＲコード等の暗号コードを生成し、クライアント側携帯端末に送信し、クライアント側携帯端末が暗号コードを表示する。店舗はこの暗号コードを読み取って正規会員であるか否かを判断する。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００９−１２３０１３号公報
【特許文献２】特開２００９−７６０８２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら特許文献１及び２では、電子クーポンやポイントを利用するクライアントに悪意がある場合には、店舗での認証が不十分となることがある。例えば、クライアント側携帯端末が店舗情報を含む情報をバーコードやＱＲコード等の暗号コードに偽造したり模倣し、これを本部側のサーバーに送信した場合には、本部側のサーバーが正規と認証するため、店舗での取り引きが可能となる。これにより電子クーポンの不正利用やポイントの不正使用が可能となる。
【０００９】
本発明は、このような事情を考慮してなされたものであり、セキュリティを向上させるだけでなく、暗号コードの偽造や模倣等による不正取引を防止することができる認証方法及び認証システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の認証方法は、店舗側の暗号コードとこの暗号コードと対応した確認番号とを本部側のサーバーが格納する第１段階と、クライアント側携帯端末が前記店舗側の暗号コードを読み取って本部側のサーバーに送信する第２段階と、本部側のサーバーがクライアント側携帯端末からの暗号コードをデコードし、格納してある店舗識別情報と比較して店舗とを認証する第３段階と、本部側のサーバーが店舗を認識したとき、格納してある確認番号を前記暗号コードと対応してピックアップする第４段階と、ピックアップした確認番号を前記クライアント側携帯端末に送信する第５段階と、本部側のサーバーから送信された前記確認番号を前記クライアント側携帯端末が表示し、この表示を前記店舗側による確認番号の認証に供する第６段階と、を備えていることを特徴とする。
【００１１】
上記認証方法において、前記店舗は、前記暗号コードが表側面に表示されると共に前記暗号コードに対応した確認番号が裏面側に表示された認証用カードを備えており、前記第２段階では表側面の暗号コードが読み取られ、前記第６段階では裏側面の確認番号の表示に基づいて確認番号の認証を行うことが好ましい。
また、前記店舗は前記店舗側の暗号コードとこの暗号コードに対応した確認番号とを対応して記録した店舗側携帯端末を有しており、前記第２段階では前記店舗側携帯端末が表示している暗号コードを前記クライアント側携帯端末が読み取り、前記第６段階では前記店舗側携帯端末が前記確認番号を表示し、この表示に基づいて前記クライアント側携帯端末の確認番号の認証を行うことが好ましい。
また、前記暗号コード及び暗号コードに対応した確認番号は対となって複数が設定されていることが好ましい。
また、前記クライアント側携帯端末は、店舗側の電子クーポンをネットワークを介して取得し、前記第１段階から第６段階は取得した電子クーポンを前記クライアント側携帯端末が利用するときになされることが好ましい。
【００１２】
本発明の認証システムは、店舗側の暗号コードをクライアント側携帯端末が読み取って本部側のサーバーに送信することにより認証を行うシステムであって、前記本部側のサーバーは、前記店舗側の暗号コードに対応した店舗識別情報を格納した店舗データベースと、前記暗号コードと確認番号とを対応付けて格納した認証データベースと、前記クライアント側携帯端末と送受信が可能な送受信部と、前記クライアント側携帯端末からの暗号コードを店舗識別情報にデコードするデコード部と、前記デコード部がデコードした店舗識別情報と前記店舗データベース内の店舗識別情報とを比較して店舗を認証する認証部と、前記認証部が店舗を認証したとき、前記暗号コードに対応した確認番号を前記認証データベース内からピックアップするピックアップ部とを備え、前記クライアント側携帯端末は、前記本部側のサーバーと送受信が可能な送受信部と、前記暗号コードを読み取る読取部と、前記本部側のサーバーからの確認番号を表示する表示部とを備えており、前記本部側のサーバーの認証部が店舗を認証したとき、当該店舗に対応した確認番号が前記クライアント側携帯端末に送信し、この本部側のサーバーからの確認番号を前記クライアント側携帯端末が表示し、この表示を前記店舗側による確認番号の認証に供することを特徴とする。
【００１３】
上記認証システムにあっては、前記暗号コードが表側面に表示されると共に前記暗号コードに対応した確認番号が裏側面に表示された認証用カードをさらに備え、前記クライアント側携帯端末は、前記表側面の暗号コードを読み取る一方、前記裏側面の確認番号の表示が店舗側での確認番号の認証に供されることが好ましい。
また、前記店舗側の暗号コードとこの暗号コードに対応した確認番号とを対応して記録した記録部と、前記暗号コード及び前記確認番号を別画面で表示する表示部とを備えた店舗側携帯端末をさらに備え、前記クライアント側携帯端末は、前記店舗側携帯端末が表示している暗号コードを読み取る一方、前記店舗側携帯端末が前記確認番号を表示し、この表示が前記クライアント側携帯端末の確認番号の認証に用いられることが好ましい。
また、前記暗号コード及び暗号コードに対応した確認番号は対となって複数が設定されることが好ましい。
【発明の効果】
【００１４】
