JP6826953B2 - クレジットカード、情報処理方法、およびプログラム - Google Patents

Description

本発明は、盗難や紛失に対するセキュリティを確保できるクレジットカード等に関するものである。

従来、個人情報を記憶させたＩＣカードと、ＩＣカードと共に携帯される電子サイフを備え、ＩＣカードには、電子サイフから離れると起動される時限手段と、この時限手段により制限された時間を超えるとＩＣカードを無効にしてしまう制御部を設けたことにより、煩雑な操作を伴わずにセキュリティの確保ができるＩＣカード不正使用防止装置が存在した（例えば、特許文献１参照）。

特開２００１−１７５８２４号公報

しかし、上記従来技術では、ユーザはＩＣカードと電子サイフを常に携帯する必要があり、セキュリティを簡易に高めることができなかった。

本第一の発明のクレジットカードは、クレジットカードに関する情報であるクレジットカード情報が格納されるクレジットカード情報格納部と、クレジットカード情報を用いた決済のための処理を行う決済処理部と、予め登録された１以上のスポットを通過したことを検知するスポット通過検知部と、前記スポット通過検知部が前記１以上のスポットの通過を検知した場合に、決済処理部を有効化する有効化部とを備えるクレジットカードである。

かかる構成により、予め登録された１以上のスポットの通過を検知した場合に使用可能になるため、クレジットカードの不正使用を抑制できる。

また、本第二の発明のクレジットカードは、第一の発明に対して、有効化部が決済処理部を有効化した後、予め決められた期間に関する条件を満たした場合に、決済処理部を無効化する無効化部をさらに備えるクレジットカードである。

かかる構成により、１以上のスポットの通過を検知したことで使用可能となったクレジットカードは、予め決められた期間の経過までに、再び１以上のスポットの通過を検知しない場合、使用不能となるので、セキュリティをさらに高めることができる。

また、本第三の発明のクレジットカードは、第一または二の発明に対して、１以上のスポットの登録を受け付け、１以上のスポットを識別する１以上のスポット識別子を有する登録情報を取得する登録受付部をさらに具備し、スポット通過検知部は、登録受付部が取得した登録情報が有する１以上のスポットを通過したことを検知するクレジットカードである。

かかる構成により、１以上のスポットの組み合わせをユーザがカスタマイズすることで、セキュリティをより一層高めることができる。

また、本第四の発明のクレジットカードは、第三の発明に対して、予め決められた期間を示す期間情報を受け付ける期間受付部をさらに具備し、無効化部は、期間受付部が受け付けた期間情報が示す期間に関する条件を満たした場合に、決済処理部を無効化するクレジットカードである。

かかる構成により、使用不能となるまでの期間をユーザがカスタマイズすることで、セキュリティと利便性とのバランスをとることができる。

また、本第五の発明のクレジットカードは、第一から第四いずれか１つの発明に対して、スポットの通過が検知された場合に、スポットを識別するスポット識別子をサーバ装置に送信するスポット識別子送信部と、スポット識別子送信部によるスポット識別子の送信に応じて、サーバ装置からクレジットカードの使用の可否を示す可否情報を受信する可否情報受信部とをさらに具備し、有効化部は、可否情報受信部が使用可能を示す可否情報を受信した場合に、決済処理部を有効化するクレジットカードである。

かかる構成により、サーバ装置が、１以上のクレジットカードごとに、１以上のスポットの登録情報を管理し、使用の可否を判断することで、クレジットカードの不正使用を抑制できる。

また、本第六の発明のクレジットカードは、第一から第四いずれか１つの発明に対して、予め登録された１以上のスポットを識別する１以上のスポット識別子を有する登録情報が格納される登録情報格納部と、登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたか否かを判断する判断部とをさらに具備し、有効化部は、登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたと判断部が判断した場合に、決済処理部を有効化するクレジットカードである。

かかる構成により、クレジットカード自身が、１以上のスポットの登録情報を管理し、その使用の可否を判断することで、セキュリティを簡易に高めることができる。

本発明によれば、クレジットカードの盗難や紛失等に対するセキュリティを簡易に高めることができる。

実施の形態１における情報システムのブロック図 同クレジットカードの動作を説明するフローチャート 同スポット通過検知送信処理を説明するフローチャート 同サーバ装置の動作を説明するフローチャート 同登録・期間情報のデータ構造図 同管理情報のデータ構造図 実施の形態２における情報システムのブロック図 同クレジットカードの動作を説明するフローチャート 同スポット検知処理を説明するフローチャート 同コンピュータシステムの内部構成の一例を示す図

以下、クレジットカード等の２つの実施形態について図面を参照して説明する。なお、各実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。

各本実施の形態において、予め登録された１以上のスポットの通過が検知された場合に使用可能となるクレジットカードについて説明する。また、使用可能な期間に関する条件があるクレジットカードについて説明する。また、１以上のスポットのカスタマイズが可能であるクレジットカードについて説明する。さらに、使用可能な期間に関する条件のカスタマイズが可能であるクレジットカードについて説明する。

２つの実施形態の間の主要な相違は、実施の形態１では、１以上のスポットの情報はサーバ装置２で管理され、クレジットカードを使用可能とするのはサーバ装置であるのに対し、実施の形態２では、１以上のスポットの情報はクレジットカードで管理され、クレジットカードが自ら使用可能となる点にある。

（実施の形態１）
図１は、本実施の形態における情報システム１００のブロック図である。情報システム１００は、１または２以上のクレジットカード１、サーバ装置２、および１または２以上の店舗端末３を備える。

クレジットカード１は、例えば、ＩＣチップを有するＩＣカードでもよいし、または、携帯端末に所定のプログラムをインストールすることより実現される仮想的なクレジットカードでもよく、そのタイプや実現手段は問わない。なお、携帯端末とは、例えば、スマートフォンやタブレット端末等であるが、その種類は問わない。また、クレジットカード１は、決済処理部１３１を有していれば良く、例えば、いわゆるデビットカード、プリペイドカード、キャッシュカード、ポイントカードなども含むと考えても良く、その種類は問わない。

サーバ装置２は、例えば、情報システム１００を運営する企業のサーバである。ただし、サーバ装置２は、例えば、クラウドサーバであってもよく、その所在やタイプは問わない。

店舗端末３は、例えば、店舗に設置されたＰＣである。ただし、店舗端末３は、店舗の店員が携帯する携帯端末によって実現されてもよく、そのタイプや実現手段は問わない。

サーバ装置２は、例えば、ＬＡＮやインターネット等のネットワーク、無線または有線の通信回線などを介して、１以上の各店舗端末３と通信可能に接続される。

１以上の各店舗端末３は、例えば、ＮＦＣやＦｅｌｉｃａ（登録商標）等の非接触通信により、１以上の各クレジットカード１と通信可能である。ただし、店舗端末３とクレジットカード１との間の通信は、例えば、上記非接触通信よりも通信距離が長いＢｌｕｅｔｏｏｔｈ（登録商標）やＺｉｇｂｅｅ（登録商標）等の近距離無線通信でもよいし、更に通信距離が長い無線ＬＡＮ通信でもよい。なお、以下では、こうした、通信距離に制限がある無線通信を、近距離無線通信と総称する場合がある。

ただし、店舗端末３とクレジットカード１との間の通信は、通信距離に制限がないインターネットや通信回線を介した広域通信でもよいし、または、カードリーダ等を介した接触型の通信でもよく、その方式は問わない。

クレジットカード１は、例えば、これを携帯したユーザが、１以上のスポットまたはその近傍を通過することで、当該１以上の各スポットに設けられた近距離無線通信器と通信を行うことができる。近距離無線通信器とは、例えば、ＲＦＩＤ、ビーコン、無線ＬＡＮアクセスポイント等であるが、そのタイプは問わない。

スポットとは、人が通る特定の場所であるといてもよい。スポットは、例えば、駅の改札、地下鉄の出口、交差点、階段、オフィスビルや商業施設等の出入口などであるが、人が通る場所であればどこでもよい。

クレジットカード１と１以上の各近距離無線通信器との間の通信は、例えば、近距離無線通信が好適であるが、非接触通信、または無線ＬＡＮ通信でもよく、通信距離に制限のある狭域通信であれば、その方式は問わない。

近距離無線通信器は、クレジットカード１との間で、近距離無線通信を行う機器である。近距離無線通信器は、例えば、送信機能および受信機能を有することは好適であるが、送信機能のみを有し、受信機能を有さなくてもよい。または、近距離無線通信器は、例えば、不特定多数への送信の機能である放送機能を有していても構わない。近距離無線通信器は、例えば、ＦＲＩＤタグが好適であるが、ビーコンや無線ＬＡＮのアクセスポイント等でもよく、そのタイプは問わない。なお、近距離無線通信器がアクセスポイントである場合、クレジットカード１は、かかる近距離無線通信器を介して、サーバ装置２や店舗端末３とネットワーク通信を行うこともできる。

１以上の各近距離無線通信器から送信される信号は、スポット識別子を有する。スポット識別子とは、スポットを識別する情報である。スポット識別子は、例えば、ＭＡＣアドレスでもよいし、ＩＤでもよく、スポットを識別し得る情報であれば何でもよい。

ただし、以上は例示に過ぎず、例えば、情報システム１００は、サーバ装置２を備えていなくてもよい。また、本発明の情報処理方法は、例えば、スマートフォン等の携帯端末、またはスタンドアロンのＩＣカードでも実現可能である。一般には、コンピュータと、当該コンピュータがアクセス可能な記録媒体とがあればよく、本発明の実現のためのハードウェア構成は問わない。

クレジットカード１は、格納部１１、受付部１２、処理部１３、送信部１４、および受信部１５を備える。格納部１１は、クレジットカード情報格納部１１１を備える。受付部１２は、登録受付部１２１、および期間受付部１２２を備える。処理部１３は、決済処理部１３１、スポット通過検知部１３２、有効化部１３３、および無効化部１３４を備える。送信部１４は、スポット識別子送信部１４１、登録情報送信部１４２、および期間情報送信部１４３を備える。受信部１５は、可否情報受信部１５１を備える。

サーバ装置２は、サーバ格納部２１、サーバ受信部２２、サーバ処理部２３、およびサーバ送信部２４を備える。サーバ格納部２１は、サーバ登録情報格納部２１１、およびサーバ期間情報格納部２１２を備える。サーバ受信部２２は、スポット識別子受信部２２１、登録情報受信部２２２、および期間情報受信部２２３を備える。サーバ処理部２３は、サーバ判断部２３１を備える。サーバ送信部２４は、可否情報送信部２４１を備える。

店舗端末３は、店舗格納部３１、店舗受付部３２、店舗送信部３３、店舗受信部３４、および店舗出力部３５を備える。

クレジットカード１を構成する格納部１１は、各種の情報を格納し得る。各種の情報とは、例えば、クレジットカード情報、後述するカード識別子などである。

クレジットカード情報格納部１１１には、１または２以上のクレジットカード情報が格納される。クレジットカード情報とは、クレジットカードに関する情報である。クレジットカード情報は、例えば、カード番号、有効期限、氏名等の情報を有していてもよい。

受付部１２は、各種の情報を受け付ける。各種の情報とは、例えば、後述する登録情報、後述する期間情報などである。各種の情報には、例えば、決済指示等の指示も含まれてよい。決済指示とは、当該クレジットカード１による決済を行う指示である。

受付部１２は、登録情報等の情報を、通常、キーボードやタッチパネル等の入力デバイスを介して受け付けるが、例えば、ディスクや半導体メモリなどの記録媒体から読み出された情報を受け付けてもよいし、ネットワークや通信回線等を介して送信された情報を受信しても構わない。

