JP2003189366A - 情報の不正利用防止装置付き通信システム及び情報の不正利用防止方法 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、汎用性のある端末においても悪用さ
れることのないようにセキュリティ強化を図り、決済処
理の機能を持たせても有効となる、情報の不正利用防止
装置付き通信システム及び情報の不正利用防止方法を提
供することを目的とする。 【解決手段】購入品のカード決済の処理に使用する端末
に関し、顧客に入力してもらうカードスキャンや暗証番
号入力を行なう入力端末１を決済処理端末２とは別に設
け、この入力端末１と決済処理端末２との無線通信が途
絶えた状態を判断して入力端末１に入力されたカード情
報や暗証番号などの顧客情報を警報で使用者に警告した
所定時間後に消去するなどして不正利用できないように
する。また、入力端末１の使用者が誤って通信圏外に外
れた場合の救済策として上記所定時間内にパスワードを
入力させるようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報の不正利用防
止装置付き通信システム及び情報の不正利用防止方法に
関する。

【０００２】

【従来の技術】従来から、顧客との商品取引の決済や商
品管理に、モバイル携帯端末が使用されている。これ
は、携帯性に優れ、商品管理や商品取引に生じる様々な
決済方法に対応した機能を有する端末である。用途によ
ってその機能も様々であるが、例えば、商品情報や商品
価格の入力、購入した商品の合計金額を算出、領収書の
発行といった決済時に必要な基本的な機能から、顧客に
よるクレジットカードやデビットカードなどでの支払に
対応した機能まで有するものがある。クレジットカード
やデビットカードなどによるカード決済方法は、この端
末の運用者が顧客からカードを受け取って端末にカード
の磁気部分またはＩＣ部分の情報を読み取らせ、デビッ
トカードにおいてはさらに、端末へのカードの暗証番号
の入力を顧客に行なってもらうというものである。それ
ゆえ、この端末には顧客の銀行口座や暗証番号などの重
要情報が記憶されるので、誰もが簡単にこれらの情報を
開示できることのないように非公開のプログラムを使用
して運用を行なわせている。

【０００３】しかし、これまでのモバイル携帯端末では
運用者ごとにプログラムを作りこんでいる為、開発工数
が膨大で、カスタマイズにおいても端末ごとに行なわな
ければならず、その分コストもかさんでしまう結果を生
じていた。

【０００４】そこで、昨今はＷｉｎｄｏｗｓＣＥ（登録
商標）などのオープンアーキテクチャ技術で構築した汎
用的な端末であるハンドヘルドターミナル（ＨＨＴ）が
市場に出てくるようになった。これは、キーパッドやス
キャナを使用した商品情報の読み込み機能、入力情報か
ら目的とする情報を算出する算出機能、入力情報や算出
結果を表示する表示機能、表示内容を出力する出力機能
などをオープンアーキテクチャ技術の基に実現された汎
用端末である。この端末は、使用されるソフトも汎用的
に使用されるので、様々な分野に利用されている。

【０００５】

【発明が解決しようとする課題】このようなＨＨＴは、
汎用性に優れているため、前述したような利点に対して
簡単に情報を開示されてしまうという欠点も合わせもっ
ており、決済取引の機能を有しない単なる商品管理等の
使用に留まっていた。

【０００６】本発明は、汎用性のある端末においても悪
用されることのないようにセキュリティ強化を図り、決
済処理の機能を持たせても有効となる、情報の不正利用
防止装置付き通信システム及び情報の不正利用防止方法
を提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明は上記課題を解決
するために以下のように構成する。すなわち本発明の一
態様によれば、無線通信を行なう通信機と、該通信機を
親機として該親機と無線通信を行なう子機とからなる無
線通信システムにおいて、前記子機に情報を入力する情
報入力手段と、前記子機に情報を記録する情報記録手段
と、前記親機及び前記子機間の通信状態を検知する通信
状態検知手段と、前記通信状態に応じて前記記録された
情報の一部または全ての利用を防止する情報利用防止手
段と、を有するように構成する。