本発明によれば、店舗側の暗号コードとこの暗号コードと対応した確認番号とを設定し、本部側のサーバーが店舗を認識したとき、格納してある確認番号をその暗号コードと対応してピックアップし、本部側のサーバーが確認番号をクライアント側携帯端末に送信してクライアント側携帯端末が確認番号を表示して店舗側による確認番号の認証に供するため、偽造や模倣による暗号コードは確認番号による認証で否認される。このためクライアントが暗号コードを偽造したり、模倣しても、これらの不正取引を防止することができる。また、暗号コードによって店舗を認証した後、確認番号によって暗号コードの認証に供する２段階での認証を行うため、セキュリティを向上させることができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の第１実施形態の認証システムを示すブロック図である。
【図２】第１実施形態によって認証を行うシーケンスを示すフローチャートである。
【図３】認証用カードを示し（ａ）は表側面、（ｂ）は裏側面である。
【図４】別の認証用カードを示し（ａ）は表側面、（ｂ）は裏側面である。
【図５】さらに別の認証用カードを示し（ａ）は表側面、（ｂ）は裏側面である。
【図６】電子クーポンを検索する場合のクライアント側携帯端末における表示例を示す正面図である。
【図７】電子クーポンを選択する場合のクライアント側携帯端末における表示例を示す正面図である。
【図８】電子クーポンを選択した場合のクライアント側携帯端末における表示例を示す正面図である。
【図９】電子クーポンの利用を確定する場合のクライアント側携帯端末における表示例を示す正面図である。
【図１０】クライアント側携帯端末が電子クーポンと共に確認番号を表示した表示例を示す正面図である。
【図１１】本発明の第２実施形態の認証システムを示すブロック図である。
【図１２】第２実施形態によって認証を行うシーケンスを示すフローチャートである。
【図１３】（ａ）〜（ｃ）は店舗側携帯端末が表示する暗号コード及び確認番号の各例を示す正面図である。
【図１４】電子クーポンを検索する場合のクライアント側携帯端末における表示例を示す正面図である。
【図１５】電子クーポンを選択する場合のクライアント側携帯端末における表示例を示す正面図である。
【図１６】電子クーポンを選択した場合のクライアント側携帯端末における表示例を示す正面図である。
【図１７】店舗側携帯端末が表示する暗号コードの一例を示す正面図である。
【図１８】電子クーポンの利用を確定する場合のクライアント側携帯端末における表示例を示す正面図である。
【図１９】クライアント側携帯端末が電子クーポンと共に確認番号を表示した表示例を示す正面図である。
【図２０】クライアント側携帯端末の確認番号を認証するために表示する店舗側携帯端末の確認番号の表示例を示す正面図である。
【発明を実施するための形態】
【００１６】
以下、本発明を図示する実施形態により具体的に説明する。図１〜図１０は本発明の第１実施形態であり、図１は第１実施形態の認証システム１のブロック図、図２は認証を行うためのシーケンスを示す。
【００１７】
図１に示すように、第１実施形態の認証システム１は、本部側のサーバー２と顧客、会員等のクライアントが所有するクライアント側携帯端末４とがインターネット等のネットワーク３を介して通信可能に接続される。本部側のサーバー２は、電子クーポンを発行する企業或いは会員カードを発行する企業に備えられたコンピュータである。これらの企業は、商品の販売やサービスの提供、電子クーポンのサービス等を行う店舗を有しており、各店舗は店舗コンピュータ６を保有している。店舗コンピュータ６はＰＯＳ端末レジ等のＰＯＳ端末を用いることができる。店舗コンピュータ６は本部側のサーバー２と専用の通信回線７またはネットワーク３を介してアクセス可能に接続される。本部側のサーバー２が店舗コンピュータ６と接続されることにより、在庫量、価格等の商品に関する情報、サービス料金やサービス内容等のサービスに関する情報、電子クーポンの発行、書き換えや追加、更新等の情報が本部側のサーバー２と店舗コンピュータ６との間で共有される。この実施形態において、各店舗は認証用カード５を保有しており、この認証用カード５に基づいて店舗の認証が行われる。
【００１８】
認証用カード５は暗号データと確認番号とが対応付けて表示されるものである。図３〜図５は、認証用カード５のそれぞれを示し、これらの図の（ａ）で示すようにカード５の表側面５ａにはＱＲコードからなる暗号データ５１ａ、５２ａ、５３ａが印刷等により表示されている。暗号データ５１ａ、５２ａ、５３ａは各店舗の店舗識別情報を含むと共に、それぞれの暗号データ５１ａ、５２ａ、５３ａを識別可能な暗号識別情報を含んでおり、３つの暗号データ５１ａ、５２ａ、５３ａは異なったデータとなっている。暗号データとしては、クライアント側携帯端末４が読み取り可能なデータであれば良く、ＱＲコード以外のバーコードであっても良く、文字や数字のランダムな組み合わせであっても良い。
【００１９】
図３〜図５のそれぞれの（ｂ）で示すように、それぞれの認証用カード５の裏側面５ｂには暗号データ５１ａ、５２ａ、５３ａに対応した確認番号５１ｂ、５２ｂ、５３ｂが印刷等により表示されている。すなわち、図３（ｂ）の「１５８３２９２９」からなる確認番号５１ｂは図３（ａ）の暗号データ５１ａに対応しており、図４（ｂ）の「７８５１６５４４」からなる確認番号５２ｂは図４（ａ）の暗号データ５２ａに対応し、図５（ｂ）の「８１６２２５７６」からなる確認番号５３ｂは図５（ａ）の暗号データ５３ａに対応するように表示されている。
【００２０】
店舗の認証においては、店舗の店員が複数の認証用カード５から任意の認証用カードを選択して表側面５ａに表示されている暗号データをクライアントに提示する。暗号データの提示により、クライアント側携帯端末４は暗号データを読み取るが、暗号データの提示においては、裏側面５ｂの確認番号はクライアントに見せることがなく、店員のみが確認番号を知るようになっており、クライアントに対して秘密状態となっている。なお、各店舗は認証用カード５を複数保有しても良く、単数を保有しても良い。
