JP4681724B2

JP4681724B2 - Electronic money charge system

Info

Publication number: JP4681724B2
Application number: JP2000316943A
Authority: JP
Inventors: 卓宏下川
Original assignee: JCB Co Ltd
Current assignee: JCB Co Ltd
Priority date: 2000-10-17
Filing date: 2000-10-17
Publication date: 2011-05-11
Anticipated expiration: 2020-10-17
Also published as: JP2002123771A

Description

【０００１】
【発明の属する技術分野】
本発明は、電子マネーをチャージすることのできるＩＣカード、および該ＩＣカードへの電子マネーチャージ方法に関する。
【０００２】
【従来の技術】
近年、ＩＣカードに電子マネーを載せ、そのＩＣカードを利用して買い物などをすることのできる電子マネーシステムが導入されつつある。
【０００３】
このようなＩＣカードは、買い物などで使用するたびに電子マネーの金額が減少してしまうため、使用しつづけるためにはＩＣカードに電子マネーをチャージする必要がある。このようなＩＣカードに電子マネーをチャージするためには、現状、ＩＣカードのユーザは、限られた場所に限られた台数しか設置されていないチャージ機に出向いて行っている。
【０００４】
【発明が解決しようとする課題】
このような状況に鑑み、例えば特開平２０００−２２２４９８号公報（携帯電話装置及び電子マネーリチャージシステム）には、携帯電話機にＩＣカードを接続可能とし、携帯電話から銀行にユーザの口座番号と暗証番号とを送信し、受信した口座番号と暗証番号とをもとに銀行でユーザの認証を行い、認証された場合にユーザの指定する電子マネーの金額に相当する金額をユーザの口座から減額する一方でその金額の電子マネーをＩＣカードにチャージする技術が提案されている。
【０００５】
しかしながら、前述の特開平２０００−２２２４９８号公報においては、電子マネーのチャージ時点において銀行口座に残高があることが前提であるため、近く入金の予定はあるものの口座の残高に余裕がない場合には、電子マネーをチャージしたくてもチャージできないという問題があった。
【０００６】
本発明の目的は、上述の問題に鑑みて、口座残高や手持ちの現金残高に制限されることなく電子マネーをチャージすることができる電子マネーチャージシステムを提供することにある。
【００１２】
このような目的を達成するために、請求項１に記載の発明は、電子マネー情報を記憶するＩＣカードに対して、電子マネーサーバとホストコンピュータとを用いて電子マネー情報をチャージする電子マネーチャージシステムであって、前記ＩＣカードは、電子マネー情報を記憶した電子マネー情報記憶手段と、クレジット情報を記憶したクレジット情報記憶手段と、本人認証用ＩＤを記憶する暗証番号記憶手段と、ユーザ端末からの本人認証用ＩＤの入力に応答して該本人認証用ＩＤと前記暗証番号記憶手段に記憶された本人認証用ＩＤとを照合し、本人認証照合結果を符号化して生成する照合手段と、少なくとも前記本人認証照合結果を暗号化することでカード認証用ＩＤを作成するカード認証用ＩＤ作成手段と、少なくとも前記作成したカード認証用ＩＤと、前記クレジット情報記憶手段に記憶する前記クレジット情報とを前記ユーザ端末に出力する出力手段と、前記ユーザ端末からの電子マネーのチャージ指令信号に応答して、前記電子マネー情報記憶手段に記憶された電子マネー情報に、前記ユーザ端末からの電子マネーの金額を加算し、その合計金額を前記電子マネー情報記憶手段に書き込むことで、電子マネーをチャージするチャージ手段と、を備えており、前記電子マネーサーバは、前記ユーザ端末において生成された、少なくとも前記カード認証用ＩＤと前記クレジット情報とチャージする電子マネーの金額情報とを含む送信用データを前記ユーザ端末から受け取り、該送信用データにおける少なくとも前記カード認証用ＩＤと前記クレジット情報とを前記ホストコンピュータに送る第１の通信手段と、前記ホストコンピュータから受け取る与信判定結果が与信認定であった場合には、前記ＩＣカードに対する電子マネーのチャージ指令信号と前記チャージする電子マネーの金額とを前記ユーザ端末に送る指示信号発信手段と、を備えており、前記ホストコンピュータは、前記カード認証用ＩＤに基づき、前記ＩＣカードの真偽判定を行う判定手段と、前記判定手段の前記ＩＣカードは真との判断に応答して、前記クレジット情報を用いて前記ＩＣカード所有者への与信判定を行い、前記電子マネーサーバに与信判定結果を通知する第２の通信手段と、を備える、電子マネーチャージシステムである。
【００１３】
請求項２に記載の発明は、前記ユーザ端末は、前記ＩＣカードにチャージする電子マネーの金額の入力を受け付ける第１の入力手段と、前記本人認証用ＩＤの入力を受け付ける第２の入力手段と、前記ＩＣカードに対して、電子マネーのチャージ指令信号を発信する信号発信手段と、前記ＩＣカードとの情報の交信を行う第１の端末側入出力手段と、前記電子マネーサーバとの情報の交信を行う第２の端末側入出力手段と、を備える、電子マネーチャージシステムであることを特徴とする。
【００１４】
請求項３に記載の発明は、前記ユーザ端末は、さらに、少なくとも前記カード認証用ＩＤと前記クレジット情報とチャージする電子マネーの金額情報とをさらに暗号化して送信用データを生成する暗号化手段、を備える、電子マネーチャージシステムであることを特徴とする。
【００１５】
請求項４に記載の発明は、前記電子マネーサーバは、さらに、前記ユーザ端末の暗号化手段が生成した送信用データを復号化する復号化手段、を備える、電子マネーチャージシステムであることを特徴とする。
【００３７】
【発明の実施の形態】
本発明の実施例について、以下に図面を参照しつつ詳細に説明する。
【００３８】
図１は、本発明の実施される電子マネーチャージシステムのシステム構成の一例を示す。電子マネーチャージシステムは、ユーザ端末１００と、このユーザ端末１００に接続され、ＩＣクレジットカード（以下「ＩＣカード」という）３００を装填してこのＩＣカード３００に対するリード／ライトを行うリーダ／ライタ装置２００と、電子マネーサーバ６００およびホストコンピュータ７００を備えた金融機関側（コンピュータ）システム５００と、ユーザ端末１００と金融機関側システム５００とを接続するインターネットなどの通信ネットワーク８００とを有する。
【００３９】
ユーザ端末１００は、ＩＣカードの所有者であるユーザが使用する端末であり、ユーザ個人が所有する端末でも、店舗など特定の場所に設置され、電子マネーのチャージを行うことのできる端末でもよい。ユーザは、ユーザ端末１００より、通信ネットワーク８００を介して電子マネーサーバ６００にアクセスを行い、ＩＣカード３００に対する電子マネーのチャージ要求を行う。ユーザ端末１００の機器としては、ウェブ情報（ＨＴＭＬ文書などのマークアップランゲージ文書により規定される情報）を閲覧可能なブラウザソフトウェア（例えば、マイクロソフト社のインターネットエクスプローラ（商標）、ネットスケープ・コミュニケーション社のネットスケープ(商標)等）を搭載した市販のパーソナルコンピュータ、ＰＤＡ（Personal Data Assistance）等の情報処理装置や、無線呼出端末、ＰＨＳ端末、移動体通信端末のいずれであってもよい。特に、移動体通信端末は、電子メール機能やインターネットへのアクセス機能を有する端末であってもよい（例えば、株式会社エヌ・ティ・ティ・ドコモ社が提供するｉモード（サービス名）端末等）。
【００４０】
リーダ／ライタ装置２００は、ユーザ端末１００と同様、ユーザが使用する装置である。リーダ／ライタ装置２００は、ユーザ端末１００に接続され、ＩＣカード３００に格納された情報の読み取り／書き込みを行う。ＩＣカード３００は、ユーザの所持するカード装置であり、ＩＣカード３００内のＩＣチップ上に電子マネーの金額、電子マネーアプリケーションのＩＤ、電子署名などを含む電子マネー情報と、ＩＣカード３００のクレジットカード機能によりユーザが購入し、ＩＣカード３００にチャージしようとしている電子マネーの金額、クレジットカード番号、などを含むクレジット情報などを格納する。
【００４１】
電子マネーサーバ６００は、電子マネーの発行を行う銀行などの金融機関側のシステム５００の一部として設置されたサーバであり、従来と同様のハードウェア構成とすることができる。電子マネーサーバ６００内のハードディスクには、ＷＥＢサーバと呼ばれ、ホームページ（ＨＴＭＬ文書）をユーザ端末１００に提供するプログラム、及びゲートウェイプログラムなどが搭載されている。ゲートウェイプログラムは、ＷＥＢサーバを介して電子マネーサーバ６００が取得したユーザ端末１００からの情報の処理を行うプログラムである。
【００４２】
後述するが、本実施形態では、電子マネーのチャージに関する処理、クレジットカードや電子マネーによる代金決済処理のために、ホストコンピュータ７００と電子マネーサーバ６００との間の情報の授受等をユーザ端末１００側からの指示に応じて、ゲートウェイプログラムが主に実行する。
【００４３】
電子マネーサーバ６００は、電子マネー発行のためのプログラム、及び電子マネー発行に関連する電子マネー情報６１０を記憶する。電子マネーサーバ６００は、ユーザ端末１００から受信した送信用データを復号化し、ホストコンピュータ７００にクレジット情報を送信する機能と、ホストコンピュータ７００から取得した与信判定結果と、ユーザ端末１００から送信された送信用データに含まれる電子マネー情報とに基づき、ユーザの所持するＩＣカード３００に対して電子マネーのチャージを指示する機能を有する。
【００４４】
ホストコンピュータ７００は、クレジットカードの発行元、例えばクレジットカード会社側に設置されたサーバであり、従来と同様のハードウェア構成とすることができる。ホストコンピュータ７００内のハードディスクには、電子マネーアプリケーションプログラム（後述）に基づき、ＩＣカード３００が真か偽かを判断するプログラム、内部記憶装置に記憶するＩＣカード所有者であるユーザに関連する会員情報７１０を参照して行ったＩＣカード３００の所有者に対する与信判定の結果を電子マネーサーバ６００に提供するプログラムなどが搭載される。ホストコンピュータ７００は、電子マネーサーバ６００から受信したクレジット情報に基づいて、ＩＣカード３００が真か偽かを判断し、ＩＣカード３００の所有者であるユーザに対して、クレジットカードによりユーザの指定する電子マネーの金額の購入、すなわち電子マネーの金額の与信を行うか否かを判断し、ユーザに対し与信を認めた場合に、電子マネーサーバ６００に対し、ユーザの所持するＩＣカード３００に電子マネーサーバ６００からユーザの指定する電子マネーの金額の移転を行って良い旨の指示を行う。
【００４５】
通信ネットワーク８００は、通信ネットワーク８００を介してユーザ端末１００と金融機関側システム５００とを相互に接続する。通信ネットワーク８００としては、例えば、インターネット、イントラネット、ＬＡＮ（Local Area Network）、一般公衆電話網（アナログ／デジタルの双方を含む）、ＰＤＣ／ＰＤＣ―Ｐ／Ｗ−ＣＤＭＡ方式等の移動体通信回線交換網／移動体通信パケット交換網、無線呼出網、ＰＨＳ網、及び衛星通信網等のうちのいずれかの通信ネットワークを使用すればよい。
【００４６】
図２は、図１のユーザ端末１００の構成の一例を示す。
ユーザ端末１００は、例えばパーソナルコンピュータによって実現され、主制御部（以下「ＣＰＵ」という）１１０と、入力部１２０と、表示部１３０と、記憶部１４０と、通信部１５０と、リーダ／ライタ部１６０とを有する。ＣＰＵ１１０、入力部１２０、表示部１３０、記憶部１４０、通信部１５０、リーダ／ライタ部１６０は、バス１７０によって接続されている。
【００４７】
ＣＰＵ１１０は、ＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ）等の制御プログラムに基づき、電子マネーチャージプログラム（後述）を実行してＩＣカード３００から受信したクレジット情報等の暗号化などを行う。入力部１２０は、暗証番号やチャージする電子マネーの金額などの各種データをユーザが入力する入力手段であり、画面上のメニューを選択しデータを入力するためのマウス等の各種ポインティングデバイスやキーボードやイメージスキャナなどを有する。ディスプレイ装置を使用した表示部１３０は、各種データの入力結果をユーザがモニタするために利用され、各種メニュー画面や、処理結果等を表示する。記憶部１４０は、ハードディスク等の固定ディスク装置、フレキシブルディスク、光ディスクなどのデータストレージ手段と、ＲＡＭなどのデータ一時記憶手段とを有する。データストレージ手段は、電子マネーチャージプログラム及びＯＳ等を保存する。データ一時記憶手段は、ＣＰＵ１１０が電子マネーチャージプログラムを実行する際の入出力データを一時記憶する。通信部１５０は、電子マネーサーバ６００などと通信回線を介してデータ通信を行う。通信部１５０としては、通信回線（有線／無線、ＬＡＮ／インターネット、アナログ／デジタル等を含む）の種類に応じて、モデムやターミナルアダプタなどを使用することができる。リーダ／ライタ部１６０は、ＩＣカード３００と電子マネー情報やクレジット情報などを送受信する機能を有する。
