(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023025738
(43)【公開日】2023-02-24
(54)【発明の名称】決済端末及び決済システム
(51)【国際特許分類】
G06Q 20/08 20120101AFI20230216BHJP
【ＦＩ】
G06Q20/08
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2021131034
(22)【出願日】2021-08-11
(71)【出願人】
【識別番号】513316795
【氏名又は名称】ルミーズ株式会社
(74)【代理人】
【識別番号】110001508
【氏名又は名称】弁理士法人 津国
(72)【発明者】
【氏名】佐藤 有道
【テーマコード（参考）】
5L055
【Ｆターム（参考）】
5L055AA22
(57)【要約】
【課題】 キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムのための決済端末を提供する。
【解決手段】 決済端末が、キャッシュレス決済情報を受け取るための決済情報読取装置と、決済情報読取装置に接続し、インターネット経由で情報を送受信するための通信モジュールと、支払明細書情報を顧客端末に送信又は表示するように構成される非接触通知機と、を含み、通信モジュールが、自動精算機に接続し、自動精算機から販売代金を含む販売情報を受信するように構成され、通信モジュールが、キャッシュレス決済情報及び販売情報を、インターネット経由で外部へ送信するように構成され、通信モジュールが、支払明細書情報を、インターネット経由で外部から受信するように構成される、決済端末である。
【選択図】 図２
【解決手段】 決済端末が、キャッシュレス決済情報を受け取るための決済情報読取装置と、決済情報読取装置に接続し、インターネット経由で情報を送受信するための通信モジュールと、支払明細書情報を顧客端末に送信又は表示するように構成される非接触通知機と、を含み、通信モジュールが、自動精算機に接続し、自動精算機から販売代金を含む販売情報を受信するように構成され、通信モジュールが、キャッシュレス決済情報及び販売情報を、インターネット経由で外部へ送信するように構成され、通信モジュールが、支払明細書情報を、インターネット経由で外部から受信するように構成される、決済端末である。
【選択図】 図２
【特許請求の範囲】
【請求項1】
自動精算機の販売代金を、キャッシュレスで決済をするための決済端末であって、
決済端末が、
キャッシュレス決済情報を受け取るための決済情報読取装置と、
決済情報読取装置に接続し、インターネット経由で情報を送受信するための通信モジュールと、
支払明細書情報を顧客端末に送信又は表示するように構成される非接触通知機と、
を含み、
通信モジュールが、自動精算機に接続し、自動精算機から販売代金を含む販売情報を受信するように構成され、
通信モジュールが、キャッシュレス決済情報及び販売情報を、インターネット経由で外部へ送信するように構成され、
通信モジュールが、支払明細書情報を、インターネット経由で外部から受信するように構成される、決済端末。
決済端末が、
キャッシュレス決済情報を受け取るための決済情報読取装置と、
決済情報読取装置に接続し、インターネット経由で情報を送受信するための通信モジュールと、
支払明細書情報を顧客端末に送信又は表示するように構成される非接触通知機と、
を含み、
通信モジュールが、自動精算機に接続し、自動精算機から販売代金を含む販売情報を受信するように構成され、
通信モジュールが、キャッシュレス決済情報及び販売情報を、インターネット経由で外部へ送信するように構成され、
通信モジュールが、支払明細書情報を、インターネット経由で外部から受信するように構成される、決済端末。
【請求項2】
決済端末が、決済情報読取装置に接続する情報暗号化装置を更に含み、
情報暗号化装置が、受信したキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有し、
通信モジュールが、情報暗号化装置に接続し、情報暗号化装置から暗号化キャッシュレス決済情報を受信し、
通信モジュールがインターネット経由で外部へ送信するキャッシュレス決済情報が、暗号化キャッシュレス決済情報である、請求項１に記載の決済端末。
情報暗号化装置が、受信したキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有し、
通信モジュールが、情報暗号化装置に接続し、情報暗号化装置から暗号化キャッシュレス決済情報を受信し、
通信モジュールがインターネット経由で外部へ送信するキャッシュレス決済情報が、暗号化キャッシュレス決済情報である、請求項１に記載の決済端末。
【請求項3】
自動精算機の販売代金を、キャッシュレスで決済をするための決済システムであって、
請求項１に記載の決済端末と、
インターネット経由で通信モジュールに接続する決済サーバと、
決済サーバと接続する決済情報記憶装置と、
を含み、
通信モジュールが、販売代金を含む販売情報を決済サーバへ送信するように構成され、
決済サーバが、電子支払明細書を発行し、電子支払明細書に対応する支払明細書情報を通信モジュールへ送信するように構成される、決済システム。
請求項１に記載の決済端末と、
インターネット経由で通信モジュールに接続する決済サーバと、
決済サーバと接続する決済情報記憶装置と、
を含み、
通信モジュールが、販売代金を含む販売情報を決済サーバへ送信するように構成され、
決済サーバが、電子支払明細書を発行し、電子支払明細書に対応する支払明細書情報を通信モジュールへ送信するように構成される、決済システム。
【請求項4】
支払明細書情報が、電子支払明細書に対応するＵＲＬ（Uniform Resource Locator、ユニフォームリソースロケータ）である、請求項３に記載の決済システム。
【請求項5】
決済システムが、トークンサービスプロバイダを更に含み、トークンサービスプロバイダが、トークンサーバを有する、請求項３又は４に記載の決済システム。
【請求項6】
決済端末が、決済情報読取装置に接続する情報暗号化装置を更に含み、
情報暗号化装置が、受信したキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有し、
通信モジュールが、情報暗号化装置に接続し、情報暗号化装置から暗号化キャッシュレス決済情報を受信し、
通信モジュールがインターネット経由で外部へ送信するキャッシュレス決済情報が、暗号化キャッシュレス決済情報である、請求項３～５のいずれか１項に記載の決済システム。
情報暗号化装置が、受信したキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有し、
通信モジュールが、情報暗号化装置に接続し、情報暗号化装置から暗号化キャッシュレス決済情報を受信し、
通信モジュールがインターネット経由で外部へ送信するキャッシュレス決済情報が、暗号化キャッシュレス決済情報である、請求項３～５のいずれか１項に記載の決済システム。
【請求項7】
決済システムが、決済サーバと接続する鍵管理サーバを更に含み、
鍵管理サーバが、暗号化キャッシュレス決済情報の暗号を解読して、暗号化キャッシュレス決済情報をキャッシュレス決済情報に変換する、請求項６に記載の決済システム。
鍵管理サーバが、暗号化キャッシュレス決済情報の暗号を解読して、暗号化キャッシュレス決済情報をキャッシュレス決済情報に変換する、請求項６に記載の決済システム。
【請求項8】
情報暗号化装置が、入力されたキャッシュレス決済情報を暗号化した後、暗号化前のキャッシュレス決済情報を情報暗号化装置の外部に送信せずに、暗号化前のキャッシュレス決済情報を消去するように構成される、請求項６又は７に記載の決済システム。
【請求項9】
情報暗号化装置が、ＰＣＩ ＰＴＳ（Payment Card Industry Pin Transaction Security）のＳＲＥＤ（Secure Reading and Exchange of Data）要件を満たす、請求項６～８のいずれか１項に記載の決済システム。
【請求項10】
情報暗号化装置によるキャッシュレス決済情報の暗号化が、ＤＵＫＰＴ（Derived Unique Key Per Transaction）に基づく鍵管理プロトコルにより行われる、請求項６～９のいずれか１項に記載の決済システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、自動精算機の販売代金を、キャッシュレスで決済をするための決済端末に関する。また、本発明は、前記決済端末を備える決済システムに関する。
【背景技術】
【0002】
特許文献１には、旅行、通信販売その他の電話予約などで、カード決済する場合において、予約発信者の予約を受け付ける予約受信者などの予約受信手段、カード決済に必要な情報を、カード会社に伝達するカード情報の伝達手段、カード会社の照合回答手段及び予約完了手段を備えたことを特徴とする電話受け付けによるカード予約決済システムが記載されている。
【0003】
特許文献２には、ワンタイムパスワードによって、契約者の本人認証が行われ、本人確認がなされた場合、識別情報を用いた決済によるネット商取引が可能にされる、可搬型のネット決済補助装置が記載されている。
【0004】
特許文献３には、カード取引サービス管理サーバにおいて、トークン化技術（tokenization）を用いることが記載されている。
【0005】
特許文献４には、販売店の販売代金を、クレジットカードにより決済をするための決済システムが記載されている。具体的には、特許文献４には、決済システムが、情報入力暗号化装置と、通信モジュールと、決済サーバと、鍵管理サーバと、決済情報記憶装置とを含むことが記載されている。また、特許文献４には、情報入力暗号化装置が、クレジットカード情報を暗号化して、暗号化クレジットカード情報に変換する機能を有すること、及び決済サーバが、クレジットカード情報に対応するトークンを発行することが記載されている。
【先行技術文献】
【特許文献】
【0006】
【特許文献1】国際公開第２００４／１０４８８２号
【特許文献2】特開２００８－１５９２４号公報
【特許文献3】特開２０１８－１４０８８号公報
【特許文献4】特開２０１９－１４９０７５号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
近年、コンビニエンスストア及びスーパーマーケットなどの販売店などでは、人手不足により、料金支払機などの自動精算機の導入が進められている。また、料金支払機などの自動精算機では、現金を扱う手間が省けるため、キャッシュレス決済手段による決済の導入が行われている。自動精算機は、料金を受領した証拠として、プリンターを用いた紙の支払明細書（例えば、レシートなど）を発行することが一般的である。なお、飲料の自動販売機のように、少額決済においては支払明細書を発行しない自動精算機も多い。
【0008】
また、近年、キャッシュレス決済情報のセキュリティを高めるため、販売店でのキャッシュレス決済情報の非保持化が求められている。販売店でのキャッシュレス決済情報の非保持化とは、販売店又は販売店の管理下にある装置がクレジットカードによる決済を直接行わず、キャッシュレス決済情報を伝送せず、キャッシュレス決済情報を保管しないことをいう。
【0009】
キャッシュレス決済情報の非保持化のために、クレジットカードに関するセキュリティ基準であるＰＣＩ ＤＳＳ（Payment Card Industry Data Security Standard）が提案されている。しかしながら、ＰＣＩ ＤＳＳは、数多くの要求があるため、販売店がＰＣＩ ＤＳＳを導入しようとすると、非常に大きな負荷となり、導入するためのコストが高い。
【0010】
