(57)【要約】【課題】  会員募集および会員登録がより効率的に実施可能な携帯端末を提供する。【解決手段】  書き込み制限されたセキュアな記憶領域１２に会員として登録されているか否かを示すフラグおよび会員の会員証を発行する発行元の情報を含む会員データが格納された記憶部１８と、会員データを表示可能な表示部１５と、会員データを表示部に表示させ、会員になる旨の要求が入力されると会員の登録を要求する会員登録要求信号を情報処理装置２００に送信し、会員毎に異なる会員番号を情報処理装置２００から受信するとフラグを登録状態にし、かつ会員番号を会員データに追加する制御部１０２とを有する。【選択図】  図１
2006053776.tif 000002
【特許請求の範囲】
【請求項１】
会員の情報を管理する情報処理装置と、該情報処理装置と通信可能に接続され、書き込み制限されたセキュアな記憶領域を有する記憶部および表示部を備えた携帯端末とによる情報処理方法であって、
前記携帯端末は、前記会員として登録されているか否かを示すフラグおよび該会員の会員証を発行する発行元の情報を含む会員データを前記セキュアな記憶領域に格納し、
前記携帯端末は、前記表示部に前記会員データを表示させ、前記会員になる旨の要求が入力されると該会員の登録を要求する会員登録要求信号を前記情報処理装置に送信し、
前記情報処理装置は、前記携帯端末から前記会員登録要求信号を受信すると、該携帯端末の前記記憶部に前記セキュアな記憶領域があるか否かを調べ、該セキュアな記憶領域があると認識すると、前記会員毎に異なる会員番号を該携帯端末に送信し、
前記携帯端末は、前記情報処理装置から前記会員番号を受信すると前記フラグを登録状態にし、かつ該会員番号を前記会員データに追加する情報処理方法。
【請求項２】
前記会員データがバリュー情報を有し、
前記携帯端末は、前記バリュー情報の更新を要求する旨の指示が入力されると、該バリュー情報の更新を要求するバリュー更新要求信号を前記情報処理装置に送信し、
前記情報処理装置は、前記携帯端末から前記バリュー更新要求信号を受信すると、該携帯端末の前記記憶部に前記セキュアな記憶領域があるか否かを調べ、
前記情報処理装置は、前記記憶部に前記セキュアな記憶領域があると認識すると、所定の計算式により該バリュー情報を更新した更新バリュー情報を求め、
前記情報処理装置は、前記更新バリュー情報を前記携帯端末に送信し、
前記携帯端末は、前記情報処理装置から前記更新バリュー情報を受信すると、該更新バリュー情報を該会員データに更新する請求項１記載の情報処理方法。
【請求項３】
書き込み制限されたセキュアな記憶領域に会員として登録されているか否かを示すフラグおよび該会員の会員証を発行する発行元の情報を含む会員データが格納された記憶部と該会員データを表示可能な表示部と該会員データを該表示部に表示させ、該会員になる旨の要求が入力されると該会員の登録を要求する会員登録要求信号を外部に送信し、該会員毎に異なる会員番号を受信すると前記フラグを登録状態にし、かつ該会員番号を前記会員データに追加する制御部とを備えた携帯端末と、
前記携帯端末と通信可能に接続され、前記携帯端末から前記会員登録要求信号を受信すると、該携帯端末の前記記憶部に前記セキュアな記憶領域があるか否かを調べ、該セキュアな記憶領域があると認識すると、前記会員番号を該携帯端末に送信する情報処理装置と、
を有する情報処理システム。
【請求項４】
前記携帯端末は、
前記会員データにバリュー情報を含み、該バリュー情報の更新を要求する旨の指示が入力されると、該バリュー情報の更新を要求するバリュー更新要求信号を前記情報処理装置に送信し、該バリュー情報を更新した更新バリュー情報を該情報処理装置から受信すると、該更新バリュー情報を該会員データに更新し、
前記情報処理装置は、
前記携帯端末から前記バリュー更新要求信号を受信すると、該携帯端末の前記記憶部に前記セキュアな記憶領域があるか否かを調べ、該セキュアな記憶領域がある場合、前記バリュー情報から所定の計算式により求めた前記更新バリュー情報を前記携帯端末に送信し、該セキュアな記憶領域がない場合、前記更新バリュー情報を該携帯端末に送信しない請求項３記載の情報処理システム。
【請求項５】
会員の情報を管理する情報処理装置と通信可能に接続される携帯端末であって、
書き込み制限されたセキュアな記憶領域に前記会員として登録されているか否かを示すフラグおよび該会員の会員証を発行する発行元の情報を含む会員データが格納された記憶部と、
前記会員データを表示可能な表示部と、
前記会員データを前記表示部に表示させ、前記会員になる旨の要求が入力されると該会員の登録を要求する会員登録要求信号を前記情報処理装置に送信し、該会員毎に異なる会員番号を該情報処理装置から受信すると前記フラグを登録状態にし、かつ該会員番号を前記会員データに追加する制御部と、
を有する携帯端末。
【請求項６】
前記会員データがバリュー情報を有し、
前記制御部は、
前記バリュー情報の更新を要求する旨の指示が入力されると、該バリュー情報の更新を要求するバリュー更新要求信号を前記情報処理装置に送信し、該バリュー情報を更新した更新バリュー情報を該情報処理装置から受信すると、該更新バリュー情報を該会員データに更新する請求項５記載の携帯端末。
【請求項７】
会員の情報を管理する情報処理装置と通信可能に接続されるコンピュータに実行させるためのプログラムであって、
前記会員として登録されているか否かを示すフラグおよび該会員の会員証を発行する発行元の情報を含む会員データを格納し、
