JP7301020B2 - 決済処理システム、決済処理方法、および決済処理装置 - Google Patents

Description

本発明は、決済処理システム、決済処理方法、および決済処理装置に関するものである。

キャッシュレス決済の潮流は世界中で強まっており、既存のクレジットカードに加えて、電子マネーや各種のコード決済など新たな決済手段も登場した。
こうした決済手段は、持ち運びや保管といった現金管理を不要とし、ユーザに利便性をもたらした。一方で、そうした決済手段自体の管理やデータ盗用等が別途問題となりはじめ、新たな課題も生まれている。

そこで、盗用等がされにくい生体認証を業務処理と絡めた従来技術として、例えば、コストの削減を可能とするとともに、係員の負担軽減及び利用者に対するサービス性の改善を図ることを目的とした改札システム（特許文献１参照）などが提案されている。

この技術においては、利用者の生体認証に必要なデータを取得し、取得されたデータに基づいて利用者の認証データを生成し、生成された認証データを駅務機器に配信し、配信された認証データに基づいて利用者の生体認証を行い、生体認証の結果に基づいて利用者の改札処理に必要な処理を行うものとなっている。

特開２００７－２４１８５３号公報

生体認証とクレジットカード等の決済手段とを連携させる場合、当該決済手段のセキュリティ基準が一つのハードルとなりうる。例えば、生体認証基盤を有する事業者が、既存の決済手段と生体認証を連携させて適宜なサービスを提供する場合、上述のセキュリティ基準で定められた特定業態への変更や新組織設立が必要になるケースもある。
従って、サービス提供に伴う種々のコストが過大となりがちで、柔軟なサービス設計が困難なケースもあった。

そこで本発明の目的は、生体認証と決済手段の連携を効率的かつ柔軟に確立する技術を提供することにある。

上記課題を解決する本発明の決済処理システムは、ユーザの識別情報および生体認証用情報を格納する記憶装置と、前記ユーザの決済媒体に関して決済代行システムが発行したトークンを、前記ユーザのユーザ端末から受信する処理、前記トークンを、前記ユーザに関する前記識別情報および前記生体認証用情報と紐付けて前記記憶装置に格納する処理、前記ユーザにおける決済機会に際し、当該ユーザの生体情報を所定の店舗端末から得て、当該生体情報および前記生体認証用情報に基づく生体認証を行う処理、および、前記生体認証に成功した場合、当該ユーザに関して保持する前記トークンを前記記憶装置より抽出し、当該トークンと前記決済機会における決済額とを含む決済要求を前記決済代行システムに送信する処理を実行する演算装置と、を備えた決済処理装置を含むことを特徴とする。
また、本発明の決済処理方法は、情報処理装置が、ユーザの識別情報および生体認証用情報を格納する記憶装置を備えて、前記ユーザの決済媒体に関して決済代行システムが発行したトークンを、前記ユーザのユーザ端末から受信する処理、前記トークンを、前記ユーザに関する前記識別情報および前記生体認証用情報と紐付けて前記記憶装置に格納する処理、前記ユーザにおける決済機会に際し、当該ユーザの生体情報を所定の店舗端末から得て、当該生体情報および前記生体認証用情報に基づく生体認証を行う処理、および、前記生体認証に成功した場合、当該ユーザに関して保持する前記トークンを前記記憶装置より抽出し、当該トークンと前記決済機会における決済額とを含む決済要求を前記決済代行システムに送信する処理、を実行することを特徴とする。

また、本発明の決済処理装置は、ユーザの識別情報および生体認証用情報を格納する記憶装置と、前記ユーザの決済媒体に関して決済代行システムが発行したトークンを、前記ユーザのユーザ端末から受信する処理、前記トークンを、前記ユーザに関する前記識別情報および前記生体認証用情報と紐付けて前記記憶装置に格納する処理、前記ユーザにおける決済機会に際し、当該ユーザの生体情報を所定の店舗端末から得て、当該生体情報および前記生体認証用情報に基づく生体認証を行う処理、および、前記生体認証に成功した場合、当該ユーザに関して保持する前記トークンを前記記憶装置より抽出し、当該トークンと前記決済機会における決済額とを含む決済要求を前記決済代行システムに送信する処理を実行する演算装置と、を備えることを特徴とする。

本発明によれば、生体認証と決済手段の連携を効率的かつ柔軟に確立可能となる。

本実施形態の決済処理システムを含むネットワーク構成図である。 本実施形態の決済処理装置のハードウェア構成例を示す図である。 本実施形態の店舗端末のハードウェア構成例を示す図である。 本実施形態のユーザ端末のハードウェア構成例を示す図である。 本実施形態の決済代行システムのハードウェア構成例を示す図である。 本実施形態の認証テーブルのデータ構成例を示す図である。 本実施形態のユーザ情報テーブルのデータ構成例を示す図である。 本実施形態の決済履歴テーブルのデータ構成例を示す図である。 本実施形態のカード管理テーブルのデータ構成例を示す図である。 本実施形態における決済処理方法のフロー例を示す図である。 本実施形態における画面例を示す図である。 本実施形態における画面例を示す図である。 本実施形態における画面例を示す図である。 本実施形態における決済処理方法のフロー例を示す図である。 本実施形態における画面例を示す図である。 本実施形態における画面例を示す図である。 本実施形態における決済処理方法のフロー例を示す図である。 本実施形態における画面例を示す図である。 本実施形態における画面例を示す図である。

＜＜ネットワーク構成＞＞
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は、本実施形態の決済処理システム１０を含むネットワーク構成図である。図１に示す決済処理システム１０は、生体認証と決済手段の連携を効率的かつ柔軟に確立するコンピュータシステムである。

この決済処理システム１０は、決済処理装置１００、店舗端末２００、ユーザ端末３００、および決済代行システム４００のうち、少なくとも決済処理装置１００を含んで構成される。

なお、図１で例示する、決済処理装置１００、店舗端末２００、ユーザ端末３００、および決済代行システム４００は、ネットワーク１を介して通信可能に接続されているものとする。

上述のうち、決済処理装置１００は、例えば、生体認証基盤の運用事業者がサービス提供用に運用するサーバ装置を想定できる。この運用事業者は、生体認証と既存の決済手段を連携させたサービスの提供を想定している事業者である。

当該サービスの一例としては、いわゆる手ぶらでの決済を可能とするサービスである。当該サービスのユーザは、商品の購入やサービスの利用に際し、従来の決済手段である現金やクレジットカード等を携行する必要はない。自身の身体の一部を、店舗等に備わる店舗端末２００にて提示するだけで、決済が完了することになる。

また、店舗端末２００は、上述のユーザに商品やサービスを提供する店舗の端末である。この店舗端末２００は、ＰＯＳリーダー等の一般的な決済処理機能の他、ユーザの生体情報を観測するセンサを備え、決済処理装置１００と適宜に連携して、ユーザの登録や生体認証処理、決済処理のＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を提供する。

また、ユーザ端末３００は、上述の店舗を利用するユーザが使用する端末である。このユーザ端末３００は、決済処理装置１００から送信されてくる通知に応じてユーザが操作し、当該ユーザの決済媒体（例：クレジットカード）の情報を、決済代行システム４００に送信してトークンを取得するものとなる。

こうしたユーザ端末３００の具体例としては、スマートフォンやタブレット端末、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）を想定できるが、ネットワーク１にアクセする通信機能を有する装置であれば、これに限定しない。

また、決済代行システム４００は、決済代行会社が運用するシステムである。決済代行会社は、店舗と決済機関との間にあって、種々の決済手段を提供する事業者である。この決済代行会社が提供する決済手段として、一例としてクレジットカード決済を想定し、以後の説明を行う。ただし、決済手段をこれに限定するものではなく、他決済手段も適宜採用してよい。

こうした決済代行システム４００は、ユーザがユーザ端末３００から送信してくる決済媒体すなわちクレジットカードの情報に、予め定めた変換用アルゴリズムを適用することでトークンを発行し、これを当該ユーザのユーザ端末３００に返す機能を有する。

また、決済代行システム４００は、上述のクレジットカードの情報とトークンとを紐付けて、カード管理テーブル４２５（後述）で管理するものとする。
＜＜ハードウェア構成＞＞
また、本実施形態における決済処理装置１００のハードウェア構成は、図２に示す如くとなる。決済処理装置１００は、記憶装置１０１、メモリ１０３、演算装置１０４、および通信装置１０５を備えている。

このうち記憶装置１０１は、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）やハード
ディスクドライブなど適宜な不揮発性記憶素子で構成される。

また、メモリ１０３は、ＲＡＭなど揮発性記憶素子で構成される。

また、演算装置１０４は、記憶装置１０１に保持されるプログラム１０２をメモリ１０３に読み出すなどして実行し装置自体の統括制御を行なうとともに各種判定、演算及び制御処理を行なうＣＰＵである。

なお、上述のプログラム１０２は、認証用プログラム１０２１を含むものとする。この認証用プログラム１０２１は、店舗端末２００から送信されてくる認証要求が含む生体情報に関して、認証テーブル１２５で当該ユーザに関して保持する生体認証用情報に基づく生体認証処理を実行するものとなる。

また、通信装置１０５は、ネットワーク１と接続して他装置との通信処理を担うネットワークインターフェイスカードである。

なお、記憶装置１０１内には、本実施形態の決済処理装置１００として必要な機能を実装する為のプログラム１０２に加えて、認証テーブル１２５、ユーザ情報テーブル１２６、および決済履歴テーブル１２７が少なくとも記憶されている。ただし、これら各テーブルの詳細は後述する。

また、決済処理装置１００は、上述の構成に加えて、ユーザからのキー入力や音声入力を受け付ける、キーボードやマウス、マイクなどの入力装置を備えるとしてもよい。同様に、決済処理装置１００は、演算装置１０４での処理データの表示を行うディスプレイ、スピーカー等の出力装置を備えるとしてもよい。

また、図３に本実施形態の店舗端末２００のハードウェア構成例を示す。本実施形態における店舗端末２００は、記憶装置２０１、メモリ２０３、演算装置２０４、入力装置２０５、出力装置２０６、通信装置２０７、およびセンサ２０８を備えている。

このうち記憶装置２０１は、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）やハードディスクドライブなど適宜な不揮発性記憶素子で構成される。

また、メモリ２０３は、ＲＡＭなど揮発性記憶素子で構成される。

また、演算装置２０４は、記憶装置２０１に保持されるプログラム２０２をメモリ２０３に読み出すなどして実行し装置自体の統括制御を行なうとともに各種判定、演算及び制御処理を行なうＣＰＵである。

なお、上述のプログラム２０２は、一方向関数２０２１を含むものとする。この一方向関数２０２１は、センサ２０８で観測されたユーザの生体情報を、不可逆性の値に変換するハッシュ関数等の関数である。いずれにしても、この一方向関数２０２１は、生の生体情報を、決済処理装置１００における認証用プログラム１０２１で規定された形態の値に変換するものとなる。

また、入力装置２０５は、ユーザや店舗スタッフからのキー入力や音声入力を受け付ける、キーボードやマウス、マイクなどの装置である。

また、出力装置２０６は、演算装置２０４での処理データの表示を行うディスプレイ、スピーカー等の装置である。

また、通信装置２０７は、ネットワーク１と接続して他装置との通信処理を担うネットワークインターフェイスカードである。

また、センサ２０８は、店舗を訪れたユーザの生体情報を観測するセンサである。具体的には、指静脈、掌静脈、顔画像、虹彩、指紋、などの生体情報を観測するセンサとなる。

なお、記憶装置２０１内には、本実施形態の店舗端末２００として必要な機能を実装する為のプログラム２０２に加えて、店舗識別情報２２５を保持している。この店舗識別情報２２５は、例えば、決済代行システム４００から付与された、当該店舗を一意に特定するための識別情報である。

また、図４に本実施形態のユーザ端末３００のハードウェア構成例を示す。本実施形態におけるユーザ端末３００は、記憶装置３０１、メモリ３０３、演算装置３０４、入力装置３０５、出力装置３０６、および通信装置３０７を備えている。

このうち記憶装置３０１は、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）やハードディスクドライブなど適宜な不揮発性記憶素子で構成される。

また、メモリ３０３は、ＲＡＭなど揮発性記憶素子で構成される。

また、演算装置３０４は、記憶装置３０１に保持されるプログラム３０２をメモリ３０３に読み出すなどして実行し装置自体の統括制御を行なうとともに各種判定、演算及び制御処理を行なうＣＰＵである。

また、入力装置３０５は、ユーザや店舗スタッフからのキー入力や音声入力を受け付ける、キーボードやマウス、マイクなどの装置である。

また、出力装置３０６は、演算装置３０４での処理データの表示を行うディスプレイ、スピーカー等の装置である。

また、通信装置３０７は、ネットワーク１と接続して他装置との通信処理を担うネットワークインターフェイスカードである。

なお、メモリ３０３は、トークン３２５を（決済処理装置１００に送信するまで一時的に）保持する。このトークン３２５は、決済代行システム４００から付与されたものである。

トークン３２５は、ユーザ端末３００が送信したクレジットカードの情報に基づいて、決済代行システム４００が生成、発行した値である。ただしこのトークン３２５からクレジットカードの情報を復元することはできないものとなっている。

また、図５に本実施形態の決済代行システム４００のハードウェア構成例を示す。本実施形態における決済代行システム４００は、記憶装置４０１、メモリ４０３、演算装置４０４、および通信装置４０５を備えている。

このうち記憶装置４０１は、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）やハードディスクドライブなど適宜な不揮発性記憶素子で構成される。

また、メモリ４０３は、ＲＡＭなど揮発性記憶素子で構成される。

また、演算装置４０４は、記憶装置４０１に保持されるプログラム４０２をメモリ４０３に読み出すなどして実行し装置自体の統括制御を行なうとともに各種判定、演算及び制御処理を行なうＣＰＵである。

なお、上述のプログラム４０２は、ユーザ端末３００から得たクレジットカードの情報に基づいてトークンを生成、発行し、これを当該ユーザ端末３００に返す機能を少なくとも有している。

また、通信装置４０５は、ネットワーク１と接続して他装置との通信処理を担うネットワークインターフェイスカードである。

なお、記憶装置４０１内には、本実施形態の決済代行システム４００として必要な機能を実装する為のプログラム４０２に加えて、カード管理テーブル４２５を保持している。このカード管理テーブル４２５の詳細は後述する。
＜＜データ構造例＞＞
続いて、本実施形態の決済処理システム１０を構成する装置らが用いるテーブル類について説明する。図６に、本実施形態における認証テーブル１２５の一例を示す。

この認証テーブル１２５は、ユーザそれぞれの生体認証用情報を蓄積したテーブルである。

そのデータ構造は、当該ユーザを一意に特定するユーザＩＤをキーとして、当該ユーザに関して得た生体認証用情報、および当該ユーザの氏名、といった値から成るレコードの集合体である。

なお、上述の生体認証用情報は、当該ユーザに関して店舗端末２００のセンサ２０８で観測された生の生体情報に所定の関数を適用して抽出した特徴量情報などを想定できる。

また、図７に、本実施形態におけるユーザ情報テーブル１２６の一例を示す。このユーザ情報テーブル１２６は、上述の店舗の顧客たるユーザそれぞれに関する種々の情報を蓄積したテーブルである。

そのデータ構造は、当該ユーザを一意に特定するユーザＩＤをキーとして、当該ユーザの氏名、およびトークンといったデータから成るレコードの集合体である。このうちトークンは、決済代行システム４００がユーザ端末３００に発行したもので、ユーザ端末３００から決済処理装置１００に提供されたものである。

また、図８に、本実施形態における決済履歴テーブル１２７の一例を示す。この決済履歴テーブル１２７は、上述の店舗での決済機会に関して、店舗端末２００から受信した決済要求とその処理ステータスを管理するテーブルである。

そのデータ構造は、決済要求を受けた日時をキーとして、当該決済要求の主体であるユーザのユーザＩＤ、決済機会の発生場所である店舗の店舗ＩＤ、対象商品、決済金額、および処理ステータスといったデータから成るレコードの集合体である。

このうち処理ステータスの値は、決済代行システム４００から通知される決済状況の値を設定したものとなる。

また、図９に、本実施形態におけるカード管理テーブル４２５の一例を示す。このカード管理テーブル４２５は、決済代行システム４００が保持するテーブルであり、各クレジットカードの情報を蓄積したテーブルである。

そのデータ構造は、当該クレジットカードを一意に特定するカード番号をキーとして、当該クレジットカードのユーザのユーザＩＤ、当該クレジットカードのカード番号等の適宜な情報から生成したトークン、および当該クレジットカードの有効期限といったデータから成るレコードの集合体である。
＜＜フロー例：登録１＞＞
以下、本実施形態における決済処理方法の実際手順について図に基づき説明する。以下で説明する決済処理方法に対応する各種動作は、決済処理システム１０を構成する装置がメモリ等に読み出して実行するプログラムによって実現される。そして、このプログラムは、以下に説明される各種の動作を行うためのコードから構成されている。

図１０は、本実施形態における決済処理方法のフロー例を示す図である。ここではまず、店舗を訪れたユーザが本人情報等の登録を行う状況下での、決済処理装置１００および店舗端末２００の動作例について説明する。

この場合、店舗端末２００は、例えば、店舗スタッフないしユーザからの操作を受けて、本人情報登録画面（図１１の画面１０００）を決済処理装置１００に要求し、これを出力装置２０６に表示させる（ｓ１）。

店舗端末２００は、上述の本人情報登録画面１０００を介して、ユーザの氏名、メールアドレス、暗証番号などの情報を取得し、これら情報を含む登録要求を決済処理装置１００に送信する（ｓ２）。

一方、決済処理装置１００は、上述の登録要求が含む情報をレコードとして生成し、記憶装置１０１のユーザ情報テーブル１２６に格納する（ｓ３）。この時、決済処理装置１００は、当該ユーザを一意に特定するユーザＩＤを生成し、当該レコードに付与する。

また、決済処理装置１００は、上述の店舗端末２００に対し、生体情報登録画面１０１０（図１２の画面１０１０）を配信し、店舗端末２００のセンサ２０８での生体情報取得を要求する（ｓ４）。

店舗端末２００では、ユーザがセットした身体部位に関してセンサ２０８で観測を実行して、その観測値を取得し、当該観測値に一方向関数２０２１を適用し生体情報を生成する（ｓ５）。

店舗端末２００は、上述のｓ５で得た生体情報を決済処理装置１００に送信する（ｓ６）。

これを受けた決済処理装置１００は、当該生体情報を、ｓ３でユーザ情報テーブル１２６に格納しているレコードに格納し（ｓ７）、本人情報の登録完了を当該ユーザのユーザ端末３００に通知し（図１３の画面１０２０）、処理を終了する。

なお、決済処理装置１００は、上述の通知を、当該ユーザのメールアドレス（ｓ３で店舗端末２００から得ている）に宛てて送信するものとする。

また、この通知画面１０２０には、当該ユーザに対して、決済代行会社（の決済代行システム４００）によるトークン発行を受けるよう、サイト誘導のためのリンク１０２１が
設定されている。

ユーザは、ユーザ端末３００を操作してリンク１０２１をクリックし、決済代行システム４００にてクレジットカードの登録を行うためのサイトにアクセスすることになる。これに続く処理については、下記にて説明する。

なお、上述のように決済代行システム４００へ誘導するリンク１０２１を用いる形態の他、決済代行システム４００がＡＰＩを公開している場合、ユーザ端末３００による当該ＡＰＩを介した機能利用（クレジットカード登録機能の利用）を想定するとしてもよい。

いずれにしてもユーザ端末３００が決済代行システム４００に直接アクセスし（すなわち、決済処理装置１００の関与なしに）、トークン発行を受ける形態であれば、いずれの形態でも採用可能である。
＜＜フロー例：登録２＞＞
続いて、クレジットカードの登録とトークン連携の処理について説明する。図１４は、本実施形態における決済処理方法のフロー例を示す図である。

この場合、ユーザ端末３００は、上述のリンク１０２１が示す決済代行システム４００におけるカード登録ページ（図１５の画面１０３０）にアクセスし、当該ページを出力装置３０６にて表示する（ｓ１０）。

ユーザは、上述のカード登録ページの画面１０３０を表示させ、この画面において、自身のクレジットカードの情報を入力することになる。

また、ユーザ端末３００は、ユーザが入力したクレジットカードの情報を取得し、これを決済代行システム４００に送信する（ｓ１１）。

一方、決済代行システム４００は、上述のクレジットカードの情報をユーザ端末３００から受信し、これに適宜なアルゴリズムを適用することで、不可逆性の値であるトークンを生成、発行する（ｓ１２）。

この時、決済代行システム４００は、上述のクレジットカード情報の登録完了を通知（図１６の画面１０４０）するとともに、上述のトークンをユーザ端末３００に配信する（ｓ１３）。

一方、ユーザ端末３００は、上述のトークンを決済代行システム４００から受信し（ｓ１４）、当該トークンを、当該ユーザのユーザＩＤと紐付けて決済処理装置１００に送信する（ｓ１５）。

一方、決済処理装置１００は、ユーザ端末３００からトークンおよびユーザＩＤを受信し、当該ユーザＩＤを含むレコードをユーザ情報テーブル１２６で特定して、このレコードに上述のトークンを格納し（ｓ１６）、処理を終了する。
＜＜フロー例：決済＞＞
続いて、生体認証とクレジットカード決済とを連携させた決済処理について説明する。図１７は、本実施形態における決済処理方法のフロー例を示す図である。ここで、ある店舗をユーザが訪れ、所望の商品を購入しようとしている状況を想定する。また、この店舗のスタッフは、当該商品の精算手続を行うべく、店舗端末２００にて対象商品の登録（例：ＰＯＳリーダー等による）を済ませているものとする。

その場合、店舗端末２００は、上述の登録がなされた商品やその決済額といった決済内
容１０５１が含まれた決済画面（図１８の画面１０５０）を、出力装置２０６に表示させる（ｓ２０）。

この時、店舗端末２００は、決済画面１０５０において、当該ユーザの身体部位に対する観測を行うべく、当該部位をセンサ２０８にセットするよう促すメッセージ１０５２も表示させる。

上述の決済画面１０５０が示す決済内容１０５１に納得したユーザは、店舗端末２００のセンサ２０８に自身の身体部位をセットし、生体認証と連携した決済手続を進めることになる。

一方、店舗端末２００は、センサ２０８で上述のユーザの身体部位に対する観測値を得て、これを一方向関数２０２１に適用し生体情報を取得する（ｓ２１）。

また、店舗端末２００は、上述の決済内容１０５１および生体情報を、決済処理装置１００に送信する（ｓ２２）。

他方、決済処理装置１００は、店舗端末２００から上述の決済内容１０５１および生体情報を受信し、このうち生体情報を認証テーブル１２５の各生体認証用情報に照合して生体認証処理を実行する（ｓ２３）。

決済処理装置１００は、上述の生体認証処理に失敗した場合（ｓ２４：ＮＧ）、処理を終了する。

一方、決済処理装置１００は、上述の生体認証処理に成功した場合（ｓ２４：ＯＫ）、当該生体認証用情報に紐付くユーザＩＤをキーに、ユーザ情報テーブル１２６からトークンを取得し、当該トークンと上述の決済内容１０５１を含む決済依頼を、決済代行システム４００に送信する（ｓ２５）。

決済代行システム４００は、上述の決済要求を受信し、この決済要求が含むトークンをキーに、カード管理テーブル４２５から対応するクレジットカードの情報を抽出し、これに応じたカード決済処理を実行し（ｓ２６）、処理を終了する。

このカード決済処理の結果（図１９の画面１０６０）は、決済代行システム４００から、決済処理装置１００を通じて店舗端末２００に通知される。また、決済処理装置１００は、この結果を決済履歴テーブル１２７に格納することとなる。

以上、本発明を実施するための最良の形態などについて具体的に説明したが、本発明はこれに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。

こうした本実施形態によれば、生体認証と決済手段の連携を効率的かつ柔軟に確立可能となる。

本明細書の記載により、少なくとも次のことが明らかにされる。すなわち、本実施形態の決済処理システムにおいて、前記演算装置は、前記店舗端末が前記ユーザの生体情報を所定の一方向関数に適用して生成した前記生体認証用情報、および、前記店舗端末が前記ユーザから入力を受けて得た前記ユーザの識別情報を、当該店舗端末から前記ユーザの登録要求として受信し、当該登録要求が含む前記ユーザの生体認証用情報および識別情報を紐付けて、前記記憶装置に格納する処理をさらに実行するものである、としてもよい。

これによれば、生体認証基盤へのユーザ登録を、当該ユーザの決済媒体に基づくトークンの登録に応じて実行することができる。ひいては、生体認証と決済手段の連携を、より効率的かつ柔軟に確立可能となる。

前記演算装置は、前記登録要求を受けた前記ユーザに関して、当該登録要求に含まれる前記ユーザ端末のアドレスに宛てた、前記決済代行システムへの前記決済媒体の登録指示をさらに実行するものである、としてもよい。

これによれば、決済代行システムにおける決済媒体の登録およびトークン発行を円滑に実行させ、これにより当該ユーザが得るトークンを、決済処理システム側で効率良く取得しうることになる。ひいては、生体認証と決済手段の連携を、より効率的かつ柔軟に確立可能となる。

１ ネットワーク
１０ 決済処理システム
１００ 決済処理装置
１０１ 記憶装置
１０２ プログラム
１０２１ 認証用プログラム
１０３ メモリ
１０４ 演算装置
１０５ 通信装置
１２５ 認証テーブル
１２６ ユーザ情報テーブル
１２７ 決済履歴テーブル
２００ 店舗端末
２０１ 記憶装置
２０２ プログラム
２０２１ 一方向関数
２０３ メモリ
２０４ 演算装置
２０５ 入力装置
２０６ 出力装置
２０７ 通信装置
２０８ センサ
２２５ 店舗識別情報
３００ ユーザ端末
３０１ 記憶装置
３０２ プログラム
３０３ メモリ
３０４ 演算装置
３０５ 入力装置
３０６ 出力装置
３０７ 通信装置
３２５ トークン
４００ 決済代行システム
４０１ 記憶装置
４０２ プログラム
４０３ メモリ
４０４ 演算装置
４０５ 通信装置
４２５ カード管理テーブル

Claims (5)

1. ユーザの識別情報および生体認証用情報を格納する記憶装置と、
   前記ユーザの決済媒体に関して決済代行システムが発行したトークンを、前記ユーザのユーザ端末から受信する処理、前記トークンを、前記ユーザに関する前記識別情報および前記生体認証用情報と紐付けて前記記憶装置に格納する処理、前記ユーザにおける決済機会に際し、当該ユーザの生体情報を所定の店舗端末から得て、当該生体情報および前記生体認証用情報に基づく生体認証を行う処理、および、前記生体認証に成功した場合、当該ユーザに関して保持する前記トークンを前記記憶装置より抽出し、当該トークンと前記決済機会における決済額とを含む決済要求を前記決済代行システムに送信する処理を実行する演算装置と、
   を備えた決済処理装置を含むことを特徴とする決済処理システム。
2. 前記演算装置は、
   前記店舗端末が前記ユーザの生体情報を所定の一方向関数に適用して生成した前記生体認証用情報、および、前記店舗端末が前記ユーザから入力を受けて得た前記ユーザの識別情報を、当該店舗端末から前記ユーザの登録要求として受信し、当該登録要求が含む前記ユーザの生体認証用情報および識別情報を紐付けて、前記記憶装置に格納する処理をさらに実行するものである、
   ことを特徴とする請求項１に記載の決済処理システム。
3. 前記演算装置は、
   前記登録要求を受けた前記ユーザに関して、当該登録要求に含まれる前記ユーザ端末のアドレスに宛てた、前記決済代行システムへの前記決済媒体の登録指示をさらに実行するものである、
   ことを特徴とする請求項２に記載の決済処理システム。
4. 情報処理装置が、
   ユーザの識別情報および生体認証用情報を格納する記憶装置を備えて、
   前記ユーザの決済媒体に関して決済代行システムが発行したトークンを、前記ユーザのユーザ端末から受信する処理、前記トークンを、前記ユーザに関する前記識別情報および前記生体認証用情報と紐付けて前記記憶装置に格納する処理、前記ユーザにおける決済機会に際し、当該ユーザの生体情報を所定の店舗端末から得て、当該生体情報および前記生体認証用情報に基づく生体認証を行う処理、および、前記生体認証に成功した場合、当該ユーザに関して保持する前記トークンを前記記憶装置より抽出し、当該トークンと前記決済機会における決済額とを含む決済要求を前記決済代行システムに送信する処理、
   を実行することを特徴とする決済処理方法。
5. ユーザの識別情報および生体認証用情報を格納する記憶装置と、
   前記ユーザの決済媒体に関して決済代行システムが発行したトークンを、前記ユーザのユーザ端末から受信する処理、前記トークンを、前記ユーザに関する前記識別情報および前記生体認証用情報と紐付けて前記記憶装置に格納する処理、前記ユーザにおける決済機会に際し、当該ユーザの生体情報を所定の店舗端末から得て、当該生体情報および前記生体認証用情報に基づく生体認証を行う処理、および、前記生体認証に成功した場合、当該ユーザに関して保持する前記トークンを前記記憶装置より抽出し、当該トークンと前記決済機会における決済額とを含む決済要求を前記決済代行システムに送信する処理を実行する演算装置と、
   を備えることを特徴とする決済処理装置。

Images