(57)【要約】  ＩＣチップを搭載したクレジットカードの不正利用の検知において、その精度を保ちながら効率的な処理を行うことができるクレジットカードの決済承認システム及び決済承認方法を提供する。  ＩＣクレジットカードに搭載されたＩＣチップに不正利用のパターンをモデル化した不正パラメータを記憶させ、これを決済承認に用いることでオフライン承認の信頼性を向上させる。オフライン承認で不正利用の可能性ありと判断された場合には、ホストコンピュータにさらに詳細な統計分析処理によるオンライン承認を要求するが、承認要求と合わせて判定に用いた不正パラメータの更新情報を送信し、ホストコンピュータで最新の取引傾向等を分析して作成された最新の不正パラメータが更新されていることが確認された場合には、ホストコンピュータからの承認結果と合わせて最新の不正パラメータがＩＣ端末に送信され、ＩＣチップの不正パラメータが最新の状態に更新される。
2009069202.tif 000002
【特許請求の範囲】
【請求項１】
クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、
前記端末装置は、
クレジットカードによる決済要求を受け付ける決済要求受付手段と、
前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１の不正パラメータを読み出す不正パラメータ読出手段と、
前記決済要求を前記第１の不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定する不正パラメータ適用手段と、
前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する決済情報送信手段と、
を備えていて、
前記ホストコンピュータシステムは、
クレジットカードの不正利用のパターンをモデル化した第２の不正パラメータを記憶する不正パラメータ記憶手段と、
前記端末装置から受信した決済情報を前記第２の不正パラメータ記憶手段に記憶された第２の不正パラメータに当てはめて、前記決済要求の不正利用の可能性が決済を承認する基準に該当するかを判定する決済承認判定手段と、
前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、
を備えることを特徴とする決済承認システム。
【請求項２】
前記端末装置は、
前記ＩＣチップに記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段を備えていて、
前記決済情報送信手段は、不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムは、
前記ＩＣチップに記憶された不正パラメータと同一のモデルに基づく第１の不正パラメータを記憶する第１の不正パラメータ記憶手段と、
前記端末装置から受信した更新情報が前記第１の不正パラメータ記憶手段に記憶された最新の第１の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、
を備えていて、
前記端末装置の不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された最新の第１の不正パラメータに更新すること、
を特徴とする請求項１記載の決済承認システム。
【請求項３】
前記端末装置の決済情報送信手段が送信する決済情報には、前記クレジットカードの利用者を識別する識別情報が含まれ、
前記ホストコンピュータシステムの第１の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第１の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項２記載の決済承認システム。
【請求項４】
前記端末装置は、
前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出手段と、
前記決済要求が承認されると、前記ＩＣチップに記憶された前記履歴情報を、前記決済要求による決済分を反映して更新する履歴情報更新手段と、
を備えていて、
前記不正パラメータ適用手段は、前記決済要求と前記履歴情報を前記不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１乃至３いずれかに記載の決済承認システム。
【請求項５】
前記端末装置は、
前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを読み出すリスクパラメータ読出手段と、
前記決済要求を前記リスクパラメータに当てはめて、前記決済要求がオンライン承認を必要とするルールに該当するかを判定するリスクパラメータ適用手段と、
前記リスクパラメータ適用手段がオンライン承認を必要とするルールに該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、
を備えることを特徴とする請求項１乃至４いずれかに記載の決済承認システム。
【請求項６】
前記端末装置は、
前記ＩＣチップに記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、
前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とするルールに該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムは、
クレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、
を備えていて、
前記端末装置のリスクパラメータ更新手段は、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新すること
を特徴とする請求項５記載の決済承認システム。
【請求項７】
前記端末装置の第２の決済情報送信手段が送信する決済情報には、前記クレジットカードの利用者を識別する識別情報が含まれ、
前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項６記載の決済承認システム。
【請求項８】
ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、
前記クレジットカードは、
前記クレジットカードの不正利用のパターンをモデル化した第１の不正パラメータを記憶する不正パラメータ記憶手段と、
前記端末装置から前記クレジットカードによる決済要求を受け付ける決済要求受付手段と、
前記不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出手段と、
前記決済要求を前記第１の不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定する不正パラメータ適用手段と、
前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる決済情報送信手段と、
を備えていて、
前記ホストコンピュータシステムは、
クレジットカードの不正利用のパターンをモデル化した第２の不正パラメータを記憶する不正パラメータ記憶手段と、
前記端末装置から受信した決済情報を前記第２の不正パラメータ記憶手段に記憶された第２の不正パラメータに当てはめて、前記決済要求の不正利用の可能性が決済を承認する基準に該当するかを判定する決済承認判定手段と、
前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、
を備えることを特徴とする決済承認システム。
【請求項９】
前記クレジットカードは、
前記不正パラメータ記憶手段に記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段を備えていて、
前記決済情報送信手段は、不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムは、
前記ＩＣチップに記憶された不正パラメータと同一のモデルに基づく第１の不正パラメータを記憶する第１の不正パラメータ記憶手段と、
前記端末装置から受信した更新情報が前記第１の不正パラメータ記憶手段に記憶された最新の第１の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、
を備えていて、
前記クレジットカードの不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新の第１の不正パラメータに更新すること
を特徴とする請求項８記載の決済承認システム。
【請求項１０】
前記クレジットカードの決済情報送信手段が送信させる決済情報には、前記クレジットカードの利用者を識別する識別情報が含まれ、
前記ホストコンピュータシステムの第１の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第１の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項９記載の決済承認システム。
【請求項１１】
前記クレジットカードは、
前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段と、
前記履歴情報記憶手段から履歴情報を読み出す履歴情報読出手段と、
前記決済要求が承認されると、前記履歴情報記憶手段に記憶された前記履歴情報を、前記決済要求による決済分を反映して更新する履歴情報更新手段と、
を備えていて、
前記不正パラメータ適用手段は、前記決済要求と前記履歴情報を前記不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項８乃至１０いずれかに記載の決済承認システム。
【請求項１２】
前記クレジットカードは、
前記クレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記リスクパラメータ記憶手段に記憶されたリスクパラメータを読み出すリスクパラメータ読出手段と、
前記決済要求を前記リスクパラメータに当てはめて、前記決済要求がオンライン承認を必要とするルールに該当するかを判定するリスクパラメータ適用手段と、
前記リスクパラメータ適用手段がオンライン承認を必要とするルールに該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる第２の決済情報送信手段と、
を備えることを特徴とする請求項８乃至１１いずれかに記載の決済承認システム。
【請求項１３】
前記クレジットカードは、
前記リスクパラメータ記憶手段に記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、
前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とするルールに該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムは、
クレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、
を備えていて、
前記クレジットカードのリスクパラメータ更新手段は、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新のリスクパラメータに更新すること
を特徴とする請求項１２記載の決済承認システム。
【請求項１４】
前記クレジットカードの第２の決済情報送信手段が送信させる決済情報には、前記クレジットカードの利用者を識別する識別情報が含まれ、
前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１３記載の決済承認システム。
【請求項１５】
クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、
前記端末装置が、クレジットカードによる決済要求を受け付けるステップと、
前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１の不正パラメータを読み出す不正パラメータ読出手段ステップと、
前記端末装置が、前記決済要求を前記第１の不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定する不正パラメータ適用ステップと、
前記端末装置が、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する決済情報送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した決済情報を、クレジットカードの不正利用のパターンをモデル化した第２の不正パラメータを記憶する不正パラメータ記憶手段に記憶された第２の不正パラメータに当てはめて、前記決済要求の不正利用の可能性が決済を承認する基準に該当するかを判定する決済承認判定ステップと、
前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、
を有することを特徴とする決済承認方法。
【請求項１６】
前記端末装置は、前記決済情報送信ステップにおいて、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記ＩＣチップに記憶された不正パラメータと同一のモデルに基づく第１の不正パラメータを記憶する第１の不正パラメータ記憶手段に記憶された最新の第１の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、
前記端末装置が、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された最新の第１の不正パラメータに更新する不正パラメータ更新ステップと、
を有することを特徴とする請求項１５記載の決済承認方法。
【請求項１７】
前記端末装置は、前記決済情報送信ステップにおいて、前記クレジットカードの利用者を識別する識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムの第１の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第１の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１６記載の決済承認方法。
【請求項１８】
前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出ステップと、
前記端末装置が、前記決済要求が承認されると、前記ＩＣチップに記憶された前記履歴情報を、前記決済要求による決済分を反映して更新する履歴情報更新ステップと、
を有していて、
前記端末装置は、前記不正パラメータ適用ステップにおいて、前記決済要求と前記履歴情報を前記不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１５乃至１７いずれかに記載の決済承認方法。
【請求項１９】
ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、
