(57)【要約】【課題】操作者の錯誤が少なく安全に使用できる情報処理システム、情報処理方法、前記情報処理システムのコンピュータ・プログラムおよびそのコンピュータ・プログラムを記録した記録媒体の提供を目的とする。【解決手段】第１の情報処理部と、セキュアな第２の情報処理部と、を備え、第１の情報処理部には、決済実行部が設けられ、第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられる。状態表示部は、セキュアな第２の情報処理部に設けられたセキュア表示部であり、決済に使用される媒体の認証情報（ＰＩＮまたは署名）の入力が行われる領域を用いてセキュアモードであることを示す。【選択図】図７
2015114790.tif 000002
【特許請求の範囲】
【請求項１】
第１の情報処理部と、
セキュアな第２の情報処理部と、を備え、
前記第１の情報処理部には、決済実行部が設けられ、
前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられた情報処理システム。
【請求項２】
前記状態表示部は、前記セキュアな第２の情報処理部に設けられたセキュア表示部であり、
決済に使用される媒体の認証情報の入力が行われる領域を用いて前記セキュアモードであることを示す請求項１記載の情報処理システム。
【請求項３】
前記状態表示部は、前記セキュアな第２の情報処理部に設けられたセキュア表示部であり、
前記セキュア表示部のサイズに対して、決済に使用される媒体の認証情報の入力が行われる領域に相対的に近い周辺近傍領域を用いて前記セキュアモードであることを示す請求項１記載の情報処理システム。
【請求項４】
前記状態表示部は、決済に使用される媒体の認証情報の入力の完了後において決済手続を進めるための操作が行われる領域を用いて前記セキュアモードであることを示す請求項２または請求項３記載の情報処理システム。
【請求項５】
前記状態表示部は、前記セキュア表示部のサイズに対して、決済に使用される媒体の認証情報の入力の完了後において決済手続を進めるために操作が行われる領域に相対的に近い周辺近傍領域を用いて前記セキュアモードであることを示す請求項２または請求項３記載の情報処理システム。
【請求項６】
第１の情報処理部に設けられた決済実行手段が、決済に使用される媒体の認証を必要とするステップにおいて、
セキュアな第２の情報処理部が、決済に使用される媒体の認証情報の入力を可能とする表示を行い、前記セキュアな第２の情報処理部に設けられた状態表示部が非セキュアモードまたはセキュアモードのいずれかの状態にあることを表示する情報処理方法。
【請求項７】
前記状態表示部は、決済に使用される媒体の認証情報の入力を可能とする表示が行われてから、前記認証情報の入力の完了後に決済手続を進めるための操作が行われるまでの間、セキュアモードにあることを表示する請求項６の情報処理方法。
【請求項８】
第１の情報処理部と、セキュアな第２の情報処理部と、前記第２の情報処理部に設けられた状態表示部と、を備える情報処理システムに対して、
第１の情報処理部に設けられた決済実行手段が、決済に使用される媒体の認証を必要とするステップにおいて、
セキュアな第２の情報処理部を用いて、決済に使用される媒体の認証情報の入力を可能とする表示を行わせ、前記セキュアな第２の情報処理部に設けられた状態表示部を用いて、非セキュアモードまたはセキュアモードのいずれかの状態にあることを表示させる、前記情報処理システムのコンピュータ・プログラム。
【請求項９】
前記状態表示部を用いて、決済に使用される媒体の認証情報の入力を可能とする表示が行われてから、前記認証情報の入力の完了後に決済手続を進めるための操作が行われるまでの間、セキュアモードにあることを表示させる、請求項８のコンピュータ・プログラム。
【請求項１０】
請求項８記載のコンピュータ・プログラムを記録した記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、決済または商取引を行うために使用される情報処理システム、情報処理方法、前記情報処理システムのコンピュータ・プログラムおよびそのコンピュータ・プログラムを記録した記録媒体に関する。
【背景技術】
【０００２】
クレジットカード等による信用取引においては、取引を行う人物と取引に使用されるクレジットカードの所有者が同一人物であるかどうかを確認（本人確認）することにより、取引のセキュリティが確保されている。この本人確認は、取引処理時に出力される取引内容の印字された取引伝票に顧客がサインし、このサインとクレジットカードに記載されているサインとを店員が目視により対比することで行われる。
【０００３】
近年、このような署名の入力と表示が可能な端末装置は、スマートフォンやタブレット端末という形で実現されている。これらの端末は民生用として多数流通しており、安価に調達して決済システムを構築することが可能となる。
【０００４】
しかしながら、民生用として使用されることを想定して設計されたこれら情報端末には、顧客の情報を保護し取引を安全に行うための、決済端末として必要な「耐タンパ性」が備わっていない。「耐タンパ性」とは、情報を端末から盗み出そうとする攻撃に対する耐性のことである。その対策として、耐タンパ性を確保するため、決済に用いられるカードの認証情報に関わる部分（セキュア部＝決済端末装置として必要な耐タンパ性を備える部分）が汎用部分から分離された移動体装置が提案されている（例えば特許文献１）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】米国特許出願公開第２０１０／０１４５８５４号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００６】
決済に用いられるカードの認証情報、すなわち署名またはＰＩＮの入力と表示は、セキュア側において行われることが望ましい。しかしながら、決済アプリケーションは、汎用であるが「非セキュア」な情報処理部に実装され、その情報処理部において動作する。この「非セキュア」な情報処理部に対して不正なソフトウェアがインストールされ、または、その「非セキュア」な情報処理部に実装されたＯＳまたはアプリケーション・ソフトウェアがウィルスに感染する可能性がある。そのような不正なソフトウェアやウィルスによって、署名またはＰＩＮの正当な入力情報は奪取される恐れがある。したがって、決済に用いられる装置は、「非セキュア」な情報処理部を備えていても、サービス提供側の操作者およびサービスを受ける側であるカードの使用者のいずれもが、安心して決済を行うことができるよう設計されなければならない。
【０００７】
本発明は、上記背景に鑑み、操作者の錯誤が少なく安全に使用できる情報処理システム、情報処理方法、前記情報処理システムのコンピュータ・プログラムおよびそのコンピュータ・プログラムを記録した記録媒体の提供を目的とする。
【課題を解決するための手段】
【０００８】
本発明の情報処理システムは、第１の情報処理部と、セキュアな第２の情報処理部と、を備え、前記第１の情報処理部には、決済実行部が設けられ、前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられる。
【０００９】
この構成により、操作者の錯誤が少なく安全に使用できる。
【００１０】
本発明の情報処理システムにおいて、前記状態表示部は、前記セキュアな第２の情報処理部に設けられたセキュア表示部であり、決済に使用される媒体の認証情報（ＰＩＮまたは署名）の入力が行われる領域を用いて前記セキュアモードであることを示してもよい。
【００１１】
また、本発明の情報処理システムにおいて、前記状態表示部は、前記セキュアな第２の情報処理部に設けられたセキュア表示部であり、前記セキュア表示部のサイズに対して、決済に使用される媒体の認証情報の入力が行われる領域に相対的に近い周辺近傍領域を用いて前記セキュアモードであることを示してもよい。
【００１２】
さらに本発明の情報処理システムにおいて、前記状態表示部は、決済に使用される媒体の認証情報の入力の完了後において決済手続を進めるための操作が行われる領域を用いて前記セキュアモードであることを示してもよい。
【００１３】
さらに本発明の情報処理システムにおいて、前記状態表示部は、前記セキュア表示部のサイズに対して、決済に使用される媒体の認証情報の入力の完了後において決済手続を進めるために操作が行われる領域に相対的に近い周辺近傍領域を用いて前記セキュアモードであることを示してもよい。
【００１４】
本発明の情報処理方法は、第１の情報処理部に設けられた決済実行手段が、決済に使用される媒体の認証を必要とするステップにおいて、セキュアな第２の情報処理部が、決済に使用される媒体の認証情報の入力を可能とする表示を行い、前記セキュアな第２の情報処理部に設けられた状態表示部が非セキュアモードまたはセキュアモードのいずれかの状態にあることを表示する。
【００１５】
本発明の情報処理方法において、前記状態表示部は、決済に使用される媒体の認証情報の入力を可能とする表示が行われてから、前記認証情報の入力の完了後に決済手続を進めるための操作が行われるまでの間、セキュアモードにあることを表示してもよい。
【００１６】
本発明のコンピュータ・プログラムは、第１の情報処理部と、セキュアな第２の情報処理部と、前記第２の情報処理部に設けられた状態表示部と、を備える情報処理システムに対して、第１の情報処理部に設けられた決済実行手段が、決済に使用される媒体の認証を必要とするステップにおいて、セキュアな第２の情報処理部を用いて、決済に使用される媒体の認証情報の入力を可能とする表示を行わせ、前記セキュアな第２の情報処理部に設けられた状態表示部を用いて、非セキュアモードまたはセキュアモードのいずれかの状態にあることを表示させる。
【００１７】
本発明のコンピュータ・プログラムは、前記状態表示部を用いて、決済に使用される媒体の認証情報の入力を可能とする表示が行われてから、前記認証情報の入力の完了後に決済手続を進めるための操作が行われるまでの間、セキュアモードにあることを表示させてもよい。
【００１８】
本発明の記録媒体は、上記のコンピュータ・プログラムを記録する。
【００１９】
これらの各構成により、操作者の錯誤が少なく安全に使用できる。
【発明の効果】
【００２０】
本発明の情報処理システム、情報処理方法、前記情報処理システムのコンピュータ・プログラムおよびそのコンピュータ・プログラムを記録した記録媒体は、操作者の錯誤が少なく安全に使用できるというすぐれた効果を有する。
【図面の簡単な説明】
【００２１】
【図１】（ａ）本実施形態における決済端末装置の正面外観図（ｂ）本実施形態における決済端末装置の側面外観図
【図２】本実施形態における決済端末装置の分離状態を示す図
【図３】本実施形態における決済端末装置の構成を示す図
【図４】（ａ）非接触ＩＣカードの読取アンテナの配置における一例を示す図（ｂ）非接触ＩＣカードの読取アンテナの配置における他の例を示す図
【図５】（ａ）磁気カードの読取り位置を示す表示画面の例を示す図（ｂ）非接触型ＩＣカードのかざし位置を示す表示画面の例を示す図（ｃ）接触型ＩＣカードの挿入位置を示す表示画面の例を示す図（ｄ）接触型ＩＣカードの挿入位置を示す表示画面の例を示す図
