JP7686863B1 - 決済装置、端末、及び、電子決済プログラム - Google Patents

決済装置、端末、及び、電子決済プログラム Download PDF

Info

Publication number
JP7686863B1
JP7686863B1 JP2024162463A JP2024162463A JP7686863B1 JP 7686863 B1 JP7686863 B1 JP 7686863B1 JP 2024162463 A JP2024162463 A JP 2024162463A JP 2024162463 A JP2024162463 A JP 2024162463A JP 7686863 B1 JP7686863 B1 JP 7686863B1
Authority
JP
Japan
Prior art keywords
payment
token
offline
code
online
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2024162463A
Other languages
English (en)
Other versions
JP2026056315A (ja
Inventor
俊昭 丸山
未歩 影山
裕 三浦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to JP2024162463A priority Critical patent/JP7686863B1/ja
Application granted granted Critical
Publication of JP7686863B1 publication Critical patent/JP7686863B1/ja
Publication of JP2026056315A publication Critical patent/JP2026056315A/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

【課題】電子決済におけるセキュリティ上のリスクの低減する。【解決手段】端末装置１[q]は、端末装置１[q]のユーザＵ[q]に対応付けられたオフライントークンＫY[q]と、暗号鍵ＫS[q]とを、決済装置３から取得する情報取得部１１２と、オフライントークンＫY[q]と、決済装置３に関する決済事業者を識別する事業者識別トークンＫZと、端末装置１[q]の現在の時刻である端末時刻ＴGに基づく端末時刻値ＡGを暗号鍵ＫS[q]で暗号化した時間暗号コードＴT[q]と、に基づく、オフラインコード画像ＧY[q]を、表示装置１３に表示させる表示制御部１１４と、を備える。【選択図】図１２