前記クレジットカードが、前記端末装置から、前記クレジットカードによる決済要求を受け付けるステップと、
前記クレジットカードが、前記クレジットカードの不正利用のパターンをモデル化した第１の不正パラメータを記憶する不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出手段ステップと、
前記クレジットカードが、前記決済要求を前記第１の不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定する不正パラメータ適用ステップと、
前記クレジットカードが、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる決済情報送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した決済情報を、クレジットカードの不正利用のパターンをモデル化した第２の不正パラメータを記憶する不正パラメータ記憶手段に記憶された第２の不正パラメータに当てはめて、前記決済要求の不正利用の可能性が決済を承認する基準に該当するかを判定する決済承認判定ステップと、
前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、
を有することを特徴とする決済承認方法。
【請求項２０】
前記クレジッドカードは、前記決済情報送信ステップにおいて、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記ＩＣチップに記憶された不正パラメータと同一のモデルに基づく第１の不正パラメータを記憶する第１の不正パラメータ記憶手段に記憶された最新の第１の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、
前記クレジッドカードが、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新の第１の不正パラメータに更新する不正パラメータ更新ステップと、
を有することを特徴とする請求項１９記載の決済承認方法。
【請求項２１】
前記クレジットカードは、前記決済情報送信ステップにおいて、前記端末装置に、前記クレジットカードの利用者を識別する識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムの第１の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第１の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項２０記載の決済承認方法。
【請求項２２】
前記クレジットカードが、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段から履歴情報を読み出す履歴情報読出ステップと、
前記クレジットカードが、前記決済要求が承認されると、前記履歴情報記憶手段に記憶された前記履歴情報を、前記決済要求による決済分を反映して更新する履歴情報更新ステップと、
を有していて、
前記クレジットカードは、前記不正パラメータ適用ステップにおいて、前記決済要求と前記履歴情報を前記不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１９乃至２１いずれかに記載の決済承認方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣチップを搭載したクレジットカードの不正利用の検知を効率的に行うためのクレジットカードの決済承認システム及び決済承認方法に関するものである。
【背景技術】
【０００２】
クレジットカードの利用時においては、例えばカードを拾得した他人が本人になりすまして不正な取引を行うことを防止するために、カードの利用を受け付けた店舗等からクレジットカード会社のホストコンピュータに対して、与信残高の確認と併せて、不正な利用である可能性についての照会が行われている。不正利用の照会においては、不正な利用である可能性をスコアとして算出するスコアリングモデルが用いられることが一般的である（例えば、特許文献１参照）。【０００３】
一方、クレジットカードを利用するたびにスコアリングモデルを適用するためにホストコンピュータの交信によるオンライン承認を行うとすると、クレジットカード会社のシステム負担が増大するとともに、顧客に対しては交信にかかる待ち時間によってサービスの低下が生じてしまうおそれがある。このような課題に対応するために、近年はＩＣチップを搭載したＩＣクレジットカードが普及してきたため、ＩＣチップに何らかの与信判断のための条件を設定することによって、一定の条件下であればオフライン承認を可能にする発明が開示されている（例えば、特許文献２参照）。【０００４】
また、オンラインでの承認を前提にしながら、ＩＣチップに書き込まれた条件に合致しない場合には利用を拒絶することによって、オンラインで交信を行う件数を制限する発明も開示されている（例えば、特許文献３参照）。このような条件としては、一定金額以上の決済にはオンライン承認を必要とするフロアリミットが設けられていることが一般的である。【０００５】
【特許文献１】特開２００７−２０７０１１号公報
【特許文献２】特開２００６−３１３４４０号公報
【特許文献３】特開２００５−０２５３０６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前述のとおり、クレジットカード会社のシステム負担や顧客の待ち時間を考慮すると、オンライン承認の件数はできるだけ削減できることが望ましいが、一方では、不正利用をできるだけ防止するために不正利用の検知に対する信頼性を維持するための仕組みも求められることになる。【０００７】
特許文献２に開示された発明は、一定の与信枠の範囲内にある少額決済についてはオフラインのみで承認を行うものであるが、与信枠の範囲内であれば不正利用が見逃されてしまう可能性があることに加えて、金額が大きい取引には適用することが難しい。特許文献３に開示された発明は、クレジットカードを利用する地域や端末の設置場所から不正利用の可能性を判断するものであり、一般に用いられているスコアリングモデルに比べると判断に用いられる要素が限定されているため、オフラインで不正利用を検知できる可能性は制限されこととなってしまう。【０００８】
すなわち、オフラインにおいてもスコアリングモデルに準じるような不正利用の検知に対する信頼性をできるだけ維持しながら、オンライン承認の件数を削減できるような効率的な方式を、ＩＣクレジットカードの機能を生かすことによって実現することが求められるところである。【０００９】
本発明は、このような課題に対応するためになされたものであり、ＩＣチップを搭載したクレジットカードの不正利用の検知において、その信頼性を保ちながら効率的な処理を行うことができるクレジットカードの決済承認システム及び決済承認方法を提供すること目的とするものである。
【課題を解決するための手段】
【００１０】
本願にかかる課題を解決する第１の発明は、クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、前記端末装置は、クレジットカードによる決済要求を受け付ける決済要求受付手段と、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１の不正パラメータを読み出す不正パラメータ読出手段と、前記決済要求を前記第１の不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定する不正パラメータ適用手段と、前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する決済情報送信手段と、を備えていて、前記ホストコンピュータシステムは、クレジットカードの不正利用のパターンをモデル化した第２の不正パラメータを記憶する不正パラメータ記憶手段と、前記端末装置から受信した決済情報を前記第２の不正パラメータ記憶手段に記憶された第２の不正パラメータに当てはめて、前記決済要求の不正利用の可能性が決済を承認する基準に該当するかを判定する決済承認判定手段と、前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、を備えることを特徴とする決済承認システムである。【００１１】
第１の発明においては、クレジットカードに搭載されたＩＣチップに不正利用のパターンをモデル化した不正パラメータを記憶させ、これを端末装置に読み出して用いることによって、オフラインにおける不正利用の検知に対する信頼性を向上させる一方で、オンライン承認を要求する取引件数を削減することを可能にしている。ホスト側のコンピュータシステムでの判定に用いる第２の不正パラメータに対して、ＩＣチップに記憶させる第１の不正パラメータを簡素化することによって、端末側の承認処理を簡素化し、さらに精緻な分析が必要とされた場合にはホスト側のコンピュータシステムでより精度の高い承認処理を行うことが可能になる。【００１２】
また、第１の発明は、前記端末装置は、前記ＩＣチップに記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段を備えていて、前記決済情報送信手段は、不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムは、前記ＩＣチップに記憶された不正パラメータと同一のモデルに基づく第１の不正パラメータを記憶する第１の不正パラメータ記憶手段と、前記端末装置から受信した更新情報が前記第１の不正パラメータ記憶手段に記憶された最新の第１の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、を備えていて、前記端末装置の不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された最新の第１の不正パラメータに更新すること、を特徴とすることもできる。【００１３】
このように構成すると、オフライン承認で用いられる第１の不正パラメータを、オンライン承認の際に最新の取引傾向等を反映した不正パラメータに更新することができるので、オフラインにおける不正利用の検知に対する信頼性をより高めることが可能になる。【００１４】
さらに、第１の発明は、前記端末装置の決済情報送信手段が送信する決済情報には、前記クレジットカードの利用者を識別する識別情報が含まれ、前記ホストコンピュータシステムの第１の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第１の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。【００１５】
このように構成すると、クレジットカードの利用者毎に取引傾向等を反映した不正パラメータを設定することができるので、オフラインにおける不正利用の検知に対する信頼性をより高めることが可能になる。【００１６】
さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出手段と、前記決済要求が承認されると、前記ＩＣチップに記憶された前記履歴情報を、前記決済要求による決済分を反映して更新する履歴情報更新手段と、を備えていて、前記不正パラメータ適用手段は、前記決済要求と前記履歴情報を前記不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。【００１７】
このように構成すると、不正パラメータを用いた不正利用の検知において、対象となる取引だけでなく過去の取引履歴も反映した分析を行うことができるため、オフラインにおける不正利用の検知に対する信頼性をより高めることが可能になる。【００１８】
さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを読み出すリスクパラメータ読出手段と、前記決済要求を前記リスクパラメータに当てはめて、前記決済要求がオンライン承認を必要とするルールに該当するかを判定するリスクパラメータ適用手段と、前記リスクパラメータ適用手段がオンライン承認を必要とするルールに該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、を備えることを特徴としてもよい。【００１９】
このように構成すると、利用金額（何万円以上であればオンライン承認を要する等）、利用回数（何回に１度はオンライン承認を要する等）など、簡易な基準による機械的な判断をオフラインにおいて併用することができるので、オフライン処理の負荷を増大させることなく、多面的な判断によってオンライン承認を要する取引の選別を行うことが可能になる。【００２０】
さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とするルールに該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムは、クレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段と、前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、を備えていて、前記端末装置のリスクパラメータ更新手段は、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新することを特徴としてもよい。【００２１】
このように構成すると、オフライン承認で用いられるリスクパラメータを、オンライン承認の際に新たな基準に基づくリスクパラメータに更新することができるので、リスクパラメータによる処理基準を統一的に扱うことが可能になる。【００２２】
さらに、第１の発明は、前記端末装置の第２の決済情報送信手段が送信する決済情報には、前記クレジットカードの利用者を識別する識別情報が含まれ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。【００２３】
このように構成すると、クレジットカードの利用者毎に取引傾向等を反映したリスクパラメータを設定することができるので、オフラインにおける不正利用の検知に対する信頼性をより高めたり、オンライン承認を要する取引の選別を効率化したりすることが可能になる。【００２４】
第１の発明では、オフライン承認のための処理が端末装置で実行されるよう構成されるのに対して、本発明にかかるクレジットカードの決済承認システムでは、第２の発明として、かかる処理をクレジットカードに搭載されたＩＣチップにおいて実行するよう構成することもできる。【００２５】
