(57)【要約】      （修正有）【課題】カードに関する情報に対するセキュリティ性を向上させるカードリーダー、端末およびこれを用いた決済情報の処理方法を提供する。【解決手段】カードリーダーは、外部端末と通信可能に接続されるコネクターと、ＩＣカード情報を取得するリーダー部と、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、前記コネクターを介して、ランダムに構成されたキー入力レイヤに関する情報を前記外部端末に転送し、キー入力レイヤの上に入力されたＩＣカードパスワードに関する位置情報を前記外部端末から受信するインタフェース部と、受信した位置情報を処理して、外部端末から入力されたパスワードを検出するパスワード検出部と、を備える。【選択図】図４
2018142322.tif 000002
【特許請求の範囲】
【請求項１】
タッチパッドを備える携帯端末の接続ポートに嵌め込まれて通信可能に接続されるコネクターと、
ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードとの通信を介して、前記ＩＣカードのＩＣカード情報を取得するリーダー部と、
前記リーダー部に上記ＩＣカードが挿入され、前記携帯端末に決済金額情報が入力されると、前記タッチパッドを利用したＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、
前記コネクターを介して前記携帯端末から前記決済金額情報を受信すると、前記ランダムに構成されたキー入力レイヤの画面上の配置情報を前記携帯端末に転送し、前記キー入力レイヤの画面について上記タッチパッドを介して入力された前記ＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するインタフェース部と、
前記受信された位置情報を処理して、前記コネクターを介して前記携帯端末から入力された前記ＩＣカードパスワードを検出することにより、電文生成部のＥＭＶ規格の取引承認要求電文の生成を可能にするパスワード検出部と、
を備え、
前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンライン場合、前記電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
カードリーダー。
【請求項２】
前記インタフェース部は、
前記決済金額情報を前記携帯端末から受信する請求項１に記載のカードリーダー。
【請求項３】
前記取得されたＩＣカード情報と、前記検出されたＩＣカードパスワードおよび前記受信された決済金額情報を含む前記取引承認要求電文をユーロペイマスターカードビザ（ＥＭＶ）規格に従い生成する電文生成部をさらに備え、
前記生成された取引承認要求電文は、前記携帯端末と接続されたネットワークを介してカード決済のための中継サーバに転送される請求項２に記載のカードリーダー。
【請求項４】
前記タッチパッドは、カード決済のための署名情報が入力される請求項３に記載のカードリーダー。
【請求項５】
前記取引承認要求電文と、前記署名情報は、前記携帯端末によって暗号化されて、前記中継サーバに送信処理される請求項４に記載のカードリーダー。
【請求項６】
タッチパッドと、
ＩＣカード情報を取得するためのカードリーダーのコネクターが嵌め込まれて通信可能なように接続される少なくとも一つの端子を有する接続ポートと、
前記接続ポートを介して、ランダムに構成されたキー入力レイヤの画面上の配置情報を前記カードリーダーから受信し、前記キー入力レイヤの画面について前記タッチパッドを介して入力されたＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記カードリーダーに転送し、前記転送された位置情報を用いて検出したＩＣカードパスワードを含む取引承認要求電文を前記カードリーダーから受信するインタフェース部と、
前記受信された取引承認要求電文をカード決済のための中継サーバに転送する通信モジュールと、
を備える携帯端末であって、
前記カードリーダーは、
ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードとの通信を介して、前記ＩＣカードのＩＣカード情報を取得するリーダー部と、
前記リーダー部に上記ＩＣカードが挿入され、前記携帯端末に決済金額情報が入力されると、前記タッチパッドを利用した前記ＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、
前記コネクターを介して前記携帯端末から前記決済金額情報を受信すると、前記ランダムに構成されたキー入力レイヤの画面上の配置情報を前記携帯端末に転送し、前記キー入力レイヤの画面について上記タッチパッドを介して入力された前記ＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するインタフェース部と、
前記受信された位置情報を処理して、前記コネクターを介して前記携帯端末から入力された前記ＩＣカードパスワードを検出することにより、電文生成部のＥＭＶ規格の取引承認要求電文の生成を可能にするパスワード検出部と、
を備え、
前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンライン場合、前記電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
携帯端末。
【請求項７】
前記インタフェース部は、
決済金額情報を前記カードリーダーに転送し、
前記カードリーダーから受信される取引承認要求電文は、
前記ＩＣカードパスワードとともに、前記取得されたＩＣカード情報および前記転送された決済金額情報を含むようにユーロペイマスターカードビザ（ＥＭＶ）規格に従い生成されたものである請求項６に記載の携帯端末。
【請求項８】
タッチパッドを備える携帯端末の接続ポートに嵌め込まれて通信可能に接続されるコネクターおよびカード情報を取得するためのリーダー部を備えるカードリーダーにおいて決済情報を処理する方法において、
ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードが挿入されているステップと、
前記ＩＣカードが挿入されると、前記コネクターを介して決済金額情報を、前記携帯端末から受信するステップと、
前記決済金額情報を受信すると、前記タッチパッドを利用したＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成して前記ランダムに構成されたキー入力レイヤの画面上の配置に関する情報を前記携帯端末に転送するステップと、
前記キー入力レイヤの画面について上記タッチパッドを介して入力されたＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するステップと、
前記受信された位置情報を処理して、前記携帯端末から入力されたＩＣカードパスワードを検出するステップと、
前記検出されたＩＣカードパスワードを利用して、ＥＭＶ規格の取引承認要求電文を生成して前記携帯端末に転送するステップと、
を含み、
前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンライン場合、電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
決済情報の処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話などの端末に接続可能なカードリーダーを用いて決済情報を処理する方法に関する。
【背景技術】
【０００２】
通常、カード決済端末に、カードの磁気ストライプに符号化されたカード情報を読み込むために、磁気ストライプリーダー（Ｍａｇｎｅｔｉｃ ｓｔｒｉｐｅ ｒｅａｄｅｒ：ＭＳＲ）モジュールが配設される。このとき、磁気ストライプリーダーを介して読み込まれたカード情報はアナログ信号の形式であり、暗号化されていない平文情報の状態である。
【０００３】
また、スマートカードと呼ばれるＩＣカードは、マイクロプロセッサーおよびメモリーが組み込まれたカードであり、カード内において情報の保存および処理が行えることから、マグネティックカードの改ざんのリスクを極力抑えて様々なサービスを提供する決済手段である。既存のマグネティックカードに比べて保存容量が遥かに高いことから、別途の情報の保存が求められる様々な付加機能を行うことができ、しかも、セキュリティ問題を改善することができるというメリットがある。
【０００４】
ＩＣカードは、使い方に応じて、接触式と非接触式とに大別されるが、カードの正面に金属パターンがあるものが接触式ＩＣカードであり、最も汎用的で広く使われている。これに対し、非接触式ＩＣカードは、カード内に無線通信が可能なモジュールおよびアンテナを組み込んで、カード決済端末に配設されたＩＣカードリーダーを用いてカード情報を読み込む。
【０００５】
この種のカード決済端末がオンライン／オフライン専用のラインを介して中継サーバまたはＶＡＮ（付加価値通信網：Ｖａｌｕｅ Ａｄｄｅｄ Ｎｅｔｗｏｒｋ）社のサーバと接続されてクレジットカードの決済業務が行われるのが一般的である。しかしながら、最近には、専用の決済端末ではなく、通常のモバイル端末と連携してクレジットカードの決済サービスを行おうとするニーズが高まりつつある。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、カードに関する情報に対するセキュリティ性を向上させるカードリーダー、端末およびこれを用いた決済情報の処理方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の実施形態によるカードリーダーは、外部端末と通信可能に接続されるコネクターと、ＩＣカード（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ  Ｃａｒｄ）情報を取得するリーダー部と、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、前記コネクターを介して、前記ランダムに構成されたキー入力レイヤに関する情報を前記外部端末に転送し、前記キー入力レイヤの上に入力されたＩＣカードパスワードに関する位置情報を前記外部端末から受信するインタフェース部と、前記受信された位置情報を処理して、前記外部端末から入力されたパスワードを検出するパスワード検出部と、を備える。
【０００８】
本発明の他の実施形態による端末は、マグネティックカードおよびＩＣカード情報を取得するためのカードリーダーと接続される少なくとも一つの端子を有する接続ポートと、前記接続ポートを介して、ランダムに構成されたキー入力レイヤに関する情報を前記カードリーダーから受信し、前記キー入力レイヤの上に入力されたＩＣカードパスワードに関する位置情報を前記カードリーダーに転送し、前記転送された位置情報を用いて検出したパスワードを含む取引承認要求電文を前記カードリーダーから受信するインタフェース部と、前記受信された取引承認要求電文をカード決済のための中継サーバに転送する通信モジュールと、を備える。
【０００９】
本発明のさらに他の実施形態による決済情報の処理方法は、外部端末と通信可能に接続されるコネクターおよびカード情報を取得するためのリーダー部を備えるカードリーダーにおいて決済情報を処理し、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成して前記外部端末に転送するステップと、前記キー入力レイヤの上に入力されたＩＣカードパスワードに関する位置情報を前記外部端末から受信するステップと、前記受信された位置情報を処理して、前記外部端末から入力されたパスワードを検出するステップと、前記検出されたパスワードを含む取引承認要求電文を生成して前記外部端末に転送するステップと、を含む。
【００１０】
また、前記決済情報の処理方法は、コンピューターにて実行するためのプログラムを記録した記録媒体により行われる。
【発明の効果】
【００１１】
本発明の一実施形態によれば、カードパスワードの入力および処理のためにカードリーダーにおいてパスワードの入力のためのキー入力レイヤをランダムに構成して端末に渡し、端末においては、入力されたパスワードの位置情報のみをカードリーダーに渡すことにより、パスワードの流出を防いで決済情報に対するセキュリティ性を向上させることができる。
【図面の簡単な説明】
【００１２】
【図１】図１は、本発明の一実施形態によるカードリーダーを用いた端末の決済方法を説明するためのシステム構成図である。
【図２】図２は、モバイル端末とカードリーダーとの間の接続方法に対する一実施形態を示す斜視図である。
【図３】図３は、本発明の一実施形態による端末の構成を示すブロック図である。
【図４】図４は、本発明の一実施形態によるカードリーダーの構成を示すブロック図である。
【図５】図５は、本発明の一実施形態による決済情報の処理方法を示すフローチャートである。
【図６】図６は、ＩＣカード決済情報を処理するためのカードリーダー、端末および中継サーバの動作に対する一実施形態を示すタイミング図である。
【図７】図７は、パスワードの入力のためのキー入力レイヤの一例を示す図である。
【図８】図８は、入力されたパスワードの位置情報に対する一例を示すグラフである。
【図９】図９は、マグネティックカードの決済情報を処理するためのカードリーダー、端末および中継サーバの動作に対する一実施形態を示すタイミング図である。
【発明を実施するための形態】
【００１３】
以下、添付図面に基づき、本発明の実施形態について詳細に説明する。
【００１４】
まず、本発明の明細書において使われる用語を簡略に定義した後、本発明の実施形態について説明する。
【００１５】
本明細書において説明される「端末」としては、携帯電話、スマートフォン、ノート型パソコン、デジタル放送用の端末、個人情報端末（ＰＤＡ：Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、ポータブルマルチメディアプレイヤー（ＰＭＰ：Ｐｏｒｔａｂｌｅ Ｍｕｌｔｉｍｅｄｉａ Ｐｌａｙｅｒ）、ナビゲーションなどが挙げられるが、本発明はこれらに何ら限定されるものではなく、これらに加えて、ユーザー入力および情報表示などが行える種々の装置であればよい。  
【００１６】
また、「中継サーバ」として、クレジットカード電子決済を中継する付加価値通信網（ＶＡＮ）社側のサーバを例として挙げたが、クレジットカード電子決済に関わる様々なタイプのサーバもこれに相当し、特定の機能に応じて実際の決済中継機能とは異なる付加機能を別途のサーバのタイプで分離する形も採用可能である。
【００１７】
図１は、本発明の実施形態によるカードリーダーを用いた端末決済システムの構成図である。
【００１８】
本発明の実施形態による電子決済システムは、端末１００と、カードリーダー２００と、中継サーバ３００およびカード社サーバ５００を備える。
【００１９】
例えば、端末１００は、通常の移動通信網３０を介して無線通信を行い、短文メッセージ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ；ＳＭＳ）、マルチメディアメッセージサービス（Ｍｕｌｔｉｍｅｄｉａ Ｍｅｓｓａｇｉｎｇ Ｓｅｒｖｉｃｅ；ＭＭＳ）、電子メールメッセージなどの各種のメッセージのうちの少なくとも一つを送受信する小型携帯移動電話機を用いる。
【００２０】
また、上記の端末１００としては、移動通信網３０に接続してインターネットなどのインターネットプロトコール（ＩＰ：Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網５０とデータを送受信する個人情報端末（ＰＤＡ）などが使用可能である。
【００２１】
さらに、中継サーバ３００としては、クレジットカード１０を用いる電子決済システムにおいて決済代行サービスを提供する付加価値通信網（ＶＡＮ）社側のサーバを例として挙げた。
【００２２】
しかしながら、本発明はこれに何ら限定されるものではなく、中継サーバ３００が決済を代行するサーバに加えて、伝票の買取のみを中継するサーバであってもよく、一般カード社のサーバと接続される単なる中継サーバなど様々なタイプを網羅する。なお、カード社サーバ５００とは、上記のクレジットカード１０を発行したカード社のサーバのことをいう。
【００２３】
本発明の実施形態において、図１に示す販売者の端末１００は、カードリーダー２００と接続されて用いられる。ここで、カードリーダー２００は、端末１００のイヤーフォンおよびマイク接続端子を有する接続ポートに嵌め込まれて接続される構造を有する。
【００２４】
カードリーダー２００を用いてカード決済を行うとき、端末１００は、決済プログラム１１０を備え、このような決済プログラム１１０を用いて、中継サーバ３００に取引承認要求メッセージを送信して承認要請を行うことにより、カード決済処理を行う。
【００２５】
端末１００は、このような決済プログラム１１０を用いて、取引の承認または取消しに際して、購買者の端末に取引の承認または取消しに関わる領収書付きメッセージと、現金領収書の発行または取消しに関わる領収書付きメッセージを生成して転送する。
【００２６】
本発明の実施形態において、図１に示す中継サーバ３００は、加盟店から端末１００を利用する販売者情報を予め登録されて保存する。ここで、販売者情報は、販売者の電話番号を含み、その販売者の氏名、その販売者が所属された加盟店の名称、事業者登録番号などをさらに含む。
【００２７】
また、中継サーバ３００は、販売者別または加盟店別に識別ＩＤを与えて当該販売者または加盟店の取引情報を管理する。このとき、中継サーバ３００は、付加価値通信網（ＶＡＮ）社において直接的に管理してもよく、別途の付加的なサーバを用いて販売者または加盟店の取引情報を管理してもよい。なお、中継サーバ３００は、販売者の端末１００に配設される決済プログラム１１０を提供する。
【００２８】
本発明の実施形態において、決済プログラム１１０は、例えば、仮想機械（ＶＭ：Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）のダウンロード方式を用いて販売者の端末１００に提供される。このために、まず、中継サーバ３００は、仮想機械（ＶＭ）のタウンロードのために、コールバックタイプのメッセージを販売者の端末１００に転送する。
【００２９】
次いで、コールバックタイプのメッセージを受信した販売者の端末１００から予め約束されたパスワードが受信されると、決済プログラム１１０を販売者の端末１００に転送する。
【００３０】
また、販売者の端末１００に決済プログラム１１０が予めインストールされている場合、 仮想機械（ＶＭ）のタウンロード動作は省略可能である。また、クレジットカード１０の決済に際して販売者の端末１００に配設されたタッチパッドを介して購買者の署名を入力され、その署名情報を取引承認要求メッセージとともに中継サーバ３００に転送する。
【００３１】
決済プログラム１１０の提供は仮想機械（ＶＭ）のタウンロード方式を用いて行うと説明したが、これは単なる一例に過ぎず、公知の様々なプログラム転送方式を用いて決済プログラム１１０を販売者の端末１００に転送してもよい。
【００３２】
例えば、販売者がインターネット上の提携サイトまたはアンドロイドマーケットやアップストアなどのオープンアプリケーションマーケットに接続して販売者および販売者の端末の情報を入力した後に会員加入をし、認証手続きを経た後に決済プログラム１１０をウェブ上においてダウンロードしてもよい。
【００３３】
このとき、決済プログラム１１０のアップロード、情報の更新またはその他の管理は、中継サーバ３００において行われてもよく、その他の形式のサーバにおいて行われてもよい。
【００３４】
以下、図２から図４を参照して、端末１００とカードリーダー２００との間の接続関係およびそれぞれの構成に対する一実施形態について詳細に説明する。
【００３５】
図２を参照すると、端末１００の差込溝１３４にカードリーダー２００を差し込んでイヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポートにカードリーダー２００を接続する。
【００３６】
例えば、カードリーダー２００は、コネクター２１０を介して端末１００のイヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポートに電気的に接続され、それぞれのカードリーダー２００は、別途の識別ＩＤを与えて当該端末１００との取引情報を管理する。
【００３７】
また、カードリーダー２００は、クレジットカード１０のマグネティックに書き込まれえたカード情報を感知して読み込むように磁気ストライプリーダー（ＭＳＲ）が筐体内に組み込まれる。図２の実施形態においては、カードリーダー２００に磁気ストライプリーダー（ＭＳＲ）を組み込んでマグネティック方式のクレジットカード１０からカード情報を読み込む場合を想定している。
【００３８】
クレジットカード１０をカードリーダー２００のカード差込溝２２０に差し込んで摺動させると、磁気ストライプリーダー（ＭＳＲ）を介してカード情報が読み込まれる。カードリーダー２００は、片面にクレジットカード１０を差し込むカード差込溝２２０が形成されており、クレジットカード１０のカード情報を読み込むためにカード差込溝２２０にクレジットカード１０を差し込んで摺動させる構造を有している。
【００３９】
また、カードリーダー２００により読み込まれたカード情報は、端末１００のマイク接続端子１３２を介して受信されて端末１００の制御部（後述する）に渡される。端末１００の制御部は、当該カード情報および決済プログラム１１０を用いて取引承認要求電文を生成して移動通信網３０を介して中継サーバ３００に転送する。
【００４０】
このとき、カードリーダー２００を介して読み込まれたカード情報は、カードリーダー２００のコネクター２１０、マイク接続端子１３２を介して端末１００の制御部に渡される。
【００４１】
本発明の実施形態によるカードリーダー２００は、前記マグネティック方式のクレジットカード１０はもとより、ＲＦ方式の非接触式ＩＣカードまたは接触式ＩＣカードとして製作されたクレジットカードのカード情報も読み込む。このために、カードリーダー２００に配設されてカード情報を読み込むためのリーダー部（図示せず）は、磁気ストライプリーダー（ＭＳＲ）と、ＩＣカード情報を読み込むためのＩＣカードリーダーを備える。
【００４２】
例えば、非接触式ＩＣカードの場合、カード情報を読み込むために、カードリーダー２００に配設されるＩＣカードリーダーはＲＦ通信モジュールを有するように実現される。
【００４３】
前記ＩＣカードは、ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたカードであり、前記ユーロペイマスターカードビザ（ＥＭＶ）は、ユーロペイ／マスターカード／ビザのカード社が集まって共同で制定した信用および直払い取引に関する国際標準であり、スマートカードを用いた取引に関する標準を意味するものである。
【００４４】
ＩＣカードの場合、カードリーダー２００は、クレジットカード１０との通信を行って顧客カードの各種の情報を読み込み、その他の必要な情報決済金額およびパスワードなどが入力されると、オフライン承認／オフライン拒絶／オンラインのうちどのような種類の取引を要請するかを決定してクレジットカード１０に転送する。
【００４５】
クレジットカード１０は、カードリーダー２００の要請を検討して、オフライン承認／オフライン拒絶／回答／オンラインのうちからいずれか一つを決定してカードリーダー２００に応答する。
【００４６】
カードリーダー２００は、クレジットカード１０の応答に基づいて、オフライン承認／オフライン拒絶／回答を行い、オンラインである場合、取引承認要求電文を端末１００を介して中継サーバ３００に転送する。
【００４７】
中継サーバ３００は、前記取引承認要求電文をカード社のサーバ５００に転送し、カード社のサーバ１０は、この承認／拒絶の有無を含む応答電文を中継サーバ３００に転送し、中継サーバ３００は、前記応答電文を再び端末１００を介してカードリーダー２００に転送する。
【００４８】
カードリーダー２００は、転送された応答電文の承認／拒絶の有無に応じてクレジットカード１０に最終的な要請を行い、クレジットカード１０は、カードリーダー２００の要請を検討して、最終的に承認／拒絶の応答をし、カードリーダー２００は、クレジットカード１０の応答に応じて取引を承認／拒絶する。
【００４９】
図３は、本発明の一実施形態による端末１００の構成を示すブロック図である。
【００５０】
図１を参照すると、端末１００は、端末の上に決済プログラム１１０をインストールし、イヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５にカードリーダー２００を接続して構成される。
【００５１】
このような端末１００は、アンテナ１０１と、通信モジュール１０３と、キー操作部１０５と、イヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５と、タッチパッド１０９と、表示部１１１と、メモリー１１３と、決済プログラム１１０がインストールされた制御部１１５と、を備える。
【００５２】
通信モジュール１０３は、送信された信号を符号化および変調し、アンテナ１０１を介して受信された信号を復調および復号化させるモデムと、ＲＦ信号を処理するＲＦフロントエンドと、を備える。
【００５３】
キー操作部１０５は、タッチパッド１０９の配設有無に応じて、電話番号を入力するためのテンキーを選択的に備える。もし、タッチパッド１０９を介して電話番号、カード決済のための署名情報が入力される場合、キー操作部１０５は、電源のオン／オフなどのための最小限の機能キーのみにより構成される。以下、本明細書において、キー操作部１０５およびタッチパッド１０９は、キー入力部と通称する。
【００５４】
また、制御部１１５は、カード決済処理部１１５ａおよびインタフェース部１１５ｂを備える。
【００５５】
カード決済処理部１１５ａは、カードリーダー２００から転送されたカード情報を通信モジュール１０３を介して中継サーバ３００に転送し、通常のクレジットカード電子決済方式によるサービスを行う。
【００５６】
このとき、カード決済処理部１１５ａは、取引承認要求電文、電子署名情報を中継サーバ３００に転送する前に、取引上の安全を確保するために、認証情報をカード社のサーバ５００に転送してもよい。ここで、認証情報は、購買者が所持しているカードの個人識別番号（ＰＩＮ：Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）情報を含む。
【００５７】
端末１００から個人識別番号（ＰＩＮ）情報を転送されたカード社のサーバ５００は、 個人識別番号（ＰＩＮ）情報に相当するパスワードを入力されて真偽有無を確認した後に、カードの使用可能の有無を端末１００側に知らせ、カード決済を認証させる。これにより、カード決済に際して、パスワードなどの個人識別番号（ＰＩＮ）情報を入力しなければ、カードの承認有無が決定されないので、カードの盗難による決済の濫用が防がれるという効果が得られる。
【００５８】
ここで、個人識別番号（ＰＩＮ）情報の認証は、カード社のサーバ５００または中継サーバ３００において行われてもよく、別途の認証サーバにおいて行われてもよい。また、このような個人識別番号（ＰＩＮ）情報の認証手続きは、スマートカードなどの集積回路（ＩＣ：Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードを用いる場合に適用可能であり、ＩＣカードには、個人識別番号（ＰＩＮ）情報が暗号化されて保存される。
【００５９】
また、カード決済処理部１１５ａは、カード社のサーバ５００から中継サーバ３００を経て転送された取引承認結果電文を受信して表示部１１１を介して出力する。
【００６０】
さらに、端末１００がキー入力部としてタッチパッド１０９を備える場合、購買者の署名はタッチパッド１０９を介して筆記で入力され、カード決済処理部１１５ａは、入力された購買者の署名をカード決済のための署名情報として生成する。これに対し、端末１００がタッチパッド１０９を備えていない場合、購買者のカード決済に際して署名の入力は省略可能である。
【００６１】
カード決済処理部１１５ａは、安全なクレジットカードの決済のために、決済要求情報付き取引承認要求電文と、署名情報を暗号化させて中継サーバ３００に転送してもよい。
【００６２】
また、カード決済処理部１１５ａは、クレジットカードの決済明細をメモリー１１３に保存してユーザーの要求がある場合に、決済日、金額、購買者などの基準に従い整理して表示部１１１を介して出力するか、あるいは、整理されたクレジットカードの決済明細の情報を購買者端末にメッセージに転送する。
【００６３】
さらに、制御部１１５は、残りの構成要素、すなわち、アンテナ１０１と、無線通信モジュール１０３と、キー操作部１０５と、イヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５と、タッチパッド１０９と、表示部１１１およびメモリー１１３の全般的な動作を制御する。
【００６４】
インタフェース部１１５ｂは、マイク接続端子１３２およびイヤーフォン接続端子１３３を有する接続ポート１３５を介してカードリーダー２００とデータを送受信する。
【００６５】
このために、インタフェース部１１５ｂは、マイク接続端子１３２を介して受信されたアナログ信号をデジタル信号に変換するためのアナログ−デジタル変換器（Ａｎａｌｏｇ−Ｄｉｇｉｔａｌ  Ｃｏｎｖｅｒｔｅｒ）および暗号化キーをアナログ信号に変換してイヤーフォン接続端子１３３に転送するためのデジタル−アナログ変換器（Ｄｉｇｉｔａｌ−Ａｎａｌｏｇ Ｃｏｎｖｅｒｔｅｒ）を備える。
【００６６】
図４は、本発明の一実施形態によるカードリーダー２００の構成を示すブロック図である。
【００６７】
図４を参照すると、カードリーダー２００は、コネクター２１０と、電源部２３０と、中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ；ＣＰＵ）２４０と、リーダー部２５０と、メモリー部２６０および表示部２７０を備える。
【００６８】
一方、中央処理装置２４０は、レイヤ構成部２４１と、パスワード検出部２４２と、電文生成部２４３およびインタフェース部２４４を備える。
【００６９】
コネクター２１０は、カードリーダー２００の本体に取り付けられて端末１００のマイク接続端子１３２またはイヤーフォン接続端子１３３を有する接続ポート１３５を介してクレジットカードの決済に必要な情報を端末１００とやり取りするようにする。
【００７０】
また、電源部２３０は、カードリーダー２００全体の各構成部に電源を供給する。
【００７１】
レイヤ構成部２４１は、クレジットカード１０のパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成する。
【００７２】
例えば、ＩＣカードの場合、決済のために個人識別番号（ＰＩＮ）を入力する必要があるが、レイヤ構成部２４１は、ユーザーが端末１００においてパスワードを入力するために用いられるキーを画面上にランダムに配置する。
【００７３】
さらに、インタフェース部２４４は、コネクター２１０を上述したようにランダムに構成されたキー入力レイヤに関する情報を端末１００に転送し、端末１００のインタフェース部１１５ｂは、接続ポート１３５を介して前記キー入力レイヤに関する情報を受信する。
【００７４】
次いで、端末１００は、表示部１１１を介して前記受信されたキー入力レイヤに関する情報を用いてカードパスワードの入力のための画面を表示し、前記パスワードの入力画面の上には、パスワードの入力のための数字キーがランダムに配置されている。
【００７５】
ユーザーが端末１００のパスワード入力画面を用いて個人識別番号（ＰＩＮ）を入力すると、端末のインタフェース部１１５ｂおよび接続ポート１３５を介して前記入力されたパスワードに関する情報がカードリーダー２００に渡される。
【００７６】
本発明の実施形態によれば、前記カードリーダー２００に転送されるパスワード情報は、パスワードそれ自体ではなく、入力されたパスワードに関する位置情報であってもよく、さらに詳しくは、前記端末１００のパスワード入力画面上においてユーザーがパスワードの入力のために触れた個所の座標情報であってもよい。
【００７７】
また、パスワード検出部２４２は、端末１００から受信されたパスワード位置情報（例えば、触れた個所の座標情報）を処理して、ユーザーが端末１００において入力したパスワードを検出する。
【００７８】
上述したように、本発明の一実施形態によれば、カードリーダー２００においてパスワードの入力のためのキー入力レイヤをランダムに構成して端末に渡し、端末１００は、入力されたパスワードの位置情報のみをカードリーダーに渡すことにより、パスワードの流出を防いで決済情報に対するセキュリティ性を向上させることができる。
【００７９】
インタフェース部２４４は、端末１００において入力された決済金額情報をコネクター２１０を介して受信する。
【００８０】
また、電文生成部２４３は、リーダー部２５０を介して取得されたカード情報、端末１００から受信された決済金額情報およびパスワード検出部２４２により検出されたパスワードを含む取引承認要求電文を生成する。
【００８１】
リーダー部２５０は、マグネティックカードの情報を読み込むための磁気ストライプリーダー（ＭＳＲ）２５１と、ＩＣカードの情報を読み込むためのＩＣカードリーダー２５２と、を備える。
【００８２】
前記取引承認要求電文は、ユーロペイマスターカードビザ（ＥＭＶ）規格に合わせて生成する。
【００８３】
メモリー部２６０は、フラッシュＲＯＭ２６１、ＳＲＡＭ２６２などのメモリーを備える。メモリー部２６０は、暗号化処理に必要な第１の暗号化キー（以下、「基本暗号化キー」と称する。）、決済制御部２４１において処理されたクレジットカード１０のカード情報、決済情報、または当該カードリーダー２００の固有識別情報などを保存する。
【００８４】
表示部２７０は、赤色の発光ダイオード（ＬＥＤ）または青色の発光ダイオード（ＬＥＤ）などを用いて発光してカードリーダー２００の現在の状態を知らせるか、あるいは、「ピー」という音のような特定の信号音を発生して決済をしてもよいという旨を認知させる。
【００８５】
また、中央処理装置２４０は、残りの構成要素、すなわち、コネクター２１０と、電源部２３０と、磁気ストライプリーダー（ＭＳＲ）２５０と、メモリー部２６０および表示部２７０の全般的な動作を制御する。
【００８６】
さらに、カードリーダー２００と端末１００との間に送受信される情報は、暗号化された状態で転送された後、受信側において復号化させて用いる。
【００８７】
電源部２３０は、バッテリーおよびスイッチング部を備え、スイッチング部２３２は、双極子トランジスター、ＭＯＳトランジスターまたはその他のスイッチング素子により構成され、コネクター２１０から受信される感知信号に基づいてカードリーダー２００の各構成部に電源を選択的に供給する。
【００８８】
カードリーダー２００および端末１００が互いに接続される場合、コネクター２１０から端末１００の感知信号がスイッチング部へと渡される。これにより、感知信号がイネーブルされる場合、スイッチング部がターンオン状態になってバッテリーから受信される電源がカードリーダー２００の各構成部に供給される。ここで、感知信号がイネーブルされるということは、感知信号が特定の電圧以上の電圧レベルを有することを意味する。
【００８９】
これに対し、カードリーダー２００および端末１００が互いに離れている状態では、コネクター２１０から端末１００の感知信号がスイッチング部へと渡されない。これにより、感知信号がイネーブルされない場合、スイッチング部がターンオフ状態になってバッテリーから受信される電源の供給が遮断される。
【００９０】
すなわち、カードリーダー２００は、待ち（スタンバイ）状態では電源部２３０から電源が供給されないためターンオフの状態を維持する。
【００９１】
また、端末１００のマイク接続端子１３２およびイヤーフォン接続端子１３３を有する接続ポート１３５は、オーディオ信号を送受信するために常に一定の電圧２Ｖがかかっている状態を維持する。
【００９２】
これにより、カードリーダー２００が端末１００に差し込まれる場合、この一定の電圧２Ｖが感知信号としてコネクター２１０に渡される。スイッチング部は、感知信号が一定の電圧以上になってトランジスターのしきい値電圧以上のレベルになると、ターンオン状態になってバッテリーの電源を各構成部に伝える。
【００９３】
このため、本発明の実施形態によるカードリーダー２００は、待ち状態で余計なバッテリー２３１の電力の消耗を低減させるという効果を奏する。
【００９４】
図５は、本発明の一実施形態による決済情報の処理方法を示すフローチャートであり、同図に示す決済情報の処理方法を図４に示す本発明の一実施形態によるカードリーダー２００の構成を示すブロック図と結び付けて説明する。
【００９５】
図５を参照すると、カードリーダー２００のレイヤ構成部２４１は、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成し（ステップＳ１）、インタフェース部２４４は、コネクター２１０を介して前記ランダムに構成されたキー入力レイヤに関する情報を端末１００に転送する（ステップＳ２）。
【００９６】
次いで、インタフェース部２４４は、前記転送されたキー入力レイヤを用いて、端末１００において入力されたＩＣカードパスワードに関する位置情報をコネクター２１０を介して端末１００から受信する（ステップＳ３）。
【００９７】
パスワード検出部２４２は、前記端末１００から受信された位置情報を処理して、端末１００においてユーザーが入力したパスワードを検出する（ステップＳ４）。
【００９８】
また、電文生成部２４３は、前記検出されたパスワードを含む取引承認要求電文を生成して（ステップＳ５）、インタフェース部２４４およびコネクター２１０を介して端末１００に転送する（ステップＳ６）。
【００９９】
さらに、インタフェース部２４４は、端末１００において入力された決済金額に関する情報をコネクター２１０を介して端末１００から受信する。
【０１００】
この場合、前記電文生成部２４３において生成される取引承認要求電文は、パスワード検出部２４２において検出されたパスワードとともに、リーダー部２５０により取得されたＩＣカード情報および端末１００から受信された決済金額情報を含むようにユーロペイマスターカードビザ（ＥＭＶ）規格に従い生成される。
【０１０１】
以下、図６から図９を参照して、本発明による決済情報の処理方法の実施形態について詳細に説明する。
【０１０２】
図６は、ＩＣカード決済情報を処理するためのカードリーダー、端末および中継サーバの動作に対する一実施形態を示すタイミング図である。
【０１０３】
図６を参照すると、端末１００は、クレジットカードの決済を処理するための決済プログラム１００を起動する（ステップＳ１０）。
【０１０４】
また、販売者が物品およびサービスを販売するために、端末１００のイヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５に配設された差込溝１３４にカードリーダー２００のコネクター２１０を接続する（ステップＳ１１）。
【０１０５】
但し、ここでは、決済プログラム１１０が起動された後にカードリーダー２００が端末１００に接続されると説明したが、決済プログラム１１０は、端末１００にカードリーダー２００が接続された後に起動されてもよい。
【０１０６】
このとき、端末１００は、マイク接続端子１３２を介してカードリーダー２００の磁気ストライプリーダー（ＭＳＲ）２５１およびＩＣカードリーダー２５２を認識する（ステップＳ１２）。
【０１０７】
次いで、販売者がＩＣカード１０をカードリーダー２００に差し込んだり近付けたりすると、カードリーダー２００のＩＣカードリーダー２５２がＩＣカード１０のカード情報を読み込む（ステップＳ１３）。
【０１０８】
インタフェース部２４４は、ＩＣカード１０を用いて決済する金額に関する情報を要請するメッセージをコネクター２１０を介して端末１００に転送し（ステップＳ１４）、これに応答して、端末１００は、ユーザーから決済金額を入力された後（ステップＳ１５）、前記入力された決済金額に関する情報を接続ポート１３５を介してカードリーダー２００に転送する（ステップＳ１６）。
【０１０９】
レイヤ構成部２４１は、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成し（ステップＳ１７）、インタフェース部２４４は、前記ランダムに構成されたキー入力レイヤに関する情報を端末１００に転送する（ステップＳ１８）。
【０１１０】
端末１００は、カードリーダー２００から受信されたキー入力レイヤ情報を用いて、ユーザーがＩＣカードパスワードを入力するための画面を表示部１１１を介して表示して、ユーザーからパスワードを入力される（ステップＳ１９）。
【０１１１】
図７は、前記キー入力レイヤを用いて端末１００に表示されるパスワード入力画面を構成する例を示すものであり、画面の上にパスワードの入力のための数字キーがランダムに配置されている。
【０１１２】
図７に示す数字キーの配置は、カードリーダー２００のレイヤ構成部２４１においてランダムに構成されたキー入力レイヤにより定められ、例えば、レイヤ構成部２４１は、乱数発生器などにより生成された乱数を用いてキー入力レイヤをランダムに構成して端末１００に提供する。
【０１１３】
端末１００のインタフェース部１１５ｂは、ユーザーが前記パスワードを入力するために触れた個所の座標値を接続ポート１３５を介してカードリーダー２００に転送する（ステップＳ２０）。
【０１１４】
図８を参照すると、端末１００のタッチパッド１０９は、図７に示すパスワード入力画面の上にユーザーがタッチ入力を行うために触れた個所Ｐ１〜Ｐ４の座標値である（ｘ１，ｙ１）、（ｘ２，ｙ２）、（ｘ３，ｙ３）および（ｘ４，ｙ４）を認識する。
【０１１５】
この場合、前記ユーザが触れた個所の座標値（ｘ１，ｙ１）、（ｘ２，ｙ２）、（ｘ３，ｙ３）および（ｘ４，ｙ４）が制御部１１５に入力されて、インタフェース部１１５ｂおよび接続ポート１３５を介してカードリーダー２００に転送される。
【０１１６】
パスワード検出部２４２は、端末１００から受信された座標値を用いて、ユーザーが端末１００において入力したパスワードを検出する（ステップＳ２１）。具体的に、パスワード検出部２４２は、前記ステップＳ１７においてランダムに構成されたキー入力レイヤと端末１００から受信されたパスワード座標値を組み合わせてパスワードを確認する。
【０１１７】
次いで、電文生成部２４３は、ユーロペイマスターカードビザ（ＥＭＶ）規格に合わせて、前記ステップＳ１３においてリーダー部２５０により取得されたＩＣカード情報、前記ステップＳ１６において端末１００から受信された決済金額情報および前記ステップＳ２１において検出されたパスワードを含む取引承認要求電文を生成する（ステップＳ２２）。
【０１１８】
インタフェース部２４４は、取引承認要求電文をコネクター２１０を介して端末１００に転送し（ステップＳ２３）、端末１００は、通信モジュール１０３を介して前記取引承認要求電文を用いて中継サーバ３００に承認要請を行う（ステップＳ２４）。
【０１１９】
図９は、マグネティックカードの決済情報を処理するためのカードリーダー、端末および中継サーバの動作に対する一実施形態を示すタイミング図である。
【０１２０】
図９を参照すると、端末１００は、クレジットカードの決済を処理するための決済プログラム１００を起動する（ステップＳ５０）。
【０１２１】
また、販売者が物品およびサービスを販売するために、端末１００のイヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５に配設された差込溝１３４にカードリーダー２００のコネクター２１０を接続する（ステップＳ５１）。
【０１２２】
このとき、端末１００は、マイク接続端子１３２を介してカードリーダー２００の磁気ストライプリーダー（ＭＳＲ）２５１を認識する（ステップＳ５２）。
【０１２３】
さらに、販売者がマグネティックカード１０をカードリーダー２００のカード差込溝２２０を介して摺動させると、カードリーダー２００がマグネティックカード１０のカード情報を読み込む（ステップＳ５３）。
【０１２４】
インタフェース部２４４は、前記ステップＳ５３において取得されたマグネティックカード情報をコネクター２１０を介して端末１００に転送する（ステップＳ５４）。
【０１２５】
次いで、端末１００は、ユーザーから決済金額を入力された後（ステップＳ５５）、前記ステップＳ５３においてカードリーダー２００から受信されたカード情報、前記ステップＳ５３において入力された決済金額情報を含む取引承認要求電文を生成する（ステップＳ５６）。
【０１２６】
端末１００は、前記生成された取引承認要求電文を用いて、通信モジュール１０３を介して中継サーバ３００に承認要請を行う（ステップＳ５７）。
【０１２７】
上述した本発明による決済情報の処理方法は、コンピューターにおいて実行されるためのプログラムとして製作されてコンピューターにて読み取り可能な記録媒体に保存され、コンピューターにて読み取り可能な記録媒体の例としては、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピーディスク、光データ保存装置などが挙げられ、なお、キャリアーウェーブ（例えば、インターネットを用いた転送）の形式として実現されるものも含む。
【０１２８】
コンピューターにて読み取り可能な記録媒体は、ネットワークにより結ばれるコンピューターシステムに分散されて、分散方式を用いてコンピューターが読み取り可能なコードが保存されて実行される。なお、前記方法を実現するための機能的なプログラム、コードおよびコードセグメントは、本発明が属する技術分野におけるプログラマーにより容易に推論される。
【０１２９】
また、以上、本発明の好適な実施形態について開示して説明したが、本発明は、上述した特定の実施形態に何ら限定されるものではなく、特許請求の範囲において請求する本発明の要旨を逸脱することなく当該発明が属する技術分野において通常の知識を有する者により様々な変形実施が行えることはいうまでもなく、これらの変形実施は、本発明の技術的な思想や見通しから個別的に理解されてはならない。
【図１】
2018142322.tif 000003
【図２】
2018142322.tif 000004
【図３】
2018142322.tif 000005
【図４】
2018142322.tif 000006
【図５】
2018142322.tif 000007
【図６】
2018142322.tif 000008
【図７】
2018142322.tif 000009
【図８】
2018142322.tif 000010
【図９】
2018142322.tif 000011
【手続補正書】
【提出日】平成30年6月15日(2018.6.15)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
タッチパッドを備える携帯端末の接続ポートに嵌め込まれて通信可能に接続されるコネクターと、
ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードとの通信を介して、前記ＩＣカードのＩＣカード情報を取得するリーダー部と、
前記リーダー部に上記ＩＣカードが挿入され、前記携帯端末に決済金額情報が入力されると、前記タッチパッドを利用したＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、
前記コネクターを介して前記携帯端末から前記決済金額情報を受信すると、前記ランダムに構成されたキー入力レイヤの画面上の配置情報を前記携帯端末に転送し、前記キー入力レイヤの画面について上記タッチパッドを介して入力された前記ＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するインタフェース部と、
前記受信された位置情報を処理して、前記コネクターを介して前記携帯端末から入力された前記ＩＣカードパスワードを検出することにより、電文生成部のＥＭＶ規格の取引承認要求電文の生成を可能にするパスワード検出部と、
を備え、
前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンラインの場合、前記電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
カードリーダー。
【請求項２】
前記インタフェース部は、
前記決済金額情報を前記携帯端末から受信する請求項１に記載のカードリーダー。
【請求項３】
前記取得されたＩＣカード情報と、前記検出されたＩＣカードパスワードおよび前記受信された決済金額情報を含む前記取引承認要求電文をユーロペイマスターカードビザ（ＥＭＶ）規格に従い生成する電文生成部をさらに備え、
前記生成された取引承認要求電文は、前記携帯端末と接続されたネットワークを介してカード決済のための中継サーバに転送される請求項２に記載のカードリーダー。
【請求項４】
前記タッチパッドは、カード決済のための署名情報が入力される請求項３に記載のカードリーダー。
【請求項５】
前記取引承認要求電文と前記署名情報とは、前記携帯端末によって暗号化されて、前記中継サーバに送信処理される請求項４に記載のカードリーダー。
【請求項６】
タッチパッドと、
ＩＣカード情報を取得するためのカードリーダーのコネクターが嵌め込まれて通信可能なように接続される少なくとも一つの端子を有する接続ポートと、
前記接続ポートを介して、ランダムに構成されたキー入力レイヤの画面上の配置情報を前記カードリーダーから受信し、前記キー入力レイヤの画面について前記タッチパッドを介して入力されたＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記カードリーダーに転送し、前記転送された位置情報を用いて検出したＩＣカードパスワードを含む取引承認要求電文を前記カードリーダーから受信するインタフェース部と、
前記受信された取引承認要求電文をカード決済のための中継サーバに転送する通信モジュールと、
を備える携帯端末であって、
前記カードリーダーは、
ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードとの通信を介して、前記ＩＣカードのＩＣカード情報を取得するリーダー部と、
前記リーダー部に上記ＩＣカードが挿入され、前記携帯端末に決済金額情報が入力されると、前記タッチパッドを利用した前記ＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、
前記コネクターを介して前記携帯端末から前記決済金額情報を受信すると、前記ランダムに構成されたキー入力レイヤの画面上の配置情報を前記携帯端末に転送し、前記キー入力レイヤの画面について上記タッチパッドを介して入力された前記ＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するインタフェース部と、
前記受信された位置情報を処理して、前記コネクターを介して前記携帯端末から入力された前記ＩＣカードパスワードを検出することにより、電文生成部のＥＭＶ規格の取引承認要求電文の生成を可能にするパスワード検出部と、
を備え、
前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンラインの場合、前記電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
携帯端末。
【請求項７】
前記インタフェース部は、
決済金額情報を前記カードリーダーに転送し、
前記カードリーダーから受信される取引承認要求電文は、
前記ＩＣカードパスワードとともに、前記取得されたＩＣカード情報および前記転送された決済金額情報を含むようにユーロペイマスターカードビザ（ＥＭＶ）規格に従い生成されたものである請求項６に記載の携帯端末。
【請求項８】
タッチパッドを備える携帯端末の接続ポートに嵌め込まれて通信可能に接続されるコネクターおよびカード情報を取得するためのリーダー部を備えるカードリーダーにおいて決済情報を処理する方法において、
ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードが挿入されているステップと、
前記ＩＣカードが挿入されると、前記コネクターを介して決済金額情報を、前記携帯端末から受信するステップと、
前記決済金額情報を受信すると、前記タッチパッドを利用したＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成して前記ランダムに構成されたキー入力レイヤの画面上の配置に関する情報を前記携帯端末に転送するステップと、
前記キー入力レイヤの画面について上記タッチパッドを介して入力されたＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するステップと、
前記受信された位置情報を処理して、前記携帯端末から入力されたＩＣカードパスワードを検出するステップと、
前記検出されたＩＣカードパスワードを利用して、ＥＭＶ規格の取引承認要求電文を生成して前記携帯端末に転送するステップと、
を含み、
前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンラインの場合、電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
決済情報の処理方法。