JP3493024B1

JP3493024B1 - 情報処理システム及び情報処理方法

Info

Publication number: JP3493024B1
Application number: JP2002263018A
Authority: JP
Inventors: 秀孝鈴木
Original assignee: 日本テレコム株式会社
Priority date: 2002-03-29
Filing date: 2002-09-09
Publication date: 2004-02-03
Anticipated expiration: 2022-09-09
Also published as: JP2004007350A

Abstract

【要約】【課題】既存のシステムを大きく変更することなく、簡
易な構成により、効果的な不正使用防止機能を実現する
ことによって、セキュリティを向上させつつ、利用者が
携帯電話をカードの代用として店舗等において利用可能
とする等、利用者の利便性、更には利用者の個人情報の
秘匿性を向上させることにある。【解決手段】この発明の情報処理システムは、携帯電話
機１からの利用者情報を受信し、当該利用者情報に対応
するカード番号情報に時間情報を付加した後に暗号化し
て暗号情報を生成し上記携帯電話機１に返信するサーバ
２と、上記携帯電話機１の暗号情報を得て当該暗号情報
を復号化し、上記時間情報に基づいて上記カード番号情
報の有効性を判断し、当該カード番号情報が有効である
と判断した場合には所定の決済処理を進める情報読取装
置８と、を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、決済等の
情報処理を行うシステム及び方法に係り、特に利用者が
店舗等の加盟店において商品を購入した際、或いはサー
ビスの提供を受けた際に、当該商品等の代金の支払い等
に係る決済等を行うとき、当該利用者の個人情報の漏洩
を防止し秘匿性を高める情報処理システム及び情報処理
方法に関するものである。

【０００２】

【従来の技術】従来、店舗等において商品を購入し、或
いはサービスの提供を受けた際に、利用者が保有するク
レジットカード等を用いて決済を行うことは一般的にな
されている。図１０には、従来技術に係る情報処理シス
テムとしての決済システムの構成を示し説明する。この
決済システムは、利用者の情報記憶媒体２００と、加盟
店に配設された情報読取装置２０１と、信販会社のサー
バ２０２からなる。

【０００３】このような構成の下、利用者が店舗等の加
盟店においてクレジットカード等の情報記憶媒体２００
を提示すると、情報読取装置２０１の情報読取部２０１
ａが当該情報記憶媒体２００内の情報記憶部２００ａに
記憶された情報Ａを読み出して、送信／受信部２０１ｂ
を介してサーバ２０２側に送信する。こうして、サーバ
２０２では、その内部の送信／受信部２０２ａが当該情
報Ａを受信し、更に課金処理部２０２ｂにおいて所定の
課金処理を行うことになる。

【０００４】一方、今日では、携帯電話機及びインター
ネットの普及に伴い、ＥコマースやＭコマースが盛んに
行われるようになっており、更にはインターネットのＷ
ｅｂページを通じても様々なサービスが提供されてい
る。かかるサービスの１つに携帯端末を利用した「チケ
ットレスサービス」がある。これは、紙ベースで発券し
ていた従来型のチケットの換わりに、電子メールを携帯
端末に送信し、或いはＷｅｂサーバより携帯端末に識別
情報を送信し、例えば店舗等の加盟店において当該携帯
端末に表示されている情報に基いた識別を行うものであ
り、例えば映画や旅行のチケットやクーポン等の用途で
利用されている。更に、インターネットを通じてＷｅｂ
上でショッピングする「インターネットショッピング」
や携帯端末を用いた「モバイルショッピング」の利用も
増加の傾向にあるが、このようなサービスでは、インタ
ーネットを介して決済が行われることになる。

【０００５】そして、上記の如き決済を行う場合には、
デジタル情報の欠点であるコピーや複製を防止するため
に、インターネットを介して送信される情報を、例えば
公開鍵方式やバーコード方式等により暗号化することも
一般的になされている。

【０００６】例えば特開２００１−５８８３号公報で
は、決済システムに係る技術が開示されている。即ち、
この決済システムでは、携帯型端末が、認証サーバから
送信されたバーコード情報に基づきディスプレイにバー
コードパターンを表示する。そして、店舗のＰＯＳレジ
スタに接続されたバーコードリーダが、当該バーコード
パターンを読み取り、取得した情報を決済コントローラ
に送信する。こうして決済コントローラが、当該情報に
基づく決済を行う、というものである。

【０００７】

【発明が解決しようとする課題】しなしながら、上記チ
ケットレスサービスが対象としている映画のチケットや
電子クーポン等は、一度使用すると再利用が不可能であ
ることから問題は少ないが、上記インターネットショッ
ピングやモバイルショッピングで入力される利用者のク
レジットカードの番号等に係る情報は再利用可能なもの
であり、当該情報がインターネットを介して送受信され
る過程で漏洩すると不正使用される可能性もあることか
ら、そのセキュリティの面で更なる改善が嘱望されてい
る。

【０００８】さらに、上記モバイルショッピングでは、
そのサービスに加入している加盟店でのみショッピング
が可能となるにすぎないことから、利用者の間に広く普
及しているクレジットカードによる決済に比べると、そ
の利便性は低い。

【０００９】また、前述した特開２００１−５８８３号
公報により開示された決済システム等に係る技術では、
情報のセキュリティを高めるべくバーコード方式が採用
されているものの、例えばクレジットカードの番号等に
係る情報が再利用可能なものである点については考慮さ
れておらず、従って、携帯端末の紛失時等における不正
使用対策については、何等示唆も開示もされていない。

【００１０】本発明は、上記問題に鑑みてなされたもの
で、その目的とするところは、既存のシステムを大きく
変更することなく、簡易な構成を付加するだけで、効果
的な不正使用防止機能を実現し、セキュリティを向上さ
せつつ、利用者が携帯電話機をカードの代用として店舗
等において利用可能とする等、利用者の利便性や利用者
の個人情報の秘匿性を向上させることにある。

【００１１】

【課題を解決するための手段】上記目的を達成するため
に、請求項１の発明は、携帯端末からの利用者情報を受
信し、当該利用者情報に対応する秘匿情報と第１暗証コ
ードとで可逆的な演算を実施して付加情報を生成し、予
め蓄積された第１共通鍵情報と上記第１暗証コードとに
基づいて第２共通鍵を生成し、当該第２共通鍵により上
記付加情報を暗号化して暗号情報を生成し、該暗号情報
を上記携帯端末に返信するサーバと、第２暗証コードの
入力を受け、当該第２暗証コードと予め蓄積された第１
共通鍵情報とに基づいて第３共通鍵情報を生成し、上記
携帯端末からの暗号情報を受信し、当該暗号情報を上記
第３共通鍵により復号化し、更に逆演算により秘匿情報
と第３暗証コードとに分離し、当該第３暗証コードと上
記第２暗証コードとが一致する場合には上記秘匿情報が
有効であると判断し、所定の処理を行う情報読取装置
と、を有することを特徴とする情報処理システムとした
ものである。請求項２の発明は、携帯端末からの利用
者情報を受信し、当該利用者情報に対応する秘匿情報と
第１暗証コードと第１時間情報とで可逆的な演算を実施
して付加情報を生成し、予め蓄積された第１共通鍵情報
と上記第１暗証コードとに基づいて第２共通鍵を生成
し、当該第２共通鍵により上記付加情報を暗号化して暗
号情報を生成し、該暗号情報を上記携帯端末に返信する
サーバと、第２暗証コードの入力を受け、当該第２暗証
コードと予め蓄積された第１共通鍵情報とに基づいて第
３共通鍵情報を生成し、上記携帯端末からの暗号情報を
受信し、当該暗号情報を上記第３共通鍵により復号化
し、更に逆演算により秘匿情報と第３暗証コード、第２
時間情報とに分離し、当該第３暗証コードと上記第２暗
証コードとの比較結果と上記第２時間情報とに基づい
て、上記秘匿情報の有効性を判断し、当該秘匿情報が有
効であると判断された場合には所定の処理を行う情報読
取装置と、を有することを特徴とする情報処理システム
としたものである。請求項３の発明は、上記情報読取
装置は、携帯電話機の暗号情報に基づく表示を光学的に
読み取る読取手段を更に有し、当該読取手段による光学
的な読み取りにより携帯電話機に記憶された暗号情報を
得る、ことを更なる特徴とする請求項1又は２のいずれ
かに記載の情報処理システムとしたものである。請求
項４の発明は、上記情報読取装置は、携帯電話機と無線
通信を行う無線通信手段を更に有し、当該無線通信手段
による無線通信により携帯電話機に記憶された暗号情報
を得る、ことを更なる特徴とする請求項1又は２のいず
れかに記載の情報処理システムとしたものである。請
求項５の発明は、少なくともサーバと情報読取装置とを
有する情報処理システムによる情報処理方法において、
サーバが、携帯端末からの利用者情報を受信し、当該利
用者情報に対応する秘匿情報と第１暗証コードとで可逆
的な演算を実施して付加情報を生成し、予め蓄積された
第１共通鍵情報と上記第１暗証コードとに基づいて第２
共通鍵を生成し、当該第２共通鍵により上記付加情報を
暗号化して暗号情報を生成し、該暗号情報を上記携帯端
末に返信し、情報読取装置が、第２暗証コードの入力を
受け、当該第２暗証コードと予め蓄積された第１共通鍵
情報とに基づいて第３共通鍵情報を生成し、上記携帯端
末からの暗号情報を受信し、当該暗号情報を上記第３共
通鍵により復号化し、更に逆演算により秘匿情報と第３
暗証コードとに分離し、当該第３暗証コードと上記第２
暗証コードとが一致する場合には上記秘匿情報が有効で
あると判断し、所定の処理を行う、ことを特徴とする情
報処理方法としたものである。請求項６の発明は、少
なくともサーバと情報読取装置とを有する情報処理シス
テムによる情報処理方法において、サーバが、携帯端末
からの利用者情報を受信し、当該利用者情報に対応する
秘匿情報と第１暗証コードと第１時間情報とで可逆的な
演算を実施して付加情報を生成し、予め蓄積された第１
共通鍵情報と上記第１暗証コードとに基づいて第２共通
鍵を生成し、当該第２共通鍵により上記付加情報を暗号
化して暗号情報を生成し、該暗号情報を上記携帯端末に
返信し、情報読み取り装置が、第２暗証コードの入力を
受け、当該第２暗証コードと予め蓄積された第１共通鍵
情報とに基づいて第３共通鍵情報を生成し、上記携帯端
末からの暗号情報を受信し、当該暗号情報を上記第３共
通鍵により復号化し、更に逆演算により秘匿情報と第３
暗証コード、第２時間情報とに分離し、当該第３暗証コ
ードと上記第２暗証コードとの比較結果と上記第２時間
情報とに基づいて、上記秘匿情報の有効性を判断し、当
該秘匿情報が有効であると判断された場合には所定の処
理を行う、ことを特徴とする情報処理方法としたもので
ある。請求項７の発明は、上記情報読取装置の読取手
段が携帯電話機の表示を光学的に読み取ることで該携帯
電話機に記憶された暗号情報を得るステップを更に有す
ることを特徴とする請求項５又は６のいずれかに記載の
情報処理方法としたものである。そして、請求項８の
発明は、上記情報読取装置の無線通信手段が携帯電話機
と無線通信を行うことで該携帯電話機に記憶された暗号
情報を得るステップを更に有することを特徴とする請求
項５又は６のいずれかに記載の情報処理方法としたもの
である。

