(57)【要約】【課題】クレジット取引の処理において規定されている仕様に準拠していることの認定を、接続する決済装置とは無関係に取得できる技術を提供する。【解決手段】カード処理端末１は、取引を決済する決済装置２に接続される。カード処理部１１は、受け付けたＩＣクレジットカード４のＩＣにアクセスし、記録されているカードデータを読み取る。取引処理機能部１０ａは、カード処理部１１が読み取ったカードデータに含まれているアプリケーションを起動し、ＩＣクレジットカード４でクレジット取引を行う。【選択図】図２
2018147147.tif 000002
【特許請求の範囲】
【請求項１】
取引を決済する決済装置に接続されるカード処理端末であって、
受け付けたＩＣクレジットカードのＩＣにアクセスし、記録されているカードデータを読み取るカードデータ読取部と、
前記カードデータ読取部が読み取ったカードデータに含まれているアプリケーションを起動し、前記ＩＣクレジットカードでクレジット取引を行う取引処理部と、を備えたカード処理端末。
【請求項２】
前記ＩＣクレジットカードの利用者の本人確認に用いる認証コードの入力操作を受け付ける操作部を備え、
前記取引処理部は、前記操作部において入力された認証コードを用いてクレジット取引を行う、請求項１に記載のカード処理端末。
【請求項３】
前記取引処理部は、前記決済装置を介してクレジット取引の認証を認証センタに要求し、前記認証センタからの認証結果に応じてクレジット取引を行う、請求項１、または２に記載のカード処理端末。
【請求項４】
前記カードデータ読取部が読み取ったカードデータを暗号化する暗号化部を備え、
前記取引処理部は、前記決済装置を介してクレジットの取引の認証を認証センタに要求するとき、その要求に含まれているカードデータは、前記暗号化部で暗号化されたカードデータである、請求項３に記載のカード処理端末。
【請求項５】
前記カードデータ読取部は、受け付けたＩＣクレジットカードの表面に形成されているＩＣ接点に対してＩＣ端子を当接させた状態で、前記ＩＣクレジットカードのＩＣにアクセスし、記録されているカードデータを読み取る、請求項１〜４のいずれかに記載のカード処理端末。
【請求項６】
取引を決済する決済装置に接続されるカード処理端末の制御部が実行するクレジット取引処理方法であって、
受け付けたＩＣクレジットカードのＩＣにアクセスし、記録されているカードデータを読み取るカードデータ読取ステップと、
前記カードデータ読取ステップで読み取ったカードデータに含まれているアプリケーションを起動し、前記ＩＣクレジットカードでクレジット取引を行う取引処理ステップと、を備えたクレジット取引処理方法。
【請求項７】
取引を決済する決済装置に接続されるカード処理端末の制御部に設けたコンピュータに実行させるクレジット取引処理プログラムであって、
受け付けたＩＣクレジットカードのＩＣにアクセスし、記録されているカードデータを読み取るカードデータ読取ステップと、
前記カードデータ読取ステップで読み取ったカードデータに含まれているアプリケーションを起動し、前記ＩＣクレジットカードでクレジット取引を行う取引処理ステップと、を備えたクレジット取引処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ＩＣクレジットカードでクレジット取引を処理する技術に関する。
【背景技術】
【０００２】
従来、取引金額の決済を現金ではなく、クレジットカードで決済するクレジット取引が店舗等で行われている。
【０００３】
最近、偽造カードの不正使用によるクレジット取引を防止し、セキュリティの向上を図る目的で、クレジットカードのＩＣカード化が促進されている。ＩＣクレジットカードでのクレジット取引は、ＥＭＶという規格に準拠して行われている（非特許文献１参照）。
【０００４】
ＥＭＶの仕様には、ＥＭＶレベル１とＥＭＶレベル２がある。
【０００５】
ＥＭＶレベル１は、ＩＣカードリーダの互換性を確保するための仕様である。具体的には、ＩＣカードの表面に形成されているＩＣ接点に対する、ＩＣカードリーダのＩＣ端子の接触圧、供給電圧、信号波形等を規定したものである。
【０００６】
また、ＥＭＶレベル２は、ＩＣクレジットカードのＩＣチップに組み込まれているアプリケーションを起動させて、クレジット取引を行うための処理内容や処理方法を規定したものである。
【０００７】
なお、ＩＣクレジットカードには、表面にＩＣ接点が形成された接触型ＩＣカードと、無線通信機能を有する非接触型ＩＣカードがある。
【先行技術文献】
【非特許文献】
【０００８】
【非特許文献１】http://jpn.nec.com/techrep/journal/g06/n01/pdf/t060115.pdf
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、ＥＭＶレベル１に準拠するための構成（ハードウェア、およびソフトウェア）をカード処理端末に設け、ＥＭＶレベル２に準拠するための構成（ソフトウェア）をカード処理端末が接続される決済装置に設けていた。このため、カード処理端末は、接続する決済装置とペアにして、ＥＭＶの仕様に準拠しているものであることの認定を取得する必要があった。すなわち、ＥＭＶの仕様に準拠しているものであることの認定は、カード処理端末と決済装置とのペアに対して行われていた。このため、カード処理端末は、ある特定の種類の決済装置との組み合わせで、ＥＭＶの仕様に準拠しているものであることの認定を取得していても、別の種類の決済装置との組み合わせで使用する場合には、その組み合わせでＥＭＶの仕様に準拠しているものであることの認定を再度取得しなければならなかった。
【００１０】
したがって、カード処理端末と決済装置との組み合わせ毎に、ＥＭＶの仕様に準拠しているものであることの認定を取得するための申請を行う必要があった。その結果、同じ種類のカード処理端末であっても、ＥＭＶの仕様に準拠しているものであることの認定を何度も取得することになり、これに要する費用や時間が嵩むという問題があった。
【００１１】
この発明の目的は、クレジット取引の処理において規定されている仕様に準拠していることの認定を、接続する決済装置とは無関係に取得できる技術を提供することにある。
【課題を解決するための手段】
【００１２】
この発明のカード処理端末は、上記目的を達するために、以下のように構成している。
【００１３】
このカード処理端末は、取引を決済する決済装置に接続される。決済装置は、例えば、店舗のレジに設置されているＰＯＳ（Point of Sales）端末や、ガソリンスタンドに設置されている精算機である。
【００１４】
カード処理端末は、カードデータ読取部と、取引処理部とを備えている。カードデータ読取部は、受け付けたＩＣクレジットカードのＩＣチップにアクセスし、記録されているカードデータを読み取る。ＩＣクレジットカードは、表面にＩＣ接点が形成された接触型ＩＣカードであってもよいし、無線通信機能を有する非接触型ＩＣカードであってもよい。また、取引処理部は、カードデータ読取部が読み取ったカードデータに含まれているアプリケーションを起動し、ＩＣクレジットカードでクレジット取引を行う。
【００１５】
このように、このカード処理端末は、クレジット取引の処理において規定されている仕様であるＥＭＶレベル１に準拠するための構成（カードデータ読取部）、およびＥＭＶレベル２に準拠するための構成（取引処理部）をともに備えている。したがって、カード処理端末は、クレジット取引の処理において規定されている仕様に準拠していることの認定を、カード処理端末単体（接続する決済端末とは無関係に）で申請し、取得できる。すなわち、カード処理端末は、ＥＭＶの仕様に準拠しているものであることの認定を取得すると、接続する決済装置の種類に応じて、ＥＭＶの仕様に準拠しているものであることの認定を繰り返し取得する必要がない。このため、カード処理端末は、ＥＭＶの仕様に準拠しているものであることの認定を取得するのに要する費用や時間が嵩むのを防止できる。
【００１６】
また、カード処理端末は、ＩＣクレジットカードの利用者の本人確認に用いる認証コードの入力操作を受け付ける操作部を備え、取引処理部が操作部において入力された認証コードを用いてクレジット取引を行う、構成にしてもよい。
【００１７】
また、カード処理端末は、取引処理部が決済装置を介してクレジット取引の認証を認証センタに要求し、認証センタからの認証結果に応じてクレジット取引を処理する構成にすればよい。この場合、カード処理端末は、カードデータ読取部が読み取ったカードデータを暗号化する暗号化部を備え、取引処理部が決済装置を介してクレジットの取引の認証を認証センタに要求するとき、その要求に含まれているカードデータを暗号化部で暗号化したカードデータにするのがよい。このように構成すれば、カードデータの漏洩に対するセキュリティの向上が図れる。
【発明の効果】
【００１８】
この発明によれば、クレジット取引の処理において規定されている仕様に準拠していることの認定を、カード処理端末単体（接続する決済端末とは無関係に）で申請し、取得できる。したがって、クレジット取引の処理において規定されている仕様に準拠していることの認定を取得するのに要する費用や時間が嵩むのを防止できる。
【図面の簡単な説明】
【００１９】
【図１】カード取引処理システムを示す概略図である。
【図２】カード処理端末の主要部の構成を示すブロック図である。
【図３】カード処理端末の制御部のソフトウェアの階層構造を示す概略図である。
【図４】カード処理端末の動作を示すフローチャートである。
【発明を実施するための形態】
【００２０】
以下、この発明の実施形態であるカード処理端末について説明する。
【００２１】
図１は、この例にかかるカード処理端末を用いた取引処理システムを示す概略図である。図１に示す取引処理システムは、カード処理端末１と、決済装置２と、認証サーバ３とを備えている。この取引処理システムは、取引金額の決済がＩＣクレジットカード４（以下、単にクレジットカード４と言う。）で行える。カード処理端末１、および決済装置２は、顧客が商品を購入する店舗に設置される。認証サーバ３は、認証センタに設置される。カード処理端末１と決済装置２とは、データ通信可能に接続されている。カード処理端末１と決済装置２とは、有線で接続される構成であってもよいし、無線で接続される構成であってもよい。また、決済装置２と、認証サーバ３とは、ネットワーク５を介してデータ通信可能に接続されている。
【００２２】
なお、この例では、クレジットカード４は、表面にＩＣ接点４ａが形成された接触式のものであるとして説明する。
【００２３】
カード処理端末１は、取引金額の決済に用いるクレジットカード４に対するカードデータの読み取りや、カードデータの書き込み等を行い、クレジットカード４による取引の認証等を行う。決済装置２は、取引する商品やサービス等の登録を行うとともに、登録した商品にかかる取引を処理する。決済装置２は、例えば店舗のレジに設置されているＰＯＳ（Point of Sales）端末や、ガソリンスタンドに設置されている精算機である。認証サーバ３は、クレジットカード会社のサーバであってもよいし、ペイメント・サービス・プロバイダー（ＰＳＰ）のサーバであってもよい。
【００２４】
なお、決済装置２とネットワーク５との間に、店舗での取引を管理するサーバ（ＰＯＳサーバ等）を設けることも可能である。また、カード処理端末１と決済装置２とは、一体化した装置で構成してもよい。
【００２５】
図２は、カード処理端末の主要部の構成を示すブロック図である。カード処理端末１は、制御部１０と、カード処理部１１と、操作部１２と、表示部１３と、通信部１４とを備える。
【００２６】
制御部１０は、カード処理端末１本体各部の動作を制御する。制御部１０は、後述する取引処理機能部１０ａ、および暗号化機能部１０ｂを有している。この制御部１０は、ハードウェアＣＰＵ、メモリ、その他の電子回路によって構成されている。ハードウェアＣＰＵが、この発明で言う取引処理部、および暗号化部として機能する。また、メモリは、ワーキングエリアとして、一時的なデータの記憶領域として利用される。また、制御部１０が、この発明にかかるクレジット取引処理方法を実行する。また、制御部１０が、この発明にかかるクレジット取引処理プログラムを実行する。制御部１０は、ハードウェアＣＰＵ、メモリ、その他の電子回路を一体化したＬＳＩであってもよい。
【００２７】
また、カード処理部１１は、制御部１０からの指示にしたがって、受け付けたクレジットカード４に記録されているカードデータの読み取りや、書き込みを行う。カード処理部１１は、クレジットカード４の表面に形成されているＩＣ接点４ａに当接させて、クレジットカード４のＩＣチップを電気的に接続するＩＣ端子を有している。
【００２８】
操作部１２は、１０個の数字キー（０〜９のそれぞれに対応する数字キー）と、「＊」、および「＃」の２つの記号キーとを有する。操作部１２は、押下されたキーに応じたキーコードを制御部１０に通知する。操作部１２においては、本人確認に用いる認証コード等の入力操作が行われる。
【００２９】
表示部１３は、制御部１０からの指示にしたがって表示器（不図示）の表示を制御する。
【００３０】
通信部１４は、制御部１０からの指示にしたがって、決済装置２との間におけるデータ通信を制御する。
【００３１】
図３は、カード処理端末の制御部のソフトウェアの階層構造を示す概略図である。制御部１０には、ファームウェア層２０、およびアプリケーションプログラム層３０が設けられている。ファームウェア層２０は、カード処理端末１のカード処理部１１、操作部１２等のハードウェアを制御するファームウェアを実行する階層である。アプリケーションプログラム層３０は、クレジット取引を行うためのアプリケーションを実行する階層である。ＥＭＶレベル１に準拠するためのアプリケーション３１、およびＥＭＶレベル２に準拠するためのアプリケーション３２は、アプリケーションプログラム層３０で実行される。
【００３２】
ＥＭＶレベル１、およびＥＭＶレベル２は、ＥＭＶの仕様である。ＥＭＶレベル１は、ＩＣカードリーダ（この例におけるカード処理端末１）の互換性を確保するための仕様である。具体的には、ＩＣカード（この例におけるクレジットカード４）の表面に形成されているＩＣ接点４ａに対する、ＩＣカードリーダのＩＣ端子（不図示）の接触圧、供給電圧、信号波形等を規定したものである。また、ＥＭＶレベル２は、ＩＣカードのＩＣチップに組み込まれているアプリケーションを起動させて、クレジット取引を行うための処理内容や処理方法を規定したものである。
【００３３】
図２に示した取引処理機能部１０ａ、および暗号化機能部１０ｂは、ファームウェア、またはアプリケーションの一方で実現される機能であってもよいし、ファームウェア、およびアプリケーションの両方で実現される機能であってもよい。
【００３４】
取引処理機能部１０ａは、カード処理部１１がクレジットカード４から読み取ったカードデータや、操作部１２において入力された認証コード等を用いて、クレジット取引を行う。また、暗号化機能部１０ｂは、通信部１４において決済装置２に出力する、カード処理部１１がクレジットカード４から読み取ったカードデータや、操作部１２において入力された認証コード等を暗号化する。
【００３５】
なお、決済装置２は、カード処理端末１の暗号化機能部１０ｂで暗号化されたデータの復号に用いる復号鍵を記憶していない。すなわち、決済装置２は、カード処理端末１の暗号化機能部１０ｂで暗号化されたデータを復号できない。したがって、カード処理部１１がクレジットカード４から読み取ったカードデータや、操作部１２において入力された認証コード等が、決済装置２において保持されることはない。このため、カードデータ、認証コード等が、決済装置２から漏洩することはない。
【００３６】
次に、この例にかかる取引処理システムで、取引金額をクレジットカードで決済するクレジット取引の処理について説明する。決済装置２において、取引する商品等の登録が行われる。決済装置２は、商品の登録が完了すると、カード処理端末１に対してクレジット取引を要求する。
【００３７】
図４は、カード処理端末の動作を示すフローチャートである。カード処理端末１は、決済装置２からクレジット取引の要求を通信部１４で受信すると（ｓ１）、カード処理部１１において今回の取引で使用するクレジットカード４を受け付ける（ｓ２）。制御部１０は、ＥＭＶレベル１に準拠するためのアプリケーション３１を実行し、ｓ２で受け付けたクレジットカード４のＩＣチップにアクセスする（ｓ３）。ｓ３では、カード処理部１１が、ｓ２で受け付けたクレジットカード４の表面に形成されているＩＣ接点４ａに、ＩＣ端子を当接させ、クレジットカード４のＩＣチップを電気的に接続する。
【００３８】
制御部１０は、ＥＭＶレベル２に準拠するためのアプリケーション３２を実行し、ｓ２で受け付けたクレジットカード４のＩＣチップに記録されているカードデータを読み出す（ｓ４）。ｓ４では、クレジットカード４のＩＣチップに記録されているアプリケーションの起動等も行われる。また、制御部１０は、認証コードの入力を受け付ける（ｓ５）。
【００３９】
制御部１０は、ｓ４でクレジットカード４から読み出したカードデータ、およびｓ５で入力を受け付けた認証コード等を用いて、今回の取引を処理する取引処理を行う（ｓ６）。ｓ６で行う取引処理は、オフライン取引であってもよいし、オンライン取引であってもよい。
【００４０】
オフライン取引では、ｓ４でクレジットカード４から読み出したカードデータに含まれている有効期限等のデータを用いて、カードの有効／無効を判定する。また、ｓ４でクレジットカード４から読み出したカードデータに含まれている認証コードと、ｓ５で入力を受け付けた認証コードとが一致しているかどうかを判定する。また、今回の取引金額が、フロアリミット以上であるかどうか等も判定する（取引金額は、決済装置２から取得する。）。制御部１０は、これらの判定結果に基づき取引を認証する（取引の可否を判定する）。
【００４１】
また、オンライン取引では、認証サーバ３に対して取引の認証要求を行う。制御部１０は、ｓ４でクレジットカード４から読み出したカードデータ、およびｓ５で入力を受け付けた認証コードを暗号化機能部１０ｂで暗号化し、この暗号化したデータを含む取引の認証要求を決済装置２を介して認証サーバ３に送信する。
【００４２】
なお、認証サーバ３に送信する取引の認証要求には、今回の取引金額が含まれている。カード処理端末１が、決済装置２からこの取引金額を取得して取引の認証要求に含ませる構成であってもよいし、決済装置２が、カード処理端末１から送られてきた取引金額が含まれていない認証要求に、取引金額を追加する構成であってもよい。
【００４３】
制御部１０は、認証サーバ３における取引の認証結果に応じて取引の可否を判定する。
【００４４】
ｓ６にかかる取引処理は、ＥＭＶレベル２に準拠するためのアプリケーション３２によって実行される。
【００４５】
カード処理端末１は、取引の認証結果を決済装置２に通知し（ｓ７）、ｓ１に戻る。また、カード処理端末１は、必要に応じて、ｓ４でクレジットカード４から読み出したカードデータ、ｓ５で入力を受け付けた認証コード、および今回の取引金額等を含む取引データを暗号化機能部１０ｂで暗号化し、この暗号化した取引データを決済装置２を介して認証サーバ３に送信する。
【００４６】
決済装置２は、カード処理端末１から通知された取引の認証結果が取引可であれば、今回の取引を決済する。
【００４７】
このように、この例にかかるカード処理端末１は、クレジット取引の処理において規定されている仕様であるＥＭＶレベル１に準拠するための構成、およびＥＭＶレベル２に準拠するための構成をともに備えている。したがって、カード処理端末１は、クレジット取引の処理において規定されているＥＭＶ仕様に準拠していることの認定を、カード処理端末１単体（接続する決済端末２とは無関係に）で申請し、取得できる。すなわち、カード処理端末１は、ＥＭＶの仕様に準拠しているものであることの認定を取得すると、接続する決済装置２の種類に応じて、ＥＭＶの仕様に準拠しているものであることの認定を繰り返し取得する必要がない。このため、カード処理端末１は、ＥＭＶの仕様に準拠しているものであることの認定を取得するのに要する費用や時間が嵩むのを防止できる。
【００４８】
また、カード処理端末１は、カード処理部１１がクレジットカード４から読み取ったカードデータや、操作部１２で入力された認証コード等を暗号化機能部１０ｂで暗号化して決済装置２に送信するので、カードデータや認証コードが決済装置２から漏洩するのを防止でき、セキュリティの向上が図れる。
【００４９】
また、上記の例では、クレジットカード４は、接触式のＩＣカードであるとしたが、非接触式のＩＣカードであってもよい。
【符号の説明】
【００５０】
１…カード処理端末
２…決済装置
３…認証サーバ
４…クレジットカード（ＩＣクレジットカード）
４ａ…ＩＣ接点
５…ネットワーク
１０…制御部
１０ａ…取引処理機能部
１０ｂ…暗号化機能部
１１…カード処理部
１２…操作部
１３…表示部
１４…通信部
２０…ファームウェア層
３０…アプリケーションプログラム層
３１…ＥＭＶレベル１に準拠するためのアプリケーション
３２…ＥＭＶレベル２に準拠するためのアプリケーション
【図１】
2018147147.tif 000003
【図２】
2018147147.tif 000004
【図３】
2018147147.tif 000005
【図４】
2018147147.tif 000006