カード管理サーバ、及び、カード管理システム、カード管理方法、並びに、カード管理プログラム
【課題】カードを識別する識別情報が記憶されたカードを管理するカード管理サーバに関し、使い勝手がよく、かつ、不正使用を防止できるカード管理システム、及び、カード管理サーバを提供することを目的とする。
【解決手段】本発明は、カードの利用者の指示により端末から要求される利用カードのカード番号及びカード利用時の認証確認実施の指示に基づいて端末に認証情報を要求し、端末から通知される認証情報をデータベースに登録し、端末からカード利用指示が通知されたときにカード番号に対して認証確認実施の設定が行われている場合にはデータベースに登録された認証情報を端末に送信し、端末からの認証確認結果に基づいてカードの利用を制御し、認証確認実施の設定が行われていない場合には認証確認を行わずにカードの利用を許可する。
【解決手段】本発明は、カードの利用者の指示により端末から要求される利用カードのカード番号及びカード利用時の認証確認実施の指示に基づいて端末に認証情報を要求し、端末から通知される認証情報をデータベースに登録し、端末からカード利用指示が通知されたときにカード番号に対して認証確認実施の設定が行われている場合にはデータベースに登録された認証情報を端末に送信し、端末からの認証確認結果に基づいてカードの利用を制御し、認証確認実施の設定が行われていない場合には認証確認を行わずにカードの利用を許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード管理サーバ、及び、カード管理システム、カード管理方法、並びに、カード管理プログラムに係り、特に、カードを識別する識別情報が記憶されたカードを管理するカード管理サーバ、及び、カード管理システム、カード管理方法、並びに、カード管理プログラムに関する。
【背景技術】
【０００２】
近年、ギフト券を磁気カード化して、プレイペイドカードのように使用できるようにしたカードが市場に出回っている。
【０００３】
このようなカードは、取り扱う金額が比較的少額であり、本人確認などは行われていなかった。一方で、第３者による不正利用を防止するためにクレジットカードなどのように本人確認を行うことにより、不正利用を防止したいという要求もある。
【０００４】
このとき、第３者による不正利用を防止するために本人確認を行うカードシステムでは、必ず本人確認を行うようにしていた。（特許文献１、２参照）。
【特許文献１】特開２００１−３０６５０３号公報
【特許文献２】特開２００１−３０６５０６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかるに、プリペイドカードなどのカードでは不正利用を防止するためにクレジットカードなどのように必ず本人確認を行うようにすると、使い勝手が悪くなり、利用者によっては敬遠され、普及しなくなるなどの課題があった。
【０００６】
本発明は上記の点に鑑みてなされたもので、利用者によって本人確認を選択可能とし、使い勝手がよく、かつ、不正使用を防止できるカード管理システム、及び、カード管理サーバ、カード管理方法、並びに、カード管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、少なくともカード番号が記憶されたカードの利用を、端末と通信を行い管理するカード管理サーバであって、カードの利用者により端末のうち認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をする認証情報登録手段と、端末のうち前記カード利用先端末からカード番号とともにカード利用指示が通知されたときに、前記カード利用先端末から通知されたカード番号に基づいてデータベースを参照し、データベースに認証確認実施の設定が行われている場合にはデータベースに登録された認証情報をカード利用先端末に送信して認証確認を要求し、カード利用先端末からの認証確認結果を受信し、認証確認結果に基づいてカードの利用を制御し、データベースに認証確認実施の設定が行われていない場合には前記認証確認を要求せずにカードの利用を許可するカード利用制御手段とを有することを特徴とする。
【０００８】
また、認証情報登録手段は、カードの利用者により認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、予め設定された複数の認証方法の選択と、選択された認証方法に対応する認証情報とを認証確認登録端末に要求し、要求に応じて認証確認登録端末から通知される認証方法及び選択された認証方法に対応する認証情報をデータベースに登録することを特徴とする。
さらに、認証情報登録手段は、認証確認登録時に認証確認登録端末から通知されるカードの暗証番号が予め登録された暗証番号と一致するときに、認証確認実施の設定及び認証情報の登録を許可することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、カード利用者の意志により認証確認を行わずにカードの利用を許可するか、あるいは、認証確認を行ってカードの利用を許可するかを、設定でき、また、認証確認を行うとする場合に、カード利用者の希望する認証確認方法と確認情報で設定できる。
【発明を実施するための最良の形態】
【００１０】
〔システム構成〕
図１は本発明の一実施例のシステム構成図を示す。
【００１１】
本実施例のカード管理システム１００は、カード発行端末１１１、カード管理サーバ１１２、データベース１１３、本人確認登録端末１１４、店舗端末１１５、ネットワーク１１６から構成されている。
【００１２】
カード発行端末１１１は、ネットワーク１１６を介してカード管理サーバ１１２と通信可能とされている。カード発行端末１１１には、カードリーダライタ１２１が接続されており、ネットワーク１１６を介してカード管理サーバ１１２と通信を行い、カードリーダライト１２１を用いて新規カード１３１に予め記録されているカード番号をデータベース１１３に登録する。
【００１３】
カード管理サーバ１１２は、コンピュータシステムから構成されており、ネットワーク１１６を介してカード発行端末１１１、本人確認登録端末１１４、店舗端末１１５と通信可能とされている。カード管理サーバ１１２は、新規カード発行手段１２１、本人確認情報設定手段１２２、カード管理情報通知手段１２３、決済処理手段１２４などの機能を含む構成とされている。これらの機能は、例えば、プログラムによって実現されている。
【００１４】
新規カード発行手段１２１は、カード発行端末１１１からのカード発行要求に応じてデータベース１１３に新規カード１７１のカード番号を登録する処理を実行する。
【００１５】
本人確認情報設定手段１２２は、本人確認登録端末１１４の本人確認依頼に基づいてカードの使用時に本人確認を行うか否かの設定、及び、本人確認種別、本人確認情報の登録する処理を実行する。
【００１６】
カード管理情報通知手段１２３は、店舗端末１１５からのカード情報要求依頼に基づいてデータベース１１３を検索し、依頼されたカード番号に対応するカード管理情報を読み出し、店舗端末１１５に通知する処理を実行する。
【００１７】
決済処理手段１２４は、店舗端末１１５から供給されたカード１８１のカード番号に基づいてデータベース１１３のカード管理情報に記憶された残高から利用料金を減算し、減算した金額を残高としてデータベース１１３のカード管理情報を更新することによって、決済する処理を実行する。
【００１８】
データベース１１３は、カード番号毎にＰＩＮ番号（暗証番号）、残高、本人確認要否、本人確認情報などの情報を管理しており、カード管理サーバ１１２により新規カード発行手段１２１、本人確認情報設定手段１２２、カード管理情報通知手段１２３、決済処理手段１２４などの機能を実行により、登録、参照、あるいは、変更される。
【００１９】
図２はデータベース１１３のデータ構成図を示す。
【００２０】
データベース１１３は、カード管理情報データベース１１３ａ及び本人確認種別データベース１１３ｂを含む構成とされている。
【００２１】
カード管理情報データベース１１３ａは、カード番号格納部１３１、ＰＩＮ番号格納部１３２、本人確認種別格納部１３３、確認情報格納部１３４、残高情報格納部１３５を含む構成とされている。
【００２２】
カード番号格納部１３１には、登録されたカード１８１のカード番号が格納されている。ＰＩＮ番号格納部１３２にはカードの暗証番号が格納されている。本人確認種別格納部１３３には、本人確認方法の種別に関する情報が格納されている。
【００２３】
確認情報格納部１３４には、本人確認種別に対応する本人確認情報が格納されている。残高情報格納部１３５には、カード１８１により利用可能な金額である残高が格納されている。
【００２４】
図２（Ａ）では、カード番号「１００１００」にはＰＩＮ番号（暗証番号）「１０８９３２５９」が設定され、本人確認種別情報には「２」が登録され、その確認情報として「１２３４５−６７８」が登録されている。また、その残高は、「９，９００」円である。
【００２５】
また、カード番号「１００１０１」にはＰＩＮ番号「７３８２２１３６」が設定され、本人確認種別情報「１」が登録されており、その確認情報として「９８７６」が登録されている。また、その残高は、「８００」円である。さらに、カード番号「１００１０２」にはＰＩＮ番号「７３８２２１３６」が設定され、本人確認種別情報「０」が設定されており、確認情報は登録されていない。また、その残高は、「２，５００」円である。
