JP5593141B2 - 低コスト決済システム - Google Patents

Description

本発明は、例えば、スマートフォン等の携帯端末を用いたクレジットカード等の低コスト決済システムに関するものである。

近年、携帯電話・ＰＨＳと携帯情報端末（ＰＤＡ）を融合させた例えば、スマートフォン等と呼ばれる携帯端末を多くの人が使用している（例えば、特許文献１）。
この携帯端末は、通常の音声電話や携帯電話等で使用可能な通信機能だけでなく、本格的なネットワーク機能等の多種多様な機能を有している。
このため、店舗等において、このような携帯端末を使用してクレジットカードの決済が可能であれば、特別な決済用の装置である決済用端末を用意する必要がなく、使い勝手が良く、クレジットカードの決済を行い易くなる。

特表２００８―５３０８７８公報

しかし、このような携帯端末は、一般消費者向けの商品であるため、従来の決済用端末と異なり、耐タンパ機能（端末が破壊されると記録されている情報も消去される機能）を搭載していない。このため、このような携帯端末をクレジットカードの決済用端末として使用した場合、クレジットカード等の情報が漏洩するリスクがある。
また、携帯端末は、一般の携帯電話と異なり、携帯キャリアのネットワークを経由する通信機能以外に、無線ＬＡＮ機能を有するため、ＳＩＭカード（契約者情報を記録したＩＣカード）の機能を停止しても、無線ＬＡＮを介して通信可能となるため、完全に通信機能を遮断することができない。このため、携帯端末の盗難、紛失時のクレジットカード等不正利用や成りすまし行為を防止することができないという問題もあった。

そこで、本発明は、クレジットカード等の利用者の固有情報の漏洩や、盗難時等のクレジットカード等の利用者の固有情報の不正利用等を有効に防止することができる携帯端末を有する低コスト決済システムを提供することを目的とする。

上記目的は、本発明にあっては、利用者のクレジットカード情報を判断する決済装置と、前記決済装置に利用者のクレジットカード情報の問い合わせを行う携帯端末と、利用者のクレジットカード情報を取得するカードリーダーと、を有し、前記携帯端末は、端末が破壊されると記録されている情報も消去される耐タンパ機能を搭載していない一般消費者向け携帯端末であり、前記カードリーダーが、取得した前記クレジットカード情報を暗号化して、暗号化クレジットカード情報を生成した後、この暗号化クレジットカード情報を前記携帯端末に送信し、前記携帯端末は、前記暗号化クレジットカード情報の暗号化と異なる方式で、さらに再暗号化してクレジットカード再暗号化情報を生成し、このクレジットカード再暗号化情報を決済装置に送信した後に、前記携帯端末に記憶されている前記暗号化クレジットカード情報及び前記クレジットカード再暗号化情報のみを消去する構成となっていることを特徴とする低コスト決済システムにより達成される。

前記構成によれば、暗号化クレジットカード情報及びクレジットカード再暗号化情報が携帯端末に残らない，すなわち、例えば、消去されるので、本システムを利用する利用者のクレジットカード情報等が携帯端末に残らない。このため、操作者が携帯することが多い携帯端末を紛失等しても、利用者のクレジットカード情報が外部に漏洩等することを未然に防ぐことができると共に、第３者の不正使用や成りすまし行為等も防止することができる。

前記構成によれば、カードリーダーの暗号化と携帯端末の再暗号化の方式が異なる方式となっており、異なる暗号化方式で暗号化されたクレジットカード情報が決済装置に送信されるので、情報の漏洩等の危険をさらに低くすることができる。
また、前記構成によれば、端末装置を用いて、クレジットカードを安全に利用することができる。

好ましくは、前記暗号化クレジットカード情報は、暗号用１次鍵情報と前記カードリーダーの装置固有番号で生成される暗号用２次鍵情報を基礎に、前記カードリーダー置の変数情報をさらに付加して生成した暗号用３次鍵情報により暗号化されることを特徴とする低コスト決済システムである。

