JP2003157239A - PIN input device and mobile phone and payment system - Google Patents
PIN input device and mobile phone and payment systemInfo
- Publication number
- JP2003157239A JP2003157239A JP2001357138A JP2001357138A JP2003157239A JP 2003157239 A JP2003157239 A JP 2003157239A JP 2001357138 A JP2001357138 A JP 2001357138A JP 2001357138 A JP2001357138 A JP 2001357138A JP 2003157239 A JP2003157239 A JP 2003157239A
- Authority
- JP
- Japan
- Prior art keywords
- unit
- key input
- authentication data
- mobile phone
- external device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Cash Registers Or Receiving Machines (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephone Function (AREA)
Abstract
(57)【要約】
【課題】 一台の決済端末につき専用のピンパッドを一
台付加する必要がなく、かつ、悪意を持った第三者によ
る暗証番号および記録担体の内部データの読み取りを防
止した安価で、かつ安全な決済システムを提供する。
【解決手段】 決済処理に使用するＩＣカード２と、こ
のＩＣカードのデータを読み取り、かつ暗証番号を入力
する機能を有する携帯電話３と、この携帯電話との間で
送受信を行い、前記ＩＣカードから読取ったデータと前
記暗証番号を含む個人の認証データを解析、蓄積する機
能を有する決済端末１１とを備えた決済システムおよび
携帯電話である。従来の決済システムにおけるピンパッ
ドの代わりに携帯電話を使用し、かつ携帯電話と決済端
末との送受信データを暗号化して安価で、かつ安全なシ
ステムを構築する。
(57) [Summary] [Problem] It is not necessary to add one dedicated pin pad to one settlement terminal, and it is possible to prevent a malicious third party from reading a personal identification number and internal data of a record carrier. Provide an inexpensive and secure payment system. SOLUTION: An IC card 2 used for settlement processing, a mobile phone 3 having a function of reading data of the IC card and inputting a password are transmitted and received between the mobile phone and the IC card. A payment system and a mobile phone including a payment terminal 11 having a function of analyzing and storing data read from a personal computer and personal authentication data including the personal identification number. A mobile phone is used in place of a pin pad in a conventional payment system, and data transmitted and received between the mobile phone and the payment terminal is encrypted to construct an inexpensive and secure system.
Description
【０００１】[0001]
【発明の属する技術分野】本発明は、決済処理に使用す
る記録担体のデータを読み取り、かつ暗証番号を入力す
る機能を有する暗証番号入力装置等と、この暗証番号入
力装置等との間で送受信を行い、前記記録担体から読取
ったデータと前記暗証番号を含む個人の認証データを解
析、蓄積する機能を有する外部機器とを備えた決済シス
テムおよび暗証番号入力装置等に関するものである。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to transmission / reception between a personal identification number input device or the like having a function of reading data on a record carrier used for payment processing and inputting a personal identification number, and the personal identification number input device or the like. The present invention relates to a settlement system including a data read from the record carrier and an external device having a function of analyzing and accumulating personal authentication data including the personal identification number, a personal identification number input device, and the like.
【０００２】[0002]
【従来の技術】従来、決済を処理する際に必要な暗証番
号の入力および記録担体の読み取りを行う際には、店舗
に設置されている決済端末本体と対になっている表示
部、キー入力部およびカードリーダ部が付加された専用
のピンパッドが必要であった。2. Description of the Related Art Conventionally, when inputting a personal identification number required for processing a payment and reading a record carrier, a display unit and a key input which are paired with a main body of a payment terminal installed in a store. Section and a card reader section were required for a dedicated pin pad.
【０００３】[0003]
【発明が解決しようとする課題】このように決済を処理
するシステムを構成するためには、一台の決済端末本体
につき専用のピンパッドを一台付加する必要があったた
めに、高価な決済システムにならざるを得なかった。In order to construct a system for processing payments in this way, it is necessary to add one dedicated pin pad for each payment terminal main body, which makes it an expensive payment system. I had to do it.
【０００４】また、決済端末本体と対になっている専用
のピンパッドであるために、悪意を持った第三者による
暗証番号の読み取り装置や記録担体の内部データの読み
取り装置の前記ピンパッドへの取り付けが容易であり、
そして前記読み取り装置で読取った前記暗証番号や前記
記録担体内部のデータが悪意を持った第三者により使用
されてしまう可能性があった。Further, since it is a dedicated pin pad paired with the settlement terminal body, a device for reading a personal identification number by a malicious third party or a device for reading the internal data of the record carrier is attached to the pin pad. Is easy and
Then, there is a possibility that the personal identification number read by the reading device or the data in the record carrier may be used by a malicious third party.
【０００５】本発明は、上記課題を解決するもので、従
来の技術よりも安価で、かつ安全な決済システムと暗証
番号入力装置等を提供することを目的としている。An object of the present invention is to solve the above problems, and to provide a payment system, a personal identification number input device, and the like, which is cheaper and safer than the prior art.
【０００６】[0006]
【課題を解決するための手段】上記目的を達成するため
に本発明の手段は、数字または記号等のキャラクタを入
力する複数のキー入力部と、複数の動作モードを設定す
るファンクションキー入力部と、前記ファンクションキ
ー入力部を設定することにより引き出され、少なくとも
外部機器との通信、認証データの作成、キャラクタの暗
号化を行なうプログラムが格納されたプログラム格納部
と、前記プログラムにより暗号化されたキャラクタを前
記外部機器に送信する送信部を具備する暗証番号入力装
置または携帯電話である。To achieve the above object, the means of the present invention comprises a plurality of key input sections for inputting characters such as numbers or symbols, and a function key input section for setting a plurality of operation modes. , A program storage unit that stores a program that is pulled out by setting the function key input unit and performs at least communication with an external device, creation of authentication data, and character encryption, and a character encrypted by the program. Is a personal identification number input device or a mobile phone having a transmission unit for transmitting the password to the external device.
