JP2005062957A - クレジットカード取引用セキュリティシステム - Google Patents

Abstract

【課題】クレジットカードの不正使用を防ぐためのクレジットカード取引のためのセキュリティシステムを提供する。
【解決手段】照会サーバが、通信回線を介してクレジットカード加盟店に設置されているクレジットカード認証端末からクレジットカードの認証照会や与信照会を受け取ると、照会のあった会員の会員情報を会員データベースから取得して、会員情報に含まれるメールアドレス宛てにカードが利用されることを通知し、この通知がクレジットカード会員の携帯端末に届くことの可能性が確認された場合、クレジットカード認証端末にクレジットカードが使用可能である旨の通知を行う。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、クレジットカードを用いた取り引きの信頼性を高めるための技術に関する。
【０００２】
【従来の技術】
近年、クレジットカードを使用して買物をすることが一般的に行われている。
クレジットカード会員である客は、自分のクレジットカードを使って買物をする場合、店舗の販売員にそのクレジットカードを渡す。すると販売員はクレジットカード照会端末を使用してクレジットカードに記録されているデータを読み取る。また、クレジットカード照会端末に付属している入力装置を用いて、商品の値段や商店名などのデータを入力する。これらのデータは、クレジット照会端末からクレジットカード発行会社に設置された照会用のコンピュータに送信される。
【０００３】
すると、クレジットカード発行会社の照会用コンピュータは、カードの有効・無効、また利用限度額等を判断し、店舗のクレジットカード照会端末へその判断結果を示す情報を送信する。これにより、店舗の販売員は、カードを利用できるかどうか、またカードの利用限度額を知ることができ、利用が可能な場合は、客の望む商品を販売する。
【０００４】
この後、店舗は、客への商品の販売に関してクレジットカード発行会社との決済を行い、クレジットカード発行会社から代金を受け取る。また、クレジットカード発行会社は、クレジットカード会員に通常毎月１回利用明細と請求書を送る。そして通常はカード会員の銀行口座から料金がクレジットカード会社によって引き落とされる。
このように、クレジットカードを使用したカード会員は、クレジットカードを使用して商品を購入した場合にその日から１ヶ月程度経たないと利用明細を受け取ることができなかった。従って、カード会員の気がつかないうちに、カードが盗まれて利用されてしまった場合、カードの持ち主が、カードの不正利用に気がつくのは、１ヶ月後ということになってしまう。
【０００５】
このような問題点を解決するための技術としては、特許文献１に開示された技術が挙げられる。この技術によると、クレジットカード照会端末からクレジットカード発行会社のサーバに、会員のクレジットカードの認証照会および与信情報照会があった場合、クレジットカード発行会社のサーバは、顧客データベースを検索し、照会のあったクレジットカードの持ち主の通信アドレスを求め、この通信アドレス宛てに、カードの利用について通知する。
従って、カードの持ち主は、カードの使用が行われた場合に、それとほぼ同時にカードの使用を知らせるメールを受け取ることができる。
【０００６】
【特許文献１】
特開２００２−２６９４８１号公報
【０００７】
【発明が解決しようとする課題】
ところで、特許文献１においては、カードの持ち主にカードの使用を知らせる通知をしてから、持ち主がカードの使用を許可すると返答するか、この返答がない場合でも所定時間が経てば、カードの使用を許可していた。また、持ち主がカードの使用を許可しないと返答した場合には、カードの使用を禁止していた。しかし、このような不便が煩わしいカード会員については、カード会員本人の設定により、利用を常に可能にして、利用通知メールの送信だけを行うようにしていた。これゆえ、メールが届かない場合などにもカードの使用許可が出される可能性があった。
従って、クレジットカードの持ち主の全く知らない間にカードを使用されてしまう問題があった。
【０００８】
本発明は、上述した事情に鑑みて為されたものであり、クレジットカードを用いた取り引きの信頼性を高めることのできるセキュリティシステムを提供することを目的としている。
【０００９】
【課題を解決するための手段】
上記課題を解決するために、本発明は、クレジットカード内のデータを読み取り、クレジットカードの認証照会および与信照会を行うクレジットカード認証端末と、クレジットカード会員の携帯端末のメールアドレスを含む会員情報を保存している会員データベースと、通信回線を介して前記クレジットカード認証端末からクレジットカードの認証照会および与信照会を受け取ると、照会のあった会員の会員情報を前記会員データベースから取得し、該会員情報に含まれるメールアドレス宛てにカードが利用されることを通知するためのメールを送信し、このメールアドレスに対応した携帯端末が当該メールを受信することが可能になったことを確認したとき、前記クレジットカード認証端末に前記クレジットカードを使用した取引が可能である旨の通知を行う照会サーバとを有することを特徴とするクレジットカード取引用セキュリティシステムを提供する。
【００１０】
上記クレジットカード取引用セキュリティシステムによれば、クレジットカード認証端末が、クレジットカード内のデータを読み取る。そしてクレジットカード認証端末を用いて、クレジットカードの認証照会および与信照会が行われる。
照会サーバは、この照会を受けて、クレジットカード会員の会員情報を保存している会員データベースから、照会のあった会員の会員情報を取得し、この会員情報に含まれるメールアドレス宛てにカードが利用されることを通知するためのメールを送信する。そして照会サーバは、このメールアドレスに対応した携帯端末がこのメールを受信することが可能になったことを確認したとき、クレジットカード認証端末に、クレジットカードを使用した取引が可能である旨の通知を行う。
これにより、クレジットカードの持ち主の携帯端末に通知が行くことなしにクレジットカードが使用されることを防ぐことができる。
【００１１】
【発明の実施の形態】
以下、本発明の好適な実施形態を図面を参照しながら説明する。
［Ａ．第１実施形態］
［Ａ−１．構成］
図１に本発明の第１実施形態の概略を示す。図１において、クレジットカード取引用セキュリティシステム１０は、クレジットカード認証端末２０、ネットワーク３０、照会サーバ４０、会員データベース５０、移動パケット通信網６０、ゲートウェイサーバ７０、基地局（ＢＳ）８０、クレジットカード会員の携帯端末９０により構成されている。
【００１２】
クレジットカード認証端末２０は、クレジットカード加盟店である小売店等に設置されており、カードの読み取り装置と、店舗の販売員が購入金額などを入力するための入力インタフェースを有している。このクレジットカード認証端末２０は、客がクレジットカードを用いて商品の購入を行う際に、クレジットカードのカード番号を読み取り、ネットワーク３０を介して照会サーバ４０に送り、クレジットカードが有効であるか又は与信限度額を問い合わせる。
なお、クレジットカード認証端末２０は、クレジットカードが磁気を利用したものである場合は磁気を読み取るものであり、ＩＣチップを内蔵したものである場合はＩＣチップ内のデータを読み取るものである。
【００１３】
会員データベース５０は、クレジットカード毎の情報を会員情報として保存している。この会員情報の例を図２に示す。図２に示すように、会員情報には、カード番号毎に、そのカードの有効期限、カード保有者である会員の氏名、会員が登録したメールアドレスなどが保存されている。
【００１４】
照会サーバ４０は、ネットワーク３０に接続されており、クレジットカード認証端末２０からのカードの有効性に対する問い合わせおよび与信限度額に対する問い合わせを受け、その回答を行うものである。この場合、照会サーバ４０は、クレジットカード認証端末２０から受信されたカード番号を受信すると、会員データベース５０からそのカード番号に対応した会員の会員情報を取得して、カードの有効性や与信限度額を調べる。そして、カードの有効性や与信限度額を示す情報をクレジットカード認証端末２０に送信する。
また照会サーバ４０は、会員データベースから取得した会員情報に含まれるメールアドレス宛てにカードが使用されたことを通知するメールを送信する。そして、このメール送信の事実がクレジットカード会員の携帯端末９０に伝達されたか否かに基づき、クレジットカードを使用した取引の可否を示す情報を生成し、クレジットカード認証端末２０に送信する。なお、何を以て「メール送信の事実がクレジットカード会員の携帯端末９０に伝達された」とするかについては後述する。
【００１５】
移動パケット通信網６０は、複数の基地局８０の他、図示しない交換局、制御局などを有し、携帯端末９０に対し無線により通信サービスを提供するネットワークである。なお、図の簡略化のため、図１では基地局８０を２個、携帯端末９０を１個のみ図示している。
この移動パケット通信網６０内には、ゲートウェイサーバ７０が設置されている。このゲートウェイサーバ７０は、移動パケット通信網６０に属する携帯端末９０に対するメールサービスを含む各種サービスを提供する。このため、ゲートウェイサーバ７０には、この移動パケット通信網６０でメールサービスを受けている携帯端末９０用のメールボックスが作成されている。勿論、クレジットカード会員が有する携帯端末９０も、このゲートウェイサーバ７０からメールサービスを受けることができる。
【００１６】
また、ゲートウェイサーバ７０は、照会サーバ４０から、クレジットカードが使用されたことを伝える、クレジットカードの会員宛てのメールを受け取ると、そのメールを会員のメールボックスに保存する。そして、ゲートウェイサーバ７０は、呼び出しチャネルを使用して、クレジットカード会員の携帯端末９０を呼び出す。ここで、呼び出し相手である携帯端末９０は、電源がオン状態であり、かつ、通信可能圏内に所在する場合には、この呼び出しに自動応答する。そして、この自動応答があった場合に、ゲートウェイサーバ７０は、呼び出しチャネルを介してメール着信通知を携帯端末９０に送る。このメール着信通知を受けると、クレジットカード会員の携帯端末９０は、通常の電話呼び出しを受けた場合と同様、呼び出し音を鳴らす。この後、呼び出し音が数回なった後に呼び出しが終わり、携帯端末９０は、その表示画面に「メールが届きました。」と表示する。携帯端末９０の持ち主は、この表示を見て、携帯端末９０を操作してゲートウェイサーバ７０に自分宛てのメールの受け取りを要求し、メールを携帯端末９０に取りこむ。
【００１７】
一方、ゲートウェイサーバ７０は、携帯端末９０が呼び出しに対して応答を行ったとき、照会サーバ４０に、カードが使用されたことを伝えるメールが届いた旨、すなわち、メール送信の事実がクレジットカード会員の携帯端末９０に伝達された旨を知らせる。これに対して、携帯端末９０が呼び出しに対して応答しない場合は、ゲートウェイサーバ７０は、照会サーバ４０にカードが使用されたことを伝えるメールが届かない旨を知らせる。
【００１８】
［Ａ−２．動作］
図３に第１実施形態の動作のフローチャートを示す。
まず、クレジットカードで買物をする場合、客は店舗の販売員にそのことを伝えて、買いたい商品とクレジットカードを渡す。すると、販売員は、クレジットカード認証端末２０の入力インターフェイスを使用して、利用店や購入金額などの情報を入力する。次に、販売員は、クレジットカード認証端末２０を使用して、クレジットカードのカード番号を読み取る。クレジットカード認証端末２０は、このようにして入力される利用店や購入金額などの情報とカード番号を照会サーバ４０にネットワーク３０を介して送信する。
【００１９】
照会サーバ４０は、これらのデータを受信すると（ステップＳ１０１）、会員データベース５０に、受信したカード番号によって特定される会員の会員情報を要求し、取得した会員情報を調べてカードの有効性や与信限度額を超えていないかを調べる（ステップＳ１０２〜Ｓ１０３）。
この結果、カードを使用する事ができない場合（ステップＳ１０３：ＮＯ）、照会サーバ４０は、その旨をネットワーク３０を介してクレジットカード認証端末２０に送信する（ステップＳ１０４）。
これに対して、カードを使用する事ができると判断された場合（ステップＳ１０３：ＹＥＳ）、照会サーバ４０は、会員情報の中のメールアドレスを取り出し、このメールアドレスに宛てて、カードが使用されようとしていることを伝えるメールを送信する（ステップＳ１０５）。図４にこのメールの一例を示す。
【００２０】
照会サーバ４０により送信されたメールは、その会員のメールボックスがあるゲートウェイサーバ７０により受信され、メールボックス内に一時的に保存される。そして、ゲートウェイサーバ７０は、携帯端末９０宛てのメールの着信があったことを伝えるために、呼び出しチャネルを使用して、携帯端末９０を呼び出し、同時にこの呼び出しチャネルを介してメール着信通知を携帯端末９０に送る。
【００２１】
ゲートウェイサーバ７０が、携帯端末９０を呼び出し、携帯端末９０から応答を得た場合（ステップＳ１０６：ＹＥＳ）、ゲートウェイサーバ７０は、照会サーバ４０に、携帯端末９０を呼び出すことができた旨を通知する（ステップＳ１０７）。
一方、携帯端末９０が呼び出しに対して応答をしない場合は（ステップＳ１０６：ＮＯ）、ゲートウェイサーバ７０は、照会サーバ４０に、携帯端末９０を呼び出すことができなかった旨を通知する（ステップＳ１０８）。
【００２２】
照会サーバ４０は、携帯端末９０を呼び出すことができた旨の通知をゲートウェイサーバ７０から受け取った場合には（ステップＳ１０６：ＹＥＳ）、クレジットカード認証端末２０に対して、クレジットカードが使用可能である旨の返信をする（ステップＳ１０７）。
これに対して、照会サーバ４０が、携帯端末９０を呼び出すことができなかった旨の通知をゲートウェイサーバ７０から受け取った場合には（ステップＳ１０６：ＮＯ）、クレジットカード認証端末２０に対して、クレジットカードが使用不可である旨の返信をする（ステップＳ１０８）。
【００２３】
この照会サーバ４０からの返信は、クレジットカード認証端末２０によって受信され、クレジットカードが使用可能、もしくは使用不可能である旨がクレジットカード認証端末２０の表示部に表示される。販売員は、この表示を参照することにより、商品を販売し、あるいは販売をすることができないことを客に伝えることができる。
以上のように、本実施形態によれば、クレジットカードが使用されようとしている旨を通知するメールがクレジットカードの所有者の携帯端末９０宛てに送信され、このメール送信の事実が携帯端末９０に伝達されたことが確認された時点で、クレジットカードを使用した取引が許可される。従って、本実施形態によると、カードが使用されようとしている旨の通知がクレジットカードの所有者の携帯端末９０に到達しないのに、カードが使用されてしまうということがなくなり、クレジットカードの不正な使用行為から所有者を保護することができる。
【００２４】
［Ａ−３．変形例］
（１）第１実施形態においては、照会サーバ４０とゲートウェイサーバ７０は別体であった。しかしながら照会サーバ４０とゲートウェイサーバ７０を単一の装置としてもよい。この場合、同体となった装置が、会員のメールボックスを持ち、携帯端末９０を呼び出し処理を行う。またこれに対する応答の有無によって、クレジット認証端末２０に、クレジットカードの使用の可否を伝える。
【００２５】
［Ｂ．第２実施形態］
次に本発明の第２実施形態を説明する。図５に本発明の第２実施形態によるクレジットカード取引用セキュリティシステム１１を示す。このクレジットカード取引用セキュリティシステム１１では、上記第１実施形態（図１）における照会サーバ４０およびゲートウェイサーバ７０が、照会サーバ４１およびゲートウェイサーバ７１に置き換えられている。また、照会サーバ４１とゲートウェイサーバ７１の間に、メールの中継を行うメール中継サーバ１００がある。このメール中継サーバ１００は、照会サーバ４１とゲートウェイサーバ７１の間にある一般的なメールサーバを代表させたものである。
【００２６】
図６に第２実施形態の動作のフローチャートを示す。このフローチャートは、第１実施形態の動作を示すフローチャートと、ステップＳ１０４までの各ステップが同じであるので、カードが使用されようとしていることを伝えるメールを照会サーバ４１が送信するステップＳ１０５以降から説明する。
【００２７】
照会サーバ４１により送信されたメールは、その会員のメールボックスがあるゲートウェイサーバ７１により受信され、メールボックス内に一時的に保存される。これに対して、このメールをゲートウェイサーバ７１に中継するメール中継サーバ１００が、ゲートウェイサーバ７１にメールを届けることができない場合は、このメール中継サーバ１００は、その旨の通知を照会サーバ４１に送信する。
【００２８】
照会サーバ４１は、カードが使用されようとしていることを伝えるメールを送信してから、所定の時間が経過した後も、メールを届けることができない旨の通知をメール中継サーバ１００から受け取らない場合、メールが到達したと判断して（ステップＳ１０９：ＹＥＳ）、クレジットカード認証端末２０に対して、クレジットカードが使用可能である旨の返信をする（ステップＳ１１０）。
これに対して、照会サーバ４１がゲートウェイサーバ７１にメールを届けることができない旨の通知を受け取った場合、メールが届かなかったと判断して（ステップＳ１０９：ＮＯ）、クレジットカード認証端末２０に対して、クレジットカードが使用不可である旨の返信をする（ステップＳ１１１）。
【００２９】
これにより、クレジットカード認証端末２０には、クレジットカードが使用可能、もしくは使用不可である旨が表示される。
従って、本実施形態によると、カードが使用されようとしている旨の通知がクレジットカードの所有者の携帯端末９０のメールアドレスに対応するメールボックスに到達しないのに、カードが使用されてしまうということがなくなり、クレジットカードの不正な使用行為から所有者を保護することができる。
【００３０】
［Ｃ．変形例］
以上に説明した実施形態はあくまでも例示である。したがって、この形態に対しては本発明の趣旨から逸脱しない範囲で種々の変形を加えることができる。具体的には、以下のような変形例が考えられる。
【００３１】
（１）上記各実施形態においては、照会サーバ４０、４１と会員データベース５０は別体であった。しかしながら照会サーバ４０、４１が会員データベース５０を有するようにしてもよい。この場合、照会サーバ４０、４１がカードの照会問い合わせを受けた場合、照会サーバ４０、４１は会員データベース５０に会員情報を要求する代わりに、自身が有する会員データベースから会員情報を取得し、以後の処理を行うようになる。
【００３２】
（２）また、上記実施形態において、クレジットカードが使用されようとするときに、その旨を伝えるメールの内容の例として図４を提示した。図４においては、カードが使用される店舗の情報しかメールに記されていないが、これ以外にも例えば、使用金額、使用日、使用時間、使用店舗の電話番号がメールに含まれるようにしてもよい。
また、メールを送信後に、送信したメールを会員データベース５０に保存するようにしてもよい。この場合、メールを受け取る会員の会員情報に対応付けて保存するのがよい。
【００３３】
【発明の効果】
本発明によれば、クレジットカードが取引に使用されようとしているとき、その旨を通知するメールが、そのクレジットカードの持ち主の携帯端末宛てに送信され、携帯端末によるこのメールの受信が可能になったことが確認されたとき、クレジットカードを使用した取引が許可される。従って、クレジットカードを用いた取引が行われようとしている旨をクレジットカードの持ち主の携帯端末が受信できることが可能になった場合のみに、クレジットカードの使用が許可されるので、正当な持ち主でないものによるクレジットカードの不正使用からクレジットカードの持ち主を保護することができる。
【図面の簡単な説明】
【図１】本発明によるクレジットカード取引用セキュリティシステムの第１実施形態の概要を示す図である。
【図２】会員データベース５０に保存される会員情報のデータ構成を示す図である。
【図３】本システムの第１実施形態の動作を示す図である。
【図４】本システムにおいて、クレジットカードが使用された場合に、クレジットカードの持ち主に送信されるメールの例を示す図である。
【図５】本発明による第２実施形態を示す図である。
【図６】本システムの第２実施形態の動作を示す図である。
【符号の説明】
１０、１１…クレジットカード取引用セキュリティシステム、２０…クレジットカード認証端末、３０…ネットワーク、４０、４１…照会サーバ、５０…会員データベース、６０…移動パケット通信網、７０、７１…ゲートウェイサーバ、８０…基地局（ＢＳ）、９０…携帯端末、１００…メール中継サーバ

Claims (3)

1. クレジットカード内のデータを読み取り、クレジットカードの認証照会および与信照会を行うクレジットカード認証端末と、
   クレジットカード会員の携帯端末のメールアドレスを含む会員情報を保存している会員データベースと、
   通信回線を介して前記クレジットカード認証端末からクレジットカードの認証照会および与信照会を受け取ると、照会のあった会員の会員情報を前記会員データベースから取得し、該会員情報に含まれるメールアドレス宛てにカードが利用されることを通知するためのメールを送信し、このメールアドレスに対応した携帯端末が当該メールを受信することが可能になったことを確認したとき、前記クレジットカード認証端末に前記クレジットカードを使用した取引が可能である旨の通知を行う照会サーバとを有することを特徴とするクレジットカード取引用セキュリティシステム。
2. 前記クレジットカードが使用されようとしている旨を通知するメールを前記照会サーバから受け取って、当該メールの宛先である携帯端末に送信するゲートウェイサーバをさらに有し、
   前記ゲートウェイサーバは、前記メールを前記携帯端末に送信するのに先立って、前記携帯端末を呼び出し、この呼び出しに対する応答の有無を前記照会サーバに通知し、
   前記照会サーバは、前記呼び出しに対する応答があった旨の通知を受けた場合に、この事実により、前記携帯端末が該メールを受信することが可能になったことを確認することを特徴とする請求項１に記載のクレジットカード取引用セキュリティシステム。
3. 携帯端末へメールを送信するメールサーバと、前記メールサーバと前記携帯端末との通信を中継するゲートウェイサーバとを更に有し、
   前記メールサーバは、前記クレジットカードが使用されようとしている旨を通知するメールを前記照会サーバから受け取った場合において、該メールを前記ゲートウェイサーバに届けることができない場合にはその旨を前記照会サーバに通知し、前記照会サーバは、前記クレジットカードが使用されようとしている旨を通知するメールを送信してから、所定時間以内に、該メールを前記ゲートウェイサーバに届けることができない旨の通知を受け取らない場合に、前記携帯端末が該メールを受信することが可能になったことを確認する
   ことを特徴とする請求項１に記載のクレジットカード取引用セキュリティシステム。

Images