【００２６】
本人確認種別データベース１１３ｂは、確認種別部１４１、説明欄１４２が設けられている。説明欄１４２には、確認種別部１４１に設定された本人確認種別情報に対応する説明が登録されている。
【００２７】
図２（Ｂ）では、本人確認識別情報「０」の説明として本人確認を行わない「なし」という説明が登録され、本人確認識別情報「１」の説明として本人確認をパスワードで行う「パスワード」という説明が登録され、本人確認識別情報「２」の説明として本人確認を運転免許証番号で行う「運転免許証番号」という説明が登録されている。
【００２８】
例えば、店舗端末１１５によりカード番号「１００１００」が呼び出された場合、本人確認種別情報「２」により本人確認種別データベース１１３ｂが参照されて、その説明「運転免許証番号」が呼び出され、確認情報「１２３４５−６７８」とともに、店舗端末１１５に提供される。
【００２９】
また、店舗端末１１５によりカード番号「１００１０１」が呼び出された場合、本人確認種別情報「１」により本人確認種別データベース１１３ｂが参照されて、その説明「パスワード」が呼び出され、確認情報「９８７６」とともに、店舗端末１１５に提供される。さらに、店舗端末１１５によりカード番号「１００１０２」が呼び出された場合、本人確認種別情報「０」により本人確認種別データベース１１３ｂが参照されて、その説明「なし」が店舗端末１１５に提供される。
【００３０】
本人確認登録端末１１４は、コンピュータシステム、あるいは、携帯電話機などから構成されており、ネットワーク１１６を介してカード管理サーバ１１２と通信可能とされている。本人確認登録端末１１４からの指示によって、カード管理情報データベース１１３ａの本人確認種別及び本人確認情報が登録される。
【００３１】
店舗端末１１５は、コンピュータシステム、ＰＯＳ端末などから構成されており、ネットワーク１１６を介してカード管理サーバ１１２と通信可能とされている。
【００３２】
ネットワーク１１６は、電話回線、ＬＡＮ、インターネット、携帯電話回線などを含む通信網である。
【００３３】
なお、本実施例では、カード発行端末１１１と店舗端末１１５とを別装置として説明しているが、同一の装置であってもよい。
【００３４】
〔動作〕
〔全体動作〕
図３は、本発明の一実施例の状態遷移図を示す。
【００３５】
新規にカードを発行するときには、カード発行端末１１１のカードリーダライタ１５１に新規カード１７１を挿入して、新規カード発行操作を行う。カード発行端末１１１は、新規カード発行操作が行われると、ステップＳ１−１でカード発行端末１１１からカード管理サーバ１１２にカードに刻印されたＰＩＮ番号と発行額を通知して新規カード発行依頼を行う。カード管理サーバ１１２は、カード発行端末１１１から新規カード発行依頼があると、ステップＳ１−２で新規カード発行情報、例えば、カード番号、ＰＩＮ番号、発行額（残高情報）をデータベース１１３のカード管理情報データベース１１３ａに登録する。カード管理サーバ１１２は、カード管理情報データベース１１３ａにカード番号、ＰＩＮ番号、発行額（残高情報）を登録すると、ステップＳ１−３で登録したカード番号をカード発行端末１１１に通知する。
【００３６】
カード発行端末１１１は、ステップＳ１−４でカード管理サーバ１１２から通知されたカード番号をカードリーダライタ１５１により新規カード１７１に記録する。
【００３７】
以上によりカード１７１にカード番号が記録され、カード１７１が使用可能となる。
【００３８】
なお、カード１７１作成時に、カード発行端末で刻印されたＰＩＮ番号と記録されたカード番号を、カード管理サーバのカード管理情報データベース１１３ａに新規作成カードとして登録しておき、カード１７１に対する入金がなされたときに入金されたカード番号のカード管理情報データベース１１３ａの残高情報に入金額を記録して使用可能な状態に設定するようにしてもよい。
【００３９】
次に本人確認情報設定を行う場合について説明する。
【００４０】
本人確認情報を設定するときには、本人確認登録端末１１４で本人確認設定操作を行い、カード番号、ＰＩＮ番号を入力する。本人確認登録端末１１４は、本人確認登録端末１１４で本人確認設定操作が行われ、カード番号、ＰＩＮ番号が入力されると、ステップＳ２−１でカード管理サーバ１１２に本人確認情報確認依頼を発行する。
【００４１】
カード管理サーバ１１２は、ステップＳ２−２で本人確認登録端末１１４からの本人確認情報確認依頼に含まれるカード番号よりカード管理情報データベース１１３ａを参照して、依頼されたカード番号が含まれるか否か、カード番号に対するＰＩＮ番号が一致しているかを判定して、ステップＳ２−３で確認結果を本人確認登録端末１１４に通知する。
【００４２】
本人確認登録端末１１４は、カード管理サーバ１１２から確認結果が通知されると、確認結果に応じてステップＳ２−４で本人確認情報設定画面を表示する。ここで、本人確認登録端末１１４は本人確認種別が設定され、本人確認情報を登録すると、ステップＳ２−５でカード管理サーバ１１２に本人確認種別、本人確認情報を含む本人確認情報登録依頼を通知する。
【００４３】
カード管理サーバ１１２は、ステップＳ２−６で本人確認登録端末１１４から本人確認種別、本人確認情報を含む本人確認情報登録依頼を受信すると、受信した本人確認種別、本人確認情報をカード管理情報データベース１１３ａに設定する。これによって本人確認情報登録が終了する。
【００４４】
次に登録されたカード１８１を店舗で使用する場合について説明する。
【００４５】
カード１８１を使用するときには、店舗端末１１５に接続されたカードリーダライタ１６１に登録済みカード１８１を挿入する。カードリーダライタ１６１は、カード１８１が挿入されると、カード１８１に記録されたカード番号を読み取り、店舗端末１１５に供給する。
【００４６】
店舗端末１１５は、カードリーダライタ１６１からカード１８１のカード番号が供給されると、ステップＳ３−１でカード管理サーバ１１２にカード管理情報要求依頼を発行する。カード管理情報要求依頼には、カード番号が含まれる。
【００４７】
カード管理サーバ１１２は、店舗端末１１５からカード管理情報要求依頼を受信すると、ステップＳ３−２でカード管理情報データベース１１３ａ、本人確認種別データベース１１３ｂを参照して、カード番号に対応する本人確認種別の説明及び本人確認情報を読み出し、ステップＳ３−３で店舗端末１１５にカード管理情報として通知する。
【００４８】
店舗端末１１５は、ステップＳ３−４で通知された本人確認種別の説明及び本人確認情報を含むカード管理情報をディスプレイ上に表示する。
【００４９】
ステップＳ３−５で店員によりディスプレイ上に表示された本人確認種別の説明及び本人確認情報本人確認が行われる。店員は、ディスプレイに表示された本人確認種別の説明を見て、使用者に本人確認種別の説明を質問する。店員は使用者の回答とディスプレイに表示された本人確認情報とを比較し、一致しているか否かを判断して、一致していれば、使用許可操作を行い、不一致の場合には使用不許可操作を行う。
【００５０】
店舗端末１１５は、店員により使用許可操作が行われると、ステップＳ３−６でカード管理サーバ１１２に決済依頼を行う。決済依頼には、カード番号、本人確認結果、支払い額などの決済情報を含む。
【００５１】
カード管理サーバ１１２は、店舗端末１１５から決済依頼を受信すると、ステップＳ３−７で決済処理を行う。決済処理は、例えば、カード管理情報データベース１１３ａを参照し、対応するカード番号の残高から支払い額を減算する処理を行い、その結果を店舗端末１１５に通知する処理を行う。
【００５２】
本実施例のカード管理システム１００では、上記概略動作のようにしてカードの発行、本人確認の設定、決済が行われる。
【００５３】
〔カード発行端末１１１の動作〕
次にカード発行端末１１１の動作を説明する。
【００５４】
図４は、カード発行端末１１１の処理フローチャートを示す。
【００５５】
カード発行端末１１１は、カードリーダライタ１５１に新規カード１７１が挿入され、ステップＳ４−１で新規カード発行操作が行われると、ステップＳ４−２で新規カード依頼をカード管理サーバ１１２に送信する。
【００５６】
カード発行端末１１１は、ステップＳ４−３でカード管理サーバ１１２からカード番号を含む新規カード情報を取得すると、ステップＳ４−４でカードリーダライタ１５１を制御して、カード番号を新規カード１７１に書き込む。
【００５７】
なお、新規カード１７１に予め書き込まれたカード番号を新規カード発行依頼としてカード管理サーバ１１２に送信して、カード管理サーバ１１２から使用許可を得るようにしてもよい。
【００５８】
〔本人確認登録端末１１４の動作〕
次に本人確認登録端末１１４の処理について説明する。
【００５９】
図５は、本人確認登録端末１１４の処理フローチャートを示す。
【００６０】
本人確認登録端末１１４は、ステップＳ５−１で本人確認登録操作が行われ、ステップＳ５−２で登録者の操作によりカード番号、ＰＩＮ番号が入力されると、ステップＳ５−３でカード管理サーバ１１２に設定情報確認依頼が送信される。
【００６１】
