JP2012060528A - 携帯型決済端末 - Google Patents

Abstract

【課題】非接触通信媒体を用いた決済が可能な携帯型決済端末において、暗証番号の漏洩を効果的に防止し得る構成を、装置構成の大型化を抑えて実現することを目的とする。
【解決手段】携帯型決済端末１は、情報を表示する表示部１３側に翳されたＩＣカードＣと非接触通信可能な無線リーダ部２０を備えている。また、所定の配列で配置された複数の入力キー１１ａの配列と対応する配列をなし、各入力キー１１ａに対応する位置にそれぞれ番号を割り当ててなる番号配列表Ｔを生成すると共に、生成された番号配列表Ｔの番号配列を変更可能に構成されている。そして、無線リーダ部２０がＩＣカードＣと通信している間に入力キー１１ａにより入力された入力情報を、番号配列表Ｔにおける当該入力キー１１ａに対応する番号に変換することで変換入力情報を生成し、この変換入力情報の照合を行う。
【選択図】図７

Description

本発明は、携帯型決済端末に関するものである。

現在、ＩＣカードや携帯端末などに搭載した非接触通信用ＩＣと非接触通信を行う決済端末が広く提供されている。この決済端末では、決済処理時に本人確認を必要とする場合があり、一般的には、利用者が入力する暗証番号を照合することで本人確認を行っている。この暗証番号の入力時には、利用者以外の者に暗証番号が漏洩することを防ぐ必要があり、従来では、暗証番号入力機器の周囲に「かざし」（おおい）を設けることで対応していた。

特開２００２−９９３７２公報

現在では、様々な場所で決済処理を行うことが要求されており、このような事情から、様々な場所に持ち運びが可能な携帯型決済端末も提供されている。この種の携帯型決済端末でも、上述の決済端末と同様、決済処理時に暗証番号の入力を必要とする場合が多く、暗証番号の漏洩を防止し得る構成が求められている。

このような問題を解決しようとする技術としては、例えば特許文献１のようなものが提供されている。この特許文献１の携帯型決済端末では、外装ケースに対してかざし部を備えたカバーを取り付けており、暗証番号の入力時には、かざし部を延出させて表示部付近をある程度隠すことができるようになっている。しかしながら、このようなカバーを取り付けると、装置構成が大型化してしまい、携帯性を大きく損なうものとなってしまう。また、かざし部を設けたとしても、キーを操作する指が露出してしまうため、キー位置を基に指の動きから暗証番号を想定される虞がある。

本発明は、上述した課題を解決するためになされたものであり、非接触通信媒体を用いた決済が可能な携帯型決済端末において、暗証番号の漏洩を効果的に防止し得る構成を、装置構成の大型化を抑えて実現することを目的とする。

上記目的を達成するため、請求項１の発明は、情報を表示する表示手段と、前記表示手段側に翳された非接触通信媒体と非接触通信可能な通信手段と、所定の配列で配置された複数の入力キーと、それら複数の入力キーの配列と対応する配列をなし、各入力キーに対応する位置にそれぞれ番号を割り当ててなる番号配列表を生成すると共に、生成された番号配列表の番号配列を変更可能な配列表生成手段と、前記配列表生成手段によって生成された前記番号配列表を前記表示手段に表示させる表示制御手段と、前記通信手段が前記非接触通信媒体と通信している間に前記入力キーによって入力操作がなされた場合に、その入力キーによる入力情報を、その入力操作の直近に前記表示手段に表示された前記番号配列表における当該入力キーに対応する番号に変換することで変換入力情報を生成する変換入力手段と、前記変換入力手段によって生成された前記変換入力情報の照合を行う照合手段と、を備えたことを特徴とする。

請求項２の発明は、請求項１に記載の携帯型決済端末において、前記配列表生成手段は、前記通信手段による前記非接触通信媒体との非接触通信が所定の終了状態となる毎に、前記番号配列表の番号配列を変更することを特徴とする。

請求項３の発明は、請求項１又は請求項２に記載の携帯型決済端末において、前記配列表生成手段は、前記通信手段による前記非接触通信媒体との非接触通信が所定の終了状態となる毎に、前記番号配列表の番号配列を変更することを特徴とする。

請求項４の発明は、請求項１から請求項３のいずれか一項に記載の携帯型決済端末において、前記表示制御手段は、前記通信手段が前記非接触通信媒体と非接触通信を行っているときに、前記表示手段による前記番号配列表の表示を非表示状態に切り替えることを特徴とする。

請求項５の発明は、請求項１から請求項４のいずれか一項に記載の携帯型決済端末において、前記表示制御手段は、前記通信手段による前記非接触通信媒体との非接触通信が中断した場合、その中断前に前記表示手段に表示されていた番号配列と同一の番号配列表を、その中断が所定の終了時間に達するまで前記表示手段に表示させることを特徴とする。

請求項６の発明は、請求項１から請求項５のいずれか一項に記載の携帯型決済端末において、前記通信手段と前記非接触通信媒体とで行われる非接触通信の継続時間を計測する計測手段を備え、前記変換入力手段は、前記計測手段によって計測される前記継続時間が所定時間経過した場合に前記変換入力情報の生成を中止することを特徴とする。

請求項７の発明は、請求項１から請求項６のいずれか一項に記載の携帯型決済端末において、前記通信手段と前記非接触通信媒体との間で非接触通信が開始された後、前記照合手段による照合が終了する前に前記通信手段が前記非接触通信媒体とは異なる他の媒体を認識した場合、前記変換入力手段は、前記非接触通信媒体についての前記変換入力情報の生成を中止することを特徴とする。

