(57)【要約】【課題】購入金額を決済するときに、端末装置による認証を利用することで、より適切な認証を行って決済することが可能となるシステム等を提供すること。【解決手段】第１の制御部と、第１の通信部と、通知部とを備える決済処理装置と、第２の制御部と、第２の通信部と、取得部とを備える端末装置とを含む決済システムであって、第１の制御部は、少なくとも購入金額と、端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を通知部より通知し（Ｓ１０１０）、第２の制御部は、支払い情報を、取得部から取得し（Ｓ１０１２）、支払い情報に含まれる認証方式情報に基づく認証が成功した場合に（Ｓ１０１４）、第２の通信部を介して購入金額の決済要求を送信する（Ｓ１０１６）。【選択図】図８
2019215738.tif 000002
【特許請求の範囲】
【請求項１】
第１の制御部と、通知部とを備える決済処理装置と、
第２の制御部と、通信部と、取得部とを備える端末装置と、
を含む決済システムであって、
前記第１の制御部は、
少なくとも購入金額と、前記端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を前記通知部より通知し、
前記第２の制御部は、
前記支払い情報を、前記取得部から取得し、
前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して前記購入金額の決済要求を送信する、
ことを特徴とする決済システム。
【請求項２】
前記第１の制御部は、
購入金額及び／又は購入品目に基づいて、前記端末装置における複数の認証方式の内の何れの認証方式を許容するかを決定する
ことを特徴とする請求項１に記載の決済システム。
【請求項３】
前記決済処理装置は、表示部を更に備え、
前記通知部は、前記支払い情報に基づく識別コードを前記表示部に表示し、
前記端末装置は、撮影部を更に備え、
前記取得部は、前記撮影部により撮影された前記識別コードから前記支払い情報を取得する、
ことを特徴とする請求項１又は２に記載の決済システム。
【請求項４】
前記決済システムには、決済サーバ装置が更に接続されており、
前記第２の制御部は、
前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して前記購入金額の決済要求を前記決済サーバ装置に送信し、
前記第１の制御部は、
前記決済サーバ装置から、前記購入金額の決済が完了した旨を受信した場合には、決済完了処理を実行する、
ことを特徴とする請求項１から３の何れか一項に記載の決済システム。
【請求項５】
第１の制御部と、通知部とを備える決済処理装置と、
第２の制御部と、通信部と、取得部とを備える端末装置と、
を含む決済システムの処理方法であって、
前記第１の制御部が、少なくとも購入金額と、前記端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を前記通知部より通知する過程と、
前記第２の制御部が、前記支払い情報を、前記取得部から取得し、前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して前記購入金額の決済要求を送信する過程と、を含む
ことを特徴とする決済システムの処理方法。
【請求項６】
制御部と、通知部とを備える決済処理装置であって、
前記制御部は、
少なくとも購入金額と、端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を前記通知部より通知する
ことを特徴とする決済処理装置。
【請求項７】
制御部と、通知部とを備える決済処理装置のプログラムであって、
前記制御部が、少なくとも購入金額と、端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を前記通知部より通知するステップを含む
ことを特徴とするプログラム。
【請求項８】
制御部と、通信部と、取得部とを備える端末装置であって、
前記制御部は、
支払い情報を、前記取得部から取得し、
前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して購入金額の決済要求を送信する、
ことを特徴とする端末装置。
【請求項９】
制御部と、通信部と、取得部とを備える端末装置のプログラムであって、
前記制御部が、支払い情報を、前記取得部から取得するステップと、
前記制御部が、前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して購入金額の決済要求を送信するステップと、を含む
ことを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、決済処理装置と端末装置とを含む決済システム等に関する。
【背景技術】
【０００２】
従来から、端末装置（例えば、携帯電話やスマートフォン等）を利用して、決済を行うシステムが提供されている。端末装置が決済を行うとき、例えば声紋や指紋、暗証番号といった複数の認証方法を組み合わせることにより、セキュリティを確保する発明が開示されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−１４６４４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
例えば、決済時に高額な取引や、決済内容によってはセキュリティが高い認証方法を利用したい場合がある。しかし、従来の方法では、予め定められた認証方法しか利用することができなかった。
【０００５】
上述した課題を解決するために、本発明の目的は、購入金額を決済するときに、端末装置による認証を利用することで、より適切な認証を行って決済することが可能となる決済システム等を提供することである。
【課題を解決するための手段】
【０００６】
上述した課題を解決するために、本発明の決済システムは、第１の制御部と、通知部とを備える決済処理装置と、第２の制御部と、通信部と、取得部とを備える端末装置と、を含む決済システムであって、前記第１の制御部は、少なくとも購入金額と、前記端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を前記通知部より通知し、前記第２の制御部は、前記支払い情報を、前記取得部から取得し、前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して前記購入金額の決済要求を送信する、ことを特徴とする。
【０００７】
本発明の決済システムの処理方法は、第１の制御部と、通知部とを備える決済処理装置と、第２の制御部と、通信部と、取得部とを備える端末装置と、を含む決済システムの処理方法であって、前記第１の制御部が、少なくとも購入金額と、前記端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を前記通知部より通知する過程と、前記第２の制御部が、前記支払い情報を、前記取得部から取得し、前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して前記購入金額の決済要求を送信する過程と、を含むことを特徴とする。
【０００８】
本発明の決済装置は、制御部と、通知部とを備える決済処理装置であって、前記制御部は、少なくとも購入金額と、前記端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を前記通知部より通知することを特徴とする。
【０００９】
本発明の決済処理装置のプログラムは、制御部と、通知部とを備える決済処理装置のプログラムであって、前記制御部が、少なくとも購入金額と、前記端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を前記通知部より通知するステップを含むことを特徴とする。
【００１０】
本発明の端末装置は、制御部と、通信部と、取得部とを備える端末装置であって、前記制御部は、前記支払い情報を、前記取得部から取得し、前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して前記購入金額の決済要求を送信する、ことを特徴とする。
【００１１】