本願にかかる課題を解決する第２の発明は、ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、前記クレジットカードは、前記クレジットカードの不正利用のパターンをモデル化した第１の不正パラメータを記憶する不正パラメータ記憶手段と、前記端末装置から前記クレジットカードによる決済要求を受け付ける決済要求受付手段と、前記不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出手段と、前記決済要求を前記第１の不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定する不正パラメータ適用手段と、前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる決済情報送信手段と、を備えていて、前記ホストコンピュータシステムは、クレジットカードの不正利用のパターンをモデル化した第２の不正パラメータを記憶する不正パラメータ記憶手段と、前記端末装置から受信した決済情報を前記第２の不正パラメータ記憶手段に記憶された第２の不正パラメータに当てはめて、前記決済情報の不正利用の可能性が決済を承認する基準に該当するかを判定する決済承認判定手段と、前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、を備えることを特徴とする決済承認システムである。【００２６】
また、第２の発明は、前記クレジットカードは、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段を備えていて、前記決済情報送信手段は、不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムは、前記ＩＣチップに記憶された不正パラメータと同一のモデルに基づく第１の不正パラメータを記憶する第１の不正パラメータ記憶手段と、前記端末装置から受信した更新情報が前記第１の不正パラメータ記憶手段に記憶された最新の第１の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、を備えていて、前記クレジットカードの不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新の第１の不正パラメータに更新することを特徴とすることもできる。【００２７】
さらに、第２の発明は、前記クレジットカードの決済情報送信手段が送信させる決済情報には、前記クレジットカードの利用者を識別する識別情報が含まれ、前記ホストコンピュータシステムの第１の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第１の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。【００２８】
さらに、第２の発明は、前記クレジットカードは、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段と、前記履歴情報記憶手段から履歴情報を読み出す履歴情報読出手段と、前記決済要求が承認されると、前記履歴情報記憶手段に記憶された前記履歴情報を、前記決済要求による決済分を反映して更新する履歴情報更新手段と、を備えていて、前記不正パラメータ適用手段は、前記決済要求と前記履歴情報を前記不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。【００２９】
さらに、第２の発明は、前記クレジットカードは、前記クレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段と、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを読み出すリスクパラメータ読出手段と、前記決済要求を前記リスクパラメータに当てはめて、前記決済要求がオンライン承認を必要とするルールに該当するかを判定するリスクパラメータ適用手段と、前記リスクパラメータ適用手段がオンライン承認を必要とするルールに該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる第２の決済情報送信手段と、を備えることを特徴としてもよい。【００３０】
さらに、第２の発明は、前記クレジットカードは、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とするルールに該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムは、クレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段と、前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、を備えていて、前記クレジットカードのリスクパラメータ更新手段は、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新のリスクパラメータに更新することを特徴としてもよい。【００３１】
さらに、第２の発明は、前記クレジットカードの第２の決済情報送信手段が送信させる決済情報には、前記クレジットカードの利用者を識別する識別情報が含まれ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。【００３２】
第１の発明及び第２の発明は、それぞれの発明にかかるクレジットカードの決済承認システムの各々の構成によって実行されるクレジットカードの決済承認方法として特定することもできる。【００３３】
第１の発明にかかるクレジットカードの決済承認方法は、クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、前記端末装置が、クレジットカードによる決済要求を受け付けるステップと、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１の不正パラメータを読み出す不正パラメータ読出手段ステップと、前記端末装置が、前記決済要求を前記第１の不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定する不正パラメータ適用ステップと、前記端末装置が、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する決済情報送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した決済情報を、クレジットカードの不正利用のパターンをモデル化した第２の不正パラメータを記憶する不正パラメータ記憶手段に記憶された第２の不正パラメータに当てはめて、前記決済要求の不正利用の可能性が決済を承認する基準に該当するかを判定する決済承認判定ステップと、前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、を有することを特徴とする決済承認方法である。【００３４】
また、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記決済情報送信ステップにおいて、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記ＩＣチップに記憶された不正パラメータと同一のモデルに基づく第１の不正パラメータを記憶する第１の不正パラメータ記憶手段に記憶された最新の第１の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、前記端末装置が、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された最新の第１の不正パラメータに更新する不正パラメータ更新ステップと、を有することを特徴とすることもできる。【００３５】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記決済情報送信ステップにおいて、前記クレジットカードの利用者を識別する識別情報が含んだ決済情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムの第１の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第１の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。【００３６】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出ステップと、前記端末装置が、前記決済要求が承認されると、前記ＩＣチップに記憶された前記履歴情報を、前記決済要求による決済分を反映して更新する履歴情報更新ステップと、を有していて、前記端末装置は、前記不正パラメータ適用ステップにおいて、前記決済要求と前記履歴情報を前記不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。【００３７】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを読み出すリスクパラメータ読出ステップと、前記端末装置が、前記決済要求を前記リスクパラメータに当てはめて、前記決済要求がオンライン承認を必要とするルールに該当するかを判定するリスクパラメータ適用ステップと、前記端末装置が、前記リスクパラメータ適用ステップでオンライン承認を必要とするルールに該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信ステップと、を有することを特徴としてもよい。【００３８】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とするルールに該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、前記端末装置が、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、を有することを特徴としてもよい。【００３９】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記第２の決済情報送信ステップにおいて、前記クレジットカードの利用者を識別する識別情報を含んだ決済情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記リスクパラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。【００４０】
第２の発明にかかるクレジットカードの決済承認方法は、ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、前記クレジットカードが、前記端末装置から、前記クレジットカードによる決済要求を受け付けるステップと、前記クレジットカードが、前記クレジットカードの不正利用のパターンをモデル化した第１の不正パラメータを記憶する不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出手段ステップと、前記クレジットカードが、前記決済要求を前記第１の不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定する不正パラメータ適用ステップと、前記クレジットカードが、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる決済情報送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した決済情報を、クレジットカードの不正利用のパターンをモデル化した第２の不正パラメータを記憶する不正パラメータ記憶手段に記憶された第２の不正パラメータに当てはめて、前記決済要求の不正利用の可能性が決済を承認する基準に該当するかを判定する決済承認判定ステップと、前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、を有することを特徴とする決済承認方法である。【００４１】
また、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジッドカードは、前記決済情報送信ステップにおいて、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記ＩＣチップに記憶された不正パラメータと同一のモデルに基づく第１の不正パラメータを記憶する第１の不正パラメータ記憶手段に記憶された最新の第１の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、前記クレジッドカードが、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新の第１の不正パラメータに更新する不正パラメータ更新ステップと、を有することを特徴とすることもできる。【００４２】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記決済情報送信ステップにおいて、前記端末装置に、前記クレジットカードの利用者を識別する識別情報が含まれる決済情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムの第１の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第１の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済要求に含まれる識別情報に対応する最新の第１の不正パラメータを前記第１の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。【００４３】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードが、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段から履歴情報を読み出す履歴情報読出ステップと、前記クレジットカードが、前記決済要求が承認されると、前記履歴情報記憶手段に記憶された前記履歴情報を、前記決済要求による決済分を反映して更新する履歴情報更新ステップと、を有していて、前記クレジットカードは、前記不正パラメータ適用ステップにおいて、前記決済要求と前記履歴情報を前記不正パラメータに当てはめて、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。【００４４】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードが、前記クレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段からリスクパラメータを読み出すリスクパラメータ読出ステップと、前記クレジットカードが、前記決済要求を前記リスクパラメータに当てはめて、前記決済要求がオンライン承認を必要とするルールに該当するかを判定するリスクパラメータ適用ステップと、前記クレジットカードが、前記リスクパラメータ適用ステップでオンライン承認を必要とするルールに該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる第２の決済情報送信ステップと、を有することを特徴としてもよい。【００４５】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とするルールに該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とするルールを設定したリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、前記クレジットカードが、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、を有することを特徴としてもよい。【００４６】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記第２の決済情報送信ステップにおいて、前記端末装置に、前記クレジットカードの利用者を識別する識別情報を含んだ決済情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記リスクパラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【発明の効果】