本人確認登録端末１１４は、ステップＳ５−４で設定情報を受信し、ステップＳ５−５で受信した設定情報を設定画面としてディスプレイに表示する。本人確認登録端末１１４は、ステップＳ５−６で種別設定、ステップＳ５−７で設定された種別に応じた本人確認情報が設定され、ステップ５−８で本人確認登録操作が行われると、ステップＳ５−９でカード管理サーバ１１２に本人確認の確認種別、確認情報を登録する確認情報登録依頼が送信される。
【００６２】
〔店舗端末１１５の動作〕
次に店舗端末１１５の処理について説明する。
【００６３】
図６は、店舗端末１１５の処理フローチャートを示す。
【００６４】
店舗端末１１５は、ステップＳ６−１でカードリーダライタ１６１に登録済みのカード１８１が挿入され、カード利用認識され、ステップＳ６−２でカードリーダライタ１６１によりカード１８１から読み取られたカード番号を取得すると、ステップＳ６−３でカード管理サーバ１１２にカード番号を含むカード管理情報要求依頼を発行する。
【００６５】
店舗端末１１５は、ステップＳ６−４でカード管理サーバ１１２からカード管理情報を受信すると、ステップＳ６−５で受信したカード管理情報に本人確認設定を含むか否かを判定する。店舗端末１１５は、ステップＳ６−５で受信したカード管理情報に本人確認設定を含む場合には、ステップＳ６−６でカード管理情報に含まれる本人確認種別の内容及び本人確認情報をディスプレイに表示する。
【００６６】
店員は、ディスプレイに表示された本人確認種別の内容をカード利用者に問い合わせる。カード利用者は、店員の問い合わせに対して自身で登録した本人確認情報を答える。店員は、カード利用者が答えた本人確認情報と店舗端末１１５のディスプレイに表示された本人確認情報とを比較して、一致すれば、店舗端末１１５の承認ボタンを操作する。
【００６７】
店舗端末１１５は、ステップＳ６−７で店員により承認ボタンが操作されると、ステップＳ６−８でカード管理サーバ１１２に決済依頼を行う。店舗端末１１５は、ステップＳ６−９でカード管理サーバ１１２から決済結果を受信すると、ステップＳ６−１０で受信した決済結果をディスプレイに表示する。店員は、店舗端末１１５のディスプレイに表示された決済結果に基づいて会計を行う。
【００６８】
また、店員は、カード利用者が答えた本人確認情報と店舗端末１１５のディスプレイに表示された本人確認情報とを比較して、一致していなければ、店舗端末１１５のカード利用解除ボタンを操作する。店舗端末１１５は、ステップＳ６−１１でカード利用解除ボタンが操作されると、ステップＳ６−１２でカード管理サーバ１１２にカード使用解除を通知し、カードによる決済が行われないようにする。
【００６９】
〔カード管理サーバ１１２の動作〕
次にカード管理サーバ１１２の処理について説明する。
【００７０】
図７は、カード管理サーバ１１２の処理フローチャートを示す。
【００７１】
カード管理サーバ１１２は、ステップＳ７−１でカード発行端末１１１からカード発行依頼が通知されると、ステップＳ７−２でカード発行処理を実行する。カード発行処理は、新規カード１７１をカード管理情報データベース１１３ａに登録するとともに、新規カード１７１にカード番号を付与する処理である。
【００７２】
カード管理サーバ１１２は、ステップＳ７−３で本人確認登録端末１１４から本人確認情報確認依頼があると、ステップＳ７−４で本人確認情報確認処理を実行する。本人確認情報確認処理は、カード管理情報データベース１１３ａに登録された本人確認種別、本人確認情報を設定する処理である。
【００７３】
カード管理サーバ１１２は、ステップＳ７−５で本人確認登録端末１１４から本人確認情報登録依頼があると、ステップＳ７−６で本人確認情報登録処理を実行する。本人確認情報登録処理は、カード管理情報データベース１１３ａに本人確認種別、及び、本人確認情報を設定する処理である。
【００７４】
また、カード管理サーバ１１２は、ステップＳ７−７で店舗端末１１５からカード管理情報要求があると、ステップＳ７−８でカード管理情報通知処理を実行する。カード管理情報通知処理は、カード管理情報データベース１１３ａからカード管理情報を読み出して、店舗端末１１５に通知する処理である。
【００７５】
さらに、カード管理サーバ１１２は、ステップＳ７−９で店舗端末１１５から決済通知があると、ステップＳ７−１０で決済処理を実行する。決済処理は、カード残高から利用料金を減算する処理である。
【００７６】
次に、ステップＳ７−２の新規カード発行処理についてより詳細に説明する。
【００７７】
図８は、新規カード発行処理の処理フローチャートを示す。
【００７８】
カード管理サーバ１１２は、カード発行端末１１１からカード発行依頼があると、ステップＳ８−１で新規カード番号を設定し、ステップＳ８−２で本人確認種別を、本人確認を行わない「０」に設定する。次に、カード管理サーバ１１２は、ステップＳ８−３で新規カード番号をカード発行端末１１１に送信する。これによって、新規カード１７１にカード番号が付与される。また、カード管理サーバ１１２は、ステップＳ８−４でカード番号及びカード確認種別「０」を管理情報データベースａ１１３に登録する。
【００７９】
以上によりカード１７１が使用可能となる。
【００８０】
次にステップＳ７−４の本人確認情報確認処理について説明する。
【００８１】
図９は本人確認情報確認処理の処理フローチャートを示す。
【００８２】
カード管理サーバ１１２は、本人確認登録端末１１４から本人確認情報確認依頼があると、ステップＳ９−１で本人確認情報確認依頼に含まれるカード番号を元にカード管理情報データベース１１３ａの情報を読み取る。ステップＳ９−２で本人確認情報確認依頼に含まれるＰＩＮ番号とカード管理情報データベース１１３ａのＰＩＮ番号が一致するか判定し、判定した結果ＰＩＮ番号が一致しなければステップＳ９−３でエラー情報送信処理を行う。ステップＳ９−４で本人確認情報が設定済みか、否か、すなわち、本人確認種別が「０」か、否かを判定する。
【００８３】
カード管理サーバ１１２は、ステップＳ９−４で本人確認情報が設定されていない、すなわち、本人確認種別が「０」であれば、ステップＳ９−５で本人確認種別データベース１１３ｂを参照して、種別の内容を読み出し、登録画面を作成し、ステップＳ９−６で登録画面を本人確認登録端末１１４に通知する。
【００８４】
また、カード管理サーバ１１２は、ステップＳ９−４で本人確認情報が既に設定されている場合、すなわち、本人確認種別が「０」以外であれば、ステップＳ９−７で本人確認登録端末１１４に本人確認登録済みである旨の情報を通知する。
【００８５】
以上により、本人確認登録画面が本人確認登録端末１１４に送信され、本人確認登録端末１１４により本人確認登録が可能となる。
【００８６】
本人確認登録は悪意による利用を行えないようにするために、最初の本人確認情報登録時には登録するカード番号に合わせてカード所有者しか判らないＰＩＮ番号を登録する情報に要求するようにしている。また、既に登録された確認情報の変更を行うときは、カード番号に対する本人確認種別と本人確認情報を要求し、カード管理情報データベース１１３ａに登録されている本人確認種別と本人確認情報に一致したときに変更を受け付けるようにするようにしている。
【００８７】
図１０は、本人確認情報登録処理の処理フローチャートを示す。
【００８８】
カード管理サーバ１１２は、本人確認登録端末１１４から本人確認登録依頼があると、ステップＳ１０−１で本人確認登録依頼に含まれるカード番号をキーにカード管理情報データベース１１３ａを検索する。カード管理サーバ１１２は、ステップＳ１０−２で本人確認登録端末１１４からの本人確認登録依頼に含まれる本人確認種別及び本人確認情報をカード管理情報データベース１１３に登録する。
【００８９】
以上により、カード管理情報データベース１１３ａに本人確認種別及び本人確認情報が登録され、カード利用時には本人確認が必須となる。
【００９０】
次にステップＳ７−７のカード管理情報通知処理について説明する。
【００９１】
図１１は、カード管理情報通知処理の処理フローチャートを示す。
【００９２】
カード管理サーバ１１２は、店舗端末１１５からカード管理情報要求を受信すると、ステップＳ１１−１でカード管理情報要求に含まれるカード番号をキーとしてカード管理情報データベース１１３ａを検索する。カード管理サーバ１１２は、ステップＳ１１−２でキーとされたカード番号がカード管理情報データベース１１３ａに存在するか否かを判定する。
【００９３】
カード管理サーバ１１２は、ステップＳ１１−２でキーとされたカード番号がカード管理情報データベース１１３ａに存在すれば、ステップＳ１１−３で本人確認種別の内容、及び、本人確認情報を読み出し、ステップＳ１１−４で本人確認種別の内容、及び、本人確認情報を店舗端末１１５に通知する。なお、本人確認種別の内容は、本人確認種別により本人確認種別データベース１１３ｂを参照することにより取得される。
【００９４】
カード管理サーバ１１２は、ステップＳ１１−２でキーとされたカード番号がカード管理情報データベース１１３ａに存在しなければ、ステップＳ１１−５で利用しようとしているカードが未登録である旨の通知を店舗端末１１５に通知する。
【００９５】
以上によって、店舗端末１１５のディスプレイに本人確認種別の内容、及び、本人確認情報が表示される。
【００９６】
図１２は、決済処理の処理フローチャートを示す。
【００９７】
