JPH11272761A

JPH11272761A - 決済システム、決済方法、及び記録媒体

Info

Publication number: JPH11272761A
Application number: JP6891398A
Authority: JP
Inventors: Isamu Miura; 勇三浦
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1998-03-18
Filing date: 1998-03-18
Publication date: 1999-10-08

Abstract

(57)【要約】【課題】予約・発券センタからの不正な支払い請求を防
止する。【解決手段】指定券等の予約状況を予約・発券管理デー
タ３に登録し、この予約・発券管理データ３に登録され
た予約状況に基づいて、予約・発券管理を行う機能を有
する予約・発券センタ１と、ＩＣカード６を用いた利用
者の予約要求に基づく指定券等の予約内容を設定し、予
約・発券センタ１に通知して予約・発券管理データ３に
登録させる予約処理を行うための予約機能を有する予約
端末４と、ＩＣカード６を用いた利用者の発券要求に対
して、予約・発券センタ１の予約・発券管理データ３に
登録された予約状況に応じて指定券等の発券処理を行う
ための発券機能を有する発券端末５と、予約端末４によ
る予約処理により得られた予約情報を記憶し、発券端末
５での発券処理において予約情報を提示する機能を持つ
ＩＣカード６とから構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンサート等のチ
ケットの予約及び発券、道路使用料金の収受などにＩＣ
カードを利用するシステムに好適な決済システム、決済
方法、及び記録媒体に関する。

【０００２】

【従来の技術】近年では、コンサート等のチケットの予
約及び発券、高速道路使用料金の収受などにおいて、ク
レジット機能が設けられたＩＣカードを利用することが
考えられている。

【０００３】例えば、チケットの予約及び発券を行なう
システムでは、自宅の端末や街頭等に設置された発券装
置においてＩＣカードを用いて予約を行なうことによ
り、発券装置においてＩＣカードを利用して発券を受け
ることができ、またチケットの代金支払いをクレジット
決済することができる。

【０００４】発券時におけるチケット代金の決済とし
て、利用者がクレジット決済を選択した場合には、発券
装置からクレジット番号等を入力、提示させ、発券装置
を管理する発券管理センタにクレジットの預託を指示す
るか、発券センタに予め登録されている会員情報からク
レジット番号等を抽出しクレジット会社等への支払い請
求をを行う。

【０００５】

【発明が解決しようとする課題】上記した従来技術によ
るシステムでは、発券時の決済方法としてクレジット決
済が選択された場合、発券装置側の指示により利用者が
入力あるいは提示したクレジット番号、または発券セン
タに予め登録されている会員情報から抽出したクレジッ
ト番号等を基に、クレジット会社等への支払い請求を行
っていた。

【０００６】このため、予約センタや発券センタからの
不正な支払い請求（料金水増しや、予約・発券が行われ
ていないのに料金を請求するなど）があったとしても、
利用者はを防止することが困難であった。

【０００７】つまり、クレジット決済を行なうために
は、利用者が持つＩＣカードのクレジット番号を、利用
者からクレジット会社に通知すれば良いにも関わらず、
途中に予約センタや発券センタが介在し、クレジット番
号を知り得るためであり、また、予約センタや発券セン
タからクレジット会社に実際に請求される金額を、後
日、クレジット会社からのクレジット決済の通知によっ
て確認できるだけであり、請求前に利用者が知ることが
できないためである。

【０００８】また、従来のシステムでは、クレジット会
社に対しては、本来、請求金額だけが通知されれば良い
にも関わらず、どのような対価に対してクレジット決済
を利用したか通知されており、それらの情報が他の目的
に利用されるおそれがあった。

【０００９】本発明は上記の問題を解決するためになさ
れたものであり、予約・発券センタからの不正な支払い
請求を防止することが可能な決済システム、決済方法、
及び記録媒体を提供することを目的とする。

【００１０】

【課題を解決するための手段】本発明は、指定券等の予
約状況を予約・発券管理データに登録すると共に、予約
要求元に対して予約内容と料金情報を含む予約情報を返
送し、発券要求に対して前記予約・発券管理データに登
録された予約状況に基づいて発券指示を通知する機能を
有する予約・発券管理手段と、ＩＣカードを用いた予約
要求に基づく指定券等の予約内容を設定し、前記予約・
発券管理手段に通知して前記予約・発券管理データに登
録させると共に、前記予約・発券管理手段から返送され
る予約情報を前記ＩＣカードに記憶させる予約処理を行
う予約端末と、ＩＣカードを用いた発券要求に対して、
前記ＩＣカードから提示される予約情報に基づく、前記
予約・発券管理手段の予約・発券管理データに登録され
た予約状況に応じて指定券等の発券処理を行う発券端末
と、前記予約端末による予約処理により得られた予約内
容を含む予約情報を記憶し、前記発券端末での発券処理
において前記予約情報を提示する機能を持つＩＣカード
とを具備したことを特徴とする。

【００１１】これにより、利用者は、自宅や街頭に設置
されている予約端末を用いて予約を行い、発券は、指定
券がまさに必要な日（例えばコンサート開催日）にコン
サート会場等に設置されている発券端末を用いて行うこ
とにより、事前に予約・発券管理手段等に出向く手間を
省くことが出来る。また、利用者がまさに必要な日に指
定券等を発券することで、利用者による指定券等の偽造
を困難にさせることが出来る。

【００１２】また、前記予約・発券管理手段は、前記予
約端末からの予約内容と、同予約内容に応じた料金情報
に対して、前記予約・発券管理手段によるデジタル署名
を施して、前記予約端末に返送し、前記ＩＣカードに予
約情報として記憶させることを特徴とする。

【００１３】これにより、予約情報に予約・発券管理手
段のデジタル署名を施すことで、利用者による予約情報
の改竄を防ぐことができる。

【００１４】また、前記予約・発券管理手段は、前記発
券端末の発券処理の際に前記ＩＣカードから提示される
予約情報のデジタル署名の正当性を検査し、正当である
場合に前記発券端末に対して発券指示を通知することを
特徴とする。

【００１５】これにより、予約情報のデジタル署名の正
当性を検査することで、利用者による不正な発券要求を
防止できる。

【００１６】また、前記ＩＣカードは、クレジット情報
の提示を伴うクレジット決済機能を有し、前記発券端末
での発券処理において記憶された予約情報に設定されて
いた前記料金情報に対して、ＩＣカード固有のデジタル
署名を施し、このデジタル署名が施された料金情報と前
記クレジット情報とに対して、クレジット決済相手の公
開鍵を用いた暗号化を施した支払い情報を生成して前記
発券端末に提示することを特徴とする。

【００１７】これにより、発券と連動してクレジット決
済要求が実行され、かつ、ＩＣカードが支払い情報を生
成することで、予約・発券管理手段での不正な料金請求
を防止できる。

【００１８】また本発明は、クレジット情報の提示を伴
うクレジット決済機能を有したＩＣカードを用いた入場
要求に対して、デジタル署名を施した入場情報を記憶さ
せる入場処理を実行する入場端末と、前記ＩＣカードを
用いて提示される前記入場情報の正当性を検査し、前記
入場情報に応じた料金情報を生成して前記ＩＣカードに
通知すると共に、前記料金情報の通知に対する前記ＩＣ
カードからの支払い情報を受信する出場処理を実行する
出場端末と、前記出場端末の出場処理により受信した前
記ＩＣカードからの支払い情報を、前記ＩＣカードに応
じたクレジット決済相手に通知する管理手段とから構成
され、前記ＩＣカードは、前記入場端末による入場処理
により得られた入場情報を記憶し、前記出場端末での出
場処理において前記出場端末から通知される料金情報の
通知に応じて、料金情報に対してカード固有のデジタル
署名を施し、このデジタル署名が施された料金情報と前
記クレジット情報とに対して、クレジット決済相手の公
開鍵を用いた暗号化を施した支払い情報を生成して前記
出場端末に送信することを特徴とする。

【００１９】これにより、入場時に入場端末から提示さ
れＩＣカードに記憶される入場情報に入場端末のデジタ
ル署名を施すことで、利用者による入場情報の改霞を防
止し、出場時に出場端末においてＩＣカード内の入場情
報を検査することで不正入場および不正出場を防止する
ことができる。

【００２０】また本発明は、部屋の予約状況を予約・料
金管理データに登録すると共に、予約要求元に対してチ
ェックイン内容と料金情報を含むチェックイン情報を返
送し、入室要求に対して前記予約・料金管理データに登
録された予約状況に基づいて施錠解除指示を通知する機
能を有する予約・料金請求管理手段と、ＩＣカードを用
いた要求に基づくチェックイン内容を設定し、前記予約
・料金請求管理手段に通知して前記予約・料金管理デー
タに登録させると共に、前記予約・料金請求管理手段か
ら返送されるチェックイン情報を前記ＩＣカードに記憶
させるチェックイン処理を行う管理端末と、前記ＩＣカ
ードから提示されるチェックイン情報による入室要求に
対して、前記予約・料金請求管理手段の予約・料金管理
データに登録された予約状況に応じて部屋の施錠の解除
を制御するドア施錠管理装置と、前記管理端末による予
約処理により得られたチェックイン内容を含むチェック
イン情報を記憶し、前記ドア施錠管理装置において前記
チェック情報を提示してドア施錠を解除する鍵機能を持
つＩＣカードとを具備したことを特徴とする。

【００２１】これにより、チェックイン時に、チェック
イン情報（部屋番号等を含める）をＩＣカードに記憶さ
せ、それにより入室の際の鍵の代わりとすることで、不
正入室や鍵の偽造等を防止することができる。

【００２２】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態について説明する。なお、本発明における決済
システムでは、「ｌＴＵＲｅｃ．Ｘ．５００（１９９
３）ＩＳＯ／ＩＥＣ９５９４：１９９５」等で示さ
れる、公開鍵暗号方式による暗号技術および、デジタル
署名技術を用いるものとする。

【００２３】まず、第１実施形態における決済システム
について説明する。

【００２４】図１は、第１実施形態に係わる決済システ
ム（予約・発券システム）の構成を示すブロック図であ
る。第１実施形態における決済システムは、図１に示す
ように、予約・発券センタ１、予約端末４、発券端末
５、ＩＣカード６、及びクレジット決済センタ８によっ
て構成される。

【００２５】予約・発券センタ１は、指定券（予約券）
等の予約・発券管理と発券時にクレジット会社への料金
請求を行う機能を有しており、予約・発券管理コンピュ
ータ２と予約状況が登録される予約・発券管理データ３
が設けられている。予約・発券管理コンピュータ２で
は、予約端末４からの予約要求に対する予約管理を行な
う予約管理機能２−１、発券端末５に対する発券管理を
行なう発券管理機能２−２、及びクレジット決済センタ
８への料金請求を行なう料金請求機能２−３が設けられ
ている。

【００２６】予約端末４は、予約・発券センタ１と通信
回線を介して接続され、利用者の要求に基づき指定券等
の予約処理を行う機能（開始処理機能４−１、予約状況
検索機能４−２、予約機能４−３）と、ＩＣカード６に
対する読み書きを行うＩＣカードリーダライタ４−４を
有している。

【００２７】発券端末５は、予約・発券センタ１と通信
回線を介して接続され、利用者が提示したＩＣカード６
に記憶されている情報を基に発券処理を行う機能（開始
処理機能５−１、発券機能５−２、料金請求機能５−
３）と、ＩＣカード６に対する読み書きを行うＩＣカー
ドリーダライタ５−４を有している。

【００２８】ＩＣカード６は、クレジット決済が可能な
情報処理機能を有するもので、ＣＰＵ６−１、暗号処理
機能６−２、ＲＯＭ６−３、及びＲＡＭ６−７が設けら
れている。ＲＯＭ６−３には、クレジット情報６−４、
クレジット会社の公開鍵６−５、カード保有者の秘密鍵
６−６が記憶されている。ＲＡＭ６−７は、予約端末４
での予約処理の結果得られた予約情報を記憶するメモリ
領域として利用される。また、ＣＰＵ６−１は、発券端
末５での発券処理において、予約情報や支払い情報を提
示する機能を実行する。

【００２９】クレジット決済センタ８は、予約・発券セ
ンタ１からの料金請求に基づき、与信処理とクレジット
支払い手続きを行う機能を有している。

【００３０】次に、第１実施形態における決済システム
の動作について、図２乃至図１０を参照しながら説明す
る。

【００３１】図２は、第１実施形態の決済システムで扱
われる情報の構造を説明するための図である。図３及び
図４は、予約端末４の動作を説明するためのフローチャ
ート、図５は、予約・発券センタ１の予約手続きが行わ
れる際の動作を説明するためのフローチャート、図６及
び図７は、発券端末５の動作を説明するためのフローチ
ャート、図８は、ＩＣカード６の支払い情報生成時にお
ける動作を説明するためのフローチャート、図９は、予
約・発券センタ１でクレジット決済が行われる際の料金
請求の動作を説明するためのフローチャート、図１０
は、クレジット決済センタ８におけるクレジット決済の
動作を説明するためのフローチャートである。

【００３２】まず、予約手続きが行われる際の動作につ
いて、図３乃至図５に示すフローチャートを参照しなが
ら説明する。

【００３３】予約を希望する利用者は、予めクレジット
会社から発行されたＩＣカード６を所持し、自宅もしく
は街頭に設置されている予約端末４を用いて予約手続き
を行う。

【００３４】予約端末４は、開始処理機能４−１により
利用者にＩＣカードの挿入を指示するメッセージを予約
端末４の画面に表示する（ステップＡ１）。利用者は、
予約端末４の画面の指示に従い、持参したＩＣカード６
を予約端末４のＩＣカードリーダライタ４−４に挿入す
る。

【００３５】ＩＣカードリーダライタ４−４は、ＩＣカ
ード６が挿入されたことをセンサにて検出し、開始処理
機能４−１に対しＩＣカード６が挿入されたことを通知
する（ステップＡ２）。

【００３６】ＩＣカード６が挿入されたことの通知を受
けた開始処理機能４−１は、挿入されたＩＣカード６の
暗証番号を予約端末４のタッチパネル等から入力するよ
う利用者に促すメッセージを、予約端末４の画面に表示
させる（ステップＡ３）。利用者は、予約端末４の画面
の指示に従い、予約端末４のタッチパネル等からＩＣカ
ード６の暗証番号を入力する。

【００３７】暗証番号が入力されると（ステップＡ
４）、開始処理機能４−１は、入力された暗証番号を基
に、ＩＣカードリーダライタ４−４を介してＩＣカード
６に対して暗証番号の照合を要求する（ステップＡ
５）。

【００３８】一方、ＩＣカード６は、ＩＣカードリーダ
ライタ４−４を介して、開始処理機能４−１から暗証番
号の照合が要求されると、開始処理機能４−１から渡さ
れた暗証番号を基に、ＲＯＭ６−３に予め記憶されてい
るクレジット情報６−４に設定された暗証番号との照合
処理をＣＰＵ６−１によって実行させる。なお、クレジ
ット情報６−４には、図２（ａ）に示すように、クレジ
ット番号、有効期限、暗証番号の各情報が設定されてい
る。

【００３９】ＩＣカード６のＣＰＵ６−１による暗証番
号の照合処理の結果、照合成功である場合には、ＩＣカ
ードリーダライタ４−４を介して開始処理機能４−１に
対して照合結果成功が通知される（ステップＡ６，Ａ
７）。

【００４０】また、ＩＣカード６のＣＰＵ６−１による
暗証番号の照合処理の結果、照合失敗である場合には、
ＩＣカードリーダライタ４−４を介して開始処理機能４
−１に対して照合結果失敗が通知される（ステップＡ
６，Ａ７）。

【００４１】開始処理機能４−１は、ＩＣカードリーダ
ライタ４−４を介して、ＩＣカード６での暗証番号の照
合結果として、照合失敗の通知を受けた場合、予約端末
４の画面に暗証番号が不正であり再度入力するように促
すためのメッセージを表示させる（ステップＡ８）。

【００４２】ここで、利用者により予約端末４のタッチ
パネル等から予約中止が指示された場合（ステップＡ
９）、開始処理機能４−１は、ＩＣカードリーダライタ
４−４に対し、ＩＣカード６を排出するよう要求し、予
約処理を中止する（ステップＡ１１）。

【００４３】また、利用者により、再度、予約端末４の
タッチパネル等から暗証番号が入力された場合（ステッ
プＡ１０）、開始処理機能４−１は、暗証番号照合処理
を再度実行する。

【００４４】一方、開始処理機能４−１がＩＣカードリ
ーダライタ４−４を介して、ＩＣカード６での暗証番号
の照合処理の結果、照合成功の通知を受けた場合、予約
状況検索機能４−２は、予約状況検索処理を開始する。

【００４５】予約状況検索機能４−２は、予約状況の検
索条件を予約端末４のタッチパネル等から入力するよう
促すメッセージを、予約端末４の画面に表示させる（ス
テップＡ１２）。利用者は、予約端末４の画面の指示に
従い、予約端末４のタッチパネル等から予約状況の検索
条件（例えばイベント開催日付、イベント内容等）を入
力する。

【００４６】予約状況検索機能４−２は、予約端末４の
タッチパネル等から予約状況の検索条件が入力されると
（ステップＡ１３）、この検索条件を基に予約状況検索
情報９を生成し、通信回線を介して予約・発券センタ１
の予約・発券管理コンピュータ２に送信する（ステップ
Ａ１４）。

【００４７】予約・発券管理コンピュータ２の予約管理
機能２−１は、通信回線を介して予約端末４からの予約
状況検索情報９を受信すると（図５、ステップＢ１）、
この受信した予約状況検索情報９に設定されている予約
状況の検索条件を基に、予約・発券管理データ３の予約
状況を検索する（ステップＢ２）。

【００４８】予約管理機能２−１は、予約・発券管理デ
ータ３の予約状況を検索した結果を予約状況検索結果１
０として、通信回線を介して予約端末４に返送する（ス
テップＢ３）。

【００４９】予約端末４の予約状況検索機能４−２は、
予約・発券管理コンピュータ２から通信回線を介して予
約状況検索結果１０が返送されると（図４、ステップＡ
１５）、予約状況検索結果１０の内容を予約端末４の画
面に表示する（ステップＡ１６）。

【００５０】その後、予約端末４の予約機能４−３にお
いて予約処理が開始される。

【００５１】予約機能４−３は、利用者に対し、予約条
件（イベント日付、イベント内容、座席の種類等）を予
約端末４のタッチパネル等から入力するよう促すメッセ
ージを予約端末４の画面に表示させる（ステップＡ１
７）。利用者は、予約端末４の画面に表示されている予
約状況検索結果を基に、希望する予約条件（イベント日
付、イベント内容、座席の種類等）を予約端末４のタッ
チパネル等から入力する。

【００５２】予約端末４のタッチパネル等から予約条件
が入力されると（ステップＡ１８）、予約機能４−３
は、入力された予約条件を基に予約要求情報１１を生成
し、通信回線を介して予約・発券管理センタ１の予約・
発券管理コンピュータ２に送信する（ステップＡ１
９）。

【００５３】予約・発券管理コンピュータ２の予約管理
機能２−１は、予約端末４から予約要求情報１１を受信
すると（図５、ステップＢ４）、この予約要求情報１１
の予約条件（イベント日付、イベント内容、座席の種類
等）を基に、予約・発券管理データ３を検索する（ステ
ップＢ５）。

【００５４】予約管理機能２−１は、予約要求情報１１
の予約条件を基に予約・発券管理データ３を検索した結
果、指定された日のイベントに残数（空席）があった場
合は（ステップＢ６）、予約要求情報１１の予約条件を
基に予約・発券管理データ３を更新する（ステップＢ
７）。

【００５５】更に、予約管理機能２−１は、予約内容
（予約番号、イベント日付、イベント内容、席番号等）
と料金情報（課金一連番号、料金等）が設定された予約
情報１２を生成する（ステップＢ８）。

【００５６】予約管理機能２−１は、予約情報１２を生
成する際、予約内容と料金情報に、予約・発券センタし
か知り得ない予約・発券センタ１の秘密鍵（公開鍵暗号
化方式における秘密鍵）を用いてデジタル署名を施す。
予約管理機能２−１は、生成した予約情報１２を、予約
・発券管理データ３に登録するとともに（ステップＢ
９）、通信回線を介して予約端末４に返送する（ステッ
プＢ１０）。

【００５７】図２（ｂ）には、予約情報１２の構成を示
している。図２（ｂ）に示すように、予約情報１２は、
予約・発券センタ１のデジタル署名付きの予約内容Ａ
（予約番号、イベント日付、イベント内容、席番号等）
と、料金情報Ｂ（課金一連番号、料金）とを含んでい
る。

【００５８】なお、デジタル署名付きの情報は、図２
（ｃ）のように構成される。例えば、予約内容Ａを例に
すると、予約内容の元の情報と、この予約内容の元の情
報に対して予約・発券センタ１の秘密鍵を用いて暗号化
した予約内容の情報とを含めた情報が、予約・発券セン
タ１のデジタル署名付き予約内容となる。

【００５９】一方、予約管理機能２−１は、予約要求情
報１１の予約条件を基に予約・発券管理データ３を検索
した結果、残数（空席）が無かった場合は、予約失敗通
知を通信回線を介して予約端末４に返送する（ステップ
Ｂ１１）。

【００６０】予約端末４の予約機能４−３は、予約・発
券管理コンピュータ２から予約失敗通知が返送された場
合は、予約できなかったため新たな予約条件を入力する
よう促すメッセージを、予約端末４の画面に表示する
（図４、ステップＡ２０，Ａ２１）。

【００６１】ここで、利用者によりタッチパネル等から
予約中止が指示された場合（ステップＡ２３）、予約機
能４−３は、ＩＣカードリーダライタ４−４に対してＩ
Ｃカード６を排出するように要求し、予約処理を中止す
る（図３、ステップＡ１１）。

【００６２】また、利用者によりタッチパネル等から新
たな予約条件が入力された場合（ステップＡ２４）、予
約機能４−３は、新たな予約条件を基に予約処理を再開
する（ステップＡ１９）。

【００６３】予約端末４の予約機能４−３は、予約・発
券管理コンピュータ２から通信回線を介して予約情報１
２が返送された場合、ＩＣカードリーダライタ４−４に
対して予約情報１２の内容をＩＣカード６に書き込むよ
うに要求する。

【００６４】ＩＣカードリーダライタ４−４は、予約機
能４−３から書き込みの要求がなされた予約情報１２の
内容（予約内容、料金情報）を、そのまま予約情報６−
８の内容として、ＩＣカード６のＲＡＭ６−７に書き込
む（ステップＡ２５）。

【００６５】ＩＣカード６のＲＡＭ６−７に書き込まれ
た予約情報６−８の内容は、予約情報１２と同一のもの
である。即ち、予約情報６−８の内容である予約内容、
料金情報には、予約・発券センタ１によるデジタル署名
が施されているため、利用者による内容の改竄を防ぐこ
とができる。

【００６６】ＩＣカードリーダライタ４−４は、ＩＣカ
ード６への予約情報６−８の書き込みを終えると、予約
機能４−３に対し書き込み完了通知を返す。

【００６７】予約機能４−３は、ＩＣカードリーダライ
タ４−４から書き込み完了通知を受けると、ＩＣカード
リーダライタ４−４に対してＩＣカード６を排出するよ
う要求し、予約処理を終了する（ステップＡ２６）。

【００６８】次に、発券手続きが行われる際の動作につ
いて、図６乃至図１０に示すフローチャートを参照しな
がら説明する。

【００６９】発券を希望する利用者は、予約情報６−８
が記憶されたＩＣカード６を持参し、イベント会場等に
設置されている発券端末５を用いて発券手続きを行う。

【００７０】発券端末５は、開始処理機能５−１により
利用者にＩＣカードの挿入を指示するメッセージを発券
端末５の画面に表示する（ステップＣ１）。利用者は、
発券端末５の画面の指示に従い、持参したＩＣカード６
を発券端末５のＩＣカードリーダライタ５−４に挿入す
る。

【００７１】ＩＣカードリーダライタ５−４は、ＩＣカ
ード６が挿入されたことをセンサにて検出し、開始処理
機能５−１に対しＩＣカード６が挿入されたことを通知
する（ステップＣ２）。

【００７２】ＩＣカード６が挿入されたことの通知を受
けた開始処理機能５−１は、挿入されたＩＣカード６の
暗証番号を発券端末５のタッチパネル等から入力するよ
う利用者に促すメッセージを、発券端末５の画面に表示
させる（ステップＣ３）。利用者は、発券端末５の画面
の指示に従い、発券端末５のタッチパネル等からＩＣカ
ード６の暗証番号を入力する。

【００７３】暗証番号が入力されると（ステップＣ
４）、開始処理機能５−１は、入力された暗証番号を基
に、ＩＣカードリーダライタ５−４を介してＩＣカード
６に対して暗証番号の照合を要求する（ステップＣ
５）。

【００７４】一方、ＩＣカード６は、ＩＣカードリーダ
ライタ５−４を介して、開始処理機能５−１から暗証番
号の照合が要求されると、開始処理機能５−１から渡さ
れた暗証番号を基に、ＲＯＭ６−３に予め記憶されてい
るクレジット情報６−４に設定された暗証番号との照合
処理をＣＰＵ６−１によって実行させる。

【００７５】ＩＣカード６のＣＰＵ６−１による暗証番
号の照合処理の結果、照合成功である場合には、ＩＣカ
ードリーダライタ５−４を介して開始処理機能５−１に
対して照合結果成功が通知される（ステップＣ６，Ｃ
７）。

【００７６】また、ＩＣカード６のＣＰＵ６−１による
暗証番号の照合処理の結果、照合失敗である場合には、
ＩＣカードリーダライタ５−４を介して開始処理機能５
−１に対して照合結果失敗が通知される（ステップＣ
６，Ｃ７）。

【００７７】開始処理機能５−１は、ＩＣカードリーダ
ライタ５−４を介して、ＩＣカード６での暗証番号の照
合結果として、照合失敗の通知を受けた場合、発券端末
５の画面に暗証番号が不正であり再度入力するように促
すメッセージを表示させる（ステップＣ８）。

【００７８】ここで、利用者により発券端末５のタッチ
パネル等から発券中止が指示された場合（ステップＣ
９）、開始処理機能５−１は、ＩＣカードリーダライタ
５−４に対し、ＩＣカード６を排出するよう要求し、発
券手続きを中止する（ステップＣ１１）。

【００７９】また、利用者により、再度、発券端末５の
タッチパネル等から暗証番号が入力された場合（ステッ
プＣ１０）、開始処理機能５−１は、暗証番号照合処理
を再度実行する。

【００８０】一方、開始処理機能５−１がＩＣカードリ
ーダライタ５−４を介して、ＩＣカード６での暗証番号
の照合処理の結果、照合成功の通知を受けた場合、発券
機能５−２は、発券処理を開始する。

【００８１】発券機能５−２は、ＩＣカードリーダライ
タ５−４に対して、ＩＣカード６の予約情報６−８を読
み出すよう要求する。ＩＣカードリーダライタ５−４
は、ＩＣカード６のＲＡＭ６−７から予約情報６−８を
読み出し、発券機能５−２に予約情報６−８を返す（ス
テップＣ１２）。

【００８２】発券機能５−２は、ＩＣカードリーダライ
タ５−４から返された予約情報６−８の内容を、そのま
ま予約情報１３の内容として設定し、予約・発券センタ
１の予約・発券管理コンピュータ２に対して通信回線を
介して予約情報１３として送信する（ステップＣ１
３）。

【００８３】予約・発券管理コンピュータ２の発券管理
機能２−２は、通信回線を介して発券端末５から送られ
た予約情報１３を基に予約・発券管理データ３を検索
し、同一内容の予約情報が登録されているかを判別し、
該当する予約情報が登録されていた場合、通信回線を介
して発券受諾通知１４を発券端末５に返送する。

【００８４】発券端末５の発券機能５−２は、通信回線
を介して予約・発券管理コンピュータ２から発券受諾通
知１４の返送を受けた場合（ステップＣ１５）、料金請
求機能５−３に対し料金請求処理の開始を指示する。

【００８５】料金請求処理の開始が指示された料金請求
機能５−３は、ＩＣカードリーダライタ５−４を介して
ＩＣカード６に対し支払い情報１５の生成を要求する
（ステップＣ１７）。

【００８６】ＩＣカードリーダライタ５−４を介して支
払い情報１５の生成を要求されたＩＣカード６は、以下
のような手順（図８）により支払い情報１５の生成を行
う。

【００８７】１）支払い情報１５の生成が要求されると
（ステップＤ１）、ＣＰＵ６−１は、ＲＡＭ６−７に記
憶されている予約情報６−８から料金情報（課金一連番
号、料金）を取り出す（ステップＤ２）。この料金情報
には、予約・発券センタ１のデジタル署名が施されてい
る。

【００８８】２）ＩＣカード６において一意な番号を支
払い一連番号として生成する（ステップＤ３）。

【００８９】３）上記１）、２）で得られた料金情報と
支払い一連番号を含むものを支払い内容１５−１とする
（ステップＤ４）。

【００９０】４）支払い内容１５−１に対し、ＩＣカー
ド６に記憶されているカード保有者の秘密鍵６−６を用
いて、暗号処理機能６−２によりデジタル署名を施す
（ステップＤ５）。これにより、支払い内容１５−１は
まさしくＩＣカード６により生成されたことを証明でき
る。

【００９１】５）ＩＣカード６のクレジット情報６−４
からクレジット番号を抜き出す（ステップＤ６）。

【００９２】６）デジタル署名が施された支払い内容１
５−１と、上記５）によって得られたクレジット番号を
含むものを支払い情報１５とする（ステップＤ７）。

【００９３】７）支払い情報１５を、ＩＣカード６に記
憶されているクレジット会社の公開鍵６−５を用いて、
暗号処理機能６−２により暗号化する（ステップＤ
８）。これにより、支払い情報１５が予約・発券センタ
により解読・改竄されることを防ぐ。

【００９４】ＩＣカード６は、上記に示した手順により
生成した支払い情報１５を、ＩＣカードリーダライタ５
−４を介して料金請求機能５−３に返送する（ステップ
Ｄ９）。

【００９５】料金請求機能５−３は、ＩＣカードリーダ
ライタ５−４を介してＩＣカード６から支払い情報１５
を返送されると（ステップＣ１８）、通信回線を介して
予約・発券センタ１に送信する（ステップＣ１９）。

【００９６】図２（ｄ）には、支払い情報１５の構成を
示している。図２（ｄ）に示すように、支払い情報１５
は、支払い内容Ｃとクレジット番号Ｄを含んでいる。ま
た、支払い内容Ｃは、料金情報Ｂと支払い一連番号Ｅが
含まれカード保有者のデジタル署名付きの情報となって
いる。さらに、支払い内容Ｃとクレジット番号Ｄは、ク
レジット会社の公開鍵で暗号化されている。

【００９７】予約・発券センタ１の予約・発券管理コン
ピュータ２における料金請求機能２−３は、発券端末５
から通信回線を介して支払い情報１５を受信すると（ス
テップＥ１）、クレジット網を介してクレジット決済セ
ンタ８に送信し、与信の請求を行う（ステップＥ２）。

【００９８】クレジット決済センタ８は、予約・発券セ
ンタ１から送られた支払い情報１５を受信し、クレジッ
ト会社の秘密鍵で復号化し、その結果得られたクレジッ
ト番号と支払い内容を基に、ＩＣカード６の保有者の与
信を検査する。クレジット決済センタ８は、与信検査の
結果問題なしと判断した場合、支払い許可通知１６をク
レジット網を介して予約・発券センタ１に返送する。

【００９９】予約・発券管理コンピュータ２の料金請求
機能２−３は、クレジット決済センタ８から支払い許可
通知１６を受信した場合（ステップＥ３，Ｅ４）、発券
管理機能２−２を通じて発券端末５に対し発券指示１７
を送信する（ステップＥ５）。

【０１００】更に発券管理機能２−２は、先に発券端末
５から受信した予約情報１３の料金情報と支払い情報１
５を基に料金請求情報１８を生成し（ステップＥ６）、
クレジット網を介してクレジット決済センタ８に料金請
求情報１８を送信しクレジット決済を依頼する（ステッ
プＥ７）。

【０１０１】図２（ｅ）には、料金請求情報１８の構成
を示している。図２（ｅ）に示すように、料金請求情報
１８には、料金情報Ｂと支払い情報１５が含まれてい
る。

【０１０２】その後、発券管理機能２−２は、予約情報
１３と同じ内容の予約情報を予約・発券管理データ３か
ら削除する（ステップＥ８）。

【０１０３】また、発券端末５の発券機能５−２は、予
約・発券センタ１から発券指示１７を受信した場合（図
７、ステップＣ２０，Ｃ２１）、予約情報１３を基にし
た指定券情報を指定券（予約券）７に印刷・記録し、指
定券７の発券を行う（ステップＣ２２）。

【０１０４】更に発券機能５−２は、ＩＣカードリーダ
ライタ５−４にＩＣカード６の排出を要求し、発券処理
を終了する（ステップＣ２３）。

【０１０５】なお、支払い許可通知１６がクレジット決
済センタ８から受信されなかった場合、発券管理機能２
−２は、与信検査の結果、問題があることを発券端末５
に送信する。

【０１０６】この場合、発券端末５の発券機能５−２
は、与信検査の結果を示すメッセージを表示させ（ステ
ップＣ２４）、ＩＣカードリーダライタ５−４にＩＣカ
ード６の排出を要求し、発券手続きを中止する（ステッ
プＣ１１）。

【０１０７】一方、クレジット決済センタ８は、予約・
発券センタ１からの料金請求情報１８を受信すると（図
１０、ステップＦ１）、この料金請求情報１８から料金
情報と支払い情報１５を取り出し（ステップＦ２）、料
金請求が正当なものかどうか検査する。

【０１０８】料金請求の正当性の検査は以下の手順で行
う。

【０１０９】１）料金情報（元々、予約情報１３に設定
されていたもの。予約情報１３は、ＩＣカード６に記憶
されていた予約情報６−８と同じもの。予約情報６−８
は、予約処理において予約・発券センタ１から予約端末
に返送された予約情報１２と同じもの）のデジタル署名
を検査し、料金情報が、まさしく予約・発券センタ１に
より生成されたものかどうか検査する（ステップＦ
３）。

【０１１０】２）支払い情報１５を、クレジット会社の
秘密鍵で復号化する（ステップＦ４）。

【０１１１】３）上記２により得られた情報から支払い
内容１５−１とクレジット番号を取り出す（ステップＦ
５）。

【０１１２】４）クレジット番号を基に、公に公開され
ているカード保有者の公開鍵を特定し、その公開鍵を用
いて支払い内容１５−１のデジタル署名を検査する（ス
テップＦ６）。

【０１１３】５）支払い内容１５−１のデジタル署名を
検査することにより、支払い内容１５−１がまさしくカ
ード保有者が保有しているＩＣカード６により生成され
たものか検査する（ステップＦ７）。

【０１１４】６）支払い内容１５−１の支払い一連番
号、支払い情報１５のクレジット番号がそれぞれ同じ番
号を持つ支払い情報１５を含む料金請求情報１８を既に
予約・発券センタ１から受信していた場合、二重請求と
見なしクレジット決済を拒否する（ステップＦ８，Ｆ
９）。

【０１１５】７）二重請求がなかった場合、料金請求情
報１８の料金情報と支払い内容１５−１の料金情報が一
致するかどうか検査する（ステップＦ１０）。

【０１１６】料金請求情報１８の料金情報と支払い内容
１５−１の料金情報が一致し（ステップＦ１１）、以上
の検査により正当と判断した場合、クレジット決済セン
タ８はクレジット決済処理を実行する（ステップＦ１
２）。

【０１１７】一方、二重請求ありと判断した場合、ある
いは料金請求情報１８の料金情報と支払い内容１５−１
の料金情報が一致しない場合には、クレジット決済の拒
否を予約・発券センタ１に送信する（ステップＦ１
３）。予約・発券センタ１では、クレジット決済センタ
８からのクレジット決済の結果が受信される（ステップ
Ｅ９）。

【０１１８】このようにして、第１実施形態における決
済システムでは、以下の効果が得られる。

【０１１９】１）利用者は、自宅や街頭に設置されてい
る予約端末４を用いて予約を行い、発券は、指定券７が
まさに必要な日（例えばコンサート開催日）にコンサー
ト会場等に設置されている発券端末５を用いて行うこと
により、事前に予約・発券センタ１等に出向き発券を受
ける手間を省くことが出来る。

【０１２０】２）利用者は、クレジット機能を持つＩＣ
カード６を用いて予約・発券を行うことが出来るため、
現金による支払いの手間を省くことが出来る。

【０１２１】３）利用者は、指定券７がまさに必要な日
に、必要となる場所で発券を受けることで、指定券７の
紛失や盗難を避けることが出来る。

【０１２２】４）クレジット決済センタ８におけるクレ
ジット決済処理において、保有するＩＣカード６が生成
した支払い情報１５と予約・発券センタ１が生成した料
金情報Ｂの正当性を検査できるため、予約・発券センタ
からの不正な料金請求を防止することができる。

【０１２３】５）ＩＣカード６が生成する支払い情報１
５に含まれるクレジット番号は、予約・発券センタ１で
は解読できないように暗号化されて提示されるため、予
約・発券センタ１からの不正な料金請求を防止すること
が出来る。

【０１２４】６）暗証番号付きのＩＣカード６を用いて
予約、発券処理を行うため、万が一ＩＣカード６の紛
失、盗難にあっても、第三者が不正使用することは困難
である。

【０１２５】７）予約・発券センタ１は、予約情報にデ
ジタル署名を施して提示するため、利用者による改竄を
防ぐことが出来る。

【０１２６】８）予約・発券センタ１は、予約端末４や
発券端末５により、予約処理や発券処理を自動化できる
ため、予約・発券窓口の省力化を図ることが出来る。

【０１２７】９）予約・発券センタ１は、料金の支払い
がクレジット決済により行われるため、現金の管理等の
省力化を図ることが出来る。

【０１２８】１０）予約・発券センタ１は、指定券７等
の発券が、まさしく指定券が必要な日に指定券７が必要
な場所で行われるため、利用者による指定券の偽造を防
ぐことが出来る。

【０１２９】次に、第２実施形態における決済システム
について説明する。

【０１３０】図１１は、第２実施形態に係わる決済シス
テム（料金請求システム）の構成を示すブロック図であ
る。ここでは、高速道路での料金請求システムの例につ
いて説明する。第２実施形態における決済システムは、
図１１に示すように、高速道路料金請求センタ２０、入
場端末２４、出場端末２５、ＩＣカード２６、及びクレ
ジット決済センタ２９によって構成される。

【０１３１】高速道路料金請求センタ２０は、利用者の
高速道路使用料金の請求管理とクレジット会社への料金
請求を行う機能を有しており、料金請求管理コンピュー
タ２２と料金請求管理データ２３が設けられている。料
金請求管理コンピュータ２２では、クレジット決済セン
タ２９への料金請求を行なう料金請求機能２２−１が設
けられている。

【０１３２】入場端末２４は、高速道路料金請求センタ
２０と通信回線を介して接続され、利用者が高速道路に
入場する際に入場手続きを行う入場処理機能２４−１
と、ＩＣカード２６に対する読み書きを行うＩＣカード
リーダライタ２４−２を有している。

【０１３３】出場端末２５は、高速道路料金請求センタ
２０と通信回線を介して接続され、利用者が提示したＩ
Ｃカード２６に記憶されている入場情報を基に、料金請
求を行う出場処理機能２５−１と、ＩＣカードに対する
読み書きを行うＩＣカードリーダライタ２５−２を有し
ている。

【０１３４】ＩＣカード２６は、クレジット決済が可能
な情報処理機能を有するもので、ＣＰＵ２６−１、暗号
処理機能２６−２、ＲＯＭ２６−３、及びＲＡＭ２６−
７が設けられている。ＲＯＭ２６−３には、クレジット
情報２６−４、クレジット会社の公開鍵２６−５、カー
ド保有者の秘密鍵２６−６が記憶されている。ＲＡＭ２
６−７は、入場端末２４での入場処理の結果得られた入
場情報を記憶するメモリ領域として利用される。また、
ＣＰＵ２６−１は、出場端末２５での出場処理におい
て、入場情報や支払い情報を提示する機能を実行する。

【０１３５】クレジット決算センタ２９は、高速道路料
金請求センタ２０からの料金請求に基づき、クレジット
支払い手続きを行う機能を有している。

【０１３６】次に、第２実施形態における決済システム
の動作について、図１２乃至図１５を参照しながら説明
する。

【０１３７】図１２は、第２実施形態の決済システムで
扱われる情報の構造を説明するための図である。図１３
は、入場端末２４の動作を説明するためのフローチャー
ト、図１４は、出場端末２５の動作を説明するためのフ
ローチャート、図１５は、ＩＣカード２６の支払い情報
生成時における動作を説明するためのフローチャートで
ある。

【０１３８】はじめに、入場手続きが行われる際の動作
について、図１３に示すフローチャートを参照しながら
説明する。

【０１３９】利用者は高速道路に進入する際に、入場端
末２４のＩＣカードリーダライタ２４−２にＩＣカード
２６を挿入する。入場端末２４の入場処理機能２４−１
は、ＩＣカード２６の挿入を検出した場合（ステップＧ
１）、入場情報２６−８（入場場所、入場時刻等）を生
成する（ステップＧ２）。

【０１４０】入場処理機能２４−１は、入場情報２６−
８を生成する際、入場端末２４の秘密鍵を用いてデジタ
ル署名を施す（ステップＧ３）。

【０１４１】入場処理機能２４−１は、ＩＣカードリー
ダライタ２４−２に対して、入場情報２６−８をＩＣカ
ード２６に書き込むように要求する。ＩＣカードリーダ
ライタ２４−２は、入場処理機能２４−１から書き込み
の要求がなされた入場情報６−８を、そのままＩＣカー
ド２６のＲＡＭ２６−７に書き込む（ステップＧ４）。
入場情報６−８には入場端末２４のデジタル署名が施さ
れているため、利用者による内容の改竄を防ぐことがで
きる。

【０１４２】ＩＣカードリーダライタ２４−２は、ＩＣ
カード２６への入場情報２６−８の書き込みを終える
と、入場処理機能２４−１に対し書き込み完了通知を返
す。

【０１４３】入場処理機能２４−１は、ＩＣカードリー
ダライタ２４−２から書き込み完了通知を受けると、Ｉ
Ｃカードリーダライタ２４−２に対してＩＣカード２６
を排出するよう要求し、入場処理を終了する（ステップ
Ｇ５）。

【０１４４】次に、出場手続きにが行われる際の動作に
ついて、図１４に示すフローチャートを参照しながら説
明する。

【０１４５】利用者は高速道路から出場する際に、出場
端末２５のＩＣカードリーダライタ２５−２にＩＣカー
ド２６を挿入する。

【０１４６】出場端末２５の出場処理機能２５−１は、
ＩＣカード２６の挿入を検出した場合（ステップＨ
１）、ＩＣカードリーダライタ２５−２に対して、ＩＣ
カード２６から入場情報２６−８を読み出すように要求
する。ＩＣカードリーダライタ５−２は、ＩＣカード６
のＲＡＭ２６−７から入場情報２６−８を読み出し、出
場処理機能２５−２に入場情報６−８を返す。

【０１４７】出場処理機能２５−１は、入場情報２６−
８を検査し、料金情報３７（課金一連番号、料金）を生
成する（ステップＨ３）。

【０１４８】出場処理機能２５−１は、料金情報３７を
生成する際、出場端末２５の秘密鍵を用いてデジタル署
名を施す（ステップＨ４）。図１２（ｂ）に、出場端末
２５のデジタル署名付きの料金情報Ｇを含む料金情報３
７を示している。これにより、料金情報３７はまさしく
出場端末２５により生成されたことを証明できる。

【０１４９】また、出場処理機能２５−１は、ＩＣカー
ドリーダライタ２５−２を介してＩＣカード２６に対し
支払い情報３８の生成を要求する（ステップＨ５）。

【０１５０】ＩＣカードリーダライタ２５−２を介して
支払い情報３８の生成を要求されたＩＣカード２６は、
以下のような手順（図１５）により支払い情報３８（図
１２（ｃ））の生成を行う。

【０１５１】１）支払い情報３８の生成が要求されると
（ステップＪ１）、ＣＰＵ２６−１は、ＩＣカード２６
において一意な番号を支払い一連番号として生成する
（ステップＪ２）。

【０１５２】２）ＩＣカードリーダライタ２５−２を介
して出場処理機能２５−１から渡された料金情報７と支
払い一連番号を含むものを支払い内容Ｈとする（ステッ
プＪ３）。

【０１５３】３）支払い内容Ｈに対し、ＩＣカード２６
に記憶されているカード保有者の秘密鍵２６−６を用い
て、暗号処理機能２６−２によりデジタル署名を施す
（ステップＪ４）。これにより、支払い内容Ｈは、まさ
しくＩＣカード２６により生成されたことを証明でき
る。

【０１５４】４）ＩＣカード２６のクレジット情報２６
−４からクレジット番号を抜き出す（ステップＪ６）。

【０１５５】５）デジタル署名が施された支払い内容Ｈ
とクレジット番号を含むものを支払い情報３８とする
（ステップＪ６）。

【０１５６】６）支払い情報３８を、ＩＣカード６に記
憶されているクレジット会社の公開鍵２６−５を用い
て、暗号処理機能２６−２により暗号化する（ステップ
Ｊ７）。これにより、出場端末２５または高速道路料金
請求センタ２０が支払い情報３８を改竄することを防
ぐ。

【０１５７】ＩＣカード２６は、上記に示した手順によ
り生成した支払い情報３８を、ＩＣカードリーダライタ
２５−２を介して出場処理機能２５−１に返送する（ス
テップＪ８）。

【０１５８】出場処理機能２５−１は、料金情報３７と
ＩＣカードリーダライタ２５−２を介してＩＣカード２
６から返送された支払い情報３８を、通信回線を介して
高速道路料金請求センタ２０に送信する（図１４、ステ
ップＨ７）。

【０１５９】同時に、出場処理機能２５−１は、ＩＣカ
ードリーダライタ２５−２に対してＩＣカード２６の排
出を要求し、出場処理を終了する（ステップＨ８）。

【０１６０】図１２（ｃ）には、支払い情報３８の構成
を示している。図１２（ｃ）に示すように、支払い情報
３８は、支払い内容Ｈとクレジット番号Ｉを含んでい
る。また、支払い内容Ｈは、料金情報３７と支払い一連
番号Ｊが含まれカード保有者のデジタル署名付きの情報
となっている。さらに、支払い内容Ｈとクレジット番号
Ｉは、クレジット会社の公開鍵で暗号化されている。

【０１６１】高速道路料金請求センタ２０の料金請求管
理コンピュータ２２における料金請求機能２２−１は、
出場端末２５から通信回線を介して料金情報３７と支払
い情報３８を受信すると、そのまま料金請求情報３９と
して、料金請求データ２３に蓄積する。

【０１６２】また、料金請求機能２２−１は、料金請求
データ２３に蓄積された料金請求情報３９を定期的にク
レジット決済センタ２９に送信しクレジット決済を依頼
する。

【０１６３】図１２（ｅ）には、料金請求情報３９の構
成を示している。図１２（ｅ）に示すように、料金請求
情報３９には、料金情報３７と支払い情報３８が含まれ
ている。

【０１６４】このようにして、第２実施形態における決
済システムでは、入場時に入場端末２５から提示されＩ
Ｃカード２６に記憶される入場情報２６−８に入場端末
２４のデジタル署名を施すことで、利用者による入場情
報の改霞を防止し、出場時に出場端末２５においてＩＣ
カード２６内の入場情報２６−８を検査することで不正
入場および不正出場を防止するができる。

【０１６５】次に、本発明の第３実施形態について説明
する。

【０１６６】図１６は、第３実施形態に係わる決済シス
テムの構成を示すブロック図である。ここでは、ホテル
などの宿泊施設でのクレジット決済を行なうシステムで
あって、チェックイン時にチェックイン情報と部屋番号
等をＩＣカードに記憶し、入室時にはドアのＩＣカード
リーダライタにＩＣカードを挿入することで鍵の代わり
とし、チェックアウト時にＩＣカードによりクレジット
決済を行うキーレス・ホテル宿泊システムを例にして説
明する。

【０１６７】第３実施形態における決済システムは、図
１に示すように、予約・料金請求管理センタ４０、管理
端末４４、ドア施錠管理装置４５、ＩＣカード４６、及
びクレジット決済センタ４９によって構成される。

【０１６８】予約・料金請求管理センタ４０は、部屋等
の予約・料金請求とチェックアウト時にクレジット会社
への料金請求を行う機能を有しており、予約・料金請求
コンピュータ４２と予約・料金請求データ４３が設けら
れている。予約・料金請求コンピュータ４２では、管理
端末４４からの予約要求に対する予約管理を行なう予約
管理機能４２−１、ドア施錠管理装置４５に対するドア
施錠管理を行なうドア施錠管理機能４２−２、及びクレ
ジット決済センタ４９への料金請求を行なう料金請求機
能４２−３が設けられている。

【０１６９】管理端末４４は、予約・料金請求管理セン
タ４０と通信回線を介して接続され、利用者からの要求
に応じたチェックイン／チェックアウトを行なうための
機能（開始処理機能４４−１、チェックイン機能４４−
２、チェックアウト機能４４−３、料金請求機能４４−
４）と、ＩＣカード４６に対する読み書きを行うＩＣカ
ードリーダライタ４４−５を有している。

【０１７０】ドア施錠管理装置４５は、予約・料金請求
管理センタ４０と通信回線を介して接続され、利用者が
提示したＩＣカード４６に記憶されている情報を基に部
屋のドアの施錠を制御する施錠解除機能４５−１と、Ｉ
Ｃカード４６に対する読み書きを行うＩＣカードリーダ
ライタ４５−２を有している。

【０１７１】ＩＣカード４６は、クレジット決済が可能
な情報処理機能を有するもので、ＣＰＵ４６−１、暗号
処理機能４６−２、ＲＯＭ４６−３、及びＲＡＭ４６−
７が設けられている。ＲＯＭ４６−３には、クレジット
情報４６−４、クレジット会社の公開鍵４６−５、カー
ド保有者の秘密鍵４６−６が記憶されている。ＲＡＭ４
６−７は、管理端末４４でのチェックイン処理の結果得
られたチェックイン情報を記憶するメモリ領域として利
用される。また、ＣＰＵ４６−１は、ドア施錠管理装置
４５での施錠解除処理においてチェックイン情報を提示
する機能を実行する。

【０１７２】クレジット決済センタ４９は、予約・料金
請求管理センタ４０からの料金請求に基づき、クレジッ
ト支払い手続きを行う機能を有している。

【０１７３】次に、第３実施形態における決済システム
の動作について説明する。

【０１７４】まず、チェックインの手続きが行われる際
の動作について説明する。

【０１７５】チェックインを希望する利用者は、予めク
レジット会社から発行されたＩＣカード４６を所持し、
ホテルのフロント等に設置されている管理端末４４を用
いてチェックイン手続きを行う。

【０１７６】管理端末４４は、開始処理機能４４−１に
より利用者にＩＣカードの挿入を指示するメッセージを
管理端末４４の画面に表示する。利用者（あるいはフロ
ントの従業員）は、管理端末４４の画面の指示に従い、
持参したＩＣカード４６を管理端末４４のＩＣカードリ
ーダライタ４４−５に挿入する。

【０１７７】ＩＣカードリーダライタ４４−５は、ＩＣ
カード４６が挿入されたことをセンサにて検出し、開始
処理機能４４−１に対しＩＣカード４６が挿入されたこ
とを通知する。

【０１７８】ＩＣカード４６が挿入されたことの通知を
受けた開始処理機能４４−１は、挿入されたＩＣカード
４６の暗証番号を管理端末４４のタッチパネル等から入
力するよう利用者に促すメッセージを、管理端末４４の
画面に表示させる。利用者は、管理端末４４の画面の指
示に従い、管理端末４４のタッチパネル等からＩＣカー
ド４６の暗証番号を入力する。

【０１７９】暗証番号が入力されると、開始処理機能４
４−１は、入力された暗証番号を基に、ＩＣカードリー
ダライタ４４−５を介してＩＣカード４６に対して暗証
番号の照合を要求する。

【０１８０】一方、ＩＣカード４６は、ＩＣカードリー
ダライタ４４−５を介して、開始処理機能４４−１から
暗証番号の照合が要求されると、開始処理機能４４−１
から渡された暗証番号を基に、ＲＯＭ４６−３に予め記
憶されているクレジット情報４６−４に設定された暗証
番号との照合処理をＣＰＵ４６−１によって実行させ
る。なお、クレジット情報４６−４には、図１７（ａ）
に示すように、クレジット番号、有効期限、暗証番号の
各情報が設定されている。

【０１８１】ＩＣカード４６のＣＰＵ４６−１による暗
証番号の照合処理の結果、照合成功である場合には、Ｉ
Ｃカードリーダライタ４４−５を介して開始処理機能４
４−１に対して照合結果成功が通知される。

【０１８２】また、ＩＣカード４６のＣＰＵ４６−１に
よる暗証番号の照合処理の結果、照合失敗である場合に
は、ＩＣカードリーダライタ４４−５を介して開始処理
機能４４−１に対して照合結果失敗が通知される。

【０１８３】開始処理機能４４−１は、ＩＣカードリー
ダライタ４４−５を介して、ＩＣカード４６での暗証番
号の照合結果として、照合失敗の通知を受けた場合、管
理端末４４の画面に暗証番号が不正であり再度入力する
ように促すためのメッセージを表示させる。

【０１８４】ここで、利用者により管理端末４４のタッ
チパネル等からＩＣカード４６の使用中止が指示された
場合、開始処理機能４４−１は、ＩＣカードリーダライ
タ４４−５に対し、ＩＣカード４６を排出するよう要求
し、チェックイン処理を中止する。

【０１８５】また、利用者により、再度、管理端末４４
のタッチパネル等から暗証番号が入力された場合、開始
処理機能４４−１は、暗証番号照合処理を再度実行す
る。

【０１８６】一方、開始処理機能４４−１がＩＣカード
リーダライタ４４−５を介して、ＩＣカード４６での暗
証番号の照合処理の結果、照合成功の通知を受けた場
合、チェックイン機能４４−２は、チェックイン処理を
開始する。

【０１８７】チェックイン機能４４−２は、利用者に対
し、利用する部屋の条件（部屋の種類（シングル、ツイ
ン）、宿泊日数等）を管理端末４４のタッチパネル等か
ら入力するよう促すメッセージを管理端末４４の画面に
表示させる。利用者は、希望する部屋の条件を管理端末
４４のタッチパネル等から入力する。

【０１８８】管理端末４４のタッチパネル等から部屋の
条件が入力されると、チェックイン機能４４−２は、入
力された予約条件を基にチェックイン要求情報５０を生
成し、通信回線を介して予約・料金請求管理センタ４０
の予約・料金請求管理コンピュータ４２に送信する。

【０１８９】予約・料金請求コンピュータ２の予約管理
機能４２−１は、管理端末４４からチェックイン要求情
報５０を受信すると、このチェックイン要求情報５０の
部屋の条件を基に、予約・料金請求データ４３を検索す
る。

【０１９０】予約管理機能４２−１は、チェックイン要
求情報５０の部屋の条件を基に予約・料金請求データ４
３を検索した結果、指定された部屋の空きがあった場合
は、チェックイン要求情報５０の部屋の条件を基に予約
・料金請求データ４３を更新する。

【０１９１】更に、予約管理機能４２−１は、チェック
イン内容（予約番号、日付、部屋番号、有効期限等）と
料金情報（課金一連番号、料金等）が設定されたチェッ
クイン情報５２を生成する。

【０１９２】予約管理機能４２−１は、チェックイン情
報５２を生成する際、チェックイン内容と料金情報に、
予約・料金請求管理センタ４０の秘密鍵（公開鍵暗号化
方式における秘密鍵）を用いてデジタル署名を施す。予
約管理機能４２−１は、生成したチェックイン情報５２
を、予約・料金請求データ４３に登録するとともに、通
信回線を介して管理端末４４に返送する。

【０１９３】図１７（ｂ）には、チェックイン情報５２
の構成を示している。図１７（ｂ）に示すように、チェ
ックイン情報５２は、予約・料金請求管理センタ４０の
デジタル署名付きのチェックイン内容Ｌ（予約番号、日
付、部屋番号、有効期限等）と、課金情報Ｍ（課金一連
番号、料金）とを含んでいる。

【０１９４】一方、予約管理機能４２−１は、チェック
イン要求情報５０の部屋の条件を基に予約・料金請求デ
ータ４３を検索した結果、部屋の空きが無かった場合
は、予約失敗通知を通信回線を介して管理端末４４に返
送する。

【０１９５】管理端末４４のチェックイン機能４４−２
は、予約・料金請求管理コンピュータ４２から予約失敗
通知が返送された場合は、予約できなかったため新たな
予約条件を入力するよう促すメッセージを、管理端末４
４の画面に表示する。

【０１９６】ここで、利用者によりタッチパネル等から
チェックイン中止が指示された場合、チェックイン機能
４４−２は、ＩＣカードリーダライタ４４−５に対して
ＩＣカード４６を排出するように要求し、チェックイン
処理を中止する。

【０１９７】また、利用者によりタッチパネル等から新
たなチェックインの条件が入力された場合、チェックイ
ン機能４４−２は、新たな部屋の条件を基にチェックイ
ン処理を再開する。

【０１９８】管理端末４４のチェックイン機能４４−２
は、予約・料金請求管理コンピュータ４２から通信回線
を介して予約情報１２が返送された場合、ＩＣカードリ
ーダライタ４４−５に対してチェックイン情報５２の内
容をＩＣカード４６に書き込むように要求する。

【０１９９】ＩＣカードリーダライタ４４−５は、チェ
ックイン機能４４−２から書き込みの要求がなされたチ
ェックイン情報５２の内容（チェックイン内容、料金情
報）を、そのままチェックイン情報４６−８の内容とし
て、ＩＣカード４６のＲＡＭ４６−７に書き込む。

【０２００】ＩＣカード４６のＲＡＭ４６−７に書き込
まれたチェックイン情報４６−８の内容は、チェックイ
ン情報５２と同一のものである。即ち、チェックイン情
報４６−８の内容であるチェックイン内容、料金情報に
は、予約・料金請求管理センタ４０によるデジタル署名
が施されているため、利用者による内容の改竄を防ぐこ
とができる。

【０２０１】ＩＣカードリーダライタ４４−５は、ＩＣ
カード４６へのチェックイン情報４６−８の書き込みを
終えると、チェックイン機能４４−２に対し書き込み完
了通知を返す。

【０２０２】チェックイン機能４４−２は、ＩＣカード
リーダライタ４４−５から書き込み完了通知を受ける
と、ＩＣカードリーダライタ４４−５に対してＩＣカー
ド４６を排出するよう要求し、チェックイン処理を終了
する。

【０２０３】次に、チェックイン情報４６−８が書き込
まれたＩＣカード４６を部屋の鍵として用いてドアの施
錠を解除する手続きの動作について説明する。

【０２０４】入室を希望する利用者は、チェックイン情
報４６−８が記憶されたＩＣカード４６を持参し、部屋
のドア近くに設置されているドア施錠管理装置４５を用
いてドアの施錠を解除する。

【０２０５】ＩＣカードリーダライタ４５−２は、ＩＣ
カード４６が挿入されたことをセンサにて検出すると、
施錠解除機能４５−１に対しＩＣカード４６が挿入され
たことを通知する。

【０２０６】ＩＣカード４６が挿入されたことの通知を
受けた施錠解除機能４５−１は、ＩＣカードリーダライ
タ４５−２に対して、ＩＣカード４６のチェックイン情
報４６−８を読み出すよう要求する。ＩＣカードリーダ
ライタ４５−２は、ＩＣカード４６のＲＡＭ４６−７か
らチェックイン情報４６−８を読み出し、施錠解除機能
４５−１にチェックイン情報４６−８を返す。

【０２０７】施錠解除機能４５−１は、ＩＣカードリー
ダライタ４５−２から返されたチェックイン情報４６−
８の内容を、そのままチェックイン情報５３の内容とし
て設定し、予約・料金請求管理センタ４０の予約・料金
請求管理コンピュータ４２に対して通信回線を介してチ
ェックイン情報５３として送信する。

【０２０８】予約・料金請求管理コンピュータ４２のド
ア施錠管理機能４２−２は、通信回線を介してドア施錠
管理装置４５から送られたチェックイン情報５３を基に
予約・料金請求データ４３を検索し、チェックイン内容
Ｌの予約番号、日付、部屋番号が同一内容のチェックイ
ン情報情報が登録され、さらに有効期限内であるかを判
別し、該当するチェックイン情報が登録されていた場
合、通信回線を介して施錠解除指示５４をドア施錠管理
装置４５に返送する。

【０２０９】ドア施錠管理装置４５の施錠解除機能４５
−１は、通信回線を介して予約・料金請求管理コンピュ
ータ４２から施錠解除指示５４の返送を受けた場合、ド
アの施錠を解除する。すなわち、チェックイン情報４６
−８に含まれるチェック内容Ｌの有効期限内であれば、
ＩＣカード４６が予約した部屋の鍵として用いられる。

【０２１０】なお、チェックイン後に利用したサービス
についての料金は、予約・料金請求管理センタ４０に送
られ、予約・料金請求データ４３に登録されたチェック
イン情報と対応付けて登録している。

【０２１１】次に、チェックアウトの手続きが行われる
際の動作について説明する。

【０２１２】チェックアウトを希望する利用者は、チェ
ックイン情報４６−８が記憶されたＩＣカード４６を持
参し、ホテルのフロント等に設置されている管理端末４
４を用いてチェックアウト手続きを行う。

【０２１３】ＩＣカードリーダライタ４４−５は、ＩＣ
カード４６が挿入されたことをセンサにて検出すると、
チェック機能４４−３に対しＩＣカード４６が挿入され
たことを通知する。

【０２１４】ＩＣカード４６が挿入されたことの通知を
受けたチェック機能４４−３は、ｌＣカードリーダライ
タ４４−５に対して、ＩＣカード４６のチェックイン情
報４６−８を読み出すよう要求する。ＩＣカードリーダ
ライタ４４−５は、ＩＣカード４６のＲＡＭ４６−７か
らチェックイン情報４６−８を読み出し、チェックアウ
ト機能４４−３にチェックイン情報４６−８を返す。

【０２１５】チェックアウト機能４４−３は、ＩＣカー
ドリーダライタ４４−５から返されたチェックイン情報
４６−８の内容を、そのまま予約・料金請求管理センタ
４０の予約・料金請求管理コンピュータ４２に対して通
信回線を介して送信する。

【０２１６】予約・料金請求管理コンピュータ４２の料
金請求機能４２−３は、管理端末４４のチェックアウト
機能４４−３からチェックイン情報４６−８を受信する
と、この受信したチェックイン情報４６−８に対応した
予約・料金請求データ４３に登録されている追加サービ
ス分の料金を読出して管理端末４４に送信する。

【０２１７】管理端末４４のチェックアウト機能４４−
３は、追加サービス分の料金の内容を表示させ、利用者
の承認を受ける。ここで、利用者からの追加サービス分
の料金について承認を受けると、チェックアウト機能４
４−３は、予約・料金請求管理コンピュータ４２の料金
請求機能４２−３に通知する。

【０２１８】料金請求機能４２−３は、チェックインの
際に生成したチェックイン情報に対して、追加サービス
分の料金についての料金情報（課金一連番号、料金等）
が追加されたチェックイン情報を生成する。料金請求機
能４２−３は、追加する料金情報に対しても、予約・料
金請求管理センタ４０の秘密鍵（公開鍵暗号化方式にお
ける秘密鍵）を用いてデジタル署名を施す。

【０２１９】料金請求機能４２−３は、追加料金分の料
金情報が付加されたチェックイン情報を管理端末４４の
チェックアウト機能４４−３に送信すると共に、料金請
求機能４４−４に対し料金請求処理の開始を指示する。

【０２２０】料金請求処理の開始が指示された料金請求
機能４４−４は、ＩＣカードリーダライタ４４−５を介
してＩＣカード４６に対し支払い情報５１の生成を要求
する。

【０２２１】ＩＣカードリーダライタ４４−５を介して
支払い情報５１の生成を要求されたＩＣカード４６は、
以下のような手順により支払い情報５１の生成を行う。

【０２２２】１）支払い情報５１の生成が要求される
と、ＣＰＵ４６−１は、ＲＡＭ４６−７に記憶されてい
るチェックイン情報４６−８から料金情報（課金一連番
号、料金、追加料金）を取り出す。この料金情報には、
予約・料金請求管理センタ４０のデジタル署名が施され
ている。

【０２２３】２）ＩＣカード４６において一意な番号を
支払い一連番号として生成する。

【０２２４】３）上記１）、２）で得られた料金情報と
支払い一連番号を含むものを支払い内容とする。

【０２２５】４）支払い内容に対し、ＩＣカード４６に
記憶されているカード保有者の秘密鍵４６−６を用い
て、暗号処理機能４６−２によりデジタル署名を施す。
これにより、支払い内容ＮはまさしくＩＣカード４６に
より生成されたことを証明できる。

【０２２６】５）ＩＣカード４６のクレジット情報４６
−４からクレジット番号を抜き出す。

【０２２７】６）デジタル署名が施された支払い内容
と、上記５）によって得られたクレジット番号を含むも
のを支払い情報５１とする。

【０２２８】７）支払い情報５１を、ＩＣカード４６に
記憶されているクレジット会社の公開鍵４６−５を用い
て、暗号処理機能４６−２により暗号化する。これによ
り、支払い情報５１が予約・発券センタにより解読・改
竄されることを防ぐ。

【０２２９】ＩＣカード４６は、上記に示した手順によ
り生成した支払い情報５１を、ＩＣカードリーダライタ
４４−５を介して料金請求機能４４−４に返送する。

【０２３０】料金請求機能４４−４は、ＩＣカードリー
ダライタ４４−５を介してＩＣカード４６から支払い情
報５１を返送されると、通信回線を介して予約・料金請
求管理センタ４０に送信する。

【０２３１】図１７（ｃ）には、支払い情報５１の構成
を示している。図１７（ｃ）に示すように、支払い情報
５１は、支払い内容Ｎとクレジット番号Ｏを含んでい
る。また、支払い内容Ｎは、料金情報Ｍと支払い一連番
号Ｐが含まれカード保有者のデジタル署名付きの情報と
なっている。さらに、支払い内容Ｎとクレジット番号Ｏ
は、クレジット会社の公開鍵で暗号化されている。

【０２３２】予約・料金請求管理センタ４０の予約・料
金請求管理コンピュータ２における料金請求機能４２−
３は、管理端末４４から通信回線を介して支払い情報５
１を受信すると、クレジット網を介してクレジット決済
センタ４９に送信し、与信の請求を行う。

【０２３３】クレジット決済センタ４９は、予約・料金
請求管理センタ４０から送られた支払い情報５１を受信
し、クレジット会社の秘密鍵で復号化し、その結果得ら
れたクレジット番号と支払い内容を基に、ＩＣカード４
６の保有者の与信を検査する。クレジット決済センタ４
９は、与信検査の結果問題なしと判断した場合、支払い
許可通知をクレジット網を介して予約・料金請求管理セ
ンタ４０に返送する。また、予約・料金請求管理センタ
４０は、料金請求機能４４−４に支払い完了通知を送信
する。

【０２３４】予約・料金請求管理コンピュータ４２の料
金請求機能４２−３は、クレジット決済センタ４９から
支払い許可通知を受信した場合、料金請求機能４２−３
は、先に管理端末４４から受信したチェックイン情報５
３の料金情報と支払い情報５１を基に料金請求情報５５
を生成しクレジット網を介してクレジット決済センタ４
９に送信しクレジット決済を依頼する。

【０２３５】図１７（ｄ）には、料金請求情報５５の構
成を示している。図１７（ｄ）に示すように、料金請求
情報５５には、料金情報Ｍと支払い情報５１が含まれて
いる。

【０２３６】その後、料金請求機能４２−３は、チェッ
クイン情報５３と同じ内容の予約情報、及チェックイン
情報５３に対応する追加サービス分の料金を予約・料金
請求データ４３から削除する。

【０２３７】また、管理端末４４の料金請求機能４４−
４は、予約・料金請求管理センタ４０から支払い完了通
知を受信した場合、ＩＣカードリーダライタ４４−５に
ＩＣカード４６の排出を要求し、チェックアウト処理を
終了する。

【０２３８】なお、支払い許可通知がクレジット決済セ
ンタ４９から受信されなかった場合、料金請求機能４２
−３は、与信検査の結果、問題があることを管理端末４
４に送信する。

【０２３９】この場合、管理端末４４の料金請求機能４
４−４は、与信検査の結果を示すメッセージを表示さ
せ、ＩＣカードリーダライタ４４−５にＩＣカード４６
の排出を要求し、チェックアウト手続きを中止する。

【０２４０】一方、クレジット決済センタ４９は、予約
・料金請求管理センタ４０からの料金請求情報５５を受
信すると、この料金請求情報５５から料金情報と支払い
情報５１を取り出し、料金請求が正当なものかどうか検
査する。

【０２４１】料金請求の正当性の検査は以下の手順で行
う。

【０２４２】１）料金情報（元々、チェックイン情報５
３に設定されていたもの。チェックイン情報５３は、Ｉ
Ｃカード４６に記憶されていたチェックイン情報４６−
８と同じもの。チェックイン情報４６−８は、チェック
イン処理において予約・料金請求管理センタ４０から管
理端末４４に返送されたチェックイン５２と同じもの）
のデジタル署名を検査し、料金情報が、まさしく予約・
料金請求管理センタ４０により生成されたものかどうか
検査する。

【０２４３】２）支払い情報５１を、クレジット会社の
秘密鍵で復号化する。

【０２４４】３）上記２により得られた情報から支払い
内容Ｎとクレジット番号を取り出す。

【０２４５】４）クレジット番号を基に、公に公開され
ているカード保有者の公開鍵を特定し、その公開鍵を用
いて支払い内容Ｎのデジタル署名を検査する。

【０２４６】５）支払い内容Ｎのデジタル署名を検査す
ることにより、支払い内容Ｎがまさしくカード保有者が
保有しているＩＣカード４６により生成されたものか検
査する。

【０２４７】６）支払い内容Ｎの支払い一連番号、支払
い情報５１のクレジット番号がそれぞれ同じ番号を持つ
支払い情報５１を含む料金請求情報５５を既に予約・料
金請求管理センタ４０から受信していた場合、二重請求
と見なしクレジット決済を拒否する。

【０２４８】７）二重請求がなかった場合、料金請求情
報５５の料金情報と支払い内容Ｎの料金情報が一致する
かどうか検査する。

【０２４９】料金請求情報５５の料金情報と支払い内容
Ｎの料金情報が一致し、以上の検査により正当と判断し
た場合、クレジット決済センタ４９はクレジット決済処
理を実行する。

【０２５０】一方、二重請求ありと判断した場合、ある
いは料金請求情報５５の料金情報と支払い内容Ｎの料金
情報が一致しない場合には、クレジット決済の拒否を予
約・料金請求管理センタ４０に送信する。予約・料金請
求管理センタ４０では、クレジット決済センタ４９から
のクレジット決済の結果が受信される。

【０２５１】このようにして、第３実施形態における決
済システム（キーレス・ホテル宿泊システム）では、以
下の効果が得られる。

【０２５２】１）利用者は、クレジット決済に利用する
ＩＣカード４６を用いてホテルのフロント等に設置され
た管理端末４４でチェックインを行うことでクレジット
決済できるようにすると共に、このチェックインに用い
たＩＣカード４６を、部屋の施錠を解除する鍵として利
用することができる。

【０２５３】２）利用者は、クレジット機能を持つＩＣ
カード４６を用いてチェックイン、クレジット決済を行
うことが出来るため、部屋の鍵の受け渡しや、現金によ
る支払いの手間を省くことが出来る。

【０２５４】３）ホテル側では、各部屋毎の鍵を用意す
る必要がないためコストの低減を図ることができる。

【０２５５】４）クレジット決済センタ４９におけるク
レジット決済処理において、保有するＩＣカード４６が
生成した支払い情報５１と予約・料金請求管理センタ４
０が生成した料金情報Ｂの正当性を検査できるため、予
約・発券センタからの不正な料金請求を防止することが
できる。

【０２５６】５）ＩＣカード４６生成する支払い情報５
１に含まれるクレジット番号は、予約・料金請求管理セ
ンタ４０では解読できないように暗号化されて提示され
るため、予約・料金請求管理センタ４０からの不正な料
金請求を防止することが出来る。

【０２５７】６）暗証番号付きのＩＣカード４６を用い
て予約、発券処理を行うため、万が一ＩＣカード４６の
紛失、盗難にあっても、第三者が不正使用することは困
難である。

【０２５８】７）予約・料金請求管理センタ４０は、予
約情報にデジタル署名を施して提示するため、利用者に
よる改竄を防ぐことが出来る。

【０２５９】８）予約・料金請求管理センタ４０は、管
理端末４４により、チェックイン、チェックアウト、ク
レジット決済を自動化できるため、ホテルのフロントで
の省力化、無人化を図ることが出来る。

【０２６０】９）予約・料金請求管理センタ４０は、料
金の支払いがクレジット決済により行われるため、現金
の管理等の省力化を図ることが出来る。

【０２６１】１０）ＩＣカード４６に書き込まれるチェ
ックイン情報４６−８のチェックイン内容Ｌは、予約・
料金請求管理センタ４０のデジタル署名付きであり、ま
た有効期限の情報が含まれているために、ＩＣカード４
６に記憶されたチェックイン情報４６−８を用いて、後
日、ＩＣカード４６を不正利用することを防ぐことが出
来る。

【０２６２】なお、前述した第１実施形態、第２実施形
態、及び第３実施形態の他にも、各実施形態において正
した技術を、入場時に時刻等をＩＣカードに記憶し、出
場時にＩＣカードによりクレジット決済を行う駐車場管
理システム、予約時に予約内容をＩＣカードに記憶し、
チェックイン時にＩＣカードにより搭乗手続きとクレジ
ット決済を行う航空機チケットレスシステムなどに適用
することも可能である。

【０２６３】なお、上述した実施形態において記載した
手法は、コンピュータに実行させることのできるプログ
ラムとして、例えば磁気ディスク（フロッピーディス
ク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、
ＤＶＤ等）、半導体メモリなどの記録媒体に書き込んで
各種装置に提供することができる。また、通信媒体によ
り伝送して各種装置に提供することも可能である。本装
置を実現するコンピュータは、記録媒体に記録されたプ
ログラムを読み込み、または通信媒体を介してプログラ
ムを受信し、このプログラムによって動作が制御される
ことにより、上述した処理を実行する。

【０２６４】

【発明の効果】以上詳述したように本発明によれば、予
約・発券センタからの不正な支払い請求を防止すること
が可能となる。

【図面の簡単な説明】

【図１】第１実施形態に係わる決済システム（予約・発
券システム）の構成を示すブロック図。

【図２】第１実施形態の決済システムで扱われる情報の
構造を説明するための図。

【図３】予約端末４の動作を説明するためのフローチャ
ート。

【図４】予約端末４の動作を説明するためのフローチャ
ート。

【図５】予約・発券センタ１の予約手続きが行われる際
の動作を説明するためのフローチャート。

【図６】発券端末５の動作を説明するためのフローチャ
ート。

【図７】発券端末５の動作を説明するためのフローチャ
ート。

【図８】ＩＣカード６の支払い情報生成時における動作
を説明するためのフローチャート。

【図９】予約・発券センタ１のクレジット決済が行われ
る際の動作を説明するためのフローチャート。

【図１０】クレジット決済センタ８の動作を説明するた
めのフローチャート。

【図１１】第２実施形態に係わる決済システム（料金請
求システム）の構成を示すブロック図。

【図１２】第２実施形態の決済システムで扱われる情報
の構造を説明するための図。

【図１３】入場端末２４の動作を説明するためのフロー
チャート。

【図１４】出場端末２５の動作を説明するためのフロー
チャート。

【図１５】ＩＣカード２６の支払い情報生成時における
動作を説明するためのフローチャート。

【図１６】第３実施形態に係わる決済システムの構成を
示すブロック図。

【図１７】第３実施形態の決済システムで扱われる情報
の構造を説明するための図。

【符号の説明】

１…予約・発券センタ２…予約・発券管理コンピュータ２−１…予約管理機能２−２…発券管理機能２−３…料金請求機能４…予約端末４−１…開始処理機能４−２…予約状況検索機能４−３…ＩＣカードリーダライタ５…発券端末５−１…開始処理機能５−２…発券機能５−３…料金請求機能５−４…ＩＣカードリーダライタ６，２６，４６…ＩＣカード６−１，２６−１，４６−１…ＣＰＵ６−２，２６−２，４６−２…暗号処理機能６−３，２６−３，４６−３…ＲＯＭ６−４，２６−４，４６−４…クレジット情報６−５，２６−５，４６−５…クレジット会社の公開鍵６−７，２６−７，４６−７…ＲＡＭ８，２９，４９…クレジット決済センタ２０…高速道路料金請求センタ２２…料金請求管理コンピュータ２２−１…料金請求機能２３…料金請求データ２４…入場端末２４−１…入場処理機能２４−２，２５−２…ＩＣカードリーダライタ２５…出場端末２５−１…出場処理機能４０…予約・料金請求管理センタ４２−１…予約管理機能４２−２…ドア施錠管理機能４２−３…料金請求機能４３…予約・料金請求データ４４…管理端末４４−１…開始処理機能４４−２…チェックイン機能４４−３…チェックアウト機能４４−４…料金請求機能４４−５，４５−２…ＩＣカードリーダライタ４５…ドア施錠管理装置４５−１…施錠解除機能

Claims

【特許請求の範囲】

【請求項１】指定券等の予約状況を予約・発券管理デ
ータに登録すると共に、予約要求元に対して予約内容と
料金情報を含む予約情報を返送し、発券要求に対して前
記予約・発券管理データに登録された予約状況に基づい
て発券指示を通知する機能を有する予約・発券管理手段
と、ＩＣカードを用いた予約要求に基づく指定券等の予約内
容を設定し、前記予約・発券管理手段に通知して前記予
約・発券管理データに登録させると共に、前記予約・発
券管理手段から返送される予約情報を前記ＩＣカードに
記憶させる予約処理を行う予約端末と、ＩＣカードを用いた発券要求に対して、前記ＩＣカード
から提示される予約情報に基づく、前記予約・発券管理
手段の予約・発券管理データに登録された予約状況に応
じて指定券等の発券処理を行う発券端末と、前記予約端末による予約処理により得られた予約内容を
含む予約情報を記憶し、前記発券端末での発券処理にお
いて前記予約情報を提示する機能を持つＩＣカードとを
具備したことを特徴とする決済システム。
【請求項２】前記予約・発券管理手段は、前記予約端末からの予約内容と、同予約内容に応じた料
金情報に対して、前記予約・発券管理手段によるデジタ
ル署名を施して、前記予約端末に返送し、前記ＩＣカー
ドに予約情報として記憶させることを特徴とする請求項
１記載の決済システム。
【請求項３】前記予約・発券管理手段は、前記発券端末の発券処理の際に前記ＩＣカードから提示
される予約情報のデジタル署名の正当性を検査し、正当
である場合に前記発券端末に対して発券指示を通知する
ことを特徴とする請求項２記載の決済システム。
【請求項４】前記ＩＣカードは、クレジット情報の提示を伴うクレジット決済機能を有
し、前記発券端末での発券処理において記憶された予約情報
に設定されていた前記料金情報に対して、ＩＣカード固
有のデジタル署名を施し、このデジタル署名が施された
料金情報と前記クレジット情報とに対して、クレジット
決済相手の公開鍵を用いた暗号化を施した支払い情報を
生成して前記発券端末に提示することを特徴とする請求
項２または請求項３記載の決済システム。
【請求項５】指定券等の予約状況を予約・発券管理デ
ータに登録すると共に、予約要求元に対して予約内容と
料金情報を含む予約情報を返送し、発券要求に対して前
記予約・発券管理データに登録された予約状況に基づい
て発券指示を通知する予約・発券管理を行い、ＩＣカードを用いた予約要求に基づく指定券等の予約内
容を設定し、前記予約・発券管理データに登録させると
共に、返送される予約情報を前記ＩＣカードに記憶させ
る予約処理を行い、ＩＣカードを用いた発券要求に対して、前記ＩＣカード
に記憶された予約情報に基づく、前記予約・発券管理デ
ータに登録された予約状況に応じて通知される発券指示
により指定券等の発券処理を行うことを特徴とする決済
方法。
【請求項６】コンピュータを、指定券等の予約状況を予約・発券管理データに登録する
と共に、予約要求元に対して予約内容と料金情報を含む
予約情報を返送し、発券要求に対して前記予約・発券管
理データに登録された予約状況に基づいて、予約・発券
管理を行う機能を有する予約・発券管理手段と、ＩＣカードを用いた利用者の予約要求に基づく指定券等
の予約内容を設定し、前記予約・発券管理手段に通知し
て前記予約・発券管理データに登録させると共に、前記
予約・発券管理手段から返送される予約情報を前記ＩＣ
カードに記憶させる予約処理を行う予約端末と、ＩＣカードを用いた利用者の発券要求に対して、前記Ｉ
Ｃカードから提示される予約情報に基づく、前記予約・
発券管理手段の予約・発券管理データに登録された予約
状況に応じて指定券等の発券処理を行う発券端末とに機
能させるためのプログラムを記録したコンピュータ読み
取り可能な記録媒体。
【請求項７】クレジット情報の提示を伴うクレジット
決済機能を有したｌＣカードを用いた入場要求に対し
て、デジタル署名を施した入場情報を記憶させる入場処
理を実行する入場端末と、前記ＩＣカードを用いて提示される前記入場情報の正当
性を検査し、前記入場情報に応じた料金情報を生成して
前記ＩＣカードに通知すると共に、前記料金情報の通知
に対する前記ＩＣカードからの支払い情報を受信する出
場処理を実行する出場端末と、前記出場端末の出場処理により受信した前記ＩＣカード
からの支払い情報を、前記ＩＣカードに応じたクレジッ
ト決済相手に通知する管理手段とから構成され、前記ＩＣカードは、前記入場端末による入場処理により得られた入場情報を
記憶し、前記出場端末での出場処理において前記出場端
末から通知される料金情報の通知に応じて、料金情報に
対してカード固有のデジタル署名を施し、このデジタル
署名が施された料金情報と前記クレジット情報とに対し
て、クレジット決済相手の公開鍵を用いた暗号化を施し
た支払い情報を生成して前記出場端末に送信することを
特徴とする決済システム。
【請求項８】クレジット情報の提示を伴うクレジット
決済機能を有したＩＣカードを用いた入場要求に対し
て、デジタル署名を施した入場情報を記憶させる入場処
理を実行し、前記ＩＣカードを用いて提示される前記入場情報の正当
性を検査し、前記入場情報に応じた料金情報を生成して
前記ＩＣカードに通知すると共に、前記料金情報の通知
に対する前記ＩＣカードからの支払い情報を受信する出
場処理を実行し、前記出場処理により受信した前記ＩＣカードからの支払
い情報を、前記ＩＣカードに応じたクレジット決済相手
に通知し、前記ＩＣカードは、前記入場処理により得られた入場情報を記憶し、前記出
場処理において通知される料金情報の通知に応じて、料
金情報に対してカード固有のデジタル署名を施し、この
デジタル署名が施された料金情報と前記クレジット情報
とに対して、クレジット決済相手の公開鍵を用いた暗号
化を施した支払い情報を生成して送信することを特徴と
する決済方法。
【請求項９】コンピュータを、クレジット情報の提示を伴うクレジット決済機能を有し
たＩＣカードを用いた入場要求に対して、デジタル署名
を施した入場情報を記憶させる入場処理を実行する入場
端末と、前記ＩＣカードを用いて提示される前記入場情報の正当
性を検査し、前記入場情報に応じた料金情報を生成して
前記ＩＣカードに通知すると共に、前記料金情報の通知
に対する前記ＩＣカードからの支払い情報を受信する出
場処理を実行する出場端末と、前記出場端末の出場処理により受信した前記ＩＣカード
からの支払い情報を、前記ＩＣカードに応じたクレジッ
ト決済相手に通知する管理手段とに機能させるためのプ
ログラムを記録したコンピュータ読み取り可能な記録媒
体。
【請求項１０】前記ＩＣカードを、前記入場端末による入場処理により得られた入場情報を
記憶し、前記出場端末での出場処理において前記出場端
末から通知される料金情報の通知に応じて、料金情報に
対してカード固有のデジタル署名を施し、このデジタル
署名が施された料金情報と前記クレジット情報とに対し
て、クレジット決済相手の公開鍵を用いた暗号化を施し
た支払い情報を生成して前記出場端末に送信するように
機能させるためのプログラムを記録したコンピュータ読
み取り可能な記録媒体。
【請求項１１】部屋の予約状況を予約・料金管理デー
タに登録すると共に、予約要求元に対してチェックイン
内容と料金情報を含むチェックイン情報を返送し、入室
要求に対して前記予約・料金管理データに登録された予
約状況に基づいて施錠解除指示を通知する機能を有する
予約・料金請求管理手段と、ＩＣカードを用いた要求に基づくチェックイン内容を設
定し、前記予約・料金請求管理手段に通知して前記予約
・料金管理データに登録させると共に、前記予約・料金
請求管理手段から返送されるチェックイン情報を前記Ｉ
Ｃカードに記憶させるチェックイン処理を行う管理端末
と、前記ＩＣカードから提示されるチェックイン情報による
入室要求に対して、前記予約・料金請求管理手段の予約
・料金管理データに登録された予約状況に応じて部屋の
施錠の解除を制御するドア施錠管理装置と、前記管理端末による予約処理により得られたチェックイ
ン内容を含むチェックイン情報を記憶し、前記ドア施錠
管理装置において前記チェック情報を提示してドア施錠
を解除する鍵機能を持つＩＣカードとを具備したことを
特徴とする決済システム。
【請求項１２】部屋の予約状況を予約・料金管理デー
タに登録すると共に、予約要求元に対してチェックイン
内容と料金情報を含むチェックイン情報を返送し、入室
要求に対して前記予約・料金管理データに登録された予
約状況に基づいて施錠解除指示を通知し、ＩＣカードを用いた要求に基づくチェックイン内容を設
定し、前記予約・料金管理データに登録させると共に、
返送されるチェックイン情報を前記ＩＣカードに記憶さ
せるチェックイン処理を行い、前記ＩＣカードから提示されるチェックイン情報による
入室要求に対して、前記予約・料金管理データに登録さ
れた予約状況に応じて部屋の施錠の解除を制御し、前記ＩＣカードに、前記予約処理により得られたチェッ
クイン内容を含むチェックイン情報を記憶し、前記ドア
施錠管理装置において前記チェック情報を提示してドア
施錠を解除する鍵機能を設けることを特徴とする決済方
法。
【請求項１３】コンピュータを、部屋の予約状況を予約・料金管理データに登録すると共
に、予約要求元に対してチェックイン内容と料金情報を
含むチェックイン情報を返送し、入室要求に対して前記
予約・料金管理データに登録された予約状況に基づいて
施錠解除指示を通知する機能を有する予約・料金請求管
理手段と、ＩＣカードを用いた要求に基づくチェックイン内容を設
定し、前記予約・料金請求管理手段に通知して前記予約
・料金管理データに登録させると共に、前記予約・料金
請求管理手段から返送されるチェックイン情報を前記Ｉ
Ｃカードに記憶させるチェックイン処理を行う管理端末
と、前記ＩＣカードから提示されるチェックイン情報による
入室要求に対して、前記予約・料金請求管理手段の予約
・料金管理データに登録された予約状況に応じて部屋の
施錠の解除を制御するドア施錠管理装置とに機能させる
ためのプログラムを記録したコンピュータ読み取り可能
な記録媒体。
【請求項１４】前記ＩＣカードを、前記管理端末による予約処理により得られたチェックイ
ン内容を含むチェックイン情報を記憶し、前記ドア施錠
管理装置において前記チェック情報を提示してドア施錠
を解除する鍵として機能させるためのプログラムを記録
したコンピュータ読み取り可能な記録媒体。