JP5830693B2 - Payment terminal device - Google Patents
Payment terminal device Download PDFInfo
- Publication number
- JP5830693B2 JP5830693B2 JP2013255548A JP2013255548A JP5830693B2 JP 5830693 B2 JP5830693 B2 JP 5830693B2 JP 2013255548 A JP2013255548 A JP 2013255548A JP 2013255548 A JP2013255548 A JP 2013255548A JP 5830693 B2 JP5830693 B2 JP 5830693B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- terminal device
- information processing
- payment
- display
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、決済または商取引を行うために使用される情報処理システム、情報処理方法、前記情報処理システムのコンピュータ・プログラムおよびそのコンピュータ・プログラムを記録した記録媒体に関する。 The present invention relates to an information processing system, an information processing method, a computer program for the information processing system, and a recording medium on which the computer program is recorded.
クレジットカード等による信用取引においては、取引を行う人物と取引に使用されるクレジットカードの所有者が同一人物であるかどうかを確認（本人確認）することにより、取引のセキュリティが確保されている。この本人確認は、取引処理時に出力される取引内容の印字された取引伝票に顧客がサインし、このサインとクレジットカードに記載されているサインとを店員が目視により対比することで行われる。 In a credit transaction using a credit card or the like, the security of the transaction is ensured by confirming whether the person who performs the transaction and the owner of the credit card used for the transaction are the same person (identity confirmation). This identity verification is performed by a customer signing a transaction slip printed with transaction details output at the time of transaction processing, and a store clerk visually comparing the signature and the signature written on the credit card.
近年、このような署名の入力と表示が可能な端末装置は、スマートフォンやタブレット端末という形で実現されている。これらの端末は民生用として多数流通しており、安価に調達して決済システムを構築することが可能となる。 In recent years, such terminal devices capable of inputting and displaying a signature have been realized in the form of smartphones and tablet terminals. A large number of these terminals are distributed for consumer use, and it is possible to procure them at low cost to construct a payment system.
しかしながら、民生用として使用されることを想定して設計されたこれら情報端末には、顧客の情報を保護し取引を安全に行うための、決済端末として必要な「耐タンパ性」が備わっていない。「耐タンパ性」とは、情報を端末から盗み出そうとする攻撃に対する耐性のことである。その対策として、耐タンパ性を確保するため、決済に用いられるカードの認証情報に関わる部分（セキュア部＝決済端末装置として必要な耐タンパ性を備える部分）が汎用部分から分離された移動体装置が提案されている（例えば特許文献１）。 However, these information terminals designed for consumer use do not have the “tamper resistance” required as a payment terminal to protect customer information and conduct transactions safely. . “Tamper resistance” refers to resistance to an attack that attempts to steal information from a terminal. As a countermeasure, in order to ensure tamper resistance, a mobile device in which a portion related to authentication information of a card used for payment (secure portion = a portion having tamper resistance necessary as a payment terminal device) is separated from a general-purpose portion. Has been proposed (for example, Patent Document 1).
決済に用いられるカードの認証情報、すなわち署名またはＰＩＮの入力と表示は、セキュア側において行われることが望ましい。しかしながら、決済アプリケーションは、汎用であるが「非セキュア」な情報処理部に実装され、その情報処理部において動作する。この「非セキュア」な情報処理部に対して不正なソフトウェアがインストールされ、または、その「非セキュア」な情報処理部に実装されたＯＳまたはアプリケーション・ソフトウェアがウィルスに感染する可能性がある。そのような不正なソフトウェアやウィルスによって、署名またはＰＩＮの正当な入力情報は奪取される恐れがある。したがって、決済に用いられる装置は、「非セキュア」な情報処理部を備えていても、サービス提供側の操作者およびサービスを受ける側であるカードの使用者のいずれもが、安心して決済を行うことができるよう設計されなければならない。 Input and display of authentication information of a card used for settlement, that is, a signature or PIN, is preferably performed on the secure side. However, the payment application is implemented in a general-purpose but non-secure information processing unit and operates in the information processing unit. There is a possibility that unauthorized software is installed in the “non-secure” information processing unit, or that the OS or application software installed in the “non-secure” information processing unit is infected with a virus. Such illegal software and viruses may cause legitimate input information of the signature or PIN to be taken. Therefore, even if the device used for payment includes a “non-secure” information processing unit, both the operator on the service providing side and the card user on the service receiving side make the payment with peace of mind. Must be designed to be able to.
本発明は、上記背景に鑑み、操作者の錯誤が少なく安全に使用できる情報処理システム、情報処理方法、前記情報処理システムのコンピュータ・プログラムおよびそのコンピュータ・プログラムを記録した記録媒体の提供を目的とする。 In view of the above background, the present invention has an object to provide an information processing system, an information processing method, a computer program for the information processing system, and a recording medium on which the computer program is recorded. To do.
本発明の決済端末装置は、筐体に収容され、決済に関する金額を表示する表示部を備え、ソフトウェアプラットフォームとしての汎用オペレーティングシステム（ＯＳ）の下で決済アプリケーション及びその他の業務アプリケーションを実行可能な、非セキュアな実行環境を有する第１の情報処理部と、前記筐体に収容され、決済に用いられるカードが正当な者によって保有されているか否かを示す認証情報が入力される署名欄及び前記認証情報を確定させるための確定キーを含む入力部を備え、セキュアな実行環境を有する第２の情報処理部と、を有し、前記第１の情報処理部には、前記決済アプリケーションにより実行される決済実行部が設けられ、前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられ、前記状態表示部は、少なくとも前記入力部の署名欄、あるいは前記入力部の確定キーあるいは前記第２の情報処理部の前記署名欄及び前記確定キー以外の余白部分のいずれか１つを強調表示させることにより前記セキュアモードであることを報知するようにしたものである。 The payment terminal device of the present invention includes a display unit that is housed in a housing and displays an amount related to payment, and can execute a payment application and other business applications under a general-purpose operating system (OS) as a software platform. A first information processing unit having a non-secure execution environment, a signature field in which authentication information indicating whether or not a card stored in the case and used for settlement is held by a legitimate person, and And a second information processing unit having a secure execution environment. The first information processing unit is executed by the payment application. that the settlement execution unit is provided, wherein the second information processing unit, one of two states: a non-secure mode or a secure mode A status display unit indicating that the status display unit is present, and the status display unit includes at least a signature field of the input unit, or a confirmation key of the input unit, or the signature field of the second information processing unit and the confirmation key. The fact that the secure mode is set is notified by highlighting any one of the blank portions.
この構成により、操作者の錯誤が少なく安全に使用できる。 With this configuration, it can be used safely with little operator error.
本発明の決済端末装置において、前記状態表示部は、決済処理開始時には前記入力部の入力領域の強調表示を行わず、前記認証情報が入力される前までに前記入力部の入力領域を強調表示させてもよい。
