(57)【特許請求の範囲】
【請求項１】
対価の決済に用いられる情報記録カードと現金が入金機に挿入されると、前記入金機の認証を行い、その認証結果に基づきカード残高の更新要否を判定する入金機認証システムであって、
前記入金機の認証を相互に異なる認証ルートで行う上位認証手段と下位認証手段とを備え、
前記上位認証手段は、前記入金機に対して直接認証を行う一方で、前記下位認証手段に対しては前記入金機に対する認証を依頼するとともに前記下位認証手段自身に対する認証を行い、前記入金機に対して直接行った認証結果と、前記下位認証手段に依頼した前記入金機に対する認証結果と、前記下位認証手段自身に対する認証結果とに基づき前記判定を行う判定部を有することを特徴とする入金機認証システム。
【請求項２】
対価の決済に用いられる情報記録カードと現金が入金機に挿入されると、前記入金機に認証を行い、その認証結果に基づきカード残高の更新要否を判定する入金機認証システムであって、
前記入金機の認証を相互に異なる認証ルートで行う上位認証手段と下位認証手段とを備え、
前記上位認証手段は、前記入金機に対して該入金機に対する認証用の暗号を送信する一方で、前記下位認証手段に対しては前記入金機に対する認証依頼を送信するとともに前記下位認証手段自身に対する認証用の暗号を送信し、前記入金機より受信した前記入金機に対する認証用の暗号に対する応答と、前記入金機より前記下位認証手段を介して受信した前記認証依頼に対する応答と、前記下位認証手段より受信した前記下位認証手段自身に対する認証用の暗号に対する応答とに基づき前記判定を行う判定部を有することを特徴とする入金機認証システム。
【請求項３】
前記上位認証手段による認証と前記下位認証手段による認証とが、相互に異なる認証方式で行われることを特徴とする請求項１又は請求項２記載の入金機認証システム。
【請求項４】
前記下位認証手段による認証には、前記入金機が所定の設置場所に存在するか否か、および前記入金機が入金処理中であるか否かのチェックが含まれていることを特徴とする請求項１〜請求項３のいずれかに記載の入金機認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、有料サービスあるいは物販による対価の決済に用いられる情報記録カードの残高を更新する際に入金機の認証を行い、その認証結果に基づき更新の要否を判定する入金機認証システムに関する。
【０００２】
【従来の技術】
例えば、磁気カードやＩＣカード等を利用したプリペイドカードに現金情報を書き込むことにより、使用済みプリペイドカードの残高を増加させて繰返使用を可能にする装置として、図９に示すような入金機の導入が検討されている。
この入金機は、図１０に示すように、カード残高がゼロまたは少なくなった使用済みプリペイドカードおよび現金が挿入されると、プリペイドカードの認証を行い、認証結果が「ＯＫ」であれば、現金情報をプリペイドカードに書き込み、これを排出する。
【０００３】
【発明が解決しようとする課題】
ところが、入金機に現金書込機能を持たせると、入金機が盗難された場合に、この書込機能を不正使用されるおそれが生じる。
すなわち、図１１に示すように、入金機に使用済みプリペイドカードと現金を挿入し、カード残高を挿入時残高に挿入金額を加算した金額に更新した後、入金機から現金を回収するといった行為が繰り返し行われ、このプリペイドカードが不正使用されるおそれがある。
【０００４】
そこで、プリペイドカードに現金情報を直接書き込まず、または書き込んだとしても参照用に止め、センタ側のデータベースで各プリペイドカードに固定的に付与されたカードＩＤに基づいて現金情報を管理する方策が考えられる。
具体的には、図１２に示すように、プリペイドカードから読み取ったカードＩＤおよび現金情報を暗号化したうえで入金機からセンタに送信し、センタ側のデータベースに現金情報を書き込むようにする。
【０００５】
センタは、データベースへの書き込みが終了すると、書込処理が正常に終了したことを入金機に通知し、これを受けた入金機はプリペイドカードを排出する。
この方策によれば、入金機単独で現金情報をプリペイドカードに直接書き込む場合に比して、盗難機による現金情報の不正書込をより有効に防止することが可能になる。
【０００６】
しかしながら、センタ側のデータベースでカードＩＤ毎に入金額を管理するようにしても、正規の入金機とセンタとの間で送受信されるカード情報がモニタリングされ、送受信される情報が解析される可能性がある。
そして、この解析結果を利用して、盗難機を正規の入金機に成り済まさせてセンタ側とカード情報を送受信すると、たとえ盗難機からの受信情報であっても、これをセンタ側ではチェックすることができないという欠点がある。
