JP7368150B2 - プログラム、情報処理装置及び情報処理方法 - Google Patents

Description

本開示は、プログラム、情報処理装置及び情報処理方法に関する。

近年、店舗又はＥＣ（Electronic Commerce ）サイトで商品又はサービスを購買する際にクレジットカードが広く使用されている。ＥＣサイトでの購買にクレジットカードを使用する場合、例えばユーザがＥＣサイトの入力画面を介してカード番号及び有効期限等のカード情報をＥＣサイトに送信する。そして、ＥＣサイトがカード情報をカード会社の認証装置へ送信してクレジットカードの使用の許否を問い合わせ、クレジットカードの使用許可を認証装置から受信した場合に、このクレジットカードでの決済が可能となる。よって、クレジットカードのカード情報のみで決済が可能であるので、カード情報が漏洩した場合に、不正にクレジットカードが使用される可能性がある。

特許文献１では、カード本体のメモリに、ユーザの指紋、音声、網膜パターン、顔の特徴、ＤＮＡパターン等の認識データを登録しておき、カードを使用する際に、使用者が自身の認識データを入力し、入力された認識データが登録済みの認識データに合致した場合にカードの使用が可能となる技術が提案されている。特許文献１に開示された技術では、カードの使用前に、使用者の認識データが入力され、入力された認識データが登録済みの認識データに合致しない場合に、カードの使用が許可されないので、カードが不正使用されることを防止できる。

特開２００３－６７６８７号公報

特許文献１に開示された技術では、ユーザの認識データ（身体パターン情報）を入力するための入力部等をカード本体に設ける必要があり、カードが煩雑な構成になるという問題がある。また、特許文献１に開示された技術では、カードをＡＴＭ機等の外部装置に挿入して使用する際に、正当な使用者（カードの所有者）以外による使用を防止できるが、ＥＣサイトでのクレジットカードの不正使用を防止することは難しいという問題がある。

本開示は、斯かる事情に鑑みてなされたものであり、その目的とするところは、カードの構成を煩雑にすることなく、クレジットカードの不正使用を防止することが可能なプログラム等を提供することにある。

本開示に係るプログラムは、クレジットカードに関するカード情報を取得し、非可視光の照射により情報を取得できるクレジットカードに前記非可視光を照射して撮影した非可視光画像を取得し、前記カード情報及び前記非可視光画像に基づいて、前記クレジットカードの使用許可を所定装置に要求する処理であって、商品の購買申込を受け付けるウェブサイトから、クレジットカードの使用許可を得る指示を取得した場合に、前記カード情報及び前記非可視光画像と前記ウェブサイトに関するサイト情報とに基づいて、前記ウェブサイトにおける前記クレジットカードの使用許可を所定装置に要求する処理をコンピュータに実行させる。

本開示では、クレジットカードを使用する際に、カード情報だけでなく、クレジットカードに非可視光を照射して撮影した非可視光画像を用いてクレジットカードの使用許否を判断する。よって、クレジットカードを、非可視光の照射により情報を取得できるように構成すればよく、クレジットカードの構成は煩雑にならず、店舗等でのクレジットカードの不正使用に加えて、ＥＣサイトでのクレジットカードの不正使用を防止することができる。

情報処理システムの構成例を示す模式図である。 クレジットカードの外観例を示す模式図である。 カード会社用サーバ及びＥＣサイト用サーバの構成例を示すブロック図である。 カード会社用サーバ及びＥＣサイト用サーバに記憶されるＤＢの構成例を示す模式図である。 ユーザ端末の構成例を示すブロック図である。 クレジットカードの認証処理手順の一例を示すフローチャートである。 クレジットカードの認証処理手順の一例を示すフローチャートである。 ユーザ端末における画面例を示す模式図である。 実施形態２におけるクレジットカードの認証処理手順の一例を示すフローチャートである。 実施形態３の顧客情報ＤＢの構成例を示す模式図である。 ＥＣサイト用サーバによるユーザ登録処理手順の一例を示すフローチャートである。 ＥＣサイト用サーバによるユーザ登録処理手順の一例を示すフローチャートである。 ユーザ端末における画面例を示す模式図である。 ＥＣサイトでの決済処理手順の一例を示すフローチャートである。 実施形態４の情報処理システムの構成例を示す模式図である。 カード会社用サーバ及びクレジットカード処理端末の構成例を示すブロック図である。 クレジットカードの認証処理手順の一例を示すフローチャートである。 クレジットカードを用いた決済処理手順の一例を示すフローチャートである。 カード認証用デバイスの外観例を示す模式図である。 カード認証用デバイスの構成例を示す模式図である。 実施形態５のカード会社用サーバに記憶される契約者情報ＤＢの構成例を示す模式図である。 実施形態５におけるクレジットカードの認証処理手順の一例を示すフローチャートである。

以下に、本開示のプログラム、情報処理装置及び情報処理方法について、その実施形態を示す図面に基づいて詳述する。以下の各実施形態では、紫外線発光塗料を用いてコード、模様、パターン等が外面に印刷されたクレジットカードの使用許否を判定するシステムを例に説明する。しかし、本開示は、このような構成に限定されず、非可視光を照射することにより情報を取得できるクレジットカードの使用許否を判定するシステムに適用できる。例えば、赤外線又はＸ線を照射することにより情報を取得できるクレジットカードの使用許否を判定するシステムに適用できる。

（実施形態１）
図１は情報処理システムの構成例を示す模式図である。本実施形態の情報処理システムは、クレジットカード会社が管理するカード会社用サーバ１０、ＥＣサイト（ウェブサイト）を運営するＥＣサイト用サーバ２０、ＥＣサイトを利用するユーザのユーザ端末３０等を含む。カード会社用サーバ１０、ＥＣサイト用サーバ２０及びユーザ端末３０は、インターネット等のネットワークＮに接続可能に構成されている。カード会社用サーバ１０及びＥＣサイト用サーバ２０はそれぞれ、種々の情報処理、情報の送受信が可能な情報処理装置であり、例えばサーバコンピュータ又はパーソナルコンピュータ等である。カード会社用サーバ１０は、カード会社毎に１台ずつ設けられてもよいし、カード会社毎に複数台設けられてもよい。ＥＣサイト用サーバ２０は、ＥＣサイト毎に１台ずつ設けられてもよいし、ＥＣサイト毎に複数台設けられてもよい。またカード会社用サーバ１０及びＥＣサイト用サーバ２０はそれぞれ、１台のサーバ装置内に設けられた複数の仮想マシンによって実現されてもよいし、クラウドサーバを用いて実現されてもよい。ユーザ端末３０は、種々の情報処理、情報の送受信が可能な情報処理装置であり、例えばスマートフォン、タブレット端末又はパーソナルコンピュータ等である。

図２はクレジットカードの外観例を示す模式図である。本実施形態の情報処理システムでは、商品又はサービスの購買申込を受け付けるＥＣサイトでのクレジットカード決済に、図２に示すようなクレジットカード４０が用いられる。図２の上側にはクレジットカード４０の表面を、下側にはクレジットカード４０の裏面をそれぞれ示す。図２に示すクレジットカード４０は、表面にクレジットカード名（ABC CARD）が印刷してあり、クレジットカード４０に関する情報及びユーザ（契約者）に関する情報が記憶してあるＩＣ（Integrated Circuit）チップ４４が組み込まれている。クレジットカード名は、カード会社が自社で発行するクレジットカード４０に付したカードの名称であり、ＩＣチップ４４には、クレジットカード４０が発行される際にカード会社によって各種の情報が記憶される。またクレジットカード４０の表面には、カード番号４１、有効期限４２、契約者の氏名４３が印刷されている。カード番号４１は、クレジットカード４０に割り当てられた識別情報であり、有効期限４２は、クレジットカード４０に設定された使用期限であり、契約者の氏名４３は、クレジットカード４０の契約者又は使用権限を有する使用者の氏名である。氏名４３は、例えばローマ字表記で記載されており、例えばエンボス加工で印字されている。更に本実施形態のクレジットカード４０は、紫外線発光塗料を用いて、所定箇所（複数領域）に所定オブジェクトが印刷されている。オブジェクトは、例えばアルファベット及び数字を組み合わせたコード、模様、パターン等を用いることができる。図２に示す例では、クレジットカード４０の表面の１箇所に、所定パターンのオブジェクト４５ａが印刷されており、裏面の２箇所に、所定模様のオブジェクト４５ｂ及び所定コードのオブジェクト４５ｃが印刷されている。クレジットカード４０に印刷されるオブジェクトの数、印刷位置及び種類は図２に示す例に限定されず、クレジットカード４０毎に異ならせることにより、契約者毎に異なるオブジェクトが印刷されたクレジットカード４０を作成できる。このようなクレジットカード４０の保有者に対して、クレジットカード情報とＵＶ画像情報とをもとにして個人を認証し、クレジットカードの使用を許可することで、カードの不正利用を未然に防ぐことができる。

本実施形態の情報処理システムでは、ユーザがユーザ端末３０を用いてＥＣサイト用サーバ２０にアクセスし、ＥＣサイトで販売されている商品又はサービスの購買を要求する。その際にユーザがクレジットカード決済を指定した場合、ユーザはユーザ端末３０を用いてクレジットカード４０の情報（カード情報）を入力し、ユーザ端末３０は、取得したカード情報をカード会社用サーバ１０へ送信して、このクレジットカード４０の使用許否の問い合わせを行う。カード会社用サーバ１０は、ユーザ端末３０からの問い合わせに応じてクレジットカード４０の使用許否を判定し、判定結果をユーザ端末３０へ送信する。このとき、カード会社用サーバ１０は、判定結果がクレジットカード４０の使用許可であった場合、使用許可を示す許可情報を発行し、使用許可の判定結果と共にユーザ端末３０（問い合わせの送信元の装置）へ送信する。そして、ユーザ端末３０は、カード会社用サーバ１０から受信した許可情報をＥＣサイト用サーバ２０へ送信する。ＥＣサイト用サーバ２０は、ユーザ端末３０から許可情報を受信した場合、受信した許可情報が、このユーザ（クレジットカード４０）に発行された許可情報であるかをカード会社用サーバ１０に問い合わせ、カード会社用サーバ１０から問い合わせ結果を取得する。なお、カード会社用サーバ１０は、ＥＣサイト用サーバ２０から受信した許可情報が、適切に発行された許可情報に一致する場合、適切である（認証できた）ことを示す問い合わせ結果を送信し、一致しない場合、適切でない（認証できない）ことを示す問い合わせ結果を送信する。ＥＣサイト用サーバ２０は、カード会社用サーバ１０から取得した問い合わせ結果が認証可であった場合、このクレジットカード４０の使用が許可されていると判断し、クレジットカード４０での決済手続及び商品の配送手続等を行う。

図３は、カード会社用サーバ１０及びＥＣサイト用サーバ２０の構成例を示すブロック図である。カード会社用サーバ１０は、制御部１１、記憶部１２、通信部１３、入力部１４、表示部１５、読み取り部１６等を含み、これらの各部はバスを介して相互に接続されている。制御部１１は、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro-Processing Unit）又はＧＰＵ（Graphics Processing Unit）等の１又は複数のプロセッサを含む。制御部１１は、記憶部１２に記憶してある制御プログラム１２Ｐを適宜実行することにより、カード会社用サーバ１０が行うべき種々の情報処理及び制御処理等を実行する。

記憶部１２は、ＲＡＭ（Random Access Memory）、フラッシュメモリ、ハードディスク、ＳＳＤ（Solid State Drive）等を含む。記憶部１２は、制御部１１が実行する制御プログラム１２Ｐ及び制御プログラム１２Ｐの実行に必要な各種のデータ等を予め記憶している。また記憶部１２は、制御部１１が制御プログラム１２Ｐを実行する際に発生するデータ等を一時的に記憶する。また記憶部１２は、後述する契約者情報ＤＢ１２ａ（データベース）及びＥＣサイトＤＢ１２ｂを記憶する。契約者情報ＤＢ１２ａ及びＥＣサイトＤＢ１２ｂは、カード会社用サーバ１０に接続された外部記憶装置に記憶されてもよく、カード会社用サーバ１０が通信可能な外部記憶装置に記憶されてもよい。

通信部１３は、有線通信又は無線通信によってネットワークＮに接続するためのインタフェースであり、ネットワークＮを介して外部装置との間で情報の送受信を行う。入力部１４は、カード会社用サーバ１０を管理する管理者による操作入力を受け付け、操作内容に対応した制御信号を制御部１１へ送出する。表示部１５は、液晶ディスプレイ又は有機ＥＬディスプレイ等であり、制御部１１からの指示に従って各種の情報を表示する。入力部１４及び表示部１５は一体として構成されたタッチパネルであってもよい。

読み取り部１６は、ＣＤ（Compact Disc）－ＲＯＭ、ＤＶＤ（Digital Versatile Disc）－ＲＯＭ、ＵＳＢ（Universal Serial Bus）メモリ等を含む可搬型記憶媒体１ａに記憶された情報を読み取る。記憶部１２に記憶される制御プログラム１２Ｐ及び各種のデータは、制御部１１が読み取り部１６を介して可搬型記憶媒体１ａから読み取って記憶部１２に記憶してもよい。また、記憶部１２に記憶される制御プログラム１２Ｐ及び各種のデータは、制御部１１が通信部１３を介して外部装置からダウンロードして記憶部１２に記憶してもよい。

ＥＣサイト用サーバ２０は、制御部２１、記憶部２２、通信部２３、入力部２４、表示部２５等を含み、これらの各部はバスを介して相互に接続されている。これらの各部２１～２５は、カード会社用サーバ１０の各部１１～１５と同様の構成であるので詳細な説明を省略する。ＥＣサイト用サーバ２０の記憶部２２は、制御部２１が実行する制御プログラム２２Ｐに加え、後述する顧客情報ＤＢ２２ａを記憶する。顧客情報ＤＢ２２ａは、ＥＣサイト用サーバ２０に接続された外部記憶装置に記憶されてもよく、ＥＣサイト用サーバ２０が通信可能な外部記憶装置に記憶されてもよい。またＥＣサイト用サーバ２０は、カード会社用サーバ１０と同様に読み取り部を備えていてもよい。

図４は、カード会社用サーバ１０及びＥＣサイト用サーバ２０に記憶されるＤＢ１２ａ～１２ｂ，２２ａの構成例を示す模式図である。図４Ａは契約者情報ＤＢ１２ａを、図４ＢはＥＣサイトＤＢ１２ｂを、図４Ｃは顧客情報ＤＢ２２ａをそれぞれ示す。契約者情報ＤＢ１２ａは、クレジットカード会社によってクレジットカード４０を発行されたユーザ（契約者）に関する情報を記憶する。図４Ａに示す契約者情報ＤＢ１２ａは、契約者ＩＤ列、氏名列、クレジットカード情報列、ＵＶ画像情報列、ＥＣサイト情報列等を含み、契約者ＩＤに対応付けて、契約者氏名、クレジットカード情報、ＵＶ画像情報、ＥＣサイト情報等を記憶する。契約者ＩＤ列は、クレジットカード４０を発行されたユーザ（契約者）のそれぞれに割り当てられた識別情報を記憶し、氏名列はクレジットカード４０の契約者又は使用権限を有する使用者の氏名を記憶する。クレジットカード情報列は、クレジットカード４０毎に割り当てられた識別情報であるカード番号、クレジットカード４０に設定された有効期限、クレジットカード４０に印刷されている契約者の氏名等の情報を記憶する。ＵＶ画像情報列は、クレジットカード４０に紫外線発光塗料を用いて印刷されたオブジェクトの情報を記憶する。ＵＶ画像情報列に記憶されるオブジェクトの情報は、クレジットカード４０の表面及び裏面のＵＶ画像であってもよく、表面及び裏面のそれぞれに印刷されたオブジェクトの印刷位置及び種類（オブジェクト画像）であってもよい。なお、ＵＶ画像は、紫外線を照射した状態で撮影した画像である。ＥＣサイト情報列は、契約者がクレジットカード４０を使用（クレジットカード決済）したことのあるＥＣサイトの情報を記憶する。ＥＣサイトの情報は例えばＥＣサイトのＵＲＬ（Uniform Resource Locator）である。契約者情報ＤＢ１２ａに記憶される契約者ＩＤは、新たな契約者の情報が登録される際に、制御部１１によって発行されて記憶される。契約者情報ＤＢ１２ａに記憶される氏名、クレジットカード情報及びＵＶ画像情報は、制御部１１が例えば入力部１４を介して新たな契約者に関する各情報を取得する都度、制御部１１によって記憶され、制御部１１が各情報の変更指示を取得する都度、制御部１１によって変更される。契約者情報ＤＢ１２ａに記憶されるＥＣサイト情報は、制御部１１が例えば通信部１３を介してＥＣサイト用サーバ２０から各契約者のクレジットカード４０の使用許否の問い合わせを取得した場合に、制御部１１によって記憶される。契約者情報ＤＢ１２ａの記憶内容は図４Ａに示す例に限定されず、契約者及びクレジットカードに関する各種の情報を記憶することができる。

ＥＣサイトＤＢ１２ｂは、カード会社が発行するクレジットカード４０を使用（クレジットカード決済）できるようにカード会社と契約しているＥＣサイトに関する情報を記憶する。図４Ｂに示すＥＣサイトＤＢ１２ｂは、サイトＩＤ列、サイト名列、サイト情報列等を含み、サイトＩＤに対応付けて、ＥＣサイトのサイト名及びサイト情報等を記憶する。サイトＩＤ列は、カード会社用サーバ１０のカード会社と契約しているＥＣサイトのそれぞれに割り当てられた識別情報を記憶する。サイト名列はＥＣサイトに付された名称を記憶し、サイト情報列は例えばＥＣサイトのＵＲＬを記憶する。ＥＣサイトＤＢ１２ｂに記憶されるサイトＩＤは、新たなＥＣサイトの情報が登録される際に、制御部１１によって発行されて記憶される。ＥＣサイトＤＢ１２ｂに記憶されるサイト名及びサイト情報は、制御部１１が例えば入力部１４又は通信部１３を介して新たなＥＣサイトの各情報を取得する都度、制御部１１によって記憶され、制御部１１が各情報の変更指示を取得する都度、制御部１１によって変更される。ＥＣサイトＤＢ１２ｂの記憶内容は図４Ｂに示す例に限定されず、ＥＣサイトに関する各種の情報を記憶することができる。例えば、ＥＣサイトの運営者に関する情報が記憶されてもよい。

顧客情報ＤＢ２２ａは、ＥＣサイト（ＥＣサイト用サーバ２０）にユーザ登録したユーザ（顧客）に関する情報を記憶する。図４Ｃに示す顧客情報ＤＢ２２ａは、顧客ＩＤ列、氏名列、年齢列、性別列、住所列、購買履歴列等を含み、顧客ＩＤに対応付けて、顧客の氏名、年齢、性別、住所、購買履歴等を記憶する。顧客ＩＤ列は、ＥＣサイトにユーザ登録した顧客のそれぞれに割り当てられた識別情報を記憶し、氏名列、年齢列、性別列及び住所列はそれぞれ顧客の氏名、年齢、性別及び住所を記憶する。購買履歴列は、ＥＣサイト用サーバ２０が運営するＥＣサイトで顧客が購買した商品又はサービスに関する情報及び購買日時等を記憶する。顧客情報ＤＢ２２ａに記憶される顧客ＩＤは、新たな顧客の情報が登録される際に、制御部２１によって発行されて記憶される。顧客情報ＤＢ２２ａに記憶される氏名、年齢、性別及び住所は、制御部２１が例えば通信部２３を介して新たな顧客に関する各情報を取得する都度、制御部２１によって記憶され、制御部２１が各情報の変更指示を取得する都度、制御部２１によって変更される。顧客情報ＤＢ２２ａに記憶される購買履歴は、ＥＣサイト用サーバ２０がユーザ端末３０からの購買要求に応じて、ＥＣサイトを介した商品又はサービスの購買に係る処理（例えば決済処理）を完了した場合に、制御部１１によって記憶される。顧客情報ＤＢ２２ａの記憶内容は図４Ｃに示す例に限定されず、顧客及び顧客の購買履歴に関する各種の情報を記憶することができる。

図５はユーザ端末３０の構成例を示すブロック図である。ユーザ端末３０は、制御部３１、記憶部３２、通信部３３、入力部３４、表示部３５、カメラ３６、可視光ライト３７、ＵＶ（ultraviolet ）ライト３８、読み取り部３９等を含み、これらの各部はバスを介して相互に接続されている。ユーザ端末３０において、上述の各部３１～３９のうちの各部３１～３５，３９は、カード会社用サーバ１０の各部１１～１６と同様の構成であるので詳細な説明を省略する。ユーザ端末３０の記憶部３２は、制御部３１が実行する制御プログラム３２Ｐに加え、ユーザ端末３０がカード会社用サーバ１０にクレジットカード４０の使用許否を問い合わせる処理を行うための認証用アプリケーションプログラム（認証用アプリ）３２ＡＰを記憶する。

カメラ３６（取得部）は、レンズ及び撮像素子等を有する撮像部（撮影部）であり、レンズを介して被写体像の画像データを取得する。カメラ３６は、制御部３１からの指示に従って撮影を行い、取得した画像データ（撮影画像）を逐次制御部３１へ送出する。可視光ライト３７は、例えばＬＥＤ（Light Emitting Diode）を有し、制御部３１からの指示に従って可視光線を照射する。ＵＶライト３８（照射部）は、紫外線を照射するブラックライトであり、制御部３１からの指示に従って紫外線を照射する。可視光画像を取得する場合、制御部３１は、可視光ライト３７にて可視光を被写体に照射した状態でカメラ３６にて撮影画像を取得する。またＵＶ画像（紫外線画像）を取得する場合、制御部３１は、ＵＶライト３８にて紫外線を照射した状態でカメラ３６にて撮影画像を取得する。なお、ユーザ端末３０の使用環境が十分に明るい場合、ユーザ端末３０に可視光ライト３７が設けられていなくてもよく、可視光ライト３７が設けられている場合であっても、可視光ライト３７にて可視光を照射せずにカメラ３６にて撮影画像（可視光画像）を取得してもよい。カメラ３６、可視光ライト３７及びＵＶライト３８のいずれか又は全部は、ユーザ端末３０に内蔵されていてもよく、ケーブル等を介してユーザ端末３０に外付けされていてもよい。また、ＵＶライト３８は、スマートフォン又はタブレット端末等に設けられているライトの光照射部分に、紫外線を透過するフィルタを取り付けることによって構成されてもよい。

以下に、本実施形態の情報処理システムにおいて、ユーザがユーザ端末３０を用いてＥＣサイトで買い物をする際に各装置が行う処理について説明する。図６及び図７はクレジットカード４０の認証処理手順の一例を示すフローチャート、図８はユーザ端末３０における画面例を示す模式図である。図６及び図７では左側にカード会社用サーバ１０が行う処理を、中央にユーザ端末３０が行う処理を、右側にＥＣサイト用サーバ２０が行う処理をそれぞれ示す。以下の処理は、カード会社用サーバ１０の記憶部１２に記憶してある制御プログラム１２Ｐに従って制御部１１によって実行され、ユーザ端末３０の記憶部３２に記憶してある制御プログラム３２Ｐに従って制御部３１によって実行され、ＥＣサイト用サーバ２０の記憶部２２に記憶してある制御プログラム２２Ｐに従って制御部２１によって実行される。なお、以下の処理の一部を専用のハードウェア回路で実現してもよい。

本実施形態の情報処理システムにおいて、ユーザ端末３０のユーザは、ユーザ端末３０を用いてＥＣサイト（ＥＣサイト用サーバ２０）にアクセスし、ＥＣサイトで買い物する。ユーザ端末３０は、入力部３４を介してユーザから指定されたＥＣサイトにアクセスする（Ｓ１１）。ＥＣサイト用サーバ２０は、ユーザ端末３０からの要求に応じたウェブページをユーザ端末３０へ送信し（Ｓ１２）、ユーザ端末３０は、ＥＣサイト用サーバ２０からウェブページを受信し、受信したウェブページを表示部３５に表示する（Ｓ１３）。これにより、ユーザ端末３０のユーザは、ＥＣサイトで販売されている商品又はサービスの情報を閲覧することができる。

ユーザ端末３０のユーザは、購買したい商品又はサービスがあった場合、購買手続を行い、その際、料金の決済方法として、クレジットカード決済、代金引換決済、コンビニ決済等のいずれかを選択する。ユーザ端末３０は、入力部３４を介してユーザからクレジットカード決済を行う指示を受け付けたか否かを判断しており（Ｓ１４）、決済の指示を受け付けていないと判断した場合（Ｓ１４：ＮＯ）、ステップＳ１１の処理に戻る。なお、クレジットカード決済以外の方法での決済を行う指示を受け付けた場合、ユーザ端末３０は、指示された決済方法での決済手続（購買手続）をＥＣサイト用サーバ２０に要求するが、ここでは省略する。

クレジットカード決済を行う指示を受け付けたと判断した場合（Ｓ１４：ＹＥＳ）、ユーザ端末３０は、クレジットカード決済での決済手続（購買手続）をＥＣサイト用サーバ２０に要求する（Ｓ１５）。ＥＣサイト用サーバ２０は、クレジットカード決済での決済手続の要求を受け付けた場合、カード会社用サーバ１０によるクレジットカード４０の認証処理の実行をユーザ端末３０に要求する（Ｓ１６）。具体的には、ＥＣサイト用サーバ２０は、図８Ａに示すような認証要求画面をユーザ端末３０へ送信し、ユーザ端末３０は、ＥＣサイト用サーバ２０が送信した認証要求画面を受信し、受信した認証要求画面を表示部３５に表示する。図８Ａに示す認証要求画面は、クレジットカード４０の認証を要求するメッセージが表示されている。また認証要求画面は、認証処理の結果として得られる許可情報を入力する入力欄と、入力された許可情報のＥＣサイト用サーバ２０への送信を指示するためのＯＫボタンとを有する。なお、許可情報は、カード会社用サーバ１０にてクレジットカード４０の使用許可（使用可）が判断された場合に発行されてユーザ端末３０へ送信される情報である。

認証要求画面を確認したユーザは、ユーザ端末３０を用いて認証用アプリ３２ＡＰを起動し、クレジットカード４０の認証をカード会社用サーバ１０に要求する。なお、ユーザ端末３０は、ＥＣサイト用サーバ２０からクレジットカードの認証要求を受信した場合に、自動的に認証用アプリ３２ＡＰを起動するように構成されていてもよい。ユーザ端末３０は、入力部３４を介してユーザから認証用アプリ３２ＡＰの起動を指示された場合、又はＥＣサイト用サーバ２０からクレジットカードの認証が要求された場合に自動的に、認証用アプリ３２ＡＰを起動する（Ｓ１７）。ユーザ端末３０は、認証用アプリ３２ＡＰを起動した場合、図８Ｂに示すような認証画面を表示部３５に表示する（Ｓ１８）。

図８Ｂに示す認証画面は、カード会社用サーバ１０にクレジットカード４０の使用許否（使用可否）を問い合わせるために、クレジットカード決済に使用したいクレジットカード４０の情報を受け付ける画面である。具体的には、認証画面はクレジットカード４０のカード番号、有効期限、契約者氏名を入力する入力欄を有する。なお、カード番号、有効期限、氏名は入力欄に入力される代わりに、クレジットカード４０の表面を撮影した撮影画像（可視光画像）が入力（添付）されてもよい。よって、認証画面は、クレジットカード４０の撮影画像を取得するための「クレジットカードの撮影」ボタンを有する。また認証画面は、クレジットカード４０のＵＶ画像を取得するための「ＵＶ撮影」ボタンを有する。そして認証画面は、入力された各情報でクレジットカード４０の使用許否の問い合わせ（認証の実行）を指示するための認証ボタンと、問い合わせ処理を終了するためのキャンセルボタンとを有する。

ユーザ端末３０は、クレジットカード４０のカード番号、有効期限及び契約者氏名（カード情報）を受け付ける（Ｓ１９）。具体的には、ユーザ端末３０は、認証画面中の入力欄を介してカード番号、有効期限及び契約者氏名を受け付けるか、又は、認証画面中の「クレジットカードの撮影」ボタンが操作された場合はカメラ３６にてクレジットカード４０の表面の撮影画像（可視光画像）を取得する。なお、撮影環境が十分に明るくない場合、ユーザ端末３０は、可視光ライト３７にて可視光を照射させた状態でカメラ３６にてクレジットカード４０の撮影画像を取得してもよい。また、ユーザ端末３０は、認証画面で指定されたクレジットカード４０の領域（撮影領域）のＵＶ画像（紫外線画像）をＵＶライト３８及びカメラ３６を用いて取得する（Ｓ２０）。具体的には、ユーザ端末３０は、認証画面中の「ＵＶ撮影」ボタンが操作された場合、ＵＶライト３８にて紫外線を照射させた状態でカメラ３６にてクレジットカード４０の所定領域を撮影する。ユーザ端末３０は、認証画面中の認証ボタンが入力部３４を介して操作されたか否かに応じて、クレジットカード４０の認証が指示されたか否かを判断する（Ｓ２１）。認証が指示されていないと判断した場合（Ｓ２１：ＮＯ）、ユーザ端末３０は、ステップＳ１９の処理に戻る。

クレジットカード４０の認証が指示されたと判断した場合（Ｓ２１：ＹＥＳ）、ユーザ端末３０は、認証画面を介して取得したカード情報及びＵＶ画像を通信部３３（送信部）からカード会社用サーバ１０（所定装置）へ送信する（Ｓ２２）。これにより、ユーザ端末３０は、クレジットカード４０の使用許否をカード会社用サーバ１０に問い合わせ、クレジットカード４０の使用許可を要求する。なお、クレジットカード４０のカード情報としてクレジットカード４０の撮影画像（可視光画像）を取得した場合、ユーザ端末３０は、撮影画像に対して画像認識処理を行い、カード番号、有効期限及び契約者氏名を抽出し、抽出したカード番号、有効期限及び契約者氏名をカード情報としてカード会社用サーバ１０へ送信してもよい。また送信先のカード会社用サーバ１０の宛先情報は、例えば認証用アプリ３２ＡＰに設定されている。

カード会社用サーバ１０は、ユーザ端末３０が送信したカード情報及びＵＶ画像を通信部１３（取得部）にて受信し、カード情報及びＵＶ画像を受信した場合、制御部１１（判定部）は、受信した情報に基づいて、このクレジットカード４０の使用許否を判定する認証処理を行う（Ｓ２３）。具体的には、カード会社用サーバ１０は、受信したカード情報及びＵＶ画像を契約者情報ＤＢ１２ａの記憶内容と照合し、受信したカード情報及びＵＶ画像が契約者情報ＤＢ１２ａに記憶されていれば、このクレジットカード４０の使用許可（認証できた）と判断する。一方、受信したカード情報又はＵＶ画像が契約者情報ＤＢ１２ａに記憶されていなければ、カード会社用サーバ１０は、このクレジットカード４０の使用不可（認証できない）と判断する。なお、クレジットカード４０のカード情報としてクレジットカード４０の撮影画像（可視光画像）をユーザ端末３０から受信していた場合、カード会社用サーバ１０は、受信した撮影画像に対して画像認識処理を行い、カード番号、有効期限及び契約者氏名を抽出し、抽出したカード番号、有効期限及び契約者氏名に基づいて認証を行ってもよい。

カード会社用サーバ１０は、認証できたか否かを判断し（Ｓ２４）、認証できないと判断した場合（Ｓ２４：ＮＯ）、認証不可（クレジットカード４０の使用不可）をユーザ端末３０に通知する（Ｓ２５）。ユーザ端末３０は、カード会社用サーバ１０から認証不可を通知された場合、認証不可（例えば、認証できないことを示すメッセージ）を表示部３５に表示し（Ｓ２６）、ステップＳ１８の処理に戻り、図８Ｂに示すような認証画面を再度表示する。そして、ユーザ端末３０のユーザは、認証不可を確認した場合、異なるクレジットカード４０の情報（カード情報及びＵＶ画像）を認証画面に再度入力し、カード会社用サーバ１０にクレジットカード４０の使用許否を再度問い合わせる。

カード会社用サーバ１０は、認証できたと判断した場合（Ｓ２４：ＹＥＳ）、クレジットカード４０の使用許可を示す許可情報を発行し（Ｓ２７）、認証できたことを示す認証結果と、発行した許可情報とをユーザ端末３０へ送信する（Ｓ２８）。なお、カード会社用サーバ１０は、発行した許可情報を、クレジットカード４０の情報又はユーザ（契約者）の情報に対応付けて記憶しておく。ユーザ端末３０は、カード会社用サーバ１０から認証結果及び許可情報を受信した場合、認証結果及び許可情報を表示部３５に表示し（Ｓ２９）、ユーザに通知する。ユーザ端末３０のユーザは、クレジットカード４０の使用許可（認証可）を通知された場合、使用許可と共に通知された許可情報を、表示部３５に表示中の図８Ａに示す画面中の入力欄に入力部３４にて入力してＯＫボタンを操作する。ユーザ端末３０は、認証結果の入力画面中の入力欄を介して許可情報を受け付けたか否かを判断し（Ｓ３０）、受け付けていないと判断した場合（Ｓ３０：ＮＯ）、受け付けるまで待機する。

ユーザ端末３０は、許可情報を受け付けたと判断した場合（Ｓ３０：ＹＥＳ）、受け付けた許可情報をＥＣサイト用サーバ２０へ送信する（Ｓ３１）。ＥＣサイト用サーバ２０は、ユーザ端末３０から許可情報を受信した場合、受信した許可情報をカード会社用サーバ１０へ送信し（Ｓ３２）、この許可情報が適切であるか否かをカード会社用サーバ１０に問い合わせる。なお、ＥＣサイト用サーバ２０は、許可情報を、契約者（ユーザ）の情報又はクレジットカード４０の情報と共にカード会社用サーバ１０へ送信する。カード会社用サーバ１０は、ＥＣサイト用サーバ２０から許可情報と、クレジットカード４０の情報又は契約者（ユーザ）の情報とを受信した場合、クレジットカード４０の情報又は契約者（ユーザ）の情報に対応付けて記憶した許可情報を記憶部１２から読み出し、読み出した許可情報と、ＥＣサイト用サーバ２０から受信した許可情報とが一致するか否かを判断する（Ｓ３３）。一致しないと判断した場合（Ｓ３３：ＮＯ）、カード会社用サーバ１０は、ＥＣサイト用サーバ２０から送信された許可情報が適切な情報ではなく認証できないこと（認証不可）をＥＣサイト用サーバ２０に通知する（Ｓ３４）。ＥＣサイト用サーバ２０は、カード会社用サーバ１０から認証不可を通知された場合、認証不可をユーザ端末３０に通知し（Ｓ３５）、ユーザ端末３０は、ＥＣサイト用サーバ２０から通知された認証不可（例えば、認証できないことを示すメッセージ）を表示部３５に表示する（Ｓ３６）。なお、ＥＣサイト用サーバ２０は、カード会社用サーバ１０から認証不可を通知された場合、許可情報の入力を要求する入力画面を再度ユーザ端末３０へ送信してもよく、また、図８Ａに示す認証要求画面を再度ユーザ端末３０へ送信してもよい。

カード会社用サーバ１０は、記憶部１２から読み出した許可情報と、ＥＣサイト用サーバ２０から受信した許可情報とが一致すると判断した場合（Ｓ３３：ＹＥＳ）、クレジットカード４０を認証できたこと（クレジットカード４０の使用許可）をＥＣサイト用サーバ２０に通知する（Ｓ３７）。ＥＣサイト用サーバ２０は、カード会社用サーバ１０から認証できたことを通知された場合、ステップＳ１５でユーザ端末３０から要求されている決済手続を行い、決済が完了したことを通知する決済完了画面をユーザ端末３０へ送信する（Ｓ３８）。ユーザ端末３０は、ＥＣサイト用サーバ２０が送信した決済完了画面を受信し、受信した決済完了画面を表示部３５に表示し（Ｓ３９）、処理を終了する。

上述した処理により、ＥＣサイトでの買い物にクレジットカード４０を使用する際に、カード番号、有効期限及び契約者氏名等による照合（認証）だけでなく、クレジットカード４０の所定領域のＵＶ画像による照合（認証）を行って、クレジットカード４０の使用許否を判定する。よって、本実施形態では、クレジットカード４０を使用する際にクレジットカード４０を手元に有するユーザのみに、クレジットカード４０の使用を制限でき、ＥＣサイトでのクレジットカード４０の不正使用を防止できる。なお、クレジットカード４０の外面の適宜箇所に紫外線発光塗料を用いてオブジェクトを印刷し、各クレジットカード４０に印刷されたオブジェクトの印刷位置及び種類をカード会社用サーバ１０で管理すればよいので、クレジットカード４０の構成は煩雑にならず、カード会社用サーバ１０は、カード情報に基づく照合に加えてＵＶ画像に基づく照合を行えばよいので、認証に係る処理は増大しない。

本実施形態の情報処理システムでは、ユーザ端末３０で入力されたカード情報（カード番号、有効期限及び契約者氏名等）は、カード会社用サーバ１０に送信されてカード会社用サーバ１０で認証処理に用いられる。即ち、本実施形態では、カード情報はユーザ端末３０からＥＣサイト用サーバ２０に送信される必要はなく、ユーザ（商品又はサービスの購買者）を特定できる情報がＥＣサイト用サーバ２０に送信されればよい。従って、クレジットカード４０のカード情報がＥＣサイト用サーバ２０に送信されないので、ＥＣサイト用サーバ２０からカード情報（個人情報）が漏洩することを防止できる。また、カード情報がＥＣサイト用サーバ２０に送信されないので、カード情報がＥＣサイト用サーバ２０に送信されることに抵抗を感じる購買者による購買機会の損失を回避できる。

本実施形態では、カード会社用サーバ１０は、契約者情報ＤＢ１２ａ（履歴記憶部）にクレジットカード４０の使用履歴として、ユーザ（契約者）のクレジットカード情報及びＵＶ画像情報に対応付けて、このクレジットカード４０を使用したことのあるＥＣサイトの情報（ＥＣサイト情報、店舗情報）を記憶している。よって、本実施形態において、カード会社用サーバ１０は、ユーザ端末３０から、あるＥＣサイトでクレジットカード４０を使用するためにカード情報（例えばカード番号）に基づく認証要求があった場合に、このクレジットカード４０をこのＥＣサイトで初めて使用するか否かを判断し、初めて使用する場合に、クレジットカード４０のカード情報（カード番号、有効期限、契約者氏名等）及びＵＶ画像をユーザ端末３０に要求する構成としてもよい。具体的には、ユーザ端末３０は、認証用アプリ３２ＡＰを起動した場合、例えばクレジットカード４０のカード番号のみを入力する認証画面を表示し、認証画面を介して入力されたカード番号及びクレジットカード４０を使用したいＥＣサイトの情報をカード会社用サーバ１０へ送信してクレジットカードの使用許否（認証）を問い合わせる。カード会社用サーバ１０の制御部１１（判断部）は、ユーザ端末３０からの問い合わせに応じて、このＥＣサイトにおいて、受信したカード番号のクレジットカード４０の使用が初めてであるか否かを判断する。ＥＣサイトでのクレジットカードの使用が初めてであると判断した場合、カード会社用サーバ１０の制御部１１（要求部）は、クレジットカード４０のカード情報（カード番号に加えて有効期限及び契約者氏名等）及びＵＶ画像をユーザ端末３０に要求する。そして、カード会社用サーバ１０は、ユーザ端末３０からカード情報及びＵＶ画像を取得し、取得したカード情報及びＵＶ画像に基づいてクレジットカードの使用許否（認証）を行う。このような構成とした場合、それぞれのＥＣサイトで初めて商品を購買する際にクレジットカード４０のＵＶ画像に基づく認証を行い、次回からはクレジットカード４０のカード情報に基づく認証のみでクレジットカード４０の使用が可能となるので利便性がよい。

上述した本実施形態におけるクレジットカード４０は、紫外線発光塗料を用いてオブジェクトが外面に印刷されたクレジットカードであった。しかし、本開示のシステムでは、非可視光を照射することにより情報を取得できるように構成されたクレジットカードを用いることができる。例えばＸ線を照射して撮影したＸ線画像に、所定の形状（オブジェクト）が含まれるようにクレジットカードの外面又は内部構造を構成してもよい。この場合、クレジットカードにＸ線を照射して撮影したＸ線画像から抽出したオブジェクトに基づいて、クレジットカードの使用許否を判定できる。また、赤外線を照射して撮影した赤外線画像に、所定の形状（オブジェクト）が含まれるようにクレジットカードを構成してもよい。例えば、赤外線の照射によって温度が変化する塗料を用いてオブジェクトが印刷されたクレジットカードを用いてもよい。この場合、クレジットカードに赤外線を照射して撮影した赤外線画像から抽出したオブジェクトに基づいて、クレジットカードの使用許否を判定できる。

（実施形態２）
カード会社用サーバ１０が、ユーザ端末３０からクレジットカードの認証のためにクレジットカードの情報（カード情報及びＵＶ画像）を受信した場合に、受信したＵＶ画像から、クレジットカードに紫外線発光塗料で印刷されていたオブジェクトを認識（抽出）する構成を有する情報処理システムについて説明する。本実施形態の情報処理システムは、実施形態１の情報処理システムと同様の装置にて実現可能であるので、構成についての説明は省略する。

図９は、実施形態２におけるクレジットカード４０の認証処理手順の一例を示すフローチャートである。図９に示す処理は、図６及び図７に示す処理において、ステップＳ２３の前にステップＳ４１を追加したものである。図６及び図７と同じステップについては説明を省略する。また、図９では、図６中のステップＳ１１～Ｓ１４及び図７中の各ステップの図示を省略している。

本実施形態の情報処理システムでは、カード会社用サーバ１０は、ステップＳ２２でユーザ端末３０が送信したカード情報及びＵＶ画像を受信した場合、制御部１１（認識部）が、受信したＵＶ画像から、被写体のクレジットカードに紫外線発光塗料で印刷されていたオブジェクトを認識（抽出）する。例えば、クレジットカード４０に印刷されるオブジェクトの画像（テンプレート）を、オブジェクトの種類又はオブジェクトＩＤに対応付けて記憶部１２に記憶しておき、例えばテンプレートマッチング技術によってＵＶ画像中に存在するオブジェクトを検索する。カード会社用サーバ１０は、ＵＶ画像中にオブジェクトを検索できた場合、検索したオブジェクトの種類又はオブジェクトＩＤを特定する。そして、カード会社用サーバ１０は、ユーザ端末３０から受信したカード情報と、特定したオブジェクトの種類（又はオブジェクトＩＤ）とに基づいて、このクレジットカード４０の使用許否を判定する認証処理を行う（Ｓ２３）。ここでは、カード会社用サーバ１０は、受信したカード情報及び特定したオブジェクトの種類（オブジェクトＩＤ）を契約者情報ＤＢ１２ａの記憶内容と照合し、契約者情報ＤＢ１２ａに記憶されていれば、このクレジットカード４０の使用許可（認証できた）と判断する。なお、本実施形態では、契約者情報ＤＢ１２ａに記憶されるＵＶ画像情報は、クレジットカード４０の表面及び裏面のそれぞれに印刷されたオブジェクトの印刷位置及び種類（オブジェクトＩＤ）とすることができる。その後、カード会社用サーバ１０は、ステップＳ２４以降の処理を行う。

上述した処理により、本実施形態においても実施形態１と同様の効果が得られる。また本実施形態では、カード会社用サーバ１０が、ユーザ端末３０を用いて撮影したＵＶ画像から、被写体のクレジットカード４０に印刷されたオブジェクト４５ａ～４５ｃの種類（オブジェクトＩＤ）を特定し、特定したオブジェクトの種類（オブジェクトＩＤ）に基づいてクレジットカード４０の使用許否を判定（認証）する。よって、カード会社用サーバ１０の記憶部１２には、ＵＶ画像の照合用の情報として、クレジットカード４０に印刷されたオブジェクト４５ａ～４５ｃの印刷位置及び種類（オブジェクトＩＤ）を記憶しておけばよく、記憶部１２（契約者情報ＤＢ１２ａ）に記憶されるＵＶ画像情報の情報量を低減できる。

（実施形態３）
ユーザの情報（顧客情報）がＥＣサイト用サーバ２０に登録される情報処理システムについて説明する。本実施形態の情報処理システムは、実施形態１の情報処理システムと同様の装置にて実現可能であるので、構成についての説明は省略する。なお、本実施形態の情報処理システムでは、ＥＣサイト用サーバ２０の記憶部２２に記憶される顧客情報ＤＢ２２ａの構成が、実施形態１とは若干異なる。

図１０は実施形態３の顧客情報ＤＢ２２ａの構成例を示す模式図である。図１０に示す顧客情報ＤＢ２２ａは、図４Ｃに示す顧客情報ＤＢ２２ａと同様に、顧客ＩＤ列、氏名列、年齢列、性別列、住所列及び購買履歴列を含み、更にカード会社情報列、カード識別情報列及び認証可否情報列等を含む。カード会社情報列は、顧客のクレジットカードを発行したカード会社に関する情報を記憶する。カード識別情報列は、クレジットカードを識別するための情報であり、例えばＥＣサイト用サーバ２０が各クレジットカードに対して発行する識別情報を記憶する。認証可否情報列は、クレジットカード４０のカード情報及びＵＶ画像に基づく認証処理によってクレジットカード４０の使用が許可されたか否かを（認証されたか否か）を示す情報を記憶する。認証された場合は「認証済」が記憶され、認証されていない場合は「認証不可」が記憶される。顧客情報ＤＢ２２ａに記憶されるカード会社情報は、制御部２１が例えば通信部２３を介してクレジットカード４０のカード会社の情報を取得した場合に、制御部２１によって記憶される。顧客情報ＤＢ２２ａに記憶されるカード識別情報は、制御部２１が例えば通信部２３を介して新たな顧客に関する情報を取得した場合に、制御部２１によって発行されて記憶される。顧客情報ＤＢ２２ａに記憶される認証可否情報は、この顧客のクレジットカード４０が認証されたことをカード会社用サーバ１０から通知された場合に、制御部２１によって「認証済」が記憶される。

以下に、本実施形態の情報処理システムにおいて、ユーザ端末３０のユーザが、自身の情報（顧客情報）をＥＣサイト用サーバ２０に登録する際に各装置が行う処理について説明する。図１１及び図１２はＥＣサイト用サーバ２０によるユーザ登録処理手順の一例を示すフローチャート、図１３はユーザ端末３０における画面例を示す模式図である。図１１及び図１２では左側にカード会社用サーバ１０が行う処理を、中央にユーザ端末３０が行う処理を、右側にＥＣサイト用サーバ２０が行う処理をそれぞれ示す。以下の処理の一部を専用のハードウェア回路で実現してもよい。

本実施形態の情報処理システムにおいて、ユーザ端末３０は、入力部３４を介してユーザから指定されたＥＣサイトにアクセスする（Ｓ５１）。ＥＣサイト用サーバ２０は、ユーザ端末３０からの要求に応じたウェブページをユーザ端末３０へ送信し（Ｓ５２）、ユーザ端末３０は、ＥＣサイト用サーバ２０から受信したウェブページを表示部３５に表示する（Ｓ５３）。

ＥＣサイトは、ユーザの顧客情報を登録しておくことにより、購買手続（決済手続）が簡略化できるので、ユーザ端末３０のユーザは、ＥＣサイトにユーザ登録したい場合、ウェブページを介してユーザ登録の実行を指示する。ユーザ端末３０は、入力部３４を介してユーザからユーザ登録の実行指示を受け付けたか否かを判断しており（Ｓ５４）、受け付けていないと判断した場合（Ｓ５４：ＮＯ）、ステップＳ５１の処理に戻る。

ユーザ登録の実行指示を受け付けたと判断した場合（Ｓ５４：ＹＥＳ）、ユーザ端末３０は、登録手続をＥＣサイト用サーバ２０に要求する（Ｓ５５）。ＥＣサイト用サーバ２０は、登録手続の要求を受け付けた場合、図１３Ａに示すような登録画面をユーザ端末３０へ送信する（Ｓ５６）。ユーザ端末３０は、ＥＣサイト用サーバ２０が送信した登録画面を受信し、受信した登録画面を表示部３５に表示する（Ｓ５７）。

図１３Ａに示す登録画面は、ユーザ端末３０のユーザ（ＥＣサイトの顧客）の氏名、年齢、性別、住所及びクレジットカードのカード会社等を入力する入力欄を有する。なお、カード会社の入力欄には、予め登録されているカード会社のいずれかを選択できるプルダウンメニューが設定されていてもよい。また登録画面は、入力された各情報でユーザ登録の実行を指示するための登録ボタンと、ユーザ登録処理を終了するためのキャンセルボタンとを有する。ユーザ端末３０は、登録画面中の入力欄を介して、ユーザの氏名、年齢、性別、住所及びクレジットカードのカード会社等の顧客情報を受け付ける（Ｓ５８）。ユーザ端末３０は、登録画面中の登録ボタンが入力部３４を介して操作されたか否かに応じて、ユーザの顧客情報の登録が指示されたか否かを判断する（Ｓ５９）。登録が指示されていないと判断した場合（Ｓ５９：ＮＯ）、ユーザ端末３０は、ステップＳ５８の処理を継続する。

顧客情報の登録が指示されたと判断した場合（Ｓ５９：ＹＥＳ）、ユーザ端末３０は、登録画面を介して取得した顧客情報をＥＣサイト用サーバ２０へ送信する（Ｓ６０）。ＥＣサイト用サーバ２０は、ユーザ端末３０が送信した顧客情報を受信した場合、顧客ＩＤを発行し、顧客ＩＤに対応付けて、受信した顧客情報を顧客情報ＤＢ２２ａに記憶する（Ｓ６１）。そしてＥＣサイト用サーバ２０は、受信した顧客情報（カード会社の情報）に対応してカード識別情報を発行する（Ｓ６２）。なお、ＥＣサイト用サーバ２０は、発行したカード識別情報を顧客情報ＤＢ２２ａに記憶しておく。そして、ＥＣサイト用サーバ２０は、カード会社用サーバ１０によるクレジットカード４０の認証処理をユーザ端末３０に要求する（Ｓ６３）。ここでは、ＥＣサイト用サーバ２０は、図１３Ｂに示すような認証要求画面をユーザ端末３０へ送信し、ユーザ端末３０は、ＥＣサイト用サーバ２０から受信した認証要求画面を表示部３５に表示する。なお、ＥＣサイト用サーバ２０は、ユーザ端末３０にクレジットカード４０の認証を要求する際に、ステップＳ６２で発行したカード識別情報をユーザ端末３０に送信する。

認証要求画面を確認したユーザは、実施形態１と同様に、ユーザ端末３０を用いて認証用アプリ３２ＡＰを起動し、クレジットカード４０の認証をカード会社用サーバ１０に要求する。よって、ユーザ端末３０は、実施形態１で説明した図６中のステップＳ１７～Ｓ２１と同様の処理を行う（Ｓ６４～Ｓ６８）。即ち、ユーザ端末３０は、認証用アプリ３２ＡＰを起動し（Ｓ６４）、図８Ｂに示すような認証画面を表示部３５に表示する（Ｓ６５）。またユーザ端末３０は、クレジットカード４０のカード番号、有効期限及び契約者氏名等のカード情報を受け付け（Ｓ６６）、クレジットカード４０の所定領域（指定された領域）のＵＶ画像を取得する（Ｓ６７）。なお、ユーザ端末３０は、カード情報の代わりに、カメラ３６にてクレジットカード４０の表面を撮影した撮影画像（可視光画像）を取得してもよい。ユーザ端末３０は、認証画面中の認証ボタンが入力部３４を介して操作されたか否かに応じて、クレジットカード４０の認証が指示されたか否かを判断する（Ｓ６８）。認証が指示されていないと判断した場合（Ｓ６８：ＮＯ）、ユーザ端末３０は、ステップＳ６６の処理に戻る。

クレジットカード４０の認証が指示されたと判断した場合（Ｓ６８：ＹＥＳ）、ユーザ端末３０は、認証画面を介して取得したカード情報及びＵＶ画像と、ユーザ登録したいＥＣサイトに係るサイト情報と、ＥＣサイト用サーバ２０で発行されたカード識別情報とをカード会社用サーバ１０へ送信する（Ｓ６９）。サイト情報は、ＥＣサイトを識別するための情報であり、例えばＥＣサイトにアクセスするための宛先情報を用いることができる。また、クレジットカード４０のカード情報としてクレジットカード４０の撮影画像（可視光画像）を取得した場合、ユーザ端末３０は、撮影画像に対して画像認識処理を行い、カード番号、有効期限及び契約者氏名を抽出し、抽出した情報をカード情報としてカード会社用サーバ１０へ送信してもよい。

カード会社用サーバ１０は、ユーザ端末３０が送信したカード情報、ＵＶ画像、サイト情報及びカード識別情報を受信した場合、受信したカード情報及びＵＶ画像を契約者情報ＤＢ１２ａの記憶内容と照合し、このクレジットカード４０の使用許否を判定する認証処理を行う（Ｓ７０）。カード会社用サーバ１０は、認証できたか否かを判断し（Ｓ７１）、認証できないと判断した場合（Ｓ７１：ＮＯ）、認証不可（クレジットカード４０の使用不可）をユーザ端末３０に通知する（Ｓ７２）。ユーザ端末３０は、カード会社用サーバ１０から認証不可を通知された場合、認証不可（例えば、認証できないことを示すメッセージ）を表示し（Ｓ７３）、ステップＳ６５の処理に戻り、図８Ｂに示す認証画面を再度表示する。

カード会社用サーバ１０は、認証できたと判断した場合（Ｓ７１：ＹＥＳ）、認証できたことを示す認証結果と、ユーザ端末３０から受信したカード識別情報とを、ユーザ端末３０から受信したサイト情報に基づいてＥＣサイト用サーバ２０に送信する（Ｓ７４）。ＥＣサイト用サーバ２０は、カード会社用サーバ１０から認証結果及びカード識別情報を受信した場合、受信したカード識別情報に対応する認証可否情報として「認証済」を顧客情報ＤＢ２２ａに記憶する（Ｓ７５）。ＥＣサイト用サーバ２０は、ステップ５５でユーザ端末３０から要求されている登録処理を完了し、登録処理が完了したことを通知する登録完了画面をユーザ端末３０へ送信する（Ｓ７６）。ユーザ端末３０は、ＥＣサイト用サーバ２０が送信した登録完了画面を受信し、受信した登録完了画面を表示部３５に表示し（Ｓ７７）、処理を終了する。

上述した処理により、ＥＣサイトの顧客（ユーザ端末３０のユーザ）の顧客情報をＥＣサイト用サーバ２０に登録する際に、カード会社用サーバ１０において、カード情報（カード番号、有効期限及び契約者氏名）による照合（認証）だけでなく、クレジットカード４０の所定領域のＵＶ画像による照合（認証）を行ってクレジットカード４０の使用許否が判定される。よって、本実施形態では、クレジットカード４０を手元に有するユーザがＥＣサイトにユーザ登録する場合にのみ、クレジットカード４０の使用が許可されて使用可能なクレジットカード４０が登録できる。なお、本実施形態では、ＥＣサイト用サーバ２０に登録される顧客情報に、カード番号、有効期限及び契約者氏名等のカード情報、並びにクレジットカード４０のＵＶ画像が含まれない。よって、クレジットカード４０の各種の情報がＥＣサイト用サーバ２０から漏洩することを防止できる。

図１４は、ＥＣサイトでの決済処理手順の一例を示すフローチャートである。図１４では左側にユーザ端末３０が行う処理を、右側にＥＣサイト用サーバ２０が行う処理をそれぞれ示す。以下の処理の一部を専用のハードウェア回路で実現してもよい。ユーザ端末３０は、入力部３４を介してユーザから指定されたＥＣサイトにアクセスし（Ｓ８１）、ＥＣサイト用サーバ２０は、ユーザ端末３０からの要求に応じたウェブページをユーザ端末３０へ送信し（Ｓ８２）、ユーザ端末３０は、ＥＣサイト用サーバ２０から受信したウェブページを表示する（Ｓ８３）。

ユーザ端末３０は、入力部３４を介してユーザからクレジットカード決済を行う指示を受け付けたか否かを判断しており（Ｓ８４）、決済の指示を受け付けていないと判断した場合（Ｓ８４：ＮＯ）、ステップＳ８１の処理に戻る。ここでも、クレジットカード決済以外の決済方法での決済の指示を受け付けた場合、ユーザ端末３０は、指示された方法での決済手続をＥＣサイト用サーバ２０に要求する。クレジットカード決済を行う指示を受け付けたと判断した場合（Ｓ８４：ＹＥＳ）、ユーザ端末３０は、クレジットカード決済での決済手続をＥＣサイト用サーバ２０に要求する（Ｓ８５）。具体的には、ユーザ端末３０は、ユーザの識別情報（例えばＥＣサイト用サーバ２０で割り当てられた顧客ＩＤ）を含む決済手続要求をＥＣサイト用サーバ２０に送信する。

ＥＣサイト用サーバ２０は、クレジットカード決済での決済手続の要求を受け付けた場合、ユーザ端末３０から受信したユーザの識別情報（顧客ＩＤ）に基づいて、このユーザ（顧客）のクレジットカードが認証済みであるか否かを判断する（Ｓ８６）。具体的には、ＥＣサイト用サーバ２０は、ユーザ端末３０から受信した顧客ＩＤに対応する認証可否情報として「認証済」が顧客情報ＤＢ２２ａに記憶されているか否かを判断する。ＥＣサイト用サーバ２０は、認証可否情報として「認証済」が記憶されている場合、クレジットカードが認証済みであると判断し、「認証済」が記憶されていない場合、クレジットカードが認証済みでないと判断する。クレジットカードが認証済みであると判断した場合（Ｓ８６：ＹＥＳ）、ＥＣサイト用サーバ２０は、決済手続を行い、決済が完了したことを通知する決済完了画面をユーザ端末３０へ送信する（Ｓ８７）。ユーザ端末３０は、ＥＣサイト用サーバ２０が送信した決済完了画面を受信し、受信した決済完了画面を表示する（Ｓ８８）。

一方、クレジットカードが認証済みでないと判断した場合（Ｓ８６：ＮＯ）、ＥＣサイト用サーバ２０は、図１１中のステップＳ６３の処理を行い、図１３Ｂに示すような認証要求画面をユーザ端末３０へ送信して、クレジットカードの認証処理を要求する（Ｓ６３）。その後、ユーザ端末３０、ＥＣサイト用サーバ２０及びカード会社用サーバ１０は、図１１及び図１２に示すステップＳ６４～Ｓ７７の処理を行い、カード会社用サーバ１０によるクレジットカード４０の認証処理を行う。なお、図１４では、図１２中のステップＳ６５～Ｓ７７の図示を省略している。

上述した処理により、本実施形態においても実施形態１と同様の効果が得られる。また本実施形態では、ＥＣサイト用サーバ２０に顧客情報を登録しておくことにより、一度認証したクレジットカード４０を用いてＥＣサイトで買い物することができる。また本実施形態では、ＥＣサイト用サーバ２０にユーザの顧客情報は登録されるが、ユーザのクレジットカード４０のカード情報及びＵＶ画像（オブジェクト４５ａ～４５ｃ）は登録されない。よって、ＥＣサイト用サーバ２０からクレジットカード４０のカード情報、ＵＶ画像又はクレジットカード４０に印刷されているオブジェクトの情報が漏洩することを回避できる。また本実施形態では、クレジットカード４０のＵＶ画像によるクレジットカード４０の認証処理は、顧客情報をＥＣサイト用サーバ２０に登録する際に１回行えばよいので、ユーザの操作負担が増大しない。

本実施形態では、ＥＣサイト用サーバ２０で各クレジットカード４０に対してカード識別情報が発行され、カード識別情報を用いて各クレジットカード４０が識別される。よって、この場合、カード番号等の個人情報の送受信を最小限に抑えることができる。このほかに、カード識別情報の代わりに、クレジットカード４０に記載されたカード番号を用いて各クレジットカード４０を識別してもよい。

本実施形態では、カード会社用サーバ１０は、契約者情報ＤＢ１２ａに、各契約者がクレジットカード４０を使用したことのあるＥＣサイトの情報を記憶する。よって、カード会社用サーバ１０は、各契約者（ユーザ）がユーザ登録しているＥＣサイトを把握できる。よって、例えば、いずれかのＥＣサイト（ＥＣサイト用サーバ２０）から顧客情報が漏洩した場合に、カード会社から各契約者に、ＥＣサイトに登録された顧客情報が漏洩している可能性があることを注意喚起することができ、また、顧客情報が漏洩した可能性のあるクレジットカード４０を使用できないようにすることができる。本実施形態は、実施形態２の情報処理システムにも適用でき、実施形態２の情報処理システムに適用した場合であっても同様の効果が得られる。

（実施形態４）
実店舗でクレジットカードを使用する際にクレジットカードのＵＶ画像に基づく認証処理が行われる情報処理システムについて説明する。図１５は実施形態４の情報処理システムの構成例を示す模式図である。本実施形態の情報処理システムは、実施形態１の情報処理システムにおいてＥＣサイト用サーバ２０の代わりに、実店舗に設置されているクレジットカード処理端末５０を含む。クレジットカード処理端末５０はネットワークＮに接続可能に構成されている。クレジットカード処理端末５０は、各実店舗に１台設けられてもよいし、各実店舗に複数台設けられてもよい。本実施形態において、カード会社用サーバ１０、ユーザ端末３０及びクレジットカード４０は、実施形態１と同様の構成を有するので詳細な説明は省略する。なお、本実施形態のカード会社用サーバ１０は、記憶部１２にＥＣサイトＤＢ１２ｂを記憶している必要はないが、記憶してあってもよい。

本実施形態の情報処理システムでは、ユーザが実店舗での買い物にクレジットカード４０を用いる場合、ユーザ端末３０を用いてクレジットカード４０の情報（カード情報及びＵＶ画像）を取得し、取得した情報をカード会社用サーバ１０へ送信して、このクレジットカード４０の使用許否の問い合わせを行い、使用許可を得ておく。なお、カード会社用サーバ１０は、ユーザ端末３０からの問い合わせに応じてクレジットカード４０の使用許否を判定し、使用許可（使用可）と判定した場合、判定した時点から所定時間（例えば１時間～数時間）内は、このクレジットカード４０の使用を許可する。具体的には、使用許可と判定してから所定時間内にいずれかのクレジットカード処理端末５０から、このクレジットカード４０の使用許否の問い合わせを受信した場合に、カード会社用サーバ１０は、このクレジットカード４０の使用許可をクレジットカード処理端末５０へ出力する。

図１６は、カード会社用サーバ１０及びクレジットカード処理端末５０の構成例を示すブロック図である。カード会社用サーバ１０は、記憶部１２にＥＣサイトＤＢ１２ｂが記憶されていないこと以外は実施形態１と同じであるので説明を省略する。クレジットカード処理端末５０は、記憶部５１、カード情報読み取り部５２、通信部５３、入力部５４、表示部５５等を含み、これらの各部はバスを介して相互に接続されている。記憶部５１は、例えばフラッシュメモリを含み、クレジットカード処理端末５０のそれぞれに割り当てられた識別情報である端末ＩＤ５１ａを記憶する。カード情報読み取り部５２は、クレジットカード４０に設けられたＩＣチップ４４に記憶された情報（カード情報）を読み取る。なお、クレジットカード４０が、カード情報が記憶された磁気ストライプを有する場合、カード情報読み取り部５２は、磁気ストライプからカード情報を読み取ってもよい。通信部５３は、有線通信又は無線通信によってネットワークＮに接続するためのインタフェースであり、例えばカード情報読み取り部５２が読み取ったカード情報を所定のカード会社用サーバ１０へ送信する。入力部５４は、クレジットカード処理端末５０を操作する操作者による操作入力を受け付け、表示部５５は、操作者に通知すべき各種の情報を表示する。

以下に、本実施形態の情報処理システムにおいて、ユーザが実店舗での買い物にクレジットカード４０を使用する際に各装置が行う処理について説明する。図１７はクレジットカード４０の認証処理手順の一例を示すフローチャートである。図１７では左側にユーザ端末３０が行う処理を、右側にカード会社用サーバ１０が行う処理をそれぞれ示す。以下の処理の一部を専用のハードウェア回路で実現してもよい。

本実施形態の情報処理システムにおいて、実店舗での買い物にクレジットカード４０を使用したいユーザは、購買手続（決済手続）を行う前に、ユーザ端末３０を用いて認証用アプリ３２ＡＰを起動し、クレジットカード４０の使用許可をカード会社用サーバ１０に要求する。ユーザ端末３０は、入力部３４を介してユーザから認証用アプリ３２ＡＰの起動を指示された場合、認証用アプリ３２ＡＰを起動する（Ｓ９１）。ユーザ端末３０は、認証用アプリ３２ＡＰを起動した場合、図８Ｂに示すような認証画面を表示部３５に表示する（Ｓ９２）。そしてユーザ端末３０は、認証画面中の入力欄を介してカード情報（カード番号、有効期限及び契約者氏名）を受け付けるか、又は、カメラ３６にてクレジットカード４０の表面の撮影画像を取得することにより、クレジットカード４０のカード情報を受け付ける（Ｓ９３）。また、ユーザ端末３０は、クレジットカード４０の所定領域のＵＶ画像をＵＶライト３８及びカメラ３６を用いて取得する（Ｓ９４）。ユーザ端末３０は、認証画面中の認証ボタンが操作されたか否かに応じて、クレジットカード４０の認証が指示されたか否かを判断し（Ｓ９５）、認証が指示されていないと判断した場合（Ｓ９５：ＮＯ）、ステップＳ９３の処理に戻る。

クレジットカード４０の認証が指示されたと判断した場合（Ｓ９５：ＹＥＳ）、ユーザ端末３０は、認証画面を介して取得したカード情報及びＵＶ画像を通信部３３からカード会社用サーバ１０へ送信する（Ｓ９６）。カード会社用サーバ１０は、ユーザ端末３０からカード情報及びＵＶ画像を受信した場合、受信した情報に基づいて、このクレジットカード４０の使用許否を判定する認証処理を行う（Ｓ９７）。カード会社用サーバ１０は、認証できたか否かを判断し（Ｓ９８）、認証できないと判断した場合（Ｓ９８：ＮＯ）、認証不可（クレジットカード４０の使用不可）をユーザ端末３０に通知する（Ｓ９９）。ユーザ端末３０は、カード会社用サーバ１０から認証不可を通知された場合、認証不可（例えば、認証できないことを示すメッセージ）を表示部３５に表示し（Ｓ１００）、ステップＳ９２の処理に戻り、図８Ｂに示す認証画面を再度表示する。

カード会社用サーバ１０は、認証できたと判断した場合（Ｓ９８：ＹＥＳ）、クレジットカード４０の使用許可を示す許可情報を発行し（Ｓ１０１）、認証できたことを示す認証結果と、発行した許可情報とをユーザ端末３０へ送信する（Ｓ１０２）。カード会社用サーバ１０は、発行した許可情報を、クレジットカード４０の情報又はユーザ（契約者）の情報に対応付けて記憶部１２に記憶しておく（Ｓ１０３）。ユーザ端末３０は、カード会社用サーバ１０から認証結果及び許可情報を受信した場合、認証結果及び許可情報を表示部３５に表示し（Ｓ１０４）、ユーザに通知する。ユーザ端末３０のユーザは、クレジットカード４０の使用許可を通知された場合、使用許可と共に通知された許可情報をユーザ端末３０に表示した状態で、又は許可情報を記憶（暗記）して購買手続（決済手続）を行う。

図１８はクレジットカード４０を用いた決済処理手順の一例を示すフローチャートである。図１８では左側にクレジットカード処理端末５０が行う処理を、右側にカード会社用サーバ１０が行う処理をそれぞれ示す。以下の処理の一部を専用のハードウェア回路で実現してもよい。クレジットカード４０の使用許可が得られたユーザは、所望の商品を実店舗のレジカウンターに持って行き、クレジットカード４０での購買手続を行う。実店舗の店員は、クレジットカード４０のカード情報をクレジットカード処理端末５０のカード情報読み取り部５２にて読み取り（Ｓ１１１）、読み取ったカード情報をカード会社用サーバ１０へ送信する（Ｓ１１２）。なお、クレジットカード４０から読み取ったカード情報に、このクレジットカード４０に対応するカード会社用サーバ１０の情報が含まれており、カード情報に含まれる情報に基づいて、クレジットカード処理端末５０はカード会社用サーバ１０にカード情報を送信する。

カード会社用サーバ１０は、クレジットカード処理端末５０からカード情報を受信した場合、クレジットカード処理端末５０に対して、受信したカード情報のクレジットカード４０に対して発行した許可情報を要求する（Ｓ１１３）。なお、図１７に示す処理中のステップＳ１０３において、カード会社用サーバ１０は、クレジットカード４０に対して許可情報を発行した場合、許可情報と、クレジットカード４０又は契約者の情報とを対応付けて記憶部１２に記憶している。よって、カード会社用サーバ１０は、クレジットカード処理端末５０から受信したカード情報が記憶部１２に記憶してある場合、許可情報の発行日時から所定時間内であれば、受信したカード情報に対応する許可情報をクレジットカード処理端末５０に要求する。

クレジットカード処理端末５０は、カード会社用サーバ１０から許可情報を要求された場合、許可情報の入力要求を表示する（Ｓ１１４）。例えばクレジットカード処理端末５０は、許可情報の入力を要求するメッセージを表示部５５に表示する。なお、クレジットカード処理端末５０は、表示部５５の代わりに、許可情報の入力要求を通知するための通知用ライトを備える構成でもよく、この場合、通知用ライトを点灯又は点滅させることによって許可情報の入力を要求してもよい。クレジットカード処理端末５０は、入力部５４を介して許可情報を受け付けたか否かを判断しており（Ｓ１１５）、受け付けていないと判断した場合（Ｓ１１５：ＮＯ）、受け付けるまで待機する。

許可情報を受け付けたと判断した場合（Ｓ１１５：ＹＥＳ）、クレジットカード処理端末５０は、受け付けた許可情報をカード会社用サーバ１０へ送信する（Ｓ１１６）。カード会社用サーバ１０は、クレジットカード処理端末５０から許可情報を受信した場合、受信した許可情報が、図１７に示す処理中のステップＳ１０３で記憶部１２に記憶した許可情報に一致するか否かを判断する（Ｓ１１７）。一致しないと判断した場合（Ｓ１１７：ＮＯ）、カード会社用サーバ１０は、クレジットカード処理端末５０から送信された許可情報が適切な情報ではなく認証できないこと（認証不可）をクレジットカード処理端末５０に通知する（Ｓ１１８）。クレジットカード処理端末５０は、カード会社用サーバ１０から認証不可を通知された場合、認証不可（例えば、認証できないことを示すメッセージ）を表示し（Ｓ１１９）、ステップＳ１１４の処理に戻り、許可情報の入力要求を再度表示する（Ｓ１１４）。

許可情報が一致したと判断した場合（Ｓ１１７：ＹＥＳ）、カード会社用サーバ１０は、決済手続を行い、決済が完了したことをクレジットカード処理端末５０に通知する（Ｓ１２０）。即ち、カード会社用サーバ１０の制御部１１（許可部）は、クレジットカード処理端末５０から使用許否の問い合わせを受けていたクレジットカード４０の使用を許可し、クレジットカード４０による決済手続を行う。クレジットカード処理端末５０は、カード会社用サーバ１０から決済が完了したことを通知された場合、決済が完了したことを表示し（Ｓ１２１）、処理を終了する。なお、クレジットカード処理端末５０は、決済が完了したことを示すメッセージを表示部５５に表示して決済完了を通知してもよく、また、決済完了を通知するための通知用ライトを備える場合、通知用ライトを点灯又は点滅させることによって決済完了を通知してもよい。

上述した処理により、実店舗での買い物にクレジットカード４０を使用する場合にも、カード番号、有効期限及び契約者氏名等のカード情報による認証だけでなく、クレジットカード４０の所定領域のＵＶ画像による認証が行われる。よって、クレジットカード４０の使用を、クレジットカード４０を手元に有するユーザのみに制限でき、クレジットカード４０の不正使用を防止できる。

本実施形態では、カード会社用サーバ１０によってクレジットカード４０が認証された場合、即ち、クレジットカード４０の使用許可が得られた場合、所定時間内であれば、クレジットカード４０のカード情報による認証のみによってクレジットカード４０の使用が可能となる。よって、クレジットカード４０のＵＶ画像による認証を行うことによってクレジットカード４０の不正使用を防止できると共に、クレジットカード４０のＵＶ画像によって認証されてから所定時間内であれば、クレジットカード４０のＵＶ画像による認証を不要とすることにより、クレジットカード４０のＵＶ画像を撮影する手間を省くことができ、利便性が向上する。また本実施形態では、ユーザ端末３０を用いて取得するクレジットカード４０のＵＶ画像は、カード会社用サーバ１０にのみ送信され、店舗内のクレジットカード処理端末５０は取得できない。よって、クレジットカード４０のＵＶ画像がクレジットカード処理端末５０から漏洩することを回避できる。

本実施形態において、クレジットカード４０のＵＶ画像による認証によってクレジットカード４０の使用許可が得られてから所定時間内であれば、実店舗でのクレジットカード４０の使用だけでなく、ＥＣサイトでのクレジットカード４０の使用についても、クレジットカード４０のＵＶ画像による認証を不要とすることもできる。この場合、ＥＣサイトを利用するユーザにおいても、クレジットカード４０のＵＶ画像を撮影する手間を省くことができ、利便性が向上する。

本実施形態は、実施形態２～３の情報処理システムにも適用でき、実施形態２～３の情報処理システムに適用した場合であっても同様の効果が得られる。なお、実施形態３の情報処理システムに適用する場合、クレジットカード４０のＵＶ画像による認証によってクレジットカード４０の使用許可が得られてから所定時間内に、ＥＣサイトにユーザ登録することにより、使用許可が得られたクレジットカード４０でのユーザ登録が可能となる。

（実施形態５）
クレジットカード４０のＵＶ画像及び可視光画像を専用のデバイス（カード認証用デバイス）で取得（撮影）する情報処理システムについて説明する。本実施形態の情報処理システムは、実施形態１の情報処理システムにおける各装置に加え、カード認証用デバイス６０を含む。本実施形態において、カード会社用サーバ１０、ＥＣサイト用サーバ２０、ユーザ端末３０及びクレジットカード４０は、実施形態１と同様の構成を有するので詳細な説明は省略する。なお、本実施形態のユーザ端末３０は、カメラ３６、可視光ライト３７及びＵＶライト３８を備えていなくてもよい。カード認証用デバイス６０は、クレジットカード４０が発行された際に、クレジットカード４０と共に各契約者に配布されてもよく、また、実店舗に設けられていてもよい。

図１９はカード認証用デバイス６０の外観例を示す模式図、図２０はカード認証用デバイス６０の構成例を示す模式図である。図１９に示すカード認証用デバイス６０は楕円柱形状の筐体を有し、一端面に、ＵＶライト６４から照射される紫外線の照射窓６４ａと、カメラ６３に光（可視光又は紫外線）が入射するための入射窓６３ａとが設けられている。またカード認証用デバイス６０の筐体側面には、可視光画像の撮影（第１撮影処理）を指示するための可視光撮影ボタン６２ａと、ＵＶ画像の撮影（第２撮影処理）を指示するためのＵＶ撮影ボタン６２ｂと、撮影画像の外部装置への送信を指示するための送信ボタン６２ｃとが設けられている。

カード認証用デバイス６０は、記憶部６１、入力部６２、カメラ６３、ＵＶライト６４、通信部６５、表示部６６等を含み、これらの各部はバスを介して相互に接続されている。記憶部６１は、例えばフラッシュメモリを含み、カード認証用デバイス６０のそれぞれに割り当てられた識別情報であるデバイスＩＤ６１ａを記憶する。入力部６２は、可視光撮影ボタン６２ａ、ＵＶ撮影ボタン６２ｂ及び送信ボタン６２ｃを含み、カード認証用デバイス６０を操作する操作者による操作入力を受け付ける。カメラ６３及びＵＶライト６４は、実施形態１のユーザ端末３０に設けられていたカメラ３６及びＵＶライト３８と同様である。また、実施形態１のユーザ端末３０と同様に、カード認証用デバイス６０に可視光ライトが設けられていてもよい。通信部６５は、有線通信又は無線通信によってネットワークＮに接続するためのインタフェースであり、例えばカメラ６３で撮影した可視光画像及びＵＶ画像を所定の装置へ送信する。表示部６６は、操作者に通知すべき各種の情報を表示する。なお、表示部６６は、カード認証用デバイス６０の動作状態を通知するための通知用ライト６６ａを備える構成であってもよい。例えば、可視光画像の撮影が完了したことを通知するための通知用ライト、ＵＶ画像の撮影が完了したことを通知するための通知用ライト、撮影画像の送信が完了したことを通知するための通知用ライト等が表示部６６に設けられていてもよい。

上述した構成のカード認証用デバイス６０は、実施形態１～４の情報処理システムにおいて、クレジットカード４０の可視光画像及びＵＶ画像を撮影する際に、ユーザ端末３０の代わりに用いられてもよい。この場合、例えばカード認証用デバイス６０及びユーザ端末３０を、ネットワークＮ経由で、又は直接通信できるように構成する。そして、カード認証用デバイス６０が、カメラ６３で撮影した可視光画像及びＵＶ画像をユーザ端末３０へ送信することにより、ユーザ端末３０は、クレジットカード４０の可視光画像及びＵＶ画像を取得するように構成できる。この場合、ユーザ端末３０がカメラ３６を用いて可視光画像及びＵＶ画像を撮影する必要がなくなり、ユーザ端末３０がカメラ３６及びＵＶライト３８を備える必要がない。このような構成においても、実施形態１～４と同様の効果が得られる。

以下では、カード認証用デバイス６０が、カメラ６３で撮影した可視光画像及びＵＶ画像をユーザ端末３０へ送信するのではなく、カード会社用サーバ１０へ送信してクレジットカード４０の使用許否の問い合わせを行う構成について説明する。本実施形態の情報処理システムでは、ユーザがクレジットカード４０の認証を行いたい場合に、カード認証用デバイス６０を用いてクレジットカード４０の可視光画像及びＵＶ画像を撮影し、カード会社用サーバ１０へ送信してクレジットカード４０の使用許否の問い合わせを行う。なお、クレジットカード４０の認証を行いたい場合とは、例えば、実施形態１，２においてユーザ端末３０がＥＣサイト用サーバ２０から図８Ａに示す認証要求画面を取得した場合、実施形態３においてＥＣサイトに対するユーザ登録を行う場合、又は、実施形態４においてカード会社用サーバ１０からクレジットカード４０の使用許可を得たい場合等がある。

図２１は、実施形態５のカード会社用サーバ１０に記憶される契約者情報ＤＢ１２ａの構成例を示す模式図である。本実施形態の契約者情報ＤＢ１２ａは、図４Ａに示す契約者情報ＤＢ１２ａの構成に加えて、デバイスＩＤ列及び認証可否情報列を含む。デバイスＩＤ列は、クレジットカード４０の契約者にクレジットカード４０を発行する際に配布したカード認証用デバイス６０のそれぞれに割り当てられた識別情報を記憶する。認証可否情報列は、クレジットカード４０の可視光画像及びＵＶ画像に基づく認証処理によってクレジットカード４０の使用が許可されたか否か（認証されたか否か）を示す情報を記憶する。認証された場合は「認証済」が記憶され、認証されていない場合は「認証不可」が記憶される。なお、認証可否情報列は、各クレジットカード４０の使用許否（認証可否）が判定された日時（認証日時）に対応付けて認証結果を記憶してもよい。契約者情報ＤＢ１２ａに記憶されるデバイスＩＤは、新たな契約者の情報が登録される際に、制御部１１によって記憶される。なお、この契約者に配布されたカード認証用デバイス６０のデバイスＩＤが記憶される。契約者情報ＤＢ１２ａに記憶される認証可否情報は、制御部１１がカード認証用デバイス６０から受信した可視光画像及びＵＶ画像に基づく認証処理を行った場合に、制御部１１によって認証結果が記憶される。契約者情報ＤＢ１２ａの記憶内容は図２１に示す例に限定されない。

図２２は実施形態５におけるクレジットカード４０の認証処理手順の一例を示すフローチャートである。図２２では左側にカード認証用デバイス６０が行う処理を、右側にカード会社用サーバ１０が行う処理をそれぞれ示す。以下の処理の一部を専用のハードウェア回路で実現してもよい。本実施形態の情報処理システムでは、カード認証用デバイス６０は、入力部６２の可視光撮影ボタン６２ａが操作されたか否かを判断しており（Ｓ１３１）、操作されたと判断した場合（Ｓ１３１：ＹＥＳ）、カメラ６３を用いて撮影して可視光画像を取得する（Ｓ１３２）。可視光撮影ボタン６２ａが操作されていないと判断する場合（Ｓ１３１：ＮＯ）、カード認証用デバイス６０はステップＳ１３２の処理をスキップする。なお、可視光画像として撮影すべき領域は、クレジットカード４０の表面の全領域であるが、例えばカード認証用デバイス６０の取り扱い説明書等に記載しておき、ユーザは取り扱い説明書の記載に従って可視光画像を取得する。またカード認証用デバイス６０に、撮影した可視光画像にカード番号、有効期限及び契約者氏名が含まれているか否かを判断する構成、含まれていないと判断した場合に、再撮影を要求する構成等を設けてもよい。

次にカード認証用デバイス６０は、入力部６２のＵＶ撮影ボタン６２ｂが操作されたか否かを判断し（Ｓ１３３）、操作されたと判断した場合（Ｓ１３３：ＹＥＳ）、ＵＶライト６４及びカメラ６３を用いて撮影してＵＶ画像を取得する（Ｓ１３４）。ＵＶ撮影ボタン６２ｂが操作されていないと判断する場合（Ｓ１３３：ＮＯ）、カード認証用デバイス６０はステップＳ１３４の処理をスキップする。なお、ＵＶ画像として撮影すべき領域は、例えばカード認証用デバイス６０の取り扱い説明書に記載、又は、ＥＣサイトの閲覧中であればＥＣサイトを介して通知され、ユーザは取り扱い説明書の記載又はＥＣサイトによる通知に従ってＵＶ画像を取得する。

カード認証用デバイス６０は、入力部６２の送信ボタン６２ｃが操作されたか否かを判断し（Ｓ１３５）、操作されたと判断した場合（Ｓ１３５：ＹＥＳ）、可視光画像及びＵＶ画像の２つの画像が撮影されているか否かを判断する（Ｓ１３６）。送信ボタン６２ｃが操作されていないと判断した場合（Ｓ１３５：ＮＯ）、又は、可視光画像及びＵＶ画像の２つの画像が撮影されていないと判断した場合（Ｓ１３６：ＮＯ）、カード認証用デバイス６０はステップＳ１３１の処理に戻る。２つの画像が撮影されていると判断した場合（Ｓ１３６：ＹＥＳ）、カード認証用デバイス６０は、取得した可視光画像及びＵＶ画像と、記憶部６１に記憶してあるデバイスＩＤ６１ａとを通信部６５からカード会社用サーバ１０へ送信する（Ｓ１３７）。

カード会社用サーバ１０は、カード認証用デバイス６０から可視光画像、ＵＶ画像及びデバイスＩＤ６１ａを受信した場合、受信した可視光画像及びＵＶ画像に基づいて、このクレジットカード４０の使用許否を判定する認証処理を行う（Ｓ１３８）。なお、カード会社用サーバ１０は、受信した可視光画像に対して画像認識処理を行い、被写体のクレジットカード４０のカード番号、有効期限及び契約者氏名（カード情報）を抽出する。またカード会社用サーバ１０は、受信したＵＶ画像に対して例えばテンプレートマッチング処理を行い、ＵＶ画像に写るクレジットカード４０のオブジェクト（ＵＶ画像情報）を特定する。そしてカード会社用サーバ１０は、可視光画像から抽出したカード情報、及びＵＶ画像から特定したオブジェクトを契約者情報ＤＢ１２ａの記憶内容と照合し、契約者情報ＤＢ１２ａに記憶してあればクレジットカード４０の使用許可（認証できた）と判断する。

カード会社用サーバ１０は、認証できたか否かを判断し（Ｓ１３９）、認証できたと判断した場合（Ｓ１３９：ＹＥＳ）、契約者情報ＤＢ１２ａにおいて、受信したデバイスＩＤに対応する認証可否情報として「認証済」を記憶する（Ｓ１４０）。またカード会社用サーバ１０は、認証できないと判断した場合（Ｓ１３９：ＮＯ）、受信したデバイスＩＤに対応する認証可否情報として「認証不可」を記憶する（Ｓ１４１）。上述した処理により、カード会社用サーバ１０は、カード認証用デバイス６０から送信された可視光画像及びＵＶ画像に基づいてクレジットカード４０の使用許否を判定し、判定結果（認証結果）を契約者情報ＤＢ１２ａに記憶する。なお、認証した日時に対応付けて認証結果を記憶してもよい。

本実施形態では、カード会社用サーバ１０が記憶する契約者情報ＤＢ１２ａに、各契約者のクレジットカード４０の使用許否（認証結果）が登録される。よって、カード会社用サーバ１０は、ＥＣサイト用サーバ２０又はクレジットカード処理端末５０からクレジットカード４０の使用許否の問い合わせを受けた場合に、契約者情報ＤＢ１２ａに記憶してある認証結果に基づいて使用許否（使用可否）を判定できる。また、クレジットカード４０の認証結果と共に認証日時が契約者情報ＤＢ１２ａに記憶してある場合、カード会社用サーバ１０は、クレジットカード４０の使用が認証されてから所定時間内においては、クレジットカード４０のＵＶ画像による認証を行うことなくクレジットカード４０の使用を許可するように構成できる。また本実施形態では、カード認証用デバイス６０を用いてクレジットカード４０の可視光画像及びＵＶ画像を撮影するので、ユーザ端末３０を用いたＥＣサイトの閲覧を中断することなく、カード認証用デバイス６０を用いてクレジットカード４０の認証を行うことができる。また、カード認証用デバイス６０で撮影された可視光画像及びＵＶ画像はカード会社用サーバ１０にのみ送信されるので、ＥＣサイト用サーバ２０、ユーザ端末３０、クレジットカード処理端末５０から漏洩しない。

本実施形態は、実施形態２～４の情報処理システムにも適用でき、実施形態２～４の情報処理システムに適用した場合であっても同様の効果が得られる。なお、実施形態２～４の情報処理システムに適用した場合、クレジットカード４０のカード情報（可視光画像）及びＵＶ画像を取得してカード会社用サーバ１０へ送信する際に、本実施形態のカード認証用デバイス６０を使用するように構成できる。また、実施形態４の情報処理システムに適用した場合、カード認証用デバイス６０を実店舗内に設け、実店舗でクレジットカード４０が使用される際に、カード認証用デバイス６０を用いてクレジットカード４０の可視光画像及びＵＶ画像を取得してカード会社用サーバ１０へ送信して認証するように構成してもよい。

今回開示された実施形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

１０ カード会社用サーバ
１１ 制御部
１２ 記憶部
１３ 通信部
２０ ＥＣサイト用サーバ
３０ ユーザ端末
３１ 制御部
３２ 記憶部
３３ 通信部
３６ カメラ
３７ 可視光ライト
３８ ＵＶライト
４０ クレジットカード
１２ａ 契約者情報ＤＢ
２２ａ 顧客情報ＤＢ
３２ＡＰ 認証用アプリ
４５ａ～４５ｃ オブジェクト

Claims (9)

1. クレジットカードに関するカード情報を取得し、
   非可視光の照射により情報を取得できるクレジットカードに前記非可視光を照射して撮影した非可視光画像を取得し、
   前記カード情報及び前記非可視光画像に基づいて、前記クレジットカードの使用許可を所定装置に要求する処理であって、
   商品の購買申込を受け付けるウェブサイトから、クレジットカードの使用許可を得る指示を取得した場合に、前記カード情報及び前記非可視光画像と前記ウェブサイトに関するサイト情報とに基づいて、前記ウェブサイトにおける前記クレジットカードの使用許可を所定装置に要求する
   処理をコンピュータに実行させるプログラム。
2. 可視光画像を取得する第１撮影処理と、非可視光画像を取得する第２撮影処理とのいずれかの実行指示を受け付け、
   前記第１撮影処理の実行指示を受け付けた場合、前記クレジットカードを撮影した可視光画像を取得し、
   取得した前記可視光画像から前記カード情報を抽出する
   処理を前記コンピュータに実行させる請求項１に記載のプログラム。
3. 前記クレジットカードに対する撮影領域の指定を取得し、
   指定された前記撮影領域を撮影した前記非可視光画像を取得する
   処理を前記コンピュータに実行させる請求項１又は２に記載のプログラム。
4. 撮影部と、
   非可視光を照射する照射部と、
   非可視光を照射せずに前記撮影部にてクレジットカードを撮影した可視光画像、及び、非可視光を照射して前記撮影部にて前記クレジットカードを撮影した非可視光画像を取得する取得部と、
   取得した前記可視光画像及び非可視光画像を所定装置へ送信する送信部と
   を備え、
   前記送信部は、商品の購買申込を受け付けるウェブサイトから、クレジットカードの使用許可を得る指示を取得した場合に、前記可視光画像及び前記非可視光画像と前記ウェブサイトに関するサイト情報とを所定装置へ送信する
   情報処理装置。
5. クレジットカードに関するカード情報、前記クレジットカードに非可視光を照射して撮影した非可視光画像、及び、商品の購買申込を受け付けるウェブサイトに関するサイト情報を取得する取得部と、
   取得した前記非可視光画像から、前記クレジットカードに非可視光の照射により情報を取得できるオブジェクトを認識する認識部と、
   取得した前記カード情報及び認識した前記オブジェクトに基づいて、前記クレジットカードの使用の許否を判定する判定部と、
   前記クレジットカードの使用許可を判定した場合、前記クレジットカードの使用許可を示す許可情報を、前記サイト情報に基づいて前記ウェブサイトに係る所定装置へ送信する許可送信部と
   を備える情報処理装置。
6. 前記カード情報と、前記クレジットカードに対応するオブジェクトの情報とを対応付けて記憶する記憶部を備え、
   前記判定部は、取得した前記カード情報及び認識した前記オブジェクトを、前記記憶部に対応付けて記憶してある前記カード情報及びオブジェクトの情報と照合し、照合結果に基づいて、前記クレジットカードの使用の許否を判定する
   請求項５に記載の情報処理装置。
7. 前記判定部が前記クレジットカードの使用許可を判定してから所定時間内に前記クレジットカードの使用可否の問い合わせ情報を取得した場合、前記クレジットカードの使用を許可し、使用許可を示す情報を問い合わせ元の装置へ送信する許可部
   を備える請求項５又は６に記載の情報処理装置。
8. 前記判定部が前記クレジットカードの使用許可を判定した場合、前記クレジットカードの使用許可を示す許可情報を、前記カード情報及び非可視光画像の送信元の装置へ送信する送信部
   を備える請求項５から７までのいずれかひとつに記載の情報処理装置。
9. クレジットカードに関するカード情報を取得し、
   非可視光の照射により情報を取得できるクレジットカードに前記非可視光を照射して撮影した非可視光画像を取得し、
   前記カード情報及び前記非可視光画像に基づいて、前記クレジットカードの使用許可を所定装置に要求する処理であって、
   商品の購買申込を受け付けるウェブサイトから、クレジットカードの使用許可を得る指示を取得した場合に、前記カード情報及び前記非可視光画像と前記ウェブサイトに関するサイト情報とに基づいて、前記ウェブサイトにおける前記クレジットカードの使用許可を所定装置に要求する
   処理をコンピュータが実行する情報処理方法。

Images