(57)【要約】【課題】ＶＰＮ機能を有さない決済端末もセキュリティーを確保しつつ安価に併用できる決済端末を提供する。【解決手段】決済端末は、情報を入出力する入出力部と、カードから情報を読み取るカードリーダと、記録媒体に画像形成するプリンタと、ＶＰＮ機能を有さない決済装置である無機能端末を接続する第１の通信部と、ＶＰＮを利用して決済を行う決済サーバと接続する第２の通信部と、無機能端末から受信したパケットの送信元ポートを決済端末のポートを示す送信ポートに、あて先ポートを決済サーバのポートを示す決済サーバポートに、それぞれ読み替えて決済サーバに送信する制御部と、を備える。【選択図】図２
2015050737.tif 000002
【特許請求の範囲】
【請求項１】
情報を入出力する入出力部と、
カードから情報を読み取るカードリーダと、
記録媒体に画像形成するプリンタと、
ＶＰＮ機能を有さない決済装置である無機能端末を接続する第１の通信部と、
ＶＰＮを利用して決済を行う決済サーバと接続する第２の通信部と、
を備える決済端末。
【請求項２】
前記無機能端末から受信したパケットの送信元ポートを前記決済端末のポートを示す送信ポートに、あて先ポートを前記決済サーバのポートを示す決済サーバポートに、それぞれ変換して前記決済サーバに送信する制御部をさらに備える請求項１記載の決済端末。
【請求項３】
前記制御部は、
前記決済サーバから受信したパケットの送信元ポートを前記決済端末のポートを示す接続ポートに、あて先ポートを前記無機能端末のポートを示す端末ポートに、それぞれ変換して前記無機能端末に送信する請求項２記載の決済端末。
【請求項４】
前記送信ポートごとに前記接続ポート及び前記端末ポートを格納する変換テーブルをさらに備え、
前記制御部は、
前記決済サーバから受信したパケットの送信元ポートに基づいて前記変換テーブルを検索して前記接続ポート及び前記端末ポートを読み出し、前記送信元ポートを前記接続ポートに、あて先ポートを前記端末ポートに、それぞれ読み替えて前記無機能端末に送信する請求項３記載の決済端末。
【請求項５】
前記制御部は、
前記第１の通信部に前記無機能端末が接続された場合、前記無機能端末に固有の前記送信ポート及び前記接続ポートを割り当てる請求項４記載の決済端末。
【請求項６】
前記第１の通信部は、
複数の前記無機能端末を接続することが可能な請求項５記載の決済端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、決済端末に関する。
【背景技術】
【０００２】
いわゆるＰＯＳ端末などの販売情報登録処理装置にはクレジットカードによる決済を行う決済端末が用いられることがある。従来の決済端末は、決済を行う決済サーバに電話回線によって接続され、決済の度にＩＳＤＮ回線を介してダイアルアップして決済サーバに接続していた。
【０００３】
この種の決済端末は、例えば屋外などの回線を利用できない環境では利用できない。
【０００４】
また、従来の決済端末は、ＬＡＮ（Ｌｏｃａｌ  ａｒｅａ  ｎｅｔｗｏｒｋ）接続機能を有しているが、セキュリティー機能を有していないものがあった。
【０００５】
この種の決済端末は、インターネットを利用するにはセキュリティー上の問題があるため、別途暗号化装置を設ける必要がある。
【０００６】
これに対し、最近ではインターネットを利用したＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）を用いて決済サーバと通信を行い、決済処理を行う決済端末が普及しつつある。
【０００７】
しかし、これらの決済端末が混在している場合、ＩＳＮＤ回線、ＬＡＮ回線及び暗号化装置、インターネット回線のそれぞれを準備しなければならず、通信コストがかかってしまう。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００１−３３８３５３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
本発明が解決しようとする課題は、ＶＰＮ機能を有さない決済端末もセキュリティーを確保しつつ安価に併用できる決済端末を提供することである。
【課題を解決するための手段】
【００１０】
上記の課題を解決するために、情報を入出力する入出力部と、カードから情報を読み取るカードリーダと、記録媒体に画像形成するプリンタと、ＶＰＮ機能を有さない決済装置である無機能端末を接続する第１の通信部と、ＶＰＮを利用して決済を行う決済サーバと接続する第２の通信部と、を備える決済端末を提供する。