【００４８】
図３は、図１のＩＣカード３００の構成の一例を示す。
ＩＣカード３００は、主制御部（以下「ＣＰＵ」という）３１０と、入出力インタフェース部３２０と、記憶部３４０を有し、これらＣＰＵ３１０、入出力インタフェース部３２０、記憶部３４０、バス３３０によって接続されている。
【００４９】
ＣＰＵ３１０は、電子マネーアプリケーションプログラム（後述）等に基づき電子マネーをチャージする処理、ユーザ端末１００から受信した本人認証用ＩＤ（暗証番号）に基づいてユーザの本人認証を行う処理、記憶部３４０の記憶する本人認証の照合結果などを暗号化してカード認証用ＩＤ（ＩＣカード内情報と称する場合がある）を作成する処理などを実行する。入出力インタフェース部３２０は、ユーザ端末１００と本人認証用ＩＤ、カード認証用ＩＤ、電子マネー情報、クレジット情報などの送受信を行う。記憶部３４０は、ＥＥＰＲＯＭ等のデータの書き換え可能な不揮発メモリが使用され、電子マネー情報記憶部３５０とクレジット情報記憶部３６０とを有する。電子マネー情報記憶部３５０は、電子マネーアプリケーションプログラム、お金としての価値を有する電子マネーのほか、ＩＣカード３００の保有する電子マネーアプリケーションの名称、電子マネーアプリケーションのＩＤ番号、チャージしようとする電子マネーの金額、電子マネーアプリケーションタイプを表すコード、電子マネーチャージ取引を特定するための取引通番、電子署名等を含む電子マネー情報を記憶する。クレジット情報記憶部３６０は、クレジットアプリケーションプログラム、クレジットカード番号やチャージしようとする電子マネーの金額などを含むクレジット情報などのほか、クレジットカード番号に対応する本人認証用ＩＤ（例えば暗証番号）を記憶する暗証番号記憶部３７０と、ＣＰＵ３１０が行った本人認証の照合結果等を記憶する本人認証照合結果記憶部３８０を有する。
【００５０】
図４は、上記電子マネーチャージシステムにおける情報の流れの一例を示す。図４に基づき、ユーザが、ＩＣカード３００にチャージする電子マネー購入の決済手段としてＩＣカードの備えるクレジット機能を利用して電子マネーの購入を行う例について説明する。
【００５１】
処理（１）
まず、ユーザは、ＩＣカード３００に電子マネーをチャージするために、ユーザ端末１００のキーボードから、クレジットカード発行会社から与えられた暗証番号（本人認証用ＩＤ）を入力する。ユーザ端末１００はＩＣカード３００に暗証番号を送信する。
【００５２】
処理（２）
次に、ユーザは、ユーザ端末１００のキーボードから、ＩＣカード３００にチャージしたい電子マネーの金額を入力する。次に、ユーザ端末１００は、このチャージしたい電子マネーの金額をＩＣカード３００に送信する。
【００５３】
処理（３）
ＩＣカード３００は、上記処理（１）で受信した暗証番号に基づき、ＩＣカード３００内に格納してある本人認証用のＩＤである暗証番号を読み出し、入力された暗証番号と照合（一致有無判定）し、本人認証を行う。一致判定が得られた場合には、ユーザはＩＣカード３００の所有者本人と認証される。
【００５４】
ＩＣカード３００は、次に、ＩＣカード３００の所有者本人として認証されたか否かの本人認証の結果を、例えば「００００００１０００００００」のように符号化して本人認証照合結果を生成する。そして、この本人認証照合結果と、チャージしようとする電子マネーの金額と、取引日付等を暗号化して、ＩＣカード内情報（カード認証用ＩＤ）を生成する。そして、ＩＣカード３００は、このＩＣカード内情報と、電子マネー情報、クレジット情報等をユーザ端末１００に送信する。なお、ユーザ端末１００側では、ネットワーク８００を介して金融機関側システム５００に情報を送信するためにさらに暗号化処理を行うが、その暗号化で暗号キーとして使用するデータ、たとえば、本人認証照合結果も、ＩＣカード内情報等と併せてユーザ端末１００に送信する。
【００５５】
処理（４）
ユーザ端末１００は、ユーザがユーザ端末１００から入力したＩＣカード３００にチャージする電子マネーの金額、取引日付、ＩＣカード３００から受信したＩＣカード内情報、電子マネー情報、クレジット情報等を、暗号キー（一例として本人認証照合結果）を使用してさらに暗号化して、送信用データを生成する。生成した送信用データは、ユーザ端末１００から電子マネーサーバ６００に送信される。
【００５６】
処理（５）
電子マネーサーバ６００は、ユーザ端末１００から受信した送信用データを復号化し、送信用データの中から自己が処理するための電子マネー情報だけを取り出し、ホストコンピュータ７００に残りの送信用データを送信する。
【００５７】
処理（６）
ホストコンピュータ７００は受信した残りの送信用データ（クレジット情報、ＩＣカード内情報等）をもとに、ＩＣカード３００が真か否かを判定する。より具体的には、ＩＣカード３００におけるＩＣカード内情報生成時に暗号化の対象となったデータを暗号化して生成した暗号化データと、ＩＣカード３００内で生成されたＩＣカード内情報とを突合し、両者が一致した場合にＩＣカード３００が真であると判定する。ＩＣカード３００が真であると判断した場合、ホストコンピュータ７００は会員情報７１０を参照して与信認定判定を行い、その判定結果を電子マネーサーバ６００に送信する。
【００５８】
処理（７）
ホストコンピュータ７００から受信した与信判定結果がユーザに対する与信認定であった場合には、電子マネーサーバ６００は、電子マネーサーバ６００内の電子マネーをユーザの指定した電子マネー金額だけ減額してユーザ端末１００に送信し、ユーザ端末１００に対し、送信した電子マネーをユーザの所持するＩＣカード３００にチャージするよう指示する。
【００５９】
処理（８）
ユーザ端末１００は、電子マネーサーバ６００から受信した電子マネーをＩＣカード３００に送信し、ＩＣカード３００に対し、電子マネーのチャージ指令を行う。ＩＣカード３００は、ユーザ端末１００からの電子マネーのチャージ指令に応答して、ユーザ端末１００から送信されてきた電子マネーを電子マネー情報記憶部３５０にチャージする。このようにしてユーザがクレジットカードを用いて購入した電子マネーの代金は、ユーザがＩＣカード３００のクレジット機能を使って一般の店頭で購入した他の商品の代金請求時にあわせてカード発行会社からユーザに請求される。
【００６０】
次に、図５を参照して、ユーザ端末１００の動作について説明する。
ユーザが、ＩＣカード３００のクレジット機能を利用して電子マネーを購入し、ＩＣカード３００にチャージを行うために記憶部１４０の格納する電子マネーチャージプログラムを起動すると、ＣＰＵ１１０は、以下の処理を行う。
【００６１】
まずＣＰＵ１１０は、図８に示すような処理選択画面を表示部１３０の表示画面上に表示する。処理選択画面（図８）には、例えば、ＩＣカード３００に電子マネーのチャージを行う処理を選択するための選択肢である「電子マネーチャージ」や、ＩＣカード３００内の電子マネーの残高確認を行うための選択肢である「電子マネー残高チェック」などの選択肢が表示されている。
【００６２】
ユーザから、処理選択画面（図８）上の処理選択番号入力欄８ａから「電子マネーチャージ」を選択するための番号である「１」の入力、及び決定ボタン８ｂの操作により処理選択を受付けると、ＣＰＩ１１０は、図９に示すような電子マネーチャージ処理メイン画面へと表示画面を遷移させ、次いで、図１０に示すようなカード挿入画面を表示し、ユーザにＩＣカード３００の挿入の指示を行う（Ｓ１０００−Ｓ１００５）。
【００６３】
ＣＰＵ１１０は、リーダ／ライタ部１６０のリーダ／ライタ装置２００にＩＣカード３００が挿入されたことを確認すると、表示部１３０の表示画面上に、図１１に示すような決済手段選択画面を表示する。決済手段選択画面（図１１）には、ＩＣカード３００の備えるクレジットカード機能で決済を行うために指定するクレジットカード名や、銀行口座からの引き落としによる決済を行うために指定する取引銀行名などが電子マネーチャージの決済手段の選択肢として表示されている。ＣＰＵ１１０は、表示部１３０の表示画面上に決済手段選択画面（図１１）を表示することにより、ユーザに決済手段の選択を行うよう指示する（Ｓ１０１０−Ｓ１０１５）。
【００６４】
ユーザから、決済手段選択画面（図１１）上の決済手段番号入力欄１１ａからクレジットカードによる決済を選択するための番号「１」の入力と、決定ボタン１１ｂの操作とによる決済手段の選択を受付けると、ＣＰＵ１１０は、表示部１３０の表示画面を図１２に示すような決済手段選択後画面へと遷移させ、次いで、図１３に示すようなチャージ額入力画面を表示し、ユーザにチャージを行う電子マネーの金額の入力を行うよう指示する（Ｓ１０２０−Ｓ１０２５）。
【００６５】
チャージ額入力画面（図１３）には、チャージ額入力欄１３ａが設けられているので、ユーザはここからチャージしようとする電子マネーの金額の入力を行い、決定ボタン１３ｂを操作することにより、ユーザ端末１００にチャージしようとする電子マネーの金額を入力する。なお、この例ではユーザは、決済手段としてクレジットカードを選択しているので、クレジットカード発行会社が与信を認める範囲内の額であれば、ユーザの銀行口座の残高などにかかわらず、チャージしたい電子マネーの金額を指定して入力することができる。ユーザからチャージしようとする電子マネーの金額の入力を受付けると、ＣＰＵ１１０は、通信部１５０を介して、ＩＣカード３００に対し、クレジットカード番号の読み取り等を指示する（Ｓ１０３０−Ｓ１０３５）。
【００６６】
ＣＰＵ１１０が通信部１５０を介してＩＣカード３００からのクレジットカード番号等を受信すると、ＣＰＵ１１０は、表示部１３０の表示画面を図１４に示すような暗証番号入力画面へと遷移させ、ユーザにクレジットカードの暗証番号（本人認証用ＩＤ）の入力を行うよう指示する（Ｓ１０４０−Ｓ１０４５）。
【００６７】
暗証番号入力画面（図１４）には、暗証番号入力欄１４ａが設けられているので、ユーザはここからクレジットカード発行時にクレジットカード発行会社にあらかじめ登録してある暗証番号を入力し、次いで決定ボタン１４ｂを操作して、ユーザ端末１００に対して暗証番号の入力の確定を行う。ユーザから暗証番号の入力を受付けると、ＣＰＵ１１０は、通信部１５０を介してＩＣカード３００に対して暗証番号を送信する（Ｓ１０５０−Ｓ１０５５）。
【００６８】
ＩＣカード３００は、ＣＰＵ１１０の送信した暗証番号をもとに本人認証を行い、ユーザ端末１００に本人認証終了の通知を送信してくるので、ＣＰＵ１１０は、通信部１５０を介してこの本人認証終了通知を受信すると、ＩＣカード３００に、Ｓ１０３０において入力されたチャージしようとする電子マネーの金額、電子マネーチャージ処理当日である取引日付等を通信部１５０を介して送信し、ＩＣカード３００に対し、ＩＣカード内情報（カード認証用ＩＤ）の生成を指示する（Ｓ１０６０−Ｓ１０６５）。
【００６９】
このＩＣカード内情報の生成指示に基づき、ＩＣカード３００からはＩＣカード内情報と、電子マネー情報と、本人認証の照合結果等が送信されてくる。ＣＰＵ１１０は、通信部１５０を介してこれらの情報を取得すると、表示部１３０の表示画面を図１５に示すような確認画面へと遷移させ、ユーザに取引内容を確認するよう指示する。
【００７０】
確認画面（図１５）には、ユーザが決済手段選択画面（図１１）において選択した決済手段と、チャージ額入力画面（図１３）において入力したチャージしようとする電子マネーの金額とが表示されているので、ユーザは、表示内容に間違いがないようであれば、ＯＫボタン１５ａを操作することにより、ユーザ端末１００に対し、取引内容を確認した旨を入力する（Ｓ１０７０−Ｓ１０７５）。
【００７１】
ユーザから取引内容の確認を受付けると、ＣＰＵ１１０は、チャージしようとする電子マネーの金額と取引日付に、通信部１５０を介してＩＣカード３００から受信したＩＣカード内情報、電子マネー情報、クレジット情報、本人認証照合結果を加え、暗号キーを使用してこれらを暗号化し、電子マネーサーバ６００に送信するための送信用データを生成する。そして、生成した送信用データを電子マネーサーバ６００に送信する。送信用データを電子マネーサーバ６００に送信している間、ＣＰＵ１１０は、表示部１３０の表示画面に図１６に示すような取引中画面を表示し、ユーザ端末１００は電子マネーのチャージを行うことができるか否かを金融機関などに問い合わせている状態であることをユーザに通知する（Ｓ１０８０−Ｓ１０８２）。
