JP6708023B2 - 情報コード読取システム - Google Patents

Description

本発明は、携帯端末に画面表示された情報コードを光学的に読み取る情報コード読取装置を備える情報コード読取システムに関するものである。

従来、携帯端末に画面表示された情報コードを光学的に読み取る情報コード読取装置を備える情報コード読取システムに関する技術として、例えば、下記特許文献１に開示される決済システムが知られている。この決済システムでは、店舗等での決済時に、ユーザにより、支払金額に応じた金額情報とユーザ情報とが可搬型通信端末に入力されると、この入力された情報が管理サーバに送信される。管理サーバでは、受け取った金額情報に応じてＱＲコード（登録商標）として生成された食事券情報が可搬型通信端末に送信される。そして、ユーザにより、管理サーバから受信した食事券情報がＱＲコードとして表示された可搬型通信端末が提示され、店舗側では、提示されたＱＲコードが店舗側端末にて読み取られると、代金を請求するためにその食事券情報が管理サーバに送信される。これにより、店舗等での支払いをスムーズに行うことができる。

特開２０１４−０７１７９９号公報

しかしながら、上記特許文献１のように、受信した情報コードを単に表示部に表示する構成では、その表示された情報コードが他の機器等にて撮像されてしまう虞がある。すなわち、携帯端末に表示された情報コードが他の機器等にて不正に撮像されることで複製されてしまうと、その撮像状況等によっては、複製された情報コードを利用した不正な処理、例えば、不正な決済処理がなされてしまう問題がある。

本発明は、上述した課題を解決するためになされたものであり、その目的とするところは、携帯端末に画面表示される情報コードを用いて所定の情報を安全に情報コード読取装置に読み取らせることが可能な情報コード読取システムを提供することにある。

上記目的を達成するため、特許請求の範囲の請求項１に記載の発明は、
情報コードが画面表示される携帯端末（３０）と、前記情報コードを光学的に読み取ることで前記携帯端末から所定の情報を取得する情報コード読取装置（２０）と、を備える情報コード読取システム（１０）であって、
前記携帯端末は、
前記情報コード読取装置から情報を取得可能な取得部（３１，３２）と、
情報コードを生成するコード生成部（３１）と、
前記コード生成部により生成された情報コードを画面表示可能な端末側表示部（３３）と、
前記端末側表示部を制御する表示制御部（３１）と、を備え、
前記情報コード読取装置は、
前記端末側表示部に画面表示された情報コードを撮像可能な装置側撮像部（２２）と、
前記装置側撮像部により撮像された情報コードを解読する装置側解読部（２１）と、
前記装置側解読部の解読結果を利用した処理を行う情報処理部（２１）と、を備え、
前記コード生成部は、前記所定の情報および第１判定用情報に基づいて第１の情報コード（Ｃ１）を生成し、
前記表示制御部は、前記コード生成部により前記第１の情報コードが生成されると、前記端末側表示部を前記第１の情報コードが画面表示される状態にし、
前記取得部は、第２判定用情報と、前記装置側撮像部により前記第１の情報コードが撮像されることで前記装置側解読部により解読された前記第１判定用情報とを前記情報コード読取装置から取得し、
前記コード生成部は、前記取得部により取得された情報に前記第１判定用情報が含まれる場合に、当該第１判定用情報とともに取得された前記第２判定用情報に基づいて第２の情報コード（Ｃ２）を生成し、
前記表示制御部は、前記コード生成部により前記第２の情報コードが生成されると、前記端末側表示部を前記第１の情報コードが画面表示される状態から前記第２の情報コードが画面表示される状態に更新し、
前記情報処理部は、前記装置側撮像部により前記第２の情報コードが撮像されることで
前記装置側解読部により前記第２判定用情報が解読されると、前記第１の情報コードが撮像されることで前記装置側解読部により前記第１判定用情報とともに解読された前記所定の情報に基づく処理を行い、
前記所定の情報は、決済に関する情報であって、
前記情報処理部は、前記装置側解読部による解読により取得された前記決済に関する情報に基づく決済処理を行うことを特徴とする。

また、請求項２に記載の発明は、
情報コードが画面表示される携帯端末（３０）と、前記情報コードを光学的に読み取ることで前記携帯端末から所定の情報を取得する情報コード読取装置（２０）と、を備える情報コード読取システム（１０）であって、
前記携帯端末は、
前記情報コード読取装置から情報を取得可能な取得部（３１，３２）と、
情報コードを生成するコード生成部（３１）と、
前記コード生成部により生成された情報コードを画面表示可能な端末側表示部（３３）と、
前記端末側表示部を制御する表示制御部（３１）と、を備え、
前記情報コード読取装置は、
前記端末側表示部に画面表示された情報コードを撮像可能な装置側撮像部（２２）と、
前記装置側撮像部により撮像された情報コードを解読する装置側解読部（２１）と、
前記装置側解読部の解読結果を利用した処理を行う情報処理部（２１）と、を備え、
前記コード生成部は、第１判定用情報に基づいて第１の情報コード（Ｃ１）を生成し、
前記表示制御部は、前記コード生成部により前記第１の情報コードが生成されると、前記端末側表示部を前記第１の情報コードが画面表示される状態にし、
前記取得部は、第２判定用情報と、前記装置側撮像部により前記第１の情報コードが撮像されることで前記装置側解読部により解読された前記第１判定用情報とを前記情報コード読取装置から取得し、
前記コード生成部は、前記取得部により取得された情報に前記第１判定用情報が含まれる場合に、当該第１判定用情報とともに取得された前記第２判定用情報と前記所定の情報とに基づいて第２の情報コード（Ｃ２）を生成し、
前記表示制御部は、前記コード生成部により前記第２の情報コードが生成されると、前記端末側表示部を前記第１の情報コードが画面表示される状態から前記第２の情報コードが画面表示される状態に更新し、
前記情報処理部は、前記装置側撮像部により前記第２の情報コードが撮像されることで前記装置側解読部により前記第２判定用情報および前記所定の情報が解読されると、当該所定の情報に基づく処理を行い、
前記所定の情報は、決済に関する情報であって、
前記情報処理部は、前記装置側解読部による解読により取得された前記決済に関する情報に基づく決済処理を行うことを特徴とする。
なお、上記各括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示すものである。