請求項１の発明に係る携帯型決済端末は、情報を表示する表示手段側に翳された非接触通信媒体と非接触通信可能な通信手段を備えている。また、所定の配列で配置された複数の入力キーの配列と対応する配列をなし、各入力キーに対応する位置にそれぞれ番号を割り当ててなる番号配列表を生成すると共に、生成された番号配列表の番号配列を変更可能な配列表生成手段を備えており、配列表生成手段によって生成された番号配列表を表示制御手段により表示手段に表示するように構成されている。そして、通信手段が非接触通信媒体と通信している間に入力キーによって入力操作がなされた場合に、変換入力手段によりその入力キーによる入力情報を、その入力操作の直近に表示手段に表示された番号配列表における当該入力キーに対応する番号に変換することで変換入力情報を生成し、この変換入力情報の照合を照合手段により行うようにしている。
この構成では、まず、携帯型決済端末の利用者（非接触通信媒体の保有者）は表示手段に表示された番号配列表を視認し、当該非接触通信媒体の暗証番号（例えば４桁の番号）に対応する番号の配置を覚えることができる。その上で、この番号配列表が表示されている表示手段側に非接触通信媒体を翳した状態で、番号配列表に対応している各入力キーを介して暗証番号を入力することができる。このようにすると、番号配列表を視認し難くした状態で、この番号配列表とは配列が異なる入力キーを介して暗証番号を入力することができるので、例えば、利用者以外の者（不正利用者）がキー位置を基に利用者の指の動き等から暗証番号を想定することが困難となり、暗証番号の漏洩を効果的に防止することができる。
更に、番号配列表が表示されている表示手段側に非接触通信媒体が翳された状態で暗証番号が入力可能となるため、入力時には、かざし部などのカバーを設けなくとも表示手段を隠すことができる。従って、入力時に番号配列表が視認されにくい構成を装置構成の大型化を抑えて実現できる。

請求項２の発明では、配列表生成手段は、照合手段によって変換入力情報の照合が行われる毎に、番号配列表の番号配列を変更するようにしている。このようにすると、万が一利用者以外の者が番号配列表の番号配列を盗み見たとしても、次回以降の照合の際には異なる番号配列表が用いられるため、次回以降の照合の際に暗証番号を推測することが極めて困難となる。

請求項３の発明では、配列表生成手段は、通信手段による非接触通信媒体との非接触通信が所定の終了状態となる毎に、番号配列表の番号配列を変更するようにしている。このように、非接触通信が所定の終了状態となるタイミング毎に番号配列表の番号配列を変更することで、利用者以外の者が番号配列表の番号配列を盗み見て記憶したとしてもその記憶された番号配列とは異なる番号配列が次に表示されるので、利用者以外の者により暗証番号が想定され難くなり、暗証番号の漏洩を効果的に防止することができる。

請求項４の発明では、表示制御手段は、通信手段が非接触通信媒体と非接触通信を行っているときに、表示手段による番号配列表の表示を非表示状態に切り替えるようにしている。このようにすると、番号配列表が非接触通信中に第三者によって盗み見られることを確実に防止することができる。従って、第三者が指の操作を番号配列表と対応付けることが極めて困難となり、暗証番号の漏洩を効果的に防止し得る。

請求項５の発明では、表示制御手段は、通信手段による非接触通信媒体との非接触通信が中断した場合、その中断前に表示手段に表示されていた番号配列と同一の番号配列表を、その中断が所定の終了時間に達するまで表示手段に表示させるようにしている。この構成によれば、非接触通信媒体を当該携帯型決済端末から取り外すことで、非接触通信の中断前に表示されていた番号配列と同一の番号配列表が表示されるので、利用者は再度番号配列表を確認でき、確実に暗証番号を入力することができる。また、所定の終了時間に達すると、表示手段に番号配列表が表示されなくなるので、セキュリティ性を確保して、暗証番号の漏洩を効果的に防止し得る。

請求項６の発明では、通信手段と非接触通信媒体とで行われる非接触通信の継続時間を計測する計測手段を備え、変換入力手段は、計測手段によって計測される継続時間が所定時間経過した場合に変換入力情報の生成を中止するようにしている。この構成によれば、非接触通信媒体が表示手段側に翳された状態で、所定時間内に入力操作が終了しなかった場合や入力操作がなされなかった場合などには、変換入力情報の生成が中止されるので、より高いセキュリティ性を確保することができる。

請求項７の発明では、通信手段と非接触通信媒体との間で非接触通信が開始された後、照合手段による照合が終了する前に通信手段が非接触通信媒体とは異なる他の媒体を認識した場合、変換入力手段は、非接触通信媒体についての変換入力情報の生成を中止するようにしている。この構成によれば、当該携帯型決済端末に翳した非接触通信媒体を取り外し、他の媒体を携帯型決済端末に認識させることで、変換入力情報の生成を容易且つ迅速に中止することができる。

図１（Ａ）は、第１実施形態に係る携帯型決済端末を概略的に例示する平面図であり、図１（Ｂ）は、図１（Ａ）の携帯型決済端末の左側面図である。 図２は、図１の携帯型決済端末の電気的構成を例示するブロック図である。 図３は、本実施形態に係る携帯型決済端末で行われるメイン処理の流れを例示するフローチャートである。 図４は、図３のメイン処理における暗号番号入力処理の流れを例示するフローチャートである。 図５は、表示部に番号配列表が表示された状態を示す説明図である。 図６（Ａ）は、表示部にＩＣカードが翳された状態を例示する平面図であり、図６（Ｂ）は、図６（Ａ）の左側面図である。 図７は、暗証番号が入力される様子を説明する説明図である。 図８は、番号配列表の番号配列が変更された様子を示す説明図である。 図９は、第２実施形態に係る携帯型決済端末のメイン処理における暗号番号入力処理の流れを例示するフローチャートである。 図１０は、第３実施形態に係る携帯型決済端末のメイン処理における暗号番号入力処理の流れを例示するフローチャートである。

[第１実施形態]
以下、本発明の携帯型決済端末を具現化した第１実施形態について、図面を参照して説明する。
図１（Ａ）は、第１実施形態に係る携帯型決済端末を概略的に例示する平面図であり、図１（Ｂ）は、図１（Ａ）の携帯型決済端末の左側面図である。図２は、図１の携帯型決済端末の電気的構成を例示するブロック図である。

（全体構成）
本実施形態に係る携帯型決済端末１は、例えば、図１（Ａ）（Ｂ）のような外観をなし、様々な場所へ携帯されて使用される。この携帯型決済端末１は、バーコードや二次元コードなどの情報コードを読み取る情報コードリーダとしての機能と、無線タグを読み取る無線タグリーダとしての機能とを備え、読み取りを二方式で行いうる構成をなしている。

図１に示すように、携帯型決済端末１は、長手状のケース２によって外郭が構成されている。ケース２は、各種部品（各種電気部品等）を収容するものであり、例えば樹脂材料などからなる複数のケース体（例えば、上ケース及び下ケースの２つのケース体）によって構成され、これらが結合した箱状形態をなしている。また、ケース２の長手方向一端側には、情報コードを読み取るための読取口３が形成されている。読取口３は、光を取り込みうる開口形態をなしており、その開口が透明部材（例えば透明の樹脂部材）によって閉塞された構成をなしている。

そして、図１に示すように、ケース２から露出する形態で様々な部品が取り付けられている。例えば、携帯型決済端末１の上面側にはＬＥＤ表示部や所定の配列でそれぞれ配置された数字キー１１ａや機能キー１１ｂ等の入力キーを複数有するキー操作部１１が設けられている。また、携帯型決済端末１の側部には、読取指示用のトリガスイッチ７が設けられている。その他にも、電源スイッチ、報知用のＬＥＤ、スピーカなどが設けられている。

更に、携帯型決済端末１の上面側には、後述する番号配列表などの情報を表示する表示部１３が設けられている。また、表示部１３の周囲には無線リーダ部２０が設けられており、非接触通信媒体や無線タグを読み取り可能に構成されている。なお、情報を表示する表示部１３は、「表示手段」の一例に相当する。

なお、本実施形態では、表示部１３と平行な方向であってケース２の長手方向（図１のＸ軸方向）と直交する方向（図１のＹ軸方向）を幅方向としている。さらに、表示部１３と直交する方向を上下方向（図１のＺ軸方向）とし、キー操作部１１が設けられている側を上方側、それとは反対側を下方側としている。

（電気的構成）
次に、電気的構成について説明する。
図２に示すように、携帯型決済端末１のケース２内には、携帯型決済端末１全体を制御する制御部８が設けられている。この制御部８は、マイコンを主体として構成されるものであり、ＣＰＵ、システムバス、入出力インタフェース等を有しており、メモリ１４とともに情報処理装置を構成し得るもので情報処理機能を有している。また、制御部８には、トリガスイッチ７、表示部１３、キー操作部１１、外部インタフェース１７などが接続されている。

トリガスイッチ７やキー操作部１１は、制御部８に対して操作信号を与える構成をなしており、制御部８は、これらからの操作信号を受けて操作信号の内容に応じた動作を行うようになっている。また、表示部１３は、制御部８によって制御される構成をなしており、それぞれ、制御部８からの指令を受けて動作する構成をなしている。外部インタフェース１７は、外部（例えばホスト装置）との間でのデータ通信を行うためのインタフェースとして構成されており、制御部８と協働して通信処理を行う構成をなしている。また、ケース２内には、電源となるバッテリ１５や電源部１６が設けられており、これらによって制御部８や各種電気部品に電力が供給されるようになっている。

また、制御部１０には、無線リーダ処理部２０及び情報コード読取部３０がそれぞれ接続されている。無線リーダ処理部２０は、発振器、変調器、復調器、整合回路などを備えた構成をなしており、アンテナ２５及び制御部８と協働して公知のＲＦＩＤリーダライタとして機能している。また、情報コード読取部３０は、受光センサ、結像レンズ、照明部などを備えた構成をなしており、これらと制御部８とが協働して公知のコードリーダとして機能している。なお、非接触通信媒体と非接触通信可能な無線リーダ処理部２０は、「通信手段」の一例に相当する。

次に、上述のように構成される携帯型決済端末１において、実施される決済処理について、図３〜図８を用いて説明する。ここでは、記録媒体としてＩＣカードＣを用いた場合を例に挙げて説明する。

図３は、本実施形態に係る携帯型決済端末１で行われるメイン処理の流れを例示するフローチャートである。図４は、図３のメイン処理における暗号番号入力処理の流れを例示するフローチャートである。図５は、表示部に番号配列表が表示された状態を示す説明図である。図６（Ａ）は、表示部にＩＣカードが翳された状態を例示する平面図であり、図６（Ｂ）は、図６（Ａ）の左側面図である。図７は、暗証番号が入力される様子を説明する説明図である。図８は、番号配列表の番号配列が変更された様子を示す説明図である。

