JP2003050960A - 電子マネーのセキュリティーシステム - Google Patents

Abstract

(57)【要約】 【目的】電子マネーのセキュリティーを向上させる。 【構成】電子マネーシステムにおいて、提示用カードと
は別に本人認識モジュールを身につけていることを特徴
とする電子マネーのセキュリティーシステム。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】電子マネーのセキュリティーシス
テムに関する。

【０００２】

【従来の技術】電子マネーのセキュリティーを向上させ
ることは従来からの懸案であった。電子マネーよりも以
前からクレジットカードシステムが世間で使用サレテイ
ル。特開２０００−３５７２０３、「クレジットカード
認証システム、並びに、同システムに好適なクレジット
カード認証端末機」においては、運用時間中、クレジッ
トカード認証端末機とカード会社側ホストコンピュータ
との間の交信をより迅速にすることを目的として常時回
線を接続されたままの状態としている。このことでクレ
ジットカード利用客を長時間待たせることなく信用調査
することができる。ただし、この場合、クレジットカー
ドをその所有者が使用しているのかの信用確認はなされ
ていない。特開２０００−２９８７５５、「クレジット
カード認証システム及び携帯型クレジットカード認証端
末」においては、無線通信網を用いたクレジットカード
認証システムにおいて、携帯型クレジットカード認証端
末が盗難や不正使用によってカード情報が盗まれデータ
が不正に利用されることがないようにすることを目的と
して携帯型クレジットカード認証端末に本体ケースの不
正分解を検出して信号を発生する手段、及びその不正分
解の信号を基に端末ＩＤと不正分解情報を中央データ処
理センターへ送信する手段を設けた技術を提示してい
る。この技術ではクレジットカードを読み取る装置の不
正について対策を施しているがクレジットカードを本人
以外が使用していることについて信用確認することは考
えられていない。特開２０００−２７６５３１、「携帯
無線電話機を用いた決済処理方法および装置」におい
て、携帯無線電話機を用いることによってプリペイドカ
ード、クレジットカードあるいはキャッシュカード等を
用いた決済を可能にして、その利便性および迅速化の向
上を図った携帯無線電話機を用いた決済処理方法および
装置を提供することを目的として、携帯無線電話機にユ
ーザカードから決済に必要な情報を読み取る読み取り手
段を設ける等の無線交信についての技術が提示されてい
る。しかし、カード使用者が本人であることを認証する
機能については含まれていない。特開平１０−９７６６
８、「自動販売機に使用されたクレジットカードのカー
ド情報管理方法とその装置」において、自動販売機の端
末に記憶された情報を用いて商品の購入に使用されたク
レジットカードの信用力を確認して商品を販売すること
を目的として、カード管理センターが、ホストコンピュ
ータと送信設備を有し、自動販売機は、受信設備と、カ
ードリーダーと端末コンピュータとを有している。カー
ド管理センターのホストコンピュータは、クレジット会
社の会員のクレジットカードの有効，無効に関する情報
をカード情報として出力し、送信設備は、カード情報の
ディジタルデータを無線送信し、自動販売機の受信設備
は、カード情報の無線信号を受信し、端末コンピュータ
は、自動販売機に必要なカード情報を抽出して記憶し、
カードリーダーに入力されたクレジットカードの有効又
は無効を確認して自動販売機２に「商品販売」又は「商
品販売中止」の指令を出力する技術について述べてい
る。しかしながら、カード使用者が本人なのかを認証す
ることは含まれていない。

【０００３】

【発明が解決しようとする課題】従来はカード利用者が
本人であるかを認証する技術が乏しかった。特に電子マ
ネーとしてカードによる買い物が増えると従来の技術で
はカード利用者が本人かどうかの個人認証に手間がかか
りカード利用者に長時間待たせるかもしくは個人認証が
不十分な状態で買い物を受付ける事態になる。