また、受付部１２は、例えば、店舗端末３を構成する店舗受付部３２を介して、決済指示を受け付けてもよい。なお、店舗受付部３２を介して受け付けることは、例えば、クレジットカード１が、店舗端末３に近接したこと又は店舗端末３のカード読み取り機に装着されたこと等により、店舗端末３と通信可能となった場合に、店舗受付部３２がキーボードを介して決済指示を受け付け、店舗送信部３３が決済指示を当該クレジットカード１に送信し、受付部１２がこれを受信することでもよい。

登録受付部１２１は、スポットの登録を受け付ける。登録されるスポットは、例えば、ユーザが、買い物の前に、クレジットカード１を有効化するべく、意識的に立ち寄る場所でもよい。ユーザは、かかる場所を、例えば、１カ所、クレジットカード１の有効化のためのスポットとして登録すればよい。

または、登録されるスポットは、例えば、ユーザが、通勤や買い物等で、普段、無意識に通る場所であってもよい。普段、無意識に通る場所とは、例えば、日々の通勤や買い物で特定の経路を通る場合における、その特定の経路沿いの場所である。かかる場所は、例えば、自宅や勤務先等の最寄り駅の改札、地下鉄の○番出口、勤務する会社の門扉、日常の買い物をするスーパーの出入口等であってもよい。ユーザは、かかる２以上の場所を組み合わせて登録することは好適である。

登録とは、例えば、１以上のスポット識別子のキーボード等による入力、または、ディスプレイに表示された地図上での１以上のスポットのタッチパネルによる指定などであってもよい。登録受付部１２１が受け付けた１以上のスポット識別子、または地図上で指定された１以上のスポットに対応する１以上のスポット識別子は、例えば、カード識別子と対にサーバ装置２に送信され、当該カード識別子に対応付けてサーバ格納部２１に蓄積されてもよいし、または、処理部１３によって格納部１１に蓄積されてもよい。

カード識別子とは、クレジットカード１を識別する情報である。カード識別子は、例えば、カード番号であるが、ＩＤでもよく、クレジットカード１を識別し得る情報であれば何でもよい。

登録受付部１２１は、例えば、クレジットカード１が携帯端末で実現される仮想的なクレジットカードである場合は、当該携帯端末が有するキーボード等を介して１以上のスポットの登録を受け付け、登録情報を取得してもよい。または、例えば、図示しない他の装置で登録された登録情報が記録媒体に格納されており、登録受付部１２１は、かかる登録情報を記録媒体から読み出してもよい。あるいは、例えば、ＰＣ等の他の装置が登録を受け付け、登録情報を送信し、登録受付部１２１は、当該他の装置から送信された登録情報を受信しても構わない。

登録情報とは、登録された１以上のスポットに関する情報である。登録情報は、例えば、カード識別子と、１以上のスポット識別子とを有する。なお、登録受付部１２１が取得した登録情報は、本実施の形態では、後述する登録情報送信部１４２によって、カード識別子と対に、サーバ装置２に送信されるが、例えば、処理部１３が、格納部１１に備わる図示しない登録情報格納部に蓄積してもよい。

期間受付部１２２は、期間情報を受け付ける。期間情報とは、後述する無効化部１３４によって参照される情報であり、予め決められた期間に関する情報である。期間情報は、例えば、カード識別子と、期間とを有する。期間とは、後述する決済処理部１３１が有効化された後に、無効化部１３４によって無効化されるまでの期間である。

なお、本実施の形態でいう有効化とは、無効から有効への変化に限らず、有効の維持も含んでよい。同様に、無効化とは、有効から無効への変化に限らず、無効の維持も含み得る。

期間情報は、例えば、期間の始点、およびその始点からの長さを示す情報であるが、期間の始点および終点を示す情報でもよいし、または、期間の始点を特に明示せず、期間の終点のみを示す情報でもよい。

なお、期間の始点およびその始点からの長さを示す情報とは、例えば、「有効化から１２時間」、「検知から２４時間」等であってもよく、期間の始点や長さは問わない。

有効化からの時間とは、後述する有効化部１３３が決済処理部１３１を有効化した時点を始点とする経過時間であり、有効化が２回以上行われた場合は、通常、最後の有効化からの経過時間を意味する。

検知とは、通常、当該クレジットカード１を携帯したユーザが予め登録した１以上のスポットを通過したことの検知である。１以上のスポットを通過したことの検知とは、例えば、１以上のスポット全部を通過したことの検知であるが、１以上のスポットのうち一部を通過したことの検知でもよい。

検知からの時間とは、後述するスポット通過検知部１３２が、予め登録された１以上のスポットの通過を検知した時点を始点とする経過時間である。検知からの時間は、例えば、決済処理部１３１が無効の状態においては、１以上の全てのスポットの通過を検知した時点からの経過時間であってもよい。また、検知からの時間は、決済処理部１３１が有効の状態においては、１以上のいずれかのスポットの通過を最後に検知した時点からの経過時間であってもよい。

また、期間の始点および終点を示す情報とは、例えば、「２０１７年４月１０日の９時から２０１７年４月１１日の９時まで」、「当日９時から２１時まで」等であってもよい。さらに、期間の始点を特に明示せず、期間の終点のみを示す情報とは、例えば、「２０１７年４月１１日の９時まで」、「当日２４時まで」であってもよい。ただし、時間情報の表現形式は問わない。

処理部１３は、各種の処理を行う。各種の処理とは、例えば、決済処理部１３１、スポット通過検知部１３２、有効化部１３３、無効化部１３４などの処理である。

決済処理部１３１は、クレジットカード情報を用いた決済のための処理を行う。決済のための処理とは、決済処理自体を含んでも、含まなくてもよい。すなわち、決済のための処理は、例えば、購入情報の受け付け、購入情報に対するクレジットカード決済、決済結果情報の構成等の一連の処理であってもよい。購入情報とは、商品の購入に関する情報である。購入情報は、例えば、商品を識別する商品識別子、商品の代金に関する代金情報などを有していてもよい。決済結果情報とは、決済の結果に関する情報である。決済結果情報は、例えば、代金情報、決済が完了した旨を示す情報などを有していてもよい。

または、決済のための処理は、例えば、購入情報の受け付け、購入情報およびクレジットカード情報の店舗端末３または図示しない決済サーバへの送信、決済サーバからの決済結果情報の受信等の一連の処理であっても構わない。

スポット通過検知部１３２は、スポットを通過したことを検知する。スポット通過検知部１３２は、スポットの通過を、例えば、当該スポットに設けられた近距離無線通信器からの信号であり、当該スポットを識別するスポット識別子を有する信号を受信することにより、検知してもよい。

本実施形態では、スポット通過検知部１３２は、通常、スポット識別子として認識される情報を近距離無線で受信したことにより、不特定のスポットを通過したことを検知するだけであり、予め登録された１以上のスポットを通過したことまでは、必ずしも検知しなくてもよい。

予め登録された１以上のスポットを通過したか否かの判断は、本実施形態では、スポット通過検知部１３２が検知した１以上のスポット識別子に基づいて、サーバ装置２で行われる。なお、詳細は後述するが、サーバ登録情報格納部２１１に、カード識別子と、予め登録されたスポットを識別する１以上のスポット識別子との組が、１組以上、格納されており、サーバ判断部２３１は、１以上のクレジットカード１ごとに、当該クレジットカード１から受信した１以上のスポット識別子と、格納されている１以上のスポット識別子とを比較することにより、かかる判断を行うことができる。または、例えば、格納部１１に、予め登録されたスポットを識別する１以上のスポット識別子が格納されており、処理部１３に備わる図示しない判断部が、検出された１以上のスポット識別子と、格納されている１以上のスポット識別子とを比較することにより、かかる判断を行ってもよい。

ただし、スポット通過検知部１３２は、例えば、予め登録されたスポットを識別する１以上のスポット識別子を保持しており、当該１以上のスポット識別子を受信したことにより、予め登録された１以上のスポットを通過したことを検知してもよい。以下で説明するスポット通過検知部１３２の動作は、例えば、後述するサーバ判断部２３１が、１以上のクレジットカード１ごとに行う動作に対応する動作でもよいし、各クレジットカード１の処理部１３に備わる図示しない判断部が行う動作に対応する動作であってもよい。

スポット通過検知部１３２は、例えば、予め登録された一のスポットの通過を検知してもよい。

または、スポット通過検知部１３２は、例えば、予め登録された２以上の全てのスポットを通過したことを検知してもよい。ただし、スポット通過検知部１３２は、予め登録された２以上のスポットのうち、予め決められた条件を満たすほど多い数のスポットを通過したことを検知してもよい。条件とは、例えば、「検知されたスポットの数が閾値より大または閾値以上であること」であってもよいし、または、「検知されたスポットの数の、登録された全スポットの数に対する割合が、閾値より大または閾値以上であること」であってもよい。

スポット通過検知部１３２は、１以上のスポットの通過を、例えば、各スポットに設けられた近距離無線通信器からの信号であり、当該スポットを識別するスポット識別子を有する信号を受信することにより、検知してもよい。

有効化部１３３は、予め登録された１以上のスポットの通過が検知された場合に、決済処理部１３１を有効化する。有効化部１３３は、本実施の形態では、通常、可否情報受信部１５１が使用可能を示す可否情報を受信した場合に、決済処理部１３１を有効化する。

可否情報とは、当該クレジットカード１の使用の可否を示す情報である。可否情報には、当該クレジットカード１が使用可能であることを示す可否情報と、使用不可能であることを示す可否情報との２種類がある。可否情報は、後述するサーバ判断部２３１が、１以上のクレジットカード１ごとに、当該クレジットカード１から受信したスポット識別子に基づいて、予め登録された１以上のスポットを通過したか否かの判断を行い、その判断結果に応じて、使用可能または使用不可能を示すように構成し、当該クレジットカード１に送信した情報である。可否情報は、例えは、カード識別子と、使用可能を示すフラグまたは使用不可能を示すフラグのいずれか１つとを有していてもよい。

詳しくは、有効化部１３３は、例えば、後述するスポット識別子送信部１４１がスポット識別子をサーバ装置２に送信したことに応じて、可否情報受信部１５１がサーバ装置２から使用可能を示す可否情報を受信した場合に、決済処理部１３１を有効化する。ただし、有効化部１３３は、例えば、処理部１３に備わる図示しない判断部が、予め登録された１以上のスポットを通過したと判断した場合に、決済処理部１３１を有効化してもよい。

無効化部１３４は、有効化部１３３が決済処理部１３１を有効化した後、予め決められた期間に関する条件を満たした場合に、決済処理部１３１を無効化する。予め決められた期間に関する条件とは、例えば、有効化されてからの固定期間（例えば、６時間、一日等）であってもよい。または、予め決められた期間に関する条件は、例えば、「予め決められた期間が経過しても、予め登録された１以上のスポットの通過が検知されないこと」であってもよい。

すなわち、無効化部１３４は、有効化部１３３が決済処理部１３１を有効化してから、固定期間が経過した時点で、決済処理部１３１を無効化してもよい。または、無効化部１３４は、例えば、有効化部１３３が決済処理部１３１を有効化した後、例えば、予め決められた期間が経過しても、予め登録された１以上のスポットの通過が検知されない場合に、決済処理部１３１を無効化してもよい。無効化部１３４は、有効化部１３３が決済処理部１３１を有効化した後、例えば、予め決められた期間が経過する前に、予め登録された１以上のスポットの通過が検知された場合には、決済処理部１３１を無効化しなくてもよい。

なお、決済処理部１３１が有効化されている状態における１以上のスポットを通過したことの検知と、決済処理部１３１が有効化されていない状態における１以上のスポットを通過したことの検知とは、必ずしも同じでなくてもよい。すなわち、例えば、スポット通過検知部１３２は、決済処理部１３１が有効化されていない状態では、予め登録された２以上の全てのスポットを通過したことを検知するのに対し、決済処理部１３１が有効化されている状態では、予め登録された２以上のスポットのうち、いずれか１つのスポットを通過したことを検知してもよい。

スポット通過検知部１３２、またはサーバ判断部２３１、または処理部１３に備わる図示しない判断部は、例えば、履歴情報を保持している。履歴情報とは、スポット通過検知部１３２によるスポット通過の検知履歴に関する情報である。履歴情報は、例えば、スポット識別子と検知時刻との組の集合であってもよい。検知時刻とは、当該スポット識別子で識別されるスポットの通過が検知された時刻である。

無効化部１３４は、本実施の形態では、通常、可否情報受信部１５１が使用不可能を示す可否情報を受信した場合に、決済処理部１３１を無効化する。詳しくは、無効化部１３４は、例えば、後述するスポット識別子送信部１４１がスポット識別子をサーバ装置２に送信したことに応じて、可否情報受信部１５１がサーバ装置２から使用不可能を示す可否情報を受信した場合に、決済処理部１３１を無効化する。ただし、無効化部１３４は、例えば、上述したように、スポット通過検知部１３２が、予め登録された１以上のスポット識別子を受信しない場合に、決済処理部１３１を無効化してもよい。

または、処理部１３に備わる図示しない判断部が、予め決められた期間に関する条件を満たしたと判断した場合に、決済処理部１３１を無効化してもよい。なお、こうしてクレジットカード１内で判断を行う態様については、実施の形態２で説明する、

送信部１４は、各種の情報を送信する。各種の情報とは、例えば、スポット識別子、登録情報、期間情報、可否情報などである。また、送信部１４は、例えば、店舗端末３に、決済処理部１３１が構成した決済結果情報を送信してもよい。

スポット識別子送信部１４１は、スポット識別子を送信する。詳しくは、スポット識別子送信部１４１は、スポット通過検知部１３２がスポットの通過を検知したことに応じて、当該スポットを識別するスポット識別子を、格納部１１に格納されているカード識別子と対に、サーバ装置２に送信する。スポット識別子送信部１４１は、通常、スポット通過検知部１３２がスポットの通過を検知するたびに、当該スポットを識別するスポット識別子を、格納部１１に格納されているカード識別子と対にサーバ装置２に送信する。

スポット識別子送信部１４１は、例えば、スポット通過検知部１３２がスポット識別子を受信したことに応じて、ＭＰＵの内蔵時計やＮＴＳサーバ等から現在時刻を取得し、取得した現在時刻を当該スポット識別子で識別されるスポットの検知時刻として、当該スポット識別子を、当該検知時刻および格納部１１に格納されているカード識別子と対に、サーバ装置２に送信してもよい。なお、以下では、スポットの検知に応じて取得される現在時刻を、検知時刻と記す場合がある。

ただし、クレジットカード１の数が１つだけの場合は、カード識別子の送信は行わなくてもよい。なお、かかる事項は、登録情報送信部１４２や期間情報送信部１４３にも当てはまる。

登録情報送信部１４２は、登録情報を送信する。登録情報送信部１４２は、通常、登録受付部１２１が受け付けた登録情報を、格納部１１に格納されているカード識別子と対に、サーバ装置２に送信する。なお、対に送信することは、登録情報がカード識別子を有する場合も含む。

期間情報送信部１４３は、期間情報を送信する。期間情報送信部１４３は、通常、期間受付部１２２が受け付けた期間情報を、格納部１１に格納されているカード識別子と対に、サーバ装置２に送信する。なお、対に送信することは、期間情報がカード識別子を有する場合も含む。

受信部１５は、各種の情報を受信する。各種の情報とは、例えば、スポット識別子、可否情報などである。受信部１５は、例えば、１以上の各スポットに設けられた近距離無線通信器から、当該スポットを識別するスポット識別子を受信する。また、受信部１５は、例えば、店舗端末３から購入情報を受信してもよい。

可否情報受信部１５１は、可否情報を受信する。可否情報受信部１５１は、例えば、予め登録された１以上のスポットの通過が検知された場合に、サーバ装置２から使用可能を示す可否情報を受信する。具体的には、例えば、サーバ登録情報格納部２１１に、当該クレジットカード１を識別するカード識別子に対応付けて、１以上のスポット識別子が格納されており、スポット識別子送信部１４１によるスポット識別子およびカード識別子の対の送信のたびに、サーバ判断部２３１によって、当該カード識別子と対に格納されている１以上のスポット識別子に対応する１以上のスポット識別子がスポット識別子受信部２２１によって受信されたか否かが判断され、その判断結果が肯定的である場合に、可否情報受信部１５１は、サーバ装置２から使用可能を示す可否情報を受信してもよい。

また、可否情報受信部１５１は、例えば、有効化部１３３が決済処理部１３１を有効化した後、予め決められた期間に関する条件を満たした場合に、サーバ装置２から使用不可能を示す可否情報を受信する。具体的には、例えば、サーバ期間情報格納部２１２に、当該クレジットカード１を識別するカード識別子と対に期間情報が格納されており、サーバ判断部２３１によって、当該カード識別子と対にサーバ登録情報格納部２１１に格納されている１以上のスポット識別子に対応する１以上のスポット識別子がスポット識別子受信部２２１によって受信されたか否かが判断され、当該期間情報が示す期間が経過しても、その判断結果が否定的な判断結果から肯定的な判断結果に変化しない場合に、サーバ装置２から使用不可能を示す可否情報を受信してもよい。

なお、予め決められた期間に関する条件を満たさない場合、または、当該期間が経過する前に、サーバ判断部２３１の判断結果が否定的な判断結果から肯定的な判断結果に変化した場合、可否情報受信部１５１は、例えば、いずれの判断結果情報も受信しない。ただし、かかる場合には、可否情報受信部１５１は、使用可能を示す判断結果情報を受信してもよい。

サーバ装置２を構成するサーバ格納部２１は、各種の情報を格納し得る。各種の情報とは、例えば、登録情報、期間情報などである。

サーバ登録情報格納部２１１には、カード識別子と登録情報との対が、１以上、格納される。

サーバ期間情報格納部２１２は、カード識別子と期間情報との対が、１以上、格納される。

サーバ受信部２２は、各種の情報を受信する。各種の情報とは、例えば、スポット識別子、登録情報、期間情報などである。

スポット識別子受信部２２１は、１以上の各クレジットカード１から、スポット識別子をカード識別子と対に受信する。スポット識別子受信部２２１は、スポット識別子を受信する度に、当該スポット識別子と対に受信したカード識別子に対応付けて、当該スポット識別子をサーバ格納部２１に蓄積する。

登録情報受信部２２２は、１以上の各クレジットカード１から、登録情報をカード識別子と対に受信する。

期間情報受信部２２３は、１以上の各クレジットカード１から、期間情報をカード識別子と対に受信する。

サーバ処理部２３は、各種の処理を行う。各種の処理とは、例えば、サーバ判断部２３１などの処理である。

サーバ判断部２３１は、１以上の各クレジットカード１が、当該クレジットカード１を識別するカード識別子に関して予め登録された１以上のスポットを通過したか否かを判断する。具体的には、例えば、スポット識別子受信部２２１が、スポット識別子をカード識別子と対に受信し、当該スポット識別子をカード識別子に対応付けてサーバ格納部２１に蓄積するたびに、サーバ判断部２３１は、サーバ格納部２１に当該カード識別子と対に格納されている１以上のスポット識別子と、サーバ登録情報格納部２１１に当該カード識別子と対に格納されている登録情報が有する１以上のスポット識別子とが、互いに一致するか否かを判別して、互いに一致する場合に、当該カード識別子で識別されるクレジットカード１が、当該クレジットカード１に関して予め登録された１以上のスポットを通過したと判断してもよい。そして、サーバ判断部２３１は、１以上の各クレジットカード１が、当該クレジットカード１を識別するカード識別子に関して予め登録された１以上のスポットを通過したと判断した場合に、当該カード識別子と使用可能を示すフラグとを有する可否情報を取得する。

また、サーバ判断部２３１は、１以上の各クレジットカード１について、有効化からの経過時間を計時する機能を有し、カード識別子と経過時間情報との対を、１以上、保持しており、有効化の後、予め決められた期間に関する条件を満たした場合に、使用不可能と判断する。具体的には、例えば、サーバ期間情報格納部２１２に、当該クレジットカード１を識別するカード識別子と対に期間情報が格納されており、サーバ判断部２３１は、当該カード識別子と対にサーバ登録情報格納部２１１に格納されている１以上のスポット識別子に対応する１以上のスポット識別子がスポット識別子受信部２２１によって受信されたか否かを判断する。そして、サーバ判断部２３１は、当該カード識別子と対になる経過時間情報が、当該当該カード識別子と対になる期間情報の示す期間を過ぎても、その判断結果が否定的な判断結果から肯定的な判断結果に変化しない場合に、当該カード識別子で識別されるクレジットカード１を使用不可能と判断してもよい。そして、サーバ判断部２３１は、１以上の各クレジットカード１の使用が不可能であると判断した場合に、当該カード識別子と使用不可能を示すフラグとを有する可否情報を取得する。

サーバ送信部２４は、各種の情報を送信する。各種の情報とは、例えば、可否情報などである。

可否情報送信部２４１は、可否情報を送信する。可否情報送信部２４１は、通常、１以上の各クレジットカード１の使用の可否に関する状態が変わった際に、当該クレジットカード１に可否情報を送信する。

可否情報送信部２４１は、例えば、サーバ判断部２３１が、１以上の各クレジットカード１の使用が可能であると判断した場合に、当該クレジットカード１に、使用可能を示す可否情報を送信する。具体的には、可否情報送信部２４１は、例えば、サーバ判断部２３１が、カード識別子と使用可能を示すフラグとを有する可否情報を取得した場合に、当該カード識別子で識別されるクレジットカード１に、その可否情報を送信してもよい。

また、可否情報送信部２４１は、例えば、サーバ判断部２３１が、１以上の各クレジットカード１の使用が不可能であると判断した場合に、当該クレジットカード１に、使用不可能を示す可否情報を送信する。具体的には、可否情報送信部２４１は、例えば、サーバ判断部２３１が、カード識別子と使用不可能を示すフラグとを有する可否情報を取得した場合に、当該カード識別子で識別されるクレジットカード１に、その可否情報を送信してもよい。

店舗端末３を構成する店舗格納部３１は、各種の情報を格納し得る。各種の情報とは、例えば、端末識別子などである。端末識別子とは、店舗端末３を識別する情報である。端末識別子は、例えば、ＭＡＣアドレスやＩＰアドレス等のアドレスであるが、店舗端末３を識別し得る情報であれば何でもよい。

店舗受付部３２は、各種の情報を受け付ける。各種の情報とは、例えば、クレジットカード１を識別するカード識別子などである。店舗受付部３２は、カード識別子等の情報を、例えば、キーボードやカード読み取り機等の入力デバイスを介して受け付ける。

店舗送信部３３は、各種の情報を送信する。各種の情報とは、例えば、カード識別子などである。店舗送信部３３は、例えば、店舗受付部３２が受け付けたカード識別子を、サーバ装置２に送信してもよい。

