JP2019168743A - 携帯型端末、プログラム、クレジットカード、及びクレジットカード端末 - Google Patents

Abstract

【課題】セキュリティを確保した上で、クレジットカードの暗証番号を容易に利用することができる携帯型端末、プログラム、クレジットカード、及びクレジットカード端末を提供する。【解決手段】携帯型端末１は、クレジットカード２の認証処理を実行するクレジットカード２と無線通信をするための通信部と、クレジットカード２の暗証番号を記憶する記憶部と、前記認証処理が行われる場合に、前記記憶部に記憶している暗証番号をクレジットカード２に対して送信するよう前記通信部を制御する制御部とを備えている。クレジットカード２は、携帯型端末１から取得した暗証番号をクレジットカード端末３に渡し、これをクレジットカード端末３が認証センター４に対して送信する。【選択図】図１

Description

本発明は、クレジットカードの認証処理の容易化を可能にする携帯型端末、プログラム、クレジットカード、及びクレジットカード端末に関する。

クレジットカードを店舗にて利用する場合、店舗に設けられているクレジットカード端末を用いて認証処理が行われる。この場合、認証に成功するためには、利用者がクレジットカード端末に対して正しい暗証番号を入力する必要がある。そのため、利用者は暗証番号を記憶していなければないが、忘れてしまうことも多いため、暗証番号の記憶を支援するための技術が従来種々提案されている。

例えば、特許文献１には、暗証番号を表示させる表示部と、利用者の指紋データが登録された第１のメモリと、利用者の暗証番号が登録された第２のメモリと、利用者の指紋データを読み取る指紋センサーと、指紋センサーで読み取られた指紋データと、第１のメモリに登録された指紋データとを照合する指紋データ照合部と、指紋データ照合部での照合結果が一致した場合に、第２のメモリに登録された暗証番号を表示部に表示させる制御部と、電源を供給する電池と、を備えた暗証番号確認用カードが開示されている。この暗証番号確認用カードによれば、利用者が当該カードをクレジットカードと併せて携行することにより、クレジットカードの認証時において利用者本人のみが正しい暗証番号を容易に確認することができる。

特開２００５−２２２０９５号公報

上記の従来の暗証番号確認用カードの場合、軽量であるために携行は容易ではあるものの、その他の用途が特にあるわけではないため、常に携行されるようなものとは言い難い。そのため、暗証番号確認用カードを携行するのを忘れてしまい、その結果クレジットカードの認証時に利用することができない等の事態を招くことが容易に想定される。

本発明は斯かる事情に鑑みてなされたものであり、その主たる目的は、上記のような課題を解決することができる携帯型端末、プログラム、クレジットカード、及びクレジットカード端末を提供することにある。

上述した課題を解決するために、本発明の一の態様の携帯型端末は、クレジットカードの認証処理を実行する外部と無線通信をするための通信部と、クレジットカードの暗証番号を記憶する記憶部と、前記認証処理が行われる場合に、前記記憶部に記憶している暗証番号を前記外部に対して送信するよう前記通信部を制御する制御部とを備える。

前記態様において、前記外部は、クレジットカード端末と連携して前記認証処理を実行し、無線通信が可能なクレジットカードであり、前記制御部は、前記クレジットカード端末にて読取可能になった前記クレジットカードに対して、当該クレジットカードの暗証番号を送信するよう前記通信部を制御するようにしてもよい。

また、前記態様において、前記外部は、前記認証処理を実行し、無線通信が可能なクレジットカード端末であり、前記制御部は、クレジットカードを読み取る際の前記クレジットカード端末に対して、当該クレジットカードの暗証番号を送信するよう前記通信部を制御するようにしてもよい。

また、前記態様において、前記外部は、クレジットカード端末と連携して前記認証処理を実行し、無線通信が可能な認証センターであり、前記制御部は、クレジットカード端末にてクレジットカードが読取可能になった場合に、前記認証センターに対して、当該クレジットカードの暗証番号を送信するよう前記通信部を制御するようにしてもよい。