本発明のプログラムは、制御部と、通信部と、取得部とを備える端末装置のプログラムであって、前記制御部が、前記支払い情報を、前記取得部から取得するステップと、前記制御部が、前記支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、前記通信部を介して前記購入金額の決済要求を送信するステップと、を含むことを特徴とする。
【発明の効果】
【００１２】
本発明の決済システムによれば、決済処理装置は、少なくとも購入金額と、端末装置における複数の認証方式の内の何れの認証方式を許容するかを示す認証方式情報とを含む支払い情報を通知部より通知し、端末装置は、支払い情報を、前記取得部から取得し、支払い情報に含まれる認証方式情報に基づく認証が成功した場合に、通信部を介して購入金額の決済要求を送信することができる。すなわち、端末装置の認証を利用して決済を行うことにより、セキュリティが高いシステムを提供することができる。
【図面の簡単な説明】
【００１３】
【図１】第１実施形態における全体を説明するための図である。
【図２】第１実施形態における端末装置の構成を説明するための図である。
【図３】第１実施形態における端末装置の制御部の機能（ソフトウェアのブロック図）を説明するための図である。
【図４】第１実施形態における決済処理装置の構成を説明するための図である。
【図５】第１実施形態におけるセキュリティの一例を説明するための図である。
【図６】第１実施形態における決済処理装置の制御部の機能（ソフトウェアのブロック図）を説明するための図である。
【図７】第１実施形態における決済サーバ装置の構成を説明するための図である。
【図８】第１実施形態におけるシステム全体の流れを説明するためのシーケンス図である。
【図９】第１実施形態における端末装置における処理を説明するための動作フロー図である。
【図１０】第１実施形態における端末装置における認証処理を説明するための動作フロー図である。
【図１１】第１実施形態における決済処理装置における処理を説明するための動作フロー図である。
【図１２】第１実施形態における決済処理装置における表示画面の一例を説明するための図である。
【図１３】第１実施形態における端末装置における表示画面の一例を説明するための図である。
【図１４】第１実施形態における端末装置における表示画面の一例を説明するための図である。
【図１５】第２実施形態におけるシステム全体の流れを説明するためのシーケンス図である。
【図１６】第３実施形態におけるシステム全体の流れを説明するためのシーケンス図である。
【図１７】第２実施形態における端末装置における処理を説明するための動作フロー図である。
【図１８】第２実施形態における決済処理装置における処理を説明するための動作フロー図である。
【図１９】第３実施形態における端末装置の構成を説明するための図である。
【図２０】第４実施形態におけるシステム全体の流れを説明するためのシーケンス図である。
【発明を実施するための形態】
【００１４】
以下、図面を参照して本発明を実施するための一実施形態について説明する。なお、説明の都合上、実施形態としては、本発明の端末装置を携帯型の端末装置であるスマートフォンに適用する場合について説明するが、例えばタブレット等の情報機器、腕時計といった、決済処理装置と通信可能な装置であれば、何れの装置であっても適用可能なことは勿論である。
【００１５】
［１．第１実施形態］
［１．１  システム概要］
［１．１．１  全体構成］
まず、本システムの概要について、図１を参照して説明する。図１は、決済システム１の全体を模式的に示している図である。スマートフォンである端末装置１０は、レジスター等の決済処理装置２０から支払い情報を取得することが可能である。
【００１６】
ここで、支払い情報を取得する方法としては、例えば決済処理装置２０において表示された１次元コード、２次元コード（例えば、ＱＲコード（登録商標）、ＣＰコード、ＡｚｔｅｃＣｏｄｅ等）等の識別コードを、端末装置１０に設けられたカメラ等の撮像装置で読み取ったり、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ等の近距離無線通信で接続した端末装置１０で受信したりする方法が考えられる。
【００１７】
また、ネットワークＮＷには、端末装置１０、決済処理装置２０が接続可能である。決済処理装置２０は、直接ネットワークＮＷに接続されてもよいし、例えば店舗内に設置された会計サーバ装置（不図示）を経由してネットワークＮＷに接続されてもよい。
【００１８】
また、ネットワークＮＷには、決済サーバ装置３０が接続されてもよい。決済サーバ装置３０は、電子決済を行うためのサーバ装置である。例えば、端末装置１０が決済サーバ装置３０に接続し、決済処理を行うことができる。
【００１９】
決済サーバ装置３０は、決済サービス毎に設けられてもよい。決済サーバ装置３０は、決済サービスの提供者が提供するものである。
【００２０】
［１．１．２  認証方式について］
次に、端末装置１０が、決済時に利用する認証方式の一例について、以下説明する。本実施形態の端末装置１０は、以下の認証方式（認証機能）を１又は複数組み合わせて利用可能である。
【００２１】
（１）パスワード認証
利用者からのパスワード入力により認証を行う。パスワードとは、（英）文字、数字、記号等の組み合わせである。パスワード認証には、生体情報の登録が不要であり、利用者による登録が容易であり、また端末装置に特別な装置が不要であるメリットがある一方、パスワードが漏れたり、推定されたりすることによる、第三者によるなりすましのリスクがあるので、高いセキュリティレベルを提供することが難しいというデメリットがある。
【００２２】
（２）顔認証
利用者の顔を利用して認証を行う。端末装置１０が備えるカメラにより撮像された利用者の顔の情報が、予め登録された顔の情報と一致したか否かにより認証を行う。認証のための特別な装置を使用することなく、比較的高いセキュリティレベルを提供することができる等のメリットがある一方、暗い場所や外光の影響を受ける場合は認証しづらい、利用者がマスクを使用していると認証できない等のデメリットがある。
【００２３】
（３）虹彩認証
利用者の目の虹彩を利用して認証を行う。端末装置１０に、別途虹彩用センサが必要となったり、外光の影響を受ける場所では認証しづらかったりするというデメリットがある一方、他の認証機能と比較し、より高いセキュリティレベルを提供することが可能となるメリットがある。
【００２４】
（４）指紋認証
利用者の指紋を利用して認証を行う。端末装置１０に、別途指紋センサが必要となったり、手が濡れていたり、手袋を使用している場合には使えないデメリットがある一方、他の認証機能と比較し、より高いセキュリティレベルを提供することが可能となるメリットがある。
【００２５】
このように、上述した複数の認証方式には、認証精度やセキュリティレベル、使い勝手に差がある。例えば、パスワードを利用した認証方式であるパスワード認証は、容易に利用できるが、パスワード漏えいのリスクがあり、他の認証方式と比べて高いセキュリティレベルを提供することが難しい。
【００２６】
顔、声紋、虹彩、指紋といった生体情報を利用する認証方式である生体認証では、高いセキュリティレベルを提供することができるが、生体情報を事前登録しておく必要があるため、使い勝手の点ではパスワード認証に劣る。
【００２７】
なお、明細書中、指紋等という場合は、指紋・虹彩を含み、指紋等認証といった場合は、指紋認証・虹彩認証といった特にセキュリティレベルが高い認証方式のことをいう。この場合、端末装置１０に搭載された何れかの認証方式を利用すればよい。
【００２８】
また、指紋等認証には、生体情報を利用したセキュリティレベルが高い認証方式が含まれる。例えば、指／手等を利用することにより行う静脈認証が含まれるものとする。
【００２９】
［１．２  装置構成］
つづいて、各装置の構成について、図を参照して説明する。
【００３０】
［１．２．１  端末装置の構成］
端末装置１０の構成について、図２及び図３を参照して説明する。図２は、端末装置１０の構成を示す構成図であり、図３は、制御部１００でソフトウェアが実行されることにより実現される構成図である。
【００３１】
