会員証管理システム
【課題】 カードを不要にしながら、会員証を確実に認証できる会員証管理システムを実現することである。
【解決手段】 予め割り振られた固有の端末識別情報を有する携帯端末Ａと、上記携帯端末Ａと通信可能なサーバーＢとを備え、携帯端末Ａが、所定のアクセス情報を用いてサーバーＢにアクセスし、会員特定情報を取得するようにする。サーバーＢには、予め登録会員の携帯端末の端末識別情報を記憶しておき、携帯端末Ａから送信された端末識別情報を認証できたときにのみ、アクセスしてきた携帯端末Ａに対して会員識別情報を送信する。
【解決手段】 予め割り振られた固有の端末識別情報を有する携帯端末Ａと、上記携帯端末Ａと通信可能なサーバーＢとを備え、携帯端末Ａが、所定のアクセス情報を用いてサーバーＢにアクセスし、会員特定情報を取得するようにする。サーバーＢには、予め登録会員の携帯端末の端末識別情報を記憶しておき、携帯端末Ａから送信された端末識別情報を認証できたときにのみ、アクセスしてきた携帯端末Ａに対して会員識別情報を送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、会員登録された顧客の会員証を管理するシステムに関する。
【背景技術】
【０００２】
従来から、飲食店や、小売店などで会員カードを発行し、来店時にこの会員カードを提示すると、会員には非会員とは異なる特典を与えるようにすることがある。
例えば、ユーザーは、予め会員登録をした店舗を利用する際に、会員ＩＤをバーコード表示した会員カードを提示すると、店舗のＰＯＳ装置が、バーコードを読み取って、会員情報データベースを参照し、その会員カードが有効であるかなどを判断する。有効な場合には、支払い金額や、来店回数に応じたポイントを付与し、対応する会員ＩＤにポイントを対応付けて記憶させるなどの処理を行なうようにしている。このようにして、会員ＩＤに対応付けてポイントを蓄積し、そのポイント数に応じて、割引などの特典を与えたり、飲食代や商品代を割引するというサービスを行なったりする。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−０２７３１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記のようなサービスは、会員カードの発行主体ごとに実施されているため、ユーザーが、異なる発行主体ごとの会員カードを全て携帯しようとすると、どうしても携帯枚数が多くならざるを得ない。そのためにそれらカードを全て携帯しようとすると、財布やポケットがかさばって携帯しにくくなるという問題があった。
また、たくさんのカードを一度に携帯するとかさばるので、それを避けるために、上記会員カードの全てを、常に携帯しないことが多い。必要に応じて財布などにカードを入れ替えて携帯することが多くなるが、このようにすると必要なカードを忘れてしまうこともあり、せっかくの特典を受けられないことがある。
さらに、保有するカードが多くなれば、会員カードを置き忘れたり、落としたりすることも多くなる。もし、それを落としたりすれば、他人に不正使用されてしまうという危険性もある。
【０００５】
一方、会員カードの発行主体側としては、得意客に、特典を与えたいと考えて会員カードなどを発行したとしても、そのカードが本人以外の他人に貸し与えられてしまうと、店舗側からは、本人が使用しているのか、あるいは本人以外の者が不正に使用しているのかを判定できないという問題もあった。
【０００６】
この発明の目的は、カードを不要にしながら、会員証を確実に認証できるシステムを実現することである。
【課題を解決するための手段】
【０００７】
第１の発明は、予め割り振られた固有の端末識別情報を有する携帯端末と、上記携帯端末と通信可能なサーバーとを備え、上記サーバーには、携帯端末に再生可能でかつ会員証の発行主体の会員を特定するための会員特定情報を記憶する会員特定情報記憶手段と、予め登録された登録端末識別情報を、上記会員特定情報に対応付けて記憶する携帯端末識別情報記憶手段と、上記個々の会員特定情報と登録端末識別情報との両方あるいはそれらいずれか一方に対応付けたアクセス情報を記憶するアクセス情報記憶手段と、携帯端末の端末識別情報及び上記アクセス情報を受信する受信手段と、上記受信手段に入力されたアクセス情報に基づいて、上記会員特定情報記憶手段に記憶された上記会員特定情報と携帯端末識別情報記憶手段に記憶された上記登録会員特定情報との両方あるいはそれらのいずれかの一方を特定する特定手段と、上記特定された登録端末識別情報と、携帯端末から入力された端末識別情報とを対比するとともに、それらが一致するか否かを判定する端末認証手段と、上記端末認証手段に認証されたとき、上記特定手段で特定した、携帯端末に再生可能な会員特定情報を、上記携帯端末に送信する会員特定情報送信手段とを備えた点に特徴を有する。
【０００８】
第２の発明は、上記サーバーと通信可能な会員認証システムを備える。
そして、この会員認証システムには、上記携帯端末が再生した会員特定情報を取り込む取り込み部と、予め登録された登録会員特定情報を記憶した会員特定情報記憶部と、上記取り込み部が会員特定情報を取り込んだタイミングで出力される信号をトリガとして、上記サーバーに対してトリガ信号を送信する送信部と、サーバーから出力される信号を受信する受信部と、上記取り込み部から取り込まれた会員特定情報を上記会員特定情報記憶部が記憶している登録会員特定情報と対比するとともに、それらが一致するか否かを判定する会員認証部とを備える。
【０００９】
さらに、上記サーバーには、上記受信手段が携帯端末から信号を受信してから上記送信手段が上記会員特定情報を送信するまでの間に、予め設定された特定の信号が発生した時点、あるいは、特定の信号発生時点から所定の時間が経過したとき、それらのいずれかの時点の時刻を記憶する時刻記憶手段と、上記会員認証システムが取り込んだ会員特定情報の有効性を確認する有効性確認手段と、上記有効確認手段の確認結果を上記会員認証システムへ送信する確認結果送信手段とを備え、上記サーバーの有効性確認手段は、上記会員認証システムから送信されたトリガ信号を受信したとき、上記時刻記憶手段が記憶している時刻から上記トリガ信号の受信時刻までの経過時間が、予め設定された有効時間以内か否かを判定し、有効時間以内と判定した場合に上記会員認証システムが取り込んだ会員特定情報が有効であると判断するとともに、上記経過時間が有効時間を超えている場合に上記会員特定情報が無効であると判断し、その確認結果を、確認結果送信手段を介して上記会員認証システムへ送信し、上記会員認証システムの会員認証部は、上記受信部を介して会員特定情報の確認結果を受信し、上記会員特定情報の有効性が確認され、かつ、上記取り込み部から取り込まれた会員特定情報が会員認証システムの会員特定情報記憶手段が記憶している登録会員特定情報と一致したとき、上記携帯端末が再生した会員特定情報を認証する点に特徴を有する。
【発明の効果】
【００１０】
この発明によれば、多くの会員証を、一つの携帯端末に集約化できるので、店舗などの会員証の発行主体ごとに発行された多数枚のカードを個別に管理しなければならないことに起因する全ての問題を解消できる。
例えば、財布がかさばったり、カードの入れ替え忘れや入れ替え間違いをしたりすることもない。
しかも、会員証を管理するサーバーは、会員特定情報を会員の携帯端末へ送信する際には、端末識別情報の認証によって、登録された正規の携帯端末に対してのみ、会員特定情報を送信するようにしている。従って、登録された正規の携帯端末だけに会員特定情報が送信されることになるので、会員証の不正使用者を排除することができる。これにより、会員証の発行主体は、正規の会員に特典を付与でき、会員は、自分の会員証が他人に利用されることを防止できる。
【００１１】
特に、第２の発明によれば、携帯端末に送信した会員特定情報が、店舗などで提示されたとき、会員証の有効性を確認できるので、会員の認証精度をさらに高めることができる。
【図面の簡単な説明】
【００１２】
【図１】実施例１のシステム構成を示すブロック図である。