【図６】（ａ）磁気カードおよび接触型ＩＣカードのそれぞれに対応する読取り位置を案内するガイド・マークと、非接触型ＩＣカードの読取り可能な状態への切り替えガイド・マークと、が同時に表示される画面の例を示す図（ｂ）操作者によって「非接触型ＩＣカードはここをタップ」と表示された点線枠の内側がタッチされた後に表示される画面の例を示す図（ｃ）磁気カードおよび接触型ＩＣカードのそれぞれに対応する読取り位置を案内するガイド・マークと、非接触型ＩＣカードの読取り可能な状態への切り替えガイド・マークと、が同時に表示される画面の例を示す図（ｄ）操作者によって「非接触型ＩＣカードはここをタップ」と表示された点線枠の内側がタッチされた後に表示される画面の例を示す図
【図７】（ａ）決済に用いられるカードの使用者に署名を入力させるための表示画面の例を示す図（ｂ）決済に用いられるカードの使用者に署名を入力させるための表示画面の例を示す図（ｃ）決済に用いられるカードの使用者に署名を入力させるための表示画面の例を示す図（ｄ）決済に用いられるカードの使用者に対してＰＩＮを入力させるための表示画面の例を示す図
【図８】決済端末装置１により決済処理フローの例を示す図
【図９】決済に使用されるカードの読取り操作を促す処理および表示と、カードの読取りについて、より詳細な処理フローの例を示す図
【図１０】決済に使用されるカードの読取り操作を促す処理および表示と、カードの読取りについて、より詳細な処理フローの例を示す図
【図１１】ＰＩＮに関する表示と入力についての、より詳細な処理フローの例を示す図
【図１２】ＰＩＮに関する表示と入力についての、より詳細な処理フローの例を示す図
【発明を実施するための形態】
【００２２】
以下、本発明の実施の形態の決済端末装置について、図面を参照しながら説明する。
【００２３】
図１（ａ）は、本実施形態における決済端末装置の正面外観図であり、図１（ｂ）本実施形態における決済端末装置の側面外観図である。本実施形態の決済端末装置１は可搬型であり、第１の情報処理部２と、「セキュア」な第２の情報処理部３と、により構成される。ここで言う「セキュア」は、決済端末装置として必要な耐タンパ性を備えることを意味する。
【００２４】
図２は、本実施形態における決済端末装置の分離状態を示す図である。本実施形態の決済端末装置１において、これら第１の情報処理部２と第２の情報処理部３は、結合面４において互いに結合が可能となるように構成されている。ただし本発明において、これら２つの情報処理部は分離可能でなくてもよい。そして、第１の情報処理部２は、「セキュア」に構成されてもよいし、そうでなくてもよい。
【００２５】
図１に示す決済端末装置１は、磁気カードをスライドさせて、その磁気ストライプを読み取るためのパスとなるスリット５を、第１の情報処理部２の下側面（第２の情報処理部３との結合面４ｂ（図２参照）と対向する面）６に備える。スリット５は必ずしも第１の情報処理部２に設けられる必要はなく、第２の情報処理部３に設けられてもよい。そして決済端末装置１は、接触型ＩＣカードを読取るための挿入口７を、第２の情報処理部３の下側面（第１の情報処理部２との結合面４ａ（図２参照）と対向する面）８に備える。さらに決済端末装置１は、非接触型ＩＣカードを読取るためのループ・アンテナ３８を備える。ループ・アンテナ３８の配置については後ほど述べる。
【００２６】
これらに加えて本実施形態の決済端末装置１は、２つの入力／表示部、すなわちタッチパネルを備える。第１の情報処理部２が備える前面９には第１のタッチパネル１０が設けられ、第２の情報処理部３が備える前面１１には第２のタッチパネル１２が設けられる。
【００２７】
図３は、本実施形態における決済端末装置の構成を示す図である。決済端末装置１の第１の情報処理部２は、第１のＣＰＵ２１を備える。そして、第１のＣＰＵ２１に対して各種の構成が接続されている。局所無線通信部２２は、局所無線通信アンテナ２３と接続されており、図示しない局所無線通信路を用いて、例えば無線ＬＡＮ通信を行う機能を有する（Ｂｌｕｅｔｏｏｔｈ（登録商標）その他であってもよい）。無線電話回線通信部２４は、無線電話アンテナ２５と接続されており、図示しない無線電話回線（例えばＷ−ＣＤＭＡ、ＵＭＴＳ、ＣＤＭＡ２０００、ＬＴＥなどの携帯電話回線）による通信を行う機能を有する。
【００２８】
音声入出力部２６は、マイク２７及びスピーカ２８と接続され、音声の入出力を制御する機能を有する。これらと、無線電話回線通信部２４とにより、他の携帯電話や固定電話との通話が可能となる。また、スピーカ２８は、ユーザが決済端末装置１を操作する際に、ユーザへの注意を喚起する音や操作エラーを示す警告音などを発することにも使用される。
【００２９】
第１の表示部２９は、第１のタッチパネル１０（図１参照）の表示を制御する機能を有する。第１のタッチ入力検出部３０は、第１のタッチパネル１０に対するタッチ入力を検出する機能を有する。カメラモジュール３１は、カメラを制御して撮像を行う機能を有する。図１にカメラは図示されていないが、例えば第１の情報処理部２において、第１のタッチパネル１０が設けられた、第１の情報処理部２が備える前面９とは反対側の裏面にあってもよい。このカメラモジュール３１と、図示しないバーコードスキャナ部とを用いて、バーコードやＱＲコード（登録商標）をスキャンしてその内容を解読することが可能である。
【００３０】
図３において、第１のフラッシュＲＯＭ３２は、各種のデータを記憶する機能を有する。記憶するデータは、業務に関わるデータであってもよいし、決済端末装置１（主に第１の情報処理部２）を制御するためのプログラムであってもよい。第１のＲＡＭ３３は、決済端末装置１（主に第１の情報処理部２）の動作に伴う演算処理等の際に、その途中において発生する処理データを一時的に記憶する等のために用いられるメモリである。キー入力部３４は、図１に示す入力キー１３からの入力を受け付ける機能を有する。図３の磁気カードリーダ部３５は、図１におけるスリット５の内部に配置され、磁気カードの磁気ストライプを読み取る機能を備える。
【００３１】
第１の電源部３６は、主に第１の情報処理部２の電源であり、第１のバッテリ３７から電源の供給を受けて、第１のＣＰＵ２１を始めとする第１の情報処理部２の各部へ電源を供給する。そして第１のＣＰＵ２１は、第１の電源部３６を制御することにより、第１の情報処理部２を構成する一部または全体の回路に対して電源供給を行ったり停止したりすることが可能である。さらに第１のＣＰＵ２１は、第１の電源部３６を制御することにより、第２の情報処理部３に対して電源供給を行うことが可能である。
【００３２】
先ほど述べたように、決済端末装置１は非接触型ＩＣカードを読取る機能も備えているが、第１の情報処理部２には非接触型ＩＣカードを読取るためのループ・アンテナ３８のみが配置される。第１の情報処理部２と第２の情報処理部３は、アンテナ接続部３９ａ、３９ｂと、第１のインタフェース部（以下「第１のＩＦ部」）４０および第２のインタフェース部（以下「第２のＩＦ部」）４１を介して、互いに接続され、各種のデータやコマンドの受け渡しが行われる。本実施形態において、アンテナ接続部３９ａと３９ｂ、第１のＩＦ部４０と第２のＩＦ部４１は、互いに結合が可能である。なお、アンテナ接続部３９ａ、３９ｂは、それぞれ、第１のＩＦ部４０、第２のＩＦ部４１の一部として取り扱ってもよいし、アンテナ接続部３９ａと第１のＩＦ部４０、アンテナ接続部３９ｂと第１のＩＦ部４０が、それぞれ一体化されてもよい。
【００３３】
決済端末装置１の第２の情報処理部３は、第２のＣＰＵ４２を備える。そして、第２のＣＰＵ４２に対して各種の構成が接続されている。非接触型ＩＣカード・リードライト部４３は、アンテナ接続部３９ａおよび３９ｂを介して、第２の情報処理部３に配置されたループ・アンテナ３８と接続されており、非接触型ＩＣカードを読取る機能を備える。接触型ＩＣカードリーダ部４４は、挿入口７（図１参照）に挿入された非接触型ＩＣカードの電極より、カード情報を読取る機能を備える。第２の表示部４５は、第２のタッチパネル１２（図１参照）の表示を制御する機能を有する。第２のタッチ入力検出部４６は、第２のタッチパネル１２に対するタッチ入力を検出する機能を有する。
【００３４】
第２のフラッシュＲＯＭ４７は、各種のデータを記憶する機能を有する。記憶するデータは、業務に関わるデータであってもよいし、決済端末装置１（主に第２の情報処理部３）を制御するためのプログラムであってもよい。第２のＲＡＭ４８は、決済端末装置１（主に第２の情報処理部３）の動作に伴う演算処理等の際に、その途中において発生する処理データを一時的に記憶する等のために用いられるメモリである。このほかに、第２の情報処理部３は、主にＰＩＮ（「Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ」の略）を入力するための物理的なキーを有するセキュア・キー入力部４９を備えてよい。このセキュア・キー入力部４９は、図１、図２において図示されていないが、例えば図１において、第２の情報処理部３の裏面９ａ（前面９（表示面）に対して第２の情報処理部３の反対側に位置する面）に配置されてよい。
【００３５】
図３において、第２の電源部５０は、主に第２の情報処理部３の電源であり、第２のバッテリ５１から電源の供給を受けて、第２のＣＰＵ４２を始めとする第１の情報処理部２の各部へ電源を供給する。そして第２のＣＰＵ４２は、第２の電源部５０を制御することにより、第２の情報処理部３を構成する一部または全体の回路に対して電源供給を行ったり停止したりすることが可能である。さらに第２のＣＰＵ４２は、第２の電源部５０を制御することにより、第２の情報処理部３に対する電源供給を行うことが可能である。
【００３６】
以上の構成を備えた決済端末装置１は、以下のような特徴を有する。
【００３７】
図２において述べたように、本実施形態は、第１の情報処理部２と第２の情報処理部３が、互いに結合が可能となるように構成されている。図３に示すように、第１の情報処理部２は、第１の表示部２９と第１のタッチ入力検出部３０（本発明における「第１の入力部」）とを併せ持つ第１のタッチパネル１０（図１、図２も参照）を備える。そして第１の情報処理部２は、他の情報処理装置との各種データ、コマンド、信号などの入出力が可能な第１のＩＦ部（本発明における「第１の入出力インタフェース」）を備える。さらに第１の情報処理部２は、外部（例えば決済センタ）との通信が可能な無線電話回線通信部２４あるいは局所無線通信部２２（本発明の「外部入出力インタフェース」）を備える。
【００３８】
第１の情報処理部２が、スマートフォンやタブレット端末などの、民生用に多数流通している情報端末であれば、端末自体は安価に調達が可能である。そして、決済や、その他の業務に用いられるアプリケーション・ソフトウェアの開発プラットフォームが汎用化されるので、開発資産の再利用や流用は容易となる。さらに、このような民生用の情報端末を用いた第１の情報処理部２は、動画の録画・再生がストレスなく可能な程度に高い演算処理能力を備え、決済や、その他の業務に用いられるアプリケーション・ソフトウェアを柔軟に動作させることができる。しかしながら、そのような民生用の情報端末には、顧客の情報を保護し取引を安全に行うための、決済端末として必要とされる「耐タンパ性」が備わっていない。
【００３９】
この課題を解決するために、本実施形態における第２の情報処理部３は、第１の情報処理部２との各種データ、コマンド、信号などの入出力が可能な第２のＩＦ部（本発明における「第２の入出力インタフェース」）を備える。そして第２の情報処理部３は、第２の表示部４５と第２のタッチ入力検出部４６（本発明における「第２の入力部」）とを併せ持つ第２のタッチパネル１２（図１、図２も参照）と、を備える。さらに第２のＩＦ部は、第１の情報処理部２が備える第１のＩＦ部と結合することが可能である。以上の構成により、「セキュア」ではない第１の情報処理部２と「セキュア」な第２の情報処理部３は、互いに結合することが可能となる。
【００４０】
以上の構成において、署名やカードのＰＩＮ情報などの、決済に用いられるカードの認証情報の入力および表示は、「セキュア」な第２の情報処理部３が備える第２のタッチパネルに対して行われる。したがって決済端末装置１は、決済に用いられるカードの認証情報の入力と表示が可能でありながら、「耐タンパ性」をも確保することができる。「耐タンパ性」を必要とする「セキュア」な部分は、第２の情報処理部３に局所化されている。第１の情報処理部２としては、スマートフォンやタブレット端末などの、民生用に多数流通している情報端末が用いられる。カード決済として従来から用いられてきた磁気カードに、接触型ＩＣカード、非接触型ＩＣカード、電子マネーが加わって、決済のスキームは多様化している。新たな決済のスキームの追加に伴って、決済端末装置１の開発費や価格は上昇する一方である。上記の構成によれば、決済端末装置１としての開発費や価格の上昇は、最小限に抑えられる。そして、第１の情報処理部２には、汎用ＯＳ（オペレーティング・システム）がソフトウェア・プラットフォームとして採用されている。したがって、これら決済用のアプリケーション・ソフトウェア（以下「決済アプリケーション」およびその他の業務に用いられるアプリケーション・ソフトウェア（以下「業務アプリケーション」）の開発資産の再利用や流用は容易となる。それに加えて、決済アプリケーションと、その他の業務アプリケーションは、高い演算処理能力を備えた第１の情報処理部２において、ストレスなく柔軟に動作する。
【００４１】
図４（ａ）は、非接触ＩＣカードの読取アンテナの配置における一例を示す図であり、図４（ｂ）は、非接触ＩＣカードの読取アンテナの配置における他の例を示す図である。図４（ａ）および図４（ｂ）に示すように、決済端末装置１において、非接触型ＩＣカード（非接触媒体）を読取りアンテナであるループ・アンテナ３８（図３も参照）は、非セキュア側（すなわち「セキュア」ではない側）である第１の情報処理部２に配置される。図４（ａ）と図４（ｂ）との相違は、第１の情報処理部２が備える前面９（第１のタッチパネル１０の表示面）の側からみて、ループ・アンテナ３８のループよりも内側に、入力キー１３が配置されているか否かにある。しかし、これらのいずれにおいても、ループ・アンテナ３８は、第１の情報処理部２において、表示面積の大きな第１のタッチパネル１０の周囲を取り囲んで配置される。これに対して、非接触型ＩＣカードのリードライト部４４（本発明における「非接触媒体の読取り部」、図３も参照）は、セキュア側である第２の情報処理部３に配置される。この非接触型ＩＣカード・リードライト部４３は、アンテナ接続部３９ａおよび３９ｂ（図３参照）を介して、第２の情報処理部３に配置されたループ・アンテナ３８と接続されている。図４（ａ）および図４（ｂ）において、アンテナ接続部３９ａおよび３９ｂは省略されているが、非接触型ＩＣカード・リードライト部４３とループ・アンテナ３８が接続された状態にあることが、接続部５２として表現されている。
【００４２】
非接触型ＩＣカードによる決済は今後、磁気カードや接触型ＩＣカードからの置き換えが進むとともに増加することが予想される。非接触型ＩＣカードによる決済においては、耐タンパ性と同時に、これまでの接触型読取りカードには必要とされなかった、非接触通信による読取性能も確保しなければならない。それと同時に、決済端末装置１そのものの操作性が快適であることも必要とされる。
【００４３】
この課題を解決する上記の構成によれば、本実施形態の決済端末装置１の耐タンパ性は確保される。非接触型ＩＣカード・リードライト部４３は、セキュア側である第２の情報処理部３において、物理的および／または電気的に形成された障壁（図示せず）の内部に配置される。そして、読取られたカードの情報が復号された後の解読が容易なデジタル信号の受け渡しは、障壁の内部だけで行われ、その耐タンパ性は確保される。したがって、非接触型ＩＣカード・リードライト部４３が、セキュア側である第２の情報処理部３に配置されることにより、非接触型ＩＣカードの読取性能が耐タンパ性とともに確保される。
【００４４】
先ほど述べたように、ループ・アンテナ３８は、第１の情報処理部２において、表示面積の大きな第１のタッチパネル１０の周囲を取り囲んで配置される。図４（ａ）および図４（ｂ）に示すように、本実施形態における決済端末装置１は、決済の手続き中に非接触型ＩＣカードを読取るべきタイミングとなれば、カードをかざすマーク、すなわち非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３を第１のタッチパネル１０上に表示させる。このことは、そのカードをかざすマーク５３が、第１の情報処理部２の前面９（第１のタッチパネル１０の表示面）の側からみて、ループ・アンテナ３８の内側の中央付近に表示される、ということを意味する。したがって上記の構成によれば、非接触ＩＣカードをかざすべき場所とタイミングが、操作者に対してわかりやすく表示され、操作者に知らされる。そして、決済端末装置１の快適な操作性と、決済端末装置１が有する非接触型ＩＣカードの読取性能とが、同時に確保される。
【００４５】
なお、ループ・アンテナ３８は、第１の情報処理部２にではなく、第２のタッチパネル１２の周囲を囲んで配置されてもよい。ループ・アンテナ３８は通常、フレキシブル基板上に導体パターンとして形成される。その導体パターンそのものはコンマ数ｍｍの幅を有するに過ぎない。しかしながら、その導体パターンを形成するフレキシブル基板の幅は、少なくとも数ｍｍから１０ｍｍ前後である。そして、本実施形態の決済端末装置１において、第２の情報処理部３が備える前面１１（第２のタッチパネル１２の表示面）の面積は、第１の情報処理部２が備える前面９の面積よりも小さい。セキュアな第２の情報処理部３は、第１の情報処理部２とは異なり、民生用として多数量を流通させるものではないので、できるだけ安価に、そして小さく設計される。それゆえに、第２の情報処理部３が備える第２のタッチパネル１２は、第１のタッチパネル１０よりも必然的に小さいものが採用される。もしループ・アンテナ３８が、第２のタッチパネル１２の周囲を囲んで配置されると、第２の情報処理部３が備える第２のタッチパネル１２として、さらに小さいものが採用される可能性がある。ループ・アンテナ３８が導体パターンとして形成されたフレキシブル基板は、先ほど述べた無視できない幅を有する。そのフレキシブル基板が第２のタッチパネルの入力／表示領域にかからないように、第２の情報処理部３が備える第２のタッチパネル１２の面積は決定される。その結果、第２のタッチパネル１２の大きさは制限され、第２のタッチパネル１２の操作性は悪化する。
【００４６】
ちなみにＰＩＮ入力が行われるのは、第２のタッチパネル１２上において、第２の情報処理部３（セキュア部）に実装されたソフトウェアによって表示されるソフトウェア・キー以外であってよい。例えば、第２の情報処理部３（セキュア部）の筐体上において物理的に設けられるセキュア・キー入力部４９（図３参照）であってよい。しかしながら、ループ・アンテナ３８が導体パターンとして形成されたフレキシブル基板が、そのセキュア・キー入力部４９の周囲を囲んで配置されると、セキュア・キー入力部４９の大きさは、そのフレキシブル基板が形成するループの内側に制限される。その結果、セキュア・キー入力部４９が備える各キーは小さく押しにくいものとなり、セキュア・キー入力部４９の操作性は悪化する。
【００４７】
これに対して、本実施形態において既に述べたように、ループ・アンテナ３８が、第１の情報処理部２において、表示面積の大きな第１のタッチパネル１０の周囲を取り囲んで配置されれば、このような問題は回避可能である。したがって、決済端末装置１の快適な操作性と、耐タンパ性能とが、同時に確保される。
【００４８】
図５（ａ）〜（ｄ）および図６（ａ）〜（ｄ）は、本実施形態の決済端末装置１において、決済に使用するカードの種類を操作者に選択させる表示画面の例を示す図である。既に述べたように、本実施形態の決済端末装置１は、磁気カード、接触型ＩＣカード、非接触型ＩＣカードの３種類の中から選択された１種類のカードを用いて決済処理を行うことができる。決済端末装置１の操作者には、その操作経験が豊富な社員ばかりではなく、新しく採用された社員や、アルバイトあるいは派遣社員のように、その操作に慣れていない者も含まれる。そのような不慣れな操作者であっても、複数（特に３種類以上）の決済処理方法の中から滞りなく選択できるよう、決済端末装置１は設計されなければならない。特に３種類以上からの選択作業においては、２種類からの選択作業と比較して、一般的にヒューマン・エラーの発生が顕著となる。
【００４９】
この課題を解決するために、本実施形態の決済端末装置１は、図５（ａ）〜（ｄ）および図６（ａ）〜（ｄ）に示すように、各種類のカードの読取り位置を、第１のタッチパネル１０または第２のタッチパネル１２に表示する。この構成により、決済端末装置１の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
【００５０】
図５（ａ）は、磁気カードの読取り位置を示す表示画面の例を示す図である。操作者が決済端末装置１に磁気カードを読取らせるためのスリット５は、本実施形態の決済端末装置１の上側面（すなわち、第１の情報処理部２の上側面）に設けられている。決済端末装置１は、図５（ａ）に示す画面を表示することにより、操作者に対して、磁気カードをスリット５にスライドさせるよう促す。したがって、磁気カードを用いて決済を行う者は、この表示画面に表示された磁気カードの読取り位置を案内するガイド・マーク５４を見ることにより、磁気カードのスライド位置を認識するので、決済処理を滞りなく行うことができる。
【００５１】
図５（ｂ）は、非接触型ＩＣカードのかざし位置を示す表示画面の例を示す図である。操作者が決済端末装置１に非接触型ＩＣカードを読取らせるためのループ・アンテナ３８は、先ほどの図４において示したように、第１のタッチパネル１０の周囲を囲んで設けられている。決済端末装置１は、図５（ｂ）に示す画面を表示することにより、操作者に対して、非接触型ＩＣカードを第１のタッチパネル１０の中央付近にかざすよう促す。したがって、非接触型ＩＣカードを用いて決済を行う者は、この表示画面に表示された非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３を見ることにより、非接触型ＩＣカードのかざし位置を認識するので、決済処理を滞りなく行うことができる。
【００５２】
図５（ｃ）は、接触型ＩＣカードの挿入位置を示す表示画面の例を示す図である。操作者が決済端末装置１に接触型ＩＣカードを読取らせるための挿入口７は、先ほどの図４において示したように、本実施形態の決済端末装置１の下側面（すなわち、第２の情報処理部３の下側面）に設けられている。決済端末装置１は、図５（ｂ）に示す画面を表示することにより、操作者に対して、接触型ＩＣカードを挿入口７に挿入するよう促す。したがって、接触型ＩＣカードを用いて決済を行う者は、この表示画面に表示された接触型ＩＣカードの読取り位置を案内するガイド・マーク５５を見ることにより、接触型ＩＣカードの挿入位置を認識するので、決済処理を滞りなく行うことができる。
【００５３】
図５（ｄ）は、接触型ＩＣカードの挿入位置を示す表示画面の例を示す図である。あるいは、図５（ｃ）における第１のタッチパネル１０に代わって、図５（ｄ）に示すように、接触型ＩＣカードの挿入位置を示す表示画面は、セキュアな第２の情報処理部３が備える第２のタッチパネル１２に表示されてもよい。接触型ＩＣカードの挿入口７は、第２のタッチパネル１２と同じ第２の情報処理部３が備える。接触型ＩＣカードの挿入位置を示す表示画面に表示される接触型ＩＣカードの読取り位置を案内するガイド・マーク５５は、先ほどの図５（ｃ）よりも、接触型ＩＣカードの挿入口７に対して、より近くに表示される。したがって、接触型ＩＣカードを用いて決済を行う者は、この表示画面に表示された接触型ＩＣカードの読取り位置を案内するガイド・マーク５５を見ることにより、接触型ＩＣカードの挿入位置をより正確に認識可能となるので、決済処理をさらに滞りなく行うことができる。
【００５４】
以上に述べた各カードの読取り位置の表示画面は、例えば、図５（ａ）→図５（ｂ）→図５（ｃ）→図５（ａ）・・・または図５（ａ）→図５（ｂ）→図５（ｄ）→図５（ａ）・・・の順に繰り返して表示されてよい。これらの表示の順番は、変更されてよい。あるいは、図５（ａ）、図５（ｂ）、図５（ｃ）の各図に示す表示画面、または図５（ａ）、図５（ｂ）、図５（ｄ）の各図に示す表示画面が、同時に表示されてよい。すなわち、全ての種類のカードそれぞれに対応する読取り位置を案内するガイド・マーク５３〜５５が、同時に表示されてよい。これらの構成により、決済端末装置１の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
【００５５】
図６（ａ）〜（ｄ）は、本実施形態の決済端末装置１において、決済に使用するカードの種類を操作者に選択させる表示画面の他の例を示す図である。図６（ａ）および図６（ｃ）は、磁気カードおよび接触型ＩＣカードのそれぞれに対応する読取り位置を案内するガイド・マーク５４、５５と、非接触型ＩＣカードの読取り可能な状態への切り替えガイド・マーク５６と、が同時に表示される画面の例を示す図である。図６（ａ）と図６（ｃ）との相違点は、先ほどの図５（ｃ）と図５（ｄ）との相違点と同じである。すなわち、図６（ａ）においては、接触型ＩＣカードの挿入口７の位置を示すガイド・マーク５５が、第１の情報処理部２に設けられた第１のタッチパネル１０に表示される。そして、図６（ｃ）および図６（ｄ）においては、接触型ＩＣカードの挿入口７の位置を示すガイド・マーク５５が、セキュアな第２の情報処理部３に設けられた第２のタッチパネル１２に表示される。
【００５６】
決済端末装置１は、図６（ａ）または図６（ｃ）の表示を行っている状態において、磁気カードまたは接触型ＩＣカードの読取り動作が操作者によって行われると、読取り動作が行われたリーダの決済手段を選択する。すなわち決済端末装置１は、上記の状態において、磁気カードリーダ部３５（図３参照）が格納されるスリット５に磁気カードがスライドされると、磁気カードによる決済手段を選択する。そして決済端末装置１は、上記の状態において、接触ＩＣカードリーダ部４４（図３参照）が格納される挿入口７に接触型ＩＣカードが挿入されると、接触型ＩＣカードによる決済手段を選択する。
【００５７】
決済端末装置１が、先に図６（ａ）または図６（ｃ）の表示を行うことによって、流通数の多い磁気カードや接触ＩＣカードについてはカードの選択操作が不要となり、操作ステップ数が少なくなり、決済端末装置１の操作性は快適なものとなる。
【００５８】
図６（ｂ）は、決済端末装置１が図６（ａ）または図６（ｃ）の表示を行っているときに、操作者によって「非接触型ＩＣカードはここをタップ」と表示された点線枠５６の内側がタッチされた後に表示される画面の例を示す図である。点線枠５６は、先ほど述べた非接触型ＩＣカードの読取り可能な状態への切り替えガイド・マーク５６である。この図６（ｂ）は、先に述べた図５（ｂ）と同じく、第１のタッチパネル１０の中央付近に非接触型ＩＣカードのかざし位置を示すマークを表示する画面である。この状態において決済端末装置１は、非接触型ＩＣカードの読取りを可能とする。図６（ｂ）の第１のタッチパネル１０において、非接触型ＩＣカードのかざし位置を示すマークの左下には、非接触型ＩＣカードの読取り可能な状態を解除するための「キャンセル」ボタン５７が表示される。操作者が、この「キャンセル」ボタン５７をタップすると、決済端末装置１は、図６（ｂ）に示す表示を図６（ａ）または図６（ｃ）に示す表示へと切り替える。
【００５９】
決済端末装置１は、図６（ａ）または図６（ｃ）の表示を行っているときに、第１のタッチパネル１０の中央付近に非接触ＩＣカードがかざされても、非接触ＩＣカードによる決済手段を選択しない。第１のタッチパネル１０の中央付近に表示される「非接触型ＩＣカードはここをタップ」というメッセージと、それを取り囲む点線枠５６は、操作者が非接触型ＩＣカードを読取り可能なモードを示す画面へと切り替えるためのガイド・マークである。操作者は、非接触型ＩＣカードを用いて決済を行うときには、図６（ａ）または図６（ｃ）に示す画面を、図６（ｂ）に示す画面に切り替えてからカードの読取りを行う。すなわち、本実施形態の決済端末装置１には、非接触型ＩＣカードによる決済に入るための選択ステップが敢えて設けられる。決済端末装置１は、図６（ｂ）の表示を行っている状態において、非接触ＩＣカードを非接触型ＩＣカードのリードライト部４３（図３参照）により認識することによって初めて、非接触型ＩＣカードによる決済手段を選択することが可能となる。
【００６０】
以上に述べたように、本実施形態の決済端末装置は、非接触型ＩＣカードの選択ステップが加わった非接触型ＩＣカードによる決済において、流通数の多い他の種類のカードによる決済よりも敢えて多くの操作ステップ数を必要とするよう設計される。操作者が、非接触型ＩＣカードとそれ以外の種類との複合カードを、磁気カードリーダ部３５または接触型ＩＣカードリーダ部４４（図３参照）で読ませようとするときに、操作者の意図しない動作の発生は低減される。ここでいう「複合カード」とは、非接触型ＩＣチップと磁気ストライプまたは接触型ＩＣチップとが一枚のカードに搭載されたカードのことである。そして「操作者の意図しない動作」とは、非接触ＩＣチップからの読取りが誤って行われてしまうことを意味する。このような操作者の意図しない動作の発生が低減されるので、本実施形態の決済端末装置１の操作性は快適なものとなる。
【００６１】
そして、決済端末装置１が図６（ａ）または図６（ｃ）の表示を行っているときに、操作者が行うべきことは、決済に用いられるカードが磁気カードであるのか接触型ＩＣカードであるのかを判断するのみである。操作者によるカードの読取り作業は、３つある選択肢の中から１つが無くなり、２つの選択肢となるので、操作者による決済手段の選択ミスが少なくなる。
【００６２】
決済端末装置１は、図６（ａ）または図６（ｃ）に示す表示を行っているときに、第１のタッチパネル１０の中央付近にかざされた非接触ＩＣカードを認識したときには、画面の切り替えを促す動作を行ってもよい。画面の切り替えを促す動作としては、例えば、「非接触型ＩＣカードはここをタップ」というメッセージと、それを取り囲む点線枠５６の点滅表示を行うことや、目立つ背景色に変更することなどが考えられる。操作者は、画面の切り替えが必要であることを認識するので、決済端末装置１の操作性は快適なものとなる。
【００６３】
決済端末装置１は、図６（ｂ）の表示を行っている状態において、第１のタッチパネル１０の中央付近にかざされた非接触ＩＣカードを、リードライト部４３（図３参照）により認識したときには、非接触ＩＣカードによる決済手段を選択する。そして、この状態において、非接触ＩＣカード以外の種類のカードを読取ったときには、そのカードに対応する決済手段が選択される。すなわち決済端末装置１は、図６（ｂ）の表示を行い、第１のタッチパネル１０の中央付近に操作者が非接触ＩＣカードをかざすのを待っている状態であっても、接触ＩＣカードまたは磁気カードの読取りが可能な状態にある。
【００６４】
磁気カードまたは接触型ＩＣカードによる決済を行おうとする操作者は、決済端末装置１が図６（ａ）または図６（ｃ）に示す表示を行っているときに、「非接触型ＩＣカードはここをタップ」と表示された点線枠５６の内側を、誤ってタッチするかもしれない。このような誤った操作によっても、決済端末装置１が表示する画面は、図６（ａ）または図６（ｃ）から、図６（ｂ）へと切り替えられる。しかしながら、図６（ｂ）に示す表示を行っている決済端末装置１は、先にも述べたように、非接触ＩＣカードだけでなく、接触ＩＣカードまたは磁気カードの読取りも可能である。カードの選択に関する決済端末装置１の画面表示が、操作者の意図しない動作によって非接触型ＩＣカードの読取り画面に切り替っても、操作者は切り替え操作を再度行う必要はない。したがって、本実施形態の決済端末装置１の操作性は快適なものとなる。
【００６５】
図６（ｄ）は、決済端末装置１が図６（ａ）または図６（ｃ）の表示を行っているときに、操作者によって「非接触型ＩＣカードはここをタップ」と表示された点線枠５６の内側がタッチされた後に表示される画面の例を示す図である。決済端末装置１は、図６（ｂ）の代わりに、図６（ｄ）に示す表示を行ってもよい。図６（ｄ）に示す表示は、決済端末装置１が非接触ＩＣカードの読取りを待っている状態であっても、接触ＩＣカードまたは磁気カードの読取りが可能な状態にあることを、操作者に対してより明示的に認識させることができる。したがって、本実施形態の決済端末装置１の操作性は快適なものとなる。
【００６６】
図６（ｄ）に示す第１のタッチパネル１０上の表示において、図６（ｂ）において述べた「キャンセル」ボタン５７は、他のマークとともに表示されてもよい。操作者によって「キャンセル」ボタン５７がタップされたときの決済端末装置１の動作は、図６（ｂ）において説明したことと同様である。決済端末装置１は、「キャンセル」ボタン５７を表示しない図６（ｄ）に示す表示を行っているときに、第１のタッチパネル１０または第２のタッチパネル１２が操作者によってタップされたら、図６（ｄ）に示す表示を図６（ａ）または図６（ｃ）に切り替えてよい。そして、以上に述べた非接触型ＩＣカードの読取り画面を他の画面に切り替える操作は、操作者が意図せずに非接触型ＩＣカードの読取り動作を決済端末装置１に行わせた後に、その読取り動作をキャンセルさせる操作としても用いられてよい。
【００６７】
以上の構成により、決済端末装置１の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
【００６８】
図７（ａ）〜（ｄ）は、セキュアモードにおける表示画面の例を示す図である。先ほどの図５、図６を用いて述べた手順を経て、操作者によって決済に用いられるカードの種類が特定され、それに対応する決済手段が選択された後、決済端末装置１は、選択された決済手段の処理を実行する。決済を完了させるために、決済端末装置１は、その決済に用いられるカードの保有者に対して、カードの使用者が正当であるか否かの認証作業を要求する。
【００６９】
図７（ａ）〜（ｃ）は、決済に用いられるカードの使用者に署名を入力させるための表示画面の例を示す図である。そして図７（ｄ）は、決済に用いられるカードの使用者に対してＰＩＮを入力させるための表示画面の例を示す図である。通常、決済に用いられるカードが正当な者によって保有されているか否かの認証作業が行われるときには、その認証作業は図７（ａ）〜（ｃ）における署名または図７（ｄ）におけるＰＩＮによって行われる。決済端末装置１は、「セキュア」な第２の情報処理部３に表示する内容を、必要とされる認証方式に応じて切り替えるので、複数の決済方式に対応可能である。
【００７０】
既に述べたように、本実施形態の決済端末装置１は、「非セキュア」な（すなわち「セキュア」ではない側である）第１の情報処理部２（非セキュア部）と、「セキュア」な第２の情報処理部３（セキュア部）とを備える。ここで言う「セキュア」は、決済端末装置として必要な耐タンパ性を備えることを意味する。決済を行うためのアプリケーション・ソフトウェア（以下、「決済アプリケーション」）は、「非セキュア」な第１の情報処理部２（非セキュア部）に実装され、第１の情報処理部２上で動作する。決済アプリケーションは主に、マン・マシン・インタフェースと、決済センタとの通信を行うプロトコルと、を備える。それに加えて、本実施形態における決済端末装置１の決済アプリケーションは、「セキュア」な第２の情報処理部３との通信インタフェースを備える。決済を行う対象となる商品情報や金額、数量などは、第１の情報処理部２に設けられた第１のタッチパネル１０に表示される。しかしながら、決済に用いられるカードが正当な者によって保有されているか否かの認証に用いられる署名またはＰＩＮの入力部（セキュア入力部）は、「セキュア」な第２の情報処理部３（セキュア部）に配置された第２のタッチパネル１２である。
【００７１】
図７（ａ）〜（ｄ）に示す画面の表示は、第１の情報処理部２上で動作する決済アプリケーションからの指示を第２の情報処理部３が受けて行う。認証作業が図７（ａ）〜（ｃ）の署名によって行われるのであれば、サービス提供側の操作者が、カードの使用者によって第２のタッチパネル１２の署名欄７２に入力された署名と、カードに記載された署名とを比較して、これら２つの署名の特徴が一致しているか否かを確認する。サービス提供側の操作者は、２つの署名の特徴が一致していると判断すれば、決済端末装置１に内蔵またはそれと接続可能なプリンタ（図示せず）に対して、レシートの印刷を指示する。認証作業が図７（ｄ）のＰＩＮによって行われるのであれば、決済端末装置１は、カードの使用者が第２のタッチパネル１２に表示されるＰＩＮＰＡＤ７６を用いて入力したＰＩＮと、カードに記憶されたＰＩＮに関する情報との照合作業を、カードとの間で行う。そして決済端末装置１は、「ＰＩＮが一致している」との照合結果をカードから受け取ったら、局所無線通信部２２または無線電話回線通信部２４（以上、図３参照）を介して、図示しない決済センタとの通信を行い、決済手続を完了させる。
【００７２】
以上に述べたように、決済に用いられるカードが正当な者によって保有されているか否かの認証作業のために用いられる署名またはＰＩＮの入力は、「セキュア」な第２の情報処理部３に設けられた第２のタッチパネル１２に対して行われるべきである。しかしながら、決済アプリケーションは、「非セキュア」な第１の情報処理部２（非セキュア部）に実装され、第１の情報処理部２上で動作する。この「非セキュア」な第１の情報処理部２に対して不正なソフトウェアがインストールされ、または第１の情報処理部２に実装されたＯＳまたはアプリケーション・ソフトウェアがウィルスに感染する可能性がある。そのような不正なソフトウェアやウィルスによって、署名またはＰＩＮの正当な入力情報は奪取される恐れがある。入力情報の奪取は、例えば、署名またはＰＩＮの入力が図７（ａ）〜（ｄ）に示す入力位置に対してではなく、「非セキュア」な第１の情報処理部２が備える第１のタッチパネル１０に対して行われるよう誘導することによって行われる。したがって、決済端末装置１は、「非セキュア」な第１の情報処理部２を備えていても、サービス提供側の操作者およびサービスを受ける側であるカードの使用者のいずれもが、安心して決済を行うことができるよう設計されなければならない。
【００７３】
以上の課題を解決するために、本実施形態の決済端末装置１は、非セキュアモード／セキュアモードの状態表示部が、「セキュア」な第２の情報処理部３（セキュア部）に配置される。すなわち、署名またはＰＩＮ入力が行われる領域あるいはその周辺近傍において、セキュアモードと非セキュアモードのうちいずれの状態（モード）にあるかを、決済端末装置１は表示する。
【００７４】
決済に用いられるカードの使用者に署名を入力させるための表示画面である図７（ａ）〜（ｃ）のうち、図７（ａ）は、署名が入力される前における表示画面の例を示す図である。図７（ａ）に示すように、決済端末装置１の「セキュア」な第２の情報処理部３は、第２のタッチパネル１２上の署名欄７２の点滅または「強調された点灯」を行ってよい。「強調された点灯」の例としては、その周辺よりも明るい点灯、あるいは、その周囲よりも目立つ色（純度の高い色、加法／減法３原色またはそれに近い色）などがある。図７（ｂ）は、署名の入力が開始されてから署名者（カードの使用者）によって「確定」ボタン７３が押されるまでの間における表示画面の例を示す図である。図７（ｂ）に示すように、第２の情報処理部３は、「確定」ボタン７３の点滅または「強調された点灯」を行ってよい。そして図７（ｃ）は、署名が入力される前、または署名の入力が開始されてから署名者によって「確定」ボタン７３が押されるまでの間における、別の表示画面の例を示す図である。図７（ｃ）に示すように、第２の情報処理部３は、署名欄７２、「確定」ボタン７３および「キャンセル」ボタン７４以外の余白部分７５の点滅または「強調された点灯」を行ってよい。
【００７５】
この図７（ｃ）に示す表示画面によれば、署名者（カードの使用者）は、署名欄７２、「確定」ボタン７３および「キャンセル」ボタン７４を眩しく感じることがない。したがって署名者（カードの使用者）は、署名の入力位置や「確定」ボタン７３または「キャンセル」ボタン７４の押し下げ位置を、正確に特定することができる。さらには、これら図７（ａ）〜（ｃ）の表示画面において、署名欄７２、「確定」ボタン７３、「キャンセル」ボタン７４またはそれらの枠線の表示色は、署名の進捗状況に合わせて変化させてもよい。例えば、署名が入力される前の署名欄７２、「確定」ボタン７３、「キャンセル」ボタン７４またはそれらの枠線の表示色と、署名の入力が開始されてから「確定」ボタン７３が押されるまでの間におけるこれらの表示色とが互いに異なってもよい。
【００７６】
ＰＩＮを入力させるための表示画面の一つとして、図７（ｄ）は、決済に用いられるカードの使用者がＰＩＮの入力を完了する前における表示画面の例を示す図である。図７（ｄ）に示  すように、決済端末装置１の「セキュア」な第２の情報処理部３は、第２のタッチパネル１２上の「確定」ボタンの点滅または「強調された点灯」を行ってよい。あるいは図７（ｃ）と同様に、第２の情報処理部３は、「確定」ボタン７７を含むＰＩＮＰＡＤ７６以外の余白部分７８の点滅または「強調された点灯」を行ってよい。カードの使用者は、「確定」ボタン７７を含むＰＩＮＰＡＤ７６を眩しく感じることがない。したがってカードの使用者は、「確定」ボタン７７を含むＰＩＮＰＡＤ７６の各キーの押し下げ位置を、正確に特定することができる。さらには、図７（ｄ）に示す表示画面および先ほど述べたＰＩＮＰＡＤ７６の余白部分による表示状態において、「確定」ボタン７７を含むＰＩＮＰＡＤ７６の各キーまたはそれらの枠線の表示色は、ＰＩＮ入力の進捗状況に合わせて変化させてもよい。例えば、ＰＩＮの入力が開始される前の「確定」ボタン７７を含むＰＩＮＰＡＤ７６の各キーまたはそれらの枠線の表示色と、ＰＩＮの入力が開始されてから「確定」ボタン７３が押されるまでの間におけるものとが互いに異なってもよい。
【００７７】
これらの例において、非セキュアモード／セキュアモードの状態表示部は、「セキュア」な第２の情報処理部３（セキュア部）に配置された第２のタッチパネル１２と、第２の表示部４５（図３参照）である。より具体的には、それは第２のタッチパネル１２上において点滅、点灯、表示色の変化が行われる部分でもある。決済の途中において、非セキュアモードとセキュアモードとの切り替えは発生する。決済端末装置１は、上記に述べた表示の変化を、「セキュア」な第２の情報処理部３（セキュア部）に配置された第２のタッチパネル１２上の表示によって行うことにより、セキュアモードの状態にあることを示し、操作者に対して知らせる。これらとは逆に、第２のタッチパネル１２上において上記に述べた表示の変化が何もなければ、決済端末装置１は非セキュアモードの状態にある。
【００７８】
すなわち、ＰＩＮ入力時において、セキュアモードの状態となった決済端末装置１は、第２のタッチパネル１２に対して入力された数値（ＰＩＮ）を「セキュア」な第２の情報処理部３から平文で出力しない。決済端末装置１は、入力されたＰＩＮを暗号化した上で決済センタに対して出力する。または、決済端末装置１は、セキュアな第２の情報処理部３から決済センタへ出力せずに、非接触型ＩＣカードまたは接触型ＩＣカードとの間でＰＩＮの照合を行う。そして非セキュアモードにおいては、決済端末装置１の第２の情報処理部３は、第１の情報処理部２に対して、第２のタッチパネル１２に入力された数値を、平文で出力する。非セキュアモードにおける第２のタッチパネル１２は、数値入力用のキー・パッドとして使える利便性を提供する。
【００７９】
したがって、決済端末装置１の操作者は、決済端末装置１がセキュアモードの状態にあるか否かを容易に判別でき、安心して署名またはＰＩＮの入力を行うことができる。そして、本実施形態の決済端末装置は、操作者の錯誤が少なく安全に使用できる。それとともに、非セキュアモードにおける決済端末装置１は、数値入力用のキー・パッドとして使える利便性を提供する。
【００８０】
ちなみに、本発明の非セキュアモード／セキュアモードの状態表示部は、上記に述べた第２のタッチパネル１２上において表示の変化が、第２の情報処理部３（セキュア部）に実装されたソフトウェアによって行われる部分に限らない。それは、第２の情報処理部３（セキュア部）の筐体上において物理的に設けられ、照明部または発光部を備えたキー・パッドであってよい。そのような照明部または発光部を備えたキー・パッドは、例えばセキュア・キー入力部４９（図３参照）を構成するキー・パッドに含まれる。
【００８１】
以上に述べた構成を備え、表示が行われる決済端末装置において、それぞれの動作は、例えば図８〜図１２に示すように行われる。
【００８２】
図８は、決済端末装置１により決済処理フローの例を示す図である。決済端末装置１は、第１の情報処理部２（図１〜図３等参照）にインストールされた図示しない決済アプリケーションを実行させて、決済手続を開始する。決済端末装置１は、金額情報、支払方法、決済に使用されるカードブランドの情報など、決済に関する情報を、決済アプリケーションへの入力により、または決済端末装置１の外部から受け取る（ステップＳ８０１）。決済端末装置１は、決済に関する情報を受け取ると、例えば図１に示すように、決済に使用されるカードの読取り操作を促す処理および表示を行う（ステップＳ８０２）。決済に使用されるカードの読取り操作を促す処理および表示は、カードの読取りが行われたことが確認されるまで行われる（ステップＳ８０３において「Ｎｏ」）。これらステップＳ８０２およびＳ８０３については、後ほど詳しく説明する。カードの読取りが行われたことが確認されたら（ステップＳ８０３において「Ｙｅｓ」）、決済端末装置１は、カードの認証手続に入る。カードの認証方法は、決済に使用されるカードの種類と情報、決済端末装置１を使用する加盟店と決済センタと間で結ばれている契約などに基づいて決定される。認証方法がＰＩＮによる場合（ステップＳ８０３において「ＰＩＮ」）、決済端末装置１は、例えば図７（ｄ）に示すようなＰＩＮの入力が可能な画面の表示を、第２の情報処理部３に配置された第２のタッチパネル１２に対して行い（図８のステップＳ８０５）、カードの使用者によるＰＩＮの入力が完了するのを待つ（ステップＳ８０６において「Ｎｏ」）。この図７（ｄ）に示す表示は、ＰＩＮの入力が完了したことが確認されるまで行われる。これらステップＳ８０５およびＳ８０６については、後ほど詳しく説明する。
