JP7507834B2 - 取引管理プログラム、取引管理方法、及び取引管理システム - Google Patents

Description

本発明は、取引管理プログラム、取引管理方法、及び取引管理システムに関する。

従来、２者間の取引において、第三者が当該取引を承認するシステムが知られている。

例えば、特許文献１に記載されているシステムは、取引対象の識別情報に基づいて取引対象の取引が承認対象と確認される場合に、取引の承認関係を特定するための情報を承認要求者から取得し、特定した承認関係に基づいて取引の承認を承認部に要求する。そして、このシステムは、承認部からの承認応答として承認要求者に関する画像情報を取得し、画像情報に対応する画像を表示する。

特開２０１２－２４３１７１号公報

しかしながら、特許文献１に記載されているシステムは、承認要求者の端末とインターネット等のネットワーク回線を通じて情報を送受信することを前提としている。そのため、災害発生時等、インターネット等のネットワーク回線を通じて外部システムとの通信を行えない環境における取引については考慮されていなかった。

そこで、本発明は、外部システムとの通信を行えない環境であっても取引における第三者の承認を得ることが可能な取引管理プログラム、取引管理方法、及び取引管理システムを提供することを目的とする。

本発明の一態様に係る取引管理プログラムは、コンピュータに、承認者の承認者端末、第１ユーザの第１ユーザ端末、及び第２ユーザの第２ユーザ端末を含む取引管理システムにおいて、承認者端末に、第１ユーザと第２ユーザとの対面取引に関する取引情報を、第１ユーザ端末及び第２ユーザ端末の少なくともいずれかから取得する取引情報取得部と、承認者の操作に基づいて、対面取引の実行の承認に関する承認情報を生成する承認部と、承認情報に基づいて実行された対面取引の結果に関する取引結果情報を外部システムに提供する取引結果提供部と、を実現させ、第１ユーザ端末及び第２ユーザ端末のそれぞれに、取引結果情報を外部システムに提供する取引結果提供部を実現させる。

本発明の一態様に係る取引管理方法は、コンピュータが、承認者の承認者端末、第１ユーザの第１ユーザ端末、及び第２ユーザの第２ユーザ端末を含む取引管理システムにおいて実行される取引管理方法であって、承認者端末は、第１ユーザと第２ユーザとの対面取引に関する取引情報を、第１ユーザ端末及び第２ユーザ端末の少なくともいずれかから取得し、承認者の操作に基づいて、対面取引の実行の承認に関する承認情報を生成し、承認情報に基づいて実行された対面取引の結果に関する取引結果情報を外部システムに提供し、第１ユーザ端末及び第２ユーザ端末のそれぞれは、取引結果情報を外部システムに提供する。

本発明の一態様に係る取引管理システムは、承認者の承認者端末、第１ユーザの第１ユーザ端末、及び第２ユーザの第２ユーザ端末を含む取引管理システムであって、承認者端末は、第１ユーザと第２ユーザとの対面取引に関する取引情報を、第１ユーザ端末及び第２ユーザ端末の少なくともいずれかから取得する取引情報取得部と、承認者の操作に基づいて、対面取引の実行の承認に関する承認情報を生成する承認部と、承認情報に基づいて実行された対面取引の結果に関する取引結果情報を外部システムに提供する取引結果提供部と、を備え、第１ユーザ端末及び第２ユーザ端末のそれぞれは、取引結果情報を外部システムに提供する取引結果提供部を備える。

なお、本発明において、「部」とは、単に物理的手段を意味するものではなく、その「部」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「部」又は装置が有する機能が２つ以上の物理的手段、装置、又はソフトウェアにより実現されても、２つ以上の「部」又は装置の機能が１つの物理的手段、装置、又はソフトウェアにより実現されてもよい。

本発明によれば、外部システムとの通信を行えない環境であっても取引における第三者の承認を得ることが可能な取引管理プログラム、取引管理方法、及び取引管理システムを提供することができる。

本発明の一実施形態である取引管理システム１０における処理の概要を示す図である。 本発明の一実施形態である取引管理システム１０の構成を示す図である。 取引情報の例を示す図である。 承認情報の例を示す図である。 取引前ウォレットデータの例を示す図である。 取引後ウォレットデータの例を示す図である。 取引結果情報の例を示す図である。 検証結果情報の例を示す図である。 取引管理システム１０における処理の例を示すシークエンスチャートである。

添付図面を参照して、本発明の好適な実施形態について説明する。図１は、本発明の一実施形態である取引管理システム１０における処理の概要を示す図である。

取引管理システム１０は、取引管理プログラムによって実現される情報処理システムであり、第１ユーザと第２ユーザとの間の対面取引に関する処理を行い、対面取引を管理する情報処理システムである。

ここで、第１ユーザは、例えば、第２ユーザが運営する店舗を利用して、商品を購入しようとする利用者である。第２ユーザは、例えば、第１ユーザと取引を実行して商品を提供する加盟店である。以下、本発明の一実施形態である取引管理システム１０の説明において、第１ユーザ及び第２ユーザの一例として、第１ユーザを利用者と記載し、第２ユーザを加盟店と記載する。また、一例として、第１ユーザの第１ユーザ端末を利用者端末と記載し、第２ユーザの第２ユーザ端末を加盟店端末と記載する。

なお、第１ユーザ及び第２ユーザは、それぞれ、利用者及び加盟店に限られない。また、第１ユーザ端末及び第２ユーザ端末は、それぞれ、利用者端末及び加盟店端末に限られない。

また、ここで、端末は、例えば、ユーザ（すなわち、第１ユーザ（例えば、利用者）、第２ユーザ（例えば、加盟店）、及び承認者のそれぞれ）が利用するコンピュータであり、スマートフォン、タブレット端末、パーソナルコンピュータ等である。

