JP3493024B1 - Information processing system and information processing method - Google Patents
Information processing system and information processing methodInfo
- Publication number
- JP3493024B1 JP3493024B1 JP2002263018A JP2002263018A JP3493024B1 JP 3493024 B1 JP3493024 B1 JP 3493024B1 JP 2002263018 A JP2002263018 A JP 2002263018A JP 2002263018 A JP2002263018 A JP 2002263018A JP 3493024 B1 JP3493024 B1 JP 3493024B1
- Authority
- JP
- Japan
- Prior art keywords
- information
- common key
- unit
- secret
- mobile phone
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 230000010365 information processing Effects 0.000 title claims abstract description 89
- 238000003672 processing method Methods 0.000 title claims description 24
- 238000000034 method Methods 0.000 claims abstract description 60
- 230000008569 process Effects 0.000 claims abstract description 26
- 238000004891 communication Methods 0.000 claims description 47
- 238000012545 processing Methods 0.000 claims description 29
- 238000004364 calculation method Methods 0.000 claims description 14
- 230000002441 reversible effect Effects 0.000 claims description 9
- 230000003287 optical effect Effects 0.000 claims description 3
- 230000002265 prevention Effects 0.000 abstract description 2
- 230000005540 biological transmission Effects 0.000 description 47
- 238000013500 data storage Methods 0.000 description 16
- 238000006243 chemical reaction Methods 0.000 description 12
- 238000010586 diagram Methods 0.000 description 8
- 238000007405 data analysis Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 5
- 230000004044 response Effects 0.000 description 4
- 238000007796 conventional method Methods 0.000 description 3
- 238000012790 confirmation Methods 0.000 description 2
- 230000006872 improvement Effects 0.000 description 2
- 239000004973 liquid crystal related substance Substances 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
【要約】
【課題】既存のシステムを大きく変更することなく、簡
易な構成により、効果的な不正使用防止機能を実現する
ことによって、セキュリティを向上させつつ、利用者が
携帯電話をカードの代用として店舗等において利用可能
とする等、利用者の利便性、更には利用者の個人情報の
秘匿性を向上させることにある。
【解決手段】この発明の情報処理システムは、携帯電話
機1からの利用者情報を受信し、当該利用者情報に対応
するカード番号情報に時間情報を付加した後に暗号化し
て暗号情報を生成し上記携帯電話機1に返信するサーバ
2と、上記携帯電話機1の暗号情報を得て当該暗号情報
を復号化し、上記時間情報に基づいて上記カード番号情
報の有効性を判断し、当該カード番号情報が有効である
と判断した場合には所定の決済処理を進める情報読取装
置8と、を有する。A mobile phone can be used as a substitute for a card while improving security by realizing an effective unauthorized use prevention function with a simple configuration without greatly changing an existing system. An object of the present invention is to improve the convenience of a user, such as making it available in a store or the like, and the confidentiality of the user's personal information. An information processing system according to the present invention receives user information from a mobile phone 1, adds time information to card number information corresponding to the user information, and encrypts the card number information to generate encrypted information. A server 2 that returns a reply to the mobile phone 1; obtains the encryption information of the mobile phone 1; decrypts the encryption information; determines the validity of the card number information based on the time information; And an information reading device 8 that proceeds with a predetermined settlement process when it is determined that
Description
【0001】[0001]
【発明の属する技術分野】本発明は、例えば、決済等の
情報処理を行うシステム及び方法に係り、特に利用者が
店舗等の加盟店において商品を購入した際、或いはサー
ビスの提供を受けた際に、当該商品等の代金の支払い等
に係る決済等を行うとき、当該利用者の個人情報の漏洩
を防止し秘匿性を高める情報処理システム及び情報処理
方法に関するものである。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to, for example, a system and method for processing information such as payment, especially when a user purchases a product at a member store such as a store or receives a service. In addition, the present invention relates to an information processing system and an information processing method that prevent leakage of personal information of the user and enhance confidentiality when performing payment or the like related to payment of the product etc.
【0002】[0002]
【従来の技術】従来、店舗等において商品を購入し、或
いはサービスの提供を受けた際に、利用者が保有するク
レジットカード等を用いて決済を行うことは一般的にな
されている。図10には、従来技術に係る情報処理シス
テムとしての決済システムの構成を示し説明する。この
決済システムは、利用者の情報記憶媒体200と、加盟
店に配設された情報読取装置201と、信販会社のサー
バ202からなる。2. Description of the Related Art Conventionally, when a user purchases a product or receives a service at a store or the like, it is generally performed to make a payment using a credit card or the like owned by a user. FIG. 10 shows and describes a configuration of a payment system as an information processing system according to the related art. This settlement system includes a user's information storage medium 200, an information reading device 201 installed in a member store, and a server 202 of a credit sales company.
【0003】このような構成の下、利用者が店舗等の加
盟店においてクレジットカード等の情報記憶媒体200
を提示すると、情報読取装置201の情報読取部201
aが当該情報記憶媒体200内の情報記憶部200aに
記憶された情報Aを読み出して、送信/受信部201b
を介してサーバ202側に送信する。こうして、サーバ
202では、その内部の送信/受信部202aが当該情
報Aを受信し、更に課金処理部202bにおいて所定の
課金処理を行うことになる。Under such a configuration, the user can store information in the information storage medium 200 such as a credit card at a member store such as a store.
Is presented, the information reading unit 201 of the information reading device 201
a reads the information A stored in the information storage unit 200a in the information storage medium 200, and the transmission / reception unit 201b
Is transmitted to the server 202 side via. In this way, in the server 202, the internal transmission / reception unit 202a receives the information A, and the charging processing unit 202b performs a predetermined charging process.
【0004】一方、今日では、携帯電話機及びインター
ネットの普及に伴い、EコマースやMコマースが盛んに
行われるようになっており、更にはインターネットのW
ebページを通じても様々なサービスが提供されてい
る。かかるサービスの1つに携帯端末を利用した「チケ
ットレスサービス」がある。これは、紙ベースで発券し
ていた従来型のチケットの換わりに、電子メールを携帯
端末に送信し、或いはWebサーバより携帯端末に識別
情報を送信し、例えば店舗等の加盟店において当該携帯
端末に表示されている情報に基いた識別を行うものであ
り、例えば映画や旅行のチケットやクーポン等の用途で
利用されている。更に、インターネットを通じてWeb
上でショッピングする「インターネットショッピング」
や携帯端末を用いた「モバイルショッピング」の利用も
増加の傾向にあるが、このようなサービスでは、インタ
ーネットを介して決済が行われることになる。On the other hand, today, with the spread of mobile phones and the Internet, E-commerce and M-commerce have become popular, and the W of the Internet has become popular.
Various services are also provided through the eb page. One of such services is a "ticketless service" using a mobile terminal. This is because instead of the conventional ticket issued on a paper basis, an electronic mail is transmitted to the mobile terminal, or identification information is transmitted from the Web server to the mobile terminal. It is used for identification based on the information displayed on the screen, and is used for movies, travel tickets, coupons, and the like. Furthermore, through the Internet
"Internet shopping" to shop on
The use of “mobile shopping” using mobile terminals and mobile terminals is also increasing, but in such services, payments are made via the Internet.
【0005】そして、上記の如き決済を行う場合には、
デジタル情報の欠点であるコピーや複製を防止するため
に、インターネットを介して送信される情報を、例えば
公開鍵方式やバーコード方式等により暗号化することも
一般的になされている。When the above settlement is performed,
In order to prevent copying or copying, which is a drawback of digital information, it is also common to encrypt information transmitted via the Internet by, for example, a public key system or a bar code system.
【0006】例えば特開2001−5883号公報で
は、決済システムに係る技術が開示されている。即ち、
この決済システムでは、携帯型端末が、認証サーバから
送信されたバーコード情報に基づきディスプレイにバー
コードパターンを表示する。そして、店舗のPOSレジ
スタに接続されたバーコードリーダが、当該バーコード
パターンを読み取り、取得した情報を決済コントローラ
に送信する。こうして決済コントローラが、当該情報に
基づく決済を行う、というものである。[0006] For example, Japanese Patent Laid-Open No. 2001-5883 discloses a technique relating to a settlement system. That is,
In this payment system, the mobile terminal displays a barcode pattern on the display based on the barcode information transmitted from the authentication server. Then, the bar code reader connected to the POS register of the store reads the bar code pattern and transmits the acquired information to the settlement controller. In this way, the payment controller makes payment based on the information.
【0007】[0007]
【発明が解決しようとする課題】しなしながら、上記チ
ケットレスサービスが対象としている映画のチケットや
電子クーポン等は、一度使用すると再利用が不可能であ
ることから問題は少ないが、上記インターネットショッ
ピングやモバイルショッピングで入力される利用者のク
レジットカードの番号等に係る情報は再利用可能なもの
であり、当該情報がインターネットを介して送受信され
る過程で漏洩すると不正使用される可能性もあることか
ら、そのセキュリティの面で更なる改善が嘱望されてい
る。However, although the movie tickets, electronic coupons, etc. targeted by the above ticketless service cannot be reused once used, there are few problems, but the above-mentioned Internet shopping is not a problem. Information related to the user's credit card number, etc. entered in mobile shopping and mobile shopping is reusable, and there is a possibility that it will be illegally used if the information leaks during the process of transmission and reception via the Internet. Therefore, further improvement in terms of security is desired.
【0008】さらに、上記モバイルショッピングでは、
そのサービスに加入している加盟店でのみショッピング
が可能となるにすぎないことから、利用者の間に広く普
及しているクレジットカードによる決済に比べると、そ
の利便性は低い。Further, in the above mobile shopping,
Since it is only possible to shop at a member store that subscribes to the service, it is less convenient than payment by credit card, which is widely used among users.
【0009】また、前述した特開2001−5883号
公報により開示された決済システム等に係る技術では、
情報のセキュリティを高めるべくバーコード方式が採用
されているものの、例えばクレジットカードの番号等に
係る情報が再利用可能なものである点については考慮さ
れておらず、従って、携帯端末の紛失時等における不正
使用対策については、何等示唆も開示もされていない。Further, in the technology related to the settlement system disclosed in the above-mentioned Japanese Patent Laid-Open No. 2001-5883,
Although the bar code system is adopted to enhance the security of information, it does not take into consideration that the information related to credit card numbers, etc., can be reused. Therefore, when the mobile terminal is lost, etc. There is no suggestion or disclosure regarding measures against unauthorized use in the.
【0010】本発明は、上記問題に鑑みてなされたもの
で、その目的とするところは、既存のシステムを大きく
変更することなく、簡易な構成を付加するだけで、効果
的な不正使用防止機能を実現し、セキュリティを向上さ
せつつ、利用者が携帯電話機をカードの代用として店舗
等において利用可能とする等、利用者の利便性や利用者
の個人情報の秘匿性を向上させることにある。The present invention has been made in view of the above problems, and an object of the present invention is to provide an effective unauthorized use prevention function by simply adding a simple configuration without largely changing the existing system. It is to improve the convenience of the user and the confidentiality of the personal information of the user, such as enabling the user to use the mobile phone as a substitute for a card in a store while improving security.
【0011】[0011]
【課題を解決するための手段】上記目的を達成するため
に、請求項1の発明は、携帯端末からの利用者情報を受
信し、当該利用者情報に対応する秘匿情報と第1暗証コ
ードとで可逆的な演算を実施して付加情報を生成し、予
め蓄積された第1共通鍵情報と上記第1暗証コードとに
基づいて第2共通鍵を生成し、当該第2共通鍵により上
記付加情報を暗号化して暗号情報を生成し、該暗号情報
を上記携帯端末に返信するサーバと、第2暗証コードの
入力を受け、当該第2暗証コードと予め蓄積された第1
共通鍵情報とに基づいて第3共通鍵情報を生成し、上記
携帯端末からの暗号情報を受信し、当該暗号情報を上記
第3共通鍵により復号化し、更に逆演算により秘匿情報
と第3暗証コードとに分離し、当該第3暗証コードと上
記第2暗証コードとが一致する場合には上記秘匿情報が
有効であると判断し、所定の処理を行う情報読取装置
と、を有することを特徴とする情報処理システムとした
ものである。 請求項2の発明は、携帯端末からの利用
者情報を受信し、当該利用者情報に対応する秘匿情報と
第1暗証コードと第1時間情報とで可逆的な演算を実施
して付加情報を生成し、予め蓄積された第1共通鍵情報
と上記第1暗証コードとに基づいて第2共通鍵を生成
し、当該第2共通鍵により上記付加情報を暗号化して暗
号情報を生成し、該暗号情報を上記携帯端末に返信する
サーバと、第2暗証コードの入力を受け、当該第2暗証
コードと予め蓄積された第1共通鍵情報とに基づいて第
3共通鍵情報を生成し、上記携帯端末からの暗号情報を
受信し、当該暗号情報を上記第3共通鍵により復号化
し、更に逆演算により秘匿情報と第3暗証コード、第2
時間情報とに分離し、当該第3暗証コードと上記第2暗
証コードとの比較結果と上記第2時間情報とに基づい
て、上記秘匿情報の有効性を判断し、当該秘匿情報が有
効であると判断された場合には所定の処理を行う情報読
取装置と、を有することを特徴とする情報処理システム
としたものである。 請求項3の発明は、上記情報読取
装置は、携帯電話機の暗号情報に基づく表示を光学的に
読み取る読取手段を更に有し、当該読取手段による光学
的な読み取りにより携帯電話機に記憶された暗号情報を
得る、ことを更なる特徴とする請求項1又は2のいずれ
かに記載の情報処理システムとしたものである。 請求
項4の発明は、上記情報読取装置は、携帯電話機と無線
通信を行う無線通信手段を更に有し、当該無線通信手段
による無線通信により携帯電話機に記憶された暗号情報
を得る、ことを更なる特徴とする請求項1又は2のいず
れかに記載の情報処理システムとしたものである。 請
求項5の発明は、少なくともサーバと情報読取装置とを
有する情報処理システムによる情報処理方法において、
サーバが、携帯端末からの利用者情報を受信し、当該利
用者情報に対応する秘匿情報と第1暗証コードとで可逆
的な演算を実施して付加情報を生成し、予め蓄積された
第1共通鍵情報と上記第1暗証コードとに基づいて第2
共通鍵を生成し、当該第2共通鍵により上記付加情報を
暗号化して暗号情報を生成し、該暗号情報を上記携帯端
末に返信し、情報読取装置が、第2暗証コードの入力を
受け、当該第2暗証コードと予め蓄積された第1共通鍵
情報とに基づいて第3共通鍵情報を生成し、上記携帯端
末からの暗号情報を受信し、当該暗号情報を上記第3共
通鍵により復号化し、更に逆演算により秘匿情報と第3
暗証コードとに分離し、当該第3暗証コードと上記第2
暗証コードとが一致する場合には上記秘匿情報が有効で
あると判断し、所定の処理を行う、ことを特徴とする情
報処理方法としたものである。 請求項6の発明は、少
なくともサーバと情報読取装置とを有する情報処理シス
テムによる情報処理方法において、サーバが、携帯端末
からの利用者情報を受信し、当該利用者情報に対応する
秘匿情報と第1暗証コードと第1時間情報とで可逆的な
演算を実施して付加情報を生成し、予め蓄積された第1
共通鍵情報と上記第1暗証コードとに基づいて第2共通
鍵を生成し、当該第2共通鍵により上記付加情報を暗号
化して暗号情報を生成し、該暗号情報を上記携帯端末に
返信し、情報読み取り装置が、第2暗証コードの入力を
受け、当該第2暗証コードと予め蓄積された第1共通鍵
情報とに基づいて第3共通鍵情報を生成し、上記携帯端
末からの暗号情報を受信し、当該暗号情報を上記第3共
通鍵により復号化し、更に逆演算により秘匿情報と第3
暗証コード、第2時間情報とに分離し、当該第3暗証コ
ードと上記第2暗証コードとの比較結果と上記第2時間
情報とに基づいて、上記秘匿情報の有効性を判断し、当
該秘匿情報が有効であると判断された場合には所定の処
理を行う、ことを特徴とする情報処理方法としたもので
ある。 請求項7の発明は、上記情報読取装置の読取手
段が携帯電話機の表示を光学的に読み取ることで該携帯
電話機に記憶された暗号情報を得るステップを更に有す
ることを特徴とする請求項5又は6のいずれかに記載の
情報処理方法としたものである。 そして、請求項8の
発明は、上記情報読取装置の無線通信手段が携帯電話機
と無線通信を行うことで該携帯電話機に記憶された暗号
情報を得るステップを更に有することを特徴とする請求
項5又は6のいずれかに記載の情報処理方法としたもの
である。In order to achieve the above object, the invention of claim 1 receives user information from a portable terminal, and provides secret information and a first secret code corresponding to the user information. To generate additional information by performing a reversible operation, generate a second common key based on the first common key information and the first secret code stored in advance, and add the second common key using the second common key. A server that encrypts information to generate encrypted information, returns the encrypted information to the mobile terminal, and receives a second personal identification code, and receives the second personal identification code and the first accumulated personal identification code.
The third common key information is generated based on the common key information, the cryptographic information from the mobile terminal is received, the cryptographic information is decrypted by the third common key, and the secret information and the third secret code are obtained by inverse calculation. And an information reading device that performs a predetermined process by separating the code into three codes and determining that the secret information is valid when the third secret code and the second secret code match. This is an information processing system. According to the second aspect of the present invention, the user information is received from the mobile terminal, and the additional information is obtained by performing a reversible operation on the secret information corresponding to the user information, the first password and the first time information. A second common key is generated based on the first common key information that has been generated and stored in advance and the above-mentioned first personal identification code, and the above-mentioned additional information is encrypted by the second common key to generate cryptographic information. A server that sends back the cryptographic information to the mobile terminal and a second password input are received, and third common key information is generated based on the second password and the first common key information stored in advance. The cryptographic information from the mobile terminal is received, the cryptographic information is decrypted by the third common key, and the confidential information, the third secret code, and the second secret code are obtained by inverse calculation.
The secret information is separated into time information, the validity of the secret information is judged based on the comparison result of the third secret code and the second secret code, and the second time information, and the secret information is valid. And an information reading device that performs a predetermined process when it is determined that the information processing system is an information processing system. According to a third aspect of the present invention, the information reading device further includes a reading unit that optically reads a display based on the encryption information of the mobile phone, and the encryption information stored in the mobile phone by the optical reading by the reading unit. The present invention provides the information processing system according to claim 1 or 2, further characterized by: According to a fourth aspect of the present invention, the information reading apparatus further includes a wireless communication unit that wirelessly communicates with the mobile phone, and obtains the cryptographic information stored in the mobile phone by wireless communication by the wireless communication unit. The information processing system according to claim 1 or 2, which is characterized by the following. The invention of claim 5 is an information processing method by an information processing system having at least a server and an information reading device,
Server receives the user information from the portable terminal, the at the confidential information and the first personal identification code corresponding to the user information to implement a reversible operation to generate additional information, which is prestored 1 A second key based on the common key information and the first password.
Generating a common key, encrypts the additional information to generate the encryption information by the second common key, the encryption information to reply to the mobile terminal, information reading apparatus, receives the second cipher code, The third common key information is generated based on the second secret code and the first common key information stored in advance, the cryptographic information from the mobile terminal is received, and the cryptographic information is decrypted by the third common key. The secret information and the third information
Separated from the secret code, the third secret code and the second secret code
When the secret code matches, the secret information is determined to be valid and a predetermined process is performed, which is an information processing method. According to a sixth aspect of the present invention, in an information processing method by an information processing system having at least a server and an information reading device, the server receives user information from a mobile terminal , and secret information corresponding to the user information and 1 PIN code and 1st time information perform reversible calculation, additional information is generated, 1st which is accumulated beforehand
A second common key is generated based on the common key information and the first secret code, the additional information is encrypted by the second common key to generate cryptographic information, and the cryptographic information is returned to the mobile terminal. , information reading apparatus, receives the second security code, and generates a third common key information based on the first common key information previously accumulated with the second personal identification code, the encryption information from the mobile terminal Is received, the cryptographic information is decrypted by the third common key, and the secret information and the third information are decrypted by the inverse calculation.
The secret code and the second time information are separated, and the validity of the secret information is judged based on the comparison result of the third secret code and the second secret code and the second time information, and the secret code is obtained. The information processing method is characterized by performing a predetermined process when it is determined that the information is valid. The invention of claim 7 further comprises the step of obtaining the cryptographic information stored in the mobile phone by optically reading the display of the mobile phone by the reading means of the information reading device. The information processing method according to any one of 6 above. The invention according to claim 8 further comprises the step of obtaining encryption information stored in the mobile phone by wireless communication with the mobile phone by the wireless communication means of the information reading device. Or the information processing method described in any one of 6 above.
【0012】[0012]
【0013】[0013]
【0014】[0014]
【0015】[0015]
【0016】[0016]
【0017】[0017]
【0018】[0018]
【0019】[0019]
【0020】[0020]
【0021】[0021]
【0022】[0022]
【0023】[0023]
【0024】[0024]
【0025】[0025]
【0026】[0026]
【0027】[0027]
【0028】[0028]
【0029】[0029]
【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態について説明する。BEST MODE FOR CARRYING OUT THE INVENTION Embodiments of the present invention will be described below with reference to the drawings.
【0030】先ず、図1には、本発明の実施の形態に係
る情報処理システムの概略構成を示し概説する。即ち、
ここでは、後述する第1乃至第3の実施の形態に係る情
報処理システム及び情報処理方法に共通する構成及び作
用を説明する。First, FIG. 1 shows a schematic configuration of an information processing system according to an embodiment of the present invention and outlines it. That is,
Here, a configuration and an operation common to the information processing system and the information processing method according to the first to third embodiments described later will be described.
【0031】図1(a)に示されるように、携帯電話機
1は、インターネット等のネットワーク4を介してサー
ビス提供者のサーバ2と通信自在に接続され、当該サー
バ2は、信販会社のサーバ3a,3b・・・と専用線5
a,5b・・・を介して通信自在に接続されている。以上
の構成により、携帯電話機1において暗号化されたカー
ド番号を2次元バーコードとして表示するまでの処理が
実現される。As shown in FIG. 1A, the mobile phone 1 is communicably connected to a server 2 of a service provider via a network 4 such as the Internet, and the server 2 is a server 3a of a credit sales company. , 3b ... and dedicated line 5
are connected via a, 5b ... With the above configuration, the process of displaying the encrypted card number in the mobile phone 1 as a two-dimensional bar code is realized.
【0032】尚、以下では、図1(a)のサーバ3a,
3b・・・を符号3により総称し、専用線5a,5bを符
号5により総称し、説明を更に進める。In the following, the server 3a shown in FIG.
3b ... are collectively referred to by the reference numeral 3, and the dedicated lines 5a and 5b are collectively referred to by the reference numeral 5 to further explain the description.
【0033】このような構成において、携帯電話機1
は、ネットワーク4を介して、利用者情報をサーバ2に
送信する。サーバ2は、この利用者情報を受信すると、
ユーザ情報蓄積データベース18を参照して、当該利用
者情報に対応するカード番号情報を取得する。尚、上記
サーバ2が、ユーザ情報蓄積データベース18を具備し
ていない場合には、信販会社のサーバ3と専用線5を介
して通信を行うことで利用者のカード番号情報を取得す
る。続いて、サーバ2は、このカード番号情報に時間情
報を付加した上で暗号化し、暗号情報を生成する。さら
に、この暗号情報を2次元データに変換し、当該2次元
データをネットワーク4を介して携帯電話機1側に返送
する。この携帯電話機1は、この2次元データ受信する
と、2次元バーコード等の態様で表示する。或いは、暗
号化情報を記憶し、後述するように情報読取装置8と無
線通信を行う。尚、上述のように時間情報を付加せず
に、別途記憶手段に記憶し、有効性確認に用いる方法を
採用することもできる。In such a configuration, the mobile phone 1
Transmits user information to the server 2 via the network 4. When the server 2 receives this user information,
The card number information corresponding to the user information is acquired by referring to the user information storage database 18. If the server 2 does not have the user information storage database 18, the card number information of the user is acquired by communicating with the server 3 of the credit company via the leased line 5. Subsequently, the server 2 adds time information to the card number information and then encrypts the card number information to generate encrypted information. Further, this cryptographic information is converted into two-dimensional data, and the two-dimensional data is returned to the mobile phone 1 side via the network 4. When the mobile phone 1 receives the two-dimensional data, the mobile phone 1 displays the two-dimensional bar code or the like. Alternatively, the encrypted information is stored and wirelessly communicates with the information reading device 8 as described later. Incidentally, as described above, it is also possible to adopt a method of separately storing the time information in the storage means and using it for the validity confirmation, without adding the time information.
【0034】一方、図1(b)に示されるように、加盟
店の情報読取装置8には変換部7を介してバーコードリ
ーダ6が接続されている。この情報読取装置8は、専用
線10a,10b・・・を介して、信販会社のサーバ3
x,3y・・・と通信自在に接続されている。尚、上記バ
ーコードリーダ6及び変換部7の構成に換えて、或いは
当該構成と共に、携帯電話機1との間で無線通信を実現
する無線通信部9を採用することも可能である。そし
て、このような無線通信部9を採用する場合には、携帯
電話機1側にも同種の構成が必要となる。以上の構成に
より、携帯電話1において表示された2次元バーコード
に基づく決済等の情報処理が実現される。On the other hand, as shown in FIG. 1B, the bar code reader 6 is connected to the information reading device 8 of the member store via the conversion unit 7. This information reading device 8 is connected to the server 3 of the credit company via the leased lines 10a, 10b.
It is connected to x, 3y ... It is also possible to employ a wireless communication unit 9 that realizes wireless communication with the mobile phone 1, instead of or together with the configurations of the barcode reader 6 and the conversion unit 7. When such a wireless communication unit 9 is adopted, the same type of configuration is required on the mobile phone 1 side. With the above configuration, information processing such as payment based on the two-dimensional barcode displayed on the mobile phone 1 is realized.
【0035】尚、以下では、図1(b)のサーバ3x,
3y・・・も符号3により総称し、専用線10a,10b
を符号10により総称し、説明を更に進める。但し、サ
ーバ3x,3yは、上記サーバ3a,3bとは別のサー
バであってもよい。In the following, the server 3x of FIG. 1 (b),
3y ... are also collectively referred to by reference numeral 3 and are dedicated lines 10a and 10b.
Are collectively referred to by reference numeral 10 and the description will be further advanced. However, the servers 3x and 3y may be servers different from the above servers 3a and 3b.
【0036】このような構成において、店舗等の加盟店
において、利用者が2次元バーコードを表示した携帯電
話機1を提示すると、バーコードリーダ6が当該2次元
バーコードを読み取り、変換部7が当該2次元バーコー
ドを暗号情報、更にはカード番号情報と時間情報に変換
し、当該時間情報が有効であるか否かを判断する。そし
て、変換部7は、時間情報が有効であると判断した場合
には、カード番号情報を情報読取装置8側に送信する。
すると、情報読取装置8は、カード番号情報を専用線1
0を介して信販会社のサーバ3に送信する。こうして、
サーバ3は、当該カード番号等に係る情報に基づいて所
定の課金処理を行う。In such a structure, when the user presents the mobile phone 1 displaying a two-dimensional bar code at a member store such as a store, the bar code reader 6 reads the two-dimensional bar code, and the conversion section 7 is operated. The two-dimensional bar code is converted into encryption information, card number information and time information, and it is determined whether the time information is valid. When the conversion unit 7 determines that the time information is valid, the conversion unit 7 transmits the card number information to the information reading device 8 side.
Then, the information reading device 8 sends the card number information to the private line 1
0 to the server 3 of the credit sales company. Thus
The server 3 performs a predetermined charging process based on the information related to the card number and the like.
【0037】尚、上記無線通信部9を採用する場合、携
帯電話機1は無線通信により暗号情報を無線通信部9に
送信する。無線通信部9は、当該暗号情報を受信する
と、当該暗号情報をカード番号情報と時間情報とに復号
し、時間情報が有効であるか否かを判断する。以降、上
記同様の処理がなされることになる。When the wireless communication unit 9 is adopted, the mobile phone 1 transmits the encryption information to the wireless communication unit 9 by wireless communication. Upon receiving the encryption information, the wireless communication unit 9 decrypts the encryption information into card number information and time information, and determines whether the time information is valid. After that, the same processing as described above is performed.
【0038】このように、実施の形態に係る情報処理シ
ステム及び方法では、カード番号情報に時間情報を付加
した上で暗号化し、更に2次元データに変換すること
で、情報の秘匿性を高めている。また、決済時には、上
記時間情報に基づいて情報の有効性を判断しているの
で、紛失時等における不正使用も防止される。As described above, in the information processing system and method according to the embodiment, the confidentiality of the information is enhanced by adding the time information to the card number information, encrypting it, and further converting it into two-dimensional data. There is. In addition, at the time of payment, the validity of the information is determined based on the time information, so that the unauthorized use at the time of loss is prevented.
【0039】[0039]
【0040】また、秘匿情報とは、上記カード番号情報
等に相当するものである。また、読取手段とはバーコー
ドリーダ6及び変換器7等に相当し、無線通信手段とは
無線通信部9等に相当する。但し、これらには限定され
ない。The secret information corresponds to the above card number information and the like. The reading means corresponds to the barcode reader 6 and the converter 7, etc., and the wireless communication means corresponds to the wireless communication unit 9 etc. However, it is not limited to these.
【0041】以下、このような特徴点をふまえつつ、本
発明の第1の実施の形態に係る情報処理システム及び情
報処理方法について更に詳細に説明する。Hereinafter, the information processing system and the information processing method according to the first embodiment of the present invention will be described in more detail based on such characteristic points.
【0042】先ず、図2には第1の実施の形態に係る情
報処理システムの構成を示し説明する。図2に示される
ように、この情報処理システムは、サービスの利用者の
携帯電話機1、サービス提供者のサーバ2、店舗等の加
盟店の2次元情報読取装置54及び情報読取装置8、信
販会社のサーバ3からなる。ここでは、先に示した図1
と同一構成については同一構成を付しているが、2次元
情報読取装置54は図1(b)におけるバーコードリー
ダ6及び変換機7を含む構成要素である。First, the configuration of the information processing system according to the first embodiment is shown in FIG. 2 and will be described. As shown in FIG. 2, this information processing system includes a mobile phone 1 of a service user, a server 2 of a service provider, a two-dimensional information reading device 54 and an information reading device 8 of a member store such as a store, a credit company. Server 3 of. Here, FIG.
2D information reading device 54 is a component including the barcode reader 6 and the converter 7 in FIG. 1B.
【0043】以下、これら各構成要素について更に詳細
に説明する。Hereinafter, each of these components will be described in more detail.
【0044】先ず、利用者の携帯電話機1は、全体の制
御を司る制御部15、ID/PW入力部11、サービス
選択部12、2次元データ蓄積部13、2次元データ表
示部14、送受信部16が通信自在に接続され、構成さ
れている。First, the user's mobile phone 1 controls the overall control unit 15, the ID / PW input unit 11, the service selection unit 12, the two-dimensional data storage unit 13, the two-dimensional data display unit 14, and the transmission / reception unit. 16 are communicably connected and configured.
【0045】このような構成において、制御部15は、
CPU等からなる。ID/PW入力部11は、利用者が
自己のIDやPW等を入力するためのものであり、サー
ビス選択部12は、利用者が所望とするサービスを選択
枝の中から選択するためのものである。このID/PW
入力部11及びサービス選択部12としては、例えば操
作キー等を採用することができる。2次元データ蓄積部
13は、サービス提供者のサーバ2から送信された2次
元データを蓄積するためのものであり、メモリ等からな
る。2次元データ表示部14は、上記2次元データ蓄積
部13に蓄積された2次元データを表示するためのもの
であり、液晶表示ユニット等を採用することができる。
そして、送受信部16はサービス提供者のサーバ2等と
の間での無線通信を実現するためのものである。尚、こ
こでは、携帯電話機1を例に挙げているが、これに限定
されずPDA(Personal Digital Assistant)やノート型
パーソナルコンピュータ等の携帯端末を採用することも
できる。In such a configuration, the control section 15
It consists of a CPU and the like. The ID / PW input unit 11 is for the user to input his / her own ID, PW, etc., and the service selection unit 12 is for the user to select a desired service from the selection branches. Is. This ID / PW
As the input unit 11 and the service selection unit 12, for example, operation keys or the like can be adopted. The two-dimensional data storage unit 13 is for storing the two-dimensional data transmitted from the server 2 of the service provider, and includes a memory or the like. The two-dimensional data display unit 14 is for displaying the two-dimensional data accumulated in the two-dimensional data accumulating unit 13, and may be a liquid crystal display unit or the like.
The transmission / reception unit 16 is for realizing wireless communication with the server 2 or the like of the service provider. Although the mobile phone 1 is taken as an example here, the present invention is not limited to this, and a mobile terminal such as a PDA (Personal Digital Assistant) or a notebook personal computer can also be adopted.
【0046】一方、サービス提供者のサーバ2は、認証
部20、サービス選択部21、時間情報付加部22、暗
号化部23、2次元データ化部24を少なくとも有した
制御部19と、2次元データ蓄積部25と、送受信部1
7と、ユーザ情報蓄積DB18と、が通信自在に接続さ
れ、構成されている。On the other hand, the server 2 of the service provider has a control unit 19 having at least an authentication unit 20, a service selection unit 21, a time information addition unit 22, an encryption unit 23 and a two-dimensional data conversion unit 24, and a two-dimensional control unit. Data storage unit 25 and transmission / reception unit 1
7 and the user information storage DB 18 are communicably connected and configured.
【0047】このような構成において、送受信部17
は、利用者の携帯電話機1等と通信を行うためのもので
ある。ユーザ情報蓄積DB18は、利用者のIDやP
W、携帯電話番号、更にはこれらに対応したカード番号
等を蓄積するためのデータベースである(図5参照)。
ここでは、これら各種情報は、利用者により事前に登録
されているものとする。認証部20は、利用者について
所定の認証を行うためのものである。サービス選択部2
1は、携帯電話機1のサービス選択部12により入力さ
れた情報に基づき、利用者のカード番号情報Aをユーザ
情報蓄積DB18より読み出すためのものである。そし
て、時間情報付加部22は、上記情報Aに時間情報Tを
付加するためのものである。暗号化部23は、公開鍵方
式等により上記付加後の情報を暗号鍵により暗号化して
暗号情報(A+T)を生成するためのものである。そし
て、2次元データ化部24は、上記暗号情報(A+T)
を更に2次元データ[A+T]に変換するためのものであ
り、2次元データ蓄積部25は当該2次元データ[A+
T]を蓄積するためのものであり、メモリ等からなる。In such a configuration, the transmitting / receiving section 17
Is for communicating with the user's mobile phone 1 or the like. The user information storage DB 18 stores the user ID and P
It is a database for storing W, mobile phone numbers, and card numbers corresponding to these (see FIG. 5).
Here, it is assumed that these various types of information are registered in advance by the user. The authentication unit 20 is for performing a predetermined authentication for the user. Service selection unit 2
1 is for reading the user's card number information A from the user information storage DB 18 based on the information input by the service selection unit 12 of the mobile phone 1. The time information adding unit 22 is for adding the time information T to the information A. The encryption unit 23 is for generating the encrypted information (A + T) by encrypting the information after the addition with the encryption key by the public key method or the like. Then, the two-dimensional data conversion unit 24 uses the encryption information (A + T).
Is further converted into two-dimensional data [A + T], and the two-dimensional data storage unit 25 stores the two-dimensional data [A + T].
T], and is composed of a memory or the like.
【0048】一方、加盟店の2次元情報読取装置54
は、2次元データ読取部26、2次元データ解析部2
7、復号部28、時間情報判定部29からなる。この2
次元データ読取部26と2次元データ解析部27は、図
1(b)のバーコードリーダ6に相当し、復号化部28
と時間情報判定部29は変換部7に相当する。On the other hand, the two-dimensional information reading device 54 of the member store
Is a two-dimensional data reading unit 26, a two-dimensional data analysis unit 2
7, a decoding unit 28, and a time information determination unit 29. This 2
The dimensional data reading unit 26 and the two-dimensional data analyzing unit 27 correspond to the barcode reader 6 of FIG. 1B, and the decoding unit 28.
The time information determination unit 29 corresponds to the conversion unit 7.
【0049】また、加盟店の情報読取装置8は、情報読
取部30と送受信部31を有している。情報読取装置8
としては、POS端末等を採用することができる。The information reading device 8 of the member store has an information reading unit 30 and a transmitting / receiving unit 31. Information reader 8
For example, a POS terminal or the like can be adopted.
【0050】このような構成において、2次元データ読
取部26は、携帯電話機1の2次元データ表示部14に
表示された2次元データ[A+T]を、例えば光学的な手
段により読み取るためのものである。2次元データ解析
部27は、この2次元データ[A+T]を暗号情報(A+
T)に変換するためのものである。In such a configuration, the two-dimensional data reading unit 26 is for reading the two-dimensional data [A + T] displayed on the two-dimensional data display unit 14 of the mobile phone 1 by, for example, an optical means. is there. The two-dimensional data analysis unit 27 uses this two-dimensional data [A + T] as the encryption information (A +
T).
【0051】そして、復号化部28は暗号情報(A+
T)を復号鍵により暗号化前の情報に復号するためのも
のである。さらに、時間情報判定部29は、この暗号化
前の情報より時間情報を読み出し、当該情報が有効であ
るか否かを判定するためのものである。また、情報読取
部30は、上記暗号化前の情報よりカード番号情報Aを
抽出するためのものである。そして、送受信部31は、
当該カード番号情報Aを信販会社のサーバ3に送信する
ためのものである。Then, the decryption unit 28 uses the encryption information (A +
This is for decrypting T) into information before encryption with a decryption key. Further, the time information determination unit 29 is for reading time information from the information before encryption and determining whether the information is valid. Further, the information reading section 30 is for extracting the card number information A from the information before the encryption. Then, the transmitter / receiver 31
This is for transmitting the card number information A to the server 3 of the credit sales company.
【0052】一方、信販会社のサーバ3は、決済システ
ムとしての機能も備えたものであって、送受信部32と
課金処理部33とで構成されている。On the other hand, the server 3 of the credit sales company also has a function as a settlement system, and is composed of a transmitting / receiving unit 32 and a billing processing unit 33.
【0053】このサーバ3としては、公知の技術を採用
することができるので、詳細な説明は省略するが、送受
信部32は加盟店の情報読取装置8から送信されたカー
ド番号情報Aを受信するためのものである。課金処理部
33は、このカード番号情報Aに基づいて利用者に対す
る課金処理を行うためのものである。Since a publicly known technique can be adopted as the server 3, a detailed description thereof will be omitted, but the transmitting / receiving unit 32 receives the card number information A transmitted from the information reading device 8 of the member store. It is for. The billing processor 33 is for billing the user based on the card number information A.
【0054】以下、図3のフローチャートを参照して、
上述したような構成の第1の実施の形態に係る情報処理
システムによる処理を詳細に説明する。尚、この処理
は、本発明の第1の実施の形態に係る情報処理方法にも
相当するものである。Hereinafter, with reference to the flowchart of FIG.
The processing by the information processing system according to the first embodiment having the above-described configuration will be described in detail. Note that this processing also corresponds to the information processing method according to the first embodiment of the present invention.
【0055】この情報処理システムによる一連の処理が
開始されると、先ず、利用者により携帯電話機1のID
/PW入力部11やサービス選択部12が操作され、サ
ービス提供者のWebサイトのURLが入力されると、
携帯電話機1は、制御部15による制御の下、送受信部
16及びネットワーク4を介して、サービス提供者のサ
ーバ2(上記URL)にアクセスを行うことになる(ス
テップS1)。When a series of processing by this information processing system is started, first, the ID of the mobile phone 1 is set by the user.
When the / PW input unit 11 or the service selection unit 12 is operated and the URL of the website of the service provider is input,
Under control of the control unit 15, the mobile phone 1 accesses the server 2 (the above URL) of the service provider via the transmission / reception unit 16 and the network 4 (step S1).
【0056】サービス提供者のサーバ2は、この携帯電
話機1からのアクセスを送受信部17を介して受ける
と、制御部19による制御の下、PW入力画面に係るフ
ァイルを不図示のDBより読み出し、送受信部17及び
ネットワーク4を介して、携帯電話機1に送信する(ス
テップS2)。携帯電話機1は、送受信部16にてPW
入力画面に係るファイルを受信すると、制御部15によ
る制御の下、2次元データ表示部14においてPW入力
画面を表示する(ステップS3)。When the server 2 of the service provider receives the access from the mobile phone 1 through the transmission / reception unit 17, the file related to the PW input screen is read from the DB (not shown) under the control of the control unit 19. The data is transmitted to the mobile phone 1 via the transmission / reception unit 17 and the network 4 (step S2). The mobile phone 1 uses the transmitter / receiver unit 16 for PW.
When the file related to the input screen is received, the PW input screen is displayed on the two-dimensional data display unit 14 under the control of the control unit 15 (step S3).
【0057】このPW入力画面の様子は、例えば図4
(a)に示される通りである。The appearance of this PW input screen is shown in FIG.
This is as shown in (a).
【0058】即ち、このPW入力画面100では、利用
者に認証情報の入力を促す「認証情報を入力してくださ
い。」とのコメントと、PWを入力すべきPW入力領域
100a、送信を指示するための送信指示ボタン100
bが表示されている。尚、PW入力画面100は、これ
に限定されるものでないことは勿論である。即ち、例え
ばID入力領域等をPW入力画面100に適宜組み込む
ことも可能である。That is, on the PW input screen 100, a comment "Please input the authentication information" prompting the user to input the authentication information, the PW input area 100a in which the PW should be input, and the transmission instruction are given. Send instruction button 100 for
b is displayed. Of course, the PW input screen 100 is not limited to this. That is, for example, an ID input area or the like can be appropriately incorporated in the PW input screen 100.
【0059】こうして、利用者により、ID/PW入力
部11が操作され、PW入力領域100aにPWが入力
され、送信ボタン100bが選択されると、この携帯電
話機1は、制御部15による制御の下、PW情報を、送
受信部16及びネットワーク4を介して、サービス提供
者のサーバ2に送信する(ステップS4)。In this way, when the user operates the ID / PW input section 11 to input the PW in the PW input area 100a and selects the send button 100b, the portable telephone 1 is controlled by the control section 15. Below, the PW information is transmitted to the server 2 of the service provider via the transmitting / receiving unit 16 and the network 4 (step S4).
【0060】サービス提供者のサーバ2は、送受信部1
7がPW情報を受信すると、認証部20が当該PW情報
に基づく所定の認証処理を行い(ステップS5)、この
認証が成立すると判断した場合には、続いて、カード選
択画面に係るファイルを不図示のDBより読み出して、
制御部19による制御の下、送受信部17及びネットワ
ーク4を介して、携帯電話機1に送信する(ステップS
6)。The server 2 of the service provider has the transmitting / receiving unit 1
When the authentication unit 20 receives the PW information, the authentication unit 20 performs a predetermined authentication process based on the PW information (step S5). When it is determined that the authentication is established, the file related to the card selection screen is subsequently deleted. Read from the DB shown,
Under the control of the control unit 19, the data is transmitted to the mobile phone 1 via the transmission / reception unit 17 and the network 4 (step S
6).
【0061】こうして、携帯電話機1では、送受信部1
6が上記サーバ2からのカード選択画面に係るファイル
を受信すると、制御部15による制御の下、2次元デー
タ表示部14においてカード選択画面を表示する(ステ
ップS7)。Thus, in the mobile phone 1, the transmitting / receiving unit 1
When 6 receives the file relating to the card selection screen from the server 2, the two-dimensional data display unit 14 displays the card selection screen under the control of the control unit 15 (step S7).
【0062】このカード選択画面の様子は、例えば図4
(b)に示される通りである。The state of this card selection screen is shown in FIG.
This is as shown in (b).
【0063】即ち、このカード選択画面101では、利
用者に対してカードの種類の選択を促す「カードの種類
を選択してください。」とのコメントと、カードを実際
に選択する選択肢(この例では3つの選択肢)を示した
カード選択領域101a、送信を指示するための送信指
示ボタン101bが表示されている。尚、このカード選
択画面101は、これに限定されるものでないことは勿
論である。That is, on this card selection screen 101, a comment "Please select the card type." Prompting the user to select the card type and the option to actually select the card (this example Then, a card selection area 101a showing three options) and a transmission instruction button 101b for instructing transmission are displayed. It goes without saying that the card selection screen 101 is not limited to this.
【0064】続いて、利用者によりID/PW入力部1
1が操作され、カード選択領域101aにて所望とする
カードが選択され、送信ボタン101bが選択される
と、携帯電話機1は、制御部15による制御の下、カー
ド選択に係る情報(以下、利用者情報と称する)を、送
受信部16及びネットワーク4を介してサービス提供者
のサーバ2に送信することになる(ステップS8)。Subsequently, the user inputs the ID / PW input unit 1
1 is operated, the desired card is selected in the card selection area 101a, and the send button 101b is selected, the mobile phone 1 is controlled by the control unit 15 and the information related to the card selection (hereinafter Personal information) will be transmitted to the server 2 of the service provider via the transmission / reception unit 16 and the network 4 (step S8).
【0065】そして、サービス提供者のサーバ2は、送
受信部17が利用者情報を受信すると、ユーザ情報蓄積
DB18より当該利用者情報に対応するカード番号情報
Aを読み出す。ここで、サーバ2がユーザ情報蓄積DB
18を有しない場合には、以下の手法を採る。即ち、サ
ーバ2は、専用線5を介して信販会社のサーバ3に利用
者情報を送信する(ステップS9)。すると、サーバ3
は、利用者情報に対応するカード番号情報Aを読み出
し、専用線5を介してサーバ2側に返信する(ステップ
S10)。この第1の実施の形態では、このいずれの手
法によっても、利用者情報に対応したカード番号情報A
が取得されることになる。When the transmitter / receiver 17 receives the user information, the server 2 of the service provider reads the card number information A corresponding to the user information from the user information storage DB 18. Here, the server 2 stores the user information storage DB.
When not having 18, the following method is adopted. That is, the server 2 transmits the user information to the server 3 of the credit sales company via the leased line 5 (step S9). Then server 3
Reads the card number information A corresponding to the user information and sends it back to the server 2 side via the leased line 5 (step S10). In the first embodiment, the card number information A corresponding to the user information is obtained by any of these methods.
Will be obtained.
【0066】続いて、サービス提供者のサーバ2では、
時間情報付加部22が、上記カード番号情報Aに時間情
報Tを付加し付加情報A+Tを生成し、暗号化部23
が、公開鍵方式等により上記付加情報A+Tを暗号鍵に
より暗号化して暗号情報(A+T)を生成する。そし
て、2次元データ化部24が、上記暗号情報(A+T)
を更に2次元データ[A+T]に変換し、2次元データ蓄
積部25が、この2次元データ[A+T]を蓄積する(ス
テップS11)。こうして、サーバ2は、制御部19に
よる制御の下、この生成された2次元データ[A+T]
を、送受信部17及びネットワーク4を介して、利用者
の携帯電話機1に送信する(ステップS12)。Then, in the server 2 of the service provider,
The time information adding unit 22 adds time information T to the card number information A to generate additional information A + T, and the encryption unit 23
However, the additional information A + T is encrypted with an encryption key by a public key method or the like to generate encryption information (A + T). Then, the two-dimensional data conversion unit 24 uses the encryption information (A + T).
Is further converted into two-dimensional data [A + T], and the two-dimensional data storage unit 25 stores this two-dimensional data [A + T] (step S11). Thus, the server 2 under the control of the control unit 19 generates the generated two-dimensional data [A + T].
Is transmitted to the mobile phone 1 of the user via the transmission / reception unit 17 and the network 4 (step S12).
【0067】そして、携帯電話機1は、この2次元デー
タ[A+T]を送受信部16が受信すると、2次元データ
蓄積部13に当該2次元データ[A+T]を蓄積する。そ
して、制御部15が、当該2次元データ[A+T]を読み
出し、2次元データ表示部14に2次元データ表示画面
を表示する(ステップS13)。When the transceiver 16 receives the two-dimensional data [A + T], the mobile phone 1 stores the two-dimensional data [A + T] in the two-dimensional data storage 13. Then, the control unit 15 reads the two-dimensional data [A + T] and displays the two-dimensional data display screen on the two-dimensional data display unit 14 (step S13).
【0068】ここで、この2次元データ表示画面は、図
4(c)に示される通りである。The two-dimensional data display screen is as shown in FIG. 4 (c).
【0069】即ち、この表示例では、2次元データ表示
画面102には、例えば、認証完了後の動作を示唆する
「認証できました。下記の2次元バーコードを加盟店に
提示してください。」とのコメントと、2次元バーコー
ド102aとが表示される。この2次元データ表示画面
102は、この例に限定されるものでない。In other words, in this display example, the two-dimensional data display screen 102 indicates, for example, an operation after the completion of the authentication, “Authentication was successful. Please present the following two-dimensional bar code to the member store. And the two-dimensional barcode 102a are displayed. The two-dimensional data display screen 102 is not limited to this example.
【0070】即ち、例えば上記認証完了の動作を示唆す
るコメントは上記例に限定されるものではなく、また、
表示させないようにすることも可能である。That is, for example, the comment suggesting the operation of completing the authentication is not limited to the above example, and
It is also possible not to display.
【0071】こうして、利用者が店舗等の加盟店に出向
き、当該加盟店において携帯電話機1を提示すると(ス
テップS14)、加盟店の2次元情報読取装置54の2
次元データ読取部26は、携帯電話機1の2次元データ
表示部14に表示された2次元データ[A+T]を読み取
る(ステップS15)。2次元データ解析部27は、こ
の2次元データ[A+T]を暗号情報(A+T)に変換
し、更に復号部28は当該暗号情報(A+T)を復号鍵
により暗号化前の付加情報A+Tに復号する。そして、
時間情報判定部29は、この情報A+Tに含まれる時間
情報Tに基づいて情報の有効性を判断する(ステップS
16)。尚、この第1の実施の形態に係る情報処理シス
テム及び方法では、時間情報判定部29は、復号部28
による復号のタイミング(時間)が時間情報Tに係る時
間よりも先であれば当該情報が有効なものと判断する。
但し、判断の手法は、これに限定されないことは勿論で
ある。Thus, when the user visits a member store such as a store and presents the mobile phone 1 at the member store (step S14), the two-dimensional information reading device 54 of the member store 2
The two-dimensional data reading unit 26 reads the two-dimensional data [A + T] displayed on the two-dimensional data display unit 14 of the mobile phone 1 (step S15). The two-dimensional data analysis unit 27 converts this two-dimensional data [A + T] into encryption information (A + T), and the decryption unit 28 further decrypts the encryption information (A + T) into additional information A + T before encryption with a decryption key. . And
The time information determination unit 29 determines the validity of the information based on the time information T included in this information A + T (step S).
16). In the information processing system and method according to the first embodiment, the time information determination unit 29 includes the decoding unit 28.
If the timing (time) of decoding by is earlier than the time related to the time information T, it is determined that the information is valid.
However, it goes without saying that the determination method is not limited to this.
【0072】こうして、時間情報判定部29が情報が有
効なものであると判断すると、情報読取部30は、カー
ド番号情報Aを送受信部31を介して信販会社のサーバ
3に送信する(ステップS17)。サーバ3では、送受
信部32がカード番号情報Aを受信し、課金処理部33
にて所定の課金処理がなされる(ステップS18)。こ
の課金処理については、公知の技術を採用することがで
きるので、詳細な説明は省略する。以上で、決済処理に
係る一連の処理を終了する。In this way, when the time information judging section 29 judges that the information is valid, the information reading section 30 transmits the card number information A to the server 3 of the credit sales company via the transmitting / receiving section 31 (step S17). ). In the server 3, the transmitting / receiving unit 32 receives the card number information A, and the billing processing unit 33
A predetermined billing process is performed at (step S18). A publicly known technique can be adopted for this billing process, and thus a detailed description thereof will be omitted. With the above, a series of processes related to the payment process is completed.
【0073】ここで、サービス提供者のサーバ2内のユ
ーザ情報蓄積DB18の記憶内容は図5に示される。図
5に示されるように、同DB103には、利用者の携帯
電話番号とPW、複数のカード1、2,3・・・のカード
番号情報及びポイント等が関連付けられて記憶されてい
る。このカード番号情報に係る入力に基づき、図4
(b)で先に示したカード選択画面101の表示態様
は、変更される。即ち、例えば図6に示されるようにカ
ード番号情報が入力された場合には、同図の如くカード
選択領域104aに「AAAA」、「BBBB」、「C
CCC」が表示されたカード選択画面104となる。こ
のようなカスタマイズは、利用者が携帯電話機1とサー
バ2との通信を行い、予め設定することになる。尚、サ
ービス提供者のサーバ2により利用者の携帯電話機1か
らの要求に応じてカスタマイズされる画面は上記カード
選択画面101に限られるものではなく、種々のサービ
スに係る選択画面を提供することができることは勿論で
ある。この場合、サービス提供者は、当該選択に係る情
報をユーザ情報蓄積DB18に適宜蓄積することにな
る。Here, the stored contents of the user information storage DB 18 in the server 2 of the service provider are shown in FIG. As shown in FIG. 5, the mobile phone number of the user, PW, card number information of a plurality of cards 1, 2, 3, ... Based on the input related to this card number information, FIG.
The display mode of the card selection screen 101 previously shown in (b) is changed. That is, for example, when the card number information is input as shown in FIG. 6, "AAAA", "BBBB", "C" are displayed in the card selection area 104a as shown in FIG.
The card selection screen 104 in which "CCC" is displayed is displayed. Such customization is set in advance by the user communicating with the mobile phone 1 and the server 2. The screen customized by the server 2 of the service provider in response to the request from the user's mobile phone 1 is not limited to the card selection screen 101, but selection screens for various services may be provided. Of course you can. In this case, the service provider will appropriately store the information related to the selection in the user information storage DB 18.
