WO2017175338A1 - 電子決済システム - Google Patents

電子決済システム Download PDF

Info

Publication number
WO2017175338A1
WO2017175338A1 PCT/JP2016/061306 JP2016061306W WO2017175338A1 WO 2017175338 A1 WO2017175338 A1 WO 2017175338A1 JP 2016061306 W JP2016061306 W JP 2016061306W WO 2017175338 A1 WO2017175338 A1 WO 2017175338A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
settlement
unit
payment
biometric
Prior art date
Application number
PCT/JP2016/061306
Other languages
English (en)
French (fr)
Inventor
雅史 田中
Original Assignee
ブレイニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ブレイニー株式会社 filed Critical ブレイニー株式会社
Priority to PCT/JP2016/061306 priority Critical patent/WO2017175338A1/ja
Publication of WO2017175338A1 publication Critical patent/WO2017175338A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists

Definitions

  • the present invention relates to an electronic payment system.
  • ATM automatic teller machine
  • the ATM acquires the biometric data of the user and sends it to the server of the bank.
  • the server executes biometric authentication that collates the biometric data of the user received from the ATM with the biometric data stored in the database.
  • a fingerprint sensor is attached to a credit card, and fingerprint data stored in the credit card inside the credit card is collated with fingerprint data of a user acquired by the fingerprint sensor.
  • the card settlement terminal acquires the biometric data stored in the credit card
  • the sensor provided in the card settlement terminal acquires the biometric data of the user
  • the card settlement terminal collates the acquired biometric data
  • Japanese Patent No. 5713516 discloses a technology for this.
  • the present invention has been made in consideration of the above circumstances, and provides an electronic payment system that enhances payment security and user convenience by applying biometrics to electronic payment.
  • An electronic settlement system includes an electronic settlement device, a settlement terminal, and an information processing apparatus.
  • the electronic payment device reads out the data of the user's payment card and stores the data.
  • the settlement terminal reads data stored in the electronic settlement device and accepts a settlement operation.
  • the information processing apparatus can communicate with the payment terminal.
  • the settlement terminal includes a biometric data acquisition unit, a first comparison unit, a data generation unit, and a communication unit.
  • the biometric data acquisition unit acquires first biometric data at the time of payment by the user.
  • the first collation unit is a living body based on the first biometric data and the second biometric data when the payment terminal receives the second biometric data to be matched with the first biometric data from the electronic payment device. Perform authentication.
  • the data generation unit when the second biometric data is not received from the electronic payment device, at least one of the card identification information of the payment card and the user identification information of the user, and the first biometric data.
  • the first payment data including the payment amount and the position data indicating the position of the electronic payment device is generated, and the biometric authentication is successful by the first comparison unit.
  • second payment data including at least one of: authentication success notification, payment amount, and position data.
  • the first communication unit transmits the first settlement data or the second settlement data to the information processing apparatus.
  • the information processing apparatus includes a second communication unit, a storage unit, a second check unit, a determination unit, a settlement unit, a history management unit, and a notification unit.
  • the second communication unit receives the first settlement data or the second settlement data.
  • the storage unit stores at least one of a card identification information and a user identification information, an available area, a number of available times per hour, an available ceiling amount per hour, and an available time
  • the monitoring data indicating the condition for one, the report destination data indicating the device of the report destination, the account data, and the history data for the account data are associated with each other and stored.
  • the second collation unit receives the first payment data, and when the second biometric data is stored in the storage unit, the first biometric data and the second biometric data stored in the storage unit Perform biometric authentication based on
  • the determination unit is based on the first settlement data or the second settlement data, the monitoring data, and the history data when the second settlement data is received, or when the biometric authentication is successfully performed by the second collation unit. Then, it is determined whether the settlement of the user satisfies the condition indicated by the monitoring data.
  • the settlement unit executes the settlement process on the account data based on the first settlement data or the second settlement data when the judgment unit judges that the settlement of the user satisfies the condition.
  • the history management unit generates or updates history data in accordance with settlement processing by the settlement unit.
  • the reporting unit includes position data included in the first payment data or the second payment data, the result of biometric authentication by the second matching unit, the result of determination by the determination unit, and the result of payment by the payment unit.
  • a notification including at least one is notified to the notification destination device.
  • biometrics by applying biometrics to electronic payment, the security of payment and the convenience of the user can be enhanced.
  • FIG. 1 is a block diagram showing an example of the configuration of an electronic settlement system provided with the electronic settlement device according to the first embodiment.
  • FIG. 2 is a block diagram showing an example of the configuration of software according to the first embodiment.
  • FIG. 3 is a data structure diagram showing an example of first payment data according to the first embodiment.
  • FIG. 4 is a data structure diagram showing an example of second payment data according to the first embodiment.
  • FIG. 5 is a data structure diagram showing an example of history data according to the first embodiment.
  • FIG. 6 is a flowchart showing an example of payment processing performed by the electronic payment device according to the first embodiment.
  • FIG. 7 is a flowchart showing an example of the payment process of the payment terminal according to the first embodiment.
  • FIG. 1 is a block diagram showing an example of the configuration of an electronic settlement system provided with the electronic settlement device according to the first embodiment.
  • FIG. 2 is a block diagram showing an example of the configuration of software according to the first embodiment.
  • FIG. 3 is a data structure diagram showing an example
  • FIG. 8 is a block diagram showing a first modification of the configuration of the electronic settlement system according to the first embodiment.
  • FIG. 9 is a block diagram showing a second modification of the configuration of the electronic settlement system according to the first embodiment.
  • FIG. 10 is a block diagram showing an example of the configuration of the electronic settlement system according to the second embodiment.
  • FIG. 11 is a flowchart illustrating an example of processing of the server device according to the second embodiment.
  • the identification information is called an ID.
  • software includes at least one of a program and data.
  • the communication may be performed in a contact or non-contact manner.
  • various communication such as wireless communication, near field communication, wired communication, infrared communication, and the like can be used, for example.
  • FIG. 1 is a block diagram showing an example of the configuration of an electronic settlement system provided with the electronic settlement device according to the present embodiment.
  • the electronic settlement system 1 includes an electronic settlement device 2, a settlement terminal 3, server devices 4 to 6, and databases 4a to 6a.
  • the card C 1 is, for example, a card for performing a credit card, debit card, prepaid preparative card, electronic money, point card, an electronic payment such as a cash card.
  • the type of electronic payment may be the same as when performed by a debit card, prepaid card, electronic money, point card, cash card, etc. It is.
  • Card C 1 is a card including an integrated circuit 7.
  • the integrated circuit 7 may be, for example, an IC (Integrated Circuit) chip.
  • a communication unit 7a and a memory 7b and processor 7c is, together, software, information, signals, commands, instructions, and is connected such as to be able to transmit and receive requests.
  • the communication unit 7a for example, external devices such as the communication unit 2a of the electronic settlement device 2 or the communication unit 3a of the settlement terminal 3 according to the communication control by the processor 7c, software, information, signals, commands, instructions, requests, etc. Can communicate.
  • the memory 7 b stores software S 1 , software ID SID 1 and biometric data D 1 .
  • Memory 7b may store the history data 11a indicating the usage history of the card C 1. Also, the memory 7b may be used by the processor 7c as a work area.
  • the memory 7 b may include non-volatile memory and may further include volatile memory.
  • Software S 1 includes, for example, a program executed by the processor 7c when using the card C 1, and the data to be transmitted to an external device via the communication unit 7a when using the card C 1.
  • Software S 1 by being executed by a processor 7c, for example, to realize the electronic payment function of a credit card.
  • the software S 1 is prepaid DOO card, electronic money card, point card, may realize other electronic payment functions such as cash card.
  • the software program in S 1 is payment terminal third communication section 3a processor 7c settlement command (settlement e.g. a second later the command) via the communication unit 7a of the card C 1 and a software ID SID 1 And is executed by the processor 7c.
  • software S 1 program for example, when the communication unit 3a of the payment terminal 3 has received the successful authentication notification via the communication unit 7a of the card C 1, the data in the software S 1 via the communication unit 7a of the payment terminal 3 It may be transmitted to the communication unit 3a.
  • the data in the software S 1, user ID (name) U 1, the card ID (card number), expiration date, may include the like account number.
  • the software ID SID 1 is information identifying the software S 1 .
  • the software ID SID 1 may be a card ID, a card type ID, an electronic payment function ID, or an electronic payment function type ID.
  • Biometric data D for example the fingerprint data, the vein data, arterial data, hand geometry data, retinal data, iris data, face data, vascular data, audio data, voiceprint data, or the like ear-type data, various biometric data It may be any.
  • Processor 7c when the communication unit 3a of the payment terminal 3 has received the payment command and the software ID SID 1 via the communication unit 7a of the card C 1, as described above executes the program in the software S 1, various Realize the electronic payment function.
  • the processor 7c when the communication unit 2a of the electronic payment device 2 receives the read command via the communication portion 7a of the card C 1, the software S 1 stored in the memory 7b, the software ID SID 1, biometric data the D 1, and transmits to the communication unit 2a via the communication unit 7a.
  • the processor 7c when receiving the history update command via the communication portion 7a of the card C 1 from the communication unit 3a of the settlement terminal 3, and generates or updates the history data 11a in the memory 7b.
  • History data 11a for example, time data indicating the usage time of the card C 1, the authentication result data indicating whether or not the biometric authentication is successful, the execution result data indicating the usage result of the card C 1, use position of the card C 1 Is information that associates and manages position data indicating.
  • the processor 7c is a communication unit 7a via the card C 1 from the communication unit 3a of the settlement terminal 3 receives the data required to generate or update the history data 11a.
  • the cards C 2 to C N are cards used for various applications.
  • the cards C 2 to C N may be, for example, cards for performing electronic payment in the same manner as the card C 1.
  • a ticket (pass) social security card, resident card, seal card, unlock card, license It may be a card for various services or identification such as a certificate, a health insurance card, a passport, a car key, a my number card, a social security card, or a medical examination card.
  • the cards C 2 to C N have the same configuration as the card C 1, and the memories 7 b of the cards C 2 to C N have software S 2 to S N and software IDs SID 2 to SID. It is assumed that N and biometric data D 2 to D N are included.
  • the biometric data D 2 to D N may be any of various biometric data.
  • the cards C 1 to C N magnetically store the software S 1 to S N , the software IDs SID 1 to SID N , and the biometric data D 1 to D N as described above. Good.
  • the electronic settlement device 2 may be, for example, various information processing devices. More specifically, the electronic payment device 2 is, for example, a mobile phone such as a smartphone, a tablet computer, a notebook computer, a personal computer, a PDA (Personal Digital Assistant), a multifunctional card, a key ring device, a ring device, wearable It may be a device or the like.
  • a mobile phone such as a smartphone, a tablet computer, a notebook computer, a personal computer, a PDA (Personal Digital Assistant), a multifunctional card, a key ring device, a ring device, wearable It may be a device or the like.
  • the electronic settlement device 2 includes a communication unit 2a, an input unit 2b, an output unit 2c, a biometric data acquisition unit 2d, a memory 2e, and a processor 2f.
  • a part of the electronic payment device 2 such as at least one of the communication unit 2a, the input unit 2b, the output unit 2c, and the biometric data acquisition unit 2d may be externally attached.
  • Communication unit 2a according to the communication control by the processor 2f, for example, the card C 1 ⁇ C N communication unit 7a, the server device 4, or an external device such as the communication portion 3a of the settlement terminal 3, software, information, It can communicate signals, commands, instructions, requests, etc.
  • the input unit 2 b is an interface device that receives an instruction, a request, an instruction, an operation, and data input from the user U 1 to the electronic settlement device 2.
  • the input unit 2b may be a pointing device, a keyboard, a touch panel, or various sensors.
  • the output unit 2 c is an interface device that notifies the user U 1 of the processing state of the electronic settlement device 2, the processing result, data, and the like.
  • the output unit 2c may be a display, an LED, or a speaker.
  • the biometric data acquisition unit 2 d acquires the biometric data 8 a at the time of payment of the user U 1 as electronic data, and stores the biometric data 8 a in the memory 2 e or the biometric data 8 a in the processor 2 f of the electronic payment device 2 send.
  • the memory 2 e stores a control program 9, management data 10, and history data 11.
  • the memory 2e may store the biometric data 8a acquired by the biometric data acquisition unit 2d.
  • the control program 9 may include, for example, an operating system (OS).
  • OS operating system
  • the control program 9 is implemented by the processor 2 f to realize functions as the data management unit 12, the control unit 13, the collation unit 14, and the data generation unit 15. Details of the data management unit 12, the control unit 13, the collation unit 14, and the data generation unit 15 will be described later.
  • the management data 10 includes a user ID UID 1 , software S 1 to S N available to the user U 1 corresponding to the user ID UID 1 , and software ID SID 1 to software ID representing the software S 1 to S N.
  • the SID N and biometric data D 1 to D N for determining whether to permit the use of the software S 1 to S N are associated with each other.
  • the management data 10 associates software, software ID, and biometric data with each other for each of the user IDs UID 1 to UID K of the plurality of users. It is also good.
  • the management data 10 it is possible to identify the available functions included in the electronic settlement device 2 for each of the user IDs UID 1 to UID K of a plurality of users.
  • the software S 1 to S N may be an application or firmware.
  • the history data 11 indicates time data indicating the utilization time of the electronic settlement device 2, a software ID indicating software to be utilized, and biometric authentication succeeded? It is information that associates and manages authentication result data indicating whether or not, a user ID of a user, and execution result data.
  • the execution result data is data indicating the result of execution of the software to be used by the electronic settlement device 2.
  • the execution result data includes, for example, the payment amount, the details of the payment (for example, service ID or product ID), the payment method (for example, one-time payment or installment payment), etc. when the electronic payment is performed.
  • the execution result data includes, for example, reduction points or increase points and balance points when the point card function is performed.
  • the processor 2 f functions as a data management unit 12, a control unit 13, a collation unit 14, and a data generation unit 15 by executing the control program 9.
  • the data management unit 12 transmits a read command to the cards C 1 to C N via the communication unit 2 a of the electronic payment device 2, and receives the software S 1 to S N received from the cards C 1 to C N via the communication unit 2 a associated software ID SID 1 ⁇ SID N, and biological data D 1 ⁇ D N, the user U 1 are currently using the electronic payment device 2 of the user ID UID 1 ⁇ UID K a user ID UID 1 , Generate or update management data 10.
  • the data management unit 12 may receive the user ID UID 1 indicating the user U 1 who is currently using the electronic payment device 2 via the input unit 2 b, and may store the user ID UID 1 in the memory 2 e. .
  • Control unit 13 for example, it has received a first payment command and the software ID SID 1 via the input unit 2b from the user U 1, or, a second payment command via the communication unit 2a from the settlement terminal 3 It is determined whether the software ID SID 1 has been received.
  • the first settlement command is a settlement command that instructs the electronic settlement device 2 to execute the settlement process.
  • the second settlement command is a settlement command instructing to execute the settlement process by the settlement terminal 3.
  • biometric data D corresponding to the user ID UID 1 of the user U 1 who is currently using the electronic settlement device 2 and the received software ID SID 1 1 is read out and biometrics verification is instructed to the verification unit 14.
  • control unit 13 uses the electronic payment device 2 currently being used, such as the user ID UID 1 of the user U 1 who is currently using the electronic payment device 2 not being stored in the memory 2 e May not be identified.
  • control unit 13 sequentially reads out biometric data corresponding to the received software ID SID 1 which is included in the management data 10 and is associated with a plurality of user IDs UID 1 to UID K , and sequentially read
  • the verification unit 14 may be instructed to perform biometric authentication on the outputted biometric data.
  • control unit 13 sequentially reads out biometric data corresponding to the user ID UID 1 of the user U 1 who is currently using the electronic payment device 2.
  • verification unit 14 may be instructed to perform biometric authentication on the biometric data read out sequentially.
  • control unit 13 can not specify the user who is currently using the electronic payment device 2 and does not receive the software ID SID 1 , the biological data included in the management data 10 is The verification unit 14 may be instructed to perform biometric authentication for the biometric data read out sequentially and read out sequentially.
  • biometric data D corresponding to the user ID UID 1 of the user U 1 currently using the electronic settlement device 2 and the received software ID SID 1 1 and the data contained in the software S 1 are transmitted to the settlement terminal 3 via the communication unit 2a.
  • Control unit 13 receives via the communication unit 2a authentication success notification or authentication failure notification in response to the transmission of biometric data D 1 from the settlement terminal 3.
  • the control unit 13 is included in the software S 1 corresponding to the user ID UID 1 of the user U 1 currently using the electronic settlement device 2 and the received software ID SID 1 when receiving the authentication success notification.
  • the transmitted data may be transmitted to the settlement terminal 3 via the communication unit 2a.
  • the data contained therein may not be transmitted to the settlement terminal 3 via the communication unit 2 a of the electronic settlement device 2.
  • control unit 13 can not identify the user who is currently using the electronic payment device 2, the control unit 13 is included in the management data 10 and is associated with a plurality of user IDs UID 1 to UID K and received software
  • the biometric data corresponding to the ID SID 1 may be sequentially read, and the sequentially read biometric data may be transmitted to the settlement terminal 3 via the communication unit 2a.
  • control unit 13 sequentially reads out biometric data corresponding to the user ID UID 1 of the user U 1 who is currently using the electronic payment device 2.
  • the sequentially read biological data may be transmitted to the settlement terminal 3 via the communication unit 2a.
  • the control unit 13 can not specify the user who is currently using the electronic payment device 2 and does not receive the software ID SID 1 , the biological data included in the management data 10 is The biometric data read out sequentially and sequentially read out may be transmitted to the settlement terminal 3 via the communication unit 2a.
  • the control unit 13 may make the electronic settlement device 2 unavailable according to the state of the history data 11, for example, when biometric authentication fails or payment is not possible.
  • the control unit 13 refers to the management data 10 when the result of the biometric authentication is failure or payment is impossible, and the user U 1 selects the function or payment method that the user U 1 can use with the electronic payment device 2, the user U An instruction may be issued to 1 via the output unit 2c.
  • the control unit 13 may refer to the management data 10 and output data representing executable software to each user from the output unit 2c.
  • the verification unit 14 uses the biometric data 8a of the user U 1 at the time of payment acquired by the biometric data acquisition unit 2d or the memory 2e. party and biometric data 8a of U 1, presently based on the biological data D 1 which corresponds to the software ID SID 1 and the received user ID UID 1 of the user U 1 utilizing electronic payment device 2, Perform biometric authentication (collation).
  • the collation unit 14 sends the result of the biometric authentication to the data generation unit 15.