カード管理サーバ１１２は、店舗端末１１５から決済依頼があると、ステップＳ１２−１で本人確認登録がされているか否か、すなわち、本人確認種別が「０」か否かを判定して、ステップＳ１２−１で本人確認種別が「０」以外であれば、ステップＳ１２−２で店舗端末１１５からの本人確認結果を受信すると、ステップＳ１２−３で本人確認結果が「ＯＫ」であれば、ステップＳ１２−４でカード管理情報データベース１１３ａの残高から決済依頼に含まれる利用額を減算し、ステップＳ１２−５でカード管理情報データベース１１３の残高を減算結果に更新する。また、ステップＳ１２−６で決済結果を店舗端末１１５に送信する。
【００９８】
なお、カード管理サーバ１１２は、ステップＳ１２−１で本人確認種別が「０」であれば、本人確認は不要であるので、ステップＳ１２−４でカード管理情報データベース１１３ａの残高から決済依頼に含まれる利用額を減算し、ステップＳ１２−５でカード管理情報データベース１１３ａの残高を減算結果に更新する。また、ステップＳ１２−６で決済結果を店舗端末１１５に送信する。
【００９９】
以上によりカード１８１による決済が終了する。
【０１００】
〔効果〕
以上、本実施例によれば、従来のプリペイドカードのように使用時に本人確認を行うことなく、カードを使用できるか、あるいは、使用時に本人確認を行うかをカード利用者の判断によって、行うことができる。また、本人確認を行うときには、本人確認の方法を利用者が個人情報などを登録することなく設定することができる。よって、カード利用者が利用しやすい本人確認方法を自由に選択でき、カード決済時の本人確認も容易に行える。
【０１０１】
また、本人確認は、店舗端末１１５のディスプレイの表示により店員により行うので、容易に行える。
【０１０２】
さらに、カード１８１には、カード番号だけが記録されており、また、カード管理サーバ１１２においてもカード番号によって、管理が行われているので、個人情報などの情報は一切記録されていないので、個人情報を保護できる。
【０１０３】
〔その他〕
なお、本発明は上記実施例に限定されるものではなく、本発明の要旨を逸脱しない範囲で、各種変形例が考えられる。
【図面の簡単な説明】
【０１０４】
【図１】本発明の一実施例のシステム構成図である。
【図２】データベース１１３のデータ構成図である。
【図３】本発明の一実施例の状態遷移図である。
【図４】カード発行端末１１１の処理フローチャートである。
【図５】本人確認登録端末１１４の処理フローチャートである。
【図６】店舗端末１１５の処理フローチャートである。
【図７】カード管理サーバ１１２の処理フローチャートである。
【図８】新規カード発行処理の処理フローチャートである。
【図９】本人確認情報確認処理の処理フローチャートである。
【図１０】本人確認情報登録処理の処理フローチャートである。
【図１１】カード管理情報通知処理の処理フローチャートである。
【図１２】決済処理の処理フローチャートである。
【符号の説明】
【０１０５】
１００ カード管理システム
１１１ カード発行端末、１１２ カード管理サーバ、１１３ データベース
１１３ａ カード管理情報データベース、１１３ｂ 本人確認種別データベース
１１４ 本人確認登録端末、１１５ 店舗端末、１１６ ネットワーク
１２１ 新規カード発行手段、１２２ 本人確認情報設定手段
１２３ カード管理情報通知手段、１２４ 決済処理手段
１５１、１６１ カードリーダライタ、１７１、１８１ カード
【技術分野】
【０００１】
本発明は、カード管理サーバ、及び、カード管理システム、カード管理方法、並びに、カード管理プログラムに係り、特に、カードを識別する識別情報が記憶されたカードを管理するカード管理サーバ、及び、カード管理システム、カード管理方法、並びに、カード管理プログラムに関する。
【背景技術】
【０００２】
近年、ギフト券を磁気カード化して、プレイペイドカードのように使用できるようにしたカードが市場に出回っている。
【０００３】
このようなカードは、取り扱う金額が比較的少額であり、本人確認などは行われていなかった。一方で、第３者による不正利用を防止するためにクレジットカードなどのように本人確認を行うことにより、不正利用を防止したいという要求もある。
【０００４】
このとき、第３者による不正利用を防止するために本人確認を行うカードシステムでは、必ず本人確認を行うようにしていた。（特許文献１、２参照）。
【特許文献１】特開２００１−３０６５０３号公報
【特許文献２】特開２００１−３０６５０６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかるに、プリペイドカードなどのカードでは不正利用を防止するためにクレジットカードなどのように必ず本人確認を行うようにすると、使い勝手が悪くなり、利用者によっては敬遠され、普及しなくなるなどの課題があった。
【０００６】
本発明は上記の点に鑑みてなされたもので、利用者によって本人確認を選択可能とし、使い勝手がよく、かつ、不正使用を防止できるカード管理システム、及び、カード管理サーバ、カード管理方法、並びに、カード管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、少なくともカード番号が記憶されたカードの利用を、端末と通信を行い管理するカード管理サーバであって、カードの利用者により端末のうち認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をする認証情報登録手段と、端末のうち前記カード利用先端末からカード番号とともにカード利用指示が通知されたときに、前記カード利用先端末から通知されたカード番号に基づいてデータベースを参照し、データベースに認証確認実施の設定が行われている場合にはデータベースに登録された認証情報をカード利用先端末に送信して認証確認を要求し、カード利用先端末からの認証確認結果を受信し、認証確認結果に基づいてカードの利用を制御し、データベースに認証確認実施の設定が行われていない場合には前記認証確認を要求せずにカードの利用を許可するカード利用制御手段とを有することを特徴とする。
【０００８】
また、認証情報登録手段は、カードの利用者により認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、予め設定された複数の認証方法の選択と、選択された認証方法に対応する認証情報とを認証確認登録端末に要求し、要求に応じて認証確認登録端末から通知される認証方法及び選択された認証方法に対応する認証情報をデータベースに登録することを特徴とする。
さらに、認証情報登録手段は、認証確認登録時に認証確認登録端末から通知されるカードの暗証番号が予め登録された暗証番号と一致するときに、認証確認実施の設定及び認証情報の登録を許可することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、カード利用者の意志により認証確認を行わずにカードの利用を許可するか、あるいは、認証確認を行ってカードの利用を許可するかを、設定でき、また、認証確認を行うとする場合に、カード利用者の希望する認証確認方法と確認情報で設定できる。
【発明を実施するための最良の形態】
【００１０】
〔システム構成〕
図１は本発明の一実施例のシステム構成図を示す。
【００１１】
本実施例のカード管理システム１００は、カード発行端末１１１、カード管理サーバ１１２、データベース１１３、本人確認登録端末１１４、店舗端末１１５、ネットワーク１１６から構成されている。
【００１２】
カード発行端末１１１は、ネットワーク１１６を介してカード管理サーバ１１２と通信可能とされている。カード発行端末１１１には、カードリーダライタ１２１が接続されており、ネットワーク１１６を介してカード管理サーバ１１２と通信を行い、カードリーダライト１２１を用いて新規カード１３１に予め記録されているカード番号をデータベース１１３に登録する。
【００１３】
カード管理サーバ１１２は、コンピュータシステムから構成されており、ネットワーク１１６を介してカード発行端末１１１、本人確認登録端末１１４、店舗端末１１５と通信可能とされている。カード管理サーバ１１２は、新規カード発行手段１２１、本人確認情報設定手段１２２、カード管理情報通知手段１２３、決済処理手段１２４などの機能を含む構成とされている。これらの機能は、例えば、プログラムによって実現されている。
【００１４】
新規カード発行手段１２１は、カード発行端末１１１からのカード発行要求に応じてデータベース１１３に新規カード１７１のカード番号を登録する処理を実行する。
【００１５】
本人確認情報設定手段１２２は、本人確認登録端末１１４の本人確認依頼に基づいてカードの使用時に本人確認を行うか否かの設定、及び、本人確認種別、本人確認情報の登録する処理を実行する。
【００１６】
カード管理情報通知手段１２３は、店舗端末１１５からのカード情報要求依頼に基づいてデータベース１１３を検索し、依頼されたカード番号に対応するカード管理情報を読み出し、店舗端末１１５に通知する処理を実行する。
【００１７】
決済処理手段１２４は、店舗端末１１５から供給されたカード１８１のカード番号に基づいてデータベース１１３のカード管理情報に記憶された残高から利用料金を減算し、減算した金額を残高としてデータベース１１３のカード管理情報を更新することによって、決済する処理を実行する。
【００１８】
