チップ・カードによる電子取引の管理方法、この方法を実施する端末とチップ・カード
【課題】電子財布と同じように迅速に電子取引を実行することを可能にする一方で、銀行カード取引に対する現在既知のプロトコルと同様なセキュリティを与える。
【解決手段】チップ形式の銀行カードと、前記カードの読み取り端末とによる電子取引の管理方法であって、読み取り端末は前記カードに取引金額Ｍを示す信号を送信し、前記カードは、この取引金額Ｍを第１のしきい値と比較し、前記第１しきい値を超える時には所持人認証手順を発動させ、前記第１しきい値より小さい時には、前記カードは、第１カウンタの加算された値を第２のしきい値と比較し、前記第１カウンタは、ある取引金額が前記第１しきい値を下回る場合にその取引金額の値だけ順次加算され、この第２の比較の結果に基づいてカード所持人を認証する手順が前記カードによって発動される。
【解決手段】チップ形式の銀行カードと、前記カードの読み取り端末とによる電子取引の管理方法であって、読み取り端末は前記カードに取引金額Ｍを示す信号を送信し、前記カードは、この取引金額Ｍを第１のしきい値と比較し、前記第１しきい値を超える時には所持人認証手順を発動させ、前記第１しきい値より小さい時には、前記カードは、第１カウンタの加算された値を第２のしきい値と比較し、前記第１カウンタは、ある取引金額が前記第１しきい値を下回る場合にその取引金額の値だけ順次加算され、この第２の比較の結果に基づいてカード所持人を認証する手順が前記カードによって発動される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はチップ・カードによって実行される電子取引に関する。
本発明は、そのような電子取引を管理する方法と、この方法を実施する端末およびチップ・カードとを提案する。
【背景技術】
【０００２】
従来より、チップ・カードを用いた取引中に、カードおよびその所持人を認証する手順と、取引を検証する手順とを管理するのは、チップ・カードを挿入する読み取り端末である。
【０００３】
特に、読み取り端末装置の端末は、カード所持人に、その認証用の暗証番号を端末に入力することを日常的に要求する。また、取引額が一定のしきい値（限度額）を超えた場合、読み取り端末は外部の認証センタに照会するようの決定できる。
【０００４】
しかし、今後は、極めて短い時間内 (例えば100ms以内) に実行可能であって、所持人の認証が知覚できない、極めて高速の電子取引を実行できることが望まれている。
今日、高速電子取引は、いわゆる「電子財布」システムによって可能になっている。
【０００５】
電子財布は、取引が前記財布によって行われた時すぐに減分される合計金額に対応する値を記憶したメモリを含む装置である。
特許文献１は、取引額または実行された取引の総額が所定のしきい値より大きくなった時にカード所持者の認証手順を実施する電子財布を既に開示している。
【０００６】
しかし、電子財布には欠点がある。特に、電子財布では、銀行カードと同レベルの取引のセキュリティ (安全性) が保証されていないことが問題である。具体的には、電子財布の場合、読み取り端末のレベルでの取引が考慮されていないのに電子財布がデビット (引き落とし) を登録してしまうことがある。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】欧州特許公開ＥＰ８２９８３０
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明の目的は、電子財布と同じように迅速に電子取引を実行することを可能にする一方で、銀行カードによる取引に対する現在既知のプロトコルにより可能となるのと同様なセキュリティを与える、電子取引の管理方法を提案することである。
【課題を解決するための手段】
【０００９】
本発明による解決策は、マイクロプロセッサ・チップ形式の銀行カード（チップ・カード）と、前記カードと対話できる読み取り端末、とによって電子取引を管理する方法であって、前記読み取り端末は前記カードに、これに取引金額Ｍを示す信号を送信し、前記カードは、この取引金額Ｍを第１のしきい値（限度額）と比較する第１比較ステップを実行し、取引金額Ｍが前記第１しきい値を超える時には所持人認証手順を発動させ、取引金額Ｍが前記第１しきい値より小さい時には、前記カードは、第１カウンタの加算（増分）された値を第２のしきい値と比較する第２の比較ステップを実行し、前記第１カウンタは少額累積カウンタと呼ばれ、ある取引金額が前記第１しきい値を下回る場合にその取引金額の値だけ順次加算されるカンウタであり、前記第１カウンタで前記カードによって加算された値（増分値）は、第１カウンタの前回の値に前記取引金額Ｍの値だけ加算された値に相当し、この第２の比較の結果に基づいてカード所持人を認証する手順が前記カードによって発動される、電子取引管理方法からなる。
【発明の効果】
【００１０】
従って、カード所持人は、所持する銀行カードと一緒に、所持人の使い勝手としては電子財布のサービスに似ているが、銀行カードに関する既存のインフラストラクチャを使用するため、より安全なサービスを享受することができる。
【００１１】
さらに、カードから従来の金額の再ロード(reloading) 機能がなくなることにより、カードの使い勝手がより向上する。
この方法は、下記の各種の特徴を、単独で、またはその技術的に可能なすべての組み合わせに従って採用することにより補足することが有利である。
【００１２】
・取引額の値が取引額しきい値より小さい時は、カウンタの値が前記増分された値に置き換えられる。
・比較の結果に基づいて、前記カードが、カード所持人の認証手順を発動させない時は、少額カウンタの総額の値が前記増分された値に置き換えられる。
【００１３】
・カード所持人の識別コードの検証がすんだ時、カードは、まず少額カウンタと第２のカウンタとの総額を取引額の値だけ増分し、次に増分された総額を或るしきい値と比較して、この比較の結果に基づいて、読み取り端末による認証センタへの照会を発動させ、前記センタによって認証がなされた時に、前記カードは上記２つのカウンタをゼロにリセットし、第２のカウンタの値は増分された総額の値に置き換えられ、比較の結果に基づいて読み取り端末に認証センタの照会要求をしないようにカードが決定した場合には、少額カウンタのカウンタ値がゼロにリセットされる。