  • the collation unit 14 may determine whether the biological data sequentially read by the control unit 13 is to be collated with the biological data 8 a of the user U 1 at the time of payment. According to the judgment result, the collation unit 14 performs biometric authentication based on the biometric data read by the control unit 13 and the biometric data 8a of the user U 1 at the time of payment, and the result of the biometric authentication is And may be sent to the data generation unit 15.
  • any biometric data included in the management data 10 and the user U 1 at the time of payment It can be determined whether or not the biometric data 8a of the object is collated.
  • the data generation unit 15 generates or updates the history data 11 based on, for example, at least one of the processing result by the control unit 13 and the result of biometric authentication by the collation unit 14.
  • the data generation unit 15 generates settlement data based on at least one of the processing result by the control unit 13 and the result of biometric authentication by the collation unit 14, and transmits the settlement data via the communication unit 2 a of the electronic settlement device 2.
  • the data generation unit 15 may use the user ID UID 1 , the card ID, and the software ID.
  • First settlement data including position data indicating SID 1 , biometric data 8a, expiration date, payment amount, payment method, position of settlement (for example, usage position of the electronic settlement device 2) is generated.
  • the data generation unit 15 transmits the first payment data to the server device 4 via the communication unit 2a.
  • the data generation unit 15 indicates the user ID UID 1 , the card ID, the software ID SID 1 , the authentication success notification, and the person who performed the authentication.
  • the second settlement data including the executor ID, the expiration date, the payment amount, the payment method, and the position data is generated.
  • the data generation unit 15 transmits the second payment data to the server device 4 via the communication unit 2a.
  • the authentication executor ID in the second settlement data may be the user ID UID 1 of the user U 1 or the device ID of the electronic settlement device 2.
  • the settlement terminal 3 includes a communication unit 3a, an input unit 3b, a biometric data acquisition unit 3c, a processing unit 3d, and an output unit 3e.
  • the payment terminal 3 is, for example, a card payment terminal, a POS (Point-Of-Sale) terminal, or an information processing apparatus provided in a store.
  • Communication section 3a according to the communication control by the processing unit 3d, for example, the card C 1 ⁇ C N of the communication unit 7a electronic payment device 2 of the communication unit 2a, or an external device such as the server device 4, data, information , Signals, commands, instructions, etc. can be communicated.
  • the communication unit 3a may include functions such as a card reader / writer.
  • the communication unit 3a transmits the second settlement command and the software ID SID 1 corresponding to the settlement terminal 3 to the electronic settlement device 2, for example, under the control of the processing unit 3d. Then, the communication unit 3 a receives, from the electronic settlement device 2, the biometric data D 1 necessary for making a settlement at the settlement terminal 3 and the data included in the software S 1 corresponding to the software ID SID 1. and it sends the data contained in the biological data D 1 and the software S 1 to the processing unit 3d.
  • the input unit 3b sends the second settlement command to the processing unit 3d, for example, based on the operation of the store clerk B of the member store or the like. Further, the input unit 3b receives the payment amount, the payment method, and the like, and sends the payment amount and the payment method to the processing device 3d.
  • the biometric data acquisition unit 3c acquires the biometric data 8a at the time of settlement of the user U 1 and sends the biometric data 8a to the processing unit 3d.
  • the processing unit 3d determines whether the biometric data 8a at the time of settlement of the user U 1 is read by the biometric data acquisition unit 2d.
  • the processing unit 3d determines whether or not received.
  • the processing unit 3d may determine whether the biometric data sequentially received by the communication unit 3a is biometric data to be collated with the biometric data 8a of the user U 1 at the time of payment.
  • processing unit 3d performs biometric authentication based on the biometric data 8a at the settlement of the biometric data D 1 and the user U 1.
  • the processing unit 3d cancels the transaction based on the biometric authentication failure when the result of the biometric authentication indicates a failure or when the biometric data acquisition unit 3c does not read the biometric data 8a of the user U 1 at the time of payment. You may decide.
  • the processing unit 3 d reads the biometric data 8 a at the time of settlement of the user U 1 , and when the biometric data D 1 is not received by the communication unit 3 a, the user ID UID 1 , the card ID, the software ID SID 1 , First settlement data including biometric data 8a, expiration date, payment amount, payment method, and position data may be generated, and the first settlement data may be transmitted to the server device 4 via the communication unit 3a.
  • the processing unit 3 d reads the biometric data 8 b of the user U 1 at the time of payment, receives the biometric data D 1 by the communication unit 3 a, and performs biometric authentication based on the biometric data 8 b and the biometric data D 1. If successful, the second payment data including user ID UID 1 , card ID, software ID SID 1 , authentication success notification, authentication executor ID, expiration date, payment amount, payment method, position data is generated, The second settlement data is transmitted to the server device 4 via the communication unit 3a.
  • the authentication executor ID in the second payment data may be a member store ID of a member store that owns the payment terminal 3, an ID of the payment terminal 3, account information of the member store, or the like.
  • the output unit 3e outputs information such as a screen for prompting the store clerk B to operate, a result of biometrics authentication, settlement enabled or disabled, end of settlement, recommendation of another settlement method, and the like.
  • the server device 4 and the database 4a are computer systems of an acquirer.
  • the server device 4 is communicably connected to the electronic settlement device 2, the settlement terminal 3, and the server device 5.
  • the server device 5 and the database 5a are card brand computer systems.
  • the server device 5 is communicably connected to the server device 4 and the server device 6.
  • the server device 6 and the database 6a are the issuer's computer system.
  • the server device 6 is communicably connected to the server device 5.
  • the server devices 4 to 6 may be information processing devices.
  • the server devices 4 to 6 may be freely combined.
  • the acquirer may be at least one of a card brand and an issuer
  • the card brand may be at least one of an acquirer and an issuer
  • the issuer may be an acquirer and a card brand And at least one of the above.
  • the electronic settlement system 1 may further include a server device and a database of a third party biometric authentication organization.
  • the server apparatus and database of the third party biometric authentication organization may manage history data of the biometric authentication process, and may receive a fee or a fee according to the execution of the biometric authentication.
  • a server apparatus of a third party biometric authentication organization receives a biometric authentication request and biometric data from various devices, executes biometric authentication, and returns authentication result data.
  • the server device and database of the third party biometric authentication organization may have the same functions as the server devices 4 to 6 and the databases 4a to 6a.
  • At least one of the server devices 4 to 6 and the databases 4a to 6a may be a bank computer system.
  • the server device 4 receives the first settlement data or the second settlement data from the communication unit 2 a of the electronic settlement device 2 or the communication unit 3 a of the settlement terminal 3.
  • the server device 4 When the server device 4 receives the second payment data including the authentication success notification, the server device 4 executes various necessary processes without executing biometric authentication, and transmits the second payment data to the server device 5. .
  • the server apparatus 4 When the server apparatus 4 receives the first payment data including the biometric data 8a, the server apparatus 4 uses the database 4a corresponding to the user ID UID 1 and the software ID SID 1 included in the first payment data. 's biometric data D 1 of the U 1 determines whether it is stored.
  • the server device 4 transmits the first payment data to the server device 5 when it is determined that the biometric data D 1 is not stored in the database 4 a.
  • the server device 4 when the living body data D 1 is determined to be stored in the database 4a, executes a biometric authentication based on the biometric data D 1 of the biometric data 8a and database 4a contained in the first payment data Do.
  • the server device 4 decides to cancel the transaction based on the biometric authentication failure, and the electronic settlement device 2 or the settlement terminal 3 which has transmitted the first settlement data determines the cancellation of the transaction. It may be sent to
  • the server device 4 executes various necessary processes, and performs user ID UID 1 , card ID, software ID SID 1 , authentication success notification, authentication executor ID, expiration date,
  • the second settlement data including the payment amount, the payment method, and the position data is generated, and the second settlement data is transmitted to the server device 5.
  • the server device 4 When the server device 4 receives the authentication success notification from the server device 5, the server device 4 executes various necessary processes and transmits the authentication success notification to the communication unit 2a of the electronic settlement device 2 or the communication unit 3a of the settlement terminal 3. .
  • the server device 5 receives the first settlement data or the second settlement data from the server device 4.
  • the server device 5 When the server device 5 receives the second payment data including the authentication success notification, the server device 5 executes various necessary processes without executing biometric authentication, and transmits the second payment data to the server device 6. .
  • the server device 5 When the server device 5 receives the first payment data including the biometric data 8a, the use corresponding to the user ID UID 1 and the software ID SID 1 included in the first payment data in the database 5a. 's biometric data D 1 of the U 1 determines whether it is stored.
  • the server device 5 decides to cancel the transaction based on the biometric authentication failure, and the electronic settlement is performed to transmit the first settlement data via the server device 4 to cancel the transaction. It may be transmitted to the device 2 or the payment terminal 3.
  • the server device 5 executes various necessary processes, generates second settlement data, and transmits the second settlement data to the server device 6. Further, when the result of the biometric authentication indicates success, the server device 5 transmits an authentication success notification to the server device 4.
  • the server device 5 When the server device 5 receives an authentication success notification from the server device 6, the server device 5 executes various necessary processes and transmits an authentication success notification to the server device 4.
  • the server device 6 receives the first settlement data or the second settlement data from the server device 5.
  • the server device 6 When the server device 6 receives the second payment data including the authentication success notification, the server device 6 performs various necessary processes without performing biometric authentication.
  • the server apparatus 6 When the server apparatus 6 receives the first payment data including the biometric data 8a, the server apparatus 6 uses the database 6a corresponding to the user ID UID 1 and the software ID SID 1 included in the first payment data. 's biometric data D 1 of the U 1 determines whether it is stored.
  • the server device 6 decides to cancel the transaction based on the biometric authentication failure, and cancels the transaction by using the first settlement data via the server device 5 and the server device 4. It may be transmitted to the transmitted electronic settlement device 2 or the settlement terminal 3.
  • the server device 6 executes various necessary processes and transmits an authentication success notification to the server device 5.
  • Figure 2 is a block diagram showing an example of configuration of the software S 1 according to the present embodiment.
  • the software S 1 includes a program 16 and data 17. The same applies to other software S 2 to S N.
  • FIG. 3 is a data structure diagram showing an example of first payment data according to the present embodiment.
  • the first payment data 18 includes, for example, user ID UID 1 , card ID 19, software ID SID 1 , biometric data 8 a, expiration date 20, payment amount 21, payment method 22, and position data 45 indicating the position of payment. . Only one of the card ID 19 and the software ID SID 1 may be used.
  • FIG. 4 is a data structure diagram showing an example of second payment data according to the present embodiment.
  • the second payment data 23 includes, for example, user ID UID 1 , card ID 19, software ID SID 1 , authentication success notification 24, authentication executor ID 25, expiration date 20, payment amount 21, payment method 22, position of payment Position data 45 is included.
  • FIG. 5 is a data structure diagram showing an example of the history data 11 according to the present embodiment.
  • the history data 11 includes, for example, time data 26 indicating usage time of the electronic settlement device 2, software ID SID 1 indicating software to be used, authentication result data 27 indicating whether biometric authentication is successful, biometric authentication is successful It includes user ID UID 1 indicating the authenticated user U 1 in the case, execution result data 28, and position data 45 indicating the use position of the electronic settlement device 2.
  • the execution result data 28 obtained as a result of execution of the software S indicated by the software ID SID 1 includes, for example, payment amount, settlement content, and payment method. Furthermore, the execution result data 28 may include a payment completion notice or a payment impossible notice described later.
  • the electronic payment device 2 may execute household accounting software and perform household management according to the history data 11.
  • the history data 11 may include travel distance data of the car, usage time data of the car, and a user ID indicating a user of the car.
  • the electronic settlement device 2 executes driver support software, and outputs data supporting the driver such as an oil change time of a car, a seat position and the like based on the mileage data of the history data 11 or the usage time data of the car. May be
  • the electronic settlement device 2 may execute various software, and may execute point count, license renewal notification, passport use history, visit schedule management, and the like based on the history data 11.
  • FIG. 6 is a flowchart showing an example of the payment process performed by the electronic payment device 2 according to the present embodiment.
  • step S601 the data management unit 12 receives software S 1 to S N , software IDs SID 1 to SID N and biometric data D 1 to D N from the cards C 1 to C N via the communication unit 2a, Management data 10 in which user ID UID 1 indicating user U 1 of electronic payment device 2, software S 1 to S N , software ID SID 1 to SID N , and biometric data D 1 to D N are associated with each other
  • the management data 10 is generated and stored in the memory 2e.
  • the management data 10 may associate one or more software, software ID, and biometric data with each of a plurality of user IDs.
  • step S602 the control unit 13, a first payment commands via the input unit 2b from the user U 1, or receives a second payment command via the communication unit 2a from the settlement terminal 3.
  • step S603 the control unit 13 reads out a first payment command or second settlement command, specifying the software ID SID 1, based on the specified user ID UID 1, the biometric data D 1 from the management data 10 .
  • a plurality of biometric data of biometric authentication candidates are sequentially selected from the management data 10. It may be read out.
  • step S604 the control unit 13 determines whether the received settlement command is the first settlement command or the second settlement command.
  • step S605 the collation unit 14 stores the biometric data 8a of the user U 1 at the time of settlement acquired by the biometric data acquisition unit 2d or the memory 2e. performing biometric authentication based and biometric data 8a of the user U 1 is, read and biometric data D 1 to.
  • step S606 the data generation unit 15 determines whether biometrics authentication has been executed, has succeeded, or has failed.
  • step S607 the data generated The unit 15 generates the first settlement data 18 and generates or updates the history data 11. Thereafter, the process moves to step S610.
  • the data generation unit 15 When the biometric authentication is performed and the result of the biometric authentication is successful, the data generation unit 15 generates the second settlement data 23 and generates or updates the history data 11 in step S608. Thereafter, the process moves to step S610.
  • the data generation unit 15 If the biometric authentication is performed and the result of the biometric authentication is failure, the data generation unit 15 generates or updates the history data 11 in step S609, and the output unit 2c of the electronic settlement device 2 stops the settlement. it may be output to the user U 1.
  • step S610 the data generation unit 15 transmits the first settlement data 18 or the second settlement data 23 to the server device 4 via the communication unit 2a.
  • step S611 If payment command received in step S604 is determined to second payment command, in step S611, the control unit 13 transmits to the payment terminal 3 biometric data D 1 read via the communication unit 2a.
  • step S612 the control unit 13, it has received an authentication success notification in response to the transmission of biometric data D 1, or to determine whether it has received an authentication failure notification.
  • step S613 the control unit 13, specifies the software ID SID 1, based on the specified user ID UID 1, reads out the software S 1, a program included in the read software S 1 is executed, the data included in the read software S 1, and transmits to the payment terminal 3 via the communication unit 2a.
  • the data generation unit 15 updates the history data 11.
  • step S614 the control unit 13 stops the settlement.
  • the data generation unit 15 updates the history data 11.
  • FIG. 7 is a flowchart showing an example of payment processing of the payment terminal 3 according to the present embodiment.
  • This FIG. 7 illustrates the case where the settlement terminal 3 cooperates with the electronic settlement device 2 to execute the settlement process. However, the same applies to the case where the settlement terminal 3 executes the card C 1 and in cooperation with the settlement process.
  • step S701 the processing unit 3d determines whether biometric data 8a of the user U 1 at the time of payment has been acquired.
  • the processing unit 3d is via the communication unit 2a, a and software ID SID 1 second payment command to the electronic payment device 2 transmitted, it determines whether the received biometric data D 1 corresponding to the software ID SID 1 from the electronic payment device 2 and the user ID UID 1 of the user U 1.
  • step S706 If not received biometric data D 1 corresponding to the software ID SID 1 from the electronic payment device 2 and the user ID UID 1 of the user U 1, the process moves to step S706.
  • the processing unit 3d is acquired by the biological data acquiring unit 3c Based on the biometric data 8 a and the biometric data D 1 received from the electronic settlement device 2, it is determined whether the biometric authentication has succeeded.
  • step S704 the processing unit 3d generates the second payment data 23 including the authentication success notification 24 and the authentication executor ID 25, and transmits the second payment data 23 via the communication unit 3a. While transmitting to the server device 4, a history update command, an authentication success notice 24, and an authentication executor ID 25 are transmitted to the electronic settlement device 2 via the communication unit 3a.
  • step S703 If the biometric data 8a of the user U 1 at the time of settlement is not obtained in step S701, or if the biometric authentication is not successful in step S703, the processing unit 3d fails in biometric authentication in step S705. Is notified to the store clerk B by the output unit 3e, and the transaction is stopped, and a history update command and an authentication failure notification are transmitted to the electronic settlement device 2 via the communication unit 3a.
  • step S706 the processing unit 3d, at the time of settlement of user U 1 generates a first settlement data 18 including the biological data 8a, together with the first settlement data 18 transmits via the communication unit 3a to the server device 4, the record update command and the biological data D 1
  • the notification of non-reception is transmitted to the electronic settlement device 2 via the communication unit 3a.
  • FIG. 8 is a block diagram showing a first modification of the configuration of the electronic settlement system 1 according to the present embodiment.
  • a cloud server device 29 and a database 29a are provided in place of the above-described databases 4a to 6a.
  • the cloud server device 29 and the database 29a may be, for example, an information processing device and a database of the third party biometric authentication engine described above.
  • the electronic settlement device 2 transmits the registration command of the management data 10 and the management data 10 to the cloud server device 29.
  • the cloud server device 29 When the cloud server device 29 receives the registration command and the management data 10 from the electronic settlement device 2, the cloud server device 29 stores the management data 10 in the database 29 a.
  • the electronic settlement device 2 When the electronic settlement device 2 receives the first settlement command, the electronic settlement device 2 transmits the biometric authentication command and the biometric data 8a of the user U 1 acquired at the time of settlement to the cloud server device 29. Then, the cloud server device 29 executes biometric authentication based on the biometric data 8a of the user U 1 acquired at the time of payment and the biometric data D 1 read from the management data 10 stored in the database 29a. The authentication result data 27 is returned to the electronic settlement device 2.
  • the payment terminal 3 When the payment terminal 3 receives the second payment command, it sends the biometric authentication command and the biometric data 8a of the user U 1 acquired at the time of payment to the cloud server device 29. Then, the cloud server device 29 executes biometric authentication based on the biometric data 8a of the user U 1 acquired at the time of payment and the biometric data D 1 read from the management data 10 stored in the database 29a. , Authentication result data 27 is returned to the settlement terminal 3.
