JP7152740B2 - カード情報処理装置、カード情報処理システム、及びプログラム - Google Patents

Description

本発明は、カード情報処理装置、カード情報処理システム、及びプログラムに関する。

店舗での商品等の購入にあたりクレジットカードが使用される場合がある。店舗でのクレジットカードによる決済は、店舗にて備えられるカードリーダにて読み取らせたクレジットカードの情報（カード情報）を、例えば店舗が運用する中継サーバを中継して、クレジットカード会社の決済サーバに送信することによって行われる（例えば、特許文献１参照）。

特開２０１７－１１１６６８号公報

上記のようなクレジットカードの決済の仕組みのもとでは、クレジットカードから読み取られたカード情報が店舗により運用される中継サーバを経由する。即ち、店舗がカード情報を取得し、取得されたカード情報を保有できる環境にある。このような環境では、店舗が保有するカード情報を、例えば顧客識別子として利用して顧客管理に用いることができる。
しかしながら、カード情報は重要な個人情報の１つとして捉えられることから、無条件に店舗が保有できるようにすることは好ましくないとの考え方を採ることができる。

本発明は、このような事情に鑑みてなされたもので、顧客のカードの情報を保有することなく顧客管理が可能なようにすることを目的とする。

上述した課題を解決する本発明の一態様は、決済端末装置が顧客のカードから読み取られたカード情報を取得するカード情報取得手段と、前記カード情報取得手段により取得されたカード情報により決済サーバにて決済が行われるように制御する決済制御手段と、前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した非カード情報を取得する非カード情報取得手段と、前記非カード情報取得手段により取得された非カード情報を、顧客に関連する顧客情報を管理する顧客情報管理装置にて前記顧客情報の管理に利用されるように出力する非カード情報出力手段とを備えるカード情報処理装置である。

本発明の一態様は、決済端末装置と、前記決済端末装置及び決済装置と通信可能に接続される決済中継装置と、顧客に関連する顧客情報を管理する顧客情報管理装置とを備え、前記決済端末装置にて顧客のカードからカード情報を読み取るカード情報読取手段と、前記カード情報読取手段により読み取られたカード情報を取得するカード情報取得手段と、前記カード情報取得手段により取得されたカード情報により決済端末装置にて決済が行われるように制御する決済制御手段と、前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した非カード情報を取得する非カード情報取得手段と、前記非カード情報取得手段により取得された非カード情報を、前記顧客情報管理装置に出力させる非カード情報出力手段と、前記顧客情報管理装置にて、前記非カード情報出力手段により出力されたカード情報を前記顧客情報の管理に利用する顧客情報管理手段とを備えるカード情報処理システムである。

本発明の一態様は、コンピュータを、決済端末装置が顧客のカードから読み取られたカード情報を取得するカード情報取得手段、前記カード情報取得手段により取得されたカード情報により決済サーバにて決済が行われるように制御する決済制御手段、前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した非カード情報を取得する非カード情報取得手段、前記非カード情報取得手段により取得された非カード情報を、顧客に関連する顧客情報を管理する顧客情報管理装置にて前記顧客情報の管理に利用されるように出力する非カード情報出力手段として機能させるためのプログラムである。

以上説明したように、本発明によれば、顧客のカードの情報を保有することなく顧客管理が可能になるという効果が得られる。

本実施形態におけるクレジットカード決済システムの構成例を示す図である。 本実施形態におけるカード決済端末の構成例を示す図である。 本実施形態における顧客情報管理サーバの構成例を示す図である。 本実施形態における顧客情報の一例を示す図である。 本実施形態における決済中継サーバの構成例を示す図である。 本実施形態における変換カード情報の一例を示す図である。 本実施形態におけるクレジットカード決済システムにおいて実行される処理手順例を示すシーケンス図である。 本実施形態の第３変形例におけるクレジットカード決済システムにおいて実行される処理手順例を示すシーケンス図である。

＜実施形態＞
［クレジットカード決済システムの構成例］
以下、本発明の実施形態としてのクレジットカード決済システム（カード情報処理システムの一例）について図面を参照して説明する。
図１は、本実施形態のクレジットカード決済システムの構成例を示している。同図のクレジットカード決済システムは、店舗管理システム１０、決済中継業者２０（カード情報処理装置の一例）、及びクレジットカード会社３０の３者が運用者である場合を例に挙げている。
本実施形態においては、店舗管理システム１０がクレジットカードの情報を保持すべきでない者であり、決済中継業者２０及びクレジットカード会社３０についてはクレジットカードの情報の保持が許可される者である場合を例に挙げる。

店舗管理システム１０は、店舗１１と本部１２とを含む。店舗１１では顧客に対する商品（無形のサービス等も含まれてよい）の販売が行われる。本部１２は、店舗１１を統括して管理する部門である。
店舗１１にはＰＯＳレジスタ１００及びカード決済端末２００（決済端末装置の一例）が設置される。また、本部１２には、顧客情報管理サーバ３００（顧客情報管理装置の一例）が設置される。

ＰＯＳレジスタ１００は、例えば一取引ごとに、顧客が購入する商品についての登録と、登録された商品についての精算とを含む、会計に関する処理（会計処理）を実行する。
ＰＯＳレジスタ１００は、顧客情報管理サーバ３００と通信可能に接続されている。ＰＯＳレジスタ１００は、会計処理の結果が反映された購買実績情報を顧客情報管理サーバ３００に送信する。購買実績情報は、対応の取引を行った顧客と対応付けられている。
ＰＯＳレジスタ１００は、例えば１営業日における取引ごとの購買実績情報を記憶するようにされたうえで、１営業日の終了に伴う締め処理に際して、１営業日における購買実績情報を一括して顧客情報管理サーバ３００に送信してよい。あるいは、ＰＯＳレジスタ１００は、一取引に応じた会計処理が完了するごとに、完了された会計処理に応じた購買実績情報を顧客情報管理サーバ３００に送信してもよい。