In the payment terminal device according to the present invention, the status display unit does not highlight the input area of the input unit at the start of the payment process, and highlights the input area of the input unit before the authentication information is input. You may let them.
本発明の決済端末装置は、操作者の錯誤が少なく安全に使用できるというすぐれた効果を有する。 The settlement terminal device of the present invention has an excellent effect that it can be used safely with little operator error.
以下、本発明の実施の形態の決済端末装置について、図面を参照しながら説明する。 Hereinafter, a settlement terminal device according to an embodiment of the present invention will be described with reference to the drawings.
図１（ａ）は、本実施形態における決済端末装置の正面外観図であり、図１（ｂ）本実施形態における決済端末装置の側面外観図である。本実施形態の決済端末装置１は可搬型であり、第１の情報処理部２と、「セキュア」な第２の情報処理部３と、により構成される。ここで言う「セキュア」は、決済端末装置として必要な耐タンパ性を備えることを意味する。
FIG. 1A is a front external view of the payment terminal device in the present embodiment, and FIG. 1B is a side external view of the payment terminal device in the present embodiment. The
図２は、本実施形態における決済端末装置の分離状態を示す図である。本実施形態の決済端末装置１において、これら第１の情報処理部２と第２の情報処理部３は、結合面４において互いに結合が可能となるように構成されている。ただし本発明において、これら２つの情報処理部は分離可能でなくてもよい。そして、第１の情報処理部２は、「セキュア」に構成されてもよいし、そうでなくてもよい。
FIG. 2 is a diagram illustrating a separation state of the payment terminal device according to the present embodiment. In the
図１に示す決済端末装置１は、磁気カードをスライドさせて、その磁気ストライプを読み取るためのパスとなるスリット５を、第１の情報処理部２の下側面（第２の情報処理部３との結合面４ｂ（図２参照）と対向する面）６に備える。スリット５は必ずしも第１の情報処理部２に設けられる必要はなく、第２の情報処理部３に設けられてもよい。そして決済端末装置１は、接触型ＩＣカードを読取るための挿入口７を、第２の情報処理部３の下側面（第１の情報処理部２との結合面４ａ（図２参照）と対向する面）８に備える。さらに決済端末装置１は、非接触型ＩＣカードを読取るためのループ・アンテナ３８を備える。ループ・アンテナ３８の配置については後ほど述べる。
The
これらに加えて本実施形態の決済端末装置１は、２つの入力／表示部、すなわちタッチパネルを備える。第１の情報処理部２が備える前面９には第１のタッチパネル１０が設けられ、第２の情報処理部３が備える前面１１には第２のタッチパネル１２が設けられる。
In addition to these, the
図３は、本実施形態における決済端末装置の構成を示す図である。決済端末装置１の第１の情報処理部２は、第１のＣＰＵ２１を備える。そして、第１のＣＰＵ２１に対して各種の構成が接続されている。局所無線通信部２２は、局所無線通信アンテナ２３と接続されており、図示しない局所無線通信路を用いて、例えば無線ＬＡＮ通信を行う機能を有する（Ｂｌｕｅｔｏｏｔｈ（登録商標）その他であってもよい）。無線電話回線通信部２４は、無線電話アンテナ２５と接続されており、図示しない無線電話回線（例えばＷ−ＣＤＭＡ、ＵＭＴＳ、ＣＤＭＡ２０００、ＬＴＥなどの携帯電話回線）による通信を行う機能を有する。
FIG. 3 is a diagram showing the configuration of the payment terminal apparatus in the present embodiment. The first
音声入出力部２６は、マイク２７及びスピーカ２８と接続され、音声の入出力を制御する機能を有する。これらと、無線電話回線通信部２４とにより、他の携帯電話や固定電話との通話が可能となる。また、スピーカ２８は、ユーザが決済端末装置１を操作する際に、ユーザへの注意を喚起する音や操作エラーを示す警告音などを発することにも使用される。
The voice input /
第１の表示部２９は、第１のタッチパネル１０（図１参照）の表示を制御する機能を有する。第１のタッチ入力検出部３０は、第１のタッチパネル１０に対するタッチ入力を検出する機能を有する。カメラモジュール３１は、カメラを制御して撮像を行う機能を有する。図１にカメラは図示されていないが、例えば第１の情報処理部２において、第１のタッチパネル１０が設けられた、第１の情報処理部２が備える前面９とは反対側の裏面にあってもよい。このカメラモジュール３１と、図示しないバーコードスキャナ部とを用いて、バーコードやＱＲコード（登録商標）をスキャンしてその内容を解読することが可能である。
The
図３において、第１のフラッシュＲＯＭ３２は、各種のデータを記憶する機能を有する。記憶するデータは、業務に関わるデータであってもよいし、決済端末装置１（主に第１の情報処理部２）を制御するためのプログラムであってもよい。第１のＲＡＭ３３は、決済端末装置１（主に第１の情報処理部２）の動作に伴う演算処理等の際に、その途中において発生する処理データを一時的に記憶する等のために用いられるメモリである。キー入力部３４は、図１に示す入力キー１３からの入力を受け付ける機能を有する。図３の磁気カードリーダ部３５は、図１におけるスリット５の内部に配置され、磁気カードの磁気ストライプを読み取る機能を備える。
In FIG. 3, the first flash ROM 32 has a function of storing various data. The data to be stored may be data relating to business, or may be a program for controlling the settlement terminal device 1 (mainly the first information processing unit 2). The
第１の電源部３６は、主に第１の情報処理部２の電源であり、第１のバッテリ３７から電源の供給を受けて、第１のＣＰＵ２１を始めとする第１の情報処理部２の各部へ電源を供給する。そして第１のＣＰＵ２１は、第１の電源部３６を制御することにより、第１の情報処理部２を構成する一部または全体の回路に対して電源供給を行ったり停止したりすることが可能である。さらに第１のＣＰＵ２１は、第１の電源部３６を制御することにより、第２の情報処理部３に対して電源供給を行うことが可能である。
The first
先ほど述べたように、決済端末装置１は非接触型ＩＣカードを読取る機能も備えているが、第１の情報処理部２には非接触型ＩＣカードを読取るためのループ・アンテナ３８のみが配置される。第１の情報処理部２と第２の情報処理部３は、アンテナ接続部３９ａ、３９ｂと、第１のインタフェース部（以下「第１のＩＦ部」）４０および第２のインタフェース部（以下「第２のＩＦ部」）４１を介して、互いに接続され、各種のデータやコマンドの受け渡しが行われる。本実施形態において、アンテナ接続部３９ａと３９ｂ、第１のＩＦ部４０と第２のＩＦ部４１は、互いに結合が可能である。なお、アンテナ接続部３９ａ、３９ｂは、それぞれ、第１のＩＦ部４０、第２のＩＦ部４１の一部として取り扱ってもよいし、アンテナ接続部３９ａと第１のＩＦ部４０、アンテナ接続部３９ｂと第１のＩＦ部４０が、それぞれ一体化されてもよい。
As described above, the
決済端末装置１の第２の情報処理部３は、第２のＣＰＵ４２を備える。そして、第２のＣＰＵ４２に対して各種の構成が接続されている。非接触型ＩＣカード・リードライト部４３は、アンテナ接続部３９ａおよび３９ｂを介して、第２の情報処理部３に配置されたループ・アンテナ３８と接続されており、非接触型ＩＣカードを読取る機能を備える。接触型ＩＣカードリーダ部４４は、挿入口７（図１参照）に挿入された非接触型ＩＣカードの電極より、カード情報を読取る機能を備える。第２の表示部４５は、第２のタッチパネル１２（図１参照）の表示を制御する機能を有する。第２のタッチ入力検出部４６は、第２のタッチパネル１２に対するタッチ入力を検出する機能を有する。
The second
第２のフラッシュＲＯＭ４７は、各種のデータを記憶する機能を有する。記憶するデータは、業務に関わるデータであってもよいし、決済端末装置１（主に第２の情報処理部３）を制御するためのプログラムであってもよい。第２のＲＡＭ４８は、決済端末装置１（主に第２の情報処理部３）の動作に伴う演算処理等の際に、その途中において発生する処理データを一時的に記憶する等のために用いられるメモリである。このほかに、第２の情報処理部３は、主にＰＩＮ（「Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ」の略）を入力するための物理的なキーを有するセキュア・キー入力部４９を備えてよい。このセキュア・キー入力部４９は、図１、図２において図示されていないが、例えば図１において、第２の情報処理部３の裏面９ａ（前面９（表示面）に対して第２の情報処理部３の反対側に位置する面）に配置されてよい。
The second flash ROM 47 has a function of storing various data. The data to be stored may be data relating to business or a program for controlling the settlement terminal device 1 (mainly the second information processing unit 3). The
図３において、第２の電源部５０は、主に第２の情報処理部３の電源であり、第２のバッテリ５１から電源の供給を受けて、第２のＣＰＵ４２を始めとする第１の情報処理部２の各部へ電源を供給する。そして第２のＣＰＵ４２は、第２の電源部５０を制御することにより、第２の情報処理部３を構成する一部または全体の回路に対して電源供給を行ったり停止したりすることが可能である。さらに第２のＣＰＵ４２は、第２の電源部５０を制御することにより、第２の情報処理部３に対する電源供給を行うことが可能である。
In FIG. 3, the second power supply unit 50 is mainly a power supply for the second
以上の構成を備えた決済端末装置１は、以下のような特徴を有する。
The
図２において述べたように、本実施形態は、第１の情報処理部２と第２の情報処理部３が、互いに結合が可能となるように構成されている。図３に示すように、第１の情報処理部２は、第１の表示部２９と第１のタッチ入力検出部３０（本発明における「第１の入力部」）とを併せ持つ第１のタッチパネル１０（図１、図２も参照）を備える。そして第１の情報処理部２は、他の情報処理装置との各種データ、コマンド、信号などの入出力が可能な第１のＩＦ部（本発明における「第１の入出力インタフェース」）を備える。さらに第１の情報処理部２は、外部（例えば決済センタ）との通信が可能な無線電話回線通信部２４あるいは局所無線通信部２２（本発明の「外部入出力インタフェース」）を備える。
As described in FIG. 2, the present embodiment is configured such that the first
第１の情報処理部２が、スマートフォンやタブレット端末などの、民生用に多数流通している情報端末であれば、端末自体は安価に調達が可能である。そして、決済や、その他の業務に用いられるアプリケーション・ソフトウェアの開発プラットフォームが汎用化されるので、開発資産の再利用や流用は容易となる。さらに、このような民生用の情報端末を用いた第１の情報処理部２は、動画の録画・再生がストレスなく可能な程度に高い演算処理能力を備え、決済や、その他の業務に用いられるアプリケーション・ソフトウェアを柔軟に動作させることができる。しかしながら、そのような民生用の情報端末には、顧客の情報を保護し取引を安全に行うための、決済端末として必要とされる「耐タンパ性」が備わっていない。
If the first
この課題を解決するために、本実施形態における第２の情報処理部３は、第１の情報処理部２との各種データ、コマンド、信号などの入出力が可能な第２のＩＦ部（本発明における「第２の入出力インタフェース」）を備える。そして第２の情報処理部３は、第２の表示部４５と第２のタッチ入力検出部４６（本発明における「第２の入力部」）とを併せ持つ第２のタッチパネル１２（図１、図２も参照）と、を備える。さらに第２のＩＦ部は、第１の情報処理部２が備える第１のＩＦ部と結合することが可能である。以上の構成により、「セキュア」ではない第１の情報処理部２と「セキュア」な第２の情報処理部３は、互いに結合することが可能となる。
In order to solve this problem, the second
以上の構成において、署名やカードのＰＩＮ情報などの、決済に用いられるカードの認証情報の入力および表示は、「セキュア」な第２の情報処理部３が備える第２のタッチパネルに対して行われる。したがって決済端末装置１は、決済に用いられるカードの認証情報の入力と表示が可能でありながら、「耐タンパ性」をも確保することができる。「耐タンパ性」を必要とする「セキュア」な部分は、第２の情報処理部３に局所化されている。第１の情報処理部２としては、スマートフォンやタブレット端末などの、民生用に多数流通している情報端末が用いられる。カード決済として従来から用いられてきた磁気カードに、接触型ＩＣカード、非接触型ＩＣカード、電子マネーが加わって、決済のスキームは多様化している。新たな決済のスキームの追加に伴って、決済端末装置１の開発費や価格は上昇する一方である。上記の構成によれば、決済端末装置１としての開発費や価格の上昇は、最小限に抑えられる。そして、第１の情報処理部２には、汎用ＯＳ（オペレーティング・システム）がソフトウェア・プラットフォームとして採用されている。したがって、これら決済用のアプリケーション・ソフトウェア（以下「決済アプリケーション」およびその他の業務に用いられるアプリケーション・ソフトウェア（以下「業務アプリケーション」）の開発資産の再利用や流用は容易となる。それに加えて、決済アプリケーションと、その他の業務アプリケーションは、高い演算処理能力を備えた第１の情報処理部２において、ストレスなく柔軟に動作する。