  • the server devices 4 to 6 transmit the biometric authentication command and the biometric data 8a included in the first settlement data 18 to the cloud server device 29. Then, the cloud server device 29 reads the biometric data 8 a of the user U 1 acquired at the time of payment included in the first payment data 18 and the biometric data read from the management data 10 stored in the database 29 a. The biometric authentication is performed based on D 1 and the authentication result data 27 is returned to the server device of the sender of the biometric authentication command.
  • the cloud server device 29 in addition to the management and biometric authentication and biometric data D 1, the electronic payment device 2, the payment terminal 3, or, the user U 1 on the basis of the settlement processing command from the server apparatus 4-6
  • the settlement process may be performed on account data of
  • FIG. 9 is a block diagram showing a second modification of the configuration of the electronic settlement system 1 according to the present embodiment.
  • the management data 10 and the account data are managed by the block chain 30 instead of the cloud server device 29 and the database 29a of FIG.
  • the electronic payment device 2 updates the management data 10 managed by the block chain 30.
  • Electronic payment device 2 when receiving the first payment command, receives the biometric data D 1 that is included in the management data 10 from the block chain 30, and biometric data D 1 that is included in the management data 10 Biometric authentication is performed based on the biometric data 8a of the user U 1 acquired at the time of settlement.
  • the electronic payment device 2 executes payment processing for the account data of the user U 1 with respect to the block chain 30.
  • Payment terminal 3 payment when receiving the second payment command, receives the biometric data D 1 that is included in the management data 10 from the block chain 30, and biometric data D 1 that is included in the management data 10 Biometrics authentication is executed based on the biometric data 8a of the user U 1 acquired from time to time.
  • the settlement terminal 3 When the biometric authentication is successful, the settlement terminal 3 performs a settlement process on the account data of the user U 1 with respect to the block chain 30.
  • Server 4-6 when receiving the first settlement data 18, receives the biometric data D 1 that is included in the management data 10 from the block chain 30, biometric data D included in the management data 10 The biometric authentication is performed based on 1 and the biometric data D 1 of the user U 1 acquired at the time of settlement.
  • the server devices 4 to 6 perform settlement processing on the account data of the user U 1 with respect to the block chain 30.
  • the control unit 13 sequentially reads the biometric data D 1 ⁇ D N related to the user ID UID 1 of the user U 1, collation unit 14 has been acquired from the user U 1 biological If the authentication is successful between the data 8 a and any of the read biometric data D 1 to D N , any software of the software S 1 to S N may be executable. For example, when the biometric authentication by biometric data D 1 to the user U 1 is successful, also the software S 2 ⁇ S N not only software S 1 may be used. As a result, the user U 1 can use the easily accessible biometric data among the biometric data D 1 to D N included in the management data 10 for biometric authentication for various software S 1 to S N. .
  • the electronic settlement device 2 updates the history data 11 stored in the memory 2 e according to the use of the electronic settlement device 2.
  • the cards C 1 to C N update the history data 11 a stored in the respective memories 7 b according to the use of the cards C 1 to C N. If biometric authentication is unsuccessful, the information to that effect is stored in the history data 11a of the card C 1.
  • Processor 7c is in accordance with the state of the history data 11a, it may be unavailable card C 1.
  • Electronic payment device 2 when biometric authentication based on the biometric data 8a and biological data D 1 is failure, for example, outputs an alarm by a color or tone, to the server apparatus 4 the acquirer sends an authentication failure notification. Further, when the electronic settlement device 2 receives an authentication failure notification from the settlement terminal 3 or the server device 4 of the acquirer, the electronic settlement device 2 outputs an alarm and updates the history data 11.
  • Payment terminal 3 when biometric authentication based on the biometric data 8a and biological data D 1 is unsuccessful, and outputs an alarm, the card C 1 or the electronic payment device 2, and, in the server device 4 of the acquirer, the authentication failure notification Send Further, when the settlement terminal 3 receives an authentication failure notice from the acquirer server device 4, the settlement terminal 3 outputs an alarm and transmits the authentication failure notice to the card C 1 or the electronic settlement device 2.
  • the server device 4 of the acquirer when biometric authentication based on the biometric data 8a and biological data D 1 is failed, and stores the authentication failure notification to the database 4a, an electronic payment device 2 or the settlement terminal 3, and the card brands An authentication failure notification is sent to the server device 5.
  • the acquirer server device 4 receives an authentication failure notification from the payment terminal 3, the server device 4 stores the authentication failure notification in the database 4a, and transmits the authentication failure notification to the card brand server device 5.
  • the server device 4 of the acquirer receives an authentication failure notification from the card brand server device 5, it stores the authentication failure notification in the database 4 a and sends the authentication failure notification to the electronic settlement device 2 or the settlement terminal 3. Do.
  • the server device 5 of the card brand when biometric authentication based on the biometric data 8a and biological data D 1 is failed, and stores the authentication failure notification to the database 5a, the acquirer server device 4, and issuer server device 6 Send an authentication failure notification to
  • the card brand server device 5 receives an authentication failure notification from the acquirer server device 4
  • the card brand server device 5 stores the authentication failure notification in the database 5 a and transmits the authentication failure notification to the issuer server device 6.
  • the card brand server device 5 stores the authentication failure notification in the database 5a, and transmits the authentication failure notification to the acquirer server device 4.
  • Server device 6 of issuer when biometric authentication based on the biometric data 8a and biological data D 1 is failed, and stores the authentication failure notification to the database 6a, the server device 5 of the card brands, sends an authentication failure notification.
  • the issuer 6 of the issuer receives an authentication failure notice from the card brand server 6, the server 6 stores the authentication failure notice in the database 6a.
  • the functions of the plurality of cards C 1 to C N can be combined into one electronic payment device 2.
  • biometric authentication can be used instead of password-based authentication, for example, the effort of password management of the user U 1 can be reduced, and the card can be made at a higher level than in the case of using a password. Unauthorized use of C 1 to C N can be prevented, and payment security can be enhanced.
  • authentication result data 27 such as biometric data 8 a of user U 1 at the time of payment could not be acquired, biometric authentication was successful, biometric authentication failed, etc. be registered.
  • biometric authentication was successful
  • biometric authentication failed etc.
  • Second Embodiment a modification of the electronic settlement system 1 according to the first embodiment will be described.
  • the case of payment by credit card is mainly described, but in the present embodiment, the case of payment by debit card is mainly described.
  • Electronic payment system according to this embodiment performs safety confirmation fraud determination and user U 1.
  • FIG. 10 is a block diagram showing an example of the configuration of the electronic settlement system according to the second embodiment.
  • the case where payment is performed by the user U 1 will be described as an example.
  • the electronic settlement system 31 includes an electronic settlement device 2, a settlement terminal 3, a server device 32, and a database 32a.
  • the card C 1 is, for example, a debit card.
  • the first settlement data 18 or the second settlement data 23 transmitted from the electronic settlement device 2 or the settlement terminal 3 to the server device 32 includes the position data 45 of the electronic settlement device 2 or the settlement terminal 3 .
  • the data generation unit 15 of the electronic settlement device 2 generates the first settlement data 18 or the second settlement data 23 including the position data 45 acquired by, for example, the GPS (Global Positioning System).
  • the processing unit 3d of the settlement terminal 3 generates the first settlement data 18 or the second settlement data 23 including position data 45 indicating the installation position of the settlement terminal 3 registered in advance.
  • the server device 32 and the database 32a are, for example, a computer system of a bank.
  • the database 32 a stores the account data 40 and the history data 43 in association with the user ID UID 1 or the card ID 19 of the user U 1 .
  • Database 32a may be stored in association with biometric data D 1 of the user U 1 to the user ID UID 1 or card ID19 user U 1.
  • Historical data 43 includes, for example, time data, reception history of the first settlement data 18 or the second settlement data 23 of the user U 1, payment history for the account data 40, and the position data 45 of the settlement.
  • the history data 43 associates time data with various events for the account 40.
  • the server device 32 includes a communication unit 32 d, a memory 32 b, and a processor 32 c.
  • server device 32 and the database 32a may be provided in the server devices 4 to 6 and the databases 4a to 6a described in the first embodiment.
  • the communication unit 32 d can communicate, for example, data, information, signals, commands, instructions, requests, and the like with the electronic settlement device 2, the settlement terminal 3, or the notification destination device 39 according to the communication control by the processor 32 c. .
  • the communication unit 32 d receives the first settlement data 18 or the second settlement data 23 from the electronic settlement device 2 or the settlement terminal 3 and sends the data to the processor 32 c.
  • the communication unit 32 d also transmits the authentication result data 27 generated by the collation unit 35 to the electronic settlement device 2 or the settlement terminal 3 and the device 39 of the notification destination.
  • the communication unit 32 d transmits the notification data generated by the notification unit 38 to the electronic settlement device 2 or the settlement terminal 3 and the device 39 of the notification destination.
  • the memory 32 b may store the control program 33 and the condition data 34.
  • the control program 33 may include, for example, an OS.
  • the control program 33 is executed by the processor 32c to realize functions as the collation unit 35, the judgment unit 36, the settlement unit 37, the notification unit 38, and the history management unit 44. Details of the collation unit 35, the judgment unit 36, the settlement unit 37, the notification unit 38, and the history management unit 44 will be described later.
  • the condition data 34 includes a condition for permitting or prohibiting the settlement set for each user.
  • the condition data 34 associates the user ID UID 1 or the card ID 19, the monitoring data (watching data) 40, and the report destination data 42 with each other.
  • the monitoring data 40 indicates, for example, specific conditions for permitting or prohibiting payment for the user U 1 or the card ID 19 indicated by the user ID UID 1 .
  • the monitoring data 40 represents the available area of the user U 1 or the card, the available number of times per certain time, the available limit per certain time, the available time, the combination thereof, and the like.
  • Monitoring data 40 may be generated and updated by the applicant of the user U 1, guardian of the user U 1, guardian, curator, may be generated and updated by the applicant, such as the assistant .
  • the notification destination data 42 includes the address of the notification destination device 39 that makes a notification.
  • the report destination data 42 includes an address of a report destination to which a report is issued when the result of the biometric authentication is failure or when the condition for permitting the user U 1 to settle the payment is not satisfied.
  • the processor 32 c functions as the collation unit 35, the judgment unit 36, the settlement unit 37, the notification unit 38, and the history management unit 44 by executing the control program 33.
  • the collation unit 35 receives the first settlement data 18 from the electronic settlement device 2 or the settlement terminal 3 via the communication unit 32d, and stores biometric data D 1 corresponding to the user ID UID 1 or the card ID 19 in the database 32a. If it is, it runs the biometric authentication based on the biometric data D 1 of the biometric data 8a and the database 32a of the first settlement data 18.
  • the determination unit 36 refers to the history data 43 when the second settlement data 23 is received from the electronic settlement device 2 or the settlement terminal 3 via the communication unit 32 d or when the verification unit 35 succeeds in biometric authentication. It is determined whether the settlement based on the first settlement data 18 or the second settlement data 23 of the user U 1 satisfies the condition indicated by the condition data 34. More specifically, determination unit 36, the settlement of the user U 1 is, for example, whether it is within the available area of the user U 1, there is less than the number available per time, per hour It is judged whether it is less than the available limit amount or the available time.
  • the settlement unit 37 executes the settlement process for the account data 40 of the user U 1 in the database 32 a and updates the account data 40 when the determination unit 36 determines that the settlement of the user U 1 satisfies the condition. .
  • the settlement unit 37 performs processing for granting a privilege to a person who has executed biometric authentication, based on, for example, the authentication executor ID 24 of the second settlement data 23 or the execution result of the collation unit 35 of the server device 32.
  • the settlement unit 37 executes a process of giving the biometric authentication fee included in the payment amount to the person who has executed the biometric authentication.
  • a user U 1 a bank, a biometric authentication organization of a third party, or the like may correspond.
  • the notification unit 38 When the settlement unit 37 completes the settlement, the notification unit 38 notifies the user of the settlement completion notification via the communication unit 32 d by using the electronic settlement device 2 or the settlement terminal 3 and the user ID UID 1 or the card ID 19. It transmits to the apparatus 39 of the report destination shown by the destination data 42.
  • the notification unit 38 indicates that the electronic payment device 2 or the settlement terminal 3 and the notification destination data 42 indicate that the settlement is not possible via the communication unit 32 d. It transmits to the device 39 of the report destination.
  • Reporting unit 38 when the biometric data D 1 that has received the first settlement data 18 corresponding to the user ID UID 1 or card ID19 in the database 32a is not stored, or, the first settlement data 18 biological If the data 8a and database 32a result of biometric authentication of the biometric data D 1 of the the failure, an authentication failure notification, via the communication section 32d, the electronic payment device 2 or the settlement terminal 3 and, notification indicated by the report destination data 42 Transmit to the previous device 39.
  • the notification unit 38 notifies the authentication success notification via the communication unit 32 d when the biometric authentication of the biometric data 8 a of the first payment data 18 and the biometric data D 1 of the database 32 a succeeds by the collation unit 35. It transmits to 2 or the payment terminal 3 and the apparatus 39 of a report destination.
  • the notification unit 38 transmits electronic mail or sound data of the content corresponding to the payment failure notification or the authentication failure notification to the electronic payment device 2 or the payment terminal 3 and the device 39 of the notification destination via the communication unit 32 d. Do.
  • the history management unit 44 receives the reception history of the first settlement data 18 or the second settlement data 23, the contents of the payment amount 21 of the first settlement data 18 or the second settlement data 23, and the biometric authentication by the collation unit 35.
  • the history data 43 including various data such as the history of the result, the judgment history as to whether the condition of the settlement by the judgment unit 36 is satisfied or not, the history of the settlement process by the settlement unit 37 is generated or updated.
  • the memory 32 b and the database 32 a may be combined. Some or all of the data in the memory 32b may be stored in the database 32a, and some or all of the data in the database 32a may be stored in the memory 32b.
  • FIG. 11 is a flowchart showing an example of processing of the server device 32 according to the second embodiment according to the present embodiment.
  • step S1101 the communication unit 32d receives the first settlement data 18 or the second settlement data 23 from the electronic settlement device 2 or the settlement terminal 3.
  • step S1102 the collation unit 35 determines which of the first settlement data 18 and the second settlement data 23 has been received.
  • step S1103 When receiving the first settlement data 18, in step S1103, the matching unit 35, whether determined biometric authentication based on the biometric data D 1 of the biometric data 8a and the database 32a of the first settlement data 18 is successful Do.
  • step S1104 If the biometric data D 1 in the database 32a is not stored, or biometric authentication based on the biometric data D 1 of the biometric data 8a and the database 32a of the first settlement data 18 is the case of failure, in step S1104, The notification unit 38 transmits the authentication failure notification to the electronic settlement device 2 or the settlement terminal 3 and the notification destination device 39 indicated by the notification destination data 42 via the communication unit 32 d. Thereafter, the process moves to step S1110.
  • step S1105 the notification unit 38 sends an authentication success notification via the communication unit 32d to the electronic settlement device 2 or the settlement terminal 3 and the notification destination device. Send to 39 Thereafter, the processing moves to step S1106.
  • step S1106 the determination unit 36 compares the history data 43 with the first settlement data 18 or the second settlement data 23 It is determined based on whether the settlement satisfies the condition indicated by the condition data 34 or not.
  • step S1107 the settlement unit 37 executes the settlement processing for the account data 40 of the user U 1 of the database 32a, to update the account data 40.
  • step S1108 when the settlement unit 37 completes the settlement, the notification unit 38 transmits a settlement completion notification to the electronic settlement device 2 or the settlement terminal 3 and the notification destination device 39 via the communication unit 32d. . Thereafter, the process moves to step S1110.
  • step S1110 When the settlement does not satisfy the condition indicated by the condition data 34 in the above step S1106, the notification unit 38 notifies in step S1109 that the electronic payment device 2 or the settlement terminal 3 via the communication unit 32d can not make payment impossible. To the device 39 of Thereafter, the process moves to step S1110.
  • step S1110 the history management unit 44 generates or updates the history data 43 based on the results of the various processes described above.
  • the settlement completion notification, the settlement failure notification, the authentication success notification, and the authentication failure notification are, for example, time data indicating the usage time of the card C 1 or the electronic settlement device 2 and the first settlement data 18 or the second
  • the position data 45 included in the settlement data 23 is included. This makes it possible to analyze the behavior pattern of the user U 1, performs fraud determination and safety confirmation.
  • the server device 32 can transmit the settlement completion notification, the settlement failure notification, the authentication success notification, and the authentication failure notification to one or more of the electronic settlement device 2, the settlement terminal 3, and the notification destination device 39 is there.
  • biometric authentication when the case or chargeback failure information to that effect is stored in the history data 11a of the card C 1.
  • Processor 7c is in accordance with the state of the history data 11a, it may be unavailable card C 1.
  • the server device 32 transmits a payment impossible notification to the electronic payment device 2 or the payment terminal 3 and the device 39 of the notification destination.
  • the settlement terminal 3 When the settlement terminal 3 receives the settlement impossible notification from the server device 32, the settlement terminal 3 outputs an alarm, and transmits the settlement impossible notification to the card C 1 or the electronic settlement device 2.
  • the card C 1 or the electronic payment device 2 may update the history data 11 a or the history data 11 and become unusable.
  • Report destination device 39 when receiving the settlement failure notification, the user U 1 and various data relating to the time data indicating the usage time of the card C 1 or the electronic payment device 2, the card C 1 or the electronic payment device 2 It outputs position data indicating the use position of, and urges the supervisor to cope with the payment failure.
  • the electronic payment device 2 or the settlement terminal 3 and, report destination device 39 in accordance with the settlement of the user U 1, payment completion notification, chargeback notification , Authentication success notification, authentication failure notification can be received.
  • the user's behavior can be analyzed based on the time and position of payment, the used position of the card C 1 or the electronic payment device 2 can be tracked, and fraud detection And safety confirmation can be performed. Therefore, for example, the user U 1 such as the elderly can be protected from special fraud, consumer damage, impersonation and the like.
  • the device 39 of the report destination is a police or consumer agency system, card crimes can be deterred at an early stage. The user U 1 can safely receive financial services.
  • the device 39 to which the time data and the position data 45 are notified according to the use of the card C 1 or the electronic settlement device 2 Can be effectively prevented from unauthorized use.

