特開 2024-53174 決済端末及び決済システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024053174

(43)【公開日】2024-04-15

(54)【発明の名称】決済端末及び決済システム

(51)【国際特許分類】

   G06F 21/32 20130101AFI20240408BHJP

   G06K 7/00 20060101ALI20240408BHJP

   G06K 7/10 20060101ALI20240408BHJP

   G06F 21/34 20130101ALI20240408BHJP

   G06Q 20/40 20120101ALI20240408BHJP

【ＦＩ】

G06F21/32

G06K7/00 013

G06K7/10 264

G06K7/10 372

G06K7/10 464

G06F21/34

G06Q20/40

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2022159255

(22)【出願日】2022-10-03

(71)【出願人】

【識別番号】501428545

【氏名又は名称】株式会社デンソーウェーブ

(74)【代理人】

【識別番号】100095795

【弁理士】

【氏名又は名称】田下 明人

(74)【代理人】

【識別番号】100143454

【弁理士】

【氏名又は名称】立石 克彦

(72)【発明者】

【氏名】大川 雅士

【テーマコード（参考）】

5L020

5L055

【Ｆターム（参考）】

5L020AA73

5L055AA73

(57)【要約】

【課題】暗証番号を要するＩＣカード決済のセキュリティ性を向上させ得る構成を提供する。
【解決手段】利用者が決済時に提示する決済用コード４０には、利用者の顔特徴点とＰＩＮコード（暗証番号）とが記録されている。そして、撮像部２４により撮像された決済用コード４０から顔特徴点及びＰＩＮコードがコード読取処理により読み取られ、撮像部２４により撮像された利用者の顔の画像から顔特徴点が顔特徴点抽出処理により抽出されると、コード読取処理により読み取られた顔特徴点と顔特徴点抽出処理により抽出した顔特徴点とが照合処理により照合される。この照合処理による照合結果から顔認証成功と判定されると、ＩＣカードリーダ２８ａによって読み取られた決済情報とコード読取処理によって読み取られたＰＩＮコードとを利用して決済処理が行われる。
【選択図】図５

【特許請求の範囲】

【請求項1】

利用者のＩＣカードから読み取った決済情報と当該ＩＣカードに関連付けられる暗証番号とを利用して決済処理を行う決済端末であって、
前記利用者が決済時に提示する情報コードには、前記利用者の顔特徴点と前記暗証番号とが記録され、
前記ＩＣカードから前記決済情報を読み取るカード読取部と、
撮像部と、
前記撮像部により撮像された前記情報コードから前記顔特徴点及び前記暗証番号を読み取るコード読取部と、
前記撮像部により撮像された前記利用者の顔の画像から顔特徴点を抽出する顔特徴点抽出部と、
前記コード読取部により読み取られた前記顔特徴点と前記顔特徴点抽出部により抽出した前記顔特徴点とを照合する照合部と、
前記照合部による照合結果から顔認証成功と判定されると、前記カード読取部によって読み取られた前記決済情報と前記コード読取部によって読み取られた前記暗証番号とを利用して前記決済処理を行う決済処理部と、
を備えることを特徴とする決済端末。

【請求項2】

前記ＩＣカードには、前記暗証番号に加えてさらに第２の暗証番号が関連付けられ、
前記利用者が前記第２の暗証番号を入力操作するための操作部を備え、
前記決済処理部は、前記照合部による照合結果と前記操作部により入力された前記第２の暗証番号との利用した二段階認証の認証成功時に、前記決済処理を行うことを特徴とする請求項１に記載の決済端末。

【請求項3】

請求項１又は２に記載の決済端末と、
前記情報コードを表示可能な表示媒体と、
を備えることを特徴とする決済システム。

【請求項4】

前記情報コードは、前記ＩＣカードのカード番号が記録される公開領域と前記顔特徴点及び前記暗証番号が復号鍵を用いて復号可能に暗号化されて記録される非公開領域とを有する一部非公開コードとして生成されることを特徴とする請求項３に記載の決済システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、決済時にＰＩＮコード等の暗証番号の入力が要求される決済端末及び決済システムに関するものである。

【背景技術】

【0002】

近年、接触ＩＣカード決済や、磁気カード決済、非接触決済、ＱＲコード（登録商標）決済などの複数の決済方式を利用可能な決済端末が普及しつつある。このような決済端末として、例えば、下記特許文献１に開示される決済端末が知られている。この決済端末は、ＰＩＮ入力の操作や電子サインの操作を受け付けるタッチパネルを備えており、非接触ＩＣカードの読み取りが可能な状態では、タッチパネルによる入力検出が不能な状態となり、非接触ＩＣカードの読み取りが不能な状態では、タッチパネルによる入力検出が可能な状態となることで、非接触ＩＣカードの読み取りとタッチパネルの入力検出とで互いに電気的に干渉することを抑制している。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２１－１３５７９６号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、接触ＩＣ型のクレジットカード（以下、単に接触ＩＣカードともいう）を利用した決済では、本人認証のために、その接触ＩＣカードのカード番号に予め関連付けられたＰＩＮコード（暗証番号）の入力が必要となる。このため、ＰＩＮコードを入力する操作時の指の動きからＰＩＮコードを盗み見られないようにするなど、ＰＩＮコードの漏洩を防止する必要があり、盗難された接触ＩＣカードのＰＩＮコードが漏洩してしまうと、その接触ＩＣカードを容易に不正利用されてしまうという問題がある。

【0005】

本発明は、上述した課題を解決するためになされたものであり、その目的とするところは、暗証番号を要するＩＣカード決済のセキュリティ性を向上させ得る構成を提供することにある。

【課題を解決するための手段】

【0006】

上記目的を達成するため、特許請求の範囲の請求項１に記載の発明は、
利用者のＩＣカード（Ｃ）から読み取った決済情報と当該ＩＣカードに関連付けられる暗証番号とを利用して決済処理を行う決済端末（１０）であって、
前記利用者が決済時に提示する情報コード（４０）には、前記利用者の顔特徴点と前記暗証番号とが記録され、
前記ＩＣカードから前記決済情報を読み取るカード読取部（２８ａ）と、
撮像部（２４）と、
前記撮像部により撮像された前記情報コードから前記顔特徴点及び前記暗証番号を読み取るコード読取部（２１）と、
前記撮像部により撮像された前記利用者の顔の画像から顔特徴点を抽出する顔特徴点抽出部（２１）と、
前記コード読取部により読み取られた前記顔特徴点と前記顔特徴点抽出部により抽出した前記顔特徴点とを照合する照合部（２１）と、
前記照合部による照合結果から顔認証成功と判定されると、前記カード読取部によって読み取られた前記決済情報と前記コード読取部によって読み取られた前記暗証番号とを利用して前記決済処理を行う決済処理部（２１）と、
を備えることを特徴とする。
なお、上記各括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示すものである。

【発明の効果】

【0007】

請求項１の発明では、利用者が決済時に提示する情報コードには、利用者の顔特徴点と暗証番号とが記録されている。そして、撮像部により撮像された情報コードから顔特徴点及び暗証番号がコード読取部により読み取られ、撮像部により撮像された利用者の顔の画像から顔特徴点が顔特徴点抽出部により抽出されると、コード読取部により読み取られた顔特徴点と顔特徴点抽出部により抽出した顔特徴点とが照合部により照合される。この照合部による照合結果から顔認証成功と判定されると、カード読取部によって読み取られた決済情報とコード読取部によって読み取られた暗証番号とを利用して決済処理部により決済処理が行われる。

【0008】

これにより、利用者は、決済端末の撮像部に自分の顔と情報コードとを撮像させるだけで、ＩＣカードから決済情報を読み取った決済端末にてそのＩＣカードに関連付けられる暗証番号を利用した決済処理がなされるので、暗証番号を入力操作する必要もなく、暗証番号が盗み見られることを防止することができる。特に、利用者と顔特徴点が異なる第三者では、照合部による照合結果から顔認証成功と判定されないため、ＩＣカードが不正利用されることもない。したがって、暗証番号を要するＩＣカード決済のセキュリティ性を向上させることができる。

【0009】

請求項２の発明では、ＩＣカードには、暗証番号に加えてさらに第２の暗証番号が関連付けられる。そして、照合部による照合結果と利用者が操作部に入力した第２の暗証番号との利用した二段階認証の認証成功時に決済処理部により決済処理が行われる。このように、第２の暗証番号を利用した二段階認証が採用されることで、ＩＣカードを利用した決済に関してセキュリティ性を向上させることができる。

【0010】

請求項３の発明によれば、請求項１等と同様の効果を奏する決済システムを実現することができる。

【0011】

請求項４の発明では、情報コードは、ＩＣカードのカード番号が記録される公開領域と顔特徴点及び暗証番号が復号鍵を用いて復号可能に暗号化されて記録される非公開領域とを有する一部非公開コードとして生成される。これにより、仮に情報コードが盗撮等されたために公開領域からカード番号が読み取られたとしても、非公開領域の顔特徴点及び暗証番号の存在を認識できないので、顔特徴点及び暗証番号に関してセキュリティ性を向上させることができる。

【図面の簡単な説明】

【0012】

【図1】第１実施形態に係る決済システムの概要を説明する説明図である。

【図2】図１の決済端末の電気的構成を概略的に例示するブロック図である。

【図3】撮像された顔画像データから顔特徴点を抽出する箇所の一部を例示する説明図である。

【図4】図１の携帯端末の電気的構成を概略的に例示するブロック図である。

【図5】第１実施形態において決済端末の制御部により実行される接触ＩＣカード決済処理の流れを示すフローチャートである。

【図6】第２実施形態において決済端末の制御部により実行される接触ＩＣカード決済処理の流れを示すフローチャートである。

【発明を実施するための形態】

【0013】

［第１実施形態］
以下、本発明に係る決済端末及び決済システムを具現化した第１実施形態について、図面を参照して説明する。
本実施形態に係る決済システム１は、接触ＩＣカード決済や、磁気カード決済、非接触決済、ＱＲコード（登録商標）決済などを利用可能な決済端末１０と、この決済端末１０の決済に利用する携帯端末３０とを備えるシステムとして構成されている。

【0014】

本実施形態に係る決済端末１０は、利用者（購入者）が複数の決済方式を選択可能なタッチパネル式の端末である。この決済端末１０は、その外郭を構成する筐体１１が略薄板状に形成されており、筐体１１の表面１１ａに配置されるタッチパネル２３の操作面２３ａに対して、購入者から見て手前側となる位置に接触ＩＣカード用の挿入口１２が設けられ、購入者から見て右側となる位置に磁気カード用のスロット１３が設けられている。また、操作面２３ａの奥側に、撮像部２４の撮像窓２４ａが設けられている。

【0015】

筐体１１内には、決済端末１０全体を制御する制御部２１が設けられている。この制御部２１は、マイコンを主体として構成されるものであり、ＣＰＵ、システムバス、入出力インタフェース等を有し、半導体メモリ等からなる記憶部２２とともに情報処理装置を構成している。記憶部２２には、各種の決済処理を実行するためのプログラム等が制御部２１により実行可能に予め格納されている。

【0016】

また、図２に示すように、決済端末１０は、上述した制御部２１及び記憶部２２に加えて、タッチパネル２３、撮像部２４、操作部２５、報知部２６、外部インタフェース２７、決済情報読取部２８などを備えている。タッチパネル２３は、公知のタッチパネル型の表示装置として構成されており、液晶表示器等の公知の表示デバイスとして構成される表示部と、この表示部の表示画面に重ねられて当該表示画面に対して押圧操作（接触）している範囲を操作面２３ａとして検出可能な透明性の操作パネルとを備えている。このタッチパネル２３は、制御部２１によって表示部の表示内容が制御される。

