JP2003162680A

JP2003162680A - 決済システム及び方法

Info

Publication number: JP2003162680A
Application number: JP2001362788A
Authority: JP
Inventors: Takahiro Shimokawa; 卓宏下川
Original assignee: JCB Co Ltd
Current assignee: JCB Co Ltd
Priority date: 2001-11-28
Filing date: 2001-11-28
Publication date: 2003-06-06
Anticipated expiration: 2021-11-28
Also published as: JP4480310B2

Abstract

(57)【要約】【課題】携帯電話等の携帯端末を用いてカード決済を行
う際の決済システム及び方法を提供することを目的とす
る。【解決手段】決済システムに於いて、携帯端末とリアル
加盟店端末との間でネットワークを介してデータの送受
信が可能であって、会員データベースと、カード情報を
予め定められた第一暗号キーを用いて暗号化し一次暗号
化データを作成する第一暗号化手段と、カード決済を行
わせる為のソフトウェア及び一次暗号化データを携帯端
末に送信するダウンロード手段と、携帯端末から直接受
信した暗号化されたカード情報を第一暗号キーに対応す
る第一復号キーを用いて復号化して平文に変換し、平文
から編集された電文をリアル加盟店端末から受信し、受
信した電文に基づいてユーザのカード決済を承認するか
否かの与信判定を、会員データベースに基づいて行う与
信判定手段とを有する決済システムである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯電話、ＰＨＳ
等の携帯端末又はネットワークを介してカード決済を行
う際の決済システム及び方法に関する。

【０００２】

【従来の技術】従来、商品等の購入を行う際にはその決
済手段として現金決済の他に、クレジットカード、デビ
ットカード等（以下、カード等）を用いて決済を行う方
法（以下、カード決済）が存在している。これは商品等
の購入を行う際に、カード等を提示し署名、暗証番号等
によって正当なるカード等の所有者であるかの判別後、
決済を行う方法である。

【０００３】更に近年の通信技術等の技術発達に伴い、
自動販売機等の従来ではカード等による決済が行えなか
った機器に於いても、携帯端末を用いることによってカ
ード等による決済を行う方法が提案されている。

【０００４】上記の方法の一例が特開２００１−１３４
６８４号に開示されている。この公開公報に開示されて
いる発明は、自動販売機等の機器にカード決済を行う装
置を取り付け、前記装置と携帯電話との間で無線通信を
介してデータの送受信を行い、カード等による決済を実
現するものである。

【０００５】

【発明が解決しようとする課題】特開２００１−１３４
６８４号公開公報に開示されている発明を用いた場合で
は、携帯電話とカード決済を行う装置との間での無線通
信のセキュリティ面に問題点が存在している。即ち、例
えば公知の無線通信技術であるブルートゥース、無線Ｌ
ＡＮ等の電波を用いた場合では、携帯電話から全周囲に
（携帯電話を中心として同心円上に）情報が発信される
ので、不必要な方向に対しても情報が発信されてしまう
こととなる。従って、悪意を有する者がこの情報を傍受
して悪用することも可能である。

【０００６】更に電波以外の、例えば指向性がある赤外
線通信（ＩｒＤＡ）等を用いた方法もあるが、この場合
には不必要な方向に対して情報が発信される問題は解決
できるが、同方向の延長線上に悪意を有する者が存在し
た場合には、同様にこの情報を傍受して悪用することも
可能である。

【０００７】更に携帯電話を忘れる、落とす等は日常生
活に於いて起こりえることであるが、上記公開公報に開
示されている発明を単に用いた場合では、携帯電話を取
得した第三者がそれを悪用して決済を行うことも可能で
ある。

【０００８】

【課題を解決するための手段】カード決済に於いて重要
なことはセキュリティ面にある。つまり携帯端末からカ
ード決済を行う装置に対して情報を送信した場合に、そ
の情報が第三者によって傍受され悪用される可能性、落
とした携帯電話等でそれを用いて第三者に悪用される可
能性等である。

【０００９】本発明者は上記問題点に鑑み、このセキュ
リティ面を重視することによる、より有効性のあるカー
ド決済を行う決済システム及び方法を発明した。

【００１０】更に携帯端末／ユーザ端末を用いた場合、
従来はカード決済を行う装置（以下、カードリーダー）
とカード会社とのカード決済用の情報処理システムを変
更する必要があったが、本発明を用いることによって、
従来のカードリーダーに無線通信とデータ復号化のユニ
ットを単に接続するのみで、カードリーダーとカード会
社とのカード決済用の情報処理システムについては何ら
の変更を加える必要性がない。従って、カード決済用の
情報処理システムの変更の手間負担、コスト負担を回避
することが可能となる。

【００１１】請求項１の発明は、カード支払を行うユー
ザが有する携帯端末を介してカード決済を行う為の決済
システムに於いて、前記携帯端末と、前記ユーザが商品
等の購入を行うリアル店舗が有するリアル加盟店端末と
の間でネットワークを介してデータの送受信が可能であ
って、前記ユーザの情報及び／又は前記ユーザに関する
情報及びカード情報を格納している会員データベース
と、前記ユーザの前記カード情報を予め定められた第一
暗号キーを用いて暗号化し一次暗号化データを作成する
第一暗号化手段と、前記携帯端末と前記リアル加盟店端
末との間で直接データの送受信を行いカード決済を行わ
せる為のソフトウェア及び前記一次暗号化データを前記
携帯端末に送信するダウンロード手段と、前記リアル加
盟店端末に於いて前記携帯端末から直接受信した暗号化
されたカード情報を前記第一暗号キーに対応する第一復
号キーを用いて復号化して平文に変換し、前記平文から
編集された電文を前記リアル加盟店端末から受信し、前
記受信した電文に基づいて前記ユーザのカード決済を承
認するか否かの与信判定を、前記会員データベースに基
づいて行う与信判定手段とを有する決済システムであ
る。

【００１２】請求項１５の発明は、カード支払を行うユ
ーザが有する携帯端末を介してカード決済を行う為の決
済方法に於いて、前記携帯端末と、前記ユーザが商品等
の購入を行うリアル店舗が有するリアル加盟店端末との
間でネットワークを介してデータの送受信が可能であっ
て、前記ユーザの情報及び／又は前記ユーザに関する情
報及びカード情報を会員データベースに格納しており、
前記ユーザの前記カード情報を予め定められた第一暗号
キーを用いて暗号化し一次暗号化データを作成し、前記
携帯端末と前記リアル加盟店端末との間で直接データの
送受信を行いカード決済を行わせる為のソフトウェア及
び前記一次暗号化データを前記携帯端末に送信し、前記
リアル加盟店端末に於いて前記携帯端末から直接受信し
た暗号化されたカード情報を前記第一暗号キーに対応す
る第一復号キーを用いて復号化して平文に変換し、前記
平文から編集された電文を前記リアル加盟店端末から受
信し、前記受信した電文に基づいて前記ユーザのカード
決済を承認するか否かの与信判定を、前記会員データベ
ースに基づいて行う決済方法である。

【００１３】請求項２の発明は、前記携帯端末は、前記
決済システムから受信した前記一次暗号化データを、更
に第二暗号キーを用いて暗号化し二次暗号化データを作
成し、前記二次暗号化データを前記リアル加盟店端末に
直接送信する決済システムである。

【００１４】請求項１６の発明は、前記携帯端末は、前
記決済システムから受信した前記一次暗号化データを、
更に第二暗号キーを用いて暗号化し二次暗号化データを
作成し、前記二次暗号化データを前記リアル加盟店端末
に直接送信する決済方法である。

【００１５】請求項３の発明は、前記リアル加盟店端末
は、前記携帯端末から前記二次暗号化データを直接受信
し、前記第二暗号キーに対応する第二復号キーを用いて
前記一次暗号化データに復号後、更に第一復号キーを用
いて復号化する決済システムである。

【００１６】請求項１７の発明は、前記リアル加盟店端
末は、前記携帯端末から前記二次暗号化データを直接受
信し、前記第二暗号キーに対応する第二復号キーを用い
て前記一次暗号化データに復号後、更に第一復号キーを
用いて復号化する決済方法である。

【００１７】請求項１から請求項３及び請求項１５から
請求項１７の発明によって、セキュリティ面が向上した
携帯端末を用いたカード決済の決済システムが可能とな
る。又従来のカード決済システムをそのまま用いること
が可能となるので、システム導入の際に発生するコスト
を安価に抑えることが可能となる。尚、本明細書に於い
て編集とは、平文を単にそのまま電文にする、平文に所
定の事項を追加して電文にする、平文を加工して同内容
の電文にする、又前記同内容の電文に所定の事項を更に
追加する等を意味している。

【００１８】請求項４の発明は、カード支払を行うユー
ザが有する携帯端末を介してカード決済を行う為の決済
システムに於いて、前記ユーザが商品等の購入を行うリ
アル店舗が有するリアル加盟店端末と、前記ユーザのカ
ード情報を予め定められた第一暗号キーを用いて暗号化
し一次暗号化データを作成し、前記リアル加盟店端末と
前記ユーザが有する携帯端末との間で直接データの送受
信を行う為のソフトウェアを送信する決済システムとの
間でネットワークを介してデータの送受信が可能であっ
て、前記携帯端末は、前記一次暗号化データを前記決済
システムから受信し、前記一次暗号化データを、更に第
二暗号キーを用いて暗号化し二次暗号化データを作成す
る第二暗号化手段と、前記二次暗号化データを前記リア
ル加盟店端末に直接送信する無線通信手段Ａとを有する
携帯端末である。

【００１９】請求項１８の発明は、カード支払を行うユ
ーザが有する携帯端末を介してカード決済を行う為の決
済方法に於いて、前記ユーザが商品等の購入を行うリア
ル店舗が有するリアル加盟店端末と、前記ユーザのカー
ド情報を予め定められた第一暗号キーを用いて暗号化し
一次暗号化データを作成し、前記リアル加盟店端末と前
記ユーザが有する携帯端末との間で直接データの送受信
を行う為のソフトウェアを送信する決済システムとの間
でネットワークを介してデータの送受信が可能であっ
て、前記携帯端末は、前記一次暗号化データを前記決済
システムから受信し、前記一次暗号化データを更に第二
暗号キーを用いて暗号化し二次暗号化データを作成し、
前記二次暗号化データを前記リアル加盟店端末に直接送
信する携帯端末である。

【００２０】請求項４及び請求項１８の発明によって、
決済システムから送信された一次暗号化データを更に暗
号化してリアル加盟店端末に送信することが可能とな
り、これによって、無線通信が傍受されても２重の暗号
化が施されている為、解読が困難となり、セキュリティ
面の向上に繋がる。

【００２１】請求項５の発明は、カード支払を行うユー
ザが有する携帯端末を介してカード決済を行う為の決済
システムに於いて、前記ユーザのカード情報を予め定め
られた第一暗号キーを用いて暗号化し一次暗号化データ
を作成し、前記リアル加盟店端末と前記ユーザが有する
携帯端末との間で直接データの送受信を行う為のソフト
ウェアを送信する決済システムと、前記携帯端末との間
でネットワークを介してデータの送受信が可能であっ
て、前記リアル加盟店端末は、前記携帯端末から暗号化
されたカード情報を直接受信する無線通信手段Ｂと、前
記第一暗号キーに対応する第一復号キーを用いて前記受
信したカード情報を復号化して平文に変換する第一復号
化手段と、前記第一復号化手段に於いて変換した平文を
電文に変換し前記決済システムに送信するカードリーダ
ーとを有するリアル加盟店端末である。

【００２２】請求項６の発明は、前記携帯端末が前記決
済システムから受信した前記一次暗号化データを、更に
第二暗号キーを用いて暗号化し二次暗号化データを作成
し、前記二次暗号化データを前記リアル加盟店端末に直
接送信する場合には、前記リアル加盟店端末は、前記携
帯端末から前記二次暗号化データを直接受信し、前記第
二暗号キーに対応する第二復号キーを用いて前記一次暗
号化データに復号する第二復号化手段を更に有し、前記
第二復号化手段に於いて前記一次暗号化データに復号
後、前記第一復号キーを用いて平文化するリアル加盟店
端末である。

【００２３】請求項１９の発明は、カード支払を行うユ
ーザが有する携帯端末を介してカード決済を行う為の決
済方法に於いて、前記ユーザのカード情報を予め定めら
れた第一暗号キーを用いて暗号化し一次暗号化データを
作成し、前記リアル加盟店端末と前記ユーザが有する携
帯端末との間で直接データの送受信を行う為のソフトウ
ェアを送信する決済システムと、前記携帯端末との間で
ネットワークを介してデータの送受信が可能であって、
前記リアル加盟店端末は、前記携帯端末から暗号化され
たカード情報を直接受信する無線通信手段Ｂと、前記第
一暗号キーに対応する第一復号キーを用いて前記受信し
たカード情報を復号化して平文に変換し、前記第一復号
化手段に於いて変換した平文を電文に変換し送信するリ
アル加盟店端末である。

【００２４】請求項２０の発明は、前記携帯端末が前記
決済システムから受信した前記一次暗号化データを、更
に第二暗号キーを用いて暗号化し二次暗号化データを作
成し、前記二次暗号化データを前記リアル加盟店端末に
直接送信する場合には、前記リアル加盟店端末は、前記
携帯端末から前記二次暗号化データを直接受信し、前記
第二暗号キーに対応する第二復号キーを用いて前記一次
暗号化データに復号し、前記一次暗号化データに復号
後、前記第一復号キーを用いて平文化するリアル加盟店
端末である。

【００２５】請求項５と請求項６及び請求項１９と請求
項２０の発明によって、携帯端末から受信した暗号化さ
れたカード情報を復号化し、それを従来通りのカードリ
ーダーで決済システムに送信する為、カード決済に大幅
な変更を加える必要性がなく、本発明の決済システムを
安価に導入することが可能となる。

【００２６】請求項８の発明は、ネットワークを介して
カード決済を行う為の決済システムに於いて、前記カー
ド支払を行うユーザが有するユーザ端末と、前記ユーザ
が商品等の購入を行うバーチャル加盟店端末との間でネ
ットワークを介してデータの送受信が可能であって、前
記ユーザの情報及び／又は前記ユーザに関する情報及び
カード情報を格納している会員データベースと、前記ユ
ーザの前記カード情報を予め定められた第一暗号キーを
用いて暗号化し一次暗号化データを作成する第一暗号化
手段と、前記第一暗号化手段に於いて作成した一次暗号
化データを前記ユーザ端末に送信するダウンロード手段
と、前記バーチャル加盟店端末に於いて前記ユーザ端末
から受信した暗号化されたカード情報を前記第一暗号キ
ーに対応する第一復号キーを用いて復号化して平文に変
換し、前記平文から編集された電文を前記バーチャル加
盟店端末から受信し、前記受信した電文に基づいて前記
ユーザのカード決済を承認するか否かの与信判定を、前
記会員データベースに基づいて行う与信判定手段とを有
する決済システムである。

【００２７】請求項９の発明は、前記ユーザ端末は、前
記決済システムから受信した前記一次暗号化データを、
更に第二暗号キーを用いて暗号化し二次暗号化データを
作成し、前記二次暗号化データを前記ネットワークを介
して送信する決済システムである。

【００２８】請求項１０の発明は、前記バーチャル加盟
店端末は、前記ユーザ端末から前記二次暗号化データを
前記ネットワークを介して受信し、前記第二暗号キーに
対応する第二復号キーを用いて前記一次暗号化データに
復号後、更に第一復号キーを用いて復号化する決済シス
テムである。

【００２９】請求項２２の発明は、ネットワークを介し
てカード決済を行う為の決済方法に於いて、カード支払
を行うユーザが有するユーザ端末と、前記ユーザが商品
等の購入を行うバーチャル加盟店端末との間でネットワ
ークを介してデータの送受信が可能であって、前記ユー
ザの情報及び／又は前記ユーザに関する情報及びカード
情報を会員データベースに格納しており、前記ユーザの
前記カード情報を予め定められた第一暗号キーを用いて
暗号化し一次暗号化データを作成し、前記第一暗号化手
段に於いて作成した一次暗号化データを前記ユーザ端末
に送信し、前記バーチャル加盟店端末に於いて前記ユー
ザ端末から受信した暗号化されたカード情報を前記第一
暗号キーに対応する第一復号キーを用いて復号化して平
文に変換し、前記平文から編集された電文を前記バーチ
ャル加盟店端末から受信し、前記受信した電文に基づい
て前記ユーザのカード決済を承認するか否かの与信判定
を、前記会員データベースに基づいて行う決済方法であ
る。

【００３０】請求項２３の発明は、前記ユーザ端末は、
前記決済システムから受信した前記一次暗号化データ
を、更に第二暗号キーを用いて暗号化し二次暗号化デー
タを作成し、前記二次暗号化データを前記ネットワーク
を介して送信する決済方法である。

【００３１】請求項２４の発明は、前記バーチャル加盟
店端末は、前記ユーザ端末から前記二次暗号化データを
前記ネットワークを介して受信し、前記第二暗号キーに
対応する第二復号キーを用いて前記一次暗号化データに
復号後、更に第一復号キーを用いて復号化する決済方法
である。

【００３２】請求項８から請求項１０及び請求項２２か
ら請求項２４の発明によって、セキュリティ面が向上し
たネットワークを介したカード決済の決済システムが可
能となる。又従来のカード決済システムをそのまま用い
ることが可能となるので、システム導入の際に発生する
コストを安価に抑えることが可能となる。

【００３３】請求項１１の発明は、ネットワークを介し
てカード決済を行う為の決済システムに於いて、カード
支払を行うユーザが商品等の購入を行うバーチャル加盟
店端末と、前記ユーザのカード情報を予め定められた第
一暗号キーを用いて暗号化し一次暗号化データを作成
し、前記作成した一次暗号化データを前記ユーザ端末に
送信する決済システムとの間でネットワークを介してデ
ータの送受信が可能であって、前記ユーザ端末は、前記
一次暗号化データを前記決済システムから受信し、前記
一次暗号化データを、更に第二暗号キーを用いて暗号化
し二次暗号化データを作成する第二暗号化手段を有する
ユーザ端末である。

【００３４】請求項２５の発明は、ネットワークを介し
てカード決済を行う為の決済方法に於いて、カード支払
を行うユーザが商品等の購入を行うバーチャル加盟店端
末と、前記ユーザのカード情報を予め定められた第一暗
号キーを用いて暗号化し一次暗号化データを作成し、前
記作成した一次暗号化データを前記ユーザ端末に送信す
る決済システムとの間でネットワークを介してデータの
送受信が可能であって、前記ユーザ端末は、前記一次暗
号化データを前記決済システムから受信し、前記一次暗
号化データを、更に第二暗号キーを用いて暗号化し二次
暗号化データを作成するユーザ端末である。

【００３５】請求項１１及び請求項２５の発明によっ
て、決済システムから送信された一次暗号化データを更
に暗号化してバーチャル加盟店端末に送信することが可
能となり、これによって、ネットワーク上に於いてユー
ザ端末とバーチャル加盟店端末との通信が傍受されても
２重の暗号化が施されている為、解読が困難となり、セ
キュリティ面の向上に繋がる。

【００３６】請求項１２の発明は、ネットワークを介し
てカード決済を行う為の決済システムに於いて、カード
支払を行うユーザのカード情報を予め定められた第一暗
号キーを用いて暗号化し一次暗号化データを作成し、前
記作成した一次暗号化データを前記ユーザ端末に送信す
る決済システムと、前記ユーザ端末との間でネットワー
クを介してデータの送受信が可能であって、前記バーチ
ャル加盟店端末は、前記ユーザ端末から暗号化されたカ
ード情報を前記ネットワークを介して受信し、前記第一
暗号キーに対応する第一復号キーを用いて前記受信した
カード情報を復号化して平文に変換する第一復号化手段
と、前記第一復号化手段に於いて変換した平文を電文に
変換し前記決済システムに送信するカード情報処理手段
とを有するバーチャル加盟店端末である。

【００３７】請求項１３の発明は、前記ユーザ端末が前
記決済システムから受信した前記一次暗号化データを、
更に第二暗号キーを用いて暗号化し二次暗号化データを
作成し、前記二次暗号化データを前記バーチャル加盟店
端末に送信する場合には、前記バーチャル加盟店端末
は、前記ユーザ端末から前記二次暗号化データを前記ネ
ットワークを介して受信し、前記第二暗号キーに対応す
る第二復号キーを用いて前記一次暗号化データに復号す
る第二復号化手段を更に有し、前記第二復号化手段に於
いて前記一次暗号化データに復号後、前記第一復号キー
を用いて平文化するバーチャル加盟店端末である。

【００３８】請求項２６の発明は、ネットワークを介し
てカード決済を行う為の決済システムに於いて、カード
支払を行うユーザのカード情報を予め定められた第一暗
号キーを用いて暗号化し一次暗号化データを作成し、前
記作成した一次暗号化データを前記ユーザ端末に送信す
る決済システムと、前記ユーザ端末との間でネットワー
クを介してデータの送受信が可能であって、前記バーチ
ャル加盟店端末は、前記ユーザ端末から暗号化されたカ
ード情報を前記ネットワークを介して受信し、前記第一
暗号キーに対応する第一復号キーを用いて前記受信した
カード情報を復号化して平文に変換し、前記変換した平
文を電文に変換し送信するバーチャル加盟店端末であ
る。

【００３９】請求項２７の発明は、前記ユーザ端末が前
記受信した前記一次暗号化データを、更に第二暗号キー
を用いて暗号化し二次暗号化データを作成し、前記二次
暗号化データを前記バーチャル加盟店端末に送信する場
合には、前記バーチャル加盟店端末は、前記ユーザ端末
から前記二次暗号化データを前記ネットワークを介して
受信し、前記第二暗号キーに対応する第二復号キーを用
いて前記一次暗号化データに復号し、前記一次暗号化デ
ータに復号後、前記第一復号キーを用いて平文化するバ
ーチャル加盟店端末である。

【００４０】請求項１２と請求項１３及び請求項２６と
請求項２７の発明によって、ユーザ端末から受信した暗
号化されたカード情報を復号化し、それを従来通りのカ
ード情報処理手段で決済システムに送信する為、カード
決済に大幅な変更を加える必要性がなく、本発明の決済
システムを安価に導入することが可能となる。

【００４１】請求項１４の発明は、前記第一復号キー
は、予め前記決済システム及び／又は前記決済システム
を有するカード会社から配布又は送信されている決済シ
ステムである。

【００４２】請求項２８の発明は、前記第一復号キー
は、予めカード会社から配布又は送信されている決済方
法である。

【００４３】

【発明の実施の形態】本発明の実施態様の一例を図を用
いて詳細に説明する。図１及び図２は本発明の決済シス
テム１のシステム構成の一例である。図１は、実在する
店舗（以下、リアル加盟店とする）に於いてユーザ（カ
ード等を用いた決済を行う者）が当該店舗に赴きカード
決済を行う場合を示し、図２は、オンラインショッピン
グ等のネットワーク１５上に存在する店舗（以下、バー
チャル加盟店とする）に於いてユーザがネットワーク１
５を介してカード決済を行う場合のシステム構成を示し
た図である。

【００４４】まず図１に於けるユーザがリアル加盟店で
決済システム１を用いる場合を説明する。決済システム
１は、ユーザが有する携帯端末７とリアル加盟店が有す
るリアル加盟店端末１０と決済システム１とがネットワ
ーク１５を介してデータの送受信が可能である。又携帯
端末７の無線通信手段Ａ９とリアル加盟店端末１０の無
線通信手段Ｂ１１とは、ブルートゥース、ＩｒＤＡ等の
無線通信を行う手段であって、直接データの送受信が可
能である。

【００４５】決済システム１は、カード決済を行うカー
ド会社等が有するシステムであって、認証手段２と第一
暗号化手段３とダウンロード手段４と与信判定手段５と
会員データベース６とを有している。

【００４６】認証手段２は、携帯端末７からアクセス要
求を受信した際に正当なるユーザであるか否かの認証を
行う手段である。この認証の際には、ユーザ本人を認証
する為の認証情報（ＩＤやパスワード等）、電話番号、
住所等を用いて行う。

【００４７】第一暗号化手段３は、ユーザが有する携帯
端末７に対してカード情報（ユーザのカード番号とカー
ド有効期限）を予め定められた暗号化方法によって、第
一暗号キーで暗号化する手段である。この暗号化方法に
は公知のＤＥＳ等を用いた共通鍵暗号方式、ＲＳＡ等を
用いた公開鍵暗号方式が該当する。即ちユーザがカード
決済に用いるカード情報（例えば、「３５４０１２３４
５６７８９」「０１／０５」最初の括弧がカード番号、
最後の括弧が有効期限を示している）を予め定められた
第一暗号キーで暗号化し、一次暗号化データ（例えば、
「＊％＄＃＝＆％＄＆＃＠＋｝｛−＋−／○×」）を作
成する。

【００４８】ダウンロード手段４は、携帯端末７とリア
ル加盟店端末１０との間で直接データの送受信を行いカ
ード決済を行わせる為のソフトウェアを、携帯端末７に
送信する手段である。尚、セキュリティ性を向上させる
為に、第一暗号化手段３で暗号化された一次暗号化デー
タを更にワンタイムパスワード等を用いることによって
携帯端末７で暗号化させる為のプログラム（第二暗号化
手段８）を、当該ソフトウェアに組み込んでも良い。

【００４９】与信判定手段５は、リアル加盟店端末１０
からネットワーク１５を介して送信されたカード情報を
受信し、当該カード決済の対象となるユーザの限度額等
を会員データベース６を参照し、ユーザのカード決済を
承認するか否かの与信判定を行う手段である。つまり従
来のカード決済に於ける与信判定と同等の処理を行う手
段である。

【００５０】会員データベース６は、決済システム１を
利用するユーザの情報を格納しているデータベースであ
る。ユーザの情報の一例としては、本人を認証する情報
（ＩＤやパスワード）、ユーザに関する情報（氏名、住
所、電話番号等）、カード情報（カード番号、カード有
効期限）等を格納しているデータベースである。

【００５１】携帯端末７は、ネットワーク１５機能を有
する携帯電話、ＰＨＳ、ＰＤＡ、ノート型パソコン等で
あるがこれに限定されず、通常のパーソナルコンピュー
タであっても良い。

【００５２】携帯端末７は、第二暗号化手段８と無線通
信手段Ａ９とを有する。

【００５３】第二暗号化手段８は、決済システム１のダ
ウンロード手段４から受信したソフトウェアに組み込ま
れている、第一暗号化手段３で暗号化された一次暗号化
データを更にワンタイムパスワード等の第二暗号キーを
用いることによって更に暗号化し、二次暗号化データを
作成する為のプログラムである。ここでワンタイムパス
ワードとして、一次暗号化データを、第二暗号化手段８
に於いて暗号化する時刻等を第二暗号キーとして用いる
ことによって暗号化する方法をその一例とするが、それ
以外であっても良い。

【００５４】例えば、一次暗号化データを暗号化する時
刻を第二暗号キーとしており、その時刻が１４時３３分
であった場合には、第二暗号キーが「１４３３」とな
り、一次暗号化データが「＊％＄＃＝＆％＄＆＃＠＋｝
｛−＋−／◎×」であった場合、これを第二暗号化手段
８に於いて「ｘｙｚｙ＄”０ｑ１！＃＠＊＜Ｎ？＆＃！
ｐ」と二次暗号化データを作成する。

【００５５】無線通信手段Ａ９は、リアル加盟店端末１
０が有する無線通信手段Ｂ１１と直接データの送受信が
可能なデータ送受信手段であって、ブルートゥース、Ｉ
ｒＤＡ等の公知の無線通信手段を示す。上記例の場合で
は、二次暗号化データ「ｘｙｚｙ＄”０ｑ１！＃＠＊＜
Ｎ？＆＃！ｐ」を送信する。

【００５６】リアル加盟店端末１０は、リアル店舗が有
しているカード決済をカード会社との間でデータ処理す
る為のシステムであって、無線通信手段Ｂ１１と第二復
号化手段１２と第一復号化手段１３とカードリーダー１
４とを有している。

【００５７】無線通信手段Ｂ１１は、携帯端末７が有す
る無線通信手段Ａ９と直接データの送受信が可能なデー
タ送受信手段であって、ブルートゥース、ＩｒＤＡ等の
公知の無線通信手段を示す。上記例の場合では、二次暗
号化データ「ｘｙｚｙ＄”０ｑ１！＃＠＊＜Ｎ？＆＃！
ｐ」を受信する。

【００５８】第二復号化手段１２は、携帯端末７の第二
暗号化手段８に於いて暗号化され、無線通信手段Ｂ１１
が携帯端末７から受信した二次暗号化データを、第二復
号キーを用いて復号化する為の手段である。第二復号キ
ーは、第二暗号キーを復号する為の復号キーを意味し、
例えば第二暗号キーが時刻の場合には、第二復号キーも
時刻となる。第二暗号化手段８に於いて暗号化する時刻
が第二暗号キーの場合には、当該時刻が第二復号キーと
なる。つまり、第二暗号化手段８に於いて一次暗号デー
タを暗号化し、二次暗号化データを作成する時刻と、無
線通信手段Ａ９及び無線通信手段Ｂ１１を介してリアル
加盟店端末１０に於いて二次暗号化データを携帯端末７
から受信し、第二復号化手段１２に於いて復号する際の
時刻とは、ほぼ同一であるので当該時刻を用いても正常
に暗号化／復号化が可能となる。

【００５９】例えば上記例の場合では、無線通信手段Ｂ
１１が受信した二次暗号化データ「ｘｙｚｙ＄”０ｑ１
！＃＠＊＜Ｎ？＆＃！ｐ」を第二復号キー「１４３３」
で一次暗号化データ「＊％＄＃＝＆％＄＆＃＠＋｝｛−
＋−／○×」に復号化する。

【００６０】第一復号化手段１３は、第二復号化手段１
２に於いて二次暗号化データが復号され、一次暗号デー
タとなったデータを、更に第一復号キーを用いて復号化
する為の手段である。第一復号キーは、第一暗号キーを
復号する為の復号キーを意味し、決済システム１の第一
暗号化手段３で暗号化された一次暗号データを復号化す
るものである。つまり、一次暗号データを復号化するこ
とによって、ユーザのカード決済に用いるカード情報を
平文化することが可能となる。又第一暗号キーは、予め
決済システム１（又はカード会社）からＣＤ−ＲＯＭ等
の電子記録媒体を用いて配布又はデータとして送信され
ており、場合によっては予めチップ等に書き込まれてい
ても良い。

【００６１】上記例の場合では、第二復号化手段１２に
於いて復号化した一次暗号化データ「＊％＄＃＝＆％＄
＆＃＠＋｝｛−＋−／○×」を、予め定められている第
一復号キーで復号化することによって、カード情報を
「３５４０１２３４５６７８９」に平文化することな
る。

【００６２】カードリーダー１４は、従来のカード決済
を行う際の磁気式クレジットカード等を読み取る為のカ
ードリーダー１４と同等の機能を有する処理システムで
あり、ネットワーク１５を介してカード会社が有する決
済システム１との間で第一復号化手段１３によって平文
化されたカード情報の送受信を行い、カード決済を行う
手段である。

【００６３】次に図２に於けるユーザがバーチャル加盟
店で決済システム１を用いる場合を説明する。尚図１の
システム構成と同一部分については簡略化の為、説明を
省略する。決済システム１は、ユーザが有するユーザ端
末１８とバーチャル加盟店が有するバーチャル加盟店端
末１７と決済システム１とがネットワーク１５を介して
データの送受信が可能である。

【００６４】決済システム１の認証手段２は、ユーザ端
末１８からアクセス要求を受信した際に正当なるユーザ
であるか否かの認証を行う手段である。

【００６５】第一暗号化手段３は、ユーザが有するユー
ザ端末１８に対してカード情報（ユーザのカード番号と
カード有効期限）を予め定められた暗号化方法によっ
て、第一暗号キーで暗号化する手段である。暗号化する
方法等は、図１と同様である。

【００６６】ダウンロード手段４は、ユーザ端末１８と
バーチャル加盟店端末１７との間で直接データの送受信
を行いカード決済を行わせる為のソフトウェアを、ユー
ザ端末１８に送信する手段である。

【００６７】与信判定手段５は、バーチャル加盟店端末
１７からネットワーク１５を介して送信されたカード情
報を受信し、当該カード決済の対象となるユーザの限度
額等を会員データベース６を参照し、ユーザのカード決
済を承認するか否かの与信判定を行う手段である。

【００６８】会員データベース６は、決済システム１を
利用するユーザの情報を格納しているデータベースであ
る。

【００６９】ユーザ端末１８は、ネットワーク１５機能
を有する携帯電話、ＰＨＳ、ＰＤＡ、パーソナルコンピ
ュータを示す。

【００７０】ユーザ端末１８は、第二暗号化手段８を有
する。

【００７１】第二暗号化手段８は、決済システム１のダ
ウンロード手段４から受信したソフトウェアに組み込ま
れている、第一暗号化手段３で暗号化された一次暗号化
データを更にワンタイムパスワード、ＳＳＬで用いる暗
号キー等の第二暗号キーを用いることによって更に暗号
化し、二次暗号化データを作成する為のプログラムであ
る。第二暗号キー等は図１と同様である。

【００７２】バーチャル加盟店端末１７は、バーチャル
店舗に於けるカード決済をカード会社との間でデータ処
理する為のシステムであって、第二復号化手段１２と第
一復号化手段１３とカード情報処理手段１６とを有して
いる。バーチャル加盟店端末１７は、バーチャル店舗が
有していても良いし、それ以外の他の者が有していても
良い。

【００７３】第二復号化手段１２は、ユーザ端末１８の
第二暗号化手段８に於いて暗号化され、ネットワーク１
５を介してユーザ端末１８から受信した二次暗号化デー
タを、第二復号キーを用いて復号化する為の手段であ
る。第二復号キー等は、図１と同様である。

【００７４】第一復号化手段１３は、第二復号化手段１
２に於いて二次暗号化データが復号され、一次暗号デー
タとなったデータを、更に第一復号キーを用いて復号化
する為の手段である。第一復号キー等は、図１と同様で
ある。

【００７５】カード情報処理手段１６は、従来のカード
決済を行う際と同等の機能を有する処理システムであ
り、ネットワーク１５を介してカード会社が有する決済
システム１との間で第一復号化手段１３によって平文化
されたカード情報の送受信を行い、カード決済を行う手
段である。

【００７６】

【実施例】次に本発明のプロセスの流れの一例を図３及
び図４のフローチャート図と図１及び図２のシステム構
成図とを用いて詳細に説明する。図３及び図４は、携帯
端末７又はユーザ端末１８と、リアル加盟店端末１０又
はバーチャル加盟店端末１７との間で直接データの送受
信を行いカード決済を行わせる（第二暗号化手段８を含
む）為のソフトウェアを、携帯端末７又はユーザ端末１
８に送信する（ダウンロードさせる）場合のフローチャ
ート図である。

【００７７】まず図３に示した、ソフトウェアを携帯端
末７又はユーザ端末１８に送信する際のプロセスの流れ
の一例を示す。本プロセスは、予めユーザのカード情報
を第一暗号化手段３に於いて一次暗号化データとし、当
該一次暗号化データをインプリメントしたソフトウェア
を携帯端末７又はユーザ端末１８に送信する場合であ
る。

【００７８】ユーザは自らが有する携帯端末７又はユー
ザ端末１８からネットワーク１５を介して決済システム
１にアクセスする（Ｓ１００）。Ｓ１００に於いて携帯
端末７又はユーザ端末１８と決済システム１との間で接
続が確立後、ユーザは携帯端末７又はユーザ端末１８か
ら決済システム１の認証手段２に対してＩＤ、パスワー
ド等の認証情報を送信する（Ｓ１１０）。

【００７９】Ｓ１１０に於いて送信された認証情報を受
信した認証手段２は、前記認証情報を、会員データベー
ス６に格納している認証情報に基づいて認証を行い、正
規のユーザであるか否かの認証を行う（Ｓ１２０）。

【００８０】Ｓ１２０の認証の結果、認証が出来なかっ
た場合には認証手段２は携帯端末７又はユーザ端末１８
に対してエラーメッセージを送信する（Ｓ１３０）。Ｓ
１２０に於いて認証が行えた場合には、第一暗号化手段
３が、当該認証を行ったユーザの会員データベース６に
格納しているカード情報を予め定められている第一暗号
キーで暗号化し、一次暗号化データを作成する（Ｓ１４
０）。

【００８１】例えばカード情報が「３５４０１２３４５
６７８９」「０１／０５」であった場合、予め定められ
た第一暗号キーで暗号化し、一次暗号化データ（例え
ば、「＊％＄＃＝＆％＄＆＃＠＋｝｛−＋−／○×」）
を作成する。

【００８２】Ｓ１４０に於いて作成した一次暗号化デー
タを、前記ソフトウェアにインプリメントしてダウンロ
ード手段４が、当該ソフトウェアを携帯端末７又はユー
ザ端末１８に送信し、ダウンロードさせる（Ｓ１５
０）。

【００８３】Ｓ１５０に於いてネットワーク１５を介し
て携帯端末７又はユーザ端末１８に送信したソフトウェ
アを携帯端末７又はユーザ端末１８が格納することによ
って、図３のプロセスを終了する。

【００８４】次に図４に示した、ソフトウェアを携帯端
末７又はユーザ端末１８に送信する際のプロセスの流れ
の一例を示す。本プロセスは、ユーザのカード情報を除
いた部分（携帯端末７又はユーザ端末１８とリアル加盟
店端末１０又はバーチャル加盟店端末１７との間で直接
データの送受信を行いカード決済を行わせる（第二暗号
化手段８を含む）部分）のみのソフトウェアをまず送信
し、その後ユーザからの要求に伴って、ユーザのカード
情報を第一暗号化手段３に於いて暗号化することにより
一次暗号化データを作成し、当該一次暗号化データをダ
ウンロードが別途携帯端末７又はユーザ端末１８に送信
し、携帯端末７又はユーザ端末１８に於いて当該ソフト
ウェアに一次暗号化データを組み込む方法である。従っ
てソフトウェアと一次暗号化データのダウンロードは同
時には行わなくても良い。

【００８５】ユーザは自らが有する携帯端末７又はユー
ザ端末１８からネットワーク１５を介して決済システム
１にアクセスする（Ｓ２００）。Ｓ２００に於いて携帯
端末７又はユーザ端末１８と決済システム１との接続が
確立後、ユーザは携帯端末７又はユーザ端末１８からダ
ウンロード手段４に対して、ユーザのカード情報を除い
た部分（携帯端末７又はユーザ端末１８とリアル加盟店
端末１０又はバーチャル加盟店端末１７との間で直接デ
ータの送受信を行いカード決済を行わせる（第二暗号化
手段８を含む）部分）のみのソフトウェアのダウンロー
ドの要求を送信する（Ｓ２１０）。

【００８６】Ｓ２１０に於けるダウンロードの要求を受
信後、ダウンロード手段４は、ユーザのカード情報を除
いた部分のみのソフトウェアを携帯端末７又はユーザ端
末１８に送信し、ダウンロードを行わせる（Ｓ２２
０）。

【００８７】Ｓ２２０に於いて送信されたカード情報を
除いた部分のみのソフトウェアを携帯端末７又はユーザ
端末１８に於いて受信、格納し、その後（同時でなくと
も後であっても良い）携帯端末７又はユーザ端末１８を
用いたカード決済を行う前までに携帯端末７又はユーザ
端末１８から決済システム１に再度アクセスし、携帯端
末７又はユーザ端末１８から認証手段２に認証情報を送
信し（Ｓ２３０）、正規のユーザであるか否かの認証を
認証手段２に行わせる。認証の方法は図３の場合と同様
で良い。

【００８８】Ｓ２３０に於いて送信された認証情報を受
信した認証手段２は、認証を行い正規のユーザであるか
否かの認証を行う（Ｓ２４０）。

【００８９】Ｓ２４０の認証の結果、認証できなかった
場合には、認証手段２は携帯端末７又はユーザ端末１８
に対してエラーメッセージを送信する（Ｓ２５０）。Ｓ
２４０に於いて認証できた場合には第一暗号化手段３
が、当該認証を行ったユーザのカード情報を予め定めら
れている第一暗号キーを用いて暗号化し一次暗号化デー
タを作成する（Ｓ２６０）。

【００９０】一次暗号化データを作成後、ダウンロード
手段４がネットワーク１５を介して一次暗号化データを
携帯端末７又はユーザ端末１８に送信する（Ｓ２７
０）。Ｓ２７０に於いてネットワーク１５を介して送信
された一次暗号化データを携帯端末７又はユーザ端末１
８に於いて受信後、携帯端末７又はユーザ端末１８が受
信した一次暗号化データを、Ｓ２２０に於いて格納した
ソフトウェアに組み込み、携帯端末７又はユーザ端末１
８に於いて格納することによって図４のプロセスを終了
する。

【００９１】次に、図３又は図４のプロセスを経てソフ
トウェアをダウンロード後、当該ソフトウェアを用いて
カード決済を行う際のプロセスの流れの一例を示す。ま
ず図５及び図６に於いて、リアル加盟店に於ける場合を
説明する。

【００９２】リアル加盟店に於けるリアル加盟店端末１
０には、予め決済システム１又はカード会社からリアル
加盟店端末１０の第一復号化手段１３に於ける第一復号
キーが配布され組み込まれている。ここで第一復号キー
とは、決済システム１の第一暗号化手段３に於いてカー
ド情報を一次暗号化データに暗号化する第一暗号キーに
対応し、一次暗号化データを平文のカード情報に復号化
する復号キーを示す。又第一復号キーのリアル加盟店端
末１０に対する配布は、リアル加盟店端末１０のチップ
に予め記憶させておく、ネットワーク１５を介して決済
システム１からリアル加盟店端末１０の第一区豪華手段
に送信する、ＣＤ−ＲＯＭ等の記録媒体による配布等が
ある。

【００９３】ユーザがリアル加盟店端末１０に於いて決
済を行う場合には、当該ソフトウェアを格納した携帯端
末７のソフトウェアの一覧から、当該カード決済用のソ
フトウェア（図３又は図４でダウンロードしたソフトウ
ェア）を起動する（Ｓ３００）。

【００９４】ソフトウェア起動後、当該ソフトウェアを
正当に使用できるユーザか否かの判定を行う為、パスワ
ード等の認証情報を入力させる（Ｓ３１０）。認証を行
う為の認証画面の一例を図９に示す。この際に、複数の
カード会社のカード決済が行えるように、その種類の選
択（カード会社の選択）を行わせても良い。

【００９５】Ｓ３１０に於いて入力した認証情報が正当
であるか否かの判定を行い（Ｓ３２０）、不当な入力で
あれば再度入力を促す。又正当なる入力であれば、カー
ドの正当なる使用者であると見なして、購入意思確認画
面を起動する。図１０に購入意思確認画面の一例を示
す。

【００９６】ユーザの購入意思を確認後（購入意思確認
画面の「送信」ボタンを押す等）、Ｓ１５０に於いてダ
ウンロードしたソフトウェアに組み込まれた一次暗号化
データ又はＳ２７０に於いて決済システム１から送信さ
れ携帯端末７に於いて受信した一次暗号化データを、携
帯端末７の第二暗号化手段８に於いて第二暗号キーを用
いて更に暗号化し二次暗号化データを作成する（Ｓ３３
０）。

【００９７】例えば一次暗号化データが「＊％＄＃＝＆
％＄＆＃＠＋｝｛−＋−／◎×」であって、その一次暗
号化データを第二暗号化手段８に於いて暗号化する時刻
が１４時３３分であった場合（ワンタイムパスワード
（第二暗号キー）として暗号化する時刻を用いている場
合）には第二暗号キーが「１４３３」となり、その結果
第二暗号化手段８に於いて一次暗号化データが更に「ｘ
ｙｚｙ＄”０ｑ１！＃＠＊＜Ｎ？＆＃！ｐ」と暗号化さ
れることとなる。

【００９８】Ｓ３３０に於いて二次暗号化データを作成
後、携帯端末７の無線通信手段Ａ９を介して二次暗号化
データをリアル加盟店端末１０に対して直接送信する
（Ｓ３４０）。

【００９９】Ｓ３４０に於いて無線通信手段Ａ９から送
信された二次暗号化データを、リアル加盟店端末１０の
無線通信手段Ｂ１１に於いて受信後、第二復号化手段１
２が二次暗号化データを第二復号キーを用いて復号化す
る（Ｓ３５０）。

【０１００】上記例の場合、無線通信手段Ｂ１１に於い
て受信した二次暗号化データが「ｘｙｚｙ＄”０ｑ１！
＃＠＊＜Ｎ？＆＃！ｐ」であって、その二次暗号化デー
タを第二復号化手段１２に於いて復号化する時刻が１４
時３３分であるので、第二復号キーが「１４３３」とな
り、その結果第二復号化手段１２に於いて二次暗号化デ
ータが「＊％＄＃＝＆％＄＆＃＠＋｝｛−＋−／◎×」
と一次暗号化データに復号される。

【０１０１】第二復号化手段１２に於いて一次暗号化デ
ータに復号後、第一復号化手段１３に於いて、一次暗号
化データを第一復号キーを用いて平文に復号化する（Ｓ
３６０）。

【０１０２】上記例の場合、一次暗号化データが「＊％
＄＃＝＆％＄＆＃＠＋｝｛−＋−／◎×」であるので、
予め決済システム１又はカード会社から配布された第一
復号キーを用いて復号化し、「３５４０１２３４５６７
８９」「０１／０５」とカード情報を平文化することと
なる。

【０１０３】第一復号化手段１３に於いて復号後、平文
化したカード情報をリアル加盟店端末１０のカードリー
ダー１４が、正規のカードデータとして復号されている
か否かの精査を行い（Ｓ３７０）、精査の結果何らかの
異常が発生している場合には、エラーメッセージを無線
通信手段Ｂ１１を介して携帯端末７に送信する（Ｓ３８
０）。携帯端末７の無線通信手段Ａ９は、無線通信手段
Ｂ１１から受信したエラーメッセージを表示し通知す
る。

【０１０４】Ｓ３７０の精査の結果異常がなければ、カ
ードリーダー１４が平文化されたカードデータに基づい
て電文を編集して、決済システム１に電文を送信する
（Ｓ３９０）。ここで電文とは従来の磁気式クレジット
カードを用いたカード決済と同様に、カード情報を予め
定められた形式に変換し、購入商品等のカード決済に対
する付随情報と共にカード会社に於いて決済する際の公
知のフォーマットに対応したデータをいい、従来のカー
ド決済の際のカードリーダー１４からカード会社に対し
て送信しているデータと同様のデータを示す。

【０１０５】リアル加盟店端末１０からネットワーク１
５を介して送信された電文を受信した決済システム１の
与信判定手段５は、会員データベース６を参照して当該
ユーザに対してカード決済を行っても良いか否かの与信
判定を会員データベース６に格納している限度額等の情
報に基づいて行い（Ｓ４００）、限度額超過等の理由か
ら決済を認めない場合には、与信拒否報告を与信判定手
段５がリアル加盟店端末１０のカードリーダー１４に送
信する。

【０１０６】与信拒否報告を受信したカードリーダー１
４は、無線通信手段Ｂ１１を介して携帯端末７に与信拒
否報告を送信する（Ｓ４１０）。Ｓ４１０に於いて送信
された与信拒否報告を携帯端末７の無線通信手段Ａ９で
受信すると、携帯端末７上に於いて当該ソフトウェアが
与信が拒否された旨の与信拒否画面を表示する（Ｓ４２
０）。与信拒否画面の一例を図１１に示す。

【０１０７】Ｓ４００の判定の結果、当該ユーザに対し
て決済を認める場合には、与信許可報告を与信判定手段
５がリアル加盟店端末１０のカードリーダー１４に送信
する。与信許可報告を受信したカードリーダー１４は、
無線通信手段Ｂ１１を介して携帯端末７に与信許可報告
を送信する（Ｓ４３０）。Ｓ４３０に於いて送信された
与信許可報告を携帯端末７の無線通信手段Ａ９で受信す
ると、携帯端末７上に於いて当該ソフトウェアが与信が
許可され、決済が終了した旨の完了画面を表示する（Ｓ
４４０）。図１２に完了画面の一例を示す。

【０１０８】このように、Ｓ３００からＳ４４０の一連
のプロセスを実行することによって、又リアル加盟店端
末１０では従来のカードリーダー１４に加えて、単に無
線通信手段Ｂ１１と第一復号化手段１３、第二復号化手
段１２を併設するのみで、従来よりもセキュリティ性が
向上し、且つカードリーダー１４からカード会社に於け
るカード決済の仕組みには何らの変化も加えずにその処
理が可能となる。

【０１０９】次に図７及び図８に於けるネットワーク１
５上のバーチャル店舗に於いて決済を行う場合のプロセ
スの流れの一例を図２のシステム構成図を用いて詳細に
説明する。

【０１１０】バーチャル加盟店端末１７には、予め決済
システム１又はカード会社からバーチャル加盟店端末１
７の第一復号化手段１３に於ける第一復号キーが配布さ
れ組み込まれている。ここで第一復号キーとは、決済シ
ステム１の第一暗号化手段３に於いてカード情報を一次
暗号化データに暗号化する第一暗号キーに対応し、一次
暗号化データを平文のカード情報に復号化する復号キー
を示す。又第一復号キーのバーチャル加盟店端末１７に
対する配布は、バーチャル加盟店端末１７のチップに予
め記憶させておく、ネットワーク１５を介して決済シス
テム１からバーチャル加盟店端末１７の第一区豪華手段
に送信する、ＣＤ−ＲＯＭ等の記録媒体による配布等が
ある。

【０１１１】ユーザがバーチャル加盟店端末１７に於い
て決済を行う場合には、当該ソフトウェアを格納したユ
ーザ端末１８のソフトウェアの一覧から、当該カード決
済用のソフトウェア（図３又は図４でダウンロードした
ソフトウェア）を起動する（Ｓ５００）。

【０１１２】ソフトウェア起動後、当該ソフトウェアを
正当に使用できるユーザか否かの判定を行う為、パスワ
ード等の認証情報を入力させる（Ｓ５１０）。この際
に、複数のカード会社のカード決済が行えるように、そ
の種類の選択（カード会社の選択）を行わせても良い。

【０１１３】Ｓ５１０に於いて入力した認証情報が正当
であるか否かの判定を行い（Ｓ５２０）、不当な入力で
あれば再度入力を促す。又正当なる入力であれば、カー
ドの正当なる使用者であると見なして、購入意思確認画
面を起動する。

【０１１４】ユーザの購入意思を確認後（購入意思確認
画面の「送信」ボタンを押す等）、Ｓ１５０に於いてダ
ウンロードしたソフトウェアに組み込まれた一次暗号化
データ又はＳ２７０に於いて決済システム１から送信さ
れユーザ端末１８に於いて受信した一次暗号化データ
を、ユーザ端末１８の第二暗号化手段８に於いて第二暗
号キーを用いて更に暗号化し二次暗号化データを作成す
る（Ｓ５３０）。

【０１１５】例えば一次暗号化データが「＊％＄＃＝＆
％＄＆＃＠＋｝｛−＋−／◎×」であって、その一次暗
号化データを第二暗号化手段８に於いて暗号化する時刻
が１４時３３分であった場合（ワンタイムパスワード
（第二暗号キー）として暗号化する時刻を用いている場
合）には第二暗号キーが「１４３３」となり、その結果
第二暗号化手段８に於いて一次暗号化データが更に「ｘ
ｙｚｙ＄”０ｑ１！＃＠＊＜Ｎ？＆＃！ｐ」と暗号化さ
れることとなる。

【０１１６】Ｓ５３０に於いて二次暗号化データを作成
後、二次暗号化データをネットワーク１５を介してバー
チャル加盟店端末１７に対して送信する（Ｓ５４０）。

【０１１７】Ｓ５４０に於いて送信された二次暗号化デ
ータを、バーチャル加盟店端末１７に於いて受信後、第
二復号化手段１２が二次暗号化データを第二復号キーを
用いて復号化する（Ｓ５５０）。

【０１１８】上記例の場合、受信した二次暗号化データ
が「ｘｙｚｙ＄”０ｑ１！＃＠＊＜Ｎ？＆＃！ｐ」であ
って、その二次暗号化データを第二復号化手段１２に於
いて復号化する時刻が１４時３３分であるので、第二復
号キーが「１４３３」となり、その結果第二復号化手段
１２に於いて二次暗号化データが「＊％＄＃＝＆％＄＆
＃＠＋｝｛−＋−／◎×」と一次暗号化データに復号さ
れる。

【０１１９】第二復号化手段１２に於いて一次暗号化デ
ータに復号後、第一復号化手段１３に於いて、一次暗号
化データを第一復号キーを用いて平文に復号化する（Ｓ
５６０）。

【０１２０】上記例の場合、一次暗号化データが「＊％
＄＃＝＆％＄＆＃＠＋｝｛−＋−／◎×」であるので、
予め決済システム１又はカード会社から配布された第一
復号キーを用いて復号化し、「３５４０１２３４５６７
８９」「０１／０５」とカード情報を平文化することと
なる。

【０１２１】第一復号化手段１３に於いて復号後、平文
化したカード情報をバーチャル加盟店端末１７のカード
情報処理手段１６が、正規のカードデータとして復号さ
れているか否かの精査を行い（Ｓ５７０）、精査の結果
何らかの異常が発生している場合には、エラーメッセー
ジをカード情報処理手段１６がユーザ端末１８に送信す
る（Ｓ５８０）。ユーザ端末１８は、ネットワーク１５
を介して受信したエラーメッセージを表示し通知する。

【０１２２】Ｓ５７０の精査の結果異常がなければ、カ
ードリーダー１４が平文化されたカードデータに基づい
て電文を編集して、決済システム１に電文を送信する
（Ｓ５９０）。ここで電文とは従来のネットワーク１５
を介したカード決済と同様に、カード情報を予め定めら
れた形式に変換し、購入商品等のカード決済に対する付
随情報と共にカード会社に於いて決済する際の公知のフ
ォーマットに対応したデータをいい、従来のカード決済
の際にカード会社に対して送信しているデータと同様の
データを示す。

【０１２３】バーチャル加盟店端末１７からネットワー
ク１５を介して送信された電文を受信した決済システム
１の与信判定手段５は、会員データベース６を参照して
当該ユーザに対してカード決済を行っても良いか否かの
与信判定を会員データベース６に格納している限度額等
の情報に基づいて行い（Ｓ６００）、限度額超過等の理
由から決済を認めない場合には、与信拒否報告を与信判
定手段５がバーチャル加盟店端末１７のカード情報処理
手段１６に送信する。

【０１２４】与信拒否報告を受信したカード情報処理手
段１６は、ネットワーク１５を介してユーザ端末１８に
与信拒否報告を送信する（Ｓ６１０）。Ｓ６１０に於い
て送信された与信拒否報告をユーザ端末１８で受信する
と、ユーザ端末１８上に於いて当該ソフトウェアが与信
が拒否された旨の与信拒否画面を表示する（Ｓ６２
０）。

【０１２５】Ｓ６００の判定の結果、当該ユーザに対し
て決済を認める場合には、与信許可報告を与信判定手段
５がバーチャル加盟店端末１７のカード情報処理手段１
６に送信する。与信許可報告を受信したカード情報処理
手段１６は、ネットワーク１５を介してユーザ端末１８
に与信許可報告を送信する（Ｓ６３０）。Ｓ６３０に於
いて送信された与信許可報告をユーザ端末１８で受信す
ると、ユーザ端末１８上に於いて当該ソフトウェアが与
信が許可され、決済が終了した旨の完了画面を表示する
（Ｓ６４０）。

【０１２６】このように、Ｓ５００からＳ６４０の一連
のプロセスを実行することによって、又バーチャル加盟
店端末１７では従来のカード情報処理手段１６に加え
て、単に第一復号化手段１３、第二復号化手段１２を併
設するのみで、従来よりもセキュリティ性が向上し、且
つカード情報処理手段１６からカード会社に於けるカー
ド決済の仕組みには何らの変化も加えずにその処理が可
能となる。

【０１２７】本発明に於ける各手段、データベースは、
その機能が論理的に区別されているのみであって、物理
上あるいは事実上は同一の領域を為していても良い。又
データベースの代わりにデータファイルであっても良い
ことは言うまでもなく、データベースとの記載にはデー
タファイルをも含んでいる。

【０１２８】尚、本発明を実施するにあたり本実施態様
の機能を実現するソフトウェアのプログラムを記録した
記憶媒体をシステムに供給し、そのシステムのコンピュ
ータが記憶媒体に格納されたプログラムを読み出し実行
することによって実現されることは当然である。

【０１２９】この場合、記憶媒体から読み出されたプロ
グラム自体が前記した実施態様の機能を実現することと
なり、そのプログラムを記憶した記憶媒体は本発明を当
然のことながら構成することになる。

【０１３０】プログラムを供給する為の記憶媒体として
は、例えばフロッピー（登録商標）ディスク、ハードデ
ィスク、光ディスク、光磁気ディスク、磁気テープ、不
揮発性のメモリカード等を使用することができる。

【０１３１】又、コンピュータが読み出したプログラム
を実行することにより、上述した実施態様の機能が実現
されるだけではなく、そのプログラムの指示に基づき、
コンピュータ上で稼働しているオペレーティングシステ
ムなどが実際の処理の一部又は全部を行い、その処理に
よって前記した実施態様の機能が実現される場合も含ま
れることは言うまでもない。

【０１３２】更に、記憶媒体から読み出されたプログラ
ムが、コンピュータに挿入された機能拡張ボードやコン
ピュータに接続された機能拡張ユニットに備わる不揮発
性あるいは揮発性の記憶手段に書き込まれた後、そのプ
ログラムの指示に基づき、機能拡張ボードあるいは機能
拡張ユニットに備わる演算処理装置などが実際の処理の
一部あるいは全部を行い、その処理により前記した実施
態様の機能が実現される場合も含まれることは当然であ
る。

【０１３３】

【発明の効果】本発明によって、このセキュリティ面が
向上したことによる、より有効性のあるカード決済を行
う決済システム及び方法が可能となった。

【０１３４】更に携帯端末／ユーザ端末を用いた場合、
従来はカードリーダーとカード会社とのカード決済用の
情報処理システムを変更する必要があったが、本発明を
用いることによって、従来のカードリーダーに無線通信
とデータ復号化のユニットを単に接続するのみで、カー
ドリーダーとカード会社とのカード決済用の情報処理シ
ステムについては何らの変更を加える必要性がない。従
って、カード決済用の情報処理システムの変更の手間負
担、コスト負担を回避することが可能となる。

【図面の簡単な説明】

【図１】本発明のシステム構成の一例を示すシステム
構成図である。

【図２】本発明の他のシステム構成の一例を示すシス
テム構成図である。

【図３】本発明のプロセスの流れの一例を示すフロー
チャート図である。

【図４】本発明のプロセスの流れの一例を示すフロー
チャート図である。

【図５】本発明のプロセスの流れの一例を示すフロー
チャート図である。

【図６】本発明のプロセスの流れの一例を示すフロー
チャート図である。

【図７】本発明のプロセスの流れの一例を示すフロー
チャート図である。

【図８】本発明のプロセスの流れの一例を示すフロー
チャート図である。

【図９】認証画面の一例を示す図である。

【図１０】購入意思確認画面の一例を示す図である。

【図１１】与信拒否画面の一例を示す図である。

【図１２】完了画面の一例を示す図である。

【符号の説明】１：決済システム２：認証手段３：第一暗号化手段４：ダウンロード手段５：与信判定手段６：会員データベース７：携帯端末８：第二暗号化手段９：無線通信手段Ａ１０：リアル加盟店端末１１：無線通信手段Ｂ１２：第二復号化手段１３：第一復号化手段１４：カードリーダー１５：ネットワーク１６：カード情報処理手段１７：バーチャル加盟店端末１８：ユーザ端末

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０９Ｃ 1/00 ６６０Ｇ０９Ｃ 1/00 ６６０Ａ６６０Ｃ

Claims

【特許請求の範囲】

【請求項１】カード支払を行うユーザが有する携帯端末
を介してカード決済を行う為の決済システムに於いて、
前記携帯端末と、前記ユーザが商品等の購入を行うリア
ル店舗が有するリアル加盟店端末との間でネットワーク
を介してデータの送受信が可能であって、前記ユーザの
情報及び／又は前記ユーザに関する情報及びカード情報
を格納している会員データベースと、前記ユーザの前記
カード情報を予め定められた第一暗号キーを用いて暗号
化し一次暗号化データを作成する第一暗号化手段と、前
記携帯端末と前記リアル加盟店端末との間で直接データ
の送受信を行いカード決済を行わせる為のソフトウェア
及び前記一次暗号化データを前記携帯端末に送信するダ
ウンロード手段と、前記リアル加盟店端末に於いて前記
携帯端末から直接受信した暗号化されたカード情報を前
記第一暗号キーに対応する第一復号キーを用いて復号化
して平文に変換し、前記平文から編集された電文を前記
リアル加盟店端末から受信し、前記受信した電文に基づ
いて前記ユーザのカード決済を承認するか否かの与信判
定を、前記会員データベースに基づいて行う与信判定手
段とを有することを特徴とする決済システム。
【請求項２】前記携帯端末は、前記決済システムから受
信した前記一次暗号化データを、更に第二暗号キーを用
いて暗号化し二次暗号化データを作成し、前記二次暗号
化データを前記リアル加盟店端末に直接送信することを
特徴とする請求項１に記載の決済システム。
【請求項３】前記リアル加盟店端末は、前記携帯端末か
ら前記二次暗号化データを直接受信し、前記第二暗号キ
ーに対応する第二復号キーを用いて前記一次暗号化デー
タに復号後、更に第一復号キーを用いて復号化すること
を特徴とする請求項１又は請求項２に記載の決済システ
ム。
【請求項４】カード支払を行うユーザが有する携帯端末
を介してカード決済を行う為の決済システムに於いて、
前記ユーザが商品等の購入を行うリアル店舗が有するリ
アル加盟店端末と、前記ユーザのカード情報を予め定め
られた第一暗号キーを用いて暗号化し一次暗号化データ
を作成し、前記リアル加盟店端末と前記ユーザが有する
携帯端末との間で直接データの送受信を行う為のソフト
ウェアを送信する決済システムとの間でネットワークを
介してデータの送受信が可能であって、前記携帯端末
は、前記一次暗号化データを前記決済システムから受信
し、前記一次暗号化データを、更に第二暗号キーを用い
て暗号化し二次暗号化データを作成する第二暗号化手段
と、前記二次暗号化データを前記リアル加盟店端末に直
接送信する無線通信手段Ａとを有することを特徴とする
携帯端末。
【請求項５】カード支払を行うユーザが有する携帯端末
を介してカード決済を行う為の決済システムに於いて、
前記ユーザのカード情報を予め定められた第一暗号キー
を用いて暗号化し一次暗号化データを作成し、前記リア
ル加盟店端末と前記ユーザが有する携帯端末との間で直
接データの送受信を行う為のソフトウェアを送信する決
済システムと、前記携帯端末との間でネットワークを介
してデータの送受信が可能であって、前記リアル加盟店
端末は、前記携帯端末から暗号化されたカード情報を直
接受信する無線通信手段Ｂと、前記第一暗号キーに対応
する第一復号キーを用いて前記受信したカード情報を復
号化して平文に変換する第一復号化手段と、前記第一復
号化手段に於いて変換した平文を電文に変換し前記決済
システムに送信するカードリーダーとを有することを特
徴とするリアル加盟店端末。
【請求項６】前記携帯端末が前記決済システムから受信
した前記一次暗号化データを、更に第二暗号キーを用い
て暗号化し二次暗号化データを作成し、前記二次暗号化
データを前記リアル加盟店端末に直接送信する場合に
は、前記リアル加盟店端末は、前記携帯端末から前記二
次暗号化データを直接受信し、前記第二暗号キーに対応
する第二復号キーを用いて前記一次暗号化データに復号
する第二復号化手段を更に有し、前記第二復号化手段に
於いて前記一次暗号化データに復号後、前記第一復号キ
ーを用いて平文化することを特徴とする請求項５に記載
のリアル加盟店端末。
【請求項７】前記リアル加盟店端末と前記携帯端末との
間のデータの送受信は、ブルートゥース、赤外線通信の
いずれかを含む無線通信を介して行うことを特徴とする
請求項１から請求項６のいずれかに記載の決済システ
ム。
【請求項８】ネットワークを介してカード決済を行う為
の決済システムに於いて、前記カード支払を行うユーザ
が有するユーザ端末と、前記ユーザが商品等の購入を行
うバーチャル加盟店端末との間でネットワークを介して
データの送受信が可能であって、前記ユーザの情報及び
／又は前記ユーザに関する情報及びカード情報を格納し
ている会員データベースと、前記ユーザの前記カード情
報を予め定められた第一暗号キーを用いて暗号化し一次
暗号化データを作成する第一暗号化手段と、前記第一暗
号化手段に於いて作成した一次暗号化データを前記ユー
ザ端末に送信するダウンロード手段と、前記バーチャル
加盟店端末に於いて前記ユーザ端末から受信した暗号化
されたカード情報を前記第一暗号キーに対応する第一復
号キーを用いて復号化して平文に変換し、前記平文から
編集された電文を前記バーチャル加盟店端末から受信
し、前記受信した電文に基づいて前記ユーザのカード決
済を承認するか否かの与信判定を、前記会員データベー
スに基づいて行う与信判定手段とを有することを特徴と
する決済システム。
【請求項９】前記ユーザ端末は、前記決済システムから
受信した前記一次暗号化データを、更に第二暗号キーを
用いて暗号化し二次暗号化データを作成し、前記二次暗
号化データを前記ネットワークを介して送信することを
特徴とする請求項８に記載の決済システム。
【請求項１０】前記バーチャル加盟店端末は、前記ユー
ザ端末から前記二次暗号化データを前記ネットワークを
介して受信し、前記第二暗号キーに対応する第二復号キ
ーを用いて前記一次暗号化データに復号後、更に第一復
号キーを用いて復号化することを特徴とする請求項８又
は請求項９に記載の決済システム。
【請求項１１】ネットワークを介してカード決済を行う
為の決済システムに於いて、カード支払を行うユーザが
商品等の購入を行うバーチャル加盟店端末と、前記ユー
ザのカード情報を予め定められた第一暗号キーを用いて
暗号化し一次暗号化データを作成し、前記作成した一次
暗号化データを前記ユーザ端末に送信する決済システム
との間でネットワークを介してデータの送受信が可能で
あって、前記ユーザ端末は、前記一次暗号化データを前
記決済システムから受信し、前記一次暗号化データを、
更に第二暗号キーを用いて暗号化し二次暗号化データを
作成する第二暗号化手段を有することを特徴とするユー
ザ端末。
【請求項１２】ネットワークを介してカード決済を行う
為の決済システムに於いて、カード支払を行うユーザの
カード情報を予め定められた第一暗号キーを用いて暗号
化し一次暗号化データを作成し、前記作成した一次暗号
化データを前記ユーザ端末に送信する決済システムと、
前記ユーザ端末との間でネットワークを介してデータの
送受信が可能であって、前記バーチャル加盟店端末は、
前記ユーザ端末から暗号化されたカード情報を前記ネッ
トワークを介して受信し、前記第一暗号キーに対応する
第一復号キーを用いて前記受信したカード情報を復号化
して平文に変換する第一復号化手段と、前記第一復号化
手段に於いて変換した平文を電文に変換し前記決済シス
テムに送信するカード情報処理手段とを有することを特
徴とするバーチャル加盟店端末。
【請求項１３】前記ユーザ端末が前記決済システムから
受信した前記一次暗号化データを、更に第二暗号キーを
用いて暗号化し二次暗号化データを作成し、前記二次暗
号化データを前記バーチャル加盟店端末に送信する場合
には、前記バーチャル加盟店端末は、前記ユーザ端末か
ら前記二次暗号化データを前記ネットワークを介して受
信し、前記第二暗号キーに対応する第二復号キーを用い
て前記一次暗号化データに復号する第二復号化手段を更
に有し、前記第二復号化手段に於いて前記一次暗号化デ
ータに復号後、前記第一復号キーを用いて平文化するこ
とを特徴とする請求項１２に記載のバーチャル加盟店端
末。
【請求項１４】前記第一復号キーは、予め前記決済シス
テム及び／又は前記決済システムを有するカード会社か
ら配布又は送信されていることを特徴とする請求項１か
ら請求項１３のいずれかに記載の決済システム。
【請求項１５】カード支払を行うユーザが有する携帯端
末を介してカード決済を行う為の決済方法に於いて、前
記携帯端末と、前記ユーザが商品等の購入を行うリアル
店舗が有するリアル加盟店端末との間でネットワークを
介してデータの送受信が可能であって、前記ユーザの情
報及び／又は前記ユーザに関する情報及びカード情報を
会員データベースに格納しており、前記ユーザの前記カ
ード情報を予め定められた第一暗号キーを用いて暗号化
し一次暗号化データを作成し、前記携帯端末と前記リア
ル加盟店端末との間で直接データの送受信を行いカード
決済を行わせる為のソフトウェア及び前記一次暗号化デ
ータを前記携帯端末に送信し、前記リアル加盟店端末に
於いて前記携帯端末から直接受信した暗号化されたカー
ド情報を前記第一暗号キーに対応する第一復号キーを用
いて復号化して平文に変換し、前記平文から編集された
電文を前記リアル加盟店端末から受信し、前記受信した
電文に基づいて前記ユーザのカード決済を承認するか否
かの与信判定を、前記会員データベースに基づいて行う
ことを特徴とする決済方法。
【請求項１６】前記携帯端末は、前記決済システムから
受信した前記一次暗号化データを、更に第二暗号キーを
用いて暗号化し二次暗号化データを作成し、前記二次暗
号化データを前記リアル加盟店端末に直接送信すること
を特徴とする請求項１５に記載の決済方法。
【請求項１７】前記リアル加盟店端末は、前記携帯端末
から前記二次暗号化データを直接受信し、前記第二暗号
キーに対応する第二復号キーを用いて前記一次暗号化デ
ータに復号後、更に第一復号キーを用いて復号化するこ
とを特徴とする請求項１５又は請求項１６に記載の決済
方法。
【請求項１８】カード支払を行うユーザが有する携帯端
末を介してカード決済を行う為の決済方法に於いて、前
記ユーザが商品等の購入を行うリアル店舗が有するリア
ル加盟店端末と、前記ユーザのカード情報を予め定めら
れた第一暗号キーを用いて暗号化し一次暗号化データを
作成し、前記リアル加盟店端末と前記ユーザが有する携
帯端末との間で直接データの送受信を行う為のソフトウ
ェアを送信する決済システムとの間でネットワークを介
してデータの送受信が可能であって、前記携帯端末は、
前記一次暗号化データを前記決済システムから受信し、
前記一次暗号化データを、更に第二暗号キーを用いて暗
号化し二次暗号化データを作成し、前記二次暗号化デー
タを前記リアル加盟店端末に直接送信することを特徴と
する携帯端末。
【請求項１９】カード支払を行うユーザが有する携帯端
末を介してカード決済を行う為の決済方法に於いて、前
記ユーザのカード情報を予め定められた第一暗号キーを
用いて暗号化し一次暗号化データを作成し、前記リアル
加盟店端末と前記ユーザが有する携帯端末との間で直接
データの送受信を行う為のソフトウェアを送信する決済
システムと、前記携帯端末との間でネットワークを介し
てデータの送受信が可能であって、前記リアル加盟店端
末は、前記携帯端末から暗号化されたカード情報を直接
受信する無線通信手段Ｂと、前記第一暗号キーに対応す
る第一復号キーを用いて前記受信したカード情報を復号
化して平文に変換し、前記第一復号化手段に於いて変換
した平文を電文に変換し送信することを特徴とするリア
ル加盟店端末。
【請求項２０】前記携帯端末が前記決済システムから受
信した前記一次暗号化データを、更に第二暗号キーを用
いて暗号化し二次暗号化データを作成し、前記二次暗号
化データを前記リアル加盟店端末に直接送信する場合に
は、前記リアル加盟店端末は、前記携帯端末から前記二
次暗号化データを直接受信し、前記第二暗号キーに対応
する第二復号キーを用いて前記一次暗号化データに復号
し、前記一次暗号化データに復号後、前記第一復号キー
を用いて平文化することを特徴とする請求項１９に記載
のリアル加盟店端末。
【請求項２１】前記リアル加盟店端末と前記携帯端末と
の間のデータの送受信は、ブルートゥース、赤外線通信
のいずれかを含む無線通信を介して行うことを特徴とす
る請求項１５から請求項２０のいずれかに記載の決済方
法。
【請求項２２】ネットワークを介してカード決済を行う
為の決済方法に於いて、カード支払を行うユーザが有す
るユーザ端末と、前記ユーザが商品等の購入を行うバー
チャル加盟店端末との間でネットワークを介してデータ
の送受信が可能であって、前記ユーザの情報及び／又は
前記ユーザに関する情報及びカード情報を会員データベ
ースに格納しており、前記ユーザの前記カード情報を予
め定められた第一暗号キーを用いて暗号化し一次暗号化
データを作成し、前記第一暗号化手段に於いて作成した
一次暗号化データを前記ユーザ端末に送信し、前記バー
チャル加盟店端末に於いて前記ユーザ端末から受信した
暗号化されたカード情報を前記第一暗号キーに対応する
第一復号キーを用いて復号化して平文に変換し、前記平
文から編集された電文を前記バーチャル加盟店端末から
受信し、前記受信した電文に基づいて前記ユーザのカー
ド決済を承認するか否かの与信判定を、前記会員データ
ベースに基づいて行うことを特徴とする決済方法。
【請求項２３】前記ユーザ端末は、前記決済システムか
ら受信した前記一次暗号化データを、更に第二暗号キー
を用いて暗号化し二次暗号化データを作成し、前記二次
暗号化データを前記ネットワークを介して送信すること
を特徴とする請求項２２に記載の決済方法。
【請求項２４】前記バーチャル加盟店端末は、前記ユー
ザ端末から前記二次暗号化データを前記ネットワークを
介して受信し、前記第二暗号キーに対応する第二復号キ
ーを用いて前記一次暗号化データに復号後、更に第一復
号キーを用いて復号化することを特徴とする請求項２２
又は請求項２３に記載の決済方法。
【請求項２５】ネットワークを介してカード決済を行う
為の決済方法に於いて、カード支払を行うユーザが商品
等の購入を行うバーチャル加盟店端末と、前記ユーザの
カード情報を予め定められた第一暗号キーを用いて暗号
化し一次暗号化データを作成し、前記作成した一次暗号
化データを前記ユーザ端末に送信する決済システムとの
間でネットワークを介してデータの送受信が可能であっ
て、前記ユーザ端末は、前記一次暗号化データを前記決
済システムから受信し、前記一次暗号化データを、更に
第二暗号キーを用いて暗号化し二次暗号化データを作成
することを特徴とするユーザ端末。
【請求項２６】ネットワークを介してカード決済を行う
為の決済システムに於いて、カード支払を行うユーザの
カード情報を予め定められた第一暗号キーを用いて暗号
化し一次暗号化データを作成し、前記作成した一次暗号
化データを前記ユーザ端末に送信する決済システムと、
前記ユーザ端末との間でネットワークを介してデータの
送受信が可能であって、前記バーチャル加盟店端末は、
前記ユーザ端末から暗号化されたカード情報を前記ネッ
トワークを介して受信し、前記第一暗号キーに対応する
第一復号キーを用いて前記受信したカード情報を復号化
して平文に変換し、前記変換した平文を電文に変換し送
信することを特徴とするバーチャル加盟店端末。
【請求項２７】前記ユーザ端末が前記受信した前記一次
暗号化データを、更に第二暗号キーを用いて暗号化し二
次暗号化データを作成し、前記二次暗号化データを前記
バーチャル加盟店端末に送信する場合には、前記バーチ
ャル加盟店端末は、前記ユーザ端末から前記二次暗号化
データを前記ネットワークを介して受信し、前記第二暗
号キーに対応する第二復号キーを用いて前記一次暗号化
データに復号し、前記一次暗号化データに復号後、前記
第一復号キーを用いて平文化することを特徴とする請求
項２６に記載のバーチャル加盟店端末。
【請求項２８】前記第一復号キーは、予めカード会社か
ら配布又は送信されていることを特徴とする請求項１５
から請求項２７のいずれかに記載の決済方法。