JP4173532B1

JP4173532B1 - クレジットカードの決済承認システム及び決済承認方法

Info

Publication number: JP4173532B1
Application number: JP2008505540A
Authority: JP
Inventors: 進吉川; 昌幸伊勢; 大介佐藤
Original assignee: Intelligent Wave Inc
Current assignee: Intelligent Wave Inc
Priority date: 2007-11-28
Filing date: 2007-11-28
Publication date: 2008-10-29
Anticipated expiration: 2027-11-28
Also published as: EP2085921A4; WO2009069202A1; EP2085921A1; US8104678B2; JPWO2009069202A1; US20100327056A1

Abstract

ＩＣチップを搭載したクレジットカードの不正利用の検知において、その精度を保ちながら効率的な処理を行うことができるクレジットカードの決済承認システム及び決済承認方法を提供する。
ＩＣクレジットカードに搭載されたＩＣチップに不正利用のパターンをモデル化した不正パラメータを記憶させ、これを決済承認に用いることでオフライン承認の信頼性を向上させる。オフライン承認で不正利用の可能性ありと判断された場合には、ホストコンピュータにさらに詳細な統計分析処理によるオンライン承認を要求するが、承認要求と合わせて判定に用いた不正パラメータの更新情報を送信し、ホストコンピュータで最新の取引傾向等を分析して作成された最新の不正パラメータが更新されていることが確認された場合には、ホストコンピュータからの承認結果と合わせて最新の不正パラメータがＩＣ端末に送信され、ＩＣチップの不正パラメータが最新の状態に更新される。
【選択図】図３

Description

本発明は、ＩＣチップを搭載したクレジットカードの不正利用の検知を効率的に行うためのクレジットカードの決済承認システム及び決済承認方法に関するものである。

クレジットカードの利用時においては、例えばカードを拾得した他人が本人になりすまして不正な取引を行うことを防止するために、カードの利用を受け付けた店舗等からクレジットカード会社のホストコンピュータに対して、与信残高の確認と併せて、不正な利用である可能性についての照会が行われている。不正利用の照会においては、不正な利用である可能性をスコアとして算出するスコアリングモデルが用いられることが一般的である（例えば、特許文献１参照）。

一方、クレジットカードを利用するたびにスコアリングモデルを適用するためにホストコンピュータの交信によるオンライン承認を行うとすると、クレジットカード会社のシステム負担が増大するとともに、顧客に対しては交信にかかる待ち時間によってサービスの低下が生じてしまうおそれがある。このような課題に対応するために、近年はＩＣチップを搭載したＩＣクレジットカードが普及してきたため、ＩＣチップに何らかの与信判断のための条件を設定することによって、一定の条件下であればオフライン承認を可能にする発明が開示されている（例えば、特許文献２参照）。

また、オンラインでの承認を前提にしながら、ＩＣチップに書き込まれた条件に合致しない場合には利用を拒絶することによって、オンラインで交信を行う件数を制限する発明も開示されている（例えば、特許文献３参照）。このような条件としては、一定金額以上の決済にはオンライン承認を必要とするフロアリミットが設けられていることが一般的である。

特開２００７−２０７０１１号公報特開２００６−３１３４４０号公報特開２００５−０２５３０６号公報

前述のとおり、クレジットカード会社のシステム負担や顧客の待ち時間を考慮すると、オンライン承認の件数はできるだけ削減できることが望ましいが、一方では、不正利用をできるだけ防止するために不正利用の検知に対する信頼性を維持するための仕組みも求められることになる。

特許文献２に開示された発明は、一定の与信枠の範囲内にある少額決済についてはオフラインのみで承認を行うものであるが、与信枠の範囲内であれば不正利用が見逃されてしまう可能性があることに加えて、金額が大きい取引には適用することが難しい。特許文献３に開示された発明は、クレジットカードを利用する地域や端末の設置場所から不正利用の可能性を判断するものであり、一般に用いられているスコアリングモデルに比べると判断に用いられる要素が限定されているため、オフラインで不正利用を検知できる可能性は制限されこととなってしまう。

すなわち、オフラインにおいてもスコアリングモデルに準じるような不正利用の検知に対する信頼性をできるだけ維持しながら、オンライン承認の件数を削減できるような効率的な方式を、ＩＣクレジットカードの機能を生かすことによって実現することが求められるところである。

本発明は、このような課題に対応するためになされたものであり、ＩＣチップを搭載したクレジットカードの不正利用の検知において、その信頼性を保ちながら効率的な処理を行うことができるクレジットカードの決済承認システム及び決済承認方法を提供すること目的とするものである。

本願にかかる課題を解決する第１の発明は、クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、前記端末装置は、クレジットカードによる決済要求を受け付ける決済要求受付手段と、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを読み出す不正パラメータ読出手段と、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用手段と、前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信する決済情報送信手段と、前記ＩＣチップに記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段と、を備えていて、前記ホストコンピュータシステムは、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段と、前記端末装置から受信した決済情報に含まれる値を前記不正パラメータ記憶手段に記憶された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定手段と、前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段と、前記端末装置から受信した更新情報が前記第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、を備えていて、前記端末装置の不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された第３の不正パラメータに更新することを特徴とする決済承認システムである。

第１の発明においては、クレジットカードに搭載されたＩＣチップに不正利用のパターンをモデル化した不正パラメータを記憶させ、これを端末装置に読み出して用いることによって、オフラインにおける不正利用の検知に対する信頼性を向上させる一方で、オンライン承認を要求する取引件数を削減することを可能にしている。ホスト側のコンピュータシステムでの判定に用いる第２の不正パラメータに対して、ＩＣチップに記憶させる第１の不正パラメータを簡素化することによって、端末側の承認処理を簡素化し、さらに精緻な分析が必要とされた場合にはホスト側のコンピュータシステムでより精度の高い承認処理を行うことが可能になる。

このように構成すると、オフライン承認で用いられる第１の不正パラメータを、オンライン承認の際に最新の取引傾向等を反映した不正パラメータに更新することができるので、オフラインにおける不正利用の検知に対する信頼性をより高めることが可能になる。

さらに、第１の発明は、前記端末装置の決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記端末装置の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。

このように構成すると、クレジットカードの利用者毎に取引傾向等を反映した不正パラメータを設定することができるので、オフラインにおける不正利用の検知に対する信頼性をより高めることが可能になる。

さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出手段を備えていて、前記不正パラメータ適用手段は、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。

このように構成すると、不正パラメータを用いた不正利用の検知において、対象となる取引だけでなく過去の取引履歴も反映した分析を行うことができるため、オフラインにおける不正利用の検知に対する信頼性をより高めることが可能になる。

さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを読み出すリスクパラメータ読出手段と、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用手段と、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、を備えることを特徴としてもよい。

このように構成すると、利用金額（何万円以上であればオンライン承認を要する等）、利用回数（何回に１度はオンライン承認を要する等）など、簡易な基準による機械的な判断をオフラインにおいて併用することができるので、オフライン処理の負荷を増大させることなく、多面的な判断によってオンライン承認を要する取引の選別を行うことが可能になる。

さらに、第１の発明は、前記端末装置は、前記ＩＣチップに記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムは、クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、を備えていて、前記端末装置のリスクパラメータ更新手段は、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新することを特徴としてもよい。

このように構成すると、オフライン承認で用いられるリスクパラメータを、オンライン承認の際に新たな基準に基づくリスクパラメータに更新することができるので、リスクパラメータによる処理基準を統一的に扱うことが可能になる。

さらに、第１の発明は、前記端末装置の決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記端末装置の第２の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。

このように構成すると、クレジットカードの利用者毎に取引傾向等を反映したリスクパラメータを設定することができるので、オフラインにおける不正利用の検知に対する信頼性をより高めたり、オンライン承認を要する取引の選別を効率化したりすることが可能になる。

第１の発明では、オフライン承認のための処理が端末装置で実行されるよう構成されるのに対して、本発明にかかるクレジットカードの決済承認システムでは、第２の発明として、かかる処理をクレジットカードに搭載されたＩＣチップにおいて実行するよう構成することもできる。

本願にかかる課題を解決する第２の発明は、ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、前記クレジットカードは、前記クレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを記憶する不正パラメータ記憶手段と、前記端末装置から前記クレジットカードによる決済要求を受け付ける決済要求受付手段と、前記不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出手段と、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用手段と、前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させる決済情報送信手段と、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段と、を備えていて、前記ホストコンピュータシステムは、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段と、前記端末装置から受信した決済情報に含まれる値を前記不正パラメータ記憶手段に記憶された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定手段と、前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段と、前記端末装置から受信した更新情報が前記第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、を備えていて、前記クレジットカードの不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した第３の不正パラメータに更新することを特徴とする決済承認システムである。

さらに、第２の発明は、前記クレジットカードの決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記クレジットカードの決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。

さらに、第２の発明は、前記クレジットカードは、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段と、前記履歴情報記憶手段から履歴情報を読み出す履歴情報読出手段と、を備えていて、前記不正パラメータ適用手段は、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。

さらに、第２の発明は、前記クレジットカードは、前記クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを読み出すリスクパラメータ読出手段と、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用手段と、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、を備えることを特徴としてもよい。

さらに、第２の発明は、前記クレジットカードは、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムは、クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、を備えていて、前記クレジットカードのリスクパラメータ更新手段は、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新のリスクパラメータに更新することを特徴としてもよい。

さらに、第２の発明は、前記クレジットカードの決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記クレジットカードの第２の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。

第１の発明及び第２の発明は、それぞれの発明にかかるクレジットカードの決済承認システムの各々の構成によって実行されるクレジットカードの決済承認方法として特定することもできる。

第１の発明にかかるクレジットカードの決済承認方法は、クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、前記端末装置が、クレジットカードによる決済要求を受け付ける決済要求受付ステップと、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを読み出す不正パラメータ読出手段ステップと、前記端末装置が、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用ステップと、前記端末装置が、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信する決済情報送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した決済情報に含まれる値を、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段から読み出された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定ステップと、前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、前記端末装置が、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された第３の不正パラメータに更新する不正パラメータ更新ステップと、を有することを特徴とする決済承認方法を特徴とする決済承認方法である。

さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記決済情報送信ステップにおいて、前記決済要求に指定された識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。

さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出ステップを有していて、前記端末装置は、前記不正パラメータ適用ステップにおいて、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。

さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置が、前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを読み出すリスクパラメータ読出ステップと、前記端末装置が、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用ステップと、前記端末装置が、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信ステップと、を有することを特徴としてもよい。

さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、前記端末装置が、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、を有することを特徴としてもよい。

さらに、第１の発明にかかるクレジットカードの決済承認方法は、前記端末装置は、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記第２の決済情報送信ステップにおいて、前記決済要求に指定された識別情報を含んだ決済情報を前記ホストコンピュータシステムに送信し、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記リスクパラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。

第２の発明にかかるクレジットカードの決済承認方法は、ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、前記クレジットカードが、前記端末装置から、前記クレジットカードによる決済要求を受け付ける決済要求受付ステップと、前記クレジットカードが、前記クレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを記憶する不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出ステップと、前記クレジットカードが、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用ステップと、前記クレジットカードが、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させる決済情報送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した決済情報に含まれる値を、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段から読み出された第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定ステップと、前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、前記クレジッドカードが、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した第３の不正パラメータに更新する不正パラメータ更新ステップと、を有することを特徴とする決済承認方法である。

さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記決済情報送信ステップにおいて、前記端末装置に、前記決済要求に指定された識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。

さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードが、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段から履歴情報を読み出す履歴情報読出ステップを有していて、前記クレジットカードは、前記不正パラメータ適用ステップにおいて、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定することを特徴としてもよい。

さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードが、前記クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段からリスクパラメータを読み出すリスクパラメータ読出ステップと、前記クレジットカードが、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用ステップと、前記クレジットカードが、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる第２の決済情報送信ステップと、を有することを特徴としてもよい。

さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、前記クレジットカードが、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、を有することを特徴としてもよい。

さらに、第２の発明にかかるクレジットカードの決済承認方法は、前記クレジットカードは、前記第２の決済情報送信ステップにおいて、前記端末装置に、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記第２の決済情報送信ステップにおいて、前記決済要求に指定された識別情報を含んだ決済情報を前記ホストコンピュータシステムに送信させ、前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、前記ホストコンピュータシステムは、前記リスクパラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信することを特徴としてもよい。

本発明によると、ＩＣクレジットカードの機能を生かし、ＩＣチップに記憶された不正パラメータによってオフライン承認の信頼性を向上させるとともに、オンライン承認を必要とする取引件数を削減することが可能になるので、クレジットカード会社等のホスト側のコンピュータシステムにおけるシステム処理の負担を軽減するとともに、承認までの待ち時間を短縮することによって顧客サービスの向上に貢献することができる。

本発明を実施するための最良の形態について、図面を用いて、以下に詳細に説明する。尚、以下の説明は本発明の実施形態の一例であって、本発明はかかる実施形態に限定されるものではなく、例えば、以下に例示するパラメータや履歴情報の一部を用いてオフライン承認を行ったり、一部のパラメータについてはカード会員に共通のパラメータを用いるものであったり、オフライン承認にかかる演算処理をＩＣクレジットカード内で行うこととしてもよい。

図１、図２は、従来のクレジットカードの決済承認システムの構成を示す、それぞれ第１、第２のブロック図である。図３、図４は、本発明にかかるクレジットカードの決済承認システムのそれぞれ第１、第２の実施形態における構成を示すブロック図である。図５は、本発明にかかるクレジットカードの決済承認システムで用いられる履歴情報の第１の例を示す図である。図６は、本発明にかかるクレジットカードの決済承認システムで用いられる履歴情報の第２の例を示す図である。図７は、本発明にかかるクレジットカードの決済承認システムで用いられるオーソリデータの一例を示す図である。図８は、本発明にかかるクレジットカードの決済承認方法の第１の実施形態における端末側の承認処理のフローを示すフローチャートである。図９は、本発明にかかるクレジットカードの決済承認方法のホスト側のコンピュータシステムの処理フローを示すフローチャートである。図１０は、本発明にかかるクレジットカードの決済承認方法の端末側のパラメータ等更新処理のフローを示す第２のフローチャートである。図１１は、本発明にかかるクレジットカードの決済承認方法の第２の実施形態における端末側の承認処理のフローを示すフローチャートである。図１２は、本発明にかかるクレジットカードの決済承認方法の第２の実施形態におけるＩＣカード内の承認処理のフローを示すフローチャートである。図１３は、本発明にかかるクレジットカードの決済承認システムによって、信頼性を維持しながら承認処理を効率化できることを示す第１の図である。図１４は、本発明にかかるクレジットカードの決済承認システムによって、信頼性を維持しながら承認処理を効率化できることを示す第２の図である。

図１、図２は、現在のＩＣクレジットカードを用いた決済承認システムの一般的な構成を示している。ＩＣクレジットカード１０を用いて支払の決済を行う場合には、クレジットカードの加盟店等に設置されたＩＣ端末２０でＩＣクレジットカード１０に記憶された情報を読み取り、ＩＣ端末２０とＩＣクレジットカード１０を用いたオフライン承認、又は、クレジットカード会社等のホストコンピュータ３０でのオンライン承認によって、ＩＣクレジットカード１０による決済の可否が判断される。

