JP2004030176A

JP2004030176A - 指紋決済システム、方法及びプログラム

Info

Publication number: JP2004030176A
Application number: JP2002184687A
Authority: JP
Inventors: Mitsuhiro Tokoroya; 所谷　光弘
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2002-06-25
Filing date: 2002-06-25
Publication date: 2004-01-29

Abstract

【課題】生体情報による利用者の認証において、第三者（認証センター）に生体情報を公開する事無く認証を実行する。
【解決手段】指紋認識による本人承認を行う電子決済システムにおいて、利用者の指紋情報を小売店や認証センターに公開する必要がなく本人承認を確立するシステムを実現する。このため、指紋認識装置を内蔵した携帯電話には、利用者の指紋を予め登録しておき、小売店での商品の購入時に、利用者が入力した指紋と指紋照合が一致した場合、決済管理サイトが発行した利用者固有のバーコードを携帯電話の表示装置に表示する。このバーコードをＰＯＳのスキャナで読み取り決済管理サイトに送信して利用者の認証を受けることで、小売店は決済を行う。このように、第三者に対し指紋情報を公開する必要がなく、利用者の認証を行うことを特徴としている。
【選択図】　　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、利用者の生体情報とバーコードを使用した認証による電子決済に関し、特に小売店での商品の購入時に指紋認証機能を内蔵した携帯電話によって利用者の指紋を入力して照合を実行し登録された指紋との照合が一致すると、決済管理サイトから予め提供されたバーコードを携帯電話に表示し、このバーコードを小売店のＰＯＳ装置で読み取って決済管理サイトに送信し、決済サイトではこのバーコードによって利用者の認証を実行して決済を行う指紋決済システムに関する。
【０００２】
【従来の技術】
従来より、指紋等の生体情報を利用した決済システムが、例えば特開２００２−０６３５２５等で提案されている。
【０００３】
この発明は、商品の注文者が販売者にネットワークを介して注文し、その売買決済を金融機関を利用して行う際に、注文者の個人認証を指紋等の生体情報を利用して行うもので、予め注文者の生体情報を認証センターに登録しておき、商品の注文時に注文者の生体情報を採取し、これをネットワークを介して認証センターに送信して認証を受け、認証が成功すると売買の手続きを実行する内容を有している。
【０００４】
【発明が解決しようとする課題】
しかしながら、この特開２００２−０６３５２５においては、次のような課題がある。
【０００５】
第１の課題は、第三者（認証センター）に利用者の生体情報を公開する必要がある為、認証センターからの漏洩等が皆無とは言えず、プライバシー上の問題があるということである。
【０００６】
第２の課題は、本人承認を行う際に、利用者の生体情報がネットワーク上を通過することとなり、いかに暗号化の技術が進もうとも、盗聴の危険がつきまとうこととなる。
【０００７】
本発明の目的は、利用者の生体情報を第三者へ完全に非公開にすることができる。また、利用者の生体情報はネットワーク上に流れることが無いこと。さらに、利用者を識別する為のバーコード情報はネットワークを通過するが、決済が完了すると利用者に明細が通知されるので、バーコードを盗みだしたとしても、利用者に気付かれずに使用することが困難であることを特徴とした指紋決済システム、方法及びプログラムを提供することによって上記課題の解決を図るものである。
【０００８】
【課題を解決するための手段】
本発明の第１の指紋決済システムは、利用者が小売店において購入した商品の決済時、その決済を実行する決済管理サイトにあって利用者の口座情報を含む個人情報を登録した個人情報データベースを有するとともに会員として登録された利用者に固有のバーコードを発行してそれを利用者に電子メールで送信する認証サーバと、
利用者が携帯し指紋の入力と登録と照合機能を有し前記認証サーバの発行したバーコードを受信するとそれを記憶し商品の決済時その表示を行う携帯電話と、小売店にあって利用者が商品の購入時、前記携帯電話に表示されたバーコードを入力するためのスキャナを接続し、入力したバーコードを前記認証サーバに送信するＰＯＳ装置と、