データベース１１３は、カード番号毎にＰＩＮ番号（暗証番号）、残高、本人確認要否、本人確認情報などの情報を管理しており、カード管理サーバ１１２により新規カード発行手段１２１、本人確認情報設定手段１２２、カード管理情報通知手段１２３、決済処理手段１２４などの機能を実行により、登録、参照、あるいは、変更される。
【００１９】
図２はデータベース１１３のデータ構成図を示す。
【００２０】
データベース１１３は、カード管理情報データベース１１３ａ及び本人確認種別データベース１１３ｂを含む構成とされている。
【００２１】
カード管理情報データベース１１３ａは、カード番号格納部１３１、ＰＩＮ番号格納部１３２、本人確認種別格納部１３３、確認情報格納部１３４、残高情報格納部１３５を含む構成とされている。
【００２２】
カード番号格納部１３１には、登録されたカード１８１のカード番号が格納されている。ＰＩＮ番号格納部１３２にはカードの暗証番号が格納されている。本人確認種別格納部１３３には、本人確認方法の種別に関する情報が格納されている。
【００２３】
確認情報格納部１３４には、本人確認種別に対応する本人確認情報が格納されている。残高情報格納部１３５には、カード１８１により利用可能な金額である残高が格納されている。
【００２４】
図２（Ａ）では、カード番号「１００１００」にはＰＩＮ番号（暗証番号）「１０８９３２５９」が設定され、本人確認種別情報には「２」が登録され、その確認情報として「１２３４５−６７８」が登録されている。また、その残高は、「９，９００」円である。
【００２５】
また、カード番号「１００１０１」にはＰＩＮ番号「７３８２２１３６」が設定され、本人確認種別情報「１」が登録されており、その確認情報として「９８７６」が登録されている。また、その残高は、「８００」円である。さらに、カード番号「１００１０２」にはＰＩＮ番号「７３８２２１３６」が設定され、本人確認種別情報「０」が設定されており、確認情報は登録されていない。また、その残高は、「２，５００」円である。
【００２６】
本人確認種別データベース１１３ｂは、確認種別部１４１、説明欄１４２が設けられている。説明欄１４２には、確認種別部１４１に設定された本人確認種別情報に対応する説明が登録されている。
【００２７】
図２（Ｂ）では、本人確認識別情報「０」の説明として本人確認を行わない「なし」という説明が登録され、本人確認識別情報「１」の説明として本人確認をパスワードで行う「パスワード」という説明が登録され、本人確認識別情報「２」の説明として本人確認を運転免許証番号で行う「運転免許証番号」という説明が登録されている。
【００２８】
例えば、店舗端末１１５によりカード番号「１００１００」が呼び出された場合、本人確認種別情報「２」により本人確認種別データベース１１３ｂが参照されて、その説明「運転免許証番号」が呼び出され、確認情報「１２３４５−６７８」とともに、店舗端末１１５に提供される。
【００２９】
また、店舗端末１１５によりカード番号「１００１０１」が呼び出された場合、本人確認種別情報「１」により本人確認種別データベース１１３ｂが参照されて、その説明「パスワード」が呼び出され、確認情報「９８７６」とともに、店舗端末１１５に提供される。さらに、店舗端末１１５によりカード番号「１００１０２」が呼び出された場合、本人確認種別情報「０」により本人確認種別データベース１１３ｂが参照されて、その説明「なし」が店舗端末１１５に提供される。
【００３０】
本人確認登録端末１１４は、コンピュータシステム、あるいは、携帯電話機などから構成されており、ネットワーク１１６を介してカード管理サーバ１１２と通信可能とされている。本人確認登録端末１１４からの指示によって、カード管理情報データベース１１３ａの本人確認種別及び本人確認情報が登録される。
【００３１】
店舗端末１１５は、コンピュータシステム、ＰＯＳ端末などから構成されており、ネットワーク１１６を介してカード管理サーバ１１２と通信可能とされている。
【００３２】
ネットワーク１１６は、電話回線、ＬＡＮ、インターネット、携帯電話回線などを含む通信網である。
【００３３】
なお、本実施例では、カード発行端末１１１と店舗端末１１５とを別装置として説明しているが、同一の装置であってもよい。
【００３４】
〔動作〕
〔全体動作〕
図３は、本発明の一実施例の状態遷移図を示す。
【００３５】
新規にカードを発行するときには、カード発行端末１１１のカードリーダライタ１５１に新規カード１７１を挿入して、新規カード発行操作を行う。カード発行端末１１１は、新規カード発行操作が行われると、ステップＳ１−１でカード発行端末１１１からカード管理サーバ１１２にカードに刻印されたＰＩＮ番号と発行額を通知して新規カード発行依頼を行う。カード管理サーバ１１２は、カード発行端末１１１から新規カード発行依頼があると、ステップＳ１−２で新規カード発行情報、例えば、カード番号、ＰＩＮ番号、発行額（残高情報）をデータベース１１３のカード管理情報データベース１１３ａに登録する。カード管理サーバ１１２は、カード管理情報データベース１１３ａにカード番号、ＰＩＮ番号、発行額（残高情報）を登録すると、ステップＳ１−３で登録したカード番号をカード発行端末１１１に通知する。
【００３６】
カード発行端末１１１は、ステップＳ１−４でカード管理サーバ１１２から通知されたカード番号をカードリーダライタ１５１により新規カード１７１に記録する。
【００３７】
以上によりカード１７１にカード番号が記録され、カード１７１が使用可能となる。
【００３８】
なお、カード１７１作成時に、カード発行端末で刻印されたＰＩＮ番号と記録されたカード番号を、カード管理サーバのカード管理情報データベース１１３ａに新規作成カードとして登録しておき、カード１７１に対する入金がなされたときに入金されたカード番号のカード管理情報データベース１１３ａの残高情報に入金額を記録して使用可能な状態に設定するようにしてもよい。
【００３９】
次に本人確認情報設定を行う場合について説明する。
【００４０】
本人確認情報を設定するときには、本人確認登録端末１１４で本人確認設定操作を行い、カード番号、ＰＩＮ番号を入力する。本人確認登録端末１１４は、本人確認登録端末１１４で本人確認設定操作が行われ、カード番号、ＰＩＮ番号が入力されると、ステップＳ２−１でカード管理サーバ１１２に本人確認情報確認依頼を発行する。
【００４１】
カード管理サーバ１１２は、ステップＳ２−２で本人確認登録端末１１４からの本人確認情報確認依頼に含まれるカード番号よりカード管理情報データベース１１３ａを参照して、依頼されたカード番号が含まれるか否か、カード番号に対するＰＩＮ番号が一致しているかを判定して、ステップＳ２−３で確認結果を本人確認登録端末１１４に通知する。
【００４２】
本人確認登録端末１１４は、カード管理サーバ１１２から確認結果が通知されると、確認結果に応じてステップＳ２−４で本人確認情報設定画面を表示する。ここで、本人確認登録端末１１４は本人確認種別が設定され、本人確認情報を登録すると、ステップＳ２−５でカード管理サーバ１１２に本人確認種別、本人確認情報を含む本人確認情報登録依頼を通知する。
【００４３】
カード管理サーバ１１２は、ステップＳ２−６で本人確認登録端末１１４から本人確認種別、本人確認情報を含む本人確認情報登録依頼を受信すると、受信した本人確認種別、本人確認情報をカード管理情報データベース１１３ａに設定する。これによって本人確認情報登録が終了する。
【００４４】
次に登録されたカード１８１を店舗で使用する場合について説明する。
【００４５】
カード１８１を使用するときには、店舗端末１１５に接続されたカードリーダライタ１６１に登録済みカード１８１を挿入する。カードリーダライタ１６１は、カード１８１が挿入されると、カード１８１に記録されたカード番号を読み取り、店舗端末１１５に供給する。
【００４６】
店舗端末１１５は、カードリーダライタ１６１からカード１８１のカード番号が供給されると、ステップＳ３−１でカード管理サーバ１１２にカード管理情報要求依頼を発行する。カード管理情報要求依頼には、カード番号が含まれる。
【００４７】
カード管理サーバ１１２は、店舗端末１１５からカード管理情報要求依頼を受信すると、ステップＳ３−２でカード管理情報データベース１１３ａ、本人確認種別データベース１１３ｂを参照して、カード番号に対応する本人確認種別の説明及び本人確認情報を読み出し、ステップＳ３−３で店舗端末１１５にカード管理情報として通知する。
【００４８】
店舗端末１１５は、ステップＳ３−４で通知された本人確認種別の説明及び本人確認情報を含むカード管理情報をディスプレイ上に表示する。
【００４９】
ステップＳ３−５で店員によりディスプレイ上に表示された本人確認種別の説明及び本人確認情報本人確認が行われる。店員は、ディスプレイに表示された本人確認種別の説明を見て、使用者に本人確認種別の説明を質問する。店員は使用者の回答とディスプレイに表示された本人確認情報とを比較し、一致しているか否かを判断して、一致していれば、使用許可操作を行い、不一致の場合には使用不許可操作を行う。
【００５０】
店舗端末１１５は、店員により使用許可操作が行われると、ステップＳ３−６でカード管理サーバ１１２に決済依頼を行う。決済依頼には、カード番号、本人確認結果、支払い額などの決済情報を含む。
【００５１】
カード管理サーバ１１２は、店舗端末１１５から決済依頼を受信すると、ステップＳ３−７で決済処理を行う。決済処理は、例えば、カード管理情報データベース１１３ａを参照し、対応するカード番号の残高から支払い額を減算する処理を行い、その結果を店舗端末１１５に通知する処理を行う。