【００２１】
図１に示すように本部側のサーバー２は、データベース１０、送受信部２１、デコード部２２、認証部２４、ピックアップ部２４、入力部２５、出力部２６、表示部２７及び制御部２８を少なくとも備えている。
【００２２】
データベース１０は店舗データベース１１、認証データベース１２、商品・サービスデータベース１３、クライアントデータベース１４を少なくとも備えている。
【００２３】
店舗データベース１１は飲食店、商品販売店、サービス提供店等の各店舗の情報を格納する。この店舗の情報は店舗を識別する店舗ＩＤ等の店舗識別情報毎に区分けされて店舗データベース１１に格納される。かかる店舗識別情報は、各店舗が保有している認証用カード５に表示された暗号データ５１ａ、５２ａ、５３ａ（図３参照）に対応付けて格納される。これにより暗号データ５１ａ、５２ａ、５３ａと店舗とが対応した状態となる。
【００２４】
認証データベース１２は認証用カード５に表示されている暗号データと確認番号とを対応付けて格納している。すなわち、暗号データが図３（ａ）の暗号データ５１ａの場合、この暗号データに対する確認番号「１５８３２９２９」を対応付けて格納し、暗号データが図４（ａ）の暗号データ５２ａの場合、この暗号データに対する確認番号「７８５１６５４４」を対応付けて格納し、暗号データが図５（ａ）の暗号データ５３ａの場合、この暗号データに対する確認番号「８１６２２５７６」を対応付けて格納するものである。
【００２５】
商品・サービスデータベース１３は商品やサービスの内容、その他の情報を店舗毎に関連付けて格納する。電子クーポンを発行する企業の場合、発行する電子クーポンのクーポン情報が商品・サービスデータベース１３に格納される。クーポン情報はサービス対象に対する割引率、値引率等のサービス培養、有効期間等の情報からなり、これらがクーポンを識別するクーポン識別情報毎に区分けされて商品・サービスデータベース１３に格納される。
【００２６】
クライアントデータベース１４は、会員に関する情報を格納する。会員に関する情報は、会員を会員ＩＤ等の会員識別情報に関連付けて格納される。
【００２７】
送受信部２１はネットワーク３を介してクライアント側携帯端末４と通信する。また、送受信部２１は専用の通信回線７またはネットワーク３を介して店舗コンピュータ６と通信する。送受信部２１が店舗コンピュータ６と通信することにより、店舗に備えられている認証用カード５の暗号データとこの暗号データに対応した確認番号とが本部側のサーバー２に入力され、認証データベース１２に格納される。また、店舗が電子クーポンを発行する場合、この電子クーポンの内容がクーポン情報として商品・サービスデータベース１３に格納される。
【００２８】
デコード部２２はクライアント側携帯端末４から送信された認証用カード５の暗号データを復元して店舗識別情報にデコードする。デコードした店舗識別情報は認証部２３に出力される。認証部２３はデコード部２２からの店舗識別情報を店舗データベース１１に格納してある店舗識別情報と比較して店舗を認証する。ピックアップ部２４は認証部２３が店舗を認証したとき、クライアント側携帯端末４からの暗号コードに対応した確認番号を認証データベース１２からピックアップする。ピックアップした確認番号はクライアント側携帯端末４に送信される。
【００２９】
入力部２５はキーボード等からなり所定のデータの入力を行う。出力部２６はプリンター等からなり所定のデータの出力を行う。表示部２７は店舗の認証結果や電子クーポンの認証結果等の所定の表示を行う。制御部２８は以上の送受信部２１、デコード部２２、認証部２３、ピックアップ部２４、入力部２５、出力部２６、表示部２７の駆動を制御すると共に、店舗データベース１１、認証データベース１２、商品・サービスデータベース１３、クライアントデータベース１４への情報の書き込みや更新あるいは引き出しを行う。
【００３０】
クライアント側携帯端末４は顧客や会員等のクライアントが保有する携帯型の端末であり、ａｎｄｒｏｉｄ、ｉｐｈｏｎ等のスマートフォン、タブレット（いずれも登録商標）、その他の携帯型端末を用いることができる。この実施形態において、クライアントはクライアント側携帯端末４を所持して店舗に出向いて後述する操作をすることにより、店舗の認証や商品購入、サービス利用、電子クーポン利用が開始される。
【００３１】
クライアント側携帯端末４は送受信部４１、読取部４２、表示部４３、記録部４４、選択部４５及び制御部４６を少なくとも備えている。
【００３２】
送受信部４１はネットワーク３を介して本部側のサーバー２との通信や他の携帯端末との通信、その他の通信を行う。読取部４２はＣＣＤカメラ等によって形成されており、店舗が保有している認証用カード５の暗号コード５１ａ、５１ｂまたは５１ｃを読み取る。
【００３３】
表示部４３は所定の表示を行うタッチパネルや液晶パネル等によって形成されている。表示部４３は例えば、ネットワーク３を介して取得した電子クーポンを表示する。記録部４４は送受信部４１が受信した電子クーポンの複数を記録する。記録部４４が複数の電子クーポンを記録している場合、クライアントは必要な一の電子クーポンを選択することができる。選択部４５はこの選択を行うものであり、表示部４３が表示している選択欄をタッチすることにより選択を行うことができる。制御部４６は送受信部４１による通信、読取部４２による読み取り、表示部４３による表示、記録部４４への記録、選択部４５による選択、その他のクライアント側携帯端末４の駆動を制御する。
【００３４】
この実施形態における認証は、店舗側の暗号コード５１ａ、５１ｂ、５１ｃとこの暗号コードと対応した確認番号５２ａ、５２ｂ、５２ｃとを本部側のサーバー２が格納する第１段階と、クライアント側携帯端末４が店舗側の暗号コード５１ａ、５１ｂまたは５１ｃを読み取って本部側のサーバー２に送信する第２段階と、本部側のサーバー２がクライアント側携帯端末４からの暗号コードをデコードし、格納してある店舗識別情報と比較して店舗とを認証する第３段階と、本部側のサーバー２が店舗を認証したとき、格納してある確認番号５２ａ、５２ｂまたは５２ｃを前記暗号コード５１ａ、５１ｂまたは５１ｃと対応してピックアップする第４段階と、ピックアップした確認番号５２ａ、５２ｂまたは５２ｃをクライアント側携帯端末４に送信する第５段階と、本部側のサーバー２からの確認番号５２ａ、５２ｂまたは５２ｃをクライアント側携帯端末４が表示し、この表示を店舗側による確認番号の認証に供する第６段階と、を備えるものである。
【００３５】
図２はこの実施形態による認証のシーケンスを示す。このシーケンスにおいては、店舗（企業）が電子クーポンを発行し、この電子クーポンを利用するために店舗を認証する場合を説明する。
【００３６】
店舗（企業）は暗号データと、暗号データに対応した確認番号とを作成する（ステップＳ１）。作成した暗号データ及びこれに対応した確認番号は図３〜図５に示すように、認証用カード５に印刷されて表示される。上述したように、一の暗号データ５１ａ、５２ａまたは５３ａが認証用カード５の表側面５ａに表示され、この暗号データに対応した確認番号５１ｂ、５２ｂまたは５３ｂがそのカード５の裏側面５ｂに表示される。これにより暗号コードと確認番号とが対となって設定される。このようにして作成した暗号データ及びこれに対応した確認番号は本部側のサーバー２に送信され、暗号データ及び確認番号が対応付けられて本部側のサーバー２の認証データベース１２に格納される（ステップＳ２）。上述したように、認証データベース１２では、暗号データ５１ａ、５２ａ、５３ａが店舗識別情報と対応付けられて格納されていることから、暗号データ５１ａ、５２ａ、５３ａと対応付けられた確認番号５１ｂ、５２ｂ、５３ｂも店舗識別情報と対応付けられて格納される。
【００３７】
一方、クライアントは店舗が発行した電子クーポンを取得する操作を行う。クライアント側携帯端末４はネットワーク３を介して電子クーポンを取得する。図６はクーポン取得のためのクライアント側携帯端末４の表示例であり、表示部４３は「スポーツ」、「レストラン」、「音楽」等の複数の表示欄６１ａ〜６１ｆをジャンル別に目録表示している。この表示に対してクライアントは必要とする表示欄をタッチして選択する。
【００３８】
図７はクライアント側携帯端末４への操作によって、複数のジャンルから「ＡＡＡシューズ店」を選択した場合の表示例であり、「ＡＡＡシューズ店」表示の店名欄６２ａと、この店舗が発行している複数の電子クーポン６２ｂ、６２ｃとが表示されている。図７では、電子クーポン６２ｂが選択され、選択された電子クーポン６３ｂの内容が図８に示すように表示される。図８では、店名欄６３ａ、電子クーポン６３ｂと共にクライアント側携帯端末４への操作指示欄６３ｃ及び「お店のＱＲコードを読み取る」旨のタッチ欄（タップ欄）６３ｄが並行表示される。
【００３９】
図８の段階に続いて、店舗の店員が複数の認証用カード５から任意の一の認証用カード５を取り出してクライアントに提示する（ステップＳ３）。この提示においては、認証用カード５の表側面５ａの暗号データだけをクライアントに見せ、裏側面５ｂの確認番号はクライアントに見せることがない。従って、クライアントには確認番号が知らされていない。この実施形態では、図３〜図５の３つの認証用カード５から図３の認証用カード５を選択し、このカード５の表側面５ａをクライアントに提示し、クライアント側携帯端末４はタッチ欄６３ｄ（図８参照）をタッチして図３の認証用カード５における表側面５ａの暗号コード５１ａを読み取る（ステップＳ４）。
【００４０】
クライアント側携帯端末４が暗号コード５１ａを読み取った後、クライアント側携帯端末４は暗号コード５１ａを本部側のサーバー２に送信し（ステップＳ５）、本部側のサーバー２が暗号コード５１ａを受信する（ステップＳ６）。本部側のサーバー２においては、デコード部２２が受信した暗号コード５１ａを復元して店舗識別情報にデコードする（ステップＳ７）。そして、認証部２３はデコードした店舗識別情報と、店舗データベース１１に格納してある店舗識別情報とを比較して店舗を認証する（ステップＳ８）。
【００４１】
ステップＳ８で認証部２３が店舗を認証したとき、ピックアップ部２４は暗号コード５１ａに対応した確認番号（「１５８３２９２９」）を認証データベース１２からピックアップし（ステップＳ９）、この確認番号を送受信部２１がクライアント側携帯端末４に送信する（ステップＳ１０）。これによりクライアント側携帯端末４は確認番号を受信する（ステップＳ１１）。
【００４２】
図９は、確認番号を受信したクライアント側携帯端末４の表示例を示し、店名欄６４ａ及び電子クーポン６４ｂと共に、操作指示欄６４ｃ及び「クーポンの利用を確定する」旨のタッチ欄（タップ欄）６４ｄが並行表示される。クライアント側携帯端末４のタッチ欄６４ｄをタッチすることにより、表示部４３は図１０の表示例となる。図１０では、店名欄６５ａ、電子クーポン６５ｂ及び操作指示欄６５ｃに加えて、確認コード欄６６が表示される（ステップＳ１２）。店舗の店員は、クライアント側携帯端末４が表示している確認コード欄６６を目で読み取り、認証カード５の裏側面５ｂの確認番号５１ｂ（「１５８３２９２９」）と一致しているか否かの認証を行う（ステップＳ１３）。
【００４３】