【００４７】
本発明によると、ＩＣクレジットカードの機能を生かし、ＩＣチップに記憶された不正パラメータによってオフライン承認の信頼性を向上させるとともに、オンライン承認を必要とする取引件数を削減することが可能になるので、クレジットカード会社等のホスト側のコンピュータシステムにおけるシステム処理の負担を軽減するとともに、承認までの待ち時間を短縮することによって顧客サービスの向上に貢献することができる。
【発明を実施するための最良の形態】
【００４８】
本発明を実施するための最良の形態について、図面を用いて、以下に詳細に説明する。尚、以下の説明は本発明の実施形態の一例であって、本発明はかかる実施形態に限定されるものではなく、例えば、以下に例示するパラメータや履歴情報の一部を用いてオフライン承認を行ったり、一部のパラメータについてはカード会員に共通のパラメータを用いるものであったり、オフライン承認にかかる演算処理をＩＣクレジットカード内で行うこととしてもよい。【００４９】
図１、図２は、従来のクレジットカードの決済承認システムの構成を示す、それぞれ第１、第２のブロック図である。図３、図４は、本発明にかかるクレジットカードの決済承認システムのそれぞれ第１、第２の実施形態における構成を示すブロック図である。図５は、本発明にかかるクレジットカードの決済承認システムで用いられる履歴情報の第１の例を示す図である。図６は、本発明にかかるクレジットカードの決済承認システムで用いられる履歴情報の第２の例を示す図である。図７は、本発明にかかるクレジットカードの決済承認システムで用いられるオーソリデータの一例を示す図である。図８は、本発明にかかるクレジットカードの決済承認方法の第１の実施形態における端末側の承認処理のフローを示すフローチャートである。図９は、本発明にかかるクレジットカードの決済承認方法のホスト側のコンピュータシステムの処理フローを示すフローチャートである。図１０は、本発明にかかるクレジットカードの決済承認方法の端末側のパラメータ等更新処理のフローを示す第２のフローチャートである。図１１は、本発明にかかるクレジットカードの決済承認方法の第２の実施形態における端末側の承認処理のフローを示すフローチャートである。図１２は、本発明にかかるクレジットカードの決済承認方法の第２の実施形態におけるＩＣカード内の承認処理のフローを示すフローチャートである。図１３は、本発明にかかるクレジットカードの決済承認システムによって、信頼性を維持しながら承認処理を効率化できることを示す第１の図である。図１４は、本発明にかかるクレジットカードの決済承認システムによって、信頼性を維持しながら承認処理を効率化できることを示す第２の図である。【００５０】
図１、図２は、現在のＩＣクレジットカードを用いた決済承認システムの一般的な構成を示している。ＩＣクレジットカード１０を用いて支払の決済を行う場合には、クレジットカードの加盟店等に設置されたＩＣ端末２０でＩＣクレジットカード１０に記憶された情報を読み取り、ＩＣ端末２０とＩＣクレジットカード１０を用いたオフライン承認、又は、クレジットカード会社等のホストコンピュータ３０でのオンライン承認によって、ＩＣクレジットカード１０による決済の可否が判断される。【００５１】
図１において、ＩＣクレジットカード１０に搭載されたＩＣチップには、カード情報記憶部１１とリスクパラメータ記憶部１２に対応する記憶領域が割り当てられており、演算処理を行うＣＰＵも設けられている。ＩＣ端末２０は、ＩＣクレジットカード１０のＩＣチップから情報を読み取って、所定の演算処理を行うことが可能なコンピュータであって、決済要求受付部２１、認証処理部２２、承認処理部２３が設けられている。決済要求受付部２１、認証処理部２２、承認処理部２３はいずれも機能的に特定されるものであって、各々の機能を実現するためには、ＩＣ端末２０に備えられたメモリ領域に各々の機能に対応するアプリケーションプログラムが読み出されて、ＣＰＵによって演算処理が実行される。【００５２】
尚、図２に示したように、認証処理部２２、承認処理部２３に対応する機能はＩＣクレジットカード１０のＩＣチップに備えられていてもよく（認証処理部１５、承認処理部１６が対応）、その場合はＩＣクレジットカード１０のＩＣチップに記憶されたアプリケーションプログラムに基づいて、ＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理が実行される。【００５３】
カード情報記憶部１１には、ＩＣクレジットカード１０を識別できる会員番号や、ＩＣクレジットカード１０の利用者が登録した暗証番号、偽造カードを判別するためのキー等が記憶されている。認証処理部２２では、カード情報記憶部１１からこれらの情報を読み出して、前記のキーを用いて偽造カードを判別したり、前記の暗証番号とＩＣ端末２０に入力された暗証番号が一致するかから本人認証を行ったりすることによって、ＩＣクレジットカード１０の認証処理が行われる。かかる認証処理は、ＩＣクレジットカード１０の認証処理部１５において行われてもよい。認証処理でエラーとなった場合には、ＩＣクレジットカード１０による決済は受け付けられない。【００５４】
リスクパラメータ記憶部１２には、一定金額以上の決済にはオンライン承認を必要とすることを定めたフロアリミットやオンライン承認を必要とする頻度などの定量的な基準を定めたり、乱数を発生させてランダムにオンライン承認を行わせたりするなど、オンライン承認を必要とするルールを設定したリスクパラメータが記憶されている。ＩＣ端末２０の決済要求受付部２１で利用金額等が指定された決済要求を受け付けると、承認処理部２３では、リスクパラメータ記憶部１２からリスクパラメータを読み出し、決済要求に指定された利用金額等をリスクパラメータに当てはめて、オンライン承認を必要とするルールに該当するかを判定する。かかる承認処理は、ＩＣクレジットカード１０の承認処理部１６において行われてもよいし、上記の認証処理をＩＣ端末２０で行った後に、承認処理をＩＣクレジットカード１０で行うように構成することもできる。【００５５】
オンライン承認が必要と判定されると、決済の承認に必要な会員番号、加盟店コード、利用金額等を含んだオーソリデータが、ホストコンピュータ３０に送信される。オンライン承認が必要と判定されなかった場合には、オフラインにより決済が承認されて、ＩＣクレジットカード１０による決済が受け付けられる。【００５６】
ホストコンピュータ３０には、承認処理部３１、オーソリデータ記憶部３２、不正パラメータ記憶部３３が備えられている。承認処理部３１は機能的に特定されるものであって、ホストコンピュータ３０に備えられたメモリ領域に承認処理のためのアプリケーションプログラムが読み出され、ＣＰＵによって演算処理が実行されることによって承認処理が行われる。会員毎の過去の取引にかかるオーソリデータが記憶されたオーソリデータ記憶部３２、クレジットカードの不正利用のパターンをモデル化した不正パラメータを記憶する不正パラメータ記憶部３３には、ホストコンピュータ３０のＨＤＤの所定の記憶領域が割り当てられるか、或いは、ホストコンピュータ３０に接続されたデータベースサーバ等に設けられるものであってもよい。尚、ホストコンピュータ３０は一台のコンピュータによって構成されるものに限られず、複数のコンピュータによって構成されるものであってもよく、その一部の機能がカード会社のコンピュータとネットワークを通じて接続された外部のコンピュータによって構成されるものであってもよい。【００５７】
オーソリデータを受信したホストコンピュータ３０では、承認処理部３１を起動して、受信したオーソリデータを不正パラメータ記憶部３３に記憶された不正パラメータに当てはめて、不正利用の可能性が決済を承認する基準に該当するかを判定する。不正利用の可能性をスコアリングする際には、オーソリデータ記憶部３２に記憶された会員の過去の取引履歴等を用いることとしてもよい。承認の可否はＩＣ端末２０に送信され、ＩＣクレジットカード１０による決済の受付の可否が示されることになる。【００５８】
このように、現在の一般的な方法によると、オフライン承認では不正利用のパターンをモデル化した不正パラメータによるスコアリングが行われておらず、定量的な基準や乱数に基づいてオンライン承認を行うか否かの判断が行われている。通信回線やホスト側のコンピュータシステムにかかる負担を考慮すると、できるだけオフライン承認の比率を高めることが望ましいが、このような方法によると、図１３に示したように、オフライン承認の比率を増加させるとそれに比例してオフライン取引での不正取引の件数が増加して、信頼性が低下してしまうという問題が生じる。また、図１４についても同様に、オフライン承認の比率を高めて通信回線やホスト側のコンピュータシステムにかかる負担を軽減するために、リスクパラメータによる絞込みを緩めるほど、オフライン承認で発生する不正取引の件数は増加することとなってしまう。【００５９】
このような問題に対して、オフライン承認での信頼性を高めるためには、オフライン承認においても統計分析による不正パラメータを用いた判定を行いことが望ましい。オフライン承認においても統計分析を導入することによって、図１３に示したように、オフライン取引の比率を高めたとしても、それに伴う信頼性の低下を抑えることが可能になるとともに、図１４に示したように、リスクパラメータによる絞込みを緩めたとしても、オフライン承認で発生する不正取引の件数の増加も緩やかなものに止めることができる。【００６０】
以上のような考え方に基づいて、オフライン承認においても統計分析による不正パラメータを用いた判定を行えるよう構成したものが、図３、図４に例示した、本発明にかかるクレジットカードの決済承認システムの構成である。図３の第１の実施形態では、承認処理等をＩＣ端末２０で行い、図４の第２の実施形態では、承認処理等をＩＣクレジットカード１０のＩＣチップで行うよう構成されている。【００６１】
図３、図４の構成において、ＩＣクレジットカード１０を用いて支払の決済を行う場合には、クレジットカードの加盟店等に設置されたＩＣ端末２０でＩＣクレジットカード１０に記憶された情報を読み取り、ＩＣ端末２０とＩＣクレジットカード１０を用いたオフライン承認、又は、クレジットカード会社等のホストコンピュータ３０でのオンライン承認によって、ＩＣクレジットカード１０による決済の可否が判断される。【００６２】
図３において、ＩＣクレジットカード１０に搭載されたＩＣチップには、カード情報記憶部１１、リスクパラメータ記憶部１２、不正パラメータ記憶部１３、履歴情報記憶部１４に対応する記憶領域が割り当てられており、演算処理を行うＣＰＵも設けられている。ＩＣ端末２０は、ＩＣクレジットカード１０のＩＣチップから情報を読み取って、所定の演算処理を行うことが可能なコンピュータであって、決済要求受付部２１、認証処理部２２、承認処理部２３、更新処理部２４が設けられている。決済要求受付部２１、認証処理部２２、承認処理部２３、更新処理部２４はいずれも機能的に特定されるものであって、各々の機能を実現するためには、ＩＣ端末２０に備えられたメモリ領域に各々の機能に対応するアプリケーションプログラムが読み出されて、ＣＰＵによって演算処理が実行される。【００６３】
尚、図４に示したように、認証処理部２２、承認処理部２３、更新処理部２４に対応する機能はＩＣクレジットカード１０のＩＣチップに備えられていてもよく（認証処理部１５、承認処理部１６、更新処理部１７が対応）、その場合はＩＣクレジットカード１０のＩＣチップに記憶されたアプリケーションプログラムに基づいて、ＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理が実行される。【００６４】
カード情報記憶部１１には、ＩＣクレジットカード１０を識別できる会員番号や、ＩＣクレジットカード１０の利用者が登録した暗証番号、偽造カードを判別するためのキー等が記憶されている。認証処理部２２では、カード情報記憶部１１からこれらの情報を読み出して、前記のキーを用いて偽造カードを判別したり、前記の暗証番号とＩＣ端末２０に入力された暗証番号が一致するかから本人認証を行ったりすることによって、ＩＣクレジットカード１０の認証処理が行われる。認証処理でエラーとなった場合には、ＩＣクレジットカード１０による決済は受け付けられない。【００６５】
尚、図３の認証処理部２２で行われる上記のような演算処理は、図４に示したＩＣクレジットカード１０の認証処理部１５において行われてもよい。この場合、ＩＣクレジットカード１０の認証処理部１５においてカード情報記憶部１１から読み出した情報を用いてＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理を行い、ＩＣ端末２０の認証処理部２２に認証結果を引渡す。【００６６】
リスクパラメータ記憶部１２には、一定金額以上の決済にはオンライン承認を必要とすることを定めたフロアリミットやオンライン承認を必要とする頻度などの定量的な基準を定めたり、乱数を発生させてランダムにオンライン承認を行わせたりするなど、オンライン承認を必要とするルールを設定したリスクパラメータが記憶されている。ＩＣ端末２０の決済要求受付部２１で利用金額等が指定された決済要求を受け付けると、承認処理部２３では、リスクパラメータ記憶部１２からリスクパラメータを読み出し、決済要求に指定された利用金額等をリスクパラメータに当てはめて、オンライン承認を必要とするルールに該当するかを判定する。【００６７】
尚、図３の承認処理部２３で行われる上記のようなリスクパラメータを用いた承認のための演算処理は、図４に示したＩＣクレジットカード１０の承認処理部１６において行われてもよい。この場合、ＩＣ端末２０の承認処理部２３から承認処理に必要な利用金額等の情報がＩＣクレジットカード１０の承認処理部１６に引渡され、ＩＣクレジットカード１０の認証処理部１５においてリスクパラメータ記憶部１２から読み出したパラメータを用いてＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理を行い、ＩＣ端末２０の承認処理部２３に承認結果を引渡す。リスクパラメータには、会員間で共通のパラメータを用いることとしてもよいが、会員毎の取引傾向等を反映したより信頼性の高い判定を行うためには、会員毎に異なるパラメータを設定することが好ましい。【００６８】