【図２】実施例１の記憶手段が記憶しているデータ例を示したテーブルである。
【図３】実施例２のシステム構成を示すブロック図である。
【発明を実施するための形態】
【００１３】
カードを不要にしながら、会員証を確実に認証するという目的を実現した。
【実施例１】
【００１４】
図１、図２を用いてこの発明の実施例１を説明する。
この会員証管理システムでは、会員登録したユーザーが、会員ＩＤを自分の携帯電話機などの携帯端末Ａにダウンロードし、このダウンロードされた会員ＩＤを会員証として利用できるようにしている。
そして、この会員証管理システムでは、ユーザーが、会員であることを証明するために、会員ＩＤの提示が求められるたびに、後で説明するサーバーＢから、会員特定情報である会員ＩＤを取得するようにしている。
【００１５】
図１は、携帯端末Ａが、会員ＩＤを取得するためのシステム構成と、その際のデータの流れを示した図である。
図１に示すように、この実施例１の会員証管理システムは、予め会員登録したユーザーが利用する通信機能を備えた携帯端末Ａと、登録会員であることを示す会員ＩＤを管理するためのサーバーＢとを備えている。
サーバーＢは、このシステムを運用する管理者のサーバーで、インターネットを介して上記携帯端末Ａと接続可能である。なお、上記会員証の発行主体が、上記サーバーＢを管理してもよいし、発行主体以外のものがサーバーＢを管理してもよい。
【００１６】
そして、上記会員ＩＤを管理するサーバーＢには記憶手段１を備え、この記憶手段１には、図２に示すように、会員登録したユーザーの携帯端末を特定するための登録端末ＩＤと、そのユーザーの会員ＩＤと、これら個々の登録端末ＩＤ及び会員ＩＤにアクセスするための個別のアクセス情報であるＵＲＬを対応付けて記憶させている。
上記登録端末ＩＤは、登録会員が利用する携帯端末Ａの端末識別情報である端末ＩＤが、記憶手段１に記憶された形態のものをいい、登録端末ＩＤと端末ＩＤとのＩＤ自体は両者同一である。
また、端末識別情報である端末ＩＤとは、携帯端末に予め割り振られた機械ＩＤなどであり、携帯端末Ａが通信手段を介して、サーバーなどにアクセスする際に、携帯端末Ａから自動的に発信される情報である。
【００１７】
なお、この実施例１では、アクセス情報としてＵＲＬを用いたが、この発明としては、ＵＲＬだけでなく、パスワードなどを含んでも良い。
また、上記会員ＩＤは、会員証の発行主体が会員に割り当てるＩＤで、携帯端末Ａで再生可能な形態のデータである。携帯端末Ａで再生可能なデータとしては、画像情報や音声情報などがあるが、この実施例では、バーコードを用いている。このようなバーコード化した会員ＩＤに登録端末ＩＤを対応付けて、記憶手段１が記憶している。
なお、実施例１では、上記記憶手段１に、アクセス情報であるＵＲＬ、会員ＩＤ、及び登録端末ＩＤが、互いに対応付けられて記憶され、記憶手段１が、この発明の会員特定情報記憶手段と、端末識別情報記憶手段と、アクセス情報記憶手段との全ての機能を併せ持っている。ただし、サーバーＢは、これらの記憶手段を個別に備えるようにしてもよい。
【００１８】
また、上記サーバーＢには、携帯端末Ａからのアクセスを受け付けて、この発明のアクセス情報であるＵＲＬと端末ＩＤとを受信する受信手段２と、この受信手段２から入力された情報に基づいて、上記記憶手段１が記憶している情報から、会員ＩＤ及び登録端末ＩＤを特定する特定手段３と、携帯端末Ａを認証する端末認証手段４と、携帯端末Ａに対して会員ＩＤを送信する会員ＩＤ送信手段５とを備えている。
【００１９】
なお、ユーザーの会員登録はどのような方法で行なってもかまわない。ただし、会員登録後に、サーバーＢの記憶手段１には、会員が利用する携帯端末Ａの端末ＩＤに、会員ＩＤを対応付けた情報が、アクセス情報とともに記憶されるようにしている。例えば、携帯端末Ａを用いて図示しない会員登録申し込み用のウェブページから、登録申し込みを受け付ければ、サーバーＢは、申し込みに利用した携帯端末Ａの端末ＩＤを自動的に取得して、それを登録端末ＩＤとして記憶することができる。
また、会員登録を終了したユーザーには、会員ＩＤを取得するためのアクセス情報であるＵＲＬを知らせておくようにする。
【００２０】
上記システムにおいて、登録済みの会員が、登録されたバーコード化した会員ＩＤを携帯端末Ａに取得するための手順を以下に説明する。なお、以下の手順による情報の流れを、図１の矢印で示しているが、サーバーＢ内での情報の流れを実線の矢印で示し、サーバーＢと携帯端末Ａ間の情報の流れを破線の矢印で示している。
まず、携帯端末Ａが、会員ユーザーの操作により、アクセス情報であるＵＲＬに基づいてサーバーＢにアクセスすると、受信手段２が上記ＵＲＬと端末特定情報である端末ＩＤとを受信する。そして、受信手段２は、受信した上記ＵＲＬを特定手段３へ入力する一方、受信した上記端末ＩＤを端末認証手段４へ入力する。
【００２１】
ここで、上記特定手段３に入力されたアクセス情報であるＵＲＬは、会員ＩＤに対応付けられているので、特定手段３は、入力された上記ＵＲＬに基づいて、当該携帯端末Ａに送信すべきバーコード化した会員ＩＤを特定することができる。ただし、このシステムでは、上記ＵＲＬに基づいて特定したバーコード化した会員ＩＤを直ちに送信するのではなく、当該携帯端末Ａが、記憶手段１に正規に登録された携帯端末であることを端末認証手段４で認証してから、会員ＩＤを送信するようにしている。
【００２２】
そこで、上記特定手段３は、受信手段２から入力されたアクセス情報であるＵＲＬに基づいて、記憶手段１が記憶しているデータから、上記ＵＲＬに対応する会員ＩＤとともに、それに対応付けられて記憶手段１に記憶されている登録端末ＩＤを特定し、これらを端末認証手段４に入力する。
上記端末認証手段４には、上記したように、受信手段２を介して携帯端末Ａから発信された端末識別情報である端末ＩＤが入力されるので、端末認証手段４は、この端末ＩＤと上記特定手段３で特定された登録端末ＩＤとを対比して、両者が一致しているか否かを判定する。両者が一致していた場合には、上記特定手段３から入力されたバーコード化した会員ＩＤを会員ＩＤ送信手段５から、携帯端末Ａに対して送信する。
【００２３】
一方、上記両端末ＩＤが一致しなかったときには、当該携帯端末Ａが、登録されている正規の携帯端末ではないと判断し、その旨のＮＧ信号を出力する。このとき、会員ＩＤ送信手段５は、会員ＩＤを送信しないが、代わりに端末の認証ができなかったことを、携帯端末Ａに送信する。
上記の手順によって、正規に登録手続を行なった会員の携帯端末Ａへ、バーコード化した会員ＩＤが送信される。
【００２４】
そして、バーコード化した会員ＩＤを受信した携帯端末Ａには、この受信した会員ＩＤがディスプレイに表示されるので、それを会員証の発行主体側の店頭で提示することができる。この店頭では、バーコードリーダを備えたＰＯＳ装置によって、携帯端末Ａに表示されたバーコード化した会員ＩＤを読みと取り、読み取った会員ＩＤに、付与ポイントを対応付けることができる。このように、携帯端末Ａに表示されたバーコード化した会員ＩＤを読み取って、ポイント付与などを行なう処理は、バーコードを表示した従来の会員カードを利用するシステムと同様の処理であり、バーコードリーダを備えた既存のＰＯＳ装置をそのまま利用することができる。このように、既存のＰＯＳ装置をそのまま利用できるので、会員カードシステムを利用している発行主体側などでは、この実施例１の会員証管理システムを導入することは容易である。
【００２５】
以上のように、この実施例１のシステムでは、サーバーＢがバーコード化した会員ＩＤを送信する際には、携帯端末Ａの端末ＩＤの認証を条件づけているので、アクセス情報を知っていたとしても、正規の携帯端末を使用しない限り、上記会員ＩＤを取得することができない。従って、携帯端末が異なれば、他人が会員に成りすまして、会員ＩＤを不正使用できない。
また、携帯端末、特に携帯電話は、自分宛の電話やメールをいつ受信するか分からないので、それを他人に貸すことはめったにない。さらに、携帯電話などには、多くの個人情報が含まれ、その漏洩を心配すれば、他人に安易に貸すようなことはしない。
このように、携帯端末は、会員カードのように気軽に貸し借りなどしないので、貸し借りによる会員ＩＤの不正使用を防止できる。
【００２６】
また、アクセス情報を知らない限り、上記サーバーＢにアクセスすることができないので、不正者が正規会員の携帯端末Ａを使ったとしても、を知らない限り会員ＩＤを取得することができない。
このようにアクセス情報と、登録された端末ＩＤとの両者が正しくなければ、会員ＩＤを取得できないので、会員ＩＤの不正取得を確実に防止できる。
【００２７】
なお、上記の説明では、会員証の発行主体と会員との関係を１対１にしているが、多数の会員証の発行主体と１の会員とを対応させることもできる。つまり、発行主体が異なる複数の会員ＩＤを一つの携帯端末Ａで集約化して管理することができる。
この場合には、会員ＩＤごとに対応付けたアクセス情報であるＵＲＬを、携帯端末Ａで、任意に選択できるようにしておく。そして、選択したＵＲＬを用いて、発行主体に対応したバーコード化された会員ＩＤを表示させることができる。
【００２８】
このように多くの会員証を、一つの携帯端末に集約化できるので、会員証の発行主体ごとに発行された多数のカードを個別に管理しなければならないことに起因する全ての問題を解消できる。
また、従来のように特別な会員カードを必要としないので、会員証の発行主体側も、カード作成のコストをかけずに、従来と同様のサービスを提供することができる。
【００２９】
なお、この実施例１では、携帯端末Ａから送信された端末ＩＤを認証する端末認証手段４には、特定手段３がアクセス情報であるＵＲＬに基づいて特定した登録端末ＩＤと、バーコード化した会員ＩＤとを同時に入力するようにしたが、特定手段３から端末認証手段４には、先に登録端末ＩＤのみを入力し、端末ＩＤが認証された場合にのみ、特定手段３がバーコード化した会員ＩＤを特定して、端末認証手段４に入力するようにしても良い。あるいは、端末認証手段４の認証結果を特定手段３に入力し、端末ＩＤが認証されたときにのみ特定手段３がバーコード化した会員ＩＤを特定し、それを会員ＩＤ送信手段５から送信させるようにしてもよい。
いずれにしても、携帯端末Ａから送信された端末ＩＤが登録端末ＩＤと一致したときにのみ、対応するバーコード化した会員ＩＤが携帯端末Ａへ送信される。
【実施例２】
【００３０】
図３に示す実施例２は、実施例１のシステムのセキュリティ性をさらに高めたシステムで、会員証である会員ＩＤを管理するサーバーＢ’が、図１に示す実施例１のサーバーＢと異なるとともに、このサーバーＢ’と通信可能な会員認証システムＣを、会員証の発行主体側に設けた点も上記実施例１とは異なる。
なお、上記会員認証システムＣは、会員証の発行主体側で、会員証となる会員ＩＤを認証するためのシステムである。
【００３１】
この実施例２のサーバーＢ’は、会員ＩＤ送信手段５に接続した時刻記憶手段６と、有効性確認手段７、及び確認結果送信手段８を備えているが、その他の構成は、実施例１のサーバーＢと同じである。そして、第１実施例のサーバーＢと同様の構成要素は、それぞれ、同じ機能を備えている。以下には、実施例１，２の相違点を中心に説明する。
上記時刻記憶手段６は、会員ＩＤ送信手段５からトリガ信号が入力されたとき、その時点の時刻を特定して記憶する機能を備え、有効性確認手段７は、後で詳しく説明するが、上記時刻記憶手段６が記憶している時刻データを利用して、会員証である会員ＩＤの有効性を判定する機能を備えている。
【００３２】
一方、会員証の発行主体側に設ける会員認証システムＣは、上記携帯端末Ａが表示したバーコード化した会員ＩＤを読み取るための、この発明の取り込み部であるリーダー９と、これに接続し、上記リーダー９で読み取ったバーコード化した会員ＩＤを認証する会員認証部１０、登録会員の会員ＩＤを記憶した会員情報データベース１１、及び上記会員認証部１０での認証結果を出力する出力部１２を備えている。なお、上記会員情報データベース１１には、登録会員ＩＤに、会員属性や、ポイント数などを対応付けて記憶してもよい。
また、この会員認証システムＣには、このシステムＣと上記サーバーＢ’との間で、信号の送受信を行なうための送信部１３及び受信部１４を備えている。
【００３３】
そして、上記会員認証システムＣは、上記の構成要素を、ＰＯＳ装置などの装置に組み込んで構成しても良いし、複数のコンピュータを組み合わせて構成してもよい。特に会員情報データベース１１は、会員認証部１０と通信を介して接続することによって、発行主体を同じくする異なったお店間で共有することもできる。
この図３では、サーバーＢ’内の情報の流れ、及び会員認証システムＣ内での情報の流れは、実線の矢印で示し、サーバーＢ’、会員認証システムＣ外での情報の流れを破線の矢印で示している。
【００３４】
以下に、この実施例２の会員証管理システムにおいて、会員を認証する手順を説明する。
この実施例２においても、上記実施例１と同様に、会員は、携帯端末Ａを用いてサーバーＢ’にアクセスし、当該携帯端末Ａにバーコード化した会員ＩＤを表示させるようにする。そして、携帯端末Ａのアクセスに対して、サーバーＢ’が、取得した端末ＩＤを認証したときにバーコード化した会員ＩＤを携帯端末Ａに送信する手順も、上記実施例１と同じである。
ただし、この実施例２のシステムでは、携帯端末ＡがサーバーＢ’から取得した上記会員ＩＤを、所定の時間内に利用しなければ、無効になるようにしている。言い換えれば、会員は、バーコード化した会員ＩＤを取得してから、所定の有効時間内に会員認証システムＣのリーダー９に、上記会員ＩＤを読み取らせなければならないということである。このようにして携帯端末Ａが上記会員ＩＤを受信してディスプレイに表示させてから、有効時間を過ぎると、そのバーコード化した会員ＩＤが無効になってしまうことを、予め約束事とし、会員にしらせておくものとする。
【００３５】
この実施例２で上記時間経過による上記会員ＩＤの有効性を確認するために、サーバーＢ’では、会員ＩＤ送信手段５が、バーコード化した会員ＩＤを送信する際に、時刻記憶手段６に対して所定のトリガ信号を入力するようにしている。時刻記憶手段６は、会員ＩＤ送信手段５からトリガ信号が入力されたら、その時点の時刻を特定してそれを記憶する。
また、サーバーＢ’の有効性確認手段７にはあらかじめ所定の有効時間が設定されているが、この有効性確認手段７は、上記時刻記憶手段６が記憶している時刻から、上記有効時間が経過したか否かで、上記会員ＩＤの有効、無効を判定する機能を備えている。
【００３６】
上記のように、時刻記憶手段６に時刻データが記憶された状態で、携帯端末Ａに表示された上記会員ＩＤがリーダー９に提示されると、リーダー９はそれを読み取って、読み取った会員ＩＤを会員認証部１０と送信部１３とに入力する。送信部１３は、上記会員ＩＤが入力されたら、その入力をトリガとして、サーバーＢ’の有効性確認手段７に対してトリガ信号を送信する。ここで送信するトリガ信号としてリーダー９から入力された上記会員ＩＤをそのまま用いてもよいし、送信部１３が別の信号を生成してそれをトリガ信号として用いてもよい。
【００３７】
上記会員認証システムＣから送信されたトリガ信号を受信したサーバーＢ’の有効性確認手段７は、トリガ信号の受信時点を特定するとともに、上記時刻記憶手段６が記憶している時刻データを参照する。そして、有効性確認手段７は、時刻記憶手段６が記憶している時刻から上記トリガ信号を受信したときに特定した時刻までの経過時間を、あらかじめ設定されている有効時間と対比して、上記経過時間が有効時間内か否かを判定する。
また、有効性確認手段７は、上記経過時間が有効時間内の場合には、リーダー９が読み取った上記会員ＩＤが有効であると判断し、経過時間が有効時間を超えていた場合には、上記会員ＩＤが無効であると判断する。そして、その有効・無効の確認結果を確認結果送信手段８から上記会員認証システムＣへ送信させる。
【００３８】
上記有効性確認手段７の確認結果を受信した会員認証システムＣの受信部１４は、この確認結果を会員認証部１０へ入力する。
会員認証部１０は、上記受信部１４から「無効」である旨の信号が入力された場合には、出力手段１２を介して図示していないＰＯＳ装置のディスプレイに、「有効時間切れ」や、「認証不可」などを表示させる。
また、上記送信部１４から「有効」であるという確認結果が入力された場合には、会員認証部１０は、上記リーダー９が読み取って入力した上記会員ＩＤが、会員情報データベース１１に登録されているか否か確認する。そして、会員情報データベース１１に登録されている登録会員ＩＤと、上記リーダー９が読み取った会員ＩＤとが一致したとき、上記会員ＩＤを認証し、認証ＯＫの結果を出力部１２から出力させる。出力部１２には、例えば、ディスプレイを接続し、そのディスプレイに認証できた旨を表示させることができる。
さらに、上記出力部１２を図示しないポイント付与手段に接続し、上記会員ＩＤが認証されたとき、対応する会員ＩＤにポイントを対応付けることもできる。
【００３９】
上記のように、この実施例２では、携帯端末Ａに送信したバーコード化した会員ＩＤの使用有効時間を設定しているので、例えば、正規会員が会員ＩＤを表示させた状態で、当該携帯端末Ａを落としたり、置き忘れたりしたときでも、その携帯端末の不正使用を防止できることが多くなるが、その理由は次の通りである。
落としたり、置き忘れたりした携帯端末Ａを拾うようなときには、正規会員が会員ＩＤを表示させてから、携帯端末Ａが拾われるまでに、かなり時間が経過していることが想定できる。この経過時間が有効時間を超えていれば、上記表示させた会員ＩＤは自動的に無効にされる。
【００４０】
上記のように時間経過とともに自動的に無効処理がされるので、正規会員の会員ＩＤが表示された状態の携帯端末が悪意を持った第三者に拾われたとしても、不正な使用を防止することができる。
上記の有効時間を短くすればするほど、上記のような不正使用者を排除しやすくなるが、有効時間をあまり短くすると、正規の会員の利便性も損なわれる。従って、有効時間は、利便性と不正排除の精度とを勘案して、状況に応じて自由に設定することができる。
【００４１】
なお、上記実施例２では、有効時間の始点を、サーバーＢ’の会員ＩＤ送信手段５がバーコード化した会員ＩＤを送信するタイミングとしているが、このタイミングは、携帯端末ＡがサーバーＢ’にアクセスし、受信手段２がアクセス情報であるＵＲＬ及び端末ＩＤを受信してから、上記会員ＩＤ送信手段５が会員ＩＤを送信するまでの間であれば、いずれの時点でもかまわない。
【００４２】
具体的には、上記受信手段２がアクセス情報であるＵＲＬ及び端末ＩＤを受信してから、会員ＩＤ送信手段５が、バーコード化した会員ＩＤを送信するまでの間に、サーバーＢ’で実行するさまざまな処理によって発生する信号のいずれかをトリガとして、時刻記憶手段６が時刻データを生成し、それを有効時間の始点として時刻記憶手段６が自ら記憶してもよい。あるいは、上記時刻記憶手段６が、いずれかのトリガを受信してからさらに所定時間経過後に、時刻データを生成し、それを有効時間の始点として自ら記憶するようにしてもよい。
【００４３】
そして、上記したいずれかのタイミングも、サーバーＢ’の会員ＩＤ送信手段５がバーコード化した会員ＩＤを送信する時刻とほとんど変わらないので、会員に対しては、上記有効時間の始点を、「携帯端末ＡでサーバーＢ’にアクセスしたとき」や、「携帯端末Ａにバーコード化した会員ＩＤを表示させたとき」などと知らせて、問題がないと考えられる。
また、上記トリガ信号を有効性確認手段７に入力し、この有効性確認手段７がトリガ信号入力時刻を記憶する上記時刻記憶手段６の機能を兼ねてもよい。
【００４４】
また、上記実施例２では、サーバーＢ’から有効性確認の確認結果信号を受信し、有効性が確認されたときに、会員認証部１０が、リーダー９が読み取った会員ＩＤの認証を行なうようにしているが、上記サーバーＢ’からの有効性の確認結果の受信と、会員認証部１０での会員ＩＤの認証とは、どちらが先でもかまわない。
要するに、サーバーＢ’で有効性が確認されるとともに、登録会員ＩＤとリーダー９が読み取った会員ＩＤとが一致したときにのみ上記会員ＩＤを認証して、その認証結果を会員認証システムＣの出力部１２へ出力すればよい。
なお、上記実施例１，２のシステムにおいて、バーコード化した会員ＩＤに対応付けたアクセス情報に、利用履歴や、ポイント数などの会員情報を対応付け、会員が、上記アクセス情報を利用して自分のポイント数などを携帯端末に表示できるようにしても良い。
【産業上の利用可能性】
【００４５】
この発明のシステムは、例えば、ポイントの付与を目的とした会員ＩＤの有効性を管理するシステムに有効である。
【符号の説明】
【００４６】
Ａ 携帯端末
Ｂ サーバー
Ｂ’ サーバー
Ｃ 会員認証システム
１ 記憶手段
２ 受信手段
３ 特定手段
４ 端末認証手段
５ 会員ＩＤ送信手段（会員特定情報送信手段）
６ 時刻記憶手段
７ 有効性確認手段
８ 確認結果送信手段
９ リーダー（取り込み部）
１０ 会員認証部
１１ 会員情報データベース（会員情報記憶部）
１３ 送信部
１４ 受信部
【技術分野】
【０００１】
この発明は、会員登録された顧客の会員証を管理するシステムに関する。
【背景技術】
【０００２】
従来から、飲食店や、小売店などで会員カードを発行し、来店時にこの会員カードを提示すると、会員には非会員とは異なる特典を与えるようにすることがある。
例えば、ユーザーは、予め会員登録をした店舗を利用する際に、会員ＩＤをバーコード表示した会員カードを提示すると、店舗のＰＯＳ装置が、バーコードを読み取って、会員情報データベースを参照し、その会員カードが有効であるかなどを判断する。有効な場合には、支払い金額や、来店回数に応じたポイントを付与し、対応する会員ＩＤにポイントを対応付けて記憶させるなどの処理を行なうようにしている。このようにして、会員ＩＤに対応付けてポイントを蓄積し、そのポイント数に応じて、割引などの特典を与えたり、飲食代や商品代を割引するというサービスを行なったりする。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−０２７３１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記のようなサービスは、会員カードの発行主体ごとに実施されているため、ユーザーが、異なる発行主体ごとの会員カードを全て携帯しようとすると、どうしても携帯枚数が多くならざるを得ない。そのためにそれらカードを全て携帯しようとすると、財布やポケットがかさばって携帯しにくくなるという問題があった。
また、たくさんのカードを一度に携帯するとかさばるので、それを避けるために、上記会員カードの全てを、常に携帯しないことが多い。必要に応じて財布などにカードを入れ替えて携帯することが多くなるが、このようにすると必要なカードを忘れてしまうこともあり、せっかくの特典を受けられないことがある。
さらに、保有するカードが多くなれば、会員カードを置き忘れたり、落としたりすることも多くなる。もし、それを落としたりすれば、他人に不正使用されてしまうという危険性もある。
【０００５】
一方、会員カードの発行主体側としては、得意客に、特典を与えたいと考えて会員カードなどを発行したとしても、そのカードが本人以外の他人に貸し与えられてしまうと、店舗側からは、本人が使用しているのか、あるいは本人以外の者が不正に使用しているのかを判定できないという問題もあった。
【０００６】
この発明の目的は、カードを不要にしながら、会員証を確実に認証できるシステムを実現することである。
【課題を解決するための手段】
【０００７】
第１の発明は、予め割り振られた固有の端末識別情報を有する携帯端末と、上記携帯端末と通信可能なサーバーとを備え、上記サーバーには、携帯端末に再生可能でかつ会員証の発行主体の会員を特定するための会員特定情報を記憶する会員特定情報記憶手段と、予め登録された登録端末識別情報を、上記会員特定情報に対応付けて記憶する携帯端末識別情報記憶手段と、上記個々の会員特定情報と登録端末識別情報との両方あるいはそれらいずれか一方に対応付けたアクセス情報を記憶するアクセス情報記憶手段と、携帯端末の端末識別情報及び上記アクセス情報を受信する受信手段と、上記受信手段に入力されたアクセス情報に基づいて、上記会員特定情報記憶手段に記憶された上記会員特定情報と携帯端末識別情報記憶手段に記憶された上記登録会員特定情報との両方あるいはそれらのいずれかの一方を特定する特定手段と、上記特定された登録端末識別情報と、携帯端末から入力された端末識別情報とを対比するとともに、それらが一致するか否かを判定する端末認証手段と、上記端末認証手段に認証されたとき、上記特定手段で特定した、携帯端末に再生可能な会員特定情報を、上記携帯端末に送信する会員特定情報送信手段とを備えた点に特徴を有する。
【０００８】
第２の発明は、上記サーバーと通信可能な会員認証システムを備える。
そして、この会員認証システムには、上記携帯端末が再生した会員特定情報を取り込む取り込み部と、予め登録された登録会員特定情報を記憶した会員特定情報記憶部と、上記取り込み部が会員特定情報を取り込んだタイミングで出力される信号をトリガとして、上記サーバーに対してトリガ信号を送信する送信部と、サーバーから出力される信号を受信する受信部と、上記取り込み部から取り込まれた会員特定情報を上記会員特定情報記憶部が記憶している登録会員特定情報と対比するとともに、それらが一致するか否かを判定する会員認証部とを備える。
【０００９】
さらに、上記サーバーには、上記受信手段が携帯端末から信号を受信してから上記送信手段が上記会員特定情報を送信するまでの間に、予め設定された特定の信号が発生した時点、あるいは、特定の信号発生時点から所定の時間が経過したとき、それらのいずれかの時点の時刻を記憶する時刻記憶手段と、上記会員認証システムが取り込んだ会員特定情報の有効性を確認する有効性確認手段と、上記有効確認手段の確認結果を上記会員認証システムへ送信する確認結果送信手段とを備え、上記サーバーの有効性確認手段は、上記会員認証システムから送信されたトリガ信号を受信したとき、上記時刻記憶手段が記憶している時刻から上記トリガ信号の受信時刻までの経過時間が、予め設定された有効時間以内か否かを判定し、有効時間以内と判定した場合に上記会員認証システムが取り込んだ会員特定情報が有効であると判断するとともに、上記経過時間が有効時間を超えている場合に上記会員特定情報が無効であると判断し、その確認結果を、確認結果送信手段を介して上記会員認証システムへ送信し、上記会員認証システムの会員認証部は、上記受信部を介して会員特定情報の確認結果を受信し、上記会員特定情報の有効性が確認され、かつ、上記取り込み部から取り込まれた会員特定情報が会員認証システムの会員特定情報記憶手段が記憶している登録会員特定情報と一致したとき、上記携帯端末が再生した会員特定情報を認証する点に特徴を有する。
【発明の効果】
【００１０】
この発明によれば、多くの会員証を、一つの携帯端末に集約化できるので、店舗などの会員証の発行主体ごとに発行された多数枚のカードを個別に管理しなければならないことに起因する全ての問題を解消できる。
例えば、財布がかさばったり、カードの入れ替え忘れや入れ替え間違いをしたりすることもない。
しかも、会員証を管理するサーバーは、会員特定情報を会員の携帯端末へ送信する際には、端末識別情報の認証によって、登録された正規の携帯端末に対してのみ、会員特定情報を送信するようにしている。従って、登録された正規の携帯端末だけに会員特定情報が送信されることになるので、会員証の不正使用者を排除することができる。これにより、会員証の発行主体は、正規の会員に特典を付与でき、会員は、自分の会員証が他人に利用されることを防止できる。
【００１１】
特に、第２の発明によれば、携帯端末に送信した会員特定情報が、店舗などで提示されたとき、会員証の有効性を確認できるので、会員の認証精度をさらに高めることができる。
【図面の簡単な説明】
【００１２】
【図１】実施例１のシステム構成を示すブロック図である。
【図２】実施例１の記憶手段が記憶しているデータ例を示したテーブルである。
【図３】実施例２のシステム構成を示すブロック図である。
【発明を実施するための形態】
【００１３】
カードを不要にしながら、会員証を確実に認証するという目的を実現した。
【実施例１】
【００１４】
図１、図２を用いてこの発明の実施例１を説明する。
この会員証管理システムでは、会員登録したユーザーが、会員ＩＤを自分の携帯電話機などの携帯端末Ａにダウンロードし、このダウンロードされた会員ＩＤを会員証として利用できるようにしている。
そして、この会員証管理システムでは、ユーザーが、会員であることを証明するために、会員ＩＤの提示が求められるたびに、後で説明するサーバーＢから、会員特定情報である会員ＩＤを取得するようにしている。
【００１５】
図１は、携帯端末Ａが、会員ＩＤを取得するためのシステム構成と、その際のデータの流れを示した図である。
図１に示すように、この実施例１の会員証管理システムは、予め会員登録したユーザーが利用する通信機能を備えた携帯端末Ａと、登録会員であることを示す会員ＩＤを管理するためのサーバーＢとを備えている。
サーバーＢは、このシステムを運用する管理者のサーバーで、インターネットを介して上記携帯端末Ａと接続可能である。なお、上記会員証の発行主体が、上記サーバーＢを管理してもよいし、発行主体以外のものがサーバーＢを管理してもよい。
【００１６】
そして、上記会員ＩＤを管理するサーバーＢには記憶手段１を備え、この記憶手段１には、図２に示すように、会員登録したユーザーの携帯端末を特定するための登録端末ＩＤと、そのユーザーの会員ＩＤと、これら個々の登録端末ＩＤ及び会員ＩＤにアクセスするための個別のアクセス情報であるＵＲＬを対応付けて記憶させている。
上記登録端末ＩＤは、登録会員が利用する携帯端末Ａの端末識別情報である端末ＩＤが、記憶手段１に記憶された形態のものをいい、登録端末ＩＤと端末ＩＤとのＩＤ自体は両者同一である。
また、端末識別情報である端末ＩＤとは、携帯端末に予め割り振られた機械ＩＤなどであり、携帯端末Ａが通信手段を介して、サーバーなどにアクセスする際に、携帯端末Ａから自動的に発信される情報である。
【００１７】
なお、この実施例１では、アクセス情報としてＵＲＬを用いたが、この発明としては、ＵＲＬだけでなく、パスワードなどを含んでも良い。
また、上記会員ＩＤは、会員証の発行主体が会員に割り当てるＩＤで、携帯端末Ａで再生可能な形態のデータである。携帯端末Ａで再生可能なデータとしては、画像情報や音声情報などがあるが、この実施例では、バーコードを用いている。このようなバーコード化した会員ＩＤに登録端末ＩＤを対応付けて、記憶手段１が記憶している。
なお、実施例１では、上記記憶手段１に、アクセス情報であるＵＲＬ、会員ＩＤ、及び登録端末ＩＤが、互いに対応付けられて記憶され、記憶手段１が、この発明の会員特定情報記憶手段と、端末識別情報記憶手段と、アクセス情報記憶手段との全ての機能を併せ持っている。ただし、サーバーＢは、これらの記憶手段を個別に備えるようにしてもよい。
【００１８】
また、上記サーバーＢには、携帯端末Ａからのアクセスを受け付けて、この発明のアクセス情報であるＵＲＬと端末ＩＤとを受信する受信手段２と、この受信手段２から入力された情報に基づいて、上記記憶手段１が記憶している情報から、会員ＩＤ及び登録端末ＩＤを特定する特定手段３と、携帯端末Ａを認証する端末認証手段４と、携帯端末Ａに対して会員ＩＤを送信する会員ＩＤ送信手段５とを備えている。
【００１９】
なお、ユーザーの会員登録はどのような方法で行なってもかまわない。ただし、会員登録後に、サーバーＢの記憶手段１には、会員が利用する携帯端末Ａの端末ＩＤに、会員ＩＤを対応付けた情報が、アクセス情報とともに記憶されるようにしている。例えば、携帯端末Ａを用いて図示しない会員登録申し込み用のウェブページから、登録申し込みを受け付ければ、サーバーＢは、申し込みに利用した携帯端末Ａの端末ＩＤを自動的に取得して、それを登録端末ＩＤとして記憶することができる。
また、会員登録を終了したユーザーには、会員ＩＤを取得するためのアクセス情報であるＵＲＬを知らせておくようにする。
【００２０】
上記システムにおいて、登録済みの会員が、登録されたバーコード化した会員ＩＤを携帯端末Ａに取得するための手順を以下に説明する。なお、以下の手順による情報の流れを、図１の矢印で示しているが、サーバーＢ内での情報の流れを実線の矢印で示し、サーバーＢと携帯端末Ａ間の情報の流れを破線の矢印で示している。
まず、携帯端末Ａが、会員ユーザーの操作により、アクセス情報であるＵＲＬに基づいてサーバーＢにアクセスすると、受信手段２が上記ＵＲＬと端末特定情報である端末ＩＤとを受信する。そして、受信手段２は、受信した上記ＵＲＬを特定手段３へ入力する一方、受信した上記端末ＩＤを端末認証手段４へ入力する。
【００２１】
ここで、上記特定手段３に入力されたアクセス情報であるＵＲＬは、会員ＩＤに対応付けられているので、特定手段３は、入力された上記ＵＲＬに基づいて、当該携帯端末Ａに送信すべきバーコード化した会員ＩＤを特定することができる。ただし、このシステムでは、上記ＵＲＬに基づいて特定したバーコード化した会員ＩＤを直ちに送信するのではなく、当該携帯端末Ａが、記憶手段１に正規に登録された携帯端末であることを端末認証手段４で認証してから、会員ＩＤを送信するようにしている。
【００２２】
そこで、上記特定手段３は、受信手段２から入力されたアクセス情報であるＵＲＬに基づいて、記憶手段１が記憶しているデータから、上記ＵＲＬに対応する会員ＩＤとともに、それに対応付けられて記憶手段１に記憶されている登録端末ＩＤを特定し、これらを端末認証手段４に入力する。
上記端末認証手段４には、上記したように、受信手段２を介して携帯端末Ａから発信された端末識別情報である端末ＩＤが入力されるので、端末認証手段４は、この端末ＩＤと上記特定手段３で特定された登録端末ＩＤとを対比して、両者が一致しているか否かを判定する。両者が一致していた場合には、上記特定手段３から入力されたバーコード化した会員ＩＤを会員ＩＤ送信手段５から、携帯端末Ａに対して送信する。
【００２３】
一方、上記両端末ＩＤが一致しなかったときには、当該携帯端末Ａが、登録されている正規の携帯端末ではないと判断し、その旨のＮＧ信号を出力する。このとき、会員ＩＤ送信手段５は、会員ＩＤを送信しないが、代わりに端末の認証ができなかったことを、携帯端末Ａに送信する。
上記の手順によって、正規に登録手続を行なった会員の携帯端末Ａへ、バーコード化した会員ＩＤが送信される。
【００２４】
そして、バーコード化した会員ＩＤを受信した携帯端末Ａには、この受信した会員ＩＤがディスプレイに表示されるので、それを会員証の発行主体側の店頭で提示することができる。この店頭では、バーコードリーダを備えたＰＯＳ装置によって、携帯端末Ａに表示されたバーコード化した会員ＩＤを読みと取り、読み取った会員ＩＤに、付与ポイントを対応付けることができる。このように、携帯端末Ａに表示されたバーコード化した会員ＩＤを読み取って、ポイント付与などを行なう処理は、バーコードを表示した従来の会員カードを利用するシステムと同様の処理であり、バーコードリーダを備えた既存のＰＯＳ装置をそのまま利用することができる。このように、既存のＰＯＳ装置をそのまま利用できるので、会員カードシステムを利用している発行主体側などでは、この実施例１の会員証管理システムを導入することは容易である。
【００２５】
以上のように、この実施例１のシステムでは、サーバーＢがバーコード化した会員ＩＤを送信する際には、携帯端末Ａの端末ＩＤの認証を条件づけているので、アクセス情報を知っていたとしても、正規の携帯端末を使用しない限り、上記会員ＩＤを取得することができない。従って、携帯端末が異なれば、他人が会員に成りすまして、会員ＩＤを不正使用できない。
また、携帯端末、特に携帯電話は、自分宛の電話やメールをいつ受信するか分からないので、それを他人に貸すことはめったにない。さらに、携帯電話などには、多くの個人情報が含まれ、その漏洩を心配すれば、他人に安易に貸すようなことはしない。
このように、携帯端末は、会員カードのように気軽に貸し借りなどしないので、貸し借りによる会員ＩＤの不正使用を防止できる。
【００２６】
また、アクセス情報を知らない限り、上記サーバーＢにアクセスすることができないので、不正者が正規会員の携帯端末Ａを使ったとしても、を知らない限り会員ＩＤを取得することができない。
このようにアクセス情報と、登録された端末ＩＤとの両者が正しくなければ、会員ＩＤを取得できないので、会員ＩＤの不正取得を確実に防止できる。
【００２７】
なお、上記の説明では、会員証の発行主体と会員との関係を１対１にしているが、多数の会員証の発行主体と１の会員とを対応させることもできる。つまり、発行主体が異なる複数の会員ＩＤを一つの携帯端末Ａで集約化して管理することができる。
この場合には、会員ＩＤごとに対応付けたアクセス情報であるＵＲＬを、携帯端末Ａで、任意に選択できるようにしておく。そして、選択したＵＲＬを用いて、発行主体に対応したバーコード化された会員ＩＤを表示させることができる。
【００２８】
このように多くの会員証を、一つの携帯端末に集約化できるので、会員証の発行主体ごとに発行された多数のカードを個別に管理しなければならないことに起因する全ての問題を解消できる。
また、従来のように特別な会員カードを必要としないので、会員証の発行主体側も、カード作成のコストをかけずに、従来と同様のサービスを提供することができる。
【００２９】
なお、この実施例１では、携帯端末Ａから送信された端末ＩＤを認証する端末認証手段４には、特定手段３がアクセス情報であるＵＲＬに基づいて特定した登録端末ＩＤと、バーコード化した会員ＩＤとを同時に入力するようにしたが、特定手段３から端末認証手段４には、先に登録端末ＩＤのみを入力し、端末ＩＤが認証された場合にのみ、特定手段３がバーコード化した会員ＩＤを特定して、端末認証手段４に入力するようにしても良い。あるいは、端末認証手段４の認証結果を特定手段３に入力し、端末ＩＤが認証されたときにのみ特定手段３がバーコード化した会員ＩＤを特定し、それを会員ＩＤ送信手段５から送信させるようにしてもよい。
いずれにしても、携帯端末Ａから送信された端末ＩＤが登録端末ＩＤと一致したときにのみ、対応するバーコード化した会員ＩＤが携帯端末Ａへ送信される。
【実施例２】
【００３０】
図３に示す実施例２は、実施例１のシステムのセキュリティ性をさらに高めたシステムで、会員証である会員ＩＤを管理するサーバーＢ’が、図１に示す実施例１のサーバーＢと異なるとともに、このサーバーＢ’と通信可能な会員認証システムＣを、会員証の発行主体側に設けた点も上記実施例１とは異なる。
なお、上記会員認証システムＣは、会員証の発行主体側で、会員証となる会員ＩＤを認証するためのシステムである。
【００３１】
この実施例２のサーバーＢ’は、会員ＩＤ送信手段５に接続した時刻記憶手段６と、有効性確認手段７、及び確認結果送信手段８を備えているが、その他の構成は、実施例１のサーバーＢと同じである。そして、第１実施例のサーバーＢと同様の構成要素は、それぞれ、同じ機能を備えている。以下には、実施例１，２の相違点を中心に説明する。
上記時刻記憶手段６は、会員ＩＤ送信手段５からトリガ信号が入力されたとき、その時点の時刻を特定して記憶する機能を備え、有効性確認手段７は、後で詳しく説明するが、上記時刻記憶手段６が記憶している時刻データを利用して、会員証である会員ＩＤの有効性を判定する機能を備えている。
【００３２】
一方、会員証の発行主体側に設ける会員認証システムＣは、上記携帯端末Ａが表示したバーコード化した会員ＩＤを読み取るための、この発明の取り込み部であるリーダー９と、これに接続し、上記リーダー９で読み取ったバーコード化した会員ＩＤを認証する会員認証部１０、登録会員の会員ＩＤを記憶した会員情報データベース１１、及び上記会員認証部１０での認証結果を出力する出力部１２を備えている。なお、上記会員情報データベース１１には、登録会員ＩＤに、会員属性や、ポイント数などを対応付けて記憶してもよい。
また、この会員認証システムＣには、このシステムＣと上記サーバーＢ’との間で、信号の送受信を行なうための送信部１３及び受信部１４を備えている。
【００３３】
そして、上記会員認証システムＣは、上記の構成要素を、ＰＯＳ装置などの装置に組み込んで構成しても良いし、複数のコンピュータを組み合わせて構成してもよい。特に会員情報データベース１１は、会員認証部１０と通信を介して接続することによって、発行主体を同じくする異なったお店間で共有することもできる。
この図３では、サーバーＢ’内の情報の流れ、及び会員認証システムＣ内での情報の流れは、実線の矢印で示し、サーバーＢ’、会員認証システムＣ外での情報の流れを破線の矢印で示している。
【００３４】
以下に、この実施例２の会員証管理システムにおいて、会員を認証する手順を説明する。
この実施例２においても、上記実施例１と同様に、会員は、携帯端末Ａを用いてサーバーＢ’にアクセスし、当該携帯端末Ａにバーコード化した会員ＩＤを表示させるようにする。そして、携帯端末Ａのアクセスに対して、サーバーＢ’が、取得した端末ＩＤを認証したときにバーコード化した会員ＩＤを携帯端末Ａに送信する手順も、上記実施例１と同じである。
ただし、この実施例２のシステムでは、携帯端末ＡがサーバーＢ’から取得した上記会員ＩＤを、所定の時間内に利用しなければ、無効になるようにしている。言い換えれば、会員は、バーコード化した会員ＩＤを取得してから、所定の有効時間内に会員認証システムＣのリーダー９に、上記会員ＩＤを読み取らせなければならないということである。このようにして携帯端末Ａが上記会員ＩＤを受信してディスプレイに表示させてから、有効時間を過ぎると、そのバーコード化した会員ＩＤが無効になってしまうことを、予め約束事とし、会員にしらせておくものとする。
【００３５】
この実施例２で上記時間経過による上記会員ＩＤの有効性を確認するために、サーバーＢ’では、会員ＩＤ送信手段５が、バーコード化した会員ＩＤを送信する際に、時刻記憶手段６に対して所定のトリガ信号を入力するようにしている。時刻記憶手段６は、会員ＩＤ送信手段５からトリガ信号が入力されたら、その時点の時刻を特定してそれを記憶する。
また、サーバーＢ’の有効性確認手段７にはあらかじめ所定の有効時間が設定されているが、この有効性確認手段７は、上記時刻記憶手段６が記憶している時刻から、上記有効時間が経過したか否かで、上記会員ＩＤの有効、無効を判定する機能を備えている。
【００３６】
上記のように、時刻記憶手段６に時刻データが記憶された状態で、携帯端末Ａに表示された上記会員ＩＤがリーダー９に提示されると、リーダー９はそれを読み取って、読み取った会員ＩＤを会員認証部１０と送信部１３とに入力する。送信部１３は、上記会員ＩＤが入力されたら、その入力をトリガとして、サーバーＢ’の有効性確認手段７に対してトリガ信号を送信する。ここで送信するトリガ信号としてリーダー９から入力された上記会員ＩＤをそのまま用いてもよいし、送信部１３が別の信号を生成してそれをトリガ信号として用いてもよい。
【００３７】
上記会員認証システムＣから送信されたトリガ信号を受信したサーバーＢ’の有効性確認手段７は、トリガ信号の受信時点を特定するとともに、上記時刻記憶手段６が記憶している時刻データを参照する。そして、有効性確認手段７は、時刻記憶手段６が記憶している時刻から上記トリガ信号を受信したときに特定した時刻までの経過時間を、あらかじめ設定されている有効時間と対比して、上記経過時間が有効時間内か否かを判定する。
また、有効性確認手段７は、上記経過時間が有効時間内の場合には、リーダー９が読み取った上記会員ＩＤが有効であると判断し、経過時間が有効時間を超えていた場合には、上記会員ＩＤが無効であると判断する。そして、その有効・無効の確認結果を確認結果送信手段８から上記会員認証システムＣへ送信させる。
【００３８】
上記有効性確認手段７の確認結果を受信した会員認証システムＣの受信部１４は、この確認結果を会員認証部１０へ入力する。
会員認証部１０は、上記受信部１４から「無効」である旨の信号が入力された場合には、出力手段１２を介して図示していないＰＯＳ装置のディスプレイに、「有効時間切れ」や、「認証不可」などを表示させる。
また、上記送信部１４から「有効」であるという確認結果が入力された場合には、会員認証部１０は、上記リーダー９が読み取って入力した上記会員ＩＤが、会員情報データベース１１に登録されているか否か確認する。そして、会員情報データベース１１に登録されている登録会員ＩＤと、上記リーダー９が読み取った会員ＩＤとが一致したとき、上記会員ＩＤを認証し、認証ＯＫの結果を出力部１２から出力させる。出力部１２には、例えば、ディスプレイを接続し、そのディスプレイに認証できた旨を表示させることができる。
さらに、上記出力部１２を図示しないポイント付与手段に接続し、上記会員ＩＤが認証されたとき、対応する会員ＩＤにポイントを対応付けることもできる。
【００３９】
上記のように、この実施例２では、携帯端末Ａに送信したバーコード化した会員ＩＤの使用有効時間を設定しているので、例えば、正規会員が会員ＩＤを表示させた状態で、当該携帯端末Ａを落としたり、置き忘れたりしたときでも、その携帯端末の不正使用を防止できることが多くなるが、その理由は次の通りである。
落としたり、置き忘れたりした携帯端末Ａを拾うようなときには、正規会員が会員ＩＤを表示させてから、携帯端末Ａが拾われるまでに、かなり時間が経過していることが想定できる。この経過時間が有効時間を超えていれば、上記表示させた会員ＩＤは自動的に無効にされる。
【００４０】
上記のように時間経過とともに自動的に無効処理がされるので、正規会員の会員ＩＤが表示された状態の携帯端末が悪意を持った第三者に拾われたとしても、不正な使用を防止することができる。
上記の有効時間を短くすればするほど、上記のような不正使用者を排除しやすくなるが、有効時間をあまり短くすると、正規の会員の利便性も損なわれる。従って、有効時間は、利便性と不正排除の精度とを勘案して、状況に応じて自由に設定することができる。
【００４１】
なお、上記実施例２では、有効時間の始点を、サーバーＢ’の会員ＩＤ送信手段５がバーコード化した会員ＩＤを送信するタイミングとしているが、このタイミングは、携帯端末ＡがサーバーＢ’にアクセスし、受信手段２がアクセス情報であるＵＲＬ及び端末ＩＤを受信してから、上記会員ＩＤ送信手段５が会員ＩＤを送信するまでの間であれば、いずれの時点でもかまわない。
【００４２】
具体的には、上記受信手段２がアクセス情報であるＵＲＬ及び端末ＩＤを受信してから、会員ＩＤ送信手段５が、バーコード化した会員ＩＤを送信するまでの間に、サーバーＢ’で実行するさまざまな処理によって発生する信号のいずれかをトリガとして、時刻記憶手段６が時刻データを生成し、それを有効時間の始点として時刻記憶手段６が自ら記憶してもよい。あるいは、上記時刻記憶手段６が、いずれかのトリガを受信してからさらに所定時間経過後に、時刻データを生成し、それを有効時間の始点として自ら記憶するようにしてもよい。
【００４３】
そして、上記したいずれかのタイミングも、サーバーＢ’の会員ＩＤ送信手段５がバーコード化した会員ＩＤを送信する時刻とほとんど変わらないので、会員に対しては、上記有効時間の始点を、「携帯端末ＡでサーバーＢ’にアクセスしたとき」や、「携帯端末Ａにバーコード化した会員ＩＤを表示させたとき」などと知らせて、問題がないと考えられる。
また、上記トリガ信号を有効性確認手段７に入力し、この有効性確認手段７がトリガ信号入力時刻を記憶する上記時刻記憶手段６の機能を兼ねてもよい。
【００４４】
また、上記実施例２では、サーバーＢ’から有効性確認の確認結果信号を受信し、有効性が確認されたときに、会員認証部１０が、リーダー９が読み取った会員ＩＤの認証を行なうようにしているが、上記サーバーＢ’からの有効性の確認結果の受信と、会員認証部１０での会員ＩＤの認証とは、どちらが先でもかまわない。
要するに、サーバーＢ’で有効性が確認されるとともに、登録会員ＩＤとリーダー９が読み取った会員ＩＤとが一致したときにのみ上記会員ＩＤを認証して、その認証結果を会員認証システムＣの出力部１２へ出力すればよい。
なお、上記実施例１，２のシステムにおいて、バーコード化した会員ＩＤに対応付けたアクセス情報に、利用履歴や、ポイント数などの会員情報を対応付け、会員が、上記アクセス情報を利用して自分のポイント数などを携帯端末に表示できるようにしても良い。
【産業上の利用可能性】
【００４５】
この発明のシステムは、例えば、ポイントの付与を目的とした会員ＩＤの有効性を管理するシステムに有効である。
【符号の説明】
【００４６】
Ａ 携帯端末
Ｂ サーバー
Ｂ’ サーバー
Ｃ 会員認証システム
１ 記憶手段
２ 受信手段
３ 特定手段
４ 端末認証手段
５ 会員ＩＤ送信手段（会員特定情報送信手段）
６ 時刻記憶手段
７ 有効性確認手段
８ 確認結果送信手段
９ リーダー（取り込み部）
１０ 会員認証部
１１ 会員情報データベース（会員情報記憶部）
１３ 送信部
１４ 受信部
【特許請求の範囲】
【請求項１】
予め割り振られた固有の端末識別情報を有する携帯端末と、上記携帯端末と通信可能なサーバーとを備え、上記サーバーには、携帯端末に再生可能でかつ会員証の発行主体の会員を特定するための会員特定情報を記憶する会員特定情報記憶手段と、予め登録された登録端末識別情報を、上記会員特定情報に対応付けて記憶する携帯端末識別情報記憶手段と、上記個々の会員特定情報と登録端末識別情報との両方あるいはそれらいずれか一方に対応付けたアクセス情報を記憶するアクセス情報記憶手段と、携帯端末の端末識別情報及び上記アクセス情報を受信する受信手段と、上記受信手段に入力されたアクセス情報に基づいて、上記会員特定情報記憶手段に記憶された上記会員特定情報と携帯端末識別情報記憶手段に記憶された上記登録会員特定情報との両方あるいはそれらのいずれかの一方を特定する特定手段と、上記特定された登録端末識別情報と、携帯端末から入力された端末識別情報とを対比するとともに、それらが一致するか否かを判定する端末認証手段と、上記端末認証手段に認証されたとき、上記特定手段で特定した、携帯端末に再生可能な会員特定情報を、上記携帯端末に送信する会員特定情報送信手段とを備えた会員証管理システム。
【請求項２】
上記サーバーと通信可能な会員認証システムを備え、この会員認証システムには、上記携帯端末が再生した会員特定情報を取り込む取り込み部と、予め登録された登録会員特定情報を記憶した会員特定情報記憶部と、上記取り込み部が会員特定情報を取り込んだタイミングで出力される信号をトリガとして、上記サーバーに対してトリガ信号を送信する送信部と、サーバーから出力される信号を受信する受信部と、上記取り込み部から取り込まれた会員特定情報を上記会員特定情報記憶部が記憶している登録会員特定情報と対比するとともに、それらが一致するか否かを判定する会員認証部とを備え、上記サーバーには、上記受信手段が携帯端末から信号を受信してから上記送信手段が上記会員特定情報を送信するまでの間に、予め設定された特定の信号が発生した時点、あるいは、特定の信号発生時点から所定の時間が経過したとき、それらのいずれかの時点の時刻を記憶する時刻記憶手段と、上記会員認証システムが取り込んだ会員特定情報の有効性を確認する有効性確認手段と、上記有効確認手段の確認結果を上記会員認証システムへ送信する確認結果送信手段とを備え、上記サーバーの有効性確認手段は、上記会員認証システムから送信されたトリガ信号を受信したとき、上記時刻記憶手段が記憶している時刻から上記トリガ信号の受信時刻までの経過時間が、予め設定された有効時間以内か否かを判定し、有効時間以内と判定した場合に上記会員認証システムが取り込んだ会員特定情報が有効であると判断するとともに、上記経過時間が有効時間を超えている場合に上記会員特定情報が無効であると判段し、その確認結果を、確認結果送信手段を介して上記会員認証システムへ送信し、上記会員認証システムの会員認証部は、上記受信部を介して会員特定情報の確認結果を受信し、上記会員特定情報の有効性が確認され、かつ、上記取り込み部から取り込まれた会員特定情報が会員認証システムの会員特定情報記憶手段が記憶している登録会員特定情報と一致したとき、上記携帯端末が再生した会員特定情報を認証する請求項１に記載の会員証管理システム。
【請求項１】
予め割り振られた固有の端末識別情報を有する携帯端末と、上記携帯端末と通信可能なサーバーとを備え、上記サーバーには、携帯端末に再生可能でかつ会員証の発行主体の会員を特定するための会員特定情報を記憶する会員特定情報記憶手段と、予め登録された登録端末識別情報を、上記会員特定情報に対応付けて記憶する携帯端末識別情報記憶手段と、上記個々の会員特定情報と登録端末識別情報との両方あるいはそれらいずれか一方に対応付けたアクセス情報を記憶するアクセス情報記憶手段と、携帯端末の端末識別情報及び上記アクセス情報を受信する受信手段と、上記受信手段に入力されたアクセス情報に基づいて、上記会員特定情報記憶手段に記憶された上記会員特定情報と携帯端末識別情報記憶手段に記憶された上記登録会員特定情報との両方あるいはそれらのいずれかの一方を特定する特定手段と、上記特定された登録端末識別情報と、携帯端末から入力された端末識別情報とを対比するとともに、それらが一致するか否かを判定する端末認証手段と、上記端末認証手段に認証されたとき、上記特定手段で特定した、携帯端末に再生可能な会員特定情報を、上記携帯端末に送信する会員特定情報送信手段とを備えた会員証管理システム。
【請求項２】
上記サーバーと通信可能な会員認証システムを備え、この会員認証システムには、上記携帯端末が再生した会員特定情報を取り込む取り込み部と、予め登録された登録会員特定情報を記憶した会員特定情報記憶部と、上記取り込み部が会員特定情報を取り込んだタイミングで出力される信号をトリガとして、上記サーバーに対してトリガ信号を送信する送信部と、サーバーから出力される信号を受信する受信部と、上記取り込み部から取り込まれた会員特定情報を上記会員特定情報記憶部が記憶している登録会員特定情報と対比するとともに、それらが一致するか否かを判定する会員認証部とを備え、上記サーバーには、上記受信手段が携帯端末から信号を受信してから上記送信手段が上記会員特定情報を送信するまでの間に、予め設定された特定の信号が発生した時点、あるいは、特定の信号発生時点から所定の時間が経過したとき、それらのいずれかの時点の時刻を記憶する時刻記憶手段と、上記会員認証システムが取り込んだ会員特定情報の有効性を確認する有効性確認手段と、上記有効確認手段の確認結果を上記会員認証システムへ送信する確認結果送信手段とを備え、上記サーバーの有効性確認手段は、上記会員認証システムから送信されたトリガ信号を受信したとき、上記時刻記憶手段が記憶している時刻から上記トリガ信号の受信時刻までの経過時間が、予め設定された有効時間以内か否かを判定し、有効時間以内と判定した場合に上記会員認証システムが取り込んだ会員特定情報が有効であると判断するとともに、上記経過時間が有効時間を超えている場合に上記会員特定情報が無効であると判段し、その確認結果を、確認結果送信手段を介して上記会員認証システムへ送信し、上記会員認証システムの会員認証部は、上記受信部を介して会員特定情報の確認結果を受信し、上記会員特定情報の有効性が確認され、かつ、上記取り込み部から取り込まれた会員特定情報が会員認証システムの会員特定情報記憶手段が記憶している登録会員特定情報と一致したとき、上記携帯端末が再生した会員特定情報を認証する請求項１に記載の会員証管理システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１０−１９１６７９（Ｐ２０１０−１９１６７９Ａ）
【公開日】平成２２年９月２日（２０１０．９．２）
【国際特許分類】
【出願番号】特願２００９−３５２９５（Ｐ２００９−３５２９５）
【出願日】平成２１年２月１８日（２００９．２．１８）
【出願人】（３０９００５２３８）株式会社アクシス (2)
【Ｆターム（参考）】
【公開日】平成２２年９月２日（２０１０．９．２）
【国際特許分類】
【出願日】平成２１年２月１８日（２００９．２．１８）
【出願人】（３０９００５２３８）株式会社アクシス (2)
【Ｆターム（参考）】
[ Back to top ]