【０００８】このように構成することによって、前記親
機及び前記子機間の通信状態を判断基準として前記子機
に記録された情報が不正に利用されるのを防止する。ま
た、本発明の一態様によれば、無線通信を行なう通信機
と、該通信機を親機として該親機と無線通信を行ない決
済処理の一部または全てを行なう子機とからなる無線通
信システムにおいて、決済に必要な情報を入力する情報
入力手段と、前記入力された情報を記録する情報記録手
段と、前記親機及び前記子機間の通信状態を検知する通
信状態検知手段と、前記検知される通信状態が断絶状態
である場合に前記記録された情報の一部または全ての利
用を防止する情報利用防止手段と、を前記子機に有する
ように構成する。

【０００９】このように構成することによって、前記決
済処理の一部または全てを前記子機で行なうことが可能
となり、該子機が前記親機と通信できなくなる状態を判
断基準として該子機に記録された情報が不正に利用され
るのを防止する。

【００１０】また、本発明の一態様によれば、購入品の
カード決済の処理を行ない決済センターに通信を介して
前記カード決済の処理に係る情報の送受信を行なう通信
機と、該通信機を親機として該親機と無線通信で前記カ
ード決済の一部の処理を行なう子機とからなる決済処理
システムにおいて、前記親機及び前記子機間の通信状態
を検知する通信状態検知手段と、前記検知される通信状
態が断絶状態である場合に前記子機の使用者に警告を発
する警告発生手段と、を有するように構成する。

【００１１】このように構成することによって、前記決
済処理の一部を行なう前記子機からは、前記親機と通信
できなくなる状態を判断基準として前記子機の使用者に
警告が発せられ、子機の利用を未然に防ぐことができ
る。

【００１２】また、本発明の一態様によれば、購入品の
カード決済の処理を行ない決済センターに通信を介して
前記カード決済の処理に係る情報の送受信を行なう通信
機と、該通信機を親機として該親機と無線通信で前記カ
ード決済の一部の処理を行なう子機とからなる決済処理
システムにおいて、前記カード決済に必要な顧客情報を
入力する情報入力手段と、前記入力された顧客情報を記
録する情報記録手段と、前記親機及び前記子機間の通信
状態を検知する通信状態検知手段と、前記検知される通
信状態が断絶状態である場合に前記記録された顧客情報
の利用を防止する情報利用防止手段と、を前記子機に有
するように構成する。

【００１３】このように構成することによって、前記決
済処理の一部を行なう前記子機からは、前記親機と通信
できなくなる状態を判断基準として前記記録された顧客
情報の利用を未然に防ぐことができる。

【００１４】また、本発明の一態様によれば、購入品の
カード決済の処理を行ない決済センターに通信を介して
前記カード決済の処理に係る情報の送受信を行なう通信
機と、該通信機を親機として該親機と無線通信で前記カ
ード決済の一部の処理を行なう子機とからなる決済処理
システムにおいて、前記カード決済に必要な顧客情報を
入力する情報入力手段と、前記入力された顧客情報を記
録する情報記録手段と、前記親機及び前記子機間の通信
状態を検知する通信状態検知手段と、前記検知される通
信状態が断絶状態である場合に前記子機の使用者に警告
を発する警告発生手段と、前記警告を発してから所定時
間後に前記記録された顧客情報の利用を防止する情報利
用防止手段と、前記警告を発してから前記所定時間内に
予め決められた警告解除用のパスワードに基づいて該警
告を解除し該所定時間後に生じる前記記録された顧客情
報の利用の防止を阻止する警告解除手段と、を前記子機
に有するように構成する。

【００１５】このように構成することによって、前記決
済処理の一部を行なう前記子機からは、前記親機と通信
できなくなる状態を判断基準として前記子機の使用者に
警告を発し、該使用者が例えば子機の所有者などのよう
な所定の者の場合には該警告を解除し、該使用者が該所
定の者以外の場合には前記記録された顧客情報の利用が
できなくなる。

【００１６】また、前記子機は、電源を投入する電源投
入手段をさらに有し、前記通信状態検知手段は、前記電
源が投入される際に行なわれるように構成することで、
電源を立ち上げた際に前記親機と通信できない状態の場
合には前記子機の使用者に警告を発し、該使用者が所定
の者の場合であれば該警告を解除でき、該使用者が該所
定の者以外の場合は前記記録された顧客情報の利用がで
きなくなる。