確認コード欄６６の表示と認証カード５の確認番号５１ｂとが一致したとき、店舗は電子クーポンの利用を受け入れ（ステップＳ１４）、不一致のときは電子クーポンの利用を拒否する（ステップＳ１５）。これにより暗号コードを偽造或いは模倣した場合における電子クーポンの利用を防止することができる。電子クーポンが利用されたときは、本部側のサーバー２に利用結果を送信する（ステップＳ１６）。
【００４４】
なお、ステップＳ８の段階で、暗号コードによる店舗の認証が否認されたときは、否認結果がクライアント側携帯端末４に送信され（ステップＳ１９）、クライアント側携帯端末４が受信する（ステップＳ１８）ことにより、店舗が電子クーポンの利用を拒否する（ステップＳ１５）。
【００４５】
このような実施形態では、店舗側の暗号コードとこの暗号コードと対応した確認番号とを設定した認証用カード５を用い、暗号コードによって本部側のサーバー２が店舗を認識したとき、格納してある確認番号をその暗号コードと対応してピックアップし、その確認番号をクライアント側携帯端末４に送信してクライアント側携帯端末４が確認番号を表示し、この表示と認証用カード５の確認番号とを比較して店舗の認証を行う。従って暗号コードが偽造や模倣されても、この暗号コードは確認番号の認証段階で否認されるため、クライアントが暗号コードを偽造したり、模倣しても、これらの不正取引を防止することができる。しかも暗号コードによって店舗を認証した後、確認番号によって暗号コードの認証に供する２段階での認証を行うため、セキュリティを向上させることができる。
【００４６】
図１１〜図２０は、本発明の第２実施形態の認証システム１Ａであり、図１１は認証システム１Ａのブロック図、図２は認証を行うためのシーケンスを示す。
【００４７】
第２実施形態の認証システム１Ａは、第１実施形態の認証システム１が認証に際して認証用カードを用いるのに対し、認証の際に店舗側携帯端末８を用いるものである。図１１に示すように、認証システム１Ａは、本部側のサーバー２と顧客、会員等のクライアントが所有するクライアント側携帯端末４と、店舗側携帯端末８とがインターネット等のネットワーク３を介して通信可能に接続される。
【００４８】
本部側のサーバー２は、電子クーポンを発行する企業或いは会員カードを発行する企業に備えられたコンピュータである。これらの企業は、商品の販売やサービスの提供、電子クーポンのサービス等を行う店舗を有しており、各店舗は店舗コンピュータ６を保有している。店舗コンピュータ６はＰＯＳ端末レジ等のＰＯＳ端末を用いることができる。店舗コンピュータ６は本部側のサーバー２と専用の通信回線７またはネットワーク３を介してアクセス可能に接続される。本部側のサーバー２が店舗コンピュータ６と接続されることにより、在庫量、価格等の商品に関する情報、サービス料金やサービス内容等のサービスに関する情報、電子クーポンの発行、書き換えや追加、更新等の情報が本部側のサーバー２と店舗コンピュータ６との間で共有される。また、店舗側携帯端末８が設定した暗号コード及び確認番号が対となって店舗コンピュータ６から本部側のサーバー２に送信される。
【００４９】
店舗側携帯端末８は店舗コンピュータ６と通信可能となっており、店舗コンピュータ６と店舗側携帯端末８との間で、暗号コード及び確認番号が共有される。この実施形態において、店舗の認証は店舗側携帯端末８を介して行われる。
【００５０】
この実施形態における本部側のサーバー２及びクライアント側携帯端末４は、第１実施形態と同様となっている。図１に示すように本部側のサーバー２は、データベース１０、送受信部２１、デコード部２２、認証部２４、ピックアップ部２４、入力部２５、出力部２６、表示部２７及び制御部２８を少なくとも備えている。
【００５１】
データベース１０は店舗データベース１１、認証データベース１２、商品・サービスデータベース１３、クライアントデータベース１４を少なくとも備えている。
【００５２】
店舗データベース１１は飲食店、商品販売店、サービス提供店等の各店舗の情報を格納する。この店舗の情報は店舗を識別する店舗ＩＤ等の店舗識別情報毎に区分けされて店舗データベース１１に格納される。この実施形態において、かかる店舗識別情報は店舗側携帯端末８に格納された複数の暗号データ８５ａ、８５ｂ、８６ｃ（図１３参照）に対応付けて格納される。従って、店舗データベース１１内の店舗識別情報は暗号データ８５ａ、８５ｂ、８５ｃのそれぞれに対応した状態となっている。
【００５３】
認証データベース１２は店舗側携帯端末８に格納されている暗号データと確認番号とを対応付けて格納している。すなわち、暗号データが図１３（ａ）の暗号データ８５ａの場合、この暗号データ８５ａに対する確認番号８６ａ（「１５８３２９２９」）を対応付けて格納し、暗号データが図１３（ｂ）の暗号データ８５ｂの場合、この暗号データ８５ｂに対する確認番号８６ｂ（「７８５１６５４４」）を対応付けて格納し、暗号データが図１３（ｃ）の暗号データ８５ｃの場合、この暗号データ８５ｃに対する確認番号８６ｃ（「８１６２２５７６」）を対応付けて格納するものである。
【００５４】
商品・サービスデータベース１３は商品やサービスの内容、その他の情報を店舗毎に関連付けて格納する。電子クーポンを発行する企業の場合、発行する電子クーポンのクーポン情報が商品・サービスデータベース１３に格納される。クーポン情報はサービス対象に対する割引率、値引率等のサービス培養、有効期間等の情報からなり、これらがクーポンを識別するクーポン識別情報毎に区分けされて商品・サービスデータベース１３に格納される。
【００５５】
クライアントデータベース１４は、会員に関する情報を格納する。会員に関する情報は、会員を会員ＩＤ等の会員識別情報に関連付けて格納される。
【００５６】
送受信部２１はネットワーク３を介してクライアント側携帯端末４と通信する。また、送受信部２１は専用の通信回線７またはネットワーク３を介して店舗コンピュータ６と通信する。送受信部２１が店舗コンピュータ６と通信することにより店舗側携帯端末８が格納している暗号データと暗号データに対応した確認番号とが本部側のサーバー２に入力され、認証データベース１２に格納される。また、店舗が電子クーポンを発行する場合、この電子クーポンの内容がクーポン情報として商品・サービスデータベース１３に格納される。
【００５７】
デコード部２２はクライアント側携帯端末４から送信された暗号データを復元して店舗識別情報にデコードする。デコードした店舗識別情報は認証部２３に出力される。認証部２３はデコード部２２からの店舗識別情報を店舗データベース１１に格納してある店舗識別情報と比較して店舗を認証する。ピックアップ部２４は認証部２３が店舗を認証したとき、クライアント側携帯端末４からの暗号コードに対応した確認番号を認証データベース１２からピックアップする。ピックアップした確認番号はクライアント側携帯端末４に送信される。
【００５８】
入力部２５はキーボード等からなり所定のデータの入力を行う。出力部２６はプリンター等からなり所定のデータの出力を行う。表示部２７は店舗の認証結果や電子クーポンの認証結果等の所定の表示を行う。制御部２８は以上の送受信部２１、デコード部２２、認証部２３、ピックアップ部２４、入力部２５、出力部２６、表示部２７の駆動を制御すると共に、店舗データベース１１、認証データベース１２、商品・サービスデータベース１３、クライアントデータベース１４への情報の書き込みや更新あるいは引き出しを行う。
【００５９】
クライアント側携帯端末４は顧客や会員等のクライアントが保有する携帯型の端末であり、ａｎｄｒｏｉｄ、ｉｐｈｏｎ等のスマートフォン、タブレット（いずれも登録商標）、その他の携帯型端末を用いることができる。この実施形態において、クライアントはクライアント側携帯端末４を所持して店舗に出向いて後述する操作をすることにより、店舗の認証や商品購入、サービス利用、電子クーポン利用が開始される。
【００６０】
クライアント側携帯端末４は送受信部４１、読取部４２、表示部４３、記録部４４、選択部４５及び制御部４６を少なくとも備えている。
【００６１】
送受信部４１はネットワーク３を介して本部側のサーバー２との通信や他の携帯端末との通信、その他の通信を行う。読取部４２はＣＣＤカメラ等によって形成されており、店舗側携帯端末８が表示している暗号コード８５ａ、８５ｂまたは８５ｃを読み取る。
【００６２】
表示部４３は所定の表示を行うタッチパネルや液晶パネル等によって形成されている。表示部４３は例えば、ネットワーク３を介して取得した電子クーポンを表示する。記録部４４は送受信部４１が受信した電子クーポンの複数を記録する。記録部４４が複数の電子クーポンを記録している場合、クライアントは必要な一の電子クーポンを選択することができる。選択部４５はこの選択を行うものであり、表示部４３が表示している選択欄をタッチ（タップ）することにより選択を行うことができる。制御部４６は送受信部４１による通信、読取部４２による読み取り、表示部４３による表示、記録部４４への記録、選択部４５による選択、その他のクライアント側携帯端末４の駆動を制御する。
【００６３】
店舗側携帯端末８は店舗の店員が所持する携帯側の端末であり、クライアント側携帯端末４と同様に、ａｎｄｒｏｉｄ、ｉｐｈｏｎ等のスマートフォン、タブレット（いずれも登録商標）、その他の携帯型端末を用いることができる。この実施形態において、店舗側の認証の際に店員が店舗側携帯端末８を操作して、暗号コードの提示及び確認番号の確認を行う。
【００６４】
店舗側携帯端末８は、送受信部８１、記録部８２、表示部８３、選択部８４及び制御部８５を少なくとも備えている。
【００６５】
送受信部８１はネットワーク３を介して本部側のサーバー２との通信を行う。また、これに限らず、店舗コンピュータ６や他の店舗側携帯端末８やその他の携帯端末との通信を行う。記録部８２は暗号コード及び暗号コードと対となっている確認番号を記録する。暗号コード及び暗号コードと対となっている確認番号は複数組が記録部８２に記録される。
【００６６】
表示部８３は所定の表示を行うタッチパネルや液晶パネル等によって形成されている。この実施形態において、表示部４３は記録部８２が記録している暗号コード及び確認番号を表示する。記録部８２が複数の暗号コードを記録している場合において、表示部４３は複数の暗号コードを同時に表示することがなく、一の暗号コードだけを表示する。表示した一の暗号コードはクライアントに提示され、これによりクライアント側携帯端末４の読取部４２が提示された暗号コードを読み取る。また、表示部４３においては、暗号コードを表示しているとき、暗号コードと対となっている確認番号は非表示となる。すなわち、表示部８３は図１３に示す暗号コード８５ａ、８５ｂまたは８５ｃのいずれかを表示しているとき、これらと対となる確認番号８６ａ、８６ｂ、８６ｃの全てが非表示となっており、クライアントが確認番号を見たり、読み取ることはできないものとなる。これにより確認番号はクライアントに知らされない秘密状態となり、この秘密状態で認証が行われる。
【００６７】
選択部８４は記録部８２に記録されている複数の暗号コードから一の暗号コードを選択する。そして、選択された暗号コードは表示部４３に表示される。制御部８５は送受信部８１による通信、記録部８２への暗号コードや確認番号の記録、表示部８３による暗号コードの表示、選択部８４による暗号コードの選択、その他の店舗側携帯端末８の駆動を制御する。
【００６８】