【００１２】

【００１３】

【００１４】

【００１５】

【００１６】

【００１７】

【００１８】

【００１９】

【００２０】

【００２１】

【００２２】

【００２３】

【００２４】

【００２５】

【００２６】

【００２７】

【００２８】

【００２９】

【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態について説明する。

【００３０】先ず、図１には、本発明の実施の形態に係
る情報処理システムの概略構成を示し概説する。即ち、
ここでは、後述する第１乃至第３の実施の形態に係る情
報処理システム及び情報処理方法に共通する構成及び作
用を説明する。

【００３１】図１（ａ）に示されるように、携帯電話機
１は、インターネット等のネットワーク４を介してサー
ビス提供者のサーバ２と通信自在に接続され、当該サー
バ２は、信販会社のサーバ３ａ，３ｂ・・・と専用線５
ａ，５ｂ・・・を介して通信自在に接続されている。以上
の構成により、携帯電話機１において暗号化されたカー
ド番号を２次元バーコードとして表示するまでの処理が
実現される。

【００３２】尚、以下では、図１（ａ）のサーバ３ａ，
３ｂ・・・を符号３により総称し、専用線５ａ，５ｂを符
号５により総称し、説明を更に進める。

【００３３】このような構成において、携帯電話機１
は、ネットワーク４を介して、利用者情報をサーバ２に
送信する。サーバ２は、この利用者情報を受信すると、
ユーザ情報蓄積データベース１８を参照して、当該利用
者情報に対応するカード番号情報を取得する。尚、上記
サーバ２が、ユーザ情報蓄積データベース１８を具備し
ていない場合には、信販会社のサーバ３と専用線５を介
して通信を行うことで利用者のカード番号情報を取得す
る。続いて、サーバ２は、このカード番号情報に時間情
報を付加した上で暗号化し、暗号情報を生成する。さら
に、この暗号情報を２次元データに変換し、当該２次元
データをネットワーク４を介して携帯電話機１側に返送
する。この携帯電話機１は、この２次元データ受信する
と、２次元バーコード等の態様で表示する。或いは、暗
号化情報を記憶し、後述するように情報読取装置８と無
線通信を行う。尚、上述のように時間情報を付加せず
に、別途記憶手段に記憶し、有効性確認に用いる方法を
採用することもできる。

【００３４】一方、図１（ｂ）に示されるように、加盟
店の情報読取装置８には変換部７を介してバーコードリ
ーダ６が接続されている。この情報読取装置８は、専用
線１０ａ，１０ｂ・・・を介して、信販会社のサーバ３
ｘ，３ｙ・・・と通信自在に接続されている。尚、上記バ
ーコードリーダ６及び変換部７の構成に換えて、或いは
当該構成と共に、携帯電話機１との間で無線通信を実現
する無線通信部９を採用することも可能である。そし
て、このような無線通信部９を採用する場合には、携帯
電話機１側にも同種の構成が必要となる。以上の構成に
より、携帯電話１において表示された２次元バーコード
に基づく決済等の情報処理が実現される。

【００３５】尚、以下では、図１（ｂ）のサーバ３ｘ，
３ｙ・・・も符号３により総称し、専用線１０ａ，１０ｂ
を符号１０により総称し、説明を更に進める。但し、サ
ーバ３ｘ，３ｙは、上記サーバ３ａ，３ｂとは別のサー
バであってもよい。

【００３６】このような構成において、店舗等の加盟店
において、利用者が２次元バーコードを表示した携帯電
話機１を提示すると、バーコードリーダ６が当該２次元
バーコードを読み取り、変換部７が当該２次元バーコー
ドを暗号情報、更にはカード番号情報と時間情報に変換
し、当該時間情報が有効であるか否かを判断する。そし
て、変換部７は、時間情報が有効であると判断した場合
には、カード番号情報を情報読取装置８側に送信する。
すると、情報読取装置８は、カード番号情報を専用線１
０を介して信販会社のサーバ３に送信する。こうして、
サーバ３は、当該カード番号等に係る情報に基づいて所
定の課金処理を行う。

【００３７】尚、上記無線通信部９を採用する場合、携
帯電話機１は無線通信により暗号情報を無線通信部９に
送信する。無線通信部９は、当該暗号情報を受信する
と、当該暗号情報をカード番号情報と時間情報とに復号
し、時間情報が有効であるか否かを判断する。以降、上
記同様の処理がなされることになる。

【００３８】このように、実施の形態に係る情報処理シ
ステム及び方法では、カード番号情報に時間情報を付加
した上で暗号化し、更に２次元データに変換すること
で、情報の秘匿性を高めている。また、決済時には、上
記時間情報に基づいて情報の有効性を判断しているの
で、紛失時等における不正使用も防止される。

【００３９】

【００４０】また、秘匿情報とは、上記カード番号情報
等に相当するものである。また、読取手段とはバーコー
ドリーダ６及び変換器７等に相当し、無線通信手段とは
無線通信部９等に相当する。但し、これらには限定され
ない。

【００４１】以下、このような特徴点をふまえつつ、本
発明の第１の実施の形態に係る情報処理システム及び情
報処理方法について更に詳細に説明する。

【００４２】先ず、図２には第１の実施の形態に係る情
報処理システムの構成を示し説明する。図２に示される
ように、この情報処理システムは、サービスの利用者の
携帯電話機１、サービス提供者のサーバ２、店舗等の加
盟店の２次元情報読取装置５４及び情報読取装置８、信
販会社のサーバ３からなる。ここでは、先に示した図１
と同一構成については同一構成を付しているが、２次元
情報読取装置５４は図１（ｂ）におけるバーコードリー
ダ６及び変換機７を含む構成要素である。

【００４３】以下、これら各構成要素について更に詳細
に説明する。

【００４４】先ず、利用者の携帯電話機１は、全体の制
御を司る制御部１５、ＩＤ／ＰＷ入力部１１、サービス
選択部１２、２次元データ蓄積部１３、２次元データ表
示部１４、送受信部１６が通信自在に接続され、構成さ
れている。

【００４５】このような構成において、制御部１５は、
ＣＰＵ等からなる。ＩＤ／ＰＷ入力部１１は、利用者が
自己のＩＤやＰＷ等を入力するためのものであり、サー
ビス選択部１２は、利用者が所望とするサービスを選択
枝の中から選択するためのものである。このＩＤ／ＰＷ
入力部１１及びサービス選択部１２としては、例えば操
作キー等を採用することができる。２次元データ蓄積部
１３は、サービス提供者のサーバ２から送信された２次
元データを蓄積するためのものであり、メモリ等からな
る。２次元データ表示部１４は、上記２次元データ蓄積
部１３に蓄積された２次元データを表示するためのもの
であり、液晶表示ユニット等を採用することができる。
そして、送受信部１６はサービス提供者のサーバ２等と
の間での無線通信を実現するためのものである。尚、こ
こでは、携帯電話機１を例に挙げているが、これに限定
されずＰＤＡ(Personal Digital Assistant)やノート型
パーソナルコンピュータ等の携帯端末を採用することも
できる。

【００４６】一方、サービス提供者のサーバ２は、認証
部２０、サービス選択部２１、時間情報付加部２２、暗
号化部２３、２次元データ化部２４を少なくとも有した
制御部１９と、２次元データ蓄積部２５と、送受信部１
７と、ユーザ情報蓄積ＤＢ１８と、が通信自在に接続さ
れ、構成されている。

【００４７】このような構成において、送受信部１７
は、利用者の携帯電話機１等と通信を行うためのもので
ある。ユーザ情報蓄積ＤＢ１８は、利用者のＩＤやＰ
Ｗ、携帯電話番号、更にはこれらに対応したカード番号
等を蓄積するためのデータベースである（図５参照）。
ここでは、これら各種情報は、利用者により事前に登録
されているものとする。認証部２０は、利用者について
所定の認証を行うためのものである。サービス選択部２
１は、携帯電話機１のサービス選択部１２により入力さ
れた情報に基づき、利用者のカード番号情報Ａをユーザ
情報蓄積ＤＢ１８より読み出すためのものである。そし
て、時間情報付加部２２は、上記情報Ａに時間情報Ｔを
付加するためのものである。暗号化部２３は、公開鍵方
式等により上記付加後の情報を暗号鍵により暗号化して
暗号情報（Ａ＋Ｔ）を生成するためのものである。そし
て、２次元データ化部２４は、上記暗号情報（Ａ＋Ｔ）
を更に２次元データ[Ａ＋Ｔ]に変換するためのものであ
り、２次元データ蓄積部２５は当該２次元データ[Ａ＋
Ｔ]を蓄積するためのものであり、メモリ等からなる。

【００４８】一方、加盟店の２次元情報読取装置５４
は、２次元データ読取部２６、２次元データ解析部２
７、復号部２８、時間情報判定部２９からなる。この２
次元データ読取部２６と２次元データ解析部２７は、図
１（ｂ）のバーコードリーダ６に相当し、復号化部２８
と時間情報判定部２９は変換部７に相当する。

【００４９】また、加盟店の情報読取装置８は、情報読
取部３０と送受信部３１を有している。情報読取装置８
としては、ＰＯＳ端末等を採用することができる。

【００５０】このような構成において、２次元データ読
取部２６は、携帯電話機１の２次元データ表示部１４に
表示された２次元データ[Ａ＋Ｔ]を、例えば光学的な手
段により読み取るためのものである。２次元データ解析
部２７は、この２次元データ[Ａ＋Ｔ]を暗号情報（Ａ＋
Ｔ）に変換するためのものである。

【００５１】そして、復号化部２８は暗号情報（Ａ＋
Ｔ）を復号鍵により暗号化前の情報に復号するためのも
のである。さらに、時間情報判定部２９は、この暗号化
前の情報より時間情報を読み出し、当該情報が有効であ
るか否かを判定するためのものである。また、情報読取
部３０は、上記暗号化前の情報よりカード番号情報Ａを
抽出するためのものである。そして、送受信部３１は、
当該カード番号情報Ａを信販会社のサーバ３に送信する
ためのものである。

【００５２】一方、信販会社のサーバ３は、決済システ
ムとしての機能も備えたものであって、送受信部３２と
課金処理部３３とで構成されている。

【００５３】このサーバ３としては、公知の技術を採用
することができるので、詳細な説明は省略するが、送受
信部３２は加盟店の情報読取装置８から送信されたカー
ド番号情報Ａを受信するためのものである。課金処理部
３３は、このカード番号情報Ａに基づいて利用者に対す
る課金処理を行うためのものである。

【００５４】以下、図３のフローチャートを参照して、
上述したような構成の第１の実施の形態に係る情報処理
システムによる処理を詳細に説明する。尚、この処理
は、本発明の第１の実施の形態に係る情報処理方法にも
相当するものである。

【００５５】この情報処理システムによる一連の処理が
開始されると、先ず、利用者により携帯電話機１のＩＤ
／ＰＷ入力部１１やサービス選択部１２が操作され、サ
ービス提供者のＷｅｂサイトのＵＲＬが入力されると、
携帯電話機１は、制御部１５による制御の下、送受信部
１６及びネットワーク４を介して、サービス提供者のサ
ーバ２（上記ＵＲＬ）にアクセスを行うことになる（ス
テップＳ１）。

【００５６】サービス提供者のサーバ２は、この携帯電
話機１からのアクセスを送受信部１７を介して受ける
と、制御部１９による制御の下、ＰＷ入力画面に係るフ
ァイルを不図示のＤＢより読み出し、送受信部１７及び
ネットワーク４を介して、携帯電話機１に送信する（ス
テップＳ２）。携帯電話機１は、送受信部１６にてＰＷ
入力画面に係るファイルを受信すると、制御部１５によ
る制御の下、２次元データ表示部１４においてＰＷ入力
画面を表示する（ステップＳ３）。

【００５７】このＰＷ入力画面の様子は、例えば図４
（ａ）に示される通りである。

【００５８】即ち、このＰＷ入力画面１００では、利用
者に認証情報の入力を促す「認証情報を入力してくださ
い。」とのコメントと、ＰＷを入力すべきＰＷ入力領域
１００ａ、送信を指示するための送信指示ボタン１００
ｂが表示されている。尚、ＰＷ入力画面１００は、これ
に限定されるものでないことは勿論である。即ち、例え
ばＩＤ入力領域等をＰＷ入力画面１００に適宜組み込む
ことも可能である。

【００５９】こうして、利用者により、ＩＤ／ＰＷ入力
部１１が操作され、ＰＷ入力領域１００ａにＰＷが入力
され、送信ボタン１００ｂが選択されると、この携帯電
話機１は、制御部１５による制御の下、ＰＷ情報を、送
受信部１６及びネットワーク４を介して、サービス提供
者のサーバ２に送信する（ステップＳ４）。

【００６０】サービス提供者のサーバ２は、送受信部１
７がＰＷ情報を受信すると、認証部２０が当該ＰＷ情報
に基づく所定の認証処理を行い（ステップＳ５）、この
認証が成立すると判断した場合には、続いて、カード選
択画面に係るファイルを不図示のＤＢより読み出して、
制御部１９による制御の下、送受信部１７及びネットワ
ーク４を介して、携帯電話機１に送信する（ステップＳ
６）。

【００６１】こうして、携帯電話機１では、送受信部１
６が上記サーバ２からのカード選択画面に係るファイル
を受信すると、制御部１５による制御の下、２次元デー
タ表示部１４においてカード選択画面を表示する（ステ
ップＳ７）。

【００６２】このカード選択画面の様子は、例えば図４
（ｂ）に示される通りである。

【００６３】即ち、このカード選択画面１０１では、利
用者に対してカードの種類の選択を促す「カードの種類
を選択してください。」とのコメントと、カードを実際
に選択する選択肢（この例では３つの選択肢）を示した
カード選択領域１０１ａ、送信を指示するための送信指
示ボタン１０１ｂが表示されている。尚、このカード選
択画面１０１は、これに限定されるものでないことは勿
論である。

【００６４】続いて、利用者によりＩＤ／ＰＷ入力部１
１が操作され、カード選択領域１０１ａにて所望とする
カードが選択され、送信ボタン１０１ｂが選択される
と、携帯電話機１は、制御部１５による制御の下、カー
ド選択に係る情報（以下、利用者情報と称する）を、送
受信部１６及びネットワーク４を介してサービス提供者
のサーバ２に送信することになる（ステップＳ８）。

【００６５】そして、サービス提供者のサーバ２は、送
受信部１７が利用者情報を受信すると、ユーザ情報蓄積
ＤＢ１８より当該利用者情報に対応するカード番号情報
Ａを読み出す。ここで、サーバ２がユーザ情報蓄積ＤＢ
１８を有しない場合には、以下の手法を採る。即ち、サ
ーバ２は、専用線５を介して信販会社のサーバ３に利用
者情報を送信する（ステップＳ９）。すると、サーバ３
は、利用者情報に対応するカード番号情報Ａを読み出
し、専用線５を介してサーバ２側に返信する（ステップ
Ｓ１０）。この第１の実施の形態では、このいずれの手
法によっても、利用者情報に対応したカード番号情報Ａ
が取得されることになる。

【００６６】続いて、サービス提供者のサーバ２では、
時間情報付加部２２が、上記カード番号情報Ａに時間情
報Ｔを付加し付加情報Ａ＋Ｔを生成し、暗号化部２３
が、公開鍵方式等により上記付加情報Ａ＋Ｔを暗号鍵に
より暗号化して暗号情報（Ａ＋Ｔ）を生成する。そし
て、２次元データ化部２４が、上記暗号情報（Ａ＋Ｔ）
を更に２次元データ[Ａ＋Ｔ]に変換し、２次元データ蓄
積部２５が、この２次元データ[Ａ＋Ｔ]を蓄積する（ス
テップＳ１１）。こうして、サーバ２は、制御部１９に
よる制御の下、この生成された２次元データ[Ａ＋Ｔ]
を、送受信部１７及びネットワーク４を介して、利用者
の携帯電話機１に送信する（ステップＳ１２）。

【００６７】そして、携帯電話機１は、この２次元デー
タ[Ａ＋Ｔ]を送受信部１６が受信すると、２次元データ
蓄積部１３に当該２次元データ[Ａ＋Ｔ]を蓄積する。そ
して、制御部１５が、当該２次元データ[Ａ＋Ｔ]を読み
出し、２次元データ表示部１４に２次元データ表示画面
を表示する（ステップＳ１３）。

【００６８】ここで、この２次元データ表示画面は、図
４（ｃ）に示される通りである。

【００６９】即ち、この表示例では、２次元データ表示
画面１０２には、例えば、認証完了後の動作を示唆する
「認証できました。下記の２次元バーコードを加盟店に
提示してください。」とのコメントと、２次元バーコー
ド１０２ａとが表示される。この２次元データ表示画面
１０２は、この例に限定されるものでない。

【００７０】即ち、例えば上記認証完了の動作を示唆す
るコメントは上記例に限定されるものではなく、また、
表示させないようにすることも可能である。

【００７１】こうして、利用者が店舗等の加盟店に出向
き、当該加盟店において携帯電話機１を提示すると（ス
テップＳ１４）、加盟店の２次元情報読取装置５４の２
次元データ読取部２６は、携帯電話機１の２次元データ
表示部１４に表示された２次元データ[Ａ＋Ｔ]を読み取
る（ステップＳ１５）。２次元データ解析部２７は、こ
の２次元データ[Ａ＋Ｔ]を暗号情報（Ａ＋Ｔ）に変換
し、更に復号部２８は当該暗号情報（Ａ＋Ｔ）を復号鍵
により暗号化前の付加情報Ａ＋Ｔに復号する。そして、
時間情報判定部２９は、この情報Ａ＋Ｔに含まれる時間
情報Ｔに基づいて情報の有効性を判断する（ステップＳ
１６）。尚、この第１の実施の形態に係る情報処理シス
テム及び方法では、時間情報判定部２９は、復号部２８
による復号のタイミング（時間）が時間情報Ｔに係る時
間よりも先であれば当該情報が有効なものと判断する。
但し、判断の手法は、これに限定されないことは勿論で
ある。

【００７２】こうして、時間情報判定部２９が情報が有
効なものであると判断すると、情報読取部３０は、カー
ド番号情報Ａを送受信部３１を介して信販会社のサーバ
３に送信する（ステップＳ１７）。サーバ３では、送受
信部３２がカード番号情報Ａを受信し、課金処理部３３
にて所定の課金処理がなされる（ステップＳ１８）。こ
の課金処理については、公知の技術を採用することがで
きるので、詳細な説明は省略する。以上で、決済処理に
係る一連の処理を終了する。

【００７３】ここで、サービス提供者のサーバ２内のユ
ーザ情報蓄積ＤＢ１８の記憶内容は図５に示される。図
５に示されるように、同ＤＢ１０３には、利用者の携帯
電話番号とＰＷ、複数のカード１、２，３・・・のカード
番号情報及びポイント等が関連付けられて記憶されてい
る。このカード番号情報に係る入力に基づき、図４
（ｂ）で先に示したカード選択画面１０１の表示態様
は、変更される。即ち、例えば図６に示されるようにカ
ード番号情報が入力された場合には、同図の如くカード
選択領域１０４ａに「ＡＡＡＡ」、「ＢＢＢＢ」、「Ｃ
ＣＣＣ」が表示されたカード選択画面１０４となる。こ
のようなカスタマイズは、利用者が携帯電話機１とサー
バ２との通信を行い、予め設定することになる。尚、サ
ービス提供者のサーバ２により利用者の携帯電話機１か
らの要求に応じてカスタマイズされる画面は上記カード
選択画面１０１に限られるものではなく、種々のサービ
スに係る選択画面を提供することができることは勿論で
ある。この場合、サービス提供者は、当該選択に係る情
報をユーザ情報蓄積ＤＢ１８に適宜蓄積することにな
る。

【００７４】以上説明したように、本発明の第１の実施
の形態に係る情報処理システム及び方法では、携帯電話
機１からインターネット等のネットワーク４を介してサ
ービス提供者のサーバ２に送信されるのは、利用者の携
帯電話番号等に係る情報のみであり、カード番号情報は
そのままの態様でやりとりされることはなく、暗号化さ
れ更に２次元データに変換された態様でのみサーバ２か
ら携帯電話機１に送信されるに過ぎないので、カード番
号情報の秘匿性が保持される。また、カード番号情報に
時間情報が付加された後に暗号化（ワンタイム化）、更
には２次元データ化されていることから、再利用可能な
特質を有するカード番号情報を再利用不可能な態様で通
信し、保持することができることから、セキュリティが
より向上される。即ち、２次元データは、ＯＴＣＮ（On
e Time Card Number）とされていることから、不正コピ
ーも防止され、偽バーコードの生成も不可能とされるこ
とになる。さらに、加盟店においては、従来から備えて
いるＰＯＳレジスタ等の情報読取装置８にバーコードリ
ーダ６及び変換器７を付加するだけで本サービスを行う
ことが可能となることから、既存のインフラを継続して
使用することも可能であり、設備投資負担も軽減され、
幅広い分野の店舗等がサービスに加入することが予想さ
れる。そして、利用者にすれば、複数のクレジットカー
ド等を携帯する必要がなくなり、携帯電話機のみで複数
のクレジットカード等によるサービスを享受できるよう
になることから、利便性、利用率も高まる。

【００７５】次に、前述した特徴点をふまえつつ、本発
明の第２の実施の形態に係る情報処理システム及び情報
処理方法について更に詳細に説明する。

【００７６】先ず、図７には第２の実施の形態に係る情
報処理システムの構成を示し説明する。図７に示される
ように、この情報処理システムは、サービスの利用者の
携帯電話機５１、サービス提供者のサーバ５２、店舗等
の加盟店の無線通信装置５３及び情報読取装置８、信販
会社のサーバ３からなる。ここでは、図１及び図２と同
一構成については同一構成を付しているが、無線通信装
置５３は、図１（ｂ）における無線通信部９に相当する
構成要素である。

【００７７】以下、これら各構成要素について更に詳細
に説明する。

【００７８】先ず、利用者の携帯電話機５１は、制御部
１５とＩＤ／ＰＷ入力部１１、サービス選択部１２、デ
ータ蓄積部４０、近距離データ通信部４１、そして近距
離データ通信指示部４２が通信自在に接続され、構成さ
れている。

【００７９】このような構成において、制御部１５は、
全体の制御を司るものであり、ＣＰＵ等からなる。ＩＤ
／ＰＷ入力部１１は利用者が自己のＩＤやＰＷ等を入力
するためのものであり、サービス選択部１２は利用者が
所望とするサービスを選択枝の中から選択するためのも
のである。このＩＤ／ＰＷ入力部１１及びサービス選択
部１２としては、例えば操作キー等を採用することがで
きる。データ蓄積部４０は、サービス提供者のサーバ２
から送信された暗号情報等を蓄積するものであり、メモ
リ等からなる。近距離データ通信部４１は、加盟店の無
線通信装置５３内の近距離データ通信部４３との間で無
線通信を行うものであり、例えばBluetooth、IrDA、RFI
D等からなる。近距離データ通信指示部４２は、上記近
距離データ通信部４１による通信を指示するためのもの
である。尚、ここでは、携帯電話機１を例に挙げている
が、これに限定されずＰＤＡ(Personal Digital Assist
ant)、ノートパソコン等を採用することもできることは
勿論である。

【００８０】一方、サービス提供者のサーバ５２は、送
受信部１７とユーザ情報蓄積ＤＢ１８、認証部２０、サ
ービス選択部２１、時間情報付加部２２、暗号化部２３
等を有している。そして、これら認証部２０、サービス
選択部２１、時間情報付加部２２、暗号化部２３は、全
て制御部１９に含まれている。

【００８１】このような構成において、上記送受信部１
７は、利用者の携帯電話機５１等との通信を行うための
ものである。ユーザ情報蓄積ＤＢ１８は、利用者のＩＤ
やＰＷ、携帯電話番号、更にはこれらに対応したカード
番号等を蓄積するためのデータベースである（図５参
照）。そして、認証部２０は、利用者について所定の認
証を行うためのものである。サービス選択部２１は、携
帯電話機１のサービス選択部１２により入力された情報
に基づき、利用者のカード番号情報Ａをユーザ情報蓄積
ＤＢ１８より読み出すためのものである。時間情報付加
部２２は、上記情報Ａに時間情報Ｔを付加するためのも
のである。そして、暗号化部２３は、例えば公開鍵方式
等により上記時間情報Ｔが付加された後の情報Ａ＋Ｔ
を、暗号鍵により暗号化して、暗号情報（Ａ＋Ｔ）を生
成するものである。

【００８２】一方、加盟店の無線通信装置５３は、近距
離データ通信部４３、復号化部２８、時間情報判定部２
９からなる。情報読取装置８は、情報読取部３０と送受
信部３１を有している。尚、この情報読取装置８として
は、ＰＯＳ端末等を採用することができるが、これに限
定されないことは勿論である。

【００８３】このような構成において、近距離データ通
信部４３は、携帯電話機５１の近距離データ通信部４１
との間で無線通信を行うためのものであり、例えばBlue
tooth、IrDA、RFID等からなる。復号化部２８は暗号情
報（Ａ＋Ｔ）を復号鍵により暗号化前の情報に復号する
ためのものである。そして、時間情報判定部２９は、こ
の暗号化前の情報より時間情報を読み出し、当該情報が
有効であるか否かを判定するためのものである。情報読
取部３０は、暗号化前の情報よりカード番号情報Ａを抽
出するためのものである。そして、送受信部３１は、当
該カード番号情報Ａを信販会社のサーバ３に送信するた
めのものである。

【００８４】また、信販会社のサーバ３は、決済システ
ムとしての機能も備えたものであって、送受信部３２と
課金処理部３３とで構成されている。

【００８５】このサーバ３としては、公知の技術を採用
することができるので、詳細な説明は省略するが、送受
信部３２は加盟店の情報読取装置８から送信されたカー
ド番号情報Ａを受信するためのものである。課金処理部
３３は、このカード番号情報Ａに基づいて利用者に対す
る課金処理を行うためのものである。

【００８６】以下、図８のフローチャートを参照して、
上述したような構成の第２の実施の形態に係る情報処理
システムによる処理を詳細に説明する。尚、この処理
は、本発明の第２の実施の形態に係る情報処理方法にも
相当するものである。

【００８７】利用者により、携帯電話機５１のＩＤ／Ｐ
Ｗ入力部１１やサービス選択部１２が操作され、サービ
ス提供者のＷｅｂサイトのＵＲＬが入力されると、携帯
電話機５１は、制御部１５による制御の下、送受信部１
６及びネットワーク４を介して、サービス提供者のサー
バ５２にアクセスする（ステップＳ２１）。

【００８８】サービス提供者のサーバ５２は、この携帯
電話機５１によるアクセスを送受信部１７にて受信する
と、制御部１９による制御の下、ＰＷ入力画面に係るフ
ァイルを不図示のＤＢより読み出し、送受信部１７及び
ネットワーク４を介して、携帯電話機５１に送信するこ
とになる（ステップＳ２２）。

【００８９】こうして、携帯電話機５１は、送受信部１
６にてＰＷ入力画面に係るファイルを受信すると、制御
部１５による制御の下、不図示の表示部においてＰＷ入
力画面（図４（ａ）で前述）を表示する（ステップＳ２
３）。

【００９０】続いて、利用者によりＩＤ／ＰＷ入力部１
１が操作され、ＰＷ入力領域１００ａにパスワードが入
力され、送信ボタン１００ｂが選択されると、携帯電話
機５１は、制御部１５による制御の下、ＰＷ情報を、送
受信部１６及びネットワーク４を介して、サービス提供
者のサーバ５２に送信する（ステップＳ２４）。

【００９１】サービス提供者のサーバ５２は、送受信部
１７がＰＷ情報を受信すると、認証部２０が当該ＰＷ情
報に基づく所定の認証処理を行い（ステップＳ２５）、
この認証が成立するものと判断した場合には、カード選
択画面に係るファイルを不図示のＤＢより読み出し、制
御部１９による制御の下、送受信部１７及びネットワー
ク４を介して、携帯電話機５１に送信することになる
（ステップＳ２６）。

【００９２】こうして、携帯電話機１では、送受信部１
６がカード選択画面に係るファイルを受信すると、制御
部１５による制御の下、不図示の表示部においてカード
選択画面（図４（ｂ）で前述）を表示することになる
（ステップＳ２７）。

【００９３】続いて、利用者によりＩＤ／ＰＷ入力部１
１が操作され、カード選択領域１０１ａにて所望とする
カードが選択され、送信ボタン１０１ｂが選択される
と、携帯電話機５１は、制御部１５による制御の下、利
用者情報を、送受信部１６及びネットワーク４を介して
サービス提供者のサーバ５２に送信する（ステップＳ２
８）。そして、サービス利用者のサーバ５２は、送受信
部１７が利用者情報を受信すると、ユーザ情報蓄積ＤＢ
１８より当該利用者情報に対応するカード番号情報Ａを
読み出す。尚、ユーザ情報蓄積ＤＢ１８を有していない
場合には、以下の手法を採る。即ち、サーバ５２は、専
用線５を介して信販会社のサーバ３に利用者情報を送信
する（ステップＳ２９）。そして、サーバ３は、この利
用者情報を受信すると、当該利用者情報に対応するカー
ド番号情報Ａを読み出し、専用線５を介してサーバ５２
側に返信する（ステップＳ３０）。このいずれの手法に
よっても利用者情報に対応したカード番号情報Ａが取得
されることになる。

【００９４】続いて、サービス提供者のサーバ５２で
は、時間情報付加部２２が上記カード番号情報Ａに時間
情報Ｔを付加し付加情報Ａ＋Ｔを生成し、暗号化部２３
が公開鍵方式等により上記付加情報Ａ＋Ｔを暗号鍵によ
り暗号化して暗号情報（Ａ＋Ｔ）を生成する（ステップ
Ｓ３１）。そして、サーバ５２は、制御部１９による制
御の下で、この暗号情報Ａ＋Ｔを、送受信部１７及びネ
ットワーク４を介して、利用者の携帯電話機５１に送信
することになる（ステップＳ３２）。そして、携帯電話
機５１では、この暗号情報Ａ＋Ｔを送受信部１６が受信
すると、データ蓄積部４０に当該暗号情報（Ａ＋Ｔ）を
蓄積する。尚、このとき、不図示の表示部に「カード情
報を受信しました。」との確認表示をしてもよい（ステ
ップＳ３３）。続いて、制御部１５が当該暗号情報（Ａ
＋Ｔ）を読み出し、近距離データ通信指示部４２の指示
に基づき近距離データ通信部４１が当該暗号情報（Ａ＋
Ｔ）を加盟店の情報読取装置５２に無線で送信する（ス
テップＳ３４，Ｓ３５）。

【００９５】加盟店の情報読取装置５３の近距離データ
通信部４３は、この暗号情報（Ａ＋Ｔ）を受信し、更に
復号部２８は当該暗号情報（Ａ＋Ｔ）を復号鍵により暗
号化前の付加情報Ａ＋Ｔに復号する。そして、時間情報
判定部２９は、この情報Ａ＋Ｔに含まれる時間情報Ｔに
基づいて情報の有効性を判断する（ステップＳ３６）。

【００９６】尚、この第２の実施の形態に係る情報処理
システム及び方法では、時間情報判定部２９では、復号
部２８により暗号情報Ａ＋Ｔを復号した時間が時間情報
Ｔに係る時間よりも先であれば当該情報が有効なものと
判断している。但し、有効性判断の手法は、これに限定
されるものではないことは勿論である。

【００９７】こうして、情報の有効性が確認されると、
情報読取部３０がカード番号情報Ａを送受信部３１を介
して信販会社のサーバ３に送信する（ステップＳ３
７）。サーバ３では、送受信部３２がカード番号情報Ａ
を受信し、課金処理部３３にて所定の情報処理、例えば
課金処理等を行う（ステップＳ３８）。

【００９８】尚、この課金処理については、公知の技術
を採用することができるので、ここでは詳細な説明は省
略する。

【００９９】ここで、サービス提供者のサーバ５２内の
ユーザ情報蓄積ＤＢ１８の記憶内容は、先に図５に示し
た通りであり、これについての詳細は前述した通りであ
るので、ここでは重複した説明は省略する。

【０１００】以上説明したように、本発明の第２の実施
の形態に係る情報処理システム及び情報処理方法では、
携帯電話機５１からインターネット等のネットワーク４
を介してサービス提供者のサーバ５２に送信されるの
は、利用者の携帯電話番号等に係る情報のみであり、カ
ード番号情報はそのままの態様でやりとりされることは
なく、暗号化された態様でのみサーバ５２から携帯電話
機５１に送信されるに過ぎないので、カード番号情報の
秘匿性が保持される。また、カード番号情報に時間情報
が付加された後に暗号化されていることから、再利用可
能な特質を有するカード番号情報を再利用不可能な態様
で通信、保持することができセキュリティがより向上さ
れる。即ち、暗号情報は、ＯＴＣＮ（One Time Card Nu
mber）とされていることから、不正コピーも防止され、
偽バーコードの生成も不可能とされることになる。さら
に、加盟店においては、従来から備えているＰＯＳレジ
スタ等の情報読取装置８に無線通信装置５３を付加する
だけで本サービスを行うことが可能となることから、既
存のインフラが可能であり、設備投資負担も軽減され、
幅広い分野の店舗等がサービスに加入することが予想さ
れる。

【０１０１】そして、利用者にすれば、複数のクレジッ
トカード等を携帯する必要がなくなり、携帯電話機のみ
で複数のクレジットカード等によるサービスを享受でき
るようになることから、利便性、利用率も高まることと
なる。

【０１０２】次に、前述した特徴点をふまえつつ、本発
明の第３の実施の形態に係る情報処理システム及び情報
処理方法について更に詳細に説明する。

【０１０３】第３の実施の形態に係る情報処理システム
は、先に示した図２の構成において時間情報付加部２２
を構成上省略し、サービス提供者のサーバ２から利用者
情報が信販会社等のサーバ３に送信され、その応答とし
てカード番号情報を当該サーバ２に返信した際に、発行
時間をサーバ３が別途保持し、加盟店からの要求に応じ
て、適宜、情報の有効性判断をサーバ３が行うようにし
たものである。

【０１０４】このように、第３の実施の形態は、図２の
構成と略同一であることから、これらと同一構成につい
ては同一符号をもって説明を進める。尚、第３の実施の
形態は、図７と同様の構成によっても実現されることは
勿論である。

【０１０５】以下、図９のフローチャートを参照して、
第３の実施の形態に係る情報処理システムによる処理を
詳細に説明する。尚、この処理は、本発明の第３の実施
の形態に係る情報処理方法にも相当するものである。

【０１０６】この情報処理システムによる一連の処理が
開始されると、先ず、利用者により携帯電話機１のＩＤ
／ＰＷ入力部１１やサービス選択部１２が操作され、サ
ービス提供者のＷｅｂサイトのＵＲＬが入力されると、
携帯電話機１は、制御部１５による制御の下、送受信部
１６及びネットワーク４を介して、サービス提供者のサ
ーバ２（上記ＵＲＬ）にアクセスを行うことになる（ス
テップＳ５１）。

【０１０７】サービス提供者のサーバ２は、この携帯電
話機１からのアクセスを送受信部１７を介して受ける
と、制御部１９による制御の下、ＰＷ入力画面に係るフ
ァイルを不図示のＤＢより読み出し、送受信部１７及び
ネットワーク４を介して、携帯電話機１に送信する（ス
テップＳ５２）。携帯電話機１は、送受信部１６にてＰ
Ｗ入力画面に係るファイルを受信すると、制御部１５に
よる制御の下、２次元データ表示部１４においてＰＷ入
力画面を表示する（ステップＳ５３）。

【０１０８】このＰＷ入力画面の様子は、先に図４
（ａ）に示した通りである。

【０１０９】こうして、利用者により、ＩＤ／ＰＷ入力
部１１が操作され、ＰＷ入力領域１００ａにＰＷが入力
され、送信ボタン１００ｂが選択されると、この携帯電
話機１は、制御部１５による制御の下、ＰＷ情報を、送
受信部１６及びネットワーク４を介して、サービス提供
者のサーバ２に送信する（ステップＳ５４）。

【０１１０】サービス提供者のサーバ２は、送受信部１
７がＰＷ情報を受信すると、認証部２０が当該ＰＷ情報
に基づく所定の認証処理を行い（ステップＳ５５）、こ
の認証が成立すると判断した場合には、続いて、カード
選択画面に係るファイルを不図示のＤＢより読み出し
て、制御部１９による制御の下、送受信部１７及びネッ
トワーク４を介して、携帯電話機１に送信する（ステッ
プＳ５６）。

【０１１１】こうして、携帯電話機１では、送受信部１
６が上記サーバ２からのカード選択画面に係るファイル
を受信すると、制御部１５による制御の下、２次元デー
タ表示部１４においてカード選択画面を表示する（ステ
ップＳ５７）。

【０１１２】このカード選択画面の様子は、先に図４
（ｂ）に示した通りである。

【０１１３】続いて、利用者によりＩＤ／ＰＷ入力部１
１が操作され、カード選択領域１０１ａにて所望とする
カードが選択され、送信ボタン１０１ｂが選択される
と、携帯電話機１は、制御部１５による制御の下、カー
ド選択に係る情報（以下、利用者情報と称する）を、送
受信部１６及びネットワーク４を介してサービス提供者
のサーバ２に送信することになる（ステップＳ５８）。

【０１１４】そして、サービス提供者のサーバ２は、送
受信部１７が利用者情報を受信すると、サーバ２は、専
用線５を介して信販会社のサーバ３に利用者情報を送信
する（ステップＳ５９）。すると、サーバ３は、利用者
情報に対応するカード番号情報Ａを読み出し、専用線５
を介してサーバ２側に返信する（ステップＳ６０）。こ
のとき、信販会社等のサーバ３は、サーバ２にカード番
号情報を返信した時間（以下、発行時間と称する）を記
録又は記憶する（ステップＳ６２）。

【０１１５】続いて、サービス提供者のサーバ２では、
暗号化部２３が公開鍵方式等により上記カード番号情報
Ａを暗号鍵により暗号化して暗号情報（Ａ）を生成す
る。そして、２次元データ化部２４が、上記暗号情報
（Ａ）を更に２次元データ[Ａ]に変換し、２次元データ
蓄積部２５が、この２次元データ[Ａ]を蓄積する（ステ
ップＳ６１）。こうして、サーバ２は、制御部１９によ
る制御の下、この生成された２次元データ[Ａ]を、送受
信部１７及びネットワーク４を介して、利用者の携帯電
話機１に送信する（ステップＳ６３）。

【０１１６】そして、携帯電話機１は、２次元データ
[Ａ]を送受信部１６が受信すると、２次元データ蓄積部
１３に２次元データ[Ａ]を蓄積する。そして、携帯電話
機１では、制御部１５が、２次元データ[Ａ]を読み出
し、２次元データ表示部１４に２次元データ表示画面を
表示することになる（ステップＳ６４）。

【０１１７】尚、この２次元データ表示画面は、先に図
４（ｃ）に示した通りである。

【０１１８】こうして、利用者が店舗等の加盟店に出向
き、当該加盟店において携帯電話機１を提示すると（ス
テップＳ６５）、加盟店の２次元情報読取装置５４の２
次元データ読取部２６は、携帯電話機１の２次元データ
表示部１４に表示された２次元データ[Ａ]を読み取る
（ステップＳ６６）。２次元データ解析部２７は、この
２次元データ[Ａ]を暗号情報（Ａ）に変換し、更に復号
部２８は当該暗号情報（Ａ）を復号鍵により暗号化前の
カード番号情報Ａに復号する（ステップＳ６７）。

【０１１９】次いで、加盟店の情報読取装置８は、信販
会社等のサーバ３に上記カード番号情報Ａの有効性判断
を依頼する（ステップＳ６８）。

【０１２０】この依頼を受けた信販会社等のサーバ３
は、先にステップＳ６２で記録又は記憶した発行時間に
係る情報に基づいて、カード番号情報Ａの有効性を判断
することになる（ステップＳ６９）。ここでは、例えば
発行時間から所定時間経過している場合には当該情報を
無効とし、発行時間経過前であれば有効とするといった
判断を行うことになるが、その手法はこれに限定される
ものではない。

【０１２１】尚、上記「発行時間」とは、発行時刻を示
す場合と許容経過時間そのものを示す場合の双方が含ま
れる広い概念であることは勿論である。

【０１２２】こうして、サーバ３がカード番号情報Ａが
有効であると判断した場合には、当該サーバ３は通常の
カード処理依頼（オーソリゼーション）用の選択情報を
加盟店の情報読取装置８側に送信し（ステップＳ７
０）、以降、サーバ３の課金処理部３３にて所定の情報
処理、例えば課金処理等がなされる（ステップＳ７
１）。この課金処理については、公知の技術を採用する
ことができるので、詳細な説明は省略する。以上で、決
済処理に係る一連の処理を終了する。

【０１２３】以上説明したように、本発明の第３の実施
の形態に係る情報処理システム及び情報処理方法では、
携帯電話機５１からインターネット等のネットワーク４
を介してサービス提供者のサーバ５２に送信されるの
は、利用者の携帯電話番号等に係る情報のみであり、カ
ード番号情報はそのままの態様でやりとりされることは
なく、暗号化された態様でのみサーバ５２から携帯電話
機５１に送信されるに過ぎないので、カード番号情報の
秘匿性が保持される。また、カード番号情報を発行した
時間を信販会社等のサーバ３が保持しており、適宜、加
盟店の情報読取装置８からの要求に応じてカード番号情
報の有効性を判断するので、再利用可能な特質を有する
カード番号情報を再利用不可能な態様で通信、保持する
ことができセキュリティがより向上される。さらに、加
盟店においては、従来から備えているＰＯＳレジスタ等
の情報読取装置８に簡易な構成をを付加するだけで本サ
ービスを行うことが可能となることから、既存のインフ
ラが可能であり、設備投資負担も軽減され、幅広い分野
の店舗等がサービスに加入することが予想される。

【０１２４】そして、利用者にすれば、複数のクレジッ
トカード等を携帯する必要がなくなり、携帯電話機のみ
で複数のクレジットカード等によるサービスを享受でき
るようになることから、利便性、利用率も高まることと
なる。

【０１２５】次に、本発明の第４の実施の形態について
説明する。

【０１２６】図１１，１２には、本発明の第４の実施の
形態に係る情報処理システムの構成を示し説明する。先
ず、図１１に示されるように、サーバ３００は、ユーザ
情報蓄積ＤＢ３０１、認証部３０２、サービス選択部３
０３、共通キーＫ１蓄積部３０４、第１演算部３０５、
第２共通キーＫ２生成部３０６、暗号化部３０７、バー
コード生成部３０８、そして送受信部３０９からなる。
ユーザ情報蓄積ＤＢ３０１は、利用者のＩＤやＰＷ、携
帯電話番号、これらに対応したカード番号、更にはＰＩ
ＮコードＰ等を蓄積するためのものである。第４の実施
の形態では、これら各種情報は、利用者により事前に登
録されているものとする。ここで、ＰＩＮコードとは、
個人認証用の数字及び文字列である所謂暗証番号を意味
している。

【０１２７】一方、図１１、図１２に示されるように、
利用者の携帯電話機４００は、ＣＰＵ等からなる携帯電
話機４００全体の制御を司る制御部４０６、ＩＤ／ＰＷ
入力部４０２、サービス選択部４０３、２次元データ蓄
積部４０４、液晶表示ユニット等の２次元データ表示部
４０５、そして送受信部４０１からなる。

【０１２８】尚、第４の実施の形態では、携帯電話機１
を例に挙げているが、これに限定されることなく、例え
ばＰＤＡやノート型パーソナルコンピュータ等の携帯端
末を採用することもできることは勿論である。

【０１２９】さらに、図１２に示されるように、加盟店
の２次元情報読取装置５００は、２次元データ読取部５
０１、２次元データ解析部５０２、復号化部５０３、逆
演算部５０７、認証部５０８、共通キー蓄積部５０４、
ＰＩＮ入力部５０５、第２共通キー生成部５０６からな
る。加盟店の情報読取装置６００は情報読取部６０１と
送受信部６０２からなり、サーバ７００は課金処理部７
０１と送受信部７０２からなる。情報読取装置６００に
は、ＰＯＳ端末等を採用できる。サーバ７００は、決済
システムとしての機能も備えたものであり、公知の技術
を採用することができるので、詳細な説明は省略する。

【０１３０】そして、図１１に示されるように、サーバ
３００と携帯電話機４００とは、それぞれの送受信部３
０９，４０１を介して通信自在に構成されている。更
に、図１２に示されるように、携帯電話機４００と２次
元情報読取装置は通信自在に構成されており、２次元情
報読取装置５００と情報読取装置６００、サーバ７００
は通信自在に構成されている。

【０１３１】以下、図１１、図１２を参照しつつ、この
第４の実施の形態に係る情報処理システムによる特徴の
ある動作について詳細に説明する。

【０１３２】この情報処理システムによる一連の処理が
開始されると、利用者により携帯電話機４００のＩＤ／
ＰＷ入力部４０２やサービス選択部４０３が操作され、
サービス提供者のＷｅｂサイトのＵＲＬが入力される
と、携帯電話機４００は、制御部４０６による制御の
下、送受信部４０１及びネットワークを介して、サービ
ス提供者のサーバ３００（上記ＵＲＬ）にアクセスを行
う。

【０１３３】このサービス提供者のサーバ３００は、こ
の携帯電話機４００からのアクセスを送受信部３０９を
介して受けると、不図示の制御部による制御の下、ＰＷ
入力画面に係るファイルを不図示のＤＢより読み出し、
送受信部３０９及びネットワークを介して、携帯電話機
４００に送信する。携帯電話機４００は、送受信部４０
１にてＰＷ入力画面に係るファイルを受信すると、制御
部４０６による制御の下、２次元データ表示部４０５に
おいてＰＷ入力画面を表示する。このＰＷ入力画面の様
子は、例えば先に図４（ａ）に示した通りである。こう
して、利用者により、ＩＤ／ＰＷ入力部４０２が操作さ
れ、ＰＷが入力されると、この携帯電話機４００は、制
御部４０６による制御の下、ＰＷ情報を、送受信部４０
１及びネットワークを介して、サービス提供者のサーバ
３００に送信する。

【０１３４】このサービス提供者のサーバ３００は、送
受信部３０９がＰＷ情報を受信すると、認証部３０２が
当該ＰＷ情報に基づく所定の認証処理を行い、この認証
が成立すると判断した場合には、続いて、カード選択画
面に係るファイルを不図示のＤＢより読み出して、不図
示の制御部による制御の下、送受信部３０９及びネット
ワークを介して、携帯電話機４００に送信する。

【０１３５】こうして、携帯電話機４００では、送受信
部４０１が上記サーバ３００からのカード選択画面に係
るファイルを受信すると、制御部４０６による制御の
下、２次元データ表示部４０５においてカード選択画面
を表示する。このカード選択画面の様子は、例えば先に
図４（ｂ）に示した通りである。

【０１３６】続いて、利用者によりＩＤ／ＰＷ入力部４
０２が操作され、所望とするカードが選択されると、携
帯電話機４００は、制御部４０６による制御の下、選択
情報を、送受信部４０１及びネットワークを介してサー
ビス提供者のサーバ３００に送信することになる。サー
ビス提供者のサーバ３００は、送受信部３０９が選択情
報を受信すると、サービス選択部３０３がユーザ情報蓄
積ＤＢ３０１より当該利用者情報に対応するカード番号
情報Ａを読み出す。尚、サーバ３００がユーザ情報蓄積
ＤＢ３０１を有していない場合には、専用線を介して信
販会社のサーバに利用者情報を送信し、当該信販会社の
サーバから送られる、利用者情報に対応するカード番号
情報Ａを、専用線を介して受信する。

【０１３７】続いて、サービス提供者のサーバ３００で
は、共通キーＫ１蓄積部３０４に予め蓄積されている共
通キーＫ１とユーザ情報蓄積ＤＢ３０１内のＰＩＮコー
ドＰとに基づいて、第２共通キー生成部３０６にて共通
キーＫ２を生成する。このＰＩＮコードＰは、請求項記
載の第１暗証コードの一例に相当する。

【０１３８】第１演算部３０５は、カード番号情報Ａと
ＰＩＮコードＰとに基づいて、新たなデータＡ１を生成
する。このデータＡ１は、請求項記載の付加情報の一例
に相当する。この演算は、可逆的な演算であれば、種々
の方法を採用するこができることは勿論である。暗号化
部３０７では、上記データＡ１を共通キーＫ２を用いて
暗号化し、暗号化データＡ２を生成する。この共通キー
Ｋ２は、請求項記載の第２共通鍵情報の一例に相当す
る。また、暗号化データＡ２は、請求項記載の暗号情報
の一例に相当する。バーコード生成部３０８では、この
生成された暗号化データＡ２を２次元バーコード化し、
２次元データＡ３を生成して、送受信部３０９を介して
携帯電話機４００に送信することになる。

【０１３９】携帯電話機４００は、２次元データＡ３を
送受信部４０１にて受信すると、２次元データ蓄積部４
０４に当該２次元データＡ３を蓄積する。そして、制御
部４０６が、当該２次元データＡ３を読み出し、２次元
データ表示部４０５に２次元データ表示画面を表示す
る。ここで、この２次元データ表示画面は、例えば先に
図４（ｃ）に示した通りであるが、これには限定されな
い。

【０１４０】こうして、利用者が店舗等の加盟店に出向
き、当該加盟店において携帯電話機４００を提示する
と、加盟店の２次元情報読取装置５００の２次元データ
読取部５０１は、携帯電話機４００の２次元データ表示
部４０５に表示された２次元データＡ３を読み取る。２
次元データ解析部５０２は、この２次元データＡ３を暗
号化データＡ２に変換する。第２共通キー生成部５０６
は、ＰＩＮ入力部５０５にて入力されたＰＩＮコード
Ｐ’と共通キー蓄積部５０４に蓄積されている共通キー
Ｋ１とに基づいて共通キーＫ２’を生成する。このＰＩ
ＮコードＰ’は、請求項記載の第２暗証コードの一例に
相当する。また、共通キーＫ２’は、請求項記載の第３
暗証コードの一例に相当する。ここで、ＰＩＮ入力部５
０５より入力されたＰＩＮコードＰ’が正しければ、Ｐ
＝Ｐ’、Ｋ２＝Ｋ２’となる。

【０１４１】次いで、復号化部５０３は、暗号化データ
Ａ２を共通キーＫ２’によりデータＡ１’に復号する。
ここで、上記Ｐ＝Ｐ’であれば、Ａ１’＝Ａ１となる。

【０１４２】そして、逆演算部５０７にて、当該データ
Ａ１’を逆演算してカード番号情報ＡとＰＩＮコード
Ｐ”に分離抽出する。このＰＩＮコードＰ”は、請求項
記載の第３暗証コードの一例に相当する。そして、認証
部５０８では、所定の逆演算により生成されたＰ”とＰ
ＩＮ入力部５０５にて入力されたＰ’とを比較し、両者
が一致していれば、カード番号情報Ａを読み読取装置６
００に送信することになる。そして、情報読取部６０１
は、カード番号情報Ａを送受信部６０２を介して信販会
社のサーバ７００に送信する。

【０１４３】サーバ７００では、送受信部７０２がカー
ド番号情報Ａを受信し、課金処理部７０１にて所定の課
金処理がなされる。この課金処理については、公知の技
術を採用することができる。以上で、一連の処理を終了
する。

【０１４４】以上説明した第４の実施の形態に係る情報
処理システム及び方法では、ＰＩＮコードＰ’を共通キ
ーＫ１の一部として新たな共通キーＫ２’を生成し、当
該共通キーＫ２’で復号化する構成としたため、従来方
式に比して高いセキュリティを実現することができる。
更に、時間情報の要素がなくなるため、バーコード情報
を携帯端末機４００内に蓄積しても使用可能となる。即
ち、携帯電話機４００が圏外であっても利用可能な状況
をつくれる。この場合、利用の度にサーバ３００と通信
する必要がなくなるため、通信費用が低減される。

【０１４５】尚、この第４の実施の形態では、上記暗号
化、復号化処理中の中間演算結果等は不図示の揮発性メ
モリ等に一時的に最小限の期間保存するものとし、演算
終了後は速やかに消去している。更に、共通キーＫ１の
不図示のデコーダユニットへの保存は、当該デコーダユ
ニットが盗難等にあってメモリ解析されても、当該共通
キーＫ１の記憶領域が見出せないような工夫がされてい
る。また、ＰＩＮ入力部５０５からの入力は、人間が行
う通常操作以上の速度で入力された場合には受け付けな
いものとし、不正アクセスを防止している。また、連続
して所定回数以上のＰＩＮコードの入力エラーが起きた
場合には、当該入力を所定期間受け付けないようにし
て、不正を防止している。

【０１４６】次に、本発明の第５の実施の形態について
説明する。

【０１４７】図１３，１４には、本発明の第５の実施の
形態に係る情報処理システムの構成を示し説明する。こ
こでは、先に説明した第４の実施の形態と同一構成つい
ては同一符号を付し、共通する構成、作用については重
複した説明を省略し、特徴ある部分を中心に説明する。
図１３に示されるように、サーバ３５０には、時間情報
生成部３１０が組み込まれている点で、図１１のサーバ
３００と構成上の相違がある。更に、図１４に示される
ように、２次元情報読取装置５５０には、認証部５０８
に代えて認証および時間情報判定部５０９が組み込まれ
ている点で、図１２の２次元情報読取装置５００と構成
上の相違がある。

【０１４８】以下、図１３，図１４を参照しつつ、この
第５の実施の形態に係る情報処理システムによる特徴の
ある動作について詳細に説明する。

【０１４９】この第５の実施の形態では、次の点で第４
の実施の形態と相違する。

【０１５０】即ち、図１３において、サービス提供者の
サーバ３５０では、共通キーＫ１蓄積部３０４に予め蓄
積されている共通キーＫ１とユーザ情報蓄積ＤＢ３０１
内のＰＩＮコードＰとに基づいて、第２共通キー生成部
３０６にて共通キーＫ２を生成する。そして、第１演算
部３０５は、カード番号情報ＡとＰＩＮコードＰ、時間
情報生成部位３１０が生成する時間情報Ｔとに基づい
て、新たなデータＡ１を生成する。この時間情報Ｔは、
請求項記載の第１時間情報の一例に相当する。このよう
に、時間情報生成部位３１０が生成する時間情報Ｔを含
めてデータＡ１を生成している点が第５の実施の形態と
相違する。暗号化部３０７では、上記データＡ１を共通
キーＫ２を用いて暗号化し、暗号化データＡ２を生成す
る。バーコード生成部３０８では、この生成された暗号
化データＡ２を２次元バーコード化し、２次元データＡ
３を生成して、送受信部３０９を介して、携帯電話機４
００に送信する。これ以降は、第４の実施の形態と同様
である。

【０１５１】一方、図１４において、逆演算部５０７に
て、当該データＡ１を逆演算してカード番号情報ＡとＰ
ＩＮコードＰ、時間情報Ｔ’に分離抽出する。この時間
情報Ｔ’は、請求項記載の第２時間情報に相当する。Ｐ
＝Ｐ’である場合には、Ｔ＝Ｔ’となる。そして、認証
および時間情報判定部５０９では、所定の逆演算により
生成されたＰ”とＰＩＮ入力部５０５にて入力された
Ｐ’とを比較して両者が一致しているか否かを判断する
ことで認証を行うと共に、この時間情報Ｔ’（Ｐ＝Ｐ’
であれば、Ｔ’＝Ｔとなる）に基づいて情報の有効性を
判断する。

【０１５２】即ち、この第５の実施の形態に係る情報処
理システム及び方法では、認証および時間情報判定部５
０９は、時間情報判定については、復号化部５０３によ
る復号のタイミング（時間）が時間情報Ｔ’（＝Ｔ）に
係る時間よりも先であれば当該情報が有効なものと判断
する。或いは、認証および時間情報判定部５０９での判
定のタイミング、つまり現在時刻が時間情報Ｔ’（＝
Ｔ）を経過していなければ当該情報が有効なものと判断
する。

【０１５３】但し、判断の手法は、これに限定されな
い。

【０１５４】以上説明したように、第５の実施の形態で
は、例えば抽出された時間情報Ｔを本サービスの有効期
限や更新期限とする事で、従来方式よりも高いセキュリ
ティを実現することができる。即ち、正規のＰＩＮコー
ドが入力されれば、センタに問い合わせることなく、当
該サービスの有効期限をチェックすることが可能とな
り、不正使用を効率的に防止することができる。また、
二次元バーコードに埋め込む時間情報Ｔを２次元コード
生成時刻の数分後（例えば１０分後）にしておくこと
で、携帯電話機４００を紛失し且つＰＩＮコードが見出
されてしまった場合でも、時間経過により二次元バーコ
ードの読み取りが不可能になることから、より高いセキ
ュリティを実現できる。

【０１５５】尚、この発明には、以下の内容も含まれる
ことは勿論である。

【０１５６】即ち、第１に、少なくともサーバ（３０
０）と情報読取装置（５００）が通信自在に接続された
情報処理システムにおいて、上記サーバ（３００）は、
利用者情報と秘匿情報、暗証コードを記憶している記憶
手段（３０１）と、上記携帯端末からの利用者情報に対
応する秘匿情報、第１暗証コードを上記記憶手段から読
み出し、当該秘匿情報に第１暗証コードを付加して第１
付加情報を生成する演算手段（３０５）と、上記予め蓄
積された第１共通鍵情報と上記第１暗証コードとに基づ
いて第２共通鍵情報を生成する第２共通鍵情報生成手段
（３０６）と、この第２共通鍵情報により上記第１付加
情報を暗号化して暗号情報を生成する暗号化手段（３０
７）と、この暗号化情報を携帯電話機（４００）に送信
する送受信手段（３０９）と、を有し、上記情報読取装
置（５００）は、第２暗証コードの入力を受け付ける第
２暗証コード入力手段（５０５）と、この第２暗証コー
ドと予め蓄積された第１共通鍵情報とに基づいて第３共
通鍵情報を生成する第３共通鍵情報生成手段（５０６）
と、上記携帯端末（４００）からの暗号情報を上記第３
共通鍵情報により復号して第２付加情報を生成する復号
化手段（５０３）部と、この第２付加情報を逆演算して
秘匿情報と第３暗証コードとに分離する逆演算手段（５
０７）と、この第３暗証コードと上記第２暗証コードと
を比較し、両者が一致する場合には上記秘匿情報が有効
であるものと判断する認証手段（５０８）と、を有す
る、ことを特徴とする情報処理システム、である。

【０１５７】第２に、少なくともサーバ（３５０）と情
報読取装置（５５０）が通信自在に接続された情報処理
システムにおいて、上記サーバ（３５０）は、利用者情
報と秘匿情報、暗証コードを記憶している記憶手段（３
０１）と、上記携帯端末からの利用者情報に対応する秘
匿情報、第１暗証コードを上記記憶手段から読み出し、
当該秘匿情報に第１暗証コード及び第１時間情報を付加
して第１付加情報を生成する演算手段（３０５）と、上
記予め蓄積された第１共通鍵情報と上記第１暗証コード
とに基づいて第２共通鍵情報を生成する第２共通鍵情報
生成手段（３０６）と、この第２共通鍵情報により上記
第１付加情報を暗号化して暗号情報を生成する暗号化手
段（３０７）と、この暗号化情報を携帯電話機（４０
０）に送信する送受信手段（３０９）と、を有し、上記
情報読取装置（５５０）は、第２暗証コードの入力を受
け付ける第２暗証コード入力手段（５０５）と、この第
２暗証コードと予め蓄積された第１共通鍵情報とに基づ
いて第３共通鍵情報を生成する第３共通鍵情報生成手段
（５０６）と、上記携帯端末（４００）からの暗号情報
を上記第３共通鍵情報により復号して第２付加情報を生
成する復号化手段（５０３）部と、この第２付加情報を
逆演算して秘匿情報と第３暗証コード、第２時間情報と
に分離する逆演算手段（５０７）と、この第３暗証コー
ドと上記第２暗証コードとの比較結果、及び上記第２時
間情報とに基づいて、上記秘匿情報が有効であるか否か
を判断する認証および時間情報判定手段（５０９）と、
を有する、ことを特徴とする情報処理システム、であ
る。

【０１５８】なお、上記第２の態様では、一例ではある
が、認証および時間情報判定手段（５０９）は、第３認
証コードと第２認証コードとが一致し、且つ第２時間情
報が現在時刻を越えていない場合に、秘匿情報が有効な
ものと判断する。

【０１５９】以上、本発明の実施の形態について説明し
たが、本発明はこれに限定されることなく、その趣旨を
逸脱しない範囲で種々の改良・変更が可能であることは
勿論である。例えば、上記第１乃至５の実施の形態で
は、暗号化の方式として公開鍵方式を採用することを前
提としているが、暗号鍵、復号鍵のいずれを公開するこ
ととしてもよい。更に詳細には、ＲＳＡ暗号、エルガマ
ル暗号、だ円曲曲線暗号等、種々の方式を採用すること
が可能である。さらに、上記第１、２、５の実施の形態
では、時間情報Ｔを付加することとしていたが、付加さ
れる情報は時間情報Ｔに限定されるものではなく、セキ
ュリティを高める上で好適なものであれば、種々のもの
を採用できることは勿論である。また、上記第１乃至５
の実施の形態では、カード番号情報を暗号化の対象、２
次元データ化の対象としていたが、これらに限定される
ことなく、高い秘匿性が要求される「秘匿情報」たる種
々の情報に適用可能であることは勿論である。

【０１６０】

【発明の効果】以上詳述したように本発明によれば、既
存のシステムを大きく変更することなく、簡易な構成に
より、効果的な不正使用防止機能を実現することによっ
て、セキュリティを向上させつつ、利用者が携帯電話を
カードの代用として店舗等において利用可能とする等、
利用者の利便性、更には利用者の個人情報の秘匿性を向
上させた情報処理システム及び情報処理方法を提供する
ことができる。

【図面の簡単な説明】

【図１】（ａ）は本発明の実施の形態に係る情報処理シ
ステムにおける携帯電話機１とサービス提供者のサーバ
２、信販会社等のサーバ３の関係を示す図であり、
（ｂ）は、本発明の実施の形態に係る情報処理システム
における携帯電話機１と加盟店の情報読取装置８、信販
会社等のサーバ３の関係を示す図である。

【図２】本発明の第１の実施の形態に係る情報処理シス
テムの構成を示すブロック図である。

【図３】本発明の第１の実施の形態に係る情報処理シス
テムによる処理の流れをデータフローと共に説明するた
めのフローチャートである。

【図４】（ａ）はＰＷ入力画面１００の様子を示し、
（ｂ）はカード選択画面１０１の様子を示し、（ｃ）は
２次元データ表示画面１０２の様子を示す図である。

【図５】ユーザ情報蓄積ＤＢ１８の記憶内容を示す図で
ある。

【図６】カード選択画面１０１のカスタマイズを説明す
る為の図である。

【図７】本発明の第２の実施の形態に係る情報処理シス
テムの構成を示すブロック図である。

【図８】本発明の第２の実施の形態に係る情報処理シス
テムによる処理の流れをデータフローと共に説明するた
めのフローチャートである。

【図９】本発明の第３の実施の形態に係る情報処理シス
テムによる処理の流れをデータフローと共に説明するた
めのフローチャートである。

【図１０】従来技術に係る情報処理システムの構成を示
す図である。

【図１１】本発明の第４の実施の形態に係る情報処理シ
ステムの構成を示し説明する。

【図１２】本発明の第５の実施の形態に係る情報処理シ
ステムの構成を示し説明する。

【図１３】本発明の第５の実施の形態に係る情報処理シ
ステムの構成を示し説明する。

【図１４】本発明の第５の実施の形態に係る情報処理シ
ステムの構成を示し説明する。

【符号の説明】

１携帯電話機２サーバ３サーバ４ネットワーク５専用線６バーコードリーダ７変換器８情報読取装置９無線通信部１０専用線１１ＩＤ／ＰＷ入力部１２サービス選択部１３２次元データ蓄積部１４２次元データ表示部１５制御部１６送受信部１７送受信部１８ユーザ情報蓄積ＤＢ１９制御部２０認証部２１サービス選択部２２時間情報付加部２３暗号化部２４２次元データ化部２５２次元データ蓄積部２６２次元データ読取部２７２次元データ解析部２８復号化部２９時間情報判定部３０情報読取部３１送受信部３２送受信部３３課金処理部４０データ蓄積部４１近距離データ通信部４２近距離データ通信指示部４３近距離データ通信部５１携帯電話機５２サーバ５３無線通信装置５４２次元情報読取装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩＨ０４Ｌ 9/00 ６０１Ｃ (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 17/60 G07F 7/10 G07G 1/12 H04L 9/32

Claims

(57)【特許請求の範囲】

【請求項１】携帯端末からの利用者情報を受信し、当
該利用者情報に対応する秘匿情報と第１暗証コードとで
可逆的な演算を実施して付加情報を生成し、予め蓄積さ
れた第１共通鍵情報と上記第１暗証コードとに基づいて
第２共通鍵を生成し、当該第２共通鍵により上記付加情
報を暗号化して暗号情報を生成し、該暗号情報を上記携
帯端末に返信するサーバと、第２暗証コードの入力を受け、当該第２暗証コードと予
め蓄積された第１共通鍵情報とに基づいて第３共通鍵情
報を生成し、上記携帯端末からの暗号情報を受信し、当
該暗号情報を上記第３共通鍵により復号化し、更に逆演
算により秘匿情報と第３暗証コードとに分離し、当該第
３暗証コードと上記第２暗証コードとが一致する場合に
は上記秘匿情報が有効であると判断し、所定の処理を行
う情報読取装置と、を有することを特徴とする情報処理
システム。
【請求項２】携帯端末からの利用者情報を受信し、当
該利用者情報に対応する秘匿情報と第１暗証コードと第
１時間情報とで可逆的な演算を実施して付加情報を生成
し、予め蓄積された第１共通鍵情報と上記第１暗証コー
ドとに基づいて第２共通鍵を生成し、当該第２共通鍵に
より上記付加情報を暗号化して暗号情報を生成し、該暗
号情報を上記携帯端末に返信するサーバと、第２暗証コードの入力を受け、当該第２暗証コードと予
め蓄積された第１共通鍵情報とに基づいて第３共通鍵情
報を生成し、上記携帯端末からの暗号情報を受信し、当
該暗号情報を上記第３共通鍵により復号化し、更に逆演
算により秘匿情報と第３暗証コード、第２時間情報とに
分離し、当該第３暗証コードと上記第２暗証コードとの
比較結果と上記第２時間情報とに基づいて、上記秘匿情
報の有効性を判断し、当該秘匿情報が有効であると判断
された場合には所定の処理を行う情報読取装置と、を有
することを特徴とする情報処理システム。
【請求項３】上記情報読取装置は、携帯電話機の暗号
情報に基づく表示を光学的に読み取る読取手段を更に有
し、当該読取手段による光学的な読み取りにより携帯電
話機に記憶された暗号情報を得る、ことを更なる特徴と
する請求項1又は２のいずれかに記載の情報処理システ
ム。
【請求項４】上記情報読取装置は、携帯電話機と無線
通信を行う無線通信手段を更に有し、当該無線通信手段
による無線通信により携帯電話機に記憶された暗号情報
を得る、ことを更なる特徴とする請求項1又は２のいず
れかに記載の情報処理システム。
【請求項５】少なくともサーバと情報読取装置とを有
する情報処理システムによる情報処理方法において、サーバが、携帯端末からの利用者情報を受信し、当該利用者情報に
対応する秘匿情報と第１暗証コードとで可逆的な演算を
実施して付加情報を生成し、予め蓄積された第１共通鍵
情報と上記第１暗証コードとに基づいて第２共通鍵を生
成し、当該第２共通鍵により上記付加情報を暗号化して
暗号情報を生成し、該暗号情報を上記携帯端末に返信
し、情報読取装置が、第２暗証コードの入力を受け、当該第２暗証コードと予
め蓄積された第１共通鍵情報とに基づいて第３共通鍵情
報を生成し、上記携帯端末からの暗号情報を受信し、当
該暗号情報を上記第３共通鍵により復号化し、更に逆演
算により秘匿情報と第３暗証コードとに分離し、当該第
３暗証コードと上記第２暗証コードとが一致する場合に
は上記秘匿情報が有効であると判断し、所定の処理を行
う、ことを特徴とする情報処理方法。
【請求項６】少なくともサーバと情報読取装置とを有
する情報処理システムによる情報処理方法において、サーバが、携帯端末からの利用者情報を受信し、当該利用者情報に
対応する秘匿情報と第１暗証コードと第１時間情報とで
可逆的な演算を実施して付加情報を生成し、予め蓄積さ
れた第１共通鍵情報と上記第１暗証コードとに基づいて
第２共通鍵を生成し、当該第２共通鍵により上記付加情
報を暗号化して暗号情報を生成し、該暗号情報を上記携
帯端末に返信し、情報読み取り装置が、第２暗証コードの入力を受け、当該第２暗証コードと予
め蓄積された第１共通鍵情報とに基づいて第３共通鍵情
報を生成し、上記携帯端末からの暗号情報を受信し、当
該暗号情報を上記第３共通鍵により復号化し、更に逆演
算により秘匿情報と第３暗証コード、第２時間情報とに
分離し、当該第３暗証コードと上記第２暗証コードとの
比較結果と上記第２時間情報とに基づいて、上記秘匿情
報の有効性を判断し、当該秘匿情報が有効であると判断
された場合には所定の処理を行う、ことを特徴とする情
報処理方法。
【請求項７】上記情報読取装置の読取手段が携帯電話
機の表示を光学的に読み取ることで該携帯電話機に記憶
された暗号情報を得るステップを更に有することを特徴
とする請求項５又は６のいずれかに記載の情報処理方
法。
【請求項８】上記情報読取装置の無線通信手段が携帯
電話機と無線通信を行うことで該携帯電話機に記憶され
た暗号情報を得るステップを更に有することを特徴とす
る請求項５又は６のいずれかに記載の情報処理方法。