(57)【要約】【課題】決済用カードを用いて行う取引の決済における第３者の不正使用を防止すると共に、より確実なセキュリティを確保することができる決済用カードの認証・決済システムを提供する。【解決手段】消費者１は、カード会社８が正規に発行するクレジットカード２を所持すると共に、予めカード会社８に電話番号を届け出て登録してある携帯端末３を所持する。消費者１がクレジットカード取扱店４に出向いてカード利用申込をするとカード会社８から一時使用暗証番号を携帯端末３宛に送信する。これを見た消費者１が暗証入力した状態でクレジットカード取扱店４を介してカード会社８に決済情報を送信することによってセキュリティを確保した状態のカード決済を行う。【選択図】　　　図１
2004139310.tif 000002
【特許請求の範囲】
【請求項１】
顧客から決済利用の依頼を受けた決済用カードに記録されている少なくとも番号データを読み取って得られた利用申請データをカード取扱店から認証ホストに送信し、
該認証ホストで受信された前記利用申請データを解読し、所定の条件を満たしていたときに、前記認証ホストから、前記決済用カードに対応する一時使用暗証番号データを、前記顧客から前記認証ホストに対して予め登録済みの携帯通信端末に対して送信し、
前記携帯通信端末で該一時使用暗証番号データを受信した顧客が当該一時使用暗証番号データに基づく暗証番号の入力データを含ませた決済依頼データを前記カード取扱店から前記認証ホストに返信し、
該決済依頼データを受信した前記認証ホストは、該決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼か否かの確認を行い、正規の決済依頼であったときに、所定のカード決済を実行し、
前記一時使用暗証番号データを前記携帯通信端末に対して送信する都度に新規データに変更することを特徴とする決済用カードの認証・決済システム。
【請求項２】
前記決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼ではないと判定されたときに、前記カード取扱店に対して決済拒絶を通知する機能を含むことを特徴とする請求項１に記載の決済用カードの認証・決済システム。
【請求項３】
前記決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼であると判定され、所定のカード決済が実行されたときに当該内容を前記認証ホスト及び／または前記携帯通信端末に対して送信する機能を含むことを特徴とする請求項１に記載の決済用カードの認証・決済システム。
【請求項４】
前記携帯通信端末で受信される前記一時使用暗証番号データを解読して当該暗証番号を得るときに予め登録済みのパスワードの入力を要求する機能を含むことを特徴とする請求項１に記載の決済用カードの認証・決済システム。
【請求項５】
前記パスワードは、前記携帯通信端末の操作によって前記顧客が任意に変更することができることを特徴とする請求項４に記載の決済用カードの認証・決済システム。
【請求項６】
前記決済用カードは、物品購入、サービス提供等の代金支払の決済を選択した支払い態様で行うクレジットカードであることを特徴とする請求項１乃至請求項５のいずれかに記載の決済用カードの認証・決済システム。
【請求項７】
前記決済用カードは、物品購入、サービス提供等の代金支払の決済を金融機関への預貯金の振替え操作によって行うデビットカードであることを特徴とする請求項１乃至請求項５のいずれかに記載の決済用カードの認証・決済システム。
【請求項８】
顧客から決済利用の依頼を受けた決済用カードに記録されている少なくとも番号データを読み取って得られた利用申請データをカード取扱店から認証ホストに送信する際に、顧客に付されたパスワードの入力を要求する機能を付加することを特徴とする請求項１乃至請求項７のいずれかに記載の決済用カードの認証・決済システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、クレジットカード、デビットカード等のカードを用いてキャッシュレスの決済を行う取引システムにおける決済用カードの認証・決済システムに関する。
【０００２】
【従来の技術】
一般に、物品販売店で商品を購入したり、飲食等のサービス提供店の支払いをクレジットカードを用いてキャッシュレスで決済したり、銀行等の金融機関の発行するキャッシュカードを用いてデビット決済することが広く行われている。
【０００３】
これらの決済用カードは、不正使用を防止するために種々の方策が採られている。ユーザーの所持する決済用カードの取扱店に設置されるカード読み取り装置と、プロバイダ等で用意されているプロバイダサーバを利用した決済用のデータベースとが公衆通信網を介して相互接続されることによって決済システムが構築され、ユーザーが契約している決済用カードを用いて決済されたときには、正規の利用であるか、他人が不正な手段を用いて利用したのかの別には関係なく全ての決済内容を、当該カードのユーザーの管理するパソコンにメール送信することによって、カード会社の月間の締め日まで待たなくても利用の都度に決済内容を確認することができ、不正利用されたことを直ちに知ることができる。
【０００４】
このために、決済用カードが不正利用され、もしくは不正利用されそうになったときに、当該決済用カードの無効手続き等を迅速に行うことができるので不正利用に基づくユーザー被害を少なくすることができる（例えば特許文献１に開示）。
【０００５】
【特許文献１】
特開２００１−２９１０３４号公報（段落番号の０００８〜００１７、図１〜図２）
【０００６】
また、通信販売による物品購入の決済をインターネット等の通信回線を用いて行う場合に有用なものとしては、代金決済に先立って、決済用カードのユーザー番号及びパスワードを含んだコード発行申請データをカード会社等の認証・決済用ホストに対して送信し、当該のホストで受信されたコード発行申請データに基づいて、ユーザーが管理すると共に、予め認証・決済用ホストに届け出たパソコン機器やファクシミリ機器に対して一時使用コードを発行し、ユーザーからカード番号及び一時使用コードを伴う決済用カードによる代金決済依頼を受けたカード取扱店からの前記ユーザー確認申請データの通信に応答して、カード番号及び一時使用コードとユーザー確認申請に含まれるカード番号及び一時使用コードとを照合させることにより正規ユーザーによる決済依頼か否かの確認を行い、その確認結果をユーザーの有するパソコン機器もしくはファクシミリ機器に対して送信し、その確認の後に、正規の決済処理に移行するようにして、カードの不正使用を防止するようにしている（例えば特許文献１の段落番号の００１２〜００２７、及び図１に開示）。
【０００７】
【発明が解決しようとする課題】
従来の不正使用防止システムは、特許文献１に開示されているシステムによって決済用カードの使用明細がカード会社の支払い締め日まで待つことなく取引の都度に直ちにユーザーパソコンに対してｅメールの形態で送信されるので、ユーザーがその都度に決済内容を確認することができ、不正利用されたことが解ったときにはカード無効化等の対策を直ちに採ることができ、換言すれば決済用カードが不正使用されたという過去履歴を直ちに知ることができるものの、決済用カードの不正使用を事前に防止することができないという難点がある。
【０００８】
即ち、取引履歴の明細がユーザーの有するパソコンに対して送付されるので、ユーザーがメール受信のチェックを何らかの原因で後刻もしくは後日に行った場合には、不正使用が解るまで相当日時が経過してしまい、カード無効化等の対策を有効に採れないという問題がある。
【０００９】
また、特許文献２に開示されているシステムによれば、決済用カードを使用するときには、使用の都度に一時的使用コードの案内メールをユーザーのパソコンまたはファクシミリ機器に送信することによって決済用カードの不正使用を事前に防止することができる。
【００１０】
しかし、案内メールがユーザーのパソコンまたはファクシミリ機器で対して行われるので、インターネット回線を利用した通信販売に対する決済を消費者の自宅等で行う場合には有効であるものの、決済用カードを用いて物品販売店で買い物をしたり、飲食等のサービス提供をカード決済する場合には、携帯型パソコンや携帯型ファクシミリ機器を持参の上でカード取扱店に出向かなければならず、現実的には難しい場合が多い。
【００１１】
そこで、本発明の目的は、決済用カードを用いて行う取引の決済における第３者の不正使用を防止すると共に、より確実なセキュリティを確保することができる決済用カードの認証・決済システムを提供することにある。
【００１２】
【課題を解決するための手段】
前記課題を解決するために、本発明による決済用カードの認証・決済システムは、次に記載するような特徴的な機能を有している。
【００１３】
（１）顧客から決済利用の依頼を受けた決済用カードに記録されている少なくとも番号データを読み取って得られた利用申請データをカード取扱店から認証ホストに送信し、
該認証ホストで受信された前記利用申請データを解読し、所定の条件を満たしていたときに、前記認証ホストから、前記決済用カードに対応する一時使用暗証番号データを、前記顧客から前記認証ホストに対して予め登録済みの携帯通信端末に対して送信し、
前記携帯通信端末で該一時使用暗証番号データを受信した顧客が当該一時使用暗証番号データに基づく暗証番号の入力データを含ませた決済依頼データを前記カード取扱店から前記認証ホストに返信し、
該決済依頼データを受信した前記認証ホストは、該決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼か否かの確認を行い、正規の決済依頼であったときに、所定のカード決済を実行し、
前記一時使用暗証番号データを前記携帯通信端末に対して送信する都度に新規データに変更する決済用カードの認証・決済システム。
【００１４】
（２）前記決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼ではないと判定されたときに、前記カード取扱店に対して決済拒絶を通知する機能を含む上記（１）の決済用カードの認証・決済システム。
【００１５】
（３）前記決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼であると判定され、所定のカード決済が実行されたときに当該内容を前記認証ホスト及び／または前記携帯通信端末に対して送信する機能を含む上記（１）の決済用カードの認証・決済システム。
【００１６】
（４）前記携帯通信端末で受信される前記一時使用暗証番号データを解読して当該暗証番号を得るときに予め登録済みのパスワードの入力を要求する機能を含む上記（１）の決済用カードの認証・決済システム。
【００１７】
（５）前記パスワードは、前記携帯通信端末の操作によって前記顧客が任意に変更することができる上記（４）の決済用カードの認証・決済システム。
【００１８】
（６）前記決済用カードは、物品購入、サービス提供等の代金支払の決済を選択した支払い態様で行うクレジットカードである上記（１）乃至（５）のいずれかの決済用カードの認証・決済システム。
【００１９】
（７）前記決済用カードは、物品購入、サービス提供等の代金支払の決済を金融機関への預貯金の振替え操作によって行うデビットカードである上記（１）乃至（５）のいずれかの決済用カードの認証・決済システム。
【００２０】
（８）前記利用申請データをカード取扱店から認証ホストに送信する際に、顧客に付されたパスワードの入力を要求する機能を付加する上記（１）乃至（７）のいずれかの決済用カードの認証・決済システム。
【００２１】
【発明の実施の形態】
以下、本発明の実施の形態について図面を用いて詳細に説明する。先ず、第１の実施の形態について図１を用いて説明する。本実施の形態は、クレジットカードを用いてオンラインで決済を行う取引システムに本発明の決済用カードの認証・決済システムを適用した例である。
【００２２】
なお、図１は、オンライン決済の取引システムの全体構成を示すと共に、消費者１がクレジットカード取扱店４を介してカード会社８と相互通信して取引を完了させる一連の動作ステップを併記して示す図である。
【００２３】
消費者１は、カード会社８が正規に発行するクレジットカード２を所持すると共に、予めカード会社８に電話番号を届け出て登録してある携帯端末３を所持し、この消費者１がクレジットカード取扱店４に出向いて商品の購入または飲食等のサービス提供の対価をオンライン決済するものである。
【００２４】
ステップＳ１は、消費者１がクレジットカード２と携帯端末３を携え商品購入もしくは飲食等のサービス提供を受けるためにクレジットカード取扱店４に出向くもので、クレジットカード取扱店４に来店した消費者１は、購入する商品が決まったり飲食等のサービス提供を受けた直後に、自身で所持するクレジットカード２を店の会計カウンタ近傍に設置されているカード決済端末５にセットしてもらう。
【００２５】
すると、顧客から決済利用の依頼を受けたクレジットカード２（決済用カード）に記録されている情報の内の少なくとも番号データがカード決済端末５で読み取られ、この例では、番号データと共に、有効期限データにクレジットカード取扱店４のコード番号が付加されたデータによって形成される利用申請データをクレジットカード取扱店４から通信回線７を介してカード会社８の認証ホスト９に対してステップＳ２として送信される。
【００２６】
問い合わせを受けたカード会社８の認証ホスト９では、カード認証１１を行い、例えば有効期間内のカードであるか否か、直接に決済ができるカード、もしくはカード会社８の提携先との決済条件を満たしているか否かの判定がなされ、カード認証１１の処理が完了して正規条件を満たすカードである旨の判定がなされた場合には、１回限りに使用される暗証番号発行１２の処理がなされ、次に消費者１の携帯端末３に対するｅメール作成１３の処理が行われ、次にｅメール送信１４の処理が行われ、カード会社８からステップＳ３として消費者１の携帯端末３にｅメール送信が行われる。
【００２７】
この送信は、通信回線７を介して行われ、携帯電話通信のための交換局、無線基地局や無線中継局等々を利用して行われると共に、送信先の電話番号は、消費者１がカード会社８に対して予め登録しておいたデータになっている。
【００２８】
ステップＳ３によるｅメール送信を携帯端末３で受けた消費者１は、自身の携帯端末３に予め設定されているパスワードを入力することによって当該ｅメールに隠蔽記載された暗証番号、もしくは添付ファイルとして格納された暗証番号が解読可能状態とされて実際に開かれることによって一時使用暗証番号を取得することができる。
【００２９】
消費者１が取得した一時使用暗証番号は、カード決済端末５の近傍に設置されているピンパッド６を用いステップＳ４として消費者１が自ら数字入力すると共に、カード決済の情報、例えば、使用日、使用時刻、クレジットカード取扱店４のコード番号、支払い金額、一括払い／分割払いの別等々の決済データがステップＳ５としてクレジットカード取扱店４から通信回線７を介してカード会社８の認証ホスト９に送信される。換言すれば、携帯端末３で一時使用暗証番号データを受信した消費者が当該一時使用暗証番号データに基づく暗証番号の入力データを含ませた決済依頼データがクレジットカード取扱店４からカード会社８の認証ホスト９に返信されるのである。
【００３０】
クレジットカード取扱店４から送信された決済依頼データを受信した認証ホスト９は、決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼か否かの確認を行い、正規の決済依頼であったときに、当該の決済依頼データをステップＳ６として決済ホスト１０に出力すると共に、既にステップＳ３によってカード会社８から消費者１に送信された、一時使用のための暗証番号のデータが暗証番号の無効化処理１５によって抹消され、次回に暗証番号を発行する際に新規のデータに更新される。
【００３１】
決済情報を認証ホスト９から受け取った決済ホスト１０は、通常の決済処理１６を行い、代金決済を完了すると同時に、決済ホスト１０からクレジットカード取扱店４に決済処理情報の通知１７のデータをステップＳ７として通信回線７を介して送信する。
【００３２】
決済処理情報を受信したクレジットカード取扱店４は、その内容に対応する領収書もしくは計算書を発行しステップＳ８として消費者１に渡すことによって一連のクレジットカード決済処理が完了する。
【００３３】
従って、本実施の形態による決済用カードの認証・決済システムは、消費者１がカード決済を希望し、クレジットカード取扱店４のカード決済端末５でクレジットカード２を読み取った時点でカード会社８に問い合わせを行い、一時使用暗証番号を発行してもらい、この暗証番号を消費者１の所持する携帯端末３にｅメールの態様で送信してもらい、これを見た消費者１が実際の決済内容に付加した状態でクレジットカード取扱店４を介してカード会社８に対してデータ送信するので確実なセキュリティを保った状態でカード決済を行うことができる。
【００３４】
即ち、一時使用暗証番号の発行は、予め設定された携帯端末３に対してであり、それ以外の通信端末には通知されず、当該暗証番号を知り得るのは消費者１のみであるために第３者による不正使用が防止でき、更に、携帯端末３に通知された暗証番号を見るには、当該携帯端末３に設定されたパスワードを入力しなければ見ることができないので２重のセキュリティが掛けられていることになる。
【００３５】
また、スキミング等の不正な手段でクレジットカード２を偽造されたとしても、カードと対になる携帯端末３がなければカード利用をすることができず、万一、クレジットカード２と携帯端末３の対が盗難等で第３者に使用されたとしても、通知される一時使用暗証番号を見るにはパスワードが必要とされるのでより確実なセキュリティを保持することができる。
【００３６】
次に、本発明の第２の実施の形態について図２を用いて詳細に説明する。本実施の形態は、デビットカードを用いてオンラインで決済を行う取引システムに本発明の決済用カードの認証・決済システムを適用した例である。
【００３７】
なお、図２は、オンライン決済の取引システムの全体構成を示すと共に、消費者２１がデビットカード取扱店２４を介して金融会社２８と相互通信して取引を完了させる一連の動作ステップを併記して示す図である。
【００３８】
消費者２１は、金融会社２８が正規に発行するキャッシュカード２２を所持すると共に、予め金融会社２８に電話番号を届け出て登録してある携帯端末２３を所持し、この消費者２１がデビットカード取扱店２４に出向いて商品の購入または飲食等のサービス提供の対価をオンライン決済するものである。
【００３９】
ステップＳ１１は、消費者２１がキャッシュカード２２と携帯端末２３を携え商品購入もしくは飲食等のサービス提供を受けるためにデビットカード取扱店２４に出向くもので、デビットカード取扱店２４に来店した消費者２１は、購入する商品が決まったり飲食等のサービス提供を受けた直後に、自身で所持するキャッシュカード２２を店の会計カウンタ近傍に設置されているカード決済端末２５にセットしてもらう。
【００４０】
すると、顧客から決済利用の依頼を受けたキャッシュカード２２（決済用カード）に記録されている情報の内の少なくとも番号データがカード決済端末２５で読み取られ、この例では、金融機関コード、支店コード、預貯金種別、口座種類、口座番号と共に、デビットカード取扱店２４のコード番号が付加されたデータによって形成される利用申請データが付加されると共に、ピンパッド２６を用いて消費者２１が自ら入力したカード暗証番号のデータがデビットカード取扱店２４から通信回線２７を介して金融会社２８の認証ホスト２９に対してステップＳ１２として送信される。
【００４１】
利用申請データによる問い合わせを受けた金融会社２８の認証ホスト２９では、先ずカード認証３１を行い、有効期間内のカードであるか否か、直接に決済ができるカードであるか、入出金の決済を行える提携先との決済条件を満たしているか否かの判定がなされ、カード認証３１の処理が完了して正規条件を満たすカードである旨の判定がなされた場合には、１回限りに使用される暗証番号発行３２の処理がなされ、次に消費者２１の携帯端末２３に対するｅメール作成３３の処理が行われ、次にｅメール送信３４の処理が行われ、金融会社２８からステップＳ１３として消費者２１の携帯端末２３にｅメール送信が行われる。
【００４２】
この送信は、通信回線７を介して行われ、携帯電話通信のための交換局、無線基地局や無線中継局等々を利用して行われると共に、送信先の電話番号は、消費者２１が金融会社２８に対して予め登録しておいたデータになっている。
【００４３】
ステップＳ１３によるｅメール送信を携帯端末２３で受けた消費者２１は、自身の携帯端末２３に予め設定されているパスワードを入力することによって当該ｅメールに隠蔽記載された暗証番号、もしくは添付ファイルとして格納された暗証番号が解読可能状態とされて実際に開かれることによって一時使用暗証番号を取得することができる。
【００４４】
消費者２１が取得した一時使用暗証番号は、カード決済端末２５の近傍に設置されているピンパッド２６を用いステップＳ１４として消費者２１が自ら数字入力すると共に、カード決済の情報、例えば、使用日、使用時刻、デビットカード取扱店２４のコード番号、支払い金額、等々の決済データがステップＳ１５としてデビットカード取扱店２４から通信回線２７を介して金融会社２８の認証ホスト２９に送信される。換言すれば、携帯端末２３で一時使用暗証番号データを受信した消費者が当該一時使用暗証番号データに基づく暗証番号の入力データを含ませた決済依頼データがデビットカード取扱店２４から金融会社２８の認証ホスト２９に返信される。
【００４５】
デビットカード取扱店２４から送信された決済依頼データを受けた認証ホスト２９は、決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼か否かの確認を行い、正規の決済依頼であったときに、当該の決済依頼データをステップＳ１６として決済ホスト３０に出力すると共に、既にステップＳ１３によって金融会社２８から消費者２１に送信された、一時使用のための暗証番号のデータが暗証番号の無効化処理３５によって抹消され、次回に暗証番号を発行する際には新規のデータに更新される。
【００４６】
決済情報を認証ホスト２９から受け取った決済ホスト３０は、通常の決済処理３６を行い、消費者２１の有するキャッシュカード２２の口座から引き出された所定金額をデビットカード取扱店２４の口座に振り替えるという代金決済の処理を完了すると同時に、決済ホスト３０からデビットカード取扱店２４に決済処理情報の通知３７のデータをステップＳ１７として通信回線２７を介して送信する。
【００４７】
決済処理情報を受信したデビットカード取扱店２４は、その内容に対応する領収書もしくは計算書を発行しステップＳ１８として消費者２１に渡すことによって一連のデビットカード決済処理が完了する。
【００４８】
従って、本実施の形態による決済用カードの認証・決済システムは、消費者２１がデビット決済を希望し、デビットカード取扱店２４のカード決済端末２５でキャッシュカード２２を読み取った時点で金融会社２８に問い合わせを行い、一時使用暗証番号を発行してもらい、この暗証番号を消費者２１の所持する携帯端末２３にｅメールの態様で送信してもらい、これを見た消費者２１が実際の決済内容に付加した状態でデビットカード取扱店２４を介して金融会社２８に対してデータ送信するので確実なセキュリティを保った状態でカード決済を行うことができる。
【００４９】
即ち、一時使用暗証番号の発行は、予め設定された携帯端末２３に対してであり、それ以外の通信端末には通知されず、当該暗証番号を知り得るのは消費者２１のみであるために第３者による不正使用が防止でき、更に、携帯端末２３に通知された暗証番号を見るには、当該携帯端末２３に設定されたパスワードを入力しなければ見ることができないので２重のセキュリティが掛けられていることになる。
【００５０】
また、スキミング等の不正な手段でキャッシュカード２２を偽造されたとしても、カードと対になる携帯端末２３がなければカード利用をすることができず、万一、キャッシュカード２２と携帯端末２３の対が盗難等で第３者に使用されたとしても、通知される一時使用暗証番号を見るにはパスワードが必要とされるのでより確実なセキュリティを保持することができる。
【００５１】
なお、今まで説明した２つの実施の形態における決済用カードは、クレジットカードまたはキャッシュカードを用いて物品購入やサービス提供の代金の支払いを行うものであるが、物品購入や飲食等のサービス提供は行わず、金銭貸出や株券の売買や商品先物取引を行うためのカードであってもよいことは勿論である。
【００５２】
【発明の効果】
以上の説明で明らかなように、本発明による決済用カードの認証・決済システムは、一時的使用暗証番号を消費者の所持する携帯通信端末に送信してもらい、これを見た消費者が実際の決済内容に当該番号データを付加した状態でカード取扱店を介してカード会社に対してデータ送信するので確実なセキュリティを保った状態でカード決済を行うことができる。
【００５３】
即ち、予め設定された携帯通信端末に対してのみ暗証番号が知らされるので、それ以外の通信端末には通知されず、当該暗証番号を知り得るのは消費者のみであるために第３者による不正使用が防止でき、更に、携帯通信端末に通知された暗証番号を見るには、当該端末に設定されたパスワードを入力しなければ見ることができないので２重のセキュリティが掛けられていることになる。
【００５４】
また、スキミング等の不正な手段でカードを偽造されたとしても、カードと対になる携帯通信端末がなければカード利用をすることができず、万一、カードと携帯通信端末の対が盗難等で第３者に使用されたとしても、通知される一時使用暗証番号を見るにはパスワードが必要とされるのでより確実なセキュリティを保持することができる。
【００５５】
従って、本発明によれば、決済用カードを用いて行う取引の決済における第３者の不正使用を防止すると共に、より確実なセキュリティを確保することができる決済用カードの認証・決済システムを提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態による決済用カードの認証・決済システムをクレジットカードに適用した例の全体構成と動作ステップを併せて示すブロック図である。
【図２】本発明の第１の実施の形態による決済用カードの認証・決済システムをキャッシュカードを用いたデビットカードに適用した例の全体構成と動作ステップを併せて示すブロック図である。
【符号の説明】
１、２１　消費者
２　　　クレジットカード
３、２３　携帯端末
４、２４　クレジットカード取扱店
５、２５　カード決済端末
６、２６　ピンパッド
７、２７　通信回線
８　　　カード会社
９、２９　認証ホスト
１０、３０　決済ホスト
１１、３１　カード認証
１２、３２　暗証番号発行
１３、３３　ｅメール作成
１４、３４　ｅメール送信
１５、３５　暗証番号の無効化処理
１６、３６　決済処理
１７、３７　決済処理情報の通知
２２　　キャッシュカード
２８　　金融会社
【図１】
2004139310.tif 000003
【図２】
2004139310.tif 000004