Description

本発明は、決済装置、端末、及び、電子決済プログラムに関する。
スマートフォン等の端末装置（「端末」の一例）において、決済装置から供給されたトークンに基づくコード画像を表示し、当該表示されたコード画像を店舗等に設置されたＰＯＳ端末等の店舗端末で読み取ることで行われる電子決済に係る技術が普及している。例えば、特許文献１には、決済装置から供給されたトークンに基づいて、端末装置においてコード画像を表示し、表示されたコード画像を読み取った店舗端末から、決済装置に対して、コード画像に基づく情報を送信することで、決済装置において決済処理を行う、電子決済に係る技術が開示されている。
特許第７３９１２６３号公報
しかし、従来の技術では、決済装置から供給されたトークンが漏洩した場合等、トークンに基づくコード画像を用いて電子決済を行う場合に、セキュリティ上のリスクが存在した。
本発明は、上述した事情に鑑みてなされたものであり、従来の技術と比較して、電子決済におけるセキュリティ上のリスクの低減を可能とする技術の提供を、解決課題の一つとする。
以上の課題を解決するために、本発明に係る電子決済プログラムは、決済装置と通信可能な端末のプロセッサを、前記端末のユーザに対応付けられた第１トークンと、暗号鍵とを、前記決済装置から取得する取得部と、前記第１トークンと、前記決済装置に関する決済事業者を識別する第２トークンと、前記端末の現在の時刻に基づく値を前記暗号鍵を用いて暗号化した暗号コードと、に基づく第１コード画像を表示装置に表示させる表示制御部と、して機能させる、ことを特徴とする。
また、本発明に係る端末は、決済装置と通信可能な端末であって、前記端末のユーザに対応付けられた第１トークンと、暗号鍵とを、前記決済装置から取得する取得部と、前記第１トークンと、前記決済装置に関する決済事業者を識別する第２トークンと、前記端末の現在の時刻に基づく値を前記暗号鍵を用いて暗号化した暗号コードと、に基づく第１コード画像を表示装置に表示させる表示制御部と、を備える、ことを特徴とする。
また、本発明に係る決済装置は、端末と通信可能な決済装置であって、前記端末のユーザに対応付けられた第１トークンと、複数の暗号鍵のうち前記第１トークンと対応付けられた一の暗号鍵とを、前記端末に供給する供給部と、前記端末に表示される第１コード画像であって、前記第１トークンと、前記決済装置に関する決済事業者を識別する第２トークンと、単位時間毎に更新される前記端末の現在の時刻に基づく値を前記一の暗号鍵を用いて暗号化した暗号コードと、に基づく第１コード画像を読み取った店舗装置から、前記第１トークンと前記暗号コードとを含む第１決済情報を受け付ける受付部と、前記第１決済情報に含まれる前記第１トークンに基づいて前記複数の暗号鍵の中から特定された前記一の暗号鍵を用いて前記決済装置の現在の時刻に基づく値を暗号化した第１時刻コードと、前記一の暗号鍵を用いて前記決済装置の現在の時刻よりも前記単位時間だけ未来の時刻に基づく値を暗号化した第２時刻コードと、前記一の暗号鍵を用いて前記決済装置の現在の時刻よりも前記単位時間だけ過去の時刻に基づく値を暗号化した第３時刻コードとの、３個の時刻コードの何れかと、前記第１決済情報の示す前記暗号コードとが一致する場合に、前記端末のユーザに対応する決済処理を実行する決済部と、を備える、ことを特徴とする。
本発明によれば、従来の技術と比較して、電子決済におけるセキュリティ上のリスクの低減が可能となる。
本発明の第１実施形態に係る電子決済システムＳysの構成の一例を示すブロック図である。 端末装置１[q]の構成の一例を示すブロック図である。 決済装置３の構成の一例を示すブロック図である。 電子決済システムＳysの動作の一例を示すシーケンスチャートである。 オンラインコード画像表示画面Ｇ1の一例を示す模式図である。 支払方法選択画面ＧSの一例を示す模式図である。 電子決済システムＳysの動作の一例を示すシーケンスチャートである。 オフラインコード画像表示画面Ｇ2の一例を示す模式図である。 電子決済システムＳysの動作の一例を示すシーケンスチャートである。 電子決済システムＳysの動作の一例を示すシーケンスチャートである。 電子決済システムＳysの動作の一例を示すシーケンスチャートである。 決済コードＣC[q]のデータ構成の一例を示す模式図である。 端末装置１[q]の動作の一例を示すフローチャートである。 端末装置１[q]の動作の一例を示すフローチャートである。 端末装置１[q]の動作の一例を示すフローチャートである。 端末装置１[q]の動作の一例を示すフローチャートである。 オフライン決済説明画面Ｇ3の一例を示す模式図である。 決済装置３の動作の一例を示すフローチャートである。 決済装置３の動作の一例を示すフローチャートである。 決済装置３の動作の一例を示すフローチャートである。 決済装置３の動作の一例を示すフローチャートである。 本発明の第２実施形態に係る電子決済システムＳysの動作の一例を示すシーケンスチャートである。 端末装置１[q]の動作の一例を示すフローチャートである。 端末装置１[q]の動作の一例を示すフローチャートである。 端末装置１[q]の動作の一例を示すフローチャートである。 端末装置１[q]の動作の一例を示すフローチャートである。 端末装置１[q]の動作の一例を示すフローチャートである。 本発明の変形例１に係る電子決済システムＳysの動作の一例を示すシーケンスチャートである。 本発明の変形例２に係る電子決済システムＳysの動作の一例を示すシーケンスチャートである。 本発明の変形例３に係る電子決済システムＳysの動作の一例を示すシーケンスチャートである。 本発明の変形例６に係る電子決済システムＳysの動作の一例を示すシーケンスチャートである。
以下、本発明を実施するための形態について図面を参照して説明する。なお、各図において、各部の寸法及び縮尺は、実際のものと適宜に異ならせてある。また、以下に述べる実施の形態は、本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの形態に限られるものではない。
＜Ａ．第１実施形態＞
以下、本発明の第１実施形態を説明する。
＜Ａ．１．電子決済システムＳysの概要＞
図１乃至図３を参照しつつ、電子決済システムＳysの概要について説明する。
図１は、電子決済システムＳysの構成の一例を示すブロック図である。
図１に示すように、電子決済システムＳysは、決済装置３と、ネットワークＮWを介して決済装置３と通信可能な店舗装置５と、ネットワークＮWを介して決済装置３と通信可能な１または複数の端末装置１と、を備え、端末装置１のユーザＵに対して、電子決済に係るサービスを提供する。
本実施形態では、一例として、電子決済システムＳysが、複数の端末装置１を備える場合を想定する。具体的には、本実施形態では、電子決済システムＳysが、Ｑ個の端末装置１を備える場合を想定する。ここで、値Ｑは、「Ｑ≧２」を満たす自然数である。また、以下では、電子決済システムＳysが備えるＱ個の端末装置１のうち、ｑ番目の端末装置１を、端末装置１[q]と称する。ここで、変数ｑは、「１≦ｑ≦Ｑ」を満たす自然数である。また、以下では、端末装置１[q]を使用するユーザＵを、ユーザＵ[q]と称する。
端末装置１[q]（「端末」の一例）は、例えば、スマートフォン、タブレット端末等の携帯端末であり、ユーザＵ[q]により携帯される。本実施形態において、端末装置１[q]には、電子決済プログラムＰG-Tがインストールされている。端末装置１[q]は、電子決済プログラムＰG-Tを実行することで、電子決済アプリケーション（以下、「決済アプリ」と称する場合がある）を起動させる。そして、端末装置１[q]のユーザＵ[q]は、店舗装置５が設置された店舗において、サービスの提供を受けた場合に、端末装置１[q]において稼働している決済アプリを用いて、決済装置３から取得したトークンＫKに基づくコード画像ＧGを端末装置１[q]に表示させることで、当該サービスの対価を電子決済により支払うことができる。
以下では、端末装置１[q]に表示されるコード画像ＧGを、コード画像ＧG[q]と称する。コード画像ＧG[q]は、例えば、バーコードまたは二次元コードである。本実施形態では、一例として、コード画像ＧG[q]がバーコードである場合を想定する。また、以下では、決済装置３から端末装置１[q]に供給されるトークンＫKを、トークンＫK[q]と称する。
なお、本実施形態では、店舗装置５が設置された店舗が、現実空間に存在する物理的な店舗、すなわち、実店舗である場合を想定する。また、本実施形態では、店舗において提供されるサービスが、商品の販売または役務の提供である場合を想定する。すなわち、本実施形態において、端末装置１[q]のユーザＵ[q]は、店舗装置５が設置された店舗において、商品または役務の提供を受けた場合に、当該商品または役務の対価としての金銭を、電子決済により支払うことができる。
店舗装置５は、例えば、ＰＯＳ（Point of Sales）レジである。店舗装置５は、端末装置１[q]のユーザＵ[q]が、店舗によるサービスの提供に対する対価を電子決済により支払う場合に、端末装置１[q]に表示されるコード画像ＧG[q]を読み取る。次に、店舗装置５は、読み取ったコード画像ＧG[q]の示す値である決済コードＣC[q]に対して、店舗決済情報を付加することで、決済情報ＤP[q]を生成し、生成した決済情報ＤP[q]を決済装置３に供給する。ここで、店舗決済情報は、例えば、ユーザＵ[q]にサービスを提供した店舗を一意に識別するための店舗識別情報と、ユーザＵ[q]に提供されたサービスの対価としてユーザＵ[q]が支払うべき決済金額と、当該支払がなされる日時である決済日時と、を含む情報である。
決済装置３は、店舗装置５から決済情報ＤP[q]が供給された場合、当該決済情報ＤP[q]に基づいて、決済処理を実行する。ここで、決済処理とは、端末装置１[q]のユーザＵ[q]が、店舗からサービスの提供を受けた場合に、当該サービスの対価としてのユーザＵ[q]から店舗への支払いを確定させる処理である。
また、本実施形態では、一例として、決済装置３が、ユーザＵ[q]による端末装置１[q]の使用料金を管理する場合を想定する。ここで、端末装置１[q]の使用料金とは、例えば、端末装置１[q]の購入代金、及び、端末装置１[q]が通信する場合に発生する通信料金等を含む料金である。そして、本実施形態において、決済装置３は、例えば、各月の支払日に、予め決済装置３に登録されたユーザＵ[q]の銀行口座から、端末装置１[q]の使用料金を引き落とす。なお、以下では、端末装置１[q]の使用料金を、「電話料金」と称する場合がある。
また、本実施形態では、一例として、決済装置３が、端末装置１[q]において利用可能なユーザＵ[q]の電子マネーを管理する場合を想定する。本実施形態では、決済装置３の管理する電子マネーが、所謂、プリペイド式の電子マネーであり、ユーザＵ[q]が予め電子マネーにチャージすることで、チャージされた金額に相当する電子マネーを利用可能となる場合を想定する。但し、本発明はこのような態様に限定されるものではない。決済装置３の管理する電子マネーは、予め定められた上限額の範囲で利用可能な、所謂、ポストペイ式の電子マネーであってもよい。
また、本実施形態では、一例として、決済装置３が、クレジットカード会社の運営するクレジットカードサーバと通信可能であり、当該クレジットカード会社によって発行されたユーザＵ[q]のクレジットカードにより、ユーザＵ[q]の決済が可能な場合を想定する。
そして、本実施形態では、決済装置３は、電話料金合算払い、プリペイド残高払い、及び、クレジットカード払いの、３種類の支払方法の中から、ユーザＵ[q]によって選択された支払方法により、端末装置１[q]のユーザＵ[q]に対応する決済処理を行うことができる。
ここで、電話料金合算払いとは、端末装置１[q]の使用料金と合算して、ユーザＵ[q]から店舗への支払いを行う支払方法である。また、プリペイド残高払いとは、決済装置３が管理するユーザＵ[q]の電子マネーにより、ユーザＵ[q]から店舗への支払いを行う支払方法である。また、クレジットカード払いとは、ユーザＵ[q]のクレジットカードにより、ユーザＵ[q]から店舗への支払いを行う支払方法である。
また、本実施形態において、決済装置３は、上述の通り、端末装置１[q]からの要求に応じて、トークンＫK[q]を払い出し、当該払い出したトークンＫK[q]を、端末装置１[q]に供給する。
以下、端末装置１[q]と決済装置３とが通信可能な場合において、本実施形態に係る電子決済システムＳysが、端末装置１[q]のユーザＵ[q]に対して、電子決済に係るサービスを提供する場合の、電子決済システムＳysの動作の一例（以下、「オンライン電子決済」と称する場合がある）を説明する。
まず、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗において、サービスの提供を受け、オンライン電子決済によって当該サービスの対価の支払いを行う場合、ユーザＵ[q]は、端末装置１[q]を操作することで、端末装置１[q]において決済アプリを起動する。次に、端末装置１[q]は、決済アプリが起動されると、決済装置３に対してトークンＫK[q]を要求する。次に、決済装置３は、端末装置１[q]からの要求に応じて、端末装置１[q]に対してトークンＫK[q]を供給する。次に、端末装置１[q]は、決済装置３から供給されたトークンＫK[q]に基づいて決済コードＣC[q]を生成し、当該決済コードＣC[q]を表すコード画像ＧG[q]を表示する。次に、店舗装置５は、端末装置１[q]に表示されたコード画像ＧG[q]を読み取ることで、コード画像ＧG[q]の示す決済コードＣC[q]と、店舗決済情報とを含む、決済情報ＤP[q]を生成し、当該決済情報ＤP[q]を、決済装置３に供給する。次に、決済装置３は、店舗装置５から供給された決済情報ＤP[q]に基づいて、決済処理を実行することで、ユーザＵ[q]から店舗への支払いを確定させる。
なお、上述のオンライン電子決済では、決済装置３が、端末装置１[q]からの要求に応じてトークンＫK[q]を発行する。このため、オンライン電子決済は、端末装置１[q]と決済装置３とが通信可能な場合にのみ実行可能であり、端末装置１[q]と決済装置３とが通信困難な場合には実行できない。そこで、本実施形態に係る電子決済システムＳysは、端末装置１[q]と決済装置３とが通信困難な場合において、端末装置１[q]に記憶されているトークンＫK[q]に基づいて生成された決済情報ＤP[q]を用いて、決済処理を実行する。
以下、端末装置１[q]と決済装置３とが通信困難な場合において、本実施形態に係る電子決済システムＳysが、端末装置１[q]のユーザＵ[q]に対して、電子決済に係るサービスを提供する場合の、電子決済システムＳysの動作の一例（以下、「オフライン電子決済」と称する場合がある）を説明する。
まず、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗において、サービスの提供を受け、オフライン電子決済によって当該サービスの対価の支払いを行う場合、ユーザＵ[q]は、端末装置１[q]を操作することで、端末装置１[q]において決済アプリを起動する。次に、端末装置１[q]は、決済アプリが起動されると、端末装置１[q]に記憶されているトークンＫK[q]に基づいて決済コードＣC[q]を生成し、当該決済コードＣC[q]を表すコード画像ＧG[q]を表示する。次に、店舗装置５は、端末装置１[q]に表示されたコード画像ＧG[q]を読み取ることで、コード画像ＧG[q]の示す決済コードＣC[q]と、店舗決済情報とを含む、決済情報ＤP[q]を生成し、当該決済情報ＤP[q]を、決済装置３に供給する。次に、決済装置３は、店舗装置５から供給された決済情報ＤP[q]に基づいて、決済処理を実行することで、ユーザＵ[q]から店舗への支払いを確定させる。
以上のように、本実施形態に係る電子決済システムＳysは、端末装置１[q]と決済装置３とが通信可能な場合におけるオンライン電子決済と、端末装置１[q]と決済装置３とが通信困難な場合におけるオフライン電子決済との、２種類の電子決済を実行可能なため、オンライン電子決済のみが可能な態様と比較して、端末装置１[q]のユーザＵ[q]の利便性を向上させることができる。
なお、以下では、オンライン電子決済において端末装置１が決済装置３から取得するトークンＫK[q]であって、決済コードＣC[q]の生成に利用されるトークンＫK[q]を、オンライントークンＫX[q]と称し、オフライン電子決済において端末装置１[q]に記憶されているトークンＫK[q]であって、決済コードＣC[q]の生成に利用されるトークンＫK[q]を、オフライントークンＫY[q]と称する場合がある。
また、以下では、オンライン電子決済において、端末装置１[q]がオンライントークンＫX[q]から生成する決済コードＣC[q]を、オンライン決済コードＣX[q]と称し、オフライン電子決済において、端末装置１[q]がオフライントークンＫY[q]から生成する決済コードＣC[q]を、オフライン決済コードＣY[q]と称する場合がある。
また、以下では、オンライン電子決済において、端末装置１[q]がオンライン決済コードＣX[q]に基づいて表示するコード画像ＧG[q]を、オンラインコード画像ＧX[q]と称し、オフライン電子決済において、端末装置１[q]がオフライン決済コードＣY[q]に基づいて表示するコード画像ＧG[q]を、オフラインコード画像ＧY[q]と称する場合がある。
また、以下では、オンライン電子決済において、決済装置３が実行する決済処理を、オンライン決済処理と称し、オフライン電子決済において、決済装置３が実行する決済処理を、オフライン決済処理と称する場合がある。
図２は、端末装置１[q]の構成の一例を示すブロック図である。
図２に示すように、端末装置１[q]は、制御装置１１と、記憶装置１２と、表示装置１３と、入力装置１４と、通信装置１５と、これらの装置を相互に接続するバス１００と、を備える。
記憶装置１２は、制御装置１１が読取可能な記録媒体である。記憶装置１２は、例えば、制御装置１１の作業領域として機能するＲＡＭ（Random Access Memory）等の揮発性メモリと、各種情報を記憶するＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）等の不揮発性メモリと、を含んで構成され、ユーザ識別情報ＤID[q]と、取得済オフライントークン情報ＫYY[q]と、オフライントークン関連情報ＤYYと、事業者識別トークンＫZと、設定情報ＤSと、電子決済プログラムＰG-Tと、を記憶している。
ユーザ識別情報ＤID[q]は、決済装置３が管理するＱ人のユーザＵ[1]～Ｕ[Q]の中から、端末装置１[q]のユーザＵ[q]を一意に識別するための識別情報である。
取得済オフライントークン情報ＫYY[q]は、端末装置１[q]が決済装置３から取得した１または複数のオフライントークンＫY[q]を含む情報である。なお、本実施形態では、端末装置１[q]において最初に決済アプリが起動（初回起動）されてから、現在に至る期間において、端末装置１[q]が決済装置３からＭ回に亘ってオフライントークンＫY[q]を取得した場合を想定する。ここで、値Ｍは、「Ｍ≧１」を満たす自然数である。そして、以下では、端末装置１[q]が決済装置３から取得したＭ個のオフライントークンＫY[q]のうち、ｍ回目に決済装置３から取得したオフライントークンＫY[q]を、オフライントークンＫY[q][m]と称する。ここで、変数ｍは、「１≦ｍ≦Ｍ」を満たす自然数である。
このように、本実施形態では、取得済オフライントークン情報ＫYY[q]が、端末装置１[q]が決済装置３から取得したＭ個のオフライントークンＫY[q][1]～ＫY[q][M]を含む場合を想定する。但し、本発明はこのような態様に限定されるものではない。取得済オフライントークン情報ＫYY[q]は、少なくとも、端末装置１[q]が決済装置３から取得したＭ個のオフライントークンＫY[q][1]～ＫY[q][M]のうち、最後に取得されたオフライントークンＫY[q][M]を含んでいればよい。
例えば、端末装置１[q]は、決済装置３から取得したＭ個のオフライントークンＫY[q][1]～ＫY[q][M]のうち、有効期限切れとなったオフライントークンＫY[q][m]（具体的には、後述するオフライントークン有効期間情報ＤTY[q][m]の示すオフライントークン有効期間情報ＤTY[q][m]の終点が到来したオフライントークンＫY[q][m]）を削除してもよい。具体的には、端末装置１[q]は、記憶装置１２に記憶されるオフライントークン関連情報ＤYYに含まれるオフライントークン有効期間情報ＤTY[q][m]の示すオフライントークン有効期間ＴY[q][m]の終点が、現在時刻よりも過去の時刻である場合（つまり、有効期限切れとなった場合）、取得済オフライントークン情報ＫYY[q]から、有効期限切れを示すオフライントークン有効期間ＴY[q][m]に対応するオフライントークンＫY[q][m]（つまり、有効期限切れのオフライントークンＫY[q]）を削除してもよい。この場合、取得済オフライントークン情報ＫYY[q]は、有効期限内のオフライントークンＫY[q]のみを含むことになる。
また、例えば、端末装置１[q]は、決済装置３から取得したＭ個のオフライントークンＫY[q][1]～ＫY[q][M]のうち、最後に取得したオフライントークンＫY[q][M]以外のオフライントークンＫY[q][1]～ＫY[q][M-1]を削除してもよい。具体的には、端末装置１[q]は、決済装置３から最新のオフライントークンＫY[q][M]を取得したことを契機として、それ以前に取得したオフライントークンＫY[q][M-1]を削除してもよい。この場合、取得済オフライントークン情報ＫYY[q]は、最新のオフライントークンＫY[q][M]のみを含むことになる。
オフライントークン関連情報ＤYYは、Ｍ個のオフライントークンＫY[q][1]～ＫY[q][M]と１対１に対応するＭ個のオフライントークン有効期間情報ＤTY[q][1]～ＤTY[q][M]と、Ｍ個のオフライントークンＫY[q][1]～ＫY[q][M]と１対１に対応するＭ個の暗号鍵ＫS[q][1]～ＫS[q][M]と、オフライン閉塞情報ＤHYと、を含む。
なお、本実施形態では、オフライントークン関連情報ＤYYが、Ｍ個のオフライントークン有効期間情報ＤTY[q][1]～ＤTY[q][M]と、Ｍ個の暗号鍵ＫS[q][1]～ＫS[q][M]とを含む場合を一例として想定するが、本発明はこのような態様に限定されるものではない。オフライントークン関連情報ＤYYは、少なくとも、Ｍ個のオフライントークン有効期間情報ＤTY[q][1]～ＤTY[q][M]のうち、最後に取得されたオフライントークンＫY[q][M]に対応するオフライントークン有効期間情報ＤTY[q][M]と、Ｍ個の暗号鍵ＫS[q][1]～ＫS[q][M]のうち、最後に取得されたオフライントークンＫY[q][M]に対応する暗号鍵ＫS[q][M]とを含んでいればよい。
例えば、端末装置１[q]は、決済装置３から取得したＭ個の暗号鍵ＫS[q][1]～ＫS[q][M]のうち、有効期限切れとなったオフライントークンＫY[q][m]に対応する暗号鍵ＫS[q][m]（具体的には、オフライントークン有効期間情報ＤTY[q][m]の示すオフライントークン有効期間情報ＤTY[q][m]の終点が到来したオフライントークンＫY[q][m]に対応する暗号鍵ＫS[q][m]）を削除してもよい。具体的には、端末装置１[q]は、記憶装置１２に記憶されるオフライントークン関連情報ＤYYに含まれるオフライントークン有効期間情報ＤTY[q][m]の示すオフライントークン有効期間ＴY[q][m]の終点が、現在時刻よりも過去の時刻である場合（つまり、オフライントークンＫY[q][m]が有効期限切れとなった場合）、オフライントークン関連情報ＤYYから、有効期限切れとなったオフライントークンＫY[q][m]に対応する暗号鍵ＫS[q][m]を削除してもよい。この場合、オフライントークン関連情報ＤYYは、有効期限内のオフライントークンＫY[q]に対応する暗号鍵ＫS[q]のみを含むことになる。
また、例えば、端末装置１[q]は、決済装置３から取得したＭ個の暗号鍵ＫS[q][1]～ＫS[q][M]のうち、最後に取得した暗号鍵ＫS[q][M]以外の暗号鍵ＫS[q][1]～ＫS[q][M-1]を削除してもよい。具体的には、端末装置１[q]は、決済装置３から最新の暗号鍵ＫS[q][M]を取得したことを契機として、それ以前に取得した暗号鍵ＫS[q][M-1]を削除してもよい。この場合、オフライントークン関連情報ＤYYは、最新の暗号鍵ＫS[q][M]のみを含むことになる。
オフライントークン有効期間情報ＤTY[q][m]は、オフライン電子決済においてオフライントークンＫY[q][m]を利用可能な期間、すなわち、オフライントークンＫY[q][m]の有効期間である、オフライントークン有効期間ＴY[q][m]を示す。本実施形態では、オフライントークン有効期間ＴY[q][m]が、オフライントークンＫY[q][m]の生成時を起点とし、オフライントークンＫY[q][m]の生成時からオフライントークン有効時間ＴSYだけ経過した時間を終点とする期間である場合を想定する。ここで、本実施形態では、一例として、オフライントークン有効時間ＴSYが「１週間」に設定されている場合を想定する。すなわち、本実施形態では、一例として、オフライントークンＫY[q]の有効期間が１週間である場合を想定する。
暗号鍵ＫS[q][m]は、オフライン電子決済において、オフライン決済コードＣY[q]を生成するために用いる情報である。
オフライン閉塞情報ＤHYは、オフライン電子決済において、端末装置１[q]にオフラインコード画像ＧY[q]を表示するか否かを決定するために用いる情報である。具体的には、オフライン閉塞情報ＤHYは、決済装置３がオフライン決済処理の実行が可能か否かを示す情報である。より具体的には、オフライン閉塞情報ＤHYは、オフライン決済処理を実行するための決済装置３の機能が閉塞せずに稼働しているか否かを示す情報であってもよい。
事業者識別トークンＫZは、決済装置３を管理する決済事業者を識別する事業者識別情報ＤKZを含む。
設定情報ＤSは、トークン応答情報ＤSWと、オンライントークン有効情報ＤSXと、オフライントークン有効情報ＤSYと、更新時間情報ＤSCとを含む。
トークン応答情報ＤSWは、端末装置１が決済装置３にトークンＫKを要求してから（または、端末装置１[q]において決済アプリが起動されてから）、端末装置１にトークンＫKが供給されるまでの、端末装置１の待機時間（以下、「トークン応答待機時間ＴSW」と称する。「第１時間」の一例）を示す。本実施形態において、端末装置１は、端末装置１が決済装置３にトークンＫKを要求してから、トークン応答待機時間ＴSWが経過するまで、決済装置３からのトークンＫKの供給を待機する。そして、端末装置１は、端末装置１が決済装置３にトークンＫKを要求してから、トークン応答待機時間ＴSWが経過したタイミングにおいて、決済装置３からのトークンＫKの供給の待機を中止する。ここで、本実施形態では、一例として、トークン応答待機時間ＴSWが「１０秒」に設定されている場合を想定する。なお、以下では、端末装置１が決済装置３にトークンＫKを要求してから、トークン応答待機時間ＴSWが経過するまでの期間を、トークン応答待機期間ＴW（「第１期間」の一例）と称する場合がある。
なお、トークン応答待機期間ＴWは、端末装置１が決済装置３にトークンＫKを要求してから、一定の時間が経過するまでの期間に限定されるものではない。例えば、トークン応答待機期間ＴWは、決済アプリの起動から決済アプリの終了までの期間であってもよい。この場合、トークン応答待機時間ＴSWは、決済アプリの起動から決済アプリの終了までの時間長であってもよい。
オンライントークン有効情報ＤSXは、オンライントークンＫX[q]がオンライン電子決済において利用可能な期間（以下、「オンライントークン有効期間ＴX[q]」と称する）の時間長（以下、「オンライントークン有効時間ＴSX」と称する）を示す。本実施形態では、一例として、オンライントークン有効時間ＴSXが「５分」に設定されている場合を想定する。但し、本発明はこのような態様に限定されるものではない。オンライントークン有効時間ＴSXは、トークン応答待機時間ＴSWよりも長い時間であればよい。また、本実施形態において、オンライントークン有効期間ＴX[q]は、オンライントークンＫX[q]の生成時を起点とし、オンライントークンＫX[q]の生成時からオンライントークン有効時間ＴSXだけ経過した時間を終点とする期間である。
オフライントークン有効情報ＤSYは、オフライントークン有効時間ＴSYを示す。上述の通り、オフライントークン有効時間ＴSYは、オフライントークンＫY[q][m]がオフライン電子決済において利用可能なオフライントークン有効期間ＴY[q][m]の時間長である。また、上述の通り、本実施形態では、一例として、オフライントークン有効時間ＴSYが「１週間」に設定されている場合を想定する。但し、本発明はこのような態様に限定されるものではない。オフライントークン有効時間ＴSYは、オンライントークン有効時間ＴSXよりも長い時間であればよい。
更新時間情報ＤSCは、更新単位時間ＴCを示す情報である。ここで、更新単位時間ＴCは、端末装置１[q]において管理される現在時刻である端末時刻ＴGに基づく端末時刻値ＡGの更新周期である。本実施形態では、一例として、更新単位時間ＴCが「１分」に設定されている場合を想定する。また、本実施形態では、一例として、端末時刻値ＡGが、端末時刻ＴGを「分」のオーダーで表した値である場合を想定する。例えば、本実施形態において、端末時刻ＴGが「１８時２５分３７秒」である場合、端末時刻値ＡGは、端末時刻ＴGから「３７秒」を削除した「１８２５」としてもよい。但し、本発明はこのような態様に限定されるものではない。更新単位時間ＴCは、オフライントークン有効時間ＴSYよりも短い時間であればよい。また、更新単位時間ＴCは、オンライントークン有効時間ＴSXよりも短い時間であってもよい。
制御装置１１は、プロセッサを含んで構成される。制御装置１１に設けられたプロセッサは、例えば、１または複数のＣＰＵ（Central Processing Unit）を含んで構成される。但し、制御装置１１に設けられたプロセッサは、１または複数のＣＰＵに加え、または、１または複数のＣＰＵのうち一部または全部に替えて、ＧＰＵ（Graphics Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）等の、ハードウェアを含んで構成されるものであってもよい。制御装置１１に設けられたプロセッサは、記憶装置１２に記憶された電子決済プログラムＰG-Tを実行し、当該電子決済プログラムＰG-Tに従って動作することで、情報送信部１１１、情報取得部１１２、コード生成部１１３、及び、表示制御部１１４として機能することができる。
情報送信部１１１は、「要求部」の一例であり、端末装置１[q]における決済アプリの起動からトークン応答待機時間ＴSWが経過するまでのトークン応答待機期間ＴWにおいて、決済装置３に対して、オンライントークンＫX[q]を要求するオンライントークン要求と、オフライントークンＫY[q]を要求するオフライントークン要求と、を送信する。また、情報送信部１１１は、トークン応答待機期間ＴWにおいて、決済装置３に対して、オンライン閉塞情報ＤHXを要求するオンライン閉塞情報要求と、オフライン閉塞情報ＤHYを要求するオフライン閉塞情報要求と、を送信する。
ここで、オンライン閉塞情報ＤHXは、オンライン電子決済において、端末装置１[q]にオンラインコード画像ＧX[q]を表示するか否かを決定するために用いる情報である。具体的には、オンライン閉塞情報ＤHXは、決済装置３がオンライン決済処理の実行が可能か否かを示す情報である。より具体的には、オンライン閉塞情報ＤHXは、オンライン決済処理を実行するための決済装置３の機能が閉塞せずに稼働しているか否かを示す情報であってもよい。なお、以下では、オンライン閉塞情報ＤHX及びオフライン閉塞情報ＤHYを、閉塞情報ＤHと総称する場合がある。
情報取得部１１２は、「取得部」の一例であり、端末装置１[q]からの要求に応じて決済装置３から供給される、オンライントークンＫX[q]とオフライントークンＫY[q]とオンライン閉塞情報ＤHXとオフライン閉塞情報ＤHYとを取得する。
コード生成部１１３は、情報取得部１１２が取得したオンライントークンＫX[q]に基づいて、オンライン決済コードＣX[q]を生成する。また、コード生成部１１３は、情報取得部１１２が取得し、記憶装置１２に記憶されているオフライントークンＫY[q]に基づいて、オフライン決済コードＣY[q]を生成する。
表示制御部１１４は、オンライン電子決済において、コード生成部１１３が生成したオンライン決済コードＣX[q]に基づいて、表示装置１３にオンラインコード画像ＧX[q]を表示させる。また、表示制御部１１４は、オフライン電子決済において、コード生成部１１３が生成したオフライン決済コードＣY[q]に基づいて、表示装置１３にオフラインコード画像ＧY[q]を表示させる。
表示装置１３は、各種情報を表示するためのハードウェアである。表示装置１３としては、例えば、液晶表示パネル、有機ＥＬ表示パネル等の各種の表示パネルを採用することができる。本実施形態において、表示装置１３は、表示制御部１１４による制御の下で、オンラインコード画像ＧX[q]、オフラインコード画像ＧY[q]等の各種画像を表示する。
入力装置１４は、端末装置１[q]のユーザＵ[q]からの操作を受け付けるためのハードウェアである。入力装置１４としては、例えば、キーボード、マウス、マイクロフォン、スイッチ、ボタン、センサ等の装置、または、これらの装置の組み合わせを採用することができる。なお、表示装置１３及び入力装置１４は、一体として構成されてもよい。この場合、表示装置１３及び入力装置１４として、例えば、タッチパネルを採用してもよい。
通信装置１５は、ネットワークＮWを介して、端末装置１[q]の外部に存在する外部装置と通信するためのハードウェアである。本実施形態において、情報送信部１１１は、通信装置１５を介して、各種情報を決済装置３に送信する。また、情報取得部１１２は、通信装置１５を介して、各種情報を決済装置３から取得する。
図３は、決済装置３の構成の一例を示すブロック図である。
図３に示すように、決済装置３は、制御装置３１と、記憶装置３２と、通信装置３５と、これらの装置を相互に接続するバス３００と、を備える。
記憶装置３２は、制御装置３１が読取可能な記録媒体である。記憶装置３２は、例えば、制御装置３１の作業領域として機能するＲＡＭ等の揮発性メモリと、各種情報を記憶するＥＥＰＲＯＭ等の不揮発性メモリと、を含んで構成され、ユーザ管理情報ＤUと、オンライントークン払出情報ＤKXと、オフライントークン払出情報ＤKYと、事業者識別情報ＤKZと、決済管理情報ＤKPと、設定情報ＤSと、制御プログラムＰG-Sと、を記憶している。
ユーザ管理情報ＤUは、決済装置３が管理するＱ人のユーザＵ[1]～Ｕ[Q]と１対１に対応するＱ個のレコードを有する。ユーザ管理情報ＤUの各レコードは、上述したユーザ識別情報ＤID[q]に加え、電子マネー残高情報ＤPR[q]と、電話料金情報ＤTL[q]と、クレジットカード情報ＤCR[q]と、ポイント情報ＤPT[q]と、ユーザ支払情報ＤSH[q]と、を含む。
電子マネー残高情報ＤPR[q]は、ユーザＵ[q]が有する電子マネーの残高を示す情報である。
電話料金情報ＤTL[q]は、ユーザＵ[q]が支払うべき電話料金（すなわち、端末装置１[q]の使用料金）を示す情報である。
クレジットカード情報ＤCR[q]は、ユーザＵ[q]が所有するクレジットカードであって、ユーザＵ[q]が端末装置１[q]を介して決済装置３に登録したクレジットカードに関する情報である。具体的には、クレジットカード情報ＤCR[q]は、例えば、ユーザＵ[q]が所有するクレジットカードのカード番号、有効期限等を示す。
ポイント情報ＤPT[q]は、決済装置３がユーザＵ[q]に対して付与したポイントに関する情報である。本実施形態では、決済装置３がユーザＵ[q]にポイントを付与することで、当該ユーザＵ[q]が、付与されたポイントに相当する金額の電子マネーを利用可能となる場合を想定する。
ユーザ支払情報ＤSH[q]は、ユーザＵ[q]によって選択されている支払方法を示す情報である。
オンライントークン払出情報ＤKXは、決済装置３が払い出した１または複数のオンライントークンＫXと１対１に対応する１または複数のレコードを有する。オンライントークン払出情報ＤKXの各レコードは、決済装置３が払い出したオンライントークンＫX[q]と、当該オンライントークンＫX[q]の払い出し先の端末装置１[q]に対応するユーザＵ[q]のユーザ識別情報ＤID[q]と、当該オンライントークンＫX[q]に対応するオンライントークン有効期間ＴX[q]を示す情報（以下、「オンライントークン有効期間情報ＤTX[q]」と称する）、を含む。
オフライントークン払出情報ＤKYは、決済装置３が払い出した１または複数のオフライントークンＫYと１対１に対応する１または複数のレコードを有する。オフライントークン払出情報ＤKYの各レコードは、決済装置３が払い出したオフライントークンＫY[q]と、決済装置３がオフライントークンＫY[q]に対応して払い出した暗号鍵ＫS[q]と、当該オフライントークンＫY[q]の払い出し先の端末装置１[q]に対応するユーザＵ[q]のユーザ識別情報ＤID[q]と、当該オフライントークンＫY[q]に対応するオフライントークン有効期間ＴY[q][m]を示すオフライントークン有効期間情報ＤTY[q][m]と、を含む。
なお、決済装置３は、オフライントークン払出情報ＤKYの有する複数のレコードのうち、オフライントークン有効期間情報ＤTY[q][m]の示すオフライントークン有効期間ＴY[q][m]の終点が到来したレコードを削除してもよい。具体的には、決済装置３は、オフライントークン有効期間情報ＤTY[q]の示すオフライントークン有効期間ＴY[q][m]の終点が現在時刻よりも過去の時刻である場合（つまり、有効期限切れとなった場合）、オフライントークン払出情報ＤKYに含まれる複数のオフライントークンＫYのうち、当該オフライントークン有効期間情報ＤTY[q][m]に対応するオフライントークンＫY[q][m]（つまり、有効期限切れのオフライントークンＫY[q][m]）を削除し、且つ、オフライントークン払出情報ＤKYに含まれる複数の暗号鍵ＫSのうち、当該オフライントークン有効期間情報ＤTY[q][m]に対応する暗号鍵ＫS[q][m]（つまり、有効期限切れの暗号鍵ＫS[q][m]）を削除してもよい。
また、決済装置３は、オフライントークン払出情報ＤKYにおいて、ユーザＵ[q]に対応して払い出したＭ個のオフライントークンＫY[q][1]～ＫY[q][M]に対応するＭ個のレコードのうち、最新のオフライントークンＫY[q][M]に対応するレコード以外のレコードを削除してもよい。つまり、決済装置３は、オフライントークン払出情報ＤKYにおいて、ユーザＵ[q]に対応して払い出したＭ個のオフライントークンＫY[q][1]～ＫY[q][M]のうち、最後に払い出されたオフライントークンＫY[q][M]以外のオフライントークンＫY[q]を削除してもよい。また、決済装置３は、オフライントークン払出情報ＤKYにおいて、ユーザＵ[q]に対応して払い出したＭ個の暗号鍵ＫS[q][1]～ＫS[q][M]のうち、最後に払い出された暗号鍵ＫS[q][M]以外の暗号鍵ＫS[q]を削除してもよい。
決済管理情報ＤKPは、電子決済システムＳysにおいて実行された１または複数回の電子決済と１対１に対応する１または複数のレコードを有する。決済管理情報ＤKPの各レコードは、各電子決済に対応する決済情報ＤP[q]を含む。
制御装置３１は、プロセッサを含んで構成される。制御装置３１に設けられたプロセッサは、例えば、１または複数のＣＰＵを含んで構成される。但し、制御装置３１に設けられたプロセッサは、１または複数のＣＰＵに加え、または、１または複数のＣＰＵのうち一部または全部に替えて、ＧＰＵ、ＤＳＰ、ＡＳＩＣ、ＰＬＤ、ＦＰＧＡ等の、ハードウェアを含んで構成されるものであってもよい。制御装置３１に設けられたプロセッサは、記憶装置３２に記憶された制御プログラムＰG-Sを実行し、当該制御プログラムＰG-Sに従って動作することで、情報供給部３１１、情報受付部３１２、及び、決済処理部３１３として機能することができる。
情報供給部３１１は、「供給部」の一例であり、端末装置１[q]からの要求に応じて、オンライントークンＫX[q]と、オンライン閉塞情報ＤHXと、オフライントークンＫY[q]と、オフライン閉塞情報ＤHYとを、端末装置１[q]に供給する。
情報受付部３１２は、「受付部」の一例であり、端末装置１[q]から、オンライントークン要求と、オンライン閉塞情報要求と、オフライントークン要求と、オフライン閉塞情報要求とを受け付ける。また、情報受付部３１２は、店舗装置５から決済情報ＤP[q]を受け付ける。
決済処理部３１３は、「決済部」の一例であり、決済情報ＤP[q]に基づいて決済処理を実行する。具体的には、決済処理部３１３は、オンライン電子決済において、決済情報ＤP[q]に基づいてオンライン決済処理を実行し、オフライン電子決済において、決済情報ＤP[q]に基づいてオフライン決済処理を実行する。
通信装置３５は、ネットワークＮWを介して、決済装置３の外部に存在する端末装置１[q]、店舗装置５等の外部装置と通信するためのハードウェアである。本実施形態において、情報供給部３１１は、通信装置３５を介して、各種情報を端末装置１[q]に供給する。また、情報受付部３１２は、通信装置３５を介して、各種情報を端末装置１[q]及び店舗装置５から取得する。
＜Ａ．２．電子決済システムＳysの動作＞
以下、図４乃至図１１を参照しつつ、電子決済システムＳysの動作の概要について説明する。
＜Ａ．２．１．オンライン電子決済における電子決済システムＳysの動作＞
図４は、電子決済システムＳysがオンライン電子決済を実行する場合における、電子決済システムＳysの動作の一例をを示すシーケンスチャートである。