前記会員データを表示し、前記会員になる旨の要求が入力されると該会員の登録を要求する会員登録要求信号を前記情報処理装置に送信し、
前記会員毎に異なる会員番号を前記情報処理装置から受信すると前記フラグを登録状態にし、かつ該会員番号を前記会員データに追加する処理を前記コンピュータに実行させるためのプログラム。
【請求項８】
前記会員データがバリュー情報を有し、
前記バリュー情報の更新を要求する旨の指示が入力されると、該バリュー情報の更新を要求するバリュー更新要求信号を前記情報処理装置に送信し、
前記情報処理装置から前記バリュー情報を更新した更新バリュー情報を受信すると、該更新バリュー情報を該会員データに更新する処理を前記コンピュータに実行させるための請求項７記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、企業および団体などの会員募集に対し、会員登録する際の情報処理方法、情報処理システム、および携帯端末、さらに、コンピュータに実行させるためのプログラムに関する。
【背景技術】
【０００２】
デパートおよびコンビニエンスストア等の店舗は、消費者に対して自系列店舗での買い物を促すための会員証を発行する。会員証の発行を受けた消費者はその系列店舗の会員となる。系列の各店舗は、自店舗で商品を購入する会員にその購入額に応じたポイントを付与する。会員は、ポイントの付与を受けた後、同じ系列の店舗で買い物をすると、買い物の総額からポイント数分差し引くサービスを受けられる。また、店舗が会員に提供するサービスに、その系列店舗での買い物の総額に対して一律して割引くものもある。そして、このような会員証を販売業を営む店舗だけに限らず、レンタル業者および航空会社を含む一般の企業も発行している。
【０００３】
また、学校のような非営利団体は、学校内の図書館などの施設に部外者の利用を防止するための認証システムを入口に設けている。そして、本学校の学生に対して、認証システムを通過可能とするために、身分証明書となる学生証を発行している。
【０００４】
次に、店舗などの企業が発行する会員証の場合で会員がサービスを受けるまでの手順について説明する。
【０００５】
企業側には会員毎にポイントを格納するためのデータベースを備えたサーバ装置が設けられ、系列の各店舗にはサーバ装置と通信ネットワークで接続されたＰＯＳ（Ｐｏｉｎｔ  ｏｆ  Ｓａｌｅｓ）端末が設置されている。消費者が会員になるには、会員証の発行体となる企業に対して会員登録依頼用紙を郵送するか、インターネットの企業のホームページから会員登録依頼を行うか、店舗で会員登録手続きをするかのいずれかを行う。これにより、企業側が会員毎に異なる識別子となる会員番号を付与した会員証を発行して会員に郵送するか、その場で渡す。会員証には、会員番号がバーコードで印刷されたカードや、会員番号の情報が磁気に記録された磁気カードなどがある。また、企業側は新たに付与した会員番号をデータベースに登録する。
【０００６】
会員が店舗で商品を購入する際、会員証を店員に提示し、店員がＰＯＳ端末を操作して会員証の会員番号とともに買い物の総額を入力すると、ＰＯＳ端末は会員番号と、買い物の総額に対応したポイント数をサーバ装置に送信する。サーバ装置はＰＯＳ端末から受け取った会員番号およびポイント数を受け取ると、データベース内の会員番号の一致する記憶領域にポイント数を格納する。
【０００７】
その後、会員は、系列店舗で商品を購入する際にポイント数分の差し引きサービスを受ける場合には、その旨を店員に伝える。店員がＰＯＳ端末を操作してポイントを使用する旨の指示と会員番号とを入力すると、ＰＯＳ端末はポイント情報を要求する旨と会員番号の情報を含むポイント要求信号をサーバ装置に送信する。サーバ装置は、ＰＯＳ端末からポイント要求信号を受信すると、ポイント要求信号に含まれる会員番号に一致する会員番号をデータベースから検索し、その会員番号を見つけると、会員番号とともに格納されたポイント数を読み出す。続いて、そのポイント数と会員番号の情報を含むポイント回答信号をＰＯＳ端末に送信する。ＰＯＳ端末はサーバ装置からポイント回答信号を受信すると、買い物の総額からポイント数分を差し引く。続いて、ＰＯＳ端末が、会員番号と、ポイント数差し引き処理を終了した旨の情報を含むポイント処理終了信号をサーバ装置に送信する。サーバ装置は、ＰＯＳ端末からポイント処理終了信号を受信すると、ポイント処理終了信号に含まれる会員番号を読み出し、その番号に一致する会員番号とともにデータベースに格納されたポイント数をリセットする。
【０００８】
上述したように、消費者は企業の発行する会員証を得ることで、その企業の系列店舗であれば、会員でない場合よりも商品を安く購入可能となる。そして、消費者は、他の企業の系列店舗でも商品を安く購入するために、複数の企業に対して会員登録の手続きを行う。その結果、消費者は企業毎に会員証の発行を受けると、何枚ものカードを保有することになる。一方、消費者は、買い物をする際、出かける前にどの店舗に行くか予め決めておくこともあるが、系列の異なる店舗を複数まわって商品の値段を調べ、同じ商品が複数の店舗にあれば最も安い店舗で買う傾向がある。そのため、消費者は、使用する可能性の高い会員証を全て所持して買い物に出なければならなかった。また、消費者は、支払いの際、店舗毎に対応する会員証を取り出さなければならず、手間がかかっていた。
【０００９】
この問題に対し、消費者の手間を軽減するために、１枚のＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードに複数の会員証の情報を登録する試みがなされている。