図１３（ａ）〜（ｃ）は、店舗側携帯端末８の記録部８１に記録される暗号コード８５ａ、８５ｂ、８５ｃと、この暗号コードと対となっている確認番号８６ａ、８６ｂ、８６ｃの一例を示す。暗号コードはＱＲコードからなり、暗号コード８５ａに対しては確認番号８６ａ（「１５８３２９２９」）が対となって記録され、暗号コード８５ｂに対しては確認番号８６ｂ（「７８５１６５４４」）が対となって記録され、暗号コード８５ｃに対しては確認番号（「８１６２２５７６」）が対となって記録される。
【００６９】
暗号データ８５ａ、８５ｂ、８５ｃは各店舗の店舗識別情報を含むと共に、それぞれの暗号データ８５ａ、８５ｂ、８５ｃを識別可能な暗号識別情報を含んでおり、３つの暗号データ８５ａ、８５ｂ、８５ｃは異なったデータとなっている。暗号データとしては、クライアント側携帯端末４が読み取り可能なデータであれば良く、ＱＲコード以外のバーコードであっても良く、文字や数字のランダムな組み合わせであっても良い。
【００７０】
店舗の認証においては、店舗の店員は店舗側携帯端末８の選択部８４を操作して複数の暗号コード８５ａ、８５ｂ、８５ｃの中から任意の暗号コードを選択する。そして、店舗側携帯端末８の表示部８３が選択された暗号コードを表示し、店員は表示された暗号データをクライアントに提示する。暗号データの提示により、クライアント側携帯端末４は暗号データを読み取るが、暗号データの提示においては、対となっている確認番号は表示されることがなく、クライアントに対して秘密状態となっている。なお、店舗側携帯端末８は暗号データ及び対となる確認番号を複数対保有しても良く、一対だけを保有しても良い。
【００７１】
この実施形態における認証は、暗号コード８５ａ、８５ｂ、８５ｃとこの暗号コード８５ａ、８５ｂ、８５ｃと対応した確認番号８６ａ、８６ｂ、８６ｃとを本部側のサーバー２が格納する第１段階と、クライアント側携帯端末４が暗号コード８５ａ、８５ｂまたは８５ｃを読み取って本部側のサーバー２に送信する第２段階と、本部側のサーバー２がクライアント側携帯端末４からの暗号コード８５ａ、８５ｂまたは８５ｃをデコードし、格納してある店舗識別情報と比較して店舗とを認証する第３段階と、  本部側のサーバー２が店舗を認証したとき、格納してある確認番号８６ａ、８６ｂ、または８６ｃを暗号コード８５ａ、８５ｂまたは８５ｃと対応してピックアップする第４段階と、ピックアップした確認番号８６ａ、８６ｂまたは８６ｃをクライアント側携帯端末４に送信する第５段階と、本部側のサーバー２から送信された確認番号８６ａ、８６ｂまたは８６ｃをクライアント側携帯端末４が表示し、この表示を店舗側による確認番号８６ａ、８６ｂ、８６ｃの認証に供する第６段階と、を備えるものである。
【００７２】
図１２はこの実施形態による認証のシーケンスを示す。このシーケンスにおいては、店舗（企業）が電子クーポンを発行し、この電子クーポンを利用するために店舗を認証する場合を説明する。
【００７３】
認証シーケンスに先立ち、店舗（企業）は暗号データと、暗号データと対となった確認番号とを作成する。作成した暗号データ及び対となった確認番号は店舗側携帯端末８に記録されると共に、本部側のサーバー２に送信されてサーバー２の認証データベース１２に格納される。認証データベース１２では、暗号コード８５ａ、８５ｂ、８５ｃが店舗識別情報と対応付けられて格納されているため、暗号コード８５ａ、８５ｂ、８５ｃと対応付けられた確認番号８６ａ、８６ｂ、８６ｃも店舗識別情報と対応付けられて格納される。
【００７４】
クライアントは店舗が発行した電子クーポンを取得する操作を行う。クライアント側携帯端末４はネットワーク３を介して電子クーポンを取得する。図１４はクーポン取得のためのクライアント側携帯端末４の表示例であり、表示部４３は「スポーツ」、「レストラン」、「音楽」等の複数の表示欄６１ａ〜６１ｆをジャンル別に目録表示している。この表示に対してクライアントは必要とする表示欄をタッチ（タップ）して選択する。
【００７５】
図１５はクライアント側携帯端末４への操作によって、複数のジャンルから「ＡＡＡシューズ店」を選択した場合の表示例であり、「ＡＡＡシューズ店」表示の店名欄６２ａと、この店舗が発行している複数の電子クーポン６２ｂ、６２ｃとが表示されている。図１５では、電子クーポン６２ｂが選択され、選択された電子クーポン６３ｂの内容が図１６に示すように表示される。図１６では、店名欄６３ａ、電子クーポン６３ｂと共にクライアント側携帯端末４への操作指示欄６３ｃ及び「お店のＱＲコードを読み取る」旨のタッチ欄（タップ欄）６３ｄが並行表示される。
【００７６】
一方、店舗においては、店舗の店員が店舗側携帯端末８を操作して任意の暗号コード８５ａ、８５ｂ、８５ｃから一の暗号コードを選択して表示し（ステップＳ２１）、表示している暗号コードをクライアントに提示する。この提示においては、暗号データだけが表示され、暗号データと対となっている確認番号は表示されない。従って、クライアントには確認番号が知らされていない。この実施形態では、図１３（ａ）の暗号コード８５ａを選択し、この暗号コード８５ａをクライアントに提示した場合を説明する。図１７は選択した暗号コード８５ａを店舗側携帯端末８が表示している状態を示し、店舗側携帯端末８の表示部８３は「ＡＡＡシューズ店」表示の店名欄９１ａと、「このＱＲコードを読み取ってください」旨の操作指示欄９１ｂとがＱＲコードからなる暗号コード８５ａと共に並行表示される。クライアント側携帯端末４ではタッチ欄６３ｄ（図１６参照）をタッチして店舗側携帯端末８が表示している暗号コード８５ａを読み取る（ステップＳ２２）。
【００７７】
クライアント側携帯端末４が暗号コード８５ａを読み取った後、クライアント側携帯端末４は暗号コード８５ａを本部側のサーバー２に送信し（ステップＳ２３）、本部側のサーバー２が暗号コード８５ａを受信する（ステップＳ２４）。本部側のサーバー２においては、デコード部２２が受信した暗号コード８５ａを復元して店舗識別情報にデコードする（ステップＳ２５）。そして、認証部２３はデコードした店舗識別情報と、店舗データベース１１に格納してある店舗識別情報とを比較して店舗を認証する（ステップＳ２６）。
