JP2002259866A - 携帯端末接続型カードリーダ装置及びそれを用いた認証決済方法 - Google Patents
携帯端末接続型カードリーダ装置及びそれを用いた認証決済方法Info
- Publication number
- JP2002259866A JP2002259866A JP2001052350A JP2001052350A JP2002259866A JP 2002259866 A JP2002259866 A JP 2002259866A JP 2001052350 A JP2001052350 A JP 2001052350A JP 2001052350 A JP2001052350 A JP 2001052350A JP 2002259866 A JP2002259866 A JP 2002259866A
- Authority
- JP
- Japan
- Prior art keywords
- card
- portable terminal
- card information
- public key
- host computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 35
- 238000012545 processing Methods 0.000 claims description 24
- 238000004891 communication Methods 0.000 claims description 15
- 230000005540 biological transmission Effects 0.000 abstract 1
- 230000006870 function Effects 0.000 description 9
- 238000010586 diagram Methods 0.000 description 6
- 230000004044 response Effects 0.000 description 5
- 239000004973 liquid crystal related substance Substances 0.000 description 4
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 238000003672 processing method Methods 0.000 description 1
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
Abstract
(57)【要約】
【課題】 クレジットカード等のカード情報や暗証番号
の盗聴及び不正コピー、不正使用を防ぐカードリーダ装
置及びそれを用いた認証決済方法を提供する。 【解決手段】 販売店は商品の代金とカード利用者の携
帯端末２の電話番号を銀行等のホストコンピュータ３に
通知する。ホストコンピュータ３で公開鍵と秘密鍵を生
成して、カード利用者の携帯端末２に電話して公開鍵を
送信する。携帯端末２は、接続されたカードリーダ装置
１に受け取った公開鍵を送る。カードリーダ装置１は、
読み込んだカード情報や暗証番号を、受け取った公開鍵
を使って暗号化して、接続された携帯端末２に送る。携
帯端末２は、カードリーダ装置１から送られた暗号化さ
れたカード情報や暗証番号を、ホストコンピュータ３に
送る。ホストコンピュータ３では、暗号化されたカード
情報や暗証番号を公開鍵に対応する秘密鍵で復号化して
決済処理を行う。
の盗聴及び不正コピー、不正使用を防ぐカードリーダ装
置及びそれを用いた認証決済方法を提供する。 【解決手段】 販売店は商品の代金とカード利用者の携
帯端末２の電話番号を銀行等のホストコンピュータ３に
通知する。ホストコンピュータ３で公開鍵と秘密鍵を生
成して、カード利用者の携帯端末２に電話して公開鍵を
送信する。携帯端末２は、接続されたカードリーダ装置
１に受け取った公開鍵を送る。カードリーダ装置１は、
読み込んだカード情報や暗証番号を、受け取った公開鍵
を使って暗号化して、接続された携帯端末２に送る。携
帯端末２は、カードリーダ装置１から送られた暗号化さ
れたカード情報や暗証番号を、ホストコンピュータ３に
送る。ホストコンピュータ３では、暗号化されたカード
情報や暗証番号を公開鍵に対応する秘密鍵で復号化して
決済処理を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、携帯電話やＰＨＳ
等の携帯端末装置に接続するカードリーダ装置及びそれ
を用いた認証決済方法に関し、特に販売店に対してカー
ド情報や暗証番号を秘匿したままでカード決済を可能に
する携帯端末接続型のカードリーダ装置及びそれを用い
た認証決済方法に関する。
等の携帯端末装置に接続するカードリーダ装置及びそれ
を用いた認証決済方法に関し、特に販売店に対してカー
ド情報や暗証番号を秘匿したままでカード決済を可能に
する携帯端末接続型のカードリーダ装置及びそれを用い
た認証決済方法に関する。
【０００２】
【従来の技術】従来、クレジットカードやキャッシュカ
ードのカード情報を読み込むためのカードリーダ装置を
携帯電話やＰＨＳ等の携帯端末に接続して、読み込んだ
カード情報を携帯端末の機能を使ってホストコンピュー
タに送信してカードによる決済を行うことが知られてい
る。
ードのカード情報を読み込むためのカードリーダ装置を
携帯電話やＰＨＳ等の携帯端末に接続して、読み込んだ
カード情報を携帯端末の機能を使ってホストコンピュー
タに送信してカードによる決済を行うことが知られてい
る。
【０００３】従来例としては携帯電話機や業務用無線機
と接続するタイプのカードリーダ装置が、特開平１１−
２５９５７３号公報に記載されている。この特開平１１
−２５９５７３号公報に開示された技術では、カードリ
ーダで読み込んだカード情報を、携帯電話機や業務用無
線機の機能を使って送信していた。また携帯端末を使っ
て認証決済処理を行う方法が、特開平１１−２０３３５
８号公報に記載されている。
と接続するタイプのカードリーダ装置が、特開平１１−
２５９５７３号公報に記載されている。この特開平１１
−２５９５７３号公報に開示された技術では、カードリ
ーダで読み込んだカード情報を、携帯電話機や業務用無
線機の機能を使って送信していた。また携帯端末を使っ
て認証決済処理を行う方法が、特開平１１−２０３３５
８号公報に記載されている。
【０００４】
【発明が解決しようとする課題】しかしながら、特開平
１１−２５９５７３号公報に記載されている従来の装置
では、カードリーダ装置で読み込んだカード情報を暗号
化せずに携帯電話機や業務用無線機の機能を使って送信
していた為に、携帯電話機や業務用無線機から発信され
た無線信号を傍受することによりカード情報を盗聴する
ことが可能であるため、カード情報が不正使用される恐
れがあった。
１１−２５９５７３号公報に記載されている従来の装置
では、カードリーダ装置で読み込んだカード情報を暗号
化せずに携帯電話機や業務用無線機の機能を使って送信
していた為に、携帯電話機や業務用無線機から発信され
た無線信号を傍受することによりカード情報を盗聴する
ことが可能であるため、カード情報が不正使用される恐
れがあった。
【０００５】また特開平１１−２０３３５８号公報に記
載の販売店に設置されているカードリーダ装置を使用し
た場合には、販売店に設置されているカードリーダ装置
そのものに不正な改造が加えられていた場合、カード情
報や暗証番号の情報の盗聴が可能となり、カード情報が
不正使用される恐れがあった。
載の販売店に設置されているカードリーダ装置を使用し
た場合には、販売店に設置されているカードリーダ装置
そのものに不正な改造が加えられていた場合、カード情
報や暗証番号の情報の盗聴が可能となり、カード情報が
不正使用される恐れがあった。
【０００６】更に、従来の方法では、カード情報や暗証
番号を暗号化していても、同じカード情報や暗証番号か
らは毎回同じ暗号化コードしか生成されないために、カ
ード情報や暗証番号そのものを盗聴することができなく
ても、カード情報や暗証番号から生成された暗号化コー
ドを盗聴することが出来れば、カード情報を不正使用す
ることが可能だった。
番号を暗号化していても、同じカード情報や暗証番号か
らは毎回同じ暗号化コードしか生成されないために、カ
ード情報や暗証番号そのものを盗聴することができなく
ても、カード情報や暗証番号から生成された暗号化コー
ドを盗聴することが出来れば、カード情報を不正使用す
ることが可能だった。
【０００７】そこで本発明は、カード情報や暗証番号を
販売店に対して秘匿したままで決済処理を行えると共
に、暗号化コードを盗聴されても、盗聴された暗号化コ
ードでは認証処理を行うことが出来ない、セキュリティ
を向上させた携帯端末接続型カードリーダ装置及びそれ
を用いた認証決済方法を提供することを目的とする。
販売店に対して秘匿したままで決済処理を行えると共
に、暗号化コードを盗聴されても、盗聴された暗号化コ
ードでは認証処理を行うことが出来ない、セキュリティ
を向上させた携帯端末接続型カードリーダ装置及びそれ
を用いた認証決済方法を提供することを目的とする。
【０００８】
【課題を解決するための手段】上述の課題を解決するた
め、本発明の携帯端末接続型カードリーダ装置は、カー
ドに記録されている情報を読み取るカード情報読み取り
部と、暗証番号を入力する入力部と、カード決済を行う
利用者に操作を促すメッセージを表示する表示部と、携
帯電話やＰＨＳ等の携帯端末（以下、単に携帯端末と記
す）により暗号化のための公開鍵を受信、あるいは暗号
化したカード情報や暗証番号を携帯端末に送信する通信
部と、この通信部により受信した公開鍵を使ってカード
情報及び暗証番号を暗号化する暗号化部とを一体の筐体
内に備えることを特徴とする。暗号化部は、暗号化のた
めに使用する公開鍵を一時的に保存しておくためのメモ
リを備える。本発明における携帯端末接続型カードリー
ダ装置は、ケーブルにより携帯端末に接続される。
め、本発明の携帯端末接続型カードリーダ装置は、カー
ドに記録されている情報を読み取るカード情報読み取り
部と、暗証番号を入力する入力部と、カード決済を行う
利用者に操作を促すメッセージを表示する表示部と、携
帯電話やＰＨＳ等の携帯端末（以下、単に携帯端末と記
す）により暗号化のための公開鍵を受信、あるいは暗号
化したカード情報や暗証番号を携帯端末に送信する通信
部と、この通信部により受信した公開鍵を使ってカード
情報及び暗証番号を暗号化する暗号化部とを一体の筐体
内に備えることを特徴とする。暗号化部は、暗号化のた
めに使用する公開鍵を一時的に保存しておくためのメモ
リを備える。本発明における携帯端末接続型カードリー
ダ装置は、ケーブルにより携帯端末に接続される。
【０００９】本発明では、カード情報を管理するホスト
コンピュータには、カード決済のサービスを提供してい
る販売店の識別情報を管理している管理テーブルを設
け、販売店には、それぞれを一意に識別するための識別
情報が割り当てられる。
コンピュータには、カード決済のサービスを提供してい
る販売店の識別情報を管理している管理テーブルを設
け、販売店には、それぞれを一意に識別するための識別
情報が割り当てられる。
【００１０】すなわち本発明は、接続されている携帯端
末のデータ通信機能を利用して、クレジットカードやキ
ャッシュカードのデータを管理しているホストコンピュ
ータから暗号化の為に使用する公開鍵を受け取り、受け
取った公開鍵を使用して読み込んだカード情報および入
力された暗証番号を暗号化し、再び接続された携帯端末
のデータ通信機能を利用して、暗号化されたカード情報
および暗証番号をホストコンピュータに送り返す機能を
有する携帯端末接続型のカードリーダ装置を提供する共
に、ホストコンピュータでは、暗号化されたカード情報
および暗証番号を公開鍵に対応する秘密鍵を使って復号
化し、復号化されたカード情報および暗証番号を使って
決済処理を行うことにより、カード情報や暗証番号を販
売店に対して秘匿したままで決済処理を行えるようにす
る。
末のデータ通信機能を利用して、クレジットカードやキ
ャッシュカードのデータを管理しているホストコンピュ
ータから暗号化の為に使用する公開鍵を受け取り、受け
取った公開鍵を使用して読み込んだカード情報および入
力された暗証番号を暗号化し、再び接続された携帯端末
のデータ通信機能を利用して、暗号化されたカード情報
および暗証番号をホストコンピュータに送り返す機能を
有する携帯端末接続型のカードリーダ装置を提供する共
に、ホストコンピュータでは、暗号化されたカード情報
および暗証番号を公開鍵に対応する秘密鍵を使って復号
化し、復号化されたカード情報および暗証番号を使って
決済処理を行うことにより、カード情報や暗証番号を販
売店に対して秘匿したままで決済処理を行えるようにす
る。
【００１１】さらにカード情報や暗証番号を暗号化する
際に使用する公開鍵を毎回更新することにより、決済処
理の度に同じカード情報や暗証番号から、毎回異なる暗
号化コードを生成し、暗号化コードを盗聴されても、盗
聴された一度使われた暗号化コードでは認証処理を行う
ことが出来ないようにすることで、セキュリティを向上
させる。
際に使用する公開鍵を毎回更新することにより、決済処
理の度に同じカード情報や暗証番号から、毎回異なる暗
号化コードを生成し、暗号化コードを盗聴されても、盗
聴された一度使われた暗号化コードでは認証処理を行う
ことが出来ないようにすることで、セキュリティを向上
させる。
【００１２】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。
て図面を参照して詳細に説明する。
【００１３】図１は、本発明の第１の実施の形態を示す
ブロック図である。図１において、カードリーダ装置１
は、クレジットカードやキャッシュカードの情報を読み
取るカード情報読み取り部１１、暗証番号を入力するた
めの入力部１２、カード決済を行うカード利用者（以下
カード利用者と記す）に対して操作を促すメッセージを
表示する表示部１３、読み取ったカード情報や入力され
た暗証番号を暗号化する暗号化部１４、及び携帯端末２
を介して外部とデータの送受信をする通信部１５が、一
体の筐体内に構成される。通信部１５は、携帯端末２を
介して、クレジットカードやキャッシュカードの情報を
管理している信販会社や銀行のホストコンピュータ３
（以下ホストコンピュータと記す）から公開鍵を受け取
る、あるいは暗号化したカード情報や暗証番号をホスト
コンピュータ３に送る機能を有する。
ブロック図である。図１において、カードリーダ装置１
は、クレジットカードやキャッシュカードの情報を読み
取るカード情報読み取り部１１、暗証番号を入力するた
めの入力部１２、カード決済を行うカード利用者（以下
カード利用者と記す）に対して操作を促すメッセージを
表示する表示部１３、読み取ったカード情報や入力され
た暗証番号を暗号化する暗号化部１４、及び携帯端末２
を介して外部とデータの送受信をする通信部１５が、一
体の筐体内に構成される。通信部１５は、携帯端末２を
介して、クレジットカードやキャッシュカードの情報を
管理している信販会社や銀行のホストコンピュータ３
（以下ホストコンピュータと記す）から公開鍵を受け取
る、あるいは暗号化したカード情報や暗証番号をホスト
コンピュータ３に送る機能を有する。
【００１４】カードリーダ装置１と携帯端末２は、ケー
ブル５で接続される。販売店とホストコンピュータ３と
の間は、公衆回線６により接続されたコンピュータ等の
電子機器４により情報交換が行われる。ホストコンピュ
ータ３と携帯端末２の間は、公衆回線を利用した無線電
話網７により接続される。
ブル５で接続される。販売店とホストコンピュータ３と
の間は、公衆回線６により接続されたコンピュータ等の
電子機器４により情報交換が行われる。ホストコンピュ
ータ３と携帯端末２の間は、公衆回線を利用した無線電
話網７により接続される。
【００１５】カード利用者の携帯端末２には、ホストコ
ンピュータ３から送られた情報を表示するための液晶画
面が設けられている。カード決済要求を行う販売店のコ
ンピュータ４には、それぞれの販売店に一意に割り付け
られている識別情報が設定されている。ホストコンピュ
ータ３には、カード決済要求を行う販売店のコンピュー
タ４に割り付けられている識別情報を管理する為の管理
テーブル３１と、カード利用者の情報を管理する為の管
理テーブル３２が設けられている。カード利用者の情報
管理テーブル３２には、カード利用者のカード情報、暗
証番号、及びカード決済に必要な情報が格納されてい
る。
ンピュータ３から送られた情報を表示するための液晶画
面が設けられている。カード決済要求を行う販売店のコ
ンピュータ４には、それぞれの販売店に一意に割り付け
られている識別情報が設定されている。ホストコンピュ
ータ３には、カード決済要求を行う販売店のコンピュー
タ４に割り付けられている識別情報を管理する為の管理
テーブル３１と、カード利用者の情報を管理する為の管
理テーブル３２が設けられている。カード利用者の情報
管理テーブル３２には、カード利用者のカード情報、暗
証番号、及びカード決済に必要な情報が格納されてい
る。
【００１６】図２は、本発明における各装置間の決済処
理の流れを示す図である。図３は、カード情報を管理し
ているホストコンピュータ３において、カード利用者の
携帯端末２から送られてきた暗号化されたカード情報及
び暗証番号を使った認証方法で使われるデータ処理方法
を示す概略図である。図４，５は、本発明による決済処
理において、ホストコンピュータ３で行われる決済処理
の流れを示すフローチャートであり、図６，７は、カー
ド利用者の携帯端末２側で実行される処理の流れを示す
フローチャートである。
理の流れを示す図である。図３は、カード情報を管理し
ているホストコンピュータ３において、カード利用者の
携帯端末２から送られてきた暗号化されたカード情報及
び暗証番号を使った認証方法で使われるデータ処理方法
を示す概略図である。図４，５は、本発明による決済処
理において、ホストコンピュータ３で行われる決済処理
の流れを示すフローチャートであり、図６，７は、カー
ド利用者の携帯端末２側で実行される処理の流れを示す
フローチャートである。
【００１７】本発明では、カード利用者がカードを利用
して販売店で商品を購入する際には、図２において自分
の携帯端末２の電話番号とクレジットカードを発行した
信販会社、あるいはキャッシュカードを発行した銀行の
名称を、電話、電子メール、口頭、ＦＡＸ等の手段によ
り販売店に教える。販売店では、コンピュータ４を使っ
て、カード利用者の携帯端末の電話番号と商品の代金と
販売店のコンピュータ４に割り当てられた識別情報を、
カードを発行した信販会社あるいは銀行のホストコンピ
ュータ３に送信して決済要求（２０１）を行う。
して販売店で商品を購入する際には、図２において自分
の携帯端末２の電話番号とクレジットカードを発行した
信販会社、あるいはキャッシュカードを発行した銀行の
名称を、電話、電子メール、口頭、ＦＡＸ等の手段によ
り販売店に教える。販売店では、コンピュータ４を使っ
て、カード利用者の携帯端末の電話番号と商品の代金と
販売店のコンピュータ４に割り当てられた識別情報を、
カードを発行した信販会社あるいは銀行のホストコンピ
ュータ３に送信して決済要求（２０１）を行う。
【００１８】ホストコンピュータ３は、販売店のコンピ
ュータ４から決済要求を受信すると（図４のＳ１）、受
信した決済要求（２０１）から販売店のコンピュータに
割り当てられた識別情報を取り出し、この識別情報をキ
ーにして販売店の識別情報管理テーブル３１を検索する
（Ｓ２）。決済要求（２０１）を行った販売店の識別情
報が、識別情報管理テーブル３１に登録されていなかっ
た場合（Ｓ３でＮの場合）には、ホストコンピュータ３
は販売店からの決済要求（２０１）を破棄し、販売店の
コンピュータ４に対して決済不履行を通知して処理を終
える（Ｓ９）。
ュータ４から決済要求を受信すると（図４のＳ１）、受
信した決済要求（２０１）から販売店のコンピュータに
割り当てられた識別情報を取り出し、この識別情報をキ
ーにして販売店の識別情報管理テーブル３１を検索する
（Ｓ２）。決済要求（２０１）を行った販売店の識別情
報が、識別情報管理テーブル３１に登録されていなかっ
た場合（Ｓ３でＮの場合）には、ホストコンピュータ３
は販売店からの決済要求（２０１）を破棄し、販売店の
コンピュータ４に対して決済不履行を通知して処理を終
える（Ｓ９）。
【００１９】販売店の識別情報が識別情報管理テーブル
３１に登録されていた場合（Ｓ３でＹの場合）には、ホ
ストコンピュータ３は決済要求（２０１）からカード利
用者の携帯端末２の電話番号を取り出して、携帯端末２
に電話をかけて、携帯端末２に対して販売店から請求さ
れている商品代金の金額、及び販売店の情報を送信して
決済要求（２０２）を行う（Ｓ４）。
３１に登録されていた場合（Ｓ３でＹの場合）には、ホ
ストコンピュータ３は決済要求（２０１）からカード利
用者の携帯端末２の電話番号を取り出して、携帯端末２
に電話をかけて、携帯端末２に対して販売店から請求さ
れている商品代金の金額、及び販売店の情報を送信して
決済要求（２０２）を行う（Ｓ４）。
【００２０】カード利用者の携帯端末２は、ホストコン
ピュータ３から決済要求（２０２）を受け取ると（図６
のＳ３１）、決済要求（２０２）から商品の金額と販売
店の情報を取り出して、携帯端末２の液晶画面に表示
し、カード利用者に対して決済要求を承認するか拒絶す
るかを促すメッセージを液晶画面に表示して、カード利
用者が携帯端末２のキー操作を行うのを待つ。カード利
用者が携帯端末２のキー操作を行って決済要求を拒絶し
た場合（Ｓ３２でＮの場合）、あるいは携帯端末２が液
晶画面に決済要求を承認するか拒絶するかを促すメッセ
ージを表示してから一定時間経過しても携帯端末２のキ
ー操作が行われなかった場合には、携帯端末２はホスト
コンピュータ３に対して決済要求拒絶応答を送信して
（Ｓ４６）、ホストコンピュータ３との間の接続を切断
する。
ピュータ３から決済要求（２０２）を受け取ると（図６
のＳ３１）、決済要求（２０２）から商品の金額と販売
店の情報を取り出して、携帯端末２の液晶画面に表示
し、カード利用者に対して決済要求を承認するか拒絶す
るかを促すメッセージを液晶画面に表示して、カード利
用者が携帯端末２のキー操作を行うのを待つ。カード利
用者が携帯端末２のキー操作を行って決済要求を拒絶し
た場合（Ｓ３２でＮの場合）、あるいは携帯端末２が液
晶画面に決済要求を承認するか拒絶するかを促すメッセ
ージを表示してから一定時間経過しても携帯端末２のキ
ー操作が行われなかった場合には、携帯端末２はホスト
コンピュータ３に対して決済要求拒絶応答を送信して
（Ｓ４６）、ホストコンピュータ３との間の接続を切断
する。
【００２１】ホストコンピュータ３は、カード利用者の
携帯端末２に対して決済要求２０５を送信してから、一
定時間内にカード利用者の携帯端末２から決済要求承認
応答を受信出来なかった場合（図４のＳ５でＮの場
合）、販売店のコンピュータ４に対して決済不履行を通
知して処理を終了する（Ｓ９）。
携帯端末２に対して決済要求２０５を送信してから、一
定時間内にカード利用者の携帯端末２から決済要求承認
応答を受信出来なかった場合（図４のＳ５でＮの場
合）、販売店のコンピュータ４に対して決済不履行を通
知して処理を終了する（Ｓ９）。
【００２２】カード利用者が携帯端末２のキー操作を行
って決済要求を承認した場合（図６のＳ３２でＹの場
合）は、携帯端末２はホストコンピュータ３に対して決
済要求承認応答を返す（Ｓ３３）。
って決済要求を承認した場合（図６のＳ３２でＹの場
合）は、携帯端末２はホストコンピュータ３に対して決
済要求承認応答を返す（Ｓ３３）。
【００２３】ホストコンピュータ３は、カード利用者の
携帯端末２に対して決済要求を送信してから一定時間以
内に携帯端末２から決済要求承認応答を受信した場合
（図４のＳ５でＹの場合）、公開鍵暗号方式で暗号化を
行う際に使用する公開鍵（３０１）と秘密鍵（３０２）
の組を生成（２０３）して（Ｓ６）、カード利用者の携
帯端末２に公開鍵（３０１）を送信（２０４）する（Ｓ
７）。
携帯端末２に対して決済要求を送信してから一定時間以
内に携帯端末２から決済要求承認応答を受信した場合
（図４のＳ５でＹの場合）、公開鍵暗号方式で暗号化を
行う際に使用する公開鍵（３０１）と秘密鍵（３０２）
の組を生成（２０３）して（Ｓ６）、カード利用者の携
帯端末２に公開鍵（３０１）を送信（２０４）する（Ｓ
７）。
【００２４】カード利用者の携帯端末２に公開鍵（３０
