JP2024002644A - 決済装置及びそのプログラム、決済システム - Google Patents

Abstract

【課題】電子マネーの安全性を担保しつつ、会員の電子マネー支払いに対する作業効率を高める。【解決手段】読取手段は、電子マネーを識別する第１コードと、一度限りのワンタイムコードであり電子マネーの認証に使用される第２コードと、を含む決済コードを読み取る。記憶手段は、決済コードを記憶する。会員処理手段は、決済コードに含まれる第１コードに基づき会員に係る処理を実行する。認証要求手段は、取引の代金支払い方法として電子マネーが選択されると、サーバに対して電子マネーの認証を要求する。決済処理手段は、サーバから電子マネーを承認する応答があると、決済コードに含まれる第１コードで識別される電子マネーの残高で取引を決済する処理を実行する。指示手段は、サーバから電子マネーを承認しない応答があると、決済コードの再読取りを指示する。【選択図】 図６

Description

本発明の実施形態は、決済装置及びそのプログラム、並びに決済システムに関する。

商品又は役務を販売する店舗において、ポイント会員に対して発行されるポイントカードに電子マネー機能を付すことにより、ポイント会員が売買取引の代金を電子マネーで支払う際には、取引金額に対する通常のポイントに加えて電子マネー支払いに対する特別なポイントを付与するサービスがある。このようなポイントサービスを実施することにより、電子マネー機能付ポイントカードの優位性を高めることができ、会員数の増加を見込むことができる。

しかしながら、電子マネー機能付ポイントカードを所有するポイント会員との売買取引を決済装置で決済する際には、先ず、ポイントカードのデータを決済装置に読み取らせてポイント会員との売買取引であることを宣言する。その後、ポイント会員が電子マネー支払いを選択した場合には、電子マネーの安全性を担保するために、もう一度、ポイントカードのデータを決済装置に読み取らせる。このように従来は、電子マネー支払いを希望するポイント会員との売買取引を決済する際に電子マネー機能付ポイントカードを決済装置に二度読み取らせる必要があった。

特許６６８２６０３号公報

本発明の実施形態が解決しようとする課題は、電子マネーの安全性を担保しつつ、会員の電子マネー支払いに対する作業効率を向上できる決済装置を提供しようとするものである。

一実施形態において、決済装置は、読取手段と、記憶手段と、会員処理手段と、認証要求手段と、決済処理手段と、指示手段と、を備える。読取手段は、電子マネーを識別する第１コードと、一度限りのワンタイムコードであり電子マネーの認証に使用される第２コードと、を含む決済コードを読み取る。記憶手段は、読取手段により読み取られた決済コードを記憶する。会員処理手段は、記憶手段により記憶された決済コードに含まれる第１コードに基づき会員に係る処理を実行する。認証要求手段は、取引の代金支払い方法として電子マネーが選択されると、電子マネーを管理するサーバに対して電子マネーの認証を要求する。決済処理手段は、サーバから電子マネーを承認する応答があると、記憶手段により記憶された決済コードに含まれる第１コードで識別される電子マネーの残高で取引を決済する処理を実行する。指示手段は、サーバから電子マネーを承認しない応答があると、決済コードの再読取りを指示する。

図１は、一実施形態に係る決済システムの概略構成図である。 図２は、ポイントデータベースに保存されるポイントデータの構成図である。 図３は、電子マネーデータベースに保存される電子マネーデータの構成図である。 図４は、情報端末の要部回路構成を示すブロック図である。 図５は、登録機の要部回路構成を示すブロック図である。 図６は、会計機の要部回路構成を示すブロック図である。 図７は、電子マネーサーバの要部回路構成を示すブロック図である。 図８は、電子マネーサーバが有する認証テーブルの構成図である。 図９は、情報端末のプロセッサが実行する主要な情報処理の手順と、その情報処理に関連して電子マネーサーバのプロセッサが実行する主要な情報処理の手順とをそれぞれ示す流れ図である。 図１０は、登録機のプロセッサが実行する主要な情報処理の手順を示す流れ図である。 図１１は、会計機のプロセッサが実行する主要な情報処理の手順を示す流れ図である。 図１２は、セルフＰＯＳ端末の要部回路構成を示すブロック図である。 図１３は、セルフＰＯＳ端末のプロセッサが実行する主要な情報処理の手順を示す流れ図である。 図１４は、セルフＰＯＳ端末のプロセッサが実行する主要な情報処理の手順を示す流れ図である。 図１５は、カード選択画面の一表示例を示す模式図である。

以下、いくつかの実施形態について、図面を用いて説明する。
［第１の実施形態］
図１は、第１の実施形態に係る決済システム１００の概略構成図である。本実施形態では、電子マネー機能付ポイントカードをスマートフォン、タブレット端末等の情報端末用のアプリケーションソフトウェアとしてポイント会員に提供するようにした店舗の決済システム１００を例示する。以下では、このアプリケーションソフトウェアを電子マネーアプリ５３１（図４を参照）と称する。本実施形態では、電子マネーは、同一企業の店舗内で使用可能なハウス電子マネーである。電子マネーは、様々な店舗で使用可能な共通電子マネーであってもよい。

一般に、ポイント会員には、各ポイント会員を識別するための識別情報として会員ＩＤが設定される。電子マネー利用者には、その利用者が使用する電子マネーを識別するための識別情報として電子マネーＩＤが設定される。そして、ポイント会員の会員ＩＤと電子マネーの電子マネーＩＤとを連携させることにより、その会員ＩＤで識別されるポイント会員は、電子マネーＩＤで識別される電子マネーの利用者となり得る。ポイント会員は、自らが使用するスマートフォン、タブレット端末等の携帯型の情報端末５に電子マネーアプリ５３１をインストールし、会員ＩＤと電子マネーＩＤとを連携するための操作を行うことによって、電子マネー利用者となり得る。ポイント会員は、会員ＩＤと電子マネーＩＤとを連携済の電子マネー機能付ポイントカードＣＡを所有することで、電子マネーの利用者となってもよい。電子マネー機能付ポイントカードＣＡは、例えば磁気カードである。電子マネー機能付ポイントカードＣＡは、例えばＩＣカード、ＲＦＩＤカード等、磁気カード以外のカード媒体であってもよい。

電子マネー機能付ポイントカードＣＡには、電子マネーを識別するための例えば１６桁の電子マネーＩＤと、その電子マネーを認証するための例えば４桁の認証コードとが記録されている。磁気カードに記録したデータは容易には可変できないので、認証コードは固定である。一方、情報端末５に電子マネーアプリ５３１をインストールした場合にも、その情報端末５の記憶部に電子マネーＩＤと認証コードとが記憶される。記憶部に記憶された認証コードは、容易に書き換えられる。適時、認証コードを変更することによって、電子マネーアプリ５３１によって使用される電子マネーの安全性を担保することができる。そこで本実施形態では、認証コードを一度限りのワンタイムコードとする。

電子マネーアプリ５３１をインストールした情報端末５の表示デバイス、例えばタッチパネルには、アプリ専用のアイコンＰＡが表示される。情報端末５のユーザがこのアイコンＰＡを入力すると、タッチパネルにバーコード等の機械可読コードが表示される。機械可読コードは、電子マネーＩＤと認証コードとをコードリーダで読み取り可能な形態で表したものである。機械可読コードは、電子マネーによる代金支払いの決済に用いられる。以下では、機械可読コードを決済コードＢＣと称する。決済コードＢＣは、バーコードに限らず、例えばＱＲコード（登録商標）等の二次元コードであってもよい。

さて、決済システム１００は、会員ＩＤと電子マネーＩＤとを連携済のポイント会員が電子マネー機能付ポイントカードＣＡ又は情報端末５を用いることにより、店舗での売買取引に対するポイントの付与と電子マネーによる代金支払いとを可能としたシステムである。かかる決済システム１００は、図１に示すように、ＰＯＳ（Point Of Sales）システム１と、ポイントサーバ２と、電子マネーサーバ３と、通信ネットワーク４とを含む。そして通信ネットワーク４に、ＰＯＳシステム１の通信サーバ１４と、ポイントサーバ２と、電子マネーサーバ３とを接続することにより、システムを構成している。通信ネットワーク４は、典型的には、公衆回線又は専用回線を中継網とし、有線ＬＡＮ（Local Area Network）、無線ＬＡＮ、移動体通信網、携帯電話通信網等をアクセス網とした広域のネットワークである。ポイントサーバ２又は電子マネーサーバ３がクラウドコンピューティングを利用したサーバである場合、通信ネットワーク４は、インターネットが主体となる。因みに、ポイント会員が所有する情報端末５も、通信ネットワーク４を経由して、ポイントサーバ２又は電子マネーサーバ３にアクセスすることができる。

ＰＯＳシステム１は、セミセルフ方式の決済装置１０を導入した店舗に構築される。セミセルフ方式の決済装置１０は、客が購入する商品の販売データを登録処理するための登録機１１と、その商品の代金支払いを処理するための会計機１２とを分離する。そして、登録機１１を店員が操作し、会計機１２を客が操作するようにしたものである。決済装置１０は、複数台の登録機１１と、複数台の会計機１２とを備える。登録機１１の台数と会計機１２の台数は等しくてもよいし異なっていてもよい。一般には、店員が操作する登録機１１よりも客が操作する会計機１２を多くすることで、客捌きが良好となる。

ＰＯＳシステム１は、決済装置１０の登録機１１及び会計機１２と、店舗サーバ１３と、通信サーバ１４と、店舗内のＬＡＮ１５とを含む。そしてＬＡＮ１５に、登録機１１、会計機１２、店舗サーバ１３、及び通信サーバ１４をそれぞれ接続することにより、システムを構成している。ＬＡＮ１５は、有線ＬＡＮであってもよいし、無線ＬＡＮであってもよい。

店舗サーバ１３は、決済装置１０で決済された売買取引の情報を基に、店舗の売上情報、商品の在庫情報又は発注情報等を管理するためのコンピュータである。通信サーバ１４は、通信ネットワーク４を介して接続されるポイントサーバ２又は電子マネーサーバ３と、所定の通信プロトコルに従いデータ通信を行うためのコンピュータである。通信サーバ１４は、ルータ等の通信機器であってもよい。

決済装置１０の登録機１１及び会計機１２は、情報端末５の表示デバイスに表示される決済コードＢＣを読取可能なスキャナを備えている。また、決済装置１０の登録機１１及び会計機１２は、電子マネー機能付ポイントカードＣＡのデータを読取可能なカードリーダも備えている。

なお、図１では１店舗のＰＯＳシステム１のみを示しているが、通信ネットワーク４に接続されるＰＯＳシステム１は、１店舗分に限らない。複数の店舗のＰＯＳシステム１が、それぞれ通信ネットワーク４に接続し、ポイントサーバ２又は電子マネーサーバ３と通信するようにしてもよい。また、ＰＯＳシステム１の構成は、図１に示す構成に限定されるものではない。例えば、商品販売データを登録処理と商品代金の支払い処理とを店員の操作によって行う対面方式の決済装置、いわゆるＰＯＳ端末が混在していてもよい。あるいは、商品販売データの登録処理と商品代金の支払い処理とを客の操作によって行うフルセルフ方式の決済装置、いわゆるセルフＰＯＳ端末が混在していてもよい。

ポイントサーバ２は、店舗に導入されるポイントサービスの管理に特化したコンピュータである。ポイントサービスとは、ポイント会員である客との売買取引に応じて店舗が客にポイントを付与するサービスである。ポイントは、例えば金銭的価値に換算して代金の支払いに用いたり、電子マネーをチャージしたりすることができる。このようなポイントサービスの管理を実現するために、ポイントサーバ２は、ポイントデータベース２０を有している。ポイントデータベース２０は、ポイント会員毎に生成されるポイントデータ２００（図２を参照）の集合体である。

電子マネーサーバ３は、電子決済に用いられる電子マネーの管理に特化したコンピュータである。その管理を実現するために、電子マネーサーバ３は、電子マネーデータベース３０を有している。電子マネーデータベース３０は、電子マネーの利用者毎に生成される電子マネーデータ３００（図３を参照）の集合体である。

図２は、ポイントデータ２００を構成する主要な項目を示す模式図である。図２に示すように、ポイントデータ２００は、会員ＩＤ、累積ポイント、有効期限等の項目を含む。累積ポイントは、会員ＩＤで識別されるポイント会員に付与されたポイントの累積値である。累積ポイントは、代金支払い等にポイントが利用されると、その利用した分が引き去られる。有効期限は、累積ポイントが無効となる日付である。累積ポイントは、最後に付与されてから、または利用されてから一定期間が経過すると無効となる。

ポイントデータ２００は、電子マネーＩＤと連携した会員ＩＤで識別されるポイント会員のデータに限らない。電子マネーＩＤと連携していない会員ＩＤで識別されるポイント会員のデータも含まれる。電子マネーＩＤと連携していない会員ＩＤで識別されるポイント会員は、電子マネー機能付でないポイントカードを所有している。このポイントカードには、会員ＩＤが記録されている。

図３は、電子マネーデータ３００を構成する主要な項目を示す模式図である。図３に示すように、電子マネーデータ３００は、電子マネーＩＤ、会員ＩＤ、認証コード、電子マネー残高等の項目を含む。会員ＩＤは、電子マネーＩＤに対して会員ＩＤが連携されている場合にセットされる。電子マネーＩＤに対して会員ＩＤが連携されていない場合には、会員ＩＤはセットされない。又は、会員ＩＤはＮＵＬＬ値となる。認証コードは、電子マネーＩＤが電子マネー機能付ポイントカードＣＡに記録されている場合、固定値である。認証コードは、電子マネーＩＤが電子マネーアプリ５３１に設定され、インストールされた情報端末５に記憶される場合、可変値である。電子マネー残高は、電子マネーＩＤで識別される電子マネーの残高である。電子マネー機能付ポイントカードＣＡに記録された電子マネーＩＤで識別される電子マネーの残高は、例えば専用のチャージ機を利用することでチャージすることができる。電子マネーアプリ５３１に設定された電子マネーＩＤで識別される電子マネーの残高は、例えば電子マネーアプリ５３１の機能によりチャージすることができる。

次に、情報端末５、登録機１１、会計機１２及び電子マネーサーバ３の要部回路構成について説明する。
図４は、情報端末５の要部回路構成を示すブロック図である。情報端末５は、プロセッサ５１、内蔵メモリ５２、外部メモリ５３、無線ユニット５４、タッチパネル５５及びシステム伝送路５６を備える。システム伝送路５６は、アドレスバス、データバス、制御信号線等を含む。情報端末５は、システム伝送路５６に、プロセッサ５１、内蔵メモリ５２、外部メモリ５３、無線ユニット５４及びタッチパネル５５を接続する。情報端末５は、プロセッサ５１、内蔵メモリ５２及び外部メモリ５３と、これらを接続するシステム伝送路５６とによってコンピュータを構成する。そしてこのコンピュータに、システム伝送路５６を介して無線ユニット５４、タッチパネル５５等のデバイスを接続することによって、情報端末５としている。

プロセッサ５１は、上記コンピュータの中枢部分に相当する。プロセッサ５１は、オペレーティングシステム又はアプリケーションプログラム（アプリケーションソフトウェア）に従って、情報端末５としての各種の機能を実現するべく各部を制御する。プロセッサ５１は、例えばＣＰＵ（Central Processing Unit）である。

内蔵メモリ５２は、上記コンピュータの主記憶部分に相当する。内蔵メモリ５２は、不揮発性のメモリ領域と揮発性のメモリ領域とを含む。内蔵メモリ５２は、不揮発性のメモリ領域ではオペレーティングシステム又はアプリケーションプログラムを記憶する。内蔵メモリ５２は、プロセッサ５１が各部を制御するための処理を実行する上で必要なデータを揮発性のメモリ領域で記憶する。また内蔵メモリ５２は、揮発性のメモリ領域を、プロセッサ５１によってデータが適宜書き換えられるワークエリアとして使用する。不揮発性のメモリ領域は、例えばＲＯＭである。揮発性のメモリ領域は、例えばＲＡＭである。

外部メモリ５３は、上記コンピュータの補助記憶部分に相当する。例えばＳＤメモリカード、ＵＳＢメモリ等が外部メモリ５３となり得る。外部メモリ５３は、プロセッサ５１が各種の処理を行う上で使用するデータ、あるいはプロセッサ５１での処理によって作成されたデータ等を保存する。外部メモリ５３は、上記のアプリケーションプログラムを記憶する場合もある。

無線ユニット５４は、通信ネットワーク４に設けられるアクセスポイントとの間で無線によるデータ通信を行うためのデバイスである。タッチパネル５５は、表示部としてのディスプレイと、検知部としてのタッチセンサとを組み合わせたデバイスである。なお、情報端末５を構成するデバイスは、無線ユニット５４及びタッチパネル５５に限らない。例えばカメラ等の撮像デバイスを備えていてもよい。

かかる構成の情報端末５は、外部メモリ５３に電子マネーアプリ５３１をインストールしている。電子マネーアプリ５３１は、内蔵メモリ５２にインストールしてもよい。電子マネーアプリ５３１を内蔵メモリ５２又は外部メモリ５３にインストールする方法は特に限定されない。一般には、ネットワークを介した通信により電子マネーアプリ５３１を配信して、電子マネーアプリ５３１を内蔵メモリ５２又は外部メモリ５３にインストールすることができる。

電子マネーアプリ５３１がインストールされることで、情報端末５の記憶部である内蔵メモリ５２又は外部メモリ５３には電子マネーＩＤと認証コードとが記憶される。ただし、認証コードはワンタイムコードを用いるため、インストールの後にはデフォルトのコード、例えば「００００」が記憶される。因みに、認証コードが「００００」である場合、その認証コードとともに記憶されている電子マネーＩＤで識別される電子マネーは無効である。

図５は、登録機１１の要部回路構成を示すブロック図である。登録機１１は、プロセッサ６１、メインメモリ６２、補助記憶デバイス６３、時計６４、通信インターフェース６５、キーボード６６、ディスプレイ６７、スキャナ６８、カードリーダ６９及びシステム伝送路６１０等を備える。システム伝送路６１０は、アドレスバス、データバス、制御信号線等を含む。システム伝送路６１０は、プロセッサ６１と他の各部とを直接又は信号入出力回路を介して接続し、相互間で授受されるデータ信号を伝送する。

登録機１１は、プロセッサ６１と、メインメモリ６２、補助記憶デバイス６３、時計６４及び通信インターフェース６５とをシステム伝送路６１０で接続することにより、コンピュータを構成する。そしてこのコンピュータに、システム伝送路６１０を介してキーボード６６、ディスプレイ６７、スキャナ６８、カードリーダ６９等のデバイスを接続することによって、登録機１１としている。

プロセッサ６１は、上記コンピュータの中枢部分に相当する。プロセッサ６１は、オペレーティングシステム又はアプリケーションプログラムに従って、登録機１１としての各種の機能を実現するべく各部を制御する。プロセッサ６１は、例えばＣＰＵである。

メインメモリ６２は、上記コンピュータの主記憶部分に相当する。メインメモリ６２は、不揮発性のメモリ領域と揮発性のメモリ領域とを含む。メインメモリ６２は、不揮発性のメモリ領域ではオペレーティングシステム又はアプリケーションプログラムを記憶する。メインメモリ６２は、プロセッサ６１が各部を制御するための処理を実行する上で必要なデータを不揮発性又は揮発性のメモリ領域で記憶する場合もある。メインメモリ６２は、揮発性のメモリ領域を、プロセッサ６１によってデータが適宜書き換えられるワークエリアとして使用する。不揮発性のメモリ領域は、例えばＲＯＭ（Read Only Memory）である。揮発性のメモリ領域は、例えばＲＡＭ（Random Access Memory）である。

補助記憶デバイス６３は、上記コンピュータの補助記憶部分に相当する。例えばＥＥＰＲＯＭ（Electric Erasable Programmable Read-Only Memory）、ＨＤＤ（Hard Disk Drive）、あるいはＳＳＤ（Solid State Drive）等が補助記憶デバイス６３となり得る。補助記憶デバイス６３は、プロセッサ６１が各種の処理を行う上で使用するデータ、プロセッサ６１での処理によって作成されたデータ等を保存する。補助記憶デバイス６３は、上記のアプリケーションプログラムを記憶する場合もある。

時計６４は、日付と時刻を計時する。プロセッサ６１は、時計６４によって計時されている日付と時刻を現在日時として処理する。

通信インターフェース６５は、ＬＡＮ１５を介して接続された会計機１２、店舗サーバ１３又は通信サーバ１４との間でデータ通信を行う。

キーボード６６は、商品の登録に必要な種々のキーを配置した入力デバイスである。ディスプレイ６７は、登録された商品の商品名、価格等を表示可能な表示デバイスである。スキャナ６８は、商品等に付されたバーコード、あるいは情報端末５の表示デバイスであるタッチパネル５５に表示される決済コードＢＣを読取可能な入力デバイスである。カードリーダ６９は、電子マネー機能付きポイントカードＣＡ等のカード媒体に記録されたデータを読取可能な入力デバイスである。因みに、カード媒体が磁気カードの場合には、カードリーダ６９は磁気カードリーダである。カード媒体がＩＣカードの場合には、カードリーダ６９はＩＣカードリーダである。なお、登録機１１を構成するデバイスは、キーボード６６、ディスプレイ６７、スキャナ６８及びカードリーダ６９に限らない。例えば、タッチパネル、カメラ、無線タグリーダ等の各種デバイスを備えていてもよい。

かかる構成の登録機１１は、補助記憶デバイス６３の記憶領域の一部を操作ログファイル６３１とする。操作ログファイル６３１は、キーボード６６、スキャナ６８又はカードリーダ６９等の入力デバイスを介して入力されたデータ、及びその入力データに派生したデータを操作ログデータとして時系列に保存するためのデータファイルである。

また、登録機１１において、プロセッサ６１は、特に読取手段６１１及び出力手段６１２として機能する。

読取手段６１１は、電子マネーを識別する第１コード、つまりは電子マネーＩＤと、一度限りのワンタイムコードであり電子マネーの認証に使用される第２コード、つまりは認証コードと、を含む決済コードＢＣを読み取る機能である。決済コードＢＣは、情報端末５の表示デバイスに表示される。すなわちプロセッサ６１は、スキャナ６８と協働して読取手段６１１としての機能を実現する。

出力手段６１２は、取引の決済に必要な決済データと決済コードＢＣとを会計機１２に出力する機能である。すなわちプロセッサ６１は、通信インターフェース６５と協働して出力手段６１２としての機能を実現する。

読取手段６１１及び出力手段６１２としての機能は、いずれもプロセッサ６１が登録プログラムに従って実行する情報処理によって実現される。登録プログラムは、メインメモリ６２又は補助記憶デバイス６３に記憶されるアプリケーションプログラムの一種である。登録プログラムをメインメモリ６２又は補助記憶デバイス６３にインストールする方法は特に限定されるものではない。リムーバブルな記録媒体に登録プログラムを記録して、あるいはネットワーク４を介した通信により登録プログラムを配信して、メインメモリ６２又は補助記憶デバイス６３にインストールすることができる。記録媒体は、ＣＤ－ＲＯＭ，メモリカード等のようにプログラムを記憶でき、かつ装置が読み取り可能であれば、その形態は問わない。

図６は、会計機１２の要部回路構成を示すブロック図である。会計機１２は、プロセッサ７１、メインメモリ７２、補助記憶デバイス７３、時計７４、通信インターフェース７５、釣銭機インターフェース７６、スキャナ７７、タッチパネル７８、プリンタ７９、カードリーダ７１０及びシステム伝送路７０１等を備える。システム伝送路７０１は、アドレスバス、データバス、制御信号線等を含む。システム伝送路７０１は、プロセッサ７１と他の各部とを直接又は信号入出力回路を介して接続し、相互間で授受されるデータ信号を伝送する。

会計機１２は、プロセッサ７１と、メインメモリ７２、補助記憶デバイス７３、時計７４及び通信インターフェース７５とをシステム伝送路７０１で接続することにより、コンピュータを構成する。そしてこのコンピュータに、システム伝送路７０１を介して釣銭機インターフェース７６、スキャナ７７、タッチパネル７８、プリンタ７９、カードリーダ７１０等のデバイスインターフェース又はデバイスを接続することによって、会計機１２としている。

プロセッサ７１は、上記コンピュータの中枢部分に相当する。プロセッサ７１は、オペレーティングシステム又はアプリケーションプログラムに従って、会計機１２としての各種の機能を実現するべく各部を制御する。プロセッサ７１は、例えばＣＰＵである。

メインメモリ７２は、上記コンピュータの主記憶部分に相当する。メインメモリ７２は、不揮発性のメモリ領域と揮発性のメモリ領域とを含む。メインメモリ７２は、不揮発性のメモリ領域ではオペレーティングシステム又はアプリケーションプログラムを記憶する。メインメモリ７２は、プロセッサ７１が各部を制御するための処理を実行する上で必要なデータを不揮発性又は揮発性のメモリ領域で記憶する場合もある。メインメモリ７２は、揮発性のメモリ領域を、プロセッサ７１によってデータが適宜書き換えられるワークエリアとして使用する。不揮発性のメモリ領域は、例えばＲＯＭである。揮発性のメモリ領域は、例えばＲＡＭである。

補助記憶デバイス７３は、上記コンピュータの補助記憶部分に相当する。例えばＥＥＰＲＯＭ、ＨＤＤ、あるいはＳＳＤ等が補助記憶デバイス７３となり得る。補助記憶デバイス７３は、プロセッサ７１が各種の処理を行う上で使用するデータ、プロセッサ７１での処理によって作成されたデータ等を保存する。補助記憶デバイス７３は、上記のアプリケーションプログラムを記憶する場合もある。

時計７４は、日付と時刻を計時する。プロセッサ７１は、時計７４によって計時されている日付と時刻を現在日時として処理する。

通信インターフェース７５は、ＬＡＮ１５を介して接続された登録機１１、店舗サーバ１３、通信サーバ１４との間でデータ通信を行う。

釣銭機インターフェース７６は、図示しない自動釣銭機とのインターフェースを構成する。釣銭機インターフェース７６は、自動釣銭機から当該自動釣銭機に投入された貨幣の金額データを入力する。釣銭機インターフェース７６は、会計機１２から自動釣銭機へと釣銭データを出力する。釣銭データを入力した自動釣銭機は、その釣銭データ相当の貨幣を釣銭として自動的に払い出す。

スキャナ７７は、情報端末５の表示デバイスであるタッチパネル５５に表示される決済コードＢＣを読取可能な入力デバイスである。タッチパネル７８は、入力デバイスと表示デバイスとを兼ね備えた機器である。タッチパネル７８は、会計機１２のオペレータである客に対して情報の表示を行い、その客による操作入力を受け付ける。プリンタ７９は、レシート用紙に対して各種の文字列又は画像等を印刷することにより、レシートを発行する出力デバイスである。この種のプリンタ７９としては、例えばサーマルプリンタ又はドットインパクトプリンタ等を利用できる。

カートリーダ８０は、電子マネー機能付きポイントカードＣＡ等のカード媒体に記録されたデータを読取可能な入力デバイスである。カード媒体が磁気カードの場合には、カードリーダ６９は磁気カードリーダである。カード媒体がＩＣカードの場合には、カードリーダ６９はＩＣカードリーダである。なお、会計機１２を構成するデバイスは、スキャナ７７、タッチパネル７８、プリンタ７９及びカードリーダ７１０に限らない。例えば、キーボード、ディスプレイ、カメラ、無線タグリーダ等の各種デバイスを備えていてもよい。

かかる構成の会計機１２は、補助記憶デバイス７３の記憶領域の一部を操作ログファイル７３１及びジャーナルファイル７３２とする。操作ログファイル７３１は、スキャナ７７、タッチパネル７８又はカードリーダ７１０等の入力デバイスを介して入力されたデータ、及びその入力データに派生したデータを操作ログデータとして時系列に保存するためのデータファイルである。操作ログファイル７３１は、ログ記憶部として機能する。ジャーナルファイル７３２は、会計機１２で決済された取引の明細を示すジャーナルデータを時系列に保存するためのデータファイルである。ジャーナルファイル７３２は、ジャーナル記憶部として機能する。

また、会計機１２において、プロセッサ７１は、特に記憶手段７１１、会員処理手段７１２、認証要求手段７１３、決済処理手段７１４及び指示手段７１５として機能する。

記憶手段７１１は、登録機１１から取得した決済コードＢＣを記憶する機能である。プロセッサ７１は、通信インターフェース７５を介して登録機１１のスキャナ６８で読み取られた決済コードＢＣのデータを受信すると、そのデータを例えばメインメモリ７２の揮発性領域に書き込む。このような処理により、プロセッサ７１は、記憶手段７１１としての機能を実現する。

会員処理手段７１２は、記憶手段７１１により記憶された決済コードＢＣに含まれる第１コードに基づき会員に係る処理を実行する機能である。会員に係る処理は、一例としてポイントを付与する処理である。決済コードＢＣは、電子マネーアプリ５３１がインストールされた情報端末５に表示される機械可読コードであり、電子マネーＩＤと認証コードとを含む。そして、情報端末５のユーザであるポイント会員が自身の会員ＩＤと電子マネーＩＤとを連携させていた場合、電子マネーサーバ３で管理されている電子マネーデータベース３０には、その電子マネーＩＤと会員ＩＤとがセットされた電子マネーデータ３００が保存されている。プロセッサ７１は、決済コードＢＣの電子マネーＩＤを含む電子マネーデータ３００に会員ＩＤがセットされている場合、ポイントサーバ２のポイントデータベース２０に保存されている当該会員ＩＤの累積ポイントに今回のポイントを加算する処理を実行する。このような処理により、プロセッサ７１は、会員処理手段７１２のとしての機能を実現する。

認証要求手段７１３は、取引の代金支払い方法として電子マネーが選択されると、電子マネーを管理する電子マネーサーバ３に対して電子マネーの認証を要求する機能である。上述したように、決済コードＢＣは電子マネーＩＤ以外に認証コードを含む。プロセッサ７１は、この認証コードを用いて電子マネーサーバ３に対して電子マネーの認証を要求する。このような処理により、プロセッサ７１は、認証要求手段７１３としての機能を実現する。

決済処理手段７１４は、電子マネーサーバ３から電子マネーを承認する応答があると、記憶手段７１１により記憶された決済コードＢＣに含まれる第１コード、つまりは電子マネーＩＤで識別される電子マネーの残高で取引を決済する処理を実行する機能である。プロセッサ７１は、電子マネーを承認する応答があると、電子マネーＩＤで識別される電子マネーの残高から取引の代金を引き去る処理を電子マネーサーバ３に対して実行する。そしてプロセッサ７１は、電子マネーで決済された取引の明細を示すレシートを発行する。このような処理により、プロセッサ７１は、決済処理手段７１４としての機能を実現する。

指示手段７１５は、電子マネーサーバ３から電子マネーを承認しない応答があると、決済コードＢＣの再読取りを指示する機能である。プロセッサ７１は、電子マネーを承認しない応答があると、情報端末５のユーザであるポイント会員に対し、その情報端末５に表示されている機械可読コードつまりは決済コードＢＣをスキャナ７７で読み取らせることを指示する画像をタッチパネル７８に表示する。このような処理により、プロセッサ７１は、指示手段７１５としての機能を実現する。

記憶手段７１１、会員処理手段７１２、認証要求手段７１３、決済処理手段７１４及び指示手段７１５としての機能は、いずれもプロセッサ７１が会計プログラムに従って実行する情報処理によって実現される。会計プログラムは、メインメモリ７２又は補助記憶デバイス７３に記憶されるアプリケーションプログラムの一種である。会計プログラムをメインメモリ７２又は補助記憶デバイス７３にインストールする方法は特に限定されるものではない。リムーバブルな記録媒体に会計プログラムを記録して、あるいはネットワーク４を介した通信により会計プログラムを配信して、メインメモリ７２又は補助記憶デバイス７３にインストールすることができる。記録媒体は、ＣＤ－ＲＯＭ，メモリカード等のようにプログラムを記憶でき、かつ装置が読み取り可能であれば、その形態は問わない。