【０００７】上記手段によれば、キー入力部より入力さ
れたキャラクタはプログラム格納部のプログラムにより
暗号化して送信部より外部機器へ送信する作用を有す
る。According to the above means, the character input from the key input unit has the function of being encrypted by the program in the program storage unit and transmitted from the transmission unit to the external device.
【０００８】また本発明の手段は、数字または記号等の
キャラクタを入力する複数のキー入力部と、複数の動作
モードを設定するためのファンクションキー入力部と、
前記ファンクションキー入力部を設定することにより引
き出され、少なくとも外部機器との通信、認証データの
作成、キャラクタの暗号化を行なうプログラムが格納さ
れたプログラム格納部と、前記プログラムにより暗号化
されたキャラクタを前記外部機器に送信する送信部を具
備し、前記キー入力部から入力された暗証番号を暗号化
し前記外部機器に送信する暗証番号入力装置または携帯
電話である。Further, the means of the present invention comprises a plurality of key input sections for inputting characters such as numbers or symbols, and a function key input section for setting a plurality of operation modes.
A program storage unit that stores a program that is pulled out by setting the function key input unit and that performs communication with at least an external device, authentication data creation, and character encryption, and a character encrypted by the program. A personal identification number input device or a mobile phone that includes a transmission unit for transmitting to the external device, encrypts the personal identification number input from the key input unit, and transmits the encrypted personal identification number to the external device.
【０００９】上記手段によれば、キー入力部より入力さ
れたキャラクタおよび暗証番号はプログラム格納部のプ
ログラムにより暗号化して送信部より外部機器へ送信す
る作用を有する。According to the above means, the character and the personal identification number input from the key input unit are encrypted by the program in the program storage unit and transmitted from the transmission unit to the external device.
【００１０】また本発明の手段は、決済処理に使用する
ＩＣカード等の記録担体からデータを読取るカードリー
ダ部と、数字または記号等のキャラクタを入力する複数
のキー入力部と、複数の動作モードを設定するファンク
ションキー入力部と、前記ファンクションキー入力部を
設定することにより引き出され、少なくとも外部機器と
の通信、認証データの作成、キャラクタの暗号化を行な
うプログラムが格納されたプログラム格納部と、前記プ
ログラムにより暗号化されたキャラクタを前記外部機器
に送信する送信部を具備する暗証番号入力装置または携
帯電話と、前記暗証番号入力装置または携帯電話から送
信される前記暗証番号入力装置または携帯電話の認証デ
ータを解析する解析部と、認証データを作成する認証デ
ータ作成部と、前記認証データ作成部によって作成され
た認証データを前記暗証番号入力装置または携帯電話に
送信する送信部と、暗号化された前記キャラクタを復号
化する復号化部とを有し、前記暗証番号入力装置または
携帯電話と有線または無線で接続される前記外部機器と
を具備した決済システムである。Further, the means of the present invention includes a card reader section for reading data from a record carrier such as an IC card used for settlement processing, a plurality of key input sections for inputting characters such as numbers or symbols, and a plurality of operation modes. A function key input section for setting, and a program storage section that is drawn out by setting the function key input section and stores a program for at least communicating with an external device, creating authentication data, and encrypting a character, Of the personal identification number input device or mobile phone having a transmission unit for transmitting the character encrypted by the program to the external device; and the personal identification number input device or mobile phone transmitted from the personal identification number input device or mobile phone. An analysis unit that analyzes authentication data, an authentication data creation unit that creates authentication data, and The personal identification number input device or the personal identification number input device or a mobile phone having a transmission unit for transmitting the authentication data created by the authentication data creation unit to the mobile phone, and a decryption unit for decrypting the encrypted character, The payment system includes the external device that is connected to a mobile phone in a wired or wireless manner.
【００１１】上記手段によれば、記録担体からデータを
読取る暗証番号入力装置または携帯電話と決済端末であ
る外部機器とは、送受信データを暗号化する作用を有す
る。According to the above means, the personal identification number input device or the mobile phone for reading the data from the record carrier and the external device as the settlement terminal have an action of encrypting the transmitted / received data.
【００１２】[0012]
【発明の実施の形態】以下、本発明の暗証番号入力装置
または携帯電話および決済システムにおける一実施の形
態について図面を参照して説明する。BEST MODE FOR CARRYING OUT THE INVENTION An embodiment of a personal identification number input device or a mobile phone and a settlement system of the present invention will be described below with reference to the drawings.
【００１３】（実施の形態１）図１は、本発明の決済シ
ステムおよび暗証番号入力装置または携帯電話を示す構
成図である。図１において、所有者１が保有している決
済に用いる記録担体であるＩＣカード２と、このＩＣカ
ード２のデータを読み取り、かつ暗証番号を入力する機
能を有する携帯情報端末で、携帯型通信機である携帯電
話、または暗証番号入力装置で、この例では携帯電話３
と、この携帯電話３との間の送受信データおよび暗証番
号を暗号で行い、前記ＩＣカードから読取ったデータと
前記暗証番号を含む個人の認証データを解析、蓄積する
機能を有する外部機器である決済端末１１を備えた決済
システムである。(First Embodiment) FIG. 1 is a block diagram showing a settlement system and a personal identification number input device or a mobile phone of the present invention. In FIG. 1, an IC card 2 which is a record carrier used by the owner 1 for payment and a portable information terminal having a function of reading data from the IC card 2 and inputting a personal identification number are used for portable communication. Mobile phone, or a personal identification number input device, such as mobile phone 3 in this example.
And the data transmitted / received to / from the mobile phone 3 and the personal identification number are encrypted, and the payment is an external device having a function of analyzing and storing the data read from the IC card and the personal authentication data including the personal identification number. The payment system includes the terminal 11.
