(57)【要約】【課題】  電波の不感地帯や店舗の密集した商業施設においても、カード使用者の正当性を確認することのできるカード認証システムの提供。【解決手段】  カード認証システムは、商品またはサービスの対価の支払いの際に、ユーザから提示されたカードに書き込まれた情報を読み取って認証システムに送信し、カード利用者の正当性を問い合わせるカード読取装置と、前記カード読取装置から問い合わせを受けた際に、前記カード読取装置に対応する位置に配設されたフェムトセル基地局を用いて前記ユーザが所持する携帯端末の位置情報を確認し、当該カード利用者の正当性を応答する認証システムとを含む。【選択図】  図１
2011108119.tif 000002
【特許請求の範囲】
【請求項１】
商品またはサービスの対価の支払いの際に、ユーザから提示されたカードに書き込まれた情報を読み取って認証システムに送信し、カード利用者の正当性を照会するカード読取装置と、
前記カード読取装置から照会を受けた際に、前記カード読取装置に対応する位置に配設されたフェムトセル基地局を用いて前記ユーザが所持する携帯端末の位置情報を確認し、当該カード利用者の正当性を応答する認証システムとを含むこと、
を特徴とするカード認証システム。
【請求項２】
前記認証システムは、カードに書き込まれた情報に紐付けられたユーザの携帯端末情報により、前記ユーザの携帯端末を特定し、
前記カード読取装置が設置された位置に配設されたフェムトセル基地局から受信したページング応答により、前記特定した携帯端末と前記カード読取装置の位置情報との一致を確認する請求項１のカード認証システム。
【請求項３】
前記認証システムは、カードに書き込まれた情報に紐付けられたユーザの携帯端末情報により、前記ユーザの携帯端末を特定し、
前記カード読取装置が設置された位置に配設されたフェムトセル基地局から受信した携帯端末一覧に、前記特定した携帯端末が含まれているか否かにより、前記特定した携帯端末と前記カード読取装置の位置情報との一致を確認する請求項１のカード認証システム。
【請求項４】
前記認証システムは、カードに書き込まれた情報に紐付けられたユーザの携帯端末情報により、前記ユーザの携帯端末を特定し、
各携帯端末の位置情報を保持する位置管理装置から、前記特定した携帯端末の位置情報を取得することにより、前記特定した携帯端末と前記カード読取装置の位置情報との一致を確認する請求項１のカード認証システム。
【請求項５】
さらに、前記認証システムは、マクロセル基地局から携帯端末の位置情報を取得し、前記カード読取装置の位置情報との一致を確認する請求項１から４いずれか一のカード認証システム。
【請求項６】
請求項１から５いずれか一のカード認証システムの認証システムと接続され、
商品またはサービスの対価の支払いの際に、ユーザから提示されたカードに書き込まれた情報を読み取って前記認証システムに送信し、カード利用者の正当性を照会することを特徴とするカード読取装置。
【請求項７】
商品またはサービスの対価の支払いの際に、ユーザから提示されたカードに書き込まれた情報を読み取って送信するカード読取装置から、カード利用者の正当性の照会を受けた際に、前記カード読取装置に対応する位置に配設されたフェムトセル基地局を用いて前記ユーザが所持する携帯端末の位置情報を確認し、当該カード利用者の正当性を応答する認証システム。
【請求項８】
商品またはサービスの対価の支払いの際に、カード読取装置が、ユーザから提示されたカードに書き込まれた情報を読み取って認証システムに送信し、カード利用者の正当性を照会するステップと、
前記認証システムが、前記照会に応じ、前記カード読取装置に対応する位置に配設されたフェムトセル基地局を用いて前記ユーザが所持する携帯端末の位置情報を確認し、当該カード利用者の正当性を応答するステップと、
前記カード読取装置が、前記応答に従って当該カードに関わる処理を実行または拒否するステップと、を含むこと、
を特徴とするカード認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード認証システム、カード読取装置、認証システムおよびカード認証方法に関し、特に、移動通信システムのインフラストラクチャを利用したカード認証システム、カード読取装置、認証システムおよびカード認証方法に関する。
【背景技術】
【０００２】
特許文献１に、クレジットカードによる清算において、カード情報を読み取る販売店端末に識別番号を付し、認証センターで当該識別番号に対応する位置情報を検索する。一方カード情報からクレジットカード使用者が携帯する携帯端末の携帯電話番号を検索し、当該携帯端末の現在位置を検出し、この携帯端末の現在位置と販売店端末の位置を比較することで、クレジットカード使用者が正規のカード所持者か否かを判断するカード認証システムが開示されている。なお、同文献の段落００１９には、携帯端末の位置情報としては、マクロセル基地局を用いる方法や複数のマクロセル基地局からの距離を元により詳しい位置を得る方法が例示されている。
【０００３】
特許文献２にも、特許文献１と同様に、カード情報読み取り端末の設置場所と、被認証者のＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙ  Ｐｈｏｎｅ  Ｓｙｓｔｅｍ）の番号を元に移動通信システム事業者が提供する現在位置検索サービスを利用してカードの不正利用を防ぐ本人認証システムが開示されている。
【０００４】
その他携帯端末の位置情報を特定する方法としては、携帯端末に備えられているＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）機能にて測定した位置情報を用いる方法が知られている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−２８８７４４号公報
【特許文献２】特開２００２−１３３３４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記したマクロセル基地局情報や移動通信システム事業者から提供された位置情報やＧＰＳ情報を用いる方式では、地下街やビルの高層階などのいわゆる電波の不感地帯では位置を特定できないため、上記のようなシステムを利用できないという問題点がある。
【０００７】
また、大きな建物内に複数の階に、複数の店舗が配置しているようなデパートやショッピングモールでは、位置情報上の同一位置にあたる上下の階にそれぞれ店舗が存在することが普通であり、例えば、カードを紛失したユーザの直下、直上の階におけるカードの不正使用を検出できないことが考えられる。
【０００８】
本発明は、上記した事情に鑑みてなされたものであって、その目的とするところは、上記電波の不感地帯や店舗の密集した商業施設においても、カード使用者の正当性を確認することのできるカード認証システム、カード読取装置、認証システムおよびカード認証方法を提供することにある。
【課題を解決するための手段】
【０００９】
本発明の第１の視点によれば、商品またはサービスの対価の支払いの際に、ユーザから提示されたカードに書き込まれた情報を読み取って認証システムに送信し、カード利用者の正当性を問い合わせるカード読取装置と、前記カード読取装置から問い合わせを受けた際に、前記カード読取装置に対応する位置に配設されたフェムトセル基地局を用いて前記ユーザが所持する携帯端末の位置情報を確認し、当該カード利用者の正当性を応答する認証システムとを含むこと、を特徴とするカード認証システムが提供される。
【００１０】
本発明の第２の視点によれば、商品またはサービスの対価の支払いの際に、カード読取装置が、ユーザから提示されたカードに書き込まれた情報を読み取って認証システムに送信し、カード利用者の正当性を問い合わせるステップと、前記認証システムが、前記問い合わせに応じ、前記カード読取装置に対応する位置に配設されたフェムトセル基地局を用いて前記ユーザが所持する携帯端末の位置情報を確認し、当該カード利用者の正当性を応答するステップと、前記カード読取装置が、前記応答に従って当該カードに関わる処理を実行または拒否するステップと、を含むこと、を特徴とするカード認証方法が提供される。なお、本方法は、ユーザに対して項目を提示し、ユーザから項目の選択を受け付けるコンピュータという、特定の機械に結びつけられている。
【００１１】
本発明の第３の視点によれば、上記したカード認証システムを構成するカード読取装置および認証システムが提供される。
【発明の効果】
【００１２】
本発明によれば、電波の不感地帯や店舗の密集した商業施設においても、カード使用者の正当性を確認した上で決済を済ませることが可能になる。その理由は、フェムトセル基地局をカード読取装置に対応する位置に配設し、カード使用者の正当性確認に用いる構成を採用したことにある。
【図面の簡単な説明】
【００１３】
【図１】本発明の概要を説明するための図である。
【図２】本発明の第１の実施形態の構成を表したブロック図である。
【図３】カード使用者が事前に登録するカード情報の例である。
【図４】カード読取装置からフェムトセル基地局を割り出すためのテーブルの例である。
【図５】電話番号から端末識別情報を割り出すためのテーブルの例である。
【図６】本発明の第１の実施形態の動作を表したシーケンス図である。
【図７】本発明の第２の実施形態の動作を表したシーケンス図である。
【図８】本発明の第３の実施形態で用いる位置情報から地理情報を割り出すためのテーブルの例である。
【図９】本発明の第３の実施形態の動作を表したシーケンス図である。
【発明を実施するための形態】
【００１４】
はじめに、本発明の概要について図１を参照して説明する。本発明は、クレジットカード、デビットカード、電子マネーカード、ポイントカード等の読取装置４１（以下、「カード読取装置」と総称する。）と、商品購入者を包括しているフェムトセル基地局２０の位置と、これらカードの正規利用者（以下、「正規利用者」という。）が所持している携帯端末１０（以下、「端末」という。）の位置情報とが一致しているか否かを確認することで、正規利用者以外によるカード支払を防止するものである。
【００１５】
例えば、図１の店舗４０で正規利用者が商品またはサービスの対価の支払いの際にカードを提示された場合、カード読取装置４１と、フェムトセル基地局２０を経由して特定した携帯端末１０の位置が一致するため、カード読取装置４１から照会を受けた認証システム（図示省略）は、当該カードは正規利用者によって提示されているものと応答する。前記応答を受けたカード読取装置４１は、当該カードに関する処理（支払い、ポイント行使、ポイント付与）等を実行する。他方、当該カードが店舗４０の直下、直上の階に当たる店舗、例えば、図１の店舗４０の直下の階にある店舗４０Ｌで提示されている場合などは、カード読取装置４１Ｌと携帯端末１０の位置が一致しないことになる。これにより、当該カードに関する処理（支払い、ポイント行使、ポイント付与）等を拒否することが可能になる。
【００１６】
［第１の実施形態］
続いて、本発明をクレジットカードの使用者の正当性確認に適用した第１の実施形態について図面を参照して詳細に説明する。図２は、本発明の第１の実施形態の構成を表したブロック図である。
【００１７】
図２を参照すると、端末１０と、フェムトセル基地局２０と、認証システム３１とが示されている。
【００１８】
フェムトセル基地局２０（２０Ｌ）は、クレジットカード加盟店（以下、「加盟店」）に設置され、加盟店内のカード読取装置４１と商品購入者をカバーする半径数十メートル以内のフェムトセル（図１の１００、１００Ｌ参照）を構築する基地局装置である。なお、フェムトセル基地局２０（２０Ｌ）の設置台数は１つに限られず、加盟店内に複数のカード読取装置が離れて設置されている場合には、カード読取装置に対応付けて設置することができる。
【００１９】
フェムトセル基地局ＧＷ（ゲートウェイ）２２は、多くのフェムトセル基地局２０を集束および制御するための装置であり、多くのフェムトセル基地局２０を移動体通信交換局２４に接続する。
【００２０】
マクロセル基地局２１は、半径数百メートル以上のマクロセルを構築する基地局装置である。基地局制御装置２３は、マクロセル基地局２１を制御する装置である。
【００２１】
移動体通信交換局２４は、回線交換局とパケット交換局を含む交換局である。例えば、Ｍｏｂｉｌｅ  Ｓｅｒｖｉｃｅ  Ｓｗｉｔｃｈｉｎｇ  Ｃｅｎｔｅｒ（ＭＳＣ）やＳｅｒｖｉｎｇ  Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ Ｒａｄｉｏ  Ｓｅｒｖｉｃｅ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ（ＳＧＳＮ）が移動体通信交換局２４に相当する。
【００２２】
認証システム３１は、クレジットカード情報（以下、カード情報）の有効性を判断するとともに、後記するカード使用者の正当性確認を行う。
【００２３】
ここで、認証システム３１が上記処理を行う際に参照する情報について説明する、図３は、カード使用者が事前に登録するカード情報の例である。図３の例では、正規利用者名、カード番号、電話番号が保持されたテーブルが示されている。図３では省略しているが、カード情報にはその他、利用上限金額、カード有効期限等が含まれる。
【００２４】
図４は、カード読取装置４１からフェムトセル基地局２０を割り出すためのテーブルの例である。認証システム３１は、図４に例示するテーブルを参照して、カード読取装置４１に対応する位置に配置されたフェムトセル基地局２０と、当該フェムトセル基地局２０の制御するフェムトセル基地局ＧＷ２２と特定することが可能となっている。
【００２５】
格納サーバ３０は、移動体通信交換局２４と、認証システム３１との間に配設され、電話番号から端末識別情報を割り出す処理や端末１０の位置情報から地理的な位置情報（以下、地理情報）を割り出す処理を実行する。
【００２６】
ここで、格納サーバ３０が上記処理を行う際に参照する情報について説明する。図５は、電話番号から端末識別情報を割り出すためのテーブルの例である。端末識別情報としては、例えば、Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ（ＩＭＳＩ）等の端末を一意に識別する情報を用いることができる。
【００２７】
なお、図２の例では、認証システム３１と独立して格納サーバ３０を設けた構成となっているが、認証システム３１と格納サーバ３０とを一体化した構成も採用可能である。また、上記した格納サーバ３０および認証システム３１がそれぞれ処理を行うに当たって参照する情報は、適当なデータベース等にて一元管理するようにしてもよい。
【００２８】
加盟店は、商品やサービスを購入する際に、カード支払いが可能な店舗（図１の店舗４０、４０Ｌ参照）を表す。図１に示したように、カード読取装置４１、４１Ｌは、店員がカード支払いの手続きを行う際に、認証システム３１へ問い合わせる機能を有している。
【００２９】
続いて、本実施形態の動作について図面を参照して詳細に説明する。図６は、本発明の第１の実施形態の動作を表したシーケンス図である。図６の実線で囲ったシーケンスは、カード正規利用者が支払いを行う場合のものであり、破線で囲ったシーケンスは、カード正規利用者以外が支払いを行う場合のものである。以下、それぞれの場合について説明する。
【００３０】
カード正規利用者がカード決済を求めている場合（図６の実線枠内参照）、支払い前に正規利用者情報が認証システムに登録されている。ここでは、例として図３の正規利用者Ａがカード読取装置Ａが設置された店舗にて支払いを行うものとする。
【００３１】
カード決済による商品購入時、カード読取装置４１は、認証システム３１に対し、自身のＩＤ（カード読取装置のＩＤ）とともに、カード番号を含んだ認証要求メッセージを送信する。
【００３２】
認証要求メッセージを受信した認証システム３１は、図４に示すテーブルを参照して、認証要求メッセージの送信元のカード読取装置４１に対応するフェムトセル基地局２０とフェムトセル基地局ＧＷ２２の組（図４のフェムトセル基地局１、フェムトセル基地局ＧＷ１）を特定する。次に、認証システム３１は、前記特定したフェムトセル基地局２０とフェムトセル基地局ＧＷ２２の組とともに、図３に示すテーブルを参照して、カード番号に対応する正規利用者情報を格納サーバ３０に送信する。
【００３３】
格納サーバ３０は、図５に示すテーブルを参照して、正規利用者情報に含まれる正規利用者Ａの電話番号（図３の０９０−ａｂｃｄ−ｅｆｇｈ）に対応する端末識別情報（図５の１１１−２２２−３３３３３３３）を特定する。さらに、格納サーバ３０は、認証システム３１にて特定されたフェムトセル基地局２０（カード決済を行っているエリアのフェムトセル基地局）を集束しているフェムトセル基地局ＧＷ２２に対して、前記端末識別情報を送信する。
【００３４】
フェムトセル基地局ＧＷ２２は、正規利用者の端末識別情報を用いて、認証システム３１にて特定されたフェムトセル内に在圏しているカード正規利用者の端末１０に対してページング要求を行う。
【００３５】
正規利用者の端末１０は、フェムトセル基地局２０を介し、フェムトセル基地局ＧＷ２２に対してページング応答を行う。
【００３６】
正規利用者の端末１０が送信したページング応答は、フェムトセル基地局２０を介し、フェムトセル基地局ＧＷ２２に受信される。ページング応答を確認したフェムトセル基地局ＧＷ２２は、格納サーバ３０を介し、認証システム３１に対しページング応答完了通知を送信する。
【００３７】
ページング応答完了通知を確認した認証システム３１は、カード情報の有効性を確認した後に、カード読取装置４１に対し支払い成功メッセージを送信する。以上で、正規利用者は加盟店で支払いを完了し、商品購入ができる。
【００３８】
一方、カード正規利用者以外が当該カードを用いてカード決済を求めている場合（図６の破線枠内参照）、正規利用者と同様の手順で、カード読取装置４１に対応する位置にあるフェムトセル基地局２０が、正規利用者の端末識別情報（図５の１１１−２２２−３３３３３３３）を使用してページング要求を行うが、正規利用者以外の端末１０は当該フェムトセルに位置していないためページング要求に対して応答することが不可能である。
【００３９】
フェムトセル基地局ＧＷ２２は、ページングの応答待ちタイマー満了（図６の「ページングタイムアウト」)となると、格納サーバ３０を介し、認証システム３１に対し、ページング応答未了通知を送信する。
【００４０】
ページング応答未了通知を受信した認証システム３１は、カード読取装置４１に対し支払い失敗メッセージを送信する。この場合、カード加盟店では、カード支払いを拒否することになる。
【００４１】
このように、本実施形態によれば、カード読取装置４１をカバーしているフェムトセルエリアのページングに対し、ページング応答が得られないことをもって、カード正規利用者以外によるカードの不正利用を検出することができる。すなわち、カード情報が有効とは別に、本人の端末１０の位置がカード読取装置４１の位置と一致しているかどうかという観点で確認を行うことが可能となる。
【００４２】
［第２実施形態］
続いて、上記第１の実施形態における端末からのページング応答に代えてフェムトセル基地局から受信した端末リストによりカード正規利用者であるか否かを判定するようにした本発明の第２の実施形態について説明する。本発明の第２の実施形態は、図２に例示した本発明の第１の実施形態と略同一の構成にて実現できるので、以下その動作上の相違点を中心に説明する。
【００４３】
図７は、本発明の第２の実施形態の動作を表したシーケンス図である。図６と同様、図７の実線で囲ったシーケンスは、カード正規利用者が支払いを行う場合のものであり、破線で囲ったシーケンスは、カード正規利用者以外が支払いを行う場合のものである。以下、それぞれの場合について説明する。
【００４４】
カード決済による商品購入時、カード読取装置４１が、認証システム３１に対し、自身のＩＤ（カード読取装置のＩＤ）とともに、カード番号を含んだ認証要求メッセージを送信までの動作は第１の実施形態と同様である。
【００４５】
認証要求メッセージを受信した認証システム３１は、図４に示すテーブルを参照して、認証要求メッセージの送信元のカード読取装置４１に対応するフェムトセル基地局２０とフェムトセル基地局ＧＷ２２の組（図４のフェムトセル基地局１、フェムトセル基地局ＧＷ１）を特定する。次に、認証システム３１は、格納サーバ３０を介して、前記特定したフェムトセル基地局２０を集束するフェムトセル基地局ＧＷ２２に対して、前記特定したフェムトセル基地局２０に在圏している端末リストの送信を求める端末識別情報リスト要求メッセージを送信する。
【００４６】
端末識別情報リスト要求メッセージを受信したフェムトセル基地局ＧＷ２２は、前記認証システム３１にて特定されたフェムトセル基地局２０に、端末識別情報リスト要求メッセージを送信する。
【００４７】
端末識別情報リスト要求メッセージを受信したフェムトセル基地局２０は、フェムトセル内に在圏しているすべての端末識別情報を列記した端末識別情報リストを作成し、フェムトセル基地局ＧＷ２２を介し、格納サーバ３０に送信する。
【００４８】
格納サーバ３０は、図５に示すテーブルを参照して、端末識別情報リストに含まれる各端末識別情報を電話番号リストに変換し、認証システム３１に送信する。
【００４９】
認証システム３１は、格納サーバ３０によって変換された電話番号リスト内に、今回カード決済を求める正規利用者の電話番号があるかどうか確認する。
【００５０】
ここで、カード正規利用者がカード決済を求めている場合（図７の実線枠内参照）、電話番号リスト内に、今回カード決済を求める正規利用者の電話番号があるため、認証システム３１は、カード読取装置４１に対し支払い成功メッセージを送信する。
【００５１】
一方、カード正規利用者以外がカード決済を求めている場合（図７の破線枠内参照）、電話番号リスト内に、今回カード決済を求める正規利用者の電話番号はないため、認証システム３１は、カード読取装置４１に対し支払い失敗メッセージを送信する。
【００５２】
以上のように、本実施形態によれば、カード読取装置４１をカバーしているフェムトセルに本人の端末１０が在圏しているか否かをもって、カードの不正利用であるか否かを判定することができる。
【００５３】
また、上記第１、第２の実施形態において加盟店以外でのカードの不正利用を判定するには、認証システム３１が移動体通信交換局２４、基地局制御装置２３およびマクロセル基地局２１に対して同様の手順により端末１０のマクロセル上の位置と、カード読取装置４１との一致／不一致を確認するようにしてもよい。
【００５４】
［第３実施形態］
続いて、カード決済の都度照会を行うのではなく、格納サーバ３０が端末１０の位置管理装置として機能し、認証システム３１に位置情報を提供するようにした本発明の第３の実施形態について説明する。本発明の第３の実施形態は、図２に例示した本発明の第１の実施形態と略同一の構成にて実現できるので、以下その動作上の相違点を中心に説明する。
【００５５】
図８は、格納サーバ３０が端末１０の位置情報から地理情報を割り出すためのテーブルの例である。位置情報としては、例えば、Ｌｏｃａｔｉｏｎ  Ａｒｅａ  Ｉｄｅｎｔｉｔｙ（ＬＡＩ）、Ｒｏｕｔｉｎｇ  Ａｒｅａ  Ｉｄｅｎｔｉｔｙ（ＲＡＩ）、Ｔｒａｃｋｉｎｇ  Ａｒｅａ  Ｉｄｅｎｔｉｔｙ（ＴＡＩ）等を用いることができる。また、本実施形態の認証システムには、図４に示すテーブルに代えて各カード読取装置４１の設置位置が保持されているものとする。
【００５６】
図９は、本発明の第３の実施形態の動作を表したシーケンス図である。図６、図７と同様、図９の実線で囲ったシーケンスは、カード正規利用者が支払いを行う場合のものであり、破線で囲ったシーケンスは、カード正規利用者以外が支払いを行う場合のものである。以下、それぞれの場合について説明する。
【００５７】
図９に示したように、端末１０は、基地局（フェムトセル基地局／マクロセル基地局のどちらでも良い。）、制御装置（フェムトセル基地局ＧＷ／基地局制御装置のどちらでも良い。）を介し、格納サーバ３０に位置情報を送信する。格納サーバ３０は、これら位置情報を端末識別情報と対応付けて保存する。
【００５８】
カード決済による商品購入時、カード読取装置４１が、認証システム３１に対し、自身のＩＤ（カード読取装置のＩＤ）とともに、カード番号を含んだ認証要求メッセージを送信までの動作は第１、第２の実施形態と同様である。
【００５９】
認証要求メッセージを受信した認証システム３１は、図３に示すテーブルを参照して、カード番号に対応する正規利用者情報を含んだ位置情報要求メッセージを格納サーバ３０に送信する。
【００６０】
前記位置情報要求メッセージを受信した格納サーバ３０は、前記正規利用者情報に含まれる正規利用者Ａの電話番号（図３の０９０−ａｂｃｄ−ｅｆｇｈ）に対応する端末識別情報（図５の１１１−２２２−３３３３３３３）を特定する。さらに、格納サーバ３０は、前記特定した端末識別情報を持つ端末１０の位置情報を検索して、図８に示すテーブルを参照して地理情報に変換した上で位置情報結果メッセージとして認証システム３１に送信する。
【００６１】
認証システム３１は、位置情報結果メッセージに含まれる地理情報と、カード読み取り機の設置位置とが一致するか否かを確認する。
【００６２】
ここで、カード正規利用者がカード決済を求めている場合（図９の実線枠内参照）、位置情報結果メッセージに含まれる地理情報と、カード読み取り機の設置位置とが一致するため、認証システム３１は、カード読取装置４１に対し支払い成功メッセージを送信する。
【００６３】
一方、カード正規利用者以外がカード決済を求めている場合（図７の破線枠内参照）、位置情報結果メッセージに含まれる地理情報と、カード読み取り機の設置位置とが一致しないため、認証システム３１は、カード読取装置４１に対し支払い失敗メッセージを送信する。
【００６４】
以上のように、カード読取装置４１の位置と、本人の端末１０の位置とが一致しているか否かをもって、カードの不正利用であるか否かを判定することができる。
【００６５】
なお、上記のように端末１０からの位置登録を受け付けて保持する格納サーバ３０として、端末の位置情報、サービス加入情報、認証情報等を保持するＨｏｍｅ  Ｌｏｃａｔｉｏｎ  Ｒｅｇｉｓｔｅｒ（ＨＬＲ）、サービス加入情報、認証情報等を一時的に保持するＶｉｓｉｔｏｒ  Ｌｏｃａｔｉｏｎ  Ｒｅｇｉｓｔｅｒ(ＶＬＲ)、加入者識別機能、認証情報を備えているＨｏｍｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｓｅｒｖｅｒ（ＨＳＳ）を用いることも可能である。また、ＶＬＲ、ＨＳＳから位置情報をデータベースに格納する構成も採用可能である。
【００６６】
また、フェムトセル基地局ＧＷ２２で位置情報を保持する構成も採用可能である。この場合、格納サーバ３０は不要となり、認証システム３１は、フェムトセル基地局ＧＷ２２に位置要求メッセージを送信し、フェムトセルＧＷ２２から認証システム３１に位置情報結果メッセージを送信することになる。
【００６７】
また上記した実施形態では、地理情報に変換した上で、一致／不一致を判定するものとして説明したが、図８に示した位置情報同士を照合して一致／不一致を判定するものとしもよい。
【００６８】
以上、説明したように、カード支払時に、移動通信システムのインフラストラクチャを用いて署名以外の正当性確認を行うことが可能であるため、不正カード支払を防止することが可能となる。また、本実施形態では、カード会社にとっても、カード不正使用に伴う損害保険会社への支出を削減することができるという効果がある。
【００６９】
また、カード決済認証システムを提供している会社と携帯電話会社とが共同して本発明のシステムを構築し、カード会社に提供することで、携帯電話会社、カード決済認証システムを提供している会社は収入を増加することが可能である。従って、本発明に関わるどの会社も、収益を上げることができ、さらに、安全かつ安心な社会インフラを構築することが可能となる。もちろん、カード会社が、カード決済認証システムを直接提供することも可能である。
【００７０】
以上、本発明の好適な実施形態を説明したが、本発明は、上記した実施形態に限定されるものではなく、本発明の基本的技術的思想を逸脱しない範囲で、更なる変形・置換・調整を加えることができる。例えば、上記した実施形態では、クレジットカードへの適用を例に挙げて説明したが、その他、デビットカード、電子マネーカード、ポイントカード等の各種のカードを用いた決済やポイントの付与、ポイントの行使時に、カード名義人の本人性を確認する際に適用することができる。
【００７１】
また、上記した第１、第２の実施形態では、認証システムが、図４に示すテーブルを参照して、認証要求メッセージの送信元のカード読取装置４１に対応するフェムトセル基地局２０とフェムトセル基地局ＧＷ２２の組を特定するものとして説明したが、フェムトセル基地局の特定はフェムトセル基地局ＧＷ２２に委ねてしまってもよい。例えば、フェムトセル基地局ＧＷ２２が配下のフェムトセル基地局から該当端末を一斉に呼び出す構成も採用可能である。
【符号の説明】
【００７２】
１０  端末
２０、２１Ｌ  フェムトセル基地局
２１  マクロセル基地局
２２  フェムトセル基地局ＧＷ
２３  基地局制御装置
２４  移動体通信交換局
３０  格納サーバ
３１  認証システム
４０、４０Ｌ  店舗
４１、４１Ｌ  カード読取装置
１００、１００Ｌ  フェムトセル
【図１】
2011108119.tif 000003
【図２】
2011108119.tif 000004
【図３】
2011108119.tif 000005
【図４】
2011108119.tif 000006
【図５】
2011108119.tif 000007
【図６】
2011108119.tif 000008
【図７】
2011108119.tif 000009
【図８】
2011108119.tif 000010
【図９】
2011108119.tif 000011