図７は、電子マネーサーバ３の要部回路構成を示すブロック図である。電子マネーサーバ３は、プロセッサ８１、メインメモリ８２、補助記憶デバイス８３、通信インターフェース８４、タイマ８５及びシステム伝送路８６等を備える。システム伝送路８６は、アドレスバス、データバス、制御信号線等を含む。システム伝送路８６は、プロセッサ８１と他の各部とを直接又は信号入出力回路を介して接続し、相互間で授受されるデータ信号を伝送する。

電子マネーサーバ３は、プロセッサ８１と、メインメモリ８２、補助記憶デバイス８３、通信インターフェース８４及びタイマ８５とをシステム伝送路８６で接続することにより、コンピュータを構成する。

プロセッサ８１は、上記コンピュータの中枢部分に相当する。プロセッサ８１は、オペレーティングシステム又はアプリケーションプログラムに従って、電子マネーサーバ３としての各種の機能を実現するべく各部を制御する。プロセッサ８１は、例えばＣＰＵである。

メインメモリ８２は、上記コンピュータの主記憶部分に相当する。メインメモリ８２は、不揮発性のメモリ領域と揮発性のメモリ領域とを含む。メインメモリ８２は、不揮発性のメモリ領域ではオペレーティングシステム又はアプリケーションプログラムを記憶する。メインメモリ８２は、プロセッサ８１が各部を制御するための処理を実行する上で必要なデータを不揮発性又は揮発性のメモリ領域で記憶する場合もある。メインメモリ８２は、揮発性のメモリ領域を、プロセッサ８１によってデータが適宜書き換えられるワークエリアとして使用する。不揮発性のメモリ領域は、例えばＲＯＭである。揮発性のメモリ領域は、例えばＲＡＭである。

補助記憶デバイス８３は、上記コンピュータの補助記憶部分に相当する。例えばＥＥＰＲＯＭ、ＨＤＤ、あるいはＳＳＤ等が補助記憶デバイス８３となり得る。補助記憶デバイス８３は、プロセッサ８１が各種の処理を行う上で使用するデータ、プロセッサ８１での処理によって作成されたデータ等を保存する。補助記憶デバイス８３は、上記のアプリケーションプログラムを記憶する場合もある。

通信インターフェース８４は、通信ネットワーク４を介して接続されるＰＯＳシステム１の通信サーバ１４との間でデータ通信を行う。

タイマ８５は、ワンタイムコードである認証コードの有効期間を計時するためのものである。有効期間は、例えば１０分である。有効期間は、１０分以外の時間であってもよい。ただし、有効期間が短すぎると、決済コードＢＣの再読取りを指示する頻度が高まるため、好ましくない。また、有効期間が長すぎると、電子マネーの安全性を担保できなくなる。この点を考慮して、最適な有効期間を設定すればよい。

かかる構成の電子マネーサーバ３は、メインメモリ８２における揮発性メモリ領域の一部を、認証テーブル８２０の領域としている。認証テーブル８２０は、図８に示すように、認証コードと関連付けてカウンタＣと認証フラグＦとを記憶するようにしたデータテーブルである。カウンタＣは、タイマ８５により例えば１秒が計時される毎にカウントアップする加算カウンタである。カウンタＣは、タイマ８５により例えば１秒が計時される毎にカウントダウンする減算カウンタであってもよい。認証フラグＦは、認証コードが無鉤であるか有効なコードであるか否かを識別するための１ビットデータである。認証フラグＦは、デフォルトを有効な状態を示す値とする。対応するカウンタＣが、認証コードの有効期間、例えば１０分に相当する値になると、認証フラグＦは無効な状態を示す値となる。本実施形態では、認証コードが有効な状態を示す認証フラグＦの値を“０”とし、無効な状態を示す認証フラグＦの値を“１”とする。

次に、情報端末５のユーザであるポイント会員が店舗で買物を行い、買上商品の代金を電子マネーで支払う場合の決済システム１００の動作について、図９乃至図１１の流れ図を用いて説明する。図９は、情報端末５のプロセッサ５１が実行する主要な情報処理の手順と、その情報処理に関連して電子マネーサーバ３のプロセッサ８１が実行する主要な情報処理の手順とをそれぞれ示す流れ図である。図１０は、登録機１１のプロセッサ６１が登録プログラムにしたがって実行する主要な情報処理の手順を示す流れ図であり、図１１は、会計機１２のプロセッサ７１が会計プログラムにしたがって実行する主要な情報処理の手順を示す流れ図である。なお、以下に説明する処理の手順は一例である。同様な効果を奏し得るのであればその手順又は処理の内容は適宜変更することができる。

図９において、情報端末５のプロセッサ５１は、ＡＣＴ１として電子マネーアプリ５３１が起動するのを待ち受けている。タッチパネル５５に表示されているアイコンＰＡが入力されることで電子マネーアプリ５３１が起動すると、プロセッサ５１は、ＡＣＴ１からＡＣＴ２へと進む。プロセッサ５１は、ＡＣＴ２として電子マネーサーバ３に対して認証コードの要求コマンドを送信するように無線ユニット５４を制御する。この制御により、無線ユニット５４から認証コードの要求コマンドが送信される。この要求コマンドは、通信ネットワーク４を経由して電子マネーサーバ３へと送信される。要求コマンドには、内蔵メモリ５２又は外部メモリ５３に記憶されている電子マネーＩＤとデフォルトの認証コードとが含まれる。

電子マネーサーバ３のプロセッサ８１は、ＡＣＴ１１として認証コードの要求コマンドを待ち受けている。要求コマンドを受信すると、プロセッサ８１は、ＡＣＴ１１からＡＣＴ１２へと進む。プロセッサ８１は、ＡＣＴ１２としてワンタイムコードである認証コードを生成する。そしてプロセッサ８１は、ＡＣＴ１３として電子マネーデータベース３０を検索して、要求コマンドに含まれている電子マネーＩＤを含む電子マネーデータ３００を取得し、その電子マネーデータ３００の認証コードを、新たに生成された認証コードに書き換える。

またプロセッサ８１は、ＡＣＴ１４として要求コマンド送信元の情報端末５に対して認証コードの応答コマンドを送信するように通信インターフェース８４を制御する。この制御により、通信インターフェース８４から認証コードの応答コマンドが送信される。この応答コマンドは、通信ネットワーク４を経由して要求コマンド送信元の情報端末５へと無線送信される。応答コマンドには、要求コマンドに含まれていた認証コードに代えて、新たに生成された認証コードが含まれる。要求コマンドに含まれていた電子マネーＩＤは、そのまま応答コマンドに含まれる。

またプロセッサ８１は、ＡＣＴ１５として新たに生成した認証コードを認証テーブル８２０に追加し、その認証コードに対応した認証フラグＦを、有効状態を示す値“０”とする。そしてプロセッサ８１は、ＡＣＴ１６としてその認証コードに対応したカウンタＣのカウント動作をスタートさせる。

ＡＣＴ１２乃至ＡＣＴ１６の処理を終えたプロセッサ８１は、ＡＣＴ１７として要求コマンドに含まれていた電子マネーＩＤによる電子マネー決済が会計機１２で実行されるか、ＡＣＴ１８としてカウンタＣがタイムアウトするのを待ち受ける。カウンタＣがタイムアウトする前に電子マネー決済が実行されると、プロセッサ８１は、ＡＣＴ１９へと進む。また、電子マネー決済が実行される前にカウンタＣがタイムアウトした場合も、プロセッサ８１は、ＡＣＴ１９へと進む。すなわちプロセッサ８１は、電子マネーＩＤによる電子マネー決済が実行されるか、その電子マネーＩＤとともに記憶されている認証コードに対するカウンタＣがタイムアウトすると、ＡＣＴ１９へと進む。プロセッサ８１は、ＡＣＴ１９として認証フラグＦを、無効状態を示す値“１”とする。以上で、プロセッサ８１は、認証コードの要求コマンドを受信した場合の情報処理を終了する。

因みに、プロセッサ８１は、複数の情報端末５から認証コードの要求コマンドを受信した場合には、図９のＡＣＴ１１乃至ＡＣＴ１９で示される手順の情報処理を並列的に実行することができる。

図９のＡＣＴ２において、認証コードの要求コマンドを送信した情報端末５のプロセッサ５１は、ＡＣＴ３として認証コードの応答コマンドを待ち受ける。無線ユニット５４を介して自らの電子マネーＩＤを含む応答コマンドを受信すると、プロセッサ５１は、ＡＣＴ３からＡＣＴ４へと進む。プロセッサ５１は、ＡＣＴ４として決済コードＢＣが表示されるようにタッチパネル５５を制御する。この制御により、タッチパネル５５に決済コードＢＣが表示される。決済コードＢＣは、内蔵メモリ５２又は外部メモリ５３に記憶されている電子マネーＩＤと、応答コマンドに含まれていたワンタイムコードの認証コードとを、機械可読コードの形態としたものである。

決済コードＢＣを表示した情報端末５のプロセッサ５１は、ＡＣＴ５として更新ボタンが入力されるか、ＡＣＴ６として電子マネーアプリ５３１が終了するのを待ち受ける。更新ボタンは、例えば決済コードＢＣとともにタッチパネル５５に表示されているソフトキーボタンである。更新ボタンが入力されると、プロセッサ５１は、ＡＣＴ２へと戻る。すなわちプロセッサ５１は、電子マネーサーバ３に対して認証コードの要求コマンドを送信するように無線ユニット５４を制御する。この制御により、無線ユニット５４から認証コードの要求コマンドが送信される。この要求コマンドは、電子マネーサーバ３で受信される。

要求コマンドを受信した電子マネーサーバ３のプロセッサ８１は、ＡＣＴ１２乃至ＡＣＴ１９の処理を前述したのと同様に実行する。したがって、新たなワンタイムコードである認証コードが生成されて、情報端末５に送信される。その結果、情報端末５のタッチパネル５５には、電子マネーＩＤと新たな認証コードとを含む決済コードＢＣが表示される。

情報端末５において電子マネーアプリ５３１が終了すると、プロセッサ５１は、ＡＣＴ６からＡＣＴ７へと進む。プロセッサ５１は、ＡＣＴ７としてタッチパネル５５の表示を消去する。以上で、プロセッサ５１は、電子マネーアプリ５３１が起動した後の情報処理を終了する。

このように、情報端末５のユーザであるポイント会員が、電子マネーアプリ５３１を起動すると、情報端末５のタッチパネル５５に決済コードＢＣが表示される。その後、ポイント会員が更新ボタンを入力すると、認証コードが変更された決済コードＢＣが新たに表示される。