まず、利用者と加盟店との間の対面取引が行われる際、利用者端末１００及び加盟店端末２００の少なくともいずれかから、承認者端末３００に対し、当該対面取引に関する取引情報が提供される（Ｓ１０１ａ又はＳ１０１ｂ）。承認者端末３００は、承認者の操作に基づいて、当該対面取引の実行を承認し、承認情報を利用者端末１００及び加盟店端末２００の少なくともいずれかに提供する（Ｓ１０２ａ又はＳ１０２ｂ）。そして、当該対面取引が実行される。

また、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれは、実行された対面取引の結果に関する取引結果情報を、外部システム４００に提供する（Ｓ１０３）。外部システム４００は、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれから取得する取引結果情報に基づいて、実行された取引を検証する。

なお、Ｓ１０１及びＳ１０２の処理は、利用者端末１００及び加盟店端末２００の少なくともいずれかが外部システム４００と接続できない場合に行われてもよい。また、Ｓ１０３の処理は、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれが外部システム４００と接続可能な場合に行われてもよい。

図２は、本発明の一実施形態である取引管理システム１０の構成を示す図である。取引管理システム１０は、例えば、利用者端末１００、加盟店端末２００、及び承認者端末３００を含む。また、取引管理システム１０（すなわち、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれ）は、外部システム４００とインターネット等のネットワークを介して通信可能に接続される。取引管理システム１０の詳細については、後述する。

外部システム４００は、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれから、取引管理システム１０において実行された対面取引の結果に関する取引結果情報を取得し、実行された対面取引を検証する情報処理システムである。

また、外部システム４００は、検証結果に関する検証結果情報を、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれに提供することができる。

また、外部システム４００は、利用者と加盟店との間の対面取引の決済に用いられるウォレットに関するウォレットデータを管理する情報処理システムであってもよい。

続いて、取引管理システム１０の詳細について説明する。取引管理システム１０は、例えば、利用者端末１００、加盟店端末２００、及び承認者端末３００を含む。

利用者端末１００は、例えば、記憶部１１０、取引準備部１２０、承認者選定部１３０、取引情報提供部１４０、承認情報取得部１５０、取引前ウォレット提供部１６０、取引後ウォレット取得部１７０、取引結果提供部１８０、検証結果取得部１９０、特典取得部１９５を備える。

加盟店端末２００は、例えば、記憶部２１０、取引準備部２２０、承認者選定部２３０、取引情報提供部２４０、承認情報取得部２５０、取引前ウォレット提供部２６０、取引後ウォレット取得部２７０、取引結果提供部２８０、検証結果取得部２９０、特典取得部２９５を備える。

承認者端末３００は、例えば、記憶部３１０、取引情報取得部３２０、承認部３３０、承認情報提供部３４０、取引前ウォレット取得部３５０、ウォレット更新部３６０、取引後ウォレット提供部３７０、取引結果提供部３８０、検証結果取得部３９０、特典取得部３９５を備える。

利用者端末１００、加盟店端末２００、及び承認者端末３００の間における通信は、例えば、近距離無線通信であってもよく、また、所定のコード（例えば、１次元又は２次元バーコード）を介した通信であってもよい。これにより、利用者端末１００及び加盟店端末２００の少なくともいずれかが外部の情報処理システム（例えば、外部システム４００）に接続できない場合であっても、利用者端末１００、加盟店端末２００、及び承認者端末３００は互いに通信可能であり、取引管理システム１０における対面取引に関する処理を実行することができる。

なお、利用者端末１００及び加盟店端末２００の少なくともいずれかが外部の情報処理システム（例えば、外部システム４００）に接続できない場合は、例えば、災害時、又は電波状況が不安定な山間部若しくは山中（例えば、山小屋）における対面取引の場合に起こり得る。

すなわち、災害時、又は電波状況が不安定な山間部若しくは山中において、利用者及び加盟店の２者間において取引がなされた場合、利用者及び加盟店は取引の当事者であるから、利用者及び加盟店との間で取引を巡る紛争が生じ得る。また、利用者及び加盟店にとって利便性が高いキャッシュレス決済では、外部の情報処理システムと接続できない場合には、正常にキャッシュレス決済を実行できない事態が生じ得る。

そこで、取引管理システム１０は、対面取引の第三者を、対面取引の承認者とすることで、災害時、又は電波状況が不安定な山間部若しくは山中においても、安全かつ利便性の高い対面取引を実現する。

図２に示す各部は、例えば、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれの記憶領域を用いたり、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれの記憶領域に格納された取引管理プログラムをプロセッサが実行したりすることにより実現することができる。

利用者端末１００の記憶部１１０、加盟店端末２００の記憶部２１０、及び承認者端末３００の記憶部３１０のそれぞれは、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれにおいて処理される情報を記憶する。

記憶部１１０、記憶部２１０、記憶部３１０のそれぞれは、例えば、取引情報、承認情報、取引前ウォレットデータ、取引後ウォレットデータ、取引結果情報、検証結果情報を記憶することができる。

利用者端末１００の取引準備部１２０及び加盟店端末２００の取引準備部２２０は、利用者と加盟店との間における対面取引の準備に関する処理を行う。

具体的には、例えば、まず、利用者端末１００の取引準備部１２０が、利用者の操作に基づいて、支払先である加盟店に関する情報及び支払金額に関する情報を含む取引情報の入力を受け付け、記憶部１１０に格納する。利用者端末１００の取引準備部１２０が、取引情報を加盟店端末２００に提供し、対面取引の申込みをする。そして、加盟店端末２００の取引準備部２２０が、利用者端末１００から取引情報を取得し、記憶部２１０に格納する。加盟店端末２００の取引準備部２２０は、加盟店の操作に基づいて、利用者から申込みを受けた対面取引を承諾する。