【００１７】また、本発明の一態様によれば、購入品の
カード決済の処理を行ない決済センターに通信を介して
前記カード決済の処理に係る情報の送受信を行なう親機
との間で無線通信を介して前記カード決済の一部の処理
を行なう子機に記録された該カード決済の一部の処理に
必要な顧客情報が不正に利用されるのを防止する方法で
あって、前記親機及び前記子機間の通信状態を検知し、
前記検知される通信状態が断絶状態である場合に前記子
機の使用者に警告を発し、前記警告を発してから前記所
定時間内に該警告を所定の方法で解除し、前記所定時間
内に前記所定の方法で解除できない場合に前記記録され
た前記カード決済の一部の処理に必要な顧客情報を利用
できなくするようにする。

【００１８】このようにすることによって、前記決済処
理の一部を行なう前記子機からは、前記親機と通信でき
なくなる状態を判断基準として前記子機の使用者に警告
を発し、該使用者が所定の者の場合には該警告を解除
し、該使用者が該所定の者以外の場合には前記記録され
た顧客情報の利用ができなくなる。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照しながら詳細に説明する。本実施の形態
は、図１にシステム構成図を示すように、決済処理に係
る決済情報の作成や商品管理などをし、銀行口座からの
現金引き落としなどの処理を行なう各種決済センター４
に通信網３を介して決済情報を送信するＨＨＴ２を本体
とし、決済情報を作成するのに必要なパスワード、カー
ド情報などの顧客情報の入力を本体２とは別に設けた入
力キーパット１から行なって、その情報をＨＨＴ２へ送
信できるように構成した例である。この場合、ＨＨＴ２
は運用者が携帯して決済情報などの各種入力操作を行な
うが、顧客に入力処理をしてもらう場合は入力キーパッ
ト１を手渡すため、入力キーパット１側には盗難などに
よる不正利用を防止するために不正利用防止機能を持た
せるようにする。

【００２０】図２、図３は、夫々、前述した入力キーパ
ット１及びＨＨＴ２のブロック図を示したものである。
図２に示す入力キーパット１のブロック図において、２
０１は入力キーパット１の電気回路に充電池などにより
電力を供給する電源部であり、２０２は例えば磁気カー
ドをスライドさせるなどして磁気カードに記録された情
報を読み取る磁気カードリーダ部であり、２０３は例え
ばＩＣカードを接触させるなどしてＩＣカードに情報を
記録するまたはＩＣカードの情報を読み取るＩＣカード
リーダライタ部であり、２０４は、電源の入切、パスワ
ードの入力、入力情報の確定や訂正など、顧客の操作に
必要な最小の数の入力ボタンで構成される操作部であ
り、２０５は入力されたパスワードや取引金額などを表
示する表示部であり、２０６は盗難防止などに利用する
警告のためのブザーや発光や文字メッセージなどを入力
キーパット１の入力者に通知する通知部であり、２０７
は中央演算処理装置（ＣＰＵ）、メモリ、フラッシュロ
ムディスクなどで構成され、データの記憶、記録及び演
算処理を実行する制御部であり、２０８は既に知られて
いる無線でデジタル機器同士の通信を可能とするブルー
トゥースや赤外線による通信を可能とするＩｒＤａなど
でＨＨＴ２と情報の送受信を行なう通信部である。

【００２１】図３に示すＨＨＴ２のブロック図におい
て、３０１はＨＨＴ２の電気回路に充電池などにより電
力を供給する電源部であり、３０２は商品情報、入力情
報の確定や訂正、決済センター４やＨＨＴ２への情報の
送信などを指示する入力ボタンで構成される操作部であ
り、３０３は商品情報、取引金額などを表示する表示部
であり、３０４は中央演算処理装置（ＣＰＵ）、メモ
リ、フラッシュロムディスクなどで構成され、データの
記憶、記録、及び演算処理を実行する制御部であり、３
０５は例えばプリンタなどのように取引結果を印字する
印字部であり、３０６は既に知られている無線でデジタ
ル機器同士の通信を可能とするブルートゥースや赤外線
による通信を可能とするＩｒＤａなどで入力キーパット
１と情報の送受信をする通信部であり、３０７は例えば
パケット通信などを使用して決済センター４と通信を行
なうセンター通信部である。

【００２２】ここで、ＨＨＴ２と入力キーパット１を使
用した決済のフローを図４の例に従って説明する。図４
の（ａ）は、デビットカードを使用して決済を行なう場
合の決済フローの一例を示している。以下に記載する運
用者は、特に明記しない限り、ＨＨＴ２を操作するもの
とする。

【００２３】先ず、運用者がＨＨＴ２の操作部３０２か
ら決済業務の処理の開始を実行する（Ｓ４０１）。続い
て、運用者は、デビットカードによる決済を選択する
（Ｓ４０２）。さらに、売上、取消・返品または残高確
認の何れかの処理を運用者は選択する。売上処理を選択
すると（Ｓ４０３）、運用者は顧客よりデビットカード
を預り、入力キーパット１の磁気カードリーダ部２０２
にデビットカードをスキャンする（Ｓ４０４）。運用者
は、ＨＨＴ２の表示部３０３でデビットカードの情報が
受信されたことを確認すると、顧客が購入する商品コー
ドを入力し（Ｓ４０５）、さらにその金額を入力する
（Ｓ４０６）。ここで、顧客に入力キーパット１からデ
ビットカードの暗証番号を入力してもらう（Ｓ４０
７）。運用者はＨＨＴ２の表示部３０３で暗証番号の受
信を確認すると、作成した決済情報を確定する（Ｓ４０
８）。確定した決済情報は、ＨＨＴ２のセンター通信部
３０７を介して決済センター４に送られ（Ｓ４０９）、
取引が成立すると、口座引落確認書をＨＨＴ２に取り付
けられた印字部３０５から発行して（Ｓ４１０）、取引
を終了する（Ｓ４１１）。図４の（ｂ）は、クレジット
カードを使用して決済を行なう場合の決済フローの一例
を示している。以下に記載する運用者は、特に明記しな
い限り、ＨＨＴ２を操作するものとする。

【００２４】先ず、運用者がＨＨＴ２の操作部３０２か
ら決済業務の処理の開始を実行する（Ｓ４２１）。続い
て、運用者はクレジットカードによる決済を選択する
（Ｓ４２２）。さらに、売上、取消・返品または事前承
認の何れかの処理を運用者は選択する。売上処理を選択
すると（Ｓ４２３）、運用者は顧客よりクレジットカー
ドを預り、入力キーパット１の磁気カードリーダ部２０
２にクレジットカードをスキャンする（Ｓ４２４）。運
用者は、ＨＨＴ２の表示部３０３でクレジットカードの
情報が受信されたことを確認すると、顧客が購入する商
品コードを入力し（Ｓ４２５）、続いてその金額を入力
し（Ｓ４２６）、さらに税を入力する（Ｓ４２７）。こ
こで、一括、ボーナス、分割、ボーナス併用、リボルビ
ングなどの支払方法を顧客に直接確認し、回答のあった
支払方法をＨＨＴ２の操作部３０２から選択する（Ｓ４
２８）。そして、決済情報の作成内容を確定する（Ｓ４
２９）。確定した決済情報は、ＨＨＴ２のセンター通信
部３０７を介して決済センター４に送られ（Ｓ４３
０）、取引が成立すると、売上票をＨＨＴ２に取り付け
られた印字部３０５から発行して（Ｓ４３１）、取引を
終了する（Ｓ４３２）。

【００２５】また、上記決済フローにおけるＨＨＴ２及
び入力キーパット１の各制御部の動作を図５及び図６に
従って以下に説明する。図５はＨＨＴ２の制御部３０４
の動作を示すフローチャートの一例である。

【００２６】電源部３０１から各電気回路に電力が供給
されている状態で、操作部３０２から決済の選択がなさ
れるのを待つ（Ｓ５０１）。決済の選択がなされると、
デビットカードまたはクレジットカードの選択メッセー
ジを表示部３０３に表示し（Ｓ５０２）、デビットカー
ドまたはクレジットカードの選択が操作部３０２からな
されるのを待つ（Ｓ５０３）。デビットカードが選択さ
れたことを受けると（Ｓ５０４）売上処理に入り、デビ
ットカードのスキャン要請メッセージを表示部３０３に
表示し、通信部３０６を介して入力キーパット１の通信
部２０８にデビットカードのスキャンの要請をして（Ｓ
５０５）、入力キーパット１でスキャンされ暗号化され
たデビットカード情報が通信部３０６を介して受信され
るのを待つ（Ｓ５０６）。デビットカード情報を受信す
ると、商品コードの入力メッセージを表示部３０３に表
示し（Ｓ５０７）、商品コードが操作部３０２から入力
されるのを待つ（Ｓ５０８）。商品コードが入力される
と、商品金額の入力メッセージを表示部３０３に表示し
（Ｓ５０９）、商品金額が操作部３０２から入力される
のを待つ（Ｓ５１０）。商品金額が入力されると、デビ
ットカードの暗証番号を入力する要請メッセージを表示
部３０３に表示し、通信部３０６を介して入力キーパッ
ト１の通信部２０８に暗証番号を入力する要請をして
（Ｓ５１１）、入力キーパット１で入力され暗号化され
た暗証番号が通信部３０６を介して受信されるのを待つ
（Ｓ５１２）。暗証番号を受信して、その暗証番号が予
めメモリに登録された暗証番号と一致することを確認
し、決済情報の作成完了メッセージを表示部３０３に表
示し（Ｓ５１３）、操作部３０２から本処理の内容が確
定されるのを待つ（Ｓ５１４）。本処理が確定される
と、センター通信部３０７を介してデビットカードの決
済決済センター４に必要な情報を送信する（Ｓ５１
５）。必要な情報の送信が完了すると（Ｓ５１６）、印
字部３０５でレシートを印刷し（Ｓ５１７）、本処理を
終了する。また、ステップＳ５０４でクレジットカード
が選択されたことを受けると売上処理に入り、クレジッ
トカードのスキャン要請メッセージを表示部３０３に表
示し、通信部３０６を介して入力キーパット１の通信部
２０８にクレジットカードのスキャン要請を指示して
（Ｓ５１８）、入力キーパット１でスキャンされ暗号化
されたクレジットカード情報が通信部３０６を介して受
信されるのを待つ（Ｓ５１９）。クレジットカード情報
を受信すると、商品コードの入力メッセージを表示部３
０３に表示し（Ｓ５２０）、商品コードが操作部３０２
から入力されるのを待つ（Ｓ５２１）。商品コードが入
力されると、商品金額の入力メッセージを表示部３０３
に表示し（Ｓ５２２）、商品金額が操作部３０２から入
力されるのを待つ（Ｓ５２３）。商品金額が入力される
と、税の入力メッセージを表示部３０３に表示し（Ｓ５
２４）、税が操作部３０２から入力されるのを待つ（Ｓ
５２５）。税が入力されると、支払方法の選択メッセー
ジを表示部３０３に表示し（Ｓ５２６）、支払方法が操
作部３０２から選択されるのを待つ（Ｓ５２７）。支払
方法が選択されると、決済情報の作成完了メッセージを
表示部３０３に表示し（Ｓ５２８）、操作部３０２から
本処理の内容が確定されるのを待つ（Ｓ５２９）。本処
理が確定されると、センター通信部３０７を介してクレ
ジットカードの決済決済センター４に必要な情報を送信
する（Ｓ５３０）。必要な情報の送信が完了すると（Ｓ
５３１）、印字部３０５でレシートを印刷し（Ｓ５３
２）、本処理を終了する。

【００２７】図６は入力キーパット１の制御部２０７の
動作を示すフローチャートの一例である。この例では、
電源部２０１から各電気回路に電力が供給されている状
態で、かつＨＨＴ２と通信可能、決済処理を実行する状
態にあるものとする。

