JP2005259038A - 購買履歴提供方法及び購買履歴提供システム及び商店側情報処理装置及び携帯機器及び顧客側情報処理装置 - Google Patents

Abstract

【課題】 購買者の購買履歴を第３者に容易に読み取られないようにする。
【解決手段】 ＰＯＳ端末１１は顧客の購買履歴を顧客のＩＣカード１に保存された暗号化鍵２を用いて暗号化する。そして、ＰＯＳ端末１１は購買履歴をＩＣカードリーダ・ライタ１０を介して前記顧客のＩＣカード１の購買履歴記録領域４に書き込む。顧客側専用装置２１はＩＣカードリーダ・ライタ２０を介してＩＣカード１に書き込まれた暗号化された購買履歴を読み出す。そして、顧客側専用装置２１は専用装置２１が保持する復号化鍵２４を用いて購買履歴を復号化する。
【選択図】 図１

Description

本発明は購買履歴提供方法及び購買履歴提供システムに関し、特に、顧客のプライバシー情報が第３者に漏洩する事を防止する購買履歴提供方法及び購買履歴提供システム及び商店側情報処理装置及び携帯機器及び顧客側情報処理装置に関する。

最近、購買者に詳細な購入記録を電子的に提供するサービスが行われている。このサービスは、ＩＣカードを利用した購買履歴提供システムによって行われる（例えば、特許文献１参照。）。

この文献による購買履歴提供システムでは、以下のような仕組みを有する。即ち、ＩＣカードは、顧客の認証情報と、店舗名、使用日時、購入品目、価格、数量などの購入情報を記録する機能を有する。顧客がこのＩＣカードを用いて購入した時、店舗ＰＯＳ端末でＩＣカードリーダ・ライタによりＩＣカードに購入情報を記録する。そして、顧客の端末装置で、ＩＣカードリーダ・ライタによりＩＣカードに記録された購入情報を読み取り、集計ソフトで集計処理する。集計結果は、家計データとして顧客の端末装置に保管する。

特開２００２−３５２０６７号公報

しかしながら上述の購買履歴提供システムでは、顧客のプライバシー管理が不十分である。なぜなら、購買者の購買履歴をなんのセキュリティ対策も施さずに、ＩＣカードに書き込んでいたからである。そのため、従来は購買者の購買履歴を第３者に容易に読み取られる恐れがあるという問題点があった。

本発明の目的は、ＩＣカードを不正に入手した第３者が所有者の個人情報や購買記録を入手することができない仕組みを提供することにある。

第１の発明は、商店側情報処理装置は顧客の購買履歴を暗号化したのち前記顧客の携帯機器の購買履歴記録領域に書き込み、顧客側情報処理装置は前記携帯機器に書き込まれた暗号化された前記購買履歴を読み出して復号化することを特徴とする。

第２の発明は、商店側情報処理装置は顧客の購買履歴を前記顧客の携帯機器に保存された暗号化鍵を用いて暗号化したのち前記顧客の携帯機器の購買履歴記録領域に書き込み、顧客側情報処理装置は前記携帯機器に書き込まれた暗号化された前記購買履歴を読み出して前記顧客側情報処理装置が保持する復号化鍵を用いて復号化することを特徴とする。

第３の発明は、第２の発明における前記顧客の携帯機器に保存された前記暗号化鍵及び顧客側情報処理装置が保持する復号化鍵は、予め前記顧客側情報処理装置によって生成されたものであることを特徴とする。

第４の発明は、第１または第２の発明における前記携帯機器がＩＣカードであり、前記商店側情報処理装置と前記ＩＣカードとの情報の授受、及び前記顧客側情報処理装置と前記ＩＣカードとの情報の授受はＩＣカードリーダ・ライタを介して行われることを特徴とする。

第５の発明は、第１または第２の発明における前記携帯機器が携帯電話機であり、前記商店側情報処理装置と前記携帯電話機との情報の授受、及び前記顧客側情報処理装置と前記携帯電話機との情報の授受は近距離無線を介して行われることを特徴とする。

第６の発明は、第１または第２の発明における復号化された前記購買履歴は、前記顧客側情報処理装置によって家計データファイルに書き出されることを特徴とする。

第７の発明は、商店側情報処理装置は顧客の購買履歴を暗号化する暗号化手段と、暗号化された前記購買履歴を前記顧客の携帯機器の購買履歴記録領域に書き込む書き込み手段を含んで構成され、顧客側情報処理装置は前記携帯機器に書き込まれた暗号化された前記購買履歴を読み出す読み出し手段と、読み出された前記購買履歴を復号化する復号化手段を含んで構成されることを特徴とする。