図１において、ＩＣクレジットカード１０に搭載されたＩＣチップには、カード情報記憶部１１とリスクパラメータ記憶部１２に対応する記憶領域が割り当てられており、演算処理を行うＣＰＵも設けられている。ＩＣ端末２０は、ＩＣクレジットカード１０のＩＣチップから情報を読み取って、所定の演算処理を行うことが可能なコンピュータであって、決済要求受付部２１、認証処理部２２、承認処理部２３が設けられている。決済要求受付部２１、認証処理部２２、承認処理部２３はいずれも機能的に特定されるものであって、各々の機能を実現するためには、ＩＣ端末２０に備えられたメモリ領域に各々の機能に対応するアプリケーションプログラムが読み出されて、ＣＰＵによって演算処理が実行される。

尚、図２に示したように、認証処理部２２、承認処理部２３に対応する機能はＩＣクレジットカード１０のＩＣチップに備えられていてもよく（認証処理部１５、承認処理部１６が対応）、その場合はＩＣクレジットカード１０のＩＣチップに記憶されたアプリケーションプログラムに基づいて、ＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理が実行される。

カード情報記憶部１１には、ＩＣクレジットカード１０を識別できる会員番号や、ＩＣクレジットカード１０の利用者が登録した暗証番号、偽造カードを判別するためのキー等が記憶されている。認証処理部２２では、カード情報記憶部１１からこれらの情報を読み出して、前記のキーを用いて偽造カードを判別したり、前記の暗証番号とＩＣ端末２０に入力された暗証番号が一致するかから本人認証を行ったりすることによって、ＩＣクレジットカード１０の認証処理が行われる。かかる認証処理は、ＩＣクレジットカード１０の認証処理部１５において行われてもよい。認証処理でエラーとなった場合には、ＩＣクレジットカード１０による決済は受け付けられない。

リスクパラメータ記憶部１２には、一定金額以上の決済にはオンライン承認を必要とすることを定めたフロアリミットやオンライン承認を必要とする頻度などの定量的な基準を定めたり、乱数を発生させてランダムにオンライン承認を行わせたりするなど、オンライン承認を必要とするルールを設定したリスクパラメータが記憶されている。ＩＣ端末２０の決済要求受付部２１で利用金額等が指定された決済要求を受け付けると、承認処理部２３では、リスクパラメータ記憶部１２からリスクパラメータを読み出し、決済要求に指定された利用金額等をリスクパラメータに当てはめて、オンライン承認を必要とするルールに該当するかを判定する。かかる承認処理は、ＩＣクレジットカード１０の承認処理部１６において行われてもよいし、上記の認証処理をＩＣ端末２０で行った後に、承認処理をＩＣクレジットカード１０で行うように構成することもできる。

オンライン承認が必要と判定されると、決済の承認に必要な会員番号、加盟店コード、利用金額等を含んだオーソリデータが、ホストコンピュータ３０に送信される。オンライン承認が必要と判定されなかった場合には、オフラインにより決済が承認されて、ＩＣクレジットカード１０による決済が受け付けられる。

ホストコンピュータ３０には、承認処理部３１、オーソリデータ記憶部３２、不正パラメータ記憶部３３が備えられている。承認処理部３１は機能的に特定されるものであって、ホストコンピュータ３０に備えられたメモリ領域に承認処理のためのアプリケーションプログラムが読み出され、ＣＰＵによって演算処理が実行されることによって承認処理が行われる。会員毎の過去の取引にかかるオーソリデータが記憶されたオーソリデータ記憶部３２、クレジットカードの不正利用のパターンをモデル化した不正パラメータを記憶する不正パラメータ記憶部３３には、ホストコンピュータ３０のＨＤＤの所定の記憶領域が割り当てられるか、或いは、ホストコンピュータ３０に接続されたデータベースサーバ等に設けられるものであってもよい。尚、ホストコンピュータ３０は一台のコンピュータによって構成されるものに限られず、複数のコンピュータによって構成されるものであってもよく、その一部の機能がカード会社のコンピュータとネットワークを通じて接続された外部のコンピュータによって構成されるものであってもよい。

オーソリデータを受信したホストコンピュータ３０では、承認処理部３１を起動して、受信したオーソリデータを不正パラメータ記憶部３３に記憶された不正パラメータに当てはめて、不正利用の可能性が決済を承認する基準に該当するかを判定する。不正利用の可能性をスコアリングする際には、オーソリデータ記憶部３２に記憶された会員の過去の取引履歴等を用いることとしてもよい。承認の可否はＩＣ端末２０に送信され、ＩＣクレジットカード１０による決済の受付の可否が示されることになる。

このように、現在の一般的な方法によると、オフライン承認では不正利用のパターンをモデル化した不正パラメータによるスコアリングが行われておらず、定量的な基準や乱数に基づいてオンライン承認を行うか否かの判断が行われている。通信回線やホスト側のコンピュータシステムにかかる負担を考慮すると、できるだけオフライン承認の比率を高めることが望ましいが、このような方法によると、図１３に示したように、オフライン承認の比率を増加させるとそれに比例してオフライン取引での不正取引の件数が増加して、信頼性が低下してしまうという問題が生じる。また、図１４についても同様に、オフライン承認の比率を高めて通信回線やホスト側のコンピュータシステムにかかる負担を軽減するために、リスクパラメータによる絞込みを緩めるほど、オフライン承認で発生する不正取引の件数は増加することとなってしまう。

このような問題に対して、オフライン承認での信頼性を高めるためには、オフライン承認においても統計分析による不正パラメータを用いた判定を行いことが望ましい。オフライン承認においても統計分析を導入することによって、図１３に示したように、オフライン取引の比率を高めたとしても、それに伴う信頼性の低下を抑えることが可能になるとともに、図１４に示したように、リスクパラメータによる絞込みを緩めたとしても、オフライン承認で発生する不正取引の件数の増加も緩やかなものに止めることができる。

以上のような考え方に基づいて、オフライン承認においても統計分析による不正パラメータを用いた判定を行えるよう構成したものが、図３、図４に例示した、本発明にかかるクレジットカードの決済承認システムの構成である。図３の第１の実施形態では、承認処理等をＩＣ端末２０で行い、図４の第２の実施形態では、承認処理等をＩＣクレジットカード１０のＩＣチップで行うよう構成されている。

図３、図４の構成において、ＩＣクレジットカード１０を用いて支払の決済を行う場合には、クレジットカードの加盟店等に設置されたＩＣ端末２０でＩＣクレジットカード１０に記憶された情報を読み取り、ＩＣ端末２０とＩＣクレジットカード１０を用いたオフライン承認、又は、クレジットカード会社等のホストコンピュータ３０でのオンライン承認によって、ＩＣクレジットカード１０による決済の可否が判断される。

図３において、ＩＣクレジットカード１０に搭載されたＩＣチップには、カード情報記憶部１１、リスクパラメータ記憶部１２、不正パラメータ記憶部１３、履歴情報記憶部１４に対応する記憶領域が割り当てられており、演算処理を行うＣＰＵも設けられている。ＩＣ端末２０は、ＩＣクレジットカード１０のＩＣチップから情報を読み取って、所定の演算処理を行うことが可能なコンピュータであって、決済要求受付部２１、認証処理部２２、承認処理部２３、更新処理部２４が設けられている。決済要求受付部２１、認証処理部２２、承認処理部２３、更新処理部２４はいずれも機能的に特定されるものであって、各々の機能を実現するためには、ＩＣ端末２０に備えられたメモリ領域に各々の機能に対応するアプリケーションプログラムが読み出されて、ＣＰＵによって演算処理が実行される。