図４に示すように、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗においてサービスの提供を受け、電子決済によって当該サービスの対価の支払いを行う場合、端末装置１[q]の制御装置１１は、ユーザＵ[q]の操作に基づいて電子決済プログラムＰG-Tを実行することで、決済アプリを起動する（Ｓ１１）。
次に、端末装置１[q]の制御装置１１は、端末装置１[q]の通信状態がオンライン状態であるか否かを判定する（Ｓ１２）。具体的には、制御装置１１は、例えば、端末装置１[q]のオペレーティングシステムによる端末装置１[q]の通信状態監視機能を用いて、端末装置１[q]の通信状態がオンライン状態であるか否かを判定してもよい。ここで、「端末装置１[q]の通信状態がオンライン状態」であるとは、例えば、端末装置１[q]が、端末装置１[q]の外部に存在する外部装置と通信可能な状態であってもよいし、端末装置１[q]が無線通信を行う場合に、当該無線通信に係る電波強度が所定の強度以上である場合であってもよい。なお、図４に示すシーケンスチャートでは、端末装置１[q]の通信状態がオンライン状態である場合を想定する。
次に、端末装置１[q]の情報送信部１１１は、決済装置３に対してオンライン閉塞情報要求を送信する（Ｓ２１）。ここで、オンライン閉塞情報要求とは、オンライン閉塞情報ＤHXを要求する旨の電文である。
そして、決済装置３の制御装置３１は、ステップＳ２１において端末装置１[q]から供給されたオンライン閉塞情報要求に対する応答として、端末装置１[q]に対してオンライン閉塞情報ＤHXを供給する（Ｓ２２）。具体的には、制御装置３１は、ステップＳ２２において、まず、決済装置３におけるオンライン決済処理の実行可否を判定し、当該判定結果を示すオンライン閉塞情報ＤHXを生成する。そして、制御装置３１の情報供給部３１１は、生成したオンライン閉塞情報ＤHXを端末装置１[q]に対して供給する。
次に、端末装置１[q]の情報送信部１１１は、決済装置３に対して、オンライントークン要求を送信する（Ｓ２３）。ここで、オンライントークン要求とは、オンライントークンＫX[q]を要求する旨の電文である。
そして、決済装置３の制御装置３１は、ステップＳ２３において端末装置１[q]から供給されたオンライントークン要求に対する応答として、端末装置１[q]に対してオンライントークンＫX[q]を供給する（Ｓ２４）。具体的には、制御装置３１は、ステップＳ２４において、まず、端末装置１[q]のユーザＵ[q]に対応するオンライントークンＫX[q]を生成する。そして、制御装置３１の情報供給部３１１は、生成したオンライントークンＫX[q]を端末装置１[q]に対して供給する。
なお、本実施形態では、一例として、端末装置１[q]が、ステップＳ２１において、決済装置３に対してオンライン閉塞情報要求を送信した後に、ステップＳ２３において、決済装置３に対してオンライントークン要求を送信する場合を例示して説明したが、本発明はこのような態様に限定されるものではない。端末装置１[q]は、決済装置３に対してオンライントークン要求を送信した後に、決済装置３に対してオンライン閉塞情報要求を送信してもよい。また、端末装置１[q]は、決済装置３に対してオンライントークン要求及びオンライン閉塞情報要求を同時に（例えば、同一の電文で）送信してもよい。
次に、端末装置１[q]の情報送信部１１１は、決済装置３に対してオフライン閉塞情報要求を送信する（Ｓ３１）。ここで、オフライン閉塞情報要求はとは、オフライン閉塞情報ＤHYを要求する旨の電文である。
そして、決済装置３の制御装置３１は、ステップＳ３１において端末装置１[q]から供給されたオフライン閉塞情報要求に対する応答として、端末装置１[q]に対してオフライン閉塞情報ＤHYを供給する（Ｓ３２）。具体的には、制御装置３１は、ステップＳ３２において、まず、決済装置３におけるオフライン決済処理の実行可否を判定し、当該判定結果を示すオフライン閉塞情報ＤHYを生成する。そして、制御装置３１の情報供給部３１１は、生成したオフライン閉塞情報ＤHYを端末装置１[q]に対して供給する。
次に、端末装置１[q]の情報送信部１１１は、決済装置３に対して、オフライントークン要求を送信する（Ｓ３３）。ここで、オフライントークン要求とは、オフライントークンＫY[q]を要求する旨の電文である。
そして、決済装置３の制御装置３１は、ステップＳ３３において端末装置１[q]から供給されたオフライントークン要求に対する応答として、端末装置１[q]に対してオフライントークンＫY[q]と暗号鍵ＫS[q]とを供給する（Ｓ３４）。具体的には、制御装置３１は、ステップＳ３４において、まず、端末装置１[q]のユーザＵ[q]に対応するオフライントークンＫY[q]と暗号鍵ＫS[q]とを生成する。そして、制御装置３１の情報供給部３１１は、生成したオフライントークンＫY[q]及び暗号鍵ＫS[q]を端末装置１[q]に対して供給する。
なお、本実施形態では、一例として、端末装置１[q]が、ステップＳ３１において、決済装置３に対してオフライン閉塞情報要求を送信した後に、ステップＳ３３において、決済装置３に対してオフライントークン要求を送信する場合を例示して説明したが、本発明はこのような態様に限定されるものではない。端末装置１[q]は、決済装置３に対してオフライントークン要求を送信した後に、決済装置３に対してオフライン閉塞情報要求を送信してもよい。また、端末装置１[q]は、決済装置３に対してオフライントークン要求及びオフライン閉塞情報要求を同時に（例えば、同一の電文で）送信してもよい。
次に、端末装置１[q]の情報取得部１１２は、ステップＳ３４において決済装置３から供給されるオフライントークンＫY[q]と暗号鍵ＫS[q]とを取得し、当該取得したオフライントークンＫY[q]及び暗号鍵ＫS[q]を記憶装置１２に記憶させる（Ｓ３５）。なお、情報取得部１１２は、ステップＳ３５におけるオフライントークンＫY[q]の取得が、Ｍ回目の取得（最新の取得）であるので、ステップＳ３５において取得したオフライントークンＫY[q]を、オフライントークンＫY[q][M]として取得済オフライントークン情報ＫYY[q]に追加し、ステップＳ３５において取得した暗号鍵ＫS[q]を、暗号鍵ＫS[q][M]としてオフライントークン関連情報ＤYYに追加する。また、本実施形態では、一例として、情報取得部１１２が、ステップＳ３２において取得したオフライン閉塞情報ＤHYを、記憶装置１２に記憶させる場合を想定する。なお、記憶装置１２が既にオフライン閉塞情報ＤHYを記憶している場合、情報取得部１１２は、記憶装置１２に既に記憶されているオフライン閉塞情報ＤHYを、ステップＳ３２において新たに取得したオフライン閉塞情報ＤHYにより、上書きすることとする。
また、端末装置１[q]のコード生成部１１３は、ステップＳ２２において情報取得部１１２が取得したオンライン閉塞情報ＤHXに基づいて、決済装置３におけるオンライン決済処理の実行機能が閉塞状態であるか否かを判定する（Ｓ４１）。なお、図４に示すシーケンスチャートでは、決済装置３におけるオンライン決済処理の実行機能が閉塞状態ではない場合、すなわち、決済装置３がオンライン決済処理を実行可能な場合を想定する。以下では、決済装置３におけるオンライン決済処理の実行機能が閉塞状態にあることを、「オンライン閉塞状態」と称する場合がある。
次に、端末装置１[q]のコード生成部１１３は、ステップＳ２４において情報取得部１１２が取得したオンライントークンＫX[q]に基づいて、オンライン決済コードＣX[q]を生成する（Ｓ４２）。具体的には、コード生成部１１３は、ステップＳ４２において、オンライントークンＫX[q]を含むオンライン決済コードＣX[q]を生成する。
その後、端末装置１[q]の表示制御部１１４は、ステップＳ４２においてコード生成部１１３が生成したオンライン決済コードＣX[q]に基づいて、オンライン決済コードＣX[q]を表すオンラインコード画像ＧX[q]を表示するための表示情報を生成し、当該生成した表示情報に基づいてオンラインコード画像ＧX[q]を表示装置１３に表示させる（Ｓ４３）。具体的には、表示制御部１１４は、ステップＳ４３において、オンラインコード画像ＧX[q]を含むオンラインコード画像表示画面Ｇ1を、表示装置１３に表示させる。
図５は、オンラインコード画像表示画面Ｇ1の一例を示す模式図である。
図５に示すように、オンラインコード画像表示画面Ｇ1は、オンラインコード画像ＧX[q]と、支払方法表示領域Ａ1と、ポイント利用選択ボタンＢ1と、を備える。
オンラインコード画像ＧX[q]は、上述の通り、オンライン決済コードＣX[q]を表すためのバーコードである。但し、本発明はこのような態様に限定されるものではない。オンラインコード画像ＧX[q]は、例えば、オンライン決済コードＣX[q]を表すための二次元コードであってもよい。
ポイント利用選択ボタンＢ1は、オンライン電子決済において、ユーザＵ[q]に付与されたポイントを使用するか否かを選択するためのボタンである。なお、図４等では図示省略するが、本実施形態では、一例として、ユーザＵ[q]がオンラインコード画像表示画面Ｇ1においてポイント利用選択ボタンＢ1を用いてポイント使用の有無を変更した際に、当該変更内容が端末装置１[q]から決済装置３に対して通知される場合を想定する。
支払方法表示領域Ａ1には、電子決済システムＳysにおいてユーザＵ[q]が電子決済を利用する場合における、ユーザＵ[q]の支払方法が表示される。具体的には、表示制御部１１４は、ユーザ支払情報ＤSH[q]に基づいて、支払方法表示領域Ａ1に対してユーザＵ[q]の支払方法を表示させる。なお、図４等では図示省略するが、本実施形態では、一例として、端末装置１[q]からの要求に応じて、決済装置３が端末装置１[q]に対してユーザ支払情報ＤSH[q]が供給される場合を想定する。
なお、支払方法表示領域Ａ1に表示されるユーザＵ[q]の支払方法は、以下で説明する支払方法選択画面ＧSにおいて、変更することができる。
図６は、支払方法選択画面ＧSの一例を示す模式図である。
図６に示すように、支払方法選択画面ＧSは、電子決済における支払方法として電話料金合算払いを選択するためのラジオボタンＲB1、電子決済における支払方法としてプリペイド残高払いを選択するためのラジオボタンＲB2、及び、電子決済における支払方法としてクレジットカード払いを選択するためのラジオボタンＲB3を含む３個のラジオボタンＲBと、電子決済における支払方法を決定するための決定ボタンＢS1と、クレジットカード情報ＤCR[q]を登録するための画面（図示省略）を表示装置１３に表示させるためのクレジット登録ボタンＢS2と、を備える。ユーザＵ[q]は、支払方法選択画面ＧSにおいて、３個のラジオボタンＲBのうちいずれか１つのラジオボタンＲBを選択した状態で、決定ボタンＢS1を押下することで、選択したラジオボタンＲBに対応する支払方法を、電子決済システムＳysにおけるユーザＵ[q]の支払方法として選択することができる。
説明を図４に戻す。
図４に示すように、店舗装置５は、店舗装置５に設けられるバーコードリーダー等を用いて、端末装置１[q]の表示装置１３に表示された画面（オンラインコード画像表示画面Ｇ1）に含まれるコード画像ＧG[q]（オンラインコード画像ＧX[q]）を読み取る処理を行う（Ｓ４４）。
その後、店舗装置５は、店舗装置５が設置された店舗がユーザＵ[q]に対して提供したサービス内容に基づく店舗決済情報（店舗識別情報、決済金額、決済日時）を生成し、当該生成した店舗決済情報と、ステップＳ４４において読み取ったコード画像ＧG[q]（オンラインコード画像ＧX[q]）の示す決済コードＣC[q]（オンライン決済コードＣX[q]）とを含む、決済情報ＤP[q]を生成する（Ｓ６１）。
そして、店舗装置５は、決済装置３に対して、ステップＳ６１で生成した決済情報ＤP[q]を送信する（Ｓ６２）。
次に、決済装置３の決済処理部３１３は、店舗装置５から供給された決済情報ＤP[q]に含まれる決済コードＣC[q]（オンライン決済コードＣX[q]）に基づいて、決済コードＣC[q]（オンライン決済コードＣX[q]）に含まれるトークンＫK[q]（オンライントークンＫX[q]）の有効性を確認する（Ｓ６３）。なお、図４に示すシーケンスチャートでは、トークンＫK[q]（オンライントークンＫX[q]）が有効である場合を想定する。
その後、決済装置３の決済処理部３１３は、決済処理（オンライン決済処理）を実行する（Ｓ６４）。
そして、決済装置３の情報供給部３１１は、店舗装置５に対して、ステップＳ６４における決済処理（オンライン決済処理）の結果を示すレジ課金レスポンスを送信する（Ｓ６５）。
＜Ａ．２．２．オフライン電子決済における電子決済システムＳysの動作＞
図７は、電子決済システムＳysがオフライン電子決済を実行する場合における、電子決済システムＳysの動作の一例をを示すシーケンスチャートである。なお、図７では、端末装置１[q]の通信状態がオフライン状態であることに起因して、電子決済システムＳysがオンライン電子決済を実行できない場合を想定する。
図７に示すように、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗においてサービスの提供を受け、電子決済によって当該サービスの対価の支払いを行う場合、端末装置１[q]の制御装置１１は、ユーザＵ[q]の操作に基づいて電子決済プログラムＰG-Tを実行することで、決済アプリを起動する（Ｓ１１）。
次に、端末装置１[q]の制御装置１１は、端末装置１[q]の通信状態がオンライン状態であるか否かを判定する（Ｓ１２）。なお、上述の通り、図７に示すシーケンスチャートでは、ステップＳ１２における判定の結果が否定の場合、すなわち、端末装置１[q]の通信状態がオフライン状態である場合を想定する。
ステップＳ１２における判定の結果が否定の場合、端末装置１[q]のコード生成部１１３は、記憶装置１２に記憶されているオフライン閉塞情報ＤHYに基づいて、決済装置３におけるオフライン決済処理の実行機能が閉塞状態であるか否かを判定する（Ｓ５１）。なお、図７に示すシーケンスチャートでは、決済装置３におけるオフライン決済処理の実行機能が閉塞状態ではない場合、すなわち、決済装置３がオフライン決済処理を実行可能な場合を想定する。以下では、決済装置３におけるオフライン決済処理の実行機能が閉塞状態にあることを、「オフライン閉塞状態」と称する場合がある。
次に、端末装置１[q]のコード生成部１１３は、記憶装置１２から、最新のオフライントークンＫY[q][M]を取得する（Ｓ５２）。
そして、端末装置１[q]のコード生成部１１３は、オフライントークンＫY[q][M]に基づいて、オフライン決済コードＣY[q]を生成する（Ｓ５３）。具体的には、コード生成部１１３は、ステップＳ５３において、オフライントークンＫY[q][M]を含むオフライン決済コードＣY[q]を生成する。
その後、端末装置１[q]の表示制御部１１４は、ステップＳ５３においてコード生成部１１３が生成したオフライン決済コードＣY[q]に基づいて、オフライン決済コードＣY[q]を表すオフラインコード画像ＧY[q]を表示するための表示情報を生成し、当該生成した表示情報に基づいてオフラインコード画像ＧY[q]を表示装置１３に表示させる（Ｓ５４）。具体的には、表示制御部１１４は、ステップＳ５４において、オフラインコード画像ＧY[q]を含むオフラインコード画像表示画面Ｇ2を、表示装置１３に表示させる。
図８は、オフラインコード画像表示画面Ｇ2の一例を示す模式図である。
図８に示すように、オフラインコード画像表示画面Ｇ2は、オフラインコード画像ＧY[q]と、支払方法表示領域Ａ2と、ポイント利用選択ボタンＢ2と、を備える。
オフラインコード画像ＧY[q]は、上述の通り、オフライン決済コードＣY[q]を表すためのバーコードである。また、本実施形態では、一例として、オフラインコード画像表示画面Ｇ2において、オフライン決済コードＣY[q]を表すための二次元コードも、オフラインコード画像ＧY[q]として表示される場合を想定する。
支払方法表示領域Ａ2には、電子決済システムＳysにおいてユーザＵ[q]が電子決済を利用する場合における、ユーザＵ[q]の支払方法が表示される。
ポイント利用選択ボタンＢ2は、オフライン電子決済において、ユーザＵ[q]に付与されたポイントを使用するか否かの、ユーザＵ[q]による現在の選択状況を表示するためのボタンである。
説明を図７に戻す。
図７に示すように、店舗装置５は、端末装置１[q]の表示装置１３に表示された画面（オフラインコード画像表示画面Ｇ2）に含まれるコード画像ＧG[q]（オフラインコード画像ＧY[q]）を読み取る処理を行う（Ｓ５５）。
その後、店舗装置５は、店舗装置５が設置された店舗がユーザＵ[q]に対して提供したサービス内容に基づく店舗決済情報を生成し、当該生成した店舗決済情報と、ステップＳ５５において読み取ったコード画像ＧG[q]（オフラインコード画像ＧY[q]）の示す決済コードＣC[q](オフライン決済コードＣY[q])とを含む、決済情報ＤP[q]を生成する（Ｓ６１）。
そして、店舗装置５は、決済装置３に対して、ステップＳ６１で生成した決済情報ＤP[q]を送信する（Ｓ６２）。
次に、決済装置３の決済処理部３１３は、店舗装置５から供給された決済情報ＤP[q]に含まれる決済コードＣC[q]（オフライン決済コードＣY[q]）に基づいて、決済コードＣC[q]（オフライン決済コードＣY[q]）に含まれるトークンＫK[q]（オフライントークンＫY[q][M]）の有効性を確認する（Ｓ６３）。なお、図７に示すシーケンスチャートでは、トークンＫK[q]（オフライントークンＫY[q][M]）が有効である場合を想定する。
その後、決済装置３の決済処理部３１３は、決済処理（オフライン決済処理）を実行する（Ｓ６４）。
そして、決済装置３の情報供給部３１１は、店舗装置５に対して、ステップＳ６４における決済処理（オフライン決済処理）の結果を示すレジ課金レスポンスを送信する（Ｓ６５）。
図９は、電子決済システムＳysがオフライン電子決済を実行する場合における、電子決済システムＳysの動作の他の例をを示すシーケンスチャートである。なお、図９では、端末装置１[q]が決済装置３からオンライントークンＫX[q]の取得に失敗したことに起因して、電子決済システムＳysがオンライン電子決済を実行できない場合を想定する。
図９に示すように、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗においてサービスの提供を受け、電子決済によって当該サービスの対価の支払いを行う場合、上述のステップＳ１１及びＳ１２の処理を実行する。なお、図９に示すシーケンスチャートでは、ステップＳ１２における判定の結果が肯定の場合、すなわち、端末装置１[q]の通信状態がオンライン状態である場合を想定する。
次に、端末装置１[q]の情報送信部１１１は、決済装置３に対してオンライン閉塞情報要求を送信する（Ｓ２１）。但し、図９に示すシーケンスチャートでは、オンライン閉塞情報要求に対する決済装置３からの応答が無い場合を想定する。
また、端末装置１[q]の情報送信部１１１は、決済装置３に対して、オンライントークン要求を送信する（Ｓ２３）。但し、図９に示すシーケンスチャートでは、オンライントークン要求に対する決済装置３からの応答が無い場合を想定する。すなわち、上述の通り、図９に示すシーケンスチャートでは、端末装置１[q]が決済装置３からオンライントークンＫX[q]の取得に失敗した場合を想定する。
また、端末装置１[q]の情報送信部１１１は、決済装置３に対してオフライン閉塞情報要求を送信する（Ｓ３１）。但し、図９に示すシーケンスチャートでは、オフライン閉塞情報要求に対する決済装置３からの応答が無い場合を想定する。
また、端末装置１[q]の情報送信部１１１は、決済装置３に対して、オフライントークン要求を送信する（Ｓ３３）。但し、図９に示すシーケンスチャートでは、オフライントークン要求に対する決済装置３からの応答が無い場合を想定する。
そして、端末装置１[q]のコード生成部１１３は、記憶装置１２に記憶されているオフライン閉塞情報ＤHYに基づいて、決済装置３がオフライン閉塞状態であるか否かを判定する（Ｓ５１）。なお、図９に示すシーケンスチャートでは、決済装置３がオフライン閉塞状態ではない場合、すなわち、決済装置３がオフライン決済処理を実行可能な場合を想定する。
その後、電子決済システムＳysは、ステップＳ５２～Ｓ５５、及び、ステップＳ６１～Ｓ６５の処理を実行することで、オフライン電子決済を行う。
図１０は、電子決済システムＳysがオフライン電子決済を実行する場合における、電子決済システムＳysの動作の他の例を示すシーケンスチャートである。なお、図１０では、決済装置３がオンライン閉塞状態であることに起因して、電子決済システムＳysがオンライン電子決済を実行できない場合を想定する。
図１０に示すように、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗においてサービスの提供を受け、電子決済によって当該サービスの対価の支払いを行う場合、上述のステップＳ１１及びＳ１２、ステップＳ２１～Ｓ２４、並びに、ステップＳ３１～Ｓ３５の処理を実行する。なお、図１０に示すシーケンスチャートでは、ステップＳ１２における判定の結果が肯定の場合、すなわち、端末装置１[q]の通信状態がオンライン状態である場合を想定する。また、図１０に示すシーケンスチャートでは、ステップＳ３１～Ｓ３４に示すように、決済装置３から、オンライン閉塞情報ＤHX、オンライントークンＫX[q]、オフライン閉塞情報ＤHY、及び、オフライントークンＫY[q]の供給がある場合を想定する。
その後、端末装置１[q]のコード生成部１１３は、ステップＳ２２において情報取得部１１２が取得したオンライン閉塞情報ＤHXに基づいて、決済装置３がオンライン閉塞状態であるか否かを判定する（Ｓ４１）。なお、図１０に示すシーケンスチャートでは、上述の通り、決済装置３がオンライン閉塞状態の場合、すなわち、決済装置３がオンライン決済処理を実行不能な場合を想定する。
そして、ステップＳ４１における判定の結果が否定の場合、すなわち、決済装置３がオンライン閉塞状態の場合、端末装置１[q]のコード生成部１１３は、記憶装置１２に記憶されているオフライン閉塞情報ＤHYに基づいて、決済装置３がオフライン閉塞状態であるか否かを判定する（Ｓ５１）。なお、図１０に示すシーケンスチャートでは、決済装置３がオフライン閉塞状態ではない場合、すなわち、決済装置３がオフライン決済処理を実行可能な場合を想定する。
その後、電子決済システムＳysは、ステップＳ５２～Ｓ５５、及び、ステップＳ６１～Ｓ６５の処理（ステップＳ５５以降は図示省略）を実行することで、オフライン電子決済を行う。
＜Ａ．２．３．初回起動時における電子決済システムＳysの動作＞
図１１は、端末装置１[q]において、決済アプリが最初に起動された場合であって、電子決済システムＳysが電子決済を実行する場合における、電子決済システムＳysの動作の一例をを示すシーケンスチャートである。
図１１に示すように、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗において受けたサービスの対価を電子決済によって支払う場合であって、端末装置１[q]において決済アプリを起動したことが無い場合においても、端末装置１[q]の制御装置１１は、ユーザＵ[q]の操作に基づいて電子決済プログラムＰG-Tを実行することで、決済アプリを起動する（Ｓ１１）。
次に、端末装置１[q]の制御装置１１は、上述のステップＳ１２の処理を実行する。なお、図１１に示すシーケンスチャートでは、ステップＳ１２における判定の結果が肯定の場合、すなわち、端末装置１[q]の通信状態がオンライン状態である場合を想定する。
次に、端末装置１[q]の情報送信部１１１は、決済装置３に対して、設定情報要求を送信する（Ｓ１３）。ここで、設定情報要求とは、設定情報ＤSを要求する旨の電文である。
そして、決済装置３の制御装置３１は、ステップＳ１３において端末装置１[q]から供給された設定情報要求に対する応答として、端末装置１[q]に対して、設定情報ＤSを供給する（Ｓ１４）。具体的には、制御装置３１は、ステップＳ１４において、まず、記憶装置３２に記憶されている設定情報ＤSを取得する。そして、制御装置３１の情報供給部３１１は、取得した設定情報ＤSを端末装置１[q]に対して供給する。
また、端末装置１[q]の情報送信部１１１は、決済装置３に対して、事業者識別トークン要求を送信する（Ｓ１５）。ここで、事業者識別トークン要求とは、事業者識別トークンＫZを要求する旨の電文である。
そして、決済装置３の制御装置３１は、ステップＳ１５において端末装置１[q]から供給された事業者識別トークン要求に対する応答として、端末装置１[q]に対して、事業者識別トークンＫZを供給する（Ｓ１６）。具体的には、制御装置３１は、ステップＳ１６において、まず、記憶装置３２に記憶されている事業者識別情報ＤKZに基づいて事業者識別トークンＫZを生成する。そして、制御装置３１の情報供給部３１１は、生成した事業者識別トークンＫZを端末装置１[q]に対して供給する。
なお、本実施形態では、一例として、端末装置１[q]が、ステップＳ１３において、決済装置３に対して設定情報要求を送信した後に、ステップＳ１５において、決済装置３に対して事業者識別トークン要求を送信する場合を例示して説明したが、本発明はこのような態様に限定されるものではない。端末装置１[q]は、決済装置３に対して事業者識別トークン要求を送信した後に、決済装置３に対して設定情報要求を送信してもよい。また、端末装置１[q]は、決済装置３に対して設定情報要求及び事業者識別トークン要求を同時に（例えば、同一の電文で）送信してもよい。
次に、端末装置１[q]の情報取得部１１２は、ステップＳ１４において決済装置３から供給される設定情報ＤSと、ステップＳ１６において決済装置３から供給される事業者識別トークンＫZとを取得し、当該取得した設定情報ＤS及び事業者識別トークンＫZを記憶装置１２に記憶させる（Ｓ１７）。
その後、電子決済システムＳysは、ステップＳ２１以降の処理を実行することで、電子決済を行う。
なお、本実施形態では、端末装置１[q]における決済アプリの初回起動時に、決済装置３から端末装置１[q]に対して、設定情報ＤSと、事業者識別トークンＫZとが供給される態様を例示して説明したが、本発明はこのような態様に限定されるものではない。
例えば、決済装置３は、設定情報ＤSが変更された場合に、変更後の設定情報ＤSを端末装置１[q]に供給してもよい。具体的には、決済装置３は、設定情報ＤSが変更された場合であって、端末装置１[q]において決済アプリが起動された旨を示す決済アプリ起動通知（図示省略）が、端末装置１[q]から決済装置３に供給された場合に、当該決済アプリ起動通知に対する応答として、端末装置１[q]に対して変更後の設定情報ＤSを供給してもよい。また、決済装置３は、例えば、端末装置１[q]から決済装置３に決済アプリ起動通知が供給された場合に、設定情報ＤSの変更有無に関わらず、端末装置１[q]に対して設定情報ＤSを供給してもよい。
また、例えば、決済装置３は、事業者識別情報ＤKZが変更された場合に、変更後の事業者識別情報ＤKZを示す事業者識別トークンＫZを端末装置１[q]に供給してもよい。具体的には、決済装置３は、事業者識別情報ＤKZが変更された場合であって、端末装置１[q]から決済装置３に対して決済アプリ起動通知が供給された場合に、当該決済アプリ起動通知に対する応答として、端末装置１[q]に対して変更後の事業者識別情報ＤKZに基づく事業者識別トークンＫZを供給してもよい。この場合、端末装置１[q]が、事業者識別トークンＫZを取得する頻度は、オンライントークンＫX[q]を取得する頻度よりも低くなる。また、この場合、端末装置１[q]が、事業者識別トークンＫZを取得する頻度は、オフライントークンＫY[q]を取得する頻度よりも低くなる。
また、決済装置３は、例えば、端末装置１[q]から決済装置３に決済アプリ起動通知が供給された場合に、事業者識別情報ＤKZの変更有無に関わらず、端末装置１[q]に対して事業者識別トークンＫZを供給してもよい。
＜Ａ．２．４．電子決済システムＳysの動作に係る纏め＞
以上のように、本実施形態において、電子決済システムＳysは、端末装置１[q]の通信状態がオフライン状態の場合、端末装置１[q]が決済装置３からオンライントークンＫX[q]の取得に失敗した場合、及び、決済装置３がオンライン閉塞状態にある場合等、オンライン電子決済が困難な場合に、オフライン電子決済を実行する。このため、例えば、電子決済システムがオンライン電子決済のみ実行可能な態様と比較して、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗においてサービスの提供を受けた場合に、当該サービスの対価を電子決済により支払うことが困難となる可能性を低減することができる。これにより、本実施形態によれば、店舗装置５が設置された店舗においてサービスの提供を受けたユーザＵ[q]の決済に係る利便性の低下を低減することができる。
また、本実施形態では、端末装置１[q]において決済アプリが起動（ステップＳ１１参照）されて、電子決済が実行されるタイミングにおいて、端末装置１[q]は、決済装置３から、オンライントークンＫX[q]を取得する（ステップＳ２４参照）のに加えて、オフライントークンＫY[q]を取得する（ステップＳ３４参照）。すなわち、本実施形態において、端末装置１[q]は、端末装置１[q]及び決済装置３が電子決済に係る通信を行うタイミングにおいて、決済装置３からオフライントークンＫY[q]を取得する。このため、本実施形態によれば、例えば、予め定められたタイミング等、電子決済が行われるタイミングとは無関係なタイミングにおいて、端末装置１[q]が決済装置３からオフライントークンＫY[q]を取得する態様と比較して、端末装置１[q]における電子決済以外の処理数を低減することが可能となる。これにより、本実施形態によれば、電子決済が行われるタイミングとは無関係なタイミングにおいて端末装置１[q]が決済装置３からオフライントークンＫY[q]を取得する態様と比較して、端末装置１[q]における処理のスケジュール調整の煩雑さを低減することができる。
また、本実施形態において、端末装置１[q]は、電子決済が行われるタイミングにおいて、決済装置３から取得したオフライントークンＫY[q]を記憶装置１２に記憶させる。このため、本実施形態によれば、通信不良等に起因してオンライン電子決済が困難な場合に、オフライン電子決済までもが実行困難となる可能性を低減することができる。
また、本実施形態において、端末装置１[q]は、オンライン閉塞情報ＤHXが、決済装置３がオンライン閉塞状態ではないことを示す場合に限り、表示装置１３にオンラインコード画像ＧX[q]を表示し、また、オフライン閉塞情報ＤHYが、決済装置３がオフライン閉塞状態ではないことを示す場合に限り、表示装置１３にオフラインコード画像ＧY[q]を表示する。つまり、本実施形態によれば、オンライン電子決済の実行が困難な場合に、端末装置１[q]におけるオンラインコード画像ＧX[q]の表示を抑制し、また、オフライン電子決済の実行が困難な場合に、端末装置１[q]におけるオフラインコード画像ＧY[q]の表示を抑制することができる。このため、本実施形態によれば、例えば、閉塞情報ＤHを考慮せずにコード画像ＧG[q]を表示する態様と比較して、コード画像ＧG[q]の表示に係るユーザＵ[q]の手間を削減することができる。
＜Ａ．３．決済コードＣC[q]の概要＞
以下、図１２を参照しつつ、決済コードＣC[q]（オンライン決済コードＣX[q]及びオフライン決済コードＣY[q]）の概要について説明する。
図１２は、オンライン決済コードＣX[q]及びオフライン決済コードＣY[q]のデータ構成の一例を示す図である。
図１２に示すように、オンライン決済コードＣX[q]は、事業者識別トークンＫZと、オンライントークンＫX[q]と、充当値ＶJと、コード種別値ＶVと、を含む。また、オフライン決済コードＣY[q]は、事業者識別トークンＫZと、オフライントークンＫY[q]と、時間暗号コードＴT[q][n]と、充当値ＶJと、コード種別値ＶVと、を含む。
事業者識別トークンＫZは、ＬZ個のコード値ＶZ[1]～ＶZ[LZ]から構成される、ＬZ桁のデータである。ここで、値ＬZは、「ＬZ≧２」を満たす自然数である。また、本実施形態において、各コード値ＶZは、１桁の数字（０～９）から構成される１桁のデータである場合を想定する。但し、コード値ＶZは、１桁の英数字（１桁の数字または１個のアルファベット）から構成される１桁のデータであってもよい。
オンライントークンＫX[q]は、ＬX個のコード値ＶX[1]～ＶX[LX]から構成される、ＬX桁のデータである。ここで、値ＬXは、「ＬX≧４」を満たす自然数である。また、本実施形態において、各コード値ＶXは、１桁の数字（０～９）から構成される１桁のデータである場合を想定する。但し、コード値ＶXは、１桁の英数字（１桁の数字または１個のアルファベット）から構成される１桁のデータであってもよい。
オフライントークンＫY[q]は、ＬY個のコード値ＶY[1]～ＶY[LY]から構成される、ＬY桁のデータである。ここで、値ＬYは、「ＬY≧２」、且つ、「ＬY＜ＬX」を満たす自然数である。また、本実施形態において、各コード値ＶYは、１桁の数字（０～９）から構成される１桁のデータである場合を想定する。但し、コード値ＶYは、１桁の英数字（１桁の数字または１個のアルファベット）から構成される１桁のデータであってもよい。
時間暗号コードＴT[q]は、ＬT個のコード値ＶT[1]～ＶT[LT]から構成される、ＬT桁のデータである。ここで、値ＬTは、「ＬT≧２」、且つ、「ＬT＋ＬY＝ＬX」を満たす自然数である。すなわち、本実施形態において、オフライントークンＫY[q]の桁数ＬYと、時間暗号コードＴT[q][n]の桁数ＬTとの合計値は、オンライントークンＫX[q]の桁数ＬXと等しい。また、本実施形態において、各コード値ＶTは、１桁の数字（０～９）から構成される１桁のデータである場合を想定する。但し、コード値ＶTは、１桁の英数字（１桁の数字または１個のアルファベット）から構成される１桁のデータであってもよい。
充当値ＶJは、１桁の数字（０～９）から構成される１桁のデータである。但し、充当値ＶJは、１ビットの値であってもよく、２桁以上の数字であってもよく、１桁以上の英数字であってもよい。
コード種別値ＶVは、１桁の数字（０～９）から構成される１桁のデータである。但し、コード種別値ＶVは、１ビットの値であってもよく、２桁以上の数字であってもよく、１桁以上の英数字であってもよい。コード種別値ＶVには、決済コードＣC[q]の種別を示す値が設定される。具体的には、決済コードＣC[q]がオンライン決済コードＣX[q]である場合、コード種別値ＶVには、決済コードＣC[q]がオンライン決済コードＣX[q]であることを示す値、例えば「１」が設定される。以下では、決済コードＣC[q]がオンライン決済コードＣX[q]であることを示す値を、「オンラインコード値」と称する。また、決済コードＣC[q]がオフライン決済コードＣY[q]である場合、コード種別値ＶVには、決済コードＣC[q]がオフライン決済コードＣY[q]であることを示す値、例えば「２」が設定される。以下では、決済コードＣC[q]がオフライン決済コードＣY[q]であることを示す値を、「オフラインコード値」と称する。
以下、コード生成部１１３が、決済コードＣC[q]を生成する処理（以下、「コード生成処理」と称する）について説明する。なお、以下では、コード生成部１１３によるコード生成処理のうち、オンライン決済コードＣX[q]を生成する処理を、「オンラインコード生成処理」と称する。また、以下では、コード生成部１１３によるコード生成処理のうち、オフライン決済コードＣY[q]を生成する処理を、「オフラインコード生成処理」と称する。
オンラインコード生成処理において、コード生成部１１３は、コード種別値ＶVに対して、オンラインコード値（例えば「１」）を設定する。そして、コード生成部１１３は、記憶装置１２に記憶された事業者識別トークンＫZと、情報取得部１１２が決済装置３から取得したオンライントークンＫX[q]と、充当値ＶJと、コード種別値ＶVとを、所定の順番に並べることで、オンライン決済コードＣX[q]を生成する。
オフラインコード生成処理において、コード生成部１１３は、端末装置１[q]で管理する端末時刻ＴGに基づいて、端末時刻値ＡGを生成する。具体的には、コード生成部１１３は、端末時刻ＴGのうち、「秒」を表す部分を削除し、「分」及び「時」を表す部分を残置することで、端末時刻値ＡGを生成する。
次に、コード生成部１１３は、オフラインコード生成処理において、記憶装置１２に記憶されているＭ個の暗号鍵ＫS[q][1]～ＫS[q][M]のうち、最後に取得されたオフライントークンＫY[q][M]に対応する暗号鍵ＫS[q][M]を用いて、端末時刻値ＡGを暗号化することで、時間暗号コードＴT[q]を生成する。すなわち、本実施形態において、時間暗号コードＴT[q]が、暗号鍵ＫS[q][M]を用いて端末時刻値ＡGを暗号化した値である場合を想定する。
また、コード生成部１１３は、オフラインコード生成処理において、コード種別値ＶVに対して、オフラインコード値（例えば「２」）を設定する。
そして、コード生成部１１３は、オフラインコード生成処理において、記憶装置１２に記憶された事業者識別トークンＫZと、情報取得部１１２が決済装置３から取得したオフライントークンＫY[q]と、コード生成部１１３が生成した時間暗号コードＴT[q]と、充当値ＶJと、コード種別値ＶVとを、所定の順番に並べることで、オフライン決済コードＣY[q]を生成する。
なお、本実施形態では、オンライン決済コードＣX[q]の桁数と、オフライン決済コードＣY[q]の桁数とは等しい場合を想定する。
上述の通り、本実施形態において、コード生成部１１３は、端末時刻値ＡGを、更新単位時間ＴCの周期で更新する。具体的には、本実施形態において、コード生成部１１３は、端末時刻値ＡGを、１分毎に更新する。そして、コード生成部１１３は、端末時刻値ＡGが更新された場合、更新後の端末時刻値ＡGを暗号鍵ＫS[q][M]により暗号化した値により時間暗号コードＴT[q]を更新し、更新後の時間暗号コードＴT[q]によりオフライン決済コードＣY[q]を更新する。具体的には、事業者識別トークンＫZと、オフライントークンＫY[q]と、更新後の時間暗号コードＴT[q]と、充当値ＶJと、コード種別値ＶVとを、所定の順番に並べることで、更新後のオフライン決済コードＣY[q]を生成する。
以下では、時間暗号コードＴT[q]のうち、（ｎ＋１）回の更新を経た時間暗号コードＴT[q]を、時間暗号コードＴT[q][n]と称する場合がある。すなわち、以下では、１度も更新されていない時間暗号コードＴT[q]を、時間暗号コードＴT[q][1]と称し、１回の更新を経た時間暗号コードＴT[q]を、時間暗号コードＴT[q][2]と称する場合がある。ここで、変数ｎは、「１≦ｎ」を満たす自然数である。
このように、本実施形態では、オフライン決済コードＣY[q]が、オフライントークン有効時間ＴSY（例えば、１週間）毎に更新されるオフライントークンＫY[q]に加えて、オフライントークン有効時間ＴSYよりも短い時間である更新単位時間ＴC（例えば、１分）毎に更新される時間暗号コードＴT[q]を含んで構成される。つまり、本実施形態において、オフライン決済コードＣY[q]は、時間暗号コードＴT[q]の更新周期である更新単位時間ＴC毎に更新される。このため、本実施形態によれば、オフライン決済コードＣY[q]が時間暗号コードＴT[q]を含まずに構成される態様と比較して、オフライン決済コードＣY[q]の漏洩に伴うセキュリティ上のリスクを低減することができる。
また、本実施形態では、オフライン決済コードＣY[q]が、オフライントークンＫY[q]に加えて、オフライントークンＫY[q]とは異なるタイミングで取得された事業者識別トークンＫZを含んで構成される。このため、本実施形態によれば、オフライン決済コードＣY[q]が事業者識別トークンＫZを含まずに構成される態様と比較して、オフライン決済コードＣY[q]の漏洩に伴うセキュリティ上のリスクを低減することができる。
同様に、本実施形態では、オンライン決済コードＣX[q]が、オンライントークンＫX[q]に加えて、オンライントークンＫX[q]とは異なるタイミングで取得された事業者識別トークンＫZを含んで構成される。このため、本実施形態によれば、オンライン決済コードＣX[q]が事業者識別トークンＫZを含まずに構成される態様と比較して、オンライン決済コードＣX[q]の漏洩に伴うセキュリティ上のリスクを低減することができる。
＜Ａ．４．端末装置１[q]の動作＞
以下、図１３乃至図１７を参照しつつ、電子決済が実行される場合における端末装置１[q]の動作の概要について説明する。
図１３乃至図１６は、電子決済システムＳysにおいて電子決済が実行される場合における、端末装置１[q]の動作の一例を示すフローチャートである。なお、図１３乃至図１６に示すフローチャートは、端末装置１[q]において決済アプリが起動されたときに開始される。
図１３に示すように、端末装置１[q]において決済アプリが起動されると、端末装置１[q]の制御装置１１は、端末装置１[q]の通信状態がオンライン状態であるか否かを判定する（Ｓ１０１）。なお、ステップＳ１０１の処理は、上述のステップＳ１２の処理に相当する。
ステップＳ１０１における判定の結果が否定の場合、すなわち、端末装置１[q]の通信状態がオフライン状態である場合、端末装置１[q]の制御装置１１は、処理をステップＳ１５１に進める。
ステップＳ１０１における判定の結果が肯定の場合、すなわち、端末装置１[q]の通信状態がオンライン状態である場合、端末装置１[q]の情報送信部１１１は、決済装置３に対してオンライン閉塞情報要求を送信する（Ｓ１０３）。なお、ステップＳ１０３の処理は、上述のステップＳ２１の処理に相当する。
そして、端末装置１[q]の制御装置１１は、決済装置３から、オンライン閉塞情報要求に対する応答が無い場合（Ｓ１０５：Ｎ）、処理をステップＳ１０９に進める。他方、端末装置１[q]の情報取得部１１２は、オンライン閉塞情報要求に対する応答として、通信装置１５が決済装置３から送信されたオンライン閉塞情報ＤHXを受信した場合（Ｓ１０５：Ｙ）、当該オンライン閉塞情報ＤHXを取得する（Ｓ１０７）。