また、センタが入金機を認証するようにしても、モニタリングにより（図１３参照）、入金機の認証方法が解析されるおそれがあることから、現金情報の不正書込を有効に防止することはできない。
【０００７】
本発明は、上記事情に鑑みてなされたもので、その目的とするところは、入金機の盗難による現金情報の不正書込を有効に防止することにある。
【０００８】
【課題を解決するための手段】
本発明は、前記課題を解決するために以下の構成を採用した。
すなわち、請求項１記載の入金機認証システムは、対価の決済に用いられる情報記録カードと現金が入金機に挿入されると、前記入金機の認証を行い、その認証結果に基づきカード残高の更新要否を判定する入金機認証システムであって、
前記入金機の認証を相互に異なる認証ルートで行う上位認証手段と下位認証手段とを備え、
前記上位認証手段は、前記入金機に対して直接認証を行う一方で、前記下位認証手段に対しては前記入金機に対する認証を依頼するとともに前記下位認証手段自身に対する認証を行い、前記入金機に対して直接行った認証結果と、前記下位認証手段に依頼した前記入金機に対する認証結果と、前記下位認証手段自身に対する認証結果とに基づき前記判定を行う判定部を有することを特徴とするものである。
また、請求項２記載の入金機認証システムは、対価の決済に用いられる情報記録カードと現金が入金機に挿入されると、前記入金機に認証を行い、その認証結果に基づきカード残高の更新要否を判定する入金機認証システムであって、
前記入金機の認証を相互に異なる認証ルートで行う上位認証手段と下位認証手段とを備え、
前記上位認証手段は、前記入金機に対して該入金機に対する認証用の暗号を送信する一方で、前記下位認証手段に対しては前記入金機に対する認証依頼を送信するとともに前記下位認証手段自身に対する認証用の暗号を送信し、前記入金機より受信した前記入金機に対する認証用の暗号に対する応答と、前記入金機より前記下位認証手段を介して受信した前記認証依頼に対する応答と、前記下位認証手段より受信した前記下位認証手段自身に対する認証用の暗号に対する応答とに基づき前記判定を行う判定部を有することを特徴とするものである。
【０００９】
このような構成では、入金機の認証が上位認証手段および下位認証手段の双方から別ルートで行われる。
そして、これら認証手段による認証結果のうち、いずれか一方でも「ＯＫ」でない場合には、入金機が盗難機であると推定されるため、カード残高の更新を留保する。
【００１０】
ここで、前記上位認証手段による認証と前記下位認証手段による認証とは、相互に異なる認証方式で行われるようにしてもよい。
さらに、前記下位認証手段による認証には、前記入金機が所定の設置場所に存在するか否か、および前記入金機が入金処理中であるか否かのチェックを含めるようにしてもよい。
【００１１】
【発明の実施の形態】
以下、本発明の一実施形態について、図面を参照しながら説明する。
図１は、本実施形態に係る認証システムを備えた決済システムの概略構成図であり、同図中、符号１はサービス施設を示している。
サービス施設１は、物品の販売（物販）や遊興サービスなどを提供するデパート，スーパー，小売店，飲食店あるいは遊興施設等の大衆にサービスを提供する施設であり、施設内には、カード発券機（図示略），入金機２，読書装置３，中継装置４等が設置されている。
【００１２】
カード発券機は、サービス施設１の利用者にＩＣカード等のプリペイドカード（情報記録カード）を有料で発券する装置であり、現金が挿入されると、挿入金額に相当する券面のプリペイドカードを発券する。
このプリペイドカードは、サービス施設１で受けた各種サービスの対価決済に用いられるもので、カード情報としてカードＩＤ，入金日や支払日等の日付情報等は記録されるが、入金額や残高等の現金情報は記録されてない。
【００１３】
入金機２は、利用者がカード残高を増やす際に使用する装置であり、プリペイドカードおよび現金を挿入すると、当該プリペイドカードは、挿入時残高に挿入金額を加算した金額まで使用可能になる。
読書装置３は、物販や遊興サービスの提供装置に付設されていて、利用者がプリペイドカードを用いて物販やサービスの提供を受けた際に、その対価をカード残高から相殺する装置である。
【００１４】
中継装置４は、カード発券機，入金機２，および読書装置３と接続され、これら装置とプリペイドカードとの間で送受信されるカード情報を集中管理したり、プリペイドカードの現金情報を決済する機能の他に、入金機２に対する認証機能も備えている。
さらに、中継装置４はカード管理会社であるセンタ５に接続され、各サービス施設１に設置された中継装置４の決済情報は、センタ５側のデータベースにおいて、各プリペイドカードに固定的に付与されたカードＩＤ毎に総合管理されている。
【００１５】
センタ５は、中継装置４だけでなく入金機２とも接続され、入金機２に対して直接認証を行う一方で、中継装置４へ入金機２に対する認証を依頼し、入金機２に対して直接行った認証結果と中継装置４へ依頼した認証結果とに基づきカード残高の更新要否を判定する判定部を備えている。
また、センタ５は、入金機２や読書装置３に挿入されたプリペイドカードが、不正使用や期限切れ等の理由により回収すべきものである場合には、プリペイドカードの取込指令を入金機２や読書装置３に通知して回収させることができる。
【００１６】
しかして、本実施形態に係る入金機認証システムは、上記の装置から構成された決済システムのうち、中継装置４およびセンタ５を主体にして構成され、中継装置４が下位認証手段として機能し、センタ５が上位認証手段として機能する。
次に、この認証システムの概略について、図２〜図６を参照して説明する。
【００１７】
図２に示すように、入金機２に使用済みのプリペイドカードと現金が挿入されると、入金機２は、カード情報，現金情報等をセンタ５に通知する。
センタ５は、これらの情報を受信すると、図３に示すように、入金機２の認証を行うとともに、これとは別ルートで中継装置４に入金機２の認証を依頼する。
センタ５からの依頼を受けた中継装置４は、入金機２の状態チェックも含めて入金機２の認証を行う。
【００１８】
しかる後、センタ５は、図４に示すように、入金機２および中継装置４のそれぞれから認証結果Ｘ，Ｙを受信し、これら認証結果Ｘ，Ｙのチェックを行う。
そして、センタ５は、これら認証結果Ｘ，Ｙがともに「ＯＫ」であれば、図５に示すように、カードＩＤ毎に現金情報をデータベースに書き込み、入金機２に書込処理が正常に終了したことを通知する。
入金機２は、この通知を受けてプリペイドカードを排出する（図５参照）。
【００１９】
次に、入金機２，中継装置４，およびセンタ５で行われる処理フローについて、図６〜図８を参照して説明する。
図６は、入金機２で行われる処理フローを示している。
同図に示すように、入金機２に使用済みのプリペイドカードおよび現金が挿入されると（Ｓ１１）、入金機２はプリペイドカードからカード情報を読み取り、現金情報等と併せてこれらの情報をセンタ５に送信する（Ｓ１２）。
【００２０】
すると、センタ５から認証用の暗号ａを受信するとともに、中継装置４から認証用の暗号ｂおよび状態チェックのための問い合わせｃを受信する（Ｓ１３）。
すなわち、入金機２に対する認証は、センタ５および中継装置４から別ルートかつ別方式で行われる。
【００２１】
これら暗号ａ，ｂおよび問い合わせｃを受信すると、暗号ａに対する応答Ａをセンタ５に送信するとともに、暗号ｂおよび問い合わせｃに対する応答Ｂ，Ｃを中継装置４に送信する（Ｓ１４）。
応答Ａは、入金機２からセンタ５に認証結果Ｘとして直接送信され、応答Ｂ，Ｃは、認証結果Ｙの一部として中継装置４を介してセンタ５に送信される。
【００２２】
しかる後、センタ５から認証結果Ｘ，Ｙに基づく通知を受信する（Ｓ１５）。
そして、この通知が、書込処理の正常終了通知である場合（Ｓ１５）にはプリペイドカードを排出し（Ｓ１６）、カード取込通知であれば（Ｓ１５）、挿入されたプリペイドカードを機内に取り込んで回収する（Ｓ１７）。
このとき、プリペイドカードの取込処理を行わずに、読書装置３に挿入されたときに取り込むようにしても構わない。
【００２３】
図７は、中継装置４で行われる処理フローを示している。
同図に示すように、中継装置４は、センタ５より送信される入金機２に対する認証依頼ｄおよび中継装置自身に対する認証用の暗号ｅも受信すると（Ｓ２１）、入金機２に認証用の暗号ｂおよび状態チェック用の問い合わせｃを送信する（Ｓ２２）。
しかる後、入金機２から暗号ｂに対する応答Ｂおよび状態チェックに対する応答Ｃを受信すると（Ｓ２３）、これら応答Ｂ，Ｃおよび暗号ｅに対する応答Ｅを認証結果Ｙとしてセンタ５に送信する（Ｓ２４）。
【００２４】
図８は、センタ５で行われる処理フローを示している。
同図に示すように、センタ５は、入金機２からカード情報，現金情報等を受信すると（Ｓ３１）、入金機２に対して認証用の暗号ａを送信するとともに、中継装置４に対して入金機２に対する認証依頼ｄおよび中継装置自身を認証するための暗号ｅを送信する（Ｓ３２）。
しかる後、入金機２および中継装置４から認証結果Ｘ，Ｙを受信し（Ｓ３３）、それらのチェックを行う。
【００２５】
このチェックは、以下の要件を全て具備した場合にのみ「ＯＫ」となる。
▲１▼各暗号ａ，ｂ，ｅに対する応答Ａ，Ｂ，Ｅがセンタ５側で予め設定しておいた応答内容に一致すること。
▲２▼問い合わせｃに対する応答Ｃが「所定の設置場所に入金機２が存在し、かつ入金機２が入金処理中である。」との内容に一致すること。
【００２６】
これらを具備する場合（Ｓ３４）には、データベースにおいて、ステップ３１で受信した情報に基づき、カードＩＤに対する残高を更新し（Ｓ３５）、入金機２に書込処理が正常終了した旨を通知する（Ｓ３６）。