尚、図４に示したように、認証処理部２２、承認処理部２３、更新処理部２４に対応する機能はＩＣクレジットカード１０のＩＣチップに備えられていてもよく（認証処理部１５、承認処理部１６、更新処理部１７が対応）、その場合はＩＣクレジットカード１０のＩＣチップに記憶されたアプリケーションプログラムに基づいて、ＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理が実行される。

カード情報記憶部１１には、ＩＣクレジットカード１０を識別できる会員番号や、ＩＣクレジットカード１０の利用者が登録した暗証番号、偽造カードを判別するためのキー等が記憶されている。認証処理部２２では、カード情報記憶部１１からこれらの情報を読み出して、前記のキーを用いて偽造カードを判別したり、前記の暗証番号とＩＣ端末２０に入力された暗証番号が一致するかから本人認証を行ったりすることによって、ＩＣクレジットカード１０の認証処理が行われる。認証処理でエラーとなった場合には、ＩＣクレジットカード１０による決済は受け付けられない。

尚、図３の認証処理部２２で行われる上記のような演算処理は、図４に示したＩＣクレジットカード１０の認証処理部１５において行われてもよい。この場合、ＩＣクレジットカード１０の認証処理部１５においてカード情報記憶部１１から読み出した情報を用いてＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理を行い、ＩＣ端末２０の認証処理部２２に認証結果を引渡す。

リスクパラメータ記憶部１２には、一定金額以上の決済にはオンライン承認を必要とすることを定めたフロアリミットやオンライン承認を必要とする頻度などの定量的な基準を定めたり、乱数を発生させてランダムにオンライン承認を行わせたりするなど、オンライン承認を必要とするルールを設定したリスクパラメータが記憶されている。ＩＣ端末２０の決済要求受付部２１で利用金額等が指定された決済要求を受け付けると、承認処理部２３では、リスクパラメータ記憶部１２からリスクパラメータを読み出し、決済要求に指定された利用金額等をリスクパラメータに当てはめて、オンライン承認を必要とするルールに該当するかを判定する。

尚、図３の承認処理部２３で行われる上記のようなリスクパラメータを用いた承認のための演算処理は、図４に示したＩＣクレジットカード１０の承認処理部１６において行われてもよい。この場合、ＩＣ端末２０の承認処理部２３から承認処理に必要な利用金額等の情報がＩＣクレジットカード１０の承認処理部１６に引渡され、ＩＣクレジットカード１０の認証処理部１５においてリスクパラメータ記憶部１２から読み出したパラメータを用いてＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理を行い、ＩＣ端末２０の承認処理部２３に承認結果を引渡す。リスクパラメータには、会員間で共通のパラメータを用いることとしてもよいが、会員毎の取引傾向等を反映したより信頼性の高い判定を行うためには、会員毎に異なるパラメータを設定することが好ましい。

不正パラメータ記憶部１３には、過去に発生した不正利用の傾向（深夜の利用や短時間の連続利用は不正取引の確率が高いｅｔｃ．）や会員毎の正常な取引の傾向などを統計処理によって分析した、クレジットカードの不正利用のパターンをモデル化した不正パラメータが記憶されている。ＩＣ端末２０の決済要求受付部２１で受け付けた利用金額等が指定された決済要求に対して、承認処理部２３では、不正パラメータ記憶部１３から不正パラメータを読み出し、決済要求に指定された利用金額や決済要求を受け付けた受付日時等を不正パラメータに当てはめて、オンライン承認を必要とするルールに該当するかを判定する。

尚、図３の承認処理部２３で行われる上記のような不正パラメータを用いた承認のための演算処理についても、図４に示したＩＣクレジットカード１０の承認処理部１６において行われてもよい。この場合、ＩＣ端末２０の承認処理部２３から承認処理に必要な利用金額等の情報がＩＣクレジットカード１０の承認処理部１６に引渡され、ＩＣクレジットカード１０の認証処理部１５において不正パラメータ記憶部１３から読み出したパラメータを用いてＩＣクレジットカード１０のＩＣチップに備えられたＣＰＵによって演算処理を行い、ＩＣ端末２０の承認処理部２３に承認結果を引渡す。不正パラメータには、会員間で共通のパラメータを用いることとしてもよいが、会員毎の取引傾向等を反映したより信頼性の高い判定を行うためには、会員毎に異なるパラメータを設定することが好ましい。

履歴情報記憶部１４には、ＩＣクレジットカード１０の会員の最近のクレジットカードの利用履歴に関する履歴情報が記憶されている。不正パラメータを用いた判定では、会員毎の正常な取引傾向から不正取引の可能性を判断するためには、直近の利用履歴を用いることが好ましい。例えば、通常は月に数回しかクレジットカードを利用しない会員が短時間に何度もカードの利用を繰り返す場合や、通常は数万円程度の決済しか行わない会員が１０万円以上の高額決済を繰り返す場合などを不正取引の可能性が高いと判断するためには、直近の履歴情報が必要になる。

そのため、不正パラメータ記憶部１３から不正パラメータを読み出してオンライン承認を必要とするルールに該当するかを判定する際には、決済要求に指定された利用金額や決済要求を受け付けた受付日時等みでなく、履歴情報記憶部１４から履歴情報を読み出し、これをあわせて不正パラメータに当てはめるよう構成することが好ましい。この場合、不正パラメータ記憶部１３に記憶される不正パラメータには、履歴情報を用いたモデルが含まれることとなる。

尚、ここで用いられる履歴情報の形式は特に限定されるものではなく、図５の例に示したように、直近何回分かの利用時のオーソリデータの一部を１レコード毎に記憶することとしてもよいし、図６の例に示したように、前回の利用情報や前何回分かの平均値等を記憶することとしてもよい。

ところで、クレジットカードの不正利用のパターンをモデル化した不正パラメータは、オンラインでの承認処理にも用いられるものである。本発明においては、かかる不正パラメータを承認処理部２３（図３の場合）又は承認処理部１６（図４の場合）のオフラインでの承認処理にも用いることとしているが、ＩＣクレジットカード１０に搭載されるＩＣチップの記憶容量、ＩＣチップやＩＣ端末２０の演算処理能力を考慮すると、ホスト側と同じ不正パラメータや履歴情報をそのまま用いることは困難である。そこで、本発明においては、ホスト側で用いる不正パラメータや履歴情報を簡素化した比較的シンプルなモデルを、オフライン処理用に採用することとして、オフライン処理で不正利用の可能性があると判断された場合には、ホストコンピュータ３０にオーソリデータを送信してオンライン承認を行うこととしている。

承認処理部２３（図３の場合）又は承認処理部１６（図４の場合）における不正パラメータを用いた判定で、オンライン承認を必要とするルールに該当するかを判断する方法は特に限定されるものではないが、例えば、不正パラメータを用いた判定では一般に行われているように、不正利用パターンのモデルとの一致の程度をスコアリングして、算出されたスコアが所定の閾値を超えた場合には、オンライン承認を必要と判定することとすればよい。

履歴情報記憶部１４に記憶された履歴情報については、ＩＣクレジットカード１０を用いて新たな取引が行われた後には、該取引を反映して履歴情報を更新することが必要になる。そこで、承認処理部２３（図３の場合）又は承認処理部１６（図４の場合）でオフライン承認が行われた場合、又はホストコンピュータ３０の承認処理部３１からオンライン承認が行われた通知を受け付けた場合には、更新処理部２４が起動されて、ＩＣクレジットカード１０の履歴情報記憶部１４に記憶された履歴情報が承認した取引の受付時間、利用金額等を反映して更新される。

尚、図３の更新処理部２４で行われる上記のような履歴情報を更新するための演算処理についても、図４に示したＩＣクレジットカード１０の更新処理部１７において行われてもよい。この場合、ＩＣ端末２０の更新処理部２４から更新に必要なオーソリデータ等がＩＣクレジットカード１０の更新処理部１７に引渡され、ＩＣクレジットカード１０の更新処理部１７において履歴情報記憶部１４に記憶された履歴情報を更新する。

承認処理部２３（図３の場合）又は承認処理部１６（図４の場合）において、リスクパラメータ又は不正パラメータに当てはめた結果として、オンライン承認を必要とするルールに該当すると判定されると、決済要求受付部２１で受け付けた利用金額等を含むオーソリデータ等の決済要求が、ＩＣ端末２０からホストコンピュータ３０に送信される。図７は、送信されるオーソリデータの一例を示したものであるが、ＩＣクレジットカード１０の利用者を識別できる会員番号（カード番号）、受付時間、加盟店コード、利用金額等の情報が含まれている。

ここでオーソリデータを送信する際には、オフラインでの承認処理に用いるために読み出された不正パラメータやリスクパラメータの更新時を特定する更新情報を、あわせて送信するよう構成することが好ましい。更新情報の形式は特に限定されるものではないが、例えば、前回更新日時、ファイルのバージョンを示す符号等を用いることとすればよい。

ホストコンピュータ３０には、承認処理部３１、オーソリデータ記憶部３２、不正パラメータ記憶部３３、リスクパラメータ記憶部３４が備えられている。承認処理部３１は機能的に特定されるものであって、ホストコンピュータ３０に備えられたメモリ領域に承認処理のためのアプリケーションプログラムが読み出され、ＣＰＵによって演算処理が実行されることによって承認処理が行われる。会員毎の過去の取引にかかるオーソリデータが記憶されたオーソリデータ記憶部３２、クレジットカードの不正利用のパターンをモデル化した不正パラメータを記憶する不正パラメータ記憶部３３には、ホストコンピュータ３０のＨＤＤの所定の記憶領域が割り当てられるか、或いは、ホストコンピュータ３０に接続されたデータベースサーバ等に設けられるものであってもよい。

オーソリデータを受信したホストコンピュータ３０では、承認処理部３１を起動して、受信したオーソリデータを不正パラメータ記憶部３３に記憶された不正パラメータに当てはめて、不正利用の可能性が決済を承認する基準に該当するかを判定する。ここで用いられる不正パラメータには、会員間で共通のパラメータを用いることとしてもよいが、会員毎の取引傾向等を反映したより信頼性の高い判定を行うためには、会員毎に異なるパラメータを設定することが好ましい。この場合は、不正パラメータ記憶部３３には会員を識別する会員番号等が付された不正パラメータが会員毎に記憶されるので、オーソリデータに含まれる会員番号をキーに判定に用いる不正パラメータを特定することとすればよい。

また、オフライン承認で用いられるＩＣクレジットカード１０の不正パラメータ記憶部１３に記憶される不正パラメータと比較すると、不正パラメータ記憶部３３に記憶される不正パラメータには、コンピュータの記憶容量や処理能力の相違を考慮して、より詳細なモデルを用いることができることは先に説明したとおりである。

さらに、不正パラメータを用いて不正利用の可能性をスコアリングする際には、オフライン承認の場合と同様に、オーソリデータ記憶部３２に記憶された会員の過去の取引履歴等の履歴情報を用いることとしてもよい。オフライン承認で用いられるＩＣクレジットカード１０の履歴情報記憶部１４に記憶される履歴情報と比較すると、オーソリデータ記憶部３２にはより多くの情報が記憶されているため、より詳細な分析が可能になることは先に説明したとおりである。

承認処理部３１において判定されたＩＣクレジットカード１０による決済の承認の可否は、ＩＣ端末２０に送信される。尚、ホストコンピュータ３０における承認処理では、会員毎に設定された利用限度額等を参照して、オーソリデータに指定された利用金額が利用限度額を超過する場合にも、決済が不承認とされるのが通常である。ＩＣ端末２０では、ＩＣクレジットカード１０による決済の受付の可否が示されるとともに、更新処理部２４（図３の場合）又は更新処理部１７（図４の場合）が起動され、承認された取引を反映して、ＩＣクレジットカード１０の履歴情報記憶部１４に記憶された履歴情報が更新される。

上記の承認処理とあわせて、承認処理部３１は、ＩＣ端末２０から送信された不正パラメータやリスクパラメータの更新情報を、不正パラメータ記憶部３３とリスクパラメータ記憶部３４において、各々の最新の情報が更新された更新時を特定する更新情報と対比する。尚、不正パラメータ記憶部３３とリスクパラメータ記憶部３４のそれぞれに記憶されるパラメータは、不正利用を含めた取引情報が蓄積されていくのにあわせて、新たな傾向を反映したモデルが作成され、新たなパラメータに更新されている。

いずれかの更新情報が一致しない場合には、ＩＣクレジットカード１０に記憶された不正パラメータ又はリスクパラメータを更新させるため、不正パラメータ記憶部３３又はリスクパラメータ記憶部３４から最新の不正パラメータ又はリスクパラメータを読み出して、ホストコンピュータ３０からＩＣ端末２０に、ＩＣクレジットカード１０による決済の承認の可否とあわせて送信される。ＩＣ端末２０では、更新処理部２４（図３の場合）又は更新処理部１７（図４の場合）が起動されて、ＩＣクレジットカード１０のリスクパラメータ記憶部１２又は不正パラメータ記憶部１３に、ホストコンピュータ３０から受信した最新の不正パラメータ又はリスクパラメータが記憶され、不正パラメータ又はリスクパラメータが更新される。

尚、ホストコンピュータ３０では、不正パラメータ記憶部３３とリスクパラメータ記憶部３４のそれぞれに記憶されるパラメータが適宜更新されているため、更新情報が一致しない場合とは、通常であればホストコンピュータ３０側の更新情報が新しくなるはずである。上記のように、オンラインでの承認処理時に最新のパラメータへの更新処理をあわせて行うよう構成することによって、パラメータ更新のために固有の操作を行わなくても、ＩＣクレジットカード１０にも最新のパラメータが反映されやすくなり、オフライン承認の信頼性を高めることが可能になる。

図８〜図１０のフローチャートを用いて、本発明にかかるクレジットカードの決済承認方法の第１の実施形態における処理フローについて説明する。図８は決済要求を受け付けたＩＣ端末における処理フローを、図９は決済承認を行うホスト側のコンピュータシステムの処理フローを、図１０は承認結果を受け付けたＩＣ端末の処理フローをそれぞれ示している。

クレジットカードの加盟店等においてＩＣクレジットカードで決済を行おうとする場合、ＩＣクレジットカードをＩＣ端末に読み取らせるとともに、購入する商品等の代金である利用金額がＩＣ端末に入力され、ＩＣクレジットカードによる決済要求が行われる。ＩＣ端末では、ＩＣクレジットカードに搭載されたＩＣチップから会員番号等のカード情報を読み取るとともに、利用金額等の入力を受け付ける（Ｓ０１）。

ＩＣ端末では、ＩＣチップから読み取ったカード情報の中から、例えば、偽造カードを識別するためのキーや本人認証のための暗証番号等を用いて、カード情報の認証処理を行う（Ｓ０２）。この認証処理は、ＩＣチップの演算回路で実行することとしてもよい。利用されたカードが正規のカードでない、又はカードの所持者による利用でないと判断されると（Ｓ０３）、エラー処理が行われてＩＣクレジットカードによる決済は中止される。カード情報に１回あたりの利用限度額を記憶させておき、決済要求の利用金額が利用限度額を超える場合にもエラー処理を行うこととしてもよい。

カードの所持者による正規の利用と判断された場合は（Ｓ０３）、ＩＣクレジットカードに搭載されたＩＣチップから、オンライン承認を必要とするルールを設定したリスクパラメータを読み出して（Ｓ０４）、決済要求がリスクパラメータにオンライン承認が必要と設定された閾値を超えるものでないか（Ｓ０５）、例えば、利用金額がオンライン承認を必要とする金額として設定された金額を超えるものでないか、前回までのオフライン承認による利用回数が所定の回数を超えるものでないか、といった確認が行われる。このような閾値を超えている場合には、不正パラメータに当てはめるまでもなく、オンライン承認が必要と判断される。

閾値を超えない場合には（Ｓ０５）、ＩＣクレジットカードに搭載されたＩＣチップから、クレジットカードの不正利用のパターンをモデル化した不正パラメータ１（ホスト側のコンピュータシステムで用いられる不正パラメータ２を簡素化したもの）と、クレジットカードの直近の取引履歴である履歴情報を読み出して（Ｓ０６）、所定の演算式に基づいて統計分析処理を行い（Ｓ０７）、決済要求が不正パラメータ１に設定された不正利用のパターンに対応するものでないか（Ｓ０８）、例えば、利用時間、利用金額、加盟店コードから特定される利用場所等を変数とするスコアリングモデルに当てはめて、不正利用である可能性のスコアリングが行われる。算出されたスコアが所定の閾値を超え、不正利用の可能性があると判断された場合には、オンライン承認が必要と判断される。

尚、上記のＳ０４〜Ｓ０５で説明したリスクパラメータを適用する処理と、Ｓ０６〜Ｓ０８で説明した不正パラメータ１を適用する処理の順序については、順序が逆となるものであってもよい。

算出されたスコアが所定の閾値を超えず、不正の可能性が低いと判断された場合には、オフラインによる承認が行われてＩＣ端末に決済の承認の表示等が行われる（Ｓ０９）。さらに、承認された取引を反映してＩＣクレジットカードに搭載されたＩＣチップに記憶された履歴情報を更新するとともに（Ｓ１０）、ホスト側のコンピュータシステムで保存するために、承認したオーソリデータをホストコンピュータに送信する（Ｓ１１）。

Ｓ０５又はＳ０８においてオンライン承認が必要と判断された場合には、ＩＣ端末が受け付けた決済要求をオーソリデータ等の形式で、ＩＣチップから読み出したリスクパラメータ又は不正パラメータ１の更新時とともに、ホストコンピュータに送信する（Ｓ１２）。

ホストコンピュータでは、ＩＣ端末から送信されたオーソリデータとリスクパラメータ又は不正パラメータ１の更新時を受信する（Ｓ１３）。ホスト側のコンピュータシステムで記憶している最新のリスクパラメータ又は不正パラメータ１の更新時を参照し（Ｓ１４）、これを受信したリスクパラメータ又は不正パラメータ１の更新時と対比して（Ｓ１５）、ホスト側のコンピュータシステムの更新時が更新されてＩＣチップ側の更新時より新しくなっている場合には、最新のリスクパラメータ又は不正パラメータ１を読み出して（Ｓ１６）、一時記憶しておく。

続いて、オフラインより詳細な分析処理を行うために、クレジットカードの不正利用のパターンをモデル化した不正パラメータ２（ＩＣクレジットカードに記憶されている不正パラメータ１より詳細なもの）を読み出して（Ｓ１７）、所定の演算式に基づいて統計分析処理を行って、受信したオーソリデータが不正パラメータ２に設定された不正利用のパターンに対応するものでないか（Ｓ１８）、オーソリデータに含まれる値を変数とするスコアリングモデルに当てはめて、不正利用である可能性のスコアリングが行われる。ここで、オーソリデータを保存するデータベース等から過去の取引履歴に関する情報を読み出してスコアリングに用いてもよいことは、オフラインで履歴情報を用いてもよいことと同様である。

算出されたスコアが所定の閾値を超えない場合には、決済の承認が行われて、承認結果と一時記憶されている最新のリスクパラメータ又は不正パラメータ１が、ＩＣ端末に送信される（Ｓ１９）。尚、ホスト側のコンピュータシステムにおける承認処理では、あわせて会員毎に設定された利用限度額等を参照し、オーソリデータに指定された利用金額が利用限度額を超過する場合にも、決済が不承認とされることが通常である。パラメータが更新されていない場合には、承認結果のみが送信される。

算出されたスコアが所定の閾値を超え、不正利用に該当すると判断された場合には、ＩＣクレジットカードによる決済は不承認とされ、承認結果と一時記憶されている最新のリスクパラメータ又は不正パラメータ１が、ＩＣ端末に送信される（Ｓ２０）。パラメータが更新されていない場合には、承認結果のみが送信されることは承認の場合と同様である。判定の対象となったオーソリデータは、承認、不承認いずれの場合についても、承認結果とあわせてオーソリデータを保存するデータベースに格納される（Ｓ２１）。

決済の承認結果と、最新のリスクパラメータ又は不正パラメータ１を受信したＩＣ端末では（Ｓ２２）、決済の承認結果をＩＣ端末に表示するとともに（Ｓ２３）、受信した最新のリスクパラメータ又は不正パラメータ１をＩＣクレジットカードに搭載されたＩＣチップに書き込んで、これらの情報を更新する（Ｓ２４）

図１１〜図１２のフローチャートを用いて、本発明にかかるクレジットカードの決済承認方法の第２の実施形態における処理フローについて説明する。図１１は決済要求を受け付けたＩＣ端末における処理フローを、図１２はＩＣクレジットカードのＩＣチップ内で行われる承認処理のフローをそれぞれ示している。

クレジットカードの加盟店等においてＩＣクレジットカードで決済を行おうとする場合、ＩＣクレジットカードをＩＣ端末に読み取らせるとともに、購入する商品等の代金である利用金額がＩＣ端末に入力され、ＩＣクレジットカードによる決済要求が行われる。ＩＣ端末では、ＩＣクレジットカードに搭載されたＩＣチップから会員番号等のカード情報を読み取るとともに、利用金額等の入力を受け付ける（Ｓ２５）。

ＩＣ端末では、ＩＣチップから読み取ったカード情報の中から、例えば、偽造カードを識別するためのキーや本人認証のための暗証番号等を用いて、カード情報の認証処理を行う（Ｓ２６）。この認証処理は、ＩＣチップの演算回路で実行することとしてもよい。利用されたカードが正規のカードでない、又はカードの所持者による利用でないと判断されると（Ｓ２７）、エラー処理が行われてＩＣクレジットカードによる決済は中止される。カード情報に１回あたりの利用限度額を記憶させておき、決済要求の利用金額が利用限度額を超える場合にもエラー処理を行うこととしてもよい。カードの所持者による正規の利用と判断された場合は（Ｓ２７）、入力を受け付けた利用金額等の決済承認の判断に必要な情報をＩＣクレジットカードに搭載されたＩＣチップに引渡す（Ｓ２８）。

ＩＣ端末から利用金額等の情報を受け付けたＩＣクレジットカードに搭載されたＩＣチップでは（Ｓ２９）、オンライン承認を必要とするルールを設定したリスクパラメータを読み出して（Ｓ３０）、決済要求がリスクパラメータにオンライン承認が必要と設定された閾値を超えるものでないか（Ｓ３１）、例えば、利用金額がオンライン承認を必要とする金額として設定された金額を超えるものでないか、前回までのオフライン承認による利用回数が所定の回数を超えるものでないか、といった確認が行われる。このような閾値を超えている場合には、不正パラメータに当てはめるまでもなく、オンライン承認が必要と判断される。

閾値を超えない場合には（Ｓ３１）、クレジットカードの不正利用のパターンをモデル化した不正パラメータ１（ホスト側のコンピュータシステムで用いられる不正パラメータ２を簡素化したもの）と、クレジットカードの直近の取引履歴である履歴情報を読み出して（Ｓ３２）、所定の演算式に基づいて統計分析処理を行い（Ｓ３３）、決済要求が不正パラメータ１に設定された不正利用のパターンに対応するものでないか（Ｓ３４）、例えば、利用時間、利用金額、加盟店コードから特定される利用場所等を変数とするスコアリングモデルに当てはめて、不正利用である可能性のスコアリングが行われる。算出されたスコアが所定の閾値を超え、不正利用の可能性があると判断された場合には、オンライン承認が必要と判断される。

尚、上記のＳ３０〜Ｓ３１で説明したリスクパラメータを適用する処理と、Ｓ３２〜Ｓ３４で説明した不正パラメータ１を適用する処理の順序については、順序が逆となるものであってもよい。

算出されたスコアが所定の閾値を超えず、不正の可能性が低いと判断された場合には、オフラインによる承認を行ってよいことをＩＣ端末に指示し（Ｓ３５）、ＩＣ端末では決済の承認の表示等が行われる。さらに、承認された取引を反映してＩＣクレジットカードに搭載されたＩＣチップに記憶された履歴情報を更新する（Ｓ３６）。また、ＩＣ端末においては、ホスト側のコンピュータシステムで保存するための承認したオーソリデータの送信処理等が行われる。

Ｓ３１又はＳ３４においてオンライン承認が必要と判断された場合には、承認処理に用いられたリスクパラメータ又は不正パラメータ１の更新時に関する情報を、ＩＣ端末に引渡す（Ｓ３７）。これを受けたＩＣ端末では、受け付けた決済要求をオーソリデータ等の形式で、ＩＣチップから引渡されたリスクパラメータ又は不正パラメータ１とともに、ホストコンピュータに送信する。

以上に説明した第２の実施形態における承認処理の後のホストコンピュータ側の処理とパラメータ等の更新処理は、図９、図１０に示した第１の実施形態と同様である。また、上記の例ではカードの認証処理のみをＩＣ端末で行い、リスクパラメータと不正パラメータ１を用いた承認処理をＩＣクレジットカードで行うパターンについて説明したが、例えば、リスクパラメータを用いた承認処理までをＩＣ端末で行うなど、一部の処理についての分担を変更することとしてもよい。

従来のクレジットカードの決済承認システムの構成を示す第１のブロック図である。従来のクレジットカードの決済承認システムの構成を示す第２のブロック図である。本発明にかかるクレジットカードの決済承認システムの第１の実施形態における構成を示すブロック図である。本発明にかかるクレジットカードの決済承認システムの第２の実施形態における構成を示すブロック図である。本発明にかかるクレジットカードの決済承認システムで用いられる履歴情報の第１の例を示す図である。本発明にかかるクレジットカードの決済承認システムで用いられる履歴情報の第２の例を示す図である。本発明にかかるクレジットカードの決済承認システムで用いられるオーソリデータの一例を示す図である。本発明にかかるクレジットカードの決済承認方法の第１の実施形態における端末側の承認処理のフローを示すフローチャートである。本発明にかかるクレジットカードの決済承認方法のホスト側のコンピュータシステムの処理フローを示すフローチャートである。本発明にかかるクレジットカードの決済承認方法の端末側のパラメータ等更新処理のフローを示すフローチャートである。本発明にかかるクレジットカードの決済承認方法の第２の実施形態における端末側の承認処理のフローを示すフローチャートである。本発明にかかるクレジットカードの決済承認方法の第２の実施形態におけるＩＣカード内の承認処理のフローを示すフローチャートである。本発明にかかるクレジットカードの決済承認システムによって、信頼性を維持しながら承認処理を効率化できることを示す第１の図である。本発明にかかるクレジットカードの決済承認システムによって、信頼性を維持しながら承認処理を効率化できることを示す第２の図である。

符号の説明

１０ＩＣクレジットカード
１１カード情報記憶部
１２リスクパラメータ記憶部
１３不正パラメータ記憶部
１４履歴情報記憶部
１５認証処理部
１６承認処理部
１７更新処理部
２０ＩＣ端末
２１決済要求受付部
２２認証処理部
２３承認処理部
２４更新処理部
３０ホストコンピュータ
３１承認処理部
３２オーソリデータ記憶部
３３不正パラメータ記憶部
３４リスクパラメータ記憶部

Claims

クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、
前記端末装置は、
クレジットカードによる決済要求を受け付ける決済要求受付手段と、
前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを読み出す不正パラメータ読出手段と、
前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用手段と、
前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信する決済情報送信手段と、
前記ＩＣチップに記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段と、
を備えていて、
前記ホストコンピュータシステムは、
クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段と、
前記端末装置から受信した決済情報に含まれる値を前記不正パラメータ記憶手段に記憶された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定手段と、
前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、
前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段と、
前記端末装置から受信した更新情報が前記第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、
を備えていて、
前記端末装置の不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された第３の不正パラメータに更新すること
を特徴とする決済承認システム。
前記端末装置の決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、
前記端末装置の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、
前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１記載の決済承認システム。
前記端末装置は、
前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出手段を備えていて、
前記不正パラメータ適用手段は、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１又は２記載の決済承認システム。
前記端末装置は、
前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを読み出すリスクパラメータ読出手段と、
前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用手段と、
前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、
を備えることを特徴とする請求項１乃至３いずれかに記載の決済承認システム。
前記端末装置は、
前記ＩＣチップに記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、
前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムは、
クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、
を備えていて、
前記端末装置のリスクパラメータ更新手段は、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新すること
を特徴とする請求項４記載の決済承認システム。
前記端末装置の決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、
前記端末装置の第２の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、
前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項５記載の決済承認システム。
ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムからなるクレジットカードの決済承認システムであって、
前記クレジットカードは、
前記クレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを記憶する不正パラメータ記憶手段と、
前記端末装置から前記クレジットカードによる決済要求を受け付ける決済要求受付手段と、
前記不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出手段と、
前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用手段と、
前記不正パラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させる決済情報送信手段と、
前記不正パラメータ記憶手段に記憶された第１の不正パラメータを新たな不正パラメータに更新する不正パラメータ更新手段と、
を備えていて、
前記ホストコンピュータシステムは、
クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段と、
前記端末装置から受信した決済情報に含まれる値を前記不正パラメータ記憶手段に記憶された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定手段と、
前記決済承認判定手段の判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信手段と、
前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段と、
前記端末装置から受信した更新情報が前記第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信手段と、
を備えていて、
前記クレジットカードの不正パラメータ更新手段は、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した第３の不正パラメータに更新すること
を特徴とする決済承認システム。
前記クレジットカードの決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、
前記クレジットカードの決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、
前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムの不正パラメータ送信手段は、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項７記載の決済承認システム。
前記クレジットカードは、
前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段と、
前記履歴情報記憶手段から履歴情報を読み出す履歴情報読出手段と、
を備えていて、
前記不正パラメータ適用手段は、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項７又は８記載の決済承認システム。
前記クレジットカードは、
前記クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記リスクパラメータ記憶手段に記憶されたリスクパラメータを読み出すリスクパラメータ読出手段と、
前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用手段と、
前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信手段と、
を備えることを特徴とする請求項７乃至９いずれかに記載の決済承認システム。
前記クレジットカードは、
前記リスクパラメータ記憶手段に記憶されたリスクパラメータを新たなリスクパラメータに更新するリスクパラメータ更新手段を備えていて、
前記第２の決済情報送信手段は、前記リスクパラメータ適用手段がオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムは、
クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段と、
前記端末装置から受信した更新情報が前記リスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定手段と、
前記更新情報判定手段が更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信手段と、
を備えていて、
前記クレジットカードのリスクパラメータ更新手段は、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから前記端末装置が受信した最新のリスクパラメータに更新すること
を特徴とする請求項１０記載の決済承認システム。
前記クレジットカードの決済要求受付手段は、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、
前記クレジットカードの第２の決済情報送信手段が送信する決済情報には、前記決済要求に指定された識別情報が含まれ、
前記ホストコンピュータシステムのリスクパラメータ記憶手段には、クレジットカードの利用者毎に設定されたリスクパラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムのリスクパラメータ送信手段は、前記決済情報に含まれる識別情報に対応する最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１１記載の決済承認システム。
クレジットカードに搭載されたＩＣチップの読出及び書込機能を備えた端末装置と、前記端末とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、
前記端末装置が、クレジットカードによる決済要求を受け付ける決済要求受付ステップと、
前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを読み出す不正パラメータ読出手段ステップと、
前記端末装置が、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用ステップと、
前記端末装置が、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信する決済情報送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した決済情報に含まれる値を、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段から読み出された前記第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定ステップと、
前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、
前記端末装置が、前記ＩＣチップに記憶された第１の不正パラメータを、前記ホストコンピュータシステムから送信された第３の不正パラメータに更新する不正パラメータ更新ステップと、
を有することを特徴とする決済承認方法。
前記端末装置は、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記決済情報送信ステップにおいて、前記決済要求に指定された識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１３記載の決済承認方法。
前記端末装置が、前記ＩＣチップに記憶されたクレジットカードの利用履歴に関する履歴情報を読み出す履歴情報読出ステップを有していて、
前記端末装置は、前記不正パラメータ適用ステップにおいて、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１３又は１４記載の決済承認方法。
前記端末装置が、前記ＩＣチップに記憶されたクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを読み出すリスクパラメータ読出ステップと、
前記端末装置が、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用ステップと、
前記端末装置が、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信する第２の決済情報送信ステップと、
を有することを特徴とする請求項１３乃至１５いずれかに記載の決済承認方法。
前記端末装置は、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信し、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、
前記端末装置が、前記ＩＣチップに記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、
を有することを特徴とする請求項１６記載の決済承認方法。
ＩＣチップを搭載したクレジットカードと、前記ＩＣチップに記憶された情報の読出及び書込機能を備えた端末装置とネットワークを介して接続されたホストコンピュータシステムによって実行されるクレジットカードの決済承認方法であって、
前記クレジットカードが、前記端末装置から、前記クレジットカードによる決済要求を受け付ける決済要求受付ステップと、
前記クレジットカードが、前記クレジットカードの不正利用のパターンをモデル化した第１のスコアリングモデルで用いられる第１の不正パラメータを記憶する不正パラメータ記憶手段から第１の不正パラメータを読み出す不正パラメータ読出ステップと、
前記クレジットカードが、前記決済要求に指定された値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超える場合には、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当すると判定する不正パラメータ適用ステップと、
前記クレジットカードが、前記不正パラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報と、前記ＩＣチップから読み出した前記第１の不正パラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させる決済情報送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した決済情報に含まれる値を、クレジットカードの不正利用のパターンをモデル化した第２のスコアリングモデルで用いられる第２の不正パラメータを記憶する第２の不正パラメータ記憶手段から読み出された第２の不正パラメータを用いた第２のスコアリングモデルの変数に当てはめてスコアを算出し、前記スコアが所定の閾値を超えない場合には、前記決済要求の不正利用の可能性が決済を承認する基準に該当すると判定する決済承認判定ステップと、
前記ホストコンピュータシステムが、前記決済承認判定ステップで判定した承認又は不承認の判定結果を前記端末装置に送信する判定結果送信ステップと、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報が、前記第１のスコアリングモデルで用いられる第３の不正パラメータを記憶する第３の不正パラメータ記憶手段に記憶された第３の不正パラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信する不正パラメータ送信ステップと、
前記クレジッドカードが、前記不正パラメータ記憶手段に記憶された第１の不正パラメータを、前記ホストコンピュータシステムから前記端末装置が受信した第３の不正パラメータに更新する不正パラメータ更新ステップと、
を有することを特徴とする決済承認方法。
前記クレジットカードは、前記決済要求受付ステップにおいて、前記クレジットカードの利用者を識別する識別情報が指定された決済要求を受け付け、前記決済情報送信ステップにおいて、前記端末装置に、前記決済要求に指定された識別情報が含まれた決済情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムの第３の不正パラメータ記憶手段には、クレジットカードの利用者毎に設定された第３の不正パラメータが前記識別情報と関連付けて記憶されていて、
前記ホストコンピュータシステムは、前記不正パラメータ送信ステップにおいて、前記決済情報に含まれる識別情報に対応する第３の不正パラメータを前記第３の不正パラメータ記憶手段から読み出して前記端末装置に送信すること
を特徴とする請求項１８記載の決済承認方法。
前記クレジットカードが、前記クレジットカードの利用履歴に関する履歴情報を記憶する履歴情報記憶手段から履歴情報を読み出す履歴情報読出ステップを有していて、
前記クレジットカードは、前記不正パラメータ適用ステップにおいて、前記決済要求に指定された値と前記履歴情報に含まれる値を前記第１の不正パラメータを用いた第１のスコアリングモデルの変数に当てはめてスコアを算出し、前記決済要求の不正利用の可能性がオンライン承認を必要とする基準に該当するかを判定すること
を特徴とする請求項１８又は１９記載の決済承認方法。
前記クレジットカードが、前記クレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段からリスクパラメータを読み出すリスクパラメータ読出ステップと、
前記クレジットカードが、前記決済要求に指定された値を前記リスクパラメータと対比して、前記値が前記リスクパラメータに設定された閾値を超える場合には、前記決済要求がオンライン承認を必要とする基準に該当すると判定するリスクパラメータ適用ステップと、
前記クレジットカードが、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済要求から生成した決済情報を前記ホストコンピュータシステムに送信させる第２の決済情報送信ステップと、
を有することを特徴とする請求項１８乃至２０いずれかに記載の決済承認方法。
前記クレジットカードは、前記第２の決済情報送信ステップにおいて、前記リスクパラメータ適用ステップでオンライン承認を必要とする基準に該当すると判定すると、前記端末装置に、前記決済情報とあわせて、前記ＩＣチップから読み出した前記リスクパラメータの更新時を特定する更新情報を前記ホストコンピュータシステムに送信させ、
前記ホストコンピュータシステムが、前記端末装置から受信した更新情報がクレジットカードについてオンライン承認を必要とする定量的な閾値として設定されたリスクパラメータを記憶するリスクパラメータ記憶手段に記憶された最新のリスクパラメータの更新時を特定する更新情報と一致するかを判定する更新情報判定ステップと、
前記ホストコンピュータシステムが、前記更新情報判定ステップで更新情報が一致しないと判定すると、前記最新のリスクパラメータを前記リスクパラメータ記憶手段から読み出して、前記端末装置に送信するリスクパラメータ送信ステップと、
前記クレジットカードが、前記リスクパラメータ記憶手段に記憶されたリスクパラメータを、前記ホストコンピュータシステムから送信された最新のリスクパラメータに更新するリスクパラメータ更新ステップと、
を有することを特徴とする請求項２１記載の決済承認方法。