店舗受信部３４は、各種の情報を受信する。各種の情報とは、例えば、可否情報などである。店舗受信部３４は、例えば、店舗送信部３３がカード識別子をサーバ装置２に送信したことに応じて、サーバ装置２から当該カード識別子を有する可否情報を受信してもよい。

店舗出力部３５は、各種の情報を出力する。各種の情報とは、例えば、可否情報などである。店舗出力部３５は、可否情報等の情報を、例えば、ディスプレイやスピーカ等の出力デバイスを介して出力する。なお、出力される可否情報は、受信された可否情報と同じでなくてもよい。また、出力は、通常、店舗端末３内での出力であるが、外部ディスプレイ等による出力でもよい。

または、店舗出力部３５は、店舗受信部３４が受信した可否情報を、例えば、当該可否情報が有するカード識別子で識別されるクレジットカード１に送信してもよい。

格納部１１、クレジットカード情報格納部１１１、サーバ格納部２１、サーバ登録情報格納部２１１、サーバ期間情報格納部２１２、および店舗格納部３１は、例えば、ハードディスクやフラッシュメモリといった不揮発性の記録媒体が好適であるが、ＲＡＭなど揮発性の記録媒体でも実現可能である。なお、このことは、実施の形態２で説明する格納部１１ａ、クレジットカード情報格納部１１１、登録情報格納部１１２、および期間情報格納部１１３にも当てはまる。

格納部１１等に情報が記憶される過程は問わない。例えば、記録媒体を介して情報が格納部１１等で記憶されるようになってもよく、ネットワークや通信回線等を介して送信された情報が格納部１１等で記憶されるようになってもよく、あるいは、入力デバイスを介して入力された情報が格納部１１等で記憶されるようになってもよい。入力デバイスは、例えば、キーボード、マウス、タッチパネル等、何でもよい。

受付部１２、登録受付部１２１、期間受付部１２２、店舗受付部３２は、入力デバイスを含むと考えても、含まないと考えてもよい。受付部１２等は、入力デバイスのドライバーソフトによって、または入力デバイスとそのドライバーソフトとで実現され得る。

処理部１３、決済処理部１３１、スポット通過検知部１３２、有効化部１３３、無効化部１３４、サーバ処理部２３、およびサーバ判断部２３１は、通常、ＭＰＵやメモリ等から実現され得る。なお、このことは、実施の形態２で説明する処理部１３ａ、有効化部１３３ａ、無効化部１３４ａ、判断部１３５にも当てはまる。処理部１３等の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。ただし、処理手順は、ハードウェア（専用回路）で実現してもよい。

送信部１４、スポット識別子送信部１４１、登録情報送信部１４２、期間情報送信部１４３、サーバ送信部２４、可否情報送信部２４１、店舗送信部３３は、通常、有線または無線の通信手段（例えば、近距離無線通信モジュール、ＮＩＣ(Network interface controller)やモデム等の通信モジュール）で実現されるが、放送手段（例えば、放送モジュール）で実現されてもよい。

受信部１５、可否情報受信部１５１、サーバ受信部２２、スポット識別子受信部２２１、登録情報受信部２２２、期間情報受信部２２３、および店舗受信部３４は、通常、有線または無線の通信手段で実現されるが、放送を受信する手段（例えば、放送受信モジュール）で実現されてもよい。

店舗出力部３５は、ディスプレイやスピーカ等の出力デバイスを含むと考えても含まないと考えてもよい。店舗出力部３５は、出力デバイスのドライバーソフトによって、または出力デバイスとそのドライバーソフトとで実現され得る。

次に、情報システム１００の動作について図２〜図４のフローチャートを用いて説明する。

図２は、クレジットカード１の動作を説明するフローチャートである。

（ステップＳ２０１）処理部１３等は、スポットの通過を検知し、スポット識別子等を送信する処理であるスポット通過検知送信処理を実行する。なお、スポット通過検知送信処理については、図３のフローチャートを用いて説明する。

（ステップＳ２０２）処理部１３は、可否情報受信部１５１がサーバ装置２から使用可能を示す可否情報を受信したか否かを判別する。可否情報受信部１５１がサーバ装置２から使用可能を示す可否情報を受信した場合はステップＳ２０３に進み、受信していない場合はステップＳ２０４に進む。

（ステップＳ２０３）有効化部１３３は、決済処理部１３１を有効化する。その後、ステップＳ２０１に戻る。

（ステップＳ２０４）処理部１３は、サーバ装置２から使用不可能を示す可否情報を受信か否かを判別する。サーバ装置２から使用不可能を示す可否情報を受信場合はステップＳ２０５に進み、受信していない場合はステップＳ２０６に進む。

（ステップＳ２０５）無効化部１３４は、決済処理部１３１を無効化する。その後、ステップＳ２０１に戻る。

（ステップＳ２０６）処理部１３は、登録受付部１２１が１以上のスポットの登録を受け付けたか否かを判別する。登録受付部１２１が１以上のスポットの登録を受け付けた場合はステップＳ２０７に進み、受け付けていない場合はステップＳ２０８に進む。

（ステップＳ２０７）登録情報送信部１４２は、登録された１以上のスポットを識別する１以上のスポット識別子と、格納部１１に格納されているカード識別子とを含む登録情報を、サーバ装置２に送信する。その後、ステップＳ２０１に戻る。

（ステップＳ２０８）処理部１３は、期間受付部１２２が期間情報を受け付けたか否かを判別する。期間受付部１２２が期間情報を受け付けた場合はステップＳ２０９に進み、受け付けていない場合はステップＳ２１０に進む。

（ステップＳ２０９）期間情報送信部１４３は、期間受付部１２２が受け付けた期間情報を、格納部１１に格納されているカード識別子と対に、サーバ装置２に送信する。その後、ステップＳ２０１に戻る。

（ステップＳ２１０）処理部１３は、受付部１２が決済指示を受け付けたか否かを判別する。受付部１２が決済指示を受け付けた場合はステップＳ２１１に進み、受け付けていない場合はステップＳ２０１に戻る。

（ステップＳ２１１）処理部１３は、決済処理部１３１が有効であるか否かを判別する。決済処理部１３１が有効である場合はステップＳ２１２に進み、決済処理部１３１が無効である場合はステップＳ２１３に進む。

（ステップＳ２１２）決済処理部１３１は、決済のための処理を実行する。詳しくは、決済処理部１３１は、例えば、店舗端末３から購入情報を受信し、当該購入情報に対するクレジットカード決済を行い、決済結果情報を構成して店舗端末３に送信してもよい。その後、ステップＳ２０１に戻る。

（ステップＳ２１３）処理部１３は、可否情報受信部１５１が受信した決済不可能を示す可否情報を出力する。その後、ステップＳ２０１に戻る。

また、図２のフローチャートにおいて、クレジットカード１の電源オンやプログラムの起動に応じて処理が開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始または終了のトリガは問わない。

図３は、ステップＳ２０１のスポット通過検知送信処理を説明するフローチャートである。

（ステップＳ３０１）処理部１３は、スポット通過検知部１３２がスポットの通過を検知したか否かを判別する。スポット通過検知部１３２がスポットの通過を検知した場合はステップＳ３０２に進み、検知していない場合は上位処理にリターンする。

（ステップＳ３０２）スポット通過検知部１３２は、例えば、ＭＰＵの内蔵時計やＮＴＳサーバ等から検知時刻を取得する。

（ステップＳ３０３）スポット識別子送信部１４１は、ステップＳ２０３で通過が検知されたスポットを識別するスポット識別子を、ステップＳ３０２で取得した検知時刻および格納部１１に格納されているカード識別子と対に、サーバ装置２に送信する。その後、上位処理にリターンする。

図４は、サーバ装置２の動作を説明するフローチャートである。

（ステップＳ４０１）サーバ処理部２３は、サーバ受信部２２がスポット識別子と検知時刻とをカード識別子と対に受信したか否かを判別する。サーバ受信部２２がスポット識別子と検知時刻とをカード識別子と対に受信した場合はステップＳ４０２に進み、受信していない場合はステップＳ４０７に進む。

（ステップＳ４０２）サーバ処理部２３は、当該スポット識別子と当該検知時刻とを当該カード識別子に対応付けてサーバ格納部２１に蓄積する。

（ステップＳ４０３）サーバ判断部２３１は、当該カード識別子で識別されるクレジットカード１に対して登録された１以上のスポットの通過が検知されたか否かを判断する。

詳しくは、サーバ判断部２３１は、ステップＳ４０１のスポット通過検知送信処理の結果としてサーバ格納部２１に当該カード識別子と対に格納されている１以上のスポット識別子と、サーバ登録情報格納部２１１に当該カード識別子と対に格納されている登録情報が有する１以上のスポット識別子とを比較して、例えば、サーバ登録情報格納部２１１に当該カード識別子と対に格納されている登録情報が有する１以上のスポット識別子の全部が、サーバ格納部２１に格納されている１以上のスポット識別子と一致する場合に、当該カード識別子で識別されるクレジットカード１に対して登録された１以上のスポットの通過が検知されたと判断してもよい。サーバ判断部２３１は、登録情報が有する１以上のスポット識別子のうち１つでも、当該カード識別子と対にサーバ格納部２１に格納されている１以上のスポット識別子と一致しないか、サーバ格納部２１に格納されていない場合に、当該カード識別子で識別されるクレジットカード１に対して登録された１以上のスポットの通過が検知されていないと判断してもよい。

当該カード識別子で識別されるクレジットカード１に対して登録された１以上のスポットの通過が検知された場合はステップＳ４０４に進み、検知されていない場合はステップＳ４０５に進む。

（ステップＳ４０４）可否情報送信部２４１は、当該カード識別子で識別されるクレジットカード１に、決済可能を示す可否情報を送信する。その後、ステップＳ４０１に戻る。

（ステップＳ４０５）サーバ判断部２３１は、当該カード識別子で識別されるクレジットカード１に対して決められた期間が経過しても、当該カード識別子で識別されるクレジットカード１に対して登録された１以上のスポットの通過が検知されていないか否かを判断する。

詳しくは、判断部１３５は、例えば、サーバ期間情報格納部２１２に格納されている期間情報であり、当該カード識別子含む期間情報に対応する期間が経過したことに応じて、ステップＳ４０２と同様の比較を行い、サーバ登録情報格納部２１１に格納されている登録情報であり、当該カード識別子を含む登録情報が有する１以上のスポット識別子のうち１つでも、当該カード識別子と対にサーバ格納部２１に格納されている１以上のスポット識別子と一致しないか、サーバ格納部２１に格納されていない場合に、当該カード識別子で識別されるクレジットカード１に対して決められた期間が経過しても、当該カード識別子で識別されるクレジットカード１に対して１以上のスポットの通過が検知されないと判断してもよい。

当該カード識別子で識別されるクレジットカード１に対して決められた期間が経過しても、当該カード識別子で識別されるクレジットカード１に対して登録された１以上のスポットの通過が検知されていない場合は、ステップＳ４０６に進み、そうでない場合は、ステップＳ２０１に戻る。

（ステップＳ４０６）可否情報送信部２４１は、当該カード識別子で識別されるクレジットカード１に、決済不可能を示す可否情報を送信する。その後、ステップＳ４０１に戻る。

（ステップＳ４０７）サーバ処理部２３は、登録情報受信部２２２が登録情報を受信したか否かを判別する。登録情報受信部２２２が登録情報を受信した場合はステップＳ４０８に進み、受信していない場合はステップＳ４０９に進む。