まず、携帯型決済端末１の管理者（売り手）等によってキー操作部１１が操作されて決済処理が開始されると、図３のステップＳ１において、制御部８により番号配列表Ｔ（図５参照）が生成される。この番号配列表Ｔは、数字および「＊」「＃」の記号を含めたテンキーをランダムに配列されて構成されており、公知の技術を用いて生成される。なお、この番法配列表Ｔの番号配列は、所定のタイミング（詳細は後述する）で変更されるようになっている。

そして、ステップＳ２において、暗証番号入力処理（図４）が行われる。この暗証番号入力処理では、まず、ステップＳ１にて生成された番号配列表Ｔが図５に示すように、表示部１３に表示される（ステップＳ１１）。この番号配列表Ｔは、数字キー１１ａ（テンキー）の配列と対応する配列をなしており、各数字キー１１ａに対応する位置にそれぞれ番号が割り当てられている。例えば、この図５の例では、番号配列表Ｔの「１」は数字キー１１ａの「７」のキーに対応し、番号配列表Ｔの「２」は数字キー１１ａの「２」のキーに対応し、番号配列表Ｔの「３」は数字キー１１ａの「１」のキーに対応している。そして、ＩＣカードＣの利用者（ＩＣカードＣによって支払いを行うＩＣカードＣの保有者）は、この番号配列表Ｔを確認して、暗証番号に対応する番号の配置を確認（記憶）する。例えば、暗証番号が４桁の番号の「３０７６」であった場合、利用者は、番号配列表ＴにおいてＡ１（「３」の配置）、Ａ２（「０」の配置）、Ａ３（「７」の配置）、Ａ４（「６」の配置）の位置を覚える。なお、番号配列表を生成する制御部８は、「配列表生成手段」の一例に相当する。また、番号配列表を表示部１３に表示させる制御部８は、「表示制御手段」の一例に相当する。

番号配列表Ｔにおける暗証番号の配置を覚えた利用者は、図６に示すように、ＩＣカードＣを表示部１３に翳す。そして、ＩＣカードＣを携帯型決済端末１の無線リーダ処理部２０と通信させる。このように表示部１３上にＩＣカードＣを翳すことで、番号配列表Ｔ全体を隠すことができ、より高いセキュリティ性を確保することができる。なお、表示部１３上にＩＣカードＣを置いて、携帯型決済端末１の無線リーダ処理部２０と通信させることもできる。そして、本実施形態では、ＩＣカードＣが表示部１３に翳されて、無線リーダ処理部２０がＩＣカードＣと非接触通信を行っているときに、表示部１３による番号配列表Ｔの表示が非表示状態に切り替えられる。

そして、ステップＳ１２にて、無線リーダ処理部２０により受信したＩＣカードＣの情報（カード種別や有効期限等の情報）をもとに、ＩＣカードＣが読み取り可能か否かが判定される。ここで、ＩＣカードＣが読み取り不可（Ｓ１２でＮｏ）と判断された場合には、当該暗証番号入力処理の中止信号を制御部８へ送信する中止キー（機能キー１１ｂの所定のキー）が押されるまでは、ステップＳ１４でＮｏとの判定が繰り返される。そして、ＩＣカードＣが読み取り不可（Ｓ１２でＮｏ）と判断されて、中止キーが押されると（ステップＳ１４でＹｅｓ）、暗証番号入力処理が中止されて終了する。一方、ステップＳ１２にて、読み取り可能と判定された場合には（Ｓ１２でＹｅｓ）、ステップＳ１３にてイベント（キー操作部１１の操作）待ちが行われる。

ステップＳ１３にてイベント待ち（いずれのキー操作部１１も操作されていない状態）をしているときに、キー操作部１１の操作が行われると、この発生したイベントが検出されると共に発生したイベントが何であるか判断される。ステップＳ１３にて、発生したイベントが中止キーの押下動作（入力操作）であると判断された場合には、当該暗証番号入力処理を中止し終了する。一方、利用者により、数字キー１１ａが押されると、ステップＳ１３にて、発生したイベントが数字キー１１ａの押下動作（入力操作）であると判断される。例えば、暗証番号が４桁の番号の「３０７６」であった場合、具体的に、図７に示すように、利用者は、Ａ１（番号配列表Ｔの「３」の配置）に対応するａ１（「１」）の位置の数字キー１１ａ、Ａ２（番号配列表Ｔの「０」の配置）に対応するａ２（「５」）の位置の数字キー１１ａ、Ａ３（番号配列表Ｔの「７」の配置）に対応するａ３（「８」）の位置の数字キー１１ａ、Ａ４（番号配列表Ｔの「６」の配置）に対応するａ４（「９」）の位置の数字キー１１ａを順に押していく。

そして、数字キー１１ａの押圧動作がステップＳ１３にて検出されると、ステップＳ１５にて、この数字キー１１ａによる入力情報を、この入力操作の直近に表示部１３に表示された番号配列表（即ち、ＩＣカードＣが翳される直前に表示された番号配列表Ｔ）における当該数字キー１１ａに対応する番号に変換し、変換入力情報を生成する。なお、変換入力情報を生成する制御部８は、「変換入力手段」の一例に相当する。

利用者により数字キー１１ａが押され、制御部８により変換入力情報が生成されると、ステップＳ１６にて、指定桁数の入力が完了したか否かが判定される。例えば、暗証番号が４桁に指定されているとき、数字キー１１ａが４つすべて押されていない場合には、ステップＳ１６にてＮｏと判定され、ステップＳ１２からの処理が繰り返される。このとき、例えば、利用者が番号配列表Ｔにおける暗証番号の配置を忘れてしまった場合などには、ＩＣカードＣを表示部１３から取り外し、ＩＣカードＣと無線リーダ処理部２０との非接触通信を中断させる。そして、ＩＣカードＣと無線リーダ処理部２０との非接触通信が中断されると、制御部８は、この非接触通信の中断前に表示部１３に表示されていた番号配列と同一の番号配列表Ｔを、その中断が所定の終了時間に達するまで（例えば、中断されてから３０秒経過するまで）表示部１３に表示させる。このように、ＩＣカードＣを表示部１３から取り外すと、表示部１３に番号配列表Ｔが表示されるので、利用者は再度番号配列表を確認できる。

そして、数字キー１１ａが４つ押されて、指定桁数の入力が完了したと判定されると（Ｓ１６でＹｅｓ）、図３のステップＳ３からの処理がなされる。ステップＳ３では、暗証番号の入力が完了したか否かが判定される。ここでは、指定桁数の暗証番号の入力を行った後に、機能キー１１ｂに設けられる確定キー（図示略）を押すことで、指定桁数の入力が完了するように構成されている。確定キーがまだ押されていない状態では、ステップＳ３にてＮｏとの判定が繰り返される。

確定キーが押されて、ステップＳ３にて暗証番号の入力が完了したと判定されると（Ｓ３でＹｅｓ）、入力された暗証番号（変換入力情報）がＩＣカードＣに予め設定されている暗証番号と一致しているか否かがステップＳ４にて判定される。このとき、入力された暗証番号がＩＣカードＣに予め設定されている暗証番号と一致しないと判定されると（Ｓ４でＮｏ）、ステップＳ１からの処理が繰り返されることとなる。入力された暗証番号がＩＣカードＣに予め設定されている暗証番号と一致していると判定されると（Ｓ４でＹｅｓ）、所定の決済処理（ＩＣカードＣに記憶されている残金額より商品の金額を減算する処理等）が行われ、ＩＣカードＣと無線リーダ処理部２０との非接触通信が終了する。なお、変換入力情報の照合を行う制御部８は、「照合手段」の一例に相当する。

そして、ＩＣカードＣと無線リーダ処理部２０との非接触通信が終了すると、図８に示すように、番号配列表Ｔが変更される。例えば、暗証番号が４桁の番号の「３０７６」であった場合、図８の例では、Ｂ１（番号配列表Ｔの「３」の配置）はｂ１（「２」）の位置の数字キー１１ａ、Ｂ２（番号配列表Ｔの「０」の配置）はｂ２（「８）の位置の数字キー１１ａ、Ｂ３（番号配列表Ｔの「７」の配置）はｂ３（「６」）の位置の数字キー１１ａ、Ｂ４（番号配列表Ｔの「６」の配置）はｂ１（「４」）の位置の数字キー１１ａに対応するように変更される。なお、この番号配列表Ｔの番号配列の変更は、変換入力情報の照合が行われる毎に行うようにしてもよい。変換入力情報の照合が行われる毎に番号配列表Ｔの番号配列の変更を行うことで、よりセキュリティ性を高めることができる。

以上説明したように、本第１実施形態に係る携帯型決済端末１は、情報を表示する表示部１３側に翳されたＩＣカードＣと非接触通信可能な無線リーダ部２０を備えている。また、所定の配列で配置された複数の数字キー１１ａの配列と対応する配列をなし、各数字キー１１ａに対応する位置にそれぞれ番号を割り当ててなる番号配列表Ｔを生成すると共に、生成された番号配列表Ｔの番号配列を変更可能な配列表生成手段（制御部８）を備えており、配列表生成手段によって生成された番号配列表Ｔを表示制御手段（制御部８）により表示部１３に表示するように構成されている。そして、無線リーダ部２０がＩＣカードＣと通信している間に数字キー１１ａによって入力操作がなされた場合に、変換入力手段（制御部８）によりその数字キー１１ａによる入力情報を、その入力操作の直近に表示部１３に表示された番号配列表Ｔにおける当該数字キー１１ａに対応する番号に変換することで変換入力情報を生成し、この変換入力情報の照合を照合手段（制御部８）により行うようにしている。
この構成では、まず、携帯型決済端末の利用者（ＩＣカードＣの保有者）は表示部１３に表示された番号配列表Ｔを視認し、当該ＩＣカードＣの暗証番号（例えば４桁の番号）に対応する番号の配置を覚えることができる。その上で、この番号配列表Ｔが表示されている表示部１３側にＩＣカードＣを翳した状態で、番号配列表Ｔに対応している各数字キー１１ａを介して暗証番号を入力することができる。このようにすると、番号配列表Ｔを視認し難くした状態で、この番号配列表Ｔとは配列が異なる数字キー１１ａを介して暗証番号を入力することができるので、例えば、利用者以外の者（不正利用者）がキー位置を基に利用者の指の動き等から暗証番号を想定することが困難となり、暗証番号の漏洩を効果的に防止することができる。
更に、番号配列表Ｔが表示されている表示部１３側にＩＣカードＣが翳された状態で暗証番号が入力可能となるため、入力時には、かざし部などのカバーを設けなくとも表示部１３を隠すことができる。従って、入力時に番号配列表Ｔが視認されにくい構成を装置構成の大型化を抑えて実現できる。

また、配列表生成手段は、照合手段によって変換入力情報の照合が行われる毎に、番号配列表Ｔの番号配列を変更するようにすることができる。このようにすると、万が一利用者以外の者が番号配列表Ｔの番号配列を盗み見たとしても、次回以降の照合の際には異なる番号配列表Ｔが用いられるため、次回以降の照合の際に暗証番号を推測することが極めて困難となる。

また、配列表生成手段は、無線リーダ部２０によるＩＣカードＣとの非接触通信が所定の終了状態となる毎に、番号配列表Ｔの番号配列を変更するようにしている。このように、非接触通信が所定の終了状態となるタイミング毎に番号配列表Ｔの番号配列を変更することで、利用者以外の者が番号配列表Ｔの番号配列を盗み見て記憶したとしてもその記憶された番号配列とは異なる番号配列が次に表示されるので、利用者以外の者により暗証番号が想定され難くなり、暗証番号の漏洩を効果的に防止することができる。

また、表示制御手段は、無線リーダ部２０がＩＣカードＣと非接触通信を行っているときに、表示部１３による番号配列表Ｔの表示を非表示状態に切り替えるようにしている。このようにすると、番号配列表Ｔが非接触通信中に第三者によって盗み見られることを確実に防止することができる。従って、第三者が指の操作を番号配列表Ｔと対応付けることが極めて困難となり、暗証番号の漏洩を効果的に防止し得る。

また、表示制御手段は、無線リーダ部２０によるＩＣカードＣとの非接触通信が中断した場合、その中断前に表示部１３に表示されていた番号配列と同一の番号配列表Ｔを、その中断が所定の終了時間に達するまで表示部１３に表示させるようにしている。この構成によれば、ＩＣカードＣを当該携帯型決済端末１から取り外すことで、非接触通信の中断前に表示されていた番号配列と同一の番号配列表Ｔが表示されるので、利用者は再度番号配列表Ｔを確認でき、確実に暗証番号を入力することができる。また、所定の終了時間に達すると、表示部１３に番号配列表Ｔが表示されなくなるので、セキュリティ性を確保して、暗証番号の漏洩を効果的に防止し得る。

［第２実施形態］
次に、本発明の第２実施形態に係る携帯型決済端末１の制御部８にて主に行われるメイン処理について図９に示すフローチャートを用いて説明する。本第２実施形態では、無線リーダ処理部２０がＩＣカードＣと非接触通信を開始した後、このＩＣカードＣとは異なる他の媒体を認識した場合に変換入力情報の生成を中止する点が、上記第１実施形態にて述べた携帯型決済端末１と主に異なる。したがって、第１実施形態の携帯型決済端末１と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。

以下、本第２実施形態に係る携帯型決済端末１にて行われるメイン処理における暗号番号入力処理について図９を主に用いて説明する。なお、本第２実施形態では、第１実施形態で説明した図３のメイン処理と同様の処理を行うので、適宜、図３を参照して説明する。
まず、上述の第１実施形態と同様に、図３のステップＳ１にて、制御部８により番号配列表Ｔ（図５参照）が生成される。そして、ステップＳ２において、暗証番号入力処理（図９）が行われる。

この暗証番号入力処理では、まず、ステップＳ１にて生成された番号配列表ＴがステップＳ２１１にて表示部１３に表示される。そして、ステップＳ２１２にて、無線リーダ処理部２０により受信したＩＣカードＣの情報（カード種別や有効期限等の情報）をもとに、ＩＣカードＣが読み取り可能か否かが判定される。ここで、ＩＣカードＣが読み取り不可（Ｓ２１２でＮｏ）と判断された場合には、当該暗証番号入力処理の中止信号を制御部８へ送信する中止キー（機能キー１１ｂの所定のキー）が押されるまでは、ステップＳ２１４でＮｏとの判定が繰り返される。そして、ＩＣカードＣが読み取り不可（Ｓ２１２でＮｏ）と判断されて、中止キーが押されると（ステップＳ２１４でＹｅｓ）、暗証番号入力処理が中止されて終了する。一方、ステップＳ２１２にて、読み取り可能と判定された場合には（Ｓ２１２でＹｅｓ）、ステップＳ２１３にてイベント（キー操作部１１の操作）待ちが行われる。

ステップＳ２１３にてイベント待ち（いずれのキー操作部１１も操作されていない状態）をしているときに、キー操作部１１の操作が行われると、この発生したイベントが検出されると共に発生したイベントが何であるか判断される。ステップＳ２１３にて、発生したイベントが中止キーの押下動作（入力操作）であると判断された場合には、当該暗証番号入力処理を中止し終了する。一方、利用者により、数字キー１１ａが押されると、ステップＳ２１３にて、発生したイベントが数字キー１１ａの押下動作（入力操作）であると判断される。

数字キー１１ａの押圧動作がステップＳ２１３にて検出されると、ステップＳ２１５にて、この数字キー１１ａによる入力情報を、この入力操作の直近に表示部１３に表示された番号配列表（即ち、ＩＣカードＣが翳される直前に表示された番号配列表Ｔ）における当該数字キー１１ａに対応する番号に変換し、変換入力情報を生成する。

そして、ステップＳ２１６にて、ステップＳ２１２にて読み取られたＩＣカードＣが決済カード（このとき表示部１３に翳されているＩＣカード）と同一か否かが判定される。ここで、ステップＳ２１２にて読み取られたＩＣカードＣが決済カードと同一でないと判定されれば（Ｓ２１６でＮｏ）、指定桁数の入力が完了したか否かにかかわらず、当該処理が終了する。このステップＳ２１６では、例えば、利用者が誤って意図しないＩＣカードＣで決済を行おうとした場合（利用者がＩＣカードＣを複数所有している場合などに、所望のＩＣカードＣとは異なるＩＣカードＣを誤って選んで決済しようとした場合）、管理者（売り手）等が予め保有する中止用カードを無線リーダ処理部２０に読み取らせることで、当該処理を確実に中断することができる。

ステップＳ２１６にて、ステップＳ２１２にて読み取られたＩＣカードＣが決済カードと同一と判定されれば（Ｓ２１６でＹｅｓ）、ステップＳ２１７にて、指定桁数の入力が完了したか否かが判定される。そして、指定桁数の入力が完了したと判定されると（Ｓ２１７でＹｅｓ）、図３のステップＳ３からの処理がなされる。ステップＳ３では、暗証番号の入力が完了したか否かが判定される。

ステップＳ３にて暗証番号の入力が完了したと判定されると（Ｓ３でＹｅｓ）、入力された暗証番号（変換入力情報）がＩＣカードＣに予め設定されている暗証番号と一致しているか否かがステップＳ４にて判定される。そして、入力された暗証番号がＩＣカードＣに予め設定されている暗証番号と一致していると判定されると（Ｓ４でＹｅｓ）、所定の決済処理が行われ、ＩＣカードＣと無線リーダ処理部２０との非接触通信が終了する。

以上説明したように、本第２実施形態に係る携帯型決済端末１は、無線リーダ部２０とＩＣカードＣとの間で非接触通信が開始された後、照合手段による照合が終了する前に無線リーダ部２０がＩＣカードＣとは異なる他の媒体を認識した場合、変換入力手段は、ＩＣカードＣについての変換入力情報の生成を中止するようにしている。この構成によれば、当該携帯型決済端末１に翳したＩＣカードＣを取り外し、他の媒体（中止用カード）を携帯型決済端末１に認識させることで、変換入力情報の生成を容易且つ迅速に中止することができる。

［第３実施形態］
次に、本発明の第３実施形態に係る携帯型決済端末１の制御部８にて主に行われるメイン処理について図１０に示すフローチャートを用いて説明する。本第３実施形態では、無線リーダ処理部２０とＩＣカードＣとで行われる非接触通信の継続時間が所定時間経過した場合に変換入力情報の生成を中止する点が、上記第１実施形態にて述べた携帯型決済端末１と主に異なる。したがって、第１実施形態の携帯型決済端末１と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。

以下、本第３実施形態に係る携帯型決済端末１にて行われるメイン処理における暗号番号入力処理について図１０を主に用いて説明する。なお、本第３実施形態では、第１実施形態で説明した図３のメイン処理と同様の処理を行うので、適宜、図３を参照して説明する。
まず、上述の第１実施形態と同様に、図３のステップＳ１にて、制御部８により番号配列表Ｔ（図５参照）が生成される。そして、ステップＳ２において、暗証番号入力処理（図９）が行われる。

この暗証番号入力処理では、まず、ステップＳ１にて生成された番号配列表ＴがステップＳ３１１にて表示部１３に表示される。そして、番号配列表Ｔが表示部１３に表示された後、ステップ３１２にて計測処理がなされる。このステップ３１２では、無線リーダ処理部２０とＩＣカードＣとで行われる非接触通信の継続時間を公知の時計回路、タイマ回路などによって構成されるタイマ（図示略）により計測するようにしている。そして、ＩＣカードＣが表示部１３に翳されて、無線リーダ処理部２０と通信が開始されると、タイマにより計測が開始される。なお、無線リーダ処理部２０とＩＣカードＣとで行われる非接触通信の継続時間を計測するタイマは、「計測手段」の一例に相当する。

そして、ステップＳ３１３にて無線リーダ処理部２０により受信したＩＣカードＣの情報（カード種別や有効期限等の情報）をもとに、ＩＣカードＣが読み取り可能か否かが判定される。ここで、ＩＣカードＣが読み取り不可（Ｓ３１３でＮｏ）と判断された場合には、当該暗証番号入力処理の中止信号を制御部８へ送信する中止キー（機能キー１１ｂの所定のキー）が押されるまでは、ステップＳ３１５でＮｏとの判定が繰り返される。そして、ＩＣカードＣが読み取り不可（Ｓ３１３でＮｏ）と判断されて、中止キーが押されると（ステップＳ３１５でＹｅｓ）、暗証番号入力処理が中止されて終了する。一方、ステップＳ３１３にて、読み取り可能と判定された場合には（Ｓ３１３でＹｅｓ）、ステップＳ３１４にてイベント（キー操作部１１の操作）待ちが行われる。

ステップＳ３１４にてイベント待ち（いずれのキー操作部１１も操作されていない状態）をしているときに、キー操作部１１の操作が行われると、この発生したイベントが検出されると共に発生したイベントが何であるか判断される。ステップＳ３１４にて、発生したイベントが中止キーの押下動作（入力操作）であると判断された場合には、当該暗証番号入力処理を中止し終了する。一方、利用者により、数字キー１１ａが押されると、ステップＳ３１４にて、発生したイベントが数字キー１１ａの押下動作（入力操作）であると判断される。

数字キー１１ａの押圧動作がステップＳ３１４にて検出されると、ステップＳ３１６にて、この数字キー１１ａによる入力情報を、この入力操作の直近に表示部１３に表示された番号配列表（即ち、ＩＣカードＣが翳される直前に表示された番号配列表Ｔ）における当該数字キー１１ａに対応する番号に変換し、変換入力情報を生成する。

そして、ステップＳ３１７にて、ステップＳ３１２の計測処理にて計測されていた無線リーダ処理部２０とＩＣカードＣとで行われる非接触通信の継続時間が所定時間経過したか否かについて判定される。ここで、所定時間は、例えば３０秒に設定されており、この時間を経過すると、ステップＳ３１７でＹｅｓと判定されて、変換入力情報の生成が中止されて、当該暗証番号入力処理が終了する。このように、所定時間内に指定桁数の入力が完了しなかった場合には、変換入力情報の生成が中止されることとなる。

一方、ステップＳ３１７にて所定時間が経過していないと判定された場合には（Ｓ３１７でＹｅｓ）、ステップＳ３１７にて、指定桁数の入力が完了したか否かが判定される。そして、指定桁数の入力が完了したと判定されると（Ｓ３１８でＹｅｓ）、図３のステップＳ３からの処理がなされる。ステップＳ３では、暗証番号の入力が完了したか否かが判定される。

ステップＳ３にて暗証番号の入力が完了したと判定されると（Ｓ３でＹｅｓ）、入力された暗証番号（変換入力情報）がＩＣカードＣに予め設定されている暗証番号と一致しているか否かがステップＳ４にて判定される。そして、入力された暗証番号がＩＣカードＣに予め設定されている暗証番号と一致していると判定されると（Ｓ４でＹｅｓ）、所定の決済処理が行われ、ＩＣカードＣと無線リーダ処理部２０との非接触通信が終了する。

以上説明したように、本第３実施形態に係る携帯型決済端末１は、無線リーダ部２０とＩＣカードＣとで行われる非接触通信の継続時間を計測するタイマを備え、変換入力手段は、タイマによって計測される継続時間が所定時間経過した場合に変換入力情報の生成を中止するようにしている。この構成によれば、ＩＣカードＣが表示部１３側に翳された状態で、所定時間内に入力操作が終了しなかった場合や入力操作がなされなかった場合などには、変換入力情報の生成が中止されるので、より高いセキュリティ性を確保することができる。

［他の実施形態］
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。
上記実施形態では、記録媒体としてＩＣカードを用いた場合を例に挙げて説明したが、非接触通信用ＩＣを搭載した携帯端末などの記録媒体であっても当該携帯型決済端末１を用いて決済することができる。

上記実施形態では、番号配列表Ｔが数字の配列からなる例を示したが、暗証番号がアルファベットやひらがな等である場合には、番号配列表Ｔには、アルファベットやひらがな等をランダムに配列したものを用いることができる。

上記実施形態の構成に加えて、番号配列表Ｔを用いず暗証番号を入力する機能が付加されていてもよい。例えば、視覚の弱い利用者等が暗証番号を入力する場合には、番号配列表Ｔを用いない通常の操作（キー操作部１１のみの操作）が可能となるように構成されていてもよい。

１…携帯型決済端末
２…ケース
３…読取口
７…トリガスイッチ
８…制御部（配列表生成手段、表示制御手段、変換入力手段、照合手段）
１１…キー操作部
１１ａ…数字キー（入力キー）
１１ｂ…機能キー（入力キー）
１３…表示部（表示手段）
１４…メモリ
１７…外部インタフェース
２０…無線リーダ部（通信手段）
Ｔ…番号配列表
Ｃ…ＩＣカード（非接触通信媒体）

Claims (7)

1. 情報を表示する表示手段と、
   前記表示手段側に翳された非接触通信媒体と非接触通信可能な通信手段と、
   所定の配列で配置された複数の入力キーと、
   それら複数の入力キーの配列と対応する配列をなし、各入力キーに対応する位置にそれぞれ番号を割り当ててなる番号配列表を生成すると共に、生成された番号配列表の番号配列を変更可能な配列表生成手段と、
   前記配列表生成手段によって生成された前記番号配列表を前記表示手段に表示させる表示制御手段と、
   前記通信手段が前記非接触通信媒体と通信している間に前記入力キーによって入力操作がなされた場合に、その入力キーによる入力情報を、その入力操作の直近に前記表示手段に表示された前記番号配列表における当該入力キーに対応する番号に変換することで変換入力情報を生成する変換入力手段と、
   前記変換入力手段によって生成された前記変換入力情報の照合を行う照合手段と、
   を備えたことを特徴とする携帯型決済端末。
2. 前記配列表生成手段は、前記照合手段によって前記変換入力情報の照合が行われる毎に、前記番号配列表の番号配列を変更することを特徴とする請求項１に記載の携帯型決済端末。
3. 前記配列表生成手段は、前記通信手段による前記非接触通信媒体との非接触通信が所定の終了状態となる毎に、前記番号配列表の番号配列を変更することを特徴とする請求項１又は請求項２に記載の携帯型決済端末。
4. 前記表示制御手段は、前記通信手段が前記非接触通信媒体と非接触通信を行っているときに、前記表示手段による前記番号配列表の表示を非表示状態に切り替えることを特徴とする請求項１から請求項３のいずれか一項に記載の携帯型決済端末。
5. 前記表示制御手段は、前記通信手段による前記非接触通信媒体との非接触通信が中断した場合、その中断前に前記表示手段に表示されていた番号配列と同一の番号配列表を、その中断が所定の終了時間に達するまで前記表示手段に表示させることを特徴とする請求項１から請求項４のいずれか一項に記載の携帯型決済端末。
6. 前記通信手段と前記非接触通信媒体とで行われる非接触通信の継続時間を計測する計測手段を備え、
   前記変換入力手段は、前記計測手段によって計測される前記継続時間が所定時間経過した場合に前記変換入力情報の生成を中止することを特徴とする請求項１から請求項５のいずれか一項に記載の携帯型決済端末。
7. 前記通信手段と前記非接触通信媒体との間で非接触通信が開始された後、前記照合手段による照合が終了する前に前記通信手段が前記非接触通信媒体とは異なる他の媒体を認識した場合、前記変換入力手段は、前記非接触通信媒体についての前記変換入力情報の生成を中止することを特徴とする請求項１から請求項６のいずれか一項に記載の携帯型決済端末。

Images