【０００４】

【課題を解決するための手段】本発明の電子マネーシス
テムは、第１の特徴として提示用カードとは別に本人認
識モジュールを身につけていることを、第２に、第１の
特徴に加えて、前記提示用カードの使用許可信号が前記
本人認識モジュールから発信されることを、第３に、第
１の特徴に加えて、電子マネーのセキュリティーシステ
ムにおいて、本人認識モジュールの認証データを携帯電
話を介して発信することを、第４に、第２または第３の
特徴に加えて、前記本人認識モジュールから発信される
使用許可信号が前記提示用カードに送信されることを、
第５に、第２または第３の特徴に加えて、前記本人認識
モジュールから発信される使用許可信号が提示用カード
読み取り機に送信されることを、第６に、第１から第５
のいずれかの特徴に加えて、前記本人認識モジュールと
前記提示用カードとの距離が２メートル以下でないと前
記提示用カードが使用できないことを、第７に、第１か
ら第６のいずれかの特徴に加えて、本人認識モジュール
が提示用カードの使用許可を与える場合には提示用カー
ドを単独で使用する場合よりもカード利用手数料が割り
引かれていることを特徴とする。

【０００５】

【発明の実施の形態】本発明の電子マネーシステムにお
いて、第１の特徴として提示用カードとは別に本人認識
モジュールを身につけていることを特徴とする場合に
は、提示用カードとして非接触型ＩＣカードや携帯電話
を使用する。前記提示用カードには個人認証データの全
部または一部がメモリに蓄えられている。提示する際に
はそのデータの全部または一部を提示先に開示する。こ
の提示先とは自動販売機であったり、商店の店員であっ
たりする。提示先はカードリーダーや人の目による認証
によって前記開示されたデータを確認する。本人認識モ
ジュールは前記提示用カードとは独立して別に所持され
ている。個人認証データの全部または一部がメモリに蓄
えられている。前記本人認識モジュールは前記提示用カ
ードの所有者本人が前記提示用カード使用時には常に身
に付けておく物である。第２に、第１の特徴に加えて、
前記提示用カードの使用許可信号が前記本人認識モジュ
ールから発信されることを特徴とする場合には、前記提
示用カードは前記モジュールからの使用許可信号を受信
することで電子マネーカードまたはクレジットカードな
ど個人認証が必要なカードとして使用が可能になる。使
用許可信号が前記本人認識モジュールから発信されな
い、もしくは発信されても提示用カードが遠方にあるこ
とで受信できない場合のいずれの場合も前記カードは使
用することができない。この交信には近距離無線システ
ムが使われる場合がある。ブルートースなどの規格が一
般的に認知されているシステムを使用することで性能を
安定させることとシステムのコストダウンの両方を満た
すことができる。第３に、第１の特徴に加えて、電子マ
ネーのセキュリティーシステムにおいて、本人認識モジ
ュールの認証データを携帯電話を介して発信することを
特徴とする場合には、携帯電話の大出力な通信機能を利
用する。互いに近距離に置かれている携帯電話と本人認
識モジュールとの交信は低消費電力の近距離無線システ
ムを使用する。第４に、第２または第３の特徴に加え
て、前記本人認識モジュールから発信される使用許可信
号が前記提示用カードに送信されることを特徴とする場
合には、前記モジュールとカードとの間を近距離無線シ
ステムで交信することで前記提示用カードが使用可能な
状態になる。提示用カードが使用可能／不可の状態は頻
繁に切り替えることが出来る。前記モジュールからの使
用許可信号を前記提示用カードが受信してから５分間だ
け使用可能になるといったタイマー機能を備えていた
り、前記受信してから１回だけ使用可能といったカウン
ター機能を備えていたり、前記受信で得た支払い金額と
同じならば使用可能であるといった二重チェック機能を
備えることでセキュリティーを向上させる。第５に、第
２または第３の特徴に加えて、前記本人認識モジュール
から発信される使用許可信号が提示用カード読み取り機
に送信されることを特徴とする場合には、第４の特徴の
場合と同様の場合に加えて前記提示用カードがどこかで
使用されたことが前記本人認識モジュールで把握できる
という形態がある。このことで紛失または盗難された提
示用カードのその後の履歴を把握、追跡できる。第６
に、第１から第５のいずれかの特徴に加えて、前記本人
認識モジュールと前記提示用カードとの距離が２メート
ル以下でないと前記提示用カードが使用できないことを
特徴とする場合には、前記本人認識モジュールの交信用
電波を微弱にして２メートルよりも遠くには電波が届か
ないようにすることで上記条件を満たす形態がある。本
人認識モジュールと提示用カードの両方にＧＰＳなどの
位置認識機能を具備させてその間の距離を測定して距離
が２メートル以下の場合だけ前記提示用カードが使用許
可の信号を受信できるようにする形態もある。第７に、
第１から第６のいずれかの特徴に加えて、本人認識モジ
ュールが提示用カードの使用許可を与える場合には提示
用カードを単独で使用する場合よりもカード利用手数料
が割り引かれていることを特徴とする場合には、本人認
識モジュールによる提示用カード使用許可のシステムを
導入することで低減できた穴埋め損金分の一部を還元す
る割引システムを導入する形態がある。

【０００６】

【実施例】 本発明の第１の実施例を説明する。図１は
非接触型ＩＣカードを用いて自動販売機で缶コーヒーを
購入する様子を描いたものである。自動販売機１には非
接触型ＩＣカードリーダ２が具備されている。カード保
有者１００は非接触型ＩＣカード３を左手で掴んでい
る。このカードは名刺サイズのカードであり、個人情
報、支払い可能金額についてのデータがメモリに蓄えら
れている。このＩＣカードに前記非接触型ＩＣカードリ
ーダーが読み取りのための交信を行うと前記支払い可能
金額がこのリーダーによって書き換えられる。前記カー
ド保有者は本人認識モジュール４を身に付けている。こ
のモジュールも名刺サイズである。前記非接触型ＩＣカ
ードと交信して前記ＩＣカードの使用を許可する機能を
備えている。ＩＣカードはこのモジュールからの使用許
可信号を受信しない限り代金の支払いが出来ない仕組み
である。この例では前記カードリーダーがＩＣカードの
情報を読み取る動作を行うと前記ＩＣカードはまず前記
認識モジュールと交信する。前記認識モジュールでは正
規のＩＣカードからの問い合わせであるかを前記ＩＣカ
ードからの暗号化された認証信号によって確認した後に
使用許可信号を前記ＩＣカードに返信する。前記ＩＣカ
ードはこの信号を受けた後に前記カードリーダーに支払
い可能を返信する。自動販売機ではこのカードリーダー
の読み取り信号を確認すると前記ＩＣカードの支払い可
能金額の範囲内の品物表示５を点灯させる。この点灯は
コインを自動販売機に投入した場合にその金額で購入で
きる品物の表示が点灯するのと同様である。購入した品
物は品物取り出し口６から取り出せる。

【０００７】正常に個人認証が出来ない場合には警告灯
７が点滅する。非接触型ＩＣカードリーダーとＩＣカー
ドとの間の交信で不具合が生じた場合とＩＣカードと認
識モジュールとの間の問題を区別するために発光色を変
化させる。カードリーダーがＩＣカードに信号を送信し
ても受信した旨の返信がＩＣカードから得られなかった
場合には黄色のゆっくりとした点滅（周期２秒）が表示
される。ＩＣカードからの問い合わせで前記モジュール
が使用許可信号を出さなかった場合には赤色の短周期点
滅（０．５秒周期）を表示する。この赤色表示は輝度も
高く目立つので周囲の通行人からも注目される。自動販
売機によってはこの赤色表示の際にはカード保有者を写
真撮影する機能を備える場合がある。尚、写真撮影する
機能を備えている場合には、ある一定の条件を満たす場
合には写真撮影する旨の警告を表示しておく。上記例で
は赤色表示する事態が発生した場合には撮影するという
警告である。上記警告灯は前記ＩＣカードを遠ざけるこ
とで停止する。

【０００８】非接触ＩＣカードと本人認識モジュールと
の交信について詳しく説明する。図２は本発明の電子マ
ネーのセキュリティーシステムに用いる本人認識モジュ
ール４の構成図である。確認ボタンスイッチ８を押すと
非接触ＩＣカードとの間で交信することができる。非接
触ＩＣカードがこのモジュールから半径２ｍ以内に存在
している場合には「正常」という表示が表示パネル９に
文字で表示される。ＩＣカードが２ｍよりも遠くで電波
が届かない場合には「電波が届く範囲に存在しない」と
の表示がなされる。カード保有者はこの表示を見てその
状況に見合った行動をとる。どこかに置き忘れていたこ
とを思い出したらその回収のために連絡を入れるし、紛
失したと思ったらカード会社にカードの無効化を依頼す
る。電波状況が悪い等の原因で実際に左手に持っている
ＩＣカードと右手に持っているモジュールとの交信が悪
い場合、すなわち２ｍ以内にあるにもかかわらず交信が
うまく出来ない場合には両者を近づけて交信を試みる。
それでもだめならば電池交換や修理をする。このモジュ
ールには支払い許可を出さない状態にするための支払い
保留スイッチ１０が備えてある。このスイッチを押すと
前記ＩＣカードが使えない状態になる。電車の中で仮眠
をとる場合にこのスイッチを押しておけばいかなる場合
でもＩＣカードは使用することができないので安心であ
る。使用をしたい場合には再度このボタンを押して保留
状態を解除する。このモジュールには一時書き込みスイ
ッチ１１も備えてある。このスイッチを押すと一定時間
ＩＣカードが支払い許可の状態に保つことが出来る。Ｉ
Ｃカードに組み込まれた回路によって上記機能が実現で
きる。具体的にはこのスイッチを押すと５分間の間はＩ
Ｃカードが支払いに対応できる状態に保持される。この
間は前記モジュールとの交信がなされなくてもＩＣカー
ドは支払いに対応できる。カード保持者は自動販売機で
買い物をする直前に前記一時書き込みスイッチを押して
おけば上記したような赤色点滅表示をされることがな
い。

【０００９】上記一時書き込みスイッチを利用した実施
例２について説明する。レストランでＩＣカードを店員
に渡して買い物の代金支払いを行う例である。食事をし
ているテーブルで店員に食事の終了と清算を依頼すると
店員はお客のＩＣカードを受け取り、離れた場所にある
レジで清算をする。この場合には前記一時書き込みスイ
ッチを押してＩＣカードを利用可能な状態にしてから店
員に渡す。この操作を行うことで前記ＩＣカードは３０
分間支払い可能な状態を維持するよう回路が組み込まれ
ている。そして、その維持時間内ならば１回だけ支払い
に応じるようにも回路が組み込まれている。このことで
所定の支払いを１回行ってしまうとその後はたとえ前記
３０分以内であっても支払い能力を失効するように回路
が組み込まれている。その他の例として金額の上限を設
定するなどの安全対策が施されている場合がある。

【００１０】本発明の実施例３について説明する。図３
は自動販売機で買い物をする例である。カード保有者１
００が自動販売機１で買い物をしている状況である。手
に持った非接触型ＩＣカード３の第１の本人確認暗号化
信号は非接触型ＩＣカードリーダー２で自動販売機に読
み込まれる。この際、前記第１の本人確認暗号化信号に
は支払いのための自動引落とし銀行口座番号情報も含ま
れている。ただし、この口座から引き落とすにはパスワ
ードが必要である。カード保有者はポケットの中に本人
認識モジュール４を入れて持ち歩いている。このモジュ
ールには第２の本人確認暗号化信号が記憶されている。
自動販売機にはブルートース無線機１２が備えられてい
る。この無線機は前記ＩＣカードとの交信の直後に前記
本人認識モジュールと交信することができる。自動販売
機からは品物の品名と請求代金情報を前記モジュールに
送信する。前記モジュールではその代金分を自動引き落
とし銀行口座から引き落とす許可のパスワードを含んだ
第２の本人暗号化信号を自動販売機に返信する。自動販
売機では第１の本人暗号化信号と第２の本人暗号化信号
の両方の情報を得た後にその銀行口座に連絡して代金の
引き落としを行った後に品物を品物取り出し口６から提
供する。前記銀行口座への連絡は無線電話を使用する場
合もあるし光ファイバーケーブルを用いた高速通信網を
用いる場合もある。

【００１１】前記「その代金分を自動引き落とし銀行口
座から引き落とす許可のパスワード」について詳しく説
明する。このパスワードは２つの部分で構成されてい
る。引き落とし金額を指定した部分と個人認証部分とで
ある。前者は引き落とされるべき金額として１０５円や
１万円という金額の情報を暗号化したもので、後者は個
人で決めたパスワード部分である。後者は固定のパスワ
ードの場合もあるし、日時と組み合わせた変動のパスワ
ードの場合もある。この前者と後者とを組み合わせた内
容を一定の規則で暗号化したものが「その代金分を自動
引き落とし銀行口座から引き落とす許可のパスワード」
である。このパスワードは引き落とされるべき金額がパ
スワードに含まれているのでその金額と異なる代金を口
座から引き落とされることを防ぐ機能を備えている。つ
まり、自動販売機から前記モジュールには１０５円の代
金引き落としと連絡する一方で口座からは１００００円
を引き落とそうとしても銀行口座の方ではパスワードに
含まれている情報と引き落とし金額とが異なるので許可
しないという対応ができる。前記パスワードに引き落と
しを実行する会社の名称情報も含ませておく場合にはこ
のパスワードを使って別の会社が不正に引き落としをし
ようとしても同様に拒否して被害を未然に防ぐことがで
きる。

【００１２】実施例４について説明する。図４はカード
保有者１００が自宅１０１を出る際に本人認識モジュー
ル４を身につけて外出したかを検出するセンサー１３を
自宅玄関に備えている例である。非接触型ＩＣカード３
だけを持ち出しても個人認識モジュール４をいっしょに
携帯していないと外出先での支払いに困るので非接触型
ＩＣカードを持ち出す際には同時に本人認識モジュール
が持ち出されたかをチェックする。持ち出されていない
ことがわかるとブザーで知らせるか前記カード保有者の
所持する携帯電話に電話をかけてその旨を知らせる。ま
たは携帯電話にメールを発信する。お知らせ方法の設定
は個人の都合でいろいろと選べる。このシステムは非接
触ＩＣカードや本人認識モジュールを不正に持ち出され
そうになる場合にもその防止手段として使用できる。Ｉ
Ｃカード、モジュールの両方ともブルートースなどの近
距離無線機能を備えていてこの無線機能が前記センサー
と自動的に交信することで自宅玄関にて持ち出しを検知
できる。前記センサーを窓やベランダなど他の出し入れ
可能な場所に取り付けておく事で不正持ち出しの防止が
より確実になる。

【００１３】実施例５について説明する。本人認識モジ
ュール４の情報を携帯電話１４の無線機能を用いて発信
する例である。図５に示した。自動販売機１で非接触型
ＩＣカード３を用いて買い物をする場面である。自動販
売機１は非接触ＩＣカード４の第１の個人情報を非接触
型ＩＣカードリーダー２で読み取り、その個人情報の中
に入っている携帯電話１４の番号に自動販売機が電話を
掛けてデーターを要求する。この要求に前記携帯電話は
自動的に応じて本人認識モジュール４から第２の個人情
報を自動販売機に返信する。この一連の動作によって自
動販売機は第１と第２の両方の個人情報を取得したので
品物を品物取り出し口６から提供する。カード保有者１
００は自身の携帯電話に電話が掛ってくることでＩＣカ
ードを使用していることがモニターできる。不正に使用
されていればすぐにわかる。高出力の通信機能を持つ携
帯電話で交信することによって遠方でのＩＣカード利用
に対しても瞬時にモニタすることができる。本人認識モ
ジュールと携帯電話との交信は近距離用の低消費電力通
信を用いているので前記モジュールの電力消費は低く抑
えられる。このことで前記モジュールは長期間電池を充
電しないでも動作させることが出来る。

【００１４】実施例６について説明する。本人認識モジ
ュールを利用することでＩＣカードを紛失・盗難された
場合に悪用されるリスクが極端に低減できる。なぜなら
ば、ＩＣカードと別に本人認識モジュールが必要である
からである。このため、電子マネーシステムやクレジッ
トカードシステムを維持するための保険負担が大幅に低
減できる。すなわち、悪用された分の穴埋めを行ってい
た保険会社の負担が大幅に低減して、電子マネー（また
はクレジットカード）システムの維持コストが低減でき
る。この低減分は保険会社、電子マネー（またはクレジ
ットカード）システム運営会社の利益になる。この利益
をカード保有者に還元する場合がある。本人認識モジュ
ールを使用して電子マネーシステムを奨励する意図でシ
ステム利用手数料を割り引くまたは無料にする場合があ
る。本人認識モジュールを無料で貸与または譲渡する場
合がある。

【００１５】

【発明の効果】本発明の電子マネーのセキュリティーシ
ステムを用いるとＩＣカードを紛失・盗難した場合に悪
用されるリスクを飛躍的に低減できる。このことでＩＣ
カードを不必要に慌てて使用禁止にする手間が省ける。
さらに、紛失等で悪用されることでその損金を保健会社
などが負担して損金を出すことが少なくなった。

【図面の簡単な説明】

【図１】本発明の第１の実施例を示す構成図である。

【図２】本発明の第１の実施例の本人認識モジュール構
成図である。

【図３】本発明の第３の実施例を示す構成図である。

【図４】本発明の第４の実施例を示す構成図である。

【図５】本発明の第５の実施例を示す構成図である。

【符号】 １は自動販売機、２は非接触型ＩＣカードリーダー、３
は非接触型ＩＣカード、４は本人認識モジュール、５は
品物表示、６は品物取り出し口、７は警告灯、８は確認
ボタンスイッチ、９は表示パネル、１０は保留スイッ
チ、１１は一時書き込みスイッチ、１２はブルートース
無線機、１３はセンサー、１４は携帯電話、１００はカ
ード保有者、１０１は自宅である。

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 1/00 ３７０ Ｇ０６Ｆ 1/00 ３７０Ｅ Ｇ０９Ｃ 1/00 ６６０ Ｇ０９Ｃ 1/00 ６６０Ｃ Ｈ０４Ｌ 9/32 Ｇ０７Ｇ 1/12 ３２１Ｐ Ｈ０４Ｑ 7/38 Ｈ０４Ｌ 9/00 ６７３Ｅ // Ｇ０７Ｆ 7/08 Ｈ０４Ｂ 7/26 １０９Ｍ Ｇ０７Ｇ 1/12 ３２１ １０９Ｒ Ｇ０７Ｆ 7/08 Ｚ (72)発明者 渡邊 茂 千葉県柏市みどり台１−２−７ (72)発明者 増野 義明 神奈川県藤沢市城南４−４−14 Ｆターム(参考） 3E042 AA04 CB03 CC02 3E044 AA01 BA04 CA06 DA05 DC05 DD01 DE01 5J104 AA07 KA01 KA07 NA35 NA38 PA12 5K067 AA21 BB04 DD17 EE02 EE12 HH22

Claims (7)

【特許請求の範囲】
1. 【請求項１】電子マネーシステムにおいて、提示用カー
   ドとは別に本人認識モジュールを身につけていることを
   特徴とする電子マネーのセキュリティーシステム。
2. 【請求項２】請求項１の電子マネーのセキュリティーシ
   ステムにおいて、前記提示用カードの使用許可信号が前
   記本人認識モジュールから発信されることを特徴とする
   電子マネーのセキュリティーシステム。
3. 【請求項３】請求項１の電子マネーのセキュリティーシ
   ステムにおいて、本人認識モジュールの認証データを携
   帯電話を介して発信することを特徴とする電子マネーの
   セキュリティーシステム。
4. 【請求項４】請求項２または３の電子マネーのセキュリ
   ティーシステムにおいて、前記本人認識モジュールから
   発信される使用許可信号が前記提示用カードに送信され
   ることを特徴とする電子マネーのセキュリティーシステ
   ム。
5. 【請求項５】請求項２または３の電子マネーのセキュリ
   ティーシステムにおいて、前記本人認識モジュールから
   発信される使用許可信号が提示用カード読み取り機に送
   信されることを特徴とする電子マネーのセキュリティー
   システム。
6. 【請求項６】請求項１から５のいずれかの電子マネーの
   セキュリティーシステムにおいて、前記本人認識モジュ
   ールと前記提示用カードとの距離が２メートル以下でな
   いと前記提示用カードが使用できないことを特徴とする
   電子マネーのセキュリティーシステム。
7. 【請求項７】請求項１から６のいずれかの電子マネーの
   セキュリティーシステムにおいて、本人認識モジュール
   が提示用カードの使用許可を与える場合には提示用カー
   ドを単独で使用する場合よりもカード利用手数料が割り
   引かれていることを特徴とする電子マネーのセキュリテ
   ィーシステム。