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

電子決済デバイスは、利用者の決済用カードのデータを読み出し、データを記憶する。決済端末は、電子決済デバイスに記憶されているデータを読み出し、決済操作を受け付ける。決済端末は、利用者の決済時の第１の生体データを取得する。決済端末は、第１の生体データと照合されるべき第２の生体データを電子決済デバイスから受信した場合に、第１の生体データと第２の生体データとに基づく生体認証を行う。決済端末は、第１の決済データ又は第２の決済データを生成し、第１の決済データ又は第２の決済データを情報処理装置に送信する。第１の決済データは、カード識別情報と利用者識別情報とのうちの少なくとも一方と、第１の生体データと、支払金額と、位置データとを含む。第２の決済データは、カード識別情報と利用者識別情報とのうちの少なくとも一方と、認証成功通知と、支払金額と、位置データとを含む。

Description

電子決済システム
　本発明は、電子決済システムに関する。
　例えば偽のサイン、暗証番号の解析、スキミング、カード偽造、親族による無断利用などのようなクレジットカードの不正利用は、阻止されるべきである。近年では、セキュリティを高めるために生体認証が用いられている。
　生体認証に基づいて利用者を確認するシステムの一例として、銀行の預貯金の残高照会、入出金、振込処理を行う現金自動預け払い機（ＡＴＭ）などがある。このような銀行システムにおいて、ＡＴＭは、利用者の生体データを取得して銀行のサーバに送信する。サーバは、ＡＴＭから受信した利用者の生体データと、データベースに記憶されている生体データとを照合する生体認証を実行する。
　また、クレジットカードに指紋センサが取り付けられており、クレジットカード内部でクレジットカードに記憶されている指紋データと指紋センサによって取得された利用者の指紋データとを照合する技術がある。
　さらに、カード決済端末がクレジットカードに記憶されている生体データを取得し、当該カード決済端末に備えられているセンサによって利用者の生体データを取得し、カード決済端末が取得された生体データを照合する技術が、日本特許第５７１３５１６号に開示されている。
　利用者が決済行為を行う機会は多い。したがって、より効率的で、かつ、セキュリティの高い決済方法の確立が望まれる。
　本発明は上記事情を考慮してなされたものであり、電子決済に生体認証を適用することにより、決済のセキュリティと利用者の利便性とを高める電子決済システムを提供する。
　本発明の一態様に係る電子決済システムは、電子決済デバイスと決済端末と情報処理装置とを含む。電子決済デバイスは、利用者の決済用カードのデータを読み出し、データを記憶する。決済端末は、電子決済デバイスに記憶されているデータを読み出し、決済操作を受け付ける。情報処理装置は、決済端末と通信可能である。決済端末は、生体データ取得部と、第１の照合部と、データ生成部と、通信部とを含む。生体データ取得部は、利用者の決済時の第１の生体データを取得する。第１の照合部は、決済端末が第１の生体データと照合されるべき第２の生体データを電子決済デバイスから受信した場合に、第１の生体データと第２の生体データとに基づく生体認証を行う。データ生成部は、第２の生体データが電子決済デバイスから受信されない場合に、決済用カードのカード識別情報と利用者の利用者識別情報とのうちの少なくとも一方と、第１の生体データと、支払金額と、電子決済デバイスの位置を示す位置データとを含む第１の決済データを生成し、第１の照合部によって生体認証が成功した場合に、カード識別情報と利用者識別情報とのうちの少なくとも一方と、認証成功通知と、支払金額と、位置データとを含む第２の決済データを生成する。第１の通信部は、第１の決済データ又は第２の決済データを情報処理装置に送信する。情報処理装置は、第２の通信部と、記憶部と、第２の照合部と、判断部と、決済部と、履歴管理部と、通報部とを含む。第２の通信部は、第１の決済データ又は第２の決済データを受信する。記憶部は、カード識別情報と利用者識別情報とのうちの少なくとも一方と、利用可能地域とある時間当たりの利用可能回数とある時間当たりの利用可能な限度額と利用可能時間とのうちの少なくとも１つに対する条件を示す監視データと、通報先の装置を示す通報先データと、口座データと、口座データに対する履歴データとを互いに関連付けて記憶する。第２の照合部は、第１の決済データを受信し、記憶部に第２の生体データが記憶されている場合に、第１の生体データと記憶部に記憶されている第２の生体データとに基づく生体認証を行う。判断部は、第２の決済データを受信した場合、又は、第２の照合部によって生体認証が成功した場合に、第１の決済データ又は第２の決済データと監視データと履歴データとに基づいて、利用者の決済が監視データの示す条件を満たすか否か判断する。決済部は、判断部によって利用者の決済が条件を満たすと判断された場合に、第１の決済データ又は第２の決済データに基づいて口座データに対する決済処理を実行する。履歴管理部は、決済部による決済処理にしたがって履歴データを生成又は更新する。通報部は、第１の決済データ又は第２の決済データに含まれている位置データと、第２の照合部による生体認証の結果と判断部による判断結果と決済部による決済結果とのうちの少なくとも１つと、を含む通知を、通報先の装置に通報する。
　本発明によれば、電子決済に生体認証を適用することにより、決済のセキュリティと利用者の利便性とを高めることができる。
図１は、第１の実施形態に係る電子決済デバイスを備える電子決済システムの構成の一例を示すブロック図である。 図２は、第１の実施形態に係るソフトウェアの構成の一例を示すブロック図である。 図３は、第１の実施形態に係る第１の決済データの一例を示すデータ構造図である。 図４は、第１の実施形態に係る第２の決済データの一例を示すデータ構造図である。 図５は、第１の実施形態に係る履歴データの一例を示すデータ構造図である。 図６は、第１の実施形態に係る電子決済デバイスによって実行される決済処理の一例を示すフローチャートである。 図７は、第１の実施形態に係る決済端末の決済処理の一例を示すフローチャートである。 図８は、第１の実施形態に係る電子決済システムの構成の第１の変形例を示すブロック図である。 図９は、第１の実施形態に係る電子決済システムの構成の第２の変形例を示すブロック図である。 図１０は、第２の実施形態に係る電子決済システムの構成の一例を示すブロック図である。 図１１は、第２の実施形態に係るサーバ装置の処理の一例を示すフローチャートである。
　以下、本発明の実施形態を、図面を参照して説明する。なお、以下の説明において、略又は実質的に同一の機能及び構成要素については、同一符号を付し、必要な場合にのみ説明を行う。
　［第１の実施形態］
　本実施形態においては、生体認証を用いて電子決済を行う電子決済デバイス及び電子決済システムについて説明する。
　本実施形態において、識別情報はＩＤと称する。
　本実施形態において、ソフトウェアとは、プログラムとデータとのうちの少なくとも一方を含むとする。
　本実施形態において、通信は、接触又は非接触で行われるとしてもよい。通信としては、例えば、無線通信、近距離無線通信、有線通信、赤外線通信など様々な通信を用いることができる。
　図１は、本実施形態に係る電子決済デバイスを備える電子決済システムの構成の一例を示すブロック図である。
　電子決済システム１は、電子決済デバイス２、決済端末３、サーバ装置４～６、データベース４ａ～６ａを備える。
　本実施形態において、カードＣ1は、例えば、クレジットカード、デビットカード、プリペイトカード、電子マネー、ポイントカード、キャッシュカードなどのような電子決済を行うためのカードである。
　本実施形態では、一例として電子決済がクレジットカードによって行われる場合を主に説明するが、電子決済の種類は、デビットカード、プリペイトカード、電子マネー、ポイントカード、キャッシュカードなどによって行われる場合も同様である。
　カードＣ1は、集積回路７を含むカードである。集積回路７は、例えば、ＩＣ（Integrated Circuit）チップでもよい。カードＣ1では、例えば、通信部７ａとメモリ７ｂとプロセッサ７ｃとが、互いに、ソフトウェア、情報、信号、コマンド、指示、リクエストなどを送受信可能に接続されている。
　通信部７ａは、プロセッサ７ｃによる通信制御にしたがって、例えば、電子決済デバイス２の通信部２ａ又は決済端末３の通信部３ａなどの外部の装置と、ソフトウェア、情報、信号、コマンド、指示、リクエストなどを通信可能である。
　メモリ７ｂは、ソフトウェアＳ1、ソフトウェアＩＤ ＳＩＤ1、生体データＤ1を格納する。メモリ７ｂは、例えば、カードＣ1の利用履歴を示す履歴データ１１ａを格納してもよい。また、メモリ７ｂは、ワークエリアとしてプロセッサ７ｃに利用されてもよい。メモリ７ｂは、不揮発性メモリを含み、さらに揮発性メモリを含むとしてもよい。
　ソフトウェアＳ1は、例えば、カードＣ1を利用する際にプロセッサ７ｃで実行されるプログラムと、当該カードＣ1を利用する際に通信部７ａ経由で外部の装置に送信されるデータとを含む。
　ソフトウェアＳ1は、プロセッサ７ｃで実行されることにより、例えば、クレジットカードの電子決済機能を実現する。しかしながら、ソフトウェアＳ1は、プリペイトカード、電子マネーカード、ポイントカード、キャッシュカードなどのような他の電子決済機能を実現するとしてもよい。
　より具体的には、ソフトウェアＳ1におけるプログラムは、決済端末３の通信部３ａからカードＣ1の通信部７ａ経由でプロセッサ７ｃが決済コマンド（例えば後述の第２の決済コマンド）とソフトウェアＩＤ ＳＩＤ1とを受信した場合に、プロセッサ７ｃによって実行される。
　ソフトウェアＳ1におけるプログラムは、プロセッサ７ｃで実行されると、メモリ７ｂに格納されている生体データＤ1とソフトウェアＳ1におけるデータとを通信部７ａ経由で決済端末３の通信部３ａへ送信する。ソフトウェアＳ1におけるプログラムは、例えば、決済端末３の通信部３ａからカードＣ1の通信部７ａ経由で認証成功通知を受信した場合に、ソフトウェアＳ1におけるデータを通信部７ａ経由で決済端末３の通信部３ａへ送信するとしてもよい。
　例えば、ソフトウェアＳ1におけるデータとしては、利用者ＩＤ（氏名）Ｕ1、カードＩＤ（カード番号）、有効期限、口座番号などを含むとしてもよい。
　ソフトウェアＩＤ ＳＩＤ1は、ソフトウェアＳ1を特定する情報である。例えば、ソフトウェアＩＤ ＳＩＤ1は、カードＩＤでもよく、カードの種別ＩＤでもよく、電子決済機能のＩＤでもよく、電子決済機能の種別ＩＤでもよい。
　生体データＤ1は、例えば指紋データ、静脈データ、動脈データ、掌形データ、網膜データ、虹彩データ、顔データ、血管データ、音声データ、声紋データ、又は、耳型データなど、各種の生体データのいずれであってもよい。
　プロセッサ７ｃは、決済端末３の通信部３ａからカードＣ1の通信部７ａ経由で決済コマンドとソフトウェアＩＤ ＳＩＤ1とを受信した場合に、上記のようにソフトウェアＳ1におけるプログラムを実行し、各種の電子決済機能を実現する。
　さらに、プロセッサ７ｃは、電子決済デバイス２の通信部２ａからカードＣ1の通信部７ａ経由で読み出しコマンドを受信した場合に、メモリ７ｂに格納されているソフトウェアＳ1、ソフトウェアＩＤ ＳＩＤ1、生体データＤ1を、通信部７ａ経由で通信部２ａへ送信する。
　さらに、プロセッサ７ｃは、決済端末３の通信部３ａからカードＣ1の通信部７ａ経由で履歴更新コマンドを受信した場合に、メモリ７ｂの履歴データ１１ａを生成又は更新する。履歴データ１１ａは、例えば、カードＣ1の利用時間を示す時間データ、生体認証が成功したか否かを示す認証結果データ、カードＣ1の利用結果を示す実行結果データ、カードＣ1の利用位置を示す位置データを関連付けて管理する情報である。例えば、プロセッサ７ｃは、決済端末３の通信部３ａからカードＣ1の通信部７ａ経由で、履歴データ１１ａの生成又は更新に必要なデータを受信する。
　カードＣ2～ＣNは、各種の用途に利用されるカードである。カードＣ2～ＣNは、例えば、カードＣ1と同様に電子決済を行うためのカードでもよく、例えば、乗車券（定期券）、社会保障カード、住民カード、印鑑カード、開錠カード、免許証、保険証、パスポート、自動車のキー、マイナンバーカード、ソーシャルセキュリティカード、又は、診察カードなど、各種のサービス又は身分証明のためのカードでもよい。
　本実施形態では、カードＣ2～ＣNは、上記カードＣ1と同様の構成を持ち、カードＣ2～ＣNのそれぞれのメモリ７ｂは、ソフトウェアＳ2～ＳN、ソフトウェアＩＤ ＳＩＤ2～ＳＩＤN、生体データＤ2～ＤNを含むとする。生体データＤ2～ＤNは、それぞれ、各種の生体データのいずれであってもよい。
　なお、本実施形態において、カードＣ1～ＣNは、上記のようなソフトウェアＳ1～ＳN、ソフトウェアＩＤ ＳＩＤ1～ＳＩＤN、生体データＤ1～ＤNを磁気的に記憶していてもよい。
　本実施形態においては、ソフトウェアＳ1が利用される場合を主に説明するが、生体認証が必要な他のカードＣ2～ＣNのソフトウェアＳ2～ＳNが利用される場合も同様である。生体認証が必要ないカードについては、例えば、生体認証をすることなく、そのカードに対応するソフトウェアが利用される。
　電子決済デバイス２は、例えば、各種の情報処理装置でもよい。より具体的には、電子決済デバイス２は、例えばスマートフォンなどの携帯電話機、タブレット型コンピュータ、ノート型端末、パーソナルコンピュータ、ＰＤＡ（Personal Digital Assistant）、多機能カード、キーホルダー型デバイス、指輪型デバイス、ウェアラブルデバイスなどでもよい。
　電子決済デバイス２は、通信部２ａ、入力部２ｂ、出力部２ｃ、生体データ取得部２ｄ、メモリ２ｅ、プロセッサ２ｆを備える。なお、例えば、通信部２ａ、入力部２ｂ、出力部２ｃ、生体データ取得部２ｄのうちの少なくとも１つなど、電子決済デバイス２の一部は、外付けされてもよい。
　通信部２ａは、プロセッサ２ｆによる通信制御にしたがって、例えば、カードＣ1～ＣNの通信部７ａ、サーバ装置４、又は、決済端末３の通信部３ａなどの外部の装置と、ソフトウェア、情報、信号、コマンド、指示、リクエストなどを通信可能である。
　入力部２ｂは、利用者Ｕ1から電子決済デバイス２への指示、リクエスト、命令、操作、データ入力を受けるインタフェース装置である。例えば、入力部２ｂは、ポインティングデバイス、キーボード、タッチパネル、各種のセンサなどでもよい。
　出力部２ｃは、電子決済デバイス２の処理状態、処理結果、データなどを利用者Ｕ1へ知らせるインタフェース装置である。例えば、出力部２ｃは、ディスプレイ、ＬＥＤ、又は、スピーカなどでもよい。
　生体データ取得部２ｄは、利用者Ｕ1の決済時の生体データ８ａを電子データとして取得し、生体データ８ａをメモリ２ｅに記憶するか、又は、生体データ８ａを電子決済デバイス２のプロセッサ２ｆに送る。
　メモリ２ｅは、制御プログラム９、管理データ１０、履歴データ１１を記憶する。また、メモリ２ｅは、生体データ取得部２ｄによって取得された生体データ８ａを記憶してもよい。
　制御プログラム９は、例えば、オペレーティング・システム（ＯＳ）を含むとしてもよい。制御プログラム９は、プロセッサ２ｆによって実行されることにより、データ管理部１２、制御部１３、照合部１４、データ生成部１５としての機能を実現する。データ管理部１２、制御部１３、照合部１４、データ生成部１５の詳細については後で説明する。
　管理データ１０は、利用者ＩＤ ＵＩＤ1と、当該利用者ＩＤ ＵＩＤ1に対応する利用者Ｕ1が利用可能なソフトウェアＳ1～ＳN、当該ソフトウェアＳ1～ＳNを示すソフトウェアＩＤ ＳＩＤ1～ＳＩＤN、当該ソフトウェアＳ1～ＳNの利用を許可するか否か判断するための生体データＤ1～ＤNを、互いに関連付けている。
　管理データ１０では、例えば、生体データによる認証が必要ないソフトウェア及びそのソフトウェアＩＤに対しては、生体データが関連付けられていないとする。
　例えば、電子決済デバイス２が複数の利用者によって共用される場合、管理データ１０は、複数の利用者の利用者ＩＤ ＵＩＤ1～ＵＩＤKごとに、ソフトウェアとソフトウェアＩＤと生体データとを互いに関連付けるとしてもよい。
　管理データ１０を参照することによって、複数の利用者の利用者ＩＤ ＵＩＤ1～ＵＩＤKごとに、電子決済デバイス２が含む利用可能な機能を特定可能である。
　例えば、ソフトウェアＳ1～ＳNは、アプリケーションでもよく、ファームウェアでもよい。
　履歴データ１１は、例えば、電子決済デバイス２を利用する所定のイベントが発生するごとに、電子決済デバイス２の利用時間を示す時間データ、利用対象のソフトウェアを示すソフトウェアＩＤ、生体認証が成功したか否かを示す認証結果データ、利用者の利用者ＩＤ、実行結果データ、を関連付けて管理する情報である。
　実行結果データは、電子決済デバイス２で利用対象のソフトウェアが実行された結果を示すデータである。実行結果データは、例えば、電子決済が実行された場合には、支払金額、決済内容（例えばサービスＩＤ又は製品ＩＤ）、支払方法（例えば一括払い又は分割払い）などを含む。実行結果データは、例えば、ポイントカード機能が実行された場合には、減少ポイント又は増加ポイントと、残高ポイントとを含む。
　プロセッサ２ｆは、制御プログラム９を実行することにより、データ管理部１２、制御部１３、照合部１４、データ生成部１５として機能する。
　データ管理部１２は、電子決済デバイス２の通信部２ａ経由でカードＣ1～ＣNへ読み出しコマンドを送信し、カードＣ1～ＣNから通信部２ａ経由で受信したソフトウェアＳ1～ＳN、ソフトウェアＩＤ ＳＩＤ1～ＳＩＤN、生体データＤ1～ＤNと、利用者ＩＤ ＵＩＤ1～ＵＩＤKのうち現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1とを関連付け、管理データ１０を生成又は更新する。
　データ管理部１２は、電子決済デバイス２を現在利用している利用者Ｕ1を示す利用者ＩＤ ＵＩＤ1を入力部２ｂ経由で受信し、利用者ＩＤ ＵＩＤ1をメモリ２ｅに記憶してもよい。
　制御部１３は、例えば、利用者Ｕ1から入力部２ｂ経由で第１の決済コマンドとソフトウェアＩＤ ＳＩＤ1とを受信したか、又は、決済端末３から通信部２ａ経由で第２の決済コマンドとソフトウェアＩＤ ＳＩＤ1とを受信したか、判断する。
　第１の決済コマンドは、電子決済デバイス２により決済処理を実行することを命令する決済コマンドである。
　第２の決済コマンドは、決済端末３による決済処理を実行することを命令する決済コマンドである。
　制御部１３は、第１の決済コマンドを受信した場合に、現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1と受信したソフトウェアＩＤ ＳＩＤ1とに対応する生体データＤ1を読み出し、生体認証を照合部１４に指示する。
　なお、制御部１３は、例えば、現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1がメモリ２ｅに記憶されていないなど、現在電子決済デバイス２を利用している利用者を特定できない場合がある。この場合、制御部１３は、管理データ１０に含まれており複数の利用者ＩＤ ＵＩＤ1～ＵＩＤKに関連付けられており受信したソフトウェアＩＤ ＳＩＤ1に対応する生体データを、順次、読み出し、順次読み出された生体データに対する生体認証を照合部１４に指示してもよい。
　さらに、制御部１３は、ソフトウェアＩＤ ＳＩＤ1を受信していない場合には、現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1に対応する生体データを、順次、読み出し、順次読み出された生体データに対する生体認証を照合部１４に指示してもよい。
　さらに、制御部１３は、現在電子決済デバイス２を利用している利用者を特定できず、かつ、ソフトウェアＩＤ ＳＩＤ1を受信していない場合には、管理データ１０に含まれている生体データを、順次、読み出し、順次読み出された生体データに対する生体認証を照合部１４に指示してもよい。
　制御部１３は、第２の決済コマンドを受信した場合に、現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1と受信したソフトウェアＩＤ ＳＩＤ1とに対応する生体データＤ1とソフトウェアＳ1に含まれているデータとを、通信部２ａ経由で決済端末３に送信する。
　制御部１３は、生体データＤ1の送信に対する応答として認証成功通知又は認証失敗通知を決済端末３から通信部２ａ経由で受信する。
　制御部１３は、認証成功通知を受信した場合に、現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1と受信したソフトウェアＩＤ ＳＩＤ1とに対応するソフトウェアＳ1に含まれているデータを、通信部２ａ経由で決済端末３に送信するとしてもよい。制御部１３は、認証失敗通知を受信した場合に、例えば、現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1と受信したソフトウェアＩＤ ＳＩＤ1とに対応するソフトウェアＳ1に含まれているデータを、電子決済デバイス２の通信部２ａ経由で決済端末３に送信しないとしてもよい。
　なお、制御部１３は、現在電子決済デバイス２を利用している利用者を特定できない場合、管理データ１０に含まれており複数の利用者ＩＤ ＵＩＤ1～ＵＩＤKに関連付けられており受信したソフトウェアＩＤ ＳＩＤ1に対応する生体データを、順次、読み出し、順次読み出された生体データを通信部２ａ経由で決済端末３に送信してもよい。
　さらに、制御部１３は、ソフトウェアＩＤ ＳＩＤ1を受信していない場合には、現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1に対応する生体データを、順次、読み出し、順次読み出された生体データを通信部２ａ経由で決済端末３に送信してもよい。
　さらに、制御部１３は、現在電子決済デバイス２を利用している利用者を特定できず、かつ、ソフトウェアＩＤ ＳＩＤ1を受信していない場合には、管理データ１０に含まれている生体データを、順次、読み出し、順次読み出された生体データを通信部２ａ経由で決済端末３に送信してもよい。
　制御部１３は、履歴データ１１の状態にしたがって、例えば生体認証が失敗の場合又は決済不可の場合に、電子決済デバイス２を利用不可としてもよい。
　制御部１３は、生体認証の結果が失敗の場合又は決済不可の場合、管理データ１０を参照し、電子決済デバイス２で利用者Ｕ1が利用可能な機能又は決済方法の選択を、利用者Ｕ1に対して出力部２ｃ経由で指示してもよい。
　制御部１３は、管理データ１０を参照し、各利用者に対して実行可能なソフトウェアを表すデータを、出力部２ｃにより出力してもよい。
　照合部１４は、例えば、制御部１３から生体認証の指示を受けると、生体データ取得部２ｄによって取得された決済時の利用者Ｕ1の生体データ８ａ、又は、メモリ２ｅに記憶されている利用者Ｕ1の生体データ８ａと、現在電子決済デバイス２を利用している利用者Ｕ1の利用者ＩＤ ＵＩＤ1と受信したソフトウェアＩＤ ＳＩＤ1に対応している生体データＤ1とに基づいて、生体認証（照合）を行う。照合部１４は、生体認証の結果を、データ生成部１５に送る。
　なお、照合部１４は、制御部１３によって順次読み出された生体データが決済時の利用者Ｕ1の生体データ８ａと照合されるべき生体データか否か判断してもよい。この判断結果に応じて、照合部１４は、制御部１３によって読み出された生体データと、決済時の利用者Ｕ1の生体データ８ａとに基づいて、生体認証を行い、生体認証の結果を、データ生成部１５に送るとしてもよい。
　これにより、利用者ＩＤ ＵＩＤ1とソフトウェアＩＤ ＳＩＤ1とのうちの少なくとも一方が特定されない場合であっても、管理データ１０に含まれているいずれかの生体データと、決済時の利用者Ｕ1の生体データ８ａとが照合するか否か、判断することができる。
　データ生成部１５は、例えば、制御部１３による処理結果と照合部１４による生体認証の結果とのうちの少なくとも一方に基づいて、履歴データ１１を生成又は更新する。
　また、データ生成部１５は、制御部１３による処理結果と照合部１４による生体認証の結果とのうちの少なくとも一方に基づいて決済データを生成し、決済データを電子決済デバイス２の通信部２ａ経由でサーバ装置４に送信する。
　より具体的には、例えば、データ生成部１５は、生体データ８ａと生体認証を行う対象の生体データが管理データ１０に含まれていない場合には、利用者ＩＤ ＵＩＤ1、カードＩＤ、ソフトウェアＩＤ ＳＩＤ1、生体データ８ａ、有効期限、支払金額、支払方法、決済の位置（例えば電子決済デバイス２の利用位置）を示す位置データを含む第１の決済データを生成する。この場合、データ生成部１５は、第１の決済データを通信部２ａ経由でサーバ装置４に送信する。
　例えば、データ生成部１５は、照合部１４の生体認証の結果が成功を示す場合には、利用者ＩＤ ＵＩＤ1、カードＩＤ、ソフトウェアＩＤ ＳＩＤ1、認証成功通知、認証を実行した者を示す認証実行者ＩＤ、有効期限、支払金額、支払方法、位置データを含む第２の決済データを生成する。この場合、データ生成部１５は、第２の決済データを通信部２ａ経由でサーバ装置４に送信する。例えば、第２の決済データにおける認証実行者ＩＤは、利用者Ｕ1の利用者ＩＤ ＵＩＤ1、又は、電子決済デバイス２のデバイスＩＤなどでもよい。
　決済端末３は、通信部３ａ、入力部３ｂ、生体データ取得部３ｃ、処理部３ｄ、出力部３ｅを備える。決済端末３は、例えば、店舗に備えられるカード決済端末、ＰＯＳ（Point-Of-Sale）端末、又は、情報処理装置である。
　通信部３ａは、処理部３ｄによる通信制御にしたがって、例えば、カードＣ1～ＣNの通信部７ａ電子決済デバイス２の通信部２ａ、又は、サーバ装置４などの外部の装置と、データ、情報、信号、コマンド、指示などを通信可能である。例えば、通信部３ａは、カード・リーダ／ライタなどの機能を含むとしてもよい。
　通信部３ａは、例えば、処理部３ｄの制御にしたがって、第２の決済コマンドと決済端末３に対応するソフトウェアＩＤ ＳＩＤ1とを電子決済デバイス２に送信する。すると、通信部３ａは、電子決済デバイス２から、決済端末３で決済を行うために必要な生体データＤ1と、ソフトウェアＩＤ ＳＩＤ1に対応するソフトウェアＳ1に含まれているデータとを受信し、生体データＤ1とソフトウェアＳ1に含まれているデータとを処理部３ｄに送る。
　入力部３ｂは、例えば加盟店の店員Ｂなどの操作に基づいて、第２の決済コマンドを処理部３ｄに送る。また、入力部３ｂは、支払金額、支払方法などを受け付け、支払金額、支払方法を処理装置３ｄに送る。
　生体データ取得部３ｃは、利用者Ｕ1の決済時の生体データ８ａを取得し、生体データ８ａを処理部３ｄに送る。
　処理部３ｄは、生体データ取得部２ｄによって利用者Ｕ1の決済時の生体データ８ａが読み取られたか否か判断する。
　また、処理部３ｄは、通信部３ａによって決済時の利用者Ｕ1の生体データ８ａと照合されるべき生体データＤ1が受信されたか否か判断する。なお、処理部３ｄは、通信部３ａによって順次受信された生体データが決済時の利用者Ｕ1の生体データ８ａと照合されるべき生体データか否か判断してもよい。
　さらに、処理部３ｄは、生体データＤ1と利用者Ｕ1の決済時の生体データ８ａとに基づいて生体認証を行う。
　処理部３ｄは、生体認証の結果が失敗を示す場合、又は、生体データ取得部３ｃによって決済時の利用者Ｕ1の生体データ８ａが読み取られなかった場合、生体認証失敗に基づく取引の中止を決定してもよい。
　処理部３ｄは、利用者Ｕ1の決済時の生体データ８ａが読み取られ、かつ、通信部３ａによって生体データＤ1が受信されない場合に、利用者ＩＤ ＵＩＤ1、カードＩＤ、ソフトウェアＩＤ ＳＩＤ1、生体データ８ａ、有効期限、支払金額、支払方法、位置データを含む第１の決済データを生成し、第１の決済データを通信部３ａ経由でサーバ装置４へ送信してもよい。
　処理部３ｄは、決済時の利用者Ｕ1の生体データ８ｂが読み取られており、通信部３ａによって生体データＤ1が受信されており、生体データ８ｂと生体データＤ1とに基づく生体認証が成功した場合に、利用者ＩＤ ＵＩＤ1、カードＩＤ、ソフトウェアＩＤ ＳＩＤ1、認証成功通知、認証実行者ＩＤ、有効期限、支払金額、支払方法、位置データを含む第２の決済データを生成し、第２の決済データを通信部３ａ経由でサーバ装置４へ送信する。例えば、第２の決済データにおける認証実行者ＩＤは、決済端末３を所有する加盟店の加盟店ＩＤ、決済端末３のＩＤ、加盟店の口座情報などでもよい。
　出力部３ｅは、店員Ｂに操作を促す画面、生体認証の結果、決済の可又は不可、決済の終了、他の決済方法の推薦などの情報を出力する。
　サーバ装置４及びデータベース４ａは、アクワイアラのコンピュータシステムである。サーバ装置４は、電子決済デバイス２、決済端末３、及び、サーバ装置５と通信可能に接続されている。
　サーバ装置５及びデータベース５ａは、カードブランドのコンピュータシステムである。サーバ装置５は、サーバ装置４及びサーバ装置６と通信可能に接続されている。
　サーバ装置６及びデータベース６ａは、イシュアのコンピュータシステムである。サーバ装置６は、サーバ装置５と通信可能に接続されている。
　本実施形態において、上記サーバ装置４～６は、情報処理装置でもよい。サーバ装置４～６は、自由に組み合わせてもよい。換言すれば、アクワイアラは、カードブランドとイシュアのうちの少なくとも一方であってもよく、カードブランドは、アクワイアラとイシュアのうちの少なくとも一方であってもよく、イシュアは、アクワイアラとカードブランドとのうちの少なくとも一方であってもよい。
　電子決済システム１は、さらに第三者の生体認証機関のサーバ装置及びデータベースを含むとしてもよい。この第三者の生体認証機関のサーバ装置及びデータベースは、生体認証処理の履歴データを管理し、生体認証の実行に応じて対価又は手数料を受け取るとしてもよい。第三者の生体認証機関のサーバ装置は、様々な装置から、生体認証のリクエストと生体データとを受け、生体認証を実行し、認証結果データを返す。第三者の生体認証機関のサーバ装置及びデータベースは、上記サーバ装置４～６及びデータベース４ａ～６ａと同様の機能を持つとしてもよい。
　例えば、クレジットカードによる決済ではなく、デビットカードによる決済の場合、サーバ装置４～６及びデータベース４ａ～６ａのうちの少なくとも１つは銀行のコンピュータシステムでもよい。
　サーバ装置４は、電子決済デバイス２の通信部２ａ又は決済端末３の通信部３ａから、第１の決済データ又は第２の決済データを受信する。
　サーバ装置４は、認証成功通知を含む第２の決済データを受信した場合に、生体認証を実行することなく、必要な各種の処理を実行し、第２の決済データをサーバ装置５へ送信する。
　サーバ装置４は、生体データ８ａを含む第１の決済データを受信した場合に、データベース４ａに、第１の決済データに含まれている利用者ＩＤ ＵＩＤ1とソフトウェアＩＤ ＳＩＤ1とに対応する利用者Ｕ1の生体データＤ1が記憶されているか否か判断する。
　サーバ装置４は、データベース４ａに生体データＤ1が記憶されていないと判断した場合に、第１の決済データをサーバ装置５に送信する。
　サーバ装置４は、データベース４ａに生体データＤ1が記憶されていると判断した場合に、第１の決済データに含まれる生体データ８ａとデータベース４ａの生体データＤ1とに基づいて生体認証を実行する。
　サーバ装置４は、生体認証の結果が失敗を示す場合には、生体認証失敗に基づく取引の中止を決定し、取引の中止を、第１の決済データを送信した電子決済デバイス２又は決済端末３に送信してもよい。
　サーバ装置４は、生体認証の結果が成功を示す場合、必要な各種の処理を実行し、利用者ＩＤ ＵＩＤ1、カードＩＤ、ソフトウェアＩＤ ＳＩＤ1、認証成功通知、認証実行者ＩＤ、有効期限、支払金額、支払方法、位置データを含む第２の決済データを生成し、第２の決済データをサーバ装置５に送信する。
　サーバ装置４は、サーバ装置５から認証成功通知を受けた場合に、必要な各種の処理を実行し、認証成功通知を電子決済デバイス２の通信部２ａ又は決済端末３の通信部３ａに送信する。
　サーバ装置５は、サーバ装置４から第１の決済データ又は第２の決済データを受信する。
　サーバ装置５は、認証成功通知を含む第２の決済データを受信した場合に、生体認証を実行することなく、必要な各種の処理を実行し、第２の決済データをサーバ装置６へ送信する。
　サーバ装置５は、生体データ８ａを含む第１の決済データを受信した場合に、データベース５ａに、第１の決済データに含まれている利用者ＩＤ ＵＩＤ1とソフトウェアＩＤ ＳＩＤ1とに対応する利用者Ｕ1の生体データＤ1が記憶されているか否か判断する。
　サーバ装置５は、データベース５ａに生体データＤ1が記憶されていると判断した場合に、第１の決済データに含まれる生体データ８ａとデータベース５ａの生体データＤ1とに基づいて生体認証を実行する。
　サーバ装置５は、生体認証の結果が失敗を示す場合には、生体認証失敗に基づく取引の中止を決定し、取引の中止を、サーバ装置４経由で、第１の決済データを送信した電子決済デバイス２又は決済端末３に送信してもよい。
　サーバ装置５は、生体認証の結果が成功を示す場合、必要な各種の処理を実行し、第２の決済データを生成し、第２の決済データをサーバ装置６に送信する。また、サーバ装置５は、生体認証の結果が成功を示す場合、認証成功通知をサーバ装置４へ送信する。
