JP4046574B2 - 決済端末の不正防止システム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、決済端末で読み取ったクレジット番号等の不正利用を防止するシステムに関し、特に、開封されて決済動作が停止した決済端末の決済再開時のチェックを厳しくして不正を排除するようにしたものである。
【０００２】
【従来の技術】
従来、クレジットカードを利用する決済では、クレジットカードに磁気記録されたクレジット番号を不正に読み取り、悪用する事故がしばしば発生している。図４に示すように、クレジットカード用の決済端末１０は、カード差し込み用のスリット１２を有している。ここにクレジットカードを差し込み、スリット１２に沿ってクレジットカードを引き抜くと、クレジットカードの磁気記録部分が決済端末１０内に設置された磁気ヘッドに接して動き、磁気記録部分に記録されたクレジット番号が磁気ヘッドで読み取られる。
読み取られたクレジット番号は、決済端末１０から入力された支払額のデータとともに、ネットワーク３０を介して、決済サーバ２０に送られ、決済処理が行われる。
なお、図４では、決済端末１０として、クレジット決済／デビット決済兼用の装置を示しており、決済端末本体１０にはＰＩＮ入力用の入力装置１１が付属している。
【０００３】
クレジット番号の不正読取りは、決済端末１０を開け、この装置の中に磁気ヘッドが読み取ったデータを蓄積する記録装置を密かに設置することにより行われ、後日、この記録装置を決済端末１０から取り出して、記録装置に記録されたクレジット番号が読み出される。
【０００４】
こうした不正を防ぐため、従来の決済端末は、開封を検知するセンサを備えており、このセンサが開封を検知すると、決済動作ができなくなるように構成されている。そのため、一度開封された決済端末は、作業者が初期設定をやり直さなければ、決済に使用することができない。
【０００５】
決済端末は、初期設定の受け入れを製造時に埋め込まれたパスワードで制限している。作業者は、初期設定の操作時に、このパスワードを決済端末に入力し、次いで初期情報を入力して初期設定を行う。このパスワードは非公開であるため、それを知らない一般の人には、一度開封した決済端末を決済可能に修復することはできない。
【０００６】
【発明が解決しようとする課題】
しかし、従来の決済端末のパスワードは、機種ごとに設定されており、同じ機種であればパスワードも共通している。そのため、パスワードの情報が一度漏洩すると、この情報を取得した不正者は、同一機種の決済端末を一度開封した後、修復することが可能になり、この決済端末を開けて設置した記録装置からクレジット番号を不正に読み取り、このクレジット番号を使って、修復した決済端末から決済を行うことが可能になる。
【０００７】
本発明は、こうした従来の問題点を解決するものであり、不正操作された決済端末での決済の再開を防止する決済端末の不正利用防止システムを提供することを目的としている。
【０００８】
【課題を解決するための手段】
そこで、本発明の決済端末の不正防止システムでは、カードに磁気記録された識別情報を読み取り、この識別情報に基づくオンライン決済要求を出力する決済端末と、ネットワークを介して決済端末からオンライン決済要求を受け取り、オンライン決済処理を行う決済手段と、ネットワークを介して決済端末から決済手段とのオンライン決済の開始を求める決済開始要求を受け取り、決済端末に決済手段との決済開始許可を与える端末管理手段とを設け、端末管理手段は、決済端末に関する登録情報と当該決済端末から受信した決済開始要求の履歴情報とを保持して、これらの情報を基に、決済端末の決済開始要求に対して決済開始許可を与えるか否かを判定し、決済端末は、端末管理手段から決済開始許可を得た後に、決済手段とのオンライン決済を開始するように構成している。
【０００９】
こうした構成により、開封された決済端末でオンライン決済を再開するためには、端末管理手段から決済開始許可を得ることが必要になり、そのため、端末管理手段では、決済端末の決済開始要求の履歴等から、決済端末における不正をチェックすることができ、不正が行われた決済端末によるオンライン決済の再開を阻止することができる。
【００１０】
【発明の実施の形態】
本発明の実施形態における決済端末の不正利用防止システムは、図１に示すように、クレジット／デビット兼用の決済端末１と、オンライン決済処理を行う決済サーバ２０と、決済端末１に対して決済サーバ２０との決済に許可を与える端末管理サーバ４０と、決済端末１、決済サーバ２０及び端末管理サーバ４０を接続する公衆回線３０とを備えている。また、端末管理サーバ４０は、決済端末１の管理情報を蓄積する端末管理データベース４１を有している。
【００１１】
決済端末１の使用者は、決済機関に対して、使用者名称や店名、適用決済種別（クレジット決済かデビット決済かその両方か）などを明示して決済端末１の使用申し込みを行う。決済機関は、申し込みを審査し、許可した使用者に使用者ＩＤを付与するとともに、端末管理サーバ４０の端末管理データベース４１に、使用者ＩＤと、その使用者名称、店名、適用決済種別等の情報を登録する。
決済端末１の設置時に、使用者は、決済端末１から使用者ＩＤを入力し、決済端末１に端末管理サーバ４０との接続を指示する。図２は、このときの通信手順を示している。
【００１２】
決済端末１は、端末管理サーバ４０にアクセスして、端末管理サーバ４０との接続を確立し（▲１▼）、決済端末１が相手を端末管理サーバ４０と認証し、端末管理サーバ４０が相手を決済端末１と認証した後（▲２▼）、決済端末１は、図３（ａ）に示すように、使用者ＩＤと決済端末１のシリアル番号とを含む決済開始要求を端末管理サーバ４０に送信する（▲３▼）。
【００１３】
端末管理サーバ４０は、端末管理データベース４１の登録情報を検索し（▲４▼）、該当する使用者ＩＤの情報が登録されているときは、端末管理データベース４１に、図３（ｃ）に示すように、決済開始要求の受信日時、使用者ＩＤ、及び、端末シリアル番号を記録する（▲５▼）。そして、端末管理サーバ４０は、決済端末１０に対して、図３（ｂ）に示すように、決済サーバ２０の接続先アドレス、決済サーバ２０への接続パスワード、使用者名称や店名、及び、適用決済種別等の決済端末の動作制限情報を含む決済開始許可の通知を送信する（▲６▼）。
決済開始許可を受けた決済端末１は、端末管理サーバ４０との接続を解放する（▲７▼）。
【００１４】
決済端末１は、クレジットカードによる決済時には、決済サーバ２０の接続先アドレスにアクセスし、決済サーバ２０の接続パスワード、使用者名称や店名、適用決済種別の情報、クレジットカードから読み取ったクレジット番号及び支払金額のデータ等を送信してオンライン決済を求める。決済サーバ２０は、接続パスワードにより決済端末１を認証し、オンライン決済を実行する。
また、決済端末１は、開封を検知するセンサを備えており、このセンサが開封を検知すると、決済動作を停止する。決済動作を停止した決済端末１は、設置時と同様に、端末管理サーバ４０に決済開始を要求し、端末管理サーバ４０の決済開始許可を受けて、決済サーバ２０とのオンライン決済が可能になる。
【００１５】
このときの通信手順は、図２と同様である。即ち、使用者が決済端末１から使用者ＩＤを入力して、決済端末１に端末管理サーバ４０との接続を指示すると、決済端末１は、端末管理サーバ４０にアクセスして端末管理サーバ４０との接続を確立し（▲１▼）、端末管理サーバ４０との間で相互認証した後（▲２▼）、使用者ＩＤと決済端末１のシリアル番号とを含む決済開始要求を端末管理サーバ４０に送信する（▲３▼）。
【００１６】
端末管理サーバ４０は、端末管理データベース４１から、その使用者ＩＤに関係する登録情報及び決済開始要求の履歴情報を参照し（▲４▼）、該当する使用者ＩＤの情報が登録されており、決済開始要求の履歴情報からも不審な点が発見できないときは、端末管理データベース４１に、今回の決済開始要求の受信日時、使用者ＩＤ、及び、端末シリアル番号を記録し（▲５▼）、決済端末１０に対して、決済サーバ２０の接続先アドレス、決済サーバ２０への接続パスワード、使用者名称や店名、及び、動作制限情報を含む決済開始許可の通知を送信する（▲６▼）。
決済開始許可を受けた決済端末１は、端末管理サーバ４０との接続を解放する（▲７▼）。
【００１７】
また、端末管理サーバ４０は、前記▲４▼において、端末管理データベース４１に格納された登録情報や決済開始要求の履歴情報を参照し、端末シリアル番号が未登録であったり、使用者ＩＤと端末シリアル番号との関係が前回と違っていたり、決済開始要求の回数が異常に多かったり、決済開始要求が短い期間に繰り返されていたりした場合に、不審があるものとして決済開始要求を拒否し、別途、サービスマンを決済端末１が設置された店に派遣する等の措置をとる。
【００１８】
このように、このシステムでは、決済端末１が端末管理サーバ４０から決済開始許可を受けなければ、オンライン決済を再開できないようにしており、また、決済端末１の決済開始要求の履歴を端末管理サーバ４０で記録するようにしているため、決済端末１における不正を端末管理サーバ４０でチェックすることができ、不正が行われた決済端末１によるオンライン決済の再開を阻止することができる。
【００１９】
また、仮に、決済端末１の不正が発見できずにオンライン決済の再開を許した場合でも、後日、不正が発覚したときには、端末管理サーバ４０の記録から使用者や、決済端末、店舗などを特定することができ、こうした事実は、不正を抑止する効果を生む。
【００２０】
なお、ここでは、端末管理サーバ４０を決済サーバ２０と別に設ける場合について説明したが、決済サーバ２０が端末管理サーバ４０を兼ねるようにしても良い。
また、ここでは、決済端末１から使用者ＩＤを入力し、端末管理サーバ４０がこの使用者ＩＤを基に、決済開始許可を与える場合について説明したが、使用者が決済端末１にＩＣカードを装着し、このＩＣカードに記録されたデータに基づいて端末管理サーバ４０が決済開始許可を与えるようにしても良い。
また、決済開始許可の情報には、決済サーバ２０との相互認証に用いる暗号鍵等の情報を含めるようにしても良い。
【００２１】
【発明の効果】
以上の説明から明らかなように、本発明の決済端末の不正操作防止システムでは、決済端末の不正操作による開封を防止することができ、決済端末を用いた不正を抑制することができる。
【図面の簡単な説明】
【図１】本発明の実施形態における決済端末不正操作防止システムの構成を示すブロック図
【図２】本発明の実施形態における決済端末と端末管理サーバとの通信手順を示すシーケンス
【図３】（ａ）本発明の実施形態における決済開始要求に含まれるデータを示す図
（ｂ）本発明の実施形態における決済開始許可に含まれるデータを示す図
（ｃ）本発明の実施形態における端末管理サーバで記録するデータを示す図
【図４】従来のオンライン決済システムを示すブロック図
【符号の説明】
１ 決済端末
１０ 決済端末
１１ ＰＩＮ入力装置
１２ スリット
２０ 決済サーバ
３０ ネットワーク
４０ 端末管理サーバ
４１ 端末管理データベース

Claims (6)

1. カードに磁気記録された識別情報を読み取り、前記識別情報に基づくオンライン決済要求を出力する決済端末と、
   ネットワークを介して前記決済端末から前記オンライン決済要求を受け取り、オンライン決済処理を行う決済手段と、
   ネットワークを介して前記決済端末から前記決済手段とのオンライン決済の開始を求める決済開始要求を受け取り、前記決済端末に前記決済手段との決済開始許可を与える端末管理手段とを備え、
   前記端末管理手段は、前記決済端末に関する登録情報と当該決済端末から受信した前記決済開始要求の履歴情報とを保持して、これらの情報を基に、前記決済端末の前記決済開始要求に対して前記決済開始許可を与えるか否かを判定し、前記決済端末は、前記端末管理手段から前記決済開始許可を得た後に、前記決済手段とのオンライン決済を開始することを特徴とする決済端末の不正防止システム。
2. 前記決済端末は、一度開封されると、前記端末管理手段から改めて前記決済開始許可を得なければ、前記決済手段とのオンライン決済ができないことを特徴とする請求項１に記載の決済端末の不正防止システム。
3. 前記決済端末は、前記端末管理手段に前記決済開始要求を出力するとき、前記決済端末の固有番号と入力された使用者の識別情報とを前記端末管理手段に送信することを特徴とする請求項１または２に記載の決済端末の不正防止システム。
4. 前記決済端末は、前記端末管理手段に前記決済開始要求を出力するとき、前記決済端末の固有番号と装着されたＩＣカードから読み取った識別情報とを前記端末管理手段に送信することを特徴とする請求項１または２に記載の決済端末の不正防止システム。
5. 前記端末管理手段は、前記決済端末に前記決済手段との前記決済開始許可を与えるとき、前記決済端末に前記決済手段との接続に必要な機密情報を知らせることを特徴とする請求項１から４のいずれかに記載の決済端末の不正防止システム。
6. 前記決済手段と前記端末管理手段とが同一のサーバ内に存在することを特徴とする請求項１から５のいずれかに記載の決済端末の不正防止システム。

Images