JP2001067411A - 電子決済システム - Google Patents

Abstract

(57)【要約】 【課題】 簡易な構成でセキュリティ性を保証しつつ、
確実に本人確認を行い、クレジットカード等を用いずに
電子決済を行う。 【解決手段】 アイリス認証局１２０に顧客のアイリス
データを予め登録しておく。顧客が決済をするとき、店
舗１３０のサーバ１３２は、採取した顧客のアイリスデ
ータをアイリス認証局１２０に送信し、顧客本人の認証
を依頼する。本人認証はアイリス認証局１２０によって
行われ、顧客が登録された者である旨の認定通知が行わ
れたときは、消費者サーバ１４０に備えられた電子金庫
１６０−１から商品の購入代金として電子マネーを引き
出し、店舗サーバ１５０の電子金庫１６０−２に購入代
金を転送する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、人間の目のアイリ
ス（虹彩）等のバイオメトリクス情報を利用して顧客本
人の認証を行い、電子マネーによる決済を行う電子決済
システムに関する。

【０００２】

【従来の技術】近年、店舗にて購入した商品等の決済を
する場合、その決済手段として、現金だけでなく、クレ
ジット会社から発行されたクレジットカード、銀行から
発行されたデビットカード（debit card）、電子マネー
を充填したＩＣカードなどが使われつつある。電子決済
システムは、このように通貨価値を電子情報に置き換え
た電子マネーを用いて売買取引を終了させるシステムで
あり、なかでも、クレジットカードやデビットカードが
広く使われている。

【０００３】クレジットカードを用いて決済を行う場
合、レジ等にて、提示されたクレジットカードに基づい
て顧客のカード情報と買い物金額の情報を上位ホストコ
ンピュータに送信する。そして、上位ホストコンピュー
タにより承認を受け（Authorization）、カードの有効
性が確認される。さらに顧客がサインをして、このサイ
ンをカード裏のサインと比較することによりこのカード
が顧客本人のものかどうかを判断し、これにより決済処
理が行われる。

【０００４】また、デビットカードを用いて決済を行う
場合には、顧客が暗証番号を入力し、この暗証番号に基
づいて顧客の本人確認を行い、確認できたときは顧客本
人の銀行口座から商品代金を引き落とすようにしてい
る。

【０００５】

【発明が解決しようとする課題】ところで、このような
従来の電子決済システムでは、クレジットカード等の真
偽を正確に判断するのが困難な場合がある。また、サイ
ンも真偽の判別が難しく、暗証番号等も類推することに
より見破られてしまう場合があり、顧客本人を確認する
手段としては確実なものでもないし、不正を防止するこ
とが困難である。

【０００６】近年、インターネットが発展し、サイバー
空間の店舗にて買い物を行えるようになったが、ハッカ
ーに情報を盗まれて、本人に成りすますケースもある。
このようなケースを防止するために、セキュリティ性を
高めるとそれだけシステムに高い機能のものが要求され
るようになり、運用上問題もある。

【０００７】さらに、クレジットカード等を用いたので
は、顧客本人が買い物決済の際にカードを常時、所持す
る必要があり、不便である。従って、簡易な構成でセキ
ュリティ性を保証しつつ、確実に本人確認を行い、クレ
ジットカード等を用いずに電子決済を行えるようなシス
テムが望まれる。

【０００８】

【課題を解決するための手段】本発明は以上の点を解決
するため次の構成を採用する。 〈構成１〉請求項１の発明に係る電子決済システムは、
商品販売者とその顧客との間で、通信回線を介して商品
の購入代金の決済を電子マネーにより行う電子決済シス
テムにおいて、前記顧客のバイオメトリクス情報が予め
登録されたバイオメトリクス認証局と、前記顧客の商品
購入代金として電子マネーによる決済を依頼するための
決済依頼用端末と、商品販売者の電子マネーを販売者用
電子金庫に格納し、当該電子マネーを管理する販売者マ
ネー管理サーバと、顧客の電子マネーを顧客用電子金庫
に格納し、当該電子マネーを管理する顧客マネー管理サ
ーバと、を備えたシステムであって、前記決済依頼用端
末は、バイオメトリクス認証局に、顧客から商品購入時
に採取したバイオメトリクス情報を送信して顧客本人の
認証を依頼し、バイオメトリクス認証局から認定通知が
返信されたとき、顧客マネー管理サーバに、商品購入代
金として電子マネーの販売者マネー管理サーバへの送金
を依頼し、前記バイオメトリクス認証局は、決済依頼用
端末から、顧客本人の認証を依頼されたとき、受信した
バイオメトリクス情報と予め登録されたバイオメトリク
ス情報とに基づいて、顧客がバイオメトリクス認証局に
登録された者であるか否かの本人認証を行い、顧客がバ
イオメトリクス認証局に登録された者であることが確認
されたときは、その旨の認定通知を当該決済依頼用端末
に送信し、前記顧客マネー管理サーバは、決済依頼用端
末から、電子マネーの販売者マネー管理サーバへの送金
を依頼されたとき、顧客用電子金庫から電子マネーを引
き出して当該電子マネーを商品購入代金として販売者マ
ネー管理サーバに転送するように構成されたものであ
る。

【０００９】〈構成２〉請求項２の発明に係る電子決済
システムでは、前記顧客のバイオメトリクス情報を採取
してバイオメトリクス認証局及び決済依頼用端末に送信
するバイオメトリクス情報取得装置を備えている。

【００１０】〈構成３〉請求項３の発明に係る電子決済
システムでは、前記バイオメトリクス認証局が、少なく
とも登録された顧客のバイオメトリクス情報及び個人情
報を記憶するデータベースと、顧客がバイオメトリクス
認証局に登録された者であることが確認されたときは、
当該データベースから顧客の個人情報を抽出するデータ
抽出手段と、該データ抽出手段により顧客の個人情報が
抽出されたとき、顧客本人の個人情報を証明する旨の認
証証明書を作成し、抽出されたデータに当該認証証明書
を付与して通信電文を作成する通信電文作成手段と、該
通信電文を決済処理用端末に送信する送信手段と、を備
えている。

【００１１】〈構成４〉請求項４の発明に係る電子決済
システムでは、前記決済依頼用端末がバイオメトリクス
認証局に顧客本人の認証を依頼するとき、バイオメトリ
クス認証局が認定通知を送信するとき、顧客マネー管理
サーバが、電子マネーを販売者マネー管理サーバに転送
するときは、それぞれ電子署名を付加した通信電文を送
信するように構成されている。

【００１２】〈構成５〉請求項５の発明に係る電子決済
システムでは、前記販売者用電子金庫及び顧客用電子金
庫が、サブ金庫と、サブ金庫開錠鍵を用いて該サブ金庫
を開錠するとともに、サブ金庫内の開錠鍵を保管し、か
つ制御する鍵制御部が備えられたサブ金庫制御部とを有
し、さらに前記サブ金庫は、電子マネーを格納する基礎
ファイルの上に順次ファイルを階層化し、各ファイルに
特定の開錠鍵を付与し、前記サブ金庫制御部の鍵制御部
の制御により各ファイルとの開錠鍵が一致したときにの
み各ファイルが開錠されるように構成されている。

【００１３】〈構成６〉請求項６の発明に係る電子決済
システムでは、前記決済依頼用端末が実際に商品を販売
する店舗に備えられたものである。

【００１４】〈構成７〉請求項７の発明に係る電子決済
システムでは、通信回線を介して商品を販売するバーチ
ャルモールサーバを備える一方、前記決済依頼用端末
が、バーチャルモールサーバに商品の購入を依頼するた
めのパーソナルコンピュータである。

【００１５】〈構成８〉請求項８の発明に係る電子決済
システムでは、電子マネーによる電子決済が行われたと
き、バーチャルモールサーバからの出荷指示に従って顧
客の出荷対象商品を配送する商品配送システムを備えて
いる。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態を具体
例を用いて説明する。 〈具体例１〉具体例１は、実際の店舗において、顧客独
自のバイオメトリック情報としてアイリス（虹彩）デー
タを用いることにより、クレジットカードを用いること
なく電子決済を行うようにしたものである。

【００１７】図１は、具体例１の電子決済システムの構
成を示すブロック図である。アイリス登録システム１１
０は、顧客のアイリスデータを予め登録するためのシス
テムであり、アイリスデータを登録するためのパソコン
（図示せず）を備えている。このアイリス登録システム
１１０には、アイリス認証装置１０１が接続されてい
る。

【００１８】このアイリス認証装置１０１は、人間の目
を捕らえ、そのアイリス画像を採取してこのアイリス画
像からアイリスデータをきりだすバイオメトリクス情報
取得装置であり、人間のアイリス画像を採取するための
カメラ（図示せず）を備えている。

【００１９】アイリス（虹彩）は眼球の角膜と水晶体と
の間にあり、中央に瞳孔を有する薄膜である。このアイ
リスは、瞳孔の開閉をコントロールして眼球内に入る光
の量を調節するものであり、幼年期に完成され、各人毎
によって異なるパターンを有している。このパターンは
右目と左目とでも相違するが、一生を通じてほとんど変
化することはない。従って、アイリスの情報は、まさに
本人しか保有できない有力なバイオメトリクス情報とな
る。

【００２０】このアイリス認証装置１０１には、例えば
沖電気研究開発９７年７月第１７５号Vo1．６４「アイ
リス個人識別システム」に紹介されている技術の応用装
置を用いる。但し、このものに限られるものではなく、
さらに小型低価格化したものを使うこともできる。尚、
具体例１では、このアイリスデータのサイズを例えば２
５６バイトとする。

【００２１】店舗１３０は、顧客が実際に買い物をする
実体的な店舗であり、売上処理用システムとして、ＰＯ
Ｓ（Point of Sals Terminal）１３１と店舗内端末装置
類を制御して電子マネーによる決済を依頼するための決
済依頼用端末としてのサーバ１３２とが設置されてい
る。但し、店舗１３０はこのような構成に限られるもの
ではなく、店舗１３０の規模に応じて各種端末装置類を
設置してもよい。このＰＯＳ１３１には、このアイリス
認証装置１０１と同じ構成のアイリス認証装置１０２が
接続されている。

【００２２】アイリス認証局１２０は、アイリス登録シ
ステム１１０から転送された顧客のアイリスデータを保
管し、顧客等から要求があったときに、このアイリスデ
ータに基づいて登録された顧客本人かどうかを認証して
結果を通知するバイオメトリクス認証局である。

【００２３】図２はアイリス認証局１２０の構成を示す
ブロック図である。この図２に示すように、アイリス認
証局１２０には、ＰＣ（パソコン）１２１と、アイリス
登録システム１１０から転送されたデータを格納するた
めのデータベース（ＤＢ）１２２と、が備えられてい
る。尚、このアイリス認証局１２０は基本的には１つで
ある。

【００２４】通信回線１には、このアイリス認証局１２
０と、店舗１３０のサーバ１３２と、消費者サーバ１４
０と、店舗サーバ１５０とが接続され、消費者サーバ１
４０、店舗サーバ１５０は、通信回線２を介して消費者
銀行１７０及び店舗用銀行１８０に接続されている。

【００２５】尚、通信手順には、カード会社の決済シス
テムのＳＥＴ（Secure ElectronicTransaction）手順を
用いてもよいが、処理手順が複雑で、速やかには行えな
いので、インターネットを介して電子マネーの決済を行
えるような一般的な通信手順を用いる。

【００２６】消費者サーバ１４０は、顧客の電子マネー
の入出金を行うための顧客マネー管理サーバであり、消
費者サーバ１４０には顧客用の電子金庫１６０−１が接
続されている。そして、消費者サーバ１４０は、買い物
を行う前に電子マネーを消費者銀行１７０の預金口座か
ら電子金庫１６０−１にローディングする処理を行うほ
か、店舗１３０等からの指示に従い、電子金庫１６０−
１内の消費者ワレットとしての基礎ファイル（後述）か
ら電子マネーを引き出す処理を行う。

【００２７】店舗サーバ１５０は、売り上げた電子マネ
ーを蓄積するための販売者マネー管理サーバであり、店
舗サーバ１５０にも販売者用の電子金庫１６０−２が接
続されている。

【００２８】図３は電子金庫１６０−１，１６０−２の
構成を示すブロック図である。サブ金庫１６５−１〜ｎ
はサブ金庫制御部としての全体制御部１６１によって管
理されている。この全体制御部１６１は、制御部１６
２、インタフェーサ１６３及び鍵制御部１６４を備える
ことによって構成されている。

【００２９】制御部１６２は、サブ金庫１６５−１〜ｎ
のうちのいずれかにアクセスする制御を行うものであ
り、サブ金庫１６５−１〜ｎにアクセスするためのサブ
金庫開錠用の鍵は、セキュリティ性を保持した状態で鍵
制御部１６４に保管されている。このサブ金庫１６５−
１〜ｎは、内部データの改ざん、変更が行えないよう
に、例えばＩＣシリコンチップによって構成されてい
る。

【００３０】図４はサブ金庫１６５−１〜ｎの構成を示
すブロック図である。インタフェース１６６は全体制御
部１６１のインタフェーサ１６３に接続され、このイン
タフェーサ１６３を介してのみデータの授受が可能にな
る。インタフェース１６６は一般のＩＣカードと同様の
ものであり、例えばＩＳＯ７８１６に規定されているも
のを使用する。

【００３１】サブ金庫１６５−１〜ｎには、それぞれ専
用ファイル１６８−１〜ｍが設けられ、専用ファイル１
６８−１〜ｍはマスタファイル１６７によって管理され
ている。マスタファイル１６７は、専用ファイル１６８
−１〜ｍを効率よくアクセスできるディレクトリのよう
な機能を果たす。各ファイルの鍵は、インタフェーサ１
６３を通じ、鍵制御部１６４に格納されている鍵を用い
て各目的ファイルが開錠されるように構成されている。
専用ファイル１６８−１〜ｍはさらに前述した個別の基
礎ファイル１６９−１、１６９−２によって個性化さ
れ、この基礎ファイル１６９−１、１６９−２を個人の
ワレットとして、電子マネーが蓄積される。

【００３２】消費者銀行１７０、店舗用銀行１８０は一
般の金融機関である。消費者銀行１７０は、顧客が自分
の決済のための口座を保持している銀行であり、店舗用
銀行１８０は店舗サーバ１５０から預け入れ依頼があっ
たときに店舗１３０の口座へ入金処理を行う。尚、消費
者サーバ１４０、店舗サーバ１５０は、それぞれ１つだ
け設けてもよいし、複数設けてもよい。

【００３３】〈動作〉電子決済を行うには、顧客が買い
物をする前に、電子マネーを消費者銀行１７０から消費
者サーバ１４０に送金し、電子金庫１６０−１の基礎フ
ァイル１６９−１又は１６９−２にローディングしてお
く。また、顧客は、自分のアイリスデータをアイリス認
証局１２０に登録しておく。アイリスデータのアイリス
認証局１２０への登録は、アイリス登録システム１１０
によって行われる。

【００３４】図５は、そのアイリス登録システム１１０
の動作を示すフローチャートである。ステップ（図中、
ステップを「Ｓ」と記す。）１では、アイリス認証装置
１０１のカメラを制御して人間の目を捕らえ、そのアイ
リス画像を採取し、イメージメモリに蓄積する。

【００３５】ステップ２では、イメージメモリの画像デ
ータをデジタルデータに変換する。ステップ３では、ア
イリス認識処理を行う。これにより２５６バイトのアイ
リスデータが切り出され、このアイリスデータが個人用
データとして登録される。

【００３６】ステップ４では、アイリス認証装置１０１
によって読みとられたアイリスデータを入力する。ま
た、アイリス登録システム１１０に備えられているパソ
コンを操作することによりアイリスデータの登録者の住
所、氏名、生年月日等の個人情報も入力される。ステッ
プ５では、登録したアイリスデータ等をアイリス認証局
１２０に転送する。転送されたデータは、アイリス認証
局１２０のデータベース１２２に格納される。

【００３７】図６はそのデータベース１２２の説明図で
ある。データベース１２２には、顧客の氏名、住所、Ｉ
Ｄ、アイリスデータ、証明書に電子署名が付加された認
証コードが格納される。尚、アイリス認証局１２０への
データ転送手段としては、光ディスクのような持ち運び
可能な媒体を用いてもよいし、ＬＡＮなどの通信回線を
用いてもよい。

【００３８】アイリスデータの登録後、その顧客が店舗
１３０で買い物をしたとき、店舗１３０内にて電子マネ
ーによる決済が行われる。図７はその動作を示すフロー
チャートである。ステップ１１では、店舗１３０に備え
られたＰＯＳ１３１が、商品の購入に伴って入力された
購入金額を集計し、この合計金額を表示する。

【００３９】ステップ１２では、アイリス認証装置１０
２に備えられたカメラを用いて顧客のアイリス画像を採
取する。ステップ１３では、ＰＯＳ１３１が画像をデジ
タルデータに変換し、アイリス画像を認識し、このアイ
リス画像から２５６ビットのアイリスデータを作成す
る。ステップ１４では、サーバ１３２が、作成されたア
イリスデータを通信回線１を介してアイリス認証局１２
０へ送信し、顧客の認証を要求する。

【００４０】図８は店舗１３０のサーバ１３２とアイリ
ス認証局１２０との間で送受信される通信電文の説明図
である。この図８（Ａ）に示すように、サーバ１３２か
らアイリス認証局１２０に送信される通信電文には、ア
イリスデータとともに、返信先としてサーバ１３２の返
信アドレスが記録される。

【００４１】アイリス認証局１２０は、この通信電文を
認証要求として受信し、本人認証を行う。図９はアイリ
ス認証局１２０の動作を示すフローチャートである。ス
テップ２１では、受信データのアイリスデータとデータ
ベース１２２に登録されたアイリスデータを用いて本人
かどうかの検証を行う。この検証には、例えば米国特許
第５，２９１，５６０号公報に開示されている技術を用
いる。

【００４２】ステップ２２では、アイリスデータが一致
するか否かを判定する。また、アイリスデータが一致し
たときは顧客が登録された本人であることが確認され、
ステップ２３に進む。

【００４３】ステップ２３では、データベース１２２か
ら対応する顧客の個人ＩＤ氏名等を抽出し、これをもと
に証明書を作成する。尚、改ざん防止のため、証明書に
は、ＲＳＡ等により暗号処理を行って作成された電子署
名が添付される。そして、図８（Ｂ）に示すように、通
信電文には、顧客の氏名、ＩＤ、証明書及び証明書に付
与された電子署名が記録される。このステップ２３がデ
ータ抽出手段及び通信電文作成手段に相当する。

【００４４】ステップ２４では、通信電文の返信アドレ
スを用い、図８（Ｂ）に示す通信電文を、認定通知とし
て認証要求先である店舗１３０のサーバ１３２へ返信す
る。このステップ２４が送信手段に相当する。

【００４５】また、ステップ２２において、アイリスデ
ータが一致しなかったときは、ステップ２５に進み、店
舗１３０のサーバ１３２へ、本人を確認できなかった旨
の否認通知を返信する。店舗１３０のサーバ１３２で
は、この認定通知又は否認通知を受信して図７のステッ
プ１５以降が実行される。

【００４６】即ち、ステップ１５では、返信された通知
が認定通知なのか否認通知なのかを判定する。否認通知
のときは、ステップ１６に進み、その旨を通知する。そ
の結果、本人の認証を再実行するときは再度ステップ１
１〜１４を実行する。また、ステップ１５において、認
定通知を受信したときは、ステップ１７に進む。

【００４７】ステップ１７では、決済に必要な通信電文
を作成し、この通信電文を決済要求として消費者サーバ
１４０に通知する。図１０は消費者サーバ１４０に通知
するときの通信電文を示す説明図である。この図１０に
示すように、通信電文には、店舗ＩＤ、顧客の個人Ｉ
Ｄ、店舗パスワード、顧客アイリスデータ、暗号化され
た引き落とし合計金額、インボイス（請求書）、アイリ
ス認証局１２０によって付与された証明書が記録され、
電子署名が付与される。この電子署名を付与することに
よりセキュリティ性が高められる。尚、暗号化には、秘
密鍵暗号方式、公開鍵暗号方式のうちのいずれを用いて
もよい。

【００４８】消費者サーバ１４０は、この通信電文を受
信し、暗号化された合計引き落とし金額を復号化し、金
額を設定し、この復号化された合計引き落とし金額をイ
ンボイスの請求金額と比較チェックする。両者が一致し
たときは、消費者サーバ１４０により、この請求は間違
いなく顧客本人が商品を購入したことにより発生したも
のであることが確認される。

【００４９】消費者サーバ１４０は、このような確認を
行ってから決済の処理を行う。図１１はその消費者サー
バ１４０の動作を示すフローチャートである。ステップ
３１では、アイリス認証局１２０に対してデータを送信
して店舗１３０の認証要求を行う。尚、店舗１３０の認
証を行うためには、顧客の場合と同様に予めアイリス認
証局１２０に店舗１３０のＩＤ、パスワードを登録して
おく。

【００５０】図１２は、消費者サーバ１４０とアイリス
認証局１２０との間で送受信される通信電文の説明図で
ある。図１２（Ａ）に示すように、通信電文には、返信
先としての消費者サーバ１４０の返信アドレス、店舗１
３０のＩＤ、パスワード及び顧客のアイリスデータが記
録される。

【００５１】アイリス認証局１２０は、この通信電文を
受信して顧客及び店舗１３０の認証を行う。図１３は、
そのアイリス認証局１２０の動作を示すフローチャート
である。ステップ２６では、通信電文に記録されている
ＩＤ、パスワードに基づいて店舗１３０の認証を行う。

【００５２】その後、図９のフローチャートと同様にス
テップ２１〜２５を実行し、認証結果を、送信された通
信電文に記録されている返信アドレスに従って消費者サ
ーバ１４０に返信する。この通信電文には、店舗名、店
舗のＩＤ、証明書及び証明書に付与された電子署名が記
録される。顧客及び店舗１３０が認証されたとき、図１
１のステップ３２に進む。

【００５３】ステップ３２では、受信電文の個人ＩＤ及
びアイリスデータに基づいて電子金庫１６０−１の個人
ワレットとして例えば基礎ファイルをアクセスする。図
１４は、個人ＩＤ及びアイリスデータとワレットとの対
応関係を示す説明図である。この対応表には、個人Ｉ
Ｄ、アイリスデータ、占有ワレット、登録年月日、その
他のデータとして店舗１３０のインボイスが登録されて
いる。尚、ここでは、個人ＩＤ及びアイリスデータに基
づいて個人ワレットにアクセスするようにしているが、
これに限らず、認証時に付加された個人ＩＤ又はアイリ
スデータだけに基づいてアクセスしてもよい。

【００５４】ステップ３３では、指定のアイリスに対応
する基礎ファイルから電子マネーを引き出す。例えばサ
ブ金庫１６５−１の基礎ファイル１６９−１から電子マ
ネーを引き出すには、まず、鍵制御部１６４に格納され
ている鍵を取り出してマスタファイル１６７を開き、マ
スタファイル１６７のディレクトリを参照しつつ、鍵制
御部１６４に格納されている専用ファイル１６８−１用
の鍵を取り出し、専用ファイル１６８−１を開錠する。
同様にして基礎ファイル１６９−１を開錠したのち、基
礎ファイル１６９−１にアクセスする。

【００５５】ステップ３４では、引き出した電子マネー
を店舗サーバ１５０に転送する。このときの通信電文に
は、顧客アイリスデータを除くデータ、即ち、現金取引
における現金に相当する電子マネー、店舗ＩＤ、顧客の
個人ＩＤ、店舗パスワード、暗号化された引き落とし合
計金額、インボイス、アイリス認証局１２０によって付
与された証明書、電子署名が記録される。

【００５６】尚、エレクトロニック・コマース（Electr
onic Commerce）の決済手段としての電子マネーシステ
ムには、オフライン決済を主体としたＩＣカード型のも
のと、オンライン決済を主体としたネットワーク型のも
のとがあるが、このステップにおいて転送するときの電
子マネーは、そのいずれのシステムにも適用できる。

【００５７】店舗サーバ１５０は、この電子マネーを受
け取って店舗サーバ１５０に備えられた電子金庫１６０
−２へ格納し、店舗１３０のサーバ１３２に引き落とし
が完了した旨のメッセージを通知する。ステップ１８で
は、サーバ１３２がこのメッセージを受信して電子決済
が完了する。電子金庫１６０−２に格納された電子マネ
ーは、店舗サーバ１５０が店舗用銀行１８０に預け入れ
依頼をしたとき、この店舗用銀行１８０の口座に入金さ
れる。

【００５８】〈具体例１の効果〉以上、説明したように
具体例１によれば、顧客のアイリスデータ及び店舗ＩＤ
等を予めアイリス認証局１２０に登録し、決済時に本人
確認、店舗確認をアイリス認証局１２０に依頼するよう
にしたので、以下のような効果を有する。

【００５９】まず、クレジットカード等を用いることな
く、商品の支払い決済が可能になる。このため、顧客個
人がカードを常に携帯している必要がなくなる。また、
店舗１３０にて、商品等の購入時にすぐに決済ができる
ため、郵便振替や銀行振替のような、二度手間もなく、
利便性が向上する。

【００６０】また、本人認証に、本人でしか保有できな
いアイリスデータを用いているので、確実に本人確認を
行うことができ、しかも簡易な構成でセキュリティ性も
保証され、詐欺、偽造等を防止することができる。そし
て、不正行為を行った者に対して、そのアイリスデータ
を登録しておけば、犯罪防止にも役立てることができ
る。

【００６１】また、アイリス認証局１２０が顧客の個人
情報に対して証明書を作成し、さらに電子署名が付与さ
れて通信電文が作成されるので、個人情報の改竄を防止
することができ、信頼性が向上して店舗１３０側では安
心して商品を販売することができる。

【００６２】また、電子金庫１６０−１，２をサブ金庫
１６５−１〜ｎに分割して基礎ファイル１６９−１，２
に電子マネーを保管するようにしたので、電子マネーを
分類して決済時、すぐに電子マネーを引き出すことがで
きる。

【００６３】尚、具体例１では、バイオメトリクス情報
としてアイリスデータを用いたが、これに限られるもの
ではなく、サイン、網膜、声紋、顔貌、指紋、手形の情
報を用いることもできる。サイン、声紋、顔貌、指紋、
手形の情報を用いるときは、これらの情報を得ることの
できるバイオメトリクス情報取得装置を用いる。但し、
このアイリスデータでは、２５６バイト程度の比較的少
ないデータ量で本人認証を行うことができ、サインや指
紋、声紋等と比較して有利である。また、具体例１で
は、商品購入について説明したが、この具体例１は、サ
ービスの提供の決済にも適用できる。

【００６４】〈具体例２〉具体例２は、商品購入用端
末、決済依頼用端末としてノート型パソコンを用い、こ
のパソコンにてアイリスデータを採取してバーチャルモ
ールショッピング（Vertual mall shopping System）を
行えるようにしたものである。このバーチャルモールシ
ョッピングシステムは、様々な店舗が参加してバーチャ
ルモールが開設されたシステムである。

【００６５】図１５は、具体例２の構成を示すブロック
図である。通信回線１には、顧客のパソコン２１０が接
続され、顧客がパソコン２１０から、通信回線１を介し
てバーチャルモールショッピングシステム２２０にアク
セスできるようになっている。

【００６６】バーチャルモールサーバ２２１は、バーチ
ャルモールショッピングシステム２２０を構成するため
のサーバである。尚、このバーチャルモールサーバ２２
１は、１つとは限らない。

【００６７】パソコン２１０は、例えば家庭や事務所、
会社等において用いられるようなノート型パーソナルコ
ンピュータであり、具体例２における決済依頼用端末で
ある。図１６は、このパソコン２１０の外観を示す斜視
図である。この図１６に示すように、このパソコン２１
０には、データ入力用のマウス２１１、接続線２１２が
接続され、この接続線２１２を介して通信回線１に接続
され、インターネットを通じて世界中の端末との間で通
信が可能となる。

【００６８】このパソコン２１０には、アイリス認証装
置１０１と同様のアイリス認証装置１０３が内蔵され、
パソコン２１０のディスプレイ２１３の上部には、操作
者のアイリスを採取するためのカメラ２１４が取り付け
られている。

【００６９】尚、具体例２では、バーチャルモールショ
ッピングシステム２２０を通して購入された商品を配送
するための商品配送システム２３０が備えられている。
図１７は、具体例２の商品配送システム２３０の構成を
示すブロック図である。この図１７に示すように、商品
配送システム２３０は、顧客データベース２３１と、サ
ーバ２３２と、ＰＣ２３３と、伝票プリンタ２３４と、
を備えて構成されている。

【００７０】顧客データベース２３１には、バーチャル
モールショッピングシステム２２０の顧客情報として、
住所、氏名、電話番号等が登録される。サーバ２３２
は、顧客データベース２３１を管理するとともに、バー
チャルモールショッピングシステム２２０（バーチャル
モールサーバ２２１）からの出荷指示に従ってＰＣ２３
３に伝票の発行を指示するコンピュータである。

【００７１】ＰＣ２３３は、サーバ２３２からの指示に
基づいて出荷対象商品の送り状を発行するためのパーソ
ナルコンピュータである。伝票プリンタ２３４は、ＰＣ
２３３からの指示に基づいて送り状を印刷するためのプ
リンタである。尚、具体例１と同一要素については同一
符号を付して説明を省略する。

【００７２】〈動作〉顧客は、パソコン２１０を利用し
てバーチャルモールショッピングシステム２２０にアク
セスする。

【００７３】図１８は具体例２のパソコン２１０の動作
を示すフローチャートである。ステップ４１では、通信
回線１を介してインターネット経由でバーチャルモール
サーバ２２１をアクセスする。

【００７４】パソコン２１０のディスプレイ２１３に
は、ブラウザを通してバーチャルモールサーバ２２１内
のバーチャルモールショッピングシステム２２０が表示
され、顧客は、この表示を参照して欲しい商品があるか
どうかを確認する。欲しい商品があったとき、顧客はパ
ソコン２１０のキーボード又はマウス２１１を用いてそ
の商品を選択する。この情報は、通信回線１を介してバ
ーチャルモールサーバ２２１に送信され、その結果、バ
ーチャルモールサーバ２２１からクレジット又は電子マ
ネーによる支払いを選択させる指示が返信される。

【００７５】ステップ４２では、この指示に従って、デ
ィスプレイ２１３に支払い方法を表示し、支払い方法を
選択させる。支払い方法は、この表示に従って顧客によ
り選択される。顧客が電子マネーによる支払いを選択し
たときは、具体例１と同様の処理が行われる。

【００７６】即ち、ディスプレイ２１３の上部に取り付
けられたカメラ２１４を制御して操作者のアイリスデー
タを採取し、このアイリスデータに基づいて本人認証が
行われ、本人であることが認証されたときは、消費者サ
ーバ１４０へ決済を要求し、消費者サーバ１４０による
電子決済が行われる。尚、具体例１と同一動作を示すス
テップは同一ステップ符号を付し、詳細な説明を省略す
る。

【００７７】電子決済が行われたときは、商品配送シス
テム２３０によって出荷対象商品が顧客に配送される。
即ち、図１７に示すように、バーチャルモールショッピ
ングシステム２２０から、出荷指示として顧客及び出荷
対象商品が商品配送システム２３０のサーバ２３２に送
信される。

【００７８】サーバ２３２では、顧客データベース２３
１から顧客の住所、氏名、電話番号等の顧客情報が取り
出され、これと出荷対象商品が出荷情報としてＰＣ２３
３に送信される。

【００７９】ＰＣ２３３では、この出荷情報に基づいて
送り状データが作成され、ＰＣ２３３のディスプレイに
出荷対象商品名が表示され、作業員に視認される。送り
状データは伝票プリンタ２３４に転送され、この送り状
データに基づいて送り状２３５が印刷される。

【００８０】一方、出荷対象商品は作業員、あるいは商
品を搬送する機械等により倉庫２３７から取り出され、
梱包される。伝票プリンタ２３４によって印刷された送
り状は、出荷対象商品を梱包した荷物２３６の表面に貼
付され、配送トラック２３８によりこの商品が発送され
る。

【００８１】〈具体例２の効果〉以上、説明したように
具体例２によれば、パソコン２１０にアイリス認証装置
１０３を備え、パソコン２１０からバーチャルモールシ
ョッピングシステム２２０から商品等を購入するときに
本人の認証を行うようにしたので、クレジットカード等
を用いることなく、バーチャルモールショッピングシス
テム２２０を利用しての支払い決済が可能になり、顧客
がカードを所持することなくバーチャルモールショッピ
ングを行うことができる。

【００８２】しかも具体例１と同様に、顧客本人に特有
のアイリスデータを用いて本人確認を行うので、簡易な
構成でセキュリティ性を確保することができる。また、
電子決済システムに商品配送システム２３０を備えるこ
とにより、商品の受注から商品配送までを電子的に一括
して行える。従って、セキュリティ性を保証しつつ、よ
り利便性の高いシステムを構築することができる。

【００８３】また、顧客端末としてのパソコン２１０に
ノート型のものを用いたので、自宅に限らず、外出先か
らインターネットを通じて商品を購入したり、サービス
の提供を受けたりすることができ、商品やサービスの決
済を行うことができる。

【００８４】尚、具体例２では、パソコン２１０として
ノート型パソコンを用いたが、これに限られるものでは
なく、例えば企業に設置するような消費者サーバにする
こともできる。この場合、その企業の日用品の購入支払
い手段として使用でき、企業も後で決済処理を行う必要
がなくなるため、効率が上がる。また、小型のＢtoＢ
（Business to Business：企業同士の電子決済の形態）
のＥコマース（電子商取引）としての運用が可能にな
る。

【００８５】さらに、顧客端末として、コンビニエンス
ストアに設置されたキオスク端末、イベント会場に設置
されたチケット自動販売機を用いることもできる。この
ようにすれば、現金を所持しなくてもコンビニエンスス
トア、あるいはイベント会場でイベント用のチケットを
購入し、電子決済を行うことができる。このように本シ
ステムは、広く応用可能なものである。

【図面の簡単な説明】

【図１】具体例１の構成を示すブロック図である。

【図２】具体例１のアイリス認証局の構成を示すブロッ
ク図である。

【図３】具体例１の電子金庫の構成を示すブロック図で
ある。

【図４】具体例１のサブ金庫の構成を示すブロック図で
ある。

【図５】具体例１のアイリス登録システムの動作を示す
フローチャートである。

【図６】具体例１のアイリス認証を行うためのデータベ
ースの説明図である。

【図７】具体例１の店舗のサーバの動作を示すフローチ
ャートである。

【図８】具体例１の店舗のサーバとアイリス認証局との
間で送受信される通信電文の説明図である。

【図９】具体例１の顧客の認証を行うときのアイリス認
証局の動作を示すフローチャートである。

【図１０】具体例１の店舗から消費者サーバへ送信され
る通信電文の説明図である。

【図１１】具体例１の消費者サーバの動作を示すフロー
チャートである。

【図１２】具体例１の消費者サーバとアイリス認証局と
の間で送受信される通信電文の説明図である。

【図１３】具体例１の店舗の認証を行うときのアイリス
認証局の動作を示すフローチャートである。

【図１４】具体例１の個人ＩＤ、アイリスデータ及びワ
レットの対応関係を示す説明図である。

【図１５】具体例２の構成を示すブロック図である。

【図１６】具体例２のパソコンの外観を示す斜視図であ
る。

【図１７】具体例２の商品配送システムの構成を示すブ
ロック図である。

【図１８】具体例２の動作を示すフローチャートであ
る。

【符号の説明】

１ 通信回線 １０１〜１０３ アイリス認証装置 １１０ アイリス登録システム １２０ アイリス認証局 １３０ 店舗 １３１ ＰＯＳ １３２ サーバ（店舗用） １４０ 消費者サーバ １５０ 店舗サーバ １６０−１，２ 電子金庫 ２１０ パソコン ２２１ バーチャルモールサーバ ２３０ 商品配送システム