不正パラメータ記憶部１３には、過去に発生した不正利用の傾向（深夜の利用や短時間の連続利用は不正取引の確率が高いｅｔｃ．）や会員毎の正常な取引の傾向などを統計処理によって分析した、クレジットカードの不正利用のパターンをモデル化した不正パラメータが記憶されている。ＩＣ端末２０の決済要求受付部２１で受け付けた利用金額等が指定された決済要求に対して、承認処理部２３では、不正パラメータ記憶部１３から不正パラメータを読み出し、決済要求に指定された利用金額や決済要求を受け付けた受付日時等を不正パラメータに当てはめて、オンライン承認を必要とするルールに該当するかを判定する。【００６９】
尚、図３の承認処理部２３で行われる上記のような不正パラメータを用いた承認のための演算処理についても、図４に示したＩＣクレジットカード１０の承認処理部１６において行われてもよい。この場合、ＩＣ端末２０の承認処理部２３から承認処理に必要な利用金額等の情報がＩＣクレジットカード１０の承認処理部１６に引渡され、ＩＣクレジットカード１０の認証処理部１５において不正パラメータ記憶部１３から読み出したパラメータを用いてＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理を行い、ＩＣ端末２０の承認処理部２３に承認結果を引渡す。不正パラメータには、会員間で共通のパラメータを用いることとしてもよいが、会員毎の取引傾向等を反映したより信頼性の高い判定を行うためには、会員毎に異なるパラメータを設定することが好ましい。【００７０】
履歴情報記憶部１４には、ＩＣクレジットカード１０の会員の最近のクレジットカードの利用履歴に関する履歴情報が記憶されている。不正パラメータを用いた判定では、会員毎の正常な取引傾向から不正取引の可能性を判断するためには、直近の利用履歴を用いることが好ましい。例えば、通常は月に数回しかクレジットカードを利用しない会員が短時間に何度もカードの利用を繰り返す場合や、通常は数万円程度の決済しか行わない会員が１０万円以上の高額決済を繰り返す場合などを不正取引の可能性が高いと判断するためには、直近の履歴情報が必要になる。【００７１】
そのため、不正パラメータ記憶部１３から不正パラメータを読み出してオンライン承認を必要とするルールに該当するかを判定する際には、決済要求に指定された利用金額や決済要求を受け付けた受付日時等みでなく、履歴情報記憶部１４から履歴情報を読み出し、これをあわせて不正パラメータに当てはめるよう構成することが好ましい。この場合、不正パラメータ記憶部１３に記憶される不正パラメータには、履歴情報を用いたモデルが含まれることとなる。【００７２】
尚、ここで用いられる履歴情報の形式は特に限定されるものではなく、図５の例に示したように、直近何回分かの利用時のオーソリデータの一部を１レコード毎に記憶することとしてもよいし、図６の例に示したように、前回の利用情報や前何回分かの平均値等を記憶することとしてもよい。【００７３】
ところで、クレジットカードの不正利用のパターンをモデル化した不正パラメータは、オンラインでの承認処理にも用いられるものである。本発明においては、かかる不正パラメータを承認処理部２３（図３の場合）又は承認処理部１６（図４の場合）のオフラインでの承認処理にも用いることとしているが、ＩＣクレジットカード１０に搭載されるＩＣチップの記憶容量、ＩＣチップやＩＣ端末２０の演算処理能力を考慮すると、ホスト側と同じ不正パラメータや履歴情報をそのまま用いることは困難である。そこで、本発明においては、ホスト側で用いる不正パラメータや履歴情報を簡素化した比較的シンプルなモデルを、オフライン処理用に採用することとして、オフライン処理で不正利用の可能性があると判断された場合には、ホストコンピュータ３０にオーソリデータを送信してオンライン承認を行うこととしている。【００７４】
承認処理部２３（図３の場合）又は承認処理部１６（図４の場合）における不正パラメータを用いた判定で、オンライン承認を必要とするルールに該当するかを判断する方法は特に限定されるものではないが、例えば、不正パラメータを用いた判定では一般に行われているように、不正利用パターンのモデルとの一致の程度をスコアリングして、算出されたスコアが所定の閾値を超えた場合には、オンライン承認を必要と判定することとすればよい。【００７５】
履歴情報記憶部１４に記憶された履歴情報については、ＩＣクレジットカード１０を用いて新たな取引が行われた後には、該取引を反映して履歴情報を更新することが必要になる。そこで、承認処理部２３（図３の場合）又は承認処理部１６（図４の場合）でオフライン承認が行われた場合、又はホストコンピュータ３０の承認処理部３１からオンライン承認が行われた通知を受け付けた場合には、更新処理部２４が起動されて、ＩＣクレジットカード１０の履歴情報記憶部１４に記憶された履歴情報が承認した取引の受付時間、利用金額等を反映して更新される。【００７６】
尚、図３の更新処理部２４で行われる上記のような履歴情報を更新するための演算処理についても、図４に示したＩＣクレジットカード１０の更新処理部１７において行われてもよい。この場合、ＩＣ端末２０の更新処理部２４から更新に必要なオーソリデータ等がＩＣクレジットカード１０の更新処理部１７に引渡され、ＩＣクレジットカード１０の更新処理部１７において履歴情報記憶部１４に記憶された履歴情報を更新する。【００７７】
承認処理部２３（図３の場合）又は承認処理部１６（図４の場合）において、リスクパラメータ又は不正パラメータに当てはめた結果として、オンライン承認を必要とするルールに該当すると判定されると、決済要求受付部２１で受け付けた利用金額等を含むオーソリデータ等の決済要求が、ＩＣ端末２０からホストコンピュータ３０に送信される。図７は、送信されるオーソリデータの一例を示したものであるが、ＩＣクレジットカード１０の利用者を識別できる会員番号（カード番号）、受付時間、加盟店コード、利用金額等の情報が含まれている。【００７８】
ここでオーソリデータを送信する際には、オフラインでの承認処理に用いるために読み出された不正パラメータやリスクパラメータの更新時を特定する更新情報を、あわせて送信するよう構成することが好ましい。更新情報の形式は特に限定されるものではないが、例えば、前回更新日時、ファイルのバージョンを示す符号等を用いることとすればよい。【００７９】
ホストコンピュータ３０には、承認処理部３１、オーソリデータ記憶部３２、不正パラメータ記憶部３３、リスクパラメータ記憶部３４が備えられている。承認処理部３１は機能的に特定されるものであって、ホストコンピュータ３０に備えられたメモリ領域に承認処理のためのアプリケーションプログラムが読み出され、ＣＰＵによって演算処理が実行されることによって承認処理が行われる。会員毎の過去の取引にかかるオーソリデータが記憶されたオーソリデータ記憶部３２、クレジットカードの不正利用のパターンをモデル化した不正パラメータを記憶する不正パラメータ記憶部３３には、ホストコンピュータ３０のＨＤＤの所定の記憶領域が割り当てられるか、或いは、ホストコンピュータ３０に接続されたデータベースサーバ等に設けられるものであってもよい。【００８０】
オーソリデータを受信したホストコンピュータ３０では、承認処理部３１を起動して、受信したオーソリデータを不正パラメータ記憶部３３に記憶された不正パラメータに当てはめて、不正利用の可能性が決済を承認する基準に該当するかを判定する。ここで用いられる不正パラメータには、会員間で共通のパラメータを用いることとしてもよいが、会員毎の取引傾向等を反映したより信頼性の高い判定を行うためには、会員毎に異なるパラメータを設定することが好ましい。この場合は、不正パラメータ記憶部３３には会員を識別する会員番号等が付された不正パラメータが会員毎に記憶されるので、オーソリデータに含まれる会員番号をキーに判定に用いる不正パラメータを特定することとすればよい。【００８１】
また、オフライン承認で用いられるＩＣクレジットカード１０の不正パラメータ記憶部１３に記憶される不正パラメータと比較すると、不正パラメータ記憶部３３に記憶される不正パラメータには、コンピュータの記憶容量や処理能力の相違を考慮して、より詳細なモデルを用いることができることは先に説明したとおりである。【００８２】
さらに、不正パラメータを用いて不正利用の可能性をスコアリングする際には、オフライン承認の場合と同様に、オーソリデータ記憶部３２に記憶された会員の過去の取引履歴等の履歴情報を用いることとしてもよい。オフライン承認で用いられるＩＣクレジットカード１０の履歴情報記憶部１４に記憶される履歴情報と比較すると、オーソリデータ記憶部３２にはより多くの情報が記憶されているため、より詳細な分析が可能になることは先に説明したとおりである。【００８３】
承認処理部３１において判定されたＩＣクレジットカード１０による決済の承認の可否は、ＩＣ端末２０に送信される。尚、ホストコンピュータ３０における承認処理では、会員毎に設定された利用限度額等を参照して、オーソリデータに指定された利用金額が利用限度額を超過する場合にも、決済が不承認とされるのが通常である。ＩＣ端末２０では、ＩＣクレジットカード１０による決済の受付の可否が示されるとともに、更新処理部２４（図３の場合）又は更新処理部１７（図４の場合）が起動され、承認された取引を反映して、ＩＣクレジットカード１０の履歴情報記憶部１４に記憶された履歴情報が更新される。【００８４】
上記の承認処理とあわせて、承認処理部３１は、ＩＣ端末２０から送信された不正パラメータやリスクパラメータの更新情報を、不正パラメータ記憶部３３とリスクパラメータ記憶部３４において、各々の最新の情報が更新された更新時を特定する更新情報と対比する。尚、不正パラメータ記憶部３３とリスクパラメータ記憶部３４のそれぞれに記憶されるパラメータは、不正利用を含めた取引情報が蓄積されていくのにあわせて、新たな傾向を反映したモデルが作成され、新たなパラメータに更新されている。【００８５】
いずれかの更新情報が一致しない場合には、ＩＣクレジットカード１０に記憶された不正パラメータ又はリスクパラメータを更新させるため、不正パラメータ記憶部３３又はリスクパラメータ記憶部３４から最新の不正パラメータ又はリスクパラメータを読み出して、ホストコンピュータ３０からＩＣ端末２０に、ＩＣクレジットカード１０による決済の承認の可否とあわせて送信される。ＩＣ端末２０では、更新処理部２４（図３の場合）又は更新処理部１７（図４の場合）が起動されて、ＩＣクレジットカード１０のリスクパラメータ記憶部１２又は不正パラメータ記憶部１３に、ホストコンピュータ３０から受信した最新の不正パラメータ又はリスクパラメータが記憶され、不正パラメータ又はリスクパラメータが更新される。【００８６】
尚、ホストコンピュータ３０では、不正パラメータ記憶部３３とリスクパラメータ記憶部３４のそれぞれに記憶されるパラメータが適宜更新されているため、更新情報が一致しない場合とは、通常であればホストコンピュータ３０側の更新情報が新しくなるはずである。上記のように、オンラインでの承認処理時に最新のパラメータへの更新処理をあわせて行うよう構成することによって、パラメータ更新のために固有の操作を行わなくても、ＩＣクレジットカード１０にも最新のパラメータが反映されやすくなり、オフライン承認の信頼性を高めることが可能になる。【００８７】
図８〜図１０のフローチャートを用いて、本発明にかかるクレジットカードの決済承認方法の第１の実施形態における処理フローについて説明する。図８は決済要求を受け付けたＩＣ端末における処理フローを、図９は決済承認を行うホスト側のコンピュータシステムの処理フローを、図１０は承認結果を受け付けたＩＣ端末の処理フローをそれぞれ示している。【００８８】
クレジットカードの加盟店等においてＩＣクレジットカードで決済を行おうとする場合、ＩＣクレジットカードをＩＣ端末に読み取らせるとともに、購入する商品等の代金である利用金額がＩＣ端末に入力され、ＩＣクレジットカードによる決済要求が行われる。ＩＣ端末では、ＩＣクレジットカードに搭載されたＩＣチップから会員番号等のカード情報を読み取るとともに、利用金額等の入力を受け付ける（Ｓ０１）。【００８９】
ＩＣ端末では、ＩＣチップから読み取ったカード情報の中から、例えば、偽造カードを識別するためのキーや本人認証のための暗証番号等を用いて、カード情報の認証処理を行う（Ｓ０２）。この認証処理は、ＩＣチップの演算回路で実行することとしてもよい。利用されたカードが正規のカードでない、又はカードの所持者による利用でないと判断されると（Ｓ０３）、エラー処理が行われてＩＣクレジットカードによる決済は中止される。カード情報に１回あたりの利用限度額を記憶させておき、決済要求の利用金額が利用限度額を超える場合にもエラー処理を行うこととしてもよい。【００９０】
カードの所持者による正規の利用と判断された場合は（Ｓ０３）、ＩＣクレジットカードに搭載されたＩＣチップから、オンライン承認を必要とするルールを設定したリスクパラメータを読み出して（Ｓ０４）、決済要求がリスクパラメータにオンライン承認が必要と設定された閾値を超えるものでないか（Ｓ０５）、例えば、利用金額がオンライン承認を必要とする金額として設定された金額を超えるものでないか、前回までのオフライン承認による利用回数が所定の回数を超えるものでないか、といった確認が行われる。このような閾値を超えている場合には、不正パラメータに当てはめるまでもなく、オンライン承認が必要と判断される。【００９１】
閾値を超えない場合には（Ｓ０５）、ＩＣクレジットカードに搭載されたＩＣチップから、クレジットカードの不正利用のパターンをモデル化した不正パラメータ１（ホスト側のコンピュータシステムで用いられる不正パラメータ２を簡素化したもの）と、クレジットカードの直近の取引履歴である履歴情報を読み出して（Ｓ０６）、所定の演算式に基づいて統計分析処理を行い（Ｓ０７）、決済要求が不正パラメータ１に設定された不正利用のパターンに対応するものでないか（Ｓ０８）、例えば、利用時間、利用金額、加盟店コードから特定される利用場所等を変数とするスコアリングモデルに当てはめて、不正利用である可能性のスコアリングが行われる。算出されたスコアが所定の閾値を超え、不正利用の可能性があると判断された場合には、オンライン承認が必要と判断される。【００９２】
尚、上記のＳ０４〜Ｓ０５で説明したリスクパラメータを適用する処理と、Ｓ０６〜Ｓ０８で説明した不正パラメータ１を適用する処理の順序については、順序が逆となるものであってもよい。【００９３】
算出されたスコアが所定の閾値を超えず、不正の可能性が低いと判断された場合には、オフラインによる承認が行われてＩＣ端末に決済の承認の表示等が行われる（Ｓ０９）。さらに、承認された取引を反映してＩＣクレジットカードに搭載されたＩＣチップに記憶された履歴情報を更新するとともに（Ｓ１０）、ホスト側のコンピュータシステムで保存するために、承認したオーソリデータをホストコンピュータに送信する（Ｓ１１）。【００９４】
Ｓ０５又はＳ０８においてオンライン承認が必要と判断された場合には、ＩＣ端末が受け付けた決済要求をオーソリデータ等の形式で、ＩＣチップから読み出したリスクパラメータ又は不正パラメータ１の更新時とともに、ホストコンピュータに送信する（Ｓ１２）。【００９５】