これに対し、１つでも要件を欠く場合（Ｓ３７）には、データベースの残高を更新せず、入金機２にプリペイドカードの取込指令を通知する。
かかる場合には、入金機２が所定の設置場所に存在せず、盗難されたものであると推定されるからである。
【００２７】
以上説明したように、本実施形態の認証システムでは、カードＩＤ毎の現金情報をセンタ５側のデータベースで管理してプリペイドカードに現金情報を直接書き込まないことはもとより、入金機２の認証をセンタ５および中継装置４の双方から別ルートかつ別方式で行うようにしている。
【００２８】
したがって、たとえ入金機２が盗難され、かつモニタリングによる成り済ましが試みられたとしても、中継装置４から入金機２に対して行われる認証結果に基づいて盗難機であることが直ちに判明し、盗難による現金情報の不正書込を有効に防止することができる。
【００２９】
さらに、入金機２とともに中継装置４が盗難されたとしても、応答Ｅの結果を基に盗難を直ちに発見することができる。
また、かかる場合には、正規の中継装置４にも成り済ます必要があるが、センタ５および中継装置４と入金機２との間で行われる認証をそれぞれ別方式にしているため、成り済ましは極めて困難である。
【００３０】
このように、本実施形態の認証システムによれば、入金機２の盗難および成り済ましに対する対策がいずれも効果的になされているため、プリペイドカードに対する現金情報の不正書込を有効に防止することができる。
【００３１】
なお、上記の実施形態では、プリペイドカードの一例としてＩＣカードを掲げたが、プリペイドカード式の情報記録カードとしてはこれ以外にも、例えば磁気カードや光カードあるいは光磁気カード等であってもよい。
また、センタ５からの参照用に止めるなら、プリペイドカードに入金額や残高等の現金情報を記録しても構わない。
さらに、本発明の認証システムは、スーパー、デパート、小売店、ゲームセンタ５ー等に限られず、例えば銀行のＡＴＭ装置などにも応用することができる。
【００３２】
【発明の効果】
以上の説明から明らかなように、本発明によれば、入金機の認証が上位認証手段および下位認証手段の双方から別ルートで行われ、これら認証手段による認証結果のうち、いずれか一方でも「ＯＫ」でなければ、入金機が盗難機であると推定してカード残高の更新を留保することができる。従って、入金機の盗難による現金情報の不正書込を有効に防止することが可能になる。
【００３３】
また、上位認証手段による認証と下位認証手段による認証とを相互に別方式としたり、下位認証手段による認証に、入金機が所定の設置場所に存在するか否か、および入金機が入金処理中であるか否かのチェックを含めれば、入金機の盗難による現金情報の不正書込をより有効に防止することが可能になる。
【図面の簡単な説明】
【図１】情報記録カードを用いた決済システムを示す全体構成図である。
【図２】本発明に係る入金機認証システムの一実施形態を示す図である。
【図３】図２の状態に続いて行われる情報の送受信状態を示す図である。
【図４】図３の状態に続いて行われる情報の送受信状態を示す図である。
【図５】図４の状態に続いて行われる情報の送受信状態を示す図である。
【図６】入金機での処理フローを示すフローチャートである。
【図７】中継装置での処理フローを示すフローチャートである。
【図８】センタでの処理フローを示すフローチャートである。
【図９】入金機の一従来例を示す図である。
【図１０】図９に示す入金機がプリペイドカードに対して行う認証の処理フローを示すフローチャートである。
【図１１】図９に示す入金機が盗難された際に行われ得る行為を示す図である。
【図１２】従来の認証方式の一改良例を示す図である。
【図１３】図１２に示す入金機が盗難された際に行われ得る行為を示す図である。
【符号の説明】
１  サービス施設
２  入金機
３  読書装置
４  中継装置
５  センタ
【図１】
0003588002.tif 000002
【図２】
0003588002.tif 000003
【図３】
0003588002.tif 000004
【図４】
0003588002.tif 000005
【図５】
0003588002.tif 000006
【図６】
0003588002.tif 000007
【図７】
0003588002.tif 000008
【図８】
0003588002.tif 000009
【図９】
0003588002.tif 000010
【図１０】
0003588002.tif 000011
【図１１】
0003588002.tif 000012
【図１２】
0003588002.tif 000013
【図１３】
0003588002.tif 000014