JP2004287594A - 決済システムおよび方法、携帯情報端末および情報処理方法、情報管理装置および方法、並びにプログラム - Google Patents

Abstract

【課題】不正な行為を排除しつつ、携帯情報端末にクレジットカード機能を追加できるようにする。
【解決手段】ユーザ認証が成功したとき、携帯電話機１の画面には、携帯電話機１のユーザが加入しているクレジットサービスの一覧が表示される。所定のクレジットサービスが選択されたとき、そのクレジットサービスにおいて発行されたクレジットカードのカード情報が、カード情報管理システム２２により、携帯電話機１の非接触ＩＣカード・リーダライタチップのメモリに書き込まれる。携帯電話機１がリーダライタ３１に近接されたとき、メモリに書き込まれたカード情報がＣＡＴ端末３２により読み取られ、それに基づく決済が、カード会社ホスト端末２１により行われる。本発明は、携帯電話機やＰＤＡ、或いは、パーソナルコンピュータなどの各種の携帯情報端末に適用することができる。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、決済システムおよび方法、携帯情報端末および情報処理方法、情報管理装置および方法、並びにプログラムに関し、特に、複数のクレジットカードの情報を、効率的に管理できるようにするとともに、それらの情報を用いた決済を、より安全に、かつ、迅速に行うことができるようにする決済システムおよび方法、携帯情報端末および情報処理方法、情報管理装置および方法、並びにプログラムに関する。
【０００２】
【従来の技術】
近年、インターネット上で行われる電子商取引の代金決済において、ＩＣチップが内蔵されたクレジットカードを用いることが普及しつつある。
【０００３】
この場合、ユーザは、例えば、パーソナルコンピュータに接続されたリーダライタに、自分自身のクレジットカードを載置するだけで、カードに内蔵されたＩＣチップのメモリに記憶されているカード番号や有効期限等の情報を、暗号化して、その決済を管理するサーバに送信することができる。
【０００４】
これにより、単に、ブラウザ上で、カード番号を直接入力する場合に課題となっていた、カード番号の漏洩などを防止することが可能となる。
【０００５】
また、そのようなクレジットカード機能を有するＩＣチップや、電子マネー機能を有するＩＣチップを、例えば、携帯電話機などに内蔵し、それを用いて、実際の店舗や、インターネット上のショッピングサイトでの決済を行うことも各種提案されている（特許文献１）。
【０００６】
これにより、例えば、実際の店舗で商品を購入する場合であっても、ユーザは、レジスタに設けられているリーダライタに自分の携帯電話機をかざすだけで、その支払いを行うことができる。
【０００７】
このように、通常持ち歩く携帯電話機などに、クレジットカード機能や電子マネー機能を持たせることにより、ユーザは、携帯電話機のみで、クレジットカードや電子マネーによる代金の支払いが可能となり、携帯電話機とは別に、クレジットカードや現金を持つ必要がなくなる。
【０００８】
【特許文献１】
特開２００２−３７４５７０号公報
【０００９】
【発明が解決しようとする課題】
ところで、携帯電話機にクレジットカード機能を持たせるためには、内蔵されたＩＣチップにカード番号や有効期限などの情報を記憶させておく必要があり、その情報を、セキュリティを確保しつつ、かつ、容易に携帯電話機に記憶させることが、非常に困難であるという課題がある。
【００１０】
例えば、ユーザが、携帯電話機を操作して、直接、自分自身のカード番号や有効期限などの情報をＩＣチップに登録できるとした場合、いわゆる「なりすまし」を防止することはできない。すなわち、他人のカード番号や有効期限を、自分の携帯電話機に入力することで、不正を行おうとする者は、それを容易に行うことができる。
【００１１】
従来のＩＣチップが内蔵されたクレジットカードの場合は、カード番号などの情報が記憶された状態でカードが発行されるため、問題となることはないが、既に持っている携帯電話機などに、クレジットカード機能を新たに追加するとなると、そのような課題が生じてしまう。
【００１２】
例えば、それぞれのユーザの携帯電話機を、クレジットカードの発行会社などが一時的に預かり、その間に、発行会社の従業員が携帯電話機のＩＣチップにカード情報を記憶させることも考えられるが、現実的ではない。
【００１３】
また、いずれかの方法により、安全に、カード番号などの情報をＩＣチップに記憶させた場合であっても、複数のクレジットカードの情報が登録されていることにより、ユーザは、支払いのたびに、所定の画面から、そのときの支払いに使用するカードを選択する必要があるという課題もある。
【００１４】
この課題は、店舗が発行するメンバーズカードなどの情報も、クレジットカードのカード番号などとともに、携帯電話機に一元的に管理しておこうとする場合、さらに冗長されることになる。
【００１５】
本発明はこのような状況に鑑みてなされたものであり、複数のカード情報を効率的に管理できるようにするとともに、それらのカード情報を用いた決済を、より安全に、かつ、迅速に行うことができるようにするものである。
【００１６】
【課題を解決するための手段】
本発明の決済システムの携帯情報端末は、情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域を形成するとともに、記憶領域に、カード情報を記憶させる第１の記憶制御手段と、決済を管理する決済装置と、接触または非接触により通信を行い、第１の記憶制御手段によりメモリに記憶され、標準のものとして設定されているカード情報を、決済装置からの要求に応じて提供する提供手段とを備えることを特徴とする。
【００１７】
また、本発明の決済システムの情報管理装置は、携帯情報端末からカード情報の発行が要求されたとき、携帯情報端末のユーザの認証を行う認証手段と、認証手段による認証が成功した場合、決済装置に携帯情報端末が近接されたときに、携帯情報端末から決済装置に対してカード情報が提供されるように、記憶領域を形成させるとともに、記憶領域に、発行が要求されたカード情報を記憶させる第２の記憶制御手段とを備えることを特徴とする。
【００１８】
本発明の決済方法は、携帯情報端末から、カード情報の発行が要求されたとき、情報管理装置が携帯情報端末のユーザの認証を行う認証ステップと、情報管理装置からの指示に基づいて、携帯情報端末が内蔵するメモリに所定の記憶領域を形成するとともに、記憶領域に、カード情報を記憶させる第１の記憶制御ステップと、認証ステップの処理による認証が成功した場合、決済装置に携帯情報端末が近接されたときに、携帯情報端末から決済装置に対してカード情報が提供されるように、記憶領域を形成させるとともに、記憶領域に、発行が要求されたカード情報を記憶させる第２の記憶制御ステップと、決済装置と接触または非接触により通信を行い、第１の記憶制御ステップの処理によりメモリに記憶され、標準のものとして設定されているカード情報を、決済装置からの要求に応じて提供する提供ステップとを含むことを特徴とする。
【００１９】
本発明の携帯情報端末は、所定の決済に用いられるカード情報を管理する情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域を形成するとともに、記憶領域に、カード情報を記憶させる記憶制御手段と、決済を管理する決済装置と、接触または非接触により通信を行い、記憶制御手段によりメモリに記憶され、標準のものとして設定されているカード情報を、決済装置からの要求に応じて提供する提供手段とを備えることを特徴とする。
【００２０】
記憶制御手段は、情報管理装置からの指示に基づいて、複数のカード情報を記憶領域に記憶させるようにすることができる。
【００２１】
記憶領域には、決済装置が有する鍵情報によりカード情報を読み出すことが可能な鍵情報が設定されるようにすることができる。
【００２２】
記憶制御手段は、ネットワークを介して行われる情報管理装置からの指示に基づいて、または、接触または非接触による近距離間の通信を介して行われる情報管理装置からの指示に基づいて、記憶領域を形成するとともに、記憶領域に、カード情報を記憶させるようにすることができる。
【００２３】
本発明の携帯情報端末は、複数のカード情報のうちの１つのカード情報を、標準のカード情報として設定する設定手段をさらに備えるようにすることができる。
【００２４】
本発明の情報処理方法は、所定の決済に用いられるカード情報を管理する情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域を形成するとともに、記憶領域に、カード情報を記憶させる記憶制御ステップと、決済を管理する決済装置と、接触または非接触により通信を行い、記憶制御ステップの処理によりメモリに記憶され、標準のものとして設定されているカード情報を、決済装置からの要求に応じて提供する提供ステップとを含むことを特徴とする。
【００２５】
本発明の第１のプログラムは、所定の決済に用いられるカード情報を管理する情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域を形成するとともに、記憶領域に、カード情報を記憶させる記憶制御ステップと、決済を管理する決済装置と、接触または非接触により通信を行い、記憶制御ステップの処理によりメモリに記憶され、標準のものとして設定されているカード情報を、決済装置からの要求に応じて提供する提供ステップとを含むことを特徴とする。
【００２６】
本発明の情報管理装置は、携帯情報端末から、カード情報の発行が要求されたとき、携帯情報端末のユーザの認証を行う認証手段と、認証手段による認証が成功した場合、決済を管理する決済装置に携帯情報端末が近接されたときに、携帯情報端末から決済装置に対してカード情報が提供されるように、携帯情報端末に内蔵されるメモリに、所定の記憶領域を形成させるとともに、記憶領域に、発行が要求されたカード情報を記憶させる記憶制御手段とを備えることを特徴とする。
【００２７】
記憶制御手段は、携帯情報端末からの要求に応じて、複数のカード情報を記憶領域に記憶させるようにすることができる。
【００２８】
記憶制御手段は、ネットワークを介して行われる携帯情報端末からの要求に応じて、または、接触または非接触による近距離間の通信を介して行われる携帯情報端末からの要求に応じて、記憶領域を形成するとともに、記憶領域に、カード情報を記憶させるようにすることができる。
【００２９】