　サーバ装置５は、サーバ装置６から認証成功通知を受けた場合に、必要な各種の処理を実行し、認証成功通知をサーバ装置４に送信する。
　サーバ装置６は、サーバ装置５から第１の決済データ又は第２の決済データを受信する。
　サーバ装置６は、認証成功通知を含む第２の決済データを受信した場合に、生体認証を実行することなく、必要な各種の処理を実行する。
　サーバ装置６は、生体データ８ａを含む第１の決済データを受信した場合に、データベース６ａに、第１の決済データに含まれている利用者ＩＤ ＵＩＤ1とソフトウェアＩＤ ＳＩＤ1とに対応する利用者Ｕ1の生体データＤ1が記憶されているか否か判断する。
　サーバ装置６は、データベース６ａに生体データＤ1が記憶されていると判断した場合に、第１の決済データに含まれる生体データ８ａとデータベース６ａの生体データＤ1とに基づいて生体認証を実行する。
　サーバ装置６は、生体認証の結果が失敗を示す場合には、生体認証失敗に基づく取引の中止を決定し、取引の中止を、サーバ装置５及びサーバ装置４経由で、第１の決済データを送信した電子決済デバイス２又は決済端末３に送信してもよい。
　サーバ装置６は、生体認証の結果が成功を示す場合、必要な各種の処理を実行し、認証成功通知をサーバ装置５へ送信する。
　図２は、本実施形態に係るソフトウェアＳ1の構成の一例を示すブロック図である。
　ソフトウェアＳ1は、プログラム１６とデータ１７とを含む。他のソフトウェアＳ2～ＳNも同様である。
　図３は、本実施形態に係る第１の決済データの一例を示すデータ構造図である。
　第１の決済データ１８は、例えば、利用者ＩＤ ＵＩＤ1、カードＩＤ１９、ソフトウェアＩＤ ＳＩＤ1、生体データ８ａ、有効期限２０、支払金額２１、支払方法２２、決済の位置を示す位置データ４５を含む。カードＩＤ１９とソフトウェアＩＤ ＳＩＤ1とは、いずれか一方のみが用いられてもよい。
　図４は、本実施形態に係る第２の決済データの一例を示すデータ構造図である。
　第２の決済データ２３は、例えば、利用者ＩＤ ＵＩＤ1、カードＩＤ１９、ソフトウェアＩＤ ＳＩＤ1、認証成功通知２４、認証実行者ＩＤ２５、有効期限２０、支払金額２１、支払方法２２、決済の位置を示す位置データ４５を含む。
　図５は、本実施形態に係る履歴データ１１の一例を示すデータ構造図である。
　履歴データ１１は、例えば、電子決済デバイス２の利用時間を示す時間データ２６、利用対象のソフトウェアを示すソフトウェアＩＤ ＳＩＤ1、生体認証が成功したか否かを示す認証結果データ２７、生体認証が成功した場合の認証された利用者Ｕ1を示す利用者ＩＤ ＵＩＤ1、実行結果データ２８、電子決済デバイス２の利用位置を示す位置データ４５を含む。
　ソフトウェアＩＤ ＳＩＤ1で示されるソフトウェアＳの実行の結果得られる実行結果データ２８は、例えば、支払金額、決済内容、支払方法を含む。さらに、実行結果データ２８は、後述の決済完了通知又は決済不可通知を含むとしてもよい。
　電子決済デバイス２は、家計簿ソフトウェアを実行し、履歴データ１１にしたがって家計管理を実行してもよい。
　履歴データ１１は、例えば、電子決済デバイス２が自動車のキーとして利用された場合に、自動車の走行距離データ、自動車の利用時間データ、自動車の利用者を示す利用者ＩＤを含むとしてもよい。電子決済デバイス２は、ドライバーサポートソフトウェアを実行し、履歴データ１１の走行距離データ又は自動車の利用時間データなどに基づいて、例えば自動車のオイル交換時期、シート位置などのドライバーをサポートするデータを出力してもよい。
　電子決済デバイス２は、各種のソフトウェアを実行し、履歴データ１１に基づいて、ポイント集計、免許更新通知、パスポート利用履歴、通院スケジュール管理などを実行してもよい。
　図６は、本実施形態に係る電子決済デバイス２によって実行される決済処理の一例を示すフローチャートである。
　ステップＳ６０１において、データ管理部１２は、カードＣ1～ＣNから、通信部２ａ経由で、ソフトウェアＳ1～ＳN、ソフトウェアＩＤ ＳＩＤ1～ＳＩＤN、生体データＤ1～ＤNを受信し、電子決済デバイス２の利用者Ｕ1を示す利用者ＩＤ ＵＩＤ1と、ソフトウェアＳ1～ＳNと、ソフトウェアＩＤ ＳＩＤ1～ＳＩＤNと、生体データＤ1～ＤNとを関連付けた管理データ１０を生成し、管理データ１０をメモリ２ｅに記憶する。なお、管理データ１０は、複数の利用者ＩＤのそれぞれに対して、１以上のソフトウェアとソフトウェアＩＤと生体データとを関連付けていてもよい。
　ステップＳ６０２において、制御部１３は、利用者Ｕ1から入力部２ｂ経由で第１の決済コマンド、又は、決済端末３から通信部２ａ経由で第２の決済コマンドを受信する。
　ステップＳ６０３において、制御部１３は、第１の決済コマンド又は第２の決済コマンドと、ソフトウェアＩＤ ＳＩＤ1の指定、利用者ＩＤ ＵＩＤ1の指定に基づいて、管理データ１０から生体データＤ1を読み出す。なお、上述したように、ソフトウェアＩＤ ＳＩＤ1の指定と利用者ＩＤ ＵＩＤ1の指定とのうちの少なくとも一方がない場合には、管理データ１０の中から生体認証候補の複数の生体データが順次、読み出されるとしてもよい。
　ステップＳ６０４において、制御部１３は、受信した決済コマンドが第１の決済コマンドか、又は、第２の決済コマンドか判断する。
　受信した決済コマンドが第１の決済コマンドの場合、ステップＳ６０５において、照合部１４は、生体データ取得部２ｄによって取得された決済時の利用者Ｕ1の生体データ８ａ、又は、メモリ２ｅに記憶されている利用者Ｕ1の生体データ８ａと、読み出された生体データＤ1とに基づいて生体認証を行う。
　ステップＳ６０６において、データ生成部１５は、生体認証が実行されたか、成功か、失敗か判断する。
　例えば、決済時の利用者Ｕ1の生体データ８ａと照合すべき生体データＤ1が管理データ１０に格納されていないなど、生体認証を実行することができなかった場合、ステップＳ６０７において、データ生成部１５は、第１の決済データ１８を生成し、履歴データ１１を生成又は更新する。その後処理はステップＳ６１０に移動する。
　生体認証が実行され、生体認証の結果が成功の場合、ステップＳ６０８において、データ生成部１５は、第２の決済データ２３を生成し、履歴データ１１を生成又は更新する。その後処理はステップＳ６１０に移動する。
　生体認証が実行され、生体認証の結果が失敗の場合、ステップＳ６０９において、データ生成部１５は、履歴データ１１を生成又は更新し、電子決済デバイス２の出力部２ｃは、決済を停止することを利用者Ｕ1に出力してもよい。
　そして、ステップＳ６１０において、データ生成部１５は、第１の決済データ１８又は第２の決済データ２３を、通信部２ａ経由でサーバ装置４に送信する。
　上記ステップＳ６０４において受信した決済コマンドが第２の決済コマンドと判断された場合、ステップＳ６１１において、制御部１３は、読み出した生体データＤ1を通信部２ａ経由で決済端末３へ送信する。
　ステップＳ６１２において、制御部１３は、生体データＤ1の送信に対する応答として認証成功通知を受信したか、又は、認証失敗通知を受信したか判断する。
　認証成功通知を受信した場合、ステップＳ６１３において、制御部１３は、ソフトウェアＩＤ ＳＩＤ1の指定、利用者ＩＤ ＵＩＤ1の指定に基づいて、ソフトウェアＳ1を読み出し、読み出したソフトウェアＳ1に含まれるプログラムを実行し、読み出したソフトウェアＳ1に含まれるデータを、通信部２ａ経由で決済端末３へ送信する。データ生成部１５は、履歴データ１１を更新する。
　認証失敗通知を受信した場合、ステップＳ６１４において、制御部１３は、決済を停止する。データ生成部１５は、履歴データ１１を更新する。
　図７は、本実施形態に係る決済端末３の決済処理の一例を示すフローチャートである。この図７は、決済端末３が電子決済デバイス２と協働して決済処理を実行する場合を例示している。しかしながら、決済端末３がカードＣ1と協働して決済処理を実行する場合も同様である。
　ステップＳ７０１において、処理部３ｄは、決済時の利用者Ｕ1の生体データ８ａが取得されたか否か判断する。
　決済時の利用者Ｕ1の生体データ８ａが取得されていない場合、処理はステップＳ７０５に移動する。
　決済時の利用者Ｕ1の生体データ８ａが取得されている場合、ステップＳ７０２において、処理部３ｄは、通信部２ａ経由で、第２の決済コマンドとソフトウェアＩＤ ＳＩＤ1とを電子決済デバイス２へ送信し、電子決済デバイス２からソフトウェアＩＤ ＳＩＤ1と利用者Ｕ1の利用者ＩＤ ＵＩＤ1とに対応する生体データＤ1を受信したか否か判断する。
　電子決済デバイス２からソフトウェアＩＤ ＳＩＤ1と利用者Ｕ1の利用者ＩＤ ＵＩＤ1とに対応する生体データＤ1を受信していない場合、処理はステップＳ７０６に移動する。
　電子決済デバイス２からソフトウェアＩＤ ＳＩＤ1と利用者Ｕ1の利用者ＩＤ ＵＩＤ1とに対応する生体データＤ1を受信した場合、ステップＳ７０３において、処理部３ｄは、生体データ取得部３ｃによって取得された生体データ８ａと電子決済デバイス２から受信した生体データＤ1とに基づいて、生体認証が成功したか否か判断する。
　生体認証が成功した場合、ステップＳ７０４において、処理部３ｄは、認証成功通知２４と認証実行者ＩＤ２５とを含む第２の決済データ２３を生成し、第２の決済データ２３を通信部３ａ経由でサーバ装置４へ送信するとともに、履歴更新コマンドと認証成功通知２４と認証実行者ＩＤ２５とを通信部３ａ経由で電子決済デバイス２へ送信する。
　上記ステップＳ７０１において決済時の利用者Ｕ1の生体データ８ａが取得されていない場合、又は、上記ステップＳ７０３において生体認証が成功していない場合、ステップＳ７０５において、処理部３ｄは、生体認証の失敗を出力部３ｅにより店員Ｂに通知し、取引を停止するとともに、履歴更新コマンドと認証失敗通知とを通信部３ａ経由で電子決済デバイス２へ送信する。
　上記ステップＳ７０２において電子決済デバイス２からソフトウェアＩＤ ＳＩＤ1と利用者Ｕ1の利用者ＩＤ ＵＩＤ1とに対応する生体データＤ1を受信していない場合、ステップＳ７０６において、処理部３ｄは、決済時の利用者Ｕ1の生体データ８ａを含む第１の決済データ１８を生成し、第１の決済データ１８を通信部３ａ経由でサーバ装置４へ送信するとともに、履歴更新コマンドと生体データＤ1の未受信通知とを通信部３ａ経由で電子決済デバイス２へ送信する。
　図８は、本実施形態に係る電子決済システム１の構成の第１の変形例を示すブロック図である。
　この図８では、上述のデータベース４ａ～６ａに代えて、クラウドサーバ装置２９及びデータベース２９ａが備えられている。クラウドサーバ装置２９及びデータベース２９ａは、例えば、上記の第三者の生体認証機関の情報処理装置及びデータベースでもよい。
　電子決済デバイス２は、管理データ１０の登録コマンドと管理データ１０とをクラウドサーバ装置２９へ送信する。
　クラウドサーバ装置２９は、電子決済デバイス２から登録コマンドと管理データ１０とを受信した場合に、管理データ１０をデータベース２９ａに記憶する。
　電子決済デバイス２は、第１の決済コマンドを受信した場合に、生体認証コマンドと決済時に取得された利用者Ｕ1の生体データ８ａとをクラウドサーバ装置２９へ送信する。すると、クラウドサーバ装置２９は、決済時に取得された利用者Ｕ1の生体データ８ａとデータベース２９ａに記憶されている管理データ１０から読み出された生体データＤ1とに基づいて生体認証を実行し、認証結果データ２７を電子決済デバイス２へ返す。
　決済端末３は、第２の決済コマンドを受信した場合に、生体認証コマンドと決済時に取得された利用者Ｕ1の生体データ８ａとをクラウドサーバ装置２９へ送信する。すると、クラウドサーバ装置２９は、決済時に取得された利用者Ｕ1の生体データ８ａとデータベース２９ａに記憶されている管理データ１０から読み出された生体データＤ1とに基づいて生体認証を実行し、認証結果データ２７を決済端末３へ返す。
　サーバ装置４～６は、第１の決済データ１８を受信した場合に、生体認証コマンドと第１の決済データ１８に含まれている生体データ８ａとをクラウドサーバ装置２９へ送信する。すると、クラウドサーバ装置２９は、第１の決済データ１８に含まれている決済時に取得された利用者Ｕ1の生体データ８ａとデータベース２９ａに記憶されている管理データ１０から読み出された生体データＤ1とに基づいて生体認証を実行し、認証結果データ２７を生体認証コマンドの発信元のサーバ装置に返す。
　このように、生体データＤ1の管理と生体認証とをクラウドサーバ装置２９で行うことで、電子決済デバイス２、決済端末３、サーバ装置４～６の負担を軽減することができる。
　なお、クラウドサーバ装置２９は、生体データＤ1の管理と生体認証とに加えて、電子決済デバイス２、決済端末３、又は、サーバ装置４～６からの決済処理コマンドに基づいて利用者Ｕ1の口座データに対する決済処理を実行するとしてもよい。
　図９は、本実施形態に係る電子決済システム１の構成の第２の変形例を示すブロック図である。
　この図９では、図８のクラウドサーバ装置２９及びデータベース２９ａに代えてブロックチェーン３０により管理データ１０と口座データとが管理される。
　電子決済デバイス２は、ブロックチェーン３０によって管理されている管理データ１０を更新する。
　電子決済デバイス２は、第１の決済コマンドを受信した場合に、ブロックチェーン３０から管理データ１０に含まれている生体データＤ1を受信し、管理データ１０に含まれている生体データＤ1と決済時に取得された利用者Ｕ1の生体データ８ａとに基づいて生体認証を実行する。
　電子決済デバイス２は、生体認証が成功の場合に、ブロックチェーン３０に対して、利用者Ｕ1の口座データに対する決済処理を実行する。
　決済端末３は、第２の決済コマンドを受信した場合に、ブロックチェーン３０から管理データ１０に含まれている生体データＤ1を受信し、管理データ１０に含まれている生体データＤ1と決済時に取得された利用者Ｕ1の生体データ８ａとに基づいて生体認証を実行する。
　決済端末３は、生体認証が成功の場合に、ブロックチェーン３０に対して、利用者Ｕ1の口座データに対する決済処理を行う。
　サーバ装置４～６は、第１の決済データ１８を受信した場合に、ブロックチェーン３０から管理データ１０に含まれている生体データＤ1を受信し、管理データ１０に含まれている生体データＤ1と決済時に取得された利用者Ｕ1の生体データＤ1とに基づいて生体認証を実行する。
　サーバ装置４～６は、生体認証が成功の場合に、ブロックチェーン３０に対して、利用者Ｕ1の口座データに対する決済処理を行う。
　このように、ブロックチェーン３０を用いて生体データＤ1の管理と口座データに対する決済処理を行うことにより、決済に対して高いセキュリティを確保することができ、仮想通貨による決済を行うことができ、管理コストを軽減できる。
　本実施形態において、例えば、制御部１３は、利用者Ｕ1の利用者ＩＤ ＵＩＤ1に関連する生体データＤ1～ＤNを順次読み出し、照合部１４は、利用者Ｕ1から取得された生体データ８ａと読み出された生体データＤ1～ＤNのいずれかとの間で認証が成功した場合、ソフトウェアＳ1～ＳNのうちの任意のソフトウェアを実行可能としてもよい。例えば、利用者Ｕ1に対して生体データＤ1による生体認証が成功した場合、ソフトウェアＳ1のみではなくソフトウェアＳ2～ＳNも利用可能としてもよい。これにより、利用者Ｕ1は管理データ１０に含まれている生体データＤ1～ＤNのうち自分の利用しやすい生体データを、各種のソフトウェアＳ1～ＳNに対する生体認証に用いることができる。
　本実施形態において、電子決済デバイス２は、電子決済デバイス２の利用に応じてメモリ２ｅに記憶されている履歴データ１１を更新する。これと同様に、カードＣ1～ＣNは、カードＣ1～ＣNの利用に応じてそれぞれのメモリ７ｂに記憶されている履歴データ１１ａを更新する。生体認証が失敗の場合には、その旨を示す情報がカードＣ1の履歴データ１１ａに格納される。プロセッサ７ｃは、履歴データ１１ａの状態にしたがって、カードＣ1を利用不可としてもよい。
　本実施形態に係る電子決済システム１において、生体認証が失敗だった場合の処理の一例について説明する。
　電子決済デバイス２は、生体データ８ａと生体データＤ1とに基づく生体認証が失敗の場合、例えば、色又は音によりアラームを出力し、アクワイアラのサーバ装置４に、認証失敗通知を送信する。また、電子決済デバイス２は、決済端末３又はアクワイアラのサーバ装置４から認証失敗通知を受信した場合、アラームを出力し、履歴データ１１を更新する。
　決済端末３は、生体データ８ａと生体データＤ1とに基づく生体認証が失敗の場合、アラームを出力し、カードＣ1又は電子決済デバイス２、及び、アクワイアラのサーバ装置４に、認証失敗通知を送信する。また、決済端末３は、アクワイアラのサーバ装置４から認証失敗通知を受信した場合、アラームを出力し、カードＣ1又は電子決済デバイス２に、認証失敗通知を送信する。
　アクワイアラのサーバ装置４は、生体データ８ａと生体データＤ1とに基づく生体認証が失敗の場合、データベース４ａに認証失敗通知を記憶し、電子決済デバイス２又は決済端末３、及び、カードブランドのサーバ装置５に、認証失敗通知を送信する。また、アクワイアラのサーバ装置４は、決済端末３から認証失敗通知を受信した場合、データベース４ａに認証失敗通知を記憶し、カードブランドのサーバ装置５に、認証失敗通知を送信する。さらに、アクワイアラのサーバ装置４は、カードブランドのサーバ装置５から認証失敗通知を受信した場合、データベース４ａに認証失敗通知を記憶し、電子決済デバイス２又は決済端末３に、認証失敗通知を送信する。
　カードブランドのサーバ装置５は、生体データ８ａと生体データＤ1とに基づく生体認証が失敗の場合、データベース５ａに認証失敗通知を記憶し、アクワイアラのサーバ装置４、及び、イシュアのサーバ装置６に、認証失敗通知を送信する。また、カードブランドのサーバ装置５は、アクワイアラのサーバ装置４から認証失敗通知を受信した場合、データベース５ａに認証失敗通知を記憶し、イシュアのサーバ装置６に、認証失敗通知を送信する。さらに、カードブランドのサーバ装置５は、イシュアのサーバ装置６から認証失敗通知を受信した場合、データベース５ａに認証失敗通知を記憶し、アクワイアラのサーバ装置４に、認証失敗通知を送信する。
　イシュアのサーバ装置６は、生体データ８ａと生体データＤ1とに基づく生体認証が失敗の場合、データベース６ａに認証失敗通知を記憶し、カードブランドのサーバ装置５に、認証失敗通知を送信する。また、イシュアのサーバ装置６は、カードブランドのサーバ装置６から認証失敗通知を受信した場合、データベース６ａに認証失敗通知を記憶する。
　以上説明した本実施形態においては、複数のカードＣ1～ＣNの機能を１つの電子決済デバイス２にまとめることができる。これにより、利用者Ｕ1の利便性を高めることができる。
　本実施形態においては、例えばパスワードに基づく認証に代えて、生体認証を用いることができるため、利用者Ｕ1のパスワード管理の労力を低減させることができ、パスワードを用いる場合よりも高レベルにカードＣ1～ＣNの不正利用を防止することができ、決済のセキュリティを高めることができる。
　本実施形態においては、例えば、決済時の利用者Ｕ1の生体データ８ａが取得できなかった、生体認証が成功だった、生体認証が失敗だった、などの認証結果データ２７が履歴データ１１に登録される。履歴データ１１を管理することにより電子決済デバイス２の利用状態を後で検証することができる。
　［第２の実施形態］
　本実施形態においては、上記第１の実施形態に係る電子決済システム１の変形例について説明する。上記第１の実施形態では、クレジットカードによる決済の場合を主に説明しているが、本実施形態では、デビットカードによる決済の場合を主に説明する。本実施形態に係る電子決済システムは、詐欺判定及び利用者Ｕ1の安否確認を行う。
　図１０は、第２の実施形態に係る電子決済システムの構成の一例を示すブロック図である。この図１０では、利用者Ｕ1によって決済が行われる場合を例として説明する。
　電子決済システム３１は、電子決済デバイス２、決済端末３、サーバ装置３２、データベース３２ａを備える。
　本実施形態において、カードＣ1は、例えば、デビットカードである。
　本実施形態において、電子決済デバイス２又は決済端末３からサーバ装置３２へ送信される第１の決済データ１８又は第２の決済データ２３は、電子決済デバイス２又は決済端末３の位置データ４５を含む。この場合、例えば、電子決済デバイス２のデータ生成部１５は、例えばＧＰＳ（Global Positioning System）で取得された位置データ４５を含む第１の決済データ１８又は第２の決済データ２３を生成する。例えば、決済端末３の処理部３ｄは、予め登録されている決済端末３の設置位置を示す位置データ４５を含む第１の決済データ１８又は第２の決済データ２３を生成する。
　サーバ装置３２及びデータベース３２ａは、例えば、銀行のコンピュータシステムである。データベース３２ａは、利用者Ｕ1の利用者ＩＤ ＵＩＤ1又はカードＩＤ１９に対して口座データ４０と履歴データ４３とを関連付けて記憶する。データベース３２ａは、利用者Ｕ1の利用者ＩＤ ＵＩＤ1又はカードＩＤ１９に対して利用者Ｕ1の生体データＤ1を関連付けて記憶していてもよい。
　履歴データ４３は、例えば、時間データ、利用者Ｕ1の第１の決済データ１８又は第２の決済データ２３の受信履歴、口座データ４０に対する決済履歴、決済の位置データ４５などを含む。例えば、履歴データ４３は、時間データと口座４０に対する各種のイベントとを関連付けている。
　サーバ装置３２は、通信部３２ｄ、メモリ３２ｂ、プロセッサ３２ｃを備える。
　サーバ装置３２及びデータベース３２ａと同様の機能が上記第１の実施形態で説明したサーバ装置４～６及びデータベース４ａ～６ａに備えられてもよい。
　通信部３２ｄは、プロセッサ３２ｃによる通信制御にしたがって、例えば、電子決済デバイス２、決済端末３、又は、通報先の装置３９と、データ、情報、信号、コマンド、指示、リクエストなどを通信可能である。
　より具体的には、通信部３２ｄは、電子決済デバイス２又は決済端末３から、第１の決済データ１８又は第２の決済データ２３を受信し、プロセッサ３２ｃに送る。また、通信部３２ｄは、照合部３５によって生成された認証結果データ２７を、電子決済デバイス２又は決済端末３、及び、通報先の装置３９に送信する。さらに、通信部３２ｄは、通報部３８によって生成された通報データを、電子決済デバイス２又は決済端末３、及び、通報先の装置３９に送信する。
　メモリ３２ｂは、制御プログラム３３、条件データ３４を記憶してもよい。
　制御プログラム３３は、例えば、ＯＳを含むとしてもよい。制御プログラム３３は、プロセッサ３２ｃによって実行されることにより、照合部３５、判断部３６、決済部３７、通報部３８、履歴管理部４４としての機能を実現する。照合部３５、判断部３６、決済部３７、通報部３８、履歴管理部４４の詳細については後で説明する。
　条件データ３４は、利用者ごとに設定されている決済を許可又は禁止する条件を含む。例えば、条件データ３４は、利用者ＩＤ ＵＩＤ1又はカードＩＤ１９と、監視データ（見守りデータ）４０と、通報先データ４２とを、互いに関連付けている。
　監視データ４０は、例えば、利用者ＩＤ ＵＩＤ1で示される利用者Ｕ1又はカードＩＤ１９に関して決済を許可又は禁止する具体的な条件を示す。例えば、監視データ４０は、利用者Ｕ1又はカードの利用可能地域、ある時間当たりで利用可能な回数、ある時間当たりで利用可能な限度額、利用可能な時間、それらの組み合わせなどを表す。
　監視データ４０は、例えば、利用者Ｕ1の申請によって生成及び更新されてもよく、利用者Ｕ1の保護者、成年後見人、保佐人、補助人などの申請によって生成及び更新されてもよい。
　通報先データ４２は、通報を行う通報先の装置３９のアドレスを含む。例えば、通報先データ４２は、生体認証の結果が失敗の場合、又は、利用者Ｕ1に関して決済を許可する条件を満たさない場合に通報を行う通報先のアドレスを含む。
　プロセッサ３２ｃは、制御プログラム３３を実行することにより、照合部３５、判断部３６、決済部３７、通報部３８、履歴管理部４４として機能する。
　照合部３５は、電子決済デバイス２又は決済端末３から通信部３２ｄ経由で第１の決済データ１８を受信し、データベース３２ａに利用者ＩＤ ＵＩＤ1又はカードＩＤ１９に対応する生体データＤ1が記憶されている場合に、第１の決済データ１８の生体データ８ａとデータベース３２ａの生体データＤ1とに基づいて生体認証を実行する。
　判断部３６は、電子決済デバイス２又は決済端末３から通信部３２ｄ経由で第２の決済データ２３を受信した場合、又は、照合部３５によって生体認証が成功した場合に、履歴データ４３を参照し、利用者Ｕ1の第１の決済データ１８又は第２の決済データ２３に基づく決済が、条件データ３４の示す条件を満たすか否か判断する。より具体的には、判断部３６は、利用者Ｕ1の決済が、例えば、利用者Ｕ1の利用可能地域内であるか、ある時間当たりで利用可能な回数以下であるか、ある時間当たりで利用可能な限度額以下であるか、利用可能な時間であるか、判断する。
　決済部３７は、判断部３６によって利用者Ｕ1の決済が条件を満たすと判断された場合に、データベース３２ａの利用者Ｕ1の口座データ４０に対する決済処理を実行し、口座データ４０を更新する。
　決済部３７は、例えば、第２の決済データ２３の認証実行者ＩＤ２４又はサーバ装置３２の照合部３５の実行結果などに基づいて、生体認証を実行した者に特典を付与する処理を行う。例えば、決済部３７は、支払金額に含まれている生体認証手数料を、生体認証を実行した者に付与する処理を実行する。例えば、生体認証を実行した者としては、利用者Ｕ1、銀行、第三者の生体認証機関などが該当する場合がある。
　通報部３８は、決済部３７によって決済が完了した場合に、決済完了通知を、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、利用者ＩＤ ＵＩＤ1又はカードＩＤ１９に対応する通報先データ４２の示す通報先の装置３９へ送信する。
　通報部３８は、決済部３７によって決済が条件を満たさないと判断された場合に、決済不可通知を、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、通報先データ４２の示す通報先の装置３９へ送信する。
　通報部３８は、第１の決済データ１８を受信したがデータベース３２ａに利用者ＩＤ ＵＩＤ1又はカードＩＤ１９に対応する生体データＤ1が記憶されていない場合、又は、第１の決済データ１８の生体データ８ａとデータベース３２ａの生体データＤ1との生体認証の結果が失敗の場合、認証失敗通知を、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、通報先データ４２の示す通報先の装置３９へ送信する。
　通報部３８は、照合部３５によって第１の決済データ１８の生体データ８ａとデータベース３２ａの生体データＤ1との生体認証が成功した場合、認証成功通知を、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、通報先の装置３９へ送信する。
　例えば、通報部３８は、決済不可通知又は認証失敗通知に対応する内容の電子メール又は音データを、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、通報先の装置３９へ送信する。
　履歴管理部４４は、第１の決済データ１８又は第２の決済データ２３の受信履歴、第１の決済データ１８又は第２の決済データ２３の支払金額２１などの内容、照合部３５による生体認証結果の履歴、判断部３６による決済の条件を満たすか否かの判断履歴、決済部３７による決済処理の履歴などの各種データを含む履歴データ４３を生成又は更新する。
　なお、メモリ３２ｂとデータベース３２ａは組み合わせてもよい。メモリ３２ｂの一部又は全部のデータはデータベース３２ａに格納されていてもよく、データベース３２ａの一部又は全部のデータはメモリ３２ｂに格納されていてもよい。
　図１１は、本実施形態に係る第２の実施形態に係るサーバ装置３２の処理の一例を示すフローチャートである。
　ステップＳ１１０１において、通信部３２ｄは、電子決済デバイス２又は決済端末３から、第１の決済データ１８又は第２の決済データ２３を受信する。
　ステップＳ１１０２において、照合部３５は、第１の決済データ１８と第２の決済データ２３とのうちのどちらを受信したか判断する。
　第１の決済データ１８を受信した場合、ステップＳ１１０３において、照合部３５は、第１の決済データ１８の生体データ８ａとデータベース３２ａの生体データＤ1とに基づく生体認証が成功したか否か判断する。
　例えば、データベース３２ａに生体データＤ1が記憶されていない場合、又は、第１の決済データ１８の生体データ８ａとデータベース３２ａの生体データＤ1とに基づく生体認証が失敗の場合、ステップＳ１１０４において、通報部３８は、認証失敗通知を、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、通報先データ４２の示す通報先の装置３９へ送信する。その後、処理はステップＳ１１１０に移動する。
　上記ステップＳ１１０３における照合部３５による生体認証が成功の場合、ステップＳ１１０５において、通報部３８は、認証成功通知を、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、通報先の装置３９へ送信する。その後、処理はステップＳ１１０６に移動する。
　上記ステップＳ１１０２において第２の決済データ２３を受信した場合、又は、上記ステップＳ１１０５の後、ステップＳ１１０６において、判断部３６は、履歴データ４３と第１の決済データ１８又は第２の決済データ２３とに基づいて、決済が条件データ３４の示す条件を満たすか否か判断する。
　決済が条件データ３４の示す条件を満たす場合、ステップＳ１１０７において、決済部３７は、データベース３２ａの利用者Ｕ1の口座データ４０に対する決済処理を実行し、口座データ４０を更新する。
　ステップＳ１１０８において、通報部３８は、決済部３７によって決済が完了した場合に、決済完了通知を、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、通報先の装置３９へ送信する。その後、処理はステップＳ１１１０に移動する。
　上記ステップＳ１１０６において決済が条件データ３４の示す条件を満たさない場合、ステップＳ１１０９において、通報部３８は、決済不可通知を、通信部３２ｄ経由で、電子決済デバイス２又は決済端末３、及び、通報先の装置３９へ送信する。その後、処理はステップＳ１１１０に移動する。
　ステップＳ１１１０において、履歴管理部４４は、上記の各種の処理の結果に基づいて履歴データ４３を生成又は更新する。
　本実施形態において、決済完了通知、決済不可通知、認証成功通知、認証失敗通知は、例えば、カードＣ1又は電子決済デバイス２の利用時間を示す時間データと第１の決済データ１８又は第２の決済データ２３に含まれている位置データ４５を含む。これにより、利用者Ｕ1の行動パターンを解析し、詐欺判定及び安否確認を行うことができる。
　本実施形態において、サーバ装置３２は、決済完了通知、決済不可通知、認証成功通知、認証失敗通知を、電子決済デバイス２、決済端末３、通報先の装置３９のうちの１以上に送信可能である。
　本実施形態において、生体認証が失敗の場合又は決済不可の場合には、その旨を示す情報がカードＣ1の履歴データ１１ａに格納される。プロセッサ７ｃは、履歴データ１１ａの状態にしたがって、カードＣ1を利用不可としてもよい。
　本実施形態に係る電子決済システム３１において、決済が不可と判断された場合の処理の一例について説明する。
　例えば、サーバ装置３２は、決済不可の場合に、電子決済デバイス２又は決済端末３、及び、通報先の装置３９に決済不可通知を送信する。
　決済端末３は、サーバ装置３２から決済不可通知を受信した場合、アラームを出力し、決済不可通知をカードＣ1又は電子決済デバイス２に送信する。
　カードＣ1又は電子決済デバイス２は、決済不可通知を受信した場合、履歴データ１１ａ又は履歴データ１１を更新し、利用不可になるとしてもよい。
　通報先の装置３９は、決済不可通知を受信した場合、利用者Ｕ1に関する各種のデータと、カードＣ1又は電子決済デバイス２の利用時間を示す時間データと、カードＣ1又は電子決済デバイス２の利用位置を示す位置データを出力し、監視者に決済不可に対する対応を促す。
　以上説明した本実施形態に係る電子決済システム３１においては、電子決済デバイス２又は決済端末３、及び、通報先の装置３９は、利用者Ｕ1の決済に応じて、決済完了通知、決済不可通知、認証成功通知、認証失敗通知を受信することができる。本実施形態においては、例えば、決済の時間と位置とに基づいて利用者の行動を解析することができ、カードＣ1又は電子決済デバイス２の利用された位置を追跡することができ、詐欺判定及び安否確認を行うことができる。したがって、例えば、特殊詐欺及び消費者被害、なりすまし等から例えば高齢者などの利用者Ｕ1を保護することができる。例えば、通報先の装置３９が警察又は消費者庁のシステムの場合、早期にカード犯罪を抑止することができる。利用者Ｕ1は安全に金融サービスを受けることができる。利用者Ｕ1がカードＣ1又は電子決済デバイス２を紛失した場合又は盗難された場合に、カードＣ1又は電子決済デバイス２の利用に応じて時間データと位置データ４５とが通知先の装置３９に通知されるため、不正利用を効果的に防止することができる。
　上記の各実施形態は、自由に変更可能である。各構成要素は、自由に組み合わせ又は分離することができる。