ホストコンピュータでは、ＩＣ端末から送信されたオーソリデータとリスクパラメータ又は不正パラメータ１の更新時を受信する（Ｓ１３）。ホスト側のコンピュータシステムで記憶している最新のリスクパラメータ又は不正パラメータ１の更新時を参照し（Ｓ１４）、これを受信したリスクパラメータ又は不正パラメータ１の更新時と対比して（Ｓ１５）、ホスト側のコンピュータシステムの更新時が更新されてＩＣチップ側の更新時より新しくなっている場合には、最新のリスクパラメータ又は不正パラメータ１を読み出して（Ｓ１６）、一時記憶しておく。【００９６】
続いて、オフラインより詳細な分析処理を行うために、クレジットカードの不正利用のパターンをモデル化した不正パラメータ２（ＩＣクレジットカードに記憶されている不正パラメータ１より詳細なもの）を読み出して（Ｓ１７）、所定の演算式に基づいて統計分析処理を行って、受信したオーソリデータが不正パラメータ２に設定された不正利用のパターンに対応するものでないか（Ｓ１８）、オーソリデータに含まれる値を変数とするスコアリングモデルに当てはめて、不正利用である可能性のスコアリングが行われる。ここで、オーソリデータを保存するデータベース等から過去の取引履歴に関する情報を読み出してスコアリングに用いてもよいことは、オフラインで履歴情報を用いてもよいことと同様である。【００９７】
算出されたスコアが所定の閾値を超えない場合には、決済の承認が行われて、承認結果と一時記憶されている最新のリスクパラメータ又は不正パラメータ１が、ＩＣ端末に送信される（Ｓ１９）。尚、ホスト側のコンピュータシステムにおける承認処理では、あわせて会員毎に設定された利用限度額等を参照し、オーソリデータに指定された利用金額が利用限度額を超過する場合にも、決済が不承認とされることが通常である。パラメータが更新されていない場合には、承認結果のみが送信される。【００９８】
算出されたスコアが所定の閾値を超え、不正利用に該当すると判断された場合には、ＩＣクレジットカードによる決済は不承認とされ、承認結果と一時記憶されている最新のリスクパラメータ又は不正パラメータ１が、ＩＣ端末に送信される（Ｓ２０）。パラメータが更新されていない場合には、承認結果のみが送信されることは承認の場合と同様である。判定の対象となったオーソリデータは、承認、不承認いずれの場合についても、承認結果とあわせてオーソリデータを保存するデータベースに格納される（Ｓ２１）。【００９９】
決済の承認結果と、最新のリスクパラメータ又は不正パラメータ１を受信したＩＣ端末では（Ｓ２２）、決済の承認結果をＩＣ端末に表示するとともに（Ｓ２３）、受信した最新のリスクパラメータ又は不正パラメータ１をＩＣクレジットカードに搭載されたＩＣチップに書き込んで、これらの情報を更新する（Ｓ２４）【０１００】
図１１〜図１２のフローチャートを用いて、本発明にかかるクレジットカードの決済承認方法の第２の実施形態における処理フローについて説明する。図１１は決済要求を受け付けたＩＣ端末における処理フローを、図１２はＩＣクレジットカードのＩＣチップ内で行われる承認処理のフローをそれぞれ示している。【０１０１】
クレジットカードの加盟店等においてＩＣクレジットカードで決済を行おうとする場合、ＩＣクレジットカードをＩＣ端末に読み取らせるとともに、購入する商品等の代金である利用金額がＩＣ端末に入力され、ＩＣクレジットカードによる決済要求が行われる。ＩＣ端末では、ＩＣクレジットカードに搭載されたＩＣチップから会員番号等のカード情報を読み取るとともに、利用金額等の入力を受け付ける（Ｓ２５）。【０１０２】
ＩＣ端末では、ＩＣチップから読み取ったカード情報の中から、例えば、偽造カードを識別するためのキーや本人認証のための暗証番号等を用いて、カード情報の認証処理を行う（Ｓ２６）。この認証処理は、ＩＣチップの演算回路で実行することとしてもよい。利用されたカードが正規のカードでない、又はカードの所持者による利用でないと判断されると（Ｓ２７）、エラー処理が行われてＩＣクレジットカードによる決済は中止される。カード情報に１回あたりの利用限度額を記憶させておき、決済要求の利用金額が利用限度額を超える場合にもエラー処理を行うこととしてもよい。カードの所持者による正規の利用と判断された場合は（Ｓ２７）、入力を受け付けた利用金額等の決済承認の判断に必要な情報をＩＣクレジットカードに搭載されたＩＣチップに引渡す（Ｓ２８）。【０１０３】
ＩＣ端末から利用金額等の情報を受け付けたＩＣクレジットカードに搭載されたＩＣチップでは（Ｓ２９）、オンライン承認を必要とするルールを設定したリスクパラメータを読み出して（Ｓ３０）、決済要求がリスクパラメータにオンライン承認が必要と設定された閾値を超えるものでないか（Ｓ３１）、例えば、利用金額がオンライン承認を必要とする金額として設定された金額を超えるものでないか、前回までのオフライン承認による利用回数が所定の回数を超えるものでないか、といった確認が行われる。このような閾値を超えている場合には、不正パラメータに当てはめるまでもなく、オンライン承認が必要と判断される。【０１０４】
閾値を超えない場合には（Ｓ３１）、クレジットカードの不正利用のパターンをモデル化した不正パラメータ１（ホスト側のコンピュータシステムで用いられる不正パラメータ２を簡素化したもの）と、クレジットカードの直近の取引履歴である履歴情報を読み出して（Ｓ３２）、所定の演算式に基づいて統計分析処理を行い（Ｓ３３）、決済要求が不正パラメータ１に設定された不正利用のパターンに対応するものでないか（Ｓ３４）、例えば、利用時間、利用金額、加盟店コードから特定される利用場所等を変数とするスコアリングモデルに当てはめて、不正利用である可能性のスコアリングが行われる。算出されたスコアが所定の閾値を超え、不正利用の可能性があると判断された場合には、オンライン承認が必要と判断される。【０１０５】
尚、上記のＳ３０〜Ｓ３１で説明したリスクパラメータを適用する処理と、Ｓ３２〜Ｓ３４で説明した不正パラメータ１を適用する処理の順序については、順序が逆となるものであってもよい。【０１０６】
算出されたスコアが所定の閾値を超えず、不正の可能性が低いと判断された場合には、オフラインによる承認を行ってよいことをＩＣ端末に指示し（Ｓ３５）、ＩＣ端末では決済の承認の表示等が行われる。さらに、承認された取引を反映してＩＣクレジットカードに搭載されたＩＣチップに記憶された履歴情報を更新する（Ｓ３６）。また、ＩＣ端末においては、ホスト側のコンピュータシステムで保存するための承認したオーソリデータの送信処理等が行われる。【０１０７】
Ｓ３１又はＳ３４においてオンライン承認が必要と判断された場合には、承認処理に用いられたリスクパラメータ又は不正パラメータ１の更新時に関する情報を、ＩＣ端末に引渡す（Ｓ３７）。これを受けたＩＣ端末では、受け付けた決済要求をオーソリデータ等の形式で、ＩＣチップから引渡されたリスクパラメータ又は不正パラメータ１とともに、ホストコンピュータに送信する。【０１０８】
以上に説明した第２の実施形態における承認処理の後のホストコンピュータ側の処理とパラメータ等の更新処理は、図９、図１０に示した第１の実施形態と同様である。また、上記の例ではカードの認証処理のみをＩＣ端末で行い、リスクパラメータと不正パラメータ１を用いた承認処理をＩＣクレジットカードで行うパターンについて説明したが、例えば、リスクパラメータを用いた承認処理までをＩＣ端末で行うなど、一部の処理についての分担を変更することとしてもよい。
【図面の簡単な説明】
【０１０９】
【図１】従来のクレジットカードの決済承認システムの構成を示す第１のブロック図である。
【図２】従来のクレジットカードの決済承認システムの構成を示す第２のブロック図である。
【図３】本発明にかかるクレジットカードの決済承認システムの第１の実施形態における構成を示すブロック図である。
【図４】本発明にかかるクレジットカードの決済承認システムの第２の実施形態における構成を示すブロック図である。
【図５】本発明にかかるクレジットカードの決済承認システムで用いられる履歴情報の第１の例を示す図である。
【図６】本発明にかかるクレジットカードの決済承認システムで用いられる履歴情報の第２の例を示す図である。
【図７】本発明にかかるクレジットカードの決済承認システムで用いられるオーソリデータの一例を示す図である。
【図８】本発明にかかるクレジットカードの決済承認方法の第１の実施形態における端末側の承認処理のフローを示すフローチャートである。
【図９】本発明にかかるクレジットカードの決済承認方法のホスト側のコンピュータシステムの処理フローを示すフローチャートである。
【図１０】本発明にかかるクレジットカードの決済承認方法の端末側のパラメータ等更新処理のフローを示すフローチャートである。
【図１１】本発明にかかるクレジットカードの決済承認方法の第２の実施形態における端末側の承認処理のフローを示すフローチャートである。
【図１２】本発明にかかるクレジットカードの決済承認方法の第２の実施形態におけるＩＣカード内の承認処理のフローを示すフローチャートである。
【図１３】本発明にかかるクレジットカードの決済承認システムによって、信頼性を維持しながら承認処理を効率化できることを示す第１の図である。
【図１４】本発明にかかるクレジットカードの決済承認システムによって、信頼性を維持しながら承認処理を効率化できることを示す第２の図である。
【符号の説明】
【０１１０】
１０  ＩＣクレジットカード
１１  カード情報記憶部
１２  リスクパラメータ記憶部
１３  不正パラメータ記憶部
１４  履歴情報記憶部
１５  認証処理部
１６  承認処理部
１７  更新処理部
２０  ＩＣ端末
２１  決済要求受付部
２２  認証処理部
２３  承認処理部
２４  更新処理部
３０  ホストコンピュータ
３１  承認処理部
３２  オーソリデータ記憶部
３３  不正パラメータ記憶部
３４  リスクパラメータ記憶部
【図１】
2009069202.tif 000003
【図２】
2009069202.tif 000004
【図３】
2009069202.tif 000005
【図４】
2009069202.tif 000006
【図５】
2009069202.tif 000007
【図６】
2009069202.tif 000008
【図７】
2009069202.tif 000009
【図８】
2009069202.tif 000010
【図９】
2009069202.tif 000011
【図１０】
2009069202.tif 000012
【図１１】
2009069202.tif 000013
【図１２】
2009069202.tif 000014
【図１３】
2009069202.tif 000015
【図１４】
2009069202.tif 000016
【手続補正書】
【提出日】平成20年6月5日(2008.6.5)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、
前記端末装置は、
クレジットカードによる決済要求を受け付ける決済要求受付手段と、
前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを読み出す不正パラメータ読出手段と、
前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用手段と、
前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信する決済情報送信手段と、
前記ＩＣチップに記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段と、
を備えていて、
前記ホストコンピュータシステムは、
クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段と、
前記端末装置から受信した決済情報に含まれる値を前記不正パラメータ記憶手段に記憶された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定手段と、
前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、
前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段と、
前記端末装置から受信した更新情報が前記第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、
を備えていて、
前記端末装置の不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された第３の不正パラメータに更新すること
を特徴とする決済承認システム。
【請求項２】
前記端末装置の決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、
前記端末装置の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、
前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１記載の決済承認システム。
【請求項３】
前記端末装置は、
前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出手段を備えていて、
前記不正パラメータ適用手段は、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１又は２記載の決済承認システム。
【請求項４】
前記端末装置は、
前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを読み出すリスクパラメータ読出手段と、
前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用手段と、
前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、
を備えることを特徴とする請求項１乃至３いずれかに記載の決済承認システム。
【請求項５】
前記端末装置は、
前記ＩＣチップに記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、
前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムは、
クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、
を備えていて、
前記端末装置のリスクパラメータ更新手段は、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新すること
を特徴とする請求項４記載の決済承認システム。
【請求項６】
前記端末装置の決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、
前記端末装置の第２の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、
前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項５記載の決済承認システム。
【請求項７】
ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、