前記構成によれば、暗号化クレジットカード情報は、暗号用３次鍵情報により暗号化されているので、クレジットカード情報の漏洩等の危険等を低減させることができる。

好ましくは、前記カードリーダーは、前記暗号用３次鍵情報を用いて３ＤＥＳ（トリプルＤＥＳ）方式により前記暗号化を行い、前記携帯端末は、共通鍵情報で前記再暗号化を行う構成となっていることを特徴とする低コスト決済システムである。

好ましくは、前記携帯端末と前記決済装置との通信に、デジタル証明書認証局が発行するデジタル証明書情報を用いることを特徴とする低コスト決済システムである。

デジタル証明書認証局が発行するデジタル証明書情報は、迅速にその登録を削除等できるので、前記構成によれば、利用者が携帯端末を紛失等した場合でも、迅速にデジタル証明書情報を無効にすることができる。また、利用者のクレジットカード情報の第３者等による不正利用や成りすまし等も有効に防止することができる。
したがって、携帯端末と前記決済装置との通信に、デジタル証明書認証局が発行するデジタル証明書情報を用いることで、より安全性の高いシステムとなる。

以上説明したように、本発明によれば、クレジットカード等の利用者の固有情報の漏洩や、盗難時等のクレジットカード等の利用者の固有情報の不正利用等を有効に防止することができる携帯端末を有する低コスト決済システムを提供することができる。

本発明の決済システムの実施の形態に係るクレジットカード決済システムを示す概略図である。 図１のスマートフォンの主な構成等を示す概略ブロック図である。 図１のカードリーダーの主な構成等を示す概略ブロック図である。 図１の決済サーバ１０の主な構成等を示す概略ブロック図である。 図１のデジタル証明書認証局サーバの主な構成等を示す概略ブロック図である。 クレジットカード決済システムを運用するために図１のスマートフォンやカードリーダーに所定の情報を記憶させる事前登録工程を示す概略フローチャートである。 カードリーダーとスマートフォンとの間の工程を示す概略フローチャートである。 スマートフォンと決済サーバとの間の工程を示す概略フローチャートである。 スマートフォンと決済サーバとの間の工程を示す他の概略フローチャートである。

以下、この発明の好適な実施の形態を添付図面等を参照しながら、詳細に説明する。
尚、以下に述べる実施の形態は、本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。

図１は、本発明の決済システムの実施の形態に係るクレジットカード決済システム１を示す概略図である。
図１に示すように、クレジットカード決済システム１は、当該クレジットカードの利用が可能か否かを判断等する決済装置である例えば、決済サーバ１０を有している。
また、クレジットカードを実際に利用する店舗等には、その店舗等のスタッフ等が使用する携帯端末である例えば、スマートフォン４０が配置され、このスマートフォン４０は、基地局３及びインターネット網２を介して決済サーバ１０と通信可能となっている。
このスマートフォン４０は、携帯電話・ＰＨＳと携帯情報端末（ＰＤＡ）を融合させたもので近年多くの人が使用している。そして、このスマートフォン４０は、通常の音声電話や携帯電話等で使用可能な通信機能だけでなく、インターネット２を介して、本格的なネットワーク通信が可能な構成となっている。

また、このスマートフォン４０には、図１に示すように、固有情報取得装置である例えば、カードリーダー７０が、着脱可能に配置されている。
このカードリーダー７０は、図１に示すように、クレジットカードの磁気ストライプ情報を読み込むためのカード情報入力装置７１が形成されている。
このため、店舗等でクレジットカードを使用する場合は、このクレジットカードの磁気ストライプ情報が形成されている部分をこのカード情報入力装置７１に差し込み、情報を読み込ませる構成となっている。

また、クレジットカード決済システム１は、デジタル証明書認証局サーバ９０も備わっており、後述するように、スマートフォン４０等へ所定のデジタル証明書情報等を提供する構成となっている。