カード決済端末２００は、顧客がクレジットカードの使用による支払いを行う場合に対応して、クレジットカードを利用した決済に対応する処理（決済対応処理）を実行する。カード決済端末２００は、クレジットカードに記録された情報（カード情報）を読み取るカードリーダを備える。カード決済端末２００は、決済対応処理として、例えば店員の操作に応じて、カードリーダにより読み取られたカード情報を含む決済処理要求を決済中継サーバ４００に送信する。
ここで、店舗１１と提携するクレジットカードは、店舗１１の会員として登録した顧客の会員カードとしても用いられてよい。以降の説明におけるクレジットカードは、このように店舗１１の会員として登録した顧客の会員カードとしても扱われるものである場合を例に挙げる。

顧客情報管理サーバ３００は、ＰＯＳレジスタ１００と通信可能に接続されている。顧客情報管理サーバ３００は、顧客情報を管理する。顧客情報管理サーバ３００は、ＰＯＳレジスタ１００から送信された購買実績情報を受信した場合、受信された購買実績情報を、対応の顧客の顧客情報に含めるように管理する。本実施形態において、顧客情報が管理される顧客は、店舗１１の会員として登録された顧客である。
このような顧客情報は、例えば顧客に向けての各種のサービス、特典や広告等の施策を行う際に利用される。

なお、店舗管理システム１０に含まれる店舗１１は複数であってもよい。この場合、顧客情報管理サーバ３００は、複数の店舗１１の少なくとも１つを利用する全ての顧客の顧客管理情報を統合して管理する。

決済中継サーバ４００（カード情報処理装置の一例）は、カード決済端末２００から送信された決済処理要求に応答して、決済サーバ５００と通信を行うことにより、決済サーバ５００にてクレジットカードに対応する決済処理を実行させる。具体的に、決済中継サーバ４００は、例えばカード決済端末２００から受信した決済処理要求を決済サーバ５００に転送することで、決済サーバ５００に決済処理を実行させることができる。
また、本実施形態の決済中継サーバ４００は、カード情報を所定の変換規則に従ってトークン化（変換の一例）する処理を実行することで、トークン化カード情報（非カード情報の一例）を生成（取得）する。本実施形態において、トークン化カード情報は、顧客情報管理サーバ３００にて顧客を一意に識別する顧客識別子として使用される。

決済サーバ５００は、上記のように決済中継サーバ４００から送信された決済処理要求に応答して、決済処理を実行する。

［カード決済端末の構成例］
図２を参照して、カード決済端末２００の構成例について説明する。同図のカード決済端末２００は、ＰＯＳ対応通信部２０１、サーバ対応通信部２０２、カードリーダ２０３及び制御部２０４を備える。

ＰＯＳ対応通信部２０１は、同じ店舗１１におけるＰＯＳレジスタ１００と通信を実行する。ＰＯＳ対応通信部２０１は、例えばＵＳＢ（Universal Serial Bus）等のデータインターフェースに対応して通信を実行する構成であってよい。また、ＰＯＳ対応通信部２０１は、有線と無線とのいずれの方式による通信に対応してもよい。
サーバ対応通信部２０２は、例えば専用線あるいはネットワーク経由で決済中継サーバ４００と通信を行う。

カードリーダ２０３は、クレジットカードに記録されているカード情報を読み取る。カード情報には、クレジットカードに付与されたクレジットカード番号のほか、例えば名義人名、有効期限、クレジットカードのブランド等の情報が含まれてよい。

制御部２０４は、カード決済端末２００としての機能を実現するための各種の制御を実行する。制御部２０４としての機能は、例えばカード決済端末２００が備えるＣＰＵ（Central Processing Unit）がプログラムを実行することにより実現される。

［顧客情報管理サーバの構成例］
図３を参照して、顧客情報管理サーバ３００の構成例について説明する。同図の顧客情報管理サーバ３００は、通信部３０１、制御部３０２（顧客情報管理手段の一例）、及び記憶部３０３を備える。

通信部３０１は、専用線あるいはネットワーク経由でＰＯＳレジスタ１００と通信を実行する。

制御部３０２は、顧客情報管理サーバ３００としての機能を実現するための各種の制御を実行する。制御部３０２としての機能は、例えば顧客情報管理サーバ３００が備えるＣＰＵ（Central Processing Unit）がプログラムを実行することにより実現される。

記憶部３０３は、顧客情報管理サーバ３００に対応する各種の情報を記憶する。同図の記憶部３０３は、顧客情報記憶部３３１を備える。顧客情報記憶部３３１は、店舗の会員として登録された顧客ごとに対応する顧客情報を記憶する。

図４は、顧客情報記憶部３３１が記憶する顧客情報の一例を示している。同図における１レコード（１行）が１の顧客に対応する顧客情報である。
１の顧客に対応する顧客情報は、トークン化カード番号、顧客基本情報、取引履歴情報、及び顧客ランクの各領域を含む。

トークン化カード番号の領域は、トークン化カード番号を格納する。
トークン化カード番号は、対応の顧客のクレジットカード情報に含まれるクレジットカード番号を所定の変換規則に従って変換（トークン化）した番号である。ここでのトークン化は、一具体例として、クレジットカード番号としての所定桁数の数字列を、クレジットカード番号と一意に対応するが、クレジットカード番号と数学的関連性がない１以上の数字列に変換することである。
トークン化カード番号は、上記のように元のクレジットカード番号と一意に対応するものであるため、複数のクレジットカード番号に対して共通となるものではない。ただし、トークン化カード番号は、元のクレジットカード番号とは数学的関連性がないため、トークン化カード番号から元のクレジットカード番号を推定することはできない。
このようなトークン化カード番号は、顧客情報において顧客を一意に識別する顧客識別子として機能する。