また、端末装置１[q]の情報送信部１１１は、決済装置３に対してオンライントークン要求を送信する（Ｓ１０９）。なお、ステップＳ１０９の処理は、上述のステップＳ２３の処理に相当する。
そして、端末装置１[q]の制御装置１１は、決済装置３から、オンライントークン要求に対する応答が無い場合（Ｓ１１１：Ｎ）、処理をステップＳ１１５に進める。他方、端末装置１[q]の情報取得部１１２は、オンライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオンライントークンＫX[q]を受信した場合（Ｓ１１１：Ｙ）、当該オンライントークンＫX[q]を取得する（Ｓ１１３）。
また、端末装置１[q]の情報送信部１１１は、決済装置３に対してオフライン閉塞情報要求を送信する（Ｓ１１５）。なお、ステップＳ１１５の処理は、上述のステップＳ３１の処理に相当する。
そして、端末装置１[q]の制御装置１１は、決済装置３から、オフライン閉塞情報要求に対する応答が無い場合（Ｓ１１７：Ｎ）、処理をステップＳ１２１に進める。他方、端末装置１[q]の情報取得部１１２は、オフライン閉塞情報要求に対する応答として、通信装置１５が決済装置３から送信されたオフライン閉塞情報ＤHYを受信した場合（Ｓ１１７：Ｙ）、当該オフライン閉塞情報ＤHYを取得する（Ｓ１１９）。
また、端末装置１[q]の情報送信部１１１は、決済装置３に対してオフライントークン要求を送信する（Ｓ１２１）。なお、ステップＳ１２１の処理は、上述のステップＳ３３の処理に相当する。
そして、端末装置１[q]の制御装置１１は、決済装置３から、オフライントークン要求に対する応答が無い場合（Ｓ１２３：Ｎ）、処理をステップＳ１３１に進める。他方、端末装置１[q]の情報取得部１１２は、オフライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオフライントークンＫY[q]及び暗号鍵ＫS[q]を受信した場合（Ｓ１２３：Ｙ）、当該オフライントークンＫY[q]及び暗号鍵ＫS[q]を記憶装置１２に記憶させる（Ｓ１２５）。具体的には、情報取得部１１２は、ステップＳ１２５において、決済装置３から供給されたオフライントークンＫY[q]及び暗号鍵ＫS[q]を取得する。次に、情報取得部１１２は、取得したオフライントークンＫY[q]を、最新のオフライントークンＫY[q][M]として取得済オフライントークン情報ＫYY[q]に追加し、また、取得した暗号鍵ＫS[q]を、最新の暗号鍵ＫS[q][M]としてオフライントークン関連情報ＤYYに追加する。なお、ステップＳ１２５の処理は、上述のステップＳ３５の処理に相当する。
図１４に示すように、端末装置１[q]のコード生成部１１３は、決済装置３がオンライン閉塞状態ではないか否かを判定する（Ｓ１３１）。具体的には、コード生成部１１３は、ステップＳ１３１において、情報取得部１１２がステップＳ１０７においてオンライン閉塞情報ＤHXを取得しており、且つ、当該オンライン閉塞情報ＤHXが、決済装置３がオンライン閉塞状態ではないことを示しているか否かを判定する。なお、ステップＳ１３１の処理は、上述のステップＳ４１の処理に相当する。
ステップＳ１３１における判定の結果が否定の場合、すなわち、情報取得部１１２がステップＳ１０７においてオンライン閉塞情報ＤHXを取得していない場合、または、オンライン閉塞情報ＤHXが、決済装置３がオンライン閉塞状態であることを示す場合、端末装置１[q]の制御装置１１は、処理をステップＳ１５１に進める。
また、ステップＳ１３１における判定の結果が肯定の場合であっても、情報取得部１１２がステップＳ１１３においてオンライントークンＫX[q]を取得していない場合（Ｓ１３３：Ｎ）には、端末装置１[q]の制御装置１１は、処理をステップＳ１５１に進める。
ステップＳ１３１における判定の結果が肯定の場合であって、情報取得部１１２がステップＳ１１３においてオンライントークンＫX[q]を取得した場合（Ｓ１３３：Ｙ）において、端末装置１[q]のコード生成部１１３は、オンラインコード生成処理を実行し、オンライン決済コードＣX[q]を生成する（Ｓ１３５）。なお、ステップＳ１３５の処理は、上述のステップＳ４２の処理に相当する。
そして、端末装置１[q]の表示制御部１１４は、オンライン決済コードＣX[q]を示すオンラインコード画像ＧX[q]を表示するための表示情報を生成し、当該表示情報に基づいて、表示装置１３にオンラインコード画像ＧX[q]を表示させる（Ｓ１３７）。なお、ステップＳ１３７の処理は、上述のステップＳ４３の処理に相当する。
次に、端末装置１[q]の制御装置１１は、ユーザＵ[q]が入力装置１４を用いて、決済アプリを終了させる操作（以下、「終了操作」と称する）を実行したか否かを判定する（Ｓ１３９）。
ステップＳ１３９における判定の結果が肯定の場合、すなわち、終了操作がなされた場合、端末装置１[q]の制御装置１１は、図１３乃至図１６に示すフローチャートに係る一連の処理を終了させる。
ステップＳ１３９における判定の結果が否定の場合、すなわち、終了操作がなされていない場合、端末装置１[q]のコード生成部１１３は、オンラインコード画像ＧX[q]を更新する契機である、オンラインコード画像更新契機が到来したか否かを判定する（Ｓ１４１）。ここで、オンラインコード画像更新契機とは、表示装置１３に表示されるオンラインコード画像ＧX[q]が更新される契機である。
本実施形態では、オンライントークン時間条件Ｊ11、オンラインコード画像表示条件Ｊ12、及び、オンラインコード画像操作条件Ｊ13の、３個の更新条件Ｊ1のうち、何れか１個以上の更新条件Ｊ1が達成されたときに、オンラインコード画像更新契機が到来したものと看做される場合を想定する。ここで、オンライントークン時間条件Ｊ11とは、オンラインコード画像ＧX[q]が表示装置１３に表示されてから、オンライントークン有効時間ＴSXに相当する時間（本実施形態では、５分）が経過する、という条件である。また、オンラインコード画像表示条件Ｊ12とは、表示装置１３において、オンラインコード画像ＧX[q]を含むオンラインコード画像表示画面Ｇ1が、バックグラウンド表示からフォアグラウンド表示に遷移する、という条件である。また、オンラインコード画像操作条件Ｊ13とは、表示装置１３においてオンラインコード画像ＧX[q]を含むオンラインコード画像表示画面Ｇ1が表示された状態で、プルダウン操作が実行される、という条件である。
ステップＳ１４１における判定の結果が否定の場合、すなわち、オンラインコード画像更新契機が到来していない場合、制御装置１１は、処理をステップＳ１３７に戻し、表示装置１３におけるオンラインコード画像ＧX[q]の表示を継続させる。
ステップＳ１４１における判定の結果が肯定の場合、すなわち、オンラインコード画像更新契機が到来した場合、端末装置１[q]の情報送信部１１１は、決済装置３に対してオンライントークン要求を送信する（Ｓ１４３）。
そして、端末装置１[q]の制御装置１１は、決済装置３から、ステップＳ１４３に係るオンライントークン要求に対する応答が無い場合（Ｓ１４５：Ｎ）、処理をステップＳ１５１に進める。他方、端末装置１[q]の情報取得部１１２は、ステップＳ１４３に係るオンライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオンライントークンＫX[q]を受信した場合（Ｓ１４５：Ｙ）、当該オンライントークンＫX[q]を取得して（Ｓ１４７）、処理をステップＳ１３５に進め、ステップＳ１３５において、ステップＳ１４７で取得したオンライントークンＫX[q]に基づいて、オンライン決済コードＣX[q]を生成する。
図１５に示すように、端末装置１[q]のコード生成部１１３は、決済装置３がオフライン閉塞状態ではないか否かを判定する（Ｓ１５１）。具体的には、コード生成部１１３は、ステップＳ１５１において、情報取得部１１２がステップＳ１１９においてオフライン閉塞情報ＤHYを取得しており、且つ、当該オフライン閉塞情報ＤHYが、決済装置３がオフライン閉塞状態ではないことを示しているか否かを判定する。なお、ステップＳ１５１の処理は、上述のステップＳ５１の処理に相当する。
ステップＳ１５１における判定の結果が否定の場合、すなわち、情報取得部１１２がステップＳ１１９においてオフライン閉塞情報ＤHYを取得していない場合、または、オフライン閉塞情報ＤHYが、決済装置３がオフライン閉塞状態であることを示す場合、端末装置１[q]の制御装置１１は、処理をステップＳ１７１に進める。
ステップＳ１５１における判定の結果が肯定の場合、すなわち、オフライン閉塞情報ＤHYが、決済装置３がオフライン閉塞状態ではないことを示す場合、端末装置１[q]のコード生成部１１３は、記憶装置１２に記憶されている最新のオフライントークンＫY[q][M]が、有効であるか否かを判定する（Ｓ１５３）。
具体的には、コード生成部１１３は、ステップＳ１５３において、記憶装置１２に１または複数のオフライントークンＫY[q][1]～ＫY[q][M]が記憶されており、且つ、記憶装置１２に記憶されている最新のオフライントークンＫY[q][M]に対応するオフライントークン有効期間ＴY[q][M]が、現在時刻を含む期間であるか否かを判定する。そして、コード生成部１１３は、当該判定の結果が肯定の場合に、記憶装置１２から最新のオフライントークンＫY[q][M]を取得する。なお、ステップＳ１５３の処理は、上述のステップＳ５２の処理に相当する。
ステップＳ１５３における判定の結果が否定の場合、すなわち、記憶装置１２にオフライントークンＫY[q]が記憶されていない場合、または、記憶装置１２に記憶されている最新のオフライントークンＫY[q][M]が有効期限切れである場合、端末装置１[q]の制御装置１１は、処理をステップＳ１７１に進める。
ステップＳ１５３における判定の結果が肯定の場合、すなわち、記憶装置１２に記憶されている最新のオフライントークンＫY[q][M]が有効である場合、端末装置１[q]の表示制御部１１４は、表示装置１３に対して、オフライン決済説明画面Ｇ3を表示させる（Ｓ１５５）。なお、ステップＳ１５５の処理は省略されてもよい。
図１７は、オフライン決済説明画面Ｇ3の一例を示す模式図である。
図１７に示すように、オフライン決済説明画面Ｇ3は、オフライン決済説明表示領域Ａ3と、説明画面省略ボタンＣB3と、オフライン決済決定ボタンＢ3と、を備える。
オフライン決済説明表示領域Ａ3は、ユーザＵ[q]に対してオフライン電子決済を説明するための文章が表示される領域である。
説明画面省略ボタンＣB3は、次回以降、オフライン決済説明画面Ｇ3の表示を省略する旨のユーザＵ[q]からの操作を受け付けるためのボタンである。
オフライン決済決定ボタンＢ3は、オフライン電子決済の実行を承諾する旨のユーザＵ[q]からの操作を受け付けるためのボタンである。
説明を図１５に戻す。
図１５に示すように、ステップＳ１５５で表示装置１３に表示されたオフライン決済説明画面Ｇ3において、ユーザＵ[q]がオフライン決済決定ボタンＢ3を押下した場合、端末装置１[q]のコード生成部１１３は、オフラインコード生成処理を実行し、ステップＳ１５３において記憶装置１２から取得されたオフライントークンＫY[q][M]に基づいて、オフライン決済コードＣY[q]を生成する（Ｓ１５７）。なお、ステップＳ１５７の処理は、上述のステップＳ５３の処理に相当する。
そして、端末装置１[q]の表示制御部１１４は、オフライン決済コードＣY[q]を示すオフラインコード画像ＧY[q]を表示するための表示情報を生成し、当該表示情報に基づいて、表示装置１３にオフラインコード画像ＧY[q]を表示させる（Ｓ１５９）。なお、ステップＳ１５９の処理は、上述のステップＳ５４の処理に相当する。
次に、端末装置１[q]の制御装置１１は、ユーザＵ[q]が入力装置１４を用いて、終了操作を実行したか否かを判定する（Ｓ１６１）。
ステップＳ１６１における判定の結果が肯定の場合、すなわち、終了操作がなされた場合、端末装置１[q]の制御装置１１は、図１３乃至図１６に示すフローチャートに係る一連の処理を終了させる。
ステップＳ１６１における判定の結果が否定の場合、すなわち、終了操作がなされていない場合、端末装置１[q]のコード生成部１１３は、オフラインコード画像更新契機が到来したか否かを判定する（Ｓ１６３）。ここで、オフラインコード画像更新契機とは、表示装置１３に表示されるオフラインコード画像ＧY[q]が更新される契機である。
本実施形態では、オフラインコード画像表示条件Ｊ22、及び、オフラインコード画像操作条件Ｊ23の、２個の更新条件Ｊ2のうち、何れか１個以上の更新条件Ｊ2が達成されたときに、オフラインコード画像更新契機が到来したものと看做される場合を想定する。ここで、オフラインコード画像表示条件Ｊ22とは、表示装置１３において、オフラインコード画像ＧY[q]を含むオフラインコード画像表示画面Ｇ2が、バックグラウンド表示からフォアグラウンド表示に遷移する、という条件である。また、オフラインコード画像操作条件Ｊ23とは、表示装置１３においてオフラインコード画像ＧY[q]を含むオフラインコード画像表示画面Ｇ2が表示された状態で、プルダウン操作が実行される、という条件である。
ステップＳ１６３における判定の結果が肯定の場合、すなわち、オフラインコード画像更新契機が到来した場合、端末装置１[q]の制御装置１１は、処理をステップＳ１０１に進め、図１３乃至図１６に示すフローチャートに係る一連の処理を、再度実行する。
ステップＳ１６３における判定の結果が否定の場合、すなわち、オフラインコード画像更新契機が到来していない場合、端末装置１[q]のコード生成部１１３は、端末時刻値ＡGが更新されることに起因する、時間暗号コードＴT[q]の更新契機が到来したか否かを判定する（Ｓ１６５）。
ステップＳ１６５における判定の結果が否定の場合、すなわち、時間暗号コードＴT[q]の更新契機が到来していない場合、端末装置１[q]の制御装置１１は、処理をステップＳ１５９に戻し、表示装置１３におけるオフラインコード画像ＧY[q]の表示を継続させる。
ステップＳ１６５における判定の結果が肯定の場合、すなわち、端末時刻値ＡGが更新されて時間暗号コードＴT[q]の更新契機が到来した場合、端末装置１[q]のコード生成部１１３は、更新後の端末時刻値ＡGを暗号鍵ＫS[q][M]により暗号化することで、時間暗号コードＴT[q]を更新する（Ｓ１６７）。
そして、端末装置１[q]のコード生成部１１３は、更新後の時間暗号コードＴT[q]により、オフライン決済コードＣY[q]を更新し（Ｓ１６９）、処理をステップＳ１５９に進めることで、表示装置１３において更新後のオフラインコード画像ＧY[q]を表示させる。具体的には、コード生成部１１３は、ステップＳ１６９において、記憶装置１２に記憶されている事業者識別トークンＫZと、記憶装置１２に記憶されている最新のオフライントークンＫY[q][M]と、更新後の時間暗号コードＴT[q]と、充当値ＶJと、コード種別値ＶVとを、所定の順番に並べることで、更新後のオフライン決済コードＣY[q]を生成する。
図１６に示すように、端末装置１[q]の表示制御部１１４は、オフライン閉塞状態の場合（Ｓ１５１：Ｎ）、及び、記憶装置１２において有効なオフライントークンＫY[q]が存在しない場合（Ｓ１５３：Ｎ）等、オフラインコード生成処理が困難な場合、表示装置１３に対して、オンライン電子決済の実行を待機している旨をユーザＵ[q]に通知する画面であるオンライン決済待受画面（図示省略）を表示させる（Ｓ１７１）。
そして、端末装置１[q]の情報送信部１１１は、端末装置１[q]と決済装置３とが通信可能か否かを判定する（Ｓ１７３）。そして、情報送信部１１１は、端末装置１[q]と決済装置３とが通信可能となるまで待機する。
端末装置１[q]と決済装置３とが通信可能となった場合（Ｓ１７３：Ｙ）する、端末装置１[q]の情報送信部１１１は、決済装置３に対してオンライントークン要求を送信する（Ｓ１７５）。
そして、端末装置１[q]の制御装置１１は、決済装置３から、オンライントークン要求に対する応答が無い場合（Ｓ１７７：Ｎ）、処理をステップＳ１７５に戻すことで、オンライントークン要求を再送する。他方、端末装置１[q]の情報取得部１１２は、オンライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオンライントークンＫX[q]を受信した場合（Ｓ１７７：Ｙ）、当該オンライントークンＫX[q]を取得する（Ｓ１７９）。
次に、端末装置１[q]のコード生成部１１３は、ステップＳ１７９において取得したオンライントークンＫX[q]を用いて、オンラインコード生成処理を実行し、オンライン決済コードＣX[q]を生成する（Ｓ１８１）。
そして、端末装置１[q]の表示制御部１１４は、ステップＳ１８１において生成したオンライン決済コードＣX[q]を用いて、当該オンライン決済コードＣX[q]を示すオンラインコード画像ＧX[q]を表示するための表示情報を生成し、当該表示情報に基づいて、表示装置１３にオンラインコード画像ＧX[q]を表示させる（Ｓ１８３）。
次に、端末装置１[q]の制御装置１１は、ユーザＵ[q]が入力装置１４を用いて、終了操作を実行したか否かを判定する（Ｓ１８５）。
ステップＳ１８５における判定の結果が肯定の場合、すなわち、終了操作がなされた場合、端末装置１[q]の制御装置１１は、図１３乃至図１６に示すフローチャートに係る一連の処理を終了させる。
ステップＳ１８５における判定の結果が否定の場合、すなわち、終了操作がなされていない場合、端末装置１[q]のコード生成部１１３は、オンラインコード画像更新契機が到来したか否かを判定する（Ｓ１８７）。
ステップＳ１８７における判定の結果が否定の場合、すなわち、オンラインコード画像更新契機が到来していない場合、制御装置１１は、処理をステップＳ１８３に戻し、表示装置１３におけるオンラインコード画像ＧX[q]の表示を継続させる。
ステップＳ１８７における判定の結果が肯定の場合、すなわち、オンラインコード画像更新契機が到来した場合、端末装置１[q]の情報送信部１１１は、決済装置３に対してオンライントークン要求を送信する（Ｓ１８９）。
そして、端末装置１[q]の制御装置１１は、決済装置３から、ステップＳ１８９に係るオンライントークン要求に対する応答が無い場合（Ｓ１９１：Ｎ）、処理をステップＳ１７１に進める。他方、端末装置１[q]の情報取得部１１２は、ステップＳ１８９に係るオンライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオンライントークンＫX[q]を受信した場合（Ｓ１９１：Ｙ）、当該オンライントークンＫX[q]を取得して（Ｓ１９３）、処理をステップＳ１８１に進めることで、ステップＳ１９３で取得したオンライントークンＫX[q]に基づいてオンライン決済コードＣX[q]を生成する。
このように、本実施形態によれば、オンライン閉塞状態の場合（Ｓ１３１：Ｎ）、及び、オンライントークンＫX[q]の取得に失敗した場合（Ｓ１３３：Ｎ）等、オンライン電子決済が困難な場合に、オフライン電子決済を実行する。このため、例えば、電子決済システムがオンライン電子決済のみ実行可能な態様と比較して、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗においてサービスの提供を受けた場合に、当該サービスの対価を電子決済により支払うことが困難となる可能性を低減することができる。
また、本実施形態によれば、オフラインコード画像ＧY[q]を表示している状態（ステップＳ１５９参照）で、オフラインコード画像更新契機が到来した場合（Ｓ１６３：Ｙ）において、再び、オンライントークンＫX[q]の取得を試みる（ステップＳ１０９参照）。このため、本実施形態によれば、一次的にオンライン電子決済が困難で、オフライン電子決済を実行している場合において、オンライン電子決済への復帰が可能となる。
また、本実施形態によれば、オフライン閉塞状態の場合（Ｓ１５１：Ｎ）、及び、記憶装置１２において有効なオフライントークンＫY[q]が存在しない場合（Ｓ１５３：Ｎ）等、オフラインコード生成処理が困難な場合において、オンライントークンＫX[q]の再度の取得を試みる（ステップＳ１７５参照）。このため、オフラインコード生成処理が困難な場合にオンライントークンＫX[q]の取得を試みない態様、すなわち、オフラインコード生成処理が困難な場合にコード生成処理を実施を断念する態様と比較して、端末装置１[q]のユーザＵ[q]が、店舗装置５が設置された店舗においてサービスの提供を受けた場合に、当該サービスの対価を電子決済により支払うことが困難となる可能性を低減することができる。
＜Ａ．５．決済装置３の動作＞
以下、図１８乃至図２１を参照しつつ、電子決済が実行される場合における決済装置３の動作の概要について説明する。
図１８は、決済装置３においてオンライントークン生成処理が実行される場合における、決済装置３の動作の一例を示すフローチャートである。ここで、オンライントークン生成処理とは、電子決済システムＳysにおいて電子決済が実行される場合に、端末装置１[q]からのオンライントークン要求に応じて、オンライントークンＫX[q]を生成する処理である。
図１８に示すように、決済装置３の情報受付部３１２は、端末装置１[q]からオンライントークン要求が送信されると、当該オンライントークン要求を受け付ける（Ｓ３０１）。
次に、決済装置３の制御装置３１は、オンライントークンＫX[q]を生成する（Ｓ３０３）。
また、決済装置３の制御装置３１は、オンライントークン有効期間ＴX[q]を決定する（Ｓ３０５）。具体的には、制御装置３１は、ステップＳ３０５において、オンライントークンＫX[q]の生成時を起点とし、オンライントークンＫX[q]の生成時からオンライントークン有効時間ＴSX（例えば、５分）だけ経過した時間を終点とする期間として、オンライントークン有効期間ＴX[q]を決定する。
そして、決済装置３の制御装置３１は、オンライントークン払出情報ＤKXを更新する（Ｓ３０７）。具体的には、制御装置３１は、ステップＳ３０７において、オンライントークン払出情報ＤKXに対して、新たなレコードを追加し、当該新たなレコードに対して、端末装置１[q]のユーザＵ[q]に対応するユーザ識別情報ＤID[q]と、ステップＳ３０３で生成したオンライントークンＫX[q]と、ステップＳ３０５で決定したオンライントークン有効期間ＴX[q]とを、記憶させる。
そして、決済装置３の情報供給部３１１は、ステップＳ３０３で生成したオンライントークンＫX[q]を、端末装置１[q]に供給し（Ｓ３０９）、オンライントークン生成処理を終了させる。
図１９は、決済装置３においてオフライントークン生成処理が実行される場合における、決済装置３の動作の一例を示すフローチャートである。ここで、オフライントークン生成処理とは、電子決済システムＳysにおいて電子決済が実行される場合に、端末装置１[q]からのオフライントークン要求に応じて、オフライントークンＫY[q]を生成する処理である。
図１９に示すように、決済装置３の情報受付部３１２は、端末装置１[q]からオフライントークン要求が送信されると、当該オフライントークン要求を受け付ける（Ｓ３２１）。
次に、決済装置３の制御装置３１は、オフライントークンＫY[q]を生成する（Ｓ３２３）。
また、決済装置３の制御装置３１は、オフライントークン有効期間ＴY[q]を決定する（Ｓ３２５）。具体的には、制御装置３１は、ステップＳ３２５において、オフライントークンＫY[q]の生成時を起点とし、オフライントークンＫY[q]の生成時からオフライントークン有効時間ＴSY（例えば、１週間）だけ経過した時間を終点とする期間として、オフライントークン有効期間ＴY[q]を決定する。
また、決済装置３の制御装置３１は、暗号鍵ＫS[q]を生成する（Ｓ３２７）。
そして、決済装置３の制御装置３１は、オフライントークン払出情報ＤKYを更新する（Ｓ３２９）。具体的には、制御装置３１は、ステップＳ３２９において、オフライントークン払出情報ＤKYに対して、新たなレコードを追加し、当該新たなレコードに対して、端末装置１[q]のユーザＵ[q]に対応するユーザ識別情報ＤID[q]と、ステップＳ３２３で生成したオフライントークンＫY[q]と、ステップＳ３２５で決定したオフライントークン有効期間ＴY[q]と、ステップＳ３２７で生成した暗号鍵ＫS[q]とを、記憶させる。
そして、決済装置３の情報供給部３１１は、ステップＳ３２３で生成したオフライントークンＫY[q]と、ステップＳ３２７で生成した暗号鍵ＫS[q]とを、端末装置１[q]に供給し（Ｓ３３１）、オフライントークン生成処理を終了させる。
図２０及び図２１は、決済装置３において決済関連処理が実行される場合における、決済装置３の動作の一例を示すフローチャートである。ここで、決済関連処理とは、決済装置３においてトークンＫK[q]の有効性を確認する処理と、決済装置３が実行する決済処理と、を含む処理である。決済装置３は、店舗装置５から決済情報ＤP[q]が供給された場合に、決済関連処理を開始させる。
図２０に示すように、決済装置３の情報受付部３１２は、店舗装置５から決済情報ＤP[q]が送信されると、当該決済情報ＤP[q]を受け付ける（Ｓ３４１）。
次に、決済装置３の決済処理部３１３は、ステップＳ３４１で受け付けた決済情報ＤP[q]に含まれる決済コードＣC[q]から、コード種別値ＶVを抽出する（Ｓ３４３）。
そして、決済装置３の決済処理部３１３は、ステップＳ３４３で抽出したコード種別値ＶVがオンラインコード値を示すか否かを判定する（Ｓ３４５）。すなわち、決済処理部３１３は、ステップＳ３４５において、ステップＳ３４１で受け付けた決済情報ＤP[q]に含まれる決済コードＣC[q]が、オンライン決済コードＣX[q]であるか否かを判定する。
ステップＳ３４５における判定の結果が否定の場合、すなわち、決済情報ＤP[q]に含まれる決済コードＣC[q]がオフライン決済コードＣY[q]である場合、決済装置３の決済処理部３１３は、処理をステップＳ３６１に進める。
ステップＳ３４５における判定の結果が肯定の場合、すなわち、決済情報ＤP[q]に含まれる決済コードＣC[q]がオンライン決済コードＣX[q]である場合、決済装置３の決済処理部３１３は、ステップＳ３４１で受け付けた決済情報ＤP[q]に含まれるオンライン決済コードＣX[q]から、オンライントークンＫX[q]を抽出する（Ｓ３４７）。
次に、決済装置３の決済処理部３１３は、ステップＳ３４７で抽出されたオンライントークンＫX[q]が、オンライントークン払出情報ＤKXに存在するか否かを判定する（Ｓ３４９）。
ステップＳ３４９における判定の結果が否定の場合、すなわち、ステップＳ３４７で抽出されたオンライントークンＫX[q]がオンライントークン払出情報ＤKXに存在しない場合、決済装置３の決済処理部３１３は、処理をステップＳ３５７に進める。
ステップＳ３４９における判定の結果が肯定の場合、すなわち、ステップＳ３４７で抽出されたオンライントークンＫX[q]がオンライントークン払出情報ＤKXに存在する場合、決済装置３の決済処理部３１３は、オンライントークン払出情報ＤKXを参照することで、ステップＳ３４７で抽出されたオンライントークンＫX[q]に対応するオンライントークン有効期間ＴX[q]が、現在時刻を含む期間であるか否かを判定する（Ｓ３５１）。
ステップＳ３５１における判定の結果が否定の場合、すなわち、ステップＳ３４７で抽出されたオンライントークンＫX[q]に対応するオンライントークン有効期間ＴX[q]が現在時刻を含まない場合、決済装置３の決済処理部３１３は、処理をステップＳ３５７に進める。
ステップＳ３５１における判定の結果が肯定の場合、すなわち、ステップＳ３４７で抽出されたオンライントークンＫX[q]に対応するオンライントークン有効期間ＴX[q]が現在時刻を含む場合、決済装置３の決済処理部３１３は、オンライン決済処理を実行し（Ｓ３５３）、ステップＳ３４７で抽出されたオンライントークンＫX[q]に対応するユーザＵ[q]から、ステップＳ３４１で決済情報ＤP[q]を送付した店舗装置５が設けられた店舗に対する支払を確定させる。
そして、決済装置３の情報供給部３１１は、ステップＳ３４１で決済情報ＤP[q]を送付した店舗装置５が設けられた店舗に対して、決済情報ＤP[q]に基づくユーザＵ[q]からの支払いが確定した旨の通知である、レジ課金レスポンスを送信（Ｓ３５５）し、決済関連処理を終了させる。
他方、決済装置３の情報供給部３１１は、ステップＳ３４９における判定の結果が否定の場合、及び、ステップＳ３５１における判定の結果が否定の場合、ステップＳ３４１で決済情報ＤP[q]を送付した店舗装置５が設けられた店舗に対して、決済情報ＤP[q]に基づくユーザＵ[q]からの支払いが失敗した旨の通知を送信（Ｓ３５７）し、決済関連処理を終了させる。
図２１に示すように、ステップＳ３４５における判定の結果が否定の場合、すなわち、決済情報ＤP[q]に含まれる決済コードＣC[q]がオフライン決済コードＣY[q]である場合、決済装置３の決済処理部３１３は、ステップＳ３４１で受け付けた決済情報ＤP[q]に含まれるオフライン決済コードＣY[q]から、オフライントークンＫY[q]を抽出する（Ｓ３６１）。
次に、決済装置３の決済処理部３１３は、ステップＳ３６１で抽出したオフライントークンＫY[q]が、オフライントークン払出情報ＤKYに存在するか否かを判定する（Ｓ３６３）。
ステップＳ３６３における判定の結果が否定の場合、すなわち、ステップＳ３６１で抽出されたオフライントークンＫY[q]がオフライントークン払出情報ＤKYに存在しない場合、決済装置３の決済処理部３１３は、処理をステップＳ３８１に進める。
ステップＳ３６３における判定の結果が肯定の場合、すなわち、ステップＳ３６１で抽出されたオフライントークンＫY[q]がオフライントークン払出情報ＤKYに存在する場合、決済装置３の決済処理部３１３は、オフライントークン払出情報ＤKYを参照することで、ステップＳ３６１で抽出されたオフライントークンＫY[q]に対応するオフライントークン有効期間ＴY[q]が、現在時刻を含む期間であるか否かを判定する（Ｓ３６５）。
ステップＳ３６５における判定の結果が否定の場合、すなわち、ステップＳ３６１で抽出されたオフライントークンＫY[q]に対応するオフライントークン有効期間ＴY[q]が現在時刻を含まない場合、決済装置３の決済処理部３１３は、処理をステップＳ３８１に進める。
ステップＳ３６５における判定の結果が肯定の場合、すなわち、ステップＳ３６１で抽出されたオフライントークンＫY[q]に対応するオフライントークン有効期間ＴY[q]が現在時刻を含む場合、決済装置３の決済処理部３１３は、ステップＳ３４１において決済情報ＤP[q]を受け付けた時刻よりも、更新単位時間ＴCの２倍の時間だけ過去の時刻（例えば、現在よりも２分前）から、ステップＳ３４１において決済情報ＤP[q]を受け付けた時刻までの期間（以下、「同一トークン禁止期間」と称する場合がある）において、ステップＳ３４１で受け付けた決済情報ＤP[q]に含まれるオフライントークンＫY[q]と、同一のオフライントークンＫY[q]が供給されていたか否かを判定する（Ｓ３６７）。
ステップＳ３６７における判定の結果が肯定の場合、すなわち、同一トークン禁止期間において、ステップＳ３４１で受け付けた決済情報ＤP[q]に含まれるオフライントークンＫY[q]と同一のオフライントークンＫY[q]を受け付けていた場合、決済装置３の決済処理部３１３は、処理をステップＳ３８１に進める。
ステップＳ３６７における判定の結果が否定の場合、すなわち、同一トークン禁止期間において、ステップＳ３４１で受け付けた決済情報ＤP[q]に含まれるオフライントークンＫY[q]と同一のオフライントークンＫY[q]を受け付けていない場合、決済装置３の決済処理部３１３は、ステップＳ３４１で受け付けた決済情報ＤP[q]に含まれるオフライン決済コードＣY[q]から、時間暗号コードＴT[q]を抽出する（Ｓ３６９）。
また、決済装置３の決済処理部３１３は、オフライントークン払出情報ＤKYを参照することで、ステップＳ３６１で抽出されたオフライントークンＫY[q]に対応する暗号鍵ＫS[q]を特定する（Ｓ３７１）。
次に、決済装置３の決済処理部３１３は、ステップＳ３７１で特定された暗号鍵ＫS[q]により、サーバ時刻値ＡMと、将来時刻値ＡMfと、過去時刻値ＡMpとを、暗号化する（Ｓ３７３）。
ここで、サーバ時刻値ＡMとは、決済装置３において管理される現在時刻であるサーバ時刻ＴMに基づく値であり、更新単位時間ＴCの周期で更新される値である。具体的には、本実施形態では、一例として、サーバ時刻値ＡMが、サーバ時刻ＴMを「分」のオーダーで表した値である場合を想定する。例えば、本実施形態において、サーバ時刻ＴMが「１８時２５分３７秒」である場合、サーバ時刻値ＡMは、サーバ時刻ＴMから「３７秒」を削除した「１８２５」としてもよい。よって、仮に、サーバ時刻ＴMと端末時刻ＴGとが同一時刻の場合、サーバ時刻値ＡMは端末時刻値ＡGと同一の値となる。但し、実際には、サーバ時刻ＴMと端末時刻ＴGとの間に多少の誤差が生じる場合がある。この場合、サーバ時刻値ＡMと端末時刻値ＡGとは異なる値となる場合もある。
また、将来時刻値ＡMfとは、サーバ時刻ＴMよりも更新単位時間ＴCだけ将来の時刻に基づく値である。具体的には、本実施形態では、一例として、将来時刻値ＡMfが、サーバ時刻ＴMよりも更新単位時間ＴC（例えば、１分）だけ将来の時刻を「分」のオーダーで表した値である場合を想定する。例えば、サーバ時刻ＴMが「１８時２５分３７秒」である場合、将来時刻値ＡMfは、サーバ時刻ＴMよりも「１分」だけ将来の時刻「１８時２６分３７秒」から、「３７秒」を削除した「１８２６」としてもよい。
また、過去時刻値ＡMpとは、サーバ時刻ＴMよりも更新単位時間ＴCだけ過去の時刻に基づく値である。具体的には、本実施形態では、一例として、過去時刻値ＡMpが、サーバ時刻ＴMよりも更新単位時間ＴC（例えば、１分）だけ過去の時刻を「分」のオーダーで表した値である場合を想定する。例えば、サーバ時刻ＴMが「１８時２５分３７秒」である場合、過去時刻値ＡMpは、サーバ時刻ＴMよりも「１分」だけ過去の時刻「１８時２４分３７秒」から、「３７秒」を削除した「１８２４」としてもよい。
なお、以下では、サーバ時刻値ＡMを暗号鍵ＫS[q]により暗号化した値を、サーバ時刻暗号コードＣM（「第１時刻コード」の一例）と称し、将来時刻値ＡMfを暗号鍵ＫS[q]により暗号化した値を、将来時刻暗号コードＣMf（「第２時刻コード」の一例）と称し、過去時刻値ＡMpを暗号鍵ＫS[q]により暗号化した値を、過去時刻暗号コードＣMp（「第３時刻コード」の一例）と称する。また、以下では、サーバ時刻暗号コードＣM、将来時刻暗号コードＣMf、及び、過去時刻暗号コードＣMpを、時刻暗号コードＣMM（「時刻コード」の一例）と総称することがある。すなわち、決済処理部３１３は、ステップＳ３７３において、暗号鍵ＫS[q]によりサーバ時刻値ＡMを暗号化したサーバ時刻暗号コードＣMと、暗号鍵ＫS[q]により将来時刻値ＡMfを暗号化した将来時刻暗号コードＣMfと、暗号鍵ＫS[q]により過去時刻値ＡMpを暗号化した過去時刻暗号コードＣMpとの、３個の時刻暗号コードＣMMを生成する。
次に、決済装置３の決済処理部３１３は、ステップＳ３７３で生成された３個の時刻暗号コードＣMMのうち、何れかの時刻暗号コードＣMMと、ステップＳ３６９において抽出された時間暗号コードＴT[q]とが一致するか否かを判定する（Ｓ３７５）。
ステップＳ３７５における判定の結果が肯定の場合、すなわち、ステップＳ３７３で生成された時刻暗号コードＣMMとステップＳ３６９で抽出された時間暗号コードＴT[q]とが一致する場合、決済装置３の決済処理部３１３は、オフライン決済処理を実行し（Ｓ３７７）、ステップＳ３６１で抽出されたオフライントークンＫY[q]に対応するユーザＵ[q]から、ステップＳ３４１で決済情報ＤP[q]を送付した店舗装置５が設けられた店舗に対する支払を確定させる。
そして、決済装置３の情報供給部３１１は、ステップＳ３４１で決済情報ＤP[q]を送付した店舗装置５が設けられた店舗に対して、決済情報ＤP[q]に基づくユーザＵ[q]からの支払いが確定した旨の通知である、レジ課金レスポンスを送信（Ｓ３７９）し、決済関連処理を終了させる。
他方、決済装置３の情報供給部３１１は、ステップＳ３６３における判定の結果が否定の場合、ステップＳ３６５における判定の結果が否定の場合、ステップＳ３６７における判定の結果が肯定の場合、及び、ステップＳ３７５における判定の結果が否定の場合、ステップＳ３４１で決済情報ＤP[q]を送付した店舗装置５が設けられた店舗に対して、決済情報ＤP[q]に基づくユーザＵ[q]からの支払いが失敗した旨の通知を送信（Ｓ３８１）し、決済関連処理を終了させる。
以上のように、本実施形態では、決済装置３が、オンライン決済処理とオフライン決済処理との、２種類の決済処理を実行可能である。このため、例えば、決済装置３がオンライン決済処理のみを実行可能な態様と比較して、電子決済を利用するユーザＵ[q]の利便性を向上させることができる。
また、本実施形態において、決済装置３は、更新単位時間ＴCの２倍の時間長を有する同一トークン禁止期間において、同一のオフライントークンＫY[q]を含む２個以上の決済情報ＤP[q]が供給された場合に、２回目以降に供給された決済情報ＤP[q]に基づくオフライン決済処理を制限する。このため、本実施形態によれば、オフライントークンＫY[q]を用いた不正な決済を制限することが可能となり、オフライントークンＫY[q]が漏洩した場合等におけるセキュリティ上のリスクを低減できる。
また、本実施形態において、決済装置３は、決済関連処理において、サーバ時刻値ＡMに加えて、将来時刻値ＡMfと過去時刻値ＡMpとを用いて、オフライン決済コードＣY[q]に含まれる時間暗号コードＴT[q]の正当性を検証する。このため、本実施形態によれば、仮に、端末装置１[q]の管理する端末時刻ＴGと、決済装置３の管理するサーバ時刻ＴMとの間に誤差が生じている場合においても、端末装置１[q]のユーザＵ[q]によるオフライン電子決済の利用が可能となる。これにより、本実施形態によれば、例えば、決済関連処理において、サーバ時刻値ＡMのみに基づいて時間暗号コードＴT[q]の正当性を検証する態様と比較して、ユーザＵ[q]が電子決済を利用できる可能性を向上させることができ、電子決済を利用するユーザＵ[q]の利便性を向上させることができる。
＜Ｂ．第２実施形態＞
以下、図２２乃至図２７を参照しつつ、本発明の第２実施形態を説明する。なお、以下に例示する各形態において作用や機能が第１実施形態と同様である要素については、第１実施形態の説明で使用した符号を流用して各々の詳細な説明を適宜に省略する。
第２実施形態に係る電子決済システムＳysは、第１実施形態に係る電子決済システムＳysと同様の構成を有する。なお、第１実施形態に係る電子決済システムＳysでは、オンライン電子決済を行う場合に、端末装置１[q]において、オフライントークンＫY[q]の取得後に、オンライン決済コードＣX[q]の生成とオンラインコード画像ＧX[q]の表示とを実施していたが、第２実施形態に係る電子決済システムＳysでは、オンライン電子決済を行う場合に、端末装置１[q]において、オンライン決済コードＣX[q]の生成とオンラインコード画像ＧX[q]の表示を、オフライントークンＫY[q]の取得よりも優先して実行する。
図２２は、第２実施形態に係る電子決済システムＳysがオンライン電子決済を実行する場合における、電子決済システムＳysの動作の一例をを示すシーケンスチャートである。
上述の通り、図４に示す第１実施形態に係るオンライン電子決済のシーケンスチャートでは、電子決済システムＳysにおいて、端末装置１[q]によるオンライントークンＫX[q]の取得に係るステップＳ２１～Ｓ２４の処理、及び、端末装置１[q]によるオフライントークンＫY[q]の取得に係るステップＳ３１～Ｓ３５の処理の後に、端末装置１[q]によるオンラインコード画像ＧX[q]の表示に係るステップＳ４１～Ｓ４３の処理が実行された。
これに対して、図２２に示す第２実施形態に係るオンライン電子決済のシーケンスチャートでは、電子決済システムＳysにおいて、端末装置１[q]によるオンライントークンＫX[q]の取得に係るステップＳ２１～Ｓ２４の処理、及び、端末装置１[q]によるオンラインコード画像ＧX[q]の表示に係るステップＳ４１～Ｓ４３の処理の後に、端末装置１[q]によるオフライントークンＫY[q]の取得に係るステップＳ３１～Ｓ３５の処理が実行される点において、第１実施形態と相違する。
すなわち、第２実施形態では、オフライントークンＫY[q]の取得よりも、オンラインコード画像ＧX[q]の表示を優先的に実行する。このため、第２実施形態によれば、オフライントークンＫY[q]の取得後にオンラインコード画像ＧX[q]を表示する態様と比較して、オンラインコード画像ＧX[q]が表示されるまでの時間を短縮し、オンライン電子決済の迅速な実行が可能となる。
なお、第２実施形態において、トークン応答待機期間ＴWは、例えば、決済アプリの起動から決済アプリの終了までの期間であってもよい。または、トークン応答待機期間ＴWは、例えば、決済アプリの起動からトークン応答待機時間ＴSWが経過するまでの期間とオンラインコード画像ＧX[q]の表示の開始若しくは表示の終了から所定時間が経過するまでの期間とを含む期間であってもよい。
図２３乃至図２７は、第２実施形態に係る電子決済システムＳysにおいて電子決済が実行される場合における、端末装置１[q]の動作の一例を示すフローチャートである。図２３乃至図２７に示すフローチャートは、端末装置１[q]において決済アプリが起動されたときに開始される。なお、図２３乃至図２７に示すフローチャートは、ステップＳ１１５～Ｓ１２５の処理が存在しない点と、ステップＳ２０１～Ｓ２３１の処理が存在する点と、において、図１３乃至図１６に示す第１実施形態に係るフローチャートと相違する。
図２３に示すように、端末装置１[q]において決済アプリが起動されると、端末装置１[q]の制御装置１１は、上述のステップＳ１０１～Ｓ１１３の処理を実行する。
具体的には、端末装置１[q]の制御装置１１は、まず、端末装置１[q]の通信状態がオンライン状態であるか否かを判定する（Ｓ１０１）。ステップＳ１０１における判定の結果が否定の場合、端末装置１[q]の制御装置１１は、処理をステップＳ１５１に進める。ステップＳ１０１における判定の結果が肯定の場合に、端末装置１[q]の情報送信部１１１は、決済装置３に対して、オンライン閉塞情報要求を送信する（Ｓ１０３）。そして、オンライン閉塞情報ＤHXを受信した場合（Ｓ１０５：Ｙ）、端末装置１[q]の情報取得部１１２は、当該オンライン閉塞情報ＤHXを取得する（Ｓ１０７）。また、端末装置１[q]の情報送信部１１１は、決済装置３に対して、オンライントークン要求を送信する（Ｓ１０９）。そして、オンライントークンＫX[q]を受信した場合（Ｓ１１１：Ｙ）、端末装置１[q]の情報取得部１１２は、当該オンライントークンＫX[q]を取得する（Ｓ１１３）。
次に、端末装置１[q]の制御装置１１は、上述のステップＳ１３１～Ｓ１３３の処理を実行する。
具体的には、端末装置１[q]の制御装置１１は、端末装置１[q]のコード生成部１１３は、決済装置３がオンライン閉塞状態ではないか否かを判定する（Ｓ１３１）。ステップＳ１３１における判定の結果が否定の場合、端末装置１[q]の制御装置１１は、処理をステップＳ２２１に進める。ステップＳ１３１における判定の結果が肯定の場合であっても、情報取得部１１２がステップＳ１１３においてオンライントークンＫX[q]を取得していない場合（Ｓ１３３：Ｎ）には、端末装置１[q]の制御装置１１は、処理をステップＳ２２１に進める。
図２４に示すように、端末装置１[q]の制御装置１１は、上述のステップＳ１３５～Ｓ１３９の処理を実行する。
具体的には、ステップＳ１３１における判定の結果が肯定の場合であって、情報取得部１１２がステップＳ１１３においてオンライントークンＫX[q]を取得した場合（Ｓ１３３：Ｙ）において、端末装置１[q]のコード生成部１１３は、オンライン決済コードＣX[q]を生成する（Ｓ１３５）。そして、端末装置１[q]の表示制御部１１４は、表示装置１３にオンラインコード画像ＧX[q]を表示させる（Ｓ１３７）。次に、端末装置１[q]の制御装置１１は、終了操作が実行されたか否かを判定する（Ｓ１３９）。
次に、端末装置１[q]の制御装置１１は、ステップＳ１３９における判定の結果が肯定の場合、ステップＳ２０１～Ｓ２１１の処理を実行する。
具体的には、端末装置１[q]の情報送信部１１１は、決済装置３に対してオフライン閉塞情報要求を送信する（Ｓ２０１）。なお、ステップＳ２０１の処理は、上述のステップＳ３１の処理に相当する。そして、端末装置１[q]の制御装置１１は、決済装置３から、オフライン閉塞情報要求に対する応答が無い場合（Ｓ２０３：Ｎ）、処理をステップＳ２０７に進める。他方、端末装置１[q]の情報取得部１１２は、オフライン閉塞情報要求に対する応答として、通信装置１５が決済装置３から送信されたオフライン閉塞情報ＤHYを受信した場合（Ｓ２０３：Ｙ）、当該オフライン閉塞情報ＤHYを取得する（Ｓ２０５）。また、端末装置１[q]の情報送信部１１１は、決済装置３に対してオフライントークン要求を送信する（Ｓ２０７）。なお、ステップＳ２０７の処理は、上述のステップＳ３３の処理に相当する。そして、端末装置１[q]の制御装置１１は、決済装置３から、オフライントークン要求に対する応答が無い場合（Ｓ２０９：Ｎ）、図２３乃至図２７に示すフローチャートに係る一連の処理を終了させる。他方、端末装置１[q]の情報取得部１１２は、オフライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオフライントークンＫY[q]及び暗号鍵ＫS[q]を受信した場合（Ｓ２０９：Ｙ）、当該オフライントークンＫY[q]及び暗号鍵ＫS[q]を記憶装置１２に記憶させ（Ｓ２１１）、図２３乃至図２７に示すフローチャートに係る一連の処理を終了させる。
また、端末装置１[q]の制御装置１１は、ステップＳ１３９における判定の結果が否定の場合、上述のステップＳ１４１～Ｓ１４７の処理を実行する。
具体的には、端末装置１[q]のコード生成部１１３は、オンラインコード画像更新契機が到来したか否かを判定する（Ｓ１４１）。ステップＳ１４１における判定の結果が否定の場合、制御装置１１は、処理をステップＳ１３７に戻し、表示装置１３におけるオンラインコード画像ＧX[q]の表示を継続させる。ステップＳ１４１における判定の結果が肯定の場合、端末装置１[q]の情報送信部１１１は、決済装置３に対してオンライントークン要求を送信する（Ｓ１４３）。そして、端末装置１[q]の制御装置１１は、決済装置３から、ステップＳ１４３に係るオンライントークン要求に対する応答が無い場合（Ｓ１４５：Ｎ）、処理をステップＳ１５１に進める。他方、端末装置１[q]の情報取得部１１２は、ステップＳ１４３に係るオンライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオンライントークンＫX[q]を受信した場合（Ｓ１４５：Ｙ）、当該オンライントークンＫX[q]を取得して（Ｓ１４７）、処理をステップＳ１３５に進め、ステップＳ１３５において、ステップＳ１４７で取得したオンライントークンＫX[q]に基づいて、オンライン決済コードＣX[q]を生成する。
図２５に示すように、端末装置１[q]の制御装置１１は、ステップＳ１３１における判定の結果が否定の場合、または、ステップＳ１３３における判定の結果が否定の場合、ステップＳ２２１～Ｓ２３１の処理を実行する。
具体的には、端末装置１[q]の情報送信部１１１は、決済装置３に対してオフライン閉塞情報要求を送信する（Ｓ２２１）。そして、端末装置１[q]の制御装置１１は、決済装置３から、オフライン閉塞情報要求に対する応答が無い場合（Ｓ２２３：Ｎ）、処理をステップＳ２２７に進める。他方、端末装置１[q]の情報取得部１１２は、オフライン閉塞情報要求に対する応答として、通信装置１５が決済装置３から送信されたオフライン閉塞情報ＤHYを受信した場合（Ｓ２２３：Ｙ）、当該オフライン閉塞情報ＤHYを取得する（Ｓ２２５）。また、端末装置１[q]の情報送信部１１１は、決済装置３に対してオフライントークン要求を送信する（Ｓ２２７）。そして、端末装置１[q]の制御装置１１は、決済装置３から、オフライントークン要求に対する応答が無い場合（Ｓ２２９：Ｎ）、処理をステップＳ１５１に進める。他方、端末装置１[q]の情報取得部１１２は、オフライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオフライントークンＫY[q]及び暗号鍵ＫS[q]を受信した場合（Ｓ２２９：Ｙ）、当該オフライントークンＫY[q]及び暗号鍵ＫS[q]を記憶装置１２に記憶させる（Ｓ２３１）。
次に、端末装置１[q]の制御装置１１は、上述のステップＳ１５１～Ｓ１５５の処理を実行する。
具体的には、端末装置１[q]のコード生成部１１３は、決済装置３がオフライン閉塞状態ではないか否かを判定する（Ｓ１５１）。ステップＳ１５１における判定の結果が否定の場合、端末装置１[q]の制御装置１１は、処理をステップＳ１７１に進める。ステップＳ１５１における判定の結果が肯定の場合、端末装置１[q]のコード生成部１１３は、記憶装置１２に記憶されている最新のオフライントークンＫY[q][M]が、有効であるか否かを判定する（Ｓ１５３）。ステップＳ１５３における判定の結果が否定の場合、端末装置１[q]の制御装置１１は、処理をステップＳ１７１に進める。ステップＳ１５３における判定の結果が肯定の場合、端末装置１[q]の表示制御部１１４は、表示装置１３に対して、オフライン決済説明画面Ｇ3を表示させ（Ｓ１５５）、処理をステップＳ１５７に進める。
図２６に示すように、端末装置１[q]の制御装置１１は、ステップＳ１５７～Ｓ１６９の処理を実行する。
具体的には、端末装置１[q]のコード生成部１１３は、記憶装置１２に記憶されたオフライントークンＫY[q][M]に基づいて、オフライン決済コードＣY[q]を生成する（Ｓ１５７）。なお、ステップＳ１５７の処理は、上述のステップＳ５３の処理に相当する。そして、端末装置１[q]の表示制御部１１４は、生成されたオフライン決済コードＣY[q]に基づいてオフラインコード画像ＧY[q]を表示させる（Ｓ１５９）。なお、ステップＳ１５９の処理は、上述のステップＳ５４の処理に相当する。次に、端末装置１[q]の制御装置１１は、終了操作が実行されたか否かを判定する（Ｓ１６１）。ステップＳ１６１における判定の結果が肯定の場合、端末装置１[q]の制御装置１１は、図２３乃至図２７に示すフローチャートに係る一連の処理を終了させる。ステップＳ１６１における判定の結果が否定の場合、端末装置１[q]のコード生成部１１３は、オフラインコード画像更新契機が到来したか否かを判定する（Ｓ１６３）。ステップＳ１６３における判定の結果が肯定の場合、端末装置１[q]の制御装置１１は、処理をステップＳ１０１に進め、図２３乃至図２７に示すフローチャートに係る一連の処理を、再度実行する。ステップＳ１６３における判定の結果が否定の場合、端末装置１[q]のコード生成部１１３は、端末時刻値ＡGの更新に起因する時間暗号コードＴT[q]の更新契機が到来したか否かを判定する（Ｓ１６５）。ステップＳ１６５における判定の結果が否定の場合、端末装置１[q]の制御装置１１は、処理をステップＳ１５９に戻し、表示装置１３におけるオフラインコード画像ＧY[q]の表示を継続させる。ステップＳ１６５における判定の結果が肯定の場合、端末装置１[q]のコード生成部１１３は、更新後の端末時刻値ＡGを暗号鍵ＫS[q][M]により暗号化することで、時間暗号コードＴT[q]を更新する（Ｓ１６７）。そして、端末装置１[q]のコード生成部１１３は、更新後の時間暗号コードＴT[q]により、オフライン決済コードＣY[q]を更新し（Ｓ１６９）、処理をステップＳ１５９に進めることで、表示装置１３において更新後のオフラインコード画像ＧY[q]を表示させる。
図２７に示すように、端末装置１[q]の制御装置１１は、ステップＳ１５１における判定の結果が否定の場合、または、ステップＳ１５３における判定の結果が否定の場合、ステップＳ１７１～Ｓ１９３の処理を実行する。
具体的には、端末装置１[q]の表示制御部１１４は、表示装置１３に対してオンライン決済待受画面を表示させる（Ｓ１７１）。そして、端末装置１[q]の情報送信部１１１は、端末装置１[q]と決済装置３とが通信可能となるまで待機する（Ｓ１７３）。その後、端末装置１[q]と決済装置３とが通信可能となった場合、端末装置１[q]の情報送信部１１１は、決済装置３に対して、オンライントークン要求を送信する（Ｓ１７５）。そして、端末装置１[q]の情報取得部１１２は、通信装置１５が決済装置３から送信されたオンライントークンＫX[q]を受信した場合（Ｓ１７７：Ｙ）、当該オンライントークンＫX[q]を取得する（Ｓ１７９）。次に、端末装置１[q]のコード生成部１１３は、取得したオンライントークンＫX[q]に基づいてオンライン決済コードＣX[q]を生成する（Ｓ１８１）。そして、端末装置１[q]の表示制御部１１４は、生成したオンライン決済コードＣX[q]に基づいて、表示装置１３にオンラインコード画像ＧX[q]を表示させる（Ｓ１８３）。次に、端末装置１[q]の制御装置１１は、終了操作が実行されたか否かを判定する（Ｓ１８５）。ステップＳ１８５における判定の結果が肯定の場合、端末装置１[q]の制御装置１１は、図２３乃至図２７に示すフローチャートに係る一連の処理を終了させる。ステップＳ１８５における判定の結果が否定の場合、端末装置１[q]のコード生成部１１３は、オンラインコード画像更新契機が到来したか否かを判定する（Ｓ１８７）。ステップＳ１８７における判定の結果が否定の場合、制御装置１１は、処理をステップＳ１８３に戻し、表示装置１３におけるオンラインコード画像ＧX[q]の表示を継続させる。ステップＳ１８７における判定の結果が肯定の場合、端末装置１[q]の情報送信部１１１は、決済装置３に対して、オンライントークン要求を送信する（Ｓ１８９）。そして、端末装置１[q]の制御装置１１は、決済装置３から、ステップＳ１８９に係るオンライントークン要求に対する応答が無い場合（Ｓ１９１：Ｎ）、処理をステップＳ１７１に進める。他方、端末装置１[q]の情報取得部１１２は、ステップＳ１８９に係るオンライントークン要求に対する応答として、通信装置１５が決済装置３から送信されたオンライントークンＫX[q]を受信した場合（Ｓ１９１：Ｙ）、当該オンライントークンＫX[q]を取得して（Ｓ１９３）、処理をステップＳ１８１に進めることで、ステップＳ１９３で取得したオンライントークンＫX[q]に基づいてオンライン決済コードＣX[q]を生成する。
以上のように、第２実施形態において、端末装置１[q]は、オフライントークンＫY[q]の取得（ステップＳ２０１～Ｓ２１１）よりも、オンライントークンＫX[q]の取得（ステップＳ１０１～Ｓ１１３）と、オンラインコード画像ＧX[q]の表示（ステップＳ１３１～Ｓ１３７）とを、優先的に実行する。このため、第２実施形態によれば、オフライントークンＫY[q]の取得後にオンラインコード画像ＧX[q]を表示する態様と比較して、オンラインコード画像ＧX[q]が表示されるまでの時間を短縮し、オンライン電子決済の迅速な実行が可能となる。
＜Ｃ．変形例＞
以上の各形態は多様に変形され得る。具体的な変形の態様を以下に例示する。以下の例示から任意に選択された２以上の態様は、相互に矛盾しない範囲内で適宜に併合され得る。なお、以下に例示する変形例において作用や機能が実施形態と同等である要素については、以上の説明で参照した符号を流用して各々の詳細な説明を適宜に省略する。
＜Ｃ．１．変形例１＞
上述した第１実施形態及び第２実施形態では、端末装置１[q]が、電子決済の際に、オンライントークンＫX[q]を取得した後に、オフライントークンＫY[q]を取得する態様を例示して説明したが、本発明はこのような態様に限定されるものではない。端末装置１[q]は、電子決済の際に、オフライントークンＫY[q]を取得した後に、オンライントークンＫX[q]を取得してもよい。
図２８は、変形例１に係る電子決済システムＳysがオンライン電子決済を実行する場合における、電子決済システムＳysの動作の一例をを示すシーケンスチャートである。
図２８に示すように、本変形例に係るオンライン電子決済のシーケンスチャートでは、電子決済システムＳysにおいて、端末装置１[q]によるオフライントークンＫY[q]の取得に係るステップＳ３１～Ｓ３４の処理の後に、端末装置１[q]によるオンライントークンＫX[q]の取得に係るステップＳ２１～Ｓ２４の処理が実行される点において、図４に示す第１実施形態に係るオンライン電子決済のシーケンスチャートと相違する。
本変形例によれば、電子決済が行われるタイミングにおいて、決済装置３からオフライントークンＫY[q]を取得してオフライントークンＫY[q]を記憶装置１２に記憶させる。このため、本実施形態によれば、通信不良等に起因してオンライン電子決済が困難な場合に、オフライン電子決済までもが実行困難となる可能性を低減することができる。
＜Ｃ．２．変形例２＞
上述した第１実施形態及び第２実施形態並びに変形例１では、端末装置１[q]が、電子決済の際に、オンライントークンＫX[q]の取得と、オフライントークンＫY[q]の取得とを異なるタイミングで実行する態様を例示して説明したが、本発明はこのような態様に限定されるものではない。端末装置１[q]は、電子決済の際に、オンライントークンＫX[q]及びオフライントークンＫY[q]を同時に取得してもよい。
図２９は、変形例２に係る電子決済システムＳysがオンライン電子決済を実行する場合における、電子決済システムＳysの動作の一例をを示すシーケンスチャートである。
図２９に示すように、本変形例に係るオンライン電子決済のシーケンスチャートでは、電子決済システムＳysにおいて、ステップＳ２１～Ｓ２４及びステップＳ３１～Ｓ３４の処理の代わりに、ステップＳ７１～Ｓ７４の処理が実行される点において、図４に示す第１実施形態に係るオンライン電子決済のシーケンスチャートと相違する。
具体的には、図２９に示すように、本変形例において、端末装置１[q]の制御装置１１は、ステップＳ１２の処理を実行した後に、決済装置３に対して閉塞情報要求を送信する（Ｓ７１）。ここで、閉塞情報要求とは、オンライン閉塞情報ＤHX及びオフライン閉塞情報ＤHYを要求する旨の電文である。
そして、決済装置３の制御装置３１は、ステップＳ７１において端末装置１[q]から供給された閉塞情報要求に対する応答として、端末装置１[q]に対してオンライン閉塞情報ＤHX及びオフライン閉塞情報ＤHYを供給する（Ｓ７２）。
次に、端末装置１[q]の制御装置１１は、決済装置３に対して、トークン要求を送信する（Ｓ７３）。ここで、トークン要求とは、オンライントークンＫX[q]及びオフライントークンＫY[q]を要求する旨の電文である。
そして、決済装置３の制御装置３１は、ステップＳ７３において端末装置１[q]から供給されたトークン要求に対する応答として、端末装置１[q]に対してオンライントークンＫX[q]とオフライントークンＫY[q]と暗号鍵ＫS[q]とを供給する（Ｓ７４）。
その後、電子決済システムＳysは、ステップＳ３５、ステップＳ４１～Ｓ４４、及び、ステップＳ６１～Ｓ６５の処理を実行する。
本変形例によれば、電子決済が行われるタイミングにおいて、決済装置３からオフライントークンＫY[q]を取得してオフライントークンＫY[q]を記憶装置１２に記憶させる。このため、本実施形態によれば、通信不良等に起因してオンライン電子決済が困難な場合に、オフライン電子決済までもが実行困難となる可能性を低減することができる。
＜Ｃ．３．変形例３＞
上述した第１実施形態及び第２実施形態並びに変形例１及び変形例２では、端末装置１[q]が、電子決済の際に、オンライントークン要求（若しくは、オフライントークン要求、または、トークン要求）とは別個に、オンライン閉塞情報要求（若しくは、オフライン閉塞情報要求、または、閉塞情報要求）を、決済装置３に送信する場合を例示して説明したが、本発明はこのような態様に限定されるものではない。端末装置１[q]は、電子決済の際に、オンライントークン要求とオンライン閉塞情報要求とを、同一の電文として送信してもよい。
図３０は、変形例３に係る電子決済システムＳysがオンライン電子決済を実行する場合における、電子決済システムＳysの動作の一例をを示すシーケンスチャートである。
図３０に示すように、本変形例に係るオンライン電子決済のシーケンスチャートでは、電子決済システムＳysにおいて、ステップＳ２１、Ｓ２３、Ｓ３１、及び、Ｓ３３の処理の代わりにステップＳ８１の処理が実行される点と、ステップＳ１４及びＳ１６の処理が実行される点と、において、図４に示す第１実施形態に係るオンライン電子決済のシーケンスチャートと相違する。
具体的には、図３０に示すように、本変形例において、端末装置１[q]の制御装置１１は、ステップＳ１２の処理を実行した後に、決済装置３に対して決済アプリ起動通知を送信する（Ｓ８１）。ここで、決済アプリ起動通知とは、上述の通り、端末装置１[q]において決済アプリが起動された旨の通知である。
そして、決済装置３の制御装置３１は、ステップＳ８１において端末装置１[q]から供給された決済アプリ起動通知に対する応答として、端末装置１[q]に対する設定情報ＤSの供給（Ｓ１４）と、事業者識別トークンＫZの供給（Ｓ１６）と、オンライン閉塞情報ＤHXの供給（Ｓ２２）と、オンライントークンＫX[q]の供給（Ｓ２４）と、オフライン閉塞情報ＤHYの供給（Ｓ３２）と、オフライントークンＫY[q]及び暗号鍵ＫS[q]の供給（Ｓ３４）と、を実行する。
その後、電子決済システムＳysは、ステップＳ３５、ステップＳ４１～Ｓ４４、及び、ステップＳ６１～Ｓ６５の処理を実行する。
本変形例によれば、端末装置１[q]から決済装置３に送信される決済アプリ起動通知に応じて、決済装置３から端末装置１[q]にオンライントークンＫX[q]及びオフライントークンＫY[q]を含む各種情報が供給される。このため、本変形例によれば、例えば、端末装置１[q]がオンライントークン要求とは別個にオンライン閉塞情報要求を決済装置３に送信する態様と比較して、端末装置１[q]における制御を簡素化することができる。
＜Ｃ．４．変形例４＞
上述した第１実施形態及び第２実施形態並びに変形例１乃至変形例３では、トークン応答待機時間ＴSWと、オンライントークン有効時間ＴSXと、オフライントークン有効時間ＴSYと、更新単位時間ＴCとが、設定情報ＤSとして、決済装置３から通知される態様を例示して説明したが、本発明はこのような態様に限定されるものではない。トークン応答待機時間ＴSWと、オンライントークン有効時間ＴSXと、オフライントークン有効時間ＴSYと、更新単位時間ＴCとの、一部または全部は、端末装置１[q]の記憶装置１２に、固定値として記憶されていてもよい。
＜Ｃ．５．変形例５＞
上述した第１実施形態及び第２実施形態並びに変形例１乃至変形例４では、閉塞情報ＤHが、決済装置３が決済処理を実行可能か否かを示す情報である場合を例示して説明したが、本発明はこのような態様に限定されるものではない。閉塞情報ＤHは、決済装置３が各支払方法による決済処理を実行可能か否かを示す情報であってもよい。
具体的には、本変形例において、オンライン閉塞情報ＤHXは、電話料金合算払いによるオンライン決済処理が実行可能か否かを示すオンライン合算払い閉塞情報ＤHX1と、プリペイド残高払いによるオンライン決済処理が実行可能か否かを示すオンライン残高払い閉塞情報ＤHX2と、クレジットカード払いによるオンライン決済処理が実行可能か否かを示すオンラインカード払い閉塞情報ＤHX3とを含む。ここで、オンライン合算払い閉塞情報ＤHX1は、電話料金合算払いによるオンライン決済処理を実行するための決済装置３の機能が閉塞せずに稼働しているか否かを示す情報であってもよい。また、オンライン残高払い閉塞情報ＤHX2は、プリペイド残高払いによるオンライン決済処理を実行するための決済装置３の機能が閉塞せずに稼働しているか否かを示す情報であってもよい。また、オンラインカード払い閉塞情報ＤHX3は、クレジットカード払いによるオンライン決済処理を実行するための決済装置３の機能が閉塞せずに稼働しているか否かを示す情報であってもよい。なお、以下では、オンライン合算払い閉塞情報ＤHX1と、オンライン残高払い閉塞情報ＤHX2と、オンラインカード払い閉塞情報ＤHX3とを、個別オンライン閉塞情報ＤHX0と総称する場合がある。
また、本変形例において、オフライン閉塞情報ＤHYは、電話料金合算払いによるオフライン決済処理が実行可能か否かを示すオフライン合算払い閉塞情報ＤHY1と、プリペイド残高払いによるオフライン決済処理が実行可能か否かを示すオフライン残高払い閉塞情報ＤHY2と、クレジットカード払いによるオフライン決済処理が実行可能か否かを示すオフラインカード払い閉塞情報ＤHY3とを含む。ここで、オフライン合算払い閉塞情報ＤHY1は、電話料金合算払いによるオフライン決済処理を実行するための決済装置３の機能が閉塞せずに稼働しているか否かを示す情報であってもよい。また、オフライン残高払い閉塞情報ＤHY2は、プリペイド残高払いによるオフライン決済処理を実行するための決済装置３の機能が閉塞せずに稼働しているか否かを示す情報であってもよい。また、オフラインカード払い閉塞情報ＤHY3は、クレジットカード払いによるオフライン決済処理を実行するための決済装置３の機能が閉塞せずに稼働しているか否かを示す情報であってもよい。なお、以下では、オフライン合算払い閉塞情報ＤHY1と、オフライン残高払い閉塞情報ＤHY2と、オフラインカード払い閉塞情報ＤHY3とを、個別オフライン閉塞情報ＤHY0と総称する場合がある。
そして、本変形例において、決済装置３は、端末装置１[q]からのオンライン閉塞情報要求に応じて、オンライン閉塞情報ＤHXに含まれる３個の個別オンライン閉塞情報ＤHX0のうち、端末装置１[q]のユーザＵ[q]の選択している支払方法に対応する個別オンライン閉塞情報ＤHX0を、端末装置１[q]に供給してもよい。
また、本変形例において、決済装置３は、端末装置１[q]からのオフライン閉塞情報要求に応じて、オフライン閉塞情報ＤHYに含まれる３個の個別オフライン閉塞情報ＤHY0のうち、端末装置１[q]のユーザＵ[q]の選択している支払方法に対応する個別オフライン閉塞情報ＤHY0を、端末装置１[q]に供給してもよい。また、本変形例において、決済装置３は、端末装置１[q]からのオフライン閉塞情報要求に応じて、オフライン閉塞情報ＤHYに含まれる３個の個別オフライン閉塞情報ＤHY0を、端末装置１[q]に供給してもよい。
また、上述した第１実施形態及び第２実施形態並びに変形例１乃至変形例４において、決済装置３は端末装置１[q]に対して、端末装置１[q]のユーザＵ[q]の選択している支払方法に関わらず、複数の支払方法に共通したオンライントークンＫX[q]と、複数の支払方法に共通したオフライントークンＫY[q]とを供給する態様を例示して説明したが、本発明はこのような態様に限定されるものではない。例えば、決済装置３は端末装置１[q]に対して、端末装置１[q]のユーザＵ[q]が選択可能な１以上の支払方法と１対１に対応する、１以上のオフライントークンＫY[q]を供給してもよい。
具体的には、本変形例において、決済装置３は、端末装置１[q]からのオフライントークン要求に応じて、端末装置１[q]に対して、電話料金合算払いに対応するオフライントークンＫY[q]である合算払い用オフライントークンＫY1[q]と、プリペイド残高払いに対応するオフライントークンＫY[q]である残高払い用オフライントークンＫY2[q]と、クレジットカード払いに対応するオフライントークンＫY[q]であるカード払い用オフライントークンＫY3[q]と、を供給する。なお、以下では、合算払い用オフライントークンＫY1[q]と、残高払い用オフライントークンＫY2[q]と、カード払い用オフライントークンＫY3[q]とを、個別オフライントークンＫY0[q]と総称する場合がある。すなわち、本変形例において、決済装置３は、端末装置１[q]からのオフライントークン要求に応じて、端末装置１[q]に対して、端末装置１[q]のユーザＵ[q]が選択可能な３種類の支払方法と１対１に対応する、３個の個別オフライントークンＫY0[q]を供給する。
そして、本変形例において、端末装置１[q]のコード生成部１１３は、端末装置１[q]のユーザＵ[q]の選択している支払方法に対応する個別オフライントークンＫY0[q]に基づいてオフライン決済コードＣY[q]を生成する。具体的には、本変形例において、端末装置１[q]のコード生成部１１３は、端末装置１[q]のユーザＵ[q]の選択している支払方法が電話料金合算払いである場合に、合算払い用オフライントークンＫY1[q]に基づいてオフライン決済コードＣY[q]を生成し、端末装置１[q]のユーザＵ[q]の選択している支払方法がプリペイド残高払いである場合に、残高払い用オフライントークンＫY2[q]に基づいてオフライン決済コードＣY[q]を生成し、端末装置１[q]のユーザＵ[q]の選択している支払方法がクレジットカード払いである場合に、カード払い用オフライントークンＫY3[q]に基づいてオフライン決済コードＣY[q]を生成する。
また、本変形例において、端末装置１[q]の表示制御部１１４は、端末装置１[q]のユーザＵ[q]の選択している支払方法に対応する個別オフライン閉塞情報ＤHY0に基づいて、表示装置１３に対して、端末装置１[q]のユーザＵ[q]の選択している支払方法に対応する個別オフライントークンＫY0[q]に基づくオフラインコード画像ＧY[q]を表示するか否かを決定する。具体的には、本変形例において、端末装置１[q]のユーザＵ[q]の選択している支払方法が電話料金合算払いである場合に、オフライン合算払い閉塞情報ＤHY1に基づいて、合算払い用オフライントークンＫY1[q]に基づくオフラインコード画像ＧY[q]の表示の有無を決定し、端末装置１[q]のユーザＵ[q]の選択している支払方法がプリペイド残高払いである場合に、オフライン残高払い閉塞情報ＤHY2に基づいて、残高払い用オフライントークンＫY2[q]に基づくオフラインコード画像ＧY[q]の表示の有無を決定し、端末装置１[q]のユーザＵ[q]の選択している支払方法がクレジットカード払いである場合に、オフラインカード払い閉塞情報ＤHY3に基づいて、カード払い用オフライントークンＫY3[q]に基づくオフラインコード画像ＧY[q]の表示の有無を決定する。
なお、本変形例において、決済装置３は端末装置１[q]に対して、端末装置１[q]のユーザＵ[q]が選択可能な３種類の支払方法と１対１に対応する、３個のオンライントークンＫX[q]を供給してもよい。また、本変形例において、決済装置３は端末装置１[q]に対して、端末装置１[q]のユーザＵ[q]が選択可能な３種類の支払方法と１対１に対応する、３個のオンライントークンＫX[q]のうち、端末装置１[q]のユーザＵ[q]が選択している一の支払方法に対応する、一のオンライントークンＫX[q]を供給してもよい。
このように、本変形例によれば、端末装置１[q]のユーザＵ[q]の選択した支払方法毎の閉塞状況に応じて、オフラインコード画像ＧY[q]の表示有無をきめ細やかに制御できるため、支払方法を考慮しない態様と比較して、ユーザＵ[q]の手間の削減と、ユーザＵ[q]の利便性の向上とが可能となる。
＜Ｃ．６．変形例６＞
上述した第１実施形態及び第２実施形態並びに変形例１乃至変形例５では、決済装置３から閉塞情報ＤHが供給される場合を例示して説明したが、本発明はこのような態様に限定されるものではない。決済装置３から端末装置１[q]に対して閉塞情報ＤHを供給しない態様であってもよい。
図３１は、変形例６に係る電子決済システムＳysがオンライン電子決済を実行する場合における、電子決済システムＳysの動作の一例をを示すシーケンスチャートである。
図３１に示すように、本変形例に係るオンライン電子決済のシーケンスチャートでは、電子決済システムＳysにおいて、閉塞情報ＤHの授受に係るステップＳ２１、Ｓ２２、Ｓ３１、Ｓ３２、及び、Ｓ４１の処理が存在しない点において、図４に示す第１実施形態に係るオンライン電子決済のシーケンスチャートと相違する。
本変形例によれば、決済装置３から端末装置１[q]に対してオンライン閉塞情報ＤHXを供給する処理と、決済装置３から端末装置１[q]に対してオフライン閉塞情報ＤHYを供給する処理とを実施しないため、決済装置３から端末装置１[q]に対してオンライン閉塞情報ＤHX及びオフライン閉塞情報ＤHYを供給する態様と比較して、決済アプリの起動からオンラインコード画像ＧX[q]の表示までの処理時間を短くすることが可能となる。
＜Ｄ．付記＞
以上の実施形態及び変形例に関連する態様を以下に付記する。なお、各態様の理解を容易にするために、以下では、図面の参照符号を付記した記載とするが、本発明を図示の態様に限定する趣旨ではない。
＜Ｄ．１．付記１＞
以下、付記１について説明する。
＜付記１－１＞
付記１－１に係る電子決済プログラムＰG-Tは、端末装置１[q]にインストールされた電子決済プログラムＰG-Tであって、端末装置１[q]のプロセッサを、電子決済プログラムＰG-Tの起動からトークン応答待機時間ＴSWが経過するまでのトークン応答待機期間ＴWにおいて、オンライントークンＫX[q]とオフライントークンＫY[q]との２種類のトークンＫK[q]の要求を送信する情報送信部１１１と、情報送信部１１１からの要求の送信に応じて供給されるトークンＫK[q]を取得する情報取得部１１２と、トークンＫK[q]に基づくコード画像ＧG[q]を表示装置１３に表示させる表示制御部１１４と、して機能させ、情報取得部１１２は、オフライントークンＫY[q]を取得した場合、オフライントークンＫY[q]を記憶装置１２に記憶させ、表示制御部１１４は、トークン応答待機期間ＴWにおいて情報取得部１１２がオンライントークンＫX[q]を取得した場合、オンライントークンＫX[q]に基づくコード画像ＧG[q]を表示装置１３に表示させ、トークン応答待機期間ＴWにおいて情報取得部１１２がトークンＫK[q]を取得しなかった場合、記憶装置１２に記憶されているオフライントークンＫY[q]に基づくコード画像ＧG[q]を表示装置１３に表示させる、ことを特徴とする。
なお、付記１において、トークン応答待機時間ＴSWは「第１時間」の一例であり、トークン応答待機期間ＴWは「第１期間」の一例であり、オンライントークンＫX[q]は「第１トークン」の一例であり、オフライントークンＫY[q]は「第２トークン」の一例である。
付記１－１によれば、電子決済のタイミングにおいて、オンライントークンＫX[q]とオフライントークンＫY[q]とを取得し、取得したオフライントークンＫY[q]を記憶装置１２に記憶させるので、電子決済のタイミングとは別個にオフライントークンＫY[q]を取得する処理を実行する必要が無い。このため、オフライントークンＫY[q]を取得する処理の実施タイミングを、電子決済のタイミングとは別個に調整する必要がなくなる。
また、付記１－１によれば、トークン応答待機期間ＴWにおいてオンライントークンＫX[q]またはオフライントークンＫY[q]を取得できない場合においても、記憶装置１２に記憶するオフライントークンＫY[q]に基づいてコード画像ＧG[q]を表示できるので、通信状態に関わらず電子決済が可能となる。
なお、付記１－１において、「２種類のトークンＫK[q]の要求」とは、端末装置１[q]が、２回の要求を行うこと、例えば、オンライントークンＫX[q]の要求とは別個にオフライントークンＫY[q]の要求を行うことであってもよい。この場合、情報取得部１１２は、オンライントークンＫX[q]の要求に応じて供給されるオンライントークンＫX[q]を取得し、オフライントークンＫY[q]の要求に応じて供給されるオフライントークンＫY[q]を取得してもよい。また、付記１－１において、「２種類のトークンＫK[q]の要求」とは、端末装置１[q]が単一の要求を行うこと、例えば、トークンＫK[q]の要求、または、決済アプリ起動通知を行うことであってもよい。この場合、情報取得部１１２は、トークンＫK[q]の要求、または、決済アプリ起動通知に応じて供給されるオンライントークンＫX[q]及びオフライントークンＫY[q]を取得してもよい。
＜付記１－２＞
付記１－２に係る電子決済プログラムＰG-Tは、端末装置１[q]にインストールされた電子決済プログラムＰG-Tであって、端末装置１[q]のプロセッサを、電子決済プログラムＰG-Tの起動からトークン応答待機時間ＴSWが経過するまでのトークン応答待機期間ＴWにおいて、オンライントークンＫX[q]とオフライントークンＫY[q]との２種類のトークンＫK[q]の要求を送信する情報送信部１１１と、情報送信部１１１からの要求の送信に応じて供給されるトークンＫK[q]を取得する情報取得部１１２と、トークンＫK[q]に基づくコード画像ＧG[q]を表示装置１３に表示させる表示制御部１１４と、して機能させ、情報取得部１１２は、オフライントークンＫY[q]を取得した場合、オフライントークンＫY[q]を記憶装置１２に記憶させ、表示制御部１１４は、トークン応答待機期間ＴWにおいて情報取得部１１２がオンライントークンＫX[q]を取得した場合、オンライントークンＫX[q]に基づくコード画像ＧG[q]を表示装置１３に表示させ、トークン応答待機期間ＴWにおいて端末装置１[q]の通信状態がオフライン状態の場合、記憶装置１２に記憶されているオフライントークンＫY[q]に基づくコード画像ＧG[q]を表示装置１３に表示させる、ことを特徴とする。
付記１－２によれば、電子決済のタイミングにおいて、オンライントークンＫX[q]とオフライントークンＫY[q]とを取得し、取得したオフライントークンＫY[q]を記憶装置１２に記憶させるので、電子決済のタイミングとは別個にオフライントークンＫY[q]を取得する処理を実行する必要が無い。このため、オフライントークンＫY[q]を取得する処理の実施タイミングを、電子決済のタイミングとは別個に調整する必要がなくなる。
また、付記１－２によれば、トークン応答待機期間ＴWにおいて通信状態が不良な場合においても、記憶装置１２に記憶するオフライントークンＫY[q]に基づいてコード画像ＧG[q]を表示できるので、通信状態に関わらず電子決済が可能となる。
＜付記１－３＞
付記１－３に係る電子決済プログラムＰG-Tは、付記１－２に記載の電子決済プログラムＰG-Tであって、表示制御部１１４は、トークン応答待機期間ＴWにおいて、端末装置１[q]の通信状態がオンライン状態の場合であって、トークン応答待機期間ＴWにおいて情報取得部１１２がトークンＫK[q]を取得しなかった場合、記憶装置１２に記憶されているオフライントークンＫY[q]に基づくコード画像ＧG[q]を表示装置１３に表示させる、ことを特徴とする。
付記１－３によれば、トークン応答待機期間ＴWにおいてオンライントークンＫX[q]またはオフライントークンＫY[q]を取得できない場合においても、記憶装置１２に記憶するオフライントークンＫY[q]に基づいてコード画像ＧG[q]を表示できるので、通信状態に関わらず電子決済が可能となる。
＜付記１－４＞
付記１－４に係る電子決済プログラムＰG-Tは、付記１－１乃至付記１－３に記載の電子決済プログラムＰG-Tであって、情報取得部１１２は、オンライントークンＫX[q]とオフライントークンＫY[q]とを決済装置３から取得し、オンライントークンＫX[q]は、端末装置１[q]が決済装置３と通信可能な状態において、決済装置３において、端末装置１[q]のユーザＵ[q]に対応する決済処理の実施の決定に用いられるトークンＫK[q]であり、オフライントークンＫY[q]は、端末装置１[q]が決済装置３と通信不能な状態において、決済装置３において、端末装置１[q]のユーザＵ[q]に対応する決済処理の実施の決定に用いられるトークンＫK[q]である、ことを特徴とする。
付記１－４によれば、電子決済のタイミングにおいて、オンライントークンＫX[q]とオフライントークンＫY[q]とを取得するので、電子決済のタイミングとは別個にオフライントークンＫY[q]を取得する必要が無い。このため、電子決済のタイミングとは別個にオフライントークンＫY[q]を取得する態様と比較して、端末装置１[q]における処理のタイミング調整が簡素化される。
また、付記１－４によれば、電子決済のタイミングにおいて、オンライントークンＫX[q]に加えてオフライントークンＫY[q]を取得するので、通信状態が不良であることに起因してオンラインでの電子決済が困難となる場合において、オフラインでの電子決済が可能となるように、事前に備えることが可能となる。
＜付記１－５＞
付記１－５に係る電子決済プログラムＰG-Tは、付記１－１乃至付記１－４に記載の電子決済プログラムＰG-Tであって、情報取得部１１２は、オンライントークンＫX[q]とオフライントークンＫY[q]とを決済装置３から取得し、決済装置３からトークン応答待機時間ＴSWを示すトークン応答情報ＤSWを取得する、ことを特徴とする。
なお、付記１において、トークン応答情報ＤSWは「時間情報」の一例である。
付記１－５によれば、決済装置３がトークン応答待機時間ＴSWを調整することが可能となるので、端末装置１[q]の置かれた状況に応じて、コード画像ＧG[q]の表示態様を動的に切り替えることが可能となる。
＜付記１－６＞
付記１－６に係る電子決済プログラムＰG-Tは、付記１－１乃至付記１－５に記載の電子決済プログラムＰG-Tであって、情報送信部１１１は、トークン応答待機期間ＴWにおいて、オンライントークンＫX[q]を要求するオンライントークン要求を発行した後に、オフライントークンＫY[q]を要求するオフライントークン要求を発行する、ことを特徴とする。
なお、付記１において、オンライントークン要求は「第１トークン要求」の一例であり、オフライントークン要求は「第２トークン要求」の一例である。
付記１－６によれば、トークン応答待機期間ＴWにおいて、オフライントークン要求に先行してオンライントークン要求を発行する。このため、トークン応答待機期間ＴWにおいて、最初に取得するトークンＫK[q]に基づいてコード画像ＧG[q]を表示することができる。これにより、トークン応答待機期間ＴWにおいて最後に取得するトークンＫK[q]に基づいてコード画像ＧG[q]を表示する態様と比較して、コード画像ＧG[q]の表示までの時間を短くすることが可能となる。
＜付記１－７＞
付記１－７に係る電子決済プログラムＰG-Tは、付記１－１乃至付記１－６に記載の電子決済プログラムＰG-Tであって、情報取得部１１２は、トークン応答待機期間ＴWにおいて、オンライントークンＫX[q]を取得した後に、オフライントークンＫY[q]を取得する、ことを特徴とする。
付記１－７によれば、トークン応答待機期間ＴWにおいて最後に取得するオフライントークンＫY[q]に基づいてコード画像ＧG[q]を表示する態様と比較して、コード画像ＧG[q]の表示までの時間を短くすることが可能となる。
＜付記１－８＞
付記１－８に係る決済装置３は、端末装置１[q]と通信可能な決済装置３であって、端末装置１[q]からトークンＫK[q]の発行を要求するトークン要求を受け付ける情報受付部３１２と、情報受付部３１２がトークン要求を受け付けた場合、端末装置１[q]のユーザＵ[q]に対応付けられたオンライントークンＫX[q]とオフライントークンＫY[q]との２種類のトークンＫK[q]を、端末装置１[q]に供給する情報供給部３１１と、を備え、オンライントークンＫX[q]は、決済装置３が端末装置１[q]と通信可能な場合に、決済装置３において、ユーザＵ[q]に対応する決済処理の実施の決定に用いられるトークンＫK[q]であり、オフライントークンＫY[q]は、決済装置３が端末装置１[q]と通信困難な場合に、決済装置３において、ユーザＵ[q]に対応する決済処理の実施の決定に用いられるトークンＫK[q]である、ことを特徴とする。
付記１－８によれば、端末装置１[q]がオンライントークンＫX[q]を取得するタイミングに応じたタイミングでオフライントークンＫY[q]を取得するので、オンライントークンＫX[q]の取得のタイミングとは別個にオフライントークンＫY[q]の取得のタイミングを調整する必要がない。このため、付記１－８によれば、端末装置１[q]における処理のスケジュール調整が容易となる。
また、付記１－８によれば、端末装置１[q]がオンライントークンＫX[q]を取得するタイミングに応じたタイミングでオフライントークンＫY[q]を取得するので、端末装置１[q]における通信状態が悪化してオンラインでの電子決済が困難となる場合においてもオフラインでの電子決済が可能となるように、事前に備えることが可能となる。
＜Ｄ．２．付記２＞
以下、付記２について説明する。
＜付記２－１＞
付記２－１に係る電子決済プログラムＰG-Tは、決済装置３と通信可能な端末装置１[q]のプロセッサを、決済装置３と端末装置１[q]とが通信困難な場合に決済装置３において実行されるオフライン決済処理に用いられるオフライントークンＫY[q]と、決済装置３におけるオフライン決済処理の実行可否を示すオフライン閉塞情報ＤHYとを、決済装置３から取得する情報取得部１１２と、決済装置３がオフライン決済処理を実行可能であることをオフライン閉塞情報ＤHYが示す場合に、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]を表示装置１３に表示させる表示制御部１１４と、して機能させる、ことを特徴とする。
付記２－１によれば、決済装置３がオフライン決済処理を実行可能であることをオフライン閉塞情報ＤHYが示す場合に、端末装置１[q]がオフラインコード画像ＧY[q]を表示する。つまり、付記２－１によれば、決済装置３がオフライン決済処理を実行困難な場合に、端末装置１[q]におけるオフラインコード画像ＧY[q]の表示を抑制できる。このため、決済装置３がオフライン決済処理を実行困難な場合においても端末装置１[q]がオフラインコード画像ＧY[q]を表示する態様と比較して、端末装置１[q]のユーザＵ[q]に不必要な手間を取らせる可能性を低減することができる。
なお、付記２－１に係る電子決済プログラムＰG-Tは、決済装置３と通信可能な端末装置１[q]のプロセッサを、決済装置３と端末装置１[q]とが通信困難な場合に決済装置３において実行されるオフライン決済処理に用いられるオフライントークンＫY[q]と、決済装置３におけるオフライン決済処理の実行可否を示すオフライン閉塞情報ＤHYとを、決済装置３から取得する情報取得部１１２と、決済装置３と端末装置１[q]とが通信可能な場合に決済装置３において実行されるオンライン決済処理の実行が困難な場合であって、決済装置３がオフライン決済処理を実行可能であることをオフライン閉塞情報ＤHYが示す場合に、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]を表示装置１３に表示させる表示制御部１１４と、して機能させる、ことを特徴としてもよい。
また、付記２－１に係る電子決済プログラムＰG-Tは、決済装置３と通信可能な端末装置１[q]のプロセッサを、決済装置３と端末装置１[q]とが通信可能な場合に決済装置３において実行されるオンライン決済処理に用いられるオンライントークンＫX[q]と、決済装置３と端末装置１[q]とが通信困難な場合に決済装置３において実行されるオフライン決済処理に用いられるオフライントークンＫY[q]と、決済装置３におけるオンライン決済処理の実行可否を示すオンライン閉塞情報ＤHXと、決済装置３におけるオフライン決済処理の実行可否を示すオフライン閉塞情報ＤHYとを、決済装置３から取得する情報取得部１１２と、決済装置３がオンライン決済処理を実行可能であることをオンライン閉塞情報ＤHXが示す場合に、オンライントークンＫX[q]に基づくオンラインコード画像ＧX[q]を表示装置１３に表示させ、オンライン決済処理の実行が困難な場合であって、決済装置３がオフライン決済処理を実行可能であることをオフライン閉塞情報ＤHYが示す場合に、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]を表示装置１３に表示させる表示制御部１１４と、して機能させる、ことを特徴としてもよい。
＜付記２－２＞
付記２－２に係る電子決済プログラムＰG-Tは、付記２－１に記載の電子決済プログラムＰG-Tであって、情報取得部１１２は、決済装置３がオフライン決済処理を実行困難であることをオフライン閉塞情報ＤHYが示す場合に、決済装置３と端末装置１[q]とが通信可能となるまで待機し、決済装置３と端末装置１[q]とが通信可能となった場合に、決済装置３と端末装置１[q]とが通信可能な場合に決済装置３において実行されるオンライン決済処理に用いられるオンライントークンＫX[q]を、決済装置３から取得し、表示制御部１１４は、情報取得部１１２がオンライントークンＫX[q]を取得した場合に、オンライントークンＫX[q]に基づくオンラインコード画像ＧX[q]を表示装置１３に表示させる、ことを特徴とする。
付記２－２によれば、決済装置３がオフライン決済処理を実行困難な場合に、端末装置１[q]が、オンライン決済処理に応じたオンラインコード画像ＧX[q]を表示するため、決済装置３の稼働状況に応じた種類の電子決済を実行することができる。
＜付記２－３＞
付記２－３に係る電子決済プログラムＰG-Tは、付記２－１または付記２－２に記載の電子決済プログラムＰG-Tであって、決済装置３は、一の支払方法を含む１以上の支払方法によるオフライン決済処理が可能であり、オフライン閉塞情報ＤHYは、決済装置３における１以上の支払方法の各々によるオフライン決済処理の実行可否を示し、情報取得部１１２は、１以上の支払方法に対応する１以上の個別オフライントークンＫY0[q]を、決済装置３から取得し、表示制御部１１４は、決済装置３が一の支払方法によりオフライン決済処理を実行可能であることをオフライン閉塞情報ＤHYが示す場合に、１以上の個別オフライントークンＫY0[q]のうち、一の支払方法に用いられる一の個別オフライントークンＫY0[q]に基づくオフラインコード画像ＧY[q]を、表示装置１３に表示させる、ことを特徴とする。
なお、付記２において、一の支払方法は「第１決済方法」の一例であり、個別オフライントークンＫY0[q]は「オフライントークン」の一例であり、一の個別オフライントークンＫY0[q]は「第１オフライントークン」の一例である。
付記２－３によれば、決済装置３が一の支払方法によるオフライン決済処理を実行可能であることを、オフライン閉塞情報ＤHYが示す場合に、端末装置１[q]が一の支払方法に対応するオフラインコード画像ＧY[q]を表示する。つまり、付記２－３によれば、決済装置３が一の支払方法によるオフライン決済処理を実行困難な場合に、端末装置１[q]における一の支払方法に対応するオフラインコード画像ＧY[q]の表示を抑制できる。このため、決済装置３が一の支払方法によるオフライン決済処理を実行困難な場合においても、端末装置１[q]が一の支払方法に対応するオフラインコード画像ＧY[q]を表示する態様と比較して、端末装置１[q]のユーザＵ[q]に不必要な手間を取らせる可能性を低減することができる。
＜付記２－４＞
付記２－４に係る電子決済プログラムＰG-Tは、付記２－３に記載の電子決済プログラムＰG-Tであって、決済装置３がオフライン決済処理を実行する際に決済装置３が対応可能な１以上の支払方法は、一の支払方法とは異なる他の支払方法を含み、表示制御部１１４は、決済装置３が他の支払方法によりオフライン決済処理を実行困難であることを、オフライン閉塞情報ＤHYが示す場合に、１以上の個別オフライントークンＫY0[q]のうち、他の支払方法に対応する他の個別オフライントークンＫY0[q]に基づくオフラインコード画像ＧY[q]の、表示装置１３への表示を制限する、ことを特徴とする。
なお、付記２において、他の支払方法は「第２決済方法」の一例であり、他の個別オフライントークンＫY0[q]は「第２オフライントークン」の一例である。
付記２－４によれば、決済装置３が他の支払方法によるオフライン決済処理を実行困難であることを、オフライン閉塞情報ＤHYが示す場合に、端末装置１[q]が他の支払方法に対応するオフラインコード画像ＧY[q]の表示を制限する。このため、決済装置３が他の支払方法によるオフライン決済処理を実行困難な場合においても、端末装置１[q]が他の支払方法に対応するオフラインコード画像ＧY[q]を表示する態様と比較して、端末装置１[q]のユーザＵ[q]に不必要な手間を取らせる可能性を低減することができる。
＜付記２－５＞
付記２－５に係る電子決済プログラムＰG-Tは、付記２－１乃至付記２－４に記載の電子決済プログラムＰG-Tであって、オフライントークンＫY[q]には、オフライントークン有効期間ＴY[q]が設定されており、表示制御部１１４は、オフライントークンＫY[q]のオフライントークン有効期間ＴY[q]内である場合に、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]を表示装置１３に表示させる、ことを特徴とする。
なお、付記２において、オフライントークン有効期間ＴY[q]は「有効期間」の一例である。
付記２－５によれば、端末装置１[q]は、有効期間内のオフライントークンＫY[q]を有する場合に、当該オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]を表示する。つまり、端末装置１[q]は、有効期間内のオフライントークンＫY[q]を有さない場合に、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]の表示を制限できる。このため、有効期間内のオフライントークンＫY[q]を有さない場合においても、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]の表示する態様と比較して、端末装置１[q]のユーザＵ[q]に不必要な手間を取らせる可能性を低減することができる。
＜付記２－６＞
付記２－６に係る電子決済プログラムＰG-Tは、付記２－１乃至付記２－５に記載の電子決済プログラムＰG-Tであって、情報取得部１１２は、オフライントークンＫY[q]に対応するオフライントークン有効期間ＴY[q]に関するオフライントークン有効情報ＤSYを取得し、表示制御部１１４は、情報取得部１１２がオフライントークンＫY[q]を取得してからの経過時間が、オフライントークン有効期間ＴY[q]の時間長であるオフライントークン有効時間ＴSY以下である場合に、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]を、表示装置１３に表示させる、ことを特徴とする。
なお、付記２において、オフライントークン有効情報ＤSYは「トークン有効情報」の一例であり、オフライントークン有効時間ＴSYは「有効期間の時間長」の一例である。
付記２－６によれば、有効期間内のオフライントークンＫY[q]を有さない場合においても、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]の表示する態様と比較して、端末装置１[q]のユーザＵ[q]に不必要な手間を取らせる可能性を低減することができる。
＜付記２－７＞
付記２－７に係る電子決済プログラムＰG-Tは、決済装置３と通信可能な端末装置１[q]のプロセッサを、決済装置３と端末装置１[q]とが通信困難な場合に決済装置３において実行される決済処理に用いられるトークンＫK[q]と、決済装置３における決済処理の実行可否を示す閉塞情報ＤHとを、決済装置３から取得する情報取得部１１２と、決済装置３が決済処理を実行可能であることを閉塞情報ＤHが示す場合に、トークンＫK[q]に基づくコード画像ＧG[q]を表示装置１３に表示させる表示制御部１１４と、して機能させる、ことを特徴とする。
付記２－７によれば、決済装置３が決済処理を実行可能であることを閉塞情報ＤHが示す場合に、端末装置１[q]がコード画像ＧG[q]を表示する。つまり、付記２－７によれば、決済装置３が決済処理を実行困難な場合に、端末装置１[q]におけるコード画像ＧG[q]の表示を抑制できる。このため、決済装置３が決済処理を実行困難な場合においても端末装置１[q]がコード画像ＧG[q]を表示する態様と比較して、端末装置１[q]のユーザＵ[q]に不必要な手間を取らせる可能性を低減することができる。
＜付記２－８＞
付記２－８に係る決済装置３は、端末装置１[q]と通信可能な決済装置３であって、端末装置１[q]と決済装置３とが通信困難な場合にオフライン決済処理を実行する決済処理部３１３と、決済処理部３１３におけるオフライン決済処理の実行可否を示すオフライン閉塞情報ＤHYと、オフライン決済処理に用いられるオフライントークンＫY[q]とを、端末装置１[q]に供給する情報供給部３１１と、を備え、端末装置１[q]は、決済装置３がオフライン決済処理を実行可能であることをオフライン閉塞情報ＤHYが示す場合に、オフライントークンＫY[q]に基づくオフラインコード画像ＧY[q]を表示可能である、ことを特徴とする。
付記２－８によれば、決済装置３から端末装置１[q]に対して決済装置３におけるオフライン決済処理の実行可否を示すオフライン閉塞情報ＤHYを供給するため、決済装置３がオフライン決済処理を実行困難な場合に、端末装置１[q]におけるオフラインコード画像ＧY[q]の表示を抑制できる。このため、決済装置３がオフライン決済処理を実行困難な場合においても端末装置１[q]がオフラインコード画像ＧY[q]を表示する態様と比較して、端末装置１[q]のユーザＵ[q]に不必要な手間を取らせる可能性を低減することができる。
＜付記２－９＞
付記２－９に係る決済装置３は、付記２－８に記載の決済装置３であって、決済処理部３１３は、複数の支払方法によるオフライン決済処理が可能であり、情報供給部３１１は、複数の支払方法に対応する複数の個別オフライントークンＫY0[q]を、端末装置１[q]に供給し、オフライン閉塞情報ＤHYは、複数の支払方法の各々によるオフライン決済処理の実行可否を示す、ことを特徴とする。
付記２－９によれば、決済装置３が一の支払方法によるオフライン決済処理を実行困難な場合に、端末装置１[q]における一の支払方法に対応するオフラインコード画像ＧY[q]の表示を抑制できる。このため、決済装置３が一の支払方法によるオフライン決済処理を実行困難な場合においても、端末装置１[q]が一の支払方法に対応するオフラインコード画像ＧY[q]を表示する態様と比較して、端末装置１[q]のユーザＵ[q]に不必要な手間を取らせる可能性を低減することができる。
＜付記２－１０＞
付記２－１０に係る決済装置３は、付記２－８または付記２－９に記載の決済装置３であって、情報供給部３１１は、オフライントークンＫY[q]の有効期間であるオフライントークン有効期間ＴY[q]に関するオフライントークン有効情報ＤSYを、端末装置１[q]に供給する、ことを特徴とする。
付記２－１０によれば、決済装置３がオフライントークンＫY[q]の有効期間を調整することが可能となる。
＜Ｄ．３．付記３＞
以下、付記３について説明する。
＜付記３－１＞
付記３－１に係る電子決済プログラムＰG-Tは、決済装置３と通信可能な端末装置１[q]のプロセッサを、端末装置１[q]のユーザＵ[q]に対応付けられたオフライントークンＫY[q]と、暗号鍵ＫS[q]とを、決済装置３から取得する情報取得部１１２と、オフライントークンＫY[q]と、決済装置３に関する決済事業者を識別する事業者識別トークンＫZと、端末装置１[q]の現在の時刻である端末時刻ＴGに基づく端末時刻値ＡGを暗号鍵ＫS[q]で暗号化した時間暗号コードＴT[q]と、に基づく、オフラインコード画像ＧY[q]を、表示装置１３に表示させる表示制御部１１４と、して機能させる、ことを特徴とする。
なお、付記３において、オフライントークンＫY[q]は「第１トークン」の一例であり、事業者識別トークンＫZは「第２トークン」の一例であり、端末時刻ＴGは「端末の現在の時刻」の一例であり、端末時刻値ＡGは「端末の現在の時刻に基づく値」の一例であり、時間暗号コードＴT[q]は「暗号コード」の一例であり、オフラインコード画像ＧY[q]は「第１コード画像」の一例である。
付記３－１によれば、時間暗号コードＴT[q]が、端末時刻ＴGに基づいて定められるため、オフライントークンＫY[q]の更新周期よりも短くすることができる。よって、付記３－１によれば、オフライントークンＫY[q]のみに基づいてオフラインコード画像ＧY[q]が生成される態様と比較して、オフラインコード画像ＧY[q]を用いた電子決済の安全性を高めることができる。
また、付記３－１では、オフライントークンＫY[q]に加えて、事業者識別トークンＫZに基づいてオフラインコード画像ＧY[q]を表示させるため、オフライントークンＫY[q]のみに基づいてオフラインコード画像ＧY[q]を表示させる態様と比較して、オフラインコード画像ＧY[q]を用いた電子決済の安全性を高めることができる。
＜付記３－２＞
付記３－２に係る電子決済プログラムＰG-Tは、付記３－１に記載の電子決済プログラムＰG-Tであって、端末時刻値ＡGは、更新単位時間ＴC毎に更新され、更新単位時間ＴCは、オフライントークンＫY[q]の有効期間であるオフライントークン有効期間ＴY[q]よりも短い、ことを特徴とする。
なお、付記３において、更新単位時間ＴCは「単位時間」の一例である。
付記３－２によれば、オフライントークンＫY[q]の有効期限よりも短い周期で更新される時間暗号コードＴT[q]を用いてオフラインコード画像ＧY[q]を表示する。このため、付記３－２によれば、オフライントークンＫY[q]に基づいてオフラインコード画像ＧY[q]を表示する場合であっても、オフラインコード画像ＧY[q]を更新単位時間ＴC毎に更新可能であり、オフラインコード画像ＧY[q]を用いた電子決済の安全性を高めることができる。
＜付記３－３＞
付記３－３に係る電子決済プログラムＰG-Tは、付記３－２に記載の電子決済プログラムＰG-Tであって、時間暗号コードＴT[q]は、オフラインコード画像ＧY[q]が表示装置１３に表示されてから、少なくとも（遅くとも）更新単位時間ＴCが経過した場合に更新され、表示制御部１１４は、オフラインコード画像ＧY[q]が表示装置１３に表示されてから、少なくとも（遅くとも）更新単位時間ＴCが経過した場合に、更新された時間暗号コードＴT[q]と、オフライントークンＫY[q]と、事業者識別トークンＫZとに基づいて、表示装置１３に表示されるオフラインコード画像ＧY[q]を更新する、ことを特徴とする。
付記３－２によれば、オフラインコード画像ＧY[q]を更新単位時間ＴC毎に更新可能であるため、オフラインコード画像ＧY[q]を用いた電子決済の安全性を高めることができる。
＜付記３－４＞
付記３－４に係る電子決済プログラムＰG-Tは、付記３－２または付記３－３に記載の電子決済プログラムＰG-Tであって、情報取得部１１２は、更新単位時間ＴCを示す更新時間情報ＤSCを、決済装置３から取得する、ことを特徴とする。
なお、付記３において、更新時間情報ＤSCは「時間情報」の一例である。
付記３－４によれば、オフラインコード画像ＧY[q]の更新周期を、決済装置３により調整することができるため、電子決済の安全性に関する柔軟な運用が可能となる。
＜付記３－５＞
付記３－５に係る電子決済プログラムＰG-Tは、付記３－１乃至付記３－４に記載の電子決済プログラムＰG-Tであって、情報取得部１１２は、端末装置１[q]のユーザＵ[q]に対応付けられたオンライントークンＫX[q]を、決済装置３から取得し、表示制御部１１４は、端末装置１[q]と決済装置３とが通信困難な場合に、オフラインコード画像ＧY[q]を表示装置１３に表示させ、端末装置１[q]と決済装置３とが通信可能な場合に、オンライントークンＫX[q]と事業者識別トークンＫZとに基づくオンラインコード画像ＧX[q]を、表示装置１３に表示させる、ことを特徴とする。
なお、付記３において、オンライントークンＫX[q]は「第３トークン」の一例であり、オンラインコード画像ＧX[q]は「第２コード画像」の一例である。
付記３－５によれば、オフライン電子決済の際に表示されるオフラインコード画像ＧY[q]を、オンライン電子決済の際に表示されるオンラインコード画像ＧX[q]とは異なる画像とする。このため、本態様では、電子決済の安全性の観点において、オフライン電子決済とオンライン電子決済の双方の特性を考慮した柔軟な運用が可能となる。
＜付記３－６＞
付記３－６に係る電子決済プログラムＰG-Tは、付記３－５に記載の電子決済プログラムＰG-Tであって、オンライントークンＫX[q]の桁数ＬXは、オフライントークンＫY[q]の桁数ＬYと、事業者識別トークンＫZの桁数ＬZとを合計した桁数と一致する、ことを特徴とする。
付記３－６によれば、オフライン電子決済の際に表示されるオフラインコード画像ＧY[q]に含まれるトークンの桁数と、オンライン電子決済の際に表示されるオンラインコード画像ＧX[q]に含まれるトークンの桁数とを同じにするため、両者の桁数が相違する態様と比較して、端末装置１[q]における処理を簡素化できる。
＜付記３－７＞
付記３－７に係る電子決済プログラムＰG-Tは、付記３－６に記載の電子決済プログラムＰG-Tであって、表示制御部１１４は、端末装置１[q]と決済装置３とが通信困難な場合に、オフライントークンＫY[q]と事業者識別トークンＫZと時間暗号コードＴT[q]とを含むオフライン決済コードＣY[q]に基づくオフラインコード画像ＧY[q]を、表示装置１３に表示させ、端末装置１[q]と決済装置３とが通信可能な場合に、オンライントークンＫX[q]と事業者識別トークンＫZとを含むオンライン決済コードＣX[q]に基づくオンラインコード画像ＧX[q]を、表示装置１３に表示させ、オフライン決済コードＣY[q]の桁数と、オンライン決済コードＣX[q]の桁数とは一致する、ことを特徴とする。
なお、付記３において、オフライン決済コードＣY[q]は「第１決済コード」の一例であり、オンライン決済コードＣX[q]は「第２決済コード」の一例である。
付記３－７によれば、オフライン電子決済の際に表示されるオフラインコード画像ＧY[q]の示すオフライン決済コードＣY[q]の桁数と、オンライン電子決済の際に表示されるオンラインコード画像ＧX[q]の示すオンライン決済コードＣX[q]の桁数とを同じにするため、両者の桁数が相違する態様と比較して、コード画像ＧG[q]（オンラインコード画像ＧX[q]またはオフラインコード画像ＧY[q]）を読み取る店舗装置５における処理の簡素化が可能となり、また、決済コードＣC[q]（オンライン決済コードＣX[q]またはオフライン決済コードＣY[q]）に基づいて電子決済に係る処理を実行する決済装置３における処理の簡素化が可能となる。
＜付記３－８＞
付記３－８に係る端末装置１[q]は、決済装置３と通信可能な端末装置１[q]であって、端末装置１[q]のユーザＵ[q]に対応付けられたオフライントークンＫY[q]と、暗号鍵ＫS[q]とを、決済装置３から取得する情報取得部１１２と、オフライントークンＫY[q]と、決済装置３に関する決済事業者を識別する事業者識別トークンＫZと、端末装置１[q]の現在の時刻である端末時刻ＴGに基づく端末時刻値ＡGを暗号鍵ＫS[q]で暗号化した時間暗号コードＴT[q]と、に基づく、オフラインコード画像ＧY[q]を、表示装置１３に表示させる表示制御部１１４と、を備える、ことを特徴とする。
付記３－８によれば、時間暗号コードＴT[q]が、端末時刻ＴGに基づいて定められるため、オフライントークンＫY[q]の更新周期よりも短くすることができるため、オフライントークンＫY[q]のみに基づいてオフラインコード画像ＧY[q]が生成される態様と比較して、オフラインコード画像ＧY[q]を用いた電子決済の安全性を高めることができる。
＜付記３－９＞
付記３－９に係る決済装置３は、端末装置１[q]と通信可能な決済装置３であって、端末装置１[q]のユーザＵ[q]に対応付けられたオフライントークンＫY[q]と、複数の暗号鍵ＫSのうち、オフライントークンＫY[q]と対応付けられた暗号鍵ＫS[q]とを、端末装置１[q]に供給する情報供給部３１１と、端末装置１[q]に表示されるオフラインコード画像ＧY[q]であって、オフライントークンＫY[q]と、決済装置３に関する決済事業者を識別する事業者識別トークンＫZと、更新単位時間ＴC毎に更新される端末装置１[q]の端末時刻値ＡGを暗号鍵ＫS[q]を用いて暗号化した時間暗号コードＴT[q]と、に基づくオフラインコード画像ＧY[q]を読み取った店舗装置５から、オフライントークンＫY[q]と時間暗号コードＴT[q]とを含む一の決済情報ＤP[q]を受け付ける情報受付部３１２と、一の決済情報ＤP[q]に含まれるオフライントークンＫY[q]に基づいて、複数の暗号鍵ＫSの中から特定された暗号鍵ＫS[q]を用いて、決済装置３が管理するサーバ時刻ＴMに基づくサーバ時刻値ＡMを暗号化したサーバ時刻暗号コードＣMと、サーバ時刻ＴMよりも更新単位時間ＴCだけ未来の時刻に基づく将来時刻値ＡMfを、暗号鍵ＫS[q]を用いて暗号化した将来時刻暗号コードＣMfと、サーバ時刻ＴMよりも更新単位時間ＴCだけ過去の時刻に基づく過去時刻値ＡMpを、暗号鍵ＫS[q]を用いて暗号化した過去時刻暗号コードＣMpとの、３個の時刻暗号コードＣMMの何れかと、一の決済情報ＤP[q]の示す時間暗号コードＴT[q]とが一致する場合に、端末装置１[q]のユーザＵ[q]に対応する決済処理を実行する決済処理部３１３と、を備える、ことを特徴とする。
なお、付記３において、サーバ時刻暗号コードＣMは「第１時刻コード」の一例であり、将来時刻暗号コードＣMfは「第２時刻コード」の一例であり、過去時刻暗号コードＣMpは「第３時刻コード」の一例であり、時刻暗号コードＣMMは「時刻コード」の一例である。
付記３－９によれば、時間暗号コードＴT[q]が、端末時刻ＴGに基づいて定められるため、オフライントークンＫY[q]の更新周期よりも短くすることができるため、オフライントークンＫY[q]のみに基づいてオフラインコード画像ＧY[q]が生成される態様と比較して、オフラインコード画像ＧY[q]を用いた電子決済の安全性を高めることができる。
＜付記３－１０＞
付記３－１０に係る決済装置３は、付記３－９に記載の決済装置３であって、決済処理部３１３は、情報受付部３１２が一の決済情報ＤP[q]を受け付けてから、更新単位時間ＴCの２倍の時間が経過するまでの同一トークン禁止期間において、オフライントークンＫY[q]と時間暗号コードＴT[q]とを含む他の決済情報ＤP[q]を受け付けた場合、当該他の決済情報ＤP[q]に基づく決済処理を実行しない、ことを特徴とする。
付記３－１０によれば、他の決済情報ＤP[q]に基づく決済処理の実行を制限するため、制限しない態様と比較して、不正な電子決済が行われる可能性を低減することができる。
＜付記３－１１＞
付記３－１１に係る決済装置３は、端末装置１[q]と通信可能な決済装置３であって、端末装置１[q]のユーザＵ[q]に対応付けられたオフライントークンＫY[q]と、暗号鍵ＫS[q]とを、端末装置１[q]に供給する情報供給部３１１と、端末装置１[q]に表示されるオフラインコード画像ＧY[q]であって、オフライントークンＫY[q]と、決済装置３に関する決済事業者を識別する事業者識別トークンＫZと、更新単位時間ＴC毎に更新される端末装置１[q]の端末時刻値ＡGを暗号鍵ＫS[q]を用いて暗号化した時間暗号コードＴT[q]と、に基づくオフラインコード画像ＧY[q]を読み取った店舗装置５から、オフライントークンＫY[q]と時間暗号コードＴT[q]とを含む一の決済情報ＤP[q]を受け付ける情報受付部３１２と、一の決済情報ＤP[q]に基づいて、端末装置１[q]のユーザＵ[q]に対応する決済処理を実行する決済処理部３１３と、を備え、決済処理部３１３は、情報受付部３１２が一の決済情報ＤP[q]を受け付けてから、更新単位時間ＴCの２倍の時間が経過するまでの同一トークン禁止期間において、オフライントークンＫY[q]と時間暗号コードＴT[q]とを含む他の決済情報ＤP[q]を受け付けた場合、当該他の決済情報ＤP[q]に基づく決済処理を実行しない、ことを特徴とする。
付記３－１１によれば、他の決済情報ＤP[q]に基づく決済処理の実行を制限するため、制限しない態様と比較して、不正な電子決済が行われる可能性を低減することができる。
＜Ｄ．４．付記４＞
以下、付記４について説明する。
＜付記４－１＞
付記４－１に係る電子決済プログラムＰG-Tは、端末装置１[q]のプロセッサを、端末装置１[q]のユーザＵ[q]に対応付けられたトークンＫK[q]（オンライントークンＫX[q]またはオフライントークンＫY[q]）と、事業者識別トークンＫZとを、決済装置３から互いに異なるタイミングで取得する情報取得部１１２と、トークンＫK[q]と事業者識別トークンＫZとに基づくコード画像ＧG[q]（オンラインコード画像ＧX[q]またはオフラインコード画像ＧY[q]）を、表示装置１３に表示させる表示制御部１１４と、して機能させる、ことを特徴とする。
なお、付記４において、トークンＫK[q]は「第１トークン」の一例であり、事業者識別トークンＫZは「第２トークン」の一例であり、オフラインコード画像ＧY[q]は「コード画像」の一例である。
付記４－１によれば、トークンＫK[q]に加えて、トークンＫK[q]とは異なるタイミングで取得された事業者識別トークンＫZに基づいて、コード画像ＧG[q]を表示する。よって、付記４－１によれば、トークンＫK[q]のみに基づいてコード画像ＧG[q]が生成される態様と比較して、コード画像ＧG[q]を用いた電子決済の安全性を高めることができる。
＜付記４－２＞
付記４－２に係る電子決済プログラムＰG-Tは、付記４－１に記載の電子決済プログラムＰG-Tであって、情報取得部１１２が決済装置３からトークンＫK[q]を取得する頻度は、情報取得部１１２が決済装置３から事業者識別トークンＫZを取得する頻度よりも高い、ことを特徴とする。
付記４－２によれば、トークンＫK[q]と事業者識別トークンＫZを同一頻度で取得する態様と比較して、電子決済の安全性を高めることができる。
＜付記４－３＞
付記４－３に係る電子決済プログラムＰG-Tは、付記４－１または付記４－２に記載の電子決済プログラムＰG-Tであって、表示制御部１１４は、情報取得部１１２が、決済装置３からトークンＫK[q]を互いに異なる複数のタイミングで取得し、決済装置３から事業者識別トークンＫZを互いに異なる複数のタイミングで取得した場合、情報取得部１１２が取得した複数のトークンＫK[q]のうち、最新のトークンＫK[q]と、情報取得部１１２が取得した複数の事業者識別トークンＫZのうち、最新の事業者識別トークンＫZとに基づくコード画像ＧG[q]を、表示装置１３に表示させる、ことを特徴とする。
付記４－３によれば、端末装置１[q]からトークンＫK[q]及び事業者識別トークンＫZの一方または両方が漏洩した場合においても、その後に取得した最新のトークンＫK[q]及び最新の事業者識別トークンＫZを用いてコード画像ＧG[q]を表示する。このため、付記４－３によれば、トークンＫK[q]と事業者識別トークンＫZを更新しない態様と比較して、電子決済の安全性を高めることができる。
＜付記４－４＞
付記４－４に係る電子決済プログラムＰG-Tは、付記４－１乃至付記４－３に記載の電子決済プログラムＰG-Tであって、事業者識別トークンＫZは、決済装置３を管理する決済事業者を識別する事業者識別情報ＤKZを含む、ことを特徴とする。
付記４－４によれば、決済事業者を識別する事業者識別情報ＤKZが変更になった場合であっても、電子決済プログラムＰG-Tを改修することなく、決済装置３から端末装置１[q]に対して事業者識別トークンＫZを供給するだけで、端末装置１[q]を用いた電子決済が可能となる。
＜付記４－５＞
付記４－５に係る電子決済プログラムＰG-Tは、付記４－４に記載の電子決済プログラムＰG-Tであって、情報取得部１１２は、端末装置１[q]に電子決済プログラムＰG-Tがインストールされた後、最初に電子決済プログラムＰG-Tが起動された場合に、決済装置３から事業者識別トークンＫZを取得し、表示制御部１１４は、情報取得部１１２が、決済装置３から事業者識別トークンＫZを互いに異なる複数のタイミングで取得した場合、情報取得部１１２が取得した複数の事業者識別トークンＫZのうち、最新の事業者識別トークンＫZに基づくコード画像ＧG[q]を、表示装置１３に表示させる、ことを特徴とする。
付記４－５によれば、決済事業者を識別する事業者識別情報ＤKZが変更になった場合であっても、電子決済プログラムＰG-Tを改修することなく、決済装置３から端末装置１[q]に対して事業者識別トークンＫZを供給するだけで、端末装置１[q]を用いた電子決済が可能となる。
＜付記４－６＞
付記４－６に係る電子決済プログラムＰG-Tは、付記４－１乃至付記４－５に記載の電子決済プログラムＰG-Tであって、表示制御部１１４は、端末装置１[q]と決済装置３とが通信困難な場合に、コード画像ＧG[q]（オフラインコード画像ＧY[q]）を表示装置１３に表示させる、ことを特徴とする。
＜Ｅ．その他＞
（１）上述した実施形態（変形例を含む。以下同様。）では、記憶装置１２、及び、記憶装置３２は、ＲＯＭ及びＲＡＭなどを例示したが、フレキシブルディスク、光磁気ディスク(例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク)、スマートカード、フラッシュメモリデバイス(例えば、カード、スティック、キードライブ)、ＣＤ－ＲＯＭ（Compact Disc－ＲＯＭ）、レジスタ、リムーバブルディスク、ハードディスク、フロッピー（登録商標）ディスク、磁気ストリップ、データベース、サーバその他の適切な記憶媒体である。また、プログラムは、電気通信回線を介してネットワークから送信されてもよい。また、プログラムは、電気通信回線を介して通信網ＮＥＴから送信されてもよい。
（２）上述した実施形態において、説明した情報、信号などは、様々な異なる技術のいずれかを使用して表されてもよい。例えば、上記の説明全体に渡って言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。
（３）上述した実施形態において、入出力された情報等は特定の場所（例えば、メモリ）に保存されてもよいし、管理テーブルを用いて管理してもよい。入出力される情報等は、上書き、更新、又は追記され得る。出力された情報等は削除されてもよい。入力された情報等は他の装置へ送信されてもよい。
（４）上述した実施形態において、判定は、１ビットを用いて表される値（０か１か）によって行われてもよいし、真偽値（Boolean：true又はfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。
（５）上述した実施形態において例示した処理手順、シーケンス、フローチャートなどは、矛盾の無い限り、順序を入れ替えてもよい。例えば、本開示において説明した方法については、例示的な順序を用いて様々なステップの要素を提示しており、提示した特定の順序に限定されない。
（６）図２及び図３に例示された各機能は、ハードウェア及びソフトウェアの少なくとも一方の任意の組み合わせによって実現される。また、各機能ブロックの実現方法は特に限定されない。すなわち、各機能ブロックは、物理的又は論理的に結合した１つの装置を用いて実現されてもよいし、物理的又は論理的に分離した２つ以上の装置を直接的又は間接的に（例えば、有線、無線などを用いて）接続し、これら複数の装置を用いて実現されてもよい。機能ブロックは、上記１つの装置又は上記複数の装置にソフトウェアを組み合わせて実現されてもよい。
（７）上述した実施形態において例示したプログラムは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称を用いて呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。
また、ソフトウェア、命令、情報などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、有線技術（同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ：Digital Subscriber Line）など）及び無線技術（赤外線、マイクロ波など）の少なくとも一方を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術及び無線技術の少なくとも一方は、伝送媒体の定義内に含まれる。
（８）前述の各形態において、「システム」及び「ネットワーク」という用語は、互換的に使用される。
（９）本開示において説明した情報、パラメータなどは、絶対値を用いて表されてもよいし、所定の値からの相対値を用いて表されてもよいし、対応する別の情報を用いて表されてもよい。
（１０）上述した実施形態において、端末装置１[q]は、移動局（ＭＳ：Mobile Station）である場合が含まれる。移動局は、当業者によって、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、ユーザエージェント、モバイルクライアント、クライアント、又はいくつかの他の適切な用語で呼ばれる場合もある。また、本開示においては、「移動局」、「ユーザ端末（user terminal）」、「ユーザ装置（ＵＥ：User Equipment）」、「端末」等の用語は、互換的に使用され得る。
（１１）上述した実施形態において、「接続された(connected)」、「結合された(coupled)」という用語、又はこれらのあらゆる変形は、２又はそれ以上の要素間の直接的又は間接的なあらゆる接続又は結合を意味し、互いに「接続」又は「結合」された２つの要素間に１又はそれ以上の中間要素が存在することを含むことができる。要素間の結合又は接続は、物理的な結合又は接続であっても、論理的な結合又は接続であっても、或いはこれらの組み合わせであってもよい。例えば、「接続」は「アクセス」を用いて読み替えられてもよい。本開示において使用する場合、２つの要素は、１又はそれ以上の電線、ケーブル及びプリント電気接続の少なくとも一つを用いて、並びにいくつかの非限定的かつ非包括的な例として、無線周波数領域、マイクロ波領域及び光（可視及び不可視の両方）領域の波長を有する電磁エネルギーなどを用いて、互いに「接続」又は「結合」されると考えることができる。
（１２）上述した実施形態において、「に基づいて」という記載は、別段に明記されていない限り、「のみに基づいて」を意味しない。言い換えれば、「に基づいて」という記載は、「のみに基づいて」と「に少なくとも基づいて」の両方を意味する。
（１３）本開示において使用される「判断(determining)」、「決定(determining)」という用語は、多種多様な動作を包含する場合がある。「判断」、「決定」は、例えば、判定(judging)、計算(calculating)、算出(computing)、処理(processing)、導出(deriving)、調査(investigating)、探索(looking up、search、inquiry)（例えば、テーブル、データベース又は別のデータ構造での探索）、確認(ascertaining)した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、受信(receiving)（例えば、情報を受信すること）、送信(transmitting)(例えば、情報を送信すること)、入力(input)、出力(output)、アクセス(accessing)（例えば、メモリ中のデータにアクセスすること）した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、解決(resolving)、選択(selecting)、選定(choosing)、確立(establishing)、比較(comparing)などした事を「判断」「決定」したとみなす事を含み得る。つまり、「判断」「決定」は、何らかの動作を「判断」「決定」したとみなす事を含み得る。また、「判断（決定）」は、「想定する（assuming）」、「期待する（expecting）」、「みなす（considering）」などで読み替えられてもよい。
（１４）上述した実施形態において、「含む（include）」、「含んでいる（including）」及びそれらの変形が使用されている場合、これらの用語は、用語「備える（comprising）」と同様に、包括的であることが意図される。更に、本開示において使用されている用語「又は（or）」は、排他的論理和ではないことが意図される。
（１５）本開示において、例えば、英語でのa, an及びtheのように、翻訳により冠詞が追加された場合、本開示は、これらの冠詞の後に続く名詞が複数形であることを含んでもよい。
（１６）本開示において、「ＡとＢが異なる」という用語は、「ＡとＢが互いに異なる」ことを意味してもよい。なお、当該用語は、「ＡとＢがそれぞれＣと異なる」ことを意味してもよい。「離れる」、「結合される」等の用語も、「異なる」と同様に解釈されてもよい。
（１７）本開示において説明した各態様／実施形態は単独で用いてもよいし、組み合わせて用いてもよいし、実行に伴って切り替えて用いてもよい。また、所定の情報の通知（例えば、「Ｘであること」の通知）は、明示的に行う通知に限られず、暗黙的（例えば、当該所定の情報の通知を行わない）ことによって行われてもよい。
以上、本開示について詳細に説明したが、当業者にとっては、本開示が本開示中に説明した実施形態に限定されないということは明らかである。本開示は、請求の範囲の記載により定まる本開示の趣旨及び範囲を逸脱することなく修正及び変更態様として実施できる。したがって、本開示の記載は、例示説明を目的とし、本開示に対して何ら制限的な意味を有さない。
１[q]…端末装置、３…決済装置、５…店舗装置、１１…制御装置、１２…記憶装置、１３…表示装置、１４…入力装置、１５…通信装置、３１…制御装置、３２…記憶装置、３５…通信装置、１１１…情報送信部、１１２…情報取得部、１１３…コード生成部、１１４…表示制御部、３１１…情報供給部、３１２…情報受付部、３１３…決済処理部。

Claims (8)

  1. 決済装置と通信可能な端末のプロセッサを、
    前記端末のユーザに対応付けられた第１トークンと、暗号鍵とを、前記決済装置から取得する取得部と、
    前記第１トークンと、前記決済装置に関する決済事業者を識別する第２トークンと、前記端末の現在の時刻に基づく値を前記暗号鍵を用いて暗号化した暗号コードと、に基づく第１コード画像を表示装置に表示させる表示制御部と、
    して機能させ、
    前記取得部は、前記端末のユーザに対応付けられた第３トークンを、前記決済装置から取得し、
    前記表示制御部は、
    前記端末と前記決済装置とが通信困難な場合に、前記第１コード画像を前記表示装置に表示させ、
    前記端末と前記決済装置とが通信可能な場合に、前記第２トークンと前記第３トークンとに基づく第２コード画像を前記表示装置に表示させ、
    前記第３トークンの桁数は、前記第１トークンの桁数と前記暗号コードの桁数とを合計した桁数と一致する、
    ことを特徴とする電子決済プログラム。
  2. 前記端末の現在の時刻に基づく値は、単位時間毎に更新され、
    前記単位時間は、前記第１トークンの有効期間よりも短い、
    ことを特徴とする、請求項１に記載の電子決済プログラム。
  3. 前記暗号コードは、前記第１コード画像が前記表示装置に表示されてから少なくとも前記単位時間が経過した場合に更新され、
    前記表示制御部は、前記第１コード画像が前記表示装置に表示されてから少なくとも前記単位時間が経過した場合に、更新された暗号コードと、前記第１トークンと、前記第２トークンと、に基づいて、前記表示装置に表示されている前記第１コード画像を更新する、
    ことを特徴とする、請求項２に記載の電子決済プログラム。
  4. 前記取得部は、前記単位時間を示す時間情報を、前記決済装置から取得する、
    ことを特徴とする、請求項２に記載の電子決済プログラム。
  5. 前記表示制御部は、
    前記端末と前記決済装置とが通信困難な場合に、
    前記第１トークンと前記第２トークンと前記暗号コードとを含む、第１決済コードに基づく第１コード画像を前記表示装置に表示させ、
    前記端末と前記決済装置とが通信可能な場合に、
    前記第２トークンと前記第３トークンとを含む、第２決済コードに基づく第２コード画像を前記表示装置に表示させ、
    前記第１決済コードの桁数は、前記第２決済コードの桁数と一致する、
    ことを特徴とする、請求項１に記載の電子決済プログラム。
  6. 決済装置と通信可能な端末であって、
    前記端末のユーザに対応付けられた第１トークンと、暗号鍵とを、前記決済装置から取得する取得部と、
    前記第１トークンと、前記決済装置に関する決済事業者を識別する第２トークンと、前記端末の現在の時刻に基づく値を前記暗号鍵を用いて暗号化した暗号コードと、に基づく第１コード画像を表示装置に表示させる表示制御部と、
    を備え、
    前記取得部は、前記端末のユーザに対応付けられた第３トークンを、前記決済装置から取得し、
    前記表示制御部は、
    前記端末と前記決済装置とが通信困難な場合に、前記第１コード画像を前記表示装置に表示させ、
    前記端末と前記決済装置とが通信可能な場合に、前記第２トークンと前記第３トークンとに基づく第２コード画像を前記表示装置に表示させる、
    前記第３トークンの桁数は、前記第１トークンの桁数と前記暗号コードの桁数とを合計した桁数と一致する、
    ことを特徴とする端末。
  7. 端末と通信可能な決済装置であって、
    前記端末のユーザに対応付けられた第１トークンと、複数の暗号鍵のうち前記第１トークンと対応付けられた一の暗号鍵とを、前記端末に供給する供給部と、
    前記端末に表示される第１コード画像であって、前記第１トークンと、前記決済装置に関する決済事業者を識別する第２トークンと、単位時間毎に更新される前記端末の現在の時刻に基づく値を前記一の暗号鍵を用いて暗号化した暗号コードと、に基づく第１コード画像を読み取った店舗装置から、前記第１トークンと前記暗号コードとを含む第１決済情報を受け付ける受付部と、
    前記第１決済情報に含まれる前記第１トークンに基づいて前記複数の暗号鍵の中から特定された前記一の暗号鍵を用いて前記決済装置の現在の時刻に基づく値を暗号化した第１時刻コードと、前記一の暗号鍵を用いて前記決済装置の現在の時刻よりも前記単位時間だけ未来の時刻に基づく値を暗号化した第２時刻コードと、前記一の暗号鍵を用いて前記決済装置の現在の時刻よりも前記単位時間だけ過去の時刻に基づく値を暗号化した第３時刻コードとの、３個の時刻コードの何れかと、前記第１決済情報の示す前記暗号コードとが一致する場合に、前記端末のユーザに対応する決済処理を実行する決済部と、
    を備える、
    ことを特徴とする決済装置。
  8. 前記決済部は、
    前記受付部が前記第１決済情報を受け付けてから前記単位時間の２倍の時間が経過するまでの期間において、前記第１トークンと前記暗号コードとを含む第２決済情報を受け付けた場合、前記第２決済情報に基づく決済処理を実行しない、
    ことを特徴とする、請求項７に記載の決済装置。
JP2024162463A 2024-09-19 2024-09-19 決済装置、端末、及び、電子決済プログラム Active JP7686863B1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2024162463A JP7686863B1 (ja) 2024-09-19 2024-09-19 決済装置、端末、及び、電子決済プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2024162463A JP7686863B1 (ja) 2024-09-19 2024-09-19 決済装置、端末、及び、電子決済プログラム

Publications (2)

Publication Number Publication Date
JP7686863B1 true JP7686863B1 (ja) 2025-06-02
JP2026056315A JP2026056315A (ja) 2026-04-01

Family

ID=95895095

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2024162463A Active JP7686863B1 (ja) 2024-09-19 2024-09-19 決済装置、端末、及び、電子決済プログラム

Country Status (1)

Country Link
JP (1) JP7686863B1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017102886A (ja) * 2015-11-19 2017-06-08 株式会社リクルートホールディングス 決済支援システム、決済支援方法、及び決済支援プログラム
JP7486651B1 (ja) * 2023-09-06 2024-05-17 ＰａｙＰａｙ株式会社 決済サーバ、決済制御方法、およびプログラム
JP2024074368A (ja) * 2022-11-21 2024-05-31 楽天グループ株式会社 決済サーバ、決済方法及びプログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017102886A (ja) * 2015-11-19 2017-06-08 株式会社リクルートホールディングス 決済支援システム、決済支援方法、及び決済支援プログラム
JP2024074368A (ja) * 2022-11-21 2024-05-31 楽天グループ株式会社 決済サーバ、決済方法及びプログラム
JP7486651B1 (ja) * 2023-09-06 2024-05-17 ＰａｙＰａｙ株式会社 決済サーバ、決済制御方法、およびプログラム

Also Published As

Publication number Publication date
JP2026056315A (ja) 2026-04-01

Similar Documents

Publication Publication Date Title
US10740764B2 (en) Financial server, IC card terminal, and financial information processing method
US9805361B2 (en) Security in mobile payment service
US20060100933A1 (en) Mobile terminal device, mobile terminal method, mobile terminal program, providing server device, providing server method, and providing server program
JP7680613B1 (ja) 決済装置、電子決済プログラム、及び、電子決済システム
US20020035479A1 (en) Access contract changing method for automatically changing an access contract between a prepaid contract and a postpaid contract
WO2021065282A1 (ja) 情報処理装置、情報処理システム、および情報処理方法、並びにプログラム
US20210334773A1 (en) Payment method, apparatus and system and vending terminal
JP7686863B1 (ja) 決済装置、端末、及び、電子決済プログラム
JP7678205B1 (ja) 端末、及び、電子決済プログラム
JP7688218B1 (ja) 決済装置、及び、電子決済プログラム
JP7727814B1 (ja) 表示制御装置および表示制御方法
JP7777201B1 (ja) 決済装置、及び、電子決済プログラム
TWI847871B (zh) 資訊處理系統、資訊處理方法、及資訊處理程式
JP7723856B1 (ja) 決済システム、端末、及び、電子決済プログラム
JP7825099B1 (ja) 電子決済プログラム、及び、端末装置
JP7642910B1 (ja) 決済装置及び決済方法
JP7774119B1 (ja) 端末のプログラム、端末、及び情報処理方法
JP2006133857A (ja) 金融サーバ、ｉｃカード端末、及び金融情報処理方法
JP7758896B1 (ja) 決済管理装置、決済管理システム、決済管理装置の制御方法、およびプログラム
JP7671903B1 (ja) 端末、決済管理サーバ、制御方法、及び情報処理用プログラム
JP2025030593A (ja) クレジットカード管理装置
KR20170125498A (ko) 교통 요금 결제 방법 및 이를 실행하는 시스템

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20240919

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20240919

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20250107

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20250217

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20250409

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20250422

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20250521

R150 Certificate of patent or registration of utility model

Ref document number: 7686863

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150