図２に示すように、端末装置１０は、制御部１００と、無線通信部１１０と、音声入力部１１４と、音声出力部１１６と、タッチパネル部１２０と、近距離無線通信部１３０と、カメラ部１４０と、赤外線カメラ部１４２と、指紋センサ部１４４と、記憶部１６０とを備えて構成されている。なお、カメラ部１４０、赤外線カメラ部１４２、指紋センサ部１４４、タッチパネル部１２０により、認証情報取得部１５０を構成している。
【００３２】
制御部１００は、端末装置１０の全体を制御するための機能部である。制御部１００は、記憶部１６０に記憶されている各種プログラムを読み出して実行することにより各種機能を実現しており、例えば１又は複数の演算装置（例えばＣＰＵ（Central Processing Unit））により構成されている。
【００３３】
無線通信部１１０は、例えば、ＬＴＥ通信等により基地局と接続し、外部サーバ等の他の装置とネットワークを介して通信をする機能部である。無線通信部１１０には、アンテナ１１２が接続されている。なお、本実施形態では、無線通信部１１０はＬＴＥ通信を行うが、他の通信、例えば５Ｇ通信やＬＡＡ通信、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃを利用した無線ＬＡＮ通信を行ってもよい。
【００３４】
音声入力部１１４は、音声を入力する機能部であり、入力された音声を、音声データに変換して出力する。例えば、マイク等により構成されており、携帯電話網を利用した通話時に音声入力を行う。
【００３５】
音声出力部１１６は、音声を出力する機能部である。例えば、スピーカにより構成されており、携帯電話網を利用した通話時に音声出力を行ったり、コンテンツの再生を行った場合に音声を出力したりする。
【００３６】
タッチパネル部１２０は、各種情報を表示する表示部１２２と、利用者からのタッチ入力を受け付けるタッチセンサ部１２４とが一体となった操作部・表示部である。ここで、表示部１２２は、例えば液晶ディスプレイや、有機ＥＬディスプレイにより構成されている。また、タッチセンサ部１２４は、利用者からのタッチ入力を受け付けることができる機能部である。なお、タッチセンサ部１２４がタッチ入力を検出する方法には、例えば静電容量方式や、感圧式、赤外線検知方式等の方式が利用される。
【００３７】
また、本実施形態では、表示装置である表示部１２２と、操作装置として、表示部１２２の上に重ねて構成されるタッチセンサ部１２４とを一体としたタッチパネル部１２０として説明するが、表示装置と操作装置とが別の構成であってもよい。
【００３８】
また、タッチパネル部１２０は、利用者の手書き入力の筆跡による認証を行ってもよく、その場合には手書き入力のストロークから取得された筆跡情報を取得するために使用される。また、利用者のパスワード認証を行う場合に、タッチパネル部１２０に表示されたソフトウェアボタンにより入力されるパスワードを取得するために使用される。
【００３９】
近距離無線通信部１３０は、近距離の装置と無線通信を行う機能部である。近距離無線通信部１３０にはアンテナ１３２が接続されている。例えば、近距離無線通信部１３０が使用する無線通信の方式は、Ｂｌｕｅｔｏｏｔｈ、ＮＦＣ、ＺｉｇＢｅｅ（登録商標）、ワイヤレスＵＳＢといった何れの方式であってもよい。なお、本実施形態では、Ｂｌｕｅｔｏｏｔｈを例にとって説明する。
【００４０】
カメラ部１４０は、撮影した画像に基づいて画像データを出力する撮影部である。カメラ部１４０が撮像した画像は、例えば、利用者の顔の外見的特徴に基づく顔認証に用いられる。また、カメラ部１４０は、例えば決済処理装置２０に表示された２次元コードを撮影することにより、２次元コードから認識される情報（例えば、支払い情報）を取得する。
【００４１】
赤外線カメラ部１４２は、利用者の虹彩パターンを取得する。赤外線カメラ部１４２が取得した虹彩パターンは、例えば虹彩認証に用いられる。
【００４２】
指紋センサ部１４４は、利用者の生体情報として指紋に関する情報（指紋情報）を取得する。指紋センサ１４４が取得した指紋情報は、例えば、指紋のパターンに基づく指紋認証に用いられる。なお、本実施形態では、利用者の生体情報として指紋を取得することとして説明しているが、生体情報取得部として、指紋センサ部１４４の代わりに網膜センサ（網膜情報）や、静脈センサ（静脈情報）を設けてもよい。また、複数のセンサを組み合わせて設けてもよい。
【００４３】
記憶部１６０は、端末装置１０の動作に必要な各種プログラムや、各種データ、一時的なデータが記憶されている機能部である。記憶部１６０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。また、記憶部１６０には、記憶領域として、プログラム記憶領域１６２と、パスワード記憶領域１６４と、生体情報記憶領域１６６との記憶領域が確保され、決済プログラム１６８が記憶されている。
【００４４】
プログラム記憶領域１６２は、各種プログラムを記憶する領域である。制御部１００は、プログラム記憶領域１６２に記憶されているプログラムを読み出して実行することにより、各種機能を実現することができる。なお、本実施形態における決済プログラム１６８は、プログラム記憶領域１６２に記憶されてもよい。
【００４５】
パスワード記憶領域１６４は、パスワード認証に利用されるパスワードを記憶する領域である。ここでいうパスワードは、例えば、文字、数字、記号の組み合わせである。パスワード記憶領域１６４は、１又は複数のパスワードを記憶することが可能である。
【００４６】
生体情報記憶領域１６６は、生体認証に利用される生体情報を記憶する領域である。生体情報の登録処理を行った場合に、指紋データ、眼（虹彩）画像データ、顔画像データを記憶する。また、データそのものではなく、各生体情報の特徴データを記憶してもよい。
【００４７】
決済プログラム１６８は、本実施形態における決済処理を実現するためのプログラムである。決済プログラム１６８は、記憶部１６０に予め記憶されていてもよいし、利用者が外部サーバからインストールしてもよい。
【００４８】
図３は、端末装置１０のソフトウェアで実現される構成を示した図である。制御部１００が種々のプログラムを実行することにより、各機能部として動作する。
【００４９】
生体認証部１０００は、顔認証を行う顔認証部１４０２と、虹彩認証を行う虹彩認証部１４２２と、指紋認証を行う指紋認証部１４４２との機能を実現できる。
【００５０】
顔認証部１４０２は、画像取得部１４００から取得された顔画像に関する情報である顔画像情報と、生体情報記憶領域１６６に記憶された顔画像情報との比較を行い、合致すれば認証成功と判定する。なお、顔画像情報は、撮影された顔画像の画像データであってもよいし、顔画像に基づく特徴点（特徴量）を記憶したものであってもよい。
【００５１】
画像取得部１４００は、カメラ部１４０により撮影された画像から、利用者の顔画像に関する情報（顔画像情報）を取得する。ここで、画像取得部１４００が取得する利用者の顔画像は、カメラ部１４０により取得したプレビュー画像でもよいし、撮影した画像でもよい。また、顔画像取得時に、表示部１２２に顔画像が表示されてもよいし、表示されなくてもよい。
【００５２】
虹彩認証部１４２２は、眼画像取得部１４２０から取得された眼画像に基づく情報である虹彩情報と、生体情報記憶領域１６６に記憶された虹彩情報との比較を行い、合致すれば認証成功と判定する。なお、虹彩情報は、赤外線カメラ部１４２により撮影された眼画像の画像データであってもよいし、眼画像に基づく特徴点（特徴量）を記憶したものであってもよい。また、眼画像から虹彩部分を切り出して、虹彩情報としてもよい。
【００５３】
眼画像取得部１４２０は、赤外線カメラ部１４２により撮影された画像から、利用者の眼画像に関する情報（虹彩情報）を取得する。ここで、眼画像取得部１４２０が取得する利用者の眼画像は、赤外線カメラ部１４２により取得したプレビュー画像でもよいし、撮影した画像でもよい。また、眼画像取得時に、表示部１２２に眼画像が表示されてもよいし、表示されなくてもよい。
【００５４】
指紋認証部１４４２は、指紋取得部１４４０から取得された指紋に基づく情報である指紋情報と、生体情報記憶領域１６６に記憶された指紋情報との比較を行い、合致すれば認証成功と判定する。なお、指紋情報は、指紋センサ部１４４により取得された指紋に関するデータ（例えば、指紋の特徴点や、指紋画像のデータ等）である。ここで、指紋センサ部１４４は、公知の指紋センサを利用することができる。
【００５５】