なお、利用者端末１００の取引準備部１２０が対面取引の申込みをし、加盟店端末２００の取引準備部２２０が対面取引の承諾をしてもよく、また、加盟店端末２００の取引準備部２２０が対面取引の申込みをし、利用者端末１００の取引準備部１２０が対面取引の承諾をしてもよい。

利用者端末１００の承認者選定部１３０及び加盟店端末２００の承認者選定部２３０のそれぞれは、利用者及び加盟店の操作に基づいて、対面取引の実行を承認する承認者を選定し、承認者の承認者端末３００に対し、取引情報を提供する。

具体的に、利用者端末１００の承認者選定部１３０における処理について説明する。例えば、承認者選定部１３０は、利用者端末１００の表示部に、承認者の候補を表示する。

このとき、承認者選定部１３０は、付近に存在する承認者端末３００の承認者を承認者の候補として表示してもよく、また、以前に承認依頼をした履歴がある承認者を承認者の候補として表示してもよい。これにより、承認を依頼する者（この場合は、利用者）は、より簡便に、承認者の候補から承認を依頼する承認者を選定することができる。

また、承認者選定部１３０は、後述する、承認者に対応するポイント情報又はランク情報に応じて、承認者の候補を表示してもよい。このとき、例えば、承認者選定部１３０は、例えば、ランク情報が示すランクごとに、承認者の候補を表示してもよい。これにより、承認を依頼する者（この場合は、利用者）は、より簡便に、承認者の候補から承認を依頼する承認者を選定することができる。

そして、利用者は、利用者端末１００の表示部に表示されている承認者の候補の中から承認者を選択する。このとき、利用者は、例えば、承認者の候補が表示されている部分をタッチする操作によって、承認者を選択してもよい。後述する取引情報提供部１４０が、利用者の選択操作に応じて選択された承認者の承認者端末３００に対し、承認を依頼する取引の取引情報を提供する。

なお、利用者端末１００の承認者選定部１３０ではなく、加盟店端末２００の承認者選定部２３０が、上述した承認者選定処理を行ってもよい。

また、利用者端末１００の承認者選定部１３０及び加盟店端末２００の承認者選定部２３０の少なくともいずれかが承認者選定処理を行えばよい。また、利用者端末１００及び加盟店端末２００の少なくともいずれかが、承認者選定部（承認者選定部１３０又は承認者選定部２３０）を備えていればよい。

この場合、利用者端末１００及び加盟店端末２００のいずれか一方の端末において承認者選定処理を行い、承認者選定処理を行わなかったもう一方の端末が当該承認者選定処理に同意することによって、承認者が選定されてもよい。具体的には、利用者端末１００が、承認者選定処理を行い、例えば、選定された承認者に関する情報を加盟店端末２００に提供する。そして、加盟店端末２００の担当者が、加盟店端末２００を通じて、当該選定者に関する情報を参照して、利用者端末１００において選定された承認者を同意することによって、承認者が選定されてもよい。

また、承認者の候補の中から承認者を選択する操作は、端末をタッチする操作に限られず、例えば、端末を用いてバーコードを読み取る操作、又は、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の所定の規格による通信を用いた選択操作であってもよい。

利用者端末１００の取引情報提供部１４０及び加盟店端末２００の取引情報提供部２４０の少なくともいずれかは、承認者選定部（承認者選定部１３０及び承認者選定部２３０の少なくともいずれか）によって選定された承認者の承認者端末３００に、取引情報を提供する。

利用者端末１００の取引情報提供部１４０及び加盟店端末２００の取引情報提供部２４０の少なくともいずれかが取引情報提供処理を行えばよい。また、利用者端末１００及び加盟店端末２００の少なくともいずれかが、取引情報提供部（取引情報提供部１４０又は取引情報提供部２４０）を備えていればよい。

承認者端末３００の取引情報取得部３２０は、取引情報を、利用者端末１００及び加盟店端末２００の少なくともいずれかから取得し、承認者端末３００の記憶部３１０に格納する。

なお、取引情報取得部３２０は、取引情報を、利用者端末１００及び加盟店端末２００の双方から取得し、当該双方から取得する取引情報が一致した場合に、続く処理を行ってもよい。これにより、利用者及び加盟店端末の一方によって、過誤若しくは意図的に不正確な取引情報が提供された場合であっても、取引情報の誤りを検知し、続く処理を行わないこととすることができる。

承認者端末３００の承認部３３０は、承認者の操作に基づいて、対面取引の実行の承認に関する承認情報を生成し、記憶部３１０に格納する。

具体的には、承認部３３０は、取引情報取得部３２０が取得した取引情報が示す取引の内容を、承認者端末３００の表示部に表示する。承認部３３０は、表示部に表示される取引の内容を参照した承認者の操作に基づいて、承認情報を生成する。このとき、承認部３３０は、例えば、承認者が所定の承認ボタンをクリックした場合に、承認者が対面取引の実行を承認したとして承認情報を生成してもよい。

ここで、承認情報は、例えば、対応する取引情報が示す取引を承認するか否かを示す情報である。

なお、本実施形態において、承認は、法的な権原に基づく承認（例えば、利用者が未成年者である場合における、その法定代理人による同意）である必要はなく、例えば、利用者と加盟店との間の取引に第三者として立ち会い、当該取引が真正に行われたことを認めることを意味する。また、当該取引が真正に行われたことを認めることは、必ずしも法的な責任を伴うものでなくてもよい。

図３は、承認者端末３００の記憶部３１０に記憶される取引情報の例を示す図である。承認者端末３００の記憶部３１０に格納される取引情報は、例えば、取引ＩＤ、取引内容情報を含み、取引内容情報は、例えば、取引額情報及び取引商品情報を含む。