【００７２】
ＣＰＵ１１０には、ホストコンピュータ７００が送信用データに含まれるクレジット情報などをもとにカード認証を行った後、判定した与信判定の結果に基づいて、電子マネーサーバ６００から応答電文が送信されてくる。ＣＰＵ１１０が通信部１５０を介して受信した応答電文が電子マネーである場合、ＣＰＵ１１０は、通信部１５０を介して、ＩＣカード３００に対し、電子マネーサーバ６００から受信した電子マネーを送信し、送信した電子マネーのチャージを指示する。一方、ＣＰＵ１１０が受信した応答電文がエラー情報であった場合には、表示部１３０の表示画面に図１８に示すような取引失敗画面を表示し、ユーザに、電子マネーのチャージを行うことができなかったことを通知する（Ｓ１０９０−Ｓ１０９７）。
【００７３】
通信部１５０を介してＣＰＵ１１０がＩＣカード３００に電子マネー情報を送信した場合、ＩＣカード３００からは電子マネーのチャージを行うことができたか否かを示す結果通知が送信されてくる。
【００７４】
通信部１５０を介してＣＰＵ１１０が受信した結果通知が取引完了通知であった場合には、ＣＰＵ１１０は、表示部１３０の表示画面に図１７に示すような取引成功画面を表示し、ユーザに、電子マネーのチャージが正しく行われたことを通知する。一方、通信部１５０を介してＣＰＵ１１０が受信した結果通知がエラー通知であった場合は、ＣＰＵ１１０は、表示部１３０の表示画面に図１８に示すような取引失敗画面を表示し、ユーザに、電子マネーのチャージを行うことができなかったことを通知する（Ｓ１１００−Ｓ１１０２）。
【００７５】
なお、電子マネーチャージ後にユーザがＩＣカード３００内の電子マネーの残高確認を行う場合は、ユーザは、処理選択画面（図８）から電子マネーの残高確認を行うための選択肢である「電子マネー残高チェック」を選択するための番号である「２」の入力、及び決定ボタン８ｂの操作により、ユーザ端末１００に対して残高照会要求を出すことができる。ＣＰＵ１１０は、このようにしてユーザから残高照会要求を受付けると、表示部１３０の表示画面に図１９に示すような残高確認画面を表示し、ユーザに電子マネーの残高を通知する。
【００７６】
次に、図６を参照して、ＩＣカード３００の動作について説明する。
ユーザによってＩＣカード３００がリーダ／ライタ部１６０であるリーダ／ライタ装置２００に挿入されると、ＣＰＵ３１０は、クレジットアプリケーションプログラム及び電子マネーアプリケーションプログラムを起動し、以下の処理を行う。まず、入出力インタフェース部３２０を介してユーザ端末１００からクレジットカード番号の読み取り等指示を受信すると、クレジット情報記憶部３６０に記憶するクレジットカード番号等を読取り、入出力インタフェース部３２０を介してユーザ端末１００にクレジットカード番号等を送信する（Ｓ２０００−Ｓ２０１５）。
【００７７】
ＣＰＵ３１０は、入出力インタフェース部３２０を介してユーザ端末１００から暗証番号（本人認証用ＩＤ）を受信すると、受信した暗証番号とクレジット情報記憶部３６０に記憶する暗証番号との一致有無判定を行い、ユーザ端末１００の操作者がＩＣカード３００の所有者本人であるか否かの本人認証を行う。ＣＰＵ３１０は、本人認証の結果にかかわらず、入出力インタフェース部３２０を介してユーザ端末１００に対して本人認証終了通知を送信し、本人認証作業を終了したことを通知する（Ｓ２０２０−Ｓ２０２２）。
【００７８】
次にＣＰＵ３１０は、入出力インタフェース部３２０を介してユーザ端末１００からチャージしようとする電子マネーの金額、取引日付とともにＩＣカード内情報（カード認証用ＩＤ）の生成要求を受信する。まずＣＰＵ３１０は、Ｓ２０２１で行った本人認証の結果を、例えば「００００００１０００００００」のように符号化し、本人認証照合結果を生成する。そして、この本人認証照合結果に、チャージしようとする電子マネーの金額と、取引日付等を加えて暗号化し、ＩＣカード内情報を生成する。そしてこのＩＣカード内情報と、電子マネー情報記憶部３５０の格納する電子マネー情報と、クレジット情報記憶部３６０の記憶するクレジット情報と、本人認証照合結果とを、入出力インタフェース部３２０を介してユーザ端末１００に送信する。（Ｓ２０３０−Ｓ２０３２）。
【００７９】
ＣＰＵ３１０は、入出力インタフェース部３２０を介してユーザ端末１００から電子マネーと、電子マネーのチャージ指示を受信すると、受信した電子マネーの金額をＩＣカード３００内の電子マネー情報記憶部３５０の記憶する電子マネーの残高に加算し、その合計結果を電子マネー情報記憶部３５０に書き込むことにより電子マネーのチャージを行う。電子マネーのチャージが成功した場合、ＣＰＵ３１０は、入出力インタフェース部３２０を介してユーザ端末１００に対し取引完了通知を送信する。
【００８０】
一方、チャージが成功しなかった場合、ＣＰＵ３１０は、入出力インタフェース部３２０を介してユーザ端末１００にエラー通知を送信する（Ｓ２０４０−Ｓ２０４７）。
【００８１】
次に、図７を参照して、電子マネーサーバ及びホストコンピュータの動作について説明する。
電子マネーサーバ６００は、ユーザ端末１００から送信用データを受信すると、送信用データを復号化し、自己が使用する電子マネー情報とを取り出す。そして、ホストコンピュータ７００に対し、電子マネー情報を取り出した残りの送信用データを送信する（Ｓ３０００−Ｓ３００２）。
【００８２】
ホストコンピュータ７００は、電子マネーサーバ６００から残りの送信用データ（クレジット情報、ＩＣカード内情報等）を受信すると、以下のような手順を踏むことによってＩＣカード３００が真か否かを判断する。
【００８３】
ホストコンピュータ７００は、ＩＣカード３００におけるＩＣカード内情報生成時に暗号化の対象となったデータ、例えば本人認証照合結果、チャージしようとする電子マネーの金額、取引日付等の暗号化を行う。そして生成した暗号化データと、ＩＣカード３００内で生成されたＩＣカード内情報とを突合し、両者が一致した場合にＩＣカード３００が真であると判定する。
【００８４】
ＩＣカード３００が真であると判定した場合、ホストコンピュータ７００は会員情報７１０を参照して与信認定を行い、その結果を示す応答を作成する。与信が認められると判断した場合には、与信認定応答を作成する。一方、与信が認められないと判断した場合には、与信拒否応答を作成する。そして、応答内容がいずれの結果であっても、その応答内容を電子マネーサーバ６００に送信する（Ｓ３０２０−Ｓ３０２８）。
【００８５】
電子マネーサーバ６００は、ホストコンピュータ７００から受信した応答内容が与信認定応答であった場合には、ユーザの指定した電子マネー金額だけ電子マネーサーバ６００内の電子マネーを減算してユーザ端末１００に対して送信し、ユーザ端末１００に対し、送信した電子マネーをユーザの所持するＩＣカード３００にチャージするよう指示する。一方、応答内容が与信拒否応答であった場合には、電子マネーサーバ６００はユーザ端末１００に対し電子マネーを送信せず、エラー情報のみを送信する（Ｓ３０３０−Ｓ３０３７）。
【００８６】
以上、説明したように、本実施形態では、ＩＣカード３００で本人認証を行い、本人の確認が行われた場合、ＩＣカード３００において、ホストコンピュータ７００でカード認証を行うためのカード認証用ＩＤを作成する。このため、通信ネットワーク上では、ＩＣカード所有者の本人認証用ＩＤが流れないので、ＩＣカード関連情報の安全性が確保される。また、ＩＣカード３００において作成されたカード認証用ＩＤは、ＩＣカード３００側で暗号化されているものであり、またネットワーク８００を介して送信される前にユーザ端末１００においてさらに暗号化されるので、その安全性がさらに高まる。
【００８７】
上述の実施形態は、インターネットのような通信ネットワークを使用して電子マネーのチャージを行う形態について説明した。本実施形態のＩＣカード３００はクレジットカードと電子マネーカードの２つの機能を有するので、従来と同様、本実施形態のＩＣカード３００を、クレジットカードまたは電子マネーカードとして、それぞれの目的で使用することができる。
【００８８】
クレジットカードとしてＩＣカード３００を使用する場合には、クレジットカード用の専用端末（不図示）にＩＣカード３００を挿入する。専用端末とホストコンピュータ７００とは専用電話回線により接続されており、ホストコンピュータからのリモートによる指示で、ＩＣカード３００内のクレジット情報記憶部３６０からＣＰＵ１１０を介して必要情報を読み出す。必要情報の読み出しは、専用端末とホストコンピュータ７００とがオフラインの状態で、専用端末のみから読み出す場合もある。ホストコンピュータ７００は、読み出した情報により本人認証およびカード認証を行う。このとき、本人認証およびカード認証については、上述の実施形態と同様の認証方法を使用することができる。ホストコンピュータ７００の認証結果は専用端末に表示されるので、その表示結果で、商品販売者はＩＣカード３００による支払いの可否を決定する。
【００８９】
次にＩＣカード３００を電子マネーカードとして使用する場合を説明する。
通常、商品販売者の店には、電子マネーサーバ６００と類似の電子マネーサーバが設置されている。ＩＣカード３００は電子マネーサーバに接続されたカードリーダライタに挿入され、電子マネーサーバからの指示でＩＣカード３００内の電子マネー情報記憶部３５０内の電子マネー情報がＣＰＵ１１０により読み書きされる。電子マネーサーバは、ＩＣカードの残高チェックを行うためにＩＣカード３００から残高を示すマネー情報を読み出す。また、代金決済のために、ＩＣカード３００の電子マネー情報記憶部３５０の電子マネーをＣＰＵ１１０を介して更新する。
【００９０】
次に、他の実施の形態について説明する。
１）上述した実施の形態においては、電子マネーを発行する銀行などが電子マネーサーバ６００を保有し、クレジットカード発行会社がホストコンピュータ７００を保有する場合を一例に説明したが、本発明はこの場合に限定されるものではなく、他の実施の形態においては、電子マネーサーバ６００及びホストコンピュータ７００のいずれをも同じ金融機関、例えばクレジットカード会社または銀行で保有することが考えられる。またユーザ端末１００は、ＩＣカード３００保有者自身が保有するだけでなく、コンビニエンスストアなどやその他の場所に設置してもよい。
【００９１】
２）上述した実施の形態においては、ＩＣカード３００の備えるクレジット機能を決済手段として電子マネーの購入を行い、ＩＣカード３００に電子マネーをチャージする場合を一例に説明したが、本発明はこの場合に限定されるものではなく、上述のようにＩＣカード３００の備えるクレジット機能のみを使用したり、ＩＣカード３００の備える電子マネーのみを使用したり、あるいは併用することも考えられる。また、ＩＣカード３００の備える電子マネーでクレジットカード会社から請求されたクレジットカード使用代金の支払を行ってもよい。
【００９２】
３）ＩＣカード３００、ユーザ端末１００、電子マネーサーバ６００、ホストコンピュータ７００等で実行するプログラムは、携帯用記録媒体や通信を使用して、上記装置に転送してもよい。したがって、本発明の記録媒体の概念には装置内の記憶装置、たとえば、ＩＣメモリ、ハードディスク、携帯用記録媒体、たとえば、ＣＤＲＯＭなどが含まれる。
【００９３】
４）上述の実施形態ではＩＣカード３００側でカード認証用ＩＤを作成しているが、他の作成例としては、カード認証用ＩＤそのものをＩＣカード３００内の所定記憶領域に格納しておくことが考えられる。この場合は、暗号キーを使用して暗号化することによりカード認証用ＩＤを作成する場合よりもセキュリティ性が落ちるが、情報処理が簡素化されるので、ＩＣカード内のメモリ容量に制限がある場合に効果的である。
【００９４】
５）ＩＣカードあるいはユーザ端末で暗号化する暗号化方法については、セキュリティの関係上、クレジット会社で実際に使用している方法を開示できないが、周知の暗号化方法を使用することができる。
【００９５】
６）ユーザ端末１００側で情報入力するためのプログラム等には、ユーザ端末１００にインストールしたプログラム、または電子マネーサーバ６００から受信したＨＴＭＬ文書、ＸＭＬ文書などのマークアップランゲージ文書を使用すればよい。
【００９６】
７）上述した実施の形態においては、ユーザ端末１００における送信用データ生成時の暗号化対象データは、電子マネーの金額、取引日付、ＩＣカード内情報、電子マネー情報、クレジット情報である場合を一例に説明したが、本発明はこの場合に限定されるものではなく、他の実施の形態においては、データの種類、あるいは個数について、より多くの情報を暗号化の対象データとして送信用データを生成することとしてもよい。
【００９７】
８）上述した実施の形態においては、ＩＣカード３００の記憶部３４０として、ＥＥＰＲＯＭなどの書き換え可能な不揮発メモリを使用する場合を一例に説明したが、本発明はこの場合に限定されるものではなく、他の実施の形態においては、書き換え不可なメモリ、例えばＲＯＭを使用することも考えられる。
【００９８】
９）上述した実施の形態においては、ＣＰＵ１１０が通信部１５０を介してＩＣカード３００からＩＣカード内情報、電子マネー情報、本人認証の照合結果等を受信した後に、表示部１３０の表示画面を確認画面（図１５）へと遷移させ、ユーザに取引内容を確認するよう指示する場合を一例に説明したが、本発明はこの場合に限定されるものではない。他の実施の形態においては、表示部１３０への確認画面（図１５）の表示を先に行い、ユーザに取引内容の確認を行わせた後に、ＩＣカード３００からＩＣカード内情報、電子マネー情報、本人認証の照合結果等を受信することも考えられる。
【００９９】
１０）上述した実施の形態においては、ＩＣカード３００におけるＩＣカード内情報生成時に暗号化の対象となったデータをホストコンピュータ７００内で暗号化し、生成した暗号化データと、ＩＣカード３００内で生成されたＩＣカード内情報とを突合することによってホストコンピュータ７００においてＩＣカード３００の真偽判定を行う場合を一例に説明したが、本発明はこの場合に限定されるものではない。他の実施の形態においては、ＩＣカード３００内で生成されたＩＣカード情報をホストコンピュータ７００において複合化を行い、複合化が可能であるか否かを確認することによってカードの真偽判定を行うことも考えられる。
【０１００】
以上述べたように本実施形態によれば、電子マネーを備えたＩＣカードがクレジットカード機能をも備えたことにより、カード保有者の口座残高や手持ちの現金残高に制限されることなく、ＩＣカードに電子マネーをチャージすることが可能となる。ＩＣカードのクレジットカード機能のみを使用して商品を買うことも可能となる。また、本実施形態によれば、ＩＣカードの暗証番号などが通信ネットワーク上に流れないため、安全にＩＣカードに電子マネーのチャージを行うことができる。
【０１０１】
【発明の効果】
以上、説明したように，請求項１および請求項２の発明によれば、クレジットカードによる決済で電子マネー情報を購入し、ＩＣカードにチャージ補充することができる。
【０１０２】
また、本人認証用ＩＤに基づき、ＩＣカード側で本人認証を行った後、その認証結果などをもとにＩＣカード側で生成されたカード認証用ＩＤでカード認証が行われるので、本人認証用のＩＤが外部環境に流出せず、その安全性が確保される。
【０１０３】
請求項３および請求項４の発明では、ＩＣカード側で暗号化されたカード認証用ＩＤに複数のデータを含め、さらにそれをユーザ端末側で暗号化するので、さらにカード認証用ＩＤの解読が困難となる。
【図面の簡単な説明】
【図１】電子マネーチャージシステムのシステム構成の一例を示す図である。
【図２】ユーザ端末の構成の一例を示す図である。
【図３】ＩＣカードの構成の一例を示す図である。
【図４】電子マネーチャージシステムにおける情報の流れの一例を示す図である。
【図５】ユーザ端末の動作の一例を示すフローチャートである。
【図６】ＩＣカードの動作の一例を示すフローチャートである。
【図７】電子マネーサーバ及びホストコンピュータの動作の一例を示すフローチャートである。
【図８】処理選択画面の一例を示す図である。
【図９】電子マネーチャージ処理メイン画面の一例を示す図である。
【図１０】カード挿入画面の一例を示す図である。
【図１１】決済手段選択画面の一例を示す図である。
【図１２】決済手段選択後画面の一例を示す図である。
【図１３】チャージ額入力画面の一例を示す図である。
【図１４】暗証番号入力画面の一例を示す図である。
【図１５】確認画面の一例を示す図である。
【図１６】取引中画面の一例を示す図である。
【図１７】取引成功画面の一例を示す図である。
【図１８】取引失敗画面の一例を示す図である。
【図１９】残高確認画面の一例を示す図である。
【符号の説明】
１００ユーザ端末
１１０主制御部（ＣＰＵ）
１２０入力部
１３０表示部
１４０記憶部
１５０通信部
１６０リーダ／ライタ部
１７０バス
２００リーダ／ライタ装置
３００ＩＣカード
３１０主制御部（ＣＰＵ）
３２０入出力インタフェース部
３３０バス
３４０記憶部
３５０電子マネー情報記憶部
３６０クレジット情報記憶部
３７０暗証番号記憶部
３８０本人認証照合結果記憶部
５００金融機関側システム
６００電子マネーサーバ
６１０電子マネー情報
７００ホストコンピュータ
７１０会員情報
８００ネットワーク[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an IC card capable of charging electronic money, and a method for charging electronic money to the IC card.
[0002]
[Prior art]
In recent years, electronic money systems have been introduced that allow electronic money to be placed on an IC card and used for shopping.
[0003]
Since the amount of electronic money decreases every time such an IC card is used for shopping or the like, it is necessary to charge the IC card with electronic money in order to continue to use it. In order to charge electronic money to such an IC card, the user of the IC card currently goes to a charging machine in which only a limited number is installed in a limited place.
[0004]
[Problems to be solved by the invention]
In view of such a situation, for example, in Japanese Patent Application Laid-Open No. 2000-222498 (mobile phone device and electronic money recharge system), an IC card can be connected to a mobile phone, and a user's account number and password are transferred from the mobile phone to a bank. While authenticating the user at the bank based on the received account number and PIN, the amount corresponding to the amount of electronic money specified by the user is reduced from the user's account. A technique for charging the IC card with the amount of electronic money has been proposed.
[0005]
However, in the above-mentioned Japanese Patent Application Laid-Open No. 2000-222498, it is assumed that there is a balance in the bank account at the time of charging electronic money. There was a problem that even if he wanted to charge electronic money, it could not be charged.
[0006]
In view of the above-described problems, an object of the present invention is to charge electronic money without being limited to an account balance or a cash balance on hand. Electronic money charge system Is to provide.
[0012]
In order to achieve such an object, an invention according to claim 1 is an IC card for storing electronic money information. Against Electronic money server and host computer Charge electronic money information using In the electronic money charge system, the IC card includes an electronic money information storage unit that stores electronic money information, a credit information storage unit that stores credit information, a personal identification number storage unit that stores a personal authentication ID, Collating means for collating the personal authentication ID with the personal identification ID stored in the personal identification number storage means in response to the input of the personal authentication ID from the user terminal, and encoding and generating the personal authentication collation result And card authentication ID creation means for creating a card authentication ID by encrypting at least the personal authentication verification result, at least the created card authentication ID, and the credit information stored in the credit information storage means In response to the electronic money charge command signal from the user terminal, Charge means for adding electronic money by adding the amount of electronic money from the user terminal to the electronic money information stored in the electronic money information storage means and writing the total amount in the electronic money information storage means And the electronic money server includes: Generated in the user terminal, at least The card authentication ID, the credit information and the amount information of electronic money to be charged Including data for transmission Receiving from the user terminal; In the data for transmission The first communication means for sending at least the card authentication ID and the credit information to the host computer, and if the credit determination result received from the host computer is credit authorization, the electronic money is charged to the IC card. Instruction signal transmission means for sending a command signal and the amount of electronic money to be charged to the user terminal, and the host computer determines the authenticity of the IC card based on the card authentication ID In response to a determination that the IC card of the determination means is true, the credit information is used to determine the credit to the IC card owner, and the credit determination result is notified to the electronic money server. An electronic money charge system comprising: a second communication unit.
[0013]
The invention described in claim 2 The user terminal is IC card To First input means for receiving an input of the amount of electronic money to be charged, and the identity authentication ID Accept input For the second input means and the IC card Electric A signal transmitting means for transmitting a charge instruction signal for a child money, a first terminal side input / output means for communicating information with the IC card, The electronic money server And a second terminal side input / output means for communicating information with the electronic money charge system.
[0014]
According to a third aspect of the present invention, the user terminal further includes: An electronic money charging system, comprising: encryption means for further encrypting at least the card authentication ID, the credit information and the amount information of electronic money to be charged to generate transmission data It is characterized by being.
[0015]
The invention according to claim 4 The electronic money server further includes: It is an electronic money charge system comprising a decrypting means for decrypting transmission data generated by the encrypting means of the user terminal.
[0037]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of the present invention will be described below in detail with reference to the drawings.
[0038]
FIG. 1 shows an example of the system configuration of an electronic money charge system in which the present invention is implemented. The electronic money charge system is connected to a user terminal 100 and a reader / writer device 200 that is connected to the user terminal 100 and loads an IC credit card (hereinafter referred to as “IC card”) 300 to read / write the IC card 300. And a financial institution (computer) system 500 including an electronic money server 600 and a host computer 700, and a communication network 800 such as the Internet connecting the user terminal 100 and the financial institution side system 500.
[0039]
The user terminal 100 is a terminal used by the user who is the owner of the IC card, and may be a terminal owned by the individual user or a terminal installed in a specific place such as a store and capable of charging electronic money. The user accesses the electronic money server 600 from the user terminal 100 via the communication network 800 and makes a request for charging electronic money to the IC card 300. As a device of the user terminal 100, browser software (for example, Internet Explorer (trademark) of Microsoft Corp., Netscape of Netscape Communication Corp.) (for example, information specified by a markup language document such as an HTML document) can be browsed. (Trademark) etc.) and any of information processing apparatuses such as PDA (Personal Data Assistance), a wireless calling terminal, a PHS terminal, and a mobile communication terminal. In particular, the mobile communication terminal may be a terminal having an electronic mail function or an internet access function (for example, an i-mode (service name) terminal provided by NTT DoCoMo, Inc.). .
[0040]
The reader / writer device 200 is a device used by the user, like the user terminal 100. The reader / writer device 200 is connected to the user terminal 100 and reads / writes information stored in the IC card 300. The IC card 300 is a card device possessed by the user, and the electronic money information including the amount of electronic money, the ID of the electronic money application, the electronic signature, etc. on the IC chip in the IC card 300, and the credit card of the IC card 300 Credit information including the amount of electronic money purchased by the user by the function and charged to the IC card 300, a credit card number, and the like are stored.
[0041]
The electronic money server 600 is a server installed as a part of a system 500 on the side of a financial institution such as a bank that issues electronic money, and can have a hardware configuration similar to the conventional one. The hard disk in the electronic money server 600 is called a WEB server, and is loaded with a program that provides a home page (HTML document) to the user terminal 100, a gateway program, and the like. The gateway program is a program that processes information from the user terminal 100 acquired by the electronic money server 600 via the WEB server.
[0042]
As will be described later, in the present embodiment, information exchange between the host computer 700 and the electronic money server 600 is performed on the user terminal 100 side for processing relating to charging of electronic money and payment processing using a credit card or electronic money. In response to instructions from the gateway program, the gateway program is mainly executed.
[0043]
The electronic money server 600 stores a program for issuing electronic money and electronic money information 610 related to issuing electronic money. The electronic money server 600 decrypts the transmission data received from the user terminal 100 and transmits the credit information to the host computer 700, the credit determination result obtained from the host computer 700, and the transmission transmitted from the user terminal 100. Based on the electronic money information included in the credit data, the IC card 300 possessed by the user has a function of instructing charging of the electronic money.
[0044]
The host computer 700 is a server installed on the credit card issuer, for example, the credit card company side, and can have the same hardware configuration as that of the prior art. The hard disk in the host computer 700 has a program for determining whether the IC card 300 is true or false based on an electronic money application program (described later), and member information related to the user who is the IC card owner stored in the internal storage device. A program for providing the electronic money server 600 with the result of the credit determination for the owner of the IC card 300 performed with reference to 710 is mounted. The host computer 700 determines whether the IC card 300 is true or false based on the credit information received from the electronic money server 600 and designates the user who is the owner of the IC card 300 by the credit card. When it is determined whether or not to purchase the amount of electronic money, that is, to credit the amount of electronic money, and the credit is granted to the user, the electronic money server 600 receives the electronic money from the IC card 300 possessed by the user. The server 600 gives an instruction that the amount of electronic money designated by the user can be transferred.
[0045]
The communication network 800 connects the user terminal 100 and the financial institution side system 500 to each other via the communication network 800. Examples of the communication network 800 include mobile communication line switching such as the Internet, an intranet, a LAN (Local Area Network), a general public telephone network (including both analog and digital), and a PDC / PDC-P / W-CDMA system. Any one of a network / mobile communication packet switching network, a radio paging network, a PHS network, a satellite communication network, and the like may be used.
[0046]
FIG. 2 shows an example of the configuration of the user terminal 100 of FIG.
The user terminal 100 is realized by, for example, a personal computer, and includes a main control unit (hereinafter referred to as “CPU”) 110, an input unit 120, a display unit 130, a storage unit 140, a communication unit 150, and a reader / writer unit 160. And have. The CPU 110, the input unit 120, the display unit 130, the storage unit 140, the communication unit 150, and the reader / writer unit 160 are connected by a bus 170.
[0047]
The CPU 110 executes an electronic money charge program (described later) based on a control program such as an OS (Operating System) and encrypts credit information received from the IC card 300. The input unit 120 is an input means for the user to input various data such as a personal identification number and the amount of electronic money to be charged. The input unit 120 selects various menus such as a mouse for selecting a menu on the screen and inputs data, a keyboard, Has an image scanner. The display unit 130 using the display device is used by the user to monitor the input results of various data, and displays various menu screens, processing results, and the like. The storage unit 140 includes a fixed disk device such as a hard disk, data storage means such as a flexible disk and an optical disk, and data temporary storage means such as a RAM. The data storage means stores an electronic money charge program, an OS, and the like. The temporary data storage means temporarily stores input / output data when the CPU 110 executes the electronic money charge program. The communication unit 150 performs data communication with the electronic money server 600 or the like via a communication line. As the communication unit 150, a modem or a terminal adapter can be used according to the type of communication line (including wired / wireless, LAN / Internet, analog / digital, etc.). The reader / writer unit 160 has a function of transmitting / receiving electronic money information, credit information, and the like with the IC card 300.
[0048]
FIG. 3 shows an example of the configuration of the IC card 300 of FIG.
The IC card 300 includes a main control unit (hereinafter referred to as “CPU”) 310, an input / output interface unit 320, and a storage unit 340, which are connected by the CPU 310, the input / output interface unit 320, the storage unit 340, and the bus 330. ing.
[0049]
The CPU 310 performs processing for charging electronic money based on an electronic money application program (described later), processing for authenticating a user based on a personal authentication ID (password) received from the user terminal 100, and storage in the storage unit 340. A process of creating a card authentication ID (sometimes referred to as IC card information) by encrypting a verification result of personal authentication to be performed is executed. The input / output interface unit 320 transmits / receives a personal authentication ID, card authentication ID, electronic money information, credit information, and the like to the user terminal 100. The storage unit 340 is a rewritable nonvolatile memory such as an EEPROM, and includes an electronic money information storage unit 350 and a credit information storage unit 360. The electronic money information storage unit 350 includes an electronic money application program, electronic money having value as money, the name of the electronic money application held by the IC card 300, the ID number of the electronic money application, and the electronic money to be charged. Electronic money information including a money amount, a code representing an electronic money application type, a transaction serial number for specifying an electronic money charge transaction, an electronic signature, and the like is stored. The credit information storage unit 360 stores a credit application program, credit information including a credit card number, the amount of electronic money to be charged, and the like, and a personal authentication ID (for example, a personal identification number) corresponding to the credit card number. It has a personal identification number storage unit 370 and a personal authentication verification result storage unit 380 that stores verification results of personal authentication performed by the CPU 310.
[0050]
FIG. 4 shows an example of information flow in the electronic money charge system. Based on FIG. 4, an example will be described in which a user purchases electronic money using a credit function of the IC card as a payment means for purchasing electronic money to be charged to the IC card 300.
[0051]
Processing (1)
First, in order to charge the IC card 300 with electronic money, the user inputs a personal identification number (identification ID) given by a credit card issuing company from the keyboard of the user terminal 100. The user terminal 100 transmits a password to the IC card 300.
[0052]
Processing (2)
Next, the user inputs the amount of electronic money to be charged to the IC card 300 from the keyboard of the user terminal 100. Next, the user terminal 100 transmits the amount of electronic money to be charged to the IC card 300.
[0053]
Processing (3)
The IC card 300 reads the personal identification number that is the ID for personal authentication stored in the IC card 300 based on the personal identification number received in the above process (1), and collates it with the input personal identification number (determining whether there is a match) ) And authenticate the person. When the coincidence determination is obtained, the user is authenticated as the owner of the IC card 300.
[0054]
Next, the IC card 300 encodes the result of personal authentication as to whether or not the user has been authenticated as the owner of the IC card 300, for example, “00000010000000”, and generates a personal authentication verification result. Then, the personal authentication verification result, the amount of electronic money to be charged, the transaction date, and the like are encrypted to generate information in the IC card (card authentication ID). Then, the IC card 300 transmits information in the IC card, electronic money information, credit information, and the like to the user terminal 100. On the user terminal 100 side, further encryption processing is performed in order to transmit information to the financial institution side system 500 via the network 800. Data used as an encryption key in the encryption, for example, a result of personal authentication verification Is also transmitted to the user terminal 100 together with the information in the IC card and the like.
[0055]
Processing (4)
The user terminal 100 stores the amount of electronic money charged to the IC card 300 input by the user from the user terminal 100, a transaction date, information in the IC card received from the IC card 300, electronic money information, credit information, etc. with an encryption key ( As an example, the personal authentication verification result) is further encrypted to generate data for transmission. The generated transmission data is transmitted from the user terminal 100 to the electronic money server 600.
[0056]
Processing (5)
The electronic money server 600 decrypts the transmission data received from the user terminal 100, extracts only the electronic money information to be processed by itself from the transmission data, and transmits the remaining transmission data to the host computer 700. .
[0057]
Processing (6)
The host computer 700 determines whether or not the IC card 300 is true based on the remaining transmission data received (credit information, information in the IC card, etc.). More specifically, the encrypted data generated by encrypting the data to be encrypted when generating the IC card information in the IC card 300 and the IC card information generated in the IC card 300 are collated. If the two match, the IC card 300 is determined to be true. If it is determined that the IC card 300 is true, the host computer 700 refers to the member information 710 to make a credit authorization determination and transmits the determination result to the electronic money server 600.
[0058]
Processing (7)
If the credit determination result received from the host computer 700 is credit authorization for the user, the electronic money server 600 reduces the electronic money in the electronic money server 600 by the electronic money amount designated by the user, and the user terminal 100. The user terminal 100 is instructed to charge the transmitted electronic money to the IC card 300 possessed by the user.
[0059]
Processing (8)
The user terminal 100 transmits the electronic money received from the electronic money server 600 to the IC card 300 and instructs the IC card 300 to charge the electronic money. The IC card 300 charges the electronic money information storage unit 350 with the electronic money transmitted from the user terminal 100 in response to the electronic money charge command from the user terminal 100. The price of electronic money purchased by the user using the credit card in this way is from the card issuing company to the user when charging for other products purchased at a general store using the credit function of the IC card 300 by the user. Will be charged.
[0060]
Next, the operation of the user terminal 100 will be described with reference to FIG.
When the user purchases electronic money using the credit function of the IC card 300 and activates an electronic money charge program stored in the storage unit 140 in order to charge the IC card 300, the CPU 110 performs the following processing. .
[0061]
First, the CPU 110 displays a process selection screen as shown in FIG. 8 on the display screen of the display unit 130. On the process selection screen (FIG. 8), for example, “electronic money charge”, which is an option for selecting a process for charging the IC card 300 with electronic money, or the balance of electronic money in the IC card 300 is confirmed. Options such as “electronic money balance check” are displayed.
[0062]
When the user accepts a process selection by inputting “1”, which is a number for selecting “electronic money charge”, from the process selection number input field 8a on the process selection screen (FIG. 8) and operating the enter button 8b. The CPI 110 shifts the display screen to the electronic money charge processing main screen as shown in FIG. 9, then displays a card insertion screen as shown in FIG. 10, and instructs the user to insert the IC card 300. (S1000-S1005).
[0063]
When the CPU 110 confirms that the IC card 300 has been inserted into the reader / writer device 200 of the reader / writer unit 160, the CPU 110 displays a settlement means selection screen as shown in FIG. 11 on the display screen of the display unit 130. In the payment means selection screen (FIG. 11), the name of a credit card designated for making a payment with the credit card function provided in the IC card 300, the name of a transaction bank designated for making a payment by debiting from a bank account, and the like. It is displayed as an option for electronic money charge settlement. The CPU 110 instructs the user to select a payment method by displaying the payment method selection screen (FIG. 11) on the display screen of the display unit 130 (S1010 to S1015).
[0064]
The user accepts the input of the number “1” for selecting payment by credit card from the payment means number input field 11a on the payment means selection screen (FIG. 11) and the selection of the payment means by the operation of the decision button 11b. Then, the CPU 110 shifts the display screen of the display unit 130 to a screen after selecting a payment method as shown in FIG. 12, and then displays a charge amount input screen as shown in FIG. An instruction is given to input the amount of money (S1020-S1025).
[0065]
Since the charge amount input screen (FIG. 13) is provided with a charge amount input field 13a, the user inputs the amount of electronic money to be charged from here, and operates the enter button 13b, whereby the user The amount of electronic money to be charged to the terminal 100 is input. In this example, since the user has selected a credit card as the payment method, the electronic card that the credit card issuer wants to charge can be used regardless of the balance of the user's bank account as long as the credit card issuance company accepts credit. You can specify and enter the amount of money. When receiving an input of the amount of electronic money to be charged from the user, the CPU 110 instructs the IC card 300 to read a credit card number or the like via the communication unit 150 (S1030 to S1035).
[0066]
When the CPU 110 receives a credit card number or the like from the IC card 300 via the communication unit 150, the CPU 110 changes the display screen of the display unit 130 to a password input screen as shown in FIG. Is entered (S1040-S1045).
[0067]
Since the personal identification number input screen (FIG. 14) is provided with a personal identification number input field 14a, the user inputs the personal identification number registered in advance with the credit card issuing company at the time of issuing the credit card. 14b is operated to confirm the input of the password for the user terminal 100. When receiving the input of the personal identification number from the user, the CPU 110 transmits the personal identification number to the IC card 300 via the communication unit 150 (S1050 to S1055).
[0068]
Since the IC card 300 performs personal authentication based on the password transmitted by the CPU 110 and transmits a notification of the completion of personal authentication to the user terminal 100, the CPU 110 notifies the user authentication completion via the communication unit 150. Is transmitted to the IC card 300 via the communication unit 150 such as the amount of electronic money to be charged input in S1030, the transaction date that is the day of the electronic money charging process, and the like. The generation of in-card information (card authentication ID) is instructed (S1060-S1065).
[0069]
Based on this IC card information generation instruction, the IC card 300 transmits information in the IC card, electronic money information, a verification result of personal authentication, and the like. CPU110 will acquire the information via the communication part 150, will change the display screen of the display part 130 to a confirmation screen as shown in FIG. 15, and will instruct | indicate a user to confirm the transaction content.
[0070]
On the confirmation screen (FIG. 15), the payment means selected by the user on the payment means selection screen (FIG. 11) and the amount of electronic money to be charged entered on the charge amount input screen (FIG. 13) are displayed. Therefore, if there is no mistake in the displayed content, the user operates the OK button 15a to input to the user terminal 100 that the transaction content has been confirmed (S1070-S1075).
[0071]
When the confirmation of the transaction content is received from the user, the CPU 110 displays the information in the IC card received from the IC card 300 via the communication unit 150, the electronic money information, the credit information, the amount of the electronic money to be charged and the transaction date. The personal authentication verification result is added, these are encrypted using an encryption key, and data for transmission to be transmitted to the electronic money server 600 is generated. Then, the generated transmission data is transmitted to the electronic money server 600. While the transmission data is being transmitted to the electronic money server 600, the CPU 110 displays the in-transaction screen as shown in FIG. 16 on the display screen of the display unit 130, and the user terminal 100 can charge the electronic money. The user is notified that the financial institution is inquiring whether or not it is possible (S1080-S1082).
[0072]
After the host computer 700 performs card authentication based on the credit information included in the transmission data, a response message is transmitted from the electronic money server 600 to the CPU 110 based on the determined credit determination result. . When the response message received by the CPU 110 via the communication unit 150 is electronic money, the CPU 110 transmits the electronic money received from the electronic money server 600 to the IC card 300 via the communication unit 150 and transmits it. Instruct to charge electronic money. On the other hand, when the response message received by the CPU 110 is error information, a transaction failure screen as shown in FIG. 18 is displayed on the display screen of the display unit 130, and the user can be charged with electronic money. Notify (S1090-S1097).
[0073]
When the CPU 110 transmits electronic money information to the IC card 300 via the communication unit 150, the IC card 300 transmits a result notification indicating whether or not the electronic money can be charged.
[0074]
When the result notification received by the CPU 110 via the communication unit 150 is a transaction completion notification, the CPU 110 displays a transaction success screen as shown in FIG. Notify that money has been charged correctly. On the other hand, when the result notification received by the CPU 110 via the communication unit 150 is an error notification, the CPU 110 displays a transaction failure screen as shown in FIG. It is notified that money could not be charged (S1100-S1102).
[0075]
When the user checks the balance of the electronic money in the IC card 300 after the electronic money is charged, the user can select “electronic money balance” as an option for checking the balance of electronic money from the process selection screen (FIG. 8). A balance inquiry request can be issued to the user terminal 100 by inputting “2”, which is a number for selecting “check”, and operating the enter button 8b. When the CPU 110 accepts the balance inquiry request from the user in this way, the balance confirmation screen as shown in FIG. 19 is displayed on the display screen of the display unit 130 to notify the user of the balance of electronic money.
[0076]
Next, the operation of the IC card 300 will be described with reference to FIG.
When the user inserts the IC card 300 into the reader / writer device 200, which is the reader / writer unit 160, the CPU 310 activates a credit application program and an electronic money application program, and performs the following processing. First, when an instruction such as reading a credit card number is received from the user terminal 100 via the input / output interface unit 320, the credit card number or the like stored in the credit information storage unit 360 is read, and the user terminal is read via the input / output interface unit 320. A credit card number or the like is transmitted to 100 (S2000-S2015).
[0077]
When the CPU 310 receives the personal identification number (identification ID) from the user terminal 100 via the input / output interface unit 320, the CPU 310 determines whether or not the received personal identification number matches the personal identification number stored in the credit information storage unit 360. User authentication is performed to determine whether or not the operator of the user terminal 100 is the owner of the IC card 300. Regardless of the result of the personal authentication, the CPU 310 transmits a personal authentication end notification to the user terminal 100 via the input / output interface unit 320 to notify that the personal authentication work has ended (S2020-S2022).
[0078]
Next, the CPU 310 receives a request for generating information in the IC card (card authentication ID) together with the amount of electronic money to be charged and the transaction date from the user terminal 100 via the input / output interface unit 320. First, the CPU 310 encodes the result of the personal authentication performed in S2021 as “00000010000000”, for example, and generates a personal authentication verification result. Then, the personal authentication verification result is encrypted by adding the amount of electronic money to be charged, the transaction date, and the like to generate information in the IC card. The IC card information, the electronic money information stored in the electronic money information storage unit 350, the credit information stored in the credit information storage unit 360, and the personal authentication verification result are sent to the user via the input / output interface unit 320. It transmits to the terminal 100. (S2030-S2032).
[0079]
When the CPU 310 receives the electronic money and the electronic money charge instruction from the user terminal 100 via the input / output interface unit 320, the CPU 310 stores the received electronic money amount in the electronic money information storage unit 350 in the IC card 300. Electronic money is charged by adding to the money balance and writing the total result in the electronic money information storage unit 350. When the electronic money is successfully charged, the CPU 310 transmits a transaction completion notification to the user terminal 100 via the input / output interface unit 320.
[0080]
On the other hand, when the charging is not successful, the CPU 310 transmits an error notification to the user terminal 100 via the input / output interface unit 320 (S2040 to S2047).
[0081]
Next, operations of the electronic money server and the host computer will be described with reference to FIG.
When receiving the transmission data from the user terminal 100, the electronic money server 600 decrypts the transmission data and takes out the electronic money information used by itself. Then, the remaining transmission data extracted from the electronic money information is transmitted to the host computer 700 (S3000-S3002).
[0082]
When the host computer 700 receives the remaining transmission data (credit information, information in the IC card, etc.) from the electronic money server 600, the host computer 700 determines whether or not the IC card 300 is true by performing the following procedure.
[0083]
The host computer 700 encrypts data to be encrypted at the time of generating IC card information in the IC card 300, for example, the result of personal authentication verification, the amount of electronic money to be charged, and the transaction date. Then, the generated encrypted data and the information in the IC card generated in the IC card 300 are matched, and when the two match, it is determined that the IC card 300 is true.
[0084]
If it is determined that the IC card 300 is true, the host computer 700 refers to the member information 710 to perform credit authorization and creates a response indicating the result. If it is determined that credit is permitted, a credit authorization response is created. On the other hand, if it is determined that credit is not accepted, a credit rejection response is created. Then, regardless of the result of the response content, the response content is transmitted to the electronic money server 600 (S3020-S3028).
[0085]
If the response received from the host computer 700 is a credit authorization response, the electronic money server 600 subtracts the electronic money in the electronic money server 600 by the amount specified by the user and sends it to the user terminal 100. The user terminal 100 is instructed to charge the transmitted electronic money to the IC card 300 possessed by the user. On the other hand, when the response content is a credit rejection response, the electronic money server 600 does not transmit electronic money to the user terminal 100, but transmits only error information (S3030-S3037).
[0086]
As described above, in the present embodiment, when the identity authentication is performed with the IC card 300 and the identity is confirmed, the card authentication ID for performing the card authentication with the host computer 700 is set in the IC card 300. create. For this reason, since the identity authentication ID of the IC card owner does not flow on the communication network, the safety of the IC card related information is ensured. Further, the card authentication ID created in the IC card 300 is encrypted on the IC card 300 side, and is further encrypted in the user terminal 100 before being transmitted via the network 800. , Its safety is further enhanced.
[0087]
In the above-described embodiment, the form in which electronic money is charged using a communication network such as the Internet has been described. Since the IC card 300 of the present embodiment has two functions of a credit card and an electronic money card, the IC card 300 of the present embodiment is used for each purpose as a credit card or an electronic money card, as in the past. Can do.
[0088]
When the IC card 300 is used as a credit card, the IC card 300 is inserted into a credit card dedicated terminal (not shown). The dedicated terminal and the host computer 700 are connected by a dedicated telephone line, and necessary information is read out from the credit information storage unit 360 in the IC card 300 via the CPU 110 in response to a remote instruction from the host computer. The necessary information may be read from only the dedicated terminal when the dedicated terminal and the host computer 700 are offline. The host computer 700 performs personal authentication and card authentication based on the read information. At this time, the authentication method similar to the above-described embodiment can be used for the personal authentication and the card authentication. Since the authentication result of the host computer 700 is displayed on the dedicated terminal, the merchandise seller determines whether or not payment by the IC card 300 is possible based on the display result.
[0089]
Next, a case where the IC card 300 is used as an electronic money card will be described.
Usually, an electronic money server similar to the electronic money server 600 is installed in the store of the merchandise seller. The IC card 300 is inserted into a card reader / writer connected to the electronic money server, and the electronic money information in the electronic money information storage unit 350 in the IC card 300 is read and written by the CPU 110 according to an instruction from the electronic money server. The electronic money server reads money information indicating the balance from the IC card 300 in order to check the balance of the IC card. In addition, the electronic money in the electronic money information storage unit 350 of the IC card 300 is updated via the CPU 110 for payment.
[0090]
Next, another embodiment will be described.
1) In the above-described embodiment, the case where a bank or the like issuing electronic money has the electronic money server 600 and the credit card issuing company has the host computer 700 has been described as an example. In another embodiment, it is conceivable that both the electronic money server 600 and the host computer 700 are owned by the same financial institution, for example, a credit card company or a bank. In addition, the user terminal 100 is not only owned by the IC card 300 holder itself, but may be installed in a convenience store or the like.
[0091]
2) In the above-described embodiment, the case where electronic money is purchased using the credit function provided in the IC card 300 as a settlement means and the electronic money is charged to the IC card 300 has been described as an example. However, the present invention is not limited to this, and it is also possible to use only the credit function provided in the IC card 300 as described above, use only the electronic money provided in the IC card 300, or use together. Moreover, you may pay the credit card use fee charged by the credit card company with the electronic money with which IC card 300 is provided.
[0092]
3) A program executed by the IC card 300, the user terminal 100, the electronic money server 600, the host computer 700, or the like may be transferred to the above apparatus using a portable recording medium or communication. Therefore, the concept of the recording medium of the present invention includes a storage device in the apparatus, for example, an IC memory, a hard disk, a portable recording medium, for example, a CDROM.
[0093]
4) In the above-described embodiment, the card authentication ID is created on the IC card 300 side. However, as another creation example, the card authentication ID itself is stored in a predetermined storage area in the IC card 300. Can be considered. In this case, although the security performance is lower than the case of creating the card authentication ID by encrypting using the encryption key, the information processing is simplified, so the memory capacity in the IC card is limited. It is effective in the case.
[0094]
5) As for the encryption method for encrypting with the IC card or the user terminal, a method actually used in the credit company cannot be disclosed due to security, but a known encryption method can be used.
[0095]
6) As a program for inputting information on the user terminal 100 side, a program installed in the user terminal 100 or a markup language document such as an HTML document or an XML document received from the electronic money server 600 may be used.
[0096]
7) In the above-described embodiment, an example in which the data to be encrypted at the time of generating data for transmission in the user terminal 100 is an amount of electronic money, a transaction date, information in an IC card, electronic money information, and credit information is an example. As described above, the present invention is not limited to this case, and in other embodiments, transmission data is generated using more information regarding the type or number of data as data to be encrypted. It is good to do.
[0097]
8) In the above-described embodiment, the case where a rewritable nonvolatile memory such as an EEPROM is used as the storage unit 340 of the IC card 300 has been described as an example. However, the present invention is not limited to this case. In other embodiments, a non-rewritable memory such as a ROM may be used.
[0098]
9) In the above-described embodiment, the CPU 110 confirms the display screen of the display unit 130 after receiving information in the IC card, electronic money information, verification result of personal authentication, etc. from the IC card 300 via the communication unit 150. Although the case where the screen is shifted to the screen (FIG. 15) and the user is instructed to confirm the transaction content has been described as an example, the present invention is not limited to this case. In another embodiment, the confirmation screen (FIG. 15) is displayed on the display unit 130 first, and after the user confirms the transaction details, the information in the IC card, the electronic money information is read from the IC card 300. It is also conceivable to receive verification results of personal authentication.
[0099]
10) In the above-described embodiment, the encryption data is encrypted in the host computer 700 when the IC card information in the IC card 300 is generated, and the generated encrypted data and the IC card 300 are generated. The case where the host computer 700 performs authenticity determination of the IC card 300 by collating with the information in the IC card thus described has been described as an example, but the present invention is not limited to this case. In another embodiment, the IC card information generated in the IC card 300 is decrypted in the host computer 700, and the authenticity of the card is determined by confirming whether or not the decryption is possible. It is also possible.
[0100]
As described above, according to the present embodiment, since the IC card equipped with electronic money also has a credit card function, the IC card is not limited to the account balance of the cardholder or the cash balance on hand. It is possible to charge electronic money. It is also possible to purchase products using only the credit card function of the IC card. In addition, according to the present embodiment, the IC card password or the like does not flow on the communication network, so it is possible to safely charge electronic money to the IC card.
[0101]
【The invention's effect】
As described above, claim 1 And claim 2 According to this invention, electronic money information can be purchased by payment with a credit card, and charge can be replenished to the IC card.
[0102]
Also, Based on the ID for personal authentication, after the personal authentication is performed on the IC card side, the card authentication is performed with the card authentication ID generated on the IC card side based on the authentication result. Is not leaked to the outside environment and its safety is ensured.
[0103]
Claims 3 and 4 In this invention, since the card authentication ID encrypted on the IC card side includes a plurality of data and further encrypted on the user terminal side, the card authentication ID is further difficult to decipher.
[Brief description of the drawings]
FIG. 1 is a diagram illustrating an example of a system configuration of an electronic money charge system.
FIG. 2 is a diagram illustrating an example of a configuration of a user terminal.
FIG. 3 is a diagram illustrating an example of the configuration of an IC card.
FIG. 4 is a diagram illustrating an example of information flow in an electronic money charge system.
FIG. 5 is a flowchart illustrating an example of an operation of a user terminal.
FIG. 6 is a flowchart showing an example of the operation of the IC card.
FIG. 7 is a flowchart showing an example of operations of the electronic money server and the host computer.
FIG. 8 is a diagram illustrating an example of a process selection screen.
FIG. 9 is a diagram illustrating an example of an electronic money charge processing main screen.
FIG. 10 is a diagram showing an example of a card insertion screen.
FIG. 11 is a diagram showing an example of a payment method selection screen.
FIG. 12 is a diagram showing an example of a screen after payment means selection.
FIG. 13 is a diagram showing an example of a charge amount input screen.
FIG. 14 is a diagram showing an example of a password input screen.
FIG. 15 is a diagram illustrating an example of a confirmation screen.
FIG. 16 is a diagram illustrating an example of a transaction screen.
FIG. 17 is a diagram illustrating an example of a transaction success screen.
FIG. 18 is a diagram illustrating an example of a transaction failure screen.
FIG. 19 is a diagram illustrating an example of a balance confirmation screen.
[Explanation of symbols]
100 user terminal
110 Main control unit (CPU)
120 Input section
130 Display
140 Storage unit
150 Communication Department
160 Reader / Writer Unit
170 bus
200 Reader / Writer Device
300 IC card
310 Main control unit (CPU)
320 Input / output interface
330 bus
340 storage unit
350 Electronic money information storage
360 credit information storage unit
370 PIN code storage unit
380 Personal authentication verification result storage unit
500 Financial institution system
600 Electronic money server
610 Electronic money information
700 Host computer
710 Member information
800 network

Claims

An electronic money charging system that charges electronic money information to an IC card that stores electronic money information using an electronic money server and a host computer,
The IC card is
Electronic money information storage means for storing electronic money information;
Credit information storage means for storing credit information;
A personal identification number storage means for storing an identification ID;
Collating means for collating the personal authentication ID with the personal identification ID stored in the personal identification number storage means in response to the input of the personal authentication ID from the user terminal, and encoding and generating the personal authentication collation result When,
Card authentication ID creating means for creating a card authentication ID by encrypting at least the personal authentication verification result;
An output means for outputting at least the created card authentication ID and the credit information stored in the credit information storage means to the user terminal;
In response to a charge command signal for electronic money from the user terminal, the amount of electronic money from the user terminal is added to the electronic money information stored in the electronic money information storage means, and the total amount is added to the electronic money information. Charging means for charging electronic money by writing to the money information storage means,
The electronic money server is
Data for transmission including at least the card authentication ID and the credit information and the amount information of electronic money to be charged generated from the user terminal is received from the user terminal, and at least the card authentication ID in the data for transmission And a first communication means for sending the credit information to the host computer;
If the credit judgment result received from the host computer is credit authorization, an instruction signal transmission means for sending an electronic money charge command signal to the IC card and the amount of electronic money to be charged to the user terminal; Has
The host computer
A determination means for determining the authenticity of the IC card based on the card authentication ID;
In response to a determination that the IC card of the determination unit is true, a credit determination is made to the IC card owner using the credit information, and a second communication for notifying the electronic money server of the credit determination result Means,
An electronic money charge system characterized by the above.

The user terminal is
First input means for receiving input of an amount of electronic money charged to the IC card;
Second input means for receiving input of the identity authentication ID;
Signal sending means for sending a charge command signal of electronic money to the IC card;
First terminal side input / output means for communicating information with the IC card;
Second terminal side input / output means for communicating information with the electronic money server,
The electronic money charge system according to claim 1.

The user terminal further includes:
An encryption unit that further encrypts at least the card authentication ID, the credit information, and the amount information of the electronic money to be charged to generate transmission data;
The electronic money charge system according to claim 2.

The electronic money server further includes:
Decrypting means for decrypting transmission data generated by the encryption means of the user terminal,
The electronic money charge system according to claim 3.