【００８３】
そして、ＰＩＮの入力が完了したことが確認されると（図８のステップＳ８０６において「Ｙｅｓ」）、決済端末装置１は、入力されたＰＩＮが、決済に使用されるカードまたは決済センタに登録されたＰＩＮと一致するか否かの照合結果が得られるのを待つ（ステップＳ８０７において「Ｎｏ」）。決済端末装置１は、これら２つのＰＩＮが一致するという照合結果が得られれば（ステップＳ８０７において「Ｙｅｓ」）、その後の決済手続を実行する（ステップＳ８０８）。もし２つのＰＩＮが一致しないという照合結果が得られれば（ステップＳ８０７において「Ｎｏ」）、その後の決済手続は中止される（ステップＳ８０９）。
【００８４】
認証方法が署名による場合（ステップＳ８０３において「署名」）、決済端末装置１は、署名の入力が可能な画面の表示を、第２の情報処理装置に配置された第２のタッチパネル１２に対して行い（図８のステップＳ８１０）、カードの使用者による署名の入力が完了するのを待つ（ステップＳ８１１において「Ｎｏ」）。署名の入力が可能な画面の表示の態様は、例えば図７（ａ）〜図７（ｃ）のいずれかに示すようなものであり、署名の入力が完了したことが確認されるまで行われる。これらステップＳ８１０およびＳ８１１については、後ほど詳しく説明する。署名の入力が完了したことが確認されると（図８のステップＳ８１１において「Ｙｅｓ」）、決済端末装置１は、その後の決済手続を実行する（ステップＳ８０８）。
【００８５】
本実施形態において、以上の動作および表示は、決済端末装置１が備える第１の情報処理部２と、「セキュア」な第２の情報処理部３との協働により行われる。決済アプリケーションそのものは、第１の情報処理部２において動作する。金額情報、支払方法、決済に使用されるカードブランドの情報などの、決済に関する情報の表示や、決済に使用されるカードの読取り操作を促す表示は、第１の情報処理部２または「セキュア」な第２の情報処理部３のいずれかにおいて行われてよい。重要なことは、ＰＩＮまたは署名の入力が可能な画面の表示が、「セキュア」な第２の情報処理部３に配置された第２のタッチパネル１２に対して行われる、ということである。その画面の表示は、決済に使用されるカードの読取り操作を促す表示が行われ、使用されるカードの読取りが行われてから、カードの使用者によるＰＩＮまたは署名の入力が完了するまで行われる。
【００８６】
以上に述べたように、本実施形態の決済端末装置は、顧客によって決済に用いられるカードの認証情報、すなわち署名またはＰＩＮの入力と表示が可能でありながら、「耐タンパ性」をも確保することができる。そして、決済用のアプリケーション・ソフトウェアは、ストレスなく柔軟に動作する。
【００８７】
図９は、先の図８における、決済に使用されるカードの読取り操作を促す処理および表示（ステップＳ８０２）と、カードの読取り（Ｓ８０３）について、より詳細な処理フローの例を示す図である。決済端末装置１は、カードの読取り操作を促す処理を開始し（ステップＳ９０１）、まず非接触型ＩＣカード・リードライト部４３（図３参照）をアクティブ化し（Ｓ９０２）、非接触型ＩＣカードの読取りが可能な状態へと遷移する。それと同時に決済端末装置１は、図９には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）もアクティブ化して、それぞれの種類のカードの読取りも可能な状態へと遷移する。そして、決済端末装置１は、例えば「カードの読取りを行って下さい」（図１参照）などの、決済に使用されるカードの読取り操作を促す表示を行う。この表示は、第１の情報処理部２が備える第１のタッチパネル１０、または「セキュア」な第２の情報処理部３が備える第２のタッチパネルのいずれかにおいて行われてよい。次に、決済端末装置１は、例えば図５（ａ）のような、磁気カードの読取り位置を案内するガイド・マーク５４の表示を行う（図９のステップ９０４）。磁気カードのガイド・マーク５４の表示位置は、相対的に他の媒体読取り部、すなわち非接触ＩＣカードの読取り位置および接触型ＩＣカードの読取り位置よりも、磁気カードの読取り位置の読み取り位置に近い。
【００８８】
決済端末装置１の操作者により、磁気カードの読取りが行われたら（ステップＳ９０５において「Ｙｅｓ」）、決済端末装置１は、磁気カードの読取り位置を案内する表示を消去し、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ９０６）。それと同時に決済端末装置１は、図９には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、磁気カードの読取りが行われなければ（ステップＳ９０５において「Ｎｏ」）、決済端末装置１は、例えば図５（ｂ）のような、非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３の表示を行う（図９のステップ９０７）。非接触型ＩＣカードのガイド・マーク５３の表示位置は、相対的に他の媒体読取り部、すなわち磁気カードの読取り位置および接触型ＩＣカードの読取り位置よりも、非接触ＩＣカードの読み取り位置に近い。
【００８９】
決済端末装置１の操作者により、非接触型ＩＣカードの読取りが行われたら（ステップＳ９０８において「Ｙｅｓ」）、決済端末装置１は、非接触型ＩＣカードの読取り位置を案内する表示を消去し、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ９０６）。それと同時に決済端末装置１は、図９には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、非接触型ＩＣカードの読取りが行われなければ（ステップＳ９０８において「Ｎｏ」）、決済端末装置１は、例えば図５（ｃ）または図５（ｄ）のような、接触型ＩＣカードの読取り位置を案内するガイド・マーク５５の表示を行う（図９のステップ９０９）。接触型ＩＣカードのガイド・マーク５５の表示位置は、相対的に他の媒体読取り部、すなわち磁気カードの読取り位置および非接触型ＩＣカードの読取り位置よりも、接触ＩＣカードの読み取り位置に近い。
【００９０】
決済端末装置１の操作者により、接触型ＩＣカードの読取りが行われたら（ステップＳ９１０において「Ｙｅｓ」）、決済端末装置１は、接触型ＩＣカードの読取り位置を案内する表示を消去し、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ９０６）。それと同時に決済端末装置１は、図９には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、接触型ＩＣカードの読取りが行われなければ（ステップＳ９１０において「Ｎｏ」）、決済端末装置１は再び、図５（ａ）のような、磁気カードの読取り位置を案内するガイド・マーク５４の表示を行う（図９のステップ９０４）。以上のように、磁気カード、非接触型ＩＣカード、接触型ＩＣカードの各読取り位置の表示が繰り返される。
【００９１】
ここで重要なことは、決済に使用されるカードの読取りを促す表示が行われた後、各カードのガイド・マークの表示位置は、相対的に他のカードの読取り部よりも、そのガイド・マークが示す種類のカードの読取り位置に近い、ということである。これらカードの読取りを促す表示および各カードの読取り位置は、決済端末装置１が備える表示部（第１のタッチパネル１０または第２のタッチパネル１２）において行われる。そして、決済に使用されるカードの読取りが行われた後、決済端末装置１が備える表示部は、各カードの読取り位置の表示を終了する。以上のように、発明の決済端末装置の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
【００９２】
図１０は、先に示した図８における、決済に使用されるカードの読取り操作を促す処理および表示（ステップＳ８０２）と、カードの読取り（Ｓ８０３）について、より詳細な処理フローの例を示す図である。ただし図１０示す処理フローは、先に示した図９のそれとは異なる。図１０において、決済端末装置１は、カードの読取り操作を促す処理を開始し（ステップＳ１００１）、例えば「カードの読取りを行って下さい」（図１参照）などの、決済に使用されるカードの読取り操作を促す表示を行う（ステップＳ１００２）。この表示は、第１の情報処理部２が備える第１のタッチパネル１０、または「セキュア」な第２の情報処理部３が備える第２のタッチパネルのいずれかにおいて行われてよい。次に、決済端末装置１は、例えば図６（ａ）または図６（ｃ）のような、磁気カードおよび接触型ＩＣカードの読取り位置と、非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５４〜５６の表示を行う（図１０のステップ１００３）。磁気カードおよび接触型ＩＣカードの読取り位置を案内するガイド・マーク５４、５５の表示位置は、それぞれ相対的に、他の種類のカードの読取り位置よりもそのガイド・マークが示す種類のカードの読取り位置に近い。それと同時に決済端末装置１は、図１０には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）をアクティブ化して、それぞれの種類のカードの読取りが可能な状態へと遷移する。なお、この非接触ＩＣカードの読取りへの切り替えを案内する表示を行っている状態において、非接触型ＩＣカード・リードライト部４３（図３参照）はアクティブ化されておらず、決済端末装置１は、非接触型ＩＣカードの読取りが可能ではない状態にある。
【００９３】
決済端末装置１は、その操作者により、磁気カードまたは接触型ＩＣカードの読取りが行われたら（ステップＳ１００４において「Ｙｅｓ」）、磁気カードおよび接触型ＩＣカードの読取り位置と、非接触ＩＣカードの読取りへの切り替えを案内する表示を消去する。そして、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ１００５、ただし、非接触型ＩＣカード・リードライト部４３は、それ以前から非アクティブ状態のままである）。それと同時に決済端末装置１は、図１０には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、磁気カードまたは接触型ＩＣカードの読取りが行われなければ（ステップＳ１００４において「Ｎｏ」）、決済端末装置１は、非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５６がタップされたか否かを判定する（ステップＳ１００６）。操作者によって非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５６がタップされなければ、決済端末装置１は、磁気カードまたは接触型ＩＣカードの読取りと、非接触ＩＣカードの読取りへの切り替えのいずれかが行われるのを待つ（ステップＳ１００６において「Ｎｏ」）。
【００９４】
