(57)【要約】  【課題】  本発明はロックが掛かった、あるいは暗証番号入力許容回数が残り少なくなったＩＣカードの暗証番号書き換えをカード会社サービスセンタへ出向くことなく容易に実施できるシステムを提供する。  【解決手段】  カード所有者５が暗証番号を忘却した際に新しい暗証番号を入力する情報入力端末１と、情報入力端末１より暗証番号を受信し、登録する決済情報管理ホスト２と、決済端末３とで構成され、決済端末３は決済処理中に使用中のカードがロック中または暗証番号入力許容回数の残りが僅かであることを検知したときに、決済情報管理ホスト２に新暗証番号登録有無を問い合わせ、登録有りである場合に決済情報管理ホスト２から暗証番号暗号化情報を取得し、ＩＣカード内部の暗証番号を書き換える。【選択図】  図１
2005258517.tif 000002
【特許請求の範囲】
【請求項１】
情報入力端末と決済情報管理ホストと決済端末とからなる決済処理システムであって、前記情報入力端末は暗証番号を入力する入力部と、前記入力部により入力した暗証番号を前記決済情報管理ホストに送信する通信部とを備え、前記決済情報管理ホストは、前記情報入力端末と通信を行う第１の通信部と、前記情報入力端末から受信した暗証番号を暗号化する暗号化部と、前記暗号化した暗証番号を記憶する記憶部と、前記暗号部で暗号化した暗証番号を前記決済端末に送信する第２の通信部とを備え、前記決済端末は前記決済情報管理ホストと通信を行う通信部と、前記決済情報管理ホストから受信した暗証番号暗号化情報の復号および書込を情報記録担体に指令する暗証番号書込指令部とを備え、前記決済端末は前記決済情報管理ホストから受信した暗証番号暗号化情報の復号および書込を前記情報記録担体に指令する、決済処理システム。
【請求項２】
情報入力端末と決済情報管理ホストと決済端末と情報記録担体とからなる決済処理システムであって、前記情報入力端末は暗証番号を入力する入力部と、前記入力部により入力した暗証番号を前記決済情報管理ホストに送信する通信部とを備え、前記決済情報管理ホストは前記情報入力端末と通信を行う第１の通信部と、前記情報入力端末から受信した暗証番号を暗号化する暗号化部と、前記暗号化した暗証番号を記憶する記憶部と、前記暗号部で暗号化した暗証番号を前記決済端末に送信する第２の通信部とを備え、前記決済端末は前記決済情報管理ホストと通信を行う通信部と、前記決済情報管理ホストから受信した暗証番号暗号化情報の復号および書込を前記情報記録担体に指令する暗証番号書込指令部とを備え、前記情報記録担体は前記暗証番号暗号化情報を復号する復号部と復号した暗証番号を記憶する記憶部とを備え、前記決済端末は前記決済情報管理ホストから受信した暗証番号暗号化情報の復号および書込を前記情報記録担体に指令し、前記情報記録担体が復号した暗証番号を前記記憶部に書き込む決済処理システム。
【請求項３】
決済端末は決済時に情報記録担体の記憶部に記憶されている暗証番号入力許容回数の残数を読み出し、所定数以下であれば前記決済情報管理ホストに新しい暗証番号の登録有無を問い合わせ、新しい暗証番号の登録が有る場合には前記決済情報管理ホストから新しい暗証番号暗号化情報を受信し、前記情報記録担体に書込を指令することによって、前記情報記録担体の前記記憶部に記憶されている暗証番号を新しい暗証番号に書き換える請求項１または２記載の決済処理システム。
【請求項４】
情報入力端末はこの情報入力端末に暗証番号を入力する操作者の本人確認用データを入力する入力部を備え、前記決済情報管理ホストは前記情報入力端末から受信した前記本人確認用データの検証を行う本人確認処理部を備え、前記決済情報管理ホストは本人確認が正しく行われた場合に、前記情報入力端末から受信した暗証番号を暗号化して記憶部に記憶する請求項１または２記載の決済処理システム。
【請求項５】
情報記録担体はＩＣカードであり、情報入力端末は携帯電話である請求項２に記載の決済処理システム。
【請求項６】
情報入力端末に入力されて決済情報管理ホストに送信され前記決済情報管理ホストで暗号化されて前記決済情報管理ホストに記憶された暗証番号を前記決済情報管理ホストから受信する受信部と、前記決済情報管理ホストから受信した暗号化された暗証番号の復号および書込を前記情報記録担体に指令する暗証番号書込指令部と、前記情報記録担体の記憶部に記憶されている暗証番号入力許容回数の残数の読出を前記情報記録担体に指令する読出指令部とを備え、前記残数が所定数以下であった場合には前記決済情報管理ホストに新しい暗証番号の登録有無を問い合わせ、新しい暗証番号の登録が有った場合には前記決済情報管理ホストから暗号化された暗証番号を受信して前記情報記録担体に書込を指令し、復号した新しい暗証番号を前記情報記録担体に書き込ませる決済端末。
【請求項７】
情報入力端末に暗証番号を入力するステップと、前記情報入力端末から決済情報管理ホストに前記暗証番号を送信するステップと、前記決済情報管理ホストが前記情報入力端末から前記暗証番号を受信するステップと、前記決済情報管理ホストが前記暗証番号を暗号化して暗証番号暗号化情報として登録するステップと、前記決済端末が情報記録担体の記憶部に記憶されている暗証番号入力許容回数の残数を読み出すステップと、
前記残数が所定数以下であった場合に前記決済端末が前記決済情報管理ホストに新しい暗証番号の登録有無を問い合わせるステップと、新しい暗証番号の登録が有った場合に前記決済情報管理ホストから前記決済端末に前記暗証番号暗号化情報を送信するステップと、前記決済端末が前記決済情報管理ホストから前記暗証番号暗号化情報を受信するステップと、前記決済端末が前記暗証番号暗号化情報の復号と書込を前記情報記録担体指令するステップと、前記情報記録担体が復号した暗証番号を前記記憶部に書き込むステップとからなる暗証番号の設定方法。
【請求項８】
携帯情報端末と決済情報管理ホストと決済端末と情報記録担体とからなる決済処理システムであって、前記携帯情報端末は暗証番号を入力する入力部と、前記入力部により入力した暗証番号を前記決済情報管理ホストに送信し前記決済情報管理ホストが前記暗証番号を暗号化した暗証番号暗号化情報を前記決済情報管理ホストから受信する第１の通信部と、前記暗証番号暗号化情報を前記決済端末に送信する第２の通信部とを備え、前記決済情報管理ホストは、前記携帯情報端末と通信を行う通信部と、前記携帯情報端末から受信した暗証番号を暗号化する暗号化部とを備え、前記決済端末は、前記携帯情報端末と通信を行う通信部と、前記携帯情報端末から受信した暗証番号暗号化情報の復号および書込を前記情報記録担体に指令する暗証番号書込指令部とを備え、前記情報記録担体は、前記暗証番号暗号化情報を復号する復号部と復号した暗証番号を記憶する記憶部とを備え、
前記決済端末が前記決済情報管理ホストから受信した暗証番号暗号化情報の復号および書込を前記情報記録担体に指令することにより、前記情報記録担体が復号した暗証番号を前記記憶部に書き込む決済処理システム。
【請求項９】
決済端末は決済時に情報記録担体の記憶部に記憶されている暗証番号入力許容回数の残数を読み出し、所定数以下であれば、携帯情報端末から暗証番号暗号化情報の所得を行う請求項７記載の決済処理システム。
【請求項１０】
携帯情報端末はこの携帯情報端末に暗証番号を入力する操作者の本人確認用データを入力する入力部を備え、前記決済情報管理ホストは前記携帯情報端末から受信した前記本人確認用データの検証を行う本人確認処理部を備え、前記決済情報管理ホストは本人確認が正しく行われた場合に、前記携帯情報端末に暗証番号暗号化情報を送信する請求項７または８記載の決済処理システム。
【請求項１１】
情報記録担体はＩＣカードであり、携帯情報端末は携帯電話である請求項７から９のいずれか１項に記載の決済処理システム。
【請求項１２】
携帯情報端末に入力されて決済情報管理ホストに送信され前記決済情報管理ホストで暗号化されて前記携帯情報端末に送信された暗証番号を前記携帯情報端末から受信する受信部と、前記携帯情報端末から受信した暗号化された暗証番号の復号および書込を前記情報記録担体に指令する暗証番号書込指令部と、前記情報記録担体の記憶部に記憶されている暗証番号入力許容回数の残数の読出を前記情報記録担体に指令する読出指令部とを備え、前記残数が所定数以下であった場合には前記携帯端末から暗証番号暗号化情報を取得し、前記暗証番号書込指令部により出された書込指令により、復号した暗証番号を前記情報記録担体に書き込ませる決済端末。
【請求項１３】
携帯情報端末に暗証番号を入力するステップと、前記携帯情報端末から決済情報管理ホストに前記暗証番号を送信するステップと、前記決済情報管理ホストが前記携帯情報端末から前記暗証番号を受信するステップと、前記決済情報管理ホストが前記暗証番号を暗号化して暗証番号暗号化情報とするステップと、前記決済情報管理ホストから前記携帯情報端末に前記暗証番号暗号化情報を送信するステップと、前記携帯情報端末が前記決済情報管理ホストから前記暗証番号暗号化情報を受信するステップと、前記決済端末が情報記録担体の記憶部に記憶されている暗証番号入力許容回数の残数を読み出すステップと、前記残数が所定数以下であった場合に前記決済端末が前記携帯情報端末に暗証番号暗号化情報の有無を問い合わせるステップと、暗証番号暗号化情報が有った場合に前記決済情報管理ホストから前記決済端末に前記暗証番号暗号化情報を送信するステップと、前記残数が所定数以下であった場合に前記携帯情報端末が前記暗証番号暗号化情報を決
済端末に送信するステップと、前記決済端末が前記携帯情報端末から前記暗証番号暗号化情報を受信するステップと、前記決済端末が前記暗証番号暗号化情報の復号と書込を前記情報記録担体指令するステップと、前記情報記録担体が復号した暗証番号を記憶部に書き込むステップとからなる暗証番号の設定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、決済システムに関するものである。
【背景技術】
【０００２】
近年、クレジットカードによるカード決済においては、セキュリティ強化などのため、磁気カードからＩＣカードへの切替えが積極的にすすめられている。ＩＣカードは偽造が困難であるという利点のほかに、ＩＣカード内メモリに記憶された暗証番号と入力された暗証番号とを照合することにより、カード所有者が本当にカード所有者本人であるかの確認（以下、カード所有者確認と称す）が正確かつ容易にできるという利点もある。そのため、ＩＣカードでのクレジット決済処理では一般的に暗証番号照合によるカード所有者確認が必須となっている。
【０００３】
しかし、暗証番号を忘れてしまうカード所有者が多い。カード会社は暗証番号を忘れてしまったカード所有者対策として、暗証番号入力を省略させて磁気カードと同様にオンラインで処理し、カード所有者の確認は署名で実施するシステムを導入しているが、ＩＣカードでのクレジット決済の利点であるオフライン決済や暗証番号照合による正確なカード所有者確認が実現できなくなっている。また、クレジット処理センタとカード所有者の携帯電話とが定期的に暗証番号を交換することにより、携帯電話に暗証番号を記憶させておく対策例もあるが、クレジット処理センタで暗証番号を照合するオンラインシステムにしか適用できず、ＩＣカード内部で暗証番号を照合するクレジット決済システムでは適用できない。（例えば特許文献１参照。）
【特許文献１】特開２００３−５８７０４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
クレジット決済で使用されるＩＣカードはセキュリティ上、暗証番号誤入力が所定回数を超過すると自動的にロックが掛かり使用できなくなる、という機能を有している。暗証番号を忘れてしまうカード所有者が増加する状況の中、使用不可能となるＩＣカードも日々増加し、カード会社はカード再発行に多額な費用を掛けている。再発行によるコストロスを避けるため、カード会社のサービスセンタに暗証番号書き換え専用の端末を設け、書類上で本人確認したうえでカードのロックを解除し、ＩＣカード内部に記憶された暗証番号を書き換えている例もあるが、この場合、カード所有者本人がサービスセンタへ出向く必要があり、手間を嫌うカード所有者は脱会してしまい、カード会社は会員を失うこととなる。
【０００５】
本発明はロックが掛かったあるいは暗証番号入力許容回数が残り少なくなったＩＣカードの暗証番号書き換えをカード会社サービスセンタへ出向くことなく容易に実施できるシステムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明のシステムは、情報入力端末と決済情報管理ホストと決済端末とからなる決済処理システムであって、前記情報入力端末は暗証番号を入力する入力部と、前記入力部により入力した暗証番号を前記決済情報管理ホストに送信する通信部とを備え、前記決済情報管理ホストは前記情報入力端末と通信を行う第１の通信部と、前記情報入力端末から受信した暗証番号を暗号化する暗号化部と、前記暗号化した暗証番号を記憶する記憶部と、前記暗号部で暗号化した暗証番号を前記決済端末に送信する第２の通信部とを備え、前記決
済端末は前記決済情報管理ホストと通信を行う通信部と、前記決済情報管理ホストから受信した暗証番号暗号化情報の復号および書込を情報記録担体に指令する暗証番号書込指令部とを備え、
前記決済端末は前記決済情報管理ホストから受信した暗証番号暗号化情報の復号および書込を前記情報記録担体に指令する。
【０００７】
このシステム構成によれば、カード所有者が情報入力端末で暗証番号を登録さえしておけば、カード会社サービスセンタへ出向くことなく、次回のカード使用時にその場で決済端末にて暗証番号を書き換えることが可能となる。
【０００８】
また、本発明の決済システムは、上記目的を達成するために、カード所有者が暗証番号を忘却した際に新しい暗証番号を入力する携帯情報端末と、携帯情報端末より受信した暗証番号をもとに暗証番号暗号化情報を生成し、携帯情報端末へ返信する決済情報管理ホストと、決済処理中にロック中または暗証番号入力許容回数の残りが僅かであることを検知したときに、携帯情報端末から暗証番号暗号化情報を取得し、ＩＣカードに対して暗証番号暗号化情報をセットした書込指令を出すことにより、ＩＣカード内部の暗証番号を書き換える決済端末とで構成される。
【０００９】
このシステム構成によれば、カード所有者が携帯情報端末で暗証番号を登録さえしておけば、カード会社サービスセンタへ出向くことなく、次回のカード使用時にその場で決済端末にて暗証番号を書き換えることが可能となる。
【発明の効果】
【００１０】
以上のように、本発明は新暗証番号の登録さえしておけば、カード会社サービスセンタへ出向くことなく、登録直後のカード使用時に新暗証番号への書き換えが可能となるシステムを提供でき、カード会社はカード再発行によるコストロスおよびサービスセンタへ出向く手間を嫌うカード所有者の脱会を防止することができる。
【発明を実施するための最良の形態】
【００１１】
（実施の形態１）
図１において、１は暗証番号を入力する情報入力端末、２は情報入力端末１より暗証番号を受信し、暗証番号を暗号化して生成した暗証番号暗号化情報を決済端末３へ送信する決済情報管理ホスト、３は決済情報管理ホスト２から暗証番号暗号化情報を受信し、ＩＣカード４へ暗証番号書込指令を出し、ＩＣカード内に記憶された暗証番号を書き換える決済端末を示す。情報入力端末１と決済情報管理ホスト２との通信はネットワーク６、決済情報管理ホスト２と決済端末３との通信はネットワーク７を介して行われる。
【００１２】
情報入力端末１は、暗証番号や、電話番号、生年月日等の本人確認用データを入力するための表示部８および入力部９、入力された暗証番号や本人確認用データを決済情報管理ホスト２へ送信する通信部１０、暗証番号等の入力や表示、データ送信処理命令を出しこれらの動作を予め格納されたコンピュータプログラムによって制御するメイン処理部１１で構成される。
【００１３】
決済情報管理ホスト２は情報入力端末１からの入力データを受信する第１通信部１２、情報入力端末１から受信した暗証番号や本人確認用データ検証に使用する個人情報を記憶する記憶部１３、情報入力端末１から受信した本人確認用データと記憶部１３に記憶されている個人情報とを照合し、本人確認を行う本人確認処理部１４、決済端末３と通信をする第２通信部１５、決済端末３へ送信する暗証番号暗号化情報を予め格納されているプログラムによって生成する暗号化部１６、情報入力端末１等との通信、暗証番号の記憶処理
、本人確認処理等を予め格納されたコンピュータプログラムによって制御するメイン処理部１７で構成される。
【００１４】
決済端末３は決済処理において暗証番号を入力する入力部１８、ＩＣカード４に対してカード内部の記憶部２４に記憶されているデータの読出や書込を指令する対ＩＣカード読出書込指令部１９、決済情報管理ホスト２と通信する通信部２０、暗証番号を書き換える旨をカード所有者４に通知する表示部２１、対ICカード読取書込司令部１９、入力部１８、通信部２０、表示部２１の動作を予め格納されているコンピュータプログラムによって制御するメイン処理部２２で構成される。
【００１５】
ＩＣカード４は決済端末３の対ＩＣカード読出書込指令部１９より書込が指令された場合に暗号化情報を復号化する復号化部２３と暗証番号および暗証番号入力許容回数の残数を記憶する記憶部２４で構成される。
【００１６】
以上のように構成された決済システムについて、その動作を説明する。まず、暗証番号を忘れてしまったカード所有者５が情報入力端末１において新暗証番号および本人確認用データを入力し、決済情報管理ホスト２へ新暗証番号および本人確認用データを送信する。  
新暗証番号および電話番号、生年月日等の本人確認用データを受信した決済情報管理ホスト２は本人確認処理部１４により操作者がカード所有者本人であることが確認できれば新暗証番号を暗号化部１６にて暗号化して新たに暗証番号暗号化情報を生成し、記憶部１３に記憶する。暗証番号を忘れてしまったカード所有者５は決済端末３にて通常に取引を行う。
決済端末３は決済処理中に対ＩＣカード読出書込指令部１９を介して暗証番号入力許容回数の残数を取得し、使用しているＩＣカード４がロック中もしくは暗証番号入力許容回数の残りが僅かであることを検知すると決済情報管理ホスト２へ暗証番号暗号化情報の登録有無を問い合わせる。決済情報管理ホスト２は記憶部１３に当該カード所有者５の新暗証番号登録を検出すると、登録された新暗証番号登録に対応する暗証番号暗号化情報を決済端末３へ送信する。暗証番号暗号化情報を受信した決済端末３は対ＩＣカード読出書込部１９を介してＩＣカード４に対し前記の暗証番号暗号化情報をセットした暗証番号書込指令を発行し、ＩＣカード４は暗証番号暗号化情報を復号部２３で復号した後、記憶部２４に記憶されている暗証番号を書き換える。
【００１７】
なお、情報入力端末２はパソコンまたは携帯電話であってもよい。また情報入力端末１と決済情報管理ホスト２間のセキュリティ強化のために情報入力端末１に入力データを暗号化する暗号化部、決済情報管理ホスト２に受信データを復号化する復号化部を有してもよい。
【００１８】
以上のように、本実施の形態によれば、新暗証番号の登録さえしておけば、カード会社サービスセンタへ出向くことなく、登録直後のカード使用時に新暗証番号への書き換えが可能となるシステムを提供でき、カード会社はカード再発行によるコストロスおよびサービスセンタへ出向く手間を嫌うカード所有者の脱会を防止することができる。
【００１９】
（実施の形態２）
本実施の形態において実施の形態１と同様の構成については同一の番号を付して詳細な説明を省略する。図２において、３０は暗証番号や本人確認用データを入力するための表示部８および入力部９、決済情報管理ホスト２と通信する第１通信部３１、決済端末３と通信する第２通信部３２、それぞれの処理を制御するメイン処理部１１で構成される携帯情報端末を示し、決済情報管理ホスト２は携帯情報端末３０と通信する第１通信部３３、
決済端末３は携帯情報端末３０と通信する通信部３４を備える。
【００２０】
以上のように構成された決済システムについて、その動作を説明する。まず、暗証番号を忘れてしまったカード所有者５が携帯情報端末３０において新暗証番号および本人確認用データを入力し、決済情報管理ホスト２へ暗証番号および本人確認用データを送信する。暗証番号および本人確認用データを受信した決済情報管理ホスト２は本人確認処理部１４により操作者がカード所有者本人であることが確認できれば、受信した暗証番号を暗号化部１６により暗号化して暗証番号暗号化情報を生成し、携帯情報端末３０へ送信する。暗証番号を忘れてしまったカード所有者５は決済端末３にて通常に取引を行う。決済端末３は決済処理中に対ＩＣカード読出書込指令部１９を介して暗証番号入力許容回数の残数を取得し、使用しているＩＣカード４がロック中もしくは暗証番号入力許容回数の残りが僅かであることを検知すると携帯情報端末３０へ暗証番号暗号化情報の有無を問い合わせる。有れば携帯情報端末３０は決済端末３へ暗証番号暗号化情報を送信する。暗証番号暗号化情報を受信した決済端末３は対ＩＣカード読出書込部１９を介してＩＣカード４へ暗証番号暗号化情報をセットした暗証番号書込指令を発行し、ＩＣカード４は暗証番号暗号化情報を復号部２３で復号した後、記憶部２４に記憶されている暗証番号を書き換える。
【００２１】
なお、携帯情報端末３０は携帯電話であってもよい。また携帯情報端末３０と決済情報管理ホスト２間のセキュリティ強化のために携帯情報端末３０と決済情報管理ホスト２に送信データを暗号化し、受信データを復号化する暗号復号化部を有してもよい。
【００２２】
以上のように、本実施の形態によれば、新暗証番号の登録さえしておけば、カード会社サービスセンタへ出向くことなく、登録直後のカード使用時に新暗証番号への書き換えが可能となるシステムを提供でき、カード会社はカード再発行によるコストロスおよびサービスセンタへ出向く手間を嫌うカード所有者の脱会を防止することができる。またこの形態により、決済情報管理ホストは携帯情報端末による暗証番号入力時に携帯情報端末へ暗証番号暗号化情報を送信してしまうため、記憶部への暗証番号登録が不要となり、メモリ管理面およびセキュリティ面において負担を軽減できる。
【産業上の利用可能性】
【００２３】
本発明の決済システムは、暗証番号誤入力によりロックされたカードに対する暗証番号の書き換えが容易にでき、暗証番号によるカード所有者確認が必要なＩＣカードクレジット決済システムなどに有用である。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施の形態１におけるカード決済システムの構成図
【図２】本発明の実施の形態２におけるカード決済システムの構成図
【符号の説明】
【００２５】
１  情報入力端末
２  決済情報管理センタ
３  決済端末
４  ＩＣカード
５  カード所有者
６  第１ネットワーク
７  第２ネットワーク
８  表示部
９  入力部
１０  通信部
１１  メイン処理部
１２  第１通信部
１３  記憶部
１４  本人確認処理部
１５  第２通信部
１６  暗号化部
１７  メイン処理部
１８  入力部
１９  対ＩＣカード読出書込指令部
２０  第１通信部
２１  表示部
２２  メイン処理部
２３  復号化部
２４  記憶部
３０  携帯情報端末
３１  第１通信部
３２  第２通信部
３３  通信部
３４  第２通信部
【図１】
2005258517.tif 000003
【図２】
2005258517.tif 000004