(57)【要約】【課題】  本人性の確認をより適切に行って役務の提供を行うことができる決済システムを提供すること。【解決手段】  この決済システム１ａは、役務の提供を要求するユーザが使用する携帯電話機３０を特定する端末番号と、ユーザが役務の提供を受ける場を特定する店舗ＩＤとを含み、役務の提供において利用される証明書情報の発行を要求する発行要求情報を受信する発行要求受信部１０１と、当該受信した発行要求情報に含まれる端末番号に基づいてユーザを特定する本人性情報を取得する本人性情報取得部１０２と、当該取得した本人性情報と店舗ＩＤとに基づいて証明書情報を生成する証明書情報生成部１０３と、当該生成した証明書情報を携帯電話機３０と役務の提供の決済を行う決済サーバ４０とにそれぞれ送信する証明書情報送信部１０４と、を備える。【選択図】  図１
2006059030.tif 000002
【特許請求の範囲】
【請求項１】
役務の提供を要求するユーザが使用する移動通信端末を特定する端末特定情報と、前記ユーザが前記役務の提供を受ける場を特定する決済場特定情報とを含み、前記役務の提供において利用される電子的な証明書情報の発行を要求する発行要求情報を受信する発行要求受信手段と、
当該受信した発行要求情報に含まれる端末特定情報に基づいて前記ユーザを特定する本人性情報を取得する本人性情報取得手段と、
当該取得した本人性情報と前記決済場特定情報とに基づいて前記証明書情報を生成する証明書情報生成手段と、
当該生成した証明書情報を前記移動通信端末と前記役務の提供の決済を行うサーバとにそれぞれ送信する証明書情報送信手段と、
を備える決済システム。
【請求項２】
前記移動通信端末から前記証明書情報を受け取る証明書情報受容手段と、
当該受け取った証明書情報を前記サーバに送信する確認情報送信手段と、
当該送信に応じて前記サーバから送信される証明書確認情報を受信する確認情報受信手段と、
当該証明書確認情報の受信に応じて前記ユーザへの役務の提供を行う役務提供手段と、
を備える、請求項１に記載の決済システム。
【請求項３】
前記証明書情報送信手段が送信する証明書情報を受信する第１の証明書情報受信手段と、
前記確認情報送信手段が送信する証明書情報を受信する第２の証明書情報受信手段と、
前記第１の証明書情報受信手段及び前記第２の証明書情報受信手段がそれぞれ受信した証明書情報を照合して合致するか否かを判断し、それぞれが受信した証明書情報が合致していれば前記ユーザへの役務の提供を決定する決済手段と、
当該決定に応じて前記確認情報受信手段に前記証明書確認情報を送信する決済送信手段と、
を備える、請求項２に記載の決済システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は決済システムに関する。
【背景技術】
【０００２】
信用販売という役務の提供を行うことを目的としてクレジットカードが利用されている。クレジットカードを利用しようとするユーザは、店舗にクレジットカードを持参する。店舗には店舗端末が設置されており、ユーザが持参したクレジットカードに格納されている情報を読み込む。店舗端末はこの読み取った情報を、信用販売を行う業者のサーバへ送信する。業者のサーバはこの受信した情報に基づいて決済を行って、その結果を店舗端末に送信する。店舗端末はこの結果を受信してユーザに役務の提供を行う。尚、このような信用販売の態様は文献公知発明に係るものではないから、記載すべき先行技術文献情報はない。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上述のようにクレジットカードを用いた信用販売では、役務の提供を行う際にユーザに対して所定の書類にサインをすることを求めている。このサインはクレジットカードのユーザであることの正当性を証明するものである。しかしながら、実際にはサインを厳密に本人性の確認に用いることは困難であって、悪意を持った第三者の利用を適切に防止することはできなかった。
【０００４】