In the above configuration, the input and display of the authentication information of the card used for settlement such as the signature and the PIN information of the card is performed on the second touch panel included in the “secure” second
図４（ａ）は、非接触ＩＣカードの読取アンテナの配置における一例を示す図であり、図４（ｂ）は、非接触ＩＣカードの読取アンテナの配置における他の例を示す図である。図４（ａ）および図４（ｂ）に示すように、決済端末装置１において、非接触型ＩＣカード（非接触媒体）を読取りアンテナであるループ・アンテナ３８（図３も参照）は、非セキュア側（すなわち「セキュア」ではない側）である第１の情報処理部２に配置される。図４（ａ）と図４（ｂ）との相違は、第１の情報処理部２が備える前面９（第１のタッチパネル１０の表示面）の側からみて、ループ・アンテナ３８のループよりも内側に、入力キー１３が配置されているか否かにある。しかし、これらのいずれにおいても、ループ・アンテナ３８は、第１の情報処理部２において、表示面積の大きな第１のタッチパネル１０の周囲を取り囲んで配置される。これに対して、非接触型ＩＣカードのリードライト部４４（本発明における「非接触媒体の読取り部」、図３も参照）は、セキュア側である第２の情報処理部３に配置される。この非接触型ＩＣカード・リードライト部４３は、アンテナ接続部３９ａおよび３９ｂ（図３参照）を介して、第２の情報処理部３に配置されたループ・アンテナ３８と接続されている。図４（ａ）および図４（ｂ）において、アンテナ接続部３９ａおよび３９ｂは省略されているが、非接触型ＩＣカード・リードライト部４３とループ・アンテナ３８が接続された状態にあることが、接続部５２として表現されている。
FIG. 4A is a diagram showing an example of the arrangement of the reading antenna of the non-contact IC card, and FIG. 4B is a diagram showing another example of the arrangement of the reading antenna of the non-contact IC card. As shown in FIGS. 4A and 4B, in the
非接触型ＩＣカードによる決済は今後、磁気カードや接触型ＩＣカードからの置き換えが進むとともに増加することが予想される。非接触型ＩＣカードによる決済においては、耐タンパ性と同時に、これまでの接触型読取りカードには必要とされなかった、非接触通信による読取性能も確保しなければならない。それと同時に、決済端末装置１そのものの操作性が快適であることも必要とされる。
In the future, payments using non-contact IC cards are expected to increase as replacement with magnetic cards and contact IC cards progresses. In settlement using a non-contact type IC card, it is necessary to ensure tamper resistance as well as reading performance by non-contact communication, which has not been required for conventional contact type reading cards. At the same time, the operability of the
この課題を解決する上記の構成によれば、本実施形態の決済端末装置１の耐タンパ性は確保される。非接触型ＩＣカード・リードライト部４３は、セキュア側である第２の情報処理部３において、物理的および／または電気的に形成された障壁（図示せず）の内部に配置される。そして、読取られたカードの情報が復号された後の解読が容易なデジタル信号の受け渡しは、障壁の内部だけで行われ、その耐タンパ性は確保される。したがって、非接触型ＩＣカード・リードライト部４３が、セキュア側である第２の情報処理部３に配置されることにより、非接触型ＩＣカードの読取性能が耐タンパ性とともに確保される。
According to said structure which solves this subject, the tamper resistance of the
先ほど述べたように、ループ・アンテナ３８は、第１の情報処理部２において、表示面積の大きな第１のタッチパネル１０の周囲を取り囲んで配置される。図４（ａ）および図４（ｂ）に示すように、本実施形態における決済端末装置１は、決済の手続き中に非接触型ＩＣカードを読取るべきタイミングとなれば、カードをかざすマーク、すなわち非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３を第１のタッチパネル１０上に表示させる。このことは、そのカードをかざすマーク５３が、第１の情報処理部２の前面９（第１のタッチパネル１０の表示面）の側からみて、ループ・アンテナ３８の内側の中央付近に表示される、ということを意味する。したがって上記の構成によれば、非接触ＩＣカードをかざすべき場所とタイミングが、操作者に対してわかりやすく表示され、操作者に知らされる。そして、決済端末装置１の快適な操作性と、決済端末装置１が有する非接触型ＩＣカードの読取性能とが、同時に確保される。
As described above, the
なお、ループ・アンテナ３８は、第１の情報処理部２にではなく、第２のタッチパネル１２の周囲を囲んで配置されてもよい。ループ・アンテナ３８は通常、フレキシブル基板上に導体パターンとして形成される。その導体パターンそのものはコンマ数ｍｍの幅を有するに過ぎない。しかしながら、その導体パターンを形成するフレキシブル基板の幅は、少なくとも数ｍｍから１０ｍｍ前後である。そして、本実施形態の決済端末装置１において、第２の情報処理部３が備える前面１１（第２のタッチパネル１２の表示面）の面積は、第１の情報処理部２が備える前面９の面積よりも小さい。セキュアな第２の情報処理部３は、第１の情報処理部２とは異なり、民生用として多数量を流通させるものではないので、できるだけ安価に、そして小さく設計される。それゆえに、第２の情報処理部３が備える第２のタッチパネル１２は、第１のタッチパネル１０よりも必然的に小さいものが採用される。もしループ・アンテナ３８が、第２のタッチパネル１２の周囲を囲んで配置されると、第２の情報処理部３が備える第２のタッチパネル１２として、さらに小さいものが採用される可能性がある。ループ・アンテナ３８が導体パターンとして形成されたフレキシブル基板は、先ほど述べた無視できない幅を有する。そのフレキシブル基板が第２のタッチパネルの入力／表示領域にかからないように、第２の情報処理部３が備える第２のタッチパネル１２の面積は決定される。その結果、第２のタッチパネル１２の大きさは制限され、第２のタッチパネル１２の操作性は悪化する。
Note that the
ちなみにＰＩＮ入力が行われるのは、第２のタッチパネル１２上において、第２の情報処理部３（セキュア部）に実装されたソフトウェアによって表示されるソフトウェア・キー以外であってよい。例えば、第２の情報処理部３（セキュア部）の筐体上において物理的に設けられるセキュア・キー入力部４９（図３参照）であってよい。しかしながら、ループ・アンテナ３８が導体パターンとして形成されたフレキシブル基板が、そのセキュア・キー入力部４９の周囲を囲んで配置されると、セキュア・キー入力部４９の大きさは、そのフレキシブル基板が形成するループの内側に制限される。その結果、セキュア・キー入力部４９が備える各キーは小さく押しにくいものとなり、セキュア・キー入力部４９の操作性は悪化する。
Incidentally, the PIN input may be performed by a software key other than the software key displayed on the
これに対して、本実施形態において既に述べたように、ループ・アンテナ３８が、第１の情報処理部２において、表示面積の大きな第１のタッチパネル１０の周囲を取り囲んで配置されれば、このような問題は回避可能である。したがって、決済端末装置１の快適な操作性と、耐タンパ性能とが、同時に確保される。
On the other hand, as already described in the present embodiment, if the
図５（ａ）〜（ｄ）および図６（ａ）〜（ｄ）は、本実施形態の決済端末装置１において、決済に使用するカードの種類を操作者に選択させる表示画面の例を示す図である。既に述べたように、本実施形態の決済端末装置１は、磁気カード、接触型ＩＣカード、非接触型ＩＣカードの３種類の中から選択された１種類のカードを用いて決済処理を行うことができる。決済端末装置１の操作者には、その操作経験が豊富な社員ばかりではなく、新しく採用された社員や、アルバイトあるいは派遣社員のように、その操作に慣れていない者も含まれる。そのような不慣れな操作者であっても、複数（特に３種類以上）の決済処理方法の中から滞りなく選択できるよう、決済端末装置１は設計されなければならない。特に３種類以上からの選択作業においては、２種類からの選択作業と比較して、一般的にヒューマン・エラーの発生が顕著となる。
FIGS. 5A to 5D and FIGS. 6A to 6D show examples of display screens that allow the operator to select the type of card used for payment in the
この課題を解決するために、本実施形態の決済端末装置１は、図５（ａ）〜（ｄ）および図６（ａ）〜（ｄ）に示すように、各種類のカードの読取り位置を、第１のタッチパネル１０または第２のタッチパネル１２に表示する。この構成により、決済端末装置１の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
In order to solve this problem, as shown in FIGS. 5A to 5D and FIGS. 6A to 6D, the
図５（ａ）は、磁気カードの読取り位置を示す表示画面の例を示す図である。操作者が決済端末装置１に磁気カードを読取らせるためのスリット５は、本実施形態の決済端末装置１の上側面（すなわち、第１の情報処理部２の上側面）に設けられている。決済端末装置１は、図５（ａ）に示す画面を表示することにより、操作者に対して、磁気カードをスリット５にスライドさせるよう促す。したがって、磁気カードを用いて決済を行う者は、この表示画面に表示された磁気カードの読取り位置を案内するガイド・マーク５４を見ることにより、磁気カードのスライド位置を認識するので、決済処理を滞りなく行うことができる。
FIG. 5A is a diagram showing an example of a display screen showing the reading position of the magnetic card. The slit 5 for the operator to cause the
図５（ｂ）は、非接触型ＩＣカードのかざし位置を示す表示画面の例を示す図である。操作者が決済端末装置１に非接触型ＩＣカードを読取らせるためのループ・アンテナ３８は、先ほどの図４において示したように、第１のタッチパネル１０の周囲を囲んで設けられている。決済端末装置１は、図５（ｂ）に示す画面を表示することにより、操作者に対して、非接触型ＩＣカードを第１のタッチパネル１０の中央付近にかざすよう促す。したがって、非接触型ＩＣカードを用いて決済を行う者は、この表示画面に表示された非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３を見ることにより、非接触型ＩＣカードのかざし位置を認識するので、決済処理を滞りなく行うことができる。
FIG. 5B is a diagram showing an example of a display screen showing the position where the non-contact type IC card is held up. The
図５（ｃ）は、接触型ＩＣカードの挿入位置を示す表示画面の例を示す図である。操作者が決済端末装置１に接触型ＩＣカードを読取らせるための挿入口７は、先ほどの図４において示したように、本実施形態の決済端末装置１の下側面（すなわち、第２の情報処理部３の下側面）に設けられている。決済端末装置１は、図５（ｂ）に示す画面を表示することにより、操作者に対して、接触型ＩＣカードを挿入口７に挿入するよう促す。したがって、接触型ＩＣカードを用いて決済を行う者は、この表示画面に表示された接触型ＩＣカードの読取り位置を案内するガイド・マーク５５を見ることにより、接触型ＩＣカードの挿入位置を認識するので、決済処理を滞りなく行うことができる。
FIG. 5C is a diagram showing an example of a display screen showing the insertion position of the contact IC card. As shown in FIG. 4 above, the
図５（ｄ）は、接触型ＩＣカードの挿入位置を示す表示画面の例を示す図である。あるいは、図５（ｃ）における第１のタッチパネル１０に代わって、図５（ｄ）に示すように、接触型ＩＣカードの挿入位置を示す表示画面は、セキュアな第２の情報処理部３が備える第２のタッチパネル１２に表示されてもよい。接触型ＩＣカードの挿入口７は、第２のタッチパネル１２と同じ第２の情報処理部３が備える。接触型ＩＣカードの挿入位置を示す表示画面に表示される接触型ＩＣカードの読取り位置を案内するガイド・マーク５５は、先ほどの図５（ｃ）よりも、接触型ＩＣカードの挿入口７に対して、より近くに表示される。したがって、接触型ＩＣカードを用いて決済を行う者は、この表示画面に表示された接触型ＩＣカードの読取り位置を案内するガイド・マーク５５を見ることにより、接触型ＩＣカードの挿入位置をより正確に認識可能となるので、決済処理をさらに滞りなく行うことができる。
FIG. 5D is a diagram showing an example of a display screen showing the insertion position of the contact type IC card. Alternatively, instead of the
以上に述べた各カードの読取り位置の表示画面は、例えば、図５（ａ）→図５（ｂ）→図５（ｃ）→図５（ａ）・・・または図５（ａ）→図５（ｂ）→図５（ｄ）→図５（ａ）・・・の順に繰り返して表示されてよい。これらの表示の順番は、変更されてよい。あるいは、図５（ａ）、図５（ｂ）、図５（ｃ）の各図に示す表示画面、または図５（ａ）、図５（ｂ）、図５（ｄ）の各図に示す表示画面が、同時に表示されてよい。すなわち、全ての種類のカードそれぞれに対応する読取り位置を案内するガイド・マーク５３〜５５が、同時に表示されてよい。これらの構成により、決済端末装置１の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
The display screen of the reading position of each card described above is, for example, FIG. 5 (a) → FIG. 5 (b) → FIG. 5 (c) → FIG. 5 (a). 5 (b) → FIG. 5 (d) → FIG. 5 (a)... The order of these displays may be changed. Alternatively, the display screens shown in FIGS. 5A, 5B, and 5C, or FIGS. 5A, 5B, and 5D are shown. The display screen may be displayed at the same time. That is, the guide marks 53 to 55 that guide the reading positions corresponding to all types of cards may be displayed at the same time. With these configurations, even a person unfamiliar with the operation of the
図６（ａ）〜（ｄ）は、本実施形態の決済端末装置１において、決済に使用するカードの種類を操作者に選択させる表示画面の他の例を示す図である。図６（ａ）および図６（ｃ）は、磁気カードおよび接触型ＩＣカードのそれぞれに対応する読取り位置を案内するガイド・マーク５４、５５と、非接触型ＩＣカードの読取り可能な状態への切り替えガイド・マーク５６と、が同時に表示される画面の例を示す図である。図６（ａ）と図６（ｃ）との相違点は、先ほどの図５（ｃ）と図５（ｄ）との相違点と同じである。すなわち、図６（ａ）においては、接触型ＩＣカードの挿入口７の位置を示すガイド・マーク５５が、第１の情報処理部２に設けられた第１のタッチパネル１０に表示される。そして、図６（ｃ）および図６（ｄ）においては、接触型ＩＣカードの挿入口７の位置を示すガイド・マーク５５が、セキュアな第２の情報処理部３に設けられた第２のタッチパネル１２に表示される。
6A to 6D are diagrams showing other examples of display screens that allow the operator to select the type of card used for payment in the
決済端末装置１は、図６（ａ）または図６（ｃ）の表示を行っている状態において、磁気カードまたは接触型ＩＣカードの読取り動作が操作者によって行われると、読取り動作が行われたリーダの決済手段を選択する。すなわち決済端末装置１は、上記の状態において、磁気カードリーダ部３５（図３参照）が格納されるスリット５に磁気カードがスライドされると、磁気カードによる決済手段を選択する。そして決済端末装置１は、上記の状態において、接触ＩＣカードリーダ部４４（図３参照）が格納される挿入口７に接触型ＩＣカードが挿入されると、接触型ＩＣカードによる決済手段を選択する。
When the
決済端末装置１が、先に図６（ａ）または図６（ｃ）の表示を行うことによって、流通数の多い磁気カードや接触ＩＣカードについてはカードの選択操作が不要となり、操作ステップ数が少なくなり、決済端末装置１の操作性は快適なものとなる。
The
図６（ｂ）は、決済端末装置１が図６（ａ）または図６（ｃ）の表示を行っているときに、操作者によって「非接触型ＩＣカードはここをタップ」と表示された点線枠５６の内側がタッチされた後に表示される画面の例を示す図である。点線枠５６は、先ほど述べた非接触型ＩＣカードの読取り可能な状態への切り替えガイド・マーク５６である。この図６（ｂ）は、先に述べた図５（ｂ）と同じく、第１のタッチパネル１０の中央付近に非接触型ＩＣカードのかざし位置を示すマークを表示する画面である。この状態において決済端末装置１は、非接触型ＩＣカードの読取りを可能とする。図６（ｂ）の第１のタッチパネル１０において、非接触型ＩＣカードのかざし位置を示すマークの左下には、非接触型ＩＣカードの読取り可能な状態を解除するための「キャンセル」ボタン５７が表示される。操作者が、この「キャンセル」ボタン５７をタップすると、決済端末装置１は、図６（ｂ）に示す表示を図６（ａ）または図６（ｃ）に示す表示へと切り替える。
In FIG. 6B, when the
決済端末装置１は、図６（ａ）または図６（ｃ）の表示を行っているときに、第１のタッチパネル１０の中央付近に非接触ＩＣカードがかざされても、非接触ＩＣカードによる決済手段を選択しない。第１のタッチパネル１０の中央付近に表示される「非接触型ＩＣカードはここをタップ」というメッセージと、それを取り囲む点線枠５６は、操作者が非接触型ＩＣカードを読取り可能なモードを示す画面へと切り替えるためのガイド・マークである。操作者は、非接触型ＩＣカードを用いて決済を行うときには、図６（ａ）または図６（ｃ）に示す画面を、図６（ｂ）に示す画面に切り替えてからカードの読取りを行う。すなわち、本実施形態の決済端末装置１には、非接触型ＩＣカードによる決済に入るための選択ステップが敢えて設けられる。決済端末装置１は、図６（ｂ）の表示を行っている状態において、非接触ＩＣカードを非接触型ＩＣカードのリードライト部４３（図３参照）により認識することによって初めて、非接触型ＩＣカードによる決済手段を選択することが可能となる。
The
以上に述べたように、本実施形態の決済端末装置は、非接触型ＩＣカードの選択ステップが加わった非接触型ＩＣカードによる決済において、流通数の多い他の種類のカードによる決済よりも敢えて多くの操作ステップ数を必要とするよう設計される。操作者が、非接触型ＩＣカードとそれ以外の種類との複合カードを、磁気カードリーダ部３５または接触型ＩＣカードリーダ部４４（図３参照）で読ませようとするときに、操作者の意図しない動作の発生は低減される。ここでいう「複合カード」とは、非接触型ＩＣチップと磁気ストライプまたは接触型ＩＣチップとが一枚のカードに搭載されたカードのことである。そして「操作者の意図しない動作」とは、非接触ＩＣチップからの読取りが誤って行われてしまうことを意味する。このような操作者の意図しない動作の発生が低減されるので、本実施形態の決済端末装置１の操作性は快適なものとなる。
As described above, the settlement terminal device according to the present embodiment is more deliberate than the settlement with other types of cards having a large number of circulation in the settlement with the contactless IC card to which the step of selecting the contactless IC card is added. Designed to require a large number of operating steps. When an operator tries to read a non-contact type IC card and other types of composite cards with the magnetic
そして、決済端末装置１が図６（ａ）または図６（ｃ）の表示を行っているときに、操作者が行うべきことは、決済に用いられるカードが磁気カードであるのか接触型ＩＣカードであるのかを判断するのみである。操作者によるカードの読取り作業は、３つある選択肢の中から１つが無くなり、２つの選択肢となるので、操作者による決済手段の選択ミスが少なくなる。
Then, when the
決済端末装置１は、図６（ａ）または図６（ｃ）に示す表示を行っているときに、第１のタッチパネル１０の中央付近にかざされた非接触ＩＣカードを認識したときには、画面の切り替えを促す動作を行ってもよい。画面の切り替えを促す動作としては、例えば、「非接触型ＩＣカードはここをタップ」というメッセージと、それを取り囲む点線枠５６の点滅表示を行うことや、目立つ背景色に変更することなどが考えられる。操作者は、画面の切り替えが必要であることを認識するので、決済端末装置１の操作性は快適なものとなる。
When the
決済端末装置１は、図６（ｂ）の表示を行っている状態において、第１のタッチパネル１０の中央付近にかざされた非接触ＩＣカードを、リードライト部４３（図３参照）により認識したときには、非接触ＩＣカードによる決済手段を選択する。そして、この状態において、非接触ＩＣカード以外の種類のカードを読取ったときには、そのカードに対応する決済手段が選択される。すなわち決済端末装置１は、図６（ｂ）の表示を行い、第１のタッチパネル１０の中央付近に操作者が非接触ＩＣカードをかざすのを待っている状態であっても、接触ＩＣカードまたは磁気カードの読取りが可能な状態にある。
The
磁気カードまたは接触型ＩＣカードによる決済を行おうとする操作者は、決済端末装置１が図６（ａ）または図６（ｃ）に示す表示を行っているときに、「非接触型ＩＣカードはここをタップ」と表示された点線枠５６の内側を、誤ってタッチするかもしれない。このような誤った操作によっても、決済端末装置１が表示する画面は、図６（ａ）または図６（ｃ）から、図６（ｂ）へと切り替えられる。しかしながら、図６（ｂ）に示す表示を行っている決済端末装置１は、先にも述べたように、非接触ＩＣカードだけでなく、接触ＩＣカードまたは磁気カードの読取りも可能である。カードの選択に関する決済端末装置１の画面表示が、操作者の意図しない動作によって非接触型ＩＣカードの読取り画面に切り替っても、操作者は切り替え操作を再度行う必要はない。したがって、本実施形態の決済端末装置１の操作性は快適なものとなる。
An operator who wants to make a payment using a magnetic card or a contact type IC card, when the
図６（ｄ）は、決済端末装置１が図６（ａ）または図６（ｃ）の表示を行っているときに、操作者によって「非接触型ＩＣカードはここをタップ」と表示された点線枠５６の内側がタッチされた後に表示される画面の例を示す図である。決済端末装置１は、図６（ｂ）の代わりに、図６（ｄ）に示す表示を行ってもよい。図６（ｄ）に示す表示は、決済端末装置１が非接触ＩＣカードの読取りを待っている状態であっても、接触ＩＣカードまたは磁気カードの読取りが可能な状態にあることを、操作者に対してより明示的に認識させることができる。したがって、本実施形態の決済端末装置１の操作性は快適なものとなる。
In FIG. 6D, when the
図６（ｄ）に示す第１のタッチパネル１０上の表示において、図６（ｂ）において述べた「キャンセル」ボタン５７は、他のマークとともに表示されてもよい。操作者によって「キャンセル」ボタン５７がタップされたときの決済端末装置１の動作は、図６（ｂ）において説明したことと同様である。決済端末装置１は、「キャンセル」ボタン５７を表示しない図６（ｄ）に示す表示を行っているときに、第１のタッチパネル１０または第２のタッチパネル１２が操作者によってタップされたら、図６（ｄ）に示す表示を図６（ａ）または図６（ｃ）に切り替えてよい。そして、以上に述べた非接触型ＩＣカードの読取り画面を他の画面に切り替える操作は、操作者が意図せずに非接触型ＩＣカードの読取り動作を決済端末装置１に行わせた後に、その読取り動作をキャンセルさせる操作としても用いられてよい。
In the display on the
以上の構成により、決済端末装置１の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
With the above configuration, even a person unfamiliar with the operation of the
図７（ａ）〜（ｄ）は、セキュアモードにおける表示画面の例を示す図である。先ほどの図５、図６を用いて述べた手順を経て、操作者によって決済に用いられるカードの種類が特定され、それに対応する決済手段が選択された後、決済端末装置１は、選択された決済手段の処理を実行する。決済を完了させるために、決済端末装置１は、その決済に用いられるカードの保有者に対して、カードの使用者が正当であるか否かの認証作業を要求する。
7A to 7D are diagrams showing examples of display screens in the secure mode. After the procedure described with reference to FIGS. 5 and 6 above, the type of card used for payment is specified by the operator, and the corresponding payment means is selected, and then the