顧客基本情報の領域は、対応の顧客についての顧客基本情報を格納する。顧客基本情報は、顧客に関する基本的な属性に関する情報を含む。例えば、顧客基本情報には、顧客の氏名、年齢、性別、住所、電話番号等の情報が含まれてよい。

取引履歴情報の領域は、対応の顧客についての取引履歴情報を格納する。取引履歴情報には、対応の顧客がこれまで店舗１１と行った取引ごとの会計処理結果が反映される。このような取引履歴情報によれば、例えば顧客がこれまでに店舗１１に支払った金額、顧客がこれまでに購入した商品の履歴等が把握される。

顧客ランクの領域は、対応の顧客に付与されたランク（顧客ランク）を示す情報を格納する。
店舗管理システム１０の運用者は、予め顧客ランクの区分ごとのランク条件を定めている。ランク条件としては、例えば会員として登録されてから店舗１１を利用して商品を購入した総額が一定額以上である、というように定められてもよい。また、ランク条件としては、例えば会員として登録された継続期間が一定以上であるというように定められてもよい。店舗管理システム１０においては、ランク条件に基づいて顧客ごとに付与するランクが決定され、決定されたランクを示す情報が顧客ランクの領域に格納されることになる。
ランク条件に基づく顧客ランクの決定は、例えば顧客情報管理サーバ３００の制御部３０２が実行可能なようにされてもよい。

［決済中継サーバの構成例］
図５を参照して、決済中継サーバ４００の構成例について説明する。同図の決済中継サーバ４００は、通信部４０１、制御部４０２、及び記憶部４０３を備える。

通信部４０１は、カード決済端末２００及び決済サーバ５００と通信を実行する。通信部４０１は、カード決済端末２００と決済サーバ５００とで通信方式が異なるような場合には、それぞれの通信方式に対応して通信が可能なように構成されてよい。

制御部４０２は、決済中継サーバ４００としての機能を実現するための各種制御を実行する。制御部４０２としての機能は、決済中継サーバ４００が備えるＣＰＵがプログラムを実行することにより実現される。
制御部４０２は、機能部として、カード情報取得部４２１（カード情報取得手段の一例）、決済制御部４２２（決済関連処理手段の一例）、トークン化カード番号取得部４２３（非カード情報取得手段の一例）、及びトークン化カード番号出力部４２４（非カード情報出力手段の一例）を備える。

カード情報取得部４２１は、カード決済端末２００がクレジットカードから読み取ったカード情報を取得する。つまり、カード情報取得部４２１は、カード決済端末２００から送信された決済要求に含まれるカード情報を取得する。

決済制御部４２２は、カード情報取得部４２１により取得されたカード情報を用いて決済に関連する処理（決済関連処理）を実行する。具体的に、決済制御部４２２は、カード情報取得部４２１により取得されたカード情報を含む決済処理要求を、決済サーバ５００に送信する。この場合、決済制御部４２２は、決済関連処理として、カード決済端末２００から受信した決済処理要求を、決済サーバ５００に転送してよい。

トークン化カード番号取得部４２３は、カード情報取得部４２１により取得されたカード情報を所定の変換規則に従って変換した非カード情報を取得する。
具体的に、トークン化カード番号取得部４２３は、カード情報取得部４２１により取得されたカード情報に含まれるクレジットカード番号に対応付けられたトークン化カード番号をカード番号テーブル記憶部４３１から取得することができる。

また、トークン化カード番号取得部４２３は、トークン化カード番号の取得の態様として、トークン化カード番号を生成することができる。例えば、カード情報取得部４２１により取得されたカード情報に含まれるクレジットカード番号に対応付けられたトークン化カード番号がカード番号テーブル記憶部４３１に記憶されていなかった場合、トークン化カード番号取得部４２３は、当該クレジットカード番号から所定の変換規則に従ってトークン化カード番号を生成する。

なお、クレジットカード番号のトークン化として、例えば、クレジットカード番号としての全桁数の数字を、例えば所定の関数を用いて１以上の数字列に変換するようにされてよい。
あるいは、例えばクレジットカード番号における所定の桁については変換せずに、残る位置の桁の数字を１以上の数字列に変換するようにされてよい。この場合には、変換されない所定の桁の数値と、変換された数字列とを組み合わせてトークン化カード番号が生成される。
上記のように一部の所定位置の桁を変換せずにトークン化カード番号を生成する一具体例としては、クレジットカード番号においてクレジットカードのブランドを示す所定の桁については変換せず、残りの桁を変換するようにされてよい。この場合には、トークン化カード番号としては、トークン化カード番号において元のクレジットカード番号におけるクレジットカードのブランドを示す情報については第三者も特定可能な状態で残ることになる。ただし、元のクレジットカード番号におけるクレジットカードのブランド以外の情報については推定は不可能であり、この点で、個人情報である元のクレジットカード番号が第３者により特定されることはない。
このように元のクレジットカード番号におけるクレジットカードのブランドの情報が秘匿されないトークン化カード番号を含む顧客情報は、例えば顧客の購買分析にあたり、どのブランドのカードがどのような場合に使用されるのかを把握したい場合に有用となる。

トークン化カード番号出力部４２４は、顧客情報管理サーバ３００にてトークン化カード番号が顧客情報として管理されるように出力する。このために、トークン化カード番号出力部４２４は、カード決済端末２００にトークン化カード番号を送信する。カード決済端末２００は、受信されたトークン化カード番号をＰＯＳレジスタ１００に出力する。ＰＯＳレジスタ１００は、入力されたトークン化カード番号を顧客識別子として利用して購買実績情報を生成することができる。