【0017】

撮像部２４は、受光センサ（例えば、Ｃ－ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成されるもので、制御部２１により制御されて、撮像窓２４ａを介して外部を撮像した撮像画像データを制御部２１に出力するように構成されている。

【0018】

操作部２５は、上記操作パネルと筐体１１の側面等に設けられる１又は２以上のキーとを備えるように構成されることで、タッチパネル２３の操作面２３ａに対するタッチ操作やキー操作に応じた信号を制御部２１に出力するように構成される。

【0019】

報知部２６は、ＬＥＤなどの発光部やスピーカ、ブザー、バイブレータ等を備えており、制御部２１によって発光部の発光状態やスピーカの音声ガイダンス、ブザーの鳴動状態、バイブレータの振動等が制御されることで、決済処理の結果等に応じた所定の報知を行うように構成されている。

【0020】

外部インタフェース２７は、決済サーバやＰＯＳ端末等の外部機器との間でのデータ通信を行うためのインタフェースとして構成されており、制御部２１と協働して通信処理を行うように機能する。

【0021】

決済情報読取部２８は、接触ＩＣカード用のカードリーダ（以下、ＩＣカードリーダ２８ａともいう）と、磁気カード用のカードリーダ（以下、磁気カードリーダ２８ｂともいう）と、非接触決済用の非接触通信部２８ｃとを備えている。ＩＣカードリーダ２８ａは、挿入口１２に差し込まれた接触ＩＣカードＣ（図１参照）から読み取った決済情報を、制御部２１に出力するように構成されている。磁気カードリーダ２８ｂは、スロット１３をスワイプされる磁気カードから読み取った決済情報を、制御部２１に出力するように構成されている。非接触通信部２８ｃは、近距離無線通信（ＮＦＣ）機能等を有し、筐体１１内部の表面１１ａ側に設けられるアンテナを利用して、所定の読取面（例えば、操作面２３ａ及びその周囲）にかざされた非接触ＩＣカードや電子マネー用の媒体から読み取った決済情報を、制御部２１に出力するように構成されている。なお、ＩＣカードリーダ２８ａは、「カード読取部」の一例に相当し得る。

【0022】

このように構成される決済端末１０では、挿入口１２に差し込まれた接触ＩＣカードＣからＩＣカードリーダ２８ａにより決済情報が読み取られることで、制御部２１にて接触ＩＣカード決済処理が開始される。この接触ＩＣカード決済処理では、接触ＩＣカード決済で暗証番号として必要なＰＩＮコード（本実施形態では、４桁の数字）の入力に関して、利用者がタッチパネル２３を利用してＰＩＮコードをタッチ操作するタッチ入力モードと、利用者が自身の携帯端末３０を利用してＰＩＮコードを読み取らせる読取入力モードとが用意されている。

【0023】

読取入力モードでは、携帯端末３０に画面表示された情報コードを撮像部２４にて撮像することで、その撮像した情報コードに記録されるＰＩＮコードと利用者の顔特徴点とを読み取るための読取処理がなされる。そして、このように読み取られた顔特徴点と撮像部２４にて別途撮像された顔画像から抽出された顔特徴点とを照合して、その照合結果から顔認証が成功と判定されると、上述のように読み取ったＰＩＮコードを利用した決済処理を行う。すなわち、決済端末１０単体で顔認証処理を行い、その顔認証が成功と判定されない限り、上述のように読み取られたＰＩＮコードが決済処理に利用されることもない。

【0024】

このため、携帯端末３０には、利用者が接触ＩＣカードＣを利用した決済時に入力すべきＰＩＮコードとその利用者の顔特徴点とが記録される情報コード（以下、決済用コード４０ともいう）が予め記憶されている。なお、本実施形態では、決済用コード４０として、ＱＲコードが採用されているが、これに限らず、他のコード種別の情報コード（例えば、バーコードやデータマトリックスコード、マキシコード等）が採用されてもよい。また、撮像部２４により撮像された決済用コード４０から顔特徴点及びＰＩＮコード（暗証番号）を読み取る処理を行う制御部２１は、「コード読取部」の一例に相当し、接触ＩＣカード決済処理を行う制御部２１は、「決済処理部」の一例に相当し得る。