図７（ａ）〜（ｃ）は、決済に用いられるカードの使用者に署名を入力させるための表示画面の例を示す図である。そして図７（ｄ）は、決済に用いられるカードの使用者に対してＰＩＮを入力させるための表示画面の例を示す図である。通常、決済に用いられるカードが正当な者によって保有されているか否かの認証作業が行われるときには、その認証作業は図７（ａ）〜（ｃ）における署名または図７（ｄ）におけるＰＩＮによって行われる。決済端末装置１は、「セキュア」な第２の情報処理部３に表示する内容を、必要とされる認証方式に応じて切り替えるので、複数の決済方式に対応可能である。
FIGS. 7A to 7C are diagrams showing examples of display screens for allowing a user of a card used for payment to input a signature. FIG. 7D is a diagram showing an example of a display screen for allowing a user of a card used for settlement to input a PIN. Usually, when an authentication operation is performed to determine whether or not a card used for settlement is held by a legitimate person, the authentication operation is performed by a signature in FIGS. 7A to 7C or a PIN in FIG. 7D. Done. Since the
既に述べたように、本実施形態の決済端末装置１は、「非セキュア」な（すなわち「セキュア」ではない側である）第１の情報処理部２（非セキュア部）と、「セキュア」な第２の情報処理部３（セキュア部）とを備える。ここで言う「セキュア」は、決済端末装置として必要な耐タンパ性を備えることを意味する。決済を行うためのアプリケーション・ソフトウェア（以下、「決済アプリケーション」）は、「非セキュア」な第１の情報処理部２（非セキュア部）に実装され、第１の情報処理部２上で動作する。決済アプリケーションは主に、マン・マシン・インタフェースと、決済センタとの通信を行うプロトコルと、を備える。それに加えて、本実施形態における決済端末装置１の決済アプリケーションは、「セキュア」な第２の情報処理部３との通信インタフェースを備える。決済を行う対象となる商品情報や金額、数量などは、第１の情報処理部２に設けられた第１のタッチパネル１０に表示される。しかしながら、決済に用いられるカードが正当な者によって保有されているか否かの認証に用いられる署名またはＰＩＮの入力部（セキュア入力部）は、「セキュア」な第２の情報処理部３（セキュア部）に配置された第２のタッチパネル１２である。
As described above, the
図７（ａ）〜（ｄ）に示す画面の表示は、第１の情報処理部２上で動作する決済アプリケーションからの指示を第２の情報処理部３が受けて行う。認証作業が図７（ａ）〜（ｃ）の署名によって行われるのであれば、サービス提供側の操作者が、カードの使用者によって第２のタッチパネル１２の署名欄７２に入力された署名と、カードに記載された署名とを比較して、これら２つの署名の特徴が一致しているか否かを確認する。サービス提供側の操作者は、２つの署名の特徴が一致していると判断すれば、決済端末装置１に内蔵またはそれと接続可能なプリンタ（図示せず）に対して、レシートの印刷を指示する。認証作業が図７（ｄ）のＰＩＮによって行われるのであれば、決済端末装置１は、カードの使用者が第２のタッチパネル１２に表示されるＰＩＮＰＡＤ７６を用いて入力したＰＩＮと、カードに記憶されたＰＩＮに関する情報との照合作業を、カードとの間で行う。そして決済端末装置１は、「ＰＩＮが一致している」との照合結果をカードから受け取ったら、局所無線通信部２２または無線電話回線通信部２４（以上、図３参照）を介して、図示しない決済センタとの通信を行い、決済手続を完了させる。
The screens shown in FIGS. 7A to 7D are displayed when the second
以上に述べたように、決済に用いられるカードが正当な者によって保有されているか否かの認証作業のために用いられる署名またはＰＩＮの入力は、「セキュア」な第２の情報処理部３に設けられた第２のタッチパネル１２に対して行われるべきである。しかしながら、決済アプリケーションは、「非セキュア」な第１の情報処理部２（非セキュア部）に実装され、第１の情報処理部２上で動作する。この「非セキュア」な第１の情報処理部２に対して不正なソフトウェアがインストールされ、または第１の情報処理部２に実装されたＯＳまたはアプリケーション・ソフトウェアがウィルスに感染する可能性がある。そのような不正なソフトウェアやウィルスによって、署名またはＰＩＮの正当な入力情報は奪取される恐れがある。入力情報の奪取は、例えば、署名またはＰＩＮの入力が図７（ａ）〜（ｄ）に示す入力位置に対してではなく、「非セキュア」な第１の情報処理部２が備える第１のタッチパネル１０に対して行われるよう誘導することによって行われる。したがって、決済端末装置１は、「非セキュア」な第１の情報処理部２を備えていても、サービス提供側の操作者およびサービスを受ける側であるカードの使用者のいずれもが、安心して決済を行うことができるよう設計されなければならない。
As described above, the input of the signature or PIN used for authentication whether or not the card used for settlement is held by a legitimate person is input to the “secure” second
以上の課題を解決するために、本実施形態の決済端末装置１は、非セキュアモード／セキュアモードの状態表示部が、「セキュア」な第２の情報処理部３（セキュア部）に配置される。すなわち、署名またはＰＩＮ入力が行われる領域あるいはその周辺近傍において、セキュアモードと非セキュアモードのうちいずれの状態（モード）にあるかを、決済端末装置１は表示する。
In order to solve the above-described problems, in the
決済に用いられるカードの使用者に署名を入力させるための表示画面である図７（ａ）〜（ｃ）のうち、図７（ａ）は、署名が入力される前における表示画面の例を示す図である。図７（ａ）に示すように、決済端末装置１の「セキュア」な第２の情報処理部３は、第２のタッチパネル１２上の署名欄７２の点滅または「強調された点灯」を行ってよい。「強調された点灯」の例としては、その周辺よりも明るい点灯、あるいは、その周囲よりも目立つ色（純度の高い色、加法／減法３原色またはそれに近い色）などがある。図７（ｂ）は、署名の入力が開始されてから署名者（カードの使用者）によって「確定」ボタン７３が押されるまでの間における表示画面の例を示す図である。図７（ｂ）に示すように、第２の情報処理部３は、「確定」ボタン７３の点滅または「強調された点灯」を行ってよい。そして図７（ｃ）は、署名が入力される前、または署名の入力が開始されてから署名者によって「確定」ボタン７３が押されるまでの間における、別の表示画面の例を示す図である。図７（ｃ）に示すように、第２の情報処理部３は、署名欄７２、「確定」ボタン７３および「キャンセル」ボタン７４以外の余白部分７５の点滅または「強調された点灯」を行ってよい。
Of FIGS. 7A to 7C, which are display screens for allowing a card user used for settlement to input a signature, FIG. 7A shows an example of the display screen before the signature is input. FIG. As shown in FIG. 7A, the “secure” second
この図７（ｃ）に示す表示画面によれば、署名者（カードの使用者）は、署名欄７２、「確定」ボタン７３および「キャンセル」ボタン７４を眩しく感じることがない。したがって署名者（カードの使用者）は、署名の入力位置や「確定」ボタン７３または「キャンセル」ボタン７４の押し下げ位置を、正確に特定することができる。さらには、これら図７（ａ）〜（ｃ）の表示画面において、署名欄７２、「確定」ボタン７３、「キャンセル」ボタン７４またはそれらの枠線の表示色は、署名の進捗状況に合わせて変化させてもよい。例えば、署名が入力される前の署名欄７２、「確定」ボタン７３、「キャンセル」ボタン７４またはそれらの枠線の表示色と、署名の入力が開始されてから「確定」ボタン７３が押されるまでの間におけるこれらの表示色とが互いに異なってもよい。
According to the display screen shown in FIG. 7C, the signer (card user) does not feel the
ＰＩＮを入力させるための表示画面の一つとして、図７（ｄ）は、決済に用いられるカードの使用者がＰＩＮの入力を完了する前における表示画面の例を示す図である。図７（ｄ）に示 すように、決済端末装置１の「セキュア」な第２の情報処理部３は、第２のタッチパネル１２上の「確定」ボタンの点滅または「強調された点灯」を行ってよい。あるいは図７（ｃ）と同様に、第２の情報処理部３は、「確定」ボタン７７を含むＰＩＮＰＡＤ７６以外の余白部分７８の点滅または「強調された点灯」を行ってよい。カードの使用者は、「確定」ボタン７７を含むＰＩＮＰＡＤ７６を眩しく感じることがない。したがってカードの使用者は、「確定」ボタン７７を含むＰＩＮＰＡＤ７６の各キーの押し下げ位置を、正確に特定することができる。さらには、図７（ｄ）に示す表示画面および先ほど述べたＰＩＮＰＡＤ７６の余白部分による表示状態において、「確定」ボタン７７を含むＰＩＮＰＡＤ７６の各キーまたはそれらの枠線の表示色は、ＰＩＮ入力の進捗状況に合わせて変化させてもよい。例えば、ＰＩＮの入力が開始される前の「確定」ボタン７７を含むＰＩＮＰＡＤ７６の各キーまたはそれらの枠線の表示色と、ＰＩＮの入力が開始されてから「確定」ボタン７３が押されるまでの間におけるものとが互いに異なってもよい。
As one of the display screens for inputting a PIN, FIG. 7D is a diagram showing an example of a display screen before a user of a card used for settlement completes the input of the PIN. As shown in FIG. 7 (d), the “secure” second
これらの例において、非セキュアモード／セキュアモードの状態表示部は、「セキュア」な第２の情報処理部３（セキュア部）に配置された第２のタッチパネル１２と、第２の表示部４５（図３参照）である。より具体的には、それは第２のタッチパネル１２上において点滅、点灯、表示色の変化が行われる部分でもある。決済の途中において、非セキュアモードとセキュアモードとの切り替えは発生する。決済端末装置１は、上記に述べた表示の変化を、「セキュア」な第２の情報処理部３（セキュア部）に配置された第２のタッチパネル１２上の表示によって行うことにより、セキュアモードの状態にあることを示し、操作者に対して知らせる。これらとは逆に、第２のタッチパネル１２上において上記に述べた表示の変化が何もなければ、決済端末装置１は非セキュアモードの状態にある。
In these examples, the non-secure mode / secure mode status display unit includes the
すなわち、ＰＩＮ入力時において、セキュアモードの状態となった決済端末装置１は、第２のタッチパネル１２に対して入力された数値（ＰＩＮ）を「セキュア」な第２の情報処理部３から平文で出力しない。決済端末装置１は、入力されたＰＩＮを暗号化した上で決済センタに対して出力する。または、決済端末装置１は、セキュアな第２の情報処理部３から決済センタへ出力せずに、非接触型ＩＣカードまたは接触型ＩＣカードとの間でＰＩＮの照合を行う。そして非セキュアモードにおいては、決済端末装置１の第２の情報処理部３は、第１の情報処理部２に対して、第２のタッチパネル１２に入力された数値を、平文で出力する。非セキュアモードにおける第２のタッチパネル１２は、数値入力用のキー・パッドとして使える利便性を提供する。
That is, at the time of PIN input, the
したがって、決済端末装置１の操作者は、決済端末装置１がセキュアモードの状態にあるか否かを容易に判別でき、安心して署名またはＰＩＮの入力を行うことができる。そして、本実施形態の決済端末装置は、操作者の錯誤が少なく安全に使用できる。それとともに、非セキュアモードにおける決済端末装置１は、数値入力用のキー・パッドとして使える利便性を提供する。
Therefore, the operator of the
ちなみに、本発明の非セキュアモード／セキュアモードの状態表示部は、上記に述べた第２のタッチパネル１２上において表示の変化が、第２の情報処理部３（セキュア部）に実装されたソフトウェアによって行われる部分に限らない。それは、第２の情報処理部３（セキュア部）の筐体上において物理的に設けられ、照明部または発光部を備えたキー・パッドであってよい。そのような照明部または発光部を備えたキー・パッドは、例えばセキュア・キー入力部４９（図３参照）を構成するキー・パッドに含まれる。
Incidentally, in the non-secure mode / secure mode status display unit of the present invention, the display change on the
以上に述べた構成を備え、表示が行われる決済端末装置において、それぞれの動作は、例えば図８〜図１２に示すように行われる。 In the payment terminal apparatus having the above-described configuration and displaying, each operation is performed as shown in FIGS.
図８は、決済端末装置１により決済処理フローの例を示す図である。決済端末装置１は、第１の情報処理部２（図１〜図３等参照）にインストールされた図示しない決済アプリケーションを実行させて、決済手続を開始する。決済端末装置１は、金額情報、支払方法、決済に使用されるカードブランドの情報など、決済に関する情報を、決済アプリケーションへの入力により、または決済端末装置１の外部から受け取る（ステップＳ８０１）。決済端末装置１は、決済に関する情報を受け取ると、例えば図１に示すように、決済に使用されるカードの読取り操作を促す処理および表示を行う（ステップＳ８０２）。決済に使用されるカードの読取り操作を促す処理および表示は、カードの読取りが行われたことが確認されるまで行われる（ステップＳ８０３において「Ｎｏ」）。これらステップＳ８０２およびＳ８０３については、後ほど詳しく説明する。カードの読取りが行われたことが確認されたら（ステップＳ８０３において「Ｙｅｓ」）、決済端末装置１は、カードの認証手続に入る。カードの認証方法は、決済に使用されるカードの種類と情報、決済端末装置１を使用する加盟店と決済センタと間で結ばれている契約などに基づいて決定される。認証方法がＰＩＮによる場合（ステップＳ８０３において「ＰＩＮ」）、決済端末装置１は、例えば図７（ｄ）に示すようなＰＩＮの入力が可能な画面の表示を、第２の情報処理部３に配置された第２のタッチパネル１２に対して行い（図８のステップＳ８０５）、カードの使用者によるＰＩＮの入力が完了するのを待つ（ステップＳ８０６において「Ｎｏ」）。この図７（ｄ）に示す表示は、ＰＩＮの入力が完了したことが確認されるまで行われる。これらステップＳ８０５およびＳ８０６については、後ほど詳しく説明する。
FIG. 8 is a diagram illustrating an example of a payment processing flow by the
そして、ＰＩＮの入力が完了したことが確認されると（図８のステップＳ８０６において「Ｙｅｓ」）、決済端末装置１は、入力されたＰＩＮが、決済に使用されるカードまたは決済センタに登録されたＰＩＮと一致するか否かの照合結果が得られるのを待つ（ステップＳ８０７において「Ｎｏ」）。決済端末装置１は、これら２つのＰＩＮが一致するという照合結果が得られれば（ステップＳ８０７において「Ｙｅｓ」）、その後の決済手続を実行する（ステップＳ８０８）。もし２つのＰＩＮが一致しないという照合結果が得られれば（ステップＳ８０７において「Ｎｏ」）、その後の決済手続は中止される（ステップＳ８０９）。
When it is confirmed that the input of the PIN is completed (“Yes” in step S806 in FIG. 8), the
認証方法が署名による場合（ステップＳ８０３において「署名」）、決済端末装置１は、署名の入力が可能な画面の表示を、第２の情報処理装置に配置された第２のタッチパネル１２に対して行い（図８のステップＳ８１０）、カードの使用者による署名の入力が完了するのを待つ（ステップＳ８１１において「Ｎｏ」）。署名の入力が可能な画面の表示の態様は、例えば図７（ａ）〜図７（ｃ）のいずれかに示すようなものであり、署名の入力が完了したことが確認されるまで行われる。これらステップＳ８１０およびＳ８１１については、後ほど詳しく説明する。署名の入力が完了したことが確認されると（図８のステップＳ８１１において「Ｙｅｓ」）、決済端末装置１は、その後の決済手続を実行する（ステップＳ８０８）。
When the authentication method is based on a signature (“signature” in step S803),
本実施形態において、以上の動作および表示は、決済端末装置１が備える第１の情報処理部２と、「セキュア」な第２の情報処理部３との協働により行われる。決済アプリケーションそのものは、第１の情報処理部２において動作する。金額情報、支払方法、決済に使用されるカードブランドの情報などの、決済に関する情報の表示や、決済に使用されるカードの読取り操作を促す表示は、第１の情報処理部２または「セキュア」な第２の情報処理部３のいずれかにおいて行われてよい。重要なことは、ＰＩＮまたは署名の入力が可能な画面の表示が、「セキュア」な第２の情報処理部３に配置された第２のタッチパネル１２に対して行われる、ということである。その画面の表示は、決済に使用されるカードの読取り操作を促す表示が行われ、使用されるカードの読取りが行われてから、カードの使用者によるＰＩＮまたは署名の入力が完了するまで行われる。
In the present embodiment, the above operation and display are performed by the cooperation of the first
以上に述べたように、本実施形態の決済端末装置は、顧客によって決済に用いられるカードの認証情報、すなわち署名またはＰＩＮの入力と表示が可能でありながら、「耐タンパ性」をも確保することができる。そして、決済用のアプリケーション・ソフトウェアは、ストレスなく柔軟に動作する。 As described above, the payment terminal device according to the present embodiment can input and display the authentication information of the card used for payment by the customer, that is, the signature or the PIN, and also ensure “tamper resistance”. be able to. And the application software for settlement operates flexibly without stress.
図９は、先の図８における、決済に使用されるカードの読取り操作を促す処理および表示（ステップＳ８０２）と、カードの読取り（Ｓ８０３）について、より詳細な処理フローの例を示す図である。決済端末装置１は、カードの読取り操作を促す処理を開始し（ステップＳ９０１）、まず非接触型ＩＣカード・リードライト部４３（図３参照）をアクティブ化し（Ｓ９０２）、非接触型ＩＣカードの読取りが可能な状態へと遷移する。それと同時に決済端末装置１は、図９には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）もアクティブ化して、それぞれの種類のカードの読取りも可能な状態へと遷移する。そして、決済端末装置１は、例えば「カードの読取りを行って下さい」（図１参照）などの、決済に使用されるカードの読取り操作を促す表示を行う。この表示は、第１の情報処理部２が備える第１のタッチパネル１０、または「セキュア」な第２の情報処理部３が備える第２のタッチパネルのいずれかにおいて行われてよい。次に、決済端末装置１は、例えば図５（ａ）のような、磁気カードの読取り位置を案内するガイド・マーク５４の表示を行う（図９のステップ９０４）。磁気カードのガイド・マーク５４の表示位置は、相対的に他の媒体読取り部、すなわち非接触ＩＣカードの読取り位置および接触型ＩＣカードの読取り位置よりも、磁気カードの読取り位置の読み取り位置に近い。
FIG. 9 is a diagram showing an example of a more detailed processing flow for the processing and display for prompting the reading operation of the card used for the settlement (step S802) and the card reading (S803) in FIG. . The
決済端末装置１の操作者により、磁気カードの読取りが行われたら（ステップＳ９０５において「Ｙｅｓ」）、決済端末装置１は、磁気カードの読取り位置を案内する表示を消去し、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ９０６）。それと同時に決済端末装置１は、図９には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、磁気カードの読取りが行われなければ（ステップＳ９０５において「Ｎｏ」）、決済端末装置１は、例えば図５（ｂ）のような、非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３の表示を行う（図９のステップ９０７）。非接触型ＩＣカードのガイド・マーク５３の表示位置は、相対的に他の媒体読取り部、すなわち磁気カードの読取り位置および接触型ＩＣカードの読取り位置よりも、非接触ＩＣカードの読み取り位置に近い。
When the magnetic card is read by the operator of payment terminal device 1 (“Yes” in step S905),
決済端末装置１の操作者により、非接触型ＩＣカードの読取りが行われたら（ステップＳ９０８において「Ｙｅｓ」）、決済端末装置１は、非接触型ＩＣカードの読取り位置を案内する表示を消去し、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ９０６）。それと同時に決済端末装置１は、図９には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、非接触型ＩＣカードの読取りが行われなければ（ステップＳ９０８において「Ｎｏ」）、決済端末装置１は、例えば図５（ｃ）または図５（ｄ）のような、接触型ＩＣカードの読取り位置を案内するガイド・マーク５５の表示を行う（図９のステップ９０９）。接触型ＩＣカードのガイド・マーク５５の表示位置は、相対的に他の媒体読取り部、すなわち磁気カードの読取り位置および非接触型ＩＣカードの読取り位置よりも、接触ＩＣカードの読み取り位置に近い。
When the operator of
決済端末装置１の操作者により、接触型ＩＣカードの読取りが行われたら（ステップＳ９１０において「Ｙｅｓ」）、決済端末装置１は、接触型ＩＣカードの読取り位置を案内する表示を消去し、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ９０６）。それと同時に決済端末装置１は、図９には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、接触型ＩＣカードの読取りが行われなければ（ステップＳ９１０において「Ｎｏ」）、決済端末装置１は再び、図５（ａ）のような、磁気カードの読取り位置を案内するガイド・マーク５４の表示を行う（図９のステップ９０４）。以上のように、磁気カード、非接触型ＩＣカード、接触型ＩＣカードの各読取り位置の表示が繰り返される。
When the contact type IC card is read by the operator of payment terminal apparatus 1 (“Yes” in step S910),
ここで重要なことは、決済に使用されるカードの読取りを促す表示が行われた後、各カードのガイド・マークの表示位置は、相対的に他のカードの読取り部よりも、そのガイド・マークが示す種類のカードの読取り位置に近い、ということである。これらカードの読取りを促す表示および各カードの読取り位置は、決済端末装置１が備える表示部（第１のタッチパネル１０または第２のタッチパネル１２）において行われる。そして、決済に使用されるカードの読取りが行われた後、決済端末装置１が備える表示部は、各カードの読取り位置の表示を終了する。以上のように、発明の決済端末装置の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
What is important here is that after the display for prompting the reading of the card used for the settlement is performed, the display position of the guide mark of each card is relatively higher than that of the reading portion of the other card. That is, it is close to the reading position of the type of card indicated by the mark. The display for prompting the reading of the cards and the reading position of each card are performed on the display unit (the
図１０は、先に示した図８における、決済に使用されるカードの読取り操作を促す処理および表示（ステップＳ８０２）と、カードの読取り（Ｓ８０３）について、より詳細な処理フローの例を示す図である。ただし図１０示す処理フローは、先に示した図９のそれとは異なる。図１０において、決済端末装置１は、カードの読取り操作を促す処理を開始し（ステップＳ１００１）、例えば「カードの読取りを行って下さい」（図１参照）などの、決済に使用されるカードの読取り操作を促す表示を行う（ステップＳ１００２）。この表示は、第１の情報処理部２が備える第１のタッチパネル１０、または「セキュア」な第２の情報処理部３が備える第２のタッチパネルのいずれかにおいて行われてよい。次に、決済端末装置１は、例えば図６（ａ）または図６（ｃ）のような、磁気カードおよび接触型ＩＣカードの読取り位置と、非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５４〜５６の表示を行う（図１０のステップ１００３）。磁気カードおよび接触型ＩＣカードの読取り位置を案内するガイド・マーク５４、５５の表示位置は、それぞれ相対的に、他の種類のカードの読取り位置よりもそのガイド・マークが示す種類のカードの読取り位置に近い。それと同時に決済端末装置１は、図１０には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）をアクティブ化して、それぞれの種類のカードの読取りが可能な状態へと遷移する。なお、この非接触ＩＣカードの読取りへの切り替えを案内する表示を行っている状態において、非接触型ＩＣカード・リードライト部４３（図３参照）はアクティブ化されておらず、決済端末装置１は、非接触型ＩＣカードの読取りが可能ではない状態にある。
FIG. 10 is a diagram showing an example of a more detailed processing flow for the processing and display for prompting the reading operation of the card used for settlement (step S802) and the card reading (S803) in FIG. It is. However, the processing flow shown in FIG. 10 is different from that shown in FIG. In FIG. 10, the
決済端末装置１は、その操作者により、磁気カードまたは接触型ＩＣカードの読取りが行われたら（ステップＳ１００４において「Ｙｅｓ」）、磁気カードおよび接触型ＩＣカードの読取り位置と、非接触ＩＣカードの読取りへの切り替えを案内する表示を消去する。そして、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ１００５、ただし、非接触型ＩＣカード・リードライト部４３は、それ以前から非アクティブ状態のままである）。それと同時に決済端末装置１は、図１０には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、磁気カードまたは接触型ＩＣカードの読取りが行われなければ（ステップＳ１００４において「Ｎｏ」）、決済端末装置１は、非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５６がタップされたか否かを判定する（ステップＳ１００６）。操作者によって非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５６がタップされなければ、決済端末装置１は、磁気カードまたは接触型ＩＣカードの読取りと、非接触ＩＣカードの読取りへの切り替えのいずれかが行われるのを待つ（ステップＳ１００６において「Ｎｏ」）。
When the operator reads the magnetic card or the contact type IC card (“Yes” in step S1004), the
操作者によって非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５６がタップされたら（ステップＳ１００６において「Ｙｅｓ」）、決済端末装置１は、非接触型ＩＣカード・リードライト部４３（図３参照）をアクティブ化する（Ｓ１００７）。そして決済端末装置１は、非接触型ＩＣカードの読取りが可能な状態へと遷移し、例えば図６（ｂ）または図６（ｄ）のような、非接触型ＩＣカードの読取り位置を案内する表示を行う（図１０のステップ１００８）。非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３の表示位置は、相対的に他の媒体読取り部、すなわち磁気カードの読取り位置および接触型ＩＣカードの読取り位置よりも、非接触型ＩＣカードの読取り位置に近い。図１０には示していないが、本実施形態の決済端末装置１は、非接触型ＩＣカードの読取りが可能な状態へと遷移しても、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）のアクティブ化を継続する。決済端末装置１は、非接触型ＩＣカード、接触型ＩＣカード、磁気カードの全ての読取りが可能な状態となる。図６において説明したように、カードの選択に関する決済端末装置１の画面表示が、操作者の意図しない動作によって非接触型ＩＣカードの読取り画面に切り替っても、操作者は切り替え操作を再度行う必要はない。したがって、本実施形態の決済端末装置１の操作性は快適なものとなる。（ただし本実施形態とは逆に、決済端末装置１は、非接触型ＩＣカードの読取りが可能な状態へと遷移すると、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）を非アクティブ化してよい。決済端末装置１は、非接触型ＩＣカードの読取りのみが可能な状態となる。）。
When the operator taps the
決済端末装置１の操作者により、非接触型ＩＣカードの読取りが行われたら（ステップＳ１００９において「Ｙｅｓ」）、決済端末装置１は、非接触型ＩＣカードの読取り位置を案内する表示を消去し、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ１００５）。それと同時に決済端末装置１は、図１０には示していないが、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）も非アクティブ化して、それぞれの種類のカードの読取りも可能ではない状態へと遷移する。決済端末装置１の操作者により、非接触型ＩＣカードの読取りが行われなければ（ステップＳ１００９において「Ｎｏ」）、決済端末装置１は、非接触ＩＣカードの読取りのキャンセルを案内する表示位置がタップされたか否かを判定する（ステップＳ１０１０）。操作者によって非接触ＩＣカードの読取りのキャンセルを案内する表示位置がタップされなければ、決済端末装置１は、非接触ＩＣカードの読取りを待つ（ステップＳ１０１０において「Ｎｏ」）。なお、この非接触型ＩＣカードの読取り位置を案内する表示を行っている状態において、決済端末装置１は、非接触型ＩＣカードだけでなく、接触型ＩＣカードおよび磁気カードの読取りも可能である。
When the operator of
操作者によって非接触ＩＣカードの読取りのキャンセルを案内する表示位置がタップされたら（ステップＳ１０１０において「Ｙｅｓ」）、決済端末装置１は、非接触型ＩＣカード・リードライト部４３（図３参照）を非アクティブ化する（ステップＳ１０１１）。それとともに決済端末装置１は、非接触型ＩＣカードの読取り位置を案内するガイド・マーク５３の表示を消去してよい。そして、決済端末装置１は再び、図６（ａ）または図６（ｃ）のような、磁気カードおよび接触型ＩＣカードの読取り位置を案内するガイド・マーク５５、５６と、非接触ＩＣカードの読取りへの切り替えを案内するガイド・マーク５４の表示を行う（図１０のステップ１００３）。図１０には示していないが、決済端末装置１は、磁気カードリーダ部３５および接触型ＩＣカードリーダ部４４（図３参照）がアクティブ化され、それぞれの種類のカードの読取りが可能な状態となっている。
When the display position for guiding cancellation of reading of the non-contact IC card is tapped by the operator (“Yes” in step S1010), the
ここで重要なことは、決済に使用されるカードの読取りを促す表示が行われた後、各カードのガイド・マークの表示位置は、相対的に他のカードの読取り部よりも、そのガイド・マークが示す種類のカードの読取り位置に近い、ということである。これらカードの読取りを促す表示および各カードの読取り位置は、決済端末装置１が備える表示部（第１のタッチパネル１０または第２のタッチパネル１２）において行われる。そして、決済に使用されるカードの読取りが行われた後、決済端末装置１が備える表示部は、各カードの読取り位置の表示を終了する。さらには、磁気カードおよび接触型ＩＣカードの読取り位置と、非接触ＩＣカードの読取りへの切り替えを案内する表示を行っている状態において、決済端末装置１は、非接触型ＩＣカードの読取りが可能ではない状態にある。これに対して、非接触型ＩＣカードの読取り位置を案内する表示を行っている状態において、決済端末装置１は、非接触型ＩＣカードだけでなく、接触型ＩＣカードおよび磁気カードの読取りも可能である。以上のように、発明の決済端末装置の操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。
What is important here is that after the display for prompting the reading of the card used for the settlement is performed, the display position of the guide mark of each card is relatively higher than that of the reading portion of the other card. That is, it is close to the reading position of the type of card indicated by the mark. The display for prompting the reading of the cards and the reading position of each card are performed on the display unit (the
図１１は、先に示した図８においてステップＳ８０５およびＳ８０６に示したＰＩＮに関する表示と入力についての、より詳細な処理フローの例を示す図である。そして、図１２は、先に示した図８においてステップＳ８１０およびＳ８１１に示した署名に関する表示と入力についての、より詳細な処理フローの例を示す図である。 FIG. 11 is a diagram showing an example of a more detailed processing flow regarding the display and input related to the PIN shown in steps S805 and S806 in FIG. 8 described above. FIG. 12 is a diagram showing an example of a more detailed processing flow regarding the display and input related to the signature shown in steps S810 and S811 in FIG. 8 described above.
図１１において、決済端末装置１は、ＰＩＮの入力／表示処理を開始し（ステップＳ１１０１）、ＰＩＮの入力インタフェース画面を表示する（ステップＳ１１０２）。その表示態様は、例えば図７（ｄ）の状態において、いずれの強調表示もなされていないものである。次に決済端末装置１は、自身がセキュアモードであることを操作者に知らせるために、ＰＩＮの入力位置を強調する表示を行う（ステップＳ１１０３）。その表示態様は、例えば図７（ｄ）の状態において、数字キーそのもの、またはその数字キーを囲む枠線を強調するものであってよい。そして決済端末装置１は、例えば「暗証番号を入力して下さい」のように、ＰＩＮの入力を促す表示を伴ってよい（ステップＳ１１０４）。決済端末装置１は、ＰＩＮの入力が完了したことが確認されるのを待つ（ステップＳ１１０５において「Ｎｏ」）。
In FIG. 11,
決済端末装置１は、ＰＩＮの入力が完了したことが確認されると（ステップＳ１１０５において「Ｙｅｓ」）、決済を進行させるために必要な入力インタフェースの強調表示を行なう（ステップＳ１１０６）。その強調表示の態様は、例えば図７（ｄ）に示すように、「確定」ボタン７７を強調するものであってよい。この「確定」ボタン７７の押し下げの有無により、決済端末装置１は、決済の手続を進めてよいか否かを判定する。「確定」ボタン７７が押し下げられれば（ステップＳ１１０７において「Ｙｅｓ」）、決済端末装置１は、先ほどの強調表示およびＰＩＮの入力インタフェースの表示を終了させる（ステップＳ１１０８）。「確定」ボタン７７が押し下げられなければ（ステップＳ１１０７において「Ｎｏ」）、次に決済端末装置１は、「取消」ボタン７９の押し下げの有無を判定してよい。「取消」ボタン７９が押し下げられれば（ステップＳ１１０９において「Ｙｅｓ」）、決済端末装置１は、先ほどの強調表示およびＰＩＮの入力インタフェースの表示を終了させる（ステップＳ１１０８）。「取消」ボタン７９が押し下げられなければ（ステップＳ１１０９において「Ｎｏ」）、決済端末装置１は、引続き強調表示を行ない（ステップＳ１１０６）、決済の手続が進められるのを待つ。
When it is confirmed that the input of the PIN has been completed (“Yes” in step S1105),
図１２は、先に示した図８においてステップＳ８０５およびＳ８０６に示したＰＩＮに関する表示と入力についての、より詳細な処理フローの例を示す図である。図１２に示す処理フローは、細かな相違を除いて、図１１とほぼ同様の処理フローを備える。すなわち図１２において、決済端末装置１は、署名の入力／表示処理を開始し（ステップＳ１２０１）、署名の入力インタフェース画面を表示する（ステップＳ１２０２）。その表示態様は、例えば図７（ａ）〜図７（ｃ）の状態において、いずれの強調表示もなされていないものである。次に決済端末装置１は、自身がセキュアモードであることを操作者に知らせるために、例えば図７（ａ）または図７（ｃ）に示すような、署名の入力位置を強調する表示を行う（ステップＳ１２０３）。そして決済端末装置１は、例えば「署名を行って下さい」のように、署名の入力を促す表示を伴ってよい（ステップＳ１２０４）。決済端末装置１は、署名の入力が完了したことが確認されるのを待つ（ステップＳ１２０５において「Ｎｏ」）。
FIG. 12 is a diagram showing an example of a more detailed processing flow for the display and input related to the PIN shown in steps S805 and S806 in FIG. 8 described above. The processing flow shown in FIG. 12 includes a processing flow substantially similar to that in FIG. 11 except for minor differences. That is, in FIG. 12,
決済端末装置１は、署名の入力が完了したことが確認されると（ステップＳ１２０５において「Ｙｅｓ」）、決済を進行させるために必要な入力インタフェースの強調表示を行なう（ステップＳ１２０６）。その強調表示の態様は、例えば図７（ｂ）に示すように、「確定」ボタン７３を強調するものであってよい。この「確定」ボタン７３の押し下げの有無により、決済端末装置１は、決済の手続を進めてよいか否かを判定する。「確定」ボタン７３が押し下げられれば（ステップＳ１２０７において「Ｙｅｓ」）、決済端末装置１は、先ほどの強調表示およびＰＩＮの入力インタフェースの表示を終了させる（ステップＳ１２０８）。「確定」ボタン７３が押し下げられなければ（ステップＳ１２０７において「Ｎｏ」）、次に決済端末装置１は、「キャンセル」ボタン７４の押し下げの有無を判定してよい。「キャンセル」ボタン７４が押し下げられれば（ステップＳ１２０９において「Ｙｅｓ」）、決済端末装置１は、先ほどの強調表示および署名の入力インタフェースの表示を終了させる（ステップＳ１２０８）。「キャンセル」ボタン７４が押し下げられなければ（ステップＳ１２０９において「Ｎｏ」）、決済端末装置１は、引続き強調表示を行ない（ステップＳ１２０６）、決済の手続が進められるのを待つ。
When it is confirmed that the input of the signature has been completed (“Yes” in step S1205), the
以上の構成により強調表示が行なわれるので、本実施形態の決済端末装置の操作者は、決済端末装置がセキュアモードの状態にあるか否かを容易に判別でき、安心して署名またはＰＩＮの入力を行うことができる。したがって、本発明の決済端末装置は、操作者の錯誤が少なく安全に使用できる。 Since highlighting is performed with the above configuration, the operator of the payment terminal apparatus of the present embodiment can easily determine whether or not the payment terminal apparatus is in the secure mode, and can input the signature or PIN with confidence. It can be carried out. Therefore, the settlement terminal device of the present invention can be used safely with little operator error.