【００２８】先ず、表示部に決済処理メッセージを表示
する（Ｓ６０１）。続いて、通信部２０８を介して受信
するＨＨＴ２からの指示を待つ（Ｓ６０２）。指示を受
けると、その内容がデビットカードのスキャンを要請す
る内容かどうかを判断し（Ｓ６０３）、デビットカード
のスキャン要請である場合には、デビットカードのスキ
ャンメッセージを表示部２０５に表示する（Ｓ６０
４）。続いて、デビットカードのスキャンが実行された
かどうかの判断がなされ（Ｓ６０５）、所定時間内にス
キャンが実行されないとき（Ｓ６０６）には電源をＯＦ
Ｆして終了する。ステップＳ６０５でスキャンが実行さ
れたと判断すると、待機メッセージを表示部２０５に表
示する（Ｓ６０７）。そして、スキャンにより入力され
たデビットカード情報を制御部２０７のメモリに記憶
し、これを暗号化して通信部２０８からＨＨＴ２の通信
部３０６に送る（Ｓ６０８）。暗号化されたデビットカ
ード情報の送信が完了すると（Ｓ６０９）、通信部２０
８を介してＨＨＴ２からの暗証番号の入力要請の指示を
待つ（Ｓ６１０）。暗証番号の入力要請の指示を受ける
と、暗証番号メッセージを表示部２０５に表示し（Ｓ６
１１）、操作部２０４からの暗証番号の入力を待つ（Ｓ
６１２）。この時、所定時間内に暗証番号の入力が操作
部２０５から行なわれないと、電源をＯＦＦする（Ｓ６
１３）。ステップＳ６１２で暗証番号の入力が確認され
ると、暗証番号のデータを制御部２０７のメモリに記憶
し、これを暗号化して通信部２０８からＨＨＴ２の通信
部３０６に送る（Ｓ６１４）。暗号化された暗証番号の
データの送信が完了したことが判断されると（Ｓ６１
５）、電源をＯＦＦして終了する。また、ステップＳ６
０３でクレジットカードのスキャン要請である場合に
は、クレジットカードのスキャンメッセージを表示部２
０５に表示する（Ｓ６１６）。続いて、クレジットカー
ドのスキャンが磁気カードリーダ部２０２から実行され
たかどうかの判断がなされ（Ｓ６１７）、所定時間内に
スキャンが実行されないとき（Ｓ６１８）には電源をＯ
ＦＦして終了する。ステップＳ６１７でスキャンが実行
されたと判断すると、待機メッセージを表示部２０５に
表示する（Ｓ６１９）。そして、スキャンにより入力さ
れたクレジットカード情報を制御部２０７のメモリに記
憶し、これを暗号化して通信部２０８からＨＨＴ２の通
信部３０６に送る（Ｓ６２０）。暗号化されたクレジッ
トカード情報の送信が完了すると（Ｓ６２１）、電源を
ＯＦＦして終了する。

【００２９】図７は顧客のカード情報やパスワードなど
の重要データの不正利用を防止するための処理フローの
一例で、本実施の形態では入力キーパット１の制御部２
０７においてこの処理が実行されるものとする。

【００３０】入力キーパット１の電源が入ると（Ｓ７０
１）、先ず、入力キーパット１のイニシャル処理を行な
う（Ｓ７０２）。続いて、ＨＨＴ２と通信可能かどうか
ポーリングを行なう（Ｓ７０３）。この結果ＨＨＴ２を
検出できれば（Ｓ７０４）、操作部２０４からの決済処
理実行の指示を待ち（Ｓ７０５）、所定時間内に実行の
指示を受けると、図６に示すような決済処理を実行する
（Ｓ７０６）。また、所定時間内に実行の指示がない場
合には、電源をＯＦＦする（Ｓ７０７）。ステップ７０
４において、ＨＨＴ２を検出できない場合は、例えば、
表示部に警告メッセージを表示させたり、入力キーパッ
ト１に図示していない音声出力部を設けて警告ブザーを
鳴らしたり、入力キーパット１に図示していない発光部
を設けて発光させたりして警告を促す（Ｓ７０８）。こ
の状態で、所定時間内に操作部２０４から予め制御部２
０７のメモリに登録されたパスワードの入力があると
（Ｓ７０９）、前記警告を解除し（Ｓ７１０）、ＨＨＴ
２との通信エラーのメッセージを表示部２０５に表示
し、電源をＯＦＦする（Ｓ７１１）。ステップＳ７０９
で所定時間内にパスワードの入力がなされないと（Ｓ７
１２）、例えば実行プログラムやメモリに格納されたデ
ータを消去し、電源をＯＦＦする（Ｓ７１３）。メモリ
に格納されたデータの消去方法にはメモリの電源を強制
的に切る方法などがある。

【００３１】次に、上述した構成のＨＨＴ２及び入力装
置１に使用するパッケージの外観図の一例を示す。図８
は、ＨＨＴ２の外形の一例を４方向から投影したもので
ある。８００は、ＨＨＴ２の正面すなわち操作側を示し
た図である。８１０は、ＨＨＴ２の裏面を示し、８２０
は、下面を示し、８３０は、側面を示している。ＨＨＴ
２の外形において、正面図８００のように、液晶などの
表示画面８０１、決済処理などのための各種キーを有す
る操作キー８０２、及び上部に領収書を発行するプリン
タ８０３が配置され、側面図８０４のように、決済処理
を行なう各種決済センター４と通信を行なうセンター通
信用アンテナ８０４、及び入力キーパット１と通信を行
なう通信部８０５とが配置されている。

【００３２】図９は、入力キーパット１の外形の一例を
４方向から投影したものである。９００は、入力キーパ
ット１の正面すなわち操作側を示した図である。９１０
は、上部を示し、９２０は、側面を示し、９３０は、背
面を示している。入力キーパット１の外形において、正
面図９００のようにパスワード入力に使用できるキー９
０１、及びパスワードの確認用画面９０２が配置されて
いる。また、上面図９１０や側面図９２０のように磁気
カードの読取部分９０３やＩＣカードの読取書き込みの
ための挿入口９０４が配置されている。

【００３３】以上のように本実施の形態によれば、決済
処理を二つに分けることによって、カードスキャンや暗
証番号入力をしてもらう顧客に対して小型で軽量な入力
キーパット１を手渡すことができるので、顧客への重さ
の負担を飛躍的に解消することが可能となる。また、小
型、軽量で盗難されやすく、汎用的で情報の不正利用が
されやすい入力キーパット１でも、ＨＨＴ２との通信圏
外においてパスワード無しではデータの利用を再度でき
なくしてしまうので、顧客の重要な情報が不正利用され
ることを無くすことができるようになる。

【００３４】なお、上述した発明の実施の形態は、好適
な例の一つを示したものであり、例えば、図７に従って
説明した顧客のカード情報やパスワードなどの重要デー
タの不正利用を防止するための処理フローにおいては、
ブザー音などで使用者に警告するのみとして構成しても
よいし、警告なしで直接、メモリに格納されたデータを
消去してもよく、また、決済処理を一方の端末で全て行
ない、もう一方を単なる通信範囲の基準点として使用し
てもよく、本発明はこの実施の形態に限られるものでは
ない。

【００３５】

【発明の効果】以上述べたように本発明によれば、汎用
性のあるプログラムであっても、セキュリティが強化さ
れるため端末またはそれの所有する情報を不正に利用さ
れることを防止することが可能となり、決済処理におい
ては特に有効となる。また、決済処理を二つに分けるこ
とによって、顧客情報を入力してもらう該顧客には、小
型で軽量な端末を手渡すことができるので、顧客の負担
が飛躍的に解消する。

【図面の簡単な説明】

【図１】発明の実施の形態におけるシステム構成図であ
る。

【図２】発明の実施の形態における入力キーパット１の
ブロック図である。

【図３】発明の実施の形態におけるＨＨＴ２のブロック
図である。

【図４】発明の実施の形態におけるＨＨＴ２と入力キー
パット１を利用した決済のフローである。

【図５】発明の実施の形態におけるＨＨＴ２の制御部の
動作フローである。

【図６】発明の実施の形態における入力キーパット１の
制御部の動作フローである。

【図７】発明の実施の形態におけるデータの不正利用を
防止する処理のフローである。

【図８】発明の実施の形態におけるＨＨＴ２の外観図で
ある。

【図９】発明の実施の形態における入力キーパット１の
外観図である。

【符号の説明】

１ 入力キーパット ２ ＨＨＴ ３ 通信網 ４ 決済センター

───────────────────────────────────────────────────── フロントページの続き (72)発明者 大庭 潤一郎 東京都稲城市矢野口1776番地 富士通機電 株式会社内 Ｆターム(参考） 3E042 BA18 CA01 CC02 CC05 CE01 CE06 EA01 5B017 AA07 BA08 CA14 5B035 AA13 BB02 BB09 BC00 CA23 5K067 AA32 AA42 DD57 EE02 EE10 EE16 EE23 FF04 FF17 FF20 FF23 FF27 HH23 HH24 HH36

Claims (7)