【００１４】前記携帯電話３はマイクロコンピュータ等
を主体にして構成し、数字または記号等のキャラクタお
よび暗証番号を入力する複数のキー入力部４ａと、複数
の動作モードを設定するファンクションキー入力部４ｂ
と、前記ファンクションキー入力部４ｂを設定すること
により引出され、少なくとも外部機器（後述する）との
通信、認証データの作成、キャラクタおよび暗証番号の
暗号化を行うプログラムが格納されたプログラム格納部
４ｃと、ＩＣカード２の磁気または電子データを読取る
カードリーダ部５と、携帯電話３の操作および決済手段
等を表示する表示部６とを具備し、無線で外部へデータ
の送信を行う送信部である無線部７、および有線で送信
を行う送信部であるコネクタ部８を付加している。The mobile phone 3 is composed mainly of a microcomputer, and has a plurality of key input sections 4a for inputting characters such as numbers or symbols and a personal identification number, and a function key input section 4b for setting a plurality of operation modes.
And a program storage unit 4c that is pulled out by setting the function key input unit 4b and stores a program for at least communicating with an external device (described later), creating authentication data, and encrypting a character and a personal identification number. And a card reader unit 5 for reading the magnetic or electronic data of the IC card 2 and a display unit 6 for displaying the operation and settlement means of the mobile phone 3 and the like, and is a transmission unit for wirelessly transmitting data to the outside. A certain wireless unit 7 and a connector unit 8 which is a transmitting unit for performing wired transmission are added.
【００１５】また、前記決済端末１１は、マイクロコン
ピュータ等を主体にして構成し、前記携帯電話３から送
信される携帯電話の認証データを解析する解析部１１ａ
と、認証データを作成する認証データ作成部１１ｂと、
前記ＩＣカード２から読取ったデータと前記携帯電話３
に入力されたデータを用いて決済処理を行うプログラム
の格納されたプログラム格納部１１ｃと、携帯電話３に
入力され暗号化されたキャラクターおよび暗証番号を復
号化する復号化部１１ｄとを具備し、前記認証データ作
成部１１ｂによって作成された認証データを前記携帯電
話３に、有線または無線で送信する送信部である専用ケ
ーブル９または無線部１０を付加している。The settlement terminal 11 is mainly composed of a microcomputer and the like, and an analysis unit 11a for analyzing the mobile phone authentication data transmitted from the mobile phone 3.
And an authentication data creation unit 11b that creates authentication data,
The data read from the IC card 2 and the mobile phone 3
A program storage unit 11c in which a program for performing a payment process using the data input to is stored, and a decryption unit 11d that decrypts the encrypted character and PIN input to the mobile phone 3; The mobile phone 3 is provided with a dedicated cable 9 or a wireless unit 10 which is a transmitting unit for transmitting the authentication data created by the authentication data creating unit 11b to the mobile phone 3 in a wired or wireless manner.
【００１６】上記実施の形態において、決済システムお
よび暗証番号入力装置または携帯電話における作用を行
うためのプログラム実効のフローを、動作と併せて以下
に説明する。先ず所有者１が保有する携帯電話３のカー
ドリーダ部５に、所有者１が保有するＩＣカード２を挿
入する。The flow of program execution for operating the settlement system and the personal identification number input device or the mobile phone in the above embodiment will be described below together with the operation. First, the IC card 2 owned by the owner 1 is inserted into the card reader unit 5 of the mobile phone 3 owned by the owner 1.
【００１７】そして、携帯電話３と決済端末１１との接
続性を確保するために、有線接続の場合は決済端末１１
の専用ケーブル９を携帯電話３のコネクタ部８に接続す
る。また、無線接続の場合は決済端末１１の無線部１０
と携帯電話３の無線部７を使用して互いにデータの送受
信を行い、携帯電話３と決済端末１１との接続性を確認
する。In order to secure the connectivity between the mobile phone 3 and the payment terminal 11, the payment terminal 11 is used in the case of a wired connection.
The dedicated cable 9 is connected to the connector portion 8 of the mobile phone 3. In the case of wireless connection, the wireless unit 10 of the payment terminal 11
And the wireless unit 7 of the mobile phone 3 are used to transmit and receive data to and from each other to confirm the connectivity between the mobile phone 3 and the payment terminal 11.
【００１８】一方、携帯電話３はＩＣカード２が決済に
使用可能か否かを判断するために、携帯電話３で生成さ
れた乱数データをＩＣカード２に送信し、ＩＣカード２
は予め決められた処理方法によって携帯電話３から受信
した前記乱数データを処理して処理済データを作成し、
携帯電話３に前記処理済データを送信する。携帯電話３
はＩＣカード２から受信した前記処理済データを解析
し、ＩＣカード２の決済処理に対する正当性を判断す
る。On the other hand, the mobile phone 3 transmits the random number data generated by the mobile phone 3 to the IC card 2 in order to determine whether the IC card 2 can be used for payment.
Processes the random number data received from the mobile phone 3 by a predetermined processing method to create processed data,
The processed data is transmitted to the mobile phone 3. Mobile phone 3
Analyzes the processed data received from the IC card 2 and determines the validity of the IC card 2 for payment processing.
【００１９】このようにして携帯電話３によりＩＣカー
ド２の決済処理に対する正当性が確認された後、今度は
ＩＣカード２により携帯電話３が決済に使用可能か否か
を判断するために、ＩＣカード２で生成された乱数デー
タを携帯電話３に送信し、携帯電話３は予め決められた
処理方法によってＩＣカード２から受信した前記乱数デ
ータを処理して処理済データを作成し、ＩＣカード２に
前記処理済データを送信する。ＩＣカード２は携帯電話
３から受信した前記処理済データを解析し、携帯電話３
の決済処理に対する正当性を判断する。ＩＣカード２に
より携帯電話３の決済処理に対する正当性が確認される
ことにより、ＩＣカード２と携帯電話３の相互認証性の
確認が完了することになる。After the validity of the settlement process of the IC card 2 is confirmed by the mobile phone 3 in this manner, the IC card 2 is used to determine whether the mobile phone 3 can be used for payment. The random number data generated by the card 2 is transmitted to the mobile phone 3, and the mobile phone 3 processes the random number data received from the IC card 2 by a predetermined processing method to create processed data. To the processed data. The IC card 2 analyzes the processed data received from the mobile phone 3 and
Judgment on the legitimacy of the payment process. When the IC card 2 confirms the validity of the settlement process of the mobile phone 3, the confirmation of the mutual authentication between the IC card 2 and the mobile phone 3 is completed.
【００２０】今度は携帯電話３と決済端末１１との決済
処理に対する相互認証性を確認するために、決済端末１
１で生成された乱数データを携帯電話３に送信し、携帯
電話３は予め決められた処理方法によって決済端末１１
から受信した前記乱数データを処理して処理済データを
作成し、決済端末１１に前記処理済データを送信する。
決済端末１１は携帯電話３から受信した前記処理済デー
タを解析し、携帯電話３の決済処理に対する正当性を判
断する。同様にして携帯電話３が決済端末１１の決済処
理に対する正当性を確認することにより、決済端末１１
と携帯電話３の決済処理に対する相互認証性が確認され
たこととなり、決済処理が開始されることになる。This time, in order to confirm the mutual authentication of the mobile phone 3 and the payment terminal 11 for payment processing, the payment terminal 1
The random number data generated in 1 is transmitted to the mobile phone 3, and the mobile phone 3 uses the predetermined processing method to settle the payment terminal 11
The processed random data is processed to create processed data, and the processed data is transmitted to the payment terminal 11.
The settlement terminal 11 analyzes the processed data received from the mobile phone 3 and determines the validity of the settlement process of the mobile phone 3. Similarly, the mobile phone 3 confirms the validity of the payment processing of the payment terminal 11, and the payment terminal 11
Since the mutual authentication of the mobile phone 3 for the payment processing is confirmed, the payment processing is started.
【００２１】このように携帯電話３とＩＣカード２との
間、携帯電話３と決済端末１１との間の相互認証が完了
した後、携帯電話３がＩＣカード２の内部に格納されて
いる決済手段に関する情報を読み取り、携帯電話３の表
示部６に所有者１が利用可能な決済手段を全て表示す
る。所有者１は携帯電話３の表示部６に表示された決済
手段の一つを、携帯電話３のキー入力部４ａを用いて選
択する。After the mutual authentication between the mobile phone 3 and the IC card 2 and between the mobile phone 3 and the payment terminal 11 is completed in this way, the mobile phone 3 is settled inside the IC card 2. The information about the means is read and all the settlement means available to the owner 1 are displayed on the display unit 6 of the mobile phone 3. The owner 1 selects one of the payment means displayed on the display unit 6 of the mobile phone 3 by using the key input unit 4a of the mobile phone 3.
【００２２】携帯電話３は選択された決済手段の情報を
暗号化した後に決済端末１１へ送信し、決済端末１１は
受信した決済手段の情報を復号化した後に特定の決済に
関する処理を行い、所有者１がＩＣカード２の本来の所
有者であるか、あるいは所有者１が携帯電話３の本来の
所有者であるかの確認をするために携帯電話３に対して
所有者１固有の暗証番号の入力を指示するデータを送信
する。The mobile phone 3 encrypts the information of the selected payment means and transmits it to the payment terminal 11. The payment terminal 11 decrypts the received information of the payment means and then performs a process relating to a specific payment, In order to confirm whether the person 1 is the original owner of the IC card 2 or the owner 1 is the original owner of the mobile phone 3, the personal identification number unique to the owner 1 is given to the mobile phone 3. Send data instructing to input.
【００２３】前記データを受信した携帯電話３は、表示
部６に所有者１に対して暗証番号の入力を促すメッセー
ジを表示する。表示部６に表示された前記メッセージを
確認した所有者１は、携帯電話３のキー入力部４ａを用
いて所有者１固有の暗証番号を携帯電話３に入力する。
携帯電話３は入力された所有者１の前記暗証番号が正当
性のあるものかの確認を行うために、カードリーダ部５
でＩＣカード２の内部に格納された個人データを読出
し、前記暗証番号と前記個人データの照合を行う。The mobile phone 3 that has received the data displays a message on the display unit 6 for prompting the owner 1 to input the personal identification number. The owner 1 who confirms the message displayed on the display unit 6 uses the key input unit 4 a of the mobile phone 3 to input the personal identification number unique to the owner 1 to the mobile phone 3.
The mobile phone 3 uses the card reader unit 5 in order to confirm whether the input personal identification number of the owner 1 is valid.
Then, the personal data stored in the IC card 2 is read out, and the personal identification number and the personal data are collated.
【００２４】このように携帯電話３は前記照合により暗
証番号の正当性を確認した後、暗証番号を個人データと
ともにスクランブル処理を行いスクランブルデータを生
成し、さらにスクランブルデータに対して暗号化処理を
施す。携帯電話３は暗号化処理を施した暗号化データを
決済端末１１に送信し、受信した決済端末１１は暗号化
データに対して復号化処理を行い、復号化したデータか
ら前記暗証番号と前記個人データを取り出し、決済端末
１１による所有者１の決済処理に対する正当性の確認が
実施される。After confirming the validity of the personal identification number by the above collation, the mobile phone 3 scrambles the personal identification number with personal data to generate scrambled data, and further performs an encryption process on the scrambled data. . The mobile phone 3 transmits the encrypted data subjected to the encryption processing to the payment terminal 11, and the received payment terminal 11 performs the decryption processing on the encrypted data, and from the decrypted data, the personal identification number and the individual The data is taken out, and the validity of the settlement process of the owner 1 by the settlement terminal 11 is confirmed.
【００２５】所有者１の正当性が決済端末１１により確
認されることにより、本決済処理は続行されることとな
る。また、決済処理に対する所有者１の正当性が確認で
きなかった場合、あるいは前述した携帯電話３、ＩＣカ
ード２、決済端末１１の間の機器間に関する相互認証性
が確認できなかった場合は、その不当性が判断された時
点で即時に決済処理の続行を中断し、決済処理を不正終
了することとなる。When the settlement terminal 11 confirms the legitimacy of the owner 1, the settlement process is continued. Further, when the propriety of the owner 1 for the payment process cannot be confirmed, or when the mutual authentication between the devices among the mobile phone 3, the IC card 2 and the payment terminal 11 described above cannot be confirmed, the When the improperness is determined, the continuation of the payment process is immediately interrupted, and the payment process is illegally terminated.
【００２６】また、上記決済システムは一台の決済端末
１１で複数の所有者に対応する決済処理を同時に実施す
ることも可能である。つまり、一台の決済端末１１につ
き、一台の携帯電話３にのみ対応するものではなく、決
済端末１１は複数の所有者１ａ、１ｂが保有する携帯電
話３ａ、３ｂとの接続性を同時に確保し、複数の決済を
同時に処理することも可能なシステムである。Further, in the settlement system, one settlement terminal 11 can simultaneously perform settlement processing corresponding to a plurality of owners. That is, one payment terminal 11 does not support only one mobile phone 3, and the payment terminal 11 simultaneously secures connectivity with the mobile phones 3a and 3b owned by a plurality of owners 1a and 1b. However, it is a system that can process multiple payments at the same time.
【００２７】以上のように本実施の形態は、暗証番号入
力装置または携帯電話のキー入力部より入力したキャラ
クタをプログラム格納部のプログラムにより暗号化して
送信部より外部機器である決済端末へ送信するので、従
来の決済システムにおけるピンパッドの代わりに個人が
所有可能な携帯電話または暗証番号入力装置を使用し、
かつ携帯電話または暗証番号入力装置と外部機器である
決済端末との送受信データを暗号化し、安全で安価な決
済手続をすることができる。As described above, in the present embodiment, the character input from the personal identification number input device or the key input unit of the mobile phone is encrypted by the program in the program storage unit and transmitted from the transmission unit to the settlement terminal which is an external device. So, instead of the pin pad in the traditional payment system, use a personally owned mobile phone or PIN input device,
In addition, the transmission / reception data between the mobile phone or the personal identification number input device and the payment terminal which is an external device can be encrypted to perform a safe and inexpensive payment procedure.
【００２８】また本実施の形態は、暗証番号入力装置ま
たは携帯電話のキー入力部より入力したキャラクタだけ
でなく、暗証番号もプログラム格納部のプログラムによ
り暗号化して送信部より外部機器である決済端末へ送信
するので、悪意を持った第三者によるデータの読取りを
確実に防止し、より安全に決済手続をすることができ
る。Further, in the present embodiment, not only the character input from the personal identification number input device or the key input unit of the mobile phone but also the personal identification number is encrypted by the program in the program storage unit, and the settlement unit is an external device from the transmitting unit. Since it is transmitted to, it is possible to reliably prevent the reading of data by a malicious third party, and to perform the settlement procedure more safely.
【００２９】また本実施の形態は、決済処理に使用する
ＩＣカード等の記録担体と、この記録担体のデータを読
み取り、かつ暗証番号を入力する機能を有する携帯電話
または暗証番号入力装置と、この携帯電話または暗証番
号入力装置との間で送受信を行い、前記記録担体から読
取ったデータと前記暗証番号を含む個人の認証データを
解析、蓄積する機能を有する決済端末である外部機器と
を備えたシステムなので、一台の決済端末本体に対し専
用のピンパッドを一台が必要であった高価な従来の決済
システムに比べ、簡単に個人が所有可能な携帯電話また
は暗証番号入力装置を使用し、携帯電話または暗証番号
入力装置と決済端末である外部機器の間の送受信データ
を暗号化でき、悪意を持った第三者による暗証番号や記
録担体内部のデータが使用されるのを防止できる。Further, the present embodiment, a record carrier such as an IC card used for payment processing, a mobile phone or a personal identification number input device having a function of reading data on the record carrier and inputting a personal identification number, An external device, which is a payment terminal having a function of performing transmission / reception with a mobile phone or a personal identification number input device, analyzing and accumulating data read from the record carrier and personal authentication data including the personal identification number. Since it is a system, compared to the expensive conventional payment system which required one dedicated pin pad for one payment terminal body, it can be easily carried by using a mobile phone or a personal identification number input device that can be owned by an individual. The data sent and received between the telephone or PIN input device and the external device, which is the payment terminal, can be encrypted. There can be prevented from being used.
【００３０】また、決済端末である外部機器は、同時に
複数の携帯電話または暗証番号入力装置を接続可能なの
で、安価で、かつ決済端末の一台当りの処理能力を向上
させることができる。Further, the external device, which is a payment terminal, can simultaneously connect a plurality of mobile phones or a personal identification number input device, so that the processing capacity per payment terminal can be improved at a low cost.
【００３１】[0031]
【発明の効果】以上の説明から明らかなように本発明
は、決済処理を行う際に使用する暗証番号の入力を従来
のような高価な専用のピンパッドを用いるのではなく、
簡単に個人がそれぞれ保有可能な携帯電話または暗証番
号入力装置により暗証番号の入力を行えるので、安価
で、かつ安全な決済システムと暗証番号入力装置または
携帯電話を提供できる。As is apparent from the above description, the present invention does not use a high-priced dedicated pin pad as in the past for inputting a personal identification number used in performing a settlement process,
Since the personal identification number can be easily input by a mobile phone or a personal identification number input device that can be held by each individual, it is possible to provide an inexpensive and safe settlement system and the personal identification number input device or mobile telephone.
【図１】本発明の実施の形態１における決済システムお
よび暗証番号入力装置または携帯電話を示す構成図FIG. 1 is a configuration diagram showing a payment system and a personal identification number input device or a mobile phone according to a first embodiment of the present invention.
２ ＩＣカード（記録担体） ３ 携帯電話（暗証番号入力装置） ４ａ キー入力部 ４ｂ ファンクションキー入力部 ４ｃ プログラム格納部 ５ カードリーダ部 ６ 表示部 ７、１０ 無線部（送信部） ８ コネクタ部（送信部） ９ 専用ケーブル（送信部） １１ 決済端末（外部機器） １１ａ 解析部 １１ｂ 認証データ作成部 １１ｃ プログラム格納部 １１ｄ 復号化部 2 IC card (record carrier) 3 Mobile phones (PIN input device) 4a Key input section 4b Function key input section 4c Program storage section 5 Card reader section 6 Display 7, 10 Wireless unit (transmitter) 8 Connector (transmitter) 9 Dedicated cable (transmitter) 11 Payment terminal (external device) 11a analysis unit 11b Authentication data creation unit 11c Program storage section 11d decoding unit
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 7/32 Ｈ０４Ｂ 7/26 Ｖ ５Ｋ０６７ Ｆターム(参考） 3E042 CA10 CC02 CD04 EA01 5B058 CA01 KA02 YA02 YA03 5B085 AE01 AE02 AE03 AE09 AE29 BA06 BG02 BG07 5J104 AA07 KA01 NA35 5K027 AA11 BB01 BB02 HH26 5K067 AA34 BB04 DD04 DD53 EE02 EE16 HH36 KK13 KK17 ─────────────────────────────────────────────────── ─── Continuation of front page (51) Int.Cl. 7 Identification code FI theme code (reference) H04Q 7/32 H04B 7/26 V 5K067 F term (reference) 3E042 CA10 CC02 CD04 EA01 5B058 CA01 KA02 YA02 YA03 5B085 AE01 AE02 AE03 AE09 AE29 BA06 BG02 BG07 5J104 AA07 KA01 NA35 5K027 AA11 BB01 BB02 HH26 5K067 AA34 BB04 DD04 DD53 EE02 EE16 HH36 KK13 KK17
Claims (9)
る複数のキー入力部と、複数の動作モードを設定するフ
ァンクションキー入力部と、前記ファンクションキー入
力部を設定することにより引き出され、少なくとも外部
機器との通信、認証データの作成、キャラクタの暗号化
を行なうプログラムが格納されたプログラム格納部と、
前記プログラムにより暗号化されたキャラクタを前記外
部機器に送信する送信部を具備する暗証番号入力装置。1. A plurality of key input units for inputting characters such as numbers or symbols, a function key input unit for setting a plurality of operation modes, and a function key input unit that is drawn out by setting and at least an external device. A program storage unit that stores a program for communicating with, creating authentication data, and encrypting characters,
A personal identification number input device comprising a transmission unit for transmitting a character encrypted by the program to the external device.
る複数のキー入力部と、複数の動作モードを設定するフ
ァンクションキー入力部と、前記ファンクションキー入
力部を設定することにより引き出され、少なくとも外部
機器との通信、認証データの作成、キャラクタの暗号化
を行なうプログラムが格納されたプログラム格納部と、
前記プログラムにより暗号化されたキャラクタを前記外
部機器に送信する送信部を具備する携帯電話。2. A plurality of key input units for inputting characters such as numbers or symbols, a function key input unit for setting a plurality of operation modes, and a function key input unit that is pulled out by setting and at least an external device. A program storage unit that stores a program for communicating with, creating authentication data, and encrypting characters,
A mobile phone comprising a transmission unit for transmitting a character encrypted by the program to the external device.
る複数のキー入力部と、複数の動作モードを設定するフ
ァンクションキー入力部と、前記ファンクションキー入
力部を設定することにより引き出され、少なくとも外部
機器との通信、認証データの作成、キャラクタの暗号化
を行なうプログラムが格納されたプログラム格納部と、
前記プログラムにより暗号化されたキャラクタを前記外
部機器に送信する送信部を具備し、前記キー入力部から
入力された暗証番号を暗号化し前記外部機器に送信する
暗証番号入力装置。3. A plurality of key input units for inputting characters such as numbers or symbols, a function key input unit for setting a plurality of operation modes, and a function key input unit that is drawn out by setting and at least an external device. A program storage unit that stores a program for communicating with, creating authentication data, and encrypting characters,
A personal identification number input device comprising: a transmission unit for transmitting a character encrypted by the program to the external device, and for encrypting the personal identification number input from the key input unit and transmitting the personal identification number to the external device.
る複数のキー入力部と、複数の動作モードを設定するフ
ァンクションキー入力部と、前記ファンクションキー入
力部を設定することにより引き出され、少なくとも外部
機器との通信、認証データの作成、キャラクタの暗号化
を行なうプログラムが格納されたプログラム格納部と、
前記プログラムにより暗号化されたキャラクタを前記外
部機器に送信する送信部を具備し、前記キー入力部から
入力された暗証番号を暗号化し前記外部機器に送信する
携帯電話。4. A plurality of key input units for inputting characters such as numbers or symbols, a function key input unit for setting a plurality of operation modes, and a function key input unit that is drawn out by setting and at least an external device. A program storage unit that stores a program for communicating with, creating authentication data, and encrypting characters,
A mobile phone comprising a transmission unit for transmitting a character encrypted by the program to the external device, and for encrypting a personal identification number input from the key input unit and transmitting the personal identification number to the external device.
タを読取るカードリーダ部と、数字または記号等のキャ
ラクタを入力する複数のキー入力部と、複数の動作モー
ドを設定するファンクションキー入力部と、前記ファン
クションキー入力部を設定することにより引き出され、
少なくとも外部機器との通信、認証データの作成、キャ
ラクタの暗号化を行なうプログラムが格納されたプログ
ラム格納部と、前記プログラムにより暗号化されたキャ
ラクタを前記外部機器に送信する送信部を具備する携帯
電話。5. A card reader unit for reading magnetic and / or electronic data of a record carrier, a plurality of key input units for inputting characters such as numbers or symbols, and a function key input unit for setting a plurality of operation modes. It is pulled out by setting the function key input section,
A mobile phone including at least a program storage unit that stores a program for communicating with an external device, creating authentication data, and encrypting a character, and a transmitting unit that transmits the character encrypted by the program to the external device. .
る複数のキー入力部と、複数の動作モードを設定するフ
ァンクションキー入力部と、前記ファンクションキー入
力部を設定することにより引き出され、少なくとも外部
機器との通信、認証データの作成、キャラクタの暗号化
を行なうプログラムが格納されたプログラム格納部と、
前記プログラムにより暗号化されたキャラクタを前記外
部機器に送信する送信部とを有する暗証番号入力装置
と、前記暗証番号入力装置から送信される前記暗証番号
入力装置の認証データを解析する解析部と、認証データ
を作成する認証データ作成部と、前記認証データ作成部
によって作成された認証データを前記暗証番号入力装置
に送信する送信部と、暗号化された前記キャラクタを復
号化する復号化部とを有し、前記暗証番号入力装置と有
線または無線で接続される前記外部機器とを具備した決
済システム。6. A plurality of key input units for inputting characters such as numbers or symbols, a function key input unit for setting a plurality of operation modes, and a function key input unit that is drawn out by setting and at least an external device. A program storage unit that stores a program for communicating with, creating authentication data, and encrypting characters,
A personal identification number input device having a transmission unit for transmitting the character encrypted by the program to the external device, an analysis unit for analyzing authentication data of the personal identification number input device transmitted from the personal identification number input device, An authentication data creation unit that creates authentication data, a transmission unit that sends the authentication data created by the authentication data creation unit to the personal identification number input device, and a decryption unit that decrypts the encrypted character. A payment system comprising: the personal identification number input device, and the external device, which is connected by wire or wirelessly.
る複数のキー入力部と、複数の動作モードを設定するフ
ァンクションキー入力部と、前記ファンクションキー入
力部を設定することにより引き出され、少なくとも外部
機器との通信、認証データの作成、キャラクタの暗号化
を行なうプログラムが格納されたプログラム格納部と、
前記プログラムにより暗号化されたキャラクタを前記外
部機器に送信する送信部とを有する携帯電話と、前記携
帯電話から送信される前記携帯電話の認証データを解析
する解析部と、認証データを作成する認証データ作成部
と、前記認証データ作成部によって作成された認証デー
タを前記携帯電話に送信する送信部と、暗号化された前
記キャラクタを復号化する復号化部とを有し、前記携帯
電話と有線または無線で接続される前記外部機器とを具
備した決済システム。7. A plurality of key input units for inputting characters such as numbers or symbols, a function key input unit for setting a plurality of operation modes, and a function key input unit that is pulled out by setting and at least an external device. A program storage unit that stores a program for communicating with, creating authentication data, and encrypting characters,
A mobile phone having a transmission unit that transmits the character encrypted by the program to the external device, an analysis unit that analyzes the mobile phone authentication data transmitted from the mobile phone, and an authentication that creates authentication data. A data creation unit, a transmission unit that sends the authentication data created by the authentication data creation unit to the mobile phone, and a decryption unit that decrypts the encrypted character. Alternatively, a payment system including the external device wirelessly connected.
タを読取るカードリーダ部と、数字または記号等のキャ
ラクタを入力する複数のキー入力部と、複数の動作モー
ドを設定するファンクションキー入力部と、前記ファン
クションキー入力部を設定することにより引き出され、
少なくとも外部機器との通信、認証データの作成、キャ
ラクタの暗号化を行なうプログラムが格納されたプログ
ラム格納部と、前記プログラムにより暗号化されたキャ
ラクタを前記外部機器に送信する送信部とを有する暗証
番号入力装置と、前記暗証番号入力装置から送信される
前記暗証番号入力装置の認証データを解析する解析部
と、認証データを作成する認証データ作成部と、前記認
証データ作成部によって作成された認証データを前記暗
証番号入力装置に送信する送信部と、暗号化された前記
キャラクタを復号化する復号化部とを有し、前記暗証番
号入力装置と有線または無線で接続される前記外部機器
とを具備した決済システム。8. A card reader unit for reading magnetic and / or electronic data of a record carrier, a plurality of key input units for inputting characters such as numbers or symbols, and a function key input unit for setting a plurality of operation modes. It is pulled out by setting the function key input section,
A personal identification number having at least a program storage unit that stores a program for performing communication with an external device, creating authentication data, and encrypting a character, and a transmitting unit that transmits the character encrypted by the program to the external device. An input device, an analysis unit that analyzes authentication data of the personal identification number input device transmitted from the personal identification number input device, an authentication data creation unit that creates authentication data, and authentication data created by the authentication data creation unit. And a decryption unit for decrypting the encrypted character, and the external device is connected to the personal identification number input device by wire or wirelessly. Payment system.
タを読取るカードリーダ部と、数字または記号等のキャ
ラクタを入力する複数のキー入力部と、複数の動作モー
ドを設定するファンクションキー入力部と、前記ファン
クションキー入力部を設定することにより引き出され、
少なくとも外部機器との通信、認証データの作成、キャ
ラクタの暗号化を行なうプログラムが格納されたプログ
ラム格納部と、前記プログラムにより暗号化されたキャ
ラクタを前記外部機器に送信する送信部とを有する携帯
電話と、前記携帯電話から送信される前記携帯電話の認
証データを解析する解析部と、認証データを作成する認
証データ作成部と、前記認証データ作成部によって作成
された認証データを前記携帯電話に送信する送信部と、
暗号化された前記キャラクタを復号化する復号化部とを
有し、前記携帯電話と有線または無線で接続される前記
外部機器とを具備した決済システム。9. A card reader unit for reading magnetic and / or electronic data of a record carrier, a plurality of key input units for inputting characters such as numbers or symbols, and a function key input unit for setting a plurality of operation modes. It is pulled out by setting the function key input section,
A mobile phone having at least a program storage unit that stores a program for communicating with an external device, creating authentication data, and encrypting a character, and a transmitting unit that transmits the character encrypted by the program to the external device. An analysis unit that analyzes the authentication data of the mobile phone transmitted from the mobile phone; an authentication data creation unit that creates authentication data; and the authentication data created by the authentication data creation unit to the mobile phone. And a transmitter to
A payment system comprising: a decryption unit that decrypts the encrypted character, and the external device that is connected to the mobile phone in a wired or wireless manner.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001357138A JP2003157239A (en) | 2001-11-22 | 2001-11-22 | PIN input device and mobile phone and payment system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001357138A JP2003157239A (en) | 2001-11-22 | 2001-11-22 | PIN input device and mobile phone and payment system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003157239A true JP2003157239A (en) | 2003-05-30 |
Family
ID=19168527
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001357138A Pending JP2003157239A (en) | 2001-11-22 | 2001-11-22 | PIN input device and mobile phone and payment system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003157239A (en) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005293058A (en) * | 2004-03-31 | 2005-10-20 | Fujitsu Ltd | Information processing terminal and information security protection method thereof |
| JP2006119947A (en) * | 2004-10-22 | 2006-05-11 | Nec Corp | Authentication system for portable terminal |
| JP2012503242A (en) * | 2008-09-19 | 2012-02-02 | ロゴモーション エス．アール．オー． | Contactless authentication system and method used for settlement |
| WO2012049832A1 (en) * | 2010-10-12 | 2012-04-19 | パナソニック株式会社 | Information processing system |
| JP5685739B1 (en) * | 2014-05-08 | 2015-03-18 | パナソニックＩｐマネジメント株式会社 | Portable payment terminal |
| JP2015114790A (en) * | 2013-12-11 | 2015-06-22 | パナソニックＩｐマネジメント株式会社 | Settlement terminal |
| JP2015114788A (en) * | 2013-12-11 | 2015-06-22 | パナソニックＩｐマネジメント株式会社 | Settlement terminal |
| JP2015191318A (en) * | 2014-03-27 | 2015-11-02 | パナソニックＩｐマネジメント株式会社 | Portable settlement terminal apparatus |
| JP2015215687A (en) * | 2014-05-08 | 2015-12-03 | パナソニックＩｐマネジメント株式会社 | Portable settlement terminal device |
-
2001
- 2001-11-22 JP JP2001357138A patent/JP2003157239A/en active Pending
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005293058A (en) * | 2004-03-31 | 2005-10-20 | Fujitsu Ltd | Information processing terminal and information security protection method thereof |
| US7519993B2 (en) | 2004-03-31 | 2009-04-14 | Fujitsu Limited | Information processing terminal and information security and protection method therefor |
| JP2006119947A (en) * | 2004-10-22 | 2006-05-11 | Nec Corp | Authentication system for portable terminal |
| JP2011090693A (en) * | 2004-10-22 | 2011-05-06 | Nec Corp | Authentication system for mobile terminal and mobile terminal |
| JP2012503242A (en) * | 2008-09-19 | 2012-02-02 | ロゴモーション エス．アール．オー． | Contactless authentication system and method used for settlement |
| JP5923727B2 (en) * | 2010-10-12 | 2016-05-25 | パナソニックＩｐマネジメント株式会社 | Information processing system |
| US9135423B2 (en) | 2010-10-12 | 2015-09-15 | Panasonic Intellectual Property Management Co., Ltd. | Information processing system |
| WO2012049832A1 (en) * | 2010-10-12 | 2012-04-19 | パナソニック株式会社 | Information processing system |
| JP2015114790A (en) * | 2013-12-11 | 2015-06-22 | パナソニックＩｐマネジメント株式会社 | Settlement terminal |
| JP2015114788A (en) * | 2013-12-11 | 2015-06-22 | パナソニックＩｐマネジメント株式会社 | Settlement terminal |
| JP2015191318A (en) * | 2014-03-27 | 2015-11-02 | パナソニックＩｐマネジメント株式会社 | Portable settlement terminal apparatus |
| US9679166B2 (en) | 2014-03-27 | 2017-06-13 | Panasonic Intellectual Property Management Co., Ltd. | Settlement terminal device |
| JP5685739B1 (en) * | 2014-05-08 | 2015-03-18 | パナソニックＩｐマネジメント株式会社 | Portable payment terminal |
| JP2015215687A (en) * | 2014-05-08 | 2015-12-03 | パナソニックＩｐマネジメント株式会社 | Portable settlement terminal device |
| US9607181B2 (en) | 2014-05-08 | 2017-03-28 | Panasonic Intelectual Property Management Co., Ltd. | Information processing device and portable settlement terminal device |
| US9773131B2 (en) | 2014-05-08 | 2017-09-26 | Panasonic Intellectual Property Management Co., Ltd. | Information processing device and portable settlement terminal device |
| US9799022B2 (en) | 2014-05-08 | 2017-10-24 | Panasonic Intellectual Property Management Co., Ltd. | Portable settlement terminal device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3790032B2 (en) | Authentication settlement method using portable terminal device and portable terminal device | |
| JP4693171B2 (en) | Authentication system | |
| JPH04205693A (en) | data communication system | |
| CN102713920A (en) | Personalized multifunctional access device for authenticating and controlling data exchange in an individualized form | |
| JP2002352166A (en) | System and terminal for authenticating credit card | |
| CN103745353A (en) | Electronic payment terminal verification method and system | |
| JP2003157239A (en) | PIN input device and mobile phone and payment system | |
| CN103259711A (en) | Method and system for communication information transmission | |
| KR101592891B1 (en) | Digital system for pair user authentication, authentication system, and providing method thereof | |
| EP2175674B1 (en) | Method and system for paring devices | |
| US8464941B2 (en) | Method and terminal for providing controlled access to a memory card | |
| JP2002261916A (en) | Mobile communication terminal and password authentication system | |
| JP5923727B2 (en) | Information processing system | |
| WO2001082167A1 (en) | Method and device for secure transactions | |
| KR101426223B1 (en) | Method for checking confidential information using smartcard and smart terminal, and computer-readable recording medium for the same | |
| KR101662947B1 (en) | Method for Providing Session Security by using Secure Operating System | |
| CN1366263A (en) | Electronic trade system and its method | |
| JP2005045582A (en) | Radio data communication system | |
| JP2003125468A (en) | Home appliance remote control system | |
| JP2003309552A (en) | Electronic certificate management system by mobile terminal | |
| JP2021149400A (en) | Data processing device and computer program | |
| GB2412544A (en) | Visual verification of the user of a mobile device | |
| KR20010008371A (en) | A electronic billing system using RF equipment and biometric recognition | |
| JP2005202650A (en) | Authentication system | |
| JP2005174185A (en) | Secure device and information processing device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20031211 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050704 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050816 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060110 |