また、前記態様において、前記制御部は、前記携帯型端末の識別情報を前記認証センターに送信するよう前記通信部を制御するようにしてもよい。

また、前記態様において、前記記憶部は、複数のクレジットカードの暗証番号を記憶し、前記通信部は、前記認証処理の対象となっているクレジットカードの識別情報を前記外部から受信し、前記制御部は、前記識別情報によって識別されるクレジットカードの暗証番号を前記記憶部から取得し、取得した暗証番号を前記外部に対して送信するよう前記通信部を制御するようにしてもよい。

また、前記態様において、前記複数のクレジットカードのそれぞれを特定する複数の特定情報を表示する表示部と、前記表示部に表示された複数の特定情報の何れかの選択を受け付ける選択受付部とをさらに備え、前記制御部は、選択された特定情報で特定されるクレジットカードと前記識別情報によって識別されるクレジットカードとが一致した場合、当該クレジットカードの暗証番号を前記外部に対して送信するよう前記通信部を制御するようにしてもよい。

また、本発明のプログラムは、情報処理装置を、上記の各携帯型端末として機能させるためのものである。

また、本発明のクレジットカードは、クレジットカード端末と連携してクレジットカードの認証処理を実行する制御部と、クレジットカードの暗証番号を記憶する記憶部を有する携帯型端末と無線通信をするための通信部とを備え、前記通信部は、前記クレジットカード端末にて読取可能になった場合に、前記携帯型端末から暗証番号を受信し、前記制御部は、前記通信部により受信した暗証番号を用いて、前記認証処理を実行する。

また、本発明のクレジットカード端末は、クレジットカードの認証処理を実行する制御部と、クレジットカードの暗証番号を記憶する記憶部を有する携帯型端末と無線通信をするための通信部とを備え、前記通信部は、クレジットカードを読み取る際に、前記携帯型端末から暗証番号を受信し、前記制御部は、前記通信部により受信した暗証番号を用いて、前記認証処理を実行する。

本発明によれば、セキュリティを確保した上で、クレジットカードの暗証番号を容易に利用することが可能になる。

本発明の実施の形態１に係るクレジットカード認証システムの構成を示すブロック図。 本発明の実施の形態１に係る携帯型端末１の構成を示すブロック図。 クレジットカードの暗証番号を登録するための登録画面の一例を示す図。 本発明の実施の形態１に係る携帯型端末によって実行される暗証番号送信処理の手順を示すフローチャート。 クレジットカードを選択するための選択画面の一例を示す図。 暗証番号の送信を指示するための送信指示画面の一例を示す図。 本発明の実施の形態２に係るクレジットカード認証システムの構成を示すブロック図。 本発明の実施の形態２に係る携帯型端末によって実行される暗証番号送信処理の手順を示すフローチャート。 本発明の実施の形態３に係るクレジットカード認証システムの構成を示すブロック図。 本発明の実施の形態３に係る携帯型端末によって実行される暗証番号送信処理の手順を示すフローチャート。 本発明の実施の形態２に係る認証センターによって実行される認証前処理の手順を示すフローチャート。

以下、本発明の好ましい実施の形態について、図面を参照しながら説明する。なお、以下に示す各実施の形態は、本発明の技術的思想を具体化するための方法及び装置を例示するものであって、本発明の技術的思想は下記のものに限定されるわけではない。本発明の技術的思想は、特許請求の範囲に記載された技術的範囲内において種々の変更を加えることができる。

（実施の形態１）
実施の形態１のクレジットカード認証システムでは、携帯型端末１からクレジットカード２に対してクレジットカードの暗証番号が送信される。以下、その詳細について説明する。

［クレジットカード認証システムの構成］
図１は、実施の形態１に係るクレジットカード認証システムの構成を示すブロック図である。図１に示すように、本実施の形態のクレジットカード認証システムは、携帯型端末１と、クレジットカード２と、クレジットカード端末３と、認証センター４とを備えている。ここで、携帯型端末１とクレジットカード２とは、無線通信により通信可能に接続される。クレジットカード端末３は、クレジットカード２の情報を読み取り可能なリーダ装置である。

認証センター４は、クレジットカード２の発行会社側に設けられたコンピュータシステムであり、クレジットカード端末３と専用線により通信可能に接続される。認証センター４は、利用者及びその利用者が所有するクレジットカードに関する各種情報が格納される利用者データベース（ＤＢ）４１を備えている。クレジットカードの認証時において、認証センター４は、利用者ＤＢ４１に格納されている情報を用いて、所定の認証処理を実行する。

