JP6044212B2

JP6044212B2 - Electronic money system

Info

Publication number: JP6044212B2
Application number: JP2012201208A
Authority: JP
Inventors: 恭之近田; 朝田村; 前田　博之; 博之前田
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2012-09-13
Filing date: 2012-09-13
Publication date: 2016-12-14
Anticipated expiration: 2032-09-13
Also published as: JP2014056456A

Description

本発明は、プリペイド型の電子マネーに利用されるトークンの不正使用を防止するための発明である。 The present invention is an invention for preventing unauthorized use of tokens used for prepaid electronic money.

プリペイド型の電子マネーに利用されるトークン（例えば、ＩＣカード）には、予め電子マネーがチャージされ、トークンを用いて電子マネー決済を行う毎に、トークン内の残高から決済金額が減算される。 A token (for example, an IC card) used for prepaid electronic money is preliminarily charged with electronic money, and the settlement amount is subtracted from the balance in the token every time electronic money settlement is performed using the token.

電子マネー決済は、正当な端末装置とトークンであれば、電子マネー決済を行う者が誰であっても電子マネー決済可能であるため、トークンを紛失してしまうと、トークンを拾得した第三者がトークンを不正利用できてしまう。 Electronic money payments are valid terminal devices and tokens, so electronic money payments can be made by anyone who makes electronic money payments. Can illegally use tokens.

紛失したトークンの不正利用を防止する手法としては、特許文献１に記載があるように、紛失したトークンの個体番号を記したリストを用意しておき、トークンを処理する端末は、使用対象のトークンの個体番号がリストに存在する場合、該トークンの使用を禁止することで、トークンの不正利用を防止する手法が広く用いられている。 As a technique for preventing unauthorized use of lost tokens, as described in Patent Document 1, a list in which individual numbers of lost tokens are prepared is prepared, and a terminal that processes tokens is a token to be used. When the individual number is in the list, a technique for preventing unauthorized use of the token by prohibiting the use of the token is widely used.

特開２０００−１８７７０１号公報JP 2000-187701 A

しかしながら、紛失したトークンの個体番号を記したリストを作成するには、ユーザがトークンの個体番号を控えておき、トークンを紛失した際、紛失したトークンの個体番号を電子マネーの運営会社に届け出る必要があるが、トークンの個体番号を控えておらず、ユーザが、紛失したトークンの個体番号を電子マネーの運営会社に届けられないケースも多く、また、電子マネーは現金扱いされるため、紛失したトークンを失効する手続きも確立されていないケースが多い。 However, in order to create a list with the individual numbers of the lost tokens, the user needs to keep a record of the individual numbers of the tokens, and when the token is lost, it is necessary to report the lost token number to the electronic money management company. However, there are many cases in which the individual number of the token is not reserved, and the user cannot deliver the lost token individual number to the electronic money management company, and the electronic money is lost because it is treated as cash. In many cases, the procedures for revoking tokens have not been established.

そこで、本発明は、ユーザがトークンを紛失した際、トークンの個体番号を控えておかなくとも、ユーザが紛失したトークンの失効手続きを容易に行うことができ、かつ、トークンの不正利用を防止できる電子マネーシステムを提供することを目的とする。 Therefore, according to the present invention, when a user loses a token, even if the individual number of the token is not kept, the revocation procedure of the lost token can be easily performed, and illegal use of the token can be prevented. An object is to provide an electronic money system.

上述した課題を解決する第１の発明は、電子マネーに用いるトークンである親トークンおよび子トークンと、ユーザが電子マネー決済する際に用いる端末装置と、トークンの利用を管理するトークン管理装置とから少なくとも構成される電子マネーシステムである。 A first invention for solving the above-described problem includes a parent token and a child token, which are tokens used for electronic money, a terminal device used when a user performs electronic money settlement, and a token management device that manages use of the token. It is an electronic money system configured at least.

第１の発明において、前記端末装置は、ユーザが所持する前記子トークンを用いて電子マネー決済を行えるように、電子マネー決済を行うユーザが所持する前記子トークンの個体番号を読み取り、前記子トークンの個体番号とユーザの決済金額を含む決済確認要求を前記トークン管理装置へ送信し、前記トークン管理装置から決済許可通知を受信すると、前記子トークンに決済金額をチャージした後、前記子トークンの残高から決済金額を減算することで、前記子トークンを用いた電子マネー決済を行う電子マネー決済手段を備え、更に、ユーザが所持する前記子トークンを失効できるように、前記子トークンを紛失したユーザが所持する前記親トークンの個体番号を読み取り、前記親トークンの個体番号を含むトークン失効要求を前記トークン管理装置へ送信するトークン失効手段を備える。 In the first invention, the terminal device reads an individual number of the child token possessed by the user performing electronic money settlement so that electronic money settlement can be performed using the child token possessed by the user, and the child token the payment confirmation request including the individual number and the payment amount of the user transmitted to the token management device, upon receiving the payment authorization notice from the token management device, after charging the amount of payment to the child token, the balance of the child token An electronic money settlement means for performing electronic money settlement using the child token by subtracting the settlement amount from the user, and further, the user who lost the child token is able to expire the child token possessed by the user The individual number of the parent token possessed is read, and the token revocation request including the individual number of the parent token is Comprising a token invalidation means for transmitting to the emission control apparatus.

前記トークン管理装置は、前記親トークンの個体番号に紐付けて前記子トークンの個体番号を記憶したトークンＤＢを備え、前記子トークンが失効されている場合、前記子トークンを用いた電子マネー決済を停止できるように、前記決済確認要求を前記端末装置から受けると、前記決済確認要求に含まれる前記子トークンの個体番号が前記トークンＤＢに登録されているか確認し、前記決済確認要求に含まれる前記子トークンの個体番号が前記トークンＤＢに登録されている場合、前記子トークンの個体番号を紐付けている前記親トークンの個体番号を特定し、決済金額が、特定した前記親トークンの個体番号に紐付けられた残高以下の場合、前記端末装置に対して前記決済許可通知を送信した後、特定した前記親トークンの個体番号に紐付けられた残高から決済金額を減算する決済管理手段を備え、更に、ユーザが紛失した前記子トークンを失効できるように、前記トークン失効要求を前記端末装置から受けると、前記トークンＤＢを参照し、前記トークン失効要求に含まれる前記親トークンの個体番号に紐付けられた前記子トークンの個体番号を無効にして、前記親トークンの個体番号と前記子トークンの個体番号の紐付けを解除する失効管理手段を備えている。 The token management device includes a token DB that stores the individual number of the child token in association with the individual number of the parent token. When the child token has expired, electronic token settlement using the child token is performed. When the payment confirmation request is received from the terminal device so as to be able to be stopped, it is confirmed whether the individual number of the child token included in the payment confirmation request is registered in the token DB, and the payment confirmation request includes When the individual number of the child token is registered in the token DB, the individual number of the parent token associated with the individual number of the child token is specified, and the settlement amount is set to the specified individual number of the parent token. for the following balances are connected to each other, after the transmission of the payment authorization notification to the terminal device, pegging the individual number of the parent token identified Includes a payment management means for subtracting the payment amount from the obtained balance, further, to be able revoke the child token user is lost, when receiving the token revocation request from the terminal device, by referring to the token DB, the Revocation management for invalidating the individual number of the child token associated with the individual number of the parent token included in the token revocation request and releasing the association between the individual number of the parent token and the individual number of the child token Means.

更に、第２の発明は、第１の発明に記載した電子マネーシステムにおいて、前記親トークンに電子マネーをチャージした際に、前記子トークンを利用した電子マネー決済に金額を前記親トークンの残高から減算できるようにした発明で、前記端末装置は、電子マネーをチャージするユーザが所持する前記親トークンの個体番号を読み取り、前記親トークンの個体番号を含むチャージ確認要求を前記トークン管理装置へ送信し、前記トークン管理装置からチャージ許可通知を受信すると、前記チャージ許可通知で示される金額を前記親トークンの残高から減算した後、チャージ金額を前記親トークンにチャージするチャージ手段を備える。
Further, according to a second invention, in the electronic money system described in the first invention, when the parent token is charged with electronic money, the amount is charged from the balance of the parent token in the electronic money settlement using the child token. In the invention capable of subtraction, the terminal device reads the individual number of the parent token possessed by the user who charges the electronic money, and transmits a charge confirmation request including the individual number of the parent token to the token management device. When receiving a charge permission notification from the token management device, the charging device includes charging means for subtracting the amount indicated by the charge permission notification from the balance of the parent token and then charging the amount of charge to the parent token.

また、前記トークン管理装置の前記トークンＤＢは、前記親トークンの個体番号に紐付けて前記子トークンの個体番号、前記親トークンの残高および前記子トークンを利用した電子マネー決済の決済総額を記憶し、前記トークン管理装置は、前記チャージ確認要求を前記端末装置から受けると、前記トークンＤＢを参照し、前記チャージ確認要求に含まれる前記親トークンの個体番号に紐付けられた決済総額を含む前記チャージ許可通知を前記端末装置に対して送信した後、前記親トークンの個体番号に紐付けられた決済総額を初期化すると共に、前記親トークンの個体番号に関連付けられた残高にチャージ金額を加算するチャージ管理手段を備え、前記トークン管理装置の前記決済管理手段は、前記決済確認要求を受けて、前記親トークンの個体番号に紐付けられた残高から決済金額を減算した後、前記親トークンの個体番号に紐付けられた決済総額に決済金額を加算する。 Further, the token DB of the token management device stores the individual number of the child token, the balance of the parent token, and the total payment amount of electronic money payment using the child token in association with the individual number of the parent token. When the token management device receives the charge confirmation request from the terminal device, the token management device refers to the token DB and includes the total amount of payment associated with the individual number of the parent token included in the charge confirmation request. After sending a permission notice to the terminal device, a charge that initializes the total payment amount associated with the individual number of the parent token and adds a charge amount to the balance associated with the individual number of the parent token The payment management means of the token management device receives the payment confirmation request and receives the parent token After subtracting the settlement amount from the balance that has been linked to the individual number, adding the settlement amount to the settlement total amount that has been linked to the individual number of the parent token.

上述した本発明によれば、親トークンの個体番号に紐付けて子トークンの個体番号がトークン管理装置に記憶されるため、ユーザが子トークンの個体番号を控えておかなくとも、ユーザが所持する親トークンから個体番号を読み取れば、ユーザが所持する子トークンの個体番号がわかり、トークン管理装置側で紛失した子トークンを失効させることができる。また、親トークンの個体番号と子トークンの個体番号の紐付けを解除することで、紛失された子トークンの不正使用を防止できる。 According to the present invention described above, since the individual number of the child token is stored in the token management device in association with the individual number of the parent token, even if the user does not record the individual number of the child token, the user possesses it. If the individual number is read from the parent token, the individual number of the child token possessed by the user can be known, and the lost child token can be revoked on the token management device side. In addition, by releasing the association between the individual number of the parent token and the individual number of the child token, unauthorized use of the lost child token can be prevented.

実施形態にかかる電子マネーシステムの構成を説明する図。The figure explaining the structure of the electronic money system concerning embodiment. 端末装置のブロック図。The block diagram of a terminal device. トークン管理装置のブロック図。The block diagram of a token management apparatus. トークンＤＢを説明する図。The figure explaining token DB. 親トークンに電子マネーをチャージする時の動作を説明する図。The figure explaining operation | movement at the time of charging electronic money to a parent token. 図５の補足図。FIG. 6 is a supplementary diagram of FIG. 5. 電子マネー決済する際の動作を説明する図。The figure explaining the operation | movement at the time of electronic money payment. 図７の補足図。Supplementary drawing of FIG. 子トークンを失効する際の動作を説明する図。The figure explaining the operation | movement at the time of expiring a child token.

ここから、本発明の好適な実施形態について、図面を参照しながら詳細に説明する。 Now, preferred embodiments of the present invention will be described in detail with reference to the drawings.

図１は、実施形態にかかる電子マネーシステム１の構成を説明する図である。図１に図示したように、実施形態にかかる電子マネーシステム１において、電子マネーを利用するユーザ６は、プリペイド型の電子マネーに対応したトークンとして親トークン２と子トークン３を所持する。なお、図１では、ユーザ６が所持する子トークン３を１枚としているが、ユーザ６が所持する子トークン３は複数枚であってもよい。 FIG. 1 is a diagram illustrating a configuration of an electronic money system 1 according to the embodiment. As illustrated in FIG. 1, in the electronic money system 1 according to the embodiment, a user 6 who uses electronic money possesses a parent token 2 and a child token 3 as tokens corresponding to prepaid electronic money. In FIG. 1, the number of child tokens 3 possessed by the user 6 is one, but a plurality of child tokens 3 possessed by the user 6 may be provided.

更に、実施形態にかかる電子マネーシステム１には、ユーザ６が利用する店舗などに設置される端末装置４と、ユーザ６が所持するトークンを管理するトークン管理装置５が含まれ、端末装置４とトークン管理装置５はネットワーク７を介して接続している。なお、図１では、電子マネー決済に利用される端末装置４を一台としているが、電子マネー決済に利用される端末装置４は複数台であってもよい。 Furthermore, the electronic money system 1 according to the embodiment includes a terminal device 4 installed in a store or the like used by the user 6 and a token management device 5 that manages tokens possessed by the user 6. The token management device 5 is connected via the network 7. In FIG. 1, one terminal device 4 used for electronic money settlement is used, but a plurality of terminal devices 4 used for electronic money settlement may be used.

まず、ユーザ６が所持する親トークン２と子トークン３について説明する。親トークン２と子トークン３としては、Ｅｄｙ（登録商標）に対応したＩＣカードなど、電子マネーに対応した汎用的なトークンを利用でき、ここでは詳細な説明を省くが、親トークン２および子トークン３に利用されるトークンには、トークン毎に固有の個体番号が記憶されている。 First, the parent token 2 and the child token 3 possessed by the user 6 will be described. As the parent token 2 and the child token 3, general-purpose tokens corresponding to electronic money such as an IC card compatible with Edy (registered trademark) can be used. In the token used for No. 3, a unique individual number is stored for each token.

なお、図１では、トークンをＩＣカードとして記載しているが、トークンの形態はＩＣカードに限定されず、キーホルダー型やリストバンド型等の形態も考えられる。 In FIG. 1, the token is described as an IC card, but the form of the token is not limited to the IC card, and forms such as a key chain type and a wristband type are also conceivable.

ユーザ６が所持する親トークン２は、ユーザ６の手元（例えば、ユーザ６の自宅）に置かれるトークンで、ユーザ６が電子マネーをチャージする際は親トークン２が用いられる。また、子トークン３は、店舗などにおける電子マネー決済にユーザ６が使用するトークンである。 The parent token 2 possessed by the user 6 is a token placed at hand of the user 6 (for example, the home of the user 6), and the parent token 2 is used when the user 6 charges electronic money. The child token 3 is a token used by the user 6 for electronic money settlement at a store or the like.

次に、図１で図示した電子マネーシステム１を構成する端末装置４について説明する。端末装置４は、ユーザ６が利用する店舗（例えば、コンビニエンスストア）のレジなどに設置される装置で、例えば、電子マネーに対応したＰＯＳレジスタを端末装置４として利用できる。 Next, the terminal device 4 constituting the electronic money system 1 illustrated in FIG. 1 will be described. The terminal device 4 is a device installed at a cash register of a store (for example, a convenience store) used by the user 6. For example, a POS register corresponding to electronic money can be used as the terminal device 4.

図２は、端末装置４のブロック図である。端末装置４には、ユーザ６が所持する親トークン２および子トークン３とデータ通信するリーダライタ４３が接続され、更に、端末装置４のＣＰＵを動作させるコンピュータプログラムによって実現される機能として、電子マネーを親トークン２にチャージする際に動作するチャージ手段４１と、子トークン３を用いた電子決済を行う際に動作する電子マネー決済手段４０と、子トークン３を失効する際に動作するトークン失効手段４３を備える。 FIG. 2 is a block diagram of the terminal device 4. A reader / writer 43 that communicates data with the parent token 2 and the child token 3 possessed by the user 6 is connected to the terminal device 4, and electronic money is provided as a function realized by a computer program that operates the CPU of the terminal device 4. Charging means 41 that operates when charging the parent token 2, electronic money payment means 40 that operates when performing electronic payment using the child token 3, and token revocation means that operates when the child token 3 expires 43.

次に、図１で図示した電子マネーシステム１を構成するトークン管理装置５について説明する。 Next, the token management device 5 constituting the electronic money system 1 illustrated in FIG. 1 will be described.

図３は、トークン管理装置５のブロック図である。トークン管理装置５は、汎用的なサーバを利用して実現される装置で、図３に図示したように、ＤＢ（DB: DataBase）として、ユーザ６が所持するトークンを管理するためトークンＤＢ５３を備えている。 FIG. 3 is a block diagram of the token management device 5. The token management device 5 is a device realized by using a general-purpose server. As shown in FIG. 3, the token management device 5 includes a token DB 53 as a DB (DB: DataBase) for managing tokens possessed by the user 6. ing.

図４は、トークン管理装置５が備えるトークンＤＢ５３を説明する図である。トークン管理装置５が備えるトークンＤＢ５３には、トークン管理装置５に登録されている親トークン２毎に、親トークン２の個体番号に紐付けして、親トークン２と紐付けする子トークン３の個体番号と、親トークン２の残高と、親トークン２に紐付けされる子トークン３を利用した電子マネー決済の決済総額が記憶される。 FIG. 4 is a diagram illustrating the token DB 53 provided in the token management device 5. In the token DB 53 provided in the token management device 5, each parent token 2 registered in the token management device 5 is linked to the individual number of the parent token 2 and is associated with the parent token 2. The number, the balance of the parent token 2, and the total payment amount of electronic money payment using the child token 3 linked to the parent token 2 are stored.

また、図３に図示したように、トークン管理装置５は、トークン管理装置５のＣＰＵを動作させるコンピュータプログラムによって実現される機能として、トークンＤＢ５３を参照し、電子マネー決済を管理する決済管理手段５０と、チャージを管理するチャージ管理手段５１と、子トークン３の失効を管理する失効管理手段５２を備えている。 Further, as illustrated in FIG. 3, the token management device 5 refers to the token DB 53 as a function realized by a computer program that operates the CPU of the token management device 5, and a payment management unit 50 that manages electronic money payment. And charge management means 51 for managing charge and revocation management means 52 for managing revocation of the child token 3.

ここから、図１で図示した電子マネーシステム１の動作を説明しながら、本実施形態の内容について詳細に説明する。 From here, the contents of the present embodiment will be described in detail while explaining the operation of the electronic money system 1 shown in FIG.

図５は、親トークン２に電子マネーをチャージする時の動作を説明する図で、図６は、図５の補足図である。 FIG. 5 is a diagram for explaining an operation when electronic money is charged to the parent token 2, and FIG. 6 is a supplementary diagram for FIG.

親トークン２に電子マネーをチャージする際、親トークン２にチャージするチャージ金額が決定され、ユーザ６が端末装置４のリーダライタ４３に親トークン２を認識させると、端末装置４のチャージ手段４１は、リーダライタ４３が親トークン２から読み取った個体番号とユーザ６が指定したチャージ金額を含むチャージ確認要求をトークン管理装置５に対して送信する（Ｓ１）。 When the electronic money is charged to the parent token 2, the charge amount to be charged to the parent token 2 is determined, and when the user 6 causes the reader / writer 43 of the terminal device 4 to recognize the parent token 2, the charging means 41 of the terminal device 4 Then, the reader / writer 43 transmits a charge confirmation request including the individual number read from the parent token 2 and the charge amount designated by the user 6 to the token management device 5 (S1).

トークン管理装置５のチャージ管理手段５１は、チャージ確認要求を端末装置４から受信すると、チャージ確認要求に含まれる親トークン２の個体番号がトークンＤＢ５３に登録されているか確認し（Ｓ２）、トークンＤＢ５３に登録されていなければ、チャージの不許可通知を端末装置４へ送信して（Ｓ３ｂ）、この手順を終了する。 When the charge management means 51 of the token management device 5 receives the charge confirmation request from the terminal device 4, the charge management means 51 confirms whether the individual number of the parent token 2 included in the charge confirmation request is registered in the token DB 53 (S2). If it is not registered, a charge non-permission notice is transmitted to the terminal device 4 (S3b), and this procedure is terminated.

また、チャージ確認要求に含まれる親トークン２の個体番号がトークンＤＢ５３に登録されている場合、トークン管理装置５のチャージ管理手段５１は、チャージ確認要求に含まれる親トークン２の個体番号に紐付けられた決済総額を含むチャージ許可通知を端末装置４へ送信する（Ｓ３ａ）。 When the individual number of the parent token 2 included in the charge confirmation request is registered in the token DB 53, the charge management unit 51 of the token management device 5 associates with the individual number of the parent token 2 included in the charge confirmation request. A charge permission notice including the total settlement amount is transmitted to the terminal device 4 (S3a).

端末装置４のチャージ手段４１は、チャージ許可通知をトークン管理装置５から受信すると、チャージの許可通知に含まれる決済総額を、リーダライタ４３が認識している親トークン２の残高から減算することで、子トークンを利用した電子マネー決済の総額を親トークン２の残高から減算する（Ｓ４）。 When receiving the charge permission notification from the token management device 5, the charging unit 41 of the terminal device 4 subtracts the total settlement amount included in the charge permission notification from the balance of the parent token 2 recognized by the reader / writer 43. The total amount of electronic money settlement using the child token is subtracted from the balance of the parent token 2 (S4).

次に、端末装置４のチャージ手段４１は、減算後の親トークン２の残高にチャージ金額を加算して（Ｓ５）、チャージ実行通知をトークン管理装置５へ送信する（Ｓ６）。 Next, the charging means 41 of the terminal device 4 adds the charge amount to the balance of the parent token 2 after subtraction (S5), and transmits a charge execution notification to the token management device 5 (S6).

トークン管理装置５のチャージ管理手段５１は、チャージ完了通知が端末装置４から送信されると、トークンＤＢ５３を参照し、チャージ確認要求に含まれる親トークン２の個体番号に紐付けられた決済総額を初期化し（Ｓ７）、更に、この親トークン２の個体番号に関連付けられている残高に、チャージ確認要求に含まれるチャージ金額を加算した後（Ｓ８）、チャージ完了通知を端末装置４へ送信して（Ｓ９）、この手順を終了する。 When a charge completion notification is transmitted from the terminal device 4, the charge management means 51 of the token management device 5 refers to the token DB 53, and calculates the total payment amount associated with the individual number of the parent token 2 included in the charge confirmation request. Initialization (S7), and after adding the charge amount included in the charge confirmation request to the balance associated with the individual number of the parent token 2 (S8), a charge completion notification is transmitted to the terminal device 4. (S9), this procedure is terminated.

親トークン２に電子マネーをチャージする際の親トークン２の残高等が図６（ａ）の場合、親トークン２の残高と、トークン管理装置５が管理している親トークン２の残高の差は、この時点における決済総額になる。 If the balance of the parent token 2 when charging the electronic money to the parent token 2 is as shown in FIG. 6A, the difference between the balance of the parent token 2 and the balance of the parent token 2 managed by the token management device 5 is This is the total settlement amount at this point.

図５のＳ４が実行されることで、親トークン２の残高から決済総額が減算されることで、親トークン２の残高と、トークン管理装置５が管理している親トークン２の残高の差はなくなり、また、図５のＳ７が実行されることで、トークン管理装置５が管理している決済総額は初期化される。 By executing S4 of FIG. 5, the difference between the balance of the parent token 2 and the balance of the parent token 2 managed by the token management device 5 is obtained by subtracting the settlement total amount from the balance of the parent token 2. In addition, by executing S7 of FIG. 5, the total payment amount managed by the token management device 5 is initialized.

また、図５のＳ５とＳ８が実行されることで、親トークン２の残高と、トークン管理装置５が管理している親トークン２の残高はチャージ金額だけ増加するが、この時点において、親トークン２の残高と、トークン管理装置５が管理している親トークン２の残高の差はない。 Further, by executing S5 and S8 in FIG. 5, the balance of the parent token 2 and the balance of the parent token 2 managed by the token management device 5 are increased by the charge amount. There is no difference between the balance of 2 and the balance of the parent token 2 managed by the token management device 5.

図７は、電子マネー決済する際の動作を説明する図で、図８は図７の補足図である。 FIG. 7 is a diagram for explaining an operation when making an electronic money settlement, and FIG. 8 is a supplementary diagram of FIG.

ユーザ６が子トークン３を利用して電子マネー決済する際、電子マネーの決済金額が確定し、ユーザ６が端末装置４のリーダライタ４３に子トークン３を認識させると、端末装置４の電子マネー決済手段４０は、リーダライタ４３が子トークン３から読み取った子トークン３の個体番号と決済金額を含む決済確認要求をトークン管理装置５に対して送信する（Ｓ１０）。 When the user 6 makes an electronic money settlement using the child token 3, the payment amount of the electronic money is fixed, and when the user 6 causes the reader / writer 43 of the terminal device 4 to recognize the child token 3, the electronic money of the terminal device 4 is The settlement means 40 transmits a settlement confirmation request including the individual number and settlement amount of the child token 3 read by the reader / writer 43 from the child token 3 to the token management device 5 (S10).

トークン管理装置５の決済管理手段５０は、電子マネー決済に利用される子トークン３の個体番号と決済金額を含む決済確認要求を端末装置４から受信すると、決済確認要求に含まれる子トークン３の個体番号がトークンＤＢ５３に登録されているか確認する（Ｓ１１）。 When the payment management means 50 of the token management device 5 receives a payment confirmation request including the individual number and payment amount of the child token 3 used for electronic money payment from the terminal device 4, the payment management means 50 of the child token 3 included in the payment confirmation request. It is confirmed whether the individual number is registered in the token DB 53 (S11).

トークン管理装置５の決済管理手段５０は、決済確認要求に含まれる子トークン３の個体番号がトークンＤＢ５３に登録されていなければ、決済不許可通知を端末装置４へ送信して（Ｓ１２ｂ）、この手順を終了する。 If the individual number of the child token 3 included in the payment confirmation request is not registered in the token DB 53, the payment management means 50 of the token management device 5 transmits a payment rejection notice to the terminal device 4 (S12b). End the procedure.

また、トークン管理装置５の決済管理手段５０は、決済確認要求に含まれる子トークン３の個体番号がトークンＤＢ５３に登録されている場合、決済確認要求に含まれる子トークン３の個体番号を紐付けしている親トークン２の個体番号を特定し（Ｓ１２ａ）、決済金額が、この親トークン２の個体番号に関連付けられている残高以下であるか確認する（Ｓ１３）。 Moreover, the payment management means 50 of the token management device 5 associates the individual number of the child token 3 included in the payment confirmation request when the individual number of the child token 3 included in the payment confirmation request is registered in the token DB 53. The individual number of the parent token 2 is identified (S12a), and it is confirmed whether the settlement amount is equal to or less than the balance associated with the individual number of the parent token 2 (S13).

トークン管理装置５の決済管理手段５０は、決済金額が、トークン管理装置５側で管理している親トークン２の残高を超えていれば、決済不許可通知を端末装置４へ送信して（Ｓ１２ｂ）、この手順を終了する。 If the payment amount exceeds the balance of the parent token 2 managed on the token management device 5 side, the payment management means 50 of the token management device 5 transmits a payment rejection notice to the terminal device 4 (S12b ) To finish this procedure.

また、トークン管理装置５の決済管理手段５０は、決済金額が、トークン管理装置５側で管理している親トークン２の残高以下であれば、決済許可通知を端末装置４に対して送信する（Ｓ１４）。 Further, the payment management means 50 of the token management device 5 transmits a payment permission notification to the terminal device 4 when the payment amount is equal to or less than the balance of the parent token 2 managed on the token management device 5 side ( S14).

端末装置４の電子マネー決済手段４０は、決済許可通知をトークン管理装置５から受信すると、決済金額を子トークン３に書き込むことで、決済金額を子トークン３にチャージした後、子トークン３の残高から決済金額を減算する（Ｓ１５）。なお、決済金額を子トークン３にチャージするのは、決済金額を子トークン３にチャージしなければ、子トークン３から決済金額を減算できないからである。 When the electronic money settlement means 40 of the terminal device 4 receives the settlement permission notification from the token management device 5, it writes the settlement amount into the child token 3, charges the settlement amount to the child token 3, and then balances the child token 3. The payment amount is subtracted from (S15). The payment amount is charged to the child token 3 because the payment amount cannot be subtracted from the child token 3 unless the payment amount is charged to the child token 3.

端末装置４の電子マネー決済手段４０は、子トークン３の残高から決済金額を減算すると、決済実行通知をトークン管理装置５へ送信する（Ｓ１６）。 When the electronic money settlement means 40 of the terminal device 4 subtracts the settlement amount from the balance of the child token 3, it transmits a settlement execution notification to the token management device 5 (S16).

トークン管理装置５の決済管理手段５０は、決済実行通知を端末装置４から受信すると、トークン管理装置５側で管理している親トークン２の残高から決済金額を減算し（Ｓ１７）、トークン管理装置５側で管理している決済総額に決済金額を加算した後（Ｓ１８）、決済完了通知を端末装置４へ送信して（Ｓ１９）、この手順を終了する。 When the payment management means 50 of the token management device 5 receives the payment execution notification from the terminal device 4, it subtracts the payment amount from the balance of the parent token 2 managed on the token management device 5 side (S17), and the token management device. After adding the settlement amount to the total settlement amount managed on the side 5 (S18), a settlement completion notification is transmitted to the terminal device 4 (S19), and this procedure is terminated.

子トークン３を利用した電子マネー決済を行う際の親トークン２の残高等が図８（ａ）の場合、親トークン２の残高と、トークン管理装置５側で管理している親トークン２の残高の差はないが、図７のＳ１７が実行されることで、図８（ｂ）のように、トークン管理装置５側で管理している親トークン２の残高からのみ決済金額が減算され、更に、図７のＳ１８が実行されることで、トークン管理装置５側で管理している決済総額に決算金額が加算される。 When the balance of the parent token 2 when performing electronic money settlement using the child token 3 is as shown in FIG. 8A, the balance of the parent token 2 and the balance of the parent token 2 managed on the token management device 5 side. 7 is executed, the settlement amount is subtracted only from the balance of the parent token 2 managed on the token management device 5 side, as shown in FIG. 8B. 7 is executed, the settlement amount is added to the total settlement amount managed on the token management device 5 side.

また。図７のＳ１５が実行されることで、図８（ｃ）のように、子トークン３の残高に決済金額がチャージされた後、図８（ｄ）のように、子トークン３の残高から決済金額が減算されて、電子マネー決済が行われる。 Also. When S15 in FIG. 7 is executed, after the payment amount is charged to the balance of the child token 3 as shown in FIG. 8C, the payment is made from the balance of the child token 3 as shown in FIG. 8D. The money is subtracted and electronic money settlement is performed.

なお、図８（ｄ）のように、電子マネー決済が行われることで、親トークン２の残高と、トークン管理装置５側で管理している親トークン２の残高の差が生じるが、上述しているように、この差は、親トークン２に電子マネーをチャージする際に解消される。 As shown in FIG. 8D, the electronic money settlement causes a difference between the balance of the parent token 2 and the balance of the parent token 2 managed on the token management device 5 side. As described above, this difference is eliminated when the parent token 2 is charged with electronic money.

また、図７の手順において、決済金額が、トークン管理装置５側で管理している親トークン２の残高以下であることを確認しているため、親トークン２に格納されている残高を超えて、電子マネー決済が行われることはない。 Further, in the procedure of FIG. 7, since it is confirmed that the payment amount is equal to or less than the balance of the parent token 2 managed on the token management device 5 side, it exceeds the balance stored in the parent token 2. Electronic money settlement is never performed.

図９は、子トークン３を失効する際の動作を説明する図である。子トークン３を紛失したユーザ６が、親トークン２を持参して店舗等に出向き、端末装置４のリーダライタ４３に親トークン２を認識させると、端末装置４のトークン失効手段４３は、リーダライタ４３が子トークン３から読み取った親トークン２の個体番号を含む失効確認要求をトークン管理装置５に対して送信する（Ｓ２０）。 FIG. 9 is a diagram for explaining the operation when the child token 3 is revoked. When the user 6 who has lost the child token 3 brings the parent token 2 to the store or the like and causes the reader / writer 43 of the terminal device 4 to recognize the parent token 2, the token revocation means 43 of the terminal device 4 43 sends a revocation confirmation request including the individual number of the parent token 2 read from the child token 3 to the token management device 5 (S20).

トークン管理装置５の失効管理手段５２は、失効確認要求を端末装置４から受信すると、失効確認要求に含まれる親トークン２の個体番号に関連付けられた子トークン３の個体番号を無効化して、親トークン２の個体番号と子トークン３の個体番号の紐付けを解除した後（Ｓ２１）、失効完了通知を端末装置４へ送信して（Ｓ２２）、この手順は終了する。 Upon receiving the revocation confirmation request from the terminal device 4, the revocation management means 52 of the token management device 5 invalidates the individual number of the child token 3 associated with the individual number of the parent token 2 included in the revocation confirmation request, After the association between the individual number of the token 2 and the individual number of the child token 3 is released (S21), a revocation completion notification is transmitted to the terminal device 4 (S22), and this procedure ends.

このように、本実施形態にかかる電子マネーシステム１によれば、図４で図示しているように、親トークン２の個体番号に関連付けて、親トークン２に紐付けする子トークン３の個体番号がトークン管理装置５側に記憶されるため、ユーザ６が子トークン３の個体番号を控えておかなくとも、ユーザ６が所持する親トークン２から個体番号を読み取れば、ユーザ６が所持する子トークンの個体番号がわかり、トークン管理装置５側で紛失した子トークンを失効させることができる。 As described above, according to the electronic money system 1 according to the present embodiment, the individual number of the child token 3 linked to the parent token 2 in association with the individual number of the parent token 2 as illustrated in FIG. Is stored on the token management device 5 side, so that even if the user 6 does not record the individual number of the child token 3, if the individual number is read from the parent token 2 possessed by the user 6, the child token possessed by the user 6 And the lost child token can be revoked on the token management device 5 side.

また、子トークン３で決済するたびに必要な金額を電子マネーとしてチャージし、減額するしくみであるため、基本的に子トークン３に格納されている電子マネーの残額は常に「０」で、子トークン３単体では利用でないため、ユーザが子トークン３を紛失した際、親トークン２の個体番号と子トークン３の個体番号の紐付けを解除しさえすれば、紛失した子トークン３を即使用不能にすることができる。 In addition, every time payment is made with the child token 3, the necessary amount is charged as electronic money, and the amount is reduced. Therefore, basically, the remaining amount of electronic money stored in the child token 3 is always “0”. Since the token 3 is not used alone, when the user loses the child token 3, the lost child token 3 cannot be used immediately as long as the association between the individual number of the parent token 2 and the individual number of the child token 3 is released. Can be.

具体的には、親トークン２の個体番号と紛失した子トークン３の個体番号の紐付けを解除すれば、図７の手順において、電子マネー決済に利用される子トークン３の個体番号がトークンＤＢ５３に登録されていないことになるため、紛失された子トークン３の不正使用を防止できる。 Specifically, if the association between the individual number of the parent token 2 and the individual number of the lost child token 3 is released, the individual number of the child token 3 used for electronic money settlement is obtained in the token DB 53 in the procedure of FIG. Therefore, the illegal use of the lost child token 3 can be prevented.

１電子マネーシステム
２親トークン
３子トークン
４端末装置
４０電子マネー決済手段
４１チャージ手段
４２トークン失効手段
５トークン管理装置
５０決済管理手段
５１チャージ管理手段
５２失効管理手段
５３トークンＤＢ
６ユーザ
DESCRIPTION OF SYMBOLS 1 Electronic money system 2 Parent token 3 Child token 4 Terminal device 40 Electronic money settlement means 41 Charging means 42 Token revocation means 5 Token management apparatus 50 Payment management means 51 Charge management means 52 Revocation management means 53 Token DB
6 users

Claims

電子マネーに用いるトークンである親トークンおよび子トークンと、ユーザが電子マネー決済する際に用いる端末装置と、トークンの利用を管理するトークン管理装置とから少なくとも構成される電子マネーシステムであって、
前記端末装置は、電子マネー決済を行うユーザが所持する前記子トークンの個体番号を読み取り、前記子トークンの個体番号とユーザの決済金額を含む決済確認要求を前記トークン管理装置へ送信し、前記トークン管理装置から決済許可通知を受信すると、前記子トークンに決済金額をチャージした後、前記子トークンの残高から決済金額を減算することで、前記子トークンを用いた電子マネー決済を行う電子マネー決済手段と、前記子トークンを紛失したユーザが所持する前記親トークンの個体番号を読み取り、前記親トークンの個体番号を含むトークン失効要求を前記トークン管理装置へ送信するトークン失効手段を備え、
前記トークン管理装置は、前記親トークンの個体番号に紐付けて前記子トークンの個体番号と前記親トークンの残高を記憶したトークンＤＢと、前記決済確認要求を前記端末装置から受けると、前記決済確認要求に含まれる前記子トークンの個体番号が前記トークンＤＢに登録されているか確認し、前記決済確認要求に含まれる前記子トークンの個体番号が前記トークンＤＢに登録されている場合、前記子トークンの個体番号を紐付けている前記親トークンの個体番号を特定し、決済金額が、特定した前記親トークンの個体番号に紐付けられた残高以下の場合、前記端末装置に対して前記決済許可通知を送信した後、特定した前記親トークンの個体番号に紐付けられた残高から決済金額を減算する決済管理手段と、前記トークン失効要求を前記端末装置から受けると、前記トークンＤＢを参照し、前記トークン失効要求に含まれる前記親トークンの個体番号に紐付けられた前記子トークンの個体番号を無効にして、前記親トークンの個体番号と前記子トークンの個体番号の紐付けを解除する失効管理手段を備え、
ていることを特徴とする電子マネーシステム。 An electronic money system comprising at least a parent token and a child token, which are tokens used for electronic money, a terminal device used when a user performs electronic money settlement, and a token management device that manages use of the token,
The terminal device reads an individual number of the child token possessed by a user who performs electronic money settlement, transmits a settlement confirmation request including the individual number of the child token and a settlement amount of the user to the token management device, and the token Electronic money settlement means for performing electronic money settlement using the child token by subtracting the settlement amount from the balance of the child token after charging the settlement amount to the child token when receiving a payment permission notification from the management device And token revocation means for reading the individual number of the parent token possessed by the user who lost the child token and transmitting a token revocation request including the individual number of the parent token to the token management device,
When the token management device receives the payment confirmation request from the terminal device and the token DB that stores the individual number of the child token and the balance of the parent token in association with the individual number of the parent token , the payment confirmation If the individual number of the child token that is included in the request is the one sure has been registered in the token DB, individual number of the child token that is included in the settlement confirmation request has been registered in the token DB, of the child token When the individual number of the parent token associated with the individual number is specified, and the settlement amount is equal to or less than the balance associated with the identified individual number of the parent token, the settlement permission notification is sent to the terminal device. after sent, and the settlement management means for subtracting the settlement amount from the balance that has been linked to specific individuals number of the parent token, the token revocation request before When receiving from the terminal device, the token referring to DB, disable individual number of the child token tied to individual number of the parent token included in the token revocation request, individual number of the parent token Revocation management means for releasing the association of the individual number of the child token ,
An electronic money system characterized by

前記端末装置は、電子マネーをチャージするユーザが所持する前記親トークンの個体番号を読み取り、前記親トークンの個体番号を含むチャージ確認要求を前記トークン管理装置へ送信し、前記トークン管理装置からチャージ許可通知を受信すると、前記チャージ許可通知で示される金額を前記親トークンの残高から減算した後、チャージ金額を前記親トークンにチャージするチャージ手段を備え、
前記トークン管理装置の前記トークンＤＢは、前記親トークンの個体番号に紐付けて前記子トークンの個体番号、前記親トークンの残高および前記子トークンを利用した電子マネー決済の決済総額を記憶し、前記トークン管理装置は、前記チャージ確認要求を前記端末装置から受けると、前記トークンＤＢを参照し、前記チャージ確認要求に含まれる前記親トークンの個体番号に紐付けられた決済総額を含む前記チャージ許可通知を前記端末装置に対して送信した後、前記親トークンの個体番号に紐付けられた決済総額を初期化すると共に、前記親トークンの個体番号に関連付けられた残高にチャージ金額を加算するチャージ管理手段を備え、前記トークン管理装置の前記決済管理手段は、前記決済確認要求を受けて、前記親トークンの個体番号に紐付けられた残高から決済金額を減算した後、前記親トークンの個体番号に紐付けられた決済総額に決済金額を加算する、
ことを特徴とする、請求項１に記載した電子マネーシステム。 The terminal device reads the individual number of the parent token possessed by the user who charges the electronic money, transmits a charge confirmation request including the individual number of the parent token to the token management device, and permits charge from the token management device. When the notification is received, after subtracting the amount indicated by the charge permission notification from the balance of the parent token, the charging means for charging the parent token with a charge amount,
The token DB of the token management device stores the individual number of the child token linked to the individual number of the parent token, the balance of the parent token, and the total payment amount of electronic money payment using the child token, When the token management device receives the charge confirmation request from the terminal device, the token management device refers to the token DB and includes the total amount of payment associated with the individual number of the parent token included in the charge confirmation request. Charge management means for initializing a payment total amount associated with the individual number of the parent token and adding a charge amount to the balance associated with the individual number of the parent token The settlement management means of the token management device receives the settlement confirmation request and receives the parent token individual Is added after subtracting the settlement amount from the balance that has been linked, the settlement amount in the settlement total amount that has been linked to the individual number of the parent token to the issue,
The electronic money system according to claim 1 , wherein: