JP2004178398A - Ｐｉｎ発行方法、ｐｉｎ発行システム、ｐｉｎを利用したサービス提供システム - Google Patents

Abstract

【課題】本発明の目的は、既存の販売店の有する販売流通網を活用し、セキュリティが確保されたＰＩＮを利用したサービスの提供を簡易なシステムで実現することを目的とする。
【解決手段】サービスの提供を行うプロバイダのＰＩＮ生成装置１０１において、前記ＰＩＮを生成し、該生成したＰＩＮを予め定めた規則で暗号化する手段を設ける。また、該暗号化したＰＩＮを前記ＰＩＮ販売店システムに電子データの状態で配布する。また、ＰＩＮ販売装置１２０において、前記ＰＩＮ生成装置１０１からの送付された暗号化ＰＩＮを記憶する手段と、ユーザからのＰＩＮ発行要求に基づいて前記記憶した暗号化ＰＩＮを、予め定めた規則に従い復号化する手段と、該復号したＰＩＮをＰＩＮ証書１５０に印刷する手段を設ける。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、各種サービスを提供するためのＰＩＮ発行システム及び該ＰＩＮを利用したサービス提供システムに関する。
【０００２】
【従来技術】
プリペイド方式による各種サービスの提供方法として、プリペイドカードを利用するものがある。この方法は、サービス事業者（以下「サービスプロバイダ」と言う）が、サービスの提供を認証するための認証番号（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ（以下「ＰＩＮ」と言う））が予め印字されたプリペイドカードを製造する（又は製造させる）。そして、そのプリペイドカードを、各種販売ルート（例えば駅の売店や自動販売機）を通じてユーザに販売する。その後、プリペイドカードを購入したユーザは、そのプリペイドカードに印字されたＰＩＮをサービスプロバイダに何らかの方法で伝えることにより、サービスの提供を受けるというものである。
【０００３】
しかし、このプリペイドカードを用いたサービス提供方法には種々の問題がある。一つには、物理的形状が小さいプリペイドカードは盗難が容易であるという性質を有している。そのため、プリペイドカードの物流及び販売（在庫管理等）に当たり、盗難防止等のセキュリティを十分に考慮する必要が生じる。そのため、販売店にとって、プリペイドカードの販売は手間（販売コスト）がかかるという問題がある。また、プリペイドカードに印字されているＰＩＮそのものが金銭的価値を有することから、プリペイドカードにはＰＩＮを隠す何らかの対策（例えばスクラッチカード方式にする等）が必要になる。そのため、カード自体の製造コストが高価になるという問題がある。
【０００４】
さて、従来のプリペイド方式による各種サービスの提供方法には、サービスプロバイダがインターネットのＷｅｂサイトを通じて、直接顧客にＰＩＮを販売するものがある（例えば非特許文献１）。この方法によれば、ＰＩＮは、プリペイドカードという物理的媒体を介さず、電子データの形態で流通されるため、製造コスト、流通コスト及び店舗側の在庫管理費用の削減が実現できる。
【０００５】
しかしながら、上記非特許文献１の記載のＰＩＮ販売方法は、サービスプロバイダが直接ユーザにＰＩＮを販売する形態に限定される。そのため、サービスプロバイダは、販売店が有する販売網を活用したＰＩＮ販売を展開することができない。また、サービスプロバイダが個々のユーザの販売管理を行うことから、販売管理コスト（事務手続、債権管理等）は大きいものとなる。
【０００６】
また、従来のプリペイド方式による各種サービスの提供方法には、金融機関に利用されているＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）システムの技術を利用するものがある（例えば特許文献１）。しかし、既存の金融機関のＡＴＭシステムを、仮にサービスプロバイダが利用できるとした場合、その販売形態は、上記非特許文献１のもの（サービスプロバイダが直接ユーザにＰＩＮを販売する形態）と同様となる。そのため、上記非特許文献１と同様の問題を有している。なお、サービスプロバイダと販売店が、新たにＡＴＭシステムの環境を整備することとした場合、そのコストは莫大ものとなり（ＡＴＭシステムは高いセキュリティを確保するために高価なシステムを構築している）、一般的な販売店においてＰＩＮ販売の取扱い・販売委託を考慮すると環境整備コスト・体制構築面でとても現実的とはいえない。
【０００７】
また、販売店においてＰＯＳ（Ｐｏｉｎｔ Ｏｆ Ｓａｌｅ）システムを利用してＰＩＮ発行サービスを行うものがある（例えば、特許文献２）。これは、主に販売店が顧客に特典を提供する際に、販売店側が自己認証用ＰＩＮをオンデマンドにて自己生成し発行するというものである。この技術によれば、販売店側はサービスプロバイダからのＰＩＮデータの供給によらず独自にＰＩＮを生成し発行することができる。そして、ＰＩＮサービスプロバイダは、ユーザ端末から入力されたＰＩＮの認証を、予め定めた条件、範囲に適合しているか否かによる簡易な方法（特許文献２の技術は、実際に販売店が発行したＰＩＮとユーザから受付けたＰＩＮを照合し、ＰＩＮの正当性を確認するものではない）で行っている。
【非特許文献１】
“ＫＤＤＩスーパーワールドカード＠ＣＡインターネットオンライン販売サービス”、［ｏｎｌｉｎｅ］、［平成１４年１０月４日検索］、インターネット＜ ｈｔｔｐｓ：／／ｗｗｗ．ｓｗｃ−ｎｅｔｓｈｏｐ．ｃｏｍ／ｐｃ／？ａ＝＞
【特許文献１】
特表平１１−５０６５５８号公報
【特許文献２】
特表平１１−５０１７５３号公報
【０００８】
【発明が解決しようとする課題】
しかしながら、特許文献２の技術は、上述のようにＰＩＮの認証を簡易な方法により行なっているため、ＰＩＮの商用販売ビジネスに求められているＰＩＮデータの厳格な認証を確保することができないという問題を有する。また、特許文献２の技術によるＰＩＮ認証は、あくまでＰＩＮ自体の有効性の確認だけを行っているため、サービスプロバイダが複数種類のＰＩＮサービスを提供している場合に対応することはできない（サービスプロバイダが複数種のＰＩＮサービスを提供する場合、ＰＩＮ自体の認証に加えて、その属性情報（ＰＩＮに関連付けられているサービス種類、有効期限、利用度数等）の確認が必要になるが、特許文献２の技術は、ＰＩＮに関連付けられている属性情報の確認を行うことはできない）。すなわち、特許文献２の技術は、販売店が顧客に特典サービスを提供する場合等の特定条件下においてのみ実現できるＰＩＮサービスの提供方法であり、一般多数の販売チャネルである既存の販売流通網を利用したＰＩＮサービスの提供まで実現することはできない。
【０００９】
そこで、本発明の目的は、既存の販売店の販売流通網を活用し、セキュリティが確保されたＰＩＮを利用したサービスの提供を簡易なシステムで実現することを目的とする。
【００１０】
【課題を解決するための手段】
上記課題を解決するために、本発明では、サービスを提供するサービスプロバイダに予めＰＩＮを生成するＰＩＮ生成装置とユーザ端末からのサービス要求を受けつけサービスを提供する、前記ＰＩＮ生成装置に接続したＰＩＮサービス提供装置を設けておく。また、前記ＰＩＮ生成装置に、生成したＰＩＮを記憶する記憶手段と、該ＰＩＮに予め定めた暗号化処理を施し暗号化ＰＩＮを生成する手段と、該暗号化ＰＩＮを記憶媒体に記憶する手段と、を設ける。
【００１１】
また、ユーザに前記ＰＩＮを販売しているＰＩＮ販売店に、ユーザからの要求に応じてＰＩＮを発行することができるＰＩＮ販売装置を設ける。そして、前記記憶媒体は、前記販売店に配布しておく。また、前記ＰＩＮ販売装置には、前記配布された記憶媒体に格納されている暗号化ＩＮを読み出し、記憶する手段と、ユーザからＰＩＮ発行の要求を受けた場合に、該要求に応じて前記記憶している暗号化ＰＩＮを復号化する手段と、前記復号化したＰＩＮを予め定めた形式のＰＩＮ証書に印刷する手段と、を設けておく。
【００１２】
さらに、前記ＰＩＮ生成装置に前記ＰＩＮサービス提供装置が、ユーザ端末から受付けたＰＩＮ及びサービス要求データの認証を、前記記憶手段が記憶したＰＩＮデータに基づいて行なう、ＰＩＮ認証管理手段を設ける。そして、ＰＩＮ認証管理手段が、前記の認証をした場合、前記ＰＩＮ提供装置の要求されているサービスを提供させ、前記の認証ができない場合、前記ＰＩＮ提供装置に要求されているサービスを拒否させる。
【００１３】
例えば、本発明の第１の態様のＰＩＮ発行システムは、ＰＩＮを利用したサービスの提供を行うサービスプロバイダのＰＩＮ生成装置と、ユーザからの該ＰＩＮ発行要求を受付け、該ＰＩＮ発行処理を行う、ＰＩＮ販売店のＰＩＮ販売装置と、を備えて構成される。そして、前記ＰＩＮ生成装置は、前記ＰＩＮを生成し、該生成したＰＩＮを予め定めた規則で暗号化し、さらに、該暗号化したＰＩＮを記憶媒体に格納する手段を有する。また、前記記憶媒体は、前記販売店に配布される。また、前記ＰＩＮ販売装置は、前記配布された記憶媒体に格納されている暗号化しているＰＩＮを読み出し、記憶する手段と、ユーザからのＰＩＮ発行要求を受付ける受付手段と、前記ユーザからのＰＩＮ発行要求を受付けた場合に、該要求に応じた課金処理を行こない、かつ該要求に応じて前記記憶した暗号化されたＰＩＮを、予め定めた規則に従い復号化する手段と、前記復号したＰＩＮを予め定めた形式のＰＩＮ証書に印刷する手段と、を有することを特徴とする。
【００１４】
また、例えば、本発明の第１の態様が適用されるＰＩＮを利用したサービス提供システムは、各種サービスの要求を行うユーザ端末と、該ユーザ端末からの各種要求を受付け、各種サービスの提供を行うＰＩＮサービス提供装置及び上記のＰＩＮ生成システム、とを備えて構成される。
【００１５】
そして、前記ＰＩＮ生成装置は、前記生成したＰＩＮデータを格納する記憶手段を有する。また、前記ユーザ端末は、前記ＰＩＮサービス提供装置に対して、サービス要求データ及び前記ＰＩＮ証書の印刷されているＰＩＮデータを送信する手段を有する。そして、前記ＰＩＮサービス提供装置は、前記ユーザ端末から送信されたサービス要求データ及びＰＩＮデータを受信し、該受信したデータを前記ＰＩＮ生成装置に送信する。また、前記ＰＩＮ生成装置は、前記サービス要求データ及びＰＩＮデータを受信し、該受信したデータの認証を、前記記憶手段が記憶しているＰＩＮデータとの照合により行い、該照合の結果、該受信したデータを認証すると判断した場合、前記ＰＩＮサービス提供装置にユーザ端末に対するサービスを提供させ、該受信したデータを認証できないと判断した場合は、前記ＰＩＮサービス提供装置にユーザ端末に対するサービス提供を拒否させることを特徴とする。
【００１６】
このように本発明の第１の態様によれば、生成されたＰＩＮは、電子データとしてサービスプロバイダと販売店との間で流通している。そのため、ＰＩＮサービスの提供にあたり、予めＰＩＮが印字されたプリペイドカードを製造する必要がなく、ＰＩＮの販売原価を削減できる。さらに、生成したＰＩＮを暗号化して流通させ、そして、販売する度に復号化処理をしている。そのため、流通及び販売店の在庫管理におけるセキュリティを確保することができる。
【００１７】
また、本発明の第１の態様によれば、プロバイダ側で予めＰＩＮを生成し、そのＰＩＮをＰＩＮ販売店に配布している。そのため、ＰＩＮを購入したユーザは、購入した後、時間差なしそのＰＩＮを用いてサービスプロバイダからサービスの提供を受けることができる。
【００１８】
また、本発明の第１の態様によれば、上述の作用効果（セキュリティの確保及びＰＩＮ販売後のすぐにＰＩＮサービス提供できること）を、既存の販売店の販売流通網を活用し、特別な設備を構築する必要がなく簡易なシステムで実現することができる。すなわち、本発明の第１の態様によれば、例えば、余り厳格なセキュリティレベルを確保することが出来ない販売店においても、最低限のセキュリティを確保したＰＩＮ販売を実現することができる。
【００１９】
また、例えば、本発明の第２の態様は、上記の第１の態様にさらに、ＰＩＮデータの漏洩（例えば、正規のユーザのＰＩＮ証書のＰＩＮを盗み見る等）やＰＩＮ偽造等によるＰＩＮサービスの不正利用を防止するための機能を設けたものである。
【００２０】
例えば、第２の態様のＰＩＮ発行システムは、上記の第１の態様のＰＩＮ発行システムにおいて、前記販売店のＰＩＮ販売装置に、さらに、前記暗号化されたＰＩＮを予め定めた規則に従い復号化する処理を実行する場合に、該ＰＩＮ発行の事実を証明する証書番号を生成する手段と、前記復号したＰＩＮ及び該生成した証書番号を前記ＰＩＮ証書に印刷する手段と、を有することを特徴とする。
【００２１】
また、例えば、本発明の第２の態様のＰＩＮを利用したＰＩＮサービス提供システムは、上記第１の態様のＰＩＮサービス提供システムにおいて、前記ＰＩＮ販売装置は、前記暗号化されたＰＩＮを予め定めた規則に従い復号化する処理を実行する場合に、該ＰＩＮ発行の事実を証明する証書番号を生成する手段と、前記復号したＰＩＮ及び該生成した証書番号を前記ＰＩＮ証書に印刷する手段と、前記証書番号及び該証書番号に対応する暗号化したＰＩＮを前記ＰＩＮ生成装置に送信する手段と、を有する。また、前記ＰＩＮ生成装置は、前記送信された暗号化されたＰＩＮ及び証書番号を受信する受信手段と、前記受信した前記暗号化されたＰＩＮを予め定めた規則に従って復号化し、該復号化したＰＩＮ及び前記証書番号を記憶する記憶手段と、を有する。さらに、前記ＰＩＮ生成装置は、前記ユーザ端末から送信された前記サービス要求データ及びＰＩＮデータを認証する判断をした場合、予め定めた規則に従って、ＰＩＮサービス提供装置を介し、前記ユーザ端末に前記ＰＩＮ証書に印刷されている前記証書番号の送信を要求し、前記ユーザ端末から送信された前記証書番号を、ＰＩＮサービス提供装置を介して受信した場合、前記記憶手段が記憶した前記証書番号に基づいて、該ユーザ端末から送信された前記証書番号の正当性の判断を行う。そして、該ユーザ端末から送信された前記認証番号が正当であると判断した場合に、前記ＰＩＮサービス提供装置に、ユーザ端末に対するサービスを提供させ、該ユーザ端末から送信された前記認証番号が正当ではないと判断した場合に、前記ＰＩＮサービス提供装置にユーザ端末に対するサービスの提供を拒否させることを特徴とする。
【００２２】
また、例えば、前記ＰＩＮ生成装置が、前記ユーザ端末に証書番号の送信を要求する場合の予め定めた規則とは、前記ユーザ端末が送信するＰＩＮサービス利用の要求が、該ＰＩＮに対する最初のＰＩＮサービス利用である場合だけ、前記ユーザ端に前記証書番号データの送信を要求するものであることとしてもよい。
【００２３】
このように、本発明に第２の態様によれば、ユーザに対してＰＩＮ販売店で購入したＰＩＮに対するサービスを時間差なく提供することを実現しながら、ＰＩＮの利用正当性をリアルタイム又は事後的に確認することが出来る。そのため、ＰＩＮ販売店やサービスプロバイダにとってはＰＩＮの不正利用に対する対策を立てることができる。また、このようにＰＩＮの利用正当性をリアルタイム又は事後的に確認することによりＰＩＮの不正利用に対する牽制を行うことができる。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態について図面を用いて説明する。
【００２５】
先ず、本発明の第１の実施形態について説明する。
【００２６】
図１は、本発明の第１実施形態が適用されたＰＩＮを利用したサービス提供システムの概略を説明するための図である。
【００２７】
図示するように、本実施形態が適用されるシステムは、各種サービスを提供するサービスプロバイダが有しているＰＩＮサービスプロバイダシステム１００と、ＰＩＮ販売装置１２０と、サービスを受けるユーザのユーザ端末１６０と、を有する。そして、ＰＩＮサービスプロバイダシステム１００と、ユーザ端末１６０とはネットワーク２０２を介して接続されている。
【００２８】
また、ＰＩＮプロバイダシステム１００は、ＰＩＮを生成する処理を行うＰＩＮ生成装置１０１と、ユーザ端末１６０からの各種サービス要求を受け付け、該当するサービスの提供を行うＰＩＮサービス提供装置１１０とを有する。また、ＰＩＮ販売装置１２０は、ユーザからのＰＩＮ発行要求を受付ける処理やＰＩＮ証書を発行する処理等のユーザからの窓口として機能する販売端末１３０と、販売端末１３０が受付けたＰＩＮ発行要求に対応した各種処理を行うセンタサーバ１２１とを有する。
【００２９】
さて、上記のＰＩＮ生成装置１０１は、サービスプロバイダのオペレータからのＰＩＮデータの生成要求を受付けて、一意のＰＩＮデータを生成処理し、それを記憶する。また、ＰＩＮサービス生成装置１０１は、生成したＰＩＮデータの暗号化処理を予め定めた暗号キーを利用して行う。さらに、前記オペレータからの要求を受付けて暗号化したＰＩＮ暗号化データを、ＣＤ−ＲやＤＶＤ―Ｒなどの可搬性を有する記憶媒体２０１に格納する。
【００３０】
そして、この記憶媒体２０１は、例えば、郵送等によりＰＩＮ販売店に配布される（Ｓ２００）。また、サービスプロバイダは、記憶媒体２０１をＰＩＮ販売店に配布する場合、その記憶媒体２０１に格納されているＰＩＮ暗号化データを復号化するための復号化キーもＰＩＮ販売店に配布する（例えば、復号化キーを記憶媒体２０１とは別の記憶媒体に格納し配布する）。なお、本実施形態の説明において、暗号化ＰＩＮデータを記憶媒体２０１に格納し配布することとしているが、本実施形態はこれに限定されるものではない。例えば、サービスプロバイダの端末（例えばＰＩＮ生成装置１０１）とＰＩＮ販売店の端末（例えばセンタサーバ１２１）とを、ネットワークを介して接続する。そして、ＰＩＮ生成装置１０１は、センタサーバ１２１からのＰＩＮデータ送信要求データを受けて、該受付けたデータに基づいて、前記暗号化ＰＩＮデータをそのネットワークを経由して送信（電子メール、ファイル転送等）することとしてもよい。この場合には、ＰＩＮ暗号化データに対する改ざん等を防ぐためのセキュリティ対策が施されていればよい（例えば電子署名を利用する）。
【００３１】
そして、ＰＩＮ販売店のセンタサーバ１２１は、配布された記憶媒体２０１に格納されているＰＩＮ暗号化データ及び復号化キーを読み出して、両者を記憶する処理を行う。
【００３２】
また、販売端末１３０は、ユーザ２００に対して、ＰＩＮ販売のための、後述するユーザインタフェース画面を提供する。そして、販売端末１３０は、ユーザインタフェース画面からの入力を受付けて、その受付けた要求データをセンタサーバ１２１へ送信する。
【００３３】
センタサーバ１２１は、前記要求データに応じて、前記記憶しているＰＩＮ暗号化データを復号化キーで復号化処理を行い、その復号化されたＰＩＮデータと予め定めた証書のフォームデータに基づいてＰＩＮ証書印刷データを生成する。その後、センタサーバ１２１は、ＰＩＮ証書印刷データを販売端末１３０に送信する。そして販売端末１３０は受信した印刷データに基づいて印刷処理を行い、ユーザ２００にＰＩＮ証明書１５０を出力する。なお、ＰＩＮ証明書１５０については後段で詳細に説明する。
【００３４】
ユーザ端末１６０は、ユーザ２００からのサービスプロバイダへの接続要求を受付ける。そして、ユーザ端末１６０は、ネットワーク２０２を介してＰＩＮサービス提供装置１１０との間で接続確立を行う。その後、ＰＩＮサービス提供装置１１０は、サービス提供を受付けるためのガイダンスデータ（この中にはＰＩＮデータの入力を要求するデータが含まれている）をユーザ端末１６０に送信する（例えば、ＰＩＮサービス提供装置１１０が提供するサービスが電話通話サービスの場合、音声のサービスガイダンスデータを送信する）。
【００３５】
ユーザ端末１６０は、ユーザ２００が入力する、ガイダンスに対応したサービス要求データ及びＰＩＮ（ＰＩＮ証書１５０に印字されているＰＩＮ）を受付けて、該受付けたサービス要求データ及びＰＩＮをＰＩＮサービス提供装置１１０に送信する。
【００３６】
そして、ＰＩＮサービス提供装置１１０は、ユーザ端末１６０から受信したデータ（サービス要求データ及びＰＩＮ）を受信し、該受信したデータ（サービス要求データ及びＰＩＮ）をＰＩＮ生成装置１０１に送信する。その後、ＰＩＮ生成装置１０１は、受信したデータ（サービス要求データ及びＰＩＮ）の認証を記憶しているＰＩＮデータに基づいて行う。そして、認証された場合に、ＰＩＮ生成装置１０１は、ＰＩＮサービス提供装置１１０に、ユーザ端末１６０に対して所定のサービスを提供させる（例えば、提供するサービスが電話通話サービスであれば、ユーザ２００とユーザが指定する相手との間で回線接続を行い、通話サービスを提供する）。
【００３７】
なお、本実施形態では、暗号化ＰＩＮデータをＰＩＮ販売店で復号化する方法として、共通鍵暗号方式を用いた例で説明しているが、特にこれに限定されるものではない。例えば、公開鍵暗号方式を利用することで、サービスプロバイダから販売店への鍵の送付を行わないこととしてもよい（この場合、プロイダー側のＰＩＮ生成装置１０１は販売店の公開鍵を用いてＰＩＮデータを暗号化処理する。また、販売店側のセンタサーバ１２１は自己の秘密鍵を用いて暗号化ＰＩＮデータを復号化処理する）。
【００３８】
このように、本実施形態によれば、生成されたＰＩＮは、電子データとしてプロバイダと販売店との間で流通している。そのため、サービスプロバイダとって、ＰＩＮサービスの提供にあたり、予めＰＩＮが印字されたプリペイドカードを製造する必要がなく、ＰＩＮの販売原価（カードの製造費用や流通費用）を削減できるというメリットがある。さらに、生成したＰＩＮを暗号化して流通させ、そして、販売する度に復号化処理をしている。そのため、流通段階及び店での在庫管理段階でのセキュリティを確保することができる。また、本実施形態によれば、比較的簡易なシステム（例えば特別なネットワーク環境の構築や、プロバイダと販売店との間のＰＩＮデータの授受に煩雑な処理手順を設ける必要がない）で、既存の販売店の販売網を利用したＰＩＮ販売を実現することができる。
【００３９】
また、本実施形態によれば、プロバイダ側で予めＰＩＮを生成し（サービスプロバイダ側では生成したＰＩＮを有効なものとして管理している）、その有効となったＰＩＮをＰＩＮ販売店に配布している。そのため、ＰＩＮを購入したユーザにとっては、購入した後すぐにそのＰＩＮを用いてサービスプロバイダからサービスの提供を受けることができるというメリットがある。
【００４０】
続いて、本実施形態のＰＩＮを利用したサービス提供システムの機能構成を説明する。最初に、サービスプロバイダ側のＰＩＮサービスプロバイダシステム１００の機能構成を説明する。図２は、ＰＩＮサービスプロバイダシステム１００のＰＩＮデータ生成装置１０１およびＰＩＮサービス提供装置１１０の機能構成を示す図である。
【００４１】
さて、まず、ＰＩＮデータ生成装置１０１について説明する。ＰＩＮデータ生成装置１０１は、ＰＩＮ生成処理部１０４と、ＰＩＮ認証管理部１０５と、インタフェース部１０６と、ＰＩＮデータ記憶部１０２と、ＰＩＮ暗号化データ記憶部１０３とを有する。
【００４２】
ＰＩＮ生成処理部１０４は、サービスプロバイダのオペレータが入力するＰＩＮデータを生成する指示データの入力を受け付ける。そしてＰＩＮ生成処理部１０４は、該受付けた指示データに基づいてＰＩＮデータを生成し、その生成したデータをＰＩＮデータ記憶部１０２に格納する。このＰＩＮデータは、一意の「ＰＩＮ」とそれに関連付けられている各種データとで構成される。例えば、ＰＩＮデータは、一意の「ＰＩＮ」と、該ＰＩＮが提供する「商品タイプ（提供サービスの種類）を識別するデータ」と、該ＰＩＮが受付ける「サービス利用度数を示すデータ」と、該ＰＩＮの「ＰＩＮサービス開始日を示すデータ」と、該ＰＩＮの「有効期限を示すデータ」と、該ＰＩＮの「販売終了日を示すデータ」とからなる。
【００４３】
さらに、ＰＩＮ生成処理部１０４は、生成したＰＩＮに暗号化処理（ＰＩＮに予め定めた演算処理を施す処理）を施すための予め定めた暗号化キーを有している。そして、ＰＩＮ生成処理部１０４は、生成したＰＩＮに上記暗号化キーを用いて暗号化処理を施し、ＰＩＮ暗号化データを生成し、該生成したＰＩＮ暗号化データをＰＩＮ暗号化データ記憶部１０３に格納する。
【００４４】
また、ＰＩＮ生成処理部１０４は、サービスプロバイダのオペレータからのＰＩＮ暗号化データを記憶媒体に格納する指示を受け付ける。そして、ＰＩＮ生成処理部１０４は、ＰＩＮ暗号化データ記憶部１０３に格納されているＰＩＮ暗号化データを、搬出可能な記憶媒体２０１に格納する。そして、上記記憶媒体２０１は、販売店に配布される。
【００４５】
なお、上記の説明では、暗号化ＰＩＮデータを記憶媒体２０１に格納し配布することとしているが、本実施形態はこれに限定されるものではない。例えば、サービスプロバイダの端末（例えばＰＩＮ生成装置１０１）とＰＩＮ販売店の端末（例えばセンタサーバ１２１）とを、ネットワークを介して接続する。そして、ＰＩＮ生成処理部１０４は、センタサーバ１２１から送信されるＰＩＮデータ送信要求データを上記ネットワーク経由で受け付け、該受付けたデータに基づいて、ＰＩＮ暗号化データ記憶部１０３に格納されているＰＩＮ暗号化データを読み出し、該暗号化ＰＩＮデータを、該ネットワークを経由してＰＩＮ販売店の端末に送信（電子メール、ファイル転送等）することとしてもよい。
【００４６】
ＰＩＮデータ記憶部１０２は、格納されているＰＩＮデータを管理するＰＩＮデータ管理テーブル１０７を有する。このＰＩＮデータ管理テーブル１０７は、一意の「ＰＩＮ」と、該ＰＩＮに対応する各種データ（「商品タイプ」、「利用度数」、「開始日」、「有効期日」、「販売終了日」）が関連付けられて登録されている。
【００４７】
また、ＰＩＮ暗号化データ記憶部１０３は、上記のＰＩＮデータ記憶部１０２と同様、格納されているＰＩＮ暗号化データを管理するＰＩＮ暗号化データ管理テーブル１０８を有する。このＰＩＮ暗号化データ管理テーブル１０８は、一意の「暗号化されたＰＩＮ」と、該ＰＩＮに対応する各種データが関連付けられて登録されている。
【００４８】
インタフェース部１０６は、ＰＩＮサービス提供装置１１０との各種データの授受を行う。
【００４９】
ＰＩＮ認証管理部１０５は、ＰＩＮサービス提供装置１１０が受付けた、ユーザ端末１６０からのＰＩＮ及び要求するサービスの種類である商品タイプを示すデータ（以下「商品識別データ」と言う）をインタフェース部１０６経由で受信する。そして、ＰＩＮ認証管理部１０５は、受信したＰＩＮ及び商品識別データの両者を具備するＰＩＮデータがＰＩＮデータ記憶部１０２に存在するか否かの照合をＰＩＮデータ管理テーブル１０７に基づいて行う。なお、ＰＩＮ認証管理部１０５は、照合する際に有効期限日内にあるデータのみを対象に照合を行うこととする。
【００５０】
その結果、ＰＩＮ認証管理部１０５は、受信したＰＩＮ及び商品識別データの両者を具備するＰＩＮデータがＰＩＮデータ記憶部１０２に存在すると判断した場合は、要求されたサービスの提供を指示することを示すデータをインタフェース部１０６経由でＰＩＮサービス提供装置１１０に送信する。
【００５１】
一方、ＰＩＮ認証管理部１０５は、照合の結果、上記要件を満たすＰＩＮデータがＰＩＮデータ記憶部１０２に存在しないと判断した場合は、要求されたサービス提供を拒否することを示すデータを、インタフェース部１０６経由でＰＩＮサービス提供装置１１０に送信する。
【００５２】
さらに、ＰＩＮ認証管理部１０５は、ＰＩＮサービス提供装置１１０が、各種サービスを提供するために使用したＰＩＮの利用度数をインタフェース部１０６経由で受信する。そして、ＰＩＮ認証管理部１０５は、ＰＩＮデータ記憶部１０２に格納されている該当するＰＩＮの利用度数を、該利用したＰＩＮの利用度数を差し引いた値に更新処理する。
【００５３】
なお、このＰＩＮデータ生成装置１０１には、プログラムを実行するＣＰＵ（中央演算処理装置）と、ＣＰＵが実行するプログラムやデータを一時的に記憶する主記憶装置と、各種プログラム等が予め記憶されているハードディスク等の補助記憶装置と、周辺装置とのデータの送受信の制御を行うインタフェースと、を有する一般的なコンピュータシステムを用いることができる。
【００５４】
そして、ＰＩＮデータ生成装置１０１の各機能構成は、一般的なコンピュータシステムにおいて、ＣＰＵが、補助記憶装置に記憶されている特定のプログラム（ＯＳ、ＰＩＮ生成処理プログラム、ＰＩＮ認証管理プログラム、ＰＩＮデータ記憶プログラム、ＰＩＮ暗号化データ記憶プログラム、インターフェースプログラム）を、主記憶装置にロードし、実行することにより実現される。
【００５５】
また、ＰＩＮ暗号化データ記憶部１０３及びＰＩＮデータ記憶部１０２に格納されているデータ（ＰＩＮ暗号化データ、ＰＩＮデータ）及び各テーブル（ＰＩＮ暗号化データ管理テーブル、ＰＩＮデータ管理テーブル）と、ＰＩＮ生成処理部１０４が有する暗号化キーとは、上記のコンピュータシステムの補助記憶装置に格納されている。
【００５６】
次に、ＰＩＮサービス提供装置１１０を説明する。ＰＩＮサービス提供装置１１０は、インタフェース部１１１と、サービス受付部１１２と、通信処理部１１３と、サービス提供部１１４とを有する。
【００５７】
インタフェース部１１１は、ＰＩＮデータ生成装置１０１との各種データの授受を行う。
【００５８】
通信処理部１１３は、ネットワーク２０２を介してユーザ端末１６０等との間で各種通信を行う。
【００５９】
サービス受付部１１２は、ユーザ端末１６０から送信されるＰＩＮ及びＰＩＮサービス要求のデータを通信処理部１１３経由で受付ける。そして、受付けた該データをインタフェース部１１１経由でＰＩＮサービス生成装置１０１に送信する。
【００６０】
また、サービス受付部１１２は、ＰＩＮサービス生成装置１０１から、前記要求されたサービス提供を拒否することを示すデータ（ユーザ端末１６０が要求したサービスに対応するＰＩＮが存在していない場合）を受信した場合、その旨を示すデータをユーザ端末１６０に送信し、サービス提供の受付を終了する（サービス要求を拒否する）。
【００６１】
一方、サービス受付け部１１２は、ＰＩＮサービス生成装置１０１から要求されたサービスの提供を指示すること示すデータ（ユーザ端末１６０が要求したサービスに対応するＰＩＮが存在している場合）を受信した場合、サービス提供部１１４に該データを送信する。
【００６２】
サービス提供部１１４は、受信した上記データに基づいてユーザ端末１６０に対応するサービスを提供する。例えば、提供するサービスが電話通話サービスの場合は、ユーザ端末１６０に現在の利用度数を示し、電話通話サービスの提供を行う。
【００６３】
なお、このＰＩＮサービス提供装置１１０には、プログラムを実行するＣＰＵ（中央演算処理装置）と、ＣＰＵが実行するプログラムやデータを一時的に記憶する主記憶装置と、各種プログラム等が予め記憶されているハードディスク等の補助記憶装置と、周辺装置とのデータの送受信の制御を行うインタフェースと、を有する一般的なコンピュータシステムを用いることができる。
【００６４】
そして、ＰＩＮサービス提供装置１１０の各機能構成は、一般的なコンピュータシステムにおいて、ＣＰＵが、補助記憶装置に記憶されている特定のプログラム（ＯＳ、サービス受付けプログラム、サービス提供プログラム、通信処理プログラム、インターフェースプログラム）を、主記憶装置にロードし、実行することにより実現される。
【００６５】
続いて、ＰＩＮ販売店のＰＩＮ販売装置の説明を行う。図３は、センタサーバ１２１及び販売端末１３０の機能構成を示す図である。
【００６６】
最初に販売端末１３０の説明をする。販売端末１３０は、表示部１３１と、受付部１３４と、認証決済部１３８と、印刷部１３５とを有する。
【００６７】
表示部１３１は、センタサーバ１２１と各種データの授受を行うインタフェース部１３２と、ＰＩＮ販売のための各種の画像表示を行う表示部１３３と、を有する。そして、この表示部１３１には、例えば、液晶ディスプレイやＣＲＴディスプレイ等の一般的な画像表示装置を用いることができる。
【００６８】
受付部１３４は、ユーザから要求データ（ＰＩＮの購買希望データ）を受付ける。この受付部１３４には、例えば、上記画像表示装置の表示画面上にタッチセンサを配置した一般的なタッチパネル方式の入力装置を用いることができる。なお、この受付部１３４には、キーボードやマウス等の一般的な入力装置を用いることもできる。
【００６９】
印刷部１３５は、センタサーバ１２１と各種データの授受を行うインタフェース部１３６と、印刷データの印刷処理を行う印刷機構部１３７と、を有する。印刷機構部１３７は、インタフェース部１３６が受信した後述するＰＩＮ証明書印刷データに基づいて印刷処理を行い、
該印刷が終了した場合、そのことを示すデータをセンタサーバ１２１に送信する。なお、この印刷部１３５には、例えば、一般的なレシートプリンタ装置を用いることができる。
【００７０】
認証決済部１３８は、センタサーバ１２１と各種データの授受を行うインタフェース部１３９と、ＩＣカードに格納されているデータの読み取り及び書き込みができるカード読取書込部１４０とを有する。なお、本実施形態においては、ユーザとのＰＩＮ販売店の間で行われるＰＩＮサービス購入の決済（課金処理）は、予め金額データが格納されているＩＣカードを利用した場合を例に説明する。
【００７１】
カード読取書込部１４０は、予め定めたタイミングでセンタサーバ１２１から、ＩＣカードに格納されているデータの読み取り命令をインタフェース部１３９経由で受信する。そして、カード読取書込部１４０は、ユーザのＩＣカードに格納されている「カードＩＤデータ」及び「金額データ」を読取り、該読み取ったデータをセンタサーバ１２１にインタフェース部１３９経由で送信する。
【００７２】
その後、カード読取書込部１４０は、センタサーバ１２１からユーザのＩＣカードに格納されている金額データの書換え指示のデータを受信した場合、該受信したデータに基づいて、ＩＣカードに格納されている金額データを書き換える（課金処理）。そして、課金処理が行われた場合は、認証決済が行われたことを示すデータをセンタサーバ１２１に送信する。
【００７３】
なお、本実施形態では、この認証部１３８には、一般的なＩＣカードリードライタを用いることができる。また、ＩＣカードリードライタは、格納されたデータの読取りと書込みが行えるものであれば、接触型でも非接触型でもどちらでもかまわない。また、本実施形態は、ＩＣカードリードライタによりＩＣカードのデータを受付けてユーザに対するＰＩＮ販売の決済処理（課金）を行うこととしているが、本発明は特にこれに限定しない。例えば、自動販売機のように直接現金を受付ける現金受付け装置により、ユーザに対するＰＩＮ販売の決済処理を行うこととしてもよい。
【００７４】
次に、センタサーバ１２１を説明する。センタサーバ１２１は、認証部１２２と、ＵＩ部１２３と、印刷データ生成部１２４と、ＰＩＮ在庫暗号データ記憶部１２５と、ＰＩＮ発行管理制御部１２６と、インタフェース部１２７と、記憶媒体読取部１２８と、を有する。
【００７５】
記憶媒体読取部１２８は、サービスプロバイダから配布ささた記憶媒体２０１に格納された前記ＰＩＮ暗号化データを読み出して、該ＰＩＮ暗号化データをＰＩＮ在庫暗号データ記憶部１２５に格納する。また、記憶媒体読取部１２８は、前記ＰＩＮ暗号化データを復号化するための復号化キーが格納され記憶媒体から該複合化キーを読み出して、ＰＩＮ発行管理制御部１２６に格納する。なお、記憶媒体読取部１２８が、上記ＰＩＮ暗号化データをＰＩＮ在庫暗号データ記憶部１２５に格納する処理は、特にこれに限定されない。例えば、サービスプロバイダのＰＩＮ生成装置１０１とセンタサーバ１２１とを、ネットワークを介して接続する。そして、記憶媒体読取部１２８は、販売店のオペレータからの「ＰＩＮ暗号化データを取得すること」を示すデータの入力をインタフェース部１２７に接続された入力装置（図示せず）経由で受付け、ＰＩＮ生成装置１０１に「ＰＩＮ暗号化データ」を要求するデータをインタフェース部１２７に接続された通信装置（図示せず）を介して送信する。その後、記憶媒体読取部１２８は、ＰＩＮ生成装置１０１から送信されるＰＩＮ暗号化データをインタフェース部１２７を介して受信し、該受信したデータをＰＩＮ在庫暗号データ記憶部１２５に格納する（この場合、記憶媒体読取部１２８は、前記ＰＩＮ暗号化データを復号化するための復号化キーについても、別途ＰＩＮ生成装置１０１に要求し、上記ネットワークを介して取得することとする）。
【００７６】
インタフェース部１２７は、販売端末１３０との各種データの授受を行う。
【００７７】
ＰＩＮ在庫暗号化データ記憶部１２５は、ＰＩＮ暗号化データを管理するためのＰＩＮ在庫管理テーブル１２９を有している。そして、ＰＩＮ在庫管理テーブル１２９は、一意の「暗号化したＰＩＮ」と、該暗号化したＰＩＮに対応する各種データ（「商品タイプ」、「利用度数」、「開始日」、「有効期日」、「販売終了日」、「在庫」）が互いに関連付けられて登録されている。なお、ＰＩＮ在庫管理テーブル１２９の「在庫」を示すデータは、在庫が存在する場合（まだ販売されていない場合）は「１」を登録し、在庫が存在しない場合（既に販売された場合）は「０」を登録することとする。
【００７８】
ＵＩ部１２３は、ユーザに対してＰＩＮ販売を案内するユーザインタフェース画面のデータを制御する。具体的には、ＵＩ部１２３は、
予め定められたユーザインタフェースの画像データを表示部１３１に送信し表示させる（このＵＩ部１２３が制御する画面表示の流れは後述する）。また、ＵＩ部１２３は、受付部１３４から送信された、販売端末１３０からのサービス要求（ＰＩＮサービスの購入要求）のデータを受信した場合、該データを認証部１２２に送信する。
【００７９】
その後、ＵＩ部１２３は、販売端末１３０の印刷部１３５からＰＩＮ証書１５０の印刷終了を示すデータを受付けた場合、処理が終了したことを示すデータを端末１３０に送信し、表示部１３１に画像表示させる。
【００８０】
一方、ＵＩ部１２３は、認証部１２２からのカードデータを認証できないことを示すデータ（ＩＣカードが有効ではない場合や、ＩＣカードに要求されたサービスに対応する金額データが格納されていない場合等）を受信した場合は、該ＩＣカードではＰＩＮ販売手続が取れないことを示すデータを端末１３０に送信し、表示部１３１に画像表示させる。
【００８１】
認証部１２２は、ＵＩ部１２３から送信される「サービス要求データ」を受信した場合、販売端末１３０の認証決済部１３８に対して、ＩＣカードの読取り命令を送信する。そして、認証部１２２は、認証決済部１３８から前記ＩＣカードの読取り命令に対する返答データ（「カードＩＤデータ」及び「金額データ」）を受信する。その後、認証部１２２は、「サービス要求データ」と、「カードＩＤデータ」及び「金額データ」とに基づいて認証処理を行う。
【００８２】
そして、認証ができた場合、認証部１２２は、販売端末１３０の認証決済部１３８に対して、ＩＣカードに格納されている「金額データ」の書換え命令（ＩＣカードに格納されている「金額データ」を読み出し、該読み出した「金額データ」から「サービス要求データ」に応じた金額データを差し引いて、ＩＣカードに格納する命令）送信する。
【００８３】
そして、認証部１２２は、認証決済部１３８から、「金額データ」の書換え命令に対する返答データ（前記書換え命令に対する処理（課金処理）が終了したことを示すデータ）を受信した場合、ＰＩＮ発行管理制御部１２６にＰＩＮの発行処理を指示するデータ及び各種データ（「サービス要求データ」、「カードＩＤデータ」、「課金処理データ」）を送信する。また、ＵＩ部１２３に課金処理が終了したことを示すデータを送信する。
【００８４】
ＰＩＮ発行管理制御部１２６は、認証部１２２から送信されるＰＩＮの発行処理を指示するデータ及び上記各種データを受信する。そして、ＰＩＮ発行管理制御部１２６は、前記受信したデータに基づいて、ＰＩＮ在庫暗号データ記憶部１２５から該当する暗号化されたＰＩＮデータを読み出す。この場合に、ＰＩＮ発行管理制御部１２６は、ＰＩＮ在庫管理テーブル１２９に基づいて、該当するＰＩＮ暗号化データの選定を行う（具体的には、ＰＩＮ在庫管理テーブル１２９の「商品タイプ」、「利用度数」、「在庫」の全ての要件を満たすものを選定する。また、現時点の日付を基準にして、「販売終了日」が過ぎているＰＩＮ暗号データは選定から除かれる）。
【００８５】
そして、ＰＩＮ発行管理制御部１２６は、読み出した暗号化ＰＩＮデータに予め保持している復号化キーを用いて演算処理（復号化処理）を施し、平文のＰＩＮデータを取得する。その後、ＰＩＮ発行管理制御部１２６は、前記取得した平文のＰＩＮデータを印刷データ生成部１２４に送信する。なお、ＰＩＮ発行管理制御部１２６は、上記平文のＰＩＮデータの送信と共に、認証部１２２から受信した上記各種データ（「サービス要求データ」と「カードＩＤデータ」と「課金処理データ」）についても送信する。
【００８６】
印刷データ生成部１２４は、受信した平文のＰＩＮデータ及び上記各種データと、予め定められたＰＩＮ証書印刷フォームのデータとに基づいてＰＩＮ証書の印刷データを生成し、販売端末１３０の印刷部１３５に送信する。
【００８７】
なお、このセンタサーバ１２１には、プログラムを実行するＣＰＵ（中央演算処理装置）と、ＣＰＵが実行するプログラムやデータを一時的に記憶する主記憶装置と、各種プログラム等が予め記憶されているハードディスク等の補助記憶装置と、周辺装置とのデータの送受信の制御を行うインタフェースと、を有する一般的なコンピュータシステムを用いることができる。
【００８８】
そして、センタサーバ１２１の各機能構成は、一般的なコンピュータシステムにおいて、ＣＰＵが、補助記憶装置に記憶されている特定のプログラム（ＯＳ、ＵＩプログラム、印刷データ生成プログラム、ＰＩＮ在庫暗号データ記憶プログラム、ＰＩＮ発行管理制御プログラム、インターフェースプログラム、記憶媒体読取プログラム）を、主記憶装置にロードし、実行することにより実現される。また、ＰＩＮ在庫暗号データ記憶部１２５に格納されているデータ（ＰＩＮ暗号化データ、ＰＩＮ在庫管理テーブル）及びＰＩＮ発行管理制御部１２６が有する復号化キーは、一般的なコンピュータシステムの補助記憶装置に格納されている。
【００８９】
このように、本実施形態によれば、ＰＩＮ販売店側で在庫するＰＩＮデータは、センタサーバ１２１に暗号化された状態で記憶されている。そして、ユーザからのＰＩＮ購入要求を受付けた場合、その都度、センタサーバ１２１が必要な暗号化データを復号化処理で平文のＰＩＮデータに戻し、その平文のＰＩＮデータをＰＩＮ証書１５０に印刷している。そのため、ＰＩＮ販売を行う販売店におけるＰＩＮの盗難に対するセキュリティが容易に確保される。また、本実施形態によれば、サービスプロバイダ側が予め発行したＰＩＮ（サービスプロバイダ側で有効としているＰＩＮ）をＰＩＮ販売店側のセンタサーバに格納している。そのため、本実施形態を利用するＰＩＮ販売店でＰＩＮを購入したユーザは、購入後すぐにそのＰＩＮを用いてサービスプロバイダが提供するサービスを受けることができる。
【００９０】
続いて、本実施形態のユーザ端末１６０の機能構成を説明する。図４は、本実施形態が適用されるユーザ端末１６０の機能構成を示す図である。ユーザ端末１６０は、通信部１６１と、受付部１６２とを有する。受付部１６１は、ユーザからネットワーク２０２を介し、サービスプロバイダのＰＩＮサービス提供装置１１０への接続及び各種サービス要求を受付ける。また、受付部１６１は、ユーザから、サービスプロバイダの各種サービスを受けるためのＰＩＮの入力を受付ける。
【００９１】
通信部１６１は、受付部１６１が受けつけた入力データに基づいてネットワーク２０２を介し、ＰＩＮサービス提供装置１１０に接続確立を行う。また、通信部１６１は、前記接続確立後、ＰＩＮサービス提供装置１１０に、受信部１６１が受付けた各種サービス要求データ及びＰＩＮ（証書１５０に印刷されているＰＩＮ）の送信を行う。さらに、通信部１６１は、ＰＩＮサービス提供装置１１０が、前記送信したサービス要求データ及びＰＩＮに基づいて提供する各種サービスを受付ける。なお、ＰＩＮサービス提供装置１１０が提供するサービスについては、本実施形態では特に限定しない。例えば、ＰＩＮサービス提供装置１１０が提供するサービスが、電話通話サービスの場合は、ユーザ端末１６０は、送信したサービス要求データ及びＰＩＮに応じて、電話サービス（回線接続し希望する相手と通話する）を受けることができる。また、ＰＩＮサービス提供装置１１０が提供するサービスが、例えば、インターネット上で提供されている有料Ｗｅｂサイト（例えば、有料の株価予想情報等）の閲覧サービスの場合は、ユーザ端末１６０は、送信したサービス要求データ及びＰＩＮに応じて、有料Ｗｅｂサイトの閲覧サービスを受けることができる。
【００９２】
なお、ユーザ端末１６０には、プログラムを実行するＣＰＵ（中央演算処理装置）と、ＣＰＵが実行するプログラムやデータを一時的に記憶する主記憶装置と、各種プログラム等が予め記憶されているハードディスク等の補助記憶装置と、周辺装置とのデータの送受信の制御を行うインタフェースと、を有する一般的なコンピュータシステムを用いることができる。また、ＰＩＮサービス提供装置１１０が提供するサービスが電話通話サービスの場合、ユーザ端末１６０には、携帯電話や固定式電話等の一般的な電話機を用いることができる。
【００９３】
続いて、本実施形態の販売端末１３０が印刷するＰＩＮ証書１５０について説明する。図５は、本実施形態の販売端末１３０が印刷するＰＩＮ証書１５０の一例を示す図である。
【００９４】
図示するように、ＰＩＮ証書１５０は、発行したＰＩＮの有効期限を示す「有効利用期限欄」１５１と、発行したＰＩＮのサービス内容を示す「サービス内容を示す欄」１５２と、発行したＰＩＮを示す「ＰＩＮ表示欄」１５３と、発行したＰＩＮが提供するサービスの利用方法を説明する「サービス利用説明欄」１５４と、例えばカードＩＤ、証書番号（後述する第２の実施態様にて利用するデータ）、発行日時を示す「付加データ欄」１５５と、を有して構成されている。そして、ユーザは、「サービス内容を示す欄」１５２に記載されているサービスを、「サービス利用説明欄」１５４に記載された手順受けることができる。
【００９５】
次に、センタサーバ１２１のＵＩ部１２３が、販売端末１３０の表示部１３１に表示させるユーザインタフェース画面について説明する。
【００９６】
図６は、本実施形態のＵＩ部１２３が、販売端末１３０の表示部１３１に表示させるユーザインタフェース画面の一例を示したものである。なお、本一例では、サービスプロバイダのＰＩＮサービス提供装置１１０が国際電話の通話サービスを提供する場合を例に説明する。また、ＰＩＮ販売店の販売端末１３０の受付部１３４には、画像表示装置の表示画面上にタッチセンサを配置したタッチパネル方式の入力装置を用いることとする。
【００９７】
初めに、ＵＩ部１２３は、表示部１３１にメニュー画面５００を表示させる。そして、例えば、ユーザが「メニュー画面５００」の画面上の「中国ボタン」を押下した場合は、受付部１３４は、「中国ボタン」が押下されたことを示すデータを受付け、該データをＵＩ部１２３に送信する。
【００９８】
次に、ＵＩ部１２３は、受信したデータに基づいて、表示部１３１に「利用額選択画面」５０１を表示させる。そして、例えば、ユーザが「利用額選択画面」５０１上の「５００円ボタン」を押下した場合は、受付部１３４は、「５００円ボタン」が押下されたことを示すデータを受付け、該データをＵＩ部１２３に送信する。
【００９９】
その後、ＵＩ部１２３は、受信したデータに基づいて、表示部１３１に「注文確認画面」５０２を表示させる。
【０１００】
そして、受付部１３４は、例えば、ユーザ自身が注文した内容を確認し、購入する場合に押下する「注文確認画面」５０２上の「購入ボタン」を押下した場合、「購入ボタン」が押下されたことを示すデータを受付け、該データをＵＩ部１２３に送信する。ＵＩ部１２３は、受信したデータに基づいて、認証部１２２、ユーザから受付けたサービス要求データ（中国への国際電話を５００円分のサービスを購入する要求）を送信する。また、ＵＩ部１２３は、受信したデータに基づいて、表示部１３１に「決済手順説明画面」５０３を表示させる。なお、本一例では、図示するようにＩＣカードを利用して課金決済を行う場合について説明している。
【０１０１】
そして、ユーザが「決済手順説明画面」５０３に従って、販売端末１２０の認証決済部１３８として機能するＩＣカードリードライタにＩＣカードを近づけた場合（本一例は非接触型のＩＣカードリードライタを利用することとする）、認証決済部１３８は、ユーザのＩＣカードに格納されている「カードＩＤデータ」及び「金額データ」を読取り、センタサーバ１２１にインタフェース部１３９経由で送信する。
【０１０２】
その後、カード読取書込部１４０は、センタサーバ１２１からユーザのＩＣカードに格納されている金額データの書換え指示のデータを受信した場合、該受信したデータに基づいて、ＩＣカードに格納されている金額データを書き換える（例えば、ＩＣカードに格納されている金額データを読取り、そして、該データから「５００円」分のデータを際引いたデータをＩＣカードに書き込む）。そして、認証決済部１３８は、認証決済されたことを示すデータをセンタサーバ１２１の認証部１２２に送信する。
【０１０３】
その後、センタサーバ１２１の認証部１２２は、ＰＩＮ発行管理制御部１２６に、決済されたＰＩＮ（課金額、利用度数、商品タイプに応じた）の発行処理を指示するデータを送信する。また、ＵＩ部１２３は、印刷部１３５からＰＩＮ証書１５０の印刷処理が完了したことを示すデータを受信した場合は、「ＰＩＮ証書１５０の発行の完了を連絡する画面」５０４を表示部１３１に表示させる。
【０１０４】
続いて、本実施形態のＰＩＮを利用したサービス提供システムの処理の流れを説明する。図７は、本実施形態のＰＩＮを利用したサービス提供システムのシーケンスを示した図である。なお、以下の説明においては、サービスプロバイダが、ＰＩＮ暗号化データを記憶媒体２０１に格納し、販売店に対して配布する場合を例に説明する。
【０１０５】
図示するように、本実施形態のＰＩＮを利用したサービス提供システムは、初めに、サービスプロバイダのＰＩＮ生成装置１０１が、ＰＩＮデータを生成する処理と該生成したＰＩＮデータを予め定めた演算処理により暗号化する処理を実施する（Ｓ５００）。そして、その生成したＰＩＮデータ及びＰＩＮ暗号化データは、ＰＩＮデータ記憶部１０２及びＰＩＮ暗号化データ記憶部１０３にそれぞれ格納する。
【０１０６】
続いて、ＰＩＮ生成装置１０１は、サービスプロバイダのオペレータの指示を受け付け、その受け付けた指示に従い、ＰＩＮ暗号化データ記憶部１０３に格納しているＰＩＮ暗号化データをＣＤ−Ｒ等の記憶媒体２０１に格納する（Ｓ５０１）。また、サービスプロバイダは、記憶媒体２０１をＰＩＮ販売店に配布する。さらに、サービスプロバイダは、記憶媒体２０１に格納されたＰＩＮ暗号化データを復号化する復号化キーをＰＩＮ販売店に配布する。
【０１０７】
販売店のセンタサーバ１２１の記憶媒体読取部１２８は、記憶媒体２０１に格納されているＰＩＮ暗号化データを読み出し、該ＰＩＮ暗号化データをＰＩＮ在庫暗号データ記憶部１２５に格納する。また、センタサーバ１２１の記憶媒体読取部１２８は、記憶媒体に格納されている復号化キーを読み出しＰＩＮ発行管理制御部１２６に格納する（Ｓ５０２）。
【０１０８】
その後、ＰＩＮ販売店のセンタサーバ１２１は、販売端末１３０の表示部１３１にユーザ２００に対してＰＩＮ販売の案内をするユーザインタフェース画面（例えば、上述した図６の画面５００〜画面５０２）を表示する。そして、販売端末１３０は、ユーザ２００が上記のユーザインタフェース画面に基づいて入力するＰＩＮ購入要望のデータの受付け行う。さらに、販売端末１３０は、受付けたＰＩＮ購入要望のデータをセンタサーバ１２１に送信する。また、センタサーバ１２１は、販売端末１３０の表示部１３１にユーザ２００に対する認証決済処理を行うためのユーザインタフェース画面（例えば、上述した図６の画面５０３）を表示させる（Ｓ５０３〜Ｓ５０４）。
【０１０９】
その後、販売端末１３０は、ユーザ２００が端末１３０に対して、上記ユーザインタフェース画面（図６の画面５０３）で表示した手順に従った処理（本例ではカードリードライタにＩＣカードを近づける処理）を行った場合、ＩＣカードの「カードＩＤデータ」及び「金額データ」を読取りセンタサーバ１２１に送信する。一方、センタサーバ１２１は、上記受信した「カードＩＤデータ」及び「金額データ」と上記ＰＩＮ購入要望のデータとに基づいて認証処理を行う。そして、認証された場合、センタサーバ１２１は、販売端末１３０に対して課金処理命令を送信する。その後、販売端末１３０は、受信した課金処理命令を実行し、その旨を示すデータをセンタサーバに送信する（Ｓ５０４〜Ｓ５０５）。
【０１１０】
センタサーバ１２１は、端末１３０から受信した課金処理終了の結果を示すデータを受けて、ＰＩＮ在庫暗号データ記憶部１２５から該当する暗号化されたＰＩＮデータを読み出す。また、ＰＩＮ発行管理制御部１２６は、読み出した暗号化ＰＩＮデータに保持している復号化キーを用いて演算処理（復号化処理）を施し、平文のＰＩＮデータを取得する。そして取得した平文のＰＩＮデータと予め定められたＰＩＮ証書印刷フォームのデータに基づいてＰＩＮ証書の印刷データを生成し、販売端末１３０に送信する（Ｓ５０６）。
【０１１１】
そして、上記ＰＩＮ証書の印刷データを受信した販売端末１３０は、受信した印刷データに基づいて印刷処理を、行いＰＩＮ証書１５０（例えば、図５に示すＰＩＮ証書）を出力する（Ｓ５０７）。
【０１１２】
続いて、ユーザ端末１６０がサービスプロバイダから受けるサービスの提供処理の流れを説明する。
【０１１３】
ユーザ端末１６０は、ユーザ２００が入力するサービスプロバイダへのサービス提供要求を受付ける（このサービス提供要求に際して、ＰＩＮ証書１５０に記載されているＰＩＮの入力も受付ける）。そして、
ユーザ端末１６０は、ネットワーク２０２を介してＰＩＮサービス提供装置１１０に接続し、該受付けたサービス提供要求データ及びＰＩＮをＰＩＮサービス提供装置１１０に送信する（Ｓ５０８）。
【０１１４】
ＰＩＮサービス提供装置１１０は、受信したサービス提供要求データ及びＰＩＮをＰＩＮ生成装置１０１の送信する（Ｓ５０９）。
【０１１５】
ＰＩＮ生成装置１０１は、上記受信したデータとＰＩＮデータ記憶部１０２に格納されているＰＩＮデータとを照合し、ユーザ端末１６０が要求するサービス要求を認めるか否かの認証を行なう。そして、その認証結果を示すデータをＰＩＮサービス提供装置１１０に送信する（Ｓ５１０）。
【０１１６】
ＰＩＮサービス提供装置１１０は、上記受信した認証結果を示すデータが、サービス要求を認めることを示すデータの場合は、ユーザ端末１６０に対して要求されたサービス提供を行う（Ｓ５１１）。一方、ＰＩＮサービス提供装置１１０は、上記受信した認証結果を示すデータが、サービス要求を認めないことを示すデータの場合は、ユーザ端末１６０に対して、サービス提供を行わないことを示すデータを送信しサービスを終了する（図示せず）。
【０１１７】
このように、本実施形態によれば、サービスプロバイダ側が予め発行したＰＩＮ（サービスプロバイダ側で有効としているＰＩＮ）をＰＩＮ販売店側のセンタサーバに格納している。そのため、本実施形態を利用するＰＩＮ販売店でＰＩＮを購入したユーザは、購入後すぐにそのＰＩＮを用いてサービスプロバイダが提供するサービスを受けることができる。また、本実施形態によれば、特別なシステム（例えば、セキュリティ確保のための金融機関のＡＴＭシステム等）を構築することなく、既存の販売店の有する販売網を活用し、セキュリティが確保され、かつＰＩＮ販売店及びサービスプロバイダの手間が少ないＰＩＮを利用したサービス提供システムを構築できる。
【０１１８】
なお、本実施形態において、販売端末１３０においてＰＩＮ証書１５０を発行することにより、ユーザにＰＩＮを提供する場合を例に説明しているが、本実施形態は特にこれに限定されるものではない。例えば、図５に示すＰＩＮ証書１５０のように紙媒体に印刷することに代えて、認証決済部１３８において、ＩＣカードにＰＩＮデータを書き込むこととしてもよい。また、例えば、予め顧客のデータを登録しておいて（例えば会員登録による顧客データを受けておいて）、該顧客データに基づいて（この場合は顧客の携帯電話のメールアドレスやインターネット上のメールアドレスを登録しておく）、電子メールでＰＩＮデータを送信することとしてもよい。
【０１１９】
次に、本発明の第２の実施形態について説明する。本発明の第２の実施形態は、上記の第１の実施形態の構成に、さらに、ＰＩＮを利用したサービスを提供する際にユーザ端末１６０から送信されるＰＩＮの正当性を確認する手段を設けたものである。なお、以下の第２の実施形態の説明において、上記の第１の実施形態と同じ構成については、同じ符号を用いることとする。
【０１２０】
本発明の第２の実施形態が適用されたＰＩＮを利用したサービス提供システムの概略は、図１に示す本発明の第１の実施形態におけるものと同じである。
【０１２１】
続いて、本発明の第２の実施形態のＰＩＮを利用したサービス提供システムの機能構成について説明する。まず初めに、ＰＩＮ販売店のＰＩＮ販売装置１２０の機能構成について図８を用いて説明する。図示するように、第２の実施形態のセンタサーバ１２１は、図３で示した第１の実施形態のセンタサーバ１２１の構成に、さらに、販売端末１３０がユーザに販売したＰＩＮ販売実績データを格納するための販売実績ログ記憶部２０３を追加したものである。また、第２の実施形態のＰＩＮ発行管理制御部１２６は、第１の実施形態のＰＩＮ発行管理制御部１２６に以下で説明する機能が付加されている。なお、その他の機能構成は第１の実施形態と同じである。
【０１２２】
ＰＩＮ発行管理制御部１２６は、ＰＩＮ在庫暗号データ記憶部１２５のＰＩＮ暗号化データを復号化処理する際に、そのＰＩＮ発行日及び時刻のログを取ると共に、発行証書番号を生成する処理を実行する。そして、この生成した発行証書番号は、ＰＩＮ証書１５０に印刷する（例えば、図４に示す「付加情報欄」１５５）。
【０１２３】
さらに、ＰＩＮ発行管理制御部１２６は、前記「暗号化ＰＩＮ」と、前記ＰＩＮ発行日及び時刻と、前記発行証書番号と、認証部１２２から送信された「カードＩＤデータ」と、「発行サイトのデータ」と、を販売実績ログ記憶部２０３に格納する。また、販売実績ログ記憶部２０３に格納されるデータは、例えば図示するＰＩＮ販売実績データ２０４のように、互いに関連付けられて格納されている。なお、上記「発行サイトのデータ」とは、当該ＰＩＮの購入を受付けたユーザインタフェース画面を識別するデータ（例えば、図６の例では、「国際通話ＰＩＮサービス」のサイトを識別するためのデータが格納される）のことをいう。
【０１２４】
また、ＰＩＮ発行管理制御部１２６は、ＰＩＮ販売店のオペレータからの要求を受付けると（又は、予め定めた間隔で）、販売実績ログ記憶部２０３のデータを読み出し（暗号化した状態で格納されている「暗号化ＰＩＮ」は読み出した後復号化する）、印刷データ生成部１２４に販売実績レポートの印刷データを生成させる。その後、生成した販売実績レポートの印刷データを、インタフェース部１２７に接続した印刷装置（図示せず）に印刷させる。このようにして印刷された販売実績レポートによりＰＩＮ販売店は簡単に販売実績（売上げ状況や売れ筋商品の状況）を把握することができる。
【０１２５】
また、本実施形態では、この販売実績のデータをサービスプロバイダに送ることとする。なお、この販売実績レポートの送信方法については、本実施形態は特に限定しない。例えば、ＰＩＮ発行管理制御部１２６が、上記販売実績レポートの印刷データをインタフェース部１２７に接続したファックス装置（図示せず）を用いてサービスプロバイダ側に送信させることとしてもよい。そして、サービスプロバイダは受信した販売実績レポートのデータに基づいて、後述するＰＩＮサービス利用正当性のチェックを行う。
【０１２６】
また、上記の販売店のＰＩＮ販売実績の結果をインターネット経由でサービスプロバイダ側に送信することとしてもよい。この場合、例えば、販売店のセンタサーバ１２１とサービスオペレータのＰＩＮ生成装置１０１とをインターネットに接続可能なネットワークに接続しておく。そして、ＰＩＮ発行管理制御部１２６は、販売実績ログ記憶部２０３のデータを予め定めている容量分読み出す（暗号化した状態で格納されている「暗号化ＰＩＮ」はそのままの状態で読み出す）。そして、その読み出したデータを、ネットワークを介して、サービスプロバイダのＰＩＮ生成装置１０１に送信する。そしてＰＩＮ生成装置１０１は、受信した前記データの暗号化された「暗号化ＰＩＮ」を復号化する処理を実行する。その後、受信したデータに基づいてＰＩＮサービス利用正当性のチェックを行う。
【０１２７】
なお、第２の実施形態のＰＩＮ販売装置のハードウェア構成は第１の実施形態と同じである。
【０１２８】
続いて、第２の実施形態のＰＩＮサービスプロバイダシステムの機能構成について図９を用いて説明する。図示するように、ＰＩＮデータ生成装置１０１は、図３で示した第１の実施形態のＰＩＮデータ生成装置１０１の構成に、さらに、ＰＩＮ販売店で販売したＰＩＮ販売実績データを格納するＰＩＮ販売実績記憶部２０５を追加したものである。また、第２の実施形態のＰＩＮ認証管理部１０５は、第１の実施形態のＰＩＮ認証管理部１０５に以下で説明する機能が付加されている。また、第２の実施形態のＰＩＮデータ記憶部１０２が有するＰＩＮデータ管理テーブル２０７のデータ構造が第１の実施形態のものと異なっている。
【０１２９】
ＰＩＮ販売実績記憶部２０５には、上記ＰＩＮ販売店から送信された各種データ（「ＰＩＮ番号」、「発行サイト」、「発行日」、「発行時刻」、「発行証書番号」、「カードＩＤ」）と、上記ＰＩＮ販売店を識別する「販売店番号」が、格納されている。また、ＰＩＮ販売実績記憶部２０５は、上記格納されたデータを管理するため、例えば、テーブル形式のＰＩＮ販売実績テーブル２０６を有する。
【０１３０】
また、ＰＩＮデータ記憶部１０２の有するＰＩＮ管理テーブル２０７は、第１の実施形態のＰＩＮ管理テーブル１０７が有する各エントリ（「ＰＩＮ番号」、「商品タイプ」、「利用度数」、「開始日」、「有効期限日」、「販売終了日」）に加えて、ＰＩＮ販売実績記憶部２０５に販売実績データが存在するか否かを示すデータを格納する「販売実績」のエントリと、ＰＩＮ認証管理部１０５が行なう、後述する確認処理が完了しているか否かを示す「確認」のエントリと、後述するユーザ端末１６０から受信した「発行証書番号」を格納するエントリと、を有する。なお、本実施形態では、前記「販売実績」のエントリに、ＰＩＮ販売実績記憶部２０５に対応する販売実績のデータが格納されている場合「１」を格納し、販売実績のデータが格納されていない場合「０」を格納するものとする。
【０１３１】
また、本実施形態では、前記「確認」のエントリに、前記確認処理が完了した場合、「１」を格納し、確認処理が完了していない場合、「０」を格納するものとする（例えば、ＰＩＮデータ２０７の場合は、「販売実績」のエントリに「１」、「確認」のエントリに「０」が格納されていることから、ＰＩＮ販売実績記憶部２０５にＰＩＮデータ２０７に対応する販売実績データが存在し、かつ確認処理は行われていないことを示している）。
【０１３２】
ＰＩＮ認証管理部１０５は、ＰＩＮ販売装置１２０から送られてくるＰＩＮ販売実績データをＰＩＮ販売実績記憶部２０５に格納する。ここで、以下の説明では、前記販売実績データは、ＰＩＮ生成装置１０１に、ＰＩＮ販売装置１２０のセンタサーバ１２１からネットワーク経由で送信されてくる場合を例に説明する。
【０１３３】
ＰＩＮ認証管理部１０５は、インタフェース部１０６に接続されている通信装置（図示せず）経由で前記販売実績データを受信する。そして、受信した前記販売実績データの中で暗号化されている「暗号化ＰＩＮ」を、平文の「ＰＩＮ」に復号化する処理を行う。そして、例えば、送信データのヘッダ情報から、送信元の販売店を識別し、予め定めている店識別データを決定する。その後、ＰＩＮ認証管理部１０５は、受信した販売データ（「暗号化ＰＩＮ」については復号化した平文の「ＰＩＮ」）及び店識別データを互いに関連つけてＰＩＮ販売実績記憶部２０５に格納する。
【０１３４】
また、ＰＩＮ認証管理部１０５は、販売実績データをＰＩＮ販売実績記憶部２０５に格納した場合、ＰＩＮデータ管理テーブル２０７の当該ＰＩＮに関連付けられている「販売実績」のエントリを「０」から「１」に更新する。
【０１３５】
また、ＰＩＮ認証管理部１０５は、ＰＩＮサービス提供装置１１０を介して受信した、ユーザ端末１６０から送信されたＰＩＮを認証した場合、認証したＰＩＮの利用正当性の確認チェックを実施するか否かの判断を行う。この判断基準は、特に限定しないが、以下では、一度も、ＰＩＮの利用正当性の確認チェックを実施していない場合（すなわちＰＩＮサービスの初回利用時）、ユーザ端末１６０にＰＩＮ証書１５０に記載の「発行証書番号」データを要求し、該データに基づいて、確認チェックを実施する例を説明する。
【０１３６】
ＰＩＮ認証管理部１０５は、ユーザ端末１６０から送信されたＰＩＮを認証した場合、該ＰＩＮを送信したユーザ端末１６０に対し、利用正当性の確認のための「発行証書番号」データの要求が必要か否かを判断する。この判断は、ＰＩＮデータ管理テーブルに基づいて判断する。具体的には、ＰＩＮ認証管理部１０５は、ＰＩＮデータ管理テーブル２０７の「確認」のエントリが「０」（未確認を示している）の場合、ユーザ端末１６０に対して、「発行証書番号」データの要求を行う。一方、ＰＩＮ認証管理部１０５は、ＰＩＮデータ管理テーブル２０７の「確認」のエントリが「１」（確認済を示している）の場合、ユーザ端末１６０に対して、「発行証書番号」データの要求を行わずに、ＰＩＮサービス提供装置１１０に対して該当するサービス提供を指示するデータを送信する。
【０１３７】
その後、ＰＩＮ認証管理部１０５は、前記要求に対する「発行証書番号」をＰＩＮサービス提供装置１１０経由にて取得し、該取得した「発行証書番号」を、該当するＰＩＮ番号に対応する、ＰＩＮデータ管理テーブル２０７の「発行証書番号」のエントリに格納する。
【０１３８】
そして、ＰＩＮ認証管理部１０５は、ＰＩＮ販売実績管理部２０５に、前記取得した「発行証書番号」の正当性を確認するための販売実績データがＰＩＮ販売実績記憶部２０５に存在するか否かの判断をＰＩＮ管理テーブル２０７に基づいて行う（ＰＩＮデータ管理テーブルの「販売実績」のエントリが「１」の場合は、販売実績データは存在し、「０」の場合は販売実績データは存在しない）。
【０１３９】
そして、販売実績データが存在すると判断した場合は、ＰＩＮ認証管理部は、ＰＩＮ販売実績テーブル２０６の「発行証書番号」のエントリに格納されたデータとＰＩＮデータ管理テーブル２０７の「発行証書番号」のエントリに格納されたデータとの照合を行い、ユーザ端末１６０から送信された「発行証書番号」の真偽を判断する（両者が一致すればユーザ端末１６０から送信された「発行証書番号」は正しいものであると判断する）。
【０１４０】
前記照合の結果、ユーザ端末１６０から送信された「発行証書番号」データが真正であると判断した場合、ＰＩＮ認証管理部１０５は、該当するサービスを提供することを示すデータをＰＩＮサービス提供装置１１０に送信する。また、ＰＩＮ管理テーブル２０７の「確認」のエントリを更新する（「０」から「１」に更新する）。その後、ＰＩＮサービス提供装置１１０は、ユーザ端末１６０に対してサービス提供を実施する。一方、ユーザ端末１６０から送信された「発行証書番号」データが、真正なものではないと判断した場合、ユーザ端末１６０に対してサービスを提供しないことを示すデータをＰＩＮサービス提供装置１１０に送信する。その後、ＰＩＮサービス提供装置１１０は、ユーザ端末１６０に対してサービス提供をしない旨示すデータを送信し接続を切断する。
【０１４１】
また、上記の販売実績データがＰＩＮ販売実績記憶部２０５に存在するか否かの判断において、該販売実績データが存在しないと判断した場合、ＰＩＮ認証管理部１０５は、ＰＩＮサービス提供装置１１０にサービスを提供することを示すデータを送信する。なお、ＰＩＮ認証管理部は、その後、ＰＩＮ販売店のセンタサーバ１２１からの販売実績データを受信した場合に、ユーザ端末１６０から送信された「発行証書」データの照合を、事後的に実施する。
【０１４２】
このように、本発明の第２の実施形態によれば、ＰＩＮサービス利用正当性を、ＰＩＮ証書１５０の発行時に動的に生成した「発行証書番号」を利用することにより、ＰＩＮサービスを利用するユーザの正当性を確認することが出来る。さらに、本実施形態によれば、ユーザの正当性が一度確認された場合、その後ユーザは、ＰＩＮを入力するだけで、該当するサービスの提供を受けることができる。そのため、本実施形態を利用するサービスプロバイダは、ＰＩＮサービス提供に当たりユーザの操作負担を軽減させることができる。
【０１４３】
また、本実施形態は、ＰＩＮ販売実績のデータがサービスプロバイダのＰＩＮ生成装置１０１に格納されていない場合は、ユーザ端末１６０から送信されたＰＩＮだけで認証を行うこととしている。これは、販売端末１３０でＰＩＮを購入したユーザに対して、ＰＩＮ購入後にすぐにサービスを提供できるようにするためである。そして、ＰＩＮ生成装置１０１は、事後的（ＰＩＮ販売店のセンタサーバ１２１からの販売実績データが送信されてきた場合）に、ＰＩＮサービス利用正当性を確認することとしている。このように事後確認により、不正利用の事実を把握でき、また、原因究明や再発防止を図ることができる。
【０１４４】
なお、上述の説明では、利用正当性を確認するデータとして、「発行証書番号」を用いることとしているが、本実施形態は特にこれに限定しない。例えば、販売実績データである「カードＩＤ」や「発行日付」を用いることとしてもよい。
【０１４５】
なお、第２の実施形態のＰＩＮ販売装置のハードウェア構成は第１の実施形態と同じである。
【０１４６】
また、第２の実施形態の販売端末１６０の機能構成及びハードウェア構成は本発明の第２の実施形態と同じである。
【０１４７】
続いて、第２の実施形態のＰＩＮサービス提供システムの処理の流れを説明する。図１０は、第２の実施形態のＰＩＮサービス提供システムのシーケンスを示した図である。ここで、第１の実施形態と同じ処理については同一の符号を用いることとする。
【０１４８】
さて、最初に、第１の実施形態と同様に、「ＰＩＮデータを生成する処理」から「ＰＩＮ証書１５０を出力」まで（図７のＳ５００〜Ｓ５０８）の処理を行う（図示せず）。
【０１４９】
そして、センタサーバ１２１は、ＰＩＮサービス要求に対するユーザ認証を行ない、暗号化ＰＩＮを復号化する際（図７のＳ５０４〜Ｓ５０７）、販売実績（「暗号化ＰＩＮ」、「ＰＩＮ発行日及び時刻」、「発行証書番号」、「カードＩＤデータ」、「発行サイトのデータ」）のログを取る（Ｓ６００）。そして、センタサーバ１２１は、前記販売実績を、例えばインターネットを経由でＰＩＮ生成装置１０１に送信する。
【０１５０】
販売実績データを受信したＰＩＮ生成装置１０１は、受信した販売実績データの中の暗号化ＰＩＮに予め定めた演算処理（復号化処理）を施し、平文のＰＩＮを取得する。その後、ＰＩＮ生成装置１０１は、受信した販売実績データ（平文の「ＰＩＮ」、「ＰＩＮ発行日及び時刻」、「発行証書番号」、「カードＩＤデータ」、「発行サイトのデータ」）を記憶する（Ｓ６０１）。
【０１５１】
続いて、第１の実施形態と同様に、ユーザ端末１６０は、ＰＩＮサービス提供装置１１０に対してサービス要求データ及びＰＩＮを送信する（Ｓ５０９）。そして、上記サービス要求データ及びＰＩＮを受信したＰＩＮサービス提供装置１１０は受付けた上記サービス要求データ及びＰＩＮをＰＩＮ生成装置１０１に送信する（Ｓ５１０）。
【０１５２】
ＰＩＮ生成装置１０１は、上記受信したデータの認証を行ない、認証された場合で、かつ、認証されたＰＩＮが初回利用の場合、ＰＩＮサービス提供装置１１０経由でユーザ端末１６０に対して「発行証書番号」データを要求する（Ｓ６０２、Ｓ５１０）。
【０１５３】
これに対して、ユーザ端末１６０は、ユーザからの「発行証書番号」データの入力を受付けて、該受付けた「発行証書番号」データをＰＩＮサービス提供装置１１０に送信する（Ｓ６０３）。
【０１５４】
その後、ＰＩＮ生成装置１０１は、ＰＩＮサービス提供装置１１０経由で、前記ユーザ端末１６０から送信された「発行証書番号」データを受信し、該受信した「発行証書番号」データの正当性の確認を、自身が記憶している販売実績データに基づいて実施する（Ｓ５１０、Ｓ６０４）。そして上記受信した「発行証書番号」データの正当性が確認された場合は、ＰＩＮサービス提供装置１１０にサービス提供を指示行い、ＰＩＮサービス提供装置１１０がユーザ端末１６０に対してサービスの提供を行う（Ｓ６０４、Ｓ５１２）。
【０１５５】
続いて、本発明に第２の実施形態のＰＩＮデータ生成装置１０１のＰＩＮ認証管理部１０５が行う、ユーザ端末１６０から送信されるＰＩＮサービス要求の認証処理の流れについて図１１を用いて説明する。
【０１５６】
図示するように、ＰＩＮ認証管理部１０５は、ユーザ端末１６０から送信される「サービス要求データ」及び「ＰＩＮ」をＰＩＮ販売提供装置１１０経由で取得する（Ｓ７００）。その後、ＰＩＮ認証管理部１０５は、取得した「ＰＩＮ」がＰＩＮデータ記憶部１０２に存在するか否かを、図９に示すＰＩＮデータ管理テーブル２０７に基づいて行う。そして、該当するＰＩＮが存在しないと判断した場合は、ＰＩＮサービス提供装置１１０に対して、ユーザ端末１６０から受信したサービス要求を拒否することを示すデータを送信する（Ｓ７０６）。
【０１５７】
一方、ＰＩＮ認証管理部１０５は、該当するＰＩＮが存在すると判断した場合、さらに、該当するＰＩＮの利用正当性の確認が済んでいるか否かの判断を、図９に示すＰＩＮデータ管理テーブル２０７の「確認」のエントリに格納されているデータに基づいて行う（Ｓ７０２）。そして、ＰＩＮ認証管理部１０５は、既に該当するＰＩＮの正当利用性の確認が済んでいると判断した場合（ＰＩＮデータ管理テーブル２０７の「確認」のエントリが「１」の場合）、ＰＩＮサービス提供装置１１０に該当するサービス要求の提供する指示を行う（Ｓ７０７）。また、ＰＩＮ認証管理部１０５は、既に該当するＰＩＮの正当利用性の確認が済んでいないと判断した場合（ＰＩＮデータ管理テーブル２０７の「確認」のエントリが「０」の場合）、ＰＩＮサービス提供装置１１０経由でユーザ端末１６０に対してユーザ端末１６０に対して「発行証書番号」を要求し、その後取得したデータをＰＩＮデータ管理テーブル２０７の「発行番号」のエントリに格納する（Ｓ７０３）。またこの場合、ＰＩＮ認証管理部１０５は、ＰＩＮデータ管理テーブル２０７の確認のエントリを「１」に更新する。
【０１５８】
続いて、ＰＩＮ認証管理部１０５は、ＰＩＮ販売実績データ記憶部２０５に、該当するＰＩＮに対応する販売実績データが存在するか否かの確認を、ＰＩＮデータ管理テーブル２０７の「販売実績」のエントリに格納されているデータに基づいて行う（Ｓ７０４）。そして、ＰＩＮ認証管理部１０５は、該当する販売実績データが存在しないと判断した場合（ＰＩＮデータ管理テーブル２０７の「販売実績」のエントリが「０」の場合）、ＰＩＮサービス提供装置１１０に該当するサービス提供の指示を行う（Ｓ７０７）。また、ＰＩＮ認証管理部１０５は、該当する販売実績データが存在する判断した場合（ＰＩＮデータ管理テーブル２０７の「販売実績」のエントリが「１」の場合）、さらに、ＰＩＮ認証管理部１０５は、前記受信した「発行証書番号」が真正なものであるか否かの判断を行う（Ｓ７０５）。この判断は、ＰＩＮ販売実績テーブル２０６の「発行証書番号」のエントリに格納されたデータとＰＩＮデータ管理テーブル２０７の「発行証書番号」のエントリに格納されたデータを照合することのより行う（両者が一致すればユーザ端末１６０から送信された「発行証書」は真正であると判断し、一致しなければ真正なものではないと判断する）。
【０１５９】
そして、ＰＩＮ認証管理部１０５は、前記受信した「発行証書番号」が真正なものではないと判断した場合（認証したＰＩＮに対応する「発行証書番号」がＰＩＮ販売実績テーブル２０５に存在しない場合）、ＰＩＮサービス提供装置１１０に対して、ユーザ端末１６０から受信したサービス要求を拒否することを示すデータを送信する（Ｓ７０６）。
【０１６０】
一方、ＰＩＮ認証管理部１０５は、前記受信した「発行証書番号」が真正なものであると判断した場合、ＰＩＮサービス提供装置１１０に対して、ユーザ端末１６０から受信したサービス要求を提供することを示すデータを送信する（Ｓ７０６）。
【０１６１】
以上説明したように、本発明の第２の実施形態によれば、ＰＩＮ証書１５０の発行時に動的に生成した「発行証書番号」を、ＰＩＮサービス初回利用時の購入証明データとして入力させることにより、ＰＩＮサービスの正当利用性を確認することが出来る。さらに、本実施形態によれば、ユーザ端末１６０の正当性が一度確認された場合、その後ユーザは、ＰＩＮを入力するだけで、該当するサービスの提供を受けることができる。そのため、本実施形態を利用するサービスプロバイダは、ＰＩＮサービス提供に当たりユーザの操作負担を軽減させることができる。
【０１６２】
また、本実施形態は、ＰＩＮ販売実績のデータがサービスプロバイダのＰＩＮ生成装置１０１に格納されていない場合は、ユーザ端末１６０から送信されたＰＩＮだけで認証を行っている。これにより、販売端末１３０でＰＩＮを購入したユーザに対し、ＰＩＮ購入後に時間差なしで、サービスを提供することができる。なお、この場合は、本実施形態では、ＰＩＮ生成装置１０１は、事後的（ＰＩＮ販売店のセンタサーバ１２１からの販売実績データが送信されてきた場合）に、ＰＩＮサービス利用正当性を確認することとしている。このような事後確認により、不正利用の事実を把握できる。
【０１６３】
このように、本発明の第２の実施形態の構成を採用することで、ユーザに対してＰＩＮ販売店で購入したＰＩＮに対するサービスを時間差なく提供することを実現しながら、ＰＩＮの利用正当性をリアルタイム又は事後的に確認することが出来る。そのため、ＰＩＮ販売店やサービスプロバイダにとっては不正利用の対策を立てることができる（例えば、不正にＰＩＮが利用された後、正当購入者がそのＰＩＮを用いてサービス提供を要求した場合は、正当購入者に対して新しいＰＩＮを配布すること等）。
【０１６４】
なお、本発明は以上で説明した実施形態に限定されるものではなく、本発明の要旨の範囲内において種々の変形が可能である。例えば、上記の実施形態では、プリペイド方式でのＰＩＮを利用したサービスの提供を例に説明しているが、無償で提供するサービスを認証するＰＩＮを利用するサービス提供システムであってもよい。
【図面の簡単な説明】
【図１】本発明の第１実施形態が適用されたＰＩＮを利用したサービス提供システムの概略を説明するための図である。
【図２】ＰＩＮサービスプロバイダのサービスＰＩＮデータ生成装置１０１およびＰＩＮサービス提供装置１１０の機能構成を示す図である。
【図３】センタサーバ１２１及び販売端末１３０の機能構成を示す図である。
【図４】本発明の第１の実施形態が適用されるユーザ端末１６０の機能構成を示す図である。
【図５】本発明の第１の実施形態の販売端末１３０が印刷するＰＩＮ証書１５０の一例を示す図である。
【図６】本発明の第１の実施形態のＵＩ部１２３が、販売端末１３０の表示部１３１に表示させるユーザインタフェース画面の一例を示した図である。
【図７】本発明の第１の実施形態のＰＩＮを利用したサービス提供システムのシーケンスを示した図である。
【図８】本発明の第２の実施形態のＰＩＮ販売装置のセンタサーバ１２１の機能構成を説明するための図である。
【図９】本発明の第２の実施形態のＰＩＮサービスプロバイダシステムのＰＩＮデータ生成装置の機能構成を説明するための図である。
【図１０】本発明の第２の実施形態のＰＩＮを利用したサービス提供システムのシーケンスを示した図である。
【図１１】本発明に第２の実施形態のＰＩＮデータ生成装置１０１のＰＩＮ認証管理部１０５が行う、ユーザ端末１６０から送信されるＰＩＮサービス要求の認証処理の流れについて説明する図である。
【符号の説明】
１００…ＰＩＮサービスプロバイダシステム、１０１…ＰＩＮ生成装置、１０２…ＰＩＮデータ記憶部、１０３…ＰＩＮ暗号化データ記憶部、１０４…ＰＩＮデータ生成処理部、１０５…ＰＩＮ認証管理部、１０６…インタフェース部、１０７…ＰＩＮデータ管理テーブル、１０８…ＰＩＮ暗号化データ管理テーブル、１１０…ＰＩＮサービス提供装置、１１１…インタフェース部、１１２…サービス受付部、１１３…通信処理部、１１４…サービス提供部、１２０…ＰＩＮ販売装置、１２１…センタサーバ、１２２…認証部、１２３…ＵＩ部、１２４…印刷データ生成部、１２５…ＰＩＮ在庫暗号化データ記憶部、１２６…ＰＩＮ発行管理制御部、１２７…インタフェース部、１２８…記憶媒体読取部、１２９…ＰＩＮ在庫管理テーブル、１３０…販売端末、１３１…表示部、１３２…インタフェース部、１３３…画像表示部、１３４…受付部、１３５…印刷部、１３６…インタフェース部、１３７…印刷機後部、１３８…認証部、１３９…インタフェース部、１４０…カード読取部、１５０…ＰＩＮ証書、１５１…有効利用期限欄、１５２…サービス内容表示欄、１５３…ＰＩＮ表示欄、１５４…サービス利用説明欄、１５５…付加情報欄、１６０…ユーザ端末、１６１…通信部、１６２…受付部、２００…ユーザ、２０１…記憶媒体、２０２…ネットワーク、２０３…販売実績ログ記憶部、２０４…ＰＩＮ販売実績データ、２０５…ＰＩＮ販売実績記憶部、２０６…ＰＩＮ販売実績テーブル、２０７…ＰＩＮデータ管理テーブル、５００…国際通話ＰＩＮサービスメニュー画面、５０１…国際通話ＰＩＮサービス利用額選択画面、５０２…国際通話ＰＩＮサービス購入ボタン画面、５０４…国際通話ＰＩＮサービス課金説明画面、５０４…手続終了通知画面

Claims (7)

1. サービスの提供を行うサービスプロバイダのサービス用認証番号（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ（以下「ＰＩＮ」と言う））を、ＰＩＮの販売を行うＰＩＮ販売店で発行するＰＩＮ発行方法であって、
   前記サービスプロバイダ側に前記ＰＩＮを生成するＰＩＮ生成装置が設置され、前記ＰＩＮ販売店側にユーザからのＰＩＮ発行要求を受付ける販売店のＰＩＮ販売装置に設置される場合であって、
   前記サービスプロバイダのＰＩＮ生成装置は、
   前記ＰＩＮを生成し、該生成したＰＩＮを予め定めた規則で暗号化するステップと、
   前記暗号化したＰＩＮを記憶媒体に格納し、該記憶媒体を前記販売店に配布するステップと、を行い、
   前記販売店のＰＩＮ販売装置は、
   前記配布された記憶媒体に格納されている暗号化しているＰＩＮを読み出し、記憶装置に記憶するステップと、
   ユーザからのＰＩＮ発行要求を受けつけるステップと、
   前記ＰＩＮ発行要求を受付けた場合に、該要求に応じた課金処理を施し、かつ該要求に応じて前記記憶した暗号化されたＰＩＮを、予め定めた規則に従い復号化するステップと、
   前記復号したＰＩＮを予め定めた形式のＰＩＮ証書に印刷するステップと、を行うこと
   を特徴とするＰＩＮ発行方法。
2. 請求項１記載のＰＩＮ発行方法であって、
   前記販売店のＰＩＮ販売装置には、
   前記暗号化されたＰＩＮを予め定めた規則に従い復号化する処理を実行する場合に、該ＰＩＮ発行の事実を証明する証書番号を生成するステップと、
   前記復号したＰＩＮ及び前記生成した証書番号を予め定めた形式のＰＩＮ証書に印刷して発行するステップと、をさらに行なうこと
   を特徴とするＰＩＮ発行方法。
3. サービスの提供を行うサービスプロバイダのサービス用認証番号（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ（以下「ＰＩＮ」と言う））を生成する、該サービスプロバイダ側に設置されたＰＩＮ生成装置と、ＰＩＮの販売を行うＰＩＮ販売店側に設置された該ＰＩＮの発行処理を行う、ＰＩＮ販売装置と、を有するＰＩＮ発行システムであって、
   前記ＰＩＮ生成装置は、
   前記ＰＩＮを生成し、該生成したＰＩＮを予め定めた規則で暗号化する手段と、さらに、該暗号化したＰＩＮを記憶媒体に格納する手段と、を有し、
   前記記憶媒体はＰＩＮ販売店に配布されるものであって、
   前記ＰＩＮ販売装置は、
   前記記憶媒体に格納されている暗号化しているＰＩＮを読み出し、記憶する手段と、
   ユーザからのＰＩＮ発行要求を受付ける受付手段と、
   前記ユーザからのＰＩＮ発行要求を受付けた場合に、該要求に応じた課金処理を行い、かつ該要求に応じて前記記憶した暗号化されたＰＩＮを、予め定めた規則に従い復号化する手段と、
   前記復号したＰＩＮを予め定めた形式のＰＩＮ証書に印刷する手段と、を有すること
   を特徴とするＰＩＮ発行システム。
4. サービスの要求を行うユーザ端末と、該ユーザ端末からの各種要求を受付け、サービスの提供を行うＰＩＮサービス提供装置及び請求項３に記載のＰＩＮ生成装置と、請求項３に記載のＰＩＮ販売装置と、を有するＰＩＮを利用したサービス提供システムであって、
   前記ＰＩＮ生成装置は、前記生成したＰＩＮデータを格納する記憶手段を有し、
   前記ユーザ端末は、前記ＰＩＮサービス提供装置に対するサービス要求データ及び前記ＰＩＮ証書の印刷されているＰＩＮデータを送信する手段を有し、
   前記ＰＩＮサービス提供装置は、前記ユーザ端末から送信されたサービス要求データ及びＰＩＮデータを受信し、該受信したデータを前記ＰＩＮ生成装置に送信し、
   前記ＰＩＮ生成装置は、前記サービス要求データ及びＰＩＮデータを受信し、該受信したデータの認証を、前記記憶手段が記憶しているＰＩＮデータとの照合により行い、該照合の結果、該受信したデータを認証すると判断した場合、前記ＰＩＮサービス提供装置にユーザ端末に対するサービスを提供させ、該受信したデータを認証できないと判断した場合、前記ＰＩＮサービス提供装置にユーザ端末に対するサービス提供を拒否させること
   を特徴とするＰＩＮを利用したサービス提供システム。
5. 請求項３に記載のＰＩＮ発行システムであって、
   前記ＰＩＮ生成装置は、
   前記暗号化されたＰＩＮを予め定めた規則に従い復号化する処理を実行する場合に、該ＰＩＮ発行の事実を証明する証書番号を生成する手段と、
   前記復号したＰＩＮ及び該生成した証書番号を予め定めた形式のＰＩＮ証書に印刷する手段と、を有することを
   特徴とするＰＩＮ発行システム。
6. 請求項４に記載のＰＩＮを利用したサービス提供システムであって、
   前記ＰＩＮ販売装置は、
   前記暗号化されたＰＩＮを予め定めた規則に従い復号化する処理を実行する場合に、該ＰＩＮ発行の事実を証明する証書番号を生成する手段と、
   前記復号したＰＩＮ及び該生成した証書番号を予め定めたＰＩＮ証書に印刷する手段と、
   前記証書番号及び該証書番号に対応する暗号化したＰＩＮを前記ＰＩＮ生成装置に送信する手段と、を有し、
   前記ＰＩＮ生成装置は、
   前記送信された暗号化されたＰＩＮ及び証書番号を受信する受信手段と、
   前記受信した前記暗号化されたＰＩＮを予め定めた規則に従って復号化し、該復号化したＰＩＮ及び前記証書番号を記憶する記憶手段と、を有し、
   前記ＰＩＮ生成装置は、
   前記ユーザ端末から送信された前記サービス要求データ及びＰＩＮデータを認証する判断をした場合、予め定めた規則に従って、ＰＩＮサービス提供装置を介し、前記ユーザ端末に前記ＰＩＮ証書に印刷されている前記証書番号の送信を要求し、前記ユーザ端末から送信された前記証書番号を、ＰＩＮサービス提供装置を介して受信した場合、前記記憶手段が記憶している前記証書番号に基づいて、該ユーザ端末から送信された前記証書番号の正当性の判断を行い、該ユーザ端末から送信された前記認証番号が正当であると判断した場合、前記ＰＩＮサービス提供装置に、ユーザ端末に対するサービスを提供させ、該ユーザ端末から送信された前記認証番号が正当ではないと判断した場合、前記ＰＩＮサービス提供装置にユーザ端末に対するサービスの提供を拒否させること
   を特徴とするＰＩＮを利用したサービス提供システム。
7. 請求項６に記載のＰＩＮを利用したサービス提供システムであって、
   前記ＰＩＮ生成装置が、前記ユーザ端末に証書番号の送信を要求する場合における予め定めた規則とは、
   前記ユーザ端末が送信するＰＩＮデータの要求が、該ＰＩＮに対する最初のサービスの利用である場合だけ、前記ユーザ端末に前記証書番号データの送信を要求するものであること
   を特徴するＰＩＮを利用したサービス提供システム。

Images