【特許請求の範囲】
1. 【請求項１】無線通信を行なう通信機と、該通信機を親
   機として該親機と無線通信を行なう子機とからなる無線
   通信システムにおいて、 前記子機に情報を入力する情報入力手段と、 前記子機に情報を記録する情報記録手段と、 前記親機及び前記子機間の通信状態を検知する通信状態
   検知手段と、 前記通信状態に応じて前記記録された情報の一部または
   全ての利用を防止する情報利用防止手段と、 を有することを特徴とする情報の不正利用防止装置付き
   無線通信システム。
2. 【請求項２】無線通信を行なう通信機と、該通信機を親
   機として該親機と無線通信を行ない決済処理の一部また
   は全てを行なう子機とからなる無線通信システムにおい
   て、 決済に必要な情報を入力する情報入力手段と、 前記入力された情報を記録する情報記録手段と、 前記親機及び前記子機間の通信状態を検知する通信状態
   検知手段と、 前記検知される通信状態が断絶状態である場合に前記記
   録された情報の一部または全ての利用を防止する情報利
   用防止手段と、 を前記子機に有することを特徴とする情報の不正利用防
   止装置付き無線通信システム。
3. 【請求項３】購入品のカード決済の処理を行ない決済セ
   ンターに通信を介して前記カード決済の処理に係る情報
   の送受信を行なう通信機と、該通信機を親機として該親
   機と無線通信で前記カード決済の一部の処理を行なう子
   機とからなる決済処理システムにおいて、 前記親機及び前記子機間の通信状態を検知する通信状態
   検知手段と、 前記検知される通信状態が断絶状態である場合に前記子
   機の使用者に警告を発する警告発生手段と、 を有することを特徴とする情報の不正利用防止装置付き
   決済処理システム。
4. 【請求項４】購入品のカード決済の処理を行ない決済セ
   ンターに通信を介して前記カード決済の処理に係る情報
   の送受信を行なう通信機と、該通信機を親機として該親
   機と無線通信で前記カード決済の一部の処理を行なう子
   機とからなる決済処理システムにおいて、 前記カード決済に必要な顧客情報を入力する情報入力手
   段と、 前記入力された顧客情報を記録する情報記録手段と、 前記親機及び前記子機間の通信状態を検知する通信状態
   検知手段と、 前記検知される通信状態が断絶状態である場合に前記記
   録された顧客情報の利用を防止する情報利用防止手段
   と、 を前記子機に有することを特徴とする情報の不正利用防
   止装置付き決済処理システム。
5. 【請求項５】購入品のカード決済の処理を行ない決済セ
   ンターに通信を介して前記カード決済の処理に係る情報
   の送受信を行なう通信機と、該通信機を親機として該親
   機と無線通信で前記カード決済の一部の処理を行なう子
   機とからなる決済処理システムにおいて、 前記カード決済に必要な顧客情報を入力する情報入力手
   段と、 前記入力された顧客情報を記録する情報記録手段と、 前記親機及び前記子機間の通信状態を検知する通信状態
   検知手段と、 前記検知される通信状態が断絶状態である場合に前記子
   機の使用者に警告を発する警告発生手段と、 前記警告を発してから所定時間後に前記記録された顧客
   情報の利用を防止する情報利用防止手段と、 前記警告を発してから前記所定時間内に解除パスワード
   に基づいて該警告を解除し該所定時間後に生じる前記記
   録された顧客情報の利用の防止を阻止する警告解除手段
   と、 を前記子機に有することを特徴とする情報の不正利用防
   止装置付き決済処理システム。
6. 【請求項６】前記子機は、電源を投入する電源投入手段
   をさらに有し、 前記通信状態検知手段は、前記電源が投入される際に行
   なわれることを特徴とする請求項５に記載の情報の不正
   利用防止装置付き決済処理システム。
7. 【請求項７】購入品のカード決済の処理を行ない決済セ
   ンターに通信を介して前記カード決済の処理に係る情報
   の送受信を行なう親機との間で無線通信を介して前記カ
   ード決済の一部の処理を行なう子機に記録された該カー
   ド決済の一部の処理に必要な顧客情報が不正に利用され
   るのを防止する方法であって、 前記親機及び前記子機間の通信状態を検知し、 前記検知される通信状態が断絶状態である場合に前記子
   機の使用者に警告を発し、 前記警告を発してから前記所定時間内に該警告を所定の
   方法で解除し、 前記所定時間内に前記所定の方法で解除できない場合に
   前記記録された前記カード決済の一部の処理に必要な顧
   客情報を利用できなくする、 ことを特徴とする情報の不正利用防止方法。