前記クレジットカードは、
前記クレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを記憶する不正パラメータ記憶手段と、
前記端末装置から前記クレジットカードによる決済要求を受け付ける決済要求受付手段と、
前記不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出手段と、
前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用手段と、
前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させる決済情報送信手段と、
前記不正パラメータ記憶手段に記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段と、
を備えていて、
前記ホストコンピュータシステムは、
クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段と、
前記端末装置から受信した決済情報に含まれる値を前記不正パラメータ記憶手段に記憶された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定手段と、
前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、
前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段と、
前記端末装置から受信した更新情報が前記第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、
を備えていて、
前記クレジットカードの不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した第３の不正パラメータに更新すること
を特徴とする決済承認システム。
【請求項８】
前記クレジットカードの決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、
前記クレジットカードの決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、
前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項７記載の決済承認システム。
【請求項９】
前記クレジットカードは、
前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段と、
前記履歴情報記憶手段から履歴情報を読み出す履歴情報読出手段と、
を備えていて、
前記不正パラメータ適用手段は、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項７又は８記載の決済承認システム。
【請求項１０】
前記クレジットカードは、
前記クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記リスクパラメータ記憶手段に記憶されたリスクパラメータを読み出すリスクパラメータ読出手段と、
前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用手段と、
前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、
を備えることを特徴とする請求項７乃至９いずれかに記載の決済承認システム。
【請求項１１】
前記クレジットカードは、
前記リスクパラメータ記憶手段に記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、
前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムは、
クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、
を備えていて、
前記クレジットカードのリスクパラメータ更新手段は、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新のリスクパラメータに更新すること
を特徴とする請求項１０記載の決済承認システム。
【請求項１２】
前記クレジットカードの決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、
前記クレジットカードの第２の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、
前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１１記載の決済承認システム。
【請求項１３】
クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、
前記端末装置が、クレジットカードによる決済要求を受け付ける決済要求受付ステップと、
前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを読み出す不正パラメータ読出手段ステップと、
前記端末装置が、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用ステップと、
前記端末装置が、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信する決済情報送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した決済情報に含まれる値を、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段から読み出された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定ステップと、
前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、
前記端末装置が、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された第３の不正パラメータに更新する不正パラメータ更新ステップと、
を有することを特徴とする決済承認方法。
【請求項１４】
前記端末装置は、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記決済情報送信ステップにおいて、前記決済要求に指定された識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１３記載の決済承認方法。
【請求項１５】
前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出ステップを有していて、
前記端末装置は、前記不正パラメータ適用ステップにおいて、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１３又は１４記載の決済承認方法。
【請求項１６】
前記端末装置が、前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを読み出すリスクパラメータ読出ステップと、
前記端末装置が、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用ステップと、
前記端末装置が、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信ステップと、
を有することを特徴とする請求項１３乃至１５いずれかに記載の決済承認方法。
【請求項１７】
前記端末装置は、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、
前記端末装置が、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、
を有することを特徴とする請求項１６記載の決済承認方法。
【請求項１８】
ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、
前記クレジットカードが、前記端末装置から、前記クレジットカードによる決済要求を受け付ける決済要求受付ステップと、
前記クレジットカードが、前記クレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを記憶する不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出ステップと、
前記クレジットカードが、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用ステップと、
前記クレジットカードが、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させる決済情報送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した決済情報に含まれる値を、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段から読み出された第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定ステップと、
前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、
前記クレジッドカードが、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した第３の不正パラメータに更新する不正パラメータ更新ステップと、
を有することを特徴とする決済承認方法。
【請求項１９】
前記クレジットカードは、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記決済情報送信ステップにおいて、前記端末装置に、前記決済要求に指定された識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１８記載の決済承認方法。
【請求項２０】
前記クレジットカードが、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段から履歴情報を読み出す履歴情報読出ステップを有していて、
前記クレジットカードは、前記不正パラメータ適用ステップにおいて、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１８又は１９記載の決済承認方法。
【請求項２１】
前記クレジットカードが、前記クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段からリスクパラメータを読み出すリスクパラメータ読出ステップと、
前記クレジットカードが、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用ステップと、
前記クレジットカードが、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる第２の決済情報送信ステップと、
を有することを特徴とする請求項１８乃至２０いずれかに記載の決済承認方法。
【請求項２２】
前記クレジットカードは、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、
前記クレジットカードが、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、
を有することを特徴とする請求項２１記載の決済承認方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
本願にかかる課題を解決する第１の発明は、クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、前記端末装置は、クレジットカードによる決済要求を受け付ける決済要求受付手段と、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを読み出す不正パラメータ読出手段と、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用手段と、前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信する決済情報送信手段と、前記ＩＣチップに記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段と、を備えていて、前記ホストコンピュータシステムは、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段と、前記端末装置から受信した決済情報に含まれる値を前記不正パラメータ記憶手段に記憶された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定手段と、前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段と、前記端末装置から受信した更新情報が前記第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、を備えていて、前記端末装置の不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された第３の不正パラメータに更新することを特徴とする決済承認システムである。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】削除
【補正の内容】
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
さらに、第１の発明は、前記端末装置の決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記端末装置の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出手段を備えていて、前記不正パラメータ適用手段は、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを読み出すリスクパラメータ読出手段と、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用手段と、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、を備えることを特徴としてもよい。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムは、クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、を備えていて、前記端末装置のリスクパラメータ更新手段は、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新することを特徴としてもよい。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