以上に述べたように、本発明の情報処理システムは、顧客によって決済に用いられるカードの認証情報、すなわち署名またはＰＩＮの入力と表示が可能でありながら、「耐タンパ性」をも確保することができる。そして、決済用のアプリケーション・ソフトウェアと、その他の業務に用いられるアプリケーション・ソフトは、ストレスなく柔軟に動作する。 As described above, the information processing system of the present invention is capable of inputting and displaying authentication information of a card used for settlement by a customer, that is, a signature or a PIN, while ensuring “tamper resistance”. Can do. The application software for settlement and the application software used for other operations operate flexibly without stress.
そして、本発明の情報処理システムの快適な操作性と、決済端末装置が有する非接触型ＩＣカードの読取り性能とが、同時に確保される。 And the comfortable operativity of the information processing system of this invention and the reading performance of the non-contact-type IC card which a payment terminal device has are ensured simultaneously.
さらに、本発明の情報処理システムの操作に不慣れな者であっても、複数（特に３種類以上）の中から、決済に使用されるカードを滞りなく選択して、決済処理を行うことができる。 Furthermore, even a person unfamiliar with the operation of the information processing system of the present invention can select a card to be used for payment from a plurality (particularly, three or more types) without delay and perform a payment process. .
それに加えて、本発明の情報処理システムの操作者は、その情報処理システムがセキュアモードの状態にあるか否かを容易に判別でき、安心して署名またはＰＩＮの入力を行うことができる。したがって、本発明の情報処理システムは、操作者の錯誤が少なく安全に使用できる。 In addition, the operator of the information processing system of the present invention can easily determine whether or not the information processing system is in the secure mode, and can input the signature or PIN with confidence. Therefore, the information processing system of the present invention can be used safely with little operator error.
本発明の情報処理システム、情報処理方法、前記情報処理システムのコンピュータ・プログラムおよびそのコンピュータ・プログラムを記録した記録媒体は、特に決済や商取引を行うために使用される端末装置および情報処理システム等に有用である。 An information processing system, an information processing method, a computer program of the information processing system, and a recording medium on which the computer program is recorded are used in a terminal device, an information processing system, and the like that are used for performing settlement and commercial transactions. Useful.
１ 決済端末装置
２ 第１の情報処理部
３ 第２の情報処理部
４，４ａ，４ｂ 結合面
５ スリット
６ 第１の情報処理部の下側面
７ 挿入口
８ 第２の情報処理部の下側面
９ 第１の情報処理部が備える前面
１０ 第１のタッチパネル
１１ 第２の情報処理部が備える前面
１２ 第２のタッチパネル
１３ 入力キー
２１ 第１のＣＰＵ
２２ 局所無線通信部
２３ 局所無線通信アンテナ
２４ 無線電話回線通信部
２５ 無線電話アンテナ
２６ 音声入出力部
２７ マイク
２８ スピーカ
２９ 第１の表示部
３０ 第１のタッチ入力検出部
３１ カメラモジュール
３２ 第１のフラッシュＲＯＭ
３３ 第１のＲＡＭ
３４ キー入力部
３５ 磁気カードリーダ部
３６ 第１の電源部
３７ 第１のバッテリ
３８ ループ・アンテナ
３９ａ，３９ｂ アンテナ接続部
４０ 第１のＩＦ部
４１ 第２のＩＦ部
４２ 第２のＣＰＵ
４３ 非接触型ＩＣカード・リードライト部
４４ 接触型ＩＣカードリーダ部
４５ 第２の表示部
４６ 第２のタッチ入力検出部
４７ 第２のフラッシュＲＯＭ
４８ 第２のＲＡＭ
４９ セキュア・キー入力部
５０ 第２の電源部
５１ 第２のバッテリ
５２ 接続部
５３ 非接触型ＩＣカードの読取り位置を案内するガイド・マーク
５４ 磁気カードの読取り位置を案内するガイド・マーク
５５ 接触型ＩＣカードの読取り位置を案内するガイド・マーク
５６ 非接触型ＩＣカードの読取り可能な状態への切り替えガイド・マーク
５７ 非接触型ＩＣカードの読取り可能な状態を解除するための「キャンセル」ボタン
７２ 署名欄
７３ 「確定」ボタン
７４ 「キャンセル」ボタン
７５ 「確定」ボタンおよび「キャンセル」ボタン以外の余白部分
７６ ＰＩＮＰＡＤ
７７ 「確定」ボタン
７８ ＰＩＮＰＡＤ以外の余白部分
７９ 「取消」ボタン
DESCRIPTION OF
DESCRIPTION OF
33 First RAM
34
43 Non-contact type IC card / read /
48 Second RAM
49 Secure Key Input Unit 50 Second
77 “OK”
Claims (1)
前記筐体に収容され、決済に用いられるカードが正当な者によって保有されているか否かを示す認証情報が入力される署名欄及び前記認証情報を確定させるための確定キーを含む入力部を備え、セキュアな実行環境を有する第２の情報処理部と、を有し、
前記第１の情報処理部には、前記決済アプリケーションにより実行される決済実行部が設けられ、
前記第２の情報処理部には、非セキュアモードまたはセキュアモードのいずれかの状態にあることを示す状態表示部が設けられ、
前記状態表示部は、少なくとも前記入力部の署名欄、あるいは前記入力部の確定キーあるいは前記第２の情報処理部の前記署名欄及び前記確定キー以外の余白部分のいずれか１つを強調表示させることにより前記セキュアモードであることを報知する、
決済端末装置。 A non-secure execution environment that includes a display unit that is housed in a housing and displays an amount related to payment, and that can execute a payment application and other business applications under a general-purpose operating system (OS) as a software platform; 1 information processing unit;
An input unit including a signature field for inputting authentication information indicating whether or not a card used for payment held by the case is held by a legitimate person and a confirmation key for confirming the authentication information; A second information processing unit having a secure execution environment,
The first information processing unit is provided with a payment execution unit executed by the payment application ,
The second information processing unit is provided with a state display unit indicating that the state is in either the non-secure mode or the secure mode,
The status display section highlights at least one of the signature section of the input section, or the confirmation key of the input section, or the margin section other than the signature section of the second information processing section and the confirmation key. To inform that it is in the secure mode,
Payment terminal device.
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013255548A JP5830693B2 (en) | 2013-12-11 | 2013-12-11 | Payment terminal device |
| EP14196633.3A EP2884470A1 (en) | 2013-12-11 | 2014-12-05 | Mobile payment terminal device |
| US14/565,986 US20150161601A1 (en) | 2013-12-11 | 2014-12-10 | Mobile payment terminal device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013255548A JP5830693B2 (en) | 2013-12-11 | 2013-12-11 | Payment terminal device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2015114790A JP2015114790A (en) | 2015-06-22 |
| JP5830693B2 true JP5830693B2 (en) | 2015-12-09 |
Family
ID=53528555
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013255548A Active JP5830693B2 (en) | 2013-12-11 | 2013-12-11 | Payment terminal device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5830693B2 (en) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6153036B2 (en) * | 2015-02-23 | 2017-06-28 | パナソニックＩｐマネジメント株式会社 | Information processing system, information processing method, computer program of the information processing system, and recording medium recording the computer program |
| JP6764662B2 (en) * | 2016-02-26 | 2020-10-07 | 東芝テック株式会社 | Signature input device |
Family Cites Families (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08129587A (en) * | 1994-11-01 | 1996-05-21 | Hitachi Ltd | Multiple certificate processing method for automatic certificate issuing machine |
| US5970146A (en) * | 1996-05-14 | 1999-10-19 | Dresser Industries, Inc. | Data encrypted touchscreen |
| SE516779C2 (en) * | 1999-10-01 | 2002-02-26 | Ericsson Telefon Ab L M | Portable communication device with a user interface and a working method for the same |
| JP2001256409A (en) * | 2000-03-10 | 2001-09-21 | Hitachi Information Technology Co Ltd | Terminal device for debit settlement and debit settling method |
| JP2003157239A (en) * | 2001-11-22 | 2003-05-30 | Matsushita Electric Ind Co Ltd | Device for inputting password number, portable telephone, and payment system |
| US7748620B2 (en) * | 2002-01-11 | 2010-07-06 | Hand Held Products, Inc. | Transaction terminal including imaging module |
| US20040024710A1 (en) * | 2002-03-07 | 2004-02-05 | Llavanya Fernando | Secure input pad partition |
| US20040167820A1 (en) * | 2003-02-26 | 2004-08-26 | Diana Melick | Two part payment terminal |
| JP4636809B2 (en) * | 2004-03-31 | 2011-02-23 | 富士通フロンテック株式会社 | Information processing terminal and information security protection method thereof |
| JP4616013B2 (en) * | 2005-01-12 | 2011-01-19 | 富士通フロンテック株式会社 | Payment-enabled application that ensures security |
| JP4836563B2 (en) * | 2005-12-06 | 2011-12-14 | 沖電気工業株式会社 | Automatic transaction equipment |
| JP4893411B2 (en) * | 2007-03-28 | 2012-03-07 | カシオ計算機株式会社 | Terminal device and program |
| JP4557033B2 (en) * | 2008-03-31 | 2010-10-06 | ブラザー工業株式会社 | Unauthorized operation prevention system, portable terminal device with unauthorized operation prevention function, mounting device with unauthorized operation prevention function, unauthorized operation prevention method, and unauthorized operation prevention program |
| JP2011095840A (en) * | 2009-10-27 | 2011-05-12 | Ed-Contrive Co Ltd | Usb memory device having authentication function |
| JP4886063B2 (en) * | 2009-12-04 | 2012-02-29 | 株式会社エヌ・ティ・ティ・ドコモ | Status notification device, status notification method, and program |
| CN102769846A (en) * | 2011-05-04 | 2012-11-07 | 中国银联股份有限公司 | User terminal and payment system |
-
2013
- 2013-12-11 JP JP2013255548A patent/JP5830693B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2015114790A (en) | 2015-06-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP2884470A1 (en) | Mobile payment terminal device | |
| US9773131B2 (en) | Information processing device and portable settlement terminal device | |
| US8965281B2 (en) | Mobile device with near field communication module and secure chip | |
| CN105117631B (en) | Information processing method and electronic equipment | |
| CN104937626B (en) | Authentication apparatus and associated methods | |
| JP5685739B1 (en) | Portable payment terminal | |
| US9760739B2 (en) | Information processing device | |
| JP5810329B1 (en) | Payment terminal device | |
| JP2005293058A (en) | Information processing terminal and information safety protecting method therefor | |
| JP2015072676A (en) | Data reader and information processing device | |
| JP7394348B2 (en) | Information processing device and information processing method | |
| TW201725546A (en) | Secure payment device and secure payment method thereof | |
| JP2015170314A (en) | Settlement terminal apparatus, settlement processing method, settlement processing program and recording medium | |
| JP6245560B2 (en) | Payment terminal device | |
| JP2015114789A (en) | Information processing method, information processor and computer program | |
| JP5830693B2 (en) | Payment terminal device | |
| JP6153036B2 (en) | Information processing system, information processing method, computer program of the information processing system, and recording medium recording the computer program | |
| JP2015114791A (en) | Portable settlement terminal | |
| JP2015114788A (en) | Settlement terminal | |
| US20190294828A1 (en) | Mobile information terminal and method for controlling same | |
| KR101538454B1 (en) | Method and apparatus for inputting password, and recording medium for storing program using the same | |
| JP2010287139A (en) | Non-contact medium reading device | |
| JP2012198725A (en) | Information input device, information input method, and program | |
| JP2012256244A (en) | Information processing apparatus and information processing method, and program | |
| JP2012160139A (en) | Card read mechanism integrated input device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150409 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150507 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150528 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 5830693 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |