JP2001357464A

JP2001357464A - 取引端末装置

Info

Publication number: JP2001357464A
Application number: JP2000177558A
Authority: JP
Inventors: Junichi Horie; 淳一堀江; Kazunori Kamo; 和徳加茂
Original assignee: AKESESU KK; Axess Corp
Current assignee: AKESESU KK; Axess Corp
Priority date: 2000-06-13
Filing date: 2000-06-13
Publication date: 2001-12-26

Abstract

(57)【要約】【課題】インターネットなどのネットワークを介して
行う取引において、取引端末装置からＩＤ番号やパスワ
ードなどの個人データがスキミングされることを防止す
ること。【解決手段】取引端末本体と、着脱型又は組込型の通
信機とを含み、通信機側に予め設定された接続相手先と
通信して取引処理を行う取引端末装置であって、取引端
末本体が持つ識別符号と通信機が持つ識別符号との間に
一定の相関が認められない時にはスキミング防止のため
のプロテクト処理を実行するプロテクト手段を設けた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、インターネット
などのネットワークを介しての取引に好適な取引端末装
置に係り、特に、同装置の通信機に手を加えてパスワー
ドやＩＤ番号などの個人データを盗み取る操作（以下、
スキミングという）を防止する機能を備えた取引端末装
置に関する。

【０００２】

【従来の技術】この種の取引端末装置は、取引端末本体
と、着脱型又は組込型の通信機とを含み、通信機側に予
め設定された接続相手先と通信して取引処理を行うよう
に構成されている。

【０００３】取引端末本体には、取引操作を行うための
各種の機器が備えられている。これらの機器には、カー
ドリーダ、テンキーやファンクションキー、液晶などの
表示器などが通常含まれている。一方、通信機は、取引
端末本体と協働してデータの送受信を行う。この時の接
続相手先としては、銀行、カード会社、各種の販売会社
などが挙げられる。これら接続相手先を示すアドレスデ
ータや電話番号データは、予め通信機側に設定されてお
り、取引端末本体側で格別意識せずとも、特定の接続相
手先へと自動的に接続が行われる。

【０００４】着脱型通信機は、取引端末本体のスロット
に着脱可能なＰＣカード又は接続コードを介して着脱可
能な携帯電話機として具現化される。組込型通信機は、
取引端末本体の回路基板上に搭載された通信用ＣＰＵと
して具現化される。尚、通信機には無線通信機と有線通
信機との双方が含まれる。

【０００５】取引端末装置には、据置型のものと可搬型
ないし携帯型のものとが存在する。据置型の取引端末装
置は、販売店やレストランのレジなどに設置されること
が多く、一般的には接続コードを介して電話回線に接続
される。携帯型のものは、昨今訪問販売員等に普及しつ
つあるもので、電波を介して市中無線基地局に接続され
る。

【０００６】

【発明が解決しようとする課題】取引端末本体と対をな
す通信機は、着脱型又は組込型の別を問わず、予め設定
された特定接続相手先と自動的に接続して、通信処理を
行うように構成されている。すなわち、通信機が真正な
ものである限り、取引端末本体から通信機へと送られた
取引データや個人データは、予め予定された接続相手先
（例えば、銀行、カード会社、販売会社など）へと正常
に送られるはずである。

【０００７】上述のように、取引端末本体側では、通信
機を真正なものと見なして、送受信動作を行っているた
め、悪意で不正な通信機と交換されると、取引データや
個人データ（ＩＤ番号やパスワードなど）が簡単にスキ
ミングされてしまう。通信機を不正なものと交換する操
作は、着脱型又は組込型の別を問わず、さほど困難なも
のではない。殊に、着脱型通信機（ＰＣモデムカードや
携帯電話機など）の場合、外見上の差異がなければ、不
正なものと交換されたことを見破ることが極めて困難で
ある。

【０００８】加えて、通信機に設定された接続相手先デ
ータが、不正な接続先だけではなく、正常な接続先も含
んでいた場合、取引端末本体側でこれを見破ることは殆
ど不可能である。

【０００９】この発明は、このような従来の問題点に着
目してなされたものであり、その目的とするところは、
通信機が不正なものと交換されても、取引データや個人
データがスキミングされることのない取引端末装置を提
供することにある。

【００１０】この発明の他の目的とするところは、通信
機が不正なものと交換されたとしても、取引データや個
人データがスキミングされることがないようにした取引
システムを提供することにある。

【００１１】この発明の更に他の目的並びに作用効果に
ついては、以下の明細書の記述を参酌することにより、
当業者であれば容易に理解されるであろう。

【００１２】

【課題を解決するための手段】本発明の取引端末装置
は、取引端末本体と、着脱型又は組込型の通信機とを含
み、通信機側に予め設定された接続相手先と通信して取
引処理を行うものである。

【００１３】ここで、『取引端末本体』には、一般に、
カードリーダ、テンキー、ファンクションキー、各種の
表示器などが設けられている。取引端末本体を統括制御
するＣＰＵでは、それら入出力機器を制御することによ
って、取引データ（含む個人データ）の送信処理並びに
認証データなどの受信出力処理などを実現するのが一般
的な構成である。

【００１４】『通信機』には、１若しくは２以上の接続
相手先データが予め登録されている。これらの接続相手
先としては、例えば銀行、カード会社、各種のコンテン
ツ販売会社などが挙げられる。

【００１５】通信機には、着脱型のものと組込型のもの
とが含まれる。着脱型通信機は、例えば取引端末本体の
スロットに着脱可能なＰＣカード又は接続コードを介し
て着脱可能な携帯電話機として具現化することができ
る。組込型通信機は、例えば取引端末本体の回路基板上
に搭載された通信用ＣＰＵとして具現化することができ
る。

【００１６】以上の構成よりなる取引端末装置におい
て、本発明では、取引端末本体が持つ識別符号と通信機
が持つ識別符号との間に一定の相関が認められないとき
にはスキミング防止のためのプロテクト処理を実行する
プロテクト手段が設けられる。ここで、２つの識別番号
の照合は様々な方法で実現することができる。

【００１７】着脱型通信機が、取引端末本体のスロット
に着脱可能なＰＣカードや接続コードを介して着脱可能
な携帯電話機として具現化されている場合、プロテクト
処理は取引端末本体用ＣＰＵにて実現することができ
る。

【００１８】組込型通信機が、取引端末本体の回路基板
上に搭載された通信用ＣＰＵとして具現化されている場
合には、プロテクト処理は取引端末本体用ＣＰＵと通信
用ＣＰＵとの交信により実現することができる。

【００１９】取引端末本体が持つ識別符号と通信機が持
つ識別符号との間には一定の相関が存在しなければなら
ない。このことは、両識別符号が完全に同一である場合
のみを意味するものではない。一方の識別符号が他方の
識別符号の暗号化したものに相当する場合や一方の識別
符号が所定の代数式の式の値に相当する場合など様々な
形態が考えられるであろう。

【００２０】スキミング防止のためのプロテクト処理に
は様々な形態が考えられる。１つの実施形態では、プロ
テクト手段で実行されるスキミング防止のためのプロテ
クト処理は、少なくともパスワードやＩＤ番号などの個
人データが通信回線へ送出されることを阻止する処理で
ある。この処理は、通信処理を不能とすれば独りでに実
現されることは言うまでもない。通信処理は可能として
も、パスワードやＩＤ番号などの個人データだけは送信
不能とすることでも実現することができるであろう。

【００２１】さらに、上記の取引端末装置には、本発明
を実現するために、互いに相関のある一対の識別符号を
取引端末装置と通信機とに予め登録する手段が設けられ
る。この登録手段としては、様々な構成を採用すること
ができる。その一例を挙げれば、特定の装置管理用パス
ワードの入力を条件として、ロック状態が解除され、そ
の状態でのみ、新たな識別符号の登録が可能に構成され
る。この識別コードの登録操作は、例えば、当初の端末
の工場出荷時や端末の加盟店設置（貸与）時に工場管理
者や端末の管理責任者（又は販売責任者）により実施さ
れるであろう。

【００２２】このような構成によれば、着脱型又は組込
型の通信機が、スキミングを目的とする不正な通信機と
交換されたとしても、取引端末本体が持つ識別符号と通
信機が持つ識別符号との間に一定の相関が認められない
時にはスキミング防止のためのプロテクト処理が自動的
に実行されるため、そのような不正な通信機を利用した
通信により、パスワードやＩＤ番号などの個人データが
盗み取られる恐れが未然に防止される。

【００２３】次に、本発明の取引システムは、取引端末
装置と、１若しくは２以上の取引相手先機関と、取引端
末装置と１若しくは２以上の取引相手先機関との間に介
在される中継機関とを含み、何れかの取引相手先機関と
の間で中継機関を介して通信で取引を行うものを前提と
している。

【００２４】ここで、『取引端末装置』としては、上述
した本発明の取引端末装置を流用することもできる。
又、『取引相手先機関』としては、銀行、カード会社、
各種のコンテンツ販売会社などを挙げることができる。
更に、取引端末装置と取引相手先機関との間に介在され
る中継機関としては、本出願人が先に提案したディスト
リビュータを挙げることができる。このディストリビュ
ータは、取引端末装置から伝送されてくる取引データ
を、それに付された接続相手先情報に基づいて、該当す
る取引相手先機関へと振り分けて、電文変換処理して送
信すると共に、それらの取引相手先機関から返送されて
くる取引認証データなどを、それに付された端末情報に
基づいて、該当する取引端末装置へと返送する作用を有
する。このような取引システムを前提として、本発明に
あっては、取引端末装置が持つ識別符号と中継機関が持
つ識別符号との間に一定の相関が認められない時にはス
キミング防止のためのプロテクト処理を実行するプロテ
クト手段が設けられる。すなわち、この目的のために
は、取引端末装置に中継機関側のものと互いに相関のあ
る識別符号を予め登録する手段が設けられる。

【００２５】又、プロテクト手段で実行されるスキミン
グ防止のためのプロテクト処理は、少なくともパスワー
ドやＩＤ番号などの個人データが取引端末装置から通信
回線へ送出されることを阻止するものである。

【００２６】このような構成によれば、例えば不正な通
信機が取引端末本体に組み込まれたことによって、知ら
ないうちに、本来の中継機関ではなくて、不正な中継機
関へ接続が行われようとすると、そのような不正機関か
らは正しい識別符号が返送されないことから、取引端末
装置が持つ識別符号と中継機関が持つ識別符号との間に
一定の相関が認められない状態が生じ、これによりプロ
テクト処理が実行されてスキミングが防止される。

【００２７】

【発明の実施の形態】この発明の好適な実施の一形態を
添付図面を参照しながら詳細に説明する。尚、本発明は
以下の実施形態に限定されないことは言うまでもないこ
とである。

【００２８】本発明が適用された取引システムを示す構
成図が図１に示されている。同図に示されるように、こ
の取引システムは、本発明の取引端末装置に相当するモ
バイル端末装置１と、１若しくは２以上の取引相手先機
関２と、モバイル端末装置１と１若しくは２以上の取引
相手先機関２との間に介在される中継機関３とを含み、
何れかの取引相手先機関との間で中継機関３を介して通
信で取引を行うことが可能に構成されている。

【００２９】モバイル端末装置１は、図２にもその外観
が示されるように、モバイル端末本体１１と、このモバ
イル端末本体１１のスロットに着脱自在に装着されるＰ
Ｃカード型無線モデム１２とを含んでいる。ＰＣカード
型無線モデム１２はアンテナ１２ａを介して市中無線基
地局と交信が可能になされる。

【００３０】モバイル端末本体１１には、例えばデビッ
トカードやクレジットカードなどの決済カード６を読み
取るためのカードリーダ１１ａと、入出力データや操作
案内データを表示するための表示器１１ｂと、テンキー
やファンクションキーなどからなる各種の操作キー１１
ｃとが設けられている。

【００３１】モバイル端末本体と無線モデムとを示すハ
ードウェア構成図が図３に示されている。同図に示され
るように、モバイル端末本体１１は、制御部１１１と、
表示部１１２と、入力部１１３と、カードリーダ部１１
４と、印刷部１１５と、メモリ部１１６と、コネクタ１
１７と、電源部１１８とを含んでいる。

【００３２】制御部１１１は、マイクロプロセッサを主
体として構成されており、モバイル端末本体全体を統括
制御するものである。表示部１１２は液晶表示器などで
構成され、入出力データや操作案内などを適宜に表示す
るものである。入力部１１３はテンキーやファンクショ
ンキーなどで構成され、取引に必要な各種のデータの入
力操作に使用される。カードリーダ部１１４は、決済カ
ード６からデータを読み取るためのもので、このカード
リーダ部１１４によって、個人データを構成するＩＤ番
号が読み込まれる。印刷部１１５は、取引結果をプリン
トアウトするジャーナルプリンタなどで構成され、取引
が終了するたびに、レシートのプリントアウトなどが行
われる。メモリ１１６は、ＲＡＭやＲＯＭなどで構成さ
れ、ＲＯＭには制御部１１１の動作を規定するシステム
プログラムなどが、またＲＡＭには入出力データやワー
クエリアなどが設けられる。コネクタ１１７は無線モデ
ム装着用スロット内に設けられており、無線モデム１２
との接続はこのコネクタ１１７を介して行われる。電源
部１１８は装置全体に電源を供給するものであり、例え
ばバッテリ又はＡ／Ｃアダプタなどで構成される。

【００３３】一方、無線モデム１２は、モバイル端末本
体１１から送られてくる個人データや取引データを暗号
化して無線送出したり、逆に取引相手先機関から返送さ
れてくる認証データを受信して、これを復号化した後、
モバイル端末本体１１へと供給する作用を表すものであ
る。この無線モデム１２には、予め取引相手先機関２に
相当する銀行２１，カード会社２２，…販売会社２ｎの
接続相手先データが設定されており、モバイル端末本体
１１側から接続要求が到来すると、自動的に特定の相手
先との接続を行うように構成されている。

【００３４】無線モデムのハードウェア構成図が図４に
示されている。同図に示されるように、この無線モデム
１２は、制御部（ＣＰＵ）１２１と、メモリ部１２２
と、無線通信部１２３と、アンテナ１２４（１２ａ）
と、モバイル端末本体１１との接続をなすためのインタ
ーフェイス部（ＩＦ）１２５と、電源部１２６とを備え
ている。

【００３５】制御部（ＣＰＵ）１２１は、装置全体を統
括制御するもので、マイクロプロセッサあるいは制御ハ
ードウェア回路により構成される。メモリ１２２は、Ｒ
ＡＭやＲＯＭなどにより構成されており、制御部（ＣＰ
Ｕ）１２１の動作を規定するシステムプログラムやワー
クエリアなどとして使用される。無線通信部１２３は送
受信回路で構成され、インターフェイス部１２５を介し
て無線モデム本体１１から得られた個人データや取引デ
ータは、この無線通信部１２３並びにアンテナ１２４を
介して市中無線基地局へと無線送出される。電源部１２
６は、装置全体に電源を供給するバッテリなどで構成さ
れる。あるいは、この電源部１２６は、モバイル端末本
体１１からの電源を中継する回路で構成することができ
る。

【００３６】尚、１若しくは２以上の接続相手先データ
は、メモリ部１２２内の不揮発性記憶領域に格納するこ
ともできる。

【００３７】次に、本発明のプロテクト処理を含むモバ
イル端末本体の動作フローが図６に示されている。同図
に示されるように、電源投入などにより処理が開始され
ると、モバイル端末本体に対して無線モデムが装着され
ているか否かの判定が行われる（ステップ６０１）。こ
こで、無線モデム装着無しと判定されると（ステップ６
０１ＮＯ）、予め定められたオフライン機能への移行が
行われる（ステップ６０２）。このオフライン機能で
は、例えば、データの集計処理や各種のメンテナンス処
理などが実行される（ステップ６０２）。

【００３８】これに対して、無線モデム装着ありと判定
されると（ステップ６０１ＹＥＳ）、本発明のプロテク
ト処理が実行される。このプロテクト処理では、まず、
モデムＩＤ１（無線モデム１２が所有する識別符号）と
本体ＩＤ１（モバイル端末本体１１が所有する識別符
号）との照合が行われる（ステップ６０３）。尚、モバ
イル端末本体１１側の識別符号は、図３のブロック図に
示されるメモリ１１６内に予め記憶されており、無線モ
デム１２が所有する識別符号は図４のブロック図に示さ
れるメモリ部１２２内に記憶されている。そして、この
両者の照合処理では、コネクタ１１７を介してモバイル
端末本体１１と無線モデム１２とが交信することによ
り、モデムＩＤ１と本体ＩＤ１との照合が行われる（ス
テップ６０３）。照合処理の結果、モデムＩＤ１と本体
ＩＤ１との間に一定の相関が認められた場合には、当該
無線モデム１２は真正な無線モデムと判断されて（ステ
ップ６０４ＹＥＳ）、当該無線モデム１２は適正なもの
として認証される（ステップ６０５）。

【００３９】これに対して、照合処理の結果、モデムＩ
Ｄ１と本体ＩＤ１との間に一定の相関が認められない時
には、照合結果をＮＧとされ（ステップ６０４ＮＯ）、
モデム認証処理（ステップ６０５）は実行されない。そ
の結果、モデム認証処理（ステップ６０５）が実行され
ないことにより、それに続く取引処理（ステップ６０
６）へ進むことができず、後述するように、スキミング
処理が防止される。取引処理の動作フロー（その１）が
図７に示されている。取引処理が開始されると、所定の
状態フラグを立てることにより取引開始許可が行われる
（ステップ７０１）。その後、モバイル端末本体１１の
表示器１１ｂには操作案内表示が行われ、この案内表示
に従って販売員は取引の種別を選択する（ステップ７０
２）。この取引の種別は、銀行やクレジット会社と接続
する取引、コンテンツ販売会社と接続する商品購入取引
などが含まれている（ステップ７０２）。

【００４０】その後、販売員は、顧客から預かった決済
カード６をカードリーダ１１ａに適用してカードデータ
の読みとりを行い、更に購入金額に相当する数値を操作
キー１１ｃを利用して入力する（ステップ７０３）。そ
の後、販売員などが操作キー１１ｃを利用して接続要求
操作を行うと、例えばカード会社へのモデム接続動作が
起動される（ステップ７０４）。

【００４１】一方、モバイル端末装置１と取引相手先機
関２との間に介在される中継機関３では、モバイル端末
装置１からの接続要求が到来すると、これに応答して自
己が所有する中継機関ＩＤ２をモバイル端末装置１へと
返送するように構成されている。

【００４２】ここで再びプロテクト処理が実行される。
このプロテクト処理の最初では、まず、中継機関３から
返送されてくる中継機関ＩＤ２の受信が行われる（ステ
ップ７０５）。続いて、中継機関ＩＤ２（中継機関が所
有する識別符号）と本体ＩＤ２（モバイル端末本体１２
が所有する中継機関識別符号）との照合が行われる（ス
テップ７０６）。このとき照合される本体ＩＤ２は、図
３のブロック図に示されるメモリ部１１６に記憶されて
おり、また中継機関ＩＤ２は図１に示される中継機関３
のサーバ３ａに格納されている。そして、両者の照合処
理（ステップ７０６）は、図３のブロック図に示される
制御部１１１により実行される。照合処理の結果、中継
機関ＩＤ２と本体ＩＤ２との間に一定の相関が認められ
た場合には（ステップ７０７ＹＥＳ）、当該中継機関３
は真正な中継機関と判定され（ステップ７０７ＹＥ
Ｓ）、その中継機関が適正なものとして認証される（ス
テップ７０８）。

【００４３】これに対して、上記の照合の結果（ステッ
プ７０６）、両者間に一定の相関が認められないときに
は、取引開始は不許可とされる（ステップ７０９）。す
なわち、取引端末装置が持つ識別符号と中継機関が持つ
識別符号との間に一定の相関が認められないときにはス
キミング防止のためのプロテクト処理が実行されるので
ある。

【００４４】続いて図８のフローに移って、モバイル端
末装置１から中継機関３に対して与信チェック要求の送
信（ステップ８０１）並びにパスワード入力及び送信が
行われ（ステップ８０２）、モバイル端末装置側では待
機処理へと移行する。

【００４５】一方、モバイル端末装置１から送信された
個人データ並びに取引データは、中継機関３を経由して
銀行２１，カード会社２２，販売会社２ｎなどへと振り
分けられ、以後、それらの取引相手先機関２においては
認証のための判定処理が実行される。その後、それらの
取引相手先機関２において与信ＯＫあるいは残高ＯＫの
判断がなされると、それらのデータは取引相手先機関２
から中継機関３を介して、与信チェック要求を発したモ
バイル端末装置１へと返送され、これによりモバイル端
末装置１側では与信ＯＫあるいは残高ＯＫの確認がなさ
れる（ステップ８０３）。

【００４６】続いて、与信ＯＫや残高ＯＫの認証データ
を受けて、取引成立処理がモバイル端末装置１側で実行
され（ステップ８０４）、その後公知の手法でレシート
プリントアウトされ（ステップ８０５）、顧客のサイン
並びに品物引渡し処理を経て一連の取引が完了する（ス
テップ８０６）。

【００４７】以上説明した実施形態によれば、取引処理
（ステップ６０６）へ移行するに先立ち、さらには、中
継機関への接続に先立ち、プロテクト処理（ステップ６
０３，６０４）並びにプロテクト処理（ステップ７０
５，７０６，７０７）が実行されるので、様々な形態に
よるスキミングが未然に防止される。

【００４８】すなわち、図１に示されるように、真正な
無線モデムカード１２を不正な無線モデムカード１２´
に取り替えたと想定する。このとき不正な無線モデムカ
ード１２´内には、銀行２１，カード会社２２，販売会
社２ｎに相当する真正な接続相手先データの他に、不正
機関３´への接続を可能とする接続相手先データが仕組
まれている。このような場合、モバイル端末本体１１に
不正な無線モデムカード１２´が装着された状態で、図
６に示されるプロテクト処理（ステップ６０３，６０
４）が実行されると、照合結果はＮＧと判定されて（ス
テップ６０４ＮＯ）、モデム認証処理（ステップ６０
５）並びに取引処理（ステップ６０６）への移行は禁止
されるから、ＩＤ番号やパスワードがスキミングされる
ことはない。すなわち、このようなプロテクト処理が存
在しない従来は、図１に点線で示されるように、無線基
地局４、ネットワーク５を経由して不正機関３´へと接
続が行われ、パスワードやＩＤ番号や不正機関３´のサ
ーバ３ａ´に盗み取られるのに対して、本発明のプロテ
クト処理が実行される結果、不正な無線モデムカード１
２´がモバイル端末本体１１に接続されていても、通信
自体が禁止されてしまい、そのようなスキミング処理が
未然に防止されるのである。

【００４９】更に、真正な無線モデムカード１２を使用
して取引相手先機関２に接続した場合、適正な中継機関
３からはその識別符号が返送されて、プロテクト処理
（ステップ７０５，７０６，７０７）が実行されるのに
対し、不正な無線モデムカード１２´が使用された場合
には、不正機関３´からはそのような識別コードが返送
されないため、この２段目のプロテクト処理によっても
そのようなスキミング処理を未然に防止することができ
るのである。

【００５０】尚、モバイル端末装置１の別の例として
は、図５に示されるように、モバイル端末本体１１と携
帯電話１３とを、コネクタ１４ａ、ケーブル１４ｃ、コ
ネクタ１４ｂを経由して接続した構成を挙げることがで
きる。このような携帯電話１３を使用したモバイル端末
装置の場合、取引相手先機関２の接続データは、携帯電
話１３側に予め設定される。そして、モバイル端末本体
１１側が持つ識別符号と携帯電話１３が持つ識別符号と
の間に一定の相関が認められないときには、モバイル端
末本体１１においてスキミング防止のためのプロテクト
処理が実行される。

【００５１】更に、以上の実施形態では、本発明を携帯
型の取引端末装置で説明したが、本発明は販売店やレス
トランの店先に設置される据置型の取引端末装置（一般
には有線で電話回線に接続される）にも適用できるもの
である。

【００５２】

【発明の効果】以上の説明でも明らかなように、本発明
によれば、インターネットなどのネットワークを介して
行われる取引において、取引端末装置からＩＤ番号やパ
スワードなどの個人データがスキミングされる恐れを未
然に防止することができる。

【図面の簡単な説明】

【図１】本発明が適用された取引システムを示す構成図
である。

【図２】取引端末装置の一例を示す外観図である。

【図３】モバイル端末本体と無線モデムを示すハードウ
ェア構成図である。

【図４】無線モデムのハードウェア構成図である。

【図５】取引端末装置の一例を示す外観図である。

【図６】プロテクト処理を含むモバイル端末本体の動作
フローを示す図である。

【図７】取引処理の動作フロー（その１）を示す図であ
る。

【図８】取引処理の動作フロー（その２）を示す図であ
る。

【符号の説明】

１モバイル端末装置２取引相手先機関２ｎ販売会社３中継機関３´ 不正機関３ａ中継機関のサーバ３ａ´ 不正機関のサーバ４無線基地局５ネットワーク６決済カード１１モバイル端末本体１２真正な無線モデムカード１２´ 不正な無線モデムカード１２ａアンテナ１１ａカードリーダ１１ｂ表示器１１ｃ操作キー１２ａアンテナ１３携帯電話１４ａ，１４ｂコネクタ１４ｃ接続ケーブル２１銀行２２カード会社１１１制御部１１２表示部１１３入力部１１４カードリーダ部１１５印刷部１１６メモリ部１１７コネクタ１１８電源部１２１制御部（ＣＰＵ）１２２メモリ部（ＲＡＭ，ＲＯＭ）１２３無線通信部１２４（１２ａ）アンテナ１２５インターフェイス部１２６電源部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 ＬＴＧ０７Ｇ 1/00 ３０１Ｇ０７Ｇ 1/00 ３０１ＤＦターム(参考） 3E042 BA18 CC02 EA01 5B049 AA05 CC39 DD04 EE22 EE23 GG03 GG06 5B055 BB12 BB13 BB19 CC00 EE03 EE13 EE27 JJ00 KK00 5B058 KA01 KA05 KA06 KA12 KA33 5B085 AE02 AE03 AE04 AE11 BG07

Claims

【特許請求の範囲】

【請求項１】取引端末本体と、着脱型又は組込型の通
信機とを含み、通信機側に予め設定された接続相手先と
通信して取引処理を行う取引端末装置であって、取引端末本体が持つ識別符号と通信機が持つ識別符号と
の間に一定の相関が認められないときにはスキミング防
止のためのプロテクト処理を実行するプロテクト手段が
設けられている、取引端末装置。
【請求項２】互いに相関のある一対の識別符号を取引
端末本体と通信機とに予め登録する手段をさらに有す
る、請求項１に記載の取引端末装置。
【請求項３】プロテクト手段で実行されるスキミング
防止のためのプロテクト処理が、少なくともパスワード
やＩＤ番号等の個人データが通信回線へ送出されること
を阻止する処理である、請求項１に記載の取引端末装
置。
【請求項４】着脱型通信機が、取引端末本体のスロッ
トに着脱可能なＰＣカード、又は接続コードを介して着
脱可能な携帯電話機として具現化され、プロテクト処理
は取引端末本体用ＣＰＵにて実現される、請求項１に記
載の取引端末装置。
【請求項５】組込型通信機が、取引端末本体の回路基
板上に搭載された通信用ＣＰＵとして具現化され、プロ
テクト処理は取引端末本体用ＣＰＵと通信用ＣＰＵとの
交信により実現される、請求項１に記載の取引端末装
置。
【請求項６】取引端末装置と、１若しくは２以上の取
引相手先機関と、取引端末装置と１若しくは２以上の取
引相手先機関との間に介在される中継機関とを含み、い
ずれかの取引相手先機関との間で中継機関を介して通信
で取引を行う取引システムであって、取引端末装置が持つ識別符号と中継機関が持つ識別符号
との間に一定の相関が認められないときにはスキミング
防止のためのプロテクト処理を実行するプロテクト手段
が設けられている、取引システム。
【請求項７】取引端末装置に中継機関側のものと互い
に相関のある識別符号を予め登録する手段をさらに有す
る、請求項６に記載の取引端末装置。
【請求項８】プロテクト手段で実行されるスキミング
防止のためのプロテクト処理が、少なくともパスワード
やＩＤ番号等の個人データが取引端末装置から通信回線
へ送出されることを阻止する処理である、請求項６に記
載の取引システム。
【請求項９】請求項１〜５のいずれかに記載の取引端
末装置を使用するようにした、請求項６〜８のいずれか
に記載の取引システム。