本発明の情報管理方法は、携帯情報端末から、カード情報の発行が要求されたとき、携帯情報端末のユーザの認証を行う認証ステップと、認証ステップの処理による認証が成功した場合、決済を管理する決済装置に携帯情報端末が近接されたときに、携帯情報端末から決済装置に対してカード情報が提供されるように、携帯情報端末に内蔵されるメモリに、所定の記憶領域を形成させるとともに、記憶領域に、発行が要求されたカード情報を記憶させる記憶制御ステップとを含むことを特徴とする。
【００３０】
本発明の第２のプログラムは、携帯情報端末から、カード情報の発行が要求されたとき、携帯情報端末のユーザの認証を行う認証ステップと、認証ステップの処理による認証が成功した場合、決済を管理する決済装置に携帯情報端末が近接されたときに、携帯情報端末から決済装置に対してカード情報が提供されるように、携帯情報端末に内蔵されるメモリに、所定の記憶領域を形成させるとともに、記憶領域に、発行が要求されたカード情報を記憶させる記憶制御ステップとを含むことを特徴とする。
【００３１】
本発明の決済システムおよび方法においては、携帯情報端末により、情報管理装置に対して、カード情報の発行が要求され、情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域が形成されるとともに、記憶領域に、カード情報が記憶される。また、決済を管理する決済装置と、接触または非接触により通信が行われ、標準のものとして設定されているカード情報が、決済装置からの要求に応じて提供される。情報管理装置により、携帯情報端末から、カード情報の発行が要求されたとき、携帯情報端末のユーザの認証が行われ、認証が成功した場合、決済を管理する決済装置に携帯情報端末が近接されたときに、携帯情報端末から決済装置に対して前記カード情報が提供されるように、記憶領域が形成されるとともに、記憶領域に、発行が要求されたカード情報が記憶される。
【００３２】
本発明の携帯情報端末および情報処理方法、並びにプログラムにおいては、所定の決済に用いられるカード情報を管理する情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域が形成されるとともに、記憶領域に、カード情報が記憶される。また、決済を管理する決済装置と、接触または非接触により通信が行われ、標準のものとして設定されているカード情報が、決済装置からの要求に応じて提供される。
【００３３】
本発明の情報管理装置および方法、並びにプログラムにおいては、携帯情報端末から、カード情報の発行が要求されたとき、携帯情報端末のユーザの認証が行われ、認証が成功した場合、決済を管理する決済装置に携帯情報端末が近接されたときに、携帯情報端末から決済装置に対してカード情報が提供されるように、携帯情報端末に内蔵されるメモリに、所定の記憶領域が形成されるとともに、記憶領域に、発行が要求されたカード情報が記憶される。
【００３４】
【発明の実施の形態】
図１は、本発明を適用した決済システムの構成例を示す図である。
【００３５】
携帯電話機１には、外部のリーダライタに対する非接触ＩＣカードとしての機能と、外部の非接触ＩＣカードに対するリーダライタとしての機能を１チップにより実現する非接触ＩＣカード・リーダライタチップ７３（図２）が内蔵されている。
【００３６】
例えば、非接触ＩＣカードの機能が有効になっている場合、携帯電話機１（非接触ＩＣカード・リーダライタチップ７３）は、外部のリーダライタとの間で非接触により通信を行い、非接触ＩＣカード・リーダライタチップ７３のメモリに保存されているクレジットカード番号や有効期限などの情報を、そのリーダライタに提供する。一方、リーダライタの機能が有効になっている場合、携帯電話機１は、外部の非接触ＩＣカードとの間で非接触により通信を行い、その非接触ＩＣカードのメモリに保存されている各種の情報の読み出しや、情報の書き込みを行う。
【００３７】
このように、携帯電話機１の非接触ＩＣカード・リーダライタチップ７３には、携帯電話機１のユーザに発行されたクレジットカードのカード番号や有効期限などのカード情報が登録されている。従って、ユーザは、携帯電話機１を自分のクレジットカードの子カードとして利用し、携帯電話機１を用いて、購入した商品や、契約したサービスの代金を支払うことができる。
【００３８】
図１においては、例えば、個人商店などよりなる店舗１１、コンビニエンスストアや百貨店などよりなる店舗１２、自宅１３のパーソナルコンピュータ５２からアクセスしたショッピングサイト、または、携帯電話機１から直接アクセスしたショッピングサイトでの代金を、ユーザは、携帯電話機１を用いて支払うことができる。
【００３９】
カード情報（カード番号、有効期限、ユーザの氏名等の情報）の登録は、携帯電話機ネットワーク１７、インターネット１８を介して、カード情報管理システム２２により行われる。
【００４０】
例えば、携帯電話機１のユーザは、既に発行済みのクレジットカードのカード情報を携帯電話機１に登録するとき、カード情報管理システム２２が管理する所定のサイトに携帯電話機１からアクセスし、予め登録しているＩＤやパスワードなどを入力する。
【００４１】
ＩＤやパスワードに基づく認証が成功したとき、携帯電話機１の画面には、携帯電話機１のユーザが加入しているクレジットサービスの一覧が表示されるため、ユーザは、その一覧の中から、カード情報を登録するクレジットサービスを選択する。ユーザが所定のクレジットサービスを選択したとき、カード情報管理システム２２により、そのクレジットサービスのカード情報が非接触ＩＣカード・リーダライタチップ７３のメモリに書き込まれる。
【００４２】
このように、パスワードなどを用いて、携帯電話機１のユーザが、クレジットサービスの契約者であることを確認してから、カード情報管理システム２２によりカード情報が登録されるようにしたため、いわゆる「なりすまし」などの不正な行為を防止することができる。仮に、ユーザが、カード情報を携帯電話機１に直接登録できるとした場合、他人のカード番号などを自分自身の携帯電話機１に登録することができ、容易に、「なりすまし」などの不正な行為が可能となるが、図１の決済システムにおいては、それが不可能となる。
【００４３】
また、後に詳述するように、携帯電話機１とカード情報管理システム２２の間で送受信される情報には、非接触ＩＣカード・リーダライタチップ７３とカード情報管理システム２２により管理されている鍵情報に基づく暗号化が施されるため、カード情報の漏洩を防止することができる。
【００４４】
以上のようにしてカード情報が登録された携帯電話機１を用いて、例えば、店舗１１で購入した商品や、契約したサービスの代金を支払う場合、ユーザは、ＣＡＴ（Ｃｒｅｄｉｔ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ｔｅｒｍｉｎａｌ）端末３２に接続されているリーダライタ３１に携帯電話機１をかざす（近接させる）だけで、基本的には、その支払いを終了させることができる。
【００４５】
具体的には、携帯電話機１がリーダライタ３１に近接されたとき、ＣＡＴ端末３２により、携帯電話機１からカード情報が読み取られ、読み取られたカード情報と、ユーザの支払金額の情報が対応付けて保存される。その後、例えば、１日毎などの所定の周期で、ＣＡＦＩＳ（Ｃｒｅｄｉｔ Ａｎｄ Ｆｉｎａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍ）（登録商標）などよりなるカード情報専用のカードネットワーク２０を介して、ＣＡＴ端末３２から、カード会社が管理するカード会社ホスト端末２１にカード情報と金額情報が送信され、カード会社ホスト端末２１により、携帯電話機１のユーザの口座から代金を引き落とす処理、および、引き落とした代金を、店舗１１の口座に入金する処理等の所定の課金処理が行われる。
【００４６】
これにより、店舗１１においてユーザが購入した商品の代金などの支払いが完了されることになる。
【００４７】
店舗１２、自宅１３のパーソナルコンピュータ５２からアクセスしたショッピングサイト、または、携帯電話機１から直接アクセスしたショッピングサイトでの支払いにおいても、同様の処理が行われる。
【００４８】
すなわち、店舗１２において、携帯電話機１を用いて代金を支払うユーザにより、リーダライタ４１に携帯電話機１が近接されたとき、ＰＯＳ（Ｐｏｉｎｔ Ｏｆ Ｓａｌｅｓ）端末４２により、携帯電話機１に記憶されているカード情報が取得され、取得されたカード情報と、支払金額の情報が、店舗１２（例えば、コンビニエンスストア）が加盟するフランチャイザーが管理する加盟店ホスト端末１４を介してカード会社ホスト端末２１に送信され、その課金が行われる。
【００４９】
また、自宅１３のパーソナルコンピュータ５２からアクセスしたショッピングサイトで購入する商品の代金を、携帯電話機１を用いて支払う場合、ユーザは、パーソナルコンピュータ５２の画面表示に従って、パーソナルコンピュータ５２に接続されるリーダライタ５１に携帯電話機１をかざす。
【００５０】
このとき、パーソナルコンピュータ５２により、携帯電話機１（非接触ＩＣカード・リーダライタチップ７３）に設定されているＩＤが読み取られ、読み取られたＩＤと金額情報が、インターネット１５を介して決済サーバ１６に送信される。決済サーバ１６には、予め、非接触ＩＣカード・リーダライタチップ７３に設定されているＩＤと、ユーザのカード情報が対応付けて登録されているため、パーソナルコンピュータ５２から送信されるＩＤに基づいて取得されたカード情報と、金額情報がカード会社ホスト端末２１に送信され、課金が行われる。
【００５１】
携帯電話機１から直接アクセスしたショッピングサイトでの支払いの場合にも、非接触ＩＣカード・リーダライタチップ７３に設定されているＩＤと金額情報が、携帯電話機ネットワーク１７およびインターネット１８を介して決済サーバ１９に送信され、ＩＤに基づいて取得されたカード情報と、金額情報がカード会社ホスト端末２１に送信され、課金が行われる。また、携帯電話機１に直接カード情報を設定し、カード情報を暗号化して、決済サーバ１９に送信するようにしてもよい。
【００５２】
以上のように、店舗１１や店舗１２などの実際の店舗（リアルの店舗）において、クレジット払いを行う場合であっても、ユーザは、サインなどが要求されることなく、単に、携帯電話機１を所定の位置にかざすだけで、その支払いを終了させることができる。当然、設定に応じて、適宜、サインや、ユーザの識別番号（ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ））の入力が要求されるようにすることも可能である。
