給油所システム
【課題】複数の給油所をネットワーク接続した給油所システムにおいて、システム運用者の経済的負担を軽減しつつ、システム運用上の安全対策を図る。
【解決手段】プリペイドカード６を用いて給油可能な複数の給油所２ａ〜２ｄを中央管理サーバ３とネットワーク接続し、中央管理サーバ３によって複数の給油所２ａ〜２ｄを管理するように構成された給油所システム１であって、中央管理サーバ３とネットワーク接続された残高管理サーバ４を備え、残高管理サーバ４は、複数の給油所２ａ〜２ｄで使用可能なカード６の残高を記憶する残高情報記憶部と、給油所２ａ〜２ｄでカード６を用いて給油されたときに、使用金額に応じて残高情報記憶部に記憶された残高を更新する残高更新部と、残高情報記憶部に記憶された残高を送信する通信制御部とを有する。
【解決手段】プリペイドカード６を用いて給油可能な複数の給油所２ａ〜２ｄを中央管理サーバ３とネットワーク接続し、中央管理サーバ３によって複数の給油所２ａ〜２ｄを管理するように構成された給油所システム１であって、中央管理サーバ３とネットワーク接続された残高管理サーバ４を備え、残高管理サーバ４は、複数の給油所２ａ〜２ｄで使用可能なカード６の残高を記憶する残高情報記憶部と、給油所２ａ〜２ｄでカード６を用いて給油されたときに、使用金額に応じて残高情報記憶部に記憶された残高を更新する残高更新部と、残高情報記憶部に記憶された残高を送信する通信制御部とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の給油所を中央管理サーバとネットワーク接続し、中央管理サーバによって各給油所での販売実績等を管理する給油所システムに関し、特に、料金先払い式のカード（プリペイドカード）を用いて給油可能な給油所の管理に適したシステムに関する。
【背景技術】
【０００２】
従来、ガソリン等の給油を行う給油所においては、複数の給油所での売上げや給油量の管理を容易にする等の目的から、ＰＯＳ端末を用いたＰＯＳシステムが広く導入されている。また、個々の給油所では、給油時の金銭の受け渡しの手間を省くため、必要な金額を先払いしておき、その残高を利用して給油するプリペイドカードシステムが多用されている。
【０００３】
この種の給油所システムとして、例えば、特許文献１には、複数の給油装置と接続されたＰＯＳ端末と、ＰＯＳ端末に設けられたカードリーダ／ライタとを給油所に備え、その上で、各給油所のＰＯＳ端末を本部のホストコンピュータ（管理サーバ）とネットワーク接続し、管理サーバで各種の管理を行う給油所システムが記載されている。
【０００４】
上記給油所システムにおいては、給油所のＰＯＳ端末を通じてプリペイドカードが発行され、その後、利用客がプリペイドカードを使用して給油装置を利用する都度、ＰＯＳ端末から管理サーバに給油量や使用金額等のデータが送信される。そして、管理サーバにおいて、プリペイドカードの残高から使用金額が差し引かれて残高が更新され、更新後の残高のデータが給油所のＰＯＳ端末に返信される。また、各給油所のＰＯＳ端末で取得したデータは、全てが管理サーバに送信され、管理サーバによって、複数の給油所に関する給油量、使用金額及びプリペイドカードの残高等のデータが一括的に管理される。
【０００５】
【特許文献１】特許第２９９２８２４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来の給油所システムにおいては、ネットワーク接続される全ての給油所のデータ（各給油装置での給油量、使用金額及びプリペイドカードの残高等に関するデータ）を管理サーバに集約するため、管理サーバの脆弱性がシステム全体の脆弱性に繋がり、システム運用の面から必ずしも好ましいとは言い難い。
【０００７】
また、上記のネットワーク構造の下では、管理サーバのセキュリティを高めたり、保守管理を徹底することが重要になるが、多数の給油所から送信される様々なデータを単一のコンピュータで管理する構造を採っているため、管理サーバでの処理が肥大化、複雑化し易く、その全体を対象としてセキュリティ面の強化や保守管理の徹底を図るのは、システム運用者（複数の給油所を運営する給油事業者）の大きな経済的負担を招くこともなる。
【０００８】
そこで、本発明は、上記従来の技術における問題点に鑑みてなされたものであって、複数の給油所をネットワーク接続した給油所システムにおいて、システム運用者の経済的負担を軽減しつつ、システム運用上の安全対策を図ることを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明は、料金先払い式のカードを用いて給油可能な複数の給油所を中央管理サーバとネットワーク接続し、該中央管理サーバによって前記複数の給油所を管理するように構成された給油所システムであって、前記中央管理サーバとネットワーク接続された残高管理サーバを備え、該残高管理サーバは、前記複数の給油所で使用可能なカードの残高を記憶する残高記憶部と、前記給油所でカードを用いて給油されたときに、使用金額に応じて前記残高記憶部に記憶された残高を更新する残高更新部と、前記残高記憶部に記憶された残高を送信する通信部とを有することを特徴とする。
【００１０】
そして、本発明によれば、カードの残高を管理する残高管理サーバを中央管理サーバと別に設置するため、システム運用者の経済的負担を軽減しつつ、システム運用上の安全性を向上させることが可能になる。
【００１１】
上記給油所システムにおいて、前記残高更新部が、前記給油所でカードを用いて残高増のための入金操作がされたときに、前記給油所で投入された入金額を前記残高記憶部に記憶された残高に加算して残高を更新することができる。
【００１２】
上記給油所システムにおいて、前記給油所が、前記カードの識別情報を読み取る読取部と、該読取部で読み取った識別情報を送信する通信部とを備え、前記残高記憶部が、発行されたカードの識別情報と関連付けて残高を記憶し、前記残高更新部が、前記給油所の通信部からの前記識別情報に基づき、使用されたカードの残高を前記残高記憶部より読み出すとともに、該読み出した残高を前記使用金額又は前記入金額に応じて更新するように構成することができる。
【００１３】
上記給油所システムにおいて、前記残高管理サーバが、前記発行されたカードの識別情報を記憶するカード情報記憶部と、該カード情報記憶部内の識別情報と前記通信部からの識別情報とを照合し、前記読取部で識別情報を読み取ったカードが使用可能なカードであるか否かを判定するカード照合部とを備えることができる。
【００１４】
上記給油所システムにおいて、前記残高管理サーバを、前記複数の給油所を運営する給油事業者と異なる他の事業者が保守管理する外部委託のサーバとすることができ、また、前記カードに残高に関する情報を記録しないようにすることもできる。
【発明の効果】
【００１５】
以上のように、本発明によれば、複数の給油所をネットワーク接続した給油所システムにおいて、システム運用者の経済的負担を軽減しつつ、システム運用上の安全対策を図ることが可能になる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明の実施の形態について図面を参照して詳細に説明する。
【００１７】
図１は、本発明にかかる給油所システムの一実施の形態を示し、このシステム１は、複数の給油所２ａ〜２ｄ、中央管理サーバ３及び残高管理サーバ４から構成される。そして、給油所２ａ〜２ｄは、中央管理サーバ３へアクセス可能にインターネット５に接続され、また、中央管理サーバ３は、給油所２ａ〜２ｄ及び残高管理サーバ４の双方へアクセス可能にインターネット５に接続される。
【００１８】
給油所２ａ〜２ｄの各々には、プリペイドカード（以下、適宜「カード」という）６を利用してガソリン等の給油を行うことが可能な複数の給油装置１１ａ〜１１ｃと、これら給油装置１１ａ〜１１ｃと接続され、給油装置１１ａ〜１１ｃ及び中央管理サーバ３の間のデータ通信を中継するＰＯＳ端末１２とが設置される。
【００１９】
図２（ａ）に示すように、給油装置１１ａ〜１１ｃのケース本体２１内には、モータ２２によって駆動され、給油管２３を通じて地下タンクから燃料油を汲み上げる給油ポンプ２４と、汲み上げ量を検出する流量計２５とが設けられ、これらによって給油機構２６が構成される。また、ケース本体２１内には、給油機構２６の動作を制御するとともに、ＰＯＳ端末１２との間でデータを授受する制御装置２７が設けられる。
【００２０】
ケース本体２１の側面には、流量計２５の吐出口側の給油管２３が導出され、それと連通するように給油ホース２８が接続される。また、ケース本体２１の側面には、給油ホース２８の先端に設けられた給油ノズル２９を掛け置くためのノズル掛け３０が付設され、ノズル掛け３０の近傍には、給油を開始するためのノズルスイッチ３１が設けられる。
【００２１】
ケース本体２１の前面には、給油量を表示するための表示器３２と、希望給油量や希望給油額の入力等を行うためのデータ入出力装置３３とが設けられる。データ入出力装置３３は、図２（ｂ）に示すように、設定データを入力したり操作を指示する操作部３６と、固有のカード情報（カード番号）が付されたカード６の読み書きを行うカードリーダ／ライタ（以下、「カードＲ／Ｗ」という）３７と、タッチパネル式の表示部３８と、レシートを発行するための印字部３９と、データ入出力装置３３全体の動作を制御するデータ入出力制御部４０等を備える。
【００２２】
一方、ＰＯＳ端末１２は、各給油所２ａ〜２ｄに設置されるデータ集計用の端末であり、図２（ｂ）に示すように、給油装置１１ａ〜１１ｃでの給油量等を集計するデータ集計部４２と、中央管理サーバ３との間のデータ通信を行うための通信制御部４３と、ＰＯＳ端末１２全体の動作を制御するとともに、中央管理サーバ３から送信されたデータを給油装置１１ａ〜１１ｃに転送したり、給油装置１１ａ〜１１ｃから出力されたデータを中央管理サーバ３に送信するＰＯＳ制御部４４等を備える。
【００２３】
図１に戻り、中央管理サーバ３は、複数の給油所２ａ〜２ｄでの販売実績やカード６の利用履歴等を管理するメインサーバである。この中央管理サーバ３には、図３に示すように、各種のデータベースが設置され、各給油所２ａ〜２ｄの給油所コードや販売実績等を記憶する給油所情報記憶部４６と、カード６が対応する口座（以下、「対応口座」という）の利用履歴を記憶する利用履歴記憶部４７と、対応口座への入金履歴を記憶する入金履歴記憶部４８と、対応口座の残高情報を記憶する残高情報記憶部４９と、カード６の盗難、紛失の情報を記憶するカードロック情報記憶部５０等が設けられる。
【００２４】
また、中央管理サーバ３は、利用履歴、入金履歴、残高情報及びカードロック情報のデータを更新するデータ更新部５１と、利用履歴、入金履歴及び残高情報のデータを集計するデータ集計部５２と、給油所２ａ〜２ｄからの要求に応じて履歴一覧や残高一覧等を出力する帳票出力部５３と、ＰＯＳ端末１２及び残高管理サーバ４の間でデータフォーマットの変換やデータ通信を行う通信制御部５４と、中央管理サーバ３全体の動作を制御する中央制御部５５等を備える。
【００２５】
図１に戻り、残高管理サーバ４は、使用されたカード６の正否判断やカード６が対応する口座の残高管理を担うサーバであり、サーバの運営を専門とする外部のサーバ運営事業者によって運用及び保守管理される。図３に示すように、残高管理サーバ４には、発行したカード６のカード番号を記憶するカード情報記憶部５８と、カード番号と関連付けて対応口座の残高情報を記憶する残高情報記憶部５９等が設けられる。尚、対応口座の残高の情報は、カード６には一切記録されず、各管理サーバ３、４の残高情報記憶部４９、５９のみによって保有される。
【００２６】
また、残高管理サーバ４は、中央管理サーバ３との間のデータ通信を行うための通信制御部６０と、給油所２ａ〜２ｄで使用されたカード６の有効・無効（正規・不正規）を判定するカード照合部６１と、中央管理サーバ３からの照会要求に応じて対応口座の残高を照会する残高照会部６２と、中央管理サーバ３からの更新要求に応じて対応口座の残高を更新する残高更新部６３と、残高管理サーバ４全体の動作を制御する中央制御部６４等を備える。
【００２７】
尚、中央管理サーバ３及び残高管理サーバ４のいずれにも、残高を記憶するための記憶部が設けられるが、残高の照会や更新は、通常、残高管理サーバ４側の残高情報記憶部５９を使用して行う。そして、所定の期間毎（例えば、月に１回）に、残高情報記憶部５９内の情報を中央管理サーバ３に送信し、中央管理サーバ３側の残高情報記憶部４９の内容を更新する。こうした構成を採用するのは、給油所２ａ〜２ｄから突発的に残高の一覧が要求された場合に、残高管理サーバ４にアクセスせずとも、残高の一覧を提供し得るようにするためである。但し、中央管理サーバ３の残高情報記憶部４９に記憶される残高は、常に最新の状態が確保されるわけではないため、仮のものとして提供される。
【００２８】
次に、上記構成を有する給油所システム１の動作について、図４及び図５を中心に参照しながら説明する。
【００２９】
先ず、カード６を使用可能な状態とするため、使用を許可するカード６のカード情報を中央管理サーバ３及び残高管理サーバ４に登録し、その後、給油所２において、登録済みのカード６を利用客が自販機（不図示）等で購入したり、給油所２の店員が利用客に配布等することで、カード６を発行する。尚、カード６の登録処理は、上記のようにカード発行の事前に行う場合に限らず、カード６の発行時に行うこともある。
【００３０】
そして、給油作業にあたっては、図４に示すように、給油所２において、給油装置１１のカードＲ／Ｗ３７（図２（ｂ）参照）にカード６を挿入させ（ＳＴ１）、カード情報を読み取る。次いで、読み取ったカード情報をＰＯＳ端末１２に送信するとともに、ＰＯＳ端末１２からインターネット５を経由して中央管理サーバ３に送信する（ＳＴ２）。
【００３１】
次に、中央管理サーバ３において、ＰＯＳ端末１２から送信されたカード情報を受信するとともに（ＳＴ３）、受信したデータのフォーマットを変換し（ＳＴ４）、変換後のカード情報を残高管理サーバ４に送信する（ＳＴ５）。次いで、残高管理サーバ４において、中央管理サーバ３から送信されたカード情報を受信するとともに（ＳＴ６）、受信したカード情報とカード情報記憶部５内のカード情報とを照合し、給油装置１１のカードＲ／Ｗ３７に挿入されたカードが正規のものであるか否かを判定する（ＳＴ７）。
【００３２】
判定の結果、正規のカードであった場合には、残高情報記憶部５９内の残高情報を検索し、カード情報が示す対応口座の残高を読み出す（ＳＴ８）。そして、挿入されたカード６が有効である旨及び残高を示す確認データを生成し、インターネット５を通じて中央管理サーバ３に送信する（ＳＴ９）。一方、受信したカード情報に一致するものがカード情報記憶部５８内に存在せず、正規のカードでなかった場合には、カード６が無効である旨の確認データを生成して中央管理サーバ３に送信する（ＳＴ９）。
【００３３】
次いで、中央管理サーバ３において、残高管理サーバ４から受信した確認データに対してステップＳＴ４と逆のフォーマット変換を行い、その後、給油所２のＰＯＳ端末１２に転送する（ＳＴ１０）。次に、図５に示すように、給油所２において、確認データを受信し（ＳＴ１１）、その内容が有効なカードである旨を示すものであった場合には（ＳＴ１２：ＹＥＳ）、給油装置１１の表示部３８（図２（ｂ）参照）に、油種や給油量、給油金額の選択画面を表示し、給油の開始を許可する（ＳＴ１３）。このとき、カード６の残高も表示し、残高不足の場合には、対応口座への入金を促す画面を表示する。
【００３４】
その後、給油が終了すると（ＳＴ１４）、給油装置１１から料金データを出力するとともに、その料金データをＰＯＳ端末１２及び中央管理サーバ３を経由して残高管理サーバ４に送信する（ＳＴ１５、１６）。次いで、残高管理サーバ４において、料金データを受信するとともに（ＳＴ１７）、料金データが示す金額を先のステップＳＴ８で読み出した残高から減算して残高を更新する（ＳＴ１８）。次に、更新後の残高データを残高情報記憶部５９に書き込むとともに、中央管理サーバ３に送信する（ＳＴ１９）。
【００３５】
次いで、中央管理サーバ３において、更新後の残高データを受信するとともに（ＳＴ２０）、利用履歴記憶部４７（図３参照）にアクセスし、カード番号と関連付けて給油を行った旨、その日時及び給油所を記憶する（ＳＴ２１）。そして、更新後の残高データを給油所２のＰＯＳ端末１２に送信し（ＳＴ２２、２３）、その後、給油所２において、カード番号、給油量、給油料金及び残高等を印字したレシートを発行するが（ＳＴ２４）、この際、残高に関する情報をカード６に記録することなく、処理を終了する。
【００３６】
これらに対し、確認データの内容が無効なカードである旨を示すものであった場合には（ＳＴ１２：ＮＯ）、給油装置１１の表示部３８にカード６を使用できない旨のメッセージを表示し（ＳＴ２５）、処理を終了する。
【００３７】
続いて、カード６を用いて対応口座への入金（チャージ）処理を行う場合について、図６を中心に参照しながら説明する。尚、本処理において、カード６の挿入から正否確認までの処理に関しては、先の図４のステップＳＴ１〜ＳＴ１０と同様であるため、図示及びその説明を省略する。
【００３８】
給油装置１１のカードＲ／Ｗ３７に挿入されたカード６の正否確認が終了すると、図６に示すように、給油所２において、残高管理サーバ４から送信される確認データを受信し（ＳＴ３０）、その内容が有効なカードである旨を示すものであった場合には（ＳＴ３１：ＹＥＳ）、給油装置１１の表示部３８に、現時点でのカード６の残高を示す画面、及び入金額を選択するための選択画面を表示する（ＳＴ３２）。その後、利用客が入金額を指定し、その額に応じた紙幣・硬貨を給油装置１１又は精算機（不図示）に投入すると（ＳＴ３３）、給油装置１１又は精算機において、投入金額を計数して、入金額を示す入金データを残高管理サーバ４に送信する（ＳＴ３４〜３６）。
【００３９】
次いで、残高管理サーバ４において、残高情報記憶部５９にアクセスし、カード番号に基づいて対応口座の残高情報を読み出すとともに、読み出した残高情報に入金額を加算して残高を更新する（ＳＴ３８）。そして、更新後の残高データを残高情報記憶部５９に書き込むとともに、中央管理サーバ３に送信する（ＳＴ３９）。
【００４０】
次いで、中央管理サーバ３において、更新後の残高データを受信するとともに（ＳＴ４０）、入金履歴記憶部４８（図３参照）にアクセスし、カード番号と関連付けて入金を行った旨、その日時及び給油所の情報を記憶する（ＳＴ４１）。次に、更新後の残高データを給油所２のＰＯＳ端末１２に送信し（ＳＴ４２、４３）、その後、給油所２において、カード番号、入金額及び残高等を印字したレシートを発行し（ＳＴ４４）、処理を終了する。尚、この場合も、給油処理の場合と同様、残高に関する情報をカード６に記録することなく、処理を終了する。
【００４１】
一方、確認データの内容が無効なカードである旨を示すものであった場合には（ＳＴ３１：ＮＯ）、給油装置１１の表示部３８にカード６を使用できない旨のメッセージを表示し（ＳＴ４５）、処理を終了する。
【００４２】
以上のように、本実施の形態によれば、中央管理サーバ３と別個に残高管理サーバ４を設置するため、中央管理サーバ３のみに重要な情報が集約するのを回避し、システム運用上のリスク分散を図ることが可能になる。また、カード６の残高の増減や管理に関する処理と、それ以外の処理とを分離するとともに、残高管理サーバ４を、それらのうちの前者を担う専用サーバとして機能させるため、残高管理サーバ４側の対策を強化すれば、管理面で注意が必要な残高（利用客からの預かり金）に関する管理の安全性を向上させることが可能になる。このように、各サーバ３、４が担う処理や保有する情報の重要度に応じ、サーバ毎に必要な対策を講じることができるため、給油所システム１の全体を対象とした一律のセキュリティ対策等を採る必要がなく、システム運用者の経済的負担を軽減しつつ、システム運用上の安全対策を図ることが可能になる。
【００４３】
また、残高管理サーバ４を、システム運用者と異なる外部のサーバ運営事業者が保守管理する外部委託サーバとするため、委託費用を負担する必要があるものの、自らが残高管理サーバ４のセキュリティ対策や保守管理を行う必要がなくなり、より一層の経済的負担の軽減を図ることが可能になる。
【００４４】
さらに、カード６に残高の情報を書き込まず、金銭に関する情報をカード６内に記録しないため、残高情報の秘匿性を高めることができると同時に、給油所２ａ〜２ｃにおいて、カード６の発行時に利用客から個人情報の提供を受ける必要を無くし、名取り作業の手間を省くことも可能になる。
【図面の簡単な説明】
【００４５】
【図１】本発明にかかる給油所システムの一実施の形態を示す全体構成図である。
【図２】図１の給油装置及びＰＯＳ端末の構成を示すブロック図である。
【図３】図１の中央管理サーバ及び残高管理サーバの構成を示すブロック図である。
【図４】給油時の動作を説明するフローチャートである。
【図５】給油時の動作を説明するフローチャートである。
【図６】入金時の動作を説明するフローチャートである。
【符号の説明】
【００４６】
１ 給油所システム
２（２ａ〜２ｄ） 給油所
３ 中央管理サーバ
４ 残高管理サーバ
５ インターネット
６ プリペイドカード
１１（１１ａ〜１１ｃ） 給油装置
１２ ＰＯＳ端末
２１ ケース本体
２２ モータ
２３ 給油管
２４ 給油ポンプ
２５ 流量計
２６ 給油機構
２７ 制御装置
２８ 給油ホース
２９ 給油ノズル
３０ ノズル掛け
３１ ノズルスイッチ
３２ 表示器
３３ データ入出力装置
３６ 操作部
３７ カードリーダ／ライタ
３８ 表示部
３９ 印字部
４０ データ入出力制御部
４２ データ集計部
４３ 通信制御部
４４ ＰＯＳ制御部
４６ 給油所情報記憶部
４７ 利用履歴記憶部
４８ 入金履歴記憶部
４９ 残高情報記憶部
５０ カードロック情報記憶部
５１ データ更新部
５２ データ集計部
５３ 帳票出力部
５４ 通信制御部
５５ 中央制御部
５８ カード情報記憶部
５９ 残高情報記憶部
６０ 通信制御部
６１ カード照合部
６２ 残高照会部
６３ 残高更新部
６４ 中央制御部
【技術分野】
【０００１】
本発明は、複数の給油所を中央管理サーバとネットワーク接続し、中央管理サーバによって各給油所での販売実績等を管理する給油所システムに関し、特に、料金先払い式のカード（プリペイドカード）を用いて給油可能な給油所の管理に適したシステムに関する。
【背景技術】
【０００２】
従来、ガソリン等の給油を行う給油所においては、複数の給油所での売上げや給油量の管理を容易にする等の目的から、ＰＯＳ端末を用いたＰＯＳシステムが広く導入されている。また、個々の給油所では、給油時の金銭の受け渡しの手間を省くため、必要な金額を先払いしておき、その残高を利用して給油するプリペイドカードシステムが多用されている。
【０００３】
この種の給油所システムとして、例えば、特許文献１には、複数の給油装置と接続されたＰＯＳ端末と、ＰＯＳ端末に設けられたカードリーダ／ライタとを給油所に備え、その上で、各給油所のＰＯＳ端末を本部のホストコンピュータ（管理サーバ）とネットワーク接続し、管理サーバで各種の管理を行う給油所システムが記載されている。
【０００４】
上記給油所システムにおいては、給油所のＰＯＳ端末を通じてプリペイドカードが発行され、その後、利用客がプリペイドカードを使用して給油装置を利用する都度、ＰＯＳ端末から管理サーバに給油量や使用金額等のデータが送信される。そして、管理サーバにおいて、プリペイドカードの残高から使用金額が差し引かれて残高が更新され、更新後の残高のデータが給油所のＰＯＳ端末に返信される。また、各給油所のＰＯＳ端末で取得したデータは、全てが管理サーバに送信され、管理サーバによって、複数の給油所に関する給油量、使用金額及びプリペイドカードの残高等のデータが一括的に管理される。
【０００５】
【特許文献１】特許第２９９２８２４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来の給油所システムにおいては、ネットワーク接続される全ての給油所のデータ（各給油装置での給油量、使用金額及びプリペイドカードの残高等に関するデータ）を管理サーバに集約するため、管理サーバの脆弱性がシステム全体の脆弱性に繋がり、システム運用の面から必ずしも好ましいとは言い難い。
【０００７】
また、上記のネットワーク構造の下では、管理サーバのセキュリティを高めたり、保守管理を徹底することが重要になるが、多数の給油所から送信される様々なデータを単一のコンピュータで管理する構造を採っているため、管理サーバでの処理が肥大化、複雑化し易く、その全体を対象としてセキュリティ面の強化や保守管理の徹底を図るのは、システム運用者（複数の給油所を運営する給油事業者）の大きな経済的負担を招くこともなる。
【０００８】
そこで、本発明は、上記従来の技術における問題点に鑑みてなされたものであって、複数の給油所をネットワーク接続した給油所システムにおいて、システム運用者の経済的負担を軽減しつつ、システム運用上の安全対策を図ることを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明は、料金先払い式のカードを用いて給油可能な複数の給油所を中央管理サーバとネットワーク接続し、該中央管理サーバによって前記複数の給油所を管理するように構成された給油所システムであって、前記中央管理サーバとネットワーク接続された残高管理サーバを備え、該残高管理サーバは、前記複数の給油所で使用可能なカードの残高を記憶する残高記憶部と、前記給油所でカードを用いて給油されたときに、使用金額に応じて前記残高記憶部に記憶された残高を更新する残高更新部と、前記残高記憶部に記憶された残高を送信する通信部とを有することを特徴とする。
【００１０】
そして、本発明によれば、カードの残高を管理する残高管理サーバを中央管理サーバと別に設置するため、システム運用者の経済的負担を軽減しつつ、システム運用上の安全性を向上させることが可能になる。
【００１１】
上記給油所システムにおいて、前記残高更新部が、前記給油所でカードを用いて残高増のための入金操作がされたときに、前記給油所で投入された入金額を前記残高記憶部に記憶された残高に加算して残高を更新することができる。
【００１２】
上記給油所システムにおいて、前記給油所が、前記カードの識別情報を読み取る読取部と、該読取部で読み取った識別情報を送信する通信部とを備え、前記残高記憶部が、発行されたカードの識別情報と関連付けて残高を記憶し、前記残高更新部が、前記給油所の通信部からの前記識別情報に基づき、使用されたカードの残高を前記残高記憶部より読み出すとともに、該読み出した残高を前記使用金額又は前記入金額に応じて更新するように構成することができる。
【００１３】
上記給油所システムにおいて、前記残高管理サーバが、前記発行されたカードの識別情報を記憶するカード情報記憶部と、該カード情報記憶部内の識別情報と前記通信部からの識別情報とを照合し、前記読取部で識別情報を読み取ったカードが使用可能なカードであるか否かを判定するカード照合部とを備えることができる。
【００１４】
上記給油所システムにおいて、前記残高管理サーバを、前記複数の給油所を運営する給油事業者と異なる他の事業者が保守管理する外部委託のサーバとすることができ、また、前記カードに残高に関する情報を記録しないようにすることもできる。
【発明の効果】
【００１５】
以上のように、本発明によれば、複数の給油所をネットワーク接続した給油所システムにおいて、システム運用者の経済的負担を軽減しつつ、システム運用上の安全対策を図ることが可能になる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明の実施の形態について図面を参照して詳細に説明する。
【００１７】
図１は、本発明にかかる給油所システムの一実施の形態を示し、このシステム１は、複数の給油所２ａ〜２ｄ、中央管理サーバ３及び残高管理サーバ４から構成される。そして、給油所２ａ〜２ｄは、中央管理サーバ３へアクセス可能にインターネット５に接続され、また、中央管理サーバ３は、給油所２ａ〜２ｄ及び残高管理サーバ４の双方へアクセス可能にインターネット５に接続される。
【００１８】
給油所２ａ〜２ｄの各々には、プリペイドカード（以下、適宜「カード」という）６を利用してガソリン等の給油を行うことが可能な複数の給油装置１１ａ〜１１ｃと、これら給油装置１１ａ〜１１ｃと接続され、給油装置１１ａ〜１１ｃ及び中央管理サーバ３の間のデータ通信を中継するＰＯＳ端末１２とが設置される。
【００１９】
図２（ａ）に示すように、給油装置１１ａ〜１１ｃのケース本体２１内には、モータ２２によって駆動され、給油管２３を通じて地下タンクから燃料油を汲み上げる給油ポンプ２４と、汲み上げ量を検出する流量計２５とが設けられ、これらによって給油機構２６が構成される。また、ケース本体２１内には、給油機構２６の動作を制御するとともに、ＰＯＳ端末１２との間でデータを授受する制御装置２７が設けられる。
【００２０】
ケース本体２１の側面には、流量計２５の吐出口側の給油管２３が導出され、それと連通するように給油ホース２８が接続される。また、ケース本体２１の側面には、給油ホース２８の先端に設けられた給油ノズル２９を掛け置くためのノズル掛け３０が付設され、ノズル掛け３０の近傍には、給油を開始するためのノズルスイッチ３１が設けられる。
【００２１】
ケース本体２１の前面には、給油量を表示するための表示器３２と、希望給油量や希望給油額の入力等を行うためのデータ入出力装置３３とが設けられる。データ入出力装置３３は、図２（ｂ）に示すように、設定データを入力したり操作を指示する操作部３６と、固有のカード情報（カード番号）が付されたカード６の読み書きを行うカードリーダ／ライタ（以下、「カードＲ／Ｗ」という）３７と、タッチパネル式の表示部３８と、レシートを発行するための印字部３９と、データ入出力装置３３全体の動作を制御するデータ入出力制御部４０等を備える。
【００２２】
一方、ＰＯＳ端末１２は、各給油所２ａ〜２ｄに設置されるデータ集計用の端末であり、図２（ｂ）に示すように、給油装置１１ａ〜１１ｃでの給油量等を集計するデータ集計部４２と、中央管理サーバ３との間のデータ通信を行うための通信制御部４３と、ＰＯＳ端末１２全体の動作を制御するとともに、中央管理サーバ３から送信されたデータを給油装置１１ａ〜１１ｃに転送したり、給油装置１１ａ〜１１ｃから出力されたデータを中央管理サーバ３に送信するＰＯＳ制御部４４等を備える。
【００２３】
図１に戻り、中央管理サーバ３は、複数の給油所２ａ〜２ｄでの販売実績やカード６の利用履歴等を管理するメインサーバである。この中央管理サーバ３には、図３に示すように、各種のデータベースが設置され、各給油所２ａ〜２ｄの給油所コードや販売実績等を記憶する給油所情報記憶部４６と、カード６が対応する口座（以下、「対応口座」という）の利用履歴を記憶する利用履歴記憶部４７と、対応口座への入金履歴を記憶する入金履歴記憶部４８と、対応口座の残高情報を記憶する残高情報記憶部４９と、カード６の盗難、紛失の情報を記憶するカードロック情報記憶部５０等が設けられる。
【００２４】
また、中央管理サーバ３は、利用履歴、入金履歴、残高情報及びカードロック情報のデータを更新するデータ更新部５１と、利用履歴、入金履歴及び残高情報のデータを集計するデータ集計部５２と、給油所２ａ〜２ｄからの要求に応じて履歴一覧や残高一覧等を出力する帳票出力部５３と、ＰＯＳ端末１２及び残高管理サーバ４の間でデータフォーマットの変換やデータ通信を行う通信制御部５４と、中央管理サーバ３全体の動作を制御する中央制御部５５等を備える。
【００２５】
図１に戻り、残高管理サーバ４は、使用されたカード６の正否判断やカード６が対応する口座の残高管理を担うサーバであり、サーバの運営を専門とする外部のサーバ運営事業者によって運用及び保守管理される。図３に示すように、残高管理サーバ４には、発行したカード６のカード番号を記憶するカード情報記憶部５８と、カード番号と関連付けて対応口座の残高情報を記憶する残高情報記憶部５９等が設けられる。尚、対応口座の残高の情報は、カード６には一切記録されず、各管理サーバ３、４の残高情報記憶部４９、５９のみによって保有される。
【００２６】
また、残高管理サーバ４は、中央管理サーバ３との間のデータ通信を行うための通信制御部６０と、給油所２ａ〜２ｄで使用されたカード６の有効・無効（正規・不正規）を判定するカード照合部６１と、中央管理サーバ３からの照会要求に応じて対応口座の残高を照会する残高照会部６２と、中央管理サーバ３からの更新要求に応じて対応口座の残高を更新する残高更新部６３と、残高管理サーバ４全体の動作を制御する中央制御部６４等を備える。
【００２７】
尚、中央管理サーバ３及び残高管理サーバ４のいずれにも、残高を記憶するための記憶部が設けられるが、残高の照会や更新は、通常、残高管理サーバ４側の残高情報記憶部５９を使用して行う。そして、所定の期間毎（例えば、月に１回）に、残高情報記憶部５９内の情報を中央管理サーバ３に送信し、中央管理サーバ３側の残高情報記憶部４９の内容を更新する。こうした構成を採用するのは、給油所２ａ〜２ｄから突発的に残高の一覧が要求された場合に、残高管理サーバ４にアクセスせずとも、残高の一覧を提供し得るようにするためである。但し、中央管理サーバ３の残高情報記憶部４９に記憶される残高は、常に最新の状態が確保されるわけではないため、仮のものとして提供される。
【００２８】
次に、上記構成を有する給油所システム１の動作について、図４及び図５を中心に参照しながら説明する。
【００２９】
先ず、カード６を使用可能な状態とするため、使用を許可するカード６のカード情報を中央管理サーバ３及び残高管理サーバ４に登録し、その後、給油所２において、登録済みのカード６を利用客が自販機（不図示）等で購入したり、給油所２の店員が利用客に配布等することで、カード６を発行する。尚、カード６の登録処理は、上記のようにカード発行の事前に行う場合に限らず、カード６の発行時に行うこともある。
【００３０】
そして、給油作業にあたっては、図４に示すように、給油所２において、給油装置１１のカードＲ／Ｗ３７（図２（ｂ）参照）にカード６を挿入させ（ＳＴ１）、カード情報を読み取る。次いで、読み取ったカード情報をＰＯＳ端末１２に送信するとともに、ＰＯＳ端末１２からインターネット５を経由して中央管理サーバ３に送信する（ＳＴ２）。
【００３１】
次に、中央管理サーバ３において、ＰＯＳ端末１２から送信されたカード情報を受信するとともに（ＳＴ３）、受信したデータのフォーマットを変換し（ＳＴ４）、変換後のカード情報を残高管理サーバ４に送信する（ＳＴ５）。次いで、残高管理サーバ４において、中央管理サーバ３から送信されたカード情報を受信するとともに（ＳＴ６）、受信したカード情報とカード情報記憶部５内のカード情報とを照合し、給油装置１１のカードＲ／Ｗ３７に挿入されたカードが正規のものであるか否かを判定する（ＳＴ７）。
【００３２】
判定の結果、正規のカードであった場合には、残高情報記憶部５９内の残高情報を検索し、カード情報が示す対応口座の残高を読み出す（ＳＴ８）。そして、挿入されたカード６が有効である旨及び残高を示す確認データを生成し、インターネット５を通じて中央管理サーバ３に送信する（ＳＴ９）。一方、受信したカード情報に一致するものがカード情報記憶部５８内に存在せず、正規のカードでなかった場合には、カード６が無効である旨の確認データを生成して中央管理サーバ３に送信する（ＳＴ９）。
【００３３】
次いで、中央管理サーバ３において、残高管理サーバ４から受信した確認データに対してステップＳＴ４と逆のフォーマット変換を行い、その後、給油所２のＰＯＳ端末１２に転送する（ＳＴ１０）。次に、図５に示すように、給油所２において、確認データを受信し（ＳＴ１１）、その内容が有効なカードである旨を示すものであった場合には（ＳＴ１２：ＹＥＳ）、給油装置１１の表示部３８（図２（ｂ）参照）に、油種や給油量、給油金額の選択画面を表示し、給油の開始を許可する（ＳＴ１３）。このとき、カード６の残高も表示し、残高不足の場合には、対応口座への入金を促す画面を表示する。
【００３４】
その後、給油が終了すると（ＳＴ１４）、給油装置１１から料金データを出力するとともに、その料金データをＰＯＳ端末１２及び中央管理サーバ３を経由して残高管理サーバ４に送信する（ＳＴ１５、１６）。次いで、残高管理サーバ４において、料金データを受信するとともに（ＳＴ１７）、料金データが示す金額を先のステップＳＴ８で読み出した残高から減算して残高を更新する（ＳＴ１８）。次に、更新後の残高データを残高情報記憶部５９に書き込むとともに、中央管理サーバ３に送信する（ＳＴ１９）。
【００３５】
次いで、中央管理サーバ３において、更新後の残高データを受信するとともに（ＳＴ２０）、利用履歴記憶部４７（図３参照）にアクセスし、カード番号と関連付けて給油を行った旨、その日時及び給油所を記憶する（ＳＴ２１）。そして、更新後の残高データを給油所２のＰＯＳ端末１２に送信し（ＳＴ２２、２３）、その後、給油所２において、カード番号、給油量、給油料金及び残高等を印字したレシートを発行するが（ＳＴ２４）、この際、残高に関する情報をカード６に記録することなく、処理を終了する。
【００３６】
これらに対し、確認データの内容が無効なカードである旨を示すものであった場合には（ＳＴ１２：ＮＯ）、給油装置１１の表示部３８にカード６を使用できない旨のメッセージを表示し（ＳＴ２５）、処理を終了する。
【００３７】
続いて、カード６を用いて対応口座への入金（チャージ）処理を行う場合について、図６を中心に参照しながら説明する。尚、本処理において、カード６の挿入から正否確認までの処理に関しては、先の図４のステップＳＴ１〜ＳＴ１０と同様であるため、図示及びその説明を省略する。
【００３８】
給油装置１１のカードＲ／Ｗ３７に挿入されたカード６の正否確認が終了すると、図６に示すように、給油所２において、残高管理サーバ４から送信される確認データを受信し（ＳＴ３０）、その内容が有効なカードである旨を示すものであった場合には（ＳＴ３１：ＹＥＳ）、給油装置１１の表示部３８に、現時点でのカード６の残高を示す画面、及び入金額を選択するための選択画面を表示する（ＳＴ３２）。その後、利用客が入金額を指定し、その額に応じた紙幣・硬貨を給油装置１１又は精算機（不図示）に投入すると（ＳＴ３３）、給油装置１１又は精算機において、投入金額を計数して、入金額を示す入金データを残高管理サーバ４に送信する（ＳＴ３４〜３６）。
【００３９】
次いで、残高管理サーバ４において、残高情報記憶部５９にアクセスし、カード番号に基づいて対応口座の残高情報を読み出すとともに、読み出した残高情報に入金額を加算して残高を更新する（ＳＴ３８）。そして、更新後の残高データを残高情報記憶部５９に書き込むとともに、中央管理サーバ３に送信する（ＳＴ３９）。
【００４０】
次いで、中央管理サーバ３において、更新後の残高データを受信するとともに（ＳＴ４０）、入金履歴記憶部４８（図３参照）にアクセスし、カード番号と関連付けて入金を行った旨、その日時及び給油所の情報を記憶する（ＳＴ４１）。次に、更新後の残高データを給油所２のＰＯＳ端末１２に送信し（ＳＴ４２、４３）、その後、給油所２において、カード番号、入金額及び残高等を印字したレシートを発行し（ＳＴ４４）、処理を終了する。尚、この場合も、給油処理の場合と同様、残高に関する情報をカード６に記録することなく、処理を終了する。
【００４１】
一方、確認データの内容が無効なカードである旨を示すものであった場合には（ＳＴ３１：ＮＯ）、給油装置１１の表示部３８にカード６を使用できない旨のメッセージを表示し（ＳＴ４５）、処理を終了する。
【００４２】
以上のように、本実施の形態によれば、中央管理サーバ３と別個に残高管理サーバ４を設置するため、中央管理サーバ３のみに重要な情報が集約するのを回避し、システム運用上のリスク分散を図ることが可能になる。また、カード６の残高の増減や管理に関する処理と、それ以外の処理とを分離するとともに、残高管理サーバ４を、それらのうちの前者を担う専用サーバとして機能させるため、残高管理サーバ４側の対策を強化すれば、管理面で注意が必要な残高（利用客からの預かり金）に関する管理の安全性を向上させることが可能になる。このように、各サーバ３、４が担う処理や保有する情報の重要度に応じ、サーバ毎に必要な対策を講じることができるため、給油所システム１の全体を対象とした一律のセキュリティ対策等を採る必要がなく、システム運用者の経済的負担を軽減しつつ、システム運用上の安全対策を図ることが可能になる。
【００４３】
また、残高管理サーバ４を、システム運用者と異なる外部のサーバ運営事業者が保守管理する外部委託サーバとするため、委託費用を負担する必要があるものの、自らが残高管理サーバ４のセキュリティ対策や保守管理を行う必要がなくなり、より一層の経済的負担の軽減を図ることが可能になる。
【００４４】
さらに、カード６に残高の情報を書き込まず、金銭に関する情報をカード６内に記録しないため、残高情報の秘匿性を高めることができると同時に、給油所２ａ〜２ｃにおいて、カード６の発行時に利用客から個人情報の提供を受ける必要を無くし、名取り作業の手間を省くことも可能になる。
【図面の簡単な説明】
【００４５】
【図１】本発明にかかる給油所システムの一実施の形態を示す全体構成図である。
【図２】図１の給油装置及びＰＯＳ端末の構成を示すブロック図である。
【図３】図１の中央管理サーバ及び残高管理サーバの構成を示すブロック図である。
【図４】給油時の動作を説明するフローチャートである。
【図５】給油時の動作を説明するフローチャートである。
【図６】入金時の動作を説明するフローチャートである。
【符号の説明】
【００４６】
１ 給油所システム
２（２ａ〜２ｄ） 給油所
３ 中央管理サーバ
４ 残高管理サーバ
５ インターネット
６ プリペイドカード
１１（１１ａ〜１１ｃ） 給油装置
１２ ＰＯＳ端末
２１ ケース本体
２２ モータ
２３ 給油管
２４ 給油ポンプ
２５ 流量計
２６ 給油機構
２７ 制御装置
２８ 給油ホース
２９ 給油ノズル
３０ ノズル掛け
３１ ノズルスイッチ
３２ 表示器
３３ データ入出力装置
３６ 操作部
３７ カードリーダ／ライタ
３８ 表示部
３９ 印字部
４０ データ入出力制御部
４２ データ集計部
４３ 通信制御部
４４ ＰＯＳ制御部
４６ 給油所情報記憶部
４７ 利用履歴記憶部
４８ 入金履歴記憶部
４９ 残高情報記憶部
５０ カードロック情報記憶部
５１ データ更新部
５２ データ集計部
５３ 帳票出力部
５４ 通信制御部
５５ 中央制御部
５８ カード情報記憶部
５９ 残高情報記憶部
６０ 通信制御部
６１ カード照合部
６２ 残高照会部
６３ 残高更新部
６４ 中央制御部
【特許請求の範囲】
【請求項１】
料金先払い式のカードを用いて給油可能な複数の給油所を中央管理サーバとネットワーク接続し、該中央管理サーバによって前記複数の給油所を管理するように構成された給油所システムであって、
前記中央管理サーバとネットワーク接続された残高管理サーバを備え、
該残高管理サーバは、前記複数の給油所で使用可能なカードの残高を記憶する残高記憶部と、前記給油所でカードを用いて給油されたときに、使用金額に応じて前記残高記憶部に記憶された残高を更新する残高更新部と、前記残高記憶部に記憶された残高を送信する通信部とを有することを特徴とする給油所システム。
【請求項２】
前記残高更新部は、前記給油所でカードを用いて残高増のための入金操作がされたときに、前記給油所で投入された入金額を前記残高記憶部に記憶された残高に加算して残高を更新することを特徴とする請求項１に記載の給油所システム。
【請求項３】
前記給油所は、前記カードの識別情報を読み取る読取部と、該読取部で読み取った識別情報を送信する通信部とを備え、
前記残高記憶部は、発行されたカードの識別情報と関連付けて残高を記憶し、
前記残高更新部は、前記給油所の通信部からの前記識別情報に基づき、使用されたカードの残高を前記残高記憶部より読み出すとともに、該読み出した残高を前記使用金額又は前記入金額に応じて更新することを特徴とする請求項１又は２に記載の給油所システム。
【請求項４】
前記残高管理サーバは、前記発行されたカードの識別情報を記憶するカード情報記憶部と、該カード情報記憶部内の識別情報と前記通信部からの識別情報とを照合し、前記読取部で識別情報を読み取ったカードが使用可能なカードであるか否かを判定するカード照合部とを備えることを特徴とする請求項３に記載の給油所システム。
【請求項５】
前記残高管理サーバは、前記複数の給油所を運営する給油事業者と異なる他の事業者が保守管理する外部委託のサーバであることを特徴とする請求項１乃至４のいずれかに記載の給油所システム。
【請求項６】
前記カードに残高に関する情報を記録しないことを特徴とする請求項１乃至５のいずれかに記載の給油所システム。
【請求項１】
料金先払い式のカードを用いて給油可能な複数の給油所を中央管理サーバとネットワーク接続し、該中央管理サーバによって前記複数の給油所を管理するように構成された給油所システムであって、
前記中央管理サーバとネットワーク接続された残高管理サーバを備え、
該残高管理サーバは、前記複数の給油所で使用可能なカードの残高を記憶する残高記憶部と、前記給油所でカードを用いて給油されたときに、使用金額に応じて前記残高記憶部に記憶された残高を更新する残高更新部と、前記残高記憶部に記憶された残高を送信する通信部とを有することを特徴とする給油所システム。
【請求項２】
前記残高更新部は、前記給油所でカードを用いて残高増のための入金操作がされたときに、前記給油所で投入された入金額を前記残高記憶部に記憶された残高に加算して残高を更新することを特徴とする請求項１に記載の給油所システム。
【請求項３】
前記給油所は、前記カードの識別情報を読み取る読取部と、該読取部で読み取った識別情報を送信する通信部とを備え、
前記残高記憶部は、発行されたカードの識別情報と関連付けて残高を記憶し、
前記残高更新部は、前記給油所の通信部からの前記識別情報に基づき、使用されたカードの残高を前記残高記憶部より読み出すとともに、該読み出した残高を前記使用金額又は前記入金額に応じて更新することを特徴とする請求項１又は２に記載の給油所システム。
【請求項４】
前記残高管理サーバは、前記発行されたカードの識別情報を記憶するカード情報記憶部と、該カード情報記憶部内の識別情報と前記通信部からの識別情報とを照合し、前記読取部で識別情報を読み取ったカードが使用可能なカードであるか否かを判定するカード照合部とを備えることを特徴とする請求項３に記載の給油所システム。
【請求項５】
前記残高管理サーバは、前記複数の給油所を運営する給油事業者と異なる他の事業者が保守管理する外部委託のサーバであることを特徴とする請求項１乃至４のいずれかに記載の給油所システム。
【請求項６】
前記カードに残高に関する情報を記録しないことを特徴とする請求項１乃至５のいずれかに記載の給油所システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−９７４４８（Ｐ２０１０−９７４４８Ａ）
【公開日】平成２２年４月３０日（２０１０．４．３０）
【国際特許分類】
【出願番号】特願２００８−２６８１２０（Ｐ２００８−２６８１２０）
【出願日】平成２０年１０月１７日（２００８．１０．１７）
【出願人】（０００１５１３４６）株式会社タツノ・メカトロニクス (167)
【Ｆターム（参考）】
【公開日】平成２２年４月３０日（２０１０．４．３０）
【国際特許分類】
【出願日】平成２０年１０月１７日（２００８．１０．１７）
【出願人】（０００１５１３４６）株式会社タツノ・メカトロニクス (167)
【Ｆターム（参考）】
[ Back to top ]