(57)【要約】【課題】カードの利用者の成りすましを防止するカード利用登録装置を提供する。【解決手段】カードに付与されている前記カードを識別するカード識別情報と該カードの利用者となるユーザを識別するためのユーザ識別情報とを対応付けて登録する登録部と、カード利用時において、ユーザから入力されるユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かを登録部によって登録された情報を参照して認証を行う認証部と、認証部によって認証が成立した場合にカードの利用に応じたサービスの提供を許可するサービス提供許可部とを有する。【選択図】　図１
2004094409.tif 000002
【特許請求の範囲】
【請求項１】
カードに付与されている前記カードを識別するカード識別情報と該カードの利用者となるユーザを識別するためのユーザ識別情報とを対応付けて登録する登録部と、
前記カード利用時において、ユーザから入力されるユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かを前記登録部によって登録された情報を参照して認証を行う認証部と、
前記認証部によって認証が成立した場合に前記カードの利用に応じたサービスの提供を許可するサービス提供許可部と
を有することを特徴とするカード利用管理装置。
【請求項２】
前記登録部によるカード識別番号とユーザ識別情報との登録は、前記カードが販売された店舗端末において行われることを特徴とする請求項１に記載のカード利用管理装置。
【請求項３】
カード利用時にユーザから入力されるユーザを識別するためのユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かをカード情報データベースを参照して認証を行い、認証が成立した場合に前記カードの利用に応じたサービスの提供を許可するカード利用認証装置に利用されるカードの利用者を登録するカード利用登録装置であって、
前記カードの利用者となるユーザのユーザ識別情報を入力するカード登録情報入力部と、
前記カードが発行された後に、該カードに付与されているカード識別情報と前記カード登録情報入力部から入力されるユーザ識別情報とを対応付けてカード利用認証装置に送信してカード情報データベースに登録する登録部と
を有することを特徴とするカード利用登録装置。
【請求項４】
前記登録部によるカード識別番号とユーザ識別情報との登録は、前記カードが販売された店舗端末において行われることを特徴とする請求項３に記載のカード利用登録装置。
【請求項５】
カードに付与されている前記カードを識別するカード識別情報と該カードの利用者となるユーザを識別するためのユーザ識別情報とを対応付けて登録し、
前記カード利用時において、ユーザから入力されるユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かを前記登録された情報を参照して認証を行い、
認証が成立した場合に前記カードの利用に応じたサービスの提供を許可する
ことを特徴とするカード利用管理方法。
【請求項６】
カードに付与されている前記カードを識別するカード識別情報と該カードの利用者となるユーザを識別するためのユーザ識別情報とを対応付けて登録する登録ステップと、
前記カード利用時において、ユーザから入力されるユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かを前記登録ステップにおいて登録された情報を参照して認証を行う認証ステップと、
前記認証ステップにおいて認証が成立した場合に前記カードの利用に応じたサービスの提供を許可するステップと
をコンピュータに実行させるためのカード利用管理プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、カードの利用者の成りすましを防止するカード利用登録装置、カード利用管理装置、カード利用管理方法、カード利用管理プログラムに関するものである。
【０００２】
【従来の技術】
従来から、サービスの提供を受ける前に代金を前払いして購入するポイントカードやプリペイドカードなどが利用されている。このポイントカードを事前に購入した利用者に対して、ネット上のサービスを提供する方法がある。例えば、ポイントカードを利用して携帯電話を利用する等のサービスが行われている。これは、利用者が購入するプリペイドカードに、予めカードＩＤが付与されており、利用者がサービスを享受したい場合に、このカードＩＤを入力することにより、サービスの提供を受けることができるものである。利用者がサービスを享受すると、一定のルールに従ってポイントが減算されていき、ポイントがなくなるまでサービスを享受することができる。
【０００３】
【発明が解決しようとする課題】