そこで本発明では、本人性の確認をより適切に行って役務の提供を行うことができる決済システムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明の決済システムは、（１）役務の提供を要求するユーザが使用する移動通信端末を特定する端末特定情報と、ユーザが役務の提供を受ける場を特定する決済場特定情報とを含み、役務の提供において利用される電子的な証明書情報の発行を要求する発行要求情報を受信する発行要求受信手段と、（２）当該受信した発行要求情報に含まれる端末特定情報に基づいてユーザを特定する本人性情報を取得する本人性情報取得手段と、（３）当該取得した本人性情報と決済場特定情報とに基づいて証明書情報を生成する証明書情報生成手段と、（４）当該生成した証明書情報を移動通信端末と役務の提供の決済を行うサーバとにそれぞれ送信する証明書情報送信手段と、を備える。
【０００６】
本発明の決済システムによれば、生成した証明書情報を、ユーザが使用する移動通信端末及び決済を行うサーバへそれぞれ送信するので、ユーザが役務の提供を受ける場において移動通信端末から証明書情報を受け渡すことで証明書情報をキーにした認証が可能となる。また、証明書情報には端末特定情報と決済場特定情報とを含むので、異なる場において証明書情報が使用される可能性が効果的に低減される。
【０００７】
また本発明の決済システムでは、（５）移動通信端末から証明書情報を受け取る証明書情報受容手段と、（６）当該受け取った証明書情報をサーバに送信する確認情報送信手段と、（７）当該送信に応じてサーバから送信される証明書確認情報を受信する確認情報受信手段と、（８）当該証明書確認情報の受信に応じてユーザへの役務の提供を行う役務提供手段と、を備えることも好ましい。移動通信端末から受け取った証明書情報をサーバに送信して決済を要求するので、例えば証明書情報が偽造された場合でも、サーバにおいて保持されている証明書情報とは合致しないので、偽造によって決済を受けることを回避できる。
【０００８】
また本発明の決済システムでは、（９）証明書情報送信手段が送信する証明書情報を受信する第１の証明書情報受信手段と、（１０）確認情報送信手段が送信する証明書情報を受信する第２の証明書情報受信手段と、（１１）第１の証明書情報受信手段及び第２の証明書情報受信手段がそれぞれ受信した証明書情報を照合して合致するか否かを判断し、それぞれが受信した証明書情報が合致していればユーザへの役務の提供を決定する決済手段と、（１２）当該決定に応じて確認情報受信手段に証明書確認情報を送信する決済送信手段と、を備えることも好ましい。証明書情報送信手段から一般のユーザを経由しないで受信した証明書情報と、ユーザの携帯電話機を経由して確認情報送信手段から受信した証明書情報との一致性を確認するので、例えば確認情報送信手段から受信した証明書情報が偽造されていても、そのまま決済することを回避できる。
【発明の効果】
【０００９】
本発明によれば、本人性の確認をより適切に行って役務の提供を行うことができる。
【発明を実施するための最良の形態】
【００１０】
本発明の知見は、例示のみのために示された添付図面を参照して以下の詳細な記述を考慮することによって容易に理解することができる。引き続いて、添付図面を参照しながら本発明の実施の形態を説明する。可能な場合には、同一の部分には同一の符号を付して、重複する説明を省略する。
【００１１】
本発明の実施形態である決済システムについて図１を参照しながら説明する。図１は決済システム１ａの構成を示した図である。決済システム１ａは、証明書発行サーバ１０、店舗端末２０、携帯電話機３０（移動通信端末）、及び決済サーバ４０（サーバ）から構成される。
【００１２】
証明書発行サーバ１０は移動体通信網５０を運用する事業者が管理するサーバである。証明書発行サーバ１０は移動体通信網５０を介して携帯電話機３０とデータ通信が可能である。また、証明書発行サーバ１０から決済サーバ４０へは専用線を介して情報の送信が可能である。
【００１３】
携帯電話機３０から店舗端末２０へは短距離無線通信を介して情報の送信が可能である。店舗端末２０は決済サーバ４０との間で専用線を介して情報の送受信が可能である。店舗端末２０が設置されている店舗２にはＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｓｙｓｔｅｍ）２１が設置されている。このＲＦＩＤ２１には店舗２の位置情報や店舗そのものを特定する情報としての店舗ＩＤ（決済場特定情報）が格納されている。本実施形態の場合における店舗ＩＤとしては、店舗２の位置を特定する情報であるものとする。ＲＦＩＤ２１から送信される店舗ＩＤは携帯電話機３０が受信する。
【００１４】
引き続いて、証明書発行サーバ１０について説明する。証明書発行サーバ１０は、物理的には、ＣＰＵ、メモリ、ハードディスクといった格納装置、通信インタフェイス等を備えたコンピュータ（又はコンピュータシステム）である。
【００１５】
証明書発行サーバ１０は機能的な構成要素として、発行要求受信部１０１（発行要求送信手段）と、本人性情報取得部１０２（本人性情報取得手段）と、証明書情報生成部１０３（証明書情報生成手段）と、証明書情報送信部１０４（証明書情報送信手段）と、ユーザ情報格納部１５１と、を備えている。引き続いて各構成要素について説明する。
【００１６】
発行要求受信部１０１は、役務の提供を要求するユーザが使用する携帯電話機３０を特定する端末番号（端末特定情報）と、ユーザが役務の提供を受けようとする場である店舗２を特定する店舗ＩＤとを含み、役務の提供において利用される電子的な証明書情報の発行を要求する発行要求情報を受信する部分である。より具体的には、この発行要求情報は携帯電話機３０において生成される情報であって、携帯電話機３０から送信される。
【００１７】
発行要求受信部１０１は、発行要求情報を受信すると、携帯電話機３０に対してパスワードの入力を要求する情報を送信する。この送信に応じて携帯電話機３０ではパスワードの入力を促す情報が表示され、ユーザはこの表示に応じて携帯電話機３０にパスワードを入力する。携帯電話機３０に入力されたパスワードは証明書発行サーバ１０に送信されて、発行要求受信部１０１が受信する。発行要求受信部１０１は受信したパスワードが正しいかどうかを、ユーザ情報格納部１５１に格納されている情報に基づいて確認する。発行要求受信部１０１は、受信したパスワードが正しいと判断すると、発行要求情報を本人性取得部１０２に出力する。一方、受信したパスワードが正しくないと判断した場合には、発行要求受信部１０１は、そのまま処理を終了する。
【００１８】
ここで、ユーザ情報格納部１５１に格納されている情報について図２を参照しながら説明する。図２に示す例に拠れば、ユーザ情報格納部１５１には、「ユーザＩＤ」「端末番号」「パスワード」「本人性情報」が関連付けられて格納されている。「ユーザＩＤ」は、各ユーザ固有の識別情報である。「端末番号」は、各ユーザが使用する移動体通信端末固有の識別情報である。「パスワード」は、ユーザを認証するためのパスワードである。「本人性情報」は、各ユーザ固有の識別情報であって、各ユーザには知らされていない情報である。
【００１９】
図１に戻って、本人性情報取得部１０２は、発行要求受信部１０１が受信した発行要求情報に含まれている端末番号に基づいて、ユーザを特定する本人性情報を取得する部分である。より具体的には、本人性情報取得部１０２は、端末番号に基づいてユーザ情報格納部１５１に格納されている情報を検索し、その端末番号に対応する本人性情報を取得する。本人性情報取得部１０２は、取得した本人性情報を発行要求情報と共に証明書情報生成部１０３に出力する。尚、本人性情報取得部１０２は本人性情報を暗号化して出力する。
【００２０】
証明書情報生成部１０３は、本人性情報取得部１０２が取得した本人性情報と、発行要求情報に含まれている店舗ＩＤとに基づいて、証明書情報を生成する部分である。証明書情報生成部１０３は証明書情報を生成する際に、この生成に関する日時情報を含ませて生成する。証明書情報生成部１０３は生成した証明書情報を証明書情報送信部１０４に出力する。
【００２１】
証明書情報送信部１０４は、証明書情報生成部１０３が生成した証明書情報を携帯電話機３０と決済サーバ４０とにそれぞれ送信する部分である。
【００２２】
引き続いて、店舗端末２０について説明する。店舗端末２０は、物理的には、ＣＰＵ、メモリ、ハードディスクといった格納装置、ディスプレイといった表示装置、通信インタフェイス等を備えたコンピュータである。
【００２３】
店舗端末２０は機能的な構成要素として、決済情報受容部２０１（証明書情報受容手段）と、決済情報送受信部２０２（確認情報送信手段、確認情報受信手段）と、決済結果出力部２０３（役務提供手段）と、を備えている。引き続いて各構成要素について説明する。
【００２４】
決済情報受容部２０１は、携帯電話機３０から証明書情報を受け取る部分である。より具体的には、決済情報受容部２０１は、携帯電話機３０が証明書発行サーバ１０に発行を要求したことに応じて送信される証明書情報を受け取る。決済情報受容部２０１は受け取った証明書情報を決済情報送受信部２０２に出力する。
【００２５】
決済情報送受信部２０２は、決済情報受容部２０１から出力された証明書情報を決済サーバ４０に送信する部分である。また、決済情報送受信部２０２は、証明書情報の送信に対して決済サーバ４０から送信される証明書確認情報を受信する部分でもある。決済情報送受信部２０２は、受信した証明書確認情報を決済結果出力部２０３に出力する。
【００２６】
決済結果出力部２０３は、決済情報送受信部２０２から出力された証明書確認情報に基づいて、ユーザへの役務の提供を行う部分である。より具体的には、例えば役務の提供が信用販売である場合には、証明書確認情報を受信するとその決済が完了していることになり、決済結果出力部２０３は「決済が完了しました」といったメッセージを表示する。
【００２７】
引き続いて、決済サーバ４０について説明する。決済サーバ４０は、物理的には、ＣＰＵ、メモリ、ハードディスクといった格納装置、通信インタフェイス等を備えたコンピュータ（又はコンピュータシステム）である。
【００２８】
決済サーバ４０は機能的な構成要素として、決済情報送受信部４０１（第２の証明書情報受信手段、決済送信手段）と、決済部４０２（決済手段）と、証明書情報受信部４０３（第１の証明書情報受信手段）と、を備えている。引き続いて各構成要素について説明する。
【００２９】
決済情報送受信部４０１は、店舗端末２０の決済情報送受信部２０２が送信する証明書情報を受信する部分である。決済情報送受信部４０１は受信した証明書情報を決済部４０２に出力する。また、決済情報送受信部４０１は決済部４０２から出力される証明書確認情報を店舗端末２０の決済情報送受信部２０２に送信する。
【００３０】
決済部４０２は、決済情報送受信部４０１が出力する証明書情報と、証明書情報受信部４０３が出力する証明書情報とに基づいて決済を行う部分である。より具体的には、決済部４０２は、異なるルートから送信されてくる証明書情報を照合して合致するか否かを判断する。決済情報送受信部４０１が出力する証明書情報（すなわち、携帯電話機３０から店舗端末２０を経由して送信されてくる証明書情報）と証明情報情報受信部４０３が出力する証明書情報（すなわち、証明書発行サーバ１０から直接送信されてくる証明書情報）が合致すれば、店舗端末２０側から送信されてくる証明書情報に改変がないものとして、ユーザへの役務の提供を決定する。決済部４０２はこの決定に応じて証明書確認情報を生成して決済情報送受信部４０１に出力する。
【００３１】
証明書情報受信部４０３は、証明書発行サーバ１０の証明書情報送信部１０４が送信する証明書情報を受信する部分である。決済情報送受信部４０１は受信した証明書情報を決済部４０２に出力する。
【００３２】
引き続いて、決済システム１ａの動作について図３を参照しながら説明する。図３は、決済システム１ａの動作を説明するためのシーケンス図である。ユーザは携帯電話機３０を用いて店舗２に設置されているＲＦＩＤ２１から店舗ＩＤを取得する（ステップＳ０１）。携帯電話機３０からその店舗ＩＤを含む発行要求情報が証明書発行サーバ１０に送信される（ステップＳ０２）。
【００３３】
証明書発行サーバ１０に送信された発行要求情報は発行要求受信部１０１が受信する。発行要求受信部１０１は受信した発行要求情報に含まれている端末番号に基づいて端末認証を行う（ステップＳ０３）。その後、発行要求受信部１０１は携帯電話機３０に対してパスワードの入力を促す情報を送信する（ステップＳ０４）。この送信に対してユーザが携帯電話機３０にパスワードを入力して証明書発行サーバ１０に送信する（ステップＳ０５）。
【００３４】
証明書発行サーバ１０に送信されたパスワードは発行要求受信部１０１が受信する。発行要求受信部１０１はユーザ情報格納部１５１に格納されている情報を参照してユーザ認証を行う（ステップＳ０６）。ユーザ認証が終了すると、発行要求受信部１０１は発行要求情報を本人性情報取得部１０２に出力する。
【００３５】
本人性情報取得部１０２はユーザ情報格納部１５１から対応する本人性情報を取得し、暗号化を行う（ステップＳ０７）。本人性情報取得部１０２は暗号化した本人性情報を発行要求情報と共に証明書情報生成部１０３に出力する。
【００３６】
証明書情報生成部１０３は本人性情報と発行要求情報に含まれる店舗ＩＤとに基づいて証明書情報を生成する（ステップＳ０８）。証明書情報生成部１０３は生成した証明書情報を証明書情報送信部１０４に出力する。
【００３７】
証明書情報送信部１０４は、携帯電話機３０に証明書情報を送信する（ステップＳ０９）。証明書情報送信部１０４は、決済サーバ４０にも証明書情報を送信する（ステップＳ１０）。
【００３８】
携帯電話機３０は受信した証明書情報を店舗端末２０に送信する（ステップＳ１１）。この送信された証明書情報は店舗端末２０の決済情報受容部２０１が受信し、決済情報送受信部２０２に出力する。決済情報送受信部２０２は決済サーバ４０に証明書情報を送信して決済を仰ぐ（ステップＳ１２）。
【００３９】
決済サーバ４０においては、証明書発行サーバ１０から送信された証明書情報は証明書情報受信部４０３が受信し、店舗端末２０から送信された証明書情報は決済情報送受信部４０１が受信する。これらの受信された証明書情報は決済部４０２に出力される。決済部４０２は、双方から出力された証明書情報を照合して認証（決済）を行う（ステップＳ１３）。
【００４０】
双方から出力された証明書情報が合致すれば、決済部４０２は決済を行い、ユーザに対する役務の提供を許諾するための情報として証明書確認情報を生成する（ステップＳ１４）。決済部４０２は生成した証明書確認情報を決済情報送受信部４０１に出力する。
【００４１】
決済情報送受信部４０１は証明書確認情報を店舗端末２０に送信する（ステップＳ１５）。この送信された証明書確認情報は店舗端末２０の決済情報送受信部２０２が受信して決済結果出力部２０３に出力する。決済結果出力部２０３はこの証明書確認情報を表示して利用処理を行う（ステップＳ１６）。
【００４２】
本実施形態の作用効果について説明する。証明書発行サーバ１０が生成した証明書情報を、ユーザが使用する携帯電話機３０及び決済を行う決済サーバ４０へそれぞれ送信するので、ユーザが役務の提供を受ける店舗２において携帯電話機３０から証明書情報を店舗２の店舗端末２０に受け渡すことで証明書情報をキーにした認証が可能となる。また、証明書情報には端末番号と店舗ＩＤとを含むので、異なる場（例えば違う店舗）において証明書情報が使用される可能性が効果的に低減される。
【図面の簡単な説明】
【００４３】
【図１】本実施形態の決済システムを説明するための図である。
【図２】図１のユーザ情報格納部に格納されている情報の例を示す図である。
【図３】本実施形態の決済システムの動作を説明するための図である。
【符号の説明】
【００４４】
１ａ…決済システム、２…店舗、１０…証明書発行サーバ、２０…店舗端末、２１…ＲＥＩＤ、３０…携帯電話機、４０…決済サーバ、５０…移動体通信網、１０１…発行要求受信部、１０２…本人性情報取得部、１０３…証明書情報生成部、１０４…証明書情報送信部、１５１…ユーザ情報格納部、２０１…決済情報受容部、２０２…決済情報送受信部、２０３…決済結果出力部、４０１…決済情報送受信部、４０２…決済部、４０３…証明書情報受信部。
【図１】
2006059030.tif 000003
【図２】
2006059030.tif 000004
【図３】
2006059030.tif 000005