【００７８】
ステップＳ２６で認証部２３が店舗を認証したとき、ピックアップ部２４は暗号コード８５ａに対応した確認番号８６ａ（「１５８３２９２９」）を認証データベース１２からピックアップし（ステップＳ２７）、この確認番号８６ａを送受信部２１がクライアント側携帯端末４に送信する（ステップＳ２８）。これによりクライアント側携帯端末４は確認番号８６ａを受信する（ステップＳ２９）。図１８は、確認番号を受信したクライアント側携帯端末４の表示例を示し、店名欄６４ａ及び電子クーポン６４ｂと共に、操作指示欄６４ｃ及び「クーポンの利用を確定する」旨のタッチ欄（タップ欄）６４ｄが並行表示される。
【００７９】
図１８の表示状態でタッチ欄６４ｄをタッチすることにより、クライアント側携帯端末４の表示部４３は受信した確認番号８６ａを表示する（ステップＳ３０）。図１９はこの表示部４３の表示例を示し、店名欄６５ａ、電子クーポン６５ｂ及び操作指示欄６５ｃに加えて、確認コード欄６６が表示される（ステップＳ１２）。この実施形態では、確認コード欄６６には確認番号８６ａ（「１５８３２９２９２」）が表示される。
【００８０】
一方、店舗の店員は、店舗側携帯端末８を操作し、クライアントに提示した暗号コード８５ａと対となっている確認番号８６ａをその表示部８３に表示させる。図２０は、この表示部８３による表示例を示し、確認番号８６ａ（「１５８３２９２９」）が「ＡＡＡシューズ店」表示の店名欄９１ａと共に並行表示される。店員はこの店舗側携帯端末８の表示とクライアント側携帯端末４が表示している確認コード欄６６の確認番号（「１５８３２９２９」）とが一致しているか否かの認証を行う（ステップＳ３１）。
【００８１】
確認コード欄６６の表示と店舗側携帯端末８の確認番号とが一致したとき、店舗は電子クーポンの利用を受け入れ（ステップＳ３２）、不一致のときは電子クーポンの利用を拒否する（ステップＳ３４）。これにより暗号コードを偽造或いは模倣した場合における電子クーポンの利用を防止することができる。電子クーポンが利用されたときは、本部側のサーバー２に利用結果を送信し、サーバー２が利用結果を受信する（ステップＳ３３）。
【００８２】
なお、ステップＳ２６の段階で、暗号コードによる店舗の認証が否認されたときは、否認結果が店舗側携帯端末８に送信され（ステップＳ３５）、店舗側携帯端末８が受信する（ステップＳ３６）ことにより、店舗が電子クーポンの利用を拒否する（ステップＳ３４）。
【００８３】
このような実施形態では、店舗側の暗号コードとこの暗号コードと対応した確認番号とを設定し、暗号コードによって本部側のサーバー２が店舗を認識したとき、格納してある確認番号をその暗号コードと対応してピックアップし、その確認番号をクライアント側携帯端末４に送信してクライアント側携帯端末４が確認番号を表示し、この表示と店舗側携帯端末８の確認番号とを比較して店舗の認証を行う。従って暗号コードが偽造や模倣されても、この暗号コードは確認番号の認証段階で否認されるため、クライアントが暗号コードを偽造したり、模倣しても、これらの不正取引を防止することができる。しかも暗号コードによって店舗を認証した後、確認番号によって暗号コードの認証に供する２段階での認証を行うため、セキュリティを向上させることができる。
【００８４】
以上の実施形態では、電子クーポンを利用する場合の認証について説明したが、本発明においては、会員によるポイントの利用においても同様に適用することができ、これによりポイント加算式の取り引きにおける暗号コードに偽造や模倣を防止でき、セキュリティを向上させることが可能となる。また、対となる暗号コード及び確認番号としては、複数を設定することなく、単一の暗号コード及び確認番号を設定しても良い。
【符号の説明】
【００８５】
１  認証システム
２  本部側のサーバー
３  ネットワーク
４  クライアント側携帯端末
５  認証用カード
８  店舗側携帯端末
１１  店舗データベース
１２  認証データベース
２１  送受信部
２２  デコード部
２３  認証部
２４  ピックアップ部
４１  送受信部
４３  表示部
４２  読取部
５ａ  表側面
５ｂ  裏側面
５１ａ、５２ａ、５３ａ、８５ａ、８５ｂ、８５ｃ  暗号コード
５１ｂ、５２ｂ、５３ｂ、８６ａ、８６ｂ、８６ｃ  確認番号
８２  記録部
８３  表示部
【図１】
2014194728.tif 000003
【図２】
2014194728.tif 000004
【図３】
2014194728.tif 000005
【図４】
2014194728.tif 000006
【図５】
2014194728.tif 000007
【図６】
2014194728.tif 000008
【図７】
2014194728.tif 000009
【図８】
2014194728.tif 000010
【図９】
2014194728.tif 000011
【図１０】
2014194728.tif 000012
【図１１】
2014194728.tif 000013
【図１２】
2014194728.tif 000014
【図１３】
2014194728.tif 000015
【図１４】
2014194728.tif 000016
【図１５】
2014194728.tif 000017
【図１６】
2014194728.tif 000018
【図１７】
2014194728.tif 000019
【図１８】
2014194728.tif 000020
【図１９】
2014194728.tif 000021
【図２０】
2014194728.tif 000022