【0025】

本実施形態では、決済用コード４０に記録すべき個人認証用の顔特徴点として、例えば、目、眉、鼻、耳、口などの顔器官のそれぞれの大きさや形状、輪郭や顔器官同士の配置位置等の項目が採用されている。そして、公知の顔特徴点を抽出するための顔特徴点抽出処理に応じて、例えば、図３に例示するように取得した顔画像データＤについて、項目ごとの特徴、例えば、「Ｄ１：目が切れ長」や「Ｄ２：口が大きめ」等のデータが顔特徴点としてそれぞれ算出されて抽出される。

【0026】

次に、上述した決済用コード４０が画面表示される携帯端末３０の構成等について、図４を参照して説明する。
携帯端末３０は、例えば、利用者が所持するスマートフォン等であって、決済用コード４０などの情報コードを画面表示可能な携帯型の情報処理端末である。携帯端末３０は、図４に示すように、ＣＰＵ等からなる制御部３１、ＲＯＭ，ＲＡＭ、不揮発性メモリなどからなる記憶部３２、受光センサ（例えば、Ｃ－ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部３３、タッチパネル式の表示部３４、タッチパネルに対するタッチ操作や各種操作キーに対する操作に応じた信号を制御部３１に出力する操作部３５、ＬＥＤやスピーカ、ブザー、バイブレータ等を有する報知部３６、外部機器とＮＦＣ等の近距離無線通信を含めた無線通信可能な通信インタフェースとして構成される通信部３７などを備えている。

【0027】

利用者は、接触ＩＣカードＣの発行時に、個人情報やＰＩＮコード等とともに自身の顔画像データをカード発行業者等に提出することで、このカード発行業者等から顔特徴点及びＰＩＮコードが記録された決済用コード４０を取得する。このように取得された決済用コード４０は、画面表示可能に記憶部３２に記憶される。なお、携帯端末３０は、決済用コード４０を表示可能な「表示媒体」の一例に相当し得る。

【0028】

次に、接触ＩＣカードＣを利用した決済時に、決済端末１０の制御部２１にて実施される接触ＩＣカード決済処理について、図５に示すフローチャートを参照して詳述する。
挿入口１２に差し込まれた接触ＩＣカードＣからＩＣカードリーダ２８ａにより決済情報（例えば、カード番号など）が読み取られることで、制御部２１にて接触ＩＣカード決済処理が開始されると、図５のステップＳ１０１に示す判定処理にて、読取入力モードが選択されているか否かについて判定される。ここで、店員等が読取入力モードを選択するための操作を行っていない場合には、タッチ入力モードが選択されているとして（Ｓ１０１でＮｏ）、ステップＳ１０３に示すＰＩＮコード入力処理がなされる。この処理では、利用者が入力すべきＰＩＮコードに応じたタッチ操作をタッチパネル２３に対して行うことで、ＰＩＮコードが入力される。

【0029】

次に、ステップＳ１０５に示す決済情報等送信処理がなされて、接触ＩＣカードＣから読み取った決済情報や上述のように入力されたＰＩＮコード、購入品に関する情報等が外部インタフェース２７を介して決済サーバに送信される。この送信に応じて決済サーバから認証成功を示す情報が受信されると、認証成功として（Ｓ１０７でＹｅｓ）、本接触ＩＣカード決済処理が終了する。一方、入力されたＰＩＮコードが誤っているために認証失敗を示す情報が受信されると（Ｓ１０７でＮｏ）、上記ステップＳ１０３からの処理が再度なされる。

【0030】

一方、利用者が決済用コード４０を利用したＰＩＮコード入力を希望等することで、店員等が読取入力モードを選択するための操作を操作部２５に対して行っていると、読取入力モードが選択されているとして（Ｓ１０１でＹｅｓ）、ステップＳ１０９に示す撮像処理がなされて、撮像部２４により決済用コード４０等を撮像可能な状態になる。続いて、ステップＳ１１１に示すコード読取処理がなされ、撮像された決済用コード４０から顔特徴点及びＰＩＮコードを読み取るための処理がなされる。

【0031】

上述のように撮像部２４にて撮像可能な状態で、利用者が携帯端末３０に画面表示された決済用コード４０を決済端末１０の撮像窓２４ａにかざすことで、撮像された決済用コード４０から顔特徴点及びＰＩＮコードが読み取られると、ステップＳ１１３に示す顔特徴点抽出処理がなされる。この処理では、撮像部２４により撮像された顔の画像から上述した公知の顔特徴点抽出処理に応じて顔特徴点を抽出するための処理がなされる。なお、上記顔特徴点抽出処理を行う制御部２１は、「顔特徴点抽出部」の一例に相当し得る。

【0032】

そして、決済用コード４０をかざした利用者がその顔を撮像窓２４ａに向けることで、撮像部２４により撮像された顔画像から顔特徴点が抽出されると、ステップＳ１１５に示す照合処理がなされる。この処理では、上述のように決済用コード４０から読み取った顔特徴点と顔画像から抽出された顔特徴点とを照合するための処理がなされる。なお、上記照合処理を行う制御部２１は、「照合部」の一例に相当し得る。

【0033】

なお、ステップＳ１１１に示すコード読取処理の前に、決済用コード４０を撮像窓２４ａにかざす動作を促す所定の報知が報知部２６によってなされてもよい。同様に、ステップＳ１１３に示す顔特徴点抽出処理の前に、自身の顔を撮像窓２４ａに向ける動作を促す所定の報知が報知部２６によってなされてもよい。

【0034】

上述のように照合処理がなされると、ステップＳ１１７の判定処理にて、この照合処理での照合結果を利用した顔認証が成功しているか否かについて判定される。ここで、決済用コード４０から読み取った顔特徴点と顔画像から抽出された顔特徴点とがほぼ一致するために顔認証が成功と判定されると（Ｓ１１７でＹｅｓ）、ステップＳ１１９に示す決済情報等送信処理がなされる。この処理では、接触ＩＣカードＣから読み取った決済情報や上述のように決済用コード４０から読み取ったＰＩＮコード、購入品に関する情報等が外部インタフェース２７を介して決済サーバに送信される。この送信に応じて決済サーバから認証成功を示す情報が受信されると、認証成功として（Ｓ１２１でＹｅｓ）、本接触ＩＣカード決済処理が終了する。

【0035】

一方、利用者と顔特徴点の異なる第三者が、利用者から不正に取得した決済用コード４０を撮像窓２４ａにかざした後にその第三者の顔を撮像窓２４ａに向けていると、決済用コード４０から読み取った顔特徴点と顔画像から抽出された顔特徴点とが一致しないために顔認証が失敗と判定される（Ｓ１１７でＮｏ）。この場合には、上記ステップＳ１０９からの処理が再度なされて、決済用コード４０から読み取られたＰＩＮコードが決済処理に利用されることはない。また、挿入口１２に差し込まれた接触ＩＣカードＣに対応していない情報コード（例えば、異なる接触ＩＣカードＣに対応している決済用コード４０）を撮像窓２４ａにかざしていると、顔認証成功しても（Ｓ１１７でＹｅｓ）、認証失敗を示す情報が受信されて（Ｓ１２１でＮｏ）、上記ステップＳ１０９からの処理が再度なされる。

【0036】

なお、顔認証成功時（Ｓ１１７でＹｅｓ）には、報知部２６によって顔認証が成功したことを示す所定の報知がなされてもよい。同様に、認証成功時（Ｓ１０７でＹｅｓ，Ｓ１２１でＹｅｓ）には、報知部２６によって認証が成功したことを示す所定の報知がなされてもよいし、認証失敗時（Ｓ１０７でＮｏ，Ｓ１２１でＮｏ）には、報知部２６によって認証が失敗したことを示す所定の報知がなされてもよい。