１）を送信してから一定時間以内に、カード利用者の携
帯端末２から暗号化されたカード情報を受信出来なかっ
た場合（Ｓ８でＮの場合）には、ホストコンピュータ３
は、販売店のコンピュータ４に対して決済不履行を通知
して処理を終了する（Ｓ９）。
１）を送信してから一定時間以内に、カード利用者の携
帯端末２から暗号化されたカード情報を受信出来なかっ
た場合（Ｓ８でＮの場合）には、ホストコンピュータ３
は、販売店のコンピュータ４に対して決済不履行を通知
して処理を終了する（Ｓ９）。
【００２５】ホストコンピュータ３から公開鍵を受信
（２０４）したカード利用者の携帯端末２は（図６のＳ
３４）、カードの読み取りを促すメッセージを作成し、
メッセージと公開鍵をケーブル接続されているカードリ
ーダ装置１に送る。携帯端末２からメッセージと公開鍵
を受信したカードリーダ装置の通信部１５は、公開鍵を
暗号化部１４のメモリに格納し、メッセージを表示部１
３に送って表示し、カード利用者がカードを読み取らせ
るのを待つ。カード情報読み取り部１１でカード情報の
読み取り（２０５）を行うと（Ｓ３５）、読み取られた
カード情報は暗号化部１４に送られ、暗号化部のメモリ
に格納されている公開鍵を使って公開鍵暗合方式により
暗号化（２０６）される（Ｓ３６）。暗号化部１４によ
り暗号化されたカード情報は、通信部１５を介して携帯
端末２に送られる。
（２０４）したカード利用者の携帯端末２は（図６のＳ
３４）、カードの読み取りを促すメッセージを作成し、
メッセージと公開鍵をケーブル接続されているカードリ
ーダ装置１に送る。携帯端末２からメッセージと公開鍵
を受信したカードリーダ装置の通信部１５は、公開鍵を
暗号化部１４のメモリに格納し、メッセージを表示部１
３に送って表示し、カード利用者がカードを読み取らせ
るのを待つ。カード情報読み取り部１１でカード情報の
読み取り（２０５）を行うと（Ｓ３５）、読み取られた
カード情報は暗号化部１４に送られ、暗号化部のメモリ
に格納されている公開鍵を使って公開鍵暗合方式により
暗号化（２０６）される（Ｓ３６）。暗号化部１４によ
り暗号化されたカード情報は、通信部１５を介して携帯
端末２に送られる。
【００２６】ケーブル接続されているカードリーダ装置
１から暗号化されたカード情報を受信した携帯端末２
は、データ通信機能を使って暗号化されたカード情報を
ホストコンピュータ３に送信（２０７）する（Ｓ３
７）。
１から暗号化されたカード情報を受信した携帯端末２
は、データ通信機能を使って暗号化されたカード情報を
ホストコンピュータ３に送信（２０７）する（Ｓ３
７）。
【００２７】図３において、カード利用者の携帯端末２
から暗号化されたカード情報３０３を受信したホストコ
ンピュータ３は、暗号化されたカード情報３０３のコピ
ー３０４を作成してメモリに保存する。次にホストコン
ピュータ３は、カード利用者の携帯端末２に送った公開
鍵３０１に対応する秘密鍵３０２を使って、暗号化され
たカード情報３０３を復号化（２０８）して、平文化さ
れたカード情報３０５を得る（図４のＳ１０）。次にホ
ストコンピュータ３は、平文化されたカード情報３０５
を公開鍵３０１で再度暗号化して暗号化されたカード情
報３０６を得る。このようにして暗号化されたカード情
報３０６と、カード利用者の携帯端末から送られた暗号
化されたカード情報のコピー３０４を比較する（Ｓ１
１）。
から暗号化されたカード情報３０３を受信したホストコ
ンピュータ３は、暗号化されたカード情報３０３のコピ
ー３０４を作成してメモリに保存する。次にホストコン
ピュータ３は、カード利用者の携帯端末２に送った公開
鍵３０１に対応する秘密鍵３０２を使って、暗号化され
たカード情報３０３を復号化（２０８）して、平文化さ
れたカード情報３０５を得る（図４のＳ１０）。次にホ
ストコンピュータ３は、平文化されたカード情報３０５
を公開鍵３０１で再度暗号化して暗号化されたカード情
報３０６を得る。このようにして暗号化されたカード情
報３０６と、カード利用者の携帯端末から送られた暗号
化されたカード情報のコピー３０４を比較する（Ｓ１
１）。
【００２８】暗号化されたカード情報３０４と３０６が
一致しなかった場合（Ｓ１２でＮの場合）には、ホスト
コンピュータ３は、カード利用者の携帯端末２と販売店
のコンピュータ４の両方に決済不履行通知を送信して接
続を切断し、決済処理を終了する（Ｓ１３）。
一致しなかった場合（Ｓ１２でＮの場合）には、ホスト
コンピュータ３は、カード利用者の携帯端末２と販売店
のコンピュータ４の両方に決済不履行通知を送信して接
続を切断し、決済処理を終了する（Ｓ１３）。
【００２９】暗号化されたカード情報３０４と３０６が
一致した場合（Ｓ１２でＹの場合）には、ホストコンピ
ュータ３は、平文化したカード情報３０５をキーにし
て、カード利用者の情報管理テーブル３２を検索する
（Ｓ１４）。平文化されたカード情報３０５がカード利
用者の情報管理テーブル３２に登録されていなかった場
合（Ｓ１５でＮの場合）には、ホストコンピュータ３
は、カード利用者の携帯端末２と販売店のコンピュータ
４の両方に決済不履行通知を送信して接続を切断し、決
済処理を終了する（Ｓ２７）。
一致した場合（Ｓ１２でＹの場合）には、ホストコンピ
ュータ３は、平文化したカード情報３０５をキーにし
て、カード利用者の情報管理テーブル３２を検索する
（Ｓ１４）。平文化されたカード情報３０５がカード利
用者の情報管理テーブル３２に登録されていなかった場
合（Ｓ１５でＮの場合）には、ホストコンピュータ３
は、カード利用者の携帯端末２と販売店のコンピュータ
４の両方に決済不履行通知を送信して接続を切断し、決
済処理を終了する（Ｓ２７）。
【００３０】ホストコンピュータ３から決済不履行通知
を受信したカード利用者の携帯端末２は（図７のＳ３８
でＹの場合）、受信した決済不履行通知をケーブル接続
されているカードリーダ装置１に送信して、ホストコン
ピュータ３との間の接続を切断する。決済不履行通知を
受け取ったカードリーダ装置１は、暗号化部１４のメモ
リに格納されている暗号化の為の公開鍵を破棄して（Ｓ
４５）全ての処理を終了する。
を受信したカード利用者の携帯端末２は（図７のＳ３８
でＹの場合）、受信した決済不履行通知をケーブル接続
されているカードリーダ装置１に送信して、ホストコン
ピュータ３との間の接続を切断する。決済不履行通知を
受け取ったカードリーダ装置１は、暗号化部１４のメモ
リに格納されている暗号化の為の公開鍵を破棄して（Ｓ
４５）全ての処理を終了する。
【００３１】平文化したカード情報３０５がカード利用
者の情報管理テーブル３２に登録されていた場合（図５
のＳ１５でＹの場合）には、ホストコンピュータ３は、
平文化したカード情報３０５をメモリに保存して、カー
ド利用者の携帯端末２に対して暗証番号の入力要求を送
信（Ｓ１６）して、カード利用者の携帯端末２からの応
答を待つ。
者の情報管理テーブル３２に登録されていた場合（図５
のＳ１５でＹの場合）には、ホストコンピュータ３は、
平文化したカード情報３０５をメモリに保存して、カー
ド利用者の携帯端末２に対して暗証番号の入力要求を送
信（Ｓ１６）して、カード利用者の携帯端末２からの応
答を待つ。
【００３２】ホストコンピュータ３から暗証番号の入力
要求を受信（図７のＳ３９）したカード利用者の携帯端
末２は、暗証番号の入力を促すメッセージを作成し、ケ
ーブル接続されているカードリーダ装置１に送る。携帯
端末２から暗証番号の入力を促すメッセージを受信した
カードリーダ装置１は、メッセージを表示部１３に送っ
て表示し、カード利用者が暗証番号を入力するのを待
つ。入力部１２により入力された暗証番号（２０５）は
暗号化部１４に送られ、暗号化部１４のメモリに格納さ
れている公開鍵を使って公開鍵暗合化方式により暗号化
（２０６）される（Ｓ４１）。暗号化部１４により暗号
化された暗証番号は、通信部１５を介して携帯端末２に
送られる。
要求を受信（図７のＳ３９）したカード利用者の携帯端
末２は、暗証番号の入力を促すメッセージを作成し、ケ
ーブル接続されているカードリーダ装置１に送る。携帯
端末２から暗証番号の入力を促すメッセージを受信した
カードリーダ装置１は、メッセージを表示部１３に送っ
て表示し、カード利用者が暗証番号を入力するのを待
つ。入力部１２により入力された暗証番号（２０５）は
暗号化部１４に送られ、暗号化部１４のメモリに格納さ
れている公開鍵を使って公開鍵暗合化方式により暗号化
（２０６）される（Ｓ４１）。暗号化部１４により暗号
化された暗証番号は、通信部１５を介して携帯端末２に
送られる。
【００３３】ケーブル接続されているカードリーダ装置
１から暗号化された暗証番号を受信した携帯端末２は、
データ通信機能を使って暗号化された暗証番号をホスト
コンピュータ３に送信（２０７）する（Ｓ４２）。
１から暗号化された暗証番号を受信した携帯端末２は、
データ通信機能を使って暗号化された暗証番号をホスト
コンピュータ３に送信（２０７）する（Ｓ４２）。
【００３４】ホストコンピュータ３は、カード利用者の
携帯端末２に暗証番号の入力要求を送信してから一定時
間以内に暗号化された暗証番号を受け取ることが出来な
かった場合（図５のＳ１７でＮの場合）、カード利用者
の携帯端末２と販売店のコンピュータ４の両方に対して
決済不履行通知を送信して（Ｓ２７）、接続を切断し全
ての処理を終了する。
携帯端末２に暗証番号の入力要求を送信してから一定時
間以内に暗号化された暗証番号を受け取ることが出来な
かった場合（図５のＳ１７でＮの場合）、カード利用者
の携帯端末２と販売店のコンピュータ４の両方に対して
決済不履行通知を送信して（Ｓ２７）、接続を切断し全
ての処理を終了する。
【００３５】図３において、ホストコンピュータ３は、
カード利用者の携帯端末２に暗証番号の入力要求を送信
してから、一定時間以内にカード利用者の携帯端末２か
ら暗号化された暗証番号３０７を受信した場合（Ｓ１７
でＹの場合）、暗号化された暗証番号３０７のコピー３
０８を作成してメモリに保存する。次にホストコンピュ
ータ３は、カード利用者の携帯端末２に送った公開鍵３
０１に対応する秘密鍵３０２を使って、暗号化された暗
証番号３０７を復号化（２０８）して、平文化された暗
証番号３０９を得る（Ｓ１８）。次にホストコンピュー
タ３は、平文化された暗証番号３０９を公開鍵３０１で
再度暗号化して暗号化された暗証番号３１０を得る。こ
のようにして暗号化された暗証番号３１０と、カード利
用者の携帯端末２から送られた暗号化された暗証番号の
コピー３０８を比較する（Ｓ１９）。
カード利用者の携帯端末２に暗証番号の入力要求を送信
してから、一定時間以内にカード利用者の携帯端末２か
ら暗号化された暗証番号３０７を受信した場合（Ｓ１７
でＹの場合）、暗号化された暗証番号３０７のコピー３
０８を作成してメモリに保存する。次にホストコンピュ
ータ３は、カード利用者の携帯端末２に送った公開鍵３
０１に対応する秘密鍵３０２を使って、暗号化された暗
証番号３０７を復号化（２０８）して、平文化された暗
証番号３０９を得る（Ｓ１８）。次にホストコンピュー
タ３は、平文化された暗証番号３０９を公開鍵３０１で
再度暗号化して暗号化された暗証番号３１０を得る。こ
のようにして暗号化された暗証番号３１０と、カード利
用者の携帯端末２から送られた暗号化された暗証番号の
コピー３０８を比較する（Ｓ１９）。
【００３６】暗号化された暗証番号３１０と、受信した
暗号化された暗証番号のコピー３０８が一致しなかった
場合（Ｓ２０でＮの場合）には、ホストコンピュータ３
は、カード利用者の携帯端末２と販売店のコンピュータ
４の両方に決済不履行通知を送信（Ｓ２７）して接続を
切断し、決済処理を終了する。
暗号化された暗証番号のコピー３０８が一致しなかった
場合（Ｓ２０でＮの場合）には、ホストコンピュータ３
は、カード利用者の携帯端末２と販売店のコンピュータ
４の両方に決済不履行通知を送信（Ｓ２７）して接続を
切断し、決済処理を終了する。
【００３７】暗号化された暗証番号３１０と、受信した
暗号化された暗証番号のコピー３０８が一致した場合
（Ｓ２０でＹの場合）には、ホストコンピュータ３は、
メモリに保存しておいた平文化したカード情報３０５
と、平文化された暗証番号３０９を使って、カード利用
者の情報管理テーブル３２を検索する（Ｓ２１）。管理
テーブル３２からカード情報３０５に対応する暗証番号
を取り出し、平文化された暗証番号３０９と比較する。
暗号化された暗証番号のコピー３０８が一致した場合
（Ｓ２０でＹの場合）には、ホストコンピュータ３は、
メモリに保存しておいた平文化したカード情報３０５
と、平文化された暗証番号３０９を使って、カード利用
者の情報管理テーブル３２を検索する（Ｓ２１）。管理
テーブル３２からカード情報３０５に対応する暗証番号
を取り出し、平文化された暗証番号３０９と比較する。
【００３８】管理テーブル３２から取り出したカード情
報３０５に対応する暗証番号と、平文化された暗証番号
３０９が一致しなかった場合（Ｓ２２でＮの場合）に
は、ホストコンピュータ３は、カード利用者の携帯端末
２と販売店のコンピュータ４の両方に決済不履行通知を
送信（Ｓ２７）して接続を切断し、決済処理を終了す
る。
報３０５に対応する暗証番号と、平文化された暗証番号
３０９が一致しなかった場合（Ｓ２２でＮの場合）に
は、ホストコンピュータ３は、カード利用者の携帯端末
２と販売店のコンピュータ４の両方に決済不履行通知を
送信（Ｓ２７）して接続を切断し、決済処理を終了す
る。
【００３９】管理テーブル３２から取り出したカード情
報３０５に対応する暗証番号と、平文化された暗証番号
３０９が一致した場合（Ｓ２２でＹの場合）には、決済
処理（２０９）を行う（Ｓ２３）。
報３０５に対応する暗証番号と、平文化された暗証番号
３０９が一致した場合（Ｓ２２でＹの場合）には、決済
処理（２０９）を行う（Ｓ２３）。
【００４０】決済処理が完了したら、ホストコンピュー
タ３は、カード利用者の携帯端末２と販売店のコンピュ
ータ４の両方に決済処理の完了通知（２１０、２１１）
を送信（Ｓ２４）して接続を切断し（Ｓ２５）、使用済
みになった公開鍵３０１、秘密鍵３０２の組、暗号化さ
れたカード情報３０３、３０４、３０６、平文化された
カード情報３０５、及び暗号化された暗証番号３０７、
３０８、３１０、平文化された暗証番号３０９を全て破
棄（２１３）して（Ｓ２６）、全ての決済処理を終了す
る。
タ３は、カード利用者の携帯端末２と販売店のコンピュ
ータ４の両方に決済処理の完了通知（２１０、２１１）
を送信（Ｓ２４）して接続を切断し（Ｓ２５）、使用済
みになった公開鍵３０１、秘密鍵３０２の組、暗号化さ
れたカード情報３０３、３０４、３０６、平文化された
カード情報３０５、及び暗号化された暗証番号３０７、
３０８、３１０、平文化された暗証番号３０９を全て破
棄（２１３）して（Ｓ２６）、全ての決済処理を終了す
る。
【００４１】図２において、ホストコンピュータ３から
決済処理の完了通知（２１０）を受信したカード利用者
の携帯端末２は、決済処理の完了通知（２１０）をカー
ドリーダ装置１に送る。決済処理の完了通知を受信した
カードリーダ装置１は、暗号化部１４のメモリに保存さ
れている公開鍵を破棄（２１２）して（図７のＳ４
５）、全ての決済処理を終了する。
決済処理の完了通知（２１０）を受信したカード利用者
の携帯端末２は、決済処理の完了通知（２１０）をカー
ドリーダ装置１に送る。決済処理の完了通知を受信した
カードリーダ装置１は、暗号化部１４のメモリに保存さ
れている公開鍵を破棄（２１２）して（図７のＳ４
５）、全ての決済処理を終了する。
【００４２】図２において、ホストコンピュータ３から
決済処理の完了通知（２１１）を受信した販売店のコン
ピュータ４は、決済処理の完了を確認して全ての決済処
理を終了する。
決済処理の完了通知（２１１）を受信した販売店のコン
ピュータ４は、決済処理の完了を確認して全ての決済処
理を終了する。
【００４３】
【発明の効果】以上説明したように、本発明によれば、
販売店に備え付けられているカードリーダ装置を利用す
ることなく決済処理を行うことが出来る。従って、ＩＣ
カードや磁気カードのように、カード情報の読み取り方
式の違うカードリーダ装置を販売店に設置する必要は無
くなる。
販売店に備え付けられているカードリーダ装置を利用す
ることなく決済処理を行うことが出来る。従って、ＩＣ
カードや磁気カードのように、カード情報の読み取り方
式の違うカードリーダ装置を販売店に設置する必要は無
くなる。
【００４４】また、カード利用者のカード情報や暗証番
号を、販売店に対して秘匿したままでカード決済を行う
ことが出来るので、販売店に備え付けられているカード
リーダ装置に不正な改造が加えられていても、カード利
用者のカード情報や暗証番号が盗まれることはなくな
る。
号を、販売店に対して秘匿したままでカード決済を行う
ことが出来るので、販売店に備え付けられているカード
リーダ装置に不正な改造が加えられていても、カード利
用者のカード情報や暗証番号が盗まれることはなくな
る。
【００４５】また、カード利用者の携帯端末から送信さ
れる暗号化されたカード情報や暗証番号は、カードを発
行した信販会社あるいは銀行のホストコンピュータ内に
秘匿された秘密鍵によってのみ、元のカード情報及び暗
証番号に平文化することが出来るので、携帯端末から発
信される電波が盗聴されても、暗号化されたカード情報
や暗証番号を元のカード情報や暗証に復元することが出
来ない。従ってカード利用者の携帯端末から発信される
電波が盗聴されても、カード利用者のカード情報や暗証
番号が盗まれることはなくなる。
れる暗号化されたカード情報や暗証番号は、カードを発
行した信販会社あるいは銀行のホストコンピュータ内に
秘匿された秘密鍵によってのみ、元のカード情報及び暗
証番号に平文化することが出来るので、携帯端末から発
信される電波が盗聴されても、暗号化されたカード情報
や暗証番号を元のカード情報や暗証に復元することが出
来ない。従ってカード利用者の携帯端末から発信される
電波が盗聴されても、カード利用者のカード情報や暗証
番号が盗まれることはなくなる。
【００４６】更に、ホストコンピュータによって配布さ
れる公開鍵は毎回異なるので、公開鍵を使ってカード情
報や暗証番号を暗号化した結果、生成される暗号化コー
ドは毎回異なるものになる。従って、一度使われた暗号
化コードでは決済処理を行うことが出来ないので、悪意
のある利用者が、他人の携帯端末から発信される暗号化
されたカード情報や暗証番号の情報を傍受・盗聴して、
次回のホストコンピュータとの接続時に携帯端末から盗
聴した暗号化されたカード情報や暗証番号の情報を送っ
ても、ホストコンピュータ側で持っている秘密鍵は更新
されているので、ホストコンピュータ側では復号化して
元のカード情報や暗証番号を得ることが出来ない。その
ため暗号化された他人のカード情報や暗証番号を盗聴し
ても、決済処理を行うことは出来ない。
れる公開鍵は毎回異なるので、公開鍵を使ってカード情
報や暗証番号を暗号化した結果、生成される暗号化コー
ドは毎回異なるものになる。従って、一度使われた暗号
化コードでは決済処理を行うことが出来ないので、悪意
のある利用者が、他人の携帯端末から発信される暗号化
されたカード情報や暗証番号の情報を傍受・盗聴して、
次回のホストコンピュータとの接続時に携帯端末から盗
聴した暗号化されたカード情報や暗証番号の情報を送っ
ても、ホストコンピュータ側で持っている秘密鍵は更新
されているので、ホストコンピュータ側では復号化して
元のカード情報や暗証番号を得ることが出来ない。その
ため暗号化された他人のカード情報や暗証番号を盗聴し
ても、決済処理を行うことは出来ない。
【図１】本発明におけるカードリーダ装置及びカード情
報を管理するホストコンピュータの実施の形態を示すブ
ロック図。
報を管理するホストコンピュータの実施の形態を示すブ
ロック図。
【図２】本発明におけるカード決済処理の流れを示す説
明図。
明図。
【図３】本発明における暗号化されたカード情報及び暗
証番号を使った認証処理で使われるデータを示す概略
図。
証番号を使った認証処理で使われるデータを示す概略
図。
【図４】本発明においてカード情報を管理するホストコ
ンピュータで実行される処理の流れを示すフローチャー
ト。
ンピュータで実行される処理の流れを示すフローチャー
ト。
【図５】本発明においてカード情報を管理するホストコ
ンピュータで実行される処理の流れを示すフローチャー
ト。
ンピュータで実行される処理の流れを示すフローチャー
ト。
【図６】本発明においてカード利用者の携帯端末及びカ
ードリーダ装置で実行される処理の流れを示すフローチ
ャート。
ードリーダ装置で実行される処理の流れを示すフローチ
ャート。
【図７】本発明においてカード利用者の携帯端末及びカ
ードリーダ装置で実行される処理の流れを示すフローチ
ャート。
ードリーダ装置で実行される処理の流れを示すフローチ
ャート。
１ カードリーダ装置 ２ 携帯端末 ３ ホストコンピュータ ４ 販売店のコンピュータ ５ ケーブル ６ 公衆回線または専用線 ７ 公衆回線 １１ カード情報読み取り部 １２ 入力部 １３ 表示部 １４ 暗号化部 １５ 通信部 ３１ 販売店の識別情報管理テーブル ３２ カード利用者の情報管理テーブル ３０１ 公開鍵 ３０２ 秘密鍵 ３０３，３０４，３０６ 暗号化されたカード情報 ３０５ 平文化されたカード情報 ３０７，３０８，３１０ 暗号化された暗証番号 ３０９ 平文化された暗証番号
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ５０６ Ｇ０６Ｆ 17/60 ５０６ ５１２ ５１２ Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｓ Ｇ０７Ｆ 7/10 Ｇ０７Ｆ 7/10 Ｇ０９Ｃ 1/00 ６６０ Ｇ０９Ｃ 1/00 ６６０Ａ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ ６０１Ｆ
Claims (6)
- 【請求項１】 ケーブルにより携帯端末に接続されたカ
ードリーダ装置であって、 カードの情報を読み取るカード情報読み取り部と、 暗証番号を入力するための入力部と、 前記カード情報読み取り部で読み取ったカード情報及び
前記入力部から入力された暗証番号を暗号化する暗号化
部と、 この暗号化部により暗号化されたカード情報及び暗証番
号をケーブル接続された前記携帯端末に送信する通信部
と、 操作を促すメッセージを表示する表示部と、を備えるこ
とを特徴とするカードリーダ装置。 - 【請求項２】 前記暗号化部において公開鍵暗号化方式
により暗号化を行うことを特徴とする請求項１記載のカ
ードリーダ装置。 - 【請求項３】 前記暗号化部で暗号化を行う際に使用す
る公開鍵を、前記通信部によりケーブル接続されている
前記携帯端末を介して外部から受け取ることを特徴とす
る請求項２記載のカードリーダ装置。 - 【請求項４】 請求項１に記載されたカードリーダ装置
を用いた認証決済方法であって、 販売店の端末からカード発行元のホストコンピュータ
に、カード利用者の携帯端末の電話番号、販売店の識別
情報、商品の金額情報を通知し、 前記ホストコンピュータは、前記携帯端末から電話回線
を介して前記カードリーダ装置で読み取ったカード情報
及び暗証番号を受信し、 受信したカード情報及び暗証番号を使って認証を行うこ
とを特徴とする認証決済方法。 - 【請求項５】 カード発行元のホストコンピュータか
ら、前記カードリーダ装置に接続された前記携帯端末を
介して、公開鍵暗号化方式による暗号化に用いる公開鍵
を配布し、 前記カードリーダ装置の暗号化部で、前記カード情報及
び暗証番号を前記配布された公開鍵を用いて暗号化する
ことを特徴する請求項４記載の認証決済方法。 - 【請求項６】 前記暗号化部で使用する公開鍵を、認証
決済処理の度に更新することを特徴する請求項５記載の
認証決済方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001052350A JP2002259866A (ja) | 2001-02-27 | 2001-02-27 | 携帯端末接続型カードリーダ装置及びそれを用いた認証決済方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001052350A JP2002259866A (ja) | 2001-02-27 | 2001-02-27 | 携帯端末接続型カードリーダ装置及びそれを用いた認証決済方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002259866A true JP2002259866A (ja) | 2002-09-13 |
Family
ID=18912997
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001052350A Pending JP2002259866A (ja) | 2001-02-27 | 2001-02-27 | 携帯端末接続型カードリーダ装置及びそれを用いた認証決済方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002259866A (ja) |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004355223A (ja) * | 2003-05-28 | 2004-12-16 | Nec Corp | 携帯端末を利用した本人照合システム及び方法、処理装置、照合サーバ、プログラム |
| WO2008032821A1 (fr) * | 2006-09-15 | 2008-03-20 | Aplico System Co., Ltd. | Procédé de transmission/réception de données |
| JP2008511067A (ja) * | 2004-08-25 | 2008-04-10 | エスケーテレコム株式会社 | 移動通信端末を用いた認証および決済システムと方法 |
| JP2008160325A (ja) * | 2006-12-21 | 2008-07-10 | Lenovo Singapore Pte Ltd | リムーバブル・デバイスを用いたユーザの認証方法およびコンピュータ |
| JP2011107994A (ja) * | 2009-11-18 | 2011-06-02 | Hitachi Consumer Electronics Co Ltd | 決済システム |
| JP2012014272A (ja) * | 2010-06-29 | 2012-01-19 | Mitsubishi Ufj Nicos Co Ltd | 決済システム及び決済方法 |
| JP2012169751A (ja) * | 2011-02-10 | 2012-09-06 | Toshiba Tec Corp | 情報処理システム、読取端末および処理端末 |
| WO2015047020A1 (ko) * | 2013-09-30 | 2015-04-02 | 정혜진 | 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법 |
| JP2016071877A (ja) * | 2014-09-23 | 2016-05-09 | ソニー株式会社 | 電子銀行カードが使用された時の顧客モバイルデバイスへのメッセージ送信 |
| JP2017524312A (ja) * | 2014-05-08 | 2017-08-24 | スクエア， インコーポレイテッド | カードリーダとモバイルデバイスとの間のセキュアなセッションの確立 |
| WO2017208445A1 (ja) * | 2016-06-03 | 2017-12-07 | 日立オムロンターミナルソリューションズ株式会社 | 自動取引システム及びその制御方法並びにカードリーダ |
| JP2019517699A (ja) * | 2016-05-31 | 2019-06-24 | ジニ カンパニー リミテッド | カード決済システムおよび生体情報を用いるための方法 |
| US10438187B2 (en) | 2014-05-08 | 2019-10-08 | Square, Inc. | Establishment of a secure session between a card reader and a mobile device |
| US10803461B2 (en) | 2016-09-30 | 2020-10-13 | Square, Inc. | Fraud detection in portable payment readers |
| US10878418B2 (en) | 2016-09-30 | 2020-12-29 | Square, Inc. | Fraud detection in portable payment readers |
| US11379831B2 (en) | 2014-05-08 | 2022-07-05 | Block, Inc. | Establishment of a secure session between a card reader and a mobile device |
| US11593780B1 (en) | 2015-12-10 | 2023-02-28 | Block, Inc. | Creation and validation of a secure list of security certificates |
| JP2023092418A (ja) * | 2021-12-21 | 2023-07-03 | ヒヨン パク | アプリケーション連動によるカード決済方法及びカード決済システム |
-
2001
- 2001-02-27 JP JP2001052350A patent/JP2002259866A/ja active Pending
Cited By (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004355223A (ja) * | 2003-05-28 | 2004-12-16 | Nec Corp | 携帯端末を利用した本人照合システム及び方法、処理装置、照合サーバ、プログラム |
| JP2008511067A (ja) * | 2004-08-25 | 2008-04-10 | エスケーテレコム株式会社 | 移動通信端末を用いた認証および決済システムと方法 |
| WO2008032821A1 (fr) * | 2006-09-15 | 2008-03-20 | Aplico System Co., Ltd. | Procédé de transmission/réception de données |
| JP2008160325A (ja) * | 2006-12-21 | 2008-07-10 | Lenovo Singapore Pte Ltd | リムーバブル・デバイスを用いたユーザの認証方法およびコンピュータ |
| JP4724107B2 (ja) * | 2006-12-21 | 2011-07-13 | レノボ・シンガポール・プライベート・リミテッド | リムーバブル・デバイスを用いたユーザの認証方法およびコンピュータ |
| JP2011107994A (ja) * | 2009-11-18 | 2011-06-02 | Hitachi Consumer Electronics Co Ltd | 決済システム |
| JP2012014272A (ja) * | 2010-06-29 | 2012-01-19 | Mitsubishi Ufj Nicos Co Ltd | 決済システム及び決済方法 |
| JP2012169751A (ja) * | 2011-02-10 | 2012-09-06 | Toshiba Tec Corp | 情報処理システム、読取端末および処理端末 |
| WO2015047020A1 (ko) * | 2013-09-30 | 2015-04-02 | 정혜진 | 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법 |
| KR20150036946A (ko) * | 2013-09-30 | 2015-04-08 | 정혜진 | 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법 |
| KR101616847B1 (ko) | 2013-09-30 | 2016-04-29 | 정혜진 | 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법 |
| JP2017524312A (ja) * | 2014-05-08 | 2017-08-24 | スクエア， インコーポレイテッド | カードリーダとモバイルデバイスとの間のセキュアなセッションの確立 |
| US11379831B2 (en) | 2014-05-08 | 2022-07-05 | Block, Inc. | Establishment of a secure session between a card reader and a mobile device |
| US11893580B2 (en) | 2014-05-08 | 2024-02-06 | Block, Inc. | Establishment of a secure session between a card reader and a mobile device |
| JP2018125876A (ja) * | 2014-05-08 | 2018-08-09 | スクエア， インコーポレイテッド | カードリーダとモバイルデバイスとの間のセキュアなセッションの確立 |
| US10438187B2 (en) | 2014-05-08 | 2019-10-08 | Square, Inc. | Establishment of a secure session between a card reader and a mobile device |
| JP2016071877A (ja) * | 2014-09-23 | 2016-05-09 | ソニー株式会社 | 電子銀行カードが使用された時の顧客モバイルデバイスへのメッセージ送信 |
| US11593780B1 (en) | 2015-12-10 | 2023-02-28 | Block, Inc. | Creation and validation of a secure list of security certificates |
| JP2019517699A (ja) * | 2016-05-31 | 2019-06-24 | ジニ カンパニー リミテッド | カード決済システムおよび生体情報を用いるための方法 |
| JPWO2017208445A1 (ja) * | 2016-06-03 | 2018-11-22 | 日立オムロンターミナルソリューションズ株式会社 | 自動取引システム及びその制御方法並びにカードリーダ |
| WO2017208445A1 (ja) * | 2016-06-03 | 2017-12-07 | 日立オムロンターミナルソリューションズ株式会社 | 自動取引システム及びその制御方法並びにカードリーダ |
| US10878418B2 (en) | 2016-09-30 | 2020-12-29 | Square, Inc. | Fraud detection in portable payment readers |
| US10803461B2 (en) | 2016-09-30 | 2020-10-13 | Square, Inc. | Fraud detection in portable payment readers |
| JP2023092418A (ja) * | 2021-12-21 | 2023-07-03 | ヒヨン パク | アプリケーション連動によるカード決済方法及びカード決済システム |
| JP7485711B2 (ja) | 2021-12-21 | 2024-05-16 | ヒヨン パク | アプリケーション連動によるカード決済方法及びカード決済システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10325254B2 (en) | Communication terminal and communication method using plural wireless communication schemes | |
| CA2256881C (en) | An automatic safe public communication system | |
| US6877093B1 (en) | System and method for secure provisioning and configuration of a transaction processing device | |
| US8302173B2 (en) | Providing a user device with a set of access codes | |
| US7634804B2 (en) | Information providing system and method thereof | |
| JP3790032B2 (ja) | 携帯端末機器を用いた認証決済方法及びその携帯端末機器 | |
| JP2002259866A (ja) | 携帯端末接続型カードリーダ装置及びそれを用いた認証決済方法 | |
| US20100153273A1 (en) | Systems for performing transactions at a point-of-sale terminal using mutating identifiers | |
| US20090307142A1 (en) | Trusted service manager (tsm) architectures and methods | |
| JP2003517658A (ja) | 携帯型電子的課金／認証デバイスとその方法 | |
| US20180308097A1 (en) | Bankcard Password Protection Method and System | |
| JP2004078553A (ja) | カード決済システム、カード決済端末装置、カード決済データの暗号化方法、カード決済データの暗号化プログラム、および、カード決済データの暗号化プログラムを記憶した記憶媒体 | |
| JPWO2003105037A1 (ja) | 購入者携帯端末と共働するデータ通信仲介装置 | |
| JP7275186B2 (ja) | タッチレスｐｉｎ入力方法及びタッチレスｐｉｎ入力システム | |
| WO2007132712A1 (ja) | 特典データの配布システム、特典データの償還システム及びこれらのシステムにおけるデータ処理方法 | |
| JPWO2003025771A1 (ja) | 認証端末装置、受付端末装置、認証サーバ、認証方法、及び認証システム | |
| JP4480310B2 (ja) | カード決済を行うためのコンピュータシステム | |
| WO2001092982A2 (en) | System and method for secure transactions via a communications network | |
| JP2001119390A (ja) | 耐タンパ性装置によるサービス提供方法，サービス提供システムおよび認証装置のプログラム記録媒体 | |
| JPH10294727A (ja) | データ照合方法 | |
| JP2024007701A (ja) | 決済システム、端末装置、決済方法、及びプログラム | |
| KR20000017947A (ko) | Ｓｓｌ기반의 신용정보보호를 위한 전자지불방법 및 그방법을 기록한 컴퓨터로 읽을 수 있는 기록매체 | |
| JP2003244129A (ja) | 携帯端末による電子署名システム | |
| JP2003309553A (ja) | 携帯端末を使用した暗号化情報送信システム | |
| KR20010104390A (ko) | 이동통신단말기를 이용한 신용카드 및 온-라인 금융거래 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20040414 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040930 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041006 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050210 |