(57)【要約】【課題】携帯通信端末に記憶したカード発行情報を販売処理装置に送信して商品を購入する際、販売処理装置単独でカード情報を即時に認証し、カード情報を安全に取り扱うことが可能なカードレス販売方法およびシステムの提供を課題とする。【解決手段】カード発行元から発行されたカード認証情報およびカード情報を含むカード発行情報を携帯通信端末に記憶し、カード発行情報を用いた販売処理に際しては、携帯通信端末から販売処理装置にカード発行情報を送信し、販売処理装置は、携帯通信端末から受信したカード発行情報に含まれるカード認証情報に基づきカード情報の正当性を判別し、カード情報が正当であると判断された場合に販売処理装置による所定の販売処理を実行する。【選択図】  図１
2004185211.tif 000002
【特許請求の範囲】
【請求項１】
カード発行元から発行されたカード認証情報およびカード情報を含むカード発行情報を携帯通信端末に記憶し、
前記カード発行情報を用いた販売処理に際しては、該携帯通信端末から販売処理装置に該カード発行情報を送信し、
前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報に含まれる前記カード認証情報に基づき前記カード情報の正当性を判別し、
前記カード情報が正当であると判断された場合に前記販売処理装置による所定の販売処理を実行する
ことを特徴とするカードレス販売方法。
【請求項２】
前記販売処理装置は、
自動販売機であり、
前記自動販売機は、
前記携帯通信端末から受信した前記カード発行情報に含まれる前記カード認証情報に基づき前記カード情報が正当であると判断した場合は、該カード発行情報を用いた販売を許可し、該販売が行われた場合は、前記カード情報とともに該販売に係る販売金額情報を記憶蓄積する
ことを特徴とする請求項１記載のカードレス販売方法。
【請求項３】
前記カード認証情報は、
前記カード発行元と前記販売処理装置との間で秘密に管理されたパスワード或いは前記カード情報の少なくとも一部を用いて生成されたものである
ことを特徴とする請求項１記載のカードレス販売方法。
【請求項４】
前記カード発行情報は、
前記カード情報を第１のキーで暗号化した第１の情報と、
該第１のキーで暗号化した前記カード情報を第２のキーで暗号化した第２の情報とを含み、
前記携帯通信端末には、前記第１の情報および前記第２の情報を含む情報が前記カード発行情報として記憶される
ことを特徴とする請求項１記載のカードレス販売方法。
【請求項５】
前記カード発行情報は、
前記第１の情報および前記第２の情報の合成情報を第３のキーで暗号化した情報を含み、
前記携帯通信端末には、
前記第１の情報および前記第２の情報の合成情報を第３のキーで暗号化した情報がカード発行情報として記憶される
ことを特徴とする請求項４記載のカードレス販売方法。
【請求項６】
前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報から前記第１の情報と前記第２の情報とを分離し、
該分離した前記第１情報を前記第２のキーで暗号化して、該暗号化した前記第１の情報と前記第２の情報とを比較することにより前記カード発行情報の正当性を判別し、
前記カード発行情報を用いた販売が行われた場合は、前記第１の情報とともに該販売に係る販売金額情報を記憶蓄積する
ことを特徴とする請求項４記載のカードレス販売方法。
【請求項７】
前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報を前記第３のキーで復号化した後、前記第１の情報と前記第２の情報とに分離する
ことを特徴とする請求項５記載のカードレス販売方法。
【請求項８】
前記カード発行元では、前記販売処理装置に蓄積した前記第１の情報および前記販売金額情報を収集し、
前記第１の情報から前記カード情報を前記第１のキーにより復号し、
該カード情報に基づき前記販売金額情報に対する決済処理を行う
ことを特徴とする請求項４記載のカードレス販売方法。
【請求項９】
カード認証情報およびカード情報を含むカード発行情報を発行するカード情報発行サーバと、
前記カード情報発行サーバから発行された前記カード発行情報を無線通信にて受信して記憶する携帯通信端末と、
前記携帯通信端末との通信で該携帯通信端末から受信した前記カード発行情報に基づき所定の販売処理を行う販売処理装置と、
前記販売処理装置から前記カード発行情報を用いた販売に係る販売情報を収集して決済する決済サーバと
を具備し、
前記携帯通信端末は、
前記カード発行情報を用いた販売処理に際しては、該携帯通信端末から販売処理装置に該カード発行情報を送信し、
前記販売処理装置は、
前記携帯通信端末から受信した前記カード発行情報に含まれる前記カード認証情報に基づき該カード情報の正当性を判別し、該カード情報が正当であると判断された場合に所定の販売処理を実行する
ことを特徴とするカードレス販売システム。
【請求項１０】
前記販売処理装置は、
自動販売機であり、
前記自動販売機は、
前記携帯通信端末から受信した前記カード発行情報に含まれる前記カード認証情報に基づき前記カード情報が正当であると判断した場合は、該カード発行情報を用いた販売を許可し、該販売が行われた場合は、前記カード情報とともに該販売に係る販売金額情報を記憶蓄積する
ことを特徴とする請求項９記載のカードレス販売システム。
【請求項１１】
前記カード認証情報は、
前記カード情報発行サーバと前記販売処理装置との間で秘密に管理されたパスワード或いは前記カード情報の少なくとも一部を用いて生成されたものであることを特徴とする請求項９記載のカードレス販売システム。
【請求項１２】
前記カード情報発行サーバは、
前記カード情報を第１のキーで暗号化する第１の暗号化手段と、
前記第１の暗号化手段で暗号化された前記カード情報を第２のキーで暗号化して前記カード認証情報を生成する第２の暗号化手段と、
前記第１の暗号化手段で暗号化された前記カード情報と前記第２の暗号化手段で生成された前記カード認証情報とを合成して前記カード発行情報として前記携帯通信端末に送信するカード発行情報発行手段と
を具備することを特徴とする請求項９記載のカードレス販売システム。
【請求項１３】
前記カード情報発行サーバは、
前記第１の暗号化手段で暗号化された前記カード情報と前記第２の暗号化手段で生成された前記カード認証情報との合成情報を第３のキーで暗号化する第３の暗号化手段
を更に具備し、
前記カード発行情報発行手段は、
前記第３の暗号化手段で暗号化された情報を前記携帯通信端末に送信することを特徴とする請求項１２記載のカードレス販売システム。
【請求項１４】
前記携帯通信端末は、
前記カード発行情報発行手段で発行された前記カード発行情報を記憶する記憶手段と、
前記カード発行情報を用いた販売処理に際して前記販売処理手段と通信して記憶手段に記憶された前記カード発行情報を前記販売処理装置へ送信する通信手段と
を具備することを特徴とする請求項１２記載のカードレス販売システム。
【請求項１５】
前記販売処理装置は、
前記携帯通信端末から受信した前記カード発行情報を前記暗号化したカード情報と前記カード認証情報とに分離する分離手段と、
前記分離手段で分離した前記暗号化したカード情報を前記第２のキーで暗号化する第４の暗号化手段と、
前記第４の暗号化手段で暗号化した情報と前記カード認証情報とを比較することにより前記カード発行情報の正当性を判別する比較手段と、
前記カード発行情報を用いた販売が行われた場合は、前記暗号化したカード情報とともに該販売に係る販売金額情報を記憶蓄積する記憶蓄積手段と
を具備することを特徴とする請求項１２記載のカードレス販売システム。
【請求項１６】
前記販売処理装置は、
前記携帯通信端末から受信した前記カード発行情報を前記第３のキーで復号する第１の復号化手段
を更に具備し、
前記分離手段は、
前記第１の復号化手段で復号された情報から前記暗号化したカード情報と前記カード認証情報とを分離する分離手段と、
前記分離手段で分離した前記暗号化したカード情報を前記第２のキーで暗号化する第４の暗号化手段と、
前記第４の暗号化手段で暗号化した情報と前記カード認証情報とを比較することにより前記カード発行情報の正当性を判別する比較手段と、
前記カード発行情報を用いた販売が行われた場合は、前記暗号化したカード情報とともに該販売に係る販売金額情報を記憶蓄積する記憶蓄積手段と
を具備することを特徴とする請求項１３記載のカードレス販売システム。
【請求項１７】
前記決済サーバは、
前記販売処理装置の記憶蓄積手段に蓄積した前記暗号化したカード情報および前記販売金額情報を収集する収集手段と、
前記収集手段で収集した前記暗号化したカード情報から前記カード情報を前記第１のキーにより復号する第２の復号手段と、
前記第２の復号手段で復号した前記カード情報に基づき前記販売金額情報に対する決済処理を行う決済処理手段と
を具備することを特徴とする請求項１５記載のカードレス販売システム。
【請求項１８】
カード認証情報およびカード情報を含むカード発行情報を発行するカード情報発行サーバと、
前記カード情報発行サーバから発行された前記カード発行情報を無線通信にて受信して記憶する携帯通信端末と、
前記携帯通信端末との通信で該携帯通信端末から受信した前記カード発行情報に基づき所定の販売処理を行う自動販売機と、
前記自動販売機から前記カード発行情報を用いた販売に係る販売情報を収集して決済する決済サーバと
を具備し、
前記カード情報発行サーバは、
前記カード情報を第１のキーで暗号化する第１の暗号化手段と、
前記第１の暗号化手段で暗号化された前記カード情報を第２のキーで暗号化して前記カード認証情報を生成する第２の暗号化手段と、
前記第１の暗号化手段で暗号化された前記カード情報と前記第２の暗号化手段で生成された前記カード認証情報とを合成する合成手段と、
前記合成手段で合成した情報を第３のキーで暗号化する第３の暗号化手段と、
前記第３の暗号化手段で暗号化した情報を前記カード発行情報として前記携帯通信端末に送信するカード発行情報発行手段と
を具備し、
前記携帯通信端末は、
前記カード発行情報発行手段で発行された前記カード発行情報を記憶する記憶手段と、
前記カード発行情報を用いた販売処理に際して前記販売処理手段と通信して記憶手段に記憶された前記カード発行情報を前記自動販売機へ送信する通信手段とを具備し、
前記自動販売機は、
前記携帯通信端末から受信した前記カード発行情報を前記第３のキーを用いて復号する第１の復号手段と、
前記第１の復号手段で復号した情報から前記暗号化したカード情報と前記カード認証情報とを分離する分離手段と、
前記分離手段で分離した前記暗号化したカード情報を前記第２のキーで暗号化する第４の暗号化手段と、
前記第４の暗号化手段で暗号化した情報と前記カード認証情報とを比較することにより前記カード発行情報の正当性を判別する比較手段と、
前記カード発行情報を用いた販売が行われた場合は、前記暗号化したカード情報とともに該販売に係る販売金額情報を記憶蓄積する記憶蓄積手段と
を具備し、
前記決済サーバは、
前記自動販売機の記憶蓄積手段に蓄積した前記暗号化したカード情報および前記販売金額情報を収集する収集手段と、
前記収集手段で収集した前記暗号化したカード情報から前記カード情報を前記第１のキーにより復号する第２の復号手段と、
前記第２の復号手段で復号した前記カード情報に基づき前記販売金額情報に対する決済処理を行う決済処理手段と
を具備することを特徴とするカードレス販売システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、カード発行機関から発行されたカード発行情報を携帯通信端末に記憶することにより、該携帯通信端末を用いて商品の購入あるいはサービスの享受を可能にしたカードレス販売方法およびシステムに関する。
【０００２】
【従来の技術】
従来、カード発行機関から発行されたカード情報を携帯通信端末に記憶し、カード情報を販売処理装置に送信して商品の購入あるいはサービスの享受を可能にしたシステムとしては、特許文献１により「ＯＰＴＩＣＡＬ  ＰＡＹＭＥＮＴ  ＴＲＡＮＳＣＥＩＶＥＲ  ＡＮＤ  ＳＹＳＴＥＭ  ＵＳＩＮＧ  ＴＨＥ  ＳＡＭＥ」として開示されたものが知られている。
【０００３】
この特許文献１に記載されたシステムは、モバイル端末の記憶手段にカード情報発行端末からカード情報を受信して記憶し、商品購入時は、カード決済機関にオンライン接続された販売装置にカード情報を送信して商品の購入を行うものである。
【０００４】
【特許文献１】
国際公開第０１／６９３４６号。
【０００５】
【発明が解決しようとする課題】
しかしながら、上記特許文献１に記載されたシステムを例えば自動販売機での販売処理に適用したケースを考えた場合、各地に設置された自動販売機に対し、カード情報をオンラインで認証する手段を新たに追加すると、改修コスト、新規に装置を製造するコスト、システム稼動後の運用維持管理コスト等が必要になるという問題がある。
【０００６】
また、オフラインによる販売装置単体でカード情報を含む販売情報を蓄積する運用の場合、蓄積した販売情報に含まれるカード情報は、決済機関に収集後に認証される運用となり、不正なカード情報による販売を許可してしまう危険性がある。
【０００７】
さらに、このシステムの場合、販売の処理を行う販売処理装置へのカード発行情報の送信時に行う認証に必要なデータの入力操作が発生したり、販売処理装置に蓄積されたカード情報が第三者へ漏洩するなどの危険性が伴う。
【０００８】
そこで、この発明は、販売処理装置単体でカード情報を安全かつ即時に認証し、簡便な操作で商品あるいはサービスの販売が可能なカードレス販売方法およびシステムの提供を課題とする。
【０００９】
【課題を解決するための手段】
上記課題を解決する為に、請求項１の発明は、カードレス販売方法であり、カード発行元から発行されたカード認証情報およびカード情報を含むカード発行情報を携帯通信端末に記憶し、前記カード発行情報を用いた販売処理に際しては、該携帯通信端末から販売処理装置に該カード発行情報を送信し、前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報に含まれる前記カード認証情報に基づき前記カード情報の正当性を判別し、前記カード情報が正当であると判断された場合に前記販売処理装置による所定の販売処理を実行することを特徴とする。
【００１０】
また、請求項２の発明は、請求項１のカードレス販売方法において、前記販売処理装置は、自動販売機であり、前記自動販売機は、前記携帯通信端末から受信した前記カード発行情報に含まれる前記カード認証情報に基づき前記カード情報が正当であると判断した場合は、該カード発行情報を用いた販売を許可し、該販売が行われた場合は、前記カード情報とともに該販売に係る販売金額情報を記憶蓄積することを特徴とする。
【００１１】
また、請求項３の発明は、請求項１のカードレス販売方法において、前記カード認証情報は、前記カード発行元と前記販売処理装置との間で秘密に管理されたパスワード或いは前記カード情報の少なくとも一部を用いて生成されたものであることを特徴とする。
【００１２】
また、請求項４の発明は、請求項１のカードレス販売方法において、前記カード発行情報は、前記カード情報を第１のキーで暗号化した第１の情報と、該第１のキーで暗号化した前記カード情報を第２のキーで暗号化した第２の情報とを含み、前記携帯通信端末には、前記第１の情報および前記第２の情報を含む情報が前記カード発行情報として記憶されることを特徴とする。
【００１３】
また、請求項５の発明は、請求項４のカードレス販売方法において、前記カード発行情報は、前記第１の情報および前記第２の情報の合成情報を第３のキーで暗号化した情報を含み、前記携帯通信端末には、前記第１の情報および前記第２の情報の合成情報を第３のキーで暗号化した情報がカード発行情報として記憶されることを特徴とする。
【００１４】
また、請求項６の発明は、請求項４のカードレス販売方法において、前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報から前記第１の情報と前記第２の情報とを分離し、該分離した前記第１情報を前記第２のキーで暗号化して、該暗号化した前記第１の情報と前記第２の情報とを比較することにより前記カード発行情報の正当性を判別し、前記カード発行情報を用いた販売が行われた場合は、前記第１の情報とともに該販売に係る販売金額情報を記憶蓄積することを特徴とする。
【００１５】
また、請求項７の発明は、請求項５記載のカードレス販売方法において、前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報を前記第３のキーで復号化した後、前記第１の情報と前記第２の情報とに分離することを特徴とする。
【００１６】
また、請求項８の発明は、請求項４記載のカードレス販売方法において、前記カード発行元では、前記販売処理装置に蓄積した前記第１の情報および前記販売金額情報を収集し、前記第１の情報から前記カード情報を前記第１のキーにより復号し、該カード情報に基づき前記販売金額情報に対する決済処理を行うことを特徴とする。
【００１７】
請求項９の発明は、カードレス販売システムであり、カード認証情報およびカード情報を含むカード発行情報を発行するカード情報発行サーバと、前記カード情報発行サーバから発行された前記カード発行情報を無線通信にて受信して記憶する携帯通信端末と、前記携帯通信端末との通信で該携帯通信端末から受信した前記カード発行情報に基づき所定の販売処理を行う販売処理装置と、前記販売処理装置から前記カード発行情報を用いた販売に係る販売情報を収集して決済する決済サーバとを具備し、前記携帯通信端末は、前記カード発行情報を用いた販売処理に際しては、該携帯通信端末から販売処理装置に該カード発行情報を送信し、前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報に含まれる前記カード認証情報に基づき該カード情報の正当性を判別し、該カード情報が正当であると判断された場合に所定の販売処理を実行することを特徴とする。
【００１８】
また、請求項１０の発明は、請求項９記載のカードレス販売システムにおいて、前記販売処理装置は、自動販売機であり、前記自動販売機は、前記携帯通信端末から受信した前記カード発行情報に含まれる前記カード認証情報に基づき前記カード情報が正当であると判断した場合は、該カード発行情報を用いた販売を許可し、該販売が行われた場合は、前記カード情報とともに該販売に係る販売金額情報を記憶蓄積することを特徴とする。
【００１９】
また、請求項１１の発明は、請求項９記載のカードレス販売システムにおいて、前記カード認証情報は、前記カード情報発行サーバと前記販売処理装置との間で秘密に管理されたパスワード或いは前記カード情報の少なくとも一部を用いて生成されたものであることを特徴とする。
【００２０】
また、請求項１２の発明は、請求項９記載のカードレス販売システムにおいて、前記カード情報発行サーバは、前記カード情報を第１のキーで暗号化する第１の暗号化手段と、前記第１の暗号化手段で暗号化された前記カード情報を第２のキーで暗号化して前記カード認証情報を生成する第２の暗号化手段と、前記第１の暗号化手段で暗号化された前記カード情報と前記第２の暗号化手段で生成された前記カード認証情報とを合成して前記カード発行情報として前記携帯通信端末に送信するカード発行情報発行手段とを具備することを特徴とする。
【００２１】
また、請求項１３の発明は、請求項１２記載のカードレス販売システムにおいて、前記カード情報発行サーバは、前記第１の暗号化手段で暗号化された前記カード情報と前記第２の暗号化手段で生成された前記カード認証情報との合成情報を第３のキーで暗号化する第３の暗号化手段を更に具備し、前記カード発行情報発行手段は、前記第３の暗号化手段で暗号化された情報を前記携帯通信端末に送信することを特徴とする。
【００２２】
また、請求項１４の発明は、請求項１２記載のカードレス販売システムにおいて、前記携帯通信端末は、前記カード発行情報発行手段で発行された前記カード発行情報を記憶する記憶手段と、前記カード発行情報を用いた販売処理に際して前記販売処理手段と通信して記憶手段に記憶された前記カード発行情報を前記販売処理装置へ送信する通信手段とを具備することを特徴とする。
【００２３】
また、請求項１５の発明は、請求項１２記載のカードレス販売システムにおいて、前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報を前記暗号化したカード情報と前記カード認証情報とに分離する分離手段と、前記分離手段で分離した前記暗号化したカード情報を前記第２のキーで暗号化する第４の暗号化手段と、前記第４の暗号化手段で暗号化した情報と前記カード認証情報とを比較することにより前記カード発行情報の正当性を判別する比較手段と、前記カード発行情報を用いた販売が行われた場合は、前記暗号化したカード情報とともに該販売に係る販売金額情報を記憶蓄積する記憶蓄積手段とを具備することを特徴とする。
【００２４】
また、請求項１６の発明は、請求項１３記載のカードレス販売システムにおいて、前記販売処理装置は、前記携帯通信端末から受信した前記カード発行情報を前記第３のキーで復号する第１の復号化手段を更に具備し、前記分離手段は、前記第１の復号化手段で復号された情報から前記暗号化したカード情報と前記カード認証情報とを分離する分離手段と、前記分離手段で分離した前記暗号化したカード情報を前記第２のキーで暗号化する第４の暗号化手段と、前記第４の暗号化手段で暗号化した情報と前記カード認証情報とを比較することにより前記カード発行情報の正当性を判別する比較手段と、前記カード発行情報を用いた販売が行われた場合は、前記暗号化したカード情報とともに該販売に係る販売金額情報を記憶蓄積する記憶蓄積手段とを具備することを特徴とする。
【００２５】
また、請求項１７の発明は、請求項１５記載のカードレス販売システムにおいて、前記決済サーバは、前記販売処理装置の記憶蓄積手段に蓄積した前記暗号化したカード情報および前記販売金額情報を収集する収集手段と、前記収集手段で収集した前記暗号化したカード情報から前記カード情報を前記第１のキーにより復号する第２の復号手段と、前記第２の復号手段で復号した前記カード情報に基づき前記販売金額情報に対する決済処理を行う決済処理手段とを具備することを特徴とする。
【００２６】
また、請求項１８の発明は、カードレス販売システムであり、カード認証情報およびカード情報を含むカード発行情報を発行するカード情報発行サーバと、前記カード情報発行サーバから発行された前記カード発行情報を無線通信にて受信して記憶する携帯通信端末と、前記携帯通信端末との通信で該携帯通信端末から受信した前記カード発行情報に基づき所定の販売処理を行う自動販売機と、前記自動販売機から前記カード発行情報を用いた販売に係る販売情報を収集して決済する決済サーバとを具備し、前記カード情報発行サーバは、前記カード情報を第１のキーで暗号化する第１の暗号化手段と、前記第１の暗号化手段で暗号化された前記カード情報を第２のキーで暗号化して前記カード認証情報を生成する第２の暗号化手段と、前記第１の暗号化手段で暗号化された前記カード情報と前記第２の暗号化手段で生成された前記カード認証情報とを合成する合成手段と、前記合成手段で合成した情報を第３のキーで暗号化する第３の暗号化手段と、前記第３の暗号化手段で暗号化した情報を前記カード発行情報として前記携帯通信端末に送信するカード発行情報発行手段とを具備し、前記携帯通信端末は、前記カード発行情報発行手段で発行された前記カード発行情報を記憶する記憶手段と、前記カード発行情報を用いた販売処理に際して前記販売処理手段と通信して記憶手段に記憶された前記カード発行情報を前記自動販売機へ送信する通信手段とを具備し、前記自動販売機は、前記携帯通信端末から受信した前記カード発行情報を前記第３のキーを用いて復号する第１の復号手段と、前記第１の復号手段で復号した情報から前記暗号化したカード情報と前記カード認証情報とを分離する分離手段と、前記分離手段で分離した前記暗号化したカード情報を前記第２のキーで暗号化する第４の暗号化手段と、前記第４の暗号化手段で暗号化した情報と前記カード認証情報とを比較することにより前記カード発行情報の正当性を判別する比較手段と、前記カード発行情報を用いた販売が行われた場合は、前記暗号化したカード情報とともに該販売に係る販売金額情報を記憶蓄積する記憶蓄積手段とを具備し、前記決済サーバは、前記自動販売機の記憶蓄積手段に蓄積した前記暗号化したカード情報および前記販売金額情報を収集する収集手段と、前記収集手段で収集した前記暗号化したカード情報から前記カード情報を前記第１のキーにより復号する第２の復号手段と、前記第２の復号手段で復号した前記カード情報に基づき前記販売金額情報に対する決済処理を行う決済処理手段とを具備することを特徴とする。
【００２７】
【発明の実施の形態】
以下、この発明に係るカードレス販売方法およびシステムの一実施の形態を添付図面を参照して詳細に説明する。
【００２８】
図１は、この発明に係るカードレス販売システムにおけるカード情報の流れを示すモデル図である。なお、このカードレス販売システムにおいては、携帯電話機７にカード発行情報３４を記憶し、この携帯電話機７を用いて販売処理装置である自動販売機１８から商品を購入することを可能にしたシステムとして構築されている。
【００２９】
図１において、このカードレス販売システムは、カード認証情報３５および暗号化されたカード情報３６を含むカード発行情報３４を発行するカード情報発行サーバ１と、カード情報発行サーバ１から発行されたカード発行情報３４を無線で受信して記憶する携帯電話機７と、携帯電話機７との赤外線通信等の近距離無線通信で携帯電話機７から受信したカード発行情報３４に基づき所定の販売処理を行う自動販売機１８と、自動販売機１８からカード発行情報３４を用いた販売に係る販売情報３８を収集して決済する決済サーバ２７とで構成される。
【００３０】
ここで、カード情報発行サーバ１は、カード情報３３を鍵Ａで暗号化して暗号化されたカード情報３６を生成し、暗号化されたカード情報３６をさらに鍵Ｂで暗号化したカード認証情報３５を別途生成する。
【００３１】
そして、この暗号化されたカード情報３６とカード認証情報３５とを合成し、この合成した情報をさらに鍵Ｃで暗号化してカード発行情報３４を生成し、このカード発行情報３４を携帯電話機７に送信する
携帯電話機７は、カード情報発行サーバ１から受信したカード発行情報３４を記憶手段に記憶し、カード発行情報３４を赤外線通信等の近距離無線通信によりカード発行情報３４での商品購入が可能な自動販売機１８に送信する。
【００３２】
自動販売機１８は、携帯電話機７から受信したカード発行情報３４を鍵Ｃで復号し、カード情報発行サーバ１で生成した暗号化されたカード情報３６とカード認証情報３５に分離する。
【００３３】
自動販売機１８は、暗号化されたカード情報３６を鍵Ｂであらためて暗号化して認証用データを生成し、この認証用データとカード認証情報３５と照合することでカード発行情報３４の正当性を判別する。
【００３４】
ここで、カード発行情報３４の正当性が確認された場合、自動販売機１８の販売を許可してカード発行情報３４を用いた販売処理が行われる。
【００３５】
販売に係る販売金額情報３７は、暗号化されたカード情報３６とともに販売情報３８として記憶される。
【００３６】
決済サーバ２７は、自動販売機１８に蓄積した暗号化されたカード情報３６および販売金額情報３７を記憶媒体にロードして収集し、暗号化されたカード情報３６を鍵Ａによりカード情報３３に復号する。
【００３７】
決済サーバ２７は、復号したカード情報３３に基づき販売金額情報３７の決済処理を行う。
【００３８】
ここで、カード情報発行サーバ１での鍵Ａによる暗号化処理、決済サーバ２７での鍵Ａによる復号化処理、カード情報発行サーバ１での鍵Ｂによる暗号化処理、自動販売機１８での鍵Ｂによる暗号化処理、カード情報発行サーバ１での鍵Ｃによる暗号化処理、自動販売機１８での鍵Ｃによる復号化処理は、任意の暗号化・復号化方式を各々が必要とする暗号化強度に応じて適用することができる。
【００３９】
なお、鍵Ｃに関する暗号、復号化処理はシステムのセキュリティーポリシーに応じて適宜省略することも可能である。
【００４０】
また、各鍵の配布方法および使用サイクルは、特に制限されず、図１に示した構成例の場合は、自動販売機１８で使用する鍵Ｂおよび鍵Ｃ、決済サーバ２７で使用する鍵Ａは、システム稼動前にカード情報発行サーバ１で作成して配布するように構成される。
【００４１】
次に、図１に示したカードレス販売システムの、カード情報発行サーバ１、携帯電話機７、自動販売機１８、決済サーバ２７の各制御構成について説明する。
【００４２】
図２は、この発明に係るカードレス販売システムの各構成機器の制御構成を概略的に示すブロック図である。
【００４３】
図２において、カード情報発行サーバ１は、カード情報発行サーバ１全体を制御するカード情報発行サーバ主制御手段５と、カード情報データベース３９、暗号化に使用する鍵の情報を記憶するカード情報発行サーバ記憶手段６と、カード発行情報３４を生成する為の暗号化処理を行う暗号化手段２と、カード情報３３から幾つかの暗号化処理を経てカード発行情報３４を生成するカード発行情報生成手段３と、生成したカード発行情報３４をユーザの携帯電話機７に送信するカード情報発行サーバ通信制御手段４とを具備して構成される。
【００４４】
また、携帯電話機７は、携帯電話機７全体を制御する携帯電話機主制御手段１１と、ユーザに携帯電話機７のデータの内容、状態を通知する表示部８とそれを制御する表示制御手段９、カード情報発行サーバ１とのデータ送受信を制御する無線電話通信手段１２、カード発行情報３４の受信、送信の操作、自動販売機１８での商品購入を操作するためのボタン操作部１３、携帯電話機７に電力を供給する電力供給手段１４と、カード情報発行サーバ１から受信したカード発行情報３４を記憶する携帯電話機記憶手段１０と、自動販売機１８に対し、赤外線通信によりカード発行情報３４を送信する為の赤外線通信ポートＡ１６とそれを制御する通信制御手段１５とを具備して構成される。
【００４５】
また、自動販売機１８は、自動販売機主制御手段２６と、赤外線通信ポートＢ１９と、商品販売手段２０と、自動販売機記憶手段２１と、カード発行情報認証手段２２と、暗号化／復号化手段２３と、自動販売機通信制御手段２４と、外部記憶媒体入出力手段２５とを具備して構成される。
【００４６】
ここで、自動販売機主制御手段２６は、自動販売機１８全体を制御し、自動販売機通信制御手段２４は、赤外線通信ポートＢ１９を介して携帯電話機７の赤外線通信ポートＡ１６とのデータ送受信を制御する。
【００４７】
また、暗号化／復号化手段２３は、携帯電話機７から受信したカード発行情報３４を復号化したり、暗号化されたカード情報３６を認証するための暗号化を行う。
【００４８】
カード発行情報認証手段２２は、暗号化／復号化手段２３で得た情報を基にカード発行情報３４の認証を行い、正当なカード発行情報であることを確認した場合は、商品販売手段２０に販売許可の制御信号を送信する。
【００４９】
商品販売手段２０は、カード発行情報認証手段２２からの販売許可信号を受信して商品の自動販売処理を行う。
【００５０】
自動販売機記憶手段２１は、販売した商品の金額情報と暗号化されたカード情報３６の組を販売情報３８として記憶し蓄積する。
【００５１】
外部記憶媒体入出力手段２５は、自動販売機記憶手段２１に蓄積した販売情報３８を記憶媒体に対しロードする。
【００５２】
決済サーバ２７は、復号化手段２８と、販売情報収集手段２９と、販売情報決済手段３０と、決済サーバ記憶手段３１と、決済サーバ主制御手段３２とで構成される。