【0037】

以上説明したように、本実施形態に係る決済端末１０では、利用者が決済時に提示する決済用コード４０には、利用者の顔特徴点とＰＩＮコード（暗証番号）とが記録されている。そして、撮像部２４により撮像された決済用コード４０から顔特徴点及びＰＩＮコードがコード読取処理により読み取られ（Ｓ１１１）、撮像部２４により撮像された利用者の顔の画像から顔特徴点が顔特徴点抽出処理により抽出されると（Ｓ１１３）、コード読取処理により読み取られた顔特徴点と顔特徴点抽出処理により抽出した顔特徴点とが照合処理により照合される（Ｓ１１５）。この照合処理による照合結果から顔認証成功と判定されると、ＩＣカードリーダ２８ａによって読み取られた決済情報とコード読取処理によって読み取られたＰＩＮコードとを利用して決済処理が行われる。

【0038】

これにより、利用者は、決済端末１０の撮像部２４に自分の顔と決済用コード４０とを撮像させるだけで、接触ＩＣカードＣから決済情報を読み取った決済端末１０にてその接触ＩＣカードＣに関連付けられるＰＩＮコードを利用した決済処理がなされるので、ＰＩＮコードを入力操作する必要もなく、ＰＩＮコードが盗み見られることを防止することができる。特に、利用者と顔特徴点が異なる第三者では、照合処理による照合結果から顔認証成功と判定されないため、接触ＩＣカードＣが不正利用されることもない。したがって、ＰＩＮコード（暗証番号）を要するＩＣカード決済のセキュリティ性を向上させることができる。

【0039】

なお、本実施形態の変形例として、決済用コード４０は、顔特徴点及びＰＩＮコード（暗証番号）等が暗号化されて生成されてもよい。具体的には、例えば、決済用コード４０は、接触ＩＣカードＣのカード番号が記録される公開領域と顔特徴点及びＰＩＮコード（暗証番号）が復号鍵を用いて復号可能に暗号化されて記録される非公開領域とを有する一部非公開コードとして生成されてもよい。これにより、仮に決済用コード４０が盗撮等されたために公開領域からカード番号が読み取られたとしても、非公開領域の顔特徴点及びＰＩＮコードの存在を認識できないので、顔特徴点及びＰＩＮコードに関してセキュリティ性を向上させることができる。

【0040】

［第２実施形態］
次に、本発明の第２実施形態に決済端末及び決済システムについて、図面を参照して説明する。
本第２実施形態では、第２の暗証番号を利用した二段階認証が採用される点が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。

【0041】

本実施形態では、接触ＩＣカードＣを利用した決済に関してセキュリティ性をさらに向上させるため、決済端末１０の制御部２１にて実施される接触ＩＣカード決済処理において、上述した顔認証に加えて第２の暗証番号を利用した二段階認証が実施される。なお、本実施形態では、第２の暗証番号として、決済用コード４０に記録されるＰＩＮコード（例えば、「１１１１」）と異なる４桁の数字（例えば、「２２２２」）が採用されて決済サーバにて管理されているが、これに限らず、例えば、決済用コード４０に記録されるＰＩＮコードと同じ４桁の数字が採用されてもよいし、５桁以上の文字が採用されてもよい。

【0042】

このような二段階認証を実現するため、本実施形態での決済サーバは、まず、顔認証が成功した決済端末１０から受信したＰＩＮコードとカード番号とを利用した第１の認証処理を行い、この第１の認証処理の成功時に、決済端末１０に対して第２の暗証番号としてのＰＩＮコードの送信を要求し、第１の認証処理の失敗時に、決済端末１０に対して認証失敗を示す情報を送信する。その後、決済サーバは、上記要求に応じて決済端末１０から第２の暗証番号として受信したＰＩＮコードを利用した第２の認証処理を行い、この第２の認証処理の成功時に、決済端末１０に対して認証成功を示す情報を送信し、第２の認証処理の失敗時に、決済端末１０に対して認証失敗を示す情報を送信する。

【0043】

以下、本実施形態において、決済端末１０の制御部２１にて実施される接触ＩＣカード決済処理について、図６に示すフローチャートを参照して詳述する。
上記第１実施形態と同様にして、顔認証が成功すると（図６のＳ１１７でＹｅｓ）、ステップＳ１１９に示す決済情報等送信処理にて、接触ＩＣカードＣから読み取った決済情報や決済用コード４０から読み取ったＰＩＮコード、購入品に関する情報等が外部インタフェース２７を介して決済サーバに送信される。

【0044】

そして、決済情報等の送信に応じて上記第１の認証処理に成功した決済サーバからＰＩＮコード送信の要求を受け付けると、ステップＳ１２３に示す判定処理にてＹｅｓと判定されて、ステップＳ１２５に示すＰＩＮコード受付処理がなされる。この処理では、タッチパネル２３の操作面２３ａに対する利用者のタッチ操作（操作部２５に対する入力操作）に応じて、ＰＩＮコードの入力操作を受け付ける状態になる。

【0045】

このような受付状態に、利用者が第２の暗証番号として予め登録しているＰＩＮコードを操作面２３ａに対してタッチ操作して入力することで、ステップＳ１２７に示すＰＩＮコード送信処理がなされて、上述のように入力操作されたＰＩＮコードが外部インタフェース２７を介して決済サーバに送信される。

【0046】

そして、入力操作されたＰＩＮコードの送信に応じて上記第２の認証処理に成功した決済サーバから認証成功を示す情報が受信されると、認証成功として（Ｓ１２９でＹｅｓ）、本接触ＩＣカード決済処理が終了する。

【0047】

なお、認証成功時（Ｓ１２９でＹｅｓ）には、報知部２６によって認証が成功したことを示す所定の報知がなされてもよいし、認証失敗時（Ｓ１２９でＮｏ）には、報知部２６によって認証が失敗したことを示す所定の報知がなされてもよい。

【0048】

以上説明したように、本実施形態に係る決済端末１０では、接触ＩＣカードＣには、決済用コード４０に記録されるＰＩＮコードに加えてさらに第２の暗証番号が関連付けられる。そして、照合処理による照合結果と利用者が操作部２５に入力した第２の暗証番号との利用した二段階認証の認証成功時に決済処理が行われる。このように、第２の暗証番号を利用した二段階認証が採用されることで、接触ＩＣカードＣを利用した決済に関してセキュリティ性を向上させることができる。

【0049】

なお、本発明は上記各実施形態等に限定されるものではなく、例えば、以下のように具体化してもよい。
（１）本発明は、接触ＩＣカード決済や、磁気カード決済、非接触決済、ＱＲコード決済などの複数の決済方式を選択可能な決済端末１０を備える決済システム１に採用されることに限らず、少なくとも接触ＩＣカード決済を利用可能であって撮像部を備える決済端末に採用されてもよい。

【0050】

（２）決済用コード４０に記録されるＰＩＮコード（暗証番号）は、４桁の数字であることに限らず、例えば、５桁以上の文字であってもよい。

【0051】

（３）決済用コード４０は、携帯端末３０にて画面表示されることに限らず、例えば、決済用コード４０の専用のカード媒体の表面や接触ＩＣカードＣの裏面など、他の表示媒体に印字等されて表示されてもよい。

【0052】

１…決済システム
１０…決済端末
２１…制御部（コード読取部，顔特徴点抽出部，照合部，決済処理部）
２４…撮像部
２８ａ…ＩＣカードリーダ（カード読取部）
３０…携帯端末（表示媒体）
４０…決済用コード（情報コード）
Ｃ…接触ＩＣカード（ＩＣカード）

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】