なお、生体認証部１０００は、ここに示した以外の生体認証の機能、例えば、網膜センサ（図示しない）が取得する網膜情報による認証、静脈センサ（図示しない）が取得する静脈情報による認証、タッチパネル部１２０が取得する利用者の筆跡情報による認証、音声入力部１１４が取得する利用者の音声に基づく声紋認証等の機能を備えていてもよい。
【００５６】
なお、生体認証部１０００が、生体認証を行う場合に、生体情報記憶領域１６６に記憶された生体情報のデータと、各取得部で取得された生体情報のデータとが合致するとは、完全に一致する場合と、所定量以上が一致する場合とが含まれる。すなわち、当該データは必ずしも完全一致である必要はなく、一般的にセキュリティが確保されると判定されるデータが一致すれば十分である。
【００５７】
また、本実施形態の端末装置１０は、例えばパスワード認証やＰＩＮ(Personal Identification Number)コード認証、利用者がタッチパネル部１２０の上で指を滑らせた軌跡により認証を行うパターン認証等の、生体認証以外の認証を行うこともできる。このうち、パスワード認証を行う場合は、例えば、タッチパネル部１２０に表示されたソフトウェアキーにより入力されたパスワードに基づいて、パスワード認証部１６００によりパスワード認証が行われる。パスワード認証部１６００は、入力されたパスワードと、パスワード記憶領域１６４に記憶されたパスワードとを比較し、合致すれば認証成功と判定する。
【００５８】
なお、生体認証部１０００が認証に用いる生体情報や、パスワード認証部１６００が認証に用いるパスワード等のような利用者の認証に用いる情報を総称して、本実施形態では利用者認証情報と呼ぶことがある。また、この利用者認証情報（生体情報やパスワード等）を取得する、タッチパネル部１２０、カメラ部１４０、赤外線カメラ部１４２、指紋センサ部１４４等を総称して、本実施形態では認証情報取得部と呼ぶことがある。
【００５９】
認証制御部１０１０は、これらの認証方式の何れを利用して認証する制御を行う。認証制御部１０１０は、セキュリティレベルに応じた認証方式を利用して認証を実行する。
【００６０】
例えば、セキュリティレベルが「高」の場合、認証制御部１０１０は、指紋等を利用した指紋等認証方式のみが利用可能であり、当該認証方式に基づいて認証を実行する。
【００６１】
また、セキュリティレベルが「中」の場合、認証制御部１０１０は、指紋等認証方式又は顔認証方式の何れかが利用可能である。また、セキュリティレベルが「低」の場合、認証制御部１０１０は、指紋等認証方式、顔認証方式又はパスワード認証方式の何れかが利用可能である。
【００６２】
支払い情報解析部１３００は、取得された支払い情報から、支払先情報、支払いＩＤ、購入金額、セキュリティレベルを含む情報を解析する。ここで、支払い情報解析部１３００は支払い情報を近距離無線通信部１３０又は２次元コード解析部１０２０から取得する。
【００６３】
２次元コード解析部１０２０は、カメラ部１４０から画像取得部１４００を介して画像を取得し、画像に含まれている（撮影されている）２次元コードを解析する。なお、本実施形態では２次元コード解析部１０２０が解析するのは２次元コードとして説明するが、例えば１次元コードを撮影して解析したり、撮影した文字を認識して解析したりしてもよい。
【００６４】
支払い情報解析部１３００は、解析した支払い情報を支払い制御部１２００に出力する。支払い制御部１２００は、支払い情報解析部１３００から受信した支払い情報に基づいて、支払い処理を実行する。
【００６５】
支払い処理において、支払い情報に含まれるセキュリティレベルにしたがって、認証制御部１０１０は認証処理を実行する。ここで、認証結果が成功であれば、決済処理部１１００は決済処理を実行する。認証制御部１０１０、決済処理部１１００を支払い制御部１２００が制御することにより、支払い処理が実行される。
【００６６】
決済処理部１１００は、予めユーザにより登録された支払いサービスの決済サーバ装置３０に無線通信部１１０を介して接続し、決済処理を実行する。具体的には、決済処理に必要な情報を決済サーバ装置３０に送信する。決済サーバ装置３０から、決済処理が正しく行われたことを受信すると、決済処理部１１００は、一連の決済処理が行われたとして、処理を完了する。
【００６７】
また、決済処理部１１００は、決済サーバ装置３０からセキュリティレベルを受信した場合に、支払い制御部１２００にセキュリティレベルを送信する。
【００６８】
なお、本実施形態では、決済処理部１１００は無線通信部１１０を介して決済サーバ装置３０において決済処理が実行される例について説明するが、後述する実施形態のように、決済処理装置２０において決済処理が実行されてもよい。
【００６９】
［１．２．２  決済処理装置］
決済処理装置２０の構成について、図４及び図６を参照して説明する。図４は、決済処理装置２０の構成を示す構成図であり、図６は、制御部２００でソフトウェアが実行されることにより実現される構成図である。
【００７０】
図４に示すように、決済処理装置２０は、制御部２００と、近距離無線通信部２１０と、ネットワーク通信部２２０と、記憶部２３０と、商品情報読取部２４０と、表示部２５０と、入力部２６０と、レシート発行部２７０とを備えて構成されている。
【００７１】
制御部２００は、決済処理装置２０の全体を制御するための機能部である。制御部２００は、記憶部２３０に記憶されている各種プログラムを読み出して実行することにより各種機能を実現しており、例えば１又は複数の演算装置（例えばＣＰＵ（Central Processing Unit））により構成されている。
【００７２】
近距離無線通信部２１０は、近距離の装置と無線通信を行うための機能部である。近距離無線通信部２１０にはアンテナ２１２が接続されている。近距離無線通信部２１０が使用する通信方式は、例えば、Ｂｌｕｅｔｏｏｔｈ、ＺｉｇＢｅｅ、ワイヤレスＵＳＢといった何れの方式であってもよい。なお、本実施形態では、Ｂｌｕｅｔｏｏｔｈを例にとって説明する。
【００７３】
ネットワーク通信部２２０は、ネットワークを介して外部の装置と接続する。例えば、ネットワーク通信部２２０は、ＬＡＮやインターネットを介して、決済サーバ装置３０と接続する。なお、接続方法としては有線／無線の何れであってもよいし、Ｅｔｈｅｒｎｅｔ（登録商標）を利用したＬＡＮであってもよいし、ＬＴＥ／５Ｇ通信等を利用したＷＡＮであってもよい。
【００７４】
記憶部２３０は、決済処理装置２０の動作に必要な各種プログラムや、各種データ、一時的なデータが記憶されている機能部である。記憶部２３０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。また、記憶部２３０には、記憶領域として、プログラム記憶領域２３２と、セキュリティレベル記憶領域２３４とが確保されている。
【００７５】
プログラム記憶領域２３２は、各種プログラムを記憶する領域である。制御部２００は、プログラム記憶領域２３２に記憶されているプログラムを読み出して実行することにより、各種機能を実現することができる。
【００７６】
セキュリティレベル記憶領域２５４は、制御部２００がセキュリティレベルを決定するときの条件を記憶している領域である。セキュリティレベル記憶領域２５４に記憶されているセキュリティレベルの一例を図５に示す。
【００７７】
例えば、図５（ａ）は、商品毎にセキュリティレベルが記憶されている。図５（ａ）では、商品ＩＤ（例えば、「Ａ０００１」）と、商品名（例えば「ＡＢＣビール」）と、セキュリティレベル（例えば、「低」）とが記憶されている。
【００７８】
ここで、商品ＩＤとしては、決済システム１で利用する識別情報であればよい。例えば、商品毎に付けられている識別情報（例えば、ＪＡＮコードのような商品識別番号）を利用してもよい。また、商品名の代わりに、商品属性（例えば、「アルコール」「医薬品」「金券」等）を記憶してもよい。
【００７９】
また、図５（ｂ）に示すセキュリティレベル記憶領域２５４は、セキュリティレベルを条件として記憶している。条件としては、購入金額とセキュリティレベルとが対応づけて記憶されている。図５（ｂ）によれば、例えば購入金額が１００００円以上３００００円未満の場合、セキュリティレベルは「中」となる。
【００８０】
ここで、セキュリティレベルの判定条件として、購入金額が記憶されているが、他の条件であってもよい。例えば、商品の購入点数や、同一商品の購入点数といった条件が記憶されてもよい。
【００８１】