しかしながら、上述した従来技術におけるポイントカードにおいては、ポイントカードの利用時にカードＩＤを入力することにより、カードを購入した本人以外であっても、サービスを享受でき、この場合には、正規にカードを購入した利用者がサービスを享受できないという状況に陥ってしまうという問題点がある。また、ポイントカードに付与されている番号の体系を知り得る人であれば、ポイントカードを実際に購入していなくとも、第三者が既に購入した利用可能なポイントカードの番号を予測して、ポイントカードを利用することが比較的容易に行うことができてしまうという問題点がある。また、悪意がなくても番号入力のミスにより、たまたま他人のポイントカードの番号を入力してサービスを享受してしまう場合もある。
【０００４】
本発明は、このような事情に鑑みてなされたもので、その目的は、カードの利用者の成りすましを防止するカード利用登録装置、カード利用管理装置、カード利用管理方法、カード利用管理プログラムを提供することにある。
【０００５】
【課題を解決するための手段】
上記目的を達成するために、本発明は、カードに付与されている前記カードを識別するカード識別情報と該カードの利用者となるユーザを識別するためのユーザ識別情報とを対応付けて登録する登録部と、前記カード利用時において、ユーザから入力されるユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かを前記登録部によって登録された情報を参照して認証を行う認証部と、前記認証部によって認証が成立した場合に前記カードの利用に応じたサービスの提供を許可するサービス提供許可部とを有することを特徴とする。
【０００６】
また、本発明は、上述のカード利用管理装置において、前記登録部によるカード識別番号とユーザ識別情報との登録は、前記カードが販売された店舗端末において行われることを特徴とする。
【０００７】
また、本発明は、カード利用時にユーザから入力されるユーザを識別するためのユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かをカード情報データベースを参照して認証を行い、認証が成立した場合に前記カードの利用に応じたサービスの提供を許可するカード利用認証装置に利用されるカードの利用者を登録するカード利用登録装置であって、前記カードの利用者となるユーザのユーザ識別情報を入力するカード登録情報入力部と、前記カードが発行された後に、該カードに付与されているカード識別情報と前記カード登録情報入力部から入力されるユーザ識別情報とを対応付けてカード利用認証装置に送信してカード情報データベースに登録する登録部とを有することを特徴とする。
【０００８】
また、本発明は、上述のカード利用登録装置において、前記登録部によるカード識別番号とユーザ識別情報との登録は、前記カードが販売された店舗端末において行われることを特徴とする。
【０００９】
また、本発明は、カードに付与されている前記カードを識別するカード識別情報と該カードの利用者となるユーザを識別するためのユーザ識別情報とを対応付けて登録し、前記カード利用時において、ユーザから入力されるユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かを前記登録された情報を参照して認証を行い、認証が成立した場合に前記カードの利用に応じたサービスの提供を許可することを特徴とする。
【００１０】
また、本発明は、カードに付与されている前記カードを識別するカード識別情報と該カードの利用者となるユーザを識別するためのユーザ識別情報とを対応付けて登録する登録ステップと、前記カード利用時において、ユーザから入力されるユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かを前記登録ステップにおいて登録された情報を参照して認証を行う認証ステップと、前記認証ステップにおいて認証が成立した場合に前記カードの利用に応じたサービスの提供を許可するステップとをコンピュータに実行させるためのカード利用管理プログラムであることを特徴とする。
【００１１】
【発明の実施の形態】
以下、本発明の一実施形態によるカード利用管理装置を図面を参照して説明する。図１は、この発明の一実施形態によるカード利用管理装置を適用したカード利用管理システムの構成を示す概略ブロック図である。
ここでいうカードとは、カードを使用することによってサービスの提供を受けることができるものであり、具体的には、料金を事前に支払っておき、該カードの使用により残りのポイント数に応じてサービスを受けられるプリペイドカードや、スーパー・百貨店・専門店などの小売店が顧客サービスの一環として行う、顧客の利用状況に応じてポイントを与え、ポイント数に応じた各種特典（景品、割引など）を与えるポイントカードなどがある。
【００１２】
カード利用登録装置２において、カード登録情報入力部２１は、カードの利用者となるユーザを識別するユーザ識別情報（以下、「会員番号」と称す）を入力するための入力デバイスであり、例えば、キーボードやマウスなどである。
登録部２２は、カードが発行された後に、カードに付与されたカード識別情報（以下、「カードＩＤ」と称する）とカード登録情報入力部２１から入力される会員番号と登録する対象となるカードが利用可能なポイント数をと対応付けて、カード情報データベース１２に登録する。
【００１３】
カード利用管理装置１において、カードＩＤ発行部１１は、発行されるカード毎にカードを識別するカードＩＤを発行する。
カード情報データベース１２は、登録部２２から出力されるカードＩＤと会員番号とカードの利用可能なポイント数とを対応付けて記憶する。
会員データベース１３は、カードの利用者に関する情報であるユーザ情報（氏名、住所、連絡先、ユーザ識別情報、パスワードなど）を記憶する。
認証部１４は、カード利用時において、ユーザから入力される会員番号とカードＩＤとの組み合わせが対応しているか否かを登録部２２によって登録された情報（カード情報データベース１２に記憶された情報）を参照して認証を行う。
また、この認証部１４は、ユーザ端末３から入力される情報と会員データベース１３に記憶された情報とに基づいて、カードの利用によりサービスを提供する対象となるユーザであるか否かの認証を行う。
【００１４】
サービス提供許可部１５は、認証部１４によって認証が成立した場合に、カードの利用に応じたサービスの提供を許可する。
サービス提供部１６は、サービスの提供が許可されたユーザにポイント数に応じたサービスを提供する。
ポイント減算部１７は、サービス提供部１６によって提供されたサービスに応じてカードの利用ポイントを減算して、ポイントの残数をカード情報データベース１２に登録する。
会員登録部１８は、ユーザ端末３からの登録要求に応じて、ユーザ情報を会員データベース１３に記憶し、サービス提供対象のユーザとしての会員の登録を行う。
【００１５】
次に、図１の構成におけるカード利用管理システムの動作について図２のフローチャートを用いて説明する。ここでは、カードの利用により提供されるサービスが通信網を介して行うネットゲームである場合について説明する。また、カードのポイントを利用することによりサービスが受けられる環境が予めネット上に構築されているものとする。また、カードは、ポイント数が予め決められたプリペイドカードである場合について説明する。
まず、カード利用管理装置１は、作成されたプリペイドカードに対し、カードＩＤ発行部１１によってカードＩＤを発行し（ステップＳ１）、予め決められたポイント数と対応付けてプリペイドカードを作成し（ステップＳ３）、このカードＩＤとポイント数とを対応付けてカード情報データベース１２に登録する（ステップＳ４）。
【００１６】
プリペイドカードに対するユーザ登録をする場合において、ユーザ端末３の入力デバイスからユーザによってユーザ情報が入力され、会員登録の要求が入力されると、ユーザ端末３は、ユーザ情報と会員登録要求を会員登録部１８に送信する。これにより、会員登録部１８によってユーザに対し会員番号とパスワードが発行されてユーザ端末３に送信されるとともに、会員データベース１３にユーザ情報と会員番号とパスワードとが記憶される（ステップＳ５）。
【００１７】
次に、プリペイドカードの販売店舗において、ユーザによってプリペイドカードが購入されると、カード利用登録装置２の表示画面にカードのユーザ登録を促すための画面が表示される。そして、ユーザによってカード登録情報入力部２１を介してカードＩＤ、会員番号、パスワードが入力されると、登録部２２は、カード登録情報入力部２１から入力されたカードＩＤと会員番号とパスワードとを対応付けてカード情報データベース１２に記憶する（ステップＳ８）。
【００１８】
次に、ネットゲームを開始する場合、ユーザは、ユーザ端末３から会員番号とパスワードとを入力し、ログインの要求をカード利用管理装置１に送信する（ステップＳ９）。
カード利用管理装置１の認証部１４は、ユーザ端末３からログインの要求と会員番号とパスワードとが送信されると、会員データベース１３に記憶された会員番号とパスワードと送信された会員番号とパスワードとを比較し、一致するか否かの認証をする（ステップＳ１０）。認証が成立すると、認証部１４は、カードＩＤの入力を促すための画面をユーザ端末３に表示させる。そして、ユーザ端末３からカードＩＤが入力され送信されると（ステップＳ１１）、認証部１４は、このカードＩＤがログインされた会員番号との組み合わせが対応しているか否かをカード情報データベース１２に記憶された情報を参照してカード利用の認証を行う（ステップＳ１２）。
【００１９】
認証が成立しない場合、認証部１４は、認証が成立しないことをユーザ端末３に通知し、サービスの提供が行われない。
一方、認証が成立すると、認証部１４は、認証が成立したことをサービス提供許可部１５に指示する。サービス提供許可部１５は、認証が成立したことが指示されると、サービス提供部１６にサービス提供の許可をする。サービス提供部１６は、サービス提供許可部１５からのサービス提供の許可を受けると、カードＩＤに基づいて、カード情報データベース１２からカードの残りのポイント数を読み出し、この残りのポイント数に応じて、ネットゲームを提供する（ステップＳ１４）。そして、ユーザは、ユーザ端末３によってネットゲームを実施することができる（ステップＳ１５）。
【００２０】
ポイント減算部１７は、ユーザ端末３が実施するゲーム内容に基づいて、サービス提供部１６が提供したサービスに応じた利用ポイント数を所定のルールに従って算出し、プリペイドカードの残りのポイント数を減算し（ステップＳ１６）、減算した結果（残りのポイント数）をカード情報データベース１２に記憶する。そして、残りのポイント数が「０」になり、ポイントが終了すると（ステップＳ１７）、サービス提供部１６は、サービスの提供を一時中断させ、追加ポイントが必要であることをユーザ端末３に通知する（ステップＳ１８）。ポイント減算部１７は、カードＩＤをカード情報データベース１２から削除する（ステップＳ１９）。そして、ユーザ端末３からネットゲーム終了の指示が入力されると（ステップＳ２０）、サービス提供部１６は、ネットゲームのサービス提供を終了する（ステップＳ２１）。
【００２１】
一方、ユーザ端末３からネットゲーム継続の指示が入力された場合、認証部１４は、カードＩＤの入力を促すための画面をユーザ端末３に表示させる。そして、ユーザ端末３からカードＩＤが入力され送信されると（ステップＳ１１）、認証部１４は、このカードＩＤが会員番号との組み合わせが対応しているか否かをカード情報データベース１２に記憶された情報を参照してカード利用の認証を行う（ステップＳ１２）。以下、サービスの提供が終了するまで、ステップＳ１１からステップＳ２１までの処理が繰り返される。
【００２２】
なお、以上説明した実施形態において、プリペイドカードの利用により提供されるサービス内容は、ゲームである場合について説明したが、このプリペイドカードの使用により提供されるサービスは、ゲームに限られるものではなく、ユーザ端末３に有料コンテンツを提供するサービス、ユーザ端末３が電話機である場合、他の電話機と通話を行うことができるサービス、などの他のサービスに適用するようにしてもよい。また、プリペイドカードではなく、ポイントカードを利用するようにしてもよい。このポイントカードを使用する場合においても、ポイントカードの識別情報とユーザＩＤとを対応付けてカード情報データベース１２に記憶し、認証部１４によって上述の認証を行うようにすればよい。
【００２３】
また、上述した実施形態においては、カード登録情報入力部２１と登録部２２との機能がカード利用登録装置２に設けられている場合について説明したが、カード利用登録装置２に設けずに、カード利用管理装置１またはユーザ端末３に設けるようにしてもよい。また、カード利用登録装置２は、必ずしもカードを販売した店舗内に設置されなくてもよい。
【００２４】
また、図１におけるカード登録情報入力部２１、登録部２２、カードＩＤ発行部１１、認証部１４、サービス提供許可部１５、サービス提供部１６、ポイント減算部１７の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりカード利用管理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００２５】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【００２６】
以上、この発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【００２７】
【発明の効果】
以上説明したように、この発明によれば、カードに付与されているカード識別情報とユーザ識別情報とを対応付けて登録しておき、カード利用時において、ユーザから入力されるユーザ識別情報と利用するカードのカード識別情報との組み合わせが対応しているか否かを登録された情報を参照して認証を行い、認証が成立した場合にカードの利用に応じたサービスの提供を許可するようにしたので、他人がそのカード識別情報を利用して不正にサービスを受けることを防止することができ、成りすましを防止することができる。
【００２８】
また、本発明によれば、カード識別情報とユーザ識別情報とを対応付ける登録をカードが販売された店舗において行うようにしたので、カードを購入した利用者がカードを購入してから、カード識別情報とユーザ識別情報との対応付けの登録をするまでの間に、他人にカードを盗難されて登録されてしまう可能性を低減させることができる。
【図面の簡単な説明】
【図１】この発明の一実施形態によるカード利用管理装置を適用したカード利用管理システムの構成を示す概略ブロック図である。
【図２】図１の構成におけるカード利用管理システムの動作について説明するためのフローチャートである。
【符号の説明】
１　カード利用管理装置　　　　　　　　２　カード利用登録装置
１１　カードＩＤ発行部　　　　　　　　１２　カード情報データベース
１３　会員データベース　　　　　　　　１４　認証部
１５　サービス提供許可部　　　　　　　１６　サービス提供部
１７　ポイント減算部　　　　　　　　　２１　カード登録情報入力部
２２　登録部
【図１】
2004094409.tif 000003
【図２】
2004094409.tif 000004