記憶部４０３は、決済中継サーバ４００に対応する各種の情報を記憶する。同図の記憶部４０３は、カード番号テーブル記憶部４３１を備える。カード番号テーブル記憶部４３１はカード番号テーブルを記憶する。
図６は、カード番号テーブル記憶部４３１が記憶するカード番号テーブルの一例を示している。同図に示されるカード番号テーブルは、１以上のカード番号対応情報を格納する構造である。１つのカード番号対応情報は、１つのクレジットカード番号と、当該クレジットカード番号をトークン化して得られた１つのトークン化カード番号とを格納する。このように、トークン化カード番号は、１つのクレジットカード番号と対応付けられるようにして管理される。

［処理手順例］
図７のシーケンス図を参照して、本実施形態のクレジットカード決済システムにおいて実行される処理手順例について説明する。

ステップＳ１０１：例えば、一取引に対応する会計に際して、顧客がクレジットカードを支払いに使用する場合、顧客からＰＯＳレジスタ１００を操作する店員にクレジットカードが手渡される。店員は、手渡されたクレジットカードに記録されたカード情報をカード決済端末２００のカードリーダ２０３に読み取らせる操作を行う。このように操作が行われたことに応じて、カード決済端末２００は、カードリーダ２０３によりカード情報の読み取りを実行する。

ステップＳ１０２：ステップＳ１０１によりカード情報の読み取りを行ったカード決済端末２００は、例えばＰＯＳレジスタ１００から、今回の取引に対応して顧客が支払うべき金額（支払金額）をＰＯＳレジスタ１００から取得する。

ステップＳ１０３：カード決済端末２００は、ステップＳ１０２により支払金額の情報を取得すると、決済中継サーバ４００に対して決済処理要求を送信する。当該ステップＳ１０３によりカード決済端末２００が送信する決済処理要求には、ステップＳ１０１により読み取られたカード情報と、ステップＳ１０２により取得された支払金額の情報とが含まれる。

ステップＳ１０４：決済中継サーバ４００における決済制御部４２２は、ステップＳ１０３により送信された決済処理要求を受信すると、受信された決済処理要求を決済サーバ５００に転送する。なお、決済処理要求の転送の際に、決済中継サーバ４００における通信部４０１は、カード決済端末２００に対応する通信プロトコルを、決済サーバ５００に対応するプロトコルに変換するようにされてもよい。即ち、決済中継サーバ４００は、カード決済端末２００と決済サーバ５００との間のゲートウェイとして機能する。

ステップＳ１０５：ステップＳ１０４により転送された決済処理要求を受信した決済サーバ５００は、決済処理要求に含まれるカード情報と支払金額の情報とを利用して決済処理を実行する。
ステップＳ１０６：決済サーバ５００は、ステップＳ１０５による決済処理が完了すると、決済完了通知を決済中継サーバ４００に送信する。

ステップＳ１０７：決済中継サーバ４００は、決済完了通知の受信に応じて、トークン化カード番号を取得する。
つまり、決済中継サーバ４００のトークン化カード番号取得部４２３は、ステップＳ１０３に対応して受信された決済処理要求に含まれるカード情報からクレジットカード番号を抽出する。トークン化カード番号取得部４２３は、抽出したクレジットカード番号に対応付けられているトークン化カード番号を、カード番号テーブル記憶部４３１から取得する。

なお、例えば新規に会員登録した顧客であって、店舗１１ではじめて顧客がクレジットカードを利用した場合などには、抽出されたクレジットカード番号に対応付けられているトークン化カード番号がカード番号テーブル記憶部４３１に記憶されていない。この場合のトークン化カード番号取得部４２３は、トークン化カード番号を新規に生成することにより、トークン化カード番号を取得するが、この点については後述する。

ステップＳ１０８：決済中継サーバ４００は、さらにカード決済端末２００に対して決済完了通知を送信する。当該ステップＳ１０８にて送信される決済完了通知には、ステップＳ１０７にて取得されたトークン化カード番号が含められる。
ステップＳ１０９：カード決済端末２００は、ステップＳ１０８にてカード決済端末２００から受信した決済完了通知をＰＯＳレジスタ１００に転送する。当該ステップＳ１０９にて転送される決済完了通知には、ステップＳ１０７にて取得されたトークン化カード番号が含められている。

ステップＳ１１０：ＰＯＳレジスタ１００は、ステップＳ１０９にて決済完了通知を受信したことに応じて、購買実績情報を顧客情報管理サーバ３００に送信する。当該ステップＳ１１０により送信される購買実績情報は、今回の取引についての会計処理結果が反映されている。また、当該ステップＳ１１０により送信される購買実績情報には、ステップＳ１０９にて受信された決済完了通知に含まれるトークン化カード番号が顧客識別子として含められている。
前述のように、ＰＯＳレジスタ１００から顧客情報管理サーバ３００に対しては、例えば１営業日の終了に伴って、１営業日において会計処理が行われた取引ごとの購買実績情報を一括して送信してよい。しかしながら、ここでは説明の便宜のため、一取引に対応する決済の完了に応じて、当該一取引に対応する購買実績情報がＰＯＳレジスタ１００から顧客情報管理サーバ３００に送信される場合の例を挙げている。

ステップＳ１１１：顧客情報管理サーバ３００は、ステップＳ１１０にて受信された購買実績情報により、対応の顧客情報における購買履歴情報を更新する。つまり、顧客情報管理サーバ３００の制御部３０２は、受信された購買実績情報に含まれているのと同じトークン化カード番号を格納する顧客情報を、顧客情報記憶部３３１から検索する。このように、顧客情報管理サーバ３００は、受信された購買実績情報に含まれているトークン化カード番号を顧客情報（即ち、顧客情報に格納される顧客識別子）として管理する。
制御部３０２は、検索された顧客情報に格納される購買履歴情報に、受信された購買実績情報の内容を追加する。このようにして購買履歴情報の更新が行われる。

