JP2005222540A - プリペイドカードを用いる販売システム - Google Patents

Abstract

【課題】プリペイドカードを用いる販売システムであって，プリペイドカードの自動販売機に対するセキュリティを可能とする。
【解決手段】ルータと接続される都度，プリペイドカード販売機から送られる情報と，データテーブルに設定された情報とを比較して認証を実行し，前記認証の結果が正当である場合に，前記プリペイドカード販売機の発券動作を可能とし，且つ前記プリペイドカード販売機は，定期的に前記ルータとの接続を確認し，接続が確認されない時は，前記ルータと接続され，セキュリティセンターによる認証結果が正当とされるまで，発券動作が停止される。
【選択図】図２２

Description

本発明は、プリペイドカードを用いて商品等の購入を可能とする販売システムに関し、特に、プリペイドカード販売機がルータを通して接続されるセキュリティセンターを有する販売システムに関する。

近年、予め入金された金銭額を登録し、商品の購入あるいは有料サービスを受け、使用の都度、使用額を減算していくプリペイドカードを利用したシステムが交通機関等、種々の面で利用されている。

かかるプリペイドカードを使用したシステムにおいて、プリペイドカードの自動販売機が使用され、多くのシステムは、所定金額の入金に対応したカードを発行し、使用の都度減額し所定金額の範囲内でのみ使用可能とするものである。すなわち、残高がゼロとなったときに当該プリペイドカードは無効とされる使い切を前提とするものである。

これに対し、プリペイドカードに使用ごとに記録を残し、記録がプリペイドカードの印字可能行を超えたときに新たなプリペイドカードを発行して、新たなプリペイドカードに残高を引き継ぐようにしたシステムが提案されている（特許文献１参照）。

しかし、かかる特許文献１に記載された技術においても、新たなプリペイドカードに引き継ぐ情報は、はじめに入金された所定金額の範囲での残高のみである。したがって、かかるシステムにおいても、従前の多くのシステムと同様に、一旦設定された所定金額の範囲内でのみプリペイドカードを使用可能とする使い切りの技術思想の範囲を出ないものである。

一方、近年、顧客自身で給油作業を行なうセルフ式給油所が普及の段階にあり、現金、クレジットカードによる利用の他に、プリペイドカードの使用を可能とする給油所システムも運用されている。

かかる給油所システムにおけるプリペイドカードの使用の場合であっても、これまでのシステムでは、上記したようにプリペイドカードは、使い切りとするものであった。

一般に、給油所はチェーン系列を構成している場合が多く、顧客へのサービスとして一の給油所で発行されたプリペイドカードは、同一のチェーン系列内で、他の給油所においても利用を可能とすることが望ましい。

さらには、同一給油所あるいは、同一チェーン系列内の給油所での繰り返し利用の多い顧客に対して特定のサービスを提供するために、更に繰り返し利用の意欲を高めてもらうために、プリペイドカード利用者の顧客情報を容易に取得し、管理可能とすることが望まれる。

また、プリペイドカードの自動販売機は、夜間においても利用可能であり、特にセルフ式給油所においては、プリペイドカードの自動販売機に対する盗難等に対するセキュリティ対応が望まれる。

上記の要望及びセキュリティ対応は、特に給油所システムには限定されず、プリペイドカードを使用する商品又はサービスの販売システムにおいても同様である。
特許第３０２２６３９号公報

したがって、本発明の目的は、プリペイドカードを使用する顧客の顧客情報を容易に取得し、且つ最初のプリペイドカード発行時からのカード情報を継続して収集し、管理利用することを可能とするプリペイドカードによる販売システムを提供することにある。

さらに本発明の目的は、かかる目的に適うプリペイドカードによる販売システムを適用する給油所システムを提供することにある。

また、本発明は、プリペイドカードによる販売システムにおけるプリペイドカードの自動販売機に対するセキュリティ対応を可能とするプリペイドカードによる販売システム及び、これを利用する給油所システムを提供することにある。

上記の本発明の目的を達成するプリペイドカードによる販売システムは、第１の態様として、プリペイドカードを販売するプリペイドカード販売機と、前記プリペイドカード販売機とルータを通して接続されるセキュリティセンターを有し， 前記セキュリティセンターは，前記プリペイドカード販売機の置かれる店舗情報と前記プリペイドカード販売機を特定する機器情報が設定されたデータテーブルを有し，前記プリペイドカード販売機が電源ＯＮ状態となり，前記ルータと接続される都度，前記プリペイドカード販売機から送られる情報と，前記データテーブルに設定された情報とを比較して認証を実行し，前記認証の結果が正当である場合に，前記プリペイドカード販売機の発券動作を可能とし，且つ前記プリペイドカード販売機は，定期的に前記ルータとの接続を確認し，接続が確認されない時は，前記ルータと接続され，前記セキュリティセンターによる認証結果が正当とされるまで，発券動作が停止されることを特徴とする。

また，上記の本発明の目的を達成するプリペイドカードによる販売システムは、第２の態様として、プリペイドカードにより商品の販売を実行する商品販売装置と、前記プリペイドカードを販売するプリペイドカード販売機を有し、前記プリペイドカード販売機は、新規にプリペイドカードを発行する際、プリペイドカードを特定する顧客コードを付与し、前記新規のプリペイドカード発行の際の入金、既発行のプリペイドカードへの新たな入金及び、前記商品販売装置により商品が販売されたときの取引額に基づく残高をプリペイドカード上に記録し、前記プリペイドカード上の記録が、所定の記録制限領域に達したときに、前記顧客コードと前記記録された残高を引き継いで、新たなプリペイドカードを発行するプリペイドカード用いる販売システムであって，さらに，前記プリペイドカード販売機とルータを通して接続されるセキュリティセンターを有し、前記セキュリティセンターは、前記プリペイドカード販売機の置かれる店舗情報と前記プリペイドカード販売機を特定する機器情報が設定されたデータテーブルを有し、前記プリペイドカード販売機が電源ＯＮ状態となり、前記ルータと接続される都度、前記プリペイドカード販売機から送られる情報と、前記データテーブルに設定された情報とを比較して認証を実行し、前記認証の結果が正当である場合に、前記プリペイドカード販売機の発券動作を可能とし、且つ前記プリペイドカード販売機は、定期的に前記ルータとの接続を確認し、接続が確認されない時は、前記ルータと接続され、前記セキュリティセンターによる認証結果が正当とされるまで、発券動作が停止されることを特徴とする。

また，上記の本発明の目的を達成するプリペイドカードによる販売システムは、第３の態様として、第１又は第２の態様において，前記プリペイドカード販売機から前記セキュリティセンターに送られる情報は，前記プリペイドカード販売機を特定する機器情報を含み，前記機器情報は，前記プリペイドカード販売機の最初の起動の際に，前記セキュリティセンターから付与されることを特徴とする。