金融機関にあって前記認証サーバからの指示に従い前記利用者の購入した商品の金額について利用者の口座から小売店の口座への振り込みを行う金融機関コンピュータと、
前記認証サーバと前記携帯電話と前記ＰＯＳ装置と前記金融機関コンピュータとを通信で接続するネットワークとを備え、
前記携帯電話は、利用者が小売店において商品の購入時、利用者の入力した指紋と予め利用者の登録した指紋とを照合し照合が一致すると、前記バーコードを前記携帯電話に表示することを備える。
【０００９】
本発明の第２の指紋決済システムは、第１の発明において、前記ＰＯＳ装置は前記携帯電話に表示されたバーコードをスキャナで読み込みコード化するとこれを暗号化して前記認証サーバへ送信し、
前記認証サーバは、前記バーコードを受信すると復号化を行い復号化された前記バーコードを索引として前記個人情報データベースを検索して前記利用者の口座情報を取り出しこれを前記金融機関コンピュータに送信して決済することを備える。
【００１０】
本発明の第３の指紋決済システムは、第１の発明において、前記認証サーバは、前記バーコードを含む電子メールを暗号化して前記携帯電話に送信することを備える。
【００１１】
本発明の第４の指紋決済システムは、第１の発明において、前記認証サーバは、前記バーコードを利用者が商品の購入の都度または不定期に更改し前記携帯電話に送信することを備える。
【００１２】
本発明の第５の指紋決済システムは、第１の発明において、前記認証サーバは前記ＰＯＳ装置から受信したバーコードによって前記個人情報データベースを検索して利用者の個人情報を取りだし、個人情報に登録された利用者の口座情報を使用して該当する金融機関に前記口座情報を通知し決済を行うことを備える。
【００１３】
本発明の第６の指紋決済システムは、第１の発明において、前記携帯電話に予め複数の口座に対応するバーコードと前記複数の口座に対応する指の指紋を対応付けて登録しておき、購入した商品の決済を前記複数の口座から選択して行う場合、決済の対象とする口座に対応する指の指紋の入力を行うことを備える。
【００１４】
本発明の第１の指紋決済方法は、利用者が保有し指紋による認証機能を有する携帯電話と、利用者の購入した商品に対する決済サービスを行う決済管理サイトにあって個人情報データベースを有する認証サーバと、小売店にあってバーコードを入力するスキャナを接続したＰＯＳ装置と、金融機関にあって前記認証サーバからの利用者の口座情報の通知によって決済を行う金融機関コンピュータと、前記認証サーバと前記携帯電話と前記ＰＯＳ装置と前記金融機関コンピュータとを通信で接続するネットワークと、を備えた決済システムが実行する指紋決済方法であって、
利用者が氏名や保有する口座情報を含む個人情報を決済管理サイトに通知すると、決済管理サイトは前記個人情報を前記認証サーバの個人情報データベースに登録する第１のステップと、
前記認証サーバは、前記口座情報に従って口座の有無の確認を行い口座が確認されると、利用者にバーコードを発行しこれを暗号化した電子メールで利用者に通知する第２のステップと、
前記認証サーバは、前記携帯電話で動作する指紋の入力、登録、照合を行うプログラム含むプログラムを前記携帯電話にダウンロードする第３のステップと、利用者は、前記第３のステップでダウンロードしたプログラムを用いて前記携帯電話に指紋の登録を行うとともに電子メールで受信した前記バーコードの登録をする第４のステップと、
小売店で商品の購入を行った利用者の前記ＰＯＳ装置による精算時、利用者が前記携帯電話から指紋の入力を行うと前記携帯電話は前記第４のステップで登録された指紋との照合を行い、照合が一致すると前記バーコードを前記携帯電話に表示する第５のステップと、
前記ＰＯＳ装置は、前記携帯電話に表示されたバーコードをスキャナにて読み込みこれを暗号化して購入金額とともに前記認証サーバに送信する第６のステップと、
前記認証サーバは、前記第６のステップで送信されたバーコードを受信するとバーコードを索引として前記個人情報データベースを検索し、該当する個人情報を取り出す第７のステップと、
前記認証サーバは、前記第６のステップで取り出した個人情報の口座情報と前記購入金額とを該当する金融機関コンピュータに送信する第８のステップと、
前記金融機関コンピュータは、認証サーバから通知された前記口座情報に従い前記購入金額について利用者の口座から小売店の口座への振り込みを行い、結果を前記認証サーバに通知する第９のステップと、