取引ＩＤは、利用者と加盟店との間における対面取引を識別する取引識別情報である。

取引内容情報は、利用者と加盟店との間における対面取引の内容を示す情報である。取引額情報は、当該対面取引における取引額を示す情報である。取引商品情報は、当該対面取引において取引される商品を示す情報である。

図３に示す取引情報は、利用者端末１００の記憶部１１０及び加盟店端末２００の記憶部２１０の少なくともいずれかにさらに記憶されてもよい。

図４は、承認者端末３００の記憶部３１０に記憶される承認情報の例を示す図である。記憶部３１０に記憶される承認情報は、例えば、取引ＩＤ、承認者ＩＤ、承認内容情報を含む。

承認者ＩＤは、対面取引を承認する承認者（又は承認者端末３００）を識別する情報である。

承認内容情報は、対面取引の承認の可否に関する情報である。承認内容情報は、例えば、対面取引を承認することを示す「承認」、又は対面取引を承認しないことを示す「非承認」を含む。

承認者端末３００の承認情報提供部３４０は、承認部３３０によって生成された承認情報を、利用者端末１００及び加盟店端末２００に提供する。

利用者端末１００の承認情報取得部１５０及び加盟店端末２００の承認情報取得部２５０のそれぞれは、承認者端末３００から提供される承認情報を取得し、利用者端末１００の記憶部１１０及び加盟店端末２００の記憶部２１０のそれぞれに格納する。

利用者端末１００の承認情報取得部１５０及び加盟店端末２００の承認情報取得部２５０のそれぞれは、承認情報を取得した後、利用者端末１００及び加盟店端末２００の表示部のそれぞれに、承認情報を取得した旨を表示してもよい。これにより、利用者及び加盟店のそれぞれは、承認者による承認が得られたことを把握することができる。

承認情報提供部３４０が利用者端末１００及び加盟店端末２００の両方に承認情報を提供することにより、利用者端末１００、加盟店端末２００、及び承認者端末３００は、互いに同一の内容を示す承認情報を備えることができる。これにより、後述する外部システム４００は、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれが備える承認情報の一致状況を検証することにより、実行された対面取引が正当な対面取引であるかを検証することができる。

利用者端末１００の取引前ウォレット提供部１６０及び加盟店端末２００の取引前ウォレット提供部２６０のそれぞれは、承認者端末３００に対し、取引前ウォレットデータを提供する。

ここで、ウォレットデータは、利用者と加盟店との間の対面取引において利用可能な決済手段に関するデータである。ウォレットデータは、例えば、取引管理システム１０の各ユーザ（例えば、利用者及び加盟店）のそれぞれが利用可能な決済額に対応する決済手段（例えば、コイン）を示すデータである。

すなわち、各ユーザは、自身に対応付けられている決済額に対応する１つのコインを保有していると捉えることができ、ウォレットデータは、各ユーザのコインの保有状況を示すデータと捉えることができる。

ここで、コインは、例えば、取引管理システム１０において、当該コインを保有しているユーザのみが、コインが示す決済額の分だけ利用可能な専用コインである。

また、ユーザがコインを決済に利用すると、利用されたコインが無効化され、決済後の残高に対応するコインが新たに発行される。すなわち、「１０，０００円」のコインを有するユーザが、決済に１，０００円を利用した場合、当該「１０，０００円」のコインは無効化され、新たに「９，０００円」のコインが当該ユーザに発行される。

また、コインは、例えば、ウォレットデータを生成する装置（例えば、外部システム４００又は後述する承認者端末３００のウォレット更新部３６０）によって発行される。

また、ウォレットデータは、ウォレットデータを生成する装置（例えば、外部システム４００又は後述する承認者端末３００のウォレット更新部３６０）によって真正に生成されたことを示す情報を含んでもよい。ウォレットデータが真正に生成されたことを示す情報は、例えば、ウォレットデータが生成された日時を示すタイムスタンプ情報であってもよく、また、ウォレットデータを生成する装置によって生成されたことを示す署名情報であってもよい。

また、ウォレットデータは、所定の方法により暗号化されたデータであってもよい。これにより、利用者、加盟店、及び承認者による、それぞれが保有するウォレットデータの改ざんを防止することができる。

利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれは、事前に、外部システム４００から、ウォレットデータ（すなわち、取引前ウォレットデータ）を取得する。すなわち、取引前ウォレットデータは、利用者と加盟店との間における対面取引の前の時点におけるウォレットデータである。このとき、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれが取得するウォレットデータは、取引管理システム１０を利用する複数のユーザ（例えば、全てのユーザ）が保有するコインに関するウォレットデータであってもよい。

承認者端末３００の取引前ウォレット取得部３５０は、利用者端末１００及び加盟店端末２００のそれぞれから、取引前ウォレットデータを取得し、承認者端末３００の記憶部３１０に格納する。

承認者端末３００のウォレット更新部３６０は、取引情報に応じて実行された対面取引の結果に応じて、取引前ウォレットデータを更新し、取引後ウォレットデータを生成する。

ウォレット更新部３６０は、利用者端末１００及び加盟店端末２００のそれぞれから取得する取引前ウォレットデータの内容（例えば、各ユーザのコインの残高又はタイムスタンプ情報）が互いに一致する場合に、ウォレット更新処理を行ってもよい。これにより、インターネット等のネットワーク回線に接続できない状況であっても、真正な取引前ウォレットデータに基づいて、対面取引を行うことができる。

また、ウォレット更新部３６０は、利用者端末１００及び加盟店端末２００のそれぞれから取得する取引前ウォレットデータの内容が互いに一致しない場合であっても、ウォレット更新処理を行ってもよい。これにより、インターネット等のネットワーク回線を接続できない状況において、取引を円滑に実行させることを優先させることができる。