図１の決済サーバ１０、スマートフォン４０、カードリーダー７０及びデジタル証明書認証局サーバ９０等は、コンピュータ等を有している。このコンピュータは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等を有し、これらは、例えばバス等を介して配置されている。
このバスは、すべてのデバイスを接続する機能を有し、アドレスやデータパスを有する内部パスである。ＣＰＵは所定のプログラムの処理を行う他、バスに接続されたＲＯＭ等を制御している。ＲＯＭは、各種プログラムや各種情報等を格納している。ＲＡＭは、プログラム処理中のメモリの内容を対比し、プログラムを実行するためのエリアとしての機能を有する。

図２は、図１のスマートフォン４０の主な構成等を示す概略ブロック図である。
図２に示すように、スマートフォン４０は、端末側制御部４１を有すると共に、端末側通信装置４２、表示部である例えば、ディスプレイ４３や情報を入力する例えば、テンキー等の入力装置４４を有し、端末側制御部４１で制御されている。
また、図２に示す他の記憶部やプログラム等も端末側制御部４１で制御されるが、各記憶部等の内容については、後述する。

図３は、図１のカードリーダー７０の主な構成等を示す概略ブロック図である。
図３に示すように、カードリーダー７０は、カードリーダー制御部７２を有すると共に、カード情報入力装置７１、カードリーダー側通信装置７３等を有し、カードリーダー制御部７２で制御されている。
また、図３に示す他の記憶部やプログラム等もカードリーダー制御部７２で制御されるが、各記憶部等の内容については、後述する。

図４は、図１の決済サーバ１０の主な構成等を示す概略ブロック図である。
図４に示すように、決済サーバ１０は、決済サーバ制御部１１を有すると共に、決済サーバ側通信装置１２等を有し、決済サーバ制御部１１で制御されている。
また、図４に示す他の記憶部やプログラム等も決済サーバ制御部１１で制御されるが、各記憶部等の内容については、後述する。

図５は、図１のデジタル証明書認証局サーバ９０の主な構成等を示す概略ブロック図である。
図５に示すように、デジタル証明書認証局サーバ９０は、デジタル証明書認証局制御部９１を有すると共に、デジタル証明書認証局サーバ側通信装置９２等を有し、デジタル証明書認証局サーバ制御部９１で制御されている。
また、図５に示す他の記憶部やプログラム等もデジタル証明書認証局制御部９１で制御されるが、各記憶部等の内容については、後述する。

図６乃至図９は、本実施の形態にかかるクレジットカード決済システム１の主な動作等を示す概略フローチャートである。
以下、図６乃至図９のフローチャートに沿ってクレジットカード決済システム１の動作等を説明すると共に、図１乃至図５等の構成等も併せて説明する。

図６は、クレジットカード決済システム１を運用するために図１のスマートフォン４０やカードリーダー７０に所定の情報を記憶させる事前登録工程を示す概略フローチャートである。
先ず、店舗等でクレジットカードの決済用端末として図１のスマートフォン４０を使用する場合は、図１のデジタル証明書認証局から予め「デジタル証明書インストール用ＩＤ情報４５ａ」及び「パスワード情報４５ｂ」が発行される。
これら「デジタル証明書インストール用ＩＤ情報４５ａ」及び「パスワード情報４５ｂ」は、図２のスマートフォン４０の決済アプリケーションを動作させて、入力することにより、端末側記憶部４５に記憶される。

この状態で、事前登録の工程が開始される。すなわち、ＳＴ１で、スマートフォン４０は、その端末側通信装置４２を使用して、端末側記憶部４５内の「デジタル証明書インストール用ＩＤ情報４５ａ」と「パスワード情報４５ｂ」を図１のデジタル証明書認証局サーバ９０へ送信し、「デジタル証明書（認証局の公開鍵Ａ）情報」の送信を要求する。

次いで、ＳＴ２へ進む。ＳＴ２では、ＳＴ１の情報を図５のデジタル証明書認証局サーバ側通信装置９２で受信したデジタル証明書認証局サーバ９０は、図５のデジタル証明書認証局記憶部９３に記憶されているデジタル証明書（認証局の公開鍵Ａ）情報９３ａを、スマートフォン４０に送信する。

次いで、ＳＴ３へ進む。ＳＴ３では、スマートフォン４０が、受信したデジタル証明書（認証局の公開鍵Ａ）情報９３ａを図２の端末側記憶部４５に記憶させる。
これにより、スマートフォン４０は、デジタル証明書認証局のデジタル証明書、すなわち、認証局の公開鍵Ａ情報を取得することになる。
この認証局の公開鍵Ａ情報は、デジタル証明書認証局で厳しく管理され、リアルタイムで登録削除等ができるので、以下の工程で詳細に説明するように、認証局の公開鍵Ａ情報で暗号化等をすることで、その暗号化された情報の安全性が向上する。

なお、「暗号用１次鍵情報（ＢＤＫ（Ｂａｓｅ Ｄｅｒｉｖａｔｉｏｎ Ｋｅｙ））７５ａ」及び装置固有番号である例えば、「カードリーダー製造番号情報７５ｂ」に基づき生成された「暗号用２次鍵情報７５ｃ」が、カードリーダー側記憶部７５に記憶されている。
以上で、図６の事前登録の工程が終了する。

次いで、図７乃至図９に示す実際にクレジットカード決済を行う工程を説明するが、図７は、そのうち、カードリーダー７０とスマートフォン４０との間の工程を示している。また、図８及び図９は、スマートフォン４０と決済サーバ１０との間の工程を示している。

先ず、図７のＳＴ１１でカードリーダー７０のカード情報入力装置７１にクレジットカードの固有情報である例えば、磁気ストライプ情報（クレジットカード情報）が入力されたか否かを判断する。具体的には、図３のカード情報入力有無判断部（プログラム）７６が動作して判断する。
ＳＴ１１でクレジットカードの磁気ストライプ情報の入力があったと判断された場合は、ＳＴ１２へ進む。ＳＴ１２では、図３のカード情報入力有無判断部（プログラム）７６が動作し、変数情報である例えば、取引回数情報に「１」を付加して取引回数情報７５ｄとして、カードリーダー側記憶部７５に記憶する。
また、ＳＴ１２では、カード情報入力有無判断部（プログラム）７６が動作し、入力されたクレジットカード情報７５ｅが、カードリーダー側記憶部７５に記憶される。

次いで、ＳＴ１３へ進む。ＳＴ１３では、図３の暗号用３次鍵情報生成部（プログラム）７７が動作し、カードリーダー側記憶部７５の暗号用２次鍵情報７５ｃと取引回数情報７５ｄに基づいて、暗号用３次鍵情報７５ｆを生成し、カードリーダー側記憶部７５に記憶される。

次いで、ＳＴ１４へ進む。ＳＴ１４では、図３のクレジットカード暗号化部（プログラム）７８が動作し、カードリーダー側記憶部７５のクレジットカード情報７５ｅを、暗号用３次鍵情報７５ｆで暗号化し、暗号化固有情報である例えば、暗号化クレジットカード情報７５ｇとして、カードリーダー側記憶部７５に記憶する。
この暗号化の際、３ＤＥＳ方式で暗号化される。この３ＤＥＳ方式は、ＤＥＳという暗号化方式を用いて暗号化、復号化、暗号化の順に３回施す方式である。

次いで、ＳＴ１５へ進む。ＳＴ１５では、ＳＴ１４で暗号化した暗号化クレジットカード情報７５ｇを、復号化するときに必要となる情報を生成する。
すなわち、図３のＫＳＮ情報生成部（プログラム）７９が動作して、カードリーダー側記憶部７５内の「カードリーダー製造番号情報７５ｂ」、「クレジットカード会社の指定値情報７５ｈ」及び「取引回数情報７５ｄ」に基づいて、８０ｂｉｔからなる「ＫＳＮ（Ｋｅｙ Ｓｅｒｉａｌ Ｎｏ）情報７５ｉ」を生成し、カードリーダー側記憶部７５に記憶される。