【００１４】
・チップ・カードにより実施される増分が正方向の増分である。
また、本発明は、電子取引を実行するのに使用するためのマイクロプロセッサ・チップ・カードであって、前述の方法を実施する手段を含むことを特徴とするマイクロプロセッサ・チップ・カードに関する。
【００１５】
有利には、このチップ・カードは、１または２以上のしきい値および／またはカウンタ値を記憶するメモリ手段と比較手段とを備えている。
また、本発明は、電子取引を実行するのに使用するためのマイクロプロセッサ・チップ・カードを読み取る端末であって、前述の方法を実施するための手段を含んでいることを特徴とする端末に関する。
【００１６】
本発明のその他の特徴と利点は、本発明のいくつかの実施形態に関する以下の説明からさらに明らかになろう。この説明は純粋に例示的なものであって、限定的なものではない。従って、この説明は以下の添付図面と関連して読まなければならない。
【図面の簡単な説明】
【００１７】
【図１】本発明により提案された方法に関する可能な一実施形態を示すフローチャートである。
【図２】別の可能な実施形態を示すフローチャートである。
【発明を実施するための形態】
【００１８】
図１および２に示された管理方法の各ステップが、銀行カード形式のチップ・カードによって実行される電子取引中に実施される。
このチップ・カードは、これらのさまざまなステップに対応するプロトコルを実施するようにプログラミングされたマイクロプロセッサと、これらのさまざまなステップ中に計算または考慮されるさまざまな値（取引額、カウンタの値、最高限度額など）が記憶されたＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭまたはＲＡＭメモリとを備えている。
【００１９】
読み取り端末は同じプロセスを実施するようにプログラミングされ、チップ・カードと前記端末は、それらが互いに対話するのを可能にする手段を含んでおり、これらの手段は恐らく任意の種類（チップ・カードが有する接続トラックを使用したバス＜伝送路＞、ＲＦ＜高周波＞送受信を介した交換など）でよい。
【００２０】
図１に、チップ・カードによって実施される各ステップが、Ｃで印したブロック内に示されている。これらのステップは、Ｌで印したブロック内に示されている読み取り端末によって実施される。
【００２１】
取引は、読み取り端末によって発動されるチップ・カードの初期化から始まる（ステップ１）。
カードは、これに応答して、その識別（ＩＤ）を読み取り端末に送る（ステップ２）。
【００２２】
次に、読み取り端末が、オペレータ（取引者）に、取引の金額Ｍを入力するように要求する（ステップ３）。読み取り端末はこの金額Ｍをカードに送る。
カードは、この金額Ｍの値についてテスト４を実施する。
【００２３】
この金額Ｍが最高限度額ＶＰ１より小さい場合、カードはカウンタＣＯＭＰＴを、この金額Ｍの値だけ増分する（ステップ５）。
次いで、カードは、このカウンタＣＯＭＰＴの値を、しきい値ＶＰ１と異なっていてもよい、別のしきい値ＶＰ２と比較する（ステップ６）。
【００２４】
カウンタＣＯＭＰＴがＶＰ２よりも小さい場合、カードのマイクロプロセッサが取引のシグネチャ(signature) ＳＴを計算し（ステップ７）、これを読み取り端末に送ると、読取装置がこれを検証し、取引額ならびに取引の明細を記録する（ステップ８および９）。
【００２５】
逆に、カウンタＣＯＭＰＴの値がＶＰ２より大きい場合には、カードは読み取り端末に対し、所持人の暗証番号 (コード) を提示するように要求する（ステップ１０）。
所持人はその暗証番号を入力する（ステップ１１）。
【００２６】
暗証番号は、読み取り端末によりカードに送られ、カードがそれを検証する（ステップ１２）。
検証後、カードのマイクロプロセッサは処理を再開し、取引シグネチャＳＴを計算する（ステップ７）。検証ステップ１２と計算ステップ７との間で、カウンタＣＯＭＰＴはゼロにリセットされる。このように、カウンタＣＯＭＰＴは、秘密の暗証番号の検証が合格する度にゼロにリセットされる（ステップ２０）。
【００２７】
金額Ｍがしきい値ＶＰ１より大きい時（テスト４の応答が「ｙｅｓ」の場合）にも、所持人の暗証番号がカードによって要求される。
この場合は、所持人が入力した暗証番号が検証され、金額ＭはカウンタＣＯＭＰＴに集計されない。
【００２８】
従来の銀行カード取引の各ステップが実行される。
任意選択として、または変形形態として、バンキング・システムから取引認証を得るように、カードが読み取り端末をバンキング・システムに接続するよう要求できる構成も可能である。
【００２９】
取引認証を得て、読み取り端末は、バンキング・システムが提供する情報に基づいて、カードに最高限度額ＶＰ１およびＶＰ２を再更新するよう命令を送ることができる。
既に理解されたと思うが、図１に関してすぐ上に説明した実施形態では、支払いカードが内部カウンタＣＯＭＰＴ上で、一定のしきい値より小さい取引の金額を集計し、金額Ｍがこのしきい値を超える時、または以前の取引の集計総額が所定のしきい値より大きくなる時にのみ、カードが所持人の認証を要求する。
【００３０】
変形形態として、ステップ６でカウンタＣＯＭＰＴの値がしきい値ＶＰ２を超えることが検証され、入力された暗証番号がカードによって正しいものと認識された場合だけカウンタＣＯＭＰＴがゼロにリセットされる構成も可能である。
【００３１】
この場合には、ステップ４で金額Ｍがしきい値ＶＰ１を超えることが検証されても、カウンタＣＯＭＰＴはゼロにリセットされない。
金額Ｍがしきい値ＶＰ１より小さく、ステップ６でカウンタＣＯＭＰＴがＶＰ２を超えることが検証され、検証された暗証番号が正しい場合にのみ、カウンタＣＯＭＰＴはゼロにリセットされる。
【００３２】
従って、カウンタＣＯＭＰＴは、一方で少額の総額がしきい値ＶＰ２に達し、かつ他方では、所持人がその暗証番号によって認証された時だけに、ゼロにリセットされる。
さらに別の変形形態として、例えば公衆電話からの通話の場合に漸増的支払いを実行するためにカードを使用することができる。
【００３３】
この場合、ステップ７と３との間に増分ループが追加され、シグネチャＳＴは総額に基づいて、通話の最後に増分され（ΣＭ）、ΣＭは識別ステップ２が完了するとカード内でゼロにリセットされる。
【００３４】
従って、通話終了時には、課金総額を含む単一の転送命令ＳＴしか保持されず、ユーザは通話の継続時間に基づいて課金時にすぐに支払いを行う。
別の変形実施形態を図２に示す。
【００３５】
この第２の変形形態は、第１の少額カウンタＣＰＴ１の上で実行された集計を蓄積する、カード内の第２のカウンタＣＰＴ２を管理することからなる。カウンタＣＰＴ２の値が、銀行によって規定されたカード内にすでに登録されている最高限度額ＶＰ２２に達すると、カードは認証センタによる計算された証明書の検査を要求する。
【００３６】
手順を以下に説明する。
カードは、ＣＰＴ１から読み取った値に、取引の金額Ｍを加算する。
（テスト１３で）ＣＰＴ１＋Ｍの総額が最高限度額ＶＰ１２に達すると、カードは、所持人の秘密の暗証番号の検査を要求する（ステップ１０、１１および１２）。
【００３７】
秘密の暗証番号が正しい場合、カードはＣＰＴ２から読み取った値にＣＰＴ１＋Ｍの値を加算する。
得られた新しい値が、しきい値ＶＰ２２と比較される（テスト１４）。
【００３８】
ＣＰＴ１＋Ｍ＋ＣＰＴ２の総額が最高限度額ＶＰ２２に達すると、カードは、証明書の検査を要求し（ステップ１５）、この証明書は、読み取り端末装置Ｌの端末の照会先である認証センタにより計算される（ステップ１６）。
【００３９】
証明書が正しい場合、カードはカウンタＣＰＴ１およびＣＰＴ２をゼロにリセットし（ステップ１７）、その後に取引のシグネチャを計算して引き渡す（ステップ７以下）。
証明書が正しくない場合、カードは取引のシグネチャを引き渡さず、カウンタＣＰＴ１およびＣＰＴ２の値を変更しないままとする。
【００４０】
ＣＰＴ１＋Ｍ＋ＣＰＴ２の総額が最高限度額の値ＶＰ２２に達しない場合、カードはカウンタＣＰＴ１をゼロにリセットし、カウンタＣＰＴ２については、その以前の値をＣＰＴ２＋ＣＰＴ１＋Ｍと差し替えることにより更新する（ステップ１８）。次に、カードは取引のシグネチャを計算して引き渡す（ステップ７、８および９）。
【００４１】
秘密の暗証番号が正しくない場合、カードＣは取引のシグネチャを引き渡さず、カウンタＣＰＴ１およびＣＰＴ２の値を変更しないままとする。
ＣＰＴ１＋Ｍの総額が最高限度額の値ＶＰ１２に達しない場合、カードは、カウンタＣＰＴ１を、その以前の値をＣＰＴ１＋Ｍの総額と差し替えることにより更新し（ステップ１９）、その後に取引のシグネチャを引き渡す（ステップ７、８および９）。
【００４２】
すぐ上に説明したカードは、ポストデビット（後引き落とし）方式で使用できる。引き落とされる金額は、所持人の口座番号ごとに、例えば最大30日にわたって集計され、所持人の口座のデビット（引き落とし）は、最高限度額ＶＰ２、ＶＰ１２を超過した時、または、その口座の最後の引き落としからの金額の集計が30日に達した時に実施される。金額は以下の場所で集計できる。
【００４３】
・商用端末上に記憶された取引の収集(collection)後に収集サーバ上で。この場合、最高限度額ＶＰ２またはＶＰ１２を超過すると、銀行による再規定が可能な新しい最高限度額ＶＰ２、ＶＰ１２に等しい金額の認証要求が、端末を介してカード内で発動される。
【００４４】
・カード自体の内部で。この場合、最高限度額ＶＰ２、ＶＰ２２を超過すると、集計および認証要求のリセットが、端末を介してカード内で発動される。この場合は、顧客にそのカード取得時に保証金を支払わせ、カードの「計画」盗難または紛失を防止する（こうして、その集計の引き落としを防止する）必要がある。この保証金は隠す、即ち、カードの年会費に含める、ことができる。
【００４５】
カードはまたプリデビット (前引き落とし) 方式でも使用できる。この場合、ＶＰ２値、図２の変形形態の場合はＶＰ１２値は、所持人により前払いされており、ユーザが前支払いしてある金額に依存する受領した証明書によって、その値がカード内で更新される。
【００４６】
万一、ユーザが端末上に識別キーパッドがないか、または端末が通信ネットワークに接続されていないのに気づき、かつ前払いされたＶＰ２、ＶＰ１２の値を知りたい場合、ユーザは銀行の装置（自動現金預払機＜ＡＴＭ＞−バウチャ・ディスペンサまたは公衆電話）を利用した操作により、認証センタが発行した証明書を検査する動作を実行することができる。この場合の取引は架空であり、プリデビットの申し込みの場合を除いて、顧客の口座からは金額の引き落としは行われない。
【００４７】
やはり変形形態として、カードは、所持者の認証用の暗証番号の利用を必要としないようにすることもできる。
この場合、取引額としきい値ＶＰ１との比較は実行されず、ＶＰ１は使用されない。カード内に記憶されたＣＯＭＰＴの値がしきい値ＶＰ２に等しいか、それより大きい場合には、カードは取引のシグネチャＳＴを引き渡さない。
【００４８】
ＶＰ２の許容値は、ＶＰ２よりもわずかに大きいＣＯＭＰＴの値を受け付けるように規定される。こうすれば、ＣＯＭＰＴは、カードを使用不能にするＶＰ２値の超過が可能となる。
【００４９】
ＶＰ２に達した時、カードを廃棄可能にすることができ、カードはもはや使用できない。ただし、特にカードが払い戻し可能な場合には、所持人はカードを銀行に返却し、銀行は安全手順を利用してＣＯＭＰＴの値をゼロにリセットしてから、カードを新たな使用サイクルに再導入する。
【００５０】
あるいは、銀行が安全なオンライン手順を利用してカードを使用可能にすることができる。この手順では、所持人は、例えば、別の支払いカードまたは銀行のサーバによって検証された暗証番号を利用して認証され、銀行が計算した証明書のカードによる検証後にＣＯＭＰＴはゼロにリセットされる。
【００５１】
上の例では、カウンタＣＰＴ１およびＣＰＴ２は、０の値から最高限度額まで増分されていく。逆に減少方向にカウントすることも可能である。その場合、カウンタをが最高限度額ＶＰ１およびＶＰ２に初期設定された後、０の値まで減分され、カウントを負の値についても行うことができる。
【００５２】
既に理解されたと思うが、本発明が提案する管理方法では、集計金額は、カードに予め再ロードされた金額ではなく、カードの発行者が引き受ける用意のあるリスクに基づいて固定された最大値と比較される。この固定値との比較は、時間経過による顧客の犠牲を制限する手段であり、これが、認証以外の、このカードの役割の１つである。選択された最大値は、支払い能力のある顧客に付与された一種の永続的な信用と見なすことができ、銀行は、例えば、取引の手数料によって報酬を受ける。
【００５３】
少額取引は以下のように提出される。
・通常金額の取引と同様に、バンキング・インフラストラクチャを用いて、商人により個々に提出される。その場合、カード内の顧客の金額集計の唯一の機能は、顧客の消費を制限すること（調停者の役割）である。
【００５４】
・または、顧客の金額集計も請求のために銀行に提出される（取引の過程で、カードにより）と仮定する、商人の集計オプションを利用して提出される。このオプションでは、第１のオプションと同様の検査はできないのは当然である。
【００５５】
カードの信用の管理は以下のように実行される。
・取引が有効になるためには、取引はカードによりサインされることが必要である。顧客の伝票に書かれた署名ＳＴ１は、紛争の解決に役立つ。
【００５６】
・取引のデータは、端末の提出ファイル内に記憶され、１日に１回、商人の銀行の収集センタによって収集される。少額の取引は、所持人の銀行に送付されるが、その銀行により個々には処理されない。これらの取引は、システムの監査を受けるため、紛争を解決するため、および取引銀行と精算するために、記憶される。
【００５７】
・商人の銀行口座は、端末内に毎日収集される少額の集計に従って入金処理される。
・取引額はカードのクレジット・カウンタ内に集計される。カードは、クレジット・カウンタの値およびクレジットの期間を検証する。
【００５８】
本カードによって処理される取引の例を以下の表に示す。
表１は、カードのクレジット・カウンタが銀行により固定された最高限度額に達した場合を示す。表のデータはカード内に管理される。取引の日付、取引額が端末によってカードに提供される。
【００５９】
【表１】
【００６０】
表２は、カードの最長有効期間に達した場合を示す。
【００６１】
【表２】
【００６２】
本発明によって提案される取引には以下の多数の利点がある。
・引き落としは所持人、商人および銀行によって後から検証されるので、セキュリティは銀行カードと同じである。
【００６３】
・秘密の暗証番号の日常的な入力がなくなり、さらに、無接触の交換が万一中断しても、取引は容易に取り消すことができるので、デビット／クレジット・カードでの支払いが無接触カード上で可能となる。
【００６４】
・銀行カード網は変更されず、銀行カードによる１ヶ月間の公衆電話取引の金額を蓄積するためのサーバを再利用できる。
・取引は所持人の暗証番号が正しい場合だけに継続するので、所持人暗証番号の検証への応答に関して端末を欺くことができなくなる。
【技術分野】
【０００１】
本発明はチップ・カードによって実行される電子取引に関する。
本発明は、そのような電子取引を管理する方法と、この方法を実施する端末およびチップ・カードとを提案する。
【背景技術】
【０００２】
従来より、チップ・カードを用いた取引中に、カードおよびその所持人を認証する手順と、取引を検証する手順とを管理するのは、チップ・カードを挿入する読み取り端末である。
【０００３】
特に、読み取り端末装置の端末は、カード所持人に、その認証用の暗証番号を端末に入力することを日常的に要求する。また、取引額が一定のしきい値（限度額）を超えた場合、読み取り端末は外部の認証センタに照会するようの決定できる。
【０００４】
しかし、今後は、極めて短い時間内 (例えば100ms以内) に実行可能であって、所持人の認証が知覚できない、極めて高速の電子取引を実行できることが望まれている。
今日、高速電子取引は、いわゆる「電子財布」システムによって可能になっている。
【０００５】
電子財布は、取引が前記財布によって行われた時すぐに減分される合計金額に対応する値を記憶したメモリを含む装置である。
特許文献１は、取引額または実行された取引の総額が所定のしきい値より大きくなった時にカード所持者の認証手順を実施する電子財布を既に開示している。
【０００６】
しかし、電子財布には欠点がある。特に、電子財布では、銀行カードと同レベルの取引のセキュリティ (安全性) が保証されていないことが問題である。具体的には、電子財布の場合、読み取り端末のレベルでの取引が考慮されていないのに電子財布がデビット (引き落とし) を登録してしまうことがある。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】欧州特許公開ＥＰ８２９８３０
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明の目的は、電子財布と同じように迅速に電子取引を実行することを可能にする一方で、銀行カードによる取引に対する現在既知のプロトコルにより可能となるのと同様なセキュリティを与える、電子取引の管理方法を提案することである。
【課題を解決するための手段】
【０００９】
本発明による解決策は、マイクロプロセッサ・チップ形式の銀行カード（チップ・カード）と、前記カードと対話できる読み取り端末、とによって電子取引を管理する方法であって、前記読み取り端末は前記カードに、これに取引金額Ｍを示す信号を送信し、前記カードは、この取引金額Ｍを第１のしきい値（限度額）と比較する第１比較ステップを実行し、取引金額Ｍが前記第１しきい値を超える時には所持人認証手順を発動させ、取引金額Ｍが前記第１しきい値より小さい時には、前記カードは、第１カウンタの加算（増分）された値を第２のしきい値と比較する第２の比較ステップを実行し、前記第１カウンタは少額累積カウンタと呼ばれ、ある取引金額が前記第１しきい値を下回る場合にその取引金額の値だけ順次加算されるカンウタであり、前記第１カウンタで前記カードによって加算された値（増分値）は、第１カウンタの前回の値に前記取引金額Ｍの値だけ加算された値に相当し、この第２の比較の結果に基づいてカード所持人を認証する手順が前記カードによって発動される、電子取引管理方法からなる。
【発明の効果】
【００１０】
従って、カード所持人は、所持する銀行カードと一緒に、所持人の使い勝手としては電子財布のサービスに似ているが、銀行カードに関する既存のインフラストラクチャを使用するため、より安全なサービスを享受することができる。
【００１１】
さらに、カードから従来の金額の再ロード(reloading) 機能がなくなることにより、カードの使い勝手がより向上する。
この方法は、下記の各種の特徴を、単独で、またはその技術的に可能なすべての組み合わせに従って採用することにより補足することが有利である。
【００１２】
・取引額の値が取引額しきい値より小さい時は、カウンタの値が前記増分された値に置き換えられる。
・比較の結果に基づいて、前記カードが、カード所持人の認証手順を発動させない時は、少額カウンタの総額の値が前記増分された値に置き換えられる。
【００１３】
・カード所持人の識別コードの検証がすんだ時、カードは、まず少額カウンタと第２のカウンタとの総額を取引額の値だけ増分し、次に増分された総額を或るしきい値と比較して、この比較の結果に基づいて、読み取り端末による認証センタへの照会を発動させ、前記センタによって認証がなされた時に、前記カードは上記２つのカウンタをゼロにリセットし、第２のカウンタの値は増分された総額の値に置き換えられ、比較の結果に基づいて読み取り端末に認証センタの照会要求をしないようにカードが決定した場合には、少額カウンタのカウンタ値がゼロにリセットされる。
【００１４】
・チップ・カードにより実施される増分が正方向の増分である。
また、本発明は、電子取引を実行するのに使用するためのマイクロプロセッサ・チップ・カードであって、前述の方法を実施する手段を含むことを特徴とするマイクロプロセッサ・チップ・カードに関する。
【００１５】
有利には、このチップ・カードは、１または２以上のしきい値および／またはカウンタ値を記憶するメモリ手段と比較手段とを備えている。
また、本発明は、電子取引を実行するのに使用するためのマイクロプロセッサ・チップ・カードを読み取る端末であって、前述の方法を実施するための手段を含んでいることを特徴とする端末に関する。
【００１６】
本発明のその他の特徴と利点は、本発明のいくつかの実施形態に関する以下の説明からさらに明らかになろう。この説明は純粋に例示的なものであって、限定的なものではない。従って、この説明は以下の添付図面と関連して読まなければならない。
【図面の簡単な説明】
【００１７】
【図１】本発明により提案された方法に関する可能な一実施形態を示すフローチャートである。
【図２】別の可能な実施形態を示すフローチャートである。
【発明を実施するための形態】
【００１８】
図１および２に示された管理方法の各ステップが、銀行カード形式のチップ・カードによって実行される電子取引中に実施される。
このチップ・カードは、これらのさまざまなステップに対応するプロトコルを実施するようにプログラミングされたマイクロプロセッサと、これらのさまざまなステップ中に計算または考慮されるさまざまな値（取引額、カウンタの値、最高限度額など）が記憶されたＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭまたはＲＡＭメモリとを備えている。
【００１９】
読み取り端末は同じプロセスを実施するようにプログラミングされ、チップ・カードと前記端末は、それらが互いに対話するのを可能にする手段を含んでおり、これらの手段は恐らく任意の種類（チップ・カードが有する接続トラックを使用したバス＜伝送路＞、ＲＦ＜高周波＞送受信を介した交換など）でよい。
【００２０】
図１に、チップ・カードによって実施される各ステップが、Ｃで印したブロック内に示されている。これらのステップは、Ｌで印したブロック内に示されている読み取り端末によって実施される。
【００２１】
取引は、読み取り端末によって発動されるチップ・カードの初期化から始まる（ステップ１）。
カードは、これに応答して、その識別（ＩＤ）を読み取り端末に送る（ステップ２）。
【００２２】
次に、読み取り端末が、オペレータ（取引者）に、取引の金額Ｍを入力するように要求する（ステップ３）。読み取り端末はこの金額Ｍをカードに送る。
カードは、この金額Ｍの値についてテスト４を実施する。
【００２３】
この金額Ｍが最高限度額ＶＰ１より小さい場合、カードはカウンタＣＯＭＰＴを、この金額Ｍの値だけ増分する（ステップ５）。
次いで、カードは、このカウンタＣＯＭＰＴの値を、しきい値ＶＰ１と異なっていてもよい、別のしきい値ＶＰ２と比較する（ステップ６）。
【００２４】
カウンタＣＯＭＰＴがＶＰ２よりも小さい場合、カードのマイクロプロセッサが取引のシグネチャ(signature) ＳＴを計算し（ステップ７）、これを読み取り端末に送ると、読取装置がこれを検証し、取引額ならびに取引の明細を記録する（ステップ８および９）。
【００２５】
逆に、カウンタＣＯＭＰＴの値がＶＰ２より大きい場合には、カードは読み取り端末に対し、所持人の暗証番号 (コード) を提示するように要求する（ステップ１０）。
所持人はその暗証番号を入力する（ステップ１１）。
【００２６】
暗証番号は、読み取り端末によりカードに送られ、カードがそれを検証する（ステップ１２）。
検証後、カードのマイクロプロセッサは処理を再開し、取引シグネチャＳＴを計算する（ステップ７）。検証ステップ１２と計算ステップ７との間で、カウンタＣＯＭＰＴはゼロにリセットされる。このように、カウンタＣＯＭＰＴは、秘密の暗証番号の検証が合格する度にゼロにリセットされる（ステップ２０）。
【００２７】
金額Ｍがしきい値ＶＰ１より大きい時（テスト４の応答が「ｙｅｓ」の場合）にも、所持人の暗証番号がカードによって要求される。
この場合は、所持人が入力した暗証番号が検証され、金額ＭはカウンタＣＯＭＰＴに集計されない。
【００２８】
従来の銀行カード取引の各ステップが実行される。
任意選択として、または変形形態として、バンキング・システムから取引認証を得るように、カードが読み取り端末をバンキング・システムに接続するよう要求できる構成も可能である。
【００２９】
取引認証を得て、読み取り端末は、バンキング・システムが提供する情報に基づいて、カードに最高限度額ＶＰ１およびＶＰ２を再更新するよう命令を送ることができる。
既に理解されたと思うが、図１に関してすぐ上に説明した実施形態では、支払いカードが内部カウンタＣＯＭＰＴ上で、一定のしきい値より小さい取引の金額を集計し、金額Ｍがこのしきい値を超える時、または以前の取引の集計総額が所定のしきい値より大きくなる時にのみ、カードが所持人の認証を要求する。
【００３０】
変形形態として、ステップ６でカウンタＣＯＭＰＴの値がしきい値ＶＰ２を超えることが検証され、入力された暗証番号がカードによって正しいものと認識された場合だけカウンタＣＯＭＰＴがゼロにリセットされる構成も可能である。
【００３１】
この場合には、ステップ４で金額Ｍがしきい値ＶＰ１を超えることが検証されても、カウンタＣＯＭＰＴはゼロにリセットされない。
金額Ｍがしきい値ＶＰ１より小さく、ステップ６でカウンタＣＯＭＰＴがＶＰ２を超えることが検証され、検証された暗証番号が正しい場合にのみ、カウンタＣＯＭＰＴはゼロにリセットされる。
【００３２】
従って、カウンタＣＯＭＰＴは、一方で少額の総額がしきい値ＶＰ２に達し、かつ他方では、所持人がその暗証番号によって認証された時だけに、ゼロにリセットされる。
さらに別の変形形態として、例えば公衆電話からの通話の場合に漸増的支払いを実行するためにカードを使用することができる。
【００３３】
この場合、ステップ７と３との間に増分ループが追加され、シグネチャＳＴは総額に基づいて、通話の最後に増分され（ΣＭ）、ΣＭは識別ステップ２が完了するとカード内でゼロにリセットされる。
【００３４】
従って、通話終了時には、課金総額を含む単一の転送命令ＳＴしか保持されず、ユーザは通話の継続時間に基づいて課金時にすぐに支払いを行う。
別の変形実施形態を図２に示す。
【００３５】
この第２の変形形態は、第１の少額カウンタＣＰＴ１の上で実行された集計を蓄積する、カード内の第２のカウンタＣＰＴ２を管理することからなる。カウンタＣＰＴ２の値が、銀行によって規定されたカード内にすでに登録されている最高限度額ＶＰ２２に達すると、カードは認証センタによる計算された証明書の検査を要求する。
【００３６】
手順を以下に説明する。
カードは、ＣＰＴ１から読み取った値に、取引の金額Ｍを加算する。
（テスト１３で）ＣＰＴ１＋Ｍの総額が最高限度額ＶＰ１２に達すると、カードは、所持人の秘密の暗証番号の検査を要求する（ステップ１０、１１および１２）。
【００３７】
秘密の暗証番号が正しい場合、カードはＣＰＴ２から読み取った値にＣＰＴ１＋Ｍの値を加算する。
得られた新しい値が、しきい値ＶＰ２２と比較される（テスト１４）。
【００３８】
ＣＰＴ１＋Ｍ＋ＣＰＴ２の総額が最高限度額ＶＰ２２に達すると、カードは、証明書の検査を要求し（ステップ１５）、この証明書は、読み取り端末装置Ｌの端末の照会先である認証センタにより計算される（ステップ１６）。
【００３９】
証明書が正しい場合、カードはカウンタＣＰＴ１およびＣＰＴ２をゼロにリセットし（ステップ１７）、その後に取引のシグネチャを計算して引き渡す（ステップ７以下）。
証明書が正しくない場合、カードは取引のシグネチャを引き渡さず、カウンタＣＰＴ１およびＣＰＴ２の値を変更しないままとする。
【００４０】
ＣＰＴ１＋Ｍ＋ＣＰＴ２の総額が最高限度額の値ＶＰ２２に達しない場合、カードはカウンタＣＰＴ１をゼロにリセットし、カウンタＣＰＴ２については、その以前の値をＣＰＴ２＋ＣＰＴ１＋Ｍと差し替えることにより更新する（ステップ１８）。次に、カードは取引のシグネチャを計算して引き渡す（ステップ７、８および９）。
【００４１】
秘密の暗証番号が正しくない場合、カードＣは取引のシグネチャを引き渡さず、カウンタＣＰＴ１およびＣＰＴ２の値を変更しないままとする。
ＣＰＴ１＋Ｍの総額が最高限度額の値ＶＰ１２に達しない場合、カードは、カウンタＣＰＴ１を、その以前の値をＣＰＴ１＋Ｍの総額と差し替えることにより更新し（ステップ１９）、その後に取引のシグネチャを引き渡す（ステップ７、８および９）。
【００４２】
すぐ上に説明したカードは、ポストデビット（後引き落とし）方式で使用できる。引き落とされる金額は、所持人の口座番号ごとに、例えば最大30日にわたって集計され、所持人の口座のデビット（引き落とし）は、最高限度額ＶＰ２、ＶＰ１２を超過した時、または、その口座の最後の引き落としからの金額の集計が30日に達した時に実施される。金額は以下の場所で集計できる。
【００４３】
・商用端末上に記憶された取引の収集(collection)後に収集サーバ上で。この場合、最高限度額ＶＰ２またはＶＰ１２を超過すると、銀行による再規定が可能な新しい最高限度額ＶＰ２、ＶＰ１２に等しい金額の認証要求が、端末を介してカード内で発動される。
【００４４】
・カード自体の内部で。この場合、最高限度額ＶＰ２、ＶＰ２２を超過すると、集計および認証要求のリセットが、端末を介してカード内で発動される。この場合は、顧客にそのカード取得時に保証金を支払わせ、カードの「計画」盗難または紛失を防止する（こうして、その集計の引き落としを防止する）必要がある。この保証金は隠す、即ち、カードの年会費に含める、ことができる。
【００４５】
カードはまたプリデビット (前引き落とし) 方式でも使用できる。この場合、ＶＰ２値、図２の変形形態の場合はＶＰ１２値は、所持人により前払いされており、ユーザが前支払いしてある金額に依存する受領した証明書によって、その値がカード内で更新される。
【００４６】
万一、ユーザが端末上に識別キーパッドがないか、または端末が通信ネットワークに接続されていないのに気づき、かつ前払いされたＶＰ２、ＶＰ１２の値を知りたい場合、ユーザは銀行の装置（自動現金預払機＜ＡＴＭ＞−バウチャ・ディスペンサまたは公衆電話）を利用した操作により、認証センタが発行した証明書を検査する動作を実行することができる。この場合の取引は架空であり、プリデビットの申し込みの場合を除いて、顧客の口座からは金額の引き落としは行われない。
【００４７】
やはり変形形態として、カードは、所持者の認証用の暗証番号の利用を必要としないようにすることもできる。
この場合、取引額としきい値ＶＰ１との比較は実行されず、ＶＰ１は使用されない。カード内に記憶されたＣＯＭＰＴの値がしきい値ＶＰ２に等しいか、それより大きい場合には、カードは取引のシグネチャＳＴを引き渡さない。
【００４８】
ＶＰ２の許容値は、ＶＰ２よりもわずかに大きいＣＯＭＰＴの値を受け付けるように規定される。こうすれば、ＣＯＭＰＴは、カードを使用不能にするＶＰ２値の超過が可能となる。
【００４９】
ＶＰ２に達した時、カードを廃棄可能にすることができ、カードはもはや使用できない。ただし、特にカードが払い戻し可能な場合には、所持人はカードを銀行に返却し、銀行は安全手順を利用してＣＯＭＰＴの値をゼロにリセットしてから、カードを新たな使用サイクルに再導入する。
【００５０】
あるいは、銀行が安全なオンライン手順を利用してカードを使用可能にすることができる。この手順では、所持人は、例えば、別の支払いカードまたは銀行のサーバによって検証された暗証番号を利用して認証され、銀行が計算した証明書のカードによる検証後にＣＯＭＰＴはゼロにリセットされる。
【００５１】
上の例では、カウンタＣＰＴ１およびＣＰＴ２は、０の値から最高限度額まで増分されていく。逆に減少方向にカウントすることも可能である。その場合、カウンタをが最高限度額ＶＰ１およびＶＰ２に初期設定された後、０の値まで減分され、カウントを負の値についても行うことができる。
【００５２】
既に理解されたと思うが、本発明が提案する管理方法では、集計金額は、カードに予め再ロードされた金額ではなく、カードの発行者が引き受ける用意のあるリスクに基づいて固定された最大値と比較される。この固定値との比較は、時間経過による顧客の犠牲を制限する手段であり、これが、認証以外の、このカードの役割の１つである。選択された最大値は、支払い能力のある顧客に付与された一種の永続的な信用と見なすことができ、銀行は、例えば、取引の手数料によって報酬を受ける。
【００５３】
少額取引は以下のように提出される。
・通常金額の取引と同様に、バンキング・インフラストラクチャを用いて、商人により個々に提出される。その場合、カード内の顧客の金額集計の唯一の機能は、顧客の消費を制限すること（調停者の役割）である。
【００５４】
・または、顧客の金額集計も請求のために銀行に提出される（取引の過程で、カードにより）と仮定する、商人の集計オプションを利用して提出される。このオプションでは、第１のオプションと同様の検査はできないのは当然である。
【００５５】
カードの信用の管理は以下のように実行される。
・取引が有効になるためには、取引はカードによりサインされることが必要である。顧客の伝票に書かれた署名ＳＴ１は、紛争の解決に役立つ。
【００５６】
・取引のデータは、端末の提出ファイル内に記憶され、１日に１回、商人の銀行の収集センタによって収集される。少額の取引は、所持人の銀行に送付されるが、その銀行により個々には処理されない。これらの取引は、システムの監査を受けるため、紛争を解決するため、および取引銀行と精算するために、記憶される。
【００５７】
・商人の銀行口座は、端末内に毎日収集される少額の集計に従って入金処理される。
・取引額はカードのクレジット・カウンタ内に集計される。カードは、クレジット・カウンタの値およびクレジットの期間を検証する。
【００５８】
本カードによって処理される取引の例を以下の表に示す。
表１は、カードのクレジット・カウンタが銀行により固定された最高限度額に達した場合を示す。表のデータはカード内に管理される。取引の日付、取引額が端末によってカードに提供される。
【００５９】
【表１】
【００６０】
表２は、カードの最長有効期間に達した場合を示す。
【００６１】
【表２】
【００６２】
本発明によって提案される取引には以下の多数の利点がある。
・引き落としは所持人、商人および銀行によって後から検証されるので、セキュリティは銀行カードと同じである。
【００６３】
・秘密の暗証番号の日常的な入力がなくなり、さらに、無接触の交換が万一中断しても、取引は容易に取り消すことができるので、デビット／クレジット・カードでの支払いが無接触カード上で可能となる。
【００６４】
・銀行カード網は変更されず、銀行カードによる１ヶ月間の公衆電話取引の金額を蓄積するためのサーバを再利用できる。
・取引は所持人の暗証番号が正しい場合だけに継続するので、所持人暗証番号の検証への応答に関して端末を欺くことができなくなる。
【特許請求の範囲】
【請求項１】
マイクロプロセッサ・チップ形式の銀行カードと、前記カードと対話できる読み取り端末、とによって電子取引を管理する方法であって、読み取り端末は前記カードに、これに取引金額Ｍを示す信号を送信し、前記チップ形式カードは、この取引金額Ｍを第１のしきい値と比較する第１比較ステップを実行し、取引金額Ｍが前記第１しきい値を超える時には所持人認証手順を発動させ、取引金額Ｍが前記第１しきい値より小さい時には、前記カードは、第１カウンタの加算された値を第２のしきい値と比較する第２の比較ステップを実行し、前記第１カウンタは、ある取引金額が前記第１しきい値を下回る場合にその取引金額の値だけ順次加算されていく少額累積総額カウンタと呼ばれるカンウタであり、前記の第１カウンタで前記カードによって加算された値は、第１カウンタの前回の値に前記取引金額Ｍの値だけ加算された値に相当し、この第２の比較の結果に基づいてカード所持人を認証する手順が前記カードによって発動される、電子取引管理方法。
【請求項２】
取引金額Ｍの値が第１しきい値より小さい時、第１カウンタが前記加算された値を自動的に記憶する請求項１に記載の方法。
【請求項３】
前記第１カウンタが、第２比較ステップの前に前記加算された値を自動的に記憶し、前記第２比較ステップは記憶された前記第１カウンタの値を前記第２のしきい値と比較する、請求項２に記載の方法。
【請求項４】
第１カウンタが第２比較ステップの後に前記加算された値を記憶する、請求項１に記載の方法。
【請求項５】
カード所持人を認証する手順が、カード所持人の識別コードを検証する間に発動され、かつカード所持人の識別コードが検証された時には、カードが、第２カウンタの加算された値を第３のしきい値と比較する第３の比較ステップを実行し、第２カウンタは、第１カウンタの前記加算された値だけ加算され、この第３の比較の結果に基づいてカードが読み取り端末による認証センタへの照会を発動させる、請求項１に記載の方法。
【請求項６】
前記センタによって認証がなされた時に、前記カードが第１および第２カウンタをゼロにリセットする、請求項５に記載の方法。
【請求項７】
第３の比較の結果に基づいてカードが読み取り端末に認証センタへの照会を要求しないよう決定した場合には、第２のカウンタがその加算された値を記憶し、第１のカウンタの値がゼロにリセットされることを特徴とする、請求項５に記載の方法。
【請求項８】
チップ形式カードにより実施される加算が正方向の加算であることを特徴とする請求項１から７のいずれか一項に記載の方法。
【請求項９】
電子取引を実行するのに使用するためのマイクロプロセッサ・チップ・カードであって、請求項１に記載の方法を実施する手段を含むことを特徴とするマイクロプロセッサ・チップ・カード。
【請求項１０】
１または２以上のしきい値および／またはカウンタ値を記憶するメモリ手段と比較手段とを含むことを特徴とする、請求項９に記載のチップ・カード。
【請求項１１】
電子取引を実行するのに使用するためのマイクロプロセッサ・チップ・カードを読み取るための端末であって、請求項１から８のいずれか一項に記載の方法を実施するための手段を含むことを特徴とする端末。
【請求項１】
マイクロプロセッサ・チップ形式の銀行カードと、前記カードと対話できる読み取り端末、とによって電子取引を管理する方法であって、読み取り端末は前記カードに、これに取引金額Ｍを示す信号を送信し、前記チップ形式カードは、この取引金額Ｍを第１のしきい値と比較する第１比較ステップを実行し、取引金額Ｍが前記第１しきい値を超える時には所持人認証手順を発動させ、取引金額Ｍが前記第１しきい値より小さい時には、前記カードは、第１カウンタの加算された値を第２のしきい値と比較する第２の比較ステップを実行し、前記第１カウンタは、ある取引金額が前記第１しきい値を下回る場合にその取引金額の値だけ順次加算されていく少額累積総額カウンタと呼ばれるカンウタであり、前記の第１カウンタで前記カードによって加算された値は、第１カウンタの前回の値に前記取引金額Ｍの値だけ加算された値に相当し、この第２の比較の結果に基づいてカード所持人を認証する手順が前記カードによって発動される、電子取引管理方法。
【請求項２】
取引金額Ｍの値が第１しきい値より小さい時、第１カウンタが前記加算された値を自動的に記憶する請求項１に記載の方法。
【請求項３】
前記第１カウンタが、第２比較ステップの前に前記加算された値を自動的に記憶し、前記第２比較ステップは記憶された前記第１カウンタの値を前記第２のしきい値と比較する、請求項２に記載の方法。
【請求項４】
第１カウンタが第２比較ステップの後に前記加算された値を記憶する、請求項１に記載の方法。
【請求項５】
カード所持人を認証する手順が、カード所持人の識別コードを検証する間に発動され、かつカード所持人の識別コードが検証された時には、カードが、第２カウンタの加算された値を第３のしきい値と比較する第３の比較ステップを実行し、第２カウンタは、第１カウンタの前記加算された値だけ加算され、この第３の比較の結果に基づいてカードが読み取り端末による認証センタへの照会を発動させる、請求項１に記載の方法。
【請求項６】
前記センタによって認証がなされた時に、前記カードが第１および第２カウンタをゼロにリセットする、請求項５に記載の方法。
【請求項７】
第３の比較の結果に基づいてカードが読み取り端末に認証センタへの照会を要求しないよう決定した場合には、第２のカウンタがその加算された値を記憶し、第１のカウンタの値がゼロにリセットされることを特徴とする、請求項５に記載の方法。
【請求項８】
チップ形式カードにより実施される加算が正方向の加算であることを特徴とする請求項１から７のいずれか一項に記載の方法。
【請求項９】
電子取引を実行するのに使用するためのマイクロプロセッサ・チップ・カードであって、請求項１に記載の方法を実施する手段を含むことを特徴とするマイクロプロセッサ・チップ・カード。
【請求項１０】
１または２以上のしきい値および／またはカウンタ値を記憶するメモリ手段と比較手段とを含むことを特徴とする、請求項９に記載のチップ・カード。
【請求項１１】
電子取引を実行するのに使用するためのマイクロプロセッサ・チップ・カードを読み取るための端末であって、請求項１から８のいずれか一項に記載の方法を実施するための手段を含むことを特徴とする端末。
【図１】
【図２】
【図２】
【公開番号】特開２００９−２４５４４２（Ｐ２００９−２４５４４２Ａ）
【公開日】平成２１年１０月２２日（２００９．１０．２２）
【国際特許分類】
【出願番号】特願２００９−１１２６９２（Ｐ２００９−１１２６９２）
【出願日】平成２１年５月７日（２００９．５．７）
【分割の表示】特願２０００−５７１４１２（Ｐ２０００−５７１４１２）の分割
【原出願日】平成１１年９月１７日（１９９９．９．１７）
【出願人】（５９１０３４１５４）フランス・テレコム (290)
【Ｆターム（参考）】
【公開日】平成２１年１０月２２日（２００９．１０．２２）
【国際特許分類】
【出願日】平成２１年５月７日（２００９．５．７）
【分割の表示】特願２０００−５７１４１２（Ｐ２０００−５７１４１２）の分割
【原出願日】平成１１年９月１７日（１９９９．９．１７）
【出願人】（５９１０３４１５４）フランス・テレコム (290)
【Ｆターム（参考）】
[ Back to top ]