これらのセキュリティレベルの商品や、条件については、予め記憶されていてもよいし、ユーザ（販売店）が設定して記憶してもよい。
【００８２】
また、セキュリティレベルは、本実施形態では「高」「中」「低」「なし」の４段階が割り当てられているが、それ以上・以下であってもよい。また、セキュリティレベルを示す数値（例えば、「１」〜「５」の５段階）を記憶してもよい。また、セキュリティレベルとして、直接利用する認証方式を記憶してもよい。
【００８３】
商品情報読取部２４０は、客が購入する商品の情報を読み取る。例えば、レジにいる店員が、商品をバーコードリーダでスキャンすることにより、商品情報を読み取る。このように、商品情報読取部２４０は、例えば商品に付されたバーコードを読み取るバーコードリーダ、商品に付けられたＲＦＩＤ（Radio Frequency Identification）タグを読み取るＲＦＩＤリーダ等である。また、カメラ等の撮像装置を利用し、直接商品の情報を読み取ってもよい。
【００８４】
表示部２５０は、決済処理装置２０における各種情報や、客に対して各種情報を表示する。例えば、液晶ディスプレイ（ＬＣＤ）や、有機ＥＬディスプレイにより実現される。また、表示部２５０は、支払い情報を含む２次元コードを表示することが可能である。
【００８５】
この場合、例えば表示部２５０が、店員側に向けて設けられた表示部と、客側に向けて設けられた表示部とがある場合は、客側に向けて設けられた表示部に２次元コードを表示することが好ましい。
【００８６】
入力部２６０は、決済処理装置２０に各種情報を入力する。入力部２６０は、テンキー等のハードウェアキーや、ソフトウェアキーにより実現される。例えば、商品情報、金額、個数等の各種情報を入力可能である。また、顧客が選択した支払い方法を入力することで、端末装置１０が決済処理に利用する決済サーバ装置３０を選ぶことができる。
【００８７】
レシート発行部２７０は、支払い情報に基づいて、売り上げ明細、いわゆるレシートを発行する。例えば、サーマルプリンタや、レーザプリンタにより実現される。また、レシート発行部２７０が発行するレシートは電子データであってもよい。電子データとしては、例えばＰＤＦファイルや、ＷＥＢ画面、ＸＭＬファイル等であってもよい。
【００８８】
図６は、決済処理装置２０のソフトウェアで実現される構成を示した図である。制御部２００は、プログラムを実行することにより、各機能部として動作する。
【００８９】
商品情報取得部２４００は、商品情報読取部２４０により読み取った商品情報を取得する。具体的には、バーコードリーダで２次元コードを読み取り、２次元コードで表された商品情報を取得する。商品情報は、商品識別コードから特定されてもよいし、２次元コードに具体的に含まれていてもよい。
【００９０】
ここで、商品情報読取部２４０で読み取られる商品は、利用者（顧客）が購入した商品である。購入金額算出部２０１０は、購入した商品の金額の合計を購入金額として算出する。そして、購入金額は、支払い制御部２６００に出力される。
【００９１】
支払い制御部２６００は、種々の情報を支払い情報生成部２１００に出力する。ここで、支払い情報には、以下の情報が選択され含まれている。
【００９２】
・入力部２６０により選択された及び／又は決済サーバ接続部２２００により選択された支払先情報
・決済サーバ接続部２２００がネットワーク通信部２２０を介して決済サーバ装置３０から取得した決済ＩＤ
・購入金額算出部２０１０により算出した購入金額
・セキュリティレベル記憶領域２３４から取得したセキュリティレベル
本実施形態においては、支払い情報には上述した情報が含まれることとして説明するが、この中から必要な情報のみが含まれてもよいし、更に他の情報が含まれてもよい。
【００９３】
支払い情報生成部２１００が上述した情報から支払い情報を生成する。２次元コード生成部２５００は、支払い情報に基づいた２次元コードを生成し、生成した２次元コードを表示部２５０に表示する。また、支払い情報を適当なフォーマットに変更したうえで、近距離無線通信部２１０を介して送信してもよい。
【００９４】
［１．２．３  決済サーバ装置］
決済サーバ装置３０の構成について、図７を参照して説明する。図７は、決済サーバ装置３０の構成を示す構成図である。
【００９５】
図７に示すように、決済サーバ装置３０は、制御部３００と、ネットワーク通信部３１０と、記憶部３２０とを備えて構成されている。
【００９６】
制御部３００は、決済サーバ装置３０の全体を制御するための機能部である。制御部３００は、記憶部３２０に記憶されている各種プログラムを読み出して実行することにより各種機能を実現しており、例えば１又は複数の演算装置（例えばＣＰＵ（Central Processing Unit））により構成されている。
【００９７】
ここで、制御部３００は、ソフトウェアを実行することにより決済処理制御部３０２として機能する。決済処理制御部３０２は、端末装置１０と通信を行うことにより決済処理を行う。例えば、ネットワーク通信部３１０を介して、端末装置１０から決済要求を受信すると、当該決済要求に応じて決済を行う。
【００９８】
より具体的には、決済処理制御部３０２は、例えば、端末装置１０から送信された利用者ＩＤ、購入金額等の支払い情報と、記憶部３２０に記憶されている利用者決済情報との比較を行う。そして、決済処理制御部３０２は、比較の結果、利用者ＩＤの顧客が、購入金額分の決済を行えると判断した場合には決済処理を実行する。
【００９９】
ネットワーク通信部３１０は、ネットワークを介して外部の装置と接続する。例えば、ネットワーク通信部３１０は、ＬＡＮやインターネットを介して、端末装置１０、決済サーバ装置３０と接続する。なお、接続方法としては有線／無線の何れであってもよいし、Ｅｔｈｅｒｎｅｔ（登録商標）を利用したＬＡＮであってもよい。
【０１００】
記憶部３２０は、決済サーバ装置３０の動作に必要な各種プログラムや、各種データ、一時的なデータが記憶されている機能部である。記憶部３２０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。また、記憶部３２０は、利用者決済情報記憶領域３２２に利用者決済情報を記憶する。
【０１０１】
利用者決済情報は、利用者（顧客）の決済に関する情報である。例えば、利用者（顧客）の口座情報、与信情報、支払い情報等を記憶している。決済処理制御部３０２は、利用者決済情報に基づいて、決済要求に基づく決済を行ってよいか否かを判定する。
【０１０２】
［１．３  処理の流れ］
本実施形態における処理の流れについて説明する。
【０１０３】
［１．３．１  全体シーケンス図］
まず、本実施形態における処理の概要について、図８のシーケンス図を使って説明する。なお、各装置の処理については、図９から図１１の処理フローに基づいて説明する。
【０１０４】
まず、決済処理装置２０（例えば、利用者（店）が商品情報を読み込むレジ端末）において、商品情報を取得し、購入金額を算出する（Ｓ１００２）。このＳ１００２の動作は、一般的にはレジ端末で、利用者である店員が商品に付された１次元コード、２次元コードをバーコードリーダで読み取ることにより行われる。
【０１０５】
ここで、利用者（顧客）は、何れかのタイミングで支払い方法を店員に伝える（Ｓ１００４）。ここにおける支払い方法は、決済するサービスのことであり、例えば電子マネー、ポイントといった支払い方法が決定されると、決定された支払い方法に対応した決済サーバ装置３０が決定される。
【０１０６】
つづいて、決済処理装置２０は、購入金額、購入品目等に基づいてセキュリティレベルを設定する（Ｓ１００６）。また、決済処理装置２０が設定したセキュリティレベルとは別に、利用者（店員）は、セキュリティレベルを入力してもよい（Ｓ１００８）。
【０１０７】
そして、決済処理装置２０は、購入金額、決定したセキュリティレベル、利用者（顧客）が選択した支払い方法等に基づいて支払い情報を生成する。決済処理装置２０は、支払い情報を通知する（Ｓ１０１０）。例えば、決済処理装置２０は、表示部２５０に２次元コードとして表示したり、近距離無線通信部２１０を介して接続されている端末装置１０に支払い情報を送信したりする。
【０１０８】
端末装置１０は、支払い情報を取得する（Ｓ１０１２）。例えば、表示部２５０に２次元コードが表示されている場合、端末装置１０は、２次元コードを読み取る。そして、端末装置１０は、読み取った２次元コードから、セキュリティレベルを取得する。また、近距離無線通信部１３０を介して支払い情報を受信する。