第８の発明は、商店側情報処理装置は顧客の購買履歴を前記顧客の携帯機器に保存された暗号化鍵を用いて暗号化する暗号化手段と、暗号化された前記購買履歴を前記顧客の携帯機器の購買履歴記録領域に書き込む書き込み手段を含んで構成され、顧客側情報処理装置は前記携帯機器に書き込まれた暗号化された前記購買履歴を読み出す読み出し手段と、読み出された前記購買履歴を前記顧客側情報処理装置が保持する復号化鍵を用いて復号化する復号化手段を含んで構成されることを特徴とする。

第９の発明は、第８の発明における前記顧客の携帯機器に保存された前記暗号化鍵及び顧客側情報処理装置が保持する復号化鍵は、予め前記顧客側情報処理装置によって生成されたものであることを特徴とする。

第１０の発明は、第７または第８の発明における前記携帯機器がＩＣカードであり、前記商店側情報処理装置と前記ＩＣカードとの情報の授受、及び前記顧客側情報処理装置と前記ＩＣカードとの情報の授受はＩＣカードリーダ・ライタを介して行われることを特徴とする。

第１１の発明は、第７または第８の発明における前記携帯機器が携帯電話機であり、前記商店側情報処理装置と前記携帯電話機との情報の授受、及び前記顧客側情報処理装置と前記携帯電話機との情報の授受は近距離無線を介して行われることを特徴とする。

第１２の発明は、第７または第８の発明における復号化された前記購買履歴は、前記顧客側情報処理装置によって家計データファイルに書き出されることを特徴とする。

第１３の発明は、商店側情報処理装置は、顧客の購買履歴を前記顧客の携帯機器に保存された暗号化鍵を用いて暗号化する暗号化手段と、暗号化された前記購買履歴を前記顧客の携帯機器の購買履歴記録領域に書き込む書き込み手段を含んで構成されことを特徴とする。

第１４の発明は、携帯機器は、顧客の購買履歴を暗号化する場合に使用する暗号化鍵と、暗号化された前記購買履歴を記録する購買履歴記録領域を有することを特徴とする。

第１５の発明は、顧客側情報処理装置は、携帯機器に書き込まれた暗号化された購買履歴を読み出す読み出し手段と、読み出された前記購買履歴を前記顧客側情報処理装置が保持する復号化鍵を用いて復号化する復号化手段を含んで構成されることを特徴とする。

本発明は、ＩＣカードを不正に入手した第３者が所有者の購買記録を入手することができなくなる効果がある。その理由は、商店側情報処理装置は顧客の購買履歴を暗号化したのち顧客の携帯機器の記録領域に書き込み、顧客側情報処理装置はそれを復号化することにより、用いるからである。

次に、本発明を実施するための最良の形態について図面を参照して詳細に説明する。

図１は、本発明の一実施の形態を示すシステムブロック図である。

図１を参照すると、本実施の形態は大きく分けて顧客の携帯機器であるＩＣカード１と、商店側装置１９と、顧客側装置２９により構成されている。ＩＣカード１は暗号化鍵２と、暗号化鍵の書き換えの可否を判断する検証手段３と、購買履歴記録領域４と、ＩＤ等の個人認証情報５を内部に持つ。

商店側装置１９はＩＣカードリーダ・ライタ１０と、ＰＯＳ端末１１と、購買データベース１４を内部に持つ。ＰＯＳ端末１１は顧客の購買履歴を暗号化するために暗号化手段１２と、顧客の個人認証を行う個人認証手段１３を内部に持つ。

顧客側装置２９はＩＣカードリーダ・ライタ２０と、パソコン等の専用装置２１と家計データを保存する家計データファイル２５により構成されている。専用装置２１は暗号生成手段２２と復号化手段２３と復号化鍵２４を内部に持つ。

ＰＯＳ端末１１は、顧客の買い物の購買記録を入力する前に、ＩＣカード１に書き込まれた個人認証情報５を読み込み、本人認証を行う。

さらに、ＰＯＳ端末１１は顧客の買い物の購買記録を購買データとして購買データベース１４や図示しないデータセンターに記録する機能をそなえている。この記録は顧客が提示するＩＣカード１に格納されている暗号化鍵２を使いＰＯＳ端末１１により暗号化されたのちＩＣカード１の購買履歴記録領域４に書き込まれる。

顧客の専用装置２１は商店においてＩＣカード１に書き込まれた暗号化された購買履歴を読み出す。そして、専用装置２１は復号化鍵２４を使って復号化手段２３により暗号化前の購買履歴データを取り出す機能を備えている。

次に、本発明を実施するための最良の形態の動作について図面を参照して説明する。

まず、ＩＣカード１に暗号化鍵を登録する手順について図２を用いて説明する。

最初に、顧客はサービス提供業者（たとえばサービスを利用する商店）からＩＣカード１を入手する（ステップＡ１）。

次に、顧客は、氏名、住所、電話番号等の個人情報（図示せず）や、ＩＤなどの本人認証用データを専用装置２１からＩＣカード１に書き込む（ステップＡ２）。ＩＣカード１への書き込みは、ＩＣカードリーダ・ライタ２０を経由して行われる。また、個人情報や本人認証データは、ステップＡ２の前に、あらかじめ専用装置２１の図示しない入力装置を介して専用装置２１内の図示しない記憶回路に格納されていたものとする。

次に、暗号化鍵２の生成が、専用装置２１の図示しない入力装置によってユーザーにより要求されると、暗号生成手段２２が起動する。暗号生成手段２２はまず復号化鍵２４がすでに専用装置２１に登録されているかどうかを確認する（ステップＡ３）。ＩＣカードを入手したばかりであれば当然復号化鍵２４はまだ登録されていないので、暗号生成手段２２はステップＡ５へ進み新しい暗号化鍵・復号化鍵のセットを生成する（ステップＡ５）。そして、暗号生成手段２２はＩＣカードリーダ・ライタ２０を介して、ＩＣカード１の検証手段３に対し、ステップＡ５で生成された暗号化鍵２をＩＣカード１に書き込む指示をする（ステップＡ６）。ステップＡ３で復号化鍵２４がすでに専用装置２１に登録されていれば、それ（古い復号化鍵）を使用する（ステップＡ４）。

ＩＣカード１は検証手段３により暗号化鍵２の登録状況を確認する（ステップＡ７）。ＩＣカード１を入手したばかりの場合は、暗号化鍵２が登録されていないことからステップＡ８に飛ぶ。ＩＣカード１の検証手段３は、顧客側装置２９より送られてきた暗号化鍵２をＩＣカード１に書き込む（ステップＡ８）。ＩＣカード１の検証手段３は、ＩＣカード１の書き込みが完了すると、書き込み結果をＩＣカードリーダ・ライタ２０を介して、顧客側装置２９に報告する（ステップＡ９）。顧客側装置２９の専用装置２１は書き込み結果を検証する（ステップＡ１０）。そして、顧客側装置２９の専用装置２１はＩＣカード１での書き込み処理が正常に終了したと判断すれば復号化鍵２４を専用装置２１内に登録し（ステップＡ１１）、暗号鍵登録処理を終了する。

なお、ＩＣカード１にはサービス提供業者にてあらかじめ暗号化鍵と復号化鍵をＩＣカード１に書き込んでおくことも可能である。その場合は、復号化鍵は、ＩＣカード１とは別に別の媒体（たとえばフロッピー（登録商標）ディスクや紙に印刷）に格納して顧客に渡す必要がある。上述の方法により、顧客の初期設定の手間を簡略化することが可能になる。

続いて本サービスを利用した購買履歴情報の記録手順について図３を用いて説明する。

まず、商店においてＰＯＳ端末１１により顧客の購買データを購買データベース１４から収集する前に、個人認証手段１３が本人認証を行う。本人認証は、購買が本人によってなされたことを確認するために行われる。本実施例では、パスワードによる認証方法を用いているが、これに限らず、本人の指紋などの身体情報を用いた方法であってもよい。本人認証のために、ＩＣカードリーダ・ライタ１０を経由してＩＣカード１から個人認証情報５を読み込む（ステップＢ１）。そして、個人認証手段１３は顧客から入力されるパスワードなどの認証情報と、ＰＯＳ端末１１が予め保有する認証情報を照合し、一致した場合のみ、以降の取引を行う（ステップＢ２）。

まず、ＰＯＳ端末１１により顧客の購買データを購買データベース１４に記録する（ステップＢ３）。この購買処理と平行してＰＯＳ端末１１はＩＣカード１からＩＣカードリーダ・ライタ１０を経由してＩＣカード１に暗号化鍵２の読み出し要求を出す（ステップＢ４）。ＩＣカード１はこの要求に応じて暗号化鍵２をＰＯＳ端末１１へ返信する（ステップＢ５）。顧客の支払い処理がＰＯＳ端末１１において完了するとＰＯＳ端末１１の暗号化手段１２は暗号化鍵２の登録をチェックする（ステップＢ６）。ＰＯＳ端末１１の暗号化手段１２は、暗号化鍵２が登録されていれば、購買データベース１４から購買データ（購買履歴情報）を読み上げた上、暗号化鍵２を使って暗号化する（ステップＢ７）。

続いてＰＯＳ端末は暗号化した購買履歴情報をＩＣカード１に図示しない書き込み手段により書き込み指示を出す（ステップＢ８）。ＩＣカード１はＰＯＳ端末１１からの購買履歴書き込み要求を受け、ＰＯＳ端末１１から送られてくる暗号化された購買履歴情報をＩＣカード１の購買履歴記録領域４に書き込む（ステップＢ９）。そして、書き込み結果をＰＯＳ端末１１に返信する（ステップＢ１０）。なお、ＩＣカード１とＰＯＳ端末１１との間の情報授受は、ＩＣカードリーダ・ライタ１０を経由して行われる。

続いてＩＣカード１の購買履歴記録領域４に記録された購買履歴情報を顧客側装置２９により読み出す手順を図４を用いて説明する。

専用端末２１は図示しない読み出し手段によりＩＣカード１からＩＣカード１に格納されている購買履歴情報の読み出し要求を出す（ステップＣ１）。ＩＣカード１は購買履歴記録領域４に格納されている暗号化された購買履歴情報を読み出しパソコンなどの専用端末２１へ返信する（ステップＣ２）。なお、ＩＣカード１と専用端末２１との間の情報授受は、ＩＣカードリーダ・ライタ２０を経由して行われる。専用端末２１の復号化手段２３は続いて復号化鍵２４を用いて、図示しない読み出し手段により読み取られた購買履歴情報を復号化し（ステップＣ３）、家計データファイル２５に書き出す（ステップＣ４）。

専用端末２１の図示しない読み出し手段は、購買履歴記録領域４に書き込まれた購買履歴情報の読み上げが終わると、顧客は必要に応じて読み出し済みの購買履歴情報を購買履歴記録領域４から削除することが可能となっている。顧客は古いデータの削除が必要な場合（ステップＣ５）、専用端末２１の図示しない読み出し手段は、購買記録消去要求をＩＣカード１に出す（ステップＣ６）。この際削除要求にはパスワードなどの本人認証情報（デジタル署名などであってもよい）を添付しておく。ＩＣカード１は購買記録消去要求があると、専用装置２１から送られてくる本人認証情報を個人認証情報５と比較することで検証する（ステップＣ７）。ＩＣカード１は、検証で問題なければ、購買履歴情報をＩＣカード１より削除し（ステップＣ８）、書き込み結果を専用端末２１へ返信する（ステップＣ９）。

なお、図４においては、専用端末２１は購買履歴情報の読み出しの際には本人認証を行っていない。しかし、より高度なセキュリティが必要な場合には購買情報の読み出しの前にパスワードの確認などの本人認証を行うようにすることも可能である。

また、上記説明では購買履歴情報をＩＣカード上に格納することを前提にしたが、履歴情報の格納は外部のデータセンターなどを利用する方法も可能である。

さらに、上述した実施の形態では、顧客の携帯機器としてＩＣカードを用いた購買履歴提供システムを説明したが、ＩＣカードの代わりに携帯電話機などの携帯機器を用いる方法も可能である。即ち、携帯機器の記憶装置に暗号化鍵２と、暗号鍵の書き換えの可否を判断する検証手段３と、購買履歴記録領域４と、ＩＤなどの個人認証情報５を保持させる。そして、携帯電話機とＰＯＳ端末、携帯電話機と顧客側装置との間での購買履歴情報の送受信を、ブルートゥースなどの近距離無線で行わせる。

本発明の一実施の形態を示すシステムブロック図である。 本発明の動作を示す動作フロー図である。 本発明の動作を示す動作フロー図である。 本発明の動作を示す動作フロー図である。

符号の説明

１ ＩＣカード
２ 暗号化鍵
３ 検証手段
４ 購買履歴記録領域
５ 個人認証情報
１０ ＩＣカードリーダ・ライタ
１１ ＰＯＳ端末
１２ 暗号化手段
１３ 個人認証手段
１４ 購買データベース
１９ 商店側装置
２０ ＩＣカードリーダ・ライタ
２１ 専用装置
２２ 暗号生成手段
２３ 復号化手段
２４ 復号化鍵
２５ 家計データファイル
２９ 顧客側装置

Claims (15)

1. 商店側情報処理装置は顧客の購買履歴を暗号化したのち前記顧客の携帯機器の購買履歴記録領域に書き込み、顧客側情報処理装置は前記携帯機器に書き込まれた暗号化された前記購買履歴を読み出して復号化することを特徴とする購買履歴提供方法。
2. 商店側情報処理装置は顧客の購買履歴を前記顧客の携帯機器に保存された暗号化鍵を用いて暗号化したのち前記顧客の携帯機器の購買履歴記録領域に書き込み、顧客側情報処理装置は前記携帯機器に書き込まれた暗号化された前記購買履歴を読み出して前記顧客側情報処理装置が保持する復号化鍵を用いて復号化することを特徴とする購買履歴提供方法。
3. 前記顧客の携帯機器に保存された前記暗号化鍵及び顧客側情報処理装置が保持する復号化鍵は、予め前記顧客側情報処理装置によって生成されたものであることを特徴とする請求項２記載の購買履歴提供方法。
4. 前記携帯機器がＩＣカードであり、前記商店側情報処理装置と前記ＩＣカードとの情報の授受、及び前記顧客側情報処理装置と前記ＩＣカードとの情報の授受はＩＣカードリーダ・ライタを介して行われることを特徴とする請求項１または請求項２記載の購買履歴提供方法。
5. 前記携帯機器が携帯電話機であり、前記商店側情報処理装置と前記携帯電話機との情報の授受、及び前記顧客側情報処理装置と前記携帯電話機との情報の授受は近距離無線を介して行われることを特徴とする請求項１または請求項２記載の購買履歴提供方法。
6. 復号化された前記購買履歴は、前記顧客側情報処理装置によって家計データファイルに書き出されることを特徴とする請求項１または請求項２記載の購買履歴提供方法。
7. 商店側情報処理装置は顧客の購買履歴を暗号化する暗号化手段と、暗号化された前記購買履歴を前記顧客の携帯機器の購買履歴記録領域に書き込む書き込み手段を含んで構成され、顧客側情報処理装置は前記携帯機器に書き込まれた暗号化された前記購買履歴を読み出す読み出し手段と、読み出された前記購買履歴を復号化する復号化手段を含んで構成されることを特徴とする購買履歴提供システム。
8. 商店側情報処理装置は顧客の購買履歴を前記顧客の携帯機器に保存された暗号化鍵を用いて暗号化する暗号化手段と、暗号化された前記購買履歴を前記顧客の携帯機器の購買履歴記録領域に書き込む書き込み手段を含んで構成され、顧客側情報処理装置は前記携帯機器に書き込まれた暗号化された前記購買履歴を読み出す読み出し手段と、読み出された前記購買履歴を前記顧客側情報処理装置が保持する復号化鍵を用いて復号化する復号化手段を含んで構成されることを特徴とする購買履歴提供システム。
9. 前記顧客の携帯機器に保存された前記暗号化鍵及び顧客側情報処理装置が保持する復号化鍵は、予め前記顧客側情報処理装置によって生成されたものであることを特徴とする請求項８記載の購買履歴提供システム。
10. 前記携帯機器がＩＣカードであり、前記商店側情報処理装置と前記ＩＣカードとの情報の授受、及び前記顧客側情報処理装置と前記ＩＣカードとの情報の授受はＩＣカードリーダ・ライタを介して行われることを特徴とする請求項７または請求項８記載の購買履歴提供システム。
11. 前記携帯機器が携帯電話機であり、前記商店側情報処理装置と前記携帯電話機との情報の授受、及び前記顧客側情報処理装置と前記携帯電話機との情報の授受は近距離無線を介して行われることを特徴とする請求項７または請求項８記載の購買履歴提供システム。
12. 復号化された前記購買履歴は、前記顧客側情報処理装置によって家計データファイルに書き出されることを特徴とする請求項７または請求項８記載の購買履歴提供システム。
13. 顧客の購買履歴を前記顧客の携帯機器に保存された暗号化鍵を用いて暗号化する暗号化手段と、暗号化された前記購買履歴を前記顧客の携帯機器の購買履歴記録領域に書き込む書き込み手段を含んで構成されことを特徴とする商店側情報処理装置。
14. 顧客の購買履歴を暗号化する場合に使用する暗号化鍵と、暗号化された前記購買履歴を記録する購買履歴記録領域を有することを特徴とする携帯機器。
15. 顧客側情報処理装置であって、携帯機器に書き込まれた暗号化された購買履歴を読み出す読み出し手段と、読み出された前記購買履歴を前記顧客側情報処理装置が保持する復号化鍵を用いて復号化する復号化手段を含んで構成されることを特徴とする顧客側情報処理装置。
    

Images