【００５３】
また、ユーザは、パーソナルコンピュータ５２からアクセスしたショッピングサイト、或いは、携帯電話機１から直接アクセスしたショッピングサイトにおいても、携帯電話機１によるクレジット払いを行うことができる。
【００５４】
なお、上述したそれぞれの支払いにおいて、複数のカード情報が非接触ＩＣカード・リーダライタチップ７３に登録されている場合、デフォルト（標準）のものとして設定されているカード情報のみが、例えば、ＣＡＴ端末３２等に提供される。
【００５５】
支払い時の処理については、フローチャートを参照して、後に詳述する。
【００５６】
図２は、図１の携帯電話機１の構成例を示すブロック図である。
【００５７】
ＣＰＵ６８は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）６９に格納されている制御プログラムをＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７０に展開し、制御プログラムに従って携帯電話機１の全体の動作を制御する。
【００５８】
例えば、ＣＰＵ６８は、ユーザからの指示に基づいて、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）６４を制御し、基地局との間で音声情報などの各種の情報を送受信すると共に、非接触ＩＣカード・リーダライタチップ７３を制御し、例えば、近接されたリーダライタ３１（店舗１１）との間で、電磁誘導を利用した近距離無線通信を行う。
【００５９】
送信部６２および受信部６３においては、例えば、ＰＤＣ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ｃｅｌｌｕｌａｒ）方式、またはＷ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ−Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）方式に準拠した通信が行われる。
【００６０】
送信部６２は、ＤＳＰ６４から音声情報が供給されてきたとき、ディジタルアナログ変換処理、および周波数変換処理等の所定の処理を施し、得られた音声信号を、基地局により選択された所定の送信キャリア周波数の無線チャネルによりアンテナ６１から送信する。
【００６１】
受信部６３は、例えば、音声通話モード時において、アンテナ６１で受信されたＲＦ信号を増幅して周波数変換処理およびアナログディジタル変換処理等の所定の処理を施し、得られた音声情報をＤＳＰ６４に出力する。
【００６２】
ＤＳＰ６４は、受信部６３から供給されてくる音声情報に対して、例えば、スペクトラム逆拡散処理を施し、得られたデータを音声処理部６５に出力する。また、ＤＳＰ６４は、音声処理部６５から供給されてくる音声情報に対してスペクトラム拡散処理を施し、得られたデータを送信部６２に出力する。
【００６３】
音声処理部６５は、マイクロフォン６７により集音されたユーザの音声を音声情報に変換し、それをＤＳＰ６４に出力する。また、音声処理部６５は、ＤＳＰ６４から供給されてきた音声情報をアナログ音声信号に変換し、対応する音声信号をスピーカ６６から出力する。
【００６４】
表示部７１は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などにより構成され、ＣＰＵ６８から供給されてきた情報に基づいて、対応する画面を表示する。
【００６５】
入力部７２は、携帯電話機の筐体表面に設けられているテンキー、通話ボタン、および電源ボタン等の各種のボタンに対するユーザの入力を検出し、対応する信号をＣＰＵ６８に出力する。
【００６６】
非接触ＩＣカード・リーダライタチップ７３には、メモリ８１とアンテナ８２が含まれる。カード情報はメモリ８１に保存され、また、ＣＡＴ端末３２等との近距離間の通信は、アンテナ８２を介して行われる。なお、図２においては、アンテナ８２が１つだけ図示されているが、非接触ＩＣカード・リーダライタチップ７３が非接触ＩＣカードとして機能するときに用いられるアンテナと、リーダライタとして機能するときに用いられるアンテナがそれぞれ設けられるようにしてもよい。
【００６７】
図３は、携帯電話機１の機能構成例を示すブロック図である。
【００６８】
機能部９１は、ＣＰＵ６８により所定のプログラムが実行されることで実現される。例えば、セキュアクライアント１０１、カード管理部１０２は、カード情報管理システム２２からダウンロードされたモバイルクレジットアプリケーションが実行されることにより実現され、表示制御部１０３、および通信制御部１０４は、所定の表示プログラム、および通信プログラム（ブラウザ）が実行されることによりそれぞれ実現される。
【００６９】
セキュアクライアント１０１は、通信制御部１０４により行われるＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）通信と連動して、カード情報管理システム２２のセキュアサーバ１８３（図６）との通信を確立し、所定のプロトコルに従って、通信の暗号化処理、復号処理等を制御する。
【００７０】
カード管理部１０２は、カード情報の管理を行う。例えば、カード管理部１０２は、複数のカード情報がメモり８１に保存されている場合に、所定のカード情報をデフォルトのカード情報として設定する処理などを行う。
【００７１】
表示制御部１０３は、表示部７１の表示を制御する。表示制御部１０３は、例えば、カード管理部１０２から供給される情報に基づいて、カード情報の利用履歴などを表示部７１に表示させる。
【００７２】
通信制御部１０４は、送信部６２および受信部６３を制御し、携帯電話機ネットワーク１７等を介して行われるＨＴＴＰ通信を制御する。
【００７３】
チップ制御部９２は、非接触ＩＣカード・リーダライタチップ７３の図示せぬＣＰＵにより、所定のプログラムが実行されて実現される。
【００７４】
非接触ＩＣカード制御部１１１は、非接触ＩＣカードとしての機能を実現し、例えば、外部のリーダライタからの要求に応じてカード情報を提供する。リーダライタ制御部１１２は、非接触ＩＣカードリーダライタとしての機能を実現し、外部の非接触ＩＣカードに記憶されているデータの管理などを行う。
【００７５】
メモリ管理部１１３は、メモリ８１に記憶されている情報の読み出し、および、メモリ８１の所定の領域への情報の書き込みを管理する。
【００７６】
図３に示されるように、メモリ８１には、共通領域８１Ａと個別領域８１Ｂが形成されている。共通領域８１Ａは、非接触ＩＣカード・リーダライタチップ７３を利用するそれぞれのアプリケーションが、自由に、そこに領域を形成し、データを記憶させることが可能な領域であり、個別領域８１Ｂは、例えば、所定の企業等に、専用のものとして予め割り当てられている領域である。
【００７７】
図４は、メモリ８１の共通領域８１Ａに記憶されているカード情報の例を示す図である。
【００７８】
図４の例においては、共通領域８１Ａの全体が、システムコード「０１ｈ」で指定されている。システムコードは、外部のリーダライタにより行われるポーリング（探索）に対して、非接触ＩＣカード・リーダライタチップ７３が応答するか否かを判断するときに用いられる。図４の例においては、リーダライタからのポーリングにシステムコード「０１ｈ」が含まれているとき、非接触ＩＣカード・リーダライタチップ７３により、そのポーリングに対する応答が行われる。
【００７９】
カード情報エリア（記憶領域）１２１は、カード情報の登録処理において、カード情報管理システム２２からの指示に基づいて形成される。図４においては、カード情報エリア１２１には、「１０ｈ」のコードが割り当てられている。
【００８０】
なお、図４においては、共通領域８１Ａに形成される記憶領域として、カード情報エリア１２１のみが示されているが、共通領域８１Ａには、適宜、他のエリアも形成される。
【００８１】
カード情報エリア１２１には、「１０ｈ」のポインタ値（コード）により記憶場所が指定されるサービス情報１３１、「２０ｈ」のポインタ値により記憶場所が指定されるサービス情報１３２、「３０ｈ」のポインタ値により記憶場所が指定されるサービス情報１３３、「４０ｈ」のポインタ値により記憶場所が指定されるサービス情報１３４が記憶されている。
【００８２】
図４の例においては、サービス情報１３１として、カード情報エリア１２１に登録されている全てのカード情報を管理するテーブル情報が記憶されている。このテーブル情報には、それぞれのカード情報について、そのカード情報が、デフォルトのカード情報として設定されているか否かを表すフラグ、カード名、ブランド、イシュア、ポインタ値が登録されている。
【００８３】
具体的には、テーブル情報には、カード名「ＲＡＬ ＲＢＣ」、ブランド名「ＲＢＣ」、イシュア「ＲＢＣ」であるカード情報が、第１のカード情報として登録されている。また、そのカード情報が、ポインタ値「２０ｈ」により指定される記憶場所に記憶されていることが登録されている。
【００８４】
また、テーブル情報には、第２のカード情報として、カード名「サゾン」、ブランド名「ＶＡＳＢ」、イシュア「サゾン」であるカード情報が、ポインタ値「３０ｈ」により指定される場所に記憶されていることが登録されている。さらに、その第２のカード情報が、デフォルトのカードとして設定されていることが、白抜きの星形図形（フラグを表す図形）により表されている。
【００８５】
サービス情報１３１のテーブル情報には、第３のカード情報として、カード名「エクスパリア」、ブランド名「Ｎａｓｔｅｒ」、イシュア「ＱＲＩＣＡ」であるカード情報が、ポインタ値「４０ｈ」により指定される場所に記憶されていることが登録されている。
【００８６】
このようなテーブル情報が参照され、デフォルトとして設定されているカード情報や、それぞれのカード情報の記憶場所等が取得される。
【００８７】
図４の例においては、サービス情報１３２として、第１のカード情報のカード名、ブランド名、イシュアの他に、カードのニックネーム、カード番号、有効期限、認証コードが記憶されている。ユーザは、それぞれのカード情報を容易に識別できるように、好みのニックネームを登録できるようになされている。この第１のカード情報（サービス情報１３２）のニックネームは、カード名と同じ「ＲＡＬ ＲＢＣ」であり、カード番号は「００００−００００−００００−００００」である。また、有効期限は「０７／０３（２００３年７月）」であり、認証コードは「１」である。
【００８８】
同様に、サービス情報１３３として、第２のカード情報のカード名、ブランド名、イシュアの他に、第２のカード情報のニックネームが「メインカード」であること、カード番号が「１２３４−５６７８−１２３４−５６７９」であること、有効期限が「１１／０４（２００４年１１月）」であること、および、認証コードが「２」であることが記憶されている。また、サービス情報１３４として、第３のカード情報のニックネームがカード名と同じ「エクスパリア」であること、カード番号が「２２２２−８８８８−５５５５−４４４４」であること、有効期限が「０１／０５（２００５年１月）」であること、および、認証コードが「３」であることが記憶されている。
【００８９】
後述するカード情報の登録処理が繰り返し実行されることにより、図４に示されるように、複数のカード情報（サービス情報）が１つのカード情報エリア１２１にまとめて記憶される。
【００９０】
なお、メモリ８１に形成されるエリアには、適宜、鍵情報を設定することが可能とされる。例えば、同一の鍵情報を持っているリーダライタ以外からカード情報が読み取られることを防止できるように、カード情報エリア１２１全体には、１つの鍵情報が設定される。
【００９１】
図３の説明に戻り、通信制御部１１４は、非接触ＩＣカード制御部１１１、リーダライタ制御部１１２からの指示に基づいて、アンテナ８２の負荷を制御し、リーダライタ３１，４１，５１との間で行われる近距離間の通信を制御する。
【００９２】
図５は、図１のＣＡＴ端末３２の構成例を示すブロック図である。
【００９３】
ＣＰＵ１４１は、ＲＯＭ１４２に記憶されているプログラム、または、記憶部１４８からＲＡＭ１４３にロードされたプログラムに従って各種の処理を実行する。ＲＡＭ１４３にはまた、ＣＰＵ１４１が各種の処理を実行する上において必要なデータなどが適宜記憶される。
【００９４】
ＣＰＵ１４１、ＲＯＭ１４２、およびＲＡＭ１４３は、バス１４４を介して相互に接続されている。このバス１４４にはまた、入出力インタフェース１４５も接続されている。
【００９５】
入出力インタフェース１４５には、金額情報を入力するときに利用されるテンキーやバーコードのリーダなどから構成される入力部１４６、ＬＣＤなどのディスプレイからなる出力部１４７、ハードディスクなどより構成される記憶部１４８、および、通信部１４９が接続されている。通信部１４９は、カードネットワーク２０を介しての通信を行う。
【００９６】
また、入出力インタフェース１４５には、近接された携帯電話機１の非接触ＩＣカード・リーダライタチップ７３との間で、例えば、非接触により近距離間の通信を行うリーダライタ３１が接続される。リーダライタ３１により携帯電話機１のメモリ８１から読み取られたデータは、例えば、ユーザの支払金額の情報と共に、記憶部１４８に記憶される。
【００９７】
リーダライタ３１には、ＳＡＭ（Ｓｅｃｕｒｅ Ａｐｐｌｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）１６１が内蔵されている。ＳＡＭ１６１は、所定のコマンドを生成し、携帯電話機１の非接触ＩＣカード・リーダライタチップ７３との間で、認証処理を行うとともに、非接触ＩＣカード・リーダライタチップ７３のメモリ８１に記憶されている情報の読み出し、および、メモリ８１への情報の書き込みを行うモジュールである。
【００９８】
ＳＡＭ１６１と同様の機能を有するモジュール（例えば、図６のＳＡＭ１７２）のみが、携帯電話機１のメモリ８１に記憶されているカード情報の読み出し、メモリ８１への情報のカード情報の書き込みが可能とされる。
【００９９】
入出力インタフェース１４５には、必要に応じてドライブ１５０が接続され、磁気ディスク１５１、光ディスク１５２、光磁気ディスク１５３、或いは半導体メモリ１５４などが適宜装着され、それから読み出されたコンピュータプログラムが、必要に応じて記憶部１４８にインストールされる。
【０１００】
なお、図１のＰＯＳ端末４２、パーソナルコンピュータ５２も、基本的には、図５に示されるものと同様の構成を有している。従って、図５の構成は、必要に応じて、ＰＯＳ端末４２、パーソナルコンピュータ５２の構成としても引用される。
【０１０１】
図６は、カード情報管理システム２２の構成例を示す図である。
【０１０２】
通信制御部１７１のＨＴＴＰサーバ１８１は、携帯電話機１との間で、ＨＴＴＰによる通信を確立し、各種の情報を送受信する。例えば、ＨＴＴＰサーバ１８１は、データベース１７３に記憶されている情報を参照し、携帯電話機１から送信されてきたパスワードやＩＤに基づく認証を行う。
【０１０３】
アプリケーションサーバ１８２は、所定のタイミングで、モバイルクレジットアプリケーションを携帯電話機１に提供する。セキュアサーバ１８３は、携帯電話機１において実現されているセキュアクライアント１０１との間で、ＨＴＴＰによる通信と連動して、所定のプロトコルに従った通信を行う。セキュアサーバ１８３による通信が確立された後、ＳＡＭ１７２による、非接触ＩＣカード・リーダライタチップ７３に対する情報の書き込みなどが可能とされる。
【０１０４】
ＳＡＭ１７２は、図５のＳＡＭ１６１と同様に、非接触ＩＣカード・リーダライタチップ７３の認証等を行った後、所定のコマンドを生成し、非接触ＩＣカード・リーダライタチップ７３に記憶されている情報の読み出しや、非接触ＩＣカード・リーダライタチップ７３に対する情報の書き込み等を行う。
【０１０５】
データベース１７３には、カード会社のサーバ等から通知される、それぞれのユーザが加入しているクレジットサービスに関する情報が記憶される。例えば、データベース１７３には、携帯電話機１のユーザが加入しているクレジットサービスにおいて発行されているクレジットカードのカード番号、有効期限等の情報が、パスワードやＩＤに対応付けて登録されている。
【０１０６】
次に、以上の構成を有する図１の決済システムの動作について説明する。
【０１０７】
始めに、図７および図８のフローチャートを参照して、カード情報を携帯電話機１に登録する処理について説明する。この処理は、携帯電話機ネットワーク１７およびインターネット１８を介して、携帯電話機１とカード情報管理システム２２の間で行われる。
【０１０８】
ユーザからの指示に基づいてブラウザを起動し、カード情報管理システム２２が管理するサイトにアクセスしたとき、携帯電話機１の表示制御部１０３は、ステップＳ１において、カード情報管理システム２２のＨＴＴＰサーバ１８１から供給される情報に基づいて、ログイン画面を表示部７１に表示させる。
【０１０９】
図９は、ログイン画面の表示例を示す図である。
【０１１０】
ログイン画面には、ＩＤが入力されるＩＤ入力欄２０１、パスワードが入力されるパスワード入力欄２０２が表示される。また、その下には、ログインの実行を指示するときに操作されるログインボタン２０３、および、入力したＩＤやパスワードをクリアするときに操作されるクリアボタン２０４が表示される。
【０１１１】
すなわち、この例においては、ユーザは、携帯電話機１にカード情報を登録するためには、ＩＤやパスワードを予め取得しておく必要がある。このＩＤやパスワードは、携帯電話機１から所定のサイトにアクセスし、所定の登録処理を行うことにより取得されるようにしてもよいし、クレジットサービスの申し込み時に、カード会社から割り当てられるようにしてもよい。
【０１１２】
ＩＤ入力欄２０１、パスワード入力欄２０２に所定のＩＤとパスワードが入力され、ログインが指示されたとき、通信制御部１０４は、ステップＳ２において、ログインを行う。すなわち、入力されたＩＤとパスワードに暗号化を施し、それを、カード情報管理システム２２に送信する。
【０１１３】
カード情報管理システム２２のＨＴＴＰサーバ１８１は、ステップＳ２１において、データベース１７３に記憶されている情報を参照し、携帯電話機１から送信されてきたＩＤとパスワードに基づく認証処理を行う。ＨＴＴＰサーバ１８１による認証が成功したとき、その旨が携帯電話機１に通知される。
【０１１４】
ステップＳ３において、携帯電話機１の表示制御部１０３は、サービス画面を表示部７１に表示させる。
【０１１５】
図１０は、サービス画面の表示例を示す図である。
【０１１６】
サービス画面には、会員向けのサービスとして、携帯電話機１のユーザが実行可能な操作のメニューが表示され、その操作の１つとして、例えば、モバイルクレジットの登録（カード情報の新規登録）を行うとき操作される登録ボタン２１１が表示される。なお、携帯電話機１のユーザが、既に、カード情報を登録している場合、このサービス画面の右方には、登録済みのカード情報名（クレジットサービス名）の一覧が表示される。
【０１１７】
図１０の登録ボタン２１１が押下されたとき、表示部７１には、続いて、図１１の画面が表示される。
【０１１８】
図１１の画面には、モバイルクレジットサービス（携帯電話機１のクレジット機能により決済を行うサービス）の登録方法の説明を表示するときに操作される説明ボタン２２１、モバイルクレジットサービスの利用規約を表示するときに操作される利用規約ボタン２２２、モバイルクレジットサービスの申し込みを行うときに操作される申し込みボタン２２３、申し込みをキャンセルするときに操作されるキャンセルボタン２２４が表示されている。
【０１１９】
図１１の申し込みボタン２２３が押下され、モバイルクレジットサービスの新規申し込みが指示されたとき、ステップＳ４において、通信制御部１０４は、カード情報管理システム２２に対して、モバイルクレジットサービスの申し込みを行う。
【０１２０】
カード情報管理システム２２のＨＴＴＰサーバ１８１は、ステップＳ２２において、その申し込みを受信し、ステップＳ２３に進み、データベース１７３に、サービス（モバイルクレジットサービス）の追加を行う。
【０１２１】
また、通信制御部１７１のアプリケーションサーバ１８２は、ステップＳ２４において、モバイルクレジットサービスを利用するために必要とされる、モバイルクレジットアプリケーション（ＡＰ）のダウンロード（携帯電話機１への送信）を開始する。
【０１２２】
ステップＳ５において、カード情報管理システム２２から送信されてくるモバイルクレジットアプリケーションの受信が開始されたとき、携帯電話機１の表示部７１には、例えば、図１２の画面が表示される。
【０１２３】
図１２の画面には、モバイルクレジットアプリケーションのダウンロード中であることが表示されるとともに、全体のうちの「７０％」まで、ダウンロードが完了していることが表示されている。
【０１２４】
ダウンロードが完了したとき、表示部７１には、続いて、図１３の画面が表示される。