さらに、第１の発明は、前記端末装置の決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記端末装置の第２の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】変更
【補正の内容】
【００２５】
本願にかかる課題を解決する第２の発明は、ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、前記クレジットカードは、前記クレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを記憶する不正パラメータ記憶手段と、前記端末装置から前記クレジットカードによる決済要求を受け付ける決済要求受付手段と、前記不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出手段と、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用手段と、前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させる決済情報送信手段と、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段と、を備えていて、前記ホストコンピュータシステムは、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段と、前記端末装置から受信した決済情報に含まれる値を前記不正パラメータ記憶手段に記憶された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定手段と、前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段と、前記端末装置から受信した更新情報が前記第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、を備えていて、前記クレジットカードの不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した第３の不正パラメータに更新することを特徴とする決済承認システムである。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】削除
【補正の内容】
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正の内容】
【００２７】
さらに、第２の発明は、前記クレジットカードの決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記クレジットカードの決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００２８
【補正方法】変更
【補正の内容】
【００２８】
さらに、第２の発明は、前記クレジットカードは、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段と、前記履歴情報記憶手段から履歴情報を読み出す履歴情報読出手段と、を備えていて、前記不正パラメータ適用手段は、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正の内容】
【００２９】
さらに、第２の発明は、前記クレジットカードは、前記クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを読み出すリスクパラメータ読出手段と、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用手段と、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、を備えることを特徴としてもよい。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００３０
【補正方法】変更
【補正の内容】
【００３０】
さらに、第２の発明は、前記クレジットカードは、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムは、クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、を備えていて、前記クレジットカードのリスクパラメータ更新手段は、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新のリスクパラメータに更新することを特徴としてもよい。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】００３１
【補正方法】変更
【補正の内容】
【００３１】
さらに、第２の発明は、前記クレジットカードの決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記クレジットカードの第２の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】００３３
【補正方法】変更
【補正の内容】
【００３３】
第１の発明にかかるクレジットカードの決済承認方法は、クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、前記端末装置が、クレジットカードによる決済要求を受け付ける決済要求受付ステップと、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを読み出す不正パラメータ読出手段ステップと、前記端末装置が、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用ステップと、前記端末装置が、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信する決済情報送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した決済情報に含まれる値を、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段から読み出された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定ステップと、前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、前記端末装置が、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された第３の不正パラメータに更新する不正パラメータ更新ステップと、を有することを特徴とする決済承認方法を特徴とする決済承認方法である。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】００３４
【補正方法】削除
【補正の内容】
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】００３５
【補正方法】変更
【補正の内容】
【００３５】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記決済情報送信ステップにおいて、前記決済要求に指定された識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】００３６
【補正方法】変更
【補正の内容】
【００３６】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出ステップを有していて、前記端末装置は、前記不正パラメータ適用ステップにおいて、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。
【手続補正２０】
【補正対象書類名】明細書
【補正対象項目名】００３７
【補正方法】変更
【補正の内容】
【００３７】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを読み出すリスクパラメータ読出ステップと、前記端末装置が、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用ステップと、前記端末装置が、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信ステップと、を有することを特徴としてもよい。
【手続補正２１】
【補正対象書類名】明細書
【補正対象項目名】００３８
【補正方法】変更
【補正の内容】
【００３８】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、前記端末装置が、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、を有することを特徴としてもよい。
【手続補正２２】
【補正対象書類名】明細書
【補正対象項目名】００３９
【補正方法】変更
【補正の内容】
【００３９】
さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記第２の決済情報送信ステップにおいて、前記決済要求に指定された識別情報を含んだ決済情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記リスクパラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【手続補正２３】
【補正対象書類名】明細書
【補正対象項目名】００４０
【補正方法】変更
【補正の内容】
【００４０】
第２の発明にかかるクレジットカードの決済承認方法は、ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、前記クレジットカードが、前記端末装置から、前記クレジットカードによる決済要求を受け付ける決済要求受付ステップと、前記クレジットカードが、前記クレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを記憶する不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出ステップと、前記クレジットカードが、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用ステップと、前記クレジットカードが、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させる決済情報送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した決済情報に含まれる値を、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段から読み出された第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定ステップと、前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、前記クレジッドカードが、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した第３の不正パラメータに更新する不正パラメータ更新ステップと、を有することを特徴とする決済承認方法である。
【手続補正２４】
【補正対象書類名】明細書
【補正対象項目名】００４１
【補正方法】削除
【補正の内容】
【手続補正２５】
【補正対象書類名】明細書
【補正対象項目名】００４２
【補正方法】変更
【補正の内容】
【００４２】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記決済情報送信ステップにおいて、前記端末装置に、前記決済要求に指定された識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【手続補正２６】
【補正対象書類名】明細書
【補正対象項目名】００４３
【補正方法】変更
【補正の内容】
【００４３】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードが、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段から履歴情報を読み出す履歴情報読出ステップを有していて、前記クレジットカードは、前記不正パラメータ適用ステップにおいて、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。
【手続補正２７】
【補正対象書類名】明細書
【補正対象項目名】００４４
【補正方法】変更
【補正の内容】
【００４４】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードが、前記クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段からリスクパラメータを読み出すリスクパラメータ読出ステップと、前記クレジットカードが、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用ステップと、前記クレジットカードが、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる第２の決済情報送信ステップと、を有することを特徴としてもよい。
【手続補正２８】
【補正対象書類名】明細書
【補正対象項目名】００４５
【補正方法】変更
【補正の内容】
【００４５】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、前記クレジットカードが、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、を有することを特徴としてもよい。
【手続補正２９】
【補正対象書類名】明細書
【補正対象項目名】００４６
【補正方法】変更
【補正の内容】
【００４６】
さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記第２の決済情報送信ステップにおいて、前記端末装置に、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記第２の決済情報送信ステップにおいて、前記決済要求に指定された識別情報を含んだ決済情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記リスクパラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。
【国際調査報告】
2009069202.tif 000017
2009069202.tif 000018
2009069202.tif 000019
2009069202.tif 000020