JP2004334775A - 携帯可能電子媒体及び携帯可能電子媒体を用いた取引方法 - Google Patents
携帯可能電子媒体及び携帯可能電子媒体を用いた取引方法 Download PDFInfo
- Publication number
- JP2004334775A JP2004334775A JP2003133373A JP2003133373A JP2004334775A JP 2004334775 A JP2004334775 A JP 2004334775A JP 2003133373 A JP2003133373 A JP 2003133373A JP 2003133373 A JP2003133373 A JP 2003133373A JP 2004334775 A JP2004334775 A JP 2004334775A
- Authority
- JP
- Japan
- Prior art keywords
- transaction
- time
- storage means
- portable electronic
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title description 5
- 230000015654 memory Effects 0.000 claims description 19
- 230000004044 response Effects 0.000 claims description 4
- 239000000725 suspension Substances 0.000 claims 2
- 238000005259 measurement Methods 0.000 claims 1
- 238000010586 diagram Methods 0.000 description 11
- 238000004891 communication Methods 0.000 description 10
- 230000006870 function Effects 0.000 description 5
- 238000004519 manufacturing process Methods 0.000 description 5
- 230000003936 working memory Effects 0.000 description 3
- 239000000284 extract Substances 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- VWTINHYPRWEBQY-UHFFFAOYSA-N denatonium Chemical compound [O-]C(=O)C1=CC=CC=C1.C=1C=CC=CC=1C[N+](CC)(CC)CC(=O)NC1=C(C)C=CC=C1C VWTINHYPRWEBQY-UHFFFAOYSA-N 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
【課題】この発明は、取引時間が正確でない取引時間を含む取引コマンドを受けた場合であっても、正確にセキュリティチェックを行うことができ、セキュリティ性能を向上できる。
【解決手段】この発明は、オフライン取引を要求する取引コマンドを受けた場合、ＩＣカードに内蔵されたタイマにより計時される時間から得られる現在の日時に基づいてオンライン取引が可能か否かを判断するようにしたものである。
【選択図】 図１
【解決手段】この発明は、オフライン取引を要求する取引コマンドを受けた場合、ＩＣカードに内蔵されたタイマにより計時される時間から得られる現在の日時に基づいてオンライン取引が可能か否かを判断するようにしたものである。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
この発明は、例えば、外部からのデータ入出力を行う手段を備え、書き込みや書き換えが可能な不揮発性メモリおよび制御素子などを有するＩＣチップを内蔵したＩＣカードなどの携帯可能電子媒体に関する。
【０００２】
【従来の技術】
従来、クレジットカードあるいはデビットカードとしてのＩＣカードを用いた取引システムでは、各店舗に設置されている端末機器と利用者が所持しているＩＣカードとを用いて取引を行っている。上記のような取引システムでは、実際の取引処理の際に、当該取引の正当性をチェックするカードリスク管理処理が行われている。
【０００３】
また、ＩＣカードを用いた取引システムでは、オンラインによるオンライン取引とオフラインによるオフライン取引とがある。上記オンライン取引は、ＩＣカードを管理するセンタなどに設置されているホストコンピュータと端末機器とが通信を行うことによりＩＣカードによる取引処理が行われる。このようなオンライン取引の場合、端末機器からのオンライン取引要求を受けたホストコンピュータとのやり取りによって当該ＩＣカードによる取引の正当性をチェックするようになっている。これに対して、上記オフライン取引では、各店舗に設置した端末にてＩＣカードによる取引処理が行われる。このようなオフライン取引では、端末機器とＩＣカードとのやり取りに基づいて取引の正当性をチェックするようになっている。
【０００４】
上記カードリスク管理処理では、その機能の一つとして買いまわりチェック機能がある。この買いまわりチェック機能では、オフライン取引回数、オフライン取引金額の累計などをチェックすることにより、当該ＩＣカードが短時間の間に特定の店舗で繰り返し使用されているかどうかをチェックする。この買いまわりチェックにおいて、従来のＩＣカードシステムでは、取引の際にオフライン用の端末からＩＣカードに対して、取引日時をメッセージとして送信する。このメッセージにより、ＩＣカードには、取引ごとに、取引日時を含む履歴情報が記録される。従って、ＩＣカードは、取引の際に蓄積している履歴情報を用いて上記のような買いまわりチェックを行っている。
【０００５】
しかしながら、上記のような従来のＩＣカードシステムでは、不正利用者により時間を操作することが出来るオフライン用の端末機器が存在した場合、不正な取引履歴がＩＣカード内に蓄積される。このような場合、上記のような買いまわりチェックでは、取引の正当性が正常にチェックできなくなってしまうことがある。
【０００６】
【特許文献１】
特開２００１−２８３１２２号公報
【特許文献２】
特開２００１−２２９２６４号公報
【０００７】
【発明が解決しようとする課題】
上記したように、端末機器で不正な操作が行われている場合には、従来の買いまわりチェックが有効でないという問題点を解決するもので、携帯可能電子媒体内で買いまわりチェックを行うことにより、端末機器で不正な操作が行われている場合であっても取引を行わないようにすることができ、携帯可能電子媒体を用いた不正な取引を防止することができる携帯可能電子媒体を提供することを目的とする。
【０００８】
【課題を解決するための手段】
この発明の携帯可能電子媒体は、制御素子とデータメモリとを有し、端末機器からの取引要求に応じて取引を行うものにおいて、時間を計時する計時手段と、当該携帯可能電子媒体を用いて行われた取引の履歴を記憶する第１の記憶手段と、当該携帯可能電子媒体を用いて実行可能な取引の条件を記憶する第２の記憶手段と、前記端末機器から取引要求を受けた場合に、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすか否かを判断する判断手段と、この判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たしていないと判断した場合、当該取引を中止する取引中止手段と、前記判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすと判断した場合、当該取引を許可する取引許可手段とを有する。
【０００９】
この発明の携帯可能電子媒体は、制御素子とデータメモリとを有し、端末機器からの取引店舗のカテゴリを示すカテゴリ情報を含む取引要求に応じて取引を行うものにおいて、時間を計時する計時手段と、当該携帯可能電子媒体を用いて行われた取引の履歴を記憶する第１の記憶手段と、所定のカテゴリに属する特定店舗において当該携帯可能電子媒体を用いた取引を可能する取引の条件を記憶する第２の記憶手段と、前記取引店舗のカテゴリ情報を記憶している第３の記憶手段と、前記端末機器からカテゴリ情報を含む取引要求を受けた場合に、当該取引要求に含まれるカテゴリ情報に基づいて当該取引の取引店舗が所定のカテゴリに属する特定店舗か否かを判断する第１の判断手段と、この第１の判断手段により当該取引店舗が所定のカテゴリに属する特定店舗であると判断した場合、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすか否かを判断する前記第２の判断手段と、この第２の判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たしていないと判断した場合、当該取引を中止する取引中止手段と、前記第２の判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすと判断した場合、当該取引を許可する取引許可手段とを有する。
【００１０】
【発明の実施の形態】
以下、この発明の実施の形態について図面を参照して説明する。
図１は、この発明の実施の形態に係るＩＣカードシステムの構成例を示す図である。
図１に示すように、このＩＣカードシステムは、ＩＣカード１１と端末機器１２とを有している。上記端末機器１２は、カードリーダ・ライタ１０２、制御装置１０３、キーボード１０４、ＣＲＴ１０５、プリンタ１０６、通信インターフェース１０７などを有している。
【００１１】
上記制御装置１０３は、上記端末機器１２全体の動作を制御するものである。上記カードリーダ・ライタ１０２は、上記ＩＣカード１１との通信を行うものである。上記制御装置１０３は、上記カードリーダ・ライタ１０２により上記ＩＣカード１１にデータを書き込んだり、上記ＩＣカード１１からデータを読み出したりするものである。上記キーボード１０４は、当該端末機器１２が設置されている店舗の係員が操作する操作部として機能する。上記ＣＲＴ１０５は、ディスプレイ装置である。上記プリンタ１０６は、取引明細などを印刷発行するものである。上記通信インターフェース１０７はオンライン取引を行う場合に上記ホストコンピュータ１３との通信を行うものである。
【００１２】
図２は、ＩＣカード１１の構成例を示すブロック図である。
図２に示すように、ＩＣカード１１は、制御素子２０１、データメモリ２０２、ワーキングメモリ２０３、プログラムメモリ２０４、通信部２０５、及びタイマ２０６を有している。上記制御素子２０１、データメモリ２０２、ワーキングメモリ２０３、及びプログラムメモリ２０４等は、１つのあるいは複数のＩＣチップ（図示しない）により構成され、ＩＣカード本体内に埋設されている。