さらに又，上記の本発明の目的を達成するプリペイドカードによる販売システムは、第４の態様として、第１又は第２の態様において，前記データテーブルには，更に前記ルータが接続されるプリペイドカード販売機に付与可能のＩＰアドレスの範囲が予め設定され，前記プリペイドカード販売機が電源ＯＮ状態とされるときに，前記ルータは，前記予め設定されている付与可能のＩＰアドレスの範囲において，一のＩＰアドレスを前記プリペイドカード販売機に付与することを特徴とする。

また，上記の本発明の目的を達成するプリペイドカードによる販売システムは、第５の態様として、第１乃至第４の態様のいずれかにおいて，更に，商品販売装置を有し，前記商品販売装置は，給油装置と販売管理装置で構成され，前記プリペイドカード販売機は，前記販売管理装置とともに前記給油装置を有する給油所に配置されることを特徴とする。

本発明の特徴は、以下に図面に従い説明される発明の実施の形態例から更に明らかになる。

本発明により、プリペイドカードを用いた販売システムにおけるプリペイドカードの自動販売機に対するセキュリティを可能とするシステムが提供される。

以下に図面を参照して、本発明の実施の形態例を説明する。なお、以下の実施の形態例の説明において、商品またサービスの提供を行う販売システムとして、給油所システムを例とするが、本発明のプリペイドカードによる商品またサービスの提供を行う販売システムの適用はこれに限定されるものではない。

図１は、本発明のプリペイドカードによる販売システムを適用する給油所システムの構成例を示す図である。

複数の給油所SS-1〜SS-Nを有してＡ社のチェーン系列が構成されている。複数の給油所SS-1〜SS-Nのそれぞれは、離間して異なる地域に存在している。さらに、複数N個の給油所SS-1〜SS-Nのそれぞれにおいて、プリペイドカード自動販売機(以下、プリカ自販機という)１と、販売管理装置（以下、ＳＳ用ＰＯＳという）３が、ＬＡＮ（ローカルエリアネットワーク）に相互に接続されている。なお、図１では、プリカ自販機１として、２台のプリカ自販機1-1、1-2示されている。また、Ａ社のセンター装置（例えば、本社コンピュータ）４が、給油所SS-１に置かれ、ＬＡＮに接続されている。

さらに、複数の給油機2-1,2-2がＳＳ用ＰＯＳ３に通信ラインＯＣＬを通して接続されている。なお、図１では、実施例として給油機2-1,2-2のそれぞれと一体に構成され、内蔵されている販売管理装置子機（以下、ＰＯＳ子機という）の機能部が通信ラインＰＣＬを通してＳＳ用ＰＯＳ３と接続されている。販売管理装置子機は、独立に設けられるようにすることも可能である。

図１において、複数の給油所SS-1〜SS-NのＬＡＮは、ＩＳＤＮ・ＶＰＮ（仮想私設網）等によるネットワーク２００を介して相互に接続されている。

また、後に説明する本発明の特徴とするプリペイドカード販売機１のセキュリティを担保するためにセキュリティサービスを提供するセキュリティセンター１００を有し、異なる系列、例えばＢ社の給油システムともネットワーク２００を通して接続されている。

図1に示す給油所SS-1〜SS-Nにおける本発明に従うプリペイドカードを使用する商品販売即ち、給油サービスの手順を図２のフローに従い簡単に説明する。

図２において、プリカ自販機１に顧客から入金があると、所定事項を磁気記録し、更に入金金額等を印字したプリペイドカードを新規に発行する（処理工程Ｐ１）。同時に領収書を発行する（処理工程Ｐ２）。

図３は、プリペイドカードの一例を示す図であり、磁気記録等の不可視の状態で記録される領域と、可視可能に印字される領域を有する。磁気記録される情報と可視可能に印字される情報は、目的に対応して共通する情報と、それぞれ異なる情報がある。

図３において可視可能に印字されている情報は、実施例として次のようである。

プリカコード：顧客コードであって、プリカ自販機１が置かれる給油所を特定するコード、プリカ自販機１のコード番号及び、プリペイドカードの発行順に対応するコードの組合わせ等で構成される。本発明の特徴として、プリペイドカードの新規発行の時に新規に付与され、別のカードに引継ぎ更新される場合には同じプリカコードが引き継がれる。

継続ポイント：別のカードからの引継ぎ更新時に該当のカードの所有する累計ポイントを数字で表示する。

加算ポイント：継続ポイント以後に取得したポイント数に対応して＊マークで表示される。

カード使用経過記録：左右に設定される所定印字領域の各行に順次、発券時、入金(加金)時、燃料等商品購入時に、日時と残高が印字記録される。

継続時マーク：所定印字領域の行が最終行の一行前に達した場合において、残高がゼロでない場合、新規カードに継続されたことを示す“継”のマークが記録される。後に説明するように、“継”のマークが記録されたカードは以降、取引において無効とされる。

なお、磁気記録等の不可視の状態で記録される内容は、カード自身の真贋を証明するセキュリティ情報、プリカコード、残高、累計ポイント、印字位置情報、取引無効フラグ等がある。

図２に戻り、新規カードが発行される（処理工程Ｐ１）とプリカコードがプリカ自販機１からセンター装置4に送られる。センター装置4は、新たにプリカ自販機１から通知されるプリカコードがあると、当該プリカコードを顧客コードとして顧客管理テーブルに登録する（処理工程Ｐ３）。

センター装置4では、系列に属する複数の給油所SS-1〜SS-Nにある複数のプリカ自販機1からのプリカコードを受領して顧客管理テーブルに登録する。

センター装置4は、顧客管理テーブルに登録された顧客情報を、プリカコードを参照して該当するプリカ自販機1が配置される給油所あるいは必要によっては系列に属する他の給油所のＳＳ用ＰＯＳ3に該当する顧客情報を定期的に送る（処理工程Ｐ4）。

ここで、給油機２に対し、プリペイドカードを用いて給油を行う場合、顧客は、給油機２の所定のカード挿入口に挿入して、給油機２にアクセスする（処理工程Ｐ５）。給油機２は、プリペイドカードによりアクセスされると、プリペイドカードのプリカコードに対応する顧客情報を自販機ＳＳ用ＰＯＳ３から取得し、挿入されたプリペイドカードの認証を行う（処理工程Ｐ６）。

この認証は、プリカコードが顧客管理テーブルに存在すること、事故カード台帳に存在しないこと、カード残高がゼロでないこと、その他カード自身の真贋を証明するセキュリティ情報が所定の適正なものであるかなどの一部若しくは、これらの組み合わせで行われる。