会社の従業員が、物品を購入した場合、会社の経理係にレシート及び領収書などの支払明細書を示し、清算を行うことが一般的である。そのため、支払明細書の発行を必要する顧客は多く存在する。しかしながら、紙の支払明細書を発行するためには、料金支払機のような自動精算機に、プリンター及び支払明細書用紙のカートリッジを設置する必要がある。プリンターの設置には、スペースが必要であり、また、設置費用を考慮すると、料金支払機のコストが高くなる。また、支払明細書用紙がなくなった場合には、支払明細書用紙のカートリッジを交換する手間がかかる。そのため、例えば、飲料の自動販売機では、支払明細書を受け取ることができないことが一般的である。会社の従業員などが、自動販売機のような自動精算機を利用した場合、支払明細書が発行されないため、社内の精算の際に、支障をきたすことがある。
【0011】
そこで本発明は、自動精算機のキャッシュレス決済情報の非保持化することのできる、キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムを提供することを目的とする。また、上記決済システムに用いることのできる決済端末を提供することを目的とする。
【課題を解決するための手段】
【0012】
上記課題を解決するため、本発明は以下の構成を有する。
【0013】
（構成１）
本発明の構成１は、自動精算機の販売代金を、キャッシュレスで決済をするための決済端末であって、
決済端末が、
キャッシュレス決済情報を受け取るための決済情報読取装置と、
決済情報読取装置に接続し、インターネット経由で情報を送受信するための通信モジュールと、
支払明細書情報を顧客端末に送信又は表示するように構成される非接触通知機と、
を含み、
通信モジュールが、自動精算機に接続し、自動精算機から販売代金を含む販売情報を受信するように構成され、
通信モジュールが、キャッシュレス決済情報及び販売情報を、インターネット経由で外部へ送信するように構成され、
通信モジュールが、支払明細書情報を、インターネット経由で外部から受信するように構成される、決済端末である。
本発明の構成１は、自動精算機の販売代金を、キャッシュレスで決済をするための決済端末であって、
決済端末が、
キャッシュレス決済情報を受け取るための決済情報読取装置と、
決済情報読取装置に接続し、インターネット経由で情報を送受信するための通信モジュールと、
支払明細書情報を顧客端末に送信又は表示するように構成される非接触通知機と、
を含み、
通信モジュールが、自動精算機に接続し、自動精算機から販売代金を含む販売情報を受信するように構成され、
通信モジュールが、キャッシュレス決済情報及び販売情報を、インターネット経由で外部へ送信するように構成され、
通信モジュールが、支払明細書情報を、インターネット経由で外部から受信するように構成される、決済端末である。
【0014】
本発明の構成１によれば、自動精算機におけるキャッシュレス決済情報を非保持化することのできる、キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムに用いることのできる決済端末を得ることができる。
【0015】
（構成２）
本発明の構成２は、決済端末が、決済情報読取装置に接続する情報暗号化装置を更に含み、
情報暗号化装置が、受信したキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有し、
通信モジュールが、情報暗号化装置に接続し、情報暗号化装置から暗号化キャッシュレス決済情報を受信し、
通信モジュールがインターネット経由で外部へ送信するキャッシュレス決済情報が、暗号化キャッシュレス決済情報である、構成１の決済端末である。
本発明の構成２は、決済端末が、決済情報読取装置に接続する情報暗号化装置を更に含み、
情報暗号化装置が、受信したキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有し、
通信モジュールが、情報暗号化装置に接続し、情報暗号化装置から暗号化キャッシュレス決済情報を受信し、
通信モジュールがインターネット経由で外部へ送信するキャッシュレス決済情報が、暗号化キャッシュレス決済情報である、構成１の決済端末である。
【0016】
本発明の構成２によれば、キャッシュレス決済情報を暗号化することにより、安全性の高い決済が可能な決済端末を得ることができる。
【0017】
（構成３）
本発明の構成３は、自動精算機の販売代金を、キャッシュレスで決済をするための決済システムであって、
構成１の決済端末と、
インターネット経由で通信モジュールに接続する決済サーバと、
決済サーバと接続する決済情報記憶装置と、
を含み、
通信モジュールが、販売代金を含む販売情報を決済サーバへ送信するように構成され、
決済サーバが、電子支払明細書を発行し、電子支払明細書に対応する支払明細書情報を通信モジュールへ送信するように構成される、決済システムである。
本発明の構成３は、自動精算機の販売代金を、キャッシュレスで決済をするための決済システムであって、
構成１の決済端末と、
インターネット経由で通信モジュールに接続する決済サーバと、
決済サーバと接続する決済情報記憶装置と、
を含み、
通信モジュールが、販売代金を含む販売情報を決済サーバへ送信するように構成され、
決済サーバが、電子支払明細書を発行し、電子支払明細書に対応する支払明細書情報を通信モジュールへ送信するように構成される、決済システムである。
【0018】
本発明の構成３によれば、自動精算機１０がキャッシュレス決済情報を非保持化することのできる決済システム（キャッシュレス決済情報のセキュリティの高い決済システム）において、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムを得ることができる。
【0019】
（構成４）
本発明の構成４は、支払明細書情報が、電子支払明細書に対応するＵＲＬ（Uniform Resource Locator、ユニフォームリソースロケータ）である、構成３の決済システムである。
本発明の構成４は、支払明細書情報が、電子支払明細書に対応するＵＲＬ（Uniform Resource Locator、ユニフォームリソースロケータ）である、構成３の決済システムである。
【0020】
本発明の構成４によれば、キャッシュレス決済情報を非保持化することのできる決済システムを有する自動精算機が、支払明細書発行用のプリンター及び支払明細書用紙のカートリッジを有しない場合であっても、電子支払明細書として支払明細書を発行することができる。
【0021】
（構成５）
本発明の構成５は、決済システムが、トークンサービスプロバイダを更に含み、トークンサービスプロバイダが、トークンサーバを有する、構成３又は４の決済システムである。
本発明の構成５は、決済システムが、トークンサービスプロバイダを更に含み、トークンサービスプロバイダが、トークンサーバを有する、構成３又は４の決済システムである。
【0022】
本発明の構成５によれば、クレジットカード等の決済の際に、トークンを用いることにより、より安全な決済システムを得ることができる。
【0023】
（構成６）
本発明の構成６は、決済端末が、決済情報読取装置に接続する情報暗号化装置を更に含み、
情報暗号化装置が、受信したキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有し、
通信モジュールが、情報暗号化装置に接続し、情報暗号化装置から暗号化キャッシュレス決済情報を受信し、
通信モジュールがインターネット経由で外部へ送信するキャッシュレス決済情報が、暗号化キャッシュレス決済情報である、構成３～５のいずれかの決済システムである。
本発明の構成６は、決済端末が、決済情報読取装置に接続する情報暗号化装置を更に含み、
情報暗号化装置が、受信したキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有し、
通信モジュールが、情報暗号化装置に接続し、情報暗号化装置から暗号化キャッシュレス決済情報を受信し、
通信モジュールがインターネット経由で外部へ送信するキャッシュレス決済情報が、暗号化キャッシュレス決済情報である、構成３～５のいずれかの決済システムである。
【0024】
本発明の構成６によれば、キャッシュレス決済情報を暗号化することにより、安全性の高い決済が可能な決済システムを得ることができる。
【0025】
（構成７）
本発明の構成７は、決済システムが、決済サーバと接続する鍵管理サーバを更に含み、
鍵管理サーバが、暗号化キャッシュレス決済情報の暗号を解読して、暗号化キャッシュレス決済情報をキャッシュレス決済情報に変換する、構成６の決済システムである。
本発明の構成７は、決済システムが、決済サーバと接続する鍵管理サーバを更に含み、
鍵管理サーバが、暗号化キャッシュレス決済情報の暗号を解読して、暗号化キャッシュレス決済情報をキャッシュレス決済情報に変換する、構成６の決済システムである。
【0026】
本発明の構成７によれば、決済システムが鍵管理サーバを有することにより、暗号化キャッシュレス決済情報を解読して、キャッシュレス決済情報に変換することができる。
【0027】
（構成８）
本発明の構成８は、情報暗号化装置が、入力されたキャッシュレス決済情報を暗号化した後、暗号化前のキャッシュレス決済情報を情報暗号化装置の外部に送信せずに、暗号化前のキャッシュレス決済情報を消去するように構成される、構成６又は７の決済システムである。
本発明の構成８は、情報暗号化装置が、入力されたキャッシュレス決済情報を暗号化した後、暗号化前のキャッシュレス決済情報を情報暗号化装置の外部に送信せずに、暗号化前のキャッシュレス決済情報を消去するように構成される、構成６又は７の決済システムである。
【0028】
本発明の構成８によれば、情報暗号化装置が、所定の動作によって、入力されたキャッシュレス決済情報を暗号化し、暗号化前のキャッシュレス決済情報を消去することにより、自動精算機において、比較的低コストでキャッシュレス決済情報の非保持化をすることができる。
【0029】
（構成９）
本発明の構成９は、情報暗号化装置が、ＰＣＩＰＴＳ（Payment Card Industry Pin Transaction Security）のＳＲＥＤ（Secure Reading and Exchange of Data）要件を満たす、構成６～８のいずれかの決済システムである。
本発明の構成９は、情報暗号化装置が、ＰＣＩＰＴＳ（Payment Card Industry Pin Transaction Security）のＳＲＥＤ（Secure Reading and Exchange of Data）要件を満たす、構成６～８のいずれかの決済システムである。
【0030】
本発明の構成９によれば、キャッシュレス決済情報の暗号化が、ＳＲＥＤ要件を満たすことにより、自動精算機におけるキャッシュレス決済情報の非保持化を確実にすることができる。
【0031】
（構成１０）
本発明の構成１０は、情報暗号化装置によるキャッシュレス決済情報の暗号化が、ＤＵＫＰＴ（Derived Unique Key Per Transaction）に基づく鍵管理プロトコルにより行われる、構成６～９のいずれかの決済システムである。
本発明の構成１０は、情報暗号化装置によるキャッシュレス決済情報の暗号化が、ＤＵＫＰＴ（Derived Unique Key Per Transaction）に基づく鍵管理プロトコルにより行われる、構成６～９のいずれかの決済システムである。
【0032】
本発明の構成１０によれば、情報暗号化装置によるキャッシュレス決済情報の暗号化が、ＤＵＫＰＴに基づく鍵管理プロトコルにより行われることにより、暗号化したキャッシュレス決済情報をより高いセキュリティで送受信することができる。
【発明の効果】
【0033】
本発明によれば、自動精算機におけるキャッシュレス決済情報の非保持化することのできる、キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムを提供することができる。また、上記決済システムに用いることのできる決済端末を提供することができる。
【図面の簡単な説明】
【0034】
【図1】本発明の決済システムの構成及び決済システムの外部との接続の一例を示す構成図である。
【図2】本発明の決済システムに用いることのできる決済端末を備える自動精算機の構成、及び自動精算機と外部との接続の一例を示す構成図である。
【図3】実施形態１の決済システムによる決済の手順の一例を示すフロー図である。
【図4】本発明の決済システムにより、支払明細書を発行する手順の一例を示すフロー図である。
【図5】本発明の決済システムの構成及び決済システムの外部との接続の、別の一例を示す構成図である。
【図6】本発明の決済システムの構成及び決済システムの外部との接続の、更に別の一例を示す構成図である。
【発明を実施するための形態】
【0035】
以下、本発明の実施形態について、図面を参照しながら具体的に説明する。なお、以下の実施形態は、本発明を具体化する際の形態であって、本発明をその範囲内に限定するものではない。
【0036】
本明細書において、「装置Ａが装置Ｂに接続する」とは、装置Ａと装置Ｂとの間で、インターネットを含む有線又は無線の情報通信手段により、少なくとも情報の送受信が必要なときに、装置Ａと装置Ｂとが情報を相互に送受信することが可能なように接続されることをいう。また、「装置Ａが装置Ｂに接続する」とは、装置Ａと装置Ｂと間に別の装置である装置Ｃを介して装置Ａと装置Ｂとが情報を相互に送受信することが可能なように接続されることを含む。
【0037】
図１は、本実施形態の決済システムの実施形態の構成の一例を示す構成図である。本実施形態の決済システムは、自動精算機１０の販売代金を、キャッシュレスで決済をするための決済システムである。
【0038】
図１に示すように、本実施形態の決済システムは、少なくとも、決済端末２０と、決済サーバ３２と、決済情報記憶装置３６とを含む。本実施形態によれば、キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムを得ることができる。また、本実施形態の一つの実施形態では、自動精算機のキャッシュレス決済情報の非保持化することのできる、キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムを得ることができる。なお、本明細書において、「支払明細書」とは、受取書、領収証、レシート、買上票など、物品の販売及びサービスの提供などのための対価の支払いがあったことを示すものを意味する。支払明細書は、紙に記載した支払明細書であることができる。また、支払明細書は、例えばＰＤＦファイル又は所定のプログラミング言語に基づき表示される電子的な形態の支払明細書（電子支払明細書）であることができる。
【0039】
以下、本実施形態の決済システムを構成する装置について説明する。
【0040】
＜自動精算機１０＞
本明細書で、「自動精算機１０」とは、商品の販売又はサービスの提供の対価となる金額の支払いをするための装置である。自動精算機１０の例としては、自動販売機５０が挙げられる。自動精算機１０としては、飲料等の自動販売機５０以外に、例えば、コンビニエンスストア及びスーパーマーケットなどの販売店のレジスター及び自動精算装置及び駐車場の自動精算装置などを挙げることができる。自動精算機１０が商品の販売をする場合（すなわち、自動販売機５０の場合）、自動精算機１０が商品の販売をする機能及び料金の支払いを受ける機能を有する。また、本明細書において、自動販売機５０とは、サービスの提供の場合の対価の精算に用いられる装置を含む。本実施形態の決済システムは、自動精算機１０の決済システムである。
本明細書で、「自動精算機１０」とは、商品の販売又はサービスの提供の対価となる金額の支払いをするための装置である。自動精算機１０の例としては、自動販売機５０が挙げられる。自動精算機１０としては、飲料等の自動販売機５０以外に、例えば、コンビニエンスストア及びスーパーマーケットなどの販売店のレジスター及び自動精算装置及び駐車場の自動精算装置などを挙げることができる。自動精算機１０が商品の販売をする場合（すなわち、自動販売機５０の場合）、自動精算機１０が商品の販売をする機能及び料金の支払いを受ける機能を有する。また、本明細書において、自動販売機５０とは、サービスの提供の場合の対価の精算に用いられる装置を含む。本実施形態の決済システムは、自動精算機１０の決済システムである。
【0041】
所定の決済端末２０を含む自動精算機１０は、店頭に置いてあるような決済端末（例えば、ＣＣＴ端末）であることができる。また、自動精算機１０には、レシートを印刷するためのプリンターが付属していても、付属しなくてもよい。
【0042】
なお、本発明の実施形態の説明、及び後述の実施例の説明では、本実施形態の決済システムを、自動精算機１０として自動販売機５０を用いた場合の例について説明する。
【0043】
図１に示す実施形態の決済システムでは、自動販売機５０（自動精算機１０）が、顧客６０からの受注を受け付ける。具体的には、例えば自動販売機５０が飲料の自動販売機５０である場合、顧客６０が、所定の飲料を示すボタンを押すことにより、顧客６０から所定の飲料の販売を受注する。自動販売機５０は、販売代金を、キャッシュレスで決済をするための決済端末２０を含む。
【0044】
図２に、本発明の決済システムに用いることのできる決済端末２０を備える自動販売機５０（自動精算機１０）の構成を示す。自動販売機５０として点線の枠内に示す構成は、必ずしも物理的に同じ場所に配置する必要はない。例えば、決済端末２０を自動販売機５０の躯体の外部に配置するなど、必要に応じて適切に配置することができる。
【0045】
自動販売機５０に配置される決済端末２０は、自動販売機５０の受注アプリ５４と接続する。受注アプリ５４は、自動販売機５０による販売のための受注システムの一部であることができる。その場合、決済端末２０は、受注アプリ５４を介して受注システムと接続することにより、決済端末２０と、自動販売機５０の受注システムとの間で情報を送受信するように構成することができる。
【0046】
＜＜受注アプリ５４＞＞
受注アプリ５４は、自動販売機５０に配置される決済端末２０に接続され、自動販売機５０の受注及び販売に関する機能を制御する。受注アプリ５４は、自動販売機５０のための受注システムの少なくとも一部であることができる。受注アプリ５４は、受注に関する情報を顧客６０に通知するための自動販売機表示装置５６に接続する。顧客６０は、タッチパネル及びボタン等の所定の入力装置（図示せず）により、受注アプリ５４に対して、販売物品等の発注について、所定の事項を入力することができる。受注アプリ５４は、所定の記憶装置（図示せず）に、決済端末２０との接続に必要な情報を記録することができる。決済の際に、トークンを用いる場合には、トークンを所定の記憶装置に記憶させておくことができる。受注アプリ５４は、販売情報を生成することができる。販売情報とは、販売の処理番号、販売品又は販売サービスの販売金額、及び販売品名又は販売サービス名などの販売に関する情報である。販売情報の項目は、必要に応じて、適宜選択することができる。
受注アプリ５４は、自動販売機５０に配置される決済端末２０に接続され、自動販売機５０の受注及び販売に関する機能を制御する。受注アプリ５４は、自動販売機５０のための受注システムの少なくとも一部であることができる。受注アプリ５４は、受注に関する情報を顧客６０に通知するための自動販売機表示装置５６に接続する。顧客６０は、タッチパネル及びボタン等の所定の入力装置（図示せず）により、受注アプリ５４に対して、販売物品等の発注について、所定の事項を入力することができる。受注アプリ５４は、所定の記憶装置（図示せず）に、決済端末２０との接続に必要な情報を記録することができる。決済の際に、トークンを用いる場合には、トークンを所定の記憶装置に記憶させておくことができる。受注アプリ５４は、販売情報を生成することができる。販売情報とは、販売の処理番号、販売品又は販売サービスの販売金額、及び販売品名又は販売サービス名などの販売に関する情報である。販売情報の項目は、必要に応じて、適宜選択することができる。
【0047】
なお、受注アプリ５４は、キャッシュレス決済情報及び暗号化されたキャッシュレス決済情報を受信しないように構成されることが好ましい。暗号化されたキャッシュレス決済情報は、通信モジュール２２を経由して、インターネット経由で決済サーバ３２に送信される以外に、他へ送信されないことが好ましい。
【0048】
＜決済端末２０＞
図２に示すように、決済端末２０は、決済情報読取装置２４と、通信モジュール２２と、非接触通信機２５とを含むことができる。また、決済端末２０は、情報暗号化装置２３及び／又は決済端末表示装置２６を更に含むことができる。決済端末２０は、自動販売機５０の販売代金を、キャッシュレスで決済をするための機能を有する。決済端末２０は、自動販売機５０の内部に設置されているが、決済端末２０の機能を考慮すると、決済端末２０は、自動販売機５０からは独立した装置であると考えることもできる。例えば、販売店のセルフレジスターは、セルフレジスター端末と、決済端末２０とが、それぞれ独立した装置になっており、相互に通信可能に接続するように構成することができる。
図２に示すように、決済端末２０は、決済情報読取装置２４と、通信モジュール２２と、非接触通信機２５とを含むことができる。また、決済端末２０は、情報暗号化装置２３及び／又は決済端末表示装置２６を更に含むことができる。決済端末２０は、自動販売機５０の販売代金を、キャッシュレスで決済をするための機能を有する。決済端末２０は、自動販売機５０の内部に設置されているが、決済端末２０の機能を考慮すると、決済端末２０は、自動販売機５０からは独立した装置であると考えることもできる。例えば、販売店のセルフレジスターは、セルフレジスター端末と、決済端末２０とが、それぞれ独立した装置になっており、相互に通信可能に接続するように構成することができる。
【0049】
また、決済端末２０は、店頭に設置されるような信用照会端末としての機能を有することができる。また、決済端末２０自体が自動精算機１０であることもできる。
【0050】
決済端末２０は、情報処理装置を備えた専用の端末であることができる。すなわち、決済端末２０は、自動販売機５０（自動精算機１０）に接続した、自動販売機５０（自動精算機１０）とは別個の装置であることができる。また、決済端末２０は、パーソナルコンピュータ、及びサーバ等の電算機であることができる。また、決済端末２０は、専用の端末、パーソナルコンピュータ及びサーバ等を接続した情報処理システムであることができる。また、決済端末２０は、インターネットを介して所定の情報処理装置が接続したシステムであることができる。すなわち、決済端末２０の各機能は、１つの装置の内部に必ずしもある必要はなく、分散されて配置された相互通信が可能な複数の機器により構成されることができる。
【0051】
本実施形態の決済端末２０によれば、自動精算機１０でのキャッシュレス決済情報の非保持化することができる。また、本実施形態の決済端末２０を用いることにより、キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムを実現することができる。以下、決済端末２０を構成する各装置について説明する。
【0052】
＜＜決済情報読取装置２４＞＞
決済情報読取装置２４は、例えばクレジットカード及びＩＣ式プリペイドカードのようなキャッシュレス決済手段６４のキャッシュレス決済情報（例えば、クレジットカードの番号及び有効期限等）を受け取るための装置である。決済情報読取装置２４は、クレジットカードの読み取り装置のように、クレジットカードのようなキャッシュレス決済情報を有するキャッシュレス決済手段６４に接触して決済情報を読み取ることができる。また、決済情報読取装置２４がカメラであることができる。その場合、キャッシュレス決済手段６４を有する顧客６０の顧客端末６２に表示されたバーコード又は二次元コードとしてのキャッシュレス決済情報を、カメラが読み取り、決済端末２０がバーコードの内容を解読することができる。決済情報読取装置２４は、情報暗号化装置２３に接続することができる。バーコード又は二次元コードは、いわゆるバーコード決済のためのバーコード又は二次元コード（例えばＱＲコード（登録商標））であることができる。
決済情報読取装置２４は、例えばクレジットカード及びＩＣ式プリペイドカードのようなキャッシュレス決済手段６４のキャッシュレス決済情報（例えば、クレジットカードの番号及び有効期限等）を受け取るための装置である。決済情報読取装置２４は、クレジットカードの読み取り装置のように、クレジットカードのようなキャッシュレス決済情報を有するキャッシュレス決済手段６４に接触して決済情報を読み取ることができる。また、決済情報読取装置２４がカメラであることができる。その場合、キャッシュレス決済手段６４を有する顧客６０の顧客端末６２に表示されたバーコード又は二次元コードとしてのキャッシュレス決済情報を、カメラが読み取り、決済端末２０がバーコードの内容を解読することができる。決済情報読取装置２４は、情報暗号化装置２３に接続することができる。バーコード又は二次元コードは、いわゆるバーコード決済のためのバーコード又は二次元コード（例えばＱＲコード（登録商標））であることができる。
【0053】
＜＜非接触通信機２５＞＞
非接触通信機２５は、スマートフォンなどの顧客端末６２、非接触による通信が可能なクレジットカード及び非接触型ＩＣカードとの電磁波による無線通信が可能なように構成される。非接触通信機２５は、決済情報読取装置２４と同様に、キャッシュレス決済手段６４の有するキャッシュレス決済情報（例えば、クレジットカードの番号及び有効期限等）を、電磁波による無線通信により受け取ることができる。また、後述するように、非接触通信機２５は、支払明細書情報を顧客端末６２に送信することができる。非接触通信機２５は、情報暗号化装置２３及び通信モジュール２２に接続することができる。
非接触通信機２５は、スマートフォンなどの顧客端末６２、非接触による通信が可能なクレジットカード及び非接触型ＩＣカードとの電磁波による無線通信が可能なように構成される。非接触通信機２５は、決済情報読取装置２４と同様に、キャッシュレス決済手段６４の有するキャッシュレス決済情報（例えば、クレジットカードの番号及び有効期限等）を、電磁波による無線通信により受け取ることができる。また、後述するように、非接触通信機２５は、支払明細書情報を顧客端末６２に送信することができる。非接触通信機２５は、情報暗号化装置２３及び通信モジュール２２に接続することができる。
【0054】
＜＜決済端末表示装置２６＞＞
決済端末表示装置２６は、少なくとも、支払明細書情報をバーコード又は二次元コード（例えばＱＲコード（登録商標））で表示し、顧客端末６２に読み取らせるように構成することができる。すなわち、スマートフォンなどの顧客端末６２は、顧客端末６２に付属するカメラにより、決済端末表示装置２６に表示された所定のバーコード又は二次元コードの支払明細書情報を読み取ることにより、支払明細書情報を得ることができる。決済端末表示装置２６は、通信モジュール２２に接続することができる。
決済端末表示装置２６は、少なくとも、支払明細書情報をバーコード又は二次元コード（例えばＱＲコード（登録商標））で表示し、顧客端末６２に読み取らせるように構成することができる。すなわち、スマートフォンなどの顧客端末６２は、顧客端末６２に付属するカメラにより、決済端末表示装置２６に表示された所定のバーコード又は二次元コードの支払明細書情報を読み取ることにより、支払明細書情報を得ることができる。決済端末表示装置２６は、通信モジュール２２に接続することができる。
【0055】
なお、決済端末２０は、決済端末表示装置２６を有しないことができる。その場合、決済端末２０は、自動販売機５０の自動販売機表示装置５６に対して所定の信号を送るように構成され、自動販売機表示装置５６に必要な情報を表示することができる。
【0056】
例えば、自動精算機１０が、例えばコンビニエンスストアのレジスターの場合には、顧客に向けて設置されているレジスターのディスプレイに対して、決済端末２０が所定の信号を送るように構成することができる。所定の信号は、後述する支払明細書情報を含み、レジスターのディスプレイには、支払明細書情報に対応するバーコード又は二次元コード（例えばＱＲコード（登録商標））を表示することができる。
【0057】
また、決済端末２０は、必要な情報を表示する代わりに、音声によって必要な情報を顧客６０に対して伝えることができる。また、決済端末２０は、必要な情報を表示する代わりに、顧客端末６２に対して無線通信を行うことにより、顧客端末６２に必要な情報を表示させることができる。また、決済端末２０を、上述の表示方法の複数を同時に採用することができるように構成することができる。
【0058】
＜＜非接触通知機＞＞
非接触通知機は、支払明細書情報を顧客端末６２に送信又は表示するように構成される。非接触通知機は、例えば、支払明細書情報を顧客端末６２に無線で送信することができるように構成された非接触通信機２５であることができる。また、非接触通知機は、例えば、決済端末２０に付属したディスプレイなどの決済端末表示装置２６であることができる。非接触通知機は、支払明細書情報を顧客端末６２に送信又は表示するように構成される。
非接触通知機は、支払明細書情報を顧客端末６２に送信又は表示するように構成される。非接触通知機は、例えば、支払明細書情報を顧客端末６２に無線で送信することができるように構成された非接触通信機２５であることができる。また、非接触通知機は、例えば、決済端末２０に付属したディスプレイなどの決済端末表示装置２６であることができる。非接触通知機は、支払明細書情報を顧客端末６２に送信又は表示するように構成される。
【0059】
＜＜情報暗号化装置２３＞＞
決済端末２０は、必要に応じて、情報暗号化装置２３を有することができる。情報暗号化装置２３は、決済情報読取装置２４又は非接触通信機２５が読み取ったキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有する。情報暗号化装置２３は、単体の装置であることができ、ＵＳＢ等のインターフェースにより、通信モジュール２２に接続することができる。クレジットカードを用いて決済される場合には、高いセキュリティを保つことが必要になる。そのため、クレジットカードの利用が可能な自動精算機１０には、情報暗号化装置２３を有する決済端末２０を配置することが好ましい。
決済端末２０は、必要に応じて、情報暗号化装置２３を有することができる。情報暗号化装置２３は、決済情報読取装置２４又は非接触通信機２５が読み取ったキャッシュレス決済情報を暗号化して、暗号化キャッシュレス決済情報に変換する機能を有する。情報暗号化装置２３は、単体の装置であることができ、ＵＳＢ等のインターフェースにより、通信モジュール２２に接続することができる。クレジットカードを用いて決済される場合には、高いセキュリティを保つことが必要になる。そのため、クレジットカードの利用が可能な自動精算機１０には、情報暗号化装置２３を有する決済端末２０を配置することが好ましい。
【0060】
本実施形態の決済端末２０が情報暗号化装置２３を有する場合、情報暗号化装置２３は、入力されたキャッシュレス決済情報を暗号化した後、情報暗号化装置２３の内部に保持しないことが好ましい。すなわち、情報暗号化装置２３は、入力されたキャッシュレス決済情報を暗号化した後、キャッシュレス決済情報を外部に送信せずに、暗号化前のキャッシュレス決済情報を自動的に消去することができることが好ましい。なお、自動販売機５０は、情報暗号化装置２３により暗号化されたキャッシュレス決済情報を復号化するための暗号化鍵を保持しないので、暗号化されたキャッシュレス決済情報を解読できない。そのため、自動販売機５０によるキャッシュレス決済情報の非保持化を達成できる。
【0061】
本実施形態の決済システムでは、情報暗号化装置２３が、ＰＣＩ ＰＴＳ（Payment Card Industry Pin Transaction Security）のＳＲＥＤ（Secure Reading and Exchange of Data）要件を満たすことが好ましい。ＳＲＥＤ要件とは、ＰＣＩ ＰＴＳに準拠して、上記のように自動販売機５０によるキャッシュレス決済情報の非保持化を具現化するための暗号化のためのセキュリティ要件である。すなわち、情報暗号化装置２３が、ＳＲＥＤ要件を満たすことにより、情報暗号化装置２３にキャッシュレス決済情報を入力した瞬間に暗号化することが可能となる。
【0062】
情報暗号化装置２３で暗号化されたキャッシュレス決済情報は、後述する鍵管理サーバ３４でのみ解読（復号化）することができる。本実施形態では、鍵管理サーバ３４による暗号化されたキャッシュレス決済情報の解読が、Ｐ２ＰＥ（Point-to-Point Encryption）に基づいて行われることが好ましい。情報暗号化装置２３により、暗号化し、鍵管理サーバ３４により暗号を解読するというＰ２ＰＥに基づいた方法を採用することにより、キャッシュレス決済情報を高いセキュリティで送受信することができる。
【0063】
なお、暗号化のためにＳＲＥＤ機能を有する情報暗号化装置２３、及び所定のエンドポイントに到達するまで復号化できない暗号方法を含め、ＰＣＩ Ｐ２ＰＥソリューションという場合がある。ＰＣＩ Ｐ２ＰＥソリューションは、ＰＣＩ ＳＳＣ（Payment Card Industry Security Standards Council, LLC.、VISA/MasterCard/JCB/American Express/Dinersが共同で設立した協議会）により定められたセキュリティ基準の一つである。本実施形態の決済システムは、ＰＣＩ Ｐ２ＰＥソリューションに準拠したシステムとすることができる。
【0064】
本実施形態の決済システムが、ＰＣＩ Ｐ２ＰＥソリューションを準拠するために、決済情報管理事業者３０である事業者が、ＰＣＩ Ｐ２ＰＥソリューションの認定を受け、その事業者が提供するＰＣＩ Ｐ２ＰＥソリューションに準拠した決済システムを、自動販売機５０が利用する方法を採用することができる。この場合、決済情報管理事業者３０は、所定の情報暗号化装置２３（ＰＣＩ ＰＴＳ要件を満たすデバイス）を含む決済端末２０を用意して、自動販売機５０に配置することができる。キャッシュレス決済情報は、自動販売機５０に配置された所定の情報暗号化装置２３で暗号化され、ＰＣＩ ＤＳＳ準拠済みの決済情報管理事業者３０内でのみで復号化される。自動販売機５０では一切、キャッシュレス決済情報を復号化することができない。
【0065】
本実施形態の決済システムでは、情報暗号化装置２３によるキャッシュレス決済情報の暗号化が、ＤＵＫＰＴ（Derived Unique Key Per Transaction）に基づく鍵管理プロトコルにより行われる。情報暗号化装置２３によるキャッシュレス決済情報の暗号化が、ＤＵＫＰＴに基づく鍵管理プロトコルにより行われることにより、暗号化したキャッシュレス決済情報をより高いセキュリティで送受信することができる。
【0066】
なお、上述のようなＳＲＥＤ及びＤＵＫＰＴに準拠した情報暗号化装置２３として、例えば、ＩＤ ＴＥＣＨ社製「ＳＲＥＤＫｅｙ」を挙げることができる。
【0067】
＜＜通信モジュール２２＞＞
通信モジュール２２は、インターネット経由で情報を送受信する。すなわち、通信モジュール２２は、インターネット経由でキャッシュレス決済情報を外部へ送信することができる。通信モジュール２２は、自動販売機５０の決済端末２０に配置される。通信モジュール２２は、決済情報読取装置２４に接続する。また、決済端末２０が情報暗号化装置２３を有する場合、通信モジュール２２は、情報暗号化装置２３に接続し、情報暗号化装置２３を介して決済情報読取装置２４に接続する。情報暗号化装置２３と、通信モジュール２２との通信は、例えばＵＳＢ（Universal Serial Bus）規格に準拠した接続により行うことができる。通信モジュール２２は、情報暗号化装置２３において暗号化したキャッシュレス決済情報を受信することができる。また、通信モジュール２２は、インターネット経由で決済サーバ３２に情報を送受信することができる。したがって、通信モジュール２２は、暗号化したキャッシュレス決済情報を決済サーバ３２に送信することができる。通信モジュール２２は、暗号化したキャッシュレス決済情報を送信した後、自動販売機５０の中の他の装置に送信することなく、直ちに暗号化したキャッシュレス決済情報をその内部から消去することができる。
通信モジュール２２は、インターネット経由で情報を送受信する。すなわち、通信モジュール２２は、インターネット経由でキャッシュレス決済情報を外部へ送信することができる。通信モジュール２２は、自動販売機５０の決済端末２０に配置される。通信モジュール２２は、決済情報読取装置２４に接続する。また、決済端末２０が情報暗号化装置２３を有する場合、通信モジュール２２は、情報暗号化装置２３に接続し、情報暗号化装置２３を介して決済情報読取装置２４に接続する。情報暗号化装置２３と、通信モジュール２２との通信は、例えばＵＳＢ（Universal Serial Bus）規格に準拠した接続により行うことができる。通信モジュール２２は、情報暗号化装置２３において暗号化したキャッシュレス決済情報を受信することができる。また、通信モジュール２２は、インターネット経由で決済サーバ３２に情報を送受信することができる。したがって、通信モジュール２２は、暗号化したキャッシュレス決済情報を決済サーバ３２に送信することができる。通信モジュール２２は、暗号化したキャッシュレス決済情報を送信した後、自動販売機５０の中の他の装置に送信することなく、直ちに暗号化したキャッシュレス決済情報をその内部から消去することができる。
【0068】
通信モジュール２２は、自動販売機５０の受注アプリ５４に接続し、自動販売機５０から販売の処理番号及び販売金額などを含む販売情報を受信するように構成される。なお、通信モジュール２２は、受注アプリ５４（及びその他の自動販売機５０の内部装置）に対して、キャッシュレス決済情報及び暗号化されたキャッシュレス決済情報を送信しないように構成することが好ましい。一般的に、決済端末２０は、決済情報管理事業者３０から提供され、決済情報管理事業者３０の管理下にある。そのため、所定の通信モジュール２２を用いることにより、自動販売機５０（及び自動販売機５０の設置業者）における、キャッシュレス決済情報の非保持化を実現することができる。
【0069】
本実施形態では、通信モジュール２２が、販売代金を含む販売情報を決済サーバ３２へ送信するように構成される。なお、通信モジュール２２と、決済サーバ３２との間の通信が、インターネット以外の通信回線を利用して通信可能である場合には、インターネット経由ではなく、所定の通信回線を用いて通信をすることができる。本明細書中の他の通信についても同様である。
【0070】
＜決済システム＞
本実施形態の決済システムは、自動精算機１０（自動販売機５０）の販売代金を、キャッシュレスで決済をするためのシステムである。
本実施形態の決済システムは、自動精算機１０（自動販売機５０）の販売代金を、キャッシュレスで決済をするためのシステムである。
【0071】
図１に示すように、本実施形態の決済システムは、少なくとも、上述の所定の決済端末２０と、決済サーバ３２と、決済情報記憶装置３６とを含む。決済端末２０が情報暗号化装置２３を有する場合、本実施形態の決済システムは、鍵管理サーバ３４を更に有することができる。また、実施形態の決済システムは、決済代行サーバ４２を有することができる。本実施形態によれば、自動精算機１０のキャッシュレス決済情報の非保持化することのできる、キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムを得ることができる。
【0072】
＜＜決済端末２０＞＞
本実施形態の決済システムに含まれる決済端末２０としては、上述の決済端末２０を用いることができる。
本実施形態の決済システムに含まれる決済端末２０としては、上述の決済端末２０を用いることができる。
【0073】
上述の本実施形態の決済端末２０は、所定の情報暗号化装置２３を有することができる。情報暗号化装置２３は、入力されたキャッシュレス決済情報を暗号化した後、暗号化前のキャッシュレス決済情報を情報暗号化装置２３の外部に送信せずに、暗号化前のキャッシュレス決済情報を消去することができる。また、本実施形態の決済システムの決済端末２０の情報暗号化装置２３は、ＰＣＩＰＴＳ（Payment Card Industry Pin Transaction Security）のＳＲＥＤ（Secure Reading and Exchange of Data）要件を満たすことができる。また、本実施形態の決済システムの決済端末２０の情報暗号化装置２３によるキャッシュレス決済情報の暗号化が、ＤＵＫＰＴ（Derived Unique Key Per Transaction）に基づく鍵管理プロトコルにより行われることができる。
【0074】
＜＜決済サーバ３２＞＞
本実施形態の決済システムでは、決済サーバ３２は、インターネット経由で、決済端末２０の通信モジュール２２に接続する。また、決済サーバ３２は、インターネット経由で、顧客端末６２に接続する。図１に示すように、決済サーバ３２は、インターネットなどの通信回線を経由して、収納機関８０に接続することができる。収納機関８０とは、クレジットカード会社、電子マネー会社、及びＱＲコード（登録商標）決済会社などの決済代行サービス会社のことを意味する。
本実施形態の決済システムでは、決済サーバ３２は、インターネット経由で、決済端末２０の通信モジュール２２に接続する。また、決済サーバ３２は、インターネット経由で、顧客端末６２に接続する。図１に示すように、決済サーバ３２は、インターネットなどの通信回線を経由して、収納機関８０に接続することができる。収納機関８０とは、クレジットカード会社、電子マネー会社、及びＱＲコード（登録商標）決済会社などの決済代行サービス会社のことを意味する。
【0075】
また、図６に示す実施形態では、決済サーバ３２は、インターネット経由で、決済代行サーバ４２に接続することができる。図６には図示していないが、決済代行サーバ４２は、インターネットなどの通信回線を経由して、収納機関８０に接続することができる。また、決済代行サーバ４２は、収納機関８０が保有することができる。
【0076】
決済サーバ３２は、決済情報管理事業者３０に配置され、インターネット経由で自動販売機５０の通信モジュール２２に接続する。
【0077】
図６に示す決済サーバ３２は、キャッシュレス決済情報に対応するトークン（Token）を発行するという、トークンサーバ７２としての機能を有することができる。トークンの発行方法等のトークン化技術は、公知の方法を用いることができる。なお、決済サーバ３２は、トークンサーバ７２の機能を必ずしも有しなくてもよい。例えば、図５に示すように、決済代行事業者４０がトークンサーバ７２を保有し、決済代行事業者４０がトークンを発行することができる。また、決済システムがトークンを用いる必要がない場合には、決済システムは、トークンサーバ７２を有しなくてもよい。
【0078】
本実施形態の決済システムでは、決済サーバ３２が、電子支払明細書を発行し、電子支払明細書に対応する支払明細書情報を通信モジュール２２へ送信するように構成される。決済サーバ３２は、カード会社を含む収納機関８０へキャッシュレス決済情報を送信し、収納機関８０から決済結果を受信した後、電子支払明細書を発行することができる。通信モジュール２２へ送信した支払明細書情報は、顧客端末６２に対して、決済端末２０の非接触通知機によって、送信又は表示される。顧客端末６２は、非接触通知機から受け取った支払明細書情報に基づいて、決済サーバ３２から電子支払明細書を受け取ることができる。
【0079】
電子支払明細書は、自動販売機５０の名称及び住所、販売代金の金額、利用日時、処理番号、支払い方法、決済ブランド名（クレジットカードの名称等）、会員番号、承認番号、取引内容、並びに支払区分などうち少なくとも１つの情報を含むことができる。
【0080】
非接触通知機に表示させる支払明細書情報は、電子支払明細書に対応するＵＲＬ（Uniform Resource Locator、ユニフォームリソースロケータ）であることが好ましい。本明細書において、電子支払明細書に対応するＵＲＬのことを、支払明細書情報という。本実施形態によれば、キャッシュレス決済情報を非保持化することのできる決済システムを有する自動精算機１０が、支払明細書発行用のプリンター及び支払明細書用紙のカートリッジを有しない場合であっても、顧客６０に対して、電子支払明細書として支払明細書を発行することができる。ただし、本実施形態の済システムは、自動精算機１０が支払明細書発行用のプリンターを有する場合であっても、適用可能である。
【0081】
＜＜鍵管理サーバ３４＞＞
本実施形態の決済システムは、鍵管理サーバ３４を有することができる。鍵管理サーバ３４は、決済サーバ３２に接続することができる。鍵管理サーバ３４は、暗号化キャッシュレス決済情報の暗号を解読して、暗号化キャッシュレス決済情報をキャッシュレス決済情報に変換するという機能を有する。
本実施形態の決済システムは、鍵管理サーバ３４を有することができる。鍵管理サーバ３４は、決済サーバ３２に接続することができる。鍵管理サーバ３４は、暗号化キャッシュレス決済情報の暗号を解読して、暗号化キャッシュレス決済情報をキャッシュレス決済情報に変換するという機能を有する。
【0082】
上述のように、決済端末２０が情報暗号化装置２３を有する場合、決済端末２０の情報暗号化装置２３によりキャッシュレス決済情報の暗号化が行われる。したがって、鍵管理サーバ３４は、情報暗号化装置２３による暗号化に対応した復号化が可能であるように構成される。具体的には、キャッシュレス決済情報の暗号化が、Ｐ２ＰＥに基づく場合には、鍵管理サーバ３４は、復号化のエンドポイントとなるように構成される。また、情報暗号化装置２３によるキャッシュレス決済情報の暗号化が、ＤＵＫＰＴに基づく鍵管理プロトコルにより行われた場合には、鍵管理サーバ３４は、情報暗号化装置２３のＤＵＫＰＴに基づく鍵管理プロトコルに対応する暗号を復号化できるように構成される。鍵管理サーバ３４によって、情報暗号化装置２３で暗号化されたキャッシュレス決済情報を、暗号化前のキャッシュレス決済情報に変換することにより、キャッシュレス決済情報を使用可能な形式に復号化することができる。
【0083】
鍵管理サーバ３４は、決済情報記憶装置３６に記憶されるキャッシュレス決済情報を、所定の方法で暗号化することができるように構成される。キャッシュレス決済情報を暗号化することにより、セキュリティをより高めることができる。
【0084】
決済サーバ３２は、決済情報管理事業者３０内で、鍵管理サーバ３４に接続される。
【0085】
決済サーバ３２から鍵管理サーバ３４へは、暗号化されたキャッシュレス決済情報の復号化のために、暗号化されたキャッシュレス決済情報が送信される。鍵管理サーバ３４から決済サーバ３２へは、鍵管理サーバ３４で復号化されたキャッシュレス決済情報が送信される。
【0086】
＜＜決済代行サーバ４２＞＞
本実施形態の決済システムは、決済代行サーバ４２を有することができる。決済代行サーバ４２は、決済代行事業者４０に配置され、インターネット経由で、決済情報管理事業者３０の決済サーバ３２を介して、自動販売機５０の通信モジュール２２に接続する。図５に示す決済代行サーバ４２は、キャッシュレス決済情報に対応するトークン（Token）を発行するという、トークンサーバ７２としての機能を有することができる。トークンの発行方法等のトークン化技術は、公知の方法を用いることができる。なお、上述のように、決済代行サーバ４２は、トークンサーバ７２の機能を必ずしも有しなくてもよい。例えば、図６に示すように、トークンサーバ７２は、決済情報管理事業者３０が保有することができる。この場合、決済代行事業者４０は、決済情報管理事業者３０にトークンの発行を依頼することができる。また、決済代行サーバ４２は、収納機関８０が保有することができる。また、本実施形態の決済システムは、決済代行サーバ４２を有さずに、図１に示すような構成にすることが可能である。
本実施形態の決済システムは、決済代行サーバ４２を有することができる。決済代行サーバ４２は、決済代行事業者４０に配置され、インターネット経由で、決済情報管理事業者３０の決済サーバ３２を介して、自動販売機５０の通信モジュール２２に接続する。図５に示す決済代行サーバ４２は、キャッシュレス決済情報に対応するトークン（Token）を発行するという、トークンサーバ７２としての機能を有することができる。トークンの発行方法等のトークン化技術は、公知の方法を用いることができる。なお、上述のように、決済代行サーバ４２は、トークンサーバ７２の機能を必ずしも有しなくてもよい。例えば、図６に示すように、トークンサーバ７２は、決済情報管理事業者３０が保有することができる。この場合、決済代行事業者４０は、決済情報管理事業者３０にトークンの発行を依頼することができる。また、決済代行サーバ４２は、収納機関８０が保有することができる。また、本実施形態の決済システムは、決済代行サーバ４２を有さずに、図１に示すような構成にすることが可能である。
【0087】
決済サーバ３２は、決済代行事業者４０の決済代行サーバ４２に接続することができる。決済代行事業者４０は、決済情報管理事業者３０が兼ねることができる。また、決済代行事業者４０は、決済情報管理事業者３０以外の外部の事業者、例えば収納機関８０が行うことができる。この場合、決済サーバ３２と、決済代行事業者４０との接続は、インターネットを介して、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）等の高いセキュリティを確保した通信方法により、行うことができる。図５に示すように、決済代行事業者４０は、トークンサービスプロバイダ７０を兼ねることができる。決済代行事業者４０によるクレジットカード会社等の収納機関８０への決済方法は公知である。
【0088】
＜＜トークンサーバ７２＞＞
本実施形態の決済システムが、トークンを用いて決済をする場合、決済システムはトークンサーバ７２を有することができる。図５に示すように、決済代行事業者４０は、トークンサーバ７２を保有することができる。この場合、トークンサーバ７２は、決済代行サーバ４２と同一のサーバであることができる。トークンサーバ７２は、キャッシュレス決済情報に対応するトークンを発行する。なお、別の実施形態として、図６に示すように、決済情報管理事業者３０がトークンサーバ７２を保有し、トークンサーバ７２と、決済サーバ３２とが同一であることができる。
本実施形態の決済システムが、トークンを用いて決済をする場合、決済システムはトークンサーバ７２を有することができる。図５に示すように、決済代行事業者４０は、トークンサーバ７２を保有することができる。この場合、トークンサーバ７２は、決済代行サーバ４２と同一のサーバであることができる。トークンサーバ７２は、キャッシュレス決済情報に対応するトークンを発行する。なお、別の実施形態として、図６に示すように、決済情報管理事業者３０がトークンサーバ７２を保有し、トークンサーバ７２と、決済サーバ３２とが同一であることができる。
【0089】
本明細書において、トークンサーバ７２を有する事業者を、トークンサービスプロバイダ７０（トークン処理会社）という。トークンサービスプロバイダ７０は、トークンを用いることにより、自動販売機５０（自動精算機１０）のキャッシュレス決済情報の非保持化を実現するための、決済情報管理事業者３０又は決済代行事業者４０等の事業者を意味する。決済情報記憶装置３６（「Token Vault」ともいう。）を含むトークンサービスプロバイダ７０（決済情報管理事業者３０又は決済代行事業者４０）内のシステムは、所定の高いセキュリティ状態を保つために、例えば、ＰＣＩ ＤＳＳに準拠した構成であることができる。
【0090】
図５に示すように、本実施形態の決済システムは、決済代行事業者４０が、トークンサービスプロバイダ７０であり、決済代行事業者４０又はトークンサービスプロバイダ７０が、トークンサーバ７２と、鍵管理サーバ３４と、決済情報記憶装置３６とを有することが好ましい。本実施形態によれば、クレジットカード会社等の決済代行事業者４０がトークンサービスプロバイダ７０であることにより、より安全な決済システムを得ることができる。
【0091】
図５に示すように、決済代行事業者４０が、トークンサービスプロバイダ７０である場合には、トークンサーバ７２は、決済代行事業者４０に配置され、決済情報管理事業者３０を介してインターネット経由で自動販売機５０の通信モジュール２２に接続する。
【0092】
本実施形態の決済システムは、トークンが、１６桁の数字により記述されることが好ましい。トークンが、クレジットカード番号と同じ１６桁の数字により記述されることにより、クレジットカードの処理に用いられるシステムへの転用が可能となるので、決済システムの汎用性を高めることができる。
【0093】
図６に示す実施形態の場合には、決済サーバ３２から決済情報記憶装置３６へは、キャッシュレス決済情報及びそれに対応するトークンが送信される。なお、キャッシュレス決済情報及びそれに対応するトークンは、鍵管理サーバ３４で暗号化した後に、決済情報記憶装置３６へ送信されることが好ましい。決済情報記憶装置３６から決済サーバ３２へは、決済サーバ３２による所定のトークンを用いた呼び出しに応じて、所定のトークンに対応するキャッシュレス決済情報が送信される。
【0094】
本実施形態の決済システムは、トークンサーバ７２が、発行したトークンを、通信モジュール２２へ送信することができる。トークンを、自動販売機５０に配置される通信モジュール２２へ送信することにより、自動販売機５０がキャッシュレス決済情報を保有することなく、自動販売機５０による決済のためのトークンの利用を可能にする。
【0095】
本実施形態の決済システムでは、トークンサーバ７２が、通信モジュール２２からトークン及び販売情報を受信し、受信したトークンに基づいて、決済情報記憶装置３６に記憶されたキャッシュレス決済情報を得ることができる。トークンサーバ７２が、自動販売機５０から送られてきたトークンに基づいて、決済情報記憶装置３６に記憶されたキャッシュレス決済情報を得ることにより、自動販売機５０がキャッシュレス決済情報を保有することなく、トークンサービスプロバイダ７０がキャッシュレス決済情報を用意することができる。
【0096】
図６に示す実施形態の決済システムでは、決済サーバ３２（トークンサーバ７２）が、キャッシュレス決済情報及び販売情報を、決済代行事業者４０に送信することができる。図５に示す実施形態の決済システムでは、決済代行事業者４０は、トークンサービスプロバイダ７０である。決済代行事業者４０は、セキュリティの確保された通信により、クレジットカード会社に対してキャッシュレス決済情報及び販売情報を送ることができる。この結果、クレジットカードによる決済を完了することができる。
【0097】
トークンサーバ７２は、発行したトークンを、通信モジュール２２へ直接的に、又は間接的に送信するように構成されることが好ましい。トークンを、自動精算機１０（自動販売機５０）に配置される通信モジュール２２へ送信することにより、自動精算機１０がキャッシュレス決済情報を保有することなく、決済のためにトークンを利用することができる。
【0098】
トークンサーバ７２は、通信モジュール２２からトークン及び販売情報を直接的に、又は間接的に受信し、受信したトークンに基づいて、決済情報記憶装置３６に記憶されたキャッシュレス決済情報を得るように構成されることが好ましい。トークンサーバ７２が、受信したトークンに基づいて、決済情報記憶装置３６に記憶されたキャッシュレス決済情報を得ることにより、自動精算機１０がキャッシュレス決済情報を保有することなく、トークンサービスプロバイダ７０が、決済のためのキャッシュレス決済情報を用意することができる
【0099】
トークンサーバ７２は、キャッシュレス決済情報及び販売情報を、決済代行サーバ４２に送信するように構成されることが好ましい。決済代行事業者４０がキャッシュレス決済情報及び販売情報を受信し、決済代行事業者４０がクレジットカード会社などの収納機関８０にそれらの情報を送ることができる。この結果、クレジットカード情報などのキャッシュレス決済情報による決済を完了することができる。
【0100】
＜＜決済情報記憶装置３６＞＞
決済情報記憶装置３６は、決済サーバと接続する。決済情報記憶装置３６には、キャッシュレス決済情報が記憶される。また、本実施形態の決済システムがトークンを利用可能である場合には、決済情報記憶装置３６は、トークンを更に記憶することができる。決済サーバ３２はキャッシュレス決済情報及び／又は発行したトークンを紐付けて、決済情報記憶装置３６に記憶させるように構成される。これにより、トークンを利用したキャッシュレス決済を可能にすることができ、キャッシュレス決済情報に対するセキュリティを高めることができる。
決済情報記憶装置３６は、決済サーバと接続する。決済情報記憶装置３６には、キャッシュレス決済情報が記憶される。また、本実施形態の決済システムがトークンを利用可能である場合には、決済情報記憶装置３６は、トークンを更に記憶することができる。決済サーバ３２はキャッシュレス決済情報及び／又は発行したトークンを紐付けて、決済情報記憶装置３６に記憶させるように構成される。これにより、トークンを利用したキャッシュレス決済を可能にすることができ、キャッシュレス決済情報に対するセキュリティを高めることができる。
【0101】
キャッシュレス決済情報及び／又はトークンを、決済情報記憶装置３６に記憶させる際に、キャッシュレス決済情報及び／又はトークンを暗号化し、決済情報記憶装置３６に記憶するようにすることが好ましい。例えば、図６に示す構成の場合には、キャッシュレス決済情報及び／又はトークンの暗号化は、鍵管理サーバ３４を用いることにより、行うことができる。具体的には、決済サーバ３２が鍵管理サーバ３４に、キャッシュレス決済情報及び／又はトークンを送信し、鍵管理サーバ３４がキャッシュレス決済情報及び／又はトークンを暗号化する。暗号化したキャッシュレス決済情報及び／又はトークンは決済サーバ３２に送信され、更に決済情報記憶装置３６に記憶される。このように、キャッシュレス決済情報及び／又はトークンを暗号化して決済情報記憶装置３６に記憶することにより、決済情報管理事業者３０内のキャッシュレス決済情報に対するセキュリティを高めることができる。なお、図５に示すように、決済代行事業者４０がトークンサービスプロバイダ７０である場合には、鍵管理サーバ３４がキャッシュレス決済情報及び／又はトークンを暗号化するための装置を、決済代行サーバ４２に接続して設置することができる。
【0102】
上述の本実施形態の決済システムを用いれば、クレジットカードなどの決済手段による販売代金の決済において、比較的低コストで自動販売機５０でのキャッシュレス決済情報の非保持化を実現することができる。また、キャッシュレス決済情報のセキュリティの高い決済システムにおいて、比較的低コストで、手間がかからずに支払明細書を発行することのできる決済システムを提供することができる。
【実施例0103】
以下、実施例として、本実施形態の決済端末２０及び決済システムを用いる際の具体例について、説明する。本実施例として説明する実施形態は、本実施形態の決済端末２０及び決済システムを、自動販売機５０での決済に用いた例である。ただし、本実施例として説明する実施形態は、本発明を限定することを意図するものではない。
【0104】
（実施形態１）
図１に、実施形態１の決済システムの一例を示す。本実施形態の決済システムは、少なくとも所定の決済端末２０と、決済サーバ３２と、決済情報記憶装置３６とを含む。所定の決済端末２０は、少なくとも通信モジュール２２と、非接触通知機（非接触通信機２５及び／又は決済端末表示装置２６）とを含む。図１では、本実施形態においてインターネットにより接続される部分を太線で示している。
図１に、実施形態１の決済システムの一例を示す。本実施形態の決済システムは、少なくとも所定の決済端末２０と、決済サーバ３２と、決済情報記憶装置３６とを含む。所定の決済端末２０は、少なくとも通信モジュール２２と、非接触通知機（非接触通信機２５及び／又は決済端末表示装置２６）とを含む。図１では、本実施形態においてインターネットにより接続される部分を太線で示している。
【0105】
図３に示すように、実施形態１の決済システムの決済端末２０は、自動販売機５０に配置される。なお、図３に示すように、実施形態１に用いる決済端末２０は、情報暗号化装置２３を含まない。決済端末２０の通信モジュール２２は、自動販売機５０の受注アプリ５４に含まれることができる。また、決済端末２０は、更に受注アプリ５４を含むことができる。ただし、自動販売機５０のキャッシュレス決済情報の非保持化の点から、自動販売機５０の受注アプリ５４と、決済端末２０とは、独立した単体の装置であることが好ましい。実施形態１では、決済端末２０が、自動販売機５０を制御するための受注アプリ５４とは異なる、独立した単体の装置である場合を例に説明する。すなわち、実施形態１の決済端末２０は、自動販売機５０内に設置されるものの、自動販売機５０からは独立した装置である。
【0106】
図１に示す例では、決済サーバ３２及び決済情報記憶装置３６は、決済情報管理事業者３０内に配置される。
【0107】
【0108】
まず初めに、顧客６０が、自動販売機５０の所定のボタン又はタッチパネル付の自動販売機表示装置５６により、所定の入力をすることにより、自動販売機５０が、顧客６０からの受注を受ける。自動販売機５０は、受注アプリ５４に受注内容（販売内容）を伝える（Ｓ０１）。自動販売機５０の受注アプリ５４は、受注の販売代金、及びその販売に関する処理番号を決定する。本明細書では、受注内容（販売内容）、処理番号及び販売代金のことを合わせて販売情報という。受注アプリ５４が受注内容の販売代金を決定後、受注アプリ５４から、決済端末２０の通信モジュール２２へと、受注が開始したことを通知し、必要に応じて処理番号及び販売代金を含む販売情報が送信される（Ｓ０２）。なお、受注アプリ５４は、代金決済のための情報、例えばクレジットカードの番号及び有効期限等のキャッシュレス決済情報を受け取らないように構成される。
【0109】
通信モジュール２２は、決済端末表示装置２６に対して、顧客６０にキャッシュレス決済情報の入力を促すように表示するための信号を送る（Ｓ０３）。顧客６０は、決済端末表示装置２６に表示された情報を視認する（Ｓ０４）。決済端末表示装置２６の情報を視認した顧客６０は、キャッシュレス決済情報を入力する（Ｓ０５）。このとき、顧客６０は、例えばクレジットカードなどに内蔵されたキャッシュレス決済情報を、決済情報読取装置２４に読み取らせることができる（Ｓ０５ａ）。また、顧客６０は、例えばスマートフォンなどの顧客端末６２に内蔵されたキャッシュレス決済情報を、無線通信により、非接触通信機２５に読み取らせることができる（Ｓ０５ｂ）。決済情報読取装置２４又は非接触通信機２５が読み取ったキャッシュレス決済情報は、通信モジュール２２に送信される（Ｓ０６）。
【0110】
通信モジュール２２は、キャッシュレス決済情報（及び必要であれば販売情報）を、インターネット経由で、決済情報管理事業者３０の決済サーバ３２に送信する（Ｓ０７）。なお、通信モジュール２２は、キャッシュレス決済情報の送信後、自動販売機５０の他の装置に送信せず、また、キャッシュレス決済情報を通信モジュール２２内に記録しない。すなわち、キャッシュレス決済情報は、通信モジュール２２を素通りし、決済サーバ３２に送信される。
【0111】
決済サーバ３２は、キャッシュレス決済情報を受信した後、キャッシュレス決済情報（及び必要であれば販売情報）を収納機関８０に送信する（Ｓ０８）。決済情報管理事業者３０と、収納機関８０との間の通信は、安全が確保された通信であることが好ましい。
【0112】
収納機関８０は、決済が可能かどうかを判定する。判定結果は、収納機関８０から決済サーバ３２へと通信により送られる（Ｓ０９）。
【0113】
なお、キャッシュレス決済情報（及び必要であれば販売情報）及び収納機関８０の判定結果は、決済サーバ３２から決済情報記憶装置３６へと送られて、決済情報記憶装置３６に記憶されることが好ましい（Ｓ１０）。
【0114】
決済サーバ３２は、自動販売機５０の内部に設置された決済端末２０の通信モジュール２２へ、インターネット経由で、収納機関８０の判定結果、及び必要に応じて販売情報（以下では、「判定結果等」という。）を送信する（Ｓ１１）。
【0115】
決済端末２０の通信モジュール２２が受信した判定結果等は、受注アプリ５４へと送られる（Ｓ１２）。判定結果が決済可能と判断された場合には、必要に応じて、所定の事項を自動販売機表示装置５６に送信する（Ｓ１３）。自動販売機表示装置５６は、所定の事項を表示して、顧客６０に情報を伝えることができる。また、受注アプリ５４は、例えば自動販売機５０の場合には、顧客６０が購入した商品を顧客に引き渡すことができる。
【0116】
次に、上述のようにしてキャッシュレス決済情報により販売代金が決済された後に、支払明細書を発行する手順について、図４を用いて説明する。
【0117】
なお、下記に示す手順に先立ち、顧客６０が支払明細書の発行を希望するかどうかを、決済端末２０が尋ねることができる。決済端末２０に付属するボタン又はタッチパネルなどを用いて、決済端末２０は、顧客６０からの回答を得ることができる。決済端末２０は、決済サーバ３２に対して、顧客６０が支払明細書の発行を希望する旨を、通信により通知することができる。
【0118】
図４に示すように、決済情報管理事業者３０の決済サーバ３２は、処理番号及び販売代金を含む販売情報に基づいて、上述のような所定の事項を含む電子支払明細書を作成して発行する（Ｓ３０１）。電子支払明細書の作成のために必要な情報は、決済情報記憶装置３６に記憶されたキャッシュレス決済情報、販売情報及び／又は収納機関８０の判定結果を、ダウンロードすることにより得ることができる。なお、電子支払明細書は、インターネット上にアクセス可能に置かれ、電子支払明細書に対応するＵＲＬ（Uniform Resource Locator、ユニフォームリソースロケータ）が決定される。なお、支払明細書情報とは、電子支払明細書に対応するＵＲＬのことを意味する。なお、電子支払明細書は、ＨＴＭＬ（ハイパーテキスト・マークアップ・ランゲージ、Hypertext Markup Language）及びＰＤＦ（ポータブル・ドキュメント・フォーマット、Portable Document Format）の形式で発行することができる。
【0119】
決済サーバ３２は、自動販売機５０の内部に設置された決済端末２０の通信モジュール２２へ、インターネット経由で、支払明細書情報を送信する（Ｓ３０２）。
【0120】
顧客６０の顧客端末６２は、決済端末２０から、決済端末表示装置２６に表示された支払明細書情報のバーコード又は二次元コードの読み取り、又は非接触通信機２５から送信された支払明細書情報の受信により、支払明細書情報を得ることができる（Ｓ３０３～Ｓ３０５）。なお、本明細書では、決済端末表示装置２６及び非接触通信機２５のように、決済端末２０から、顧客６０の顧客端末６２に対して支払明細書情報を送るための装置のことを非接触通知機という。すなわち、非接触通知機は、決済端末表示装置２６及び非接触通信機２５などを含む。
【0121】
支払明細書情報が、決済端末表示装置２６に表示される場合には、次の手順をとることができる。すなわち、決済端末２０の通信モジュール２２は、決済端末表示装置２６へ支払明細書情報を送信することができる（Ｓ３０３ａ）。決済端末表示装置２６は、電子支払明細書に対応するＵＲＬを示すバーコード又は二次元コードを表示する（Ｓ３０４ａ）。顧客６０の顧客端末６２は、付属するカメラによりバーコード又は二次元コードを読み取り、電子支払明細書に対応するＵＲＬを復号化することができる（Ｓ３０５ａ）。
【0122】
顧客端末６２が、非接触通信機２５から送信された支払明細書情報を受信する場合には、次の手順をとることができる。すなわち、決済端末２０の通信モジュール２２は、非接触通信機２５へ支払明細書情報を送信することができる（Ｓ３０３ｂ）。非接触通信機２５は、電子支払明細書に対応するＵＲＬを示す文字列を顧客端末６２に無線により送信することができる（Ｓ３０４ｂ）。顧客６０の顧客端末６２は、支払明細書情報を受信することができる（Ｓ３０５ｂ）。顧客端末６２は、受信した支払明細書情報から、電子支払明細書に対応するＵＲＬを復号化することができる。
【0123】
決済端末２０は、支払明細書情報から得られた電子支払明細書に対応するＵＲＬに基づき、インターネットを経由して、決済情報管理事業者３０の決済サーバ３２にアクセスすることにより、電子支払明細書を得ることができる（Ｓ３０６）。なお、電子支払明細書の形式は、ＨＴＭＬ形式及びＰＤＦ形式であることができる。顧客６０が希望する場合には、決済サーバ３２から、顧客端末６２へ、ＰＤＦ形式の電子支払明細書をダウンロードすることができる。
【0124】
電子支払明細書は、決済情報管理事業者３０が発行することができる。したがって、自動販売機５０の設置者は、電子支払明細書の発行に関わる必要はない。電子支払明細書は、決済情報管理事業者３０が電子的に発行することができるので、自動販売機５０が支払明細書発行のためのプリンターを付属して有する必要がない。そのため、本実施形態の決済システムを用いるならば、比較的低コストで、手間がかからずに支払明細書を発行することができる。また、本実施形態の決済システムを用いることにより、自動精算機１０におけるキャッシュレス決済情報の非保持化をすることができる。そのため、本実施形態の決済システムは、キャッシュレス決済情報のセキュリティの高い決済システムであるといえる。
【0125】
（実施形態２）
図５に、別の実施形態（実施形態２）の決済システムの一例を示す。実施形態２は、決済にトークンを用いる場合の実施形態である。本実施形態の決済システムは、少なくとも所定の決済端末２０と、決済サーバ３２と、鍵管理サーバ３４と、トークンサーバ７２と、決済情報記憶装置３６とを含む。所定の決済端末２０は、少なくとも決済情報読取装置２４と、情報暗号化装置２３と、通信モジュール２２と、非接触通知機（非接触通信機２５及び／又は決済端末表示装置２６）とを含む。図５では、本実施形態においてインターネットにより接続される部分を太線で示している。
図５に、別の実施形態（実施形態２）の決済システムの一例を示す。実施形態２は、決済にトークンを用いる場合の実施形態である。本実施形態の決済システムは、少なくとも所定の決済端末２０と、決済サーバ３２と、鍵管理サーバ３４と、トークンサーバ７２と、決済情報記憶装置３６とを含む。所定の決済端末２０は、少なくとも決済情報読取装置２４と、情報暗号化装置２３と、通信モジュール２２と、非接触通知機（非接触通信機２５及び／又は決済端末表示装置２６）とを含む。図５では、本実施形態においてインターネットにより接続される部分を太線で示している。
【0126】
所定の決済端末２０は、自動販売機５０に配置される。決済端末２０の通信モジュール２２は、自動販売機５０の受注アプリ５４に含まれることができる。また、決済端末２０は、更に受注アプリ５４を含むことができる。ただし、自動販売機５０のキャッシュレス決済情報の非保持化の点から、自動販売機５０の受注アプリ５４と、決済端末２０とは、独立した単体の装置であることが好ましい。本実施形態では、決済端末２０が、自動販売機５０を制御するための受注アプリ５４とは異なる、独立した単体の装置である場合を例に説明する。すなわち、本実施形態の決済端末２０は、自動販売機５０内に設置されるものの、自動販売機５０からは独立した装置である。
【0127】
【0128】
まず初めに、顧客６０が、自動販売機５０の所定のボタン又はタッチパネル付の自動販売機表示装置５６により、所定の入力をすることにより、自動販売機５０が、顧客６０からの受注を受ける。自動販売機５０は、受注アプリ５４に受注内容（販売内容）を伝える（Ｓ１００）。自動販売機５０の受注アプリ５４は、受注の販売代金、及びその販売に関する処理番号を決定する。本明細書では、受注内容（販売内容）、処理番号及び販売代金のことを合わせて販売情報という。受注アプリ５４が受注内容の販売代金を決定後、受注アプリ５４から、決済端末２０の通信モジュール２２へと、受注が開始したことを通知し、必要に応じて処理番号及び販売代金を含む販売情報が送信される（Ｓ１０１）。なお、受注アプリ５４は、代金決済のための情報、例えばクレジットカードの番号及び有効期限等のキャッシュレス決済情報を受け取らないように構成される。
【0129】
通信モジュール２２は、決済端末表示装置２６に対して、顧客６０にキャッシュレス決済情報の入力を促すように表示するための信号を送る（Ｓ１０２－１）。顧客６０は、決済端末表示装置２６に表示された情報を視認する（Ｓ１０２－２）。決済端末表示装置２６の情報を視認した顧客６０は、キャッシュレス決済情報を入力する（Ｓ１０３）。このとき、顧客６０は、例えばクレジットカードなどに内蔵されたキャッシュレス決済情報を、決済情報読取装置２４に読み取らせることができる（Ｓ１０３ａ）。また、顧客６０は、例えばスマートフォンなどの顧客端末６２に内蔵されたキャッシュレス決済情報を、無線通信により、非接触通信機２５に読み取らせることができる（Ｓ１０３ｂ）。決済情報読取装置２４又は非接触通信機２５が読み取ったキャッシュレス決済情報は、情報暗号化装置２３に入力される（Ｓ１０４）。
【0130】
情報暗号化装置２３は、入力されたキャッシュレス決済情報を、ＳＲＥＤ要件に基づく機能により、直ちに暗号化する。また、この暗号化は、ＤＵＫＰＴに基づく鍵管理プロトコルにより行われる。このような機能を有する情報暗号化装置２３として、ＩＤ ＴＥＣＨ社製「ＳＲＥＤＫｅｙ」を用いることができる。
【0131】
情報暗号化装置２３の内部で暗号化されたキャッシュレス決済情報は、情報暗号化装置２３から通信モジュール２２へ送信される（Ｓ１０５）。
【0132】
通信モジュール２２は、暗号化されたキャッシュレス決済情報（及び必要であれば販売情報）を、インターネット経由で、決済情報管理事業者３０の決済サーバ３２に送信する（Ｓ１０６）。なお、通信モジュール２２は、暗号化したキャッシュレス決済情報の送信後、自動販売機５０の他の装置に送信せず、また、暗号化したキャッシュレス決済情報を通信モジュール２２内に記録しない。すなわち、通信モジュール２２で暗号化されたキャッシュレス決済情報は、通信モジュール２２を素通りし、決済サーバ３２に送信される。
【0133】
図８を参照して、決済サーバ３２は、暗号化したキャッシュレス決済情報を受信した後、暗号化したキャッシュレス決済情報を、鍵管理サーバ３４へ送信する（Ｓ１０７）。鍵管理サーバ３４は、所定の復号化手段を用いて、暗号化したキャッシュレス決済情報を復号化する。具体的には、鍵管理サーバ３４は、ＤＵＫＰＴに基づく鍵管理プロトコルに基づき、暗号化したキャッシュレス決済情報を復号化する。復号化されたキャッシュレス決済情報は、鍵管理サーバ３４から決済サーバ３２へ送信される（Ｓ１０８）。
【0134】
決済情報管理事業者３０の決済サーバ３２は、復号化したキャッシュレス決済情報及び販売情報を決済代行事業者４０の決済代行サーバ４２に送信する（Ｓ１０９）。決済情報管理事業者３０と、決済代行事業者４０との間の通信は、安全が確保された通信であることが好ましい。
【0135】
決済代行事業者４０の決済代行サーバ４２は、トークンサーバ７２である。トークンサーバ７２（決済代行サーバ４２）は、キャッシュレス決済情報に基づきトークンを発行する（Ｓ１１０）。
【0136】
キャッシュレス決済情報及びトークンは、決済サーバ３２から決済情報記憶装置３６へと送られる。決済情報記憶装置３６では、キャッシュレス決済情報及びトークンを紐付けて、記憶される（Ｓ１１１）。
【0137】
トークンサービスプロバイダ７０である決済代行事業者４０が発行したトークンは、決済情報管理事業者３０の決済サーバ３２へ送信される（Ｓ１１２）。
【0138】
なお、決済情報管理事業者３０において、復号化されたキャッシュレス決済情報及び発行されたトークンは、決済サーバ３２から、鍵管理サーバ３４へ送信して、暗号化することができる（図示せず）。その場合、暗号化されたキャッシュレス決済情報及びトークンは、決済サーバ３２へ送信されることになる（図示せず）。
【0139】
図７を参照して、決済サーバ３２は、自動販売機５０の内部に設置された決済端末２０の通信モジュール２２へ、インターネット経由で、トークンを送信する（Ｓ１１３）。
【0140】
決済端末２０の通信モジュール２２が受信したトークンは、受注アプリ５４へと送られる（Ｓ１１４）。トークンは、受注アプリ５４内で記憶され、使用を待つ。また、受注アプリ５４は、自動販売機表示装置５６に、トークンが利用可能になったことを表示し、顧客６０の注文を受けることができる（Ｓ１１５）。
【0141】
【0142】
図９及び図１０に、本実施形態の決済システムにより発行されたトークンを使用して、クレジットカード決済をするための動作の一例を示すフロー図を示す。図９中の記号Ｓ２００～Ｓ２１０は、発行されたトークンの使用の際の動作のステップを示す。
【0143】
上述のＳ１００～Ｓ１１５を経て得られたトークンを用いたクレジットカード決済を開始するために、例えば、入力自動販売機５０のボタン又はタッチパネル付の自動販売機表示装置５６からの顧客６０による入力が、受注アプリ５４に対して送信される（Ｓ２００）。この結果、トークンは、受注アプリ５４から、通信モジュール２２へと送信される（Ｓ２０１）。なお、このとき、受注した販売情報（受注内容、処理番号及び販売代金）も受注アプリ５４から、通信モジュール２２へと送信されることができる。
【0144】
通信モジュール２２は、トークン及び販売情報を、インターネット経由で、決済情報管理事業者３０の決済サーバ３２に送信する（Ｓ２０２）。
【0145】
図１０を参照して、決済サーバ３２は、トークン及び販売情報を受信した後、決済代行事業者４０の決済代行サーバ４２（トークンサーバ７２）に送信する（Ｓ２０３）。
【0146】
決済代行事業者４０のトークンサーバ７２は、トークン及び販売情報を受信した後、決済情報記憶装置３６に対して、トークンを送信する（Ｓ２０４）。トークンサーバ７２は、決済情報記憶装置３６から、トークンに対応するキャッシュレス決済情報を受信する（Ｓ２０５）。
【0147】
この結果、決済代行サーバ４２（トークンサーバ７２）は、クレジットカード決済のために必要な所定のキャッシュレス決済情報及び販売情報を保持することになる。なお、トークンがクレジットカード番号と同じ桁数の場合には、トークンの所定の桁数を復号化されたキャッシュレス決済情報のカード番号と置換することにより、キャッシュレス決済情報の様式を得ることができる。有効期限等についても、同様に同じ桁数にすることにより、置換を容易にできる。
【0148】
決済代行事業者４０は、セキュリティの確保された通信により、クレジットカード会社にそれらの情報を送る。クレジットカード会社での所定の承認の後、クレジットカードによる販売品の決済が完了する（Ｓ２０６）。決済代行事業者４０は、クレジットカード決済の結果を、決済情報管理事業者３０の決済サーバ３２へと送信する（Ｓ２０７）。
【0149】
図９を参照して、決済情報管理事業者３０の決済サーバ３２は、自動販売機５０に配置された決済端末２０の通信モジュール２２へと、クレジットカード決済の結果を送信する（Ｓ２０８）。
【0150】
クレジットカード決済の結果は、通信モジュール２２から、受注アプリ５４へと送られる（Ｓ２０９）。受注アプリ５４は、自動販売機表示装置５６にクレジットカード決済の結果を送信し、自動販売機表示装置５６にクレジットカード決済の結果を表示することができる（Ｓ２１０）。顧客６０は、自動販売機表示装置５６に表示された結果を見ることにより、結果を知ることができる。また、自動販売機表示装置５６は、顧客６０に対して商品を引き渡すことができる。
【0151】
実施形態２の決済システムにおいて、上述のようにして、キャッシュレス決済情報により販売代金が決済された後に、支払明細書を発行する手順は、実施形態１で図４を用いて説明した手順（Ｓ３０１～Ｓ３０６）と同様である。
【0152】
（実施形態３）
図６に、更に別の実施形態（実施形態３）の決済システムの一例を示す。図６に示す例では、決済サーバ３２、鍵管理サーバ３４及び決済情報記憶装置３６は、決済情報管理事業者３０内に配置される。実施形態３のトークンの発行及び利用方法は、上述の実施形態２と同様である。また、実施形態３の決済システムにおいて、キャッシュレス決済情報により販売代金が決済された後に、支払明細書を発行する手順は、実施形態１で図３を用いて説明した手順（Ｓ３０１～Ｓ３０６）と同様である。
図６に、更に別の実施形態（実施形態３）の決済システムの一例を示す。図６に示す例では、決済サーバ３２、鍵管理サーバ３４及び決済情報記憶装置３６は、決済情報管理事業者３０内に配置される。実施形態３のトークンの発行及び利用方法は、上述の実施形態２と同様である。また、実施形態３の決済システムにおいて、キャッシュレス決済情報により販売代金が決済された後に、支払明細書を発行する手順は、実施形態１で図３を用いて説明した手順（Ｓ３０１～Ｓ３０６）と同様である。
【0153】
なお、以上述べた実施形態は、本実施形態の決済システムの一例であり、当業者は、本実施形態の範囲内で、必要に応じて、所定の変更をすることが可能であることはいうまでもない。例えば、Ｓ２０２において、自動販売機５０は、トークン及び販売情報を、決済代行事業者４０に直接、送信することができる。また、決済端末表示装置３６及び自動販売機表示装置５６は、同一の表示装置を兼用することができる。
【0154】
また、トークンは、１回の決済のみ有効とすることもできるし、複数回の決済に有効とすることもできる。１回の決済のみ有効とするトークンの場合には、トークンを決済で使用された後、決済情報記憶装置３６内のトークン及び販売情報が削除される。複数回の決済に使用可能なトークンの場合には、自動販売機５０がトークンを保持し、決済情報記憶装置３６内のトークン及び販売情報が削除されずに残る。自動販売機５０がトークンを再利用して決済を行う場合には、上述のＳ２００～Ｓ２１０の手順にしたがうことにより、特定の顧客６０の所定のキャッシュレス決済情報を利用した販売品の代金決済を、複数回行うことができる。
【0155】
上記の実施形態２及び３によれば、キャッシュレス決済情報が自動販売機５０に保存されることなく、トークンを用いてクレジットカード決済をすることができるという利点がある。すなわち、自動販売機５０は、ＰＣＩ ＤＳＳに準拠する必要がないにもかかわらず、キャッシュレス決済情報の非保持化を実現することができる。したがって、本実施形態の決済システムは、比較的低コストで、キャッシュレス決済情報のセキュリティの高い決済システムであるといえる。
【0156】
また、実施形態１～３の決済システムを用いるならば、自動販売機５０がキャッシュレス決済情報を保有しないようにすることができるので、自動販売機５０におけるキャッシュレス決済情報の非保持化を実現することができ、比較的低コストで、手間がかからずに支払明細書を発行することができる。
【0157】
実施形態１～３の決済システムを用いる場合には、自動販売機５０がサイバー攻撃を受けた場合でも、自動販売機５０にはキャッシュレス決済情報が存在しないので、キャッシュレス決済情報の漏えいを防止することができるといえる。
【符号の説明】
【0158】
１０ 自動精算機
２０ 決済端末
２２ 通信モジュール
２３ 情報暗号化装置
２４ 決済情報読取装置
２５ 非接触通信機
２６ 決済端末表示装置
３０ 決済情報管理事業者
３２ 決済サーバ
３４ 鍵管理サーバ
３６ 決済情報記憶装置
４０ 決済代行事業者
４２ 決済代行サーバ
５０ 自動販売機
５４ 受注アプリ
５６ 自動販売機表示装置
６０ 顧客
６２ 顧客端末
６４ キャッシュレス決済手段
７０ トークンサービスプロバイダ
７２ トークンサーバ
８０ 収納機関
２０ 決済端末
２２ 通信モジュール
２３ 情報暗号化装置
２４ 決済情報読取装置
２５ 非接触通信機
２６ 決済端末表示装置
３０ 決済情報管理事業者
３２ 決済サーバ
３４ 鍵管理サーバ
３６ 決済情報記憶装置
４０ 決済代行事業者
４２ 決済代行サーバ
５０ 自動販売機
５４ 受注アプリ
５６ 自動販売機表示装置
６０ 顧客
６２ 顧客端末
６４ キャッシュレス決済手段
７０ トークンサービスプロバイダ
７２ トークンサーバ
８０ 収納機関
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