【0074】以上説明したように、本発明の第1の実施
の形態に係る情報処理システム及び方法では、携帯電話
機1からインターネット等のネットワーク4を介してサ
ービス提供者のサーバ2に送信されるのは、利用者の携
帯電話番号等に係る情報のみであり、カード番号情報は
そのままの態様でやりとりされることはなく、暗号化さ
れ更に2次元データに変換された態様でのみサーバ2か
ら携帯電話機1に送信されるに過ぎないので、カード番
号情報の秘匿性が保持される。また、カード番号情報に
時間情報が付加された後に暗号化(ワンタイム化)、更
には2次元データ化されていることから、再利用可能な
特質を有するカード番号情報を再利用不可能な態様で通
信し、保持することができることから、セキュリティが
より向上される。即ち、2次元データは、OTCN(On
e Time Card Number)とされていることから、不正コピ
ーも防止され、偽バーコードの生成も不可能とされるこ
とになる。さらに、加盟店においては、従来から備えて
いるPOSレジスタ等の情報読取装置8にバーコードリ
ーダ6及び変換器7を付加するだけで本サービスを行う
ことが可能となることから、既存のインフラを継続して
使用することも可能であり、設備投資負担も軽減され、
幅広い分野の店舗等がサービスに加入することが予想さ
れる。そして、利用者にすれば、複数のクレジットカー
ド等を携帯する必要がなくなり、携帯電話機のみで複数
のクレジットカード等によるサービスを享受できるよう
になることから、利便性、利用率も高まる。As described above, in the information processing system and method according to the first embodiment of the present invention, data is transmitted from the mobile phone 1 to the server 2 of the service provider via the network 4 such as the Internet. Is only the information related to the user's mobile phone number, etc., and the card number information is not exchanged as it is, but is encrypted from the server 2 to a two-dimensional data and only converted from the mobile phone to the mobile phone. However, the confidentiality of the card number information is maintained. In addition, since the card number information is encrypted (one-time) after being added with the time information and is further converted into two-dimensional data, the card number information having a reusable characteristic cannot be reused. Security can be further improved by being able to communicate and maintain in the. That is, the two-dimensional data is OTCN (On
e Time Card Number), which prevents unauthorized copying and makes it impossible to generate fake barcodes. Further, at the member store, the service can be provided by simply adding the bar code reader 6 and the converter 7 to the information reading device 8 such as a POS register, which has been conventionally provided. It is possible to continue using it, reducing the capital investment burden,
It is expected that shops in a wide range of fields will subscribe to the service. Then, the user does not need to carry a plurality of credit cards and the like, and can enjoy the service using the plurality of credit cards and the like only with the mobile phone, so that the convenience and the utilization rate are improved.
【0075】次に、前述した特徴点をふまえつつ、本発
明の第2の実施の形態に係る情報処理システム及び情報
処理方法について更に詳細に説明する。Next, the information processing system and the information processing method according to the second embodiment of the present invention will be described in more detail based on the above-mentioned characteristic points.
【0076】先ず、図7には第2の実施の形態に係る情
報処理システムの構成を示し説明する。図7に示される
ように、この情報処理システムは、サービスの利用者の
携帯電話機51、サービス提供者のサーバ52、店舗等
の加盟店の無線通信装置53及び情報読取装置8、信販
会社のサーバ3からなる。ここでは、図1及び図2と同
一構成については同一構成を付しているが、無線通信装
置53は、図1(b)における無線通信部9に相当する
構成要素である。First, FIG. 7 shows the configuration of the information processing system according to the second embodiment, and will be described. As shown in FIG. 7, this information processing system includes a mobile phone 51 of a service user, a server 52 of a service provider, a wireless communication device 53 and an information reading device 8 of a member store such as a store, and a server of a credit sales company. It consists of three. Here, the same configurations as those in FIGS. 1 and 2 are given, but the wireless communication device 53 is a component corresponding to the wireless communication unit 9 in FIG. 1B.
【0077】以下、これら各構成要素について更に詳細
に説明する。Hereinafter, each of these components will be described in more detail.
【0078】先ず、利用者の携帯電話機51は、制御部
15とID/PW入力部11、サービス選択部12、デ
ータ蓄積部40、近距離データ通信部41、そして近距
離データ通信指示部42が通信自在に接続され、構成さ
れている。First, the mobile phone 51 of the user includes the control unit 15, the ID / PW input unit 11, the service selection unit 12, the data storage unit 40, the short distance data communication unit 41, and the short distance data communication instruction unit 42. Connected and configured to communicate freely.
【0079】このような構成において、制御部15は、
全体の制御を司るものであり、CPU等からなる。ID
/PW入力部11は利用者が自己のIDやPW等を入力
するためのものであり、サービス選択部12は利用者が
所望とするサービスを選択枝の中から選択するためのも
のである。このID/PW入力部11及びサービス選択
部12としては、例えば操作キー等を採用することがで
きる。データ蓄積部40は、サービス提供者のサーバ2
から送信された暗号情報等を蓄積するものであり、メモ
リ等からなる。近距離データ通信部41は、加盟店の無
線通信装置53内の近距離データ通信部43との間で無
線通信を行うものであり、例えばBluetooth、IrDA、RFI
D等からなる。近距離データ通信指示部42は、上記近
距離データ通信部41による通信を指示するためのもの
である。尚、ここでは、携帯電話機1を例に挙げている
が、これに限定されずPDA(Personal Digital Assist
ant)、ノートパソコン等を採用することもできることは
勿論である。In such a configuration, the control section 15
It is responsible for overall control and is composed of a CPU and the like. ID
The / PW input unit 11 is for the user to input his own ID, PW, etc., and the service selection unit 12 is for the user to select a desired service from the selection branches. As the ID / PW input unit 11 and the service selection unit 12, for example, operation keys or the like can be adopted. The data storage unit 40 is the server 2 of the service provider.
It stores the cryptographic information and the like transmitted from, and is composed of a memory and the like. The short-range data communication unit 41 performs wireless communication with the short-range data communication unit 43 in the wireless communication device 53 of the member store, for example, Bluetooth, IrDA, RFI.
It consists of D etc. The short distance data communication instructing unit 42 is for instructing communication by the short distance data communication unit 41. Although the mobile phone 1 is taken as an example here, the present invention is not limited to this, and a PDA (Personal Digital Assist) is used.
It is of course possible to adopt an ant), a laptop computer, or the like.
【0080】一方、サービス提供者のサーバ52は、送
受信部17とユーザ情報蓄積DB18、認証部20、サ
ービス選択部21、時間情報付加部22、暗号化部23
等を有している。そして、これら認証部20、サービス
選択部21、時間情報付加部22、暗号化部23は、全
て制御部19に含まれている。On the other hand, the server 52 of the service provider has the transmission / reception unit 17, the user information storage DB 18, the authentication unit 20, the service selection unit 21, the time information addition unit 22, and the encryption unit 23.
And so on. The authentication unit 20, the service selection unit 21, the time information addition unit 22, and the encryption unit 23 are all included in the control unit 19.
【0081】このような構成において、上記送受信部1
7は、利用者の携帯電話機51等との通信を行うための
ものである。ユーザ情報蓄積DB18は、利用者のID
やPW、携帯電話番号、更にはこれらに対応したカード
番号等を蓄積するためのデータベースである(図5参
照)。そして、認証部20は、利用者について所定の認
証を行うためのものである。サービス選択部21は、携
帯電話機1のサービス選択部12により入力された情報
に基づき、利用者のカード番号情報Aをユーザ情報蓄積
DB18より読み出すためのものである。時間情報付加
部22は、上記情報Aに時間情報Tを付加するためのも
のである。そして、暗号化部23は、例えば公開鍵方式
等により上記時間情報Tが付加された後の情報A+T
を、暗号鍵により暗号化して、暗号情報(A+T)を生
成するものである。In such a configuration, the transmitting / receiving section 1
Reference numeral 7 is for communicating with the user's mobile phone 51 or the like. The user information storage DB 18 is the user ID
And PW, mobile phone numbers, and card numbers corresponding to these, etc. (see FIG. 5). Then, the authentication unit 20 is for performing a predetermined authentication for the user. The service selection unit 21 is for reading the user's card number information A from the user information storage DB 18 based on the information input by the service selection unit 12 of the mobile phone 1. The time information adding unit 22 is for adding the time information T to the information A. Then, the encryption unit 23 uses the information A + T after the time information T is added by, for example, the public key method.
Is encrypted with an encryption key to generate encryption information (A + T).
【0082】一方、加盟店の無線通信装置53は、近距
離データ通信部43、復号化部28、時間情報判定部2
9からなる。情報読取装置8は、情報読取部30と送受
信部31を有している。尚、この情報読取装置8として
は、POS端末等を採用することができるが、これに限
定されないことは勿論である。On the other hand, the wireless communication device 53 of the member store has the short-distance data communication section 43, the decoding section 28, and the time information determination section 2
It consists of 9. The information reading device 8 has an information reading unit 30 and a transmitting / receiving unit 31. A POS terminal or the like can be adopted as the information reading device 8, but the information reading device 8 is not limited to this.
【0083】このような構成において、近距離データ通
信部43は、携帯電話機51の近距離データ通信部41
との間で無線通信を行うためのものであり、例えばBlue
tooth、IrDA、RFID等からなる。復号化部28は暗号情
報(A+T)を復号鍵により暗号化前の情報に復号する
ためのものである。そして、時間情報判定部29は、こ
の暗号化前の情報より時間情報を読み出し、当該情報が
有効であるか否かを判定するためのものである。情報読
取部30は、暗号化前の情報よりカード番号情報Aを抽
出するためのものである。そして、送受信部31は、当
該カード番号情報Aを信販会社のサーバ3に送信するた
めのものである。In such a configuration, the short distance data communication unit 43 is the short distance data communication unit 41 of the mobile phone 51.
For wireless communication with, for example Blue
It consists of tooth, IrDA, RFID, etc. The decryption unit 28 is for decrypting the encryption information (A + T) into the information before the encryption with the decryption key. Then, the time information determination unit 29 reads the time information from the information before encryption and determines whether or not the information is valid. The information reading unit 30 is for extracting the card number information A from the information before encryption. The transmitting / receiving unit 31 is for transmitting the card number information A to the server 3 of the credit sales company.
【0084】また、信販会社のサーバ3は、決済システ
ムとしての機能も備えたものであって、送受信部32と
課金処理部33とで構成されている。The server 3 of the credit sales company also has a function as a settlement system, and is composed of a transmission / reception unit 32 and a billing processing unit 33.
【0085】このサーバ3としては、公知の技術を採用
することができるので、詳細な説明は省略するが、送受
信部32は加盟店の情報読取装置8から送信されたカー
ド番号情報Aを受信するためのものである。課金処理部
33は、このカード番号情報Aに基づいて利用者に対す
る課金処理を行うためのものである。Since a publicly known technique can be adopted as the server 3, a detailed description thereof will be omitted, but the transmitting / receiving section 32 receives the card number information A transmitted from the information reading device 8 of the member store. It is for. The billing processor 33 is for billing the user based on the card number information A.
【0086】以下、図8のフローチャートを参照して、
上述したような構成の第2の実施の形態に係る情報処理
システムによる処理を詳細に説明する。尚、この処理
は、本発明の第2の実施の形態に係る情報処理方法にも
相当するものである。Hereinafter, with reference to the flowchart of FIG.
The processing by the information processing system according to the second embodiment having the above-described configuration will be described in detail. Note that this processing also corresponds to the information processing method according to the second embodiment of the present invention.
【0087】利用者により、携帯電話機51のID/P
W入力部11やサービス選択部12が操作され、サービ
ス提供者のWebサイトのURLが入力されると、携帯
電話機51は、制御部15による制御の下、送受信部1
6及びネットワーク4を介して、サービス提供者のサー
バ52にアクセスする(ステップS21)。The ID / P of the mobile phone 51 is set by the user.
When the W input unit 11 and the service selection unit 12 are operated and the URL of the website of the service provider is input, the mobile phone 51 receives the transmission / reception unit 1 under the control of the control unit 15.
The server 52 of the service provider is accessed via 6 and the network 4 (step S21).
【0088】サービス提供者のサーバ52は、この携帯
電話機51によるアクセスを送受信部17にて受信する
と、制御部19による制御の下、PW入力画面に係るフ
ァイルを不図示のDBより読み出し、送受信部17及び
ネットワーク4を介して、携帯電話機51に送信するこ
とになる(ステップS22)。When the transmission / reception unit 17 receives the access by the mobile phone 51, the server 52 of the service provider reads the file relating to the PW input screen from the DB (not shown) under the control of the control unit 19, and the transmission / reception unit It will be transmitted to the mobile phone 51 via 17 and the network 4 (step S22).
【0089】こうして、携帯電話機51は、送受信部1
6にてPW入力画面に係るファイルを受信すると、制御
部15による制御の下、不図示の表示部においてPW入
力画面(図4(a)で前述)を表示する(ステップS2
3)。In this way, the mobile phone 51 has the transmitting / receiving unit 1
When the file related to the PW input screen is received at 6, the PW input screen (described above in FIG. 4A) is displayed on the display unit (not shown) under the control of the control unit 15 (step S2).
3).
【0090】続いて、利用者によりID/PW入力部1
1が操作され、PW入力領域100aにパスワードが入
力され、送信ボタン100bが選択されると、携帯電話
機51は、制御部15による制御の下、PW情報を、送
受信部16及びネットワーク4を介して、サービス提供
者のサーバ52に送信する(ステップS24)。Subsequently, the user inputs the ID / PW input unit 1
When 1 is operated, the password is input to the PW input area 100a, and the send button 100b is selected, the mobile phone 51 receives the PW information via the transmission / reception unit 16 and the network 4 under the control of the control unit 15. , To the server 52 of the service provider (step S24).
【0091】サービス提供者のサーバ52は、送受信部
17がPW情報を受信すると、認証部20が当該PW情
報に基づく所定の認証処理を行い(ステップS25)、
この認証が成立するものと判断した場合には、カード選
択画面に係るファイルを不図示のDBより読み出し、制
御部19による制御の下、送受信部17及びネットワー
ク4を介して、携帯電話機51に送信することになる
(ステップS26)。In the server 52 of the service provider, when the transmission / reception unit 17 receives the PW information, the authentication unit 20 performs a predetermined authentication process based on the PW information (step S25).
When it is determined that this authentication is established, the file related to the card selection screen is read from the DB (not shown) and transmitted to the mobile phone 51 via the transmission / reception unit 17 and the network 4 under the control of the control unit 19. (Step S26).
【0092】こうして、携帯電話機1では、送受信部1
6がカード選択画面に係るファイルを受信すると、制御
部15による制御の下、不図示の表示部においてカード
選択画面(図4(b)で前述)を表示することになる
(ステップS27)。Thus, in the mobile phone 1, the transmitting / receiving unit 1
When 6 receives the file related to the card selection screen, the card selection screen (described above in FIG. 4B) is displayed on the display unit (not shown) under the control of the control unit 15 (step S27).
【0093】続いて、利用者によりID/PW入力部1
1が操作され、カード選択領域101aにて所望とする
カードが選択され、送信ボタン101bが選択される
と、携帯電話機51は、制御部15による制御の下、利
用者情報を、送受信部16及びネットワーク4を介して
サービス提供者のサーバ52に送信する(ステップS2
8)。そして、サービス利用者のサーバ52は、送受信
部17が利用者情報を受信すると、ユーザ情報蓄積DB
18より当該利用者情報に対応するカード番号情報Aを
読み出す。尚、ユーザ情報蓄積DB18を有していない
場合には、以下の手法を採る。即ち、サーバ52は、専
用線5を介して信販会社のサーバ3に利用者情報を送信
する(ステップS29)。そして、サーバ3は、この利
用者情報を受信すると、当該利用者情報に対応するカー
ド番号情報Aを読み出し、専用線5を介してサーバ52
側に返信する(ステップS30)。このいずれの手法に
よっても利用者情報に対応したカード番号情報Aが取得
されることになる。Subsequently, the user inputs the ID / PW input unit 1
When 1 is operated, a desired card is selected in the card selection area 101a, and the send button 101b is selected, the mobile phone 51 transmits the user information to the transmission / reception unit 16 and the transmission / reception unit 16 under the control of the control unit 15. It is transmitted to the server 52 of the service provider via the network 4 (step S2
8). Then, when the transmitting / receiving unit 17 receives the user information, the service user server 52 receives the user information storage DB.
The card number information A corresponding to the user information is read from 18. If the user information storage DB 18 is not included, the following method is adopted. That is, the server 52 transmits the user information to the server 3 of the credit sales company via the leased line 5 (step S29). Then, when the server 3 receives the user information, the server 3 reads the card number information A corresponding to the user information, and the server 52 through the leased line 5.
It returns to the side (step S30). By any of these methods, the card number information A corresponding to the user information is acquired.
【0094】続いて、サービス提供者のサーバ52で
は、時間情報付加部22が上記カード番号情報Aに時間
情報Tを付加し付加情報A+Tを生成し、暗号化部23
が公開鍵方式等により上記付加情報A+Tを暗号鍵によ
り暗号化して暗号情報(A+T)を生成する(ステップ
S31)。そして、サーバ52は、制御部19による制
御の下で、この暗号情報A+Tを、送受信部17及びネ
ットワーク4を介して、利用者の携帯電話機51に送信
することになる(ステップS32)。そして、携帯電話
機51では、この暗号情報A+Tを送受信部16が受信
すると、データ蓄積部40に当該暗号情報(A+T)を
蓄積する。尚、このとき、不図示の表示部に「カード情
報を受信しました。」との確認表示をしてもよい(ステ
ップS33)。続いて、制御部15が当該暗号情報(A
+T)を読み出し、近距離データ通信指示部42の指示
に基づき近距離データ通信部41が当該暗号情報(A+
T)を加盟店の情報読取装置52に無線で送信する(ス
テップS34,S35)。Subsequently, in the server 52 of the service provider, the time information adding unit 22 adds the time information T to the card number information A to generate the additional information A + T, and the encryption unit 23.
Encrypts the additional information A + T with an encryption key by a public key method or the like to generate encryption information (A + T) (step S31). Then, the server 52 transmits this cipher information A + T to the mobile phone 51 of the user via the transmission / reception unit 17 and the network 4 under the control of the control unit 19 (step S32). Then, in the mobile phone 51, when the transmission / reception unit 16 receives the encryption information A + T, the encryption information (A + T) is stored in the data storage unit 40. At this time, a confirmation display such as "The card information has been received" may be displayed on the display unit (not shown) (step S33). Then, the control unit 15 causes the encryption information (A
+ T) is read out, and the short distance data communication unit 41 causes the short distance data communication unit 41 to read the encryption information (A +) based on the instruction from the short distance data communication instruction unit 42.
T) is wirelessly transmitted to the information reading device 52 of the member store (steps S34 and S35).
【0095】加盟店の情報読取装置53の近距離データ
通信部43は、この暗号情報(A+T)を受信し、更に
復号部28は当該暗号情報(A+T)を復号鍵により暗
号化前の付加情報A+Tに復号する。そして、時間情報
判定部29は、この情報A+Tに含まれる時間情報Tに
基づいて情報の有効性を判断する(ステップS36)。The short-distance data communication unit 43 of the information reading device 53 of the member store receives the encryption information (A + T), and the decryption unit 28 further adds the encryption information (A + T) to the additional information before the encryption by the decryption key. Decode to A + T. Then, the time information determination unit 29 determines the validity of the information based on the time information T included in this information A + T (step S36).
【0096】尚、この第2の実施の形態に係る情報処理
システム及び方法では、時間情報判定部29では、復号
部28により暗号情報A+Tを復号した時間が時間情報
Tに係る時間よりも先であれば当該情報が有効なものと
判断している。但し、有効性判断の手法は、これに限定
されるものではないことは勿論である。In the information processing system and method according to the second embodiment, in the time information judging section 29, the time when the decryption section 28 decrypts the cipher information A + T precedes the time relating to the time information T. If so, the information is judged to be valid. However, it goes without saying that the method of determining the effectiveness is not limited to this.
【0097】こうして、情報の有効性が確認されると、
情報読取部30がカード番号情報Aを送受信部31を介
して信販会社のサーバ3に送信する(ステップS3
7)。サーバ3では、送受信部32がカード番号情報A
を受信し、課金処理部33にて所定の情報処理、例えば
課金処理等を行う(ステップS38)。Thus, when the validity of the information is confirmed,
The information reading unit 30 transmits the card number information A to the server 3 of the credit sales company via the transmitting / receiving unit 31 (step S3).
7). In the server 3, the transmitting / receiving unit 32 uses the card number information A
Is received, and the billing processing unit 33 performs predetermined information processing, such as billing processing (step S38).
【0098】尚、この課金処理については、公知の技術
を採用することができるので、ここでは詳細な説明は省
略する。Since a known technique can be adopted for this charging process, detailed description thereof will be omitted here.
【0099】ここで、サービス提供者のサーバ52内の
ユーザ情報蓄積DB18の記憶内容は、先に図5に示し
た通りであり、これについての詳細は前述した通りであ
るので、ここでは重複した説明は省略する。Here, the storage contents of the user information storage DB 18 in the server 52 of the service provider are as shown in FIG. 5 above, and the details thereof are as described above, and therefore duplicated here. The description is omitted.
【0100】以上説明したように、本発明の第2の実施
の形態に係る情報処理システム及び情報処理方法では、
携帯電話機51からインターネット等のネットワーク4
を介してサービス提供者のサーバ52に送信されるの
は、利用者の携帯電話番号等に係る情報のみであり、カ
ード番号情報はそのままの態様でやりとりされることは
なく、暗号化された態様でのみサーバ52から携帯電話
機51に送信されるに過ぎないので、カード番号情報の
秘匿性が保持される。また、カード番号情報に時間情報
が付加された後に暗号化されていることから、再利用可
能な特質を有するカード番号情報を再利用不可能な態様
で通信、保持することができセキュリティがより向上さ
れる。即ち、暗号情報は、OTCN(One Time Card Nu
mber)とされていることから、不正コピーも防止され、
偽バーコードの生成も不可能とされることになる。さら
に、加盟店においては、従来から備えているPOSレジ
スタ等の情報読取装置8に無線通信装置53を付加する
だけで本サービスを行うことが可能となることから、既
存のインフラが可能であり、設備投資負担も軽減され、
幅広い分野の店舗等がサービスに加入することが予想さ
れる。As described above, in the information processing system and the information processing method according to the second embodiment of the present invention,
From mobile phone 51 to network 4 such as the Internet
Only the information relating to the user's mobile phone number and the like is transmitted to the server 52 of the service provider via the card number information, and the card number information is not exchanged as it is and is encrypted. The confidentiality of the card number information is maintained because it is only transmitted from the server 52 to the mobile phone 51. Further, since the card number information is encrypted after the time information is added to the card number information, the card number information having a reusable characteristic can be communicated and held in a non-reusable manner to further improve security. To be done. That is, the encryption information is OTCN (One Time Card Nu
Since it is said to be mber), illegal copying is also prevented,
It will also be impossible to generate fake barcodes. Further, in the member store, since the service can be provided only by adding the wireless communication device 53 to the information reading device 8 such as the POS register which has been conventionally provided, the existing infrastructure is possible, The capital investment burden is also reduced,
It is expected that shops in a wide range of fields will subscribe to the service.
【0101】そして、利用者にすれば、複数のクレジッ
トカード等を携帯する必要がなくなり、携帯電話機のみ
で複数のクレジットカード等によるサービスを享受でき
るようになることから、利便性、利用率も高まることと
なる。The user is not required to carry a plurality of credit cards or the like, and can enjoy the service with a plurality of credit cards or the like only by using the mobile phone. Therefore, the convenience and the utilization rate are improved. It will be.
【0102】次に、前述した特徴点をふまえつつ、本発
明の第3の実施の形態に係る情報処理システム及び情報
処理方法について更に詳細に説明する。Next, the information processing system and the information processing method according to the third embodiment of the present invention will be described in more detail based on the above-mentioned characteristic points.
【0103】第3の実施の形態に係る情報処理システム
は、先に示した図2の構成において時間情報付加部22
を構成上省略し、サービス提供者のサーバ2から利用者
情報が信販会社等のサーバ3に送信され、その応答とし
てカード番号情報を当該サーバ2に返信した際に、発行
時間をサーバ3が別途保持し、加盟店からの要求に応じ
て、適宜、情報の有効性判断をサーバ3が行うようにし
たものである。The information processing system according to the third embodiment has the same structure as the time information adding section 22 in the configuration shown in FIG.
When the user information is transmitted from the server 2 of the service provider to the server 3 of the credit company and the card number information is returned to the server 2 as a response, the server 3 separately issues the issue time. The information is held, and the server 3 appropriately determines the validity of information in response to a request from the member store.
【0104】このように、第3の実施の形態は、図2の
構成と略同一であることから、これらと同一構成につい
ては同一符号をもって説明を進める。尚、第3の実施の
形態は、図7と同様の構成によっても実現されることは
勿論である。As described above, the third embodiment is substantially the same as the configuration of FIG. 2, and therefore the same reference numerals will be used to describe the same configurations. The third embodiment can of course be realized by the same configuration as that shown in FIG.
【0105】以下、図9のフローチャートを参照して、
第3の実施の形態に係る情報処理システムによる処理を
詳細に説明する。尚、この処理は、本発明の第3の実施
の形態に係る情報処理方法にも相当するものである。Hereinafter, referring to the flow chart of FIG.
Processing by the information processing system according to the third embodiment will be described in detail. Note that this processing also corresponds to the information processing method according to the third embodiment of the present invention.
【0106】この情報処理システムによる一連の処理が
開始されると、先ず、利用者により携帯電話機1のID
/PW入力部11やサービス選択部12が操作され、サ
ービス提供者のWebサイトのURLが入力されると、
携帯電話機1は、制御部15による制御の下、送受信部
16及びネットワーク4を介して、サービス提供者のサ
ーバ2(上記URL)にアクセスを行うことになる(ス
テップS51)。When a series of processing by this information processing system is started, first, the ID of the mobile phone 1 is set by the user.
When the / PW input unit 11 or the service selection unit 12 is operated and the URL of the website of the service provider is input,
Under control of the control unit 15, the mobile phone 1 accesses the server 2 (the above URL) of the service provider via the transmission / reception unit 16 and the network 4 (step S51).
【0107】サービス提供者のサーバ2は、この携帯電
話機1からのアクセスを送受信部17を介して受ける
と、制御部19による制御の下、PW入力画面に係るフ
ァイルを不図示のDBより読み出し、送受信部17及び
ネットワーク4を介して、携帯電話機1に送信する(ス
テップS52)。携帯電話機1は、送受信部16にてP
W入力画面に係るファイルを受信すると、制御部15に
よる制御の下、2次元データ表示部14においてPW入
力画面を表示する(ステップS53)。When the server 2 of the service provider receives the access from the mobile phone 1 via the transmission / reception unit 17, the file related to the PW input screen is read from the DB (not shown) under the control of the control unit 19. The data is transmitted to the mobile phone 1 via the transmission / reception unit 17 and the network 4 (step S52). The mobile phone 1 receives the P
When the file related to the W input screen is received, the PW input screen is displayed on the two-dimensional data display unit 14 under the control of the control unit 15 (step S53).
【0108】このPW入力画面の様子は、先に図4
(a)に示した通りである。The state of this PW input screen is shown in FIG.
This is as shown in (a).
【0109】こうして、利用者により、ID/PW入力
部11が操作され、PW入力領域100aにPWが入力
され、送信ボタン100bが選択されると、この携帯電
話機1は、制御部15による制御の下、PW情報を、送
受信部16及びネットワーク4を介して、サービス提供
者のサーバ2に送信する(ステップS54)。In this way, when the user operates the ID / PW input unit 11, the PW is input to the PW input area 100a, and the send button 100b is selected, the portable telephone 1 is controlled by the control unit 15. Below, the PW information is transmitted to the server 2 of the service provider via the transmission / reception unit 16 and the network 4 (step S54).
【0110】サービス提供者のサーバ2は、送受信部1
7がPW情報を受信すると、認証部20が当該PW情報
に基づく所定の認証処理を行い(ステップS55)、こ
の認証が成立すると判断した場合には、続いて、カード
選択画面に係るファイルを不図示のDBより読み出し
て、制御部19による制御の下、送受信部17及びネッ
トワーク4を介して、携帯電話機1に送信する(ステッ
プS56)。The server 2 of the service provider has the transmitting / receiving unit 1
When the authentication unit 20 receives the PW information, the authentication unit 20 performs a predetermined authentication process based on the PW information (step S55). When it is determined that the authentication is established, the file related to the card selection screen is subsequently deleted. The data is read from the illustrated DB and transmitted to the mobile phone 1 via the transmission / reception unit 17 and the network 4 under the control of the control unit 19 (step S56).
【0111】こうして、携帯電話機1では、送受信部1
6が上記サーバ2からのカード選択画面に係るファイル
を受信すると、制御部15による制御の下、2次元デー
タ表示部14においてカード選択画面を表示する(ステ
ップS57)。Thus, in the mobile phone 1, the transmitting / receiving unit 1
When 6 receives the file related to the card selection screen from the server 2, the two-dimensional data display unit 14 displays the card selection screen under the control of the control unit 15 (step S57).
【0112】このカード選択画面の様子は、先に図4
(b)に示した通りである。The state of this card selection screen is shown in FIG.
This is as shown in (b).
【0113】続いて、利用者によりID/PW入力部1
1が操作され、カード選択領域101aにて所望とする
カードが選択され、送信ボタン101bが選択される
と、携帯電話機1は、制御部15による制御の下、カー
ド選択に係る情報(以下、利用者情報と称する)を、送
受信部16及びネットワーク4を介してサービス提供者
のサーバ2に送信することになる(ステップS58)。Subsequently, the user inputs the ID / PW input unit 1
1 is operated, the desired card is selected in the card selection area 101a, and the send button 101b is selected, the mobile phone 1 is controlled by the control unit 15 and the information related to the card selection (hereinafter Personal information) will be transmitted to the server 2 of the service provider via the transmission / reception unit 16 and the network 4 (step S58).
【0114】そして、サービス提供者のサーバ2は、送
受信部17が利用者情報を受信すると、サーバ2は、専
用線5を介して信販会社のサーバ3に利用者情報を送信
する(ステップS59)。すると、サーバ3は、利用者
情報に対応するカード番号情報Aを読み出し、専用線5
を介してサーバ2側に返信する(ステップS60)。こ
のとき、信販会社等のサーバ3は、サーバ2にカード番
号情報を返信した時間(以下、発行時間と称する)を記
録又は記憶する(ステップS62)。When the transmitting / receiving unit 17 of the server 2 of the service provider receives the user information, the server 2 transmits the user information to the server 3 of the credit sales company via the leased line 5 (step S59). . Then, the server 3 reads the card number information A corresponding to the user information, and the dedicated line 5
It returns to the server 2 side via (step S60). At this time, the server 3 of the credit sales company or the like records or stores the time when the card number information is returned to the server 2 (hereinafter referred to as the issuing time) (step S62).
【0115】続いて、サービス提供者のサーバ2では、
暗号化部23が公開鍵方式等により上記カード番号情報
Aを暗号鍵により暗号化して暗号情報(A)を生成す
る。そして、2次元データ化部24が、上記暗号情報
(A)を更に2次元データ[A]に変換し、2次元データ
蓄積部25が、この2次元データ[A]を蓄積する(ステ
ップS61)。こうして、サーバ2は、制御部19によ
る制御の下、この生成された2次元データ[A]を、送受
信部17及びネットワーク4を介して、利用者の携帯電
話機1に送信する(ステップS63)。Subsequently, in the server 2 of the service provider,
The encryption unit 23 encrypts the card number information A with an encryption key by a public key method or the like to generate encryption information (A). Then, the two-dimensional data conversion unit 24 further converts the encryption information (A) into two-dimensional data [A], and the two-dimensional data storage unit 25 stores this two-dimensional data [A] (step S61). . In this way, the server 2 transmits the generated two-dimensional data [A] to the user's mobile phone 1 via the transmission / reception unit 17 and the network 4 under the control of the control unit 19 (step S63).
【0116】そして、携帯電話機1は、2次元データ
[A]を送受信部16が受信すると、2次元データ蓄積部
13に2次元データ[A]を蓄積する。そして、携帯電話
機1では、制御部15が、2次元データ[A]を読み出
し、2次元データ表示部14に2次元データ表示画面を
表示することになる(ステップS64)。Then, the mobile phone 1 uses the two-dimensional data.
When the transmitter / receiver 16 receives [A], the two-dimensional data [A] is stored in the two-dimensional data storage 13. Then, in the mobile phone 1, the control unit 15 reads the two-dimensional data [A] and displays the two-dimensional data display screen on the two-dimensional data display unit 14 (step S64).
【0117】尚、この2次元データ表示画面は、先に図
4(c)に示した通りである。The two-dimensional data display screen is as shown in FIG. 4 (c).
【0118】こうして、利用者が店舗等の加盟店に出向
き、当該加盟店において携帯電話機1を提示すると(ス
テップS65)、加盟店の2次元情報読取装置54の2
次元データ読取部26は、携帯電話機1の2次元データ
表示部14に表示された2次元データ[A]を読み取る
(ステップS66)。2次元データ解析部27は、この
2次元データ[A]を暗号情報(A)に変換し、更に復号
部28は当該暗号情報(A)を復号鍵により暗号化前の
カード番号情報Aに復号する(ステップS67)。In this way, when the user visits a member store such as a store and presents the mobile phone 1 at the member store (step S65), the two-dimensional information reading device 54 of the member store 2 is displayed.
The two-dimensional data reading unit 26 reads the two-dimensional data [A] displayed on the two-dimensional data display unit 14 of the mobile phone 1 (step S66). The two-dimensional data analysis unit 27 converts the two-dimensional data [A] into encryption information (A), and the decryption unit 28 decrypts the encryption information (A) into card number information A before encryption with a decryption key. Yes (step S67).
【0119】次いで、加盟店の情報読取装置8は、信販
会社等のサーバ3に上記カード番号情報Aの有効性判断
を依頼する(ステップS68)。Next, the information reading device 8 of the member store requests the server 3 of the credit sales company or the like to judge the validity of the card number information A (step S68).
【0120】この依頼を受けた信販会社等のサーバ3
は、先にステップS62で記録又は記憶した発行時間に
係る情報に基づいて、カード番号情報Aの有効性を判断
することになる(ステップS69)。ここでは、例えば
発行時間から所定時間経過している場合には当該情報を
無効とし、発行時間経過前であれば有効とするといった
判断を行うことになるが、その手法はこれに限定される
ものではない。The server 3 of the credit sales company that received this request
Determines the validity of the card number information A based on the information relating to the issuing time previously recorded or stored in step S62 (step S69). Here, for example, it is determined that the information is invalid if a predetermined time has elapsed from the issuance time and is valid before the issuance time has elapsed, but the method is not limited to this. is not.
【0121】尚、上記「発行時間」とは、発行時刻を示
す場合と許容経過時間そのものを示す場合の双方が含ま
れる広い概念であることは勿論である。The "issue time" is a broad concept including both the issue time and the allowable elapsed time itself.
【0122】こうして、サーバ3がカード番号情報Aが
有効であると判断した場合には、当該サーバ3は通常の
カード処理依頼(オーソリゼーション)用の選択情報を
加盟店の情報読取装置8側に送信し(ステップS7
0)、以降、サーバ3の課金処理部33にて所定の情報
処理、例えば課金処理等がなされる(ステップS7
1)。この課金処理については、公知の技術を採用する
ことができるので、詳細な説明は省略する。以上で、決
済処理に係る一連の処理を終了する。In this way, when the server 3 determines that the card number information A is valid, the server 3 sends the selection information for a normal card processing request (authorization) to the information reading device 8 side of the member store. (Step S7
0) and thereafter, the billing processing unit 33 of the server 3 performs predetermined information processing, such as billing processing (step S7).
1). A publicly known technique can be adopted for this billing process, and thus a detailed description thereof will be omitted. With the above, a series of processes related to the payment process is completed.
【0123】以上説明したように、本発明の第3の実施
の形態に係る情報処理システム及び情報処理方法では、
携帯電話機51からインターネット等のネットワーク4
を介してサービス提供者のサーバ52に送信されるの
は、利用者の携帯電話番号等に係る情報のみであり、カ
ード番号情報はそのままの態様でやりとりされることは
なく、暗号化された態様でのみサーバ52から携帯電話
機51に送信されるに過ぎないので、カード番号情報の
秘匿性が保持される。また、カード番号情報を発行した
時間を信販会社等のサーバ3が保持しており、適宜、加
盟店の情報読取装置8からの要求に応じてカード番号情
報の有効性を判断するので、再利用可能な特質を有する
カード番号情報を再利用不可能な態様で通信、保持する
ことができセキュリティがより向上される。さらに、加
盟店においては、従来から備えているPOSレジスタ等
の情報読取装置8に簡易な構成をを付加するだけで本サ
ービスを行うことが可能となることから、既存のインフ
ラが可能であり、設備投資負担も軽減され、幅広い分野
の店舗等がサービスに加入することが予想される。As described above, in the information processing system and the information processing method according to the third embodiment of the present invention,
From mobile phone 51 to network 4 such as the Internet
Only the information relating to the user's mobile phone number and the like is transmitted to the server 52 of the service provider via the card number information, and the card number information is not exchanged as it is and is encrypted. The confidentiality of the card number information is maintained because it is only transmitted from the server 52 to the mobile phone 51. In addition, the server 3 of a credit company or the like holds the time when the card number information is issued, and the validity of the card number information is appropriately judged in response to a request from the information reading device 8 of the member store. It is possible to communicate and retain the card number information having a possible characteristic in a non-reusable manner, and security is further improved. Furthermore, in the member store, since it is possible to perform this service only by adding a simple configuration to the information reading device 8 such as a POS register which has been conventionally provided, the existing infrastructure is possible. The capital investment burden will be reduced, and it is expected that stores in a wide range of fields will subscribe to the service.
【0124】そして、利用者にすれば、複数のクレジッ
トカード等を携帯する必要がなくなり、携帯電話機のみ
で複数のクレジットカード等によるサービスを享受でき
るようになることから、利便性、利用率も高まることと
なる。The user is not required to carry a plurality of credit cards or the like, and can enjoy the service using a plurality of credit cards or the like only with a mobile phone, which improves convenience and utilization rate. It will be.
【0125】次に、本発明の第4の実施の形態について
説明する。Next, a fourth embodiment of the present invention will be described.
【0126】図11,12には、本発明の第4の実施の
形態に係る情報処理システムの構成を示し説明する。先
ず、図11に示されるように、サーバ300は、ユーザ
情報蓄積DB301、認証部302、サービス選択部3
03、共通キーK1蓄積部304、第1演算部305、
第2共通キーK2生成部306、暗号化部307、バー
コード生成部308、そして送受信部309からなる。
ユーザ情報蓄積DB301は、利用者のIDやPW、携
帯電話番号、これらに対応したカード番号、更にはPI
NコードP等を蓄積するためのものである。第4の実施
の形態では、これら各種情報は、利用者により事前に登
録されているものとする。ここで、PINコードとは、
個人認証用の数字及び文字列である所謂暗証番号を意味
している。11 and 12 show the configuration of an information processing system according to the fourth embodiment of the present invention, which will be described. First, as shown in FIG. 11, the server 300 includes a user information storage DB 301, an authentication unit 302, and a service selection unit 3.
03, common key K1 storage unit 304, first calculation unit 305,
The second common key K2 generation unit 306, the encryption unit 307, the barcode generation unit 308, and the transmission / reception unit 309.
The user information storage DB 301 includes user IDs, PWs, mobile phone numbers, card numbers corresponding to these, and PIs.
It is for accumulating the N code P and the like. In the fourth embodiment, it is assumed that these various types of information are registered in advance by the user. Here, the PIN code is
It means a so-called personal identification number which is a number and a character string for personal authentication.
【0127】一方、図11、図12に示されるように、
利用者の携帯電話機400は、CPU等からなる携帯電
話機400全体の制御を司る制御部406、ID/PW
入力部402、サービス選択部403、2次元データ蓄
積部404、液晶表示ユニット等の2次元データ表示部
405、そして送受信部401からなる。On the other hand, as shown in FIGS. 11 and 12,
The user's mobile phone 400 includes a control unit 406 including a CPU and the like for controlling the entire mobile phone 400, and an ID / PW.
An input unit 402, a service selection unit 403, a two-dimensional data storage unit 404, a two-dimensional data display unit 405 such as a liquid crystal display unit, and a transmission / reception unit 401.
【0128】尚、第4の実施の形態では、携帯電話機1
を例に挙げているが、これに限定されることなく、例え
ばPDAやノート型パーソナルコンピュータ等の携帯端
末を採用することもできることは勿論である。Incidentally, in the fourth embodiment, the mobile phone 1
However, the present invention is not limited to this, and it goes without saying that a mobile terminal such as a PDA or a notebook personal computer can be adopted.
【0129】さらに、図12に示されるように、加盟店
の2次元情報読取装置500は、2次元データ読取部5
01、2次元データ解析部502、復号化部503、逆
演算部507、認証部508、共通キー蓄積部504、
PIN入力部505、第2共通キー生成部506からな
る。加盟店の情報読取装置600は情報読取部601と
送受信部602からなり、サーバ700は課金処理部7
01と送受信部702からなる。情報読取装置600に
は、POS端末等を採用できる。サーバ700は、決済
システムとしての機能も備えたものであり、公知の技術
を採用することができるので、詳細な説明は省略する。Further, as shown in FIG. 12, the two-dimensional information reading device 500 of the member store has a two-dimensional data reading unit 5
01, two-dimensional data analysis unit 502, decryption unit 503, inverse operation unit 507, authentication unit 508, common key storage unit 504,
It comprises a PIN input unit 505 and a second common key generation unit 506. The information reading device 600 of the member store includes an information reading unit 601 and a transmission / reception unit 602, and the server 700 includes a billing processing unit 7.
01 and a transmitting / receiving unit 702. A POS terminal or the like can be adopted as the information reading device 600. The server 700 also has a function as a payment system and can adopt a known technique, and thus a detailed description thereof will be omitted.
【0130】そして、図11に示されるように、サーバ
300と携帯電話機400とは、それぞれの送受信部3
09,401を介して通信自在に構成されている。更
に、図12に示されるように、携帯電話機400と2次
元情報読取装置は通信自在に構成されており、2次元情
報読取装置500と情報読取装置600、サーバ700
は通信自在に構成されている。Then, as shown in FIG. 11, the server 300 and the portable telephone 400 are provided in the transmitting / receiving units 3 respectively.
It is configured to be able to communicate via 09 and 401. Further, as shown in FIG. 12, the mobile phone 400 and the two-dimensional information reading device are communicable, and the two-dimensional information reading device 500, the information reading device 600, and the server 700.
Is configured to communicate freely.
【0131】以下、図11、図12を参照しつつ、この
第4の実施の形態に係る情報処理システムによる特徴の
ある動作について詳細に説明する。The characteristic operation of the information processing system according to the fourth embodiment will be described in detail below with reference to FIGS. 11 and 12.
【0132】この情報処理システムによる一連の処理が
開始されると、利用者により携帯電話機400のID/
PW入力部402やサービス選択部403が操作され、
サービス提供者のWebサイトのURLが入力される
と、携帯電話機400は、制御部406による制御の
下、送受信部401及びネットワークを介して、サービ
ス提供者のサーバ300(上記URL)にアクセスを行
う。When a series of processing by this information processing system is started, the user can enter the ID / ID of the mobile phone 400.
The PW input unit 402 and the service selection unit 403 are operated,
When the URL of the website of the service provider is input, the mobile phone 400 accesses the server 300 (the above URL) of the service provider via the transmission / reception unit 401 and the network under the control of the control unit 406. .
【0133】このサービス提供者のサーバ300は、こ
の携帯電話機400からのアクセスを送受信部309を
介して受けると、不図示の制御部による制御の下、PW
入力画面に係るファイルを不図示のDBより読み出し、
送受信部309及びネットワークを介して、携帯電話機
400に送信する。携帯電話機400は、送受信部40
1にてPW入力画面に係るファイルを受信すると、制御
部406による制御の下、2次元データ表示部405に
おいてPW入力画面を表示する。このPW入力画面の様
子は、例えば先に図4(a)に示した通りである。こう
して、利用者により、ID/PW入力部402が操作さ
れ、PWが入力されると、この携帯電話機400は、制
御部406による制御の下、PW情報を、送受信部40
1及びネットワークを介して、サービス提供者のサーバ
300に送信する。When the server 300 of the service provider receives the access from the mobile phone 400 through the transmission / reception unit 309, the PW under control of the control unit (not shown).
Read the file related to the input screen from the DB (not shown),
The data is transmitted to the mobile phone 400 via the transmission / reception unit 309 and the network. The mobile phone 400 includes a transmitting / receiving unit 40.
When the file related to the PW input screen is received at 1, the two-dimensional data display unit 405 displays the PW input screen under the control of the control unit 406. The appearance of this PW input screen is, for example, as shown in FIG. In this way, when the user operates the ID / PW input unit 402 and inputs the PW, the mobile phone 400 receives the PW information under the control of the control unit 406.
1 to the server 300 of the service provider via the network.
【0134】このサービス提供者のサーバ300は、送
受信部309がPW情報を受信すると、認証部302が
当該PW情報に基づく所定の認証処理を行い、この認証
が成立すると判断した場合には、続いて、カード選択画
面に係るファイルを不図示のDBより読み出して、不図
示の制御部による制御の下、送受信部309及びネット
ワークを介して、携帯電話機400に送信する。In the server 300 of this service provider, when the transmission / reception unit 309 receives the PW information, the authentication unit 302 performs a predetermined authentication process based on the PW information, and when it is determined that the authentication is established, Then, the file related to the card selection screen is read from the DB (not shown) and transmitted to the mobile phone 400 via the transmission / reception unit 309 and the network under the control of the control unit (not shown).
【0135】こうして、携帯電話機400では、送受信
部401が上記サーバ300からのカード選択画面に係
るファイルを受信すると、制御部406による制御の
下、2次元データ表示部405においてカード選択画面
を表示する。このカード選択画面の様子は、例えば先に
図4(b)に示した通りである。Thus, in the mobile phone 400, when the transmitting / receiving unit 401 receives the file relating to the card selection screen from the server 300, the two-dimensional data display unit 405 displays the card selection screen under the control of the control unit 406. . The state of this card selection screen is, for example, as shown in FIG.
【0136】続いて、利用者によりID/PW入力部4
02が操作され、所望とするカードが選択されると、携
帯電話機400は、制御部406による制御の下、選択
情報を、送受信部401及びネットワークを介してサー
ビス提供者のサーバ300に送信することになる。サー
ビス提供者のサーバ300は、送受信部309が選択情
報を受信すると、サービス選択部303がユーザ情報蓄
積DB301より当該利用者情報に対応するカード番号
情報Aを読み出す。尚、サーバ300がユーザ情報蓄積
DB301を有していない場合には、専用線を介して信
販会社のサーバに利用者情報を送信し、当該信販会社の
サーバから送られる、利用者情報に対応するカード番号
情報Aを、専用線を介して受信する。Then, the user inputs the ID / PW input unit 4
When 02 is operated and a desired card is selected, the mobile phone 400 transmits the selection information to the server 300 of the service provider via the transmission / reception unit 401 and the network under the control of the control unit 406. become. In the server 300 of the service provider, when the transmitting / receiving unit 309 receives the selection information, the service selecting unit 303 reads the card number information A corresponding to the user information from the user information storage DB 301. If the server 300 does not have the user information storage DB 301, the user information is transmitted to the server of the credit company via a dedicated line and corresponds to the user information transmitted from the server of the credit company. The card number information A is received via the leased line.
【0137】続いて、サービス提供者のサーバ300で
は、共通キーK1蓄積部304に予め蓄積されている共
通キーK1とユーザ情報蓄積DB301内のPINコー
ドPとに基づいて、第2共通キー生成部306にて共通
キーK2を生成する。このPINコードPは、請求項記
載の第1暗証コードの一例に相当する。Next, in the server 300 of the service provider, based on the common key K1 previously stored in the common key K1 storage unit 304 and the PIN code P in the user information storage DB 301, the second common key generation unit At 306, the common key K2 is generated. The PIN code P corresponds to an example of the first personal identification code recited in the claims.
【0138】第1演算部305は、カード番号情報Aと
PINコードPとに基づいて、新たなデータA1を生成
する。このデータA1は、請求項記載の付加情報の一例
に相当する。この演算は、可逆的な演算であれば、種々
の方法を採用するこができることは勿論である。暗号化
部307では、上記データA1を共通キーK2を用いて
暗号化し、暗号化データA2を生成する。この共通キー
K2は、請求項記載の第2共通鍵情報の一例に相当す
る。また、暗号化データA2は、請求項記載の暗号情報
の一例に相当する。バーコード生成部308では、この
生成された暗号化データA2を2次元バーコード化し、
2次元データA3を生成して、送受信部309を介して
携帯電話機400に送信することになる。The first calculation unit 305 generates new data A1 based on the card number information A and the PIN code P. The data A1 corresponds to an example of additional information described in the claims. It goes without saying that various methods can be adopted for this calculation as long as it is a reversible calculation. The encryption unit 307 encrypts the data A1 using the common key K2 to generate encrypted data A2. The common key K2 corresponds to an example of second common key information described in the claims. The encrypted data A2 corresponds to an example of encrypted information described in the claims. The barcode generation unit 308 converts the generated encrypted data A2 into a two-dimensional barcode,
Two-dimensional data A3 is generated and transmitted to the mobile phone 400 via the transmission / reception unit 309.
【0139】携帯電話機400は、2次元データA3を
送受信部401にて受信すると、2次元データ蓄積部4
04に当該2次元データA3を蓄積する。そして、制御
部406が、当該2次元データA3を読み出し、2次元
データ表示部405に2次元データ表示画面を表示す
る。ここで、この2次元データ表示画面は、例えば先に
図4(c)に示した通りであるが、これには限定されな
い。When the transmission / reception unit 401 receives the two-dimensional data A3, the mobile phone 400 receives the two-dimensional data storage unit 4
The two-dimensional data A3 is stored in 04. Then, the control unit 406 reads the two-dimensional data A3 and displays the two-dimensional data display screen on the two-dimensional data display unit 405. Here, the two-dimensional data display screen is, for example, as shown in FIG. 4C above, but is not limited to this.
【0140】こうして、利用者が店舗等の加盟店に出向
き、当該加盟店において携帯電話機400を提示する
と、加盟店の2次元情報読取装置500の2次元データ
読取部501は、携帯電話機400の2次元データ表示
部405に表示された2次元データA3を読み取る。2
次元データ解析部502は、この2次元データA3を暗
号化データA2に変換する。第2共通キー生成部506
は、PIN入力部505にて入力されたPINコード
P’と共通キー蓄積部504に蓄積されている共通キー
K1とに基づいて共通キーK2’を生成する。このPI
NコードP’は、請求項記載の第2暗証コードの一例に
相当する。また、共通キーK2’は、請求項記載の第3
暗証コードの一例に相当する。ここで、PIN入力部5
05より入力されたPINコードP’が正しければ、P
=P’、K2=K2’となる。Thus, when the user visits a member store such as a store and presents the mobile phone 400 at the member store, the two-dimensional data reading unit 501 of the two-dimensional information reading device 500 of the member store causes the two-dimensional data reading unit 501 of The two-dimensional data A3 displayed on the dimensional data display unit 405 is read. Two
The dimensional data analysis unit 502 converts this two-dimensional data A3 into encrypted data A2. Second common key generation unit 506
Generates a common key K2 ′ based on the PIN code P ′ input by the PIN input unit 505 and the common key K1 stored in the common key storage unit 504. This PI
The N code P'corresponds to an example of the second personal identification code recited in the claims. Further, the common key K2 'is the third key in the claims.
It corresponds to an example of a secret code. Here, the PIN input section 5
If the PIN code P'input from 05 is correct, P
= P ', K2 = K2'.
【0141】次いで、復号化部503は、暗号化データ
A2を共通キーK2’によりデータA1’に復号する。
ここで、上記P=P’であれば、A1’=A1となる。Next, the decryption unit 503 decrypts the encrypted data A2 into the data A1 'using the common key K2'.
Here, if the above P = P ', then A1' = A1.
【0142】そして、逆演算部507にて、当該データ
A1’を逆演算してカード番号情報AとPINコード
P”に分離抽出する。このPINコードP”は、請求項
記載の第3暗証コードの一例に相当する。そして、認証
部508では、所定の逆演算により生成されたP”とP
IN入力部505にて入力されたP’とを比較し、両者
が一致していれば、カード番号情報Aを読み読取装置6
00に送信することになる。そして、情報読取部601
は、カード番号情報Aを送受信部602を介して信販会
社のサーバ700に送信する。Then, the inverse operation unit 507 inversely operates the data A1 'to separate and extract the card number information A and the PIN code P ". This PIN code P" is the third secret code in the claim. Corresponds to an example. Then, in the authentication unit 508, P ″ and P generated by a predetermined inverse calculation are
The P'input by the IN input unit 505 is compared, and if they match, the card number information A is read and the reading device 6 is read.
00 will be transmitted. The information reading unit 601
Transmits the card number information A to the server 700 of the credit sales company via the transmission / reception unit 602.
【0143】サーバ700では、送受信部702がカー
ド番号情報Aを受信し、課金処理部701にて所定の課
金処理がなされる。この課金処理については、公知の技
術を採用することができる。以上で、一連の処理を終了
する。In the server 700, the transmitting / receiving unit 702 receives the card number information A, and the billing processing unit 701 performs a predetermined billing process. A publicly known technique can be adopted for this charging process. This is the end of the series of processes.
【0144】以上説明した第4の実施の形態に係る情報
処理システム及び方法では、PINコードP’を共通キ
ーK1の一部として新たな共通キーK2’を生成し、当
該共通キーK2’で復号化する構成としたため、従来方
式に比して高いセキュリティを実現することができる。
更に、時間情報の要素がなくなるため、バーコード情報
を携帯端末機400内に蓄積しても使用可能となる。即
ち、携帯電話機400が圏外であっても利用可能な状況
をつくれる。この場合、利用の度にサーバ300と通信
する必要がなくなるため、通信費用が低減される。In the information processing system and method according to the fourth embodiment described above, a new common key K2 'is generated by using the PIN code P'as a part of the common key K1 and decrypted by the common key K2'. Since the configuration is changed, higher security can be realized as compared with the conventional method.
Furthermore, since there is no time information element, the bar code information can be used even if it is stored in the portable terminal 400. That is, a situation can be created in which the mobile phone 400 can be used even when it is out of service. In this case, since it is not necessary to communicate with the server 300 every time it is used, the communication cost is reduced.
【0145】尚、この第4の実施の形態では、上記暗号
化、復号化処理中の中間演算結果等は不図示の揮発性メ
モリ等に一時的に最小限の期間保存するものとし、演算
終了後は速やかに消去している。更に、共通キーK1の
不図示のデコーダユニットへの保存は、当該デコーダユ
ニットが盗難等にあってメモリ解析されても、当該共通
キーK1の記憶領域が見出せないような工夫がされてい
る。また、PIN入力部505からの入力は、人間が行
う通常操作以上の速度で入力された場合には受け付けな
いものとし、不正アクセスを防止している。また、連続
して所定回数以上のPINコードの入力エラーが起きた
場合には、当該入力を所定期間受け付けないようにし
て、不正を防止している。In the fourth embodiment, the intermediate operation result during the encryption / decryption process is temporarily stored in a volatile memory (not shown) for a minimum period, and the operation is completed. After that, it is quickly erased. Further, the common key K1 is stored in a decoder unit (not shown) such that the storage area of the common key K1 cannot be found even if the decoder unit is stolen or the like and the memory is analyzed. Further, the input from the PIN input unit 505 is not accepted when the input is performed at a speed higher than a normal operation performed by a human, thereby preventing unauthorized access. Further, when PIN code input errors occur a predetermined number of times or more in succession, the input is not accepted for a predetermined period to prevent fraud.
【0146】次に、本発明の第5の実施の形態について
説明する。Next, a fifth embodiment of the present invention will be described.
【0147】図13,14には、本発明の第5の実施の
形態に係る情報処理システムの構成を示し説明する。こ
こでは、先に説明した第4の実施の形態と同一構成つい
ては同一符号を付し、共通する構成、作用については重
複した説明を省略し、特徴ある部分を中心に説明する。
図13に示されるように、サーバ350には、時間情報
生成部310が組み込まれている点で、図11のサーバ
300と構成上の相違がある。更に、図14に示される
ように、2次元情報読取装置550には、認証部508
に代えて認証および時間情報判定部509が組み込まれ
ている点で、図12の2次元情報読取装置500と構成
上の相違がある。13 and 14 show the configuration of an information processing system according to the fifth embodiment of the present invention, which will be described. Here, the same components as those of the fourth embodiment described above are denoted by the same reference numerals, common configurations and actions are not described repeatedly, and characteristic portions are mainly described.
As shown in FIG. 13, the server 350 has a configuration in which the time information generation unit 310 is incorporated, which is a difference in configuration from the server 300 of FIG. 11. Further, as shown in FIG. 14, the two-dimensional information reading device 550 includes an authentication unit 508.
In place of the authentication and time information determination unit 509, there is a difference in configuration from the two-dimensional information reading device 500 of FIG.
【0148】以下、図13,図14を参照しつつ、この
第5の実施の形態に係る情報処理システムによる特徴の
ある動作について詳細に説明する。Hereinafter, the characteristic operation of the information processing system according to the fifth embodiment will be described in detail with reference to FIGS. 13 and 14.
【0149】この第5の実施の形態では、次の点で第4
の実施の形態と相違する。In the fifth embodiment, the fourth point is as follows.
Different from the embodiment.
【0150】即ち、図13において、サービス提供者の
サーバ350では、共通キーK1蓄積部304に予め蓄
積されている共通キーK1とユーザ情報蓄積DB301
内のPINコードPとに基づいて、第2共通キー生成部
306にて共通キーK2を生成する。そして、第1演算
部305は、カード番号情報AとPINコードP、時間
情報生成部位310が生成する時間情報Tとに基づい
て、新たなデータA1を生成する。この時間情報Tは、
請求項記載の第1時間情報の一例に相当する。このよう
に、時間情報生成部位310が生成する時間情報Tを含
めてデータA1を生成している点が第5の実施の形態と
相違する。暗号化部307では、上記データA1を共通
キーK2を用いて暗号化し、暗号化データA2を生成す
る。バーコード生成部308では、この生成された暗号
化データA2を2次元バーコード化し、2次元データA
3を生成して、送受信部309を介して、携帯電話機4
00に送信する。これ以降は、第4の実施の形態と同様
である。That is, in FIG. 13, in the server 350 of the service provider, the common key K1 and the user information storage DB 301 stored in advance in the common key K1 storage unit 304.
The second common key generation unit 306 generates the common key K2 based on the PIN code P in the above. Then, the first calculation unit 305 generates new data A1 based on the card number information A, the PIN code P, and the time information T generated by the time information generation unit 310. This time information T is
This corresponds to an example of the first time information described in the claims. As described above, the point that the data A1 is generated by including the time information T generated by the time information generation unit 310 is different from the fifth embodiment. The encryption unit 307 encrypts the data A1 using the common key K2 to generate encrypted data A2. In the barcode generation unit 308, the generated encrypted data A2 is converted into a two-dimensional barcode and the two-dimensional data A2 is generated.
3 is generated, and the mobile phone 4 is generated via the transmission / reception unit 309.
To 00. The subsequent steps are the same as those in the fourth embodiment.
【0151】一方、図14において、逆演算部507に
て、当該データA1を逆演算してカード番号情報AとP
INコードP、時間情報T’に分離抽出する。この時間
情報T’は、請求項記載の第2時間情報に相当する。P
=P’である場合には、T=T’となる。そして、認証
および時間情報判定部509では、所定の逆演算により
生成されたP”とPIN入力部505にて入力された
P’とを比較して両者が一致しているか否かを判断する
ことで認証を行うと共に、この時間情報T’(P=P’
であれば、T’=Tとなる)に基づいて情報の有効性を
判断する。On the other hand, in FIG. 14, the inverse operation unit 507 inversely operates the data A1 to obtain the card number information A and P.
The IN code P and the time information T ′ are separated and extracted. This time information T'corresponds to the second time information described in the claims. P
= P ', then T = T'. Then, the authentication and time information determination unit 509 compares P ″ generated by a predetermined inverse calculation with P ′ input by the PIN input unit 505 to determine whether or not they match. The time information T '(P = P'
If so, the validity of the information is determined based on T ′ = T).
【0152】即ち、この第5の実施の形態に係る情報処
理システム及び方法では、認証および時間情報判定部5
09は、時間情報判定については、復号化部503によ
る復号のタイミング(時間)が時間情報T’(=T)に
係る時間よりも先であれば当該情報が有効なものと判断
する。或いは、認証および時間情報判定部509での判
定のタイミング、つまり現在時刻が時間情報T’(=
T)を経過していなければ当該情報が有効なものと判断
する。That is, in the information processing system and method according to the fifth embodiment, the authentication and time information determination unit 5
Regarding the time information determination, 09 determines that the information is valid if the decoding timing (time) by the decoding unit 503 precedes the time related to the time information T ′ (= T). Alternatively, the timing of determination by the authentication and time information determination unit 509, that is, the current time is the time information T '(=
If T) has not passed, it is determined that the information is valid.
【0153】但し、判断の手法は、これに限定されな
い。However, the judgment method is not limited to this.
【0154】以上説明したように、第5の実施の形態で
は、例えば抽出された時間情報Tを本サービスの有効期
限や更新期限とする事で、従来方式よりも高いセキュリ
ティを実現することができる。即ち、正規のPINコー
ドが入力されれば、センタに問い合わせることなく、当
該サービスの有効期限をチェックすることが可能とな
り、不正使用を効率的に防止することができる。また、
二次元バーコードに埋め込む時間情報Tを2次元コード
生成時刻の数分後(例えば10分後)にしておくこと
で、携帯電話機400を紛失し且つPINコードが見出
されてしまった場合でも、時間経過により二次元バーコ
ードの読み取りが不可能になることから、より高いセキ
ュリティを実現できる。As described above, in the fifth embodiment, for example, by setting the extracted time information T as the expiration date or update expiration date of this service, higher security than the conventional method can be realized. . That is, if the legitimate PIN code is entered, it is possible to check the expiration date of the service without inquiring to the center, and it is possible to effectively prevent illegal use. Also,
Even if the mobile phone 400 is lost and the PIN code is found by setting the time information T to be embedded in the two-dimensional barcode to a few minutes after the two-dimensional code generation time (for example, 10 minutes later), Since it becomes impossible to read the two-dimensional barcode with the passage of time, higher security can be realized.
【0155】尚、この発明には、以下の内容も含まれる
ことは勿論である。Of course, the present invention also includes the following contents.
【0156】即ち、第1に、少なくともサーバ(30
0)と情報読取装置(500)が通信自在に接続された
情報処理システムにおいて、上記サーバ(300)は、
利用者情報と秘匿情報、暗証コードを記憶している記憶
手段(301)と、上記携帯端末からの利用者情報に対
応する秘匿情報、第1暗証コードを上記記憶手段から読
み出し、当該秘匿情報に第1暗証コードを付加して第1
付加情報を生成する演算手段(305)と、上記予め蓄
積された第1共通鍵情報と上記第1暗証コードとに基づ
いて第2共通鍵情報を生成する第2共通鍵情報生成手段
(306)と、この第2共通鍵情報により上記第1付加
情報を暗号化して暗号情報を生成する暗号化手段(30
7)と、この暗号化情報を携帯電話機(400)に送信
する送受信手段(309)と、を有し、上記情報読取装
置(500)は、第2暗証コードの入力を受け付ける第
2暗証コード入力手段(505)と、この第2暗証コー
ドと予め蓄積された第1共通鍵情報とに基づいて第3共
通鍵情報を生成する第3共通鍵情報生成手段(506)
と、上記携帯端末(400)からの暗号情報を上記第3
共通鍵情報により復号して第2付加情報を生成する復号
化手段(503)部と、この第2付加情報を逆演算して
秘匿情報と第3暗証コードとに分離する逆演算手段(5
07)と、この第3暗証コードと上記第2暗証コードと
を比較し、両者が一致する場合には上記秘匿情報が有効
であるものと判断する認証手段(508)と、を有す
る、ことを特徴とする情報処理システム、である。That is, first, at least the server (30
0) and the information reading device (500) are communicatively connected to each other, in the information processing system, the server (300) is
A storage unit (301) that stores user information, secret information, and a secret code, and secret information corresponding to the user information from the mobile terminal and the first secret code are read from the storage unit, and stored as the secret information. First with the first PIN code added
A calculation means (305) for generating additional information, and a second common key information generation means (306) for generating second common key information based on the previously stored first common key information and the first personal identification code. And an encryption means (30) for generating the encrypted information by encrypting the first additional information with the second common key information.
7) and a transmitting / receiving means (309) for transmitting the encrypted information to the mobile phone (400), and the information reading device (500) receives the second secret code input. Means (505), and third common key information generation means (506) for generating third common key information based on the second secret code and the first common key information stored in advance.
And the cryptographic information from the portable terminal (400), the third
A decryption unit (503) unit that decrypts the second additional information by decrypting the common key information, and an inverse operation unit (5) that inversely operates the second additional information and separates it into secret information and a third secret code.
07) and an authentication means (508) for comparing the third secret code with the second secret code and judging that the confidential information is valid when the two match. A characteristic information processing system.
【0157】第2に、少なくともサーバ(350)と情
報読取装置(550)が通信自在に接続された情報処理
システムにおいて、上記サーバ(350)は、利用者情
報と秘匿情報、暗証コードを記憶している記憶手段(3
01)と、上記携帯端末からの利用者情報に対応する秘
匿情報、第1暗証コードを上記記憶手段から読み出し、
当該秘匿情報に第1暗証コード及び第1時間情報を付加
して第1付加情報を生成する演算手段(305)と、上
記予め蓄積された第1共通鍵情報と上記第1暗証コード
とに基づいて第2共通鍵情報を生成する第2共通鍵情報
生成手段(306)と、この第2共通鍵情報により上記
第1付加情報を暗号化して暗号情報を生成する暗号化手
段(307)と、この暗号化情報を携帯電話機(40
0)に送信する送受信手段(309)と、を有し、上記
情報読取装置(550)は、第2暗証コードの入力を受
け付ける第2暗証コード入力手段(505)と、この第
2暗証コードと予め蓄積された第1共通鍵情報とに基づ
いて第3共通鍵情報を生成する第3共通鍵情報生成手段
(506)と、上記携帯端末(400)からの暗号情報
を上記第3共通鍵情報により復号して第2付加情報を生
成する復号化手段(503)部と、この第2付加情報を
逆演算して秘匿情報と第3暗証コード、第2時間情報と
に分離する逆演算手段(507)と、この第3暗証コー
ドと上記第2暗証コードとの比較結果、及び上記第2時
間情報とに基づいて、上記秘匿情報が有効であるか否か
を判断する認証および時間情報判定手段(509)と、
を有する、ことを特徴とする情報処理システム、であ
る。Second, in the information processing system in which at least the server (350) and the information reading device (550) are communicably connected, the server (350) stores user information, secret information, and a secret code. Memory means (3
01), the secret information corresponding to the user information from the mobile terminal, and the first secret code are read from the storage means,
Based on the computing means (305) for adding the first secret code and the first time information to the secret information to generate the first additional information, the previously stored first common key information and the first secret code. Second common key information generation means (306) for generating second common key information, and an encryption means (307) for encrypting the first additional information with this second common key information to generate encrypted information, This encrypted information is sent to the mobile phone (40
0)) transmitting / receiving means (309), and the information reading device (550) includes second secret code input means (505) for accepting the input of the second secret code, and the second secret code. Third common key information generating means (506) for generating third common key information based on the first common key information stored in advance, and encryption information from the portable terminal (400), the third common key information. And a decoding means (503) for decoding the second additional information and an inverse operation means for inversely calculating the second additional information to separate the secret information, the third secret code and the second time information ( 507), the result of comparison between the third secret code and the second secret code, and the second time information, based on the second time information, authentication and time information determination means for determining whether or not the secret information is valid. (509),
An information processing system, comprising:
【0158】なお、上記第2の態様では、一例ではある
が、認証および時間情報判定手段(509)は、第3認
証コードと第2認証コードとが一致し、且つ第2時間情
報が現在時刻を越えていない場合に、秘匿情報が有効な
ものと判断する。In the second aspect, as an example, the authentication and time information determination means (509) determines that the third authentication code and the second authentication code match, and the second time information indicates the current time. If it does not exceed the above, the confidential information is judged to be valid.
【0159】以上、本発明の実施の形態について説明し
たが、本発明はこれに限定されることなく、その趣旨を
逸脱しない範囲で種々の改良・変更が可能であることは
勿論である。例えば、上記第1乃至5の実施の形態で
は、暗号化の方式として公開鍵方式を採用することを前
提としているが、暗号鍵、復号鍵のいずれを公開するこ
ととしてもよい。更に詳細には、RSA暗号、エルガマ
ル暗号、だ円曲曲線暗号等、種々の方式を採用すること
が可能である。さらに、上記第1、2、5の実施の形態
では、時間情報Tを付加することとしていたが、付加さ
れる情報は時間情報Tに限定されるものではなく、セキ
ュリティを高める上で好適なものであれば、種々のもの
を採用できることは勿論である。また、上記第1乃至5
の実施の形態では、カード番号情報を暗号化の対象、2
次元データ化の対象としていたが、これらに限定される
ことなく、高い秘匿性が要求される「秘匿情報」たる種
々の情報に適用可能であることは勿論である。Although the embodiment of the present invention has been described above, the present invention is not limited to this, and it goes without saying that various improvements and changes can be made without departing from the spirit of the present invention. For example, in the first to fifth embodiments described above, it is premised that the public key method is adopted as the encryption method, but either the encryption key or the decryption key may be disclosed. More specifically, it is possible to employ various methods such as RSA encryption, Elgamal encryption, elliptic curve encryption and the like. Furthermore, in the first, second, and fifth embodiments, the time information T is added, but the added information is not limited to the time information T and is suitable for improving security. If so, it goes without saying that various types can be adopted. In addition, the above first to fifth
In the embodiment, the card number information is to be encrypted,
Although it has been the object of the dimensional data conversion, it is needless to say that the invention is not limited to these and can be applied to various kinds of information that is “secret information” that requires high confidentiality.
【0160】[0160]
【発明の効果】以上詳述したように本発明によれば、既
存のシステムを大きく変更することなく、簡易な構成に
より、効果的な不正使用防止機能を実現することによっ
て、セキュリティを向上させつつ、利用者が携帯電話を
カードの代用として店舗等において利用可能とする等、
利用者の利便性、更には利用者の個人情報の秘匿性を向
上させた情報処理システム及び情報処理方法を提供する
ことができる。As described above in detail, according to the present invention, the security is improved by realizing an effective unauthorized use preventing function with a simple structure without largely changing the existing system. , Users can use their mobile phones as substitutes for cards at stores, etc.,
It is possible to provide an information processing system and an information processing method that improve the convenience of the user and further the confidentiality of the personal information of the user.
【図1】(a)は本発明の実施の形態に係る情報処理シ
ステムにおける携帯電話機1とサービス提供者のサーバ
2、信販会社等のサーバ3の関係を示す図であり、
(b)は、本発明の実施の形態に係る情報処理システム
における携帯電話機1と加盟店の情報読取装置8、信販
会社等のサーバ3の関係を示す図である。FIG. 1A is a diagram showing a relationship between a mobile phone 1, a server 2 of a service provider, and a server 3 of a credit sales company in an information processing system according to an embodiment of the present invention,
(B) is a diagram showing the relationship between the mobile phone 1, the information reading device 8 of the member store, and the server 3 of a credit sales company in the information processing system according to the embodiment of the present invention.
【図2】本発明の第1の実施の形態に係る情報処理シス
テムの構成を示すブロック図である。FIG. 2 is a block diagram showing a configuration of an information processing system according to the first embodiment of the present invention.
【図3】本発明の第1の実施の形態に係る情報処理シス
テムによる処理の流れをデータフローと共に説明するた
めのフローチャートである。FIG. 3 is a flowchart for explaining a flow of processing by the information processing system according to the first embodiment of the present invention together with a data flow.
【図4】(a)はPW入力画面100の様子を示し、
(b)はカード選択画面101の様子を示し、(c)は
2次元データ表示画面102の様子を示す図である。FIG. 4A shows a state of a PW input screen 100,
(B) shows a state of the card selection screen 101, and (c) is a diagram showing a state of the two-dimensional data display screen 102.
【図5】ユーザ情報蓄積DB18の記憶内容を示す図で
ある。FIG. 5 is a diagram showing stored contents of a user information storage DB 18.
【図6】カード選択画面101のカスタマイズを説明す
る為の図である。FIG. 6 is a diagram for explaining customization of a card selection screen 101.
【図7】本発明の第2の実施の形態に係る情報処理シス
テムの構成を示すブロック図である。FIG. 7 is a block diagram showing a configuration of an information processing system according to a second embodiment of the present invention.
【図8】本発明の第2の実施の形態に係る情報処理シス
テムによる処理の流れをデータフローと共に説明するた
めのフローチャートである。FIG. 8 is a flowchart for explaining the flow of processing by the information processing system according to the second embodiment of the present invention together with the data flow.
【図9】本発明の第3の実施の形態に係る情報処理シス
テムによる処理の流れをデータフローと共に説明するた
めのフローチャートである。FIG. 9 is a flowchart for explaining the flow of processing by the information processing system according to the third embodiment of the present invention together with the data flow.
【図10】従来技術に係る情報処理システムの構成を示
す図である。FIG. 10 is a diagram showing a configuration of an information processing system according to a conventional technique.
【図11】本発明の第4の実施の形態に係る情報処理シ
ステムの構成を示し説明する。FIG. 11 shows and describes a configuration of an information processing system according to a fourth embodiment of the present invention.
【図12】本発明の第5の実施の形態に係る情報処理シ
ステムの構成を示し説明する。FIG. 12 shows and describes a configuration of an information processing system according to a fifth embodiment of the present invention.
【図13】本発明の第5の実施の形態に係る情報処理シ
ステムの構成を示し説明する。FIG. 13 shows and describes a configuration of an information processing system according to a fifth embodiment of the present invention.
【図14】本発明の第5の実施の形態に係る情報処理シ
ステムの構成を示し説明する。FIG. 14 shows and describes a configuration of an information processing system according to a fifth embodiment of the present invention.
1 携帯電話機 2 サーバ 3 サーバ 4 ネットワーク 5 専用線 6 バーコードリーダ 7 変換器 8 情報読取装置 9 無線通信部 10 専用線 11 ID/PW入力部 12 サービス選択部 13 2次元データ蓄積部 14 2次元データ表示部 15 制御部 16 送受信部 17 送受信部 18 ユーザ情報蓄積DB 19 制御部 20 認証部 21 サービス選択部 22 時間情報付加部 23 暗号化部 24 2次元データ化部 25 2次元データ蓄積部 26 2次元データ読取部 27 2次元データ解析部 28 復号化部 29 時間情報判定部 30 情報読取部 31 送受信部 32 送受信部 33 課金処理部 40 データ蓄積部 41 近距離データ通信部 42 近距離データ通信指示部 43 近距離データ通信部 51 携帯電話機 52 サーバ 53 無線通信装置 54 2次元情報読取装置 1 mobile phone 2 servers 3 servers 4 network 5 dedicated line 6 Bar code reader 7 converter 8 information reader 9 Wireless communication section 10 dedicated line 11 ID / PW input section 12 Service selection section 13 Two-dimensional data storage 14 Two-dimensional data display 15 Control unit 16 Transmitter / receiver 17 Transmitter / receiver 18 User information storage DB 19 Control unit 20 Authentication Department 21 Service selection section 22 hours information addition section 23 Encryption Department 24 Two-dimensional data conversion part 25 Two-dimensional data storage 26 Two-dimensional data reader 27 Two-dimensional data analysis unit 28 Decoding unit 29 hour information judging section 30 Information reading unit 31 Transmitter / receiver 32 Transmitter / receiver 33 Charge processing unit 40 data storage 41 Short-distance data communication unit 42 Short-distance data communication instruction section 43 Short-distance data communication unit 51 mobile phones 52 servers 53 wireless communication device 54 two-dimensional information reader
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 FI H04L 9/00 601C (58)調査した分野(Int.Cl.7,DB名) G06F 17/60 G07F 7/10 G07G 1/12 H04L 9/32 ─────────────────────────────────────────────────── ─── Continuation of front page (51) Int.Cl. 7 identification code FI H04L 9/00 601C (58) Fields investigated (Int.Cl. 7 , DB name) G06F 17/60 G07F 7/10 G07G 1 / 12 H04L 9/32
Claims (8)
該利用者情報に対応する秘匿情報と第1暗証コードとで
可逆的な演算を実施して付加情報を生成し、予め蓄積さ
れた第1共通鍵情報と上記第1暗証コードとに基づいて
第2共通鍵を生成し、当該第2共通鍵により上記付加情
報を暗号化して暗号情報を生成し、該暗号情報を上記携
帯端末に返信するサーバと、 第2暗証コードの入力を受け、当該第2暗証コードと予
め蓄積された第1共通鍵情報とに基づいて第3共通鍵情
報を生成し、上記携帯端末からの暗号情報を受信し、当
該暗号情報を上記第3共通鍵により復号化し、更に逆演
算により秘匿情報と第3暗証コードとに分離し、当該第
3暗証コードと上記第2暗証コードとが一致する場合に
は上記秘匿情報が有効であると判断し、所定の処理を行
う情報読取装置と、を有することを特徴とする情報処理
システム。1. Receiving user information from a mobile terminal, performing reversible operation with secret information corresponding to the user information and a first secret code to generate additional information, which is stored in advance. A second common key is generated based on the first common key information and the first secret code, the additional information is encrypted by the second common key to generate cryptographic information, and the cryptographic information is transmitted to the mobile terminal. The server for replying and the input of the second personal identification code are received, the third common key information is generated based on the second personal identification code and the first common key information stored in advance, and the cryptographic information from the mobile terminal is stored. When the encrypted information is received, decrypted by the third common key, further separated by the inverse operation into secret information and a third secret code, and the third secret code and the second secret code match. It is determined that the confidential information is valid and The information processing system characterized by comprising processing the information reading device performs a.
該利用者情報に対応する秘匿情報と第1暗証コードと第
1時間情報とで可逆的な演算を実施して付加情報を生成
し、予め蓄積された第1共通鍵情報と上記第1暗証コー
ドとに基づいて第2共通鍵を生成し、当該第2共通鍵に
より上記付加情報を暗号化して暗号情報を生成し、該暗
号情報を上記携帯端末に返信するサーバと、 第2暗証コードの入力を受け、当該第2暗証コードと予
め蓄積された第1共通鍵情報とに基づいて第3共通鍵情
報を生成し、上記携帯端末からの暗号情報を受信し、当
該暗号情報を上記第3共通鍵により復号化し、更に逆演
算により秘匿情報と第3暗証コード、第2時間情報とに
分離し、当該第3暗証コードと上記第2暗証コードとの
比較結果と上記第2時間情報とに基づいて、上記秘匿情
報の有効性を判断し、当該秘匿情報が有効であると判断
された場合には所定の処理を行う情報読取装置と、を有
することを特徴とする情報処理システム。2. The user information is received from the portable terminal, and the additional information is generated by performing a reversible operation on the secret information corresponding to the user information, the first password and the first time information. , A second common key is generated based on the first common key information and the first secret code stored in advance, the additional information is encrypted by the second common key to generate cryptographic information, and the cryptographic information is generated. And a second password input by the server, which generates third common key information based on the second secret code and the first common key information stored in advance, and the mobile terminal Receiving the cryptographic information from the third secret key, decrypting the cryptographic information with the third common key, and further separating the secret information into the secret information, the third secret code, and the second time information. 2 Comparison result with PIN code and the second time information Based on the information processing system to determine the validity of the confidential information, characterized by having a information reading device performs a predetermined process if the confidential information is determined to be valid.
情報に基づく表示を光学的に読み取る読取手段を更に有
し、当該読取手段による光学的な読み取りにより携帯電
話機に記憶された暗号情報を得る、ことを更なる特徴と
する請求項1又は2のいずれかに記載の情報処理システ
ム。3. The information reading device further includes a reading unit that optically reads a display based on the encrypted information of the mobile phone, and obtains the encrypted information stored in the mobile phone by the optical reading by the reading unit. The information processing system according to claim 1, further comprising:
通信を行う無線通信手段を更に有し、当該無線通信手段
による無線通信により携帯電話機に記憶された暗号情報
を得る、ことを更なる特徴とする請求項1又は2のいず
れかに記載の情報処理システム。4. The information reading device further comprises a wireless communication unit for wirelessly communicating with the mobile phone, and obtains the cryptographic information stored in the mobile phone by wireless communication by the wireless communication unit. The information processing system according to claim 1 or 2.
する情報処理システムによる情報処理方法において、 サーバが、 携帯端末からの利用者情報を受信し、当該利用者情報に
対応する秘匿情報と第1暗証コードとで可逆的な演算を
実施して付加情報を生成し、予め蓄積された第1共通鍵
情報と上記第1暗証コードとに基づいて第2共通鍵を生
成し、当該第2共通鍵により上記付加情報を暗号化して
暗号情報を生成し、該暗号情報を上記携帯端末に返信
し、 情報読取装置が、 第2暗証コードの入力を受け、当該第2暗証コードと予
め蓄積された第1共通鍵情報とに基づいて第3共通鍵情
報を生成し、上記携帯端末からの暗号情報を受信し、当
該暗号情報を上記第3共通鍵により復号化し、更に逆演
算により秘匿情報と第3暗証コードとに分離し、当該第
3暗証コードと上記第2暗証コードとが一致する場合に
は上記秘匿情報が有効であると判断し、所定の処理を行
う、ことを特徴とする情報処理方法。5. An information processing method according to an information processing system having at least a server and an information reading device, wherein the server receives user information from a mobile terminal , and secret information corresponding to the user information and a first secret code. The code is used to perform a reversible operation to generate additional information, the second common key is generated based on the first common key information stored in advance and the first secret code, and the second common key is used. It encrypts the additional information to generate the encryption information, a first of the encryption information to reply to the mobile terminal, information reading apparatus, receives the second personal identification code, which is prestored with the second personal identification code The third common key information is generated based on the common key information, the cryptographic information from the mobile terminal is received, the cryptographic information is decrypted by the third common key, and the secret information and the third secret code are obtained by inverse calculation. Separated from code An information processing method in a case where the said third security code and the second personal identification codes match, it is determined that the confidential information is valid, performs predetermined processing, characterized in that.
する情報処理システムによる情報処理方法において、 サーバが、 携帯端末からの利用者情報を受信し、当該利用者情報に
対応する秘匿情報と第1暗証コードと第1時間情報とで
可逆的な演算を実施して付加情報を生成し、予め蓄積さ
れた第1共通鍵情報と上記第1暗証コードとに基づいて
第2共通鍵を生成し、当該第2共通鍵により上記付加情
報を暗号化して暗号情報を生成し、該暗号情報を上記携
帯端末に返信し、 情報読み取り装置が、 第2暗証コードの入力を受け、当該第2暗証コードと予
め蓄積された第1共通鍵情報とに基づいて第3共通鍵情
報を生成し、上記携帯端末からの暗号情報を受信し、当
該暗号情報を上記第3共通鍵により復号化し、更に逆演
算により秘匿情報と第3暗証コード、第2時間情報とに
分離し、当該第3暗証コードと上記第2暗証コードとの
比較結果と上記第2時間情報とに基づいて、上記秘匿情
報の有効性を判断し、当該秘匿情報が有効であると判断
された場合には所定の処理を行う、ことを特徴とする情
報処理方法。6. An information processing method using an information processing system having at least a server and an information reading device, wherein the server receives user information from a mobile terminal , and secret information corresponding to the user information and a first secret code. The code and the first time information are used to perform a reversible calculation to generate additional information, and the second common key is generated based on the first common key information and the first secret code stored in advance. the second common key to generate the encrypted information by encrypting the additional information, the encryption information to reply to the mobile terminal, information reading apparatus, receives the second security code, in advance with the second personal identification code The third common key information is generated based on the accumulated first common key information, the cryptographic information from the mobile terminal is received, the cryptographic information is decrypted by the third common key, and further the concealment is performed by the inverse operation. Information and third The secret code is separated into the secret code and the second time information, and the validity of the secret information is judged based on the comparison result of the third secret code and the second secret code and the second time information, and the secret code is stored. An information processing method, characterized in that predetermined processing is performed when the information is determined to be valid.
機の表示を光学的に読み取ることで該携帯電話機に記憶
された暗号情報を得るステップを更に有することを特徴
とする請求項5又は6のいずれかに記載の情報処理方
法。7. The reading means of the information reading device further comprises a step of optically reading the display of the mobile phone to obtain the encrypted information stored in the mobile phone. The information processing method according to any one.
電話機と無線通信を行うことで該携帯電話機に記憶され
た暗号情報を得るステップを更に有することを特徴とす
る請求項5又は6のいずれかに記載の情報処理方法。8. The method according to claim 5, further comprising the step of obtaining the encrypted information stored in the mobile phone by wirelessly communicating with the mobile phone by the wireless communication means of the information reading device. Information processing method described in Crab.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2002263018A JP3493024B1 (en) | 2002-03-29 | 2002-09-09 | Information processing system and information processing method |
Applications Claiming Priority (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2002097941 | 2002-03-29 | ||
JP2002-97941 | 2002-03-29 | ||
JP2002097941 | 2002-03-29 | ||
JP2002263018A JP3493024B1 (en) | 2002-03-29 | 2002-09-09 | Information processing system and information processing method |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2004007350A JP2004007350A (en) | 2004-01-08 |
JP3493024B1 true JP3493024B1 (en) | 2004-02-03 |
Family
ID=30446484
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2002263018A Expired - Fee Related JP3493024B1 (en) | 2002-03-29 | 2002-09-09 | Information processing system and information processing method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP3493024B1 (en) |
Families Citing this family (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
ES2685752T3 (en) * | 2004-03-01 | 2018-10-11 | Mobile Technology Holdings Limited | Mobile ticket sales |
JP4675583B2 (en) * | 2004-06-09 | 2011-04-27 | Kddi株式会社 | Personal information providing system and method |
JP2006039728A (en) * | 2004-07-23 | 2006-02-09 | Nec Corp | Authentication system and method |
JP4822509B2 (en) * | 2005-09-02 | 2011-11-24 | 株式会社メガチップス | Video distribution method using network camera |
JP2009009327A (en) * | 2007-06-27 | 2009-01-15 | Toyo Networks & System Integration Co Ltd | Settlement history preparation method and settlement history browsing method |
JP2009284086A (en) * | 2008-05-20 | 2009-12-03 | Tokai Rika Co Ltd | Encryption key update system and encryption key update method |
JP5783027B2 (en) * | 2011-12-15 | 2015-09-24 | 株式会社デンソーウェーブ | Member management system |
JP6621181B2 (en) * | 2016-06-03 | 2019-12-18 | ヘルプル ホールディングス インクhelple holdings Inc. | Information system, card device, terminal device, server device, credit card information processing device, support method, information processing method, credit card information processing method, and program |
JP6856902B2 (en) * | 2019-04-09 | 2021-04-14 | 日本通信株式会社 | Authentication or payment system |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6000832A (en) | 1997-09-24 | 1999-12-14 | Microsoft Corporation | Electronic online commerce card with customer generated transaction proxy number for online transactions |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001109835A (en) * | 1999-07-30 | 2001-04-20 | Seven Eleven Japan Co Ltd | Reception substitution system for on-line transaction |
WO2001009806A1 (en) * | 1999-08-02 | 2001-02-08 | E-Mark Systems Inc. | Electronic settlement system, settlement device, and terminal |
JP2002024730A (en) * | 2000-07-10 | 2002-01-25 | Hitachi Ltd | Electronic payment method and system by cellular phone |
WO2002008981A1 (en) * | 2000-07-25 | 2002-01-31 | Image Media Design Co., Ltd. | Business transacting method |
-
2002
- 2002-09-09 JP JP2002263018A patent/JP3493024B1/en not_active Expired - Fee Related
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6000832A (en) | 1997-09-24 | 1999-12-14 | Microsoft Corporation | Electronic online commerce card with customer generated transaction proxy number for online transactions |
Also Published As
Publication number | Publication date |
---|---|
JP2004007350A (en) | 2004-01-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10325254B2 (en) | Communication terminal and communication method using plural wireless communication schemes | |
KR100641824B1 (en) | A payment information input method and mobile commerce system using symmetric cipher system | |
JP4874251B2 (en) | Method and apparatus for authenticating a transaction using a dynamic authentication code | |
EP1769419B1 (en) | Transaction & payment system securing remote authentication/validation of transactions from a transaction provider | |
US7505941B2 (en) | Methods and apparatus for conducting electronic transactions using biometrics | |
JP4469376B2 (en) | Mobile phone, method and computer system for conducting cashless transactions using mobile phone | |
JP4434738B2 (en) | Stored value data object safety management system and method, and user device for the system | |
CN100595748C (en) | Electronic value authentication method, authentication system and device | |
US7330836B2 (en) | Method and system for secure authenticated payment on a computer network | |
US7865431B2 (en) | Private electronic value bank system | |
KR100892103B1 (en) | An encryption key inputting device and method | |
US20160241549A1 (en) | Method and apparatus for the secure authentication of a web site | |
EP2420036B1 (en) | Method and apparatus for electronic ticket processing | |
CN108476227A (en) | System and method for equipment push supply | |
WO2003044710A1 (en) | Apparatus, method and system for payment using a mobile device | |
JP2003242116A (en) | Certification device, certification system, server, portable terminal, certification terminal, and method of certification | |
JP3493024B1 (en) | Information processing system and information processing method | |
JP2004164597A (en) | Method for purchasing goods and services | |
KR101710950B1 (en) | Method for distributing encrypt key, card reader and system for distributing encrypt key thereof | |
JP2002279195A (en) | Consumer system and password input terminal device | |
US20170323302A1 (en) | Security systems and methods | |
KR20060049057A (en) | An authentication and settlement method for electronic commerce | |
JP2001119390A (en) | Method and system for providing service with tamper resistant device and program recording medium for authentication device | |
KR101691169B1 (en) | Method for distributing encrypt key, card reader, authentification server and system for distributing encrypt key thereof | |
KR101009914B1 (en) | Card payment mehtod using one time mobile card, payment module and payment approval server |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081114 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091114 Year of fee payment: 6 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101114 Year of fee payment: 7 |
|
LAPS | Cancellation because of no payment of annual fees |