プリペイドカードが認証されると、顧客が設定した給油量の給油を実行する（処理工程Ｐ7）。給油が終了すると、実給油量がＳＳ用ＰＯＳ３に通知される（処理工程Ｐ８）。ＳＳ用ＰＯＳ３には、当日の燃料販売単価が設定されているので、通知された実給油量に対し、給油金額と、後述する商品購入時の付与ポイントを計算し（処理工程Ｐ９）、給油機２に計算結果を通知する。なお、ＳＳ用ＰＯＳ３では、該当の顧客の顧客情報から後に説明する販売ランクに基づく値引きがある場合は、販売単価から値引きを行って、給油金額を計算する。

また、通常知られている方法で、プリペイドカード残高以上には給油されないように最大給油量は残高がゼロになる給油量で停止するようにＳＳ用ＰＯＳ３から給油機２に予め通知してあるので残高が不足する事はない。

給油機２は、ＳＳ用ＰＯＳ３から給油金額を受けると、プリペイドカードの残高から給油金額を引いて、新たな残高と給油日を新たな印字行に印字し、更に商品購入時の付与ポイントを加算ポイントマークとして印字するプリカ清算処理を行う（処理工程Ｐ１０）。

ＳＳ用ＰＯＳ３は、給油売り上げデータをプリカコードに対応した売り上げデータとしてセンター装置に送る（処理工程Ｐ１１）。その後、プリペイドカードは排出される（処理工程Ｐ１３）とともに必要な場合は、領収書が発行される。さらに、かかる領収書を発行する際に、後に説明するプリカ自販機１における処理と同様に、付与ポイントの累計値が所定値を超える場合は、景品交換伝票を発行し、所定値を超えない場合は、ポイント付与サービスの案内等のメッセージを表示することも可能である。

センター装置4は、通知された売り上げデータに基づき、該当する顧客について顧客管理テーブルのポイント値を更新するとともに、売り上げトランザクションデータに追加する（処理工程Ｐ１２）。

ここで、処理工程Ｐ２に戻り、領収書発行について説明する。

図４は、領収書発行の際にプリカ自販機１から出力されるスリップ(伝票)の一例である。図４Ａは、領収書であり、あて先（新規カード発行の場合又は、顧客名が登録されていない場合は、顧客名は不明であるので、「ウエ様」と表示される）、入金金額、ポイント等が印字される。

ここでポイントの管理については、後に詳細に説明するが、理解のためにここでポイントシステムの概略を説明する。実施例として、入金金額の所定範囲ごとに付与されるサービスポイントが設定されている。

例えば、\１，０００〜１，９９９の範囲の入金である場合は、1ポイント、\２，０００〜２，９９９の範囲の入金である場合は、２ポイントを付与する如くである。図４Ａの領収書に示される今回ポイントは、入金\１０，０００に対し付与されたポイントである。また、累積ポイントは、これまでのポイントと今回付与されたポイントの合計値である。

このポイントの累積値に応じて、顧客に特別のサービスの提供が行われるシステムである。これにより顧客に継続的に同一系列の給油所を利用する意欲を高めることが出来る。

図４Ｂは、領収書の発行の際に累積ポイントが所定値に達した顧客に対し、同時に発行される所定のサービスの引き換え用伝票である。氏名、住所等の個人情報を得るために使用される。図４Ｃは、既に個人情報が取得されている顧客に対して、同様に累積ポイントが所定値に達した時に発行される伝票である。図４Ｃ では、既に個人情報が取得されているので、氏名、住所等の個人情報を得るための記載欄が省略されている。

図２に戻り説明すると、図４Ｂの伝票を用いて、顧客がＳＳ用ＰＯＳ３の係員に赴き、サービスを受けるために個人情報を記入してサービスの引き換え用伝票を渡すことにより、給油所は顧客情報を得ることができる（処理工程Ｐ２０）。

センター装置4では、先にプリペイドカードの新規発行の際に登録された顧客コードに対応して取得した個人情報の登録を行う（処理工程Ｐ２１）。この登録結果は、適時にセンター装置4から対応するＳＳ用ＰＯＳ３あるいは必要によっては系列に属する他の給油所に通知される。したがって、ＳＳ用ＰＯＳ３において、顧客コードに対応して個人情報まで含んだ顧客管理テーブルの内容を取得することが出来る。

さらに、図２において、顧客により既に発行されたプリペイドカードに追加の入金を行なう（処理工程Ｐ２２）場合は、処理工程Ｐ２におけると同様に、図４Ａの領収書が発行される（処理工程Ｐ２３）。このとき既に顧客情報が登録されている場合は、プリカ自販機１はセンター装置４から該当のプリペイドカードに記載された顧客情報を取得して、個人情報を領収書に反映することが出来る。例えば、領収書の宛先を“ウエ様”でなく、宛先に個人名を印字することが出来る。これにより顧客に対し、より親切な領収書を印象付けることが出来、更なる継続利用の意欲を高めることが可能である。同様に給油機２において、プリペイドカードの排出（処理工程Ｐ１３）時に領収書が発行される場合は、宛先に個人名を印字することができる
次に、図1、図２に基づき本発明に従う一実施の形態例としての給油所システムにおける処理の流れを説明したが、給油所システムを構成する要素について更に具体例として以下に順次説明する。

図５は、プリカ自販機1の外観図であり、図６は、内部構成例ブロック図である。更に、図7は、プリカ自販機1の動作を説明するフローである。

プリカ自販機1の動作は、主として図7に示すように入金処理ＳI、発券処理ＳII、カード排出処理III、及びポイント処理ＳIVを有する。

入金処理ＳIにおいて、表示部１１にカード挿入案内が表示される（ステップＳ１）。既に顧客にプリペイドカードが発行されている場合は、当該プリペイドカードがプリペイドカード挿入・発券口１３に挿入される。

したがって、プリペイドカード処理部１６のカードリーダ１６０が挿入されるプリペイドカード上の情報を読み取ることになるが、制御装置１５において、所定時間カードリーダ１６０からの読み取り信号入力がない場合（ステップＳ２、Ｎ）、操作部１０にある新規発券ボタンが押されたか否かを判断する（ステップＳ３）。

制御装置１５は、ステップＳ２において、カードが挿入された時（ステップＳ２、Y）または、新規発券ボタンが押下された時（ステップＳ３、Y）は、入金案内を表示部１１に表示する（ステップＳ4）。

この入金案内に従って、顧客により現金入金部１２から入金があると、制御装置１５により入金紙幣の鑑別を行なう。真正な紙幣で無ければ、入金を拒否する。真正な紙幣の入金である場合、入金額を表示部１１に表示して顧客による入金額の確認を求める。これに対し、金額が正しければ、顧客により操作部１０から金額の確認を入力する（ステップＳ５）。これにより入金処理が終わる。

次いで、発券処理ＳIIが行われる。先の入金処理ＳIにおいて、新規カード発行か継続かが、制御装置１５において判断されている。したがって、新規カード発行か継続かにより処理が異なる（ステップＳ6）。

新規カードの発行の場合は、新規に顧客コードを発行し（ステップＳ7）、新規カード発行処理が行なわれる（ステップＳ８）。顧客コードは、先に図３に関連して説明したように、少なくとも給油所及びプリカ自販機を特定する情報を有し、プリカコードとして印字される。

新規カード発行処理（ステップＳ８）において、プリペイドカードの生カードを保管するプリペイドカードホッパー１３１からカード搬送機構１３２により生カードが取出され、プリペイドカード処理部１６において、カードライタ１６１により上記の顧客コード及び、ポイント処理ＳIVにおいて得られる単価ランク及び付与されるポイント等の所定の情報が磁気記録されるとともに、サーマルプリンタ１６２により可視可能に印字される。このように記録及び印字されたプリペイドカードは、カード排出処理ＳIIIによりプリペイドカード挿入・発券口１３から排出され、顧客に渡される。

一方、カードの継続である場合（ステップＳ６、継続）、制御装置１５は、カードの印字行に余地があるか否かを判断する（ステップＳ9）。

ここで、カードの印字行に余地があるか否かの判断について、図３の例を参照して説明する。図３の例では、入金、商品購入等取引記録を行う印字行は、左右欄に各々１６行、従って合計３２行あるが、右欄の１６行目即ち、最終の３２行目には、取引記録は印字されずに、新たなカードに引き継がれたことを示す"継“のマークを印字するために、使用される。なお、印字済みの行を示す値は、磁気記録されている。

従って、カードの印字行に余地があるか否かは、（最終行−１）である、３１番目の行に既に印字が行われているか否かを磁気記録データにより判断する。

カードに印字行の余地がない場合は（ステップＳ９、Ｙ）、旧カード処理（ステップＳ１０）において、旧カードの最終行に図３に示すように"継“のマークを印字して当該カードの磁気記録用領域の取引無効フラグを “真”とする。

一方、旧カードに付与されていた顧客コードは、新たなカードに引き継ぎ（ステップＳ１１）、新カード発行処理（ステップＳ８）において、図３に示すようにプリカコードの位置に引き継いだ顧客コードを印字する。更に旧カードの残高に入金額を加算して得られた新たな残高と入金日を印字記録する。

次いで、旧カード処理（ステップＳ１０）を終えた旧カードと、顧客コードを引き継いだ新たなプリペイドカードが、カード排出処理ＳIIIによりプリペイドカード挿入・発券口１３から排出される。

一方、プリペイドカードに印字行の余地がある場合は（ステップＳ９、Ｎ）、更新カード処理（ステップＳ１２）として、入金金額と残高との合計額と、入金日を印字記録してカード内容を更新する。次いで、内容を更新されたカードをカード排出処理ＳIIIによりプリペイドカード挿入・発券口１３から排出する。

図7において、更にポイント処理ＳIVは、新カード発行処理（ステップＳ８）及び更新カード処理（ステップＳ１２）において、サブルーチンとして処理が実行される。

ポイント処理ＳIVにおいて、先ず入金処理ＳIにおいて入金された金額に基づき単価ランク判定（ステップＳ１４）とポイント付与（ステップＳ１５）を行う。

プリカ自販機１の記憶部１７はセンター装置４において設定され、通知される単価ランク区分及びポイント付与のために閾値が記憶されている。図８において、図８Ａ，８Ｂ，８Ｃ，８Ｅは、センター装置４から通知され記憶部１７に格納されているテーブルの例を示している。

図８Ａに金額−単価ランク対応テーブルを示す。実施例として、入金金額が￥１０，０００〜￥２９，９９９の範囲にある場合は、販売ランクを１０、￥３０，０００以上である場合は、販売ランクを１１としている。

この販売ランクは、商品またはサービスを購入するときの割り引きの基準とされる。例えば、後に説明するように給油機２において、販売される燃料油の単価を販売ランクが１０の場合は１円引き、販売ランクが１１の場合は２円引きとする如くである。

従って、制御装置１５は、図７のステップＳ１４の処理において、入金金額と図８Ａに示す金額−単価ランク対応テーブルを参照比較して、何れの単価ランクとするかを判定し、新カード発行処理（ステップＳ８）又は、更新カード処理（ステップＳ１２）において反映させる。即ち、新カード発行処理（ステップＳ８）における新カード発行又は、更新カード処理（ステップＳ１２）におけるカード内容更新の際に、カードライタ１６１により、判定した単価ランクを磁気記録するように制御する。

さらに、図８において、図８Ｂは金額−ポイント対応テーブルである。すなわち、入金金額に応じて付与されるポイントを設定している。例えば、￥９９９以下はポイントは付与されず、￥１，０００〜￥１，９９９であれば１ポイントが付与され、￥２，０００〜￥２，９９９であれば２ポイントが付与される如くである。

したがって、ステップＳ１５において、制御装置１５は入金金額に対し、図８Ｂのテーブルを参照し、付与するポイントを決定し、これを新カード発行（ステップＳ８）又は、カード内容更新（ステップＳ１２）において反映させ、カードライタ１６１により、決定した付与ポイントを磁気記録するように制御する。

すなわち、継続時の新カード発行の場合は、旧カードが保有する累計ポイントに加算して新たな累計ポイントとして磁気記録されるとともに、旧カードの累計ポイントが継続ポイントとして印字される。同時に、図３により説明したように、継続時に印字行に余地がある場合には、付与ポイントは、可視可能に加算ポイント数に対応する＊マークを印字する。

さらに、ポイント処理ＳIVとして累計のポイントがポイント閾値を越えるか否かを判断する（ステップＳ１６）。このポイント閾値はセンター装置４により設定され、プリカ自販機１に通知される。図８Ｃは、記憶部１７に格納された閾値−ポイント対応テーブルの例である。ここでは、ポイント閾値が５０，１００，３００に設定されている。

したがって、制御装置１５は、ステップＳ１６で累計ポイントが、上記ステップＳ１５によるポイント付与によって、上記ポイント閾値のいずれかを超えたか否かを判断する。累計ポイントがいずれかのポイント閾値を超えた場合（ステップＳ１６、Ｙ）は、図４Ａに示す領収書と、図４Ｂ又は図４Ｃの景品交換伝票(引き換え券)をレシートプリンタ１４１(図６)により印字出力する（ステップＳ１７）。一方、累計ポイントが閾値を超えなければ、領収書を発行する際、必要により領収書上にあるいは別のスリップにポイントサービス等の案内情報メッセージを載せることも可能である（ステップＳ１８）。

さらに、図８Ｄは、当該プリカ自販機１において、新規に発行したプリペイドカードに対し採用した顧客コードのテーブルである。また、図８Ｅは、先に説明したように、顧客情報を取得し、センター装置４の顧客情報テーブルに登録された顧客情報のうち、センター装置４から転送された顧客コード対応に氏名が示されたテーブルであって、記憶部１７に格納されたものである。なお、この図８Ｅは、必要の都度センター装置4に照会して取得する構成としてもよい。

したがって、プリカ自販機１は、先に言及したように追加等入金の処理において領収書を発行する際は、図８Ｅのテーブル情報に基づき領収書の宛先に、該当の顧客氏名を印字することが可能である。

さらに、図６に戻り説明すると、通信インタフェース部１８は、給油所内ＬＡＮに接続され、センター装置４とデータの送受を行う。この通信インタフェース部１８を通して、センター装置４から図８に示したテーブル情報（図８Ａ，Ｂ，Ｃ，Ｅ）を受信し、図８Ｄの新規顧客に採用した顧客コードを、通信インタフェース部１８を通してセンター装置４に送る如くである。

次に、図９は、給油機２の外観図である。図９に示す給油機２にはＰＯＳ子機の主機能部と、ポンプ制御部の主機能部を有している。

図１０はＰＯＳ子機の主機能部の構成例ブロック図であり、図１１は給油ポンプ部の主機能部の構成例ブロック図である。なお、ＰＯＳ子機と給油ポンプ部は一体としてではなく独立に構成されてもよい。

図１２は、ＰＯＳ子機の主機能部により制御される給油処理の動作フロー図である。なお、図１２のフローには、破線で囲われたポンプ制御部での処理も含まれている。

給油機２に顧客が近づくと、人物感知センサ２７により、これを検知し制御装置２０１を起動する。制御装置２０１は、スタンバイ状態からアクティブ状態に移行し、表示部２０−１に案内を表示し、また必要により音声案内部２４１により音声により案内を行う。

顧客は、案内に従って、指示部２０−２より支払い方法を入力する。この支払い方法は、指示部２０−２により直接に「現金」、「クレジットカード」又は「プリペイドカード」の区別を入力する方法の他、紙幣挿入口２２に現金紙幣を挿入することにより、クレジットカード挿入口２３からクレジットカードを挿入することにより、あるいは、本発明に適用されるプリペイドカードをプリペイドカード挿入口２１に挿入するかのいずれかを行うことにより区別することが出来る。

したがって、制御装置２０１は、先ず顧客により指示入力される支払い方法区分を判断する（ステップＳ２０）。

「現金」による場合は、紙幣鑑別・計数部２２１により、入金紙幣の真正を鑑別し、入金額を確認する（ステップＳ２１０）。次いで、指示部２０−２により入力される給油量を確認する（ステップＳ２１１）。さらに、ＳＳ用ＰＯＳ３に通信インタフェース部２０３を通して入金額を通知する。

次いで、ステップＳ２００〜Ｓ２０２までの処理は、図１１のポンプ制御部において実行される給油開始制御から実給油量取得までの処理である。

図１１を参照すると、ＳＳ用ＰＯＳ３において、給油機２から通知された入金額を確認すると、ポンプ制御部に対し給油可能制御を行う（ステップＳ２００）。

給油可能制御（ステップＳ２００）において、ＳＳ用ＰＯＳ３から給油を可能とする制御信号が送られ、図１１において、顧客が給油ノズル(図示せず)を取り出すことで、ノズルスイッチ２８３が入り、ポンプモータ２８０が駆動される。ポンプモータ２８０により駆動される給油ポンプ２８１により地下給油タンク２８２から燃料油が汲み上げられる。同時に、電磁弁２８４が開放する。

この状態で、顧客により給油ノズル(図示せず)を開放操作すると、給油が開始される。先にステップＳ２１１において、指示部２０−２により入力した給油量に達し、電磁弁２８４が閉じられるまで給油が実行される（ステップＳ２０１）。この間の給油量の積算値は、図９の給油情報表示部２６に逐次表示される。

次いで、流量計２８５に実際に給油された実給油量が計数され、この計数値がＳＳ用ＰＯＳ３に通知される（ステップＳ２０２）。ここで、流量計２８５に実際に給油された実給油量は、先に指示部２０−２から入力指示した給油量に常に一致するとは限らない。すなわち、顧客により入力指示した給油量となる以前に、顧客が給油を中止した場合、あるいは、自動車燃料タンクが既に満タンになる場合などである。

この後、処理はＰＯＳ子機に移される。実給油量を通知されたＳＳ用ＰＯＳ３において、給油料金と釣銭額が計算される。この計算結果がＳＳ用ＰＯＳ３から給油機２に送られる（ステップＳ２１３）。

したがって、給油機２は、レシート排出口２５に領収書と釣銭がある場合は釣銭引き換え券を発行するなどして、給油作業を終了する（ステップＳ２１４）。

ステップＳ２０に戻り、クレジットカードによる支払いであると判断すると、クレジットカード挿入口２３から挿入されたクレジットカードの情報をクレジットカードリーダ２３０により読み取り、その情報をＳＳ用ＰＯＳ３に通知する（ステップＳ２２０）。ＳＳ用ＰＯＳ３に送られたクレジットカードの情報に基づき、クレジットカードが真正であると判断すると、クレジットカードを、挿入口２３から排出する（ステップＳ２２１）。次いで、給油予定量を入力確認させる（ステップＳ２２２）。

その後、ＳＳ用ＰＯＳ３は、ポンプ制御部に対し給油可能制御を行なう（ステップＳ２００）。なお、クレジットカードの排出は、給油が終了してクレジットカード会社へのデータ送信が完了するまで行わない場合もある。

以降、ステップＳ２０２までの給油実行の処理は現金支払いの場合と同様である。

さらに、ステップＳ２２３における処理は、ステップＳ２１３におけると同様であるが、ＳＳ用ＰＯＳ３からは、計算された給油金額のみが通知される。掛売りであるので、釣銭額は生じない。次いで、給油機２は、レシート排出口２５に領収書の払い出しを行って、給油作業を終了する（ステップＳ２２４）。

再び、ステップＳ２０に戻り、本発明に従うプリペイドカードによる支払いであると判断すると、プリペイドカード挿入口２１から挿入されたプリペイドカードが有効なものであるか否かを判断する（ステップＳ２３０）。この判断は、図２における給油機２による認証(（処理工程Ｐ６）と同様である。