【００１０】
また、メモリを備えた携帯電話機に会員証を登録することが考えられている。この技術として、電子証明書表示システム（例えば、特許文献１参照）が開示されている。この電子証明書表示システムでは、携帯電話機に会員証を登録させる場合、携帯電話機のユーザは携帯電話機を操作して通信機能を動作させて、インターネットを介して企業のウェブページが格納されたサーバ装置に接続させる。そして、携帯電話機の記憶領域に会員証のデータを取得させる。
【００１１】
また、店舗においては、ＰＯＳ端末が消費者側の記憶媒体に会員情報を記録するものがある（例えば、特許文献２参照）。さらに、メモリおよび表示部を備えた携帯電話機の表示部に会員の証明を表示させる手段が開示されている（例えば、特許文献３参照）。
【特許文献１】特開２００３−２８８４２８号公報
【特許文献２】特開平１０−３２０６４９号公報
【特許文献３】特開２００３−２５６６４０号公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
企業が消費者に対して会員を募る際、会員募集を知らせるポスターを作成して店舗に貼ったり、会員募集の情報を提供するウェブページを作成してインターネットで閲覧可能な状態にしたりして、会員募集の告知をしなければならなかった。また、応募者に対して会員として登録を認めると、登録された旨や会員番号の情報を電子メールおよび郵便の少なくともいずれかの方法で会員に通知する。電子メールおよび郵便のうちいずれの場合でも各会員に対して通知しようとすると、会員数が多くなるほど、その通知文作成費用や通信費用などの通知コストが多大になってしまう。また、各会員に対して会員証を郵送すると、郵送のコストが膨大であった。
【００１３】
また、上述のＩＣカードに複数の会員証の情報を記録した場合、消費者はＩＣカードを見ただけでは、会員証の情報がわからない。会員証の情報を確認するためには、消費者は、ＩＣカードリーダを備えた店舗にＩＣカードを持って行って、ＩＣカードリーダにＩＣカードの記録内容を読み出させなければならない。また、新規に会員証を追加しようとすると、ＩＣカードをリーダライタがある店舗に持って行くか持企業に郵送して、ＩＣカードに記録された会員証の情報を書き直してもらう必要があった。
【００１４】
また、携帯電話機に会員証を登録する場合にも、携帯電話機のユーザに会員募集の告知をする必要があり、ユーザをインターネットの会員登録サイトに誘導するための宣伝費用が莫大であるなどの問題点を残している。
【００１５】
さらに、上述したように、企業側に備えたデータベースで各会員のポイントを管理しようとすると、会員数に対応した記憶容量を必要とするだけでなく、店舗が増える度に店舗側のＰＯＳ端末とサーバ装置とを接続するための専用配線を敷設しなければならず、システムが膨大になってしまう。
【００１６】
本発明は上述したような従来の技術が有する問題点を解決するためになされたものであり、会員募集および会員登録がより効率的に実施可能な情報処理方法、情報処理システム、および携帯端末、さらにコンピュータに実行させるためのプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１７】
上記目的を達成するための本発明の情報処理方法は、会員の情報を管理する情報処理装置と、該情報処理装置と通信可能に接続され、書き込み制限されたセキュアな記憶領域を有する記憶部および表示部を備えた携帯端末とによる情報処理方法であって、
前記携帯端末は、前記会員として登録されているか否かを示すフラグおよび該会員の会員証を発行する発行元の情報を含む会員データを前記セキュアな記憶領域に格納し、
前記携帯端末は、前記表示部に前記会員データを表示させ、前記会員になる旨の要求が入力されると該会員の登録を要求する会員登録要求信号を前記情報処理装置に送信し、
前記情報処理装置は、前記携帯端末から前記会員登録要求信号を受信すると、該携帯端末の前記記憶部に前記セキュアな記憶領域があるか否かを調べ、該セキュアな記憶領域があると認識すると、前記会員毎に異なる会員番号を該携帯端末に送信し、
前記携帯端末は、前記情報処理装置から前記会員番号を受信すると前記フラグを登録状態にし、かつ該会員番号を前記会員データに追加するものである。
【００１８】
本発明では、会員に登録されているか否かの情報と会員証の発行元の情報が携帯端末のセキュアな記憶領域に格納され、発行元の情報が表示部に表示される。そのため、消費者は表示された発行元の会員になり得ることを知り、その会員になりたければ、その旨を入力することで会員登録することが可能となる。また、フラグを未登録から登録状態に変更するだけで、携帯端末の会員証を有効にすることが可能となる。
【００１９】
また、上記本発明の情報処理方法において、前記会員データがバリュー情報を有し、
前記携帯端末は、前記バリュー情報の更新を要求する旨の指示が入力されると、該バリュー情報の更新を要求するバリュー更新要求信号を前記情報処理装置に送信し、
前記情報処理装置は、前記携帯端末から前記バリュー更新要求信号を受信すると、該携帯端末の前記記憶部に前記セキュアな記憶領域があるか否かを調べ、
前記情報処理装置は、前記記憶部に前記セキュアな記憶領域があると認識すると、所定の計算式により該バリュー情報を更新した更新バリュー情報を求め、
前記情報処理装置は、前記更新バリュー情報を前記携帯端末に送信し、
前記携帯端末は、前記情報処理装置から前記更新バリュー情報を受信すると、該更新バリュー情報を該会員データに更新するものである。
【００２０】