【０１０９】
端末装置１０は、２次元コードや、受信した支払い情報から取得したセキュリティレベルに基づいて、認証処理を実行する（Ｓ１０１４）。ここで、端末装置１０は、認証が成功した場合は、支払い情報に含まれている支払いＩＤを含めた決済要求を決済サーバ装置３０に送信する（Ｓ１０１６）。
【０１１０】
決済サーバ装置３０は、決済処理を実行する（Ｓ１０１８）。具体的には、決済サーバ装置３０の決済処理制御部３０２が決済処理を実行し、決済が完了した場合は、決済完了の通知を端末装置１０及び決済処理装置２０に送信する（Ｓ１０２０、Ｓ１０２２）。
【０１１１】
決済処理装置２０は、決済サーバ装置３０が決済完了したことを受信すると、レシートを提示する（Ｓ１０２４）。例えば、プリンタ等の印刷装置から紙媒体に印刷されたレシートを出力したり、電子データのレシートを出力したりする。また、決済処理装置２０は、表示部２５０にレシートを表示してもよい。
【０１１２】
なお、各処理において完了しなかった場合は、エラーを返したり、再度処理を実行したり、無視をしたりすればよい。例えば、Ｓ１０１４において認証が正しく行われなかった場合、端末装置１０はエラーを決済処理装置２０（決済サーバ装置３０）に送信してもよいし、所定回数再入力後、失敗時にエラーを返してもよい。
【０１１３】
［１．３．２  端末装置の処理］
端末装置１０の処理について、図９及び図１０に基づいて説明する。
【０１１４】
端末装置１０の制御部１００が決済プログラム１６８を読み出して実行することにより実現される処理である。したがって、決済アプリケーション（決済プログラム１６８）が起動済の場合に、ステップＳ１１０４からの処理を実行する（ステップＳ１１０２；Ｙｅｓ）。
【０１１５】
制御部１００は、支払い情報を取得する（ステップＳ１１０４）。つづいて、制御部１００は、取得した支払い情報から、支払先情報、支払いＩＤ、購入金額、セキュリティレベルを取得する（ステップＳ１１０６）。
【０１１６】
ここで、制御部１００は、図１０に示す認証処理を実行する（ステップＳ１１０８）。以下、認証処理について図１０を参照して説明する。
【０１１７】
まず、制御部１００（認証制御部１０１０）は、図９のステップＳ１１０６により取得したセキュリティレベルにより認証方式を決定して認証を実行する。
【０１１８】
セキュリティレベルが「高」の場合、制御部１００は、指紋等認証（すなわち生体情報を利用した認証）が利用可能か否かを判定する（ステップＳ１１５２；Ｙｅｓ→ステップＳ１１５４）。ここで、指紋等認証が利用可能である場合、制御部１００（認証制御部１０１０）は、指紋等認証を開始する（ステップＳ１１５４；Ｙｅｓ→ステップＳ１１５６）。
【０１１９】
ここで、制御部１００（認証制御部１０１０）は、認証が成功した場合は認証結果を「ＯＫ」と返す（ステップＳ１１７０；Ｙｅｓ→ステップＳ１１７２）。他方、指紋等認証が利用できない場合（ステップＳ１１５４；Ｎｏ）又は認証に失敗した場合（ステップＳ１１７０；Ｎｏ）、制御部１００（認証制御部１０１０）は、認証結果を「ＮＧ」と返す（ステップＳ１１７４）。
【０１２０】
また、セキュリティレベルが「中」の場合（ステップＳ１１５８；Ｙｅｓ）、制御部１００は、指紋等認証又は顔認証が利用可能な場合、利用可能な認証方式のうち、利用者（顧客）が選択した認証方式で認証を開始する（ステップＳ１１６０；Ｙｅｓ→ステップＳ１１６２）。
【０１２１】
また、セキュリティレベルが「低」の場合（ステップＳ１１６４；Ｙｅｓ）、制御部１００は、指紋等認証、顔認証、パスワード認証の何れかが利用可能な場合、利用可能な認証方式のうち、利用者（顧客）が選択した認証方式で認証を開始する（ステップＳ１１６６；Ｙｅｓ→ステップＳ１１６８）。
【０１２２】
制御部１００（認証制御部１０１０）は、ステップＳ１１６２、ステップＳ１１６８において開始された認証が成功した場合は、認証結果を「ＯＫ」と返す（ステップＳ１１７０；Ｙｅｓ）。なお、制御部１００（認証制御部１０１０）は、セキュリティレベルが設定されていない（例えば、「なし」「−」）場合も、同様に認証結果を「ＯＫ」と返す（ステップＳ１１６４；Ｎｏ→ステップＳ１１７２）。
【０１２３】
他方、ステップＳ１１６０、ステップＳ１１６６において認証方式の認証が利用できない場合又はステップＳ１１６２、ステップＳ１１６８において開始された認証が失敗した場合、制御部１００（認証制御部１０１０）は、認証結果を「ＮＧ」と返す。
【０１２４】
これにより、図９のステップＳ１１０８の処理が実行されることで、制御部１００は、認証結果「ＯＫ」か「ＮＧ」を取得することができる。
【０１２５】
ここで、認証結果が「ＯＫ」の場合（ステップＳ１１１０；Ｙｅｓ）、制御部１００は、決済処理を実行する（ステップＳ１１１２）。決済処理として、制御部１００は、決済サーバ装置３０に対して決済処理を要求したり、決済処理装置２０と決済処理を実行したりする。また、端末装置１０において決済処理を実行してもよい。
【０１２６】
制御部１００は、決済が完了したことを受信（判定）すると、決済完了処理として決済完了の表示を行う（ステップＳ１１１４；Ｙｅｓ→ステップＳ１１１６）。他方、ステップＳ１１１０において認証「ＮＧ」の場合や、決算が完了しなかった場合（ステップＳ１１１４；Ｎｏ）、制御部１００は、決済ができなかったことを通知するために、決済不可であることを表示部１２２に表示する（ステップＳ１１１８）。
【０１２７】
なお、ステップＳ１１１６及びステップＳ１１１８において、決済の可否を表示することとして説明したが、例えば音声による報知や振動による報知であってもよい。
【０１２８】
［１．３．３  決済処理装置の処理］
決済処理装置２０の処理について、図１１に基づいて説明する。
【０１２９】
制御部２００（商品情報取得部２４００）は、商品情報読取部２４０から商品情報を読み取り、取得する（ステップＳ１２０２）。ここで、商品情報読取部２４０が取得する商品情報は、利用者（顧客）が購入する予定の商品であり、１又は複数の商品情報を取得する。
【０１３０】
制御部２００（購入金額算出部２０１０）は、取得した商品情報から購入金額を算出する（ステップＳ１２０４）。具体的には、利用者が購入する商品の金額の合計を購入金額として算出する。そして、利用者（顧客）から選択（指示）された支払い方法を入力する（ステップＳ１２０６）。なお、支払い方法を入力する方法は、決済処理装置２０を利用している店員であってもよいし、顧客が直接選択することとしてもよい。
【０１３１】
続いて、制御部２００（支払い制御部２６００）は、セキュリティレベルを設定する（ステップＳ１２０８）。セキュリティレベルは、本実施形態においては、「高」「中」「低」「−（なし）」の４段階が設定される。
【０１３２】
制御部２００は、例えば商品情報に基づいてセキュリティレベルを設定してもよいし、購入金額に応じてセキュリティレベルを設定してもよい。例えば、図５（ａ）のセキュリティレベルを利用すると、制御部２００は、商品情報取得部２４００から取得された商品情報（すなわち、利用者（顧客）が購入した商品）に応じてセキュリティレベルを設定する。この場合、制御部２００は、取得された商品情報の中で最もセキュリティレベルが高いものを設定してもよいし、該当するセキュリティレベルが最も多いセキュリティレベルに設定してもよい。
【０１３３】
また、図５（ｂ）のセキュリティレベルを利用すると、制御部２００は、購入金額に応じてセキュリティレベルを設定する。
【０１３４】
つづいて、利用者（店員）によりセキュリティレベルの入力があった場合、制御部２００は利用者（店員）により入力されたセキュリティレベルに変更する（ステップＳ１２１０；Ｙｅｓ→ステップＳ１２１２）。
【０１３５】
これにより、例えば顧客がマスクをしていて店員が顧客の顔を確認できない場合や、店員が顧客の行動を不審に感じた場合、店員が手動でセキュリティレベルを変更できる。
【０１３６】
これらの情報から、制御部２００（支払い情報生成部２１００）は支払い情報を生成し、端末装置１０に通知する（ステップＳ１２１４）。通知する方法としては、例えば表示部２５０に２次元コードを表示することにより通知したり、近距離無線通信部２１０により接続している端末装置１０に送信することにより通知したりしてもよい。
【０１３７】
また、制御部２００は、決済サーバ接続部２２００を介して決済サーバ装置３０から決済完了の通知を受信すると（ステップＳ１２１６；Ｙｅｓ）、レシート発行部２７０より支払いレシートを出力する（ステップＳ１２１６；Ｙｅｓ→ステップＳ１２１８）。
【０１３８】
他方、決済サーバ装置３０から決済不可とされた場合は、決済不可処理を実行する（ステップＳ１２１６；Ｎｏ→ステップＳ１２２０）。例えば、表示部２５０に決済できない旨の表示を行ったり、端末装置１０の表示部１２２に決済できない旨の表示を行わせたり、利用者（顧客）に支払先を再選択させたりと、種々の処理を実行する。
【０１３９】
［１．４  動作例］
つづいて、本実施形態の動作例について説明する。図１２は、決済処理装置２０の表示部２５０に表示された表示画面の一例を示す図である。
【０１４０】
図１２（ａ）の表示画面Ｗ１００は、購入金額と併せて、２次元コードが表示されている。この表示されている２次元コードには、支払い情報が含まれている。端末装置１０は、当該２次元コードを撮影することにより、支払い情報を取得する。
【０１４１】
また、図１２（ｂ）は、決済処理装置２０と、端末装置１０との接続を促す表示画面Ｗ１１０の一例である。例えば、近距離無線通信の手段として、Ｂｌｕｅｔｏｏｔｈや、ＮＦＣにより決済処理装置２０と、端末装置１０とを接続することを促す表示となっている。
【０１４２】
図１３及び図１４は、端末装置１０において表示される表示画面の一例である。まず、図１３（ａ）は、端末装置１０において、購入金額を表示する表示画面Ｗ１５０の一例である。すなわち、利用者（顧客）は、購入金額を支払うことになるため、当該金額を支払うか中止する（キャンセルする）かを選択する。ここで、利用者により表示画面Ｗ１５０の「支払い」が選択されると、端末装置１０は決済要求を決済サーバ装置３０に送信する。
【０１４３】
なお、表示画面Ｗ１５０が表示部１２２に表示される前に、支払先が利用者（顧客）により選択されていてもよい。
【０１４４】
図１３（ｂ）の表示画面Ｗ１６０、図１４（ａ）の表示画面Ｗ１７０は、端末装置１０において、認証処理を実行しているとき表示画面Ｗの一例である。例えば、図１３（ｂ）は、セキュリティレベルが「低」場合の認証処理の実行画面Ｗ１６０であり、図１４（ａ）は、セキュリティレベルが「高」場合の認証処理の実行画面Ｗ１７０である。
【０１４５】
表示画面Ｗ１６０は、複数の認証方式が選択できることを示している。例えば、利用者がパスワード認証を選択し、現在はパスワード入力画面となっているが、それ以外にも指紋等認証、顔認証も選択できること表示がされている。
【０１４６】
また、表示画面Ｗ１７０は、指紋認証（生体情報に基づく認証）のみが利用可能なことを示している。すなわち、利用者は他の認証方式に切り替えることができない。
【０１４７】
図１４（ｂ）は、認証が成功したことを示す表示画面Ｗ１８０の一例である。端末装置１０において認証処理が正しく行われ、決済サーバ装置３０において決済処理が実行されている状態を示している。
【０１４８】
［１．５  効果］
このように、本実施形態によれば、決済処理装置２０は、端末装置１０に対して認証を促すことが可能であり、このときの認証方法を決定することができる。端末装置１０は、取得したセキュリティレベルに基づいて、認証処理を実行する。このように、決済時に端末装置１０を利用することで、追加で利用者に認証を行わせることが可能なシステムを提供することができる。
【０１４９】
［２．第２実施形態］
第２実施形態について説明する。第１実施形態では、認証処理を端末装置１０で行っていたが、第２実施形態は、認証処理を決済サーバ装置３０で実行する場合の実施形態である。
【０１５０】
なお、第２実施形態における機能構成等は第１実施形態と共通である。そこで、本実施形態の説明は、第１実施形態との相違点を中心に説明する。
【０１５１】
図１５のシーケンス図は、図８の第１実施形態のシーケンス図を置き換えた図である。同一の処理には同一の符号を付して、説明を省略する。
【０１５２】
端末装置１０は、決済処理装置２０から２次元コードを読み取り（Ｓ１０１２）、支払い情報を取得する。そして、端末装置１０は、支払い情報に含まれているセキュリティレベルに応じた認証情報を取得する（Ｓ２００２）。認証情報は、認証方式に応じた認証で利用する情報であり、例えばパスワード認証方式の場合はパスワード、指紋等認証方式の場合は指紋等の情報が認証情報となる。
【０１５３】
そして、端末装置１０は、決済要求と、認証情報を決済サーバ装置３０に送信する（Ｓ２００４）。なお、図１５では、それぞれ併せて送信しているが、決済要求に含めて送信してもよいし、異なるタイミングで送信してもよい。また、決済サーバ装置３０は、決済要求を受信した後に、端末装置１０に要求することで、認証情報やセキュリティレベルを受信してもよい。
【０１５４】
決済サーバ装置３０は、受信された認証情報に基づき、認証を実行する（Ｓ２００６）。ここで、決済サーバ装置３０は、認証情報を端末装置１０から受信していることから、決済サーバ装置３０において認証処理が実行できる。この認証処理は、図１０で示した認証処理を実行してもよい。
【０１５５】
また、利用者の認証処理に利用する認証情報を、予め決済サーバ装置３０に記憶しておいてもよい。例えば、決済サーバ装置３０は、パスワードや、生体情報等を、利用者に対応づけて予め記憶しておいてもよいし、利用者が決済サーバ装置３０に記憶してもよい。
【０１５６】
このように、本実施形態によれば、決済サーバ装置３０において認証処理を実行することができる。これにより、例えば腕時計型のウェアラブル端末装置等のように、端末装置自体の処理能力が低くても、決済サーバ装置側で認証を行うことで、適切な認証を行うことが可能となる。
【０１５７】
［３．第３実施形態］
第３実施形態について説明する。第１実施形態では、端末装置１０は、セキュリティレベルを決済処理装置２０より受信していたが、本実施形態では決済サーバ装置３０から受信する場合について説明する。
【０１５８】
なお、第３実施形態における機能構成等は第１実施形態と共通である。そこで、本実施形態の説明は、第１実施形態との相違点を中心に説明する。
【０１５９】
図１６のシーケンス図は、図８の第１実施形態のシーケンス図を置き換えた図である。ここでは、第１実施形態と異なる点を中心に説明するため、同一の処理には同一の符号を付して、説明を省略する。
【０１６０】
決済処理装置２０は、購入金額及びセキュリティレベルを決済サーバ装置３０に送信する（Ｓ３００２）。決済サーバ装置３０は、支払いＩＤを決済処理装置２０に送信する（Ｓ３００４）。
【０１６１】
ここで、決済処理装置２０は、支払い情報を通知（例えば、２次元コードを表示）する（Ｓ１０１０）。端末装置１０は、支払い情報を取得する（例えば、２次元コードを読み取る）（Ｓ１０１２）。
【０１６２】
ここで、本実施形態においては、セキュリティレベルが支払い情報に含まれていない。そこで、端末装置１０は、決済サーバ装置３０に決済要求を送信し（Ｓ３００６）、決済サーバ装置３０から、セキュリティレベル情報を受信する（Ｓ３００８）。
【０１６３】
端末装置１０は、受信したセキュリティレベル情報に含まれるセキュリティレベルに基づき認証を実行し（Ｓ１０１４）、認証結果を決済サーバ装置３０に送信する（Ｓ３０１０）。
【０１６４】
すなわち、本実施形態では、セキュリティレベルを決済サーバ装置３０側で決定することもできる。例えば、Ｓ３００２でセキュリティレベルを受信しているが、決済サーバ装置３０側の信用認証（オーソリゼーション）にもとづいて、異なるセキュリティレベルを要求してもよい。
【０１６５】
図１７は、図９の第１実施形態の端末装置１０の処理フローを置き換えた図である。また、図１８は、図１１の第１実施形態の決済処理装置２０の処理フローを置き換えた図である。ここでは、第１実施形態と異なる点を中心に説明するため、同一の処理には同一の符号を付して、説明を省略する。
【０１６６】
図１７に示すように、端末装置１０は、支払い情報を取得すると（ステップＳ１１０４）、支払い情報から支払先情報、支払いＩＤ、購入金額を取得する（ステップＳ３１０２）。その後、決済サーバ装置３０に決済要求を送信する（ステップＳ３１０４）。
【０１６７】
そして、決済処理部１１００が決済サーバ装置３０からセキュリティレベルを受信すると（ステップＳ３１０６）、制御部１００（認証制御部１０１０）は、認証処理を実行する（ステップＳ１１０８）。
【０１６８】
ここで、認証結果が「ＯＫ」の場合（ステップＳ１１１０；Ｙｅｓ）、制御部１００（決済処理部１１００）は、認証結果を決済サーバ装置３０に送信し、決済処理を実行する（ステップＳ３１０８）。
【０１６９】
そして、決済サーバ装置３０において決済が完了すると、制御部１００（決済処理部１１００）は、決済完了通知を受信すると、決済完了をしたことを表示する（ステップＳ３１１０；Ｙｅｓ→ステップＳ１１１６）。
【０１７０】
また、図１８に示すように、決済処理装置２０の制御部２００（決済サーバ接続部２２００）は、セキュリティレベルを設定すると（ステップＳ１２０８〜Ｓ１２１２）、設定されたセキュリティレベルと、購入金額を決済サーバ装置３０に送信する（ステップＳ３２０２）。
【０１７１】
そして、制御部２００（決済サーバ接続部２２００）は、決済サーバ装置３０から、支払いＩＤを受信すると（ステップＳ３２０４；Ｙｅｓ）、支払い情報を生成し通知する（ステップＳ１２１４）。なお、ここで生成される支払い情報には、セキュリティレベルは含まれていない。
【０１７２】
そして、制御部２００（決済サーバ接続部２２００／支払い制御部２６００）は、決済完了通知を決済サーバ装置３０から受信したら決済が完了したと判定し、支払いレシートを出力する（ステップＳ３２０６；Ｙｅｓ→ステップＳ１２２０）。
【０１７３】
このように、本実施形態によれば、端末装置１０は、セキュリティレベルを決済サーバ装置３０から受信する。また、セキュリティレベルを最終的に決済サーバ装置３０で決定することができる。例えば、利用者の信用認証（オーソリゼーション）にもとづいて、決済処理装置２０と異なるセキュリティレベルを決定してもよい。
【０１７４】
なお、図４の決済処理装置２０の構成図では記憶部２３０に、セキュリティレベル記憶領域２３４の領域が確保され、図５のセキュリティレベルが記憶されている。しかし、本実施形態の決済処理装置２０では、決済サーバ装置３０で最終的なセキュリティレベルを決定するため、セキュリティレベルは、決済サーバ装置３０に記憶されていればよい。したがって、決済処理装置２０に記憶されている必要はない。この場合、購入金額、購入品目によって決済処理装置２０においてセキュリティレベルを設定しなくてもよく（Ｓ１００６）、セキュリティレベル設定（ステップＳ１２０８）処理を実行しなくてもよい（Ｓ１００８）。また、セキュリティレベルとして、仮のセキュリティレベルを設定してもよい。すなわち、セキュリティレベルを最終的に決定する装置に記憶していればよく、セキュリティレベルの設定・入力も最終的に決定する装置で実行されれば十分である。
【０１７５】
［４．第４実施形態］
第４実施形態について説明する。第４実施形態は、端末装置１０と決済処理装置２０とで決済処理が行える実施形態である。
【０１７６】
第４実施形態において、以下、第１実施形態との相違点を中心に説明する。図１９は、図２の端末装置１０の機能構成を置き換えた図である。すなわち、図２の端末装置１０の機能構成に、電子決済部１７０の構成が追加された図である。
【０１７７】
電子決済部１７０は、利用者情報を記憶するセキュアな記憶領域として利用者情報記憶領域１７２が確保されている。この利用者情報は、電子マネーやポイントが記憶されており、決済処理装置２０と近距離無線通信を行うことにより電子決済が可能である。電子決済部１７０は、例えばＩＣチップであるＦｅｌｉｃａ（登録商標）等により実現される。
【０１７８】
図２０のシーケンス図は、図８の第１実施形態のシーケンス図を置き換えた図である。ここでは、第１実施形態と異なる点を中心に説明するため、同一の処理には同一の符号を付して、説明を省略する。
【０１７９】
端末装置１０は、セキュリティレベルに基づいて認証処理を実行し、認証がＯＫの場合には、決済要求を決済処理装置２０に送信する（Ｓ４００２）。そして、端末装置１０と、決済処理装置２０との間で決済処理が実行され（Ｓ４００４）、決済が完了すると（Ｓ４００６）、決済処理装置２０はレシートを提示する（Ｓ４００８）。なお、Ｓ４００２〜Ｓ４００６の処理は、Ｆｅｌｉｃａ等を利用した公知の決済方法を利用すればよい。
【０１８０】
すなわち、本実施形態によれば、端末装置１０と、決済処理装置２０との間だけで決済処理を実行することができる。このような決済処理であっても、例えば店側（決済処理装置２０（レジ端末））から追加でセキュリティレベルに応じた認証処理を客側（端末装置１０（携帯端末））に要求することができる。
【０１８１】
［５．変形例］
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も特許請求の範囲に含まれる。
【０１８２】
また、上述した実施形態は、認証を行う装置としてスマートフォン等の端末装置を例に説明したが、認証が行える装置であればよい。例えば、指紋認証機能や、パスワードを入力可能なカードのような部材であってもよい。
【０１８３】
また、上述した認証方法の他にも認証方法として利用可能なものを組み合わせても良い。例えば、決済サーバ装置３０から、ショートメッセージサービス（ＳＭＳ）を利用して、ワンタイムパスワードを端末装置１０に送信し、それを入力させてもよい。
【０１８４】
また、実施形態において各装置で動作するプログラムは、上述した実施形態の機能を実現するように、ＣＰＵ等の演算装置を制御するプログラム（コンピュータを機能させるプログラム）である。そして、これら装置で取り扱われる情報は、その処理時に一時的に一時記憶装置（例えば、ＲＡＭ）に蓄積され、その後、各種ＲＯＭやＨＤＤ、ＳＳＤの記憶装置に格納され、必要に応じてＣＰＵによって読み出し、修正・書き込みが行なわれる。
【０１８５】
また、市場に流通させる場合には、可搬型の記録媒体にプログラムを格納して流通させたり、インターネット等のネットワークを介して接続されたサーバコンピュータに転送したりすることができる。この場合、サーバコンピュータの記憶装置も本発明に含まれるのは勿論である。
【符号の説明】
【０１８６】
１  決済システム
１０  端末装置
１００  制御部
１１０  無線通信部
１１２  アンテナ
１１４  音声入力部
１１６  音声出力部
１２０  タッチパネル部
１２２  表示部
１２４  タッチセンサ部
１３０  近距離無線通信部
１３２  アンテナ
１４０  カメラ部
１４２  赤外線カメラ部
１４４  指紋センサ部
１５０  認証情報取得部
１６０  記憶部
１６２  プログラム記憶領域
１６４  パスワード記憶領域
１６６  生体情報記憶領域
１６８  決済プログラム
２０  決済処理装置
２００  制御部
２１０  近距離無線通信部
２１２  アンテナ
２２０  ネットワーク通信部
２３０  記憶部
２３２  プログラム記憶領域
２３４  セキュリティレベル記憶領域
２４０  商品情報読取部
２５０  表示部
２６０  入力部
２７０  レシート発行部
３０  サーバ装置
３０２  決済処理制御部
３１０  ネットワーク通信部
３２０  記憶部
３２２  利用者決済情報記憶領域
【図１】
2019215738.tif 000003
【図２】
2019215738.tif 000004
【図３】
2019215738.tif 000005
【図４】
2019215738.tif 000006
【図５】
2019215738.tif 000007
【図６】
2019215738.tif 000008
【図７】
2019215738.tif 000009
【図８】
2019215738.tif 000010
【図９】
2019215738.tif 000011
【図１０】
2019215738.tif 000012
【図１１】
2019215738.tif 000013
【図１２】
2019215738.tif 000014
【図１３】
2019215738.tif 000015
【図１４】
2019215738.tif 000016
【図１５】
2019215738.tif 000017
【図１６】
2019215738.tif 000018
【図１７】
2019215738.tif 000019
【図１８】
2019215738.tif 000020
【図１９】
2019215738.tif 000021
【図２０】
2019215738.tif 000022