【００５２】
本実施例のカード管理システム１００では、上記概略動作のようにしてカードの発行、本人確認の設定、決済が行われる。
【００５３】
〔カード発行端末１１１の動作〕
次にカード発行端末１１１の動作を説明する。
【００５４】
図４は、カード発行端末１１１の処理フローチャートを示す。
【００５５】
カード発行端末１１１は、カードリーダライタ１５１に新規カード１７１が挿入され、ステップＳ４−１で新規カード発行操作が行われると、ステップＳ４−２で新規カード依頼をカード管理サーバ１１２に送信する。
【００５６】
カード発行端末１１１は、ステップＳ４−３でカード管理サーバ１１２からカード番号を含む新規カード情報を取得すると、ステップＳ４−４でカードリーダライタ１５１を制御して、カード番号を新規カード１７１に書き込む。
【００５７】
なお、新規カード１７１に予め書き込まれたカード番号を新規カード発行依頼としてカード管理サーバ１１２に送信して、カード管理サーバ１１２から使用許可を得るようにしてもよい。
【００５８】
〔本人確認登録端末１１４の動作〕
次に本人確認登録端末１１４の処理について説明する。
【００５９】
図５は、本人確認登録端末１１４の処理フローチャートを示す。
【００６０】
本人確認登録端末１１４は、ステップＳ５−１で本人確認登録操作が行われ、ステップＳ５−２で登録者の操作によりカード番号、ＰＩＮ番号が入力されると、ステップＳ５−３でカード管理サーバ１１２に設定情報確認依頼が送信される。
【００６１】
本人確認登録端末１１４は、ステップＳ５−４で設定情報を受信し、ステップＳ５−５で受信した設定情報を設定画面としてディスプレイに表示する。本人確認登録端末１１４は、ステップＳ５−６で種別設定、ステップＳ５−７で設定された種別に応じた本人確認情報が設定され、ステップ５−８で本人確認登録操作が行われると、ステップＳ５−９でカード管理サーバ１１２に本人確認の確認種別、確認情報を登録する確認情報登録依頼が送信される。
【００６２】
〔店舗端末１１５の動作〕
次に店舗端末１１５の処理について説明する。
【００６３】
図６は、店舗端末１１５の処理フローチャートを示す。
【００６４】
店舗端末１１５は、ステップＳ６−１でカードリーダライタ１６１に登録済みのカード１８１が挿入され、カード利用認識され、ステップＳ６−２でカードリーダライタ１６１によりカード１８１から読み取られたカード番号を取得すると、ステップＳ６−３でカード管理サーバ１１２にカード番号を含むカード管理情報要求依頼を発行する。
【００６５】
店舗端末１１５は、ステップＳ６−４でカード管理サーバ１１２からカード管理情報を受信すると、ステップＳ６−５で受信したカード管理情報に本人確認設定を含むか否かを判定する。店舗端末１１５は、ステップＳ６−５で受信したカード管理情報に本人確認設定を含む場合には、ステップＳ６−６でカード管理情報に含まれる本人確認種別の内容及び本人確認情報をディスプレイに表示する。
【００６６】
店員は、ディスプレイに表示された本人確認種別の内容をカード利用者に問い合わせる。カード利用者は、店員の問い合わせに対して自身で登録した本人確認情報を答える。店員は、カード利用者が答えた本人確認情報と店舗端末１１５のディスプレイに表示された本人確認情報とを比較して、一致すれば、店舗端末１１５の承認ボタンを操作する。
【００６７】
店舗端末１１５は、ステップＳ６−７で店員により承認ボタンが操作されると、ステップＳ６−８でカード管理サーバ１１２に決済依頼を行う。店舗端末１１５は、ステップＳ６−９でカード管理サーバ１１２から決済結果を受信すると、ステップＳ６−１０で受信した決済結果をディスプレイに表示する。店員は、店舗端末１１５のディスプレイに表示された決済結果に基づいて会計を行う。
【００６８】
また、店員は、カード利用者が答えた本人確認情報と店舗端末１１５のディスプレイに表示された本人確認情報とを比較して、一致していなければ、店舗端末１１５のカード利用解除ボタンを操作する。店舗端末１１５は、ステップＳ６−１１でカード利用解除ボタンが操作されると、ステップＳ６−１２でカード管理サーバ１１２にカード使用解除を通知し、カードによる決済が行われないようにする。
【００６９】
〔カード管理サーバ１１２の動作〕
次にカード管理サーバ１１２の処理について説明する。
【００７０】
図７は、カード管理サーバ１１２の処理フローチャートを示す。
【００７１】
カード管理サーバ１１２は、ステップＳ７−１でカード発行端末１１１からカード発行依頼が通知されると、ステップＳ７−２でカード発行処理を実行する。カード発行処理は、新規カード１７１をカード管理情報データベース１１３ａに登録するとともに、新規カード１７１にカード番号を付与する処理である。
【００７２】
カード管理サーバ１１２は、ステップＳ７−３で本人確認登録端末１１４から本人確認情報確認依頼があると、ステップＳ７−４で本人確認情報確認処理を実行する。本人確認情報確認処理は、カード管理情報データベース１１３ａに登録された本人確認種別、本人確認情報を設定する処理である。
【００７３】
カード管理サーバ１１２は、ステップＳ７−５で本人確認登録端末１１４から本人確認情報登録依頼があると、ステップＳ７−６で本人確認情報登録処理を実行する。本人確認情報登録処理は、カード管理情報データベース１１３ａに本人確認種別、及び、本人確認情報を設定する処理である。
【００７４】
また、カード管理サーバ１１２は、ステップＳ７−７で店舗端末１１５からカード管理情報要求があると、ステップＳ７−８でカード管理情報通知処理を実行する。カード管理情報通知処理は、カード管理情報データベース１１３ａからカード管理情報を読み出して、店舗端末１１５に通知する処理である。
【００７５】
さらに、カード管理サーバ１１２は、ステップＳ７−９で店舗端末１１５から決済通知があると、ステップＳ７−１０で決済処理を実行する。決済処理は、カード残高から利用料金を減算する処理である。
【００７６】
次に、ステップＳ７−２の新規カード発行処理についてより詳細に説明する。
【００７７】
図８は、新規カード発行処理の処理フローチャートを示す。
【００７８】
カード管理サーバ１１２は、カード発行端末１１１からカード発行依頼があると、ステップＳ８−１で新規カード番号を設定し、ステップＳ８−２で本人確認種別を、本人確認を行わない「０」に設定する。次に、カード管理サーバ１１２は、ステップＳ８−３で新規カード番号をカード発行端末１１１に送信する。これによって、新規カード１７１にカード番号が付与される。また、カード管理サーバ１１２は、ステップＳ８−４でカード番号及びカード確認種別「０」を管理情報データベースａ１１３に登録する。
【００７９】
以上によりカード１７１が使用可能となる。
【００８０】
次にステップＳ７−４の本人確認情報確認処理について説明する。
【００８１】
図９は本人確認情報確認処理の処理フローチャートを示す。
【００８２】
カード管理サーバ１１２は、本人確認登録端末１１４から本人確認情報確認依頼があると、ステップＳ９−１で本人確認情報確認依頼に含まれるカード番号を元にカード管理情報データベース１１３ａの情報を読み取る。ステップＳ９−２で本人確認情報確認依頼に含まれるＰＩＮ番号とカード管理情報データベース１１３ａのＰＩＮ番号が一致するか判定し、判定した結果ＰＩＮ番号が一致しなければステップＳ９−３でエラー情報送信処理を行う。ステップＳ９−４で本人確認情報が設定済みか、否か、すなわち、本人確認種別が「０」か、否かを判定する。
【００８３】
カード管理サーバ１１２は、ステップＳ９−４で本人確認情報が設定されていない、すなわち、本人確認種別が「０」であれば、ステップＳ９−５で本人確認種別データベース１１３ｂを参照して、種別の内容を読み出し、登録画面を作成し、ステップＳ９−６で登録画面を本人確認登録端末１１４に通知する。
【００８４】
また、カード管理サーバ１１２は、ステップＳ９−４で本人確認情報が既に設定されている場合、すなわち、本人確認種別が「０」以外であれば、ステップＳ９−７で本人確認登録端末１１４に本人確認登録済みである旨の情報を通知する。
【００８５】
以上により、本人確認登録画面が本人確認登録端末１１４に送信され、本人確認登録端末１１４により本人確認登録が可能となる。
【００８６】
本人確認登録は悪意による利用を行えないようにするために、最初の本人確認情報登録時には登録するカード番号に合わせてカード所有者しか判らないＰＩＮ番号を登録する情報に要求するようにしている。また、既に登録された確認情報の変更を行うときは、カード番号に対する本人確認種別と本人確認情報を要求し、カード管理情報データベース１１３ａに登録されている本人確認種別と本人確認情報に一致したときに変更を受け付けるようにするようにしている。
【００８７】
図１０は、本人確認情報登録処理の処理フローチャートを示す。
【００８８】
カード管理サーバ１１２は、本人確認登録端末１１４から本人確認登録依頼があると、ステップＳ１０−１で本人確認登録依頼に含まれるカード番号をキーにカード管理情報データベース１１３ａを検索する。カード管理サーバ１１２は、ステップＳ１０−２で本人確認登録端末１１４からの本人確認登録依頼に含まれる本人確認種別及び本人確認情報をカード管理情報データベース１１３に登録する。
【００８９】
以上により、カード管理情報データベース１１３ａに本人確認種別及び本人確認情報が登録され、カード利用時には本人確認が必須となる。
【００９０】
次にステップＳ７−７のカード管理情報通知処理について説明する。
【００９１】
図１１は、カード管理情報通知処理の処理フローチャートを示す。
【００９２】
カード管理サーバ１１２は、店舗端末１１５からカード管理情報要求を受信すると、ステップＳ１１−１でカード管理情報要求に含まれるカード番号をキーとしてカード管理情報データベース１１３ａを検索する。カード管理サーバ１１２は、ステップＳ１１−２でキーとされたカード番号がカード管理情報データベース１１３ａに存在するか否かを判定する。
【００９３】
カード管理サーバ１１２は、ステップＳ１１−２でキーとされたカード番号がカード管理情報データベース１１３ａに存在すれば、ステップＳ１１−３で本人確認種別の内容、及び、本人確認情報を読み出し、ステップＳ１１−４で本人確認種別の内容、及び、本人確認情報を店舗端末１１５に通知する。なお、本人確認種別の内容は、本人確認種別により本人確認種別データベース１１３ｂを参照することにより取得される。
【００９４】
カード管理サーバ１１２は、ステップＳ１１−２でキーとされたカード番号がカード管理情報データベース１１３ａに存在しなければ、ステップＳ１１−５で利用しようとしているカードが未登録である旨の通知を店舗端末１１５に通知する。
【００９５】
以上によって、店舗端末１１５のディスプレイに本人確認種別の内容、及び、本人確認情報が表示される。
【００９６】
図１２は、決済処理の処理フローチャートを示す。
【００９７】
カード管理サーバ１１２は、店舗端末１１５から決済依頼があると、ステップＳ１２−１で本人確認登録がされているか否か、すなわち、本人確認種別が「０」か否かを判定して、ステップＳ１２−１で本人確認種別が「０」以外であれば、ステップＳ１２−２で店舗端末１１５からの本人確認結果を受信すると、ステップＳ１２−３で本人確認結果が「ＯＫ」であれば、ステップＳ１２−４でカード管理情報データベース１１３ａの残高から決済依頼に含まれる利用額を減算し、ステップＳ１２−５でカード管理情報データベース１１３の残高を減算結果に更新する。また、ステップＳ１２−６で決済結果を店舗端末１１５に送信する。
【００９８】
なお、カード管理サーバ１１２は、ステップＳ１２−１で本人確認種別が「０」であれば、本人確認は不要であるので、ステップＳ１２−４でカード管理情報データベース１１３ａの残高から決済依頼に含まれる利用額を減算し、ステップＳ１２−５でカード管理情報データベース１１３ａの残高を減算結果に更新する。また、ステップＳ１２−６で決済結果を店舗端末１１５に送信する。
【００９９】
以上によりカード１８１による決済が終了する。
【０１００】
〔効果〕
以上、本実施例によれば、従来のプリペイドカードのように使用時に本人確認を行うことなく、カードを使用できるか、あるいは、使用時に本人確認を行うかをカード利用者の判断によって、行うことができる。また、本人確認を行うときには、本人確認の方法を利用者が個人情報などを登録することなく設定することができる。よって、カード利用者が利用しやすい本人確認方法を自由に選択でき、カード決済時の本人確認も容易に行える。
【０１０１】
また、本人確認は、店舗端末１１５のディスプレイの表示により店員により行うので、容易に行える。
【０１０２】
さらに、カード１８１には、カード番号だけが記録されており、また、カード管理サーバ１１２においてもカード番号によって、管理が行われているので、個人情報などの情報は一切記録されていないので、個人情報を保護できる。
【０１０３】
〔その他〕
なお、本発明は上記実施例に限定されるものではなく、本発明の要旨を逸脱しない範囲で、各種変形例が考えられる。
【図面の簡単な説明】
【０１０４】
【図１】本発明の一実施例のシステム構成図である。
【図２】データベース１１３のデータ構成図である。
【図３】本発明の一実施例の状態遷移図である。
【図４】カード発行端末１１１の処理フローチャートである。
【図５】本人確認登録端末１１４の処理フローチャートである。
【図６】店舗端末１１５の処理フローチャートである。
【図７】カード管理サーバ１１２の処理フローチャートである。
【図８】新規カード発行処理の処理フローチャートである。
【図９】本人確認情報確認処理の処理フローチャートである。
【図１０】本人確認情報登録処理の処理フローチャートである。
【図１１】カード管理情報通知処理の処理フローチャートである。
【図１２】決済処理の処理フローチャートである。
【符号の説明】
【０１０５】
１００ カード管理システム
１１１ カード発行端末、１１２ カード管理サーバ、１１３ データベース
１１３ａ カード管理情報データベース、１１３ｂ 本人確認種別データベース
１１４ 本人確認登録端末、１１５ 店舗端末、１１６ ネットワーク
１２１ 新規カード発行手段、１２２ 本人確認情報設定手段
１２３ カード管理情報通知手段、１２４ 決済処理手段
１５１、１６１ カードリーダライタ、１７１、１８１ カード
【特許請求の範囲】
【請求項１】
少なくともカード番号が記憶されたカードの利用を、端末と通信を行い管理するカード管理サーバであって、
前記カードの利用者により前記端末のうち認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をする認証情報登録手段と、
前記端末のうちカード利用先端末から前記カード番号とともに前記カード利用指示が通知されたときに、前記カード利用先端末から通知された前記カード番号に基づいて前記データベースを参照し、前記データベースに前記認証確認実施の設定が行われている場合には前記データベースに登録された前記認証情報を前記カード利用先端末に送信して認証確認を要求し、前記カード利用先端末からの認証確認結果を受信し、前記認証確認結果に基づいて前記カードの利用を制御し、前記データベースに前記認証確認実施の設定が行われていない場合には前記認証確認を要求せずに前記カードの利用を許可するカード利用制御手段とを有することを特徴とするカード管理サーバ。
【請求項２】
前記認証情報登録手段は、前記カードの利用者により前記認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、予め設定された複数の認証方法の選択と、選択された認証方法に対応する認証情報とを前記認証確認登録端末に要求し、該要求に応じて前記認証確認登録端末から通知される認証方法及び選択された認証方法に対応する認証情報をデータベースに登録することを特徴とする請求項１記載のカード管理サーバ。
【請求項３】
前記認証情報登録手段は、認証確認登録時に前記認証確認登録端末から通知される前記カードの暗証番号が予め登録された暗証番号と一致するときに、前記認証確認実施の設定及び前記認証情報の登録を許可することを特徴とする請求項１又は２記載のカード管理サーバ。
【請求項４】
少なくともカード番号が記憶されたカードと、端末と、該端末と通信を行い、該カードを管理するサーバとを有するカード管理システムであって、
前記サーバは、前記カードの利用者により前記端末のうち認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をし、前記端末のうちカード利用先端末から前記カード番号とともに前記カード利用指示が通知されたときに前記データベースに前記カード番号に対応する前記認証確認実施の設定が行われている場合には前記データベースに登録された前記認証情報を前記カード利用先端末に送信して認証確認を要求し、前記カード利用先端末からの認証確認結果を受信し、前記認証確認結果に基づいて前記カードの利用を制御し、前記データベースに前記カード番号に対応する前記認証確認実施の設定が行われていない場合には前記認証確認を要求せずに前記カードの利用を許可することを特徴とするカード管理システム。
【請求項５】
前記サーバは、前記カードの利用者により前記認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、予め設定された複数の認証方法の選択と、選択された認証方法に対応する認証情報とを前記認証確認登録端末に要求し、該要求に応じて前記認証確認登録端末から通知される認証方法及び選択された認証方法に対応する認証情報をデータベースに登録することを特徴とする請求項４記載のカード管理システム。
【請求項６】
前記サーバは、認証確認登録時に前記認証確認登録端末から通知される前記カードの暗証番号が予め登録された暗証番号と一致するときに、前記認証確認実施の設定及び前記認証情報の登録を許可することを特徴とする請求項４又は５記載のカード管理システム。
【請求項７】
少なくともカード番号が記憶されたカードの利用を、サーバにより端末と通信を行い管理するカード管理方法であって、
前記カードの利用者により前記端末のうち認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をする認証情報登録手順と、