操作者によって非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５６がタップされたら（ステップＳ１００６において「Ｙｅｓ」）、決済端末装置１は、非接触型ＩＣカード・リードライト部４３（図３参照）をアクティブ化する（Ｓ１００７）。そして決済端末装置１は、非接触型ＩＣカードの読取りが可能な状態へと遷移し、例えば図６（ｂ）または図６（ｄ）のような、非接触型ＩＣカードの読取り位置を案内する表示を行う（図１０のステップ１００８）。非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３の表示位置は、相対的に他の媒体読取り部、すなわち磁気カードの読取り位置および接触型ＩＣカードの読取り位置よりも、非接触型ＩＣカードの読取り位置に近い。図１０には示していないが、本実施形態の決済端末装置１は、非接触型ＩＣカードの読取りが可能な状態へと遷移しても、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）のアクティブ化を継続する。決済端末装置１は、非接触型ＩＣカード、接触型ＩＣカード、磁気カードの全ての読取りが可能な状態となる。図６において説明したように、カードの選択に関する決済端末装置１の画面表示が、操作者の意図しない動作によって非接触型ＩＣカードの読取り画面に切り替っても、操作者は切り替え操作を再度行う必要はない。したがって、本実施形態の決済端末装置１の操作性は快適なものとなる。（ただし本実施形態とは逆に、決済端末装置１は、非接触型ＩＣカードの読取りが可能な状態へと遷移すると、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）を非アクティブ化してよい。決済端末装置１は、非接触型ＩＣカードの読取りのみが可能な状態となる。）。
【００９５】
決済端末装置１の操作者により、非接触型ＩＣカードの読取りが行われたら（ステップＳ１００９において「Ｙｅｓ」）、決済端末装置１は、非接触型ＩＣカードの読取り位置を案内する表示を消去し、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ１００５）。それと同時に決済端末装置１は、図１０には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、非接触型ＩＣカードの読取りが行われなければ（ステップＳ１００９において「Ｎｏ」）、決済端末装置１は、非接触ＩＣカードの読取りのキャンセルを案内する表示位置がタップされたか否かを判定する（ステップＳ１０１０）。操作者によって非接触ＩＣカードの読取りのキャンセルを案内する表示位置がタップされなければ、決済端末装置１は、非接触ＩＣカードの読取りを待つ（ステップＳ１０１０において「Ｎｏ」）。なお、この非接触型ＩＣカードの読取り位置を案内する表示を行っている状態において、決済端末装置１は、非接触型ＩＣカードだけでなく、接触型ＩＣカードおよび磁気カードの読取りも可能である。
【００９６】
操作者によって非接触ＩＣカードの読取りのキャンセルを案内する表示位置がタップされたら（ステップＳ１０１０において「Ｙｅｓ」）、決済端末装置１は、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ１０１１）。それとともに決済端末装置１は、非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３の表示を消去してよい。そして、決済端末装置１は再び、図６（ａ）または図６（ｃ）のような、磁気カードおよび接触型ＩＣカードの読取り位置を案内するガイド・マーク５５、５６と、非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５４の表示を行う（図１０のステップ１００３）。図１０には示していないが、決済端末装置１は、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）がアクティブ化され、それぞれの種類のカードの読取りが可能な状態となっている。
【００９７】
ここで重要なことは、決済に使用されるカードの読取りを促す表示が行われた後、各カードのガイド・マークの表示位置は、相対的に他のカードの読取り部よりも、そのガイド・マークが示す種類のカードの読取り位置に近い、ということである。これらカードの読取りを促す表示および各カードの読取り位置は、決済端末装置１が備える表示部（第１のタッチパネル１０または第２のタッチパネル１２）において行われる。そして、決済に使用されるカードの読取りが行われた後、決済端末装置１が備える表示部は、各カードの読取り位置の表示を終了する。さらには、磁気カードおよび接触型ＩＣカードの読取り位置と、非接触ＩＣカードの読取りへの切り替えを案内する表示を行っている状態において、決済端末装置１は、非接触型ＩＣカードの読取りが可能ではない状態にある。これに対して、非接触型ＩＣカードの読取り位置を案内する表示を行っている状態において、決済端末装置１は、非接触型ＩＣカードだけでなく、接触型ＩＣカードおよび磁気カードの読取りも可能である。以上のように、発明の決済端末装置の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
【００９８】
図１１は、先に示した図８においてステップＳ８０５およびＳ８０６に示したＰＩＮに関する表示と入力についての、より詳細な処理フローの例を示す図である。そして、図１２は、先に示した図８においてステップＳ８１０およびＳ８１１に示した署名に関する表示と入力についての、より詳細な処理フローの例を示す図である。
【００９９】
図１１において、決済端末装置１は、ＰＩＮの入力／表示処理を開始し（ステップＳ１１０１）、ＰＩＮの入力インタフェース画面を表示する（ステップＳ１１０２）。その表示態様は、例えば図７（ｄ）の状態において、いずれの強調表示もなされていないものである。次に決済端末装置１は、自身がセキュアモードであることを操作者に知らせるために、ＰＩＮの入力位置を強調する表示を行う（ステップＳ１１０３）。その表示態様は、例えば図７（ｄ）の状態において、数字キーそのもの、またはその数字キーを囲む枠線を強調するものであってよい。そして決済端末装置１は、例えば「暗証番号を入力して下さい」のように、ＰＩＮの入力を促す表示を伴ってよい（ステップＳ１１０４）。決済端末装置１は、ＰＩＮの入力が完了したことが確認されるのを待つ（ステップＳ１１０５において「Ｎｏ」）。
【０１００】
決済端末装置１は、ＰＩＮの入力が完了したことが確認されると（ステップＳ１１０５において「Ｙｅｓ」）、決済を進行させるために必要な入力インタフェースの強調表示を行なう（ステップＳ１１０６）。その強調表示の態様は、例えば図７（ｄ）に示すように、「確定」ボタン７７を強調するものであってよい。この「確定」ボタン７７の押し下げの有無により、決済端末装置１は、決済の手続を進めてよいか否かを判定する。「確定」ボタン７７が押し下げられれば（ステップＳ１１０７において「Ｙｅｓ」）、決済端末装置１は、先ほどの強調表示およびＰＩＮの入力インタフェースの表示を終了させる（ステップＳ１１０８）。「確定」ボタン７７が押し下げられなければ（ステップＳ１１０７において「Ｎｏ」）、次に決済端末装置１は、「取消」ボタン７９の押し下げの有無を判定してよい。「取消」ボタン７９が押し下げられれば（ステップＳ１１０９において「Ｙｅｓ」）、決済端末装置１は、先ほどの強調表示およびＰＩＮの入力インタフェースの表示を終了させる（ステップＳ１１０８）。「取消」ボタン７９が押し下げられなければ（ステップＳ１１０９において「Ｎｏ」）、決済端末装置１は、引続き強調表示を行ない（ステップＳ１１０６）、決済の手続が進められるのを待つ。
【０１０１】
図１２は、先に示した図８においてステップＳ８０５およびＳ８０６に示したＰＩＮに関する表示と入力についての、より詳細な処理フローの例を示す図である。図１２に示す処理フローは、細かな相違を除いて、図１１とほぼ同様の処理フローを備える。すなわち図１２において、決済端末装置１は、署名の入力／表示処理を開始し（ステップＳ１２０１）、署名の入力インタフェース画面を表示する（ステップＳ１２０２）。その表示態様は、例えば図７（ａ）〜図７（ｃ）の状態において、いずれの強調表示もなされていないものである。次に決済端末装置１は、自身がセキュアモードであることを操作者に知らせるために、例えば図７（ａ）または図７（ｃ）に示すような、署名の入力位置を強調する表示を行う（ステップＳ１２０３）。そして決済端末装置１は、例えば「署名を行って下さい」のように、署名の入力を促す表示を伴ってよい（ステップＳ１２０４）。決済端末装置１は、署名の入力が完了したことが確認されるのを待つ（ステップＳ１２０５において「Ｎｏ」）。
【０１０２】
決済端末装置１は、署名の入力が完了したことが確認されると（ステップＳ１２０５において「Ｙｅｓ」）、決済を進行させるために必要な入力インタフェースの強調表示を行なう（ステップＳ１２０６）。その強調表示の態様は、例えば図７（ｂ）に示すように、「確定」ボタン７３を強調するものであってよい。この「確定」ボタン７３の押し下げの有無により、決済端末装置１は、決済の手続を進めてよいか否かを判定する。「確定」ボタン７３が押し下げられれば（ステップＳ１２０７において「Ｙｅｓ」）、決済端末装置１は、先ほどの強調表示およびＰＩＮの入力インタフェースの表示を終了させる（ステップＳ１２０８）。「確定」ボタン７３が押し下げられなければ（ステップＳ１２０７において「Ｎｏ」）、次に決済端末装置１は、「キャンセル」ボタン７４の押し下げの有無を判定してよい。「キャンセル」ボタン７４が押し下げられれば（ステップＳ１２０９において「Ｙｅｓ」）、決済端末装置１は、先ほどの強調表示および署名の入力インタフェースの表示を終了させる（ステップＳ１２０８）。「キャンセル」ボタン７４が押し下げられなければ（ステップＳ１２０９において「Ｎｏ」）、決済端末装置１は、引続き強調表示を行ない（ステップＳ１２０６）、決済の手続が進められるのを待つ。
【０１０３】
以上の構成により強調表示が行なわれるので、本実施形態の決済端末装置の操作者は、決済端末装置がセキュアモードの状態にあるか否かを容易に判別でき、安心して署名またはＰＩＮの入力を行うことができる。したがって、本発明の決済端末装置は、操作者の錯誤が少なく安全に使用できる。
【０１０４】
以上に述べたように、本発明の情報処理システムは、顧客によって決済に用いられるカードの認証情報、すなわち署名またはＰＩＮの入力と表示が可能でありながら、「耐タンパ性」をも確保することができる。そして、決済用のアプリケーション・ソフトウェアと、その他の業務に用いられるアプリケーション・ソフトは、ストレスなく柔軟に動作する。
【０１０５】
そして、本発明の情報処理システムの快適な操作性と、決済端末装置が有する非接触型ＩＣカードの読取り性能とが、同時に確保される。
【０１０６】
さらに、本発明の情報処理システムの操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
【０１０７】
それに加えて、本発明の情報処理システムの操作者は、その情報処理システムがセキュアモードの状態にあるか否かを容易に判別でき、安心して署名またはＰＩＮの入力を行うことができる。したがって、本発明の情報処理システムは、操作者の錯誤が少なく安全に使用できる。
【産業上の利用可能性】
【０１０８】
本発明の情報処理システム、情報処理方法、前記情報処理システムのコンピュータ・プログラムおよびそのコンピュータ・プログラムを記録した記録媒体は、特に決済や商取引を行うために使用される端末装置および情報処理システム等に有用である。
【符号の説明】
【０１０９】
１    決済端末装置
２    第１の情報処理部
３    第２の情報処理部
４，４ａ，４ｂ    結合面
５    スリット
６    第１の情報処理部の下側面
７    挿入口
８    第２の情報処理部の下側面
９    第１の情報処理部が備える前面
１０    第１のタッチパネル
１１    第２の情報処理部が備える前面
１２    第２のタッチパネル
１３    入力キー
２１    第１のＣＰＵ
２２    局所無線通信部
２３    局所無線通信アンテナ
２４    無線電話回線通信部
２５    無線電話アンテナ
２６    音声入出力部
２７    マイク
２８    スピーカ
２９    第１の表示部
３０    第１のタッチ入力検出部
３１    カメラモジュール
３２    第１のフラッシュＲＯＭ
３３    第１のＲＡＭ
３４    キー入力部
３５    磁気カードリーダ部
３６    第１の電源部
３７    第１のバッテリ
３８    ループ・アンテナ
３９ａ，３９ｂ    アンテナ接続部
４０    第１のＩＦ部
４１    第２のＩＦ部
４２    第２のＣＰＵ
４３    非接触型ＩＣカード・リードライト部
４４    接触型ＩＣカードリーダ部
４５    第２の表示部
４６    第２のタッチ入力検出部
４７    第２のフラッシュＲＯＭ
４８    第２のＲＡＭ
４９    セキュア・キー入力部
５０    第２の電源部
５１    第２のバッテリ
５２    接続部
５３    非接触型ＩＣカードの読取り位置を案内するガイド・マーク
５４    磁気カードの読取り位置を案内するガイド・マーク
５５    接触型ＩＣカードの読取り位置を案内するガイド・マーク
５６    非接触型ＩＣカードの読取り可能な状態への切り替えガイド・マーク
５７    非接触型ＩＣカードの読取り可能な状態を解除するための「キャンセル」ボタン
７２    署名欄
７３    「確定」ボタン
７４    「キャンセル」ボタン
７５    「確定」ボタンおよび「キャンセル」ボタン以外の余白部分
７６    ＰＩＮＰＡＤ
７７    「確定」ボタン
７８    ＰＩＮＰＡＤ以外の余白部分
７９    「取消」ボタン
【図１】
2015114790.tif 000003
【図２】
2015114790.tif 000004
【図３】
2015114790.tif 000005
【図４】
2015114790.tif 000006
【図５】
2015114790.tif 000007
【図６】
2015114790.tif 000008
【図７】
2015114790.tif 000009
【図８】
2015114790.tif 000010
【図９】
2015114790.tif 000011
【図１０】
2015114790.tif 000012
【図１１】
2015114790.tif 000013
【図１２】
2015114790.tif 000014
【手続補正書】
【提出日】平成26年10月15日(2014.10.15)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
筐体に収容され、決済に関する金額を表示する表示部を備え、非セキュアな実行環境を有する第１の情報処理部と、
前記筐体に収容され、決済に用いられるカードが正当な者によって保有されているか否かを示す認証情報が入力される入力部を備え、セキュアな実行環境を有する第２の情報処理部と、を有し、
前記第１の情報処理部には、決済実行部が設けられ、
前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられ、
前記状態表示部は、前記認証情報が入力される前記入力部の入力領域を強調表示させることにより前記セキュアモードであることを報知する、
決済端末装置。
【請求項２】
前記状態表示部は、決済処理開始時には前記入力部の入力領域の強調表示を行わず、前記認証情報が入力される前までに前記入力部の入力領域を強調表示させる、請求項１記載の決済端末装置。

【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
本発明の決済端末装置は、筐体に収容され、決済に関する金額を表示する表示部を備え、非セキュアな実行環境を有する第１の情報処理部と、前記筐体に収容され、決済に用いられるカードが正当な者によって保有されているか否かを示す認証情報が入力される入力部を備え、セキュアな第２の情報処理部と、有し、前記第１の情報処理部には、決済実行部が設けられ、前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられ、前記状態表示部は、前記認証情報が入力される前記入力部の入力領域を強調表示させることにより前記セキュアモードであることを報知する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
本発明の決済端末装置において、前記状態表示部は、決済処理開始時には前記入力部の入力領域の強調表示を行わず、前記認証情報が入力される前までに前記入力部の入力領域を強調表示させてもよい。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】削除
【補正の内容】
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】削除
【補正の内容】
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】削除
【補正の内容】
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】削除
【補正の内容】
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】削除
【補正の内容】
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】削除
【補正の内容】
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】削除
【補正の内容】
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】削除
【補正の内容】
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】削除
【補正の内容】
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
本発明の決済端末装置は、操作者の錯誤が少なく安全に使用できるというすぐれた効果を有する。
【手続補正書】
【提出日】平成27年1月16日(2015.1.16)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
筐体に収容され、決済に関する金額を表示する表示部を備え、非セキュアな実行環境を有する第１の情報処理部と、
前記筐体に収容され、決済に用いられるカードが正当な者によって保有されているか否かを示す認証情報が入力される署名欄及び前記認証情報を確定させるための確定キーを含む入力部を備え、セキュアな実行環境を有する第２の情報処理部と、を有し、
前記第１の情報処理部には、決済実行部が設けられ、
前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられ、
前記状態表示部は、少なくとも前記入力部の署名欄、あるいは前記入力部の確定キーあるいは前記第２の情報処理部の前記署名欄及び前記確定キー以外の余白部分のいずれか１つを強調表示させることにより前記セキュアモードであることを報知する、
決済端末装置。
【請求項２】
前記状態表示部は、決済処理開始時には前記入力部の入力領域の強調表示を行わず、前記認証情報が入力される前までに前記入力部の入力領域を強調表示させる、請求項１記載の決済端末装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
本発明の決済端末装置は、筐体に収容され、決済に関する金額を表示する表示部を備え、非セキュアな実行環境を有する第１の情報処理部と、前記筐体に収容され、決済に用いられるカードが正当な者によって保有されているか否かを示す認証情報が入力される署名欄及び前記認証情報を確定させるための確定キーを含む入力部を備え、セキュアな実行環境を有する第２の情報処理部と、を有し、前記第１の情報処理部には、決済実行部が設けられ、前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられ、前記状態表示部は、少なくとも前記入力部の署名欄、あるいは前記入力部の確定キーあるいは前記第２の情報処理部の前記署名欄及び前記確定キー以外の余白部分のいずれか１つを強調表示させることにより前記セキュアモードであることを報知する。
【手続補正書】
【提出日】平成27年4月9日(2015.4.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
筐体に収容され、決済に関する金額を表示する表示部を備え、ソフトウェアプラットフォームとしての汎用オペレーティングシステム（ＯＳ）の下で決済アプリケーション及びその他の業務アプリケーションを実行可能な、非セキュアな実行環境を有する第１の情報処理部と、
前記筐体に収容され、決済に用いられるカードが正当な者によって保有されているか否かを示す認証情報が入力される署名欄及び前記認証情報を確定させるための確定キーを含む入力部を備え、セキュアな実行環境を有する第２の情報処理部と、を有し、
前記第１の情報処理部には、前記決済アプリケーションにより実行される決済実行部が設けられ、
前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられ、
前記状態表示部は、少なくとも前記入力部の署名欄、あるいは前記入力部の確定キーあるいは前記第２の情報処理部の前記署名欄及び前記確定キー以外の余白部分のいずれか１つを強調表示させることにより前記セキュアモードであることを報知する、
決済端末装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
本発明の決済端末装置は、筐体に収容され、決済に関する金額を表示する表示部を備え、ソフトウェアプラットフォームとしての汎用オペレーティングシステム（ＯＳ）の下で決済アプリケーション及びその他の業務アプリケーションを実行可能な、非セキュアな実行環境を有する第１の情報処理部と、前記筐体に収容され、決済に用いられるカードが正当な者によって保有されているか否かを示す認証情報が入力される署名欄及び前記認証情報を確定させるための確定キーを含む入力部を備え、セキュアな実行環境を有する第２の情報処理部と、を有し、前記第１の情報処理部には、前記決済アプリケーションにより実行される決済実行部が設けられ、前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられ、前記状態表示部は、少なくとも前記入力部の署名欄、あるいは前記入力部の確定キーあるいは前記第２の情報処理部の前記署名欄及び前記確定キー以外の余白部分のいずれか１つを強調表示させることにより前記セキュアモードであることを報知するようにしたものである。