(57)【要約】【課題】電子マネー情報を用いた決済処理を行う携帯端末の不正利用を防ぎつつ、１つの携帯端末を複数人で使う場合などに、その使い勝手を向上させることができるようにする。【解決手段】携帯型決済端末１のユーザが個人認証カード２をリーダライタ１１にかざしたとき、個人認証カード２からは、認証用のデータである個人認証データが携帯型決済端末１により読み出される。携帯型決済端末１においては、個人認証データに施されている暗号化が、あらかじめ登録されている鍵を用いて復号され、個人認証データに含まれるPINコードと、ユーザにより入力部１３が操作されることによって入力されたPINコードに基づいてユーザの正当性が判断される。本発明は、非接触ICカードに記憶されている電子マネー情報を用いた決済を行うことが可能な端末に適用することができる。【選択図】図１
2008009681.tif 000002
【特許請求の範囲】
【請求項１】
近接された非接触ICカードから、識別情報を含む認証用情報を取得する取得手段と、
前記取得手段により取得された前記認証用情報に含まれる識別情報と、キーに対する操作によってユーザにより入力された識別情報に基づいて、前記ユーザの正当性を確認する認証手段と、
前記認証手段により前記ユーザの正当性が確認されたとき、近接された他の非接触ICカードに記憶されている電子マネー情報に基づいて決済処理を行う決済手段と
を備える携帯端末。
【請求項２】
情報を表示する表示手段をさらに備え、
前記認証手段は、前記認証用情報に含まれる情報によって特定されるユーザに対して、キーに対する操作によって識別情報を入力することを促す情報を前記表示手段に表示させ、その表示に応じて入力された識別情報と、前記認証用情報に含まれる識別情報に基づいて、前記ユーザの正当性を確認する
請求項１に記載の携帯端末。
【請求項３】
前記認証用情報は前記非接触ICカードにおいて暗号化された状態で記憶されており、
前記認証手段は、あらかじめ有している鍵情報を用いて、前記取得手段により取得された前記認証用情報に施されている暗号化を復号し、ユーザの正当性の確認に用いる識別情報を取得する
請求項１に記載の携帯端末。
【請求項４】
前記決済手段は、前記決済処理を終えたとき、前記取得手段により取得された前記認証用情報に含まれる情報を、携帯端末自身の識別情報とともに前記他の非接触ICカードに記憶させる
請求項１に記載の携帯端末。
【請求項５】
近接された非接触ICカードから、識別情報を含む認証用情報を取得し、
取得した前記認証用情報に含まれる識別情報と、キーに対する操作によってユーザにより入力された識別情報に基づいて、前記ユーザの正当性を確認し、
前記ユーザの正当性を確認したとき、近接された他の非接触ICカードに記憶されている電子マネー情報に基づいて決済処理を行う
ステップを含む決済方法。
【請求項６】
近接された非接触ICカードから、識別情報を含む認証用情報を取得し、
取得した前記認証用情報に含まれる識別情報と、キーに対する操作によってユーザにより入力された識別情報に基づいて、前記ユーザの正当性を確認し、
前記ユーザの正当性を確認したとき、近接された他の非接触ICカードに記憶されている電子マネー情報に基づいて決済処理を行う
ステップを含む処理をコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末、決済方法、およびプログラムに関し、特に、電子マネー情報を用いた決済処理を行う携帯端末の不正利用を防ぎつつ、１つの携帯端末を複数人で使う場合などに、その使い勝手を向上させることができるようにした携帯端末、決済方法、およびプログラムに関する。
【背景技術】
【０００２】
近年、Edy（商標）などの、非接触ICカードに記憶されている電子マネー情報を用いた決済サービスが普及してきている。これにより、ユーザは、決済用の端末に非接触ICカードをかざすだけで代金を支払うことができる。
【０００３】
この決済用の端末には携帯型のものもあり、携帯型ということから、端末を紛失してしまったときなどのために、端末の不正利用を防ぐ各種の技術が採用、提案されている。
【０００４】
例えば、端末の起動直後に、端末を使って決済を行おうとするユーザにPIN(Personal Identification Number)コードや、指紋情報などの生体情報を入力させ、入力されたそれらの情報と、端末にあらかじめ登録されている情報が一致しているときにのみ、決済を可能にする技術がある。
【０００５】
特許文献１には、メモリカードから読み出された認証用の情報を用いてユーザの正当性を確認する技術が開示されている。
【特許文献１】特開２００３−２０３２１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
PINコードや生体情報を入力させてユーザの正当性を確認する従来の端末においては、端末に登録された情報が漏洩してしまっては不正利用を防ぐことができないことから、端末に一度登録した情報は容易に変更することができないようになされていることが多い。従って、端末を使う人が頻繁に替わる場合や１つの端末を複数人で共有して使う場合などへの対応が難しい。
【０００７】
本発明はこのような状況に鑑みてなされたものであり、電子マネー情報を用いた決済処理を行う携帯端末の不正利用を防ぎつつ、１つの携帯端末を複数人で使う場合などに、その使い勝手を向上させることができるようにするものである。
【課題を解決するための手段】
【０００８】
本発明の一側面の携帯端末は、近接された非接触ICカードから、識別情報を含む認証用情報を取得する取得手段と、前記取得手段により取得された前記認証用情報に含まれる識別情報と、キーに対する操作によってユーザにより入力された識別情報に基づいて、前記ユーザの正当性を確認する認証手段と、前記認証手段により前記ユーザの正当性が確認されたとき、近接された他の非接触ICカードに記憶されている電子マネー情報に基づいて決済処理を行う決済手段とを備える。
【０００９】
携帯端末には、情報を表示する表示手段をさらに設けることができる。この場合、前記認証手段には、前記認証用情報に含まれる情報によって特定されるユーザに対して、キーに対する操作によって識別情報を入力することを促す情報を前記表示手段に表示させ、その表示に応じて入力された識別情報と、前記認証用情報に含まれる識別情報に基づいて、前記ユーザの正当性を確認させることができる。
【００１０】
前記認証用情報は前記非接触ICカードにおいて暗号化された状態で記憶されており、この場合、前記認証手段には、あらかじめ有している鍵情報を用いて、前記取得手段により取得された前記認証用情報に施されている暗号化を復号させ、ユーザの正当性の確認に用いる識別情報を取得させることができる。
【００１１】
前記決済手段には、前記決済処理を終えたとき、前記取得手段により取得された前記認証用情報に含まれる情報を、携帯端末自身の識別情報とともに前記他の非接触ICカードに記憶させることができる。
【００１２】
本発明の一側面の決済方法またはプログラムは、近接された非接触ICカードから、識別情報を含む認証用情報を取得し、取得した前記認証用情報に含まれる識別情報と、キーに対する操作によってユーザにより入力された識別情報に基づいて、前記ユーザの正当性を確認し、前記ユーザの正当性を確認したとき、近接された他の非接触ICカードに記憶されている電子マネー情報に基づいて決済処理を行うステップを含む。
【００１３】
本発明の一側面においては、近接された非接触ICカードから、識別情報を含む認証用情報が取得され、取得された前記認証用情報に含まれる識別情報と、キーに対する操作によってユーザにより入力された識別情報に基づいて、前記ユーザの正当性が確認される。前記ユーザの正当性が確認されたとき、近接された他の非接触ICカードに記憶されている電子マネー情報に基づいて決済処理が行われる。
【発明の効果】
【００１４】
本発明の一側面によれば、電子マネー情報を用いた決済処理を行う携帯端末の不正利用を防ぎつつ、１つの携帯端末を複数人で使う場合などに、その使い勝手を向上させることができる。
【発明を実施するための最良の形態】
【００１５】
以下に本発明の実施の形態を説明するが、本発明の構成要件と、明細書又は図面に記載の実施の形態との対応関係を例示すると、次のようになる。この記載は、本発明をサポートする実施の形態が、明細書又は図面に記載されていることを確認するためのものである。従って、明細書又は図面中には記載されているが、本発明の構成要件に対応する実施の形態として、ここには記載されていない実施の形態があったとしても、そのことは、その実施の形態が、その構成要件に対応するものではないことを意味するものではない。逆に、実施の形態が発明に対応するものとしてここに記載されていたとしても、そのことは、その実施の形態が、その構成要件以外には対応しないものであることを意味するものでもない。
【００１６】
本発明の一側面の携帯端末（例えば、図１の携帯型決済端末１）は、近接された非接触ICカードから、識別情報を含む認証用情報を取得する取得手段（例えば、図５の読み書き制御部３１）と、前記取得手段により取得された前記認証用情報に含まれる識別情報と、キーに対する操作によってユーザにより入力された識別情報に基づいて、前記ユーザの正当性を確認する認証手段（例えば、図５の個人認証部３２）と、前記認証手段により前記ユーザの正当性が確認されたとき、近接された他の非接触ICカードに記憶されている電子マネー情報に基づいて決済処理を行う決済手段（例えば、図５の決済処理部３３）とを備える。
【００１７】
本発明の一側面の決済方法またはプログラムは、近接された非接触ICカードから、識別情報を含む認証用情報を取得し、取得した前記認証用情報に含まれる識別情報と、キーに対する操作によってユーザにより入力された識別情報に基づいて、前記ユーザの正当性を確認し、前記ユーザの正当性を確認したとき、近接された他の非接触ICカードに記憶されている電子マネー情報に基づいて決済処理を行うステップ（例えば、図６のステップＳ１４）を含む。
【００１８】
以下、本発明の実施の形態について図を参照して説明する。
【００１９】
図１は、本発明の一実施形態に係る携帯型決済端末１の外観の例を示す図である。
【００２０】
図１の例においては、携帯型決済端末１に個人認証カード２と電子マネーカード３がかざされ、近接されている。個人認証カード２は、携帯型決済端末１をこれから使おうとするユーザの認証に用いられる非接触ICカードであり、電子マネーカード３は、電子マネーデータによる代金の支払いに用いられる非接触ICカードである。
【００２１】
個人認証カード２と電子マネーカード３は携帯型決済端末１に同時にかざされるものではなく、例えば、個人認証カード２が先にかざされ、携帯型決済端末１を持っているユーザの正当性が個人認証カード２に記憶されている情報に基づいて確認された後に、電子マネーカード３がかざされ、電子マネーカード３に記憶されている電子マネーデータに基づいて携帯型決済端末１により決済処理が行われる。
【００２２】
すなわち、携帯型決済端末１と個人認証カード２は例えば代金の支払いを受ける人が使うものであり、電子マネーカード３は代金を支払う人が使うものである。
【００２３】
図１に示されるように、携帯型決済端末１はユーザが片手で把持可能な大きさの端末であり、その筐体には、リーダライタ１１、表示部１２、および入力部１３が設けられる。図１の例においては、リーダライタ１１、表示部１２、入力部１３の全てが筐体の同じ面に設けられている。
【００２４】
リーダライタ１１はかざされた個人認証カード２に埋め込まれているICチップ２Ａ、電子マネーカード３に埋め込まれているICチップ３Ａとの間で電磁波を介して無線通信を行い、ICチップに記憶されている情報の読み出し、ICチップに対する情報の書き込みを行う。
【００２５】
表示部１２はLCD(Liquid Crystal Display)などよりなり、各種の情報を表示する。
【００２６】
入力部１３はテンキーやアルファベットキーなどよりなり、代金の支払いを受ける人としての携帯型決済端末１のユーザにより操作される。
【００２７】
ここで、このような外観構成を有する携帯型決済端末１を用いて決済を行うための流れについて説明する。
【００２８】
上述したように、決済を行う前、携帯型決済端末１のユーザは、自分の正当性を携帯型決済端末１に確認させる必要があり、それは個人認証カード２を用いて行われる。例えば、携帯型決済端末１の電源をオンとし、ユーザが個人認証カード２をリーダライタ１１にかざしたとき、個人認証カード２（ICチップ２Ａ）からは、認証用のデータである個人認証データが携帯型決済端末１により読み出される。
【００２９】
図２は、個人認証カード２に記憶されている個人認証データの例を示す図である。
【００３０】
図２に示されるように、個人認証データは、ユーザの名前やIDなどの、個人を特定するための情報である個人特定情報と、所定の桁数の数字やアルファベットなどよりなるPINコードから構成される。これらの情報は、あらかじめ、所定の端末により書き込まれた情報であり、携帯型決済端末１を使うユーザには、個人認証カード２に書き込まれたPINコードと同じPINコードが知らされている。なお、個人認証データを個人認証カード２に書き込むとき、携帯型決済端末１により保持される読み出し用鍵とは別の鍵を用いてそれが行われるようにしてもよい。
【００３１】
また、図２に示されるように、個人認証データは秘密鍵Ｋ1によって暗号化された状態で個人認証カード２に記憶される。秘密鍵Ｋ1に対応する鍵（秘密鍵Ｋ1によって暗号化された情報を復号可能な鍵）は、所定の方法によって携帯型決済端末１に秘密裏に登録されている。携帯型決済端末１においては、秘密鍵Ｋ1に対応する鍵は耐タンパ性のあるチップにより管理されている。
【００３２】
このように、秘密鍵Ｋ1によって暗号化された状態で個人認証データが記憶されているから、個人認証データの中身であるPINコードなどの漏洩を防ぐことができる。
【００３３】
図１の説明に戻り、このような情報からなる個人認証データが個人認証カード２から読み出されたとき、携帯型決済端末１においては、個人認証データに施されている暗号化が、あらかじめ登録されている鍵を用いて復号され、個人認証データに含まれる個人特定情報によって特定されるユーザに対して、PINコードの入力を促す情報が表示部１２に表示される。表示部１２には、例えば、「○○さんPINコードを入力してください。」などのメッセージが表示される。
【００３４】
PINコードの入力を促すことに応じてユーザにより入力部１３が操作され、PINコードが入力されたとき、入力されたPINコードと、個人認証カード２から読み出され、復号された個人認証データに含まれるPINコードに基づいてユーザの正当性が判断され、例えば、それらのPINコードが一致するとき、これから携帯型決済端末１を使おうとしているユーザが正当なユーザであると判断される。反対に、入力されたPINコードと、個人認証カード２から読み出され、復号された個人認証データに含まれるPINコードが一致しないとき、携帯型決済端末１を使おうとしているユーザが正当なユーザではないとして判断される。
【００３５】
このように、携帯型決済端末１を使おうとするユーザの認証が、かざされた個人認証カード２に記憶されているPINコードと、入力部１３を操作して入力されたPINコードに基づいて行われるから、ユーザの認証に用いるPINコードなどの情報を携帯型決済端末１にあらかじめ登録しておく必要がない。
【００３６】
従って、携帯型決済端末１を複数の人で使う場合であっても、それぞれのユーザが、例えば異なるPINコードが記憶された個人認証カード２を持ち、自分が持っている個人認証カード２に記憶されているPINコードと同じPINコードを覚えておくことによって、そのユーザ達だけが携帯型決済端末１を使うことができ、第三者による携帯型決済端末１の不正利用を防ぐことができる。また、それぞれのユーザに割り当てられたPINコードを携帯型決済端末１にあらかじめ登録しておくなどの手間を省くことができ、そのような使い方をするときの使い勝手を向上させることができる。
【００３７】
以上のように、個人認証カード２をかざし、入力部１３を操作してPINコードを入力することによってユーザが自分の正当性を携帯型決済端末１に確認させた後、携帯型決済端末１においては決済機能が起動し、電子マネーカード３を使った決済が可能な状態になる。
【００３８】
例えば、電子マネーカード３がリーダライタ１１にかざされたとき、電子マネーカード３（ICチップ３Ａ）に記憶されている電子マネーデータの残高が読み出され、電子マネーカード３のユーザが支払う金額の分だけ減額された金額が電子マネーカード３に書き込まれる。支払金額などの情報は、入力部１３が操作されるなどして携帯型決済端末１のユーザにより入力される。
【００３９】
図３は、電子マネーカード３に記憶されている電子マネーデータの例を示す図である。
【００４０】
図３に示されるように、電子マネーデータには鍵Ｋ2が設定されており、この鍵Ｋ2を用いた認証が行われた後に、電子マネーデータの読み出し、書き込みが可能とされる。携帯型決済端末１には、鍵Ｋ2に対応する鍵もあらかじめ登録されており、ICチップ３Ａとの間で相互認証を行うことができるようになされている。
【００４１】
例えば、決済が正常に終わったとき、電子マネーカード３には、決済を行ったユーザを特定可能な情報である個人特定情報の例えば一部が、携帯型決済端末１の識別情報である端末コードとともに書き込まれ、それにより、決済を担当したユーザ（携帯型決済端末１のユーザ）を後から特定することができるようになされている。
【００４２】
以上のようにして行われる携帯型決済端末１の一連の処理についてはフローチャートを参照して後述する。
【００４３】
図４は、携帯型決済端末１のハードウエア構成例を示すブロック図である。図１に示される構成と同じ構成については同じ符号を付してある。重複する説明については適宜省略する。
【００４４】
CPU(Central Processing Unit)２１は、ROM(Read Only Memory)２２、または記憶部２７に記憶されているプログラムに従って各種の処理を実行する。RAM(Random Access Memory)２３には、CPU２１が実行するプログラムやデータなどが適宜記憶される。
【００４５】
フラッシュメモリ２４には、決済処理シーケンスを実現するためのプログラムの他に、個人認証カード２に記憶されている個人認証データに対して施されている暗号化を復号するのに用いられる鍵、電子マネーカード３に記憶されている鍵Ｋ2を用いた認証を行うための鍵などが記憶される。CPU２１、ROM２２、RAM２３、フラッシュメモリ２４は例えば耐タンパ性のあるチップ内の構成として設けられる。
【００４６】
CPU２１、ROM２２、RAM２３、フラッシュメモリ２４は、バス２５により相互に接続されており、このバス２５を介して、入出力インタフェース２６に接続される。
【００４７】
図４の例においては、入出力インタフェース２６には、リーダライタ１１、表示部１２、入力部１３、および記憶部２７が接続されている。記憶部２７は、例えばハードディスクからなり、CPU２１が実行するプログラムや各種のデータを記憶する。
【００４８】
図４に示されるように、入出力インタフェース２６には、適宜、ドライブ２８も接続され、ドライブ２８に装着される半導体メモリなどのリムーバブルメディア２９を介して、上述した鍵や、所定のプログラムなどが携帯型決済端末１に提供される。
【００４９】
図５は、携帯型決済端末１の機能構成例を示すブロック図である。図５に示す機能部のうちの少なくとも一部は、図４のCPU２１により所定のプログラムが実行されることによって実現される。
【００５０】
図５に示されるように、携帯型決済端末１においては、読み書き制御部３１、個人認証部３２、決済処理部３３、タイマ管理部３４、および電源制御部３５が実現される。
【００５１】
読み書き制御部３１は、リーダライタ１１を制御し、個人認証カード２、電子マネーカード３などの、近接された非接触ICカードのICチップに対して電磁波を介して電源を供給するとともに、ICチップに記憶されている情報の読み出し、ICチップに対するデータの書き込みを制御する。
【００５２】
例えば、読み書き制御部３１は、個人認証カード２がかざされたとき、個人認証データを個人認証カード２から読み出し、読み出した個人認証データを個人認証部３２に出力する。また、読み書き制御部３１は、ユーザが正当であることが確認された後に決済処理部３３により行われる電子マネーカード３との決済処理において、電子マネーデータの残高を電子マネーカード３から読み出したり、減額した金額を電子マネーカード３に書き込むなどの処理を行う。
【００５３】
なお、読み書き制御部３１は、個人認証カード２、電子マネーカード３などの非接触ICカードがかざされていることを検出したとき、その非接触ICカードとの間でいわゆるチャレンジアンドレスポンスなどにより相互認証を行い、相互認証を終えたとき、非接触ICカードとのそれ以降の通信を、相互認証によって得られた鍵によって暗号化して行う。
【００５４】
個人認証部３２は、読み書き制御部３１から個人認証データが供給されたとき、個人認証データに施されている暗号化を、あらかじめ有している鍵を用いて復号し、復号して得られた個人認証データに含まれる個人特定情報に基づいて、PINコードの入力を促す情報を表示部１２に表示させる。また、個人認証部３２は、PINコードの入力を促すことに応じてユーザにより入力部１３が操作され、PINコードが入力されたとき、入力されたPINコードと、個人認証データに含まれるPINコードに基づいてユーザの正当性を判断し、ユーザの正当性を確認したとき、そのことを表す情報を決済処理部３３とタイマ管理部３４に出力する。
【００５５】
決済処理部３３は、ユーザの正当性が確認されたことを表す情報が個人認証部３２から供給されたとき起動し、読み書き制御部３１を介して、そのときかざされている電子マネーカード３との間で通信を行い、電子マネーカード３に記憶されている電子マネーデータを用いて決済処理を行う。決済処理部３３は、適宜、電子マネーカード３をリーダライタ１１にかざすことを促すメッセージを表示部１２に表示させたりする。
【００５６】
タイマ管理部３４はタイマを管理し、ある時刻を基準として所定の時間が経過したとき、電源制御部３５にそのことを通知して携帯型決済端末１の電源をオフにさせる。
【００５７】
電源制御部３５は、携帯型決済端末１を構成する各部に対する電源の供給を制御し、タイマ管理部３４による制御に従って、各部に対する電源の供給を遮断する。
【００５８】
ここで、図６のフローチャートを参照して、以上のような構成を有する携帯型決済端末１の処理について説明する。
【００５９】
ユーザにより電源ボタンが押されるなどして電源がオンにされたとき、ステップＳ１において、タイマ管理部３４は、例えば５分間の計測を開始する。
【００６０】
ステップＳ２において、読み書き制御部３１は、リーダライタ１１から電磁波を輻射することによって個人認証カード２の探索を行い、ステップＳ３において、個人認証カード２を検出したか否かを判定する。
【００６１】
読み書き制御部３１は、ステップＳ３において、個人認証カード２を検出していないと判定した場合、ステップＳ４に進み、タイマ管理部３４により計測されている時間を参照するなどして、ステップＳ１で時間の計測が開始されてから５分が経過したか否かを判定する。
【００６２】
読み書き制御部３１は、ステップＳ４において、まだ５分経過していないと判定した場合、ステップＳ２に戻り、個人認証カード２の探索を続行する。
【００６３】
一方、ステップＳ３において、読み書き制御部３１は、リーダライタ１１にかざされた個人認証カード２を検出したと判定した場合、ステップＳ５に進み、識別情報の送信を個人認証カード２に対して要求し、その要求に応じて個人認証カード２から送信されてきた識別情報などを用いて、チャレンジアンドレスポンスなどの所定の方法により相互認証を行う。
【００６４】
読み書き制御部３１は、ステップＳ６において、相互認証が完了したか否かを判定し、完了していないと判定した場合、ステップＳ４に進み、一方、完了したと判定した場合、ステップＳ７に進む。
【００６５】
ステップＳ７において、読み書き制御部３１は、個人認証データを個人認証カード２から読み出し、読み出した個人認証データを個人認証部３２に出力する。
【００６６】
ステップＳ８において、個人認証部３２は、読み書き制御部３１から供給された個人認証データに施されている暗号化を復号し、復号して得られた個人認証データに含まれる個人特定情報に基づいて、PINコードの入力を促す情報を表示部１２に表示させる。
【００６７】
ステップＳ９において、個人認証部３２は、ユーザによるPINコードの入力が完了したか否かを判定し、完了したと判定するまで待機する。
【００６８】
個人認証部３２は、ステップＳ９において、ユーザによるPINコードの入力が完了したと判定した場合、ステップＳ１０に進み、ユーザにより入力されたPINコードと、個人認証データに含まれるPINコードを照合する。
【００６９】
ステップＳ１１において、個人認証部３２は、PINコードの照合の結果、ユーザにより入力されたPINコードと、個人認証データに含まれるPINコードが一致するか否かを判定し、一致しないと判定した場合、ステップＳ１２に進み、ステップＳ１で時間の計測が開始されてから５分が経過したか否かを判定する。
【００７０】
個人認証部３２は、ステップＳ１２において、まだ５分経過していないと判定した場合、ステップＳ９に戻り、PINコードを再度入力させるなどして、それ以降の処理を繰り返す。ユーザにより入力されたPINコードと、個人認証データに含まれるPINコードの不一致が所定の回数以上確認された場合、携帯型決済端末１を使用できないようにロックがかけられるようにしてもよい。
【００７１】
一方、個人認証部３２は、ステップＳ１１において、ユーザにより入力されたPINコードと、個人認証データに含まれるPINコードが一致すると判定した場合、そのことを表す情報を決済処理部３３とタイマ管理部３４に出力する。
【００７２】
ステップＳ１３において、タイマ管理部３４は、例えば６０分の計測を開始する。
【００７３】
ステップＳ１４において、決済処理部３３は、決済処理シーケンスに移行し、読み書き制御部３１を介して電子マネーカード３との間で通信を行うことによって、電子マネーカード３に記憶されている電子マネーデータを用いた決済処理を行う。決済処理については図７のフローチャートを参照して後述する。
【００７４】
電子マネーカード３を相手とした決済処理が終了したとき、ステップＳ１５において、決済処理部３３は、ステップＳ１３で時間の計測が開始されてから６０分が経過したか否かを判定し、経過していないと判定した場合、ステップＳ１４に戻り、電子マネーカード３以外の電子マネーカードなどを相手とした決済処理を繰り返す。すなわち、この例においては、自分の正当性を確認させた後、ユーザは、６０分だけ、携帯型決済端末１を使って決済を行うことができるようになされている。この６０分の時間は適宜変更することができ、携帯型決済端末１のユーザを雇用する事業主は、決済を行うことができる時間を所定の時間に制限することができる。
【００７５】
一方、決済処理部３３は、ステップＳ１５において、ステップＳ１３で時間の計測が開始されてから６０分が経過したと判定した場合、ステップＳ１６に進む。
【００７６】
ステップＳ１６において、タイマ管理部３４は、電源制御部３５を制御することによって携帯型決済端末１を電源オフの状態にさせ、処理を終了させる。ステップＳ４，Ｓ１２においてステップＳ１で時間の計測が開始されてから５分が経過したと判定された場合も、携帯型決済端末１の電源がオフにされた後、処理が終了される。
【００７７】
次に、図７のフローチャートを参照して、図６のステップＳ１４において行われる決済処理について説明する。
【００７８】
ステップＳ２１において、読み書き制御部３１は、リーダライタ１１から電磁波を輻射することによって電子マネーカード３の探索を行い、電子マネーカード３を検出したとき、ステップＳ２２に進む。
【００７９】
ステップＳ２２において、読み書き制御部３１は、識別情報の送信を電子マネーカード３に対して要求し、その要求に応じて電子マネーカード３から送信されてきた識別情報などを用いて、チャレンジアンドレスポンスなどの所定の方法により相互認証を行う。ここで行われる相互認証においては、例えば、電子マネーカード３に記憶されている鍵Ｋ2や、それに対応するものとして決済処理部３３により管理されている鍵などが適宜用いられる。
【００８０】
相互認証が完了したとき、ステップＳ２３において、決済処理部３３は、電子マネーカード３に記憶されている電子マネーデータの残高を読み出し、ステップＳ２４に進み、電子マネーカード３のユーザが支払う金額の分だけ減額させた金額によって、電子マネーカード３に記憶される電子マネーデータの残高を書き換える。
【００８１】
