JP2018142322A - カードリーダー、携帯端末およびこれを用いた決済情報の処理方法 - Google Patents

カードリーダー、携帯端末およびこれを用いた決済情報の処理方法 Download PDF

Info

Publication number
JP2018142322A
JP2018142322A JP2018046693A JP2018046693A JP2018142322A JP 2018142322 A JP2018142322 A JP 2018142322A JP 2018046693 A JP2018046693 A JP 2018046693A JP 2018046693 A JP2018046693 A JP 2018046693A JP 2018142322 A JP2018142322 A JP 2018142322A
Authority
JP
Japan
Prior art keywords
card
information
password
mobile terminal
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2018046693A
Other languages
English (en)
Inventor
サン ジン ユン、
Sang Jin Youn
サン ジン ユン、
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Korea Information and Communication Co Ltd
Original Assignee
Korea Information and Communication Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Korea Information and Communication Co Ltd filed Critical Korea Information and Communication Co Ltd
Publication of JP2018142322A publication Critical patent/JP2018142322A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/08—Methods or arrangements for sensing record carriers, e.g. for reading patterns by means detecting the change of an electrostatic or magnetic field, e.g. by detecting change of capacitance between electrodes
    • G06K7/082—Methods or arrangements for sensing record carriers, e.g. for reading patterns by means detecting the change of an electrostatic or magnetic field, e.g. by detecting change of capacitance between electrodes using inductive or magnetic sensors
    • G06K7/083—Methods or arrangements for sensing record carriers, e.g. for reading patterns by means detecting the change of an electrostatic or magnetic field, e.g. by detecting change of capacitance between electrodes using inductive or magnetic sensors inductive
    • G06K7/084—Methods or arrangements for sensing record carriers, e.g. for reading patterns by means detecting the change of an electrostatic or magnetic field, e.g. by detecting change of capacitance between electrodes using inductive or magnetic sensors inductive sensing magnetic material by relative movement detecting flux changes without altering its magnetised state
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G06Q20/3255—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks using mobile network messaging services for payment, e.g. SMS
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873—Details of the card reader
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873—Details of the card reader
    • G07F7/088—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself
    • G07F7/0886—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself the card reader being portable for interacting with a POS or ECR in realizing a payment transaction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1033—Details of the PIN pad
    • G07F7/1041—PIN input keyboard gets new key allocation at each use

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Artificial Intelligence (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • User Interface Of Digital Computer (AREA)
  • Telephonic Communication Services (AREA)

Abstract

【課題】カードに関する情報に対するセキュリティ性を向上させるカードリーダー、端末およびこれを用いた決済情報の処理方法を提供する。【解決手段】カードリーダーは、外部端末と通信可能に接続されるコネクターと、ＩＣカード情報を取得するリーダー部と、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、前記コネクターを介して、ランダムに構成されたキー入力レイヤに関する情報を前記外部端末に転送し、キー入力レイヤの上に入力されたＩＣカードパスワードに関する位置情報を前記外部端末から受信するインタフェース部と、受信した位置情報を処理して、外部端末から入力されたパスワードを検出するパスワード検出部と、を備える。【選択図】図４