なお、真正な取引が行われたか否かの検証又は事後的な決済処理の修正は、インターネット等のネットワーク回線に接続が可能となった後に、外部システム４００を介して行われてもよい。

なお、利用者端末１００及び加盟店端末２００のそれぞれから取得する取引前ウォレットデータの内容が互いに一致しない場合は、例えば、利用者端末１００及び加盟店端末２００の少なくともいずれかがインターネット等のネットワーク回線に接続できない状況の間に、利用者及び加盟店の少なくともいずれかが、別の加盟店及び利用者と取引管理システム１０において取引をしていた場合に起こり得る。

また、ウォレット更新部３６０は、利用者端末１００及び加盟店端末２００のそれぞれから取得する取引前ウォレットデータの内容が互いに一致しない場合、利用者端末１００及び加盟店端末２００の記憶部に記憶される、後述する取引結果情報に基づいて真正な取引前ウォレットデータであると判断し、ウォレット更新処理を行ってもよい。具体的には、利用者端末１００及び加盟店端末２００の記憶部に記憶される、後述する取引結果情報に基づいて、利用者及び加盟店のそれぞれにおける、インターネット等のネットワーク回線に接続できない状況の間に行われた取引の履歴を分析する。そして、取引の履歴と、利用者端末１００及び加盟店端末２００のそれぞれから取得される取引前ウォレットデータとに基づいて、それぞれの取引前ウォレットデータが、それぞれの取引履歴と整合するか否かを判断する。整合する場合、ウォレット更新部３６０は、真正な取引前ウォレットデータであると判断し、ウォレット更新処理を行ってもよい。

また、ウォレット更新部３６０が生成する取引後ウォレットデータは、承認者端末３００において真正に生成されたことを示す情報を含んでもよい。承認者端末３００において真正に生成されたことを示す情報は、例えば、ウォレットデータが生成された日時を示すタイムスタンプ情報であってもよく、また、承認者端末３００によって生成されたことを示す署名情報であってもよい。

承認者端末３００の取引後ウォレット提供部３７０は、更新されたウォレットデータ（すなわち、取引後ウォレットデータ）を、利用者端末１００及び加盟店端末２００のそれぞれに提供する。

利用者端末１００の取引後ウォレット取得部１７０及び加盟店端末２００の取引後ウォレット取得部２７０のそれぞれは、承認者端末３００から取引後ウォレットデータを取得し、利用者端末１００の記憶部１１０及び加盟店端末２００の記憶部２１０のそれぞれに格納する。

利用者端末１００の取引後ウォレット取得部１７０及び加盟店端末２００の取引後ウォレット取得部２７０は、それぞれ、利用者端末１００及び加盟店端末２００の表示部に、取引後ウォレットデータが示す、利用者及び加盟店のそれぞれのウォレットデータ（例えば、残高）を表示してもよい。これにより、利用者及び加盟店は、取引によって増減した残高を把握することができる。

図５は、取引前ウォレットデータの例を示す図である。図６は、取引後ウォレットデータの例を示す図である。

図５に示す取引前ウォレットデータ及び図６に示す取引後ウォレットデータは、例えば、利用者端末１００の記憶部１１０、加盟店端末２００の記憶部２１０、及び承認者端末３００の記憶部３１０に記憶される。

取引前ウォレットデータ及び取引後ウォレットデータは、それぞれ、例えば、ウォレットＩＤ、ユーザＩＤ、残額情報を含む。

ウォレットＩＤは、ユーザに対応するウォレットデータを識別する情報である。ユーザＩＤは、取引管理システム１０を利用するユーザ（例えば、利用者及び加盟店）を識別する情報である。残額情報は、対応するユーザが保有しているコインの残額を示す情報である。

図５及び図６に示す例では、４つのウォレットデータが記憶されている。４つのウォレットデータは、例えば、それぞれ、取引管理システム１０の４ユーザに対応している。

図５に示すとおり、取引前において、ウォレットＩＤ「Ｗ０００１＿１」に対応するユーザ「Ｕ０００１」は、「３５，０００円」のウォレットを保持しており、ウォレットＩＤ「Ｗ０００２＿１」に対応するユーザ「Ｕ０００２」は、「５０，０００円」のウォレットを保持していることが分かる。

図６は、対面取引に応じて、ユーザ「Ｕ０００１」が、ユーザ「Ｕ０００２」に「１５，０００円」を支払う取引の後のウォレットデータを示す。すなわち、当該対面取引によって、ユーザ「Ｕ０００１」はウォレットＩＤ「Ｗ０００１＿２」として新たな「２０，０００円」のコインを保持しており、ユーザ「Ｕ０００２」は、ウォレットＩＤ「Ｗ０００２＿２」として新たな「６５，０００円」のコインを保持していることが分かる。

利用者端末１００の取引結果提供部１８０、加盟店端末２００の取引結果提供部２８０、及び承認者端末３００の取引結果提供部３８０のそれぞれは、承認情報に基づいて実行された対面取引の結果に関する取引結果情報を、外部システム４００に提供する。

取引情報に対応する取引結果情報の生成処理は、利用者端末１００、加盟店端末２００、及び承認者端末３００のいずれで行われてもよい。生成された取引結果情報は、取引結果情報を生成した端末（利用者端末１００、加盟店端末２００、及び承認者端末３００の少なくともいずれか）の記憶部に格納される。

すなわち、例えば、承認者端末３００において、承認者による承認に応じて対面取引の取引結果情報の生成処理が行われてもよく、また、承認者端末３００のウォレット更新部３６０によるウォレット更新処理に応じて取引結果情報の生成処理が行われてもよい。また、利用者端末１００又は加盟店端末２００において、承認者端末３００からの承認情報の取得に応じて、又は、承認者端末３００からの取引後ウォレットデータの取得に応じて、取引結果情報の生成処理が行われてもよい。

図７は、利用者端末１００の記憶部１１０、加盟店端末２００の記憶部２１０、及び承認者端末３００の記憶部３１０の少なくともいずれかに記憶される取引結果情報の例を示す図である。利用者端末１００の記憶部１１０、加盟店端末２００の記憶部２１０、及び承認者端末３００の記憶部３１０の少なくともいずれかに記憶される取引結果情報は、例えば、取引結果ＩＤ及び取引結果内容情報を含み、取引結果内容情報は、例えば、取引額情報、取引商品情報、及び承認者ＩＤを含む。

取引結果ＩＤは、取引結果情報を識別する情報である。取引結果内容情報は、実行された対面取引の結果に関する情報である。

取引額情報は、実行された対面取引における取引額を示す情報である。取引商品情報は、実行された対面取引において取り引きされた商品を示す情報である。承認者ＩＤは、実行された対面取引を承認した承認者を識別する情報である。

また、利用者端末１００の取引結果提供部１８０、加盟店端末２００の取引結果提供部２８０、及び承認者端末３００の取引結果提供部３８０のそれぞれは、取引結果情報と併せて、取引後ウォレットデータを提供してもよい。これにより、外部システム４００は、取引後ウォレットデータに基づいて、実行された対面取引を検証することができる。

また、利用者端末１００の取引結果提供部１８０、加盟店端末２００の取引結果提供部２８０、及び承認者端末３００の取引結果提供部３８０のそれぞれは、取引結果情報と併せて、承認情報を提供してもよい。これにより、外部システム４００は、承認情報に基づいて、実行された対面取引を検証することができる。

外部システム４００は、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれから取得される取引結果情報に基づいて、実行された対面取引を検証し、検証結果に関する検証結果情報を生成する。

ここで、検証結果情報は、例えば、実行された対面取引が正当であるか否かを示す情報である。

外部システム４００は、例えば、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれから取得される取引結果情報の内容が互いに一致する場合に、実行された対面取引が正当であると検証してもよい。

また、外部システム４００は、例えば、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれから取得される取引後ウォレットデータの内容（例えば、各ユーザのコインの残高又はタイムスタンプ情報）が互いに一致する場合に、実行された対面取引が正当であると検証してもよい。

また、外部システム４００は、例えば、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれから取得される承認情報の内容（例えば、承認した取引の内容）が互いに一致する場合に、実行された対面取引が正当であると検証してもよい。

また、外部システム４００は、実行された対面取引が正当であると検証された場合、検証結果に応じて更新されたウォレットデータを、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれに提供してもよい。これにより、外部システム４００と接続できない状況において更新された取引後ウォレットデータを、本来の発行主体である外部システム４００において更新することができる。

また、外部システム４００は、実行された対面取引が正当であると検証できない場合、その旨を利用者端末１００、加盟店端末２００、及び承認者端末３００に送信してもよい。また、この場合、外部システム４００は、適切なウォレットデータ（例えば、適切な取引額を反映したウォレットデータ）を生成して、利用者端末１００、加盟店端末２００、及び承認者端末３００に当該更新したウォレットデータを送信してもよい。これにより、利用者、加盟店、及び承認者は、事後的に、誤って実行された対面取引を修正することができる。

利用者端末１００の検証結果取得部１９０、加盟店端末２００の検証結果取得部２９０、及び承認者端末３００の検証結果取得部３９０のそれぞれは、検証結果情報を外部システム４００から取得し、それぞれ、利用者端末１００の記憶部１１０、加盟店端末２００の記憶部２１０、及び承認者端末３００の記憶部３１０に格納する。

なお、利用者端末１００の検証結果取得部１９０、加盟店端末２００の検証結果取得部２９０、及び承認者端末３００の検証結果取得部３９０の少なくともいずれかが検証結果取得処理を行えばよい。また、利用者端末１００、加盟店端末２００、及び承認者端末３００の少なくともいずれかが、検証結果取得部（検証結果取得部１９０、検証結果取得部２９０、又は検証結果取得部３９０）を備えていればよい。

図８は、利用者端末１００の記憶部１１０、加盟店端末２００の記憶部２１０、及び承認者端末３００の記憶部３１０に記憶される検証結果情報の例を示す図である。利用者端末１００の記憶部１１０、加盟店端末２００の記憶部２１０、及び承認者端末３００の記憶部３１０に記憶される検証結果情報は、例えば、検証結果ＩＤ、取引結果ＩＤ、検証結果内容情報を含む。

検証結果ＩＤは、検証結果情報を識別する情報である。検証結果内容情報は、検証結果の内容を示す情報であり、例えば、実行された対面取引が正当であることが検証されたことを示す「検証済み」を含む。

利用者端末１００の特典取得部１９５、加盟店端末２００の特典取得部２９５、及び承認者端末３００の特典取得部３９５のそれぞれは、外部システム４００から、実行された対面取引に応じた特典を取得する。

外部システム４００は、実行された対面取引に応じて、利用者端末１００、加盟店端末２００、及び承認者端末３００に対し、特典を付与する。

ここで、特典は、例えば、承認者端末３００の承認によって実行された対面取引（例えば、取引額）に応じたポイント情報、承認者端末３００の承認によって実行された対面取引（例えば、取引額）に応じたランク情報、所定の加盟店で利用可能なクーポン情報、又は承認者端末３００が一定期間内に承認できる回数若しくは額の上限に関する上限情報であってもよい。