［携帯型端末の構成］
携帯型端末１は、例えば、スマートフォン等の携帯電話機又はタブレット端末等で構成される。以下、携帯型端末１の詳細な構成について説明する。

図２は、携帯型端末１の構成を示すブロック図である。図２に示すように、携帯型端末１は、制御部１１と、記憶部１２と、通信部１３と、入力部１４と、表示部１５と、マイク１６と、スピーカ１７とを備えている。

制御部１１は、図示しないＣＰＵと、ＳＲＡＭ又はＤＲＡＭ等のＲＡＭとを備えている。制御部１１のＣＰＵが、ＲＡＭにロードされた各種のコンピュータプログラムを実行する。これにより、携帯型端末１が本実施の形態の携帯型端末として機能することになる。

記憶部１２は、フラッシュメモリ等で構成されており、制御部１１にて実行されるＯＳ（Operating System）及びアプリケーションプログラム等の各種のコンピュータプログラム、並びにその実行の際に用いられるデータ等を記憶する。このコンピュータプログラムには、後述する暗証番号送信プログラム１２Ａが含まれる。また、後述するように、記憶部１２には、利用者が所有する１又は複数のクレジットカードの暗証番号が記憶される。

通信部１３は、３Ｇ（Generation）、４Ｇ、及びＬＴＥ（Long Term Evolution）等の長距離無線通信方式、並びにＮＦＣ（Near Field Communication）、Ｗｉ-Ｆｉ（登録商標）、ＢＬＵＥＴＯＯＴＨ（登録商標）等の近距離無線通信方式に対応する通信モジュールで構成されている。携帯型端末１は、この通信部１３を介して、クレジットカード２との間で無線通信を行う。

入力部１４は、静電容量方式のタッチパネル等で構成されており、利用者からの入力を受け付け、その入力に基づく電気信号を制御部１１に出力する。利用者は、この入力部１４を用いることにより、携帯型端末１に対して必要な操作を行う。

表示部１５は、液晶ディスプレイ又は有機ＥＬディスプレイ等で構成されており、制御部１１から入力された映像信号にしたがって、画像（画面）を表示する。

マイク１６は、外部から音声の入力を受け付けて、その入力に基づく電気信号を制御部１１に出力する。上記の入力部１４による入力に代えて、マイク１６による音声入力を行うことも可能である。

スピーカ１７は、制御部１１からの指示にしたがって、外部に音声を出力する。上記の表示部１５による表示の代わりに、スピーカ１７による音声出力によって各種のメッセージ等を出力することができる。

［クレジットカード認証システムの動作］
次に、上述したように構成された本実施の形態のクレジットカード認証システムの動作について、フローチャート等を参照しながら説明する。本実施の形態では、利用者がクレジットカード２を使用する際に、クレジットカード２、クレジットカード端末３、及び認証センター４が連携することにより、クレジットカード２の認証処理が実行される。この認証処理において、携帯型端末１に保存されているクレジットカード２の暗証番号が用いられる。
以下、暗証番号を登録するための暗証番号登録処理、及びその暗証番号を送信するための暗証番号送信処理について説明する。

（１）暗証番号登録処理
利用者は、携帯型端末１の入力部１４を操作することにより、暗証番号送信プログラム１２Ａの実行を指示する。これにより、暗証番号送信プログラム１２Ａが起動し、パスワードの入力を要求する画面が表示部１５に表示される。ここで、利用者は、暗証番号送信プログラム１２Ａに対して予め登録しているパスワードを入力する。このパスワード認証に成功した場合、各種の画面の表示を指示するための入力画面が表示部１５に表示される。利用者は、入力部１４を操作して、暗証番号を登録するための登録画面の表示を指示する。

図３は、登録画面の一例を示す図である。図３に示すように、登録画面１００には、クレジットカードのカード番号及びそのクレジットカードの暗証番号の入力を受け付けるための入力欄１０１と、登録を指示するための登録ボタン１０２とが表示されている。

利用者は、入力部１４を用いて、所有しているクレジットカードのカード番号及びそのクレジットカードの暗証番号を入力欄１０１に入力し、登録ボタン１０２をクリックする。これにより、これらのカード番号及び暗証番号が対応付けられて記憶部１２に記憶される。なお、利用者が複数のクレジットカードを所有している場合、それぞれのクレジットカードについてカード番号及び暗証番号の登録を行う。その結果、記憶部１２には、複数のクレジットカードのカード番号及び暗証番号が記憶される。

（２）暗証番号送信処理
利用者は、店舗に出向き、代金の支払の際にクレジットカード２を使用する。このとき、クレジットカード端末３に対して暗証番号を入力する必要が生じる。本実施の形態では、携帯型端末１がクレジットカード２に対して暗証番号を送信し、クレジットカード２がその暗証番号をクレジットカード端末３に渡すことにより、暗証番号の入力が行われる。以下、携帯型端末１がクレジットカード２に対して暗証番号を送信する暗証番号送信処理の詳細について説明する。

利用者はまず、携帯型端末１の入力部１４を操作して暗証番号送信プログラム１２Ａの実行を指示する。これにより、暗証番号送信プログラム１２Ａが起動する。その後、上記の暗証番号登録処理におけるパスワード認証と同様の処理が実行された後、利用者は、入力部１４を操作して暗証番号の送信処理の実行を指示する。これにより、携帯型端末１側での準備が完了する。

また、利用者は、店舗の店員に対してクレジットカード２を手渡す。店員は、そのクレジットカード２をクレジットカード端末３に挿入し、クレジットカード端末３がクレジットカード２の情報を読取可能な状態にする。その後、店員は、クレジットカード端末３を操作して、携帯型端末１を利用した認証処理の開始を指示する。その指示を受け付けたクレジットカード端末３は、クレジットカード２に対して、携帯型端末１に暗証番号の送信要求を送るよう指示する。この指示を受け付けたクレジットカード２は、携帯型端末１に対して、暗証番号の送信要求を送信する。この送信要求には、クレジットカード２のカード番号が含まれている。なお、この送信要求の送信を、クレジットカード端末３以外の装置（例えば、クレジットカード２等）が行っても構わない。

図４は、携帯型端末１によって実行される暗証番号送信処理の手順を示すフローチャートである。この暗証番号送信処理は、暗証番号送信プログラム１２Ａにより実行される。図４に示すように、携帯型端末１はまず、クレジットカード２からの送信要求を受信したか否かを判定する（Ｓ１０１）。送信要求を受信していない場合（Ｓ１０１でＮＯ）、携帯型端末１はステップＳ１０１を繰り返す。他方、送信要求を受信した場合（Ｓ１０１でＹＥＳ）、携帯型端末１は、処理対象のクレジットカードを選択するための選択画面を表示部１５に表示する（Ｓ１０２）。

図５は、選択画面の一例を示す図である。図５に示すように、選択画面２００には、先の暗証番号登録処理によって登録済みのクレジットカードの表面を示す画像２０１と、各クレジットカードに対応付けて設けられたチェックボックス２０２と、選択を確定するための選択ボタン２０３とが表示されている。ここで、画像２０１は、記憶部１２に予め記憶されている画像であって、クレジットカードのカード番号に応じて選択されたものである。このようにクレジットカードの表面の画像を表示することにより、利用者はクレジットカードを容易に識別できる。なお、図５に示す例ではクレジットカードのカード番号は表示されていないが、表示するようにしてもよい。

利用者は、暗証番号の送信を希望するクレジットカードを画像２０１の中から特定する。その後、利用者は、入力部１４を用いて、特定した画像２０１と対応付けられているチェックボックス２０２にチェックを入れ、選択ボタン２０３をクリックする。これにより、処理対象のクレジットカードの選択が完了する。

図４に戻り、携帯型端末１は、上述したようにして利用者により行われた選択を受け付け（Ｓ１０３）、選択されたクレジットカードのカード番号と、ステップＳ１０１にて受信した送信要求に含まれるカード番号とが一致するか否かを判定する（Ｓ１０４）。その結果、一致しないと判定した場合（Ｓ１０４でＮＯ）、携帯型端末１は、暗証番号の送信を行うことができない旨のメッセージを含む送信不可画面を表示部１５に表示する（Ｓ１０５）。このように、カード番号が一致しない場合は暗証番号の送信を拒否することにより、暗証番号が不正に送信されることを防止することができる。