請求項１の発明では、携帯端末において、コード生成部により所定の情報および第１判定用情報に基づいて第１の情報コードが生成されると、表示制御部により制御される端末側表示部にて第１の情報コードが画面表示される。そして、携帯端末において、第２判定用情報と装置側撮像部により第１の情報コードが撮像されることで装置側解読部により解読された第１判定用情報とが情報コード読取装置から取得部により取得されると、コード生成部により第２判定用情報に基づいて第２の情報コードが生成されて、表示制御部により制御される端末側表示部にて第１の情報コードが画面表示される状態から第２の情報コードが画面表示される状態に更新される。そして、情報コード読取装置では、装置側撮像部により第２の情報コードが撮像されることで装置側解読部により第２判定用情報が解読されると、第１の情報コードが撮像されることで装置側解読部により第１判定用情報とともに解読された所定の情報に基づく処理が情報処理部により行われる。

このように、情報コード読取装置は、端末側表示部にて画面表示された第１の情報コードを撮像して所定の情報および第１判定用情報を解読した後に、端末側表示部にて更新されて画像表示された第２の情報コードを撮像して第２判定用情報を解読することで、先に解読した所定の情報に基づく処理を行う。これにより、不正に複製された第１の情報コードを情報コード読取装置に撮像させるだけでは、その後に第２の情報コードを情報コード読取装置に撮像させない限り所定の情報に基づく処理が行われることもない。特に、携帯端末では、情報コード読取装置から第１判定用情報を取得したか否かについて判定することとなり、情報コード読取装置では、携帯端末に表示される情報コードを撮像して解読することで第２判定用情報を取得したか否かについて判定することとなるので、相互認証が要求され、セキュリティ性を向上させることができる。さらに、第２の情報コードから解読される第２判定用情報は、情報コード読取装置が自由に設定でき、第三者では取得困難であるため、第２の情報コードを不正に生成することも困難である。従って、携帯端末に画面表示される情報コードを用いて所定の情報を安全に情報コード読取装置に読み取らせることができる。

請求項２の発明では、携帯端末において、コード生成部により第１判定用情報に基づいて第１の情報コードが生成されると、表示制御部により制御される端末側表示部にて第１の情報コードが画面表示される。そして、携帯端末において、第２判定用情報と装置側撮像部により第１の情報コードが撮像されることで装置側解読部により解読された第１判定用情報とが情報コード読取装置から取得部により取得されると、コード生成部により第２判定用情報と所定の情報とに基づいて第２の情報コードが生成されて、表示制御部により制御される端末側表示部にて第１の情報コードが画面表示される状態から第２の情報コードが画面表示される状態に更新される。そして、情報コード読取装置では、装置側撮像部により第２の情報コードが撮像されることで装置側解読部により第２判定用情報および所定の情報が解読されると、当該所定の情報に基づく処理が情報処理部により行われる。

このように、情報コード読取装置は、端末側表示部にて画面表示された第１の情報コードを撮像して第１判定用情報を解読した後に、端末側表示部にて更新されて画像表示された第２の情報コードを撮像して第２判定用情報および所定の情報を解読することで、後に解読した所定の情報に基づく処理を行う。これにより、不正に複製された第１の情報コードを情報コード読取装置に撮像させるだけでは、その後に第２の情報コードを情報コード読取装置に撮像させない限り所定の情報に基づく処理が行われることもない。特に、携帯端末では、情報コード読取装置から第１判定用情報を取得したか否かについて判定することとなり、情報コード読取装置では、携帯端末に表示される情報コードを撮像して解読することで第２判定用情報を取得したか否かについて判定することとなるので、相互認証が要求され、セキュリティ性を向上させることができる。さらに、第２の情報コードから解読される第２判定用情報は、情報コード読取装置が自由に設定でき、第三者では取得困難であるため、第２の情報コードを不正に生成することも困難である。従って、携帯端末に画面表示される情報コードを用いて所定の情報を安全に情報コード読取装置に読み取らせることができる。

請求項３の発明では、情報コード読取装置は、第２判定用情報および第１判定用情報に基づいて生成される第３の情報コードを表示可能な装置側表示部を備えており、携帯端末の取得部は、第３の情報コードを撮像する端末側撮像部と、撮像された第３の情報コードを解読することで第２判定用情報および第１判定用情報を取得する端末側解読部と、を備えている。

これにより、携帯端末が標準的に撮像部を有し情報コード読取装置が標準的に表示部を有するシステムであれば、携帯端末は、情報コード読取装置にて画面表示された第３の情報コードを光学的に読み取ることで、無線通信等を利用することなく第２判定用情報および第１判定用情報を情報コード読取装置から取得することができる。その結果、医療現場などの無線通信の利用が制限される場所での使用が可能となる。

請求項４の発明では、携帯端末は、第１判定用情報をランダムに生成する第１判定用情報生成部を備えるため、第三者が第１判定用情報を知得し難くなるので、上記所定の情報の利用に関してセキュリティ性を向上させることができる。

請求項５の発明では、第１判定用情報生成部は、携帯端末が備える少なくともいずれか１つのセンサにて取得された情報に基づいて第１判定用情報をランダムに生成する。携帯端末が備えるセンサとしては、例えば、照度（輝度）センサや近接センサ、ジャイロセンサ、加速度センサ、ＧＰＳセンサ、磁力センサ、バッテリ残量センサ、歩数センサ、計時センサ、撮像画像から情報を検出するセンサ等があり、これらセンサのうち少なくともいずれか１つのセンサにて取得された情報に基づいて第１判定用情報を生成することで、第三者では第１判定用情報を推測しようもないので、上記所定の情報の利用に関してセキュリティ性をさらに向上させることができる。

請求項６の発明では、情報コード読取装置は、第２判定用情報をランダムに生成する第２判定用情報生成部を備えるため、第三者が第２判定用情報を知得し難くなるので、上記所定の情報の利用に関してセキュリティ性を向上させることができる。

請求項７の発明では、第２判定用情報生成部は、情報コード読取装置が備える少なくともいずれか１つのセンサにて取得された情報に基づいて第２判定用情報をランダムに生成する。情報コード読取装置が備えるセンサとしては、例えば、照度（輝度）センサや近接センサ、ＧＰＳセンサ、磁力センサ、計時センサ、撮像画像から情報を検出するセンサ等があり、これらセンサのうち少なくともいずれか１つのセンサにて取得された情報に基づいて第２判定用情報を生成することで、第三者では第２判定用情報を推測しようもないので、上記所定の情報の利用に関してセキュリティ性をさらに向上させることができる。

第１実施形態に係る決済システムの構成概要を示す説明図である。 図１の決済装置の電気的構成を例示するブロック図である。 図１の携帯端末の電気的構成を例示するブロック図である。 携帯端末にて実行される端末側決済処理の流れを例示するフローチャートである。 決済装置にて実行される装置側決済処理の流れを例示するフローチャートである。 第１実施形態において情報コードを利用した決済処理全体の流れを例示するシーケンス図である。 携帯端末の表示部にて情報コードが更新表示される状態を説明する説明図であり、図７（Ａ）は、情報コードＣ１が画面表示される状態を示し、図７（Ｂ）は、情報コードＣ２が画面表示される状態を示す。 第２実施形態において情報コードを利用した決済処理全体の流れを例示するシーケンス図である。

［第１実施形態］
以下、本発明に係る情報コード読取システムを決済システムとして具現化した第１実施形態について、図面を参照して説明する。
本実施形態に係る決済システム１０は、金銭情報等に関する情報が記録された情報コードを利用して決済を行う情報コード読取システムである。この決済システム１０は、図１に示すように、店舗等に配置される決済装置２０と情報コードを画面表示可能な携帯端末３０とを備えるように構成されている。

まず、決済装置２０の構成について、図１および図２を参照して説明する。
決済装置２０は、コンビニエンスストアや飲食店などの店舗の精算場所にて商品を販売するＰＯＳレジスタ１１の近傍に配置されて、決済時に情報コード等を光学的に読み取ることで携帯端末３０から取得した所定の情報等に関してＰＯＳレジスタ１１と通信する据え置き型の情報コード読取装置として構成されるものである。

この決済装置２０は、図２に示すように、ＣＰＵからなる制御部２１、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部２２、液晶表示器などからなる表示部２３、ＬＥＤなどからなる発光部２４、各種操作キー（図示略）によって構成される操作部２５、ＲＯＭ，ＲＡＭ、不揮発性メモリなどからなる記憶部２６、各種センサ２７、ＰＯＳレジスタ１１等の外部機器と有線通信或いは無線通信を行うための通信インタフェースとして構成される通信部２８などを備えている。

図１に示すように、決済装置２０の外郭を構成するケース２９の上面には、表示部２３の表示画面に加えて、読取口２９ａが設けられている。撮像部２２は、情報コードを撮像可能な装置側撮像部として、読取口２９ａにかざされた情報コード等からの反射光を受光して撮像するように配置されている。表示部２３は、装置側表示部として、その表示画面が、後述するように表示部３３の表示画面を読取口２９ａにかざした携帯端末３０の撮像部３２により撮像されるように配置されている。

上述のように構成される決済装置２０の記憶部２６には、後述する装置側決済処理に関するアプリケーションプログラムが制御部２１により実行可能に予め格納されており、このアプリケーションプログラムが実行されることで、光学的に読み取った情報コードを利用した決済に関する処理が実行される。この装置側決済処理時には、決済装置２０は、ＰＯＳレジスタ１１又は所定のネットワーク等を介して接続される決済サーバ１と通信する。装置側決済処理の詳細な説明については後述する。

各種センサ２７は、決済装置２０自体や周辺状況に関する情報等を取得する取得手段として機能するもので、照度（輝度）センサや近接センサ、ＧＰＳセンサ、磁力センサ、計時センサ、撮像画像から情報を検出するセンサ等が設けられている。

次に、携帯端末３０の構成について、図１および図３を参照して説明する。
携帯端末３０は、情報コードを用いた決済サービスを利用する利用者が所持する携帯型の端末であって、携帯電話機やスマートフォンのように電話機能を有する端末として構成されるものである。この携帯端末３０は、図３に示すように、ＣＰＵからなる制御部３１、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部３２、液晶表示器などからなる表示部３３、各種操作キーやタッチパネル等（図示略）によって構成される操作部３４、ＲＯＭ，ＲＡＭ、不揮発性メモリなどからなる記憶部３５、各種センサ３６、電話回線網等の所定の通信回線網の利用または直接的に決済装置２０等の外部機器と無線または有線にて通信可能な通信インタフェースとして構成される通信部３７などを備えている。なお、撮像部３２は、「端末側撮像部」の一例に相当し得る。

表示部３３は、制御部３１により制御されて、情報コードや文字情報等を表示可能な端末側表示部として機能し、制御部３１は、表示部３３の表示画面に表示される表示内容を制御する表示制御部として機能する。

記憶部３５には、決済に利用する所定の情報として当該携帯端末３０を特定するための端末識別情報が記憶され、端末側決済処理に関するアプリケーションプログラムが制御部３１により実行可能に予め格納されている。このアプリケーションプログラムが制御部３１により実行されることで、記憶部３５に記憶されている端末識別情報等に基づいて生成された情報コードを利用した端末側決済処理が実施される。この端末側決済処理の詳細な説明については後述する。

各種センサ３６は、携帯端末３０自体や周辺状況に関する情報等を取得する取得手段として機能するもので、照度（輝度）センサや近接センサ、ジャイロセンサ、加速度センサ、ＧＰＳセンサ、磁力センサ、バッテリ残量センサ、歩数センサ、計時センサ、撮像画像から情報を検出するセンサ等が設けられている。

次に、情報コードを利用した決済時に、携帯端末３０の制御部３１にて実行される端末側決済処理と、決済装置２０の制御部２１にて実行される装置側決済処理とについて説明する。
本実施形態では、携帯端末３０を用いて端末識別情報等が記録されるように表示された２つの情報コードを決済装置２０に続けて読み取らせることで、正当権限者による決済指示であるとして、読み取った端末識別情報を利用した決済を開始するための決済処理指示が決済サーバ１に送信される。

具体的には、携帯端末３０端末側決済処理が実行されるとともに決済装置２０にて装置側決済処理が実行されることで、携帯端末３０にて端末識別情報と後述する第１判定用情報とに基づいて生成された第１の情報コードとして情報コードＣ１が表示され、決済装置２０にて情報コードＣ１を読み取ることで得た第１判定用情報と後述する第２判定用情報とに基づいて生成された第３の情報コードとして情報コードＣ３が表示される。そして、携帯端末３０にて情報コードＣ３を読み取ることで得た第２判定用情報に基づいて生成された第２の情報コードとして情報コードＣ２が表示され、決済装置２０にて情報コードＣ２を読み取ることで自らが生成した第２判定用情報が得られると、上記決済処理指示が決済サーバ１に送信される。なお、本実施形態では、携帯端末３０に表示される２つの情報コードＣ１，Ｃ２および決済装置２０に表示される情報コードＣ３は、ＱＲコード（登録商標）として表示されているが、これに限らず、他のコード種別の情報コード、例えば、バーコード等の一次元コードや、データマトリックスコード、マキシコード等の二次元コードとして表示されてもよい。

以下、本実施形態に係る端末側決済処理および装置側決済処理について、図４〜図７を用いて具体的に詳述する。なお、図６では、正当権限者である利用者が携帯端末３０を用いて決済する際の決済処理全体の流れを例示している。

まず、携帯端末３０の制御部３１にて実行される端末側決済処理について、図４に示すフローチャート等を用いて詳述する。
来店した利用者が携帯端末３０の操作部３４に対して所定の操作等を行うことで、制御部３１により端末側決済処理が開始されると、まず、図４のステップＳ１０１に示す第１判定用情報生成処理がなされ、第１判定用情報が公知の手法によりランダムに生成される（図６のＦ１１）。次に、ステップＳ１０３に示す情報コード生成処理がなされ、記憶部３５に記憶される端末識別情報と上述のように生成された第１判定用情報とに基づいて情報コードＣ１が生成される。なお、上記ステップＳ１０１を行う制御部３１は、「第１判定用情報生成部」の一例に相当し得る。また、上記ステップＳ１０３および後述するステップＳ１１３を行う制御部３１は、「コード生成部」の一例に相当し得る。

続いて、ステップＳ１０５に示す情報コード表示処理がなされ、上述のように生成された情報コードＣ１が表示部３３の表示画面に表示される（図６のＦ１２）。この情報コードＣ１の表示状態は、後述する情報コード更新処理まで継続される。

そして、撮像部３２による撮像がなされ（Ｓ１０７）、この撮像処理により得られた撮像画像に対して公知のデコード処理がなされる（Ｓ１０９）。このデコード処理により上記情報コードＣ３が読み取られるまで、ステップＳ１１１の判定処理にてＮｏと判定されて、上記ステップＳ１０７からの処理が繰り返される。すなわち、情報コードＣ３の読み取り待ち状態となる（図６のＦ１３）。なお、上記ステップＳ１０９を行う制御部３１は、「端末側解読部」の一例に相当し得る。また、上記ステップＳ１０７，Ｓ１０９を行う制御部３１および撮像部３２は、決済装置２０から情報を取得可能な「取得部」の一例に相当し得る。

この繰り返し処理中に、利用者は、図１に示すように、表示部３３の表示画面が読取口２９ａを介して撮像部２２により撮像可能であって撮像部３２が表示部２３の表示画面を撮像可能となるように、携帯端末３０を決済装置２０にかざさす。これにより、後述するように表示部２３に表示された情報コードＣ３が撮像されると（Ｓ１０７）、情報コードＣ３が解読されて第１判定用情報および第２判定用情報が取得される（Ｓ１０９）。

このように第１判定用情報および第２判定用情報が取得されることで、情報コードＣ３が読み取られたと判定されると（Ｓ１１１でＹｅｓ，図６のＦ１４）、ステップＳ１１３に示す情報コード生成処理がなされ、この第１判定用情報とともに解読された第２判定用情報に基づいて情報コードＣ２が生成される。続いて、ステップＳ１１５に示す情報コード更新処理がなされ、上述のように生成された情報コードＣ２が表示部３３の表示画面に表示される（図６のＦ１５）。すなわち、図７（Ａ）に示すように、表示部３３にて情報コードＣ１が画面表示される状態から、図７（Ｂ）に示すように、情報コードＣ２が画面表示される状態に自動的に更新される。この情報コードＣ２が一定時間画面表示された後、本端末側決済処理が終了する。

次に、決済装置２０の制御部２１にて実行される装置側決済処理について、図５に示すフローチャートを用いて詳述する。
購入商品が確定することで、制御部２１により装置側決済処理が開始されると、まず、図５のステップＳ２０１に示す決済条件取得処理がなされ、購入商品に付されたバーコード等の読み取り結果に応じて取引金額等の決済条件が取得される（図６のＦ２１）。次に、読取口２９ａを介した撮像部２２による撮像がなされ（Ｓ２０３）、この撮像処理により得られた撮像画像に対して公知のデコード処理がなされる（Ｓ２０５）。このデコード処理により携帯端末３０の表示部３３に表示された情報コードＣ１が解読されるまで、ステップＳ２０７の判定処理にてＮｏと判定されて、上記ステップＳ２０３からの処理が繰り返される。すなわち、情報コードＣ１の読み取り待ち状態となる（図６のＦ２２）。なお、ステップＳ２０５および後述するステップＳ２１９を行う制御部２１は、「装置側解読部」の一例に相当し得る。

この繰り返し処理中に、図１に示すように携帯端末３０が決済装置２０にかざされることで、表示部３３に表示された情報コードＣ１が撮像されると（Ｓ２０３）、情報コードＣ１が解読されて端末識別情報および第１判定用情報が取得される（Ｓ２０５）。

このように端末識別情報および第１判定用情報が取得されることで、情報コードＣ１が読み取られたと判定されると（Ｓ２０７でＹｅｓ）、ステップＳ２０９に示すサーバ送信処理がなされ、上述のように取得した決済条件および端末識別情報が決済サーバ１に対して送信される。

続いて、ステップＳ２１１に示す第２判定用情報生成処理がなされ、第２判定用情報が公知の手法によりランダムに生成される（図６のＦ２３）。なお、上記ステップＳ２１１を行う制御部２１は、「第２判定用情報生成部」の一例に相当し得る。

次に、ステップＳ２１３に示す情報コード生成処理がなされ、上述のように情報コードＣ１を読み取ることで得た第１判定用情報と上述のように生成された第２判定用情報とに基づいて情報コードＣ３が生成される。続いて、ステップＳ２１５に示す情報コード表示処理がなされ、上述のように生成された情報コードＣ３が表示部２３の表示画面に表示される（図６のＦ２４）。

このように情報コードＣ３が表示部２３の表示画面に表示される場合、上述したように携帯端末３０が決済装置２０にかざされており（図１参照）、この状態では、情報コードＣ３を読み取った携帯端末３０の表示部３３にて情報コードＣ１が画面表示される状態から情報コードＣ２が画面表示される状態に更新されている（Ｓ１１５）。このため、表示部３３に表示された情報コードＣ２が撮像されることで（Ｓ２１７）、情報コードＣ２が解読されて第２判定用情報が取得される（Ｓ２１９）。なお、情報コードＣ１が画面表示されたままで情報コードＣ２に更新されていない表示状態では、ステップＳ２２１の判定処理にてＮｏと判定され、このステップＳ２２１にてＮｏと繰り返し判定される状態が所定時間経過するまで（Ｓ２２３でＮｏ）、上記ステップＳ２１７からの処理が繰り返される。すなわち、情報コードＣ２の読み取り待ち状態となる（図６のＦ２５）。

上述のように第２判定用情報が取得されることで、情報コードＣ２が読み取られたと判定されると（Ｓ２２１でＹｅｓ，図６のＦ２６）、ステップＳ２２５の判定処理にて、決済サーバ１から決済許可通知として第３判定用情報を受信しているか否かについて判定される。なお、ステップＳ２２５以降の処理を行う制御部２１は、事前に決済サーバ１に送信した端末識別情報（所定の情報）に基づき解読結果を利用した処理を行う「情報処理部」の一例に相当し得る。

ここで、決済サーバ１では、決済装置２０から決済条件および端末識別情報を受信していると、端末識別情報から利用者に関する情報が特定されて（図６のＦ３１）、決済可否が判定される（図６のＦ３２）。そして、決済許可と判定される場合には、第３判定用情報が公知の手法によりランダムに生成されて（図６のＦ３３）、決済許可通知として決済装置２０に送信される。

決済装置２０では、このように決済サーバ１から決済許可通知として送信された第３判定用情報を受信していると（Ｓ２２５でＹｅｓ）、ステップＳ２２７に示す決済処理指示送信処理がなされ、受信した第３判定用情報が上記決済処理指示として決済サーバ１に送信される。

そして、決済サーバ１では、決済装置２０から上記決済処理指示として受信した第３判定用情報が上述のように決済装置２０に対して送信した第３判定用情報に一致すると判定される場合には（図６のＦ３４）、決済装置２０から取得した決済条件および端末識別情報に基づく決済処理がなされる（図６のＦ３５）。この決済処理が完了すると、決済サーバ１から決済装置２０に対して決済完了通知が送信される。

決済装置２０では、決済サーバ１から決済完了通知を受信すると（Ｓ２２９でＹｅｓ）、ステップＳ２３１に示す通知処理がなされ、表示部２３による所定の情報の表示や発光部２４による所定の発光状態に応じて、決済が完了した旨が通知され、本装置側決済処理が終了する。そして、この報知を受けた利用者は、決済が完了したことを認識する。

一方、決済サーバ１にて、受信した端末識別情報では決済不可と判定されるか、第３判定用情報に一致しないと判定されると、決済サーバ１から決済装置２０に対して決済不可通知が送信される。

この場合、決済装置２０では、決済サーバ１から決済不可通知を受信していると、第３判定用情報を受信していないとして上記ステップＳ２２５にてＮｏと判定されて、ステップＳ２３３に示す報知処理がなされる。この処理では、決済サーバ１にて受信した端末識別情報では決済不可と判定されていると、表示部２３による所定の情報の表示や発光部２４による所定の発光状態に応じて、決済装置２０にかざされた携帯端末３０では決済できない旨が報知される。また、決済サーバ１にて第３判定用情報に一致しないと判定されていると、表示部２３による所定の情報の表示や発光部２４による所定の発光状態に応じて、その決済装置２０では決済できない旨が報知される。

また、情報コードＣ１を不正に入手した者がその情報コードＣ１を決済装置２０に読み取らせていると、上記ステップＳ２０７ではＹｅｓと判定されるが、撮像される情報コードが情報コードＣ２に更新できないため、上記ステップＳ２２１にてＮｏと繰り返し判定される状態が所定時間を経過することとなる。このため、上記ステップＳ２２３にてＹｅｓと判定されて、上記ステップＳ２３３に示す報知処理がなされる。この場合には、表示部２３による所定の情報の表示や発光部２４による所定の発光状態に応じて、決済装置２０にかざされた情報コードが決済に利用できない旨が報知される。

以上説明したように、本実施形態に係る決済システム１０では、携帯端末３０において、端末識別情報および第１判定用情報に基づいて情報コードＣ１が生成されると、制御部３１により制御される表示部３３にて情報コードＣ１が画面表示される。そして、携帯端末３０において、第２判定用情報と撮像部３２により情報コードＣ１が撮像されることで解読された第１判定用情報とが決済装置２０から情報コードＣ３の読み取りを利用して取得されると、第２判定用情報に基づいて情報コードＣ２が生成されて、制御部３１により制御される表示部３３にて情報コードＣ１が画面表示される状態から情報コードＣ２が画面表示される状態に更新される。そして、決済装置２０では、撮像部２２により情報コードＣ２が撮像されることで第２判定用情報が解読されると、情報コードＣ１が撮像されることで第１判定用情報とともに解読された端末識別情報に基づく処理が上記ステップＳ２２５以降にて行われる。

このように、決済装置２０は、表示部３３にて画面表示された情報コードＣ１を撮像して端末識別情報および第１判定用情報を解読した後に、表示部３３にて更新されて画像表示された情報コードＣ２を撮像して第２判定用情報を解読することで、先に解読した端末識別情報に基づく処理を行う。これにより、不正に複製された情報コードＣ１を決済装置２０に撮像させるだけでは、その後に情報コードＣ２を決済装置２０に撮像させない限り端末識別情報に基づく処理が行われることもない。特に、携帯端末３０では、決済装置２０から第１判定用情報を取得したか否かについて判定することとなり、決済装置２０では、携帯端末３０に表示される情報コードＣ２を撮像して解読することで第２判定用情報を取得したか否かについて判定することとなるので、相互認証が要求され、セキュリティ性を向上させることができる。さらに、情報コードＣ２から解読される第２判定用情報は、決済装置２０が自由に設定でき、第三者では取得困難であるため、情報コードＣ２を不正に生成することも困難である。従って、携帯端末３０に画面表示される情報コードを用いて端末識別情報（所定の情報）を安全に決済装置２０に読み取らせることができる。

特に、決済装置２０は、第２判定用情報および第１判定用情報に基づいて生成される情報コードＣ３を表示可能な表示部３３を備えており、携帯端末３０は、情報コードＣ３を撮像する撮像部３２と、撮像された情報コードＣ３を解読することで第２判定用情報および第１判定用情報を取得する端末側解読部としての制御部３１と、を備えている。

これにより、携帯端末３０が標準的に撮像部を有し決済装置２０が標準的に表示部を有するシステムであれば、携帯端末３０は、決済装置２０にて画面表示された情報コードＣ３を光学的に読み取ることで、無線通信等を利用することなく第２判定用情報および第１判定用情報を決済装置２０から取得することができる。その結果、医療現場などの無線通信の利用が制限される場所での使用が可能となる。

また、携帯端末３０は、上記ステップＳ１０１にて第１判定用情報をランダムに生成するため、第三者が第１判定用情報を知得し難くなるので、端末識別情報の利用に関してセキュリティ性を向上させることができる。

また、決済装置２０は、上記ステップＳ２１１にて第２判定用情報をランダムに生成するため、第三者が第２判定用情報を知得し難くなるので、端末識別情報の利用に関してセキュリティ性を向上させることができる。

なお、上記ステップＳ１０１の第１判定用情報生成処理では、例えば、携帯端末３０が備えるセンサ３６の少なくともいずれか１つにて取得された情報に基づいて第１判定用情報をランダムに生成することができる。本実施形態では、携帯端末３０は、照度（輝度）センサや近接センサ、ジャイロセンサ、加速度センサ、ＧＰＳセンサ、磁力センサ、バッテリ残量センサ、歩数センサ、計時センサ、撮像画像から情報を検出するセンサ等を備えており、これらセンサのうち少なくともいずれか１つのセンサにて取得された情報に基づいて第１判定用情報を生成することで、第三者では第１判定用情報を推測しようもないので、端末識別情報（所定の情報）の利用に関してセキュリティ性をさらに向上させることができる。

また、上記ステップＳ２１１の第２判定用情報生成処理では、例えば、決済装置２０が備えるセンサ２７の少なくともいずれか１つにて取得された情報に基づいて第２判定用情報をランダムに生成することができる。本実施形態では、決済装置２０は、照度（輝度）センサや近接センサ、ＧＰＳセンサ、磁力センサ、計時センサ、撮像画像から情報を検出するセンサ等を備えており、これらセンサのうち少なくともいずれか１つのセンサにて取得された情報に基づいて第２判定用情報を生成することで、第三者では第２判定用情報を推測しようもないので、端末識別情報（所定の情報）の利用に関してセキュリティ性をさらに向上させることができる。

［第２実施形態］
次に、本発明に係る情報コード読取システムを決済システムとして具現化した第２実施形態について、図面を参照して説明する。
本第２実施形態に係る決済システム１０は、主に、端末識別情報が最初に表示される情報コードＣ１ではなく更新表示される情報コードＣ２から解読される点が、上記第１実施形態に係る決済システムと異なる。

具体的には、携帯端末３０にて第１判定用情報に基づいて生成された第１の情報コードとして情報コードＣ１が表示され、決済装置２０にて情報コードＣ１を読み取ることで得た第１判定用情報と第２判定用情報とに基づいて生成された第３の情報コードとして情報コードＣ３が表示される。そして、携帯端末３０にて情報コードＣ３を読み取ることで得た第２判定用情報と端末識別情報とに基づいて生成された第２の情報コードとして情報コードＣ２が表示され、決済装置２０にて情報コードＣ２を読み取ることで自らが生成した第２判定用情報が得られると、端末識別情報および決済条件が上記決済処理指示として決済サーバ１に送信される。

以下、本実施形態に係る端末側決済処理および装置側決済処理について、図４および図５に示すフローチャートと図８に示すシーケンス図とを用いて具体的に詳述する。
携帯端末３０では、上記第１実施形態と同様に、制御部３１により端末側決済処理が開始されることで、第１判定用情報が公知の手法によりランダムに生成されると（Ｓ１０１，図８のＦ１１）、この第１判定用情報に基づいて情報コードＣ１が生成されて（Ｓ１０３）、この情報コードＣ１が表示部３３の表示画面に表示される（Ｓ１０５，図８のＦ１２）。その後、情報コードＣ３の読み取り待ち状態となる（図８のＦ１３）。

そして、決済装置２０の表示部２３に表示された情報コードＣ３が撮像されると（Ｓ１０７）、情報コードＣ３が解読されて第１判定用情報および第２判定用情報が取得される（Ｓ１０９）。このように第１判定用情報および第２判定用情報が取得されることで、情報コードＣ３が読み取られたと判定されると（Ｓ１１１でＹｅｓ，図８のＦ１４）、第２判定用情報と記憶部３５に記憶される端末識別情報とに基づいて情報コードＣ２が生成されて（Ｓ１１３）、表示部３３に表示される（Ｓ１１５，図８のＦ１５）。これにより、表示部３３にて情報コードＣ１が画面表示される状態から、情報コードＣ２が画面表示される状態に自動的に更新される。

一方、決済装置２０では、上記第１実施形態と同様に、制御部２１により装置側決済処理が開始されることで、決済条件が取得されると（Ｓ２０１，図８のＦ２１）、情報コードＣ１の読み取り待ち状態となる（Ｓ２０３〜Ｓ２０７，図８のＦ２２）。そして、表示部３３に表示された情報コードＣ１が撮像されると（Ｓ２０３）、情報コードＣ１が解読されて第１判定用情報が取得される（Ｓ２０５）。このように第１判定用情報が取得されることで、情報コードＣ１が読み取られたと判定されると（Ｓ２０７でＹｅｓ）、上記第３判定用情報の送信要求が決済サーバ１に対して送信される（Ｓ２０９）。

そして、第２判定用情報がランダムに生成されると（Ｓ２１１，図８のＦ２３）、情報コードＣ１を読み取ることで得た第１判定用情報と上述のように生成された第２判定用情報とに基づいて情報コードＣ３が生成されて（Ｓ２１３）、表示部２３の表示画面に表示される（Ｓ２１５，図８のＦ２４）。その後、情報コードＣ２の読み取り待ち状態となる（Ｓ２１７〜Ｓ２２１，図８のＦ２５）。

そして、表示部３３に表示された情報コードＣ２が撮像されると（Ｓ２１７）、情報コードＣ２が解読されて第２判定用情報および端末識別情報が取得される（Ｓ２１９）。このように第２判定用情報が取得されることで、情報コードＣ２が読み取られたと判定され（Ｓ２２１でＹｅｓ，図８のＦ２６）、決済サーバ１から第３判定用情報を受信していると（Ｓ２２５でＹｅｓ）、決済処理指示送信処理がなされ、携帯端末３０から取得した端末識別情報および決済条件と上述のように受信した第３判定用情報とが上記決済処理指示として決済サーバ１に送信される（Ｓ２２７）。

ここで、決済サーバ１では、第３判定用情報の送信要求を受けた決済装置２０に対して、上述のように生成した第３判定用情報を送信する（図８のＦ３３）。その後、決済装置２０から第３判定用情報と端末識別情報および決済条件とを決済処理指示として受信すると、端末識別情報から利用者に関する情報が特定されて（図８のＦ３１参照）、決済可否が判定される（図８のＦ３２参照）。そして、決済許可と判定される場合に、決済装置２０から上記決済処理指示として受信した第３判定用情報が上述のように決済装置２０に対して送信した第３判定用情報に一致すると判定される場合には（図８のＦ３４）、決済装置２０から取得した決済条件および端末識別情報に基づく決済処理がなされる（図８のＦ３５）。この決済処理が完了すると、決済サーバ１から決済装置２０に対して決済完了通知が送信される。

決済装置２０では、決済サーバ１から決済完了通知を受信すると（Ｓ２２９でＹｅｓ）、表示部２３による所定の情報の表示や発光部２４による所定の発光状態に応じて、決済が完了した旨が通知され（Ｓ２３１）、本装置側決済処理が終了する。

以上説明したように、本実施形態に係る決済システム１０では、携帯端末３０において、第１判定用情報に基づいて情報コードＣ１が生成されると、制御部３１により制御される表示部３３にて情報コードＣ１が画面表示される。そして、携帯端末３０において、第２判定用情報と撮像部３２により情報コードＣ１が撮像されることで解読された第１判定用情報とが決済装置２０から情報コードＣ３の読み取りを利用して取得されると、第２判定用情報と端末識別情報とに基づいて情報コードＣ２が生成されて、制御部３１により制御される表示部３３にて情報コードＣ１が画面表示される状態から情報コードＣ２が画面表示される状態に更新される。そして、決済装置２０では、撮像部２２により情報コードＣ２が撮像されることで第２判定用情報および端末識別情報が解読されると、当該端末識別情報に基づく処理が上記ステップＳ２２５以降にて行われる。

これにより、上記第１実施形態と同様に、不正に複製された情報コードＣ１を決済装置２０に撮像させるだけでは、その後に情報コードＣ２を決済装置２０に撮像させない限り端末識別情報に基づく処理が行われることもない。特に、上記第１実施形態と同様に、携帯端末３０と決済装置２０とで相互認証が要求されてセキュリティ性が向上し、情報コードＣ２を不正に生成することも困難であるため、携帯端末３０に画面表示される情報コードを用いて端末識別情報（所定の情報）を安全に決済装置２０に読み取らせることができる。

なお、本発明は上記各実施形態に限定されるものではなく、例えば、以下のように具体化してもよい。
（１）情報コードＣ１または情報コードＣ２の読み取りを利用して携帯端末３０から決済装置２０に取得させる所定の情報は、端末識別情報に限らず、例えば、プリペイドの残高額やポストペイの与信枠などの決済処理に関する情報であってもよい。

（２）本発明は、携帯端末３０に画面表示される情報コードＣ１，Ｃ２を決済装置２０に読み取らせることで決済処理を行うような決済システム１０に採用されることに限らず、例えば、携帯端末を会員証として順次画面表示された情報コードを用いて認証を行うシステム等、携帯端末に順次画面表示される情報コードを情報コード読取装置に読み取らせることで各情報コードの解読により取得された所定の情報に基づく処理（サービスの提供等）を行うような情報コード読取システムに採用されてもよい。このようなシステムであっても、携帯端末に画面表示される情報コードを用いて所定の情報を安全に情報コード読取装置に読み取らせることができる。

（３）携帯端末３０は、情報コードＣ３の読み取りを利用して決済装置２０から第１判定用情報および第２判定用情報を取得することに限らず、ＮＦＣ等の近距離無線通信を含めた無線通信やインターネットや電話回線網などを介した通信等を取得部として利用して決済装置２０から第１判定用情報および第２判定用情報を取得してもよい。

１０…決済システム（情報コード読取システム）
２０…決済装置（情報コード読取装置）
２１…制御部（装置側解読部，情報処理部，第２判定用情報生成部）
２２…撮像部（装置側撮像部）
２３…表示部（装置側表示部）
２７…センサ
３０…携帯端末
３１…制御部（コード生成部，表示制御部，端末側解読部，取得部，第１判定用情報生成部）
３２…撮像部（端末側撮像部，取得部）
３３…表示部（端末側表示部）
３６…センサ
Ｃ１…情報コード（第１の情報コード）
Ｃ２…情報コード（第２の情報コード）
Ｃ３…情報コード（第３の情報コード）

Claims (7)

1. 情報コードが画面表示される携帯端末と、前記情報コードを光学的に読み取ることで前記携帯端末から所定の情報を取得する情報コード読取装置と、を備える情報コード読取システムであって、
   前記携帯端末は、
   前記情報コード読取装置から情報を取得可能な取得部と、
   情報コードを生成するコード生成部と、
   前記コード生成部により生成された情報コードを画面表示可能な端末側表示部と、
   前記端末側表示部を制御する表示制御部と、を備え、
   前記情報コード読取装置は、
   前記端末側表示部に画面表示された情報コードを撮像可能な装置側撮像部と、
   前記装置側撮像部により撮像された情報コードを解読する装置側解読部と、
   前記装置側解読部の解読結果を利用した処理を行う情報処理部と、を備え、
   前記コード生成部は、前記所定の情報および第１判定用情報に基づいて第１の情報コードを生成し、
   前記表示制御部は、前記コード生成部により前記第１の情報コードが生成されると、前記端末側表示部を前記第１の情報コードが画面表示される状態にし、
   前記取得部は、第２判定用情報と、前記装置側撮像部により前記第１の情報コードが撮像されることで前記装置側解読部により解読された前記第１判定用情報とを前記情報コード読取装置から取得し、
   前記コード生成部は、前記取得部により取得された情報に前記第１判定用情報が含まれる場合に、当該第１判定用情報とともに取得された前記第２判定用情報に基づいて第２の情報コードを生成し、
   前記表示制御部は、前記コード生成部により前記第２の情報コードが生成されると、前記端末側表示部を前記第１の情報コードが画面表示される状態から前記第２の情報コードが画面表示される状態に更新し、
   前記情報処理部は、前記装置側撮像部により前記第２の情報コードが撮像されることで前記装置側解読部により前記第２判定用情報が解読されると、前記第１の情報コードが撮像されることで前記装置側解読部により前記第１判定用情報とともに解読された前記所定の情報に基づく処理を行い、
   前記所定の情報は、決済に関する情報であって、
   前記情報処理部は、前記装置側解読部による解読により取得された前記決済に関する情報に基づく決済処理を行うことを特徴とする情報コード読取システム。
2. 情報コードが画面表示される携帯端末と、前記情報コードを光学的に読み取ることで前記携帯端末から所定の情報を取得する情報コード読取装置と、を備える情報コード読取システムであって、
   前記携帯端末は、
   前記情報コード読取装置から情報を取得可能な取得部と、
   情報コードを生成するコード生成部と、
   前記コード生成部により生成された情報コードを画面表示可能な端末側表示部と、
   前記端末側表示部を制御する表示制御部と、を備え、
   前記情報コード読取装置は、
   前記端末側表示部に画面表示された情報コードを撮像可能な装置側撮像部と、
   前記装置側撮像部により撮像された情報コードを解読する装置側解読部と、
   前記装置側解読部の解読結果を利用した処理を行う情報処理部と、を備え、
   前記コード生成部は、第１判定用情報に基づいて第１の情報コードを生成し、
   前記表示制御部は、前記コード生成部により前記第１の情報コードが生成されると、前記端末側表示部を前記第１の情報コードが画面表示される状態にし、
   前記取得部は、第２判定用情報と、前記装置側撮像部により前記第１の情報コードが撮像されることで前記装置側解読部により解読された前記第１判定用情報とを前記情報コード読取装置から取得し、
   前記コード生成部は、前記取得部により取得された情報に前記第１判定用情報が含まれる場合に、当該第１判定用情報とともに取得された前記第２判定用情報と前記所定の情報とに基づいて第２の情報コードを生成し、
   前記表示制御部は、前記コード生成部により前記第２の情報コードが生成されると、前記端末側表示部を前記第１の情報コードが画面表示される状態から前記第２の情報コードが画面表示される状態に更新し、
   前記情報処理部は、前記装置側撮像部により前記第２の情報コードが撮像されることで前記装置側解読部により前記第２判定用情報および前記所定の情報が解読されると、当該所定の情報に基づく処理を行い、
   前記所定の情報は、決済に関する情報であって、
   前記情報処理部は、前記装置側解読部による解読により取得された前記決済に関する情報に基づく決済処理を行うことを特徴とする情報コード読取システム。
3. 前記情報コード読取装置は、前記第２判定用情報および前記第１判定用情報に基づいて生成される第３の情報コードを表示可能な装置側表示部を備え、
   前記取得部は、
   前記装置側表示部に表示された前記第３の情報コードを撮像する端末側撮像部と、
   前記端末側撮像部により撮像された前記第３の情報コードを解読することで、前記第２判定用情報および前記第１判定用情報を取得する端末側解読部と、
   を備えることを特徴とする請求項１又は２に記載の情報コード読取システム。
4. 前記携帯端末は、前記第１判定用情報をランダムに生成する第１判定用情報生成部を備えることを特徴とする請求項１〜３のいずれか一項に記載の情報コード読取システム。
5. 前記第１判定用情報生成部は、前記携帯端末が備える少なくともいずれか１つのセンサにて取得された情報に基づいて前記第１判定用情報をランダムに生成することを特徴とする請求項４に記載の情報コード読取システム。
6. 前記情報コード読取装置は、前記第２判定用情報をランダムに生成する第２判定用情報生成部を備えることを特徴とする請求項１〜５のいずれか一項に記載の情報コード読取システム。
7. 前記第２判定用情報生成部は、前記情報コード読取装置が備える少なくともいずれか１つのセンサにて取得された情報に基づいて前記第２判定用情報をランダムに生成することを特徴とする請求項６に記載の情報コード読取システム。

Images