図１０において、登録機１１のプロセッサ６１は、ＡＣＴ２１として登録開始が宣言されるのを待ち受けている。登録機１１のオペレータである店員は、客が買上商品の会計を申し出ると、登録機１１に対して登録開始の宣言操作を行う。例えば店員は、タッチパネル７８に表示されている登録開始ボタンを入力する。

登録開始が宣言されると、プロセッサ６１は、ＡＣＴ２１からＡＣＴ２２へと進む。プロセッサ６１は、ＡＣＴ２２として会員フラグを“０”とする。会員フラグは、ポイント会員による取引であるか否かを識別するための１ビットデータであり、ポイント会員による取引を示す値を“１”、ポイント会員以外の客による取引を示す値を“０”とする。

プロセッサ６１は、ＡＣＴ２３として決済コードＢＣを取得するか、ＡＣＴ２４として商品コードを取得するのを待ち受ける。店員は、客から情報端末５に表示されている決済コードＢＣの提示を受けた場合、スキャナ７７でその決済コードＢＣを読み取る。

スキャナで決済コードＢＣが読み取られると、プロセッサ６１は、ＡＣＴ２３からＡＣＴ２５へと進む。プロセッサ６１は、ＡＣＴ２５として会員フラグを調べる。ここで、会員フラグが“０”である場合、プロセッサ６１は、ＡＣＴ２８へと進む。プロセッサ６１は、ＡＣＴ２６として会員ＩＤを取得する。具体的にはプロセッサ６１は、決済コードＢＣに含まれる電子マネーＩＤを含む会員ＩＤの問合せコマンドを電子マネーサーバ３へと送信するように制御する。この制御により、通信インターフェース６５から通信ネットワーク４を経由して電子マネーサーバ３に問合せコマンドが送信される。問合せコマンドには、決済コードＢＣから取得した電子マネーＩＤが含まれる。電子マネーサーバ３は、問合せコマンドに含まれる電子マネーＩＤで電子マネーデータベース３０を検索する。そして電子マネーサーバ３は、当該電子マネーＩＤを含む電子マネーデータ３００にセットされている会員ＩＤを、問合せコマンド送信元の登録機１１に通知する。かくして、登録機１１のプロセッサ６１は、会員ＩＤを取得する。

会員ＩＤを取得した登録機１１のプロセッサ６１は、ＡＣＴ２７としてポイントサーバ２に対して会員問合せコマンドを送信するように通信インターフェース６５を制御する。この制御により、通信インターフェース６５から会員問合せコマンドが送信される。この問合せコマンドは、通信ネットワーク４を経由してポイントサーバ２へと送信される。問合せコマンドには、ＡＣＴ２６の処理で取得した会員ＩＤが含まれる。

ポイントサーバ２は、会員問合せコマンドに含まれる会員ＩＤでポイントデータベース２０を検索する。そしてポイントサーバ２は、当該会員ＩＤを含むポイントデータ２００をポイントデータベース２０から検出し得ると、登録機１１に許諾応答コマンドを送信する。ポイントサーバ２は、当該会員ＩＤを含むポイントデータ２００をポイントデータベース２０から検出し得ないと、登録機１１に許諾応答コマンドを送信しない。

登録機１１のプロセッサ６１は、ＡＣＴ２８としてポイントサーバ２からの応答コマンドを待ち受ける。応答コマンドとして許諾応答コマンドを受信すると、プロセッサ６１は、ＡＣＴ２８からＡＣＴ２９へと進む。プロセッサ６１は、ＡＣＴ２９として、ＡＣＴ２３において取得した決済コードＢＣのデータ、つまりは電子マネーＩＤと認証コードとを記憶する。また、プロセッサ６１は、ＡＣＴ３０として会員フラグを“１”に変更する。その後、プロセッサ６１は、ＡＣＴ２３及びＡＣＴ２４の待ち受け状態に戻る。なお、許諾応答コマンドを受信し得なかった場合には、プロセッサ６１は、ＡＣＴ２９及びＡＣＴ３０の処理を実行しない。プロセッサ６１は、ＡＣＴ２３及びＡＣＴ２４の待ち受け状態に戻る。

一方、ＡＣＴ２５において会員フラグが既に“１”にセットされていた場合には、プロセッサ６１は、ＡＣＴ２６乃至ＡＣＴ３０の処理をスキップして、ＡＣＴ２３及びＡＣＴ２４の待ち受け状態に戻る。したがって、ＣＴ２３及びＡＣＴ２４の待ち受け状態において再度決済コードが読み取られた場合には、既に会員フラグが“１”にセットされているので、ＡＣＴ２６乃至ＡＣＴ３０の処理は実行されない。

ＡＣＴ２３及びＡＣＴ２４の待ち受け状態において、スキャナ６８で商品コードが読み取られるか、キーボード６６のキー入力により商品コードが入力された場合には、プロセッサ６１は、ＡＣＴ２４からＡＣＴ３１へと進む。プロセッサ６１は、ＡＣＴ３１として商品登録処理を実行する。すなわちプロセッサ６１は、商品コードで識別される商品の商品名、価格等を商品マスタから取得する。そしてプロセッサ６１は、商品名、価格等を含む表示データをディスプレイ６７に出力する。またプロセッサ６１は、商品コード、商品名、価格、販売点数、販売金額等を含む販売データを取引ファイルに登録する。取引ファイルは、１取引に係るデータを登録するためのメモリエリアである。取引ファイルは、例えばメインメモリ６２の揮発性メモリ領域の一部である。

こうして商品登録処理を終えると、プロセッサ６１は、ＡＣＴ３２として会計が指示されたか否かを確認する。登録機１１のキーボード６６には、会計キーがある。この会計キーが入力されると、プロセッサ６１は、会計が指示されたと認識する。会計が指示されていない場合、プロセッサ６１は、ＡＣＴ２３及びＡＣＴ２４の待ち受け状態に戻る。したがってプロセッサ６１は、会計が指示されるまでの間、商品コードが入力される毎に商品登録処理を繰り返し実行する。

会計が指示されると、プロセッサ６１は、ＡＣＴ３２からＡＣＴ３３へと進む。プロセッサ６１は、ＡＣＴ３３として取引の決済に必要な決済データを生成する。決済データは、取引ファイルに登録された各商品の販売データと、販売点数及び販売金額の合計データとを含む。

プロセッサ６１は、ＡＣＴ３４として会員フラグを調べる。会員フラグが“１”の場合、プロセッサ６１は、ＡＣＴ３４からＡＣＴ３５へと進む。プロセッサ６１は、ＡＣＴ３４として決済データに、ＡＣＴ２９の処理で記憶した決済コードＢＣのデータを付加する。会員フラグが“０”の場合には、プロセッサ６１は、ＡＣＴ３５の処理をスキップする。すなわちプロセッサ６１は、決済データに決済コードＢＣのデータを付加しない。

ＡＣＴ３５の処理を終えるかスキップすると、プロセッサ６１は、ＡＣＴ３６へと進む。プロセッサ６１は、ＡＣＴ３６として決済データを会計機１２へと送信する。すなわちプロセッサ６１は、会員フラグが“１”の場合には、決済コードを付加した決済データを会計機１２へと送信する。会員フラグが“０”の場合には、プロセッサ６１は、決済コードを付加しない決済データを会計機１２へと送信する。

ここで、決済データをどの会計機１２へと送信するかは、システムによって決まる。登録機１１のオペレータによって指示された会計機１２に決済データを送信するシステムもあるし、登録機１１が各会計機１２の状態を識別して、空いている会計機１２に決済データを送信するシステムもある。あるいは、登録機１１が予め決められた会計機１２に決済データを送信し、会計機１２は、決済可能であれば受信し、決済不能であれば他の会計機に決済データを転送する。こうして、いずれかの会計機に決済データを送信するようにしたシステムもある。

決済データを送信し終えたプロセッサ６１は、ＡＣＴ３７へと進む。プロセッサ６１は、ＡＣＴ３７として操作ログデータを操作ログファイル６３１に保存する。この操作ログデータには、決済コードＢＣのデータも含まれる。以上で、プロセッサ６１は、登録開始が宣言された後の情報処理を終了する。

図１１において、決済処理が可能な会計機１２のプロセッサ７１は、ＡＣＴ４１として決済データを待ち受けている。決済データを受信すると、プロセッサ７１は、ＡＣＴ４１からＡＣＴ４２へと進む。プロセッサ７１は、ＡＣＴ４２としてその決済データを記憶する。プロセッサ７１は、ＡＣＴ４３として記憶した決済データに決済コードＢＣのデータが付加されているか否かを確認する。

決済コードＢＣのデータが付加されていない場合、プロセッサ７１は、ＡＣＴ４３からＡＣＴ４４へと進む。プロセッサ７１は、ＡＣＴ４４として支払い方法選択画面を表示する。支払い方法選択画面は、現金、クレジットカード等の支払い方法の選択を促す画面である。支払い方法選択画面は、支払い方法として電子マネーを含んでいてもよいし、含んでいなくてもよい。プロセッサ７１は、ＡＣＴ４５としていずれかの支払い方法が選択されるのを待ち受ける。支払い方法が選択されたならば、プロセッサ７１は、ＡＣＴ４６としてその支払い方法に応じた決済処理を実行する。例えば、現金が選択された場合には、現金決済処理を実行する。クレジットカードが選択された場合には、クレジットカード決済処理を実行する。なお、現金決済処理、クレジットカード決済処理等の決済処理は周知の処理であるので、ここでの詳細な説明は省略する。

決済データに決済コードＢＣのデータが付加されている場合には、プロセッサ７１は、ＡＣＴ４３からＡＣＴ４７へと進む。プロセッサ７１は、ＡＣＴ４７としてその決済コードＢＣのデータを記憶する。またプロセッサ７１は、ＡＣＴ４８として支払い方法選択画面を表示する。支払い方法選択画面は、選択可能な支払い方法として現金、クレジットカード以外に電子マネーを必ず含む。

プロセッサ７１は、ＡＣＴ４９としていずれかの支払い方法が選択されるのを待ち受ける。そして、支払い方法が選択されると、プロセッサ７１は、ＡＣＴ４９からＡＣＴ５０へと進む。プロセッサ７１は、ＡＣＴ５０として電子マネーが選択されたか否かを確認する。電子マネー以外の支払い方法が選択された場合には、プロセッサ７１は、ＡＣＴ５０からＡＣＴ５１へと進む。プロセッサ７１は、ＡＣＴ５１として電子マネー以外の支払い方法による決済処理を実行する。

これに対し、支払い方法として電子マネーが選択された場合には、プロセッサ７１は、ＡＣＴ５０からＡＣＴ５２へと進む。プロセッサ７１は、ＡＣＴ５２として決済コードＢＣの有効性問合せコマンドを電子マネーサーバ３へと送信するように制御する。この制御により、通信インターフェースから通信ネットワーク４を介して有効性問合せコマンドが電子マネーサーバ３へと送信される。有効性問合せコマンドには、ＡＣＴ４７の処理で記憶した決済コードＢＣのデータが含まれる。電子マネーサーバ３は、認証テーブル８２０を参照して、決済コードＢＣのデータに含まれる認証コードに対する認証フラグＦを、問合せ元の会計機１２へと返信する。