ステップＳ１０４においてカード番号が一致すると判定した場合（Ｓ１０４でＹＥＳ）、携帯型端末１は、暗証番号の送信を指示するための送信指示画面を表示部１５に表示する（Ｓ１０６）。

図６は、送信指示画面の一例を示す図である。図６に示すように、送信指示画面３００には、選択されたクレジットカードの表面を示す画像３０１と、暗証番号の送信を指示するための送信ボタン３０２と、その送信をキャンセルするためのキャンセルボタン３０３とが表示されている。

利用者は、画像３０１を確認した上で、入力部１４を用いて、送信ボタン３０２又はキャンセルボタン３０３をクリックする。キャンセルボタン３０３がクリックされた場合、暗証番号送信処理は終了する。他方、送信ボタン３０２がクリックされた場合、携帯型端末１は、暗証番号を含む暗証番号情報をクレジットカード２に対して送信し（Ｓ１０７）、暗証番号送信処理を終了する。

クレジットカード２は、上記のようにして携帯型端末１から送信された暗証番号情報を受信し、その暗証番号情報に含まれる暗証番号をクレジットカード端末３に渡す。このようにクレジットカード２の暗証番号をクレジットカード端末３に渡す処理は、クレジットカード２の認証処理の一部に該当する。その後、クレジットカード端末３がその暗証番号を含む情報を認証センター４に送信し、認証センター４側でその暗証番号及び利用者ＤＢ４１を用いた所定の認証処理が実行される。その結果、認証に成功した場合、クレジットカード２による決済が行われる。

上記では、クレジットカード２が認証処理の一部のみ、すなわち暗証番号をクレジットカード端末３に渡す処理のみを実行しているが、本発明はこれに限定されるわけではなく、認証処理の全部をクレジットカード２が実行するようにしてもよい。その場合、クレジットカード２は、認証センター４が実行する処理と同様の処理を自らが実行することになる。なお、当該同様の処理を、クレジットカード２単体ではなく、クレジットカード端末３と協働して行ってもよい。

本実施の形態では、携帯型端末１にクレジットカードの暗証番号が記憶されており、認証処理が行われる際に、その暗証番号がクレジットカード側に送信される。そのため、利用者は、暗証番号を記憶していなくても、店舗での代金の支払にクレジットカードを利用することができる。また、携帯型端末１は、スマートフォン等のように利用者が常に携行する装置であるため、クレジットカードの認証時に利用することが容易である。

また、本実施の形態の場合、携帯型端末１は、クレジットカード端末３にて読取可能になったクレジットカード２に対して暗証番号を送信しており、そのような状態にないクレジットカード２に対しては暗証番号の送信を行っていない。これにより、意図せずに携帯型端末１からクレジットカード２に暗証番号が送信されることを防止することができる。

上述したように、本実施の形態の場合、暗証番号送信処理を実行するためにはパスワード認証に成功しなければならない。また、通常の場合、スマートフォン等のような携帯型端末では、画面の操作を可能にするためにパスワードによる認証が行われる。したがって、暗証番号送信処理を実行するためには２回のパスワード認証を経る必要が生じる。そのため、携帯型端末１を紛失した場合でも不正利用が抑制される。仮に、携帯型端末１を取得した不正者がこれらのパスワード認証に成功して暗証番号送信処理を実行可能な状況になったとしても、その不正者がクレジットカード２を取得することができなければ、暗証番号の送信は行われない。したがって、本実施の形態における暗証番号の送信が不正に行われることは極めて稀なことだといえる。

（実施の形態２）
実施の形態２のクレジットカード認証システムでは、携帯型端末１からクレジットカード端末３に対してクレジットカードの暗証番号が送信される。以下、その詳細について説明する。

［クレジットカード認証システム・携帯型端末の構成］
図７は、実施の形態２に係るクレジットカード認証システムの構成を示すブロック図である。図７に示すように、本実施の形態のクレジットカード認証システムは、実施の形態１の場合と同様に、携帯型端末１と、クレジットカード２と、クレジットカード端末３と、認証センター４とを備えている。ここで、携帯型端末１とクレジットカード端末３とが、無線通信により通信可能に接続される。それ以外の構成については実施の形態１の場合と同様であるため、説明を省略する。

［クレジットカード認証システムの動作］
上述したように構成された本実施の形態のクレジットカード認証システムの動作について、フローチャート等を参照しながら説明する。本実施の形態では、利用者がクレジットカード２を使用する際に、クレジットカード端末３及び認証センター４が連携することにより、クレジットカード２の認証処理が実行される。この認証処理において、携帯型端末１に保存されているクレジットカード２の暗証番号が用いられる。なお、（１）暗証番号登録処理については実施の形態１の場合と同様であるので説明を省略する。以下、（２）暗証番号送信処理について説明する。

（２）暗証番号送信処理
図８は、携帯型端末１によって実行される暗証番号送信処理の手順を示すフローチャートである。この暗証番号送信処理は、暗証番号送信プログラム１２Ａにより実行される。本実施の形態では、実施の形態１の場合と異なり、クレジットカード端末３から暗証番号の送信要求が送信される。携帯型端末１は、その送信要求を受信したか否かを判定し（Ｓ１０１）、受信したと判定した場合（Ｓ１０１でＹＥＳ）、ステップＳ１０２を実行する。なお、ステップＳ１０２乃至Ｓ１０６は実施の形態１の場合と同様であるので、同一符号を付して説明を省略する。

携帯型端末１は、送信指示画面３００における送信ボタン３０２がクリックされた場合、暗証番号を含む暗証番号情報をクレジットカード端末３に対して送信する（Ｓ２０７）。これにより、暗証番号送信処理が終了する。

クレジットカード端末３は、上記のようにして携帯型端末１から送信された暗証番号情報を受信し、その暗証番号情報に含まれる暗証番号を認証センター４に送信する。このようにクレジットカード２の暗証番号を認証センター４に送信する処理は、クレジットカード２の認証処理の一部に該当する。認証センター４側で暗証番号及び利用者ＤＢ４１を用いた認証処理が実行され、その結果認証に成功した場合、クレジットカード２による決済が行われる。

上記では、クレジットカード端末３が認証処理の一部のみ、すなわち暗証番号を認証センター４に送信する処理のみを実行しているが、本発明はこれに限定されるわけではなく、認証処理の全部をクレジットカード端末３が実行するようにしてもよい。その場合、クレジットカード端末３は、認証センター４が実行する処理と同様の処理を実行することになる。なお、当該同様の処理を、クレジットカード端末３単体ではなく、クレジットカード２と協働して行ってもよい。

本実施の形態でも、実施の形態１の場合と同様、携帯型端末１に記憶されているクレジットカードの暗証番号を利用することができるため、利用者が暗証番号を記憶していなくても、店舗での代金の支払にクレジットカードを利用することができる。

（実施の形態３）
実施の形態３のクレジットカード認証システムでは、携帯型端末１から認証センター４に対してクレジットカードの暗証番号が送信される。以下、その詳細について説明する。

［クレジットカード認証システム・携帯型端末の構成］
図９は、実施の形態３に係るクレジットカード認証システムの構成を示すブロック図である。図９に示すように、本実施の形態のクレジットカード認証システムは、実施の形態１の場合と同様に、携帯型端末１と、クレジットカード２と、クレジットカード端末３と、認証センター４とを備えている。ここで、携帯型端末１と認証センター４とが、無線通信により通信可能に接続される。また、認証センター４が備える利用者ＤＢ４１には、携帯型端末１を識別することが可能な端末情報（識別情報）が格納されている。それ以外の構成については実施の形態１の場合と同様であるため、説明を省略する。

［クレジットカード認証システムの動作］
上述したように構成された本実施の形態のクレジットカード認証システムの動作について、フローチャート等を参照しながら説明する。本実施の形態では、利用者がクレジットカード２を使用する際に、クレジットカード端末３及び認証センター４が連携することにより、クレジットカード２の認証処理が実行される。この認証処理において、携帯型端末１に保存されているクレジットカード２の暗証番号が用いられる。なお、（１）暗証番号登録処理については実施の形態１の場合と同様であるので説明を省略する。以下、（２）暗証番号送信処理と、認証センター４によって実行される（３）認証前処理について説明する。

（２）暗証番号送信処理
図１０は、携帯型端末１によって実行される暗証番号送信処理の手順を示すフローチャートである。この暗証番号送信処理は、暗証番号送信プログラム１２Ａにより実行される。本実施の形態では、実施の形態１及び２の場合と異なり、暗証番号の送信要求を受けることなく、携帯型端末１が選択画面を表示部１５に表示する（Ｓ１０２）。但し、実施の形態１及び２の場合と同様に送信要求を受信するようにしてもよい。なお、ステップＳ１０２乃至Ｓ１０６は実施の形態１の場合と同様であるので、同一符号を付して説明を省略する。

携帯型端末１は、送信指示画面３００における送信ボタン３０２がクリックされた場合、暗証番号を含む暗証番号情報及び携帯型端末１の端末情報を認証センター４に対して送信する（Ｓ３０７）。これにより、暗証番号送信処理が終了する。

（３）認証前処理
認証センター４は、クレジットカード２の認証処理を実行する前に、次の認証前処理を実行する。
図１１は、認証前処理の手順を示すフローチャートである。認証センター４は、携帯型端末１から送信された暗証番号情報及び端末情報を受信する（Ｓ４０１）。次に、認証センター４は、利用者ＤＢ４１に格納されている端末情報と、ステップＳ４０１にて受信した端末情報とが一致するか否かを判定する（Ｓ４０２）。ここで端末情報が一致しなかったと判定した場合（Ｓ４０２でＮＯ）、認証センター４は、認証処理が実行できないことを示す認証処理不可情報をクレジットカード端末３に対して送信する（Ｓ４０３）。このように端末情報が一致しなかった場合には認証処理を拒否することにより、予め登録されている携帯型端末１のみを認証に利用できるようにする。これにより、不正に認証処理が行われることを防止することができる。

ステップＳ４０２において端末情報が一致したと判定した場合（Ｓ４０２でＹＥＳ）、認証センター４は、認証処理を実行することが可能であることを示す認証処理可情報をクレジットカード端末３に対して送信する（Ｓ４０４）。これを受信したクレジットカード端末３側では、認証処理が実行されることを把握することができる。その後、認証センター４は、ステップＳ４０１にて受信した暗証番号及び利用者ＤＢ４１を用いて、所定の認証処理を実行する。その結果、認証に成功した場合、クレジットカード２による決済が行われる。

本実施の形態でも、実施の形態１及び２の場合と同様、携帯型端末１に記憶されているクレジットカードの暗証番号を利用することができるため、利用者が暗証番号を記憶していなくても、店舗での代金の支払にクレジットカードを利用することができる。

（その他の実施の形態）
上述した各実施の形態では、通常のように、利用者がクレジットカード端末３に対して暗証番号を入力することによりクレジットカード２の認証を行うことを特に禁止していないが、これを禁止するようにしてもよい。その実現方法は種々想定できるが、例えば、認証センター４が、認証センター４は暗証番号及び利用者ＤＢ４１を用いた認証処理を実行するときに、その暗証番号が上記の暗証番号送信処理により取得されたものであるか否か、すなわち携帯型端末１より取得したものであるのか否かを判定することによって実現されてもよい。この場合において、携帯型端末１により取得したものではないと判定したとき（例えば、クレジットカード端末３において入力された暗証番号であると判定したとき等）、認証センター４は、認証を拒否する。これにより、クレジットカード２を不正に取得した者がそのクレジットカード２を利用しようとしても、携帯型端末１を保持していなければ、認証に成功することができないため、不正利用を抑制することができる。また、上述したようにして認証センター４が認証を拒否した場合、認証センター４側から、携帯型端末１に対してその旨を通知するようにしてもよい。これにより、不正利用が試みられていることを利用者が把握することが可能になる。

また、所定の頻度で携帯型端末１を利用することを強制するようにしてもよい。例えば、認証センター４が、クレジットカード２の認証を行う都度、携帯型端末１を利用したものであるのか否かを判定してそのことを示す情報を記憶しておき、その情報に基づいて所定の回数（例えば３回等）連続して携帯型端末１が利用されなかったと判定した場合、携帯型端末１の表示部１５にメッセージを表示させる等して、携帯型端末１の利用を利用者に強制するようにしてもよい。これによっても、クレジットカード２を不正に取得した不正者等による不正利用を抑制することができる。

また、上述した実施の形態１及び２において、携帯型端末１は、外部から受信する送信要求に応じて暗証番号の送信を行っているが、本発明はこれに限定されるわけではない。携帯型端末１が、このような送信要求を受けることなく、利用者の指示にしたがって暗証番号の送信を行っても構わない。

上記の各実施の形態を組み合わせて新たな実施の形態を実現することができる。例えば、実施の形態３では携帯型端末１の端末情報を用いた認証前処理を実行しているが、この認証前処理と同様の処理を実施の形態１及び２において実行するようにしてもよい。

１ 携帯型端末
１１ 制御部
１２ 記憶部
１２Ａ 暗証番号送信プログラム
１３ 通信部
１４ 入力部
１５ 表示部
１６ マイク
１７ スピーカ
２ クレジットカード
３ クレジットカード端末
４ 認証センター
４１ 利用者データベース

Claims (10)

1. クレジットカードの認証処理を実行する外部と無線通信をするための通信部と、
   クレジットカードの暗証番号を記憶する記憶部と、
   前記認証処理が行われる場合に、前記記憶部に記憶している暗証番号を前記外部に対して送信するよう前記通信部を制御する制御部と
   を備える、携帯型端末。
2. 前記外部は、クレジットカード端末と連携して前記認証処理を実行し、無線通信が可能なクレジットカードであり、
   前記制御部は、前記クレジットカード端末にて読取可能になった前記クレジットカードに対して、当該クレジットカードの暗証番号を送信するよう前記通信部を制御する、
   請求項１に記載の携帯型端末。
3. 前記外部は、前記認証処理を実行し、無線通信が可能なクレジットカード端末であり、
   前記制御部は、クレジットカードを読み取る際の前記クレジットカード端末に対して、当該クレジットカードの暗証番号を送信するよう前記通信部を制御する、
   請求項１に記載の携帯型端末。
4. 前記外部は、クレジットカード端末と連携して前記認証処理を実行し、無線通信が可能な認証センターであり、
   前記制御部は、クレジットカード端末にてクレジットカードが読取可能になった場合に、前記認証センターに対して、当該クレジットカードの暗証番号を送信するよう前記通信部を制御する、
   請求項１に記載の携帯型端末。
5. 前記制御部は、前記携帯型端末の識別情報を前記認証センターに送信するよう前記通信部を制御する、
   請求項４に記載の携帯型端末。
6. 前記記憶部は、複数のクレジットカードの暗証番号を記憶し、
   前記通信部は、前記認証処理の対象となっているクレジットカードの識別情報を前記外部から受信し、
   前記制御部は、前記識別情報によって識別されるクレジットカードの暗証番号を前記記憶部から取得し、取得した暗証番号を前記外部に対して送信するよう前記通信部を制御する、
   請求項１乃至５の何れかに記載の携帯型端末。
7. 前記複数のクレジットカードのそれぞれを特定する複数の特定情報を表示する表示部と、
   前記表示部に表示された複数の特定情報の何れかの選択を受け付ける選択受付部と
   をさらに備え、
   前記制御部は、選択された特定情報で特定されるクレジットカードと前記識別情報によって識別されるクレジットカードとが一致した場合、当該クレジットカードの暗証番号を前記外部に対して送信するよう前記通信部を制御する、
   請求項６に記載の携帯型端末。
8. 情報処理装置を、請求項１乃至７の何れかに記載の携帯型端末として機能させるためのプログラム。
9. クレジットカード端末と連携してクレジットカードの認証処理を実行する制御部と、
   クレジットカードの暗証番号を記憶する記憶部を有する携帯型端末と無線通信をするための通信部と
   を備え、
   前記通信部は、前記クレジットカード端末にて読取可能になった場合に、前記携帯型端末から暗証番号を受信し、
   前記制御部は、前記通信部により受信した暗証番号を用いて、前記認証処理を実行する、
   クレジットカード。
10. クレジットカードの認証処理を実行する制御部と、
    クレジットカードの暗証番号を記憶する記憶部を有する携帯型端末と無線通信をするための通信部と
    を備え、
    前記通信部は、クレジットカードを読み取る際に、前記携帯型端末から暗証番号を受信し、
    前記制御部は、前記通信部により受信した暗証番号を用いて、前記認証処理を実行する、
    クレジットカード端末。

Images