前記端末のうちカード利用先端末から前記カード番号とともに前記カード利用指示が通知されたときに前記カード利用先端末から通知された前記カード番号に基づいて前記データベースを参照し、前記データベースに前記認証確認実施の設定が行われている場合には前記データベースに登録された前記認証情報を前記カード利用端末に送信して認証確認を要求し、前記カード利用先端末からの認証確認結果を受信し、前記認証確認結果に基づいて前記カードの利用を制御し、前記データベースに前記認証確認実施の設定が行われていない場合には前記認証確認を要求せずに前記カードの利用を許可するカード利用制御手順とを有することを特徴とするカード管理方法。
【請求項８】
前記認証情報登録手順は、前記カードの利用者により前記認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、予め設定された複数の認証方法の選択と、選択された認証方法に対応する認証情報とを前記認証確認登録端末に要求し、該要求に応じて前記認証確認登録端末から通知される認証方法及び選択された認証方法に対応する認証情報をデータベースに登録することを特徴とする請求項７記載のカード管理方法。
【請求項９】
前記認証情報登録手順は、認証確認登録時に前記認証確認登録端末から通知される前記カードの暗証番号が予め登録された暗証番号と一致するときに、前記認証確認実施の設定及び前記認証情報の登録を許可することを特徴とする請求項７又は８記載のカード管理方法。
【請求項１０】
コンピュータに、
カードの利用者により認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をする認証情報登録手順と、
カード利用先端末から前記カード番号とともに前記カード利用指示が通知されたときに前記カード利用先端末から通知された前記カード番号に基づいて前記データベースを参照し、前記データベースに前記認証確認実施の設定が行われている場合には前記データベースに登録された前記認証情報を前記カード利用先端末に送信して認証確認を要求し、前記カード利用先端末からの認証確認結果を受信し、前記認証確認結果に基づいて前記カードの利用を制御し、前記データベースに前記認証確認実施の設定が行われていない場合には前記認証確認を要求せずに前記カードの利用を許可するカード利用制御手順とを実行させるコンピュータ読み取り可能なプログラム。
【請求項１】
少なくともカード番号が記憶されたカードの利用を、端末と通信を行い管理するカード管理サーバであって、
前記カードの利用者により前記端末のうち認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をする認証情報登録手段と、
前記端末のうちカード利用先端末から前記カード番号とともに前記カード利用指示が通知されたときに、前記カード利用先端末から通知された前記カード番号に基づいて前記データベースを参照し、前記データベースに前記認証確認実施の設定が行われている場合には前記データベースに登録された前記認証情報を前記カード利用先端末に送信して認証確認を要求し、前記カード利用先端末からの認証確認結果を受信し、前記認証確認結果に基づいて前記カードの利用を制御し、前記データベースに前記認証確認実施の設定が行われていない場合には前記認証確認を要求せずに前記カードの利用を許可するカード利用制御手段とを有することを特徴とするカード管理サーバ。
【請求項２】
前記認証情報登録手段は、前記カードの利用者により前記認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、予め設定された複数の認証方法の選択と、選択された認証方法に対応する認証情報とを前記認証確認登録端末に要求し、該要求に応じて前記認証確認登録端末から通知される認証方法及び選択された認証方法に対応する認証情報をデータベースに登録することを特徴とする請求項１記載のカード管理サーバ。
【請求項３】
前記認証情報登録手段は、認証確認登録時に前記認証確認登録端末から通知される前記カードの暗証番号が予め登録された暗証番号と一致するときに、前記認証確認実施の設定及び前記認証情報の登録を許可することを特徴とする請求項１又は２記載のカード管理サーバ。
【請求項４】
少なくともカード番号が記憶されたカードと、端末と、該端末と通信を行い、該カードを管理するサーバとを有するカード管理システムであって、
前記サーバは、前記カードの利用者により前記端末のうち認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をし、前記端末のうちカード利用先端末から前記カード番号とともに前記カード利用指示が通知されたときに前記データベースに前記カード番号に対応する前記認証確認実施の設定が行われている場合には前記データベースに登録された前記認証情報を前記カード利用先端末に送信して認証確認を要求し、前記カード利用先端末からの認証確認結果を受信し、前記認証確認結果に基づいて前記カードの利用を制御し、前記データベースに前記カード番号に対応する前記認証確認実施の設定が行われていない場合には前記認証確認を要求せずに前記カードの利用を許可することを特徴とするカード管理システム。
【請求項５】
前記サーバは、前記カードの利用者により前記認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、予め設定された複数の認証方法の選択と、選択された認証方法に対応する認証情報とを前記認証確認登録端末に要求し、該要求に応じて前記認証確認登録端末から通知される認証方法及び選択された認証方法に対応する認証情報をデータベースに登録することを特徴とする請求項４記載のカード管理システム。
【請求項６】
前記サーバは、認証確認登録時に前記認証確認登録端末から通知される前記カードの暗証番号が予め登録された暗証番号と一致するときに、前記認証確認実施の設定及び前記認証情報の登録を許可することを特徴とする請求項４又は５記載のカード管理システム。
【請求項７】
少なくともカード番号が記憶されたカードの利用を、サーバにより端末と通信を行い管理するカード管理方法であって、
前記カードの利用者により前記端末のうち認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をする認証情報登録手順と、
前記端末のうちカード利用先端末から前記カード番号とともに前記カード利用指示が通知されたときに前記カード利用先端末から通知された前記カード番号に基づいて前記データベースを参照し、前記データベースに前記認証確認実施の設定が行われている場合には前記データベースに登録された前記認証情報を前記カード利用端末に送信して認証確認を要求し、前記カード利用先端末からの認証確認結果を受信し、前記認証確認結果に基づいて前記カードの利用を制御し、前記データベースに前記認証確認実施の設定が行われていない場合には前記認証確認を要求せずに前記カードの利用を許可するカード利用制御手順とを有することを特徴とするカード管理方法。
【請求項８】
前記認証情報登録手順は、前記カードの利用者により前記認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、予め設定された複数の認証方法の選択と、選択された認証方法に対応する認証情報とを前記認証確認登録端末に要求し、該要求に応じて前記認証確認登録端末から通知される認証方法及び選択された認証方法に対応する認証情報をデータベースに登録することを特徴とする請求項７記載のカード管理方法。
【請求項９】
前記認証情報登録手順は、認証確認登録時に前記認証確認登録端末から通知される前記カードの暗証番号が予め登録された暗証番号と一致するときに、前記認証確認実施の設定及び前記認証情報の登録を許可することを特徴とする請求項７又は８記載のカード管理方法。
【請求項１０】
コンピュータに、
カードの利用者により認証確認登録端末から要求される利用カードのカード番号に対するカード利用時の認証確認実施の指示に基づいて、前記認証確認登録端末に認証情報を要求し、該要求に応じて前記認証確認登録端末から通知される前記認証情報をデータベースに登録して認証確認実施の設定をする認証情報登録手順と、
カード利用先端末から前記カード番号とともに前記カード利用指示が通知されたときに前記カード利用先端末から通知された前記カード番号に基づいて前記データベースを参照し、前記データベースに前記認証確認実施の設定が行われている場合には前記データベースに登録された前記認証情報を前記カード利用先端末に送信して認証確認を要求し、前記カード利用先端末からの認証確認結果を受信し、前記認証確認結果に基づいて前記カードの利用を制御し、前記データベースに前記認証確認実施の設定が行われていない場合には前記認証確認を要求せずに前記カードの利用を許可するカード利用制御手順とを実行させるコンピュータ読み取り可能なプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００７−２９３７１３（Ｐ２００７−２９３７１３Ａ）
【公開日】平成１９年１１月８日（２００７．１１．８）
【国際特許分類】
【出願番号】特願２００６−１２２４６８（Ｐ２００６−１２２４６８）
【出願日】平成１８年４月２６日（２００６．４．２６）
【出願人】（５９１１０６８６４）富士通エフ・アイ・ピー株式会社 (95)
【Ｆターム（参考）】
【公開日】平成１９年１１月８日（２００７．１１．８）
【国際特許分類】
【出願日】平成１８年４月２６日（２００６．４．２６）
【出願人】（５９１１０６８６４）富士通エフ・アイ・ピー株式会社 (95)
【Ｆターム（参考）】
[ Back to top ]