前記認証サーバは、前記第９のステップの通知によって明細書を作成して前記携帯電話に送信する第１０のステップと、
を備える。
【００１５】
本発明の第１の指紋決済プログラムは、利用者が保有し指紋による認証機能を有する携帯電話と、利用者の購入した商品に対する決済サービスを行う決済管理サイトにあって個人情報データベースを有する認証サーバと、小売店にあってバーコードを入力するスキャナを接続したＰＯＳ装置と、金融機関にあって前記認証サーバからの利用者の口座情報の通知によって決済を行う金融機関コンピュータと、前記認証サーバと前記携帯電話と前記ＰＯＳ装置と前記金融機関コンピュータとを通信で接続するネットワークと、を備えた決済システムを構成するコンピュータに実行させるプログラムであって、
利用者が氏名や保有する口座情報を含む個人情報を決済管理サイトに通知すると、決済管理サイトは前記個人情報を前記認証サーバの個人情報データベースに登録する第１のステップと、
前記認証サーバは、前記口座情報に従って口座の有無の確認を行い口座が確認されると、利用者にバーコードを発行しこれを暗号化した電子メールで利用者に通知する第２のステップと、
前記認証サーバは、前記携帯電話で動作する指紋の入力、登録、照合を行うプログラム含むプログラムを前記携帯電話にダウンロードする第３のステップと、利用者は、前記第３のステップでダウンロードしたプログラムを用いて前記携帯電話に指紋の登録を行うとともに電子メールで受信した前記バーコードの登録をする第４のステップと、
小売店で商品の購入を行った利用者の前記ＰＯＳ装置による精算時、利用者が前記携帯電話から指紋の入力を行うと前記携帯電話は前記第４のステップで登録された指紋との照合を行い、照合が一致すると前記バーコードを前記携帯電話に表示する第５のステップと、
前記ＰＯＳ装置は、前記携帯電話に表示されたバーコードをスキャナにて読み込みこれを暗号化して購入金額とともに前記認証サーバに送信する第６のステップと、
前記認証サーバは、前記第６のステップで送信されたバーコードを受信するとバーコードを索引として前記個人情報データベースを検索し、該当する個人情報を取り出す第７のステップと、
前記認証サーバは、前記第６のステップで取り出した個人情報の口座情報と前記購入金額とを該当する金融機関コンピュータに送信する第８のステップと、
前記金融機関コンピュータは、認証サーバから通知された前記口座情報に従い前記購入金額について利用者の口座から小売店の口座への振り込みを行い、結果を前記認証サーバに通知する第９のステップと、
前記認証サーバは、前記第９のステップの通知によって明細書を作成して前記携帯電話に送信する第１０のステップと、
を備える。
【００１６】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して最初に概略を説明する。
【００１７】
本発明の概略を示す図３の模式図を見ると、
初めに利用者は、決済管理サイトへ行き個人情報を提供して会員登録をする（▲１▼）。決済管理サイトでは、利用者の身元の確認や金融機関に利用者が保有する口座を確認する（▲２▼）。正常に確認が行われると、決済管理サイトでは利用者に固有のバーコードを発行し電子メールで利用者に送信する（▲３▼）。これは利用者の携帯電話に登録される。利用者の携帯電話には、指紋認識装置が内臓してあり、利用者の認証手段として使用することが出来る。小売店での商品の購入時に、予め利用者が登録した指紋と利用者が入力した指紋が一致すると、携帯電話の表示装置であるＬＣＤに先に携帯電話に登録済みのバーコードが表示される（▲４▼）。このバーコードは小売店のＰＯＳ装置のスキャナで読み込まれる（▲５▼）。ＰＯＳ装置は読み取ったバーコードと購入金額等を決済管理サイトに送信して決済を受ける（▲６▼）。利用者の金融機関にもつ口座から購入金額が引き落とされ決済が行われると利用者にその旨が通知される（▲７▼）。以上が本発明の概略である。
【００１８】
次に、本発明の実施の形態について図面を参照して詳細に説明する。
【００１９】
図１は本発明の実施の形態の構成を示したブロック図である。
【００２０】
図１を参照すると、本実施の形態の構成は、利用者の携帯する携帯電話１０と、小売店のＰＯＳ装置２０と、決済管理サイトの認証サーバ３０と、銀行等の金融機関にあって利用者の口座を管理する金融機関コンピュータ４０と、携帯電話１０とＰＯＳ装置２０と認証サーバ３０と金融機関コンピュータ４０とを接続するインターネットを含むネットワーク５０と、を備える。
【００２１】
携帯電話１０には、指紋を入力するためのセンサと、携帯電話１０の利用者の指紋の登録時、センサから入力された指紋の登録等が行われる不揮発性メモリを備えている。
【００２２】
ＰＯＳ装置２０は、小売店での会計処理に利用される装置であり、バーコードスキャナによってバーコードを読み取ることのできる装置である。図２にＰＯＳ装置２０を例示する。ＰＯＳ装置２０は、当業者にとってよく知られており、また本発明とは直接関係しないので、その詳細な構成は省略する。
【００２３】
本システムでは、利用者の携帯電話１０に表示されたバーコードをこのＰＯＳ装置２０のスキャナにて読み込み、決済管理サイトの認証サーバ３０と通信し決済処理を行う。
【００２４】
決済管理サイトは、銀行等の金融機関やクレジット会社と利用者とを仲介する役割を持つものであるが、決済管理サイト自身が金融業務担当会社やクレジット会社自体であってもよい。決済管理会社が複数社のキャッシュカードやクレジットカード会社や金融機関と提携することで、利用者は、複数枚のカードを全て携帯する必要がなく、この場合、携帯電話１０のみを携行するだけで良いことになる。
【００２５】
決済管理サイトには、高性能コンピュータである認証サーバ３０がある。
【００２６】
認証サーバ３０は、利用者の個人情報が記録された個人情報データベース３１を有している。
【００２７】
図２は本実施の形態の動作を説明するフローチャートである。
【００２８】
図１によると、初めに、利用者は決済管理サイトへ会員登録の申し込みをする為決済管理サイトを訪れる（ステップＳ１）。決済管理サイトは、利用者の会員登録を受け付け、会員に対して金融機関やクレジット会社と利用者の仲介を行う機能を持つ。
【００２９】
会員登録においては、利用者の個人情報として、利用者の氏名、住所、携帯電話１０の電話番号、電子メールアドレス、利用者の持つ口座に関する口座情報として金融機関名と口座名義人名とその口座番号と暗証番号等が利用者から決済管理サイトに通知されるので、決済管理サイトではこれを認証サーバ３０の個人情報データベース３１に登録する（ステップＳ２）。このとき複数の口座情報の登録を行うこともできる。
【００３０】
会員登録時、決済管理サイトの管理者は、利用者の身元を、例えば運転免許証や健康保険証等によって確認すると共に、利用者の持つ金融機関の口座の確認を行う（ステップＳ３）。この登録の申請を終えると、利用者は決済管理サイトから帰ることができる。
【００３１】
決済管理サイトにおける利用者の金融機関の口座の確認は、次のように行われる。認証サーバ３０は、利用者の金融機関口座名義人と金融機関口座番号を含む利用者の金融機関口座確認要求をネットワーク５０を介して金融機関コンピュータ４０へ送信する。金融機関コンピュータ４０では、受信した金融機関口座名義人と口座番号を索引として利用者の口座を検索し、検索の結果を認証サーバ３０に応答する。
【００３２】
検索結果として口座が有りの場合は、利用者の会員の登録を受理し、口座が無い場合は、受理しない。この結果は、認証サーバ３０から利用者に電子メールで通知される。この電子メールには、登録された会員に対しては、認証サーバ３０から携帯電話１０へソフトウェアプログラム等のダウンロードを行う旨も併せて通知される。認証サーバ３０は会員登録を行わなかった利用者の個人情報を個人情報データベース３１から消去する。
【００３３】
認証サーバ３０は、携帯電話１０にソフトウェアプログラムを無線によって送信しその登録を行う（ステップＳ４）。このソフトウェアプログラムは、携帯電話１０上で動作するものである。
【００３４】
第１のプログラムは、利用者の指紋の入力と登録と指紋の照合をするソフトウェアプログラム、
第２は、照合した結果、指紋が一致すると、利用者に提供したコード情報からイメージデータとしてのバーコードを生成して携帯電話１０に表示するソフトウェアプログラム、
第３は、認証サーバ３０から送信されたバーコードのコード情報を電子メールとして受信して携帯電話１０上の不揮発性メモリに格納するソフトウェアプログラム、
第４は、公開鍵暗号化方式の場合、公開鍵で暗号化されたバーコードを秘密鍵で解読するソフトウェアプログラムと、公開鍵、秘密鍵である。
【００３５】
これらのプログラムや暗号化鍵は、認証サーバ３０から利用者の携帯電話１０にダウンロードされる。この際、携帯電話１０の電話番号がダウンロードの送信先として使用される。（尚、バーコードは印刷されたり、表示されたりしたものを言うが、以降それらを生成するそれらから生成されるコード情報も含むものとする。）
次に、認証サーバ３０は利用者に対して利用者固有のバーコードをコード情報として発行し、これを暗号化して利用者に電子メールで送信する（ステップＳ５）。認証サーバ３０は、発行したバーコードを、利用者の個人情報として認証データベース３１にも登録する。このバーコードは認証サーバ３０が利用者の個人情報を含むレコードを検索する為の索引にも使用される。尚、このバーコードは、認証サーバ３０で発行された段階では、数字や英字からなる文字列であり、携帯電話１０ではこのコードから一次元式、または二次元式のイメージデータからなるバーコードを生成し、携帯電話の表示装置に表示することになる。
【００３６】
バーコードの暗号化は、例えば公開鍵、秘密鍵を使用して行う場合、認証サーバ３０で公開鍵で暗号化し、これを受信した利用者の携帯電話１０では秘密鍵で復号化するようにしてもよい。この時、利用者に提供したバーコードデータは電子メールを利用することで簡単に更新できるので、第３者が何らかの方法でバーコードデータを入手しても、即座にバーコードデータを更改し変更することができる。以上のように決済管理サイトは携帯電話に表示するバーコード情報を暗号化された電子メールにて何時でも送信できるので、バーコード情報を利用者が買い物を行う都度毎回またはランダムな期間をおいて不定期に変更することも可能である。公開鍵方式による暗号化の場合には公開鍵と秘密鍵も携帯電話１０にダウンロードされる。認証サーバ３０は、バーコードの更改に応じて、個人情報データベース３１のバーコードの更改を実行する。
【００３７】
利用者は、自らの指紋の携帯電話１０への登録を認証サーバ３０からダウンロードした指紋の入力と登録プログラムによって予め行っておく（ステップＳ６）。また、決済管理サイトから発行され、電子メールで受信したバーコードもダウンロードされたプログラムによって携帯電話１０の不揮発性メモリにに予め登録しておく（ステップＳ７）。
【００３８】
以上のように決済管理サイトへの会員登録を行った利用者が小売店に出向き商品を購入すると、購入代金の支払いは、利用者の金融機関の口座から小売店の持つ口座に振り込むことによって行われる。
【００３９】
利用者が小売店で商品を購入し、レジで精算をする場合、利用者は、携帯電話１０を使用して登録した指の指紋の入力を行い、携帯電話１０の指紋照合処理プログラムを起動する。指紋照合処理プログラムは、予め登録された利用者の指紋と入力された指紋との照合を行う（ステップＳ８）。
【００４０】
この照合処理で指紋が一致すると、決済管理サイトから電子メールで予め送られたバーコードを携帯電話１０の表示装置（ＬＣＤ）に表示する（ステップＳ９）。指紋が一致しないとバーコードの表示はされないので本発明による決済処理は行うことができない。
【００４１】
尚、携帯電話１０が認証サーバ３０から暗号化されたバーコードを受信した時は、暗号化されたままの状態でこれを携帯電話１０のメモリに保存する。携帯電話１０にバーコードとして表示をするとき、始めてこの復号化を行い、イメージデータとしてバーコードを生成してこの表示を行う。イメージデータとしてのバーコードの生成を終えると、復号化したコードは携帯電話１０からクリアされて消去される。
【００４２】
この表示されたバーコードは予め設定された一定時間の間ＬＣＤに表示される。
【００４３】
小売店では決済の際、携帯電話１０のバーコードが表示されている間に、ＰＯＳ装置２０のスキャナにて表示されたバーコードを読み取る（ステップＳ１０）。ＰＯＳ装置２０は読み取ったバーコード情報のコード化を行い、コード化されたバーコード情報と利用者が購入した商品名や商品の購入金額とを認証サーバ３０へネットワーク５０を通して送信する（ステップＳ１１）。この時、送信されるコード化されたバーコード情報はＰＯＳ装置２０で暗号化されて送信される。
【００４４】
認証サーバ３０は受信したバーコードのコード情報の復号化を行い、この結果を索引として個人情報データベース３１を検索し、一致する索引があるかを確認する（ステップＳ１２）。もし、一致する索引があれば、利用者は決済管理サイトの会員であると見なし決済が開始される（ステップＳ１３）。
【００４５】
この時、認証サーバ３０は、個人情報データベース３１を検索したレコードから当該利用者の個人情報から金融機関名、口座番号、暗証番号等の口座情報を取り出す。認証サーバ３０は、受信した購入金額と取り出した口座情報を金融機関コンピュータ４０に送信する。
【００４６】
金融機関コンピュータ４０は、受け取った口座情報から利用者の口座を特定し当該口座から購入金額を引き落とし、小売店の口座へ送金する（ステップＳ１４）。金融機関コンピュータ４０での決済処理が正常に行われると、手数料として購入金額の１〜数％が決済管理サイト保有する口座へも振り込まれる（ステップＳ１５）。決済管理サイトの手数料の受け取り先は利用者のみ、小売店のみ、利用者と小売店双方がある。
【００４７】
金融機関コンピュータによる決済処理の結果は正常に終了した場合や利用者の口座が無くなっていたり、利用者の口座の有する金額が不足したりして決済処理が正常に実行できなかった場合も含め、その旨が認証サーバ３０に通知される（ステップＳ１６）。
【００４８】
最後に、認証サーバ３０は、決済についての明細書を含めた決済の終了通知を利用者の携帯電話１０に送信するとともに、小売店のＰＯＳ装置２０に対しても決済の終了を通知する（ステップＳ１７）。決済の終了通知には、正常に決済が実行できなかった場合も含まれており、この場合は利用者は現金による購入等の他の手段を選択することになる。
【００４９】
尚、認証サーバ３０での検索の結果、バーコードに対応するコードによる索引として一致するものが個人情報データベース３１に無い場合は、会員として登録されていない利用者と認識して決済処理は実行されず、その旨がＰＯＳ装置２０に通知される。
【００５０】
また、決済が完了した場合、明細書だけは別に利用者の携帯電話１０に電子メールで通知するようにしてもよい。この受け取った明細書によって、例えば利用者は簡単に家計簿を作成することが出来る。
【００５１】
さらに、複数の口座を開設している利用者があって、このいくつかの口座に対して本発明の内容を適用する場合は、例えば、口座１については右手の親指の指紋、口座２については右手の人差し指の指紋等に対応させておく。決済管理サイトでの会員の登録時には、個人情報の登録として使用する複数の口座全てについて行っておく。このとき、認証サーバ３０はそれぞれの口座に対応したバーコードを利用者に電子メールで提供する。また利用者では口座に対応して使用する全ての指の指紋を予め登録しておく。
【００５２】
利用者が小売店で商品を購入した時、例えば購入した商品の種別から引き落としを行う口座に対応する指の指紋の入力を携帯電話１０から実行する。これにより、携帯電話１０の指紋照合処理は登録された複数の指紋のうちから一致する指紋を検索し一致した指紋に対応するバーコードを表示するので、結果としてこのバーコードが認証サーバ３０に送信されることになる。以上によって利用者は引き落としを行う口座を自由に選択することが可能となる。
【００５３】
さらに、携帯電話１０を利用することで、決済の完了通知を即座に確認できるので、“なりすまし”行為による悪用を防止できる。
【００５４】
さらに、以上の説明では、利用者を認証する手段として指紋を使用したが、利用者の認証には、指紋認識以外に利用者の音声による認識、アイリスによる認識、利用者の記憶した暗証番号などを利用してもよい。この場合にも、利用者の音声情報、アイリス情報、暗証番号は予め利用者によって携帯電話１０に登録が行われていて、小売店での商品の購入時に入力された情報と照合比較され一致するとバーコードが表示されるのは以上説明した内容と同様である。
【００５５】
さらに、バーコードは、一次元式のバーコード以外に二次元式バーコードとしても良い。また、セキュリティを高めるため、複数枚・複数種類のバーコードを時間方向に並べて表示し、スキャナで随時読み込む方式としてもよい。
【００５６】
さらに、以上の説明では、指紋認識装置を内蔵した携帯電話１０を使用しているが、携帯電話１０でなくとも指紋認識装置を内蔵した持ち運びが可能な通信機器（パーソナルコンピュータ等）でも良い。
【００５７】
【発明の効果】
以上説明したように、本発明においては、以下に記載するような効果を奏する。
【００５８】
第１の効果は、指紋認証を利用し、高いセキュリティを確立しつつ、個人情報である指紋情報を他人にまったく公開する必要が無いようにしているため、個人のプライバシー保護ができることである。
【００５９】
第２の効果は、決済管理者サイトは携帯電話に表示するバーコード情報を暗号メールにて何時でも送信できるので、バーコード情報を利用者が買い物を行う都度毎回またはランダムな期間をおいて不定期に変更できるので、高いセキュリティを実現できる。