また、外部システム４００において、不正な対面取引（例えば、承認者による不正な承認が介在した対面取引）が行われたことが明らかとなった場合には、特典として、ポイント情報が示すポイント、ランク情報が示すランク、若しくは上限情報が示す上限を下げる措置、又は承認者が一定期間の間、取引管理システム１０を利用できないこととする措置を与えてもよい。

ポイント情報及びランク情報は、例えば、承認者選定処理に活用されてもよい。すなわち、承認者選定処理において、例えば、より高いポイント及びランクをそれぞれ示すポイント情報及びランク情報を備える承認者ほど、承認者の候補の上部に表示されてもよい。また、より高いポイント及びランクをそれぞれ示すポイント情報及びランク情報を備える承認者ほど、より高い取引額の対面取引を承認できることとしてもよい。

なお、特典に関する情報は、外部システム４００において管理されていればよい。この場合、利用者端末１００の特典取得部１９５、加盟店端末２００の特典取得部２９５、及び承認者端末３００の特典取得部３９５は、外部システム４００において管理されている特典に関する情報を取得すればよい。

図9は、取引管理システム１０における処理の例を示すシークエンスチャートである。

取引準備部（利用者端末１００の取引準備部１２０及び加盟店端末２００の取引準備部２２０）が、取引準備処理を行う（Ｓ９０１）。承認者選定部（利用者端末１００の承認者選定部１３０及び加盟店端末２００の承認者選定部２３０の少なくともいずれか）が、承認者選定処理を行う（Ｓ９０２）。取引情報提供部（利用者端末１００の取引情報提供部１４０及び加盟店端末２００の取引情報提供部２４０）が、取引情報を承認者端末３００に提供する（Ｓ９０３）。

承認者端末３００の承認部３３０が、承認処理を行う（Ｓ９０４）。承認者端末３００の承認情報提供部３４０が、利用者端末１００及び加盟店端末２００に対し、承認情報を提供し、利用者端末１００の承認情報取得部１５０及び加盟店端末２００の承認情報取得部２５０が、承認情報を取得する（Ｓ９０５）。

利用者端末１００の取引前ウォレット提供部１６０及び加盟店端末２００の取引前ウォレット提供部２６０が、承認者端末３００に対し、取引前ウォレットデータを提供し、承認者端末の取引前ウォレット取得部３５０が、取引前ウォレットデータを取得する（Ｓ９０６）。承認者端末３００のウォレット更新部３６０が、ウォレット更新処理を行う（Ｓ９０７）。承認者端末３００の取引後ウォレット提供部３７０が、利用者端末１００及び加盟店端末２００に対し、取引後ウォレットデータを提供する（Ｓ９０８）。

利用者端末１００の取引結果提供部１８０、加盟店端末２００の取引結果提供部２８０、及び承認者端末３００の取引結果提供部３８０のそれぞれが、外部システム４００に対し、取引結果情報を提供する（Ｓ９０９）。外部システム４００が、取引検証処理を行う（Ｓ９１０）。外部システム４００が、利用者端末１００、加盟店端末２００、及び承認者端末３００に対し、検証結果情報を提供し、利用者端末１００の検証結果取得部１９０、加盟店端末２００の検証結果取得部２９０、及び承認者端末３００の検証結果取得部３９０が取得する（Ｓ９１１）。

外部システム４００が特典付与処理を行い（Ｓ９１２）、利用者端末１００の特典取得部１９５、加盟店端末２００の特典取得部２９５、及び承認者端末３００の特典取得部３９５のそれぞれが、特典を取得する（Ｓ９１３）。

取引管理システム１０は、インターネット等のネットワーク回線を前提とせずに取引における第三者の承認を得ることが可能な取引管理システムである。すなわち、利用者端末１００及び加盟店端末２００の少なくともいずれかが外部システム４００と接続できない状況であっても、承認者の承認を得て、利用者と加盟店との間の対面取引を実行することができる。

具体的には、利用者端末１００及び加盟店端末２００の少なくともいずれかが外部システム４００と接続できない状況において、取引管理システム１０は、取引準備処理（Ｓ９０１）、承認者選定処理（Ｓ９０２）、承認処理（Ｓ９０４）、及びウォレット更新処理（Ｓ９０７）を行う。

そして、利用者端末１００、及び加盟店端末２００、及び承認者端末３００のそれぞれが外部システム４００と接続可能な場合に、取引管理システム１０及び外部システム４００は、取引検証処理（Ｓ９１０）及び特典付与処理（Ｓ９１２）を行う。

以上、本発明の一実施形態について説明した。取引管理システム１０において、承認者端末３００は、利用者端末１００及び加盟店端末２００の少なくともいずれかから取引情報を取得し、承認者の操作に基づいて、取引情報に対応する対面取引の承認情報を生成する。そして、利用者端末１００、加盟店端末２００、及び承認者端末３００のそれぞれは、承認情報に基づいて実行された対面取引の結果に関する取引結果情報を外部システム４００に提供することができる。これにより、外部システムとの通信を行えない環境であっても取引における第三者の承認を得ることができる。

また、取引管理システム１０において、利用者端末１００、加盟店端末２００、及び承認者端末３００の少なくともいずれかは、外部システム４００から、検証結果情報を取得することができる。これにより、取引管理システム１０は、実行された対面取引が正当なものであるかを把握することができる。

また、取引管理システム１０において、承認者端末３００は、外部システム４００から、実行された対面取引に応じた特典を取得することができる。これにより、承認者は、対面取引の実行の承認のインセンティブを受けることができる。

また、取引管理システム１０において、承認者端末３００は、利用者端末１００及び加盟店端末２００のそれぞれから取得するウォレットデータを、実行された対面取引の結果に応じて更新し、更新したウォレットデータを利用者端末１００及び加盟店端末２００のそれぞれに提供することができる。これにより、取引管理システム１０は、インターネット等のネットワーク回線を前提とせずに、対面取引に応じて、決済手段であるウォレットデータ（特に、ウォレットの残高）を更新することができる。

なお、本実施形態は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更／改良され得るととともに、本発明にはその等価物も含まれる。

１０ 取引管理システム、１００ 利用者端末、２００ 加盟店端末、３００ 承認者端末、４００ 外部システム、１１０ 記憶部、１２０ 取引準備部、１３０ 承認者選定部、１４０ 取引情報提供部、１５０ 承認情報取得部、１６０ 取引前ウォレット提供部、１７０ 取引後ウォレット取得部、１８０ 取引結果提供部、１９０ 検証結果取得部、１９５ 特典取得部、２１０ 記憶部、２２０ 取引準備部、２３０ 承認者選定部、２４０ 取引情報提供部、２５０ 承認情報取得部、２６０ 取引前ウォレット提供部、２７０ 取引後ウォレット取得部、２８０ 取引結果提供部、２９０ 検証結果取得部、２９５ 特典取得部、３１０ 記憶部、３２０ 取引情報取得部、３３０ 承認部、３４０ 承認情報提供部、３５０ 取引前ウォレット取得部、３６０ ウォレット更新部、３７０ 取引後ウォレット提供部、３８０ 取引結果提供部、３９０ 検証結果取得部、３９５ 特典取得部

Claims (7)

1. 承認者の承認者端末、第１ユーザの第１ユーザ端末、及び第２ユーザの第２ユーザ端末を含む取引管理システムにおいて、
   前記承認者端末に、
   前記第１ユーザと前記第２ユーザとの対面取引に関する取引情報を、前記第１ユーザ端末及び前記第２ユーザ端末の少なくともいずれかから取得する取引情報取得部と、
   前記承認者の操作に基づいて、前記対面取引の実行の承認に関する承認情報を生成する承認部と、
   前記承認情報に基づいて実行された対面取引の結果に関する取引結果情報を外部システムに提供する取引結果提供部と、
   を実現させ、
   前記第１ユーザ端末及び前記第２ユーザ端末のそれぞれに、前記取引結果情報を外部システムに提供する取引結果提供部を実現させる、
   取引管理プログラム。
2. 前記第１ユーザ端末、前記第２ユーザ端末、及び前記承認者端末の少なくともいずれかに、前記外部システムにおいて、前記第１ユーザ端末、前記第２ユーザ端末、及び前記承認者端末のそれぞれから取得される前記取引結果情報に基づいて検証された、前記実行された対面取引の検証結果に関する検証結果情報を、前記外部システムから取得する検証結果取得部をさらに実現させる、請求項１に記載の取引管理プログラム。
3. 前記第１ユーザ端末及び前記第２ユーザ端末の少なくともいずれかが、前記外部システムと接続できない場合に、
   前記承認者端末の前記取引情報取得部は、前記取引情報を、前記第１ユーザ端末及び前記第２ユーザ端末の少なくともいずれかから取得し、
   前記承認者端末の前記承認部は、前記承認者の操作に基づいて、前記承認情報を生成し、
   前記承認者端末、前記第１ユーザ端末、及び前記第２ユーザ端末のそれぞれが、前記外部システムと接続可能な場合に、前記承認者端末、前記第１ユーザ端末、及び前記第２ユーザ端末のそれぞれの前記取引結果提供部は、前記取引結果情報を前記外部システムに提供する、
   請求項１又は２に記載の取引管理プログラム。
4. 前記承認者端末に、前記外部システムから、前記実行された対面取引に応じた特典を取得する特典取得部をさらに実現させる、請求項１又は２に記載の取引管理プログラム。
5. 前記承認者端末に、
   前記第１ユーザ端末及び前記第２ユーザ端末のそれぞれから、前記対面取引において利用可能な決済手段に関するウォレットデータを取得する取引前ウォレット取得部と、
   前記実行された対面取引の結果に応じて、前記ウォレットデータを更新するウォレット更新部と、
   前記更新されたウォレットデータを、前記第１ユーザ端末及び前記第２ユーザ端末のそれぞれに提供する取引後ウォレット提供部と、
   をさらに実現させる、請求項１又は２に記載の取引管理プログラム。
6. 承認者の承認者端末、第１ユーザの第１ユーザ端末、及び第２ユーザの第２ユーザ端末を含む取引管理システムにおいて実行される取引管理方法であって、
   前記承認者端末は、
   前記第１ユーザと前記第２ユーザとの対面取引に関する取引情報を、前記第１ユーザ端末及び前記第２ユーザ端末の少なくともいずれかから取得し、
   前記承認者の操作に基づいて、前記対面取引の実行の承認に関する承認情報を生成し、
   前記承認情報に基づいて実行された対面取引の結果に関する取引結果情報を外部システムに提供し、
   前記第１ユーザ端末及び前記第２ユーザ端末のそれぞれは、前記取引結果情報を外部システムに提供する、
   取引管理方法。
7. 承認者の承認者端末、第１ユーザの第１ユーザ端末、及び第２ユーザの第２ユーザ端末を含む取引管理システムであって、
   前記承認者端末は、
   前記第１ユーザと前記第２ユーザとの対面取引に関する取引情報を、前記第１ユーザ端末及び前記第２ユーザ端末の少なくともいずれかから取得する取引情報取得部と、
   前記承認者の操作に基づいて、前記対面取引の実行の承認に関する承認情報を生成する承認部と、
   前記承認情報に基づいて実行された対面取引の結果に関する取引結果情報を外部システムに提供する取引結果提供部と、
   を備え、
   前記第１ユーザ端末及び前記第２ユーザ端末のそれぞれは、前記取引結果情報を外部システムに提供する取引結果提供部を備える、
   取引管理システム。

Images