ここで、例えば新規登録の顧客が最初にクレジットカードを使用するような場合には、顧客情報管理サーバ３００の顧客情報記憶部３３１において記憶される新規登録の顧客の顧客情報には、有意なトークン化カード番号は格納されていない。また、この場合には、決済中継サーバ４００のカード番号テーブル記憶部４３１においても、新規登録の顧客に対応するカード番号対応情報は記憶されていない。

この場合、決済中継サーバ４００の制御部４０２は、ステップＳ１０７にて、ステップＳ１０３にて受信された決済処理要求に含まれるカード情報のクレジットカード番号に対応付けられたトークン化カード番号をカード番号テーブル記憶部４３１から検索できない。
この場合、決済中継サーバ４００は、ステップＳ１０３にて受信された決済処理要求に含まれるカード情報のクレジットカード番号からトークン化カード番号を生成する。即ち、決済中継サーバ４００の制御部４０２は、ステップＳ１０７の処理として、トークン化カード番号を新規に生成することにより、トークン化カード番号を取得する。
そのうえで、制御部４０２は、元のクレジットカード番号と生成されたトークン化カード番号とを対応付けたカード番号対応情報をカード番号テーブル記憶部４３１に新規に記憶させる。制御部４０２は、ステップＳ１０８として、新規に生成したトークン化カード番号を含む決済完了通知をカード決済端末２００に対して送信する。

この結果、顧客情報管理サーバ３００は、ステップＳ１１０にて、新規に生成されたトークン化カード番号を顧客識別子として含む購買履歴情報を受信する。この際、前述のように、顧客情報管理サーバ３００の顧客情報記憶部３３１に記憶される新規登録の顧客の顧客情報には、有意なトークン化カード番号は未だ格納されていない。

そこで、この場合の顧客情報管理サーバ３００は、例えば以下のように有意なトークン化カード番号の格納を行う。
この場合の店舗管理システム１０は、未だ顧客情報に有意なトークン化カード番号が格納されていない顧客についてのクレジットカード番号のリストを保有している。保有の一態様として、ここでは、顧客情報管理サーバ３００がクレジットカード番号のリストを記憶部３０３に記憶させている場合を例に挙げる。そのうえで、有意なトークン化カード番号が格納されていない顧客情報については、暫定顧客識別子としてクレジットカード番号を使用する。

この場合の顧客情報管理サーバ３００は、例えば決済中継サーバ４００と通信を行い、決済中継サーバ４００から、対象の取引に対応する決済処理要求に含まれていたクレジットカード番号を取得する。
顧客情報管理サーバ３００は、顧客情報記憶部３３１に記憶される顧客情報のうち、取得されたクレジットカード番号が暫定顧客識別子として使用されている顧客情報を検索し、検索された顧客情報に、受信された購買履歴情報に含まれていたトークン化カード番号を格納する。
また、このようにトークン化カード番号が格納された顧客情報に対応付けられていた暫定顧客識別子としてのクレジットカード番号については、店舗管理システム１０が保有するクレジットカード番号のリストから削除する。
このようにして新規登録の顧客については、例えば最初の取引が行われるごとに顧客情報に有意なトークン化カード番号の格納が行われるとともに、対応のクレジットカード番号は店舗管理システム１０において保有されない状態となる。また、このような有意なトークン化カード番号の格納は、予め実行が可能な猶予期間を定めておき、猶予期間が終了した段階でリストに残っているクレジットカード番号は、店舗１１を利用しなくなった顧客に対応するものであるとして捉えて全て削除してよい。
これにより、最終的には、顧客情報記憶部３３１が記憶する全ての顧客情報において有意なトークン化カード番号が格納されるとともに、店舗管理システム１０において保有されるクレジットカード番号は無い状態となる。
そして、以降においては、顧客情報管理サーバ３００は、クレジットカード番号を顧客識別子として使用しなくとも、トークン化カード番号により顧客を個別に識別しながら顧客情報を管理することが可能となる。

また、本実施形態の決済中継サーバ４００を備えないクレジットカード決済システムの場合、店舗においてカード決済端末がＰＯＳレジスタを経由して、本部等に設置されてＳＰＯＳレジスタのデータを処理するサーバを経由して決済サーバと接続される態様を採ることが多い。即ち、このようなシステムは、図１の構成について、店舗管理システム１０における構成はそのままとされたうえで、決済サーバ５００を省略する代わりに、顧客情報管理サーバ３００と決済サーバ５００とが接続された態様となる。このような態様では、カード決済端末２００によりクレジットカードから読み取られたカード情報が、ＰＯＳレジスタ１００、顧客情報管理サーバ３００にて取得される機会があることになる、つまり、店舗管理システム１０においてカード情報が保有できる環境となってしまう。
これに対して、本実施形態の場合には、カード決済端末２００によりクレジットカードから読み取られたカード情報は、ＰＯＳレジスタ１００及び顧客情報管理サーバ３００にて取得されることはない。
また、上記の決済中継サーバ４００を備えないクレジットカード決済システムの環境から、決済中継サーバ４００を備える環境に移行しようとする場合には、店舗管理システム１０としては、顧客情報管理サーバ３００と決済サーバ５００との通信を切断する一方、カード決済端末２００について、決済中継サーバ４００と通信可能なようにするだけでよい。この場合、店舗管理システム１０におけるＰＯＳレジスタ１００、カード決済端末２００、及び顧客情報管理サーバ３００の接続関係は移行前と同じでよい。これにより、移行にあたってのコストや作業等の負担も軽減される。

＜変形例＞
以下、本実施形態の変形例について説明する。
［第１変形例］
本実施形態におけるクレジットカードは、店舗１１の会員としての顧客であることを証明する会員証としても用いられてよい。
この場合、顧客は、店舗１１にて会計を受ける際には、クレジットカードの使用による支払いを行わない場合も、会員であることの証明のため、ＰＯＳレジスタ１００を操作する店員にクレジットカードを手渡す。店員は、手渡されたクレジットカードのカード情報をカード決済端末２００のカードリーダ２０３により読み取らせてよい。この場合のカード決済端末２００は、読み取ったカード情報を含むトークン化カード番号要求を決済中継サーバ４００に送信してよい。
決済中継サーバ４００は、トークン化カード番号要求の受信に応じて、受信されたトークン化カード番号要求に含まれていたカード情報におけるクレジットカード番号に対応するトークン化カード番号をカード決済端末２００に送信する。
ＰＯＳレジスタ１００は、このようにカード決済端末２００にて受信されたトークン化カード番号を含む購買実績情報を、顧客情報管理サーバ３００に送信する。
これにより、クレジットカード以外での支払いが行われる取引であっても、トークン化カード番号により顧客を識別して購買履歴情報を管理できる。

［第２変形例］
上記実施形態においては、決済中継サーバ４００がステップＳ１０７（図７）により取得したトークン化カード番号は、カード決済端末２００、ＰＯＳレジスタ１００経由で、顧客情報管理サーバ３００に順次送信されるようになっている。しかしながら、決済中継サーバ４００が取得したトークン化カード番号は、例えば、カード決済端末２００、ＰＯＳレジスタ１００を経由することなく、決済中継サーバ４００から顧客情報管理サーバ３００に送信されるようにしてよい。この場合には、決済中継サーバ４００から顧客情報管理サーバ３００に送信されるトークン化カード番号には、ＰＯＳレジスタ１００から顧客情報管理サーバ３００に送信される購買実績情報と同じ取引識別子を付与すればよい。これにより、顧客情報管理サーバ３００は、決済中継サーバ４００から受信したトークン化カード番号と、ＰＯＳレジスタ１００から受信した購買実績情報との取引識別子を照合することで、両者の対応関係を把握できる。

［第３変形例］
上記実施形態においては、図７のステップＳ１０７として示すように、決済中継サーバ４００が決済の完了に応じたトークン化カード番号の取得（トークン化カード番号の生成を含む）を実行するようにされていた。
しかしながら、トークン化カード番号の取得は、カード決済端末２００にて実行されるように構成されてもよい。

図８のシーケンス図は、本変形例として、カード決済端末２００がトークン化カード番号の取得を実行するようにされたクレジットカード決済システムにおいて実行される処理手順例を示すシーケンス図である。

同図において、ステップＳ２０１～Ｓ２０６の処理は、図７のステップＳ１０１～Ｓ１０６の処理と同様となる。

ステップＳ２０７：決済中継サーバ４００は、ステップＳ２０６により決済サーバ５００から送信された決済完了通知を、カード決済端末２００に転送する。

ステップＳ２０８：カード決済端末２００は、決済完了通知の受信に応じて、トークン化カード番号を取得する。
本変形例においても、決済中継サーバ４００は、カード番号テーブル記憶部４３１を記憶していてよい。
そのうえで、決済中継サーバ４００は、ステップＳ２０１により読み取ったカード情報から抽出したクレジットカード番号に対応付けられているトークン化カード番号を要求するトークン要求を決済中継サーバ４００に送信する。トークン要求にはカード情報から抽出したクレジットカード番号が含まれる。
決済中継サーバ４００は、受信されたトークン要求に含まれるクレジットカード番号に対応付けられたトークン化カード番号をカード番号テーブル記憶部４３１から取得し、取得されたトークン化カード番号をカード決済端末２００に送信する。カード決済端末２００は、決済中継サーバ４００から送信されたトークン化カード番号を受信する。このようにして、カード決済端末２００にてトークン化カード番号が取得される。

なお、トークン要求に含めたクレジットカード番号に対応付けられているトークン化カード番号がカード番号テーブル記憶部４３１に記憶されていない場合、カード決済端末２００は、ステップＳ２０８の処理として、トークン化カード番号を新規に生成してよい。

ステップＳ２０９：カード決済端末２００は、ステップＳ２０８により取得したトークン化カード番号を含む決済完了通知をＰＯＳレジスタ１００に送信する。

ステップＳ２１０：ＰＯＳレジスタ１００は、ステップＳ２０９にて決済完了通知を受信したことに応じて、購買実績情報を顧客情報管理サーバ３００に送信する。当該ステップＳ２１０により送信される購買実績情報は、今回の取引についての会計処理結果が反映されている。また、当該ステップＳ２１０により送信される購買実績情報には、ステップＳ２０９にて受信された決済完了通知に含まれるトークン化カード番号が顧客識別子として含められている。
ステップＳ２１１：顧客情報管理サーバ３００は、ステップＳ２１０にて受信された購買実績情報により、対応の顧客情報における購買履歴情報を更新する。

このような本変形例の構成によっても、顧客情報管理サーバ３００は、顧客のクレジットカードの情報を保有することなく、顧客を管理することが可能となる。

［第４変形例］
なお、本実施形態のクレジットカード決済性システムにおける処理手順としては、以下のような処理手順例としてもよい。
カード決済端末２００は、例えばクレジットカードからカード情報を読み取ったタイミングで、ＰＯＳレジスタ１００から今回の取引に対応する会計処理結果が反映された購買実績情報（ＰＯＳデータ）を取得する。カード決済端末２００は、読み取ったカード情報と、取得した購買実績情報とを含む決済処理要求を決済中継サーバ４００に送信する。
決済中継サーバ４００は、受信された決済処理要求に含まれる購買実績情報に基づいて支払金額を取得し、取得された支払金額と、受信された決済処理要求に含まれていたカード情報とを含む決済処理要求を決済サーバ５００に送信する。
決済サーバ５００は、受信された決済処理要求に含まれるカード情報と支払金額の情報とを利用して決済処理を実行する。決済サーバ５００は、決済処理の完了に応じて、決済完了通知を決済中継サーバ４００に送信する。
決済中継サーバ４００は、決済サーバ５００から決済完了通知を受信すると、先に受信した決済処理要求に含まれていたカード情報に対応するトークン化カード番号を取得する。決済中継サーバ４００は、取得したトークン化カード番号と、先に受信した決済処理要求に含まれていた購買実績情報とを含むトークン通知情報を顧客情報管理サーバ３００に送信する。
顧客情報管理サーバ３００は、決済中継サーバ４００から受信したトークン通知情報に含まれるのと同じトークン化カード番号を格納する顧客情報を、顧客情報記憶部３３１から検索する。顧客情報管理サーバ３００は、検索された顧客情報に格納される購買履歴情報に、決済中継サーバ４００から受信したトークン通知情報に含まれる購買実績情報の内容を追加する。つまり、顧客情報管理サーバ３００は、今回の取引に対応の顧客の顧客情報における購買履歴情報を更新する。

［第５変形例］
上記実施形態においては、顧客基本情報や顧客ランクの情報を、購買履歴情報とともに、顧客情報として顧客情報管理サーバ３００にて管理するようにされている。しかしながら、顧客基本情報や顧客ランクの情報については、例えば決済中継サーバ４００にて管理し、顧客情報管理サーバ３００は、顧客基本情報や顧客ランク以外の顧客情報である購買履歴情報を管理するようにされてもよい。

［第６変形例］
これまでの説明によれば、決済中継サーバ４００のトークン化カード番号取得部４２３は、受信された決済処理要求に含まれるクレジットカード番号に対応するトークン化カード番号を、カード番号テーブルから取得するようにされていた。トークン化カード番号取得部４２３は、受信されたクレジットカード番号に対応するトークン化カード番号がカード番号テーブルに格納されていない場合に、トークン化カード番号を生成していた。
しかしながら、トークン化カード番号取得部４２３は、トークン化カード番号の取得にあたり、クレジットカード番号が受信される都度、受信されたクレジットカード番号を毎回同じ変換規則によりトークン化する処理を行ってトークン化カード番号を取得してもよい。この場合には、決済中継サーバ４００は、カード番号テーブル記憶部４３１を備えなくともよい。

［第７変形例］
上記実施形態においては、決済中継サーバ４００のトークン化カード番号取得部４２３により生成されるトークン化カード番号は、クレジットカード番号と１対１で対応するものとされていた。しかしながら、トークン化カード番号取得部４２３は、トークン化カード番号を生成する変換規則を所定期間ごとに変更して生成するようにしてもよい。この場合、複数の所定期間を含む期間にわたった場合、カード番号テーブルにおいて、１つのクレジットカード番号に複数のトークン化カード番号が対応するよう管理されることになる。また、顧客情報管理サーバ３００においては、実質同一の顧客を、複数のトークン化カード番号としての顧客識別子により異なる顧客として顧客情報を管理することになる。しかしながら、例えば決済中継サーバ４００が記憶するカード番号テーブルに基づいて、同じ顧客に対応する複数のトークン化カード番号としての顧客識別子を１つに統合し、同じ顧客として管理することが可能である。

［第８変形例］
上記実施形態においては、クレジットカードのクレジットカード番号をトークン化して顧客識別子として利用する例を挙げている。しかしながら、トークン化の対象となる情報は、個人を証明する証明書に記録された個人識別番号等をはじめ、クレジットカード以外のカードに記録された、個人に一意に対応する情報であってもよい。

＜実施形態の総括＞
（１）以上説明したように、本実施形態の一態様は、顧客のカード（例えば、クレジットカード）から読み取られたカード情報（例えば、クレジットカード番号）を取得するカード情報取得手段（例えば、カード情報取得部４２１）と、カード情報取得手段により取得されたカード情報により決済端末装置にて決済が行われるように制御する決済制御手段（例えば、決済制御部４２２）と、前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した非カード情報を取得する非カード情報取得手段（例えば、トークン化カード番号取得部４２３）と、前記非カード情報取得手段により取得された非カード情報を、顧客に関連する顧客情報を管理する顧客情報管理装置（例えば、顧客情報管理サーバ３００）にて顧客情報の管理に利用されるように出力する非カード情報出力手段（例えば、トークン化カード番号出力部４２４）とを備えるカード情報処理装置である。

上記構成によれば、決済端末装置（例えば、カード決済端末２００）にて読み取られたカード情報がカード情報処理装置にてトークン化され、トークン化されたカード情報が顧客情報を管理する顧客情報管理装置にて顧客情報として管理されるようになる。これにより、顧客情報管理装置は顧客のカードの情報を保有していなくとも顧客を管理することが可能となる。

（２）本実施形態の一態様は、（１）に記載のカード情報処理装置であって、前記カード情報処理装置は、決済中継装置（例えば、決済中継サーバ４００）であり、前記決済中継装置は、前記カード情報取得手段が、顧客のカードから前記カード情報を読み取る決済端末から通信経由でカード情報を取得し、前記決済制御手段が、前記決済に関連する処理として、前記カード情報取得手段により取得されたカード情報を決済端末装置に出力することで、前記決済端末装置に決済を実行させる。
上記構成によれば、決済中継装置をカード情報処理装置として機能させることができる。

（３）本実施形態の一態様は、（１）または（２）に記載のカード情報処理装置であって、前記カード情報処理装置は、決済端末（例えば、カード決済端末２００）であり、前記決済端末は、顧客のカードから前記カード情報を読み取るカード情報読取手段をさらに備え、前記カード情報取得手段が、前記カード情報読取手段により読み取られたカードを取得し、前記決済制御手段が、前記決済に関連する処理として、取得されたカード情報が決済端末装置にて取得されるように出力することで、前記決済端末装置にて決済を実行させる。
上記構成によれば、決済端末装置をカード情報処理装置として機能させることができる。

（４）本実施形態の一態様は、決済端末装置と、前記決済端末装置及び決済装置と通信可能に接続される決済中継装置と、顧客に関連する顧客情報を管理する顧客情報管理装置とを備え、前記決済端末装置にて顧客のカードからカード情報を読み取るカード情報読取手段と、前記カード情報読取手段により読み取られたカード情報を取得するカード情報取得手段と、前記カード情報取得手段により取得されたカード情報により決済端末装置にて決済が行われるように制御する決済制御手段と、前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した非カード情報を取得する非カード情報取得手段と、前記非カード情報取得手段により取得された非カード情報を、前記顧客情報管理装置に出力させる非カード情報出力手段と、前記顧客情報管理装置にて、前記非カード情報出力手段により出力されたカード情報を前記顧客情報の管理に利用する顧客情報管理手段とを備えるカード情報処理システムである。

（５）本実施形態の一態様は、コンピュータを、顧客のカードから読み取られたカード情報を取得するカード情報取得手段、前記カード情報取得手段により取得されたカード情報により決済装置にて決済が行われるように制御する決済制御手段、前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した非カード情報を取得する非カード情報取得手段、前記非カード情報取得手段により取得された非カード情報を、顧客に関連する顧客情報を管理する顧客情報管理装置にて前記顧客情報の管理に利用されるように出力する非カード情報出力手段として機能させるためのプログラムである。

なお、上述のＰＯＳレジスタ１００、カード決済端末２００、顧客情報管理サーバ３００、決済中継サーバ４００等としての機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述のＰＯＳレジスタ１００、カード決済端末２００、顧客情報管理サーバ３００、決済中継サーバ４００等としての処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部または外部に設けられた記録媒体も含まれる。配信サーバの記録媒体に記憶されるプログラムのコードは、端末装置で実行可能な形式のプログラムのコードと異なるものでもよい。すなわち、配信サーバからダウンロードされて端末装置で実行可能な形でインストールができるものであれば、配信サーバで記憶される形式は問わない。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に端末装置で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

１０ 店舗管理システム、１１ 店舗、１２ 本部、２０ 決済中継業者、３０ クレジットカード会社、１００ ＰＯＳレジスタ、２００ カード決済端末、２０１ ＰＯＳ対応通信部、２０２ サーバ対応通信部、２０３ カードリーダ、２０４ 制御部、３００ 顧客情報管理サーバ、３０１ 通信部、３０２ 制御部、３０３ 記憶部、３３１ 顧客情報記憶部、４００ 決済中継サーバ、４０１ 通信部、４０２ 制御部、４０３ 記憶部、４２１ カード情報取得部、４２２ 決済制御部、４２３ トークン化カード番号取得部、４２４ トークン化カード番号出力部、４３１ カード番号テーブル記憶部、５００ 決済サーバ

Claims (5)

1. 顧客のカードから読み取られたカード情報を取得するカード情報取得手段と、
   前記カード情報取得手段により取得されたカード情報により決済装置にて決済が行われるように制御する決済制御手段と、
   前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した顧客情報において顧客を識別する顧客識別子として用いられる非カード情報を取得する非カード情報取得手段と、
   前記非カード情報取得手段により取得された非カード情報を、顧客に関連する顧客情報を管理する顧客情報管理装置にて前記顧客情報の管理に利用されるように、前記顧客情報管理装置にて受信されるよう出力する非カード情報出力手段と
   を備えるカード情報処理装置。
2. 前記カード情報処理装置は、決済中継装置であり、
   前記決済中継装置は、
   前記カード情報取得手段が、顧客のカードから前記カード情報を読み取る決済端末装置から通信経由でカード情報を取得し、
   前記決済制御手段が、前記決済に関連する処理として、前記カード情報取得手段により取得されたカード情報を前記決済装置に出力することで、前記決済装置に決済を実行させる
   請求項１に記載のカード情報処理装置。
3. 決済端末装置が前記カード情報処理装置を兼ねるようにされ、
   前記カード情報処理装置を兼ねる前記決済端末装置は、
   顧客のカードから前記カード情報を読み取るカード情報読取手段をさらに備え、
   前記カード情報取得手段が、前記カード情報読取手段により読み取られたカードを取得し、
   前記決済制御手段が、前記決済に関連する処理として、取得されたカード情報が決済装置にて取得されるように出力することで、前記決済装置にて決済を実行させる
   請求項１または２に記載のカード情報処理装置。
4. 決済端末装置と、前記決済端末装置及び決済装置と通信可能に接続される決済中継装置と、顧客に関連する顧客情報を管理する顧客情報管理装置とを備え、
   前記決済端末装置にて顧客のカードからカード情報を読み取るカード情報読取手段と、
   前記カード情報読取手段により読み取られたカード情報を取得するカード情報取得手段と、
   前記カード情報取得手段により取得されたカード情報により前記決済装置にて決済が行われるように制御する決済制御手段と、
   前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した顧客情報において顧客を識別する顧客識別子として用いられる非カード情報を取得する非カード情報取得手段と、
   前記非カード情報取得手段により取得された非カード情報を、前記顧客情報管理装置にて受信されるように出力させる非カード情報出力手段と、
   前記顧客情報管理装置にて、受信した非カード情報を前記顧客情報の管理に利用する顧客情報管理手段と
   を備えるカード情報処理システム。
5. コンピュータを、
   顧客のカードから読み取られたカード情報を取得するカード情報取得手段、
   前記カード情報取得手段により取得されたカード情報により決済装置にて決済が行われるように制御する決済制御手段、
   前記カード情報取得手段により取得されたカード情報を所定の変換規則に従って変換した顧客情報において顧客を識別する顧客識別子として用いられる非カード情報を取得する非カード情報取得手段、
   前記非カード情報取得手段により取得された非カード情報を、顧客に関連する顧客情報を管理する顧客情報管理装置にて前記顧客情報の管理に利用されるように、前記顧客情報管理装置にて受信されるよう出力する非カード情報出力手段
   として機能させるためのプログラム。

Images