本発明では、書き込み制限されたセキュアな記憶領域にバリュー情報が格納され、このセキュアな記憶領域に格納されたバリュー情報が更新される。そのため、バリュー情報を不正に改ざんすることが防止される。
【００２１】
一方、上記目的を達成するための本発明の情報処理システムは、
書き込み制限されたセキュアな記憶領域に会員として登録されているか否かを示すフラグおよび該会員の会員証を発行する発行元の情報を含む会員データが格納された記憶部と該会員データを表示可能な表示部と該会員データを該表示部に表示させ、該会員になる旨の要求が入力されると該会員の登録を要求する会員登録要求信号を外部に送信し、該会員毎に異なる会員番号を受信すると前記フラグを登録状態にし、かつ該会員番号を前記会員データに追加する制御部とを備えた携帯端末と、
前記携帯端末と通信可能に接続され、前記携帯端末から前記会員登録要求信号を受信すると、該携帯端末の前記記憶部に前記セキュアな記憶領域があるか否かを調べ、該セキュアな記憶領域があると認識すると、前記会員番号を該携帯端末に送信する情報処理装置と、
を有する構成である。
【００２２】
また、上記目的を達成するための本発明の携帯端末は、会員の情報を管理する情報処理装置と通信可能に接続される携帯端末であって、
書き込み制限されたセキュアな記憶領域に前記会員として登録されているか否かを示すフラグおよび該会員の会員証を発行する発行元の情報を含む会員データが格納された記憶部と、
前記会員データを表示可能な表示部と、
前記会員データを前記表示部に表示させ、前記会員になる旨の要求が入力されると該会員の登録を要求する会員登録要求信号を前記情報処理装置に送信し、該会員毎に異なる会員番号を該情報処理装置から受信すると前記フラグを登録状態にし、かつ該会員番号を前記会員データに追加する制御部と、
を有する構成である。
【００２３】
さらに、上記目的を達成するための本発明のプログラムは、会員の情報を管理する情報処理装置と通信可能に接続されるコンピュータに実行させるためのプログラムであって、
前記会員として登録されているか否かを示すフラグおよび該会員の会員証を発行する発行元の情報を含む会員データを格納し、
前記会員データを表示し、前記会員になる旨の要求が入力されると該会員の登録を要求する会員登録要求信号を前記情報処理装置に送信し、
前記会員毎に異なる会員番号を前記情報処理装置から受信すると前記フラグを登録状態にし、かつ該会員番号を前記会員データに追加する処理を前記コンピュータに実行させるものである。
【発明の効果】
【００２４】
本発明では、携帯端末の記憶部に会員登録か未登録かを表すフラグを設けたことにより、未登録の会員証を携帯端末に予め記録することができる。そして、未登録の会員データが格納されていても会員証としては機能しないが、フラグを登録状態にすれば、会員証として有効になる。そのため、消費者は従来よりも簡単な操作で会員登録できる。従来のように消費者に来店してもらって登録手続きをしてもらう場合や郵送で登録手続きをしてもらう場合と比べて、消費者側の会員登録の手間が軽減するだけでなく、会員証発行元における手続きのためにかかる費用が極めて小さくなる。また、未登録の会員の情報を表示部に表示することで、従来のようにして消費者に会員制度を告知する場合よりも告知コストが低減する。
【００２５】
また、会員データが格納される記憶領域の内容が容易に書き換えられないように書き込み制限された記憶領域を有する端末に対してのみ、ポイントやクーポン等のバリュー情報を会員データに含むようにしている。これにより、バリュー情報の改ざんが防止され、複数の会員証とそのバリュー情報を携帯端末に集約することができる。そして、携帯端末の表示部に会員データを表示可能にすることで、バリュー情報等の券面表示を携帯端末で行うことができる。そのため、消費者は携帯端末を所持すれば、複数の会員証を持ち歩かなくても、各会員としてのサービスを受けることができる。
【発明を実施するための最良の形態】
【００２６】
本発明の携帯端末は、会員として登録されているか否かを示すフラグおよび会員証を発行する発行元の情報を含む会員データが格納され、外部からの認証を受けないとデータを書き込めないセキュアな記憶領域と、会員データを表示可能な表示部とを有することを特徴とする。
【００２７】
本発明の携帯端末を有する情報処理システムについて説明する。なお、以下では、会員証の発行元として企業および団体等のうち企業の場合で説明する。
【００２８】
図１は情報処理システムの一構成例を示すブロック図である。
【００２９】
図１に示すように、情報処理システムは、消費者側に設けられた携帯端末１００と、企業側に設置された会員管理装置２００とを有する構成である。携帯端末１００は、携帯電話機および電子手帳などの携帯情報端末である。会員管理装置２００はインターネット等のネットワークに接続されたサーバ装置および店舗に設置されたＰＯＳ端末などの情報処理装置である。なお、以下では、この消費者は携帯端末１００のユーザに相当するため消費者を携帯端末１００のユーザとして称する。また、ネットワークとしてインターネットの場合で説明する。
【００３０】
はじめに、携帯端末１００の構成について詳細に説明する。
【００３１】
携帯端末１００は、記憶部１８と、記憶部１８に格納される情報を表示する表示部１５と、外部とデータを送受信する端末通信部１６と、各部を制御する端末制御部１０２とを有している。
【００３２】
記憶部１８は、一般的なアプリケーションプログラムを実行することで読み出しおよび書き込みが可能な一般記憶領域１１と、そのアプリケーションプログラムを実行することで読み出しは可能だが、会員管理装置２００からの認証を経なければ書き込みできないセキュアな記憶領域１２とを有する。セキュアな記憶領域１２は会員管理装置２００以外からの書き込み制限がかけられている。ここで、セキュアな記憶領域１２に格納される会員証となる会員データについて説明する。
【００３３】
図２（ａ）は会員データの構造を示す図であり、図２（ｂ）はセキュアな記憶領域に格納された会員データの一例を示す図である。
【００３４】
図２（ａ）に示すように、会員データは、ユーザが会員として登録されているか否かを示すフラグ２０１と、会員証の発行元を識別するための発行元名２０２と、会員番号２０３と、ポイントおよびクーポン等のバリュー情報２０４とを有しており、これらの情報で１レコードを形成している。セキュアな記憶領域１２には複数のレコードを格納可能な記憶容量があるため、複数の発行元の会員データを保存可能である。なお、フラグ２０１が「登録」状態になっていなければ、その会員データは会員証として有効にならない。
【００３５】
図２（ｂ）に示すように、「店舗Ａ」の会員データは、フラグ２０１が「未登録」状態であり、会員番号２０３およびバリュー情報２０４が空欄になっている。「店舗Ｂ」の会員データは、フラグ２０１が「登録」状態であり、会員番号２０３の欄には「１００２−００１」が記述され、バリュー情報２０４には「１００ポイント」が記述されている。図２（ｂ）から、このユーザは、店舗Ａについては会員になっていないが、店舗Ｂの会員になっていることがわかる。また、店舗Ｂについて、会員番号が１００２−００１であり、ポイント数が１００であることがわかる。なお、このユーザは店舗Ａの会員になっていないが、携帯端末１００が店舗Ａの会員データを表示部１５に表示させることで、ユーザは店舗Ａの会員になれることを認識し得る。
【００３６】
端末通信部１６は、無線通信によるインターネット通信機能と、赤外線およびＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などの無線通信を用いた近距離通信機能とを有している。そのため、会員管理装置２００がインターネットに接続されたサーバ装置であればインターネット通信機能を動作し、会員管理装置２００が店舗に設置されたＰＯＳ端末であれば近距離通信機能を動作する。
【００３７】
端末制御部１０２は、プログラムにしたがって所定の処理を実行するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１７と、プログラムを格納するためのプログラムメモリ１０４とを備えている。プログラムメモリ１０４には、表示プログラム１３と、制御プログラム１４とが格納されている。表示プログラム１３は、一般記憶領域１１およびセキュアな記憶領域１２の少なくともいずれかに格納されたデータを表示部１５に表示させるためのものである。
【００３８】
制御プログラム１４は、端末通信部１６を介して会員管理装置２００の装置側通信部２１との通信を制御するためのものである。端末制御部１０２は、制御プログラムを実行することで、一般記憶領域１１およびセキュアな記憶領域１２のいずれか一方から所望のデータを読み出して会員管理装置２００に送信する。また、会員管理装置２００から受信するデータを一般記憶領域１１およびセキュアな記憶領域１２のいずれか一方の所定の記憶領域に書き込む。
【００３９】
続いて、端末制御部１０２のデータ書き込み方法について説明する。
【００４０】
端末制御部１０２は、会員管理装置２００との通信の結果、会員管理装置２００から受信したデータが図２に示した発行元名２０２、会員番号２０３およびバリュー情報２０４を含む会員データであれば、会員データをセキュアな記憶領域１２に格納する。会員管理装置２００から会員データを受け取ると、受け取った会員データに含まれる発行元名２０２に一致する会員データが既にセキュアな記憶領域１２にあるか否かを調べ、発行元名２０２が一致する会員データがあれば、その会員データに上書きする。受け取った会員データの発行元名２０２に一致する会員データがなければ新たなレコードに新規の会員データを生成する。ただし、バリュー情報を書き込むときは、該当する会員データのフラグ２０１が「登録」状態になっていなければならない。なお、会員管理装置２００から受信したデータが会員データ以外のデータであれば一般記憶領域１１に格納する。
【００４１】
続いて、端末制御部１０２のデータ読み出し方法について説明する。
【００４２】
端末制御部１０２は、会員管理装置２００から読み出し要求対象となる会員データの発行元名の情報を受け取ると、受け取った発行元名に一致する発行元名を含む会員データをセキュアな記憶領域１２内で探す。発行元名の一致する会員データを見つけると、フラグ２０１が登録状態であるときに限り、端末通信部１６を介して会員管理装置２００に読み出し要求対象の会員データを送信する。
【００４３】
また、端末制御部１０２は、ユーザによる表示指示が入力されると、表示プログラム１３を実行して、セキュアな記憶領域１２格納された会員データを表示部１５に表示させる。また、所望の企業や店舗の会員になることを要求する会員登録要求信号、およびバリュー情報の更新を要求する旨のバリュー更新要求信号を生成して端末通信部１６を介して会員管理装置２００に送信する。
【００４４】
次に、会員管理装置２００の構成について詳細に説明する。
【００４５】
会員管理装置２００は、携帯端末１００と通信する装置側通信部２１と、管理装置制御部２５とを有する構成である。装置側通信部２１は、無線通信によるインターネット通信機能と、赤外線およびＮＦＣなどの無線通信を用いた近距離通信機能とを有している。管理装置制御部２５は、プログラムにしたがって所定の処理を実行するＣＰＵ２６と、プログラムを格納するためのプログラムメモリ２７とを備えている。プログラムメモリ２７には、認証プログラム２２と、会員登録プログラム２３と、バリュー発行プログラム２４とが格納されている。
【００４６】
認証プログラム２２は、通信相手の携帯端末が、セキュアな記憶領域１２を保有していることを認証し、かつ携帯端末を操作してセキュアな記憶領域１２内のデータを書き換えようとしても改ざんや複製などができない正当な端末であることを確認するためのものである。セキュアな記憶領域１２の認証と携帯端末が正当な端末であるか否かの判定は、一般的なＩＣカードで実施されている方法と同様である。具体的には、例えば、決められたパスワードが携帯端末１００と管理装置制御部２５の両方に予め格納され、管理装置制御部２５がデータを携帯端末１００に送信する際、携帯端末１００に格納されたパスワードが一致するか否かを調べ、パスワードが一致すれば通信先の携帯端末１００にセキュアな記憶領域を有しているものと認識する。会員管理装置２００からデータを受信する際、携帯端末１００は、正しいパスワードが入力されなければ、携帯端末１００の端末制御部１０２はセキュアな記憶領域１２へのアクセスを禁止する。そのため、このパスワードを知らないユーザは自分の携帯端末１００であってもセキュアな記憶領域１２内のデータを書き換えることはできない。
【００４７】
会員登録プログラム２３は、管理装置制御部２５が認証プログラム２２を実行して通信相手の携帯端末が正当な端末であることを認識した後、携帯端末１００が会員登録要求信号を送ってきたときに、発行元名２０２および会員番号２０３の情報を含む会員データを携帯端末１００に送信するためのものである。
【００４８】
バリュー発行プログラム２４は、管理装置制御部２５が認証プログラム２２を実行して通信相手の携帯端末が正当な端末であることを認識した後、携帯端末１００から既に格納されたバリュー情報を読み出し、読み出したバリュー情報を基にして所定の計算式にしたがって新たなバリュー情報を生成して携帯端末１００に送信するためのものである。
【００４９】
次に、上述した構成の情報処理システムの動作手順について説明する。
【００５０】
はじめに、ユーザが携帯端末１００に予め格納されている発行元名「店舗Ａ」の会員になるときの動作手順を説明する。ここでは、会員管理装置２００をインターネットに接続されたサーバ装置とし、このサーバ装置を会員管理サーバと称する。図３はセキュアな記憶領域内の会員データに店舗Ａの会員証を有効にする場合の例を示す図である。図６は会員の登録手順を示すフローチャートである。
【００５１】
図３に示すように、携帯端末１００のセキュアな記憶領域１２には、発行元名「店舗Ａ」と「店舗Ｂ」の会員データが予め格納されている。発行元名「店舗Ａ」の会員データは、フラグ２０１が「未登録」の状態であり、会員番号２０３とバリュー情報２０４が空欄になっている。発行元名「店舗Ｂ」の会員データは、フラグ２０１が「登録」状態であり、会員番号２０３が「１００２−００１」であり、バリュー情報２０４が「１００ポイント」である。
【００５２】
図６に示すように、ユーザが携帯端末１００を操作して会員管理サーバに接続する旨の指示を入力すると、端末制御部１０２は制御プログラム１４を実行し、端末通信部１６を介して会員管理サーバにアクセスを要求する。会員管理サーバがアクセス要求に応じると、携帯端末１００はインターネットを経由して会員管理サーバに接続する（ステップＳ１０１）。
【００５３】
ユーザが携帯端末１００を操作して店舗Ａの会員になる意志がある旨を入力すると、携帯端末１００は店舗Ａの会員になることを要求する会員登録要求信号を会員管理サーバに送信する（ステップＳ１０２）。会員管理サーバは、携帯端末１００から会員登録要求信号を受信すると（ステップＳ１０３）、認証プログラム２２を起動し、携帯端末１００のセキュアな記憶領域１２が店舗Ａの会員データの格納領域となることを認証し（ステップＳ１０４）、携帯端末１００が正当な端末であるか否かを判定する（ステップＳ１０５）。
【００５４】
会員管理サーバは、ステップＳ１０５で携帯端末１００が正当な端末であると判定すると、携帯端末１００のセキュアな記憶領域１２に発行元名「店舗Ａ」と会員番号「１００１−４１２」を書き込むために、発行元名「店舗Ａ」および会員番号「１００１−４１２」の情報を含む書き込み要求信号を装置側通信部２１および端末通信部１６を介して携帯端末１００に送信する（ステップＳ１０６）。携帯端末１００の端末制御部１０２は、制御プログラム１４を実行し、会員管理サーバから書き込み要求信号を受け取ると、書き込み要求信号の発行元名「店舗Ａ」を読み出し、発行元名「店舗Ａ」を含む会員データがセキュアな記憶領域１２にあるか否かを調べる（ステップＳ１０７）。ステップＳ１０７でセキュアな記憶領域１２に発行元名「店舗Ａ」の会員データがあることを認識すると、未登録状態になっているフラグを登録状態に変更し、会員番号「１００１−４１２」を会員データに書き込む（ステップＳ１０８）。
【００５５】
このようにして携帯端末１００に格納された会員データに会員番号が書き込まれることで、携帯端末１００の店舗Ａについての会員証が有効になる。
【００５６】
次に、携帯端末１００のセキュアな記憶領域１２に発行元名が予め格納されていない店舗の会員証を有効にする場合について説明する。ここでは、発行元名「店舗Ｃ」がセキュアな記憶領域１２に格納されてなく、ユーザが店舗Ｃの会員になる場合とする。
【００５７】
図４はセキュアな記憶領域内の会員データに店舗Ｃのレコードを追加する場合の例を示す図である。
【００５８】
図４に示すように、携帯端末１００のセキュアな記憶領域１２には、発行元名「店舗Ａ」と「店舗Ｂ」の会員データが予め格納されている。発行元名「店舗Ａ」の会員データでは、フラグ２０１が「未登録」の状態であり、会員番号２０３とバリュー情報２０４が空欄になっている。発行元名「店舗Ｂ」の会員データでは、フラグ２０１が「登録」状態であり、会員番号２０３に「１００２−００１」が記述され、バリュー情報２０４に「１００ポイント」が記述されている。
【００５９】
図６に示したフローチャートにしたがって、携帯端末１００が店舗Ｃの会員管理サーバと接続した後（ステップＳ１０１）、ユーザが携帯端末１００を操作して店舗Ｃの会員になる意志がある旨を入力すると、携帯端末１００は店舗Ｃの会員になることを要求する会員登録要求信号を会員管理サーバに送信する（ステップＳ１０２）。会員管理サーバは、図６のステップＳ１０３からステップＳ１０５までの処理を実行し、携帯端末１００が正当な端末であると判定すると、携帯端末１００のセキュアな記憶領域１２に発行元名、会員番号およびバリュー情報を書き込むために、発行元名「店舗Ｃ」、会員番号「１００３−００３」およびバリュー情報「０ポイント」を含む書き込み要求信号を装置側通信部２１および端末通信部１６を介して携帯端末１００に送信する（ステップＳ１０６）。
【００６０】
携帯端末１００の端末制御部１０２は、会員管理サーバから書き込み要求信号を受信すると、書き込み要求信号に含まれる発行元名を読み出し、読み出した発行元名がセキュアな記憶領域１２に予め格納されているか否かを調べる（ステップＳ１０７）。発行元名「店舗Ｃ」がセキュアな記憶領域１２に格納されていないため、端末制御部１０２は、書き込み要求信号に含まれる情報を基にして発行元名「店舗Ｃ」、会員番号「１００３−００３」およびバリュー情報「０ポイント」の会員データを新規に生成し、フラグ２０１を「登録」状態にしてセキュアな記憶領域１２に会員データを書き込む（ステップＳ１０９）。
【００６１】
予め会員データが格納されていなくても、このようにして、ユーザは会員登録をすることが可能である。
【００６２】
次に、携帯端末１００のユーザが店舗Ａで商品を購買し、商品購買により店舗Ａからポイントが与えられ、バリュー情報を更新するときの動作手順を説明する。ここでは、会員管理装置２００はＰＯＳ端末である。図５はセキュアな記憶領域内の会員データのバリュー情報を書き換える場合の例を示す図である。また、図７はバリュー情報の更新手順を示すフローチャートである。
【００６３】
図５に示すように、携帯端末１００のセキュアな記憶領域１２には、発行元名「店舗Ａ」と「店舗Ｂ」の会員データが予め格納されている。発行元名「店舗Ａ」の会員データでは、フラグ２０１が「登録」の状態であり、会員番号２０３に「１００１−４１２」が記述され、バリュー情報２０４に「５０ポイント」が記述されている。
【００６４】
図７に示すように、ユーザが携帯端末１００を操作してＰＯＳ端末に接続する旨の指示を入力すると、端末制御部１０２は制御プログラム１４を実行し、端末通信部１６を介してＰＯＳ端末と接続し、近距離通信を用いてデータの送受信を可能な状態にする（ステップＳ２０１）。
【００６５】
ユーザが携帯端末１００を操作して店舗Ａのポイントを更新したい旨を入力すると、携帯端末１００は店舗Ａのポイントの更新を要求するために、発行元名「店舗Ａ」、会員番号「１００１−４１２」およびバリュー情報「５０ポイント」を含むバリュー更新要求信号をＰＯＳ端末に送信する（ステップＳ２０２）。
【００６６】
ＰＯＳ端末は、携帯端末１００からバリュー更新要求信号を受信すると（ステップＳ２０３）、認証プログラムを起動し、携帯端末１００のセキュアな記憶領域１２が店舗Ａの会員データの格納領域となることを認証し（ステップＳ２０４）、携帯端末１００が正当な端末であるか否かを判定する（ステップＳ２０５）。
【００６７】
ＰＯＳ端末は、ステップＳ２０５で携帯端末１００が正当な端末であると判定すると、携帯端末１００から受信したバリュー情報「５０ポイント」に商品購買による「１０ポイント」を加えて新しいバリュー情報「６０ポイント」を算出する（ステップＳ２０６）。この算出に用いた計算式は、既に貯えられたポイント数と新たに発生したポイント数とを足すものである。続いて、発行元名「店舗Ａ」、会員番号「１００１−４１２」およびバリュー情報「６０ポイント」を含む更新バリュー情報を携帯端末１００に送信する（ステップＳ２０７）。
【００６８】
携帯端末１００の端末制御部１０２は、ＰＯＳ端末から更新バリュー情報を受信すると（ステップＳ２０８）、発行元名「店舗Ａ」および会員番号「１００１−４１２」の一致する会員データをセキュアな記憶領域１２から探す。該当する会員データを探し出すと、フラグ２０１が「登録」状態になっているか否かを調べる（ステップＳ２０９）。図５に示したように、発行元名「店舗Ａ」の会員データのフラグ２０１は「登録」状態なので、バリュー情報２０４に「６０ポイント」と書き込んでバリュー情報２０４を更新する（ステップＳ２１０）。一方、ステップＳ２０９で、フラグ２０１が「未登録」状態になっていれば、ユーザが「店舗Ａ」の会員になっていないものと認識し、バリュー情報２０４を更新しない。
【００６９】
なお、ユーザが商品購買の際に貯えられたポイントのサービスを利用した場合には、ステップＳ２０６で、ＰＯＳ端末は、ユーザが利用したポイント数をセキュアな記憶領域１２に保存された値から引き算して新しいバリュー情報を求める。ここで用いた計算式は、既に貯えられたポイント数から利用されたポイント数を引くものである。
【００７０】
本発明では、上述したように、携帯端末１００に会員データをプリインストールしているため、告知コストをかけずに、消費者の同意をとりつけて、わずかの操作で消費者が会員になる手続きが完了する。そのため、告知コストをかけずに携帯端末の販売数分だけ会員獲得が可能である。この場合、消費者の承諾を得ないで会員番号が付与されることもない。
【００７１】
また、セキュアな記憶領域１２に格納された内容を携帯端末のユーザは容易に変えることはできない。そのため、セキュアな記憶領域１２にバリュー情報を保存しておくことが可能となる。これにより、バリュー情報を企業のデータベースで管理することで企業側のシステムが膨大になることを抑制できる。
【００７２】
また、本発明では、携帯端末１００の会員登録に関する情報の記憶エリアに登録か未登録かを表すフラグエリアを設けたことにより、未登録の会員証を携帯端末１００に予め記録することができる。未登録の会員データが格納されていても会員証としては機能しないが、例えば、予めセキュアな記憶領域に未登録会員情報を格納して携帯端末１００を発売することにより、携帯端末１００の購入者に店舗の会員制度や、購入した携帯端末１００で、店舗または携帯端末１００を用いたインターネットにより、簡単に会員になれることをアピールすることも可能となる。しかも携帯端末１００の所有者は新規の会員登録であっても、未登録状態の会員証を登録状態にする場合であっても、同様の操作手順で会員登録することができる。従来のように消費者に来店してもらって登録手続きをしてもらう場合や郵送で登録手続きをしてもらう場合と比べて、消費者側の会員登録の手間が軽減するだけでなく、会員証発行元における手続きのためにかかる費用が極めて小さくなる。また、未登録の会員の情報を表示部に表示することで、従来のようにして消費者に会員制度を告知する場合よりも告知コストが低減する。
【００７３】
また、表示機能およびセキュアな記憶領域１２を携帯端末１００に持たせることにより、携帯端末１００側にバリュー情報を格納した会員証システムを構築することができる。セキュアな記憶領域１２に複数の会員データを格納することと携帯端末１００の表示機能で、複数の会員証を携帯端末１００に集約することができ、かつそれらの券面表示を携帯端末１００の表示部１５で行うことができる。
【００７４】
なお、上記実施例において、セキュアな記憶領域１２に記憶容量の制限があれば、セキュアな記憶領域１２の記憶項目と一般記憶領域１１内の記憶情報とがリンクするように設定してもよい。この場合、会員証に関する付加情報などのコンテンツを一般記憶領域１１に記憶させ、表示プログラム１３を実行させて表示部１５にコンテンツを表示させることができる。ただし、バリュー情報など複製や改ざんにより損害が発生する可能性のあるデータは、セキュアな記憶領域１２に格納しておく必要がある。
【００７５】
また、携帯端末１００のセキュアな記憶領域１２に会員データとして予め発行元名を記述していたが、携帯端末１００の出荷前の段階で、発行元名以外にもフラグを「登録」状態にして、会員番号を書き込んでおいてもよい。これにより、ユーザが加入を希望すると考えられる組織の会員データをプリインストールして携帯端末を出荷できる。
【００７６】
また、上記携帯端末の動作手順をコンピュータに実行させるためのプログラムに適用してもよい。
【００７７】
また、上記バリュー情報は、上記ポイントの他に、クーポンや電子マネーの情報であってもよい。
【００７８】
さらに、本発明を企業および団体による販売プロモーションおよび集客プロモーション、ならびに携帯端末のデータ管理等に適用可能である。
【図面の簡単な説明】
【００７９】
【図１】本発明の情報処理システムの一構成例を示すブロック図である。
【図２】会員データの構造を示す図である。
【図３】セキュアな記憶領域内の会員データに店舗Ａの会員証を有効にする場合の例を示す図である。
【図４】セキュアな記憶領域内の会員データに店舗Ｃのレコードを追加する場合の例を示す図である。
【図５】セキュアな記憶領域内の会員データのバリュー情報を書き換える場合の例を示す図である。
【図６】会員登録の手順を示すフローチャートである。
【図７】バリュー情報の更新手順を示すフローチャートである。
【符号の説明】
【００８０】
１００    携帯端末
１０２    端末制御部
１１    一般記憶領域
１２    セキュアな記憶領域
１３    表示プログラム
１４    制御プログラム
１５    表示部
１６    端末通信部
１７    ＣＰＵ
１８    記憶部
１９    プログラムメモリ
２００    会員管理装置
２１    装置側通信部
２２    認証プログラム
２３    会員登録プログラム
２４    バリュー発行プログラム
２５    管理装置制御部
２６    ＣＰＵ
２７    プログラムメモリ
【図１】
2006053776.tif 000003
【図２】
2006053776.tif 000004
【図３】
2006053776.tif 000005
【図４】
2006053776.tif 000006
【図５】
2006053776.tif 000007
【図６】
2006053776.tif 000008
【図７】
2006053776.tif 000009