挿入されたプリペイドカードが有効なものでないとき（ステップＳ２３０、Ｎ）は、そのまま排出する（ステップＳ２３１）。

有効なプリペイドカードと判断されるとき（ステップＳ２３０、Ｙ）は、ＳＳ用ＰＯＳに顧客コードとカード残高を通知する（ステップＳ２３２）。次いで、給油予定量を入力確認させる（ステップＳ２３３）。

次いで、ＳＳ用ＰＯＳ３からポンプ制御部に対し給油可能制御を行なう（ステップＳ２００）。以降、ステップＳ２０２までの給油実行の処理は現金支払い、クレジットカードによる支払いの場合と同様である。

さらに、ＳＳ用ＰＯＳ３から、計算された給油金額が通知される（ステップＳ２３４）。したがって、給油機２は、ＳＳ用ＰＯＳ３により通知された給油金額を差し引き、更新された残高を給油日付とともに新たな行に印字記録する。

そして、更新されたプリペイドカードは、プリペイドカード挿入口２１から排出し、給油作業を終了する（ステップＳ２３５）。この際、必要により現金支払い、クレジットカードによる支払いの場合と同様に領収書を発行することも可能である。そして、この場合、プリカコードに対応する氏名情報が図８Ｅにあれば、領収書の宛名に氏名を印刷することができる。

図１３は、センター装置４の構成例ブロック図である。制御装置４０により全体が制御され、記憶部４１には、系列に属する給油所の売り上げデータ及び先に説明した顧客管理テーブルが格納される。

また、操作者の便宜のために、表示部４２、操作部４３、バーコードリーダ４４及びプリンタ４５を有している。

本発明と直接関連する部分は、通信インタフェース部４６を通して、ＳＳ用ＰＯＳ３及び、プリカ自販機１と送受され、記憶部４１に格納される顧客管理テーブルである。また、バーコードリーダ４４は、本発明では図２における個人情報登録（処理工程Ｐ２１）において、図４Ｂの伝票にプリカコードがバーコード（図示せず）で印刷されている場合には入力の省力化のため、その読み取りに使用される。

図１４は、センター装置４の記憶部４１に格納されるデータの種類を示す図である。

系列にある給油所から収集した売り上げトランザクションデータ(図１４Ａ)、この売り上げトランザクションデータに関連して、売り上げ集計レポート(図１４Ｂ)、一般分析レポート(図１４Ｃ)、請求データ(図１４Ｄ)及び、プリペイドカード発券・利用残高管理テーブル（図Ｅ）がある。これらは、経理処理上必要なデータであり、本発明と直接には関連しない。

本発明と関連するデータとして、顧客コード・氏名台帳即ち、顧客管理テーブル(図１４Ｆ)、単価ランク台帳(図１４Ｇ)、商品台帳(図１４Ｈ)及び、ポイント適用台帳（図１４Ｉ）がある。

かかる顧客管理テーブル(図１４Ｆ)、単価ランク台帳(図１４Ｇ)、商品台帳(図１４Ｈ)及び、ポイント適用台帳（図１４Ｉ）のデータは、先に説明したように定期的に店舗コードに対応する給油所に送られ、副本として対応する給油所のＳＳ用ＰＯＳに保持される。かかる点は、後に説明するＳＳ用ＰＯＳの構成例においてさらに言及する。

図１５は、顧客管理テーブル(図１４Ｆ)の一例である。顧客コードが、店舗(給油所)コードと、シリアル番号(プリカ自販機及び発券順をコード)で構成されている。氏名欄には、プリペイドカードを新規発券した状態である場合は、空欄である。さらに、顧客情報が登録されていなくてもプリペイドカードの発行や商品購入に対応したポイント数が記録されている。なお、最新ポイントは、景品交換等でポイントを減算するように運用する場合に差し引き後のポイントとして記録される。

図１６は、単価ランク台帳(正)の例を示す図であり、先に説明したように、プリペイドカードへの入金の際に特定金額の場合に付与されるランクに対し、値引き額が設定されるテーブルである。系列チェーンとして統一的にランクに応じた値引きを行うために設定し、実給油量に対する給油額等をＳＳ用ＰＯＳ３で計算するときに用いる。

図１７は、商品台帳（正）であって、給油所で扱う商品において、図１６に示すランクに応じた値引き額が与えられる商品を特定するテーブルである。図１７の例では、ガソリンに対しては単価ランクの対象とするが、エンジンオイルについては対象外であることを示す。

図１８は、ポイント適用台帳(正)の例であり、プリペイドカード発行時又は追加入金される金額の範囲で付与するポイントの大きさを示す金額−ポイント対応テーブル(図１８Ａ)、累積ポイントにより顧客にサービスを与える条件として累積ポイントを設定する閾値−ポイント対応テーブル(図１８Ｂ)を有する。

さらに、プリペイドカードへの入金の際にポイントを付与する他に、商品を購入した時にポイントを付与することにより、より顧客に商品購入の動機付けを与えるものである。図１８Ｃは、ポイント適用台帳の一つとして、商品購入の時にポイントを与える対象と、ポイント数を設定したテーブルである。

かかるポイント適用台帳は、プリカ自販機１及びＳＳ用ＰＯＳ３に送られ、プリカ自販機１における入金処理及び、プリペイドカードによる購入時のポイント付与処理に反映される。

図１９は、ＳＳ用ＰＯＳ３の構成例ブロック図である。基本的構成は、図１３に示したセンター装置４の構成と同様である。

通信インタフェース部３９を通して、センター装置４、ＰＯＳ子機及び給油機と通信を行なう外、クレジットカードによる清算のために対応のクレジットカード会社と認証確認等の処理が行われる。

さらに、センター装置４の構成と比較すると、更にカードリーダ３４、プリペイドカード処理部３５、レシートプリンタ３７、キャッシュドロア３８等の機能を有する。これは、プリペイドカード、クレジットカード又は、現金による商品販売を取り扱うためである。

記憶部３１には、図２０に示すようなデータ及びテーブルが格納される。本発明と関連するデータとして、図１４に示したセンター装置４から顧客コード・氏名台帳(顧客管理テーブル)（図２０Ｃ）、商品台帳（図２０Ｉ）、単価ランク台帳(図２０Ｊ)及びポイント適用台帳(図２０Ｋ)は、対応するセンター装置４にある正本の内容の内、該当の給油所に対応するデータ部分のみ若しくは全てが副本として所定周期で送られる。したがって、これらのデータはＳＳ用ＰＯＳ３の記憶部３１に書き込み所定周期で更新されている。

ここで、図１に示したような給油所システムにおかれるプリカ自販機１等の自動販売機は、先に述べたように、夜間においても利用可能であり、特にセルフ式給油所においては、盗難等に対するセキュリティ対応が強く望まれる。

図２１は、かかる要望に対応する本発明の特徴である、プリペイドカードによる販売システムにおけるセキュリティシステムを説明する図である。図２２は、図２１の構成における処理の手順を示す図である。なお、図２２における処理手順［１］〜［３］は、図２１の［１］〜［３］に対応して示されている。

ここで、図１に示したように各給油所のＬＡＮは、ルータ５により、ＩＳＤＮあるいはＶＰＮ２００を介してセキュリティセンター１００に接続される。図２２に示す処理手順の前提としてセキュリティセンター１００は、図２３に示すようなセキュリティサービスにおける認証を行うためのデータテーブルを予め構築する。

すなわち、各給油所(プリカ自販機等の自販機が設置される所在場所)の店舗情報を示す店舗情報テーブルＴ１（図２３Ａ）と、設置端末(自販機)の情報を表すテーブルＴ２(図２３Ｂ)が登録されている。

店舗情報テーブルＴ１には、セキュリティセンター１００によりセキュリティサービスが行われる社名、店舗名（給油所名）、店舗ＩＤ及び、割り当てたＩＰアドレスの範囲が登録されている。設置端末情報テーブルＴ２には、店舗に配置された自販機端末の種別を示す端末機種別コード(図２３Ｂでは、プリカ自販機を示すコードＰＣＲＤが登録されている)と、セキュリティセンター１００により管理するために一義的に定められる端末ＩＤ(ただし、後に説明するように、設置後の最初の起動時に付与される)と、該当の端末の状態、即ち給油所に既に設置され稼動済みであるか、何らかの理由により稼動が禁止されているか、あるいは未だ給油所に設置されておらず、出荷待ち及び稼動待ちの状態であるかを識別するステータスが登録されている。

図２２に戻り、プリカ自販機の電源が投入される都度、電源ＯＮメッセージ処理［１］として、次のような処理が行なわれる。

プリカ自販機の電源がＯＮされた状態（ステップＳ６１）をルータ５により検知すると、図２３Ａにより説明したように予めルータ５に割り当て設定されているＩＰアドレスの範囲内で、ルータ５により当該プリカ自販機に対し、特定のＩＰアドレスが付与される（ステップＳ６２）。

ついで、プリカ自販機１から、ルータ５を経由してセキュリティセンター１００に、「電源ＯＮメッセージ」と、ルータ５により割り当てられたＩＰアドレスと、最初の起動時には自販機を特定する「端末ＩＤを要求する」電文を、自販機特定情報メッセージとしてセキュリティセンター１００に送る（ステップＳ６３）。なお、プリカ自販機が二回目以降の起動時であって、既に当該プリカ自販機に端末ＩＤが付与されている場合は、この端末ＩＤを自販機特定情報に含めてセキュリティセンター１００に送る。

したがって、セキュリティセンター１００は、「電源ＯＮメッセージ」とともに送られた自販機特定情報メッセージに含まれる情報を解析し、認証確認を行う（ステップＳ６４）。この認証確認において、認証されなければ、自販機特定情報は破棄される（ステップＳ６５）。

ステップＳ６４における認証確認処理は、図２４のフローに従って行われる。即ち、セキュリティセンター１００において、前記の自販機特定情報を解析し、ルータ５により付与されているＩＰアドレスが、セキュリティセンタ１００により、一の店舗ＩＤに対応して、予めテーブルＴ１に割り当て設定されているＩＰアドレスの範囲内であるか否かを判断する（ステップＳ６４１）。

設定されているＩＰアドレスの範囲内に無ければ、前記の自販機特定情報を破棄する（ステップＳ６５）。設定されているＩＰアドレスの範囲内にあれば（ステップＳ６４１、Ｙ）、最初の起動時に送られる「端末ＩＤを要求する」電文の有無、及び、図２３Ｂの設置端末情報テーブルＴ２を参照し、該当の店舗ＩＤにおかれる端末ＩＤと、一致するかを判断する（ステップＳ６４２）。

「端末ＩＤを要求する」電文が無く、更に該当の店舗ＩＤに対応して付与された端末ＩＤと不一致の場合（ステップＳ６４２、Ｎ）は、自販機特定情報は破棄される（ステップＳ６５）。

「端末ＩＤを要求する」電文がある場合、又は該当の店舗ＩＤに対応して付与された端末ＩＤと一致する場合（ステップＳ６４２、Ｙ）は、テーブルＴ２の状態フラグを参照して、該当の端末が稼動済状態にあるか否かを判断する（ステップＳ６４３）。稼動済状態にあれば（Ｓ６４３、Ｙ）、稼動を継続許可する「認証メッセージ」（［２］）を該当のプリカ自販機に返送する（ステップＳ６４、Ｙ、Ｓ６４４）。なお、「端末ＩＤを要求する」電文がある場合は、稼動済状態と判定されることはない。

ステップＳ６４３における判断で状態フラグが稼動済状態以外であれば（ステップＳ６４３、Ｎ）、状態フラグが稼動待ちであるか否かを判定する（ステップＳ６４５）。稼動待ち状態にあれば（ステップＳ６４５、Ｙ）、ここで初めて設置端末情報テーブルＴ２において、端末ＩＤが付与される。

なお、上記した「電源ＯＮメッセージ」と「認証メッセージ」は、暗号化されているので、通信途中での盗聴解析を防止することができる。

図２２に戻り、「認証メッセージ」又は、付与された端末ＩＤを受信すると、プリカ自販機１は、発券動作が可能とされる（ステップＳ６６）。

さらに、セキュリティを確保するために所定時間経過ごとに常時に接続確認を行う（［３］）。すなわち、プリカ自販機１は、定期的に（所定時間経過ごと：ステップＳ６７、Ｙ）自身が接続されているルータ５に対し、ｐｉｎｇ（ＩＰ相における接続確認）を実行し、ルータ５との接続を確認する（ステップＳ６８）。この接続が確認できない場合は（ステップＳ６９、Ｎ）、直ちに発券動作は停止し（ステップＳ７０）、ステップＳ６１に戻り、次に電源ＯＮされ、接続が確認されるまで発券動作は不能とされる。ルータ５との接続が確認されると（ステップＳ６９、Ｙ）、発券動作可能状態を継続する。

本発明のプリペイドカード販売機を用いる販売システムのための上記セキュリティシステムにより、図２２のフローに従い、図２１に示すセキュリティセンター１００による、自販機が電源ＯＮとされるごとの認証動作により、自販機が盗難を受けた場合にあっては、発券動作は可能状態とならないのでセキュリティを確保することが可能である。