（ステップＳ４０８）サーバ処理部２３は、当該登録情報をサーバ登録情報格納部２１１に蓄積する。その後、ステップＳ４０１に戻る。

（ステップＳ４０９）サーバ処理部２３は、期間情報受信部２２３が期間情報を受信したか否かを判別する。期間情報受信部２２３が期間情報を受信した場合はステップＳ４１０に進み、受信していない場合はステップＳ４０１に戻る。

（ステップＳ４１０）サーバ処理部２３は、当該期間情報をサーバ期間情報格納部２１２に蓄積する。その後、ステップＳ４０１に戻る。
その後、ステップＳ４０１に戻る。

なお、図４のフローチャートにおいて、サーバ装置２の電源オンやプログラムの起動に応じて処理が開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始または終了のトリガは問わない。

以下、本実施の形態における情報システム１００の具体的な動作例について説明する。本例の情報システム１００は、２以上のクレジットカード１、サーバ装置２、および１以上の店舗端末３を備える。

２以上のクレジットカード１のうち１つは、カード識別子“Ｘ”で識別されるクレジットカード１（以下、クレジットカード１Ｘと記す場合がある）である。このクレジットカード１Ｘは、ユーザＡによって所有される。クレジットカード１Ｘのクレジットカード情報格納部１１１には、カード識別子“Ｘ”を含むクレジットカード情報が格納されている。

２以上のクレジットカード１のうち他の１つは、カード識別子“Ｙ”で識別されるクレジットカード１（以下、クレジットカード１Ｙ）である。このクレジットカード１Ｙは、ユーザＡによって所有される。クレジットカード１Ｙのクレジットカード情報格納部１１１には、カード識別子“Ｙ”を含むクレジットカード情報が格納されている。

ユーザＡの自宅の最寄り駅の改札には、スポット識別子“ａａａ”を有する信号を送信する近距離無線通信器が設けられており、この信号の到達範囲がスポットａａａである。ユーザＡは、保有するクレジットカード１Ｘに対する一のスポットとして、スポットａａａを予め登録している。また、ユーザＡは、クレジットカード１Ｘに対する期間情報として、“有効化から１２時間”を予め登録している。

ユーザＢが勤める会社の最寄り駅の改札には、スポット識別子“ｂｂｂ”を有する信号を送信する近距離無線通信器が設けられており、この到達範囲がスポットｂｂｂである。また、この会社の門には、スポット識別子“ｃｃｃ”を有する信号を送信する近距離無線通信器が設けられており、この信号の到達範囲がスポットｃｃｃである。ユーザＢは、保有するクレジットカード１Ｙに対する２つのスポットとして、スポットｂｂｂおよびスポットｃｃｃを登録している。また、ユーザＢは、クレジットカード１Ｙに対する期間情報として、“検知から２４時間”を予め登録している。

サーバ装置２のサーバ登録情報格納部２１１およびサーバ期間情報格納部２１２には、例えば、図５に示すような２以上の登録・期間情報が格納されている。登録・期間情報とは、登録情報および期間情報を統合した情報である。登録・期間情報は、例えば、カード識別子、１以上のスポット識別子、および期間情報などを有する。図５に示した２以上の登録・期間情報は、ＩＤ（例えば、“１”，“２”等）に対応付いている。

例えば、ＩＤ“１”に対応付いた登録・期間情報（以下、登録・期間情報１と記す場合がある）は、カード識別子“Ｘ”、一のスポット識別子“ａａａ”、および期間情報“有効化から１２時間”などを有する。

また、ＩＤ“２”に対応付いた登録・期間情報（以下、登録・期間情報２）は、カード識別子“Ｙ”、２つのスポット識別子“ｂｂｂ”，“ｃｃｃ”、および期間情報“検知から２４時間”などを有する。

また、サーバ格納部２１には、例えば、図６に示すような２以上の管理情報が格納され得る。なお、ここに示した２以上の管理情報は、２０１７年４月１１日１８時４０分における情報である。

管理情報は、例えば、カード識別子、フラグ、および履歴情報などを有する。履歴情報は、スポット識別子および検知時刻の組を、１組以上、有する。図６に示した２以上の管理情報は、ＩＤ（例えば、“１”，“２”等）に対応付いている。

例えば、ＩＤ“１”に対応付いた管理情報（以下、管理情報１と記す場合がある）は、カード識別子“Ｘ”、フラグ“使用可能”、スポット識別子“ａａａ”および検知時刻“２０１７年４月１０日８:１０”の組、スポット識別子“ａａａ”および検知時刻“２０１７年４月１０日１９:３０”の組などを有する。

また、ＩＤ“２”に対応付いた管理情報（以下、管理情報２）は、カード識別子“Ｙ”、フラグ“使用不可能”、スポット識別子“ｂｂｂ”および検知時刻“２０１７年４月１０日８:４０”の組、スポット識別子“ｃｃｃ”および検知時刻“２０１７年４月１０日８:５０”の組、スポット識別子“ｃｃｃ”および検知時刻“２０１７年４月１０日１８:３０”の組、スポット識別子“ｄｄｄ”および検知時刻“２０１７年４月１０日１９:００”の組、スポット識別子“ｅｅｅ”および検知時刻“２０１７年４月１１日１８:４０”の組などを有する。

なお、各管理情報が有するフラグは、初期状態では、例えば、“使用不可能”であり、サーバ処理部２３が、各クレジットカード１におけるスポットの検知状況に応じて、各管理情報が有するフラグを、“使用可能”に変化させたり、“使用不可能”に戻したりする。また、各管理情報が有する履歴情報は、初期状態では、例えば、その情報の不存在を示す“Ｎｕｌｌ”であり、サーバ処理部２３が、各クレジットカード１におけるスポットの検知に応じて、各管理情報が有する履歴情報に、スポット識別子および検知時刻の組を追加していく。

クレジットカード１Ｘを携帯したユーザＡが、自宅を出て最寄り駅に向かい、その最寄り駅の改札を、２０１７年４月１０日８:１０に通過したとする。

クレジットカード１Ｘにおいて、スポット通過検知部１３２が、スポット識別子“ａａａ”の受信によりスポットａａａの通過を検知し、検知時刻“２０１７年４月１０日８:１０”を取得する。スポット識別子送信部１４１は、スポット識別子“ａａａ”を、検知時刻“２０１７年４月１０日８:１０”およびカード識別子“Ｘ”と対に、サーバ装置２に送信する。

サーバ装置２において、サーバ受信部２２が、スポット識別子“ａａａ”を検知時刻“２０１７年４月１０日８:１０”およびカード識別子“Ｘ”と対に受信し、サーバ処理部２３は、スポット識別子“ａａａ”および検知時刻“２０１７年４月１０日８:１０”の組をカード識別子“Ｘ”に対応付けてサーバ格納部２１に蓄積する。

サーバ判断部２３１は、カード識別子“Ｘ”を有する期間・登録情報１が有するスポット識別子“ａａａ”と同じスポット識別子“ａａａ”および検知時刻“２０１７年４月１０日８:１０”の組が、上記蓄積の結果、カード識別子“Ｘ”を有する管理情報１に追加されたことから、カード識別子“Ｘ”で識別されるクレジットカード１Ｘに対して登録された一のスポットａａａの通過が検知されたと判断する。可否情報送信部２４１は、当該カード識別子“Ｘ”で識別されるクレジットカード１Ｘに、使用可能を示す可否情報を送信する。

クレジットカード１Ｘにおいて、可否情報受信部１５１がサーバ装置２から使用可能を示す可否情報を受信し、有効化部１３３は、決済処理部１３１を有効化する。

その後、ユーザＡは、電車を降り、職場に向かう。同日１８：００の終業後、ユーザＡは、電車に乗る前に、店舗に立ち寄り、商品を購入する。クレジットカード１Ｘは、朝に有効化されてから、この時点までの経過時間が１２時間に満たないため、使用可能である。ユーザＡは、クレジットカード１Ｘで支払いを行うべく、これを店舗端末３の近距離無線通通信モジュールにかざす。店員は、購入情報および決済指示を、店舗端末３のキーボード等を介して入力する。

店舗端末３において、店舗受付部３２が購入情報および決済指示の入力を受け付け、店舗送信部３３は、購入情報および決済指示をクレジットカード１Ｘに送信する。

クレジットカード１Ｘにおいて、受付部１２が購入情報および決済指示を受信し、決済処理部１３１は、当該購入情報に対するクレジットカード決済を行い、決済完了を示す決済結果情報を店舗端末３に送信する。店舗端末３において、店舗受信部３４が決済結果情報を受信し、店舗出力部３５は、受信された決済結果情報に対応する文字列“決済が完了しました”をディスプレイに表示する。

買い物を終えたユーザＡは、電車に乗り、最寄り駅で降りて、同日１９:３０にその改札を通過したとする。

クレジットカード１Ｘにおいて、スポット通過検知部１３２が、スポット識別子“ａａａ”の受信によりスポットａａａの通過を検知し、検知時刻“２０１７年４月１０日１９:３０”を取得する。スポット識別子送信部１４１は、スポット識別子“ａａａ”を、検知時刻“２０１７年４月１０日１９:３０”およびカード識別子“Ｘ”と対に、サーバ装置２に送信する。

サーバ装置２において、サーバ受信部２２が、スポット識別子“ａａａ”を検知時刻“２０１７年４月１０日１９:３０”およびカード識別子“Ｘ”と対に受信し、サーバ処理部２３は、スポット識別子“ａａａ”および検知時刻“２０１７年４月１０日１９:３０”の組をカード識別子“Ｘ”に対応付けてサーバ格納部２１に蓄積する。

サーバ判断部２３１は、カード識別子“Ｘ”を有する期間・登録情報１が有するスポット識別子“ａａａ”と同じスポット識別子“ａａａ”および検知時刻“２０１７年４月１０日１９:３０”の組が、上記蓄積の結果、前回の有効化から１２時間が経過する前に、カード識別子“Ｘ”を有する管理情報１に追加されたことから、カード識別子“Ｘ”で識別されるクレジットカード１Ｘに対して登録された一のスポットａａａの通過が検知されたと判断する。これに応じて、サーバ処理部２３は、当該カード識別子“Ｘ”を有する管理情報１が有するフラグを“使用可能”に変更し、可否情報送信部２４１は、当該カード識別子“Ｘ”で識別されるクレジットカード１Ｘに、使用可能を示す可否情報を送信する。

クレジットカード１Ｘにおいて、可否情報受信部１５１がサーバ装置２から使用可能を示す可否情報を受信し、有効化部１３３は、決済処理部１３１を有効化する。これにより、クレジットカード１Ｘは、１２時間後の２０１７年４月１１日７:３０までの期間、使用可能となる。

その後、２０１７年４月１１日７:３０までに、クレジットカード１Ｘが最寄り駅の改札を通らない限り、サーバ装置２のスポット識別子受信部２２１が、カード識別子“Ｘ”と対に、スポット識別子“ａａａ”および当該時刻以前の検知時刻の組を受信することはない。サーバ判断部２３１は、２０１７年４月１１日７:３０の時点で、カード識別子“Ｘ”と対にかかる組が受信されないことから、当該カード識別子“Ｘ”で識別されるクレジットカード１Ｘに対して決められた期間“１２時間”が経過しても、クレジットカード１Ｘに対して登録された一のスポットａａａの通過が検知されていないと判断する。これに応じて、サーバ処理部２３は、当該カード識別子“Ｘ”を有する管理情報１が有するフラグを“使用不可能”に変更し、可否情報送信部２４１は、使用不可能を示す可否情報を、クレジットカード１Ｘに送信する。

クレジットカード１Ｘにおいて、可否情報受信部１５１が使用不可能を示す可否情報を受信し、無効化部１３４は、決済処理部１３１を無効化する。

その後、クレジットカード１Ｘを携帯したユーザＡが、出勤するべく最寄り駅の改札を通ると、クレジットカード１Ｘは、再び使用可能となる。

ただし、クレジットカード１Ｘが、ユーザＡの自宅に置き忘れられた場合は、次回、最寄り駅の改札を通るまでの期間、使用不可能であるため、置き忘れに対するセキュリティが高まる。また、クレジットカード１Ｘが、盗難にあった場合は、偶然、最寄り駅の改札を通らない限り、有効化されることはなく、仮に有効化されても、１２時間後には無効化されるので、盗難に対するセキュリティも高まる。

なお、クレジットカード１Ｙについての処理は、以下のようになる。

クレジットカード１Ｙを携帯したユーザＢが、電車に乗り、会社の最寄り駅で電車を降り、その改札を、２０１７年４月１０日８:４０に通過したとする。

クレジットカード１Ｙにおいて、スポット通過検知部１３２が、スポット識別子“ｂｂｂ”の受信によりスポットｂｂｂの通過を検知し、検知時刻“２０１７年４月１０日８:４０”を取得する。スポット識別子送信部１４１は、スポット識別子“ｂｂｂ”を、検知時刻“２０１７年４月１０日８:４０”およびカード識別子“Ｙ”と対に、サーバ装置２に送信する。

サーバ装置２において、サーバ受信部２２が、スポット識別子“ｂｂｂ”を検知時刻“２０１７年４月１０日８:４０”およびカード識別子“Ｙ”と対に受信し、サーバ処理部２３は、スポット識別子“ｂｂｂ”および検知時刻“２０１７年４月１０日８:４０”の組をカード識別子“Ｙ”に対応付けてサーバ格納部２１に蓄積する。

サーバ判断部２３１は、カード識別子“Ｙ”を有する期間・登録情報２が有するスポット識別子“ｂｂｂ”と同じスポット識別子“ｂｂｂ”および検知時刻“２０１７年４月１０日８:４０”の組が、上記蓄積の結果、カード識別子“Ｙ”を有する管理情報２に追加されたものの、期間・登録情報２が有するもう一つのスポット識別子“ｃｃｃ”が追加されていないことから、この時点では、カード識別子“Ｙ”で識別されるクレジットカード１Ｙに対して登録された２つのスポットｂｂｂおよびｃｃｃの通過は未だ検知されていないと判断する。このため、可否情報送信部２４１による可否情報の送信は、この時点では行われない。

その後、ユーザＢが、会社の門を通過すると、スポット通過検知部１３２は、スポットｃｃｃの通過を検知し、検知時刻“２０１７年４月１０日８:５０”を取得する。スポット識別子送信部１４１は、スポット識別子“ｃｃｃ”を、検知時刻“２０１７年４月１０日８:５０”およびカード識別子“Ｙ”と対に、サーバ装置２に送信する。

サーバ装置２において、サーバ受信部２２がこれを受信し、サーバ処理部２３は、スポット識別子“ｃｃｃ”および検知時刻“２０１７年４月１０日８:５０”の組をカード識別子“Ｙ”に対応付けてサーバ格納部２１に蓄積する。サーバ判断部２３１は、期間・登録情報２が有するスポット識別子“ｃｃｃ”と同じスポット識別子“ｃｃｃ”および検知時刻“２０１７年４月１０日８:５０”の組が、管理情報２にさらに追加されたことで、カード識別子“Ｙ”で識別されるクレジットカード１Ｙに対して登録された２つのスポットｂｂｂおよびｃｃｃの通過が検知されたと判断する。そこで、サーバ処理部２３は、管理情報２が有するフラグを“使用可能”に変更し、可否情報送信部２４１は、使用可能を示す可否情報をクレジットカード１Ｙに送信する。

クレジットカード１Ｙにおいて、可否情報受信部１５１がサーバ装置２から使用可能を示す可否情報を受信し、有効化部１３３は、決済処理部１３１を有効化する。

終業後、ユーザＢが会社の門を通過すると、スポット通過検知部１３２は、スポットｃｃｃの通過を検知し、検知時刻“２０１７年４月１０日１８:３０”を取得する。スポット識別子送信部１４１は、スポット識別子“ｃｃｃ”を、検知時刻“２０１７年４月１０日１８:３０”およびカード識別子“Ｙ”と対に、サーバ装置２に送信する。

サーバ装置２において、サーバ受信部２２がこれを受信し、サーバ処理部２３は、スポット識別子“ｃｃｃ”および検知時刻“２０１７年４月１０日１８:３０”の組をカード識別子“Ｙ”に対応付けてサーバ格納部２１に蓄積する。サーバ判断部２３１は、期間・登録情報２が有するスポット識別子“ｃｃｃ”と同じスポット識別子“ｃｃｃ”および検知時刻“２０１７年４月１０日１８:３０”の組が、管理情報２にさらに追加されたことで、クレジットカード１Ｙが使用可能な状態において、カード識別子“Ｙ”で識別されるクレジットカード１Ｙに対して登録された２つのスポットｂｂｂおよびｃｃｃのうちいずれか１つの通過が検知されたと判断する。そこで、可否情報送信部２４１は、使用可能を示す可否情報をクレジットカード１Ｙに送信する。ただし、クレジットカード１Ｙが使用可能な状態において、可否情報送信部２４１は、かかる可否情報の送信を行わなくてもよい。

クレジットカード１Ｙにおいて、可否情報受信部１５１がサーバ装置２から使用可能を示す可否情報を受信し、有効化部１３３は、決済処理部１３１を有効化する。ただし、クレジットカード１Ｙが使用可能な状態において、可否情報が受信されない場合、有効化部１３３は、特に有効化を行わなくても、使用可能な状態は維持される。

その後、ユーザＢは、会社の最寄り駅に向かう途中、クレジットカード１Ｙを紛失したとする。クレジットカード１Ｙは、別の者によって拾得され、同日１９：００にスポットｄｄｄの通過が検知されたとする。これによって、管理情報２に、スポット識別子“ｄｄｄ”および検知時刻“２０１７年４月１０日１９:００”の組が追加されるが、スポット識別子“ｄｄｄ”は、登録・期間情報２が有する２つのスポット識別子のいずれとも異なるため、サーバ判断部２３１は、クレジットカード１Ｙが使用可能な状態において、カード識別子“Ｙ”で識別されるクレジットカード１Ｙに対して登録された２つのスポットｂｂｂおよびｃｃｃのうちいずれの通過も検知されていないと判断する。ただし、クレジットカード１Ｙは、前回の検知時刻“２０１７年４月１０日１８:３０”からこの時点までの経過時間が３０分であり、１２時間に満たないため、使用可能な状態が維持される。

その後、２０１７年４月１１日１８:３０になると、サーバ判断部２３１は、クレジットカード１Ｙが使用可能な状態において、前回の検知時刻“２０１７年４月１０日１８:３０”から、期間情報２に定められた２４時間が経過しても、カード識別子“Ｙ”で識別されるクレジットカード１Ｙに対して登録された２つのスポットｂｂｂおよびｃｃｃのうちいずれの通過も検知されていないと判断する。そこで、サーバ処理部２３は、管理情報２が有するフラグを“使用不可能”に変更し、可否情報送信部２４１は、使用不可能を示す可否情報をクレジットカード１Ｙに送信する。

クレジットカード１Ｙにおいて、可否情報受信部１５１がサーバ装置２から使用不可能を示す可否情報を受信し、無効化部１３４は、決済処理部１３１を無効化する。これにより、クレジットカード１Ｙは、使用不可能になる。

その後、クレジットカード１Ｙの拾得者が、店舗で不正にクレジットカード１Ｙを利用しようとしたとする。拾得者は、クレジットカード１Ｙで支払いを行うべく、これを店舗端末３の近距離無線通通信モジュールにかざす。店員は、購入情報および決済指示を、店舗端末３のキーボード等を介して入力する。

店舗端末３において、店舗受付部３２が購入情報および決済指示の入力を受け付け、店舗送信部３３は、購入情報および決済指示をクレジットカード１Ｙに送信する。

クレジットカード１Ｙにおいて、受付部１２が購入情報および決済指示を受信するが、決済処理部１３１は無効化されているので、クレジットカード決済は行われない。送信部１４は、決済不可能ことを示す決済結果情報を店舗端末３に送信する。店舗端末３において、店舗受信部３４が決済結果情報を受信し、店舗出力部３５は、受信された決済結果情報に対応する文字列“このカードでは決済できません”をディスプレイに表示する。

クレジットカード１Ｙが使用できないため、拾得者は、現金でまたは別のカードで支払うか、買い物を断念する。

その後、スポットｅｅｅの通過が検知され、管理情報２に、スポット識別子“ｅｅｅ”および検出時刻“２０１７年４月１１日１８：４０”の組が追加されるが、クレジットカード１Ｙは使用可能とはならない。クレジットカード１Ｙが使用可能となるには、２つのスポットｂｂｂおよびｃｃｃを通過しなければならないため、拾得者による不正利用は困難である。

他方、クレジットカード１ＹがユーザＢの手元に戻った場合、ユーザＢが通常通り出勤することで、２つのスポットｂｂｂおよびｃｃｃの通過が検知され、クレジットカード１Ｙは使用可能となる。

以上、本実施の形態によれば、クレジットカード１は、クレジットカードに関する情報であるクレジットカード情報が格納されるクレジットカード情報格納部１１１と、クレジットカード情報を用いた決済のための処理を行う決済処理部１３１とを具備し、予め登録された１以上のスポットを通過したことを検知した場合に、決済処理部１３１を有効化することにより、予め登録された１以上のスポットの通過を検知した場合に使用可能になるため、クレジットカードの不正使用を抑制できる。

また、クレジットカード１は、決済処理部１３１を有効化した後、予め決められた期間に関する条件を満たした場合に、決済処理部１３１を無効化することにより、使用不能となるので、セキュリティをさらに高めることができる。

また、クレジットカード１は、１以上のスポットの登録を受け付け、１以上のスポットを識別する１以上のスポット識別子を有する登録情報を取得し、取得した登録情報が有する１以上のスポットを通過したことを検知することにより、１以上のスポットの組み合わせをユーザがカスタマイズすることで、セキュリティをより一層高めることができる。

また、クレジットカード１は、予め決められた期間を示す期間情報を受け付け、受け付けた期間情報が示す期間に関する条件を満たした場合に、決済処理部を無効化することにより、使用不能となるまでの期間をユーザがカスタマイズすることで、セキュリティと利便性とのバランスをとることができる。

また、クレジットカード１は、スポットの通過が検知された場合に、スポットを識別するスポット識別子をサーバ装置２に送信し、スポット識別子の送信に応じて、サーバ装置２からクレジットカード１の使用の可否を示す可否情報を受信し、使用可能を示す可否情報を受信した場合に、決済処理部１３１を有効化するので、サーバ装置２が、１以上のクレジットカード１ごとに、１以上のスポットの登録情報を管理し、使用の可否を判断することで、クレジットカードの不正使用を抑制できる。

ただし、クレジットカード１は、予め登録された１以上のスポットを識別する１以上のスポット識別子を有する登録情報が格納される登録情報格納部（図示しない）を具備し、登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたか否かを自ら判断し、登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたと判断した場合に、決済処理部１３１を有効化してもよく、これにより、クレジットカード１自身が、１以上のスポットの登録情報を管理し、その使用の可否を判断することで、セキュリティを簡易に高めることができる。

さらに、本実施の形態における処理は、ソフトウェアで実現してもよい。そして、このソフトウェアをソフトウェアダウンロード等により配布してもよい。また、このソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して流布してもよい。なお、このことは、本明細書における他の実施の形態においても該当する。なお、本実施の形態における情報処理装置を実現するソフトウェアは、以下のようなプログラムである。

つまり、クレジットカード１のコンピュータがアクセス可能な記録媒体は、クレジットカードに関する情報であるクレジットカード情報が格納されるクレジットカード情報格納部１１１を具備し、このプログラムは、前記コンピュータを、前記クレジットカード情報を用いた決済のための処理を行う決済処理部１３１と、予め登録された１以上のスポットを通過したことを検知するスポット通過検知部１３２と、前記スポット通過検知部が前記予め登録された１以上のスポットの通過を検知した場合に、前記決済処理部１３１を有効化する有効化部１３３として機能させるためのプログラムである。

また、上記プログラムは、前記コンピュータを、スポットの通過が検知された場合に、当該スポットを識別するスポット識別子をサーバ装置２に送信するスポット識別子送信部１４１と、前記スポット識別子送信部１４１によるスポット識別子の送信に応じて、前記サーバ装置２から当該クレジットカード１の使用の可否を示す可否情報を受信する可否情報受信部１５１としてさらに機能させ、前記有効化部１３３は、前記可否情報受信部１５１が使用可能を示す可否情報を受信した場合に、前記決済処理部１３１を有効化するプログラムである。

（実施の形態２）
図７は、本実施の形態における情報システム２００のブロック図である。情報システム２００は、１または２以上のクレジットカード１ａ、および１または２以上の店舗端末３を備える。すなわち、情報システム２００は、例えば、実施の形態１の情報システム１００から、サーバ装置２を削除したものであってもよい。

クレジットカード１ａは、格納部１１ａ、受付部１２、処理部１３ａ、送信部１４ａ、および受信部１５ａを備える。格納部１１ａは、クレジットカード情報格納部１１１、登録情報格納部１１２、および期間情報格納部１１３を備える。処理部１３ａは、決済処理部１３１、スポット通過検知部１３２、有効化部１３３ａ、無効化部１３４ａ、判断部１３５を備える。

クレジットカード１ａを構成する格納部１１ａは、各種の情報を格納し得る。各種の情報とは、例えば、クレジットカード情報、登録情報、期間情報などである。

登録情報格納部１１２には、一の登録情報が格納される。また、期間情報格納部１１３には、一の期間情報が格納される。

処理部１３ａは、各種の処理を行う。各種の処理とは、例えば、有効化部１３３ａ、無効化部１３４ａ、および判断部１３５などの処理である。

有効化部１３３ａは、予め登録された１以上のスポットの通過が検知された場合に、決済処理部１３１を有効化する。

有効化部１３３ａは、例えば、当該カード識別子を有する登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたと判断部１３５が判断した場合に、決済処理部１３１を有効化してもよい。

無効化部１３４ａは、有効化部１３３ａが決済処理部１３１を有効化した後、予め決められた期間に関する条件を満たした場合に、決済処理部１３１を無効化する。

無効化部１３４ａは、例えば、有効化部１３３ａが決済処理部１３１を有効化した後、予め決められた期間が経過しても、予め登録された１以上のスポットのいずれの通過も検知されないと判断部１３５が判断した場合に、決済処理部１３１を無効化してもよい。

判断部１３５は、当該カード識別子を有する登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたか否かを判断する。

判断部１３５は、例えば、スポット通過検知部１３２による検知の結果として格納部１１ａに格納されている１以上のスポット識別子と、登録情報格納部１１２に格納されている登録情報が有する１以上のスポット識別子とを比較して、例えば、登録情報格納部１１２に格納されている登録情報が有する１以上のスポット識別子の全部が、格納部１１ａに格納されている１以上のスポット識別子と一致する場合に、登録された１以上のスポットの通過が検知されたと判断してもよい。他方、判断部１３５は、登録情報が有する１以上のスポット識別子のうち１つでも、格納部１１ａに格納されている１以上のスポット識別子と一致しないか、格納部１１ａに格納されていない場合には、登録された１以上のスポットの通過が検知さていないと判断してもよい。

また、判断部１３５は、決められた期間が経過しても１以上のスポットの通過が検知されないか否かを判別する。

判断部１３５は、例えば、期間情報格納部１１３に格納されている期間情報に対応する期間が経過したことに応じて、上記と同様の比較を行い、登録情報格納部１１２に格納されている登録情報が有する１以上のスポット識別子のうち１つでも、格納部１１ａに格納されている１以上のスポット識別子と一致しないか、格納部１１ａに格納されていない場合に、決められた期間が経過しても１以上のスポットの通過が検知されないと判断してもよい。

送信部１４ａは、各種の情報を送信する。各種の情報とは、例えば、決済結果情報などである。送信部１４ａは、例えば、店舗端末３に、決済処理部１３１が構成した決済結果情報を送信してもよい。

受信部１５ａは、各種の情報を受信する。各種の情報とは、例えば、スポット識別子、購入情報などである。受信部１５ａは、１以上の各スポットに設けられた近距離無線通信器から、当該スポットを識別するスポット識別子を受信する。また、受信部１５ａは、例えば、店舗端末３から購入情報を受信してもよい。

図８は、クレジットカード１ａの動作を説明するフローチャートである。

（ステップＳ８０１）処理部１３ａ等は、スポットの通過を検知し、スポット識別子等を蓄積する処理であるスポット通過検知処理を実行する。なお、スポット通過検知処理については、図９のフローチャートを用いて説明する。

（ステップＳ８０２）判断部１３５は、登録された１以上のスポットの通過が検知されたか否かを判断する。登録された１以上のスポットの通過が検知された場合はステップＳ８０３に進み、検知されていない場合はステップＳ８０４に進む。

（ステップＳ８０３）有効化部１３３ａは、決済処理部１３１を有効化する。その後、ステップＳ８０１に戻る。

（ステップＳ８０４）判断部１３５は、決められた期間が経過しても１以上のスポットの通過が検知されないか否かを判別する。決められた期間が経過しても１以上のスポットの通過が検知されない場合はステップＳ８０５に進み、そうでない場合はステップＳ８０６に進む。

（ステップＳ８０５）無効化部１３４ａは、決済処理部１３１を無効化する。その後、ステップＳ８０１に戻る。

（ステップＳ８０６）処理部１３ａは、登録受付部１２１が１以上のスポットの登録を受け付けたか否かを判別する。登録受付部１２１が１以上のスポットの登録を受け付けた場合はステップＳ８０７に進み、受け付けていない場合はステップＳ８０８に進む。

（ステップＳ８０７）処理部１３ａは、登録された１以上のスポットを識別する１以上のスポット識別子を含む登録情報を、登録情報格納部１１２に蓄積する。その後、ステップＳ８０１に戻る。

（ステップＳ８０８）処理部１３ａは、期間受付部１２２が期間情報を受け付けたか否かを判別する。期間受付部１２２が期間情報を受け付けた場合はステップＳ８０９に進み、受け付けていない場合はステップＳ８１０に進む。

（ステップＳ８０９）処理部１３ａは、期間受付部１２２が受け付けた期間情報を、期間情報格納部１１３に蓄積する。その後、ステップＳ８０１に戻る。

（ステップＳ８１０）処理部１３ａは、受付部１２が決済指示を受け付けたか否かを判別する。受付部１２が決済指示を受け付けた場合はステップＳ８１１に進み、受け付けていない場合はステップＳ８０１に戻る。

（ステップＳ８１１）処理部１３ａは、決済処理部１３１が有効であるか否かを判別する。決済処理部１３１が有効である場合はステップＳ８１２に進み、無効である場合はステップＳ８１３に進む。

（ステップＳ８１２）決済処理部１３１は、決済のための処理を実行する。その後、ステップＳ８０１に戻る。

（ステップＳ８１３）処理部１３ａは、決済不可能を示す可否情報を出力する。その後、ステップＳ８０１に戻る。

なお、図８のフローチャートにおいて、クレジットカード１ａの電源オンやプログラムの起動に応じて処理が開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始または終了のトリガは問わない。

図９は、ステップＳ８０１のスポット検知処理を説明するフローチャートである。

（ステップＳ９０１）処理部１３ａは、スポット通過検知部１３２がスポットの通過を検知したか否かを判別する。スポット通過検知部１３２がスポットの通過を検知した場合はステップＳ９０２に進み、検知していない場合は上位処理にリターンする。

（ステップＳ９０２）スポット通過検知部１３２は、検知時刻を取得する。

（ステップＳ９０３）処理部１３ａは、ステップＳ９０３で通過が検知されたスポットを識別するスポット識別子を、ステップＳ９０２で取得した検知時刻と対に、格納部１１ａに蓄積する。その後、上位処理にリターンする。

以下、本実施の形態における情報システム２００の具体的な動作例について説明する。一のクレジットカード１Ｘの登録情報格納部１１２および期間情報格納部１１３には、図５に示した登録・期間情報１が格納される。別の一のクレジットカード１Ｙの登録情報格納部１１２および期間情報格納部１１３には、図５に示した登録・期間情報２が格納される。

実施の形態１の具体例との主要な差異は、サーバ判断部２３１が２以上のクレジットカード１ごとに行った判断を、各クレジットカード１の判断部１３５が行う点だけであり、詳しい説明を省略する。

以上、本実施の形態によれば、クレジットカード１ａは、クレジットカードに関する情報であるクレジットカード情報が格納されるクレジットカード情報格納部１１１と、クレジットカード情報を用いた決済のための処理を行う決済処理部１３１とを具備し、予め登録された１以上のスポットを通過したことを検知した場合に、使用可能になるため、クレジットカードの不正使用を抑制できる。

また、クレジットカード１ａは、決済処理部１３１を有効化した後、予め決められた期間に関する条件を満たした場合に、決済処理部１３１を無効化することにより、使用不能となるので、セキュリティをさらに高めることができる。

また、クレジットカード１ａは、１以上のスポットの登録を受け付け、１以上のスポットを識別する１以上のスポット識別子を有する登録情報を取得し、取得した登録情報が有する１以上のスポットを通過したことを検知することにより、１以上のスポットの組み合わせをユーザがカスタマイズすることで、セキュリティをより一層高めることができる。

また、クレジットカード１ａは、予め決められた期間を示す期間情報を受け付け、受け付けた期間情報が示す期間に関する条件を満たした場合に、決済処理部を無効化することにより、使用不能となるまでの期間をユーザがカスタマイズすることで、セキュリティと利便性とのバランスをとることができる。

また、クレジットカード１ａは、予め登録された１以上のスポットを識別する１以上のスポット識別子を有する登録情報が格納される登録情報格納部１１２を具備し、登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたか否かを自ら判断し、登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたと判断した場合に、決済処理部１３１を有効化することにより、クレジットカード１ａ自身が、１以上のスポットの登録情報を管理し、その使用の可否を判断することで、セキュリティを簡易に高めることができる。

さらに、本実施の形態における処理は、ソフトウェアで実現してもよい。そして、このソフトウェアをソフトウェアダウンロード等により配布してもよい。また、このソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して流布してもよい。なお、このことは、本明細書における他の実施の形態においても該当する。なお、本実施の形態における情報処理装置を実現するソフトウェアは、以下のようなプログラムである。

つまり、クレジットカード１ａのコンピュータがアクセス可能な記録媒体は、クレジットカードに関する情報であるクレジットカード情報が格納されるクレジットカード情報格納部１１１を具備し、このプログラムは、前記コンピュータを、前記クレジットカード情報を用いた決済のための処理を行う決済処理部１３１と、予め登録された１以上のスポットを通過したことを検知するスポット通過検知部１３２と、前記スポット通過検知部が前記予め登録された１以上のスポットの通過を検知した場合に、前記決済処理部１３１を有効化する有効化部１３３ａとして機能させるためのプログラムである。

また、上記記録媒体は、前記予め登録された１以上のスポットを識別する１以上のスポット識別子を有する登録情報が格納される登録情報格納部１１２をさらに具備し、上記プログラクは、前記コンピュータを、前記登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたか否かを判断する判断部１３５としてさらに機能させ、前記有効化部１３３ａは、前記登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたと前記判断部１３５が判断した場合に、前記決済処理部１３１を有効化するプログラムである。

図１０は、各実施の形態におけるプログラムを実行して、クレジットカード１，１ａ等を実現するコンピュータシステム９００の内部構成の一例を示す図である。図１０において、コンピュータシステム９００は、プログラムを実行するコンピュータであるＭＰＵ９１１と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ９１２と、ＭＰＵ９１１に接続され、アプリケーションプログラムの命令を一時的に記憶すると共に、一時記憶空間を提供するＲＡＭ９１３と、アプリケーションプログラム、システムプログラム、およびデータを記憶するストレージ９１４と、ＭＰＵ９１１、ＲＯＭ９１２等を相互に接続するバス９１５と、通信モジュール９１６と、メモリカードスロット９１７と、ディスプレイ９１８と、ディスプレイ９１８の表示面に設けられたタッチパネル９１９とを備える。ストレージ９１４は、例えば、ハードディスク、ＳＳＤ、フラッシュメモリなどである。通信モジュール９６１は、例えば、近距離無線通信モジュール、ネットワーク・インターフェース・コントローラ、モデムなどである。コンピュータシステム９００は、図示しないキーボードやマイクロフォンやカメラ等の入力デバイスも備えることは好適である。なお、コンピュータシステム９００全体をコンピュータと呼んでもよい。

コンピュータシステム９００に、クレジットカード１等の機能を実行させるプログラムは、例えば、メモリカード９２０に記憶されて、メモリカードスロット９１７に挿入され、ストレージ９１４に転送されてもよい。これに代えて、そのプログラムは、ネットワークを介してコンピュータシステム９００に送信され、ストレージ９１４に記憶されてもよい。プログラムは、実行の際にＲＡＭ９１３にロードされる。なお、プログラムは、メモリカード９２０、またはネットワークや通信回線から直接、ロードされてもよい。

プログラムは、コンピュータシステム９００に、クレジットカード１等の機能を実行させるオペレーティングシステム（ＯＳ）、またはサードパーティプログラム等を必ずしも含んでいなくてもよい。プログラムは、制御された態様で適切な機能やモジュールを呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいてもよい。コンピュータシステム９００がどのように動作するのかについては周知であり、詳細な説明は省略する。

なお、上述したコンピュータシステム９００は、ＩＣカードまたは携帯端末であり、クレジットカード１等の実現に好適であるが、サーバ装置２または店舗端末３は、例えば、サーバまたは据え置き型のＰＣで実現されてもよい。この場合、例えば、タッチパネル９１８はキーボードおよびマウスに、メモリカードスロット９１７はディスクドライブに、メモリカード９２０はディスクに、それぞれ置き換えられてもよい。ただし、以上は例示であり、車載機器等を実現するコンピュータのハードウェア構成は問わない。

なお、上記プログラムにおいて、情報を送信する送信ステップや、情報を受信する受信ステップなどでは、ハードウェアによって行われる処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。

また、上記プログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。

また、上記各実施の形態において、一の装置に存在する２以上の通信手段（送信部１４、受信部１５など）は、物理的に一の媒体で実現されてもよいことは言うまでもない。

また、上記各実施の形態において、各処理（各機能）は、単一の装置（システム）によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。

なお、上記各実施の形態において、クレジットカード１，１ａの処理部１３，１３ａは、決済の前に行う決済前処理に関する決済前情報が格納される決済前情報格納部（図示しない）、および前記決済前情を用いた決済前処理を行う決済前処理部（図示しない）をさらに備え、有効化部１３３，１３３ａは、スポット通過検知部１３２が１以上のスポットの通過を検知した場合に、前記決済前処理部を有効化してもよい。

決済前処理は、例えば、決済前にワンタイムパスワードを発生する処理であってもよい。決済前情報は、例えば、クレジットカード情報格納部１１１に格納されているクレジットカード情報に対応するクレジットカードが決済時にワンタイムパスワードを必要とする否かを示す情報や、ワンタイムパスワードを発生する条件などを含んでいてもよい。または、決済前処理は、例えば、決済前にオーソリゼーション（オーソリ）を行うことであってもよい。オーソリとは、クレジットカードによる決済を行う前に、そのカードの有効性や利用可能枠等をカード会社に確認したり、カード会社から承認番号を受け取ったりする処理である。決済前情報は、例えば、当該クレジットカードが決済前にオーソリを必要とする否かを示す情報や、オーソリを行う条件などを含んでいてもよい。ただし、決済前処理は、決済の前に行う処理であれば、その内容は問わない。

なお、ワンタイムパスワードを発生する条件や、オーソリを実行する条件は、例えは、スポット通過検知部１３２が予め登録された１以上のスポットの通過を検知したことでもよく、決済処理部１３１を有効化する条件と同じで構わない。

また、有効化部１３３，１３３ａは、スポット通過検知部１３２が予め登録された１以上のスポットの通過を検知した場合に、例えば、決済処理部１３１に加えて、決済前処理部をさらに有効化してもよいし、または、決済処理部１３１に代えて、決済前処理部を有効化してもよい。後者の場合、決済処理部１３１は、予め登録された１以上のスポットの通過とは無関係に、例えば、常時、有効化されていてもよく、有効化部１３３，１３３ａは、決済処理部１３１の有効化を必ずしも行わなくてもよい。

このようなクレジットカードは、例えば、決済の前に行う決済前処理に関する決済前情報が格納される決済前情報格納部と、前記決済前情を用いた決済前処理を行う決済前処理部と、予め登録された１以上のスポットを通過したことを検知するスポット通過検知部と、前記スポット通過検知部が前記１以上のスポットの通過を検知した場合に、前記決済処理部を有効化する有効化部とを備えるクレジットカードであってもよい。

また、上記のような処理はソフトウェアでも実現可能であり、かかるソフトウェアは、例えば、以下のようなプログラムであってもよい。つまり、クレジットカードのコンピュータがアクセス可能な記録媒体は、決済の前に行う決済前処理に関する決済前情報が格納される決済前情報格納部を具備し、このプログラムは、コンピュータを、前記決済前情を用いた決済前処理を行う決済前処理部と、予め登録された１以上のスポットを通過したことを検知するスポット通過検知部と、前記スポット通過検知部が前記１以上のスポットの通過を検知した場合に、前記決済処理部を有効化する有効化部として機能させるプログラムである。

本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。

以上のように、本発明にかかるクレジットカードは、盗難や紛失等に対するセキュリティを簡易に高めることができるという効果を有し、クレジットカード等として有用である。

１、１ａ クレジットカード
２ サーバ装置
３ 店舗端末
１１、１１ａ 格納部
１２ 受付部
１３、１３ａ 処理部
１４、１４ａ 送信部
１５、１５ａ 受信部
２１ サーバ格納部
２２ サーバ受信部
２３ サーバ処理部
２４ サーバ送信部
３１ 店舗格納部
３２ 店舗受付部
３３ 店舗送信部
３４ 店舗受信部
３５ 店舗出力部
１００、２００ 情報システム
１１１ クレジットカード情報格納部
１１２ 登録情報格納部
１１３ 期間情報格納部
１２１ 登録受付部
１２２ 期間受付部
１３１ 決済処理部
１３２ スポット通過検知部
１３３、１３３ａ 有効化部
１３４、１３４ａ 無効化部
１３５ 判断部
１４１ スポット識別子送信部
１４２ 登録情報送信部
１４３ 期間情報送信部
１５１ 可否情報受信部
２１１ サーバ登録情報格納部
２１２ サーバ期間情報格納部
２２１ スポット識別子受信部
２２２ 登録情報受信部
２２３ 期間情報受信部
２３１ サーバ判断部
２４１ 可否情報送信部

Claims (8)

1. クレジットカードに関する情報であるクレジットカード情報が格納されるクレジットカード情報格納部と、
   前記クレジットカード情報を用いた決済のための処理を行う決済処理部と、
   予め登録された１以上のスポットを通過したことを検知するスポット通過検知部と、
   前記スポット通過検知部が前記１以上のスポットの通過を検知した場合に、前記決済処理部を有効化する有効化部とを備えるクレジットカード。
2. 前記有効化部が前記決済処理部を有効化した後、予め決められた期間に関する条件を満たした場合に、前記決済処理部を無効化する無効化部をさらに備える請求項１記載のクレジットカード。
3. １以上のスポットの登録を受け付け、当該１以上のスポットを識別する１以上のスポット識別子を有する登録情報を取得する登録受付部をさらに具備し、
   前記スポット通過検知部は、
   前記登録受付部が取得した登録情報が有する１以上のスポットを通過したことを検知する請求項１または２記載のクレジットカード。
4. 前記予め決められた期間を示す期間情報を受け付ける期間受付部をさらに具備し、
   前記無効化部は、
   前記期間受付部が受け付けた期間情報が示す期間に関する条件を満たした場合に、前記決済処理部を無効化する請求項２記載のクレジットカード。
5. スポットの通過が検知された場合に、当該スポットを識別するスポット識別子をサーバ装置に送信するスポット識別子送信部と、
   前記スポット識別子送信部によるスポット識別子の送信に応じて、前記サーバ装置から当該クレジットカードの使用の可否を示す可否情報を受信する可否情報受信部とをさらに具備し、
   前記有効化部は、
   前記可否情報受信部が使用可能を示す可否情報を受信した場合に、前記決済処理部を有効化する請求項１から請求項４いずれか一項に記載のクレジットカード。
6. 前記予め登録された１以上のスポットを識別する１以上のスポット識別子を有する登録情報が格納される登録情報格納部と、
   前記登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたか否かを判断する判断部とをさらに具備し、
   前記有効化部は、
   前記登録情報が有する１以上のスポット識別子で識別される１以上のスポットの通過が検知されたと前記判断部が判断した場合に、前記決済処理部を有効化する請求項１から請求項４いずれか一項に記載のクレジットカード。
7. クレジットカードの記録媒体は、
   クレジットカードに関する情報であるクレジットカード情報が格納されるクレジットカード情報格納部を具備し、
   前記クレジットカードが具備する決済処理部、スポット通過検知部、および有効化部によって実現される情報処理方法であって、
   前記決済処理部が、前記クレジットカード情報を用いた決済のための処理を行う決済処理ステップと、
   前記スポット通過検知部が、予め登録された１以上のスポットを通過したことを検知するスポット通過検知ステップと、
   前記有効化部が、前記スポット通過検知部が前記予め登録された１以上のスポットの通過を検知した場合に、前記決済処理部を有効化する有効化ステップとを有する情報処理方法。
8. クレジットカードのコンピュータがアクセス可能な記録媒体は、
   クレジットカードに関する情報であるクレジットカード情報が格納されるクレジットカード情報格納部を具備し、
   前記コンピュータを、
   前記クレジットカード情報を用いた決済のための処理を行う決済処理部と、
   予め登録された１以上のスポットを通過したことを検知するスポット通過検知部と、
   前記スポット通過検知部が前記予め登録された１以上のスポットの通過を検知した場合に、前記決済処理部を有効化する有効化部として機能させるためのプログラム。

Images