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B043 AA01 AA04 AA09 BA04 CA09 FA02 GA01 GA18 5B049 AA05 BB11 BB33 BB46 CC05 CC39 EE05 EE10 EE23 FF02 FF03 FF04 GG01 GG04 GG07 GG10 5B055 BB10 CB09 EE02 EE03 EE17 EE21 EE27 FA05 FB03 HA04 HB02 HB03 HB04 HB06 JJ05 KK05 KK09 KK18 LL11 PA05

Claims (8)

【特許請求の範囲】
1. 【請求項１】 商品販売者とその顧客との間で、通信回
   線を介して商品の購入代金の決済を電子マネーにより行
   う電子決済システムにおいて、 前記顧客のバイオメトリクス情報が予め登録されたバイ
   オメトリクス認証局と、 前記顧客の商品購入代金として電子マネーによる決済を
   依頼するための決済依頼用端末と、 商品販売者の電子マネーを販売者用電子金庫に格納し、
   当該電子マネーを管理する販売者マネー管理サーバと、 顧客の電子マネーを顧客用電子金庫に格納し、当該電子
   マネーを管理する顧客マネー管理サーバと、を備えたシ
   ステムであって、 前記決済依頼用端末は、バイオメトリクス認証局に、顧
   客から商品購入時に採取したバイオメトリクス情報を送
   信して顧客本人の認証を依頼し、バイオメトリクス認証
   局から認定通知が返信されたとき、顧客マネー管理サー
   バに、商品購入代金として電子マネーの販売者マネー管
   理サーバへの送金を依頼し、 前記バイオメトリクス認証局は、決済依頼用端末から、
   顧客本人の認証を依頼されたとき、受信したバイオメト
   リクス情報と予め登録されたバイオメトリクス情報とに
   基づいて、顧客がバイオメトリクス認証局に登録された
   者であるか否かの本人認証を行い、顧客がバイオメトリ
   クス認証局に登録された者であることが確認されたとき
   は、その旨の認定通知を当該決済依頼用端末に送信し、 前記顧客マネー管理サーバは、決済依頼用端末から、電
   子マネーの販売者マネー管理サーバへの送金を依頼され
   たとき、顧客用電子金庫から電子マネーを引き出して当
   該電子マネーを商品購入代金として販売者マネー管理サ
   ーバに転送するように構成されたことを特徴とする電子
   決済システム。
2. 【請求項２】 前記顧客のバイオメトリクス情報を採取
   してバイオメトリクス認証局及び決済依頼用端末に送信
   するバイオメトリクス情報取得装置を備えたことを特徴
   とする請求項１に記載の電子決済システム。
3. 【請求項３】 前記バイオメトリクス認証局は、少なく
   とも登録された顧客のバイオメトリクス情報及び個人情
   報を記憶するデータベースと、 顧客がバイオメトリクス認証局に登録された者であるこ
   とが確認されたときは、当該データベースから顧客の個
   人情報を抽出するデータ抽出手段と、 該データ抽出手段により顧客の個人情報が抽出されたと
   き、顧客本人の個人情報を証明する旨の認証証明書を作
   成し、抽出されたデータに当該認証証明書を付与して通
   信電文を作成する通信電文作成手段と、 該通信電文を決済処理用端末に送信する送信手段と、を
   備えたことを特徴とする請求項１又は請求項２に記載の
   電子決済システム。
4. 【請求項４】 前記決済依頼用端末がバイオメトリクス
   認証局に顧客本人の認証を依頼するとき、バイオメトリ
   クス認証局が認定通知を送信するとき、顧客マネー管理
   サーバが、電子マネーを販売者マネー管理サーバに転送
   するときは、それぞれ電子署名を付加した通信電文を送
   信するように構成されたことを特徴とする請求項１〜請
   求項３のいずれか１つに記載の電子決済システム。
5. 【請求項５】 前記販売者用電子金庫及び顧客用電子金
   庫は、サブ金庫と、サブ金庫開錠鍵を用いて該サブ金庫
   を開錠するとともに、サブ金庫内の開錠鍵を保管し、か
   つ制御する鍵制御部が備えられたサブ金庫制御部とを有
   し、 さらに前記サブ金庫は、電子マネーを格納する基礎ファ
   イルの上に順次ファイルを階層化し、各ファイルに特定
   の開錠鍵を付与し、前記サブ金庫制御部の鍵制御部の制
   御により各ファイルとの開錠鍵が一致したときにのみ各
   ファイルが開錠されるように構成されたことを特徴とす
   る請求項１〜請求項４のいずれか１つに記載の電子決済
   システム。
6. 【請求項６】 前記決済依頼用端末は実際に商品を販売
   する店舗に備えられたものであることを特徴とする請求
   項１〜請求項５のいずれか１つに記載の電子決済システ
   ム。
7. 【請求項７】 通信回線を介して商品を販売するバーチ
   ャルモールサーバを備える一方、前記決済依頼用端末
   は、バーチャルモールサーバに商品の購入を依頼するた
   めのパーソナルコンピュータであることを特徴とする請
   求項１〜請求項５のいずれか１つに記載の電子決済シス
   テム。
8. 【請求項８】 電子マネーによる電子決済が行われたと
   き、バーチャルモールサーバからの出荷指示に従って顧
   客の出荷対象商品を配送する商品配送システムを備えた
   ことを特徴とする請求項７に記載の電子決済システム。