次いで、ＳＴ１６へ進む。ＳＴ１６では、カードリーダー７０が、カードリーダー側記憶部７５の「暗号化クレジットカード情報７５ｇ」と、その復号に必要な情報である「ＫＳＮ情報７５ｉ」をスマートフォン４０へ送信する。
次いで、ＳＴ１７では、これらの情報を受信したスマートフォン４０が、図２に示すように、これらの情報を端末側記憶部４５に記憶する。
以上で、クレジットカード情報７５ｅは、カードリーダー７０で、暗号化クレジットカード情報７５ｇとされ、この暗号を復号化するときに必要となるＫＳＮ情報７５ｉと共に、スマートフォン４０に送信され、かかる情報は、スマートフォン４０が有することになる。

このように、スマートフォン４０に記憶されている「暗号化クレジットカード情報７５ｇ」等は、次に、図１の決済サーバ１０へ送信されるが、本実施の形態では、その際にさらに暗号化して送信することになるので、以下その工程等を図８及び図９のフローチャートを用いて説明する。
先ず、図８のＳＴ２１で、スマートフォン４０が決済サーバ１０へ接続要求等の信号を送信する。具体的には、図２の端末側通信装置４２等が動作して実行する。

次いで、ＳＴ２２へ進む。ＳＴ２２では、決済サーバ１０の図４のスマートフォン対応秘密鍵情報取得部（プログラム）１３が動作し、デジタル証明書認証局サーバ９０にアクセスする。そして、デジタル証明書認証局サーバ９０が、当該スマートフォン４０に送信した「認証局の公開鍵Ａ情報９３ａ」（図５参照）対応する秘密鍵、すなわち、図５のデジタル証明書認証局側記憶部９３内に記憶されている「認証局秘密鍵Ａ情報９３ｂ」を取得する。そして、図４の決済サーバ側記憶部１４に記憶させる。

次いで、ＳＴ２３へ進む。ＳＴ２３では、図４の決済サーバ１０の公開鍵暗号化部（プログラム）１５が動作し、決済サーバ側記憶部１４内の「認証局秘密鍵Ａ情報９３ｂ」で「公開鍵Ｂ情報１４ａ」を暗号化し、「暗号化済み公開鍵Ｂ情報１４ｉ」として、決済サーバ側記憶部１４に記憶する。

次いで、ＳＴ２４へ進む。ＳＴ２４では、決済サーバ１０が、この「暗号化済み公開鍵Ｂ情報１４ｉ」をスマートフォン４０へ送信し、ＳＴ２５では、スマートフォン４０が、受信した「暗号化済み公開鍵Ｂ情報１４ｉ」を端末側記憶部４５に格納する。
このように、スマートフォン４０と決済サーバ１０と間の通信にデジタル証明書認証局が発行するデジタル証明書情報を用いることで、より安全性の高いシステムとなる。
デジタル証明書認証局が発行するデジタル証明書情報は、迅速にその登録を削除等できるので、前記構成によれば、利用者が携帯端末を紛失等した場合でも、迅速にデジタル証明書情報を無効にすることができる。また、利用者の固有情報の第３者等による不正利用や成りすまし等も有効に防止することができる。

次いで、ＳＴ２６へ進む。ＳＴ２６では、スマートフォン４０の図２の公開鍵復号部（プログラム）４６が動作し、端末側記憶部４５の「認証局の公開鍵Ａ情報９３ａ」で「暗号化済み公開鍵Ｂ情報１４ｉ」を復号化し、「復号化公開鍵Ｂ情報４５ｃ」として、端末側記憶部４５へ格納する。

次いで、ＳＴ２７へ進む。ＳＴ２７では、スマートフォン４０の図２の共通鍵情報生成部（プログラム）４７が動作し、乱数等の「共通鍵Ｃ情報４５ｄ」を生成し、端末側記憶部４５に格納する。
この「共通鍵Ｃ情報４５ｄ」が、図２の「クレジットカード暗号化情報７５ｇ」をさらに暗号化する情報となる。
このように、本実施の形態では、カードリーダー７０における暗号化と、後述するスマートフォン４０における、さらなる再暗号化とでは、暗号化の方式が異なるので、「クレジットカード情報」の漏洩等をより確実に防止することができることとなる。

次いで、ＳＴ２８へ進む。ＳＴ２８では、スマートフォン４０の図２の共通鍵情報暗号化部（プログラム）４８が動作し、端末側記憶部４５の「共通鍵Ｃ情報４５ｄ」を「復号化公開鍵Ｂ情報４５ｃ」で暗号化し、「暗号化済み共通鍵Ｃ情報４５ｅ」として、端末側記憶部４５に格納する。

次いで、ＳＴ２９へ進み、スマートフォン４０が、「暗号化済み共通鍵Ｃ情報４５ｅ」を決済サーバ１０へ送信し、ＳＴ３０で、決済サーバ１０は、受信した「暗号化済み共通鍵Ｃ情報４５ｅ」を図４の決済サーバ側記憶部１４に格納する。

次いで、ＳＴ３１へ進む。ＳＴ３１では、決済サーバ１０の図４に示す共通鍵情報復号部（プログラム）１６が動作して、決済サーバ側記憶部１４の「秘密鍵Ｂ情報１４ｂ」で「暗号化済み共通鍵Ｃ情報４５ｅ」を復号化し、「復号化共通鍵Ｃ情報１４ｃ」として、決済サーバ側記憶部１４に格納する。

次いで、ＳＴ３２へ進む。ＳＴ３２では、スマートフォン４０の図２のカード情報等暗号化部（プログラム）４９が動作して、端末側記憶部４５の「クレジットカード暗号化情報７５ｇ」と「ＫＳＮ情報７５ｉ」を「共通鍵Ｃ情報４５ｄ」で暗号化し、再暗号化固有情報である例えば、「クレジットカード再暗号化情報４５ｆ」及び「暗号化済みＫＳＮ情報４５ｇ」として、端末側記憶部４５に記憶する。
このように、本実施の形態では、スマートフォン４０において、共通鍵Ｃ情報４５ｄで、カードリーダー７０で、暗号化された「クレジットカード暗号化情報７５ｇ」をさらに暗号化する。
そして、カードリーダー７０とスマートフォン４０の暗号化の方式は異なるので、暗号化された「クレジットカード情報７５ｅ」は、より安全な状態となり、その情報が漏洩等する危険性が極めて小さくなる。

次いで、ＳＴ３３へ進む。ＳＴ３３では、スマートフォン４０が、端末側記憶部４５の「クレジットカード再暗号化情報４５ｆ」及び「暗号化済みＫＳＮ情報４５ｇ」を決済サーバ１０へ送信する。

次いで、ＳＴ３４へ進む。ＳＴ３４では、スマートフォン４０の図２のクレジットカード再暗号化情報削除部（プログラム）５０が、端末側記憶部４５の「クレジットカード暗号化情報７５ｇ」及び「クレジットカード再暗号化情報４５ｆ」を消去する。
これにより、スマートフォン４０には、クレジットカード情報は一切残らないことになる。したがって、使用者が携帯すること多いスマートフォン４０を紛失等しても、クレジットカードの「クレジットカード情報」が外部に漏洩等することを未然に防止することができる。

特に、スマートフォン４０は一般消費者向けに製造された商品であり、耐タンパ機能（スマートフォン４０が破壊されると記録されている情報も消去される機能）を搭載してないが、本実施の形態では、破壊等による情報の漏洩等を未然に防ぐことができる。
したがって、従来のような、耐タンパ機能を備える決済用端末を特に準備する必要がなく、市販の一般的なスマートフォン４０を決済用端末として利用できるので、クレジットカード決済システム１を極めて低コストで構成することができる。

次いで、ＳＴ３５へ進む。ＳＴ３５では、決済サーバ１０が、受信した「クレジットカード再暗号化情報４５ｆ」及び「暗号化済みＫＳＮ情報４５ｇ」を図４の決済サーバ１４に格納する。
以下、ＳＴ３６以下は、決済サーバ１０が、「クレジットカード情報７５ｅ」を取得するための復号化の工程となっている。
具体的には、先ず、ＳＴ３６へ進む。ＳＴ３６では、決済サーバ１０の図４の再暗号化クレジットカード情報等復号化部（プログラム）１７が動作して、決済サーバ側記憶部１４内の「復号化共通鍵Ｃ情報１４ｃ」を用いて、「クレジットカード再暗号化情報４５ｆ」と「暗号化済みＫＳＮ情報４５ｇ」を復号化し、「復号化クレジットカード暗号化情報１４ｄ」と「復号化ＫＳＮ情報１４ｅ」として、決済サーバ側記憶部１４に格納する。

この状態で「ＫＳＮ情報」は完全に復号化され、理解可能な情報となっているが、「復号化クレジットカード暗号化情報１４ｄ」は、未だ、カードリーダー７０が暗号化した状態となっている。
そこで、ＳＴ３７及びＳＴ３８を実行する。
すなわち、ＳＴ３７では、図４の復号用３次鍵情報生成部（プログラム）１８が動作し、決済サーバ側記憶部１４の１次鍵（ＢＤＫ）情報１４ｆ、復号ＫＳＮ情報１４ｅに基づき復号用３次鍵情報１４ｇを生成し、決済サーバ側記憶部１４に格納する。
この「復号用３次鍵情報１４ｇ」は、カードリーダー７０の図３のカードリーダー側記憶部７５内の「暗号用３次鍵情報７５ｆ」と同様の内容となっている。

したがって、ＳＴ３８では、図４の暗号化クレジットカード情報復号化部（プログラム）１９が動作して、決済サーバ側記憶部１４内の「復号用３次鍵情報１４ｇ」を用いて、「復号化クレジットカード暗号化情報１４ｄ」を復号化し、完全に復号化した「復号化クレジットカード情報１４ｈ」として、決済サーバ側記憶部１４に格納する。
この「復号化クレジットカード情報１４ｈ」は、図３のカードリーダー側記憶部７５内の「クレジットカード情報７５ｅ」すなわち、カードリーダー７０が、クレジットカードから取得した「クレジットカード情報」と同じ内容であり、これにより，決済サーバ１０は、「クレジットカード情報」を取得することができる。

次いで、ＳＴ３９へ進み、決済サーバ１０の図４の支払い等可否判断部（プログラム）２０が動作して、決済サーバ側記憶部１４の「復号化クレジットカード情報１４ｈ」に基づいて、当該クレジットカードでの支払い等が可能か否かの処理を行い、その結果をスマートフォン４０に送信する。
以上のような工程を経て、本実施の形態にかかるクレジットカード決済システム１は決済を行う構成となっている。

本発明は、上述の各実施の形態に限定されない。

１・・・クレジットカード決済システム、２・・・インターネット網、３・・・基地局、１０・・・決済サーバ、１１・・・決済サーバ制御部、１２・・・決済サーバ側通信装置、１３・・・スマートフォン対応秘密鍵情報取得部（プログラム）、１４・・・決済サーバ側記憶部、１４ａ・・・公開鍵Ｂ情報、１４ｂ・・・秘密鍵Ｂ情報、１４ｃ・・・復号化共通鍵Ｃ情報、１４ｄ・・・復号化クレジットカード暗号化情報、１４ｅ・・・復号化ＫＳＮ情報、１４ｆ・・・１次鍵（ＢＤＫ）情報、１４ｇ・・・復号用３次鍵情報、１４ｈ・・・復号化クレジットカード情報、１４ｉ・・・暗号化済み公開鍵Ｂ情報、１５・・・公開鍵暗号化部（プログラム）、１６・・・共通鍵情報復号部（プログラム）、１７・・・再暗号化クレジットカード情報等復号化部（プログラム）、１８・・・復号用３次鍵情報生成部（プログラム）、１９・・・暗号化クレジットカード情報復号化部（プログラム）、２０・・・支払い等可否判断部（プログラム）、４０・・・スマートフォン、４１・・・端末側制御部、４２・・・端末側通信装置、４３・・・ディスプレイ、４４・・・入力装置、４５・・・端末側記憶部、４５ａ・・・デジタル証明書インストール用ＩＤ情報、４５ｂ・・・パスワード情報、４５ｃ・・・復号化公開鍵Ｂ情報、４５ｄ・・・共通鍵Ｃ情報、４５ｅ・・・暗号化済み共通鍵Ｃ情報、４５ｆ・・・クレジットカード再暗号化情報、４５ｇ・・・暗号化済みＫＳＮ情報、４６・・・公開鍵復号部（プログラム）、４７・・・共通鍵情報生成部（プログラム）、４８・・・共通鍵情報暗号化部（プログラム）、４９・・・カード情報等暗号化部（プログラム）、５０・・・クレジットカード再暗号化情報削除部（プログラム）、７０・・・カードリーダー、７１・・・カード情報入力装置、７２・・・カードリーダー制御部、７３・・・カードリーダー側通信装置、７４・・・暗号用２次鍵情報生成部（プログラム）、７５・・・カードリーダー側記憶部、７５ａ・・・暗号用１次鍵情報（ＢＤＫ）、７５ｂ・・・カードリーダー製造番号情報、７５ｃ・・・暗号用２次鍵情報７、７５ｄ・・・取引回数情報、７５ｅ・・・クレジットカード情報、７５ｆ・・・暗号用３次鍵情報、７５ｇ・・・暗号化クレジットカード情報、７５ｈ・・・クレジットカード会社の指定値情報、７５ｉ・・・ＫＳＮ（Ｋｅｙ Ｓｅｒｉａｌ Ｎｏ）情報、７６・・・カード情報入力有無判断部（プログラム）、７７・・・暗号用３次鍵情報生成部（プログラム）、７８・・・クレジットカード暗号化部（プログラム）、７９・・・ＫＳＮ情報生成部（プログラム）、９０・・・デジタル証明書認証局サーバ、９１・・・デジタル証明書認証局制御部、９２・・・デジタル証明書認証局サーバ側通信装置、９３・・・デジタル証明書認証局記憶部、９３ａ・・・デジタル証明書（認証局の公開鍵Ａ）情報、９３ｂ・・・認証局秘密鍵Ａ情報

Claims (4)

1. 利用者のクレジットカード情報を判断する決済装置と、
   前記決済装置に利用者のクレジットカード情報の問い合わせを行う携帯端末と、
   利用者のクレジットカード情報を取得するカードリーダーと、を有し、
   前記携帯端末は、端末が破壊されると記録されている情報も消去される耐タンパ機能を搭載していない一般消費者向け携帯端末であり、
   前記カードリーダーが、取得した前記クレジットカード情報を暗号化して、暗号化クレジットカード情報を生成した後、この暗号化クレジットカード情報を前記携帯端末に送信し、
   前記携帯端末は、前記暗号化クレジットカード情報の暗号化と異なる方式で、さらに再暗号化してクレジットカード再暗号化情報を生成し、このクレジットカード再暗号化情報を決済装置に送信した後に、前記携帯端末に記憶されている前記暗号化クレジットカード情報及び前記クレジットカード再暗号化情報のみを消去する構成となっていることを特徴とする低コスト決済システム。
2. 前記暗号化クレジットカード情報は、暗号用１次鍵情報と前記カードリーダーの装置固有番号で生成される暗号用２次鍵情報を基礎に、前記カードリーダーの変数情報をさらに付加して生成した暗号用３次鍵情報により暗号化されることを特徴とする請求項１に記載の低コスト決済システム。
3. 前記カードリーダーは、前記暗号用３次鍵情報を用いて３ＤＥＳ（トリプルＤＥＳ）方式により前記暗号化を行い、前記携帯端末は、共通鍵情報で前記再暗号化を行う構成となっていることを特徴とする請求項２に記載の低コスト決済システム。
4. 前記携帯端末と前記決済装置との通信に、デジタル証明書認証局が発行するデジタル証明書情報を用いることを特徴とする請求項１乃至請求項３のいずれか１項に記載の低コスト決済システム。

Images