特許 6798539 認証サーバ、ユーザ端末、決済システム、決済方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6798539

(24)【登録日】2020年11月24日

(45)【発行日】2020年12月9日

(54)【発明の名称】認証サーバ、ユーザ端末、決済システム、決済方法およびプログラム

(51)【国際特許分類】

   G06Q 20/40 20120101AFI20201130BHJP

【ＦＩ】

   G06Q20/40

【請求項の数】10

【全頁数】19

(21)【出願番号】特願2018-213605(P2018-213605)

(22)【出願日】2018年11月14日

(65)【公開番号】特開2020-80091(P2020-80091A)

(43)【公開日】2020年5月28日

【審査請求日】2018年11月14日

(73)【特許権者】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100109313

【弁理士】

【氏名又は名称】机 昌彦

(74)【代理人】

【識別番号】100124154

【弁理士】

【氏名又は名称】下坂 直樹

(72)【発明者】

【氏名】那須 康之

【審査官】 田中 秀樹

(56)【参考文献】

【文献】 特開２０１７−０５９１２８（ＪＰ，Ａ）

【文献】 特開２００４−００５４２５（ＪＰ，Ａ）

【文献】 特開２０１８−１１６４３５（ＪＰ，Ａ）

【文献】 特開２００５−２７６０２３（ＪＰ，Ａ）

【文献】 米国特許出願公開第２０１５／０３１７６２６（ＵＳ，Ａ１）

【文献】 国際公開第２０１４／１０４９７１（ＷＯ，Ａ１）

【文献】 特開２００４−２５２５８８（ＪＰ，Ａ）

【文献】 特開２０１４−０３５５５２（ＪＰ，Ａ）

【文献】 特開２０１５−１７９４７４（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

ＩＰＣ Ｇ０６Ｑ １０／００−９９／００

(57)【特許請求の範囲】

【請求項1】

店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得する入力手段と、
前記電子決済の依頼先を示す決済先情報と前記電子決済の決済先を示す店舗に関する情報と当該店員の顔データとを対応付けて格納する記憶手段と、
取得した前記顔データが前記記憶手段に格納された前記顔データと一致する場合に認証成功と判断する認証手段と、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報と前記店舗に関する情報とを前記ユーザ端末に対して出力する出力手段
とを備える認証サーバ。

【請求項2】

前記店舗の前記店員の顔画像を前記ユーザ端末から取得した時刻が、当該店員の前記店舗での勤務時間内であるかを判断する調査依頼手段をさらに備え、
前記出力手段は、前記顔データを取得した時刻が前記勤務時間内である場合に、前記決済先情報と前記店舗に関する情報とを前記ユーザ端末に対して出力する、請求項１に記載の認証サーバ。

【請求項3】

店舗で電子決済する際に、当該店舗の店員の顔データを取得し、当該顔データに基づく認証を行う認証サーバに対して、取得した前記顔データを出力する画像入力手段と、
前記認証サーバから、前記店員の前記顔データに対応付けられた、前記店舗における前記電子決済の依頼先を示す決済先情報と、前記店舗における前記電子決済の決済先を示す店舗に関する情報と、を取得する店舗情報取得手段と、
前記店舗に関する情報と自端末が保持する決済情報とを基に、前記決済先情報が示す前記依頼先に対して、前記電子決済を依頼する決済管理手段
とを備えるユーザ端末。

【請求項4】

前記決済管理手段は、前記電子決済における支払い金額を入力するための領域を含む画面を作成し、前記画面を介して入力された支払い金額について前記電子決済を依頼する
請求項３に記載のユーザ端末。

【請求項5】

前記電子決済における支払い金額を、通信を介して受信する通信手段をさらに備え、
前記決済管理手段は、当該通信手段を介して受信した支払い金額について前記電子決済を依頼する
請求項３に記載のユーザ端末。

【請求項6】

前記画像入力手段は、前記店舗が発行する印字されたレシートまたはコードの画像情報に含まれる前記電子決済における支払い金額情報を読み取り、
前記決済管理手段は、読み取られた前記支払い金額情報について前記電子決済を依頼する
請求項３に記載のユーザ端末。

【請求項7】

請求項１または２に記載の認証サーバと、
請求項３乃至請求項６のいずれかに記載のユーザ端末と
電子決済の依頼先として、前記認証サーバが管理する店舗と前記ユーザ端末との間における前記電子決済を実行する決済サーバ
とを備える決済システム。

【請求項8】

前記店舗に所属する店員の勤務スケジュールを管理する勤務スケジュール管理サーバをさらに備え、
前記認証サーバは、前記電子決済の際に、前記勤務スケジュール管理サーバから前記店員の前記店舗における前記勤務スケジュールを取得し、前記顔データを取得した時刻が前記勤務スケジュールに含まれている場合に、前記決済先情報と前記店舗に関する情報を前記ユーザ端末に対して出力する
請求項７に記載の決済システム。

【請求項9】

コンピュータが、
店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得し、
前記電子決済の依頼先を示す決済先情報と前記電子決済の決済先を示す店舗に関する情報と当該店員の顔データとを対応付けて格納する記憶手段に含まれる前記顔データと、取得した前記顔データとが一致する場合に認証成功と判断し、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報と前記店舗に関する情報とを前記ユーザ端末に対して出力する、決済方法。

【請求項10】

店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得し、
前記電子決済の依頼先を示す決済先情報と前記電子決済の決済先を示す店舗に関する情報と当該店員の顔データとを対応付けて格納する記憶手段に含まれる前記顔データと、取得した前記顔データとが一致する場合に認証成功と判断し、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報と前記店舗に関する情報とを前記ユーザ端末に対して出力することをコンピュータに実現させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、不正な電子決済を防止するための決済システム等に関する。

【背景技術】

【0002】

昨今、様々な電子決済の手法がある。たとえば、店舗側が提示する二次元コードやバーコードを、利用者のスマートフォンなどの携帯デバイスで読み込み、利用者側で電子決済するサービスがある。具体的には、店舗が提示する二次元コードを利用者が自身のスマートフォンで読み取り、表示された画面上に利用者自身で金額を入力して電子決済し、決済後に決済完了画面を店員に見せる。これにより店員は支払いが完了したことを理解し、利用者に商品を渡す。この電子決済サービスは、店舗側にて専用端末を設置する必要がないため、導入コストを抑えられる。さらに、店員は現金に触れずに、顧客のスマートフォンの画面を確認するだけで、支払いを確認できる（特許文献１参照）。

【0003】

この他、個人間の振込みの際に、相手の顔を顔認証することで振込先を特定して、電子振込を完了させる手法がある（特許文献２参照）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】国際公開第２００１／０６７３２６号

【特許文献2】特開２０１７−０５９１２８号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、特許文献１に記載する手法では、店員等が二次元コードは見分けが付きにくいことを悪用し、正式な二次元コードの上に偽装二次元コードを貼付する等によって、ユーザの決済（送金）先が不正に変更されることがある。

【0006】

特許文献２に記載する手法は、店舗での利用を前提としたものではなく、さらに、顔認証を利用して正当な決済先が分かっても、ブラウザを立ち上げてインターネットバンキングにログインする必要があったり、口座情報(例えば、利用者の銀行名・支店名・口座番号)を送信したりする必要があり、利用者にとって手間、時間、振込手数料などがかかる。また、送金人と受取人の双方の端末が同一金融機関に接続できる必要がある。

【0007】

本開示は上記の問題に鑑みてなされたものであり、店舗において不正な電子決済を簡易に防止するための認証サーバ等を提供することを目的の一つとする。

【課題を解決するための手段】

【0008】

上記問題点を鑑みて、本開示の第１の観点である認証サーバは、
店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得する入力部と、
前記電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する記憶部と、
取得した前記顔データが前記記憶部に格納された前記顔データと一致する場合に認証成功と判断する認証部と、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報を前記ユーザ端末に対して出力する出力部
とを備える。

【0009】

本開示の第２の観点であるユーザ端末は、
店舗で電子決済する際に、当該店舗の店員の顔データを取得する画像入力部と、
当該顔データの認証が成功した場合に、前記電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する認証サーバから、前記店員の前記顔データに対応付けられた前記決済先情報を取得する店舗情報取得部と、
前記決済先情報と自端末が保持する決済情報とを基に、前記電子決済を依頼する決済管理部
とを備える。

【0010】

本開示の第３の観点である決済システムは、
上記の認証サーバと、
上記のユーザ端末と、
電子決済の依頼先として、前記認証サーバが管理する店舗と前記ユーザ端末との間における前記電子決済を実行する決済サーバ
とを備える。

【0011】

本開示の第４の観点である決済方法は、
店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得し、
前記電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する記憶部に含まれる前記顔データと、取得した前記顔データとが一致する場合に認証成功と判断し、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報を前記ユーザ端末に対して出力する。

【0012】

本開示の第５の観点であるプログラムは、
店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得し、
前記電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する記憶部に含まれる前記顔データと、取得した前記顔データとが一致する場合に認証成功と判断し、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報を前記ユーザ端末に対して出力する
ことをコンピュータに実現させる。

【0013】

プログラムは、非一時的なコンピュータ可読の記憶媒体に格納されていてもよい。

【発明の効果】

【0014】

本開示によれば、店舗において不正な電子決済を簡易に防止するための認証サーバ等を提供することができる。

【図面の簡単な説明】

【0015】

【図1】本開示の第１実施形態に係る決済システムの構成例を示す図である。

【図2】認証サーバの構成例を示す図である。

【図3】店舗情報のデータ構成例を示す図である。

【図4】ユーザ端末の構成例を示す図である。

【図5】本開示の第１実施形態に係る決済システムの動作例を示すフローチャートである。

【図6】ユーザ端末に提示される画面図の例である。

【図7】ユーザ端末に提示される画面図の例である。

【図8】ユーザ端末に提示される画面図の例である。

【図9】ユーザ端末に提示される画面図の例である。

【図10】ユーザ端末に提示される画面図の例である。

【図11】本開示の第２実施形態に係る決済システムの構成例を示す図である。

【図12】勤務スケジュールの例を示す図である。

【図13】認証サーバの構成例を示す図である。

【図14】本開示の第２実施形態に係る決済システムの動作を示すフローチャートである。

【図15】本開示の第３実施形態に係る認証サーバの構成例を示す図である。

【図16】第１乃至２実施形態にて使用可能な情報処理装置の構成図である。

【発明を実施するための形態】

【0016】

以下、各実施形態について図面を参照して詳細に説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。ただし、図面は本発明の実施形態における構成を概略的に表している。更に以下に記載される本発明の実施形態は一例であり、その本質を同一とする範囲において適宜変更可能である。

【0017】

各実施形態において、顔データとは、顔画像から抽出された特徴情報や顔画像のことをいう。以降の説明では、顔データとして特徴情報を採用した場合について説明する。

【0018】

＜第１実施形態＞
（決済システム）
第１実施形態における決済システム１００について図１を参照して説明する。決済システム１００は、認証サーバ１０、ユーザ端末２０および決済サーバ３０を備える。認証サーバ１０は複数の店舗（店舗Ａ、店舗Ｂ、店舗Ｃ）の情報を管理してよい。以降、認証サーバ１０を店舗管理サーバ１０ということにする。ユーザ端末２０は複数存在してよい。

【0019】

ユーザ端末２０は、電子決済を行うユーザが保持する携帯通信端末（例えば、スマートフォン）であり、店舗で電子決済する際に、当該店舗の店員の顔画像を撮影し、店舗管理サーバ１０に送信する。店舗管理サーバ１０は、送信された顔画像が店舗に所属する店員のものかを確認し、店舗に所属する店員のものであった場合、当該店舗における電子決済の依頼先の情報（依頼先の決済サーバにリンク可能な情報等）を、ユーザ端末２０に送信する。ユーザ端末２０は、当該店舗における電子決済の依頼先の情報を基に決済サーバ３０にリンクし、自端末に格納されるクレジットカード情報等を当該決済サーバ３０に引き渡し、電子決済を依頼する。決済サーバ３０は、例えばクレジット会社のサーバなどに備えられており、どの店舗に対し誰がいくらの電子決済を行うかを確認の上、ユーザ端末２０から店舗へ対する電子決済を実行する。決済サーバ３０は、電子決済の実行結果をユーザ端末２０に送付し、ユーザ端末２０は電子決済完了の画面を提示する。この画面を確認することにより、店舗側の店員はユーザに対して購入品等を引き渡す。尚、ユーザ端末２０内のアプリケーションにおいて、店員の顔画像から顔の特徴情報を計算し、店舗管理サーバ１０に送信してもよい。これにより、ユーザ端末２０から店舗管理サーバ１０に送信される情報の量を軽減することができる。

【0020】

（店舗管理サーバ）
店舗管理サーバ１０は、一又は複数の店舗の情報を管理するためのサーバであり、図２に示すように、入力部１１、記憶部１２、認証部１３、抽出部１４および出力部１５を備える。店舗管理サーバ１０は、店舗に設けられるストアコンピュータであってもよいし、クラウド上に設けられるサーバであってもよい。

【0021】

入力部１１は、店舗で電子決済する時にユーザ端末２０から送信される、当該ユーザ端末２０が撮影した当該店舗の店員の顔画像を取得する。

【0022】

記憶部１２は、店舗情報を格納する。店舗情報は、各店舗に所属する店員（店員は各店舗に複数存在してよい）の顔の特徴情報および電子決済の依頼先の情報（決済サーバへのリンク先）を含む。店舗情報は、例えば図３に示すようなデータ項目、「店員ＩＤ（Identifier）」、「店員氏名」、「顔特徴情報」、「店舗ＩＤ」、「店舗名」、「決済先情報」を含む。店員ＩＤとは、店員をユニークに判別可能な識別子である。店員氏名とは、店員の氏名である。顔特徴情報とは、予め抽出してある店員の顔特徴データ（特徴量、特徴ベクトルなど）である。店舗ＩＤとは、店舗をユニークに判別可能な識別子である。店舗名とは、店舗の名前である。決済先情報とは、決済を依頼する決済サーバ３０にリンクするための情報（電子決済の依頼先の情報）であり、例えば、ＵＲＬ（Uniform Resource Locator）である。決済先情報はＵＲＬに限られず、決済サーバ３０に到達可能な情報であれば何でもよい。リンク先は、ユーザ端末２０による電子決済が直ちに可能な状態であることが望ましい。

【0023】

認証部１３は、入力部１１が取得した顔画像から特徴情報を抽出し、抽出した特徴情報と記憶部１２に格納される顔の特徴情報とが一致するか判断する。一致する場合は認証成功となり、一致しない場合は認証失敗となる。

【0024】

抽出部１４は、認証成功の場合、記憶部１２から決済先情報を含む店舗情報を抽出する。

【0025】

出力部１５は、抽出された決済先情報をユーザ端末２０に対して出力する。

【0026】

（ユーザ端末）
ユーザ端末２０は、電子決済を行うユーザが保持する携帯通信端末であり、図４に示すように、カメラ２１、画像入力部２２、表示部２３、通信部２４、店舗情報取得部２５、表示制御部２６、決済管理部２７および記憶部２８を備える。

【0027】

カメラ２１は、店員の顔画像等を撮影する。

【0028】

画像入力部２２は、ユーザ端末２０が店舗で電子決済する際に、カメラ２１で撮影された当該店舗の店員の顔画像を取得し、通信部２４へ引き渡す。

【0029】

表示部２３は、ユーザに対して情報を表示するためのディスプレイ等である。

【0030】

通信部２４は、ユーザ端末２０と外部（例えば、店舗管理サーバ１０および決済サーバ３０）との間でデータを送受信するための有線通信または無線通信をおこなう。通信部２４は、例えば、画像入力部２２から受け取った顔画像の認証を依頼する際に当該顔画像を外部ネットワークの店舗管理サーバ１０に送信したり、店舗管理サーバ１０から認証結果や決済先情報を受信したりする。

【0031】

店舗情報取得部２５は、店舗管理サーバ１０において顔画像の認証が成功した場合に、店舗に紐付けられた決済先情報を含む店舗情報（図３参照）を取得する。

【0032】

表示制御部２６は、表示部２３を介し、ユーザに対して画像を提示したり、タッチパネルやソフトウェアキーボード（不図示）を介して画像上に入力された情報を取得したりする。

【0033】

決済管理部２７は、店舗における電子決済の依頼先の情報と記憶部２８に格納される決済情報（後述）とを基に、決済サーバ３０に電子決済を依頼する。

【0034】

記憶部２８は、決済に必要なユーザ固有の情報（決済情報）、例えば、銀行口座情報、クレジットカード情報、電子マネー情報などを格納する。

【0035】

（決済システムの動作）
次に、第１実施形態に係る決済システム１００の動作について図５に示すフローチャートを参照して説明する。

【0036】

先ずステップＳ１０１において、ユーザからの操作によりユーザ端末２０は決済を実行するためのアプリを起動する。この時、表示制御部２６は図６に示すような画面を表示部２３に提示し、ユーザにカメラ２１を用いて店員の顔画像を撮影するように促す。

【0037】

ステップＳ１０２において、ユーザ端末２０の表示制御部２６は、図７に示すような画面を表示部２３に提示し、撮影された店員の顔画像を確認させる。確認が完了すると、画像入力部２２は、撮影された顔画像を、通信部２４を介して、店舗管理サーバ１０に向けて送信する。尚、店員のプライバシー保護のため、顔画像の送信後に、画像入力部２２は、ユーザ端末２０内に店員の顔画像が残らないように消去等してもよい。

【0038】

ステップＳ１０３において、店舗管理サーバ１０の入力部１１は顔画像を受信すると、認証部１３へ渡す。認証部１３は、取得した顔画像から顔の特徴情報を抽出する。さらに認証部１３は、抽出した特徴情報が記憶部１２内の店舗情報に格納される特徴情報と一致するか確認する。尚、一致する場合は認証成功、一致しない場合は認証失敗となる。

【0039】

ステップＳ１０４において、認証成功の場合、処理はステップＳ１０５へ進められ、認証失敗の場合は、処理はステップＳ１１３へ進められる。ステップＳ１１３においては、認証失敗の旨のみをユーザ端末２０へ送信し、処理を終了する。この際、表示制御部２６は、店員の顔画像を再撮影して送信するように促しても良い。

【0040】

ステップＳ１０５において、抽出部１４は、記憶部１２から、決済先情報を含む店舗情報を抽出する。

【0041】

ステップＳ１０６において、出力部１５は、ユーザ端末２０へ認証の結果を通知する。この際出力部１５は、抽出部１４が抽出した店舗情報を付して、認証結果をユーザ端末２０へ送信する。

【0042】

ステップＳ１０７において、ユーザ端末２０の店舗情報取得部２５は、認証成功の場合に、店舗における決済先情報を含む店舗情報を取得すると、店舗情報を表示制御部２６へ引き渡す。

【0043】

ステップＳ１０８において、表示制御部２６は、支払い金額の入力をユーザに促す。表示制御部２６は、例えば、店舗情報に含まれる店舗名、店員名を用いて図８に示すような支払い金額の入力画面を表示部２３に提示して、ユーザに支払金額に入力を促す。

【0044】

ステップＳ１０９において、表示部２３のタッチパネル等を介して、ユーザが支払金額を入力すると、表示制御部２６はこれを取得して決済管理部２７に引き渡す。決済管理部２７は、図９に示す決済画面を作成する。このうち、「支払先」は店舗情報から、「金額」はユーザから入力された金額から、「支払い口座又はクレジットカード情報」は記憶部２８に格納される決済に必要なユーザ固有の決済情報（例えば、銀行口座情報、クレジットカード情報）から取得する。決済管理部２７は、決済画面を表示部２３に提示して、ユーザに決済内容の確認および決済ボタンへのタッチを促す。

【0045】

ステップＳ１１０において、決済ボタンがタッチされると、決済管理部２７は、支払先を特定するための情報（店舗ＩＤ、店舗名など）と、支払いを行うユーザの決済に必要な決済情報（例えば、銀行口座情報、クレジットカード情報）とを、通信部２４を介して決済サーバ３０に送信して、決済処理を依頼する。

【0046】

ステップＳ１１１において、決済サーバ３０は、店舗とユーザ端末２０との間における電子決済を実行する。決済サーバ３０は、電子決済の結果をユーザ端末２０に送信する。

【0047】

ステップＳ１１２において、ユーザ端末２０の決済管理部２７が通信部２４を介して電子決済の結果を受信する。表示制御部２６はこの結果を表示部２３に図１０に示すような決済完了画面として提示する。

【0048】

以上により、決済システム１００の動作を終了する。この後、ユーザはこの決済完了画面を店員に見せることにより、店員より購入品等を受け取る。

【0049】

（第１実施形態の変形例１）
上記においては、決済管理部２７が店舗における支払い金額を入力するための領域（図８参照）を、表示制御部２６を介してユーザ端末の表示部２３に提示して支払金額の入力を促したが、これ以外の方法で支払い金額を取得しても良い。

【0050】

例えば、決済管理部２７は、店舗側のＰＯＳ（point of sale）がＮＦＣ（Near-field communication）や赤外線通信等の通信機能を備えている場合、通信部２４を介して当該ＰＯＳから支払い金額を受信してもよい。

【0051】

この他、ユーザ端末２０の画像入力部２２は、店舗が発行する印字されたレシートまたはコードの画像を、カメラ２１を介して読み取り、読み取られた画像を解析して支払い金額を判別しても良い。

【0052】

（第１実施形態の変形例２）
上記においては、ユーザ端末２０は、総額が計算された後の合計支払い金額を手入力等にて入力していた。しかしながら、ユーザ端末２０に、カメラ２１を介して、商品に付されるバーコードから値段を読み取るＰＯＳ機能や、商品の形状を認識して値段を読み取る機能を備えさせ、ユーザ端末２０内にて、合計支払い金額を計上するようにしてもよい。その場合、ユーザ端末２０は、支払い金額を表示部２３に提示し、ユーザに金額の確認を促すようにする。

【0053】

（第１実施形態の変形例３）
上記においては、店舗管理サーバ１０は、ユーザ端末２０から店員の顔画像または特徴情報を取得していた。しかしながら、店舗管理サーバとは異なるサーバを店舗に備え、ユーザ端末２０が該サーバに店員の顔画像または特徴情報を送信し、該サーバが店舗管理サーバ１０に顔画像または特徴情報を送信してもよい。すなわち、店舗管理サーバ１０が該サーバから店員の顔画像または特徴情報を取得してもよい。

【0054】

（第１実施形態の効果）
第１実施形態の決済システム１００によると、店舗において不正な電子決済を簡易に防止できる。この理由は、店舗管理サーバ１０が、店舗で電子決済するユーザ端末２０から当該店舗の店員の顔画像を取得して、顔認証が成功した場合に、決済先情報を含む店舗情報をユーザ端末２０に対して送信するからである。またユーザ端末２０が、当該決済先情報を用いて決済サーバ３０にアクセスして電子決済を依頼するからである。

【0055】

＜第２実施形態＞
第１実施形態では、個人商店などの小規模店舗の場合を想定しており、店員は１つの店舗に所属することを前提としていた。しかし、複数の店員が所属する大規模店舗（例えば、スーパーマーケット、コンビニエンスストア）では、複数の店舗に勤務（所属）する店員もいる。よって、第２実施形態によっては、複数店舗に勤務する店員の顔画像を用いて顔認証および決済処理を行う場合について説明する。

【0056】

（決済システム）
第２実施形態における決済システム２００について図１１を参照して説明する。決済システム２００は、店舗管理サーバ１０ａ、ユーザ端末２０、決済サーバ３０および勤務スケジュール管理サーバ４０を備える。

【0057】

勤務スケジュール管理サーバ４０は、店舗管理サーバ１０が管理する複数の店舗に所属する店員の勤務スケジュールを管理する。勤務スケジュール管理サーバ４０は、勤務スケジュール記憶部４０ａと通信可能に接続されている。勤務スケジュール記憶部４０ａは、複数の店舗（店舗Ａ、店舗Ｂ、店舗Ｃ）の各々における店員の勤務スケジュールを格納する（図１２参照）。

【0058】

尚、勤務スケジュールは店舗側が一括して登録、更新するようにしてもよいし、各々の店員が、所持する携帯通信端末を介して、自らの勤務スケジュールを登録するようにしても良い。

【0059】

店舗管理サーバ１０ａは、図１３に示すように、入力部１１、記憶部１２、認証部１３、抽出部１４、出力部１５および調査依頼部１６を備える。

【0060】

調査依頼部１６は、店員の顔画像を取得した時刻が当該店員の勤務時間帯に含まれているかの調査の依頼を、店員を識別可能な情報（例えば、店員ＩＤ、店員名）と共に、勤務スケジュール管理サーバ４０に送信する。また、勤務スケジュール管理サーバ４０から、当該受信時刻が当該店員の勤務時間帯に含まれていると通知された場合には調査依頼部１６は出力部１５にその旨を通知し、当該受信時刻が当該店員の勤務時間帯に含まれていないと通知された場合には調査依頼部１６は出力部１５にエラーメッセージ（例えば、「店員の情報が正しくありません。店員をご確認の上、再度画像を送信してください。」）を通知する。尚、上記の店員の勤務時間帯に含まれているかの判断は、店員の顔画像を受け取った時刻に限られない。例えば、店員の顔画像をユーザ端末２０が撮影した時刻でもよい。これらの時刻は、ユーザ端末２０や店舗管理サーバ１０ａのオペレーションシステムのタイムスタンプ機能を利用して得ることが出来る。

【0061】

その他の部や、ユーザ端末２０等は、第１実施形態と同様である。

【0062】

（決済システムの動作）
次に、第２実施形態に係る決済システム２００の動作について図１４に示すフローチャートを参照して説明する。

【0063】

先ずステップＳ２０１〜Ｓ２０４は、第１実施形態のステップＳ１０１〜Ｓ１０４と同様である。

【0064】

ステップＳ２０５において、店舗管理サーバ１０ａの調査依頼部１６は、認証成功した顔画像から店員を特定可能な情報（例えば、店員ＩＤ、店員名）と共に、当該受信時刻が当該店員の勤務時間帯に含まれているかの調査の依頼を勤務スケジュール管理サーバ４０に送信する。

【0065】

ステップＳ２０６において、勤務スケジュール管理サーバ４０は店舗管理サーバ１０ａから調査の依頼を受信すると、当該店員の勤務スケジュールを勤務スケジュール記憶部４０ａ（図１２参照）から検索し、顔画像の受信時刻に当該店員が勤務中であったかを調査する。勤務スケジュール管理サーバ４０は調査結果を店舗管理サーバ１０ａへ送信する。

【0066】

ステップＳ２０７において、店舗管理サーバ１０ａは調査結果を受信し、調査結果が当該店員は勤務中であった場合、処理をステップＳ２０８へ進め、調査結果が当該店員は勤務中ではなかった場合、処理をステップＳ２０９へ進める。

【0067】

ステップＳ２０９〜Ｓ２１６の処理は、第１実施形態のステップＳ１０６〜Ｓ１１３と同様である。

【0068】

以上により、決済システム２００の動作を終了する。この後、ユーザはこの決済完了画面を店員に見せることにより、店員より購入品等を受け取る。

【0069】

（第２実施形態の効果）
第２実施形態の決済システム２００によると、第１実施形態と同様に、店舗において不正な電子決済を簡易に防止できる。この理由は、店舗管理サーバ１０ａが、店舗で電子決済するユーザ端末２０から当該店舗の店員の顔画像を取得して、顔認証が成功した場合に、決済先情報を含む店舗情報をユーザ端末２０に対して送信するからである。さらに第２実施形態では、複数の店舗にて勤務（所属）する店員を考慮し、店舗管理サーバ１０ａが各店員の勤務スケジュールの確認を行ってから、決済を実行するからである。第２実施形態では、勤務スケジュールの管理は、勤務スケジュール管理サーバ４０が行うが、これは他のサーバ、例えば店舗管理サーバ１０ａにおいて行っても良い。これにより、さらに高いセキュリティで電子決済することができる。なお、第２の実施形態では、複数の店舗に勤務（所属）する店員を考慮したが、１つの店舗に所属する店員の場合にも第２の実施形態の構成を適用することができる。例えば、店員が勤務中でない場合、すなわちプライベートである場合に撮影された店員の顔画像を無効とすることができる。

【0070】

（第３実施形態）
第２実施形態における認証サーバ３００について図１５を参照して説明する。認証サーバ３００は、入力部１、記憶部２、認証部３および出力部４を備える。入力部１は、店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得する。記憶部２は、電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する。認証部３は、取得した顔データが記憶部２に格納された顔データと一致する場合に認証成功と判断する。出力部４は、認証成功の場合、店員の顔データに対応付けられた決済先情報をユーザ端末に対して出力する。

【0071】

第３実施形態の認証サーバ３００によると、店舗において不正な電子決済を簡易に防止できる。この理由は、認証部３が、ユーザ端末から取得した顔データが記憶部に予め格納された顔データと一致する場合に認証成功と判断し、出力部が、認証成功の場合に店員の顔データに対応付けられた決済先情報をユーザ端末に対して出力するからである。

【0072】

（情報処理装置）
上述した本発明の各実施形態において、図１、２、４、１１、１３、１５等に示す決済システムにおける各構成要素の一部又は全部は、例えば図１６に示すような情報処理装置５００とプログラムとの任意の組み合わせを用いて実現することも可能である。情報処理装置５００は、一例として、以下のような構成を含む。

【0073】

・ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０１
・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５０２
・ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５０３
・プログラム５０４および他のデータを格納する記憶装置５０５
・記録媒体５０６の読み書きを行うドライブ装置５０７
・通信ネットワーク５０９と接続する通信インターフェース５０８
・データの入出力を行う入出力インターフェース５１０
・各構成要素を接続するバス５１１
本願の各実施形態における決済システムの各構成要素は、これらの機能を実現するプログラム５０４をＣＰＵ５０１が取得して実行することで実現される。決済システムの各構成要素の機能を実現するプログラム５０４は、例えば、予め記憶装置５０５やＲＡＭ５０３に格納されており、必要に応じてＣＰＵ５０１が読み出す。なお、プログラム５０４は、通信ネットワーク５０９を介してＣＰＵ５０１に供給されてもよいし、予め記録媒体５０６に格納されており、ドライブ装置５０７が当該プログラムを読み出してＣＰＵ５０１に供給してもよい。

【0074】

各装置の実現方法には、様々な変形例がある。例えば、決済システムは、構成要素毎にそれぞれ別個の情報処理装置とプログラムとの任意の組み合わせにより実現されてもよい。また、決済システムが備える複数の構成要素が、一つの情報処理装置５００とプログラムとの任意の組み合わせにより実現されてもよい。

【0075】

また、決済システムの各構成要素の一部又は全部は、その他の汎用または専用の回路、プロセッサ等やこれらの組み合わせによって実現される。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。

【0076】

決済システムの各構成要素の一部又は全部は、上述した回路等とプログラムとの組み合わせによって実現されてもよい。

【0077】

決済システムの各構成要素の一部又は全部が複数の情報処理装置や回路等により実現される場合には、複数の情報処理装置や回路等は、集中配置されてもよいし、分散配置されてもよい。例えば、情報処理装置や回路等は、クライアントアンドサーバシステム、クラウドコンピューティングシステム等、各々が通信ネットワークを介して接続される形態として実現されてもよい。

【0078】

以上、本実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

【0079】

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
［付記１］
店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得する入力手段と、
前記電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する記憶手段と、
取得した前記顔データが前記記憶手段に格納された前記顔データと一致する場合に認証成功と判断する認証手段と、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報を前記ユーザ端末に対して出力する出力手段
とを備える認証サーバ。
［付記２］
前記店舗の店員の顔画像を前記ユーザ端末から取得した時刻が、当該店員の前記店舗での勤務時間内であるかを判断する調査依頼手段をさらに備え、
前記出力手段は、前記顔データを取得した時刻が前記勤務時間内である場合に、前記決済先情報を前記ユーザ端末に対して出力する、付記１に記載の認証サーバ。
［付記３］
店舗で電子決済する際に、当該店舗の店員の顔データを取得する画像入力手段と、
当該顔データの認証が成功した場合に、前記電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する認証サーバから、前記店員の前記顔データに対応付けられた前記決済先情報を取得する店舗情報取得手段と、
前記決済先情報と自端末が保持する決済情報とを基に、前記電子決済を依頼する決済管理手段
とを備えるユーザ端末。
［付記４］
前記決済管理手段は、前記電子決済における支払い金額を入力するための領域を含む画面を作成し、前記画面を介して入力された支払い金額について前記電子決済を依頼する
付記３に記載のユーザ端末。
［付記５］
前記電子決済における支払い金額を、通信を介して受信する通信手段をさらに備え、
前記決済管理手段は、当該通信手段を介して受信した支払い金額について前記電子決済を依頼する
付記３に記載のユーザ端末。
［付記６］
前記画像入力手段は、前記店舗が発行する印字されたレシートまたはコードの画像情報に含まれる前記電子決済における支払い金額情報を読み取り、
前記決済管理手段は、読み取られた前記支払い金額情報について前記電子決済を依頼する
付記３に記載のユーザ端末。
［付記７］
付記１または２に記載の認証サーバと、
付記３乃至付記６のいずれかに記載のユーザ端末と
電子決済の依頼先として、前記認証サーバが管理する店舗と前記ユーザ端末との間における前記電子決済を実行する決済サーバ
とを備える決済システム。
［付記８］
前記店舗に所属する店員の勤務スケジュールを管理する勤務スケジュール管理サーバをさらに備え、
前記認証サーバの前記調査依頼手段は、前記電子決済の際に、前記勤務スケジュール管理サーバから前記店員の前記店舗における前記勤務スケジュールを取得し、前記顔データを取得した時刻が前記勤務スケジュールに含まれている場合に、前記決済先情報を前記ユーザ端末に対して出力する
付記６に記載の決済システム。
［付記９］
前記勤務スケジュール管理サーバは、前記店員が保持する端末から前記店員の前記勤務スケジュールを取得する
付記７に記載の決済システム。
［付記１０］
店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得し、
前記電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する記憶手段に含まれる前記顔データと、取得した前記顔データとが一致する場合に認証成功と判断し、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報を前記ユーザ端末に対して出力する、決済方法 。
［付記１１］
前記認証成功の場合に、
前記決済先情報と前記ユーザ端末が保持する決済情報とに基づいて、前記店舗と前記ユーザ端末との間における前記電子決済を実行する、付記１０に記載の決済方法。
［付記１２］
店舗で電子決済するユーザ端末から、当該店舗の店員の顔データを取得し、
前記電子決済の依頼先を示す決済先情報と当該店員の顔データとを対応付けて格納する記憶手段に含まれる前記顔データと、取得した前記顔データとが一致する場合に認証成功と判断し、
前記認証成功の場合、前記店員の前記顔データに対応付けられた前記決済先情報を前記ユーザ端末に対して出力することをコンピュータに実現させるためのプログラム。
［付記１３］
前記認証成功の場合に、
前記決済先情報と前記ユーザ端末が保持する決済情報とに基づいて、前記店舗と前記ユーザ端末との間における前記電子決済を実行する、付記１２に記載のプログラム。

【符号の説明】

【0080】

１ 入力部
２ 記憶部
３ 認証部
４ 出力部
１０ 店舗管理サーバ（認証サーバ）
１０ａ 店舗管理サーバ（認証サーバ）
１１ 入力部
１２ 記憶部
１３ 認証部
１４ 抽出部
１５ 出力部
１６ 調査依頼部
２０ ユーザ端末
２１ カメラ
２２ 画像入力部
２３ 表示部
２４ 通信部
２５ 店舗情報取得部
２６ 表示制御部
２７ 決済管理部
２８ 記憶部
３０ 決済サーバ
４０ 勤務スケジュール管理サーバ
４０ａ 勤務スケジュール記憶部
１００ 決済システム
２００ 決済システム
３００ 認証サーバ
５００ 情報処理装置
５０１ ＣＰＵ
５０２ ＲＯＭ
５０３ ＲＡＭ
５０４ プログラム
５０５ 記憶装置
５０６ 記録媒体
５０７ ドライブ装置
５０８ 通信インターフェース
５０９ 通信ネットワーク
５１０ 入出力インターフェース
５１１ バス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】