プロセッサ７１は、ＡＣＴ５３として電子マネーサーバ３から取得した認証フラグＦを調べる。認証フラグＦが“０”、つまり認証コードの有効時間が経過していない場合には、プロセッサ７１は、ＡＣＴ５３からＡＣＴ５４へと進む。プロセッサ７１は、ＡＣＴ５４として電子マネーによる決済処理を実行する。すなわちプロセッサ７１は、決済コードＢＣに含まれる電子マネーＩＤで識別される電子マネーの残高から取引金額を減額するための処理を行う。このような電子マネーの決済処理も周知の処理であるので、ここでの詳細な説明は省略する。

これに対し、認証フラグＦが“１”、つまり認証コードの有効時間が経過している場合には、プロセッサ７１は、ＡＣＴ５３からＡＣＴ５５へと進む。プロセッサ７１は、ＡＣＴ５５として決済コードＢＣの読取りを指示するための画像をタッチパネル７８に表示させる。そしてプロセッサ７１は、ＡＣＴ５６としてスキャナ７７により決済コードＢＣが読み取られるのを待ち受ける。

会計機１２のオペレータである客のポイント会員は、タッチパネル７８に決済コードＢＣの読取りを指示するための画像が表示されると、情報端末５の更新ボタンを入力する。そうすることにより、認証コードが変更された決済コードＢＣがタッチパネル５５に表示されるので、ポイント会員は、スキャナ７７でその決済コードＢＣを読み取るための操作を行う。

スキャナ７７で決済コードＢＣが読み取られると、プロセッサ７１は、ＡＣＴ５２へと戻る。すなわちプロセッサ７１は、決済コードＢＣの有効性問合せコマンドを電子マネーサーバ３へと送信するように制御する。その結果、電子マネーサーバ３から返信された認証フラグＦが“０”、つまり認証コードの有効時間が経過していないことを確認すると、プロセッサ７１は、ＡＣＴ５４へと進む。すなわちプロセッサ７１は、電子マネーによる決済処理を実行する。

ＡＣＴ５１又はＡＣＴ５４において実行された決済処理が終了すると、プロセッサ７１は、ＡＣＴ５７へと進む。プロセッサ７１は、ＡＣＴ５７としてポイント更新処理を実行する。すなわちプロセッサ７１は、決済コードＢＣに含まれる電子マネーＩＤと連携させた会員ＩＤに対する累積ポイントに、取引金額に応じて付与される通常のポイントを加算する。また、支払い方法として電子マネーが選択されていた場合には、さらに電子マネー支払いに対する特別なポイントを加算する。

ＡＣＴ５７の処理を終えるか、ＡＣＴ４６における決済処理を終えると、プロセッサ７１は、ＡＣＴ５８へと進む。プロセッサ７１は、ＡＣＴ５８として取引レシートを発行する。取引レシートは、プリンタ７９によりレシート用紙に印刷して発行する。取引レシートは、電子レシートとしてポイント会員の情報端末５で閲覧可能な状態で発行してもよい。

その後、プロセッサ７１は、ＡＣＴ５９として会計機１２で決済された取引の明細を示すジャーナルデータをジャーナルファイル７３２に保存する。またプロセッサ７１は、ＡＣＴ６０として操作ログデータを操作ログファイル７３１に保存する。ここで、操作ログデータは、決済コードＢＣのデータも保存する。しかし、ジャーナルデータは、決済コードＢＣに含まれる第１コード、すなわち電子マネーＩＤを保存し、第２コード、すなわち認証コードを保存しない。以上で、プロセッサ７１は、決済データを受信した後の情報処理を終了する。

以上詳述したように、電子マネー機能付ポイントカードの所有者であるポイント会員は、情報端末５に電子マネーアプリ５３１をインストールして会員ＩＤと電子マネーＩＤとを連携させる。そうすることにより、情報端末５のタッチパネル５５に決済コードＢＣが表示されるので、ポイント会員は、店舗での売買取引の決済の際に、登録機１１のオペレータである店員に決済コードＢＣを提示する。店員は、登録機１１のスキャナ６８で決済コードＢＣを読み取るための操作を行う。決済コードＢＣが読み取られることによって、決済装置１０においては、会計機１２での電子マネー決済が可能となる。また、取引金額に応じて付与される通常のポイントだけでなく、電子マネー支払いに対する特別なポイントが付与される。

このように、情報端末５に表示される決済コードＢＣを決済装置１０に読み取らせる操作は、通常、登録機１１で行われる１回だけである。ポイント会員が支払い方法として電子マネー支払いを選択した際に、会計機１２において決済コードＢＣを読み取る必要はない。したがって、２回読み取る必要があった従来と比較して読取りのための操作回数が減少するので、作業効率が向上する。しかも、登録機１１を操作するのは店員である。したがって、客であるポイント会員は、通常、決済コードＢＣを読み取る操作が不要となるので、客の負担とならない。その結果、電子マネー機能付ポイントカードの優位性をさらに高めることができ、会員数のより一層の増加を見込むことができる。

その一方で、情報端末５に表示される決済コードＢＣは、会員ＩＤと連携した電子マネーＩＤだけでなく、その電子マネーＩＤで識別される電子マネーを認証するための認証コードも含む。そしてこの認証コードは、一度限りのワンタイムコードである。したがって、支払いを終えた電子マネーに対する認証コードが第三者に知られてしまっても、その認証コードは既に無効となっているので、電子マネーが承認されることはない。よって、電子マネーアプリ５３１によって使用される電子マネーの安全性を担保することができる。

認証コードの有効期間は、電子マネーアプリ５３１を起動してから例えば１０分である。したがって、ポイント会員が買上商品の代金を支払うためにレジに向かう際に電子マネーアプリ５３１を起動すれば、通常は、有効期間が切れることはない。しかし、早めに電子マネーアプリ５３１を起動していたり、レジが混雑していたりした場合には、ポイント会員が会計機１２を操作する時点で有効期間が切れてしまう場合があり得る。このような場合には、会計機１２において決済コードの読取りを指示するための画像がタッチパネル７８に表示される。この画像を確認したポイント会員は、その画像にしたがって更新ボタンを入力し、認証コードが更新された決済コードＢＣをスキャナ７７で読取り操作すればよい。したがって、ポイント会員が決済コードＢＣの読み取り操作に手間取ることはないので、決済装置１０の作業効率が低下することはない。

ところで会計機１２は、操作ログファイル６３１とジャーナルファイル６３２とを備えている。そして、操作ログファイル６３１では操作ログデータを保存し、ジャーナルファイル６３２ではジャーナルデータを保存している。本実施形態において、操作ログデータは、スキャナ７７で読み取られた決済コードＢＣのデータを全て含む。ジャーナルデータは、決済コードＢＣにおける電子マネーＩＤを含むが、認証コードは含まない。操作ログデータは、決済装置１０をメンテナンスするサービスマン等、信用のある人物しか確認することができない。しかしジャーナルデータは、店員、その他の人物が確認することも可能である。本実施形態では、ジャーナルデータに認証コードが含まれないので、第三者への認証コードの漏えいを心配する懸念もない。

［第２の実施形態］
第１の実施形態は、決済装置として、登録機１１と会計機１２とからなるセミセルフ方式の決済装置１０を例示した。決済装置は、セミセルフ方式の決済装置１０に限定されない。例えば、対面方式の決済装置、いわゆるＰＯＳ端末であってもよいし、フルセルフ方式の決済装置、いわゆるセルフＰＯＳ端末であってもよい。そこで次に、決済装置をセルフＰＯＳ端末とした第２の実施形態について説明する。

図１２は、セルフＰＯＳ端末９０の要部回路構成を示すブロック図である。セルフＰＯＳ端末９０は、図１に示す決済システム１００において、登録機１１及び会計機１２に代えてＬＡＮ１５に接続される。セルフＰＯＳ端末９０は、会計機１２と略同様の回路構成を有している。

図１２に示すように、セルフＰＯＳ端末９０は、プロセッサ９１、メインメモリ９２、補助記憶デバイス９３、時計９４、通信インターフェース９５、釣銭機インターフェース９６、スキャナ９７、タッチパネル９８、プリンタ９９、カードリーダ９０１及びシステム伝送路９０２等に加えて、秤ユニット９０３を備える。プロセッサ９１、メインメモリ９２、補助記憶デバイス９３、時計９４、通信インターフェース９５、釣銭機インターフェース９６、スキャナ９７、タッチパネル９８、プリンタ９９、カードリーダ９０１及びシステム伝送路９０２は、第１の実施形態における会計機１２のものと同様である。よって、ここでの詳細な説明は省略する。

秤ユニット９０３は、セルフＰＯＳ端末９０に登録された商品の重量を計測するためのものである。プロセッサ９１は、計測重量が登録商品の設定重量の許容範囲内であるか否かをチェックする。このような重量チェックにより、登録した商品と買物籠に入れた商品とをすり替えるといった不正を防止する効果を奏する。

かかる構成のセルフＰＯＳ端末９０は、補助記憶デバイス９３の記憶領域の一部を操作ログファイル９３１及びジャーナルファイル９３２とする。

またプロセッサ９１は、特に読取手段９１１、記憶手段９１２、会員処理手段９１３、認証要求手段９１４、決済処理手段９１５及び指示手段９１６として機能する。これらの読取手段９１１、記憶手段９１２、会員処理手段９１３、認証要求手段９１４、決済処理手段９１５及び指示手段９１６は、第１の実施形態で説明した読取手段６１１、記憶手段７１１、会員処理手段７１２、認証要求手段７１３、決済処理手段７１４及び指示手段７１５と同等の機能である。よって、ここでの詳細な説明は省略する。

読取手段９１１、記憶手段９１２、会員処理手段９１３、認証要求手段９１４、決済処理手段９１５及び指示手段９１６としての機能は、いずれもプロセッサ９１が決済プログラムに従って実行する情報処理によって実現される。決済プログラムは、メインメモリ９２又は補助記憶デバイス９３に記憶されるアプリケーションプログラムの一種である。決済プログラムをメインメモリ９２又は補助記憶デバイス９３にインストールする方法は特に限定されるものではない。リムーバブルな記録媒体に決済プログラムを記録して、あるいはネットワーク４を介した通信により決済プログラムを配信して、メインメモリ９２又は補助記憶デバイス９３にインストールすることができる。記録媒体は、ＣＤ－ＲＯＭ，メモリカード等のようにプログラムを記憶でき、かつ装置が読み取り可能であれば、その形態は問わない。

図１３及び図１４は、セルフＰＯＳ端末９０のプロセッサ９１が決済プログラムにしたがって実行する主要な情報処理の手順を示す流れ図である。なお、以下に説明する処理の手順は一例である。同様な効果を奏し得るのであればその手順又は処理の内容は適宜変更することができる。

図１３において、プロセッサ９１は、ＡＣＴ７１として登録開始が宣言されるのを待ち受けている。セルフＰＯＳ端末９０のオペレータである客は、タッチパネル９８に表示されている登録開始ボタンを入力して、登録開始の宣言操作を行う。

登録開始が宣言されると、プロセッサ６９１は、ＡＣＴ７１からＡＣＴ７２へと進む。プロセッサ９１は、ＡＣＴ７２としてタッチパネル９８の画面をカード選択画面ＳＣ（図１５を参照）とする。

図１５は、カード選択画面ＳＣの一表示例である。図示するようにカード選択画面ＳＣは、第１の操作子である磁気スリットボタンＢＴａと、第２の操作子であるバーコードボタンＢＴｂと、第３の操作子であるカード無ボタンＢＴｃとを配置した画面である。電子マネー機能付きポイントカードＣＡを使用する客は、磁気スリットボタンＢＴａをタッチ操作する。電子マネーアプリ５３１をインストールした情報端末５を使用する客は、バーコードボタンＢＴｂをタッチ操作する。電子マネー機能付きポイントカードＣＡ又は情報端末５を使用しない客は、カード無ボタンＢＴｃをタッチ操作する。

カード選択画面ＳＣを表示したセルフＰＯＳ端末９０のプロセッサ９１は、ＡＣＴ７３としてカード無ボタンＢＴｃがタッチ操作されるか、ＡＣＴ７４として磁気スリットボタンＢＴａがタッチ操作されるか、ＡＣＴ７５としてバーコードボタンＢＴｂがタッチ操作されるのを待ち受ける。

ＡＣＴ７３乃至ＡＣＴ７５の待ち受け状態において、カード無ボタンＢＴｃがタッチ操作された場合には、プロセッサ９１は、ＡＣＴ７３から図１４のＡＣＴ９１へと進む。ＡＣＴ９１以降の処理については後述する。

ＡＣＴ７３乃至ＡＣＴ７５の待ち受け状態において、磁気スリットボタンＢＴａがタッチ操作された場合には、プロセッサ９１は、ＡＣＴ７４からＡＣＴ７６へと進む。プロセッサ９１は、ＡＣＴ７６としてタッチパネル９８の画面を磁気スリット案内画面とする。磁気スリット案内画面は、電子マネー機能付きポイントカードＣＡのデータをカードリーダ９０１で読み取らせるための操作手順を案内する画面である。磁気スリット案内画面を確認した客は、その案内に従って電子マネー機能付きポイントカードＣＡのデータをカードリーダ９０１で読み取らせる。

磁気スリット案内画面を表示したセルフＰＯＳ端末９０のプロセッサ９１は、ＡＣＴ７７として電子マネー機能付きポイントカードＣＡのデータが読み取られるのを待ち受けている。カードリーダ９０１によって電子マネー機能付きポイントカードＣＡのデータが読み取られると、プロセッサ９１は、ＡＣＴ７８へと進む。プロセッサ９１は、ＡＣＴ７８として会員ＩＤを取得する。具体的にはプロセッサ９１は、電子マネー機能付きポイントカードＣＡのデータに含まれる電子マネーＩＤを含む会員ＩＤの問合せコマンドを電子マネーサーバ３へと送信するように制御する。この制御により、通信インターフェース９５から通信ネットワーク４を経由して電子マネーサーバ３に問合せコマンドが送信される。問合せコマンドには、電子マネー機能付きポイントカードＣＡから取得した電子マネーＩＤが含まれる。電子マネーサーバ３は、問合せコマンドに含まれる電子マネーＩＤで電子マネーデータベース３０を検索する。そして電子マネーサーバ３は、当該電子マネーＩＤを含む電子マネーデータ３００にセットされている会員ＩＤを、問合せコマンド送信元のセルフＰＯＳ端末９０に通知する。かくして、セルフＰＯＳ端末９０のプロセッサ９１は、会員ＩＤを取得する。

会員ＩＤを取得したセルフＰＯＳ端末９０のプロセッサ９１は、ＡＣＴ７９としてポイントサーバ２に対して会員問合せコマンドを送信するように通信インターフェース９５を制御する。この制御により、通信インターフェース９５から会員問合せコマンドが送信される。この問合せコマンドは、通信ネットワーク４を経由してポイントサーバ２へと送信される。問合せコマンドには、ＡＣＴ７８の処理で取得した会員ＩＤが含まれる。

ポイントサーバ２は、会員問合せコマンドに含まれる会員ＩＤでポイントデータベース２０を検索する。そしてポイントサーバ２は、当該会員ＩＤを含むポイントデータ２００をポイントデータベース２０から検出し得ると、セルフＰＯＳ端末９０に許諾応答コマンドを送信する。ポイントサーバ２は、当該会員ＩＤを含むポイントデータ２００をポイントデータベース２０から検出し得ないと、セルフＰＯＳ端末９０に許諾応答コマンドを送信しない。

セルフＰＯＳ端末９０のプロセッサ９１は、ＡＣＴ８０としてポイントサーバ２からの応答コマンドを待ち受ける。応答コマンドとして許諾応答コマンドを受信すると、プロセッサ９１は、ＡＣＴ８０からＡＣＴ８１へと進む。プロセッサ９１は、ＡＣＴ８１として、会員フラグを“１”とする。その後、プロセッサ９１は、図１４のＡＣＴ９１へと進む。なお、許諾応答コマンドを受信し得なかった場合には、プロセッサ９１は、ＡＣＴ７２に戻る。プロセッサ９１は、タッチパネル９８の画面をカード選択画面ＳＣとする。

ＡＣＴ７３乃至ＡＣＴ７５の待ち受け状態において、バーコードボタンＢＴｂがタッチ操作された場合には、プロセッサ９１は、ＡＣＴ７５からＡＣＴ８２へと進む。プロセッサ９１は、ＡＣＴ８２としてスキャナ９７の動作モードを携帯読取モードに設定する。またプロセッサ９１は、ＡＣＴ８３としてタッチパネル９８の画面をバーコード読取案内画面とする。バーコード読取案内画面は、情報端末５に表示される決済コードＢＣをスキャナ９７で読み取らせるための操作手順を案内する画面である。スキャナ９７は、携帯読取モードに設定されることによって、情報端末５に表示される決済コードＢＣを精度よく読み取ることができる。

プロセッサ９１は、ＡＣＴ８４としてスキャナ９７により決済コードＢＣが読み取られるのを待ち受ける。決済コードＢＣが読み取られると、プロセッサ９１は、ＡＣＴ８４からＡＣＴ８５へと進む。プロセッサ９１は、ＡＣＴ８５として会員ＩＤを取得する。具体的にはプロセッサ９１は、決済コードＢＣに含まれる電子マネーＩＤを含む会員ＩＤの問合せコマンドを電子マネーサーバ３へと送信するように制御する。この制御により、セルフＰＯＳ端末９０のプロセッサ９１は、電子マネーサーバ３から会員ＩＤを取得し得るので、プロセッサ９１は、ＡＣＴ８６として、ＡＣＴ７９の処理と同様に会員問合せを行う。そしてプロセッサ９１は、ＡＣＴ８７としてポイントサーバ２からの応答コマンドを待ち受ける。応答コマンドとして許諾応答コマンドを受信すると、プロセッサ９１は、ＡＣＴ８７からＡＣＴ８８へと進む。プロセッサ９１は、ＡＣＴ８８として決済コードＢＣのデータを記憶する。またプロセッサ９１は、ＡＣＴ８９として会員フラグを“１”とする。さらにプロセッサ９１は、ＡＣＴ９０としてスキャナ９７の携帯読取モードを解除する。

ＡＣＴ８８乃至ＡＣＴ９０の処理を終えると、プロセッサ９１は、図１４のＡＣＴ９１へと進む。このようにプロセッサ９１は、ＡＣＴ７３においてカード無ボタンＢＴｃが入力されるか、ＡＣＴ８１又はＡＣＴ９０の処理を終えると、図１４のＡＣＴ９１へと進む。プロセッサ９１は、ＡＣＴ９１として商品コードを取得するか、ＡＣＴ９２として会計が指示されるのを待ち受ける。

なお、ポイントサーバ２から応答コマンドとして許諾応答コマンドを受信しなかった場合には、プロセッサ９１は、ＡＣＴ８７からＡＣＴ７２に戻る。すなわちプロセッサ９１は、タッチパネル９８の画面をカード選択画面ＳＣとする。

図１４のＡＣＴ９１及びＡＣＴ９２の待ち受け状態において、スキャナ９７で商品コードが読み取られた場合には、プロセッサ９１は、ＡＣＴ９１からＡＣＴ９３へと進む。プロセッサ６１は、ＡＣＴ９３として商品登録処理を実行する。商品登録処理は、第１の実施形態と同様なので、ここでの説明は省略する。商品登録処理を終えると、プロセッサ９１は、ＡＣＴ９１及びＡＣＴ９２の待ち受け状態に戻る。

ＡＣＴ９１及びＡＣＴ９２の待ち受け状態において、タッチパネル９８に表示されているソフトキーの会計キーが入力されると、プロセッサ６１は、ＡＣＴ９２からＡＣＴ９４へと進む。プロセッサ９１は、ＡＣＴ９４としてタッチパネル９８の画面を支払方法選択画面とする。支払い方法選択画面は、現金、クレジットカード、電子マネー等の支払い方法の選択を促す画面である。プロセッサ９１は、ＡＣＴ９５としていずれかの支払い方法が選択されるのを待ち受ける。支払い方法が選択されたならば、プロセッサ９１は、ＡＣＴ９６へと進む。

プロセッサ９１は、ＡＣＴ９６として支払い方法として電子マネーが選択されたか否かを確認する。電子マネー以外の支払い方法が選択された場合には、プロセッサ９１は、ＡＣＴ９６からＡＣＴ９７へと進む。プロセッサ９１は、ＡＣＴ９７として選択された支払い方法による決済処理を実行する。

支払い方法として電子マネーが選択された場合には、プロセッサ９１は、ＡＣＴ９６からＡＣＴ９８へと進む。プロセッサ９１は、ＡＣＴ９８として決済コードＢＣのデータを記憶しているか否かを確認する。決済コードＢＣのデータを記憶していない場合、プロセッサ９１は、ＡＣＴ９８からＡＣＴ９９へと進む。プロセッサ９１は、ＡＣＴ９９としてカードリーダ９０１により電子マネー機能付きポイントカードＣＡのデータが読み取られるのを待ち受ける。そして電子マネー機能付きポイントカードＣＡのデータが読み取られたならば、プロセッサ９１は、ＡＣＴ１００へと進む。プロセッサ９１は、ＡＣＴ１００として電子マネー機能付きポイントカードＣＡのデータに基づいて電子マネー決済処理を実行する。すなわちプロセッサ７１は、電子マネー機能付きポイントカードＣＡから読み取った電子マネーＩＤで識別される電子マネーの残高から取引金額を減額するための処理を行う。

一方、ＡＣＴ８８において決済コードＢＣのデータを記憶していた場合には、プロセッサ９１は、ＡＣＴ９８からＡＣＴ１０１へと進む。プロセッサ９１は、ＡＣＴ１０１として決済コードＢＣの有効性問合せコマンドを電子マネーサーバ３へと送信するように制御する。この制御により、通信インターフェースから通信ネットワーク４を介して有効性問合せコマンドが電子マネーサーバ３へと送信される。有効性問合せコマンドには、ＡＣＴ８８の処理で記憶した決済コードＢＣのデータが含まれる。電子マネーサーバ３は、認証テーブル８２０を参照して、決済コードＢＣのデータに含まれる認証コードに対する認証フラグＦを、問合せ元の会計機１２へと返信する。

プロセッサ９１は、ＡＣＴ１０２として電子マネーサーバ３から取得した認証フラグＦを調べる。認証フラグＦが“０”、つまり認証コードの有効時間が経過していない場合には、プロセッサ７１は、ＡＣＴ１０２からＡＣＴ１００へと進む。プロセッサ７１は、ＡＣＴ１００として電子マネーによる決済処理を実行する。すなわちプロセッサ７１は、決済コードＢＣに含まれる電子マネーＩＤで識別される電子マネーの残高から取引金額を減額するための処理を行う。

これに対し、認証フラグＦが“１”、つまり認証コードの有効時間が経過している場合には、プロセッサ９１は、ＡＣＴ１０２からＡＣＴ１０３へと進む。プロセッサ９１は、ＡＣＴ１０３としてスキャナ９７の動作モードを携帯読取モードに設定する。またプロセッサ９１は、ＡＣＴ１０４として決済コードＢＣの読取りを指示するための画像をタッチパネル９８に表示させる。そしてプロセッサ９１は、ＡＣＴ１０５としてスキャナ９７により決済コードＢＣが読み取られるのを待ち受ける。

セルフＰＯＳ端末９０のオペレータである客は、タッチパネル９８に決済コードＢＣの読取りを指示するための画像が表示されると、情報端末５の更新ボタンを入力する。そうすることにより、認証コードが変更された決済コードＢＣがタッチパネル５５に表示されるので、ポイント会員は、スキャナ９７でその決済コードＢＣを読み取るための操作を行う。

スキャナ９７で決済コードＢＣが読み取られると、プロセッサ７１は、ＡＣＴ１０５からＡＣＴ１０６へと進む。プロセッサ９１は、ＡＣＴ１０６としてスキャナ９７の携帯読取モードを解除する。その後、プロセッサ９１は、ＡＣＴ１０１へと戻る。すなわちプロセッサ９１は、決済コードＢＣの有効性問合せコマンドを電子マネーサーバ３へと送信するように制御する。その結果、電子マネーサーバ３から返信された認証フラグＦが“０”、つまり認証コードの有効時間が経過していないことを確認すると、プロセッサ９７１は、ＡＣＴ１００へと進む。すなわちプロセッサ７１は、電子マネーによる決済処理を実行する。

ＡＣＴ１００において電子マネーによる決済処理を終えるか、ＡＣＴ９７においてその他の決済処理を終えると、プロセッサ９１は、ＡＣＴ１０７へと進む。プロセッサ９１は、ＡＣＴ１０７として会員フラグを調べる。会員フラグが“１”の場合、プロセッサ９１は、ＡＣＴ１０７からＡＣＴ１０８へと進む。プロセッサ９１は、ＡＣＴ１０８として、第１の実施形態のＡＣＴ５７の処理と同様に、ポイント更新処理を実行する。会員フラグが“０”の場合には、プロセッサ９１は、ＡＣＴ１０８の処理をスキップする。

ＡＣＴ１０８の処理を実行するかスキップすると、プロセッサ９１は、ＡＣＴ１０９へと進む。プロセッサ９１は、ＡＣＴ１０９として取引レシートを発行する。取引レシートは、プリンタ９９によりレシート用紙に印刷して発行する。取引レシートは、電子レシートとしてポイント会員の情報端末５で閲覧可能な状態で発行してもよい。

その後、プロセッサ９１は、ＡＣＴ１１０としてセルフＰＯＳ端末９０で決済された取引の明細を示すジャーナルデータをジャーナルファイル９３２に保存する。またプロセッサ９１は、ＡＣＴ１１１として操作ログデータを操作ログファイル９３１に保存する。ここで、操作ログデータは、決済コードＢＣのデータも保存する。しかし、ジャーナルデータは、決済コードＢＣに含まれる第１コード、すなわち電子マネーＩＤを保存し、第２コード、すなわち認証コードを保存しない。以上で、プロセッサ９１は、登録開始が宣言された後の情報処理を終了する。

以上詳述した第２の実施形態の決済装置、すなわちセルフＰＯＳ端末９０においても、第１の実施形態のセミセルフ方式の決済装置１０と同様に、電子マネーの安全性を担保しつつ、会員の電子マネー支払いに対する作業効率を向上できる、という作用効果を奏し得る。

以上、第１及び第２の実施形態について説明したが、かかる実施形態はこれに限定されるものではない。

電子マネーを識別する第１コードは、電子マネーＩＤに限らない。電子マネーＩＤと連携されている会員ＩＤであれば、電子マネーを識別することができる。すなわち第１コードは、会員ＩＤであってもよい。

電子マネーアプリ５３１は、電子マネー機能付ポイントカードに対するアプリケーションソフトウェアに限らない。会員に対するサービスにはポイントサービス以外のサービスもある。例えば、優良顧客に対しては優待価格で商品を販売する、というサービスがある。このような優良顧客に対して発行される優待カードを電子マネー機能付きのカードとし、そのアプリケーションソフトウェアを電子マネーアプリとして情報端末５にインストールする場合も、本実施形態を同様に適用できるものである。

指示手段７１５又は指示手段９１６は、決済コードＢＣをスキャナ７７で読み取らせることを指示する画像を表示する手段に限定されない。例えば音声案内によって、決済コードＢＣをスキャナ７７で読み取らせることを指示してもよい。

この他、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態及びその変形は、発明の範囲に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…ＰＯＳシステム、２…ポイントサーバ、３…電子マネーサーバ、４…通信ネットワーク、５…情報端末、１０…決済装置、１１…登録機、１２…会計機、１３…店舗サーバ、１４…通信サーバ、１５…ＬＡＮ、２０…ポイントデータベース、３０…電子マネーデータベース、１００…決済システム、５３１…電子マネーアプリ、６１１，９１１…読取手段、６１２…出力手段、６３１…操作ログファイル、７１１，９１２…記憶手段、７１２，９１３…会員処理手段、７１３，９１４…認証要求手段、７１４，９１５…決済処理手段、７１５，９１６…指示手段、７３１…操作ログファイル、７３２…ジャーナルファイル、８２０…認証テーブル。

Claims (5)

1. 電子マネーを識別する第１コードと、一度限りのワンタイムコードであり前記電子マネーの認証に使用される第２コードと、を含む決済コードを読み取る読取手段と、
   前記読取手段により読み取られた前記決済コードを記憶する記憶手段と、
   前記記憶手段により記憶された前記決済コードに含まれる前記第１コードに基づき会員に係る処理を実行する会員処理手段と、
   取引の代金支払い方法として電子マネーが選択されると、電子マネーを管理するサーバに対して電子マネーの認証を要求する認証要求手段と、
   前記サーバから電子マネーを承認する応答があると、前記記憶手段により記憶された前記決済コードに含まれる前記第１コードで識別される電子マネーの残高で前記取引を決済する処理を実行する決済処理手段と、
   前記サーバから電子マネーを承認しない応答があると、前記決済コードの再読取りを指示する指示手段と、
   を具備する、決済装置。
2. 操作に係る操作ログデータをログ記憶部に保存するログ保存手段と、
   取引の明細を示すジャーナルデータをジャーナル記憶部に保存するジャーナル保存手段と、
   をさらに備え、
   前記ログ保存手段は、前記第２コードの情報を前記ログ記憶部に保存するが、前記ジャーナル保存手段は、前記第２コードの情報を前記ジャーナル記憶部で保存しない、請求項１記載の決済装置。
3. 取引の決済に必要な決済データを生成する登録機と、前記取引の決済を実行する会計機とを含む決済装置であって、
   前記登録機は、
   電子マネーを識別する第１コードと、一度限りのワンタイムコードであり前記電子マネーの認証に使用される第２コードと、を含む決済コードを読み取る読取手段と、
   前記決済データと前記決済コードとを前記会計機に出力する出力手段と、
   を具備し、
   前記会計機は、
   前記登録機から取得した前記決済コードを記憶する記憶手段と、
   前記記憶手段により記憶された前記決済コードに含まれる前記第１コードに基づき会員に係る処理を実行する会員処理手段と、
   取引の代金支払い方法として電子マネーが選択されると、電子マネーを管理するサーバに対して電子マネーの認証を要求する認証要求手段と、
   前記サーバから電子マネーを承認する応答があると、前記記憶手段により記憶された前記決済コードに含まれる前記第１コードで識別される電子マネーの残高で前記取引を決済する処理を実行する決済処理手段と、
   前記サーバから電子マネーを承認しない応答があると、前記決済コードの再読取りを指示する指示手段と、
   を具備する決済装置。
4. 請求項１乃至３のうちいずれか一記載の決済装置と、
   電子マネーを管理するサーバと、
   を含み、
   前記サーバは、
   前記第２コードの有効性を判定し、有効である場合には電子マネーを承認する応答を行い、無効である場合には電子マネーを承認しない応答を行う、決済システム。
5. 決済装置のコンピュータを、
   電子マネーを識別する第１コードと、一度限りのワンタイムコードであり前記電子マネーの認証に使用される第２コードと、を含む決済コードを読み取る読取手段、
   前記読取手段により読み取られた前記決済コードを記憶する記憶手段、
   前記記憶手段により記憶された前記決済コードに含まれる前記第１コードに基づき会員に係る処理を実行する会員処理手段、
   取引の代金支払い方法として電子マネーが選択されると、電子マネーを管理するサーバに対して電子マネーの認証を要求する認証要求手段、
   前記サーバから電子マネーを承認する応答があると、前記記憶手段により記憶された前記決済コードに含まれる前記第１コードで識別される電子マネーの残高で前記取引を決済する処理を実行する決済処理手段、及び、
   前記サーバから電子マネーを承認しない応答があると、前記決済コードの再読取りを指示する指示手段、
   として機能させるためのプログラム。