Claims (6)

  1. 　利用者の決済用カードのデータを読み出し、前記データを記憶する電子決済デバイスと、
    　前記電子決済デバイスに記憶されている前記データを読み出し、決済操作を受け付ける決済端末と、
    　前記決済端末と通信可能な情報処理装置と、
    を具備し、
    　前記決済端末は、
    　前記利用者の決済時の第１の生体データを取得する生体データ取得部と、
    　前記決済端末が前記第１の生体データと照合されるべき第２の生体データを前記電子決済デバイスから受信した場合に、前記第１の生体データと前記第２の生体データとに基づく生体認証を行う第１の照合部と、
    　前記第２の生体データが前記電子決済デバイスから受信されない場合に、前記決済用カードのカード識別情報と前記利用者の利用者識別情報とのうちの少なくとも一方と、前記第１の生体データと、支払金額と、前記電子決済デバイスの位置を示す位置データとを含む第１の決済データを生成し、前記第１の照合部によって前記生体認証が成功した場合に、前記カード識別情報と前記利用者識別情報とのうちの少なくとも一方と、認証成功通知と、前記支払金額と、前記位置データとを含む第２の決済データを生成するデータ生成部と、
    　前記第１の決済データ又は前記第２の決済データを前記情報処理装置に送信する第１の通信部と、
    を具備し、
    　前記情報処理装置は、
    　前記第１の決済データ又は前記第２の決済データを受信する第２の通信部と、
    　前記カード識別情報と前記利用者識別情報とのうちの少なくとも一方と、利用可能地域とある時間当たりの利用可能回数とある時間当たりの利用可能な限度額と利用可能時間とのうちの少なくとも１つに対する条件を示す監視データと、通報先の装置を示す通報先データと、口座データと、前記口座データに対する履歴データとを互いに関連付けて記憶する記憶部と、
    　前記第１の決済データを受信し、前記記憶部に前記第２の生体データが記憶されている場合に、前記第１の生体データと前記記憶部に記憶されている前記第２の生体データとに基づく生体認証を行う第２の照合部と、
    　前記第２の決済データを受信した場合、又は、前記第２の照合部によって前記生体認証が成功した場合に、前記第１の決済データ又は前記第２の決済データと前記監視データと前記履歴データとに基づいて、前記利用者の決済が前記監視データの示す前記条件を満たすか否か判断する判断部と、
    　前記判断部によって前記利用者の決済が前記条件を満たすと判断された場合に、前記第１の決済データ又は前記第２の決済データに基づいて前記口座データに対する決済処理を実行する決済部と、
    　前記決済部による前記決済処理にしたがって前記履歴データを生成又は更新する履歴管理部と、
    　前記第１の決済データ又は前記第２の決済データに含まれている前記位置データと、前記第２の照合部による前記生体認証の結果と前記判断部による判断結果と前記決済部による決済結果とのうちの少なくとも１つと、を含む通知を、前記通報先の装置に通報する通報部と、
    を具備する、
    電子決済システム。
  2. 　前記電子決済デバイスは、
    　前記第１の生体データを取得する取得部と、
    　前記電子決済デバイスが、前記カード識別情報と前記利用者識別情報とのうちの少なくとも一方と前記第２の生体データとを前記決済用カードから受信した場合に、前記カード識別情報と前記利用者識別情報とのうちの少なくとも一方と、前記第２の生体データとを記憶するメモリと、
    　前記第１の生体データと前記メモリに記憶されている前記第２の生体データとに基づく生体認証を行う第３の照合部と、
    　前記第２の生体データが前記メモリに記憶されていない場合に、前記第１の決済データを生成し、前記第３の照合部によって前記生体認証が成功した場合に、前記第２の決済データを生成する生成部と、
    　前記第１の決済データ又は前記第２の決済データを前記情報処理装置に送信する第３の通信部と、
    を具備する、
    請求項１の電子決済システム。
  3. 　前記電子決済デバイスは、複数の生体データを記憶し、前記複数の生体データを順次前記決済端末へ送信し、
    　前記第１の照合部は、前記複数の生体データの中に前記第２の生体データが含まれているか否か判断する、
    請求項１の電子決済システム。
  4. 　前記電子決済デバイスは、前記第１の照合部又は前記第２の照合部によって実行された生体認証結果と、前記判断部による判断結果とのうちの少なくとも一方を含む履歴データを記憶する、
    請求項１の電子決済システム。
  5. 　電子決済デバイスと、
    　前記電子決済デバイスと通信可能な情報処理装置と、
    を具備し、
    　前記電子決済デバイスは、
    　利用者の決済時の第１の生体データを取得する生体データ取得部と、
    　前記電子決済デバイスが前記第１の生体データと照合されるべき第２の生体データを決済用カードから受信した場合に、前記決済用カードのカード識別情報と前記利用者の利用者識別情報とのうちの少なくとも一方と、前記第２の生体データとを記憶する第１の記憶部と、
    　前記第１の生体データと前記第１の記憶部に記憶されている前記第２の生体データとに基づく生体認証を行う第１の照合部と、
    　前記第２の生体データが前記第１の記憶部に記憶されていない場合に、前記カード識別情報と前記利用者識別情報とのうちの少なくとも一方と、前記第１の生体データと、支払金額と、前記電子決済デバイスの位置を示す位置データとを含む第１の決済データを生成し、前記第１の照合部によって前記生体認証が成功した場合に、前記カード識別情報と前記利用者識別情報とのうちの少なくとも一方と、認証成功通知と、前記支払金額と、前記位置データとを含む第２の決済データを生成するデータ生成部と、
    　前記第１の決済データ又は前記第２の決済データを前記情報処理装置に送信する第１の通信部と、
    を具備し、
    　前記情報処理装置は、
    　前記第１の決済データ又は前記第２の決済データを受信する第２の通信部と、
    　前記カード識別情報と前記利用者識別情報とのうちの少なくとも一方と、利用可能地域とある時間当たりの利用可能回数とある時間当たりの利用可能な限度額と利用可能時間とのうちの少なくとも１つに対する条件を示す監視データと、通報先の装置を示す通報先データと、口座データと、前記口座データに対する履歴データとを互いに関連付けて記憶する第２の記憶部と、
    　前記第１の決済データを受信し、前記第２の記憶部に前記第２の生体データが記憶されている場合に、前記第１の生体データと前記第２の記憶部に記憶されている前記第２の生体データとに基づく生体認証を行う第２の照合部と、
    　前記第２の決済データを受信した場合、又は、前記第２の照合部によって前記生体認証が成功した場合に、前記第１の決済データ又は前記第２の決済データと前記監視データと前記履歴データとに基づいて、前記利用者の決済が前記監視データの示す前記条件を満たすか否か判断する判断部と、
    　前記判断部によって前記利用者の決済が前記条件を満たすと判断された場合に、前記第１の決済データ又は前記第２の決済データに基づいて前記口座データに対する決済処理を実行する決済部と、
    　前記決済部による前記決済処理にしたがって前記履歴データを生成又は更新する履歴管理部と、
    　前記第１の決済データ又は前記第２の決済データに含まれている前記位置データと、前記第２の照合部による前記生体認証の結果と前記判断部による判断結果と前記決済部による決済結果とのうちの少なくとも１つと、を含む通知を、前記通報先の装置に通報する通報部と、
    を具備する、
    電子決済システム。
  6. 　前記第１の記憶部は、複数の生体データと、前記複数の生体データのそれぞれに対応する複数のソフトウェアとを記憶し、
    　前記第１の照合部は、前記第１の記憶部から順次読み出された前記生体データのうちのいずれかの生体データと前記第１の生体データとの生体認証が成功した場合に、前記複数のソフトウェアのうちの任意のソフトウェアの実行を許可する、
    請求項５の電子決済システム。
PCT/JP2016/061306 2016-04-06 2016-04-06 電子決済システム WO2017175338A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2016/061306 WO2017175338A1 (ja) 2016-04-06 2016-04-06 電子決済システム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2016/061306 WO2017175338A1 (ja) 2016-04-06 2016-04-06 電子決済システム

Publications (1)

Publication Number Publication Date
WO2017175338A1 true WO2017175338A1 (ja) 2017-10-12

Family

ID=60000342

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2016/061306 WO2017175338A1 (ja) 2016-04-06 2016-04-06 電子決済システム

Country Status (1)

Country Link
WO (1) WO2017175338A1 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019121147A (ja) * 2017-12-31 2019-07-22 株式会社Ａ．Ｌ．Ｉ．Ｔｅｃｈｎｏｌｏｇｉｅｓ ブロックチェーンネットワークを利用した改札方法及び改札システム
JP2019219780A (ja) * 2018-06-18 2019-12-26 Ｎｅｃソリューションイノベータ株式会社 個人情報管理システム、サービス提供システム、方法およびプログラム
JP2020511702A (ja) * 2019-02-28 2020-04-16 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ ブロックチェーンベースの認証のためのシステムおよび方法
WO2020225929A1 (ja) * 2019-05-08 2020-11-12 株式会社モールサービス 情報管理システム、情報管理方法及び情報管理プログラム
JP2022514612A (ja) * 2018-12-20 2022-02-14 ソニー・インタラクティブエンタテインメント エルエルシー 不正防止クラウドゲームブロックチェーン

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001216365A (ja) * 2000-01-31 2001-08-10 Norio Watanabe クレジットカード精算運用方法
JP2006004264A (ja) * 2004-06-18 2006-01-05 Hitachi Ltd 携帯情報端末及び携帯情報端末を用いた電子決済方法
JP2009230215A (ja) * 2008-03-19 2009-10-08 Toshiba Corp Ｉｃカードおよびｉｃカードに用いられるアプリケーションプログラムの制御方法
JP2010515166A (ja) * 2006-12-26 2010-05-06 ビザ ユー．エス．エー．インコーポレイテッド カスタマイズされた支払取引通知
JP2013054641A (ja) * 2011-09-06 2013-03-21 Toshiba Tec Corp 決済装置及び制御プログラム
JP2014232453A (ja) * 2013-05-29 2014-12-11 富士通株式会社 認証装置、認証方法および認証プログラム
JP5713516B1 (ja) * 2014-07-15 2015-05-07 株式会社フェアカード カード決済端末及びカード決済システム

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001216365A (ja) * 2000-01-31 2001-08-10 Norio Watanabe クレジットカード精算運用方法
JP2006004264A (ja) * 2004-06-18 2006-01-05 Hitachi Ltd 携帯情報端末及び携帯情報端末を用いた電子決済方法
JP2010515166A (ja) * 2006-12-26 2010-05-06 ビザ ユー．エス．エー．インコーポレイテッド カスタマイズされた支払取引通知
JP2009230215A (ja) * 2008-03-19 2009-10-08 Toshiba Corp Ｉｃカードおよびｉｃカードに用いられるアプリケーションプログラムの制御方法
JP2013054641A (ja) * 2011-09-06 2013-03-21 Toshiba Tec Corp 決済装置及び制御プログラム
JP2014232453A (ja) * 2013-05-29 2014-12-11 富士通株式会社 認証装置、認証方法および認証プログラム
JP5713516B1 (ja) * 2014-07-15 2015-05-07 株式会社フェアカード カード決済端末及びカード決済システム

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019121147A (ja) * 2017-12-31 2019-07-22 株式会社Ａ．Ｌ．Ｉ．Ｔｅｃｈｎｏｌｏｇｉｅｓ ブロックチェーンネットワークを利用した改札方法及び改札システム
JP2019219780A (ja) * 2018-06-18 2019-12-26 Ｎｅｃソリューションイノベータ株式会社 個人情報管理システム、サービス提供システム、方法およびプログラム
JP2022514612A (ja) * 2018-12-20 2022-02-14 ソニー・インタラクティブエンタテインメント エルエルシー 不正防止クラウドゲームブロックチェーン
JP7284270B2 (ja) 2018-12-20 2023-05-30 ソニー・インタラクティブエンタテインメント エルエルシー 不正防止クラウドゲームブロックチェーン
JP2020511702A (ja) * 2019-02-28 2020-04-16 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ ブロックチェーンベースの認証のためのシステムおよび方法
WO2020225929A1 (ja) * 2019-05-08 2020-11-12 株式会社モールサービス 情報管理システム、情報管理方法及び情報管理プログラム
JP2020184675A (ja) * 2019-05-08 2020-11-12 株式会社モールサービス 情報管理システム、情報管理方法及び情報管理プログラム
US11356243B2 (en) 2019-05-08 2022-06-07 Mallservice Inc. Information management system with blockchain authentication

Similar Documents

Publication Publication Date Title
WO2017175338A1 (ja) 電子決済システム
JP5950318B1 (ja) 多機能カード、カード決済端末、及びカード決済システム
US10810820B2 (en) Payment system using biometric data having security secured, and biometric data registration system
US20050278222A1 (en) Systems and methods for performing transactions
JP5492181B2 (ja) 電子マネーサーバ、電子マネーサーバプログラム、記録媒体、及び、紛失処理方法
CN105447694A (zh) 通过ce设备的触摸屏接收指纹
JP5107731B2 (ja) 生体情報登録システム
JP4860346B2 (ja) 個人認証システム、その方法
JP4914578B2 (ja) 現金自動取引装置及び取引システム
JP7151944B1 (ja) 認証端末、システム、認証端末の制御方法及びプログラム
JP6616243B2 (ja) 多機能カード
JP7160402B2 (ja) 集積回路
KR20060057369A (ko) 생체정보를 이용한 이동통신 단말기의 전자결제 시스템 및그 동작방법
JP6906809B2 (ja) 集積回路
JP5231320B2 (ja) 取引システムおよびその管理方法
JP2017215994A (ja) 決済システム
JP4500834B2 (ja) Ｉｃカード内認証システム
JP2009205450A (ja) 生体認証システムおよび生体認証装置
JP5729115B2 (ja) 自動取引システム及び自動取引装置
JP6554046B2 (ja) サービス連携システム、サービス連携システム用サーバおよびサービス連携システム用端末
JP4208014B2 (ja) 自動取引装置及び自動取引システム
JP2006099313A (ja) 取引システム
JP2005202729A (ja) 自動取引システム
JP2003036465A (ja) カード利用取引システム
WO2002052463A1 (fr) Systeme de securite pour support d'enregistrement electronique et support d'enregistrement non electronique

Legal Events

Date Code Title Description
NENP Non-entry into the national phase

Ref country code: DE

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16897896

Country of ref document: EP

Kind code of ref document: A1

122 Ep: pct application non-entry in european phase

Ref document number: 16897896

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP