(57)【要約】【課題】券売機本体の制御ユニットとは無関係に、カード処理ユニットがクレジット取引の処理において規定されている仕様に準拠していることの認定を取得できる券売機を提供する。【解決手段】発券ユニット５は、操作ユニット４において入力された乗車券情報に応じた乗車券を発券する。また、カード処理ユニット８は、発券ユニット５において発券する乗車券について、受け付けたＩＣクレジットカードでクレジット取引を行う。カード処理ユニット８は、受け付けたＩＣクレジットカード２０のＩＣにアクセスし、記録されているカードデータを読み取るＩＣアクセス部３１と、ＩＣアクセス部３１が読み取ったカードデータに含まれているアプリケーションを起動し、ＩＣクレジットカード２０でクレジット取引を行う取引処理機能部３０ａと、を有している。【選択図】図１
2018147146.tif 000002
【特許請求の範囲】
【請求項１】
乗車券情報を入力する乗車券情報入力部と、
前記乗車券情報入力部において入力された乗車券情報に応じた乗車券を発券する発券部と、
前記発券部において発券する乗車券について、受け付けたＩＣクレジットカードでクレジット取引を行うカード処理部と、を備えた券売機において、
前記カード処理部は、
受け付けたＩＣクレジットカードのＩＣにアクセスし、記録されているカードデータを読み取るカードデータ読取機能と、
前記カードデータ読取機能で読み取ったカードデータに含まれているアプリケーションを起動し、前記ＩＣクレジットカードでクレジット取引を行う取引処理機能と、を有している、券売機。
【請求項２】
前記ＩＣクレジットカードの利用者の本人確認に用いる認証コードの入力操作を受け付けるＰＩＮパッドを備え、
前記カード処理部の前記取引処理機能は、前記ＰＩＮパッドにおいて入力された認証コードを用いてクレジット取引を行う、請求項１に記載の券売機。
【請求項３】
前記カード処理部の前記取引処理機能は、クレジット取引の認証を要求した認証センタからの認証結果に応じてクレジット取引を行う、請求項１、または２に記載の券売機。
【請求項４】
前記カード処理部は、前記カードデータ読取機能が読み取ったカードデータを暗号化する暗号化部を備え、
前記カード処理部の前記取引処理機能は、クレジットの取引の認証を認証センタに要求するとき、その要求に含まれているカードデータは、前記暗号化部で暗号化されたカードデータである、請求項３に記載の券売機。
【請求項５】
前記カード処理部の前記カードデータ読取機能は、受け付けたＩＣクレジットカードの表面に形成されているＩＣ接点に対してＩＣ端子を当接させた状態で、前記ＩＣクレジットカードのＩＣにアクセスし、記録されているカードデータを読み取る、請求項１〜４のいずれかに記載の券売機。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、入力された乗車券情報に応じた乗車券を発券する券売機に関する。
【背景技術】
【０００２】
従来、利用者が入力した乗車券情報に応じて乗車券を発券する券売機には、乗車券の発券にかかる取引金額をクレジットカードで決済できるものがある。一方で、偽造カードの不正使用によるクレジット取引を防止し、セキュリティの向上を図る目的で、クレジットカードのＩＣカード化が促進されている。ＩＣクレジットカードでのクレジット取引は、ＥＭＶという規格に準拠して行われている(非特許文献１参照）。
【０００３】
ＥＭＶの仕様には、ＥＭＶレベル１とＥＭＶレベル２がある。
【０００４】
ＥＭＶレベル１は、ＩＣカードリーダの互換性を確保するための仕様である。具体的には、ＩＣカードの表面に形成されているＩＣ接点に対する、ＩＣカードリーダのＩＣ端子の接触圧、供給電圧、信号波形等を規定したものである。
【０００５】
また、ＥＭＶレベル２は、ＩＣクレジットカードのＩＣチップに組み込まれているアプリケーションを起動させて、クレジット取引を行うための処理内容や処理方法を規定したものである。
【０００６】
なお、ＩＣクレジットカードには、表面にＩＣ接点が形成された接触式ＩＣカードと、無線通信機能を有する非接触式ＩＣカードがある。
【先行技術文献】
【非特許文献】
【０００７】
【非特許文献１】http://jpn.nec.com/techrep/journal/g06/n01/pdf/t060115.pdf
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、従来の券売機は、ＥＭＶレベル１に準拠するための構成（ハードウェア、およびソフトウェア）を、ＩＣクレジットカードを受け付け、このＩＣクレジットカードに対してカードデータの読み取りや書き込みを行うカード処理ユニット（ＩＣカードリーダに相当する構成）に設け、ＥＭＶレベル２に準拠するための構成(ソフトウェア）を券売機本体の制御ユニットに設けていた。このため、ＥＭＶの仕様に準拠しているものであることの認定は、制御ユニットとカード処理ユニットとのペアに対して行われていた。
【０００９】
すなわち、券売機は、制御ユニットとカード処理ユニットとの組合せ毎に、ＥＭＶの仕様に準拠しているものであることの認定を取得しなければならなかった。したがって、券売機は、カード処理ユニットが、ある特定の種類の制御ユニットとの組み合わせで、ＥＭＶの仕様に準拠しているものであることの認定を取得していても、別の種類の制御ユニットとの組み合わせで使用する場合には、その組み合わせでＥＭＶの仕様に準拠しているものであることの認定を再度取得しなければならなかった。例えば、券売機は、本体のハード構成が同じであっても、制御ユニットのＯＳを変更した場合、ＥＭＶの仕様に準拠しているものであることの認定を再度取得しなければならなかった。
【００１０】
このように、券売機は、同じカード処理ユニットを適用した構成であっても、ＥＭＶの仕様に準拠しているものであることの認定を何度も取得することがあり、これに要する費用や時間が嵩むという問題があった。
【００１１】
この発明の目的は、券売機本体の制御ユニットとは無関係に、カード処理ユニット単体でクレジット取引の処理において規定されている仕様に準拠していることの認定を取得できる券売機を提供することにある。
【課題を解決するための手段】
【００１２】
この発明の券売機は、上記目的を達するために、以下のように構成している。
【００１３】
この発明にかかる券売機は、発券部が、乗車券情報入力部において入力された乗車券情報に応じた乗車券を発券する。また、カード処理部が、発券部において発券する乗車券について、受け付けたＩＣクレジットカードでクレジット取引を行う。ＩＣクレジットカードは、表面にＩＣ接点が形成された接触式ＩＣカードであってもよいし、無線通信機能を有する非接触式ＩＣカードであってもよい。
【００１４】
また、カード処理部は、カードデータ読取機能と、取引処理機能とを有している。カードデータ読取機能は、受け付けたＩＣクレジットカードのＩＣにアクセスし、記録されているカードデータを読み取る。また、取引処理機能は、カードデータ読取機能で読み取ったカードデータに含まれているアプリケーションを起動し、ＩＣクレジットカードでクレジット取引を行う。
【００１５】
このように、このカード処理部は、クレジット取引の処理において規定されている仕様であるＥＭＶレベル１に準拠するための構成（カードデータ読取機能）、およびＥＭＶレベル２に準拠するための構成（取引処理機能）をともに備えている。このため、カード処理部は、クレジット取引の処理において規定されている仕様に準拠していることの認定を、カード処理部単体で申請し（適用する券売機の制御ユニットとは無関係に申請し）、取得できる。したがって、券売機は、すでにＥＭＶの仕様に準拠しているものであることの認定を取得したカード処理部を適用する場合、ＥＭＶの仕様に準拠しているものであることの認定を再度取得しなくてもよい。これにより、券売機は、ＥＭＶの仕様に準拠しているものであることの認定を取得するのに要する費用や時間が嵩むのを防止できる。
【００１６】
また、券売機は、ＩＣクレジットカードの利用者の本人確認に用いる認証コードの入力操作を受け付けるＰＩＮパッドを備え、取引処理機能がＰＩＮパッドにおいて入力された認証コードを用いてクレジット取引を行う構成にしてもよい。
【００１７】
また、取引処理機能は、クレジット取引の認証を要求した認証センタからの認証結果に応じてクレジット取引を行う、構成にしてもよい。この場合、カード処理部は、カードデータ読取部が読み取ったカードデータを暗号化する暗号化部を備え、取引処理機能がクレジットの取引の認証を認証センタに要求するとき、その要求に含まれているカードデータを暗号化部で暗号化したカードデータにするのがよい。このように構成すれば、カードデータの漏洩に対するセキュリティの向上が図れる。
【発明の効果】
【００１８】
この発明によれば、券売機本体の制御ユニットとは無関係に、カード処理ユニット単体でクレジット取引の処理において規定されている仕様に準拠していることの認定を取得できる。これにより、クレジット取引の処理において規定されている仕様に準拠している券売機であることの認定を取得するのに要する費用や時間が嵩むのを防止できる。
【図面の簡単な説明】
【００１９】
【図１】券売機の主要部の構成を示すブロック図である。
【図２】券売機の正面概略図である。
【図３】カード処理ユニットの主要部の構成を示すブロック図である。
【図４】カード処理ユニットのソフトウェアの階層構造を説明する図である。
【図５】券売機の発券処理を示すフローチャートである。
【図６】クレジット取引を示すフローチャートである。
【発明を実施するための形態】
【００２０】
以下、この発明の実施形態である券売機について説明する。
【００２１】
図１は、この例にかかる券売機の主要部の構成を示すブロック図である。図２は、この例にかかる券売機の正面概略図である。この例にかかる券売機１は、制御ユニット２と、表示ユニット３と、操作ユニット４と、発券ユニット５と、硬貨処理ユニット６と、紙幣処理ユニット７と、カード処理ユニット８と、ＰＩＮパッド９と、通信ユニット１０と、を備えている。表示ユニット３、操作ユニット４、発券ユニット５、硬貨処理ユニット６、紙幣処理ユニット７、カード処理ユニット８、ＰＩＮパッド９、および通信ユニット１０は、信号の伝送路であるケーブル等で制御ユニット２に接続されている。券売機１は、駅に設置され、定期券、キップ、回数券等の乗車券を利用者に発券する。また、券売機１は、乗車券として使用できるＳＦカード（Stored Fare Card）に対するチャージ処理（入金処理）も行える。この券売機１は、乗車券の発券にかかる取引金額を貨幣で精算することもできれば、ＩＣクレジットカード２０(以下、単にクレジットカード２０と言う。）で決済することもできる。ここで言う貨幣は、硬貨、および紙幣の総称である。
【００２２】
なお、この例では、クレジットカード２０は、表面にＩＣ接点２０ａが形成された接触式のものであるとして説明する。
【００２３】
制御ユニット２は、券売機１本体が備える各ユニットを制御する。
【００２４】
表示ユニット３は、本体正面に設けた表示器３ａを有する。表示ユニット３は、この表示器３ａの画面表示を制御する。
【００２５】
操作ユニット４は、表示器３ａの画面上に貼付したタッチパネル４ａを有する。操作ユニット４は、タッチパネル４ａにおける利用者の入力操作（利用者が指で押下したタッチパネル４ａ上の押下位置）を検出し、検出した押下位置に応じた入力操作データを制御ユニット２に出力する。また、操作ユニット４は、入力デバイスとして押し釦スイッチも備えている。操作ユニット４は、利用者が押し釦スイッチを押下すると、押下された押し釦スイッチに応じた入力操作データを制御ユニット２に出力する。利用者は、操作ユニット４において、購入する乗車券の乗車券情報等を券売機１本体に入力する操作を行う。操作ユニット４が、この発明で言う乗車券情報入力部に相当する。
【００２６】
発券ユニット５は、乗車券を発券する処理を行う。券売機１には、本体正面に発券口５ａが設けられている。発券ユニット５は、利用者に対して発券する乗車券を発券口５ａに放出する。発券ユニット５が、この発明で言う発券部に相当する。
【００２７】
券売機１には、本体正面に硬貨投入口６ａ、および釣銭硬貨受皿６ｂが設けられている。利用者は、乗車券の発券等にかかる取引金額の精算に用いる硬貨を硬貨投入口６ａに投入する。硬貨処理ユニット６は、利用者が硬貨投入口６ａに投入した硬貨を受け付ける。また、硬貨処理ユニット６は、利用者に対して返却するつり銭等にかかる硬貨を釣銭硬貨受皿６ｂに放出する。硬貨投入口６ａは、複数枚（２〜３枚程度）の硬貨が重なった状態であっても、券売機１本体に投入できる形状である。硬貨処理ユニット６は、利用者が投入した硬貨や、利用者に対して釣銭等として放出する釣銭硬貨について、金種や真偽を識別する硬貨識別部を有している。
【００２８】
券売機１には、本体正面に紙幣投入口７ａ、および紙幣放出口７ｂが設けられている。利用者は、乗車券の発券等にかかる取引金額の精算に用いる紙幣を紙幣投入口７ａに投入する。紙幣処理ユニット７は、利用者が紙幣投入口７ａに投入した紙幣を受け付ける。また、紙幣処理ユニット７は、利用者に対して返却するつり銭にかかる紙幣を紙幣放出口７ｂに放出する。紙幣処理ユニット７は、利用者が投入した紙幣や、利用者に対して釣銭として放出する紙幣について、金種や真偽を識別する紙幣識別部を有している。
【００２９】
また、券売機１には、本体正面にカード挿入／放出口８ａが設けられている。利用者は、乗車券の発券にかかる取引金額の決済に用いるクレジットカード２０や、乗車券として使用できるＳＦカードをカード挿入／放出口８ａに挿入する。カード処理ユニット８は、券売機１本体の正面に設けたカード挿入／放出口８ａに挿入されたカードを本体内部に取り込み、このカードに記録されているカードデータの読み取りや、このカードに対するカードデータの書き込み（カードデータの更新）等を行う。カード処理ユニット８は、カード挿入／放出口８ａに挿入されたカードに対する処理が完了すると、このカードを利用者に返却するためにカード挿入／放出口８ａに放出する。カード処理ユニット８が、この発明で言うカード処理部に相当する。
【００３０】
この例では、ＳＦカードは、無線通信機能を有する非接触式ＩＣカードであるとして説明する。また、クレジットカード２０は、上述したように、ＩＣ接点２０ａが表面に形成されている接触式ＩＣカードである。
【００３１】
なお、クレジットカード２０は、磁気ストライプが形成されているＩＣカードであってもよいし、磁気ストライプが形成されていないＩＣカードであってもよい。
【００３２】
カード処理ユニット８は、カード挿入／放出口８ａに挿入されたカードがＳＦカードであるか、クレジットカードであるかによって処理を切り替える。カード処理ユニット８は、カード挿入／放出口８ａに挿入されたカードがＳＦカードであれば、公知のチャージ等にかかる処理を行う。ＳＦカードに対する処理については、公知であるので、ここでは詳細な説明を省略する。また、カード処理ユニット８は、カード挿入／放出口８ａに挿入されたカードがクレジットカード２０であれば、カードデータの読み取りや、カードデータの書き込みを行うとともに、このクレジットカード２０による取引の認証等にかかる処理も行う。クレジットカード２０に対する処理の詳細については、後述する。
【００３３】
なお、カード処理ユニット８は、ＳＦカードに対するカードデータの読み取りや、カードデータの書き込みを行うための無線通信機能を有する。また、カード処理ユニット８は、クレジットカード２０の表面に形成されているＩＣ接点２０ａに接触させるＩＣ端子を有するとともに、このＩＣ端子をクレジットカードのＩＣ接点２０ａに対して接離させる機構部を有する。
【００３４】
ＰＩＮパッド９は、１０個の数字キー（０〜９のそれぞれに対応する数字キー）と、「＊」、および「＃」の２つの記号キーとを設けたキー操作部を有する入力デバイスである。ＰＩＮパッド９は、購入する乗車券の乗車券情報の入力操作や、クレジット取引における本人確認のための認証コードの入力操作等に用いる。このＰＩＮパッド９は、本願発明で言う乗車券情報入力部として機能することがある。
【００３５】
通信ユニット１０は、ネットワークを介して、クレジット決済の認証要求を行う認証サーバ（不図示）との間における通信を制御する。また、通信ユニット１０は、図示していない自動改札機や、他の券売機１等の駅務機器との間における通信の制御も行う。
【００３６】
次に、カード処理ユニット８について詳細に説明する。図３は、カード処理ユニットの主要部の構成を示すブロック図である。カード処理ユニット８は、制御部３０と、ＩＣアクセス部３１と、入出力Ｉ／Ｆ３２とを有している。
【００３７】
なお、図３では、非接触式ＩＣカードに対して、カードデータの読み取りや、書き込みを行うための構成である無線通信部等については図示を省略している。
【００３８】
制御部３０は、カード処理ユニット８の動作を制御する。制御部３０は、後述する取引処理機能部３０ａ、および暗号化機能部３０ｂを有している。この制御部３０は、ハードウェアＣＰＵ、メモリ、その他の電子回路によって構成されている。ハードウェアＣＰＵが、この発明で言う取引処理機能、および暗号化機能として機能する。また、メモリは、ワーキングエリアとして、一時的なデータの記憶領域として利用される。
【００３９】
ＩＣアクセス部３１は、制御部３０からの指示にしたがって、受け付けたクレジットカード２０に記録されているカードデータの読み取りや、書き込みを行う。ＩＣアクセス部３１は、クレジットカード２０の表面に形成されているＩＣ接点２０ａに当接させて、クレジットカード２０のＩＣチップを電気的に接続するＩＣ端子を有している。ＩＣアクセス部３１が、この発明で言うカードデータ読取機能に相当する。
【００４０】
入出力Ｉ／Ｆ３２は、制御ユニット２との間におけるデータの入出力を制御する。
【００４１】
また、制御部３０は、上述したように、取引処理機能部３０ａ、および暗号化機能部３０ｂを有している。
【００４２】
取引処理機能部３０ａは、ＩＣアクセス部３１がクレジットカード２０から読み取ったカードデータや、ＰＩＮパッド９において入力された認証コード等を用いて、クレジット取引を行う。暗号化機能部３０ｂは、クレジットカード２０から読み取ったカードデータ等を暗号化する。
【００４３】
図４は、カード処理ユニットの制御部のソフトウェアの階層構造を示す概略図である。制御部３０には、ファームウェア層４０、およびアプリケーションプログラム層４５が設けられている。ファームウェア層４０は、カード処理ユニット８のＩＣアクセス部３１等のハードウェアを制御するファームウェアを実行する階層である。アプリケーションプログラム層４５は、クレジット取引を行うためのアプリケーションを実行する階層である。ＥＭＶレベル１に準拠するためのアプリケーション４６、およびＥＭＶレベル２に準拠するためのアプリケーション４７は、アプリケーションプログラム層４５で実行される。
【００４４】
ＥＭＶレベル１、およびＥＭＶレベル２は、ＥＭＶの仕様である。ＥＭＶレベル１は、ＩＣカードリーダ（この例におけるカード処理ユニット８）の互換性を確保するための仕様である。具体的には、ＩＣカード（この例におけるクレジットカード２０）の表面に形成されているＩＣ接点２０ａに対する、ＩＣカードリーダのＩＣ端子（不図示）の接触圧、供給電圧、信号波形等を規定したものである。また、ＥＭＶレベル２は、ＩＣカードのＩＣチップに組み込まれているアプリケーションを起動させて、クレジット取引を行うための処理内容や処理方法を規定したものである。
【００４５】
図３に示した取引処理機能部３０ａ、および暗号化機能部３０ｂは、ファームウェア、またはアプリケーションの一方で実現される機能であってもよいし、ファームウェア、およびアプリケーションの両方で実現される機能であってもよい。
【００４６】
なお、制御ユニット２は、カード処理ユニット８の暗号化機能部３０ｂで暗号化されたデータの復号に用いる復号鍵を記憶していない。すなわち、制御ユニット２は、カード処理ユニット８の暗号化機能部３０ｂで暗号化されたデータを復号できない。
【００４７】
次に、この例にかかる券売機１の発券処理について説明する。図５は、券売機の発券処理を示すフローチャートである。
【００４８】
券売機１は、発券する乗車券にかかる乗車券情報の入力を受け付ける（ｓ１）。ｓ１では、操作ユニット４において、利用者による乗車券情報の入力操作を受け付ける。
【００４９】
なお、利用者が、音声案内モードを選択した場合には、ＰＩＮパッド９において利用者による乗車券情報の入力操作を受け付ける。
【００５０】
券売機１は、ｓ１で受け付けた乗車券情報に応じた乗車券の発券にかかる取引金額をクレジットで決済するか、現金で決済するかを判定する（ｓ２）。券売機１は、操作ユニット４等における利用者の入力操作によって、乗車券の発券にかかる取引金額をクレジットカード２０で決済するか、現金で決済するかを判定する。券売機１は、ｓ２で取引金額の決済をクレジットカード２０で決済すると判定すると、クレジット取引処理を行う（ｓ３）。
【００５１】
図６は、ｓ３にかかるクレジット取引処理を示すフローチャートである。カード処理ユニット８は、クレジット取引処理の要求が入出力Ｉ／Ｆ３２に入力されると、図６に示すクレジット取引処理を実行する。制御ユニット２が、クレジット取引処理の要求をカード処理ユニット８に入力する。
【００５２】
カード処理ユニット８は、カード挿入／放出口８ａに挿入されたクレジットカード２０を受け付ける（ｓ１１）。カード処理ユニット８の制御部３０は、ＥＭＶレベル１に準拠するためのアプリケーション４６を実行し、ｓ１１で受け付けたクレジットカード２０のＩＣチップにアクセスする（ｓ１２）。ｓ１２では、ＩＣアクセス部３１が、ｓ１１で受け付けたクレジットカード２０の表面に形成されているＩＣ接点２０ａに、ＩＣ端子を当接させ、クレジットカード２０のＩＣチップを電気的に接続する。
【００５３】
制御部３０は、ＥＭＶレベル２に準拠するためのアプリケーション４７を実行し、ｓ１１で受け付けたクレジットカード２０のＩＣチップに記録されているカードデータを読み出す（ｓ１３）。ｓ１３では、クレジットカード２０のＩＣチップに記録されているアプリケーションの起動等も行われる。また、制御部３０は、認証コードを受け付ける（ｓ１４）。利用者は、ＰＩＮパッド９において認証コードの入力操作を行う。ＰＩＮパッド９は、制御ユニット２を介して、認証コードをカード処理ユニット８に入力する。
【００５４】
ＰＩＮパッド９は、認証コードを暗号化してカード処理ユニット８に入力する構成であってもよい。この場合、カード処理ユニット８は、暗号化されている認証コードを復号する機能を備えておけばよい。
【００５５】
制御部３０は、ｓ１３でクレジットカード２０から読み出したカードデータ、およびｓ１４で入力を受け付けた認証コード等を用いて、今回の取引を処理する取引処理を行う（ｓ１５）。ｓ１５で行う取引処理は、オフライン取引であってもよいし、オンライン取引であってもよい。
【００５６】
オフライン取引では、ｓ１２でクレジットカード２０から読み出したカードデータに含まれている有効期限等のデータを用いて、カードの有効／無効を判定する。また、ｓ１３でクレジットカード２０から読み出したカードデータに含まれている認証コードと、ｓ１４で入力を受け付けた認証コードとが一致しているかどうかを判定する。また、今回の取引金額が、フロアリミット以上であるかどうか等も判定する（取引金額は、制御ユニット２から取得する。）。制御部３０は、これらの判定結果に基づき取引を認証する（取引の可否を判定する）。
【００５７】
また、オンライン取引では、認証サーバに対して取引の認証要求を行う。制御部３０は、ｓ１３でクレジットカード２０から読み出したカードデータ、およびｓ１４で入力を受け付けた認証コードを暗号化機能部３０ｂで暗号化し、この暗号化したデータを含む取引の認証要求を制御ユニット２に出力する。制御ユニット２は、通信ユニット１０を制御し、カード処理ユニット８から通知された取引の認証要求を認証サーバに送信する。
【００５８】
なお、認証サーバに送信する取引の認証要求には、今回の取引金額が含まれている。カード処理ユニット８が、制御ユニット２からこの取引金額を取得して取引の認証要求に含ませる構成であってもよいし、制御ユニット２が、カード処理ユニット８から送られてきた取引金額が含まれていない認証要求に、取引金額を追加する構成であってもよい。
【００５９】
制御部３０は、認証サーバにおける取引の認証結果に応じて取引の可否を判定する。認証サーバにおける取引の認証結果は、制御ユニット２を介してカード処理ユニット８に通知される。
【００６０】
ｓ１５にかかる取引処理は、ＥＭＶレベル２に準拠するためのアプリケーション４７によって実行される。
【００６１】
カード処理ユニット８は、取引の認証結果を制御ユニット２に通知し（ｓ１６）、本処理を終了する。また、カード処理ユニット８は、必要に応じて、ｓ１３でクレジットカード２０から読み出したカードデータ、ｓ１４で入力を受け付けた認証コード、および今回の取引金額等を含む取引データを暗号化機能部３０ｂで暗号化し、この暗号化した取引データを認証サーバに送信する。制御部３０は、上述した取引の認証要求と同様に、暗号化した取引データを制御ユニット２に出力する。制御ユニット２が、通信ユニット１０を制御し、カード処理ユニット８から通知された取引データを認証サーバに送信する。
【００６２】
券売機１は、取引の認証結果が取引可であれば、カード処理ユニット８がｓ１１で受け付けたクレジットカード２０をカード挿入／放出口８ａに放出するとともに、発券ユニット５がｓ１で受け付けた乗車券情報に応じた乗車券を発券口５ａに放出する発券処理を行い（ｓ４、ｓ５）、ｓ１に戻る。一方、券売機１は、取引の認証結果が取引不可であれば、カード処理ユニット８がｓ１１で受け付けたクレジットカード２０をカード挿入／放出口８ａに放出し（ｓ４、ｓ６）、ｓ１に戻る。ｓ６では、発券ユニット５は、ｓ１で受け付けた乗車券情報に応じた乗車券を発券しない。
【００６３】
また、制御ユニット２は、ｓ２でクレジット決済ではなく、貨幣による決済であると判定すると、硬貨処理ユニット６が利用者による硬貨の投入を受け付けるとともに、紙幣処理ユニット７が利用者による紙幣の投入を受け付ける。制御ユニット２は、硬貨投入口６ａ、および紙幣投入口７ａにおいて投入された貨幣の合計金額が、ｓ１で受け付けた乗車券情報に応じた乗車券の取引金額以上になるのを待つ（ｓ７）。制御ユニット２は、硬貨投入口６ａ、および紙幣投入口７ａにおいて投入された貨幣の合計金額が、ｓ１で受け付けた乗車券情報に応じた乗車券の取引金額以上になると、今回発券する乗車券の取引金額を現金で決済する（ｓ８）。券売機１は、乗車券の発券にかかる取引金額を現金で決済すると、硬貨処理ユニット６、および紙幣処理ユニット７が必要に応じてつり銭の放出を行い、且つ発券ユニット５が今回受け付けた乗車券情報に応じた乗車券を発券口５ａに放出する発券処理を行って（ｓ９）、ｓ１に戻る。
【００６４】
なお、券売機１は、乗車券の発券にかかる取引金額をクレジットカードで決済できなかったとき、ｓ７以降の処理に移行させてもよい。また、制御部３０は、認証コードの入力を受け付ける前に、ｓ１１で受け付けたクレジットカードが有効期限内であるかどうかを判定し、有効期限内のクレジットカードでなければ、認証コードの入力を受け付けない構成にしてもよい。
【００６５】
このように、この例にかかる券売機１は、乗車券の発券にかかる取引金額の決済がクレジットカード、または貨幣で行える。
【００６６】
また、この例にかかる券売機１は、クレジット取引の処理において規定されている仕様であるＥＭＶレベル１に準拠するための構成、およびＥＭＶレベル２に準拠するための構成をカード処理ユニット８に備えている。言い換えれば、カード処理ユニット８は、クレジット取引の処理において規定されている仕様であるＥＭＶレベル１に準拠するための構成、およびＥＭＶレベル２に準拠するための構成をともに備えている。このため、カード処理ユニット８は、クレジット取引の処理において規定されている仕様であるＥＭＶに準拠しているものであることの認定を、カード処理ユニット８単体で申請し（適用する券売機１の制御ユニット２とは無関係に申請し）、取得できる。したがって、券売機１は、すでにＥＭＶの仕様に準拠しているものであることの認定を取得したカード処理ユニット８を適用する場合、ＥＭＶの仕様に準拠しているものであることの認定を取得しなくてもよい。これにより、券売機１は、ＥＭＶの仕様に準拠しているものであることの認定を取得するのに要する費用や時間が嵩むのを防止できる。
【００６７】
また、券売機１は、カード処理ユニット８がクレジットカード２０から読み取ったカードデータ等を暗号化機能部３０ｂで暗号化して制御ユニット２に送信するので、カードデータが漏洩するのを防止でき、セキュリティの向上が図れる。
【００６８】
また、上記の例では、クレジットカード２０は、接触式のＩＣカードであるとしたが、非接触式のＩＣカードであってもよい。
【００６９】
また、券売機１は、説明を省略した公知の機能（ＳＦカードにチャージする機能等）にかかる構成については、備えていてもよいし、備えていなくてもよい。
【符号の説明】
【００７０】
１…券売機
２…制御ユニット
３…表示ユニット
３ａ…表示器
４…操作ユニット
４ａ…タッチパネル
５…発券ユニット
５ａ…発券口
６…硬貨処理ユニット
６ａ…硬貨投入口
６ｂ…釣銭硬貨受皿
７…紙幣処理ユニット
７ａ…紙幣投入口
７ｂ…紙幣放出口
８…カード処理ユニット
８ａ…カード挿入／放出口
９…ＰＩＮパッド
１０…通信ユニット
２０…クレジットカード（ＩＣクレジットカード）
２０ａ…ＩＣ接点
３０…制御部
３０ａ…取引処理機能部
３０ｂ…暗号化機能部
３１…ＩＣアクセス部
３２…入出力Ｉ／Ｆ
４０…ファームウェア層
４５…アプリケーションプログラム層
４６…ＥＭＶレベル１に準拠するためのアプリケーション
４７…ＥＭＶレベル２に準拠するためのアプリケーション
【図１】
2018147146.tif 000003
【図２】
2018147146.tif 000004
【図３】
2018147146.tif 000005
【図４】
2018147146.tif 000006
【図５】
2018147146.tif 000007
【図６】
2018147146.tif 000008