さらに、上記したように、自販機特定情報の一部又は全て(図２４の実施例では、設置端末情報テーブルＴ２の端末ＩＤ)は、自販機を設置後の最初の起動時にセキュリティセンター１００との通信認証を通して、セキュリティセンター１００から一義的に付与される。

この場合、端末機種別コードと「自販機を特定する情報即ち、端末ＩＤ」を要求する要求電文のみが通知され、セキュリティセンター１００ではテーブルＴ１を参照してＩＰアドレス範囲が正当であり、テーブルＴ２を参照して、該当店舗ＩＤの該当端末機種コードで状態フラグが稼働待ちである場合に、端末ＩＤ、店舗ＩＤをプリカ自販機に対して通知する。従って、あらかじめ付与されていないので、設置前の盗難についてもプリカ自販機の偽造が防止できる。

上記に図面に従い実施の形態例を説明したように、本発明により、プリペイドカードを使用する顧客の顧客情報を容易に取得し、管理利用することを可能とするプリペイドカードによる販売システムを提供される。また、プリペイドカードによる販売システムにおけるプリペイドカードの自動販売機に対するセキュリティを可能とするシステムが提供される。

本発明のプリペイドカードを用いる販売システムを適用する給油所システムの構成例を示す図である。 本発明に従うプリペイドカードを使用する商品販売即ち、給油サービスの手順フローを示す図である。 プリペイドカードの一例を示す図である。 領収書発行の際にプリカ自販機１から出力されるスリップ(伝票)の一例である。 プリカ自販機1の外観図である。 プリカ自販機1の内部構成例ブロック図である。 プリカ自販機1の動作を説明するフローである。 センター装置４から通知され記憶部１７に格納されているテーブルの例を示している。 給油機２の外観図である。 ＰＯＳ子機の主機能部の構成例ブロック図である。 給油ポンプ部の主機能部の構成例ブロック図である。 ＰＯＳ子機の主機能部により制御される給油処理の動作フロー図である。 センター装置４の構成例ブロック図である。 センター装置４の記憶部４１に格納されるデータの種類を示す図である。 顧客管理テーブル(図１４Ｆ)の一例である。 単価ランク台帳(正)の例を示す図である。 商品台帳（正）であって、給油所で扱う商品において、図１６に示すランクに応じた値引き額が与えられる商品を特定するテーブルである。 ポイント適用台帳(正)の例である。 ＳＳ用ＰＯＳ３の構成例ブロック図である。 ＳＳ用ＰＯＳ３の記憶部３１に格納されるデータ及びテーブルの例を示す図である。 本発明に従うプリペイドカードによる販売システムにおけるセキュリティシステムを説明する図である。 図２１の構成における処理の手順を示す 図２１のセキュリティセンター１００が持つ情報テーブルの例を示す図である。 図２１における認定確認処理６４の手順を示す図である。

符号の説明

１（１−１，１−２） プリカ自販機
２（２−１，２−２） 給油機
３ ＳＳ用ＰＯＳ
４ センター装置
５ ルータ
１００ セキュリティセンター
２００ ＩＳＤＮ・ＶＰＮ
ＳＳ−１，ＳＳ−２ 給油所

Claims (5)

1. プリペイドカードを販売するプリペイドカード販売機と、
   前記プリペイドカード販売機とルータを通して接続されるセキュリティセンターを有し，
   前記セキュリティセンターは，前記プリペイドカード販売機の置かれる店舗情報と前記プリペイドカード販売機を特定する機器情報が設定されたデータテーブルを有し，
   前記プリペイドカード販売機が電源ＯＮ状態となり，前記ルータと接続される都度，前記プリペイドカード販売機から送られる情報と，前記データテーブルに設定された情報とを比較して認証を実行し，前記認証の結果が正当である場合に，前記プリペイドカード販売機の発券動作を可能とし，且つ
   前記プリペイドカード販売機は，定期的に前記ルータとの接続を確認し，接続が確認されない時は，前記ルータと接続され，前記セキュリティセンターによる認証結果が正当とされるまで，発券動作が停止される
   ことを特徴とするプリペイドカードを用いる販売システム。
2. プリペイドカードにより商品の販売を実行する商品販売装置と、
   前記プリペイドカードを販売するプリペイドカード販売機を有し、
   該プリペイドカード販売機は、新規にプリペイドカードを発行する際、プリペイドカードを特定する顧客コードを付与し、
   前記新規のプリペイドカード発行の際の入金、既発行のプリペイドカードへの新たな入金及び、前記商品販売装置により商品が販売されたときの取引額に基づく残高をプリペイドカード上に記録し、
   前記プリペイドカード上の記録が、所定の記録制限領域に達したときに、前記顧客コードと前記記録された残高を引き継いで、新たなプリペイドカードを発行するプリペイドカード用いる販売システムであって，
   さらに，前記プリペイドカード販売機とルータを通して接続されるセキュリティセンターを有し、
   前記セキュリティセンターは、前記プリペイドカード販売機の置かれる店舗情報と前記プリペイドカード販売機を特定する機器情報が設定されたデータテーブルを有し、
   前記プリペイドカード販売機が電源ＯＮ状態となり、前記ルータと接続される都度、前記プリペイドカード販売機から送られる情報と、前記データテーブルに設定された情報とを比較して認証を実行し、前記認証の結果が正当である場合に、前記プリペイドカード販売機の発券動作を可能とし、且つ
   前記プリペイドカード販売機は、定期的に前記ルータとの接続を確認し、接続が確認されない時は、前記ルータと接続され、前記セキュリティセンターによる認証結果が正当とされるまで、発券動作が停止される
   ことを特徴とするプリペイドカードを用いる販売システム。
3. 請求項１又は２において，
   前記プリペイドカード販売機から前記セキュリティセンターに送られる情報は，前記プリペイドカード販売機を特定する機器情報を含み，該機器情報は，前記プリペイドカード販売機の最初の起動の際に，前記セキュリティセンターから付与されることを特徴とするプリペイドカードを用いる販売システム。
4. 請求項１又は２において，
   前記データテーブルには，更に前記ルータが接続されるプリペイドカード販売機に付与可能のＩＰアドレスの範囲が予め設定され，
   前記プリペイドカード販売機が電源ＯＮ状態とされるときに，前記ルータは，前記予め設定されている付与可能のＩＰアドレスの範囲において，一のＩＰアドレスを前記プリペイドカード販売機に付与することを特徴とするプリペイドカードを用いる販売システム。
5. 請求項１乃至４のいずれか１項において，
   更に，商品販売装置を有し，前記商品販売装置は，給油装置と販売管理装置で構成され，前記プリペイドカード販売機は，前記販売管理装置とともに前記給油装置を有する給油所に配置されることを特徴とするプリペイドカードを用いる販売システム。
   
   

Images