【００５３】
決済サーバ主制御手段３２は、決済サーバ全体を制御し、販売情報収集手段２９は、販売情報３８を記憶媒体から読み出し、決済サーバ記憶手段３１にロードする。
【００５４】
決済サーバ記憶手段３１は、自動販売機１８から収集した販売情報３８、復号化手段２８で使用する鍵の情報、販売情報３８の決済処理に関する情報を記憶し蓄積する。
【００５５】
復号化手段２８は、収集した販売情報３８を暗号化されたカード情報３６と販売金額情報３７に分離し、暗号化されたカード情報３６をカード情報３３に復号化する。
【００５６】
販売情報決済手段３０は、販売金額情報３７を復号化したカード情報３３をもとに決済処理を行う。
【００５７】
次に、図１および図２に示したカードレス販売システムで処理するカードレス販売方法の処理手順を、カード情報発行サーバ１、携帯電話機７、自動販売機１８、決済サーバ２７の各構成機器毎の処理に分けて順に説明する。
【００５８】
図３は、カードレス販売システムのカード情報発行サーバ１での処理を示すフローチャートである。
【００５９】
カード情報発行サーバ１は、まず、ユーザによる携帯電話機７での所定にボタン操作により携帯電話機７から送信されたカード発行情報３４の送信要求を受信する（ステップＳ１０１）。そして、この受信した送信要求に係る携帯電話機７のＩＤ（携帯電話機７の電話番号等）、ユーザＩＤによるユーザ認証を行う（ステップＳ１０２）。
【００６０】
ユーザ認証の結果、正当なユーザであることが確認された場合（ステップＳ１０３でＹＥＳ）、ユーザのカード情報３３をカード情報発行サーバ記憶手段６から取得し（ステップＳ１０４）、カード情報３３の有効期間のチェック、与信状況を審査する（スッテプＳ１０５）。
【００６１】
カード情報３３の審査がＯＫとなった場合（ステップＳ１０５でＹＥＳ）、カード情報３３をカード情報発行サーバ記憶手段６に記憶された鍵Ａで暗号化し、暗号化されたカード情報３６を生成する（ステップＳ１０６）。
【００６２】
また、カード情報３３を鍵Ａで暗号化した情報をさらに鍵Ｂで暗号化したカード認証情報３５を生成する（ステップＳ１０７）。
【００６３】
暗号化されたカード情報３６と、カード認証情報３５を合成し、全体を鍵Ｃで暗号化してカード発行情報３４を生成する（ステップＳ１０８）。
【００６４】
そして、この生成したカード発行情報３４を無線電話通信により携帯電話機７に送信する（ステップＳ１０９）。
【００６５】
次に、携帯電話機７によるカード発行情報３４を使用した購入処理について説明する。
【００６６】
図４は、カードレス販売システムにおける携帯電話機７での処理を示すフローチャートである。
【００６７】
ユーザが携帯電話機７を用いてカード発行情報３４での購入をボタン操作により指示すると（ステップＳ２０１）、携帯電話機７は、赤外線通信ポートＡ１６を介して赤外線通信が可能な相手機器を探索する（ステップＳ２０２）。
【００６８】
相手機器を発見した場合（ステップＳ２０３でＹＥＳ）、相手機器がカード発行情報３４での購入が可能な自動販売機１８であるかを判断する（ステップＳ２０４）。
【００６９】
カード発行情報３４でのカードレス販売が可能な自動販売機１８である場合（ステップＳ２０４でＹＥＳ）、通信制御手段１５は、携帯電話機記憶手段１０に記憶したカード発行情報３４を赤外線通信ポートＡ１６を介して自動販売機１８に送信する（ステップＳ２０５）。
【００７０】
次に、自動販売機１８でのカード発行情報３４によるカードレス販売処理について説明する。
【００７１】
図５は、カードレス販売システムにおける自動販売機１８での処理を示すフローチャートである。
【００７２】
自動販売機通信制御手段２４は、携帯電話機７の赤外線通信ポートＡ１６から送信されたカード発行情報３４を赤外線通信ポートＢ１９を介して受信し、自動販売機記憶手段２１に記憶する（ステップＳ３０１）。
【００７３】
そして、この自動販売機記憶手段２１に記憶されたカード発行情報３４を暗号化／復号化手段２３で鍵Ｃにより復号する（ステップＳ３０２）。
【００７４】
カード発行情報認証手段２２は、暗号化／復号化手段２３で鍵Ｃにより復号したデータを、暗号化されたカード情報３６とカード情報認証情報に分離し（ステップＳ３０３）、この分離された暗号化されたカード情報３６を暗号化／復号化手段２３により鍵Ｂであらためて暗号化し、カード情報認証用データを生成する（ステップＳ３０４）。
【００７５】
さらに、カード発行情報認証手段２２は、ステップＳ３０３で分離したカード認証情報３５と、ステップＳ３０４で生成したカード情報認証用データとを照合する（ステップＳ３０５）。
【００７６】
この照合の結果、正当なカード発行情報であることが認証された場合（ステップＳ３０６でＹＥＳ）、カード発行情報認証手段２２は、販売許可信号を商品販売手段２０に送信し、販売処理に関する一連の制御を行う（ステップＳ３０７）。
【００７７】
そして、商品販売手段２０は、販売した商品の販売金額情報３７と、ステップＳ３０３で分離した暗号化されたカード情報３６を合成した販売情報３８を生成し、この販売情報３８を自動販売機記憶手段２１に記憶して蓄積する（ステップＳ３０８）。
【００７８】
なお、図４、図５に示した携帯電話機７と自動販売機１８の間の通信手段は、上記赤外線通信に限定されず、近距離無線通信、有線通信の構成に代替した構成にしてもよい。
【００７９】
次に、決済サーバ２７での販売情報収集処理および販売金額情報３７の決済処理について説明する。
【００８０】
図６は、カードレス販売システムにおける決済サーバ２７の処理を示すフローチャートである。
【００８１】
本図は、自動販売機記憶手段２１に蓄積された販売情報３８が、自動販売機１８の外部記憶媒体入出力手段２５にて所定の記憶媒体にロードされた時の処理を示したものである。
【００８２】
販売情報収集手段２９は、上記記憶媒体を用いて自動販売機１８で記憶蓄積された販売情報３８を決済サーバ記憶部にロードする（ステップＳ４０１）、そして、この販売情報３８を暗号化されたカード情報３６と販売金額情報３７に分離する（ステップＳ４０２）。
【００８３】
復号化手段２８は、暗号化されたカード情報３６を決済サーバ記憶手段３１に記憶した鍵Ａで復号し（ステップＳ４０３）、販売情報決済手段３０は、この復号したカード情報３３を基に販売金額情報３７の決済を行う（ステップＳ４０４）。
【００８４】
なお、これまでに説明したカードレス販売システムにおいては、暗号化されたカード情報３６を認証データとして自動販売機１８におけるカード発行情報３４の認証を行ったが、この認証データは、上記方法に限定されず、例えば、秘密に管理されたパスワードあるいはカード情報３３の少なくとも一部から生成した情報を認証データとして用いてもよい。
【００８５】
また、販売情報３８の収集方法においては、決済サーバ２７が販売情報３８を記憶媒体にロードして収集する構成以外に、自動販売機１８と決済サーバ２７とのデータ通信手段を設け、所定のタイミングで自動販売機１８の記憶手段に蓄積した販売情報３８をアップロードする構成にしてもよい。
【００８６】
また、上記実施の形態においては、販売処理装置が自動販売機１３である場合について説明したが、この販売処理装置が各種商品の販売若しくはサービスの提供を行う店舗等に配設された販売処理端末であってもこの発明は同様に適用することができるのは勿論である。
【００８７】
【発明の効果】
以上説明したようにこの発明によれば、携帯通信端末に記憶したカード発行情報を用いて販売装置で販売処理を行うに際して、販売装置単体でカード情報の即時認証を行うことが可能となり、不正なカード情報の使用を未然に防止することができる。
【００８８】
また、カード情報の取り扱いにおいては、カード情報発行サーバから携帯通信端末への送信、携帯通信端末から販売処理装置に対するカード情報の送信、自動販売機での認証処理および販売処理、決済サーバでの決済処理までの間、カード情報は暗号化されたままの状態で処理されるので、サインレス、ノン・オーソリによる簡便な操作で安全なカードレス販売を行うことが可能となる。
【図面の簡単な説明】
【図１】この発明に係るカードレス販売システムにおけるカード情報の流れを示すモデル図である。
【図２】この発明に係るカードレス販売システムにおける構成機器の各制御構成を概略的に示すブロック図である。
【図３】この発明に係るカードレス販売システムにおけるカード情報発行サーバの処理を示すフローチャートである。
【図４】この発明に係るカードレス販売システムにおける携帯電話機の処理を示すフローチャートである。
【図５】この発明に係るカードレス販売システムにおける自動販売機の処理を示すフローチャートである。
【図６】この発明に係るカードレス販売システムにおける決済サーバの処理を示すフローチャートである。
【符号の説明】
１    カード情報発行サーバ
２    暗号化手段
３    カード発行情報生成手段
４    カード情報発行サーバ通信制御手段
５    カード情報発行サーバ主制御手段
６    カード情報発行サーバ記憶手段
７    携帯電話機
８    表示部
９    表示制御手段
１０    携帯電話機記憶手段
１１    携帯電話機主制御手段
１２    無線電話通信手段
１３    ボタン操作部
１４    電力供給手段
１５    通信制御手段
１６    赤外線通信ポートＡ
１７    アンテナ
１８    自動販売機
１９    赤外線通信ポートＢ
２０    商品販売手段
２１    自動販売機記憶手段
２２    カード発行情報認証手段
２３    暗号化／復号化手段
２４    自動販売機通信制御手段
２５    外部記憶媒体入出力手段
２６    自動販売機主制御手段
２７    決済サーバ
２８    復号化手段
２９    販売情報収集手段
３０    販売情報決済手段
３１    決済サーバ記憶手段
３２    決済サーバ主制御手段
３３    カード情報
３４    カード発行情報
３５    カード認証情報
３６    暗号化されたカード情報
３７    販売金額情報
３８    販売情報
３９    カード情報データベース
４０    ユーザ情報
【図１】
2004185211.tif 000003
【図２】
2004185211.tif 000004
【図３】
2004185211.tif 000005
【図４】
2004185211.tif 000006
【図５】
2004185211.tif 000007
【図６】
2004185211.tif 000008