【０１２５】
図１３の画面には、モバイルクレジットアプリケーションのダウンロードが完了したことが表示されている。また、その下に、モバイルクレジットアプリケーションを起動するときに操作される実行ボタン２３１、および、起動しないときに操作される中止ボタン２３２が表示されている。
【０１２６】
図１３の実行ボタン２３１が押下されたとき、ステップＳ６において、ＣＰＵ６８は、モバイルクレジットアプリケーションを起動する。これにより、図３のセキュアクライアント１０１が実現され、通信制御部１０４によりカード情報管理システム２２のサーバ１８１との間で行われるＨＴＴＰによる通信に連動して、セキュアクライアント１０１と、カード情報管理システム２２のセキュアサーバ１８３の間で、所定のプロトコルに基づく通信が確立される。セキュアクライアント１０１とセキュアサーバ１８３の間で送受信される情報には、予め用意されている鍵情報に基づく暗号化処理が施される。
【０１２７】
ステップＳ７において、携帯電話機１のセキュアクライアント１０１は、カード情報管理システム２２のセキュアサーバ１８３に対して、カード情報エリア１２１とサービス情報の記憶場所の作成を依頼する。なお、モバイルクレジットサービスの申し込みが既に行われており、メモリ８１にカード情報が記憶されている場合、ここでは、サービス情報の記憶場所の追加作成のみが依頼される。
【０１２８】
カード情報管理システム２２のセキュアサーバ１８３は、ステップＳ２５において、携帯電話機１からの依頼を受信したとき、携帯電話機１に対するエリア作成コマンドの作成をＳＡＭ１７２に依頼する。上述したように、ＳＡＭ１７２は、非接触ＩＣカード・リーダライタチップ７３が実行可能なコマンドを生成することができ、生成したコマンドにより、携帯電話機１のメモリ８１に対するカード情報の書き込みを行うことができる。
【０１２９】
ＳＡＭ１７２は、ステップＳ４１において、セキュアサーバ１８３からの依頼に応じて、携帯電話機１のメモリ８１にカード情報エリア１２１、および、サービス情報の記憶場所を作成するためのコマンド（エリア作成コマンド）を生成し、ステップＳ４２に進み、それを携帯電話機１に送信する。
【０１３０】
携帯電話機１のセキュアクライアント１０１は、ステップＳ８において、カード情報管理システム２２のＳＡＭ１７２から送信されてきたコマンドを受信する。ステップＳ９において、メモリ管理部１１３は、ＳＡＭ１７２から送信されてきたコマンドに従って、メモリ８１の共通領域８１Ａにカード情報エリア１２１を作成し、それに続けて、サービス情報の記憶場所を作成する。
【０１３１】
図１４は、カード情報エリア１２１の作成中に、表示部７１に表示される画面の例を示す図であり、図１５は、図１４の画面に続いて表示される画面の例を示す図である。
【０１３２】
図１４の画面には、その中央に、カード情報エリア１２１の作成中であることを表すメッセージが表示され、図１５の画面には、サービス情報の記憶場所の作成中であることが表示されている。
【０１３３】
モバイルクレジットサービスの新規の申し込み時においては、いずれのカード情報も、メモリ８１に未だ登録されていないため、以上のようにしてエリアが作成されたとき、表示部７１には、図１６の画面が表示される。
【０１３４】
図１６の画面には、カード情報が登録されていないことを通知するメッセージが、その中央に表示され、その左下方に、サブメニューボタン２４１が表示されている。
【０１３５】
サブメニューボタン２４１が押下されたとき、表示部１７には、図１７に示されるサブメニュー画面が表示される。
【０１３６】
図１７のサブメニュー画面には、カード情報の新規登録（「カード登録」）、既に登録済みのニックネームの変更や、デフォルトとするカードの変更などの各種の変更（「情報変更」）、カード情報の一時的な利用停止（「一時停止」）、カード情報の削除（「登録削除」）を、この画面から行うことができるようになされている。
【０１３７】
図１７のサブメニュー画面において、カード情報の新規登録が指示されたとき、ステップＳ１０において、表示部７１には、カード情報を登録するカードの選択画面が表示される。
【０１３８】
図１８は、カード選択画面の表示例を示す図である。
【０１３９】
カード選択画面のほぼ中央には、カード選択欄２５１が表示され、そこに、「ＲＡＬ ＲＢＣ」のカード名が表示されている。ユーザは、プルダウンボタン２５１Ａを押下することで、カード名の一覧を表示させることができ、そこから、カード情報を登録するカードを選択する。例えば、プルダウンボタン２５１Ａを押下したときに表示されるカード名の一覧には、カード情報管理システム２２によりデータベース１７３から検索された、携帯電話機１のユーザが登録可能とされるカード情報の一覧が表示されるようにしてもよい。
【０１４０】
カード選択欄２５１の下には、カード選択欄２５１において選択したカード情報の登録を実行するときに操作される実行ボタン２５２、および、カード情報の新規登録をキャンセルするときに操作される中止ボタン２５３が表示されている。
【０１４１】
例えば、図１８の選択画面において、所定のカードが選択され、登録の実行が指示されたとき（実行ボタン２５２が押下されたとき）、ステップＳ１１において、セキュアクライアント１０１は、ユーザにより選択されたカードのカード情報の登録をカード情報管理システム２２に依頼する。
【０１４２】
カード情報管理システム２２のセキュアサーバ１８３は、ステップＳ２６において、携帯電話機１からの依頼を受信し、ステップＳ２７に進み、登録が依頼されたカード情報を、データベース１７３から読み出す。
【０１４３】
また、セキュアサーバ１８３は、ステップＳ２８において、データベース１７３から読み出したカード情報をＳＡＭ１７２に転送するとともに、そのカード情報を、メモリ８１に書き込ませるコマンドの作成を依頼する。
【０１４４】
セキュアサーバ１８３からの依頼をステップＳ４３において受信したＳＡＭ１７２は、カード情報登録コマンドを生成し、ステップＳ４４に進み、生成したコマンドを携帯電話機１に送信する。カード情報登録コマンドには、登録するカード情報も含まれている。
【０１４５】
ＳＡＭ１７２から送信されたカード情報登録コマンドは、ステップＳ１２において、携帯電話機１のセキュアクライアント１０１により受信される。メモリ管理部１１３は、ステップＳ１３において、セキュアクライアント１０１から供給されるカード情報登録コマンドに基づいて、カード情報をメモリ８１に記憶させる。これにより、ステップＳ９で作成されたサービス情報の記憶場所への、カード情報（ユーザが登録を指示したカードのカード情報）の書き込みが開始される。
【０１４６】
図１９は、ステップＳ１３において、カード情報が書き込まれているときに表示部７１に表示される画面の例を示す図であり、画面の中央に、カード情報の登録中であることを表すメッセージが表示されている。
【０１４７】
以上の処理により、例えば、図４のサービス情報１３１（テーブル情報）に、カード名「ＲＡＬ ＲＢＣ」の情報が登録されると共に、カード名「ＲＡＬ ＲＢＣ」の詳細な情報であるサービス情報１３２が書き込まれる。
【０１４８】
カード情報の書き込みが終了したとき、表示部７１には、図２０の画面が表示される。
【０１４９】
図２０の画面には、登録済みのカードのカード名として「ＲＡＬ ＲＢＣ」が表示され、その左には、カード名「ＲＡＬ ＲＢＣ」のカード情報が、デフォルトのカード情報として設定されていることを表すデフォルトマーク２６１が表示されている。従って、この設定の状態で、携帯電話機１のクレジットカード機能による代金の支払いが行われた場合、カード名「ＲＡＬ ＲＢＣ」のカード情報が、相手方の端末（ＣＡＴ端末３２等）に通知されることになる。
【０１５０】
図２０のサブメニューボタン２４１が押下されたときに表示される図１７のサブメニュー画面において、「情報変更」が選択され、カード名「ＲＡＬ ＲＢＣ」に替えて、所定のニックネームが設定されたとき、ステップＳ１４において、そのニックネームの設定（メモリ８１の情報の変更）が行われる。
【０１５１】
また、ステップＳ１４においては、複数のカード情報の中から、デフォルトとするカード情報の変更が指示されたとき、その設定を変更する処理が行われる。すなわち、この場合、図４のサービス情報１３１に登録されている、フラグ（白抜きの星形図形）の位置が変更される。
【０１５２】
以上の登録処理が複数回行われた場合、図２１に示されるように、登録済みのカードの一覧には、複数のカード（カード情報）のカード名が表示される。
【０１５３】
図２１においては、第１のカード情報のカード名である「ＲＡＬ ＲＢＣ」が表示され、その下に、第２のカード情報のカード名である「メインカード」が表示されている。この「メインカード」は、携帯電話機１のユーザにより、第２のカード情報のニックネームとして登録されたものである。第２のカード情報の下には、第３のカード情報のカード名である「エクスパリア」が表示されている。
【０１５４】
また、図２１の例においては、カード名「メインカード」である第２のカード情報が、デフォルトのカード情報として設定され、その左側に、デフォルトマーク２６１が表示されている。なお、図２１の第１乃至第３のカード情報の右側にそれぞれ表示されている「ＲＢＣ」、「ＶＡＳＡ」、「Ｎａｓｔｅｒ」は、そのカードの発行元を表している。
【０１５５】
図２２は、図２１の画面から、所定のカード情報が選択されたときに表示される、そのカード情報の詳細画面の例を示す図である。
【０１５６】
図２２においては、「メインカード」（第２のカード）に関する情報が表示されており、カード名「サゾン」、カード番号「１２３４−５６７８−１２３４−５６７８」、有効期限「１１／０４」、使用者名「ｔａｒｏ」が表示されている。この情報は、メモリ８１のサービス情報１３３に基づいて表示されるものである。
【０１５７】
また、図２２の下方には、カードの一覧画面（図２１の画面）に戻るときに操作される戻るボタン２７１、画面に表示されている「メインカード」の使用履歴などを表示するときに操作される詳細ボタン２７２、画面に表示されている「メインカード」をデフォルトのカードとして設定するときに操作されるデフォルト設定ボタン２７３が表示される。このデフォルト設定ボタン２７３により、ユーザは、デフォルトとして設定するカード情報を容易に選択することができる。なお、デフォルト設定ボタン２７３は、デフォルトとして設定されていないカード情報が表示されている場合にのみ押下可能とされる。
【０１５８】
図２３は、図２２の詳細ボタン２７２が押下されたときに表示される使用履歴の例を示す図である。
【０１５９】
図２３の表示例においては、カード名「メインカード」のカード情報が利用されたショッピングとキャッシングのそれぞれについて、利用枠（利用限度額）、利用残高（利用額）、利用可能額が表示されている。この使用履歴は、例えば、メモリ８１に、それぞれのカードに対応付けて登録されている使用履歴情報に基づいて表示される。また、使用履歴情報が、カード情報管理システム２２の所定のサーバから通知され、それに基づいて表示されるようにしてもよい。
【０１６０】
以上のように、ユーザ自身が直接操作して携帯電話機１にカード情報を登録するのではなく、ＩＤやパスワードによるユーザ認証が成功したときに、カード情報管理システム２２によってのみ、カード情報の登録が可能とされているため、「なりすまし」などの不正な行為を防止することができる。なお、ＩＤやパスワードに替えて、ユーザの指紋や虹彩などの、携帯電話機１により取得される各種のバイオメトリクス情報に基づいて、ユーザ認証が行われるようにすることにより、より確実に、不正な行為を防止することができる。
【０１６１】
また、携帯電話機１とカード情報管理システム２２の間の通信には、セキュアクライアント１０１とセキュアサーバ１８３により、適宜、暗号化が施されるため、カード情報などの漏洩を防止することができる。
【０１６２】
さらに、携帯電話機１からカード情報の登録を行うことができるため、ユーザは、携帯電話機１に、クレジットカードの子カードとしての機能を容易に追加することができるとともに、各種のカード（カード情報）を、効率的に、一元的に管理することができる。その登録により、複数のカード情報が登録された場合であっても、デフォルトのカード情報が、支払いに用いるカード情報として自動的にＣＡＴ端末３２等に通知されるため、ユーザは、その都度、使用するカードを選択するといった操作をすることなく、迅速に、支払いを終了させることができる。
【０１６３】
次に、図２４のフローチャートを参照して、ＣＡＴ端末３２、またはＰＯＳ端末４２により行われる決済処理について説明する。なお、ＣＡＴ端末３２の処理について主に説明するが、ＰＯＳ端末４２においても、同様の処理が行われる。
【０１６４】
ステップＳ７１において、ＣＡＴ端末３２のＣＰＵ１４１は、ユーザが購入する商品や、契約したサービスの金額の入力を受け付ける。例えば、金額の入力は、商品のバーコードが読み取られることにより、或いは、テンキーが操作されることにより入力される。
【０１６５】
決済金額が入力されたとき、例えば、ＣＡＴ端末３２の表示部に、携帯電話機１をリーダライタ３１にかざすことをユーザに案内する画面が表示されるため、ユーザは、その案内に従って、携帯電話機１をリーダライタ３１にかざす。
【０１６６】
ステップＳ７２において、携帯電話機１とＣＡＴ端末３２の間での処理が行われる。例えば、ステップＳ７２においては、ＣＡＴ端末３２（リーダライタ３１）により、デフォルトのものとして設定されているカード情報が携帯電話機１のメモリ８１から読み出される。ステップＳ７２において行われる処理の詳細については、図２５のフローチャートを参照して後述する。
【０１６７】
ＣＡＴ端末３２のＣＰＵ１４１は、ステップＳ７３において、オンラインによる与信が必要か否かを判定する。例えば、決済金額が、比較的高額である場合、携帯電話機１のユーザに支払い能力があるか否かを確認すべく、例えば、カード会社ホスト端末２１に対して、ＣＡＴ端末３２から与信が依頼される。
【０１６８】
ステップＳ７３において、与信が必要でないと判定した場合、ステップＳ７４に進み、ＣＰＵ１４１は、サインが必要か否か、すなわち、ユーザにサインを要求するか否かを判定する。ＣＰＵ１４１は、ステップＳ７４において、サインが必要ないと判定した場合、ステップＳ７５に進み、次に、ＰＩＮによる認証が必要か否かを判定する。ＣＰＵ１４１は、ステップＳ７３において、ＰＩＮによる認証が必要ないと判定した場合、ステップＳ７６に進み、決済情報を保存する。例えば、決済情報として、カード情報と決済金額の情報が対応付けて保存される。
【０１６９】
保存された決済情報は、例えば、１日毎などの所定の周期で、ＣＡＴ端末３２からカード会社ホスト端末２１に送信され、決済情報に基づく課金処理が行われる。
【０１７０】
以上のように、カード情報を登録した後においては、ユーザは、携帯電話機１を利用して、単に、携帯電話機１をリーダライタ３１にかざすだけで、代金のクレジット払いを行うことができる。
【０１７１】
一方、ステップＳ７３において、ＣＰＵ１４１は、オンラインによる与信が必要であると判定した場合、ステップＳ７７に進み、与信を行う。すなわち、携帯電話機１から取得されたカード情報や金額情報が、ＣＡＴ端末３２の通信部１４９からカード会社ホスト端末２１に送信され、カード会社ホスト端末２１により与信が行われる。所定時間の経過後、与信結果がカード会社ホスト端末２１から通知されてくるため、ＣＰＵ１４１は、ステップＳ７８において、与信が成功したか否かを判定する。
【０１７２】
ＣＰＵ１４１は、ステップＳ７８において、与信が成功したと判定した場合、ステップＳ７４に進み、それ以降の処理を行い、一方、与信が失敗したと判定した場合、ステップＳ７９に進み、リトライが必要か否かを判定する。例えば、通信障害により与信が失敗した場合、ステップＳ７９において、ＣＰＵ１４１は、リトライが必要であると判定し、再度、与信を行うべく、ステップＳ７３に戻り、それ以降の処理を繰り返し実行する。
【０１７３】
ＣＰＵ１４１は、ステップＳ７９において、リトライが必要ないと判定した場合、ステップＳ８０に進み、決済ができなかったことを、ユーザ、および店員に提示するなどの所定のエラー処理を実行し、処理を終了させる。
【０１７４】
また、ステップＳ７４において、サインが必要であると判定された場合、ステップＳ８１において、伝票がプリントアウトされ、店員からユーザに、伝票へのサインが要求される。ステップＳ８２において、サインを受け取ったか否かが判定され、サインがまだ行われていないと判定された場合、ステップＳ７９に進み、それ以降の処理が行われる。サインを受け取ったことが店員により入力された場合、ＣＰＵ１４１は、ステップＳ７５に進み、それ以降の処理を行う。
【０１７５】
さらに、ステップＳ７５において、ＣＰＵ１４１は、設定から、ＰＩＮによる認証が必要であると判定した場合、ステップＳ８３に進み、ユーザによる、ＰＩＮの入力を受け付けると共に、入力されたＰＩＮをカード会社ホスト端末２１に通知するなどして、ＰＩＮによる認証を行う。ＰＩＮは、例えば、所定の桁数の数字からなり、モバイルクレジットサービスの申し込み時にユーザに割り当てられている。
【０１７６】
ＣＰＵ１４１は、カード会社ホスト端末２１からの通知に基づいて、ＰＩＮによる認証が成功したか否かをステップＳ８４において判定し、失敗したと判定した場合、ステップＳ７９に進み、それ以降の処理を行い、一方、成功したと判定した場合、ステップＳ７６に進み、決済情報を保存させた後、処理を終了させる。
【０１７７】
以上のように、与信を行ったり、或いは、サイン、ＰＩＮの入力をユーザに要求するように設定することも可能である。
【０１７８】
なお、以上においては、ステップＳ７９において、リトライが必要か否かが判定され、リトライが必要でないと判定された場合、エラー処理が行われた後に処理が終了されるとしたが、処理が終了される前に、デフォルトとして設定されているカード情報以外のカード情報（デフォルトとして設定されていないカード情報）が読み出され、それに基づいて、続けて、与信等が行われるようにしてもよい。
【０１７９】
これにより、デフォルトのカード情報の、残りの利用額が少なくなっており、そのカード情報によっては、クレジット払いができない場合であっても、他のカード情報（例えば、デフォルトのカード以外で、残りの利用額が最も多いカード）を利用して、決済を行うことができる。このとき、ＣＡＴ端末３２の表示部には、デフォルトのものとして設定されていないカードによる支払いをユーザに確認させる画面が表示される。
【０１８０】
次に、図２５のフローチャートを参照して、図２４のステップＳ７２において、携帯電話機１とＣＡＴ端末３２の間で行われる処理について説明する。この処理は、例えば、携帯電話機１の非接触ＩＣカード・リーダライタチップ７３と、ＣＡＴ端末３２のリーダライタ３１との間で行われる近距離の非接触通信を介して実現される。
【０１８１】
ステップＳ９１において、ＣＡＴ端末３２のＣＰＵ１４１は、リーダライタ３１を制御し、リーダライタ３１に近接された携帯電話機１を探索すべく、ポーリングを開始する。ポーリングは、所定の周期で繰り返し行われる。また、ポーリングに用いられる探索コマンドには、システムコード「０１ｈ」が含まれており、メモリの共通領域に、「０１ｈ」のシステムコードが設定されている機器（非接触ＩＣカード・リーダライタチップ７３）から、ポーリングに対する応答が行われる。
【０１８２】
携帯電話機１がリーダライタ３１にかざされたため、ステップＳ１１１において、ＣＡＴ端末３２から送信されてきた探索コマンドを非接触ＩＣカード・リーダライタチップ７３のアンテナ８２において受信したとき、携帯電話機１の非接触ＩＣカード制御部１１１は、ステップＳ１１２に進み、探索コマンドに対して応答する。
【０１８３】
携帯電話機１からの応答は、ステップＳ９２において、リーダライタ３１により受信される。ＣＡＴ端末３２のＣＰＵ１４１は、ステップＳ９３に進み、必要に応じて、携帯電話機１との間で相互認証を行う。例えば、相互認証として、リーダライタ３１と非接触ＩＣカード・リーダライタチップ７３に用意されている鍵情報がＣＡＴ端末３２と携帯電話機１の間で送受信され、それが正当なものであるか否かが判定される。
【０１８４】
必要に応じて行われる相互認証が成功したとき、ステップＳ９４において、ＣＡＴ端末３２のＣＰＵ１４１は、ＳＡＭ１６１を制御し、デフォルトに設定されているカード情報のポインタを携帯電話機１に対して問い合わせる。すなわち、ＳＡＭ１６１により所定のコマンドが生成され、それが携帯電話機１に送信される。
【０１８５】
携帯電話機１の非接触ＩＣカード制御部１１１は、ステップＳ１１４において、ＣＡＴ端末３２からのコマンドを受信したとき、メモリ管理部１１３を制御して、サービス情報１３１から、デフォルトとして設定されているカード情報のポインタ値を取得し、ステップＳ１１５に進み、そのポインタ値をＣＡＴ端末３２に通知する。
【０１８６】
例えば、図４のサービス情報１３１が記憶されている場合、ここで、デフォルトとして設定されているカード情報の記憶場所を表すポインタ値である「３０ｈ」が、ＣＡＴ端末３２に対して通知される。
【０１８７】
携帯電話機１から通知されたポインタ値は、ステップＳ９５において、ＣＡＴ端末３２のリーダライタ３１により受信される。
【０１８８】
ステップＳ９６において、ＣＡＴ端末３２のＳＡＭ１６１は、携帯電話機１から通知されてきたポインタ値を送信すると共に、そのポインタ値により指定される場所に記憶されているカード情報、すなわち、デフォルトのカード情報（サービス内容）の問い合わせを所定のコマンドにより行う。
【０１８９】
携帯電話機１の非接触ＩＣカード制御部１１１は、ステップＳ１１６において、ＣＡＴ端末３２からのコマンドを受信する。非接触ＩＣカード制御部１１１は、ＣＡＴ端末３２から送信されてきたコマンドに従って、メモリ８１からデフォルトのカード情報を読み出し、ステップＳ１１７に進み、読み出したカード情報をＣＡＴ端末３２に送信する。
【０１９０】
例えば、図４のカード情報がメモリ８１に記憶されている場合、デフォルトのカード情報（カード名「メインカード」のカード情報）である、カード番号「１２３４−５６７８−１２３４−５６７８」、有効期限「１１／０４」、ブランド「ＶＡＳＢ」等がＣＡＴ端末３２に通知される。
【０１９１】
携帯電話機１から通知されてきたカード情報をステップＳ９７において受信したＣＡＴ端末３２のＣＰＵ１４１は、ステップＳ９８に進み、携帯電話機１の非接触ＩＣカード・リーダライタチップ７３との間で、通信リンクの切断を行い、処理を終了させる。
【０１９２】
以上の処理により携帯電話機１から取得されたカード情報は、図２４のステップＳ７１で入力された金額情報と対応付けて、例えば、ＣＡＴ端末３２の記憶部１４８に保存される（図２４のステップＳ７６）。記憶部１４８には、携帯電話機１以外の、他の機器から取得されたカード情報と金額情報も記憶されており、それらの情報が、所定のタイミングでカード会社ホスト端末２１に送信され、決済が行われる。
【０１９３】
以上のように、ユーザは、カード情報を登録しておき、所定のカード情報を、デフォルトのカード情報として予め設定しておけば、単に、リーダライタ３１に自分自身の携帯電話機１をかざすだけで、購入した商品や契約したサービスの代金を支払うことができる。
【０１９４】
また、複数のカード情報が、メモリ８１のカード情報エリア１２１にまとめて記憶されるようにしたため、カード情報エリア１２１全体に設定されているものと同一の１つの鍵情報のみをＣＡＴ端末３２に用意しておくだけで、上述した決済が可能となる。仮に、それぞれのカード情報が異なるエリアに記憶されており、そのそれぞれに鍵情報が設定されている場合、ＣＡＴ端末３２にも、同一の複数の鍵情報を設定しておく必要があるが、それを回避することができる。
【０１９５】
以上においては、デフォルトのカード情報のポインタ値のみがＣＡＴ端末３２に通知されるとしたが（図２５のステップＳ１１５）、サービス情報１３１全体が、携帯電話機１からＣＡＴ端末３２に対して通知され、ＣＡＴ端末３２において、デフォルトのカード情報のポインタ値が取得されるようにしてもよい。
【０１９６】
次に、図２６のフローチャートを参照して、登録したカード情報を削除する処理について説明する。この処理は、カード情報の登録処理と同様に、携帯電話機ネットワーク１７およびインターネット１８を介して、携帯電話機１とカード情報管理システム２２の間で行われる。
【０１９７】
携帯電話機１のＣＰＵ６８は、ステップＳ１３１において、モバイルクレジットアプリケーション（ＡＰ）を起動し、所定の操作の後に表示される図１７のサブメニュー画面から、カード情報の削除（「登録削除」）が指示されたとき、ステップＳ１３２に進み、削除するカード情報を選択する削除確認画面を表示させる。
【０１９８】
図２７は、削除確認画面の表示例を示す図である。
【０１９９】
図２７の削除確認画面には、カード名「エクスパリア」、ブランド名「Ｎａｓｔａｒ」、発行者「ＱＲＩＣＡ」のカード情報を削除するか否かを選択する画面が表示されている。従って、図２７の画面は、登録カード一覧（例えば、図２１の画面）から、カード名「エクスパリア」のカード情報が選択され、その削除が指示された場合の画面の例を示している。
【０２００】
また、画面の下方には、カード情報の削除を実行するときに操作される実行ボタン２９１と、削除を中止するときに操作される中止ボタン２９２が表示されている。
【０２０１】
実行ボタン２９１が押下されたとき、携帯電話機１のセキュアクライアント１０１は、ステップＳ１３３に進み、カード情報管理システム２２に対して、カード情報の削除を依頼する。
【０２０２】
カード情報管理システム２２のセキュアサーバ１８３は、ステップＳ１５１において、携帯電話機１からの依頼を受信し、ＳＡＭ１７２に対して、携帯電話機１のメモリ８１から、指定されたカード情報の削除を実行させるコマンドの作成を依頼する。
【０２０３】
ＳＡＭ１７２は、ステップＳ１６１において、セキュアサーバ１８３からの依頼を受信し、依頼に応じて生成したコマンドを、ステップＳ１６２において、携帯電話機１に対して送信する。
【０２０４】
携帯電話機１のセキュアクライアント１０１は、ステップＳ１３４において、カード情報管理システム２２から送信されてきたコマンドを受信する。受信されたコマンドは、非接触ＩＣカード制御部１１１に供給される。
【０２０５】
ステップＳ１３５において、非接触ＩＣカード制御部１１１は、供給されてきたコマンドに従って、メモリ管理部１１３を制御し、カード情報をメモリ８１から削除する。これにより、例えば、メモリ８１のサービス情報１３４（カード名「エクスパリア」のカード情報）が削除されると共に、サービス情報１３１から、そのカード情報が削除される。
【０２０６】
セキュアクライアント１０１は、ステップＳ１３６において、カード情報の削除が完了したことをカード情報管理システム２２に対して通知する。
【０２０７】
カード情報管理システム２２のセキュアサーバ１８３は、ステップＳ１５２において、携帯電話機１からの通知を受信したとき、ステップＳ１５３に進み、データベース１７３から、携帯電話機１において削除されたカード情報により可能とされていたクレジットサービスに関する情報を削除する。
【０２０８】
データベース１７３からクレジットサービスに関する情報を削除したとき、セキュアサーバ１８３は、ステップＳ１５４において、クレジットサービスの削除が完了したことを携帯電話機１に通知する。
【０２０９】
この通知は、ステップＳ１３７において、携帯電話機１により受信される。このとき、携帯電話機１の表示部７１には、例えば、サービスの削除が完了したことを通知するメッセージを含む、図２８の画面が表示される。
【０２１０】
以上のように、カード情報の削除であっても、ユーザは、携帯電話機１から容易に行うことができる。
【０２１１】
以上においては、携帯電話機１に記憶されるカード情報は、物理的にユーザに発行されたクレジットカードのカード番号等であるとしたが、物理的に発行されたクレジットカードのものではなく、単に、ユーザが加入したクレジットサービスに対して割り当てられた識別番号や、その有効期限などを含む情報が記憶されるようにしてもよい。すなわち、クレジットカードが物理的にユーザに発行されている必要はない。
【０２１２】
また、以上においては、カード情報の登録や削除は、カード情報管理システム２２のＳＡＭ１７２からのコマンドに基づいて行われるとしたが、ＳＡＭ１６１が設けられているＣＡＴ端末３２により、カード情報の登録や削除が行われるようにしてもよい。
【０２１３】
この場合、ユーザは、例えば、携帯電話機１をリーダライタ３１に近接させた状態で、自分のクレジットカード（磁気によりカード番号等が保持されているカード）を磁気読み取り部に通し、カード番号等をＣＡＴ端末３２に読み取らせる。磁気読み取り部から、クレジットカードのカード番号等を読み取ったＣＡＴ端末３２は、そのカード情報を、リーダライタ３１（ＳＡＭ１６１）から携帯電話機１に書き込み（カード情報の登録コマンドを送信し）、カード情報の登録を行う。
【０２１４】
このようにしてカード情報を登録させることによっても、上述したカード情報管理システム２２からのコマンドに基づいて登録が行われる場合と同様に、「なりすまし」などの不正な行為を防止することができる。また、ユーザは、安全に、かつ容易に、カード情報の登録を行うことができる。
【０２１５】
以上においては、携帯電話機１には、非接触ＩＣカード・リーダライタチップ７３、すなわち、非接触ＩＣカードと、リーダライタの機能を有するモジュールが設けられるとしたが、単に、非接触ＩＣカードの機能を実現するモジュールのみが設けられることによっても、上述したように、登録したカード情報をＣＡＴ端末３２などに提供し、それに基づく決済を行うことができる。そのような非接触ＩＣカードの機能を実現するモジュールとしては、例えば、Ｆｅｌｉｃａ（登録商標）がある。
【０２１６】
また、以上においては、カード情報が登録される端末が携帯電話機１である場合について説明したが、これ以外にも、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）や、ノートブック型のパーソナルコンピュータなどに、カード情報が登録され、それを用いた決済が可能とされるようにしてもよい。
【０２１７】
上述した一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。
【０２１８】
一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば、汎用のパーソナルコンピュータなどに、ネットワークや記録媒体からインストールされる。
【０２１９】
この記録媒体は、図５に示されるように、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク１５１（フレキシブルディスクを含む）、光ディスク１５２（ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ−Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ），ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）を含む）、光磁気ディスク１５３（ＭＤ（登録商標）（Ｍｉｎｉ−Ｄｉｓｋ）を含む）、もしくは半導体メモリ１５４などよりなるパッケージメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されているＲＯＭ１４２や、記憶部１４８に含まれるハードディスクなどで構成される。
【０２２０】
なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、記載された順序に従って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０２２１】
【発明の効果】
本発明によれば、携帯情報端末を用いて、決済を行うことができる。
【０２２２】
また、本発明によれば、安全に、かつ容易に、カード情報を携帯情報端末に登録させることができる。
【０２２３】
さらに、本発明によれば、効率的に、カード情報を管理することができる。
【図面の簡単な説明】
【図１】本発明を適用した決済システムの構成例を示す図である。
【図２】図１の携帯電話機の構成例を示すブロック図である。
【図３】携帯電話機の機能構成例を示すブロック図である。
【図４】図３の共通領域に記憶される情報の例を示す図である。
【図５】図１のＣＡＴ端末の構成例を示すブロック図である。
【図６】図１のカード情報管理システムの構成例を示すブロック図である。
【図７】カード情報の登録処理を説明するフローチャートである。
【図８】カード情報の登録処理を説明する、図７に続くフローチャートである。
【図９】表示画面の例を示す図である。
【図１０】表示画面の例を示す図である。
【図１１】表示画面の例を示す図である。
【図１２】表示画面の例を示す図である。
【図１３】表示画面の例を示す図である。
【図１４】表示画面の例を示す図である。
【図１５】表示画面の例を示す図である。
【図１６】表示画面の例を示す図である。
【図１７】表示画面の例を示す図である。
【図１８】表示画面の例を示す図である。
【図１９】表示画面の例を示す図である。
【図２０】表示画面の例を示す図である。
【図２１】表示画面の例を示す図である。
【図２２】表示画面の例を示す図である。
【図２３】表示画面の例を示す図である。
【図２４】ＰＯＳ端末、ＣＡＴ端末により行われる決済処理を説明するフローチャートである。
【図２５】ＰＯＳ端末と携帯電話機の処理を説明するフローチャートである。
【図２６】カード情報の削除処理を説明するフローチャートである。
【図２７】表示画面の例を示す図である。
【図２８】表示画面の例を示す図である。
【符号の説明】
１ 携帯電話機， ３１，４１，５１ リーダライタ， ３２ ＣＡＴ端末， ４２ ＰＯＳ端末， ５２ パーソナルコンピュータ， ２２ カード情報管理システム， ８１ メモリ， １０１ セキュアクライアント， １０２ カード管理部， １０３ 表示制御部， １０４ 通信制御部， １１１ 非接触ＩＣカード制御部， １１２ リーダライタ制御部， １１３ メモリ管理部， １１４ 通信制御部， １７２ ＳＡＭ， １８１ ＨＴＴＰサーバ， １８２ アプリケーションサーバ， １８３ セキュアサーバ

Claims (14)

1. 携帯情報端末と、所定の決済に用いられるカード情報を管理する情報管理装置からなる決済システムにおいて、
   前記携帯情報端末は、
   前記情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域を形成するとともに、前記記憶領域に、前記カード情報を記憶させる第１の記憶制御手段と、
   決済を管理する決済装置と、接触または非接触により通信を行い、前記第１の記憶制御手段により前記メモリに記憶され、標準のものとして設定されている前記カード情報を、前記決済装置からの要求に応じて提供する提供手段と
   を備え、
   前記情報管理装置は、
   前記携帯情報端末から、前記カード情報の発行が要求されたとき、前記携帯情報端末のユーザの認証を行う認証手段と、
   前記認証手段による認証が成功した場合、前記決済装置に前記携帯情報端末が近接されたときに、前記携帯情報端末から前記決済装置に対して前記カード情報が提供されるように、前記記憶領域を形成させるとともに、前記記憶領域に、発行が要求された前記カード情報を記憶させる第２の記憶制御手段と
   を備えることを特徴とする決済システム。
2. 携帯情報端末と、所定の決済に用いられるカード情報を管理する情報管理装置からなる決済システムの決済方法において、
   前記携帯情報端末から前記カード情報の発行が要求されたとき、前記情報管理装置が前記携帯情報端末のユーザの認証を行う認証ステップと、
   前記情報管理装置からの指示に基づいて、前記携帯情報端末が内蔵するメモリに所定の記憶領域を形成するとともに、前記記憶領域に、前記カード情報を記憶させる第１の記憶制御ステップと、
   前記認証ステップの処理による認証が成功した場合、決済を管理する決済装置に前記携帯情報端末が近接されたときに、前記携帯情報端末から前記決済装置に対して前記カード情報が提供されるように、前記記憶領域を形成させるとともに、前記記憶領域に、発行が要求された前記カード情報を記憶させる第２の記憶制御ステップと、
   前記決済装置と接触または非接触により通信を行い、前記第１の記憶制御ステップの処理により前記メモリに記憶され、標準のものとして設定されている前記カード情報を、前記決済装置からの要求に応じて提供する提供ステップと
   を含むことを特徴とする決済方法。
3. 所定の決済に用いられるカード情報を管理する情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域を形成するとともに、前記記憶領域に、前記カード情報を記憶させる記憶制御手段と、
   決済を管理する決済装置と、接触または非接触により通信を行い、前記記憶制御手段により前記メモリに記憶され、標準のものとして設定されている前記カード情報を、前記決済装置からの要求に応じて提供する提供手段と
   を備えることを特徴とする携帯情報端末。
4. 前記記憶制御手段は、前記情報管理装置からの指示に基づいて、複数の前記カード情報を前記記憶領域に記憶させる
   ことを特徴とする請求項３に記載の携帯情報端末。
5. 前記記憶領域には、前記決済装置が有する鍵情報により前記カード情報を読み出すことが可能な鍵情報が設定される
   ことを特徴とする請求項３に記載の携帯情報端末。
6. 前記記憶制御手段は、ネットワークを介して行われる前記情報管理装置からの指示に基づいて、または、接触または非接触による近距離間の通信を介して行われる前記情報管理装置からの指示に基づいて、前記記憶領域を形成するとともに、前記記憶領域に、前記カード情報を記憶させる
   ことを特徴とする請求項３に記載の携帯情報端末。
7. 複数の前記カード情報のうちの１つの前記カード情報を、標準の前記カード情報として設定する設定手段をさらに備える
   ことを特徴とする請求項３に記載の携帯情報端末。
8. 所定の決済に用いられるカード情報を管理する情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域を形成するとともに、前記記憶領域に、前記カード情報を記憶させる記憶制御ステップと、
   決済を管理する決済装置と、接触または非接触により通信を行い、前記記憶制御ステップの処理により前記メモリに記憶され、標準のものとして設定されている前記カード情報を、前記決済装置からの要求に応じて提供する提供ステップと
   を含むことを特徴とする情報処理方法。
9. 所定の決済に用いられるカード情報を管理する情報管理装置からの指示に基づいて、内蔵するメモリに所定の記憶領域を形成するとともに、前記記憶領域に、前記カード情報を記憶させる記憶制御ステップと、
   決済を管理する決済装置と、接触または非接触により通信を行い、前記記憶制御ステップの処理により前記メモリに記憶され、標準のものとして設定されている前記カード情報を、前記決済装置からの要求に応じて提供する提供ステップと
   を含むことを特徴とするコンピュータが読み取り可能なプログラム。
10. 所定の決済に用いられるカード情報を管理する情報管理装置において、
    携帯情報端末から、前記カード情報の発行が要求されたとき、前記携帯情報端末のユーザの認証を行う認証手段と、
    前記認証手段による認証が成功した場合、決済を管理する決済装置に前記携帯情報端末が近接されたときに、前記携帯情報端末から前記決済装置に対して前記カード情報が提供されるように、前記携帯情報端末に内蔵されるメモリに、所定の記憶領域を形成させるとともに、前記記憶領域に、発行が要求された前記カード情報を記憶させる記憶制御手段と
    を備えることを特徴とする情報管理装置。
11. 前記記憶制御手段は、前記携帯情報端末からの要求に応じて、複数の前記カード情報を前記記憶領域に記憶させる
    ことを特徴とする請求項１０に記載の情報管理装置。
12. 前記記憶制御手段は、ネットワークを介して行われる前記携帯情報端末からの要求に応じて、または、接触または非接触による近距離間の通信を介して行われる前記携帯情報端末からの要求に応じて、前記記憶領域を形成するとともに、前記記憶領域に、前記カード情報を記憶させる
    ことを特徴とする請求項１０に記載の情報管理装置。
13. 所定の決済に用いられるカード情報を管理する情報管理方法において、
    携帯情報端末から、前記カード情報の発行が要求されたとき、前記携帯情報端末のユーザの認証を行う認証ステップと、
    前記認証ステップの処理による認証が成功した場合、決済を管理する決済装置に前記携帯情報端末が近接されたときに、前記携帯情報端末から前記決済装置に対して前記カード情報が提供されるように、前記携帯情報端末に内蔵されるメモリに、所定の記憶領域を形成させるとともに、前記記憶領域に、発行が要求された前記カード情報を記憶させる記憶制御ステップと
    を含むことを特徴とする情報管理方法。
14. 所定の決済に用いられるカード情報を管理する処理をコンピュータに実行させるプログラムにおいて、
    携帯情報端末から、前記カード情報の発行が要求されたとき、前記携帯情報端末のユーザの認証を行う認証ステップと、
    前記認証ステップの処理による認証が成功した場合、決済を管理する決済装置に前記携帯情報端末が近接されたときに、前記携帯情報端末から前記決済装置に対して前記カード情報が提供されるように、前記携帯情報端末に内蔵されるメモリに、所定の記憶領域を形成させるとともに、前記記憶領域に、発行が要求された前記カード情報を記憶させる記憶制御ステップと
    を含むことを特徴とするプログラム。

Images