【図面の簡単な説明】
【００１１】
【図１】決済端末の外観斜視図である。
【図２】決済端末の構成を示すブロック図である。
【図３】ＴＣＰ／ＩＰのパケットのデータ構造を示す図である。
【図４】変換テーブルのデータ構成を示す図である。
【図５】決済端末の動作を示す図である。
【発明を実施するための形態】
【００１２】
以下、決済端末の一実施形態について、図面を用いて詳細に説明する。
【００１３】
本実施形態の決済端末は、情報を入出力する入出力部と、カードから情報を読み取るカードリーダと、記録媒体に画像形成するプリンタと、ＶＰＮ機能を有さない決済装置である無機能端末を接続する第１の通信部と、ＶＰＮを利用して決済を行う決済サーバと接続する第２の通信部と、を備える。
【００１４】
図１は、決済端末１の外観斜視図である。図１に示すように、決済端末１は、本体部１１と、タッチパネルなどの情報を入出力する入出力装置を備ええる入出力部１２と、カードから情報を読み取るカードリーダ１３と、記録媒体に画像形成するプリンタ１４と、を備える。
【００１５】
決済端末１は、さらにＰＩＮコードを入力するためのＰＩＮパッドと接続することが可能である。
【００１６】
また、決済端末１はＰＯＳ（Ｐｏｉｎｔ  ｏｆ  ｓａｌｅｓ）端末と接続して用いることが可能である。
【００１７】
ユーザは入出力部１２から決済に必要な情報を入力し、カードリーダ１３によってカードが有する情報を読み取る。決済端末１は、ＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）を用いて決済サーバ３に接続する。顧客はＰＩＮパッドによって暗証番号を入力する。認証が成功すると、決済サーバ３は決済を行う。決済端末１は決済の内容をプリンタ１４によってレシートに出力する。
【００１８】
図２は、決済端末１の構成を示すブロック図である。図２に示すように、決済端末１は、演算装置であるＣＰＵ（Ｃｅｎｔｒａｌ  ｐｒｏｃｅｓｓｉｎｇ  ｕｎｉｔ）を含む制御部２０１と、入出力部１２と、メモリ、ハードディスクドライブなどの記憶装置を含む記憶部２０２と、通信を行う第１の通信部である通信部２０３と、通信パケットをルーティングする第２の通信部であるルータ部２０４と、を備える。決済端末１はさらにプリンタ１４を備えていてもよい。
【００１９】
記憶部２０２は、接続先の識別子を変換する変換テーブル２０２Ａを格納する。記憶部２０２は、決済端末プログラムを格納し、制御部２０１は決済端末プログラムを記憶部２０２から読み出して順次実行する。
【００２０】
ルータ部２０４は、本体部１１とは別体に設けることも可能である。
【００２１】
決済端末１は、通信部２０３を介してＰＯＳ端末５、及びセキュリティー機能を有さない決済端末である無機能端末２と接続する。
【００２２】
決済端末１は、さらにルータ部２０４を介して、ＶＰＮ接続４を用いて決済サーバ３と接続する。ＶＰＮ接続４はインターネットのような公衆通信回線網を介してもよい。
【００２３】
無機能端末２は、演算装置であるＣＰＵを含む無機能端末制御部２１１と、メモリ、ハードディスクドライブなどの記憶装置を含む無機能端末記憶部２１２と、通信を行う無機能端末通信部２１３と、を備える。無機能端末２はさらに、情報を入出力する入出力装置を備える無機能端末入出力部を備えていてもよい。
【００２４】
通信部２０３と、無機能端末通信部２１３とは同じ通信規格を用いて通信する。この通信規格の種類は問わない。
【００２５】
決済端末１、無機能端末２、及び決済サーバ３は通信プロトコルであるＴＣＰ／ＩＰに準拠した通信を行うことができる。
【００２６】
図３は、ＴＣＰ／ＩＰのパケットのデータ構造を示す図である。図３に示すように、ＴＣＰ／ＩＰのパケットは、ヘッダ部と、データ部と、を有する。
【００２７】
ヘッダ部には送信元ポート番号と、あて先ポート番号と、その他のデータと、が格納される。データ部には通信すべきデータが格納される。
【００２８】
図４は、変換テーブル２０２Ａのデータ構成を示す図である。図４に示すように、変換テーブル２０２Ａは、決済端末１の決済サーバ３への送信側ポート番号である送信ポートと、決済端末１の無機能端末２へ接続するためのポート番号である接続ポートと、無機能端末２の接続用ポート番号である端末ポートと、を格納する。
【００２９】
図５は、決済端末１の動作を示す図である。図５に示すように、決済端末１には、無機能端末２が、Ｎｏ．Ｔ００１と、Ｎｏ．Ｔ００２の２台が接続されているものとして説明する。
【００３０】
決済端末１は、無機能端末２が接続されると、各無機能端末２に固有の送信ポートと、接続ポートを割り当て、変換テーブル２０２Ａに格納する。
【００３１】
ここでは、決済端末１は、無機能端末２Ｎｏ．Ｔ００１に送信ポート５００１、接続ポート４００１を、無機能端末２Ｎｏ．Ｔ００１に送信ポート５００２、接続ポート４００２を、それぞれ割り当て、変換テーブル２０２Ａに格納する。
【００３２】
決済端末１は、無機能端末２からパケットを受信する。
【００３３】
ここでは、無機能端末２Ｎｏ．Ｔ００１の端末ポートは３００１、無機能端末２Ｎｏ．Ｔ００２の端末ポートは３００２であるとする。
【００３４】
決済端末１は、無機能端末２Ｎｏ．Ｔ００１からヘッダに送信元ポートとして３００１が、あて先ポートとして４００１が格納されたパケットを、無機能端末２Ｎｏ．Ｔ００２からヘッダに送信元ポートとして３００２が、あて先ポートとして４００２が格納されたパケットを、それぞれ受信する。
【００３５】
決済端末１は、送信元ポートに基づいて変換テーブル２０２Ａを検索し、送信ポートを読み出す。
【００３６】
決済端末１は、無機能端末から受信したパケットのヘッダの送信元ポートを送信ポートに、あて先ポートを決済サーバのポート番号に変換して決済サーバ３に送信する。
【００３７】
ここでは、無機能端末２Ｎｏ．Ｔ００１から受信したパケットのヘッダに送信元ポートとして５００１が、あて先ポートとして決済サーバの受信ポート番号であるポートＡが格納されたパケットを、無機能端末２Ｎｏ．Ｔ００２から受信したパケットのヘッダに送信元ポートとして５００２が、あて先ポートとしてポートＡが格納されたパケットを、それぞれ決済サーバ３に送信する。
【００３８】
従って、無機能端末２から決済端末１に送信されたパケットを決済サーバ３に送信することが可能となる。
【００３９】
決済サーバ３からは、送信元ポートがポートＡ、あて先ポートが５００１、のパケットと、送信元ポートがポートＡ、あて先ポートが５００２、のパケットと、が決済端末１に返信される。
【００４０】
決済端末１は、受信したパケットのあて先ポートに基づいて変換テーブル２０２Ａの送信ポートを検索し、接続ポートと、端末ポートと、を読み出す。
【００４１】
そして、決済端末１は、送信元ポートに接続ポートを、あて先ポートに端末ポートを、それぞれ格納して送信する。
【００４２】
ここでは、決済端末１は、あて先ポートの５００１に基づいて変換テーブル２０２Ａの送信ポートを検索し、接続ポート４００１と、端末ポート３００１と、を読み出す。また、決済端末１は、あて先ポートの５００２に基づいて変換テーブル２０２Ａの送信ポートを検索し、接続ポート４００２と、端末ポート３００２と、を読み出す。
【００４３】
決済端末１は、あて先ポートの５００１のパケットの送信元ポートに４００１を、あて先ポートに３００１を、それぞれ格納して送信する。また、決済端末１は、あて先ポートの５００２のパケットの送信元ポートに４００２を、あて先ポートに３００２を、それぞれ格納して送信する。
【００４４】
従って、決済サーバ３から受信したパケットを複数の無機能端末２に振り分けて送信することが可能となる。
【００４５】
なお、決済端末１自体からのパケットは、変換テーブルを使用せずに通常のＴＣＰ／ＩＰに従って送受信される。
【００４６】
以上述べたように、本実施形態の決済端末１は、情報を入出力する入出力部１２と、カードから情報を読み取るカードリーダ１３と、記録媒体に画像形成するプリンタ１４と、ＶＰＮ機能を有さない決済装置である無機能端末を接続する第１の通信部と、ＶＰＮを利用して決済サーバ３と接続する第２の通信部と、を備える。
【００４７】
従って、ＶＰＮ機能を有さない決済端末もセキュリティーを確保しつつ安価に併用できるという効果がある。
【００４８】
いくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【００４９】
１  決済端末
２  無機能端末
３  決済サーバ
１２  入出力部
１３  カードリーダ
１４  プリンタ
【図１】
2015050737.tif 000003
【図２】
2015050737.tif 000004
【図３】
2015050737.tif 000005
【図４】
2015050737.tif 000006
【図５】
2015050737.tif 000007