ステップＳ２５において、決済処理部３３は、個人認証カード２から個人認証部３２によって取得された個人認証データに含まれる個人特定情報の一部を、端末コードとともに電子マネーカード３に記憶させる。その後、図６のステップＳ１４に戻り、それ以降の処理が行われる。なお、ここで端末コードとともに電子マネーカード３に記憶される個人特定情報として、その全体が記憶されるようにしてもよい。
【００８２】
以上の一連の処理により、携帯型決済端末１を使おうとするユーザの認証を、かざされた個人認証カード２に記憶されているPINコードと、入力部１３を操作して入力されたPINコードに基づいて行うことが可能になる。
【００８３】
また、所定の時間が経過しても個人認証カード２が検出されなかった場合や、入力されたPINコードが個人認証カード２に記憶されているPINコードと一致しないまま所定の時間が経過した場合などに携帯型決済端末１の電源が自動的にオフになるようにしたため、携帯型決済端末１のバッテリの消費を抑えることができる。
【００８４】
なお、以上においては、決済処理がタイマによって制限されるものとしたが、ユーザ自身の操作や、累積の決済金額によって制限されるようにしてもよい。
【００８５】
また、以上においては、PINコードの入力に用いられるキーがハードウエアとして筐体表面に設けられるキーであるものとしたが、携帯型決済端末１の表示部１２に表示されるソフトウエアキーが操作されることによってPINコードが入力されるようにしてもよい。
【００８６】
さらに、個人認証カード２に記憶されているPINコードと、ユーザにより入力されたPINコードに基づいて行われる認証が携帯型の端末である携帯型決済端末１において行われるものとしたが、店舗に設置される端末などの、固定型の端末において同様の認証が行われるようにしてもよい。認証に用いられるカードについても、非接触型のカードに限られるものではなく、接触型のカードが用いられて、同様の認証が行われるようにしてもよい。
【００８７】
上述した一連の処理は、ハードウエアにより実行させることもできるし、ソフトウエアにより実行させることもできる。一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム記録媒体からインストールされる。
【００８８】
コンピュータにインストールされ、コンピュータによって実行可能な状態とされるプログラムを格納するプログラム記録媒体は、図４に示すようなリムーバブルメディア２９、または、プログラムが一時的もしくは永続的に格納されるROM２２や、記憶部２７を構成するハードディスクなどにより構成される。
【００８９】
なお、本明細書において、プログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【図面の簡単な説明】
【００９０】
【図１】本発明の一実施形態に係る携帯型決済端末の外観の例を示す図である。
【図２】個人認証カードに記憶されるデータの例を示す図である。
【図３】電子マネーカードに記憶されるデータの例を示す図である。
【図４】携帯型決済端末のハードウエア構成例を示すブロック図である。
【図５】携帯型決済端末の機能構成例を示すブロック図である。
【図６】携帯型決済端末の一連の処理を説明するフローチャートである。
【図７】図６のステップＳ１４において行われる決済処理について説明するフローチャートである。
【符号の説明】
【００９１】
１  携帯型決済端末，  ２  個人認証カード，  ３  電子マネーカード，  １１  リーダライタ，  １２  表示部，  １３  入力部，  ３１  読み書き制御部，  ３２  個人認証部，  ３３  決済処理部，  ３４  タイマ管理部，  ３５  電源制御部
【図１】
2008009681.tif 000003
【図２】
2008009681.tif 000004
【図３】
2008009681.tif 000005
【図４】
2008009681.tif 000006
【図５】
2008009681.tif 000007
【図６】
2008009681.tif 000008
【図７】
2008009681.tif 000009