【００１３】
上記制御素子２０１は、ＩＣカード全体の制御を司るものである。上記制御素子２０１は、上記プログラムメモリ２０４あるいは上記データメモリ２０２に記憶された制御プログラムに基づいて動作する。上記データメモリ２０２は、例えば、ＥＥＰＲＯＭあるいはフラッシュＲＯＭなどにより構成される。上記データメモリ２０２は、後述する履歴データベース４００、カテゴリデータベース５００、許容値データベース６００などを有している。
【００１４】
上記ワーキングメモリ２０３は、例えば、ＲＡＭなどの揮発性のメモリで構成され、処理中のデータなどを一時保管するバッファとして機能する。上記プログラムメモリ２０４は、例えば、マスクＲＯＭなどの書換えが不可能な不揮発性のメモリで構成され、発行処理を行うために必要なコマンドを実行するための制御プログラムや制御データなどが予め記憶されている。
【００１５】
上記通信部２０５は、上記端末機器１２とのデータ通信を行うインターフェースである。例えば、当該ＩＣカード１１が接触式ＩＣカードである場合、上記通信部２０５は、上記ＩＣチップと一体的にモジュール化されたコンタクト部等により構成される。また、当該ＩＣカード１１が非接触式ＩＣカード（無線カード）である場合、上記通信部２０５は、ＩＣカード１１本体内に設けられたアンテナとそのアンテナにより情報を送受信する送受信回路などにより構成される。
【００１６】
上記タイマ２０６は、時間を経時するものである。上記タイマ２０６は、経過時間を計測するものであっても良いし、現在の日時を計時するものであっても良い。例えば、経時変化するデバイスを用いた半導体集積回路を用いて経過時間を計測するタイマを用いても良い。以下の説明では、上記タイマ２０６は、経過時間を計測するものとし、当該ＩＣカードには製造時に基準となる時間が記憶されるものとする。
【００１７】
次に、上記端末機器１２から上記ＩＣカード１１に供給される取引コマンドＡＰＤＵについて説明する。
図３は、ＩＣカード１２を使用した取引の際に用いられる取引コマンドＡＰＤＵ３００の構成例を示す図である。
図３に示すように、取引コマンドＡＰＤＵ３００は、コマンドヘッダ３０１とデータ部３０２から構成されている。上記コマンドヘッダ３０１は、当該コマンドの種類を示すコマンドコードなどが格納される。また、上記データ部３０２には、上記ＩＣカード１１へ供給する取引データなどが記憶される。例えば、データ部３０２には、取引データとして、取引金額、取引日付、取引時間、取引店舗のカテゴリ、通貨コードなどが格納される。また、上記端末機器１２から上記ＩＣカード１１へ供給する取引データは、複数のコマンドによってＩＣカードへ供給するようにしても良い。
【００１８】
次に、上記データメモリ２０２に格納される取引履歴情報（ログ情報）について説明する。
図４は、取引ごとの取引データ（取引履歴情報）が記憶される上記データメモリ２０２内の履歴データベース４００の構成例を示す図である。
上記履歴データベース４００には、各取引に関するデータが取引ごとにログ情報として記憶される。上記ログ情報としては、例えば、図４に示すように、ログＩＤ４０１、取引金額４０２、取引日付４０３、取引時間４０４、取引店舗のカテゴリ４０５、及び取引種別（オンライン取引かオフライン取引かを示す情報）４０６などが記録される。
【００１９】
上記ログＩＤ４０１は、各取引順に与えられる番号情報などの識別情報である。上記取引金額４０２は、当該取引における取引金額を示すものである。上記取引日付４０３及び上記取引時間４０４は、当該取引が行われた取引日時を示すものである。上記取引店舗のカテゴリ４０５は、当該取引を行った取引店舗のカテゴリを示すものである。上記カテゴリは、予め運用者等が各取引店舗に対して設定するものであり、各店舗が取り扱っている品物などに基づいて設定される。このカテゴリに基づいて取引を行った店舗が特定店舗であるか否かが判定される。
【００２０】
上記取引種別４０６は、当該取引がオンライン取引によるものか、オフライン取引によるものかを示す識別情報である。すなわち、上記取引種別４０６には、当該取引がオフライン取引である場合にはオフライン取引であることを示す情報が記録され、当該取引がオンライン取引である場合にはオンライン取引であることを示す情報が記録される。
【００２１】
これらのログ情報は、取引が成立した際に上記履歴データベース４００に記録されるものである。例えば、オフライン取引の場合、上記履歴データベース４００に記録されるログ情報は、上記端末機器１２から当該ＩＣカード１１に与えられる上記取引コマンドＡＰＤＵに基づいて生成される。また、オンライン取引の場合、上記履歴データベース４００に記録されるログ情報は、上記ホストコンピュータ１３から供給される情報に基づいて生成される。なお、上記履歴データベース４００には、上記タイマ２０６が計時する経過時間から得られた時間をログ情報（取引日付及び取引時間）として記憶するようにしても良いが、ここでは、上記タイマ２０６による経過時間から得られた時間はログ情報として記録しないものとする。
【００２２】
図５は、各店舗のカテゴリを示すカテゴリコードが記録されたカテゴリデータベース５００の構成例を示す図である。
図５に示すように、上記カテゴリデータベース５００には、カテゴリコードが複数記録されている。このカテゴリデータベース５００に記録されているカテゴリコードは、上記ＩＣカード１１を用いて取引を行う場合に、取引を行っている店舗がどのようなカテゴリの店舗であるかを識別するためのものである。
【００２３】
図６は、取引の正当性をチェックするのに用いられる種々の許容値が記録されている許容値データベース６００の構成例を示す図である。
図６に示すように、上記許容値データベース６００には、例えば、当該ＩＣカードによる取引の取引金額の上限としての金額リミット値、当該ＩＣカードによる取引の間隔の上限としての時間リミット値、当該ＩＣカードによる特定店舗での取引における取引金額の上限としての特定店舗の金額リミット値、当該ＩＣカードによる特定店舗での取引における間隔の上限としての特定店舗の時間リミット値などが記録されている。
【００２４】
次に、上記ＩＣカード１１による買いまわりチェックについて説明する。
まず、上記ＩＣカード１１による買いまわりチェックの第１の動作例について説明する。
図７は、上記ＩＣカード１１による買いまわりチェックの第１の動作例を説明するためのフローチャートである。この第１の動作例は、全取引を対象に買いまわりチェックを行う場合の動作例である。また、第１の動作例では、例えば、図６に示す金額リミット値、及び時間リミット値を用いて買いまわりチェックを行うものとして説明する。
【００２５】
まず、上記ＩＣカード１１が上記端末機器１２から取引コマンドＡＰＤＵを受けたものとする。上記取引コマンドＡＰＤＵを受けると、上記制御素子２０１は、買いまわりチェックを行うか否かを判断する（ステップ７０１）。この判断により買いまわりチェックを行うと判断した場合（ステップ７０１、ＹＥＳ）、上記制御素子２０１は、ここまでのカードリスク管理の判定がオフライン取引許可になっているか否かを判断する（ステップ７０２）。
【００２６】
この判断によりカードリスク管理の判定がオフライン取引許可となっている場合（ステップ７０２、ＹＥＳ）、上記制御素子２０１は、通貨コードが上記取引コマンドＡＰＤＵにより指定された通貨コードになっているか否かを判断する（ステップ７０３）。上記ステップ７０１、７０２、７０３で判断される買いまわりチェックの有無、オフライン取引の許可不許可及び通貨コード等は、当該ＩＣカード１１に対して運用者により適宜設定されるものである。
【００２７】
上記判断により通貨コードが上記取引コマンドＡＰＤＵにより指定された通貨コードになっていると判断した場合（ステップ７０３、ＹＥＳ）、上記制御素子２０１は、上記制御素子２０１は、上記履歴データベース４００から前回のオンライン取引のログを検索し、上記タイマ２０６により前回のオンライン取引からの経過時間を判断する（ステップ７０４）。
【００２８】
次に、上記制御素子２０１は、上記履歴データベース４００に記録されている前回のオンライン取引の日時を読み出す。前回のオンライン取引の日時を読み出すと、上記制御素子２０１は、前回のオンライン取引の日時と上記タイマ２０６により得られた前回のオンライン取引からの経過時間とに基づいて現在日時を判断する（ステップ７０５）。なお、前回のオンライン取引が記録されていない場合（例えば、初めて当該ＩＣカードを用いて取引する場合）、製造時に記録されている基準時間からの経過時間に基づいて現在日時を判断するようにしても良い。
【００２９】
上記タイマ２０６から得られた経過時間と前回のオンライン取引の日時とに基づく現在の日時を判断すると、上記制御素子２０１は、上記履歴データベース４００に記憶されている直前の取引のログ（オンライン、オフライン両方の取引ログ）から直前の取引日時を読み出す。これにより直前の取引日時を読み出すと、上記制御素子２０１は、直前の取引日時が上記データベース６００に記憶されている時間リミット値の範囲内か否かを判断する（ステップ７０６）。
【００３０】
この判断により現在時刻に対する直前の取引日時が時間リミット値の範囲内であると判断した場合（ステップ７０６、ＹＥＳ）、上記制御素子２０１は、取引日時が時間リミット値の範囲内となっている全てのオフラインのログを上記履歴データベース４００から抽出（時間リミット値の範囲内における全てのオフライン取引を抽出）する。
【００３１】
これにより時間リミット値の範囲内における全てのオフラインのログを抽出すると、上記制御素子２０１は、時間リミット値の範囲内における全てのオフラインのログの取引額と当該取引の取引額（時間リミット範囲内の取引総額）を算出する（ステップ７０７）。
上記時間リミット範囲内のオフライン取引の総額を算出すると、上記制御素子２０１は、時間リミット範囲内のオフライン取引の総額が上記データベース６００に記憶されている金額リミット値を越えているか否かを判断する（ステップ７０８）。
【００３２】
この判断により金額リミット値を越えていると判断した場合（ステップ７０８、ＹＥＳ）、上記制御素子２０１は、オフライン取引を中止する。ここで、当該端末機器１２がオンライン取引を行うことが可能である場合、上記制御素子２０１は、オンライン取引を要求する（ステップ７０９）。なお、当該端末機器１２がオンライン取引を行うことができない場合、上記制御素子２０１は、当該取引を中止する。
【００３３】
また、上記判断により直前の取引が時間リミット範囲内でないと判断した場合（ステップ７０６、ＮＯ）、あるいは、上記時間リミット範囲内の取引総額が金額リミット値を越えていないと判断した場合（ステップ７０９、ＮＯ）、上記制御素子２０１は、当該取引のコマンドＡＰＤＵに含まれている取引日時が妥当であるか否かを判断する（ステップ７１０）。
【００３４】
このようなコマンドＡＰＤＵに含まれている取引日時に対する妥当性の判断は、上記端末機器１２から供給される取引時間が妥当なものか否かを判断するものである。つまり、上記ステップＳ７０６において、上記制御素子２０１は、前回のオンライン取引の取引日時と前回のオンライン取引からの経過時間とから算出した現在日時と、上記取引コマンドＡＰＤＵに含まれている取引日時とを比較し、現時日時とコマンドＡＰＤＵの取引日時とが所定の誤差範囲内であるか否かを判断する。例えば、所定の誤差範囲は、上記タイマ２０６が計時する経過時間に含まれる誤差（許容される誤差）に基づいて設定されるものである。
【００３５】
上記コマンドＡＰＤＵに含まれる取引日時が妥当であると判断した場合（ステップ７１０、ＹＥＳ）、上記制御素子２０１は、上記取引コマンドＡＰＤＵに基づくオフライン取引が可能であると判断し（ステップ７１１）、上記端末機器１２へオフライン取引を許可する旨を通知する。これにより、上記端末機器１２と上記ＩＣカード１１とのオフライン取引が行われる。このオフライン取引が成立すると、上記制御素子２０１は、オフライン取引であることを示す識別情報を付与した当該取引のログを上記履歴データベース４００に記録する（ステップ７１２）。
【００３６】
また、ここでは、ログとして上記履歴データベース４００に記録されるオンライン取引の取引日時を信頼できるものとして現在日時を判断しているが、製造時にセットされる基準時間と上記タイマ２０６が計時する基準時間からの経過時間とに基づいて現在日時を判断するようにしても良い。また、上記履歴データベース４００に記録される直前のオフライン取引の取引日時が信頼できるものである場合には、直前のオフライン取引の日時と上記タイマ２０６が計時する経過時間とに基づいて現在日時を判断するようにしても良い。
【００３７】
上記のように、上記第１の動作例によれば、オフライン取引を要求する取引コマンドを受けた場合、ＩＣカードに内蔵されたタイマにより計時される時間から得られる現在の日時に基づいてオフライン取引が可能か否かを判断するようにしたものである。これにより、取引時間が正確でない取引時間を含む取引コマンドを受けた場合であっても、正確な現在日時に基づいてセキュリティチェックを行うことができ、セキュリティ性能を向上できる。
【００３８】
次に、上記ＩＣカード１１による買いまわりチェックの第２の動作例について説明する。
図８は、上記ＩＣカード１１による買いまわりチェックの第２の動作例を説明するためのフローチャートである。この第２の動作例は、特定のカテゴリに属する店舗（特定店舗）における取引を対象に買いまわりチェックを行う場合の動作例である。また、第２の動作例では、例えば、図６に示す特定店舗の金額リミット値、及び特定店舗の時間リミット値を用いて買いまわりチェックを行うものとして説明する。
【００３９】
まず、特定店舗において、上記ＩＣカード１１が上記端末機器１２から取引コマンドＡＰＤＵを受けたものとする。上記取引コマンドＡＰＤＵを受けると、上記制御素子２０１は、特定店舗における買いまわりチェックを行うか否かを判断する（ステップ８０１）。この判断により特定店舗における買いまわりチェックを行うと判断した場合（ステップ８０１、ＹＥＳ）、上記制御素子２０１は、ここまでのカードリスク管理として特定店舗におけるオフライン取引許可になっているか否かを判断する（ステップ８０２）。
【００４０】
この判断によりカードリスク管理として特定店舗におけるオフライン取引許可となっている場合（ステップ８０２、ＹＥＳ）、上記制御素子２０１は、通貨コードが上記取引コマンドＡＰＤＵにより指定された通貨コードになっているか否かを判断する（ステップ８０３）。上記ステップ８０１、８０２、８０３で判断される特定店舗における買いまわりチェックの有無、特定店舗におけるオフライン取引の許可不許可及び通貨コード等は、当該ＩＣカード１１に対して運用者により適宜設定されるものである。
【００４１】
上記判断により通貨コードが上記取引コマンドＡＰＤＵにより指定された通貨コードになっていると判断した場合（ステップ８０３、ＹＥＳ）、上記制御素子２０１は、上記制御素子２０１は、上記履歴データベース４００から前回のオンライン取引のログを検索し、上記タイマ２０６により前回のオンライン取引からの経過時間を判断する（ステップ８０４）。
【００４２】
次に、上記制御素子２０１は、上記履歴データベース４００から前回のオンライン取引の日時を読み出す。前回のオンライン取引の日時を読み出すと、上記制御素子２０１は、前回のオンライン取引の日時と上記タイマ２０６により得られた前回のオンライン取引からの経過時間とに基づいて現在日時を判断する（ステップ８０５）。
【００４３】
上記タイマ２０６から得られた経過時間と前回のオンライン取引の日時とに基づく現在日時を判断すると、上記制御素子２０１は、上記履歴データベース４００に記憶されている直前の特定店舗における取引のログ（オンライン、オフライン両方の取引ログ）から直前の特定店舗での取引日時を読み出す。これにより直前の特定店舗での取引日時を読み出すと、上記制御素子２０１は、直前の特定店舗での取引日時が上記データベース６００に記憶されている特定店舗の時間リミット値の範囲内か否かを判断する（ステップ８０６）。
【００４４】
この判断により現在時刻に対する直前の特定店舗での取引日時が特定店舗の時間リミット値の範囲内であると判断した場合（ステップ８０６、ＹＥＳ）、上記制御素子２０１は、上記履歴データベース４００から取引日時が特定店舗の時間リミット値の範囲内となっている特定店舗でのオフライン取引のログを全て抽出（特定店舗の時間リミット値の範囲内における全ての特定店舗でのオフライン取引を抽出）する。
【００４５】
これにより特定店舗の時間リミット値の範囲内における特定店舗でのオフライン取引のログを全て抽出すると、上記制御素子２０１は、特定店舗の時間リミット値の範囲内における当該取引を含む特定店舗でのオフライン取引の総額（特定店舗時間リミット範囲内のオフライン取引の総額）を算出する（ステップ８０７）。
【００４６】
上記特定店舗時間リミット範囲内の特定店舗のオフライン取引の総額を算出すると、上記制御素子２０１は、時間リミット範囲内の特定店舗のオフライン取引の総額が上記データベース６００に記憶されている特定店舗の金額リミット値を越えているか否かを判断する（ステップ８０８）。
【００４７】
この判断により特定店舗の金額リミット値を越えていると判断した場合（ステップ８０８、ＹＥＳ）、上記制御素子２０１は、オフライン取引を中止する。ここで、当該端末機器１２がオンライン取引を行うことが可能である場合、上記制御素子２０１はオンライン取引を要求する（ステップ８０９）。なお、当該端末機器１２がオンライン取引を行うことができない場合、上記制御素子２０１は当該取引を中止する。また、オンライン取引可能な端末機器１２であっても、当該取引を中止するようにしても良い。
【００４８】
また、上記判断により特定店舗の直前の取引が特定店舗の時間リミット範囲内でないと判断した場合（ステップ８０６、ＮＯ）、あるいは、上記特定店舗時間リミット範囲内の取引総額が特定店舗の金額リミット値を越えていないと判断した場合（ステップ８０９、ＮＯ）、上記制御素子２０１は、当該取引のコマンドＡＰＤＵに含まれている取引日時が妥当であるか否かを判断する（ステップ８１０）。
【００４９】
このようなコマンドＡＰＤＵに含まれている取引日時に対する妥当性の判断は、上記端末機器１２から供給される取引時間が妥当なものか否かを判断するものである。つまり、上記ステップＳ８０６において、上記制御素子２０１は、前回のオンライン取引の取引日時と前回のオンライン取引からの経過時間とから算出した現在日時と、上記取引コマンドＡＰＤＵに含まれている取引日時とを比較し、現時日時とコマンドＡＰＤＵの取引日時とが所定の誤差範囲内であるか否かを判断する。例えば、所定の誤差範囲は、上記タイマ２０６が計時する経過時間に含まれる誤差（許容される誤差）に基づいて設定されるものである。
【００５０】
上記コマンドＡＰＤＵに含まれる取引日時が妥当であると判断した場合（ステップ８１０、ＹＥＳ）、上記制御素子２０１は、上記取引コマンドＡＰＤＵに基づくオフライン取引が可能であると判断し（ステップ８１１）、上記端末機器１２へオフライン取引を許可する旨を通知する。これにより、上記端末機器１２と上記ＩＣカード１１とのオフライン取引が行われる。このオフライン取引が成立すると、上記制御素子２０１は、オフライン取引であることを示す識別情報を付与した当該取引のログを上記履歴データベース４００に記録する（ステップ８１２）。
【００５１】
また、上記第１の動作例と同様に、製造時にセットされる基準時間と上記タイマ２０６が計時する基準時間からの経過時間とに基づいて現在日時を判断するようにしても良い。また、上記履歴データベース４００に記録される直前のオフラインの取引が信頼できるものである場合には直前の取引日時と上記タイマ２０６が計時する直前の取引日時からの経過時間とに基づいて現在日時を判断するようにしても良い。
【００５２】
上記のように、第２の動作例によれば、特定店舗でのオフライン取引を要求する取引コマンドを受けた場合、ＩＣカードに内蔵されたタイマにより計時される時間から得られる現在の日時に基づいて、特定店舗でのオフライン取引が可能か否かを判断するようにしたものである。これにより、取引時間が正確でない取引時間を含む取引コマンドを受けた場合であっても、正確な現在日時に基づいてセキュリティチェックを行うことができ、セキュリティ性能を向上できる。
【００５３】
次に、上記ＩＣカード１１によるオンライン取引について説明する。
図９は、上記ステップ７０９あるいは８０９で、上記ＩＣカード１１がオンライン取引を要求した後のオンライン取引の処理について説明するためのフローチャートである。
まず、上記ＩＣカード１１からオンライン取引要求を受けた端末機器は、オンラインによりホストコンピュータ１３へ取引要求を行う。取引要求を受けたホストコンピュータ１３は、当該ＩＣカード１１による取引に対するセキュリティチェックを行う。例えば、上記ホストコンピュータ１３は、図示しない顧客データベース等に蓄積されている顧客情報あるいは取引履歴等に基づいて当該取引が可能か否か（取引の正当性）を判定する。上記ホストコンピュータ１３は、当該取引が可能であると判断した場合には上記端末機器を介して当該ＩＣカード１１へ取引許可を示すコマンド電文を送信し、当該取引が不可であると判断した場合には上記端末機器を介して当該ＩＣカード１１へ取引拒否を示すコマンド電文を送信する。
【００５４】
上記ＩＣカード１１の制御素子２０１は、上記ホストコンピュータ１３からのコマンド電文の内容に基づいてオンライン取引が可能であるか否かを判断する（ステップ９０１）。例えば、上記端末機器１２を介して上記ホストコンピュータ１３から取引拒否を示すコマンド電文を受けた場合、上記ＩＣカード１１の制御素子２０１は、当該取引が不可であると判断して当該取引を拒否し（ステップ９０２）、処理を終了する。
【００５５】
また、上記端末機器１２を介して上記ホストコンピュータ１３から取引許可を示すコマンド電文を受けた場合、上記ＩＣカード１１の制御素子２０１は、オンライン取引可能であると判断し、オンライン取引処理を実行する（ステップ９０３）。このオンライン取引処理により当該取引が成立すると、上記制御素子２０１は、オンライン取引であることを示す識別情報を付与した当該取引のログを上記履歴データベース４００に記録し（ステップ９０４）、処理を終了する。
【００５６】
上記のように、この実施の形態によれば、オフライン取引を要求する取引コマンドを受けた場合、ＩＣカードに内蔵されたタイマにより計時される時間から得られる現在日時に基づいてオフライン取引が可能か否かを判断するようにしたものである。これにより、不正に操作された端末機器から取引時間が正確でない取引時間を含む取引コマンドを受けた場合であっても、正確な現在日時に基づいてセキュリティチェックを行うことができ、ＩＣカードを用いた取引におけるセキュリティ性能を向上できる。
【００５７】
また、上記タイマが経過時間を計時するものである場合、上記履歴データベースに記録されている前回のオフライン取引の取引日時あるいは製造時に記録される基準時間と上記タイマが計時している経過時間とに基づいて現在日時を判断し、その現在日時に基づいてオフライン取引が可能か否かを判断するようにしたものである。これにより、経過時間を計時するタイマであっても正確な現在日時を判断でき、不正な取引時間を含む取引コマンドを受けた場合であっても正確にセキュリティチェックを行うことができる。
【００５８】
また、上記タイマが経過時間を計時するものである場合、上記履歴データベースに記録されている前回のオフライン取引の取引日時あるいは製造時に記録される基準時間と上記タイマが計時している経過時間とに基づいて現在日時を判断し、当該取引の取引コマンドに含まれる取引時間が妥当なものであるか否かを判断するようにしたものである。これにより、経過時間を計時するタイマであっても正確な現在日時を判断でき、不正な取引時間を含む取引コマンドを受けた場合には当該オフライン取引を中止することが可能となる。
【００５９】
【発明の効果】
以上詳述したように、この発明によれば、携帯可能電子媒体内で買いまわりチェックを行うことにより、端末機器で不正な操作が行われている場合には取引を行わないようにすることができ、携帯可能電子媒体を用いた不正な取引を防止することができる携帯可能電子媒体を提供できる。
【図面の簡単な説明】
【図１】この発明の実施の形態に係るＩＣカードシステムの概略構成を示す図。
【図２】ＩＣカード内の構成を概略的に示すブロック図。
【図３】端末機器からＩＣカードへ供給される取引コマンドの構成例を説明するための図。
【図４】履歴データベースの構成例を示す図。
【図５】カテゴリデータベースの構成例を示す図。
【図６】許容値データベースの構成例を示す図。
【図７】ＩＣカードによる買いまわりチェックの第１の動作例を説明するためのフローチャート。
【図８】ＩＣカードによる買いまわりチェックの第２の動作例を説明するためのフローチャート。
【図９】ＩＣカードシステムにおけるオンライン取引を説明するためのフローチャート。
【符号の説明】
１１…ＩＣカード（携帯可能電子媒体）、１２…端末機器、１０２…カードリーダ・ライタ、１０３…制御装置、１０７…通信インターフェース、２０１…制御素子、２０２…データメモリ、２０５…通信部、２０６…タイマ、４００…履歴データベース、５００…カテゴリデータベース、６００…許容値データベース
【発明の属する技術分野】
この発明は、例えば、外部からのデータ入出力を行う手段を備え、書き込みや書き換えが可能な不揮発性メモリおよび制御素子などを有するＩＣチップを内蔵したＩＣカードなどの携帯可能電子媒体に関する。
【０００２】
【従来の技術】
従来、クレジットカードあるいはデビットカードとしてのＩＣカードを用いた取引システムでは、各店舗に設置されている端末機器と利用者が所持しているＩＣカードとを用いて取引を行っている。上記のような取引システムでは、実際の取引処理の際に、当該取引の正当性をチェックするカードリスク管理処理が行われている。
【０００３】
また、ＩＣカードを用いた取引システムでは、オンラインによるオンライン取引とオフラインによるオフライン取引とがある。上記オンライン取引は、ＩＣカードを管理するセンタなどに設置されているホストコンピュータと端末機器とが通信を行うことによりＩＣカードによる取引処理が行われる。このようなオンライン取引の場合、端末機器からのオンライン取引要求を受けたホストコンピュータとのやり取りによって当該ＩＣカードによる取引の正当性をチェックするようになっている。これに対して、上記オフライン取引では、各店舗に設置した端末にてＩＣカードによる取引処理が行われる。このようなオフライン取引では、端末機器とＩＣカードとのやり取りに基づいて取引の正当性をチェックするようになっている。
【０００４】
上記カードリスク管理処理では、その機能の一つとして買いまわりチェック機能がある。この買いまわりチェック機能では、オフライン取引回数、オフライン取引金額の累計などをチェックすることにより、当該ＩＣカードが短時間の間に特定の店舗で繰り返し使用されているかどうかをチェックする。この買いまわりチェックにおいて、従来のＩＣカードシステムでは、取引の際にオフライン用の端末からＩＣカードに対して、取引日時をメッセージとして送信する。このメッセージにより、ＩＣカードには、取引ごとに、取引日時を含む履歴情報が記録される。従って、ＩＣカードは、取引の際に蓄積している履歴情報を用いて上記のような買いまわりチェックを行っている。
【０００５】
しかしながら、上記のような従来のＩＣカードシステムでは、不正利用者により時間を操作することが出来るオフライン用の端末機器が存在した場合、不正な取引履歴がＩＣカード内に蓄積される。このような場合、上記のような買いまわりチェックでは、取引の正当性が正常にチェックできなくなってしまうことがある。
【０００６】
【特許文献１】
特開２００１−２８３１２２号公報
【特許文献２】
特開２００１−２２９２６４号公報
【０００７】
【発明が解決しようとする課題】
上記したように、端末機器で不正な操作が行われている場合には、従来の買いまわりチェックが有効でないという問題点を解決するもので、携帯可能電子媒体内で買いまわりチェックを行うことにより、端末機器で不正な操作が行われている場合であっても取引を行わないようにすることができ、携帯可能電子媒体を用いた不正な取引を防止することができる携帯可能電子媒体を提供することを目的とする。
【０００８】
【課題を解決するための手段】
この発明の携帯可能電子媒体は、制御素子とデータメモリとを有し、端末機器からの取引要求に応じて取引を行うものにおいて、時間を計時する計時手段と、当該携帯可能電子媒体を用いて行われた取引の履歴を記憶する第１の記憶手段と、当該携帯可能電子媒体を用いて実行可能な取引の条件を記憶する第２の記憶手段と、前記端末機器から取引要求を受けた場合に、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすか否かを判断する判断手段と、この判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たしていないと判断した場合、当該取引を中止する取引中止手段と、前記判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすと判断した場合、当該取引を許可する取引許可手段とを有する。
【０００９】
この発明の携帯可能電子媒体は、制御素子とデータメモリとを有し、端末機器からの取引店舗のカテゴリを示すカテゴリ情報を含む取引要求に応じて取引を行うものにおいて、時間を計時する計時手段と、当該携帯可能電子媒体を用いて行われた取引の履歴を記憶する第１の記憶手段と、所定のカテゴリに属する特定店舗において当該携帯可能電子媒体を用いた取引を可能する取引の条件を記憶する第２の記憶手段と、前記取引店舗のカテゴリ情報を記憶している第３の記憶手段と、前記端末機器からカテゴリ情報を含む取引要求を受けた場合に、当該取引要求に含まれるカテゴリ情報に基づいて当該取引の取引店舗が所定のカテゴリに属する特定店舗か否かを判断する第１の判断手段と、この第１の判断手段により当該取引店舗が所定のカテゴリに属する特定店舗であると判断した場合、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすか否かを判断する前記第２の判断手段と、この第２の判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たしていないと判断した場合、当該取引を中止する取引中止手段と、前記第２の判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすと判断した場合、当該取引を許可する取引許可手段とを有する。
【００１０】
【発明の実施の形態】
以下、この発明の実施の形態について図面を参照して説明する。
図１は、この発明の実施の形態に係るＩＣカードシステムの構成例を示す図である。
図１に示すように、このＩＣカードシステムは、ＩＣカード１１と端末機器１２とを有している。上記端末機器１２は、カードリーダ・ライタ１０２、制御装置１０３、キーボード１０４、ＣＲＴ１０５、プリンタ１０６、通信インターフェース１０７などを有している。
【００１１】
上記制御装置１０３は、上記端末機器１２全体の動作を制御するものである。上記カードリーダ・ライタ１０２は、上記ＩＣカード１１との通信を行うものである。上記制御装置１０３は、上記カードリーダ・ライタ１０２により上記ＩＣカード１１にデータを書き込んだり、上記ＩＣカード１１からデータを読み出したりするものである。上記キーボード１０４は、当該端末機器１２が設置されている店舗の係員が操作する操作部として機能する。上記ＣＲＴ１０５は、ディスプレイ装置である。上記プリンタ１０６は、取引明細などを印刷発行するものである。上記通信インターフェース１０７はオンライン取引を行う場合に上記ホストコンピュータ１３との通信を行うものである。
【００１２】
図２は、ＩＣカード１１の構成例を示すブロック図である。
図２に示すように、ＩＣカード１１は、制御素子２０１、データメモリ２０２、ワーキングメモリ２０３、プログラムメモリ２０４、通信部２０５、及びタイマ２０６を有している。上記制御素子２０１、データメモリ２０２、ワーキングメモリ２０３、及びプログラムメモリ２０４等は、１つのあるいは複数のＩＣチップ（図示しない）により構成され、ＩＣカード本体内に埋設されている。
【００１３】
上記制御素子２０１は、ＩＣカード全体の制御を司るものである。上記制御素子２０１は、上記プログラムメモリ２０４あるいは上記データメモリ２０２に記憶された制御プログラムに基づいて動作する。上記データメモリ２０２は、例えば、ＥＥＰＲＯＭあるいはフラッシュＲＯＭなどにより構成される。上記データメモリ２０２は、後述する履歴データベース４００、カテゴリデータベース５００、許容値データベース６００などを有している。
【００１４】
上記ワーキングメモリ２０３は、例えば、ＲＡＭなどの揮発性のメモリで構成され、処理中のデータなどを一時保管するバッファとして機能する。上記プログラムメモリ２０４は、例えば、マスクＲＯＭなどの書換えが不可能な不揮発性のメモリで構成され、発行処理を行うために必要なコマンドを実行するための制御プログラムや制御データなどが予め記憶されている。
【００１５】
上記通信部２０５は、上記端末機器１２とのデータ通信を行うインターフェースである。例えば、当該ＩＣカード１１が接触式ＩＣカードである場合、上記通信部２０５は、上記ＩＣチップと一体的にモジュール化されたコンタクト部等により構成される。また、当該ＩＣカード１１が非接触式ＩＣカード（無線カード）である場合、上記通信部２０５は、ＩＣカード１１本体内に設けられたアンテナとそのアンテナにより情報を送受信する送受信回路などにより構成される。
【００１６】
上記タイマ２０６は、時間を経時するものである。上記タイマ２０６は、経過時間を計測するものであっても良いし、現在の日時を計時するものであっても良い。例えば、経時変化するデバイスを用いた半導体集積回路を用いて経過時間を計測するタイマを用いても良い。以下の説明では、上記タイマ２０６は、経過時間を計測するものとし、当該ＩＣカードには製造時に基準となる時間が記憶されるものとする。
【００１７】
次に、上記端末機器１２から上記ＩＣカード１１に供給される取引コマンドＡＰＤＵについて説明する。
図３は、ＩＣカード１２を使用した取引の際に用いられる取引コマンドＡＰＤＵ３００の構成例を示す図である。
図３に示すように、取引コマンドＡＰＤＵ３００は、コマンドヘッダ３０１とデータ部３０２から構成されている。上記コマンドヘッダ３０１は、当該コマンドの種類を示すコマンドコードなどが格納される。また、上記データ部３０２には、上記ＩＣカード１１へ供給する取引データなどが記憶される。例えば、データ部３０２には、取引データとして、取引金額、取引日付、取引時間、取引店舗のカテゴリ、通貨コードなどが格納される。また、上記端末機器１２から上記ＩＣカード１１へ供給する取引データは、複数のコマンドによってＩＣカードへ供給するようにしても良い。
【００１８】
次に、上記データメモリ２０２に格納される取引履歴情報（ログ情報）について説明する。
図４は、取引ごとの取引データ（取引履歴情報）が記憶される上記データメモリ２０２内の履歴データベース４００の構成例を示す図である。
上記履歴データベース４００には、各取引に関するデータが取引ごとにログ情報として記憶される。上記ログ情報としては、例えば、図４に示すように、ログＩＤ４０１、取引金額４０２、取引日付４０３、取引時間４０４、取引店舗のカテゴリ４０５、及び取引種別（オンライン取引かオフライン取引かを示す情報）４０６などが記録される。
【００１９】
上記ログＩＤ４０１は、各取引順に与えられる番号情報などの識別情報である。上記取引金額４０２は、当該取引における取引金額を示すものである。上記取引日付４０３及び上記取引時間４０４は、当該取引が行われた取引日時を示すものである。上記取引店舗のカテゴリ４０５は、当該取引を行った取引店舗のカテゴリを示すものである。上記カテゴリは、予め運用者等が各取引店舗に対して設定するものであり、各店舗が取り扱っている品物などに基づいて設定される。このカテゴリに基づいて取引を行った店舗が特定店舗であるか否かが判定される。
【００２０】
上記取引種別４０６は、当該取引がオンライン取引によるものか、オフライン取引によるものかを示す識別情報である。すなわち、上記取引種別４０６には、当該取引がオフライン取引である場合にはオフライン取引であることを示す情報が記録され、当該取引がオンライン取引である場合にはオンライン取引であることを示す情報が記録される。
【００２１】
これらのログ情報は、取引が成立した際に上記履歴データベース４００に記録されるものである。例えば、オフライン取引の場合、上記履歴データベース４００に記録されるログ情報は、上記端末機器１２から当該ＩＣカード１１に与えられる上記取引コマンドＡＰＤＵに基づいて生成される。また、オンライン取引の場合、上記履歴データベース４００に記録されるログ情報は、上記ホストコンピュータ１３から供給される情報に基づいて生成される。なお、上記履歴データベース４００には、上記タイマ２０６が計時する経過時間から得られた時間をログ情報（取引日付及び取引時間）として記憶するようにしても良いが、ここでは、上記タイマ２０６による経過時間から得られた時間はログ情報として記録しないものとする。
【００２２】
図５は、各店舗のカテゴリを示すカテゴリコードが記録されたカテゴリデータベース５００の構成例を示す図である。
図５に示すように、上記カテゴリデータベース５００には、カテゴリコードが複数記録されている。このカテゴリデータベース５００に記録されているカテゴリコードは、上記ＩＣカード１１を用いて取引を行う場合に、取引を行っている店舗がどのようなカテゴリの店舗であるかを識別するためのものである。
【００２３】
図６は、取引の正当性をチェックするのに用いられる種々の許容値が記録されている許容値データベース６００の構成例を示す図である。
図６に示すように、上記許容値データベース６００には、例えば、当該ＩＣカードによる取引の取引金額の上限としての金額リミット値、当該ＩＣカードによる取引の間隔の上限としての時間リミット値、当該ＩＣカードによる特定店舗での取引における取引金額の上限としての特定店舗の金額リミット値、当該ＩＣカードによる特定店舗での取引における間隔の上限としての特定店舗の時間リミット値などが記録されている。
【００２４】
次に、上記ＩＣカード１１による買いまわりチェックについて説明する。
まず、上記ＩＣカード１１による買いまわりチェックの第１の動作例について説明する。
図７は、上記ＩＣカード１１による買いまわりチェックの第１の動作例を説明するためのフローチャートである。この第１の動作例は、全取引を対象に買いまわりチェックを行う場合の動作例である。また、第１の動作例では、例えば、図６に示す金額リミット値、及び時間リミット値を用いて買いまわりチェックを行うものとして説明する。
【００２５】
まず、上記ＩＣカード１１が上記端末機器１２から取引コマンドＡＰＤＵを受けたものとする。上記取引コマンドＡＰＤＵを受けると、上記制御素子２０１は、買いまわりチェックを行うか否かを判断する（ステップ７０１）。この判断により買いまわりチェックを行うと判断した場合（ステップ７０１、ＹＥＳ）、上記制御素子２０１は、ここまでのカードリスク管理の判定がオフライン取引許可になっているか否かを判断する（ステップ７０２）。
【００２６】
この判断によりカードリスク管理の判定がオフライン取引許可となっている場合（ステップ７０２、ＹＥＳ）、上記制御素子２０１は、通貨コードが上記取引コマンドＡＰＤＵにより指定された通貨コードになっているか否かを判断する（ステップ７０３）。上記ステップ７０１、７０２、７０３で判断される買いまわりチェックの有無、オフライン取引の許可不許可及び通貨コード等は、当該ＩＣカード１１に対して運用者により適宜設定されるものである。
【００２７】
上記判断により通貨コードが上記取引コマンドＡＰＤＵにより指定された通貨コードになっていると判断した場合（ステップ７０３、ＹＥＳ）、上記制御素子２０１は、上記制御素子２０１は、上記履歴データベース４００から前回のオンライン取引のログを検索し、上記タイマ２０６により前回のオンライン取引からの経過時間を判断する（ステップ７０４）。
【００２８】
次に、上記制御素子２０１は、上記履歴データベース４００に記録されている前回のオンライン取引の日時を読み出す。前回のオンライン取引の日時を読み出すと、上記制御素子２０１は、前回のオンライン取引の日時と上記タイマ２０６により得られた前回のオンライン取引からの経過時間とに基づいて現在日時を判断する（ステップ７０５）。なお、前回のオンライン取引が記録されていない場合（例えば、初めて当該ＩＣカードを用いて取引する場合）、製造時に記録されている基準時間からの経過時間に基づいて現在日時を判断するようにしても良い。
【００２９】
上記タイマ２０６から得られた経過時間と前回のオンライン取引の日時とに基づく現在の日時を判断すると、上記制御素子２０１は、上記履歴データベース４００に記憶されている直前の取引のログ（オンライン、オフライン両方の取引ログ）から直前の取引日時を読み出す。これにより直前の取引日時を読み出すと、上記制御素子２０１は、直前の取引日時が上記データベース６００に記憶されている時間リミット値の範囲内か否かを判断する（ステップ７０６）。
【００３０】
この判断により現在時刻に対する直前の取引日時が時間リミット値の範囲内であると判断した場合（ステップ７０６、ＹＥＳ）、上記制御素子２０１は、取引日時が時間リミット値の範囲内となっている全てのオフラインのログを上記履歴データベース４００から抽出（時間リミット値の範囲内における全てのオフライン取引を抽出）する。
【００３１】
これにより時間リミット値の範囲内における全てのオフラインのログを抽出すると、上記制御素子２０１は、時間リミット値の範囲内における全てのオフラインのログの取引額と当該取引の取引額（時間リミット範囲内の取引総額）を算出する（ステップ７０７）。
上記時間リミット範囲内のオフライン取引の総額を算出すると、上記制御素子２０１は、時間リミット範囲内のオフライン取引の総額が上記データベース６００に記憶されている金額リミット値を越えているか否かを判断する（ステップ７０８）。
【００３２】
この判断により金額リミット値を越えていると判断した場合（ステップ７０８、ＹＥＳ）、上記制御素子２０１は、オフライン取引を中止する。ここで、当該端末機器１２がオンライン取引を行うことが可能である場合、上記制御素子２０１は、オンライン取引を要求する（ステップ７０９）。なお、当該端末機器１２がオンライン取引を行うことができない場合、上記制御素子２０１は、当該取引を中止する。
【００３３】
また、上記判断により直前の取引が時間リミット範囲内でないと判断した場合（ステップ７０６、ＮＯ）、あるいは、上記時間リミット範囲内の取引総額が金額リミット値を越えていないと判断した場合（ステップ７０９、ＮＯ）、上記制御素子２０１は、当該取引のコマンドＡＰＤＵに含まれている取引日時が妥当であるか否かを判断する（ステップ７１０）。
【００３４】
このようなコマンドＡＰＤＵに含まれている取引日時に対する妥当性の判断は、上記端末機器１２から供給される取引時間が妥当なものか否かを判断するものである。つまり、上記ステップＳ７０６において、上記制御素子２０１は、前回のオンライン取引の取引日時と前回のオンライン取引からの経過時間とから算出した現在日時と、上記取引コマンドＡＰＤＵに含まれている取引日時とを比較し、現時日時とコマンドＡＰＤＵの取引日時とが所定の誤差範囲内であるか否かを判断する。例えば、所定の誤差範囲は、上記タイマ２０６が計時する経過時間に含まれる誤差（許容される誤差）に基づいて設定されるものである。
【００３５】
上記コマンドＡＰＤＵに含まれる取引日時が妥当であると判断した場合（ステップ７１０、ＹＥＳ）、上記制御素子２０１は、上記取引コマンドＡＰＤＵに基づくオフライン取引が可能であると判断し（ステップ７１１）、上記端末機器１２へオフライン取引を許可する旨を通知する。これにより、上記端末機器１２と上記ＩＣカード１１とのオフライン取引が行われる。このオフライン取引が成立すると、上記制御素子２０１は、オフライン取引であることを示す識別情報を付与した当該取引のログを上記履歴データベース４００に記録する（ステップ７１２）。
【００３６】
また、ここでは、ログとして上記履歴データベース４００に記録されるオンライン取引の取引日時を信頼できるものとして現在日時を判断しているが、製造時にセットされる基準時間と上記タイマ２０６が計時する基準時間からの経過時間とに基づいて現在日時を判断するようにしても良い。また、上記履歴データベース４００に記録される直前のオフライン取引の取引日時が信頼できるものである場合には、直前のオフライン取引の日時と上記タイマ２０６が計時する経過時間とに基づいて現在日時を判断するようにしても良い。
【００３７】
上記のように、上記第１の動作例によれば、オフライン取引を要求する取引コマンドを受けた場合、ＩＣカードに内蔵されたタイマにより計時される時間から得られる現在の日時に基づいてオフライン取引が可能か否かを判断するようにしたものである。これにより、取引時間が正確でない取引時間を含む取引コマンドを受けた場合であっても、正確な現在日時に基づいてセキュリティチェックを行うことができ、セキュリティ性能を向上できる。
【００３８】
次に、上記ＩＣカード１１による買いまわりチェックの第２の動作例について説明する。
図８は、上記ＩＣカード１１による買いまわりチェックの第２の動作例を説明するためのフローチャートである。この第２の動作例は、特定のカテゴリに属する店舗（特定店舗）における取引を対象に買いまわりチェックを行う場合の動作例である。また、第２の動作例では、例えば、図６に示す特定店舗の金額リミット値、及び特定店舗の時間リミット値を用いて買いまわりチェックを行うものとして説明する。
【００３９】
まず、特定店舗において、上記ＩＣカード１１が上記端末機器１２から取引コマンドＡＰＤＵを受けたものとする。上記取引コマンドＡＰＤＵを受けると、上記制御素子２０１は、特定店舗における買いまわりチェックを行うか否かを判断する（ステップ８０１）。この判断により特定店舗における買いまわりチェックを行うと判断した場合（ステップ８０１、ＹＥＳ）、上記制御素子２０１は、ここまでのカードリスク管理として特定店舗におけるオフライン取引許可になっているか否かを判断する（ステップ８０２）。
【００４０】
この判断によりカードリスク管理として特定店舗におけるオフライン取引許可となっている場合（ステップ８０２、ＹＥＳ）、上記制御素子２０１は、通貨コードが上記取引コマンドＡＰＤＵにより指定された通貨コードになっているか否かを判断する（ステップ８０３）。上記ステップ８０１、８０２、８０３で判断される特定店舗における買いまわりチェックの有無、特定店舗におけるオフライン取引の許可不許可及び通貨コード等は、当該ＩＣカード１１に対して運用者により適宜設定されるものである。
【００４１】
上記判断により通貨コードが上記取引コマンドＡＰＤＵにより指定された通貨コードになっていると判断した場合（ステップ８０３、ＹＥＳ）、上記制御素子２０１は、上記制御素子２０１は、上記履歴データベース４００から前回のオンライン取引のログを検索し、上記タイマ２０６により前回のオンライン取引からの経過時間を判断する（ステップ８０４）。
【００４２】
次に、上記制御素子２０１は、上記履歴データベース４００から前回のオンライン取引の日時を読み出す。前回のオンライン取引の日時を読み出すと、上記制御素子２０１は、前回のオンライン取引の日時と上記タイマ２０６により得られた前回のオンライン取引からの経過時間とに基づいて現在日時を判断する（ステップ８０５）。
【００４３】
上記タイマ２０６から得られた経過時間と前回のオンライン取引の日時とに基づく現在日時を判断すると、上記制御素子２０１は、上記履歴データベース４００に記憶されている直前の特定店舗における取引のログ（オンライン、オフライン両方の取引ログ）から直前の特定店舗での取引日時を読み出す。これにより直前の特定店舗での取引日時を読み出すと、上記制御素子２０１は、直前の特定店舗での取引日時が上記データベース６００に記憶されている特定店舗の時間リミット値の範囲内か否かを判断する（ステップ８０６）。
【００４４】
この判断により現在時刻に対する直前の特定店舗での取引日時が特定店舗の時間リミット値の範囲内であると判断した場合（ステップ８０６、ＹＥＳ）、上記制御素子２０１は、上記履歴データベース４００から取引日時が特定店舗の時間リミット値の範囲内となっている特定店舗でのオフライン取引のログを全て抽出（特定店舗の時間リミット値の範囲内における全ての特定店舗でのオフライン取引を抽出）する。
【００４５】
これにより特定店舗の時間リミット値の範囲内における特定店舗でのオフライン取引のログを全て抽出すると、上記制御素子２０１は、特定店舗の時間リミット値の範囲内における当該取引を含む特定店舗でのオフライン取引の総額（特定店舗時間リミット範囲内のオフライン取引の総額）を算出する（ステップ８０７）。
【００４６】
上記特定店舗時間リミット範囲内の特定店舗のオフライン取引の総額を算出すると、上記制御素子２０１は、時間リミット範囲内の特定店舗のオフライン取引の総額が上記データベース６００に記憶されている特定店舗の金額リミット値を越えているか否かを判断する（ステップ８０８）。
【００４７】
この判断により特定店舗の金額リミット値を越えていると判断した場合（ステップ８０８、ＹＥＳ）、上記制御素子２０１は、オフライン取引を中止する。ここで、当該端末機器１２がオンライン取引を行うことが可能である場合、上記制御素子２０１はオンライン取引を要求する（ステップ８０９）。なお、当該端末機器１２がオンライン取引を行うことができない場合、上記制御素子２０１は当該取引を中止する。また、オンライン取引可能な端末機器１２であっても、当該取引を中止するようにしても良い。
【００４８】
また、上記判断により特定店舗の直前の取引が特定店舗の時間リミット範囲内でないと判断した場合（ステップ８０６、ＮＯ）、あるいは、上記特定店舗時間リミット範囲内の取引総額が特定店舗の金額リミット値を越えていないと判断した場合（ステップ８０９、ＮＯ）、上記制御素子２０１は、当該取引のコマンドＡＰＤＵに含まれている取引日時が妥当であるか否かを判断する（ステップ８１０）。
【００４９】
このようなコマンドＡＰＤＵに含まれている取引日時に対する妥当性の判断は、上記端末機器１２から供給される取引時間が妥当なものか否かを判断するものである。つまり、上記ステップＳ８０６において、上記制御素子２０１は、前回のオンライン取引の取引日時と前回のオンライン取引からの経過時間とから算出した現在日時と、上記取引コマンドＡＰＤＵに含まれている取引日時とを比較し、現時日時とコマンドＡＰＤＵの取引日時とが所定の誤差範囲内であるか否かを判断する。例えば、所定の誤差範囲は、上記タイマ２０６が計時する経過時間に含まれる誤差（許容される誤差）に基づいて設定されるものである。
【００５０】
上記コマンドＡＰＤＵに含まれる取引日時が妥当であると判断した場合（ステップ８１０、ＹＥＳ）、上記制御素子２０１は、上記取引コマンドＡＰＤＵに基づくオフライン取引が可能であると判断し（ステップ８１１）、上記端末機器１２へオフライン取引を許可する旨を通知する。これにより、上記端末機器１２と上記ＩＣカード１１とのオフライン取引が行われる。このオフライン取引が成立すると、上記制御素子２０１は、オフライン取引であることを示す識別情報を付与した当該取引のログを上記履歴データベース４００に記録する（ステップ８１２）。
【００５１】
また、上記第１の動作例と同様に、製造時にセットされる基準時間と上記タイマ２０６が計時する基準時間からの経過時間とに基づいて現在日時を判断するようにしても良い。また、上記履歴データベース４００に記録される直前のオフラインの取引が信頼できるものである場合には直前の取引日時と上記タイマ２０６が計時する直前の取引日時からの経過時間とに基づいて現在日時を判断するようにしても良い。
【００５２】
上記のように、第２の動作例によれば、特定店舗でのオフライン取引を要求する取引コマンドを受けた場合、ＩＣカードに内蔵されたタイマにより計時される時間から得られる現在の日時に基づいて、特定店舗でのオフライン取引が可能か否かを判断するようにしたものである。これにより、取引時間が正確でない取引時間を含む取引コマンドを受けた場合であっても、正確な現在日時に基づいてセキュリティチェックを行うことができ、セキュリティ性能を向上できる。
【００５３】
次に、上記ＩＣカード１１によるオンライン取引について説明する。
図９は、上記ステップ７０９あるいは８０９で、上記ＩＣカード１１がオンライン取引を要求した後のオンライン取引の処理について説明するためのフローチャートである。
まず、上記ＩＣカード１１からオンライン取引要求を受けた端末機器は、オンラインによりホストコンピュータ１３へ取引要求を行う。取引要求を受けたホストコンピュータ１３は、当該ＩＣカード１１による取引に対するセキュリティチェックを行う。例えば、上記ホストコンピュータ１３は、図示しない顧客データベース等に蓄積されている顧客情報あるいは取引履歴等に基づいて当該取引が可能か否か（取引の正当性）を判定する。上記ホストコンピュータ１３は、当該取引が可能であると判断した場合には上記端末機器を介して当該ＩＣカード１１へ取引許可を示すコマンド電文を送信し、当該取引が不可であると判断した場合には上記端末機器を介して当該ＩＣカード１１へ取引拒否を示すコマンド電文を送信する。
【００５４】
上記ＩＣカード１１の制御素子２０１は、上記ホストコンピュータ１３からのコマンド電文の内容に基づいてオンライン取引が可能であるか否かを判断する（ステップ９０１）。例えば、上記端末機器１２を介して上記ホストコンピュータ１３から取引拒否を示すコマンド電文を受けた場合、上記ＩＣカード１１の制御素子２０１は、当該取引が不可であると判断して当該取引を拒否し（ステップ９０２）、処理を終了する。
【００５５】
また、上記端末機器１２を介して上記ホストコンピュータ１３から取引許可を示すコマンド電文を受けた場合、上記ＩＣカード１１の制御素子２０１は、オンライン取引可能であると判断し、オンライン取引処理を実行する（ステップ９０３）。このオンライン取引処理により当該取引が成立すると、上記制御素子２０１は、オンライン取引であることを示す識別情報を付与した当該取引のログを上記履歴データベース４００に記録し（ステップ９０４）、処理を終了する。
【００５６】
上記のように、この実施の形態によれば、オフライン取引を要求する取引コマンドを受けた場合、ＩＣカードに内蔵されたタイマにより計時される時間から得られる現在日時に基づいてオフライン取引が可能か否かを判断するようにしたものである。これにより、不正に操作された端末機器から取引時間が正確でない取引時間を含む取引コマンドを受けた場合であっても、正確な現在日時に基づいてセキュリティチェックを行うことができ、ＩＣカードを用いた取引におけるセキュリティ性能を向上できる。
【００５７】
また、上記タイマが経過時間を計時するものである場合、上記履歴データベースに記録されている前回のオフライン取引の取引日時あるいは製造時に記録される基準時間と上記タイマが計時している経過時間とに基づいて現在日時を判断し、その現在日時に基づいてオフライン取引が可能か否かを判断するようにしたものである。これにより、経過時間を計時するタイマであっても正確な現在日時を判断でき、不正な取引時間を含む取引コマンドを受けた場合であっても正確にセキュリティチェックを行うことができる。
【００５８】
また、上記タイマが経過時間を計時するものである場合、上記履歴データベースに記録されている前回のオフライン取引の取引日時あるいは製造時に記録される基準時間と上記タイマが計時している経過時間とに基づいて現在日時を判断し、当該取引の取引コマンドに含まれる取引時間が妥当なものであるか否かを判断するようにしたものである。これにより、経過時間を計時するタイマであっても正確な現在日時を判断でき、不正な取引時間を含む取引コマンドを受けた場合には当該オフライン取引を中止することが可能となる。
【００５９】
【発明の効果】
以上詳述したように、この発明によれば、携帯可能電子媒体内で買いまわりチェックを行うことにより、端末機器で不正な操作が行われている場合には取引を行わないようにすることができ、携帯可能電子媒体を用いた不正な取引を防止することができる携帯可能電子媒体を提供できる。
【図面の簡単な説明】
【図１】この発明の実施の形態に係るＩＣカードシステムの概略構成を示す図。
【図２】ＩＣカード内の構成を概略的に示すブロック図。
【図３】端末機器からＩＣカードへ供給される取引コマンドの構成例を説明するための図。
【図４】履歴データベースの構成例を示す図。
【図５】カテゴリデータベースの構成例を示す図。
【図６】許容値データベースの構成例を示す図。
【図７】ＩＣカードによる買いまわりチェックの第１の動作例を説明するためのフローチャート。
【図８】ＩＣカードによる買いまわりチェックの第２の動作例を説明するためのフローチャート。
【図９】ＩＣカードシステムにおけるオンライン取引を説明するためのフローチャート。
【符号の説明】
１１…ＩＣカード（携帯可能電子媒体）、１２…端末機器、１０２…カードリーダ・ライタ、１０３…制御装置、１０７…通信インターフェース、２０１…制御素子、２０２…データメモリ、２０５…通信部、２０６…タイマ、４００…履歴データベース、５００…カテゴリデータベース、６００…許容値データベース
Claims (10)
- 制御素子とデータメモリとを有し、端末機器からの取引要求に応じて取引を行う携帯可能電子媒体において、
時間を計時する計時手段と、
当該携帯可能電子媒体を用いて行われた取引の履歴を記憶する第１の記憶手段と、
当該携帯可能電子媒体を用いて実行可能な取引の条件を記憶する第２の記憶手段と、
前記端末機器から取引要求を受けた場合に、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすか否かを判断する判断手段と、
この判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たしていないと判断した場合、当該取引を中止する取引中止手段と、
前記判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすと判断した場合、当該取引を許可する取引許可手段と、
を有することを特徴とする携帯可能電子媒体。 - 前記計時手段は、経過時間を計時するものであり、
前記判断手段は、前記端末機器から取引要求を受けた場合に、前記第１の記憶手段に記憶されている取引履歴と前記計時手段により計時されている経過時間とに基づいて現在日時を判断し、この判断した現在日時に基づいて当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすか否かを判断する、
ことを特徴とする前記請求項１に記載の携帯可能電子媒体。 - 前記判断手段は、前記端末機器から取引時間を含む取引要求を受けた場合に、前記計時手段により計時されている時間に基づいて現在日時を判断し、この判断した現在日時に基づいて前記取引要求に含まれている取引時間が妥当か否かを判断し、
前記取引中止手段は、前記判断手段により当該取引要求に含まれている取引時間が妥当でないと判断した場合、当該取引を中止し、
前記取引許可手段は、前記判断手段により当該取引要求に含まれている取引時間が妥当であると判断した場合、当該取引を許可する、
ことを特徴とする前記請求項１に記載の携帯可能電子媒体。 - 前記第２の記憶手段は、当該携帯可能電子媒体を用いて実行可能なオフライン取引の条件を記憶し、
前記判断手段は、前記端末機器からオフライン取引要求を受けた場合に、記第１の記憶手段に記憶されている取引履歴と前記計時手段により計時されている時間とに基づいて当該取引が前記第２の記憶手段に記憶されている条件を満たすか否かを判断し、
前記取引中止手段は、前記判断手段により当該取引が条件を満たしていないと判断した場合、当該オフライン取引を中止してオンライン取引を要求する、ことを特徴とする前記請求項１に記載の携帯可能電子媒体。 - 前記第２の記憶手段は、取引の条件として取引の時間間隔の許容値を記憶し、
前記判断手段は、前記端末機器から取引要求を受けた場合に、前記第１の記憶手段に記憶されている取引履歴と前記計時手段により計時されている時間とに基づいて、当該取引と当該取引の直前の取引との時間間隔が前記第２の記憶手段に記憶されている取引条件としての取引の時間間隔範囲内であるか否かを判断する、
ことを特徴とする前記請求項１に記載の携帯可能電子媒体。 - 前記第２の記憶手段は、取引の条件として所定時間内における取引金額の許容値を記憶し、
前記判断手段は、前記端末機器から取引要求を受けた場合に、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引を含む所定時間内の取引の総額が前記第２の記憶手段に記憶されている所定時間内の取引金額の許容値範囲内であるか否かを判断する、
ことを特徴とする前記請求項１に記載の携帯可能電子媒体。 - 制御素子とデータメモリとを有し、端末機器からの取引店舗のカテゴリを示すカテゴリ情報を含む取引要求に応じて取引を行う携帯可能電子媒体において、
時間を計時する計時手段と、
当該携帯可能電子媒体を用いて行われた取引の履歴を記憶する第１の記憶手段と、
所定のカテゴリに属する特定店舗において当該携帯可能電子媒体を用いた取引を可能する取引の条件を記憶する第２の記憶手段と、
前記取引店舗のカテゴリ情報を記憶している第３の記憶手段と、
前記端末機器からカテゴリ情報を含む取引要求を受けた場合に、当該取引要求に含まれるカテゴリ情報に基づいて当該取引の取引店舗が所定のカテゴリに属する特定店舗か否かを判断する第１の判断手段と、
この第１の判断手段により当該取引店舗が所定のカテゴリに属する特定店舗であると判断した場合、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすか否かを判断する前記第２の判断手段と、
この第２の判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たしていないと判断した場合、当該取引を中止する取引中止手段と、
前記第２の判断手段により当該取引が前記第１の記憶手段に記憶されている取引の条件を満たすと判断した場合、当該取引を許可する取引許可手段と、
を有することを特徴とする携帯可能電子媒体。 - 前記第２の記憶手段は、当該携帯可能電子媒体を用いて実行可能な所定のカテゴリに属する特定店舗でのオフライン取引の条件を記憶し、
前記第１の判断手段は、前記端末機器からオフライン取引要求を受けた場合に、当該取引要求に含まれるカテゴリ情報に基づいて当該取引店舗が所定のカテゴリに属する特定店舗か否かを判断し、
前記第２の判断手段は、前記第１の判断手段により当該取引店舗が所定のカテゴリに属する特定店舗であると判断した場合、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引が前記第２の記憶手段に記憶されている特定店舗でのオフライン取引の条件を満たすか否かを判断し、
前記取引中止手段は、前記第２の判断手段により当該取引が条件を満たしていないと判断した場合、当該オフライン取引を中止してオンライン取引を要求する、ことを特徴とする前記請求項７に記載の携帯可能電子媒体。 - 前記第２の記憶手段は、所定のカテゴリに属する特定店舗での取引の条件として特定店舗での取引の時間間隔の許容値を記憶し、
前記判断手段は、前記端末機器から取引要求を受けた場合に、前記第１の記憶手段に記憶されている取引履歴と前記計時手段により計時されている時間とに基づいて、当該取引と当該取引の直前の特定店舗における取引との時間間隔が前記第２の記憶手段に記憶されている取引条件としての特定店舗での取引の時間間隔範囲内であるか否かを判断する、ことを特徴とする前記請求項７に記載の携帯可能電子媒体。 - 前記第２の記憶手段は、所定のカテゴリに属する特定店舗での取引の条件として所定時間内におけると特定店舗での取引金額の許容値を記憶し、
前記判断手段は、前記端末機器から取引要求を受けた場合に、前記第１の記憶手段に記憶されている取引の履歴と前記計時手段により計時されている時間とに基づいて、当該取引を含む所定時間内の特定店舗での取引の総額が前記第２の記憶手段に記憶されている所定時間内における特定店舗での取引金額の許容値範囲内であるか否かを判断する、ことを特徴とする前記請求項５に記載の携帯可能電子媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003133373A JP2004334775A (ja) | 2003-05-12 | 2003-05-12 | 携帯可能電子媒体及び携帯可能電子媒体を用いた取引方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003133373A JP2004334775A (ja) | 2003-05-12 | 2003-05-12 | 携帯可能電子媒体及び携帯可能電子媒体を用いた取引方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004334775A true JP2004334775A (ja) | 2004-11-25 |
Family
ID=33507931
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003133373A Pending JP2004334775A (ja) | 2003-05-12 | 2003-05-12 | 携帯可能電子媒体及び携帯可能電子媒体を用いた取引方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004334775A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2009069202A1 (ja) * | 2007-11-28 | 2009-06-04 | Intelligent Wave Inc. | クレジットカードの決済承認システム及び決済承認方法 |
| JP2012064157A (ja) * | 2010-09-17 | 2012-03-29 | Sumitomo Mitsui Card Co Ltd | カード |
| JP2012068716A (ja) * | 2010-09-21 | 2012-04-05 | Sumitomo Mitsui Card Co Ltd | カード |
| JP2013157013A (ja) * | 2005-09-28 | 2013-08-15 | Visa International Service Association | 非接触トランザクションを行うリーダー、カード、システム、方法、プログラム、および、コンピュータ可読媒体 |
| JP2023167523A (ja) * | 2022-05-12 | 2023-11-24 | 大日本印刷株式会社 | 電子情報記憶媒体、オンライン取引承認要求方法、及びプログラム |
| JP2023176240A (ja) * | 2022-05-31 | 2023-12-13 | 大日本印刷株式会社 | 電子情報記憶媒体、プロファイル変更方法、及びプログラム |
-
2003
- 2003-05-12 JP JP2003133373A patent/JP2004334775A/ja active Pending
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10043177B2 (en) | 2005-09-28 | 2018-08-07 | Visa International Service Association | Device, system and method for reducing an interaction time for a contactless transaction |
| JP2013157013A (ja) * | 2005-09-28 | 2013-08-15 | Visa International Service Association | 非接触トランザクションを行うリーダー、カード、システム、方法、プログラム、および、コンピュータ可読媒体 |
| US8770476B2 (en) | 2005-09-28 | 2014-07-08 | Visa International Service Association | Device, system and method for reducing an interaction time for a contactless transaction |
| US9330386B2 (en) | 2005-09-28 | 2016-05-03 | Visa International Service Association | Device, system and method for reducing an interaction time for a contactless transaction |
| US9613354B2 (en) | 2005-09-28 | 2017-04-04 | Visa International Service Association | Device, system and method for reducing an interaction time for a contactless transaction |
| US8104678B2 (en) | 2007-11-28 | 2012-01-31 | Intelligent Wave, Inc. | Payment approval system and method for approving payment for credit card |
| WO2009069202A1 (ja) * | 2007-11-28 | 2009-06-04 | Intelligent Wave Inc. | クレジットカードの決済承認システム及び決済承認方法 |
| JP2012064157A (ja) * | 2010-09-17 | 2012-03-29 | Sumitomo Mitsui Card Co Ltd | カード |
| JP2012068716A (ja) * | 2010-09-21 | 2012-04-05 | Sumitomo Mitsui Card Co Ltd | カード |
| JP2023167523A (ja) * | 2022-05-12 | 2023-11-24 | 大日本印刷株式会社 | 電子情報記憶媒体、オンライン取引承認要求方法、及びプログラム |
| JP7400868B2 (ja) | 2022-05-12 | 2023-12-19 | 大日本印刷株式会社 | 電子情報記憶媒体、オンライン取引承認要求方法、及びプログラム |
| JP2023176240A (ja) * | 2022-05-31 | 2023-12-13 | 大日本印刷株式会社 | 電子情報記憶媒体、プロファイル変更方法、及びプログラム |
| JP7452577B2 (ja) | 2022-05-31 | 2024-03-19 | 大日本印刷株式会社 | 電子情報記憶媒体、プロファイル変更方法、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2324979C2 (ru) | Способ и система для проведения транзакций с использованием бесконтактного устройства | |
| CN100399347C (zh) | 用户认证设备，电子装置，和用户认证程序 | |
| CN102375941B (zh) | 一种利用图形化的芯片标识验证芯片合法性的方法和*** | |
| US20020125311A1 (en) | Electronic-money rewarding system for lost and found IC card | |
| JPS63182795A (ja) | ポータブル・カードとその製造方法 | |
| US20090132852A1 (en) | Portable electronic device and control method thereof | |
| WO2005076204A1 (en) | Smart card for containing plural issuer security domain and method for installing plural issuer security domain in a smart card | |
| JP2013524384A (ja) | 複数のソースからの単一の監査ファイルの生成 | |
| US20190325178A1 (en) | Monitoring apparatus and method for casino chip management | |
| US20160150401A1 (en) | Smart packaging | |
| CN102289877A (zh) | 一种无卡式指纹智能售货***及其实现方法 | |
| JP2004334775A (ja) | 携帯可能電子媒体及び携帯可能電子媒体を用いた取引方法 | |
| US10943230B2 (en) | Method for monitoring usage patterns and electronic device capable of implementing such a method | |
| KR20220156685A (ko) | 등록 생체 정보 및 등록 핀 정보를 포함하는 ic 카드, 이의 동작 방법, 및 이와 통신하는 카드 리더기의 동작 방법 | |
| EP3163526A1 (en) | Secure element | |
| KR100836007B1 (ko) | 결제승인 처리방법 | |
| JPH11259560A (ja) | カード利用管理システム | |
| KR100965144B1 (ko) | 카드를 이용한 듀얼 애플리케이션 제공 시스템 | |
| JP2018206300A (ja) | Ｉｃカード及びｉｃカード処理システム | |
| JP2012103881A (ja) | 更新カード発行システムおよび方法 | |
| JP2007193493A (ja) | 決済システム、端末及び決済方法 | |
| JP6843818B2 (ja) | カードリーダシステム及び処理方法 | |
| KR100990373B1 (ko) | 아이씨 카드용 애플리케이션 관리방법 | |
| JP2003016396A (ja) | 非接触データ通信システム及び該システムを用いたデータ通信方法 | |
| JP3299939B2 (ja) | プリペイドカードシステム及び使用許可方法 |