Description

本発明は、携帯電話などの端末に接続可能なカードリーダーを用いて決済情報を処理する方法に関する。
通常、カード決済端末に、カードの磁気ストライプに符号化されたカード情報を読み込むために、磁気ストライプリーダー（Ｍａｇｎｅｔｉｃ ｓｔｒｉｐｅ ｒｅａｄｅｒ：ＭＳＲ）モジュールが配設される。このとき、磁気ストライプリーダーを介して読み込まれたカード情報はアナログ信号の形式であり、暗号化されていない平文情報の状態である。
また、スマートカードと呼ばれるＩＣカードは、マイクロプロセッサーおよびメモリーが組み込まれたカードであり、カード内において情報の保存および処理が行えることから、マグネティックカードの改ざんのリスクを極力抑えて様々なサービスを提供する決済手段である。既存のマグネティックカードに比べて保存容量が遥かに高いことから、別途の情報の保存が求められる様々な付加機能を行うことができ、しかも、セキュリティ問題を改善することができるというメリットがある。
ＩＣカードは、使い方に応じて、接触式と非接触式とに大別されるが、カードの正面に金属パターンがあるものが接触式ＩＣカードであり、最も汎用的で広く使われている。これに対し、非接触式ＩＣカードは、カード内に無線通信が可能なモジュールおよびアンテナを組み込んで、カード決済端末に配設されたＩＣカードリーダーを用いてカード情報を読み込む。
この種のカード決済端末がオンライン／オフライン専用のラインを介して中継サーバまたはＶＡＮ（付加価値通信網：Ｖａｌｕｅ Ａｄｄｅｄ Ｎｅｔｗｏｒｋ）社のサーバと接続されてクレジットカードの決済業務が行われるのが一般的である。しかしながら、最近には、専用の決済端末ではなく、通常のモバイル端末と連携してクレジットカードの決済サービスを行おうとするニーズが高まりつつある。
本発明は、カードに関する情報に対するセキュリティ性を向上させるカードリーダー、端末およびこれを用いた決済情報の処理方法を提供することを目的とする。
本発明の実施形態によるカードリーダーは、外部端末と通信可能に接続されるコネクターと、ＩＣカード（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）情報を取得するリーダー部と、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、前記コネクターを介して、前記ランダムに構成されたキー入力レイヤに関する情報を前記外部端末に転送し、前記キー入力レイヤの上に入力されたＩＣカードパスワードに関する位置情報を前記外部端末から受信するインタフェース部と、前記受信された位置情報を処理して、前記外部端末から入力されたパスワードを検出するパスワード検出部と、を備える。
本発明の他の実施形態による端末は、マグネティックカードおよびＩＣカード情報を取得するためのカードリーダーと接続される少なくとも一つの端子を有する接続ポートと、前記接続ポートを介して、ランダムに構成されたキー入力レイヤに関する情報を前記カードリーダーから受信し、前記キー入力レイヤの上に入力されたＩＣカードパスワードに関する位置情報を前記カードリーダーに転送し、前記転送された位置情報を用いて検出したパスワードを含む取引承認要求電文を前記カードリーダーから受信するインタフェース部と、前記受信された取引承認要求電文をカード決済のための中継サーバに転送する通信モジュールと、を備える。
本発明のさらに他の実施形態による決済情報の処理方法は、外部端末と通信可能に接続されるコネクターおよびカード情報を取得するためのリーダー部を備えるカードリーダーにおいて決済情報を処理し、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成して前記外部端末に転送するステップと、前記キー入力レイヤの上に入力されたＩＣカードパスワードに関する位置情報を前記外部端末から受信するステップと、前記受信された位置情報を処理して、前記外部端末から入力されたパスワードを検出するステップと、前記検出されたパスワードを含む取引承認要求電文を生成して前記外部端末に転送するステップと、を含む。
また、前記決済情報の処理方法は、コンピューターにて実行するためのプログラムを記録した記録媒体により行われる。
本発明の一実施形態によれば、カードパスワードの入力および処理のためにカードリーダーにおいてパスワードの入力のためのキー入力レイヤをランダムに構成して端末に渡し、端末においては、入力されたパスワードの位置情報のみをカードリーダーに渡すことにより、パスワードの流出を防いで決済情報に対するセキュリティ性を向上させることができる。
図１は、本発明の一実施形態によるカードリーダーを用いた端末の決済方法を説明するためのシステム構成図である。 図２は、モバイル端末とカードリーダーとの間の接続方法に対する一実施形態を示す斜視図である。 図３は、本発明の一実施形態による端末の構成を示すブロック図である。 図４は、本発明の一実施形態によるカードリーダーの構成を示すブロック図である。 図５は、本発明の一実施形態による決済情報の処理方法を示すフローチャートである。 図６は、ＩＣカード決済情報を処理するためのカードリーダー、端末および中継サーバの動作に対する一実施形態を示すタイミング図である。 図７は、パスワードの入力のためのキー入力レイヤの一例を示す図である。 図８は、入力されたパスワードの位置情報に対する一例を示すグラフである。 図９は、マグネティックカードの決済情報を処理するためのカードリーダー、端末および中継サーバの動作に対する一実施形態を示すタイミング図である。
以下、添付図面に基づき、本発明の実施形態について詳細に説明する。
まず、本発明の明細書において使われる用語を簡略に定義した後、本発明の実施形態について説明する。
本明細書において説明される「端末」としては、携帯電話、スマートフォン、ノート型パソコン、デジタル放送用の端末、個人情報端末（ＰＤＡ：Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、ポータブルマルチメディアプレイヤー（ＰＭＰ：Ｐｏｒｔａｂｌｅ Ｍｕｌｔｉｍｅｄｉａ Ｐｌａｙｅｒ）、ナビゲーションなどが挙げられるが、本発明はこれらに何ら限定されるものではなく、これらに加えて、ユーザー入力および情報表示などが行える種々の装置であればよい。
また、「中継サーバ」として、クレジットカード電子決済を中継する付加価値通信網（ＶＡＮ）社側のサーバを例として挙げたが、クレジットカード電子決済に関わる様々なタイプのサーバもこれに相当し、特定の機能に応じて実際の決済中継機能とは異なる付加機能を別途のサーバのタイプで分離する形も採用可能である。
図１は、本発明の実施形態によるカードリーダーを用いた端末決済システムの構成図である。
本発明の実施形態による電子決済システムは、端末１００と、カードリーダー２００と、中継サーバ３００およびカード社サーバ５００を備える。
例えば、端末１００は、通常の移動通信網３０を介して無線通信を行い、短文メッセージ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ；ＳＭＳ）、マルチメディアメッセージサービス（Ｍｕｌｔｉｍｅｄｉａ Ｍｅｓｓａｇｉｎｇ Ｓｅｒｖｉｃｅ；ＭＭＳ）、電子メールメッセージなどの各種のメッセージのうちの少なくとも一つを送受信する小型携帯移動電話機を用いる。
また、上記の端末１００としては、移動通信網３０に接続してインターネットなどのインターネットプロトコール（ＩＰ：Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網５０とデータを送受信する個人情報端末（ＰＤＡ）などが使用可能である。
さらに、中継サーバ３００としては、クレジットカード１０を用いる電子決済システムにおいて決済代行サービスを提供する付加価値通信網（ＶＡＮ）社側のサーバを例として挙げた。
しかしながら、本発明はこれに何ら限定されるものではなく、中継サーバ３００が決済を代行するサーバに加えて、伝票の買取のみを中継するサーバであってもよく、一般カード社のサーバと接続される単なる中継サーバなど様々なタイプを網羅する。なお、カード社サーバ５００とは、上記のクレジットカード１０を発行したカード社のサーバのことをいう。
本発明の実施形態において、図１に示す販売者の端末１００は、カードリーダー２００と接続されて用いられる。ここで、カードリーダー２００は、端末１００のイヤーフォンおよびマイク接続端子を有する接続ポートに嵌め込まれて接続される構造を有する。
カードリーダー２００を用いてカード決済を行うとき、端末１００は、決済プログラム１１０を備え、このような決済プログラム１１０を用いて、中継サーバ３００に取引承認要求メッセージを送信して承認要請を行うことにより、カード決済処理を行う。
端末１００は、このような決済プログラム１１０を用いて、取引の承認または取消しに際して、購買者の端末に取引の承認または取消しに関わる領収書付きメッセージと、現金領収書の発行または取消しに関わる領収書付きメッセージを生成して転送する。
本発明の実施形態において、図１に示す中継サーバ３００は、加盟店から端末１００を利用する販売者情報を予め登録されて保存する。ここで、販売者情報は、販売者の電話番号を含み、その販売者の氏名、その販売者が所属された加盟店の名称、事業者登録番号などをさらに含む。
また、中継サーバ３００は、販売者別または加盟店別に識別ＩＤを与えて当該販売者または加盟店の取引情報を管理する。このとき、中継サーバ３００は、付加価値通信網（ＶＡＮ）社において直接的に管理してもよく、別途の付加的なサーバを用いて販売者または加盟店の取引情報を管理してもよい。なお、中継サーバ３００は、販売者の端末１００に配設される決済プログラム１１０を提供する。
本発明の実施形態において、決済プログラム１１０は、例えば、仮想機械（ＶＭ：Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）のダウンロード方式を用いて販売者の端末１００に提供される。このために、まず、中継サーバ３００は、仮想機械（ＶＭ）のタウンロードのために、コールバックタイプのメッセージを販売者の端末１００に転送する。
次いで、コールバックタイプのメッセージを受信した販売者の端末１００から予め約束されたパスワードが受信されると、決済プログラム１１０を販売者の端末１００に転送する。
また、販売者の端末１００に決済プログラム１１０が予めインストールされている場合、 仮想機械（ＶＭ）のタウンロード動作は省略可能である。また、クレジットカード１０の決済に際して販売者の端末１００に配設されたタッチパッドを介して購買者の署名を入力され、その署名情報を取引承認要求メッセージとともに中継サーバ３００に転送する。
決済プログラム１１０の提供は仮想機械（ＶＭ）のタウンロード方式を用いて行うと説明したが、これは単なる一例に過ぎず、公知の様々なプログラム転送方式を用いて決済プログラム１１０を販売者の端末１００に転送してもよい。
例えば、販売者がインターネット上の提携サイトまたはアンドロイドマーケットやアップストアなどのオープンアプリケーションマーケットに接続して販売者および販売者の端末の情報を入力した後に会員加入をし、認証手続きを経た後に決済プログラム１１０をウェブ上においてダウンロードしてもよい。
このとき、決済プログラム１１０のアップロード、情報の更新またはその他の管理は、中継サーバ３００において行われてもよく、その他の形式のサーバにおいて行われてもよい。
以下、図２から図４を参照して、端末１００とカードリーダー２００との間の接続関係およびそれぞれの構成に対する一実施形態について詳細に説明する。
図２を参照すると、端末１００の差込溝１３４にカードリーダー２００を差し込んでイヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポートにカードリーダー２００を接続する。
例えば、カードリーダー２００は、コネクター２１０を介して端末１００のイヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポートに電気的に接続され、それぞれのカードリーダー２００は、別途の識別ＩＤを与えて当該端末１００との取引情報を管理する。
また、カードリーダー２００は、クレジットカード１０のマグネティックに書き込まれえたカード情報を感知して読み込むように磁気ストライプリーダー（ＭＳＲ）が筐体内に組み込まれる。図２の実施形態においては、カードリーダー２００に磁気ストライプリーダー（ＭＳＲ）を組み込んでマグネティック方式のクレジットカード１０からカード情報を読み込む場合を想定している。
クレジットカード１０をカードリーダー２００のカード差込溝２２０に差し込んで摺動させると、磁気ストライプリーダー（ＭＳＲ）を介してカード情報が読み込まれる。カードリーダー２００は、片面にクレジットカード１０を差し込むカード差込溝２２０が形成されており、クレジットカード１０のカード情報を読み込むためにカード差込溝２２０にクレジットカード１０を差し込んで摺動させる構造を有している。
また、カードリーダー２００により読み込まれたカード情報は、端末１００のマイク接続端子１３２を介して受信されて端末１００の制御部（後述する）に渡される。端末１００の制御部は、当該カード情報および決済プログラム１１０を用いて取引承認要求電文を生成して移動通信網３０を介して中継サーバ３００に転送する。
このとき、カードリーダー２００を介して読み込まれたカード情報は、カードリーダー２００のコネクター２１０、マイク接続端子１３２を介して端末１００の制御部に渡される。
本発明の実施形態によるカードリーダー２００は、前記マグネティック方式のクレジットカード１０はもとより、ＲＦ方式の非接触式ＩＣカードまたは接触式ＩＣカードとして製作されたクレジットカードのカード情報も読み込む。このために、カードリーダー２００に配設されてカード情報を読み込むためのリーダー部（図示せず）は、磁気ストライプリーダー（ＭＳＲ）と、ＩＣカード情報を読み込むためのＩＣカードリーダーを備える。
例えば、非接触式ＩＣカードの場合、カード情報を読み込むために、カードリーダー２００に配設されるＩＣカードリーダーはＲＦ通信モジュールを有するように実現される。
前記ＩＣカードは、ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたカードであり、前記ユーロペイマスターカードビザ（ＥＭＶ）は、ユーロペイ／マスターカード／ビザのカード社が集まって共同で制定した信用および直払い取引に関する国際標準であり、スマートカードを用いた取引に関する標準を意味するものである。
ＩＣカードの場合、カードリーダー２００は、クレジットカード１０との通信を行って顧客カードの各種の情報を読み込み、その他の必要な情報決済金額およびパスワードなどが入力されると、オフライン承認／オフライン拒絶／オンラインのうちどのような種類の取引を要請するかを決定してクレジットカード１０に転送する。
クレジットカード１０は、カードリーダー２００の要請を検討して、オフライン承認／オフライン拒絶／回答／オンラインのうちからいずれか一つを決定してカードリーダー２００に応答する。
カードリーダー２００は、クレジットカード１０の応答に基づいて、オフライン承認／オフライン拒絶／回答を行い、オンラインである場合、取引承認要求電文を端末１００を介して中継サーバ３００に転送する。
中継サーバ３００は、前記取引承認要求電文をカード社のサーバ５００に転送し、カード社のサーバ１０は、この承認／拒絶の有無を含む応答電文を中継サーバ３００に転送し、中継サーバ３００は、前記応答電文を再び端末１００を介してカードリーダー２００に転送する。
カードリーダー２００は、転送された応答電文の承認／拒絶の有無に応じてクレジットカード１０に最終的な要請を行い、クレジットカード１０は、カードリーダー２００の要請を検討して、最終的に承認／拒絶の応答をし、カードリーダー２００は、クレジットカード１０の応答に応じて取引を承認／拒絶する。
図３は、本発明の一実施形態による端末１００の構成を示すブロック図である。
図１を参照すると、端末１００は、端末の上に決済プログラム１１０をインストールし、イヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５にカードリーダー２００を接続して構成される。
このような端末１００は、アンテナ１０１と、通信モジュール１０３と、キー操作部１０５と、イヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５と、タッチパッド１０９と、表示部１１１と、メモリー１１３と、決済プログラム１１０がインストールされた制御部１１５と、を備える。
通信モジュール１０３は、送信された信号を符号化および変調し、アンテナ１０１を介して受信された信号を復調および復号化させるモデムと、ＲＦ信号を処理するＲＦフロントエンドと、を備える。
キー操作部１０５は、タッチパッド１０９の配設有無に応じて、電話番号を入力するためのテンキーを選択的に備える。もし、タッチパッド１０９を介して電話番号、カード決済のための署名情報が入力される場合、キー操作部１０５は、電源のオン／オフなどのための最小限の機能キーのみにより構成される。以下、本明細書において、キー操作部１０５およびタッチパッド１０９は、キー入力部と通称する。
また、制御部１１５は、カード決済処理部１１５ａおよびインタフェース部１１５ｂを備える。
カード決済処理部１１５ａは、カードリーダー２００から転送されたカード情報を通信モジュール１０３を介して中継サーバ３００に転送し、通常のクレジットカード電子決済方式によるサービスを行う。
このとき、カード決済処理部１１５ａは、取引承認要求電文、電子署名情報を中継サーバ３００に転送する前に、取引上の安全を確保するために、認証情報をカード社のサーバ５００に転送してもよい。ここで、認証情報は、購買者が所持しているカードの個人識別番号（ＰＩＮ：Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）情報を含む。
端末１００から個人識別番号（ＰＩＮ）情報を転送されたカード社のサーバ５００は、 個人識別番号（ＰＩＮ）情報に相当するパスワードを入力されて真偽有無を確認した後に、カードの使用可能の有無を端末１００側に知らせ、カード決済を認証させる。これにより、カード決済に際して、パスワードなどの個人識別番号（ＰＩＮ）情報を入力しなければ、カードの承認有無が決定されないので、カードの盗難による決済の濫用が防がれるという効果が得られる。
ここで、個人識別番号（ＰＩＮ）情報の認証は、カード社のサーバ５００または中継サーバ３００において行われてもよく、別途の認証サーバにおいて行われてもよい。また、このような個人識別番号（ＰＩＮ）情報の認証手続きは、スマートカードなどの集積回路（ＩＣ：Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードを用いる場合に適用可能であり、ＩＣカードには、個人識別番号（ＰＩＮ）情報が暗号化されて保存される。
また、カード決済処理部１１５ａは、カード社のサーバ５００から中継サーバ３００を経て転送された取引承認結果電文を受信して表示部１１１を介して出力する。
さらに、端末１００がキー入力部としてタッチパッド１０９を備える場合、購買者の署名はタッチパッド１０９を介して筆記で入力され、カード決済処理部１１５ａは、入力された購買者の署名をカード決済のための署名情報として生成する。これに対し、端末１００がタッチパッド１０９を備えていない場合、購買者のカード決済に際して署名の入力は省略可能である。
カード決済処理部１１５ａは、安全なクレジットカードの決済のために、決済要求情報付き取引承認要求電文と、署名情報を暗号化させて中継サーバ３００に転送してもよい。
また、カード決済処理部１１５ａは、クレジットカードの決済明細をメモリー１１３に保存してユーザーの要求がある場合に、決済日、金額、購買者などの基準に従い整理して表示部１１１を介して出力するか、あるいは、整理されたクレジットカードの決済明細の情報を購買者端末にメッセージに転送する。
さらに、制御部１１５は、残りの構成要素、すなわち、アンテナ１０１と、無線通信モジュール１０３と、キー操作部１０５と、イヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５と、タッチパッド１０９と、表示部１１１およびメモリー１１３の全般的な動作を制御する。
インタフェース部１１５ｂは、マイク接続端子１３２およびイヤーフォン接続端子１３３を有する接続ポート１３５を介してカードリーダー２００とデータを送受信する。
このために、インタフェース部１１５ｂは、マイク接続端子１３２を介して受信されたアナログ信号をデジタル信号に変換するためのアナログ−デジタル変換器（Ａｎａｌｏｇ−Ｄｉｇｉｔａｌ Ｃｏｎｖｅｒｔｅｒ）および暗号化キーをアナログ信号に変換してイヤーフォン接続端子１３３に転送するためのデジタル−アナログ変換器（Ｄｉｇｉｔａｌ−Ａｎａｌｏｇ Ｃｏｎｖｅｒｔｅｒ）を備える。
図４は、本発明の一実施形態によるカードリーダー２００の構成を示すブロック図である。
図４を参照すると、カードリーダー２００は、コネクター２１０と、電源部２３０と、中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ；ＣＰＵ）２４０と、リーダー部２５０と、メモリー部２６０および表示部２７０を備える。
一方、中央処理装置２４０は、レイヤ構成部２４１と、パスワード検出部２４２と、電文生成部２４３およびインタフェース部２４４を備える。
コネクター２１０は、カードリーダー２００の本体に取り付けられて端末１００のマイク接続端子１３２またはイヤーフォン接続端子１３３を有する接続ポート１３５を介してクレジットカードの決済に必要な情報を端末１００とやり取りするようにする。
また、電源部２３０は、カードリーダー２００全体の各構成部に電源を供給する。
レイヤ構成部２４１は、クレジットカード１０のパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成する。
例えば、ＩＣカードの場合、決済のために個人識別番号（ＰＩＮ）を入力する必要があるが、レイヤ構成部２４１は、ユーザーが端末１００においてパスワードを入力するために用いられるキーを画面上にランダムに配置する。
さらに、インタフェース部２４４は、コネクター２１０を上述したようにランダムに構成されたキー入力レイヤに関する情報を端末１００に転送し、端末１００のインタフェース部１１５ｂは、接続ポート１３５を介して前記キー入力レイヤに関する情報を受信する。
次いで、端末１００は、表示部１１１を介して前記受信されたキー入力レイヤに関する情報を用いてカードパスワードの入力のための画面を表示し、前記パスワードの入力画面の上には、パスワードの入力のための数字キーがランダムに配置されている。
ユーザーが端末１００のパスワード入力画面を用いて個人識別番号（ＰＩＮ）を入力すると、端末のインタフェース部１１５ｂおよび接続ポート１３５を介して前記入力されたパスワードに関する情報がカードリーダー２００に渡される。
本発明の実施形態によれば、前記カードリーダー２００に転送されるパスワード情報は、パスワードそれ自体ではなく、入力されたパスワードに関する位置情報であってもよく、さらに詳しくは、前記端末１００のパスワード入力画面上においてユーザーがパスワードの入力のために触れた個所の座標情報であってもよい。
また、パスワード検出部２４２は、端末１００から受信されたパスワード位置情報（例えば、触れた個所の座標情報）を処理して、ユーザーが端末１００において入力したパスワードを検出する。
上述したように、本発明の一実施形態によれば、カードリーダー２００においてパスワードの入力のためのキー入力レイヤをランダムに構成して端末に渡し、端末１００は、入力されたパスワードの位置情報のみをカードリーダーに渡すことにより、パスワードの流出を防いで決済情報に対するセキュリティ性を向上させることができる。
インタフェース部２４４は、端末１００において入力された決済金額情報をコネクター２１０を介して受信する。
また、電文生成部２４３は、リーダー部２５０を介して取得されたカード情報、端末１００から受信された決済金額情報およびパスワード検出部２４２により検出されたパスワードを含む取引承認要求電文を生成する。
リーダー部２５０は、マグネティックカードの情報を読み込むための磁気ストライプリーダー（ＭＳＲ）２５１と、ＩＣカードの情報を読み込むためのＩＣカードリーダー２５２と、を備える。
前記取引承認要求電文は、ユーロペイマスターカードビザ（ＥＭＶ）規格に合わせて生成する。
メモリー部２６０は、フラッシュＲＯＭ２６１、ＳＲＡＭ２６２などのメモリーを備える。メモリー部２６０は、暗号化処理に必要な第１の暗号化キー（以下、「基本暗号化キー」と称する。）、決済制御部２４１において処理されたクレジットカード１０のカード情報、決済情報、または当該カードリーダー２００の固有識別情報などを保存する。
表示部２７０は、赤色の発光ダイオード（ＬＥＤ）または青色の発光ダイオード（ＬＥＤ）などを用いて発光してカードリーダー２００の現在の状態を知らせるか、あるいは、「ピー」という音のような特定の信号音を発生して決済をしてもよいという旨を認知させる。
また、中央処理装置２４０は、残りの構成要素、すなわち、コネクター２１０と、電源部２３０と、磁気ストライプリーダー（ＭＳＲ）２５０と、メモリー部２６０および表示部２７０の全般的な動作を制御する。
さらに、カードリーダー２００と端末１００との間に送受信される情報は、暗号化された状態で転送された後、受信側において復号化させて用いる。
電源部２３０は、バッテリーおよびスイッチング部を備え、スイッチング部２３２は、双極子トランジスター、ＭＯＳトランジスターまたはその他のスイッチング素子により構成され、コネクター２１０から受信される感知信号に基づいてカードリーダー２００の各構成部に電源を選択的に供給する。
カードリーダー２００および端末１００が互いに接続される場合、コネクター２１０から端末１００の感知信号がスイッチング部へと渡される。これにより、感知信号がイネーブルされる場合、スイッチング部がターンオン状態になってバッテリーから受信される電源がカードリーダー２００の各構成部に供給される。ここで、感知信号がイネーブルされるということは、感知信号が特定の電圧以上の電圧レベルを有することを意味する。
これに対し、カードリーダー２００および端末１００が互いに離れている状態では、コネクター２１０から端末１００の感知信号がスイッチング部へと渡されない。これにより、感知信号がイネーブルされない場合、スイッチング部がターンオフ状態になってバッテリーから受信される電源の供給が遮断される。
すなわち、カードリーダー２００は、待ち（スタンバイ）状態では電源部２３０から電源が供給されないためターンオフの状態を維持する。
また、端末１００のマイク接続端子１３２およびイヤーフォン接続端子１３３を有する接続ポート１３５は、オーディオ信号を送受信するために常に一定の電圧２Ｖがかかっている状態を維持する。
これにより、カードリーダー２００が端末１００に差し込まれる場合、この一定の電圧２Ｖが感知信号としてコネクター２１０に渡される。スイッチング部は、感知信号が一定の電圧以上になってトランジスターのしきい値電圧以上のレベルになると、ターンオン状態になってバッテリーの電源を各構成部に伝える。
このため、本発明の実施形態によるカードリーダー２００は、待ち状態で余計なバッテリー２３１の電力の消耗を低減させるという効果を奏する。
図５は、本発明の一実施形態による決済情報の処理方法を示すフローチャートであり、同図に示す決済情報の処理方法を図４に示す本発明の一実施形態によるカードリーダー２００の構成を示すブロック図と結び付けて説明する。
図５を参照すると、カードリーダー２００のレイヤ構成部２４１は、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成し（ステップＳ１）、インタフェース部２４４は、コネクター２１０を介して前記ランダムに構成されたキー入力レイヤに関する情報を端末１００に転送する（ステップＳ２）。
次いで、インタフェース部２４４は、前記転送されたキー入力レイヤを用いて、端末１００において入力されたＩＣカードパスワードに関する位置情報をコネクター２１０を介して端末１００から受信する（ステップＳ３）。
パスワード検出部２４２は、前記端末１００から受信された位置情報を処理して、端末１００においてユーザーが入力したパスワードを検出する（ステップＳ４）。
また、電文生成部２４３は、前記検出されたパスワードを含む取引承認要求電文を生成して（ステップＳ５）、インタフェース部２４４およびコネクター２１０を介して端末１００に転送する（ステップＳ６）。
さらに、インタフェース部２４４は、端末１００において入力された決済金額に関する情報をコネクター２１０を介して端末１００から受信する。
この場合、前記電文生成部２４３において生成される取引承認要求電文は、パスワード検出部２４２において検出されたパスワードとともに、リーダー部２５０により取得されたＩＣカード情報および端末１００から受信された決済金額情報を含むようにユーロペイマスターカードビザ（ＥＭＶ）規格に従い生成される。
以下、図６から図９を参照して、本発明による決済情報の処理方法の実施形態について詳細に説明する。
図６は、ＩＣカード決済情報を処理するためのカードリーダー、端末および中継サーバの動作に対する一実施形態を示すタイミング図である。
図６を参照すると、端末１００は、クレジットカードの決済を処理するための決済プログラム１００を起動する（ステップＳ１０）。
また、販売者が物品およびサービスを販売するために、端末１００のイヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５に配設された差込溝１３４にカードリーダー２００のコネクター２１０を接続する（ステップＳ１１）。
但し、ここでは、決済プログラム１１０が起動された後にカードリーダー２００が端末１００に接続されると説明したが、決済プログラム１１０は、端末１００にカードリーダー２００が接続された後に起動されてもよい。
このとき、端末１００は、マイク接続端子１３２を介してカードリーダー２００の磁気ストライプリーダー（ＭＳＲ）２５１およびＩＣカードリーダー２５２を認識する（ステップＳ１２）。
次いで、販売者がＩＣカード１０をカードリーダー２００に差し込んだり近付けたりすると、カードリーダー２００のＩＣカードリーダー２５２がＩＣカード１０のカード情報を読み込む（ステップＳ１３）。
インタフェース部２４４は、ＩＣカード１０を用いて決済する金額に関する情報を要請するメッセージをコネクター２１０を介して端末１００に転送し（ステップＳ１４）、これに応答して、端末１００は、ユーザーから決済金額を入力された後（ステップＳ１５）、前記入力された決済金額に関する情報を接続ポート１３５を介してカードリーダー２００に転送する（ステップＳ１６）。
レイヤ構成部２４１は、パスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成し（ステップＳ１７）、インタフェース部２４４は、前記ランダムに構成されたキー入力レイヤに関する情報を端末１００に転送する（ステップＳ１８）。
端末１００は、カードリーダー２００から受信されたキー入力レイヤ情報を用いて、ユーザーがＩＣカードパスワードを入力するための画面を表示部１１１を介して表示して、ユーザーからパスワードを入力される（ステップＳ１９）。
図７は、前記キー入力レイヤを用いて端末１００に表示されるパスワード入力画面を構成する例を示すものであり、画面の上にパスワードの入力のための数字キーがランダムに配置されている。
図７に示す数字キーの配置は、カードリーダー２００のレイヤ構成部２４１においてランダムに構成されたキー入力レイヤにより定められ、例えば、レイヤ構成部２４１は、乱数発生器などにより生成された乱数を用いてキー入力レイヤをランダムに構成して端末１００に提供する。
端末１００のインタフェース部１１５ｂは、ユーザーが前記パスワードを入力するために触れた個所の座標値を接続ポート１３５を介してカードリーダー２００に転送する（ステップＳ２０）。
図８を参照すると、端末１００のタッチパッド１０９は、図７に示すパスワード入力画面の上にユーザーがタッチ入力を行うために触れた個所Ｐ１〜Ｐ４の座標値である（ｘ１，ｙ１）、（ｘ２，ｙ２）、（ｘ３，ｙ３）および（ｘ４，ｙ４）を認識する。
この場合、前記ユーザが触れた個所の座標値（ｘ１，ｙ１）、（ｘ２，ｙ２）、（ｘ３，ｙ３）および（ｘ４，ｙ４）が制御部１１５に入力されて、インタフェース部１１５ｂおよび接続ポート１３５を介してカードリーダー２００に転送される。
パスワード検出部２４２は、端末１００から受信された座標値を用いて、ユーザーが端末１００において入力したパスワードを検出する（ステップＳ２１）。具体的に、パスワード検出部２４２は、前記ステップＳ１７においてランダムに構成されたキー入力レイヤと端末１００から受信されたパスワード座標値を組み合わせてパスワードを確認する。
次いで、電文生成部２４３は、ユーロペイマスターカードビザ（ＥＭＶ）規格に合わせて、前記ステップＳ１３においてリーダー部２５０により取得されたＩＣカード情報、前記ステップＳ１６において端末１００から受信された決済金額情報および前記ステップＳ２１において検出されたパスワードを含む取引承認要求電文を生成する（ステップＳ２２）。
インタフェース部２４４は、取引承認要求電文をコネクター２１０を介して端末１００に転送し（ステップＳ２３）、端末１００は、通信モジュール１０３を介して前記取引承認要求電文を用いて中継サーバ３００に承認要請を行う（ステップＳ２４）。
図９は、マグネティックカードの決済情報を処理するためのカードリーダー、端末および中継サーバの動作に対する一実施形態を示すタイミング図である。
図９を参照すると、端末１００は、クレジットカードの決済を処理するための決済プログラム１００を起動する（ステップＳ５０）。
また、販売者が物品およびサービスを販売するために、端末１００のイヤーフォン接続端子１３３およびマイク接続端子１３２を有する接続ポート１３５に配設された差込溝１３４にカードリーダー２００のコネクター２１０を接続する（ステップＳ５１）。
このとき、端末１００は、マイク接続端子１３２を介してカードリーダー２００の磁気ストライプリーダー（ＭＳＲ）２５１を認識する（ステップＳ５２）。
さらに、販売者がマグネティックカード１０をカードリーダー２００のカード差込溝２２０を介して摺動させると、カードリーダー２００がマグネティックカード１０のカード情報を読み込む（ステップＳ５３）。
インタフェース部２４４は、前記ステップＳ５３において取得されたマグネティックカード情報をコネクター２１０を介して端末１００に転送する（ステップＳ５４）。
次いで、端末１００は、ユーザーから決済金額を入力された後（ステップＳ５５）、前記ステップＳ５３においてカードリーダー２００から受信されたカード情報、前記ステップＳ５３において入力された決済金額情報を含む取引承認要求電文を生成する（ステップＳ５６）。
端末１００は、前記生成された取引承認要求電文を用いて、通信モジュール１０３を介して中継サーバ３００に承認要請を行う（ステップＳ５７）。
上述した本発明による決済情報の処理方法は、コンピューターにおいて実行されるためのプログラムとして製作されてコンピューターにて読み取り可能な記録媒体に保存され、コンピューターにて読み取り可能な記録媒体の例としては、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピーディスク、光データ保存装置などが挙げられ、なお、キャリアーウェーブ（例えば、インターネットを用いた転送）の形式として実現されるものも含む。
コンピューターにて読み取り可能な記録媒体は、ネットワークにより結ばれるコンピューターシステムに分散されて、分散方式を用いてコンピューターが読み取り可能なコードが保存されて実行される。なお、前記方法を実現するための機能的なプログラム、コードおよびコードセグメントは、本発明が属する技術分野におけるプログラマーにより容易に推論される。
また、以上、本発明の好適な実施形態について開示して説明したが、本発明は、上述した特定の実施形態に何ら限定されるものではなく、特許請求の範囲において請求する本発明の要旨を逸脱することなく当該発明が属する技術分野において通常の知識を有する者により様々な変形実施が行えることはいうまでもなく、これらの変形実施は、本発明の技術的な思想や見通しから個別的に理解されてはならない。

Claims (8)

  1. タッチパッドを備える携帯端末の接続ポートに嵌め込まれて通信可能に接続されるコネクターと、
    ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードとの通信を介して、前記ＩＣカードのＩＣカード情報を取得するリーダー部と、
    前記リーダー部に上記ＩＣカードが挿入され、前記携帯端末に決済金額情報が入力されると、前記タッチパッドを利用したＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、
    前記コネクターを介して前記携帯端末から前記決済金額情報を受信すると、前記ランダムに構成されたキー入力レイヤの画面上の配置情報を前記携帯端末に転送し、前記キー入力レイヤの画面について上記タッチパッドを介して入力された前記ＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するインタフェース部と、
    前記受信された位置情報を処理して、前記コネクターを介して前記携帯端末から入力された前記ＩＣカードパスワードを検出することにより、電文生成部のＥＭＶ規格の取引承認要求電文の生成を可能にするパスワード検出部と、
    を備え、
    前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンライン場合、前記電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
    カードリーダー。
  2. 前記インタフェース部は、
    前記決済金額情報を前記携帯端末から受信する請求項１に記載のカードリーダー。
  3. 前記取得されたＩＣカード情報と、前記検出されたＩＣカードパスワードおよび前記受信された決済金額情報を含む前記取引承認要求電文をユーロペイマスターカードビザ（ＥＭＶ）規格に従い生成する電文生成部をさらに備え、
    前記生成された取引承認要求電文は、前記携帯端末と接続されたネットワークを介してカード決済のための中継サーバに転送される請求項２に記載のカードリーダー。
  4. 前記タッチパッドは、カード決済のための署名情報が入力される請求項３に記載のカードリーダー。
  5. 前記取引承認要求電文と、前記署名情報は、前記携帯端末によって暗号化されて、前記中継サーバに送信処理される請求項４に記載のカードリーダー。
  6. タッチパッドと、
    ＩＣカード情報を取得するためのカードリーダーのコネクターが嵌め込まれて通信可能なように接続される少なくとも一つの端子を有する接続ポートと、
    前記接続ポートを介して、ランダムに構成されたキー入力レイヤの画面上の配置情報を前記カードリーダーから受信し、前記キー入力レイヤの画面について前記タッチパッドを介して入力されたＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記カードリーダーに転送し、前記転送された位置情報を用いて検出したＩＣカードパスワードを含む取引承認要求電文を前記カードリーダーから受信するインタフェース部と、
    前記受信された取引承認要求電文をカード決済のための中継サーバに転送する通信モジュールと、
    を備える携帯端末であって、
    前記カードリーダーは、
    ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードとの通信を介して、前記ＩＣカードのＩＣカード情報を取得するリーダー部と、
    前記リーダー部に上記ＩＣカードが挿入され、前記携帯端末に決済金額情報が入力されると、前記タッチパッドを利用した前記ＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成するレイヤ構成部と、
    前記コネクターを介して前記携帯端末から前記決済金額情報を受信すると、前記ランダムに構成されたキー入力レイヤの画面上の配置情報を前記携帯端末に転送し、前記キー入力レイヤの画面について上記タッチパッドを介して入力された前記ＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するインタフェース部と、
    前記受信された位置情報を処理して、前記コネクターを介して前記携帯端末から入力された前記ＩＣカードパスワードを検出することにより、電文生成部のＥＭＶ規格の取引承認要求電文の生成を可能にするパスワード検出部と、
    を備え、
    前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンライン場合、前記電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
    携帯端末。
  7. 前記インタフェース部は、
    決済金額情報を前記カードリーダーに転送し、
    前記カードリーダーから受信される取引承認要求電文は、
    前記ＩＣカードパスワードとともに、前記取得されたＩＣカード情報および前記転送された決済金額情報を含むようにユーロペイマスターカードビザ（ＥＭＶ）規格に従い生成されたものである請求項６に記載の携帯端末。
  8. タッチパッドを備える携帯端末の接続ポートに嵌め込まれて通信可能に接続されるコネクターおよびカード情報を取得するためのリーダー部を備えるカードリーダーにおいて決済情報を処理する方法において、
    ユーロペイマスターカードビザ（ＥＭＶ）規格に準拠したＩＣチップおよびそのアプリケーションが内蔵されたＩＣカードが挿入されているステップと、
    前記ＩＣカードが挿入されると、前記コネクターを介して決済金額情報を、前記携帯端末から受信するステップと、
    前記決済金額情報を受信すると、前記タッチパッドを利用したＩＣカードパスワードの入力のための複数のキーが配置されたキー入力レイヤをランダムに構成して前記ランダムに構成されたキー入力レイヤの画面上の配置に関する情報を前記携帯端末に転送するステップと、
    前記キー入力レイヤの画面について上記タッチパッドを介して入力されたＩＣカードパスワードについてタッチ入力を行うために触れた個所の座標値に対応する位置情報を前記携帯端末から受信するステップと、
    前記受信された位置情報を処理して、前記携帯端末から入力されたＩＣカードパスワードを検出するステップと、
    前記検出されたＩＣカードパスワードを利用して、ＥＭＶ規格の取引承認要求電文を生成して前記携帯端末に転送するステップと、
    を含み、
    前記ＩＣカードパスワードは、前記リーダー部が前記ＩＣカードに前記決済金額情報の取引を要求して、オフライン承認、オフライン拒絶、回答、オンラインのいずれかの応答を受信し、前記応答がオンライン場合、電文生成部からサーバに送信される前記ＥＭＶ規格の取引承認要求電文を生成するようにするために利用されている、
    決済情報の処理方法。
JP2018046693A 2013-11-08 2018-03-14 カードリーダー、携帯端末およびこれを用いた決済情報の処理方法 Pending JP2018142322A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2013-0135784 2013-11-08
KR20130135784A KR101492054B1 (ko) 2013-11-08 2013-11-08 카드 리더, 단말기 및 그를 이용한 결제 정보 처리 방법

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2016553184A Division JP2017509976A (ja) 2013-11-08 2014-02-27 カードリーダー、端末およびこれを用いた決済情報の処理方法

Publications (1)

Publication Number Publication Date
JP2018142322A true JP2018142322A (ja) 2018-09-13

Family

ID=52591938

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2016553184A Pending JP2017509976A (ja) 2013-11-08 2014-02-27 カードリーダー、端末およびこれを用いた決済情報の処理方法
JP2018046693A Pending JP2018142322A (ja) 2013-11-08 2018-03-14 カードリーダー、携帯端末およびこれを用いた決済情報の処理方法

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2016553184A Pending JP2017509976A (ja) 2013-11-08 2014-02-27 カードリーダー、端末およびこれを用いた決済情報の処理方法

Country Status (6)

Country Link
US (1) US20160292684A1 (ja)
EP (1) EP3067833A4 (ja)
JP (2) JP2017509976A (ja)
KR (1) KR101492054B1 (ja)
CN (1) CN105765610A (ja)
WO (1) WO2015068904A1 (ja)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6705682B2 (ja) * 2016-03-30 2020-06-03 セイコーソリューションズ株式会社 決済処理システム及び決済処理方法
US10817869B2 (en) 2016-06-29 2020-10-27 Square, Inc. Preliminary enablement of transaction processing circuitry
WO2018005717A1 (en) * 2016-06-29 2018-01-04 Square, Inc. Expedited processing of electronic payment transactions
US11010765B2 (en) 2016-06-29 2021-05-18 Square, Inc. Preliminary acquisition of payment information
KR102594656B1 (ko) 2016-11-25 2023-10-26 삼성전자주식회사 보안 프로세서, 이를 포함하는 어플리케이션 프로세서 및 보안 프로세서의 동작 방법
TWI622947B (zh) * 2017-01-13 2018-05-01 飛捷科技股份有限公司 複合式行動支付系統及其行動端點銷售模組
EP3384848B1 (de) * 2017-04-04 2021-06-23 Siemens Healthcare GmbH Flexibler einsatz eines klinischen entscheidungsunterstützungssystems
US10685192B2 (en) * 2018-01-19 2020-06-16 Leadot Innovation, Inc. Card reading transaction system with an intermediate server
US10929838B2 (en) 2018-01-19 2021-02-23 Leadot Innovation, Inc. Card not present transaction system and method for operating card not present transaction system to simplify hardware required at client sites
US10990969B2 (en) 2018-12-21 2021-04-27 Square, Inc. Point of sale (POS) systems and methods for dynamically processing payment data based on payment reader capability
US10762196B2 (en) 2018-12-21 2020-09-01 Square, Inc. Point of sale (POS) systems and methods with dynamic kernel selection
US11049095B2 (en) 2018-12-21 2021-06-29 Square, Inc. Point of sale (POS) systems and methods with dynamic kernel selection
JP6754989B1 (ja) * 2020-02-27 2020-09-16 パナソニックＩｐマネジメント株式会社 情報処理装置及び情報処理方法

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001143007A (ja) * 1999-11-17 2001-05-25 Jcb:Kk Ｉｃカードによる電子決済システム
JP2003108780A (ja) * 2001-09-27 2003-04-11 Glory Ltd 取引決済方法およびシステム並びに装置、記録媒体
US20040104268A1 (en) * 2002-07-30 2004-06-03 Bailey Kenneth Stephen Plug in credit card reader module for wireless cellular phone verifications
JP2009163384A (ja) * 2007-12-28 2009-07-23 Kyodo Printing Co Ltd データ入力システム及びデータ入力方法
JP2009251937A (ja) * 2008-04-07 2009-10-29 Jcb:Kk 決済システム
JP2009277082A (ja) * 2008-05-15 2009-11-26 Nippon Telegr & Teleph Corp <Ntt> 耐タンパデバイスを用いたサービス実行システム、サービス実行方法および耐タンパデバイス
JP2011210171A (ja) * 2010-03-30 2011-10-20 Japan Research Institute Ltd 決済サーバ、決済システム、決済方法および決済プログラム
US20120047564A1 (en) * 2009-05-15 2012-02-23 Setcom (Pty) Ltd. Security system and method
US20120104090A1 (en) * 2010-10-29 2012-05-03 International Business Machines Corporation Card-reader apparatus
US8251286B2 (en) * 2009-11-24 2012-08-28 Magtek, Inc. System and method for conducting secure PIN debit transactions

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5949348A (en) * 1992-08-17 1999-09-07 Ncr Corporation Method and apparatus for variable keyboard display
US6102286A (en) * 1998-03-12 2000-08-15 Hirsch Electronics Corporation Integrated data entry system including a card proximity sensor for security access control
FR2787273B1 (fr) * 1998-12-14 2001-02-16 Sagem Procede de paiement securise
US6549194B1 (en) * 1999-10-01 2003-04-15 Hewlett-Packard Development Company, L.P. Method for secure pin entry on touch screen display
KR20020027877A (ko) * 2000-10-05 2002-04-15 정계만 컴퓨터 통신망을 이용한 전자상거래 상에서, 개인용컴퓨터에 연결된 카드리더기를 입력 장치로 한 전자상거래업체와 중개업체(Ｖａｎ사)간의전화선(또는전용ＬＡＮ망)을 이용한 결재 전송 방법.
US20020188872A1 (en) * 2001-06-06 2002-12-12 Willeby Tandy G. Secure key entry using a graphical user inerface
US9367841B2 (en) * 2011-07-18 2016-06-14 Tiger T G Zhou Facilitating mobile device payments using product code scanning
CN1416038A (zh) * 2002-11-14 2003-05-07 王伟东 一种按键数字可变的键盘及用途
KR100483589B1 (ko) * 2002-12-23 2005-04-15 신화식 랜덤하게 배열된 자판을 이용하여 비밀번호를 입력하기위한 무인 단말기 및 잠금장치와 그 장치들을 이용한비밀번호 입력방법
US7735121B2 (en) * 2003-01-07 2010-06-08 Masih Madani Virtual pad
US7882361B2 (en) * 2004-02-05 2011-02-01 Oracle America, Inc. Method and system for accepting a pass code
KR100725146B1 (ko) * 2005-12-08 2007-06-04 주식회사 케이티프리텔 카드 인식 장치를 이용한 결제 시스템 및 방법
US7641111B2 (en) * 2005-12-29 2010-01-05 Research In Motion Limited Method and apparatus for contactless payment authentication
JP2009124012A (ja) * 2007-11-16 2009-06-04 Towa Corp 電子部品の圧縮成形方法及び金型
CN101340479A (zh) * 2008-05-27 2009-01-07 北京爱奥时代信息科技有限公司 触屏式手机密码输入方法及系统
US8523053B2 (en) * 2008-09-03 2013-09-03 First Data Corporation Enabling consumer choice on contactless transactions when using a dual-branded payment instrument
US8392846B2 (en) * 2010-01-28 2013-03-05 Gilbarco, S.R.L. Virtual pin pad for fuel payment systems
KR20110108725A (ko) * 2010-03-29 2011-10-06 리누딕스 주식회사 카드 결제 단말기, 카드 결제 단말기를 이용한 카드 결제 방법, 및 그 방법을 실행하기 위한 프로그램 기록매체
US8336771B2 (en) * 2010-04-27 2012-12-25 BBPOS Limited Payment card terminal dongle for communications devices
US9196111B1 (en) * 2011-01-04 2015-11-24 Bank Of America Corporation Automated teller machine (“ATM”) dynamic keypad
KR101143856B1 (ko) * 2011-07-12 2012-05-04 한국정보통신주식회사 카드 리더, 모바일 단말기 및 그 결제 방법
EP2764465A1 (en) * 2011-10-03 2014-08-13 Ezetap Mobile Solutions Private Limited A dongle device with rechargeable power supply for a secure electronic transaction
CN102354418B (zh) * 2011-10-09 2014-07-16 钱袋网（北京）信息技术有限公司 交易信息处理系统及方法
KR101282474B1 (ko) * 2011-11-30 2013-07-04 에스케이씨앤씨 주식회사 Ｎｆｃ 카드를 이용하여 비접촉식 결제를 수행하는 결제 시스템 및 방법
WO2013106723A2 (en) * 2012-01-13 2013-07-18 Ebay Inc. Systems, methods, and computer program products providing payment in cooperation with emv card readers
US9124419B2 (en) * 2012-05-08 2015-09-01 Discretix Technologies Ltd. Method, device, and system of secure entry and handling of passwords
US9378499B2 (en) * 2012-06-12 2016-06-28 Square, Inc. Software PIN entry
GB201212878D0 (en) * 2012-07-20 2012-09-05 Pike Justin Authentication method and system
CN202904763U (zh) * 2012-11-01 2013-04-24 北京握奇数据系统有限公司 一种可以折叠的支付产品连接机构
GB2508015A (en) * 2012-11-19 2014-05-21 Mastercard International Inc Method and apparatus for secure card transactions
US9773240B1 (en) * 2013-09-13 2017-09-26 Square, Inc. Fake sensor input for passcode entry security
US9613356B2 (en) * 2013-09-30 2017-04-04 Square, Inc. Secure passcode entry user interface
US9558491B2 (en) * 2013-09-30 2017-01-31 Square, Inc. Scrambling passcode entry interface
US9928501B1 (en) * 2013-10-09 2018-03-27 Square, Inc. Secure passcode entry docking station

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001143007A (ja) * 1999-11-17 2001-05-25 Jcb:Kk Ｉｃカードによる電子決済システム
JP2003108780A (ja) * 2001-09-27 2003-04-11 Glory Ltd 取引決済方法およびシステム並びに装置、記録媒体
US20040104268A1 (en) * 2002-07-30 2004-06-03 Bailey Kenneth Stephen Plug in credit card reader module for wireless cellular phone verifications
JP2009163384A (ja) * 2007-12-28 2009-07-23 Kyodo Printing Co Ltd データ入力システム及びデータ入力方法
JP2009251937A (ja) * 2008-04-07 2009-10-29 Jcb:Kk 決済システム
JP2009277082A (ja) * 2008-05-15 2009-11-26 Nippon Telegr & Teleph Corp <Ntt> 耐タンパデバイスを用いたサービス実行システム、サービス実行方法および耐タンパデバイス
US20120047564A1 (en) * 2009-05-15 2012-02-23 Setcom (Pty) Ltd. Security system and method
US8251286B2 (en) * 2009-11-24 2012-08-28 Magtek, Inc. System and method for conducting secure PIN debit transactions
JP2011210171A (ja) * 2010-03-30 2011-10-20 Japan Research Institute Ltd 決済サーバ、決済システム、決済方法および決済プログラム
US20120104090A1 (en) * 2010-10-29 2012-05-03 International Business Machines Corporation Card-reader apparatus

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
株式会社ローソン: "クレジットカードリーダー「Ｓｑｕａｒｅリーダー」販売開始", ニュースリリース, JPN6017043355, 6 August 2013 (2013-08-06), ISSN: 0004192205 *
瀬尾 利数: "プロが教える 業種・業務知識 クレジットカード会社編 ４", ＩＴ ＰＲＯＦＥＳＳＩＯＮＡＬＳ, vol. 第４２号, JPN6019019115, 1 November 2005 (2005-11-01), JP, pages 188 - 193, ISSN: 0004192204 *

Also Published As

Publication number Publication date
JP2017509976A (ja) 2017-04-06
CN105765610A (zh) 2016-07-13
WO2015068904A1 (ko) 2015-05-14
KR101492054B1 (ko) 2015-02-10
US20160292684A1 (en) 2016-10-06
EP3067833A4 (en) 2017-05-31
EP3067833A1 (en) 2016-09-14

Similar Documents

Publication Publication Date Title
JP2018142322A (ja) カードリーダー、携帯端末およびこれを用いた決済情報の処理方法
US9177241B2 (en) Portable e-wallet and universal card
US9218557B2 (en) Portable e-wallet and universal card
US8671055B2 (en) Portable E-wallet and universal card
US9129199B2 (en) Portable E-wallet and universal card
US9105025B2 (en) Enhanced near field communications attachment
US9195926B2 (en) Portable e-wallet and universal card
US8229852B2 (en) Secure mobile payment system
US10783514B2 (en) Method and apparatus for use in personalizing identification token
EP3724842B1 (en) Electronic device and method for supporting automatic wi-fi connection with enhanced security method when making electronic wallet payment
JP2018520401A (ja) 自動販売機トランザクション
EP2807600A1 (en) Portable e-wallet and universal card
US8991695B2 (en) Methods and apparatus for use in docking
SG186958A1 (en) Stand-alone secure pin entry device for enabling emv card transactions with separate card reader
MX2008016173A (es) Metodo y sistema de autentificacion del consumidor.
KR101143856B1 (ko) 카드 리더, 모바일 단말기 및 그 결제 방법
US8286862B2 (en) Methods and apparatus for use in association with security parameter
KR101583156B1 (ko) 카드 리더, 단말기 및 그를 이용한 결제 정보 처리 방법
KR101743120B1 (ko) 멀티 카드 리더 장치 및 그 동작 방법
KR101743116B1 (ko) 멀티 카드 리더 모듈 및 이를 이용한 멀티 카드 리더 장치
CA3050132C (en) Enhanced near field communications attachment
KR101599635B1 (ko) 단말기, 카드 리더 및 그를 이용한 ic카드 결제 정보 처리 방법
KR101373002B1 (ko) 카드 리더 및 그 전원 제어 방법
KR101972897B1 (ko) 결제 단말 장치 및 그 동작 방법
KR200481097Y1 (ko) 금융 거래를 위한 카드 리더 장치 및 휴대용 단말기

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180314

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180615

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190528

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20200121