【００６０】
第３の効果は、決済が終了すると決済管理サイトは、正常に決済が終了した事を明細書の送付によって利用者の携帯電話１０に電子メール等で通知するので、利用者は不正な取引が行われていないことを確認できる。
【００６１】
第４の効果は、決済管理サイトが複数の金融機関やクレジットカード会社と提携することで、利用者は全てのクレジットカードを携帯する必要がない、例えばＡ社は親指の指紋、Ｂ社は小指というように割り当てることもできる。
【００６２】
第５の効果は、指紋を利用するので携帯電話を紛失したとしても、クレジットカードのように”なりすまし”による不正行為を防止することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態の構成を表したブロック図である。
【図２】本発明の実施の形態の動作を表したフローチャートである。
【図３】本発明の概略を説明する模式図である。
【図４】本発明の実施の形態で使用するＰＯＳ装置の概略図である。
【符号の説明】
１０　　携帯電話
２０　　ＰＯＳ装置
３０　　認証サーバ
３１　　個人情報データベース
４０　　金融機関コンピュータ
５０　　ネットワーク

Claims

利用者が小売店において購入した商品の決済時、その決済を実行する決済管理サイトにあって利用者の口座情報を含む個人情報を登録した個人情報データベースを有するとともに会員として登録された利用者に固有のバーコードを発行してそれを利用者に電子メールで送信する認証サーバと、
利用者が携帯し指紋の入力と登録と照合機能を有し前記認証サーバの発行したバーコードを受信するとそれを記憶し商品の決済時その表示を行う携帯電話と、
小売店にあって利用者が商品の購入時、前記携帯電話に表示されたバーコードを入力するためのスキャナを接続し、入力したバーコードを前記認証サーバに送信するＰＯＳ装置と、
金融機関にあって前記認証サーバからの指示に従い前記利用者の購入した商品の金額について利用者の口座から小売店の口座への振り込みを行う金融機関コンピュータと、
前記認証サーバと前記携帯電話と前記ＰＯＳ装置と前記金融機関コンピュータとを通信で接続するネットワークとを備え、
前記携帯電話は、利用者が小売店において商品の購入時、利用者の入力した指紋と予め利用者の登録した指紋とを照合し照合が一致すると、前記バーコードを前記携帯電話に表示することを特徴とする指紋決済システム。
前記ＰＯＳ装置は前記携帯電話に表示されたバーコードをスキャナで読み込みコード化するとこれを暗号化して前記認証サーバへ送信し、
前記認証サーバは、前記バーコードを受信すると復号化を行い復号化された前記バーコードを索引として前記個人情報データベースを検索して前記利用者の口座情報を取り出しこれを前記金融機関コンピュータに送信して決済することを特徴とする請求項１記載の指紋決済システム。
前記認証サーバは、前記バーコードを含む電子メールを暗号化して前記携帯電話に送信することを特徴とする請求項１記載の指紋決済システム。
前記認証サーバは、前記バーコードを利用者が商品の購入の都度または不定期に更改し前記携帯電話に送信することを特徴とする請求項１記載の指紋決済システム。
前記認証サーバは前記ＰＯＳ装置から受信したバーコードによって前記個人情報データベースを検索して利用者の個人情報を取りだし、個人情報に登録された利用者の口座情報を使用して該当する金融機関に口座情報を通知し決済を行うことを特徴とする請求項１記載の指紋決済システム。
前記携帯電話に予め複数の口座に対応するバーコードと前記複数の口座に対応する指の指紋を対応付けて登録しておき、購入した商品の決済を前記複数の口座から選択して行う場合、決済の対象とする口座に対応する指の指紋の入力を行うことを特徴とする請求項１記載の指紋決済システム。
利用者が保有し指紋による認証機能を有する携帯電話と、利用者の購入した商品に対する決済サービスを行う決済管理サイトにあって個人情報データベースを有する認証サーバと、小売店にあってバーコードを入力するスキャナを接続したＰＯＳ装置と、金融機関にあって前記認証サーバからの利用者の口座情報の通知によって決済を行う金融機関コンピュータと、前記認証サーバと前記携帯電話と前記ＰＯＳ装置と前記金融機関コンピュータとを通信で接続するネットワークと、を備えた決済システムが実行する指紋決済方法であって、
利用者が氏名や保有する口座情報を含む個人情報を決済管理サイトに通知すると、決済管理サイトは前記個人情報を前記認証サーバの個人情報データベースに登録する第１のステップと、
前記認証サーバは、前記口座情報に従って口座の有無の確認を行い口座が確認されると、利用者にバーコードを発行しこれを暗号化した電子メールで利用者に通知する第２のステップと、
前記認証サーバは、前記携帯電話で動作する指紋の入力、登録、照合を行うプログラム含むプログラムを前記携帯電話にダウンロードする第３のステップと、利用者は、前記第３のステップでダウンロードしたプログラムを用いて前記携帯電話に指紋の登録を行うとともに電子メールで受信した前記バーコードの登録をする第４のステップと、
小売店で商品の購入を行った利用者の前記ＰＯＳ装置による精算時、利用者が前記携帯電話から指紋の入力を行うと前記携帯電話は前記第４のステップで登録された指紋との照合を行い、照合が一致すると前記バーコードを前記携帯電話に表示する第５のステップと、
前記ＰＯＳ装置は、前記携帯電話に表示されたバーコードをスキャナにて読み込みこれを暗号化して購入金額とともに前記認証サーバに送信する第６のステップと、
前記認証サーバは、前記第６のステップで送信されたバーコードを受信するとバーコードを索引として前記個人情報データベースを検索し、該当する個人情報を取り出す第７のステップと、
前記認証サーバは、前記第６のステップで取り出した個人情報の口座情報と前記購入金額とを該当する金融機関コンピュータに送信する第８のステップと、
前記金融機関コンピュータは、認証サーバから通知された前記口座情報に従い前記購入金額について利用者の口座から小売店の口座への振り込みを行い、結果を前記認証サーバに通知する第９のステップと、
前記認証サーバは、前記第９のステップの通知によって明細書を作成して前記携帯電話に送信する第１０のステップと、
を備えることを特徴とする指紋決済方法。
利用者が保有し指紋による認証機能を有する携帯電話と、利用者の購入した商品に対する決済サービスを行う決済管理サイトにあって個人情報データベースを有する認証サーバと、小売店にあってバーコードを入力するスキャナを接続したＰＯＳ装置と、金融機関にあって前記認証サーバからの利用者の口座情報の通知によって決済を行う金融機関コンピュータと、前記認証サーバと前記携帯電話と前記ＰＯＳ装置と前記金融機関コンピュータとを通信で接続するネットワークと、を備えた決済システムを構成するコンピュータに実行させるプログラムであって、
利用者が氏名や保有する口座情報を含む個人情報を決済管理サイトに通知すると、決済管理サイトは前記個人情報を前記認証サーバの個人情報データベースに登録する第１のステップと、
前記認証サーバは、前記口座情報に従って口座の有無の確認を行い口座が確認されると、利用者にバーコードを発行しこれを暗号化した電子メールで利用者に通知する第２のステップと、
前記認証サーバは、前記携帯電話で動作する指紋の入力、登録、照合を行うプログラム含むプログラムを前記携帯電話にダウンロードする第３のステップと、
利用者は、前記第３のステップでダウンロードしたプログラムを用いて前記携帯電話に指紋の登録を行うとともに電子メールで受信した前記バーコードの登録をする第４のステップと、
小売店で商品の購入を行った利用者の前記ＰＯＳ装置による精算時、利用者が前記携帯電話から指紋の入力を行うと前記携帯電話は前記第４のステップで登録された指紋との照合を行い、照合が一致すると前記バーコードを前記携帯電話に表示する第５のステップと、
前記ＰＯＳ装置は、前記携帯電話に表示されたバーコードをスキャナにて読み込みこれを暗号化して購入金額とともに前記認証サーバに送信する第６のステップと、
前記認証サーバは、前記第６のステップで送信されたバーコードを受信するとバーコードを索引として前記個人情報データベースを検索し、該当する個人情報を取り出す第７のステップと、
前記認証サーバは、前記第６のステップで取り出した個人情報の口座情報と前記購入金額とを該当する金融機関コンピュータに送信する第８のステップと、
前記金融機関コンピュータは、認証サーバから通知された前記口座情報に従い前記購入金額について利用者の口座から小売店の口座への振り込みを行い、結果を前記認証サーバに通知する第９のステップと、
前記認証サーバは、前記第９のステップの通知によって明細書を作成して前記携帯電話に送信する第１０のステップと、
を備えることを特徴とする指紋決済プログラム。